校园网规划与设计0309222754.docx

1、校园网规划与设计0309222754第一章：项目概述一、 项目名称：邯郸县第一中学校园网络规划设计二、 项目背景：邯郸县第一中学校园，校 园占地104.65亩，教学楼两栋，宿 舍楼2栋，食堂2个，超市1个，60个教学班。三、 项目目标：建立好整个校园网，以及维护好整个校园网，规划好设计好整个 校园网，以及对校园网的施工和综合布线。以及后期的维护。四、 项目内容：1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施in terne nt应用，把各大分校区连接在一起，形成网络一体化，新增 邮件服务.2.添置新的OA系统，完成教学的信息的 采集、处理、查询、统计。对学校行政、人

2、事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询 ，并打印结果。3.校园接入网络后，新增 WW服务4.接入中国教育科研网CERNET.5 校园网要求实现组播业务。6.系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户 界面。6.子网分布：教育管理子网，图书馆资源子网，财务子网，科研子网，软 件资源子网【容量800G收录的视频1000G第二章：网络需求分析一、校园网络应提供以下功能：1、 接校内所有教学楼、办公楼中的 PC。2、 支持约1000用户浏览网站。3、 提供受存取权控制的文件、档案查询服务。4、 提供学校自己的管理信息系统（MIS）。5、 提供图书，文献查询与检索

3、服务，增强校图书馆信息自动化能力。&建立FTP,共享教学资源，建立 OA,便于办公，建立网络教学高速通道，达 到网络教学，公共信息资源在线查询系统，以及成绩查询系统。二、校园网对主机系统的主要要求：1、主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；2、主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；3、支持通用大型数据库，如 SQL、 Oracle 等；4、具有广泛的软件支持，软件兼容性好，并支持多种传输协议；5、能与In ternet 互联，可提供互联网的应用，如 WWW览服务。6支持SNMP网络管理协议，具有良好的可管理性和可维护性；三、 校园系统设计方按应满足如

4、下要求：1、 网络方案应采用成熟的技术，并尽可能采用先进的技术；2、 合理分配带宽，使用户不受网上“塞车”的影响，主教学楼使用 ADSL接入 Internet ，带宽大约 10 MBIT/S, 需要能接入因特网，以及校园网；3、 应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求 的压力；4、 该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手 段和方法；5、 该网络应是面向连接的，能够实现虚拟网（VLAN连接；6、 考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用 价值；四、 校园网对网络设备的要求：1、 性能；所有网络设备都应有足够的吞吐量

5、；2、 可靠性和高可用性；应考虑多种容错技术； 1、可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置，采 用国际统一的标准；五、 系统集成所共同追求的设计目标：1、 建成一个具有高可靠性和开放性的校园网络，它应支持流行的 SNMP等网络 管理协议；2、 采用 Internet 上的标准协议 -TCP/IP 协议，提供校园内部及面向全球的 WW服务、FTP服务、NEWS艮务、电子邮件服务，实现与国际互联网的完全接轨；3、同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软 件支持；4、采用模块化结构设计，容易升级；六、综合布线需求分析 标准综合布线系统标准是一个开发系

6、统标准，它支持广泛的应用，保护用户 以 往的投资，综合布线系统遵循下列标准：EIA/TIA 568民用建筑布线标准EIA/TIA 569民用建筑通信通道及空间标准ANSI/EIA/TIA-570住宅及商业应用ANSI/EIA/TIA-606商业建筑电讯设施管理标准ANSI/EIA/TIA-607商业建筑电讯设施接地标准TSB-67非屏蔽双绞线布线系统传输性能测试标准TSB-72简明光纤布线指导ISO/IEC DIS11801建筑物通用布线系统IEEE802.3 10BASET-T10M双绞线以太网通信标准IEEE802.3 100BASET-T100M双绞线以太网通信标准IEEE802.3 1

7、000BASET-T1000M 双绞线以太网通信标准七、中心交换机网络主干的网络设备选用1台锐捷RG-S9620千兆中心路由交换机，通过光纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。它 不仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞 的背板速率，支持全线速交换能力，较好的扩展性，可为邯郸第一中学的进扩容提供快捷与低成本的升级方式。八、锐捷RG-S9620千兆中心路由交换机具有以下特点: 最小的代价满足需求，实现主干网络的 1000M连接，同时还实现线速的2、3、4层交换能力。2) 实现VLAN划分、应用级负载均衡等功能，并能保证性能不受影响3) 投入成

8、本小，网络连接易于实现。4 预留一定数量的100M网络端口，便于网络的扩展九、路由器路由器我们根据学校的需求结果选择 H3C RT-SR6608-H3型号的核心路由器。如下图：核心路由器H3C RT-SR6608-H3H3C RT-SR6608-H吐要参数路由器类型开放多核企业级路由器其他控制端口Co nsole, AUX, USB扩展插槽 18 Mpps路由器包转发率30个路由器网络协议支持静态路由,RIPv1/v2、RIP ng, OSPFv2/v3,BGP BGP4+,IS-IS、ISIS v6, 支持 DHCP Server, DHCPRelay, DHCP Client, DNSCl

9、ient, IPv6, NTP Server,NTP Clie nt, Telnet Server, Tel net Clie nt, TFTPClie nt, FTP Server, FTPClie nt,二层协议等VPN功能支持VPN防火墙功能内置安全标准ACL, TCP, AAA, RADIUS, HWTACACS, IKEPKI, RSA,SSH 1.5/2.0, IPSec机身重量v 50kg外观尺寸436X 468X 308mm第三章：通信子网规划设计一、拓扑结构、主干网络设计（分解图）邯郸第一中学网络配置系统图教务处8274/W93光纤互连箱网络设备网络设备三、 设计说明 网络整

10、体结构为分级星型结构，主交换机与子网交换机，子网交换机与网 络工作站之间都是以星型结构连接。采用155M ATM故网络主干，采用10M交换以太网作为普通工作 站的网络 末端。网络中心交换机采用锐捷RG-S962C主干交换机，采用8274/8271以太网 交换机作为到桌面的10M交换机。中心交换机放置在教学大楼的主机房内。采用 锐捷RG-S9620交换机，它 有17个插槽，其中用户可用14个，该方案中配置了 4块4 口的155M ATM模块， 4个电源模块。共有16个155M的ATM端口。其中10个155M的光纤口用来下 连 各层子网 8274子网交换机，共计 5台8274以太网交换机，主机和

11、Intranet 服务 器连在8265的155MATI光纤SC端口上，各层工作站连在 5台8274/8271交换以 太网10M端 口，网管工作站也连在10M交换以太口上。根据布线结构，在一层楼放置了 1台IBM以太网交换机8274/W93共配 置了 4块32端口的交换模块，即有128个10M交换口。我们在每一楼层的 8274上配置了双端口的155M的ATM光纤口用来上连主干交换机 8265。这样一 来，主干网络的带宽有 310M。二层楼放置了 1台IBM以太网交换机8274/W93共配置了 7块32端口的 交换模块，即有224个10M交换口。三层楼放置了 1台IBM以太网交换机8274/W93

12、共配置了 7块32端口的交换模块，即有224个10M交换口。和要求的232个10M交换口还不够，需增 加1个有24个10M交换端口的交换机 8271/524。这样一来，共有 248个10M 交换口和1个100M交换端口。四层楼放置了 1台IBM以太网交换机8274/W93共配置了 7块32端口的交换模块，即有224个10M交换口。和要求的276个10M交换口还不够，需增 加2个有24个10M交换端口的交换机 8271/524。这样一来，共有 272个10M 交换口和2个100M交换端口。五层楼放置了 1台IBM以太网交换机8274/W93共配置了 7块32端口的 交换模块，即有224个10M交

13、换口。和要求的278个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。这样一来，共有 272个10M 交换口和2个100M交换端口。整个网络的Intranet 服务器，它通过155M ATM连接在主干交换机 8265 上，为全校的师生提供 WW服务、E-mail服务、FTP服务等。整个网络的网管工作站采用一台 IBMRS/6000 43P，它通过10M交换以太口连至8274，采用TME10 Netview网管软件实现对整个网络的配置管理、工作状 态监控等功能，实现对整个网络的全面管理。整个网络共配备 16个155M ATM端口，1144个10M交换以太口，5个10

14、0M 快速交换以太口。其中，10个155M ATM端口用于和下级交换机互连，6个155M ATM端口用于连接服务器或主机。8265上还有11个插槽可供以后扩展。四、分布层/接入层设计微机室室穹-才0 -马P PP党办财务室教务处教工2使用防火墙分割内部网和外部网，限制级别访问内部WE曲艮务器，财务数据，以及OA系统。防火墙采用天融信 的NGFW4000-E-VPN(E)面向中心骨干机构和复杂的高端流量环境。拥有内置的IPSEC加密、Web页面包护和负载均衡双机热备，提供强大的功能和安全保障。流量控制区域位置业务类型流量(Mbit/s)节点数教学主楼办公自动化1 0120财务部办公自动化15教务

15、处办公自动化130党办办公自动化15微机室A教学10100微机室B教学10100教工1In ternet10100教工2、3In ternet10100网络总体目标和设计原则名称IP网段子网掩码网关教学一号楼192.168.1.1192.168.1.100255.255.255.0192.168.1.0教学二号楼192.168.1.101192.168.1.201255.255.255.0192.168.1.0实验室192.168.2.1192.168.2.254255.255.255.0192.168.2.0党办192.168.3.1192.168.3.254255.255.255.0192.168.3.0教务处192.168.4.