校园网调研报告

网络项目调研报告目录一、项目概述..........................................................................................3二、网络拓扑构造图...............................................................................3三、需求分析…………….4四、地址分派..........................................................................................5五、合同使用..........................................................................................6六、可靠性..............................................................................................6七、安全性..............................................................................................7八、网络性能..........................................................................................8九、总结............................................................................................8一、项目概述现在的国际国内经济形势瞬息万变，信息的及时,精确的传递和交流显得越发重要了。想要在竞争的激烈的社会中获得优势，就必须拥有强大的网络系统来获取更多的信息，及时理解多个信息及动态，并针对不同的实际状况及时做出相应对策，而要做到这一点就必须含有一套高质量的信息通信网路。本次调研重要是针对现有网络收集顾客、业务、应用和网络需求。学院现由南教学楼、北教学楼、办公楼、图书馆、电教楼、实验楼、教工宿舍、学生宿舍及其它楼宇构成，校园网络工程建设将联入学院的教学与办公单位，教工宿舍、学生宿舍等全部楼宇，建筑物总共18栋，信息点将达成点左右，同时上网的顾客数将达成400个左右。二、网络拓扑构造图三、需求分析根据现在网络技术发展趋势，我院计算机网络规定：现有网络采用以太网主干，其传输速率为1000Mbps。随着校园网顾客数目与新的应用需求不停增加，特别是网上多媒体及远程教育应用的展开，对校园网主干带宽提出了新的更高的规定，因此但愿：

1、新的校园主干采用品有第三层交换功效的万兆位以太网（GigabitEthernet）以满足广大顾客的多个规定。

2、新的主干建设应能保护校园网的已有投资，规定与原有以太网校园网实施最佳连接，并提供新校园网的管理方案与管理方略。

3、新的主干设备应能满足10，000顾客接入访问的规定。

4、支持IP多目广播（Multicast）与服务质量（Qos）或服务类型(CoS)，满足远程教育的需要

5、支持虚拟网络（VLAN）。

6、网管软件应含有对接入层交换设备进行远程可操作的能力（如在网络中心对接入交换机进行针对端口IP过滤条件的远程设立）。学院信息点分布：序号楼号1层2层3层4层5层6层信息点数1北教学楼2实验楼3办公楼4南教学楼5图书馆楼6电教楼7教工家眷区8学生宿舍区主配线间实验楼二层累计四、地址分派学院（园湖校区）IP地址划分：IP网段网关VLANIDVLAN阐明/2454100网络设备的管理IP/27010网络中心全部服务器2/27211网络中心全部工作站(含VOD)4/27412财务处6/272613学院图书馆28/275814学生处60/279015教务处92/280616基础部办公室(实验楼)08/282217基础部办公室(南教学楼)24/275418校领导办公室/28419建工系办公室（北教楼）6/28020建工系办公室(实验楼)2/28621机电系办公室(实验楼)8/28222机电系办公室(南教学楼)4/28823冶化系办公室(实验楼)0/28424冶化系办公室(南教学楼)6/281025计算机系办公室(实验楼)12/282626计算机系办公室(南教学楼)28/269027学院教室（北教学楼）/26228图书馆电子阅览室机房4/262629学院办公楼其它各职能部门28/269030电教楼(十个电教室)92/265431成教部办公室/27032学院其它信息节点92/265433学院教室（南教学楼）2/还剩IP网段五、合同使用在学院楼网络中，使用了DHCP，DNS，FTP，HTTP，，RIP，TCP，ARP，PPP等合同，在局域网中每个楼都使用独立VLAN划分区域。六、可靠性从教学的角度来说，可靠性就是能稳定地提供服务。在一种可靠的系统里，在绝大部分时间内系统资源可被学校教学使用。例如，基于主机的系统可用率达99.95%。可靠性也意味着提供应学校的服务水平（以系统或网络性能来衡量）也必须持久。因此系统的可靠性同时描述了有效性和持久性。网络的可靠性是一种从端到端的全程概念，单纯提高某一层面的可靠性并不能对网络整体的可靠性有很大改善。网络的可靠性最后要从设备、链路、网络、业务等各层次确保。1设备级可靠性设备级的可靠性涉及设备本身的强健性及对周边环境的适应能力，对可靠的设备核心部件（如主控板，交换背板，电源等）进行冗余备份，并且能够在恶劣的环境下长时间稳定运行。2链路级可靠性在网络链路中，采用良好的线路质量，及链路的备份技术，如采用某些物理线路捆绑技术提供线路的可靠性。3网络级可靠性整个网络设计都模块化，各功效区域相对独立，任一区域的故障不会扩散到其它区域；路由可靠性：首先根据网络特点选择合理的路由合同，避免路由环路，减少路由振荡，并且保护某个网络节点失效后网络快速自愈。4业务可靠性通过多个网络技术使业务数据流满足业务的需去，如流量分布不均衡，特别是突发流量会引发网络的拥塞，造成业务的中断，需流量管理的引入能够使网络流量均衡，提高网络的运用率，进而对控制网络拥塞状况的发生。七、安全性对学校教学而言，安全性是对教学所需的信息和设备的完整性的确保。教学级的安全需求涉及经常自动备份、发生问题后及时恢复、对核心数据进行管理等。整体的网络安全重要体现在下列几个方面：网络的物理安全、网络拓扑构造安全、网络系统安全、应用系统安全和网络管理的安全等。因此在学院计算机安全问题，应当象每家每户的防火防盗问题同样，做到防备于未然。甚至不会想到你自己也会成为目的的时候，威胁就已经出现了，一旦发生，经常措手不及，造成极大的损失。在整个网络的设计中，我们重要采用防火墙技术进行安全隔离，确保整个网络的安全性。八、网络性能校园网骨干的技术选型–万兆以太网（其特点和选择的理由）

----TbitEthernet核心

----万兆以太网技术-以太网从1Gbps升级到1Tbps，融合了两种技术，即IFFF802.3以太网和ANSIX3T11光纤通道。

----合同架构-千兆以太网是在运用了光纤通道的高速物理接口同时，又保存了IEEE802.3以太网帧格式，含有对已安装介质的向后兼容性，并运用了全/半双工载波侦听（CSMA/CD）传输机制。

----传输介质与物理接口

--现在千兆以太网的传输介质涉及两种原则：IEEE802.3Z和IEEE802.3AB。IEEE802.3Z：1000BASELX(单模或多模)、1000BASTSX（多模）、1000BASECX（屏蔽铜缆）；IEEE802.3AB1000BASET（非屏蔽两绞线）。

--千兆以太网接口载体是由千兆接口转换器（GBIC）实现的。其中涉及短波（SX），长波（LX），LH和铜缆(CX)物理接口。

--服务类型（CoS）和服务质量(QoS)

--GigabitEthernet除了提供高带宽以外，千兆以太网也支持以太网的服务类型和服务质量确保有关合同，

如IEEE802.1P，IEEE802.1Q，IEEE802.3X，IEEE802.3AB和资源预留合同（RSVP）等核心合同。

--IEEE802.1P使得以太网能够及时响应独立端站主机对网络发出的某个QoS（服务质量）请求，该原则界定了组播（Multicast）分组管理。IEEE802.1P还涉及了最新定义的通用分派注册合同（GARP），它专用于GARP的特定应用，如GARP组播注册合同（GMRP），GARPWAN注册合同（GVRP），GMRP为组播MAC地址分组提供了注册服务。从而确保以太网上的多媒体应用需求。

----IEEE802.1Q已建立起了基于原则的VLANs，该原则以帧标签机制为基础，适合于以太网，快速以太网，令牌环和FDDI，也为交换机和路由器提供一种使VLAM标签化的办法。确保了多厂商的VLAN兼容性，GVRP已由IEEE802.1Q支持，它提供了VLAN组员的注册服务。

---IEEE802.3X是以太网的一种流控机制。当客户终端向服务器发出请求后，本身系统或网络产生拥塞环境中，它会向服务器发出一种暂停帧，以延缓服务器的数据传输。千兆比设备对该机制的支持，补充了千兆比以太网的控制功效。

----IEEE802.3AB的原则支持在5类非屏蔽双绞线上,传输千兆比以太网。

----RSVP-资源预留合同,以太网通过在帧位中标记数据流类型，使网络在传输中识别其优先级别，以确保高优先级的数据流优先占用带宽资源，弥补以太网对延时敏感的应用支持的局限性。网络设备选型-H3C

----千兆比以太网有关合同，因此，华中科技大学千兆以太网设备采用了H3C网络产品。

重要设备以下：

1、千兆骨干网交换机采用2台H3C的核心交换机（16-SlotGigabitBaseSystem）

2、接入局域网交换机采用H3C的SuperStackII3900、SuperStackII3300FX、SuperStackII3300

3、楼层局域网交换机/集线器采用H3C的SuperStackIISwitch630、SuperStackII1100

4、网络管理软件采用H3C的Transcend?EnterpriseManager

5、Modem池（访问服务器）采用H3C的SuperStackIIRemoteAccessSystem1500

山西工院设计方案:采用层次化网络设计，其优点是便于网络管理，优化网络性能，增强网络的扩展性。

网络系统构成:

1、办公楼/计算机中心（核心交换机）-H3C核心交换机

1）网络中心（办公楼/计算中心）采用两台交换容量为48G的H3C核心交换机作中心交换机。

核心交换机之间通过两条1000M以太网线路连接起来，采用PortTrunking技术，可将两条线路整合起来从而增加交换机之间的连接带宽，且两条线路彼此互为备份并负载均衡。倘若任何一条千兆线路连接出现故障，则自动切换到另一条线路上去。

2）考虑到二层的中心主干作为整个网络的枢纽，它承当了全网楼层之间网络的全部通信业务量，负责整个网络的日常维护、配备和管理，它与否安全可靠关系到整个网络的可靠性和可用性。3Com核心交换机配备了容错而又负载均衡的双电源，备份三层交换模块和时钟控制模块。

3）两台H3C核心交换机共提供单模1000Base-LX端口10个，多模1000Base-SX端口12个，三层交换模块带12口10/100BaseTX2个。

2、南一楼（分布层交换机/接入层交换机）-SuperStackII3900/630

3、东八楼、西九楼、图书馆（重要接入点交换机）-SuperStackII3900/3300FX

4、西16舍、东8舍、南2舍（重要接入点交换机）-SuperStackII3300FX

整个网络系统需要含有很高的性能，能够满足多个流媒体的无障碍传输，确保校园网多个应用的畅通无阻认证计费效率高，对顾客的认证和计费不会对网络性能造成瓶颈系统支持几万及以上顾客同时在线并正常运行，顾客不会感觉网络速度慢九、总结本次调研报告重要是针对学院网络布线工程的顾客群体对网络环境的的意见与需求分析汇总。并针对其重要需求与意见根据实际状况设计出一套切实可行的方案进行校园网络的建设，最大化的满足教学的需求以期达成项目实施的最后效果。期间通过我们的走访调查以及实地勘测，我们综合了各方面因素的考虑，以学校的利益为中心，实施各个项目的跟进，以完善为主，改造为辅，用最为人性化的设计来获得顾客的信任与承认。通过在网络管理方面的设计来改善顾客的上网环境，在网络设