本课题针对数据中心需求，为保障数据中心的业务能够正常运行，进行数据中心网络设计和实施。该课题完成后将对学生、教师在学习和工作提供更好的网络服务，将使得教学内容更加直观，从而进一步提升教学质量和学习体验。为达到网络的具体实现，本课题针对公共网络接入、链路冗余、服务负载均衡以及网络安全性设置进行设计。主要用到虚拟专用网、地址转换协议与开发最短路径协议等技术，课题完成后，对于保障数据中心的稳定运行具有一定的作用与价值。
目录
一、引言 1
（一）课题研究背景 1
（二） 课题研究的意义 1
二、需求分析 3
（一）业务分析 3
（二）功能分析 3
（三）规划设计分析 3
（四）可行性分析 3
三、网络规划设计方案 5
（一）网络拓扑设计 5
四、校园网改造升级安全设计 7
（一）构建安全防范体系 7
（二）网络病毒防范 7
（三）配置防火墙 7
（四）采用入侵检测系统 7
（五）定期漏洞扫描 7
五、校园改造升级实施 9
（一）交换机的配置 9
（二）出口防火墙配置 16
（三）出口路由器配置 18
（四）应用防火墙配置 23
（五）出口汇聚交换机配置 24
（六）项目测试 25
（七）冗余性测试 33
六、总结 36
致谢 37
参考文献 38
一、引言
（一）课题研究背景
当前各高职院校校园网络在学校的教学工作中发挥着越来越重要的作用，高职院校对校园网的运行状况提出了更高的要求，对于高职院校的管理者来讲，就可以通过校园网络实时准确的管理和掌握整个校园内部环境。从校内师生的角度而言，通过校园网络，可以更便捷和有效的来筛选相关学习资料，从而能有效的提高自身的知识储备。为了提高信息的快速检索和传递，校园网络服务更强调网络的传输速率、响应速度、网络稳定性、可靠性及不可间断性。因此现如今国内很多高职院校也已经把校园网络的规划升级作为当前高职院校的综合办学 *51今日免费论文网|www.51jrft.com +Q: ^351916072* 
水平的重要指标之一 。完善的校园网络系统能够为在校师生职工提供资源共享以及信息交流架起中间的桥梁。并通过校园网络将各种教育、活动等一系列工作形成一个有效的整体。
虽然目前国内有很多高职院校已经开始重视校园网络建设，并且我国的很多高职院校也已经建立起了相对完善学校内部网络环境，但是随着时间的推移，这些高职院校的校园网络也出现了非常多方面的问题，具体包括：（1）用户在使用网络过程中，出现卡、慢等问题。因为学校在校师生的数量越来越多，学校的师生访问互联网也越来越频繁，目前清晰度较高的视频等资源所占的带宽也相对较大，上述问题造成了学校的师生在是日常使用学校互联网的时候经常会感到网卡与网速慢；（2）网络安全问题比较严重。近年来，各种网络攻击层出不穷。由于很多学校在一开始进行校园网建设的时候，对于网络安全方面考虑的并不是非常全面，造成了很多学校的服务器遭受攻击；3）可拓展性差。很多学校由于网络建设经费有限，对于网络的可拓展性，没有深入考虑，造成了系统的拓展性比较差。
本次课题的研究校园对象为数据中心网络优化升级，该学校的在校师生人数为8500人左右。现在该学校数据中心内部需要针对校园网络进行整体优化升级，因此需要根据校园日常工作的相关需求以提高校园网整体工作效率为目的，进行校园优化升级网络设计。
在本课题主要是针对数据中心网络的建设方案进行了相关的研究，通过对校园网络数据中心网络框架结构设计，外部网络接入、内部网络汇聚层、内部网络核心层、内网接入层设计以及校园网络安全相关方面的设计规划，最终实现合理的数据中心网络方案，该课题可以为我国高职院校的优化改造发展提供一定的参考依据。
课题研究的意义
通过数据中心校园网的建设，不仅可以让学校建立自己的网站进行学校的宣传，让更多的人们对于学校进行了解，还可以让学校内部的各种财务、人力资源管理等信息系统形成统一的整体，对于提升学校办学水平提供一定的帮助。通过数据中心校园网的建设，可以让学生通过课余时间进行互联网知识的查询，学习国内外的先进课程，对于提升学生学习兴趣和水平提供一定的帮助。通过数据中心校园网的建设，可以让老师学习目前全球先进的教学方法，并且提升自己的科研能力，从而使得日常教学水平与科研能力得到有效的提升。
二、需求分析
（一）业务分析
1．学校数据中心网络建设的目的是建设教学资源网络共享，让师生能够快捷有效的访问互联网资源
2．具有多个行政部门及系部，为了确保通信安全避免网络拥塞，各部门办公室能够划分独立的网段。
3．倡导秉承终身学习自主学习理念，为身处校外师生和校企合作的人员提供校园网访问机制。以上人员在工作学习过程中，也时常会出现使用学校内部OA及其他相关办公系统的情况，因此需要建立人员对网络安全的访问机制。
（二）功能分析
1．学校部门之间需要实现文件及软件的共享资源共享。由于工作过程中，经常会出现不同部门需要访问同一个文件的情况，所以在网络建设过程时，需要对于上述问题进行有效的解决，确保不同部门之间能够进行资源共享。
2．为了便于学校内部的服务器能够让外部用户进行有效的访问，信息中心向不同网络运营商申请多个互联网的公网地址，并利用地址映射机制，使得用户能通过不同公网IP访问同一服务器。由于内部服务器相对较多，并且内部的校园用户也相对较多，所以需要通过地址转换与端口转换的方式进行。

原文链接：http://www.jxszl.com/jsj/wljs/608384.html