校园网络的逻辑网络设计.doc

校园网络的逻辑网络设计 一、需求分析: 1.1校园网功能 (1)校园网要求覆盖学院的教学区(第一教学楼到第三教学楼、图书馆)、办公区(第一办公楼到第三办公楼)、实验区(包装信息楼、光机电大楼、生物医药楼和校外实训楼)、生活区(第一栋宿舍到第二十一栋宿舍)； (2)要求数据、图形、图像、语音、视频等信息能在网络上较好地传输，即提供丰富的网络服务，实现广泛的软件、硬件资源共享，如网上冲浪、电子邮件、文件传输、远程登录、储存数据及论坛讨论等。 1.2 校园网对主机系统的要求 (1)主机系统应具有高的可靠性，能长时间连续工作，并有容错措施。 (2)支持通用大型数据库，如SQL、Oracle等。 (3)具有广泛的软件支持，兼容性好，并支持多种传输协议。 (4)主机系统应采用国际上较新的主流技术，并具有良好的向后扩展功能。 (5)能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电子邮件服务等服务。 (6)支持SNM网络管理协议，具有良好的可管理性和维护性。 对于以上分析可以知道要现校园网内部各种信息服务功能。需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势方面应用的需要。为此我们将校园网分为主干网（信息中心）和各区子网。主干网带宽1000M,子网带宽100M,网络支持VLAN管理、IP组播、第三层交换以及多种路由协议：在网络的选型上，采用目前主流的快速以太网。 二、网络设计原则： 采用先进成熟的技术和设计思想，运用先进的集成设计路线，以先进、实用、开发、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定。 先进性：在选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。 实用性：系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追进先进性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵活、操作方便的汉字、图形处理功能。 可靠性：网络的可靠性是网络设计中需要考虑的一个重要原则。作为信息系统应用的依赖和基础，要求系统连续安全可靠的运行，所以在系统结构设计中选用靠可靠性网络产品，合理设计网络架构，尽可能利用成熟技术网络关键部分要制定可靠地网络备份策略，对于重要的网络节点应采用先进可靠地容错技术，以保证网络系统具有故障自愈的能力，最大限度地支持专网内各业务系统的政策运行。 安全性：网络安全涉及到许多方面，最明显、最重要的就是对外界入侵、攻击的检测与防护。所以校园网中要部署病毒防护系统、防火墙隔离系统，还可以部署入侵检测、木马查杀系统和物理隔离系统等。 可管理性：所有网络设备均可用适当的网管软件进行监控、管理和设置。 三、网络拓扑结构设计 在网络拓扑结构方面，选用分层的树形结构，将校园网整体划分为核心层、汇聚层和接入层三个逻辑层次。全网设一个核心层(信息中心),位于网络中心。校内所有主干线路均汇聚在此节点，同时网络中骨干节点也是学院连接广域网的唯一出口。各建筑物之间采用光纤进行互联。各建筑物内采用超五类非屏蔽双绞线布线，在同一栋楼的汇聚层和接入层交换机之间也采用超五类双绞线进行连接。将汇聚层分为一级汇聚节点和二级汇聚节点，一级汇聚节点直接和核心层连接，二级汇聚节点则只和一级汇聚节点相连。全网设置四个一级汇聚节点，分别在教学区汇聚点、实验区汇聚点、办公区汇聚点和学生宿舍生活区汇聚点；全网设置25个二级汇聚节点，分别位于学生宿舍1-21号楼，信息楼1-4楼。 主干网采用第三层交换的千兆高速以太网，子网为第三层的千兆网交换的快速以太网，桌面实现第二层交换的百兆接入。核心层交换机采用多业务交换机，以应对将来的设备升级和提供其他服务，汇聚层、接入层交换机采用模块化交换机，以减少将来的设备升级的费用。 四、IP地址的分配 校园建筑楼群多，布局比较分散。信息点也比较多，所以IP地址的分配要求要合理，IP地址的分配如下表所示： 如上所示,把IP地址的第二组设计为建筑物的编号，IP地址的第三组设计为楼层加房间编号（房间号为10的IP地址第三组为楼层加零），以包装信息楼为例。如包装信息楼的二楼的203房的IP地址为,三楼的306房为，310房的IP地址为. 五、网络管理设计 校园网必须是一个可管理的、可运行、高可靠、开放式的网络。针对实际情况，网络管理设计主要解决故障查找、配置与重配置和网络间的问题，而解决这些问题一般都借助网络管理软件。所以，在进行网络设备选型的时候选用同一间厂商的网络设备，利用