【《校园网络设计规划方案》4700字】

校园网络设计规划方案目录TOC\o"1-2"\h\u1344一、需求分析 121376（一）背景分析 16598（二）网络建设目标 28724（三）网络技术选型 227966（四）网络应用内容 216177（五）业务需求发展 420463二、规划设计 426406（一）校园网总体建设内容 428067（二）拓扑图 515477（三）Ip规划 65391三、网络设计 714398（一）设计目标 74907（二）设计原则 74770（三）网络体系结构设计 82678四、设备选用 82945（一）核心层 811585（二）汇聚层 932268（三）接入层 915224（四）网络布线 1015870五、扩展性考虑 11需求分析背景分析随着计算机、通讯、多媒体等科技的飞速发展，人们在互联网上获得了越来越多的应用。同时，在多媒体教学和管理等领域的需要，也使高校的校园网建设面临着新的挑战。因此，需要建立一个高速、先进、可扩充的校园网，以顺应目前的互联网发展方向，并能更好地满足学校各个领域的需求。信息技术教育的广泛应用引起了广泛的重视。学校领导和广大师生对此都有深刻的体会，今后的教育方式和途径，都将建立在信息化的基础上，加强对信息网络教育的应用，实施网络化教学，提供信息服务、远程教育等，都将是今后发展的重点。调查结果：大连理工大学城市学院校园内有一座教学楼、一座实验楼、一座图书馆、一座食堂和两座宿舍楼。需要大约5000个接入点。教学楼有多媒体教室15个，办公室10个、财务部、教务部，实验楼设置10个机房，8个多媒体教室。图书馆设置无线WLAN上网接入点50个,20台查询机器、一个机房(电子文档资料)、网络中心、所有服务器。食堂有20多个接入于员工上网。宿舍楼有2200左右的接入点。网络建设目标校园网应是一个综合了计算机网络技术、信息管理以及信息发布等多种手段的信息服务平台，它将对现行的管理体系和管理方式起到积极的推动作用，从而使校园内的办公环境更加优质高效，使整个校园的教育教学水平得到全面的提升。网络技术选型1.采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资;2.网络设备选用世界著名品牌，稳定可靠，技术先进，产品齐全，并提供优质的售后服务;3.通过使用能够对网络进行管理的交换设备，可以实现对整个网络的管理和配置。提供InternetISDN专用线路，以实现与各个公用网络的连通;4.可扩展的远程拨号接入/拨出，资源共享，信息发布等等。丰富的应用系统和教育资源;5.有集成的网上办公及各种应用的管理体系，达到了自动化、信息化的管理;6.有一个以WEB为核心的综合性资讯平台，可以提供资讯公布，包括招生广告、形象推广以及网络教育等。网络应用内容随着中国教育和科研网(CERNET)、以及远程教育网技术的蓬勃发展和日益成熟，校园网络的建设已经迫在眉睫，它不仅能极大地提高学校的教学科研环境，促进国内外学术交流和教学信息交流，而且对学校的发展起着举足轻重的作用。为了更好地利用计算机技术、网络技术，使其更好地应用于教学管理和教学实践中，更好地服务于社会和服务于教学，决定在本校范围内建设一个先进、实用、高效、性价比最高的综合办公自动化系统、现代化的教学设备、多媒体应用和互联网接入系统。针对不同的基础设施，运用不同的功能模块，为高校建立和使用校园网提供了全面的解决办法，从而达到了“建好、用好”的目的。城市学院网络以开放性、可扩展性、先进性、高可靠性、实时性、兼容性、安全性及易操作性做为网络构建的总体指导思想。众所周知，校园网的基本目标是为学校教学、科研、管理等领域的发展和信息资源在全球范围内的共享，提供一个先进、实用的网络平台。本着建设一流宽带校园网的精神，长城网络在进行校园网建设时，选用了品质优良、性能稳定、技术成熟的网络交换设备;并具体校园网的实际情况出发，发挥高效、实用、技术起步高的特色，把校园网建设成为先进的校园网。根据以上分析和城市学院校园网建设的设计构思，从网络技术而言我们认为具体目标如下:1.网络整体目标城市学院校园网建设是以百兆以太网为主干，具有无堵塞的第三层交换性能的高速网络，采用100M的宽带，可实现与桌面的自适应切换，确保了校园内的多媒体使用不受阻碍。为了容易地利用和管理，利用虚拟网技术划分子网，根据用户的利用需求，将各个子网分割成与实际地点无关的虚拟网络。为了保证校园网真正能够发挥作用，城市学院校园网建设网配备高性能和高可靠性的网络产品，以及完善可靠的管理软件，以适应多媒体网络需要。2.主干网络系统城市学院校园网建设采用千兆以太网作为主干网，整个网络先期由一个设备间(中心机房）支撑，主要业务站点如多媒体教室等设立分设备间，并与中心机房之间通过千兆位光纤连接。为了获得高性能的路由交换能力，中心机房的核心交换机采用支持服务质量（QoS）管理的第三层路由交换机，而为了提供灵活的网络划分，需要提供基于IP的虚拟子网划分。3.子网系统子网中的用户，教学楼多媒体用户等，需要达到10OM带宽自适应交换到桌面。通过楼栋交换机支持的端口隔离技术防止网络用户遭到非法侵入和攻击，并降低广播信息的无序流动，同时减轻了核心交换机的工作负荷。4.广域连接系统将通过核心交换机、防火墙等一系列设备构成广域网接入系统，通过光纤连接到中国教育科研网(CERNET)，并预留千兆交换端口，以便将来通过光纤接入城市网。通过防火墙来区分外网和内部校园网，防止来自互联网上的侵扰。5.网络安全要保证整个网络的物理安全和信息安全。网络硬件系统的核心是中心机房的核心交换机，因此核心交换机应该配备完善的冗错手段，保证网络连接时时通畅，一旦发生大的事故或差错，核心交换机的冗余部件应该能够迅速隔离故障，并维持设备的正常运转。同时管理员应该从校园网全局出发树立对关键设备的安全策略计划6.智能管理特性基于浏览器方式进行本地和远程管理，支持InternetExplorer5.0或Netscape，以简单网络管理协议为基础，实现其网络管理功能，支持SNMPv1(RFC-1157)，支持MIB、MIBII(RFC-1213)，支持RMON1、2、3以及9组，使用密码授功能控制一般使用者和管理者的权限，可对每个端口的工作状态进行配置管理。7.网络管理网络管理对于一个大型化的网络是至关重要的，同时也具有挑战性。为了完成这个任务，长城的网络设备在设计时就已经充分考虑到了，提供了多种网络管理方法，以适应于不同规模、不同场合。业务需求发展(1)学校目前主要的网络应用包括文件共享服务,打印服务，财务管理，未来将实施internent应用，形成网络一体化，新增邮件服务.(2)添置新的OA系统，完成教学的信息的采集、处理、查询、统计。对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。(3)校园接入网络后，新增wWW服务(4)子网分布:教育管理子网，图书馆资源子网，财务子网，软件资源子网。规划设计（一）校园网总体建设内容1.在学校所有的教学楼、实验室和办公楼里安装并连接PC2.同时支持数千名以上的用户访问互联网3.提供丰富的互联网服务，并实现大量的软硬件资源的分享，主要有：（1）为用户提供电子邮件服务、文件传输服务以及域名服务等基础互联网服务；(2)为学校的所有管理机构实现了办公自动化；(3)为图书馆提供了图书管理，文献查阅和检索等功能，提高了学校图书馆的信息化水平。(4)充分利用校内资源，实现软件库所提供的服务资源的共享。(5)为CAI教学和科学研究提供方便。(6)为中外教育机构之间的信息交换、科学研究、迅速获取最新的教学成果、科技合作等建立一个便捷的信息通道，创造一个有利的条件。4.在实际的工程实施中，可以把校园网建设要求分割为以下几个部分:（1）高速的校园内部局域网建设校园网的主干（即中心交换机与二级交换机之间的连接）采用千兆以太网技术，在距离允许的范围内，还应当尽量采用当前性价比最好的千兆铜缆以太网技术(1000Base-T)10/100M交换到每个信息点的接入。中心交换机与校园主要服务器的连接采用千兆铜缆技术。（2）校园网与Internet的宽带互连由于目前宽带接入(如ADSL，宽带城域网等）的兴起，一般要求采用宽带接入网关路由器来实现校园网与Internet的安全互连。（3）WLAN的构建为使师生更好地使用校园网提供了便利，WLAN的建立是对有线LAN的很好补充和扩充。（二）拓扑图（三）Ip规划三、网络设计（一）设计目标一个完整的校园网应该具备辅助功能和支持功能，包括备课教学、学生学习以及与WAN的互联互通等，从而为学校的各个方面提供全方位的支持。（二）设计原则系统的总体设计应该遵循整体计划，分散执行的思想。具体是这样的:先进性：整体设计以高网络设计、高网络架构、高开发工具、高市场占有率、高标准化、高技术成熟的软件和硬件；实用性:建设网络，不仅要做到全面适应校园各个领域的使用需要，而且要有对已有资源的充分利用和维护，并要充分发挥网络的设备优势，确保主干系统和所有的应用程序都是中文接口，功能齐全，界面友好，兼容性强，便于使用;开放性:系统设计应该采用开放的设计思想，开放的体系结构，开放的系统部件，开放的用户界面，使网络维护、网络扩展、网络升级、网络与外部环境的交互成为可能;适应性:系统采用了积木式的模块化、组合式的结构，这是因为系统的组态非常灵活，而且使得整个网络的可扩展和健壮性都很强，便于管理和维修;可扩展性:校园网的规划和设计既要适应校园网的发展需求，又要适应由于科技的可持续发展而带来的低成本扩充和更新的需求;可靠性:具有抗故障能力，能够适应校园内的电磁环境，电力环境，气候条件，有较好的抗干扰性，对网络设计，选型，安装，调试等进行了全面的综合考虑，保证了系统的可靠性和稳定性;安全性:具有多层的安全控制功能，能够构建健全的网络安全管理系统，能够有效地保护网络信息不被侵害、不被损坏，具有良好的抗病毒能力;经济性:合理投资，确保整个系统具有较高的性价比。可以适当地使用无线链接。在某些情况下，布线不方便，或者布线费用昂贵，或者在使用高级WLAN来构建网络的情况下，需要满足使用者的更大的柔性的网络要求。（三）网络体系结构设计校园网一般采用核心层、汇聚层和接入层这3层结构。核心层是网络的中继线，是保证骨干网络间通信质量的关键，是网络的中心和节点，也是承载网络流量的终端。聚合层是连接核心层和接入层的节点的一种桥接层。存取层级接入层是为局部网域提供对工作站的存取的最低层级，是使用者连结网路的介面，且应具有即时存取功能。总线系统，主要包括有建筑群子系统、垂直干线子系统以及工作区子系统等6个子系统组成。四、设备选用（一）核心层核心层设备采用华为S9303，购置2台，放置在图书馆二楼，具有干燥、通风、可绝缘绝尘等，可以较好的保证核心层设备的性能，发挥它的功能。同时用G兆光纤接入因特网。华为S9303产品外观（二）汇聚层汇聚层交换机选择华为华为S5700-28C-EI-24S。整个校园共用9台汇聚层交换机，使用千兆光纤与核心交换机相连。华为S5700-28C-EI-24S产品外观（三）接入层接入层交换机选择D-LinkDES-1048D-LinkDES-1048产品外观接入因特网的设备：由路由器接入因特网，再接核心层设备，使用的设备为H3CSR6604。H3CSR6604产品外形服务器选用：戴尔PowerEdgeR410(XeonE5606/4GB/300GB/RAID1)戴尔PowerEdgeR410(XeonE5606/4GB/300GB/RAID1)产品外观（四）网络布线1.网络布线设计核心层和服务群都放置在图书馆，这样设计的原因是图书馆位置合适，距离教学楼楼和寝室楼都很近。从核心层交换机上引四条单模光纤接到代理服务器上，用于机房和实验室使用。从图书馆用光纤接入到办公楼的交换机上，保证100M的网速。同时用光纤接到各宿舍楼的汇聚层交换机上。光