校园网方案.doc

校园网方案 校园网方案篇一：校园网络设计方案 校园网络设计方案 目录 前言 . 1 第1章 需求分析 . 1 1.1 实施背景 . 1 1.2 网络应用需求 . 2 1.3 网络性能需求 . 2 1.4 信息点统计 . 3 第2章 网络总体设计 . 3 2.1 网络构架分析 . 3 2.2 设计思路 . 3 2.3 校园网的设计原则 . 4 2.4 网络三层结构设计 . 4 2.4.1 核心层设备选型 . 5 2.4.2 汇聚层设备选型 . 6 2.4.3 接入层设备选型 . 7 2.4.4 防火墙设备选型 . 9 2.4.5 服务器设备选型 . 10 2.5 接入Internet设计 . 16 2.6 VLAN的划分及IP地址的分配 . 18 2.6.1 Vlan号(ID)的分配规划 . 18 2.6.2 具体VLAN详细表 . 18 2.7 IP地址的分配原则 . 19 2.8 物理/链路层配置原则 . 21 第3章 网络安全与管理 . 21 3.1 网络安全 . 21 3.1.1 威胁网络安全因素分析 . 22 3.1.2 网络安全防范措施 . 22 3.2 网络管理 . 23 3.2.1 网络管理的内容 . 23 3.2.2 网络管理的手段 . 23 3.3 网络安全策略配置 . 24 3.3.1安全接入和配置 . 24 3.3.2 拒绝服务的防止 . 24 3.3.3 访问控制 . 25 3.4 电源系统 . 25 第4章 综合布线设计 . 25 4.1 综合布线的设计原则 . 25 4.2 信息点分布和环境分析 . 25 4.3 结构化综合布线系统的组成及设计 . 27 4.3.1工作区子系统（Work Area）及其网络设计 . 27 4.3.2 配线子系统（Horizontal）及其网络设计 . 27 4.3.3干线子系统（Backbone）及其网络设计 . 27 4.3.4 设备间子系统（Equipment Room）及其网络设计 . 284.3.5 管理子系统（Administration）及其网络设计 . 28 4.3.6 建筑群子系统（Campus Subsystem）及其网络设计 . 28 4.3.7 进线间子系统（Receive the space subsystem）及其网络设计 . 28 4.4 防雷接地 . 28 4.4.1 设计原则 . 29 4.4.2防雷防浪涌及接地系统 . 29 4.4.3 电源系统防雷 . 29 4.4.4通讯线路雷电防护 . 30 4.4.5 机房内部防雷辅助措施 . 30 4.5 接地系统 . 30 4.5.1 机房独立接地系统 . 30 4.5.2 机房接地系统 . 30 4.6 在施工中注意事项 . 31 4.6.1 工程施工前准备 . 31 4.6.2 现场施工 . 31 4.6.3 现场测试 . 33 4.6.4 施工验收 . 33 第5章 扩展性考虑 . 34前言 科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。 Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的Internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了 Internet，使得Internet得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物。 Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。 Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW（World Wide Web全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。 将来的网络在Internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的Internet。 XX大学对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如Chinanet（中国邮电网）、Cernet（中国教育网）、Gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。 XX大学校园网将实现与校内各部门进行通信。XX大学校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个具有示范性的学校。 第1章 需求分析 1.1 实施背景 XX大学为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连接失效情况下的被用连接要求，能够实现校园办公自动化需求。 1.2 网络应用需求 这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。校园网在信息服务与应用方面应满足以下几个方面的需求： 1. 学校主页。学校应建立独立的WWW服务器，在网上提高学校主页等服务，包括校情简介、学校新闻、校报（电子报）、招生信息以及校内电话号码和电子邮件地址查询等。 2. 文件传输服务。考虑到师生之间共享软件，校园网应提供文件传输服务（ftp）。文件传输服务器上存放各种各样自由软件和驱动程序，师生可以根据自己需要随时下载并把它们安装在本机上。 3. 校园网站建设（WWW、FTP、E-mail、DNS、PROXY代理、拨入访问、流量计费等）； 4. 多媒体辅助点播教学兼远程教学：校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。 5. 校园办公管理； 6. 学校教务管理； 7. 校园通卡应用； 8. 网络安全FIREWALL； 9. 图书管理、电子阅览室； 10. 系统应提供基本的Web开发和信息制作的平台。 1.3 网络性能需求 性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等； 根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5类4对双绞电缆，以实现语音、数据相互备份的需要； 对于网络主干，数据通信介质全部使用光纤，语音通信主干使用大对数电缆；光缆和大对数电缆均留有余量；对于其他系统数据传输，可采用超5类双绞线或专用线缆。 1.4 信息点统计 XX大学联网各楼所在位置及信息点分布情况如下。 校园网方案篇二：校园网建设方案范例 闽江学院 课程设计说明书 题目： 校园网或企业网的建设方案 院 系： 专 业： 班 级： 学 号： 学生姓名： 指导： 8年 10 月 10 日 目录 第一章 需求分析 . . . 第二章 网络方案设计 . . . 第三章 网络设计分析. . . . . 第四章 网络应用设计. . 第五章 涉及到的问题及心得 .第一章：需求分析 1.1、校校园网建设思路与规划 一、应用特点及需求分析 随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一个基本的校园网具有以下的特点： 高速的局域网连接校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求； 信息结构多样化校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部分内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为WWW方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求； 安全可靠校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失； 操作方便，易于管理校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化； 经济实用学校对网络建设的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。 校园内各建筑互连形成园区主干；各建筑物内再扩展面向用户的局域网。园区主干连接为 100M/1000Mbps，建筑物内部的用户局域网提供到桌面的10/100Mbps网络带宽。 二.校园网建设思路与规划 确立校园网建设的目标，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远发展相结合，科学论证和决策。根据这样的使用要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域相连，形成结构合理、内外沟通的校园计算机网络系统。在此基础上建立的校园网应具备以下三点应用目标：首先，学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园的基本功能。其次，校园网必须能够支持学校的日常办公和管理。再次，与Interent的联接也是校园网的基本功能之一。联接Interent可以使学校把目光投向更广阔的社会空间。大大扩展师生获取知识的途径，还可以增强校内外的沟通以及自由地发布教育消息。 在此，我们以计算机系楼，数学系楼，英语系楼，物理系楼及行政楼为例。将它们划分为5个VLAN，并通过路由进行资源共享，同时租用电信一个外部IP地址6，用虚拟映射方式实现局域网上网。以提供丰富的网络服务，实现广泛的软件，硬件资源共享。 1.2、校园网建设目标 1）建设数字化新校园，为学校各下属系部、教学和科研部门、管理部门、后勤部门的教学、科研、行政管理提供快捷有效的信息服务、提供良好的通信环境。 2) 实现集中式数据存储，实现在网络系统上的高速互连互通，及信息资源和软硬件资源高度共享。 3) 为新校园创造安全、高效、便捷的教学环境、科研环境和生活环境。 1.3、校园网设计要求 校园网应以宽带网为目标，具有数据、语音、图形、图像等多种信息媒体传递功能，具备性能优越的资源共享功能。 校园网主干传输带宽应达到1000Mbps要求，楼宇之间千兆连接。校园网子网包括教学子网和功能教室子网，子网采用交换式百兆以太网方案，教室、办公室（科室）、功能教室等单元场所应有充足的信息节点并具有快速交换功能。 建设校园网的同时必须考虑到与城域网的连接，要按统一规划接入教育城域网，接入带宽不小于100Mbps。不得游离于教育信息网之外，以保证网络安全、资源共享和带宽的要求。校园网内用户能访问教育城域网上资源，城域网内用户至少能访问该校的WWW服务器、资源服务器。 第二章 网络方案设计 2.1、设备配置描述 2.1.1、路由器 CISCO 3640 在本设计中，采用的是Cisco的3640路由器。CISCO 3640 主要参数： 路由器类型 ：模块化中高密度路由器 包转发率 ：IP/IPX/AT/DEC/FW/IDS Plus 其他端口 ：高速控制和AUX端口 支持VPN ：True 扩展模块 ：广域网网卡（WIC）模块：1端口 ISDN BRI（S/T）；1端口 ISDN BRI （U）；1 端口同步串行；1端口4线 56Kbps CSU/DSU；1端口 T1/FT1 CSU/DSU；-语音接口卡（VIC）模块：2端口语音FXS；2端口语 音E M；2端口语音F 处理器 :225 MHz RISC QED RM5271 网络协议： PPP HDLC（IP over HDLC） Frame Relay（RFC1490） Bridge 静态路由 RIP（v1或v2） OSPF v2 BGP-4IEEE 802.3 ISDN 加密标准AH（MD5） ESP（Null，DES，3DES，ARC4，proprietary fast encoding， +MD5/HMAC，-MD5） V.35， EIA/TIA-232 EIA/TIA-449 X.21 EIA-530 内存 :32MB（缺省）；64MB（最大） 网管软件 :Cisco IOS Release 12.0（5）T 2.1.2 交换机的选择 Cisco Catalyst 3550 交换方式：存储-转发校园网方案篇三：校园网方案设计及实施方案 邯郸职业技术学院 20102011学年第二学期 网络工程课程设计 企业网络工程设计方案 院 系： 电子信息工程系 年 级： 班 级： 姓名学号： 目 录 第一章 网络系统设计概述 . 1 1.1项目背景. 1 1.2需求分析. 1 1.3编制依据. 2 第二章 网络系统设计 . 3 2.1网络设计原则. 3 2.2设计要求. 3 2.3设计目标. 4 2.3设备分析. 4 2.4网络拓扑结构设计. 5 2.5内部网络设计. 7 2.5.1核心层交换机的设计. 7 2.5.2汇聚层交换机的设计. 8 2.5.3接入层交换机的设计. 9 2.5.4路由协议的设计. 10 2.5.5 IP地址的设计 . 11 2.5.6 VLAN的设计 . 12 2.5.7网管系统的设计. 14 2.6外部网络设计. 14 2.7综合布线. 15 第三章 网络系统安全性设计分析 . 16 3.1网络安全设计. 16 3.1.1人员角色划分. 16 3.1.2路由认证和保护. 17 3.1.3关闭IP功能服务 . 17 3.1.4用户的安全防护. 18 3.2网络的VLAN的安全管理设计分析 . 18 3.3 Internet安全访问设计分析 . 18 第四章 项目管理 . 19 4.1项目管理目标. 19 4.2项目组织机构. 19 4.3项目进度. 19 4.3.1项目总体进度计划. 19 4.3.2项目进度详细说明. 20 第五章 工程预算 . 22 5.1项目总体预算 . 22 5.2网络设备 . 23 5.3服务器 . 25 5.4安全系统 . 26 5.5系统软件 . 265.6机房建设 . 26 5.7综合布线 . 27 5.8光纤设备 . 28 5.9培训 . 31 第一章 网络系统设计概述 1.1项目背景 为了适应业务的发展和国际化的需要，积极参与国家信息化进程，提高管理水平，展现全新的形象，某厂准备建立一个现代化的机构内部网，实现信息的共享、协作和通讯，并和属下个部门互连，并在此基础上开发建设现代化的企业应用系统，实现智能型、信息化、快节奏、高效率的管理模式。 在本中，我们借鉴了大型高端网络系统集成的经验，充分利用当今最成熟、最先进的网络技术，对该信息网络系统的建设与实施提出方案。 1.2需求分析 为实现上述目标，可以把整个系统建设分成两个部分，即：网络平台建设和Internet/Intranet平台建设。 （1） 网络平台是建立在结构化布线基础上的最基本的平台。可靠的网络平台是Internet/Intranet系统及应用系统正常运行的基础。网络平台的设计应包括局域网的设计、广域网的设计。 （2） Internet/Intranet平台包括Intranet、Internet和Extranet。三者的关系如图： IntranetEInternet Internet/Intranet系统具有客户端单一界面、易于使用的特点。在中中国港湾建设总公司的平台建设中，Extranet部分对应于与各合作伙伴信息交流的相关部分。 网络系统主要是以光纤作为传输媒介、以IP 和 Intranet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分节点的多层结构、提供与各种职能相关的、功能齐全、技术先进、资源统一的网上应用系统，进