校园网规划设计方案15

第一章前言：玉溪二中校园网建成后，将为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。

改善学校教学科研、管理和学习环境，提高其水平。

熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。

第二章用户需求分析2.1 学校的背景：大学是一所极具现代意识、以现代化教学为特色的地方。

为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校计划在校内建立校园网并与国际互连网(Internet)相连。

我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行大学校园网综合系统设计，以满足校园内计算机系统的需要。

2.1 系统应用分析：2.1.1 校园网用提供功能：连接校内所有教学楼、实验室、宿舍楼中的PC。

同时支持约600用户浏览Internet。

提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：提供基本的Internet网络服务功能：如电子邮件、对外个人主页服务、ftp服务、域名服务等。

提供校内各个管理机构的办公自动化：2.1.2校园网对主机系统的主要要求：主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力;主机系统应具有高的可靠性，能长时间连续工作，并有容错措施;支持通用大型数据库，如SQL、Oracle等;具有广泛的软件支持，软件兼容性好，并支持多种传输协议;能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail 电子邮件服务等服务;支持SNMP网络管理协议，具有良好的可管理性和可维护性;2.1.3 校园网络系统设计方案应满足如下要求：网络方案应采用成熟的技术，并尽可能采用先进的技术;采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品;方案应合理分配带宽，使用户不受网上“塞车”的影响;应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力;该网络方案要具有高扩展性。

能为用户未来数目的扩展具有调整、扩充的手段和方法;2.1.4校园网对网络设备的要求：高性能;所有网络设备都应足够的吞吐量;高可靠性和高可用性;应考虑多种容错技术;可管理性;所有网络设备均可用适当的网管软件进行监控、管理和设置;采用国际统一的标准;高性价比：尽最大可能提高设备的性价比。

2.2 结构化布线系统工作区子系统采用Lucent的MPS100E-262单口模块及模块面板、B-86型方盒来构建，实现五类双绞线在用户端的端接，然后，用户通过两端带RJ-45的数据线实现模块与网络设备的连接。

总共需要：MPS100E-262单口模块80个；Lucent超五类模块面板80个。

⑵水平子系统设计水平电缆长度按每信息点平均线长55米计算，并考虑到用户工作区跳线所需线缆用量，总共需要双绞线15箱（305米/箱）。

水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是Lucent公司8芯非屏蔽双绞线( UTP )是符合EIA/TIA 568A标准的超五类线双绞线1061004CSL+。

它在传输数据时，可以在150米范围内具有标准10Mbps的传输速率，在100米内保证155Mbps的传输速率。

此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ及100MHZ频率以内的弱电信号.⑶管理子系统设计配线架的选型和安装:分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。

所有的水平及垂直UTP双绞线均选用Lucent 48口和24口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。

⑷垂直干线子系统垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。

由于我每栋大楼只分设一个配线间，所以本布线系统不涉及垂直干线子系统。

⑸设备间子系统设计设备子系统是整个布线系统的管理中心，由设备间（主配线间）中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。

考虑到中心机房机柜中的美观及便于管理，管理区跳线我们采用订制的两端带RJ-45数据线用于连接配线架与网络设备。

需要：两端带RJ-45数据线80根⑹建筑群子系统建筑群子系统用于连接各分散的建筑物，由于部分建筑距信息中心的距离可能超过了100米（铜缆布线系统的最长距离为100米，粗缆可支持500米，但粗缆只能支持系统主干间的10M连接，五类双绞线支持100M连接），另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求（155M/622M/1000M），系统主干只能选择多模光缆（多模光缆可在260米范围内支持1000M主干）。

另外考虑到光缆主干的备份以及经济原因（四芯与六芯光缆价格相当），可以选择国产长飞六芯多模光缆来构建整个网络系统主干。

实施可用于数据、影像、语音和其他信息传输的部分布线工程，使学校的住处设备能够方便地连接到校园网。

根据结构化布线标准和需求设计所需设备，包括线缆、配线架、模块、机柜、辅助材料等；主要设备要求选用安普、Avaya等公司产品。

结构化布线共有88个信息点，机柜2个。

完成信息点所在位置的电脑接入校园网，保证部门级办公电脑及课室电脑以100Mb/s的速率接通校园网布线要符合标准，讲求美观大方。

信息点分布见表：*网络中心设于综合楼4层*教学楼设分管点，交换机放于4层教师备课室*完成校园网网络中心、办公楼、教学楼交换机的连接工作。

2.3交换机校园网采用百兆以太交换网。

配置1台中心交换机和2台二级交换机。

各交换机均支持光纤扩充端口并带有扩充模块槽。

园网络主干为千兆网络。

百兆交换到桌面，保障所有用户同时调用服务资源时都能快速、流畅，充分发挥多媒体课室教学的作用；同时保证所有用户同时上网顺畅，使校园网络的功能发挥得淋漓尽致。

（1）交换机要求。

本网络工程交换机的数量和基本性能要求如下：(2)选用品牌。

CISCO交换机，3COM交换机，北电交换机。

2.4 服务器网络中心配置2台部门级服务器，分别做应用服务器和Web服务器。

其配置和性能如下：（1）Web服务器1台配置单：(2) 应用服务器1台配置单:2.5其他设备其他设备技术要求如下：第三章网络系统解决方案----网络设计方案3.1设计要点根据建网、建库、建队、建制4步方式，建议校园网建设采用以下方案：①网络中心建设在综合楼4层，教学楼设置分管点。

②建设高速、稳定和安全的网络环境。

采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到桌面。

③学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。

④可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。

⑤进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。

通过培训，逐步使教师从“使用资源”发展到“制作资源”。

3.2网络系统设计综述(1)Internet 连接根据需求，通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上2Mb/s的SDH，从而使校总部与分部连接起来。

如图：(2) 校园网主干主干为千兆主干，设备为CISCO的3层交换机，型号为CISCO2948G-L3。

因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路（100Mb/s Trunk），既可扩大主干带宽（200Mb/s或全双工400Mb/s）,又可以起到主干冗余作用及均衡负载。

主干采用超5类非屏蔽双绞线（UTP）布线，能承载千兆带宽，可以保证以后网络的扩容与提升。

主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性。

(3)系统功能规划a. 保护校园网的第一道防线——路由器和PIX防火墙Cisco 2610路由器一台：加在远程访问路由器2610/1750后的PIX防火墙是思科公司著名的软硬件结合的专用安全设备，也是本方案的亮点之一，它体现出用户对网络安全的极度关注。

所有流经PIX的数据都必须接受严格而全面的检验，检验内容包括数据的源和目标地址、TCP随机序列号、TCP端口号和附加标志等，只有满足特定条件的数据才能穿过这道防火墙。

相对集成在路由器上的防火墙和软件防火墙而言，PIX使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地阻止网络黑客的攻击;而配套的硬件组成使其数据处理效率更高;此外，PIX还支持网络地址翻译的功能，能够实现内部IP到合法IP的转换，方便更多的用户利用有限地IP地址资源作Internet访问。

b.VLAN的划分根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。

分VLAN 在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播，还可以增加网络弹性，并降低成本易于管理。

c.中心交换机实现与总部的广域路由，实现本地VLAN之间的局哉路由，实现对网络各种数据包的QoS 控制。

d.根据对该学校情况的了解，原来4间电脑室的主交换机Intel 530在使用时会出现流量阻塞的情况，并且无法与CISCO核心交换机做Trunk。

因此，在次工程中，我们建议用CISCO 2950-24与现有的Intel530交换机互换，并与核心交换机做两路100Mb/s Trunk，使链路带宽增加到200Mb/s，可满足教学的要求。

而原来的Intel530 可作为综合楼的二级交换机使用。

e.网络管理完成网络设备基于Web的管理。

将提供CISCO公司的Work200的网管系统，实现网络的控制和管理。

f.信息点采用CISCO 2950-24作为二级交换机。

设两个汇聚点，一个汇聚点（MDF）设在综合楼4层中心机房（共62个信息点），一个汇聚点（IDF）设在教学楼4层教师休息室（共26个信息点）。

信息点分布如下：(4) 拓扑图(5)IP地址分配及VLAN划分(6)交换机的配置VLNA分别在网管中心的Cisco2948G-L3核心交换机、学生机房的Cisco2950交换机、教学楼的Cisco2950交换机、综合楼办公室的Cisco2950交换机。

交换机都是通过超级终端进入配置状态的。

名字的定义如下：1、教室A：JSA2、教室B：JSB3、教室C：JSC4、教室D：JSD5、办公室：BGS6、教学楼：JXL7、校：YX8、图书馆：TSG9、宿舍楼：SSL10、实验楼：SYL中心交换机2948G-L3的配置a.设置Hostname及口令Switch.>enSwitch#config tSwitch(config)#Hostname Cisco2948 Cisco2948 (config) #enable password hnjc Cisco2948 (config) #enable secret hnjc1 Cisco2948 (config) #endCisco2948 (config) #line con 0Cisco2948(config-line)# password cisco2948 Cisco2948(config-line)# loginCisco2948(config-line)#line vty 0 15Cisco2948(config-line)#loginCisco2948(config-line)#password cisco2948 Cisco2948(config-line)#endCisco2948#b.创建Vlan如下：Switch>enSwitch#config tSwitch(config)#Hostname Cisco2948 Cisco2948(config)#exitCisco2948 #vlan databaseCisco2948 (vlan)#vtp mode serverCisco2948 (vlan)#vtp domain YXCisco2948 (vlan)#vlan 2 name JSACisco2948 (vlan)#vlan 3 name JSBCisco2948 (vlan)#vlan 4 name JSCCisco2948 (vlan)#vlan 5 name JSDCisco2948 (vlan)#vlan 6 name BGSCisco2948 (vlan)#vlan 7 name JXLCisco2948 (vlan)#vlan 8 name SYLCisco2948 (vlan)#vlan 9 name TSGCisco2948 (vlan)#vlan 10~20 name SSLCisco2948 (vlan)#applyApply completed.Cisco2948 (vlan)#exitCisco2948#创建VLAN的IP地址并激活VLAN的设置：`VLAN 1 IP地址Cisco2948#config tCisco2948 (config)#interface vlan 1Cisco2948 (config-if)# ip address 172.16.1.254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exitVLAN ２IP地址Cisco2948#config tCisco2948 (config)#interface vlan 2Cisco2948 (config-if)# ip address 172.16.2.254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exitCisco2948#config tCisco2948 (config)#interface vlan ３Cisco2948 (config-if)# ip address 172.16.3.254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exitVLAN 4 IP地址Cisco2948#config tCisco2948 (config)#interface vlan ４Cisco2948 (config-if)# ip address 172.16.4.254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exitVLAN 5 IP 地址Cisco2948#config tCisco2948 (config)#interface vlan ５Cisco2948 (config-if)# ip address 172.16.5.254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exitVLNA 6 IP地址Cisco2948#config tCisco2948 (config)#interface vlan ６Cisco2948 (config-if)# ip address 172.16.6.254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exitCisco2948#config tCisco2948 (config)#interface vlan ７Cisco2948 (config-if)# ip address 172.16.7.254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exitVLAN 8 IP地址Cisco2948#config tCisco2948 (config)#interface vlan 8Cisco2948 (config-if)# ip address 172.16.8254 255.255.255.0 Cisco2948 (config-if)#no shutdownCisco2948 (config-if)#exit创建vlan端口的设置分别给vlan 2 vlan 3 vlan4 vlan5 添加端口Cisco2948#config tCisco2948(config)#int fa0/1-3Cisco2948(config)#description connection to 2950JSCisco2948(config-if)#swichport access vlan 2Cisco2948(config-if)#exitCisco2948#config tCisco2948(config)#int fa0/1-3Cisco2948(config)#description connection to 2950JSCisco2948(config-if)#swichport access vlan 3Cisco2948(config-if)#exitCisco2948(config)#int fa0/1-3Cisco2948(config)#description connection to 2950JS Cisco2948(config-if)#swichport access vlan 4Cisco2948(config-if)#exitCisco2948#config tCisco2948(config)#int fa0/1-3Cisco2948(config)#description connection to 2950JS Cisco2948(config-if)#swichport access vlan 5Cisco2948(config-if)#exitl给VLAN 7添加端口Cisco2948(config)#int fa0/4-6Cisco2948(config)#description connection to 2950JX Cisco2948(config-if)#swichport access vlan 7Cisco2948(config-if)#exitCisco2948#config tl给VLAN 6添加端口Cisco2948(config)#int fa0/7-20Cisco2948(config)#description connection to Intel530BGS Cisco2948(config-if)#swichport access vlan 6Cisco2948(config-if)#exit学生机房主交换机2950JS的配置(1)创建VLAN：Switch>enSwitch(config)#Hostname 2950JS2950JS(config)#enable password 2950JS 2950JS(config)#enable secret 2950JS1设置Console密码：2950JS(config)#line con 02950JS(config-line)#password 2950JS 2950JS(config)#end设置Telnet密码：2950JS(config)#line vty 0 152950JS(config-line)#login2950JS(config-line)#password 2950JSTel 2950JS(config-line)#end2950JS#2950JS#vlan database2950JS(vlan)#vlan mode Client2950JS(vlan)#vlan 2 name JSA2950JS(vlan)#vlan 3 name JSB2950JS(vlan)#vlan 4 name JSC2950JS(vlan)#vlan 5 name JSD2950JS(vlan)#applyapply complete2950JS(vlan)#exit2950JS#设置设备IP地址2950JS#config t2950JS(config)#interface vlan 12950JS(config-if)# ip address 172.16.1.252 255.255.255.0 2950JS(config-if)#no shutdown2950JS(config-if)#exit添加VLAN端口2950JXL#config t2950JXL(config)#int fa0/1-32950JXL(config-if)#switchport access vlan 22950JXL(config-if)#exit2950JS#config t2950JS(config)#interface fa0/4-82950JS(config-if)#switchport mode access2950JS(config-if)# switchport access vlan 22950JS(config-if)#exit2950JS#config t2950JS(config)#interface fa0/9-142950JS(config-if)#switchport mode access2950JS(config-if)# switchport access vlan 32950JS(config-if)#exit2950JS#config t2950JS(config)#interface fa0/15-192950JS(config-if)#switchport mode access2950JS(config-if)# switchport access vlan 4 2950JS(config-if)#exit2950JS#config t2950JS(config)#interface fa0/20-242950JS(config-if)#switchport mode access 2950JS(config-if)# switchport access vlan 5 2950JS(config-if)#exit教学楼Cisco 2950交换机的配置(1)设置Hostname及口令：Switch>enSwitch # config tSwitch(config)#Hostname 2950JXL2950JXL(config)#enable password 2950JXL 2950JXL(config)#enable secret 2950JXL1设置Console密码：2950JXL(config)#line con 02950JXL(config-line)#password 2950JXL 2950JXL(config)#end设置Telnet密码：2950JXL(config)#line vty 0 152950JXL(config-line)#login2950JXL(config-line)#password 2950JXLTel 2950JXL(config-line)#end2950JS#创建VLAN：2950JXL#vlan database2950JXL(vlan)#vtp mode client2950JXL(vlan)#vlan 7 name JXL2950JXL(vlan)#applyApply completed.2950JXL(vlan)#exit设置设备IP地址：2950JXL#config t2950JXL(config)# int vlan 12950JXL(config-if)#ip address 172.16.1.251 255.255.255.0 2950JXL(config-if)#no shut2950JXL(config-fi)#exit给VLAN添加端口：2950JXL#config t2950JXL(config)#int fa0/1-32950JXL(config-if)#switchport access vlan 72950JXL(config-if)#exit2950JXL#config t2950JXL(config)#int fa0/4-242950JXL(config-if)#switchport mode access2950JXL(config-if)#switchport access vlan 72950JXL(config-if)#exit办公楼交换机2950的配置(1)设置Hostname及口令：Switch>enSwitch # config tSwitch(config)#Hostname 2950BGS2950 BGS (config)#enable password 2950BGS 2950 BGS (config)#enable secret 2950 BGS 1设置Console密码：2950 BGS (config)#line con 02950 BGS (config-line)#password 2950 BGS2950 BGS (config)#end设置Telnet密码：2950 BGS (config)#line vty 0 152950 BGS (config-line)#login2950 BGS (config-line)#password 2950 BGS Tel 2950 BGS (config-line)#end2950JS#创建VLAN：2950 BGS #vlan database2950 BGS (vlan)#vtp mode client2950 BGS (vlan)#vlan 6 name BGS2950 BGS (vlan)#applyApply completed.2950 BGS (vlan)#exit2950 BGS#2950 BGS#config t2950 BGS(config)#int vlan 12950 BGS(config-if)#ip address 172.16.1.250 255.255.255.02950 BGS(config-if)#no shutdown2950 BGS(config-if)#exit2950 BGS#给VLAN添加端口：2950BGS#config t2950BGS(config)#int fa0/1-242950BGS(config-if)#switchport mode access2950BGS(config-if)#switchport access vlan 62950BGS(config-if)#exit2950BGS#第四章网络技术选型网络技术有：以太网技术（快速以太网、交换式以太网、千兆位以太网）、ATM、FDDI等，其中以太网用途最为广泛。