大学校园网结构示意图
校园网拓扑图
宿州技师学院校园网网络拓扑图
备注：
1、校园网外网（万维）为百兆光纤接入；
2、校园网内网教学楼、办公楼主交换机为以太网千兆接入，教室及各处室、教研组、微机室各终端为百兆以太
网接入。
3、现办公楼为光纤接入，建议教学楼外网采取同样方式，可以减少信号衰减，网络也更为稳定、可靠、快速。
4、因考虑到兴建校园网投入较大，工期较长，加之目前学院资金紧张，所以宿舍子网及礼堂子网未进行设计。
5、多媒体教室可采取两种方案：
⑴实训楼四楼多媒体教室全套设备。优点：设备不容易人为损坏。缺点：功能较为单一，价格较贵。
⑵投影机、交互式电子白板、笔记本。优点：价格相对较低，操作方便，功能更强大；缺点：容易人为损坏。
部分校园网拓扑图
Si
6509
国际会议中心
工厂实验区 1924C*5
图书馆
1924A*7
Si
6509
办公楼 1924C*14
教二楼(建筑)
教二南楼
科研楼
地下工程实验室
教四楼
3524
选矿 通风岩控
Si
计算机系
建筑联合实验室
成教院/高职院
出版社
后勤楼
1000Base
100BaseFX
100BaseTX
10BaseT
2021/6/15
网络应用 1.网络视频会议 2.中文和多媒体邮件 3.教育管理信息系统 4.音频通信 5.电子新闻和电子论坛 6.无纸公文 7.校内新闻和公告牌
K650/30 图书自动化系统
测试中心
2021/6/15
矿大计算机网络示意图（旧）
网大
中国矿业大学校园网升级拓扑图
科学馆 教一楼（资源、环境） 教五楼（机电） 教三楼（化工） 设备处
Catalyst 2924
155M Catalyst 3200
Catalyst 1900
工程结 道 风工 测 逸
构研究 交202程1/馆6/1量5 夫
室
馆
馆楼
档案馆 经济管理学院
留学生楼100M 研究生院
桥 中德
梁 馆
学南院 楼
校园网网络拓扑图
学校目前已建成较为完善的校园网络基础教学设施和各种应用系统，形成了以现代网络信息技术为载体的公共服务体系，在本科教学中发挥了重要作用。
我校是1995年全国首批百所加入中国教育与科研网的高校之一。多年来，在石油高校网络建设项目、国家西部大学校园计算机网络建设项目、日元贷款和学校自筹资金的支持下，使用先进的网络技术和核心设备建成了光缆连接整个校园内永久性建筑的、结构合理的校园网。网络核心层采用两台高性能万兆交换设备构成双核架构。在用户密集的学生区使用双引擎思科6509交换机，并通过万兆链路与核心交换机互连。其它各区域汇聚节点使用思科4500等交换机均以双千兆链路分别连接到两个核心交换机，同时向下汇聚该区域内部各个楼宇的网络流量，形成层次合理、收敛快、转发高速、扩展性强、运转高效的三层网络结构，并能提供IPv6支持。在休闲广场、图书馆阅览厅、会议中心等公共区域实现无线网络覆盖。
成都校区校园网网络拓扑图
成都校区校园无线网络分布示意图
校园网覆盖了学校教学、科研、行政办公、教工与学生生活区，总计信息点数24000多个。开通了教育网、电信和网通三个出口，出口总带宽为500M，出口带宽利用率达到93%以上。成都、南充两校区通过2M专线连接，实现了视频会议传输。部署了企业级硬件防火墙、入侵检测系统和趋势防杀病毒等软硬件，构成了校园网络安全防御系统。配置了85KVA不间断电源系统，充分保障了校园网重要交换设备和应用服务器的正常运行。拥有16个C类教育网网络地址、32个电信IP地址和32个网通IP地址，构成了统一的校园网络环境，为全校教学、科研、管理、生活提供了设施完善、建设水平高、运行良好的网络平台。我校“西部大学校园计算机网络建设工程”通过教育部专家组的实地检查和整体验收，学校被评为“四川省高等学校校园网建设优秀单位”。
-H3C-全国名牌大学校园网拓扑图解析集锦
CAMS
学生宿舍区
教学区
S6503
附属中学
S6503
S6503
E026/E050 802.1X S3026PWR S3026PWR S3026PWR 802.1X S3026PWR … … … … … … … 3CNJ100 S3026PWR WA1006E
3CNJ100
3CNJ100
3CNJ100
S2403H
S2403H
S3526FS
S2403H
S5516
楼6 S2403H
S3026E
楼30
S2026
R3600
S5516
楼7 S2403H
S8512
S3026E CERNET server group
S8512
S2403H 楼29
S3026E
S2403H
S5516
S5516
S3526FS S5516
北京科技大学校园网
Internet NE20-4 Cernet 防火墙 服务器
计费网关
理化楼201
文法楼110 主楼接入 主楼240
实验楼410
…
S8512 核心交换机2
10GE 骨干网
核心交换机1 区域1 S8512
主楼219
…
核心交换机1下挂区域
区域3
… 管理楼321 计算中心一楼 金物楼302 自动化楼203 金物楼219 金物楼加层201 矿 研 所 306 图 书 馆 301 综合楼224
学校网络拓扑图集锦[47页]
![学校网络拓扑图集锦[47页]](https://img.taocdn.com/s3/m/62f0b48d650e52ea54189846.png)
S6506 S6506
昌平校区
Cernet
NE05
CAMS 学院路校区
面对新的网络需求，同时考虑对原有投资的保护，通过对校园网核心交换机和路由器的升级， 实现了网络质量的提升。并且配合CAMS综合管理系统使网络使用有章可循
北京外国语大学校园网
CERNET
NE20
INTERNET
NE20
出口层
GE
S3526
GE S3526
S2403H
FE
计费 S5516
GE
S3526 S2403H
防火墙
FE
S3526
Cernet
重庆工学院全网三层的组网确保网络的边缘伸展性，S8016服务于重庆工学院，每个接入信息点的安全、稳定。
河北经贸大学实验室组网图
Optix155/622H
E1
复用设备
STM-1 SDH传输环
1000M单模光纤
中心交换机
S6810E-2
校园网拓扑图
1000M多模光纤
1000M双绞线
快速以太网
WAN
H3C校园网经典案例
全国各名牌大学校的网络拓扑图的解析
清华大学美术学院组网图
图示：
校骨干节点
10GE GE 100M
S8505
防火墙 入侵检测
FTP
校园网的体系结构、特点、拓扑图
校园网的体系结构、特点、拓扑图
一、体系结构
网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议。网络系统的体系结构也称为“层次与协议的集合”。网络系统设计的第一步就是选择网络体系结构，核心内容是决策应当采用的协议集合。
选择目前应用范围最为广泛，并且是事实上的Internet/Intranet 标准的通信协议族TCP/IP，作为架构整个网络体系结构的核心协议。为了支持远程访问功能，还使用了异步通信协议PPP。
下图说明了我们所选定的整个网络体系结构：
校园网的网络总体结构如图所示：
二、系统设计
2.1 校园网特点
网络系统分布在整个校园内，系统规模较大；采用综合布线系统
作为网络的线路基础；应用以客户/服务器和浏览器/Web服务器为主要模式；信息流动以内部为主，对网络吞吐能力要求较高；应用系统采用集中配置、集中管理的模式；流量具有中心汇集的特点；适应校校通的需求，未来将与其它网络互连；支持远程访问；可管理性要求较高；提供安全控制措施。
2.2 系统设计分析
校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。职能不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理。校园网采用星型拓扑结构。核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再连接基层网段。计算机根据功能和配置的情况，可以连接到不同的网络层次。主干网必需有大的带宽和很强的中心交换处理能力。子网相对独立，在主干汇接处形成子网边界。支持远程访问。
2.3 系统设计
从上面看出，校园网事实上为园区级网络，拓扑结构为分层的集中式结构或称星型分级拓扑。针对这种结构，做出如下设计：主干网汇接各子网，形成中心交换；子网通过路由器连接到主干网；主干网上不直接接入用户网络；网络中心的网络构成一个单独的子网，汇接到主干网；在网络中心进行集中控制和管理；每个子网按部门划分成多个工作组网；每个工作组网划分成多个基层网段；桌面机连接到基层网段上，服务器、工作站连接到高层网络；流量划分层次，跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子网，跨越子网的流量汇接到主干；水平结构对称，子网、工作组网、基层网段具有一致的流量水准；拨号访问形成独立子网，通过路由器接入主干；设立非军事区，隔离内外部网络，实现INTERNET互联；在关键子网设立防火墙，防止来自内部或外部的恶意攻击；在完善的网络基础之上，提供基本的INTERNET服务。
大学校园网 主干网络及配置
大学校园网主干网络
校园网技术文档第 1 页/ 技6
大学校园网是一个综合高效的教学和科研的校园计算环境。它不仅是一个大型的网络通讯平台，而且是一个基于宽带网络，集成多种应用，并具有强大的资源管理和安全防范机制的综合服务体系。其主干网络采用光纤通讯介质，以622M ATM技术为基础，融合155M ATM和光纤快速以太网等多种通讯技术基本覆盖了整个校园。在高层网络协议方面以Intranet模型为基本架构，多数上层应用完全基于TCP/IP协议族实现。
一．网络结构
1．物理层:
校园网物理拓扑采用分级网络构，即将校园骨干网分为核心网和分支网两部分。核心网络层是整个系统的中心，它提供一个高速ATM 的网络通信平台以及网络核心管理服务，由三个核心节点及一组12芯多模光纤、一组4芯单模光纤组成环型网络。分支网络由核心节点向外辐射到各院系大楼的4芯光缆和上行的节点设备组成。院系大楼的局域网则通过上行节点设备连入校园骨干网。现有分支网节点45个。分级网络的拓扑结构如下图所示。
4芯单模光缆4芯多模光缆双绞线
校园网分级网络拓扑结构示意图
2．与ATM 相关层次
校园网络以622M 和155M ATM 为基础通讯平台，采用LANE 和MPOA 技术实现与传统以太网和TCP/IP 协议的融合，支持UNI 3.0/3.1UNI 4.0 IISP PNNI1.0等接口协议，支持SVC 、PVC 和线路冗余，支持LANE 1.0和MPOA 1.0，可实现QoS （服务质量）控制。ATM 网络拓扑结构示意图如下。
校园网ATM网络物理拓扑结构示意图
校园网拓扑图
RACK 一套 S3760E*2台 S2628G*2台 RSR 20*4台
防火墙*2台
RACK 一套 S3760E*2台 S2628G*2台
S5750-24GT/8SFP
S5750-24GT/8SFP
S2900G
S2900G S2900G
S2900G S2900G
S2900G S2900G
S2900G S2900G
S2900G
实训楼办公区域1F/2F/3F
实训楼多媒体机房区域1F/2F/3F
教学楼A(5F)
教学楼B(5F)
鞍山信息工程学校网络实验室建设
VPN *2 台
云虚拟实验平台 RG-CVM 1000
VPN *2 台
云虚拟实验平台 RG-CVM 1000
云虚拟实验平台 RG-CVM 1000 无线AP
RSR 20*4台
RCMS-16*1台 无线AP
RCMS-16*1台 无线AP
移动
线路示意图： 1000M 双绞线 1000M 单模光纤 万兆 单模光纤
VPN远程接入 RG-WALL 1600S-V
流量行为控制设备 ACE 2000 10万兆核心交换机 RG-S12006
中国各大学校园网拓扑图解析集锦
NE40
实验室 网络中心 NE40
S8512
GE
S8512
GE
10GE
S8512
接 入
核心交换机
GE
10GE
GE 10GE
S8512
Cernet国干
NE80
山东Cernet骨干网
NE40
NE40
节点1
节点n
S8512
接 入
其它校区网络
S3528P
……
S3528P
西校区
S2403H
…
S3528P
…
E026/E050
行政 楼区
逸夫图 书馆区
实验 楼区
校本部
安徽大学校园网
C3524 S3026 S2403H
C3548 S3026 S3026
C3524 S2403H S2403H
C3550 S5516
交换机共200余台，同时与华为3Com合作开展了IPv6网络学院。
4
北京科技大学校园网
Internet NE20-4
理化楼201 文法楼110 主楼接入 主楼240
管理楼321
实验楼410 …
主楼219 …
… 综合楼224
计算中心一楼
自动化楼203 金物楼219
金物楼302
Cernet 防火墙
S8512 核心交换机2
H3C-全国名牌大学校园网拓扑图解析集锦
北京语言大学校园网
服务 器群 AR4600
Cernet S8016 GE GE
Chinanet
出口层
核心层
GE
S5516
S5516
S5516
S5516
S5516
S5516
汇聚层
GE …
E050/026
GE … …
E050/026
GE …
GE …
GE …
E050/026
接 入 层
11
北京财贸管理干部学院校园网
核心交换机3
1、2、3学生公寓等
图 书 馆 201
区域2
逸 夫 馆 301
…
S8512
E050
FE
GE
校医院 博士后公寓 教学楼205 低温楼北库图书馆301接入 图书馆 图书 后楼115 馆101 5
S3528P
S2403H-EI
10GE
中央美术学院组网图
Internet
S8505
CERNET
GE GE GE
窄带 MODEN
窄带/ADSL拨号实验
东北大学校园网核心组网图
东北片区CERNET
NE40－8 核心层 服务器群 服务器群
10GE
S8512
网络中心
10GE
10GE
汇聚层
片区1
校园内外网拓扑图
1) 、在本实验中的三层交换机上划分VLAN 10、VLAN 20，将F0/1和F0/2划分到VLAN 10、VLAN 20，其中VLAN10用于连接校内主机，VLAN 20用于连接R1出口路由。
2) 、在三层交换机上配置VLAN 10、20的虚拟接口地址：
3) 、在S3560上配置RIPv2路由协议；
配置R1的IP地址和RIP路由协议：
配置R2上的IP地址和RIP路由协议：
4) 、路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置时钟频率为6400 0；
5) 、主机和交换机通过直连线连接，主机与路由器通过交叉线连接；
6) 、将PC1和PC2主机默认网关设置为与直连网络设备接口的IP地址；
7) 、验证PC1和PC2主机之间可以互相通信；
中国各大学校园网拓扑图解析集锦
仁济医院(西) 九院
RPR 东院 宝钢医院
新华医院
瑞金医院
西院(科研楼) 西院(网络中心)
上海财经大学校园网改造
802.1X认证服务器 CAMS
Quidview
S8016 802.1X设备端
C1924
上财大校园骨干网
…
C2950
802.1X设备端
2403H
S2403H
802.1X客户端 改造部分
802.1X客户端
接入层
……
……
……
20
楼1 S3026E S2403H
鞍山科技大学新校区组网图
楼32 S2026
S2403H
S5516
S3526FS S2403H
楼6 S3026E S2403H
R3600
楼7 S3026E S2403H
S5516
S8512
CERNET
server group
S8512
S5516
S3526FS
…
…
E050堆叠
…
清华大学美术学院是集有线、无线、万兆、IPV6与一体的前瞻性的核心网络，中心2台S8505采用双归属的方式 分别与接入层相连，同时采用万兆线路与核心校园网骨干节点相连，满足清华大学的高带宽、多业务的需求。
2
北京航天航空大学组网图
S5516
中国名牌大学校园网拓扑图解析集锦
复用设备
8×FE
基带M R1602 S8505 R2611 S3526E S8505
R2631/NAS
基带M
FE
核心冗余实验
MA5200F
R1602
FE
S2403H 广域网DDN通信 广域网路由通信 局域网通信 802.1x认证实验 19 WEB认证实验 AP VOIP
FE
S2403H
DSLAM PBX 多样切 实的实 验环境 满足学 校的多 样化需 求。
Internet
S8505
IDC
10GE
宝山校区
S8512
中心机房
宝山校区
延长校区
嘉定校区
13
上海同济大学校园网
教育网
IManager N2000
NAT NAT NE16
上海IP城域网
iTELLIN OpenDSE
GE
ISN8850 S3026 S3526 S3026
S8016 GE
S8016
S3526 S30ห้องสมุดไป่ตู้6
S8512
核心层
S6500
…
S6500
分布层
S3552G Or E050
汇 聚 层 接 入 层
E026
E026 E026
E026
E026
E026
E026
中国各大学校园网拓扑图解析集锦
S2403H
S3526FS
S2403H
S5516
楼6 S2403H
S3026E
楼30
S2026
R3600
S5516
楼7 S2403H
S8512
S3026E CERNET server group
S8512
S2403H 楼29
S3026E
S2403H
S5516
S5516
S3526FS S5516
楼12 S2403H
NE05 NE05
S6506
S6506
CAMS
昌平校区
学院路校区
面对新的网络需求，同时考虑对原有投资的保护，通过对校园网核心交换机和路由器的
9
升级，实现了网络质量的提升。并且配合CAMS综合管理系统使网络使用有章可循
北京外国语大学校园网
CERNET
NE20
INTERNET
NE20 出口层
S8512
中央美术学院采用S8505作为核心交换机，同时NJ100墙插式交换机满足了中央美院对于美观感的要 6求，CAMS负责全校的用户认证、用户计费，构建高安全、高带宽的高品质校园网。
中国协和医科大学校园网
协和 医院 微循 环所 图书 馆
基础所 老楼和 办公区
数据库服务器
清华大学校园网
数据中心局域网