校园网络设计方案

校园网设计方案前言1第一章需求分析11.1实施背景11.2网络应用需求21.3网络性能要求21.4信息点统计3第二章网络总体设计32.1网络架构分析32.2设计理念32.3校园网设计原则42.4网络三层结构设计42.4.1核心层设备选择52.4.2会聚层6的设备选择2.4.3接入层设备的选择72.4.4防火墙设备选择92.4.5服务器设备选择102.5互联网接入设计162.6 VLAN分部和IP地址分配182.6.1虚拟局域网号码分配计划182.6.2 VLAN具体细节表182.7 IP地址分配原则192.8物理层/链路层配置原则21第三章网络安全与管理213.1网络安全213.1.1威胁网络安全的因素分析223.1.2网络安全防范措施223.2网络管理233.2.1网络管理的内容233.2.2网络管理手段233.3网络安全策略配置243.3.1安全访问和配置243.3.2防止拒绝服务24访问控制3.4供电系统25第4章综合布线设计254.1综合布线的设计原则254.2信息点分布和环境分析264.3结构化综合布线系统的组成和设计274.3.1工作区子系统及其网络设计274.3.2配电子系统(水平)及其网络设计274.3.3主干网及其网络设计274.3.4机房及其网络设计284.3.5管理及其网络设计284.3.6校园子系统及其网络设计284.3.7接收空间子系统及其网络设计284.4防雷接地28设计原则294.4.2防雷、防浪涌和接地系统294.4.3供电系统的防雷294.4.4通信线路30的防雷保护4 . 4 . 5 30号机房防雷辅助措施4.5接地系统304 . 5 . 1 30号机房独立接地系统4.5.2机房接地系统304.6施工中的注意事项314.6.1施工前准备314.6.2现场施工4.6.3现场测试334.6.4施工验收33第5章可扩展性考虑事项341前言科学技术的发展日新月异。20世纪90年代，随着计算机技术和通信技术的结合，网络技术发展迅速。如今，不仅计算机与网络紧密结合，整个社会也离不开网络。网络技术已经成为现代信息技术的主流，随着网络应用的逐渐普及，人们对网络的理解也发生了迅速的变化。在不久的将来，互联网必将成为像电话一样的通用工具，成为人们生活、工作和学习中不可或缺的一部分。互联网，也就是互联网，现在是网络应用的主流。自从它第一次在美国诞生以来，已经有30多年了。以TCP/IP协议为主导的互联网已经成为一个覆盖全球150多个国家和地区的大型数据通信网络。最初的互联网是由科研网络形成的，主要由一些大学、研究所和其他科研教育机构连接，并逐渐发展到今天的规模。进入20世纪90年代后，由于各种商业信息进入互联网，互联网得到了极大的发展。它拥有的主机数量、连接的网络数量和覆盖范围都呈指数级增长。目前，可以在因特网上提供或获得各种服务，例如通过电子邮件起草和签署合同，或者通过因特网直接挑选商品和购物。互联网是一个资源网络，其中的信息资源几乎覆盖了所有领域。互联网正面向人类社会。世界上亿人用它来交流和分享信息。他们可以通过发送和接收电子邮件来共享信息，或者与他人的计算机建立联系，参加各种讨论组，并免费使用各种信息资源。互联网也是一个服务网络。在互联网上，许多单位、公司和组织提供各种服务。例如，万维网全球信息网服务、信息查询服务等。向网络上的其他用户展示他们各方面的情况，并帮助这些用户找到他们需要的信息。未来，网络将在互联网的基础上进一步发展，其功能、速度和应用范围必将全面超越现有互联网。XX大学在计算机网络建设方面投入了大量的人力和物力。在短短的几年里，它从最初局限于教育和科研机构的网络迅速发展到覆盖教育、科研、商业和民用等各个方面的几个大型网络，如中国邮电网、中国教育网、金桥网等。目前，在互联网上提供有价值和有吸引力的信息可以在树立一个单位或学校的形象、提高其知名度以及发展与世界上其他学校和组织的联系和交流方面发挥重要作用。XX大学的校园网将与校园内的所有部门进行交流。XX大学校园网将为学校的科研、教学和管理提供必要的技术手段，建立一个研究、开发和培养人才的平台，从而加速学校的发展，从而加速学校的发展，成为一所模范学校。第一章需求分析1.1实施背景XX大学为了加快校园信息化建设，需要建设一个高性能、安全可靠的校园网。校园网建成后，要求能够实现校园内的各种信息服务功能，实现与教育网络的畅通连接，并在主连接出现故障时提供宽带接入功能，以满足校园办公自动化的要求。1.2网络应用要求学校之间在这方面的需求明显不同，可以大致分为教学、办公室工作和服务。例如，在教学和科研的网络设计中应考虑稳定性、扩展性和安全性。带宽，如办公室和服务，应该考虑在内，所以学校应该根据自己的实际情况考虑网络结构和安全问题。校园网在信息服务和应用方面应满足以下要求：1.学校主页。学校应建立独立的万维网服务器，完善学校主页和互联网上的其他服务，包括学校信息介绍、学校新闻、校报(电子报纸)、招生信息、电话号码和电子邮件地址查询等。2.文件传输服务。考虑到师生共享软件，校园网应提供文件传输服务(ftp)。各种免费软件和驱动程序都存储在文件传输服务器上。老师和学生可以根据自己的需要随时下载并安装在机器上。3.校园网站建设(WWW、FTP、电子邮件、域名系统、代理、拨号接入、流量计费等)。)；4.多媒体辅助按需教学和远程学习：校园网需要实时多媒体通信能力，如数据、图像、语音等。并在骨干网上提供足够的带宽和有保证的服务质量，以满足大量用户对带宽的基本需求，并为突发数据传输预留一定的余量，以最小化网络传输延迟。5.校园办公室管理；6.学校教育管理；7.校园一卡通的应用；8.网络安全防火墙；9.图书管理和电子阅览室；10.该系统应为网络开发和信息生产提供一个基础平台。1.3网络性能要求性能要求：服务效率、服务质量、网络吞吐量、网络响应时间、数据传输速度、资源利用率、可靠性、性能价格比等。根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5种类型和4对双绞线，以满足语音和数据相互备份的需要。对于网络主干，所有数据通信介质都使用光纤，而语音通信主干使用大对数电缆。光缆和大对数电缆有余量。对于其他系统的数据传输，可以使用超5级双绞线或特殊电缆。第二章网络总体设计2.1网络架构分析星型结构主要用于现代网络结构布线工程中，主要用于同一楼层，由每个房间的计算机通过集线器或交换机连接而成。它具有结构简单、扩展性强、成本低、可管理性好的优点。校园网的分层布线主要采用树形结构。每个房间的计算机连接到该楼层的集线器或交换机，然后每个楼层的集线器或交换机连接到该楼层出口的交换机或路由器，每个楼层的交换机或路由器连接到校园网的通信网络，从而形成校园网的扩展结构校园网采用星形网络拓扑。主干网具有良好的可操作性和可管理性，可达1000米，能够满足未来新技术的发展和应用。此外，作为整个网络的交换中心，它必须在保证高性能和无阻塞交换的同时保证稳定可靠的运行。因此，网络中心的设备选择和结构设计必须考虑整个网络的高性能和高可靠性。我们选择热路由备份来有效提高核心交换的可靠性。传输媒体也应该适合网络建设。建筑物间1000米光纤的使用保证了主干网的稳定性和可靠性，不受外部电磁环境的干扰，覆盖距离大，可以覆盖所有校园。建筑内部采用超5级双绞线，100米连接状态的传输距离可以满足室内布线的长度要求。2.2设计理念对于校园网的总体设计，首先要进行对象研究和需求调查，明确学校改革发展的性质、任务、特点和系统建设的要求和条件，准确描述学校的信息环境。其次，在应用需求分析的基础上，确定了学校内网服务的类型，进而确定了系统建设的具体目标，包括网络设施目标、网站设置目标、开发目标、应用目标和管理目标等。三是确定网络拓扑和功能，并根据应用需求的建设目标和学校主要建筑的分布特点进行系统分析和设计。第四，确定技术设计的原则和要求，如技术选择、布线设计、设备选择、软件配置等方面的标准和要求。第五，规划校园网建设的实施步骤。校园网总体设计的科学性应体现在它是否能满足以下基本要求：(1)总体规划安排；(2)先进性、开放性和标准化相结合；(3)结构合理，易于维护；(4)高效实用；(5)支持宽带多媒体服务；(6)可以实现快速信息交换、协同工作和图像显示。2.3校园网的设计原则(1)先进原则先进和成熟的网络通信技术用于联网，以支持多媒体应用，如数据、语音和视频图像。基于交换的技术被用来取代传统的基于路由的技术，网络技术和网络产品在几年内基本上可以满足需求。(2)公开原则校园网的建设应遵循国际标准，采用大多数厂商支持的标准协议和标准接口，从而为异构计算机和异构操作系统的互联提供便利和可能。(3)可管理性原则网络建设的一个重要组成部分是网络管理，它必须保证网络运行的可管理性。在优秀的网络管理下，网络的运行速度将大大提高，网络故障诊断可以快速简便地进行。(4)安全原则信息系统安全问题的中心任务是保证信息网络的畅通，保证授权实体能够通过网络安全获取信息，并保证信息的完整性和可靠性。网络系统的每一个环节都可能导致安全和可靠性问题。(5)灵活性和可扩展性在选择网络拓扑时，还应考虑未来的发展。Si可靠性对于网络拓扑非常重要。局域网中经常发生节点故障或传输介质故障。一个高度可靠的网络拓扑不仅要将这些故障对整个网络的影响降到最低，还要具有良好的故障诊断和故障隔离功能。2.4网络三层结构设计整个校园网分为三个层次：核心层、汇聚层和接入层。为了实现校园内的高速互联，核心层由一个核心节点组成，包括教学区和服务器组。汇聚层位于每栋建筑中，每栋建筑都配有汇聚节点。汇聚层是高性能的“小核心”交换机。根据每栋建筑中配线间的数量，可以使用一个或两个汇聚层交换机进行汇聚。为了保证数据传输和交换的效率，现在每栋楼都安装了三层汇聚层。建筑物中的汇聚层设备不仅分担了核心设备的部分压力，还提高了网络的安全性。接入层是每栋建筑的接入交换机，是与用户直接相连的设备。本实施例是从网络运行的稳定性、安全性和易维护性的角度来设计的，以满足客户的需求。设备和电缆选择名字模型单价量总数路由器7206VXR35，0001套35，000核心层交换机魁地奇S930310万2套20万分布层交换机WS-C2960-G-48220004套88，000接入层交换机(24)H3C S1216130013套16，900接入层交换机(48)H3C S155028007套19，600防火墙USG3030300001套30000服务器电子邮件服务器世界邮件服务器m57，0001套文件传输服务器新世界宽带主机S2028，6001套计费服务器蓝色海洋卓越NS-G50-200039，6001套代理服务系统12501套EEB服务器11，8001套不间断电源C3KVA/2100瓦225012250调制解调器ATRIE WireSpan 300E100011000超级5级非屏蔽双脚线Apragaz 6-472012芯多模光缆12芯室内多模光缆4012芯单模光纤电缆TCL 12芯室内单模光缆332.4.1核心交换设备的选择通常，网络的主干被称为核心层。核心层的主要目的是通过高速转发通信提供油画和可靠的骨干传输结构。因此，核心层交换机应该具有更高的可靠性、性能和