xx校园网规划设计方案

《xx校园网规划设计方案》由会员分享，可在线阅读，更多相关《xx校园网规划设计方案（18页珍藏版）》请在金锄头文库上搜索。

1、校园网规划设计方案成员姓名：信息技术学院摘要随着科技的发展，全国的校园网迅速发展，用校园网来进行教学、办公，不仅有利 于提高教学，办公的效率，还可以从互连网上取得大量的相关资料，节省大量的时间和 精力。建设一个高性能、低成本的校园网可以提高学校教学与科研的综合实力，同时也 为广大师生提供优质的网络。本文以 xx 高中为例，对该校进行网络规划，建立全校范围的信息管理系统，建设 一个高性能的校园网，文章对其网络拓扑结构、VLAN、IP地址的分配及安全技术等方 面进行了分析，实现数据管理、电子邮件、多媒体通信、数据库管理信息系统以及实现 内部局域网的互连，并且和 Internet 互连。关键词：校园

2、网；Internet； VLAN； IP地址；网络安全目录摘 要 I一、引言 1二、校园网的需求分析 2三、网络规划设计 4（一）本校园网建设的目的与功能 4（二）本校园网规划和设计的原则错误!未定义书签。（三）本校园网的拓扑结构 41.拓扑结构 42.Internet 的接入方式 5（四）本校园网技术与设备的选择 61.网络技术选择 62.校园网设备选择 6（五）本校园网的综合布线 71.校园主干 72.建筑物内主干 73.楼层水平布线 7（六）IP地址的分配7（七）VLAN 技术8四、网络安全及其他方面的管理 9（一）规范出口管理 9（二）配备网络安全设备9（三）解决用户上网身份问题，建立

3、全校统一的身份认证系统9（四）校园网络安全重在管理 10五、结束语 11参考文献 12致谢 13成绩评定表 14一、引言随着计算机、网络应用的不断普及，学校管理也相应的发生变化。如何能更加充分 的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施 为学校提供了很好的解决方法。校园网的建设是现代化教育发展的必然趋势，建设校园 网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定 了基础，使之能够适应信息时代的要求。校园网络的建设及其与 Internet 的互联，已经 成为教育领域信息化建设的当务之急。二、网络的现状及需求分析随着信息技术的不断发展和

4、人们对各种数据形式的信息需求和交流的不断增长，使 得当今的计算机网络、特别是 Internet 从传统的数据处理设备和管理工具中驳离出来， 担当一个非常重要的角色信息技术的基础设施与获取、共享和交流信息的主要工 具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展， 计算机网络已经在很多方面改变了人们传统的工作和生活方式。这些基于网络的各种应 用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。校园网络与其它园区 局域网络一样，它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利。校园网络是指学校校园内部信息设备互相连接运行的局域网络。是由计算机、网络 技术

5、和应用软件等构成、为学校管理和教育教学服务的集成应用系统，并可通过与广域 网的连接而实现远距离交流和资源共享。校园网是学校信息化教学环境的基础设施和实 现各项管理的物质基础，是建立远程教育体系的基本保证。以教育、教学为中心的校园 网建设与规划应侧重于运用多媒体技术，但它不是一个简单的多媒体网络教室的建设， 而是一个涉及从规划设计到工程建设实践以及信息资源建设的系统工程。充分利用网络 优势，为学校管理和教育教学提供了最大的方便，使得网络在学校里起到了举足轻重的 作用。通过对本校校园网需求的分析研究，我们认为校园网主干应具备以下特性才能够满 足需求，并保证建成后的网络在一个较长的时间内具有较强的可

6、用性和一定的先进性。(1)高性能与技术先进性校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较 强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速 度。网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足 各种应用对网络带宽的需求；在各部门的工作组中采用交换技术，以保证在工作中网络 的快速响应速度，用于提供较高的工作效率。(2)高可靠性网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备 份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨 干上要提供备份链路，提供冗余路由。在网络设

7、备上要提供冗余配置，设备在发生故障 时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避 免由于网络故障造成用户损失。(3) VLAN 划分根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要 在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度 来讲，都需要虚拟网技术的支持。虚拟网可以建立不受物理区域限制的，覆盖整个校园 的相互具有一定独立性的逻辑子网，各逻辑子网间广播报文相互隔离并通过第三层的访 问控制设置实现可管理的子网间的互相访问。(4)可管理性 强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行

8、 设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。(5) 可扩充性 随着用户应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及 应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证用 户现有的投资。(6)安全性校园网网络作为一个支持众多用户、同时和 INTERNET / CERNET 存在连接的网 络，网络安全性在整个网络中是个很重要的问题，我们应该采用一定手段控制网络的安 全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络 资源的访问。可以用身份认验证、VLAN划分等技术有效地控制内部用户的行为，同时 也能够利用

9、防火墙控制外部人员对网络的访问；网络系统还应具备高度的数据安全性和 保密性，能够防止非法侵入和信息泄漏。(7) 多层交换技术 通过三层交换技术，特别是基于硬件的第三层交换，可以避免不同的网段或 VLAN之间访问时，由于路由效率的影响而产生的传输效率影响。同时，由于三层交换技术的引进，大大减轻了中心路由设备的工作压力，使之不再 需要将大量的 CPU 处理能力花在重复性的数据转发工作上，从而可以承担更为复杂且 重要的工作。(8) 对多媒体应用的支持 校园网要求具有数据、图像、话音等多媒体实时通讯能力，并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突

10、发的数据传输使用，最大可能地降低网络传输的延迟。三、网络规划方案设计（一）网络建设的目标及原则校园网集中了计算机技术、网络技术、多媒体技术和现代教学理念，是一个学校实 现教育现代化的标志。内部网主要包括教学管理、多媒体电子教学、远程教学、多媒体 信息服务、学生学习考核、学校管理、信息发布等，服务于教学和日常管理；外部网主 要包括与Internet、卫星数字网、有关单位和部门的连接，提供远程和移动用户的接入 服务等功能；而网络中心则是这两部分的桥梁和核心，担负着整个网络系统的管理和安 全工作。校园网规划得是否合理，对校园网络的应用、未来的发展和产生的经济效益起着举 足轻重的作用。整体方案的确定，

11、为今后可能出现的扩充和升级做准备，因此需要谨慎 规划、考虑周全，既考虑目前应用的需求，还应该考虑今后出现的技术和需求，争取能 够做到升级维护简单易行。同时，考虑到学校在校园网络中投入的资金能否一步到位， 以及新技术不断的涌现，因此校园网络的建设一般都是分步实施的。规划好每一个步骤， 使其能在现在和未来都发挥作用。在确定总体原则的基础上，校园网络规划和建设还应 考虑下面几点原则：实用性、安全性、经济性、先进性、开放性、发展性。（二）网络的拓扑结构校园网建设是一项复杂的系统工程 , 事先必须进行详细的工程规划与技术需求分 析。它的成功与否将直接影响到校园网的建设质量以及网络能否可靠地运行。校园网络

12、 结构设计主要是进行网络的物理设计和逻辑设计 , 在完成结构设计后才能对网络设备 进行选型。1. 拓扑结构目前学校网络大多采用分层设计，网状、星型相结合的拓扑结构，如图 1 所示（三 层结构）。其中，核心层作为校园网的主干网，为了增加网络的可靠性，可以采用网状 拓扑，汇聚层也可以考虑部分冗余，接入层应该是星型拓扑。拓扑图中的路由器、防火 墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中心，网络中心性能的 好坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的 关键。V7图书馆核心层汇聚层a信息学院WWW FTP MAIL接入层图3.1三层交换拓扑结构2. Int

13、ernet 的接入（1）局域网专线接入此接入方式需要配置路由器设备、租用通信运营商的专线，并向Internet/CERNET 管理部门申请IP地址及注册域名。可以选择DDN专线、Frame Relay, X.25, ISDN 等方 式接入In ternet。具有设备稳定可靠、安全性高、扩展性能好、方便与其他用户网络互联 等特点。（2）ADSL 接入ADSL是一种基于铜质电缆的高速数据传输技术，在一条普通的电话线上，能够 向用户提供下行10 Mb/s和上行1 Mb/s的传输速率，最大传输距离为5 km。（3） FTTX+LAN 接入FTTX+LAN是一种面向企业和园区用户的Internet接入方

14、式。通过一条光缆将核心 层交换机直接与ATM城域网相连，可以获得高达622 Mb/s的接入带宽。（4） Cable Modem 接入Cable Modem是一种基于铜质电缆的高速数据传输技术，使用CATV（HFC）网络的 同轴电缆。可以向用户提供3 Mb/s40 Mb/s的下行速率和128 kb/s10 Mb/s的上行速 率。以上接入方式可依据实际情况，综合采用。（四）网络技术设备的选择1.网络技术选择目前比较常见的主干网技术有ATM、快速以太网和千兆以太网等。其中具有交换 功能的快速以太网，支持VLAN，并容易升级到千兆以太网和ATM，由于性能优越， 价格适中，对于中小型的校园主干网很适用，

15、所以熊岳高中将采用快速以太网作为校园 网的主干技术。从保护已有投资和便于网络升级等方面考虑，校园网中各部门的局域网应采用 100BASE- T 快速以太网技术；从提供高带宽和提高校园网可靠性和安全性方面考虑， 校园网的主干网应采用 FDDI 技术和千兆位以太网技术；为便于部门管理和站点管理， 应采用 VLAN 技术，这样在进行校园网规划时，应尽量使用交换机而避免使用集线器。2. 校园网设备选择鉴于该校的实际资金状况，在建设校园网时要充分考虑到学校的经济实力，选择“好 用、够用、适用”的网络设备是关键。因此选择适合本校校情的设备来实现是明智之举。 在选择交换机设备时，一定要考虑管理的问题。尤其是针对规模较大的校园网络结构中， 管理型的交换机被普遍使用。如果建立的只是小型网络，不需要使用中心网络管理机制， 应该购买普通无管理能力的集线器，节省这笔资金。二级交换机起着“承上启下”的作 用，一端连接到中心交换机，另一端连接到各网络节点，PC、终端用户设备连接到这些 网络节点，组成子系统.网络节点根据子系统的应用需求，在数据量大、实时传输、多媒 体设计等场合，选择交换机作为网