大学校园网网络设计规划方案.pptxVIP

校园网络规划制作人：5组

0102随着网络技术、INTERNET的发展和CERNET（中国教育科研网）的迅速壮大，很多学校建成校园网并接入到CERNET。校园网的建设已成为学校实力与发展水平的标志。学校办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然之选。大学校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。前言

网络设计目标校园网实现高速的Internet和CERNET接入出口；校园网提供DNS、WWW、FTP、E-mail等多项Internet服务；校园网内部能够实现高速的视频会议、VOD点播、多媒体教学等服务；校园网在管理上拥有灵活的、安全的管理模式，做到分级别、分权限、分地点的管理；校园网拥有透明的出口措施，能够详细地记录上网访问日志；实现网络的计费管理和帐号管理；在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理；应对校园网进行全面的系统安全设计，包括防火墙、网络防病毒、入侵检测、漏洞扫描、数据的灾难恢复等；整个校园网主干实现千兆传输。

网络拓扑图

用户总体需求用户对于网络的应用主要有以下需求：上网娱乐办公、行政教学管理员进行管理完成作业、上交作业查阅、或下载资料

校园网络需求主要为：0102教学楼、办公行政楼、宿舍区、中心机、图书馆、食堂、体育馆、医务室需求分析

01主要为电脑机房、05视屏教学04远程教学02多媒体教室，03支持多媒体信息交换06无线网络07isdn等教学楼

宿舍2、宿舍（1）端口隔离：每一个信息点独自使用一个交换机端口并通过VLAN方式相互隔离目的：杜绝由于各类病毒（如ARP欺骗）和私设DHCP服务器等对学生寝室网带来的影响，提高网络安全性。（2）用户限速：每位用户的上下行速度分别限制为下行速度为最高2Mb，上行速度最高为512kb，同时每个用户的TCP最大连接数限制为200个，QOS。（3）网卡绑定：每位用户的认证服务帐号与用户所用计算机的网卡定目的：提高认证服务的安全性。（4）IP盗用的技术：采用静态的ARP命令捆绑IP地址和MAC地址，从而阻止非法用户在不修改MAC地址的情况下冒用IP地址进行的访问，同时借助交换机的端口安全即MAC地址绑定功能可以解决非法用户修改MAC地址以适应静态ARP表的问题。

3、办公行政楼1、使领导能及时、全面、准确地掌握全校的教学、科研、学籍考绩、一般管理、财务、人事等方面的情况。2、需要划分个vlan。实现备份，3、需要远程访问。telnet4、视频会议，监控头5、OA系统各分区校园用户使用VPN方式访问主教学总部网络，并限制同时的访问量。6、课件讨论，BBS

中心机房1因为此网络设计时要求采用先进、可靠、成熟，所以要需要双核，要进行数据备份。采用链路聚合2要求安全的网络，避免广播风暴。需要采用3由于校园里面容易出现私接HUB或者非网管交换机，要采用RSTP4因为校园里面不可能每个人都能申请到IP地址，所以需要NAT5需要动态地址分配。Dhcp6

图书馆用于计算机查询、检索、阅读等其他应用，如大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议等对数据备份。

01食堂02IC卡（或CPU卡）读卡器03消费营业机\出纳机04自助查询终端05实现数据备份

体育馆1、IC卡（或CPU卡）读卡器2、实现带宽限制QOS3、实现数据备份

010203医务室IC卡（或CPU卡）读卡器实现数据备份，学生信息查询检索

核心层层是局域网的主干，其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层使用如访问控制列表和数据包过滤这类的功能。核心层主要负责以下的工作：提供交换区块间的连接；提供到其他区块(如服务器区块)的访问；尽可能快地交换数据帧或数据包。0102核心层主干网络规划

汇聚层网络规划设计汇聚层网络规划设计网络的汇聚层是网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作进行处理。在局域网环境中，汇聚层执行最多的功能有：(1) VLAN的聚合；(2) 部门级或工作组接入；(3) 广播域咸多点广播域定义；(4) VLAN间路由；(5