搜档网
当前位置:搜档网 › 大型校园网的设计完整配置

大型校园网的设计完整配置

大型校园网的设计完整配置
大型校园网的设计完整配置

1规划背景

1.1 规划对象

七十七团中学坐落在昭苏盆地腹地,校园占地面积亩。教学、生活设施齐全,总建筑面积约万平方米。

学校为9年一贯制学校,在校生680余名。教职工100余人。

1.2 对象需求分析

该校校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术,建成覆盖全校、高速、高性能的计算机网络,实现网络在教学、管理和通信等方面的作用。具体包括以下几个方面:

?建立一个以光纤为主干、覆盖全校的宽带网,主干1000M ,100M 至桌面。需要考虑网络运行的高效、可靠、安全以及管理的方便。

?实现校园Intranet 同第四师教育专线,Internet 的互连互通,校内可以方便快捷地访问国内外消息,以满足信息查询、通信、资源共享、远程教学等需要。

?建立网络教学系统,提供教师备课、课间制作、多媒体演示,学生多媒体交互式学习、网络考试、自动教学评估等功能。

?建立基于网络的教育管理及自动化办公系统,包括行政、教学教务、科研、后勤财务等系统,以满足学校管理现代化的需要。

具体功能为:

(1)实现校内办公自动化,提高管理水平

(2)提供信息服务

(3)为教师提供良好的交流环境

(4) 为学生提供良好的学习环境

2网络总体规划

2.1 网络技术选择

2.1.1总体技术

从校园的建筑结构来说,一般以楼宇为单位,每个楼由多个楼层组成,整个楼可以作为一个相对独立的网络应用单元考虑,多个功能相近的楼宇形成一个建筑群。这种建筑分布结构非常适合以太网技术的应用。

首先,以太网时采用分组交换方式,一个交换机就是一个交换中心,可以很容易地组成星型或者树型的网络结构。在楼宇内部,每层楼通过一台二层交换机来连接该层信息点,整个楼用一台二层/三层交换机作为楼宇汇聚,多个楼宇再汇聚到核心骨干交换机上。楼层、楼宇、楼群与以太网的接入、汇聚、核心的树型结构有着很好的对应关系,网络结构层次清晰。

其次,传输介质也适合了建网需要。在楼宇之间采用1000M光纤,保证了骨干网络的稳定可靠,不受外界电磁环境的干扰,覆盖距离大,能够覆盖全部校园。在楼宇内部采用5类双绞线,其100M连接状态100m、10M连接状态200m的传递距离能够满足室内布线的长度要求。

最后,以太网建网能够提供性价比高的网络带宽。

2.1.2路由技术

路由协议工作在OSI参考模型的第3层,因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务,利用访问控制列表(Access Control List,ACL),路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本规划设计中,内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。

2.1.3交换技术

传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率,更大大增强了园区网数据交换服务质量,满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网(Virtual LAN,VLAN)的概念。VLAN将广播域限制在单个VLAN内部,减小了各VLAN 间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候,可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时,可以使用VLAN中继协议(Vlan Trunking Protocol,VTP)简化管理,它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样,大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性,在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次:核心层、会聚层、接入层。在本规划设计中,也将采用这三层进行分开设计、配置。

2.2 网络访问控制

2.3 网络拓扑结构

因校园网具有统一管理的要求,故局部拓扑结构为星状,整个网络成树状结构,网络中心是网络树的树干,网络出口相当于树根。教学区、宿舍区、网络中心的汇聚交换机为树干。整体设计遵照网络的三层结构:

1)核心主干网:对整个校园网进行控制管理,以及控制与外网的连接。为网络的核心。

2)部门级网段:此网络方案中,包括教学区、宿舍区、网络中心、行政办公区和图书馆,

通过千兆多模光纤与核心交换机进行连接,受核心交换机的管理,同时此网段对自己的区域具有独自管理控制权。根据自己负责区域的需求,为基层网段提供相关服务和管理。

3)基层网段:采用星型结构,以达到网络结构简单,建网容易,配置灵活,易于扩展的要

求。同时,各站点只和中央节点相连接,便于集中控制和管理,易于汇集各终端的信息和进行用户间的信息交换。

2.4 VLAN及IP规划

3网络设备选型

3.1 路由器的选择

3.1.1核心层

网络核心层是网络的中心,其功能是实现高性能的交换和传输。因此核心层设备应该是高性能的交换机,可实现高速度的交换传输,以连接服务器等核心设备;并且非常可靠,实现不间断工作。S12700系列交换机是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。该产品采用全可编程架构,灵活快速满足客户定制需求,助力客户平滑演进至SDN 网络。

该产品基于华为公司首款以太网络处理器ENP,内置随板WLAN AC无线局域网接入控制器,实现有线无线真正融合;内置随板BRAS宽带远程接入服务器,提供精细化的用户和业务管理,支持iPCA网络包守恒算法,可对任意业务流随时随地逐点检测,助力客户对业务的精准管理。

该产品基于华为公司自主研发的通用路由平台VRP,在提供高性能的L2/L3层交换服务基础上,进一步融合了MPLS VPN、硬件IPv6、桌面云、视频会议等多种网络业务,提供不间断升级、不间断转发、CSS2交换网硬件集群主控1+N备份、硬件Eth-OAM/BFD、环网保护等多种高可靠技术,在提高用户生产效率的同时,保证了网络最大正常运行时间,从而降低了客户的总拥有成本(TCO)。

S12700系列目前提供S12708、S12712两种产品形态。

S12708

产品特点

让网络更敏捷地为业务服务

●S12700内置高速灵活的以太网络处理器ENP,针对以太网专属设计。

凭借其灵活的报文处理及流量控制能力,深入贴近业务,满足现在及未来的各

种挑战,助力客户构建弹性扩展的网络。

●在完全覆盖传统交换机能力基础上,S12700通过全可编程开放接口

和自定义转发流程,满足企业定制化业务诉求。企业既可以直接利用多层次的

开放接口自主开发新的协议、功能,也可以将诉求交由厂商,与厂商共同开发

完成,打造企业专属园区网络。

●ENP芯片采用全可编程架构,可以完全自定义流量的转发模式、转

发行为和查找算法。通过微码编程实现新业务,客户无需更换新的硬件,快速

灵活,6个月即可上线。而传统ASIC芯片采用固定的转发架构和转发流程,

新业务无法快速部署,需要等待1~3年的硬件支持。

更敏捷地实现丰富业务特性

●S12700内置随板AC,无需额外购买AC硬件;整机可管理4K AP,

64K用户;同时S12700也成为业界首款T-bit AC的核心交换机,解决外置AC

处理性能瓶颈,从容面向高速无线时代。

●S12700内置随板BRAS,有线无线统一集中到随板BRAS上认证,

屏蔽了接入层设备能力和接入方式的差异,支持PPPoE/802.1X/MAC/Portal等

多种认证方式,支持对用户进行分组/分域/分时的管理,用户、业务可视可控,

实现了从“以设备管理为中心”到“以用户管理为中心”的飞跃。

更敏捷地实现网络精准管理

●iPCA网络包守恒算法,改变了传统利用模拟流量做故障定位的检测

模型,可对任意业务流随时随地逐点检测网络质量,无需额外开销;可在1

秒内立刻检测业务闪断性故障,检测直接精准到故障端口,实现从“粗放式运

维”到“精准化运维”的大转变。

●SVF超级虚拟交换网,创新实现不仅将盒式交换机虚拟为框式交换

机板卡,而且将AP虚拟为框式交换机的端口,使得原来“核心/汇聚+接入交

换机+AP”的网络架构,虚拟化为一台设备进行管理,提供业界最简化网络管

理方案。

●S12700把WLAN领域中“AC管理AP”的优秀实践应用到“核心

交换机管理接入交换机”上,免除了接入交换机的繁琐配置,并利用CAPWAP

隧道对接入交换机和AP进行统一管理,实现开局时接入交换机和AP的“零

配置”。

业界领先的高规格板卡

●S12700采用自研ENP芯片,提供?百万级硬件表项规格,远超传统

交换机:高达1M MAC表项,3M FIB表项,满足广电、教育城域网核心等大

路由应用;高达1MNetstream表项,满足校园网、大型企业等需要精细化流表

统计的应用需求。

●S12700每单板内置1.5G大缓存,确保突发流量不丢包,视频业务清

晰流畅。传统交换机每板一般内置4M缓存,无法满足高质量视频传输的要求。

●S12700支持48*10GE、8*100GE等高密线速线卡。整机最大支持576

个10GE端口,96个100GE端口,充分满足多媒体视频会议、数据访问等大

带宽应用需求,保护用户的投资。

端到端的高可靠性设计

设备级:CSS2交换网硬件集群技术

●S12700采用源自华为高端核心路由器已广泛成熟使用的背靠背集

群,在继承CSS交换网集群技术的基础上,创新推出CSS2第二代集群交换

机系统,即CSS2交换网硬件集群。

●CSS2采用交换网硬件通道互联,集群系统的控制报文和数据报文不

需要经由业务板卡转发,而是直接通过交换网一次转发。相对于传统业务口集

群而言,不仅减少了软件故障可能带来的干扰,降低了板卡故障带来的风险,

在时延上也大大缩减。

●CSS2创新支持主控1+N备份,集群系统中只要保证任意一框的一

个主控板运行正常,多框业务即可稳定运行。相对于传统业务口集群系统,每

个框至少要有一块主控单元运行正常的限制,进一步提高了集群系统的可靠

性。

●CSS2采用集群不分裂架构,集群系统的控制报文和数据报文走独立

的通道,即使所有交换网间链路均发生故障,控制报文也可通过主控板之间的

控制通道在设备间互通,集群系统不会分裂。而传统业务口集群技术,控制报

文和数据报文都是通过业务板间的链路进行转发,一旦集群间链路故障,数据

报文和控制报文都会丢失,集群系统的设备无法互通,造成集群分裂。

网络级:端到端的硬件保护倒换技术

●S12700支持硬件Eth-OAM、BFD等链路检测技术,及G.8032、智能

以太保护协议SEP等标准/兼容标准的链路倒换技术,提供端到端50ms硬件

级倒换,打造反应最迅速、业务最可靠园区。

防火墙USG6650

最精准的应用访问控制

全面创新的下一代环境感知和访问控制。通过应用、内容、时间、用户、威胁和位

置六个维度的组合,全局感知日益增多的应用层威胁。业界最多的6000+应用识别,细粒度实现应用层安全防护。

丰富的报表将业务状态、网络环境、安全态势、用户行为等可视化展现,让用户全方位感知,安全运营

深度融合的下一代内容安全。通过解析引擎合并,将安全能力与应用识别深度融合,防范借助应用进行的恶意代码植入、网络入侵、数据窃取、APT攻击等破坏行为。

最简单的安全管理

根据应用场景提供策略模板,实现策略快速部署。

根据网络中的实际流量和应用的风险,遵循最小权限控制原则,自动生成策略优化建议。

分析策略命中率,发现冗余、失效的策略,有效控制策略规模,简化管理。

最高的性能体验

专用软硬件平台架构,IAE单次解析引擎。智能感知应用信息后,全安全特性并行处理。

内容检测硬件加速,提升应用层防护效率,保障全安全特性开启下的万兆最佳性能。

最全面的未知威胁防护

遍布全球的安全中心,丰富的可疑样本来源。在云端采用沙箱技术,在模拟环境中监控可疑样本的运行行为,高效发现未知威胁。

发现未知威胁后自动提取威胁特征,并迅速将特征同步到设备侧,有效防范零日攻击。

3.1.2汇聚层

汇聚层设备选用三台S5700-LI精简型千兆以太网交换机系列(以下简称S5700-LI),是华为公司自主研发的绿色节能的以太网交换机,提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和华为公司统一的VRP(Versatile Routing Platform)

软件平台,具有创新AHM(Advanced Hibernation Management高级休眠)节能,智能iStack 堆叠,灵活的以太组网,多样的安全控制等特点,为用户提供绿色、易管理、易扩展、低成本的千兆到桌面的解决方案。此外,华为公司针对一些特定的应用场景和客户需求,定制开发了电池交换机、CSFP交换机、单面维护交换机等特色款型,以满足不同客户的需要,请参考相关网页。

该设备通过1000Base-SX光纤上联核心交换机,形成网络的高速骨干。可以提供路由、多层交换等功能,满足三层交换的要求。可以满足服务器群的高密度、高速率的接入需要,也可以满足因特网接入的需求。

3.1.3接入层

接入层交换机放置于楼层的设备间,用于终端用户的接入。能够提供高密度的接入,对环境的适应力要强,运行稳定,采用10/100M自适应的普通交换机即可,10台华为S1026T,可堆叠,通过UPLINK端口上联二层交换C3750,实现500个信息点100M到桌面的接入。S1026T交换机有24个10/100M自适应端口,2个1000M接口,交换技术避免了使用集

线器时多个用户共享网段造成的冲突和拥塞,大大提升了网络性能。

4.5医院无线网络设计

4.5.1无线网络架构选型

融合的无线网络架构

基于现有有线网络,通过扩展POE交换机搭建无线网络,有线无线充分融合,对医院有线网络建设质量以及医疗信息化都要较高要求。

●优点:保护投资,降低无线网络初次建设成本;无线有线完全

融合,充分利用现有网络资源

●缺点:部署时需要改动现有网络结构,对原网络进行调整,增

加初次部署复杂度;随着无线网络带宽以及传输数据的增加,无线

网络可能会给有线网络设备造成额外的压力

独立无线网络架构

无线传输网络独立建设,新建无线网络与有线网络之间,通过核心交换机实现互联互通。

●优点:无线网络不增加有线网络设备转发压力,不对有线网络

流量造成影响;可为关键区域(比如门诊区)提供独立的备份链路;

无线网络核心与有线网络核心直接相连,可支持数据高速转发部署

简单,不影响现有网络拓扑结构;无线网络和有线网络之间通过防

火墙隔离,安全性好。

●缺点:无线网络初次建设成本较高

医院无线网络规划还应考虑如下因素,以便根据具体情况综合决策

●要支持802.11a/b/g/n,满足医学影像资料传输需求

●推荐采用瘦AP、全网集中控制、简化网络管理、增强控制力度

●无线网络核心层通过动态或静态路由协议与原有线网络互联互通

●通过AC集中控制AP,设置参数并添加部分集中控制安全策略

4.5.2 AP架构的部署选择

WLAN网络在部署过程中,根据不同的需求有多种实现形式,根据网络架构分为:自治式架构(即FAT AP或胖AP架构)和集中式架构(即FIT AP或瘦AP架构)两种架构。

●胖AP架构

AP实现所有无线接入功能,不需要AC设备形态。WLAN早期

广泛采用自治式架构,随着企业大量部署AP后,对这些AP进

行配置、升级软件等管理工作将给用户带来很高的操作成本,

管理成本提高,自治式架构应用逐步减少

●瘦AP架构

该架构通过无线控制器(AC)集中管理、控制多个AP。所有

无线接入功能由AP和AC共同完成:AC完成网络具有重要意

义的功能,例如移动管理、身份验证、VLAN划分、射频资源

管理、无线IDS(Intrusion Detection Systems)和数据包转发等。

AP完成无线空口的控制,例如无线信号发射与探测响应、数据

加密解密、数据传输确认、空口数据优先级管理等。此架构下

AP和AC间采用CAPWAP隧道协议进行通讯,AC与AP间可

以是直连或者穿越Layer 2、Layer 3网络。CAPWAP信息在AP

与AC间交互时可以使用DTLS加密机制,保证通信的安全性。

集中式的瘦AP架构是目前大中小型企业WLAN方案的主要架

构,便于集中管理、集中认证和实施安全策略。这两种网络结

构的适用场景比较下所示:

4.6无线网络解决方案

本方案建议采用FIT AP组网,无线控制器采用随板AC,AP部署到需覆盖信号的各个区域,比如住院大楼,门诊大楼等。华为提供室内放装型,室分型和室外型三种AP,以满足医院不同场景的信号覆盖需求。

4.6.1无线医疗架构

不同医院现有有线网络架构的差异,使得各医院的WLAN网络建设存在一定的差异。根据WLAN无线网建设对现有网络的叠加的影响程度,整体可以分为两个场景:不改变有线网,WLAN无线网在现有网络上叠加;新建分院或者有线网改造和WLAN无线网建设同部进行。

4.6.2有线网改造+WLAN无线网建设

WLAN无线网建设和有线网改造同时进行,有线采用802.1x认证,无线采用Portal/IPOE 认证,打造有线无线一体化、统一认证和管理的一体化无线医院方案。新建医院或者有线改造和无线WLAN网络建设同步进行时,推荐整体解决方案如下图所示。

●园区核心:

●核心层推荐采用华为S12700交换机。其独创的CSS2集群,数据跨框1

次交换,21us最低跨框时延,仅为业界平均时延的60%。且CSS2交换网

集群支持1+N冗余备份,增加核心层设备的可靠性。

●网络改造的关键在于“统一认证,集中管理”,在医院出口部署华为融

合统一用户管理特性的高性能交换机S12700。有线接入采取802.1x认

证技术,无线接入采用Portal认证技术,所有认证工作通过宽带业务

网关完成。

●S12700交换机的可编程单板内置无线AC功能(Natvie AC),有线无线

统一转发、统一控制、统一管理,实现有线无线真正融合,且无需在

单独购买AC板卡。

●AP设备:

●室内或者室外场景推荐选择放装型设备,减少无线布线的繁琐。AP设

备采用POE供电,就近接入接入交换机,对于报告厅等高密场景推荐使

用3*3MIMO设备或者11ac设备以提高单台AP容量。

●室内AP推荐AP6010DN,室外AP推荐AP6510DN。

●接入交换机:

●接入层新增千兆POE接入交换机,满足AP供电以及WLAN 11n/11ac对接

入带宽的需求。

●接入交换机推荐选择华为S5700-24TP-PWR-SI和S5700-48TP-PWR-SI。

4.6.3无线AP部署方案

室内放装:AP布放在所规划的安装点,接入交换机放在弱电井内,提供AP的POE供电,同时做接入层汇聚到上层交换机。

3.2 服务器的选择

在校园网络中一般提供WWW、文件、打印和邮件等服务,使用单一的服务器系统无法应付高峰时的数据访问,通过多台服务器分担这些负载是比较经济可行的。所以我们选择了几种服务器:教学资源服务器、办公自动化服务器、Web服务器和邮件服务器、以及数据库服务器。

可以选择3台hp刀片式服务器虚拟多台服务器使用。

3.3 传输设备的选择

3.3.1介质

在主干线上选择光纤传输,各楼层子网采用光纤传输。信息点采用5类非双绞线传输。

3.3.2楼间

楼间连接选用室外6芯多模光纤,室外6芯单模光纤。

其中,单模光纤因纤芯很小(约4~10um),只传输主模态,这样可完全避免模态色散,使得传输频带很宽,传输容量大,这种光纤适用于大容量、长距离的光纤通信(最长距离可达15KM)。但采用单模光纤不得不采用激光器件(很昂贵),所以要根据学校的承受能力来选择。

多模光纤不需采用昂贵的激光器件,但传统的多模光纤支持的距离不超过550m,新型的多模光纤——OM3,可以使千兆以太网的支持距离延长到1000m。所以,光纤选择如下:

3.3.3设备间

利用配线架,分别连接光纤和双绞线。

4网络管理软件

4.1 网元管理软件

eSight网管软件

eSight是华为企业网络产品线面向企业市场推出的IP+IT统一网络管理系统,遵循ITIL 规范,为企业和合作伙伴提供融合、开放的运维平台,实现对企业资源、业务以及用户的统一管理。产品特点可以概括为5个any。

●任何厂家可管/ Any Vendor

●预置多厂家设备IP设备管理能力:Huawei、Cisco、HP

●开放平台,客户/管理人员可自定制需要管理的厂家设备

●任何设备可管 / Any Device

●统一管理路由器、交换、接入路由器、WLAN等网络设备

●可监控服务器、IT打印机、工作站等IT设备

●默认可监控支持SNMP协议的所有设备

●任何业务可视 /Any Service

●网络业务可视化管理,降低运维技能要求:MPLS/IPSec/WLAN RF等视

●网络质量可视化监控,保障企业IT应用体验:可视化SLA与设备NQA的

完美配合

●网络流量可视化,精细化管理企业带宽应用

●有线无线一体化,实现了有线网络和无线网络的融合管理。

●端到端的VPN业务的监控和故障诊断

●数据中心全网虚拟资源和物理设备间拓扑关系的展示;感知虚拟变更,

动态的调整虚拟机的物理网络策略

●任何策略可控 /Any Policy

●网络层设备策略批量控制,终端接入认证,用户接入认证,全方位策

略控制,保障企业网络安全

●任何客户可用 / Any Customer

●多版本、多组件模式,任何客户可用,按需选择,降低运维投入

●分级网管,满足企业总部-分支运维模式

大学校园网设计方案组图

最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师:讲师 机构:国家重点大学院校 校园占地面积:146.57万平方米 校舍建筑面积:1070875.64平方米 教职工人数:2000 学生总数::1.7万余人 网络面临的挑战:建立一个可扩展的、高速的、充分冗余的、基于标准的网络,该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统:3640路由器、2950 24口交换机(2950-24)、3550交换机、4006交换机

网络解决办法: 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析: 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用,其实,课程中的每个章节都对应着实际工程中的每个小的案例。只不过,实际工程是各个小案例的综合。在遇到一个实际工程的时候,我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术:路由协议工作在参考模型的第3层,因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务,利用访问控制列表(,),路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中,内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术:传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率,更大大增强了园区网数据交换服务质量,满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网(,)的概念。将广播域限制在单个内部,减小了各间主机的广播通信对其他的影响。在间需要通信的时候,可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时,可以使用中继协议(,)简化管理,它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样,大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性,在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次:访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点;分布层除了负责将访问层交换机进行汇集外,还为整个交换网络提供间的路由选择功能;核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中,也将采用这三层进行分开设计、配置。 远程访问技术:远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型:专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同,花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素

某高校校园网建设设计方案设计

科技学院 二○一三~二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级:电子Z1111 学号: 姓名:

二○一四年一月目录

1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展,使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求,对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网,需要连接多少个节点,怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中,怎样使整个网络上的节点相互连通,这些问题仅仅是校园网需要解决问题中的一部分,更重要的问题是如何将这些资源有序地组织起来,需要实现什么功能,以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园部、校园与外部进行信息沟通的体系,建立满足教学、科研和管理需求的计算机环境,为学校各种人员提供充分的网络信息服务,在网络环境中进行教学、研究、收集信息等工作。为了使大学能够具有良好的网络环境为更多的学生和老师服务,设计并实现了大学校园网络。 校园需要的基本功能有: ●计算机教学,包括多媒体教学和远程教学; ●网络下载、网络聊天等; ●电子系统:主要进行与同行交往、开展技术合作、学术交流等活动; ●文件传输FTP:主要利用FTP 服务获取重要的科技资料和技术文挡; ●INTERNET 服务:学校可以建立自己的主页,利用外部网页进行学校宣传, 提供各类咨询信息等,利用部网页进行管理,例如发布通知、收集学生意见

和建议等。 ●图书馆的访问系统,用于计算机查询、计算机检索、计算机阅读等; ●对带宽的要求:音频信号和视频信号对网络带宽要求最严的数据信号,而且突发性很大,在网络中要时的和高质量的传输。当网络规模比较大,网络用户比较多,网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时,往往会对网络带宽带来压力,令网络带宽不堪负荷,造成网络拥塞,严重时会导致阻塞,使网络通信停顿。为了解决网络拥塞问题,必须对各种网络技术进行选择,以符合用户对网络实际应用所提出的各项要求,以最高的性价比,实现网络功能。 1.2现有基本状况介绍 学校有如下设施以及具体状况: 图书馆、院系部门到计算机网络中心之间的距离大于500米

简单校园网的设计与实现

****课程设计说明书 学院名称:计算机及信息工程学院班级名称:网工131 学生姓名:***** 学号:2013211509 题目:简单校园网的设计及实现指导教师 姓名:****** 起止日期:2015.06.23-2015.06.25

计算机网络课程设计任务书

正文部分 1.选题背景 随着现代化教学活动的开展和及国内外教学机构交往的增多,对通过Internet网络进行信息交流的需求越来越迫切,为促进教学、方便管理和进一步发挥学生的创造力,校园网络建设成为现代教育机构的必然选择。 本校园网是学校发展的重要基础设施,是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用,另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析,我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查,我校现占地1500余亩,现有在校生14000多名,教职员工800多名。学校主要建筑分布如下图1-1所示。 图1-1学校主要建筑分布图 2.方案论证 本校园网将采用三层交换技术,三层交换机技术及传统的路由技术不同,

传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径,实现路由选择和网络的互连;而三层交换机技术是利用第三层(网络层)中的IP数据的包头信息来加强二层交换,以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中,中心(核心)交换机选择支持三层交换技术的交换机,同一VLAN之间的数据包传输直接由内网普通交换机来实现,不需要经过核心交换机,不同VLAN之间的数据包传输则经过三层交换机实现交换技术,可以减轻核心交换机的负担,提高网络利用效率。 在搭建网络环境时,使用了服务器连接核心交换机,三层交换机也可通过路由器连接外网进行通信,在局域网内二层交换机使用六个普通交换机分给不同的建筑,每个建筑内使用一台主机代表一个部门,同一个部门划分为一个独立的子网,一个子网使用一个vlan,交换机之间采用交叉线通过trunk 链路进行网内、网间数据传输,交换机及主机之间采用直通线相连。 3.过程论述 3.1校园网IP地址规划 根据互联网络技术发展的趋势,结合学校网络目前真实IP地址的现实情况,将IP地址规划遵循如下原则来设计: (1)服务器区采用私IP地址,NAT后供人员远程访问; (2)及internet 互联设备IP地址采用真实IP地址; (3)部分内部互连采用私有IP地址。 3.2校园网络拓扑图 参考上述设计方案,通过Tracket Packer仿真软件实现方案的具体规划,使用相应的网络配置命令,模拟真实的校园网网络环境,使用了一个三层交换机,一个服务器,六个普通交换机,十二台主机,交换机及主机之间使用直通线相连,交换机及交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。

大型校园网设计完整配置

1规划背景 1.1 规划对象 华中科技大学文华学院学院坐落在白云黄鹤之乡武汉东湖高新技术开发区“武汉?中国光谷”腹地,离主校区一公里,毗邻风光秀丽的东湖风景区,校园占地面积1280亩。校园内高楼林立,鳞次栉比,富有现代气息,教学、生活设施齐全,总建筑面积约40万平方米。 学院设有理、工、文、管、法多个学科门类的32个本科专业和13个专科专业,面向全国30个省市区招生,在校本、专科生14500余名。 1.2 对象需求分析 该学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术,建成覆盖全校、高速、高性能的计算机网络,实现网络在教学、管理和通信等方面的作用。具体包括以下几个方面:

?建立一个以光纤为主干、覆盖全校的宽带网,主干1000M ,100M 至桌面。需要考虑网络运行的高效、可靠、安全以及管理的方便。 ?实现校园Intranet 同CERNET ,Internet 的互连互通,校内可以方便快捷地访问国内外消息,以满足信息查询、通信、资源共享、远程教学等需要。 ?建立网络教学系统,提供教师备课、课间制作、多媒体演示,学生多媒体交互式学习、网络考试、自动教学评估等功能。 ?建立基于网络的教育管理及自动化办公系统,包括行政、教学教务、科研、后勤财务等系统,以满足学校管理现代化的需要。 具体功能为: (1)实现校内办公自动化,提高管理水平 (2)提供信息服务 (3)为教师提供良好的交流环境 (4) 为学生提供良好的学习环境 2网络总体规划 2.1 网络技术选择 2.1.1总体技术 从校园的建筑结构来说,一般以楼宇为单位,每个楼由多个楼层组成,整个楼可以作为一个相对独立的网络应用单元考虑,多个功能相近的楼宇形成一个建筑群,最典型的是学生宿舍楼。这种建筑分布结构非常适合以太网技术的应用。 首先,以太网时采用分组交换方式,一个交换机就是一个交换中心,可以很容易地组成星型或者树型的网络结构。在楼宇内部,每层楼通过一台二层交换机来连接该层信息点,整个楼用一台二层/三层交换机作为楼宇汇聚,多个楼宇再汇聚到核心骨干交换机上。楼层、楼宇、楼群与以太网的接入、汇聚、核心的树型结构有着很好的对应关系,网络结构层次清晰。 其次,传输介质也适合了建网需要。在楼宇之间采用1000M光纤,保证了骨干网络的

某高校校园网建设的方案设计.doc

苏州科技学院 二○一三~二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级:电子Z1111 学号: 姓名: 二○一四年一月

目录

1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展,使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求,对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网,需要连接多少个节点,怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中,怎样使整个网络上的节点相互连通,这些问题仅仅是校园网需要解决问题中的一部分,更重要的问题是如何将这些资源有序地组织起来,需要实现什么功能,以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系,建立满足教学、科研和管理需求的计算机环境,为学校各种人员提供充分的网络信息服务,在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务,设计并实现了延安大学校园网络。 校园需要的基本功能有: ●计算机教学,包括多媒体教学和远程教学; ●网络下载、网络聊天等; ●电子邮件系统:主要进行与同行交往、开展技术合作、学术交流等活动; ●文件传输 FTP:主要利用 FTP 服务获取重要的科技资料和技术文挡; ●INTERNET 服务:学校可以建立自己的主页,利用外部网页进行学校宣传, 提供各类咨询信息等,利用内部网页进行管理,例如发布通知、收集学生意见和建议等。 ●图书馆的访问系统,用于计算机查询、计算机检索、计算机阅读等; ●对带宽的要求:音频信号和视频信号对网络带宽要求最严的数据信号,而且突发性很大,在网络中要求实时的和高质量的传输。当网络规模比较大,网络用户比较多,网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时,往往会对网络带宽带来压力,令网络带宽不堪负荷,造成网络拥塞,严重时会导致阻塞,使网络通信停顿。为了解决网络拥塞问题,必须对各种网络技术

校园网络规划设计方案

校园网络设计方案

第一章建网原则 实际上,我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况,严重脱离中国的国情和经济发展现状,要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮,重点中学和好一点的乡镇中小学开始全面装备286、386计算机,当时的计算机每台近两万元左右,使用不到两年,软件升级,WINDOS全面取代DOS系统,286、386计算机全面淘汰(由此全国又损失数百亿元).这时候486计算机全面登场,并立即淘汰,586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中,就不停的跟在后面赶,不停的被淘汰,由于有些学校领导片面追求时髦、面子,而给学校和国家造成了无法估计的损失。 现在教育部提出:一定的时间内在国内普及信息技术教育,实行"校校通"工程;可是由于一些大的计算机厂家在不停的炒作,进行误导,使得我们有些学校校长、少数教育领导干部头脑发热起来了,认为:校校通就是校园网,校园网就是计算机网;学校为了完成上面下达的任务,不顾本校的实际情况,不顾当地的实际情况,大规模的建

设计算机网,造成学校大量负债,而这个所谓的校园网自从建立起 来后就面临着淘汰,为什么呢?目前,我国大部份的学校连基本的广播网、有线电视网都没有,有的学校的教师连计算机的最简单的常识也没有,更谈不上如何使用它们。在上述情况下,我们在进行校园网建设的过程中应该保持清醒的头脑,花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善,而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式:图像,声音,文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲,广播系统传播的范围最广。从设备的增值性来看:最实用的是计算机,其次是教育系统应用软件和广播系统。因此,我们在建校园网时,应先从简易经济和适用的系统做起,再建计算。 第二章校园网的规划设计 2.1校园网建设核心 随着网络规模的扩大和用户数量迅速增加,并且由于院校合并形成了分布于多个校区的校园网,网络结构日趋复杂,网络结点数剧

校园网网络构建方案设计与实现

一、实验目的: (1)计算机网络是一门实践性较强的技术,课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。 (2)培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法,对设计中遇到的问题,能通过独立思考、查阅工具书、参考文献,寻找解决方案。 (3)初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务,确定方案,画出具体的网络拓扑结构图,并写出具体配置步骤情况,提交正式课程设计总结报告打印及电子稿一份; (4)培养学生分析、解决问题的能力; (5)提高学生的软件文档写作能力。 二、实验器材: 路由器若干,交换机若干,PC机若干,线缆若干。 三、实验任务及要求: (1)校园网或园区网方案设计; (2)要求有拓扑图和路由器或交换机配置; (3)要用到VLAN,NAT; (4)结合实验室条件,完成需求分析; (5)列出实验所需设备,完成网络拓扑结构图; (6)利用Cisco packet tracer软件仿真,模拟实验环境下完成设备的具体配置; (7)调试验证 四、需求分析: 随着计算机多媒体和网络技术的不断发展与普及,校园网信息系统的建设,是非常必要的,也是可行的。主要表现在: (1)当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段,发展对学校教育现代化的建设提出了越来越高的要求。 (2)教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 (3)我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统,并且越来越形象化、实用化,迫切需要网络环境。 (4)现代教育改革的需要。在校园网中将计算机引入教学各个环节,从而引起了教学方法,教学手段,教学工具的重大革新。对提高教学质量,推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问

校园网络简单设计方案

杭州职业技术学院 2003 年4月 摘要 本组网主要完成对杭州职业技术学院校内网络的组网,步线组网及解决方案。 论文主要介绍了杭州职业技术学院的组网,所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。 1.引言说明了校园网建设的目标。 2.校园网的设计需求,简明介绍了杭州职业技术学院的设计需求。及接点数和大概的组网思路。 3.组网拓扑图 关键字:组网,方案,拓扑图,校园网 目录 第一章引言…………………………………………………… 第二章需求分析……………………………………………… 第三章校园网的设计需求…………………………………… 第四章 2.1网管中心………………………………… 2.2 行政管理中心…………………………… 2.3 教学楼…………………………………… 2.4 实验楼…………………………………… 2.5 图书管…………………………………… 第五章网拓扑图……………………………………………… 第六章设计说明……………………………………………… 5.1系统概述…………………………………………… 5.2主干网络设计………………………………… 5.3技术参数………………………………………… 第六章结束语………………………………………………… 致谢……………………………………………………………… 参考资料………………………………………………………… 引言 在网络信息时代的今天,面向新的需求和挑战,为了学校的科研、教学、管理的技术水平,为研究开发和培养高层次人才建立现代化平台,Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠",既要领先一步,具有发展余地,又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统,能够最大限度地调动学生对教学内容的参与性以及积极性。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统,逐步建立学校信息管理网络,实现办公自动化;为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台;逐步建立计算机辅助教学、计算机辅助考试等系统,为实现多媒体课件制作网络化,教师备课电子化、多媒体化打好基础;保证网络系统的开放性、可持续发展性,便于以后集成视频会议、视频点播等高层次教学功能。 筹划校园网要讨论三个要素,无论是校外连网还是校内连网,要较好地发挥校园网的作用都要涉及三个要素:运载基础设施、运载设施和运载信息。 需求分析 杭州职业技术学院校园网一般为大中等规模的组网,节点数一般300到500个,网络应用也较中型校园网复杂,对通信的要求也较高,因此已经要求百兆交换到桌面,并要求支持多媒体的应用。 所以该校园网网络中心采用FlexHammer24交换机进行堆叠,提供高密度的10/100M自适应端口,二级节点交换机根据具体情况选择μHammer2或μHammer24交换机,对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机,提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机,提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能,使各部门的局域网可自成体系,隔离了广播风

高校校园网设计方案

《网络工程设计与应用》实习报告 课题设计:高校校园网设计方案 班级: 姓名: 学号: 指导教师: 完成日期:

目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)

3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)

简单校园网的设计与实现

****课程设计说明书 学院名称:计算机与信息工程学院班级名称:网工131 学生姓名:***** 学号:2013211509 题目:简单校园网的设计与实现指导教师 姓名:****** 起止日期:2015.06.23-2015.06.25

计算机网络课程设计任务书

正文部分 1.选题背景 随着现代化教学活动的开展和与国内外教学机构交往的增多,对通过Internet网络进行信息交流的需求越来越迫切,为促进教学、方便管理和进一步发挥学生的创造力,校园网络建设成为现代教育机构的必然选择。 本校园网是学校发展的重要基础设施,是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用,另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析,我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查,我校现占地1500余亩,现有在校生14000多名,教职员工800多名。学校主要建筑分布如下图1-1所示。 图1-1学校主要建筑分布图 2.方案论证 本校园网将采用三层交换技术,三层交换机技术与传统的路由技术不同,传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径,实现路由选择和网络的互

连;而三层交换机技术是利用第三层(网络层)中的IP数据的包头信息来加强二层交换,以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中,中心(核心)交换机选择支持三层交换技术的交换机,同一VLAN之间的数据包传输直接由内网普通交换机来实现,不需要经过核心交换机,不同VLAN之间的数据包传输则经过三层交换机实现交换技术,可以减轻核心交换机的负担,提高网络利用效率。 在搭建网络环境时,使用了服务器连接核心交换机,三层交换机也可通过路由器连接外网进行通信,在局域网内二层交换机使用六个普通交换机分给不同的建筑,每个建筑内使用一台主机代表一个部门,同一个部门划分为一个独立的子网,一个子网使用一个vlan,交换机之间采用交叉线通过trunk链路进行网内、网间数据传输,交换机与主机之间采用直通线相连。 3.过程论述 3.1校园网IP地址规划 根据互联网络技术发展的趋势,结合学校网络目前真实IP地址的现实情况,将IP地址规划遵循如下原则来设计: (1)服务器区采用私IP地址,NAT后供人员远程访问; (2)与internet 互联设备IP地址采用真实IP地址; (3)部分内部互连采用私有IP地址。 3.2校园网络拓扑图 参考上述设计方案,通过Tracket Packer仿真软件实现方案的具体规划,使用相应的网络配置命令,模拟真实的校园网网络环境,使用了一个三层交换机,一个服务器,六个普通交换机,十二台主机,交换机与主机之间使用直通线相连,交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。

校园网规划与设计方面的文献综述

校园局域网规划 网络工程071 200780124106 常幸飞 摘要:校园网是学校内部的专用网络,它的根本目的是为学校的教学、科研和管理提供先进实用的计算机网络环境,为学校的发展、全球信息资源的共享服务。目前,我国的校园网正飞速发展,大部分高等院校已经有自己的校园网并且实现了如教务管理、办公自动化、一卡通等多方面应用,利用校园网可以进行学校之间及学校内部各部门之间、教师与教师之间、教师与学生之间、学校与技术单位之间等多方位、多层次的交流,达到了以信息服务为主的校园网建设目标。 关键词:校园网;资源共享;办公自动化 Abstract: the campus network is the dedicated network at school, its primary purpose is for school teaching, scientific research and management with advanced practical computer network environment and offer the global information resource sharing service for the development of the school .Nowadays, with the high pace development of China's campus network, a majority of colleges and universities have their own campus network and fulfilled multiaspect of application, such as academic affairs management, office automation, one-card etc.We can have multiaspect and multilevel communication between different schools,depart-ments of schools,teachers,students and teachers, schools and skill units and so on, by making use of the campus network. Reaching the goal that the primary construction of the campus network is the information service. Key words:Campus Network;resource sharing;office automation 一.校园网的发展过程 随着互联网的不断发展,网络已经融入到我们的生活和学习当中,高校校园网做为一个成功应用的实例,给学校的教学及管理带来了新的方式,成为学校教育活动的发展平台,因此也成为教学和管理中不可或缺的一部分。 我国高校校园网的发展可分为三个阶段:第一个阶段是大部分学校没有网络设备阶段,我国已经基本渡过这个阶段。据不完全统计,我国现在大学校园网的覆盖率已经达到100%。第二个阶段是学校网络设备处于比较杂乱的阶段,我国现有高校的大部分校园网都处在这个阶段。第三个阶段是学校的校园网可以提供一个高效、安全的平台,为高校的教育事业发展提供良好的条件。这个阶段也是我们校园网发展的更高目标。校园

高校校园网设计方案(2)

高校校园网设计方 案(2)

《网络工程设计与应用》实习报告 课题设计:高校校园网设计方案班级: 姓名: 学号: 指导教师: 完成日期:

目录 摘要.............................................................................错误!未定义书签。引言............................................................................................................. .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3当前的网络现状....................................................................................................... (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6)

2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7) 3.1校园网建设原则.................................................................................................................... (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 3.3.1网络系统 (9) 3.3.2主流网络传输技术 (9) 3.3.3网络互联技术 (9)

简单校园网的设计与实现

? ****课程设计说明书 学院名称:计算机与信息工程学院! 班级名称:网工131 学生姓名:***** 学号:09 题目:简单校园网的设计与实现 指导教师 姓名:****** 起止日期: 【

计算机网络课程设计任务书

正文部分 1.选题背景 随着现代化教学活动的开展和与国内外教学机构交往的增多,对通过Internet网络进行信息交流的需求越来越迫切,为促进教学、方便管理和进一步发挥学生的创造力,校园网络建设成为现代教育机构的必然选择。 、 本校园网是学校发展的重要基础设施,是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用,另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析,我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查,我校现占地1500余亩,现有在校生14000多名,教职员工800多名。学校主要建筑分布如下图1-1所示。 图1-1学校主要建筑分布图

2.方案论证 本校园网将采用三层交换技术,三层交换机技术与传统的路由技术不同,传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径,实现路由选择和网络的互连;而三层交换机技术是利用第三层(网络层)中的IP数据的包头信息来加强二层交换,以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中,中心(核心)交换机选择支持三层交换技术的交换机,同一VLAN之间的数据包传输直接由内网普通交换机来实现,不需要经过核心交换机,不同VLAN之间的数据包传输则经过三层交换机实现交换技术,可以减轻核心交换机的负担,提高网络利用效率。 在搭建网络环境时,使用了服务器连接核心交换机,三层交换机也可通过路由器连接外网进行通信,在局域网内二层交换机使用六个普通交换机分给不同的建筑,每个建筑内使用一台主机代表一个部门,同一个部门划分为一个独立的子网,一个子网使用一个vlan,交换机之间采用交叉线通过trunk链路进行网内、网间数据传输,交换机与主机之间采用直通线相连。 3.过程论述 校园网IP地址规划 : 根据互联网络技术发展的趋势,结合学校网络目前真实IP地址的现实情况,将IP 地址规划遵循如下原则来设计: (1)服务器区采用私IP地址,NAT后供人员远程访问; (2)与internet 互联设备IP地址采用真实IP地址; (3)部分内部互连采用私有IP地址。 校园网络拓扑图 参考上述设计方案,通过Tracket Packer仿真软件实现方案的具体规划,使用相应的网络配置命令,模拟真实的校园网网络环境,使用了一个三层交换机,一个服务器,六个普通交换机,十二台主机,交换机与主机之间使用直通线相连,交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。

校园网规划与设计

重庆大学城市科技学院 课程设计报告书 课程名称:《局域网络组建与设计》课程设计专业班级:计算机科学与技术2007级(1)班组号: 组长: 组员: 指导教师:张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书

目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)

二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)

计算机平台需求 (13) 子网(Vlan)划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况: 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定,采用新的机制和模式运行的独立学院,由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量,选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念,先进的办学模式,兼收并蓄,博采众长,使莘莘学子全面发展、学有所长。 组网目标: 随着经济的发展,信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展,信息的传递越来越快捷,信息的处理能力变得越来越强,信息的表现形式也越来越丰富,这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现,近几年来Internet得到了突飞猛进的发展,联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要,教职工教学,办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统,并提供相应的各种服务。共享网络上各种软、硬件资源,快速、稳定地传输各种信息,并提供有效的网络信息管理手段。采用开放式、标准化的系统结构,以利于功能扩充和技术升级。能够与外界进行广域网的连接,提供、

大学校园网网络设计方案

长江师范学院校园网设计方案 1.1 、学校的背景: 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物,使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求,进行校园网综合系统设计,以满足校园内计算机系统的需要。 1.2 、学校校园网建成后,将发挥以下作用:为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境,并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境,提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段,有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心,并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心,其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连,依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网,故可以充分满足学校各部门对网络带宽的一般需要和特殊需要,由于采用第三层交换技术,所以可对不同的应用需求划分各自的虚拟子网,子网间既相互联系又彼此隔离,充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下: 图书馆到行政楼距离:300 米图书馆到北苑宿舍距离:800 米图书馆到逸夫楼距离:600 米图书馆到教师宿舍距离:1300 米图书馆到南苑宿舍距离:1000 米图书馆到实验楼距离:700 米 图书馆到教学楼距离: 一教学楼:150 二教学楼:150 三教学楼:300 图书馆(李渡校区)到江东校区距离:38 千米 1.4 、完成功能: (1)连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的

校园网系统集成设计讲解学习

中原工学院软件学院 《校园网系统集成设》 实验报告 课程: 局域网规划与分析 专业:软件工程 班级:rjB网络102 学号:201007104236 学生姓名:王禺

指导教师:夏冰 日期:2012.6.13 校园网系统集成设计试验报告 1.实验目的 (1)掌握为大型校园网规划IP地址的技能和方法。 (2)掌握专用IP地址解决IPv4地址不足的问题。 (3)掌握设计具备三层结构的大型校园网的基本方法。 (4)用visio绘制校园网拓扑图。 2.任务导入 (1)学院具有18个学院,3个校区,其中网络中心、亚太、国教位于北区,软件学院 位于西区,其余学院位于南区。 (2)网络中心向外提供各种标准化信息化的服务,各个学院也自行向互联网发布学院 信息并负责自己学院的信息服务,每个学院拥有约1500台pc。 (3)学校从CERNET结构申请IPv4地址202.196.0.0/18,从CNC网通申请IPv4地址 125.10.0.0/20。 (4)采用三层结构为设计校园网,选用万兆以太网连接3个校区作为高速主干;采用 千兆以太网作为各位园区的主干,形成大学校园网的汇集层,选用百兆以太网作为接入层。 (5)大学校园网与因特网具有统一接口,即通过千兆以太网接入CERNET和CNC。 3.技术原理 针对实验中涉及到基本概念、基本原理、基本技术、分类方法、解决问题的方法和原因或依据、实验重要参数说明等做一下简介。 1.VLSM

为了有效的使用无类别域间路由(CIDR)和路由汇总来控制路由表的大小,网络管理员使用先进的IP寻址技术,VLSM就是其中的常用方式VLSM是指通过“借主机位”技术来 实现的子网划分技术,因主机位减少使得掩码位增加产生变化,因此又称之为可变长子网掩 码技术。 2.核心层 主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量 的最终承受者和汇聚者,所以对核心层的设计以及网络设备的要求十分严格。核心层设备将 占投资的主要部分。核心层需要考虑冗余设计。 3.分布层 是楼群或小区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚、传输、管理、分发处理。分布层为接入层提供基于策略的连接,如地址合并、协议过滤、路由服务、认证管理等。通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层。分布层也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定。分布层的功能主要是连接接入层节点和核心层中心。分布层设计为连接本地的逻辑中心,仍需要较高的性能和比较丰富的功能。分布层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。其设备性能较好,但价格高于接入层设备,而且对环境的要求也较高,对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。分布层设备之间以及分布层设备与核心层设备之间多采用光纤互联,以提高系统的传输性能和吞吐量。 4.接入层 通常指网络中直接面向用户连接或访问的部分。接入层目的是允许终端用户连接到网络,因此接入层交换机具有低成本和高端口密度特性。接入交换机是最常见的交换机,它直接与 外网联系,使用最广泛,尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、 多媒体制作中心、网站管理中心等部门。在传输速度上,现代接入交换机大都提供多个具有 10M/100M/1000M自适应能力的端口。 4.网络环境与网络拓扑 安装Visio软件的Windows操作系统,并利用已有的网络规划与设计能力进行实验。

校园网规划与设计论文

校园网规划与设计

二零一一年六月一日 目录 摘要 (3) 前言 (4) 第一章校园网简介 (5) 1.1什么是校园网 (5) 1.2校园网有什么作用 (6) 第二章校园网的现状及需求分析 (8) 2.1 计算机网络系统现状 (8) 2.2 网络系统及业务需求分析 (9) 第三章系统设计原则和实现目标 (11) 3.1 网络系统设计原则 (11) 3.2 系统建设目标 (12) 3.3网络设计关键技术说明 (16) 第四章系统总体方案设计 (19) 4.1 网络拓扑结构设计 (19) 4.2 网络系统接入设计 (21) 4.3 网络设备选型 (23) 4.4 VLAN划分及子网配置 (23) 4.5 IP地址分配 (27) 第五章布线系统设计 (28) 第六章网络安全、管理设计 (34) 总结 (36) 参考文献 (37) 致谢 (38)

摘要 20世纪后期互联网在我国取得了快速的发展,通过网络办公和网络交易的更为广泛,涉及到企业,单位,学校,军事等各个领域,教育发展也逐渐的走上了网络化,河北能源职业技术学院拟定在校内建立校园内部网并与国际互联网络相连。互联网技术和现代化式的教育快速发展的结合使得校园网成为学校教育、教学的重要平台。 学校的校园网已经成为重要的信息传递设施,其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在能源学院校园网目前的实际情况和在充分调研的基础上,结合目前技术的发展方向和用户的实际需求,制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设,通过各种协议的链接与设备的选购,从而实现真正意义上的宽带多媒体网络,为师生提供教学、科研和综合信息服务。成为现代化办公的首要工具。 关键字:校园网;协议;设备

相关主题