校园局域网设计

1、校园局域网设计摘要当今时代，是一个网络信息的时代，以Internet为中心的计算机网络正时刻影响、改变着整个世界。随着信息时代的来临，信息网络在我国正处于飞速发展的阶段。 大学校园作为教育的前沿重地，为我国未来信息化人才提供重要的学习环境。因此，校园网络的建设和应用水平将是体现学校教学环境和科研力量的重要组成部分。校园网作为连接学生、教师、 科研人员和管理者的中枢神经系统， 是学校采用先进的教育和管理方法的基础。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。因此学校需要通过对

2、校园网的建设，改善办学条件，提高教学、科研和管理水平。而且在进行校园网建设时必须精心设计，做到经济适用，技术先进、开放性能良好、投资强度合理、能长期、稳定运行的高性能的校园网络。本文是通过对校园的里面的路由器和交换机进行正确的配置，通过使用一些规则配置,使校园的网络可以实现资源共享和相互通信。关键词：局域网 客户需求 布线 拓扑结构 经济规划 管理第一章 计算机网络与局域网1.1计算机网络计算机网络，是指通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。它包括：计算机、网络操作系统、传输介质以及相应的应用软件四部分。计算机网络按网络的组建规模和地域范围来划分的话，可分为局域网(Loc

3、al Area Network, LAN)、城域网(Metropolitan Area Network, MAN)、广域网(Wide Area Network, WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密的方向发展。1.2局域网简介局域网，是指范围在几百米到十几公里内办公楼群或校园内的计算机相互连接所构成的，外部设备和数据库等互相联接起来组成的计算机通信网，简称LAN。1.2.1局域网的组成一个典型的局域网主要应包含如下四个部分：服务器：用来管理网络并为用户提供共享服务的计算机。与网络中的工作站相比，

4、服务器通常具有更快的速率、更大的存储容量和更高的可靠性。此外，为了便于对网络进行管理，服务器中通常应安装相应的网络操作系统，如Novell Netware, Windows NT/2000 Server, UNIX等。工作站：用户使用的计算机，又称用户机或客户机。从网络构成的角度看，任何一台计算机都可作为工作站。当工作站登录到网络服务器后，可按规定权限存取服务器中的文件。此外，工作站通常还可以与网络中的其他用户进行通信或访问Internet。网络通信系统：连接工作站和服务器的设备。这些设备通常应包括插在服务器或工作站中的网卡，它们应与通信介质相连；用于传输数据介质，如同轴电缆、双绞线、光纤等；

5、专用的通信设备，如集线器（HUB）、局域网交换机、路由器等。网络操作系统：对于稍在一点的网络来说，为了充分发挥网络的功能，以及更好地管理网络，通常应在服务器中安装网络操作系统。例如，基于安全起见，企业的几乎所有重要数据（如财务等）都被保存在服务器中，并非每个人都能访问这些数据。通常情况下，只有企业负责人拥有最高权限，而其他人只能查看部分数据。1.2.2局域网的拓扑结构网络的拓扑（Topology）结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。按照拓扑结构的不同，可以将网络分为星型网络、环型网络、总线型网络三种基本类型。在这三种类型的网络结构基础上，可以组合出树型网、簇星型网

6、、网状网等其他类型拓扑结构的网络。1、星型网络结构在星型网络结构中各个计算机使用各自的线缆连接到网络中， 因此如果一个站点出了问题，不会影响整个网络的运行。星型网络结构 是现在最常用的网络拓扑结构。星型网络的优点是，当网络中某个节点出现故障时不会影响整个网络的运行。其缺点是每个计算机都要占用一条专用的通信线路，并且需要额外的通信设备，将导致成本的增加。但是，由于目前各种硬件设备价格都已非常便宜，所以，现在绝大部分局域网都采用了这种结构。2、环型网络结构环型网络结构的各站点通过通信介质连成一个封闭的环形。环形网络容易安装和监控，但容量有限，网络建成后，难以增加新的站点。因此，现在组建局域网已经基

7、本上不使用环型网络结构了。3、总线型网络结构在总线型网络结构中所有的站点共享一条数据通道。总线型网络安装简单方便，需要铺设的电缆最短，成本低，某个站点的故障一般不会影响整个网络，但介质的故障会导致网络瘫痪。总线网安全性低，监控比较困难，增加新站点也不如星型网容易。所以，总线型网络结构现在基本上已经被淘汰了。1.2.3局域网的规范一般来说，每种局域网规范都规定了如下几项指标：· 网络通信速率，例如，10 Mbit/s、100 Mbit/s及1000 Mbit/s 等。· 局域网的结构，例如，采用环型或星型。· 所使用的通信介质，例如，同轴电缆、双绞线或光纤。其中，每

8、种介质中又包含了多个子类，例如，双绞线就包括了3类、4类、5类及超5类双绞线等。· 网络中所能支持的最大用户数量。例如，构建廉价的细同轴电缆总线型网络时，每个网段中的用户数不能超过30。· 距离要求。由于随着距离的增加，信号会逐渐衰减，因此，各种局域网规范都对各种距离（如通信设备与计算机之间，各种通信设备之间等）有明确的要求。例如，在构建以集线器为核心的双绞线星型网络时，集线器与计算机之间的距离通常不超过 100m。第二章 校园网需求分析2.1 校园网的功能分析首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学

9、校教学、教育科研，利用 成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的 网络化教学环境, 校园网应连接所有教学楼、图书馆、教师办公楼和学生宿舍中的计算机。 能够提供丰富的网络服务，实现广泛的软件、硬件资源共享，如网上冲浪、电子 邮件、文件传输、远程登录、存储数据及论坛讨论等。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络 管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能, 还要能够具有广泛的软件支持

10、，软件兼容性好, 并支持多种传输协议。 此外还应能与 Internet 互联，可提供互联网的应用，如：WWW 浏览服务、 FTP 文件传输服务、E-mail 电子邮件服务等服务。并且能支持 SNMP 网络管理 协议，具有良好的可管理性和可维护性。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理 （含人事、教师档案等） 、处室管理等行政事务管理，总务后勤管理包括财务管理

11、、设备、房产等。2.1.1 信息传递这是校园网络最基本的功能之一，用来实现电脑与电脑之间各种信息传递，是分散在不同地点的电脑用户可以进行集中管理和控制。在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。2.1.2 资源共享信息资源共享。校园网内的个电脑终端不但可以互通信息资源，而且可以享 受网络服务器上的相关数据及 Internet 网上的资源。硬件共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，他的任务就由网络中其它电脑取代，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲电脑完成。2.1.3 方便教学1）建立课件、教学信

12、息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。2)多媒体报告厅/教室利用网络技术把校园网的资源引入课堂。 3）计算机网络教室这里指的计算机网络教室是灵活适应于学生个体学习和集体学习需要的信息化教室。这个教室可以让学生利用校园网的资源或 Internet 上的资源，满足其学习探索的需要。 4）电子图书馆 把大量的图书资料以数字化的形式存储在光盘或磁盘上，一 方面可以降低学校拥有图书的成本，另一方面将大大方便师生对资料的查询、检索，提高效率。5）实现课堂多媒体电化教学，具备适用于双向课堂语音教学及语音室功能学习。以

13、代替手提录音机，实现音频数字化资源共享、集中管理。6）信息化办公室 让每个办公室通过校园网进行办公、管理和获取校内外的信息，同时能够通过网络进行即时通讯和协同工作，提高整个学校的教学、管理的运作效率。 2.1.4学生学习功能利用网络自主学习，可以提高学生的学习能力。学生可以利用校园网查阅资料，扩展视野；可以利用网络相互交流、相互学习；可以在网络上建立主页，宣传自己，宣传班级；可以利用网络与教师交流，实现无纸化作业等2.2 校园网的应用分析第一：在教学大楼多媒体网络教室中, 能实现语音教学、投影仪教学等办公 大楼中。第二：可实现办公自动化；第三：在实训楼能实现远端遥控、讨论、电子举手等功能；第四

14、：可访问 Internet 资源；学生宿舍中, 能与校园网相连。2.3学校管理功能校园网使学校建立完善及时的信息发布体系，在此基础上可以实现学校管理的透明化、公平公正化。学校管理功能主要有以下几个方面。（1）教务管理系统。（2）学生管理系统。（3）行政办公系统。（4）财务管理系统。（5）后勤管理系统。（6）图书管理系统。2.4 校园网内应用的服务器分析服务器设置：局域网上共 4 台服务器，提供 WWW、FTP、Email、DNS 服务。 (1)WWW 服务器：可同时满足 1500 个用户的请求，能快速、准确地将信息反馈给用户。 (2)文件传输服务器（FTP）：上传下载各种资源，师生可以通过用户

15、验证后根据自己的需要随时下载文件，文件服务器最大连接数为 1000。(3)Email 电子邮件服务器： 它是为用户提供全由 E-mail 服务的电子邮件系统， 人们通过访问服务器实现邮件的交换。它一方面负责把本机器上发出的 E-mail 发送出去，另一方面负责接收其他主机发过来的 E-mail，并把各种电子邮件分发给 所需用户。 (4) 域名服务器(DNS)：实现域名与 IP 地址都可以访问。2.5 校园网的带宽分析主干带宽拟按 1000M 考虑。中心交换机与服务器之间，可根据服务器的规模 和应用类型在 100M 或 1000M 之间选择，而中心交换机与办公楼、教学楼和平房的接入交换机之间宜采

16、用 1000M 全双工方式。 客户端的带宽一般有共享 10Mb，交换的 10Mb 和交换的 10/100Mb 等几种。前者虽然成本低，但网络性能较差，难以满足应用要求。目前市场上供应的网卡大多是 10/100Mb 自适应的。2.6 校园网的整体安全需求分析校园网的基本安全是保护网络资源不受窃取和破坏, 防止有害信息在网上流动和传播，以及数据传输等安全问题，公用信道上敏感信息传输的安全保密问题以及网络入侵检测和预警系统的问题。2.6.1 网络攻击防御需求 在内外网之间必须有安全隔离措施，对数据的流动进行控制。首先内部网络是私有网络，其访问 ITNERNET 的流量必须隐藏真实地址，而转换为公网地

17、址；其次，网络边界要有适当的访问控制策略，既需要控制内部网络可以访问 INTERNET 的流量，更需要严格控制 INTERNET 可以访问内部网络的流量，以防止黑客攻击和非法访问。因而只允许 INTERNET 访问校园网对其开放的服务，如 WWW、EMAIL 等，其他服务全部禁止。2.6.2 系统安全漏洞管理需求 高校有大量的应用服务器和网络设备，以及应用程序和数据库系统。众所周 知，在服务器和网络设备操作系统 （包括 WINDOWS,类 UNIX） 应用协议 ， （如 TCP/IP），应用程序中，存在很多安全漏洞。蠕虫爆发、病毒、木马以及恶意代码都是利用安全漏洞对网络和系统进行攻击。如果对系

18、统中的各种漏洞不能及时发现和修复，就有很大的被攻击的风险，造成很大的损失，例如“冲击波”蠕虫和“震荡波” 蠕虫的爆发。所以要有漏洞管理机制，及时扫描和修复系统安全漏洞保护网络安全。2.6.3 网络防病毒需求 一个良好的网络防病毒方案应该达到如下目标：要在整个大学校园的内部 网络内杜绝病毒的感染、传播和发作，整个网络内只要有可能感染和传播病毒的 地方都应该采取相应的防病毒手段。同时为了网络管理人员有效、快捷地实施和管理整个网络的防病毒体系，应能实现简易、自动、智能和强制执行防病毒策略 的维护管理方式。网络实施防病毒系统应力求达到在整个内部网络系统中构造一个整体的、全方位的、无缝的、功能强大的防病

19、毒体系，保护校园网络免遭来自 外部和内部病毒的威胁和破坏，从根本上杜绝病毒的发作和传播，有效地保护学 校内部资源。同时，该方案还必须是一个使用方便的，灵活的和全自动的系统， 可以完全自动的升级；可以在本网的任何地方管理全网；等等。最后，它还必须 是一个易于扩充和修正的方案，能方便的适应将来网络扩充时可能的变更。 第三章 校园网综合布线3.1 校园的建筑结构分析3.1.1 建筑物具体介绍建筑物：公共教学楼 1 栋、综合实验楼 1 栋、图书馆 1 栋、行政楼 1 栋、学生宿舍 楼 4 栋、教师公寓 1 栋、学院办公楼 3栋(网络中心在现代教育技术学院)。注：实际大学的学院办公楼不止3栋，学生宿舍楼

20、也不止4栋，而且还会有其他的一些建筑物，比如：食堂，配电室，锅炉房等。但这些建筑都可以按照学院办公楼，学生宿舍楼一样进行局域网的相关设置，因此在这不在一一陈述。3.1.2 建筑物结构图如图:学生公寓区公共教学楼核心交换机教师公寓区行政楼现代教育技术学院土木工程学院电气工程学院学生阅览室学院楼财务处人事处教务处招生就业处图书馆电子阅览室网络中心借书室综合实验楼3.2 信息点分布需求分析对学校信息点的分析，如表所示：大楼功能分布信息点信息点合计距核心网络的距离学生公寓区1#楼10004000300m2#楼10003#楼3#楼1000 1000教师公寓区整体10001000200m行政楼财务处201

21、00500m人事处40教务处30招生就业处10图书馆学生阅览室30180100m电子阅览室30网络中心100借书室20学院楼电气工程学院10003000200m土木工程学院1000现代教育技术学院1000公共教学楼综合实验楼东面100250500250m300m南面50西面整体100500 合计90301650m通过以上的需求特点和信息点分布，结合学校的实际情况总结得到如下图所示：核心交换机学生公寓区交换机1#楼交换机2#楼交换机3#楼交换机人事处交换机教师公寓区交换机行政区交换机财务处交换机核心交换机教师公寓教务处交换机招生就业处交换机办公区教学区图书馆东面交换机西面交换机南面交换机电气院交

22、换机土木院交换机机学生阅览室交换机现教院交换机电子阅览室交换机网络中心交换机借书室交换机综合实验楼交换机综合实验楼4#楼交换机第四章 校园网拓扑结构设计4.1网络信息中心核心层交换机通过光纤连接到公共教学楼、学院楼、图书馆、行政楼、学生公寓的汇聚层交换机。4.2 学生宿舍区学校1#、2#、3#学生宿舍各位6层，核心交换机通过光纤连接到学生公寓的汇聚交换机，每号楼的交换机通过双绞线连接到各自楼内宿舍，通过双绞线连接到宿舍的信息面板上。4.3 图书馆核心层交换机通过光纤传输介质与教学楼的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到图书馆教室、电子阅览室、检索室的信息面

23、板上，具体分配如下：4.4 教学楼核心层交换机通过光纤传输介质与教学楼的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到每个课室的信息面板上，具体分配如下：办公行政楼位于教学楼西面，核心交换机通过室外光线连接到行政楼的汇聚交换机，汇聚交换机通过双绞线连接到行政楼办公室的信息面板上，信息面板分布情况如下：4.5 行政楼第五章 校园网硬件设备及其经济规划5.1常用网络设备网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线

24、器、交换机、路由器、传输介质等。5.1.1网卡 网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。从目前校园网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网

25、卡最适合。5.1.2交换机 交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。5.1.3路由器 路由器在整个网络中起着非常重要的作用。根据路由设备的组成可以分为软路由和硬路由。根

26、据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。5.1.4传输介质 网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有(1)同轴电缆(2)双绞线(3)

27、光纤三类。 （1）双绞线：目前室内布线常用的双绞线都是指无屏蔽的双绞铜线（UTP），其传输速率同距离密切相关，虽然在100以内五类无屏蔽双绞线可以传输125MHz，但它不适合作连接楼与楼之间的主干电缆，其原因有：没有屏蔽层的铜线在室外很容易感应雷电而产生干扰，甚至损坏设备。UTP因受室外恶劣环景的影响，容易老化，寿命短。按照PDS 布线规则，UTP线缆不容许超过100米，因而也不适合作室外主干电缆。但是，由于双绞线信价比高的原因，我们在楼层之内，房间之内可以选择双绞线。 （2）同轴电缆：传统的同轴电缆主要有粗同轴电缆和细同轴电缆。粗同轴电缆比起细同轴电缆具有较高的抗拉强度，机械性能好和有效传输

28、距离更远（前者最大距离是500米，后者为185米）的特点，但施工难度大，而且由于应用越来越少，市面上货源难觅，其成本已超过光缆。所以不再选用同轴电缆（3）光缆：光缆具有高带宽（一般可达数百MBit乃至数十GBit级），传输距离远，抗干扰能力强、安全性好等显著特点。且价格也逐年大幅度下降，目前是业界作网络主干的理想传输介质。 对于学校局域网，涉及到建筑物的楼间局域网互联。由于网络中心设在办公楼，按照星型的网络拓扑结构，在考虑目前主要以客户机/服务器（C/S）或浏览器/服务器（B/S）集中式应用模式的特点，所以其它楼都应当分别连接到办公楼的网络中心。又因为校园网上承载的传输信息中，多媒体信息的传输

29、量将会越来越大，如多媒体教学，电子阅览、视屏点播等应用。因此，无论从目前或者将来的发展观点看，主干网传输介质必须具有承载千兆速率的能力。另外，作为户外传输介质，还需具备较好的抗干扰、可靠性、抗老化和高寿命等特点。同时由于楼宇间的最远光缆距离也不会超过200米，所以为节省投资宜采用62.5/125m的多模光缆。5.1.5服务器 校园网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向校园网内部用户的服务，对来自Internet的用户服务也很多，主要是对校园网内部用户进行Internet代理服务。内部服务用户需通过代理访问Internet，这样内部用户就不能直接访问Inter

30、net，同时代理服务器保存着内部用户访问Internet的日志，以作为记费的依据。由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。5.2 硬件方案校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。设计时不仅要完整、先进、可靠，还要有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资，达到经济最优。5.2.1校园网络中心 网络中心主要包括主干网络的设计、校园网与Internet的互连等。a) 主干网络的设计 主干网络采用联想推出的LS560

31、8G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100BaseTX、2联的100BaseFX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS5103千兆位以太网模块(SX/MM/850nm,0350m)或MS5104千兆以太网(LX/SM/1310nm,06km)与下面的各个子网通过千兆位的链路相连。 b) 校园网与Internet的互连： 可以采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线，以专线方式连入Internet，并提供防火墙等功能。 另外可以采用软件方式提供的路由功能，

32、通过软件将校园网络连接到Internet，并提供防火墙等功能。以上两种方式中的后者具有节约资金的优点，但与Internet的连接速度不如前者。5.2.2教学子网 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送。根据教学子网对速度要求较高的特点，可以采用联想LS5625智能型241和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100 BaseTX、1个2联的100BaseFX或1个1联的千兆以太网模块。 在教学楼（共20个点）与实验楼（共10个点）

33、中我们在每个教室安装一台终端，每台终端与教学子网的服务器相连接，通过在教室中的终端即可以在教学中将教师的教案与教学资料从服务器中调出进行演示，而终端我们采用亚终端即可以达到教学演示的目的又可以节约资金，同时配备具有实物投影功能的便携式液晶投影机可以增强教学质量。 5.2.3办公子网 办公子网包括各个学院办公楼和行政楼，主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时应该能够满足支持视频传送的要求。鉴于此，办公子网采用联想LH2627 243的10/100M自适应集线器或LH2613 121的10/100M自适应集线器，这两款集线器除具备普通双速集线器功

34、能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。 在办公楼（共计26个点）中安装的终端与办公子网相连，教职员工通过办公子网可以进行电子备课与教学交流提高教学质量与工作效率。5.2.4图书馆子网 图书馆（共4个点）是一个相对独立的系统，我们采用联想LS3016 16的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。 另外，通过扫描设备可以及时将新的图书资料传送到图书馆子网，确保学校师生可以了解最新的信息。5.2.5宿舍区子网及后勤子网宿舍区子网即在学生宿舍内部连网，用

35、以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH2016 16的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度(10/100Mbps)，每台LH2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。5.3经济规划5.3.1网络设备需求分析校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由1个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇

36、聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用1台或是2台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案在兼顾经济最优的同时从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。设备及线缆选型：名称型号单价数量合计路由器7206VXR3.5万1台3.5万核心层交换机Quidway S930310万2台20万分布层交换机WS-C2960-G-482.2万4台8.8万接入层交换机（24口）H

37、3C S1216130013台1.69万接入层交换机（48口）H3C S155028007台1.96万防火墙USG30303万1台3万服务器电子邮件服务器eWorld 邮件服务器M5.7万1台文件传输服务器eWorld 宽带主机S202.86万1台计费服务器蓝海卓越NS-G50-20003.96万1台代理服务器12501台EEB服务器1.18万1台UPSC3KVA/2100W225012250调制解调器ATRIE WireSpan 300E100011000超五类非屏蔽双脚线安普6-219507-472012芯多模光缆TCL 12芯室内多模光缆4012芯单模光缆TCL 12芯室内单模光缆335

38、.3.2工程成本预算与效益分析根据网络设备的价格和工程总价及相关费用，可以预算出工程总造价。网络系统成本投资成本一览表：费用类型网络费用项目费用说明交换机交换机，光纤模块，堆叠模块，冗余电源等费用主要设备一次投入路由器局域网接入模块主要设备一次投入其他设备负载均衡器，语音网关，线路延长器，信号转换器主要设备一次投入安全产品防火墙主要设备一次投入布线设备双绞线，室外光缆，室内光缆，尾纤，信息插座，信息模块，水晶接头，机柜，配线架，配线箱，桥架等费用主要设备一次投入系统建设工程设计，综合布线施工，设备安装调试，工程监管，工程检测，专家评审等费用，主要设备一次投入网络维护系统升级，系统扩展，委托维护

39、，系统监测，网络工具与仪器，网络维护耗材等费用周期性费用线路接入网络接入，专线租用，主机托管，IP维持。每月反复投入人员培训网络管理人员培训，最终用户培训，新员工培训等费用。周期性费用网络管理网管人员，电力消耗，存储介质，系统维护等费用每月反复投入第六章 校园网络管理方法6.1校园网管理目的校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经验实施网络管理，可分为下列几项： 1、系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员可以重设或改变网络设备的

40、参数，维持网络的正常运作。 2、故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。 3、效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。 4、安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。 5、计费管理了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。 6.2校园网管理相关内容6.2.1

41、关键设备的管理 无论何种规模的计算机网络，关键设备的管理都是一项相当重要的工作。这是因为，网络中关键设备的任何故障都有可能造成网络瘫痪，给用户带来无法弥补的损失。校园网中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些关键网络设备的管理除了通过网管软件实时监测其工作状态外，更要做好它们的备份工作。对主干交换机的备份，目前似乎很少有厂商能提供比较系统的解决方案，因而只有靠网络管理员在日常管理中加强对主干交换机的性能和工作状态的监测，以维护网络主干交换机的正常工作。 6.2.2 IP地址的管理 在TCP/IP协议已经成为事实上的工业标准的今天，TCP/IP网络主的任何一台工作站

42、都需要有一个合法的IP地址才能够正常工作。在构建:规划计算机网络时，应做好机构内部各部门对上网业务的需求调查和统计，确定计算机网络规模。IP地址管理得当与否，是计算机网络能否保持高效运行的关键。如果IP地址的管理手段不完善，网络很容易出现IP地址冲突，就会导致合法的IP地址用户不能正常享用网络资源，影响网络正常运行，甚至会对某些关键数据造成损坏。 6.2.3其他管理工作 当然，对应于不同的网络环境，还有很多管理工作要做。随着内部网和Internet的相互连通，网络管理员除了要维护各种数据的可靠性外，还要保证机密数据的安全。因此,计算机网络的安全管理(如防火墙的设置)又成为网络管理中一个非常重要

43、的方面。7.3网络管理网络管理就是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。6.3.1网络管理的内容(1）网络故障管理；(2) 网络配置管理；(3) 网络性能管理；(4) 网络计费管理；(5) 网络安全管理；(6)容错管理；(7)网络地址管理(8)软件管理；(9)文档管理；(10)网络资源管理6.3.2网络管理的手段在校园网络管理方面，为了便于校园网络管理人员的管理及维护，我们选购Quidview网络管理软件。Quidview网络管理软件基于灵活的组件化结构，用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件，真正实现“按需建构”。目前，有效的网络管理发法有一下十种：1.网络集中监视2.故障管理3. 性能监控4.服务器监视管理5.设备配置文件管理6. 设备软件升级管理7.集群管理8. 堆