校園網(wǎng)組建方案設(shè)計

1、WORD格式校園網(wǎng)絡(luò)設(shè)計方案學(xué)院：姓名：學(xué)號：班級：指導(dǎo)老師：2013 年 4 月Z 專業(yè)資料整理WORD格式Z 專業(yè)資料整理1 前言32. 需求分析 32.1 網(wǎng)絡(luò)需求分析 32.2 校園網(wǎng)建設(shè)原則 42.3 技術(shù)需求 42.3 網(wǎng)絡(luò)拓撲圖 53. 網(wǎng)絡(luò)總體設(shè)計方案 63.1 網(wǎng)絡(luò)主干設(shè)計 63.2 應(yīng)用系統(tǒng)及軟件 63.3 網(wǎng)絡(luò)傳輸介質(zhì) 64 綜合布線 74.1 規(guī)范和標準 4.2設(shè)計范圍及要求錯誤！未定義書簽錯誤！未定義書簽4.3干線子系統(tǒng)的設(shè)計75.總結(jié)7WORD格式1 前言校園網(wǎng)是當今信息社會發(fā)展的必然趨勢。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet 技術(shù)等為基礎(chǔ)建立起來的計算

2、機網(wǎng)絡(luò)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各 處的計算機，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、 信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。要特別強調(diào)的是，不能把校園網(wǎng)簡單的理解為 一個物理意義上的由一大堆設(shè)備組成的計算機硬件網(wǎng)絡(luò)，而應(yīng)該把校園網(wǎng)理解為學(xué)校信息 化、現(xiàn)代化的基礎(chǔ)設(shè)施和教育生產(chǎn)力的勞動工具，是為學(xué)校的教學(xué)、管理、辦公、信息交流 和通信等服務(wù)的。要實現(xiàn)這一點，校園網(wǎng)必須有大量先進實用的應(yīng)用軟件來支撐，軟硬件的 充分結(jié)合是校園網(wǎng)發(fā)揮作用的前提。4. 需求分析2.4網(wǎng)絡(luò)需求分析經(jīng)分析，本校園網(wǎng)的應(yīng)用需求如下 :建立以計算中心為核心，連接校園各樓宇的校園主干

3、網(wǎng)絡(luò)。要求主干網(wǎng)帶寬達到1000Mpbs。 按校園用戶的需求，劃分相應(yīng)的子網(wǎng)，以方便網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)性能。各子網(wǎng)的帶寬 至少達到 100Mpbs。在整個校園網(wǎng)內(nèi)實現(xiàn)資源共享，為教學(xué)、科研、管理提供服務(wù)。 建立基于網(wǎng)絡(luò)的教育管理及辦公自動化系統(tǒng)，實現(xiàn)行政、教學(xué)、教務(wù)、科研、后勤、財 務(wù)等日常事務(wù)的網(wǎng)絡(luò)化管理。建立網(wǎng)絡(luò)教學(xué)系統(tǒng)，提供教師電子備課、課件制作、網(wǎng)絡(luò)考試、自動教學(xué)評估等功能。 建立安全、高速的 Internet 應(yīng)用，實現(xiàn)內(nèi)外互通。提供常用的 Internet 應(yīng)用，包括學(xué)校網(wǎng)站、郵件系統(tǒng)、文件傳輸?shù)取樾@網(wǎng)提高一定的安全保障，防止黑客入侵和破壞，保證校園網(wǎng)安全。 為校園網(wǎng)提供簡單有

4、效的網(wǎng)絡(luò)管理措施，實現(xiàn)對整個校園網(wǎng)的管理和控制。為校園網(wǎng)提供相應(yīng)的容錯功能，防止在校園網(wǎng)出現(xiàn)故障時導(dǎo)致整個網(wǎng)絡(luò)癱瘓。校內(nèi)的基本應(yīng)用有 :WWWSER、VESRQLSERVE、RMAILSERVE、R VODSERV、ERFTPSERVE、R 教務(wù)系統(tǒng)、精品課程、視頻會議實況轉(zhuǎn)播、殺毒服務(wù)器、學(xué)生管理系統(tǒng)、教務(wù)管理系統(tǒng)、網(wǎng) 絡(luò)課程、等。5. 校園網(wǎng)建設(shè)原則（ 1 ）實用性和經(jīng)濟性 充分集成現(xiàn)有的各種計算機和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維 護和擴展，具有最高的性價比。（ 2 ）開放性 構(gòu)造一個開放的網(wǎng)絡(luò)系統(tǒng)，是當前世界計算機技術(shù)發(fā)展的潮流。在整個系統(tǒng)設(shè)計中采用 的規(guī)范和設(shè)備與廠

5、商無關(guān)，具有較強的兼容性，便于與外界異種機平滑互聯(lián)。（ 3 ）先進性 當今計算機網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準方向則可能導(dǎo)致在很短的時間內(nèi)技術(shù)落 伍，從而面臨被淘汰的危險。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡(luò)技術(shù) 和設(shè)備，以適于未來的發(fā)展和需要，做到一次規(guī)劃長期受益。（ 4 ）可擴充性 所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴大的要求，以便于將來設(shè)備的擴充； 要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。（ 5 ）可靠性 系統(tǒng)設(shè)計除采用信譽好、質(zhì)量高的設(shè)備外，還采用一系列容錯、冗余技術(shù)，提高整個系 統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實施時

6、在學(xué)校啟用千兆備份線 路。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。（ 6 ）安全性包括兩個方面：網(wǎng)絡(luò)用戶級的安全性，數(shù)據(jù)傳輸級的安全性。網(wǎng)絡(luò)用戶級的安全性應(yīng)在 網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng) 應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、 防 DDoS拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保 護機制，如劃分 VLAN、 IP/MAC地址綁定（過濾）、 ACL、路由過濾、防

7、DDoS拒絕服務(wù)攻擊、 防 IP 掃描、 802.1x 認證機制、 SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。6. 技術(shù)需求網(wǎng)絡(luò)系統(tǒng) 本校園網(wǎng)方案建成以后，應(yīng)能充分利用先進的計算機技術(shù)和網(wǎng)絡(luò)通信技術(shù)把學(xué)校所有的 單機用戶連接起來，在有效利用現(xiàn)有資源的基礎(chǔ)上，實現(xiàn)教學(xué)、財務(wù)、行政的計算機管理， 方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務(wù)。這對網(wǎng)絡(luò)性能特別是網(wǎng)絡(luò)帶 寬提出了更高的要求。校園網(wǎng)工程采取交換式快速以太網(wǎng)技術(shù)，全部實現(xiàn)100M 交換到桌面。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實施時的網(wǎng)絡(luò)技術(shù)發(fā)展而定。可 通過路由器與 CERNET和 Internet 介入

8、。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為 : 中國電信100M光纖 6 條，教育網(wǎng)千兆光纖 1 條。服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)應(yīng)能代表當今計算機的最新技術(shù)，具有最先進的CPU技術(shù)，非?？斓挠嬎闼俣?，能快速、準確地處理大量復(fù)雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。更為重要的是，它應(yīng) 具有長遠的生命期和易擴展性，能適應(yīng)校園網(wǎng)絡(luò)不斷增長的需求，以最小的投資，產(chǎn)出最大 的效益。校園網(wǎng)工程采取配備多臺服務(wù)器分擔(dān)負荷的方案。布線系統(tǒng) 布線系統(tǒng)要符合結(jié)構(gòu)化布線國際標準，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進性，爭取 在 10-15 年之內(nèi)不落后。 Lucent 布線系統(tǒng)是當今國際上最流行的結(jié)構(gòu)化布線系統(tǒng)之一，它 不僅質(zhì)量卓越，

9、價位合理，而且提供 15 年質(zhì)保。本方案全面采用 Lucent 產(chǎn)品。網(wǎng)絡(luò)主干采用光纖，其他鏈接介質(zhì)采用超五類雙絞線布 線。設(shè)備的故障恢復(fù)及設(shè)置 交換機等網(wǎng)絡(luò)結(jié)點關(guān)鍵設(shè)備必須具備冷 / 熱備份能力。關(guān)鍵結(jié)點設(shè)備運行中出現(xiàn)故障后， 能夠有效、及時地恢復(fù)?；九渲玫慕K端方式操作要簡單，結(jié)點內(nèi)部的配置內(nèi)容可以通過筆 記本電腦采用 TCP/IP 協(xié)議下載保存、或是上傳恢復(fù)。2.3網(wǎng)絡(luò)拓撲圖圖 2-2 校園網(wǎng)網(wǎng)絡(luò)物理拓撲圖7. 網(wǎng)絡(luò)總體設(shè)計方案2.5網(wǎng)絡(luò)主干設(shè)計主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個較大型建筑物內(nèi)連接多個交換管理間到網(wǎng)絡(luò)中心設(shè)備間。本案主干網(wǎng)絡(luò)采用千兆位以太網(wǎng)。

10、千兆位以太網(wǎng)（ GBE）技術(shù)千兆位以太網(wǎng)是 IEEE802.3 以太網(wǎng)標準的擴展，傳輸速度為每秒1000兆位（即 1Gbps）傳輸標準 :1000Bsae-LX傳輸介質(zhì) :8-10 微米長波單模光纖 3.2 分支網(wǎng)絡(luò)設(shè)計設(shè)備報價表名稱型號單價數(shù)量合計華為交換機 S1700-244802813440騰達路由器 TEI4805001500聯(lián)想 TS130139993999雙絞線超五類非屏蔽48014 （箱） 6720服務(wù)器 PowerEdge520015200T1102.6應(yīng)用系統(tǒng)及軟件網(wǎng)絡(luò)平臺 :windowsserver2003 、 windowsXP、 Linux （ red-hat 、 D

11、ebian ）； 數(shù)據(jù)庫開發(fā)平臺 :SQLserver2005 、 SQLserver2000 ； 應(yīng)用軟件包括辦公自動化軟件（ Microsoftoffice2000/2003/2007 ）、2.7 網(wǎng)絡(luò)傳輸介質(zhì)雙絞線雙絞線（ TwistedPair ）是由兩條相互絕緣的導(dǎo)線按照一定的規(guī)格互相纏繞（一般以順 時針纏繞）在一起而制成的一種通用配線，屬于信息通信網(wǎng)絡(luò)傳輸介質(zhì)。雙絞線過去主要是 用來傳輸模擬信號的，但現(xiàn)在同樣適用于數(shù)字信號的傳輸。本案選取的雙絞線為超五類非屏蔽雙絞線 （UTP UnshieldedTwistedPair）超五類非屏蔽雙絞線是在對現(xiàn)有五類屏蔽雙絞線的部分性能加以改善后

12、出現(xiàn)的電纜，不 少性能參數(shù)，如近端串擾、衰減串擾比，回波損耗等都有所提高，但其傳輸帶寬仍為100MHz。超五類線的標識是“ CAT5E”，帶寬 155M，是目前的主流產(chǎn)品。光纖 光纖是光導(dǎo)纖維的簡寫，是一種利用光在玻璃或塑料制成的纖維中的全反射原理而達成 的光傳導(dǎo)工具。本案主干網(wǎng)絡(luò)傳輸介質(zhì)采用長波多模及單模光纖。 8-10 微米長波單模光纖 用于校園網(wǎng)主干接入介質(zhì)。 50 微米長波多模光纖用于樓宇間傳輸。4 綜合布線綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過 它可使話音設(shè)備、數(shù)據(jù)設(shè)備、圖像設(shè)備、交換設(shè)備及各種控制設(shè)備與其他信息管理系統(tǒng)連接 起來，同時也使這些設(shè)

13、備與外部通信網(wǎng)絡(luò)相連。與傳統(tǒng)的布線相比較，綜合布線有很多優(yōu)越 性，主要表現(xiàn)在兼容性、開放性、靈活性、可靠性、先進性和經(jīng)濟性等方面。因蘇州職業(yè)大 學(xué)采用綜合布線系統(tǒng)。8. 布線要求 布線工程一次性連通學(xué)校內(nèi)所有主要建筑物，根據(jù)應(yīng)用項目的實際需要分期分批配置網(wǎng)絡(luò)設(shè) 備。9. 干線子系統(tǒng)的設(shè)計干線子系統(tǒng)是結(jié)構(gòu)化布線系統(tǒng)的骨干，包括：（ 1）供干線走纜走線用的垂直通道；（ 2）設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜；（ 3）設(shè)備間與建筑群子系統(tǒng)之間的連接電纜；（ 4 ）主設(shè)備間與計算機中心間的電纜。 干線子系統(tǒng)的設(shè)計必須能滿足當前的需求，同時又能適應(yīng)今后的發(fā)展。2.8總結(jié)建設(shè)校園網(wǎng)對每個學(xué)校來說都不是一件容易

14、的事情，校園網(wǎng)不只是涉及技術(shù)方面，而是 包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。應(yīng)此每個校園網(wǎng)的設(shè)計、建設(shè)都要經(jīng)過周密的論證、謹慎的決策和緊張的 施工。根據(jù)實踐經(jīng)驗和，作者認為，在設(shè)計與建設(shè)校園網(wǎng)的過程中，要把握以下五個關(guān)鍵問 題：1. 確立建設(shè)校園網(wǎng)的目標確立校園網(wǎng)建設(shè)的目標，不僅要考慮技術(shù)方面，更要考慮環(huán) 境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長遠相結(jié)合，論證和決策。 根據(jù)這樣的使用要求：建設(shè)一個技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)， 將學(xué)校的各種 PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域相連，形成結(jié)構(gòu) 合理、內(nèi)外溝通的校園計算機網(wǎng)絡(luò)系統(tǒng)。在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點應(yīng)用目標： 首先，學(xué)校的目的是通過教學(xué)過程來培養(yǎng)人才，因此對教學(xué)過程提供直接支持應(yīng)是校園的基 本功能。其次，校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理。再次，與Interent 的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接 Interent 可以使學(xué)校把目光投向更廣闊的空間。大大擴展 師生獲取知識的途徑，還可以增強校內(nèi)外的溝通以及自由地發(fā)布消息。2. 校園網(wǎng)的技術(shù)方案設(shè)計校園網(wǎng)的設(shè)計應(yīng)盡量采用符