校園網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃方案目錄TOC\o"1-2"\h\u1344一、需求分析 121376（一）背景分析 16598（二）網(wǎng)絡(luò)建設(shè)目標(biāo) 28724（三）網(wǎng)絡(luò)技術(shù)選型 227966（四）網(wǎng)絡(luò)應(yīng)用內(nèi)容 216177（五）業(yè)務(wù)需求發(fā)展 420463二、規(guī)劃設(shè)計(jì) 426406（一）校園網(wǎng)總體建設(shè)內(nèi)容 428067（二）拓?fù)鋱D 515477（三）Ip規(guī)劃 65391三、網(wǎng)絡(luò)設(shè)計(jì) 714398（一）設(shè)計(jì)目標(biāo) 74907（二）設(shè)計(jì)原則 74770（三）網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì) 82678四、設(shè)備選用 82945（一）核心層 811585（二）匯聚層 932268（三）接入層 915224（四）網(wǎng)絡(luò)布線 1015870五、擴(kuò)展性考慮 11需求分析背景分析隨著計(jì)算機(jī)、通訊、多媒體等科技的飛速發(fā)展，人們?cè)诨ヂ?lián)網(wǎng)上獲得了越來越多的應(yīng)用。同時(shí)，在多媒體教學(xué)和管理等領(lǐng)域的需要，也使高校的校園網(wǎng)建設(shè)面臨著新的挑戰(zhàn)。因此，需要建立一個(gè)高速、先進(jìn)、可擴(kuò)充的校園網(wǎng)，以順應(yīng)目前的互聯(lián)網(wǎng)發(fā)展方向，并能更好地滿足學(xué)校各個(gè)領(lǐng)域的需求。信息技術(shù)教育的廣泛應(yīng)用引起了廣泛的重視。學(xué)校領(lǐng)導(dǎo)和廣大師生對(duì)此都有深刻的體會(huì)，今后的教育方式和途徑，都將建立在信息化的基礎(chǔ)上，加強(qiáng)對(duì)信息網(wǎng)絡(luò)教育的應(yīng)用，實(shí)施網(wǎng)絡(luò)化教學(xué)，提供信息服務(wù)、遠(yuǎn)程教育等，都將是今后發(fā)展的重點(diǎn)。調(diào)查結(jié)果：大連理工大學(xué)城市學(xué)院校園內(nèi)有一座教學(xué)樓、一座實(shí)驗(yàn)樓、一座圖書館、一座食堂和兩座宿舍樓。需要大約5000個(gè)接入點(diǎn)。教學(xué)樓有多媒體教室15個(gè)，辦公室10個(gè)、財(cái)務(wù)部、教務(wù)部，實(shí)驗(yàn)樓設(shè)置10個(gè)機(jī)房，8個(gè)多媒體教室。圖書館設(shè)置無線WLAN上網(wǎng)接入點(diǎn)50個(gè),20臺(tái)查詢機(jī)器、一個(gè)機(jī)房(電子文檔資料)、網(wǎng)絡(luò)中心、所有服務(wù)器。食堂有20多個(gè)接入于員工上網(wǎng)。宿舍樓有2200左右的接入點(diǎn)。網(wǎng)絡(luò)建設(shè)目標(biāo)校園網(wǎng)應(yīng)是一個(gè)綜合了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、信息管理以及信息發(fā)布等多種手段的信息服務(wù)平臺(tái)，它將對(duì)現(xiàn)行的管理體系和管理方式起到積極的推動(dòng)作用，從而使校園內(nèi)的辦公環(huán)境更加優(yōu)質(zhì)高效，使整個(gè)校園的教育教學(xué)水平得到全面的提升。網(wǎng)絡(luò)技術(shù)選型1.采用千兆以太網(wǎng)技術(shù)，具有高帶寬1000Mbps速率的主干，100Mbps到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時(shí)間內(nèi)的應(yīng)用要求，且易于升級(jí)和擴(kuò)展，最大限度的保護(hù)用戶投資;2.網(wǎng)絡(luò)設(shè)備選用世界著名品牌，穩(wěn)定可靠，技術(shù)先進(jìn)，產(chǎn)品齊全，并提供優(yōu)質(zhì)的售后服務(wù);3.通過使用能夠?qū)W(wǎng)絡(luò)進(jìn)行管理的交換設(shè)備，可以實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的管理和配置。提供InternetISDN專用線路，以實(shí)現(xiàn)與各個(gè)公用網(wǎng)絡(luò)的連通;4.可擴(kuò)展的遠(yuǎn)程撥號(hào)接入/撥出，資源共享，信息發(fā)布等等。豐富的應(yīng)用系統(tǒng)和教育資源;5.有集成的網(wǎng)上辦公及各種應(yīng)用的管理體系，達(dá)到了自動(dòng)化、信息化的管理;6.有一個(gè)以WEB為核心的綜合性資訊平臺(tái)，可以提供資訊公布，包括招生廣告、形象推廣以及網(wǎng)絡(luò)教育等。網(wǎng)絡(luò)應(yīng)用內(nèi)容隨著中國教育和科研網(wǎng)(CERNET)、以及遠(yuǎn)程教育網(wǎng)技術(shù)的蓬勃發(fā)展和日益成熟，校園網(wǎng)絡(luò)的建設(shè)已經(jīng)迫在眉睫，它不僅能極大地提高學(xué)校的教學(xué)科研環(huán)境，促進(jìn)國內(nèi)外學(xué)術(shù)交流和教學(xué)信息交流，而且對(duì)學(xué)校的發(fā)展起著舉足輕重的作用。為了更好地利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)，使其更好地應(yīng)用于教學(xué)管理和教學(xué)實(shí)踐中，更好地服務(wù)于社會(huì)和服務(wù)于教學(xué)，決定在本校范圍內(nèi)建設(shè)一個(gè)先進(jìn)、實(shí)用、高效、性價(jià)比最高的綜合辦公自動(dòng)化系統(tǒng)、現(xiàn)代化的教學(xué)設(shè)備、多媒體應(yīng)用和互聯(lián)網(wǎng)接入系統(tǒng)。針對(duì)不同的基礎(chǔ)設(shè)施，運(yùn)用不同的功能模塊，為高校建立和使用校園網(wǎng)提供了全面的解決辦法，從而達(dá)到了“建好、用好”的目的。城市學(xué)院網(wǎng)絡(luò)以開放性、可擴(kuò)展性、先進(jìn)性、高可靠性、實(shí)時(shí)性、兼容性、安全性及易操作性做為網(wǎng)絡(luò)構(gòu)建的總體指導(dǎo)思想。眾所周知，校園網(wǎng)的基本目標(biāo)是為學(xué)校教學(xué)、科研、管理等領(lǐng)域的發(fā)展和信息資源在全球范圍內(nèi)的共享，提供一個(gè)先進(jìn)、實(shí)用的網(wǎng)絡(luò)平臺(tái)。本著建設(shè)一流寬帶校園網(wǎng)的精神，長(zhǎng)城網(wǎng)絡(luò)在進(jìn)行校園網(wǎng)建設(shè)時(shí)，選用了品質(zhì)優(yōu)良、性能穩(wěn)定、技術(shù)成熟的網(wǎng)絡(luò)交換設(shè)備;并具體校園網(wǎng)的實(shí)際情況出發(fā)，發(fā)揮高效、實(shí)用、技術(shù)起步高的特色，把校園網(wǎng)建設(shè)成為先進(jìn)的校園網(wǎng)。根據(jù)以上分析和城市學(xué)院校園網(wǎng)建設(shè)的設(shè)計(jì)構(gòu)思，從網(wǎng)絡(luò)技術(shù)而言我們認(rèn)為具體目標(biāo)如下:1.網(wǎng)絡(luò)整體目標(biāo)城市學(xué)院校園網(wǎng)建設(shè)是以百兆以太網(wǎng)為主干，具有無堵塞的第三層交換性能的高速網(wǎng)絡(luò)，采用100M的寬帶，可實(shí)現(xiàn)與桌面的自適應(yīng)切換，確保了校園內(nèi)的多媒體使用不受阻礙。為了容易地利用和管理，利用虛擬網(wǎng)技術(shù)劃分子網(wǎng)，根據(jù)用戶的利用需求，將各個(gè)子網(wǎng)分割成與實(shí)際地點(diǎn)無關(guān)的虛擬網(wǎng)絡(luò)。為了保證校園網(wǎng)真正能夠發(fā)揮作用，城市學(xué)院校園網(wǎng)建設(shè)網(wǎng)配備高性能和高可靠性的網(wǎng)絡(luò)產(chǎn)品，以及完善可靠的管理軟件，以適應(yīng)多媒體網(wǎng)絡(luò)需要。2.主干網(wǎng)絡(luò)系統(tǒng)城市學(xué)院校園網(wǎng)建設(shè)采用千兆以太網(wǎng)作為主干網(wǎng)，整個(gè)網(wǎng)絡(luò)先期由一個(gè)設(shè)備間(中心機(jī)房）支撐，主要業(yè)務(wù)站點(diǎn)如多媒體教室等設(shè)立分設(shè)備間，并與中心機(jī)房之間通過千兆位光纖連接。為了獲得高性能的路由交換能力，中心機(jī)房的核心交換機(jī)采用支持服務(wù)質(zhì)量（QoS）管理的第三層路由交換機(jī)，而為了提供靈活的網(wǎng)絡(luò)劃分，需要提供基于IP的虛擬子網(wǎng)劃分。3.子網(wǎng)系統(tǒng)子網(wǎng)中的用戶，教學(xué)樓多媒體用戶等，需要達(dá)到10OM帶寬自適應(yīng)交換到桌面。通過樓棟交換機(jī)支持的端口隔離技術(shù)防止網(wǎng)絡(luò)用戶遭到非法侵入和攻擊，并降低廣播信息的無序流動(dòng)，同時(shí)減輕了核心交換機(jī)的工作負(fù)荷。4.廣域連接系統(tǒng)將通過核心交換機(jī)、防火墻等一系列設(shè)備構(gòu)成廣域網(wǎng)接入系統(tǒng)，通過光纖連接到中國教育科研網(wǎng)(CERNET)，并預(yù)留千兆交換端口，以便將來通過光纖接入城市網(wǎng)。通過防火墻來區(qū)分外網(wǎng)和內(nèi)部校園網(wǎng)，防止來自互聯(lián)網(wǎng)上的侵?jǐn)_。5.網(wǎng)絡(luò)安全要保證整個(gè)網(wǎng)絡(luò)的物理安全和信息安全。網(wǎng)絡(luò)硬件系統(tǒng)的核心是中心機(jī)房的核心交換機(jī)，因此核心交換機(jī)應(yīng)該配備完善的冗錯(cuò)手段，保證網(wǎng)絡(luò)連接時(shí)時(shí)通暢，一旦發(fā)生大的事故或差錯(cuò)，核心交換機(jī)的冗余部件應(yīng)該能夠迅速隔離故障，并維持設(shè)備的正常運(yùn)轉(zhuǎn)。同時(shí)管理員應(yīng)該從校園網(wǎng)全局出發(fā)樹立對(duì)關(guān)鍵設(shè)備的安全策略計(jì)劃6.智能管理特性基于瀏覽器方式進(jìn)行本地和遠(yuǎn)程管理，支持InternetExplorer5.0或Netscape，以簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議為基礎(chǔ)，實(shí)現(xiàn)其網(wǎng)絡(luò)管理功能，支持SNMPv1(RFC-1157)，支持MIB、MIBII(RFC-1213)，支持RMON1、2、3以及9組，使用密碼授功能控制一般使用者和管理者的權(quán)限，可對(duì)每個(gè)端口的工作狀態(tài)進(jìn)行配置管理。7.網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理對(duì)于一個(gè)大型化的網(wǎng)絡(luò)是至關(guān)重要的，同時(shí)也具有挑戰(zhàn)性。為了完成這個(gè)任務(wù)，長(zhǎng)城的網(wǎng)絡(luò)設(shè)備在設(shè)計(jì)時(shí)就已經(jīng)充分考慮到了，提供了多種網(wǎng)絡(luò)管理方法，以適應(yīng)于不同規(guī)模、不同場(chǎng)合。業(yè)務(wù)需求發(fā)展(1)學(xué)校目前主要的網(wǎng)絡(luò)應(yīng)用包括文件共享服務(wù),打印服務(wù)，財(cái)務(wù)管理，未來將實(shí)施internent應(yīng)用，形成網(wǎng)絡(luò)一體化，新增郵件服務(wù).(2)添置新的OA系統(tǒng)，完成教學(xué)的信息的采集、處理、查詢、統(tǒng)計(jì)。對(duì)學(xué)校行政、人事、財(cái)務(wù)、工資、資產(chǎn)、檔案、宿舍的管理，以及提供必要的查詢，并打印結(jié)果。(3)校園接入網(wǎng)絡(luò)后，新增wWW服務(wù)(4)子網(wǎng)分布:教育管理子網(wǎng)，圖書館資源子網(wǎng)，財(cái)務(wù)子網(wǎng)，軟件資源子網(wǎng)。規(guī)劃設(shè)計(jì)（一）校園網(wǎng)總體建設(shè)內(nèi)容1.在學(xué)校所有的教學(xué)樓、實(shí)驗(yàn)室和辦公樓里安裝并連接PC2.同時(shí)支持?jǐn)?shù)千名以上的用戶訪問互聯(lián)網(wǎng)3.提供豐富的互聯(lián)網(wǎng)服務(wù)，并實(shí)現(xiàn)大量的軟硬件資源的分享，主要有：（1）為用戶提供電子郵件服務(wù)、文件傳輸服務(wù)以及域名服務(wù)等基礎(chǔ)互聯(lián)網(wǎng)服務(wù)；(2)為學(xué)校的所有管理機(jī)構(gòu)實(shí)現(xiàn)了辦公自動(dòng)化；(3)為圖書館提供了圖書管理，文獻(xiàn)查閱和檢索等功能，提高了學(xué)校圖書館的信息化水平。(4)充分利用校內(nèi)資源，實(shí)現(xiàn)軟件庫所提供的服務(wù)資源的共享。(5)為CAI教學(xué)和科學(xué)研究提供方便。(6)為中外教育機(jī)構(gòu)之間的信息交換、科學(xué)研究、迅速獲取最新的教學(xué)成果、科技合作等建立一個(gè)便捷的信息通道，創(chuàng)造一個(gè)有利的條件。4.在實(shí)際的工程實(shí)施中，可以把校園網(wǎng)建設(shè)要求分割為以下幾個(gè)部分:（1）高速的校園內(nèi)部局域網(wǎng)建設(shè)校園網(wǎng)的主干（即中心交換機(jī)與二級(jí)交換機(jī)之間的連接）采用千兆以太網(wǎng)技術(shù)，在距離允許的范圍內(nèi)，還應(yīng)當(dāng)盡量采用當(dāng)前性價(jià)比最好的千兆銅纜以太網(wǎng)技術(shù)(1000Base-T)10/100M交換到每個(gè)信息點(diǎn)的接入。中心交換機(jī)與校園主要服務(wù)器的連接采用千兆銅纜技術(shù)。（2）校園網(wǎng)與Internet的寬帶互連由于目前寬帶接入(如ADSL，寬帶城域網(wǎng)等）的興起，一般要求采用寬帶接入網(wǎng)關(guān)路由器來實(shí)現(xiàn)校園網(wǎng)與Internet的安全互連。（3）WLAN的構(gòu)建為使師生更好地使用校園網(wǎng)提供了便利，WLAN的建立是對(duì)有線LAN的很好補(bǔ)充和擴(kuò)充。（二）拓?fù)鋱D（三）Ip規(guī)劃三、網(wǎng)絡(luò)設(shè)計(jì)（一）設(shè)計(jì)目標(biāo)一個(gè)完整的校園網(wǎng)應(yīng)該具備輔助功能和支持功能，包括備課教學(xué)、學(xué)生學(xué)習(xí)以及與WAN的互聯(lián)互通等，從而為學(xué)校的各個(gè)方面提供全方位的支持。（二）設(shè)計(jì)原則系統(tǒng)的總體設(shè)計(jì)應(yīng)該遵循整體計(jì)劃，分散執(zhí)行的思想。具體是這樣的:先進(jìn)性：整體設(shè)計(jì)以高網(wǎng)絡(luò)設(shè)計(jì)、高網(wǎng)絡(luò)架構(gòu)、高開發(fā)工具、高市場(chǎng)占有率、高標(biāo)準(zhǔn)化、高技術(shù)成熟的軟件和硬件；實(shí)用性:建設(shè)網(wǎng)絡(luò)，不僅要做到全面適應(yīng)校園各個(gè)領(lǐng)域的使用需要，而且要有對(duì)已有資源的充分利用和維護(hù)，并要充分發(fā)揮網(wǎng)絡(luò)的設(shè)備優(yōu)勢(shì)，確保主干系統(tǒng)和所有的應(yīng)用程序都是中文接口，功能齊全，界面友好，兼容性強(qiáng)，便于使用;開放性:系統(tǒng)設(shè)計(jì)應(yīng)該采用開放的設(shè)計(jì)思想，開放的體系結(jié)構(gòu)，開放的系統(tǒng)部件，開放的用戶界面，使網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)擴(kuò)展、網(wǎng)絡(luò)升級(jí)、網(wǎng)絡(luò)與外部環(huán)境的交互成為可能;適應(yīng)性:系統(tǒng)采用了積木式的模塊化、組合式的結(jié)構(gòu)，這是因?yàn)橄到y(tǒng)的組態(tài)非常靈活，而且使得整個(gè)網(wǎng)絡(luò)的可擴(kuò)展和健壯性都很強(qiáng)，便于管理和維修;可擴(kuò)展性:校園網(wǎng)的規(guī)劃和設(shè)計(jì)既要適應(yīng)校園網(wǎng)的發(fā)展需求，又要適應(yīng)由于科技的可持續(xù)發(fā)展而帶來的低成本擴(kuò)充和更新的需求;可靠性:具有抗故障能力，能夠適應(yīng)校園內(nèi)的電磁環(huán)境，電力環(huán)境，氣候條件，有較好的抗干擾性，對(duì)網(wǎng)絡(luò)設(shè)計(jì)，選型，安裝，調(diào)試等進(jìn)行了全面的綜合考慮，保證了系統(tǒng)的可靠性和穩(wěn)定性;安全性:具有多層的安全控制功能，能夠構(gòu)建健全的網(wǎng)絡(luò)安全管理系統(tǒng)，能夠有效地保護(hù)網(wǎng)絡(luò)信息不被侵害、不被損壞，具有良好的抗病毒能力;經(jīng)濟(jì)性:合理投資，確保整個(gè)系統(tǒng)具有較高的性價(jià)比?？梢赃m當(dāng)?shù)厥褂脽o線鏈接。在某些情況下，布線不方便，或者布線費(fèi)用昂貴，或者在使用高級(jí)WLAN來構(gòu)建網(wǎng)絡(luò)的情況下，需要滿足使用者的更大的柔性的網(wǎng)絡(luò)要求。（三）網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)一般采用核心層、匯聚層和接入層這3層結(jié)構(gòu)。核心層是網(wǎng)絡(luò)的中繼線，是保證骨干網(wǎng)絡(luò)間通信質(zhì)量的關(guān)鍵，是網(wǎng)絡(luò)的中心和節(jié)點(diǎn)，也是承載網(wǎng)絡(luò)流量的終端。聚合層是連接核心層和接入層的節(jié)點(diǎn)的一種橋接層。存取層級(jí)接入層是為局部網(wǎng)域提供對(duì)工作站的存取的最低層級(jí)，是使用者連結(jié)網(wǎng)路的介面，且應(yīng)具有即時(shí)存取功能?？偩€系統(tǒng)，主要包括有建筑群子系統(tǒng)、垂直干線子系統(tǒng)以及工作區(qū)子系統(tǒng)等6個(gè)子系統(tǒng)組成。四、設(shè)備選用（一）核心層核心層設(shè)備采用華為S9303，購置2臺(tái)，放置在圖書館二樓，具有干燥、通風(fēng)、可絕緣絕塵等，可以較好的保證核心層設(shè)備的性能，發(fā)揮它的功能。同時(shí)用G兆光纖接入因特網(wǎng)。華為S9303產(chǎn)品外觀（二）匯聚層匯聚層交換機(jī)選擇華為華為S5700-28C-EI-24S。整個(gè)校園共用9臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。華為S5700-28C-EI-24S產(chǎn)品外觀（三）接入層接入層交換機(jī)選擇D-LinkDES-1048D-LinkDES-1048產(chǎn)品外觀接入因特網(wǎng)的設(shè)備：由路由器接入因特網(wǎng)，再接核心層設(shè)備，使用的設(shè)備為H3CSR6604。H3CSR6604產(chǎn)品外形服務(wù)器選用：戴爾PowerEdgeR410(XeonE5606/4GB/300GB/RAID1)戴爾PowerEdgeR410(XeonE5606/4GB/300GB/RAID1)產(chǎn)品外觀（四）網(wǎng)絡(luò)布線1.網(wǎng)絡(luò)布線設(shè)計(jì)核心層和服務(wù)群都放置在圖書館，這樣設(shè)計(jì)的原因是圖書館位置合適，距離教學(xué)樓樓和寢室樓都很近。從核心層交換機(jī)上引四條單模光纖接到代理服務(wù)器上，用于機(jī)房和實(shí)驗(yàn)室使用。從圖書館用光纖接入到辦公樓的交換機(jī)上，保證100M的網(wǎng)速。同時(shí)用光纖接到各宿舍樓的匯聚層交換機(jī)上。光