学校校园网设计方案
一、设计背景
1。对象
学校占地 232 亩( 154774m2 )。根据建设计划行政办公楼 1023 平方米，教学楼 16132 平方米，科技实验楼 10484 平方米，学生宿舍 13392 平方米，教工宿舍 3049 平方米，图书馆 2246 平方米，体育馆 5000 平方米，食堂 4417 平方米，共享设施 3642 平方米。
2。对象需求分析
该学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术，建成覆盖全校，高速，高性能的计算机网络，实现网络在教学，管理和通信等方面的作用。具体包括以下几个方面：
⑴建立一个以光纤为主干，覆盖全校的宽带网，主干 1000M ， 100M 至桌面。需要考虑网络运行的高效，可靠，安全以及管理的方便。实现校园 Intranet 同 CERNET ，Internet 的互连互通，校内可以方便快捷地访问国内外消息，以满足信息查询，通信，资源共享，远程教学等需要。
⑵建立网络教学系统，提供教师备课，课间制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等功能。
⑶建立基于网络的教育管理及自动化办公系统，包括行政，教学教务，科研，后勤财务等系统，以满足学校管理现代化的需要。
3。基于对象的设计原则
(1)开放性，可扩充性
要求采用成熟和标准化的技术，支持多种当前流行的网络通信协议，以利于与CERNET，Internet等网络互联。利于向ATM过渡。
(2)长远规划，分步实施
校园网规划建设中存在着技术先进性与资金有限性的矛盾。首先，先进的网络技术投资很大，而学校的资金有限；其次，网络技术发展迅速，即使当时选择最先进的技术，由于校园网建设周期长，也会较快过时。因此，在规划校园网时，在总体结构上要考虑到今后扩充升级的方便，并能充分保护现有资源，同时考虑实施时在资金许可的情况下尽可能采用先进的网络技术。
(3)实用性原则
在网络规划时要立足于校园网的基本功能，重视实用和效益，着眼于提高教学和管理水平。
(4)安全可靠性
网络系统必须有容错功能，能保护合法用户的权益不受分割。
二、网络规划设计
1。校园网功能
(1)实现校内办公自动化，提高管理水平
(2)提供信息服务
(3)为教师提供良好的交流环境
(4)为学生提供良好的学习环境 (初步规划出用户设备类型(微机，主机，及服务器等，通信类型(数据或多媒体)和网络英提供的服务(数据共享，文件传送与存取，电子邮件，网络互联等)))
2，网络技术选择
从校园的建筑结构来说，一般以楼宇为单位，每个楼由多个楼层组成，整个楼可以作为
一个相对独立的网络应用单元考虑，多个功能相近的楼宇形成一个建筑群，最典型的是学生宿舍楼。这种建筑分布结构非常适合以太网技术的应用。
首先，以太网时采用分组交换方式，一个交换机就是一个交换中心，可以很容易地组成星型或者树型的网络结构。在楼宇内部，每层楼通过一台二层交换机来连接该层信息点，整个楼用一台二层/三层交换机作为楼宇汇聚，多个楼宇再汇聚到核心骨干交换机上。楼层，楼宇，楼群与以太网的接入，汇聚，核心的树型结构有着很好的对应关系，网络结构层次清晰。
其次，传输介质也适合了建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用5类双绞线，其100M连接状态100m，10M连接状态200m的传递距离能够满足室内布线的长度要求。最后，以太网建网能够提供性价比高的网络带宽。
3，网络访问控制
本校园网方案规划考虑3个区域:宿舍区(学生宿舍区，教工宿舍区)，办公区和Cernet，Internet。其中宿舍区是典型的需要运营的区域，需要收取一定的费用作为网络维护的费用(学生宿舍区与教工宿舍区收费标准不同)。办公区是广义概念，具体包括行政楼，科技实验楼，教学楼和图书馆等。
办公区是校园网的基本应用，其服务质量和稳定可靠性应该得到最优先的保证，办公区网络应用可以自由访问Cernet和Internet，与此同时办公区网络对于网络安全的要求应该是最高的，即从校园网外部和内部都要进行整体控制，不允许直接访问到办公区。
对于学生宿舍区，一般要进行收费，且根据不同的应用收费策略会有所不同，如:访问学校内部网络可以不收费，包括访问内部网页，BBS，FTP服务器等；访问Crenet收取较少的费用。教工宿舍区的收费原则与此类似。
通过以上分析，宿舍区与办公区要做逻辑隔离，使这两个区域的网络只能通过核心层进行受控的互通。可以通过ip地址规划来辅助访问的控制。
宿舍区通过小三层交换机做汇聚，再通过千兆光纤连接到校园核心交换机上，在该汇聚三层交换机上，需要完成汇聚，认证，计费，用户控制的工作；学生宿舍区接入交换机要求价格便宜，同时端口控制能力强，能够做端口MAC绑定，VLAN隔离等安全功能。
三、网络系统设计
1，网络体系结构
⑴传输：采用宽带传输方式；数据传输速率:主干网1000M， 100M到桌面。
⑵用户接口：TCP/IP协议
⑶网络管理能力——网络管理，控制，安全
①系统管理:随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。
②故障管理:为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点运作状态，故障记录的追踪与检查及平常对各种通讯协议的测试。
③效率管理:在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。
④安全管理:为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。
⑤计费管理:了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。
⑥信息管理:网络上的信息分成两部分，一是由管理员放置的信息，它们的品质一般较高；另一部分是由用户放置的，可能会有一些问题，要对这部分信息进行管理。
