校园网网络构建方案
一、 校园网信息服务现状以及要求
华东交通大学计算机紧急响应组主要提供网络安全，故障响应以及排查与预警，包括网站开发以及提供网站运行服务平台，安全资源下载中心，网络安全预警，以及从事网络，程序开发以及研究。
需要全套的网络应用体系并提供Email给校园部分学生一些网络应用，具体需求为www,ftp,mail,dns,dhcp应用服务器，数据库服务器--两台DELL服务器，金浪100M交换机，3个固定外网IP。
二、 校园网拓扑结构和网络接入方案
如下图：
 
三、 学校校园网各类型的信息服务器构建设计软、硬件方案
硬件方案：
             华为路由器一台。
             金浪100M交换机一台。
             DELL PE1650 2台。
             网线若干。

软件方案：
          Windows Server 2003 enterprise edition企业版操作系统软件
IIS，DNS，DHCP服务器
Ubuntu Linux操作系统软件
SQL Server 2005企业版
Mysql 5.X版本
Apache 2.X版本
Serv-u 6版本（提供FTP服务）
Apache-tomcat 5版本
PHP 5 5以上版本支持面向对象编程。
Winmail邮件系统
四、 www,ftp,dns,email服务器配置界面和管理策略
IIS 下的www应用程序配置界面
SERv-U 6.0管理界面，配置教务处的FTP服务器
windows 2003服务器提供dns解析服务器的图：下面是winmail邮件系统的服务器端：
Test服务器25号端口是不是可以开通，可以正常接收外部邮件系统的通信
下面是DHCP服务器的界面：五、设备选型和配置策略：
1、数据库服务器：
DELL PE 1650服务器，用作数据库服务器，提供MySQL,SQLServer,数据库服务器。满足大量的数据查询搜索要求。完全可以应付web应用对数据的需求。
2、黑客攻防实验室服务器：
东芝 P3 600M 256M 18G内存，Ubuntu Linux操作系统。作为黑客攻防实验室服务器，数据需求不大，但是对安全要求极其高，所以用linux来作服务器。装配apache+MySQL+FTP单独跑。可以满足研究需求。
双基网页设计竞赛专用服务器
东芝 P3*2  600M 256M 内存 18G硬盘 Windows操作系统，用作双基网页竞赛服务器，对数据需求有一定，要求操作方便，所以用了Windows2003 配上单独的mysql FTP 服务器 可以满足双基网页对资源的短暂需求，而又不影响主力服务器的性能和安全。
3、WEB服务器：
满足计算机紧急响应组对外提供web服务，能快速响应和处理社区的访问需求，具有强大的信息吞吐能力，要求反应时间短，多Web站点，能提供更多的访问服务和提高学生用户浏览技术社区下载满意度，保证Web服务不间断。以及Email服务，满足DNS等一系列服务，DELL  PE1650服务器可以满足以上要求。
六、经费预算
DELL pe1650 两台，淘宝上购买 1180一台（1.4G CPU） 1080一台（1.26G CPU）
学校提供 东芝 两台。
交换机 淘宝购买 金浪 100M交换机 RMB：100
总计： RMB2500
七、设计小结：
在设计网络的过程中遇见了很多的问题。
7.1
先是IIS，配置IIS的时候，装的是企业版本的2003，出现了莫名其妙的Service Unavailable 后来装上sp2补丁之后，才可以解决IIS服务器正常运行。
7.2
在配置网站的时候，需要权限设置是比较重要的。每个网站都有单独的配置网站用户账号和目录权限。
集成PHP环境到IIS服务器，这样可以解决共用80端口的问题。免得用apac服务器php环境或者jsp环境出现用其他的端口来解决问题。
在配置DNS服务器的时候。遇见了不知道如何解析的问题。正向解析与反向解析的问题。后来通过网上很多资料终于明白了。用我以前注册的域名edu-yj.cn做了测试。以前是用的是edong网络的dns解析服务器。而现在把dns解析服务器指向我自己的dns.cert.ecjtu.jx.cn来解决了这个问题。[现代教育中心老师给我做的cert.ecjtu.jx.cn地址块用我们响应组的dns.cert.ecjtu.jx.cn  DNS服务器来做解析]不过过程中出现了无法解析的问题。其实是现代教育中心端口没有开的问题。所以只给我们服务器202.101.208.44开放了6100（替换3389），80，21，三个，后来开了25，53用作mail,和DNS服务器解析。所以就问题得到完美解决。可以收到信件了，之前一直是本地域可以收到邮件，可以发送给QQ邮箱邮件却收不到邮件。
7.3 在配置mail服务器的时候。采用了winmail邮件服务系统。其中遇见了telnet 202.101.208.44 25端口没有开放问题。跟上面问题一样。现在教育中心在202.101.208.3 DNS服务器上做了ACL。还有一些配置的细节问题。都全部解决了。
Ftp服务器就比较熟悉了，配置过不知道有多少次了。采用的是比较好用的SERV-u 6.0版本。之前也用过7.0版本的，不过不是很好用。那种效果很卡。所以还是选择了6版本。
其实DHCP服务器是没有配置完成，因为在配置的时候考虑到导致校园网自动获取瘫痪状态，所以没有启动，不过在内部的网络做了一个虚拟机 DHCP服务器，还可以模拟互联星空的拨号上网，这里就不阐述了。
总之，通过这次课程设计，让我熟悉了在windows环境下配置Internet服务器， www应用,ftp,dns,dhcp,email服务，在架设论坛系统，网站系统维护，数据库系统架设方面都得到了总结与提高。
八、 参考文献
[1] 《计算机网络》（第三版）清华大学出版社， 熊桂喜 王小虎译
[2] http://www.751com.cn
[3] http:// www.751com.cn

上一页  [1] [2]