大学局域网规划设计方案

0 大学局域网规划设计方案 1 绪论 育模式的变革 计算机网络是现代通信技术与计算机结合的产物。所谓计算机网络， 是指通过 通信线路 将 在不同地方且 有独立功能的多台计算机及其 附属 设备 遵循一定的协议连接 起 来，从而互联成大规模、强功能系统，方便地传递信息，共享网络信息资源。 随着计算机网络的发展，学校的教育模式也必须革新。首先，时代的发展对学生提出了新的要求，要求能在校园中学到更多的技能；其次， 对教师而言，既是教学者，也是学习者，为了提高教学质量，必须掌握各种先进信息技术的应用方法；第三，学校与学校之间的竞争也越来越激烈，对一个学校的评价标准也发生了变化，是否拥有良好的信息技术教育基础设施，成为学生择校的因素之一。 建设校园网当然是为了能更好更快地使用校园网，就目前大部分的校园网的应用看，主要有：学校管理电子化，学校教学电子化等。不同学校之间的资源共享、远程教育应用、利用校园网让教各种教育资源进行最大程度的共享等。宽带连接 分利用互联网来进行日常的教育与学习，在充分分析了当前学校的 校园网应用及这些应用对网络基础平台的要求，并结合当前先进与实用的网络技术发展之后， 校的网络覆盖情况 7 幢主要楼宇。其中 1 幢科技楼， 1 幢图书馆， 1 幢综合楼， 1 幢行政楼， 1幢音乐厅， 1 幢旧主教楼， 1 幢体育馆，若干学生、教师公寓楼。 校网络建设目标 主干网络提供 1000M 带宽，到桌面提供 100M 带宽，连接每幢楼宇，实现校内互联，为学校各部门子系统提供校园主干网的接口，实现各网段内、各网段间计算机互访和校内资源共享。 实现与国际互联网 相连：局域网内的计算机通过 务器上网。 提供远程用户访问服务。 1 2 校园网设计的原则 网的原则 好的可靠性和安全性 该系统是我校进行教学、科研、日常行政管理和对外交流的基础设施，要求有很高的可靠性，以此建立起稳定、实用的应用环境，因此系统方案设计就以高可靠性为首要原则。 互联性和可操作性 在网络环境 ，采用互连性较好的标准，兼容不同的软、硬件平台，使网络在异种网络环境下得以正常运行。 准性 采用符合国家和国际标准的计算机、网络设备产品进行工程 建设确保网络面对未来的发展。 合实际建网的需求分析 大学是一个小型社会，网络应用广泛，使用网络时段比较集中，容易出现网络延时甚至中断。在我校校园网建设中，应充分兼顾信息资源共享与服务、多媒教学和教务管理等因素对网络的需求。 网的目的 实现大学校园的网络化，校园的教学楼、公寓楼、图书馆等各个部分都能实现计算机联网，并且整个校园接入互联网，推动校园的数字化建设。 络的功能 （ 1）办公自动化 （ 2）网络多媒体教学 （ 3）电子图书馆 （ 4）电子邮件 （ 5）远程教育 （ 6）校园一卡通工程 （ 7）校园移动计算 （ 8）流量计费 3 校园网建设方案设计 本校园网的局域网采用一种交换型网间网，即采用多层交换机网络主干，提供大吞吐量数据服务来满足多种信息业务对宽带的要求，使用局域网交换机为主 2 要的子网连接核心，以中型工作组交换机为辅。网络中实现相互间完全的互操作，并提供多媒体和网络管理等多种服务和功能，做到交互操作平台、软件和管理工具的有机结合。 络选型及目标 100M 和 1000M 以太网以及其衍生的快速以太网通道和千兆位以太网通道，在国内外目前都是热点，具有较高 的性价比，提供较高的宽带和可靠性；以太网技术为世界第一局域网技术，实用性强带宽伸缩性好（ 10M/100M/1000M），且以上三种网络是向上兼容的。网络具有良好的可管理性，最大限度降低网管工作的复杂性。 络系统结构 从网络技术的发展和目前网络应用的实际情况看，选择在 用最为广泛、其内容最为丰富的 P 协议，作为整个网络体系结构的核心协议。 P 协议族中的几个重要协议是： 络协议 输控制协议 件传输协议 子函件协议 学校主要建筑及网络布局： 3 图 络主干设计 从近期和远期带宽需求和拓扑结构考虑，在核心骨干交换机之间、骨干交换机和端口密度较大、信息量较大的工作组交换机之间采用千兆位；端口密度小、信息量比较小的工作组交换机则以快速以太网或快速以太网通道连接到骨干交换机上。 网方案设计 基于端口的虚网划 分 利用 际标准 现跨交换机的 过 议所支持的生成树技术（ 实现各负载均衡。 络可靠性设计 网络主干采用基于树型的多星型结构，使之具有链路冗余特性，能使树型中有一线路出现故障时，只有本线路出故障，其它网络部分仍然能正常运行。 4 网络拓扑结构 目前校园网的主流结构是星型结构。结合学校楼宇较多分布范围较广的特点 4 方案拟定星型拓扑结构。以根结点为核心，下连楼宇交换机、桌面交换机。 核心网络拓扑结构： 图 络管理中心拓扑结构： 8 中 心网 络 分中 心网 络 管理 机副 服 务 器主 服 务 器U P n t e r n e 学 校网 管 工 作 站文 件 服务 器电 子 邮件 服 务器数 据 库服 务 器代 理 服务 器 5 学校北校区局域网拓扑结构： 图 校南校区局域网拓扑结构： 图 6 5 网络软硬件设备规划 由设备 核心路由器： 品概述： 信多业务路由器是锐捷网络有限公司专门面向大中型企业 和学校推出的新一代产品。 用先进的软 、硬件和技术 ， 能够用最少的投资换来最适合自己的方案。是一款不错的路由器。 由器 为满足不同用户的个性化需求，集 交换、语音、 视频 、传输、安全等多种网络应用为一体， 同时提供了极其丰富的软件特性 ， 支持 多 种应用技术 。 如图： 图 换机设备 （ 1）核心交换机：选择带路由功能的可通过千兆上连至主干的可网管交换机。 （ 2）网段交换机：可选择神州数码类型带 1000M 光接口的。 （ 3）桌面交换机：普通交换机。 务器 服务器的应用： 务， 务，数据库服务，办公自动化管理服务等。 用服务器： 浪潮安全服务器 品概述： 浪潮英信安全 服务器 用自主研发的服务器内核加固技术，从根本上 解决了 操作系统层的安全漏洞问题，为企业铸就最坚固的安全防线 。 主 用一台服务器： 浪潮英信 品概述： 一款海量存储服务器，集服务器与存储于一体，采 用英特尔志强处理器 5500 系列， 标配 ，最大可扩容为 2 颗，拥有 3 级 48 个 槽，标配 5000G 硬盘，支持热插拔电源，且功耗较低，仅为 7 750W。 数据库和辅 用一台服务器： 浪潮英信 品概述： 浪潮英信 务器是一款 的性能 强大的 服务器。采用 英特尔志强处理器 、 I/O 加速 等诸多业内先进的技术运用令 算性能获得显著提升 。 别适合 用作 教育等行业的 数据库服务器 。 件防火墙 1、防火墙的作用 （ 1）防火墙能强化安全策略。 （ 2）防火墙能准确记录 的各种活动。 （ 3）防火墙能转换 址。 2、防火墙的特性 （ 1）所有内部对外部或外部对内部的通信都必须通过防火墙。 （ 2）防火墙是网络的要塞点，是网络安全最直接的手段，因此，要尽可能将安全措施集中在这一点上。但防火墙并不能防御所有的威 胁。 （ 3）防火墙能够强制安全授权的实施。 火墙 产品概述： 000是一款 高性能的 千兆线速硬件防火墙。它 能 提供强大的安全功能 ，它 专用 全芯片完成报文的转发和各种安全应用，系统 常处理，收集统计信息，提供用户界面等 。是一台性价比极高的防火墙。 收发设备 楼宇间的光缆，需要在交换机上配置光收发器。光收发设备有光模块和光收发器两种选择。光模块一般只能配置在相应厂商生产的模块化交换机上，一般认为其性能要好一些，但缺点是价格昂贵，且维护周期 长。光收发器则可以配置在任何专门生产光设备生产厂商生产的交换机上，价格便宜，维护周期短。所以本方案除各子网千兆模块本身是光模块外，其余设备的光缆连接均采用光收发器。 络传输介质 根据网络拓扑，本校园网选择高质量的双绞线和光缆作为学校网络的传输介质。因为传输介质的优劣直接影响到网络的可靠性和学校网络未来的发展。 （ 1）双绞线：采用符合国际标准的 5 类非屏蔽双绞线（ （ 2）光缆：光缆一旦铺设以后，需要长时间的质量保证，因此必须选择高质 8 量的产品。 源及保护 网管中心是整个网络 的核心，长延时电源及相关电源保护是必不可少的。要求：突然停电后，维持网管中心设备几个小时的供电；在电池用完之前能自动关闭被保护的服务器，供电后能自动启动服务器；防止公用电源线上的浪涌、脉冲、闪电损害重要设备，电能要求在 10000。使用四通公司的智能 源。 6 综合布线 线原则 本设计采用星型结构布线，便于管理、控制和学校网络的发展、扩充与升级。结合学校楼宇间距离较远并考虑学校的发展，布线系统要满足今后 10年的需要，大长度不超 100m，光缆芯数采用 4芯多模（楼宇内为 宇间 为光缆）。 线方案 水平、垂直子系统全部采用非屏蔽超 5类双绞线，可支持高达 155数据传输速率，具有很强的互补性、扩展性、灵活性、高可靠性，采用标准的 总之，布线时要严格按照国际标准，精益求精。 准与设计目标 计依据和遵循标准 68商业建筑布线标准 中国民用建筑电气设计规范 饭法式布线系统设计总则 计目标 具有高速传输能力； 具备运行的高可靠性，重要网络部分， 采用冗余备份来保证万无一失； 为了便于管理，除线缆外，其余所有接插件都采用模块化。 作区子系统 水平子系统的设计是工作区子系统的重头戏。在本校园网设计中水平子系统为星形拓扑。在水平子系统中采用超五类非屏蔽双绞线。双绞线水平布线线路中，水平双绞线的最大长度均不超过 100m。为了保证网络系统的稳定性和扩展性在整个校园网建设中均采用同一高质量品牌的超五类非屏蔽双绞线。 9 直干线子系统 设备间子系统设计的好坏对垂直干线子系统至关重要。在每一幢楼的合适位置规划进出线设备、网络互连设备。为了便于布线、 管理和节约成本，本校园网设计的管理子系统、垂直子系统和设备间子系统结合实际设计在每幢楼顶的气棚墙柜内，并接入 220V 的交流电。 线系统的管理 信息点编号方法： 3 个字符编号，第一个是楼层号，从下到上，从数字 1 开始；第二、三个为信息点统一顺序编号，从左到右，从数字 01 开始。如 512 表示第 5层楼第 12 个计算机信息结点。 7 成本预算 表 备名称 品牌 型号数量 单价（元） 合计（元） 服务器 浪潮 3 10000 30000 交换机 锐捷 10 2000 20000 防火墙 锐捷 1 16500 16500 路由器 锐捷 1 78122 78122 5 类线 康普 6000 299 1794000 水晶头 工 15000 2 30000 通 3 3600 10800 总计 1979422 10 参考文献 1 胡伏湘 ,邓文达 基础理论与实践 M 版 清华大学出版社， 2007:212 刘国林 修订版 )M电子工业出版社， 1998:56. 3 胡友彬 ,陈俊华 M电子工业出版社， 2010:35. 4 王国成 M机械工业出版社 ， 1999. 5 姚华 M水利水电出版社， 2009:86. 6 褚建立 ,刘彦舫 M清华大学出版社， 2004. 7 :o 004. 8 A K 990. 9 000. 10005. 致 谢 雄伟壮观的山西大同大学坐落在历史文化名城大同，时间飞速流逝，我在大同度过了四年。在这，我遇到了很多良师益友，他们使我坚定了方向，获得了上进的动力，留下了大学美好的回忆。在此，我真诚的向他们献上深深地谢意！ 这篇毕业设计是在王导师的指导下完成的，感谢我的导师