校园组网方案

重庆正大软件职业技术学院正大软件校园组网方案系部电子信息工程系专业名称应用电子技术班级1101111姓名李广周学号110111118指导教师刘顺江2011年12月20日校园组网方案第一章：校园网络需求分析1.1校园网络建设分析21世纪的社会发展方向已大量的把，信息化、数字化、网络化已成为信息时代的核心。由于信息技术的发展迅速，使得我国在最近几十年势力更加的强大，网络的应用十分广泛，可以在全国各地某个角落进行使用，网络给人们带来了方便，也给很多的人们带来了财富。当然这个时代的学校的校网也不能落后，反而应该要最好，而我就对此作出了分析，现在的校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享。二、设计方案思路校园网的设计是一项系统工程，不同的规划设计方案，可以使网络存在较大的差异。它不仅体现在网络技术和应用特点上。还会使不同用户的不同的需求，而校园的建设必须对学校的信息划建设和教学素质提高起到强大的作用，同时也提高了简单、有效、简便的理想办公和教学方案。进行校园网总体设计，首先得进行对象研究和深入的调查，弄清学校的性质、任务和发展特点，对学校的信息划环境进行更清晰的描述。明确系统的建设需求和条件，在应用需求的分析的基础上，确定学校INTRAEET服务类型，确定系统建设目标，包括网络设施、站点设置、开发应用和管理方面的目标。下一步确定网络拓扑结构和公能，根据应用需求，建设目标和学校建筑的分布特点，进行系统分析和设计，确定技术设计的原则要求，在技术选型、布线设置、设备选择等方面的标准和要求。最后规划校园网的实施步骤。三、系统集成需求在总体需求确定的基础上，提出的系统集成要求如下：1、采用千兆以太网技术千兆以太网技术已经成熟，千兆主干、百兆交换到桌面已经成为校园网技术的主流，因此采用1000M以太网光纤作为校园网的主干，100M交换到各教研组、科室、学生机房的计算机。2、采用光纤和双绞线布线千兆以太网使用光纤和双绞线作为传输介质。我校校园网的200多个信息点基本分布在教学楼和实验楼两栋楼和宿舍楼和和对应的办公楼，布线系统采用结构化布线方式，符合ISO/IEC11801标准。3、网络交换设备根据现有的计算机数量，确定使用交换机的数量为台，其中控制中心设置4台，2台作为核心的千兆交换机，2台作为控制中心的交换设备,其他百兆交换机台，45个学生机房配备315台，132间教室配备17台，27间办公室4台，生活处9台规格与上面的相同,但可以堆叠。以上三处均用光纤连接到核心交换机的1000M光纤端口。控制中心配备1台24口带1000M光纤模块、可堆叠的10/100M自适应交换机，用10条双绞线分别连接到学生机房、闭路电视控制室（已有3台10M集线器）、多功能教室、多媒体制作室（已有100M集线器）、图书馆三楼（已有100M集线器）。另外，控制中心的6台管理计算机也连接到这台交换机上。各建筑所需要的信息点数如图所示：建筑名信息点教学楼120实验楼300图书馆100教师宿舍150学生宿舍800学院食堂200行政大楼20（个点以上）4、服务器服务器是校园网的数据核心，根据我校的具体情况，需要服务器具有以下几种功能。（1）数据库服务器：存储和管理学生档案、学生成绩、教务管理档案、文书档案、教务档案、财产档案、会计档案、团委档案等。（2）Web服务器：能够在校园网上发布正大软件职业技术学院的主页；所有终端机能顺利上传主页；所有终端机能够实现聊天室功能，老师能够在网上回答学生在网上提出的问题；申请域名后能对外发布重庆正大软件职业技术学院的各种信息。（3）DNS服务器：此服务器进行域名转换。5、防火墙为了控制学生浏览不良网站，我们希望能随意控制上网的网站，因此需要防火墙。防火墙还要能防止一般黑客的侵袭。6、网络操作系统和其他系统网络操作系统宜选用WindowsXp，数据库系统选用SQLServer2003。四、校园网具体环境●四幢教学楼，一幢实验楼,多功能厅（软件技术系），三幢教师宿舍，九栋学生宿舍一幢图书馆（三层），一幢办公楼（行政大楼），阶梯教室。●四幢教学楼：132个教室，每个教室连一台计算机；●一幢实验楼45个实验室，每个实验室连50台计算机；●一幢办公楼（行政大楼）：27个办公室(或教研室)，每个办公室连1台计算机；图书馆三层每层两台连互联网的计算机九幢宿舍的生活部各一台计算机（9台）●三幢教师宿舍楼可以联网；根据求，采用100BASET组网技术。服务器配置如表1.1所示表1.1型号I2496286S-H产品类型双路四核机架式服务器处理器XeonE5620(活动升级)内存6GDDR3REGECC硬盘SAS146G机构2U机架式价格5000元/年数量4台学校校园网服务器是四台，分别用于WEB服务器用于查找网页、FTP服务器用于内网管理查找、DHCP服务器用于动态分配IP地址、DNS服务器方便域名查找。服务器采取了租用的方法，年付租用5000直接送产权，就是说，你付5000元就拥有了该服务器的产权，并可以使用一年，如果机子出现了问题会免费更换新的部件，如果超过了保修期1年，那这时候分两种情况，一是已经得到了产权，这时候可能需要为维修或更换付出一部分费用；第二种情况是还没有得到产权，这时候会免费为维修。1.2路由器路由器配置如表1.2所示型号7609-RSP720C-R插槽9插槽系统冗余系统控制端口RS-232VPN支持VPN功能QoS支持QoS功能内置防火墙支持内置防火墙数量1表1.2路由器具有数据通道功能和控制功能、有判断网络地址和选择路径的功能等。在学校应用网络的环境中，解决接入线路的问题主要是采用大带宽的光纤接入，30兆是有必要的，不然无法支持好的教学质量等，用一个自代有防火墙的路由器保护了整个校园网络的安全。1.3交换机广义的交换机就是一种在通信系统中完成信息交换功能的设备。它按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术。交换机可以采用基于交换的层次结构每一个层次着重实现一些功能，这样就能够使一个复杂的大问题变成许多简单的小问题，采用层次化设计的网络通常包括核心层、汇聚层、和接入层。1.4核心交换核心交换机配置如表1.3所示价格30000元表1.3核心交换机的功能主要是实现骨干网络之间的优化传输，它一直被认为是所有流量的最终承受者，学校庞大的数据流量，要求内网核心交换机的性能高功能强，因此学校的核心交换机必须提供充足的背板带宽等为学校的高速交换提供强大支持，它的性能如下有：(1)可用性—支持容错、负载均衡和迅速恢复；(2)PoE能够与快速以太网或千兆以太网相结合；(3)第三层特性—高级路由协议扩大了网络规模；型号WS-C3560-24TS-E端口24转发带宽32Gbps每秒分组数6.5Mpps支持的MAC地址数12000支持的路由11000板载内存（DRAM/闪存）128/32M数量（台）1价格15100元(4)流量整形能在不丢弃数据包的情况下平稳处理突发流量；(5)管理——CiscoSmartports能快速、简单地配置先进的CiscoCatalyst智能功能；(6)安全——DHCP监听能够只允许可信端口访问DHCP信息，消除了恶意DHCP服务器；1.5汇聚交换机汇聚交换机配置如表1.4所示表1.4型号WS-C2960-48TT-L端口48转发带宽16Gbps每秒分组数10.1Mpps板载内存64M支持的MAC地址数8000最大功率45w数量（台）6价格9000元汇聚层的交换机主要负责连接接入层节点和核心层中心，汇聚分散接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据的流量和本区域的数据交换，实现骨干网络之间的优化传输。(1)可用性—支持基于标准的容错、负载均衡和迅速恢复；(2)管理——思科网络助理是一款基于GUI的管理工具，提供配置管理和故障排除；(3)硬件有限生命期保修(4)软件免费升级(5)支持增强L2+安全(6)通过LANLite软件镜像，简化了从非智能Hub和不可管理的交换机向能够全面管理、便于扩展的网络的升级1.6接入交换机接入交换机配置如表1.5所示表1.5型号WS-CE500-24TT端口24转发带宽8.8Gbps每秒分组数6.6Mpps板载内存32M支持的MAC地址数8000个最大功率30w数量22价格3000元局域网通信的施工与安装1.7机柜的安装（1）首先将机柜门外的挡板卸下，方便走线和固定网络设备。（2）将已接好网线的配线架用机柜提供的螺丝固定到机柜的合适位置。（3）固定好配线架后，用捆绑带将网线捆绑在机柜的线槽上，以防止网线松动。（4）分别在配线架上下两侧安装理线器，以管理跳线。（5）根据需要在网络设备上下两侧安装好配线架、理线器、和网络设备。（6）安装好网络设备后就可以用跳线有序的连接网络设备。二、设备大概连接图形学校准备的信息点及配置结构图3.1图3.12.2网络设备互连网络设备的连接并不复杂，网络设备的连接接口以RJ-45接口为主，但由于网络设备种类较多，虽然都是RJ-45接口，却有普通端口、级联端口、堆叠端口或管理端口之分。2.3计算机与网络设备的连接计算机与网络设备之间的连接是组网过程最普遍的连接方法，直通线的一头插入计算机网卡的RJ-45接口，另一头插入网络设备的普通端口即可。2.4交换机与交换机之间的连接交换机之间有堆叠和级联之分，不管是级联主式还是堆叠方式，不同类型的交换机，连接的方法还是不一样的。(1)交换机的级联级联方式是早期交换机之间最普遍的连接方式，有几种级联的方式：普通端口级联：交换机之间可直接用普通端口级联，不过，在用时必须用交叉线。级联口级联：用直通线就可以将交换机连接在一起，非常的方便。(2)交换机的堆叠将若干台交换机通过专用的堆叠电缆连接在一起后，形成一台端口密度非常大的交换机，在堆叠时要求同一型号的交换机才能堆叠在一起。2.5路由器的连接路由器的端口一般有普通RJ-45端口、WAN端口和DMZ端口，普通RJ-45端口用于连接计算机或局域网内部交换机，WAN端口用于连接外部网络，而DMZ端口用于连接企业网络内的‘隔离区‘。2.6校园网采用的协议标准本校园网以TCP/IP为主要协议，因为TCP/IP协议簇是美国国防部门制定的一套计算机网络协议，是目前众多计算机网络最流行的协议，以它为基础组建的Internet网是目前国际上规模最大的计算机网间网，它虽不是国际标准，但却是一种事实上的工业标准协议，采用TCP/IP为网络主要协议，可保证与ChinaNET和Internet保持一致，还可支持IPX，DECNET等其它协议。真正实现于国际互联网的无缝连接。从计算机网络通讯的观点来看，TCP/IP网络实质上可称为IP网络，它是由许多IP网关（或称为IP路由器）通过若干直接连通的通信线路（点到点通信）形成一个计算机通信网络。在IP网点上再接入主机，子网便构成一个互联的计算机网络，这些安装了TCP/IP的各类计算机间需要通信时，它就不再要求设置协议转换开关，而且主要的网络服务都可建立在TCP/IP服务器上。五、校园网的应用与服务1、布线系统应用要求1水平子系统主要是实现信息插座和管理子系统，既中间配线（IDF）间的连接，就如我们学生宿舍楼层的每一层的交换机到我们每个宿舍的距离，中间采用双绞线连接。2管理子系统交联、互连和输入出组成，实现配机管理为连接其它子系统提供手段，如教学楼、实验楼、图书馆、教师宿舍、学生宿舍、食堂都可以采用光纤连接。3建筑群子系统是实现建筑之间的相互连接，提供楼群之间通讯设施所需的硬件。比如我们的学生宿舍与教学楼的距离，因为距离较远所以我们采用光纤连接。2服务系统要求服务器名数量DDHCP1