高校校园网设计方案
校园网设计方案
校园网设计方案引言：随着信息技术的发展，校园网已经成为现代教育中不可或缺的一部分。
校园网的设计方案对于提供高效、稳定、安全的网络服务至关重要。
本文将从网络拓扑结构、网络设备选择、网络安全、网络性能、网络管理和维护等六个大点来详细阐述校园网设计方案。
正文：1. 网络拓扑结构1.1 星型拓扑结构：以核心交换机为中心，将所有终端设备连接到核心交换机上，适用于规模较小的校园网。
1.2 树状拓扑结构：通过多个分支交换机将终端设备连接到核心交换机，适用于规模较大的校园网，能够提供更好的扩展性和冗余性。
1.3 环状拓扑结构：通过多个交换机形成环状连接，适用于需要高可用性和冗余的校园网。
2. 网络设备选择2.1 核心交换机：选择高性能、高可靠性的核心交换机，支持多种协议和高速数据传输。
2.2 分支交换机：根据校园网规模和需求选择适当数量的分支交换机，支持VLAN、QoS等功能。
2.3 路由器：用于连接校园网与外部网络，选择具备高性能、高安全性的路由器。
2.4 防火墙：保护校园网免受外部攻击，选择具备入侵检测和防御功能的防火墙。
3. 网络安全3.1 认证与授权：采用802.1X认证协议，要求用户在接入网络前进行身份认证，并根据用户身份授权不同的网络访问权限。
3.2 防火墙设置：配置防火墙策略，限制非法访问和网络攻击，保护校园网的安全。
3.3 数据加密：对敏感数据进行加密传输，确保数据的机密性和完整性。
3.4 安全审计：定期对校园网进行安全审计，及时发现和解决潜在的安全问题。
4. 网络性能4.1 带宽管理：通过带宽控制和限制，合理分配网络带宽资源，确保网络性能的公平和高效。
4.2 负载均衡：配置负载均衡设备，将网络流量均匀地分配到不同的服务器上，提高网络的负载能力和响应速度。
4.3 高可用性设计：通过冗余设备和链路，确保网络的高可用性和可靠性，减少故障对网络的影响。
5. 网络管理5.1 IP地址管理：采用IP地址管理系统，对校园网中的IP地址进行统一管理和分配，避免IP冲突和混乱。
校园网策划书模板3篇
校园网策划书模板3篇篇一《校园网策划书模板》一、项目背景随着信息技术的飞速发展，校园网在学校的教学、科研、管理等方面发挥着越来越重要的作用。
为了满足学校日益增长的信息化需求，提升校园网的性能和服务质量，特制定本校园网策划书。
二、项目目标1. 构建一个高速、稳定、安全的校园网络环境，满足师生的教学、科研和生活需求。
2. 提供丰富的网络应用和服务，如在线教学、资源共享、办公自动化等。
3. 加强网络管理和安全防护，确保校园网的正常运行和信息安全。
4. 促进学校信息化建设的可持续发展，提高学校的整体竞争力。
三、项目内容1. 网络基础设施建设升级校园网核心设备，提高网络带宽和交换能力。
铺设新的网络线路，实现校园内各个区域的网络覆盖。
建设无线网络，方便师生随时随地接入网络。
2. 网络应用系统建设部署在线教学平台，支持远程教学和互动学习。
建立资源共享平台，实现教学资源的集中管理和共享。
开发办公自动化系统，提高学校管理效率和工作质量。
3. 网络安全防护体系建设安装防火墙、入侵检测系统等安全设备，防止网络攻击和非法访问。
制定网络安全管理制度，加强师生的网络安全意识教育。
定期进行网络安全检测和漏洞修复，确保校园网的安全稳定运行。
4. 网络管理与运维体系建设建立网络管理中心，负责校园网的日常管理和维护工作。
制定网络管理规章制度，规范网络使用行为。
配备专业的网络技术人员，提供及时、高效的技术支持和服务。
四、项目实施计划1. 项目启动阶段（[具体时间 1]）成立项目领导小组和工作小组，明确职责分工。
开展项目需求调研和可行性分析。
制定项目实施计划和预算方案。
2. 项目建设阶段（[具体时间 2]）按照项目实施计划，逐步推进网络基础设施建设、网络应用系统建设、网络安全防护体系建设和网络管理与运维体系建设。
定期召开项目工作会议，协调解决项目建设过程中出现的问题。
3. 项目验收阶段（[具体时间 3]）组织项目验收小组，对项目建设成果进行验收评估。
校园网设计方案
校园网设计方案一、引言校园网是现代高校信息化建设的重要组成部份，为学生、教师和员工提供了快速、稳定的网络连接和丰富的网络服务。
本文将详细介绍校园网设计方案，包括网络拓扑结构、网络设备、网络安全等方面的内容。
二、网络拓扑结构1. 整体结构校园网采用三层分布式结构，包括核心层、汇聚层和接入层。
核心层负责连接外部网络，汇聚层负责连接各个楼宇，接入层负责连接用户终端设备。
2. 核心层核心层采用高性能的交换机，具备高可靠性和高带宽的特点。
通过冗余设计和链路聚合技术，确保网络的稳定性和可靠性。
3. 汇聚层汇聚层采用多台交换机进行冗余配置，实现对接入层的汇聚和流量调度。
通过VLAN技术，将不同楼宇的用户隔离开来，提高网络的安全性和管理效率。
4. 接入层接入层采用智能交换机，为用户终端设备提供接入服务。
通过802.1X认证和MAC地址过滤等技术手段，确保惟独合法用户可以接入网络。
三、网络设备1. 核心层设备核心层设备采用高性能的三层交换机，具备大容量的交换能力和高速的转发能力。
每台交换机至少具备4个万兆光纤端口和48个千兆电口，以满足高速数据传输的需求。
2. 汇聚层设备汇聚层设备采用多台交换机进行冗余配置，以提高网络的可靠性和稳定性。
每台交换机至少具备2个万兆光纤端口和24个千兆电口，以满足各楼宇的连接需求。
3. 接入层设备接入层设备采用智能交换机，为用户终端设备提供接入服务。
每一个楼宇至少配备一台交换机，具备24个千兆电口和4个万兆光纤端口，以满足用户的接入需求。
四、网络安全1. 防火墙校园网设计方案中包括防火墙设备，用于监控和控制进出校园网的数据流量。
通过访问控制列表（ACL）和入侵检测系统（IDS），实现对网络流量的过滤和检测，保护校园网免受恶意攻击。
2. VPN为了保障用户在校外访问校园网的安全性，校园网设计方案中包括虚拟专用网络（VPN）的部署。
通过VPN隧道加密技术，实现对用户数据的加密传输，确保数据的机密性和完整性。
校园网络设计方案
校园网络设计方案（一）一、学校需求分析随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。
同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。
因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。
信息技术的普及教育已经越来越受到人们关注。
学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
调研情况学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。
根据校方要求，总的信息点将达到 3000个左右。
信息节点的分布比较分散。
将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。
主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。
二、设计特点根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。
考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。
学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。
学校校园网具体功能和特点如下：技术先进采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；采用支持网络管理的交换设备，足不出户即可管理配置整个网络。
校园网设计方案
校园网设计方案校园网是为满足学校内师生的信息化需求而建设的局域网，作为现代教育信息化的一个重要组成部分，校园网需要满足以下几个方面的设计要求：一、网络拓扑结构设计1. 校园网整体结构应当采用星型拓扑结构。
以一个统一的核心交换机为中心，连接多个的接入交换机，从而为整个校园内的每个办公室、实验室、图书馆等提供网络资源。
2. 二层交换机部署的原则是考虑当前校园的网络需求和未来的增长。
部署时应考虑到楼层、宿舍、教学楼、实验室等不同场所之间的连接以及各个场所内部网络的连接。
3. 光纤接入网络可以作为主干网络来支持学校数据中心，以便于给学校的各种业务提供更加快速的网络服务。
二、网络设备的选用1. 首先需要选用稳定性高、运行效率高的设备，如思科、华为的交换机和路由器等品牌产品。
2. 确保设备性能和数量与校园网规模的匹配，以及所有设备应该实现监控和远程管理。
3. 网络设备应提供有足够的扩展性和容错性，以应对设备损坏和故障的情况。
4. 对于网络安全设备，应选用高性能的防火墙，支持流量控制、内容过滤、VPN、入侵检测等功能，以防止恶意攻击和网络入侵。
三、IP地址规划1. 进行IP地址分配时必须分出不同的子网，按照各个子网的需要分配IP地址。
2. IP地址规划应考虑到IP地址的资源共享、管理和维护等方面的问题，以及IP地址冲突的问题。
3. 在IP地址规划中，应根据不同的使用对象、不同的层级和不同的功能要求进行分类，使得网络管理和维护更加方便。
四、网络管理1. 网络管理系统应具有简便的操作性，方便各个系统的管理。
2. 需建立完整的网络管理制度和工作流程，确保良好的网络管理效果。
3. 远程监控技术是一种非常有效的网络监控方法，可以通过网络终端进行网路设备的实时监管，及时发现各种问题。
五、网络安全1. 首先考虑网络边缘的安全问题，如边缘设备的安全、访问控制、流量监测等。
2. 网络安全防护系统需要足够的安全性和稳定性，确保网络安全能够最大程度地得到保障。
校园网络设计方案
校园网络设计方案第一篇：校园网络设计方案校园网络设计方案目录第1章设计概述 21.1 现状分析 21.2 网络需求分析 21.3 信息点统计 3第2章网络系统设计 32.1 设计思想 32.2 设计目标 42.3 网络三层架构设计 42.3.1 核心设备选型 42.3.2 汇聚设备选型 52.3.3 接入设备选型 52.4 网络总体规划 52.4.1 XX拓扑图 52.4.2 总体规划 52.5 IP地址及VLAN划分 62.6 网络安全管理 62.6.1 威胁网络安全因素分析 62.6.2 网络管理的内容 72.6.3 安全接入和配置 82.6.4 拒绝服务的防止 92.6.5 访问控制 9第3章综合布线方案设计 103.1 综合布线的设计原则 103.2 结构化综合布线系统的组成及设计 113.2.1工作区子系统网络设计 123.2.2 配线子系统网络设计 133.2.3 干线子系统网络设计 133.2.4 设备间子系统网络设计 143.2.5 管理子系统网络设计 143.2.6 建筑群子系统其网络设计 15第4章工程投资预算 164.1 网络设备清单 164.2 线缆清单 164.3 布线材料清单 164.4 人工费用 16第5章结论 17第1章设计概述1.1 现状分析校园网络建设的目的在于提供信息的传递速率和效率，在于使教师能更有效，更方便地教，学生能更主动，更积极地学，从而提升整个学校的现代化教育，教学水平。
校园网是“数字化校园”的传输平台，一个可靠，高效，安全的网络是建设数字化校园的坚实基础。
随着高校信息化的深度发展，学校的教学办公和管理等活动将越来越依赖校园网络。
因此构建一个高效，实用，稳定可靠，安全的网络平台，是高校网络建设考虑的重点。
1.2 网络需求分析校园网是学校进行教育教学、科研、各项管理工作和各类信息交流沟通的应用平台，是一个集成相关软件系统和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性网络应用环境。
大学校园网设计方案
大学校内网设计方案第一章.学校需求分析 (2)1.1 工程目标 (2)1.2 用户需求 (2)1.3 方案实现 (7)其次章网络总体设计 (10)2.1 设计原则 (10)2.2 设计思想 (11)2.3 设计目标 (11)第三章网络平安和管理 (12)3.1 .网络平安概述 (12)3.2 管理的平安风险分析 (12)3.3 设计特点 (14)3.4 .工程概况 (15)3.5 .校内网布局构造 (20)3.6 .工程施工 (22)第五章.系统验收 (26)第一章.学校需求分析1.1 工程目标A大学校内网的建立目标是、承受10GB光线交换实现三小区告知互联、光缆连接全校的主要楼宇、全面承受1000Mbps o交换技术、将学校的各种PC机、效劳器终端设备通过楼宇接入层的交换机和局域网连接起来、并和Interne r/CERNET互联、构建一个以计算机多媒体协助教学、电子化图书馆、教学管理办公自动化平台的校内网、并逐步形成数字化校内网络。
系统的设计要保证技术先进和运行平安牢靠、同时具有良好的开放性和可扩展性、A大学的校内网示意如以下图$里信网4 卷敏渔网电0干兆电接人之畏机/人父氏机1.2 用户需求工程功能〔1〕办公自动化根本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、加你少办公开支提高办公效率[2]网络多媒体教学将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍承受可以大大提高教学效果〔3〕学生自主学习针对不同的学生、供给不同的教学内容、承受不同的教学手段、主要承受基于VOD. Web及ftp、光盘软件、Internet资源、学生可以依据须要自由选择内容〔4〕电子读书馆基于web的图书音像自来哦供学生随时读、并于Ineternet连接、使图书馆得到进一步拓展、使学生能够得到近乎无限的网上资源⑸电子邮件电子邮件是Interenet上的最重要的应用、将为每T立教师和学生开设一个电子邮件账号、利用电子邮件、学生可以和同学、同学及家长沟通、也可以和国内外各地学校的学生进展沟通〔6〕远程教育实现校内互联、师生在线、交互式学习、辅导、测验等功能〔7〕校内一卡通工程利用IC卡易于管理的特性、结合校内网网络、轻松实现机房上机管理、食堂餐饮管理工程指导方针现代教育过程的四要素为教师、学生、教学内容及教育技术、以计算机、网络、多媒体集成的现代教育技术、对教育过程的支持、随着教育信息化的开展、显得越来越重要。
校园网络建设设计方案
校园网络建设设计方案校园网络建设设计方案一、设计目标及原则1. 提供稳定、快速、安全、可靠的网络服务，满足师生日常学习、教学、科研和管理需求；2. 实施全网覆盖，确保无死角的网络接入；3. 提供高带宽和无线网络覆盖，支持多种终端设备的接入；4. 采用高可靠性的设备和技术，确保网络的可用性和可恢复性；5. 拥有自主可控的网络安全管理体系，保障网络资源的安全性。
二、设计方案1. 网络骨干设备：选择高可靠性的交换机和路由器，进行主干网络建设。
通过冗余排列和链路聚合技术，提高网络的稳定性和带宽利用率。
采用光纤布线，确保传输质量。
2. 无线网络：实施全校范围的无线网络覆盖，提供室内外无线接入。
使用双频段技术，减少干扰和拥塞。
使用高性能的无线接入点，提供稳定的信号覆盖和高速的传输。
设置访客网络和教学网络，确保网络安全。
3. 网络安全：建立完善的网络安全管理体系，包括防火墙、入侵检测系统、流量监控等。
实施网络隔离和流量管控，保护敏感信息和防止网络攻击。
加强用户身份认证和访问控制，提高网络安全性。
4. 带宽扩容：根据当前和未来的网络需求，提供充足的带宽。
使用负载平衡和带宽控制技术，优化带宽资源的分配和利用。
实施带宽资源管理，防止网络拥塞和带宽滥用。
5. 网络管理：建立专门的网络管理团队，负责网络设备的监控、维护和管理。
实施网络监测和故障告警系统，及时发现和解决网络问题。
定期进行网络性能评估和优化，提高网络的可靠性和性能。
三、预期效果1. 提供稳定、快速、安全、可靠的网络服务；2. 实现全网覆盖，满足所有区域的网络接入需求；3. 提供高带宽和无线网络覆盖，支持多种终端设备的接入；4. 实现网络的高可用性和可恢复性，保证网络的稳定性；5. 建立完善的网络安全管理体系，保障网络资源的安全；6. 提供丰富的网络管理功能，提高网络的可靠性和性能。
四、实施计划1. 网络设备采购：根据设计需求，选购优质的网络设备；2. 网络布线：进行光纤布线和设备连接，保证传输质量；3. 网络配置：进行网络设备的配置和调试，确保其正常运行；4. 网络测试：对网络进行全面测试，验证其性能和稳定性；5. 网络推广：发布网络使用手册和宣传材料，提高网络使用率；6. 网络管理：建立网络管理团队，并进行培训和指导；7. 网络优化：定期评估网络性能，进行优化和改进。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络工程设计与应用》实习报告课题设计：高校校园网设计方案班级：姓名：学号：指导教师：完成日期：目录摘要................................................... 错误!未指定书签。
引言......................................................................... .. (3)第一章、校园网需求分析 (4)1.1项目背景 (4)1.2需求分析 (4)1.2.1网络信息点分布 (5)1.2.2应用系统需求分析 (5)1.3目前的网络现状.............................................................. ......................................... .. (5)第二章、拓扑图及IP地址分配 (6)2.1网络拓扑结构图 (6)2.2 IP地址分配及子网划分 (6)2.3校园网络系统方案设计总体思路 (7)第三章、校园网综合设计 (7)3.1校园网建设原则 (7)3.2校园网建设目标 (8)3.3校园网建设技术需求 (9)络系统…………………………………………………………………………… (9)………………………………………………………………………… (9)………………………………………………………………………… (9)………………………………………………………………………… (9)3.4网络主干设计及设备选型 (9)主干网 (9) (10)第四章、设备清单与报价 (13)4.1网络系统清单及预算 (13)第五章、服务器及交换机配置 (14)5.1网络配置拓扑图 (14)5.2网络设备配置相关命令 (15)第六章、总结 (16)6.1设计心得 (19)摘要随着信息的调整膨胀，全球信息已经进入以计算机网络为核心的时代。
作为科技先导的教育行业，计算机校园网已是教育进行科研和现代化管理的重要手段。
近几年、校园网已经取得很大的发展，中国教育科研网投入运营，全国多所高校校园网络开通联网。
本文通过校园网建设的教育目的、策略、流程图，并进一步分析、总结、建设一个完善的校园网项目。
校园网的建成，为全校的教学、科研、教务、人事、行政、财务、图书、管理等提供了一个高效高性能的工作环境，对提高全校的教学、科研、管理水平，进行国际交流，都会起到巨大的推动作用。
本文从以人为本的角度，阐述了如何从组织、规划、校园网络文化的构建及维护管理等方面做好校园网站建设，开创新时代高校网站建设的新局面。
引言当今时代网络发展速度如同光速，计算机变的越来越强大，更多应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次又一次深刻的变革。
学校利用计算机辅助教学、计算机辅助管理将大大提高办学效益，而计算机及校园网络建设是学校计算机辅助管理的"重中之重"。
我校作为一所刚沐浴春风的大学，建设经济、适用、发展的校园网势在必行。
建设好校园网，同时也要努力用好校园网，充分发挥校园网络资源在计算机辅助管理中的作用。
目前全国各大高校正加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。
随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择，高校校园网网络系统是一个非常庞大而复杂的系统，它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且，能够使教育、教学、科研三位一体，提高教育教学质量。
而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
高校园网的网络建设与网络技术发展几乎是同步进行的。
高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势, 为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求,可以利用万兆以太网的校园网组网技术。
构建校园网骨干网，实现各个分校区和本部之间的连接，以及实现端到端的以太网访问，提高了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。
第一章、校园网需求分析一．需求分析及需求调查1.1项目背景某高校共有：1.教学楼2幢（均为11层），每层有教室20间，每个教室布设信息点1个。
2.实验大楼1幢（13层），每层有实验室12间，每个实验室布设信息点4个，13层为计算机中心，布设信息点500个。
3.行政大楼1幢（8层），每层有办公室10间，每间办公室布设5个信息点。
第三层为网络中心，有4间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通过两根光纤分别接入教育网和电信网并接入Internet。
4.学生宿舍楼8幢（11层），每层有24间房间，每间布设信息点6个。
5.食堂2幢（均为3层），1、2楼为餐厅，布设信息点5个，3楼为5间管理办公室，每个办公室布设信息点2个。
6.图书馆1幢（5层），1－4层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点200个。
7.体育馆1幢，布设信息点10个。
8.应用系统支持：教务管理系统，学校网站和各部门网站，办公自动化系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器。
1.2网络需求分析为提高网络可靠性及安全性，需要在主干网采用光纤布线。
校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。
主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。
主干网络应该采用成熟的、可靠的快速以太网和千兆位以太网技术作为校园网主干。
校园网应选用先进的网管软件，建立完善的网络管理体系。
在设备方面，应选择有校园网成功案例的网络厂商的设备，同时为Internet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。
1.2.1网络信息点分布对学校信息点的分析，如表2-1所示：表2-1 学校信息点的分析表1.2.2应用系统需求分析服务器在校园网中充当不可或缺的角色，根据学校的实际情况，至少需要6台服务器设备，具体服务器设备如下：校园网服务器需求如表1-2-2所示:1.3目前校园网络现状学校目前正加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。
第二章拓扑图及IP地址分配2.1网络拓扑结构图1、网络建设结构：星型结构是目前局域网建设的典型结构，也是校园网的主流结构。
结合学校楼宇较多分布范围较广的特点方案拟定星型拓扑结构。
以根结点（核心交换机）为核心，下连楼宇交换机、桌面交换机。
如图2.2 IP地址分配及VLAN 划分为了提高IP地址的使用效率，引入了子网的概念。
将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。
这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。
这种层次结构便于IP地址分配和管理。
它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访。
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问，虚拟局域网的好处是可以限制广播范围，是一种比较成熟校园以及企业组网规范。
如表2-2所示，学校校园网络Vlan的划分及IP的分配。
详细配置拓扑图2.3校园网络系统方案设计总体思路1、整体规划分步实施：基础设施建设一步到位，循经济实用的原则. 考虑到学校资金、学校计算机应用的现状、学校教职员的现有水平以及网络建设和应用系统开发的固有规律，学校网络系统的建设应该分步实施。
2、注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。
这里有一个非常形象的比喻：网络就像路，而应用系统就像车，只修路但没车跑，路也不能发挥它的作用。
这必须跟据学校的实际情况，选择恰当的应用系统。
3、把握当前先进性：要将未来的可扩展性和经济可行性结合起来。
当前计算机网络技术发展很快，设备更新淘汰很快。
校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术.4、符合标准（国际标准和国家标准）符合标准，其实是系统具有开放性的前提条件，是不言自明的。
因为当今时代是一个强调开放的时代，从而是一个强调标准的时代，所以把这一条单列，以示重视。
第三章校园网综合设计3.1 校园网建设原则1.实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。
2.先进性和成熟性网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证我校网络建设的领先地位，采用千兆为主万兆为预留以太网技术来构建网络主干线路。
3.可靠性和稳定性在考虑技术先进性和开放性的同时，从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间.4.安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，具体技术提升整个网络的安全性。