第二组-浙江机电职业技术学院校网组建和配置方案说明书
湖南机电职业技术学院校园网解决方案V1.0
湖南机电职业技术学院校园网建设解决方案、、需求描述本次网络建设针对新建的1栋学生公寓进行网络覆盖。
总计信息点1700个。
主要需求如下：序号需求内容1上网需求：要求新建的网络实现宿舍学生通过有线网络访问互联网业务，满足1700个信息点的网络端口接入；要求使用互联网业务快速、不卡。
2用户开户与计费：学生开户、认证、计费由运营商负责；学校需要了解有上网帐号的使用情况（比如每月一个报表，统计有多少学生使用网络）。
3信息安全：需要根据公安部82号令要求记录并可查询上网日志，进行上网行为管理，要求能够查询到实名日志（帐号与日志对应））,能够过滤关键字和不良信息网站。
4网管：要求能够对全网设备进行监控与管理，了解用户上网数量、流量使用情况、网络故障情况。
、、信息点分布三、网络解决方案针对用户提出的要求，设计网络结构为：各楼道采用24或48个电口接入交换机上行接入各层的汇聚交换机，汇聚交换机通过1GE接口上接中心机房核心交换机，通过核心交换机千兆口经由上网行为管理设备和防火墙与外网相连。
网络结构如下图所示：接入交换机一楼六楼五楼四楼三楼二楼七楼汇聚交换机核心交换机防火墙网络管理中心（认证服务器、网管服务器、日志服务器）上网行为管理设备对本期工程提出的需求所对应的方案如下表所示。
需求内容解决方案上网需求：要求新建的网络实现宿舍学生通过有线网络访问互联网业务；要求使用互联网业务快速、不卡。
1、出口：通过光纤专线连到移动城域网，为校园网提供千兆光纤专线出口。
出口带宽视业务需求而定。
2、用户接入：通过交换机为房间内用户提供以太网接口。
总计1700个信息点，要求提供24端口接入交换机82台。
24端口汇聚交换机16台,核心交换机1台。
3、通过本地新建cache 缓存设备提升网络速度，并配合提供本地高带宽、高速上网体验（只对互联网的访问才按套餐进行限速，本地可以提供较高速度或不限速）。
用户开户与计费：学生开户、认证、计费在运营商后台进行；学校能够了解到有上网帐号的使用情况（比如每月一个报表，统计有多少学生使用网络）学生自行到移动营业厅申请开通帐号。
机电技术应用专业课程体系和内容设置方案
机电技术应用专业课程体系和内容设置方案一、指导思想贯彻以服务为宗旨、以就业为导向的办学方针，面向市场，面向企业，科学设置专业，扎实推进教育教学改革，立足我校和河东区的实际，借鉴其它地方课程设置的有效经验，面向社会，整合现有教育资源，形成具有我校特色、充满活力的课程体系，提高我校机电技术应用专业教育质量，为“临沂经济”和“构建和谐社会”服务。
二、目标与任务课程设置是专业建设的一个重要方面，是加强我校内涵建设、提高教学质量的核心环节。
我校课程设置的总体目标是，在以能力为本位的现代职业教育思想指导下，开发和构建新的职业教育课程体系，以项目课程开发为中心，重点研究课程的综合化和模块化，强化实践教学，重视职业素养养成，充分体现职教课程的特色。
通过课程设置，完善专业课程管理体制，彰显就业导向的办学特色；确立符合新课程要求的现代教育教学理念，积极探索教学活动与技术开发、推广、应用紧密结合；构建符合校情的体现多样性、选择性的职业岗位群课程结构，适应学生个性化需求和培养学生岗位变化适应能力；优化教学过程，改变教学方式，完善实践教学的基本标准和规范建设，提高教学实效，培养学生实践创业能力；设置评价制度，建立激发学生学习动力，促进学生健康发展的评价体系；改善学校装备，加快机电技术应用专业数字化进程建设，促进信息技术在课程设置中的广泛应用。
强力推进新课程的实施，促进以项目课程开发为中心的校本研究的深入开展，探索与新的课程体系相适应的教学模式。
大力提高教师实施新课程的能力，加大教师校本培训力度。
创新课程评价和考核制度，建立促进学习者多样化发展、教学模式设置、教师专业发展的课程多元评价体系。
三、基本内容（一）广泛开展市场调研，确定专业发展方向，明确学生培养目标通过市场调研，机电中职毕业生的就业以操作岗位为主，主要在生产一线操作、安装、调试、维护与维修设备等工作，也有部分营销及售后服务和现场管理工作。
企业对中职学生的要求，概括起来有以下三条：学生素质要高；学生要有发展后劲；学生应掌握一定的知识和1-2种专业技能。
第二组-浙江机电职业技术学院校网组建和配置方案说明书
浙江机电职业技术学院校网组建和配置目录一、项目背景 (3)1．校园现状 (3)2．校园网络建设的可行性和必要性 (3)二、校园网络需求分析 (4)1．用户需求分析 (4)2．环境分析 (5)3．业务需求分析 (5)4．管理需求分析 (6)5．安全需求分析 (6)（1）应用系统之间安全分析 (6)（2）客户端与服务器之间安全分析 (6)（3）客户端之间安全分析 (6)（4）网络设备自身安全分析 (6)6．网络规模分析 (7)7．网络拓扑结构分析 (7)8．外部联网分析 (7)9．网络扩展性分析 (7)10．网络冗余分析 (7)三、网络设计原则 (8)四、校园网络方案设计 (11)1．网络拓扑结构 (11)2．VLAN、IP地址划分 (12)3．网络协议选择 (13)4．网络安全规划 (13)5．网络管理 (14)五、设备选型 (14)一、项目背景1．校园现状浙江机电职业技术学院主校区网络信息点总数为4400多个。
能满足9000余学生及551教职工的上网需求。
地理分布范围在一个区域内,主要有1栋综合楼，6栋教学楼，3栋实验楼，1栋学生活动服务楼，1栋体育馆，1栋图书馆和1栋宿舍楼。
校园以图书馆为中心，呈一个矩形，建筑左右对称。
校园网络主要用于学校内部网络通信，也会利用因特网进行外部上网活动。
由于网络流量主要集中于校园网内部，因此对网络交换能力要求较高。
2．校园网络建设的可行性和必要性随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。
一个基本的校园网具有以下的特点：高速的局域网连接--校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含一些多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求。
【浙江机电职业技术学院专业】浙江机电职业技术学院招生网站-浙江机电职业技术学院分数线
【浙江机电职业技术学院专业】浙江机电职业技术学院招生网站-浙江机电职业技术学院分数线第三章录取规则第一条按教育部要求，我校招生实行学校负责、教育考试机构监督的原则，根据考生的高考成绩及德、智、体、美等方面公平、公正、择优录取。
第二条江苏省考生应满足一门选测科目为物理，并且选测科目学业水平测试等级均应达到C级及以上的考生方可报考我校。
第三条根据各省教育考试院（省招生办）确定的录取批次、投档原则及投档比例开展招生录取工作。
第四条专业志愿录取规则：对于进档考生，依据专业志愿优先的录取规则按照高考成绩从高到低（江苏省考生根据“先分数后等级”的原则）择优进行录取。
即：当第一专业志愿不能够满足时，按其第二专业志愿投档，仍不能满足的按其第三志愿投档，依此类推；当某考生所有专业志愿均不能满足，并服从专业调剂，将被随机调录到录取计划未满的专业，不服从专业调剂的考生，将予以退档。
其中计算机类按大类招生，内含计算机应用技术、计算机网络技术、计算机信息管理（企业信息化管理方向）三个专业，大学二年级时分专业分流培养。
第五条对享受加分政策投档的考生，在总分相同的情况下优先录取。
第六条当投档总分相同时，参考单科成绩择优录取。
单科考察优先顺序为：单考单招中职考生为：专业理论、数学、语文、外语；文科考生为：语文、数学、英语、综合素质评价或思想政治品德考核；理科考生为：数学、语文、英语、综合素质评价或思想政治品德考核。
其中江苏省单科考察优先顺序为：数学、语文、英语、物理、化学、生物、地理、政治、综合素质评价。
经过单科排序后分数仍相同的考生我校将综合考虑考生获奖情况、考生特长等择优录取。
第七条依据浙江省相关政策，2012年我校招收退役士兵生源70人。
该类生源按照大类招生，其中机械设计制造类包含机械制造与自动化、数控技术、模具设计与制造、计算机辅助设计与制造专业，自动化类包含机电一体化技术、应用电子技术、生产过程自动化技术、电气自动化技术、楼宇智能化工程技术专业，计算机类包含计算机应用技术、计算机网络技术、计算机信息管理专业，工商管理类包含国际贸易实务、电子商务、市场营销、工商企业管理专业。
作业3：校园网组建方案任务书1
一、工程内容：本工程的施工范围为学院（四栋教学楼及一栋办公楼）。
二、要求：
1、写出校园网需求报告，阐明设计原则、设计目标，所遵循的标准。
2、对采用的网络技术进行详细说明
3、画出学院及每栋楼的网络拓扑结构图
4、合理进行IP地址规划及VLAN的划分。
5、对使用的设备（服务器、交换机等）的性能指标进行详细说明
6、进行一定的安全设计
7、列出本组每个成员负责的部分，每栋楼至少一人负责。
三、综合布线系统的技术要求如下
综合布线系统应统一规划、合理设计、统筹施工，以保证工程质量的要求和品质。
系统施工依据及工艺标准：
《防雷及接地安装工艺标准》（322-1998）
《高层民用建筑设计防火规范》（GB 50045-95）
《建筑与建筑群综合布线工程系统设计规范》（GB/T 50311-2000）《建筑与建筑群综合布线系统工程验收规范》（GB/T50312-2000）
《智能建筑设计标准》（GB/T50314-2000）
设备及材料配置一览表
（共2页）第2页
网络拓扑图：
VLAN 划分。
校园网规划与设计论文
班级学号XXX 学院毕业论文校园网规划与设计姓名专业计算机网络技术指导教师二0一一年十二月摘要：本文通过介绍XXX职业技术学院校园网的设计与建设,来说明高校在组建校园网时所应经历的步骤，依照我校网络拓扑结构，对我校校园网的规划和管理进行了深入的探讨，包括需求分析，目标，整体设计方案，规划和设计方法，网络技术和网络设计要求，网络设备选型，设备配置，网络的规划等。
并对路由器、防火墙、核心交换机、汇聚层交换机、接入层交换机的配置和安全运行管理进行了细致说明，系统地分析了影响校园网正常运行的因素及应对措施。
关键字：校园网，网络规划，设备配置Campus Network Planning And DesignAbstract：This article introduces the XXX COLLEGE Campus Network Design and Construction, to illustrate the university intranet in the formation of the steps that should be experienced, in accordance with the extension of the network topology, the school campus network configuration and management are discussed, including needs analysis, the goal, the overall design scheme, the method of planning and design, network technology and network design requirements, the network equipment selection, device configuration， network planning and so on. and the router, firewall, a central switch, convergence layer and access layer switch configuration and the computer virus management is described in detail, and systematic analysis of the influence of the normal operation of campus network the factors and strategies.目录第一章校园网的需求分析 (4)1、1校园网的建设背景 (4)1、2校园网的应用需求 (4)1、2、1 用户需求 (4)1、2、2 通讯需求 (4)1、2、1 安全需求 (4)1、3校园网的设计思想 (4)1、4信息点的分布情况 (5)第二章校园网络总体设计 (5)2、1校园网的设计原则 (5)2、2网络拓扑结构介绍 (6)2、3校园网络的拓扑图 (6)2、4校园网规划与配置 (7)2、4、1 子网划分与地址分配 (8)2、4、2 VLAN划分 (8)2、4、3 设备选型与方案预算 (8)2、4、4 服务器与防火墙 (10)2、4、5 路由器 (10)2、4、6 交换机 (11)第三章网络安全与管理 (12)3、1 威胁网络安全因素 (12)3、2 网络安全防范措施 (13)3、3 网络安全策略配置 (14)3、3、1 安全接入和配置 (14)3、3、2 谢绝服务的防止 (14)3、3、4 访问控制 (14)第四章结束语 (15)参考文献 (15)第一章：校园网的需求分析（一）校园网的建设的背景XXX职业技术学院是一所秉承"学以进德，工以养技"为办学理念，发扬"团结、勤奋、求实、创新"的优良校风，奋力潮头，勇于开拓，努力创建国家级示范性的职业技术学院。
超详细校园网络系统规划设计方案
1、信息网络系统1.1系统概述信息网络系统是数字化校园的基础设施平台，网络系统根据应用分为公共应用数据网和安防专网，系统采用星型拓扑结构，分为核心层、汇聚层和接入层。
核心交换机设于中心机房内，采用冗余配置两台核心交换机互为备用。
各单体进线弱电间内设有汇聚层交换机，单体每层弱电间内设有接入交换机（接入交换机的总端口数量要够用）。
核心交换机至各汇聚交换机采用单模光纤敷设，汇聚交换机至接入交换机采用室内多模光纤。
为构建“三通两平台”提供网络基础。
1.2系统需求某项目作为一个职业院校聚集的教学园区，具备培训教学课时短，人员流动大、多个学校共用生活区的特点。
因此，如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是园区和柏睿网络要共同面对的问题。
仔细分析园区数据网和设备网的需求，可以概括为以下几点：1、应该具有完善的网络准入控制，禁止非法用户的接入。
2、应该具有合理分配网络带宽的策略。
保障关键、重要业务的网络带宽需求，为教育、教学、实验工作提供良好的网络环境。
3、应该具有效的安全防御措施。
可以解决数据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁；网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能，可以保障内网用户的安全。
4、应该具有统一的软硬软管理平台，网络管理图形化、直观、简单。
解决了网络故障排查困难、故障定位难、解决慢，网络设备调试难，不方便远程控制等问题。
5、应该可以对全网运行状态进行实时监控，及时发现网络安全隐患采取有效措施；可以实现日志记录、日志分析、网络审计等功能。
6、应该具有全方位的访问控制策略。
可解决无法区分、控制局域网内部用户的访问流量的问题。
可以禁止学生用户访问设备网内教学资源（如：试卷库），可以禁止所有一般用户访问园区内重要教育资源等。
1.3设计原则某项目网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。
校园基础网络建设与运维服务项目需求说明书
校园基础网络建设与运维服务项目需求说明书第一章项目需求一、项目概况(一)定义1、建设区域：A校区：（1）有线网：学生宿舍区；办公及教学区有线网补充；教工宿舍区；（2）无线网：学生宿舍区；办公及教学区；校园室外活动场所无线网；2、服务区域：学生宿舍区有线无线网络、教工宿舍区有线网；3、校园网络用户：所有接入校园网的在校学生和教职工用户。
（二）项目建设目标1、此次项目建设既要满足目前的使用要求和甲方信息化发展规划，更应考虑未来在不改变主体架构的前提下，实现平滑升级和扩容。
2、出口统一：整合现有的办公网以及学生宿舍、教职工宿舍网出口，按照上级主管部门要求，统一校园网络的互联网出口,并通过有效的解决方案避免单点故障。
3、认证统一：实现有线无线统一认证，实名注册，满足IPV4/IPV6用户2万人并发在线；实现同一账号可通过有线、无线、SSL+IPSECVPN认证接入校园网，并实现校园网准出认证访问互联网。
4、万兆互连：核心设备与汇聚设备万兆互连。
建成10T级核心交换容量、万兆骨干链路校园网。
5、无线、有线两网合并：建成有线无线一体化网络，无线网采用无感知认证和WEB认证两种方式，并能自主分区域、分时段、分权限的可控可管。
流量精细管理，基于用户认证账号的带宽分配，关键应用不中断，流量计费，流量分析，外网资源内网化（互联网资源本地加速）。
6、校园网建设必须支持多家运营商链路，为各运营商的平等接入、公平竞争等提供技术保障的环境；实现用户根据自己需求，校内不分地域自主选择互联网提供商。
7、校内资源免费：校园网络用户能够免费访问校内资源，校内流量免费。
二、校园网建设范围（一）一期建设1、有线网建设学知楼教室、求知楼教室、新知楼教室、学生宿舍、教工宿舍、其他办公室及实验室有线补充，最终信息点个数以施工方案为准。
2、无线网建设室外区域包括：幕前广场、新知楼周围、西区操场、西区篮球场、东西校区所有学生宿舍楼楼与楼之间空地。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浙江机电职业技术学院校网组建和配置目录一、项目背景 (3)1．校园现状 (3)2．校园网络建设的可行性和必要性 (3)二、校园网络需求分析 (4)1．用户需求分析 (4)2．环境分析 (5)3．业务需求分析 (5)4．管理需求分析 (6)5．安全需求分析 (6)（1）应用系统之间安全分析 (6)（2）客户端与服务器之间安全分析 (6)（3）客户端之间安全分析 (6)（4）网络设备自身安全分析 (6)6．网络规模分析 (7)7．网络拓扑结构分析 (7)8．外部联网分析 (7)9．网络扩展性分析 (7)10．网络冗余分析 (7)三、网络设计原则 (8)四、校园网络方案设计 (11)1．网络拓扑结构 (11)2．VLAN、IP地址划分 (12)3．网络协议选择 (13)4．网络安全规划 (13)5．网络管理 (14)五、设备选型 (14)一、项目背景1．校园现状浙江机电职业技术学院主校区网络信息点总数为4400多个。
能满足9000余学生及551教职工的上网需求。
地理分布范围在一个区域内,主要有1栋综合楼，6栋教学楼，3栋实验楼，1栋学生活动服务楼，1栋体育馆，1栋图书馆和1栋宿舍楼。
校园以图书馆为中心，呈一个矩形，建筑左右对称。
校园网络主要用于学校内部网络通信，也会利用因特网进行外部上网活动。
由于网络流量主要集中于校园网内部，因此对网络交换能力要求较高。
2．校园网络建设的可行性和必要性随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。
一个基本的校园网具有以下的特点：高速的局域网连接--校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含一些多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求。
信息结构多样化--校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（互联网接入）三大部分内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为WWW方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求。
安全可靠--校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。
操作方便，易于管理--校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行。
经济实用--学校对网络建设的投入有限，因此建设的网络经济实用，具备很高的性能价格比。
校园网是利用网络设备、通信介质和适宜的网络技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息资源共享和远程教育等方面工作的计算机局域网络系统。
二、校园网络需求分析1．用户需求分析浙江机电职业技术学院主校区网络信息点总数为4400多个。
地理分布范围在一个区域内,即一个校区，主要用于学校内部网络通信，也会利用因特网进行外部上网活动，但是，网络流量主要集中于校园网内部，因此对网络交换能力要求较高，校园网上网会有多媒体教学，视频点播等多种带宽应用。
信息交流功能主要有两个方面的服务功能：互联网信息服务和校内信息服务。
互联网信息服务可以使任何一个办公室的计算机都能实现网上浏览、查询信息的功能，使教师能够拓宽视野，充分利用互联网上的资源辅助教学，提升教学理念，提高教师的教学能力、教学水平和科研能力。
可以充分利用互联网资源来宣传学校，展示学校的办学能力与办学水平，展示教师的教学能力与科研能力，提升学校的办学形象。
校内信息服务能为教育教学和管理决策提供各项信息服务，能为全校师生提供相互交流、相互学习的平台。
2．环境分析机电职业技术学院建筑物的整体分布是以图书馆为中心，对称分布。
各建筑物之间无阻碍和遮挡。
我们的团队人员都具备专业的工程实施知识，在中小型园区布线方面也都具有相对丰富的经验。
浙江机电职业技术学院校园网络主要应用于以下几个方面：⑴教务管理系统⑵学生自主学习⑶办公自动化⑷远程教育⑸后勤管理系统⑹图书管理系统⑺校园网一卡通⑻校园移动上网3．业务需求分析1、满足计算机教学科研、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。
2、具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。
3、满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。
包括Web查询、电子公告、电子新闻等。
4、具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。
5、具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。
6、学校网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定的冗余。
容错能力强，确保信息处理安全保密。
7、学校信息网络系统要保证实用和技术先进，便于非计算机专业人员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能力。
4．管理需求分析由于学校中心存放着大量的师生信息，还有一些学校和企业之间的合作项目资料和财政资料，因此通过调查，我们将网络管理任务根据优先级进行排序：安全管理、故障管理、配置管理、性能管理、记账管理。
对网络进行监视，通过接收被管网络单元上报的网络运行异常的信息或通过获取关于网络状态的数据来监听网络运行状态，并付诸隔离和解决网络故障等问题，使用网络管理协议SNMP、CMIP等协议对网络进行管理。
5．安全需求分析（1）应用系统之间安全分析应用系统之间的互访，安全风险主要存在于：不同应用系统服务器之间非授权的不适当访问；应用系统不同安全等级服务器之间不适当的互访。
（2）客户端与服务器之间安全分析客户端访问服务器，主要的安全风险存在于：非授权客户端不适当的访问服务器；授权客户端不适当的访问高安全级别的服务器。
（3）客户端之间安全分析在办公楼和行政楼用户端之间，安全风险存在于：用户端访问另一端用户端上的非授权数据；用户端利用另一类用户端达到对非授权服务器的非法访问。
（4）网络设备自身安全分析网络设备自身的安全风险主要有：网络设备的物理安全；网路设备操作系统Bug和对外提供的网络服务风险；网络管理协议SNMP非授权访问的风险；设备访问密码安全；设备用户安全风险。
我们可以通过划分VLAN、设置ACL、配置防火墙和安全策略等来预防安全事故的发生。
据了解，学校有几位在网管方面具有丰富经验知识的老师，相关配置由学校方配置。
6．网络规模分析学院设有机械工程学院、电气电子工程学院、计算机工程学院、经贸管理学院、人文社科学院、设计与艺术学院、汽车工程学院、材料工程学院等教学部门，还有教务部、财务部、保安部等教职工部门需要接入网络。
由于教学方面对网络的服务质量需求不是很大，所以汇聚层和接入层采用中低档设备。
核心层设一个核心交换机。
7．网络拓扑结构分析网络采用接入层，汇聚层，核心层。
根据对贵校校园网功能需求分析得出采用3层结构才能满足用户的需求，根据地理分布和服务质量需求，采用双星型结构的网络拓扑。
核心层设在图书馆二楼，主干为千兆线路，其他线路为五类双绞线。
8．外部联网分析主干网采用千兆网线接入宽带网。
校内学生访问Internet时，需要先进行身份验证，验证成功后进行计时计费。
9．网络扩展性分析考虑到学校的教学规模将不断地扩大，对网络的提高扩展性要求比较高，根据校方提供的增长数据量年增长速度为200，年网络端口的需求量为100。
根据学生人数比例，预留10%的网络节点。
设备均采用可扩展性设备。
10．网络冗余分析提供一条备用链路，当主链路发生故障时，可以启用备用链路。
我们选用的路由器均支持负载均衡。
大部分的路由器、交换机等设备也都提供部件级（管理卡、交换结构、接口模块、电源、冷却系统）冗余，支持热插拔功能，当一个部件失效时，在其他部件能正常工作的情况下能进行及时的维护，保障设备的可靠性。
为了防止设备发生严重的故障，在核心层我们采用双套设备，汇聚层和交换曾分别预留20%的设备。
三、网络设计原则作为一家优秀的系统集成商，向用户提供的不仅仅是设备，而是整套的技术与服务。
我们将严格遵循以下设计原则：可靠性和可用性需用高可靠的产品和技术，充分考虑系统在程序运行是的应变能力和容错能力，确保整个系统的安全和可靠。
我公司网关性能稳定可靠，其高达40000小时的平均无故障工作时间可为系统长期稳定运行提供强有力的保证设备的兼容性选用符合国际发展潮流的国际标准的软件技术，以便系统有可靠性强，可扩展和可升级等特点，保证今后可迅速采用计算机网络发展出现的新技术，同时为显存的网络设备，小型机，工作站，服务器和微机等设备提供入网和互联手段。
实用性和经济性从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行最佳性能组合，利用有限的投资机构造一个性能最佳的网络系统。
扩张性和升级能力网络设计据用良好的的扩展性和升级能力，选用具有良好的升级能力和扩展性的设备。
在以后对该网络进行升级和扩展时，必须保护现有投资。
应支持多种网络协议，多种高层协议和多媒体应用。
使系统网络的扩展非常容易，同时又不会带来安全隐患。
如需增加或者废除客户的接入，只需在中心点设备上相应的增加或者废除用户即可，而无其他操作。
网络的灵活性系统的灵活性主要表现在软件配置和负载均衡等方面，配合交换及成品与路由器产品的支持的最先进的虚拟网络技术，整个网络系统可以通过软件快速简便的将用户或用户组从一个网络转移到另一个网络，可以跨域办公室，办公楼，而无需任何硬件的改变，以适应机构的变化。
同时也可以通过平衡的网络流量，以提高网络的性能。
网络互联能够实现远程用户从不安全的互联网安全可靠的接入校园内网，访问网内资源和使用相应的应用系统。
独立性能够根据用户的需求有选择地对需要的业务数据进行加密，不需要加密的数据和Internet接入业务可以不受到影响；网络安全性信息传输安全：通过建立ppp加密认证、采用有别于光纤及DDN专线所采用之传统明文传输的密文传输方式，保证信息传输的完整性、保密性及不可抵赖性，把安全真正掌握在用户手里。
处理能力扩展通过增加交换机的数量，在仔细的规划和复杂的配置后，将数据流量分担到两台设备上。
带宽扩展为了解决带宽不足问题，使用LACP将多条链路绑定在一起来增加带宽，或者更换上联端口速率更快的交换机。
网络通信效率此次网络建设所选用的设备具有很高的速率，不仅能满足当前用户数量下的需求，也为将来的扩展留有充分空间。