校园网组网方案

课程：计算机网络班级：09楼宇一班姓名：

目录

第一章需求分析┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄2

1、系统需求分析┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄2 第二章校园网的总体设计┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄3

2.1总体设计思想┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄3

2.2 建设目标┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄3

2.3设计原则┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄4

2.4 设计标准┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄5

2.5校园网的建设┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄5

2.6 校园网的信息点及地理汇聚:┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄6

第三章网络结构设计┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7

3.1设备间子系统┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7

3.2建筑群区子系统:┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7

3.3 管理子系统┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7

3.4应用子系统划分与功能┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄7

第四章IP逻辑设计及选型┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄8

4.1 IP地址┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄8

4.2VLAN技术┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄9第五章网络设备及选型┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄10

5.1常用网络设备┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄10

5.2几种传输介质┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄10

5.3路由器的选择┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄11

5.4交换机的选择┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄11

5.5防火墙┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄14第六章网络管理┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.1网络安全┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.2计算机系统的安全:┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.3防火墙┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.4系统安全┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.5资源备份┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.6数据恢复┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.7信息安全┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

6.8安全管理┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄15

总结┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄16

校园网组网方案

目前校园网信息点仅仅覆盖学校东院食堂楼、体育馆、教学楼、实训楼、学生公寓、教师宿舍。为建立能满足教学、科研和管理工作需要的网络环境，为学校师生提供充分的网络信息服务、校园网急需扩充信息点覆盖至教职工住宅区、教学楼的所有教室、实训室、学生宿舍乃至覆盖全校所有建筑和机构的综合网络。通过当地网络服务提供商（ISP）中国电信，中国网通二种网络连入因特网。

第一章需求分析

1 系统需求分析

1、主要功能

规模：支持1500个信息点。分为教学楼、实训楼、图书馆、体育馆、教师宿舍、学生公寓等：

带宽：千兆交换，百兆到点；

应用：主要提供教学、管理、通讯以及Internet网接入：

服务；对内提供DHCP、E-Mail、VOD等私有服务。并提供WWW、FEP等公共服务：

管理；提供集中管理、实时监控，支持带宽的分配、限制或是禁止BT，迅雷等P2P软件的使用，提供详细的日志等；

安全；提供多重安全防范机制，抵御来自内网与外网的各种常见攻击以及网络病毒。2、信息点布局

教学楼提供120个信息点；实训楼提供100个信息点；图书馆提供100个信息点；体育馆或体育场配备20个以上的信息点；教师宿舍提供150个信息点；东院食堂考虑到机房较多提供300个信息点；学生公寓按照每间寝室配备一个信息点。总配备800个信息点。

3、整个网络的吞吐量为600Mbps，由电信光纤接入到中心机房（设在图书法家馆四楼）。

；

第二章校园网的总体设计

2.1总体设计思想

根据需求分析可知，该校校园网要求覆盖学校的办公楼、教学楼、实验楼、图书馆、学生宿舍楼以及教职工公寓楼，根据学校当前的发展情景来看，不仅仅是要提供信息的传输和资源的共享那么单一，因为学校有一套完整教学应用服务软件系统，在今后的发展中，它必须支持视频教学、自动化办公体系、数字化教务管理等等，都必须成为未来校园的发展模式，所以它要求数据、图像、图形、语音、视频等信息都能在网络上较好的传输，考虑到需求分析中收集详细信息，在校园网络设计中，校园网分成主干网和各区子网，主干网带宽以1000Mbps,子网带宽为100Mbps，网络支持VLAN管理、IP组播、第三层交换以及多路由协议；根据学校的实际需求，综合考虑主干网性能、易移植性、新技术的系列性及成熟性、建设费用和以后发展等几个方面的因素，学校校园网主干网采用目前主流的快速以太网技术。

主干网采用第三层交换技术的千兆高速以太网，子网为第三层或第二层的千兆的快速以太网，桌面实现第二层交换的100Mbps快速以太网。由于100Mbps快速以太网采用的是交换技术，所有的网络端口都可平行和安全地相互传递信息，有些以太网交换机还可具有虚拟局域网的功能，即整个网络可自由地划分成若干个逻辑网段，任何一个交换机上的任何一个端口，均可被分配到任意一个网段上，既可方便地实现任何逻辑网段的重组，而不需做任何物理线- 4 -对校园网拓扑结构的选择，常用的有总线型拓扑结构和星型拓扑结构。总线型拓扑结构简单、容易安装，但电缆一旦出现问题，整个网络系统就会失灵，可靠性差。因此，根据学院实际情况，考虑到结构化布线和所采用的交换技术等因素，校园网建设采用易于布线、管理和维护的星形拓扑结构方案。将校园网整体划分为核心层、汇聚层和接入层三个逻辑层次。各个建筑物之间采用光缆进行互连，每个楼宇内部采用超5类非屏蔽双绞线布线。在同一栋楼的汇聚层和接入层交换机之间也采用超5类非屏蔽双绞线进行连接。

整个校园网设两个核心交换节点，位于图书馆，该学校内所有的主干线路均汇聚在此，同时外网入口也在此，由此控制和管理整个校园网络的访问。

实际情况中，接入层网络交换设备位于各个建筑物的弱电设备间，提供多组8-24口的

RJ-45端口，端口带宽为100Mbps，接入层的各网络交换设备之间采用级联方式，与汇聚层的连接通过千兆相连接。整个网络连接已基本成形，它主干链路包括实验楼到每个一级汇聚节点间的线路，即实验楼到办公楼汇聚线路、实验楼机房到教学楼汇聚线路以及实验楼到学生宿舍楼汇聚线路等。

根据以上分析设计结果，大学校园网络拓扑结构图如图3-1所示：