校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案

校園網(wǎng)絡(luò)系統(tǒng)設(shè)計方案校園網(wǎng)絡(luò)系統(tǒng)應(yīng)該要怎么設(shè)計呢？以下是本人搜集相關(guān)資料，僅供大家閱讀參考!

１．１項目概況

某大學隸屬國家教委，創(chuàng)辦于２０世紀初，建校一百多年來，為國家培養(yǎng)了大批有用人才，伴隨擴招人數(shù)增加，舊校區(qū)越來越不能滿足學校教學要求，所以，學校立項建設(shè)新校區(qū)。新校區(qū)占地面積約１００８畝，建筑總面積約３６萬ｍ２，分教學區(qū)、學生宿舍區(qū)和運動區(qū)。教學區(qū)包含圖書館、綜合教學樓、院系試驗樓、行政辦公樓、外事活動中心、科技中心等。學生宿舍區(qū)包含五棟高層學生公寓及十幾棟多層學生公寓，運動區(qū)包含體育館、運動場、看臺等。新校區(qū)建成后將具備一流校舍建筑和優(yōu)美學習環(huán)境，同時還具備國內(nèi)最先進智能化教學設(shè)施，以滿足發(fā)展可連續(xù)信息化時代和教學改革要求，適應(yīng)２１世紀國家級大學當代化教學要求。

１．２需求分析

近年來，學校教學和管理工作不停向著信息處理計算機化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展。“學習使用網(wǎng)絡(luò)，用網(wǎng)絡(luò)進行學習”已經(jīng)成為一個校園時尚。形象化、交互性教學以及海量教學資源，使計算機網(wǎng)絡(luò)技術(shù)在學校管理和輔助教學、科研活動中顯示出其獨特優(yōu)勢，校園網(wǎng)絡(luò)建設(shè)勢在必行。

校園網(wǎng)建設(shè)是利用各種先進、成熟網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采取統(tǒng)一網(wǎng)絡(luò)協(xié)議，建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用高速計算機網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、宿舍經(jīng)過網(wǎng)絡(luò)連接起來，與Ｉｎｔｅｒｎｅｔ相連。建成以后校園網(wǎng)，將為老師、學生提供可靠、高速和可管理網(wǎng)絡(luò)環(huán)境，提供廣泛數(shù)據(jù)資源共享、豐富便捷網(wǎng)絡(luò)應(yīng)用，提供各種網(wǎng)絡(luò)服務(wù)。

校園網(wǎng)設(shè)計標準建立在充分考慮學校使用需要基礎(chǔ)上，力爭滿足整個校園網(wǎng)可靠性、先進性、實用性、可兼容及可擴展性。

可靠性：確保系統(tǒng)可靠運行，關(guān)鍵設(shè)備應(yīng)有冗余；

先進性：采取當今國內(nèi)、國際上最先進和成熟計算機軟、硬件技術(shù)，使新建立系統(tǒng)能夠最大程度地適應(yīng)今后技術(shù)和業(yè)務(wù)發(fā)展需要；

實用性：能夠最大程度地滿足實際工作要求，是每個信息系統(tǒng)在建設(shè)過程中所必須考慮一個系統(tǒng)性能，它是自動化系統(tǒng)對用戶最基本承諾；

可兼容及可擴展性：在進行方案建設(shè)時，力爭做到網(wǎng)絡(luò)結(jié)構(gòu)清楚、合理并具備擴展能力；硬件配置先進、可靠，能夠滿足網(wǎng)絡(luò)及軟件運行需要；系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護。

３．１總體規(guī)劃

網(wǎng)絡(luò)規(guī)劃主要考慮網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)應(yīng)用、信息交換量、投資及未來發(fā)展等原因。作為該大學新校區(qū)校園網(wǎng)，網(wǎng)絡(luò)建設(shè)目標是千兆網(wǎng)主干，１００Ｍ交換、１０Ｍ／１００Ｍ自適應(yīng)到桌面，并在一些數(shù)據(jù)量較大主要場所預留千兆網(wǎng)接口，方便未來直接接入校園網(wǎng)主干交換機。１０００Ｍ帶寬能夠確保服務(wù)器與主干交換機之間、主干交換機與各子網(wǎng)交換機之間信息流通暢無阻。

網(wǎng)絡(luò)中心設(shè)在教學區(qū)圖書館內(nèi)，占地約２００ｍ２，內(nèi)設(shè)配線室、配電室、中心機房、專用空調(diào)機房、網(wǎng)管中心等，中心交換機、服務(wù)器、電源、配線設(shè)備均放在網(wǎng)絡(luò)中心內(nèi)；在學生宿舍區(qū)醫(yī)療中心內(nèi)設(shè)網(wǎng)絡(luò)分中心，用于匯接各學生公寓引出光纖，與網(wǎng)絡(luò)中心采取單模光纖連接；

網(wǎng)絡(luò)系統(tǒng)采取客戶機／服務(wù)器網(wǎng)絡(luò)體系，星形拓撲結(jié)構(gòu)，１０００Ｍ高速以太網(wǎng)。整個網(wǎng)絡(luò)快速、安全、可靠，并具備很好運行性能、容錯能力以及良好擴充性和二次開發(fā)能力。

３．２主機系統(tǒng)設(shè)計

WebServer、DNS服務(wù)器

Ｗｅｂ服務(wù)器能把圖文信息組織成份布式超文本，并用信息指針指向存有相關(guān)信息服務(wù)器，使用戶能夠方便地訪問這些信息。當網(wǎng)上用戶增多時，網(wǎng)絡(luò)訪問很頻繁，通信量很大，隨機性強。作為全校通訊樞紐，需要配置高性能服務(wù)器設(shè)備，主要需求是高性能ＣＰＵ、ＳＭＰ體系結(jié)構(gòu)、高速Ｉ／Ｏ通道和網(wǎng)絡(luò)通道。

域名服務(wù)器ＤＮＳ是一個分布式系統(tǒng)，各地名字服務(wù)器管理下屬主機和子域，并由高一級名字服務(wù)器監(jiān)管，但每個域最少需要配置一臺以上名字服務(wù)器。ＤＮＳ數(shù)據(jù)量不大，但訪問頻繁。

此次設(shè)計選取一臺ＨＰ３０００作為ＷｅｂＳｅｒｖｅｒ、ＤＮＳ服務(wù)器。

E-mail服務(wù)器

電子郵件服務(wù)器是校園網(wǎng)為用戶提供基本服務(wù)之一，主要用于與遠地用戶聯(lián)絡(luò)，包含郵件網(wǎng)關(guān)和郵件服務(wù)器。需要較大硬盤，但對訪問速度不敏感，而且，電子郵件服務(wù)對服務(wù)器工作連續(xù)性要求很高，服務(wù)器一旦關(guān)機，用戶則無法收發(fā)郵件。

此次設(shè)計選取一臺ＨＰ３０００作為Ｅ－ｍａｉｌ服務(wù)器。

SQLServer服務(wù)器

數(shù)據(jù)庫服務(wù)器通常要求具備高效處理速度、較大內(nèi)存和磁盤空間、快速Ｉ／Ｏ系統(tǒng)和網(wǎng)絡(luò)界面，較高可靠性，完善系統(tǒng)備份功效和很好可擴充性能。

此次設(shè)計選取一臺ＨＰ６０００作為ＳＱＬＳｅｒｖｅｒ６．５服務(wù)器。

ProxyServer/計費服務(wù)器

Ｐｒｏｘｙｓｅｒｖｅｒ是連接校園網(wǎng)和Ｉｎｔｅｒｎｅｔ之間橋梁，對于來自Ｉｎｔｅｒｎｅｔ訪問者，它是一道防火墻，將提供基于ＩＰ地址、用戶口令、服務(wù)端口等各種機制訪問限制。另外，ＰｒｏｘｙＳｅｒｖｅｒ?qū)τ趦?nèi)部經(jīng)常訪問Ｉｎｔｅｒｎｅｔ資源，能夠緩存而且能夠自動更新，一則加緊了訪問速度，二則節(jié)約了對Ｉｎｔｅｒｎｅｔ訪問費用。

學校能夠利用計費功效對網(wǎng)絡(luò)資源使用者、使用時間進行有效地控制。

此次設(shè)計選取一臺ＨＰ３０００作為ＰｒｏｘｙＳｅｒｖｅｒ／計費服務(wù)器。

３．３網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)設(shè)計

設(shè)備選型

設(shè)備選擇主要考慮品牌、產(chǎn)品型號、產(chǎn)品配置方式等方面合理性。網(wǎng)絡(luò)設(shè)備現(xiàn)階段以國外品牌為主，分為ＣＩＳＣＯ、３ＣＯＭ、ＢＡＹ等，三家網(wǎng)絡(luò)界巨頭占據(jù)了大部分網(wǎng)絡(luò)設(shè)備市場份額，而且都具備很全方面產(chǎn)品線。以ＣＩＳＣＯ為例加以說明。

中心交換機設(shè)計

ＣＩＳＣＯ產(chǎn)品線很多，適合千兆網(wǎng)主干產(chǎn)品有４０００系列、５０００系列、６０００系列、８０００系列等。該大學網(wǎng)絡(luò)系統(tǒng)需要在可靠性、擴充能力等方面具備很好性能而且必須支持多層交換，４０００系列具備高端口密度和很好網(wǎng)絡(luò)交換性能，但不能支持多層交換，所以不能滿足需要；５０００系列推出很早，是一個成熟穩(wěn)定產(chǎn)品，其交換性能和對新型技術(shù)兼容能力要遜色一些，它也不是此次校園網(wǎng)設(shè)計首選；６０００系列從性能、技術(shù)都能滿足校園網(wǎng)需要，而８０００系列因為具備更高要求關(guān)鍵企業(yè)關(guān)鍵應(yīng)用，對用戶而言性能價格比不如６０００，所以此次設(shè)計選?。叮埃埃跋盗凶鳛樾@網(wǎng)中心交換機。

６０００系列中心交換機主要性能：

３２Ｇｂｐｓ底板帶寬；

１５Ｍｐｐｓ多層交換；

６個插槽，但最多可有２４０個用戶插槽；

支持模板

８端口千兆位以太網(wǎng)；

２４端口１００ＦＸ以太網(wǎng)；

４８端口１０／１００以太網(wǎng)ＲＪ－４５；

４８端口１０／１００以太網(wǎng)ＲＪ－２１或ＴＥＬＣＯ；

多層交換機模塊

設(shè)計在網(wǎng)絡(luò)中心選取一臺Ｃｉｓｃｏ６５０９中心交換機，配置一個熱冗余電源、一塊交換引擎、一塊多層交換模塊、兩塊８端口千兆網(wǎng)端口、因為交換引擎上還具備２個千兆口，所以設(shè)備具備１８個可用千兆口，主干交換機上還配置一塊４８端口１０／１００自適應(yīng)端口，方便連接機房及本層終端。

服務(wù)器與主干交換機采取千兆網(wǎng)連接。

網(wǎng)管工作站利用鏈路聚集技術(shù)采取４條１００Ｍ接入主干交換機１００Ｍ端口，端口設(shè)置為全雙工，實現(xiàn)全雙工８００Ｍ連接主干。

校園各子網(wǎng)設(shè)計

教學子網(wǎng)：校園網(wǎng)建網(wǎng)目標之一是利用計算機網(wǎng)絡(luò)實現(xiàn)多媒體教學。在教學過程中，大量傳送是文本、圖像和部分視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計時推薦全部教學用端口全部采取交換式１００Ｍ以太網(wǎng)口；

辦公子網(wǎng)：辦公子網(wǎng)主要面向?qū)W校各級領(lǐng)導以及各職能部門，辦公計算機所實現(xiàn)功效主要是對網(wǎng)絡(luò)數(shù)據(jù)查詢、修改、添加、刪除等操作。只有網(wǎng)絡(luò)數(shù)據(jù)傳輸快，才能愈加好地提升辦公效率。同時，辦公計算機應(yīng)該能夠達成支持視頻傳送要求。鑒于辦公子網(wǎng)將支持視頻功效，設(shè)計推薦采取交換式１００Ｍ端口；

圖書館子網(wǎng)：圖書館從應(yīng)用來說是一個相對獨立系統(tǒng)，所以設(shè)計時在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置了一臺Ｃｉｓｃｏ６００６中心交換機、海量存放器、所需服務(wù)器以及若干查詢終端。這個系統(tǒng)主要用于教師及學生對圖書及目錄查找以及圖書管理。圖書館服務(wù)器和交換機經(jīng)過１０００Ｍ交換口連入校園網(wǎng)，圖書管理員辦公計算機和各個查詢終端采?。保埃埃徒粨Q端口；

宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學生宿舍內(nèi)部聯(lián)網(wǎng)，學生能夠直接瀏覽學校公布信息及查閱一些電子文檔，也能夠在宿舍接收老師遠程教學，后勤子網(wǎng)主要為食堂提供售飯一卡通計費系統(tǒng)等，因為宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個網(wǎng)絡(luò)分中心，以降低至網(wǎng)絡(luò)中心光纖數(shù)量。在宿舍區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺Ｃｉｓｃｏ３５０８中心交換機，并經(jīng)過光纖與網(wǎng)絡(luò)中心直接相連。

在設(shè)計各子網(wǎng)交換機時，經(jīng)過整個網(wǎng)管系統(tǒng)將各個子網(wǎng)劃分在不一樣虛擬子網(wǎng)中，這么既滿足了各子網(wǎng)與１０００Ｍ主干網(wǎng)連接，又降低了投資、方便了管理。各子網(wǎng)工作組交換機均選擇ＣｉｓｃｏＣａｔａｌｙｓｔ３５００ＸＬ系列交換機中３５４８ＸＬ和３５２４ＸＬ。

３５００ＸＬ系列關(guān)鍵特征：

１０Ｇｂｐｓ交換主干，最高轉(zhuǎn)發(fā)速率每秒鐘７４０萬個數(shù)據(jù)包，最大轉(zhuǎn)發(fā)帶寬５Ｇｂｐｓ，跨全部１０／１００端口提供線速性能。

內(nèi)置千兆位以太網(wǎng)端口適合插入各種ＧＢＩＣ收發(fā)器包含ＣｉｓｃｏＧｉｇａＳｔａｃｋＧＢＩＣ、１０００ＢａｓｅＳＸ和１０００ＢａｓｅＬＸ／ＬＨＧＢＩＣ。

低成本兩端口ＣｉｓｃｏＧｉｇａＳｔａｃｋＧＢＩＣ經(jīng)過在菊花鏈連接中提供１Ｇｂｐｓ連接，或者在專用交換機到交換機連接中提供２Ｇｂｐｓ連接，提供廣泛高度可配置堆疊和性能選項。

３．４廣域網(wǎng)設(shè)計

該大學校園網(wǎng)廣域網(wǎng)配置了一臺Ｃｉｓｃｏ３６６２路由器，由專線接入公用網(wǎng)。

３．５校園網(wǎng)絡(luò)拓撲圖如后圖所表示

３．６電源系統(tǒng)

為確保網(wǎng)絡(luò)系統(tǒng)安全運轉(zhuǎn)及電源發(fā)生故障時主要數(shù)據(jù)存放，須配置具備高可靠性ＵＰＳ電源。為此，在網(wǎng)絡(luò)中心配置了一套ＡＰＣ２０ｋＶＡ／４ＨＵＰＳ電源；在圖書館分中心、學生宿舍分中心配置ＡＰＣ１０ｋＶＡ／２ＨＵＰＳ電源，在各子網(wǎng)等對網(wǎng)絡(luò)數(shù)據(jù)要求較高場所配置對應(yīng)ＵＰＳ電源。

３．７網(wǎng)絡(luò)安全設(shè)計

網(wǎng)絡(luò)建成后，為確保整個網(wǎng)絡(luò)正常地運行、預防計算機病毒對網(wǎng)絡(luò)侵害、預防“黑客”入侵就變得尤其主要。主要表現(xiàn)在以下幾方面：身份認證、訪問授權(quán)、數(shù)據(jù)保密、數(shù)據(jù)完整、審計統(tǒng)計、防病毒入侵。

網(wǎng)絡(luò)安全是有層次，在不一樣層次，安全著重點也不一樣，大致歸納起來可將網(wǎng)絡(luò)安全劃分成兩個層次：網(wǎng)絡(luò)層安全和應(yīng)用層安全。所以，此次設(shè)計選?。茫椋螅悖铮樱澹悖酰颍澹校桑胤阑饓Α＃茫椋螅悖铮樱澹悖酰颍澹校桑胤阑饓κ牵茫椋螅悖锓阑饓易逯袑Ｓ梅阑饓υO(shè)施，是防火墻市場中領(lǐng)先產(chǎn)品，ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻可提供強大安全，且不影響網(wǎng)絡(luò)性能。它可提供全方面防火墻保護，對外部世界完全隱藏了內(nèi)部網(wǎng)體系結(jié)構(gòu)。經(jīng)過ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻能夠建立使用ＩＰＳｅｃ標準虛擬專網(wǎng)ＶＰＮ連接。ＣｉｓｃｏＳｅｃｕｒｅＰＩＸ防火墻加強了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和Ｉｎｔｅｒｎｅｔ之間安全訪問。

眾所周知，網(wǎng)絡(luò)布線系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)，所以，室內(nèi)外網(wǎng)絡(luò)布線系統(tǒng)規(guī)劃就顯得至關(guān)主要。我們在設(shè)計整個校區(qū)布線系統(tǒng)時，充分考慮了網(wǎng)絡(luò)使用和發(fā)展需要，在主干路由上作了充分預留。

網(wǎng)絡(luò)布線系統(tǒng)設(shè)計按支持數(shù)據(jù)文件、電子郵件、圖像、多媒體等各種網(wǎng)絡(luò)應(yīng)用考慮，系統(tǒng)由以下幾個子系統(tǒng)組成：

４．１工作區(qū)子系統(tǒng)

由終端設(shè)備連線和信息插座組成，信息插座設(shè)在教室、試驗室、辦公室、管理室、學生宿舍等場所，全部選取超５類信息模塊。

４．２水平配線子系統(tǒng)

將干線子系統(tǒng)線路延伸到用戶工作區(qū)，校園內(nèi)水平配線子系統(tǒng)均采取超５類８芯非屏蔽雙絞線。

４．３垂直干線子系統(tǒng)

校園內(nèi)垂直干線子系統(tǒng)均采取多模光纖連接，并在每個管理子系統(tǒng)預留超５類８芯非屏蔽雙絞線作為垂直主干路由備份。

４．４管理子系統(tǒng)

分布在各建筑物弱電豎井配線間內(nèi)，管理各層水平布線，連接對應(yīng)網(wǎng)絡(luò)設(shè)備。各配線間內(nèi)均