科大网络方案设计书

1、、引言 一、网络构建的原则和目标 三、需求分析 四、网络系统设计 一、 引言 随着现在网络的普及以及信息化的快速发展，学校要想适应 这一社会潮流，就必须走在网络化的前沿，不仅可以提高教案 工作的质量而且与时俱进，保持跟随时代的脚步。为此作为一 所致力于建设一流的学校，必须打造全新的、安全的、健全的 校园网络。一方面，学生可以通过它在促进学习的同时掌握丰 富的计算机及网络信息知识，毫无疑问，这是学生综合素质中 极为重要的一部分；另一方面，基于先进的网络平台和其上的 应用系统，将极大的促进学校教育的现代化进程，实现高水平 的教案和管理。 学校目前正加紧对信息化教育的规划和建设。开展的校园网络 建设

2、，旨在推动学校信 息化建设，其最终建设目标是将建设成为一个借助信息化教育 和管理手段的高水平的智能化、数字化的教案园区网络，实现 各种资源共享。利用现代信息技术从事管理、教案和科学研究 等工作。最终达到在网络方面，更好的对众多网络使用及数据 资源的安全控制，同时具有高性能，高效率，不间断的服务， 方便的对网络中所有设备和应用进行有效的时事控制和管理 二、网络构建的原则和目标 1、建设的原则 校园网络的建设应本着总体规划、分步实施的原则，充分体现 系统的技术先进技术性、高度的安全可靠性、良好的开放性与 扩展性、建设成本的经济学。 2、建设的目标 校园网的设计目标简而言之是将各种不同应用的信息资源

3、通 过高性能的网络设备相互连接起来，形成校园区内部的 Internet 系统，对外通过路由设备接入广域网。具体而言这样 的设计目标应该是： a、信息资源共享 通过校园网，实现学校内部，学校与国内、国际信息的快 速交流，达到资源共享，使广大师生及时了解国内外科学技术 和高等教育发展的最新动态，促进教案、科研、管理事业的发 展。 b、学校管理系统的信息化、自动化 依托校园网，构建相应的交互式应用软件平台，实现教案、 科研、人事、学生、财务、后勤、档案等管理工作的自动化， 实现统计监测网络化，提高管理效率和水平。实现网上招生、 网上人才招聘、学生网上求职等。 c 、 建 立 计 算 机 网 络 辅

4、助 教 案 系 统 建立基于网络的电子教案 CAI 课件开发网上题库、答疑与作 业批改等计算机辅助教案系统，实现教案手段的现代化。 d 、校园网和广域网结合 依托校园网、广域网开展远程教案，使广大的学生和老师能 更好的交流学习和获取学校网络的资源。 e 、创建网站 创建学院网站，使之成为对外宣传的重要窗口，让世界了解 我们，提高学校的知名度。 f 、人性化 为广大师生提供宽松，开放、易用的网络环境，使网络触入 日常工作和生活中，发挥网络的最大效用。 Aq=r g、方便教案 网络可以进行图、文、声并茂的多媒体教案，可以取代语言 实验室进行更生动的语言教案，也可以利用大量现成的教案软 件，提供一个

5、良好的教案环境，这些都是以往任何教案手段所 不能达到的。校园网络不但可以在校内进行网络教案，还很容 易同外界大型网络连结，形成更大范围的网络交互学习环境。 h、系统总体设计本着总体规划、分布实施的原则，充分体 现系统的技术先进性、高度的安全可靠性、良好的开放性、可 扩展性，以及经济性。 三、需求分析 1、网络系统需求 在全校范围内新建校园网络覆盖整个校区，在办公室、教室、 实验室、阅览室、学生宿舍、教职工宿舍布置相应的信息点， 将微机室接入校园网。经过考察定同时上网的人预计 1000 人。 1.1 网络类型与结构 校园主干网路系统运用基于 TCP/IP 协议的千兆位以太网技术构 建，采用核心层

6、、汇聚层和接入层三层结构。连接网络中心机 房核心交换机与大楼汇聚交换机或接入交换机的主干网络为 1000Mbps 光纤通信， 从楼层交换机到用户桌面终端实现 100Mbps 联网。 核心层：网络系统核心层设在网络中心机房。核心层选择万兆 三层交换机作为网络核心交换机，通过光缆连接到各汇聚交换 机，负责内网之间及内网与外网之间的信息交换，同时可根据 应用的实际需求，合理地分配流量，利用虚拟局域网技术，合 理进行网络划分，实现网络流量的隔离和控制以及网络安全的 需求。 汇聚层：将整个校园网划分成 3 个汇聚区，信息电气学院、图 书馆、办公楼为一个汇聚区，综合办公楼、机关楼、综合教案 楼为一个汇聚区

7、，宿舍区为一个汇聚区。各汇聚区配置一台千 兆三层交换机，上连至核心交换机，下连至本汇聚区内的各楼 宇的接入交换机，均采用光纤千兆连接。 接入层：设备安装在各大楼的设备间。每层楼都有管理间，可 根据各大楼信息点的分布情况设计管理间的位置。接入层选择 二层交换机，连接至工作区的每个信息点。 1.2 与外部网络连接 校园网与In ternet 互联，采用100Mbps光纤接入。 1.3 网络的扩展性 网络系统规模扩展性。考虑到学校扩大招生规模的需要，同一 时间上网的人数到设计到 1200人。 网络设备扩展性。网络设备必须同时支持 IPv4 和 IPv6 ，在日 后 IPv6 部署是直接支持，不需要新

8、增任何设备和费用。 1.4 网络主干设备选型 校园主干网络系统按照三个层次选配相应的网络设备， 为了方便搭建、维护、拓展，所有网络设备全选用同一品牌 产品，服务器全部选用同一品牌产品。 2. 综合布线系统需求 该校园网络综合布线系统涉及每一栋建筑物室内双绞线 布线和建筑物之间主干网光缆的室外布线两部分。 综合布线系统必须达到如下要求： 1. 具有高速率高质量传输语音、数据、图像、视频信号 等多种类型信息的能力。 2. 要达到 100/1000Mbps 的数据传输速率，并且设计冗 余链路。 3. 所有网络布线连接插设备、接口模块和网络跳线必须 满足 100/1000Mbps 数据传输要求。 4.

9、 能够满足不同厂商设备的接入要求，能提供一个开放 的、强兼容的系统环境。 5. 综合布线的设计必须符合综合布线系统工程设计规 范、综合布线系统工程验收规范、综合布线 系统工程设计与施工等相关规范要求，设计和安装 都必需完全执行国际和国家标准，最少保证在未来 20 年内的稳定性。 6. 双绞线采用符合 EIA/TIA568-82 等国际标准超 5 类 UTP且具有 CMR防火等级，以保证系统具有较强的 防火能力。 7. 建筑物内部的双绞线，要求按照相关标准通过PVC套 管理入墙内，管理间进出的每一条线路都必须打上标 签，并采用表格的方式加以记录存档。工作区信息点 的插座要暗式安装在合适的位置，信

10、息模块采用超 5 类自压式，信息面板均为双口，一个座位网络数据线 （网线）接口，另一个作为电话线接口。 8. 建筑物之间的室外光纤，要求按照相关的标准通 过PVC套管理入地下。 3. 中心机房要求 为了加强对网络管理和信息系统的建设，在实验楼第三层设立 专用网络中心机房，机房的规划与建设应符合国家有关标准。 1、机房环境。机房作为整个网络的枢纽，对环境的要求 及布线的要求较高。机房内选择静电的金属活动地板；墙面 选择不易产生尘埃、不产生静电和对人体无害的涂料；配置 具有供风、加热、冷却、除湿和空气除埃能力的机房专用空 调设备。 2、供电系统。机房的市电供电应满足电子计算机场地 通用规范的规定，

11、供电系统的电源频率为50Hz,电压为 220V或380V并且要稳定安全。同时配置在线式不间断电 源系统（UPS，保证在市电停电时机房网络设备正常运行8 小时。 3、防雷和接地保护系统。中心机房要有狼嚎的保护接地 系统、防雷接地系统、工作接地系统和防静电接地系统，保 证人身与设备安全。防雷接地和设备接地应达到目前国家相 关标准要求。 4、消防系统。机房内配置火灾自动探测器、区域报警器和灭火 器，要根据国家现 行建筑设计防火规范(GBJ16-1987)中的有关规定，设计 消防系统 4. 网络安全与管理要求 校园网络的安全与管理应从设备与路线、软件和数据、系统运 行、网络互连等方面进行周密的考虑，主

12、要达到以下几方面的 要求： 1 、硬件可靠性。网络服务器、交换设备、路由设备、工 作站、连接器件、电源，以及外部设备的性能和质量必须有 全优保证，并对至关重要的设备或器件采用冗余设计。 2、系统运行安全。采用必要的措施，保证网络系统稳定 安全运行，防止网络风暴等时间发生。 3、数据安全。需要设计相应的容错方案、数据备份方案 和数据保护措施，保证数据安全可靠。 4、防攻击防病毒。内网和外网互联，须采用可靠的隔离 措施；网络服务器、工作站和系统运行必须采用可靠的防病 毒、防攻击措施。 5、上网行为管理。对内网用户的上网行为进行管理、控 制和审计，防止不良行为对网络系统运行产生影响。 6、网络管理。

13、选用合适的网络管理软件，对网络设备及 其运行状况、网络设备的配置等进行管理，对网络故障和性 能进行监控，对内网上网用户实行身份认证管理，计费方式 采用按月 / 年固定收费。 5. 网络服务与应用要求 校园网建成后，需提供下列网络应用和服务。 1、能够支持 3000 用户登录 interne ，快速获得各种信 息。 2、建立学校网站，提供 Wet服务。 3、提供基本的in terne 网络服务功能，如 DNS服务、 DHCP服 务。 4、建立网络办公系统，实现无纸化办公。 5、建立综合教务管理系统，对学生的学籍和学习情况实 行计算机管理。 6、建立网络教案系统，为全校师生提供一个网络教案平 台。

14、 四、网络系统设计 1. 网络类型与规模 根据需求分析，该校校园网路确定为园区级网络，主干网络 系统采用基于 TCP/IP 协议的千兆位以太网技术构建。 2. 网络拓扑结构 该校校园网络系统采用核心层、汇聚层和接入层三层拓扑结 构。按照三个层次选配相应的网络设备。核心层交换机与汇聚 层交换机、核心层交换机与接入交换机、汇聚交换机与接入交 换的链接链路采用1000Mbps光纤通信，并提供2条冗余线路。 从接入交换机到用户桌面计算机采用100Mbps双绞线连接。 核心层：选用1太锐捷RG-S7606万兆交换机作为网络核心交换 机。RG-S7606是一台多业务IPv6路由核心交换机，提供热插 拔的冗

15、余管理模块和冗余电源模块。全面支持IPv6的各种技 术，能够平滑扩展到IPv6网络。 汇聚层：各汇聚点配置 1台锐捷RG-S3760-12SFP/GT三层交换 机做汇聚交换机，上连至核心交换机，下连至本汇聚区的各楼 宇的接入交换机，均采用光纤千兆连接。 接入层：选用 RG-S2352G二层可堆叠接入交换机，1000Mbps上 连至汇聚交换机，100Mbps连至本楼的桌面计算机。 各种服务全部直接接入核心交换机。 网管计算机、上网行为管理等也直接接入核心交换机。 3. 与外部网络互联 根据需求分析，采用光纤接入方式将校园网与In ternet 互联，由In ternet 服务商提供一条 100M

16、bps光纤接入到网 络中心机房的锐捷 RG-RSR-08E路由器上，在通过锐捷RG- WALL160萌火墙接入核心交换机 RG-S7606 4. 网络设备选型与报价 该校校园网主要设备的选型如下： 表1-主要设备选型和标价 彪设备名 品牌型号 单价 称 （元） 核心交换 机 RG-S7606 116800 汇聚交换 机 RG-S3760- 12SFP/GT 47000 接入交换 机 RG-S2352G 33800 防火墙 RG-WALL1600E 201100 路由器 RG-RSR-08E 480000 5. 网络拓扑结构图 网络拓扑结构图如下所示 学院IX 6. IP 地址规划与子网划分 该

17、校校园网 IP 地址实行内网与外网非开，外网向 IP 地址管理 机构申请 3 个公有地址： 218.75.180.137-218.75.180.139 ，子 网掩 码为 255.255.255.248 ，网关为 218.75.180.254 ，DNS 为： 222.246.129.81 。内网采用 C 类似有地址 192.168.0.0192.168.255.255/24 。内网与外网之间的通信，通过网络地址 转换技术实现。由于有充足的私有地址供内部网络主机分配， 所以不划分子网。 7. 网络运行使用技术与配置 为了提高网络的安全性、可靠性、和可用性，在网络中运用一 下实用技术： 1、为路由器

18、配置策略路由、默认路由和网络地址转换以 实现内网和外网的互联。 2、在路由器、防火墙和三层交换机上配置RIPv2 协议是 内网通过学习产生路由表实现内网互通。 3、在防火墙上配置网络访问规则来加强网络的安全防护 和数据流量的限制。 4、在三层交换机上配置 DHCP服务是整个网络可动态分 配 IP 地址。 5、在交换设备上配置 VLAN 信息、生成树协议和链路聚 合等技术，以控制网络广播和实现链路的冗余备份。 表3-1 VLAN规划表 序号 VLAN号 VLAN IP地址/掩码 默认网关 主机用户 1 1 192.168.1.0/24 192.168.1. 254 管理 VLAN 2 2 192.16820/24 192.168.2. 254 服务器 3 3 192.168.3.0/24 192.168.3. 254 管理PC 4 4 192.168.4.0/24 192.168.4. 254 信息学院 4 10 192.168.10.0/24 192.168.10 .254 机关楼 5 11 192.168.11.0/24 192.168.11 .254 综合教案 楼 6 12 192.168.12.0/24 192.168.12 .254 图书馆 7 13 192.168.13.0/24 192.168.13 .254 办公楼 8 14 192.168.14