校园网网络规划实施方案1.docVIP

目 录 设计要求 1 一、用户需求分析 3 二、网络拓扑设计及原则 4 （一）拓扑设计 4 （二）设计原则 4 三、网络方案设计 6 （一）网络结构分析 6 1．骨干层 6 2．接入层 7 3．出口 7 （二）网络架构设计 7 （三）扩展的考虑 8 （四）网络VLAN的设计 8 （五）网络QoS设计 9 （六）网络安全设计 11 （七）服务器 12 四、设备选型 13 （一）路由器的选择 13 （二）交换机的选择 14 （三）防火墙 18 （四）服务器 19 附表 21 前 言 当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。 快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。因此，学校校园网的有无及水平的高低，也将成为评价学校及学生选择学校的新的标准之一。 Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。 学校目前正加紧建设 西安航空学院阎良分院是一所极具现代意识、以现代化教学为特色的公办学校，阎良分院现有（东区，南区）两个校区，相距1000m，现有教职工800余人，在校学生10000余人。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校计划在校内建立校园网并与国际互连网（Internet）相连。 根据学校的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行西安航空学院校园网综合系统设计，以满足校园内计算机系统的需要。 设计要求 学院现有2个校区（东区，南区）相距1000m，南区内有教学楼3栋，实训楼一栋，学院行政楼一栋，学生公寓五栋，教师公寓两栋，东区内有教学楼2栋，学生公寓7栋，教师公寓3栋，图书馆一个，南区东区餐厅各一栋。 （1）、学院采用1000M做骨干，100M到桌面。 （2）、校园网内具有WWW服务器、FTP服务器、DNS服务器、VOD点播服务器、办公OA服务器、设有基于SAN架构的磁盘阵列用于数据存储、用于提供一些培训中常用的资料下载，网络管理等。 （3）、学校采用基于SQL server2003 数据库做开发平台。 （4）、校园网采用路由器+防火墙结构进行接入，网络互联设备(交换机、路由器、线缆、及其他设置)。 （5）、所有实验室各自划分VLAN，各系办公室各自划分VLAN，行政办公室为一个VLAN，教室为一个VLAN，服务器组为一个VLAN。 （6）、做好路由器与防火墙之间的安全通信工作，防止搭线窃听，IP盗用。 （7）、交换机的要求：所有的交换机均屏蔽echo协议，屏蔽135、136、137、138、139、389、445、4444常用端口，屏蔽TFTP协议。 （8）、所有实验室各自划分VLAN之间不能互访，不能访问其他区域，只能上网。 （9）、各系办公室自划分VLAN之间不能互访，不能访问行政办公VLAN，能上网，可以访问教室的VLAN。 （10）、网络中心设在南区实训楼的四楼的网络中心, 各楼之间用光纤连接，连接东区用两条粗的光纤连接，在东区又分线到细的光纤连接到各楼。 （11）选择客户机ＴＣＰ／ＩＰ配置的最佳方案，以最大限度的减少ＩＰ地址的冲突和管理员的工作量，采用的内部IP地址分配。 校园网应提供如下功能： （1）连接两校区内所有教学楼、实验室、办公楼中的PC。 （2）同时支持约600用户浏览Internet。 （3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括： （A）提供基本的Internet网络服