校园网络设计方案

校园网络设计 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 题目六 大连理工大学城市学 院网络设计 第六组 组长夏源乾200915092 组员张丛200915088 组员常伟现200915091 组员吕晓东200915096 日期2011年12月6日 目录 一．需求分析 1.背景分析 2.网络建设目标 3.网络技术选型 4.网络应用内容 5.业务需求发展 二．规划设计 1.校园网总体建设内容 2..拓扑图 3.Ip规划 三．网络设计 1.设计目标 2.设计原则 3.网络体系结构设计 四．设备选型 1.核心层 2.汇聚层 3.接入层 4.网络布线 五．任务分配 一．需求分析 1．背景分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 大连理工大学城市学院校区有教学楼一栋、实验楼一栋、图书馆一栋、食堂一栋、宿舍楼两栋。需要5000左右的接入点。教学楼有多媒体教室15个，办公室10个、财务部、教务部，实验楼设置10个机房，8个多媒体教室。图书馆设置无线WLAN上网接入点50个，20台查询机器、一个机房（电子文档资料）、网络中心、所有服务器。食堂有20多个接入于员工上网。宿舍楼有2200左右的接入点。 2．网络建设目标 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 3.网络技术选型 ·采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； ·网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； ·采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN专线接入（或 DDN），实现与各公共网的连接； ·可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富； ·有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； ·有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、 教案 中职数学基础模块教案 下载北师大版¥1.2次方程的根与系数的关系的教案关于坚持的教案初中数学教案下载电子教案下载 参考展示、资料查询、邮件服务及远程教学等 4.网络应用内容 随着中国教育和科研网（CERNET）、以及远 程教育网技术的蓬勃发展和日益成熟，校园网络的建设已经迫在眉睫，它不但会大大地改善学校的教学、科研和国内外的学术交流、教学交流环境，更重要的是校园网络的建设关系到学校的未来和前途。 城市学院校园网建设从当前工作的实际情况出发，为适应学校的现代化建设发展的需要，更好地将计算机技术和网络技术应用于学校管理和教育教学，全面提高育人的质量，决定在校园内建立一个集办公管理自动化、现代化教学、多媒体应用及Internet访问于一体，技术先进、实用、高效、性能价格比最佳的校园网。并根据学校的具体基础设施情况，采用相应的模块，为学校提供一套完整的校园网建设解决方案，使学校真正实现建好校园网，用好校园网的目标。 城市学院网络以开放性、可扩展性、先进性、高可靠性、实时性、兼容性、安全性及易操作性做为网络构建的总体指导思想。 众所周知，校园网的根本目的是为学校的教学、科研和管理提供先进实用的计算机网络环境，为学校的发展、全球信息资源的共享而服务。 本着建设一流宽带校园网的精神，长城网络在进行校园网建设时，选用了品质优良、性能稳定、技术成熟的网络交换设备；并具体校园网的实际情况出发，发挥高效、实用、技术起步高的特色，把校园网建设成为先进的校园网。 根据以上分析和城市学院校园网建设的设计构思，从网络技术而言我们认为具体目标如下： 网络整体目标 城市学院校园网建设是以百兆以太网为主干，具有无堵塞的第三层交换性能的高速网络，实现100M带宽自适应交换到桌面，能够保证校园多媒体应用的畅通无阻。 为了便于使用和管理，采用虚拟网(VLAN)技术划分子网，按照用户的使用要求划分到不同的虚拟网中，与物理位置不再有关。 为了保证校园网真正能够发挥作用，城市学院校园网建 设网配备高性能和高可靠性的网络产品，以及完善可靠的管理软件，以适应多媒体网络需要。 主干网络系统 城市学院校园网建设采用千兆以太网作为主干网，整个网络先期由一个设备间（中心机房）支撑，主要业务站点如多媒体教室等设立分设备间，并与中心机房之间通过千兆位光纤连接。为了获得高性能的路由交换能力，中心机房的核心交换机采用支持服务质量（QoS）管理的第三层路由交换机，而为了提供灵活的网络划分，需要提供基于IP的虚拟子网划分。 子网系统 子网中的用户，教学楼多媒体用户等，需要达到100M带宽自适应交换到桌面。通过楼栋交换机支持的端口隔离技术防止网络用户遭到非法侵入和攻击，并降低广播信息的无序流动，同时减轻了核心交换机的工作负荷。 广域连接系统 将通过核心交换机、防火墙等一系列设备构成广域网接 入系统，通过光纤连接到中国教育科研网（CERNET），并预留千兆交换端口，以便将来通过光纤接入城市网。通过防火墙来区分外网和内部校园网，防止来自互联网上的侵扰。 网络安全 要保证整个网络的物理安全和信息安全。 网络硬件系统的核心是中心机房的核心交换机，因此核 心交换机应该配备完善的冗错手段，保证网络连接时时通畅，一旦发生大的事故或差错，核心交换机的冗余部件应该能够迅速隔离故障，并维持设备的正常运转。同时管理员应该从校园网全局出发树立对关键设备的安全策略 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 智能管理特性 基于浏览器方式进行本地和远程管理， 支持InternetExplore5.0或Netscape提供基于简单网络管理 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 （SNMP）的网络管理功能，支持SNMPv1（RFC-1157），支持MIB、MIBII（RFC-1213），支持RMON1、2、3以及9组，使用密码授功能控制一般使用者和管理者的权限，可对每个端口的工作状态进行配置管理。 网络管理： 网络管理对于一个大型化的网络是至关重要的，同时也具有挑战性。为了完成这个任务，长城的网络设备在设计时就已经充分考虑到了，提供了多种网络管理方法，以适应于不同规模、不同场合。 城市学院网络的几种网络管理方法 1．基于Web的管理方法 这种方法是在网络管理服务器或工作站上安装Web浏览软件后，网络管理员通过浏览Web页面，同时选定需要管理的网络设备，然后可以收集这些设备的各项统计数据和工作状态，通过Web页面向管理员发布图形化的报告，同时提供图形化的配置界面，可以方便地修改配置。此种的工作方式有很大的灵活性：能够管理任何基于SNMP协议开发设计管理系统的网络设备。 2．基于网管软件的管理方法 这种方法是在网络管理工作站上安装长城网络随设备提供的网络管理软件。网络管理员在网管工作站上启动该管理软件对网络 进行管理。该管理软件也提供了图形化的管理界面，支持长城网络的系列交换机。能够自动查找网络上新添加的长城网络设备，并进行初始化。可以在网络设备上设置能够管理的本设备的计算机的属性，如IP地址和域名，防止非法用户控制网络。 3．基于telnet的管理方法 城市学院网络的交换机，都提供了通过telnet进行管理的方法。这样网络管理员可以通过网络进行远程登录，管理网络设备。通过telnet的方法每次只能管理一台设备，而且是文本界面。 4．基于终端仿真的管理方法 管理员把计算机串口和网络设备的Console口连 接，运行终端仿真软件，登陆到网络设备后，就通过采用与telnet相同的文本界面进行管理了。使用终端仿真的方式，管理员必须到达网络设备的物理位置，还必须配置终端仿真软件的计算机。 5.业务需求发展 (1).学校目前主要的网络应用包括文件共享服务，打印服务， 财务管理，未来将实施internent应用，形成网络一体化， 新增邮件服务. (2).添置新的OA系统，完成教学的信息的采集、处理、查询、统计。对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。 (3).校园接入网络后，新增WWW服务 (4).子网分布：教育管理子网，图书馆资源子网，财务子网，软件资源子网。 二.规划设计 1.校园网总体建设内容 （一）连接校内所有教学楼、实验室、办公楼中的PC。 （二）同时支持上千名用户浏览Internet。 （三）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括： 1、提供基本的Internet网络服务功能：如电子邮 件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。 2、提供校内各个管理机构的办公自动化。 3、提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。 4、全校共享软件库服务，发挥最大效益。 5、提供CAI教学和科研的便利条件。 6、提供国内外计算机系统的互连，为国际间的信 息交流和科研合作，为学校快速获得最新教学 成果及技术合作等创造良好的信息通路。 （四）在实际的工程实施中，可以把校园网建设要求分割为以下几个部分： 1、高速的校园内部局域网建设 校园网的主干（即中心交换机与二级交换机之间的连接）采用千兆以太网技术，在距离允许的范围内，还应当尽量采用当前性价比最好的千兆铜缆以太网技术 （1000Base-T）10/100M交换到每个信息点的接入。中心交换机与校园主要服务器的连接采用千兆铜缆技术。 2、校园网与Internet的宽带互连由于目前宽带接入（如ADSL，宽带城域网等）的兴起，一般要求采用宽带接入网关路由器来实现校园网与Internet的安全互连。 3、无线局域网的建设 为了方便学生与老师们更方便地访问校园网，无线局域网的组建可作为有线局域网十分有益的补充与扩展。 2. 拓扑图 3.ip 规划 三．网络设计 1.设计目标： 一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并通过与广域网的互连，为学校各方面提供全面切实的支持. 2.设计原则 系统总体设计应本着总体规划，分布实施的原则。具体如下： （一）先进性：总体设计起点高，采用先进的计算机网络技术和管理模式，采用先进的网络设计、网络结构、开发工具，技术上采用市场占有率高、 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 化、且技术成熟的软硬件产品 （二）实用性：建网是应该既充分满足学校各方面的应用需求，有充分考虑到利用和保护现有的资源，充分发挥设备效益，要保证主要系统和应用软件全中文界面，且功能完善、界面友好、兼容性强，使用户能方便地实现各种功能； （三）开放性：系统设计应采用开放设计、开放结构、开放系统组件和开放用户接口，以利用于网络的维护、扩展升级和与外界信息的互通； （四）适应性：采用积木式模块组合和结构化设计，是系统配置灵活，并使网络具有强大的可增长性和强壮性，方便管理和维护； （五）可扩展性：网络规划设计不仅要满足校园网不断发展的要求，还要满足因技术可发展而实现低成本扩展和升级的需要； （六）可靠性：具有容错功能，能满足学校所在地的电磁环境、电力环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠稳定； （七）安全性：能提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵犯和破坏，有可靠的防病毒措施； （八）经济性：投资合理，使全系统有良好的性能价格比。 适当采用无线连接。在一些不便于布线或布线成本较高的场合，或为了满足用户更灵活的联网需求，采用先进的无线局域网进行网络建设 3.网络体系结构设计 校园网通常采用三层的网络架构设计，即：核心层、汇聚层、接入层。 核心层；核心层是网络的高速交换主干，实现骨干网络之间的优化传输，是整个网络基础设施的核心和枢纽，也是整个网络流量的最终承载者。对该层进行设计时，网络的可靠性、高效性、冗余性、容错性、可管理性、适应性、时延都是主要的考虑因素，尤其是冗余性、可靠性和高效性尤其重要。所以对核心层的设计以及网络设备的要求十分严格，性能要求非常高，通常采用高带宽的千兆以上交换机，采用负载均衡功能等等，来改善网络性能。 汇聚层：汇聚层是网络接入层和核心层之间的桥梁，用来连接核心层节点和接入层节点，通常是建筑群的信息汇聚点，为接入层提供数据的汇聚、传输、管理等功能，还可以限制 接入层对核心层的访问，保证核心层的安全和稳定。汇聚层采用的设备性能要求相对也较高，通常采用可管理的三层交换机或堆叠交换机，汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互连，以提高系统的传输性能和吞吐量。 接入层；接入层是最低层，向本地网段提供工作站接入，是用户连接网络的接口，它应该具备即插即用的特性。因此在设计接入层时，主要考虑的因素是网络的功能性、使用的方便性、可维护性等。在设备选择上，性能价格比、端口数量等都是一个很重要的考虑因素。 综合布线系统的构成；根据北美的ANSI/TIA/EIA-568A和ANSI/TIA/EIA-568B标准，综合布线系统包括6个子系统：即建筑群子系统、垂直干线子系统、水平子系统、配线子系统、设备间子系统、管理子系统和工作区子系统 4.综合布线系统设计 （1）．建筑群子系统（CampusSubsystem） 建筑群子系统是针对楼群而言的，实现建筑物之间的相互连接，由连接各建筑物之间的综合布线线缆、建筑群配线设备、跳线以及电气保护设备等组成，一般采用地下管道或电缆沟的敷设方式。设计时考虑到以后备用，需预留一定数量的管孔。 （2）．垂直干线子系统（RiserBackboneSubsystem） 垂直干线子系统是针对某个建筑而言的，是建筑物内网络系统的中枢，提供主干电缆的路由，它将各楼层的水平子系统联系起来。实际使用中，主要是实现总机房配线器与各楼层机房配线架之间的连接。介质可以是光缆，也可以是同轴电缆或者垂直的大对数双绞线。双绞线的传输距离是100米，因此，大楼垂直主干线缆长度小于90m时，会选择大对数双绞线，超过90米后，需采用光缆。此外，布线走向应选择干线线缆最短、最安全和最经济的路由。 （3）．水平布线子系统（HorizontalSubsystem） 水平布线子系统主要涉及同一个楼层之间的线路连接，将垂直干线子系统架设的线路延伸到用户工作区。实际安装时，一端从楼层交换机端口出发，经过楼层配线间或设备机房的管理配线架，另一端接在信息插座上。值得注意的是，这里是到信息插座，而不是到终端用户。传输介质可以根据实际的需求以及经济情况确定，一般是超5类、6类双绞线，目前使用光缆的也越来越多。此外，如果采用双绞线，要注意整个水平布线长度不能大于90米，尽管双绞线的最大长度是100米，但是要为工作区中终端连接线预留10米的距离。在水平布线子系统中，走线的方式主要有两种： 一种是吊顶式，也就是以线槽或线管方式沿墙壁延伸到天花板，一直到楼层配线间天花板，然后再从楼层天花板走线到楼层配线间的楼层配线架。 另外一种是从地板下走线，以布线槽或线管方式穿过墙壁到楼层布线间地板，然后延伸到楼层配线架。 无论采用哪种走线方式，都尽量以水平或垂直方式走线，充分考虑走线的距离，采用最短路径。。 （4）．工作区子系统（WorkAreaSubsystem） 在综合布线中，一个独立的、需要设置终端设备的区域称为工作区，通常5～10平方米左右，用户也可以根据自己的需要来设定。工作区子系统是用户的最终工作区，也是整个布线系统的终端子系统，通常由计算机等终端设备、信息插座以及其间的连线组成。 第二节综合布线系统设计 （5）．管理子系统（AdministrationSubsystem) 管理子系统是水平子系统电缆端接的场所，通常设置在楼层的配线间内，由配线架等配线设备、输入/输出设备等组成。用户可以在管理子系统中更改、增加、交接、扩展线缆。管理子系统提供了与其他子系统连接的手段，使整个布线系统与其连接的设备和器件构成一个有机的整体，以便更容易的管理通信线路。 配线架是实现垂直干线和水平布线两个子系统交叉连接的枢纽，通常安装在机柜或墙上，有双绞线配线架和光纤配线架两种。根据不同的连接硬件分楼层配线架（箱）IDF和总配线架（箱）MDF，IDF可安装在各楼层的干线接线间，MDF 一般安装在设备机房。一般考虑200个信息插座需要设置一台配线架。 （6）．设备间子系统（EquipmentRoomSubsystem） 设备间，也叫“配线间”，俗称“机房”，是系统进行管理、控制、维护的场所。设备间位置以及大小的选取要综合考虑设备的数量、重量、规模、地板承受能力、通风散热、温度、湿度、安全性等多种因素。为了连接更多的对称距离楼层，可以选择位于中间高度的中间平面位置。 四．设备选用 核心层 1.核心层的内容 核心层是连接服务器群、建筑群到因特网的，并且连接多个交换机管理到因特网，称为网络间数据包交换的至关重要的一层。为了保障可靠性必须采用冗余组建设计，故采用支持冗余技术的设备。为了确保速度和可靠性，应当有多条链路连接到因特网。 2.核心层设备选型 设备采用华为S9303,丰富的L3路由协议满足了传统网络要求，支持从企业级到电信运营级大规模路由表；支持IPv6，满足网络由IPv4向IPv6平滑升级，保护投资。支持IEEE802.3ad链路汇聚、IEEE802.1s/w、虚拟路由器冗余协议（VRRP），同时支持丰富的毫秒级倒换技术如RRPP、SmartLink、IPFRR、TEFRR等，实现传输级的高可靠性。 两台，放置在图书馆二楼，具有干燥，通风，可绝缘绝尘等，可以较好的保证核心层设备的性能，发挥它的功能。 同时用G兆光纤接入因特网 华为S9303产品外观 图3 汇聚层 1.汇聚层的内容 通常将位于接入层和核心层之间的部分称为分布层或汇聚层，汇聚层交换层是多台接入层交 换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心 层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更 少的接口和更高的交换速率。 2.汇聚层设备 汇聚层交换机选择华为华为S5700-28C-EI-24S详细参数。整个校园共用9台汇聚层交换 机，使用千兆光纤与核心交换机相连。 接入层 1.接入层概述 通常将网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。 2.接入层设备 接入层交换机选择D-LinkDES-1048 表4---该校园网络对接入层交换机的需求量表 接入层交换 D-LinkDES-1048产品外观 图5 CISCOWAP200详细参数 接入因特网的设备 由路由器接入因特网，再接核心层设备。 使用的设备为H3CSR6604。 H3CSR6604 产品外形 H3CSR6604参数细节 参考价格：￥1.95万 服务器选用：戴尔PowerEdgeR410(XeonE5606/4GB/300GB/RAID1) 网络布线 1．网络布线设计 核心层和服务群都放置在图书馆，这样设计的原因是图书馆位置合适，距离教学楼楼和寝室楼都很近。从核心层交换机上引四条单模光纤接到代理服务器上，用于机房和实验室使用。 从图书馆用光纤接入到办公楼的交换机上，保证100M的网速。同时用光纤接到各宿舍楼的汇聚层交换机上。光纤都使用地埋式。在每栋宿舍楼内，使用超五类双绞线接到各寝室。交换机间用同轴电缆连接。 2.线缆产品 设备华为S9303H3CLS-3100-26TPD-LinkDES-1048H3CSR6604戴尔PowerEdgeR410多模光纤+转接口双绞线+同轴线缆 单价（元）300002400132019500106001000/百米若干 数量（台）1510013约700米 总合（元）30000120001320019500318007000预算10000 总计：123500 五．任务分配组长夏源乾需求分析 1背景分析2网络建设目标3网络技术选型4网络应用内容5业务需求发展6文档编辑 组员张丛 规划设计 1.校园网总体建设内容 2..拓扑图 3.Ip规划 组员常伟现网络设计 1设计目标 2设计原则 3网络体系结构设计组员吕晓东 设备选型 1核心层 2汇聚层 3接入层 4网络布线