校园网设计方案规划.doc

摘 要 校园网是利用网络设备、通信介质和适宜的网络技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息资源共享和远程教育等方面工作的计算机局域网络系统。 本文着重论述了校园网设计与建设过程中确立建设校园网的目标，校园网的技术方案设计，信息资源建设，应用软件的开发，网络管理与安全等关键问题。 关键词 校园网，设计，建设，开发，管理，安全 目录 1.前言 1 2.需求分析 1 3.网络拓扑结构 3 4.硬件设备的选择：传输介质，服务器，路由器等 5 5.软件：操作系统的选择，文件传输系统软件选择等 6 5.1网络操作系统的选择 6 5.2系统集成商的选择 6 5.3应用软件的开发 6 6. IP地址的分配 7 6.1 IP 地址规划 7 6.11 IP 地址规划目标 7 6.12 IP 地址规划原则 7 6.2 校园网地址规划方案 8 6.2.1 校园网IP地址分配总则 8 6.2.2 校园网内部私网IP地址的分配 8 6.2.3 IP地址的分配 8 7.室内室外布线设计 9 8.网络安全设计 9 8.1建立网络信息管理机构 9 8.2制定网络信息管理制度和规范 9 8.3正确实施网络信息管理 10 9.校园网络设计完毕的预算价格 11 9.1硬件费用 11 9.2软件费用： 11 1.前言 在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在人们的生活中已经起到了越来越重要的作用。校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。一所成功的学校不仅在学术上、教育上要力争上游，更应在管理上上一个台阶。利用各种成熟的技术带动学校各单位、各部门的电脑化管理，通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。在学校中建立计算机网络已经是十分迫切的需要. 2.需求分析 高校校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下： 2.1 教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略和相应的计费策略。 2.2 校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET）和INTERNET两个出口。 2.3 校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。 2.4 校园网WEB页面可实现以下功能：用户Web自助服务功能，用户可通过Web自助服务页面，进行个人资料的查询、密码修改、上网明细查询、缴费记录查询以及在线预注册和在线帐号充值。 2.5 校园网用户能实现多ISP权限选择。用户可通过不同的帐号或采用相同帐号的不同域名进行认证，以获得不同的权限，不同的权限对应不同的计费策略。 2.6 校园网要求实现多种支持普通包月、包月限时长、包月限流量、计天、计时长和计量等多种计费策略。支持用户卡和充值卡，冲值卡配合用户卡以及提供的公用服务功能可以实现用户的完全自助管理。 2.7 校园网要求能对每个用户的使用情况能进行事后审计，能够定位到IP地址以及用户所连接的端口和登录的用户名，限定帐号的使用端口。 2.8 校园网要求能实现对用户带宽的动态控制。 2.9 校园网要求实现组播业务。 2.10校园网要求在学校规模不断扩大中，用户数在持续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到万兆的骨干连接。 2.11网管平台实现网络资源的管理、网络安全访问的控制。并且在平台上能方便地开发所需网络应用。 2.12采用流行的、支持设备面广、有良好图形界面的网管平台。网管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口，即能够远程对设备进行设置、调试、网络流量监测和必要的重置。 能对网络故障能及时发现并报警。 3.网络拓扑结构 校园网网络系统从结构上分为核心层、汇聚层和接入层。核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。因学校存在大量的语音和视频传输。据此，考虑汇聚层对 QoS 有良好的支持并且能提供大的带宽。接入层设备是最终用户的最直接上联的设备，它应该具备即插即用特性以及易于维护的特点。根据学校建设要求与总体目标，骨干网采用三层结构，由核心层，汇聚层和接入层构成。在接入层面，通过定义相应的访问策略，实现访问控制，内外隔离和抭 IP 地址。 如拓扑图所示，