校园网络设计方案绪论.docVIP

学员编号： 中等职业学校专业骨干教师国家级培训 校园网络设计方案 培训专业 计算机网络技术 培训学员 崔强荣 完成时间 2012年12月20日 中国 陕西 杨凌 目 录 1引言 3 2 校园网需求分析 3 2.1 网络基本情况 3 2.2网络需求分析 3 3 网络总体设计 4 3.1网络架构分析 4 3.2 设计思路 4 3.3 校园网的设计原则 5 3.4 网络三层结构设计 5 3.4.1 主干网核心层设计 5 3.4.2 园区内汇聚层设计 6 3.5 IP规划与VLAN 7 3.5.1 IP地址的分配原则 7 3.5.2 公网地址分配 7 3.5.3专用网的IP地址规划 8 3.5.4专用网中vlan划分 8 3.6 设备选型 8 3.6.1 核心交换机设备选型 8 3.6.2汇聚层设备选型 9 3.6.3 接入层设备选型 9 3.7物理/链路层配置原则 9 4 网络安全与管理 10 4.1 网络安全 10 4.1.1 威胁网络安全因素分析 10 4.1.2 网络安全防范措施 10 4.2 网络管理 10 4.3 网络安全策略配置 10 4.3.1安全接入和配置 10 4.3.2 拒绝服务的防止 11 4.4电源系统 11 5 综合布线设计 11 5.1 综合布线的设计原则 11 5.2 结构化综合布线系统的组成及设计 12 5.2.1工作区子系统（Work Area）及其网络设计 12 5.2.2 配线子系统（Horizontal）及其网络设计 12 5.2.3干线子系统（Backbone）及其网络设计 12 5.2.4 设备间子系统（Equipment Room）及其网络设计 13 5.2.5 管理子系统（Administration）及其网络设计 13 5.2.6 建筑群子系统（Campus Subsystem）及其网络设计 13 5.2.7 进线间子系统及其网络设计 13 5.3防雷系统 14 5.4在施工中注意事项 14 5.4.1 工程施工前准备 14 5.4.2现场施工 14 5.4.3 现场测试 14 6 硬件设备预算 15 7结束语 15 1引言 高校校园网的网络建设与网络技术发展几乎是同步进行的。高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势, 为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求,可以利用万兆以太网的校园网组网技术。 构建校园网骨干网，实现各个分校区和本部之间的连接，以及实现端到端的以太网访问，提高了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。 随着信息技术的高速发展，教育信息化水平正成为衡量学校总体发展水平的重要因素，网络技术的应用对高校的教学手段和教育管理体系的促进作用是巨大的。1995 年CERNET （中国教育和科研计算机网）建设全面启动，全国各地的高校开始建设自己的计算机校园网。校园网建设是高校建设的重要组成部分，建设高质量的局域网， 才能充分发挥网络资源管理和应用的优势，进行信息交流、资源共享、科学计算和科学研究与合作。 与其它网络一样，校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。具体来说，危害网络安全的主要威胁有：非授权访问，即对网络设备及信息资源进行非正常使用或越权使用等；冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的；破坏数据的完整性，即使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用；干扰系统正常运行。 2 校园网需求分析 2.1 网络基本情况 某大学具有6个二级学院，分别位于同一个城市的4个园区中，其中大学与两个二级学院在一个园区（园区1），另外两个二级学院位于一个园区（园区2），而其他两个学院分别位于园区3和园区4。 大学已从中国教育科研网（CERNET）有关机构申请了IPV4地址块58.193.152.0/21。因特网具有统一接口，即通过百兆以太网接入中国教育科研网（CERNET）。大学向因特网发布信息并为全校提供有关的信息服务， 每个二级学院都包含网管中心、院办公楼、教学楼、实验楼、干部培训楼、学生公寓楼等。每个学院也自行向因特网发布学院信息并负责学院自己的信息服务，每个学院都拥有约1500台PC。 2.2网络需求分析为提高网络可靠性及安全性，需要在主干网采用光纤布线。校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机