校園網(wǎng)絡(luò)建設(shè).doc

校園網(wǎng)建設(shè)投標(biāo)書 組長：xxxx 成員：xxxxxxxxx一. 需求分析具備校園網(wǎng)必須教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實(shí)現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。為了建設(shè)一個高性能，易管理，高安全的新一代的校園網(wǎng)目標(biāo)。我們采用了動靜分離，疏密有效，互相滲透的設(shè)計(jì)手法，將校園分為四部分，分別是宿舍樓，實(shí)驗(yàn)樓，教學(xué)樓和行政樓，以彈性擴(kuò)展為原則，使校園可持續(xù)發(fā)展校園網(wǎng)的總體設(shè)計(jì)原則是：開放性采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；可擴(kuò)充性從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性； 可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能；使日常的維護(hù)和操作變得直觀，便捷和高效； 安全性內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全； 投資保護(hù)選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資； 易用性應(yīng)用軟件系統(tǒng)必須強(qiáng)調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。二. 建設(shè)規(guī)劃及拓?fù)鋱D校園網(wǎng)采用星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)中心與各樓間用光纜 連接。網(wǎng)絡(luò)中心配置一臺或兩臺高性能企業(yè)級中心交換機(jī)，三到四臺服務(wù)器（分別實(shí)現(xiàn)域名分析，WWW，電子郵件，F(xiàn)TP，及防火墻功能，并可互為備份），以一臺高性能的路由器跨接廣域網(wǎng)。OM光線接入。網(wǎng)絡(luò)中心設(shè)兩個24口MODEM池，支持實(shí)驗(yàn)區(qū)，學(xué)生宿舍，教學(xué)區(qū)，行政樓和每個教學(xué)樓各放置一臺三級交換機(jī)，設(shè)有子網(wǎng)的地方，交換機(jī)具有路由功能，這樣可以減少主干線通信量。樓內(nèi)各層集線器與三級交換機(jī)以雙絞線相連，速率為100MBit/S。從集線器到桌面（終端）以雙絞線相連，速率為10/100MBit/S.另外，在新教學(xué)樓設(shè)立網(wǎng)絡(luò)實(shí)驗(yàn)室（子網(wǎng)），為學(xué)生提供上網(wǎng)實(shí)習(xí)和 軟件開發(fā) 的環(huán)交換機(jī):網(wǎng)絡(luò)核心交換機(jī)選用大公司的企業(yè)級的交換機(jī)。應(yīng)具有模塊化的高速背板連接結(jié)構(gòu)并留有足夠的擴(kuò)展插槽，易于進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展和未來技術(shù)的升級，支持多種協(xié)議和標(biāo)準(zhǔn)，可滿足不斷增長的網(wǎng)絡(luò)需求，特別是要有極高的可靠性。具體拓?fù)鋱D如下：程序配置：二層交換機(jī)基本配置：Switch(config)#host S2403tp-miS2403tp-mi(config)#interface range fa 0/1-24S2403tp-mi(config-if-range)#switchprot access vlan 1S2403tp-mi(config-if-range)#exitS2403tp-mi(config)exit路由器A的基本配置：R1762enR1762confingR1762(config)#hostname RARA(config)#interface fa 1/0RA(config-if)#ip address RA(config-if)#no shutdownRA(config)#interface serial 1/2RA(config-if)#ip address RA(config-if)#clock rate 9600RA(config-if)#no shutdownRA(config)# router ospf RA(config-router)#network 55 area 0RA(config-router)#network 55 area 0RA(config-router)#end路由器B的基本配置：R1762enR1762confingR1762(config)#hostname RBRB(config)interface serial 1/2RB(config-if)#ip address RB(config-if)#no shutdownRB(config-if)#exitRB(config)#ip access-list standard permit-host_RB(config-std-nacl)#permit 55RB(config-std-nacl)#deny anyRB(config-std-nacl)#endRB(config)# router ospf RB(config-router)#network 55 area 1RB(config-router)#endRB(config)#ip routingRB(config)#ip route S1/2RB(config)#exit三層交換機(jī)基本配置: A:Switch(config)#host switchAswitchA(config)#vlan 1switchA(config-vlan)#exitswitchA(config)#interface fa 0/1switchA(config-if)#switchport access vlan 1switchA(config-if)#exitswitchA(config)#interface vlan 1switchA(config-if)#ip address switchA(config-if)#no shutdownswitchA(config-if)#exitswitchA(config)#interface fastethernet 0/10switchA(config-if)#no switchport switchA(config-if)#ip address switchA(config-if)#no shutdownswitchA(config-if)#endswitchA(config)# router ospf switchA(config-router)#network 55 area 4switchA(config-router)#network 55 area 4switchA(config-router)#endswitchA(config)#ip access-list standard permit-host_switchA(config-std-nacl)#permit 55switchA(config-std-nacl)#deny anyswitchA(config-std-nacl)#endswitchA(config)#ip routingswitchA(config)#ip route fa 0/10switchA(config)#exit B:Switch(config)#hostname switchBswitchB(config)#vlan 2switchB(config-vlan)#exitswitchBconfig)#vlan 10 switchB(config-vlan)#exitswitchB(config)#interface fa 0/2switchB(config-if)#switchport access vlan 2switchB(config-if)#exitswitchB(config)#interface fa 0/10switchB(config-if)#switchport access vlan 10switchB(config-if)#exitswitchB(config)#interface vlan 2switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#exitswitchB(config)#interface vlan 10switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#exitswitchB(config)#interface fastethernet 0/11switchB(config-if)#no switchport switchB(config-if)#ip address switchB(config-if)#no shutdownswitchB(config-if)#endswitchB(config)# router ospf switchB(config-router)#network 55 area 3switchB(config-router)#network 55 area 3switchB(config-router)#network 55 area 3switchB(config-router)#endswitchB(config)#ip routingswitchB(config)#ip route fa 0/11switchB(config)#exit C:Switch(config)#hostname switchCswitchC(config)#vlan 11switchC(config-vlan)#exitswitchC(config)#interface fa 0/11switchC(config-if)#switchport access vlan 11switchC(config-if)#exitswitchC(config)#interface vlan 11switchC(config-if)#ip address switchC(config-if)#no shutdownswitchC(config-if)#exitswitchC(config)#interface fastethernet 0/7switchC(config-if)#no switchport switchC(config-if)#ip address switchC(config-if)#no shutdownswitchC(config-if)#endswitchC(config)# router ospf switchC(config-router)#network 55 area 2switchC(config-router)#network 55 area 2switchC(config-router)#endswitchC(config)#ip routingswitchC(config)#ip route fa 0/7switchC(config)#exit三. 網(wǎng)絡(luò)技術(shù)及解決方案的特點(diǎn)基于網(wǎng)格技術(shù)校園網(wǎng)的設(shè)計(jì)在整個校園網(wǎng)絡(luò)的設(shè)計(jì)中，為了保證校園網(wǎng)絡(luò)的建設(shè)，為系統(tǒng)提供基于實(shí)時、安全的技術(shù)應(yīng)用，所選擇的網(wǎng)絡(luò)產(chǎn)品，都需要支持常用的網(wǎng)絡(luò)技術(shù)和安全技術(shù)。該項(xiàng)目中，在技術(shù)上，實(shí)現(xiàn)了以下幾種網(wǎng)絡(luò)技術(shù)應(yīng)用： VLAN支持：我們在主干交換設(shè)備上，應(yīng)用了VLAN技術(shù)，很好地解決了校園安全性問題。 OSPF協(xié)議：通過向全網(wǎng)擴(kuò)散設(shè)備的鏈路狀態(tài)信息，使網(wǎng)絡(luò)中每臺設(shè)備最終同步一個具有全網(wǎng)狀態(tài)的數(shù)據(jù)庫，然后路由器采用SPF算法以自己為根，計(jì)算到其他網(wǎng)絡(luò)的最短路徑，最終形成全網(wǎng)絡(luò)的路由信息。靜態(tài)路由：在拓?fù)浣Y(jié)構(gòu)簡單的網(wǎng)絡(luò)中，網(wǎng)管員通過手動的方式配置本路由器未知的網(wǎng)段，從而實(shí)現(xiàn)不同網(wǎng)段間的路由通訊。不同vlan間通信：利用三層交換機(jī)的路由功能，通過識別數(shù)據(jù)分組中的IP地址，查找路由表中的路有信息進(jìn)行轉(zhuǎn)發(fā)。從而實(shí)現(xiàn)不同VLAN之間相互訪問。校園網(wǎng)設(shè)計(jì)中要解決的問題1. 用戶數(shù)量大學(xué)院包括：教學(xué)樓、辦公樓、教師樓和學(xué)生樓多個信息點(diǎn)。2.網(wǎng)絡(luò)流量負(fù)荷大由于要實(shí)現(xiàn)視頻點(diǎn)播、光盤軟件、資料閱讀及利用WWW實(shí)現(xiàn)多媒體網(wǎng)絡(luò)教學(xué)，使多媒體信息量大大增加。3.對網(wǎng)絡(luò)的帶寬要求較高校園主干網(wǎng)一期工程要支持1000Mbps傳輸。按應(yīng)用需要使10/100Mbps交換到桌面。4.管理維護(hù)工作量大校園網(wǎng)建成后，一個主要的應(yīng)用就是多媒體教、計(jì)算機(jī)會經(jīng)常性地在課堂上使用，而且學(xué)生在課余也會利用計(jì)算機(jī)進(jìn)行自我學(xué)習(xí)，計(jì)算機(jī)的利用率較高，其管理和維護(hù)任務(wù)將十分艱巨。因此需要有性能良好、安全可靠的網(wǎng)管系統(tǒng)的支持。5.虛擬局域網(wǎng)采用VLAN，實(shí)施極為靈活高效的網(wǎng)絡(luò)分段，它使用戶和資源能夠在邏輯上組合起來，而無論其物理位置如何。虛擬局域網(wǎng)能夠幫助節(jié)約帶寬，減少在交換網(wǎng)絡(luò)間進(jìn)行昂貴復(fù)雜的路由器的需求，同時消除廣播風(fēng)暴的危害。6.全交換網(wǎng)絡(luò)第2、3層交換，具有1000Mbps的擴(kuò)展能力。7、多媒體視聽采用多媒體投影機(jī)、視頻展臺、網(wǎng)絡(luò)計(jì)算機(jī)以及光纜、五類線索傳輸技術(shù)，將多媒體視聽教學(xué)引入教室，實(shí)現(xiàn)模擬、數(shù)字教學(xué)信息雙向傳輸。四. 建設(shè)成本設(shè)備廠家型號數(shù)量單價總價路由器思科2811 2750015000二層交換機(jī)華為S2403tp-mi 119001900三層交換機(jī)思科WS-C3