(word)校园网络规划宿舍楼.docVIP

校园网络规划 一、校园网需求分析 1.概述 做为现代化的教学场所，校园网的网络建也是一个不容忽视的项目。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。 2.需求分析 结合实际情况，校园网络需求主要为宿舍区。 （1）.学生宿舍 宿舍的对学校信息化工作起到了巨大的推动作用，一方面缩短了学校与外界的距离，另一方面，完善了以校园网为基础的管理信息系统，为 可扩展性：因为网络可模块化增长而不会遇到问题； 简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题； 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境； 可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。 4.学生宿舍区 核心交换机通过光纤连接到学生公寓A、B、C、D区的汇聚交换机，每个区域的交换机通过光纤连接到各自的区域楼，区域楼交换机再与楼层的交换机堆叠，通过双绞线连接到宿舍的信息面板上。 图：2.2.4(1) A区宿舍楼拓扑图 图：2.2.4(2) Bs区宿舍楼拓扑图 图：2.2.4(3) C区宿舍楼拓扑图 图：2.2.4(4) D区宿舍楼拓扑图 5.系统平台和应用系统 6.系统平台选择 系统平台的建设主要包括：网络操作系统、桌面平台、数据库、防火墙等的选择。微软操作系统的解决方案，提供域名服务、WWW服务、FTP服务、E－mail服务等。具有强大的网络功能和可二次开发性。一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。WINdows2003 SERVER架设起一个FTP服务器。 8.网络IP地址规划-。 学生宿舍区：将VLAN 68 到 VLAN 73分别划分给学生宿舍楼A的1－6栋，将VLAN 74 到 VLAN 79分别加划分给学生宿舍楼B的1－6栋，将VLAN 80 到 VLAN 82分别划分给学生宿舍楼C的1—3栋，将VLAN83 到 VLAN86分别划分给学生宿舍楼D的1－4栋，其IP地址由网络中心的将路由器设为DHCP服务器，设其IP段为－55 子网掩码为自动分配给学生宿舍区。在网络中心的路由器上设置动态NAT上网，公网的IP段为1-0。  三、组网技术及产品选择 1.组网技术选择 在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择校园网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。 根据我们对校园网网络需求的分析并结合目前高速主干网络技术的特点，建议采用快速以太网技术做为校园网的主干网络。 2.组网要求 校区网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园校区网络网应该能达到以下要求： 3.稳定可靠的网络 只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。 4.高带宽 由于特殊性,它对整个网络系统的性能要求相对来说比较高。其中，网络速率要求主要的信息点100M交换到桌面对于核心网络设备，要求骨干交换机具备第三层交换能力，要求支持今后的视频点播、电视电话会议的宽带多媒体应用，并要求留有一定的扩充能力。对于网络管理，要求采用智能化网络管理软件，实现对网络的自动监测和控制。并支持虚拟网络功能H3C SecPath F100-S-AC防火墙支持标准网管SNMPv3, 并且兼容SNMP v2c, SNMP v1, 支持NTP时间同步, 支持Web方式进行远程配置管理支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证H3C SecPath F100-S-AC 主要参数 设备类型 中小企业级防火墙 并发连接数 250000 网络吞吐量(Mbps) 80 网络端口 4个10/100Mbps以太网口、1个AUX口(备份口)、1个CONSOLE口(配置口) 入侵检测 Dos、DDoS 安全标准 CE/FCC 控制端口 Console