大學校園網(wǎng)網(wǎng)絡設計及規(guī)劃方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上大學校園網(wǎng)網(wǎng)絡規(guī)劃與設計方案 題 目：大學校園網(wǎng)網(wǎng)絡規(guī)劃與設計 學生姓名： 聞學鈴 學 號： FD 專業(yè)班級： 10春季計算機專業(yè) 指導教師： 林老師 設計時間： 2011年12月 指導教師意見：摘要 在當今社會中，信心已成為一種關鍵的戰(zhàn)略資源。為了使信息能準確、高速地在各種型號的計算機、終端機、電話機、傳真機等通訊設備之間傳遞，世界上有不少發(fā)達國家正在興建信息高速公路。21世紀將是Inetr-Netwoeking(聯(lián)網(wǎng)機器)、Client/Server和多媒體整合的年代?，F(xiàn)在“聯(lián)網(wǎng)機器”的概念代替了“機器聯(lián)網(wǎng)”的傳統(tǒng)概念。也就是說，當一個企業(yè)或一個政府部門在規(guī)劃電腦

2、系統(tǒng)時，先從建網(wǎng)開始，在根據(jù)具體需求將各種型號的大、中、小型計算機以及微機掛在網(wǎng)上，從根本上避免了“機器聯(lián)網(wǎng)”造成的開放性不良的被動局面。因此，在新建大樓或舊樓改造的工程中迫切需要一種先進的布線系統(tǒng)來鋪設信息高速公路。互聯(lián)網(wǎng)各種級別的網(wǎng)絡中隨處都可見到路由器。接入網(wǎng)使得家庭和小型企業(yè)可以連接某個互聯(lián)網(wǎng)服務提供商；企業(yè)網(wǎng)中的路由器連接一個校園或企業(yè)內(nèi)成千上萬的計算機；骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問的，它們連接長距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡?；ヂ?lián)網(wǎng)的快速發(fā)展無論是對骨干網(wǎng)、企業(yè)網(wǎng)還是接入網(wǎng)都帶來了快速的發(fā)展。關鍵詞：路由器、交換機、服務器、防火墻、網(wǎng)線。引言 21世紀是信息產(chǎn)業(yè)的時代

3、，全球信息電子化的潮流勢不可擋，是知識經(jīng)濟的時代，人們所需求的信息量也就會越來越大，計算機被廣泛應用于企業(yè)、政府部門、學校、家庭，給社會生活帶來了深刻的變革。隨著信息技術(shù)和互聯(lián)網(wǎng)的發(fā)展，信息化已經(jīng)滲透到人類社會的方方面面，并逐漸改變著人們的工作、學習和生活方式。校園網(wǎng)絡作為現(xiàn)代教育技術(shù)手段，是全面實施素質(zhì)教育的重要內(nèi)容，是教育面向現(xiàn)代化、面向世界、面向未來的物質(zhì)基礎，是一流基礎教育的重要標志。研究的背景和意義隨著計算機技術(shù)的迅猛發(fā)展，特別是隨著網(wǎng)絡技術(shù)的出現(xiàn)標志著信息時代已經(jīng)來臨。信息化浪潮、網(wǎng)絡革命不斷沖擊著社會的發(fā)展，人們逐漸意識到信息的重要作用，許多企業(yè)和個人紛紛建立了自己的網(wǎng)站。在這種

4、背景下，傳統(tǒng)的生活和工作模式正在受到重大的挑戰(zhàn)，人們已開始利用網(wǎng)絡和計算機學習和工作。在知識經(jīng)濟時代，人的智能和知識將作為社會的主要資本不斷代替機器和廠房。這個新時代將充滿殘酷的競爭和替代，孩子們的未來將依賴于他們一生中掌握的新概念、做出新選擇、不斷學習、不斷適應的能力。建設校園網(wǎng)絡，創(chuàng)建豐富多彩的校園網(wǎng)絡文化對于轉(zhuǎn)變陳舊的教育思想和觀念，促進教學內(nèi)容，教學方法、教學結(jié)構(gòu)和教學模式的改革加快建設教育手段和管理手段的現(xiàn)代化有決定性作用，尤其是對于深化基礎教育改革，提高教育質(zhì)量和效益，培養(yǎng)“面向現(xiàn)代化，面向世界、面向未來”的創(chuàng)新型人才有更具深遠的意義，因為21世紀既有來自高科技的挑戰(zhàn)，又有來自生態(tài)

5、系統(tǒng)、道德危機、情感危機等系列全球重大問題的挑戰(zhàn)。我們通過校園網(wǎng)絡文化建設來培養(yǎng)學生具有未來社會所必需的品格、能力、思維與行為方式，不僅是改革教育模式的制高點，更是提高國民素質(zhì)水平的基礎步驟。目錄一、需求分析校園網(wǎng)必須具備教學、管理和通訊三大功能。教師可以方面地瀏覽和查詢網(wǎng)上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學習；學校的管理人員可方便地對教務、行政事務、學生信息、財務等進行綜合的管理，同時可以實現(xiàn)各管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設備的資源共享。因此，校園網(wǎng)的建設必須有明確的建設目標。校園網(wǎng)的總體設計原則：（1）開放性：采用開

6、放性的網(wǎng)絡體系，以方便網(wǎng)絡的升級、擴張和互聯(lián)，同時在選擇服務器、網(wǎng)絡設備時，強調(diào)產(chǎn)品支持網(wǎng)絡協(xié)議的國際化標準；（2）可擴充性：從主干網(wǎng)絡設備的選型及其模塊、插槽數(shù)、管理軟件和網(wǎng)絡整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關協(xié)議的支持等方面，來保證網(wǎng)絡系統(tǒng)的可擴充性；（3）可管理性：利用圖形化的管理界面和簡潔的操作方式，合理的網(wǎng)絡規(guī)劃策略，提供強大的網(wǎng)絡管理功能，使日常的維護和操作變得直觀，便捷和高效；（安全性）：內(nèi)部網(wǎng)絡之間、內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進行控制，從而確保網(wǎng)絡的安全；（5）投資保護：選用性價比高的網(wǎng)絡設備和服務器，采用的網(wǎng)絡架構(gòu)的設備充分考慮到易升

7、級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資。（6）易用性：應用軟件系統(tǒng)必須強調(diào)易用性，用戶界面友好，易于掌握，帶有幫助和查詢等功能，用戶可以方便的通過Web查詢信息。校園網(wǎng)應提供如下功能：（1） 連接校內(nèi)所有教學樓、實驗樓、行政樓、圖書館和學生宿舍的信息點。（2） 提供豐富的網(wǎng)絡服務，實現(xiàn)廣泛的軟件、硬件資源共享，包括：（A） 提供基本的Internet網(wǎng)絡服務功能；如電子郵件、文件傳輸、遠程登錄、新聞組討論、電子公告牌、域名服務等。（B） 提供校內(nèi)各個管理機構(gòu)的辦公自動化：提供財務查詢，報賬服務；提供受存取權(quán)控制的文件、檔案查詢服務；提供貴重設備儀器及其他設備信息的管理服

8、務；提供各學科專業(yè)資料數(shù)據(jù)庫服務；提供學校自己的管理系統(tǒng)（MIS）。（C） 提供圖書，文獻查詢與檢索服務，增強校圖書館信息自動化的能力。（D） 全校共享軟件庫服務，避免重復投資，發(fā)揮最大效益。（E） 提供CAI教學和科研的便利條件。（F） 支持校園一卡通的建設。（G） 經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計算機系統(tǒng)的互聯(lián)，為國際間的信息交流和科研合作，為學?？焖佾@得最新教學成果及技術(shù)合作等創(chuàng)造良好的信息通路。二、方案設計21方案內(nèi)容： 校園網(wǎng)組網(wǎng)主要選擇萬兆或者千兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡。對兩層結(jié)點和桌面微機的接入采用快速以太網(wǎng)，建立一個基于多層，全交換的虛擬園區(qū)網(wǎng)。保證建成后的網(wǎng)絡在一個較長的時間內(nèi)具

9、有較強的可用性和先進性。根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡站點的增減，人員的變動，無論從網(wǎng)絡管理，還是用戶的角度來講，都需要虛擬局域網(wǎng)技術(shù)的支持。因此在網(wǎng)絡主中要支持三層交換機及VLAN劃分。在整個網(wǎng)絡中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡的安全性和靈活性。2.2校園總體網(wǎng)絡拓撲圖2.3校園網(wǎng)IP地址及VLAN分配方案1、內(nèi)部IP地址采用私網(wǎng)-55 網(wǎng)段之間的IP地址。（1）、學生宿舍樓群區(qū)域使用/16網(wǎng)段內(nèi)的IP地址，每個宿舍樓內(nèi)部再次劃分子網(wǎng)。（2）、實驗樓群區(qū)域使用10.11.0.

10、0/16網(wǎng)段內(nèi)的IP地址。（3）、學院樓群區(qū)域使用/16網(wǎng)段內(nèi)的IP地址。（4）、教學樓區(qū)域使用/16網(wǎng)段內(nèi)的IP地址。（5）、學生機房區(qū)域使用/16網(wǎng)段內(nèi)的IP地址。（6）、行政樓使用/16網(wǎng)段內(nèi)的IP地址。（7）、網(wǎng)管中心區(qū)域使用/16網(wǎng)段內(nèi)的IP地址。2、VLAN的分配根據(jù)每個區(qū)域內(nèi)部所分配的IP地址在區(qū)域內(nèi)部再劃分,從而實現(xiàn)易管理和安全性。例：學生宿舍1棟所分配的IP地址為/24-/24分別劃分為VLAN2-VLAN7。三、方案實施3.1校園網(wǎng)綜合布線系統(tǒng)：信

11、息點全部采用超五類UTP接入，校園網(wǎng)內(nèi)部主干線路根據(jù)網(wǎng)絡拓撲圖采用相應的單?；蚨嗄９饫w連接。3.2設備選型：設備型號設備描述數(shù)量核心交換機 思科6500系列交換機最高提供720Gbit/s帶寬選項，提供高達400Mbit/s的第三層IPv4轉(zhuǎn)發(fā)能力 支持IPv6,最多可達6510個吉比特以太網(wǎng)端口 2匯聚層交換機思科3560系列交換機最高提供32Gbit/s帶寬選項，最多支持28個10/100/100吉比特以太網(wǎng)端口22接入層交換機思科2960系列交換機最多支持48個10/100快速以太網(wǎng)端口140傳輸介質(zhì)單模光纖 多模光纖 超五類雙絞線依需求而定服務器Web服務器 E-mail服務器 FTP服務器 DNS服務器 DHCP服務器等據(jù)需求而定路由器思科7600系列路由器13.3、核心機房及主機房設計：核心機房由綜合布線系統(tǒng)、配電系統(tǒng)、空調(diào)系統(tǒng)、防雷系統(tǒng)、監(jiān)控系統(tǒng)、消防系統(tǒng)組成。核心機房及主機房的設計依據(jù)國家發(fā)布的國家機房裝