大学校园网设计方案组图
校园网综合布线系统设计方案
计算机网络技术与综合布线系统息息相关。计算机和通信技术的飞速发展，网络应用已成为人们日益增长的一种需求；而结构化布线是网络实现的基础，是现今和未来计算机网络和通信系统的有力支撑环境.所以在设计综合布线系统的同时必须充分考虑所使用的网络技术及网络技术的新趋势,避免硬件资源的冗余和浪费，以便充分发挥综合布线的优点。
1、结构化综合布线系统的组成及设计
综合布线系统(PDS，Premises Distribution System）是一套开放式的布线系统,可以支持几乎所有的数据、话音设备及各种通信协议，同时，由于PDS充分考虑了通信技术的发展，设计时有足够的技术储备,能充分满足用户长期的需求，应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化,不需重新布线,只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统.
1-1、工作区子系统（Work Area）及其网络设计
工作区子系统由终端设备连接到信息插座的连线,以及信息插座所组成。信息点由标准RJ45插座构成.信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。例如：对于一个办公区内的每个办公点可配置2~3个信息点，此外应为此办公区配置3～5个专用信息点用于工作组服务器、网络打印机、传真机、视频会议等等.若此办公区为商务应用则信息点的带宽为100M可满足要求；若此办公区为技术开发应用则每个信息点应为交换式100M甚至是光纤信息点.
工作区的终端设备（如：电话机、传真机）可用康宁公司FutureCom超五类或六类双绞线直接与工作区内的每一个信息插座相连接，或用适配器(如ISDN终端设备）、平衡/非平衡转换器进行转换连接到信息插座上。
GPON光网校园解决方案，一人一宽带！
GPON光⽹校园解决⽅案，⼀⼈⼀宽带！
校的⽹速⼀直是学⽣吐槽的重灾区，为了能更好带给校园更好的⽹络速度，学校也是想了各种⽅法，提⾼学⽣⽤户感知度，让学⽣不在为上⽹⽹速⽽吐槽校园⽹⽹速慢问题，全国很多学校进⼊了光⽹改造⼯程，已运营商为主导，对校园的⽹络进⾏光纤升级改造，光纤直接到达每⼀个⽤户，今天我讲下校园光⽹改造问题。
1、什么是GPON
GPON（Gigabit-Capable Passive Optical Networks）技术是基于ITU-TG.984.x标准的最新⼀代宽带⽆源光综合接⼊标准，具有⾼带宽，⾼效率，⼤覆盖范围，丰富等众多优点，被⼤多数视为实现业务宽带化，综合化改造的理想技术。
2、光⽹专业词组
1）OLT：Optical Line Terminal光线路终端。在PON的统⼀管理⽅⾯，OLT是主要的管理中⼼，实现⽹络管理的主要功能。 –ONU ：Optical Network Unit光⽹络单元。放在⽤户侧，接⼊⽤户终端。
2）ONT ：Optical network terminal，光⽹络设备，通常来说，ONT就是ONU，是⼀种⽤于⽤户端的光⽹络设备。严格地说，ONT应该属于ONU的⼀部分。ONT和ONU的区别在于ONT是光⽹终端，直接位于⽤户端,⽽ONU是光⽹单元，与⽤户间还可能有其它的⽹络，⽐如以太⽹。3）ODN ：Optical Distribution Network光分配⽹络，光纤和分路器，是连接OLT和ONU的⽆源器件。
4）FTTH ：Fiber To The Home光纤到户。
安徽农业大学校园网设计
网络工程专业
《局域网技术》
安农大校园网设计
学期2013至2014学年第2学期年级12级专业班级网络工程
学生姓名凌广学号12103424
任课教师马玉宝
2014 年 6 月
引言
随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
安徽农业大学校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。截止目前，校园网光缆铺设约一万二千米，信息点铺设7570个（其中办公网3100个，学生宿舍网4470个），开设上网帐号8540个（办公网帐号3755人，宿舍网帐号4785人），办理学校免费邮箱1962个（教工邮箱1101个，学生邮箱861个）。
校园网主干现为双千兆环网结构,接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。校园网资源建设成效显著，现有资源服务包括安徽农业大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、
辽宁工程技术大学(阜新校区)校园网设计方案
*******************
实践教学
*******************
兰州理工大学
计算机与通信学院
2010年秋季学期
计算机网络课程设计
题目：辽宁工程技术大学(阜新校区)校园网设计方案
专业班级： 07级通信三班
姓名：周雪
学号： 07250309 指导教师：曹来成
成绩：
本设计采用以太网技术将分布在学校办公室、教学楼、实验楼、图书馆的计算机连接起来组成局域网，并经由路由器接入Internet。其中主干网采用千兆以太网技术来实现信息的告诉传输。该校园网可以提供计算机辅助教学和远程教学、电子邮件、文件传输、Internet、远程访问、图书馆图书的检索、在线借阅等服务，同时还可以利用校园网所提供的Web服务进行对外宣传工作，提高学校的知名度。校园网所有部门的计算机都可以通过校园网实现对公共资源的共享，在校园网内部将同一部门的计算机划分到一个虚拟局域网中以实现不同部门之间的访问限制，从而满足了学校的教学和科学管理要求。
关键词：以太网；IP划分；主干网；网络管理
计算机网络的应用已经成为社会信息化、办公自动化、管理信息化的技术手段，Internet 为信息资源共享发布提供了宽广的平台，随着网络的发展又衍生出“电子商务”、“网上银行”等这样的朝阳产业，企业可以通过互联网络进行各种商务活动。因此相应地社会对熟练掌握计算机网络技术、网络建设、网络应用与管理的高级人才的需求也越来越大，所以，高校计算机专业普遍将计算机网络作为核心课程来开设，旨在培养应用型、实践型的网络人才来满足社会需要。计算机网络是实践性极强的课程，因此如何设计实验教学内容，规范实验教学环节，建立一套与理论教学相适应的实验教学体系已成为值得探讨研究的课题。
校园网络设计方案
校
园
网
络
设
计
方
案
叶海丰
山东科技大学泰山科技学院
2011-12-02
v1.0 可编辑可修改
目录
第1章需求分析 (3)
实施背景 (3)
网络应用需求 (3)
网络性能需求 (4)
技术需求 (4)
(8)
第2章网络总体设计 (9)
网络架构分析 (9)
设计思路 (9)
校园网的设计原则 (10)
第3章网络详细设计 (11)
主干网设计 (11)
主干网络称为核心层，用以连接服务器群、建筑群到网络中心、或在一个较大型建筑物内连接多个交换管理间到网络中心设备间。本案主干网络采用千兆位以太网。 (11)
千兆位以太网（GBE）技术 (11)
千兆位以太网是IEEE 以太网标准的扩展，传输速度为每秒1000兆位(即1Gbps)。 (11)
传输标准:1000Bsae-LX (11)
传输介质:8-10微米长波单模光纤 (11)
千兆位以太网主干交换机选择: (11)
核心交换机采用Cisco公司的6509。主干交换机Cisco 6509，它属于第三层千兆以太网路由交换
机，内部集成路由功能，具备高容量、无阻赛、优质的管理能力和可靠的多媒体支持等特点。将千兆以太网交换、快速以太网交换、以太网交换及路由都集成到一个交换机中，使得交换机的功能十分强大。 (11)
为了充分发挥校园网主服务器群的作用，采用高速线路与服务器连接（千兆位以太网），从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。 (11)
分支网络设计 (11)
本案分支网络采取快速以太网技术。 (11)
快速以太网技术 (12)
100Base-T具有独特的物理层结构，支持100Mpbs的数据传输速率，并通过双绞线或光纤媒介进行传输。本案选择锐捷6806E 型万兆多业务核心路由交换机分布在整个校园网的汇聚点，通过高端的技术和高品质的网络设备，全面满足了学校对数据、语音、视频的多业务应用需求，为学校师生提供一个高速稳定的网络平台和全新的网络环境。锐捷6806E 型万兆多业务核心路由交换机同时支持SNMP网络管理协议和以太网管理信息库（MIB），可以进行统一的网络监控和管理。 (12)
济南大学组网拓扑图及技术方案
济南大学西校区组网结构及说明
1、组网结构
本次网络设计中,设计了核心区域，无线控制器区域和基础网络区域，主要设计如下：
a)核心层的功能主要是实现骨干网络之间的数据高速传输,核心层设计任
务的重点是提供高可靠性及高速数据传输的能力。网络的控制功能应尽量少在骨干层上实施，而是在汇聚层进行策略的实施。核心层一直被认为是所有流量的最终承受者和汇聚者，承担园区网骨干的高速数据交换。
济南大学西校区中心机房作为园区核心层的中心,将承担整个校园网骨干的高速数据交换，同时为未来构建基于云服务架构的数字化园区提供支撑，所以核心交换机一方面要满足高性能的要求，采用两台高性能的核心交换机作为核心设备，构成双核心结构,实现双机热备，负载均衡，设备利用虚拟化协议(将两台设
备虚拟层一台设备）以达到核心任意一台设备发生故障都能保证网络正常运行的目的，这一切对用户都是透明的，因此为用户网络的正常运用提供的有利的保障。
核心区域架构设计如下:
核心交换机虚拟化示意图
核心区两台设备通过两个万兆口互联，做虚拟化的数据同步和流量转发，同时配置万兆板卡用来连接互联网出口的接口。
在2台核心交换机之间通过虚拟化引擎互联，实现万兆虚拟化核心。总体来讲本方案设计的核心交换机需要满足一下几个要求：
●高性能
高端交换机性能和端口密度的提升会受到其硬件的限制，而虚拟化技术系统的性能和端口密度是虚拟化技术内部所有设备性能和端口数量的总和。因此，虚拟化技术能够轻易的将设备的核心交换能力、用户端口的密度扩大数倍，从而大幅度提高单台设备的性能。
此外传统的生成树等技术为了避免环路的发生,会采用阻断一条链路的方式，而虚拟化技术可以通过跨设备链路聚合等特性，让原本“Active—standby”的工作模式，转变成为负载分担的模式，从而提高整网的运行效率.
校园网络安全设计方案
校园网络安全设计方案
10网工2班组员：张婵、张茜、张越、张喻博、赵子龙、祝美意、杨越峦、张力
随着因特网的迅速发展，校园网的建设日益普遍。而在高校中，如何能够保证校园网络
的安全运行，同时又能提供丰富的网络资源，达到办公、教学及学生上网的多种需求已成为
了一个难题。校园网络的安全不仅有来自外部的攻击，还有内部的攻击。所以，在校园网建
设中使用安全技术是刻不容缓的。现从防火墙、VPN、防病毒、入侵检测和防御系统、上网
行为管理和用户审计系统、数据备份系统、主页防篡改、网络安全管理制度几个方面，设计我校的网络安全方案。
防火墙:防火墙是一种将内部网和公众网分开的方法。它能限制被保护的网络与与其他
网络之间进行的信息存取、传递操作。
防火墙的概念：通常防火墙是指部署在不同网络或网络安全域之间的一系列部件组合，
是一种有效的网络安全策略。防火墙提供信息安全服务，设置在被保护内部网络的安全与不
安全的外部网络之间，其作用是阻断来自外部的、针对内部网络的入侵和威胁，保护内部网络的安全。它是不同网络或网络安全域之间信息的唯一出入口，根据安全策略控制出入网络
的信息流，并且本身具有较强的抗攻击能力。
防火墙的分类：按软件与硬件的形式，防火墙分为软件防火墙、硬件防火墙和芯片防火墙；按防火墙的技术，总体分为包过滤型和应用代理型两大类；按防火墙的结构分为单一主
机防火墙、路由器集成式防火墙、分布式防火墙；按防火墙的部署位置分为边界防火墙、个
人防火墙、混合防火墙。
防火墙的安全策略：（1）所有从内到外和从外到内的数据包都必须经过防火墙（2）只有被安全策略允许的数据包才能通过防火墙（3）防火墙本身要有预防入侵的功能（4）默认禁止所有服务，除非是必须的服务才被允许
校园网综合布线设计方案(课程设计)
兰州理工大学 软件职业技术学院
目录
前 言.................................................................................................................... - 1 一、校园网的建设目标........................................................................................ - 4 二、用户需求分析................................................................................................ - 5 -
-2-
兰州理工大学 软件职业技术学院
5.13 主干布线设计...................................................................................... - 24 六．工程实施...................................................................................................... - 26 -
-3-
校园网的需求与分析详解
校园网络规划与设计
一、毕业设计课题名称
校园网络规划与设计
二、毕业设计任务
1、需求分析
2、系统设计原则和实现目标
（1）网络系统设计原则、系统建设目标
（2）网络性能分析
3、系统的总体设计
（1）网络拓扑结构设计
（2）网络信息流量及各级交换机端口
数和端口速率的计算
（3）网络设备的选型（参数的选择、台数以列表方式列出来）
（4）IP地址规划
（5）VLAN划分及子网配置
（6）交换模块设计
（7）路由设计
（8）接入模块设计
（9）远程接入设计
4、系统软件环境的总体设计
（1）系统功能模块设计、组织结构（2）操作系统及应用软件
（3）访问权限的设置
2
3
5、网络安全
三、毕业设计要求
1、设计要求必须有具体的用户：如ｘｘｘ大学，一般以自己的母校为宜。
2、详细说明大学相关信息，包括：建筑物分布、楼层房间分布、距离、学校在校生规模、发展状况等；必须注明该中学详细交通地址。
3、方案中包括：（至少包括但不限于）
（1）背景需求分析
（2）技术选型、设备选型（至少两套主流厂家设备方案（cisco和华为），设备要求是目前市场最新的，注明设备信息来源）；
（3）拓扑结构图（详细，包括总体结构图、各设备的类型）；
3
（4）园区网的模块设计：交换模块、接入模块、远程通信模块；
（5）校园网的园区的交换模块采用层次化结构设计，从接入层、分布层、核心层各层设计与实施。
（6）校园网的安全方案。
4、要求：针对本校校园网的需求，提出切实可行的网络建设和管理方案。具体要求如下：
需求调研及分析
（1）计算机网络系统现状
（2）网络系统及应用需求分析
系统设计原则和实现目标
校园网设计方案
校园网设计方案简介
前言
目前, 信息技术旳发展给我们旳教育、我们旳学校、我们旳教师和我们旳孩子带来巨大旳冲击, 如何响应这一世纪性旳挑战, 如何运用信息技术为教育行政管理、师资培训、学校管理、教学研究乃至教学旳全过程服务, 增进中华民族素质旳整体提高, 成为众多注重教育信息化旳有识之士关注旳焦点。构架在网络环境之上旳“校园网”被媒体和计算机业界炒得沸沸扬扬, 并成为了学校信息化建设
旳重点。
那么什么是校园网？我们觉得校园网是运用现代网络技术、多媒体技术及Internet技术等为基础建立起来旳计算机网络, 一方面联结学校内部子网和分散于校园各处旳计算机, 另一方面作为沟通学校校园内外部网络旳桥梁。校园网为学校旳教学、管理、办公、信息交流和通讯等提供综合旳网络应用环境。
为满足广大学校旳需要, 并给学校提供更全面旳服务, 让信息技术真正有效地在我们旳教育部门和各类学校应用起来, 科利华软件集团决定全力拓展教育行业应用集成领域, 推出科利华校园网整体解决方案。
科利华校园网方案中, 涉及三个层次：（一）、装备了校园网旳学校旳现代教育模式；（二）、为满足上述需要而提出旳科利华校园网应用软件解决方案, （三）、支持应用软件运营, 营造网络使用环境旳硬件设计方案。而软件旳应用是科利华校园网整体解决方案旳核心。
CSC校园网整体解决方案旳三层模型
一、校园网设计规划旳环节
我们建议在校园网旳设计规划时采用下面旳环节:
(一)规划学校旳教育模式
学校旳教学模式、管理模式、办公模式、信息交流手段和通讯方式等统称为学校旳教育模式。
高校无线校园网络解决方案
Radio 1 Radio 2 Radio 3 5.2G 5.8G 2.4G
华为方案
独家三射频AP 单AP 100+并发用户，较普通 AP接入用户数提升30% AP4030TN两个2.4G/5G可调射 频，满足各种场景要求
部署方案
阶梯教室每100个用户区域部署 一台三射频AP 每电子课堂部署一台三射频AP 覆盖半径：10米左右
网络融合、快速部署成为TOP关注点
网络融合成为校园网改造的TOP关注点 业务无缝移动和快速部署成为校园网改造的业务目标
Drivers for Re-architecting the Network？
SCU：如何简化网络管理？
澳大利亚南十字星大学（SCU）
4大主校区，共1.7万师生
Southern Cross University
40%
接入用户数提升
室外AP8X30DN&AP8X50DN竞争对比
产品型号 MIMO:空
间流 协议标准
天线
华为 AP8030DN
华为 AP8130DN
华为 AP8050DN
3x3:3
3x3:3
2x2:2
802.11a/b/g /n/ac wave1
双5G射频技术
防尘防水等级IP68(AP8X50) 小角度定向天线，精确控制覆盖范围，有 效降低干扰 软件定义射频技术， AP8130DN&AP8150DN双5G覆盖，提升 40%用户并发数 AP8050TN-HD独家三射频高密覆盖 专业网规工具轻松应对各种复杂场景，规 化效率大大提升
毕业论文——校园网规划及设计
毕业论文——校园网规划及设计
校园网规划及设计
随着信息技术的不断发展，校园网建设已经成为每一个大学必不可少的一个环节，为了更好地满足学生和教职员工的工作和学习需求，校园网规划和设计显得尤为重要。本文将从规划和设计两个方面来分析校园网建设的关键问题。
一、校园网规划
1. 网络拓扑结构
网络拓扑结构是高校校园网规划中的重要要素，一般包括总体布局、主干线路的设计、网络虚拟化等。以目前常用的三种网络拓扑结构——星型、总线型和环型为例，展开探讨：
星型拓扑结构：星型拓扑结构以中心节点为核心，辐射式向外连接其他节点，具有稳定性强，故障容错性强的优势，但缺点是中心节点负担重、规模有限等。因此，
适用于校园网性质较小的情况。
总线型拓扑结构：总线型拓扑结构以一条网络线路为标准，直接连接各个节点。总线型拓扑结构规模大，设备加场易，但它的有点是传输速率局限于总线带宽，难以
满足大型数据传输需求。
环型拓扑结构：环型拓扑结构在拓扑上呈环形布局，多用于小型局域网建设上，可同步传递数据，但如果网络中途节点出现故障，则整个环路会被切断，网络失效，
因此建议针对性局域网应用。
2.网络带宽
网络带宽是指单位时间内传输数据的能力，通常用Mbps或Gbps表示，对于大学校园网，选择适宜的网络带宽至关重要。大学校园网需满足大量的带宽需求，在规划网络带宽时，应根据校内各种网络应用的使用率进行测算。
3. 服务质量
服务质量是衡量网络应用性能的重要指标。为了满足校内教学、科研与管理等所有网络应用的要求，校园网应维持高可用性和稳定性，并能保障网络服务的唯一性、实时性与吞吐量。
黑龙江大学校园网需求分析与方案设计共17页PPT资料
校园背景
在这样一座综合性大学里，校园网是必不 可少的，为了推进教学信息化，现代化， 进行校园网综合设计，来满足全校师生对 于网络的需要，成功的实现数据通信与资 源共享。为教师上课，学生学习带来方便。
校园环境
对学校的需求分析
1、网络结点多。 2、开放性强。 3、安全性能高。
项目需求
黑龙江大学校园网 需求分析与方案设计
罗辉
校园背景
黑龙江大学是一所具有优良历史传统的高等学府， 前身是1941年在延安成立的中国人民抗日军政大 学第三分校俄文队。几经迭变，于1958年扩建、 更名为黑龙江大学。经过几代人的辛勤耕耘，学 校由外语类单科性学校发展成为学科门类齐全、 师资力量雄厚、教学设施齐备、办学形式多样、 教学质量优良、特色鲜明的省属重点综合性大学。 中国农科院甜菜研究所和黑龙江水利专科学校分 别于2019年和2019年并入黑龙江大学。60多年来， 共培养10余万优秀毕业生。
1、教学行政用房 2、职工住宅 3、学生公寓 4、运动场
方案设计
将所有的计算机连接在一起，实现数据通 信，资源共享。
主干网络设计 校园网与Internet互连
建设原则
提高可靠性 技术先进性和实用性 高性能 灵活及可扩展性 可管理性
网络体系结构
传输 用户接口 拓扑图
方案总结
校园网想要很好的发展，很大程度取决于 于设计的方案实施成功与否。
某大学校园网规划与设计 (自动保存的)
某大学校园网规划与设计
一、问题分析：
在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，几乎所有高校都建立了基于Intranet/Internet技术的高速多媒体校园网。
整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。
2. 解决方案提出及论证
校园网建设已逐渐成为信息化时代高校优先考虑的课题，这与我国倡导的素质教育息息相关。本设计从某大学建设校园网的过程中，着重论述了校园网设计方案的研究与实施过程。本方案首先就某大学校园网设计建设的相关知识技术要求作了必要的介绍，然后重点就综合设计方案的多方面展开论述，并给出具体的实施方案和设备选型。
学校现有3栋教学楼，每栋最高5层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼，每层最多1000台PC机，办公楼最高3层，每层30台PC机。
河北科技大学校园网组网方案设计
河北科技大学校园网组网方案设计
1、要求有校园平面图和网络拓扑图；
2、要求有所选设备和介质的参数说明；
3、地址分配方案。
学院：经济管理学院
学号：匿名
姓名：匿名
1、a校园平面图：
b网络拓扑图：
2、拓扑图设备和介质参数说明：
(1)MA5200：
产品简介
MA5200F宽带智能接入服务器是华为公司针对以太网技术固有的用户管理能力弱、业务控制能力差、网络安全无法保障等弱点推出的设备。MA5200F宽带智能接入服务器基于华为公司先进的第五代路由器体系架构，采用高性能网络处理器和大规模ASIC（Application Specific Integrated Circuit）芯片，兼有强大的转发性能和灵活的业务处理能力。
MA5200F系列产品包括MA5200F和MA5200F-2000，MA5200F支持最大并发在线1000用户，MA5200F-2000支持最大并发在线2000用户。MA5200F和MA5200F-2000在功能特性上完全一致，下文中我们不区分两款产品，统一称为MA5200F。
MA5200F广泛适用于以太网、xDSL（Digital Subscriber Line）、HFC（Hybrid Fiber-Coaxial）、WLAN（Wireless LAN）等接入类型的网络，提供用户管理、计费控制、地址管理、业务控制、安全管理等功能，具备电信级的可靠性，可以广泛的应用于运营商宽带接入网、企业网、教育网以及政务网等，满足不同网络对用户管理和高安全性的要求。
MA5200F位于宽带网络的接入汇聚层，完成用户认证、管理、计费、业务提供等功能，支持多种宽带接入手段，如基于以太网技术的LAN、EVDSL、HFC等方式接入，也可以完成对ADSL等接入用户的控制管理、计费和业务提供等。
高校数字化校园-网络系统建设方案
(详细规划)
目录
.........................................................
1.1 校园网需求分析与设计规划 (2)
1.1.1 校园网设计需求 (2)
1.1.2 网络建设规划及分析 (4)
1.2 网络方案总体设计 (9)
1.2.1 主干网络技术选型 (9)
1.2.2 核心网络方案设计 (9)
1.2.3 汇聚交换机的建设 (12)
1.2.4 接入交换机的建设(CISCO 产品方案) (12)
1.2.5 接入交换机的建设(华为产品方案) (13)
1.2.6 主干网络可靠性考虑 (13)
1.2.7 INTERNET 访问设计 (13)
1.2.8 路由协议设计 (14)
1.2.9 无线接入设计 (15)
1.2.10 网络管理 (17)
1.3 安全性设计 (19)
1.3.1 本地主机系统的安全考虑 (20)
1.3.2 内部网安全控制 (20)
1.4 网络设计分析 (21)
1.4.1 高性能、高带宽的网络主干 (21)
1.4.2 可靠性设计 (22)
1.4.3 网络的安全性设计 (23)
网络系统建设
通过对校园网需求的研究，结合对用户网络的考虑，我们认为校园网应具备以下特性才干够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。
➢
校园网网络系统要求组建万兆主干网络，具有极高的数据通信能力和足够的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用 (如：视频会议系统) 对网络带宽的需求；在各部门的工作组中采用交换技术，以保证在工作中网络的快速响应速度，用于提供较高的工作效率。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
最佳校园工程设计帖-某大学校园网设计方案(组图)
概述
总设计师：讲师
机构：国家重点大学院校
校园占地面积：146.57万平方米
校舍建筑面积：1070875.64平方米
教职工人数：2000
学生总数:：1.7万余人
网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。
关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机
网络解决办法：
对校园网系统整体方案设计
对访问层交换机进行配置
对分布层交换机进行配置
对核心层交换机进行配置
对广域网接入路由器进行配置
对远程访问服务器进行配置
对整个校园网系统进行诊断
分析：
路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。
路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。
交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。
远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素
综合考虑，选择一种适合企业自身需要的广域网接入方案。）在本工程案例设计中，分别采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。
作为一个较为完整的园区网实现，路由、交换与远程访问技术缺一不可。在后面的内容中，我们将就每一技术领域的常用技术的实现进行详细的讨论。通过本书后面章节的学习，相信读者能够系统地掌握园区网的设计、实施以及维护技巧。
一系统总体设计方案概述
为了阐明主要问题，在本设计方案中对实际校园网的设计进行了适当和必要的简化。同时，将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。
1.1系统组成与拓扑结构
为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。
本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓扑结构图如图1-1所示。在后面的几节中我们将根据此图分块进行介绍。
图1-1校园网整体拓扑结构图
1.2及地址规划
整个校园网中及编址方案如表所示。表1-1及编址方案
除了表中的内容外，拨号用户从192.168.200.0/27中动态取得地址。
为了简化起见，这里我们只规划了8个，同时为每个定义了一个由拼音缩写组成的名称。
二交换模块设计
为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。
园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。
传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。
现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。
当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。
当园区网络的交换机数量增多、交换机间链路增加时，交换网络的复杂性可能会造成交换环路问题，这需要通过在各交换机上运行生成树协议（，）来解决。
一个好的校园网设计应该是一个分层的设计。一般分为三层设计模型。
2.1访问层交换服务的实现－配置访问层交换机
访问层为所有的终端用户提供一个接入点。这里的访问层交换机采用的是2950 24口交换机（2950-24）。交换机拥有24个10/100自适应快速以太网端口，运行的是的操作系统。我们以图1-1中的访问层交换机1为例进行介绍。如图2-1所示，