校园网建设实例--教你建设局域网

1、校园网建设实例 -教你建设局域网随着计算机、网络应用的不断普及,学校管理也相应的发生着变化。如何能更加充分的利用学校现有 的教学资源进行教学、管理,又能达到事半功倍的效果?校园网的实施为学校提供了很好的解决方法。校 园网的建设是现代教育发展的必然趋势,建设校园网不仅能够更加合理有效地利用学校现有的各种资源, 而且为学校未来的不断发展奠定了基础,使之能够适合信息时代的要求。校园网络的建设及其与 Internet 的互联,已经成为教育领域信息化建设的当务之急。-以下以 *大学校园网为例,介绍校园计算机网络系统集成总体设计方案(已缩减。*大学校园计算机网络总体设计方案一、系统需求分析*大学位于某市区

2、内。 校园网连接建筑物有教学楼、 行政楼、 图书馆、 实验楼等。 信息结点共 370个, 分布如下:教学楼:200个信息点行政楼:70个信息点实验楼:50个信息点图书馆:50个信息点。网络中心设在教学楼三层,以教学楼为中心,用光纤连接其它三个建筑物,构成 *大学校园网光纤主 干。通过 DDN 专线将整个校园网连入教育科研网 CERNET ,即连入国际互联网。开通 WWW 、 E-MAIL 、 FTP 、 TELNET 、 BBS 等各种 INTERNET 服务。全校开通办公自动化系统、视频点播多媒体教学系统。校 园网同时提供 PPP 拨号服务, 使校区内及家庭用户等零散单机可通过电话拨号连到网

3、络上, 形成一个广域 的计算机网络。校园网的建立,可以实现全校资源共享,在一定程度上满足学校教育、科研对各种信息资 源的需求。二、系统设计原则(一、实用性应当从实际情况出发, 使之达到使用方便且能发挥效益的目的。 采用成熟的技术和产品来建设该系统。 要能将新系统与已有的系统兼容,保持资源的连续性和可用性。系统是安全的,可靠的。使用相当方便, 不需要太多的培训即可容易的使用和维护。(二、先进性采用当前国际先进成熟的主流技术,采用业界相关国际标准。设备选型要是先进和系列化的,系统应 是可扩充的。便于进行升级换代。建立 Intranet/Internet模式的总体结构,符合当今信息化发展的趋势。通

4、过 Intranet/Internet的建立,加速国内外院校之间的信息交流。(三、安全性采用各种有效的安全措施,保证网络系统和应用系统安全运行。安全包括 4个层面 -网络安全,操作系 统安全, 数据库安全, 应用系统安全。 由于 Internet 的开放性, 世界各地的 Internet 用户也可访问校园网, 校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证 安全。同时要建立系统和数据库的磁带备份系统。(四、可扩充性采用符合国际和国内工业标准的协议和接口,从而使校园网具有良好的开放性,实现与其他网络和信 息资源的容易互联互通。并可以在网络的不同层次上

5、增加节点和子网。一般包括开放标准、技术、结构、 系统组件和用户接口等原则。在实用的基础上必须采用先进的成熟的技术,选购具有先进水平的计算机网 络系统和设备,并保留向 ATM 过渡的自然性。由于计算机技术的飞速发展和计算机网络技术的日新月异, 网络系统扩充能力的大小已变得非常重要,因此考虑网络系统的可扩充性是相当重要的。(五、可管理性设计网络时充分考虑网络日后的管理和维护工作,并选用易于操作和维护的网络操作系统,大大减轻 网络运营时的管理和维护负担。采用智能化网络管理,最大程度地降低网络的运行成本和维护。(六、高性能价格比结合日益进步的科技新技术和校园的具体情况, 制定合乎经济效益的解决方案,

6、在满足需求的基础上, 充分保障学校的经济效益。坚持经济性原则,力争用最少的钱办更多的事,以获得最大的效益。三、网络系统设计(一、系统构成校园信息系统网络应是为办公、科研和管理服务的综合性网络系统。一个典型的信息系统网络通常由 以下几部分组成:1。网络主干,用于连接各个主要建筑物,为主要的部门提供上网条件,主干的选型和设计是信息系统 网络的主要工作之一。2。局域网(LAN 系统,以各个职能部门为单位而建立、独立的计算环境和实验环境。3。主机系统,网络中心的服务器和分布在各个 LAN 上的服务器是网络资源的载体,它的投资和建设 也是信息系统网络建设的重要工作。4。应用软件系统,包括网上 Web 公

7、共信息发布系统、办公自动化系统、管理信息系统、电子邮件系 统、行政办公系统、人事管理系统和财务系统等专用的系统。我们认为更主要的是建设内部的 Intranet 系 统。5。出口(通讯系统,是指将信息系统网络与 Cernet 和 Internet 等广域网络相连接的系统,出口系 统的主要问题包括两个方面:一个是选择合适的连接方式,如 DDN 、 X 。 25、卫星、微波等方式连网;另 一个是防火墙的建设,它与出口系统的安全性有直接的关系。(二、网络技术选型在局域和园区网络中有多种可选的主流网络技术,以下我们将针对不同技术类型,简单阐明其特点, 为我们的技术选型提供科学的依据。主要选用以下三种网络

8、技术方案:以太网络技术、 FDDI 网络、 ATM 网络。结合校园网系统设计原则和用户的具体需求,我们可以得出一个最佳的主干设计方案。所推荐的方案 采用交换式千兆以太网作为校园网范围内的全网主干, 10M/100M交换式子网接入。主干网选用千兆以太网,其第三层以太网路由器交换机大都满足 IEEE802。 3标准,技术成熟,具有 流量优先机制能有效的保证多媒体传输时的 QOS 。千兆以太网具有良好的兼容性和可扩展性, 在 ATM 技术成熟时, 可平滑集成到 ATM 网络中, 作为 ATM 网的边缘子网。工作组子网可选用 100M 交换模式。使用户终端独占 100M 带宽的数据交换。在核心交换机与

9、工作组交换机之间, 采用 100Mbps 传输带宽, 当使用全双工时, 传输带宽为 200Mbps 。 (三、网络基本结构设计(1网络主干采用 6芯多模光纤。 网络中心到主建筑物结点采用六芯多模光纤连接,在全双工条件下 传输距离可达两公里。 光纤布线采用星形拓扑结构, 这样当过渡到 ATM 时, 不需要重新布线可使整个网络 保持原有的拓扑结构。(2校园网主干设备采用 100/1000M自适应全双工交换机,即网络中心配备一台 Bay 公司具有第三 层交换功能的路由交换机 Accelar1200作为中心交换机。它可有效地扩展网络带宽,消除网络碰撞,提高网络传输效率。各主建筑物结点的二级交换机,分别

10、通过光纤以全双工 200M 带宽与中心交换机相连。为 了便于网络管理,抑制网络风暴,提高网络安全性能,校园网划分为多个虚拟子网(VLAN ,通过路由交 换机本身线速的路由能力建立起 VLAN 之间的高速连接。(3 广域路由器选用 Cisco 公司的 2511路由器, 校园网通过 DDN 连入 INTERNET 。 另配置一台 3COM 公司的 USRMODEMPOOL ,以满足单机用户和校外用户以 PPP 方式上网。(4网络中心配置两台 SUN 公司 SUNEnterprise250server (高性能网络服务器:1台服务器用作 WebServer 、 DNSServer ; 1台用作备用

11、DNSServer 、 E-mailServer 、 FTP 等。(5网络中心配备 4台 IBM5100PC 服务器分别用作 LAN 计费、拨号用户认证及计费、网管、数据 库及办公自动化系统、视频点播(VOD 系统、 BBS 系统、代理服务及计费等;配备 1台笔记本电脑用作 调试终端。网络中心还需配置激光打印机、打印服务器、扫描仪、数码相机、 UPS 不间断电源(3KVA 、 2小时等设备。(五、网络实现功能本网络除了能够实现文件打印服务、网络数据通信、校园网络管理系统等一般网络的基本功能外,外 部网络还可实现基于 Intranet/Internet的信息服务。提供 Internet 的访问、

12、电子邮件服务等功能,如果需要 还可提供远程访问的功能,同时可以在 Internet 上发布信息。1、 WWW 服务用户可以在 Internet 服务器上创建丰富多彩的 Web 主页,还可以创建动态的 Web 页面。包括各种多 媒体应用。用户可以通过工作站远程监控 Internet 服务器的工作情况。通过工作站远程更新 Web 主页。并 配置虚拟的工作目录和虚拟的 WWW 服务器。同时,用户还可以控制 Internet 服务器所占用的网络带宽。 同时平时我们可以将对教学有用的 Internet 资料进行下载到本地,共本地的人员使用,不用每个人都上相 同的网址,节约经费。2、 l 电子邮件服务用户通过互联网收发电子邮件。设置管理员帐号进行用户信箱、信息存储、过滤等管理。3、 lFTP 服务用户通过网络对文件共享。4、网络代理安全及计费管理Internet