最新典型网络系统集成实例

阳光校园计算机网络总体设计方案123一、概述1.1 编写目的45编写本说明书，主要在于概要阐述阳光校园网络方案设计的内容，包括系统体系结构、网络建设方案、软硬件配置、投资概算及工程施工67与验收等，为系统建设提供依据或参考。

891.2 主要参考资料10IEEE 802.3ab 1000BaseT，100BaseeFX11IEEE 802.3x 全双工标准12IEEE 802.3z 千兆以太网标准13IEEE 802.1q 以太网虚拟网标准1.3 校园网建设目标1415阳光校园计算机网络将是全国高校互联网CERNET的一部分，进而16成为国际Internet网的一个组成部分，在校内形成一个多局域网互联、异种机互联的通信网络环境，并通过路由器与CERNET相连。

在此基础上1718建立的软件和信息资源可使校内各个单位的计算机自由访问CERNET和19Internet资源，实现学校管理自动化和办公自动化，实现情报资料检索和电子邮件通讯，形成无纸办公环境和校内电子公告栏。

并可通过学校2021的WEB服务器向Internet网提供学校信息资源。

另外，校园网还要挂接22各种应用系统，如办公自动化系统、教育管理信息系统、图书馆管理系23统等，必要时还要与校内的有线电视网以及多媒体视频听课系统连接，24并提供多媒体技术支持和开展计算机辅助教学等。

25261.4 方案设计原则27阳光校园网是一个基础建设，随着时间的推移，新的应用将在网上28实现，所以在设计时应充分考虑到将来带宽的需要以及与CERNET、29Internet的互联，在地址分配、广域网带宽有效利用、网络安全、系统30维护、整个网络的稳定运行及扩展等方面都有要求，在设计阶段不详加31考虑会给以后的网络运行留下隐患。

因此在设计网络时我们严格考虑了32以下原则：33〓先进性34采用当前国际先进成熟的主流技术，符合业界相关的国际标准，35网络主干具有足够的带宽，能够无阻塞的处理多媒体流量，支持网络分36段、虚拟网络和SNMP网管协议，整个网络具有较高的安全性、可靠性和37可用性。

38〓扩展性39在建立主干网基础设施中应有扩展能力，包括技术和性能的提升、网络覆盖面扩展以及与国内外连网的可能性。

4041〓实现性42网络建设根据实际应用需要和未来技术的发展进行全面规划，充分利43用目前已有的设备条件以及可能的投资情况制定分阶段实施计划，每一44阶段的投资都应得到保护。

45〓安全性采用各种有效的安全措施，如数据备份、加密、磁盘镜像、冗余阵列、4647防火墙等技术，防止数据丢失、非法用户入侵。

48〓经济性49具有较高的性能价格比，投资少，见效快。

5051二、网络体系结构5253根据网络环境、规模和网络建设的技术要求，以及网络技术的54发展趋势和技术经济性观点，我们把整个计算机网络分为主干网和工55作组网两个层次。

56572.1 主干网络58主干网络设计是方案设计的重点之一，主干网的选择要考虑带59宽、可靠性、先进性等特点，要以当前及未来网络技术的发展和业务60量的增加为基础，同时兼顾资金的承受能力。

主干网络设计的好坏直61接影响到本校园网设计的成败。

目前，应用于校园网主干的网络技术主要有以下三种：6263〓 FDDI光纤分布数据接口64FDDI光纤分布数据接口采用反向双环通讯和各种故障恢复等65技术，可以提供100Mbps带宽的高可靠性主干。

这是一种复杂的成熟66技术，但价格高、网络延迟大、带宽难以扩展，技术上已显得较为落67后。

68〓 ATM异步传输模式69ATM采用信元（cell）交换技术，具有能够为用户提供独占带宽（可支持1.5Mbps至2.4Gbps之间的传输速率）、带宽可调、网络7071延迟小等特点，但ATM技术尚在发展中，而且价格较高。

72〓千兆位以太网千兆位以太网将线路交换技术和千兆位以太网技术相结合，具7374有带宽高、网络延迟小、扩展简便等特点，能为用户提供10Mbps或75100Mbps独占带宽。

76网络主干技术的选择，除了要考虑该技术是否具有良好的可靠77性和升级能力、足够的带宽、便于扩展和维护等性能参数外，还要考78虑采用这种技术在建设、运行、维护和升级等方面的投入是否合理。

综上所述，本校园网主干采用千兆位以太网。

79802.2 工作组网络81大量采用交换式高速以太网端口，一方面导致较高的建网成82本，同时也会在服务器处形成速度瓶颈降低网络的整体性能。

因此，83拟在每栋建筑内设置一个网络主干节点，各采用一台智能型千兆位以84太网交换机与主干千兆位交换机联接，这样也便于采用SNMP网管软85件对整个网络进行监视和管理。

862.3 网络设计方案根据校园网建设的基本要求和学校的具体情况,本校园网的拓扑8788结构见附图（此略），下面对此方案简要说明。

89〓网络主干90网络主干由主干交换机和分布在各建筑中的主干节点以及光91纤组成。

选择千兆以太网作为校园网主干，需要选择适当的千兆以太92网交换机作为网络的主干核心，这关系到网络的整体性能和系统的灵93活性。

在本方案中，我们选择一台Bay Networks Accelar 1200路由94交换机来构造网络高速主干，通过多模室外铠装光缆与分布在各栋建95筑中的千兆以太网交换机进行1000Mbps交换式连接，通过超五类UTP 96与用户计算机连接,实现100M交换到桌面,并构成工作组网络。

97网络骨干设备推荐采用Bay Networks公司的产品。

Bay Networks 98公司可提供从以太网、快速以太网到千兆位以太网等全系列网络产品，99提供给用户完整的解决方案。

100〓工作组网络101办公楼、教学楼等分别用了节点交换机S5700-24TP-SI-AC 24构成102工作组网，各栋建筑采用的网络设备和端口数量见表1。

103104表1 网络设备及端口数量105106〓干线光纤107在校园网中，近期共需敷设4条主干光缆（电教楼—办公楼、教学楼、实验楼、图书馆），最多可敷设6根光缆，可扩展到艺术楼及学108109生宿舍。

为保证校园网具有良好的扩充能力和可靠性，在敷设光缆时，110建议选择6芯和4芯室外铠装多模光缆，这是基于以下考虑：111☆多芯光缆的芯数对价格的影响不大；112☆选择多芯光缆，使干线留有备份线路，提高可靠性；113☆冗余线路为将来的扩充留有余地；☆节省扩充费用，减少将来扩充时的投资和工作量；114115☆剩余光缆还可用于其它系统，如有线电视系统。

1162.4 应用子网及网络互连本校园网除网络主干外，还有教育管理子网、图书馆管理子网、117118电子阅览室子网、多媒体教学子网、后勤管理子网以及多媒体视频听课119系统等。

120〓教育管理网络121教育管理子网连接校长、校办、党办、教务处、学工处、总务处122等学校领导及各职能部门，这是一个逻辑网络，物理上可能连接多个网络主干节点，如办公楼、教学楼等。

教育管理子网提供管理自动化和办123124公自动化平台，可以实现对教师信息、教务信息、学生信息、考试成绩125信息等的实时浏览、查询、统计和分析预测，提高学校管理的科学性和126准确性，提高管理效率。

以此为基础，可以实现无纸办公。

127〓多媒体教学网络128多媒体教学网络主要用于提供一种现代化教学手段，连接若干台129学生工作机。

130〓多媒体视频听课系统为方便对教学过程进行管理，建立多媒体视频听课系统。

131132〓广域网互联133广域互联也是本设计的重点，本方案采用一台CISCO 2511路由器，将局域网通过数字数据网DDN专线接入中国教育科研网134135CERNET，进而进入国际互联网Internet。

1361372.5 网络管理及虚拟网络138〓网络管理由于方案采用了智能网络设备（交换机、路由器等），它们可139140以收集信息，并通过网络管理协议传送给管理设备。

这些设备将网络管理简化到非专业人员可以简单地确定和管理网络错误的水平，本设141142计方案采用Bay Networks公司基于SNMP的网管系统Optivity，通过143网络管理工作站可以对整个网络的智能设备进行有效的图形管理，包144括：网络错误监测、网络端口访问控制、冗余线路连接支持、网络负145载平衡、网络故障恢复、结构动态配置、网络活动状态报告等。

146〓虚拟网络147虚拟网是一种建立在交换基础上的技术，通过虚拟网可将不在148同一网段上的工作站构造到同一逻辑网段上，以达到拓展带宽、共享服务器的功能。

149150S5700-24TP-SI-AC 24可将每一个端口都定义为一个网段，不同网151段间的通讯由路由器实现。

〓网络互联协议152153网络互联协议采用TCP/IP协议。

154〓校园网其它服务155在网络上除了以上服务外还可提供其它面向全校的服务，如全156校的图书信息查询、通过高速计算机提供高速运算服务等。

这些服务157的计算机互联通过TCP/IP协议实现。

1581592.6 网络服务器160网络服务器包括文件服务器、Internet服务器、网管工作站、以及面向全校使用的小型机等。

161162在校园网上有多种类型的服务器（这里仅指软件概念上的服务器，而非一台物理的服务器），仅Internet服务就其提供的类型，可163164以分为文件服务器、邮件服务器、信息检索服务器、新闻服务器、专165题论坛服务器等。

每一类服务都是一个或多个进程，这些进程可以分布在多台物理服务器上；当然，一台物理服务器也可以同时提供多种166167类型的服务。

168〓网络文件服务器网络文件服务器是为全校计算机提供文件服务的共享设备，要169170求具有较大的外存，较强的I/O能力，提供1000Mbps网络接口，以171减轻服务器端的网络瓶颈。

172网络文件服务器可以采用Netware或Windows NT作为操作系173统，也可以选用UNIX主机，通过NFS来实现文件服务功能。

174〓 Internet服务器INTERNET服务内容包括WWW、FTP、Gopher、News、E-mail等。

175176针对不同的服务，其服务器的配置也有所不同。

INTERNET服务可以由177多台服务器组成，采用这种结构一方面是为了能够适应日益增长的需178求，另一方面是为了将多种服务分散在不同的服务器上，使服务器之179间可以备份，以保证系统具有足够的稳定性和坚固性。

180☆ WWW、FTP、Gopher、News181这四种服务可以安排在同一台服务器上，通过同一个http主182页来实现。

要求服务器具有较强的处理能力和较大的外存。

☆ E-mail183184由于http服务器上进程较多，所以E-mail服务器由独立的一185台服务器来承担。