校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案

1、校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案校園的網(wǎng)絡(luò)系統(tǒng)應(yīng)該要怎么設(shè)計呢？以下是本人收集 的相關(guān)資料，僅供大家閱讀參考 !1.1項目概況某大學(xué)隸屬國家教委，創(chuàng)辦于20世紀初，建校一百多 年來，為國家培養(yǎng)了大批有用人才，隨著擴招人數(shù)的增加， 舊校區(qū)越來越不能滿足學(xué)校的教學(xué)要求，因此，學(xué)校立項建 設(shè)新校區(qū)。新校區(qū)占地面積約1 0 0 8畝，建筑總面積約3 6萬m2,分教學(xué)區(qū)、學(xué)生宿舍區(qū)和運動區(qū)。教學(xué)區(qū)包括圖 書館、綜合教學(xué)樓、院系實驗樓、行政辦公樓、外事活動中 心、科技中心等。學(xué)生宿舍區(qū)包括五棟高層學(xué)生公寓及十幾 棟多層學(xué)生公寓，運動區(qū)包括體育館、運動場、看臺等。新 校區(qū)建成后將具有一流的校舍建筑和優(yōu)美的學(xué)習(xí)環(huán)境，同時

2、 還具有國內(nèi)最先進的智能化教學(xué)設(shè)施，以滿足發(fā)展的可持續(xù) 的信息化時代和教學(xué)改革的要求，適應(yīng)21世紀國家級大學(xué) 的現(xiàn)代化教學(xué)要求。1.2 需求分析近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計算 機化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子 化方向發(fā)展。 “學(xué)習(xí)使用網(wǎng)絡(luò)，用網(wǎng)絡(luò)進行學(xué)習(xí)”已經(jīng)成為 一種校園時尚。 形象化、 交互性的教學(xué)以及海量的教學(xué)資源， 使計算機網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其獨特的優(yōu)勢，校園網(wǎng)絡(luò)的建設(shè)勢在必行。校園網(wǎng)的建設(shè)是利用各種先進、成熟的網(wǎng)絡(luò)技術(shù)和通信 技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議，建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò) 應(yīng)用的高速計算機網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室

3、、圖書館、宿 舍通過網(wǎng)絡(luò)連接起來，與Intcrnct相連。建成以后 的校園網(wǎng)，將為老師、學(xué)生提供可靠的、高速的和可管理的 網(wǎng)絡(luò)環(huán)境，提供廣泛的數(shù)據(jù)資源共享、 豐富便捷的網(wǎng)絡(luò)應(yīng)用， 提供各種網(wǎng)絡(luò)服務(wù)。校園網(wǎng)的設(shè)計原則建立在充分考慮學(xué)校使用需要的基 礎(chǔ)上，力求滿足整個校園網(wǎng)的可靠性、先進性、實用性、可 兼容及可擴展性?？煽啃裕罕ＷC系統(tǒng)可靠運行，關(guān)鍵設(shè)備應(yīng)有冗余；先進性：采用當(dāng)今國內(nèi)、國際上最先進和成熟的計算機 軟、硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后技 術(shù)和業(yè)務(wù)發(fā)展的需要；實用性：能夠最大限度地滿足實際工作的要求，是每個 信息系統(tǒng)在建設(shè)過程中所必須考慮的一種系統(tǒng)性能，它是自 動化系統(tǒng)對用

4、戶最基本的承諾；可兼容及可擴展性：在進行方案建設(shè)時，力求做到網(wǎng)絡(luò) 結(jié)構(gòu)清晰、合理并具有擴展能力；硬件配置先進、可靠，能 夠滿足網(wǎng)絡(luò)及軟件運行的需要；系統(tǒng)軟件安全、可靠，界面 友好，易于操作和維護。3.1總體規(guī)劃網(wǎng)絡(luò)規(guī)劃主要考慮網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)應(yīng)用、信息交換量、 投資及未來的發(fā)展等因素。作為該大學(xué)新校區(qū)的校園網(wǎng)，網(wǎng) 絡(luò)建設(shè)的目標(biāo)是千兆網(wǎng)主干,10 0M交換、1 0M/10 0M自適應(yīng)到桌面，并在一些數(shù)據(jù)量較大的重要場所預(yù)留千 兆網(wǎng)接口，以便將來直接接入校園網(wǎng)主干交換機。1000 M帶寬可以保證服務(wù)器與主干交換機之間、主干交換機與各 子網(wǎng)交換機之間信息流的暢通無阻。網(wǎng)絡(luò)中心設(shè)在教學(xué)區(qū)的圖書館內(nèi)，占地

5、約200m2, 內(nèi)設(shè)配線室、配電室、中心機房、專用空調(diào)機房、網(wǎng)管中心 等，中心交換機、服務(wù)器、電源、配線設(shè)備均放在網(wǎng)絡(luò)中心 內(nèi)；在學(xué)生宿舍區(qū)的醫(yī)療中心內(nèi)設(shè)網(wǎng)絡(luò)分中心，用于匯接各 學(xué)生公寓引出的光纖，與網(wǎng)絡(luò)中心采用單模光纖連接；網(wǎng)絡(luò)系統(tǒng)采用客戶機/服務(wù)器網(wǎng)絡(luò)體系，星形拓撲結(jié)構(gòu)， 1 0 0 0 M高速以太網(wǎng)。整個網(wǎng)絡(luò)快速、安全、可靠，并具 有較好的運行性能、容錯能力以及良好的擴充性和二次開發(fā) 能力。3.2 主機系統(tǒng)設(shè)計Web Server、DNS服務(wù)器Web服務(wù)器能把圖文信息組織成分布式的超文本，并 用信息指針指向存有相關(guān)信息的服務(wù)器，使用戶可以方便地 訪問這些信息。當(dāng)網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很

6、頻繁，通信量很大，隨機性強。作為全校的通訊樞紐，需要配備高性能的服務(wù)器設(shè)備，主要的需求是高性能的CPU、SMP體系 結(jié)構(gòu)、高速I/O通道和網(wǎng)絡(luò)通道。域名服務(wù)器DNS是一個分布式系統(tǒng)，各地名字服務(wù)器管理下屬主機和子域，并由高一級名字服務(wù)器監(jiān)管，但每個 域至少需要配備一臺以上的名字服務(wù)器°DNS數(shù)據(jù)量不大， 但訪問頻繁。本次設(shè)計選用一臺HP 3 0 0 0作為WebServer>DNS服務(wù)器。E-mail 服務(wù)器電子郵件服務(wù)器是校園網(wǎng)為用戶提供的基本服務(wù)之一，主要用于與遠地用戶聯(lián)系，包括郵件網(wǎng)關(guān)和郵件服務(wù)器。需要較大的硬盤，但對訪問速度不敏感，而且，電子郵件服務(wù)對服務(wù)器工作的連續(xù)性

7、要求很高，服務(wù)器一旦關(guān)機，用戶則 無法收發(fā)郵件。本次設(shè)計選用一臺HP 3 0 0 0作為E-mai 1月艮務(wù)器。SQL Server 服務(wù)器數(shù)據(jù)庫服務(wù)器通常要求具有高效的處理速度、較大的內(nèi) 存和磁盤空間、快速的I/O系統(tǒng)和網(wǎng)絡(luò)界面，較高的可靠 性，完善的系統(tǒng)備份功能和較好的可擴充性能。本次設(shè)計選用一臺HP 6 0 0 0作為SQLServ er 6.5服務(wù)器。Proxy Server/ 計費服務(wù)器Proxy server是連接校園網(wǎng)和I nter net之間的橋梁，對于來自I nternet的訪問者， 它是一道防火墻，將提供基于IP地址、用戶口令、服務(wù)端 口等各種機制的訪問限制。另外,Prox

8、yServer 對于內(nèi)部經(jīng)常訪問的I nternet資源，能夠緩存而且 能夠自動更新，一則加快了訪問速度，二則節(jié)約了對Int ernet的訪問費用。學(xué)校能夠利用計費功能對網(wǎng)絡(luò)資源的使用者、使用時間 進行有效地控制。本次設(shè)計選用一臺HP 3 0 0 0作為ProxyServer/計費服務(wù)器。3.3網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)設(shè)計設(shè)備選型 設(shè)備的選擇主要考慮品牌、產(chǎn)品型號、產(chǎn)品配置方式等 方面的合理性。網(wǎng)絡(luò)設(shè)備現(xiàn)階段以國外品牌為主，分為CI SCO、3COM、BAY等，三家網(wǎng)絡(luò)界巨頭占據(jù)了大部 分的網(wǎng)絡(luò)設(shè)備市場份額，并且都具有很全面的產(chǎn)品線。以C ISCO為例加以說明。中心交換機設(shè)計CISCO的產(chǎn)品線很多，適合千

9、兆網(wǎng)主干的產(chǎn)品有40 0 0系列、5 0 0 0系列、6 0 0 0系列、8 0 0 0系列 等。該大學(xué)的網(wǎng)絡(luò)系統(tǒng)需要在可靠性、擴充能力等方面具有 很好的性能并且必須支持多層交換，4 0 0 0系列具有高端 口密度和很好的網(wǎng)絡(luò)交換性能，但不能支持多層交換，所以 不能滿足需要；5 0 0 0系列推出很早，是一個成熟穩(wěn)定的 產(chǎn)品，其交換性能和對新型技術(shù)的兼容能力要遜色一些，它 也不是本次校園網(wǎng)設(shè)計首選；6 0 0 0系列從性能、技術(shù)都 能滿足校園網(wǎng)的需要，而8 0 0 0系列由于具有更高要求的 關(guān)鍵企業(yè)的關(guān)鍵應(yīng)用，對用戶而言性能價格比不如6 0 0 0, 因此本次設(shè)計選用6000系列作為校園網(wǎng)的中

10、心交換機。6000系列中心交換機的主要性能：3 2Gbps的底板帶寬；15Mpps的多層交換；6個插槽，但最多可有2 4 0個用戶插槽；支持模板8端口千兆位以太網(wǎng)；2 4端口 10 0FX以太網(wǎng)；4 8端口 1 0/10 0以太網(wǎng)RJ-45；4 8端口 1 0/10 0以太網(wǎng)RJ-21或TELCO ；多層交換機模塊設(shè)計在網(wǎng)絡(luò)中心選用一臺Cisco6 5 0 9中心交 換機，配置一個熱冗余電源、一塊交換引擎、一塊多層交換 模塊、兩塊8端口千兆網(wǎng)端口、由于交換引擎上還具有2個 千兆口，因此設(shè)備具有18個可用的千兆口，主干交換機上 還配置一塊4 8端口 1 0/10 0自適應(yīng)端口，方便連接機 房及本

11、層的終端。服務(wù)器與主干交換機采用千兆網(wǎng)連接。網(wǎng)管工作站利用鏈路聚集技術(shù)采用4條10 0M接入 主干交換機的100M端口，端口設(shè)置為全雙工，實現(xiàn)全雙 工8 0 0 M連接主干。校園各子網(wǎng)設(shè)計教學(xué)子網(wǎng)：校園網(wǎng)建網(wǎng)的目的之一是利用計算機網(wǎng)絡(luò)實 現(xiàn)多媒體教學(xué)。在教學(xué)過程中，大量傳送的是文本、圖像和 部分視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計時推薦所有教 學(xué)用端口全部采用交換式100M以太網(wǎng)口；辦公子網(wǎng)：辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)以及各職 能部門，辦公計算機所實現(xiàn)的功能主要是對網(wǎng)絡(luò)數(shù)據(jù)的查詢、 修改、添加、刪除等操作。只有網(wǎng)絡(luò)數(shù)據(jù)傳輸快，才能更好 地提高辦公效率。同時，辦公計算機應(yīng)該能夠達到支持視頻

12、傳送的要求。鑒于辦公子網(wǎng)將支持視頻功能，設(shè)計推薦采用 交換式10 0M端口；圖書館子網(wǎng)：圖書館從應(yīng)用來說是一個相對獨立的系統(tǒng)， 因此設(shè)計時在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置了一臺Cisco 6 0 0 6中心交換機、海量存儲器、所需的服務(wù)器以 及若干查詢終端。這個系統(tǒng)主要用于教師及學(xué)生對圖書及目 錄的查找以及圖書管理。圖書館的服務(wù)器和交換機通過10 00M交換口連入校園網(wǎng)，圖書管理員辦公計算機和各個查 詢終端采用100M交換端口；宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)， 學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也 可以在宿舍接收老師的遠程教學(xué)，后勤子網(wǎng)主要為食堂提供 售飯一卡

13、通計費系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿 舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心，以減少至網(wǎng)絡(luò)中心的光纖數(shù)量。在 宿舍區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺Cisco 3 5 0 8中心交 換機，并通過光纖與網(wǎng)絡(luò)中心直接相連。在設(shè)計的各子網(wǎng)的交換機時，通過整個網(wǎng)管系統(tǒng)將各個 子網(wǎng)劃分在不同的虛擬子網(wǎng)中，這樣既滿足了各子網(wǎng)與10 00M主干網(wǎng)的連接，又減少了投資、方便了管理。各子網(wǎng) 的工作組交換機均選擇Cisco的Catalyst3 500XL系列交換機中的3548XL和3524XL。3500XL系列的關(guān)鍵特性：10Gbps的交換主干，最高轉(zhuǎn)發(fā)速率每秒鐘740 萬個數(shù)據(jù)包，最大轉(zhuǎn)發(fā)帶寬5Gbps,跨所有1 0/10 0端口提

14、供線速性能。內(nèi)置的千兆位以太網(wǎng)端口適合插入各種GBIC收發(fā)器包括 Cisco GigaStack GBIC>100 OBaseSX和10 OOBaseLX/LHGBIC。低成本的兩端口 CiscoGigaStack GBIC通過在菊花鏈連接中提供1Gbps的連接，或者在 專用的交換機到交換機連接中提供2Gbps的連接，提供 廣泛的高度可配置的堆疊和性能選項。3.4廣域網(wǎng)設(shè)計該大學(xué)校園網(wǎng)的廣域網(wǎng)配置了一臺Cisco的3662路由器，由專線接入公用網(wǎng)。3.5校園網(wǎng)絡(luò)拓撲圖如后圖所示3.6電源系統(tǒng)為保證網(wǎng)絡(luò)系統(tǒng)的安全運轉(zhuǎn)及電源發(fā)生故障時重要數(shù) 據(jù)的存儲，須配置具有高可靠性的UPS電源。為此，在

15、網(wǎng) 絡(luò)中心配置了一套APC20kVA/4 H的UPS電源； 在圖書館分中心、學(xué)生宿舍分中心配置APCIOkVA/ 2H的UPS電源，在各子網(wǎng)等對網(wǎng)絡(luò)數(shù)據(jù)要求較高的場所 配置相應(yīng)的UPS電源。3.7網(wǎng)絡(luò)安全設(shè)計網(wǎng)絡(luò)建成后，為保證整個網(wǎng)絡(luò)正常地運行、防止計算機 病毒對網(wǎng)絡(luò)的侵害、防止“黑客”入侵就變得尤其重要。主 要表現(xiàn)在以下幾方面：身份認證、訪問授權(quán)、數(shù)據(jù)保密、數(shù) 據(jù)完整、審計記錄、防病毒入侵。網(wǎng)絡(luò)安全是有層次的，在不同層次，安全的著重點也不 同，大致歸納起來可將網(wǎng)絡(luò)安全劃分成兩個層次：網(wǎng)絡(luò)層安 全和應(yīng)用層安全。因此，此次設(shè)計選用CiscoSecu re PIX 防火墻°CiscoSe

16、cure PIX防火墻是Cisco防火墻家族中的專用防火墻設(shè)施，是防火 墻市場中的領(lǐng)先產(chǎn)品,CiscoSecurePIX防火墻可提供強大的安全，且不影響網(wǎng)絡(luò)性能。它可提供全面 的防火墻保護，對外部世界完全隱藏了內(nèi)部網(wǎng)體系結(jié)構(gòu)。通 過CiscoSecure PIX防火墻可以建立使用IPSec標(biāo)準的虛擬專網(wǎng)VPN連接°CiscoSecure PIX防火墻加強了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和In ternet之間的安全訪問。眾所周知，網(wǎng)絡(luò)布線系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)，所以，室 內(nèi)外網(wǎng)絡(luò)布線系統(tǒng)的規(guī)劃就顯得至關(guān)重要。我們在設(shè)計整個 校區(qū)的布線系統(tǒng)時，充分考慮了網(wǎng)絡(luò)的使用和發(fā)展需要，在 主干路由上作了充分的預(yù)留。網(wǎng)絡(luò)布線系統(tǒng)設(shè)計按支持數(shù)據(jù)文件、電子郵件、圖像、 多媒體等各種網(wǎng)絡(luò)應(yīng)用考慮，系統(tǒng)由以下幾個子系統(tǒng)組成：4.1工作區(qū)子系統(tǒng)由終端設(shè)備連線和信息插座組成，信息插座設(shè)在教室、 實驗室、辦公室、管理室、學(xué)生宿舍等場所，全部選用超5 類信息模塊。4.2水平配線子系統(tǒng)將干線子系統(tǒng)線路延伸到用戶工作區(qū)，校園內(nèi)的水平配 線子系統(tǒng)均采用超5類8芯非屏蔽雙絞線。4.3 垂直干線子系統(tǒng)校園內(nèi)的垂直干線子系統(tǒng)均采用多模光纖連接，并在每 個管理子系統(tǒng)預(yù)留超5類8芯非屏蔽雙絞線作為垂直主干 路由的備份。4.4管理子系統(tǒng)分布在各建筑物的弱電豎井配線間內(nèi)，管理各層的水平 布線，連接相應(yīng)的