校园网络设计和宽带接入方案

安徽邮电职业技术学院

毕业设计（论文）

题目：校园网络设计和宽带接入

姓名：江洁

学号：JT04521

专业：计算机通信技术

指导教师：王飞

二○○七年五月

目录

目录 (1)

摘要 (2)

第一章校园网络的现状 (2)

第二章学校校园网络设计原则 (4)

2．1校园网总体设计原则 (4)

2．2校园网方案技术选型 (5)

第三章校园网络拓扑图 (6)

3．1校园网络拓扑说明 (6)

3．2网络设备选型 (6)

3．3IP地址和虚拟子网规划设计 (7)

第四章网络安全设计 (8)

第五章综合布线 (9)

第六章校园网整体运行效果 (9)

参考文献 (10)

校园网络设计和宽带接入

摘要：校园网建设的目的是为全校师生提供一个先进、开放实用的计算机网络环境、建网方法遵循“先进性、实用性、经济性、开放行、可靠行、安全性和可扩容性”的原则。根据学校的实际情况，采用整体规划，分步实施的策略。本方案支持向上扩容、高起点、高标准施工，把校园网建设成技术先进、运行可靠、数据丰富、服务一流的校园网络，结果为学校、科研、行政办公和师生的文化生活创造一个良好的信息网络环境。

关键词：校园网络；VLAN技术；资源共享

Abstract:The purpose to set up this campus net is to offer the teachers and students of“to be advanced,practical,economical,pubic,dependable,stable,safe and expendable”.According to our school’s actual condition,we adopt the tactcs of”Plan it in its entitety, implenment it step by step”.The program support the possibility of adding more functions stsrted from a high standard.Build our campus net to be a net which has advanced technique,depend able running,secure data and excellent service.So that to offer a fine information conditions for our school’s teaching,research,working and the culrure life;and ensure the school of talent training,subject building.

1.校园网络的现状

学校现有各类在校学生、教职工2000余名。校内分为图书馆、女生楼、综合楼、教学楼、门诊部、实验楼、教职工宿舍7个区域，我校校园网骨干设备大部分是在多年前购进，技术落后、负载严重，以及汇聚层及接入层交换机质量和数量严重不足，已经严重影响我校网络教学、科研等工作的开展。随着我校学生人数的增加，现有网络设备状况和网络拓扑结构已不能满足日益增长的教学、科研工作对网络环境的需求。其主要表现在：

（1）用户访问网络速度慢：接入层、汇聚层和网络出口等多种原因造成网络用户不能有效利用现有网络带宽；

（2）网络核心交换机及出口防火墙超负荷运行，无法提供稳定、动态冗余的出口链路，很难保证提供稳定高效的网络出口服务；

（3）网络结构不合理：由于校园网采用于星型结构,当光纤链路或光接口出现故障时,一些区域不可避免地将中断网络服务；部分区域的网络扩展无法实现。

（4）网络服务质量(QOS)无法控制：不能根据有网络应用级别进行带宽管理，致使重要网络应用的服务质量无法保证；

（5）网络整体安全性较差：以往在校园网的接入层设备为一款可堆叠交换机，性能较好，但无法进行有效的网络安全管理；导致盗用IP地址、利用ARP欺骗、私设代理等情况日益严重。

（6）网络覆盖范围不够：目前校园网络仅覆盖办公区，随着图书馆的扩建、行政办公楼、新学生宿舍楼，以及体育馆的建成，原有规模的校园网设备端口数严重缺乏。

（7）网络管理难度加大：随着接入用户的增加，无论是维护还是管理难度都越来越大，网络设备的维护工作量剧增。

根据此种情况，学校计划在近期进行校园网的改造升级，全面提升校园网整体服务质量。经过这次改造，校园网将会更好地为广大师生提供安全、高效、稳定的网络服务。改造力求满足以下要求：

（1）适应高校的要求：校园网是应用为主的一项基本建设工程，校园网应将其根本目的定位在为教学、科研、管理及生活服务上，以满足学校事业发展为第一目的。

（2）满足轻载的要求：采用高带宽低负载的设计思想，提供更高的稳定性；

（3）技术先进的要求：根据学校的财政状况，不盲目追求设备的先进性，而注重投资的效益,并充分利用先进的网络技术及设备满足师生员工对网络环境的需求，要求所采用的技术及设备具有满足近期校区发展的需求并有较大的升级改造余地；

（4）稳定可靠的要求：根据应用情况，适当增加冗余链路，提高网络可靠性；

（5）健壮安全的要求：利用先进的技术支撑，建立和完善用户管理及入网许可制度，保证适当的人在适当的地点使用适当的网络；

（6）易于管理的要求：校园网建设重要，管理更重要。要管理好校园网，除了网管人员的专业素质和道德水准外，网络的规划和设计、网络设备的选择是非常重要的；

（7）弹性扩展的要求：提供具有多业务网络服务承载能力的网络扩展能力，为今后开展网络教学、无线网络、IP电话、IPTV、视频点播、视频直播、视频会议、IPv6网络应用等服务提供良好的扩展和支撑能力。

（8）健全网络管理：采用统一的网管软件对全网设备进行二十四小时不间断监控，并提供统一的用户管理。

2.学校校园网络设计原则

2．1校园网总体设计原则

本方案遵循“同意规划、分步实施、讲究实效、安全、可靠”的原

则，总体设计体现纯净、理性、优雅、现代化的理念。详细设计以图

书馆为中心，动静分离，疏密有效，方圆结合，内外有别，互相渗透

的手法。

将校园分为七个部分：图书馆、女生楼、综合楼、教学楼、门诊

部、实验楼、教职工宿舍。以弹性扩展为原则，使学校网络可持续发

展。

结合当今先进的网络技术，建设一个“高性能、易管理、高安全”

新一代校园网络。

（1）实用性和先进性

注重实用和成效，选择实用支持数据、视像多媒体传输的趁势网络

设备、主干设备采用高带宽千兆路由交换技术。

（2）标准性与开放性

着眼技术前瞻性，确保构件的网络适应未来若干年的网络发展趋

势，系统中的硬件、软件、网络协议和数据库系统都采用与国际标准

的开放协议。

（3）稳定性与可靠性

网络通信系统的可靠性、稳定性是系统建设的出发点和归结点，所

以在设计方案时，选用的网络设备应具有较高的可靠性和稳定性。