校园网设计方案结稿.docx

1、校园网设计方案结稿校园网设计方案 实践课题：校园网网络规划设计实践小组：第五组小组成员：孙伟男，张顺江， 朱建垚，冷静思目 录一、概 论1二、网络总体设计.4三、需求分析和方案设计综述.6四、网络拓扑图及网络设计. .10五、VLAN的划分及IP地址的分配.14六、网络安全与管理.15七、防 雷 系 统.18八、结 束 语.20一、概 论全球性的国际计算机互连网Internet的迅速发展和普及，改变了整个信息产业的面貌，使信息技术产业从以计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教育及科研等领域中的应用提供了一个全新的网络通信环境，也从根本上加强并促进了群体工作成员之间的信息

2、交流、资源共享、科学计算及技术合作等，进而推动了教育事业、科研及生产的发展。Internet是一个全球性的开放的信息互连网络，它是以一系列关键支撑技术为核心发展起来的新兴领域，为人们提供了崭新的网络计算环境。Internet不但具有丰富的信息资源，而且为了方便信息的访问、传输和共享，已经研究并开发了各种技术，设计与实现了各种信息访问的工具。为用户的网络访问和信息交流提供了最简便的方式。 除此之外，越来越多的新技术不断出现在Internet上，如：基于WWW的搜索技术、语音通信技术、视频点播技术、三维动画技术与VRML、Java技术、网络安全技术等。校园网就是以Internet技术在学校内部建立

3、起使用方便、价格低廉的信息交换网络系统，并且能够方便地与Internet交换信息，查询丰富的网上资源。它主要用来为全校教职员工、学生、Internet用户等提供计算机教学和管理、校园信息、学习指导等服务。目前,各类学校建立校园网已是大势所趋,也是非常必要和迫切需要的。校园网的建成使用,对提高教学和科研质量,改善教学和科研条件,使教学多出人才,出高精尖人才,使科研出成果, 出一流成果, 有着十分重要而深远的意义。建设校园网络信息系统，在校园内部实现资源高度共享，为教学、科研、管理提供服务；支持教育教学改革，提高教育技术的现代化水平和教育信息化程度，为学校教师的备课、课件制作、教学演示提供网络环境

4、；通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料，实现素材收集、电子备课功能；培养创新人才，提高学生收集处理信息的能力、获取新知识的能力、分析和解决问题的能力、语言文字表达能力以及团结协作和社会活动的能力，为学生的全面发展创造相应的条件；实现办公自动化，提供与上级教育部门、社会、家庭之间通讯的出入口，提供电子函件、公告牌和教育教学信息查询等服务，提高工作效率和管理水平。及时、准确、可靠地收集、处理、存储、传输学校的教育教学信息，完成与因特网的通讯和资源共享，实现社会教育、学校教育、家庭教育的有机结合。实现课堂多媒体电化教学。具备适用于双向课堂语音教学及语音室功能学习。实现音频数字

5、化资源共享、集中管理。建立校园网管理应用系统。以顺应时代的发展趋势，充分利用现代化技术来进一步提高教学质量和办公效率，为培养二十一世纪人才提供一个优良的硬件教学环境。在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如Chinanet（中国邮电网）、Cernet（中国教育网）、Gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。二、网络总体设计网络构架分析现代网络结构化布线工程中多采用星

6、型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能

7、和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应

8、用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。校园网的设计原则（1）先进性原则以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在

9、几年内基本满足需求。（2）开放性原则校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。（3）可管理性原则网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。（4）安全性原则信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。（5）灵活性和可扩充性选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如

10、需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。（6）稳定性和可靠性可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。三、需求分析和方案设计综述网络设计应满足需求： （一）由一个主干网和多个子网组成校园局域网（Intranet）。（二）主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。（三）主干网接入Internet的方式可是有线综合宽带网，速

11、率可 在100M左右。（四）主干为千兆线路，其它线路为超五类双绞线。（五）每个楼中都有局域网，终端PC机都能接入主干网，通过楼内的交换机接入。（六）网络中心和各楼层都用千兆线路连接。（七）INTERNET服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。（八）各应用平台的建设均可接入骨干网，构成子网应用平台。 依据标准：1. 国家、行业及地方设计标准和规范CECS 90：97 建筑与建筑群网络布线工程设计规范CECS 89：97 建筑与建筑群网络布线工程施工及验收规范GB/T 50311-2000 建筑与建筑群网络布线系统工程设计规范GB/T50312-20

12、00 建筑与建筑群网络布线系统工程验收规范YD/T926 1-2-1997 大楼通信网络布线系统行业标准2. 国际技术设计标准和规范ISO/IEC 11801：1995 建筑物网络布线规范ETA/TIA-568A/B：1995 商务建筑物电信布线标准ETA/TIA 569 商务建筑物电信布线路由标准ETA/TIA-606 商务建筑物电信基础设施管理标准ETA/TIA TSB67 商务建筑物电信布线测试标准EN50173 欧洲商务建筑电信布线标准3. 本设计遵循的标准 ISO11801 国际建筑通用布线标准IEEE 100 BASE-T 100兆以太网IEEE 1000 BASE-T 1000兆

13、以太网CCITT ISDN 综合业务数据网络标准IEEE 802.3 1000BASE-F 光纤分布数据接口（FDDI）标准IEEE 802.5 TOKEN RING 网络标准4. 设计、安装和验收规范中国民用建筑电气设计规范（JGJ/T16-92）智能建筑设计标准（EBD-03-95）工业企业通信设计规范（CECS 09:89）电气装置安装工程施工及验收规范（GBJ 23282）软件平台选择方案:所谓开放就是要求系统的网络环境、操作系统、数据库资源以及客户端开发工具建立在有关工业标准之上，用户在软硬件的选择上有广阔的余地，而且能够在原有的系统之上方便扩充。标准是开放的前提，只有建立在一定的标

14、准之上，各种平台上的各种应用系统才能方便的集成在一起。Internet应用框架就是一个标准的开放系统。其中涉及的主要标准如是：网络层/传输层协议 TCP/IP、SPX/IPX、NetBUEI应用层协议 SNMP，FTP，HTTP，RPC网络计算构架 JAVA、ActiveX、CGI、ASP数据库查寻语言 SQL数据库访问API ODBC、JDBC、DB-Library 基于Web-client/Server的体系构架以网络为基础的、强调分布式信息处理的Web-Client/Server体系结构，已成为当前信息处理的主流，Iternet/Intranet各种服务中，E-Meil、FTP、Web、

15、DNS、Telnet、数据库查询等都是基于Web-Clientl/Server结构有如下优点：1、服务器作为数据处理的焦点，便于对数据处理的集中管理；2、充分利用服务器的系统资源；3、降低了对可户机的要求；4、减少了网络传输的数据量，减少了网络负荷； 信息点数统计：大楼楼层信息点信息点合计到网络中心距离综合办公楼办公室20 256 同一栋楼内计算机实验室1#2#108多媒体教室1#2#104网络中心8实验室14：教室161650教学楼15：教室2020100图书馆3030200体育馆3030280学生宿舍楼1#6060300学生宿舍楼2#6060350合 计472根据以上信息点情况，可以得出设

16、备使用情况：名称信息点数交换机使用情况综合办公楼256用5台48口、1台24口交换机实验室16用1台24口交换机教学楼20用1台24口交换机图书馆30用1台24口、1台16口交换机体育馆30用1台24口、1台16口交换机学生宿舍1#60用1台48口、1台24口交换机学生宿舍1#60用1台48口、1台24口交换机合计4727台48口、7台24口、2台16口设备选择以及价格情况：名称型号单价数量合计路由器H3C-7206VXR3.5万1台3.50 万核心层交换机H3C-Quidway S930310万1台10.00万分布层交换机WS-C2960-G-482.2万3台6.60 万接入层交换机（24口

17、）H3C S121613007台0.91 万接入层交换机（48口）H3C S155028007台1.96 万接入层交换机（16口）H3C S310011002台0.22 万防火墙USG30303万1台3.00 万服务器电子邮件服务器eWorld 邮件服务器M5.7万1台5.70 万文件传输服务器eWorld 宽带主机S202.86万1台2.86 万计费服务器蓝海卓越NS-G50-20003.96万1台3.96 万代理服务器12501台0.12 万EEB服务器1.18万1台1.18 万UPSC3KVA/2100W22501台0.23 万调制解调器ATRIE WireSpan 300E10001台

18、0.10万总计：40.34万四、 网络拓扑图及网络设计学校网络布局图各个子系统布线示意图工作区子系统（Work Area）及其网络设计：工作区子系统，是由RJ-45跳线与信息插座所连接的设备组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。例如：对于一个办公区内的每个办公点可配置23个信息点，此外应为此办公区配置35个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等。若此办公区为商务应用则信息点的带宽为100M可满足要求；若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信息点。工作区的终端设备（如：电话机、传真机）选

19、用安普公司的超五类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。配线子系统（Horizontal）及其网络设计：配线子系统，是从工作区的信息插座开始到管理间子系统的配线架。选择配线子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在配线子系统中推荐采用的双绞电缆及光纤型号为: 安普公司的超五类或六类非屏蔽双绞线, TCL室内单模或多模光纤。双绞线水平布线链路中，水平电缆的最大长度为90m。若使用100UTP双绞线作为配线子系统的线缆，可根据信息点类型的不同采用不同类型的电缆。该方案选择安普公司的

20、超五类非屏蔽双绞线缆。干线子系统（Backbone）及其网络设计：干线子系统，负责连接管理子系统到设备间子系统的子系统。干线子系统可以使用的线缆主要有：HAY三类大对数电缆；安普公司的超五类或六类双绞线；TCL室内单模或多模光纤。该方案选择安普公司的超六类双绞线缆。垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架与主配线架相连。用主干电缆提供楼层之间通信的通道，使整个布线系统组成一个有机的整体。垂直干线子系统Topology结构采用分层星型拓扑结构，每个楼层配线间均需采用垂直主干线缆连接到大楼主设备间。垂直主干采用25对大对数线缆时，每条25对大对数线缆对于

21、某个楼层而言是不可再分的单位。垂直主干线缆和水平系统线缆之间的连接需要通过楼层管理间的跳线来实现。 设备间子系统（Equipment Room）及其网络设计：设备间子系统，由电缆、连接器和相关支撑硬件组成。采用BIX跳接式配线架，连接交换机；采用光纤终结架连接主机及网络设备。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们可以放在一起，也可分别设置。在较大型的综合布线中，可以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在距离设备间不远的位置。设备间子系统是一个集中化设备区，连接

22、系统公共设备，如局域网(LAN)、主机、建筑自动化和保安系统，及通过垂直干线子系统连接至管理子系统。 管理子系统（Administration）及其网络设计：管理子系统，由交连、互连和I/O组成。管理是针对设备间、电信间和工作区的配线设备、缆线等设施，按-定的模式进行标识和记录的规定。跳线采用超5类非屏蔽双绞线，RJ45接头。管理间是楼层的配线间，管理子系统为其他子系统互连提供手段，它是连接垂直干线子系统和水平干线子系统的设备。管理子系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路的基本设计原理,

23、合理配置各子系统的部件。安普公司的综合布线解决方案拥有搭配科学、管理简便的成套产品用于管理子系统。 建筑群子系统（Campus Subsystem）及其网络设计：建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段，也可采用微波通信、无线电通信的手段。传输介质采用室外六芯多模光纤。建筑群子系统介质选择原则： 楼和楼之间在二公里以内、传输介质为室外光纤、可采用埋入地下或架空(4M以上)方式、需要避开动力线、注意光纤弯曲半径建筑群子系统施工要点：包括路由起点、终点；线缆长度、入口位置、媒介类型、所需劳动费用以及材料成本计算。建筑群子系统所在的空间还

24、有对门窗、天花板、电源、照明、接地的要求。建筑群子系统的设计：3号楼、5号楼与办公楼之间由于距离较远，采用单模光纤连接；3号楼使用多模光纤连至1号楼、2号楼、公共卫生学院、电镜楼和由5号楼使用多模光纤连至6号楼、7号楼和研究生楼；图书馆与办公楼距离较近，采用千兆以太网连接。考虑近期学校使用、设备投资、距离超长等各种因素，采用多模光纤和单模光纤混合的方式连接，并在每个建筑物内预留了多模光纤，以备将来整个网络系统的发展。进线间子系统及其网络设计：进线间一个建筑物宜设置1个，一般位于地下层，外线宜从两个不同的路由引入进线间，有利于与外部管道沟通。进线间与建筑物红外线范围内的人孔或手孔采用管道或通道的

25、方式互连。进线间因涉及因素较多，难以统-提出具体所需面积，可根据建筑物实际情况，并参照通信行业和国家的现行标准要求进行设计，本规范只提出原则要求。1.进线间应设置管道入口。 2.进线间应满足缆线的敷设路由、成端位置及数量、光缆的盘长空间和缆线的弯曲半径、充气维护设备、配线设备安装所需要的场地空间和面积。 3.进线间的大小应按进线间的进局管道最终容量及入口设施的最终容量设计。同时应考虑满足多家电信业务经营者安装入口设施等设备的面积。 4.进线间宜靠近外墙和在地下设置，以便于缆线引入。进线间设计应符合下列规定： 进线间应防止渗水，宜设有抽排水装置。 进线间应与布线系统垂直竖井沟通。 进线间应采用相

26、应防火级别的防火门，门向外开，宽度不小于1000mm。 进线间应设置防有害气体措施和通风装置，排风量按每小时不小于5次容积计算。5. 与进线间无关的管道不宜通过。6. 进线间入口管道口所有布放缆线和空闲的管孔应采取防火材料封堵，做好防水处理。7. 进线间如安装配线设备和信息通信设施时，应符合设备安装设计的要求。五、VLAN的划分及IP地址的分配IP地址的分配原则IP地址的统一、合理规划以及整个网络向IPv6的演进是关系到整体分层网络稳定、快速收敛的关键，也是某职业技术学院校园网网络设计中的重要一环。IP地址规划的好坏，不仅影响到网络路由协议算法的效率，更影响到网络的性能和稳定以及网络的扩展和管

27、理，也必将直接影响到相关新业务的开拓和网络应用的进一步可持续性发展。划分时注意使用VLAN，充分节约IP地址，使路由交换机上能够采用聚合进行路由的合并，减少路由表的大小。出口到互联网可以采用NAT防火墙上做地址转换实现。校区内接入到同一汇聚层交换机的区域建议采用连续IP地址段，以便做路由汇聚。IP地址的分配原则如下：（1）每个vlan分配一个C类地址（2）给三层交换机设备互连的点对点IP地址分配1个C类地址，提供足够的扩展性（3）考虑到以后的网络扩展规模，二层交换机设备的管理IP地址分配1个C类IP地址；（4）可以考虑为学校校园网分配一个C类私有地址段，如192.168.19.X/24,将19

28、2.168.19.0/24的地址段分配给网络设备使用，192.168.100.0/24的地址段分配给服务器等设备使用，其它地址分配给各办公室PC机以及其它信息点使用。 物理/链路层配置原则1. 网络设备互连的物理端口都应该绑定端口的速率和全双工模式；2. 建议所有的Vlan都不要穿透核心层，所有的Vlan都将在汇聚层交换机上终结；3. 本实施方案建议不要启用STP生成树协议，由于所有的Vlan都已在汇聚层交换机终结，在二层上并没有环路存在，故无必要启用；如果开启基于每个Vlan的生成树协议，广播报文将会很多，影响核心交换机性能和网络收敛时间；4. 所有核心层和汇聚层交换机之间的互连端口均设置为

29、Trunk模式，但目前只容许互连Vlan通过，以应付将来有Vlan穿越核心层这种情况；5. 汇聚层交换机和接入交换机之间的互连端口设置为Trunk模式。具体VLAN详细表楼ID及名称VLAN ID办公室VLAN 10计算机实验室1#2#网络中心实验室VLAN 20教学楼图书馆VLAN 30体育馆VLAN 40学生宿舍1# VLAN 50学生宿舍2#VLAN 60服务器群VLAN 70具体IP地址规划网络单元地址段地址范围网关上网方式IP获取方式办公室192.168.0.0/28122192.168.0.1NATDHCP计算机实验室1#192.168.1.0/28155192.168.1.1NATDHCP计算机实验室2#192.168.1.56/2857112192.168.1.57NATDHCP网络中心192.168.2.0/2819192.168.2.1NAT手动配置多媒体教室1#192.168.3.0/28153192.168.3.1NATDHCP多媒体教室2#192.168.3.54/2855108192.168.3.55NATDHCP实验楼192.168.4.0/28117192.168.4.1NATDHCP教学楼192.168.5.