1、校園網(wǎng)網(wǎng)絡(luò)建設(shè)設(shè)計(jì)1、 需求分析1、用戶需求：行政樓內(nèi)包括8個(gè)部門，每個(gè)部門30個(gè)信息點(diǎn) 共240個(gè)信息點(diǎn)；學(xué)校20個(gè)學(xué)院，每個(gè)學(xué)院240個(gè)信息點(diǎn)，學(xué)院樓各自獨(dú)立；圖書館電子閱覽室500個(gè)信息點(diǎn)（分為2子網(wǎng)），50個(gè)借管信息點(diǎn)；網(wǎng)絡(luò)中心位于學(xué)校主教學(xué)樓內(nèi)，為適應(yīng)學(xué)校將來對各種網(wǎng)絡(luò)應(yīng)用的需求，另外隨著技術(shù)和工藝的進(jìn)步，考慮到目前各類布線材料在價(jià)格方面比較接近，因此擬對所有信息點(diǎn)都按超五類UTP標(biāo)準(zhǔn)布線，每個(gè)信息點(diǎn)可實(shí)現(xiàn)不低于100Mb的帶寬，這樣不僅可支持一般的學(xué)校信息管理應(yīng)用對網(wǎng)絡(luò)傳輸帶寬的要求，而且完全支持MPEG-2等格式的多媒體信息傳輸。2、 應(yīng)用需求：行政樓各部門和各院系單獨(dú)組成子網(wǎng)，

2、與網(wǎng)絡(luò)中心千兆連接；部門和院系內(nèi)部百兆到桌面，校園網(wǎng)內(nèi)部使用內(nèi)部IP地址，校園網(wǎng)聯(lián)入Internet。通過 DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)。開通WWW、E-MAIL、FTP、TELNET、BBS等各種INTERNET服務(wù)。號(hào)服務(wù)，使校區(qū)內(nèi)及家庭用戶等零散單機(jī)可通過電話撥號(hào)連到網(wǎng)絡(luò)上，形成一個(gè)廣域的計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)的建立，可以實(shí)現(xiàn)全校開通辦公自動(dòng)化系統(tǒng)、視頻點(diǎn)播多媒體教學(xué)系統(tǒng)。校園網(wǎng)同時(shí)提供PPP撥全校資源共享，在一定程度上滿足學(xué)校教育、科研對各種信息資源的需求。二、系統(tǒng)設(shè)計(jì)原則（一）、實(shí)用性應(yīng)當(dāng)從實(shí)際情況出發(fā)，使之達(dá)到使用方便且能發(fā)揮效益的目的。采用成熟的

3、技術(shù)和產(chǎn)品來建設(shè)該系統(tǒng)。要能將新系統(tǒng)與已有的系統(tǒng)兼容，保持資源的連續(xù)性和可用性。系統(tǒng)是安全的，可靠的。使用相當(dāng)方便，不需要太多的培訓(xùn)即可容易的使用和維護(hù)。（二）、先進(jìn)性采用當(dāng)前國際先進(jìn)成熟的主流技術(shù)，采用業(yè)界相關(guān)國際標(biāo)準(zhǔn)。設(shè)備選型要是先進(jìn)和系列化的，系統(tǒng)應(yīng)是可擴(kuò)充的。便于進(jìn)行升級(jí)換代。建Intranet/Internet模式的總體結(jié)構(gòu)，符合當(dāng)今信息化發(fā)展的趨勢。通過Intranet/Internet的建立，加速國內(nèi)外院校之間的信息交流。（三）、安全性采用各種有效的安全措施，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括4個(gè)層面-網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應(yīng)用系統(tǒng)安全。由于Internet的

4、開放性，世界各地的Internet用戶也可訪問校園網(wǎng)，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護(hù)來保證安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。（四）、可擴(kuò)充性采用符合國際和國內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口，從而使校園網(wǎng)具有良好的開放性，實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信息資源的容易互聯(lián)互通。并可以在網(wǎng)絡(luò)的不同層次上增加節(jié)點(diǎn)和子網(wǎng)。一般包括開放標(biāo)準(zhǔn)、技術(shù)、結(jié)構(gòu)、系統(tǒng)組件和用戶接口等原則。在實(shí)用的基礎(chǔ)上必須采用先進(jìn)的成熟的技術(shù)，選購具有先進(jìn)水平的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和設(shè)備，并保留向ATM過渡的自然性。由于計(jì)算機(jī)技術(shù)的飛速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日新月異，網(wǎng)絡(luò)系統(tǒng)擴(kuò)充能力的大小已變得

5、非常重要，因此考慮網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性是相當(dāng)重要的。（五）、可管理性設(shè)計(jì)網(wǎng)絡(luò)時(shí)充分考慮網(wǎng)絡(luò)日后的管理和維護(hù)工作，并選用易于操作和維護(hù)的網(wǎng)絡(luò)操作系統(tǒng)，大大減輕網(wǎng)絡(luò)運(yùn)營時(shí)的管理和維護(hù)負(fù)擔(dān)。采用智能化網(wǎng)絡(luò)管理，最大程度地降低網(wǎng)絡(luò)的運(yùn)行成本和維護(hù)。（六）、高性能價(jià)格比結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟(jì)效益的解決方案，在滿足需求的基礎(chǔ)上，充分保障學(xué)校的經(jīng)濟(jì)效益。堅(jiān)持經(jīng)濟(jì)性原則，力爭用最少的錢辦更多的事，以獲得最大的效益。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)（一）、系統(tǒng)構(gòu)成 校園信息系統(tǒng)網(wǎng)絡(luò)應(yīng)是為辦公、科研和管理服務(wù)的綜合性網(wǎng)絡(luò)系統(tǒng)。一個(gè)典型的信息系統(tǒng)網(wǎng)絡(luò)通常由以下幾部分組成：1. 網(wǎng)絡(luò)主干，用于連接各個(gè)主

6、要建筑物，為主要的部門提供上網(wǎng)條件，主干的選型和設(shè)計(jì)是信息系統(tǒng)網(wǎng)絡(luò)的主要工作之一。2. 局域網(wǎng)（LAN）系統(tǒng)，以各個(gè)職能部門為單位而建立、獨(dú)立的計(jì)算環(huán)境和實(shí)驗(yàn)環(huán)境。3. 主機(jī)系統(tǒng)，網(wǎng)絡(luò)中心的服務(wù)器和分布在各個(gè)LAN上的服務(wù)器是網(wǎng)絡(luò)資源的載體，它的投資和建設(shè)也是信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的重要工作。4. 應(yīng)用軟件系統(tǒng)，包括網(wǎng)上Web公共信息發(fā)布系統(tǒng)、辦公自動(dòng)化系統(tǒng)、管理信息系統(tǒng)、電子郵件系統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財(cái)務(wù)系統(tǒng)等專用的系統(tǒng)。我們認(rèn)為更主要的是建設(shè)內(nèi)部的Intranet系統(tǒng)。5. 出口（通訊）系統(tǒng)，是指將信息系統(tǒng)網(wǎng)絡(luò)與Cernet和Internet等廣域網(wǎng)絡(luò)相連接的系統(tǒng)，出口系統(tǒng)的主要問題

7、包括兩個(gè)方面：一個(gè)是選擇合適的連接方式，如DDN、X.25、衛(wèi)星、微波等方式連網(wǎng)；另一個(gè)是防火墻的建設(shè)，它與出口系統(tǒng)的安全性有直接的關(guān)系。（2） 、設(shè)備選型及網(wǎng)絡(luò)拓?fù)鋱D設(shè)備型號(hào)設(shè)備描述數(shù)量核心交換機(jī) 思科6500系列交換機(jī)最高提供720Gbit/s帶寬選項(xiàng)，提供高達(dá)400Mbit/s的第三層IPv4轉(zhuǎn)發(fā)能力 支持IPv6,最多可達(dá)6510個(gè)吉比特以太網(wǎng)端口 1匯聚層交換機(jī)思科3560系列交換機(jī)最高提供32Gbit/s帶寬選項(xiàng)，最多支持28個(gè)10/100/100吉比特以太網(wǎng)端口22接入層交換機(jī)思科2960系列交換機(jī)最多支持48個(gè)10/100快速以太網(wǎng)端口140傳輸介質(zhì)單模光纖 多模光纖 超五類雙

8、絞線依需求而定服務(wù)器Web服務(wù)器 E-mail服務(wù)器 FTP服務(wù)器 數(shù)據(jù)庫等據(jù)需求而定路由器思科7600系列路由器、思科3900系列路由器各一臺(tái)1、校園網(wǎng)絡(luò)拓?fù)鋱D 2、圖書館網(wǎng)絡(luò)拓?fù)鋱D3、行政樓網(wǎng)絡(luò)拓?fù)鋱D4. 、學(xué)院網(wǎng)絡(luò)拓?fù)鋱D（三）、校園網(wǎng)IP地址分配方案內(nèi)部IP地址采用采用私網(wǎng)-55 之間的IP地址。1、 行政樓IP分配方案：行政樓內(nèi)有校辦、人事處。財(cái)務(wù)處等8個(gè)部門，8個(gè)部門的IP地址網(wǎng)段分別是-。2、 20個(gè)學(xué)院的IP地址網(wǎng)段分別是-。3、 圖書館的IP

9、地址網(wǎng)段是-。（4） 、VLAN設(shè)計(jì)方案1、 行政樓內(nèi)8個(gè)部門，設(shè)計(jì)為8個(gè)VLAN，為VLAN2-9，對應(yīng)IP地址為-。2、 每個(gè)學(xué)院樓內(nèi)可根據(jù)其專業(yè)數(shù)量設(shè)置相應(yīng)的VLAN數(shù)量，如某學(xué)院有4個(gè)專業(yè)，則可設(shè)置4個(gè)VLAN，每個(gè)VLAN內(nèi)有60個(gè)信息點(diǎn)，則專業(yè)1的主機(jī)IP地址范圍為-2 、專業(yè)2的主機(jī)IP地址范圍為5-26、專業(yè)3的主機(jī)IP地址范圍為29-90專業(yè)4的主機(jī)IP地址范圍為93-54。3、 圖書館借管50臺(tái)PC機(jī)使用網(wǎng)段 電子閱覽室使用和網(wǎng)段。設(shè)置電子閱覽室PC處于VLAN2,借管PC處于VLAN3。 4、 設(shè)計(jì)總結(jié)1、 一個(gè)校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進(jìn)行考慮，不但涉及許多技術(shù)問題，而且包括網(wǎng)絡(luò)設(shè)施、信息資源、專業(yè)應(yīng)用、等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)的建設(shè)。本方案是根據(jù)呈貢新校區(qū)具體情況作出的網(wǎng)絡(luò)設(shè)計(jì)，設(shè)計(jì)了新校區(qū)的各學(xué)院、行政樓和圖書館的網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)