金昌市四中校园局域网规划.docx
《金昌市四中校园局域网规划.docx》由会员分享，可在线阅读，更多相关《金昌市四中校园局域网规划.docx（24页珍藏版）》请在冰豆网上搜索。
金昌市四中校园局域网规划
*摘要
本课程设计主要是以甘肃省金昌市四中校园网设计方案为主要内容，为了对计算机网络中学到的知识加深理解，着重论述了校园网设计与建设过程中确立建设校园网的目标，校园网的组网方案设计原则和所需的网络技术选型、网络设备选择以及对于组建校园网最重要的综合布线等关键问题，对网络安全问题也进行了论述，并针对这一具体院校给出了具体的设计方案，给出具体的网络拓扑结构示意图，能够使读者清晰的了解到网络建设的全过程，通过对具体案例的设计能让读者对计算机网络的原理有一个比较全面的认识。
关键词：
计算机网络；IP地址及其划分；网络测试及协议数据包分析
前言
21世纪将是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主导地位。
国家综合国力和国际竞争能力越来越取决于教育发展、科学技术和知识创新的水平，教育在经济和社会发展过程中将呈现出越来越突出的重要作用。
另一方面，随着现代科学技术的飞速发展，世界范围内的信息化浪潮势不可挡，迅速延伸到国防、科研、经济等各个领域，也不可避免地改变着传统的教育模式－－信息和教育相结合毫无疑问地成为了当今世界教育改革和发展的有机组成部分，而当前蓬勃发展的以计算机和网络为主导的现代信息技术是教育现代化必不可少的技术基础。
Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。
这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。
Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。
世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。
作为高等教育第一线的本科学校，要求要有科学的教育管理手段、先进的教学方法以及完备的教育基础设施。
只有满足这些条件，才能顺应21世纪发展潮流，满足教育现代化和信息化的需求，提高学生整体综合素质，培养出满足社会需求的优秀人才。
因此需要建立一个功能强大，能极大的满足本校的教学科研需求和信息交流的校园计算机网络。
目录
摘要I
前言II
第1章学校描述1
第2章需求分析2
2.1带宽（核心层、（部门层、）桌面）2
2.2子网与VLAN规划2
2.3实现的信息服务3
2.4应用程序4
2.5存储系统分析4
2.5.1数据量4
2.5.2访问流量4
2.6系统及数据安全分析5
2.7QoS6
2.8网间隔离6
第3章拓扑图及方案整体描述7
3.1主干网传输方案设计7
3.2Internet接入方案8
3.3远程访问支持9
3.4子网划分与VLAN设定10
1．教学子网的设计10
2．办公子网的设计11
3．宿舍区子网及后勤子网的设计12
3.5网间隔离方案设计13
3.6存储方案14
3.7设备选型15
3.8软件18
3.9信息服务方案19
3.10综合布线方案21
第4章网络管理22
第5章系统主要设备报价23
参考文献24
课程设计总结25
第1章学校描述
金昌四中是1979年创办的市属完全中学，1998年教育布局调整，改办为独立高中。
2002年12月晋升为“金昌市市市级示范性普通高中”。
经过20多年的发展，学校积累了深厚的文化底蕴，形成了“爱岗敬业、廉洁自律、求真务实、无私奉献”的优良传统，确立了“学风踏实、教风扎实、校风朴实”的办学风格，奠定了“诚朴勤学”的校训和“团结、求实、进取”的校风。
学校现有56个教学班，4400名学生。
近年来，学校千方百计克服各种困难，全力以赴倾心倾力改善办学条件，先后建成多座教学楼、实验电教楼、综合办公楼、青少年活动中心、学生公寓楼。
为了实现教育教学现代化，学校需要建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源，形成结构合理、内外沟通的校园计算机网络系统即民勤四中网络中心，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务，以适应新世纪素质教育的需要。
在学校中发生的信息流主要包括三个部分：
教学过程信息流，管理过程信息流和Internet信息流。
学校建筑比较复杂，建筑物布局相对分散（最远楼间距超过100米）。
布线环境为：
综合办公楼，教学楼，图书馆，实验楼，男、女生宿舍楼，餐厅。
主干拓扑结构我们选择星型以太网，和总线拓扑结构相比，星型结构虽然布线较多，但整个系统具有较高的可靠性和灵活的扩展空间，是校园网比较理想的拓扑结构；局部网段采用星型或总线型拓扑结构。
预计投资120万元左右。
第2章需求分析
2.1带宽（核心层、（部门层、）桌面）
按校方的要求，本次实施的局域网信息点共有132个。
其中办公楼30个，分别分布在3个楼层、教学楼76个分布于5层楼层，平房的26个信息点用于一层的阶梯教室和学校辅助管理部门。
各楼之间以多模光缆连接，构成学校的园区局域网。
学校局域网的中心机房设在办公楼的三层西侧。
教学楼的配线间设在三楼东侧的北面。
学校信息点的分布如表2.1所示：
表2.1学校信息点的分布
办公楼
教学楼
平房
合计
一层
二层
三层
一层
二层
三层
四层
五层
12
10
8
24
20
10
18
4
26
132
30
76
26
132
为适应学校将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前各类布线材料在价格方面比较接近，因此拟对所有信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的学校信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。
2.2子网与VLAN规划
考虑学校的实际情况，将校园网划分为四个子网，包括教学子网，办公子网，宿舍区子网和后勤子网。
2.3实现的信息服务
校园网的主要功能是为教育、教学服务，校园网正促进着教学内容与方式方法的变革，促进着学校教育与社会教育的发展，改变着学校与社会、理论与实践、知识与技能的质量。
本设计组建的校园网基本实现了这几方面的需求。
1．WEB文件浏览服务
校园网的主要功能是WEB服务，也就是学校教育网站的服务。
我们学校的网站建设从4个方面发挥作用：
（1）把学校网站做成对外宣传的窗口。
（2）把学校网站建成为学校教学工作的平台，逐步实现无纸化办公。
（3）把学校网站建成教师和学生展示自己才华的平台。
（4）学校网站建设成多方沟通的平台。
2．FTP文件传输服务
FTP文件传输是学校校园网使用的一个重要服务，建立了FTP服务后，将大大方便教师文件的传输和管理，以及学校资源库的建立。
（1）教师个人资源库、学校资源库的建立。
（2）给各科室建立独立的帐户，像校长室、德育处、教导处、教科室、总务处等都有帐户，方便资料文件的上传。
（3）FTP文件传输服务与互联网开通，无论走到哪里，我们的教师只要能上网就能随时读取自己需要的文件，真正实现异地办公。
3．视频点播服务
校园网的又一功能就是视频点播服务。
通过校园网将新课程教材中的所有视频资料复制到服务器，教师可以通过校园网轻松观看教学录象、课堂实例、专家报告，在很大程度上方便了广大教师和学生。
4．邮件收发服务
邮件收发是学校校园网中最普及的一种服务，建立此服务后，将极大的方便广大师生的邮件收发服务，更加有利于学校教学工作的开展，充分发挥校园网络的优势。
校园网的作用不仅仅这些，很多功能有待我们去研究，才能真正地发挥校园网的作用。
总而言之，学校的校园网站本着让全体师生共同参与的理念，让大家共同建设和维护更新网站，共同丰富学校网站内容，通过建立学校网站，充分发挥校园网的教育功能。
使这些昂贵的设施得到应用，不成为摆设真正有效地发挥校园网的作用。
2.4应用程序
1.办公软件；
2.上网软件；
3.下载软件；
4.学习软件
5.其它常用软件等。
2.5存储系统分析
2.5.1数据量
存储区域网络（StorageAreaNetwork，简称SAN）采用光纤通道（FibreChannel）技术，通过光纤通道交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。
SAN结构中，文件管理系统（FS）还是分别在每一个应用服务器上;而NAS则是每个应用服务器通过网络共享协议（如:
NFS、CIFS）使用同一个文件管理系统。
SAN存储采用的带宽从100MB/s、200MB/s，发展到目的1Gbps、2Gbps。
2.5.2访问流量
网络接入存储（Network-AttachedStorage，简称NAS）采用网络（TCP/IP、ATM、FDDI）技术，通过网络交换机连接存储系统和服务器主机，建立专用于数据存储的存储私网。
由于网络接入存储采用TCP/IP网络进行数据交换，TCP/IP是IT业界的标准协议，不同厂商的产品（服务器、交换机、NAS存储）只要满足协议标准就能够实现互连互通，无兼容性的要求；并且万兆以太网（10000Mbps）的出现和投入商用，存储网络带宽将大大提高NAS存储的性能。
NAS需求旺盛已经成为事实。
首先NAS几乎继承了磁盘列阵的所有优点，可以将设备通过标准的网络拓扑结构连接，摆脱了服务器和异构化构架的桎梏。
其次，在企业数据量飞速膨胀中，SAN、大型磁带库、磁盘柜等产品虽然都是很好的存储解决方案，但他们那高贵的身份和复杂的操作是资金和技术实力有限的中小企业无论如何也不能接受的。
NAS正是满足这种需求的产品，在解决足够的存储和扩展空间的同时，还提供极高的性价比。
2.6系统及数据安全分析
众所周知，计算机网络经常会受到黑客或者病毒的攻击，这对网络系统和数据安全造成了严重的威胁。
针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保网络服务的正常运行。
象在Internet上的Email、ftp等服务器一样，可以用如下的方法来对系统数据进行保护：
1．安全配置
关闭不必要的服务，，安装操作系统的最新补丁，将网络服务升级到最新版本并安装所有补丁，对根据网络服务提供者的安全建议进行配置等，这些措施将极大提供网络系统本身的安全。
2．防火墙
安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给网络服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。
3．漏洞扫描
使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。
4．入侵检测系统
利用入侵检测系统（IDS）的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。
这些安全措施都将极大提高网络服务器的安全，减少被攻击的可能性。
2.7QoS
QoS是网络与用户之间以及网络上互相通信的用户之间关于信息传输与共享的质的约定。
随着IP网络与Internet在当今使用得越来越广泛，基于IP网络的视频会议系统也越来越为广大师生所接受，在现有校园网内融合语音、视频和数据通信，能为学校缩减大笔办公开支，其中尤以VoIP和视频会议最为重要。
但融合通信会引发网络性能问题，校园局域网不但要能提供多种服务，而且要保证端到端的良好性能，而召开网络视频会议最重要的就是要保证有良好的音视频质量。
而现阶段Internet的状况是比较复杂的，带宽参差不齐、时延大、不稳定。
如何在IP网络上保证用户信息传输的质量就成为一个不容忽视的重要问题，为解决这一问题，网络服务质量（QoS，QualityofService）便应运而生。
目前，IP网络如何提供服务质量（QoS）支持这一问题现已成为业界关注的焦点。
对于由QoS控制来实现QoS保证，国际上不同的组织和团体提出了不同的控制机制和策略，例如，ISO/OSI提出的基于ODP分布式环境的QoS控制；ATM论坛提出的QoS控制策略和实现；IETF组织提出的综合业务模型（IntServ）、差分业务模型（DiffeServ），多协议标签交换（MPLS，Multi-ProtocolLabelSwitching）技术，流量工程（trafficengineering）等多种控制和管理方案。
2.8网间隔离
在本校园网设计中，我们使用一种基于虚拟局域网的端口隔离方法来实现网络间的隔离，首先建立查找表，该表中保存该接入端口对应的隔离虚拟局域网即隔离vlan，及该接入端口对应的上联端口，当所述接入端口接收到数据包时，进行如下处理：
根据查找表判断该数据包是否要发送到该接入端口的隔离vlan中，如果不是，按照正常的二层转发处理该数据包。
采用本方法，接入端口在有些vlan中隔离，有些vlan中不隔离，既节省了vlan资源，同时，也给端口隔离带来了更大的灵活性，简化了接入设备上vlan以及隔离端口的规划，很好地满足了接入层交换机用户的隔离需求。
第3章拓扑图及方案整体描述
3.1主干网传输方案设计
校园主干传输网的设计是校园网络中心设计的核心，主要有两个方面组成，包括主干传输网的方案选择和主干传输网网络拓扑图，在本设计中，我们选择千兆以太网作为主要的主要的校园主干传输网。
千兆以太网是近几年发展起来的技术，和快速以太网相比，提供更高更快的传输速度，还有更好的第三层交换能力，能管理更高的带宽，更高的流量。
其技术较ATM简单，而且价格合理。
考虑到学校校园网的实际情况，我们推荐使用联想新近推出的LS-5608G智能型8口机箱式千兆以太网交换机作为校园网的中心交换机。
它可适用于中小型主干网络和高速率、高端口密度、多端口类型的复杂网络。
在本设计中我们选择MS-51031口千兆位以太网模块（SX/MM/850nm，0-350m）或MS-51041口千兆位以太网模块（LX/SM/1310nm,0-6km）与下面的各个子网通过千兆位的链路相连。
主干传输网网络拓扑图如图3.1所示：
图3.1主干传输网网络拓扑图
3.2Internet接入方案
校园网与Internet接入方案设计有两个部分组成，包括Internet接入方式的选择及其网络拓扑图。
1．Internet接入设计方案
通过分析学校的网络规模，我们采用局域网专线接入方式，此方式需要配备路由器（Router）等设备，租用电信部门的专线DDN或FrameRelay，也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供放火墙、计费管理等功能。
本设计方案选用联想的LR-2501路由器，具有1个局域网（LAN）口，2个广域网（WAN）口和1个控制台。
支持以下协议:
帧中继（Frame-Relay）、X.25、PPP、HDLC，因此具有较好的兼容性和可扩展性。
2．Internet接入网网络拓扑图
通过对学校进行实地考察，将整个校园网进行分区，更有利与保障校园网的高效性和可靠性。
其网络拓扑图有四个部分组成，包括网络中心，教学区，办公区和生活区。
Internet接入网网络拓扑图如图3.2所示：
图3.2网络拓扑图
3.3远程访问支持
随着日益增长的远程用户（如在家中上网，欲访问校园内部网查找资料的教师及学生）需要，这些用户需要拨号访问校园内部网。
他们需要校园网提供远程访问服务。
在本设计中我们选择联想推出的LA-220和LA-240访问服务器，安装在本地局域网中，通过1个至4个调制解调器（或ISDNTA）和1至4根电话线，为位于任何地方远程访问人员提供拨号访问本地局域网的服务。
远程用户只要在当地拥有1个调制解调器和1根电话线，通过拨接LA-220或LA-240上所连接的电话号码，就可以使其计算机登录、访问本地局域网上的资源。
3.4子网划分与VLAN设定
根据对校园网的规划设计，可以将校园网划分为三个子网，包括教学子网，办公子网，宿舍子网及后勤子网。
1．教学子网的设计
1）教学子网硬件设计
校园网建网的目的之一。
是利用计算机网络实现多媒体教学，如：
交互式多媒体课堂：
在网络多媒体教室中，学生查找文本、视频资料。
电子阅览室：
把各种影视，教学资料存放在视频库中。
在阅览室内利用计算机网络观看。
教师培训：
教师在办公室内，利用网络观看放在视频库中的教学示范或为备课查看视频资料
教学子网的网络示意图如图3.4.1所示：
图3.3教学子网网络示意图
总之，在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频确是可行的。
在教学过程中，大量传送的是文本、图像和部分的视频等数据，对速度要求较高，所以我们推荐所有教学用端口采用100M交换式以太网口，主要端口至少采用100M交换式以太网口。
在这里，我们选用联想LS-5625（传输速率24x10/100M网络协议802.3u,802.3z端口数量24背板带宽8尺寸482x374x89mm）智能型24+1口10/100M自适应以太网交换机。
它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8口的10/100Base-TX、1个2口的100Base-FX或1个1口的千兆以太网模块。
但实际上大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。
2）教学子网软件设计
在教学子网的软件方面，可选用的种类较多，如：
联想传奇（ParaSaga）电子教室、海航的电子阅览室，中教的课件制作系统等。
传奇（ParaSaga）电子教室v4.0具有丰富的功能，主要分为三大类：
教学功能、管理功能和一些辅助功能。
2．办公子网的设计
1）办公子网硬件设计
办公子网主要面向学校的各级领导以及各职能部门，为实现学校管理的现代化服务。
办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。
网络数据应该传输得比较快，才能提高办公的效率。
同时，办公计算机应该能够达到支持视频传送的要求。
网络办公管理信息系统包括办公管理、思教管理、教务管理、总务管理、财务报表管理等。
鉴于办公子网将支持视频功能，推荐采用交换式10/100M端口，部分采用共享式10/100M.。
在此，我们推荐使用联想LH-262724+3口10/100M自适应快速以太网集线器（传输速率：
10/100Mbps端口数：
24级联端口：
1网络标准：
IEEE802.3、10Base-T，IE网络协议：
CSMA/CD内部网段：
2介质：
3、4、5类双绞线）或LH-261312+1口10/100M自适应集线器。
LH-2627和LH-2613是联想根据中国用户的需求推出的适合国人应用的网络设备。
这两款集线器除具备普通双速集线器的功能外，还专门提供了交换式端口。
交换式端口能够为连接在该端口上的设备提供独享的10/100M的带宽，极大地提高了数据传输的速率，可用于解决服务器瓶颈，或为连接网络主干提供更大的带宽。
办公子网网络示意图如图3.4所示：
图3.4办公子网网络示意图
另外办公子网有共享打印需求，我们提供了联想LP-1363口10/100M以太网打印服务器，其提供3个标准并口，可连接三台任意标准并口打印机。
2）办公子网软件设计
办公子网对应的软件有科利华等公司研制开发的办公软件和人们广泛使用的Office办公软件。
3．宿舍区子网及后勤子网的设计
宿舍区子网即在学生宿舍内部连网，可以直接浏览学校发布的信息及查阅一些电子文档资料。
后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。
宿舍区子网及后勤子网网络示意图如图3.4.3所示：
图3.5宿舍区子网及后勤子网网络示意图
在本设计中我们推荐使用联想的LH-201616口10/100M自适应集线器提供16个双速集线器端口，它能够自动适应所接设备的速度（10/100Mbps），每台LH-2016背面都有2个堆叠口，利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。
3.5网间隔离方案设计
在网间隔离技术方面，我们推荐采用联想网御2000防火墙是集“防火”（访问控制技术）、“防毒”（防病毒网关技术）、“防黑”（入侵检测技术）、“防白”（智能内容过滤技术）、“防黄”（URL地址过滤）、“防盗”（支持VPN功能）一系列功能于一体的综合型防火墙，采用前瞻性的安全措施，利用基于硬件的安全性不断分析环境、防护网络攻击，有效避免网络数据丢失。
由于这些功能内建于芯片之上，因此可在操作系统发生故障时继续工作。
这一强大特性将软件与台式机的兼容速度一举提升了95%，大幅降低了电脑遭受新威胁攻击的几率。
3.6存储方案
在网络存储方案设计上，我们推荐采用圣桥科技自主研发的StorlakeIPSAN它是基于Linux的IPSAN网络存储产品。
其存储原理如下图所示，它通过千兆以太网和服务器组成IPSAN，利用iSCSI协议，以块I/O方式向Windows、Linux和Solaris等服务器提供稳定、高效的存储服务。
StorlakeIPSAN存储原理如图3.6所示：
图3.6StorlakeIPSAN存储原理
StorlakeIPSAN适用于Oracle和SQLServer等大型数据库应用，以及其它不支持网络磁盘的应用场合；并为您提供大容量数据库高可用解决方案和量身定做系列增值服务。
它具有FCSAN在整合、可扩展性以及管理上的优势，同时避免了FCSAN内部互连所带来的陌生感、复杂性和费用。
3.7设备选型
目前的校园网络结构大多都采用交换设备搭建，针对学校校园网的结构及用户，对设备的选择应该充分考虑服务，管理性、稳定性、安全性、性能价格比等因素。
1．传输介质选型
1）双绞线电缆
双绞线（TP）是一种最常用的传输介质。
双绞线电缆广泛应用于传统的通信领域。
在计算机网络通信的早期阶段，点到点传输方式均使用双绞线电缆。
随着技术的进步，双绞线电缆所能支持的通信速率不断提高。
目前三类双绞线电缆能支持10Mbps100米，即10BASE-T标准，五类双绞线支持100Mbps速率100米，即CDDI标准甚至能支持155Mbps的ATM速率。
根据最新的研究结果，双绞线能支持600Mbps以上的速率。
2）同轴电缆
同轴电缆（CoaxialCable）由绕同一轴线的两个导体所组成。
计算机网络最常用的是：
RG－8以太网粗缆，RG－58以太网细缆。
同轴电缆大部分都安装在设备与设备之间，在每一个用户位置上都装有一个连接器为用户提供接口。
为保持同轴电缆的正确电气特征，电缆必须接地，同时两头要有终端器来消弱信号反射作用。
目前同轴电缆的传输速率一般为10Mbps。
3）光缆
光纤传输的特点是损耗低、频带宽、串音干扰极小，由于光纤本身不导电，通信中受外界电磁影响极小。
由于光纤光缆具有比电缆明显的优点，因此在长途线路上已逐渐成为重要的传输介质。
最常在计算机网络中使用的光纤为玻璃多模850mm波长的LED，传输率100Mbps，有效范围约20公里。
2．路由器选型
本校园网采用安奈特
升级会员 