安徽农业大学校园网设计

网络工程专业

《局域网技术》

安农大校园网设计

学期2013至2014学年第2学期年级12级专业班级网络工程

学生姓名凌广学号

任课教师马玉宝

2014 年 6 月

引言

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

安徽农业大学校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。截止目前，校园网光缆铺设约一万二千米，信息点铺设7570个（其中办公网3100个，学生宿舍网4470个），开设上网帐号8540个（办公网帐号3755人，宿舍网帐号4785人），办理学校免费邮箱1962个（教工邮箱1101个，学生邮箱861个）。

校园网主干现为双千兆环网结构,接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。校园网资源建设成效显著，现有资源服务包括安徽农业大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、

电子校务、毕博辅助教学平台、青禾BBS、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。还有外国语学院的外语学习平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。

1 需求分析

（1）提高教师的效率，允许教师和其他学院的同仁一起参加更多的项目研究。

（2）每次到学生选课期间，学校的教务系统就会崩溃，提高学生提交作业，选课，和查询成绩的效率。

（3）允许学生在图书馆用手机以及电脑用无线网访问校园网和因特网。

（4）保护网络的安全。

（5）提交关键任务的应用程序和数据安全性和可靠性。

（6）具有良好的可扩展性，可以将来支持多媒体应用。

2 学校的地图与相对位置

全校的拓扑图：

根据我们学校整个的地图来看，把学校的网络中心设置在新图书馆是很有市场的，既方面了在校学生，也为学校的网线节省了资金。

3 设计方案

宿舍：

教学楼：

说明：学校接入的网络为电信，教育网，近年来也购买了移动。将学校分为办公（教学区），和学生居住区两个部分。学校安装了2台核心交换机，其中办公教学区每栋楼安装一台汇聚交换机，每层安装一个接入交换机，使得每台办公电脑都可以通过网线和因特网或者校园网进行连接。学生居住区，把东西分开来考虑，这样不必在每个学生宿舍下面都要设计一台汇聚交换机这样子节省了资金，可在每个房间安装一个路由器，方便学生和网络连接。当然，在条件允许的情况下，校园内可以安装一个无线信号发射塔，尽量做到每个地方都有无线信号接收器，方面学生和教职工在学校类的各个地方都可以与因特网以及校园网连接。

5 学校现有网络概况

6 IP地址问题

为了提高IP地址的使用效率，将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。如图所示，能够划分的子网

7 学校vlan的划分

VLAN，虚拟局域网，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。

证网络稳定。提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，

从而提高校园内部网络访问的安全性。方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。如表所示，校园网络Vlan的划分及IP的分配。（ISP分配给学校的全局IP地址地址段为: ——）

）

8 学校基本网络设备

（1）服务器设备选型

学校教学系统使用的是Windows 2003 服务器软件系统平台，服务器要处理和存放大量的数据，对运算速度的要求较高，应选性能较高的PC SERVER作为服务器，另外考虑到需要长小时不间断工作，服务器的可靠性，耐用性尤其重要，硬盘有问题也不用停机便可更换，

即使用RIAD技术进行保证数据的可靠性。读写数据也有要求，应选择SCSI硬盘接口，同时采用自适应10/100/1000M网卡。

（2）交换机选型

使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点：

可扩展性：因为网络可模块化增长而不会遇到问题；

简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；

设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；

可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理其中，三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。因此具有路由功能的快速转发的三层交换机就成为首选。

a核心层的功能主要是实现骨干网络之间的优化传输,核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在核心层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。

b汇聚层交换机有以下功能：地址的聚集部门，和工作组的接入，