网络系统互连与设计

网络系统互连与设计

摘要：当代的现代化教学已经不能脱离网络技术的支撑，网络技术在现代的教育内发挥的作用越来越大。技术发展

推着社会前进，各学校对通过 Internet/Intranet 网络的需求也在不断提高。校园网规划设计师发展是信息的发展

趋势，根据国家中职校园做出明确要求，在其评估体系中，校园网建设势在必行。校园网的建设主要考虑问题是怎

么才可以搭建出高效的、安全的校园网。本文以高级学院为背景，结合国内外校园网建设实例，以网络技术中的局

域网、防火墙、服务器为技术支撑设计规划一套适合于学校的网络。对学校流量分配，流量分析，对不同层次的校

园网流量控制，运用高级的网络技术以规划设计可靠的，安全的网络系统规划设计方案。

关键词：校园网；Internet；流量控制；局域网；服务器；防火墙

Interconnection and design of network system

Abstract: Modern teaching cannot be separated from the support of network technology, which plays an increasingly

important role in modern education. The development of technology is pushing the society forward, and the demand for

Internet/Intranet network is also increasing. Campus network planning designer development is the development trend of

information, according to the national vocational school campus to make clear requirements, in its evaluation system, the

campus network construction is imperative. The main consideration of campus network construction is how to build an

efficient and safe campus network. In this paper, advanced college as the background, combined with the campus network

construction at home and abroad examples, the network technology in the LAN, firewall, server as the technical support

design and planning of a set of suitable for the school network. To the school flow distribution, the flow analysis, to the

different level campus network flow control, USES the advanced network technology to plan the design reliable, the safe

network system plan design plan.

Keywords: campus network、 Internet、traffic control、 LAN、server、 firewall

目录

一、绪论................................................................................................1

1

.1 研究背景及其意义..............................................................................................1

1

1

.1.1 研究背景..................................................................................................................... 1

.1.2 设计规划和维护高校网络的意义..............................................................................1

二、校园网现状....................................................................................3

2

2

.1 目前校园网的发展现状......................................................................................3

.2 高校网络现状......................................................................................................3

三、校园网相关技术............................................................................3

3

.1 校园网的定义......................................................................................................3

3

.1.1 校园网的功能.............................................................................................................3

.1.2 校园网的特点.............................................................................................................4

3

3

.2 校园网的体系结构..............................................................................................4

四、需求分析........................................................................................5

4

4

.1 高校网络现状......................................................................................................5

.2 高校校园网需求分析..........................................................................................5

4

.2.1 校园网业务的需求和目标.........................................................................................5

.2.2 网络使用需求分析.....................................................................................................6

4

五、方案设计........................................................................................8

5

.1 网络总体方案设计[9]........................................................................................8

5

.1.1 设计原则...................................................................................................................... 8

.1.2 整体设计思路.............................................................................................................9

5

5

.2 网络拓扑结构设计..............................................................................................9

1）主体层........................................................................................................................... 9

2）汇聚层........................................................................................................................... 9

3）接入层......................................................................................................................... 10

5

.3 网络结构设计....................................................................................................11

.3.1 核心层........................................................................................................................ 11

.3.2 汇聚层........................................................................................................................ 11

.3.3 接入层........................................................................................................................ 12

5

.4 VLAN 划分的方法..............................................................................................12

.4.1MAC 地址定义虚拟局域网..........................................................................................12

.4.2 交换机端口划分 VLAN...............................................................................................13

.4.3 网络层地址划分 VLAN...............................................................................................13

.4.4IP 广播组虚拟网[2]。..............................................................................................13

.4.5 高校 VLAN 划分分析..................................................................................................13

.4.6 具体实施方案...........................................................................................................13

.5 NAT 技术(子网划分)........................................................................................14

.6 IP 地址划分......................................................................................................14

.7 HSRP 网关热备冗余方案..................................................................................14

.8 DHCP 主机自动配置 IP 地址部署....................................................................15

.8.1 发现阶段：................................................................................................................15

.8.2 DHCP Server 提供阶段：.......................................................................................15

.8.3 DHCP Client 选择阶段：.......................................................................................15

.8.4 DHCP Server 确认阶段：........................................................................................15

.9 主体互联网路由协议设计...............................................................................15

. 采用触发式更新..............................................................................................................16

. 对网络发生的变化能够快速响应..................................................................................16

. 支持 VLSM、识别子网..................................................................................................16

. 方便与网络工程师的管理..............................................................................................16

5

5

.10 网络系统管理方案..........................................................................................16

.11 网络安全解决方案..........................................................................................16

5.11.1 网络安全隐患分析..................................................................................................16

5.11.2 互联网安全课题设计..............................................................................................17

5.11.3 防火墙设置..............................................................................................................17

5.11.4 入侵检测.................................................................................................................18

1、监控网络及用户行为；.................................................................................................18

2、实时检查系统漏洞；.....................................................................................................18

3、识别攻击行为，并主动做出相应的安全策略；.........................................................18

4、统计日常网络行为，监控用户非法行为。.................................................................18

5.11.5 网络系统存在的问题..............................................................................................18

5.11.6 网络管理方案..........................................................................................................18

.12 总校区与分校区 VPN 通信解决方案..............................................................18

5

5

.12.1 VPN 的连接模式......................................................................................................19

.12.2 IPSEC_VPN 实现过程..............................................................................................19

.13 综合布线概念..................................................................................................19

5

.13.1 综合布线的特征......................................................................................................19

.13.2 综合布线设计的原则..............................................................................................20

六、流量控制......................................................................................20

6

6

.1 流量概述[8]......................................................................................................20

.2 网络流量识别技术............................................................................................20

6

6

.2.1 深度报告观测 DeepPacketInspection，DPI）.....................................................20

.2.2 深度流量行为检测（DeepFlowInspection）........................................................21

6

.3 流量控制技术....................................................................................................21

6

.3.1 未加载流控设备流量分析........................................................................................21

.3.2 流控设备的部署.......................................................................................................22

6

6

6

.4 流控设备具体策略............................................................................................23

6

.4.1 加载流量设备流量分析...........................................................................................24

.5 安全管理规定设定...........................................................................................24

七、结语..............................................................................................25

致谢...................................................................................................... 26

参考文献..............................................................................................27

参考文献

1]陈金钱.中职院校校园网络的搭建探究[J].数字化用户,2013(16):13-14.

2]杨文安. 计算机网络工程设计与实施. 科学出版社,2004.

3]杨天路.P2P 网络技术原理与系统开发案例[M].北京:人民邮电出版社，2007： 3~9.

4]马训鸣,林晓焕.信息网络安全的安全规范问题研究[J].西安工程科技学院学报,2002.(2):145-146.

5]石磊,赵慧然.网络安全与管理[M].北京:清华大学出版社,2015,240~242.

6]聂瑞华,黄伟强,吴仕毅,罗辉琼.基于 DPI 技术的校园网络带宽管理[J].计算机技术与发展.2009:12-18.

7]汪涛.面向高校网络流量控制的策略研究[J].南京工业职业技术院学报.2009：3-7.

8]徐燕萍.校园 P2P 流量识别与监控系统的设计与实现[D].南京:南京理工大学,2010:17.

9]Diane Teare ，CCNP 学习指南(Route).北京.人民邮电出版社

10]Richard Froom ，Balaji Sivasubramanian ，CCNP 学习指南(Switch).北京.人民邮电出版社

第 27 页 共 27 页