最全的校园网组网方案

1、校园组网方案第一章校园网络需求分析校园各子网功能分析21世纪是一个以数字化、网络化与信息化为核心的信息时代。信息技术的奇速发展使 得汁算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发 展，校园网已经成为学校走向信息化时代的必然发展趋势，使我国教育管理向智能化发 展。校园网络的规划设讣是一项系统工程，不同的规划设汁方案，可使网络存在较大的性 能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种 需求，而校园网的建设必将对学校的信息化建设和教学素质的提髙起到强大的推动作用， 同时提供简单、有效、便捷的理想办公、教学环境。本文通过对学校园网建设的研

2、究，着 重从需求分析、校园网的设计、设备的选型、网络互联设备配宜等方而进行了分析与描 述，并给岀了具体的设计方案。总体设汁是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行 校园网总体设计，首先，进行对象研究和需求调査，弄淸学校的性质、任务和改革发展的 特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用 需求分析的基础上，确左学校Intranet服务类型，进而确定系统建设的具体目标，包括网 络设施、站点设置、开发应用和管理等方面的目标：第三，确左网络拓朴结构和功能，根 据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计：第四，确左技术 设

3、计的原则要求，如在技术选型、布线设汁、设备选择、软件配置等方面的标准和要求： 第五，规划安排校园网建设的实施步骤。本文从校用用户的需求分析入手，阐述了校园网的应用特点，以及网络产品如何满足 校园网用户的多方而需求。然后从校园网的设计、校园网互联设备选型及交换机路由器的 配宜作了详细的介绍。需求分析与拓朴结构1.2.1校园网的功能1、网络中心网络中心形成了主干网，是整个校园网的总右点，并提供连接广域网和拨入服务，在 主干网系统采用以太网结构。在方案中，中心机房放巻着中心交换机、服务器群、路由 器、机架MODEM等网络设备，这些设备以中心交换机作为中心，以星形拓朴结构通过双 绞电缆线连接在一起。网

4、络中心与子网的连接，是通过根据与子网的距离，通过光纤和双 绞电缆线将中心交换机和子网的交换机连接起来。2、信息交流功能(1) 互联网信息服务-让学校了解世界，让世界了解学校(2) 校内信息服务，信息的接收者就是信息的发布者3、学生学习功能网络使学生的学习方式发生了很大变化，他们利用网络自主学习，提髙自己的学习能 力。他们需要上网査了资料，将完成的作业利用电子邮件发送给了老师。鼓励学生们建立 自己的网页，包括英语角、名站鉴赏、硬件长廊、编程作坊、会员网页、游戏论坛、电脑 文化等栏目。4图书馆功能，以图书馆为信息源图书馆可以开设而向教师开放的电子备课室和光盘阅览室，开设而向学生开放的电子 阅览室。

5、采购、分类编目、流通、查询、期刊等环节全而实行计算机自动化管理，可以在 校园网提供网上在线书目检索服务，读者可以在网上实现检索图书、浏览全文、查阅借阅 情况、办理预约及续借手续等。进而实现图书管理的电脑化和资料查询的”网络化”。5、办公子网学校管理机构作为学校的中枢管理系统，协调、组织整个学校工作的正常运行，为了 能适应管理机构的功能，办公子网需要针对用户的权限，完成数据生成、修改、查询，进 行办公自动化、人员资料管理、课程管理等方而的工作。办公子网与网络中心的信息通信 比较多、每天要访问大量的数据，还有音频、视频等方而的需求，可以采用一个千兆光纤 模块的交换机，在与网络中心的中心交换机通信时

6、有足够的带宽，足以适应各种场合的应 用。6、多媒体教学子网在多媒体教学活动中，需要有大量的视频、音频数据进行传输，而基于共享工作方式 的集线器，其有限带宽、广播式工作模式不利于这些信号的传输。所以推荐采用交换机用 为主要设备，只有在个别用户数目比较少、对信号质量要求不髙时，采用集线器。多媒体 教室与网络中心的数据通信一般不多，但距离比较远，可以根据教室的多少，增加二级交 换机，各个教室采用端口数比较多的交换机。7、图书馆子网图书馆子网主要功能是在图书馆范II内进行计算机文献检索、电子阅读、计算机借还 系统以及在校恫网上进行文献检索等。由于图书、文献等多以文本的形式出现，数据量不 大，可以采用集

7、线器作为节点。图书馆子网中需要存储大量数据，所以要设垃专用的数据 库服务器作为数据存储、管理系统，数据存放在光盘塔、硬盘阵列等系统中，支持图书馆 子网和校园网用户的访问和査询。图书馆子网与网络中心采用1000M带宽的交换机。8、宿舍子网学生和教师宿舍子网主要是通过100M接入层交换机实现互联。服务应用分析1.3.1网络教学的应用分析组建校园网的根本目的在于应用，而这之中，网络教学又是重点。要充分发挥校园网 的作用，就需要在网络教学中体现。网络教学包括一系列的软、硬件系统。当然建立网络 教学也需要建立起配套的网络办公软件。这是现在办公自动化的一个体现，可以大大的提高 办公效率，具体办公系统如下：

8、1、多媒体教学系统建立起基于多媒体的教学系统，在这中间充分利用多媒体教室的讣算机、网络系统， 为教学提供帮助。在相关软件配合下，实现现代化的教学。在这过程中，软件方而建立相 应的CAI软件库。CAI软件库应做到学科齐全，内容丰富和形式多样，要适应不同学科，不 同层次的课堂和个性化学习的需要。2、建立教学资料、课件库要保证网络为教学提供必要的辅助，除了在CAI软件外，就是建立相应的资料、课题 库。这就包括参考资料，相关教师、学生信息，还有典型的专家教学案例，网络教学课 件。義内容包括多方面的，可以是文本，如WORD文件，PowerPoint演示文件等；也可以 是声像，如Flash教学文件，VCD

9、, DVD, RM/RMVB, WMV教学录像资料。3、建立基于Internet/lntranet的网络办公系统目前，办公无纸化是一个趋势，办公无纸化就是指通过在Internet/lnternet服务器建立 相应的办公软件，并发布相应办公信息。 Internet/lnternet客户端通过相应软件访问服务 器资源，査看服务发布的各种信息。在这个过程中，网络办公系统包括处理日常事物，教学 事务，学生信息管理，考试系统等。校园网络办公系统不仅要考虑到校用办公的实际需 要，而且要增强信息管理和信息査询功能，为校园网领导提供相应信息服务，这样才能充 分发挥校园网的优势，完成学校办公系统自动化的管理要求

10、。系统在WEB浏览器上实现校 园网的办公需求，应具体有如下功能：(1) .办公自动化：包括公文流转、公文管理及日常办公事务处理等(2) .信息服务：包括办公管理信息查询和日常信息服务，办公管理信息主要是学校的教 务信息、学生信息、教职工信息、教学信息、财务信息、校园设备信息、多媒体信息、图 书馆信息等。日常信息主要是学校相关介绍、新闻动态、教学信息、招生信息等。这要求 系统能提供较强的扩充功能，并且学校可根据自己的需要，对信息进行修改和扩充。(3) .信息共享：主要包括数据的共享，体现在数据转储、查询构造等。1.3.2服务器需求分析服务器在校园网中充当不可或缺的角色，根据我校的实际情况，至少需

11、要6台服务 器设备，具体服务器设备如下：校园网服务器需求如表122所示:服务器名数量DNS1WWW1E-mail11FTP1数据库服务器1VOD点播服务器11.3.3各信息点的分析组建全网首先得il算岀信息点的数量，此次组建覆盖全校建筑群的局域网，英基本分 布如下：设置中心机房（信息中心），在各栋楼设子配线间。在中心机房内设服务器机房，各 服务器通过1000M双绞线与核心交换机连接，实现直接与核心交换机数据交换；通过室 内，室外多模光纤与各栋大楼配线间接入交换机连接，在各子配线间通过100M双绞线连 接至多媒体教室，网络教室，教师备课间，教师办公室的桌面交换机或其PC机。整个布 线网络实现10

12、00M主干，100M桌面的连接。各建筑群需要的信息点数如图所示：各楼层信息点的需求数如表1-2-3建筑名楼层信息点数到网络中心的距离（米）教学楼1-5F500150图书馆1F450150办公楼IdSF500300第二章校园网的设计构建校园网络设计目标此方案设讣将实现网络主干1000M,桌ifillOOM，端口应为独占lOOMo而且从目前应 用水平考虑，端口独占100M的交换式网络，在相当一段时间内也能支持应用。同时并不 影响将来网络的各方面扩展。系统最终将由以下几个子系统构成：1、校园计算机局域网：这点是校用网建设的基础，也是本次校园网组建规划的主要工作，英他所有的建设都 是建立在此部分之上的

13、。建设覆盖全校的局域网包括网络技术选型，拓扑结构设计，布线 系统设计和网络方案的具体设计。在这之中，网络方案设计中网络的核心、汇聚、接入层 三层是其重点。苴次进行VLAN划分，子网配置和IP地址的分配，最后进行服务器、交换 机和路由器的配置。2、交互式多媒体教学系统：3、学校自动化办公系统；4、学校教学和管理综合信息系统在本网络中服务从类型上说既有简单的消息服务，又有资源共享服务：既有访问集 中式的数据库，又有分布式事务处理；既有非实时性服务，又有实时性服务。主要支持教 师教学和学生学习，提供共享接入Internet, E-mail, WWW, FTP, VOD点播等。校园网的设计原则根据我校

14、时网的具体要求与实际情况，此次校园网的组建应符合以下原则：经济性： 尽量利用性价比较好的网络及计算机设备，以低廉的投资获取较髙性能。实用性：确保加速信息传递，提高工作效率，节约办公费用。操作性：人性化的设计，保证网络管理人员和使用人员能快速的使用网络。扩展性：网络具有较强的可升级性，在将来需要时可以对网络进行必要的扩充。在增 加新硬件设备时能方便地接入网络，软件上便于更新、维护、升级。校园网络系统管理要求我校组建的校园网必需具备有完善的、安全的智能化网络管理功能，英基本需求如 下：1）网络设备支持基于端口的虚拟网（VLAN）划分，利用网络管理软件能动态地调整 配宜VLAN。使划分的各虚网之间既

15、能相互共享所需的信息，又能分别独立运作，加强各虚 网之间信息的安全性。这样易于实现网络重组并具备隔离广播风址的能力。2）具有基于端口的访问控制模式，有效防止外部或内部对某些重要信息点的访问，达 到控制信息流向的目的，增强网络的安全性。3）动态监控网络流量和端口状态，及时平衡网络负载。4）动态监控网络登录、网络代理用户数，有效、及时地防止某些非法访问。5）对网络故障及时报警，并实现隔离。对于网络管理系统软件，选用华为公司的网络管理软件H3C网管应用软件。校园网络系统应用要求对于我校组建的网络系统来说要求是比较髙的，针对我校的实际情况，对服务器硬件 系统和应用软件系统的要求如下：1、服务器硬件系统

16、要求整个校园网络建成以后，需要运行哪些应用系统，选配哪些应用服务器设备是我们应 该为客户设想的关键问题，针对该校的具体需求，我们选配三台服务器：WEB服务器、E- mail服务器和FTP服务器。I2、应用软件系统要求D操作系统WINDOWS Server 2003在稳泄性和安全性方而可靠性较高，完全适合该校的网络操作 系统需求。2 ）应用软件校园应用软件要求包括如下几个部分：大学校园网办公软件、视频点播VOD软件、 SQL Server数据库软件、电子阅览室资源库等。校园网布线系统应用要求随着网络日新月异的发展，综合布线在校园网中的应用越来越广，我校也采用综合布 线系统来规划网络，具体分为六大

17、子系统，它们分别是：（1）水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连 接。比如从我们宿舍楼层的每一层交换机到我们每个宿舍的距离，中间采用双绞线连接。（2）管理子系统由交连、互连和输入/输岀组成，实现配线管理，为连接其它子系统 提供手段。比如从每一栋楼到中心机房的距离，中间采用多模光纤连接。（3）干线子系统指提供建筑物的主干电缆的路由，是实现主配线架与中间配线架，讣 算机、PBX、控制中心与各管理子系统间的连接。比如我们宿舍每一层楼与每一层楼之间，中间采用双绞线连接。（4）设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设 备互连起来。比如从我们宿

18、舍与办公楼之间相接的地方。（5）建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。 比如我们宿舍与办公楼之间的距离，由于距离较远，所以中间采用多模光纤连接。校园网拓扑结构图网络拓扑结构选用星型拓扑结构。它是目前使用最多、最为普遍的局域网拓扑结构， 具体分为三级结构：第一级是网络中心，为中心节点。网络中心选址在学校地域的中心建筑，布苣了校 园网的核心设备，如路由器、交换机、服务器（WWW服务器、电子邮件服务器、文件服务 器等），并预留了将来与本部以外的几个园区的通信接口。第二级是建筑群的主干结点，为二级节点。校园网按地域设置了几条干线光缆， 从网络中心辐射到几个主要建筑群，并

19、在二级主干节点处端接。在主干网节点上安装的交 换机位于网络的第三层，它向上与网络中心的主干交换机相连，向下与各楼层的接入层交 换机相连。学校校园网主干带宽全部为lOOOMbpSo第三级是建筑物楼内的接入层交换机，为三级布点，三级石点主要是指直接与工 作站连接的局域网设备。3 傍 一書换;舍汇聚甲换枷匚聚壬换机汇聚.关换机匚聚千换机换机聚宇换机校园网络拓扑结构如图2-6第三章校园网设备选型本次校园网设备选型中，我们采用了 2台华为S5328C-EI-24S核心层交换机、6台华为Quidway S3952P-SI汇聚层交换机、以及若干个3COM(H3C)华为S1526接入层交换机，其各 层设备具体

20、性能参数如下：校园网核心层设备选择核心层采用华为S5328C-EI-24S交换机，其具体参数如下:华为S5328C-EI-24S主要参数交换机类型运营级千兆以太网交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps网络标准/ / / /端口结构模块化端口数量28接口介质24 个 lOO/lOOOBase-X SFP, 4 个 10/100/1000Base-T Combo,上行 2 个 1OGE XFP 插卡衣者 4 个 lOOOBase-X SFP传输模式全双工交换方式存储-转发背板带宽256Gbps包转发率66MppsVLAN支持支持QOS支持支持网管支持支持网管功能支

21、持Telnet远程配置、维护、支持SNMPvl/v2/v3. RMON、iManager网管 系统、集群管理HGMP.支持系统日志、分级告警MAC地址表32K上全性用户分级管理和口令保护、支持防止DoS、ARP攻击功能、支持IP、MAC、 端口的组合绑左.支持端口隔离、支持MAC地址黑洞.支持MAC地址学 习数目限制、支持IEEE认证，支持单端口最大用户数限制.支持AAA认 证，支持Radius、TACACS+等多种方式、支持SSH、支持CPU保护功能尺寸(mm)442x420x43.6 mm重量(Kg)8kg校园网接入层设备选择接入层采用3COM(H3C)华为S1526作为交换机，苴具体参数

22、如下:3COM(H3C)华为S1526主要参数交换机类型3COM(H3C)华为S1526可管理接入24 口 10/100M机架交换机应用层级二层传输速率10/100Mbps网络标准1OBASE-T以太网 1OOBASE-TX快速以太网 1OOOBASE-T千兆以太网端口结构固定端口端口数量24接口介质24个10/100Base-TX自适应以太网端口 2个10/100/1000Base-T自适应 以太网端口 1个Console接口传输模式全双工接口类型RJ-45校园网服务器和路由器设备选择该校园网服务器选择联想万全R525 S5405,其性能参数如下:联想万全R525 S5405参数类型*企业级

23、类别机架式结构2UCPU类型Xeon E5405.主频 2000MHZ、二级缓存 12MB、四核FSB （总线）11333MHz,扩展槽3个内存类型FB-DIMM内存大小1GB内存带宽/描述21GB/S内存插槽数量12硬盘大小3*73GB硬盘类型SAS内部硬盘架数单机支持12块硬盘最大热插拔硬盘数支持热插拔磁盘阵列卡板载 1078 256M SAS RAID 卡光驱标配Slim CD-ROM光驱网络控制器集成Intel双千兆自适应网卡，支持网卡冗余、负载均衡等功能，可 选外插Intel千兆自适应网卡显示芯片 集成ATI显示芯片,16MB显存标准接口3个RJ45网络接口（其中一个用于服务器管理）

24、、4个USB接口（前 置2个，后置2个）、1个PS/2鼠标接口、1个PS/2键盘接口. 2 个显示接口（前置1个，后置1个）、1个串口系统支持Windows server 2003 R2 Standard Edition 中文版/英文版(X32)、Windows server 2003 R2 Enterprise Edition 中文版/英文版(X32)Windows server 2003 R2 Standard Edition本网络采用思科28的路由器，其基本参数如下:思科2811基本参数产品定位模块化路由器网络类型WAN| | Ethernet 11 Fast Ethernet安全标准U

25、L 60950:CAN/CSA No. 60950JEC 60950,EN 60950-l.AS/NZS 60950是否内置防火墙是是否支持VPN是是否支持Qos是支持网络协议IEEE固定的局域网接口2 x 10/100Mbps扩展模块槽数i4控制端口ConsoleFlash内存64MBDRAM内存256MB支持的网管协议Cisco Clickstart SNMPVLAN端口划分及配置该校申请的IP地址为，域名为，主DNS为，辅助DNS为。根据该学校的情况，将 VLAN与IP分配如下表：表为该校VLAN与IP网段的划分VLAN 号网段IP网关备注2/24多媒体13/24多媒体24/24学生宿舍

26、1栋4/24学生宿舍2栋5/24教师宿舍1栋6/24教师宿舍2栋7/24后勤处办公室8/24教务处办公室9/24学工处办公室10/24图书馆办公室S11/24电子阅读室12/24教学楼机房113/24教学楼机房214/24教学楼机房3路由器与交换机的配置5.1.1路由器的配置路由器CISCO 2811与内网的连接端口为f 0/0.此端口的IP地址为fo/l为外 部端口，IP地址为。通过以下对路由器CISCO 2811的配置完成了该校内部网络与外部 Internet的通信，并使用NAT技术完成了外部网络对内部局域网访问的地址转换，配置 ACL访问控制列表实现老师宿舍1栋无法访问图书馆。同时开启了此路由器的远程功能。5.1.2核心层交换机的配置IP地址端口