网络设计方案Word文件下载.docx
《网络设计方案Word文件下载.docx》由会员分享，可在线阅读，更多相关《网络设计方案Word文件下载.docx（20页珍藏版）》请在冰豆网上搜索。
2、网络建设的必要性
是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题，而且十分重要的是，学校应该处于影响整个社会深刻变革的中心地位。
随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。
主要变现在：
（1）、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
（2）教育信息量的不断增多，使各级类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越来强烈。
个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是决定性想因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。
新技术提供的机会以及他们在教学方面具有的优势都是很多的，特别是计算机和多媒体系统的使用有助于个人的道路，每个学生在个人的学习道路上都可以按照自己的速度发展。
（3）、我国各级教育研究部门、软件开发单位，教学设备供应商恶和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化、迫切需要网络环境。
（4）现代化教育改革的需要。
在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段。
教学工具的重大革新。
对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。
网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。
毫无疑问，校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是解决信息时代教育问题的基本工具。
（5）随着经济发展，我国各级政府对教育的投入不断加大；
计算机技术的飞速发展，使相应产品价格不断下降同时人们的认识水平和经济实力不断提高。
大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。
1、用户需求分析
设计一个网络首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质量服务。
●功能需求
对于多媒体形式的数据如语音、图像、动画演示、视频点播等。
网络应该及时、高效地完成数据传输，确保电子教学的正常运作。
满足学生上集要求。
●网络规模需求
网络应该支持大规模的数据库应用。
随着我国基础教育水平的提高，通过网络运行基于服务器|客户机的数据库查询检索是日常教学中教师和学生经常要进行的活动。
如何确保数据库查询迅速及时地得到反馈是网络应该注意的问题。
●网络拓扑结构需求
随着校园网对因特网接入需求的增加，应该考虑校园网能够顺利实现与外部网络和internet的链接。
校园网应该具备使用灵活，管理简单的特性。
由于校园网不可能投入太多的专业人员从事系统维护，因此在设计时就应该考虑网络使用和维护应该尽量简单。
考虑到未来校园的扩建，教学发展的需要，校园网应该具备很好的扩展能力，能够保证在需要时校园网能够实现面向未来网络的平滑发展升级。
另外校园网应该能够保证新的应用顺利开发实现。
●网络管理需求
网络系统应该能够支持SNMP，这样便于计算机管理人员通过网管软件随时监视网络的运行状况，一旦出现故障，可以自动报告出错位置和出错原因，管理人员可以迅速发现故障并及时维护，同时SNMPV2版本的协议还支持很多更高级的网络管理功能。
●网络安全需求
配备防火墙。
防火墙的配备，极大的提高了我校校园网与外网之间的安全性，从根本上消除了多年来存在的网络安全隐患。
2、校园网建设的目标和原则
（1）设计要求
我们的设计方案要遵循以下设计要求：
●网络建设的起点要高
要求一定要利用目前成熟度技术和产品，在此基础上考虑尽可能先进，保证在五至十年内缩减成的网路能满足进一步的需求并且不会落后于时代。
●要有良好的可扩充性和易维护性
在建网时要考虑能进行灵活配置，要考虑尽可能降低以后的维护工作量和维护费用，尽量统一配置设备的规格和型号。
●网络要有好的开放性
是指能支持多种通讯协议、多种传输介质和多种主机连接，能支持多种数据格式的传输。
●网络设备配置要合理
网络设备应综合考虑避免出现瓶颈。
●系统采用的Intranet设计技术
要提高易用性并可更加方便与Intranet连接
（2）设计原则
为将我们学校校园网建设成达到国内一流水平，运用现代科学技术手段，充分体现现代办学思想的网络系统，在校园网工程建设中，遵循下列原则：
●开放性原则
随着开放互连标准的制定，只有开放地，复活国际标准的网路系统才能够实现多厂家产品的互连。
目前已成熟的国际标准还包括：
以太网、快速以太网、FDDI网、令牌环网。
已制订还包括千兆以太网、ATM等，并且这些网络系统不仅在世界范围内，即使在国内也被广泛地采用。
●可扩充性原则
网络系统要能够灵活地扩充，比如：
能够通过扩充支持千兆网、ATM网络。
具有良好扩充性的网络系统能够让用户以较小的代价，通过产品升级，采用新的技术来扩充
●可靠性原则
用户的网路系统必须具有一定的容错能力，保证在意外情况下不中断用户的正常工作，这要求网络设备能够支持如：
MulitiLinkTrunking、SpsnningTree等冗余连接协议。
比如，在网络系统的关键部位提供2条以上线路连接，多条链路可同时使用，当其中一条线路意外断开的，另一条线路仍能够自动正常工作，保障系统不中断。
●可管理性原则
（3）实施原则
校园网的建设要适应学校的长远发展规划，可依据具体情况采取“统一规划，分阶段实施逐步到位”建网原则。
具体地讲，主干网的建设应该尽可能全面的一步到位，而终端设备可以分批采购。
因为主干网决定了系统的基本结构，不能轻易改变；
而终端设备随时在升级换代，可根据当时的需要不断配置完善。
（4）应用原则
●应坚持“培训在先、使用在后”的原则。
要实现学校教师、技术与管理人员的全员培训，形成一支能使校园网正常持续运行的软硬件管理建设的骨干队伍。
（5）维护原则
网络的建成仅仅是万里长征的第一步，校园网真正投入使用并发挥效益，还需要完善的管理和细致的维护。
学校应把专业维护协议，把定期的专业为维护交给专业人员去做；
同时，普通日常维护依靠自身完成。
这样，学校才能把主要精力投入到教学应用方面上。
3、校园网建设环境分析
部门名称
计算机总数目（台）
建筑物层数
与中心机房的距离（米）
教学楼
20
5
250
办公楼
150
6
350
图书馆
80
2
500
实验楼
1205
10-100
要求将教学楼、办公楼、图书馆和实验室全部连接在一起组建校园网，校园网能够实现办公信息发布、文件共享、师生交流、网上讨论和收发邮件等功能。
1、组网技术选择
在校园网校区网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。
选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术滑过渡，保护用户的投资。
目前在局域网络上应用最广泛的技术有以太网、快速以太网、FDDI、TokenRing、以及最新崛起的ATM、千兆以太网等。
交换式以太网作为几年前主干网组网的主要技术，现在主要被用于工作组级组网，使网络交换到桌面工作站。
快速以太网是一种非常成熟的组网技术，造价很低，性能价格很高，可作为资金不很充裕的中小型单位组建Intranet网的首选技术。
快速以太网技术现在被广泛用于人型企业网的二级、三级网络组网或直接连接至桌面工作站。
FDDI也是一种成熟的组网技术，但技术复杂、造价高，FDDI网络难以向更先进的网络技术升级，现在用FDDI组建主干网的情况已非常少见。
ATM技术成熟而复杂，组网成本高，是多媒体应用系统的理想网络平台。
但是，网络带宽的实际利用率很低。
在选择校园校区网络技术时应该考虑如下：
（1）、长远来看如何保护现有投资。
保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术和产品。
如同计算机的发展速度一样，网络技术的发展也是非常迅速的。
从目前的趋势来看，采用快速以太网技术是最适宜的。
在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。
选择校园网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过度，保护用户的投资。
2、网络拓扑结构
3、子网划分及IP地址的分配
地理位置
子网编号
IP地址范围
预留IP
1
172.16.5.0—19/27
172.16.5.20—31/27
办
公
楼
1楼
172.16.6.0—24/24
172.16.6.150—254/24
2楼
3
172.16.6.25—49/24
3楼
4
172.16.6.50—74/24
4楼
172.16.6.75—99/24
5楼
172.16.6.100—124/24
6楼
7
172.16.6.125—149/24
8
172.16.7.0—39/24
172.16.7.80—254/24
9
172.16.7.40—79/24
实
验
实验1
10
172.16.8.0—59/25
172.16.8.120-127/25
实验2
11
172.16.8.60—119/25
实验3
12
172.16.9.0—59/25
172.16.9.120-127/25
实验4
13
172.16.9.60—119/25
14
172.16.10.0—59/25
172.16.10.120-127/25
15
172.16.10.60—119/25
16
172.16.11.0—59/25
172.16.11.120-127/25
17
172.16.11.60—119/25
18
172.16.12.0—59/25
172.16.12.120-127/25
19
172.16.12.60—119/25
172.16.13.0—.59/25
172.16.13.120-127/25
21
172.16.13.60—119/25
22
172.16.14.0—.59/25
172.16.14.120-127/25
23
172.16.14.60—119/25
24
172.16.15.0—.59/25
172.16.15.120-127/25
25
172.16.15.60—119/25
26
172.16.16.120-127/25
27
172.16.16.60—119/25
28
172.16.17.0—.59/25
172.16.17.120-127/25
29
172.16.17.60—119/25
4、网络设备的选型
●接入路由器
思科3825-HSEC/K9详细参数
查看：
更多信息|产品图片
基本参数
产品型号
3825-HSEC/K9
产品类型
模块化,企业级,路由器
广域网接口
可选
局域网接口
2x10/100/1000Mbps
硬件参数
DRAM内存
1024MB
Flash内存
256MB
控制端口
Console
扩展插槽
有扩展插槽,6
软件参数
认证标准
UL60950:
CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950
其它参数
重量
9.06Kg
功率
交流或直流电源：
210W,用于系统,AC-IP电源:
210W,用于系统370W,用于IP电话:
360W.直流：
325W
数据来源：
太平洋电脑网
产品报价（）
●核心层交换机
核心节点的交换机是整个校园网络的核心，应当采用有多层交换功能的交换机。
核心交换机应采用模块化设计，有良好的扩展性能、多种接入模块；
具备增强的网络传输能力，支持VLAN、RIP和OSPF协议、服务质量（QOS）、IP组播、DHCP中继和AAA认证等功能；
支持通用的管理性（SNMP），能使用流行的网管软件对它进行管理等。
思科WS-C6509-E详细参数
WS-C6509-E
千兆以太网交换机
传输方式
存储转发方式
背板带宽
720Gbps
包转发率
387Mpps
外形尺寸
622×
445×
460mm
27.3Kg
最大DRAM内存
接口类型
DS0到OC-48,100BASE-FX
接口数目
9口
传输速率
10/100/1000Mbps
网络与软件
支持网络标准
IEEE802.3,IEEE802.3u,IEEE802.1s,IEEE802.1w,IEEE802.3ad
网管功能
CiscoWorks2000,RMON,增强交换端口分析器（ESPAN）,SNMP,Telnet,BOOTP,TFTP
MAC地址表
64K
最大功率
DC,6000;
AC,4000W
●汇聚层交换机
汇聚层交换机连接核心蹭和接入层，应采用带VLAN和网管功能的中低档交换机。
汇聚层交换机具有快速的级联核心层的以太端口以及高速堆叠模块；
带VLAN子网划分功能，能很好的管理接入层用户；
支持IEEE802.1Q、VTP、SNMP等协议。
①实验楼、办公楼、图书馆汇聚层交换机
H3CS5500-52C-PWR-EI详细参数
S5500-52C-PWR-EI
240Gbps
130.9Mpps
440×
420×
43.6mm
6.5Kg
48个10/100/1000Base-T以太网端口/4个复用的1000Base-X千兆SFP端口
52口
模块化插槽数
2个
堆叠
支持最多9台设备堆叠
支持STP/RSTP/MSTP/支持RRPP
支持命令行接口（CLI）,Telnet,Console口进行配置/支持SNMPv1/v2/v3,WEB网管/支持RMON（RemoteMonitoring）告警,事件,历史记录/支持NTP
安全性支持用户分级管理和口令保护/支持802.1X认证/集中式MAC地址认证/支持GuestVLAN/支持RADIUS认证/支持SSH2.0/支持端口隔离/支持端口安全/支持PORTAL认证/支持EAD
32K
其他性能
支持流镜像/支持N:
4端口镜像/支持本地和远程端口镜像
电源电压
100-240VAC,-52V--55VDC
AC/DC供电:
满负荷功耗最大640W/910W,其中系统功耗270W/170W;
POE对外供电功率370W/740W
②其他汇聚层交换机
思科WS-C3750G-12S-S详细参数
WS-C3750G-12S-S
企业级,三层,可网管型交换机,千兆交换机
32Gbps
17.8Mpps
439×
32.6mm
4.55Kg
10/100/1000BASE-T端口,SFP千兆位以太网端口
12口
10M/100M/1000Mbps
可堆叠
IEEE802.3,802.3u,802.3z,802.3ab
VLAN支持
支持VLAN功能,支持VLAN
支持网管功能,支持SNMP管理
是否支持全双工
支持全双工,支持全双工
12K
安装了SMI,提供基本RIP和静态路由
100to127/200to240VAC
120W
●接入层交换机
思科WS-C2960-48TT-L详细参数
WS-C2960-48TT-L
桌面级,企业级,二层,可网管型交换机,快速以太网型
16Gbps
10.1Mpps
236x445x44mm
3.6Kg
64M
10/100Base-T端口,10/100/1000BASE-T端口
48
管理端口
不可堆叠
IEEE802.3,IEEE802.3u,IEEE802.1x,IEEE802.1Q,IEEE802.1p,IEEE802.1D,IEEE802.1s.IEEE802.1w,IEEE802.3ad,IEEE802.3z,IEEE802.3
支持VLAN功能
端口聚合
支持端口聚合功能
支持网管功能
支持全双工
8K
100VAC-240VAC,50Hz/60Hz,1.3-0.8A
45W
●硬件防火墙
思科ASA5510-K8详细参数
ASA5510-K8
企业级,VPN防火墙
最大吞吐量
300Mbps
安全过滤带宽
170Mbps
174.5×
200.4×
44.5mm
1.8Kg
固定接口
3个快速以太网接口
1个SSC扩展插槽
用户数限制
无用户数限制
并发连接数
130000并发连接数
VPN
支持VPN功能
DES许可证
功能特点
控制端口:
console
100-240VAC,50/60Hz
产品报价（produc
升级会员 