某高校校园网建设方案设计Word文档下载推荐.docx
《某高校校园网建设方案设计Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《某高校校园网建设方案设计Word文档下载推荐.docx（17页珍藏版）》请在冰豆网上搜索。
为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。
校园需要的基本功能有：
●计算机教学，包括多媒体教学和远程教学；
●网络下载、网络聊天等；
●电子邮件系统：
主要进行与同行交往、开展技术合作、学术交流等活动；
●文件传输FTP：
主要利用FTP服务获取重要的科技资料和技术文挡；
●INTERNET服务：
学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。
●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；
●对带宽的要求：
音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。
当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。
为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。
现有基本状况介绍
学校内有如下设施以及具体状况：
大部门
所属部门数
计算机数
备注
机关部门
10
每个部门不超过10台计算机
所有部门之间的距离小于100米
院系
每个院系不超过240台计算机
机关办公楼与各院系建筑物之间的距离均在500-1500米范围之内
图书馆
2
电子阅览室有300台计算机，另外还有一个主控室，50台机
计算机到设备间距离小于100米
图书馆、院系部门到计算机网络中心之间的距离大于500米
总计3000台，三个设备间和一个网络中心
2.校园网络总体设计思路
模块化设计
所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。
模块化设计的好处在于：
1.解决各网络之间的冲突问题；
2.简化安装和后台设备管理；
3.易于故障检测和分离问题；
4.易于执行不同类型的服务和安全方针；
5.易于扩展或代替原来的技术。
一个完整的模块化设计如下图所示：
层次化设计
层次化网络设计模型
对于大型网络，可以采用通用“核心层-汇聚层-接入层”层次化网络设计模型。
2.2.1核心层
核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。
汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。
作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。
此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。
2.2.2汇聚层
汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。
汇聚层主要由三层交换机组成，提供对网络流量模式控制、访问控制服务、QoS、定义路由路径度量（pathmetric）和路由协议网络通告控制。
2.2.3接入层
接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过VLAN技术实现子网之间的隔离。
访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。
访问层主要通过二层交换机组成。
3.网络系统设计
网络拓扑结构
目前校园网正在计划组建阶段，按照目前学校的基本情况，对学校园网的组建可以以如下方案进行：
（1）校园网将以千兆以太网的星型拓扑结构组建主干网络，各个主要建筑之间以千兆光纤连接，连接到行政部门3楼网络中心，传输速率1000Mbps。
（2）各个主要建筑内部组建子网，子网划分并编号，以便将来的管理，另外需要预留一些网络号，以便未来一段时间内的扩建网络并便于管理未来组建的网络。
（3）按照各个建筑内的设施来组建网络，以便达到组建网络的需求，并且能够节省成本。
（4）各个主要建筑内部的网络用快速以太网的标准建设，使网内达到100Mbps的传输速率。
网络拓扑结构如下：
在校园网中，根据学校的具体情况，得出了这个设计图。
从图中可以看到，行政部门、图书馆、院系之间以1000Mbps的速率与核心交换机相连，组成主干网络，考虑到各主要建筑到网络中心的距离以及传输介质的实际功能，在主干网中，教学楼、办公楼和图书馆选用1000Base-LX标准的单模光纤作为传输介质，并且该光纤对应于标准，既可以使用单模光纤也可以使用多模光纤。
其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为70km。
1000Base-LX采用8B/10B编码方式，最大传输距离为5km，选用该介质完全符合学校计算机中心与每个建筑物之间的距离超过500-1500m的实际情况。
另外，每个主要建筑内的设备间交换机需要支持光缆接口以及1000Mbps的传输要求。
在行政部门里，每个部门里的计算机台数不超过20台，因此为了节约成本，只需在设备间每层安装一个二层交换机，再将每个部门的20端口交换机连接到设备间交换机就可以了，这样可以减少许多开销。
传输介质选用100Base-TX标准的5类非屏蔽双绞线（最大传输距离是100米）将部门交换机连接到设备间交换机。
在院系内，由于每个院系的计算机台数不超过240台，因此在每个院系放置一台交换机，将每层的计算机连接到该层的交换机后，再连到设备间交换机，计算机连接到层交换机和层交换机连接到设备间交换机都可以选用100Base-TX标准的5类非屏蔽双绞线连接。
在图书馆内，由于电子阅览室300台机子，为了使布线更合理，可以每个机房一台交换机，再由交换机连接到设备间交换机，计算机连接到每个机房交换机，然后连接到设备间交换机都可以选用100Base-TX标准的5类非屏蔽双绞线连接。
还有图书馆借阅管理系统的50台机子，通过两台交换机连接到设备间交换机，传输介质还是选用100Base-TX标准的5类非屏蔽双绞线。
子网规划
校园网中所有的主机数不超过3000台。
计算机的基本地域分配是：
行政部门200台、所有院系2400台、图书馆350台。
而一个C类子网有254个可以让用户正常使用的IP地址，所以申请2个C类IP地址即可满足这个校园网需求，然后再将申请到得2个子网C类IP地址再分配成若干子网，满足各个网络的要求。
具体地址分配如下：
1）行政部门（200台），分配一个C类子网。
对于下属的10个部门再进行子网分配，由于每个部门的计算机台数不超过20台，所以每个部门分配6个IP地址。
2）图书馆（350台），分配一个C类子网。
然后将此子网再划分成8个小的子网，提供给电子阅览室6个，主控室1个，预留一个。
3）所有院系（2400台），分配一个完整C类IP地址。
对于10个独立的院系，每个院系先分配10个子网，每个子网有14个IP地址供自己自由分配。
还有多余的IP地址提供给服务器、交换机、防火墙等。
假设学校申请的C类子网的IP地址为和
地理位置
子网编号
IP地址范围
行政部门
校办
行政楼4楼
预留IP地址
人事处
划分之处的子网掩码为
财务处
行政楼3楼
学生处
教务处
行政楼2楼
科技处
设备处
党委
行政楼1楼
团委
考务办
图书馆主控室
图书馆阅览室
下属院系
院系1
院系2
院系3
院系4
院系5
院系6
院系7
院系8
院系9
院系10
网络中心
服务器、交换机、防火墙等
其他设备
网络设备
通过对学校现状的具体情况本方案所作出的设备选取方案如下：
1、位于行政楼中心的计算机中心与各职能部门和每个院系设备间选取支持1000Mbps光缆传输的交换机各一台；
2、院系部门使用一台三层交换机；
图书馆使用一台三层交换机；
3、图书馆6个阅览室，每个阅览室2台25口以上的交换机；
控制室2台25口以上的交换机；
4、下属院系中，每个每个院系10台26口交换机；
5、行政楼3楼放置一台二层的企业级交换机连接各行政楼的交换机，将各个行政楼的网线接到该交换机上，且该交换机支持1000Mbps传输；
6、一台具至少三层的高性能的企业级中心交换机；
7、一台专业防火墙；
8、6台服务器分别负责不同的服务。
类型
品牌
型号
功能及其他
数量
服务器
IBM
BladeCenterHS22
刀片式、IntelXeon5500
6
防火墙
Juniper
SRX240H
支持UTM:
IPS、反病毒、反垃圾邮件、网页过滤
1
核心交换机
华为
S5700-24TP-SI（DC）
24口，传输速率10Mbps/100Mbps/1000Mbps
背板带宽256Gbps
地址表大小16K
三层交换机
思科
WS-C3560-24TS-S
24口、RJ45
10/100BASE-TX端口,
10/100Base-T端口,
10/100/1000BASE-T端口,
3
二层交换机
H3C
S1526
26口
端口描述：
24个10/100Base-TX自适应以太网端口，2个千兆光电复用端口
控制端口：
1个Console接口
124
主要传输介质介绍
5类非屏蔽双绞线
该类电缆增加了绕线密度，外套一种高质量的绝缘材料，传输频率为100MHz，用于语音传输和最高传输速率为100Mbps的数据传输，主要用于100base-T和10base-T网络，这是最常用的以
升级会员 