高校校园网设计方案

《网络工程设计与应用》实习报告课题设计：高校校园网设计方案班级：姓名：学号：指导教师：完成日期：目录引言......................................................................... .. (3)第一章、校园网需求分析4项目背景4需求分析45应用系统需求分析5目前的网络现状5第二章、拓扑图及IP地址分配6网络拓扑结构图6IP地址分配及子网划分6校园网络系统方案设计总体思路7第三章、校园网综合设计7校园网建设原则7校园网建设目标..8校园网建设技术需求.9络系统99.9.9网络主干设计及设备选型.9主干网.910第四章、设备清单与报价13网络系统清单及预算13第五章、服务器及交换机配置14网络配置拓扑图14网络设备配置相关命令159摘要随着信息的调整膨胀，全球信息已经进入以计算机网络为核心的时代。

作为科技先导的教育行业，计算机校园网已是教育进行科研和现代化管理的重要手段。

近几年、校园网已经取得很大的发展，中国教育科研网投入运营，全国多所高校校园网络开通联网。

本文通过校园网建设的教育目的、策略、流程图，并进一步分析、总结、建设一个完善的校园网项目。

校园网的建成，为全校的教学、科研、教务、人事、行政、财务、图书、管理等提供了一个高效高性能的工作环境，对提高全校的教学、科研、管理水平，进行国际交流，都会起到巨大的推动作用。

本文从以人为本的角度，阐述了如何从组织、规划、校园网络文化的构建及维护管理等方面做好校园网站建设，开创新时代高校网站建设的新局面。

引言当今时代网络发展速度如同光速，计算机变的越来越强大，更多应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次又一次深刻的变革。

学校利用计算机辅助教学、计算机辅助管理将大大提高办学效益，而计算机及校园网络建设是学校计算机辅助管理的"重中之重"。

我校作为一所刚沐浴春风的大学，建设经济、适用、发展的校园网势在必行。

建设好校园网，同时也要努力用好校园网，充分发挥校园网络资源在计算机辅助管理中的作用。

目前全国各大高校正加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。

随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择，高校校园网网络系统是一个非常庞大而复杂的系统，它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且，能够使教育、教学、科研三位一体，提高教育教学质量。

而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。

高校园网的网络建设与网络技术发展几乎是同步进行的。

高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势, 为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求,可以利用万兆以太网的校园网组网技术。

构建校园网骨干网，实现各个分校区和本部之间的连接，以及实现端到端的以太网访问，提高了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。

第一章、校园网需求分析一．需求分析及需求调查项目背景某高校共有：1.教学楼2幢（均为11层），每层有教室20间，每个教室布设信息点1个。

2.实验大楼1幢（13层），每层有实验室12间，每个实验室布设信息点4个，13层为计算机中心，布设信息点500个。

3.行政大楼1幢（8层），每层有办公室10间，每间办公室布设5个信息点。

第三层为网络中心，有4间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通过两根光纤分别接入教育网和电信网并接入Internet。

4.学生宿舍楼8幢（11层），每层有24间房间，每间布设信息点6个。

5.食堂2幢（均为3层），1、2楼为餐厅，布设信息点5个，3楼为5间管理办公室，每个办公室布设信息点2个。

6.图书馆1幢（5层），1－4层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点200个。

7.体育馆1幢，布设信息点10个。

8.应用系统支持：教务管理系统，学校网站和各部门网站，办公自动化系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器。

网络需求分析为提高网络可靠性及安全性，需要在主干网采用光纤布线。

校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。

主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。

主干网络应该采用成熟的、可靠的快速以太网和千兆位以太网技术作为校园网主干。

校园网应选用先进的网管软件，建立完善的网络管理体系。

在设备方面，应选择有校园网成功案例的网络厂商的设备，同时为Internet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。

网络信息点分布对学校信息点的分析，如表2-1所示：表2-1 学校信息点的分析表应用系统需求分析服务器在校园网中充当不可或缺的角色，根据学校的实际情况，至少需要6台服务器设备，具体服务器设备如下：校园网服务器需求如表1-2-2所示:目前校园网络现状学校目前正加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。

第二章拓扑图及IP地址分配网络拓扑结构图1、网络建设结构：星型结构是目前局域网建设的典型结构，也是校园网的主流结构。

结合学校楼宇较多分布范围较广的特点方案拟定星型拓扑结构。

以根结点（核心交换机）为核心，下连楼宇交换机、桌面交换机。

如图IP地址分配及VLAN 划分为了提高IP地址的使用效率，引入了子网的概念。

将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。

这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。

这种层次结构便于IP地址分配和管理。

它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。

VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访。

VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问，虚拟局域网的好处是可以限制广播范围，是一种比较成熟校园以及企业组网规范。

如表2-2所示，学校校园网络Vlan的划分及IP的分配。

1、整体规划分步实施：基础设施建设一步到位，循经济实用的原则. 考虑到学校资金、学校计算机应用的现状、学校教职员的现有水平以及网络建设和应用系统开发的固有规律，学校网络系统的建设应该分步实施。

2、注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。

这里有一个非常形象的比喻：网络就像路，而应用系统就像车，只修路但没车跑，路也不能发挥它的作用。

这必须跟据学校的实际情况，选择恰当的应用系统。

3、把握当前先进性：要将未来的可扩展性和经济可行性结合起来。

当前计算机网络技术发展很快，设备更新淘汰很快。

校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术.4、符合标准（国际标准和国家标准）符合标准，其实是系统具有开放性的前提条件，是不言自明的。

因为当今时代是一个强调开放的时代，从而是一个强调标准的时代，所以把这一条单列，以示重视。

第三章校园网综合设计校园网建设原则1.实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。

2.先进性和成熟性网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。

不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证我校网络建设的领先地位，采用千兆为主万兆为预留以太网技术来构建网络主干线路。

3.可靠性和稳定性在考虑技术先进性和开放性的同时，从系统结构、技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间.4.安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，具体技术提升整个网络的安全性。

5.可扩展性和可管理性为了适应网络结构变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。

为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。

校园网建设目标校园网工程建设，将达到以下目标：1、学校采用光钎1000M做骨干，100M到桌面。

2、校园网内具有WWW服务器、FTP服务器、DNS服务器、用于提供一些常用的资料下载，网络管理等。

3、学校采用基于SQL server 数据库做开发平台。

4、校园网采用路由器+防火墙结构进行接入，网络互联设备(交换机、路由器、线缆、及其他设置)。

5、所有教学楼各自划分VLAN，各系办公室各自划分VLAN，行政办公室为一个VLAN，宿舍为一个VLAN，服务器组为一个VLAN。