校园网组网及宽带接入Internet专项方案的设计

目录一、实习题目 1二、校园网建设目标 1三、校园网可行性分析 1四、校园网总体需求分析 24.1校园网系统可扩展性分析 34.2校园网系统可维护性分析 34.3校园网设计方案说明 34.3.1网络中心方案说明 34.3.2多媒体教室方案说明 54.3.3办公区方案说明 54.3.4宿舍区方案说明 6五、硬件配置和管理 75.1集线器配置和管理 75.2路由器配置和管理 75.3远程访问服务器配置和管理 75.4UPS电源配置 7六、网络软件配置 86.1网络协议选择 86.2TCP/IP软件配置 86.3过程访问用户软件配置 86.4其它网络服务配置 8七、设计方案总结 8八、实习心得和体会 9九、参考文件 10一、实习题目设计一个校园网组网及宽带接入Internet方案。含本题目标可行性分析，需求分析，网络计划，设备选型，系统配置等。二、校园网建设目标发展校园网应有长远目标，努力争取利用现有计算机技术和网络通信技术，把校园建成现代化校园网，实现和其它校园之间计算机联网和信息资源共享，建成教育科研信息基础，建成功效齐全网络管理系统。校园网项目实施后，将有利于学校实现日常管理和办公自动化、计算机辅助教学、教学资源制作自动化、图书情报检索服务、Internet服务等目标，达成老师备课、学生学习、教育教学管理现代化，实现信息交流功效、教学服务功效、学生学习功效及学校管理功效。三、校园网可行性分析采取1GB光纤交换网络实现校园所需信息互连，光缆连接、全校关键楼层。全方面采取10/100/1000Nbps交换技术，将学校多种PC机、服务器、终端设备和局域网连接起来，并写Intranet和CERNET相连。构建一个以计算机网络为框架，以网络应用、计算机多媒体辅助教学和教学管理办公自化为平台校园网。系统设计要确保技术优异、运行安全可靠，同时含有良好开放性和可扩展性。校园网主干网采取千兆位以太网技术，星型拓扑结构。选择S4409MF作为主交换机，服务器组以1000Mbps光纤和主交换机直接相连，主交换机经过光缆和UTP连接各二级交换机。二级交换机以S4226MF和S4227MF为主，子网采取10Mbps交换以太网和10/100Mbps交换型快速以太网。当二级交换机端口不够时，采取交换机或集线器（Hub）形成下一级子网。内部网络经过路由器、防火墙、对外服务器和Internet建立连接。网内用户IP地址采取私用地址，建立DHCP服务器，提供内部地址池。为每位老师、每间教室配置PIV以上计算机一台，每台计算机全部有10M/100M网卡，确保每间办公室每位老师有一个网络接入点，这就为无当地处理能力终端提供了入网机会。网络终端比较集中，利于布线。四、校园网总体需求分析（1）实现校园内部资源共享学校领导和老师能经过立即、正确地查询教学活动中信息，掌握目前教学情况。并经过对信息统计、汇总及分析，为教学、科研管理提供服务，为学校领导计划、组织、管理和决议提供详实信息资源服务和科学管理手段，能立即制订、修正教学工作计划。（2）完备数据库管理系统和资源库

能够支持大量图文声像素材、多媒体课件片段，成百个教学光盘，总量达几百兆以上数据文件搜集、管理、存放提取。检索方便，容错性强。（3）以教学资源库为关键教学自学环境。为学校老师提供制作环境、备课工具、良好教学演播环境和教学评定机制。为学生提供自主学习、交互式协作学习、发觉探究式学习良好学习环境和提供自我评价机制。利用现代教育技术，提升学生素质，改革课堂教学模式。（4）现代化管理方法和管理手段

加强对学校财、物管理，提升办公效率、降低成本消耗，逐步实现办公自动化、网络化。（5）实现校园网和互联网连接建立学校主页、老师主页、学生个人主页、电子邮箱、电子公告牌等信息公布窗口，公布相关教育教学信息，建立起学校、老师、家长、学生之间信息交流平台，并逐步发展建设成为一个面向全省、全国教育教学信息网站。（6）提供相关教育教学信息网站连接，增强教学交流能力建立起各学校之间教学信息资源库共享，使不一样学校学生能够实现网上听课、教导、交互协作式学习。下图为校园网整体结构图，图4-1所表示。4-1校园网整体结构图4.1校园网系统可扩展性分析系统应以网络应以开放性为基础,含有广泛适应性和可扩充性,尤其作为一个骨干网关键,下面部分新应用将不停增加,系统容量也将随之扩展,所以方案应含有良好可扩充性适应系统不停增加需求（如从主干网络设备选型及模块、插槽个数和网络整体构架多个方面来考虑）4.2校园网系统可维护性分析整个业务网必需含有良好可管理性,网管系统应含有监测、故障诊疗、故障隔离、过滤设置等功效,方便于系统管理和维护。同时应尽可能选择集成度高、模块化、可通用产品,方便于管理和维护。4.3校园网设计方案说明4.3.1网络中心方案说明网络中心是校园网信息资源中心和通信枢纽中心，其网络体系结构建构直接关系到网络系统安全、可靠、高效运行。网络拓扑结构要严格根据内外网隔离模式设计。非军事区（DMZ）包含交换机、学校WWW服务器、E-Mail服务器、防火墙、路由器、Internet专线连接设施；内网包含用户管理和计费系统、网络教学平台、网络OA系统，关键交换机，远程访问服务器，防火墙和带宽增益服务器等设施。整个网络设计思绪是采取千兆光纤骨干网，10/100M交换到桌面。对于整个网络Internet接入，采取专线方法能够为内部用户上网提供稳定通道；采取R3202路由器接入广域网，在R3202和广域网间加入防火墙，有效确保校园网安全，抵御黑客入侵。关键部分采取千兆以太网交换机S4409MF，经过划分Vlan方法将各个相对独立区域分割开来，有效降低广播风暴，假如条件许可能够同时采取第三层交换机S4326MF，处理Vlan间相互通信。对于数据吞吐量很大节点，提议采取千兆光纤直接上联到校园骨干网，以消除数据流瓶颈。在交换机之间连接上能够合适考虑链路聚合技术，实现高效率数据传输和便捷管理。网络中心网络设备清单：

路由器：R3202；交换机：S4326MF、S4409MF

网卡：N1830F、N1820PB网络拓扑图图4-2所表示。4-2网络拓扑图4.3.2多媒体教室方案说明多媒体教室需要在网络平台上实现以下功效：广播教学、语音教学、转播教学、屏幕监视、遥控教导、师生对讲、分组讨论、电子考试、网络影院等功效，每位学生机需要确保有独立1．2～1．5Mbps带宽，采取S4226MF千兆交换机上联至校园骨干网。多媒体教室网络设备清单：交换机：S4226MF、S4124B、S4116B网卡：N1830F、N1820PW网络拓扑图如4-3所表示。4-3网络拓扑图4.3.3办公区方案说明办公区是校园网中一个关键组成部分，是利用计算机网络实现多媒体教学，能够采取S4226MF千兆交换机上联至校园骨干网。

办公区网络设备清单：

交换机：S4226MF、S4124B、S4116B

网卡：N1830F、N1820PW网络拓扑图图4-4所表示。4-4网络拓扑图4.3.4宿舍区方案说明宿舍区子网功效关键实现宿舍内部连网，供老师和学生在宿舍内直接浏览网页。S4227MF用于和校园骨干网相连，S4124B、H1616B实现宿舍区内部连网。宿舍区网络设备清单交换机：S4227MF、S4124B集线器：H1616B网卡：N1820PB网络拓扑图以下：4-5网络拓扑图五、硬件配置和管理5.1集线器配置和管理集线器适于连接局域网络，是连接楼内机器关键设备。集线器按工作方法可分为共享型、交换型（通常称为交换机）和智能型。新型支持虚拟网集线器是交换式集线器一个趋势。它支持不和物理连接相关逻辑虚拟网，大大简化了网络配置，支持SNMP，管理方便，大全部提供基于图形界面管理工具，依据功效可分为基于端口交换和基于MAC地址交换。有VLAN集线器还含有简单路由功效，适于组建局域网甚至主干网。5.2路由器配置和管理路由器用在网络层转发数据包。它能够有效地隔离广播风暴并能够进行协议过渡。路由器能够用于主干连接，也可用于校园网络和地域网络中心广域连接。选择路由器时应注意它支持网络接口（如FDDI、UTP、BNC、AUI等），和端口数目和支持协议类型。另外，一些路由器还提供了很好协议控制、流量统计、带宽分配等功效。路由器配置能够从控制口经过终端方法进人。配置路由器前关键工作是地址划分。5.3远程访问服务器配置和管理远程访问服务器支持远程用户拨号进入网络。配置过程IP地址时，能够有采取静态或动态配置。静态配置在每一个端口配置一个固定IP地址，是常见方法。动态分配指每个端口IO地址在连接时是动态分配。访问服务器应含有用户身份校验功效。5.4UPS电源配置校园网络主服务器（如域名服务器、WWW服务器、电子邮件服务器等）和其它主干网络连接设备（如路由器、集电器和访问服务器）处于边疆运行状态，所以需要后备时间较长UPS确保供电。选择UPS电源容量和维持时间，需要依据全部设备用电情况确定，并留有一定作地。六、网络软件配置6.1网络协议选择校园网络因为需要和Internet连接，所以必需支持TCP/IP协议。若存在NetWare服务器，则需使用SPX/IPX协议。过程访问服务器能够选择SLIP或PPP。6.2TCP/IP软件配置TCP/IP软件配置包含机器名称、IP地址、域名和路由地址配置。6.3过程访问用户软件配置远程访问用户软件支持PPP和SLIP。远程访问用户软件配置中要包含到串口和调制解调器配置，如串口号、调制解调器指令、速率、拨号方法（通常选择自动拨号）。依据访问服务器支持SLIP或PPP选择连接方法。6.4其它网络服务配置网络服务包含域名、WWW、电子邮件和匿名FTP等。以电子邮件服务器配置为例，它通常建立在UNIX系统下，需要合适修改邮件传输代理程序sendmail配置文件sendmail.cf，包含配置域名、本机名和别名。七、设计方案总结本设计方案本着“实用、好用,满足现在和可预见未来需求”设计标准，综合校园网稳定性，可靠性，优异性等等标准设计一款最经济适用设计方案，本方案含有以下特点：高可靠性:在考虑现有网络基础上,整个业务网网络结构拓扑结构尽可能采取稳定可靠结构形式,以确保整个网络高可靠性。网络设备和整个网络系统必需含有高可靠性特征。关键网络设备必需含有热插拔功效,可带电修复故障而不影响网络系统总体工作,并支持电信级网络设备可靠性。优异性：采取优异成熟多层交换网络技术和方法，针对学校共享信息资源集中在网络信息中心特征，网络关键层采取双主节点、汇聚层采取均衡负载、接入层采取高安全接入和灵活计费等策略设计，能支撑多种现在和未来一段时期校园教学、科研、行政管理网络应用。可行性：本设计方案能够充足考虑高校网络教育特点和应用对象技术、资源、管理等方面约束。比如静音设计，支持网络用户账号、MAC地址和端口捆绑实现高效用户控制能力，支持高密度端口堆叠模式，支持通信负载均衡、带宽聚合、链路冗余双星型结构。灵活性：网络关键层、汇聚层采取模块化交换机，根据需求灵活配置多种模块，做到既满足需求，由留有余地。整个网络架构采取三层结构，使网络含有很好伸缩性、能够依据网络建设不一样阶段灵活配置和扩展，含有能不停吸收新技术、新方法功效。实用性：在接入交换机将用户账号、MAC地址和端口捆绑实现高效用户控制；采取网络管理系统StarView1.0，使网络易维护、易管理，可实施性好。可扩展性：采取模块化交换机、可堆叠交换机，使系统含有良好可扩展性，又含有发展潜力。比如交换机增加模块即可扩展网络规模或拓展冗余链路。高稳定性:其中关键交换机采取高性能,为整个校园网提供真正高速无阻塞传输,确保全线速交换；不仅硬件实现三层路由和交换、关键功效比如ACL、NAT、QOS、策略路由等复杂功效均经过硬件实现,极大程度上提升了数据处理能力；而管理交换引擎、电源等关键部件冗余,实现了系统高稳定性和可靠性。八、实习心得和体会此次实习我实习题目是“设计一个校园网组网及宽带接入Internet方案”,而且就此方案可行性，需求做了一定分析，和网络计划，设备选型，系统配置做了设置，下面是我此次实习一点心得及体会：刚刚拿到这个题目，我基础上不懂，相关校园网我只是在校园里使用，相关