呈貢校園網(wǎng)規(guī)劃

1、呈貢的校園網(wǎng)組建姓名：柳金濤班級：08級網(wǎng)絡工程E班學號：084100416一、 校園網(wǎng)的概述： 假設你是云南師范大學網(wǎng)管中心的一名工作人員，由于新校區(qū)搬遷呈貢的原因，現(xiàn)學校要求構(gòu)建呈貢的校園網(wǎng)。整體設計包括需求分析、網(wǎng)絡拓撲設計、設備選型、設備配置及網(wǎng)絡調(diào)試、網(wǎng)絡維護等。二、 需求分析：（1）學校機關(guān)部門基本情況 學校下屬機關(guān)部門包括校辦、人事處、財務處、科研處、保衛(wèi)處等8個，每個部門擁有計算機不超過30臺；機關(guān)部門全部在一幢大樓（行政樓）內(nèi)，各部門距離不超過100米。（2）學校包含院系情況學校下屬院系20個，每個院系有計算機不超過240臺；每個院系都有自己的辦公樓，座落在單獨的建筑物。（3

2、）學校圖書館 學校圖書館座落在單獨建筑，有500臺計算機的電子閱覽室，需接入校園網(wǎng)。圖書借閱管理系統(tǒng)有計算機50臺，和電子閱覽室分為兩個子網(wǎng)。 （4）網(wǎng)絡中心學校網(wǎng)絡中心位于單獨的建筑內(nèi)（田家炳書院），網(wǎng)絡中心和各院系、圖書館、機關(guān)大樓的建筑物距離均超過500米。三、技術(shù)需求網(wǎng)絡系統(tǒng)本校園網(wǎng)方案建成以后，應能充分利用先進的計算機技術(shù)和網(wǎng)絡通信技術(shù)把學校所有的單機用戶連接起來，在有效利用現(xiàn)有資源的基礎上，實現(xiàn)教學、財務、行政的計算機管理，方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務。這對網(wǎng)絡性能特別是網(wǎng)絡帶寬提出了更高的要求。校園網(wǎng)工程采取交換式快速以太網(wǎng)技術(shù)，全部實現(xiàn)100M交換到桌

3、面。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實施時的網(wǎng)絡技術(shù)發(fā)展而定?？赏ㄟ^路由器與CERNET和Internet介入。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬為:中國電信100M光纖6條，教育網(wǎng)千兆光纖1條。服務器系統(tǒng)服務器系統(tǒng)應能代表當今計算機的最新技術(shù)，具有最先進的CPU技術(shù)，非?？斓挠嬎闼俣龋芸焖?、準確地處理大量復雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。更為重要的是，它應具有長遠的生命期和易擴展性，能適應校園網(wǎng)絡不斷增長的需求，以最小的投資，產(chǎn)出最大的效益。校園網(wǎng)工程采取配備多臺服務器分擔負荷的方案。布線系統(tǒng)布線系統(tǒng)要符合結(jié)構(gòu)化布線國際標準，能適應各種不同的網(wǎng)絡，還要具有先進性，爭取在

4、10-15年之內(nèi)不落后。Lucent布線系統(tǒng)是當今國際上最流行的結(jié)構(gòu)化布線系統(tǒng)之一，它不僅質(zhì)量卓越，價位合理，而且提供15年質(zhì)保。本方案全面采用Lucent產(chǎn)品。網(wǎng)絡主干采用光纖，其他鏈接介質(zhì)采用超五類雙絞線布線。設備的故障恢復及設置交換機等網(wǎng)絡結(jié)點關(guān)鍵設備必須具備冷/熱備份能力。關(guān)鍵結(jié)點設備運行中出現(xiàn)故障后，能夠有效、及時地恢復。基本配置的終端方式操作要簡單，結(jié)點內(nèi)部的配置內(nèi)容可以通過筆記本電腦采用TCP/IP協(xié)議下載保存、或是上傳恢復。子網(wǎng)劃分：學校機關(guān)部門:/24校辦：/27人事處：2/27財務處：4

5、/27科研處：6/27保衛(wèi)處：24/27院系情況:/24/24 /24學校圖書館: 閱覽室:/23管理:28/25網(wǎng)絡中心:/25(路由上也需要ip地址，分出126個備用)注：具體ip地址由核心交換機動態(tài)分派。網(wǎng)絡拓撲圖：圖2-2校園網(wǎng)網(wǎng)絡物理拓撲圖四、 校園網(wǎng)建設遵循的原則1、系統(tǒng)性。 校園網(wǎng)是一個復雜的系統(tǒng)，校園網(wǎng)建設無疑是一個復雜的系統(tǒng)工程。網(wǎng)絡的規(guī)劃、設計、硬件建設、軟件建設以及網(wǎng)絡的使用、擴充等均以系統(tǒng)

6、的眼光來看等。任何一項工作都從全局、長遠的角度出發(fā)，體現(xiàn)整體最優(yōu)性。 2、先進性、實用性。 校園網(wǎng)規(guī)劃、設計盡可能地采用先進技術(shù)，同時也要兼顧技術(shù)的成熟性和實用性。計算機網(wǎng)絡技術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進性，無疑會形成建成不久即面臨淘汰的局面。而一味追求先進，不考慮技術(shù)的成熟性，將存在巨大的風險。因為先進性是以大量的資金投入為代價的。另一方面，一味追求先進，以至脫離自己的實際需求，也是沒有實際意義的。 3、開放性、發(fā)展性。 系統(tǒng)的規(guī)劃、設計應采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，有良好的兼容性，以利于網(wǎng)絡的維護、擴展、升級及與外界的溝通。既要滿足現(xiàn)在和未來五年的用戶需求，又

7、要考慮將來向更為先進的技術(shù)實現(xiàn)低成本平滑地升級過渡。 4、安全性。 系統(tǒng)具有多層次的安全控制手段，完善的安全管理體系，防止受到黑客攻擊和破壞。 5、易用性、可靠性。 系統(tǒng)要求設計簡單，層次清晰，軟、硬件設備性能優(yōu)良，功能完善，運行穩(wěn)定、可靠，易于維護。 6、經(jīng)濟性。 系統(tǒng)設計和資金投向合理，體現(xiàn)良好的性能價格比。力爭少花錢，多辦事。 7、統(tǒng)一規(guī)劃，分步實施。 學校經(jīng)費十分有限，一次性拿出大筆資金使網(wǎng)絡建設一步到位是不現(xiàn)實的，也沒有這個必要。因為網(wǎng)絡建設本身不僅是硬件建設，更重要的是軟件建設和實際應用，而軟件建設和實際應用需要逐步地依據(jù)需求的增長來完成。另一方面，整個網(wǎng)絡系統(tǒng)也必須隨著網(wǎng)絡技術(shù)的

8、發(fā)展不斷地擴展和升級，需要連續(xù)的資金投入。但有些關(guān)鍵性的基礎設施必須一步到位，如綜合布線系統(tǒng)、主要網(wǎng)絡設備、服務器及操作系統(tǒng)軟件等。五、網(wǎng)絡總體設計方案1.1網(wǎng)絡主干設計主干網(wǎng)絡稱為核心層，用以連接服務器群、建筑群到網(wǎng)絡中心、或在一個較大型建筑物內(nèi)連接多個交換管理間到網(wǎng)絡中心設備間。本案主干網(wǎng)絡采用千兆位以太網(wǎng)。千兆位以太網(wǎng)（GBE）技術(shù)千兆位以太網(wǎng)是IEEE 802.3以太網(wǎng)標準的擴展，傳輸速度為每秒1000兆位(即1Gbps)。傳輸標準:1000Bsae-LX傳輸介質(zhì):8-10微米長波單模光纖千兆位以太網(wǎng)主干交換機選擇:核心交換機采用Cisco公司的6509。主干交換機Cisco 6509

9、，它屬于第三層千兆以太網(wǎng)路由交換機，內(nèi)部集成路由功能，具備高容量、無阻賽、優(yōu)質(zhì)的管理能力和可靠的多媒體支持等特點。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換及路由都集成到一個交換機中，使得交換機的功能十分強大。1.2 分支網(wǎng)絡設計本案分支網(wǎng)絡采取快速以太網(wǎng)技術(shù)?？焖僖蕴W(wǎng)技術(shù)100Base-T具有獨特的物理層結(jié)構(gòu)，支持100Mpbs的數(shù)據(jù)傳輸速率，并通過雙絞線或光纖媒介進行傳輸。本案選擇銳捷6806E 型萬兆多業(yè)務核心路由交換機分布在整個校園網(wǎng)的匯聚點，通過高端的技術(shù)和高品質(zhì)的網(wǎng)絡設備，全面滿足了學校對數(shù)據(jù)、語音、視頻的多業(yè)務應用需求，為學校師生提供一個高速穩(wěn)定的網(wǎng)絡平臺和全新的網(wǎng)絡環(huán)境。銳

10、捷6806E 型萬兆多業(yè)務核心路由交換機同時支持SNMP網(wǎng)絡管理協(xié)議和以太網(wǎng)管理信息庫（MIB），可以進行統(tǒng)一的網(wǎng)絡監(jiān)控和管理。圖3千兆位以太網(wǎng)連接服務器與快速以太網(wǎng)1.3其他網(wǎng)絡硬件設備防火墻：Cisco PIX防火墻，Cisco公司的PIX防火墻對外部網(wǎng)絡來說它完全隱蔽了其內(nèi)部的網(wǎng)絡機構(gòu)。并且它運行安全的實時內(nèi)核，而不是Unix。Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡安全的訪問Internet，因為它采用了一種稱為NAT（ Network Address Translation，網(wǎng)絡地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡接入Internet，并且可于五分鐘內(nèi)完成配置。透明的

11、支持通用的TCPIP Internet服務，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。服務器:將選用一臺小型機作為網(wǎng)絡管理服務器，同時提供Web、E-MAIL、FTP服務。采用高性能的PC Server作為全校應用服務及信息存儲的中心，包括:學生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務管理子系統(tǒng)、IC卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學系統(tǒng)、視頻點播子系統(tǒng)。Sun Enterprise 5500服務器，該產(chǎn)品有8個板槽，被封裝在“數(shù)據(jù)中心”機箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設備中，同時具備擴充性；內(nèi)

12、置集成式數(shù)據(jù)中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量內(nèi)部磁盤存儲，且有一個磁帶庫。路由器:Cisco7500系列路由器。Cisco7500系列路由器是Cisco主要的高端多協(xié)議骨干路由器，滿足當今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給ISP和信息系統(tǒng)專業(yè)人員提供了所需的靈活性，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點不斷變化的要求，有利于網(wǎng)絡管理與改進。Cisco7500系列路由器的功能：基本交換 Cisco快速轉(zhuǎn)發(fā)（CEF） IP分解 快速以太通道技術(shù) 安全性訪問控制列表-擴展和增強 Cisco IOS防火墻 普通路由封裝（GRE）隧道 QoS基于網(wǎng)絡的應用識別（NBAR）分布式通信流整形（DT

13、S）政策制訂擁塞避免-分布式加權(quán)隨機早期檢測（DWRED） 最小帶寬擔保-分布式基于等級的加權(quán)公平隊列（dCBWFQ） 通過邊緣網(wǎng)關(guān)協(xié)議版本4（BGP4）實現(xiàn)的政策傳遞 路由選擇政策多服務低延遲隊列（LLQ） 幀中繼廣場（FRF） 11/12 實時協(xié)議（RTP）頭壓縮 使用鏈路分解和交叉的多鏈路點對點協(xié)議（MLPPP） 記帳輸出記帳 NetFlow輸出 優(yōu)先級和MAC計費 負載平衡CEF負載平衡 多鏈路PPP 高速緩存 Web高速緩存控制協(xié)議（WCCP）版本1和2 壓縮Layer 2軟件和硬件壓縮組播 組播分布式交換交換機：匯聚層交換機應用層級是三層交換。匯聚層交換機和核心層交換機的作用與接入

14、交換機不同，它們承擔了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重擔。本案選擇銳捷STAR-S3550-12G。集線器:集線器的英文稱為“Hub”。“Hub”是“中心”的意思，集線器的主要功能是對接收到的信號進行再生整形放大，以擴大網(wǎng)絡的傳輸距離，同時把所有節(jié)點集中在以它為中心的節(jié)點上。本案選擇堆疊式集線器，選用D-Link DFE-2624x。PC機:聯(lián)想 家悅E R500 主要參數(shù):CPU AMD 雙核速龍 主頻 2.3GHz顯示器 LCD 內(nèi)存 2GB設備報價表:設備名稱價格核心交換機 Cisco 6509CNY:32450匯聚層交銳捷STAR-S3550-12GCNY:12000路由器 Cisco750

15、0系列CNY:125000集線器 D-Link DFE-2624xCNY:2300PC機 聯(lián)想 家悅E R500CNY:33981.4應用系統(tǒng)及軟件網(wǎng)絡平臺:windows server 2003 、windows XP 、Linux（red-hat、Debian）；數(shù)據(jù)庫開發(fā)平臺:SQL server 2005、SQL server 2000；郵件通信軟件:server-U、exchange server 2000；應用軟件包括辦公自動化軟件（Microsoft office 2000/2003/2007）、多媒體及課件制作軟件、多媒體視頻點播軟件1.5網(wǎng)絡管理網(wǎng)絡管理軟件:如Site Vi

16、ewSite View是游龍科技研發(fā)的，用于網(wǎng)絡應用的故障診斷和性能管理的運營級的監(jiān)測管理系統(tǒng)，廣泛應用于服務器和網(wǎng)絡設備及關(guān)鍵應用的監(jiān)測管理。網(wǎng)絡計費產(chǎn)品:Dr.COM 2033 BMG網(wǎng)絡計費網(wǎng)關(guān)Dr.COM 計費系統(tǒng)是專業(yè)的寬帶計費管理軟件，由管理員程序、操作員程序、數(shù)據(jù)庫自動刷新程序、統(tǒng)計員程序、數(shù)據(jù)庫、客戶端多個模塊組成。學生宿舍上網(wǎng)可以采用銳捷客戶端進行登錄網(wǎng)絡的控制及流量控制。網(wǎng)絡安全:加強對外部用戶的訪問控制，主要依靠防火墻機制，現(xiàn)在采用的手段是在路由器上設置訪問表，和應用靜態(tài)路由。按照應用需求應劃分虛網(wǎng)，控制校內(nèi)用戶，各部門之間的訪問權(quán)限。按照校領導、教師、學生等多個用戶層次

17、設置訪問權(quán)限，加強安全管理。加強監(jiān)督機制，重視在線用戶行為的監(jiān)視和對系統(tǒng)日志的分析，能夠及時發(fā)現(xiàn)入侵行為，和找到遭入侵后的解決辦法。備份與容錯技術(shù)對于校園網(wǎng)的安全有效運行，這種技術(shù)是非常重要的，為了確保系統(tǒng)在故障發(fā)生后能及時恢復，必須采取相應的技術(shù)措施。還可以采取鏡像硬盤與冗余服務器相結(jié)合的技術(shù)措施。當系統(tǒng)發(fā)生故障時，需要部分人工干預，將系統(tǒng)在備份服務器上重新恢復，其成本可以大大降低。流量監(jiān)控:對主干網(wǎng)絡和各分支網(wǎng)絡實施監(jiān)控，可以發(fā)現(xiàn)網(wǎng)絡瓶頸，得到用戶訪問各信息點的量化數(shù)據(jù)，掌握用戶的不安全行為，可以為網(wǎng)絡性能分析和故障診斷提供豐富的事實依據(jù)，給網(wǎng)絡的綜合管理帶來極大的好處。網(wǎng)管系統(tǒng):可以在各

18、主要網(wǎng)絡交換設備上采集到當前設備的工作狀態(tài)，掌握各個虛擬網(wǎng)之間的數(shù)據(jù)流量，和交換設備的各端口的負載情況。 網(wǎng)絡分析設備:可以在主干網(wǎng)上監(jiān)視各網(wǎng)段上的包情況，其中包括:通訊包總量，丟包率；包成分，及其所占比重，如IP、IPX；各應用包的分配情況:如IP包中TCP和UDP包的百分比，TCP包中telnet，ftp，http等包的比重；各IP發(fā)包的情況，可以判斷網(wǎng)絡負載和故障診斷。路由器上的流量控制:限制某些網(wǎng)段或者IP地址的訪問權(quán)限，與PROXY結(jié)合統(tǒng)計用戶的出口信息流量。Proxy服務:由于路由器的限制，可采用Proxy的辦法滿足用戶對校園網(wǎng)外甚至是國外的訪問需求，而且這種訪問是受控的，可以根據(jù)

19、用戶的賬號，清楚地了解用戶對外訪問的信息量。1.6網(wǎng)絡傳輸介質(zhì)雙絞線雙絞線（Twisted Pair）是由兩條相互絕緣的導線按照一定的規(guī)格互相纏繞（一般以順時針纏繞）在一起而制成的一種通用配線，屬于信息通信網(wǎng)絡傳輸介質(zhì)。雙絞線過去主要是用來傳輸模擬信號的，但現(xiàn)在同樣適用于數(shù)字信號的傳輸。本案選取的雙絞線為超五類非屏蔽雙絞線(UTPUnshielded Twisted Pair)超五類非屏蔽雙絞線是在對現(xiàn)有五類屏蔽雙絞線的部分性能加以改善后出現(xiàn)的電纜，不少性能參數(shù)，如近端串擾、衰減串擾比，回波損耗等都有所提高，但其傳輸帶寬仍為100MHz。超五類線的標識是“CAT5E”，帶寬155M，是目前的主

20、流產(chǎn)品。光纖光纖是光導纖維的簡寫，是一種利用光在玻璃或塑料制成的纖維中的全反射原理而達成的光傳導工具。本案主干網(wǎng)絡傳輸介質(zhì)采用長波多模及單模光纖。8-10微米長波單模光纖用于校園網(wǎng)主干接入介質(zhì)。50微米長波多模光纖用于樓宇間傳輸。2.綜合布線綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過它可使話音設備、數(shù)據(jù)設備、圖像設備、交換設備及各種控制設備與其他信息管理系統(tǒng)連接起來，同時也使這些設備與外部通信網(wǎng)絡相連。與傳統(tǒng)的布線相比較，綜合布線有很多優(yōu)越性，主要表現(xiàn)在兼容性、開放性、靈活性、可靠性、先進性和經(jīng)濟性等方面。因蘇州職業(yè)大學采用綜合布線系統(tǒng)。 圖3-1 綜合布線系

21、統(tǒng)結(jié)構(gòu)圖2.1工作區(qū)子系統(tǒng)的設計工作區(qū)系統(tǒng)又稱為服務區(qū)子系統(tǒng),它是由RJ-45插座和所連接的設備組成,對于校園網(wǎng)的用戶,基本上需求不是很大,故基本型即可。基本型,用銅芯電纜組網(wǎng)，每個工作區(qū)的配線電纜為一條4對雙絞線,引至樓層配線架。學生宿舍信息插座安裝在進房間門框附近，采用明裝方式，墻面型信息插座，并選用白色，與墻體顏色相同，更加美觀。插座距地面高度為35cm，根據(jù)建筑物的不同，每個房間需安裝的信息插座數(shù)量也不盡相同，四人間需要一個信息插座和兩個雙孔面板，六人間需要一個信息插座和三個雙孔面板。選用五類MAX系列信息模塊，性能全部超過國際標準ISOIS 11801 的指標。2.1水平子系統(tǒng)的設計

22、水平子系統(tǒng)也稱為水平布線系統(tǒng)。水平布線子系統(tǒng)是從RJ-45插座開始到布線主干的子系統(tǒng)。由4對5類UTP組成，能支持大多數(shù)現(xiàn)代化通信設備。（1）用線采用UTP雙絞線。（2）長度不超過90米。（3）UTP雙絞線布線方式采用線槽管道布線方式。2.3管理子系統(tǒng)的設計 為了管理方便，各層的交換機統(tǒng)一安放在設備間的配線架，故各層交換機只需一條光纜連接即可。管理間的設計及建設應考慮一下因素：（1）管理間位置各樓層管理間一般設置在弱電豎井內(nèi)，本系統(tǒng)學生宿舍管理間統(tǒng)一設置在設備間內(nèi)。（2）管理間環(huán)境要求管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于300W，并根據(jù)設備的要求及有關(guān)規(guī)定保證一

23、定的溫度和濕度。建議的最佳溫度和濕度：溫度 1626，濕度 45%65%。（3）配線架排列管理間的配線間排列應遵守原則：進出線方便，跳線方便、盡量短，墻面布局合理、占用空間小。（4）跳線管理采用EIA/TIA 568B 接線方式，級聯(lián)時若交換機無級聯(lián)口，可用交叉線連接。（5）系統(tǒng)接地確保穿線金屬管、金屬線槽與橋梁之間及各配線架的金屬外殼具有良好的電氣連接特性，所有設備間ingredients提供接地端接子。2.4干線子系統(tǒng)的設計干線子系統(tǒng)是結(jié)構(gòu)化布線系統(tǒng)的骨干，包括：（1）供干線走纜走線用的垂直通道；（2）設備間與網(wǎng)絡接口之間的連接電纜；（3）設備間與建筑群子系統(tǒng)之間的連接電纜；（4）主設備間

24、與計算機中心間的電纜。干線子系統(tǒng)的設計必須能滿足當前的需求，同時又能適應今后的發(fā)展。2.5設備間子系統(tǒng)的設計設備間子系統(tǒng)中的電話、數(shù)據(jù)、計算機主機設備及其保安配線設備宜設在一個房間內(nèi)。設備間的位置及大小應根據(jù)設備的數(shù)量、規(guī)模、最佳網(wǎng)絡中心等內(nèi)容綜合考慮確定，本方案中學生宿舍樓設備間放置在二樓。在設備間子系統(tǒng)的設計和安裝過程中還需要考慮配備不間斷電源UPS和安全因素，本方案中學生宿舍無需配備UPS。同時，建筑群的線纜進入建筑物時應有過流、過壓保護設施，設備間室溫保持在1027，相對濕度保持在30%80%。2.6建筑群子系統(tǒng)的設計建筑群子系統(tǒng)又稱戶外子系統(tǒng)，傳輸介質(zhì)除了各種有線設備外還包括其他無線通信手段，如微波、無線電通信等。戶外電纜在進入大樓時通常在入口處經(jīng)過一次轉(zhuǎn)接接入戶內(nèi)，為避免因雷擊或高壓線接觸給人類和設備安全帶來損失，通常在轉(zhuǎn)接處增加電器保護設備。本方案建