校園局域網(wǎng)的設(shè)計(jì)和規(guī)劃

畢業(yè)設(shè)計(jì)（論文）SNL/QR7.5.4-3中小型局域網(wǎng)的設(shè)計(jì)和規(guī)劃江蘇農(nóng)林職業(yè)技術(shù)學(xué)院畢業(yè)論文（設(shè)計(jì)）范錦瑞：中小型企業(yè)局域網(wǎng)的設(shè)計(jì)和規(guī)劃第一章.校園網(wǎng)的建設(shè)規(guī)劃校園網(wǎng)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開(kāi)始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行都有直接的關(guān)系，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。對(duì)于校園網(wǎng)來(lái)說(shuō)，必須對(duì)技術(shù)和教育的發(fā)展前景有著清醒的認(rèn)識(shí)，只有這樣，才能從很好地為校園網(wǎng)進(jìn)行合理的規(guī)劃。

1.1網(wǎng)絡(luò)組成(1)校園網(wǎng)的主干校園網(wǎng)主干提供兩個(gè)簡(jiǎn)單但至關(guān)重要的功能。基于當(dāng)前信息技術(shù)發(fā)展形勢(shì)及經(jīng)濟(jì)實(shí)用可持續(xù)發(fā)展原則，建議構(gòu)建100M帶寬的快速以太網(wǎng)，根據(jù)實(shí)際工作站信息點(diǎn)到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M(jìn)行網(wǎng)絡(luò)綜合布線(xiàn)。一般來(lái)講，在同一幢大樓內(nèi)距離不超過(guò)100米(2)網(wǎng)絡(luò)中心也就是校園網(wǎng)中心機(jī)房，應(yīng)配置有各種系統(tǒng)服務(wù)器（如：Web服務(wù)器、Email服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫(kù)服務(wù)器）、中心交換機(jī)、配線(xiàn)機(jī)柜等。如剛使用時(shí)數(shù)據(jù)流量不大，可只配置一臺(tái)服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴(kuò)充。為保證網(wǎng)絡(luò)運(yùn)行穩(wěn)定可靠，網(wǎng)絡(luò)中心的設(shè)備選型應(yīng)選擇信譽(yù)可靠、質(zhì)量上等、性能穩(wěn)定、擴(kuò)充性?xún)?yōu)良的專(zhuān)業(yè)產(chǎn)品。(3)計(jì)算機(jī)教室配置100臺(tái)586以上微機(jī)，通過(guò)星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將所有微機(jī)連接到可堆疊交換機(jī)上，再通過(guò)交換機(jī)連接校園主干網(wǎng)。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺(tái)，使之成為一個(gè)既能完成信息技術(shù)學(xué)科教學(xué)，又能進(jìn)行多媒體輔助教學(xué)，還能開(kāi)展基于Internet技術(shù)的網(wǎng)絡(luò)活動(dòng)的多媒體網(wǎng)絡(luò)活動(dòng)室。(4)圖書(shū)館系統(tǒng)圖書(shū)館系統(tǒng)應(yīng)該包括兩個(gè)方面，第一是圖書(shū)編目、借閱管理系統(tǒng)，它為圖書(shū)館管理提供了標(biāo)準(zhǔn)化、自動(dòng)化、網(wǎng)絡(luò)化的采編、流通、查詢(xún)、統(tǒng)計(jì)以及讀者管理等手段；第二是多媒體視聽(tīng)閱覽室，滿(mǎn)足讀者使用越來(lái)越多的電子音像讀物的要求。(5)多媒體綜合教室信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個(gè)重要目標(biāo)。針對(duì)課堂教學(xué)而言，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。1.2當(dāng)前主流網(wǎng)絡(luò)技術(shù)簡(jiǎn)介為了滿(mǎn)足和實(shí)現(xiàn)局域網(wǎng)上述目標(biāo),我們通過(guò)對(duì)目前流行的主流組網(wǎng)技術(shù)的對(duì)比分析，提出我們對(duì)局域網(wǎng)的解決方案。在滿(mǎn)足學(xué)校需要的情況下，采用先進(jìn)的組網(wǎng)技術(shù)，適應(yīng)網(wǎng)絡(luò)發(fā)展趨勢(shì)的同時(shí)兼顧學(xué)校資金的實(shí)際情況。以太網(wǎng)和快速以太網(wǎng)：快速以太網(wǎng)實(shí)際上是10M以太網(wǎng)的100M版本，所以它的運(yùn)行速度要比10M以太網(wǎng)快。在用戶(hù)已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對(duì)其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供高帶寬網(wǎng)絡(luò)連接，提供優(yōu)質(zhì)的服務(wù)質(zhì)量（QOS）。千兆以太網(wǎng)技術(shù)，千兆以太網(wǎng)是相當(dāng)成功的10M以太網(wǎng)和100M快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。IEEE已批準(zhǔn)千兆以太網(wǎng)工程IEEE802.3z，并遵循CSMA／CD協(xié)議，用戶(hù)可以保護(hù)原有的投資并可以平滑升級(jí)原有網(wǎng)絡(luò)。1.3局域網(wǎng)介紹局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠(yuǎn)的地域內(nèi)的專(zhuān)用網(wǎng)絡(luò)。局域網(wǎng)通常用來(lái)連接公司辦公室或企業(yè)內(nèi)部的個(gè)人計(jì)算機(jī)和工作站，以共享軟、硬件資源。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：(1)局域網(wǎng)在通信距離有一定的限制，一般在1~2Km的地域范圍內(nèi)。比如在一個(gè)辦公樓內(nèi)、一個(gè)學(xué)校等。(2)較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話(huà)線(xiàn)連接的計(jì)算機(jī)一般也只有20~40Kpbs的速率。(3)因?yàn)檫B接線(xiàn)路都比較短，中間幾乎不會(huì)愛(ài)任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。(4)局域網(wǎng)一般是一個(gè)單位或部門(mén)專(zhuān)用的，所以管理起很方便。(5)另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡(jiǎn)單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。組網(wǎng)時(shí)也就相對(duì)很容易連接。第二章.需求分析與設(shè)計(jì)原則2.1多層交換網(wǎng)絡(luò)簡(jiǎn)介多層交換網(wǎng)絡(luò)是利用有限的資金投放，建設(shè)出一個(gè)順暢、合理、可滿(mǎn)足現(xiàn)在乃至將來(lái)可能發(fā)生的網(wǎng)絡(luò)業(yè)務(wù)需求的網(wǎng)絡(luò)結(jié)構(gòu)，讓企業(yè)或園區(qū)可以對(duì)外發(fā)布的信息上網(wǎng)，日常事務(wù)辦公等都可以通過(guò)網(wǎng)絡(luò)完成。第二層交換是給予硬件的橋接。第二層交換機(jī)將增加帶寬的能力給予配線(xiàn)架，無(wú)需給網(wǎng)絡(luò)增加不必要的復(fù)雜性。在第二層，當(dāng)幀在第一層接口之間傳輸?shù)臅r(shí)候，幀內(nèi)容不需要進(jìn)行任何修改。第三層交換是基于硬件的路由選擇。通過(guò)提供路由選擇域，第三層交換機(jī)克服了第二層可擴(kuò)展性不足的缺點(diǎn)。其他專(zhuān)用電路負(fù)責(zé)處理第三層交換機(jī)中的數(shù)據(jù)包轉(zhuǎn)發(fā)。第三層交換機(jī)對(duì)數(shù)據(jù)包的處理程序就如同傳統(tǒng)路由器所為。第三層路由選擇要求具有數(shù)據(jù)包重寫(xiě)功能。數(shù)據(jù)包重寫(xiě)發(fā)生在任何路由邊界。多層交換技術(shù)綜合第二層交換和第三層路由選擇的功能。一般而言，網(wǎng)絡(luò)領(lǐng)域交替使用術(shù)語(yǔ)“第三層交換機(jī)”和“多層交換機(jī)”來(lái)描述支持第二層和第三層交換的交換機(jī)。2.2目的及要求 建網(wǎng)的目的：實(shí)現(xiàn)大學(xué)的校園網(wǎng)絡(luò)化，校園的教學(xué)樓、宿舍、圖書(shū)館等各個(gè)部分都能實(shí)現(xiàn)計(jì)算機(jī)聯(lián)網(wǎng)，并且整個(gè)校園接入互聯(lián)網(wǎng)，以及校園的數(shù)字化建設(shè)。建網(wǎng)的要求：（1）實(shí)用性和經(jīng)濟(jì)性充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性?xún)r(jià)比。（2）開(kāi)放性構(gòu)造一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流。在整個(gè)系統(tǒng)設(shè)計(jì)中采用的規(guī)范和設(shè)備與廠(chǎng)商無(wú)關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。（3）先進(jìn)性當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來(lái)的發(fā)展和需要，做到一次規(guī)劃長(zhǎng)期受益。（4）可擴(kuò)充性所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡。（5）可靠性系統(tǒng)設(shè)計(jì)除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)，提高整個(gè)系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線(xiàn)路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線(xiàn)路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。（6）安全性包括兩個(gè)方面：網(wǎng)絡(luò)用戶(hù)級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶(hù)級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。第三章.校園網(wǎng)建網(wǎng)的方案3.1建網(wǎng)目標(biāo)構(gòu)建普通學(xué)校校內(nèi)Intranet環(huán)境，并通過(guò)代理服務(wù)器接入Internet，實(shí)現(xiàn)與Internet交流。建設(shè)校園網(wǎng)絡(luò)中心，并通過(guò)一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡(luò)中心、計(jì)算機(jī)教室、教師備課機(jī)房、多媒體教學(xué)活動(dòng)室、圖書(shū)館、校長(zhǎng)室、教導(dǎo)處、財(cái)務(wù)處等的校園網(wǎng)，使之能通過(guò)一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊、Internet通訊瀏覽等基本功能。3.1.1校園網(wǎng)的建設(shè)思路校園網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，校園作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開(kāi)放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。校園網(wǎng)是使用了局域網(wǎng)技術(shù)以及各種多媒體應(yīng)用技術(shù)，并結(jié)合Internet應(yīng)用等其它的技術(shù)來(lái)建設(shè)。使得校園網(wǎng)能滿(mǎn)足現(xiàn)代教學(xué)對(duì)信息處理的要求，使計(jì)算機(jī)的應(yīng)用能對(duì)教學(xué)管理現(xiàn)代化起重要的促進(jìn)作用，能實(shí)現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行交流等多種需要。3.1.2校園網(wǎng)的建設(shè)原則校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理軟件的應(yīng)用以及人員培訓(xùn)等諸多方面。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開(kāi)展。(1)校園網(wǎng)的主干校園網(wǎng)主干提供兩個(gè)簡(jiǎn)單但至關(guān)重要的功能?；诋?dāng)前信息技術(shù)發(fā)展形勢(shì)及經(jīng)濟(jì)實(shí)用可持續(xù)發(fā)展原則，建議構(gòu)建100M帶寬的快速以太網(wǎng)，根據(jù)實(shí)際工作站信息點(diǎn)到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M(jìn)行網(wǎng)絡(luò)綜合布線(xiàn)。(2)網(wǎng)絡(luò)中心也就是校園網(wǎng)中心機(jī)房，應(yīng)配置有各種系統(tǒng)服務(wù)器（如：Web服務(wù)器、Email服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫(kù)服務(wù)器）、中心交換機(jī)、配線(xiàn)機(jī)柜等。如剛使用時(shí)數(shù)據(jù)流量不大，可只配置一臺(tái)服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴(kuò)充。3.2網(wǎng)絡(luò)軟件運(yùn)行平臺(tái)(1)服務(wù)器操作系統(tǒng)：由于美國(guó)Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)WindowsNT具有與有著廣泛應(yīng)用基礎(chǔ)的WINDOWSXP個(gè)人計(jì)算機(jī)操作系統(tǒng)相似的操作方法，易學(xué)易用，已擁有了越來(lái)越多的用戶(hù)群。大量的軟硬件生產(chǎn)商為WindowsNT開(kāi)發(fā)了許許多多的軟硬件產(chǎn)品，也使得WindowsNT有著比較廣闊的發(fā)展前景。在目前情況下建議采用MicrosoftWindowsxp以上版本。(2)工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都是經(jīng)常使的軟件。(3)數(shù)據(jù)庫(kù)軟件：建議采用SQLSERVER2010以上版本。(4)電子郵件系統(tǒng)：可采用Microsoft公司的ExchangeServer,為簡(jiǎn)便使用也可采用一些共享軟件如Sharemail、Imail等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務(wù)器軟件，用戶(hù)界面簡(jiǎn)單直觀，非常易于管理。(5)網(wǎng)頁(yè)維護(hù)制作軟件：Macrosoft公司的FrontPage2009、Macromedia公司的Dreamweaver、Flash等都是很好選擇。(6)多媒體課件制作軟件：Macromedia公司的Authorware、Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶(hù)，推薦使用。3.3高校校園網(wǎng)建設(shè)校園網(wǎng)建設(shè)的目標(biāo)應(yīng)該是：建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分的開(kāi)放性、可擴(kuò)展性。本著為學(xué)校著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。3.3.1校園網(wǎng)的結(jié)構(gòu)化建設(shè)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)從結(jié)構(gòu)上分為核心層、匯聚層和接入層。分層思想使網(wǎng)絡(luò)有一個(gè)結(jié)構(gòu)化的設(shè)計(jì)，針對(duì)每個(gè)層次進(jìn)行模塊化的分析，對(duì)統(tǒng)一管理網(wǎng)絡(luò)和維護(hù)非常有幫助。(如圖3.3.1-校園網(wǎng)絡(luò)結(jié)構(gòu)圖)圖3.33.3.2核心層網(wǎng)絡(luò)建設(shè)核心層:核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。（如圖3.3.2-校園網(wǎng)核心層設(shè)計(jì)）圖3.3校園網(wǎng)絡(luò)核心層的設(shè)計(jì)非常重要，我們要考慮其功能性、控制性、可靠性、穩(wěn)定性和具體的性能。通過(guò)深入分析校園網(wǎng)的網(wǎng)絡(luò)建設(shè)需求，高校校園網(wǎng)可以分為大型校園網(wǎng)和中小型校園網(wǎng)，對(duì)于大型校園網(wǎng)來(lái)說(shuō)，核心層交換機(jī)采用雙機(jī)熱備將是最好的方案；中小型校園網(wǎng)核心層可以選擇獨(dú)立設(shè)備，但也應(yīng)該盡可能實(shí)現(xiàn)冗余性，比如采用熱備的管理模塊、冗余的電源以及冗余的鏈路設(shè)計(jì)。3.3.3匯聚層網(wǎng)絡(luò)建設(shè)同樣的，校園網(wǎng)匯聚層網(wǎng)絡(luò)建設(shè)也可按照大型校園網(wǎng)和中小型校園網(wǎng)兩種規(guī)模來(lái)分析設(shè)計(jì)。(如圖3.3.3-大型校園網(wǎng)匯率層設(shè)計(jì))圖3.3對(duì)于大型校園網(wǎng)絡(luò)，匯聚層的設(shè)計(jì)十分類(lèi)似于核心層的設(shè)計(jì)思想。那就是將匯聚層當(dāng)作本地交換系統(tǒng)的核心來(lái)設(shè)計(jì)，每個(gè)匯聚層的設(shè)計(jì)應(yīng)該符合本地交換系統(tǒng)的應(yīng)用需求。比如，對(duì)于教學(xué)系統(tǒng)，可能存在大量的語(yǔ)音和視頻傳輸。據(jù)此，應(yīng)該考慮匯聚層對(duì)QoS有良好的支持并且能提供大的帶寬。3.3.4接入層網(wǎng)絡(luò)建設(shè)接入層設(shè)備是最終用戶(hù)的最直接上聯(lián)的設(shè)備，它應(yīng)該具備即插即用特性以及易于維護(hù)的特點(diǎn)。另外，設(shè)備對(duì)惡劣環(huán)境的抵抗能力也應(yīng)該考慮在內(nèi)。至少性能方面應(yīng)該考慮幾個(gè)方面:1.能提供好的性能價(jià)格比，不需要過(guò)高的性能；2.需求端口密度高的時(shí)候，最好使用堆疊方式；3.建議重要部門(mén)的接入層設(shè)備提供網(wǎng)絡(luò)管理功能；4.如果有多媒體應(yīng)用，設(shè)備應(yīng)該提供IGMPSnooping功能，以充分利用帶寬；5.依據(jù)實(shí)際流量的情況選擇上連帶寬；6.接入層設(shè)備是節(jié)約投資的考慮點(diǎn)。3.3.5宿舍區(qū)接入網(wǎng)絡(luò)建設(shè)校園網(wǎng)的接入層建設(shè)中，學(xué)生宿舍區(qū)網(wǎng)絡(luò)接入最為典型，在整個(gè)校園網(wǎng)的接入網(wǎng)建設(shè)中占有很大的比重。先來(lái)分析一下校園宿舍接入網(wǎng)的特點(diǎn)。（1）上網(wǎng)時(shí)間集中，突發(fā)流量大校園網(wǎng)宿舍接入網(wǎng)面向的接入用戶(hù)是在校學(xué)生和教工，他們上網(wǎng)的時(shí)間主要集中在課后的晚間時(shí)段和節(jié)假日，所以在此時(shí)段內(nèi)網(wǎng)絡(luò)訪(fǎng)問(wèn)流量將會(huì)猛增到峰值，而且會(huì)在某一時(shí)段出現(xiàn)較大的突發(fā)流量。（2）安全控制要求高校園網(wǎng)宿舍接入網(wǎng)的主要用戶(hù)是在校學(xué)生，富有好奇心和好勝心的他們?cè)诰W(wǎng)絡(luò)環(huán)境中有意和無(wú)意地嘗試各種的網(wǎng)絡(luò)侵入和攻擊，這很容易給校園網(wǎng)宿舍接入網(wǎng)帶來(lái)安全方面的隱患，造成網(wǎng)絡(luò)癱瘓、非法接入、信息泄漏等嚴(yán)重后果。（3）網(wǎng)絡(luò)布設(shè)分散，不易統(tǒng)一管理校園網(wǎng)宿舍接入網(wǎng)的布設(shè)一般比較分散，且網(wǎng)絡(luò)設(shè)備也主要是安裝在樓道中，所以這些接入網(wǎng)絡(luò)設(shè)備不但要能提供多種網(wǎng)絡(luò)連接方式來(lái)滿(mǎn)足連接距離的需要，而且還需要接入網(wǎng)絡(luò)設(shè)備可以在高溫、高濕和高塵的環(huán)境下可靠的工作。在宿舍區(qū)接入網(wǎng)絡(luò)設(shè)計(jì)上，采用DCS-2026B/DCS-2026/DCS-2017可網(wǎng)管100/1000M以太網(wǎng)交換機(jī)，并且將其與匯聚層DCRS-5526/DCRS-6512千兆智能路由交換機(jī)相連接，實(shí)現(xiàn)結(jié)構(gòu)化的低成本、高投資回報(bào)率的校園接入網(wǎng)解決方案。（如圖3.3.5-校園宿舍接入網(wǎng)方案）圖3.3第四章設(shè)備選型4.1核心層交換機(jī)：核心層提供一個(gè)高速數(shù)據(jù)包轉(zhuǎn)發(fā)通道，使得分布層交換機(jī)進(jìn)行高速的數(shù)據(jù)交換。采用CISCO6509為核心交換機(jī)。如圖4.1-1所示：圖4.1-1CISCO6509交換機(jī)CISCO6509交換機(jī)的基本參數(shù)如表4-2所示：表4-2CISCO6509交換機(jī)的基本參數(shù)4.2分布層交換機(jī)（又稱(chēng)匯聚層）：匯聚層負(fù)責(zé)網(wǎng)段的邏輯分割，聚合路由路徑，收斂數(shù)據(jù)流量?？紤]到各信息樓（圖書(shū)館、學(xué)生宿舍區(qū)等）信息量較大，對(duì)交換速度要求較高，故各信息樓接入選用交換速率較高、價(jià)格性能比較好的CISCO3560交換機(jī)。如圖4－2所示：圖4－2CISCO3650交換機(jī)CISCO3650交換機(jī)的基本參數(shù)如表4－2所示：表4－2CISCO3650交換機(jī)的基本參數(shù)4.3.接入層交換機(jī)：接入層將流量饋入網(wǎng)絡(luò)，執(zhí)行網(wǎng)絡(luò)訪(fǎng)問(wèn)控制。選用CISCO2950交換機(jī)，使桌面接入的速度大大提高。如圖4－3所示：圖4－3CISCO2950交換機(jī)CISCO2950交換機(jī)的基本參數(shù)如表4－3所示：表4－3CISCO2950交換機(jī)的基本參數(shù)4.4.路由器廣域網(wǎng)接入模塊采用的是Cisco2851 路由器。其作用主要是在Internet和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。除了完成主要的路由任務(wù)外，利用訪(fǎng)問(wèn)控制列表（AccessControlList，ACL），廣域網(wǎng)接入路由器還可以用來(lái)完成以自身為中心的流量控制和過(guò)濾功能并實(shí)現(xiàn)一定的安全功能。如圖4－4所示：圖4－4Cisco2851路由器Cisco2851 路由器的基本參數(shù)如表4－4所示：表4－4Cisco2851路由器的基本參數(shù)第五章.拓?fù)鋱D及IP地址分配5.1網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D如圖5－1所示：圖5－1網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D5.2LAN及IP地址規(guī)劃如表5－2所示：VLAN號(hào)VLAN名稱(chēng)IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明VLAN1－192.168.0.0/24192.168.0.254管理VLANVLAN10JWC192.168.1.0/24192.168.1.254教務(wù)處VLANVLAN20XSSS192.168.2.0/24192.168.2.254學(xué)生宿舍VLANVLAN30CWC192.168.3.0/24192.168.3.254財(cái)務(wù)處VLANVLAN40JGSS192.168.4.0/24192.168.4.254教工宿舍VLANVLAN50JZX192.168.5.0/24192.168.5.254建筑系VLANVLAN60GLX192.168.6.0/24192.168.6.254管理系VLANVLAN70JSJX192.168.7.0/24192.168.7.254計(jì)算機(jī)系VLANVLAN100FWQQ192.168.100.0/24192.168.100.254服務(wù)器群VLAN表5－2VLAN及IP地址規(guī)劃結(jié)論本畢業(yè)設(shè)計(jì)從校園網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)