*******************
实践教学
*******************
兰州理工大学
计算机与通信学院
2011年秋季学期
计算机网络课程设计
题目：兰州理工大学西校区校园网规划
专业班级：
姓名：
学号：
指导教师：
成绩：
摘要
科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术迅速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都已经不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。
Internet，即国际互联网，是现在网络应用的主流，这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。
我国对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络。
Internet中的校园网是高校用来宣传自身的重要窗口和工作平台，随着计算机技术和网络技术的不断发展，以及计算机网络对传统教学的改革和推进，高校校园网建设成为各高校树立品牌、宣传形象、比拼实力的重要途径，同时也成为高校提高教学、科研、管理效率的重要工具，几乎所有的高校都建有自己的校园网络。随着近几年视频点播、在线课堂、课件交流、数字校园漫游、校园教务管理等大流量校园网应用的不断出现，各高校对校园网要求越来越高，使得应用于校园网的设计模式、技术和设备在不断的更新。怎样利用网络设备，进一步发挥各个设备的功能，给学校的教学、管理和科研带来提升，是组建校园网的一个重中之重。
本课题以兰州理工大学西校区的校园网规划和设计为背景，从校园网的背景及相关计算机网络技术入手，系统和整体的分析兰州理工大学西校区的网络具体状况，将西校区的网络划分成多个虚拟局域子网，设计出了适应本校区的网络拓扑图，并根据拓扑图中的设计，综合考虑了网络性能，网络需求，设备价格等因素，对相应的网络设备进行选型设计。
关键词：Internet；教育科研；校园网；网络拓扑图；网络规划；划分子网
前言
人类已经跨入二十一世纪，信息的获取、分析、处理、发布、应用能力将作为现代人最基本的能力和文化水平的标志。以计算机技术和网络技术为主的信息技术，已经在各个领域得到广泛的应，并逐步改变着人们的工作、学习和生活方式。目前，世界各国都在积极发展信息技术教育。
高等院校是信息化建设的重要基地，而校园网是高校重要的教学和科研基础设施，是衡量每个高校综合办学实力的重要指标之一，对提高办学水平，优化资源配置，提升核心竞争力等方面都起到了重要的促进作用。目前，高校校园网络已经进入一个快速发展的时期。各高等院校对校园网的要求越来越高，是的应用于校园网的设计模式、技术和设备在不断更新。
高校校园网是为高校师生提供教学、科研和综合信息服务的宽带多媒体网络，为高校提供教学、管理和决策三个不同层次所需要的数据、信息和知识，因此校园网的建设水平是衡量每个高等院校综合办学实力的重要指标之一。
为了进一步提高校园网信息水平，努力像数字化校园迈进，本课题以兰州理工大学西校区现有的校园网布局情况为研究课题，对本校区的校园网进行规划，使得规划后的校园网能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，能够实现校园办公自动化需求，实现各个办公大楼之间、教学楼之间、学生公寓之间、校计算机机房之间的信息交流，能够加快校园信息化建设，能够在服务教学、科研的同时，也能够提高管理水平和效率。
目录
摘要 (2)
前言 (3)
目录 (4)
第1章校园网描述 (7)
1.1兰州理工大学校园网背景情况 (7)
1.2校园网的建设目标 (7)
1.3校园网建设的原则 (8)
1.3.1先进性原则 (8)
1.3.2开放性原则 (8)
1.3.3可管理性原则 (8)
1.3.4安全性原则 (9)
1.3.5灵活性 (9)
1.3.6稳定性和可靠性 (9)
1.3.7可扩展性 (9)
第2章需求分析 (10)
2.1带宽 (10)
2.2子网与VLAN规划 (10)
2.3实现的信息服务 (10)
2.4应用程序 (10)
2.5存储系统分析 (11)
2.6系统及数据安全分析 (11)
2.7 QoS (11)
2.8网间隔离 (11)
第3章拓扑图及方案整体描述 (12)
3.1 主干网传输方案设计 (12)
3.1.1 模块化设计 (12)
3.1.2 层次化的设计 (13)
●层次化网络设计模型 (13)
●层次化网络设计模型的优点 (15)
3.2 Internet接入方案 (16)
3.3 远程访问支持 (17)
3.4 子网划分与VLAN设定 (17)
3.4.1 IP地址规划 (18)
3.4.2 网络VLAN设计 (18)
●教学楼&办公楼（包含实验中心、餐厅）IP范围： (20)
●学生宿舍楼群（北）IP范围： (20)
●学生宿舍楼群（南）IP范围： (20)
3.5 网间隔离方案设计 (20)
3.6 存储方案 (21)
3.7 设备选型 (22)
3.7.1交换机选型： (22)
3.7.2 路由器选型： (23)
3.7.3 服务器 (24)
●小规模校园网络 (24)
●中等规模校园网络 (25)
●大规模校园网络 (25)
3.8 软件 (26)
3.9 信息服务方案 (26)
3.9.1互联网数据中心服务： (26)
3.9.2互联网信息采集服务： (27)
3.9.3采集信息优化服务： (27)
3.9.4通道环境部署服务： (27)
3.10 综合布线方案 (27)
第4章网络管理 (28)
4.1 远程监控 (28)
4.2 远程控制 (28)
4.3 网络安全 (28)
4.3.1解决局域网的安全性 (29)
4.3.2解决网内主机的安全性 (29)
第5章系统主要设备报价 (30)
参考文献 (31)
课程设计总结 (32)
第1章校园网描述
1.1兰州理工大学校园网背景情况
学校现有教职工2000余人，其中专任教师1500余人，而西校区现有大约10000余台计算机需要联网，其中包括教学、科研、办公使用的公共计算机和属于广大师生自己的个人计算机、另外还包括数台工作站和服务器，这10000余台计算机中同时接入互联网的计算机数目以4000台计算。
校园网络的地理分布：教学办公大楼4栋（1、2、4、6号教学楼，每栋教学楼以40台多媒体计算机计算，总计160台）；学生宿舍园区有2个片区（南村9栋宿舍楼，北村8栋宿舍楼，每栋宿舍楼以400台计算机计算，总计6800台）；各个学院办公室（计算机总量以200台计算）；计算机实验楼1栋（计算机总量以1600台计算）；电子阅览室（计算机总量以400台计算）等范围。以上各个片区在此次的校园网项目的设计、规划中都要将其考虑在布线的地理范围中。
1.2校园网的建设目标
校园网网络建设应体现出网络的优越性能，还需体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。要适应未来网络的扩展和拓扑结构的变化。能为特定的师生用户或用户组提供访问路径。保证网络能不间断地运行。当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。使用频率较高的应用能够支持网上大多数的师生用户。能合理地分配用户对网内、网外的信息流量。支持较多的网络协议，扩大网络的应用范围。支持IP的单点传送和多点广播数据流。所以分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视。
我们需要建设一个服务于本校区并且且能与中国教育科研网及因特网互联的高性能校园网。校园网应能满足学校现代化教学及管理需求，实现教育现代化、提高教学水平，通过计算机网络加强学校与学校之间、校区与校区之间的资源共享。
校园网的建设应该达到以下总体目标：
搭建一套先进、完善的宽带接入网综合布线系统，为各种应用包括数据及图像提供接入方法和配线，既满足当前的使用需要，又要考虑将来的发展需求，使系统达到配置灵活、易于管理和、易于扩充的目的。
根据相关国际和国内的布线标准进行设计、安装和测试，组成一个模块化、系统化和灵活性极高的结构化布线系统，能够连接及支持现在和将来的数据及多媒体信息应用。
满足灵活应用的要求，即任何一信息点能够连接不同的计算机终端和通信设备。
有很高的抗电磁干扰特性，具有可靠性。
1.3校园网建设的原则
校园网体系结构的设计至关重要，体系结构的优劣直接影响了所建设的校园网的整体性能，因此，在进行此次校园网的结构设计时应注意一下原则：
1.3.1先进性原则
网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。要保证设计所选择的方案在技术上是先进的，保证多种设备的互操作性、兼容性和可维护性。
1.3.2开放性原则
校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。
1.3.3可管理性原则
网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便
地进行网络故障的诊断。
1.3.4安全性原则
信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。
1.3.5灵活性
选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新需要。
1.3.6稳定性和可靠性
可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。
1.3.7可扩展性
校园网络将会是一个不断增长的网络，包括规模、应用范围、服务内容等都将随着计算机应用的不断普及而不断增加。以为在进行校园网的网络设计上必须重视校园网络的扩展能力。具体的扩展性原则包括以下三点：网络规模的扩展，包括网络的地理分布，用户数。
应用内容的扩展，IP主干网络将不仅仅担负数据传输的任务，包括其他视频和语音服务也会不断加入至IP网络中去，这就要求主干网络设备必须具有多种业务支持的能力。
网络容量的扩展，随着规模和应用的扩展网络的传输容量也必须能相应的增加。
第2章需求分析
计算机网络在当今的信息时代扮演越来越重要的角色，高可靠性的Internet 网络为师生的远程教学和交流提供了稳定的平台，极大的提高了教学的效率。
校园网组建是一项系统工程，其总体设计的确定，不仅要考虑到近期目标，还要为系统的进一步发展和维护留有余地。设计中需求要考虑个阶段的情况，为适应长远稳定使用，进行统一规划和设计。尽可能采用成熟先进且稳定的技术，使用先进技术的计算机系统和网络设备，并有相当长时间的可用性。
2.1带宽
带宽新的校园主干采用具有第三层交换功能的千兆位以太网（GigabitEthernet）以满足广大用户的各种要求。新的主干设备应能满足3000用户同时接入访问的要求。
2.2子网与VLAN规划
为了保证扩展性和安全性，对每栋楼的每层划分一个子网，为节省IP资源，每二栋楼共用三个IP地址段，进行详细的子网划分。保证每个宿舍接入一个信息点，剩余IP资源留做扩展用途。
2.3实现的信息服务
支持IP多目广播（Multicast）与服务质量（Qos）或服务类型(CoS)，满足远程教育的需求。
2.4应用程序
1.DNS服务
2.FTP服务
3.WWW服务,
4.在线交互
5.E-mail服务
2.5存储系统分析
由于学校传统的网络应用中所有教育资源都存放在一台服务器上，具有高性能与高扩展能力的服务器成本较高;教学资源的访问服务会与应用服务争夺系统资源，造成网络服务效率的大幅下降；应用服务器的系统故障将直接影响资源数据的安全性和可用性，给学校的教学工作带来不便。
针对这些问题，可以利用Vicount网络存储来实现集中存储与分散存储。
2.6系统及数据安全分析
当整个网络开始运作时，其安全防范问题就越显重要。如何快速防范网络病毒和网络黑客，已成为网络安全最主要的任务之一。
病毒作为一种特殊的程序，具有传染性、流行性、繁殖性、表现性和针对性等特征，网络病毒不仅可以对单独的计算机造成损坏，还会对校园网造成严重的损坏.
2.7 QoS
实际网络运行中，路由的使用是不可避免的。因此，路由设备中也必须支持QoS/CoS。目前，3Com核心交换机中的第三层交换模块支持非常丰富的QoS/CoS
控制功能，可以使用第三层交换模块进行：控制各种类型的以太网网络流量根据数据包的属性如协议种类、服务类别(802.1p)、IP地址、或TCP/UDP端口号来区分流量类别，为流量设定优先级，通过流量过滤来实施安全策略，通过使用面向连接的RSVP协议来为数据流预留带宽。
2.8网间隔离
根据校园网的结构特点及面临的安全隐患，通过企业防火墙、入侵检测、网络杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为大学校园构建统一、安全的网络。
第3章拓扑图及方案整体描述
3.1 主干网传输方案设计
模块化、层次化的设计原则：网络的设计都是基于一个模块化，层次化的设计思想。
3.1.1 模块化设计
所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。模块化设计的好处在于：
解决各网络之间的冲突问题；
简化安装和后台设备管理；
易于故障检测和分离问题；
易于执行不同类型的服务和安全方针；
易于扩展和/或代替原来的技术。
一个完整的模块化设计如图3.1.1所示：
图3.1.1模块化网络设计图示
3.1.2 层次化的设计
层次化网络设计模型
对于兰州理工大学西校区的大型网络，可以采用业界通用“核心层-汇聚层-接入层”层次化网络设计模型。
如图3.1.2所示：
图3.1.2层次化网络设计图
核心层
核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。
如图3.1.3所示：
图3.1.3核心层网络模块图
汇聚层
汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。汇聚层主要由三层交换机组成，提供对网络流量模式控制、服务访问控制、QoS、定义路由路径度量（path metric）和路由协议网络通告控制。
如图3.1.4所示（下一页）：
图3.1.4汇聚层网络模块图
接入层
接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成。
层次化网络设计模型的优点
“核心层-汇聚层-访问层”层次化网络设计模型有如下优点：
高可扩展性
遵循层次化模型网络比扁平式网络更具有伸缩性和可管理性，因为各功能网络通过模块化实现，潜在问题更易于识别。
易于实施
每一层的功能性清晰划分，简化每一层的实现。
易于故障排除
每一层的功能经过良好定义，网络更为简单，有助于故障的隔离。模块化设计也有效限制故障影响范围。
易于规划和管理
层次化的功能划分，整个网络规划和管理更为简单。
3.2 Internet接入方案
兰州理工大学网络拓扑结构图如图3.1所示。
图3.1兰州理工大学网络拓扑图西校区网络拓扑结构图如图3.2所示。
图3.2西校区网络拓扑图
3.3 远程访问支持
西校区的校园网设计按照下面的策略进行访问控制支持：
从校园网内网访问Internet或者Cernet时端口全开放；
允许从公网到非军事区的访问请求。Web服务器只开放80端口，Mail服务器只开放25和110端口
禁止从公网到内部网络的访问请求，端口全关闭；
允许从内网访问非军事区，端口全开放；
允许从非军事区访问Internet或者Cernet时端口全开放；
禁止从非军事区访问内网，端口全关闭。
3.4 子网划分与VLAN设定
在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。
IP地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP 地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP 地址的合理规划有如下的意义：
减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求——IP 地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；
有利于IP地址空间的合理使用；
优化业务流量的分布；
有利于故障诊断。
IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。
3.4.1 IP地址规划
根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，建议IP地址规划遵循如下原则来设计：
服务器区采用私IP地址，NA T后供人员远程访问；
与internet 互联设备IP地址采用真实IP地址；
部分内部互连采用私有IP地址；
面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。
即出口路由器（防火墙）互联采用合法IP地址；公共服务器如WWW/FTP/DNS/资源服务器等均采用合法地址（或从安全角度考虑采用私有IP ）；部分接入用户采用私有保留IP地址相连。
这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。
3.4.2 网络VLAN设计
在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：
VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。
VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通
讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。
网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。
提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。
VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网
建筑物名称VLAN IP网段教学楼&办公楼1# Edu1 202.201.31.0/24
教学楼&办公楼2# Edu2 202.201.32.0/24
教学楼&办公楼4# Edu4 202.201.34.0/24
教学楼&办公楼6# Edu6 202.201.36.0/24 实验中心A ChmA 202.201.33.0/24
实验中心B ChmB 202.201.35.0/24 学生宿舍楼群（北A）StuA1 202.201.41.0/24
学生宿舍楼群（北B）StuB1 202.201.42.0/24
学生宿舍楼群（北C）StuC1 202.201.43.0/24
学生宿舍楼群（北D）StuD1 202.201.44.0/24
学生宿舍楼群（北E）StuE1 202.201.45.0/24
学生宿舍楼群（北F）StuF1 202.201.46.0/24
学生宿舍楼群（北G）StuG1 202.201.47.0/24
学生宿舍楼群（北H）StuH1 202.201.48.0/24
学生宿舍楼群（南A）StuA2 202.201.51.0/24
学生宿舍楼群（南B）StuB2 202.201.52.0/24
学生宿舍楼群（南C）StuC2 202.201.53.0/24
学生宿舍楼群（南D）StuD2 202.201.54.0/24
学生宿舍楼群（南E）StuE2 202.201.55.0/24
学生宿舍楼群（南F）StuF2 202.201.56.0/24
学生宿舍楼群（南G）StuG2 202.201.57.0/24
学生宿舍楼群（南H）StuH2 202.201.58.0/24
学生宿舍楼群（9#）StuH2 202.201.59.0/24 餐厅Ser 202.201.40.0/24 教学楼&办公楼（包含实验中心、餐厅）IP范围：
202.201.31.*~202.201.40.*
学生宿舍楼群（北）IP范围：
202.201.41.*~202.201.50.*
学生宿舍楼群（南）IP范围：
202.201.51.*~202.201.60.*
3.5 网间隔离方案设计
将从校本部网络中心接入的网络分成三个部分——教学、实验室、学生宿舍，然后再将每一部分再次进行虚拟划分，具体到每一个宿舍楼，每个楼层，使用不同的IP网络段，从而达到网间隔离的目的，在划分子网后，可以对不同的用户的流量、端口进行限制，例如在有必要的时候可以对P2P下载端口进行限制，从而减少带宽负载。
具体的可以使用北京东方微点公司的企业防火墙，入侵检测、网络杀毒软件使用北京东方微点公司的微点主动防御软件和微点杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为大学校园构建统一、安
分类号编号 ******** 学院 毕业论文（设计） 校园网的规划与设计 Campus network planning and design 申请学位：工学学士 系别： 专业： 班级 姓名： 学号： 指导老师： 2012年 05 月 20 日 校园网的规划与设计 姓名： 导师： 2012年 05 月 20 日 ******毕业论文（设计）任务书 院（系）：电子信息与计算机科学系
[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。建设校园网已经成为了学校办学条件现代化的重要标志。要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。 本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。 [关键词]校园网；设计原则；设计目标；设备；安全 [Abstract] Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need. This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network. [Key words] Campus network; Design principle; Design goal; Equipment; security 目录 绪论......................................................................... 1. 校园网建设背景............................................................ 1.1项目概况 ............................................................. 1.2校园网建设的必要性和可行性 ........................................... 2. 需求分析.................................................................. 2.1 系统功能需求......................................................... 2.2系统性能需求 .........................................................
校园网规划设计方案 21 世纪将是人类全面进入信息化社会的世纪， 21 世纪的教育必须适应信息化社会对教育的需求。为此，各个国家高度重视信息技术对教育的影响和作用，重新调整教育目标，制定教育改革方案，加快推进教育信息化建设。近年来我国也开始重视并特别强调教育信息化。另一方面，在高等教育竞争日趋激烈的大环境下，建设数字化校园，实现教育信息化，强化各项管理，提升综合实力，是各高校的一项紧迫任务。今后学生选择高校，不光是听口碑，看师资，更直接的是通过Internet，接触各所高校的教学科研基本情况。所以，从某种意义上讲，数字化校园还是学校的一Internet名片，一个永远放映的宣传片。一流的高校必将拥有一流的数字化校园并通过此窗口向世界展示自身的实力和形象。 1数字化校园的概念 数字校园是在传统校园的基础上，利用先进的信息化手段和工具，将现实校园的各项资源数字化，形成的一个数字空间，使得现实校园在时间和空间上延伸开来。它是以网络为基础，从环境（包括设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教学、管理、服务、办公等）的全部数字化。 应用管理：为应用程序设定一系列外部接口规，使得遵循标准的应用能够方便地集成，接口规分为核心集、扩展集和可选集，支持不同级别接口规的应用的集成度不同； 用户管理与认证：提供统一的用户管理与认证，并提供用户单点登录； 权限管理：为用户和应用、以及应用之间的访问权限管理提供统一的规，使得新应用能够被自动发现并被用户使用； 数据交换：提供统一的信息视图和标准的数据交换服务，使得应用之间数据交换规化。 资源检索和查询：提供给用户方便的检索功能，使用户在众多的数字化校园中迅速查找到自己所需要的资源和信息。 管理信息系统：包括教务、科研、财务、人力资源、设备资产、档案等各种管理信息系统等； 数字图书馆：将学校中各种数字图书资源（包括期刊、书籍、论文等）
最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师：讲师 机构：国家重点大学院校 校园占地面积：146.57万平方米 校舍建筑面积：1070875.64平方米 教职工人数：2000 学生总数:：1.7万余人 网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机
网络解决办法： 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析： 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。 远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素
某大学校园网规划与设计 一、问题分析： 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，几乎所有高校都建立了基于Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。 2. 解决方案提出及论证 校园网建设已逐渐成为信息化时代高校优先考虑的课题，这与我国倡导的素质教育息息相关。本设计从某大学建设校园网的过程中，着重论述了校园网设计方案的研究与实施过程。本方案首先就某大学校园网设计建设的相关知识技术要求作了必要的介绍，然后重点就综合设计方案的多方面展开论述，并给出具体的实施方案和设备选型。 学校现有3栋教学楼，每栋最高5层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼，每层最多1000台PC机，办公楼最高3层，每层30台PC机。
本方案实现以学校教学楼为中心的34幢建筑物，拟包括办公楼50个信息点、教学楼100个信息点以及宿舍300个信息点（总共450个信息点），以超5类布线标准的局域网结构化布线。按照EIA/TIA568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，拟选择符合国际标准的著名的布线厂商----美国AMP公司的产品和技术。 为建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。 3. 所需设备描述、网络拓扑及简要配置方案 一、校园局域网建设项目结构化布线设计 （1）结构化布线系统 结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。
校园网设计 第一章.项目概述 (2) 1.1．项目背景 (2) 1.2．系统设计技术标准及规范 (2) 第二章项目需求分析 (4) 2.1．网络互连需求分析 (4) 2.2．环境需求分析 (5) 第三章．网络详细方案设计 (6) 3.1．网络系统设计原则 (6) 3.2．拓扑图 (6) 3.3．Ip地址设计 (7) 3.4．设备选型和价格 (7) 3.5．网络安全方案设计 (9) 第四章．综合布线的设计及施工 (13) 4.1．网络布线施工 (13) 4.2．信息点分布统计表 (14) 4.3. 工程实施方案 (14)
第一章.项目概述 1.1．项目背景 北京信息职业技术学院网络改造工程是学院2008年市财政项目之一，本项目为了解决学校各校区网络设备老化、校园网多年累积建设发展过程中未能解决的问题进行整体改造，项目涉及网络设备、服务器、存储设备、视频会议、IP 电话、门户办公平台、中心机房建设及部分线路改造，工程建设涉及新旧网络系统的建设与改造，复杂度较高，技术难度大。 学院为信息技术类职业学院，借网络改造工程的契机，精心设计实训项目，将网络改造与教学实训结合起来，可以为相关专业学生提供一个参与真实的工程实践机会，让学生把理论知识与实际应用结合起来，培养并提高学生实际动手能力。 1.2．系统设计技术标准及规范 （一）实用性和先进性 采用先进成熟的技术满足学校数据业务需求，兼顾未来八年发展要求，采用行业技术成熟、性能稳定的网络技术产品以适应更高的传输需要，确保整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。 （二）安全可靠性 网络必须具备高可靠性。数据传输、存储及使用具有安全保护措施。 （三）灵活性和扩展性 本次校园网升级改造是对学校三校区网络功能的改进或提升，由于规模和多校区的特点，网络改造需要在今后的信息化建设工作中继续完善，因此产品解决方案要深入考虑方案的灵活性与可扩展性，能够适应学校未来组织变化及业务发展的需要，通过完善的方案规划和产品选型来保护项目投资不重复不浪费。 （四）开放性和互连性
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
重庆大学城市科技学院 课程设计报告书 课程名称：《局域网络组建与设计》课程设计专业班级：计算机科学与技术2007级（1）班组号： 组长： 组员： 指导教师：张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书
目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)
二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)
计算机平台需求 (13) 子网（Vlan）划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况： 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长。 组网目标： 随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、
Computer Knowledge and Technology 电脑知识 与技术本栏目责任编辑：冯蕾网络通讯及安全第7卷第18期(2011年6月)多校区校园网的规划 唐如意 （安徽皖通科技股份有限公司，安徽合肥230088） 摘要：校园网应为学校教学，科研提供先进的信息化教学环境。以计算机为核心的信息技术必将导致教育教学领域的深刻改变，网络教学、远程教学、教育资源共享的教育新时代正向我们走来，校园网络的建设，为建构现代教育新型教学教育模式提供了最理想的教学环境。校园网网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，保证网络系统的保密性、完整性、可用性、可控性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建，通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效措施。 关键词：多校园网；网络规划 中图分类号：TP393文献标识码：A 文章编号：1009-3044(2011)18-4344-031总体规划 IP 网的规划是网络设计的一个重要环节，应当按照教育网的总体要求（校园网是教育科研网的有机组成部分）和学校自身的业务需求，在全网范围内对IP 地址进行统一规划。可以采用公有IP 地址（主要是教育网公网IP 地址和电信公网IP 地址）和校园网私有地址相结合的方式进行IP 地址规划。 1)IP 地址规划原则 规划IP 地址要充分考虑未来发展的需要，应坚持统一规划、长远考虑和分片分块分配的原则，具体如下： 唯一性：各个网络的子网地址和网络掩码能唯一地确定一个子网，在子网内部，IP 地址不冲突； 可扩充性：为每一个校区或部门分配的地址有一定的冗余，以便子网数增加和子网中主机数增加时依然能保持区域内IP 地址的连续性； 可管理性：不管网络中采用静态路由还是动态路由，局部子网的变化不影响全局，当然这也有赖于IP 地址的按层划分以及核心层交换机和楼层汇接层交换机的路由汇总。 2)IP 地址的用途 ①设备互连和Loopback 端口：两三层交换机（比如核心交换机和汇聚层三层交换机级交换机，核心交换机和路由器等）之间的每条路由链路（包括物理线路和逻辑线路）都需要2个点对点的IP 地址（掩码/30）；Loopback 端口地址是每个三层交换机至少需要一个； ②三层交换机VLAN 网关地址：通过VLAN 划分进行隔离后，可以显著改善网络性能，提高网络带宽的利用率，但同时也限制了不同VLAN 间的互访，要实现各个VLAN 的互连互通必须采用路由或三层交换机技术。因此对于局域网内的每一个网段，在其对应的三层交换机上的相应VLAN 上必须绑定一个逻辑IP 地址，作为本网段的网关。通过该逻辑地址，本网段的主机得以在整个局域网内通过路由互相访问，按照通行的惯例，一般将每个网段的第一个有效IP 地址作为该网段的网关。例如网段172.16.199.0/24，一般将第一个有效地址“172.16.199.1”作为本网段的网关。 ③用户IP ：显然这是局域网最终用户的IP 地址，整个局域网唯一。主要有两种：工作站用机IP 和服务器IP 。通行的做法是将本网段2－10作为本网段的其它需要IP 地址的可网管设备、11－20或30作为本网段的服务器IP 地址、而用户IP 地址则逐一后排。当然对于那些公用的服务器，可以设置专门的服务器网段，便于单独管理和控制。 ④设备管理：整个局域网内主要可网管设备的IP 地址分配。对于本部分IP 地址，如果公司局域网内有效IP 地址不宽裕，也可以考虑使用其它保留IP 地址，由于本部分IP 地址主要用于管理VLAN （一般为VLAN1或VLAN2，在VLAN 规划中会提到），因此不管用哪类IP ，建议这些IP 都不要参与公司局域网的路由和交换，出于从安全和管理方便的目的，可以设置专门的管理工作站，以对校园网的主要网络设备（主要是主交换机和楼层二级交换机）进行有效和严格的管理。 3)IP 地址的具体分配及使用 ①IP 地址需求分析 以三个校区为例，总的来说，所需IP 地址主要服务于三个校区，至于每个校区的IP 地址块的大小，可以通过校区的规模和用户数来确定。另外管怎么样分配，单纯的电信和教育网IP 地址都不可能够用，必须在校内使用私有IP 地址。而地址分配也主要集中在校内私有地址的分配上。 a ）校区间私有地址分配 假设每个校区的计算机数量都在60000台以内，整个校园网可以选用地址块172.16.0.0/12，并为每个校区分配一个相应的B 类地址段。具体可以采取如下的分配方式： 主校区：172.16.0.0/16(可容纳60000台左右主机，255×255＝65535) 校区一：172.17.0.0/16(掩码为255.255.0.0) 收稿日期：2011-04-30 E-mail:info@https://www.doczj.com/doc/f62829952.html, https://www.doczj.com/doc/f62829952.html, Tel:+86-551-56909635690964ISSN 1009-3044 Computer Knowledge and Technology 电脑知识与技术Vol.7,No.18,June 2011,pp.4344-43464344
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
校园网规划与设计
二零一一年六月一日 目录 摘要 (3) 前言 (4) 第一章校园网简介 (5) 1.1什么是校园网 (5) 1.2校园网有什么作用 (6) 第二章校园网的现状及需求分析 (8) 2.1 计算机网络系统现状 (8) 2.2 网络系统及业务需求分析 (9) 第三章系统设计原则和实现目标 (11) 3.1 网络系统设计原则 (11) 3.2 系统建设目标 (12) 3.3网络设计关键技术说明 (16) 第四章系统总体方案设计 (19) 4.1 网络拓扑结构设计 (19) 4.2 网络系统接入设计 (21) 4.3 网络设备选型 (23) 4.4 VLAN划分及子网配置 (23) 4.5 IP地址分配 (27) 第五章布线系统设计 (28) 第六章网络安全、管理设计 (34) 总结 (36) 参考文献 (37) 致谢 (38)
摘要 20世纪后期互联网在我国取得了快速的发展，通过网络办公和网络交易的更为广泛，涉及到企业，单位，学校，军事等各个领域，教育发展也逐渐的走上了网络化，河北能源职业技术学院拟定在校内建立校园内部网并与国际互联网络相连。互联网技术和现代化式的教育快速发展的结合使得校园网成为学校教育、教学的重要平台。 学校的校园网已经成为重要的信息传递设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在能源学院校园网目前的实际情况和在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，通过各种协议的链接与设备的选购，从而实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。成为现代化办公的首要工具。 关键字：校园网；协议；设备
第一章综合布线系统概述 1.1 综合布线系统的定义、特点和优点 综合布线系统是伴随着智能化大厦而崛起的，作为智能大厦中枢神经，综合布线系统是近20年来发展起来的多学科交叉型的新型研究领域。随着计算机技术、通信技术、控制技术与建筑技术的发展，综合布线系统在理论和技术方面也不断得到提高。 目前，由于理论、技术、厂商、产品甚至国别等多方面的不同，综合布线系统在命名、定义、组成等多方面都有所不同。我国《智能建筑设计标准》（GB/T 50314-2000）中把综合布线系统定义为：综合布线系统是建筑物或建筑群部之间的传输网络。它能使建筑物或建筑群的部设备、数据通信设备、信息交换设备、建筑物物业管理设备及建筑物自动化管理设备等系统之间彼此相连，也能使建筑物部的通信网络设备与建筑物外部的通信网络设备相互连接。 上述的定义通常被称为是建筑物与建筑群综合布线系统。按照《建筑与建筑群综合布线系统工程设计规》（GB/T 50314-2000）的定义，它包括建筑物到外部网络或局线路上的连接点与工作区的语音或数据终端之间所有电缆及相关的布线部件。 这里要注意区分一下综合布线和综合布线系统这两个基本概念：综合布线只作为一个概念而存在，综合布线系统则是一种解决方案或者是一种布线产品。两者既密不可分，又有所区别。 与传统的相比较，综合布线系统有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、模块化、扩展性、和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。综合布线系统与传统布线系统的性能价格比，如图1-1所示。
性能价格比 图1-1 综合布线系统与传统布线系统性能价格比 1.1.1 兼容性 综合布线系统的首要特点是它的兼容性。所谓兼容性指它自身是完全独立的，与相关的应用系统相无关，可以适用于多种应用系统。能支持多种数据通信、多媒体技术及信息管理系统等，能够适应现代未来技术的发展。 过去，为一幢大楼或一个建筑群的语音或数据线路布线时，往往采用不同厂家生产的电缆、配线插座以及接头等。例如，用户交换机通常采用双绞线，计算机系统通常采用粗铜轴电缆或细铜轴电缆。这些不同的设备使用不同配线材料，而连接这些不同配线的插头、插座也各不相同，彼此不兼容。造成一旦需要改变终端设备或设备位置时，就必须铺设新的缆线，以及安装新的插座和插头。 综合布线系统则可将语音、数据与监控设备等信号经过统一的规划的设计，采用相同的传输媒体、信息插座、互连设备、适配器等，把这些不同信号综合到一套标准的布线中进行传送。由此可见，这种布线比传统布线大为简化，可节约大量的物资、时间和空间。 在使用时，用户可不用定义某个工作区的信息插座的具体应用，只把某种终端设备（如个人计算机、、视频等）插入这个信息插座，然后在交接间和设备间的配线设备上做相应的接线操作，这个终端设备就被接入到各自的系统中。1.1.2 开放性 所谓开放性是指它能够支持任何厂家生产的任何网络产品，支持任何网络结构，如总线形、星形、环形等。在传统的布线方式下，只要用户选定了某种设备，也就选定了与之相适应的布线方式和传输媒体。如果更换另一设备，那么原来的布线就要全部更换。对于一个已经完工的建筑物，这种变化是十分困难的，需要
校园网规划设计方案 导语：校园网建设的必要性学校是否采用最先进的信息和传播 技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于 影响整个社会深刻变革的中心地位。 校园网必须具备教学、管理和通讯三大功能。教师可以方便地 浏览和查询网上资源，进行教学和科研工作;学生可以方便地浏览和 查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校 的管理人员可方便地对教务、行政事务、学生学籍、财务等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。 ①要适应未来网络的扩展和拓扑结构的变化。 ②要能为特定的师生用户或用户组提供访问路径。 ③要保证网络能不间断地运行。 ④当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤使用频率较高的应用能够支持网上大多数的师生用户。 ⑥能合理地分配用户对网内、网外的信息第一文库网流量。 ⑦能支持较多的网络协议，扩大网络的应用范围。 ⑧支持IP的单点传送和多点广播数据流。 1.1项目概况 本次项目是为**中学建设的一个校园网，这个学校有一栋教学楼、一栋实验楼、一栋图书馆、一栋办公楼、两栋女生宿舍和两栋男
生宿舍，教学楼、实验楼都为六层，每层有十个教室，图书馆、办公楼为三层，办公楼一层有十二个办公室，一个办公室内最多有四台计算机，图书馆三楼为电子阅览室，一二层为图书室，学生宿舍有六层，每层有二十四个寝室，每个寝室最多有六台计算机，每个教室或者办公室或者寝室内只安装一个以太网接口，如老师或学生要连接多台计算机需自己配置以太网交换机，该学校的中央机房设在电子阅览室旁边，该校园网中要求每台计算机都能连接互联网，局域网资源共享，局域网内采用VLAN技术限制不同办公室的部分访问。 安全与可靠性 校园网的总体设计原则先进性。以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术; 开放性。网络协议采用符合ISO及其他标准，如IEEE,ITUT,ANSI等制订的协议，采用遵从国际和国家标准的网络设备; 可靠性。选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，包括交换机、路由器以及网络服务器的可靠性； 可扩展性。网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用;
目录 设计要求 (1) 一、用户需求分析 (3) 二、网络拓扑设计及原则 (4) （一）拓扑设计 (4) （二）设计原则 (4) 三、网络方案设计 (6) （一）网络结构分析 (6) 1．骨干层 (6) 2．接入层 (7) 3．出口 (7) （二）网络架构设计 (7) （三）扩展的考虑 (8) （四）网络VLAN的设计 (8) （五）网络QoS设计 (9) （六）网络安全设计 (11) （七）服务器 (12) 四、设备选型 (13) （一）路由器的选择 (13) （二）交换机的选择 (14) （三）防火墙 (18) （四）服务器 (19) 附表.......................................... 错误！未定义书签。
前言 当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。 快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。因此，学校校园网的有无及水平的高低，也将成为评价学校及学生选择学校的新的标准之一。 Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。 随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。 学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。
校园网的规划与设计论 文 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
郑州工业应用技术学院 课程设计 题目：某校园网规划与设计 指导教师：职称：无 学生姓名：学号： 专业： 院（系）： 2017年5月9日
摘要 自上世纪90年代以来，互联网在我国取得了飞速发展联网的计算机、上网用户和网站的数目逐年倍增。各大专院校相继建立了自己的校园网。Internet 技术和现代教育的快速发展以及越来越紧密的结合使得校园网成为学校教育、教学和科研的重要平台。 校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设，实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务目前,全球已进入信息化时代,实现校园信息化对一所学校的成功发展有着重要作用。校园网建设是将各种不同应用的信息资源通过高性能的网络设备相互连接起来,形成校园区内部的Intranet系统,对外通过路由设备接入广域网。关键词：校园网；协议；设备；无限局域网
目录
第一章校园网络需求分析 用户需求 按需求，实现校园内部资源共享。通过建立学校主页、电子邮箱、FTP资源、办公系统以及视频点播等服务器，发布有关新闻、教学信息、建立学校、教师和学生之间的交流平台 （1）教室：每个教室需要计算机接入网络，有利于教室上课的需要。主要用于2#（教学楼） （2）学生：实现学生在寝室内上网的需求，上网下载，查看网页等的服务。主要有男生5#，6#，7#，8#，9#女生2#，3#，4#。 （3）图书馆：电子图书数据库及其查阅，管理系统，图书馆信息管理系统，电子阅览室，提供全校学生通过局域网进行图书的查阅。 （4）办公：提供个院系办公的需求。各院系办公室。供学校管理校内的财务、人事和学生教师的信息等，行政楼。 （5）其他：体育馆等。 通信量需求分析 （1）宽带：从网络中心到各个楼宇均铺设了多模光纤，带宽可以达到千兆每秒，各楼层到桌面采用的是超五类双绞线，带宽在百兆左右. （2）吞吐量：在网络高峰期，比如中午12：00左右和晚上9：00左右，上网人数比较多，发生冲突的可能性达到10%，这样吞吐量=90%*G(网络负载)，其它时间的吞吐量几乎等于G （3）主干网的流量负载 由电力学院教学楼2#到各宿舍为主，流量的统计分析：学生寝室的网络流量比较大，由于学生大部分时间在寝室内上网，因此网络在11点之前的流量是比较大的，由于，学生在11点休息之后，由于只有部分学生的笔记本能提供上网服务，因此网络流量骤降。而教室的流量只有当上课的有流量，可是流量远远小于寝室的流量。 网络功能需求分析 （1）校园主干采用具有第三层交换功能的千兆位以太网， （2）以满足广大用户的各种要求；支持IP多播（Multicast）与服务质量（QoS）或服务类型(CoS)， （3）满足远程教育的需求；支持虚拟网络（VLAN）。