校园网网络规划方案

《校园网网络规划方案》由会员分享，可在线阅读，更多相关《校园网网络规划方案（25页珍藏版）》请在金锄头文库上搜索。

1、目录设计要求 1一、用户需求分析 3二、网络拓扑设计及原则 4（一）拓扑设计 4（二）设计原则 4三、网络方案设计 6（一）网络结构分析 61骨干层 62接入层 73出口7（二）网络架构设计 7（三）扩展的考虑 8（四）网络VLAN的设计8（五）网络 QoS 设计 9（六）网络安全设计 11（七）服务器 12四、设备选型 13一）路由器的选择 13二）交换机的选择 14三）防火墙 18附表四）服务器 19错误!未定义书签。t1前言当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经 济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越 来越重要的

2、作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、网络 和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信 息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通 信网络由传统的电话网络向高速多媒体信息网发展。快速、高效的传播和利用信息资源是 21 世纪的基本特征。掌握丰富的计算机及网络 信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。因 此，学校校园网的有无及水平的高低，也将成为评价学校及学生选择学校的新的标准之一。Internet 及 WWW 应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络

3、， 以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播 和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环 节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电 子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标 准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学 习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的 一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进

4、学校教育的现 代化进程，实现高水平的教学和管理。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信 息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能 化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统 一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G,为用户提供高速接入 网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从 事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资 源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备

5、和应 用进行有效的时事控制和管理。设计要求学院校区内有教学楼一栋，实训楼一栋。ILiH教学楼呈一字型，长约120米，宽约20米，有5层，每层大约具有21个房间，层 高3.5米，每个房间长大约10米，宽大约9米，走廊约2米，主配线间设在3楼（321）。 示意图如下：氐尔适!耳计翩凹业氏水爭贯坟汞槪冊H Biinnn lWI4卄A教学楼有40个实验室,40个教室，每5个办公室为一个系所有，共6个系，其余为行政 办公室。实训楼呈一字型，长约120米，宽约20米，有6层，每层大约具有21个房间，层 高3.5米，每个房间长大约11米，宽大约7.5米，走廊约2米，主配线间设在3楼（321）。示意图如下:t

6、ri：右沐城迟显计itn.sA址枝.+：氏丈ji整-fpif 0咆三L.卜教学楼有40个实验室,40个教室，每5个办公室为一个系所有，共6个系，其余为行政 办公室。实训楼与教学楼相距100米，电缆布线沟为500米。校园网建设的具体需求：(1) 、学院采用1000M做骨干，100M到桌面。(2) 、校园网内具有WWW服务器、FTP服务器、DNS服务器、VOD点播服务器、办公 OA服务器、设有基于SAN架构的磁盘阵列用于数据存储、用于提供一些培训中常用的资 料下载，网络管理等。(3) 、学校采用基于SQL server2000数据库做开发平台。(4) 、校园网采用路由器+防火墙结构进行接入，网络互

7、联设备(交换机、路由器、线 缆、及其他设置)。(5) 、所有实验室各自划分VLAN，各系办公室各自划分VLAN，行政办公室为一个VLAN， 教室为一个VLAN，服务器组为一个VLAN。(6) 、做好路由器与防火墙之间的安全通信工作，防止搭线窃听，IP盗用。(7) 、交换机的要求：所有的交换机均屏蔽echo协议，屏蔽135、136、137、138、 139、389、445、4444 常用端口，屏蔽 TFTP 协议。(8) 、所有实验室各自划分VLAN之间不能互访，不能访问其他区域，只能上网。(9) 、各系办公室自划分VLAN之间不能互访，不能访问行政办公VLAN，能上网，可 以访问教室的VLAN

8、。(10) 、网络中心设在实训楼的321和教学楼的321, 实训楼与教学楼相距100米， 两楼用光纤连接。(11) 选择客户机TCP/IP配置的最佳方案，以最大限度的减少IP地址的冲突和管理员的 工作量，采用192.168.0.0的内部IP地址分配。一、用户需求分析在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音 频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的 分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正改变 网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS,智能到边缘的方式 来保证。通过智能

9、到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保 证了网络的有效畅通。可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文 献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类，划分 优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的 今天，考虑到网络设备的可扩展性。保证在多样网络设备，用户不断增加的环境中，仍能 保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园 网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足

10、够的升级空间。在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等， 以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样 的分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识 别，这样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保 证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能 保证线速转发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用 及服务，是要保证 7*24 小时不间断的服

11、务。就要完全能保证网络设备全天后的可用性。 即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用 中的有效畅通的需要。在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部 件的冗余，支持（802.1D、802.1W） 802.1S多Vlan生成树协议保证链路级的冗余和负载 均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余，支持load balancing技术实 现了应用级的冗余备份和负载均衡。全方位的完全保证了设备、网络、应用系统的可靠性。在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般 企业网比较，校园网用户的流动性大，信息

12、点存在随意接入使用的问题。学生及外来不明 身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破 坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及 内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事 故，采用上网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐， 一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥 塞。二、网络拓扑设计及原则（一）拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是 以一台中心处理机（通信设备）为主而构成的网络

13、，其它入网机器仅与该中心处理机之间 有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须 经过中心处理机。由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节 点的要求比较高。优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与 处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机 之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。对该 网络支持的设备生产厂商有较好的技术支持。局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。办公电脑建议 采用品牌的商用机，商用机运行比较稳定

14、，而且比较耐用，运算速度较快，较适于开发使 用。（二）设计原则校园网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在 技术上、系统能力上要保持五年左右的先进性。并且从学校的利益出发，从技术上讲应该 采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性 能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。我们遵循以下的原则进行网络设计：1. 实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万 兆骨干网络平台，保护用户的投资。2. 先进性和成熟性 网络建

15、设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对 成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地 位，保证贵校网络建设的领先地位，采用万兆以太网技术来构建网络主干线路。3. 可靠性和稳定性 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管 理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的 平均无故障时间，锐捷网络做为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性 是一流的。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学 校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。4. 安全性和保密性 在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统 应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过 滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐