某高校校园网建设的方案设计.doc
苏州科技学院
二○一三～二○一四学年第一学期
计算机网络大作业
校园网建设方案设计
班级：电子Z1111
学号：
姓名：
二○一四年一月
目录
1.需求分析
1.1网络发展与需求
伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。
校园需要的基本功能有：
●计算机教学，包括多媒体教学和远程教学；
●网络下载、网络聊天等；
●电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；
●文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡；
●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传，
提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。
●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；
●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术
进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。
1.2现有基本状况介绍
学校内有如下设施以及具体状况：
图书馆、院系部门到计算机网络中心之间的距离大于500米
总计3000台，三个设备间和一个网络中心
2.校园网络总体设计思路
2.1模块化设计
所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。模块化设计的好处在于：
1. 解决各网络之间的冲突问题；
2. 简化安装和后台设备管理；
3. 易于故障检测和分离问题；
4. 易于执行不同类型的服务和安全方针；
5. 易于扩展或代替原来的技术。
一个完整的模块化设计如下图所示：
2.2层次化设计
层次化网络设计模型
对于大型网络，可以采用通用“核心层-汇聚层-接入层”层次化网络设计模型。
2.2.1核心层
核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。
2.2.2汇聚层
汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。汇聚层主要由三层交换机组成，提供对网络流量模式控制、访问控制服务、QoS、定义路由路径度量（path metric）和路由协议网络通告控制。
2.2.3接入层
接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过 VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成。
3.网络系统设计
3.1网络拓扑结构
目前校园网正在计划组建阶段，按照目前学校的基本情况，对学校园网的组建可以以如下方案进行：
（1）校园网将以千兆以太网的星型拓扑结构组建主干网络，各个主要建筑之间以千兆光纤连接，连接到行政部门3楼网络中心，传输速率1000Mbps。
（2）各个主要建筑内部组建子网，子网划分并编号，以便将来的管理，另外需要预留一些网络号，以便未来一段时间内的扩建网络并便于管理未来组建的网络。
（3）按照各个建筑内的设施来组建网络，以便达到组建网络的需求，并且能够节省成本。
（4）各个主要建筑内部的网络用快速以太网的标准建设，使网内达到
100Mbps的传输速率。
网络拓扑结构如下：
在校园网中，根据学校的具体情况，得出了这个设计图。
从图中可以看到，行政部门、图书馆、院系之间以1000Mbps的速率与核心交换机相连，组成主干网络，考虑到各主要建筑到网络中心的距离以及传输介质的实际功能，在主干网中，教学楼、办公楼和图书馆选用1000Base-LX标准的单模光纤作为传输介质，并且该光纤对应于802.3z标准，既可以使用单模光纤也可以使用多模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为70km。1000Base-LX采用8B/10B编码方式，最大传输距离为5km，选用该介质完全符合学校计算机中心与每个建筑物之间的距离超过500-1500m的实际情况。另外，每个主要建筑内的设备间交换机需要支持光缆接口以及1000Mbps的传输要求。
在行政部门里，每个部门里的计算机台数不超过20台，因此为了节约成本，只需在设备间每层安装一个二层交换机，再将每个部门的20端口交换机连接到设备间交换机就可以了，这样可以减少许多开销。传输介质选用100Base-TX标准的5类非屏蔽双绞线（最大传输距离是100米）将部门交换机连接到设备间交换机。
在院系内，由于每个院系的计算机台数不超过240台，因此在每个院系放置
一台交换机，将每层的计算机连接到该层的交换机后，再连到设备间交换机，计算机连接到层交换机和层交换机连接到设备间交换机都可以选用100Base-TX标准的5类非屏蔽双绞线连接。
在图书馆内，由于电子阅览室300台机子，为了使布线更合理，可以每个机房一台交换机，再由交换机连接到设备间交换机，计算机连接到每个机房交换机，然后连接到设备间交换机都可以选用100Base-TX标准的5类非屏蔽双绞线连接。还有图书馆借阅管理系统的50台机子，通过两台交换机连接到设备间交换机，传输介质还是选用100Base-TX标准的5类非屏蔽双绞线。
3.2子网规划
校园网中所有的主机数不超过3000台。计算机的基本地域分配是：行政部门200台、所有院系2400台、图书馆350台。而一个C类子网有254个可以让用户正常使用的IP地址，所以申请2个C类IP地址即可满足这个校园网需求，然后再将申请到得2个子网C类IP地址再分配成若干子网，满足各个网络的要求。
具体地址分配如下：
1）行政部门（200台），分配一个C类子网。对于下属的10个部门再进行子网分配，由于每个部门的计算机台数不超过20台，所以每个部门分配6个IP 地址。
2）图书馆（350台），分配一个C类子网。然后将此子网再划分成8个小的子网，提供给电子阅览室6个，主控室1个，预留一个。
3）所有院系（2400台），分配一个完整C类IP地址。对于10个独立的院系，每个院系先分配10个子网，每个子网有14个IP地址供自己自由分配。还有多余的IP地址提供给服务器、交换机、防火墙等。
假设学校申请的C类子网的IP地址为192.168.0.0和192.168.1.0
3.3网络设备
通过对学校现状的具体情况本方案所作出的设备选取方案如下：
1、位于行政楼中心的计算机中心与各职能部门和每个院系设备间选取支持1000Mbps光缆传输的交换机各一台；
2、院系部门使用一台三层交换机；图书馆使用一台三层交换机；
3、图书馆6个阅览室，每个阅览室2台25口以上的交换机；控制室2台25口以上的交换机；
4、下属院系中，每个每个院系10台26口交换机；
5、行政楼3楼放置一台二层的企业级交换机连接各行政楼的交换机，将各个行政楼的网线接到该交换机上，且该交换机支持1000Mbps传输；
6、一台具至少三层的高性能的企业级中心交换机；
7、一台专业防火墙；
8、6台服务器分别负责不同的服务。
二
层交换
机H3C S1526
26口
端口描述
：24个10/100Base-TX自适应
以太网端口，2个千兆光电复用端
口
控制端口：1个Console接口
124 3.4主要传输介质介绍
5类非屏蔽双绞线
该类电缆增加了绕线密度，外套一种高质量的绝缘材料，传输频率为
100MHz，用于语音传输和最高传输速率为100Mbps的数据传输，主要用于
100base-T和10base-T网络，这是最常用的以太网电缆。
1000Base-LX所使用的光纤主要有：62.5nm多模光纤、50nm多模光纤和9nm 单模光纤。其中使用多模光纤的最大传输距离为550m，使用单模光纤的最大传输距离为3千米。1000base-LX采用8B/10B编码方式。1000Base-LX使用长波激光信号源，波长为1270nm-1355nm。
100BaseT4 的定义区分了物理拓扑结构和逻辑拓扑结构。使用所有四对电缆，可以实现 100 MBit/s 的通信速度，同时仍然保持 25 MHz 的第 3 类带宽。使用 100BaseT4，每个数据方向始终同时使用 3 对电缆。
3.5核心交换机介绍
华为S5700-24TP-SI(DC)
4.网络实施配置过程及命令
4.1创建vlan
sw1(config)#vlan 2
sw1(config-vlan)#name classroom1
sw1(config-vlan)#exit
sw1(config)#vlan 3
sw1(config-vlan)#exit
4.2接口划入vlan
sw1(config)#interface fastEthernet 0/1 进入接口
sw1(config-if)#switchport mode access 先定义接口模式为接入
sw1(config-if)#switchport access vlan 2 再接入vlan2中
同时管理多个接口
sw1(config)#interface range fastEthernet 0/3 -4 , fastEthernet 0/9 -12 sw1(config-if-range)#switchport mode access
sw1(config-if-range)#switchport access vlan 3
sw1(config-if-range)#exit
4.3 vlan创建子接口
Router(config)#interface fastEthernet 0/0 先开启物理接口
Router(config-if)#no shutdown
Router(config)#interface fastEthernet 0/0.1
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.1.254 255.255.255.0
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.2
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.2.254 255.255.255.0
4.4配置DHCP server
配置：在一台设备上可以创建多个dhcp池塘，但一个池塘只能对应一个广播域；Router(config)#ip dhcp pool weisuo 创建名为weisuo的dhcp池塘；Router(dhcp-config)#
Router(dhcp-config)#network 192.168.1.0 255.255.255.0
关联接口，定义地址范围；
Router(dhcp-config)#default-router 192.168.1.1 网关地址
Router(dhcp-config)#dns-server 114.114.114.114 DNS 服务器地址Router(config)#ip dhcp excluded-address 192.168.1.2 192.168.1.253 排除不用下放的地址
192.168.1.2----253
Router#show running-config 查看设备的运行文档
Router(config)#hostname r1 修改默认的主机名
r1(config)#
Switch(config)#no ip domain-lookup 关闭域名解析
4.5定义ACL----访问控制列表
写法：
1、编号1—99 标准列表
100-199 扩展列表
删除一条整表消失；
2、命名—任意删除，使用序号后还可以插入
配置：
一、标准的ACL ----由于仅关注源ip地址，故在调用时尽量靠近目标地址，避免误删写法：
【1】编号
r2(config)#access-list 1 deny host 192.168.1.2 一个ip
r2(config)#access-list 1 deny 192.168.1.0 0.0.0.255 一个范围
反掩码
r2(config)#access-list 1 permit any 允许匹配
r2(config)#interface fastEthernet 1/0
r2(config-if)#ip access-group 1 out
r2(config-if)#ip access-group 1 ?
in inbound packets
out outbound packets
【2】命名
r2(config)#ip access-list standard wangcai
r2(config-std-nacl)#deny host 192.168.1.2
r2(config-std-nacl)#permit any
r2(config)#interface fastEthernet 1/0
r2(config-if)#ip access-group wangcai out
二、扩展ACL
编号：
r1(config)#access-list 100 deny ip host 192.168.1.2 host 192.168.3.2 r1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
r1(config)#access-list 100 deny ip host 192.168.1.2 192.168.3.0 0.0.0.255
命名：
r1(config)#ip access-list extended pc0-pc3
r1(config-ext-nacl)#deny ip host 192.168.1.2 host 192.168.3.2
r1(config-ext-nacl)#permit ip any any
r1(config-ext-nacl)#exit
r1(config)#interface fastEthernet 0/1.1
r1(config-subif)#ip access-group pc0-pc3 in
使用扩展ACL，同时关注目标端口号：
r1(config-ext-nacl)#deny tcp host 192.168.1.2 host 192.168.2.2 eq 23
r1(config-ext-nacl)#deny icmp host 192.168.1.2 host 192.168.2.2
telnet功能：PC可以和设备间通信，被远程登录设备开启登录功能；
r2(config)#username ccna privilege 15 password cisco123
r2(config)#line vty 0
r2(config-line)#login local
4.6 NAT网络地址转换----私有地址和公有地址的转换
分类：静态、动态
分类：一对一（静态）；一对多（动态）；多对多（及可静态、也可动态）
一对一：固定将一个ip地址永久转换为另一个IP地址
r1(config)#ip nat inside source static 192.168.3.2 12.1.1.1
本地全局
切记：一旦配置了NAT协议后，就必须定义边界路由器上各个接口的方向；
r1(config)#interface fastEthernet 1/0
r1(config-if)#ip nat outside
r1(config-if)#exit
r1(config)#interface fastEthernet 0/0
r1(config-if)#ip nat inside
r1(config-if)#exit
r1(config)#interface fastEthernet 0/1
r1(config-if)#ip nat inside
一对多：基于端口号来区分不同的源IP地址；---PAT端口地址转换
r1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
r1(config)#access-list 1 permit 192.168.2.0 0.0.0.255
r1(config)#ip nat inside source list 1 interface fastEthernet 1/0
本地全局
4.7网络三层架构
接入层：提供端口密度；最近的用户接入（有线、AP）；
汇聚层（分布层）：数据流量的聚合；一般使用多层交换机
核心层：高速转发，NAT
三层架构的核心技术为冗余-----线路、设备、电源（UPS）、网关
使用的部分技术：VLAN/TRUNK/STP/CHNNEL/HSRP/SVI；
管理vlan：switch需要被远程登录，但二层设备无法配置IP地址；故创建SVI—虚拟接口来配置IP地址；
二层交换机均存在一个SVI，该SVI所在VLAN被称为管理vlan；默认处于vlan1；
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
将该SVI转移到其他的vlan中，由于二层交换机仅存在一个SVI，故在开启新的接口时，旧接口自动被关闭；
Switch(config)#interface vlan 2
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config)#ip default-gateway 192.168.2.250 定义交换机的网关地址；
STP：生成树协议
三层架构---冗余---线路冗余-----二层桥接环路
导致问题：
1、广播风暴
2、MAC表翻滚
3、同数据帧的无限拷贝
以上三个现象最终导致设备过热断电保护；
逻辑阻塞部分接口，致使从源到目标永远均存在一条路径；当最佳路径故障时，阻塞端口自动的活动，来备份链路；
工作过程：每台设备默认均认为本地为root（老大），发出BPDU，每台设备收集到全网所有设备的BPDU后，进行选举--------根网桥、根端口、指定端口、非指定端口；之后，仅root周期2s发送BPDU；--保活
802.1D 最原始的STP协议：
根网桥、根端口、指定端口、非指定端口
根网桥-------每颗生成树实例中有且仅有一台；BPDU中存在BID—桥ID
比较BID=优先级+MAC地址优先级0---65535 默认32768 MAC地址为SVI接口地址
先比较优先级—数值小优；若优先级一致，比较MAC，数值小优；
根端口-----在每台非根网桥上有且仅有一个；用于接收来自根网桥的BPDU，同时转发用户流量；离根网桥
最近的端口；从根网桥发出BPDU后，BPDU会在每经过一段链路叠加该链路的cost值-开销值
PID---端口ID---优先级+接口编号优先级0—255 默认128
1、比较从根网桥发出BPUD基于该接口进入时的cost最小最优—入方向
2、当入向cost值相同时，比较该接口对端的交换机的BID，小优
3、对端设备BID相同，比较该接口对端的PID
4、对端PID相同，比较本地PID小优
指定端口-----在每根物理链路上有且仅有一个，用于转发BPDU，同时转发用户流量；
根网桥上所有端口均为指定端口；
1、比较从根网桥发出BPDU，经过该接口到达该链路时的cost----出方向
2、若出方向cost值相同，比较本地BID，小优
3、本地BID相同，比较本地的PID，小优
4、本地PID相同，直接阻塞接口
非指定端口（阻塞端口）：当以上所有角色全部选举完成后，剩余没有任何角色的端口为非指定端口；
逻辑阻塞，并未被关闭，可以接收到流量，只是不转发；
Cost值：
10M =100
100M=19
1000M=4
10000M=2
端口状态：
1、down 通电后，一旦发出PBDU，进入下一状态
2、侦听（橙色）-----固定15s；所有交换机收发BPDU，完成各种选举；
若选举角色为根端口、指定端口进入下一状态，而非指定端口直接进入阻塞状态；
3、学习（橙色）-----固定15s；根端口、指定端可以转发用户的流量，学习这些接口下放PC的MAC，生成
MAC地址表；
4、转发（绿色）-----可以转发用户流量
5、阻塞（橙色）
切记：在收敛过程中，所有的接口均不得转发用户流量；
缺点：
1、收敛速度慢
2、链路利用率低
PVST+：cisco私有；基于每个vlan一颗树；可以进行部分的加速；
在每个vlan中发出该vlan专用的BPDU，选择各种角色；将不同vlan 的根网桥放置于不同交换机上，可以实现分流，提高链路利用率的效果；不同vlan发出的BPDU中网桥优先级为32768+VID；人为仅能修改32768部分，且必须以4096为倍数修改；
sw3(config)#spanning-tree vlan 1 root secondary 本地成为该vlan的备份根
sw3(config)#spanning-tree vlan 2 root primary 主根
该为备份根，本地自动下调1倍4096，主根下调2倍；
sw2(config)#int f0/2
sw2(config-if)#spanning-tree portfast 端口加速，用于连接PC的接口，跳过生成树选举；不能用于
SW之间互联的接口；Channel—通道：交换机与交换机之间；----逻辑的将多个相同带宽及相同双工模
式的多个同一交换机上接口绑定为一个通道，实现带宽叠加的
作用；这些物理接口必须处于相同的vlan中，或者均为trunk
干道；
sw1(config)#interface range gigabitEthernet 0/1 -2
sw1(config-if-range)#channel-group 1 mode on
多层交换机：一种集成了二层交换机与路由器功能的设备，可以单独使用交换机或路由器功能；也可以将交换机和路由器的功能合并使用；默认多层交换机仅开启了交换机功能；所有接口为二层接口，属于vlan1；Switch(config)#interface fastEthernet 0/4
Switch(config-if)#no switchport 将接口转移为3层；
Switch(config-if)#ip address 192.168.3.1 255.255.255.0
Switch(config)#ip routing 开启路由功能
注：若将多层交换机的接口定义trunk，必须先选择封装协议
sw(config)#int f0/5
sw(config-if)#switchport trunk encapsulation dot1q
sw(config-if)#switchport mode trunk
总结：在三层架构中，STP的根网桥应该放置于汇聚层设备处；而网关应该同根网桥在一起；
网关冗余：
HSRP---热备份网关冗余 -----网关切换对于PC是透明的；两台网关设备间周期存在hello包保活；
hello time 3s，hold time 10s；存在活动路由器和备份路由器；
两台设备共同虚拟出一个网关地址，再为该网关IP地址虚拟出一个MAC地址；
正常情况下，PC请求网关MAC时由活动路由器来应答，到活动路由器故障时，备份路由基于hello包判断，
之后使用虚拟MAC引导下端交换机切换MAC地址记录；
活动路由器的选举规则：比较优先级；若优先级相同，比较接口IP地址；
sw1(config)#interface vlan 2
sw1(config-if)#standby 1 ip 192.168.2.254 虚拟网关IP地址
默认优先级为100；大优；IP地址大优；
sw2(config)#interface vlan 2
sw2(config-if)#standby 1 priority 101
抢占默认关闭；
sw2(config-if)#standby 1 preempt 开启抢占
5.网络完成测试结果
为了方便演示操作过程，我们假设将所有院系划分为vlan 2，行政部门和图书馆划分为vlan 3，其余的依此类推。
通过这样一个边学习边应用的过程，本人完成了校园网的组网的规划工作。考虑到可行性因素，在写这篇论文中，在网络中搜索了大量的资料和阅读了大量的书籍资料，收获也甚多。
但总的来说，该方案仍然存在许多不足之处。如：受开发条件和时间的限制，本方案校园网络的组建模式较简单，涉及的内容深度和一些细节的东西也许欠缺。对网络安全方面考虑较少，尤其是局域网的安全性，本人专业能力的有限。只是粗略的涉及。
这些都是需要完善的地方，该组网离实际还是有相当的距离，需要改进，需要不断地补充和完善。通过这次组网设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习，如防火墙的配置和设置方面，网络安全方面。总的来说，只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。
精品资料
某高校校园网建设设计方案设计
科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名：
二○一四年一月目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输FTP：主要利用FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用部网页进行管理，例如发布通知、收集学生意见
和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。 1.2现有基本状况介绍 学校有如下设施以及具体状况： 图书馆、院系部门到计算机网络中心之间的距离大于500米
建筑方案设计说明
建筑方案设计说明
(2)人行流线： 项目人行流线结合中心景观绿化、入户小径形成一条相对安全的人行路线及休憩空间，考虑步行者的视觉感受，在植物、建筑的布局上营造步移景异的效果。（3）本项目为高层建筑群，小区内部沿高层建筑设置消防道路及回车场，消防车道宽≥4米，满足消防要求。 6．环境与绿化 小区景观系统延续了总平规划中心花园式结合绿化系统，结合建筑周边绿化布置，营造整体中心花园式内庭院景观，让每个组团的住户都有良好的景观朝向。7．公共配套服务 本项目规划的公共配套服务设施包括为小区服务的商业设施、公共服务设施配置、等。商业服务设施主要是沿街独立店面、超市、商业等；配套公共服务设施为公共活动用房、物业管理等，满足小区配套服务设置要求。 8.人防设置 人防工程按相关人防要求设置在本项目的1号地下室范围内，并满足本项目的人防需求。 建筑设计说明 1.设计依据 《城市居住区规划设计规范》（GB50180-93） 《无障碍设计规范》（GB0763-2012） 《民用建筑设计通则》（GB 50352-2005） 《住宅设计规范》（GB50096-2011） 《住宅建筑规范》（GB50368-2005） 《建筑设计防火规范》（GB50016-2006） 《高层民用建筑设计防火规范》（GB50045-95）2005年版 《商店建筑设计规范》（JGJ 48-88） 《汽车库、修车库、停车场设计防火规范》（GB50067-97） 《汽车库建筑设计规范》（JGJ 100-98） 《地下室防水工程技术规范》（GB50108-2008） 甲方的意见 2.建筑物使用功能： 1#楼为一梯四户一类单元式高层住宅楼，裙楼为两层商业用房；2#～5#楼均为一梯四户一类单元式高层住宅楼，裙楼为两层商业用房；6#楼一梯四户一类塔式高层住宅楼，首层为小区配套活动用房。地下室分为两个，1#楼底盘辐射范围区域为1层地下室，设置设备用房；2#～6#楼底盘辐射范围区域，主要功能为机动车停车库、非机动车车库、人防、局部设置设备用房。 3.建筑的功能分区及平面布局： （1）地下室共分为五个防火分区，其中四个作为机动车停车库，一个作为非机动车停车库。地下室区域战时设置人员掩蔽所。 （2）1#～5#楼均设计为一梯四户一类单元式高层住宅楼，竖向交通设计采用两部电梯（其中一部按担架电梯设计）加剪刀梯形式，更好的满足不同人群需求的竖向交通形式及现代居住人群多元化的居住需求，营造更好的居住环境。结构形式采用框
校园网络规划设计方案
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
某高校校园网建设的方案设计.doc
苏州科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名： 二○一四年一月
目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术
建筑方案设计说明(参考模板)
成东1号公馆 方 案 设 计 说 明 书 北京森磊源建筑规划设计有限公司 二零一六年十一月 设计文件目录第一篇设计说明 第二篇效果表现 第三篇规划及分析图 第四篇单体平、立、剖面图
设计说明 第一章建筑设计 一、工程概况 该项目位于成都市龙泉驿区西河镇。规划建设总用地面积为104958.44平方米,其中规划净用地面积：89002.33平方米，规划道路代征用地面积：12758.07平方米，规划绿地代征用地面积：3198.04平方米。总建筑面积521623.96平方米。其中地上建筑面积426264.27平方米，住宅面积213129.08平方米，占地上总建筑面积的49.999%；地上非住宅面积213135.19平方米，占地上总建筑面积的50.001%；架空层建筑面积4673.8平方米，地下建筑面积90685.89平方米。 二、规划设计概念——自然、人文、居住的完美结合 经过认真细致的现场调查，分析研究和对周边环境的深入了解，设计力求规划出一个以人为本、多元、有特色及独创性、富有地域文化内涵和汇集自然、现代审美情趣、并能体现自然、人文、办公和居住四者完美结合的、有一定品位的居住体。 项目合理开发，分期发展，注重项目环境和经济利益的平衡，以防止过度的市场开发和对环境的影响。 在总体中，不仅仅关注本项目内部各组成部分的有机结合，同时亦考虑与周边环境的整体联系。整体性的理念贯彻在内外功能的组织，景观地貌的利用等方面，力求使组团与周边环境形成良性互动，形成较好的用地布局和道路系统、绿化系统和景观系统。1、以人为本的规划设计理念 贯彻以人为本的思想，充分考虑中国人传统生活特点及习惯，注重人与自然的相互制约。 2、特色原则 规划注重特色，项目融合富有个性的设计风格，手法多变，在整体格调统一的前提下，使形体塑造更具魅力。强调环境与建筑，空间与实体的整合性。组团绿地，地域标志性景观等多层次富有人情味的商业及生活场所的塑造，将增强居民归属感与自豪感。 3、建筑与环境的均好性原则 本方案充分考虑利用地形、朝向、气候、绿化等要素，注重创造优美的环境以及保护周围地区的景观与自然环境。建筑体量及尺度宜人，让建筑完全融合于环境之中，与环境成为融合共生关系。 三、总平面布置——合理性、均好性 商业及办公位于项目用地的左侧，南侧设计项目的主要出入口，西侧入口为次入口，分别有孵化中心、综合展厅，和办公楼。还配有动漫展示区、动漫衍生商品销售中心、动漫科技城配套商业。都由东西贯通的商业内街将项目连为一体。二期配套的住宅位于项目的右侧，由4栋住宅建筑组成。 整个项目建筑朝向均好，做到了“户户有好景，家家享美景”的生态格局。高层之间更是达到了32米的间距，为项目优美环境的营造提供了充
长江师范学院校园网项目设计方案
长江师范学院校园网项目设计方案 1.1、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网（Internet）相连。 根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2、学校校园网建成后，将发挥以下作用： 为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求 长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： ●图书馆到行政楼距离：300米 ●图书馆到北苑宿舍距离：800米
●图书馆到逸夫楼距离：600米 ●图书馆到教师宿舍距离：1300米 ●图书馆到南苑宿舍距离：1000米 ●图书馆到实验楼距离：700米 ●图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 ●图书馆（李渡校区）到江东校区距离：38千米 1.4、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的PC。 （2）能够支持20000 用户浏览Internet。 （3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：（A）提供基本的Internet 网络服务功能：如电子邮件、文件传输、远程登录、教务系统、电子公告牌、域名服务等。 （B）提供校内各个管理机构的办公自动化： 1、提供受存取权控制的文件、档案查询服务。 2、提供贵重设备仪器及其它设备信息的管理服务。 3、提供各学科专业资料数据库服务。 4、提供学校自己的管理信息系统（MIS）。 （C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。 （D）全校共享软件库服务，避免重复投资，发挥最大效益。 （E）提供CAI 教学和科研的便利条件。 （F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息 通路。 1.5、目标 1、利用先进的计算机技术和现代网络通信技术，建立长江师范学院各部门间的信息（包括图象、图形、声音、数据等）交流的统一、高速、便捷的平台。 2、为各部门的工作和领导决策提供快速的、现代化的电子信息手段，最终实现自动化。为培养各种人才提供先进的教学平台
大学校园网设计方案组图
最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师：讲师 机构：国家重点大学院校 校园占地面积：146.57万平方米 校舍建筑面积：1070875.64平方米 教职工人数：2000 学生总数:：1.7万余人 网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机
网络解决办法： 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析： 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。 远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素
校园网网络构建方案设计与实现
一、实验目的： （1）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。 （2）培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。（3）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份；（4）培养学生分析、解决问题的能力； （5）提高学生的软件文档写作能力。 二、实验器材： 路由器若干，交换机若干，PC机若干，线缆若干。 三、实验任务及要求： （1）校园网或园区网方案设计； （2）要求有拓扑图和路由器或交换机配置； （3）要用到VLAN，NAT； （4）结合实验室条件，完成需求分析； （5）列出实验所需设备，完成网络拓扑结构图； （6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置； （7）调试验证 四、需求分析： 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： （1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 （2）教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 （3）我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 （4）现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问1 / 11 题的基本工具。 （5）随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。 五、设计概要： 校园网系统设计目标
高校校园网设计方案
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)
3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)
建筑方案设计说明(完整)
打铁关地块拆迁安置用房方案设计说明 第一章建筑设计 一、设计依据 1．杭州市发展计划委员会批复的立项文件 2．杭州市规划局提供的数字化四线座标及现状地形图 3．杭州市规划局批复的建设项目意见书和勘设红线图 4．杭州市城市建设前期办公室提供的设计招标任务书 5．杭州市地铁集团有限责任公司的书面意见 6．杭州市现行的《杭州市城市规划管理技术规定（试行）》（2005版）、《杭州市建设项目日照分析技术管理规则（试行）》（2005版）及国家制定的有关规范 二、概述及现状分析 为响应杭州市政府要求三年建设三百万平方米拆迁安置房的目标，根据统一规划，分批实施，确定一批，实施一批的思路，拆迁的居民需要更快更好的被安置已成为急待解决的大事，打铁关地块拆迁安置用房规划设计正是顺应这一趋势而展开的。 本地块位于杭州市下城区打铁关，东至建国北路，南至规划二号路，西至规划中学，北至市电力局110KV东新变电所，现状地址即东新路与绍兴路交叉口西南角。本地块地理位置优越，周边配套完善，文化气息浓郁，商业发展成熟，这充分体现出市政府对拆迁市民的人文关怀。 本地块交通便捷，紧临两条双向八车道的市级道路，远期还将有地铁一号线艮山门出站口在地块东侧。周边配套完善，地块北侧为易初莲花、和平家私等商业中心，西北侧为朝晖现代城等成熟社区，根据详规，地块西侧将建设为中学和幼儿园，南侧将建设配套公建和农贸市场。四周自然环境优美，东西南侧均有河流分布。总用地面积22698m2，根据总体规划要求进行设计，该区块以小高层与高层相结合，辅以沿街商业用房及配套用房及地下停车库，容积率为1.94，绿化率为43%，建筑密度为23.2%，区块总建筑面积为53235m2，其中地上建筑面积43970 m2，地下建筑面积9265m2。 三、设计基本原则 1、以人为本，即以公众需要为本 人本主义是我们始终坚持的建设准则。体现一切以公众需要为本的原则，突出人文关怀的规划设计思想，以建设生态型居住环境为规划目标，努力创造一个经济适用、设施完善、交通便捷、布局合理、环境优雅、生活便利的现代化小区。
校园网建设方案详细
校园网建设方案 目录 第一章、校园网需求分析 (2) 一．需求分析及需求调查 (2) 二. 网络建设要求 (2) 三.校园网对主机系统的主要要求： (2) 四.校园网络系统设计方案应满足如下要求： (2) 五.校园网对网络设备的要求： (3) 六.系统集成所共同遵循的设计原则： (3) 七.系统集成所共同追求的设计目标： (3) 第二章、网络方案设计 (3) 一、设计原则 (3) 二、网络拓扑 (4) 第三章、网络设备选型 (4) A.防火墙 (4) B.核心路由器 (5) C.核心交换机 (6) D.分布层交换机 (7) E.访问层交换机 (8) F.服务器 (10) E.价格统计 (12) 第四章、VLAN划分与IP规划 (12) 一、VLAN的优势 (12) 二、网络VLAN的设计 (13) 三、规划网络子网（VLAN） (13) 四、校园网无线覆盖 (14) 第五章、网络安全与管理 (15) 一、设计要求 (15) 二、锐捷StarView 网络管理系统 (15) 三、网络安全 (16) 第六章、改进和扩展 (16)
第一章、校园网需求分析 一．需求分析及需求调查 1.1项目背景 1. 教学楼:共5层,每层8个教室，每个教室要求一个接入口，共40个接口。 2.体育馆,共两层：1层为游泳馆，5台主机；2层为健身房、乒乓球室等，2台主机，共7个信息点，设无线网络。 3.行政楼：1、3、4、5每层11个房间，共44个端口；2层图书馆，5个信息点，设无线网络 4.实验楼，共五层，155台主机：1、2层为化学生物实验室：每层10间，每间一个接入点，共20个信息点。3、4层为物理实验室：光学实验室5间，每间1个接入点；电学实验室3间，每间10个接入点，共35个信息点；5层为计算机房：4个教室，共100台主机 5.学生公寓：共2栋楼，每栋6层，每层40个宿舍，每个宿舍1个接入点，240个信息点/栋。 二. 网络建设要求 1.学校采用1000M做骨干，10M到桌面。 2.校园网具有WWW服务器、FTP服务器、DNS服务器网络管理等。学校采用基于SQL server2000 数据库做开发平台。 3.VLAN划分：各组办公室、财务部、教务处、学生处各为一个VLAN；所有教室、图 书馆各为一个VLAN；同类实验室、计算机房各自划分VLAN；体育馆为一个VLAN； 服务器组为一个VLAN。各V`LAN之间不能互访，只能上网；教务处可以访问教室的VLAN。 4.考虑冗余设计、扩展需求和网络升级。 三.校园网对主机系统的主要要求： 1.主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 2.主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 3.支持通用大型数据库，如SQL、Oracle等； 4.具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 5.能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail 电子服务、NEWS新闻组讨论等服务； 6.支持SNMP网络管理协议，具有良好的可管理性和可维护性； 四.校园网络系统设计方案应满足如下要求： 1.网络方案应采用成熟的技术，并尽可能采用先进的技术； 2.采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品； 3.方案应合理分配带宽，使用户不受网上“塞车”的影响； 4.应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；
xx大学校园网设计方案(课程设计经典方案)全解
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
住宅建筑方案设计说明
住宅建筑方案设计说明 导语：现代住宅要求厨房、卫生间使用的水、电、气应做到三表计量出户。“三表出户”的目的是便于计量、减少打扰。以下小编为大家介绍住宅建筑方案设计说明文章，欢迎大家阅读参考! 住宅建筑方案设计说明1 1、户内设计规范： 第条住宅应按套型设计。每套必须是独门独户，并应设用卧室、厨房、卫生间及贮藏空间。 第条住宅套型应分小套、中套、大套，其中使用面积不应小于下列规定：小套18M2;中套30M2;大 第条卧室之间不宜相互串通,其面积不宜小于下列规定;双人卧室9M2;单套5M2;兼起居的卧室12M2。 第条卧室应有直接采光、自然通风。当通过走廊等间接采光时，应满足通风，安全和私密性的要求。 第条起居室应有直接采光,自然通风,其面积不宜小于10M2。 第条过厅可以间接采光，其面积不宜小于5M2。 第条厨房面积应符合下列规定: 1、采用管道煤气、液化石油气为燃料的厨房不应小于。 2、以加工煤为燃料的厨房不应小于4M2。 3、以原煤为燃料的厨房不应小于。 4、以薪柴为燃料的厨房不应小于。 第条厨房应设置炉灶、洗涤池、案台、固定式碗柜等设备或预留其位置。 第条单面布置设备的厨房净宽不应小于，双面布置设备的厨房净宽不应小于。 第条厨房必须采用电能或管道煤气，并应设机械排烟装置，炉灶部分应有防火安全措施，其深度不得小于。 第条厨房应有外窗或开向走廊的窗户。 第条采用原煤或薪柴做燃料的厨房以及严寒和寒冷地区采用加工煤的厨房必须设置烟囱。烟囱应防止烟气回流和串烟。 第条厨房炉灶上方应预留排气罩位置。严寒和寒冷地区厨房内应设通风道或其它通风措施。 第条每套住宅应设卫生间。卫生间、厕所面积不应小于下列规定： 1、外开门的卫生间。 2、内开门的卫生间2M2。
高校校园网设计方案(2)
高校校园网设计方 案(2)
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要.............................................................................错误!未定义书签。引言............................................................................................................. .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3当前的网络现状....................................................................................................... (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6)
2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7) 3.1校园网建设原则.................................................................................................................... (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 3.3.1网络系统 (9) 3.3.2主流网络传输技术 (9) 3.3.3网络互联技术 (9)
校园网规划设计方案
校园网规划设计方案 导语：校园网建设的必要性学校是否采用最先进的信息和传播 技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于 影响整个社会深刻变革的中心地位。 校园网必须具备教学、管理和通讯三大功能。教师可以方便地 浏览和查询网上资源，进行教学和科研工作;学生可以方便地浏览和 查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校 的管理人员可方便地对教务、行政事务、学生学籍、财务等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。 ①要适应未来网络的扩展和拓扑结构的变化。 ②要能为特定的师生用户或用户组提供访问路径。 ③要保证网络能不间断地运行。 ④当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤使用频率较高的应用能够支持网上大多数的师生用户。 ⑥能合理地分配用户对网内、网外的信息第一文库网流量。 ⑦能支持较多的网络协议，扩大网络的应用范围。 ⑧支持IP的单点传送和多点广播数据流。 1.1项目概况 本次项目是为**中学建设的一个校园网，这个学校有一栋教学楼、一栋实验楼、一栋图书馆、一栋办公楼、两栋女生宿舍和两栋男
生宿舍，教学楼、实验楼都为六层，每层有十个教室，图书馆、办公楼为三层，办公楼一层有十二个办公室，一个办公室内最多有四台计算机，图书馆三楼为电子阅览室，一二层为图书室，学生宿舍有六层，每层有二十四个寝室，每个寝室最多有六台计算机，每个教室或者办公室或者寝室内只安装一个以太网接口，如老师或学生要连接多台计算机需自己配置以太网交换机，该学校的中央机房设在电子阅览室旁边，该校园网中要求每台计算机都能连接互联网，局域网资源共享，局域网内采用VLAN技术限制不同办公室的部分访问。 安全与可靠性 校园网的总体设计原则先进性。以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术; 开放性。网络协议采用符合ISO及其他标准，如IEEE,ITUT,ANSI等制订的协议，采用遵从国际和国家标准的网络设备; 可靠性。选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，包括交换机、路由器以及网络服务器的可靠性； 可扩展性。网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用;
建筑方案设计说明(案例)
柘城·万洋城方案设计说明 一建筑设计篇 一、项目概述 项目名称：柘城·万洋城 选址: 项目位于柘城县，南面为学苑路，东面为九华山北路，西面为太行山路，北面为玄武湖路。整体地理位置非常优越。 规划建设用地面积：总用地面积109809.2平方米（约164.7亩），实际用地面积97122.99平方米（约145.68亩）。 使用性质：商业用地 建设规模：建筑实际面积约为110840.39平方米。 二、设计依据 1.根据甲方提供的用地现状图（含道路红线等规划要求） 2.《总图制图标准》（GB 50103-2010） 3.《建筑设计防火规范》（GB50016-2014) 4.《民用建筑设计通则》（GB50352-2005) 5.《商店建筑设计规范》（JGJ48-2014） 6.《公共建筑节能设计标准》GB50189-2015 7.《城市道路和建筑物无障碍设计规范》50763-2012 8.《全国民用建筑工程设计技术措施》（规划·建筑）（2009版）三、总体定位及规划 空间设计的新特点： 1．商业空间步行化 为减少机动车交通对购物活动产生的干扰，商业空间步行化，即将一定范围的商业空间辟为步行空间，禁止机动车通行，从而提高商业活动的安全性和便捷性。 2．商业空间室内化 商业空间室内化是利用屋顶的覆盖功能，将步行商业活动引入室内，并通过人工环境控制，减少不良自然条件对步行活动的影响，从而创造舒适的购物环境。 3公共空间社会化 商业建筑的公共空间越来越受到重视，在公共空间中加入更多的社会活动，可以增加商业空间的价值，整体打造双首层商业，通过东西轴线、南北轴线、中心广场、及区域广场的整体设计。整个市场流线四通八达、有场有市，更利于专业市场业态需求,形成柘城新的城市中心，商业地标。 本项目充分利用基地周边资源，采用因地制宜的布局方式和人性化的结构特征，打造优美的城市景观，为投资商、消费者等提供亲切宜人的空间感受。 通过对周边已形成的城市资源的研究，抓住与城市紧密衔接的切入点，是本设计规划结构的基础。交通、景观资源等元素的叠加、重组，构成了该设计的基本格局。人车分流，建立通畅安全的步行空间。 四、功能分区与平面组成 总平面布局围绕轴线、广场、街市展开，以提升广场的商业价值及营造良好的空
大学校园网网络设计方案
长江师范学院校园网设计方案 1.1 、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2 、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300 米图书馆到北苑宿舍距离：800 米图书馆到逸夫楼距离：600 米图书馆到教师宿舍距离：1300 米图书馆到南苑宿舍距离：1000 米图书馆到实验楼距离：700 米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38 千米 1.4 、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的
高校无线网建设实施方案
. 附件2 学院无线网络建设方案
目前校园网为学校和电信运营商共同运营，电信运营商提供宿舍网维护、出口带宽。目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。 校园网有线接入认证NAS均在接入交换机，每台接入交换机都需要管理人员进行配置，网络面临了设备管理难得问题，需要进行将整体网络扁平集中认证。 校园内部也有移动WIFI，但是移动WIFI单独独立于校园网，学生移动终端使用原来越频繁，学校无法监控到学生日常上网行为。只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
校园网络项目总体目标如下： 利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效 地使用校园网络； 满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求； 改善现有有线网络的网络体验； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质， 建立校企合作的运营模式，实现校企双方的双赢战略； 2.1 项目建设目标 侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实 可用的无线网络环境； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网 将主要支持802.11n/802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件 之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持802.1x、web-portal、MAC快速认证、pppoe认证等方式；并且 此次需要实现有线网和无线网的统一认证； 集安全、管控、优化于一体的网络出口解决策略； 采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。