忻州繁峙中学校园网网络方案设计1

1、忻州繁峙中学校园网网络设计与分析 系别：计算机 姓名：孙艳春 学号：2009151123 班级：0901忻州繁峙中学校园网网络方案设计一、 学校现状分析：忻州繁峙中学位于繁峙县城西边府新街，现有教职工157名， 36个教学班，2400余学生，今年新建的实验楼和教学楼，并购买了一批新电脑，办学条件得到空前的改善。目前我的母校只有教务处管理方面有网，其他方面都没有。在这里我就做个简单耳朵校园网络方案设计。 二 需求分析 随着教育信息化的发展，计算机校园网络系统成为学校重要的现代化基础设施，为学校建设提供安全，可靠，快捷的网络环境，学校学生思想教育、教学、科研、管理、生活服务等方面的管理信息系统和业

2、务系统。校园网所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、教务应用服务器等实现本校校园网主要资源和服务：1、校内网站2、校内信息发布系统3、办公自动化4、Internet网关综合管理系统5、教务管理系统6、病毒防护系统7、Windows自动更新系统8、邮件系统 9、课件管理共享平台10、家长咨询系统二. 总体设计思路根据校园网的要求：校园网是由一个主干网和多个子网构成的局域网(Intranet)。该校主干网采用从核心交换到光纤线路的全冗余连接，各教学楼之间采用光纤连接、桌面百兆的网络结构体系，在保证高性能、无阻塞交换的同时，还必须保证稳定、安全、可

3、靠的运行。各部门之间构建VLAN，部门内部相互交换信息，部门之间相互独立。传输介质也要适合建网需要。在楼宇之间采用千兆光纤，保证了主干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园，教学楼内部采用双绞线连接。网络体系结构采用层次化设计方法，最终通过出口路由器接入因特网。三. 详细设计方案本校园网网络系统的设计采用层次化的设计方法，即核心层、汇聚层和接入层。1. 核心层核心层是连接服务器群、建筑群到因特网的，并且连接多个交换机管理到因特网，称为网络间数据包交换的至关重要的一层。为了保障可靠性必须采用冗余组建设计，故采用支持冗余技术的设备。为了确保速度和可靠性。核心层交换机采

4、用Cisco 6509 。基本参数产品型号WS-C6509-E产品类型千兆以太网,企业级应用层级四层背板带宽720Gbps包转发率387 Mpps传输方式存储转发方式硬件参数DRAM内存1024MB接口类型DS0 到 OC-48, 100BASE-FX接口数目9口传输速率10/100/1000Mbps扩展插槽模块化,9个模块化插槽网络与软件网络标准VLAN支持支持VLAN功能网管功能CiscoWorks2000, RMON, 增强交换端口分析器(ESPAN), SNMP, Telnet, BOOTP, TFTP双工传输支持全双工MAC地址表64K其它参数外形尺寸622445460 mm最大功率

5、DC, 6000; AC, 4000W重量数据来源：太平洋电脑网产品报价 (product.pconline )2. 汇聚层通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。汇聚层交换机选择Cisco 4006。整个校园共用2台汇聚层交换机，分别位于教学楼和学生宿舍。基本参数产品型号WS-C4006-S3产品类型千兆交换机背板带宽60Gbps传输方式存储转发方式硬件参数接口类型1000Base-SX,10

6、00Base-LX/LH,1000Base-ZX接口数目32口传输速率1000Mbps扩展插槽6堆叠支持可堆叠网络与软件网络标准IEEE 802.3,10BASE-T,IEEE 802.3u,100BASE-TX,IEEE 802.3,10BASE-FX,IEEE 802.3z,IEEE 802.3x,IEEE 802.3ab,10BASE-XVLAN支持支持VLAN网管功能支持SNMP管理双工传输支持全双工MAC地址表16K其它参数外形尺寸422422300mm电源电压220V最大功率100W3. 接入层通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网

7、络，因此接入层交换机具有低成本和高端口密度特性。接入层选用Cisco 3508交换机。基本参数产品型号WS-C3508G-XL-EN 产品类型千兆交换机,以太网交换机背板带宽包转发率传输方式存储转发方式硬件参数接口类型10/100Base-T,1000BaseX接口数目8口传输速率10M/100Mbps,1000Mbps堆叠支持可堆叠网络与软件网络标准IEEE802.3 10Base-T,IEEE802.3u 100Base-TXVLAN支持支持VLAN功能网管功能支持SNMP管理双工传输支持全双工MAC地址表8192其它参数外形尺寸44530044mm电源电压220最大功率70W重量数据来源

8、：太平洋电脑网产品报价 (product.pconline )由于我校在网上未发布鸟瞰图，这里我就简单画一个，水房操场餐厅男生宿舍楼女生宿舍楼教学楼教职工家属楼办公楼教学楼咨询室传达室门 二楼 三楼 一楼 四楼 核心交换机 办公楼 互联网(学生宿舍)核心交换机（网管机）（一楼）www、DNSMail服务器（二楼）服务器核心交换机（旧教学楼） (三楼)（一楼）内网DNS服务器（教学楼）（二楼）教务应用服务器应用服务器应用服务器视频点播服务器OA服务器计费服务器数据库服务器（新教学楼）（三楼）将网络中心设置在主楼内，教学楼与学生宿舍相距不到200米,校园网主干网用千兆光纤，增强可靠性和抗干扰力；采

9、用光纤到楼，宿舍内部及教学楼内部采用超五类双绞线。IP地址合理规划IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP地址的分配尽可能地利用了申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。并要充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。IP地址规划IP地址规划设计：1、服务器区采用私IP地址，NAT后供人员远程访问；2、与Internet 互联设备IP地址采用真实IP地址；3、部分内部互连采用私有IP地址；4、面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙

10、）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP）；部分接入用户采用私有保留IP地址相连。这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。网络VLAN设计在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯

11、，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。IP地址如下显示：VLAN号起始IP子网掩码说明VLAN 08网管中心VLANVLAN 108.2.124人事处VLANVLAN 2024校办VLANVLAN 3024财务处VLANVLAN 4024学生处VLANVLAN 5024教务处VLANVLAN 6024科技处VLANVLAN 7024设备处VLANVLAN 8024团委VLANVLAN 902