校園網(wǎng)絡(luò)規(guī)劃設(shè)計報告

1、貴州師范大學(xué)課程設(shè)計題目 校園網(wǎng)規(guī)劃設(shè)計報告 指導(dǎo)老師 年級 2009級 專業(yè) 信息管理與信息系統(tǒng)姓名 學(xué)號 0021日期 2012 年 6 月 24 日目 錄第1章 緒論.11. 1 校園信息網(wǎng)的現(xiàn)狀.11. 2 校園網(wǎng)規(guī)劃的意義.11. 3 校園網(wǎng)規(guī)劃設(shè)計的主要任務(wù).2第2章 校園網(wǎng)絡(luò)設(shè)計系統(tǒng)需求分析及目標(biāo).22. 1 項目背景.22. 2 網(wǎng)絡(luò)需求分析.3第3章 校園網(wǎng)總體規(guī)劃.53. 1 網(wǎng)絡(luò)技術(shù)選擇.53. 2 網(wǎng)絡(luò)拓撲結(jié)構(gòu).6第4章 校園網(wǎng)總體結(jié)構(gòu)設(shè)計.74. 1 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計.74. 2 網(wǎng)絡(luò)設(shè)備的選擇.114. 3 子網(wǎng)與WLAN劃分.14第5章 綜合布線設(shè)計.155. 1

2、 設(shè)計范圍及要求.155. 2 布線的設(shè)備選擇.165. 3 布線設(shè)計方案描述.17第6章 總結(jié).18第1章 緒 論 校園信息網(wǎng)的現(xiàn)狀當(dāng)今社會已步入信息社會，信息成為社會經(jīng)濟發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從1993年美國政府公布實施“信息高速公路計劃”之后，在世界引起巨大反響，許多發(fā)達國家和一些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計劃?？梢哉f，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標(biāo)志。近年來國家加快改革教育體系，以教育為立國之本，建設(shè)一個高度發(fā)達的國家教育體系。為提高我國教育的現(xiàn)代化、建立先進高效的教育體系，提供更為先進的教育手段，學(xué)校很有必要建

3、設(shè)一個校園網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)，這樣可以達到校園資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的。順應(yīng)無紙教學(xué)，無紙辦公的發(fā)展趨勢，充分利用現(xiàn)代化技術(shù)來進一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)二十一世紀(jì)人才提供一個優(yōu)良的硬件教學(xué)環(huán)境。意義校園網(wǎng)指校園內(nèi)計算機及附屬設(shè)備互聯(lián)運行的網(wǎng)絡(luò)，是由計算機、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)軟件構(gòu)成的為學(xué)校教育、科研、管理、辦公和交流等活動服務(wù)的大型集成應(yīng)用系統(tǒng)，并能接入因特網(wǎng)實現(xiàn)與國內(nèi)國際網(wǎng)站進行信息交流、資源共享。校園網(wǎng)建設(shè)是教育信息化建設(shè)的重要組成部分，是全面實現(xiàn)素質(zhì)教育的重要手段，是實現(xiàn)教育現(xiàn)代化的重要標(biāo)志，校園網(wǎng)是學(xué)校信息基礎(chǔ)設(shè)施。校園網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普

4、及程度已成為衡量一所院校辦學(xué)水平高低的重要標(biāo)志之一。從長遠來看，校園網(wǎng)的建設(shè)，其主要意義是有利于學(xué)校教學(xué)、科研的快速發(fā)展，它能使廣大教師利用計算機網(wǎng)絡(luò)環(huán)境進行教學(xué)，開展科研活動，進而提高學(xué)校的教學(xué)質(zhì)量和科研水平，為培養(yǎng)面向世界，面向未來的高素質(zhì)人才提供有力的保障。 校園網(wǎng)規(guī)劃設(shè)計的主要任務(wù)（1）要進行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的主系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進行準(zhǔn)確的描述。（2）在應(yīng)用需求分析的基礎(chǔ)上，確定系統(tǒng)建設(shè)的目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等的目標(biāo)。（3）確定網(wǎng)絡(luò)拓撲結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校的主要建筑分布特點，進行系統(tǒng)分析和

5、設(shè)計。（4）確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求。（5）規(guī)劃校園網(wǎng)建設(shè)的實施步驟。（6）校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：l 整體規(guī)劃安排。l 先進性、開放性和標(biāo)準(zhǔn)化相結(jié)合。l 結(jié)構(gòu)合理，便于維護。第2章 校園網(wǎng)絡(luò)設(shè)計需求分析及目標(biāo) 項目背景為了滿足廣大大學(xué)生的學(xué)習(xí)需要，教職工教學(xué)、辦公需求，建立一個基于校園Internet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)，共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴充和技術(shù)升級。能夠與

6、外界進行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)具有完善的網(wǎng)絡(luò)安全機制。能夠與原有的計算機局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。簡言之，將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Internet系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。 網(wǎng)絡(luò)需求分析用戶業(yè)務(wù)需求分析要求建立一個連接教學(xué)樓、辦公樓，圖書館，學(xué)生宿舍，實驗樓，網(wǎng)絡(luò)中心等區(qū)域的校園網(wǎng)：l 該網(wǎng)的骨干速率為1000Mbps。實現(xiàn)各部門相連，100Mbps到部門，10Mbp到終端，支持終端的移動。l 教學(xué)樓，實驗樓，學(xué)生餐廳等區(qū)域有無線網(wǎng)絡(luò)信號覆蓋。l 所有接入校園網(wǎng)的電腦都可以訪問校園

7、網(wǎng)。l 該網(wǎng)絡(luò)具有先進的網(wǎng)絡(luò)硬件設(shè)備（交換機、路由器），服務(wù)器具有先進性，網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)具有先進性。l 保證五年內(nèi)不換代。網(wǎng)絡(luò)功能需求分析（1）校園基礎(chǔ)應(yīng)用平臺 l 信息共享。有關(guān)學(xué)校的各種資料，各種信息，如圖書資料、教學(xué)資料，一些最新的學(xué)校公告等可通過網(wǎng)絡(luò)進行查詢。l 信息交流?？赏ㄟ^連接Internet實現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。l 課件系統(tǒng)。如電子幻燈片、多媒體交互教學(xué)等。l 辦公自動化。通過運用先進的計算機技術(shù)實現(xiàn)辦公自動化，使學(xué)校的各種行政、財務(wù)、日常辦公等計算機化，提高學(xué)校的辦事效率。l 家庭辦公學(xué)習(xí)。向全校師生提供學(xué)習(xí)資料，交流平臺，提供

8、在線答疑系統(tǒng)和留言答疑系統(tǒng)。方便師生之間的聯(lián)系。l 教務(wù)管理。為學(xué)生提供成績管理、學(xué)生信息管理、學(xué)校通知等服務(wù)。l 電子圖書館。為校園網(wǎng)內(nèi)的師生提供電子圖書的閱覽服務(wù)。同時，還應(yīng)具備檔案管理、學(xué)生管理、教學(xué)管理、財務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯性。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來新技術(shù)過渡，保護已有的資源。（2）Internet網(wǎng)功能l 域名系統(tǒng)（DNS）：l 網(wǎng)頁瀏覽（Web）：占上網(wǎng)人數(shù)的%（2006）l 郵件收發(fā)（Email）：占上網(wǎng)人數(shù)的%l 文件傳輸（FTP）： 占上網(wǎng)人數(shù)的%l 網(wǎng)絡(luò)論壇（BBS）： 占上網(wǎng)人數(shù)的%l 網(wǎng)絡(luò)聊天（IM）： 占上網(wǎng)人數(shù)的

9、%安全與管理需求網(wǎng)絡(luò)安全對于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時對網(wǎng)絡(luò)資源的訪問進行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性。實用性與經(jīng)濟性校園網(wǎng)的特點決定了網(wǎng)絡(luò)系統(tǒng)必需要有實用性與經(jīng)濟性。實用性使得網(wǎng)絡(luò)便于管理、維護，以減少網(wǎng)絡(luò)使用人員運用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)

10、根據(jù)學(xué)校的實際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價比，所以在建設(shè)校園網(wǎng)時一定要使用性價比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。第3章 校園網(wǎng)絡(luò)總體規(guī)劃網(wǎng)絡(luò)技術(shù)選擇總體技術(shù)從校園的建筑結(jié)構(gòu)來說，一般以樓宇為單位，每個樓由多個樓層組成，整個樓可以作為一個相對獨立的網(wǎng)絡(luò)應(yīng)用單元考慮，多個功能相近的樓宇形成一個建筑群，最典型的是學(xué)生宿舍樓。這種建筑分布結(jié)構(gòu)非常適合以太網(wǎng)技術(shù)的應(yīng)用。首先，以太網(wǎng)采用分組交換方式，一個交換機就是一個交換中心，可以很容易地組成星型或者樹型的網(wǎng)絡(luò)結(jié)構(gòu)。在樓宇內(nèi)部，每層樓通過一臺二層交換機來連接該層信息點，整個樓用一臺二層/三層交換機作為樓宇匯聚，多

11、個樓宇再匯聚到核心骨干交換機上。樓層、樓宇、樓群與以太網(wǎng)的接入、匯聚、核心的樹型結(jié)構(gòu)有著很好的對應(yīng)關(guān)系，網(wǎng)絡(luò)結(jié)構(gòu)層次清晰。其次，傳輸介質(zhì)也適合了建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用5類雙絞線，其100M連接狀態(tài)100m、10M連接狀態(tài)200m的傳遞距離能夠滿足室內(nèi)布線的長度要求。最后，以太網(wǎng)建網(wǎng)能夠提供性價比高的網(wǎng)絡(luò)帶寬。路由技術(shù)路由協(xié)議工作在OSI參考模型的第3層。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表，路由器還可以用來完成以路由器為中心的流

12、量控制和過濾功能。在本規(guī)劃設(shè)計中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機上的路由功能進行數(shù)據(jù)包交換。交換技術(shù)傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI參考模型的第2層?，F(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了網(wǎng)絡(luò)數(shù)據(jù)交換的效率，更大大增強其數(shù)據(jù)交換的服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)的概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議簡

13、化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔(dān)和工作強度。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：核心層、匯聚層、接入層。在本規(guī)劃設(shè)計中，也將采用這三層進行分開設(shè)計、配置。網(wǎng)絡(luò)拓撲結(jié)構(gòu)因校園網(wǎng)具有統(tǒng)一管理的要求，故局部拓撲結(jié)構(gòu)為星狀，整個網(wǎng)絡(luò)成樹狀結(jié)構(gòu)，網(wǎng)絡(luò)中心是網(wǎng)絡(luò)樹的樹干，網(wǎng)絡(luò)出口相當(dāng)于樹根。教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心的匯聚交換機為樹干。整體設(shè)計遵照網(wǎng)絡(luò)的三層結(jié)構(gòu)：核心層匯聚層接入層核心主干網(wǎng)網(wǎng)絡(luò)中心部門

14、級網(wǎng)段 ：區(qū)域管理基層網(wǎng)段終端用戶1) 核心主干網(wǎng)：對整個校園網(wǎng)進行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡(luò)的核心。2) 部門級網(wǎng)段：此網(wǎng)絡(luò)方案中，包括教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心、行政辦公區(qū)和圖書館，通過千兆多模光纖與核心交換機進行連接，受核心交換機的管理，同時此網(wǎng)段對自己的區(qū)域具有獨自管理控制權(quán)。根據(jù)自己負責(zé)區(qū)域的需求，為基層網(wǎng)段提供相關(guān)服務(wù)和管理。3) 基層網(wǎng)段：采用星型結(jié)構(gòu)，以達到網(wǎng)絡(luò)結(jié)構(gòu)簡單，建網(wǎng)容易，配置靈活，易于擴展的要求。同時，各站點只和中央節(jié)點相連接，便于集中控制和管理，易于匯集各終端的信息和進行用戶間的信息交換。第4章 校園網(wǎng)總體結(jié)構(gòu)設(shè)計 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 整體設(shè)計思路流程網(wǎng)絡(luò)中

15、心圖書館辦公樓教學(xué)樓學(xué)生宿舍生活區(qū)充值中心主干網(wǎng)設(shè)計隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，對校園網(wǎng)主干帶寬提出了更高的要求，因此希望： 1、校園主干采用具有第三層交換功能的千兆位以太網(wǎng)，以滿足廣大用戶的各種要求。 2、主干建設(shè)應(yīng)能保護校園網(wǎng)的已有投資，要求與原有校園網(wǎng)實施最佳連接，并提供新校園網(wǎng)的管理方案與管理策略。 3、新的主干設(shè)備應(yīng)能滿足10000用戶接入訪問的要求。 4、支持虛擬網(wǎng)絡(luò)（VLAN）。 5、網(wǎng)管軟件應(yīng)具備對接入層交換設(shè)備進行遠程可操作的能力（如在網(wǎng)絡(luò)中心對接入交換機進行針對端口IP過濾條件的遠程設(shè)置）。拓撲結(jié)構(gòu)設(shè)計l 星形拓撲結(jié)構(gòu)：星型拓補結(jié)構(gòu)的每個節(jié)點都有一條單獨的鏈路

16、與中心節(jié)點相連，所有數(shù)據(jù)都要通過中心節(jié)點進行交換，因此中心節(jié)點是星型網(wǎng)絡(luò)的核心。星型網(wǎng)絡(luò)也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點設(shè)備通常采用交換機。在交換機中，每個端口都掛接在內(nèi)部背板總線上，因此，星型以太網(wǎng)雖然在物理上呈星型拓補結(jié)構(gòu)，但邏輯上任然是總線型拓補結(jié)構(gòu)。l 混合型拓撲結(jié)構(gòu)：混合型拓補結(jié)構(gòu)在理論上可以是各種拓補結(jié)構(gòu)的組合，這種復(fù)雜的結(jié)構(gòu)主要出現(xiàn)在城域網(wǎng)和廣域網(wǎng)中，如城域網(wǎng)中大量使用的SDH環(huán)網(wǎng)與線型網(wǎng)（一連串點對點鏈路）的混合結(jié)構(gòu)。局域網(wǎng)總的混合拓補結(jié)構(gòu)主要是主要交換機層次連接而成的數(shù)型拓補結(jié)構(gòu)（星型+星型），以及由交換機與路由器連接構(gòu)成的樹型拓補結(jié)構(gòu)（星型+點對點），混合型拓補結(jié)構(gòu)的頂

17、層節(jié)點負荷較重，屬于核心層，但如果網(wǎng)絡(luò)設(shè)計合理，可以將一部分負載分配給下一層節(jié)點。分層化設(shè)計為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：接入層、匯集層、核心層。在本工程案例設(shè)計中，也將采用這三層進行分開設(shè)計、配置。（1）考慮到地理位置和服務(wù)點等因素，將網(wǎng)絡(luò)中心設(shè)在田家炳教育書院，用光纖連接到其它建筑物，構(gòu)成校園網(wǎng)光纖主干。通過DDN專線將整個校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。（2）考慮傳輸高速率和擴展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干

18、采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結(jié)構(gòu)，這樣當(dāng)過渡到ATM時，不需要重新布線可使整個網(wǎng)絡(luò)保持原有的拓撲結(jié)構(gòu)。本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計采用層次化的設(shè)計方法，即核心層、匯聚層和接入層。 網(wǎng)絡(luò)設(shè)計的層次可如下圖所示：核心層：將各分布層交換機互連起來進行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實現(xiàn)數(shù)據(jù)包高速交換。核心層雙中心星形拓撲的優(yōu)點是我那個羅結(jié)構(gòu)較為簡單，實現(xiàn)設(shè)備，也可以很好的進行網(wǎng)絡(luò)負載均衡。PortTrunking技術(shù)提高互聯(lián)交換機的吞吐量，使得整個網(wǎng)絡(luò)具備高容量、無阻塞、高性能的能力匯集層：匯集層主要功能是匯聚網(wǎng)絡(luò)流量，

19、鏈路聚合、路由聚合，信號中繼，負責(zé)將訪問層交換機進行匯集，還為整個交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。接入層：接入層利用VLAN劃分等技術(shù)隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個接入點。網(wǎng)絡(luò)冗余設(shè)計由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將導(dǎo)致很大的不良影響，因此對網(wǎng)絡(luò)的可靠性和可用性要求很高。網(wǎng)絡(luò)的冗余設(shè)計除了選擇具有冗余設(shè)計的網(wǎng)絡(luò)設(shè)備外，可采用兩臺核心交換機聯(lián)合接入CERNET，校園網(wǎng)內(nèi)匯聚層交換機分別用兩條線路接到這兩臺核心交換機上，即可實現(xiàn)線路的冗余。網(wǎng)絡(luò)總體設(shè)計拓撲圖CERNETInternetDMZ外網(wǎng)服務(wù)器網(wǎng)管充值中心網(wǎng)絡(luò)中心

20、內(nèi)網(wǎng)服務(wù)器圖書館無線網(wǎng)絡(luò)生活區(qū)學(xué)生宿舍 教學(xué)樓 辦公樓接入層匯聚層層核心層圖例說明： 光纖6類非屏蔽雙絞線 100M雙絞線 普通雙絞線網(wǎng)絡(luò)設(shè)備的選擇根據(jù)已制定的網(wǎng)絡(luò)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點：(1) 安全、穩(wěn)定、可靠：作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的最基本條件。 (2) 技術(shù)先進性：在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進的技術(shù)，能夠保持該設(shè)備在相當(dāng)長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。同時，在網(wǎng)絡(luò)規(guī)模進一步擴大，該設(shè)備不能承擔(dān)繁重的負荷時，能夠降級使用。(3) 易于擴展性：由于信息技術(shù)和人們對于新技術(shù)的需

21、求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加的設(shè)備，而只需要增加一定數(shù)量的模塊就行。(4) 管理和維護方便：先進的設(shè)備必須配合先進的管理和維護的方法，才能夠發(fā)揮最大的作用。所以，在選擇設(shè)備時必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護。交換機選擇 核心層交換機：它是構(gòu)成網(wǎng)絡(luò)的重點，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個網(wǎng)絡(luò)高容量、無阻塞、高可靠的運行，所以選用Ciscoc atalyst6500，它與三層或二層交換機之間應(yīng)采用新增型多模光纖連接。核心層1個2端口1000Base

22、Lx模塊、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量32Gbit/s，包過濾轉(zhuǎn)發(fā)率18Mpps，16Mb緩存匯聚層交換機： 為滿足多媒體教學(xué)要求，且綜合考慮性價比，所以教學(xué)樓等匯聚層交換機應(yīng)選擇Cisco 3650-24PS.匯聚層1個2端口1000BaseLx模塊、1個2端口1000BaseSx以太網(wǎng)端口、24個10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量24Gbit/s，包過濾轉(zhuǎn)發(fā)率普通交換機：為不同用戶提供接入點接入層1個100BaseTx以太網(wǎng)口和24個10BaseT以太網(wǎng)口，交換容量s路由器選擇（1） 核心層網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是

23、實現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機，可實現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非常可靠，實現(xiàn)不間斷工作。Cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且Cisco路由器的高性能在業(yè)界中也是首屈一指的。我們?yōu)楸狈焦巨k公網(wǎng)絡(luò)骨干選用一臺Cisco Catalyst 6506（30000元）路由交換機作為核心交換機來連接各級交換機。Catalyst 6500家族是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長的需求而設(shè)計的。這些CISCO家族產(chǎn)品共同提供了

24、廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語音應(yīng)用。Catalyst 6500家族提供了出色的可擴展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。它是固定配置、可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且價格適中，帶有三層路由的引擎，可使企業(yè)網(wǎng)具有很強的升級能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動性和系統(tǒng)的實時性，該系統(tǒng)外接Cisco 2821（15000元）路由器（局域網(wǎng)接口：10/100/1000M、 內(nèi)置防火墻）與光纖Lan專線上聯(lián)廣域網(wǎng)，實現(xiàn)辦公網(wǎng)到Internet的高速接入。（2） 匯聚層匯聚層設(shè)備選用

25、三臺思科 WS-C3750-24TS-S（15000），WS-C3750 系列智能以太網(wǎng)交換機是一個新型的、可堆疊的、多層企業(yè)級交換機系列，可以提供高水平的可用性、可擴展性、服務(wù)質(zhì)量（QoS）、安全性和可改進網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強大的千兆以太網(wǎng)連接；并將CISCO IOS軟件中的一套第2-4層功能-IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強大選擇。擁護第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先

26、進的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并于此同時保持了傳統(tǒng)LAN交換的簡便性。通過高性能的IP路由實現(xiàn)了網(wǎng)絡(luò)的可擴展性，利用基于硬件的IP路由和增強型多層軟件鏡像，基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴展性和性能，該體系結(jié)構(gòu)支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。憑借內(nèi)置CISCO集群管理套件，Catalyst 3750系列交換機可以簡化網(wǎng)絡(luò)的部署。該設(shè)備通過1000Base-SX光纖上聯(lián)核心交換機，形成網(wǎng)絡(luò)的高速骨干。C3750以太網(wǎng)交換機是24+2規(guī)格結(jié)構(gòu)，接口為10/100/1000Base-TX

27、, 1000Base-FX/SX，具有很高的性能和堆疊能力。通過使用增強多層軟件鏡像（EMI），可以提供路由、多層交換等功能，滿足三層交換的要求?？梢詽M足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。（3）接入層接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入。能夠提供高密度的接入，對環(huán)境的適應(yīng)力要強，運行穩(wěn)定，采用10/100M自適應(yīng)的普通交換機即可，算上以前的集線器，另外再買10臺華為 S1026T（800元），可堆疊，通過UPLINK端口上聯(lián)二層交換C3750，實現(xiàn)500個信息點100M到桌面的接入。S1026T交換機有24個10/100M自適應(yīng)端口，2個1000M接

28、口，交換技術(shù)避免了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。傳輸介質(zhì)選型由于教學(xué)樓、辦公樓、學(xué)生宿舍距離網(wǎng)絡(luò)中心較遠，使用光纖作為傳輸介質(zhì)。多模光纖的傳輸距離（3Km），多模光纖（550）。根據(jù)距離差異，采用不同介質(zhì)布線：A、教學(xué)樓、辦公樓與學(xué)生宿舍采用單模光纖傳輸。B、單模比多模光纖昂貴，圖書館采用多模光纖傳輸。C、為減輕以太網(wǎng)給5類電纜的負重，考慮到經(jīng)費問題，在核心層交換機與防火墻的另一內(nèi)網(wǎng)端口采用6類非屏蔽雙絞線互連。D、普通接入點依然采用5類雙絞線連接。服務(wù)器選擇根據(jù)學(xué)校的實際應(yīng)用，主要配服務(wù)器7臺，用途如下：主服務(wù)器 ：Dell 2950（RAM 8GB，硬盤

29、300GB） 2臺：裝有Linux操作系統(tǒng)，負責(zé)整個校園網(wǎng)的管理，教育資源管理等。其中一臺作DNS服務(wù)器，負責(zé)整個校園網(wǎng)中各個域名的解析。另一臺服務(wù)器裝有電子郵件系統(tǒng)，負責(zé)整個校園網(wǎng)中各個用戶的郵件管理。WWW服務(wù)器1臺 ： SUN30（RAM 2GB，硬盤100GB） 1臺：裝有Solaris操作系統(tǒng)，負責(zé)遠程服務(wù)管理及WEB站點的管理。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語言進行開發(fā)，連接SQL Server數(shù)據(jù)庫，形成了完整的動態(tài)網(wǎng)站。教務(wù)處服務(wù)器 ： Dell 1950（RAM 4GB，硬盤200GB）1臺：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績查詢等文件管理以及Pro

30、xy服務(wù)等。光盤服務(wù)器1臺 ： 負責(zé)多媒體光盤及視頻點播服務(wù)。圖書管理服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺：裝有Linux操作系統(tǒng)，負責(zé)圖書資料管理。電子閱覽服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺：裝有Linux操作系統(tǒng)，負責(zé)多媒體資料的閱覽、查詢及文件管理等。子網(wǎng)與WLAN劃分 IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計：l 服務(wù)器區(qū)采用私有IP地址，NAT后供人員遠程訪問；l 與Internet 互聯(lián)設(shè)備IP地址采用真實IP地址；l 部分內(nèi)部互連采用私有IP

31、地址；l 面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。這樣設(shè)計，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。 VLAN劃分方案l 將一間寢室劃為同一個VLAN，再將一棟宿舍樓劃為一個大VLAN。 理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，將一間寢室的同

32、學(xué)劃為同一個VLAN便于信息的傳遞。l 將教學(xué)樓的所有教室劃為一個VLAN。 理由：上課的教室不固定，每個教室需要共享一些信息。 l 將辦公樓劃為一個大VLAN，再將每個部門劃為一個小VLAN。 理由：方便每個部門管理，鑒于每個的不同性質(zhì)，更要提高安全性。 l 劃分方法采用基于端口的劃分。 理由：高校學(xué)生的流動性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級的變動。基于端口的劃分，相對來說容易設(shè)置和監(jiān)控，只需要將端口配置的VLAN重新分配。第5章 綜合布線設(shè)計設(shè)計范圍及要求 （1）綜合布線系統(tǒng)設(shè)計要求：a.布線系統(tǒng)設(shè)計要為數(shù)據(jù)通信提供實用的、可重新組合、可擴展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)

33、實行物理隔離，配置放火墻。b.要求對每一樓層信息點分布情況詳細列出，內(nèi)、外網(wǎng)便于切換。c.數(shù)據(jù)點線材依據(jù)水平、垂直采用不同的類型。水平子系統(tǒng)全部采用超五類非屏蔽系統(tǒng)可靠地提供100MHZ傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語音、數(shù)據(jù)、圖象的通信要求。d.要從學(xué)校廣域網(wǎng)的接入方式出發(fā)，對內(nèi)部與之對應(yīng)的綜合布線方法整體考慮。e.依據(jù)設(shè)計慣例，網(wǎng)絡(luò)容量要有一定的冗余。（2）網(wǎng)絡(luò)系統(tǒng)性能要求：a.能滿足靈活應(yīng)用的要求；b.除了固定于建筑物內(nèi)線纜外，所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)件，以方便系統(tǒng)管理和使用；c.系統(tǒng)要有可擴充性，以便將來系統(tǒng)增加時，很容易

34、將設(shè)備擴展進去；能實現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞；d.為計算機網(wǎng)絡(luò)與高速電信網(wǎng)絡(luò)之間提供接口，以方便校園計算機系統(tǒng)擴展時對城域網(wǎng)的高速通信需求。（3）布線系統(tǒng)管線要求：a.信息插座在墻面上安裝；b.垂直、水平面線纜的鋪設(shè)方法；c.整個布線系統(tǒng)中的金屬線管、橋架、底盒的安裝方法；d.布線系統(tǒng)管線與其它系統(tǒng)管線的配合：e.其它有關(guān)的管線鋪設(shè)按說明書安裝。布線的設(shè)備選擇綜合布線系統(tǒng)的選擇應(yīng)滿足以下要求：(1)開放性：具有可傳輸語音、數(shù)據(jù)、圖像、視頻信號、控制信號等功能；系統(tǒng)能夠支持目前及今后所有的數(shù)據(jù)、話音及控制設(shè)備廠商的應(yīng)用系統(tǒng)。(2)靈活性：由于所有信息系統(tǒng)采用相同的傳輸介質(zhì)，因此所有信息通道

35、應(yīng)是通用的。系統(tǒng)不僅應(yīng)該滿足當(dāng)前信息傳輸?shù)男枨?，而且還應(yīng)該適應(yīng)將來的網(wǎng)絡(luò)結(jié)構(gòu)的更改或設(shè)備的擴充，做到以不變應(yīng)萬變。(3)可靠性：應(yīng)采用高品質(zhì)的標(biāo)準(zhǔn)材料，以組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。 (4)模塊化：應(yīng)采用模塊化結(jié)構(gòu)，能通過輕易更改網(wǎng)絡(luò)的結(jié)構(gòu)和線路的連接方式，來滿足科學(xué)技術(shù)的發(fā)展和應(yīng)用環(huán)境的變化。 (5)免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護人員身上的負擔(dān)，提高壓接時的可靠性。 布線設(shè)計方案描述本布線系統(tǒng)采用美國AMP公司的結(jié)構(gòu)化布線系統(tǒng)進行設(shè)計，與其他各種國際上著名規(guī)范化布線系統(tǒng)一樣，AMP 符合EIA/TIA-

36、568國際標(biāo)準(zhǔn)，并具有模塊化，配置靈活，可擴充，經(jīng)濟可靠以及投資保障等特點。建筑物結(jié)構(gòu)化布線系統(tǒng)分為五個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)。 工作區(qū)子系統(tǒng)設(shè)計 指從設(shè)備出線到信息插座的整個區(qū)域，即一個獨立的需要設(shè)置終端的區(qū)域劃分為一個工作區(qū)，提供用戶終端設(shè)備到信息插座的連接。各個工作區(qū)根據(jù)信息點的集中程度，可以采用單孔或雙孔插座。一般每個工作站區(qū)由多個墻盒式或埋入式RJ45插座構(gòu)成.墻盒式安裝，信息插座距地面高度應(yīng)為30厘米，埋入式安裝，應(yīng)在墻內(nèi)裝一個國標(biāo)86暗埋盒。根據(jù)現(xiàn)場情況，也可以采用地面式或桌面式安裝，墻盒式安裝可直接適用于各種場合。 水平布線子系統(tǒng)設(shè)計水平布線為星型拓撲結(jié)構(gòu)，即從配線室到每個信息孔位均應(yīng)有一條通信纜線，所有用于數(shù)據(jù)的