校园网络设计实施方案.docx

1、校园网络设计实施方案校园网络设计实施方案1、 工 程论证与需求分析 (10%)1.1工程项目与论证报告1.2网络现状1.3用户需求分析与需求分析报告2、 总 体设计方案 (20%)2.1总体设计的指导原则2.2网络系统拓扑结构2.3网络设备配置2.4网络通信和联网协议2.5网络总体结构目标3、 网 络系统详细设计 (30%)3.1系统设计分析的指导原则3.2网络布局与传输系统设计3.3子网及 VLAN 的划分3.4IP 地址的规划及分配3.5网络操作系统与应用软件设计3.6网络结构化布线设计3.7网络安全设计3.8网络管理与维护设计4、 网 络系统工程实施 (15%)4.1实施部门的协调组织4

2、.2布线工程实施与验收内容4.3网络硬件系统的安装与调试4.4网络软件系统的安装与测试4.5网络系统验收4.6用户培训5、 工 程项目实施文档 (10%)6、 投 资预算 (10%)7、总结(15%)一)、工程论证与需求分析 (10% )1.1工程项目与论证报告 作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网络最初是在校园里进行实 验并获得成功的， 许多网络新技术也是首先在校园网中获得成功， 进而才推向社会的。 另一方面， 作为 “高 新技术孵化器 ”的学校，知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样 的信息来促进自身在研究、学术上的进步。近几

3、年来，学校教学和管理工作不断向着信息处理计算机化、 信息交流网络化、信息管理数据库化、信息服务电子化方向发展。为了进一步提高网络教学的教学效果和 效率以及保障校园网络的安全，校园网络化势在必行。本文在局域网技术和现今发展基础上， 结合西安财经学院长安校区的实际情况， 分析建立校园网的意义、 建设原则、目标，并详细阐述其设计过程。文章从拓扑结构、布线系统、网络方案、网络管理等方面讨论 校园网的设计方案。在网络设计中。详细介绍网络拓扑结构、 VLAN 划分、计算机的 IP 分配，并在部分办 公室引入无线网络，实现网络人性化设计。最后通过相关软件对网络进行管理以及实现网络的安全。为西 安财经学院设计

4、一套合理可行的解决方案。1.2 网络现状国家从 1994 年正式启动中国教育科研计算机网 (CERNET) 以来， 已与国内几百所学校相连， 为广大师生 及科研人员提供了一个全新的网络环境。 1998 年 10 月，中国教育科研网二期工程正式启动，工程到 2000 年二期工程完成，除达到连接 1000 所大学的目标外，对有条件的中小学也提供接入上网服务。随着信息技 术的飞速发展，中小学校园网的建设也已经逐渐提到议事日程上来。对比国外校园网的建设和使用情况， 我国目前的大多数校园网的结构、规模和应用都不是很完整，网络设备、计算机设备的功能没有得到充分 地挖掘和发挥。怎样利用网络设备，进一步发挥各

5、种设备的功能，实现学校各项业务系统的集成，提高应 用水平将是学校校园网建设的下一个工作重点 就我校目前的状况来看：(1)地理位置：西安长安区韦曲南(2)占地面积： 1000 余亩，校园内共 17 栋楼房， 7 栋学生公寓， 2 栋教师青年公寓， 2 栋教学楼， 2 栋 学生食堂，图书馆，实验楼，行政楼，校医院各一栋(3)楼房功能：做教室、宿舍、食堂、图书馆、实验室、语音室、办公室、商店、医务室、会议室等(4)楼与楼之间的距离：间隔相对较大，分散，呈环形分布 目前学校拥有以实验楼为首的各个计算机实验室，语音室，项目研究室计算机数量数千台。目前各个系 都是自己组建自己的内部网络，采用的软件平台、硬

6、件平台和网络结构各不相同，各系、各工作终端有自 己的传输线路，传输速率不等，速率低且安全性、可靠性差，不利于统一管理。1.3用户需求分析与需求分析报告 目前，总体归纳校园网络用户需求主要是教学、办公、医疗、服务这四方面的应用，如对教学、科研 方面的网络设计应考虑稳定，扩展，安全等问题；办公服务等带快是要着重考虑的方面。校园网在信息服务与应用方面应满足以下几个方面要求：（ 1）、校园主页 学校应建立独立的 WWW 服务器，在网上提高学校主页等服务，包括学校简介、校园新闻、校报、招生信息以及校内电话号码和电子邮件地址查询等（2）、文件传输服务 校园网应提供文件传输服务（ ftp ），文件传输服务器

7、上存放着各种各样自由软件和驱动程序，师生间可以根据自己的需要随时下载并安装在本机上（3）、多媒体辅助点播教学兼远程教学（ 4）、校园办公管理（5）、学校教务管理（6）、图书管理、电子阅览室（ 7）、网络安全 firewall 根据我校的实际情况分析，网络设计应满足以下几点需求 :（1） 、由一个主干网和多个子网组成校园局域网（ Intranet ）（ 2）、主干网接入全球互联信息网外接（ Internet ），各子网再接入主干通信网。（ 3）、主干网接入 Internet 的方式可是有线综合宽带网，速率可 在 100M左右。（ 4）、主干为千兆线路，其它线路为超五类双绞线。二楼中有六个局域网，

8、终端 PC机都能接入主干网，通过楼内的交换机接入。网络中心和各楼层都用千兆线路连接。（5）、 INTERNET 服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站 来进行管理。（ 6）、 各应用平台的建设均可接入骨干网，构成子网应用平台二）、总体设计方案 （20% ）2.1总体设计的指导原则 满足要求必须能够满足学校行政楼、教学楼、图书馆、宿舍等的主要要求，并能兼顾未来的发展。 实现信息资源共享：学校信息管理系统自动化：图书资料检索借阅自动化 易于扩展预留空间符合当前和以后的信息传输需要，保证较好的扩展性和足够的升级空间遵从标准无论采用怎样的网络拓扑结构以及不同的网络设

9、备，都必须要严格按照国际、国家的统一标准严格执行高质传输适应大量的不同需求的用户通信要求进行高质量高速率传输，并能适应各设备互连统一出口布线系统上统一信息出口，包括同一线路规格和设备接口，是任意信息点都能接插不同 类型的终端设备，以支持良好的传输功能 设备互连避免随时可能增加介入校园网的新用户，进行分配接口与 IP 地址与使用权限安全保密虽校园网相对于政府行政网、企业网来说，安全性的需求较弱。但用户数据相当一部分 是非常重要的，需要保密， eg：学生成绩、学生档案、财务报表等。用户应选择安全性较高的网络操 作系统以及数据库，同时采用操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新严格凭

10、 证等多种手段防止对系统用户数据窃取和篡改。2.2网络系统拓扑结构基于 IP 的局域网络解决方案在校园网络解决方案中目前已占主导地位， IEEE802.3 系列协议是现在考 虑校园组网的核心基础。因此，当我们考虑校园网络建设时，应当确信分层星形结构是下缘不限拖不得最 佳选择。通常情况下，新建大型校园网络的拓扑结构通常采用核心层（一级） 、汇聚层（二级） 、接入层（三级）以 及边缘接入层的三级以上星形网络结构。有些学校的已建网络扩充时。也可以根据自身特点，分布骤实施。 特别像国内原来用得较多的 100M FDDI 、155M A TM 等主干网络，就可以从逻辑上采用环形或树结合星形 的模式予以处

11、理，既利用了已有资源，尤为未来的发展大笑了良好的基础。当然，考虑整体拓扑结构时， 从宏观上减少拓扑结构的发杂程度。在距离、速度、网络等都能满足未来一定时期内足够需求的前提下， 采用单击简单结构的网络运行成本肯定是最低的。特别是早起网络技术作为校园网络主干，只能满足低俗 的数据通信需求，个校区的组网方式、组网技术、网络结构相差甚远，国内很过校园中教学楼或师生宿舍 的布局决定例如网络的复杂性，不宜于网络布线实施的优化，个别学校的老校区历史悠久，旧建筑物内弱 电可利用空间极低，决定了网络不宜与采用分布式结构。当然，再考虑拓扑结构是，也要充分考虑网络主 干的物理链路备份问题。屋里线路备份不仅是指光纤数

12、量的备份，同样也应当包括光缆路由的备份，尽可 能避免光缆单点故障所带来的网络整体瘫痪问题。由于校园网络 比较大，在这里 勾勒出每个细 校园网络的基本 来。下图是校园 络拓扑：拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，即网络中心，网络中心性能的好与坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键 。无线网络接入有线网络接入路由器处在网络中心的最顶层，它直接与互联网连接，同时内连校园网中的防火墙，所以路由器在校 园网中的作用非常重要。我们在选择适合校园使用的路由器时，要根据校园网的规模来决定。例如路由器 的带机数量，路由器的性能等，这些都要根据校园网的规

13、模来确定。目前市场上的路由器大多都具有带宽 控制， MAC地址绑定， Qos 机制等多种功能，只要将这些功能应用得当，就能最大限度利用路由器。在选择 路由器时，要考虑路由器的稳定性，对于路由器的稳定问题，是一个比较难回答的问题，所以只能了解其 他用户使用路由器之后的感受，不过建议选用大厂所生产的路由器，大厂生产的路由器虽然价格要贵一些， 但稳定性能够得到保障。最后要注意一点，学校采用的什么网络接入，现在很多校园都是专线接入，所以 路由器要具备接入这种专线的能力。网络中心的防火墙实在校园网中担当网络防黑的作用，虽然网络中心的路由器也具有防火墙功能，不 过路由器的防火墙功能一般都不够强大，因此，校

14、园网中使用防火墙还是有必要。校园网中的防火墙与普 通防火墙有些不同，它不但要防止外来黑客的攻击，还要防止内部学生的恶作剧和限制学生访问非法站点。 防止外来黑客攻击比较复杂，这需要管理员具有较高的专业知识，因为一款防火墙不进行设置，是无法抵 御黑客的攻击。防止校园内学生的恶作剧和限制学生访问非法站点相对来说要简单一些，只要好好利用防 火墙的 MAC地址绑定功能， IP 地址过滤， URL过滤等功能，就能为校园网用户提供一个安全的网络环境。 防火墙的性能与功能同样重要，毕竟校园网用户要访问互联网必需经过防火墙，如果防火墙性能比较差， 将严重影响校园网性能。在选择校园防火墙时，最好选择带 VPN功能

15、的防火墙，我校分校区众多，要实现远程分校的网络访问，采用 VPN技术是最好的方式。网络中心的核心交换机也是根据校园规模来确定，我校人数较多，计算机数量也比较多，为了方便管 理， 应采用支持 VLAN的三层路由交换机， VLAN功能可以帮助管理员管理校园网络，防止广播风暴发生。此 外，三层交换机也要根据采用什么样的骨干网来确定选择千兆或万兆三层路由交换机。校园网络中心的建立是为了内部各个小型网络的接入，所以，接入部分是整个校园网络的基础。校园 网中的接入主要分为两部分，有线局域网和无线局域网的接入。有线局域网主要是指那些已经布好网络线 的地方，例如实验楼各个系的机房，学生公寓等。这些都已经布好了

16、网络线，只需要选择适合的交换机就 能实现这部分有线网络的接入。无线局域网的组建则针对教学楼、图书馆和会议室等，、这些没有布线或 者不适合于布线，但又需要网络信号覆盖，因此，需要在这部分组建无线局域网2.3 网络设备配置根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择1在网络服务器的选择上，建议选择了 HP或 DELL计算机公司的服务器，作为世界知名品牌，可提供 最优良的系统设备和优质的售后服务 .2在主干网建设时，选择 3Com和 Cisco 系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准 3在

17、局部网建设方面，选择使用 CISCO设备和 TP-LINK 产品作为骨干网基础设施的基础。 CISCO 设备 和 TP-LINK 方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们 Secure 技术保证 了安全地接入 Internet 和一体化的网络解决方案4计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保 系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑 局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并 能够支持各种新技术和新增用户2.4网络通信和

18、联网协议基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（ IP ）作为校园网网络系统的公用网络协议实行标准化，使用 IP 作为标准传输协议，在以后对网络进行扩充以与其它的 网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。TCP/IP 、 SPX/IPX、 NetBUEISNMP，FTP， HTTP， RPCJAVA、 ActiveX 、 CGI、ASP SQLODBC 、JDBC、DB-Library2.5网络总体结构目标 满足不同局域网能够访问 FTP 服务器并且都能够上网，即：以先进的计算机及通讯为手段建立内部网 络，纵向向上与 Inter

19、net 互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合 网络系统。在统一思想、统一信息交换标准、统一技术规范的原则下，系统达到以下目标：（1）、为各机房提供宽带网络支持（2）、提供公用信息交换平台（ 3）、提供 Web发布信息等 Internet 的信息服务（ 4）、提供日常 FTP访问，进行上传下载 （5）、为内部网提供有力的技术保障，增加内部系统的安全性（6）、增强校园的教学信息的领先优势（三）、网络系统详细设计 （30% ）3.1 系统设计分析的指导原则 先进性以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用基于交换的 技术替代传统的基于路由的

20、技术 标准化和开放性网络协议采用符合 ISO 及其他标准，遵从采用国际和国家标准的网络设备 可靠性和可用性采用高可靠的产品和技术，充分考虑系统在程序进行时的应变能力和容错能力， 确保整个系统的安全与可靠灵活性和兼容性采用符合国际发展潮流的国际标准软件技术，以便系统有可靠性强、可扩展性和 可升级等待点，保证及后可迅速采用计算机网络发展出现的新技术，同时为现存不同的网络设备、小 型计算机，工作站、服务器和微机等设备提供入网和互联手段；灵活性主要表现在软件配置与负载平 衡等方面，配合交换机产品与路由器产品支持的最先进的虚拟网络技术，整个网络系统可通过软件来 快速简便的将用户或用户组从一个网络转移到另

21、一网络，可跨越办公室，办公楼，而无需任何硬件的 改变，以适应机构的变化，同时也可以通过平衡网络的流量，以提高网络的性能实用性和经济性从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行 最佳性能组合，利用有限的投资构造一个性能最佳的网络系统安全性和保密性在接入 Internet 的情况下， 必须保证网上信息和各种应用系统的安全。 扩展性和升 级能力，网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后 对该网络进行升级和扩展是，必须能保护现有投资，应支持多种网络协议，多种高层协议和多媒体应 用3.2网络布局与传输系统设计 网络拓扑结构计算机网络技术

22、种类很多，采用星型结构的以太网是目前最为安全成熟的技术，并且， 从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网 络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上 。在中央设备之间 ，鄙弃传统的 HUB争抢技术， 而采用交换以太网络设备配合星形结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能 力大大加强，对多媒体的支持也更加完美，既而提高整个系统的吞吐能力。所以在网络方案中，整个系统 采用星型结构与高速交换以太网技术相结合的网络拓扑结构这种拓扑结构与以往的总线结构相比具有以下特点： 网络的可靠性增强，如果在网络中的一个站点或一条线路

23、的发生故障时，不会影响到其它接点的正常 工作； 网络的可扩展性强，如要扩充网络结点，则只要有一条线即可将扩充结点联接到网络上，且不影响其 它结点的工作；网络便于日常的管理和维护； 网络便于维护，可远程管理和配置网络；网络带宽容易扩展，配备光纤接口和千兆位接口扩展口； 与公网连接链路的网络安全考虑； 考虑远程宽带接入访问，为此，在分析了网络工程需求和实地考察的基础上，结合综合布线系统，利 用先进的快速以太网交换机产品，组建一个多级星型结构的交换以太网，来构成整个网络系统。具体 结构可参看后面的网络拓扑结构图。快速交换以太网络技术选用何种网络技术构成主干网络总体是整 个网络系统设计的关键。网络新技

24、术从标准的以太网、 TokenRing 、到标准的 FDDI、100Base-T 、 100VG AnyLAN，以及正在飞速发展的 ATM、千兆以太网等设计依据： 标准IEEE802.3 10 BASE TIEEE802.3u Ethernet(100BASE-T)EIA/TIA568 EIA/TIA569EIA/TIATSB36/40 工业标准及国际商务建筑布线标准ISO/IEC IS 11801 ISO/IECJTC1/SC25/WG3 ANSI FDDI/TPDDI 100MbpsATM Forum安装与设计规范工业企业通信设计规范 中国工程建设标准化协会标准“建筑与建筑群综合布线系统工

25、程设计规范” 修订本 CECS 72 ： 97 中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程施工及验收规范” CECS 89：97市内电话线路工程施工及验收技术规范连接线路 布线系统的连接图：线槽规格E：设备 C：连接点 T：终端设备设计范围及要求设计范围 学院的网管中心位于实验楼楼，目前有学生宿舍、多媒体教室、图书馆大楼以及教学楼需 要与中心连接成校园网，并且各楼分别需要网络布线以建设楼内局域网。设计目标的确定我们为该校园网设计的综合布线系统将基于以下目标符合当前和长远的信息传输要求。 布线系统设计遵从国际( ISO/CEI11801 )标准。 布线系统采用国际标准建议的星形拓扑

26、结构。 考虑电脑网络的速度向 100Mbps 发展的需要。 布线系统的信息出口采用国际标准的 RJ45 插座。布线系统符合综合业务数据网的要求。布线系统要立足开放原则。布线要求 校园网络计算机主机房位于位于图书馆三层。然后通过光缆分别连至校内的三幢建筑，在各 建筑内部采用五类 4对 UTP 电缆连接到设备间的配线架上。3.3 子网及 VLAN 的划分VLAN 是根据功能、用途、工作组以及应用等因素将用户从逻辑上划分为一个相对独立的网络，是一 个可跨越不同网段、不同网络、不同位置的端到端的逻辑网络，其优点有：增加了网络连接的灵活性 控制网络上的广播 加强了网络的安全性 网络管理简单、直观VLAN

27、 ID 采用如下分配原则（ 1） Vlan1 保留使用（2） Vlan2 Vlan3 分布配给 1、2 号教学楼使用（ 3） Vlan4 分配给行政楼使用（4） Vlan5 Vlan9 分配给实验楼 15 层各层使用Vlan10 分配给实验楼 6 层各行政办公室使用Vlan11 Vlan12 分配给实验楼 3、4 层服务器使用（5） Vlan13Vlan19 分配给各个学生公寓楼使用（6） Vlan20Vlan21 分配给青年公寓使用（7） Vlan22 分配给图书馆使用（8） Vlan23 分配给食堂，超市，校医院，体育场使用3.4IP 地址的规划及分配IP 地址的统一、合理规划以及整个网络

28、向 Ipv6 的演进是关系到整体分层网络稳定、快速收敛的关键。 IP 地址划分的好坏，不仅影响到网络路由协议算法的效率，更影响到网络的性能和稳定以及网络的扩展和 管理，以及相关新业务的开拓和网络应用的进一步可持续性发展划分是应充分节约 IP 地址，使路由交换机上能够采用聚合进行路由的合并，减少路由表的大小。出口 到互联网可以采用 NAT 防火墙上做的地址转换实现。 校区内接入到同一汇聚层交换机的区域建议采用连续 IP 地址段，以便做路由汇聚分配原则：（1） 每个 Vlan 分配一个 C 类地址（2） 给三层交换机设备互连的点对点 IP 地址分配一个 C 类地址，提供足够的扩展性（3） 可考虑到

29、以后网络扩展规模，二层交换机设备的管理 IP 地址分配 1个 C类 IP地址（4） 可以考虑为学校校园网分配一个 C 类私有地址段， eg： 192.168.19.X/21, 将 192.168.19.0/21 的地址 段分配给网络设备使用， 192.168.19.0/21 的地址段分配给服务器等使用，其他地址分配给各办公室 PC 机以及其他信息点使用3.5网络操作系统与应用软件设计在一个计算机网络系统中，单有可靠高效的硬件是远远不够的，各种计算机网络功能的最终获得还有赖于网络硬件平台上的系统软件、服务器软件、应用软件以及工具软件。系统软件在整个软件结构中处于最底层，直接与各种类型的硬件设备交

30、互，主要作用是有效地支 配和管理系统中的各种硬件资源。计算机操作系统： SUN Solaris 、 Windows NT 、 Windows xp 及 DOS。服务器软件是为网络用户提供各种类型的信息服务，主要有以下一些类型。1.电子邮件：提供校园网内用户的电子邮件收发服务。可以采用的邮件服务器有 Microsoft Exchange 以及 SUN Solaris SMTP Mail 等。2. 文件服务： 负责存储管理全网的公用软件和网络标准的规范文件， 并向 下一级节点分发全网信息检索表和存储信息资源。 3.WWW 服务：用于存储管理全网超文本信息，对不同 部门的信息提供授权访问。 可以采用

31、的 WWW Server 有 Microsoft IIS ( Internet Information Server )、Netscape WWW Server 和 APACHE WWW Server 等。Client 端则可用 MS IE 和 Netscape Navigator 等。4.代理服务器： Microsoft Proxy Server。 DNS 服务：提供对校园网的域名服务。 5.NEWS 服务：负责存储、提供和管理电子新闻信息，为全网提供基于网络环境的电子论坛、新闻服务。 6.BBS 服务：允许网络用户提出问 题，通过 BBS 获得或发布消息。 7. 数据库：在网络中心及其它主要网络节点的数据库，用于信息存储、 检索等服务。应用软件在计算机网络系统中，有着异常丰富的应用软件。OA 系统软件：采用统一的 Internet 技术及各种软件进行办公自动化系统管理。包括校长办公、网络会 议、办公审批、通知公告、公文收发和文档管理等子系统。管理信息系统软件：包括校长查询、后勤管理、财务管理、图书管理、教务管理和学籍管理等子系统。教学软件：包括计算机辅助教学系统和网络教学与远程教学系统。如多媒体教学系统、网络远程教学 系统以及题库管理系统等等。3.6网络结构化布线设计工作区子系统设计 终端设