校园网络系统设计方案

1、校园网络系统设计方案校园的网络系统应该要怎么设计呢？以下是本人收集 的相关资料，仅供大家阅读参考 !1.1项目概况某大学隶属国家教委，创办于20世纪初，建校一百多 年来，为国家培养了大批有用人才，随着扩招人数的增加， 旧校区越来越不能满足学校的教学要求，因此，学校立项建 设新校区。新校区占地面积约1 0 0 8亩，建筑总面积约3 6万m2,分教学区、学生宿舍区和运动区。教学区包括图 书馆、综合教学楼、院系实验楼、行政办公楼、外事活动中 心、科技中心等。学生宿舍区包括五栋高层学生公寓及十几 栋多层学生公寓，运动区包括体育馆、运动场、看台等。新 校区建成后将具有一流的校舍建筑和优美的学习环境，同时

2、 还具有国内最先进的智能化教学设施，以满足发展的可持续 的信息化时代和教学改革的要求，适应21世纪国家级大学 的现代化教学要求。1.2 需求分析近年来，学校的教学和管理工作不断向着信息处理计算 机化、信息交流网络化、信息管理数据库化、信息服务电子 化方向发展。 “学习使用网络，用网络进行学习”已经成为 一种校园时尚。 形象化、 交互性的教学以及海量的教学资源， 使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势，校园网络的建设势在必行。校园网的建设是利用各种先进、成熟的网络技术和通信 技术，采用统一的网络协议，建设一个可实现各种综合网络 应用的高速计算机网络系统，将各系、办公室

3、、图书馆、宿 舍通过网络连接起来，与Intcrnct相连。建成以后 的校园网，将为老师、学生提供可靠的、高速的和可管理的 网络环境，提供广泛的数据资源共享、 丰富便捷的网络应用， 提供各种网络服务。校园网的设计原则建立在充分考虑学校使用需要的基 础上，力求满足整个校园网的可靠性、先进性、实用性、可 兼容及可扩展性。可靠性：保证系统可靠运行，关键设备应有冗余；先进性：采用当今国内、国际上最先进和成熟的计算机 软、硬件技术，使新建立的系统能够最大限度地适应今后技 术和业务发展的需要；实用性：能够最大限度地满足实际工作的要求，是每个 信息系统在建设过程中所必须考虑的一种系统性能，它是自 动化系统对用

4、户最基本的承诺；可兼容及可扩展性：在进行方案建设时，力求做到网络 结构清晰、合理并具有扩展能力；硬件配置先进、可靠，能 够满足网络及软件运行的需要；系统软件安全、可靠，界面 友好，易于操作和维护。3.1总体规划网络规划主要考虑网络规模、网络应用、信息交换量、 投资及未来的发展等因素。作为该大学新校区的校园网，网 络建设的目标是千兆网主干,10 0M交换、1 0M/10 0M自适应到桌面，并在一些数据量较大的重要场所预留千 兆网接口，以便将来直接接入校园网主干交换机。1000 M带宽可以保证服务器与主干交换机之间、主干交换机与各 子网交换机之间信息流的畅通无阻。网络中心设在教学区的图书馆内，占地

5、约200m2, 内设配线室、配电室、中心机房、专用空调机房、网管中心 等，中心交换机、服务器、电源、配线设备均放在网络中心 内；在学生宿舍区的医疗中心内设网络分中心，用于汇接各 学生公寓引出的光纤，与网络中心采用单模光纤连接；网络系统采用客户机/服务器网络体系，星形拓扑结构， 1 0 0 0 M高速以太网。整个网络快速、安全、可靠，并具 有较好的运行性能、容错能力以及良好的扩充性和二次开发 能力。3.2 主机系统设计Web Server、DNS服务器Web服务器能把图文信息组织成分布式的超文本，并 用信息指针指向存有相关信息的服务器，使用户可以方便地 访问这些信息。当网上用户增多时，网络访问很

6、频繁，通信量很大，随机性强。作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的CPU、SMP体系 结构、高速I/O通道和网络通道。域名服务器DNS是一个分布式系统，各地名字服务器管理下属主机和子域，并由高一级名字服务器监管，但每个 域至少需要配备一台以上的名字服务器°DNS数据量不大， 但访问频繁。本次设计选用一台HP 3 0 0 0作为WebServer>DNS服务器。E-mail 服务器电子邮件服务器是校园网为用户提供的基本服务之一，主要用于与远地用户联系，包括邮件网关和邮件服务器。需要较大的硬盘，但对访问速度不敏感，而且，电子邮件服务对服务器工作的连续性

7、要求很高，服务器一旦关机，用户则 无法收发邮件。本次设计选用一台HP 3 0 0 0作为E-mai 1月艮务器。SQL Server 服务器数据库服务器通常要求具有高效的处理速度、较大的内 存和磁盘空间、快速的I/O系统和网络界面，较高的可靠 性，完善的系统备份功能和较好的可扩充性能。本次设计选用一台HP 6 0 0 0作为SQLServ er 6.5服务器。Proxy Server/ 计费服务器Proxy server是连接校园网和I nter net之间的桥梁，对于来自I nternet的访问者， 它是一道防火墙，将提供基于IP地址、用户口令、服务端 口等各种机制的访问限制。另外,Prox

8、yServer 对于内部经常访问的I nternet资源，能够缓存而且 能够自动更新，一则加快了访问速度，二则节约了对Int ernet的访问费用。学校能够利用计费功能对网络资源的使用者、使用时间 进行有效地控制。本次设计选用一台HP 3 0 0 0作为ProxyServer/计费服务器。3.3网络结构系统设计设备选型 设备的选择主要考虑品牌、产品型号、产品配置方式等 方面的合理性。网络设备现阶段以国外品牌为主，分为CI SCO、3COM、BAY等，三家网络界巨头占据了大部 分的网络设备市场份额，并且都具有很全面的产品线。以C ISCO为例加以说明。中心交换机设计CISCO的产品线很多，适合千

9、兆网主干的产品有40 0 0系列、5 0 0 0系列、6 0 0 0系列、8 0 0 0系列 等。该大学的网络系统需要在可靠性、扩充能力等方面具有 很好的性能并且必须支持多层交换，4 0 0 0系列具有高端 口密度和很好的网络交换性能，但不能支持多层交换，所以 不能满足需要；5 0 0 0系列推出很早，是一个成熟稳定的 产品，其交换性能和对新型技术的兼容能力要逊色一些，它 也不是本次校园网设计首选；6 0 0 0系列从性能、技术都 能满足校园网的需要，而8 0 0 0系列由于具有更高要求的 关键企业的关键应用，对用户而言性能价格比不如6 0 0 0, 因此本次设计选用6000系列作为校园网的中

10、心交换机。6000系列中心交换机的主要性能：3 2Gbps的底板带宽；15Mpps的多层交换；6个插槽，但最多可有2 4 0个用户插槽；支持模板8端口千兆位以太网；2 4端口 10 0FX以太网；4 8端口 1 0/10 0以太网RJ-45；4 8端口 1 0/10 0以太网RJ-21或TELCO ；多层交换机模块设计在网络中心选用一台Cisco6 5 0 9中心交 换机，配置一个热冗余电源、一块交换引擎、一块多层交换 模块、两块8端口千兆网端口、由于交换引擎上还具有2个 千兆口，因此设备具有18个可用的千兆口，主干交换机上 还配置一块4 8端口 1 0/10 0自适应端口，方便连接机 房及本

11、层的终端。服务器与主干交换机采用千兆网连接。网管工作站利用链路聚集技术采用4条10 0M接入 主干交换机的100M端口，端口设置为全双工，实现全双 工8 0 0 M连接主干。校园各子网设计教学子网：校园网建网的目的之一是利用计算机网络实 现多媒体教学。在教学过程中，大量传送的是文本、图像和 部分视频等数据，对速度要求较高，所以设计时推荐所有教 学用端口全部采用交换式100M以太网口；办公子网：办公子网主要面向学校的各级领导以及各职 能部门，办公计算机所实现的功能主要是对网络数据的查询、 修改、添加、删除等操作。只有网络数据传输快，才能更好 地提高办公效率。同时，办公计算机应该能够达到支持视频

12、传送的要求。鉴于办公子网将支持视频功能，设计推荐采用 交换式10 0M端口；图书馆子网：图书馆从应用来说是一个相对独立的系统， 因此设计时在图书馆设图书馆网络分中心，配置了一台Cisco 6 0 0 6中心交换机、海量存储器、所需的服务器以 及若干查询终端。这个系统主要用于教师及学生对图书及目 录的查找以及图书管理。图书馆的服务器和交换机通过10 00M交换口连入校园网，图书管理员办公计算机和各个查 询终端采用100M交换端口；宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网， 学生可以直接浏览学校发布的信息及查阅一些电子文档，也 可以在宿舍接收老师的远程教学，后勤子网主要为食堂提供 售饭一卡

13、通计费系统等，由于宿舍区覆盖范围较广，故在宿 舍区设一个网络分中心，以减少至网络中心的光纤数量。在 宿舍区网络分中心内配置一台Cisco 3 5 0 8中心交 换机，并通过光纤与网络中心直接相连。在设计的各子网的交换机时，通过整个网管系统将各个 子网划分在不同的虚拟子网中，这样既满足了各子网与10 00M主干网的连接，又减少了投资、方便了管理。各子网 的工作组交换机均选择Cisco的Catalyst3 500XL系列交换机中的3548XL和3524XL。3500XL系列的关键特性：10Gbps的交换主干，最高转发速率每秒钟740 万个数据包，最大转发带宽5Gbps,跨所有1 0/10 0端口提

14、供线速性能。内置的千兆位以太网端口适合插入各种GBIC收发器包括 Cisco GigaStack GBIC>100 OBaseSX和10 OOBaseLX/LHGBIC。低成本的两端口 CiscoGigaStack GBIC通过在菊花链连接中提供1Gbps的连接，或者在 专用的交换机到交换机连接中提供2Gbps的连接，提供 广泛的高度可配置的堆叠和性能选项。3.4广域网设计该大学校园网的广域网配置了一台Cisco的3662路由器，由专线接入公用网。3.5校园网络拓扑图如后图所示3.6电源系统为保证网络系统的安全运转及电源发生故障时重要数 据的存储，须配置具有高可靠性的UPS电源。为此，在

15、网 络中心配置了一套APC20kVA/4 H的UPS电源； 在图书馆分中心、学生宿舍分中心配置APCIOkVA/ 2H的UPS电源，在各子网等对网络数据要求较高的场所 配置相应的UPS电源。3.7网络安全设计网络建成后，为保证整个网络正常地运行、防止计算机 病毒对网络的侵害、防止“黑客”入侵就变得尤其重要。主 要表现在以下几方面：身份认证、访问授权、数据保密、数 据完整、审计记录、防病毒入侵。网络安全是有层次的，在不同层次，安全的着重点也不 同，大致归纳起来可将网络安全划分成两个层次：网络层安 全和应用层安全。因此，此次设计选用CiscoSecu re PIX 防火墙°CiscoSe

16、cure PIX防火墙是Cisco防火墙家族中的专用防火墙设施，是防火 墙市场中的领先产品,CiscoSecurePIX防火墙可提供强大的安全，且不影响网络性能。它可提供全面 的防火墙保护，对外部世界完全隐藏了内部网体系结构。通 过CiscoSecure PIX防火墙可以建立使用IPSec标准的虚拟专网VPN连接°CiscoSecure PIX防火墙加强了内部网、外部网链路和In ternet之间的安全访问。众所周知，网络布线系统是网络系统的基础，所以，室 内外网络布线系统的规划就显得至关重要。我们在设计整个 校区的布线系统时，充分考虑了网络的使用和发展需要，在 主干路由上作了充分的预留。网络布线系统设计按支持数据文件、电子邮件、图像、 多媒体等各种网络应用考虑，系统由以下几个子系统组成：4.1工作区子系统由终端设备连线和信息插座组成，信息插座设在教室、 实验室、办公室、管理室、学生宿舍等场所，全部选用超5 类信息模块。4.2水平配线子系统将干线子系统线路延伸到用户工作区，校园内的水平配 线子系统均采用超5类8芯非屏蔽双绞线。4.3 垂直干线子系统校园内的垂直干线子系统均采用多模光纤连接，并在每 个管理子系统预留超5类8芯非屏蔽双绞线作为垂直主干 路由的备份。4.4管理子系统分布在各建筑物的弱电竖井配线间内，管理各层的水平 布线，连接相应的