某大学校园网规划与设计(自动保存地)

某大学校园网规划与设计一、问题分析：在网络信息时代的今天,面向新的需求和挑战,为了学校的科研、教学、管理的技术水平,为研究开发和培养高层次人才建立现代化平台,几乎所有高校都建立了基于Intranet/Internet技术的高速多媒体校园网.整个高速多媒体校园网建设原那么是“经济高效、领先实惠;既要领先一步,具有开展余地,又要比拟实惠.校园网是集计算机技术、网络技术、多媒体技术于一体的系统,能够最大限度地调动学生对教学内容的参与性以及积极性.校园网建设的目标主要是建立以校园网络为根底的行政、教学及师生之间交互式治理系统,逐步建立学校信息治理网络,实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助测试等系统,为实现多媒体课件制作网络化,教师备课电子化、多媒体化打好根底；保证网络系统的开放性、可持续开展性,便于以后集成视频会议、视频点播等高层次教学功能..解决方案提出及论证校园网建设已逐渐成为信息化时代高校优先考虑的课题,这与我国倡导的素质教育息息相关.本设计从某大学建设校园网的过程中,着重论述了校园网设计方案的研究与实施过程.本方案首先就某大学校园网设计建设的相关知识技术要求作了必要的介绍,然后重点就综合设计方案的多方面展开论述,并给出具体的实施方案和设备选型.学校现有3栋教学楼,每栋最高5层,每层最多200台PC机,宿舍楼共30栋,每栋最高7楼,每层最多1000台PC机,办公楼最高3层,每层30台PC机.本方案实现以学校教学楼为中央的34幢建筑物,拟包括办公楼50个信息点、教学楼100个信息点以及宿舍300个信息点〔总共450个信息点〕,以超5类布线标准的局域网结构化布线.根据EIA/TIA568B〔国际商用建筑物布线系统标准〕设计要求,不仅要选择符合国际标准的布线材料和设备,而且要根据其标准进行设计和施工.根据招标方要求,拟选择符合国际标准的著名的布线厂商----美国AM心司的产品和技术.为建成一个具有高可靠性和开放性的校园网络,它应支持流行的SNM由网络治理协议；采用Internet上的标准协议--TCP/IP协议,提供校园内部及面向全球的WWW务、FTP效劳、NEW龈务、电子邮件效劳,实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能,支持多种协议,具有良好的软件支持；采用模块化结构设计,容易升级；还应针对学校的教学特点,具有一些根本的教学功能,以完成学校的根本教学任务..所需设备描述、网络拓扑及简要配置方案一、校园局域网建设工程结构化布线设计(1)结构化布线系统结构化布线系统是建筑物或建筑群内的传输网络,它既能使数据通信设备、交换设备和其他信息治理系统彼此连接,也能使这些设备与外部通信网络相互连接,包括建筑物到外部网络线路上的连线点,与工作区的数据终端之间的所有电缆,以及相关联的布线部件.一个良好的结构化布线系统对其效劳的设备有一定的独立性,并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置.一般布线系统有六个子系统组成：建筑群间子系统,设备间子系统,治理区子系统,垂直(主干)子系统,水平子系统,工作区子系统.校园网为园区网,楼群间子系统采用光缆连接,可提供千兆位的带宽,有充分的扩展余地.垂直子系统那么位于高层建筑物的竖井内,可采用多模光缆或大对数双绞线.把治理区子系统并入设备间子系统,集中治理.对于多幢楼宇,可采用多设备间的方法.分为中央设备间和楼栋设备间局部,中央设备间是整个局域网的限制中央,内设有对外(Internet)对内通信的各种网络设备(交换机、路由器、视频效劳器等),中央交换机通过光缆与楼栋设备间的交换设备相连,以保证数据的高速传输.在此设备间放置布线的线架和网络设备,端接楼内来自在各层的主干线缆,并端接连接网络中央的光纤.楼内布线包括水平布线和主干布线.水平系统采用超五类双绞线,新的楼宇采用暗装墙内的方式,旧的楼宇采用PVC线槽明装的方式.(2)楼宇内的综合布线设计学校办公楼和教学楼的楼道和房间内拟采用明线槽敷设,为美观起见,水平子系统主干线槽能隐蔽的尽可能隐蔽,只有无法预防时才走明线槽.办公楼主体局部的物理尺寸大约为：长约35米,宽约14米,共3层,中央机房设在三楼西侧,到一楼东头的最远信息点不超过60米.教学楼长约70米,宽约14米,共5层,二级交换机柜设在三楼东头,距离该机柜最远的信息点为一楼西侧的南面房间.其最长距离约为91米.该楼楼道内既有明线槽的有线闭路馈线和线,又有老局域网的结构化布线,新增的线槽必须在预防各种可能引起干扰的情况,又要保持线槽的美观.因此,需要对其布线的设计和工艺进行精心处理.根据EIA/TIA568、ISO11801的要求,有源设备到有源设备之间的双绞线长度应当保持在100米以内.当然,在采用5类双绞线时,10Mbps的带宽下,个别信息点在不得已的情况下可以到达130米左右.在本方案中,任一桌面信息点到配线间的走线距离都不会超过94米〔实际最远距离不超过91米〕,完全满足技术标准的要求.本工程的主要结构化布线材料〔配线架、UTP线缆、信息插座、插头等关键部件〕选用美国安普公司〔AMP的产品.该产品由于具有以下特点而颇具市场竞争力：AM度全球历史最悠久的接插件生产厂,其产品的寿命、可靠性和电器性能已经过数十年的考验.大多数的计算机厂商和通讯设备厂商都选用AMP2^司的接插件为其设备的电缆连接件.AMP勺Netconnect产品系列含盖了结构化布线系统的所有产品,完全遵从国际标准.AM虫司的面板形状为正方形,颜色为乳白色,与国内常用的电源插座、开关和插座比拟协调.面板上插口带有滑动的防尘盖,插头拔出后盖板自动弹落,提升了信息插座的清洁度.AMP勺Netconnect产品具有很好的性能价格比,同类产品,AM用牌在国内市场上比AVAYAF品价格普遍低10%以上.二、校园网组建分析及主要拓扑结构〔1〕校园网组建分析校园在经历一系列改革后,为了进一步提升自身实力,大量新教学楼拔地而起,在新建设的建筑楼中一般都布有网络线,这给校园组网带来了一定的方便.

不过还有一局部老式的建筑楼并没有布设网络线,如果我们在这里也使用有线网络,不但会带来布线的麻烦,还会影响建筑楼的美观.另外,像图书馆、会议厅这样的部门,也应该接有无线网络,以为同学们和教师们提供更优质的效劳.在一所校园内,总有一局部区域是有线网络不能涉及的范围,如果强行布置有线网,那样效果会很差.所以,在上面提到的这些地方需要布置无线局域网,才能让整个校园都被网络覆盖.当然我们也不能在一所高校内全部布置无线局域网,毕竟无线局域网的数据传输速度较慢,并不适合一些高带宽业务的处理.因此,一所校园的校园网应该是一个有线、无线网络的有机结合.(2)校园网根本拓扑结构及说明由于校园网络的拓扑结构比拟大,在这里并没有详细勾勒出每个细节,只是把校园网络的根本结构勾画出来.下列图是一个校园网的根本网络拓扑：分校区网络分校区网络图1.校园网的根本网络拓扑拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心,也就是我们平常说的网络中央,网络中央性能的好与坏将直接影响整个校园网的性能,因此,网络中央的组建将是整个校园网组建成败的关键.路由器处在网络中央的最顶层,它直接与互联网连接,同时内连校园网中的防火墙,所以路由器在校园网中的作用非常重要.因此在选择适合校园使用的路由器时,要根据校园网的规模来决定.例如路由器的带机数量,路由器的性能等,这些都要根据校园网的规模来确定.至于路由器的功能,不用考虑太多,由于市场上的产品同质化严重,所以目前市场上的路由器大多都具有带宽限制,MACM址绑定,Qos机制等多种功能,只要将这些功能应用得当,就能最大限度利用路由器.在选择路由器时,要考虑路由器的稳定性,对于路由器的稳定问题,建议选用名厂所生产的路由器,名厂生产的路由器虽然价格要贵一些,但稳定性能够得到保证.最后要注意一点,学校采用的什么网络接入,现在很多校园都是专线接入,所以路由器要具备接入这种专线的水平.网络中央的防火墙在校园网中担当网络防黑的作用,虽然网络中央的路由器也具有防火墙功能,不过路由器的防火墙功能一般都不够强大,因此,校园网中使用防火墙还是有必要.校园网中的防火墙与普通防火墙有些不同,它不但要预防外来黑客的攻击,还要预防内部学生的恶作剧和限制学生访问非法站点.预防外来黑客攻击比拟复杂,这需要治理员具有较高的专业知识,由于一款防火墙不进行设置,是无法抵御黑客攻击的.预防校园内学生的恶作剧和限制学生访问非法站点相对来说要简单一些,只要好好利用防火墙的MAO址绑定功能,IP地址过滤,URLM滤等功能,就能为校园网用户提供一个平安的网络环境.防火墙的性能与功能同样重要,毕竟校园网用户要访问互联网必需经过防火墙,如果防火墙性能比拟差,将严重影响校园网性能.防火墙性能主要根据吞吐量,并发连接数来确定.在选择校园防火墙时,要选择带VPN功能的防火墙,现在很多高校都有自己的分校,要实现远程分校的网络访问,采用VPN技术是最好的方式.网络中央的核心交换机也是根据校园规模来确定,现在高校的人数一般都比拟多,计算机数量也比拟多,为了方便治理,这里通常都是采用支持VLAN的三层路由交换机,VLAN功能可以帮助治理员治理校园网络,预防广播风爆发生.在一些中小型校园,采用千兆网的比拟多,而一些大型校园那么采用万兆网,所以三层交换机也要根据采用什么样的网络来确定选择千兆或万兆三层路由交换机.校园网络中央的建立是为了内部各个小型网络的接入,所以,接入局部是整个校园网络的根底.校园网中的接入主要分为两局部,有线局域网的接入和无线局域网的接入.有线局域网主要是指那些已经布好网络线的地方,例如各个系的机房,新修的一些计算机大楼,新修的一些学生宿舍等,这些都已经布好了网络线缆,我们只需要选择适宜的交换机就能实现这局部有线网络的接入.无线局域网的组建那么针对一些旧式的大楼,宿舍和大型会议室等,由于这些建筑在以往没有布线或者不适合布线,但又需要网络信号覆盖,因此,我们需要在这局部组建无线局域网.(3)校园网有线局部我们所说的校园网有线局部是针对校园网中接入网络中央的这一局部网络,在前面我们已经提到这一局部由各个系的机房,新修的一些计算机大楼,新修的一些学生宿舍等组成,因此,这一局部所选用的网络产品主要是交换机.

图2图2.校园网有线局部图书馆从上图我们清楚的看到接入交换机与核心交换机的作用,其实接入交换机的选择比拟简单,可根据每幢建筑楼内需要的计算机节点数来选择,也就是每幢楼的计算机数量决定选择多少口的交换机,现在普通的交换机一般为24口,也有48口交换机,如果一幢楼的计算机超过这个数量,要么将交换机进行级联,要么采用可堆叠的交换机进行堆叠.采用交换机进行级联肯定要造成网络速度下降,但这种方式比拟节约本钱投入.采用堆叠交换机那么不会对性能造成影响,但这种方式投入的本钱比拟高,所以校方要根据自己具体情况来确定.交换机的性能在这里也非常重要,它是网络的根底,它的性能直接影响用户使用的网络性能.交换机性能由交换容量和数据包转发率来确定,这两个的值越大越好,不过这两个值越大价格也就越高,并且这两个值过大,会造成网络资源的浪费.最后我们需要注意,如果我们采用级联方式组网,那么这一层交换机最好采用带流量限制等功能的交换机,让治理员可对交换机进行治理.在核心交换机和会聚交换机有个需要注意的连接问题,如果核心交换机

与会聚交换机连接距离超过100米,那么采用双绞线是无法实现它们之间的连接,只有使用光纤才能满足需要.在这里我们就需要考虑交换机的光纤接□问题,交换机通常是使用扩展模块来实现光纤连接,但这种扩展模块价格比拟贵,如果在需要连接交换机的节点比拟多的情况下,采用扩展模块将增加本钱投入.因此,我们在这里可采用光纤收发器实现它们之间的连接,光纤收发器是连接光纤介质和双绞线的网络产品,它能实现光信号和电信号的互换,并且这种产品的价格远远低于交换机扩展模块的价格,所以采用光纤收发器是一个低本钱的解决方案.(4)校园网无线局部校园网的无线局部主要是针对一些旧式的大楼,宿舍、图书馆和大型会议室等不能布线的地方而设计,这一局部的网络产品主要以无线AP为主.一楼接入点一楼接入点二楼接入点三楼接入点图3.校园网无线局部在无线局部我们采用了多个无线AP来实现无线局域网的组建,上图是校园网内无线局域网的根本拓扑图,从这个拓扑结构中反映出无线局域网分为两层,一层是连接有线网络的无线AP,另外一层是大楼内分布的无线AR这两层的无线AP通过内部集成的桥接功能,实现它们的无线互连.连接有线网络的这个无线AP我们最好安置在离需要组建无线局域网的大楼附近,并且中间最好没有建筑物阻挡,相隔距离也不要超过300米,这样才能让无线AP性能得到发挥,最大限度节约本钱投入.而需要组建无线局域网的大楼内我们每一层楼布置了一个无线AP,以目前无线AP的性能而言,根本上能够将信号覆盖到一层楼的每一个角落,这样,一个无线局域网的根本结构就形成了.由于无线AP安置的地点一般都在高处,而且比拟空旷,所以无线AP的防雷举措也要考虑.在大型会议室内,由于室内空间比拟大,没有墙壁阻挡,在这里布置的无线AP不用像在大楼中那样用多个无线AP来实现无线网络信号的覆盖.大型会议室组建无线局域网有一个特点,在大型会议室周围一般都有有线网络的接入点,可使用网线实现接入点与无线AP的连接,然后将无线AP置于会议室内,就可将信号覆盖到整个会议室内.在这里要考虑一件事情,一个大型会议室内如果召开会议,其笔记本数量肯定不会少,而无线AP在通常情况下能够连接20多台无线接入终端,如果无线接入终端数量过多,将严重影响网络性能,为了不影响网络性能实现更多的无线接入终端接入无线局域网中,我们可在这里多增加无线AR多个无线AP在同一个地方使用,信号覆盖肯定会重叠,造成对网络性能的影响.要解决这一问题,就必需将无线AP上的频段进行设置,无线AP一般都提供了11个频道,我们只要将会议室内的无线AP设置为各自不同的频道,就不会造成信号覆盖重叠.至于无线AP的选择,高校要根据自己实际情况来决定.目前市场上的无线AP主要有基于IEEE802.11b、IEEE802.11a和IEEE802.11g三种协议下的产品,它们分别提供了不同的数据传输率,用户可根据实际情况来选择无线AR当一个无线局域网组建成功后,大家最关心的还是无线局域网的平安问题.这里所说的平安不是指互联网中黑客带来的威胁,而是无线局域网内数据传输的平安,用户接入访问无线局域网的平安.无线局域网内数据是通过无线链路进行数据传输,有一些非法用户通过截获无线链路中的数据给无线局域网用户带来损失,要解决这一问题,我们就必需使用到无线AP中的WEPfe密功能,这项功能能够对传输的数据进行加密,即使非法用户获得这些数据,也无法破译,所以我们组建无线局域网成功后必需将这项功能开启.用户接入访问平安是指一个无线局域网组建成功后,它的信号覆盖面积大,有些非法用户在信号覆盖范围内通过无线网卡连接到无线局域网中.要解决这个问题,必'须使用到无线AP中的三项功能,MA04址绑定,DHC用艮务和认证功能.采用MAC*址绑定功能主要是由于每一块网卡只有全球唯一的一个MAO址,通过设置MAO址绑定功能后,其他没绑定MAC!址的终端就不能接入无线局域网；DHCP主要是为网内用户自动分配IP地址,所有有些用户就通过获取IP地址进入无线局域网中,只要将DHC⑼能关闭就能杜绝这类事件的发生；目前,网络中最常用的认证方式就是802.1x端口认证技术,我们可通过这项功能限制非法用户访问无线局域网.在大局部的无线AP中,提供了一种SSID功能,这项功能主要是用来区分不同的网络,实际上这就是无线局域网的名称,一般同一厂家的无线AP都采用同一种SSID,所以我们在无线局域网组建成功后最好将SSID进行重新设置.通常情况下,无线AP都是将SSID进行播送,为了预防其他用户搜索到SSID,我们最好将这项功能关闭,不过关闭之后对性能有影响,但无线局域网的平安却得到了提升.IP地址分配方案注：所有IP地址前缀为210.45.,网络掩码前缀为255.255.255.VALNID使用部门IP地址范围/网络掩码IP地址分配1网络中央效劳器168.1-168.62/192168.62:网关/168.61:防火墙内部168.1:ns/168.2:www/168.3:mail168.4:proxy/168.5:music/168.6:test168.60:RAS15002拨号用户168.193-168.222/224168.222:网关3防火墙外部网段168.225-168.254/224168.254:路由器168.253:防火墙外部3办公楼172.1-172.126/128172.126:网关172.125:3300交换机11教学楼172.129-172.254/128172.254:网关12宿舍楼173.1-173.126/128173.126:网关173.125:宿舍楼3300交换机1173.124:宿舍楼3300交换机2173.123:宿舍楼3300交换机3.总结在整个设计阶段感受最为深刻的是掌握理论学习和实践相结合的方法.首先是要深刻理解并旁握书本上的理论知识,再用它去联系实际,才是解决问题的关键,另外一个就是解决问题的方法,就像我在解决设计中的很多问题一样,一开始总是在看书,和书上的进行比对,虽然书本上的只是大局部都是有价值,正确的,但实际上每个人设计的思路和对实际处理的方法、思想是不同的,这就要求我们一定要通过实践才能找到解决问题的方案.在整个毕业设计的过程中,我深刻的体会到了这一点的重要性,也牢记住了这一点,在今后的学习和研究中我也会继续将这种方法延续下去.鉴于学校自身的特点,系统的可靠性及平安性尤其重要,遵循本系统设计原那么中【可靠性】【平安性】两点,制定出以下细那么：一、系统的平安性由于学校自身的特点,系统必须具有较高的平安保密性能,本系统应针对不同的对象、环境、预防非法侵入和机密泄露,预防灾难性事件的发生.(1)环境平安性主要是网络、微机所在环境的平安性,所以在主机房的设计方面一定要在UPS电源保证、通风设备、消防设备、烟火预警、监控等方面要考虑周全,根据国家标准进行设计,预防灾