10校园网络设计方案

1校园网络设计方案第1章网络组建概述.....................................................1第2章需求分析.........................................................12.1校园概况........................................................12.2校园网建设目的..................................................22.3校园网基础设施建设..............................................22.4校园网主要应用....................................................................................................................22.5网络信息点的拓扑图..............................................3第3章网络总体设计....................................................33.1网络构架分析....................................................33.2设计思路........................................................33.3校园网的设计原则................................................43.4网络三层结构设计................................................43.4.1核心层....................................................53.4.2汇聚层....................................................53.4.3接入层....................................................63.4.4接入因特网的设备..........................................63.4.5服务器..................................................73.4.6实际网络布线............................................73.5接入Internet设计...............................................83.6VLAN的划分及IP地址的分配.......................................93.6.1Vlan号(ID)的分配规划......................................93.6.2具体VLAN详细表............................................93.7IP地址的分配原则................................................93.8物理/链路层配置原则............................................10第4章网络安全与管理.................................................104.1.网络安全的概念………………………………………………………………114.1.1网络安全的概念………………………………………………………………………114.1.2Internet的安全隐患…………………………………………………………………124.1.3网络安全防范的内容…………………………………………………………………124.2.校园网安全……………………………………………………………………134.2.1高校校园网的特点……………………………………………………134.2.2当前高校校园网面临的主要网络安全问题和威胁…………………144.3.校园网安全具体措施……………………………………………………14第5章招标计划.......................................................15参考文献…………………………………………………………………………………………………2第1章网络组建概述“组网工程”的概念可以从两方面来理解。一方面是组网，简单地说就是按照用户的目的和要求来建立计算机网络应用系统；另一方面是工程，简单地说就是通过系统分析、系统设计、系统施工、系统调试、系统验收和系统运行等将逻辑网络具体化的一种技术手段【1】。局域网（LocalAreaNetwork，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。局域网的特点1）局域网分布于较小的地理范围内，往往用于某一群体，如一个单位，一个部门等。2）局域网一般不对外提供服务，保密性较好，且便于管理。3）局域网的网速较快，现在通常采用100M/S的传输速率到达用户端口，1000M/S的传输速率用于骨干的网络链接部分。4）局域网投资较少，组建方便，使用灵活。第2章需求分析2.1校园概况XX校是一个新的独立的校区，应对现今校园对网络信息化的需求，急需要组建一个一定规模的校园网。本着“整体规划，分布实施”的原则，设计高效应用的校园网络及应用将是XX校信息化步伐迈出的新的一步，也是突破系统教育方式。以适应新时代发展的需求。2.2校园网建设目的建设一个以校园办公自动化。计算机辅助教学和现代计算机校园文化为核心，以现代网络设计为依托，技术先进，扩展性强，能覆盖校园各个楼宇的校园主干网络，将学校现有的各种计算机系统设备连接起来，并与因特网相连，形成结构合理，内外沟通的新型校园计算机网络教学系统。2.3校园网基础设施建设校园网要求采用千兆以太主干网交换机，10/100M交换到桌面。专用教室和计算机机房构筑物理子网。为了满足职能部门的要求，还需建立若干虚拟网络。各终端可根据不同需求选择不同的虚拟网络：△壹在办公楼二楼建立核心层，设千兆主干交换机二台，下接百兆交换机若干台△壹在1教和2教机房需采用千兆交换机连接主干交换机△壹职能办公室和教室等原则上采用百兆交换机△壹电子阅览室信息流量较大，需采用千兆光纤连接主干交换机信息点统计联网各楼所在位置及信息点分布情况如下。表11层2层3层4层5层6层合计1栋2323232323231383图1校园平面图2.4校园网主要应用校园网在信息服务与应用方面应满足以下几个方面的需求：1.学校主页。学校应建立独立的服务器，在网上提高学校主页等服务，包括校情简介、学校新闻、校报（电子报）、招生信息以及校内电话号码和电子邮件地址查询等。2.文件传输服务。考虑到师生之间共享软件，校园网应提供文件传输服务（ftp）。文件传输服务器上存放各种各样自由软件和驱动程序，师生可以根据自己需要随时下载并把它们安装在本机上。3.校园网站建设（、FTP、E-mail、DNS、PROXY代理、拨入访问、流量计费等）；4.多媒体辅助点播教学兼远程教学：校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。5.校园办公管理；6.学校教务管理；7.校园通卡应用；8.网络安全FIREWALL；9.图书管理、电子阅览室；10.系统应提供基本的Web开发和信息制作的平台。42.5校园网络的拓扑图（图2）详细拓扑如附件1第3章网络总体设计根据上一章节的需求分析的介绍，本章重点详细介绍说明三层网络中的每一层的细节，同时对网络架构的分析和设计思路，校园网的设计原则等做个简要说明。具体内容如下。3.1网络架构分析校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构3.2设计思路进行校园网总体设计，首先明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定各层的设备，安置位置，布线等。总体要使校园网满足一下：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。3.3校园网的设计原则（1）先进性原则以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。（2）开放性原则校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。（3）可管理性原则网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。（4）安全性原则信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。（5）灵活性和可扩充性5选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。（6）稳定性和可靠性可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。3.4网络三层结构设计校园网网络整体分为三个层次：核心层、汇聚层、接入层。以下分别详细说明。3.4.1核心层1.核心层的内容核心层是连接服务器群、建筑群到因特网的，并且连接多个交换机管理到因特网，称为网络间数据包交换的至关重要的一层。为了保障可靠性必须采用冗余组建设计，故采用支持冗余技术的设备。为了确保速度和可靠性，应当有多条链路连接到因特网。2.核心层设备选型设备采用华为S9303,丰富的L3路由协议满足了传统网络要求，支持从企业级到电信运营级大规模路由表；支持IPv6，满足网络由IPv4向IPv6平滑升级，保护投资。支持IEEE802.3ad链路汇聚、IEEE802.1s/w、虚拟路由器冗余协议（VRRP），同时支持丰富的毫秒级倒换技术如RRPP、SmartLink、IPFRR、TEFRR等，实现传输级的高可靠性。两台，放置在图书馆二楼，具有干燥，通风，可绝缘绝尘等，可以较好的保证核心层设备的性能，发挥它的功能。同时用G兆光纤接入因特网华为S9303产品外观图3华为S9303参考价格：￥30000表2——华为S9303参数细节基本规格交换机类型以太汇聚交换机应用层级三层交换方式存储-转发背板带宽1228Gbps包转发率转发性能:540MPPS交换容量:720G端口结构模块化3.4.2汇聚层61.汇聚层的内容通常将位于接入层和核心层之间的部分称为分布层或汇聚层