校园网规划与设计0309222754.docx
《校园网规划与设计0309222754.docx》由会员分享，可在线阅读，更多相关《校园网规划与设计0309222754.docx（22页珍藏版）》请在冰豆网上搜索。
校园网规划与设计0309222754
第一章：
项目概述
一、项目名称：
邯郸县第一中学校园网络规划设计
二、项目背景：
邯郸县第一中学校园，校园占地104.65亩，教学楼两栋，宿舍楼2栋，食堂2个，超市1个，60个教学班。
三、项目目标：
建立好整个校园网，以及维护好整个校园网，规划好设计好整个校园网，以及对校园网的施工和综合布线。
以及后期的维护。
四、项目内容：
1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未
来将实施internent应用，把各大分校区连接在一起，形成网络一体化，新增邮件服务.
2.添置新的OA系统，完成教学的信息的采集、处理、查询、统计。
对学校
行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，
并打印结果。
3.校园接入网络后，新增WW服务
4.接入中国教育科研网CERNET.
5•校园网要求实现组播业务。
6.系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
6.子网分布：
教育管理子网，图书馆资源子网，财务子网，科研子网，软件资源子网【容量800G收录的视频1000G
第二章：
网络需求分析
一、校园网络应提供以下功能：
1、接校内所有教学楼、办公楼中的PC。
2、支持约1000用户浏览网站。
3、提供受存取权控制的文件、档案查询服务。
4、提供学校自己的管理信息系统（MIS）。
5、提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。
&建立FTP,共享教学资源，建立OA,便于办公，建立网络教学高速通道，达到网络教学，公共信息资源在线查询系统，以及成绩查询系统。
二、校园网对主机系统的主要要求：
1、主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；
2、主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；
3、支持通用大型数据库，如SQL、Oracle等；
4、具有广泛的软件支持，软件兼容性好，并支持多种传输协议；
5、能与Internet互联，可提供互联网的应用，如WWW览服务。
6支持SNMP网络管理协议，具有良好的可管理性和可维护性；
三、校园系统设计方按应满足如下要求：
1、网络方案应采用成熟的技术，并尽可能采用先进的技术；
2、合理分配带宽，使用户不受网上“塞车”的影响，主教学楼使用ADSL接入Internet，带宽大约10MBIT/S,需要能接入因特网，以及校园网；
3、应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；
4、该网络方案要具有高扩展性。
能为用户未来数目的扩展具有调整、扩充的手段和方法；
5、该网络应是面向连接的，能够实现虚拟网（VLAN连接；
6、考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；
四、校园网对网络设备的要求：
1、性能；；所有网络设备都应有足够的吞吐量；
2、可靠性和高可用性；应考虑多种容错技术；1、可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置，采用国际统一的标准；
五、系统集成所共同追求的设计目标：
1、建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；
2、采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WW服务、FTP服务、NEWS艮务、电子邮件服务，实现与国际互联网的完全接
轨；
3、同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；
4、采用模块化结构设计，容易升级；
六、综合布线需求分析标准综合布线系统标准是一个开发系统标准，它支持广泛的应用，保护用户以往的投资，综合布线系统遵循下列标准：
EIA/TIA568
民用建筑布线标准
EIA/TIA569
民用建筑通信通道及空间标准
ANSI/EIA/TIA-570
住宅及商业应用
ANSI/EIA/TIA-606
商业建筑电讯设施管理标准
ANSI/EIA/TIA-607
商业建筑电讯设施接地标准
TSB-67
非屏蔽双绞线布线系统传输性能测试标准
TSB-72
简明光纤布线指导
ISO/IECDIS11801
建筑物通用布线系统
IEEE802.310BASET-T
10M双绞线以太网通信标准
IEEE802.3100BASET-T
100M双绞线以太网通信标准
IEEE802.31000BASET-T
1000M双绞线以太网通信标准
七、中心交换机
网络主干的网络设备选用1台锐捷RG-S9620千兆中心路由交换机，通过光
纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。
它不
仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞的
背板速率，支持全线速交换能力，较好的扩展性，可为邯郸第一中学的进
扩容提供快捷与低成本的升级方式。
八、锐捷RG-S9620千兆中心路由交换机具有以下特点:
°最小的代价满足需求，实现主干网络的1000M连接，同时还实现线
速的2、3、4层交换能力。
2）实现VLAN划分、应用级负载均衡等功能，并能保证性能不受影响
3）投入成本小，网络连接易于实现。
4预留一定数量的100M网络端口，便于网络的扩展
九、路由器
路由器我们根据学校的需求结果选择H3CRT-SR6608-H3型号的核心路由
器。
如下图：
核心路由器H3CRT-SR6608-H3
H3CRT-SR6608-H吐要参数
路由器类型
开放多核企业级路由器
其他控制端口
Console,AUX,USB
扩展插槽
>18Mpps
路由器包转发率
30个
路由器网络协议
支持静态路由,RIPv1/v2、RIPng,OSPFv2/v3,
BGPBGP4+,IS-IS、ISISv6,支持DHCPServer,DHCP
Relay,DHCPClient,DNSClient,IPv6,NTPServer,
NTPClient,TelnetServer,TelnetClient,TFTP
Client,FTPServer,FTPClient,二层协议等
VPN功能
支持VPN
防火墙功能
内置
安全标准
ACL,TCP,AAA,RADIUS,HWTACACS,IKEPKI,RSA,
SSH1.5/2.0,IPSec
机身重量
v50kg
外观尺寸
436X468X308mm
第三章：
通信子网规划设计
一、拓扑结构
、主干网络设计（分解图）
邯郸第一中学
网络配置系统图
教务处
8274/W93
光纤互连箱
网络设备
网络设备
三、设计说明网络整体结构为分级星型结构，主交换机与子网交换机，子网交换机与网络工作站之间都是以星型结构连接。
采用155MATM故网络主干，采用10M交换以太网作为普通工作站的网络末端。
网络中心交换机采用锐捷RG-S962C主干交换机，采用8274/8271以太网交换机作为到桌面的10M交换机。
中心交换机放置在教学大楼的主机房内。
采用锐捷RG-S9620交换机，它有17个插槽，其中用户可用14个，该方案中配置了4块4口的155MATM模块，4个电源模块。
共有16个155M的ATM端口。
其中10个155M的光纤口用来下连各层子网8274子网交换机，共计5台8274以太网交换机，主机和Intranet服务器连在8265的155MATI光纤SC端口上，各层工作站连在5台8274/8271交换以太网10M端口，网管工作站也连在10M交换以太口上。
根据布线结构，在一层楼放置了1台IBM以太网交换机8274/W93共配置了4块32端口的交换模块，即有128个10M交换口。
我们在每一楼层的8274上配置了双端口的155M的ATM光纤口用来上连主干交换机8265。
这样一来，主干网络的带宽有310M。
二层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的交换模块，即有224个10M交换口。
三层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的
交换模块，即有224个10M交换口。
和要求的232个10M交换口还不够，需增加1个有24个10M交换端口的交换机8271/524。
这样一来，共有248个10M交换口和1个100M交换端口。
四层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的
交换模块，即有224个10M交换口。
和要求的276个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。
这样一来，共有272个10M交换口和2个100M交换端口。
五层楼放置了1台IBM以太网交换机8274/W93共配置了7块32端口的交换模块，即有224个10M交换口。
和要求的278个10M交换口还不够，需增
加2个有24个10M交换端口的交换机8271/524。
这样一来，共有272个10M交换口和2个100M交换端口。
整个网络的Intranet服务器，它通过155MATM连接在主干交换机8265上，为全校的师生提供WW服务、E-mail服务、FTP服务等。
整个网络的网管工作站采用一台IBMRS/600043P，它通过10M交换以太口
连至8274，采用TME10Netview网管软件实现对整个网络的配置管理、工作状态监控等功能，实现对整个网络的全面管理。
整个网络共配备16个155MATM端口，1144个10M交换以太口，5个100M快速交换以太口。
其中，10个155MATM端口用于和下级交换机互连，6个
155MATM端口用于连接服务器或主机。
8265上还有11个插槽可供以后扩展。
四、分布层/接入层设计
微机室
室穹
-才0-马…PPP
党办
财务室
教务处
教工2
使用防火墙分割内部网和外部网，限制级别访问内部
WE曲艮务器，财务数
据，以及OA系统。
防火墙采用天融信的NGFW4000-E-VPN（E）面向中心骨干机
构和复杂的高端流量环境。
拥有内置的
IPSEC加密、Web页面包护和负载均衡
双机热备，提供强大的功能和安全保障。
流量控制
区域位置
业务类型
流量
（Mbit/s）
节点数
教学主楼
办公自动化
10
120
财务部
办公自动化
1
5
教务处
办公自动化
1
30
党办
办公自动化
1
5
微机室A
教学
10
100
微机室B
教学
10
100
教工1
Internet
10
100
教工2、3
Internet
10
100
网络总体目标和设计原则
名称
IP网段
子网掩码
网关
教学一号楼
192.168.1.1~192.168.1.100
255.255.255.0
192.168.1.0
教学二号楼
192.168.1.101~192.168.1.201
255.255.255.0
192.168.1.0
实验室
192.168.2.1~192.168.2.254
255.255.255.0
192.168.2.0
党办
192.168.3.1~192.168.3.254
255.255.255.0
192.168.3.0
教务处
192.168.4.
升级会员 