畢業(yè)設計（論文）校園網(wǎng)組建與規(guī)劃

1、屆班級：網(wǎng)絡04私立華聯(lián)學院 畢 業(yè) 設 計 (論文)題目：校園網(wǎng)絡組建與規(guī)劃系（部）： 計算機科學與技術(shù)系專 業(yè)：計算機網(wǎng)絡技術(shù)姓 名： 梁xx 學 號：xx指導教師： 畢業(yè)設計（論文）任務書 畢業(yè)設計（論文）題目: 校園網(wǎng)絡設計方案 畢業(yè)設計（論文）內(nèi)容:本設計主要針對現(xiàn)今絕大多數(shù)中學校園的規(guī)模進得規(guī)劃設計。根據(jù)校園網(wǎng)現(xiàn)在的網(wǎng)絡情況進行升級或重建。先根據(jù)校園網(wǎng)所應用的各種功能及要求進進行分析，再根據(jù)分析得到的結(jié)果設計網(wǎng)絡方案和拓樸，最后進行現(xiàn)場施工并進行調(diào)試。 畢業(yè)設計（論文）專題部分:校園網(wǎng)internet接入網(wǎng)絡安全與管理綜合布線系統(tǒng) 指導教師: 簽字 年 月 日教研室主任: 簽字 年

2、 月 日系（部）主任: 簽字 年 月 日 畢 業(yè) 設 計 (論 文) 評 語 指導教師評語: 成績: 指導教師: (簽字)年 月 日評閱人評語: 成績: 評閱教師: (簽字) 年 月 日摘 要 internet的迅速發(fā)展，極大地推動了我國的網(wǎng)絡建設。校園網(wǎng)的建設能從根本上促進教學科研人員之間的信息交流、資源共享、科研合作，是學校教育和科研工作的最重要的基礎設施之一。本文通過介紹浙江科技學院校園網(wǎng)的設計與建設,來說明高校在組建內(nèi)部網(wǎng)時所應經(jīng)歷的步驟；通過介紹該學校內(nèi)部網(wǎng)設計前的各種需求分析、設計方案的選擇、網(wǎng)絡安全維護工作以及最后的具體的組網(wǎng)實踐，來說明如何高效安全地規(guī)劃組建高校的校園網(wǎng)。 中學

3、校園網(wǎng)的組建，是一個較先進且非常實用的課題，主要從校園網(wǎng)的需求和作用進行分析。中學校園網(wǎng)的建立，是多媒體教學的重要基礎，首先教師可以多渠道、多方位、多形式的進行教學，可以把教程放在網(wǎng)上實現(xiàn)教學資源的共享，進行遠程的教育、交流；另外學生可以更加廣闊的學習知識并與老師有多種形式的交流。網(wǎng)絡的無處不在讓學習的空間和時間都得到了較大的延伸，可有選擇性的主動學習、提高自身綜合素質(zhì)。使校園的辦公管理進入一種高效、節(jié)約、嚴謹?shù)臓顟B(tài)，從而發(fā)生質(zhì)的飛躍。中學校園網(wǎng)硬件系統(tǒng)的實施包括主干網(wǎng)、子網(wǎng)、服務器及各標準參數(shù)；軟件系統(tǒng)的實施包括網(wǎng)間協(xié)議、操件平臺、應用軟件、網(wǎng)絡管理等。關(guān)鍵詞：校園網(wǎng)、需求分析、設計方案、網(wǎng)

4、絡安全 abstractthe rapid development of internet has greatly promoted the construction of the network. construction of the campus network from the fundamental teaching and research staff to promote the exchange of information between, resource sharing, research cooperation, is the school of education a

5、nd research infrastructure of the most important one. this article introduces the journal of zhejiang university campus network design and construction, to illustrate the university intranet in the formation of the steps that should be experienced; by introducing the design of the pre-school intrane

6、t needs analysis, design choices, network security maintenance and, finally, the specific networking practice to illustrate how to build efficient and safe planning college campus network.the set-up of campus network of middle school, is a more advanced and very more practical subject, analyse from

7、the demand and function for campus network mainly. foundation , middle school of campus network, important foundation, multimedia of teaching, teacher can multi-channel diversified at first, a multi-form one carry on teaching, can put the study course on the net the sharing of realizing teaching res

8、ources , carry on long-range education , exchange; study knowledge and having diversified forms of exchanges with the teacher that students can be wider in addition. because the network is ubiquitous, the space and time of study get greater extension, alternative initiative study , improving ones ow

9、n overall qualities. make the office administration of the campus enter high-efficiently , economizes , rigorous, a real-time qualitative leap. implementation , hardware of system in the implementation , middle school of campus network, including backbone , sub network , server , all standard parame

10、ter; implementation of software, including agreement under network , speak pieces of platform , application software , network management. keywords: campus network, needs analysis, design, network security目 錄前 言1一 需求分析21.1 實施背景21.2 網(wǎng)絡應用需求21.3 網(wǎng)絡性能需求2二網(wǎng)絡總體設計32.1網(wǎng)絡架構(gòu)分析32.2 設計思路32.3 校園網(wǎng)的設計原則32.4 網(wǎng)絡三層結(jié)構(gòu)

11、設計42.4.1 核心交換機設備選型52.4.2 匯聚層設備選型62.4.3 接入層設備選型72.4.4 防火墻選型102.4.5 服務器選型112.5 接入internet設計172.5.1撥號上網(wǎng)方式172.5.2isdn專線接入172.5.3adsl寬帶入網(wǎng)172.5.4.ddn專線入網(wǎng)182.5.5.幀中繼方式入網(wǎng)182.5.6.局域網(wǎng)接入182.6 vlan的劃分及ip地址的分配192.7物理/鏈路層配置原則19三綜合布線設計203.1 綜合布線的設計原則203.2 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設計213.2.1工作區(qū)子系統(tǒng)（work area）及其網(wǎng)絡設計213.2.2 配線子系統(tǒng)（

12、horizontal）及其網(wǎng)絡設計223.2.3干線子系統(tǒng)（backbone）及其網(wǎng)絡設計223.2.4 設備間子系統(tǒng)（equipment room）及其網(wǎng)絡設計223.2.5 管理子系統(tǒng)（administration）及其網(wǎng)絡設計233.2.6 建筑群子系統(tǒng)（campus subsystem）及其網(wǎng)絡設計233.2.7 進線間子系統(tǒng)及其網(wǎng)絡設計233.3防雷系統(tǒng)243.3.1 設計原則243.3.2 防雷防浪涌243.3.3電源系統(tǒng)防雷253.3.4通訊線路雷電防護253.3.5 機房內(nèi)部防雷輔助措施263.4 接地系統(tǒng)263.4.1機房獨立接地要求263.4.2機房接地系統(tǒng)26四網(wǎng)絡安全與

13、管理274.1 網(wǎng)絡安全274.1.1 威脅網(wǎng)絡安全因素分析274.1.2 網(wǎng)絡安全防范措施274.2 網(wǎng)絡管理284.2.1網(wǎng)絡管理的內(nèi)容284.2.2網(wǎng)絡管理的手段294.3 網(wǎng)絡安全策略配置304.3.1安全接入和配置304.3.2 拒絕服務的防止304.3.3 訪問控制314.4電源系統(tǒng)31五.在施工中注意事項315.1 工程施工前準備315.2現(xiàn)場施工325.3 現(xiàn)場測試345.4 施工驗收34六擴展性考慮額35結(jié) 論36謝 辭37參考文獻38前 言科學技術(shù)的發(fā)展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡技術(shù)得到了飛速的發(fā)展。如今，不僅計算機已經(jīng)和網(wǎng)絡緊密結(jié)合，整個社會都

14、不可能脫離網(wǎng)絡而存在。網(wǎng)絡技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡的認識也隨著網(wǎng)絡應用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡必將成為和電話一樣通用的工具，成為人們生活、工作、學習中必不可少的一部分。internet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡應用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以tcp/ip協(xié)議為主體的國際互聯(lián)網(wǎng)絡已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡。最初的internet是由科研網(wǎng)絡形成的，主要是由一些大學和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進入九十年代后，由于各種商業(yè)信息進入了internet，使得internet得到了極大

15、地發(fā)展，其擁有的主機數(shù)，連接的網(wǎng)絡數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在internet上可以提供或者獲得各種各樣的服務，比如通過電子郵件進行合同的起草和簽訂，或利用internet直接挑選商品和購物。internet是一個資源的網(wǎng)絡，其中擁有的信息資源幾乎覆蓋所有的領域。internet面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。internet也是一個服務的網(wǎng)絡。在internet上，許多單位、公司和組織提供了各種各樣的服務。比如www（world wide web全球信

16、息網(wǎng)）服務、信息查詢服務等，向網(wǎng)絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。將來的網(wǎng)絡在internet基礎上進一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的internet。沈陽育才中學大學對計算機網(wǎng)絡的建設投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡，如chinanet（中國郵電網(wǎng)）、cernet（中國教育網(wǎng)）、gbnet（金橋網(wǎng)絡）等等。目前在網(wǎng)絡上提供有價值、有吸引力的信息，對一個單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學校、組

17、織的聯(lián)系和往來能夠起到很顯著的作用。沈陽育才中學大學校園網(wǎng)將實現(xiàn)與校內(nèi)各部門進行通信。沈陽育才中學大學校園網(wǎng)將為學校的科研、教學、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學校的發(fā)展，以此加快學校的發(fā)展，成為一個具有示范性的學校。一 需求分析1.1 實施背景大學為了加快校園信息化建設，需要建設一個高性能的、安全可靠的校園網(wǎng)絡，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。1.2 網(wǎng)絡應用需求 這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、服務

18、這四方面應用。如對教學、科研方面的網(wǎng)絡設計應考慮穩(wěn)定、擴展、安全等問題；辦公、服務等帶寬是要著重考慮的方面，所以學校應該根據(jù)自己的實際情況來考慮網(wǎng)絡的結(jié)構(gòu)，及安全問題。校園網(wǎng)在信息服務與應用方面應滿足以下幾個方面的需求：學校主頁。學校應建立獨立的www服務器，在網(wǎng)上提高學校主頁等服務，包括校情簡介、學校新聞、校報（電子報）、招生信息以及校內(nèi)電話號碼和電子郵件地址查詢等；件傳輸服務?？紤]到師生之間共享軟件，校園網(wǎng)應提供文件傳輸服務（ftp）。文件傳輸服務器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機上；園網(wǎng)站建設（www、ftp、e-mail、dns、prox

19、y代理、撥入訪問、流量計費等）；多媒體輔助點播教學兼遠程教學：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡傳輸?shù)难舆t；園辦公管理；學校教務管理；校園通卡應用；網(wǎng)絡安全firewall；圖書管理、電子閱覽室；系統(tǒng)應提供基本的web開發(fā)和信息制作的平臺。1.3 網(wǎng)絡性能需求性能需求：有服務效率、服務質(zhì)量、網(wǎng)絡吞吐率、網(wǎng)絡響應時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價格比等；根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜

20、，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；對于網(wǎng)絡主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。二網(wǎng)絡總體設計2.1網(wǎng)絡架構(gòu)分析現(xiàn)代網(wǎng)絡結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)校園網(wǎng)采用星形

21、的網(wǎng)絡拓撲結(jié)構(gòu)，骨干網(wǎng)為1000m速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應用，另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。因此在網(wǎng)絡中心的設備選型和結(jié)構(gòu)設計上必須考慮整體網(wǎng)絡的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000m光纖，保證了骨干網(wǎng)絡的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。2.2 設計思路 進行校園網(wǎng)總體設計，首先要進行對象研究和需求調(diào)查，明確

22、學校的性質(zhì)、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定學校intranet服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定網(wǎng)絡拓撲結(jié)構(gòu)和功能，根據(jù)應用需求建設目標和學校主要建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術(shù)設計的原則要求，如在技術(shù)選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設的實施步驟。 校園網(wǎng)總體設計方案的科學性，應該體現(xiàn)在能否滿足：整體規(guī)劃安排；先進性、開放性和標準化相結(jié)合；結(jié)構(gòu)合理，便于維護；高效實用；支持寬帶多媒體業(yè)務；能夠

23、實現(xiàn)快速信息交流、協(xié)同工作和形象展示。2.3 校園網(wǎng)的設計原則先進性原則：網(wǎng)絡通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡技術(shù)和網(wǎng)絡產(chǎn)品在幾年內(nèi)基本滿足需求。開放性原則：校園網(wǎng)的建設應遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能?？晒芾硇栽瓌t：網(wǎng)絡建設的一項重要內(nèi)容是網(wǎng)絡管理，網(wǎng)絡的建設必須保證網(wǎng)絡運行的可管理性。在優(yōu)秀的網(wǎng)絡管理之下，將大大提高網(wǎng)絡的運行速率，并可迅速簡便地進行網(wǎng)絡故障的診斷。安全性原則：信息系統(tǒng)安全問題的中心任務是保證信息網(wǎng)絡的暢通，確保授權(quán)實體經(jīng)過

24、該網(wǎng)絡安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。靈活性和可擴充性：選擇網(wǎng)絡拓撲結(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網(wǎng)絡拓撲結(jié)構(gòu)應該能夠容易的進行配置以滿足新的需要。穩(wěn)定性和可靠性：可靠性對于一個網(wǎng)絡拓撲結(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡拓撲結(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡的影響盡可能小以外，同時還應具有良好的故障診斷和故障隔離功能。2.4 網(wǎng)絡三層結(jié)構(gòu)設計校園網(wǎng)網(wǎng)絡整體分為三個層次：核心層、匯聚

25、層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。表2-1 設備及線纜選型名稱型號單價數(shù)量合計路由器7206vxr3.5萬1臺3.5萬核心層交換機q

26、uidway s930310萬2臺20萬分布層交換機ws-c2960-g-482.2萬4臺8.8萬接入層交換機（24口）h3c s1216130013臺1.69萬接入層交換機（48口）h3c s155028007臺1.96萬防火墻usg30303萬1臺3萬服務器電子郵件服務器eworld 郵件服務器m5.7萬1臺文件傳輸服務器eworld 寬帶主機s202.86萬1臺計費服務器藍海卓越ns-g50-20003.96萬1臺代理服務器12501臺eeb服務器1.18萬1臺upsc3kva/2100w225012250調(diào)制解調(diào)器atrie wirespan 300e100011000超五類非屏蔽雙腳

27、線安普6-219507-472012芯多模光纜tcl 12芯室內(nèi)多模光纜4012芯單模光纜tcl 12芯室內(nèi)單模光纜332.4.1 核心交換機設備選型通常將網(wǎng)絡主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。核心層交換機選擇華為quidways9303交換機，核心層交換機位于辦公樓，配置兩臺。表2-2 華為quidway s9303主要參數(shù)華為quidway s9303主要參數(shù)產(chǎn)品外觀交換機類型路由交換機應用層級三層傳輸速率10mbps/100mbps/1000mbps端口結(jié)構(gòu)模塊化交換方式存儲-轉(zhuǎn)發(fā)背板

28、帶寬1.2tbps包轉(zhuǎn)發(fā)率540mppsvlan支持支持qos支持支持網(wǎng)管支持支持mac地址表16k模塊化插槽數(shù)3電源dc:38.4v72v;ac:90v264v;典型功耗:180w;整機供電能力:350w尺寸(mm)442*476*175重量(kg)15價格￥10萬安全特性的華為quidway s9303交換機成為中小型網(wǎng)絡核心交換機的理想選擇。適用于為政府、學校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡。2.4.2 匯聚層設備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯

29、聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機選擇華為cisco ws-c2960g-48。整個校園共用4臺匯聚層交換機，使用千兆光纖與核心交換機相連。表2-3 cisco ws-c2960g-48參數(shù)cisco ws-c2960g-48主要參數(shù)產(chǎn)品外觀交換機類型智能交換機應用層級二層內(nèi)存64mb傳輸速率10mbps/100mbps/1000mbps網(wǎng)絡標準ieee 802.3、ieee 802.3u、ieee 802.1x、ieee 802.1q、ieee 802.1p、ieee 802.1d、ieee 802.1s、ieee 802.1w、ieee

30、802.3ad、ieee 802.3z、ieee 802.3端口結(jié)構(gòu)非模塊化端口數(shù)量44接口介質(zhì)10/100base-t,10/100/1000base-tx/sfp傳輸模式全雙工/半雙工自適應交換方式存儲-轉(zhuǎn)發(fā)背板帶寬32gbps包轉(zhuǎn)發(fā)率39mppsvlan支持支持qos支持支持網(wǎng)管支持支持網(wǎng)管功能web瀏覽器,snmp,climac地址表8k模塊化插槽數(shù)4指示面板每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、rps、鏈路狀態(tài)、鏈路雙工、鏈路速度電源100vac-240vac、50hz/60hz,1.3-0.8a環(huán)境標準工作溫度:0-45、工作濕度:10%-85%(非冷凝

31、)、存儲溫度:-25-70、存儲濕度:10%-85%(非冷凝)尺寸(mm)328*445*44重量(kg)5.4價格￥2.2萬2.4.3 接入層設備選型通常將網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡，因此接入層交換機具有低成本和高端口密度特性。接入層交換機選擇華為s1048和華為s1216大學構(gòu)建該校園網(wǎng)絡對接入層交換機的需求量。表2-4 各建筑物交換機的選擇建筑物名稱接入層交換機建筑物名稱接入層交換機1號樓用兩臺24口交換機辦公樓用兩臺48口交換機2號樓用一臺24口交換機圖書館用一臺48口交換機3號樓用一臺16口、十臺48口交換機研究生樓用三臺24

32、口、一臺48口交換機5號樓用兩臺24口交換機電鏡樓用一臺24口交換機6號樓用一臺24口、一臺48口交換機公衛(wèi)樓用三臺24口交換機7號樓用兩臺24口交換機1、接入層交換表2-5 h3c s1550（48口）參數(shù)h3c s1550主要參數(shù)產(chǎn)品外觀交換機類型網(wǎng)管交換機應用層級接入層傳輸速率10mbps/100mbps/1000mbps網(wǎng)絡標準ieee 802.3、ieee 802.3u、ieee 802.3z、ieee 802.3ab、ieee 802.3x端口數(shù)量50接口介質(zhì)10/100base-tx:五類雙絞線,傳輸距離100m、1000base-lx-sfp:9/125m單模光纖,傳輸距離10

33、km、1000base-zx-lr-sfp:9/125m單模光纖,傳輸距離40km、1000base-zx-vr-sfp:9/125m單模光纖,傳輸距離70km、1000base-sx-sfp:50/125m多模光纖,傳輸距離550m傳輸模式全雙工/半雙工自適應交換方式存儲-轉(zhuǎn)發(fā)背板帶寬13.6gbps包轉(zhuǎn)發(fā)率10.1mppsvlan支持支持qos支持支持網(wǎng)管支持支持網(wǎng)管功能支持web網(wǎng)管mac地址表8k模塊化插槽數(shù)1電源ac100-240v(50hz-60hz)環(huán)境標準工作溫度:0-40、工作濕度:20%-85%無凝結(jié)尺寸(mm)440*230*44重量(kg)11分鐘波長 433mm寬*高

34、 145mm * 318mm重量 28kg價格￥2250大學網(wǎng)絡拓撲圖物理圖如下：圖2-1 大學網(wǎng)絡拓撲圖邏輯圖如下：圖2-2 大學網(wǎng)絡邏輯圖2.5 接入internet設計internet接入方式主要有以下六種:撥號上網(wǎng)方式,使用isdn專線入網(wǎng),使用adsl寬帶入網(wǎng),使用ddn專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。2.5.1撥號上網(wǎng)方式撥號上網(wǎng)方式又稱為撥號ip方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的ip地址。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強得多。撥號上網(wǎng)就是通過電話撥號的方式接入internet的，但是用戶的電腦與接入設備連接

35、時，該接入設備不是一般的主機，而是稱為接入服務（access server）的設備，同時在用戶電腦與接入設備之間的通信必須用專門的通信協(xié)議slip或ppp。撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設備的硬件條件限制，一般在56k左右。2.5.2isdn專線接入isdn專線接入又稱為一線通、窄帶綜合業(yè)務數(shù)字網(wǎng)業(yè)務（n-isdn）。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務形式。一線通利用一對普通電話線即可得到綜合電信服務：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話同時通話等。通過isdn專線上網(wǎng)的特點：方便，速

36、度快，最高上網(wǎng)速度可達到128k/s。2.5.3adsl寬帶入網(wǎng)adsl即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8mbps的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。adsl寬帶入網(wǎng)特點：與撥號上網(wǎng)或isdn相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。2.5.4.ddn專線入網(wǎng) ddn即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)。可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務，以滿足用戶多媒體通信和組建中

37、高速計算機通信網(wǎng)的需要。其主要特點： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡時延小；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 其主要優(yōu)點：能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡時延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的internet、e-mail等應用系統(tǒng)；用戶網(wǎng)絡的整體接入使局域網(wǎng)內(nèi)的pc均可

38、共享互聯(lián)網(wǎng)資源；用戶可免費得到多個internet 合法ip地址及域名；用戶可實現(xiàn)每天24小時全天候的信息發(fā)布，即用戶可建立自己的web站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務；用戶可通過防火墻等技術(shù)保護內(nèi)部網(wǎng)絡免受不良侵害；用戶可通過vpn（virtual private network）虛擬私用網(wǎng)絡功能，利用首創(chuàng)網(wǎng)絡綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡。 2.5.5.幀中繼方式入網(wǎng)幀中繼是在osi第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持tcp/ip協(xié)議的路由器，用戶必須有l(wèi)an（局域網(wǎng)

39、）或ip主機，同時需申請ip地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受internet的所有服務。幀中繼上網(wǎng)特點：通信效率高，租費低，適用于lan之間的遠程互聯(lián)，傳輸速率在9600bps2048kbps之間。2.5.6.局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個與internet直接相連的局域網(wǎng)lan上，并且獲得一個永久屬于用戶電腦的ip地址。不需要modem和電話線，但是需要有網(wǎng)卡才能與lan通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應配有tcp/ip軟件。局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有tcp/

40、ip的軟件。通過對比選擇使用ddn專線入網(wǎng)，ddn專線的特點：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡。校園網(wǎng)采用ddn專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用nat的方式，保證師生上網(wǎng)方便。2.6 vlan的劃分及ip地址的分配vlan技術(shù)在在網(wǎng)絡領域等到了廣泛應用， 尤其在網(wǎng)絡管理和網(wǎng)絡安全上方面起到了不可忽視的作用。采用vlan技術(shù)對整個網(wǎng)絡進行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡的管理性。例如，在添加、刪除和移動網(wǎng)絡用戶時，不用重新布線，也不用直接對成員進行配置。vlan提供的安全機制，可以限制用戶對安全設備

41、的訪問，例如，限制普通用戶對計費服務器，安全交換機等的訪問。vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡成員的mac地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡成員對網(wǎng)絡的使用增強網(wǎng)絡管理。vlan劃分原則是便于管理。vlan劃分理念是將幾個樓劃分在同一vlan，便于操作管理。vlan詳細劃分為1號樓、2號樓和3號樓，即北u字樓，在同一vlan ，也就是vlan10；辦公樓和圖書館在vlan20；5號樓、6號樓和7號樓，即南u字樓，在vlan30；研究生樓為vlan 40；公共衛(wèi)生樓為vlan 50；電鏡樓為vlan 60；服務器集群在vlan99中。2.7物理/鏈路層配置原則物理/鏈路層配置

42、遵循下面的原則：網(wǎng)絡設備互連的物理端口都應該綁定端口的速率和全雙工模式；建議所有的vlan都不要穿透核心層，所有的vlan都將在匯聚層交換機上終結(jié)；本實施方案建議不要啟用stp生成樹協(xié)議，由于所有的vlan都已在匯聚層交換機終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個vlan的生成樹協(xié)議，廣播報文將會很多，影響核心交換機性能和網(wǎng)絡收斂時間；所有核心層和匯聚層交換機之間的互連端口均設置為trunk模式，但目前只容許互連vlan通過，以應付將來有vlan穿越核心層這種情況；匯聚層交換機和接入交換機之間的互連端口設置為trunk模式。 三綜合布線設計3.1 綜合布線的設計原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點主要表現(xiàn)為它的實用性、功能性、先進性、靈活性、方便性、可靠性