校园网搭建方案

日照职业技术学院计算机网络基础大作业题 目： 院 部： 专 业： 学 号： 学生姓名： 二O一 年 月 日成绩评定表系部： 专业： 班级： 姓 名总成绩：题目指导教师评语评定成绩： 签名： 年 月 日 阅 人 评 语评定成绩： 签名： 年 月 日答 辩 小 组 评 语答辩成绩： 组长签名： 年 月 日注：总成绩=指导教师评定成绩（30%）评阅人评定成绩（30%）答辩成绩（40%）目录一、项目综述41.1学校概况41.2建设目标41.2.1 概述51.2.2 具体目标5二、需求分析52.1需求分析52.2需求确立62.2.16三、网络规划设计73.1规划内容73.1.1 校园网整体架构73.1.2网络建设方式83.1.3网际协议83.1.4 入网方式83.1.5 VLAN规划83.1.6 地址规划83.1.7 设备选型83.1.8 综合布线83.2.1拓扑图93.2.2 VLAN9根据设计图一共划分了9个vlan9分别用来隔离主机每个网段的主机，同时也方便管理。9四、实施方案104.1实施原则104.2实施论证104.2.1 校园网建设的必要性104.2.2 校园网建设方案的可行性10五、设备与材料选型115.1主干设备115.1.1 设备115.1.2 选型115.2接入设备115.2.1 设备115.2.2 选型115.3.1 所需设备115.5材料和耗材125.5.1材料12六、总结126.1方案总结分析12一、项目综述1.1学校概况日照职业技术学院（Rizhao Polytechnic）是一所由日照市人民政府举办，并经中华人民共和国教育部批准设立的全日制公办普通高等职业学校，入选国家示范性高等职业院校，国家首批现代学徒制试点单位、建设行业技能型紧缺人才培养培训工程、第一批山东省优质高等职业院校建设工程立项建设学校、全国第二批深化创新创业教育改革示范高校。日照职业技术学院的前身是1987年创建的日照市第三职业高级中学；1993年，升格为普通中等专业学校日照市经济学校；1998年4月，经教育部批准成为山东省第一所高等职业院校，定名为日照职业技术学院。截至2016年5月，日照职业技术学院共有主校区和南校区两个校区，占地1352亩，建筑面积42.6万平方米；建有9个二级学院，开设高职专科专业52个；共有在校生15389人，教职工903人，其中专任教师580人；教学仪器设备总值1.66亿元，固定资产总值6.76亿元。1.2建设目标1.2.1 概述设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。网络在国防科技大学日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频 直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。 除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。按目前通常的考虑，建议数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。1.2.2 具体功能（1）满足计算机教学科研、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。（2）具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。（3）满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、电子公告、电子新闻等。（4）具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。（5）具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。（6）学校信息网络系统要保证实用和技术先进，便于非计算机专业人员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能力。（7）学校网络系统一定要确保整个计算机网络系统的高度可靠性、安全性，具有相当的冗余。容错能力强，确保重要及高敏信息处理的绝对安全保密。二、需求分析2.1需求分析通过需求分析及收集到的数据，再结合实际情况，校园网络需求主要为以下五方面：地滋楼、图书馆、信息楼、山润楼、海润楼、和润楼、德润楼、天润楼、 格物楼。(1)地滋楼：主要为多媒体教室、电脑机房、语音室，将计算机多媒体视听引入课堂教学，可大大提高教学效果。地滋楼包括地滋楼A区、地滋楼B区、地滋楼C区与文化创意中心区域，因此要对不同的区域做出不同的网络设置。(2)信息楼：信息楼是校园网的管理和控制中心，负责网络的运维和管理。(3)图书馆：图书馆是提供给师生自主学习和借阅书籍的场所，师生可以根据需求自主借还图书，同时基于web的图书音像可以供学生随时阅读。Internet的连接，使图书馆信息化得到进一步的拓展，使师生能够得到近乎无限的网络学习资源。(4)山、海、和、德、天润楼：山、海、和、德、天润楼为5栋楼。山、海、和、德润楼学生对网络尤其是对无线网络的需求比较大，因此要确保无线网络的覆盖率。天润楼是校领导和老师们办公的地方，是存放学生档案的地方，一定要保证网络的安全性。(5)格物楼： 格物楼各二级学院的实训基地，要保证网络带宽足够大。同时在地滋楼、图书馆、信息楼、格物楼、山海和德天以及校园内其他区域均设置无线网络介入点，确保在日照职业技术学院校园内任何地方都能够访问得到校园网。2.2需求确立2.2.1通过需求收集与分析，最终确定学校网络的整体架构采用核心、汇聚、接入三层网络结构部署，主干区域采用路由方式。带宽满足千兆核心汇聚、百兆桌面要求。核心交换机放置在网络信息中心，分别在地滋楼、图书馆、信息楼、山、海、和、德、天润楼部署一台汇聚交换机，分别在地滋楼、图书馆、信息楼、山、海、和、德、天润楼的每一层部署网络接入交换机通过光纤连接到汇聚。网络信息中心形成了主干网，是整个校园网的总节点，连接广域网，在主干网中采用以太网结构。同时在网络骨干上提供备份链路，提供冗余路由。网络建设方式包括有线和无线两个部分，实现校园内无线网络无缝覆盖。网络地址使用私有IP地址，同时部署DHCP服务器，实现IP地址的动态分配。部署DNS服务器，负责用户访问校园网时域名的解析或转发。同时在网络设备上提供冗余配置，避免网络故障对用户造成麻烦或损失。三、网络规划设计3.1规划内容3.1.1 校园网整体架构校园网络的整体架构采用核心、汇聚、接入三层网络结构部署，主干区域采用路由方式。汇聚层最终通过防火墙分别接入联通和电信网络。3.1.2网络建设方式采用有线网络和无线网络相结合的方式建设校园网。3.1.3网际协议采用IPV4技术。3.1.4 入网方式接入互联网的方式使用联通、电信两条链路。3.1.5 VLAN规划VLAN的划分要合理，并且要有效的避免广播风暴3.1.6 地址规划网络地址使用私有地址，通过DHCP服务提供地址的统一分配管理。3.1.7 设备选型网络的核心层使用路由器，汇聚层使用路由交换机，接入层用交换机。3.1.8 综合布线校园网的布线总体结构采用星型拓扑结构。3.2拓扑设计大型校园网在端口密度 处理能力方面有更高的要求 而且在网络安全方面要求更严格 因此在大型校园网中一般采用双核心交换机的冗余结构 务为备份 在服务器 实验室和多媒体教室等重要应用作冗余链路 保证一条线路因意外情况断掉 另一条线路立即激活 保证网络通畅3.2.1拓扑图3.2.2 VLAN根据设计图一共划分了9个vlan分别用来隔离主机每个网段的主机，同时也方便管理。四、实施方案4.1实施原则校园网的建设遵循标准性、规范性、可靠性、先进性和可扩展性、经济性和安全性。按照校园网设计方案进行施工。4.2实施论证4.2.1 校园网建设的必要性在如今这样一个信息化的社会，网络是必不可缺少的资源，尤其对于高校、对于学生和教师，互联网的作用更是不容小觑，对于一所高校来说，校园网的建设是高校发展的过程中必不可少的一部分，把校园网建设好，不仅方便了师生获取网络资源和师生间的交流，同时也可以提高教学质量，可以实现信息的共享，因此建设校园网是必要的。4.2.2 校园网建设方案的可行性针对日照职业技术学院的校园网建设方案中整体架构采用核心、汇聚、接入三层网络结构部署，主干区域采用路由方式，这样的设计方案不仅易于建设，而且易于管理和维护。校园网设计方案中VLAN的划分有效的隔离了不同区域，避免了广播域的影响。网络建设所选的设备采用的是性价比较高、与时俱进的产品，因此真个设计方案具有一定的经济性，符合高校校园网建设的经费标准。由此可见，该设计方案具有可行性和可实施性。五、设备与材料选型5.1主干设备5.1.1 设备核心层的路由器，汇聚层的路由交换机，防火墙。5.1.2 选型路由器:HUAWEIAR2220核心交换机：HUAWEICE6800路由交换机:HUAWEI S5700防火墙:HUAWEIUSG60005.2接入设备5.2.1 设备接入层的二层交换机，无线AP。5.2.2 选型二层交换机：华为S3700无线AP：华为 AP4050DN-S（poe供电 吸顶版）5.3布线5.3.1 所需设备光纤，双绞线（CAT6），接口模块，二层交换机。5.4扩展设备（其他设备）无线AC控制器，光纤模块，共享打印机，服务器（DMZ HTTP DNS STORAGE）