小型校园网络规划与设计方案论文.doc

校园网络规划与设计方案 班级： 09网络 姓名： 符罗阳 指导老师：熊永胜 目 录 摘 要 3 项目概况 5 一、用户需求分析 6 二、网络拓扑设计及原则 8 （一）拓扑设计 8 （二）设计原则 8 三、网络方案设计 9 （一）网络结构分析 9 1．骨干层 9 2．接入层 10 3．出口 10 （二）网络架构设计 10 （三）扩展的考虑 10 （四）网络VLAN的设计 11 （五）网络QoS设计 12 （六）网络安全设计 13 （七）服务器 14 （八）机房建设 14 四、网络设备选择 16 （一）交换机的选择 16 （二）路由器的选择 16 （三）防火墙 17 （四）服务器 18 五、设备清单 19 六、总结 20 七、致谢 20 参考文献 21 摘 要 随着信息时代的来临，信息网络在我国正处于飞速发展的阶段。学校作为教育的前沿重地，为我国未来信息化人才提供重要的学习环境。因此，校园网络的规和应用水平将是体现学校教学环境和科研力量的重要组成部分。 本首先就校园网设计建设的相关知识技术要求作了必要的介绍，然后基于工程建设实际，重点对校园网建设的需求分析、、网络结构、方案总体设计等方面进行了比较详细的分析与描述，并给出具体的实施方案。 校园网项目概况 本次项目为一个校园网，经过实际分析，以我院东校区为主体进行校园网络的搭建。学校建筑分布如图一。 图一 1. 校园网中每台计算机都能连接互联网，局域网资源共享。 2. 局域网内采用VLAN技术限制不同办公室的部分访问。 东校区具体环境如下: 教学楼：1幢，共6层，每层5间教室（PC机各1台） 实验楼：1幢，共6个机房，每个机房50台PC 办公楼：1幢，部门若干，共10间办公室（PC机各2台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：5幢，每幢4层 职工宿舍：2幢，每幢6层 校园网建设的具体需求： （1）为适应当前网络使用需求和今后网络规模的扩大，采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）选择中心机房安放位置，并按国家标准组织施工建设。 （5）网络访问需求： 1）校园内PC机均能访问校内信息资源； 2）校园内PC机均能访问Internet资源； 3）校外用户通过VPN访问校内资源； 4）校园内需实现无线网络覆盖。 （6）校园网络信息服务平台需实现以下功能： 1）Web信息服务 2）E-mail服务 3）NAT服务/代理服务 4）办公自动化OA系统 5）数据库服务 6）DNS服务 （7）、学校采用基于SQL server2000 数据库做开发平台。 （8）、校园网采用路由器+防火墙结构进行接入，网络互联设备(交换机、路由器、线缆、及其他设置)。 （9）、做好路由器与防火墙之间的安全通信工作，防止搭线窃听，IP盗用。 （10）、网络中心设在实训楼, 实训楼与学生宿舍楼相距50米，两楼用光纤连接。 （11）选择客户机ＴＣＰ／ＩＰ配置的最佳方案，以最大限度的减少ＩＰ地址的冲突和管理员的工作量，采用192.168.0.0的内部IP地址分配。 一、用户需求分析 二、网络拓扑设计结构便于集中控制,因为端用户之间的通信必须经过中心站。由于这一特点,也带来了易于维护和安全等优点。端用户设备因为故障而停机时也不会影响其它端用户间的通信但这种结构非常不利的一点是,中心系统必须具有极高的可靠性,因为中心系统一旦损坏，整个系统便趋于瘫痪。对此中心系统通常采用双机热备份,以提高系统的可靠性 网络拓扑结构如下： （二）设计原则 在设计方案时，无论是系统或网络都严格遵循以下原则，以保障方案能充分满足集团的需求。 （1）实用性原则（2）经济性原则　（3）易管理性原则　　（4）可靠性原则　（5）安全性原则　　（6）可扩展性原则　　 （7）标准化原则　　（8）高性能原则???网络规划是一个网络是否稳定可靠运行的关键，如何合理配置IP地址；选择何种路由协议；在接入层如何有效划分VLAN，减小广播的范围；如何设计满足基于声音、图像、数据综合的局域网INTERNET应用的需要；满足不同的应用服务质量，将是网络规划的一个重要内容。下面，本节将逐项详细的设计。　　路有协议选择　　因为内部网络是作为一个局域网存在，所有核心，汇聚及接入层都以VLAN的方式来划分子网，因此只需在三层交换机上启用IP RO