校园网络规划期末复习资料.docVIP

校园网络规化设计 根据本学院校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出学院的校园网方案。 目前学院校园网现状 网络规化需求分析 （一）功能分析 校园网必须具备教学、行政办公管理、生活区上网娱乐和提供文件服务、电子邮件服务、数据库服务等四大功能，同时能够方便的管，提供接入Internet服务。 1、多功能厅、多媒体教室、报告厅等能够实时上网，教师和学生方便地浏览和查询网上资源，实现远程学习，且能访问数据库中丰富的资源。 2、学校的管理人员，包括各分院、学工处、教务处、保卫处、财务处、后勤处、行政人员等可方便地应用管理系统对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享. 3、计算机中心的管理人员，可以方便地对整个网络进行管理、维护、升级、监控等。 4、图书馆可以方便进行本馆图书的网络管理和检索，同时能引入其他大型图书数据中心，方便教师、学生查阅资料。 5、生活区，如学生宿舍、教工宿舍等，每个建筑物里每个门洞设置1个信息点，能实现师生方便的上网服务，且能提供计费功能。 (二)性能分析 根据以上功能分析，校园网设计应该能满足以下性能要求： 1、网络应具有传递语音、图形、图像等多种信息媒体功能，二级以上交换机应支持组播功能。 2、具备性能优越的资源共享功能，包括硬件和软件资源，以及校园网中各信息点之间的快速交换功能。 3、由于大学校园网规模较大，教学与科研部门众多，如果所有信息点在同一冲突域中，网上广播风暴就会使网络性能严重下降，中心系统交换机应支持VLAN和第三层交换技术，支持QoS，用网络用户具有分类控制功能，对网络资源的访问提供完善的权限控制，以提高网络的安全与性能。 4、校园网与Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。 5、能够对接入因特网的各网络用户进行权限控制和计费管理。 三、总体设计原则 校园网的建设必须有明确的建设目标,校园网的总体设计原则是： 开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化. 可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性. 可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效. 安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全. 投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资. 易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 四、通信子网的设计 （一）、通信子网的设计的原则 校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。 1、高性能与技术先进性 校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。 2、高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失。 3、安全性 校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。 4、可管理性 强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。 5、可扩充性 随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。 6、VLAN划分 根据校园网的实际需求，属于同一部门的工作人员可