XX校园网组建方案毕业设计.docx

1、XX校园网组建方案毕业设计分类号： 学校代码： 4711密 级： 毕业生学号：*校园网组建方案 Campus network construction scheme专 业 名 称：网络工程指 导 教 师：唐建毕业生姓名：王杰毕业生学号： 20081060206论文课题来源：教师科研课题论文提交日期：论文评审单位：湖南软件职业学院 摘要随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应

2、用了网络技术中的重要分支局域网技术来建设与管理的，本文着重论述了校园网设计与建设过程中确立建设校园网的目标，校园网的组网方案设计原则和所需的网络技术选型，网络设备选择以及网络设备的配置等关键问题，并给出具体的网络拓扑结构示意图。关键字：校园网，服务器，设备选型第一章 引言进入二十一世纪，全世界正在掀起全球信息化的浪潮，世界各国都把推进信息化进程，发展信息产业作为推动本国经济发展的新动力。信息化已是世界各国发展经济的共同选择，信息化程度已成为衡量一个国家和地区现代化水平的重要标志。作为改革开放的中国，我们也已经紧跟这股浪潮正在进行一场信息革命。计算机技术、通信技术、信息技术很快地深入到我们生活的

3、各个方面，随着新技术的应用和普及，这场全球性的信息化浪潮正深刻地改变着人们的传统观念、生活方式乃至整个社会的产业结构和社会结构，同时我们也在生活和工作中体验到了新技术带给我们的种种便利。从网上游戏到网络课堂，从网上购物到网上炒股，都可以在计算机前完成。随着网络交流的普及，一些新兴的网络语言正进入人们的生活。如电脑录取新生的做法在北京、上海、广州、深圳等地区已经应用多年，从1996年广西高考初试网上录取，发展到2002年近1600所高校在网络录取320万新生。视频会议改变了面对面开会的传统习惯，及时方便。网络课堂进行高考辅导、答疑和试卷分析，中小学师生免费学习浏览，最大限度地保证了学生的正常学习

4、。网络影响广度的增大是以影响群体的增多为标志的，这种影响不仅仅体现在接触和使用网络的个体本身的发展上，也反映出接触和使用网络的家庭的增多、不接触和使用网络者受网民的影响增多等方面。从网络影响深度来看，网络对人们的语言、价值观、行为方式、文化等深层次影响也在不断增强。计算机网络技术对整修世界经济的格局以及产业的组合产生了非常大的影响。 第二章 网络设计目标与原则2.1设计目标 （1）满足学校教育对信息化建设不断增长的需求，开展计算机辅助教学和建立网上学校。（2）为教职工对外联系交流、查询、网络教学创造条件，通过网络密切与国内外的学术联系，提高学校的教学、科研水平。使他们能够接触丰富的信息资源和最

5、新科技成果，成为适应二十一世纪需要的高科技人才；（3）使外界了解学校的改革发展情况和有关的规章、制度。向社会发布招生、以及教学经验的信息（4）建立基于网络的各种信息管理系统，实现校园教学和办公自动化及无纸办公。 2.1.1 教学方面 利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高； 提供高速、方便的信息交流和资源共享等手段； 提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流； 发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。 2.1.2管理方面 统一管

6、理学校资源，如学生档案、教学资料、考试成绩、各种器材等；实现办公自动化，增强各部门协调能力，提高工作效率。其他方面还可以管理学校财务，各商店的收费，图书馆借、还书的记录，食堂刷卡收费管理以及老师上、下班情况的管理2.2项目设计原则在校园网的组建过程中，技术先进性、产品可靠性、系统可管理性和可扩展性都是网络设计者必须考虑的因素。但是，学校教育经费相对紧张，如何充分利用有限投资，在保证网络先进性的前提下，选用性能价格比最好的设备，是各个学校特别关心的问题。为此，校园网建设应该注意的三项原则。 2.2.1网络设计原则1、用户至上原则 企业的结构化综合布线系统的设计原则首先是基于企业对综合布线系统的要

7、求为基础，并以满足用户需求为目标，最大限度满足用户提出的功能需求，并针对业务的特点，确保使用性。2、先进性原则 建立计算机网络是一个动态的过程，在这个过程中将不断有新技术产生，有新产品出现。因此,在满足用户需求的前提下，充分考虑信息社会迅猛发展的趋势，在技术上适度超前，使提出的方案保证将布线系统建成先进的、现代化的信息系统。采用最先进的组网技术，选用代表当今世界潮流趋势的计算机公司的网络产品，才能在未来的发展中保持技术领先。 3、灵活性和可扩展性原则 随着应用软件复杂程度的增加，网络用户数量的增长以及多媒体技术的普及，网络对带宽的需求日益增加。传统的共享式10M/16M 网络已不能满足需求。网

8、络系统应该能为用户提供足够的带宽，满足用户的实际应用需求，并且带宽应该是动态可调整、可扩展的。网络系统应充分考虑楼宇内所涉及的各部门信息的集成和共享，保证整个系统的先进性合理性，实现分散式控制，集中统一式管理。总体结构具有可扩展性和兼容性，可以集成不同厂商不同类型的先进产品，使整个系统可随技术的进步和发展，不断得到充实和提高。在综合布线系统中任何信息点都能连接不同类型的终端设备，当设备数量和位置发生变化时，只需采用简单的插接工序，实用方便，其灵活性和适应性都相应加强。4、标准化原则 网络技术的发展趋势是遵循国际统一标准的开放系统、支持分布式计算和客户机/计算机，运行多种网络操作系统、网络协议，

9、兼容其他厂商的网络产品，遵守国际标准的开放式系统。网络结构化综合布线系统的设计依照国际和国家的有关标准进行。此外根据系统总体结构的要求，各个子系统必须结构化和标准化，并代表当今最新的技术成就。这样，才能在未来的发展中保持网络配置和应用模式的灵活性。 综合布线系统的所有布线部件采用积木式的标准件和模块化设计。因此，部件容易更换，便于排除障碍，且采用集中管理方式，有利于分析、检查、测试和维修。5、经济性原则 在实现先进性、可靠性的前提下，达到功能和经济的优化设计。结构化综合布线系统的设计采用新技术、新材料、新工艺使综合化布线大楼能够满足不同生产厂家终端设备传输信号的需要。综合布线系统各个部分都采用

10、高质量材料和标准化部件，并按照标准施工和严格检测，保证系统技术性能优良可靠，满足目前和今后通信需要，且在维护管理中减少维修工作，节省管理费用。 6、安全可靠性原则 网络的安全可靠性是网络的一个重要的指标。计算机网络系统必须绝对可靠，网络设计必须可靠性重点考虑。从结构设计、产品选择以及网络管理上要对网络的可靠性作出保证。安全性与可靠性同样重要，除了系统提供多种安全控制的手段外，网络设计也要提供保障其安全的手段。 7、网络可管理原则 网络系统有限公司的网络是一条信息公路，设计时必须提供足够的手段对信息公路进行方便的管理，以确保其始终保持在最佳状态下运行。没有网络管理功能将很难保证系统的正常运行。8

11、、实用性原则 网络设计一定要充分保护网络系统现有资源。同时要根据实际情况，采用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建立一个实用的网络。力求使网络既满足目前需要，又能适应未来发展，同时达到较好的性能/价格比。 2.2.2、选型原则 1、标准化原则 所选择的设备必须基于国际标准或行业标准。因为只有基于标准的产品才有可能和其他厂商的产品互连互通。2、技术简单性原则 要求对网络需求必须十分明确，在满足需求的前提下，尽可能选择简单实用的技术和设备，以方便普通用户也能使用和维护设备。 3、环境适应性原则 不要轻信某些机构的评测报告，其中不乏商业因素。而且，即使是权威机构的评测报告

12、，也只是在特定网络环境下取得的结果，不能作为产品选型的全部依据。 4、可管理性原则 对于大型网络而言，这一点是至关重要的，它不但关系到系统的性能指标，甚至关系到系统的可用性。主要考查网管系统对所选设备的监管、配置能力，连同设备能够提供的统计信息和故障检测手段，如骨干交换机必须具备端口映像能力。这对于故障诊断，连同今后的网络规划具有特别重要的价值。 5、容错冗余性原则 除了在网络设计是要考虑冗余，骨干设备的容错冗余也是必须的。所谓容错，就是设备在某一模块出现故障时，是否会影响其他模块，乃至其他设别的正常工作；是否支持热拔插；是否支持备份设备的自动运转等。所谓冗余，就是配置的设备是否能够安装多个相

13、同功能的模块，在工作正常的情况下实施负载分担，当其中一个出现问题时自动转换。 6、满足需求原则 满足需求不是简单的满足用户现有的需求，而应该综合考虑用户在将来的一段比较长的时间内的扩展性。大多数时候，单位投资都是分期进行的，但规划必须尽可能一步到位，不能出现一期满足需要，到了二期就不能再扩展的情况，设备选型必须在最大程度上保护用户的投资。 7、实用性原则 设备选型也不能太超前，一定要经济实用。对于模块化的网络设备，要注意模块的有效利用，同时建议要使用的时候再购买模块 第三章 需求分析3.1网络需求分析设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的

14、发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。网络在日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。这就要求网络有足够的主干带宽和扩展能力。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化。中心机房到汇聚层节点采用4兆光

15、纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。3.1.1主干网类型从目前校园网应用的情况来看，校园网主要的性能受到交换机包交换能力的影响；从网络传输性能来看，ATM应用还不够成熟，而快速以太网和千兆位以太网因其具有性能可靠、符合国际标准、可支持设备多、易扩充等特点，因此采用100/1000Mbps以太网作为校园网光纤主干是性能/

16、价格比最高的选择。为了充分发挥校园网主服务器群的作用，采用高速线路与服务器连接（千兆位以太网），从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。3.1.2主干网交换机由于校园网的主干网承担了整个学校的网络包交换、子网划分、网络管理等重要任务，因此应采用具有三层路由功能、包交换性能高的交换机作为主干网的节点机，它们分别分布在计算中心、网络管理中心、第二理科楼，图书馆和教学楼。主交换机需采用数据吞吐能力不低于7Gbps的交换机，以便使网络系统的中心交换能力有可靠保证。3.1.3软、硬件需求 硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综

17、合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。 软件包括系统和管理两种，学校应根据自身考虑来选择适合自己的软件。3.1.4资源需求校园网资源建设是校园网最重要的组成部分，它的类型与功能是校园网区别于其他企业网的重要特征，对校园资源的分析是我们建设校园网的出发点，也是一个校园真正的需求所在，应用策略也要根据这方面的需求来选择。比如vlan的划分需要根据内部资源

18、来定，安全问题则是外部资源需求要重点考虑的问题。3.2应用需求分析3.2.1信息流分析在校园网中发生的信息流主要包括三个部分：教学过程信息流和管理过程信息流和Internet信息流。 教学过程数据流大多为多媒体数据，包括高质量的图像、图形、数据、实时话音和视频流传输等。 管理过程信息流包括：教学教务管理信息流和行政办公信息流。 教学教务管理信息流通过在校园网上运行的综合信息管理系统，学校的教学管理和日常的管理实现办公自动化，如学生学籍管理、课程安排、人事管理、财务管理、固定资产管理等，同时可在网上进行信息发布。 Internet信息流主要建立在宽带、结构简化、综合业务应用齐全的IP基础网上或区

19、域教育城域网上，提供教育城域网或广域网资源信息的传递和共享。此类数据流为载有语音、数据和视频信息的IP流。3.2.2 应用业务分析中小学校园网络作为一种在中小学应用的局域网，有其特定含义和应用范畴，概括起来有四个方面的典型应用： 校园网是为学生学习活动服务的，是一种学习工具。校园网不但是学生与他人之间的交流工具，同时也是学习资源（教学资源库）的提供者，有利于学生进行探索式学习和协作学习。 校园网是为教师的教学、科研活动和培训服务的，如提供教学资源、辅助教师备课，参与课堂教学活动和支持教师再学习活动等。 校园网是为学校教育教学管理服务的，如辅助学校的教学教务管理、学生学籍管理、人事档案管理、财产

20、管理等。 校园网是沟通学校与外界的窗口，利用校园网既可以从校外获取各种教育信息，也可以向外发布各种教育信息。网络应用统计表应用名称应用类型是否为新应用重要性备注Internet Explorer网络浏览是重要OA办公办公自动化是重要收发邮件电子邮件是重要传真Internet传真是重要数据共享数据访问更新是重要文件共享文件传输访问是重要学生考勤 人力资源管理是非常重要远程教学教育是非常重要3.2.3用户需求分析应用范围广：应用的广度和深度空前广泛和深刻应用方便：当代网络的设计集中体现了人性化的设计，外形美观大方，操作简单，管理有效，使用灵活方便。易于扩展：当代网络应用的方式和规模呈现出一种跳跃性

21、扩展，网络拓扑结构和网络策略方案设计必须是模块和设计，提供易于扩展的功能。多媒体校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。职能不同的部门分布在不同的地理位置上，需进行子网划分，以便于管理。多媒体校园网采用星型拓扑结构。核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再接基层网段。计算机根据功能和配置的情况，可以连接到不同的网络层次。主干网必须有大的带宽和很强的 中心交换处理能力。子网相对独立，在主干网会接处形成字网边界。支持远程访问。多媒体校园网络的整体功能模块包括：多媒体教室，多功能演播厅，电子阅览室，电子备课系统( 可选)，VOD点播系统(可

22、选)，多媒体校园网管理办公系统。在已建成的多媒体校园网络上，师生们可以畅游互联网，获取源源不断的教学资源，进行信息交流 ，学生可以进入丰富的多媒体课堂；还可以实现本校的教学管理；利用多媒体校园网平台上共享的各种资源进行多媒体电子备课等教学服务。湘潭县一中信息点分布与应用：建筑物归属部门信息点主要应用教学楼电子阅览室60电子查阅，internet服务电脑机房100资料查阅，internet服务，资源共享多媒体教室40internet服务，资源共享办公楼教职所80资源共享，internet服务，OA 办公教务处50人力资源管理，internet服务，OA办公行政处20资源共享，internet服务

23、科研楼研发部20软件应用与开发，OA 办公，资源共享，internet服务学生宿舍学生部100资源共享、internet服务 等食堂后勤处20internet服务3.3功能需求资源共享功能：网络的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各功能。通信服务功能：最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问。多媒体功能：支持多媒体组播，具有卓越的服务质量保证功能。第四章 总体设计4.1系统拓扑结构湘潭县一中校园网由网控中心、主干网和各楼内的网络组成。整个校园网采用全星型结构,为快速交换以太网,网控中心设在学校总办公大楼二楼,主干网传输介

24、质采用光纤链路将教学和办公楼群与校园主干网相联。如下图:Internet 防火墙 E-mail SwitchWeb FTP 光纤链路 百兆链路 千兆链路 十兆链路4.2 IP规划与VLANVLAN技术允许将一个网络的物理的LAN逻辑划分成不同的广播域。一个VLAN内部的广播和单播流量被限制在本VLAN之内，不会转发到其他VLAN中，这有助于控制流量、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访。虚拟局域网的好处是可以限制广播范围，是一种比较

25、成熟企业组网规范，在本案例中我们可以利用它划小网络特点，我们可以进一步监控网络，就算IP冲突产生，也轻易知道它发生在哪个部门（若VLAN划分以部门为依据）湘潭县一中校园网VLAN及IP规划表VLAN子网名称IP范围网关物理位置1系统管理192.168.1.0253192.168.1.254网络中心2网络设备192.168.2.0253192.168.2.254网络中心3行政子网一192.168.3.110192.168.3.254校领导192.168.3.1130办公室192.168.3.3150人事处4行政子网二192.168.4.120192.168.4.254教务处192.168.4.2

26、130职教所192.168.4.3150学生处192.168.4.4160后勤服务中心5宿舍、超市食堂192.168.5.180192.168.5.254宿舍楼192.168.6.124192.168.6.254超市192.168.7.124192.168.7.254食堂6电子阅览室192.168.8.0253192.168.8.254预留网段192.168.9.0253192.168.9.254192.168.10.0253192.168.10.2547电脑机房192.168.11.0253192.168.11.254实训楼/教学楼北4.3核心层设计（设备选型）核心层为下两层提供优化的数据输

27、运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。设计核心层是网络建设的关键，功能是实现高性能的交换和传输。因此，核心层设备应该具有高性能的传输功能和高可靠性、可管理性以及高带宽，以达到网络的设计要求。所以中心交换机应该采用三层交换机作为校园网的主交换设备，提供划分内部虚拟网等功能，连接校园网内部各子网。（也可以选用Cisco相应的产品）校园网的核心层是一个数据交换枢纽，提供高速、有效地数据交换。鉴于其重要性和必要性，核心层的可用性也在设计中得到了充分的体现。腾达网络的校园网解决方案是一个优化的解决方案。

28、核心节点之间的互联采用千兆以太网或千兆以太网的捆绑技术。核心层是一个路由域。通过在核心层配置动态路由协议，提供数据的路由和路由的迂回。网络核心层是网络的中心，其功能是实现高性能的交换和传输。因此核心层设备应该是高性能的交换机，可实现高速度的交换传输，以连接服务器等核心设备；并且非常可靠，实现不间断工作。4.4 汇聚层设计汇聚层主要负责汇集分散的接入点进行数据交换，提供流量控制和用户管理（用户识别、授权、认证、计费）功能，作为校园网的业务提供层面，它是使校园网可运营、可管理的最重要组成部分。汇聚层设备是用户管理的基本设备，也是保证校园网承载和业务安全的基本屏障，更是保障校园网安全性能的关键。汇聚

29、路由器一直是网络能力的重要体现，特别是现在，包括语音、视频、图片、报表等大量数据在网络中的承载，使汇聚层的重要性更加突出。根据楼宇内的计算机数量，以及子网规模和应用需求，决定应当选择汇聚层交换机的类型。对于较大规模的子网（如图书馆、计算机系、学生公寓、办公大楼等）而言，应当选择拥有较高性能的模块化三层交换机（如Cisco Catalyst 4500-E系列或锐捷RGS6800-E系列）；而对于较小规模的子网（如实验楼、阶梯教室楼等），则选择拥有24个10 Gbps上行链路，和2448个1 000 Mbps端口的固定端口三层交换机（如Cisco Catalyst 3750-E系列或锐捷EG-S5

30、750系列）。固定端口的三层交换机能够同时提供多个高速专用堆叠端口和百兆位、千兆位光口/电口，在提供高密度千兆位端口接入的同时，还能够满足汇聚层智能高速处理的需要，并保留必要时在楼宇内实现三层交换的可能。模块化交换机能够提供更多的端口数量，更多的端口类型，能适应更为复杂的网络环境，实现更加灵活的部署。汇聚层交换机都应具备较强的多业务提供能力，可支持包括智能的CCL、MPLS、组播在内的各种业务，为用户提供丰富、高性价比的组网选择。 4.5 接入层设计 接入层，其主要功能就是实现每个合法用户的安全接入。因此，对接入层而言其关键安全要素就是用户的安全人证，管理和快速介入功能。接入层网络是纯二层交换网络，提供用户的网络接入。由于接入层设备需要部署在楼层，因此要求这些设备容易管理并且投资成本少。湘潭县一中校园网的接入层解决方案包括Baystack 470、Baystack 450、Baystack 420、Baystack 350、Baystack 310等性价比很高的交换设备，这些设备出色接入性能的同时，都支持多种接入方式，具备多元素的用户管理功能，以及丰富的防病毒，非法攻击策略，确保在用户接入网络的第一道门槛的安全。在接入层根据用户类型的不同划分为不同的VLAN；在公共场合，例如：教室、实验室、图书馆、办公室等，部署具有接入控制功能的以太