校园网组建方案设计

1、校园网络设计方案学院： 姓名： 学号： 班级： 指导老师： 2013 年 4 月1 前言 .32.需求分析.32.1 网络需求分析.32.2 校园网建设原则.42.3 技术需求.42.3 网络拓扑图.63.网络总体设计方案.63.1 网络主干设计.63.2 应用系统及软件.93.3 网络传输介质.104 综合布线 .104.1 规范和标准.114.2 设计范围及要求 .114.3 干线子系统的设计.135.总结.1731 前言前言校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及internet 技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机

2、，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。2.2.需求分析需求分析2.12.1 网络需求分析网络需求分析经分析，本校园网的应用需求如下:建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到1000mpb

3、s。按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到 100mpbs。在整个校园网内实现资源共享，为教学、科研、管理提供服务。建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。建立网络教学系统，提供教师电子备课、课件制作、网络考试、自动教学评估等功能。建立安全、高速的 internet 应用，实现内外互通。提供常用的 internet 应用，包括学校网站、邮件系统、文件传输等。为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。为

4、校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。校内的基本应用有:www server、sql server、mail server、vod server、ftps erver 、教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。42.22.2 校园网建设原则校园网建设原则（1）实用性和经济性充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。（2）开放性构造一个开放的网络系统，是当前世界计算机技术发展的潮流。在整个系统设计中采用的规范和设备与厂商无关，具有较强的兼容性，便于与外界异

5、种机平滑互联。（3） 先进性当今计算机网络技术发展日新月异，把握不准方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，以适于未来的发展和需要，做到一次规划长期受益。（4） 可扩充性所选择的联网方案及设备要能适应网络规划不断扩大的要求，以便于将来设备的扩充；要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。（5） 可靠性系统设计除采用信誉好、质量高的设备外，还采用一系列容错、冗余技术，提高整个系统的可靠性。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任

6、何一条线路出现故障后骨干网络平台的可用性。（6） 安全性包括两个方面：网络用户级的安全性，数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予以考虑，而数据传输的安全性则必须在网络传输时解决。在网络设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防 ddos 拒绝服务攻击、防 ip 扫描、系统安全机制、多种数据访问权限控制等，有多种的保护机制，如划分 vlan、ip/mac 地址绑定（过滤） 、acl、路由过滤、防 ddos 拒绝服务攻击、防 ip 扫描、802.1x 认证机制、ss

7、h 加密连接等具体技术提升整个网络的安全性。2.32.3 技术需求技术需求网络系统网络系统本校园网方案建成以后，应能充分利用先进的计算机技术和网络通信技术把学校所有的单机用户连接起来，在有效利用现有资源的基础上，实现教学、财务、行政的计算机管理，方便地为全校师生提供信息浏览、文件传输、电子邮件等服务。这对网络性能特别是网络带宽提出了更高的要求。校园网工程采取交换式快速以太网技术，全部实现 100m 交换5到桌面。工程中将校园网主干定位为千兆或者更高，具体技术视工程实施时的网络技术发展而定。可通过路由器与 cernet 和 internet 介入。在校园中，校园网的互联网出口带宽为:中国电信 1

8、00m 光纤 6 条，教育网千兆光纤 1 条。服务器系统服务器系统服务器系统应能代表当今计算机的最新技术，具有最先进的 cpu 技术，非常快的计算速度，能快速、准确地处理大量复杂的数据，并具有优良的性能价格比。更为重要的是，它应具有长远的生命期和易扩展性，能适应校园网络不断增长的需求，以最小的投资，产出最大的效益。校园网工程采取配备多台服务器分担负荷的方案。布线系统布线系统布线系统要符合结构化布线国际标准，能适应各种不同的网络，还要具有先进性，争取在 10-15 年之内不落后。lucent 布线系统是当今国际上最流行的结构化布线系统之一，它不仅质量卓越，价位合理，而且提供 15 年质保。本方案

9、全面采用 lucent 产品。网络主干采用光纤，其他链接介质采用超五类双绞线布线。设备的故障恢复及设置设备的故障恢复及设置交换机等网络结点关键设备必须具备冷/热备份能力。关键结点设备运行中出现故障后，能够有效、及时地恢复。基本配置的终端方式操作要简单，结点内部的配置内容可以通过笔记本电脑采用 tcp/ip 协议下载保存、或是上传恢复。2.32.3 网络拓扑图网络拓扑图图 2-2 校园网网络物理拓扑图63.3.网络总体设计方案网络总体设计方案3.13.1 网络主干设计网络主干设计主干网络称为核心层，用以连接服务器群、建筑群到网络中心、或在一个较大型建筑物内连接多个交换管理间到网络中心设备间。本案

10、主干网络采用千兆位以太网。千兆位以太网（千兆位以太网（gbegbe）技术）技术千兆位以太网是 ieee 802.3 以太网标准的扩展，传输速度为每秒 1000 兆位(即 1gbps)。传输标准:1000bsae-lx传输介质:8-10 微米长波单模光纤 3.2 分支网络设计设备报价表:名称型号单价数量合计华为交换机s1700-244802813440腾达路由器tei4805001500 联想ts130139993999双绞线超五类非屏蔽48014（箱）6720服务器poweredge t1105200152003.23.2 应用系统及软件应用系统及软件网络平台:windows server 2

11、003 、windows xp 、linux（red-hat、debian） ；数据库开发平台:sql server 2005、sql server 2000；应用软件包括办公自动化软件（microsoft office 2000/2003/2007） 、3.33.3 网络传输介质网络传输介质双绞线双绞线双绞线（twisted pair）是由两条相互绝缘的导线按照一定的规格互相缠绕（一般以顺时针缠绕）在一起而制成的一种通用配线，属于信息通信网络传输介质。双绞线过去主要是用来传输模拟信号的，但现在同样适用于数字信号的传输。7本案选取的双绞线为超五类非屏蔽双绞线(utpunshielded twi

12、sted pair)超五类非屏蔽双绞线是在对现有五类屏蔽双绞线的部分性能加以改善后出现的电缆，不少性能参数，如近端串扰、衰减串扰比，回波损耗等都有所提高，但其传输带宽仍为100mhz。超五类线的标识是“cat5e” ，带宽 155m，是目前的主流产品。光纤光纤光纤是光导纤维的简写，是一种利用光在玻璃或塑料制成的纤维中的全反射原理而达成的光传导工具。本案主干网络传输介质采用长波多模及单模光纤。8-10 微米长波单模光纤用于校园网主干接入介质。50 微米长波多模光纤用于楼宇间传输。4 综合布线综合布线综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设

13、备、图像设备、交换设备及各种控制设备与其他信息管理系统连接起来，同时也使这些设备与外部通信网络相连。与传统的布线相比较，综合布线有很多优越性，主要表现在兼容性、开放性、灵活性、可靠性、先进性和经济性等方面。因苏州职业大学采用综合布线系统。 4.14.1 布线要求布线要求布线工程一次性连通学校内所有主要建筑物，根据应用项目的实际需要分期分批配置网络设备。4.24.2 干线子系统的设计干线子系统的设计干线子系统是结构化布线系统的骨干，包括：（1）供干线走缆走线用的垂直通道；（2）设备间与网络接口之间的连接电缆；（3）设备间与建筑群子系统之间的连接电缆；（4）主设备间与计算机中心间的电缆。干线子系统

14、的设计必须能满足当前的需求，同时又能适应今后的发展。5.5.总结总结建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是8包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。根据实践经验和，作者认为，在设计与建设校园网的过程中，要把握以下五个关键问题： 1.确立建设校园网的目标确立校园网建设的目标，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远相结合，论证和决策。根据这样的使用要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种 pc 机、工作站、终端设备和局域网连接起来，并与有关广域相连，形成结构合理、内外沟通的校园计算机网络系统。在此基础上建立的校园网应具备以下三点应用目标：首先，学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园的基本功能。其次，校园网必须能够支持学校的日常办公和管理。再次，与 interent 的联接也是校园网的基本功能之一。联接 interent 可以使学校把目光投向更广阔的空间。大大扩展师生获取知识的途径，还可以增强校内外的沟通以及自由地发布消息。 2.校园网的技