設(shè)計(jì)方案---終結(jié)版

1、, 校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 設(shè)計(jì)單位：南陽理工學(xué)院軟件學(xué)院 設(shè)計(jì)小組：09網(wǎng)絡(luò)工程三班 設(shè)計(jì)人員：孫海洋 工作編號(hào)：069109126目錄目錄.1前言.2設(shè)計(jì)要求.3用戶需求分析.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)及原那么.拓?fù)湓O(shè)計(jì).設(shè)計(jì)原那么.網(wǎng)絡(luò)方案設(shè)計(jì).網(wǎng)絡(luò)構(gòu)造分析. 骨干層. 接入層. 出口.網(wǎng)絡(luò)架構(gòu)設(shè)計(jì).擴(kuò)展考慮.VLAN規(guī)劃.網(wǎng)絡(luò)平安設(shè)計(jì).效勞器設(shè)計(jì).設(shè)備選項(xiàng).路由器選擇.交換機(jī)選擇.防火墻選擇.效勞器選擇.設(shè)備清單.前 言二十一世紀(jì)的今天我們正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)變。一方面，社會(huì)經(jīng)濟(jì)已由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識(shí)的經(jīng)濟(jì)，人們對信息的需求量越來越大，信息在經(jīng)濟(jì)的開展中起著越來越重要的作用，信息的

2、交流成為開展經(jīng)濟(jì)最重要的因素之一。另一方面，隨著計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速開展，信息的傳遞越來越快捷，信息的處理能力越來越強(qiáng)，信息的表現(xiàn)形式也越來越豐富，對社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深遠(yuǎn)的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的 網(wǎng)絡(luò)向高速多媒體信息網(wǎng)開展?？焖?、高效的傳播和利用信息資源是21世紀(jì)的根本特征。掌握豐富的計(jì)算機(jī)網(wǎng)絡(luò)信息知識(shí)不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，我校校園網(wǎng)的有無及水平的上下，也將成為評價(jià)我校及學(xué)生選擇我校的新的標(biāo)準(zhǔn)之一。Internet及WWW應(yīng)用的迅猛開展，極大的改變著我們的生活方式。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域

3、和時(shí)間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的根本特征。我校作為信息化進(jìn)程中極其重要的根底環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。隨著我校教育手段的現(xiàn)代化，很多我校已經(jīng)逐漸開場將我校的管理和教學(xué)過程向電子化方向開展，校園網(wǎng)的有無以及水平的上下也將成為評價(jià)我校及學(xué)生選擇我校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一局部；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)我校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。

4、我校目前正加緊對信息化教育的規(guī)劃和建立。開展的校園網(wǎng)絡(luò)建立，旨在推動(dòng)我校信息化建立，其最終建立目標(biāo)是將建立成為一個(gè)借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線效勞、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終到達(dá)在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的平安控制，同時(shí)具有高性能，高效率，不連續(xù)的效勞，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)展有效的時(shí)事控制和管理。 設(shè)計(jì)要求簡述：該大學(xué)具有6

5、個(gè)二級學(xué)院，分別位于同一城市的四個(gè)園區(qū)中，其中大學(xué)與兩個(gè)二級學(xué)院在一個(gè)園區(qū)內(nèi)園區(qū)1，另外兩個(gè)二級學(xué)院位于一個(gè)園區(qū)園區(qū)2，而其它兩個(gè)學(xué)院分別位于園區(qū)3和園區(qū)4。大學(xué)向因特網(wǎng)發(fā)布信息并為全校提供有關(guān)的信息化效勞，每個(gè)學(xué)院也自行向因特網(wǎng)發(fā)布學(xué)院信息并負(fù)責(zé)學(xué)院自己的信息效勞，每個(gè)學(xué)院都擁有約1500臺(tái)PC。大學(xué)校園網(wǎng)與因特網(wǎng)具有統(tǒng)一接口，出口與中國教育科研網(wǎng)CERNET進(jìn)展高速連接。大學(xué)已從中國教育科研網(wǎng)CERNET有關(guān)機(jī)構(gòu)申請了IPV4地址塊/21。開通、等各種INTERNET效勞。校園網(wǎng)的建立，可以實(shí)現(xiàn)全校開通辦公自動(dòng)化系統(tǒng)、視頻點(diǎn)播多媒體教學(xué)系統(tǒng)。校園網(wǎng)全校資源共享，在一定程度上滿足學(xué)校教育、科

6、研對各種信息資源的需求。用戶需求分析需求分析: 該大學(xué)有六個(gè)二級學(xué)院,每個(gè)學(xué)院大約1500臺(tái)PC,而申請到的IP地址為8*256個(gè)=2024個(gè),遠(yuǎn)小于6*1500臺(tái)，所以必須用到NAT技術(shù)，該校已開通、等各種INTERNET效勞，所以在IP規(guī)劃上，普通終端PC使用私網(wǎng)IP，經(jīng)NAT技術(shù)上網(wǎng)，效勞器及路由器使用公網(wǎng)IP，這樣既滿足普通用戶上網(wǎng)需求又可以使效勞器正常作用于互聯(lián)網(wǎng)。IP劃分:1大學(xué)和各學(xué)院都有向因特網(wǎng)發(fā)布信息的需求，都需要分配因特網(wǎng)地址。申請的共包括了8*256個(gè)IP地址的容量，這些地址都無法直接滿足該大學(xué)的IP地址需求，故為大學(xué)、6個(gè)二級學(xué)院各分配256個(gè)IP地址，余下的256個(gè)I

7、P地址用于大學(xué)校園網(wǎng)主干和科研。2大學(xué)和同在一園區(qū)的一個(gè)二級學(xué)院的IP地址分配時(shí)應(yīng)連續(xù)。3由于這些IP地址無法滿足實(shí)際需求，每個(gè)學(xué)院需要采用網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)，增加IP地址的數(shù)量。IP子網(wǎng)劃分如下：專網(wǎng)IP規(guī)劃： 1由于分配給該大學(xué)校園網(wǎng)的IP地址遠(yuǎn)遠(yuǎn)不能滿足需求，因此這些IP地址主要用于向因特網(wǎng)發(fā)布信息和進(jìn)展科學(xué)研究之用。2而大學(xué)內(nèi)部教學(xué)、科研、辦公用的校園網(wǎng)，就需要我們采用NAT技術(shù)，根據(jù)RFC1597建議從專用的IP地址段中取出一個(gè)C類地址進(jìn)展規(guī)劃即可。 例如，我們可以取，將其分配給大學(xué)和6個(gè)二級學(xué)院。每個(gè)園區(qū)內(nèi)部使用統(tǒng)一私網(wǎng)IP地址 事實(shí)上，由于各學(xué)院使用的專用IP地址互不相關(guān)

8、，可以由各個(gè)學(xué)院獨(dú)立進(jìn)展規(guī)劃網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)及原那么一、拓?fù)湓O(shè)計(jì)園區(qū)間連接，總數(shù)據(jù)中心位于園區(qū)1，其他園區(qū)有一個(gè)分?jǐn)?shù)據(jù)中心，園區(qū)間經(jīng)光纖連接，總出口位于總數(shù)據(jù)中心，連接方式如下列圖： CERNET 園區(qū)間連接示意圖園區(qū)間連接為三層網(wǎng)絡(luò)構(gòu)造，核心層為園區(qū)1總數(shù)據(jù)中心，會(huì)聚層交換機(jī)位于總數(shù)據(jù)中心，經(jīng)光纖與本園區(qū)及其他園區(qū)接入層連接，在本示意圖中接入層為該園區(qū)的數(shù)據(jù)中心股會(huì)聚層交換機(jī)與分?jǐn)?shù)據(jù)中心連接的設(shè)備為該園區(qū)核心層路由器，采用冗余連接方式，連接拓?fù)鋱D如下： 連接拓?fù)鋱D學(xué)院校區(qū)內(nèi)有教學(xué)樓九棟，圖書館一棟。數(shù)據(jù)中心位于圖書館一樓,園區(qū)內(nèi)邏輯圖及拓?fù)鋱D如下： 園區(qū)內(nèi)連接示意圖園區(qū)內(nèi)網(wǎng)絡(luò)為三層構(gòu)造,每座教學(xué)

9、樓的接入層交換機(jī)與數(shù)據(jù)中心會(huì)聚層交換機(jī)經(jīng)光纖相連,其中計(jì)科系計(jì)算機(jī)接入點(diǎn)較多,故計(jì)科系每層樓一臺(tái)接入層交換機(jī),網(wǎng)絡(luò)拓?fù)鋱D如下: 園區(qū)內(nèi)連接示意圖普通教學(xué)樓呈一字型，長約80米，寬約20米，有6層，每層大約具有10個(gè)房間，層高3.5米，每個(gè)房間長大約15米，寬大約9米，走廊約2米，主配線間設(shè)在數(shù)據(jù)中心。設(shè)備間經(jīng)光纖連接，每三層使用一個(gè)機(jī)柜,機(jī)柜內(nèi)級聯(lián)兩個(gè)24接口光纖交換機(jī)。設(shè)計(jì)為三層網(wǎng)絡(luò)構(gòu)造如下列圖：三層構(gòu)造示意圖 網(wǎng)絡(luò)拓?fù)鋱D使用者可以適當(dāng)加些設(shè)備選擇,建議使用華為教育網(wǎng)系列產(chǎn)品 預(yù)算方面 出口 路由器為38萬/臺(tái)*1+2萬/塊(擴(kuò)展卡) *3 (使用兩塊冗余一塊)核心層交換機(jī)為 18萬/臺(tái) *(2+6+2)普通教育網(wǎng)交換機(jī) 3000*(9*4+8+8)+3000*(9*4) ps計(jì)算機(jī)系及圖書館使用量為普通教學(xué)樓四倍光纜 方面 不用寫了 沒給園區(qū)間距離 所以無法估計(jì)雙絞線 305m/箱 預(yù)計(jì)使用為 園區(qū)1 (8*4*2+2*9)箱使用TCL非屏蔽雙絞線880元/箱科研使用4箱屏蔽雙絞線1600每箱園區(qū)2 3 4 均為2*9箱 非屏蔽雙絞線壁掛式機(jī)柜為 (26+18)個(gè)*200元/個(gè)配線架 理線架 與機(jī)柜數(shù)成正比光纖跳線 光纖配線架 與機(jī)柜數(shù)成正比插盤 等于