1、校园局域网规划与设计说明摘要21世纪是一个以数字化、网络化与信息化为核心的信息时代。信息技术的高速开展使得计算机网络开展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的开展，校园网已经成为学校走向信息化时代的必然开展趋势，使我国教育管理向智能化开展。校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅表达在网络本身具备的技术特性和应用特点上，也表达了不同用户的各种需求，而校园网的建立必将对学校的信息化建立和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。本文通过对学校园网建立的研究，着重从需求分析、校园网的设计、设
2、备的选型、网络互联设备配置等方面进展了分析与描述，并给出了具体的设计方案。关键字：Intenert、校园网、VLAN、IP地址、网络平安本文从校园用户的需求分析入手，阐述了校园网的应用特点，以及网络产品如何满足校园网用户的多方面需求。然后从校园网的设计、校园网互联设备选型及交换机路由器的配置作了详细的介绍。第一章 概述1.1项目目标校园网建立的总体目标是运用网络技术的最新成果，建立高效实用的校园网络信息系统。具体地说，就是以校园网大楼综合布线为根底，建立高速、实用的校园网平台，为学校教师的教学研究、课件制作、教学演示，为学生的交互式学习、练习、考试和评价以及信息 交流提供良好的网络环境，最终形
3、成一个教育资源中心，并成为面向学校教学的先进计算机远程教育信息网络系统。 将先进的多媒体计算机技术首先运用于教学第一线，充分利用学校现有的基建立施，并对其进展改造及优化，把旧的计算机教室改造成为具有影像媒体课件制作系统软件可以使教师自行编辑课件及实现电子备课功能。第一期校园网设计容包括：1)建立学校教学办公的布线及网络系统。2)建立多媒体教学资源中心和网络管理中心。3)建立多媒体教室播送教学系统和视频点播。4)实现教师制作课件及备课电子化。5)接入Internet和CERNET，以利用网上丰富的教学资源。在第一期的根底上实施校园全面联网，实现基于Intranet的校园办公自动化管理，充分利用网
4、络进展课堂教学、教室备课，实现资料共享，集中管理信息发布，逐步实现教、学、考的全面数字化；建立学校，设计自己的主业，更方便地向外界展示学校；实现基于Internet的授权信息查询，开展远程网下教育和校际交流等。第二期校园网设计容包括：1)校园办公自动化系统。校园网需要运行一个较大型的校务管理系统MIS系统，建立几个大型数据库，如教务管理、学籍管理、财务管理、图书情报管理及多媒体素材库等。这些数据可分布在各个不同的部门效劳器上，并和中心效劳器一起构成一个完整的分布式系统。MIS系统需在这个分布式数据库上进展高速数据交换和信息互通。2)校园。指在Internet上建立学校自己的主页。1.2 项目容
5、将教学楼、学生宿舍与报告厅实现整体网络规划，校领导充分认识到21世纪将是网络信息化的时代，为了使学校的教育和管理工作能够适应新的挑战，具备长远的开展后劲，从战略高度提出了建立学校校园网的设想，将现代化数据通信手段和信息技术以及大量高附加值的信息根底设施引进校园，用以提高教育以及管理水平。随着校园网的开通，多媒体教育 、办公自动化、信息资源共享和交流方式多样化的实现，尤其是与中国教育和科研计算机网(CERNET)的连通，极丰富了学校的资源，为今后的剧烈的教育市场竞争中取胜打下坚实的根底。第二章 项目的需求分析2.1 网络需求分析网络应用的主要类型Internet/Intranet网络公共效劳WW
6、W/Web效劳E-MailFTPE-Commerce公共信息资源在线查询系统应用概要分析网络应用的主要类型数据库效劳非结构化数据库系统：e.g. Notes, Exchange etc公共专用效劳系统应用类型公共专用效劳：VOD视频点播系统、Teleconference部门专用系统：财务管理系统、项目管理系统、人力资源管理系统等网络根底效劳和信息平安平台网络根底效劳：DNS，SNMP ETC信息平安平台：CA，FIREWALL ETC具代表性的网络应用情况1校园网特点：网络负荷大网络管理和维护量大网络利用率高网络操作系统应界面友好，易操作，易维护平安要求高网络设计要简单、模块化、可以节省资金、
7、减少网络管理和升级工作量2校园网主要应用需求：Internet效劳E-MailFTPWeb主要应用需求：4计算机教学多媒体课件制作、管理和网上分发系统基于Web, Netmeeting, VOD/组播的远程教学学生学籍、考绩管理系统和教师人力资源管理系统等5图书馆访问系统计算机查询、检索、在线阅读等6办公自动化OA包括财务、资产、宿舍管理、档案管理等企业网应用分析：主要应用需求1Internet应用类型E-MailFTPWeb2企业数据库及企业数据资源系统3专有应用系统企业管理：企业信息库等方面宽带城域网播送业务点播业务信息检索业务交互式业务电子商务业务通讯业务各种远程监控，交互式游戏，防火防
8、盗报警，遥感遥测水、电、气、能源管理等等2.2详细需求分析网络费用分析网络设备硬件：交换机、路由器、集线器、网卡等效劳器及客户机硬件设备：效劳器群、海量存储设备、网络打印机、客户机等网络根底设施：UPS电源、机房装修、综合布线系统及器材软件：网管系统、网络操作系统、数据库、外购应用系统、网络平安与防病毒软件、集成商开发的软件等远程通讯线路或电信租用线路费用系统集成费用：包括网络设计、网络工程项目集成和布线工程施工费用培训费和网络维护费用系统集成商的利润硬件差价系统集成费软件开发费用网络数据负载分析信息包流量及流向分析信息流特征分析：信息流实时性、响应时间和延迟要求等拓扑结构分析网络技术分析选择
9、需要的信息中心机房位置、信息点数、信息点与中心机房的最远距离、电力系统供给状况、建筑接地等需求分析容根据造价、距离、带宽要求确定线缆的类型和光缆的芯数：根据调研中得到的建筑群距离、马路隔离情况、电线杆、地沟和道路情况对建筑群间光缆布线方式进展分析。E.g.架空、直埋、底下管道等对建筑物规模、信息点数和层数进展统计。网络可用性/可靠性需求分析根据不同的行业具体应用及要求考虑：磁盘双工和磁盘阵列双机容错异地容灾备份减灾分析存在弱点、漏洞与不当的系统配置分析网络系统阻止外部攻击行为和防止部职工违规操作行为的策略划定网络平安边界，使企业网络与外部网络能够平安隔离确保租用电路和无线链路的通信平安分析如何
10、监控企业的敏感信息、包括技术专利等分析工作桌面系统平安第三章 网络的总体目标和设计原那么3.1 网络设计原那么关于校园网的建立，需要考虑到一下的一些因素：网络系统的先进程度、稳定性、可扩性、维护本钱，应用系统与网络系统的配合度，与外界互连网络的连通，建立本钱的可承受程度。下面是针对校园万建立提出的一些建议。校园网络应用的具体要求决定了采取高宽带网络的必要性。多媒体教学课件包含了大量的声音、图像和动画信息，需要更高的网络通信能力网络通信宽带的支持。众所周知，早期基于386或486处理器的计算机由于部的通信总线采用了ISA技术，与10Mbit/s的网络带宽是相互匹配的，即计算机的处理速度与网络的通
11、信能力是相当的。但是，如果将目前已经成为主流的基于Pentium IV技术的计算机或效劳器仍然连接到10Mbit/s的以太网络环境，Pentium CPU 的强大计算能力将受到10Mbit./s网络带宽的制约，即网络将成为校园网络系统的瓶颈。这是因为，基于Pentium CPU的计算机或效劳器，其部通信总路线采用的是先进的PCI技术。显然，只有带宽为100Mbit/s的快速以太网络技术才能满足采用奔腾CPU的计算机和效劳联网的需求。总结上述分析，校园网络应尽可能地采用最新的高带宽网络技术。对于台式计算机建议采用10/100Mbit/s自适应网卡，因为目前市场上的主流计算机型很大一局部已经是基于
12、Pintium 处理器了。 而对于校园网络的主效劳器，比方数据库效劳器，文件效劳器以及Web效劳器等，在有条件的情况下最好采用1000Mbit/s千兆以太网络技术的网络连接，为网络的核心效劳器提供更高的网络带宽。校园网络的用户数量、联网的计算机或效劳器的数量是逐步增加的， 网络技术也是日新月异，新产品技术部断涌现。校园网络建立在资金相对紧的前提下，建议尽量采用当今最新的网络技术，并且要分步实施，即校园网络的建立应该是一个循序渐进的过程。这就要求选择具有良好可可扩大性能的网络互连设备，这样才能充分保护现有的投资。联网的核心目的是共享挤塑机资源。通过网络不仅可以实现文件、数据共享，还可以实现对一些
13、网络外围设备的共享，比方打印机共享、Internet访问共享、存储设备共享等。这就要求选择具有良好可扩大性能的网络互连设备，这样才能充分保护现有的投资。降低网络运营和维护本钱也是在网络设计过程中应该考虑的一个重要环节。只有在网络设计时选用支持网络管理的相关设备，才能为将来降低网络运行及维护本钱打下坚实的根底。3.1.5网络系统与应用系统的整合程度软件系统应建立在网络的根底上，并大量引入Internet/Intranet的概念，与硬件平台能完善地整合，并在技术上具有独到之处。考虑到目前我国的实际情况，很多学校在校园网的建立方面希望本钱较低，为此，应中选用性价比高的网络产品，并根据学校不同的需求定
14、制各种方案。第四章 子网规划设计4.1拓扑结构包含拓扑图总图图1 校园网络拓扑4.2主干网络设计图2 主干设计图4.3 分布层/接入层设计图3 分布层、接入层4.4 远程接入访问的规划设计 图4 远程接入访问设计图第五章 网络优化思想5.1 校园网络面临的挑战“十五期间数字化校园信息化建立取得了辉煌成果，根本实现了高带宽、广覆盖、可运营、可管理的数字化校园硬件平台，完成了学校根本的教学、科研、管理和效劳系统的信息化建立。具体来说，在根底设施建立方面，完成了万兆校园网改造、升级，解决了骨干带宽、出口带宽的问题；大规模的建立了学生宿舍区和新校区的网络，实现了校园网络的大围覆盖问题；开展了认证、计费
15、、管理和网络平安方面的建立。在应用系统建立方面，实现了网络教学系统、数字化图书馆系统和网络实验室系统等面向教学和科研的应用系统；在校园管理信息系统、办公自动化系统、社区效劳系统、一卡通系统等方面也取得了一定的成绩。但当前数字校园网络还面临许多挑战，在解决了带宽和覆盖问题的同时，校园网络需要进一步优化，校园网管理需要更加智能和易用。5.2 优化网络架构，提升可靠性随着数字校园网建立的逐步深入，网络上运行的关键业务越来越多，对可靠性的要求也越来越高。节点备份、链路备份等局部的、秒级收敛的技术远远无法到达新型“整合型数字校园的高可靠性要求。在校园网骨干，目前主要采用以下几种组网结构：单星型结构、双星
16、型结构、环形结构等，目前均无法保障毫秒级的收敛。在校园接入网，由于接入层设备一般没有双电源、双主控、双归属等提高可靠性的技术和特性，因此接入层的可靠性和故障保护必须通过链路捆绑、设备堆叠等技术手段实现。但传统的捆绑技术无法实现跨设备的链路捆绑，传统堆叠也存在诸多局限。对于校园核心网可靠性优化，可以采用先进的环网技术。目前数字校园核心网络拓扑多为星型，双归属的结构，在实际应用中，上行双归属连接的两条链路或光纤都处于一个地沟或管道中，这样就出现了SRG(shared risk group)共同风险组，链路保护无任何意义；同时该种网络中还会浪费核心交换机的端口资源和光纤资源。采用基于RRPP技术的以
17、太环网技术，可以对校园核心网进展优化。环网拓扑下的网络由于节点间的光纤分别走不同的管道，不会存在SRG的问题，同时提供快速的保护倒换，且网络拓扑简洁。RRPP是H3C专门开发的针对环网架构的网络提供快速的保护倒换技术，该技术为软件特性，无需增加任何硬件本钱，兼容普通的以太网口，且提供亚秒级的保护倒换，逐步为业界所承受。对于校园接入网的可靠性优化，可以采用H3C的创新性专利技术IRF，即智能弹性架构技术。支持IRF的多台交换设备可以互相连接起来形成一个“联合设备，用户可以将多台设备看成一台单一设备进展管理和使用。这样既可以通过增加设备来扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强
18、了设备的可靠性。组成IRF的各个设备之间是负载分担和1：N备份的关系。在一台设备出现故障的时候，其它设备可以照常运行并迅速接收故障设备的功能，此时，域路由协议不会随之出现中断，通过跨越设备的聚合，通信链路也得到了完善的保护，转发流量和大局部业务都不会出现中断。5.3由点到面，加强平安性网络平安问题一直以来就是校园网管理的重点和难点。目前校园网面临的平安问题主要表现为三个方面：1) 由于学生对技术的热衷和好奇心驱动，终端计算机常常成为攻击的目标和载体，传统的基于用户名和密码的身份认证、授权、审计的信任模型已经不能满足当前的平安需求了。2) 各种蠕虫、病毒、应用层攻击的泛滥使威胁更加危险和难以抵御
19、。3) 频繁的组织构架调整和人员的变化、业务的变化带来平安策略的变化，原来的静态业务模型和平安策略已经不能满足当前的平安需求了。在这种咄咄逼人的平安形势下，校园网络从接入层、会聚层、核心层到网络出口，从用户端到业务端到网络端，都面临着平安威胁。H3C通过平安渗透网络解决方案对校园网进展平安优化，平安渗透网络由三个功能模块组成，分别是用户层上以EAD为根底的端点平安模块；应用层上以IPS为依托的威胁抵御模块；以及网络层上的根底平安模块。参考文献【1】晓华；校园无线局域网的平安策略研究J；电脑编程技巧与维护；2010年22期【2】朝辉；无线局域网在校园网的应用与管理J；群众科技；2008年11期【
20、3】铁斌；浅谈无线校园网络建立J；电脑；2011年02期【4】利强、胡虚怀；无线校园网的规划与设计J；电子技术；2012年09期【5】鲍娟、黄爱蓉、燕；校园无线局域网的平安性研究J；汽车工业学院学报；2009年03期【6】罗健文、黄华；局域网组建课程虚拟实验环境的设计与实现J；嘉应学院学报；2010年08期【7】成继福、郭晓娟；浅谈无线局域网在高校图书馆中的应用J；科技情报开发与经济；2010年16期【8】王瑞娜；无线局域网技术在高校校园网中的应用J；科技与经济；2010年14期【9】才星、强、廖桃、雷蕾、坤；西南石油大学无线校园网扩展升级设计J；互联网天地；2013年04期【10】海军、映辉；网络化新闻传播实验室信息系统的研究与设计J；师学院学报；2011年12期
