網路規劃設計師論文範文
網路規劃與設計是網路工程這一新專業的核心課程,該課程特點是課程內容非常豐富且實踐性很強。下文是小編為大家蒐集整理的關於網路規劃設計師論文範文的內容，歡迎大家閱讀參考!
網路規劃設計師論文範文
淺析校園網路規劃設計
【摘 要】本論文主要介紹校園網設計的目標及設計原則，提出校園網路的結構及解決方案。校園網採用三層網路結構：接入層、匯聚層、核心層，分為南、北兩個校區，並各設立中心機房一個，中心機房之間由光纖連線，網際網路接入點位於南區中心機房。校園網主要採用銳捷網路裝置，以滿足學校對網路的穩定性、安全性、可持續性、高效能和安全出口的總體需求。
【關鍵詞】網路;交換機;拓撲圖
前言
在網路資訊高速發展的今天，人們對資訊的需求越來越迫切，同時網路資訊傳遞的快捷、穩定、安全對學校的發展起著越來越重要的作用，為了提高學校的科研、教學、管理等各方面的技術水平，為研究開發和培養高層次人才建立現代化平臺，建立Intranet技術的高速多媒體校園網是非常必要的。
1.校園網建設目標
我校是一所以電子專業為主的學校，分為南北兩個校區，校園網規劃設計的目標是建設一個高效能，高可靠性，高安全性，靈活性強，擴充套件性好的技術領先高效的網路平臺，要保持在今後3-5年內滿足學校教學工作的要求和學校管理需求，同時也要使學校南北兩個校區無縫結合，為全校師生員工提供一個功能完善的教學、科研、管理的數字化工作環境，為學校提高教學、科研和管理水平奠定堅實的基礎。
2.校園網規劃設計的基本原則
2.1高穩定性
校園網是各種應用的統一通訊平臺，平均無故障時間以及故障恢復時間要保持在足夠容忍的許可範圍之內，保障網路的穩定可靠執行。
2.2高安全性
學校網路使用者容易產生不規範行為，同時病毒、各類攻擊軟體均可能造成攻擊資料流，影響網路的正常使用。因此，校園網路建設必須要保證網路在遭受攻擊和欺騙情況下，網路裝置依然能正常穩定的工作，不影響上網使用者的網路體驗。
2.3可持續性
學校現正處在高速發展期，隨著招生人生增加和網路覆蓋面積的鋪開，資訊點會日益增多，設計要求可透過靈活的和模組化的方式平滑升級網路功能和擴充套件網路規模，並要保證效能和功能上在今後幾年內依然處於較高水平。
2.4高效能
保證網路資料傳輸的速度，使大量網路業務能順暢執行。
2.5安全出口
出口裝置要具有出色的防攻擊能力，同時能佈署安全策略對出口資料進行安全過濾和檢查，保證出口的穩定執行。對於常見病毒，蠕蟲，非法連線等攻擊行為要阻隔在學校外。
3.校園網路拓撲圖設計及簡介
3.1校園網路拓撲圖設計
3.2網路拓撲圖簡介
根據校園的實際情況，網路分為南北兩個校區，每個校區各自部署一臺核心交換機，用於資料轉發，同時北校區的核心與南校區的核心透過我纖專線互通，統一採用南校區的網路出口。整個校園網採用穩定成熟的三層結構設計，分為接入層、匯聚層、核心層三個層次。本校園網的建設可為學校的資訊化建設提供一個優秀的`網路基礎平臺，以滿足後期數字化校園的發展。
4.網路系統設計
4.1方案設計思路
整個方案設計思路基於職教系統數字化校園的業務構架，整體設計背景如下：
4.2結構設計思路
4.2.1三層結構設計
(1)核心交換層
為高速的三層交換骨幹，主要任務為高速資料交換，無需開啟影響高速交換效能的安全訪問控制(ACL)等功能。裝置選用銳捷RG-S8610萬兆交換機。
(2)匯聚層
主要完成以下的功能：匯聚各功能區IP地址或路由;實現各功能區內VLAN間的路由;實現各功能區到核心層的路由策略。裝置選用銳捷RG-S5750-24SFP/8GT-E
(3)接入層
主要完成以下功能：儲存轉發式，進行資料高效的轉發;透過VLAN定義實現業務劃分，隔離廣播域，減小廣播風暴實現QoS，對資料包進行分類和標記(保障數字廣播、IP電話、視訊會議等業務流暢執行);二層組播功能，實現對組播業務(直播、VOD點播等業務)的全面支援。裝置選用銳捷RG-S2928G-E、銳捷RG-S2952G-E
4.2.2功能模組化區域設計
(1)出口區設計
千兆級出口引擎進行出口資料的高速轉發，實現學校校園網和外網互聯互通，以滿足學校內網使用者與對外網的訪問與高速的資料交換。內建防火牆上進行各類深度檢測、防DDOS攻擊等，有效過濾到外網的各類攻擊，病毒、蠕蟲、掃描、非法連線等非法行為，以保證內網的安全。出口區裝置選用深信服NGAF-1520-M(防火牆)、銳捷EG2000UE(出口閘道器)、深信服AC-1800-E(網路行為及流量審計)
(2)伺服器區設計
伺服器區為各類伺服器彙集，如FTP、WEB、OA、VOD等伺服器群，伺服器群可直接連線在核心交換機上，實現千兆的資料交換。伺服器群放置在中心機房，以便於統一維護和管理。伺服器選用HP DL388p G8
4.2.3安全穩定性設計
考慮到網路平臺對於本校數字化校園發展道理的重要性以及學校自身對網路平臺安全穩定性的重視，本方案將在網路安全穩定性上有充分的考慮和設計。各層次的安全穩定性規劃如下：
(1)接入層：銳捷RG-S2952G-E接入交換機開啟各類安全策略，如：埠安全、防DDOS攻擊、防IP掃描、arp-check等。後期擴充套件可部署802.1X協議，實現“入網身份認證、主機健康檢查、網路安全事件監控與主動防禦”等。
(2)匯聚層：銳捷RG-S5750-24SFP/8GT-E匯聚層交換機實施安全訪問控制(ACL)，以實現各類許可權控制與分離。匯聚層交換機開啟安全策略，也可對向核心交換機的非法連線、垃圾資料、攻擊報文等進行過濾，以保護核心裝置的安全性。 (3)核心層：銳捷RG-S8610核心交換機整機的穩定成熟度很高，加上匯聚層、接入層裝置開啟安全過濾功能，使得方案核心層穩定性很高。同時核心交換機開啟其它防掃描、防攻擊的策略，結合CPP技術，可確保自身的穩定性。
5.校園網方案特點總述
5.1安全可靠
校園網對安全的要求比較高，交換機利用基於協議、IP、MAC、埠及使用者策略的二到四層以及時間範圍的ACL(接入訪問控制列表)來完成使用者的三層受控互訪，透過對使用者在單位時間內的連線數量的限制，可以提供四層的使用者安全。另外透過在交換機上實現使用者IP地址與MAC地址繫結技術防止MAC地址、IP地址的盜用。銳捷系列交換機可以監視各個埠上傳送和接收廣播包的情況，實現埠保護，而透過劃分VLAN的方式，實現二層埠的隔離，再透過MAC地址過濾可有效防止地址仿冒。在學校出口放置一臺防火牆，能很好的保證內網的安全性。
5.2網路穩定可靠
本設計從裝置型別、網路結構設計和安全防護三個方面確保了網路的高度穩定可靠執行。核心裝置本身提供了關鍵部件如引擎冗餘、電源冗餘，以及LPM+HDR等技術，保障了裝置的正常執行。在網路架構上也進行了全面的冗餘設計，確保單點故障不影響網路的正常運轉;全域性安全網路設計，保證網路不受病毒和網路攻擊影響，進一步提升了網路的穩定可靠性。
5.3高效能資料轉發
高效能的接入、匯聚、核心及出口裝置，保證了全網線速轉發。銳捷RG-S8610萬兆骨幹路由交換機提供1.6T背板頻寬，並支援更高頻寬的擴充套件能力，高達400Mpps的二/三層包轉發速率可為使用者提供高密度的高速無阻塞資料交換。千兆接入也提供給了客戶高速連線網路的服務。
5.4全面冗餘設計，良好可擴充套件性
核心交換機擁有6-10個擴充套件插槽，提供管理模組冗餘、電源冗餘，透過靈活性和模組化的方式平滑升級網路功能和擴充套件網路規模，能滿足不斷增長的教學和管理方面的網路需求。
6.結束語
本設計方案很好的滿足了學校教學和管理的需要，將為廣大師生提供一個高速穩定的網路平臺和全新的網路環境。在此基礎上還可以實現整個校園的資訊化，促進資源共享和科研合作，這將極大地提升學校的辦學水平，促進學校與社會各界的資訊交流分享!
參考文獻：
[1] 雷震甲，網路工程師教程，清華大學出版社，2014.7.
[2] 王勇，劉曉輝 網路系統整合與工程設計，科學出版社，2011.11.
[3] 易建勳，計算機網路設計，人民郵電出版社，2011.5.