校园网设计报告

校园网设计报告前言当今的世界正从工业化社会向信息化社会转变。

一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。

另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。

这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。

快速、高效的传播和利用信息资源是21世纪的基本特征。

掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。

因此，学校校园网的有无及水平的高低，也将成为评价学校及学生选择学校的新的标准之一。

Internet及WWW应用的迅猛发展，极大的改变着我们的生活方式。

信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。

而快速、高效的传播和利用信息资源正是二十一世纪的基本特征。

学校作为信息化进程中极其重要的基础环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。

随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。

一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。

学校目前正加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。

第一章需求分析1.用户需求分析在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。

所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。

通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。

可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。

对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。

同时保证网络的高效运行，充分利用现有的带宽。

在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。

保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。

所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。

在校园网络建设中存在多用户,多服务的现状。

带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。

针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。

使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。

并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽（交换容量），所有端口都能保证线速转发。

这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。

现在的网络环境中稳定可靠是争相谈论的话题，因现在在网络中运行了众多重要应用及服务，是要保证7*24小时不间断的服务。

就要完全能保证网络设备全天后的可用性。

即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。

在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成树协议保证链路级的冗余和负载均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余，支持load balancing技术实现了应用级的冗余备份和负载均衡。

全方位的完全保证了设备、网络、应用系统的可靠性。

在校园网络中，对于校园网的安全保障十分重要：校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。

学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。

另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。

为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。

由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。

2.系统需求分析我校的网络系统应用于学校的教育管理系统，办公系统，多媒体教育系统，多媒体视听系统，网络系统必须提供文字、语音、动态与静态图像等信息，包括语音信箱、电子信箱、语音应答，视频对话、可视图文、传真图像、数据业务通讯，桌面会议电视系统，VOD 视频点播系统等。

因此，校区综合布线及计算机网络系统必须具有较高的通信带宽，须满足今后大楼内部各种应用组网的要求。

为保证系统适应技术的发展、保持与技术同步，要求综合布线及计算机网络系统相关产品按最新标准配置，系统必须支持1000M Ethernet 技术，包括所有数据系统链路／信道必须达到此技术性能要求。

以上信息点分布仅为数据接口，不包括语音接口，报价范围包括综合布线及相应网络设备和相关服务器，但宿舍区仅为相应网络设备，其综合布线不在本次报价范围内。

校区主机房设置在学校计算机楼的中心机房。

根据业务需求的特点，信息点的分布是不均匀的。

考虑到信息点的分布不均及应用的变化，网络系统要考虑一定的变化余量。

2.1 主要功能规模：支持1600个信息点。

分为教学楼、实训楼、图书馆、体育馆、教师宿舍、学生公寓等。

带宽：千兆交换，百兆到点。

应用：主要提供教学、管理、通讯以及Internet网接入。

服务：对内提供DHCP、E-Mail、VOD等私有服务。

并提供WWW、FEP等公共服务。

管理：提供集中管理、实时监控，支持带宽的分配、限制或是禁止BT，迅雷等P2P 软件的使用，提供详细的日志等。

安全：提供多重安全防范机制，抵御来自内网与外网的各种常见攻击以及网络病毒。

2.2 信息点布局教学楼提供100个信息点；综合楼提供150个信息点；文科楼提供50个信息点；理科楼提供50个信息点；实验楼提供50个信息点；艺术楼提供50个信息点；图书馆提供50个信息点；体育馆或体育场配备50个信息点；学生公寓按照每间寝室配备一个信息点，总配备约1050个信息点。

2.3 吞吐量整个网络的吞吐量为600Mbps，由电信光纤接入到中心机房（设在综合楼）。

第二章网络拓扑设计1.拓扑设计局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。

由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。

优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；入网主机故障不影响整个网络的正常工作。

对该网络支持的设备生产厂商有较好的技术支持。

局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。

办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。

第三章网络技术设计方案1.网络结构分析1.1 骨干层网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。

另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。

因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。

具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。

由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。

综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机建议采用多业务万兆核心路由交换机。

可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。

多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。

RG-S68100E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。

目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。

RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。

RG-S6800E交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect 等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。

在此方案中，校区网络中心采用RG-S6810E多业务万兆核心路由交换机作为核心交换机。