校园网组建方案设计.doc

校园网络设计方案 学院： 姓名： 学号： 班级： 指导老师： 2013年4月 1前言 3 2.需求分析 3 2.1网络需求分析 3 2.2校园网建设原则 4 2.3技术需求 4 2.3网络拓扑图 6 3.网络总体设计方案 6 3.1网络主干设计 6 3.2应用系统及软件 9 3.3网络管理 9 3.4网络传输介质 10 4综合布线 10 4.1布线要求 12 4.2工作区子系统的设计 12 4.2.2水平子系统的设计 13 4.2.3干线子系统的设计 13 4.3.4设备间子系统的设计 14 5.总结 17 1前言 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 2.需求分析 2.1网络需求分析 经分析，本校园网的应用需求如下: 建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到1000Mpbs。 按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到100Mpbs。 在整个校园网内实现资源共享，为教学、科研、管理提供服务。 建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 建立网络教学系统，提供教师电子备课、课件制作、网络考试、自动教学评估等功能。 建立安全、高速的Internet应用，实现内外互通。 提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。 为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。 为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。 为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。 校内的基本应用有:WWW SERVER、SQL SERVER、MAIL SERVER、VOD SERVER、FTPS ERVER 、教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。 2.2校园网建设原则 （1）实用性和经济性 充分集成现有的各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。 （2）开放性 构造一个开放的网络系统，是当前世界计算机技术发展的潮流。在整个系统设计中采用的规范和设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。 （3） 先进性 当今计算机网络技术发展日新月异，把握不准方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，以适于未来的发展和需要，做到一次规划长期受益。 （4） 可扩充性 所选择的联网方案及设备要能适应网络规划不断扩大的要求，以便于将来设备的扩充；要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。 （5） 可靠性 系统设计除采用信誉好、质量高的设备外，还采用一系列容错、冗余技术，提高整个系统的可靠性。 为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。 （6） 安全性 包括两个方面：网络用户级的安全性，数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予以考虑，而数据传输的安全性则必须在网络传输时解决。 在网络设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，有多种的保护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。 2.3技术需求 网络系统 本校园网方案建成以后，应能充分利用先进的计算机技术和网络通