紅星高中校園網(wǎng)絡(luò)設(shè)計(jì)方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上JIANGSU TEACHERS UNIVERSITY OF TECHNOLOGY 網(wǎng)絡(luò)課程設(shè)計(jì) 紅星高中校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)方案學(xué)院名稱： 計(jì)算機(jī)工程學(xué)院 專 業(yè)： 數(shù)字媒體 班 級： 姓 名： 指導(dǎo)教師姓名： 指導(dǎo)教師職稱： 講師 2015年 3月 目錄 第一章項(xiàng)目概述1.1校園網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。由于網(wǎng)絡(luò)系統(tǒng)對工作的運(yùn)作與發(fā)展具有非常重

2、要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時(shí)間的可用性 校園網(wǎng)內(nèi)建設(shè)目標(biāo)應(yīng)該既能滿足學(xué)生即將進(jìn)入社會(huì)、面臨網(wǎng)絡(luò)信息時(shí)代激烈的知識(shí)競爭的需要，又能滿足教師教學(xué)活動(dòng)和研究人員迅速吸收最新知識(shí)。進(jìn)行學(xué)術(shù)交流和創(chuàng)造需要，同時(shí)達(dá)到行政、生活、教務(wù)管理以及開展多種業(yè)務(wù)活動(dòng)的目的。網(wǎng)絡(luò)設(shè)計(jì)要盡量簡單化、模塊化，即可節(jié)省資金投入，又便于網(wǎng)絡(luò)管理和升級。1.2 項(xiàng)目設(shè)計(jì)原則采用當(dāng)今國內(nèi)、國際上最先進(jìn)和成熟的計(jì)算機(jī)軟硬件技術(shù)，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后技術(shù)發(fā)展變化發(fā)展變化的需要，所采用技術(shù)

3、的標(biāo)準(zhǔn)化,可以保證網(wǎng)絡(luò)發(fā)展的一致性,增強(qiáng)網(wǎng)絡(luò)的兼容性,以達(dá)到網(wǎng)絡(luò)的互連與開放.為確保將來不同廠家設(shè)備,不同應(yīng)用,不同協(xié)議連接,整個(gè)網(wǎng)絡(luò)從設(shè)計(jì),技術(shù)和設(shè)備的選擇,必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議,以提供高度的開放性。跟蹤科技發(fā)展動(dòng)態(tài),網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容,在采用先進(jìn)技術(shù)的前提下,最大可能地保護(hù)已有投資,并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。一個(gè)用戶的數(shù)據(jù)相當(dāng)一部分就是該用戶的用戶秘密，尤其是財(cái)務(wù)部門的一些機(jī)要文件、 絕密文件等，是絕對重要的數(shù)據(jù)，因此安全保密性對辦公自動(dòng)化系統(tǒng)顯得尤其重要，系統(tǒng)的總體設(shè)計(jì)必須充 分考慮這一點(diǎn)。1.3 校園具體分析 1.3.1校園網(wǎng)總體分

4、析：邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，要求建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化，及實(shí)現(xiàn)移動(dòng)教學(xué)辦公的要求。數(shù)據(jù)信息點(diǎn)的接入以交換100Mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)?？紤]校園的安全，需要建設(shè)多個(gè)監(jiān)控點(diǎn)，根據(jù)實(shí)際需求，設(shè)計(jì)視頻監(jiān)控系統(tǒng)。 1.3.2校園網(wǎng)服務(wù)器DNS服務(wù)器、WEP服務(wù)器、FTP服務(wù)器、DHCP服務(wù)器等 1.3.3校園網(wǎng)第一期工程目標(biāo)及具體要求教學(xué)樓：經(jīng)調(diào)

5、查有無線需求，鑒于對于無線需求不大，無需使用無線交換機(jī)，推薦使用小型家用路由器。辦公大樓：要求以有線方式覆蓋。財(cái)務(wù)部要求單獨(dú)劃分vlan并且另有專線可以接入外網(wǎng)。人力資源部，辦公室、財(cái)務(wù)部、黨群部、市場部、培訓(xùn)部、文印室7個(gè)部門各20個(gè)信息點(diǎn)，領(lǐng)導(dǎo)辦公室5個(gè)，各一個(gè)信息點(diǎn)。圖書館：圖書館內(nèi)建立電子閱覽室，還需架設(shè)妙思文獻(xiàn)集成系統(tǒng)服務(wù)器。并且要求可以連接外網(wǎng)，另借閱PC在值班時(shí)間無法連接外網(wǎng)（電子閱覽僅限圖書館閱覽室和教師辦公室）。實(shí)驗(yàn)樓：要求以有線方式覆蓋。并且電腦室的電腦全部能與主機(jī)相連。教師宿舍：老師希望能以有線覆蓋。學(xué)生宿舍：同學(xué)同樣希望能以有線覆蓋。飯?zhí)茫和瑢W(xué)希望可以以無線覆蓋。體育館

6、：同學(xué)希望可以以無線覆蓋。實(shí)驗(yàn)樓的部分實(shí)驗(yàn)室：希望以有線覆蓋并且主機(jī)可以配上投影儀。第二章需求分析2.1 用戶需求分析紅星高中網(wǎng)絡(luò)項(xiàng)目的要求是實(shí)現(xiàn)暢通、高效、安全、可擴(kuò)展的辦公教學(xué)網(wǎng)絡(luò)。各部門共享各種資源，提高辦公效率，網(wǎng)絡(luò)系統(tǒng)運(yùn)行必須穩(wěn)定。用戶學(xué)校需要連接內(nèi)部網(wǎng)絡(luò)，各部門員工的終端能夠?qū)崿F(xiàn)連通。所有學(xué)校員工都能訪問遠(yuǎn)程分支機(jī)構(gòu)，遠(yuǎn)程分支機(jī)構(gòu)的網(wǎng)絡(luò)不在此項(xiàng)目內(nèi)。用戶需求分析根據(jù)用戶的需求描述，可以分析出，用戶學(xué)校需要使用交換機(jī)連接所有客戶端。需要使用路由器來連接遠(yuǎn)程分支機(jī)構(gòu)。需要在交換機(jī)上劃分VLAN，路由器上做相應(yīng)的配置實(shí)現(xiàn)VLAN之間的互通。2.2項(xiàng)目設(shè)計(jì)要求滿足計(jì)算機(jī)教學(xué)科研、行政辦公需

7、要，提供各種教學(xué)、辦公工具和支撐平臺(tái)，并提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源。足信息情報(bào)交流的需要，方便學(xué)校各級領(lǐng)導(dǎo)和教學(xué)科研人員對各種信息資料、科技情報(bào)的檢索和查閱。具有遠(yuǎn)程通信能力，借助電話網(wǎng)等通信手段，以最低的通信成本，方便地實(shí)現(xiàn)遠(yuǎn)程互聯(lián)，加強(qiáng)各單位之間的業(yè)務(wù)聯(lián)系和信息資源共享。具有收集、處理、查詢、統(tǒng)計(jì)各類信息資源的能力，充分利用原有數(shù)據(jù)資源，為學(xué)校領(lǐng)導(dǎo)提供準(zhǔn)確、快捷的數(shù)字信息，實(shí)現(xiàn)數(shù)據(jù)化管理和智能化決策。學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實(shí)用和技術(shù)先進(jìn)，便于非計(jì)算機(jī)專業(yè)人員使用，并能不斷滿足學(xué)校未來業(yè)務(wù)發(fā)展的需要，具有很強(qiáng)的擴(kuò)展能力。2.3網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響

8、應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價(jià)格比等；根據(jù)本工程的特殊性，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。2.4計(jì)費(fèi)需求系統(tǒng)支持包月、計(jì)時(shí)長、計(jì)流量、實(shí)時(shí)扣費(fèi)以及卡業(yè)務(wù)計(jì)費(fèi)功能；支持靈活計(jì)費(fèi)，比如設(shè)置優(yōu)惠時(shí)段、包月限最大時(shí)長、包月限最高流量，支持時(shí)長卡、流量卡、包月卡等多種卡業(yè)務(wù)；2.5功能分析紅星高中校園網(wǎng)的建設(shè)應(yīng)當(dāng)以當(dāng)前及未來應(yīng)用為驅(qū)動(dòng)。目前，在教育網(wǎng)絡(luò)建設(shè)和營運(yùn)的應(yīng)用主要可分

9、為兩類：1、一般功能即教育網(wǎng)絡(luò)都需具有的：教育行政辦公自動(dòng)化、教學(xué)管理自動(dòng)化、媒體教學(xué)、網(wǎng)站和電子郵件、資源學(xué)習(xí)、網(wǎng)絡(luò)管理和連接互聯(lián)網(wǎng)的功能。這些業(yè)務(wù)主要通過整合性的軟硬件一體化平臺(tái)來實(shí)現(xiàn)，其中包括資源庫平臺(tái)、應(yīng)用軟件平臺(tái)、網(wǎng)絡(luò)監(jiān)控和管理平臺(tái)等等。2、高級功能課件點(diǎn)播：學(xué)生可以隨時(shí)觀看以前的授課內(nèi)容網(wǎng)絡(luò)直播：教師授課的現(xiàn)場影像可以通過IP網(wǎng)絡(luò)實(shí)時(shí)發(fā)送到各個(gè)教室或?qū)W生遠(yuǎn)程辦公：遠(yuǎn)程對教育網(wǎng)內(nèi)的關(guān)鍵資料和關(guān)鍵應(yīng)用的安全訪問在線考試：通過網(wǎng)絡(luò)進(jìn)行在線的練習(xí)、考試和競賽。2.6 鏈路需求分析在此方案設(shè)計(jì)中主要采用星型拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)。鏈路中可能出現(xiàn)數(shù)據(jù)的冗余阻塞，對于此采用二層交換機(jī)來接解決此問題

10、。2.7 IP及路由需求分析可采用分組交換（幀中繼）互聯(lián)網(wǎng)；并從ISP哪里申請一段公網(wǎng)IP，16個(gè)有效的IPv4地址：1227，掩碼為40（可表示為/24）。其中12和27為網(wǎng)絡(luò)地址和廣播地址，不可用（考慮路由器需要配置NAT功能了）。對于路由選擇需求為：用于內(nèi)外網(wǎng)的連通和交換內(nèi)部數(shù)據(jù)。2.8 網(wǎng)絡(luò)安全分析為每臺(tái)計(jì)算機(jī)和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。安裝網(wǎng)絡(luò)防毒系統(tǒng)。第三章網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案3.1網(wǎng)絡(luò)架構(gòu)分析紅星中學(xué)校園網(wǎng)采用樹形的網(wǎng)

11、絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。3.2 設(shè)計(jì)思路 進(jìn)行紅星中學(xué)校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對象研究和需求調(diào)查，

12、明確紅星中學(xué)的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高

13、效實(shí)用；（5）支持寬帶；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。3.3網(wǎng)絡(luò)設(shè)計(jì)原則為實(shí)現(xiàn)校園網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則：高速的網(wǎng)絡(luò)連接校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)。信息結(jié)構(gòu)的多樣化 校園網(wǎng)應(yīng)滿足不同層次的應(yīng)該需求，可分為多媒體應(yīng)用（互聯(lián)網(wǎng)訪問、多媒體教學(xué)、電子圖書館、視頻點(diǎn)播、學(xué)校網(wǎng)站、內(nèi)部E_Mail），信息管理（成績統(tǒng)計(jì)、檔案管理）和遠(yuǎn)程通信（外部撥入、異地互聯(lián)等）三大部分。安全可靠校園網(wǎng)同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是被損壞、丟失還是被竊取，都將帶來極大的損失。在安全方面，學(xué)校采用

14、防火墻功能姜校園網(wǎng)分為內(nèi)外兩個(gè)部分，從而避免內(nèi)部網(wǎng)上核心服務(wù)器受到侵害。操作方面，易于管理校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡便易行，網(wǎng)管軟件應(yīng)做到全中文，界面友好，易用性強(qiáng)，不宜太過專業(yè)化。 3.3.1 可升級和可擴(kuò)展性根據(jù)軟件工程的理論，系統(tǒng)維護(hù)在整個(gè)軟件的生命周期中所占比重是最大的，因此，提高系統(tǒng)的可擴(kuò)充性和可維護(hù)性是提高管理信息系統(tǒng)性能的必備手段，建議做法如下：(1) 以參數(shù)化方式設(shè)置系統(tǒng)管理硬件設(shè)備的配置、刪減、擴(kuò)充、端口設(shè)置等，系統(tǒng)地管理軟件平臺(tái)，系統(tǒng)地管理并配置應(yīng)用軟件；(2) 應(yīng)用軟件采用的結(jié)構(gòu)和程序模塊化構(gòu)造，要充分考慮使之獲得較好的可維護(hù)性和可移 植

15、性，即可以根據(jù)需 要修改某個(gè)模塊、增加新的功能以及重組系統(tǒng)的結(jié)構(gòu)以達(dá)到程序可重用的目的；(3) 數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)設(shè)計(jì)在充分考慮其合理、規(guī)范的基礎(chǔ)上，同時(shí)具有可維護(hù)性，對數(shù)據(jù)庫 表的修改維護(hù)可以在 很短的時(shí)間內(nèi)完成；(4) 系統(tǒng)部分功能考慮采用參數(shù)定義及生成方式以保證其具備普通適應(yīng)性；(5) 部分功能采用多神處理選擇模塊以適應(yīng)管理模塊的變更；(6) 系統(tǒng)提供通用報(bào)表及模塊管理組裝工具，以支持新的應(yīng)用。3.4 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層

16、為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足師生需求。3.5網(wǎng)絡(luò)拓?fù)鋱D說明網(wǎng)絡(luò)在中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類型，

17、如網(wǎng)絡(luò)教學(xué)、視頻直播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和帶寬告訴接入的要求。按目前通常的考慮，監(jiān)獄數(shù)據(jù)信息點(diǎn)的接入以交換100Mbps自適應(yīng)以太端口接入為主，以供帶寬需求較高用戶和應(yīng)用使用。整個(gè)設(shè)計(jì)方案如圖4-1所示圖3-1網(wǎng)絡(luò)拓?fù)鋱DIP地址策劃表（表3-1）節(jié)點(diǎn)類型節(jié)點(diǎn)名IP地址范圍所屬vlan有線實(shí)驗(yàn)樓-54/24Vlan10有線教學(xué)樓-54/24Vlan20有線辦公樓-54/24Vlan30有線超市-0/24Vlan4

18、0有線圖書館-54/24Vlan50有線教師宿舍-54/24Vlan60有線學(xué)生宿舍1-54/24Vlan70有線學(xué)生宿舍2-54/24Vlan80有線食堂-0/24Vlan90有線財(cái)務(wù)室-0/24Vlan1有線Dhcp服務(wù)器0/24Vlan1有線Wep服務(wù)器0/24Vlan1有線Dns服務(wù)

19、器0/24Vlan1有線FTP服務(wù)器0/24Vlan1Vlan規(guī)劃表（表3-2）Vlan ID節(jié)點(diǎn)名用途1所有交換機(jī)配置IP10實(shí)驗(yàn)樓DHCP自主分配20教學(xué)樓DHCP自主分配30辦公樓DHCP自主分配40超市DHCP自主分配50圖書館DHCP自主分配60教師宿舍DHCP自主分配70學(xué)生宿舍1DHCP自主分配80學(xué)生宿舍2DHCP自主分配90食堂DHCP自主分配100財(cái)務(wù)室DHCP自主分配IP地址策劃表（表3-1）節(jié)點(diǎn)類型節(jié)點(diǎn)名IP地址范圍所屬vlan有線教學(xué)樓-54/24Vlan10有線辦公樓172.31.2

20、0.3-54/24Vlan20有線行政樓-54/24Vlan30有線超市-0/24Vlan40有線圖書館-54/24Vlan50有線實(shí)驗(yàn)樓-54/24Vlan60有線宿舍樓-54/24Vlan70有線食堂-0/24Vlan80有線財(cái)務(wù)室-0/24Vlan90有線Dh

21、cp服務(wù)器0/24Vlan1有線Wep服務(wù)器0/24Vlan1有線Dns服務(wù)器0/24Vlan1有線FTP服務(wù)器0/24Vlan1Vlan規(guī)劃表（表3-2）Vlan ID節(jié)點(diǎn)名用途1所有交換機(jī)配置IP10教學(xué)樓DHCP自主分配20 辦公樓DHCP自主分配30行政樓DHCP自主分配40體育館DHCP自主分配50圖書館DHCP自主分配60實(shí)驗(yàn)樓DHCP自主分配70宿舍樓DHCP自主分配80食堂DHCP自主分配90財(cái)務(wù)室DHCP自主分配3.6接入Internet設(shè)計(jì)Internet接入方式使用DDN專線入網(wǎng)。 DDN即數(shù)

22、字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延??；·數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；·網(wǎng)絡(luò)運(yùn)行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 通過對比選擇使用DDN專線入網(wǎng)，DDN專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時(shí)延小，通信速率可根據(jù)需要選擇；電路可以自

23、動(dòng)迂回，可靠性高，適用于校園網(wǎng)絡(luò)。校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。 第四章網(wǎng)設(shè)備選擇方案4.1網(wǎng)絡(luò)設(shè)備選擇 4.1.1 選擇原則網(wǎng)絡(luò)在某中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求 4.1.2 設(shè)備選型序號設(shè)備名稱價(jià)格(元)數(shù)量（臺(tái)）型號參數(shù)1核心交換機(jī)（三層千兆以太網(wǎng)交換機(jī)）190002H3CS550-52C-SI背板帶寬：240Gbps 包轉(zhuǎn)發(fā)率：132MppsMAN地址表：16KVLAN功能：支持4K個(gè)VLAN、支持基于MAC/協(xié)議的VLAN

24、、支持VLAN Mapping、支持Voive VLAN、支持GVRP端口結(jié)構(gòu)：非模塊化端口數(shù)量：52個(gè)傳輸模式：支持全雙工堆疊功能：可堆疊2匯聚層、接入層交換機(jī)(二層）700021H3CS310-26TPPWR-EI傳輸速率：10/100/1000Mbps 網(wǎng)管功能：支持XModem/FTP/TFTP加載升級；支持命令行接口，Telnet , Console口進(jìn)行配置；支持HGMP V2集群管理；支持SNMP v1/v2/v3,WEB網(wǎng)管；支持H3C IMC智能管理中心包轉(zhuǎn)發(fā)率：6.6Mpps交換方式：存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬：19.2GbpsMAN地址表：8K3路由器（多業(yè)務(wù)路由器）220002H

25、3C MSR 50-60傳輸速率：10/100/1000Mbps端口結(jié)構(gòu)：模塊化路由器處理器：RISC新一代處理器 833MHz最大flash內(nèi)存：CF:256M/1024MB B最大DRAM內(nèi)存：(DDR)512M/1024MB路由器發(fā)包率：600Kpps網(wǎng)絡(luò)協(xié)議：支持靜態(tài)路由, RIPv1/v2、RIPng, OSPFv2/v3, BGP、BGP4+, IS-IS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client,TelnetServer,Telnet,Clie

26、nt,TFTP Client, FTP Server, FTP Client, 二層協(xié)議等路由器網(wǎng)管功能：通過命令行配置,通過Console口進(jìn)行配置,通過以太網(wǎng)端口利用Telnet進(jìn)行配置、遠(yuǎn)程維護(hù),通過AUX口利用Modem撥號進(jìn)行配置、遠(yuǎn)程維護(hù),通過SNMP管理（v1，v2c，v3）,支持RMON（ 1，2，3，9組MIB）,支持系統(tǒng)日志,支持分級告警,PING、TracertVPN功能：支持VPNQOS功能：支持防火墻功能：內(nèi)置接口模塊：4個(gè)SIC插槽,6個(gè)FIC插槽其他控制端口：2個(gè)千兆光/電Combo、2個(gè)USB接口、1個(gè)AUX、1個(gè)配置口、1個(gè)VCPM插槽、4個(gè)VPM插槽、2個(gè)E

27、SM插槽拓展插槽：2個(gè)ESM插槽,4個(gè)VPM插槽,1個(gè)VCPM插槽4.2無線網(wǎng)絡(luò) 4.2.1無線網(wǎng)絡(luò)需求分析通過校園無線網(wǎng)絡(luò)覆蓋宿舍、食堂、體育館等。滿足了教師和學(xué)生臨時(shí)上網(wǎng)的需求，教師和學(xué)生可以很方便地利用無線網(wǎng)絡(luò)查閱到網(wǎng)絡(luò)上的相關(guān)資料和瀏覽數(shù)字圖書。 4.2.2無線網(wǎng)絡(luò)的覆蓋范圍一般情況下AP的通信室內(nèi)被限定在3050米左右、室外被限定在100150米左右。無線局域網(wǎng)用戶往往被束縛于局部空間內(nèi)，一旦超越信號覆蓋范圍，那么就會(huì)是失去與網(wǎng)絡(luò)的連接，無法繼續(xù)進(jìn)行通信。針對這種狀況，采用多AP微蜂窩無線覆蓋可以得到很好的解決。實(shí)施微蜂窩覆蓋，首先要建立包含多個(gè)訪問點(diǎn)的無線網(wǎng)絡(luò)。學(xué)生宿舍6層樓，共兩

28、棟，為了保證無線網(wǎng)絡(luò)信號的強(qiáng)度，在宿舍每層層樓的樓梯口安放分別安放1個(gè)AP（共12個(gè)），為學(xué)生建立SSID，滿足學(xué)生的無線上網(wǎng)需求。教師宿舍6層樓，同樣的在每層樓安放1個(gè)AP（共6個(gè)），建立SSID，滿足教師的無線上網(wǎng)需求。體育場根據(jù)面積來估算，大概需要10個(gè)AP。食堂需要安放4個(gè)AP。 4.2.3無線網(wǎng)絡(luò)的安全防范措施為了保證無線網(wǎng)絡(luò)系統(tǒng)的安全，在網(wǎng)絡(luò)正式啟用前，需要在每個(gè)接入點(diǎn)上指定認(rèn)證服務(wù)器的地址，并配置認(rèn)證密碼，防止攻擊者擅自添加認(rèn)證服務(wù)器，或修改用戶數(shù)據(jù)庫信息，繞過正常的用戶身份驗(yàn)證過程，接入到無線網(wǎng)絡(luò)。4.2.4無線網(wǎng)絡(luò)的設(shè)計(jì)方案WLAN是通信行業(yè)的一個(gè)時(shí)髦詞語，而且可以肯定是一種

29、人人都想使用的技術(shù)。WLAN變得如此流行的原因是易于安裝和使用。通過WLAN系統(tǒng)，用戶無需考慮復(fù)雜的線路連接和布置問題。可是WLAN系統(tǒng)也不是完全的“無線”，因?yàn)橹挥锌蛻舳耸强梢苿?dòng)的，而服務(wù)器或者說接入設(shè)備是固定。使用WLAN解決方案，網(wǎng)絡(luò)服務(wù)商和企業(yè)能給他們的客戶提供無線局域網(wǎng)服務(wù)，這些服務(wù)包括：使用帶有WLAN功能的設(shè)備組建一個(gè)無線網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)可以成為接入固網(wǎng)或者Internet的入口。配置了無線PCI網(wǎng)卡的客戶端可以與無線網(wǎng)絡(luò)建立連接并訪問固網(wǎng)或Internet。通過不同的加密和認(rèn)證方式實(shí)現(xiàn)安全的訪問。WLA功能使用能夠安全的訪問網(wǎng)絡(luò)并且能在同一移動(dòng)區(qū)域內(nèi)進(jìn)行快速漫游。4.2.5無線網(wǎng)

30、絡(luò)的工作機(jī)制：Client（客戶端）：帶有無線網(wǎng)卡的便攜機(jī)。AP（無線路由器，接入點(diǎn)）：執(zhí)行橋接操作的設(shè)備，在客戶端和局域網(wǎng)之間進(jìn)行互相轉(zhuǎn)換。AC（無線控制管理器）：對WLAN內(nèi)所有無線路由器進(jìn)行管理和控制的設(shè)備，通過與認(rèn)證服務(wù)器的通信來進(jìn)行信息過濾。 4.2.6無線路由器設(shè)備序號設(shè)備名稱價(jià)格(元)數(shù)量（臺(tái)）型號參數(shù)13G無線路由器34001H3C MSR 900W無線標(biāo)準(zhǔn)：IEEE 802.11b，IEEE802.11g網(wǎng)絡(luò)協(xié)議：TCP，UDP，IP Option，IP unnumber，Netstream，sFlow，DHCP，DNS，DDNS，NTP，TFTP，F(xiàn)TP網(wǎng)絡(luò)接口：1個(gè)10/

31、100Mbps WAN口，4個(gè)10/100Mbps LAN口天線類型: 外置天線天線數(shù)量: 1根3G功能: 支持Qos支持:支持防火墻功能: 內(nèi)置防火墻網(wǎng)絡(luò)管理: SNMP V1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069無線安全:支持開放系統(tǒng)認(rèn)證和共享密鑰認(rèn)證支持WEP、TKIP和CCMP加密支持WPA和RSN安全協(xié)議支持端口認(rèn)證：PSK、802.1X、 PSK和MAC2無線AP570032H3CWA2620E-AGN網(wǎng)絡(luò)標(biāo)準(zhǔn): IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11n數(shù)據(jù)傳輸率: 300Mbps網(wǎng)絡(luò)接口: 1個(gè)10/100/1000M以太網(wǎng)口頻率范圍:802.11a/n：5.725GHz-5.850GHz（中國）；802.11b/g/n：2.142GHz-2.472GHz（中國）靈敏度: 11b:-92dBm(1Mbps), 11g:-80dBm(54Mbps),11a:-78dBm(54Mbps); 11n(HT20):-92dBmMCS0,-72dBmMCS7, -90dBmMCS8,-71dBmMCS15;11n(HT40):- 88BmMCS0,-70dBmMCS7,-88dBmMCS8,-68dBmMCS15調(diào)制方式: OFDM:B