某高校校园网建设方案设计.docx

某高校校园网建设方案设计.docx

《某高校校园网建设方案设计.docx》由会员分享，可在线阅读，更多相关《某高校校园网建设方案设计.docx（20页珍藏版）》请在冰豆网上搜索。

某高校校园网建设方案设计

苏州科技学院

二○一三～二○一四学年第一学期

计算机网络大作业

校园网建设方案设计

班级：

电子Z1111

学号：

姓名：

二○一四年一月

1.需求分析

1.1网络发展与需求

伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。

同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。

因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。

作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。

形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。

为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。

校园需要的基本功能有：

●计算机教学，包括多媒体教学和远程教学；

●网络下载、网络聊天等；

●电子邮件系统：

主要进行与同行交往、开展技术合作、学术交流等活动；

●文件传输FTP：

主要利用FTP服务获取重要的科技资料和技术文挡；

●INTERNET服务：

学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。

●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；

●对带宽的要求：

音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。

当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。

为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。

1.2现有基本状况介绍

学校内有如下设施以及具体状况：

大部门

所属部门数

计算机数

备注

机关部门

10

每个部门不超过10台计算机

所有部门之间的距离小于100米

院系

10

每个院系不超过240台计算机

机关办公楼与各院系建筑物之间的距离均在500-1500米范围之内

图书馆

2

电子阅览室有300台计算机，另外还有一个主控室，50台机

计算机到设备间距离小于100米

图书馆、院系部门到计算机网络中心之间的距离大于500米

总计3000台，三个设备间和一个网络中心

2.校园网络总体设计思路

2.1模块化设计

所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。

模块化设计的好处在于：

1.解决各网络之间的冲突问题；

2.简化安装和后台设备管理；

3.易于故障检测和分离问题；

4.易于执行不同类型的服务和安全方针；

5.易于扩展或代替原来的技术。

一个完整的模块化设计如下图所示：

2.2层次化设计

层次化网络设计模型

对于大型网络，可以采用通用“核心层-汇聚层-接入层”层次化网络设计模型。

2.2.1核心层

核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。

汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。

作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。

此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。

2.2.2汇聚层

汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。

汇聚层主要由三层交换机组成，提供对网络流量模式控制、访问控制服务、QoS、定义路由路径度量（pathmetric）和路由协议网络通告控制。

2.2.3接入层

接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过VLAN技术实现子网之间的隔离。

访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。

访问层主要通过二层交换机组成。

3.网络系统设计

3.1网络拓扑结构

目前校园网正在计划组建阶段，按照目前学校的基本情况，对学校园网的组建可以以如下方案进行：

（1）校园网将以千兆以太网的星型拓扑结构组建主干网络，各个主要建筑之间以千兆光纤连接，连接到行政部门3楼网络中心，传输速率1000Mbps。

（2）各个主要建筑内部组建子网，子网划分并编号，以便将来的管理，另外需要预留一些网络号，以便未来一段时间内的扩建网络并便于管理未来组建的网络。

（3）按照各个建筑内的设施来组建网络，以便达到组建网络的需求，并且能够节省成本。

（4）各个主要建筑内部的网络用快速以太网的标准建设，使网内达到100Mbps的传输速率。

网络拓扑结构如下：

在校园网中，根据学校的具体情况，得出了这个设计图。

从图中可以看到，行政部门、图书馆、院系之间以1000Mbps的速率与核心交换机相连，组成主干网络，考虑到各主要建筑到网络中心的距离以及传输介质的实际功能，在主干网中，教学楼、办公楼和图书馆选用1000Base-LX标准的单模光纤作为传输介质，并且该光纤对应于802.3z标准，既可以使用单模光纤也可以使用多模光纤。

其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为70km。

1000Base-LX采用8B/10B编码方式，最大传输距离为5km，选用该介质完全符合学校计算机中心与每个建筑物之间的距离超过500-1500m的实际情况。

另外，每个主要建筑内的设备间交换机需要支持光缆接口以及1000Mbps的传输要求。

在行政部门里，每个部门里的计算机台数不超过20台，因此为了节约成本，只需在设备间每层安装一个二层交换机，再将每个部门的20端口交换机连接到设备间交换机就可以了，这样可以减少许多开销。

传输介质选用100Base-TX标准的5类非屏蔽双绞线（最大传输距离是100米）将部门交换机连接到设备间交换机。

在院系内，由于每个院系的计算机台数不超过240台，因此在每个院系放置一台交换机，将每层的计算机连接到该层的交换机后，再连到设备间交换机，计算机连接到层交换机和层交换机连接到设备间交换机都可以选用100B

ase-TX标准的5类非屏蔽双绞线连接。

在图书馆内，由于电子阅览室300台机子，为了使布线更合理，可以每个机房一台交换机，再由交换机连接到设备间交换机，计算机连接到每个机房交换机，然后连接到设备间交换机都可以选用100Base-TX标准的5类非屏蔽双绞线连接。

还有图书馆借阅管理系统的50台机子，通过两台交换机连接到设备间交换机，传输介质还是选用100Base-TX标准的5类非屏蔽双绞线。

3.2子网规划

校园网中所有的主机数不超过3000台。

计算机的基本地域分配是：

行政部门200台、所有院系2400台、图书馆350台。

而一个C类子网有254个可以让用户正常使用的IP地址，所以申请2个C类IP地址即可满足这个校园网需求，然后再将申请到得2个子网C类IP地址再分配成若干子网，满足各个网络的要求。

具体地址分配如下：

1）行政部门（200台），分配一个C类子网。

对于下属的10个部门再进行子网分配，由于每个部门的计算机台数不超过20台，所以每个部门分配6个IP地址。

2）图书馆（350台），分配一个C类子网。

然后将此子网再划分成8个小的子网，提供给电子阅览室6个，主控室1个，预留一个。

3）所有院系（2400台），分配一个完整C类IP地址。

对于10个独立的院系，每个院系先分配10个子网，每个子网有14个IP地址供自己自由分配。

还有多余的IP地址提供给服务器、交换机、防火墙等。

假设学校申请的C类子网的IP地址为192.168.0.0和192.168.1.0

地理位置

子网编号

IP地址范围

备注

行政部门

校办

行政楼4楼

192.168.0.0

192.168.0.1

192.168.0.6

预留IP地址

192.168.0.81~126

人事处

行政楼4楼

192.168.0.8

192.168.0.9

192.168.0.14

划分之处的子网掩码为

255.255.255.248/29

财务处

行政楼3楼

192.168.0.16

192.168.0.17

192.168.0.22

学生处

行政楼3楼

192.168.0.24

192.168.0.25

192.168.0.30

教务处

行政楼2楼

192.168.0.32

192.168.0.33

192.168.0.38

科技处

行政楼2楼

192.168.0.40

192.168.0.41

192.168.0.46

设备处

行政楼2楼

192.168.0.48

192.168.0.49

192.168.0.54

党委

行政楼1楼

192.168.0.56

192.168.0.57

192.168.0.62

团委

行政楼1楼

192.168.0.64

192.168.0.65

192.168.0.70

考务办

行政楼1楼

192.168.0.72

192.168.0.73

192.168.0.78

图书馆

图书馆主控室

192.168.0.128

192.168.0.129

192.168.0.6

预留IP地址

192.168.0.241~254

图书馆阅览室

192.168.0.144

192.168.0.145

192.168.0.158

划分之处的子网掩码为

255.255.255.240/28

192.168.0.160

192.168.0.161

192.168.0.174

192.168.0.176

192.168.0.177

192.168.0.190

192.168.0.192

192.168.0.193

192.168.0.206

192.168.0.208

192.168.0.209

192.168.0.222

192.168.0.224

192.168.0.225

192.168.0.238

下属院系

院系1

192.168.1.0

192.168.1.1

192.168.1.14

划分之处的子网掩码为

255.255.255.240/28

院系2

192.168.1.16

192.168.1.17

192.168.1.30

院系3

192.168.1.32

192.168.1.33

192.168.1.46

院系4

192.168.1.48

192.168.1.49

192.168.1.62

院系5

192.168.1.64

192.168.1.65

192.168.1.78

院系6

192.168.1.80

192.168.1.81

192.168.1.94

院系7

192.168.1.96