校园网络设计和宽带接入方案
校园无线网络方案

校园无线网络方案(As an AI language model, the following is my version of a document about "Campus Wireless Network Proposal".)校园无线网络方案在21世纪,无线网络已经成为了校园建设的重要组成部分。
如果大学或学院想要吸引越来越多的学生和提高学生的学术成绩,充足的,稳定的和高速无线网络应该列在他们的优先事项之列。
因此,适当的校园无线网络方案是解决这个问题的一个必要步骤。
1.需求概述现代的大型学校或学院需要一个良好的无线网络方案以满足以下需求:(1)大容量的无线宽带连接,其中包括对在线学习,多平台文件共享和媒体流服务的支持。
(2)无线网络的范围和可靠性的限制要尽可能小,保证校园内每个角落都能畅通无阻。
(3)对安全和访问控制的最小要求,以保护学生和教工的个人数据和大学机密信息。
2.目标目标是实现一个大容量的无线网络,稳定性强的校园网络系统,满足所有学生和教职员工的需求和期望。
3.方案3.1 无线网络基础设施建议实施基于802.11ac和802.11ax标准的无线网络,这两个标准提供了更高的带宽,更多的信道和更好的无线连接,以满足校园中无线网络的需求。
此外,应将Wi-Fi覆盖扩展到不同时期的所有区域,以保证学生和教师可以无缝切换到最强的Wi-Fi访问点。
3.2 网络拓扑为了实现全校各处无线信号的连续覆盖,可以建立多层级布局拓扑。
每个学院和办公室可以有自己的Wi-Fi访问点,并且这些点可以通过校园中的交换机和路由器互连,以便互相替换。
建议采用双机热备,以确保即使有一个访问点出现故障,系统仍然能够保持联网状态。
3.3 安全性考虑到无线网络可能被黑客攻击,建议实施安全机制以保证学生和教师的个人信息安全。
应该在访问控制列表中限制接入设备的数量和种类,使用WPA2-Enterprise加密,以保护访问通信的机密性和完整性。
校园网络设计方案_计划方案.doc

校园网络设计方案_计划方案一、学校需求分析随着计算机、通信和多媒体技术的发展,使得网络上的应用更加丰富。
同时在多媒体教育和管理等方面的需求,对校园网络也提出进一步的要求。
因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。
信息技术的普及教育已经越来越受到人们关注。
学校领导、广大师生们已经充分认识到这一点,学校未来的教育方法和手段,将是构筑在教育信息化发展战略之上,通过加大信息网络教育的投入,开展网络化教学,开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
调研情况学校有几栋建筑需纳入局域网,其中原有计算机教室将并入整个校园网络。
根据校方要求,总的信息点将达到3000个左右。
信息节点的分布比较分散。
将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。
主控室可设在教学楼的一层,图书馆、实验楼和教学楼为信息点密集区。
需求功能校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高学校办公质量和效率,以促进学校整体教学水平的提高。
二、设计特点根据校园网络项目,我们应该充分考虑学校的实际情况,注重设备选型的性能价格比,采用成熟可靠的技术,为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。
考虑到学校的中长期发展规划,在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展,最大程度地保护学校的投资。
学校借助校园网的建设,可充分利用丰富的网上应用系统及教学资源,发挥网络资源共享、信息快捷、无地理限制等优势,真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。
学校校园网具体功能和特点如下:技术先进采用千兆以太网技术,具有高带宽1000Mbps速率的主干,100Mbps到桌面,运行目前的各种应用系统绰绰有余,还可轻松应付将来一段时间内的应用要求,且易于升级和扩展,最大限度的保护用户投资;网络设备选型为国际知名产品,性能稳定可靠、技术先进、产品系列全及完善的服务保证;采用支持网络管理的交换设备,足不出户即可管理配置整个网络。
校园网网络构建方案范文设计和实现(学习案例)1

校园网网络构建方案范文设计和实现(学习案例)1姓名:某某某学号:某某某某某某某某某小组成员:指导教师:一、具体设计任务(1)题目:校园网网络构建方案设计与实现(2)任务:某高校现有两个地理位置分离的分校区,每个校区入网信息点有2000多个,现准备通过科教网接入因特网,但从科教网只申请到4个C类网络(222.191.1.0——222.191.4.0),为了安全,要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时,学校有若干台应用服务器,同时对内和对外提供Web等网络服务。
(3)要求:(1)分析以上情况,结合实验室条件,完成需求分析;(2)列出所需设备,设计完成网络拓扑结构图;(3)在实验环境下完成设备的具体配置;(4)调试验证。
二、基本思路及所涉及的相关理论(1)相关理论:●虚拟局域网VLAN的划分;●网络地址转换NAT(静态NAT配置、动态NAT配置及端口多路复用PAT);●路由表的配置(回址路由和默认路由);●网际控制报文协议ICMP。
(2)基本思路:●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN,每个VLAN是一个广播域,VLAN内的主机间通信就和在一个LAN内一样,而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样,广播报文被限制在一个VLAN内,使得学生公寓子网和教师子网不能直接通信。
所以,虚拟局域网VLAN技术不但增强了局域网的安全性,同时也灵活于构建虚拟工作组,用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,所以也很好解决了该高校有两个地理位置分离的分校区的问题,使得网络构建和维护更方便灵活。
而且VLAN是在数据链路层的,划分子网是在网络层的,所以不同子网之间的VLAN即使是同名也不可以相互通信。
超详细校园网络系统规划设计方案

1、信息网络系统1.1系统概述信息网络系统是数字化校园的基础设施平台,网络系统根据应用分为公共应用数据网和安防专网,系统采用星型拓扑结构,分为核心层、汇聚层和接入层。
核心交换机设于中心机房内,采用冗余配置两台核心交换机互为备用。
各单体进线弱电间内设有汇聚层交换机,单体每层弱电间内设有接入交换机(接入交换机的总端口数量要够用)。
核心交换机至各汇聚交换机采用单模光纤敷设,汇聚交换机至接入交换机采用室内多模光纤。
为构建“三通两平台”提供网络基础。
1.2系统需求某项目作为一个职业院校聚集的教学园区,具备培训教学课时短,人员流动大、多个学校共用生活区的特点。
因此,如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是园区和柏睿网络要共同面对的问题。
仔细分析园区数据网和设备网的需求,可以概括为以下几点:1、应该具有完善的网络准入控制,禁止非法用户的接入。
2、应该具有合理分配网络带宽的策略。
保障关键、重要业务的网络带宽需求,为教育、教学、实验工作提供良好的网络环境。
3、应该具有效的安全防御措施。
可以解决数据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁;网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能,可以保障内网用户的安全。
4、应该具有统一的软硬软管理平台,网络管理图形化、直观、简单。
解决了网络故障排查困难、故障定位难、解决慢,网络设备调试难,不方便远程控制等问题。
5、应该可以对全网运行状态进行实时监控,及时发现网络安全隐患采取有效措施;可以实现日志记录、日志分析、网络审计等功能。
6、应该具有全方位的访问控制策略。
可解决无法区分、控制局域网内部用户的访问流量的问题。
可以禁止学生用户访问设备网内教学资源(如:试卷库),可以禁止所有一般用户访问园区内重要教育资源等。
1.3设计原则某项目网络系统的建设在实用的前提下,应当在投资保护及长远性方面做适当考虑,在技术上、系统能力上要保持五年左右的先进性。
网络设计与实现——以某学院校园网设计为例

网络设计与实现——以某学院校园网设计为例■唐宗军摘 要:此次网络设计采用外网接入,经过防火墙(路由)、过流控、接入三层交换机,干线上接入PPPoE拨号设备为设计方案。
外网根据实际情况可多线接入。
本文对各种硬件设备的特点、部署方式等进行了详细说明。
对该方案的优势进行了分析,与传统布线的弊端进行了对比。
论文提供了各种设备的安装施工方案、售后服务质量保障及维护方案。
关键词:网络框架; 实施方案目前,全球已掀起一股信息高速公路规划和建设的高潮。
国际互联网(Internet)上相连的计算机已近达数千万台,全球有数亿人在Internet上进行信息交换和各种业务处理。
Internet上积累了大量信息资源,这些资源涉及到各个领域、各个行业和各类社会公共信息,成为信息时代全球共享的最大信息基地。
由于计算机网络技术和通信技术的飞速发展,人们对信息的要求越来越强烈,“网络就是计算机”的说法被全世界普遍接受。
各国纷纷建设本国的信息高速公路,全球信息真正实现一体化整合。
一、 总体目标与方案1、总体目标建设一个以办公自动化和现代网络技术为依托,技术先进、扩展性强、覆盖全院的网络,将学院的各种PC 机、工作站、终端设备和局域网连接起来,并与有关广域网相连,在网上宣传学院,树立学院形象,获取信息资源,形成结构合理、内外沟通的计算机网络系统。
在此基础上建立能满足全院教职工日常办公及学生网络查询需要的硬件环境,为全院各类人员提供充分的网络信息服务。
系统总体设计将本着总体规划、分布实施的原则,充分体现系统的技术先进性、安全可靠性,同时具有良好的开放性、可扩展性。
网络设计应始终本着为师生着想,合理使用建设资金,使系统经济可行、功能强大。
2、总体方案学院校园网对外将实现与互联网的相连,对内实现与校内各部门进行通信。
学院校园网将为学校的教学、管理提供必要的技术手段,为培养人才建立平台,以此加快学校的发展,成为一个具有示范性的学校。
此次网络平台的设计以高稳定、高可靠、高安全、高性能、方便为目标,以模块化、分层设计的理念,设置中心办公网、学生网络、机房多媒体网络。
校园网综合布线系统设计方案

校园网综合布线系统设计方案一、需求分析1.校园网规模:校园网规模包括校园范围、楼宇数量、用户数量等。
2.校园网络需求:包括宽带接入、网络扩展、多媒体支持等。
3.应用需求:包括教学、科研、办公及其他特定应用等。
4.安全需求:包括数据安全、网络安全、设备安全等。
二、系统设计1.网络拓扑结构设计:根据校园规模和需求分析,选择合适的网络拓扑结构,如星型、环形、树型等。
2.布线路径设计:根据建筑物的结构和网络需求,设计合理的布线路径,尽量减少路径长度和布线难度。
3.设备选择:选择符合需求的网络设备,包括交换机、路由器、光纤模块、无线接入设备等。
4.布线设计:根据需求和设备选择,设计合理的布线方案,包括光缆布线、铜缆布线等。
5.安全设计:设计网络安全方案,包括防火墙、入侵检测系统、数据加密等。
6.配线架设计:根据布线需求和设备选择,设计合适的配线架,包括机架式和墙壁式配线架。
7.机房设计:设计合理的机房布局,包括电源、空调、机柜、地板等。
三、实施方案1.项目计划:根据设计方案,制定详细的项目计划,包括开工时间、工期、资源调配等。
2.施工队伍:组建专业的施工队伍,包括项目经理、布线工人、测试人员等。
3.材料采购:根据设计方案和项目计划,采购合适的网络设备、布线材料等。
4.现场施工:按照设计方案和项目计划,在现场进行布线、设备安装等工作。
5.测试调试:在布线完毕后,进行测试调试工作,确保网络运行正常。
6.培训:对相关人员进行培训,包括网络维护、故障排除等。
四、运维管理1.网络监控:安装网络监控系统,实时监测网络运行状态,及时发现和解决问题。
2.设备维护:定期对设备进行维护保养,包括清洁、检修、升级等。
3.故障排除:对网络故障进行及时排除,恢复网络正常运行。
4.变更管理:记录网络变更情况,保证网络变更的可追溯性。
5.性能优化:对网络性能进行优化,提升网络传输速度和稳定性。
6.准入控制:实施合理的准入控制策略,保证网络安全。
校园网络设计方案

【替换名言】校园网络设计方案园网络是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。
下面是整理的校园网络设计方案,仅供参考。
一、学校概况:学院有两栋教学楼(A楼32间教室,B楼51间教室),行政办公楼一栋,共3层,食堂两层,学生宿舍楼两栋(男生宿舍、女生宿舍)。
风雨操场、足球运动场一个。
二、校方需求:1、每个教室需独立分区,可点对点寻址单个或多个班级或年级广播讲话和播放音乐,广播系统需具有定时播放功能(上下课音乐打铃、课间眼保键操播放、广播体操播放、升旗歌曲播放),并能根据一年四季的季节变化,需要据有多套定时节目预先编辑功能,学校根据季节调用不同的作息时间打铃方案。
2、满足高考时的英语听力播放(要求具有考试备份功能);多个年级,要求可实现多套音源节目同时播放功能,学校老师把各自年级的英语听力内容上传至服务器节目库,各年级进行英语听力时,可选择本年级的听力内容播放,各年级之间听力内容播放互不影响。
3、学校行政办公楼和学生宿舍楼需要播放背景音乐和广播通知;操场和足球运动场需要实现集会扩声,学生课间操音乐播放(要求具有遥控指挥课间操音乐播放功能),体育课时定时打上下课铃。
4、整个广播系统需要具有高稳定性,当校园网络出现故障时,可启用备份系统,由备份系统接替学校日常广播功能。
考试时网络主广播系统和备份广播系统同时工作,当网络主系统出现故障时备份广播系统可以自动切换继续播放听力内容,切换时间不能大于50豪秒,确保听力播放万无一失。
5、校园IP网络广播放系统需具有分控功能,管理人员在校园网内任一电脑上安装上分控软件,均可对系统进行管理。
另外学校需建设一个“校园之声“学生广播站,课余时间学生在广播站可通过校园IP网络广播系统主持节目,丰富校园生活。
6、校园IP网络广播系统需要具备紧急事件通知功能,当管理人员外出或不在校内时,如果发生地震、洪水等自然灾害,可以通过手机短信或电话方式把通知在校园IP网络广播系统中播送出去。
实用的网络设计方案(精选11篇)

网络设计方案实用的网络设计方案(精选11篇)为了确保事情或工作有序有力开展,常常需要提前进行细致的方案准备工作,方案的内容多是上级对下级或涉及面比较大的工作,一般都用带“文件头”形式下发。
那么优秀的方案是什么样的呢?以下是小编精心整理的网络设计方案,仅供参考,大家一起来看看吧。
网络设计方案篇1一、需求分析:随着计算机网络通讯的飞速发展和应用的不断普及,充分利用各种信息正成为世界性的行为,尽快尽早地建设校园网,好处将是显著和长远的。
然而,设计好、管好、用好校园网才是网络的关键所在。
面临21世纪,社会的高度国际化、信息化使现代教育面临着深刻改变,传统的教育模式也因此受到冲击。
以计算机为核心的信息技术必将导致教育教学领域的深刻改变,网络教学、远程教学、教育资源共享的教育新时代正向我们走来,校园网络的建设,为建构现代教育新型教学教育模式提供了最理想的教学环境。
如何充分发挥校园网的作用,成为摆在我们面前的一个新课题。
校园网概括地讲是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。
也就是利用先进的综合布线技术、无线路由器的安装构架安全、可靠、便捷的计算机信息传输网路;利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用环境;利用全面的校园网络管理软件、网络教学软件为学校提供教学、管理和决策三个不同层次所需要的数据,使校园的网络管理员能够更好的管理校园的网络,即使出现什么问题也能更快的解决。
无线是实现教育信息现代化目标的方式,更是网络发展的方向,尽管无线技术与有限网络还有一定的差距,但是它绝不是单纯有限网络的扩展,至少,无线网络完全可以满足教育的需求。
我们更应该看重的是信息现在代的标准,而不是视娱悦的社会标准,并且踏踏实实的办教育,那么教育信息化的进程就会极限的加速,达到更好的效果。
二、建设背景:由于目前校园网里面大多数都是有线的网络,在移动办公的时候很不方便,学生只能在寝室里面上有线网,老师也只能在办公室上,如果有什么需要移动一下位置都很不方便,为了让学生有一个很方便的上网环境,所以决定在学校建设无线网络,让学生、老师能够更好的学习和办公。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
安徽邮电职业技术学院毕业设计(论文)题目:校园网络设计和宽带接入姓名:江洁学号:JT04521专业:计算机通信技术指导教师:王飞二○○七年五月目录目录 (1)摘要 (2)第一章校园网络的现状 (2)第二章学校校园网络设计原则 (4)2.1校园网总体设计原则 (4)2.2校园网方案技术选型 (5)第三章校园网络拓扑图 (6)3.1校园网络拓扑说明 (6)3.2网络设备选型 (6)3.3IP地址和虚拟子网规划设计 (7)第四章网络安全设计 (8)第五章综合布线 (9)第六章校园网整体运行效果 (9)参考文献 (10)校园网络设计和宽带接入摘要:校园网建设的目的是为全校师生提供一个先进、开放实用的计算机网络环境、建网方法遵循“先进性、实用性、经济性、开放行、可靠行、安全性和可扩容性”的原则。
根据学校的实际情况,采用整体规划,分步实施的策略。
本方案支持向上扩容、高起点、高标准施工,把校园网建设成技术先进、运行可靠、数据丰富、服务一流的校园网络,结果为学校、科研、行政办公和师生的文化生活创造一个良好的信息网络环境。
关键词:校园网络;VLAN技术;资源共享Abstract:The purpose to set up this campus net is to offer the teachers and students of“to be advanced,practical,economical,pubic,dependable,stable,safe and expendable”.According to our school’s actual condition,we adopt the tactcs of”Plan it in its entitety, implenment it step by step”.The program support the possibility of adding more functions stsrted from a high standard.Build our campus net to be a net which has advanced technique,depend able running,secure data and excellent service.So that to offer a fine information conditions for our school’s teaching,research,working and the culrure life;and ensure the school of talent training,subject building.1.校园网络的现状学校现有各类在校学生、教职工2000余名。
校内分为图书馆、女生楼、综合楼、教学楼、门诊部、实验楼、教职工宿舍7个区域,我校校园网骨干设备大部分是在多年前购进,技术落后、负载严重,以及汇聚层及接入层交换机质量和数量严重不足,已经严重影响我校网络教学、科研等工作的开展。
随着我校学生人数的增加,现有网络设备状况和网络拓扑结构已不能满足日益增长的教学、科研工作对网络环境的需求。
其主要表现在:(1)用户访问网络速度慢:接入层、汇聚层和网络出口等多种原因造成网络用户不能有效利用现有网络带宽;(2)网络核心交换机及出口防火墙超负荷运行,无法提供稳定、动态冗余的出口链路,很难保证提供稳定高效的网络出口服务;(3)网络结构不合理:由于校园网采用于星型结构,当光纤链路或光接口出现故障时,一些区域不可避免地将中断网络服务;部分区域的网络扩展无法实现。
(4)网络服务质量(QOS)无法控制:不能根据有网络应用级别进行带宽管理,致使重要网络应用的服务质量无法保证;(5)网络整体安全性较差:以往在校园网的接入层设备为一款可堆叠交换机,性能较好,但无法进行有效的网络安全管理;导致盗用IP地址、利用ARP欺骗、私设代理等情况日益严重。
(6)网络覆盖范围不够:目前校园网络仅覆盖办公区,随着图书馆的扩建、行政办公楼、新学生宿舍楼,以及体育馆的建成,原有规模的校园网设备端口数严重缺乏。
(7)网络管理难度加大:随着接入用户的增加,无论是维护还是管理难度都越来越大,网络设备的维护工作量剧增。
根据此种情况,学校计划在近期进行校园网的改造升级,全面提升校园网整体服务质量。
经过这次改造,校园网将会更好地为广大师生提供安全、高效、稳定的网络服务。
改造力求满足以下要求:(1)适应高校的要求:校园网是应用为主的一项基本建设工程,校园网应将其根本目的定位在为教学、科研、管理及生活服务上,以满足学校事业发展为第一目的。
(2)满足轻载的要求:采用高带宽低负载的设计思想,提供更高的稳定性;(3)技术先进的要求:根据学校的财政状况,不盲目追求设备的先进性,而注重投资的效益,并充分利用先进的网络技术及设备满足师生员工对网络环境的需求,要求所采用的技术及设备具有满足近期校区发展的需求并有较大的升级改造余地;(4)稳定可靠的要求:根据应用情况,适当增加冗余链路,提高网络可靠性;(5)健壮安全的要求:利用先进的技术支撑,建立和完善用户管理及入网许可制度,保证适当的人在适当的地点使用适当的网络;(6)易于管理的要求:校园网建设重要,管理更重要。
要管理好校园网,除了网管人员的专业素质和道德水准外,网络的规划和设计、网络设备的选择是非常重要的;(7)弹性扩展的要求:提供具有多业务网络服务承载能力的网络扩展能力,为今后开展网络教学、无线网络、IP电话、IPTV、视频点播、视频直播、视频会议、IPv6网络应用等服务提供良好的扩展和支撑能力。
(8)健全网络管理:采用统一的网管软件对全网设备进行二十四小时不间断监控,并提供统一的用户管理。
2.学校校园网络设计原则2.1校园网总体设计原则本方案遵循“同意规划、分步实施、讲究实效、安全、可靠”的原则,总体设计体现纯净、理性、优雅、现代化的理念。
详细设计以图书馆为中心,动静分离,疏密有效,方圆结合,内外有别,互相渗透的手法。
将校园分为七个部分:图书馆、女生楼、综合楼、教学楼、门诊部、实验楼、教职工宿舍。
以弹性扩展为原则,使学校网络可持续发展。
结合当今先进的网络技术,建设一个“高性能、易管理、高安全”新一代校园网络。
(1)实用性和先进性注重实用和成效,选择实用支持数据、视像多媒体传输的趁势网络设备、主干设备采用高带宽千兆路由交换技术。
(2)标准性与开放性着眼技术前瞻性,确保构件的网络适应未来若干年的网络发展趋势,系统中的硬件、软件、网络协议和数据库系统都采用与国际标准的开放协议。
(3)稳定性与可靠性网络通信系统的可靠性、稳定性是系统建设的出发点和归结点,所以在设计方案时,选用的网络设备应具有较高的可靠性和稳定性。
(4)高性能和服务质量(QOS)保障本网络系统保证QOS,以支持这种应用。
全网支持组播路右协议,在IP网络上实现点到点的服务。
(5)经济性和可扩容性选择具备多协议支持能力网络方案,同时具有良好的扩展性和灵活性。
在网络规模扩大、对网络性能要求更高的同时,易于对网络规模进行扩充,避免对原有网络投资的浪费。
同时在新网络技术得到广泛应用时,可以方便网络升级,并保持技术的兼容性。
(6)可维护性与可管理性网络系统具有良好的可管理性,具备检测,故障诊断、故障隔离、过滤设置、灵活实现用户级别设置等功能,便于系统的管理和维护。
2.2校园网方案技术选型采用目前最先进的千兆以太网构造校园骨干网络,具体说明如下:(1)网络设计方案完全满足校园网一期工程的功能要求。
(2)主干网采用千兆以太网技术为基础,网络骨干具有双路1000M 通信带宽。
网络中心千兆以太网交换机、汇聚层交换机和网络接入交换机之间的骨干网络实现1000M的高速网络带宽连接。
(3)通过10/100/1000M以太网技术的无缝连接,灵活提供1000M、100M、10M等多种带宽的网络接入,并完全实现10/100M交换到桌面的高速连接。
(4)骨干交换机具有高速第三层交换和多层路由能力,具有深层包过滤和基于优先的流量控制能力,灵活提供多级别质量、保证QOS。
(5)千兆以太网技术设备和协议具有良好兼容性,内联网络系统具有良好的可管理性,对端口、协议、MAC地址和虚拟网络(VLAN)进行及管理。
3.校园网络拓扑图3.1校园网络拓扑说明在本期网络建设中,根据实际应用和长远设计,保证整个系统的高效率、实用、和高稳定性。
网络拓扑设计为二层结构,光纤跳线通过跳接,接入层交换机直接与核心交换机连接,实现10/100/1000M速率自适应互连,结构单间,有效地提高横体网络设备的转发效率,又能节省项目开支,达到最优性能,同时具有抑制广播风暴和分流核心数据的压力。
3.2网络设备选型核心交换机选用智能交换机,配置5块接口,可以提供10个光纤千兆接口用来提供多媒体教室、办公室、教学楼、图书馆、电子阅览室、实验楼等工作交换机1000M接受,多余的插槽,方便未来扩展。
接入层,选用CISIO S2950G交换机(配合M2121S光纤接口模块),S2150G 是全线速千兆智能交换机,支持802。
1P、DSCP,使得QOS特征保障可以延伸桌面。
提供二到七层的智能的流分类和完善的QOS特征,实现了端口带宽控制和802。
1X接入访问控制,可以实现ACL对二到四层数据流的控制,可以灵活实现各种客户的接入策略。
S2150G极高价比为各种网络提供完善的端到端的服务、丰富的安全设置和优化网管,最大化满足高速、融合、安全的网络要求。
在接入层设备上使用堆叠的方式满足需求。
为了保证内部网的安全,在内网和外网之间放置一台放火墙(带路由),以保护校园网络的安全,防止恶意用户的攻击,效果很好。
全网通过交换机自带的图形化界面通过WEB浏览器进行统一管理。
全网选择了支持802。
1X协议的网络产品,目的是为了保证内网接入的更大安全,今后可以通过配置对内网用户(教学区、行政区、图书馆、宿舍区)实现“网络安全六元素绑定技术”(用户帐号、MAC地址、IP地址、VLAN、交换机IP、交换机端口之间的灵活任意绑定),有效确认用户合法性和唯一性,解决IP地址盗用、IP地址冲突、帐号盗用等问题,能精确的实现,事前审核、事中控制、事后追查的网络整体安全部署。
3.3IP地址和虚拟子网规划设计3.3.1IP地址规划的原则IP地址规划依据科学性、系统性、完整性及可扩展性原则。
网络IP地址规采用统一的IP地址分配方式,保证IP地址的唯一性。
并遵循以下原则:可扩展性:IP地址规划考虑到学校的业务飞速发展,能够满足未来发展的需要;预留相应的地址段。
唯一性:一个IP网络中不能有两个主机采用相同的IP地址。