大学校园网设计方案

浅谈某大学校园网络系统设计方案About network system design scheme for a university内容提要：以学校的实际使用为基础，简要介绍校园网络系统的设计方案Extraction: Briefly introduce the design scheme of campus network system as per the actual requirements of the university. 关键词：网络、网络结构、网络安全Keywords: network, network structure, network security一、项目概况及需求分析1、项目概况某大学隶属国家教育部，创办于20世纪初，建校一百多年来，为国家培养了大批的有用人才，近几年，随着扩招人数的增加，旧校区越来越不能满足学校的教学要求，因此，学校立项在郊区建设新校区，新校区占地面积约1008亩，建筑总面积约36万平方米，分教学区、学生宿舍区和运动区，教学区包括图书馆、综合教学楼、院系实验楼、行政办公楼、外事活动中心、科技中心等，学生宿舍区包括五栋高层学生公寓及十几栋多层学生公寓，运动区包括体育馆、运动场、看台等。

新校区建成后将具有一流的校舍建筑和优美的学习环境，同时还具有国内最先进的智能化教学设施，以满足日益增长的现代化信息时代的发展和可持续性的教学改革要求，适应21世纪国家级大学的现代化教学要求。

2、需求分析近年来，学校的教学和管理工作不断向着信息处理计算机化，信息交流网络化、信息管理数据库化、信息服务电子化发展。

“学习使用网络，用网络进行学习”已经成为一种校园时尚。

形象化的教学、交互性的教学以及海量的教学资源，使计算机网络技术在学校管理和开展辅助教学、科研活动中显示出其独特的优势，校园网络的建设势在必行。

校园网的建设是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，将各系、办公室、图书馆、宿舍通过网络连接起来，并与CERNET、INTRENET相连。

建成以后的校园网，将为老师、学生提供可靠的、高速的和可管理的网络环境，提供广泛的数据资源共享、丰富便捷的网络应用（如：实时多媒体视频/音频、网络远程教学、网络会议等），提供各种网络服务（电子邮件、文件共享、WWW信息查询等）。

二、校园网设计原则校园网的设计原则为在充分考虑学校使用要求的基础上，满足整个校园网的可靠性、先进性、实用性、可兼容及可扩展性：可靠性：保证系统可靠运行，关键设备应有冗余。

先进性：采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要。

实用性：就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺。

可兼容及可扩展：在进行方案建设时，我们力求做到网络结构清晰、合理并具有扩展能力；硬件配置先进、可靠，能够满足网络及软件运行的需要；系统软件安全、可靠，界面友好，易于操作和维护。

三、校园网设计方案1、总体规划网络规划主要考虑网络规模、网络应用、信息交换量、投资及未来的发展等因素。

作为该大学的新校区的校园网，网络建设的目标为千兆网主干，100M交换、10M/100M自适应到桌面，并在一些数据量较大的重要场所预留千兆网接口，以便将来直接接入校园网主干交换机。

1000M带宽可以保证服务器与主干交换机之间、主干交换机与各子网交换机之间信息流的畅通无阻。

网络中心设在教学区的图书馆内，占用建筑面积约200平方米，内设配线室、配电室、中心机房、专用空调机房、网管中心等用房，中心交换机、服务器、电源、配线设备均放在网络中心内；在学生宿舍区的医疗中心内设网络分中心，用于汇接各学生公寓引出的光纤，与网络中心采用单模光纤连接。

网络系统采用客户机/服务器网络体系，星形拓扑结构，1000M高速以太网。

整个网络快速、安全、可靠，并具有较好的运行性能、容错能力以及良好的扩充性和二次开发能力。

2、主机系统设计2.1、Web Server、DNS服务器：Web服务器把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。

当网上用户增多时，网络访问很频繁，通信量很大，随机性强，作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的CPU 、SMP的体系结构、高速I/O通道和网络通道。

域名服务器DNS是一个分布式系统，各地名字服务器管理下属主机和子域，并由高一级名字服务器监管，但每个域至少配备一台以上的名字服务器。

DNS数据量不大，但访问频繁。

本次设计选用一台HP3000作为Web Server、DNS服务器。

2.2、E-mail服务器电子邮件服务器是校园网为用户提供的基本服务之一，用于与远地用户联系，包括邮件网关和邮件服务器。

需较大的硬盘，但对访问速度不敏感。

电子邮件服务对服务器工作的连续性要求很高，服务器一旦关机，用户则无法收发邮件。

本次设计选用一台HP3000作为E-mail服务器。

2.3、SQL Server 6.5服务器数据库服务器通常要求高效的处理速度、较大的内存和磁盘空间、快速的I/O系统和网络界面，较高的可靠性，完善的系统备份功能和较好的可扩充性能。

本次设计选用一台HP6000作为SQL Server 6.5服务器。

2.4、Proxy Server/计费服务器Proxy server是连接校园网和Internet之间的桥梁，对于来自Internet的访问者，它是一道防火墙，提供了基于IP地址、用户口令、服务端口等各种机制的访问限制，另外，Proxy Server对于内部经常访问的Internet资源，能够在缓存而且能够自动更新，一则加快了访问速度，二则节约了对Internet的访问费用。

计费功能使得学校能够对网络资源的使用者、使用时长有效的控制。

本次设计选用一台HP3000作为Proxy Server/计费服务器。

3、网络结构系统设计3.1设备选型设备的选择主要是考虑品牌、产品型号、产品配置方式等。

网络设备的现阶段以国外品牌为主，有CISCO、3COM、BAY等，三家网络界巨头占据了大部分的网络市场份额，并且都具有很全的产品线。

比较这三家公司，我们认为CISCO在各方面更胜一畴CISCO公司的网络操作系统IOS实际是业界事实上的标准CISCO最新的局域网产品线也超过了3COM和BAYCISCO拥有最适合我们应用的齐全的千兆网产品线，并且其领先的负载均衡、冗余备份等都是我们在本次设计中预备采用的领先技术。

3.2 中心交换机设计CISCO的产品线很多，适合千兆网主干的产品有4000系列、5000系列、6000系列、8000系列等，该大学的网络系统需要在可靠性、扩充能力等方面具有很好的性能,并且必须支持多层交换，4000系列具有高端口密度和很好的网络交换性能，但不能支持多层交换，所以不能满足需要；5000系列推出很早，是一个成熟稳定的产品，但其交换性能和对新型技术的兼容能力要逊色一些，也不是本次校园网设计首选；6000系列从性能、技术都能满足校园网的需要，8000系列由于具有更高要求的关键企业的关键应用，对用户而言性能价格比不如6000，因此本次设计选用6000系列作为校园网的中心交换机。

6000系列中心交换机的主要性能：32 Gbps的底板带宽15 Mpps的多层交换6个插槽—最多240个用户插槽支持模板8端口千兆位以太网24端口100FX以太网48端口10/100以太网(RJ-45)48端口10/100以太网(RJ-21或TELCO)多层交换机模块设计在网络中心选用一台Cisco 6509中心交换机，配置热冗余电源一个、交换引擎一块、多层交换模块一块、8口千兆网端口两块、由于交换引擎上还具有2个千兆口，因此设备具有18个可用的千兆口，主干交换机上还配置一块48端口10/100自适应端口，连接机房及本层的终端。

服务器与主干交换机采用千兆网连接。

网管工作站利用链路聚集技术采用4条100M接入主干交换机的100M 端口，端口设置为全双工，实现全双工800M连接主干。

3.3 校园各子网设计3.3.1 教学子网校园网建网的目的之一，是利用计算机网络实现多媒体教学。

在教学过程中，大量传送的是文本、图像和部分的视频等数据，对速度要求较高，所以设计时推荐所有教学用端口全部采用交换式100M以太网口。

3.3.2 办公子网办公子网主要面向学校的各级领导以及各职能部门，办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作。

只有网络数据传输快，才能更好地提高办公效率。

同时，办公计算机应该能够达到支持视频传送的要求。

鉴于办公子网将支持视频功能，设计推荐采用交换式100M端口。

3.3.3 图书馆子网图书馆从应用来说是一个相对独立的系统，因此设计时考虑在图书馆设图书馆网络分中心，配置了一台Cisco6006中心交换机、海量存储器、所需的服务器以及若干查询终端。

用于教师及学生对图书及目录的查找以及图书管理。

图书馆的服务器和交换机通过1000M交换口连入校园网，图书管理员办公计算机和各个查询终端采用100M交换端口。

3.3.4 宿舍区及后勤子网宿舍区子网即在学生宿舍内部联网，学生可以直接浏览学校发布的信息及查阅一些电子文档，也可以在宿舍接收老师的远程教学，后勤子网主要用途为食堂售饭一卡通计费系统等，由于宿舍区覆盖范围较广，故在宿舍区设一个网络分中心，以减少至网络中心的光纤数量。

在宿舍区网络分中心内配置一台Cisco3508中心交换机，并通过光纤与网络中心直接相连。

我们设计的各子网的交换机，通过整个网管系统将各个子网划分在不同的虚拟子网中，这样既满足了各子网与1000M主干网的连接，又减少了投资、方便了管理。

各子网的工作组交换机均选择Cisco的Catalyst 3500XL系列交换机中的3548XL和3524XL。

Cisco Systems Catalyst 3500 XL系列是一系列可扩展、可堆叠的10/100千兆位以太网交换机，提供最佳的性能、可管理性和灵活性以及无与伦比的投资保护。

3500XL系列的关键特性：10 Gbps的交换主干，最高转发速率每秒钟740万个数据包，最大转发带宽5 Gbps，跨所有10/100端口提供线速性能。

内置的千兆位以太网端口适合插入各种GBIC收发器，包括Cisco GigaStack GBIC、1000BaseSX和1000BaseLX/LH GBIC。

低成本的2端口Cisco GigaStack GBIC通过在菊花链连接中提供1 Gbps的连接，或者在专用的交换机到交换机连接中提供2 Gbps的连接，提供广泛的高度可配置的堆叠和性能选项。