小型校园网络规划与设计方案

1、小型校园网络规划与设计方案刖言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析， 确定详细的需求状况以及需求模型，作为制定技 术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。一，项目概况本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。 楼层分布如图一。3F3F室 美室 乐 音楼梯室 议 会室 机 微2F2F级 年 六级 年 五级 年 四级 年 三F F教务处 校长室教师办公室 教师办公室级级 年 二图一1.项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布见楼层 分布图（图一）。要求数据

2、点数为22个，语音点数5个.2.综合楼各楼层数据及语音点数如表一。表一数据及语音点分布表3.校园网中每台计算机都能连接互联网，局域网资源共享4.局域网内采用VLAN技术限制不同办公室的部分访问。 二，设计要求1. 网络部分的总体要求 :(1)满足网络化，智能化，信息化的发展要求 , 为各类应用系统提供方便、快 捷的信息通路，共享各种教学资源。(2)良好的性能，能够支持大容量和实时性的各类应用 .(3)能够可靠的运行，较低的故障率和维护要求。(4)提供安全机制，满足保护公司信息安全的要求。(5)具有较高的性价比。(6)未来升级扩展容易，保护用户投资。(7)用户使用简单、维护容易。(8)良好的售后

3、服务支持。2.系统部分的总体要求：(1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并 保障客户端的方便使用 ;(2) 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各 种硬件设备 ;(3) 稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高性能 无故障运行。(4) 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管 理员在任何位置方便的对整个系统进行管理 ;(5) 更低的总成本：系统设计应尽量降低整个系统总成本 ;(6) 安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安 全;(7) 良好的售后服务支持。除了满足上述的基本特征外，本项目

4、的设计还应具有开放性、可扩展性及兼容性，全 部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统 能够适应未来几年网络发展需求，便于网络的扩展和校园网的结构变更。三，设计原则在设计方案时， 无论是系统或网络都严格遵循以下原则， 以保障方案能充分满 足集团的需求。?(1)实用性原则（2）经济性原则（3）易管理性原则（4）可靠性原则（5）安全性原则（6）可扩展性原则（7）标准化原则（8）高性能原则四，设计目标网络项目建成后必须实现以下的功能需求：建设一个通畅、高效、安全、可 扩展的小型校园网络，支撑校园网的各种信息获取，共享各种教学资源，降低校 园网络的总体运行费用。网络系统

5、必须运行稳定。（1）校园网需要满足校园人员各种计算机应用系统的操作和信息获取要求。（2）校园网要具备良好的可管理性。减轻维护人员的工作量，提高网络系统 的运行质量。（3）校园网要具有良好的可扩展性。能够满足校园网未来发展的需要，保护 学校的投资。（4）整个项目的施工，在技术上要保证在今后 3到 5年之内不落后，保持技 术的先进性，符合信息技术的发展方向。（5）在项目实施完毕之后，系统集成商要对校园的相关管理人员进行培训，并移交全部的项目工程资料，保证校园网的正常运行和管理维护。五，网络拓扑结构设计1. 布线结构需求校园网综合楼有办公室 4 个，教室 8 个，会议室一个，微机室一 个。拥有数据点

6、 22 个，语音点 5 个。校园网为各个办公室，教室都 留有数据点，由教室自由使用。五部办公电话。在校园网的建设中， 尽量不能有遗留的点和网络系统。网络拓扑结构要满足通信的要求： 满足数据搜索和教学资源的获取要求，能够快速的完成数据流的通 信。整个网络系统的设备要易于管理，结构清晰，便于扩展，要避免 单点故障。2. 拓扑结构的选择局域网的拓扑结构目前大多数使用的有三种：a）星型拓扑结构b）环型拓扑结构c）总线型拓扑结构这三种结构的特点如下：1.星型结构便于集中控制 , 因为端用户之间的通信必须经过中心 站。由于这一特点 , 也带来了易于维护和安全等优点。端用户设备因为 故障而停机时也不会影响其

7、它端用户间的通信但这种结构非常不利的 一点是, 中心系统必须具有极高的可靠性 , 因为中心系统一旦损坏，整个 系统便趋于瘫痪。对此中心系统通常采用双机热备份 , 以提高系统的可靠性。（结构如图二）图二2.环型结构在LAN中使用较多。这种结构中的传输媒体从一个端用户到另一个端 用户, 直到将所有端用户连成环型。 这种结构显而易见消除了端用户通信时对中心系统 的依赖性。环行结构的特点是 , 每个端用户都与两个相临的端用户相连 , 因而存在着点 到点链路 ,但总是以单向方式操作。 于是, 便有上游端用户和下游端用户之称。 例如图 5 中,用户N是用户N+1的上游端用户,N+1是N的下游端用户。如果N

8、+1端需将数据发送 到N端，则几乎要绕环一周才能到达 N端。（结构如图三）图三3 总线结构是使用同一媒体或电缆连接所有端用户的一种方式 , 也就是说，连接端 用户的物理媒体由所有设备共享，使用这种结构必须解决的一个问题是确保端用户使 用媒体发送数据时不能出现冲突。在点到点链路配置时 , 这是相当简单的。如果这条链 路是半双工操作，只需使用很简单的机制便可保证两个端用户轮流工作。在一点到多 点方式中，对线路的访问依靠控制端的探询来确定。然而，在LAN环境下，由于所有数据站都是平等的 , 不能采取上述机制。对此，研究了一种在总线共享型网络使用的媒体 访问方法：带有碰撞检测的载波侦听多路访问,英文缩

9、写成CSMA/CD这种结构具有费用 低、数据端用户入网灵活、站点或某个端用户失效不影响其它站点或端用户通信的优 点。缺点是一次仅能一个端用户发送数据，其它端用户必须等待到获得发送权。媒体 访问获取机制较复杂。 尽管有上述一些缺点 , 但由于布线要求简单 , 扩充容易 , 端用户失 效、增删不影响全网工作,所以是LAN技术中使用最普遍的一种。（结构如图四）图四. 由于星型结构便于集中控制 , 因为端用户之间的通信必须经过中心站。由于这一 特点, 也带来了易于维护和安全等优点。 端用户设备因为故障而停机时也不会影响其它 端用户间的通信，所以我们设计时采用这一结构。虽然这种结构非常不利的一点是 ,

10、中 心系统必须具有极高的可靠性 , 因为中心系统一旦损坏，整个系统便趋于瘫痪。单是我 们决定对中心系统采用双机热备份 , 以提高系统的可靠性。网络拓扑结构如图五：图五六，网络技术选择1.VLAN 技术。2.IP 通信技术3.使用适应性好的路由协议。4.访问控制技术。七，网络设备选择1.交换机选择。交换机选择D-Link26 口网管型二层网络交换机，型号 D-LinkDES-1126T。参考报价为 1200 元。功能特性简介：带 2 个千兆位铜缆口DES-1126T交换机为中小型企业提供了让网络信息交换变的便捷、提高网络性能和安全的划算的解决方案。这个交换机带有 24个10/100BASE-TX

11、快速网络端口和2个 1000BASE-T端口可以方便的使用铜缆连接。这款交换机为服务器和网络骨干连接提供 了端口干路功能，也提供了 VLAN等对带宽敏感应用来说很重要的功能，你可以VLAN和安全性，却不用进行复杂的网络管理设置。DES-1126T交换机为工作站连接提供24个10/100Mbps端口，和为服务器连接提供 2个铜缆千兆位端口。这个10/100Mbps交换机是一个价格便宜的 WindowsSmart交换机, 对于SMB用户可以即插即用使用网络连接。DES-1100系列交换机可以通过外设的 PC基于Windows页面进行有效的监测和配 置管理。举例来说：每个端口都可以设定为激活或无效，

12、设定VLAN的编号，而且可是设 置端口的流量限制等功能。所有的端口自动识别连接的网络的速度，以达到最高的传输速度。端口也可以自 动识别全双工和半双工,支持流程控制和MDI/MDIX自适应。24个 10/100Mbps端口用于工作站连接 DES-1126T提供了 24/个 10/100Mbps端口, 并支持网络速度和全 /半双工模式的自动感知和自动协商。 这些端口可以用来连接工作 站和打印服务器，并且每个端口都有专门的带宽。所有端口都支持 MDI/MDIX自适应， 允许你用任意端口连接时不需要改变你的通用直通双绞线。另外提供了 2个千兆铜缆 端口用于网络干路的千兆连接VLANs增强性能和安全性V

13、LAN!过限制广播域并且把组内部的数据限制在他们自己的网段上来提高安全性 和带宽利用率。通过网络分段，连接到交换机上的支持VLAN的工作站和服务器能被分组到不同的VLAN中去D-LinkDES-1126T 性能规格应用类型工作组交换机应用层级二层系统内存 2Mbits交换方式存储 - 转发背板带宽 (Gbps)8.8包转发率 10Mbps:14,880pps,100Mbps:148,800pps,1000Mbps:1,488,090ppsVLAN支持支持MAC地址表8kD-LinkDES-1126T 网络特征网络标准 IEEE802.3,802.3u,802.3ab,IEEE802.3x,80

14、2.1Q,802.1p传输速率 (Mbps)10/100/1000端口类型 10/100Base-Tx, 千兆铜缆端口端口结构固定端口固定端口数 26模块化插槽数 0D-LinkDES-1126T 高级特性是否支持全双工全、半双工网管支持网管型网管功能WE页面的管理堆叠不支持电气参数额定电压 (V)100-240VAC,50-60Hz额定功率 (W)0外观与环境重量(Kg)O尺寸(mm)210X 441X 441工作温度C )0 -40工作湿度 5%-90%无凝结工作高度 ( 米)3000存储温度 (C)-10-70存储湿度 5%-90%无凝结存储高度 ( 米)6000专家点评：中小企业DES

15、-1126T交换机为中小型企业提供了让网络信息交换变的便捷、提高网络性能和安全的划算的解决方案。这个交换机带有 24个10/100BASE-TX快速网络端口和2个 1000BASE-T端 口可以方便的使用铜缆连接。这款交换机为服务器和网络骨干连接提供 了端口干路功能，也提供了 VLAN等对带宽敏感应用来说很重要的功能，你可以VLAN和安全性，却不用进行复杂的网络管理设置。竞品分析：与其他同类产品相比，该产品所有的端口自动识别连接的网络的速度，以达到最 高的传输速度。端口也可以自动识别全双工和半双工,支持流程控制和MDI/MDIX自适应。特别是其VLAN妙曾强性能和安全性，VLAN1过限制广播域

16、并且把组内部的数据限 制在他们自己的网段上来提高安全性和带宽利用率。通过网络分段，连接到交换机上 的支持VLAN的工作站和服务器能被分组到不同的 VLAN中去。2. 路由器选择路由器选择中兴ZXR10876各由器，ZXR1080C智能集成多业务SOH（路由器是专门 为网吧和中小型企事业单位推出的智能型宽带路由器。产品报价1600元。ZXR10800拥有强大的数据处理能力，支持多种主流宽带接入技术，并且内置丰富的防火墙功能， 能够有效防止病毒攻击及非法入侵。中小企业远程分支机构、行业用户、 S（H、（ 网吧和中小型企业接入路由器，提供 路由、访问控制、策略路由、NAT动态DNS等功能。中兴ZXR

17、10876生能规格应用类型SOH（级路由器内建处理器RISC高性能处理芯片Flash 内存 4MB最大DRAM内存16MB包转发率 10Mbps:14,800pps,100Mbps:148,800pps安全标准 FCC,CE中兴ZXR10876网络特征网络标准 WEP、 WPA/2；DHC、PRIP2、 PPPoE、 MPoA、 HTTP、 FTP、 TFTP；PPTP、 L2TP、 IPSec、L2TPoverlPSec、DHCPoverlPSe; MD5 SHA-1、AES MPPE基于硬件的 DES/3DES SIP、RTP/RTCP传输速率（Mbps）10/100Mbps端口结构非模块化固定局域网接口 4*10/100BASE-T固定广域网接口 10/100BASE-T*1模块化插槽数 0中兴ZXR10876高级特性网管功能或方式网管支持 Web CLI、Telnet及基于SNM等控制端口无内置防火墙是VLAN支持是QoS支持是电气参数额定电压(V)电压100240VAC频率4763Hz,电流1A/230V额定功率 (W)10外观与环境重量(Kg)0.5尺寸(mm)200X 340X 340工作温度C )0 -40存储温度(C) -