xx学校校园网络组建实施方案.docx

1、xx学校校园网络组建实施方案xx学校校园网络组建方案 作者： 日期： xx学校校园网络组建方案组网技术课程设计报告 题 目：_某某大学校园网络组建_学 号：_ xxxxx_姓 名：_Lee hye_指导教师：_余建国 _一概述 1.1.具体设计任务把学校的教学楼、行政楼、图书馆、实验楼、宿舍楼、食堂等连接起来组成一个相互连接可以资源共享的网络。并且每一个网络有各自的功能，实现自己的任务，互不影响。真正实现校园一体化，共享化，便捷化，资源化。使所有人感受的网络的益处。并且还要注意网络的安全性和成熟性。同时在连接时还要使连接利于以后的功能扩充和技术升级。1.2 具体分工 二.基本思路及所涉及的相关

2、理论要想实现校园网络，则需要一个网络控制中心，而这个网络控制中心需要在学校的中心，因此把网络中心设在实验楼的一层，以实验楼为中心，选择星形拓扑结构，网络主干最好选用光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由实验楼网络中心向其它建筑辐射。建筑内部布线采用5类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。双绞线的接法采用EIA/TIA568B标准。设计时要依据EIA/TIA568工业标准及国际商务布线标准。1主干网汇接各子网，形成中心交换。2子网通过路由器连接到主干网。3网络中心的网络构成一个单独的子网，汇接到主干网。4在网络中心进行集中控制和管理。5

3、每个子网按部门划分成多个工作组网。6每个工作网划分成多个基层网段。7在关键子网设立防火墙，防止来自内部或外部的恶意攻击。8在完善的网络基础之上，提供基本的Internet服务。综上：郑东新区的校园网组建遵循以下原则：开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直

4、观，便捷和高效；安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 三网络拓扑图 图3-1 网络拓扑图四方案设计4.1网络结构化布线设计4.1.1垂直干缆布线方式垂直干线在电缆桥加上加以固定，五类双干线电缆走专门的弱电桥架，与专门的强电电缆分开。4.1.2水平布线水平线缆采用五类双绞线，用于水平

5、数据通信。从管理间到办公楼部分的布线方式采用电缆桥架走吊顶，布线路由及进房间后信息插座具体位置视具体布局确定。4.1.3设备间主设备间设在网络中心，是整个信息系统的中心，它是安放由许多用户共用的通信设备的空间，是整个楼群的主要布线区所在地。它包括网络接口、电话局电缆和用户建筑物布线系统交汇点网络系统的干线网络互联设备放置在此，外来的电话中继线延伸至主设备间。其它各楼的设备间在各楼的顶层。主设备间对环境的要求较高，所以要注意环境的选择与调节。4.2主干系统校园网主干网是数据信息流动的主动脉，同时担负着信息流动的总调度任务。主干网采用核心交换、划分虚网的设计方案。交换核心使用一台高性能、高可靠性的

6、交换机，实现冗余备份和负载平衡。最好选择光纤作为通信介质。各楼干线光缆经网络中心机房星状放射互联。各楼内垂直主干线采用五类双绞线，主干支持或。因此作为主干网要遵循以下特点（1）高性能与技术先进性校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。（2）高可靠性网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方

7、式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失；（3）安全性校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。（4）可管理性强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功

8、能，能够对每个用户实行管理；并且能够实现计费管理。（5）可扩充性随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。（6）VLAN划分根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。（7）多层交换技术通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机

9、的包处理能力，实现真正的线速交换。（8）对多媒体应用的支持校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量、预留宽带设置、合理进行带宽管理方面应提供优良的品质。4.3.广域网设计 该大学校园网的广域网配置了一台的路由器，由专线接入公用网。校园各子网设计（）教学子网：校园网建网的目的之一是利用计算机网络实现多媒体教学。在教学过程中，大量传送的是文本、图像和部分视频等数据，对速度要求较高，所以设计时推荐所有教学用端口全部采用交换式10

10、0以太网口；（）办公子网：办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。只有网络数据传输快，才能更好地提高办公效率。同时，办公计算机应该能够达到支持视频传送的要求。鉴于办公子网将支持视频功能，设计推荐采用交换式100端口；（）图书馆子网：图书馆从应用来说是一个相对独立的系统，因此设计时在图书馆设图书馆网络分中心，配置了一台6006中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书及目录的查找以及图书管理。图书馆的服务器和交换机通过交换口连入校园网，图书管理员办公计算机和各个查询终端采用交换

11、端口；（）宿舍区及后勤子网：宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，后勤子网主要为食堂提供售饭一卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，以减少至网络中心的光纤数量。在宿舍区网络分中心内配置一台中心交换机，并通过光纤与网络中心直接相连。在设计的各子网的交换机时，通过整个网管系统将各个子网划分在不同的虚拟子网中，这样既满足了各子网与主干网的连接，又减少了投资、方便了管理。各子网的工作组交换机均选择的系列交换机中的和。4.4所需硬件软件硬件：应配置有安全、稳定、可靠的专用服务器。容量、I/O吞吐量应

12、根据需要确定。这里我们选择思科的交换机和路由器。软件：全系统至少要配置下列功能的软件：1数据库服务器2Web服务器3Vedio服务器4E-mail服务器5网管服务器3.操作系统应采用Windows2000Server、Windows2003Server、Linux、UNIX等网络操作系统。4.5交换设备交换机：可以认为是一种高性能的 HUB，在选用硬件方面，由于交换机十分强调端口交换能力，内置交换模块，性能比集线器高出许多，采用交换机可以提高整个网络的性能；所以这里可以使用10/100Mb/s以太网和快速以太网自适应双速交换机。它能自由地工作在10/100 Mb/s速率下，不需要配置特殊的管理

13、软件。另一方面现在低端桌面交换机价格比较便宜，与集线器相比价格已经贵不了多少，所以可以采用桌面交换机。因为在设计网络的时候采用了桌面交换机，所以网络传输速度比较快，能适应高速网络的发展，并且升级容易。交换机通常还带有路由功能。 网卡：每台电脑都需要一块网卡，我们初期选用的是 3Com 公司的 3C905，10/100 自适应网卡，也买过几块 Intel 的 82557，使用一段时间后，有块 Intel 的网卡就坏了，比较而言，3Com 的网卡质量要好过 Intel 的网卡。后来我们使用的是 D-Link 公司的 DFE-500TX 网卡，性价比相当不错。 4.6协议每一个地区的校园网最好采用相

14、同的协议，以方便数据交换。网络传输层协议，最好采用TCP/IP协议。五.具体配置步骤5.1设置路由器（以思科Cisco产品为例）步骤如下：（1）先清除Router中原有设置，指令：erase start。(2) 设置Name和Password，指令：host name ；line console 1；login；password；line vty 0 4；login；password ；enable-password 。(3)设置端口IP，指令：int 端口号；IP address IP-address， Subnet Mask；no shut；sh IP int brief(查看端口设置)。(4)设置路由协议，指令：Router Rip；Net work (外网的200.1.1.0不必设），IP route 0.0.0.0 0.0.0.0 200.1.1.9(从丙处出内网的设置)，其中200.1.1.9为下一个Router ，每个Router都不一样；sh IP route (查看Router设置) (5)设置登陆前提示，指令：banner modt $提示内容$ (6)设置时间，指令：clock set hh:mm:ss d-m-y， clock set 12:12:35 05-feb-2008。(7)设