校园网规划设计方案.docx

校园网规划设计方案一、引言随着计算机、网络应用的不断普及，学校管理也相应的发生变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。校园网的建设是现代化教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适应信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急校园网规划设计方案（二）网络的拓扑结构校园网建设是一项复杂的系统工程, 事先必须进行详细的工程规划与技术需求分析。它的成功与否将直接影响到校园网的建设质量以及网络能否可靠地运行。校园网络结构设计主要是进行网络的物理设计和逻辑设计, 在完成结构设计后才能对网络设备进行选型。1.拓扑结构目前学校网络大多采用分层设计，网状、星型相结合的拓扑结构，如图1所示(三层结构)。其中，核心层作为校园网的主干网，为了增加网络的可靠性，可以采用网状拓扑，汇聚层也可以考虑部分冗余，接入层应该是星型拓扑。拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中心，网络中心性能的好坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键。目前比较常见的主干网技术有ATM、快速以太网和千兆以太网等。其中具有交换功能的快速以太网，支持VLAN，并容易1.网络技术选择升级到千兆以太网和ATM ，由于性能优越，价格适中，对于中小型的校园主干网很适用，所以熊岳高中将采用快速以太网作为校园网的主干技术。从保护已有投资和便于网络升级等方面考虑，校园网中各部门的局域网应采用100BASE- T 快速以太网技术；从提供高带宽和提高校园网可靠性和安全性方面考虑， 校园网的主干网应采用FDDI 技术和千兆位以太网技术；为便于部门管理和站点管理， 应采用VLAN 技术，这样在进行校园网规划时，应尽量使用交换机而避免使用集线器。（五）网络的综合布线网络系统内各计算机节点之间的所有信息都通过综合布线系统( Premises Distribution System 简称PDS) 传输主要包括：1.校园主干该结构是指从布线中心( 通常设在网络中心) 总配线架至各建筑物总配线架的主干布线, 一般采用光缆传输数据、大对数双绞线传输语音, 根据距离远近可选择单模( 20 km) 或多模光缆( 550 m)。2.建筑物内主干该结构是指从建筑物内总配线架至楼层配线架的主干布线, 在高层建筑中通常采用多模光缆传输数据, 一般情况下均采用大对数UTP 电缆传输数据( 5 类UTP) 和语音( 3 类UTP)。3.楼层水平布线该结构是指从楼层配线架至工作区信息插座的水平布线, 一般数据部分采用5类、超5 类或6类4对UTP电缆, 语音部分采用3类UTP电缆。IP地址规划是校园网建设的一个重要部分, 良好的IP地址规划能够有效地控制网络冲突、病毒的扩散速度, 减少不必要的管理和维护工作, 提高工作效率。IP地址规划往往涉及部门需求、用户数量、VLAN划分、地址分配、VLAN路由、地址转换等多个方面, 提出了把校园网IP 地址规划方案分为公网IP 地址划分和私有IP 地址划分两部进行规划设计。通常使用的IP地址可以在Internet上方便地相互通信, 但是校园网能拥有的公网IP 地址的数量非常有限, 不可能给每一个用户主机都分配一个公网地址，一般用户主机只能使用内部地址。将A、B、C类地址的一部分保留下来, 作为私人IP地址空间, 专门用于各类专有网络(如校园网、企业网和行政网等) 的使用。私有IP地址段IP地址分配有两种方法: 一种是静态分配IP地址, 即手工设置主机IP地址, 这种办法在主机数量很少的时候是可行的, 但是当网络主机数量很多时, 手工设置需要保证每一台都有一个正确的IP地址, 是一项困难的工作。另一种办法是动态分配IP地址, 即利用DHCP服务器分配和管理IP地址。一个良好IP地址规划, 能够有效地控制网络冲突、病毒扩散、减少不必要的管理和维护工作。但IP地址的规划是一个复杂的工作, 涉及的地方很多,所以在做规划时一定要根据实际的需求与网络的可发展性来考虑, 方法。（七）VLAN技术VLAN 即虚拟局域网, 是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN 技术允许网络管理者 将一个物理的VLAN逻辑地划分成不同的广播域(或称虚拟LAN，即VLAN )，每一个VLAN 都包含一组有相同需求的计算机主机，与物理上形成的LAN有着相同的属性。但由于它是逻辑地址划分而不是物理地址划分，所以同一个VLAN 内的各个主机无需被放置在同一个物理空间里，即这些主机不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，它们却没有相同的VLAN号, 它们各自的广播流也不会相互转发, 从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的, 它在以太网帧的基础上增加了VLAN头, 用VLAN ID把用户划分为更小的工作组, 限制不同工作组间的用户二层互访, 每个工作组就是一个虚拟局域网。在本校园网的建设中，应大力采用VLAN技术。虚拟局域网的好处是可以限制广播范围, 并能够形成虚拟工作组, 动态管理网络。VLAN隔离了广播风暴, 同时也隔离了各个不同的V