校園網(wǎng)組建方案設(shè)計(jì)

1、校園網(wǎng)絡(luò)設(shè)計(jì)方案學(xué)院： 姓名： 學(xué)號(hào)： 班級(jí)： 指導(dǎo)老師： 2013 年 4 月1 前言 .32.需求分析.32.1 網(wǎng)絡(luò)需求分析.32.2 校園網(wǎng)建設(shè)原則.42.3 技術(shù)需求.42.3 網(wǎng)絡(luò)拓?fù)鋱D.63.網(wǎng)絡(luò)總體設(shè)計(jì)方案.63.1 網(wǎng)絡(luò)主干設(shè)計(jì).63.2 應(yīng)用系統(tǒng)及軟件.93.3 網(wǎng)絡(luò)傳輸介質(zhì).104 綜合布線(xiàn) .104.1 規(guī)范和標(biāo)準(zhǔn).114.2 設(shè)計(jì)范圍及要求 .114.3 干線(xiàn)子系統(tǒng)的設(shè)計(jì).135.總結(jié).1731 前言前言校園網(wǎng)是當(dāng)今信息社會(huì)發(fā)展的必然趨勢(shì)。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及internet 技術(shù)等為基礎(chǔ)建立起來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計(jì)算機(jī)

2、，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。要特別強(qiáng)調(diào)的是，不能把校園網(wǎng)簡(jiǎn)單的理解為一個(gè)物理意義上的由一大堆設(shè)備組成的計(jì)算機(jī)硬件網(wǎng)絡(luò)，而應(yīng)該把校園網(wǎng)理解為學(xué)校信息化、現(xiàn)代化的基礎(chǔ)設(shè)施和教育生產(chǎn)力的勞動(dòng)工具，是為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等服務(wù)的。要實(shí)現(xiàn)這一點(diǎn)，校園網(wǎng)必須有大量先進(jìn)實(shí)用的應(yīng)用軟件來(lái)支撐，軟硬件的充分結(jié)合是校園網(wǎng)發(fā)揮作用的前提。2.2.需求分析需求分析2.12.1 網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)需求分析經(jīng)分析，本校園網(wǎng)的應(yīng)用需求如下:建立以計(jì)算中心為核心，連接校園各樓宇的校園主干網(wǎng)絡(luò)。要求主干網(wǎng)帶寬達(dá)到1000mpb

3、s。按校園用戶(hù)的需求，劃分相應(yīng)的子網(wǎng)，以方便網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)性能。各子網(wǎng)的帶寬至少達(dá)到 100mpbs。在整個(gè)校園網(wǎng)內(nèi)實(shí)現(xiàn)資源共享，為教學(xué)、科研、管理提供服務(wù)。建立基于網(wǎng)絡(luò)的教育管理及辦公自動(dòng)化系統(tǒng)，實(shí)現(xiàn)行政、教學(xué)、教務(wù)、科研、后勤、財(cái)務(wù)等日常事務(wù)的網(wǎng)絡(luò)化管理。建立網(wǎng)絡(luò)教學(xué)系統(tǒng)，提供教師電子備課、課件制作、網(wǎng)絡(luò)考試、自動(dòng)教學(xué)評(píng)估等功能。建立安全、高速的 internet 應(yīng)用，實(shí)現(xiàn)內(nèi)外互通。提供常用的 internet 應(yīng)用，包括學(xué)校網(wǎng)站、郵件系統(tǒng)、文件傳輸?shù)?。為校園網(wǎng)提高一定的安全保障，防止黑客入侵和破壞，保證校園網(wǎng)安全。為校園網(wǎng)提供簡(jiǎn)單有效的網(wǎng)絡(luò)管理措施，實(shí)現(xiàn)對(duì)整個(gè)校園網(wǎng)的管理和控制。為

4、校園網(wǎng)提供相應(yīng)的容錯(cuò)功能，防止在校園網(wǎng)出現(xiàn)故障時(shí)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。校內(nèi)的基本應(yīng)用有:www server、sql server、mail server、vod server、ftps erver 、教務(wù)系統(tǒng)、精品課程、視頻會(huì)議實(shí)況轉(zhuǎn)播、殺毒服務(wù)器、學(xué)生管理系統(tǒng)、教務(wù)管理系統(tǒng)、網(wǎng)絡(luò)課程、等。42.22.2 校園網(wǎng)建設(shè)原則校園網(wǎng)建設(shè)原則（1）實(shí)用性和經(jīng)濟(jì)性充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性?xún)r(jià)比。（2）開(kāi)放性構(gòu)造一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流。在整個(gè)系統(tǒng)設(shè)計(jì)中采用的規(guī)范和設(shè)備與廠(chǎng)商無(wú)關(guān)，具有較強(qiáng)的兼容性，便于與外界異

5、種機(jī)平滑互聯(lián)。（3） 先進(jìn)性當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來(lái)的發(fā)展和需要，做到一次規(guī)劃長(zhǎng)期受益。（4） 可擴(kuò)充性所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡。（5） 可靠性系統(tǒng)設(shè)計(jì)除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)，提高整個(gè)系統(tǒng)的可靠性。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線(xiàn)路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任

6、何一條線(xiàn)路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。（6） 安全性包括兩個(gè)方面：網(wǎng)絡(luò)用戶(hù)級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶(hù)級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過(guò)濾、防 ddos 拒絕服務(wù)攻擊、防 ip 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限控制等，有多種的保護(hù)機(jī)制，如劃分 vlan、ip/mac 地址綁定（過(guò)濾） 、acl、路由過(guò)濾、防 ddos 拒絕服務(wù)攻擊、防 ip 掃描、802.1x 認(rèn)證機(jī)制、ss

7、h 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。2.32.3 技術(shù)需求技術(shù)需求網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)系統(tǒng)本校園網(wǎng)方案建成以后，應(yīng)能充分利用先進(jìn)的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)把學(xué)校所有的單機(jī)用戶(hù)連接起來(lái)，在有效利用現(xiàn)有資源的基礎(chǔ)上，實(shí)現(xiàn)教學(xué)、財(cái)務(wù)、行政的計(jì)算機(jī)管理，方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務(wù)。這對(duì)網(wǎng)絡(luò)性能特別是網(wǎng)絡(luò)帶寬提出了更高的要求。校園網(wǎng)工程采取交換式快速以太網(wǎng)技術(shù)，全部實(shí)現(xiàn) 100m 交換5到桌面。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實(shí)施時(shí)的網(wǎng)絡(luò)技術(shù)發(fā)展而定。可通過(guò)路由器與 cernet 和 internet 介入。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為:中國(guó)電信 1

8、00m 光纖 6 條，教育網(wǎng)千兆光纖 1 條。服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)應(yīng)能代表當(dāng)今計(jì)算機(jī)的最新技術(shù)，具有最先進(jìn)的 cpu 技術(shù)，非常快的計(jì)算速度，能快速、準(zhǔn)確地處理大量復(fù)雜的數(shù)據(jù)，并具有優(yōu)良的性能價(jià)格比。更為重要的是，它應(yīng)具有長(zhǎng)遠(yuǎn)的生命期和易擴(kuò)展性，能適應(yīng)校園網(wǎng)絡(luò)不斷增長(zhǎng)的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺(tái)服務(wù)器分擔(dān)負(fù)荷的方案。布線(xiàn)系統(tǒng)布線(xiàn)系統(tǒng)布線(xiàn)系統(tǒng)要符合結(jié)構(gòu)化布線(xiàn)國(guó)際標(biāo)準(zhǔn)，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進(jìn)性，爭(zhēng)取在 10-15 年之內(nèi)不落后。lucent 布線(xiàn)系統(tǒng)是當(dāng)今國(guó)際上最流行的結(jié)構(gòu)化布線(xiàn)系統(tǒng)之一，它不僅質(zhì)量卓越，價(jià)位合理，而且提供 15 年質(zhì)保。本方案

9、全面采用 lucent 產(chǎn)品。網(wǎng)絡(luò)主干采用光纖，其他鏈接介質(zhì)采用超五類(lèi)雙絞線(xiàn)布線(xiàn)。設(shè)備的故障恢復(fù)及設(shè)置設(shè)備的故障恢復(fù)及設(shè)置交換機(jī)等網(wǎng)絡(luò)結(jié)點(diǎn)關(guān)鍵設(shè)備必須具備冷/熱備份能力。關(guān)鍵結(jié)點(diǎn)設(shè)備運(yùn)行中出現(xiàn)故障后，能夠有效、及時(shí)地恢復(fù)。基本配置的終端方式操作要簡(jiǎn)單，結(jié)點(diǎn)內(nèi)部的配置內(nèi)容可以通過(guò)筆記本電腦采用 tcp/ip 協(xié)議下載保存、或是上傳恢復(fù)。2.32.3 網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D圖 2-2 校園網(wǎng)網(wǎng)絡(luò)物理拓?fù)鋱D63.3.網(wǎng)絡(luò)總體設(shè)計(jì)方案網(wǎng)絡(luò)總體設(shè)計(jì)方案3.13.1 網(wǎng)絡(luò)主干設(shè)計(jì)網(wǎng)絡(luò)主干設(shè)計(jì)主干網(wǎng)絡(luò)稱(chēng)為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個(gè)較大型建筑物內(nèi)連接多個(gè)交換管理間到網(wǎng)絡(luò)中心設(shè)備間。本案

10、主干網(wǎng)絡(luò)采用千兆位以太網(wǎng)。千兆位以太網(wǎng)（千兆位以太網(wǎng)（gbegbe）技術(shù)）技術(shù)千兆位以太網(wǎng)是 ieee 802.3 以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展，傳輸速度為每秒 1000 兆位(即 1gbps)。傳輸標(biāo)準(zhǔn):1000bsae-lx傳輸介質(zhì):8-10 微米長(zhǎng)波單模光纖 3.2 分支網(wǎng)絡(luò)設(shè)計(jì)設(shè)備報(bào)價(jià)表:名稱(chēng)型號(hào)單價(jià)數(shù)量合計(jì)華為交換機(jī)s1700-244802813440騰達(dá)路由器tei4805001500 聯(lián)想ts130139993999雙絞線(xiàn)超五類(lèi)非屏蔽48014（箱）6720服務(wù)器poweredge t1105200152003.23.2 應(yīng)用系統(tǒng)及軟件應(yīng)用系統(tǒng)及軟件網(wǎng)絡(luò)平臺(tái):windows server 2

11、003 、windows xp 、linux（red-hat、debian） ；數(shù)據(jù)庫(kù)開(kāi)發(fā)平臺(tái):sql server 2005、sql server 2000；應(yīng)用軟件包括辦公自動(dòng)化軟件（microsoft office 2000/2003/2007） 、3.33.3 網(wǎng)絡(luò)傳輸介質(zhì)網(wǎng)絡(luò)傳輸介質(zhì)雙絞線(xiàn)雙絞線(xiàn)雙絞線(xiàn)（twisted pair）是由兩條相互絕緣的導(dǎo)線(xiàn)按照一定的規(guī)格互相纏繞（一般以順時(shí)針纏繞）在一起而制成的一種通用配線(xiàn)，屬于信息通信網(wǎng)絡(luò)傳輸介質(zhì)。雙絞線(xiàn)過(guò)去主要是用來(lái)傳輸模擬信號(hào)的，但現(xiàn)在同樣適用于數(shù)字信號(hào)的傳輸。7本案選取的雙絞線(xiàn)為超五類(lèi)非屏蔽雙絞線(xiàn)(utpunshielded twi

12、sted pair)超五類(lèi)非屏蔽雙絞線(xiàn)是在對(duì)現(xiàn)有五類(lèi)屏蔽雙絞線(xiàn)的部分性能加以改善后出現(xiàn)的電纜，不少性能參數(shù)，如近端串?dāng)_、衰減串?dāng)_比，回波損耗等都有所提高，但其傳輸帶寬仍為100mhz。超五類(lèi)線(xiàn)的標(biāo)識(shí)是“cat5e” ，帶寬 155m，是目前的主流產(chǎn)品。光纖光纖光纖是光導(dǎo)纖維的簡(jiǎn)寫(xiě)，是一種利用光在玻璃或塑料制成的纖維中的全反射原理而達(dá)成的光傳導(dǎo)工具。本案主干網(wǎng)絡(luò)傳輸介質(zhì)采用長(zhǎng)波多模及單模光纖。8-10 微米長(zhǎng)波單模光纖用于校園網(wǎng)主干接入介質(zhì)。50 微米長(zhǎng)波多模光纖用于樓宇間傳輸。4 綜合布線(xiàn)綜合布線(xiàn)綜合布線(xiàn)是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過(guò)它可使話(huà)音設(shè)備、數(shù)據(jù)設(shè)

13、備、圖像設(shè)備、交換設(shè)備及各種控制設(shè)備與其他信息管理系統(tǒng)連接起來(lái)，同時(shí)也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。與傳統(tǒng)的布線(xiàn)相比較，綜合布線(xiàn)有很多優(yōu)越性，主要表現(xiàn)在兼容性、開(kāi)放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性等方面。因蘇州職業(yè)大學(xué)采用綜合布線(xiàn)系統(tǒng)。 4.14.1 布線(xiàn)要求布線(xiàn)要求布線(xiàn)工程一次性連通學(xué)校內(nèi)所有主要建筑物，根據(jù)應(yīng)用項(xiàng)目的實(shí)際需要分期分批配置網(wǎng)絡(luò)設(shè)備。4.24.2 干線(xiàn)子系統(tǒng)的設(shè)計(jì)干線(xiàn)子系統(tǒng)的設(shè)計(jì)干線(xiàn)子系統(tǒng)是結(jié)構(gòu)化布線(xiàn)系統(tǒng)的骨干，包括：（1）供干線(xiàn)走纜走線(xiàn)用的垂直通道；（2）設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜；（3）設(shè)備間與建筑群子系統(tǒng)之間的連接電纜；（4）主設(shè)備間與計(jì)算機(jī)中心間的電纜。干線(xiàn)子系統(tǒng)

14、的設(shè)計(jì)必須能滿(mǎn)足當(dāng)前的需求，同時(shí)又能適應(yīng)今后的發(fā)展。5.5.總結(jié)總結(jié)建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來(lái)說(shuō)都不是一件容易的事情，校園網(wǎng)不只是涉及技術(shù)方面，而是8包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、專(zhuān)業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。應(yīng)此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的施工。根據(jù)實(shí)踐經(jīng)驗(yàn)和，作者認(rèn)為，在設(shè)計(jì)與建設(shè)校園網(wǎng)的過(guò)程中，要把握以下五個(gè)關(guān)鍵問(wèn)題： 1.確立建設(shè)校園網(wǎng)的目標(biāo)確立校園網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù)方面，更要考慮環(huán)境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長(zhǎng)遠(yuǎn)相結(jié)合，論證和決策。根據(jù)這樣的使用要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 pc 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點(diǎn)應(yīng)用目標(biāo)：首先，學(xué)校的目的是通過(guò)教學(xué)過(guò)程來(lái)培養(yǎng)人才，因此對(duì)教學(xué)過(guò)程提供直接支持應(yīng)是校園的基本功能。其次，校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理。再次，與 interent 的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接 interent 可以使學(xué)校把目光投向更廣闊的空間。大大擴(kuò)展師生獲取知識(shí)的途徑，還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā)布消息。 2.校園網(wǎng)的技