1、貴州師范大學(xué)課程設(shè)計(jì)題目 校園網(wǎng)規(guī)劃設(shè)計(jì)報(bào)告 指導(dǎo)老師 年級(jí) 2009級(jí) 專業(yè) 信息管理與信息系統(tǒng)姓名 學(xué)號(hào) 0021日期 2012 年 6 月 24 日目 錄第1章 緒論.11. 1 校園信息網(wǎng)的現(xiàn)狀.11. 2 校園網(wǎng)規(guī)劃的意義.11. 3 校園網(wǎng)規(guī)劃設(shè)計(jì)的主要任務(wù).2第2章 校園網(wǎng)絡(luò)設(shè)計(jì)系統(tǒng)需求分析及目標(biāo).22. 1 項(xiàng)目背景.22. 2 網(wǎng)絡(luò)需求分析.3第3章 校園網(wǎng)總體規(guī)劃.53. 1 網(wǎng)絡(luò)技術(shù)選擇.53. 2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu).6第4章 校園網(wǎng)總體結(jié)構(gòu)設(shè)計(jì).74. 1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì).74. 2 網(wǎng)絡(luò)設(shè)備的選擇.114. 3 子網(wǎng)與WLAN劃分.14第5章 綜合布線設(shè)計(jì).155. 1

2、 設(shè)計(jì)范圍及要求.155. 2 布線的設(shè)備選擇.165. 3 布線設(shè)計(jì)方案描述.17第6章 總結(jié).18第1章 緒 論 校園信息網(wǎng)的現(xiàn)狀當(dāng)今社會(huì)已步入信息社會(huì)，信息成為社會(huì)經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從1993年美國(guó)政府公布實(shí)施“信息高速公路計(jì)劃”之后，在世界引起巨大反響，許多發(fā)達(dá)國(guó)家和一些發(fā)展中國(guó)家也相繼提出了本國(guó)或本地區(qū)的信息基礎(chǔ)設(shè)施計(jì)劃?？梢哉f，信息化程度已成為衡量一個(gè)國(guó)家現(xiàn)代化水平和綜合國(guó)力強(qiáng)弱的重要標(biāo)志。近年來(lái)國(guó)家加快改革教育體系，以教育為立國(guó)之本，建設(shè)一個(gè)高度發(fā)達(dá)的國(guó)家教育體系。為提高我國(guó)教育的現(xiàn)代化、建立先進(jìn)高效的教育體系，提供更為先進(jìn)的教育手段，學(xué)校很有必要建

3、設(shè)一個(gè)校園網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)，這樣可以達(dá)到校園資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的。順應(yīng)無(wú)紙教學(xué)，無(wú)紙辦公的發(fā)展趨勢(shì)，充分利用現(xiàn)代化技術(shù)來(lái)進(jìn)一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)二十一世紀(jì)人才提供一個(gè)優(yōu)良的硬件教學(xué)環(huán)境。意義校園網(wǎng)指校園內(nèi)計(jì)算機(jī)及附屬設(shè)備互聯(lián)運(yùn)行的網(wǎng)絡(luò)，是由計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)軟件構(gòu)成的為學(xué)校教育、科研、管理、辦公和交流等活動(dòng)服務(wù)的大型集成應(yīng)用系統(tǒng)，并能接入因特網(wǎng)實(shí)現(xiàn)與國(guó)內(nèi)國(guó)際網(wǎng)站進(jìn)行信息交流、資源共享。校園網(wǎng)建設(shè)是教育信息化建設(shè)的重要組成部分，是全面實(shí)現(xiàn)素質(zhì)教育的重要手段，是實(shí)現(xiàn)教育現(xiàn)代化的重要標(biāo)志，校園網(wǎng)是學(xué)校信息基礎(chǔ)設(shè)施。校園網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普

4、及程度已成為衡量一所院校辦學(xué)水平高低的重要標(biāo)志之一。從長(zhǎng)遠(yuǎn)來(lái)看，校園網(wǎng)的建設(shè)，其主要意義是有利于學(xué)校教學(xué)、科研的快速發(fā)展，它能使廣大教師利用計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行教學(xué)，開展科研活動(dòng)，進(jìn)而提高學(xué)校的教學(xué)質(zhì)量和科研水平，為培養(yǎng)面向世界，面向未來(lái)的高素質(zhì)人才提供有力的保障。 校園網(wǎng)規(guī)劃設(shè)計(jì)的主要任務(wù)（1）要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的主系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述。（2）在應(yīng)用需求分析的基礎(chǔ)上，確定系統(tǒng)建設(shè)的目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等的目標(biāo)。（3）確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校的主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和

5、設(shè)計(jì)。（4）確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求。（5）規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。（6）校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：l 整體規(guī)劃安排。l 先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合。l 結(jié)構(gòu)合理，便于維護(hù)。第2章 校園網(wǎng)絡(luò)設(shè)計(jì)需求分析及目標(biāo) 項(xiàng)目背景為了滿足廣大大學(xué)生的學(xué)習(xí)需要，教職工教學(xué)、辦公需求，建立一個(gè)基于校園Internet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)，共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。能夠與

6、外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)具有完善的網(wǎng)絡(luò)安全機(jī)制。能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。簡(jiǎn)言之，將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園園區(qū)內(nèi)部的Internet系統(tǒng)，對(duì)外通過路由設(shè)備接入廣域網(wǎng)。 網(wǎng)絡(luò)需求分析用戶業(yè)務(wù)需求分析要求建立一個(gè)連接教學(xué)樓、辦公樓，圖書館，學(xué)生宿舍，實(shí)驗(yàn)樓，網(wǎng)絡(luò)中心等區(qū)域的校園網(wǎng)：l 該網(wǎng)的骨干速率為1000Mbps。實(shí)現(xiàn)各部門相連，100Mbps到部門，10Mbp到終端，支持終端的移動(dòng)。l 教學(xué)樓，實(shí)驗(yàn)樓，學(xué)生餐廳等區(qū)域有無(wú)線網(wǎng)絡(luò)信號(hào)覆蓋。l 所有接入校園網(wǎng)的電腦都可以訪問校園

7、網(wǎng)。l 該網(wǎng)絡(luò)具有先進(jìn)的網(wǎng)絡(luò)硬件設(shè)備（交換機(jī)、路由器），服務(wù)器具有先進(jìn)性，網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)系統(tǒng)具有先進(jìn)性。l 保證五年內(nèi)不換代。網(wǎng)絡(luò)功能需求分析（1）校園基礎(chǔ)應(yīng)用平臺(tái) l 信息共享。有關(guān)學(xué)校的各種資料，各種信息，如圖書資料、教學(xué)資料，一些最新的學(xué)校公告等可通過網(wǎng)絡(luò)進(jìn)行查詢。l 信息交流。可通過連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。l 課件系統(tǒng)。如電子幻燈片、多媒體交互教學(xué)等。l 辦公自動(dòng)化。通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。l 家庭辦公學(xué)習(xí)。向全校師生提供學(xué)習(xí)資料，交流平臺(tái)，提供

8、在線答疑系統(tǒng)和留言答疑系統(tǒng)。方便師生之間的聯(lián)系。l 教務(wù)管理。為學(xué)生提供成績(jī)管理、學(xué)生信息管理、學(xué)校通知等服務(wù)。l 電子圖書館。為校園網(wǎng)內(nèi)的師生提供電子圖書的閱覽服務(wù)。同時(shí)，還應(yīng)具備檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯(cuò)性。而且網(wǎng)絡(luò)系統(tǒng)能平滑地向未來(lái)新技術(shù)過渡，保護(hù)已有的資源。（2）Internet網(wǎng)功能l 域名系統(tǒng)（DNS）：l 網(wǎng)頁(yè)瀏覽（Web）：占上網(wǎng)人數(shù)的%（2006）l 郵件收發(fā)（Email）：占上網(wǎng)人數(shù)的%l 文件傳輸（FTP）： 占上網(wǎng)人數(shù)的%l 網(wǎng)絡(luò)論壇（BBS）： 占上網(wǎng)人數(shù)的%l 網(wǎng)絡(luò)聊天（IM）： 占上網(wǎng)人數(shù)的

9、%安全與管理需求網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來(lái)說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)該采用一定的技術(shù)來(lái)控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性。實(shí)用性與經(jīng)濟(jì)性校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用性與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而降低人為操作引起的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)

10、根據(jù)學(xué)校的實(shí)際情況，由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性價(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)約建設(shè)資金。第3章 校園網(wǎng)絡(luò)總體規(guī)劃網(wǎng)絡(luò)技術(shù)選擇總體技術(shù)從校園的建筑結(jié)構(gòu)來(lái)說，一般以樓宇為單位，每個(gè)樓由多個(gè)樓層組成，整個(gè)樓可以作為一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)應(yīng)用單元考慮，多個(gè)功能相近的樓宇形成一個(gè)建筑群，最典型的是學(xué)生宿舍樓。這種建筑分布結(jié)構(gòu)非常適合以太網(wǎng)技術(shù)的應(yīng)用。首先，以太網(wǎng)采用分組交換方式，一個(gè)交換機(jī)就是一個(gè)交換中心，可以很容易地組成星型或者樹型的網(wǎng)絡(luò)結(jié)構(gòu)。在樓宇內(nèi)部，每層樓通過一臺(tái)二層交換機(jī)來(lái)連接該層信息點(diǎn)，整個(gè)樓用一臺(tái)二層/三層交換機(jī)作為樓宇匯聚，多

11、個(gè)樓宇再匯聚到核心骨干交換機(jī)上。樓層、樓宇、樓群與以太網(wǎng)的接入、匯聚、核心的樹型結(jié)構(gòu)有著很好的對(duì)應(yīng)關(guān)系，網(wǎng)絡(luò)結(jié)構(gòu)層次清晰。其次，傳輸介質(zhì)也適合了建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用5類雙絞線，其100M連接狀態(tài)100m、10M連接狀態(tài)200m的傳遞距離能夠滿足室內(nèi)布線的長(zhǎng)度要求。最后，以太網(wǎng)建網(wǎng)能夠提供性價(jià)比高的網(wǎng)絡(luò)帶寬。路由技術(shù)路由協(xié)議工作在OSI參考模型的第3層。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表，路由器還可以用來(lái)完成以路由器為中心的流

12、量控制和過濾功能。在本規(guī)劃設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。交換技術(shù)傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI參考模型的第2層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了網(wǎng)絡(luò)數(shù)據(jù)交換的效率，更大大增強(qiáng)其數(shù)據(jù)交換的服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議簡(jiǎn)

13、化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：核心層、匯聚層、接入層。在本規(guī)劃設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)因校園網(wǎng)具有統(tǒng)一管理的要求，故局部拓?fù)浣Y(jié)構(gòu)為星狀，整個(gè)網(wǎng)絡(luò)成樹狀結(jié)構(gòu)，網(wǎng)絡(luò)中心是網(wǎng)絡(luò)樹的樹干，網(wǎng)絡(luò)出口相當(dāng)于樹根。教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心的匯聚交換機(jī)為樹干。整體設(shè)計(jì)遵照網(wǎng)絡(luò)的三層結(jié)構(gòu)：核心層匯聚層接入層核心主干網(wǎng)網(wǎng)絡(luò)中心部門

14、級(jí)網(wǎng)段 ：區(qū)域管理基層網(wǎng)段終端用戶1) 核心主干網(wǎng)：對(duì)整個(gè)校園網(wǎng)進(jìn)行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡(luò)的核心。2) 部門級(jí)網(wǎng)段：此網(wǎng)絡(luò)方案中，包括教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心、行政辦公區(qū)和圖書館，通過千兆多模光纖與核心交換機(jī)進(jìn)行連接，受核心交換機(jī)的管理，同時(shí)此網(wǎng)段對(duì)自己的區(qū)域具有獨(dú)自管理控制權(quán)。根據(jù)自己負(fù)責(zé)區(qū)域的需求，為基層網(wǎng)段提供相關(guān)服務(wù)和管理。3) 基層網(wǎng)段：采用星型結(jié)構(gòu)，以達(dá)到網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，建網(wǎng)容易，配置靈活，易于擴(kuò)展的要求。同時(shí)，各站點(diǎn)只和中央節(jié)點(diǎn)相連接，便于集中控制和管理，易于匯集各終端的信息和進(jìn)行用戶間的信息交換。第4章 校園網(wǎng)總體結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 整體設(shè)計(jì)思路流程網(wǎng)絡(luò)中

15、心圖書館辦公樓教學(xué)樓學(xué)生宿舍生活區(qū)充值中心主干網(wǎng)設(shè)計(jì)隨著校園網(wǎng)用戶數(shù)目與新的應(yīng)用需求不斷增加，對(duì)校園網(wǎng)主干帶寬提出了更高的要求，因此希望： 1、校園主干采用具有第三層交換功能的千兆位以太網(wǎng)，以滿足廣大用戶的各種要求。 2、主干建設(shè)應(yīng)能保護(hù)校園網(wǎng)的已有投資，要求與原有校園網(wǎng)實(shí)施最佳連接，并提供新校園網(wǎng)的管理方案與管理策略。 3、新的主干設(shè)備應(yīng)能滿足10000用戶接入訪問的要求。 4、支持虛擬網(wǎng)絡(luò)（VLAN）。 5、網(wǎng)管軟件應(yīng)具備對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對(duì)接入交換機(jī)進(jìn)行針對(duì)端口IP過濾條件的遠(yuǎn)程設(shè)置）。拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)l 星形拓?fù)浣Y(jié)構(gòu)：星型拓補(bǔ)結(jié)構(gòu)的每個(gè)節(jié)點(diǎn)都有一條單獨(dú)的鏈路

16、與中心節(jié)點(diǎn)相連，所有數(shù)據(jù)都要通過中心節(jié)點(diǎn)進(jìn)行交換，因此中心節(jié)點(diǎn)是星型網(wǎng)絡(luò)的核心。星型網(wǎng)絡(luò)也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點(diǎn)設(shè)備通常采用交換機(jī)。在交換機(jī)中，每個(gè)端口都掛接在內(nèi)部背板總線上，因此，星型以太網(wǎng)雖然在物理上呈星型拓補(bǔ)結(jié)構(gòu)，但邏輯上任然是總線型拓補(bǔ)結(jié)構(gòu)。l 混合型拓?fù)浣Y(jié)構(gòu)：混合型拓補(bǔ)結(jié)構(gòu)在理論上可以是各種拓補(bǔ)結(jié)構(gòu)的組合，這種復(fù)雜的結(jié)構(gòu)主要出現(xiàn)在城域網(wǎng)和廣域網(wǎng)中，如城域網(wǎng)中大量使用的SDH環(huán)網(wǎng)與線型網(wǎng)（一連串點(diǎn)對(duì)點(diǎn)鏈路）的混合結(jié)構(gòu)。局域網(wǎng)總的混合拓補(bǔ)結(jié)構(gòu)主要是主要交換機(jī)層次連接而成的數(shù)型拓補(bǔ)結(jié)構(gòu)（星型+星型），以及由交換機(jī)與路由器連接構(gòu)成的樹型拓補(bǔ)結(jié)構(gòu)（星型+點(diǎn)對(duì)點(diǎn)），混合型拓補(bǔ)結(jié)構(gòu)的頂

17、層節(jié)點(diǎn)負(fù)荷較重，屬于核心層，但如果網(wǎng)絡(luò)設(shè)計(jì)合理，可以將一部分負(fù)載分配給下一層節(jié)點(diǎn)。分層化設(shè)計(jì)為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯集層、核心層。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。（1）考慮到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在田家炳教育書院，用光纖連接到其它建筑物，構(gòu)成校園網(wǎng)光纖主干。通過DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國(guó)際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。（2）考慮傳輸高速率和擴(kuò)展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干

18、采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線采用星形拓?fù)浣Y(jié)構(gòu)，這樣當(dāng)過渡到ATM時(shí)，不需要重新布線可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)浣Y(jié)構(gòu)。本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)方法，即核心層、匯聚層和接入層。 網(wǎng)絡(luò)設(shè)計(jì)的層次可如下圖所示：核心層：將各分布層交換機(jī)互連起來(lái)進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實(shí)現(xiàn)數(shù)據(jù)包高速交換。核心層雙中心星形拓?fù)涞膬?yōu)點(diǎn)是我那個(gè)羅結(jié)構(gòu)較為簡(jiǎn)單，實(shí)現(xiàn)設(shè)備，也可以很好的進(jìn)行網(wǎng)絡(luò)負(fù)載均衡。PortTrunking技術(shù)提高互聯(lián)交換機(jī)的吞吐量，使得整個(gè)網(wǎng)絡(luò)具備高容量、無(wú)阻塞、高性能的能力匯集層：匯集層主要功能是匯聚網(wǎng)絡(luò)流量，

19、鏈路聚合、路由聚合，信號(hào)中繼，負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。接入層：接入層利用VLAN劃分等技術(shù)隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為所有的終端用戶提供一個(gè)接入點(diǎn)。網(wǎng)絡(luò)冗余設(shè)計(jì)由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將導(dǎo)致很大的不良影響，因此對(duì)網(wǎng)絡(luò)的可靠性和可用性要求很高。網(wǎng)絡(luò)的冗余設(shè)計(jì)除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，可采用兩臺(tái)核心交換機(jī)聯(lián)合接入CERNET，校園網(wǎng)內(nèi)匯聚層交換機(jī)分別用兩條線路接到這兩臺(tái)核心交換機(jī)上，即可實(shí)現(xiàn)線路的冗余。網(wǎng)絡(luò)總體設(shè)計(jì)拓?fù)鋱DCERNETInternetDMZ外網(wǎng)服務(wù)器網(wǎng)管充值中心網(wǎng)絡(luò)中心

20、內(nèi)網(wǎng)服務(wù)器圖書館無(wú)線網(wǎng)絡(luò)生活區(qū)學(xué)生宿舍 教學(xué)樓 辦公樓接入層匯聚層層核心層圖例說明： 光纖6類非屏蔽雙絞線 100M雙絞線 普通雙絞線網(wǎng)絡(luò)設(shè)備的選擇根據(jù)已制定的網(wǎng)絡(luò)設(shè)計(jì)原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點(diǎn)：(1) 安全、穩(wěn)定、可靠：作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。 (2) 技術(shù)先進(jìn)性：在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)不會(huì)因?yàn)榧夹g(shù)落后而被淘汰。同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時(shí)，能夠降級(jí)使用。(3) 易于擴(kuò)展性：由于信息技術(shù)和人們對(duì)于新技術(shù)的需

21、求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加的設(shè)備，而只需要增加一定數(shù)量的模塊就行。(4) 管理和維護(hù)方便：先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。所以，在選擇設(shè)備時(shí)必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。交換機(jī)選擇 核心層交換機(jī)：它是構(gòu)成網(wǎng)絡(luò)的重點(diǎn)，承擔(dān)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個(gè)網(wǎng)絡(luò)高容量、無(wú)阻塞、高可靠的運(yùn)行，所以選用Ciscoc atalyst6500，它與三層或二層交換機(jī)之間應(yīng)采用新增型多模光纖連接。核心層1個(gè)2端口1000Base

22、Lx模塊、24個(gè)10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量32Gbit/s，包過濾轉(zhuǎn)發(fā)率18Mpps，16Mb緩存匯聚層交換機(jī)： 為滿足多媒體教學(xué)要求，且綜合考慮性價(jià)比，所以教學(xué)樓等匯聚層交換機(jī)應(yīng)選擇Cisco 3650-24PS.匯聚層1個(gè)2端口1000BaseLx模塊、1個(gè)2端口1000BaseSx以太網(wǎng)端口、24個(gè)10/100BaseTx以太網(wǎng)口，具有MIB管理模塊，交換容量24Gbit/s，包過濾轉(zhuǎn)發(fā)率普通交換機(jī)：為不同用戶提供接入點(diǎn)接入層1個(gè)100BaseTx以太網(wǎng)口和24個(gè)10BaseT以太網(wǎng)口，交換容量s路由器選擇（1） 核心層網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是

23、實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽?，實(shí)現(xiàn)不間斷工作。Cisco公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且Cisco路由器的高性能在業(yè)界中也是首屈一指的。我們?yōu)楸狈焦巨k公網(wǎng)絡(luò)骨干選用一臺(tái)Cisco Catalyst 6506（30000元）路由交換機(jī)作為核心交換機(jī)來(lái)連接各級(jí)交換機(jī)。Catalyst 6500家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的。這些CISCO家族產(chǎn)品共同提供了

24、廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語(yǔ)音應(yīng)用。Catalyst 6500家族提供了出色的可擴(kuò)展性和性能/價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。它是固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且價(jià)格適中，帶有三層路由的引擎，可使企業(yè)網(wǎng)具有很強(qiáng)的升級(jí)能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動(dòng)性和系統(tǒng)的實(shí)時(shí)性，該系統(tǒng)外接Cisco 2821（15000元）路由器（局域網(wǎng)接口：10/100/1000M、 內(nèi)置防火墻）與光纖Lan專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)辦公網(wǎng)到Internet的高速接入。（2） 匯聚層匯聚層設(shè)備選用

25、三臺(tái)思科 WS-C3750-24TS-S（15000），WS-C3750 系列智能以太網(wǎng)交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、服務(wù)質(zhì)量（QoS）、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。Catalyst 3750 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接；并將CISCO IOS軟件中的一套第2-4層功能-IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。擁護(hù)第一次可以在整個(gè)網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先

26、進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并于此同時(shí)保持了傳統(tǒng)LAN交換的簡(jiǎn)便性。通過高性能的IP路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的IP路由和增強(qiáng)型多層軟件鏡像，基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)支持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來(lái)的需求。憑借內(nèi)置CISCO集群管理套件，Catalyst 3750系列交換機(jī)可以簡(jiǎn)化網(wǎng)絡(luò)的部署。該設(shè)備通過1000Base-SX光纖上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。C3750以太網(wǎng)交換機(jī)是24+2規(guī)格結(jié)構(gòu)，接口為10/100/1000Base-TX

27、, 1000Base-FX/SX，具有很高的性能和堆疊能力。通過使用增強(qiáng)多層軟件鏡像（EMI），可以提供路由、多層交換等功能，滿足三層交換的要求?？梢詽M足服務(wù)器群的高密度、高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。（3）接入層接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。能夠提供高密度的接入，對(duì)環(huán)境的適應(yīng)力要強(qiáng)，運(yùn)行穩(wěn)定，采用10/100M自適應(yīng)的普通交換機(jī)即可，算上以前的集線器，另外再買10臺(tái)華為 S1026T（800元），可堆疊，通過UPLINK端口上聯(lián)二層交換C3750，實(shí)現(xiàn)500個(gè)信息點(diǎn)100M到桌面的接入。S1026T交換機(jī)有24個(gè)10/100M自適應(yīng)端口，2個(gè)1000M接

28、口，交換技術(shù)避免了使用集線器時(shí)多個(gè)用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性能。傳輸介質(zhì)選型由于教學(xué)樓、辦公樓、學(xué)生宿舍距離網(wǎng)絡(luò)中心較遠(yuǎn)，使用光纖作為傳輸介質(zhì)。多模光纖的傳輸距離（3Km），多模光纖（550）。根據(jù)距離差異，采用不同介質(zhì)布線：A、教學(xué)樓、辦公樓與學(xué)生宿舍采用單模光纖傳輸。B、單模比多模光纖昂貴，圖書館采用多模光纖傳輸。C、為減輕以太網(wǎng)給5類電纜的負(fù)重，考慮到經(jīng)費(fèi)問題，在核心層交換機(jī)與防火墻的另一內(nèi)網(wǎng)端口采用6類非屏蔽雙絞線互連。D、普通接入點(diǎn)依然采用5類雙絞線連接。服務(wù)器選擇根據(jù)學(xué)校的實(shí)際應(yīng)用，主要配服務(wù)器7臺(tái)，用途如下：主服務(wù)器 ：Dell 2950（RAM 8GB，硬盤

29、300GB） 2臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。其中一臺(tái)作DNS服務(wù)器，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶的郵件管理。WWW服務(wù)器1臺(tái) ： SUN30（RAM 2GB，硬盤100GB） 1臺(tái)：裝有Solaris操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語(yǔ)言進(jìn)行開發(fā)，連接SQL Server數(shù)據(jù)庫(kù)，形成了完整的動(dòng)態(tài)網(wǎng)站。教務(wù)處服務(wù)器 ： Dell 1950（RAM 4GB，硬盤200GB）1臺(tái)：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績(jī)查詢等文件管理以及Pro

30、xy服務(wù)等。光盤服務(wù)器1臺(tái) ： 負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。圖書管理服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)圖書資料管理。電子閱覽服務(wù)器： Dell 2950（RAM 8GB，硬盤300GB）1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)多媒體資料的閱覽、查詢及文件管理等。子網(wǎng)與WLAN劃分 IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原則來(lái)設(shè)計(jì)：l 服務(wù)器區(qū)采用私有IP地址，NAT后供人員遠(yuǎn)程訪問；l 與Internet 互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；l 部分內(nèi)部互連采用私有IP

31、地址；l 面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。 VLAN劃分方案l 將一間寢室劃為同一個(gè)VLAN，再將一棟宿舍樓劃為一個(gè)大VLAN。 理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，將一間寢室的同

32、學(xué)劃為同一個(gè)VLAN便于信息的傳遞。l 將教學(xué)樓的所有教室劃為一個(gè)VLAN。 理由：上課的教室不固定，每個(gè)教室需要共享一些信息。 l 將辦公樓劃為一個(gè)大VLAN，再將每個(gè)部門劃為一個(gè)小VLAN。 理由：方便每個(gè)部門管理，鑒于每個(gè)的不同性質(zhì)，更要提高安全性。 l 劃分方法采用基于端口的劃分。 理由：高校學(xué)生的流動(dòng)性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級(jí)的變動(dòng)?；诙丝诘膭澐?，相對(duì)來(lái)說容易設(shè)置和監(jiān)控，只需要將端口配置的VLAN重新分配。第5章 綜合布線設(shè)計(jì)設(shè)計(jì)范圍及要求 （1）綜合布線系統(tǒng)設(shè)計(jì)要求：a.布線系統(tǒng)設(shè)計(jì)要為數(shù)據(jù)通信提供實(shí)用的、可重新組合、可擴(kuò)展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)

33、實(shí)行物理隔離，配置放火墻。b.要求對(duì)每一樓層信息點(diǎn)分布情況詳細(xì)列出，內(nèi)、外網(wǎng)便于切換。c.數(shù)據(jù)點(diǎn)線材依據(jù)水平、垂直采用不同的類型。水平子系統(tǒng)全部采用超五類非屏蔽系統(tǒng)可靠地提供100MHZ傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語(yǔ)音、數(shù)據(jù)、圖象的通信要求。d.要從學(xué)校廣域網(wǎng)的接入方式出發(fā)，對(duì)內(nèi)部與之對(duì)應(yīng)的綜合布線方法整體考慮。e.依據(jù)設(shè)計(jì)慣例，網(wǎng)絡(luò)容量要有一定的冗余。（2）網(wǎng)絡(luò)系統(tǒng)性能要求：a.能滿足靈活應(yīng)用的要求；b.除了固定于建筑物內(nèi)線纜外，所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)件，以方便系統(tǒng)管理和使用；c.系統(tǒng)要有可擴(kuò)充性，以便將來(lái)系統(tǒng)增加時(shí)，很容易

34、將設(shè)備擴(kuò)展進(jìn)去；能實(shí)現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞；d.為計(jì)算機(jī)網(wǎng)絡(luò)與高速電信網(wǎng)絡(luò)之間提供接口，以方便校園計(jì)算機(jī)系統(tǒng)擴(kuò)展時(shí)對(duì)城域網(wǎng)的高速通信需求。（3）布線系統(tǒng)管線要求：a.信息插座在墻面上安裝；b.垂直、水平面線纜的鋪設(shè)方法；c.整個(gè)布線系統(tǒng)中的金屬線管、橋架、底盒的安裝方法；d.布線系統(tǒng)管線與其它系統(tǒng)管線的配合：e.其它有關(guān)的管線鋪設(shè)按說明書安裝。布線的設(shè)備選擇綜合布線系統(tǒng)的選擇應(yīng)滿足以下要求：(1)開放性：具有可傳輸語(yǔ)音、數(shù)據(jù)、圖像、視頻信號(hào)、控制信號(hào)等功能；系統(tǒng)能夠支持目前及今后所有的數(shù)據(jù)、話音及控制設(shè)備廠商的應(yīng)用系統(tǒng)。(2)靈活性：由于所有信息系統(tǒng)采用相同的傳輸介質(zhì)，因此所有信息通道

35、應(yīng)是通用的。系統(tǒng)不僅應(yīng)該滿足當(dāng)前信息傳輸?shù)男枨?，而且還應(yīng)該適應(yīng)將來(lái)的網(wǎng)絡(luò)結(jié)構(gòu)的更改或設(shè)備的擴(kuò)充，做到以不變應(yīng)萬(wàn)變。(3)可靠性：應(yīng)采用高品質(zhì)的標(biāo)準(zhǔn)材料，以組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。 (4)模塊化：應(yīng)采用模塊化結(jié)構(gòu)，能通過輕易更改網(wǎng)絡(luò)的結(jié)構(gòu)和線路的連接方式，來(lái)滿足科學(xué)技術(shù)的發(fā)展和應(yīng)用環(huán)境的變化。 (5)免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護(hù)人員身上的負(fù)擔(dān)，提高壓接時(shí)的可靠性。 布線設(shè)計(jì)方案描述本布線系統(tǒng)采用美國(guó)AMP公司的結(jié)構(gòu)化布線系統(tǒng)進(jìn)行設(shè)計(jì)，與其他各種國(guó)際上著名規(guī)范化布線系統(tǒng)一樣，AMP 符合EIA/TIA-

36、568國(guó)際標(biāo)準(zhǔn)，并具有模塊化，配置靈活，可擴(kuò)充，經(jīng)濟(jì)可靠以及投資保障等特點(diǎn)。建筑物結(jié)構(gòu)化布線系統(tǒng)分為五個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)。 工作區(qū)子系統(tǒng)設(shè)計(jì) 指從設(shè)備出線到信息插座的整個(gè)區(qū)域，即一個(gè)獨(dú)立的需要設(shè)置終端的區(qū)域劃分為一個(gè)工作區(qū)，提供用戶終端設(shè)備到信息插座的連接。各個(gè)工作區(qū)根據(jù)信息點(diǎn)的集中程度，可以采用單孔或雙孔插座。一般每個(gè)工作站區(qū)由多個(gè)墻盒式或埋入式RJ45插座構(gòu)成.墻盒式安裝，信息插座距地面高度應(yīng)為30厘米，埋入式安裝，應(yīng)在墻內(nèi)裝一個(gè)國(guó)標(biāo)86暗埋盒。根據(jù)現(xiàn)場(chǎng)情況，也可以采用地面式或桌面式安裝，墻盒式安裝可直接適用于各種場(chǎng)合。 水平布線子系統(tǒng)設(shè)計(jì)水平布線為星型拓?fù)浣Y(jié)構(gòu)，即從配線室到每個(gè)信息孔位均應(yīng)有一條通信纜線，所有用于數(shù)據(jù)的