計算機網(wǎng)絡課程設計—學生公寓組網(wǎng)方案設計.doc

計算機網(wǎng)絡課程設計報告 學生公寓組網(wǎng)方案設計 學 院 姓 名 班 級 學 號 200803021 指導教師 山 東 輕 工 業(yè) 學 院 1 摘要 根據(jù)實驗任務和需求分析 在山東輕工業(yè)學院現(xiàn)有配置的情況上進行了這 次學生公寓組網(wǎng)方案的設計 設計步驟嚴格按照設計要求逐步進行 設計報告 中提出了網(wǎng)絡組網(wǎng)拓撲布線方案和 IP 地址分配與子網(wǎng)劃分方案 網(wǎng)絡組網(wǎng)拓撲 考慮到網(wǎng)絡的安全性和穩(wěn)定性等設計原則進行仔細的分析和設計 最后提出可 行性的方案 IP 地址分配與子網(wǎng)劃分方案考慮多方面因素 包括后續(xù)可拓展性 網(wǎng)絡地址的利用率等方面進行仔細的考慮和方案的提出 設計中詳細的提出兩 種地址分配方案并對其詳細分析和比較 并根據(jù)我校現(xiàn)有條件進行擇優(yōu)選擇 選擇出較合理較優(yōu)越的方案 最后給出了這個設計的評價分析 山 東 輕 工 業(yè) 學 院 2 目錄目錄 摘要 摘要 1 一 一 設計任務和目的設計任務和目的 2 二 二 需求分析需求分析 3 三 三 設計原則設計原則 3 四 四 網(wǎng)絡拓撲設計方案網(wǎng)絡拓撲設計方案 4 1 1 建筑情況建筑情況 4 2 2 網(wǎng)絡拓撲布線初步規(guī)劃網(wǎng)絡拓撲布線初步規(guī)劃 5 3 3 網(wǎng)絡拓撲布線方案網(wǎng)絡拓撲布線方案 5 4 4 網(wǎng)絡拓撲硬件配置網(wǎng)絡拓撲硬件配置 8 5 5 IPIP 地址分配與子網(wǎng)劃分方案地址分配與子網(wǎng)劃分方案 8 方案一 方案一 8 方案二 方案二 10 6 6 IPIP 地址分配與子網(wǎng)劃分方案分析地址分配與子網(wǎng)劃分方案分析 12 五 五 設計評價與分析設計評價與分析 12 1 1 學生公寓網(wǎng)絡的高性能學生公寓網(wǎng)絡的高性能 12 2 2 學生公寓網(wǎng)絡的可用性和可靠性學生公寓網(wǎng)絡的可用性和可靠性 13 3 3 學生公寓網(wǎng)絡的安全性和易管理性學生公寓網(wǎng)絡的安全性和易管理性 13 4 4 學生公寓網(wǎng)絡的后續(xù)可擴展性學生公寓網(wǎng)絡的后續(xù)可擴展性 13 六 六 設計總結設計總結 14 七 七 參考文獻參考文獻 14 一 一 設計任務和目的設計任務和目的 題目 設計學生公寓組網(wǎng)方案 山 東 輕 工 業(yè) 學 院 3 目的 1 加深對計算機網(wǎng)絡的工作原理的理解 通過編寫計算機程序模擬網(wǎng)絡通信的某些功能 使學生理解并掌握網(wǎng)絡通信 系統(tǒng)的基本工作原理及工作過程 2 提高網(wǎng)絡應用的能力 能對小型的網(wǎng)絡應用系統(tǒng)進行分析 并能提出建網(wǎng)解決方案 任務 1 按照網(wǎng)絡設計要求 寫出設計方案 2 畫出網(wǎng)絡拓撲結構圖 二 二 需求分析需求分析 1 核心交換設備要求具有強大的處理能力和良好的安全性 可靠性 可擴 展性 支持各種成熟技術 未來能平滑升級到萬兆 2 接入層網(wǎng)絡設備需要支持基于 MAC 地址 802 1x 功能和基于端口 802 1x 功能 以此保證賬號的惟一性 同時 支持遠程 Te1net 管理 mib 及遠程開 關交換機端口功能 此外還要求適應大量用戶并發(fā)認證及復雜的工作環(huán)境等 3 要求能夠實現(xiàn)對用戶名 IP 地址 MAC 地址 交換機端口 交換機 IP 的同時綁定 以此杜絕非法用戶惡意盜用合法用戶的用戶名 密碼 IP 和 MAC 等現(xiàn)象 確保計費工作 4 解決用戶私自架設代理服務器的現(xiàn)象 5 支持標準 Radius 認證計費 可連接多種接入設備 一方面要求設備支 持 802 1x 認證方式 另一方面又要求系統(tǒng)支持基于時長 流量以及包月的計費 模式 從而為網(wǎng)絡管理提供完善 靈活 可定制的計費策略 同時還需要保證 30 000 個以上用戶并行時網(wǎng)絡運營的穩(wěn)定和管理簡便 6 網(wǎng)絡必須具備高可靠 易管理等特征 三 三 設計原則設計原則 學生宿舍網(wǎng)既有一般網(wǎng)絡設計的特點 又有其特殊性 除了一般網(wǎng)絡所必 需的可靠性 穩(wěn)定性和安全性等條件外 在進行學生宿舍網(wǎng)建設規(guī)劃時 還應 該考慮所有信息點的可控性 高性能以及關鍵業(yè)務的 QoS 保證等 另外在網(wǎng)絡 設計中 如何預留擴展空間和進行投資保護 以滿足新應用的需求以及信息量 增長和變化需要 也是學生宿舍網(wǎng)建設過程中需要重點考慮的因素 山 東 輕 工 業(yè) 學 院 4 在充分考慮學生宿舍網(wǎng)的多應用 易管理的同時 本方案同時還遵循如下 原則 1 1 高性能高性能 構建宿舍網(wǎng)的組網(wǎng)技術必須是高帶寬的組網(wǎng)技術 骨干交換設備必須支持 線速交換 以保證無阻塞的數(shù)據(jù)交換 另外 從網(wǎng)絡結構設計上 需要考慮到一 些高流量多媒體應用的分布式部署 以降低跨骨干網(wǎng)的流量 提高網(wǎng)絡的性能 2 2 關鍵業(yè)務服務質(zhì)量保證關鍵業(yè)務服務質(zhì)量保證 宿舍網(wǎng)中有各種各樣的應用業(yè)務數(shù)據(jù)流 當網(wǎng)絡流量處于高峰期時 必定 會影響關鍵業(yè)務數(shù)據(jù)流的響應時間 對于多媒體業(yè)務來說就會有說話結巴 圖 像馬賽克的情況 因此 高性能的網(wǎng)絡也還是需要 QoS 服務質(zhì)量保證的 3 3 信息點可控性信息點可控性 宿舍網(wǎng)的信息點分布很廣 與一般企業(yè)網(wǎng)比較 宿舍網(wǎng)用戶的流動性大 比較難管理 為了保證網(wǎng)絡資料的有效利用 對信息點的可控性要求是必須的 除了對訪問帶寬限制 還必須提供基于用戶的接入認證 授權和計費 為了不 影響網(wǎng)絡性能 應該在接入層設備分布式實現(xiàn)信息點的控制 4 4 先進性先進性 所選的設備必須具有很好的擴展性 當網(wǎng)絡規(guī)?；驇捫枰獢U展時 能夠 以最小的代價滿足新的需求 5 5 可靠穩(wěn)定性可靠穩(wěn)定性 可靠穩(wěn)定的網(wǎng)絡平臺是應用業(yè)務系統(tǒng)得以實施和推廣的基石 網(wǎng)絡平臺的 設計必須從設備 網(wǎng)絡拓撲結構 網(wǎng)絡技術等幾個方面保證網(wǎng)絡的可靠穩(wěn)定性 6 6 安全性安全性 宿舍網(wǎng)網(wǎng)絡平臺的安全 除了要保障網(wǎng)絡平臺的安全性 還需要在一定程 度上保障應用業(yè)務系統(tǒng)和其它網(wǎng)絡資源的安全 網(wǎng)絡平臺應該從幾個方面保證 網(wǎng)絡安全 1 設備本身的訪問安全 2 內(nèi)部網(wǎng)之間資源訪問安全 3 路由系統(tǒng)的安全 4 互聯(lián)網(wǎng)訪問安全 山 東 輕 工 業(yè) 學 院 5 四 四 網(wǎng)絡拓撲設計方案網(wǎng)絡拓撲設計方案 1 1 建筑情況建筑情況 1 抽出山東輕工業(yè)學院的 8 幢學生公寓進行組網(wǎng)設計 分別編號為 1 到 8 號樓 其中 8 棟樓均為六層 每層有 30 個房間 總共有 1440 個房間 2 學生宿舍每個房間設置 1 個信息點 2 2 網(wǎng)絡拓撲布線初步規(guī)劃網(wǎng)絡拓撲布線初步規(guī)劃 1 針對用戶需求 我們采用了千兆骨干 百兆到桌面 整個網(wǎng)絡采用分 布式三層交換構架 具有超高的帶寬和良好的可擴展 可管理性 2 每個學生公寓設置一臺核心交換機 第二層交換機 每樓層設置兩 臺交換機 第三層交換機 網(wǎng)絡主干線從網(wǎng)絡管理中心拉出 分別到達每個學 生公寓的核心交換機 每樓層的交換機直接和本樓的核心交換機相連 滿足基 本的建網(wǎng)需求 3 網(wǎng)絡規(guī)劃的總體拓撲圖如下 山 東 輕 工 業(yè) 學 院 6 3 3 網(wǎng)絡拓撲布線方案網(wǎng)絡拓撲布線方案 1 由網(wǎng)絡中心到各個宿舍樓之間的布線情況如下 假設山東輕工業(yè)學院已有 8 棟學生公寓樓 所有校內(nèi)用戶要連接外部 internet 都需經(jīng)由網(wǎng)絡管理中心 這樣由網(wǎng)絡管理中心布線到學生公寓就需要 至少九個端口的交換機進行連接 我們這個選用兩個 16 口的 100 1000MB 的自 適應交換機實現(xiàn)從網(wǎng)絡管理中心到各個學生公寓的網(wǎng)絡連接 這樣就可以滿足 提供 8 棟樓的連接 每臺交換機還余下 7 口可用于以后的拓展 這是必須的 其拓撲結構如下圖所示 這樣布線目的就是避免第一級交換機一旦出現(xiàn)問題無法繼續(xù)工作 同級的 另一個第一級交換機可以確保網(wǎng)絡不致中斷 可以使整個網(wǎng)絡繼續(xù)正常運轉 所以這樣用兩臺第一級交換機布線比只用一臺第一級交換機更具有可靠性和穩(wěn) 定性 并且也相應的減小了第一級交換機工作的負擔 能夠充分利用網(wǎng)絡資源 使整個網(wǎng)絡發(fā)揮它的最大功效 2 一號樓的具體布線情況如下 本樓有六層 利用一個 8 口 10 100MB 的自適應交換機 第二級交換機 就 能夠滿足本樓的需求 樓內(nèi)各層有 30 個房間 也就需要至少 30 個接入點 所 以一個交換機不夠 需要兩個交換機 第三極交換機 3 余下 7 棟樓結構大同小異 所以我們采用相同的布線結構 這樣便于 統(tǒng)一管理 其拓撲結構如下圖所示 山 東 輕 工 業(yè) 學 院 7 4 在每一棟學生公寓里每個樓層內(nèi)按 30 個宿舍算起 因此我們每層用 2 個 16 口的 10 100MB 自適應交換機就能滿足現(xiàn)在的需求 但為了方便以后網(wǎng) 絡的拓展應用 提高網(wǎng)絡的可擴展行 我們選用一個 16 口的 10 100MB 的自適 應交換機和一個 24 口的 10 100MB 的自適應交換機進行網(wǎng)絡的連接拓展 這樣 就總共有 38 個口可以利用 現(xiàn)在需要用到 30 個 余下 8 口方便以后的拓展 這樣 一棟樓就余下了 48 個口方便其他使用 其拓撲結構如下圖所示 山 東 輕 工 業(yè) 學 院 8 4 4 網(wǎng)絡拓撲硬件配置網(wǎng)絡拓撲硬件配置 第一級交換機 網(wǎng)絡拓撲中第一級交換機選用銳捷網(wǎng)絡自主研發(fā)的萬兆核 心交換機 RG S6806 第二級交換機 在樓棟接入的第二級交換機我們選用銳捷網(wǎng)絡的 STAR S3550 系列三層交換機 第三級交換機 第三極交換機我們選用銳捷網(wǎng)絡的支持 802 1x 的千兆智能 交換機 RG S2126G 2150G 安全計費 方案選用基于 802 1x 技術的 SAM 系統(tǒng)結合接入層 S2126G S2150G 交換機對學生接入控制進行管理 網(wǎng)絡管理 為了對整個網(wǎng)絡的設備進行管理 建議配置 STAR View 網(wǎng)管系 統(tǒng) 5 5 IPIP 地址分配與子網(wǎng)劃分方案地址分配與子網(wǎng)劃分方案 抽取學校中的學生公寓 8 棟 每棟公寓六層 每層有 30 個房間 共有房間 4320 間 在此基礎上 進行地址劃分 方案一 方案一 為了保證擴展性和安全性 對每棟樓的每層劃分一個子網(wǎng) 為節(jié)省地址資源 選擇每層樓地址連續(xù) 進行詳細的子網(wǎng)劃分 保證每個宿舍接入一個信息點 剩余 地址資源留做擴展用途 具體的地址分配方案和子網(wǎng)劃分方案如下 1 號公寓 192 168 0 0 192 168 0 255子網(wǎng)掩碼為 255 255 255 0 其中各層樓可均分這 256 個地址所以各樓層地址分配如下 一樓 192 168 0 0 192 168 0 39 二樓 192 168 0 40 192 168 0 79 三樓 192 168 0 80 192 168 0 119 四樓 192 168 0 120 192 168 0 159 五樓 192 168 0 160 192 168 0 199 六樓 192 168 0 200 192 168 0 239 這樣還余下 16 個地址沒有分配 可以再急需的時候利用 2 號公寓 192 168 1 0 192 168 1 255子網(wǎng)掩碼為 255 255 255 0 一樓 192 168 1 0 192 168 1 39 二樓 192 168 1 40 192 168 1 79 三樓 192 168 1 80 192 168 1 119 四樓 192 168 1 120 192 168 1 159 五樓 192 168 1 160 192 168 1 199 山 東 輕 工 業(yè) 學 院 9 六樓 192 168 1 200 192 168 1 239 3 號公寓 192 168 2 0 192 168 2 255子網(wǎng)掩碼為 255 255 255 0 一樓 192 168 2 0 192 168 2 39 二樓 192 168 2 40 192 168 2 79 三樓 192 168 2 80 192 168 2 119 四樓 192 168 2 120 192 168 2 159 五樓 192 168 2 160 192 168 2 199 六樓 192 168 2 200 192 168 2 239 4 號公寓 192 168 3 0 192 168 3 255子網(wǎng)掩碼為 255 255 255 0 一樓 192 168 3 0 192 168 3 39 二樓 192 168 3 40 192 168 3 79 三樓 192 168 3 80 192 168 3 119 四樓 192 168 3 120 192 168 3 159 五樓 192 168 3 160 192 168 3 199 六樓 192 168 3 200 192 168 3 239 5 號公寓 192 168 4 0 192 168 4 255子網(wǎng)掩碼為 255 255 255 0 一樓 192 168 4 0 192 168 4 39 二樓 192 168 4 40 192 168 4 79 三樓 192 168 4 80 192 168 4 119 四樓 192 168 4 120 192 168 4 159 五樓 192 168 4 160 192 168 4 199 六樓 192 168 4 200 192 168 4 239 6 號公寓 192 168 5 0 192 168 5 255子網(wǎng)掩碼為 255 255 255 0 一樓 192 168 5 0 192 168 5 39 二樓 192 168 5 40 192 168 5 79 三樓 192 168 5 80 192 168 5 119 四樓 192 168 5 120 192 168 5 159 五樓 192 168 5 160 192 168 5 199 六樓 192 168 5 200 192 168 5 239 7 號公寓 192 168 6 0 192 168 6 255子網(wǎng)掩碼為 255 255 255 0 一樓 192 168 6 0 192 168 6 39 二樓 192 168 6 40 192 168 6 79 三樓 192 168 6 80 192 168 6 119 四樓 192 168 6 120 192 168 6 159 五樓 192 168 6 160 192 168 6 199 山 東 輕 工 業(yè) 學 院 10 六樓 192 168 6 200 192 168 6 239 8 號公寓 192 168 7 0 192 168 7 255子網(wǎng)掩碼為 255 255 255 0 一樓 192 168 7 0 192 168 7 39 二樓 192 168 7 40 192 168 7 79 三樓 192 168 7 80 192 168 7 119 四樓 192 168 7 120 192 168 7 159 五樓 192 168 7 160 192 168 7 199 六樓 192 168 7 200 192 168 7 239 方案二 方案二 為節(jié)省地址資源 而且方便管理 選擇更小的網(wǎng)絡對每層地址進行地址分配 保證每個宿舍接入一個信息點 剩余地址資源留做擴展用途 具體的地址分配方案和子網(wǎng)劃分方案如下 1 號公寓 劃分六個小子網(wǎng) 每個子網(wǎng)的主機數(shù)可達到 32 個 所以主機數(shù)用地 址的后五位表示即可 所以子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 0 0 192 168 0 31 二樓 192 168 0 32 192 168 0 63 三樓 192 168 0 64 192 168 0 95 四樓 192 168 0 96 192 168 0 127 五樓 192 168 0 128 192 168 0 159 六樓 192 168 0 160 192 168 0 191 這樣總共分配給 1 號公寓 192 個地址 僅有 12 個未被利用 2 號公寓 子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 0 192 192 168 0 223 二樓 192 168 0 224 192 168 0 255 三樓 192 168 1 0 192 168 1 31 四樓 192 168 1 32 192 168 1 63 五樓 192 168 1 64 192 168 1 95 六樓 192 168 1 96 192 168 1 127 3 號公寓 子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 1 128 192 168 1 159 二樓 192 168 1 160 192 168 1 191 三樓 192 168 1 192 192 168 1 223 四樓 192 168 1 224 192 168 1 255 五樓 192 168 2 0 192 168 2 31 山 東 輕 工 業(yè) 學 院 11 六樓 192 168 2 32 192 168 2 63 4 號公寓 子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 2 64 192 168 2 95 二樓 192 168 2 96 192 168 2 127 三樓 192 168 2 128 192 168 2 159 四樓 192 168 2 160 192 168 2 191 五樓 192 168 2 192 192 168 2 223 六樓 192 168 2 224 192 168 2 255 5 號公寓 子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 3 0 192 168 3 31 二樓 192 168 3 32 192 168 3 63 三樓 192 168 3 64 192 168 3 95 四樓 192 168 3 96 192 168 3 127 五樓 192 168 3 128 192 168 3 159 六樓 192 168 3 160 192 168 3 191 6 號公寓 子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 3 192 192 168 3 223 二樓 192 168 3 224 192 168 3 255 三樓 192 168 4 0 192 168 4 31 四樓 192 168 4 32 192 168 4 63 五樓 192 168 4 64 192 168 4 95 六樓 192 168 4 96 192 168 4 127 7 號公寓 子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 4 128 192 168 4 159 二樓 192 168 4 160 192 168 4 191 三樓 192 168 4 192 192 168 4 223 四樓 192 168 4 224 192 168 4 255 五樓 192 168 5 0 192 168 5 31 六樓 192 168 5 32 192 168 5 63 8 號公寓 子網(wǎng)掩碼為 255 255 255 224 一樓 192 168 5 64 192 168 5 95 二樓 192 168 5 96 192 168 5 127 三樓 192 168 5 128 192 168 5 159 四樓 192 168 5 160 192 168 5 191 五樓 192 168 5 192 192 168 5 223 山 東 輕 工 業(yè) 學 院 12 六樓 192 168 5 224 192 168 5 255 6 6 IPIP 地址分配與子網(wǎng)劃分方案分析地址分配與子網(wǎng)劃分方案分析 方案一所用的地址段為 192 168 0 0 192 168 7 255 子網(wǎng)掩碼為 255 255 255 0 按每棟樓劃分一個子網(wǎng)的方法 8 棟樓共分配了 8 個子網(wǎng) 子網(wǎng)號利用地址的前 3 個字節(jié) 用后 8 位表示子網(wǎng)的主機 一個樓層內(nèi)包含的 256 個地址每個樓層分配 40 個地址 可利用地址數(shù)目為 2048 個 實際利用的 地址數(shù)目為 1440 個 尚未利用的地址數(shù)目為 608 個 地址利用率約為 70 方案二所用的地址段為 192 168 0 0 192 168 5 255 子網(wǎng)掩碼為 255 255 255 224 按每樓層劃分一個子網(wǎng) 每層樓里擁有六個小子網(wǎng) 8 棟 樓里共包含了 48 個小子網(wǎng) 子網(wǎng)號利用地址的前 27 位表示 地址的后五位表 示小子網(wǎng)內(nèi)的主機 這樣可以利用的地址數(shù)目為 1536 實際利用的地址數(shù)目 為 1440 個 尚未利用的地址數(shù)目只有 96 個 地址利用率高達 94 方案一的地址段較方案二寬 可利用的網(wǎng)絡地址較多 所以可拓展性較方 案二強 并且子網(wǎng)絡地址在各個樓層分布較為均勻 這樣就使每個樓棟的可拓 展性得到相應的提高 不存在不可拓展網(wǎng)絡的問題 方案二雖然拓展性不高 但其突出優(yōu)點就是地址利用率非常高 這適合在網(wǎng)絡地址數(shù)目有限并且不能在 劃分子網(wǎng)的情況 而且方案二的小子網(wǎng)分布在各個樓層 使學校的管理工作得 到簡化 方便了學校的管理 使可管理性的到提高 而方案一子網(wǎng)較大 管理 不夠細化 但如果只需對整棟樓進行管理 方案一還是有其優(yōu)越性 綜上 兩種方案各有優(yōu)缺點 可以根據(jù)具體情況擇優(yōu)選擇 這里我們選擇 方案一 因為學校并不缺少地址 其拓展性較高 在學校公寓里拓展性相對要 求較高 其次管理可以只針對一個樓棟 如無特別要求無需對每個樓層進行管 理 這樣方案一較方案二更方便 所以選擇了方案一 五 五 設計評價設計評價與分析與分析 1 1 學生公寓網(wǎng)絡的高性能學生公寓網(wǎng)絡的高性能 千兆主干 百兆交換到桌面 核心選用可支持萬兆技術的交換平臺 主干 采用千兆 百兆交換到桌面 滿足大容量 高速率的數(shù)據(jù)傳輸 復雜功能硬件實現(xiàn) 第一級的 RG S6806 不僅硬件實現(xiàn)三層路由和交換 其他 關鍵功能 如 ACL QoS 策略路由等復雜功能均通過硬件實現(xiàn) 第二級的 STAR S3550 也是硬件實現(xiàn)三層交換 ACL 以及 QoS 特別是第一級交換機 RG S6806 采用板卡智能分布式處理設計 用戶接口模塊可以獨立實現(xiàn)路由 交換 ACL QoS 收集用戶信息等功能 這種分布式處理可以極大地提高整體處理能 力 山 東 輕 工 業(yè) 學 院 13 分布式三層交換 在第二級交換機引入第三層交換 減輕第一級交換機的 壓力 可有效減少廣播包 并提高網(wǎng)絡傳輸效率 超高背板保證所有數(shù)據(jù)包線速轉發(fā) 本方案采用的第一級交換機 第二級 交換機 第三極交換機均具有超高的交換容量和二 三層包轉發(fā)率 確保所有 數(shù)據(jù)線速轉發(fā) 當今世界 通信和計算機技術發(fā)展日新月異 我們的方案要適 應新技術發(fā)展的潮流 既要保證大學網(wǎng)絡的先進性 同時也要兼顧技術的成熟 性 一個大型網(wǎng)絡光是能用還不夠 必須優(yōu)化設計才能這真正發(fā)揮網(wǎng)絡的功能 本組網(wǎng)方案與學校校園網(wǎng)相適應 可以說是校園網(wǎng)的一個宿舍子網(wǎng)絡的規(guī)劃 更有利于校園網(wǎng)的運行和學校的管理 2 2 學生公寓網(wǎng)絡的可用性和可靠性學生公寓網(wǎng)絡的可用性和可靠性 第一級交換機采用的雙交換機方式可以保證這個網(wǎng)絡的可用性和可靠性 確保在第一級交換機出現(xiàn)問題是不至于使整個網(wǎng)絡停止工作 學生公寓網(wǎng)的建 成 可以使學生方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學習 通過網(wǎng)上學習學會 信息處理能力 同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換 實現(xiàn)網(wǎng)上息采 集和處理的自動化 實現(xiàn)信息和設備資源的共享 實現(xiàn)教學資源的共享 通過 校園網(wǎng)與 Internet 相連 安全性得到保證 3 3 學生公寓網(wǎng)絡的安全性和易管理性學生公寓網(wǎng)絡的安全性和易管理性 完滿解決 IP 地址沖突和 IP 地址盜用 銳捷 S Radius 對用戶進行認證時 的 IP 屬性校驗 完全杜絕了 IP 地址沖突的發(fā)生 包括認證前 IP 不按要求設 置的不予通過認證以及認證通過后更改 IP 地址立即剔除下線 對用戶賬號與 IP 地址綁定 為每個用戶分配一個固定的 IP 地址 防止 IP 地址被他人盜用 對于安全性我們將通過對河南科技學院學生宿舍公寓的區(qū)域劃分 和高層對校 園網(wǎng)安全設備的共享來逐級實現(xiàn)網(wǎng)絡的安全性 對內(nèi)的安全實施包括用交換機 進行 VLAN 的劃分 在路由中創(chuàng)建訪問控制列表 如此可對一些網(wǎng)絡用戶實行 可控的安全級別 對于業(yè)務主機 例如服務器將通過用戶權限的認證 實現(xiàn)用 戶與業(yè)務的隔離 避免非法用戶的侵入 對重要數(shù)據(jù)庫采取安全備份的機制 避免突發(fā)事件造成重要數(shù)據(jù)的丟失 支持通過防火墻對外部網(wǎng)絡的非法訪問進 行過濾 防范于未然 4 4 學生公寓網(wǎng)絡的后續(xù)可擴展性學生公寓網(wǎng)絡的后續(xù)可擴展性 由于計算機通訊和多媒體應用