《校园网络规划和建设项目设计方案》由会员分享，可在线阅读，更多相关《校园网络规划和建设项目设计方案（55页珍藏版）》请在金锄头文库上搜索。
1、校园网络规划和建设项目设计方案一、引言（一）背景及意义信息时代的变革与发展，带动了整个世界的深刻变革。网络、计算机技术的进步和应用软件的提高，使计算机变的越来越容易使用，它们正被广泛地使用，并迅速改变着人们的生活、学习、工作方式。在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。信息技术的快速发展，教育信息化水平正成为衡量学校总体发展水平的重要因素，网络技术的应用对高校的教学手段和教育管理体系的促进作用是巨大的。1995 年中
2、国教育和科研计算机网（Cernet）建设全面启动，全国各地的高校开始建设自己的计算机校园网。校园网建设是高校建设的重要组成部分，建设高质量的局域网， 才能充分发挥网络资源管理和应用的优势，进行信息交流、资源共享、科学计算和科学研究与合作。 校园网的建设与应用，极大地丰富和完善了教育资源，拓宽了学生获取知识的渠道，改善了教学效果，提高了学校的现代化管理水平，促进了教育的社会化，因此，如何进一步搞好校园网的建设，充分发挥校园网的作用，组建高性能，低成本的校园网，是各个高校正在探索和思考的问题。简单来说，对于校园网，丰富的应用是关键，而稳定可靠的网络是基础，完善的安全和管理手段是保障。（二）校园网建
3、设的原则校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从学校的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的网络平台。我们遵循以下的原则进行网络设计：（1）稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。（2）先进性在满足用户需求的前提下，充分考虑
4、信息社会迅猛发展的趋势，在技术上适度超前，使提出的方案将布线系统建设成先进的、现代化的信息系统。采用最先进的组网技术，选用代表当今世界潮流趋势的网络产品，才能在未来的发展中保持技术领先。 （3）安全性网络的安全性是网络的一个重要的指标，网络设计从结构设计、产品选择以及网络管理上要对网络的安全性作出保证。既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括划分VLAN、路由过滤、系统安全机制、加密机制、多种数据访问权限控制等技术提升整个网络的安全性。在选材方面，高性能的防火墙等设备也是必要的选择。（4）实用性网络建设应始终贯彻
5、面向应用，注重实效的方针，坚持实用、经济的原则。设备选型也不能过于超前，一定要经济实用。对于模块化的网络设备，要对模块进行有效的利用。在实现先进性、可靠性的前提下，达到功能和经济的优化设计。综合布线系统各个部分都采用高质量材料和标准化部件，并按照标准施工和严格检测，保证系统技术性能优良可靠，满足目前和今后通信需要，且在维护管理中减少维修工作，节省管理费用。二 校园网络需求分析（一）学校主要建筑设计一个网络，首先要实地考察各个连接点的实际情况，为用户分析目前面临的主要问题，确定用户对网络的真正需求，才能选择、设计出合适的网络结构和网络技术。根据实地考察，学校网络覆盖建筑物图如图1-1所示： 图1
6、-1学校建筑物图根据学校建筑物图，所画该网络拓扑图如图1-2所示：图1-2 学校拓扑图校园主要有实验楼、教学楼、宿舍、食堂、图书馆五个建筑物，本案例以此划分子网。 （二）学校建筑现状分析对学校建筑的分析如图2-1所示：学生宿舍18#（教工宿舍区）核心交换机教学楼AD图 书 管食堂实验楼图2-1 学校建筑图如图分析，学校分为教学楼、实验楼、学生宿舍、食堂、图书馆。其中教学楼分为A、B、C、D栋楼和办公楼，宿舍共有8栋楼组成其中2栋为教工宿舍。（三）信息点分布需求分析对学校信息点进行了分析，每间教室（含多媒体教室）分配2个信息点，每间学生宿舍6个信息点，教工宿舍2个信息点，各办公室分配4个信息点，
7、图书馆每层30个信息点，具体信息点数量如表3-1所示：大楼建筑规模信息点信息点合计实验楼5层134134教学楼A座100860B座100C座100D座100办公楼400学生宿舍1#60040002#6003#6004#6005#6006#6007#2008#200食堂3层3030图书馆4层120120表3-1 学校信息点的分析表（四）学校VLAN需求划分VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚
8、拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。例如学校的实验楼的VLAN划分，实验楼共有5层每层有近10间实验实训教室。划分VLAN可以分隔端口即使在同一个交换机上处于不通VLAN还是不能通信的，这样就避免了广播风暴，同时杜绝了网络通信的不安全，方便管理员的管理与配置,大大提高了校园网的性能。（五）网络功能需求分析1.校园基础应用平台 （1）信息共享：有关学校的各种资料、信息的上传和下载，如图书资料、教学资料、应用软件，以及一些最新的学校公告等都可通过网络进行查询。（2）信息交流
9、：校园网可通过连接Internet实现与外部资源的互通，从而实现教学科研水平的交流。（4）现代化办公：通过运用先进的计算机技术实现办公自动化，使学校的各种行政办公、财务结算、信息查询计算机化、无纸化，提高学校的办事效率和办公科学性。（5）办公学习：向全校师生提供学习资料，交流平台，提供在线答疑系统和留言答疑系统：方便师生之间的联系。（6）教务管理：为学生提供成绩管理、学生信息管理、学校通知等服务。（7）电子图书馆：为全院的师生提供电子图书的阅览服务。同时，还应具备档案管理、学生管理、教学管理、财务管理、物资管理等功能，网络必须具备较高的安全性、可靠性和容错性。2.Internet服务需求Int
10、ernet，中文正式译名为因特网，又叫做国际互联网。它是由那些使用公用语言互相通信的计算机连接而成的全球网络。Internet以相互交流信息资源为目的，基于一些共同的协议，并通过许多路由器和公共互联网而成，它是一个信息资源和资源共享的集合。校园内共4000余师生，对上网冲浪、网络购物、收发电子邮件、资料查询、休闲娱乐等服务需求比较大，校园网能否高速连接国际互联网也是衡量一个网络规划设计优劣的指标。3.安全与管理需求网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。
11、因此安全问题更加重要。应该采用一定的技术来加强校园网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证、VLAN划分、ACL、SNMP、防火墙等技术。4.实用经济性需求校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。 （六） 系统需求分析不同应用及数据流所占用贷款分析l 基础信
12、息服务约占用 100MB；l 视频电话、网络会议、数字音频约占用 100500Ml 视频流媒体播放 5001000Ml WWW、FTP、E-Mail服务约占用 10Ml 文件传输、Internet访问约占用 15M由以上数据可以看出如果满足所有应用要求，单个用户所独占的网络带宽必须在 10M 以上，加上网络上固有的广播风暴，设计目标是使单用户在某一个时间独占的带宽不小于100M。这样就足以实现网络视频播放、计算机网络和各种网络服务合一，而且也符合现今主流的10M/100M自适应网络的要求。三 校园网络规划设计（一）校园网络拓扑图根据学校的要求，为了保证网络的先进性、可靠性、可扩展性、可管理性、
13、安全性等方面的需求，网络拓扑规划如图1-1所示： 图1-1 校园网络拓扑结构图校园拓扑图采用经典的星型拓扑结构，以千兆以太网为骨干网络，百兆双绞线连接到桌面，满足各个连接点的信息需求。如图1-1，Internet或Cernet经由路由器接入防火墙，以千兆光纤接入核心层交换机，即进入内网。内网采用了先进的三层交换技术，加快大型局域网内部的数据交换，所具有的路由功能也是为这个目的服务的，能够做到一次路由，多次转发。本方案以学校主要建筑物教学楼、实验楼、学生宿舍、食堂、图书馆和服务器共划分了六个子网，每个建筑主体分配一个汇聚层交换机，再以百兆双绞线连接接入层交换机直到桌面。整个网络结构简单、建网容易
14、、控制相对简单，容易进行重新配置。由于星型网络上的所有数据都要通过中心设备，并在中心设备汇集，所以维护起来比较容易，而且受故障影响的设备少，能够较好地处理。方案特点：(1)高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP双绞线）； (2)虚拟局域网（VLAN）策略，提高局域网络内部安全与性能； (3)多业务，办公管理、远程通信一网实现；(4)系统安全，架设路由器、防火墙，提供互联网接入的安全保障；（5）操作性强，流行的星型拓扑结构简单，易于操作。（二）VLAN的划分如表2-1所示，学校校园网络VLAN的划分及IP的分配。VLAN号VLAN名IP网段默认网关说明VLAN 1-192.1
15、68.0.0/24192.168.0.254/24管理VLANVLAN 10Laboratory192.168.1.0/24192.168.1.254/24实验楼VLAN 20Canteen192.168.2.0/24192.168.2.254/24食堂楼VLAN 30Library192.168.3.0/24192.168.3.1254/24图书馆VLAN 40teach192.168.4.0/22192.168.7.254/22教学楼VLAN 50dorm192.168.32.0/19192.168.63.254/19宿舍楼VLAN 60Server192.168.8.0/24192.168.8.1/24服务器群表2-1 学校校园网络V
