学校校园网设计方案

学校校园网设计方

案

学校校园网设计方案

一、设计背景

1。对象

学校占地 232 亩( 154774m2 )。根据建设计划行政办公楼 1023 平方米，教学楼16132 平方米，科技实验楼10484 平方米，学生宿舍13392 平方米，教工宿舍3049 平方米，图书馆2246 平方米，体育馆 5000 平方米，食堂 4417 平方米，共享设施 3642 平方米。

2。对象需求分析

该学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术，建成覆盖全校，高速，高性能的计算机网络，实现网络在教学，管理和通信等方面的作用。具体包括以下几个方面：

⑴建立一个以光纤为主干，覆盖全校的宽带网，主干1000M ，100M 至桌面。需要考虑网络运行的高效，可靠，安全以及管理的方便。实现校园 Intranet 同 CERNET ， Internet 的互连互通，校内能够方便快捷地访问国内外消息，以满足信息查询，通信，资源共享，远程教学等需要。

⑵建立网络教学系统，提供教师备课，课间制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等功能。

⑶建立基于网络的教育管理及自动化办公系统，包括行政，教学教务，科研，后勤财务等系统，以满足学校管理现代化的需

要。

3。基于对象的设计原则

(1)开放性，可扩充性

要求采用成熟和标准化的技术，支持多种当前流行的网络通信协议，以利于与CERNET，Internet等网络互联。利于向ATM过渡。

(2)长远规划，分步实施

校园网规划建设中存在着技术先进性与资金有限性的矛盾。首先，先进的网络技术投资很大，而学校的资金有限；其次，网络技术发展迅速，即使当时选择最先进的技术，由于校园网建设周期长，也会较快过时。因此，在规划校园网时，在总体结构上要考虑到今后扩充升级的方便，并能充分保护现有资源，同时考虑实施时在资金许可的情况下尽可能采用先进的网络技术。

(3)实用性原则

在网络规划时要立足于校园网的基本功能，重视实用和效益，着眼于提高教学和管理水平。

(4)安全可靠性

网络系统必须有容错功能，能保护合法用户的权益不受分割。

二、网络规划设计

1。校园网功能

(1)实现校内办公自动化，提高管理水平

(2)提供信息服务

(3)为教师提供良好的交流环境

(4)为学生提供良好的学习环境(初步规划出用户设备类型(微机，主机，及服务器等，通信类型(数据或多媒体)和网络英提供的服务(数据共享，文件传送与存取，电子邮件，网络互联等))) 2，网络技术选择

从校园的建筑结构来说，一般以楼宇为单位，每个楼由多个楼层组成，整个楼能够作为一个相对独立的网络应用单元考虑，多个功能相近的楼宇形成一个建筑群，最典型的是学生宿舍楼。这种建筑分布结构非常适合以太网技术的应用。

首先，以太网时采用分组交换方式，一个交换机就是一个交换中心，能够很容易地组成星型或者树型的网络结构。在楼宇内部，每层楼经过一台二层交换机来连接该层信息点，整个楼用一台二层/三层交换机作为楼宇汇聚，多个楼宇再汇聚到核心骨干交换机上。楼层，楼宇，楼群与以太网的接入，汇聚，核心的树型结构有着很好的对应关系，网络结构层次清晰。

其次，传输介质也适合了建网需要。在楼宇之间采用1000M 光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用5类双绞线，其100M连接状态100m，10M连接状态200m的传递距离能够满足室内布线的长度要求。最后，以太网建网能够提供性价比高的网络带宽。

3，网络访问控制

本校园网方案规划考虑3个区域:宿舍区(学生宿舍区，教工宿舍区)，办公区和Cernet，Internet。其中宿舍区是典型的需要运营的区域，需要收取一定的费用作为网络维护的费用(学生宿舍区与教工宿舍区收费标准不同)。办公区是广义概念，具体包括行政楼，科技实验楼，教学楼和图书馆等。

办公区是校园网的基本应用，其服务质量和稳定可靠性应该得到最优先的保证，办公区网络应用能够自由访问Cernet和Internet，与此同时办公区网络对于网络安全的要求应该是最高的，即从校园网外部和内部都要进行整体控制，不允许直接访问到办公区。

对于学生宿舍区，一般要进行收费，且根据不同的应用收费策略会有所不同，如:访问学校内部网络能够不收费，包括访问内部网页，BBS，FTP服务器等；访问Crenet收取较少的费用。教工宿舍区的收费原则与此类似。

经过以上分析，宿舍区与办公区要做逻辑隔离，使这两个区域的网络只能经过核心层进行受控的互通。能够经过ip地址规划来辅助访问的控制。

宿舍区经过小三层交换机做汇聚，再经过千兆光纤连接到校园核心交换机上，在该汇聚三层交换机上，需要完成汇聚，认证，计费，用户控制的工作；学生宿舍区接入交换机要求价格便宜，同时端口控制能力强，能够做端口MAC绑定，VLAN隔离等