某大学校园网规划与设计(自动保存地)

某大学校园网规划与设计一、问题分析：在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，几乎所有高校都建立了基于Intranet/Internet技术的高速多媒体校园网。

整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。

校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。

校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。

2. 解决方案提出及论证校园网建设已逐渐成为信息化时代高校优先考虑的课题，这与我国倡导的素质教育息息相关。

本设计从某大学建设校园网的过程中，着重论述了校园网设计方案的研究与实施过程。

本方案首先就某大学校园网设计建设的相关知识技术要求作了必要的介绍，然后重点就综合设计方案的多方面展开论述，并给出具体的实施方案和设备选型。

学校现有3栋教学楼，每栋最高5层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼，每层最多1000台PC机，办公楼最高3层，每层30台PC机。

本方案实现以学校教学楼为中心的34幢建筑物，拟包括办公楼50个信息点、教学楼100个信息点以及宿舍300个信息点（总共450个信息点），以超5类布线标准的局域网结构化布线。

按照EIA/TIA 568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。

根据招标方要求，拟选择符合国际标准的著名的布线厂商----美国AMP公司的产品和技术。

为建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。

3. 所需设备描述、网络拓扑及简要配置方案一、校园局域网建设项目结构化布线设计（1）结构化布线系统结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。

一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。

一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。

校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。

垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。

把管理区子系统并入设备间子系统，集中管理。

对于多幢楼宇，可采用多设备间的方法。

分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。

在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。

楼内布线包括水平布线和主干布线。

水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。

（2）楼宇内的综合布线设计学校办公楼和教学楼的楼道和房间内拟采用明线槽敷设，为美观起见，水平子系统主干线槽能隐蔽的尽可能隐蔽，只有无法避免时才走明线槽。

办公楼主体部分的物理尺寸大约为：长约35米，宽约14米，共3层，中心机房设在三楼西侧，到一楼东头的最远信息点不超过60米。

教学楼长约70米，宽约14米，共5层，二级交换机柜设在三楼东头，距离该机柜最远的信息点为一楼西侧的南面房间。

其最长距离约为91米。

该楼楼道内既有明线槽的有线闭路馈线和电话线，又有老局域网的结构化布线，新增的线槽必须在避免各种可能引起干扰的情况，又要保持线槽的美观。

因此，需要对其布线的设计和工艺进行精心处理。

根据EIA/TIA 568、ISO11801的要求，有源设备到有源设备之间的双绞线长度应当保持在100米以内。

当然，在采用5类双绞线时，10Mbps的带宽下，个别信息点在不得已的情况下可以达到130米左右。

在本方案中，任一桌面信息点到配线间的走线距离都不会超过94米（实际最远距离不超过91米），完全满足技术规范的要求。

本项目的主要结构化布线材料（配线架、UTP线缆、信息插座、插头等关键部件）选用美国安普公司（AMP）的产品。

该产品由于具有以下特点而颇具市场竞争力：AMP是全球历史最悠久的接插件生产厂，其产品的寿命、可靠性和电器性能已经过数十年的考验。

大多数的计算机厂商和通讯设备厂商都选用AMP公司的接插件为其设备的电缆连接件。

AMP的Netconnect产品系列含盖了结构化布线系统的所有产品，完全遵从国际标准。

AMP公司的面板形状为正方形，颜色为乳白色，与国内常用的电源插座、开关和电话插座比较协调。

面板上插口带有滑动的防尘盖，插头拔出后盖板自动弹落，提高了信息插座的清洁度。

AMP的Netconnect产品具有很好的性能价格比，同类产品，AMP品牌在国内市场上比AVAYA产品价格普遍低10℅以上。

二、校园网组建分析及主要拓扑结构（1）校园网组建分析校园在经历一系列改革后，为了进一步提升自身实力，大量新教学楼拔地而起，在新建设的建筑楼中一般都布有网络线，这给校园组网带来了一定的方便。

不过还有一部分老式的建筑楼并没有布设网络线，如果我们在这里也使用有线网络，不但会带来布线的麻烦，还会影响建筑楼的美观。

另外，像图书馆、会议厅这样的部门，也应该接有无线网络，以为同学们和教师们提供更优质的服务。

在一所校园内，总有一部分区域是有线网络不能涉及的范围，如果强行布置有线网，那样效果会很差。

所以，在上面提到的这些地方需要布置无线局域网，才能让整个校园都被网络覆盖。

当然我们也不能在一所高校内全部布置无线局域网，毕竟无线局域网的数据传输速度较慢，并不适合一些高带宽业务的处理。

因此，一所校园的校园网应该是一个有线、无线网络的有机结合。

（2）校园网基本拓扑结构及说明由于校园网络的拓扑结构比较大，在这里并没有详细勾勒出每个细节，只是把校园网络的基本结构勾画出来。

下图是一个校园网的基本网络拓扑:图1.校园网的基本网络拓扑拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中心，网络中心性能的好与坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键。

路由器处在网络中心的最顶层，它直接与互联网连接，同时内连校园网中的防火墙，所以路由器在校园网中的作用非常重要。

因此在选择适合校园使用的路由器时，要根据校园网的规模来决定。

例如路由器的带机数量，路由器的性能等，这些都要根据校园网的规模来确定。

至于路由器的功能，不用考虑太多，由于市场上的产品同质化严重，所以目前市场上的路由器大多都具有带宽控制，MAC地址绑定，Qos机制等多种功能，只要将这些功能应用得当，就能最大限度利用路由器。

在选择路由器时，要考虑路由器的稳定性，对于路由器的稳定问题，建议选用名厂所生产的路由器，名厂生产的路由器虽然价格要贵一些，但稳定性能够得到保障。

最后要注意一点，学校采用的什么网络接入，现在很多校园都是专线接入，所以路由器要具备接入这种专线的能力。

网络中心的防火墙在校园网中担当网络防黑的作用，虽然网络中心的路由器也具有防火墙功能，不过路由器的防火墙功能一般都不够强大，因此，校园网中使用防火墙还是有必要。

校园网中的防火墙与普通防火墙有些不同，它不但要防止外来黑客的攻击，还要防止内部学生的恶作剧和限制学生访问非法站点。

防止外来黑客攻击比较复杂，这需要管理员具有较高的专业知识，因为一款防火墙不进行设置，是无法抵御黑客攻击的。

防止校园内学生的恶作剧和限制学生访问非法站点相对来说要简单一些，只要好好利用防火墙的MAC地址绑定功能，IP地址过滤，URL过滤等功能，就能为校园网用户提供一个安全的网络环境。

防火墙的性能与功能同样重要，毕竟校园网用户要访问互联网必需经过防火墙，如果防火墙性能比较差，将严重影响校园网性能。

防火墙性能主要根据吞吐量，并发连接数来确定。

在选择校园防火墙时，要选择带VPN功能的防火墙，现在很多高校都有自己的分校，要实现远程分校的网络访问，采用VPN技术是最好的方式。

网络中心的核心交换机也是根据校园规模来确定，现在高校的人数一般都比较多，计算机数量也比较多，为了方便管理，这里通常都是采用支持VLAN的三层路由交换机，VLAN功能可以帮助管理员管理校园网络，防止广播风暴发生。

在一些中小型校园，采用千兆网的比较多，而一些大型校园则采用万兆网，所以三层交换机也要根据采用什么样的网络来确定选择千兆或万兆三层路由交换机。

校园网络中心的建立是为了内部各个小型网络的接入，所以，接入部分是整个校园网络的基础。

校园网中的接入主要分为两部分，有线局域网的接入和无线局域网的接入。

有线局域网主要是指那些已经布好网络线的地方，例如各个系的机房，新修的一些计算机大楼，新修的一些学生宿舍等，这些都已经布好了网络线缆，我们只需要选择合适的交换机就能实现这部分有线网络的接入。

无线局域网的组建则针对一些旧式的大楼，宿舍和大型会议室等，由于这些建筑在以往没有布线或者不适合布线，但又需要网络信号覆盖，因此，我们需要在这部分组建无线局域网。

（3）校园网有线部分我们所说的校园网有线部分是针对校园网中接入网络中心的这一部分网络，在前面我们已经提到这一部分由各个系的机房，新修的一些计算机大楼，新修的一些学生宿舍等组成，因此，这一部分所选用的网络产品主要是交换机。

图2.校园网有线部分馆从上图我们清楚的看到接入交换机与核心交换机的作用，其实接入交换机的选择比较简单，可根据每幢建筑楼内需要的计算机节点数来选择，也就是每幢楼的计算机数量决定选择多少口的交换机，现在普通的交换机一般为24口，也有48口交换机，如果一幢楼的计算机超过这个数量，要么将交换机进行级联，要么采用可堆叠的交换机进行堆叠。