毕业设计（论文）校园网络建设.doc

《毕业设计（论文）校园网络建设.doc》由会员分享，可在线阅读，更多相关《毕业设计（论文）校园网络建设.doc（66页珍藏版）》请在三一办公上搜索。

1、毕业设计论文XXXXX校园网络建设班 级学 号姓 名指导老师2011年1月14日2011年1月14日学 号姓 名班 级指导老师云南民族大学校园网络建设云南民族大学校园网络建设1第一章 概述31.1项目背景41.1.1 国内高校数字化校园建设发展现状41.1.2 我校校园网基础设施现状及应用现状41.2.1 现有问题分析51.2.2 存在问题和差距61.2 建设目标61.2.1数字校园建设目标61.2.2 数字化环境61.2.3 数字化管理61.2.4 数字化学习6第二章 校园网络系统设计原则82.1 校园网络建设思想、原则82.1.1 数字校园建设的定位82.1.2 数字校园建设指导思想82.

2、1.3 数字校园建设原则82.2 网络设备选型原则92.2.1 交换机102.2.2 路由器112.2.3 产品示例132.3 设计依据13第三章 校园网络总体结构设计153.1 校园网的总体设计思想153.2校区总体规划方案科学性153.3 新校区校园网建设的整体内容163.4 VLAN IP 规划163.4.1 VLAN、IP技术介绍163.4.2 vlanip划分17第四章 综合布线系统设计214.1综合布线概述214.1.1实施综合布线系统的必要性214.1.2综合布线系统的特点与优势：224.1.3 综合布线系统的应用范围234.2 综合布线系统的组成244.2.1工作区子系统244

3、.2.2水平子系统254.2.3管理子系统264.2.4垂直干线子系统274.2.5设备间子系统284.2.6建筑群子系统294.3 工程概况294.3.1 网络指标304.3.2 信息点建设要求304.3.3 综合布线要求304.3.4 网络控制中心要求314.3.4.1 电话、音频、视频资源314.3.4.2 无线网314.3.5 业务网络关系314.4 设计目标与依据344.4.1设计目标344.4.2 设计原则：344.5 设计依据及标准354.6 综合布线系统设计方案364.6.1方案概述364.6.2 校园主干布线设计说明364.6.3 建筑物内布线设计说明374.6.4 建筑物内

4、各子系统设计说明384.6.5各建筑物内综合布线设计说明44第五章.服务器系统选型与配置50第六章 网络管理与安全方案516.1 网络管理方案516.2 网络安全方案516.2.1 对系统安全的考虑526.2.2 措施526.2.3 防火墙、SSL、数字签名、VPN、LDAP等技术在安全方面的作用52第七章 机房建设工程设计556.1 系统需求概述556.2 机房建设参照标准556.3 系统范围556.4 机房建设基本要求566.4.1 机房装修566.4.2机房空调566.4.3 供配电566.5 UPS系统576.8 设计原则576.8.1实用性和先进性576.8.2 安全可靠性586.8

5、.3 灵活性与可扩展性586.8.4 可管理性586.9 设计依据586.9.1 机房的温度及湿度586.9.2 计算机电源596.9.3 机房照明596.9.4 噪声、电磁干扰和洁净度596.9.5 机房洁净度606.9.6 接地606.9.7 机房抗静电活动地板60第八章系统性能指标和测试方法618.1 概述618.2 标准618.3 被测线路的定义618.4 测试指标628.5 AVAYA产品的测试性能628.5.1 测试仪器638.5.2 试仪器清单648.5.3 器件总清单64第九章 参考文献65第一章 概述对于今天的学校来说，将信息技术融入到学习、教学及行政管理已不再是的可能性问题

6、，而是一种迫切的需要。学生的需要正使与技术一起成长起来的代人的生活发生着前所未有的巨大变化。他们将进入对信息技术依赖程度越来越高的经济生活中。网络也成了学生、教师及社会间更好进行交流的一种媒介。最为重要的是，网络对学习过程本身产生了巨大影响。网络能够消除学生与学习资源间的界限,使学生可以自由地在任何时间任何地方获取信息。它们扩大了课程的选择范围。面对有限的财力资源而又要大提高学习经历的挑战。并且能消除进行交流的距离上的障碍，网络注定会在教育过程中发挥越来越重要的作用。“数字化校园”是以数字化信息、计算机技术、通讯技术、网络技术为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、

7、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用一种虚拟教育环境。通过实现从环境（包括设备，办公空间、研究空间、教学空间等）、资源（如图书资料、专业数据库、教师讲义、课件及全球网上专业资讯等）到应用（包括教学、管理、服务、办公等）的全部数字化，在传统校园基础上构建一个既对应又有本质不同的数字空间，以拓展现实校园的时间和空间维度，为师生提供网上信息交流环境，构建校园内外互联互通的人才培养环境和科研环境，进行数字化学习、数字化教学、数字化科研、数字化管理和数字化生活，提升传统校园的运行效率，扩展传统校园的业务功能，创构电子校务、教育资源、虚拟社区及网络服务的数字化

8、虚拟大学教育环境。最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。1.1项目背景1.1.1 国内高校数字化校园建设发展现状我国高等院校信息化建设从发展状况上可以分为三个阶段：第一阶段以硬件集成为主，重点是校园网硬件平台的搭建；第二阶段以应用软件集成为主，重点体现在学校管理信息系统建设上，这也是当今大多数校园网所采用的模式；第三阶段是以数字校园建设为理念的信息化建设新阶段，开始从“信息服务”为主向“业务服务”为主的方向发展，国内有代表性的高校有清华大学、北京大学、中国人民大学、山东大学等。这些高校的基本情况为：网络基础建设：以“万兆主干、千兆到楼、百兆到桌面”的指标进行建设；网络

9、基本服务：实现了统一身份认证、统一数据平台、统一技术标准，规范了学校的各种业务流程。应用支撑层：实现了电子校务管理、教务管理系统、学生管理系统、科研管理系统、人事管理系统、数字图书馆、网络教学系统等到应用。1.1.2 我校校园网基础设施现状及应用现状从2002年起，该校开始进行校园网建设规划。实施了学校的网络建设第一期工程,接入网通2M宽，解决了学校部份上网需求。2004年实施了第二期建设程，接入了铁通30M专线，主要以光纤到楼寓，双绞线到桌面的布线，实现各部门的网上办公、资料查询下载等，同时解决了部分学生宿舍的上网问题。2007年学院投入大量资金进行校园扩建，校园面积也达到300多亩，新建了

10、学生宿舍、教学楼、办公楼、体育馆等等，以前的网络带宽也无法满足现有的需要，因此学院2008年3月份接入中国电信100M解决了带宽问题，但在硬件上还没得到提升，使100M带宽没有很好的发挥作用，所以需求把整个学院的网络进行一次统一的标准的规划。当前全院的信息点总数5000多个，全校上网计算机机有2000多台，用户数3000左右，而学生上网是通过锐捷的802.1x认证程序接入；教职工住宅区已有100多户开通网络。目前网络用户数量已达到2000信息点，网络中心核心设备主要以一台华为AR4680路由器、一台锐捷3550交换机运载，随着用户数量的不断增加，现有网络硬件设备也无法满足网络运行，而且目前网络

11、处于一种单接点的方式，当核心设备故障、断电、或其他意外情况整个学院的网络就会出现瘫痪，当前我们学院网络处于极其落后的状态，在很多安全方面（如电源、防雷）等。常规应用：学院连网的楼寓有图书馆、所有教师公寓、3栋学生宿舍楼、以及各教学楼和各职业能部门，主要实现了学院的各部门、教师公寓及学生宿舍的单一连网，只能进行简单的网页浏览、资料下载等工作。当前网络运行情况如（图1）：目前网络运行拓扑图(图1)1.2.1 现有问题分析现有的网络层次为两层结构、所有的接入交换机都直接通过百兆光纤连接RG-S3550交换机上，造成RG-S3550压力相当大，即做汇聚交换机，又做核心交换机使用，所有的二层信息都需要R

12、G-S3550进行处理，在大用户量之下，导致RG-S3550经常死机，影响整个网络的正常运行。RG-S3550在做汇聚和核心交换机的同时，也做802.1X的认证交换机，也就是说说有的校园网内需要认证的用户，都要到RG-S3550进行认证，RG-S3550作为锐捷的低端产品，RG-S3550支持的认证用户数量是最大为672个，随着校园网的不断发展，现有的最大用户数不能满足学校的以后的应用。目前学校使用的SAM认证版服务器，没有计费功能，学生必须要先到财务科交钱，凭借收据再到网络中心开户，每个月为了正常上网，需要跑两个地方，学校老师管理也相当麻烦。1.2.2 存在问题和差距我校虽然接入因特网多年，

13、但一直以来都只是进行普通的网络连接，在硬件和软件系统方面都很欠缺，无法达到高层的统筹规划和统一的信息标准，目前各部门所用的管理信息系统和应用系统在多平台、多系统、数据孤立不能达到共享的要求，致使学院的所有信息不能快捷流通，没有形成统一的数据平台和建设标准，从而导致校园网上升不到高水平的应用层面，不能发挥应有的信息化效力。和国内及省内的各先进高校相比，存在有建设认识不到位、资金投入不够、数据共享次低、信息孤立严重、使用效率低、应用培训不足等差距。1.2 建设目标1.2.1数字校园建设目标用5年左右的时间，建设一流的数字化网络环境，数字化的教育资源环境、数字化的教学与学习环境、管理工作环境，实现数

14、字化学习、数字化教学、数字化管理和数字化生活，创建数字化虚拟空间的进一步提升，建立基于网络的电子教学CAI课件开发、视频点播（VOD）、网上题库、答疑与作业批改等计算机辅助教学系统，实现教学手段的现代化,实现学校更具信息化和现代化。1.2.2 数字化环境数字化校园的硬件基础。包括：覆盖全校，技术先进、功能齐全的高速校园网络；数字化广播电视系统；数字化多媒体制作系统；建立建全满足教学需要的计算机机房、数字化语阅览室和多媒体教学系统等。图书资料检索、借阅自动化。通过改造原有图书检索系统，建设电子图书馆，提高校内图书资料的利用率；充分利用校外图书资料，实现远程计算机图书检索和借阅。1.2.3 数字化

15、管理指校务管理系统,包括办公、人事、教务、校产等管理子系统. 学校管理系统的信息化、自动化。依托校园网，构建相应的交互式应用软件平台，实现教学、科研、人事、学生、财务、后勤、档案等管理工作的自动化，实现统计监测网络化，提高管理效率和水平。实现网上招生、网上人才招聘、学生网上求职等。1.2.4 数字化学习指数字化校园软件平台和资源两方面。建立先进实用的应用平台和应用系统。包括：校园信息发布系统、校务管理系统、教育教学系统、学生、家长和学校联系交流平台、试验图书馆系统和生活服务系统。加强现有信息资源的数字化工作，重视现有信息资源的数字化工作，把具有优势和特色的传输媒介的信息资源尽快数字化。加强各类

16、教育信息资源库的建设，包括教育教学资源库、管理资源库、实训成果资源库、学生信息资源库、数字化图书馆等涉及教学、管理等各方面信息资源库。积极开发基于WEB、FTP等技术的各类网络信息资源，充分利用信息为学校、社会和同学提供优质服务。最终，通过校园网，实现学校内部，学校与国内、国际信息的快速交流，达到资源共享，使广大师生及时了解国内外科学技术和高等教育发展的最新动态，促进教学、科研、管理事业的发展，实现信息资源共享。第二章校园网络系统设计原则2.1 校园网络建设思想、原则2.1.1 数字校园建设的定位数字校园包括对内、对外服务，对内：建立统一的应用支撑平台，整合学校的资源，构建数字化的共享协同业务

17、服务体系，为学校的教学、科研、管理、生活服务等。对外：体现本院的特色，建立开放式的远程教学、师生进行网上交流，构建教师的终身学习服务平台，为全院师生提供高效的数字信息化服务。2.1.2 数字校园建设指导思想“以网络环境的建设为基础、以教学和科研应用为目标、以信息资源的建设为核心、以规范的管理体制为保证”。从我院的实际需要和长远发展出发，制定合理、有利于学校发展和师生需求的信息化校园建设的整体规划，使整个数字校园建设具有前瞻性、统一性、跨越式特点。贯彻“总体规划，分步实施、统一标准、强化应用、创建特色”的立针，讲求实效，有计划、分阶段、科学合理地实施数字校园建设，通过数字校园的建设，构建体现自身

18、特色的应用系统，使数字校园促进学校教学、科研与管理，全面提升学校的综合能力。2.1.3 数字校园建设原则采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定。（1）资源共享坚持硬件集群（系统硬件平台统一规划、集中管理）、数据集中（建立统一的数据库数据仓库，集中管理数据），应用集成（统一身份认证、统一应用界面风格、统一数据交换标准、统一的开发规范）的技术措施，优化资源，实现资源共享。（2）硬件基础建设、应用软件建设、人才培养互动数字校

19、园建设的基础是网络基础设施。随着服务要求的提高，软件系统向石硬件提出了更高要求，底层软件开发平台、支撑系统都要求软硬件系统不断发展与其相适应。所以，在数字校园的建设和应用过程中，必须实现教学、科研、管理、服务等行为中的软件、硬件系统互补、互动，软、硬件相适应，才能充分发挥软硬件的作用。要使软硬件充分发挥作用，要提高人的素质。人员培训是发挥软硬件功能、提高使用效率的必要措施。数字校园的建设和应用的关键是使用者的观念的更新和转变。1.3.3 集成与协同通过数字校园的建设，通过应用业务流、审批流和工作流，实破以部门为界限的应用处理模式，建立以业务协同为主线的跨部门的应用逻辑和数据集成，以数字化的方式

20、构建一种面向人的协同和谐工作方式，实现信息协同、流程协同、办公协同、管理协同。1.3.4 先进性与适用性统一在数字校园建设中，既要从学校的实际需要和长远发展出发，紧跟信息技术的发展，立足未来进行全面的、超前的总体规划，以要考虑技术的成熟度，体现设备的先进性和实用性相结合，更要考虑设备性能的充分发挥和软件系统应用，不应过多冗余。数字校园的建设资金，要发挥最大的效益；既要坚持适度超前的原则，又不能造成浪费，充分体现“先进与成熟”、“实用与有效”的辩证统一。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此，网络

21、设备是主要关键，国内能满足要求的，尽量采用国产设备。从而在相当长的时间内保证其先进性。1.3.5 安全、稳定、可靠作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。最好是经过相当长时间，在世界范围内被广泛应用的网络产品，所以在选择产品时选用国际知名厂商的产品。1.3.6 易于扩展性由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，应选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，

22、只需要更换相应模块，而不需要更换整个设备。1.3.7 管理与维护方便先进的设备必须配合先进的管理和维护的方法，才能够发挥最大的作用。所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。2.2 网络设备选型原则思科系统公司是全球领先的互联网设备和解决方案供应商。目前，网络是商业、教育、政府和家庭通信的重要组成部分，而思科的基于互联网协议（IP）的网络解决方案是这些网络的基础。通过思科的硬件、软件和服务所创建的互联网解决方案，可帮助个人、公司和国家提高生产率，提升客户满意度，并增强竞争优势。“思科”这一名称已成为互联网、以及互联网业务解决方案所带来的生产率改

23、进的同义词。思科的目标是改变人们工作、生活、娱乐和学习的方式。思科公司由一群来自斯坦福大学的计算机科学家在1984年建立。自成立起，思科的工程师们就一直是开发基于互联网协议（IP）的网络技术的领袖。现在，路由和交换的核心领域，以及高新技术领域的业界领先产品也秉承了这种创新传统，这些高新技术所涉及的领域包括家庭网络、光网、存储网络、IP 电话、网络安全和无线局域网。思科目前在全球共有34000 多名员工，继续致力于创建更为智能、快速和耐久的网络，这可分别通过内置智能网络服务、不断提高运行速度，以及采用演进型基础设施而实现。2.2.1 交换机和集线器类似，再考虑到交换机传统性能参数，可以得出交换机

24、实际选择中应该重点考虑的参数：背板带宽、二/三层交换吞吐率这个决定着网络的实际性能，不管交换机功能再多，管理再方便，如果实际吞吐量上不去，网络只会变得拥挤不堪。所以这三个参数是最重要的。背板带宽包括交换机端口之间的交换带宽，端口与交换机内部的数据交换带宽和系统内部的数据交换带宽。二/三层交换吞吐率表现了二/三层交换的实际吞吐量，这个吞吐量应该大于等于交换机（端口端口带宽）。VLAN类型和数量一个交换机支持更多的VLAN类型和数量将更加方便地进行网络拓扑的设计与实现。TRUNKING目前交换机都支持这个功能，在实际应用中还不太广泛，所以个人认为只要支持此功能即可，并不要求提供最大多少条线路的绑定

25、。交换机端口数量及类型不同的应用有不同的需要，应视具体情况而定。支持网络管理的协议和方法需要交换机提供更加方便和集中式的管理。Qos、802.1q优先级控制、802.1X、802.3X的支持这些都是交换机发展的方向，这些功能能提供更好的网络流量控制和用户的管理，应该考虑采购支持这些功能的交换机。堆叠的支持当用户量提高后，堆叠就显得非常重要了。一般公司扩展交换机端口的方法为一台主交换机各端口下连接分交换机，这样分交换机与主交换机的最大数据传输速率只有100M，极大得影响了交换性能，如果能采用堆叠模式，其以G为单位得带宽将发挥出巨大的作用。主要参数有堆叠数量、堆叠方式、堆叠带宽等。交换机的交换缓存

26、和端口缓存、主存、转发延时等相当重要的参数。对于三层交换机来说，还有一些重要的参数，802.1d生产树是一个重要的参数，其他的如启动其他功能时二/三是否保持线速转发、路由表大小、访问控制列表大小、对路由协议的支持情况、对组播协议的支持情况、包过滤方法、机器扩展能力等都是值得考虑的参数，应根据实际情况考察。2.2.2 路由器由于路由器的重要性，路由器产品的选择也相当关键，在选购该类产品时一定要遵循一定的原则：1) 根据应用环境确定产品类型和档次因为应用环境的不同，用户实际使用情况也有所差异，因此路由器分为接入级、企业级或是骨干级，分别对应于低中高端产品。一般来说，低端接入级路由器主要适用在分级系

27、统中最低一级的应用，或者中小企业的应用，产品多是固定配置的，或者是模块化的路由器，具体选用应该根据自己的需求来决定，考虑的一个主要因素是端口数量，另外还要看包交换能力。中端企业级路由器主要适用于大中型企业和Internet服务供应商，或者分级系统中的中级系统，比如市级网点的应用，产品选用的原则也是考虑端口支持能力和包交换能力。相比之下，高端路由器主要是应用在核心和骨干网络上的路由器，一般是提供千兆能力的产品，端口密度要求极高。选用这类路由器的时候，性能因素最为重要。2) 根据应用要求确定产品外型尺寸路由器的尺寸一般是19英寸，多为机架式，而桌面型或SOHO型路由器则比外置MODEM形状相似，只

28、是外形大一些。一般来说，如果局域网内网络设备需要集中式管理，则最好还是选择19英寸宽的机架式路由器，如Cisco2509、华为2501（配置同Cisco2501）；如果没有上述需求，桌面型的路由器如Intel的8100和Cisco的1600系列，则具有更高的性价比。3) 根据选购方向确定产品的基本性能指标路由器作为网络设备中的“黑匣子”工作在后台。你在选择路由器产品时，应多从技术角度来考虑，如可延展性、路由协议互操作性、广域数据服务支持、内部ATM支持、SAN集成能力等。另外，选择路由器还应遵循标准化原则、技术简单性原则、环境适应性原则、可管理性原则和容错冗余性原则等。特别是对于高端路由器，还

29、应该更多的考虑是否和如何适应骨干网对网络高可靠性、接口高扩展性以及路由查找和数据转发的高性能要求。高可靠性、高扩展性和高性能的“三高”特性是高端路由器区别于中、低端路由器的关键所在。从技术性能上考察路由器产品，一般要考察路由器的容量、每秒钟能处理多少数据包、能否被集群等性能问题，还要注意路由器是否能够提供增值服务和其他各种服务，如VPN、SLA、QoS、MPLS、Diffserv和组播通信等。另外，在安装、调试、检修、维护或者扩展网络的过程中，免不了要给网络中增减设备，也就是说可能会要插拔网络部件。那么路由器能否支持带电插拔，也是路由器产品应该考察的一个重要性能指标。4) 考察路由器的安全特性

30、正如上面提到的“三高”特性那样，考察路由器产品的可靠性是一个非常重要的环节。可靠性通常是指设备具有的故障恢复能力和负载承受能力，而路由器的可靠性则主要体现在接口故障和网络流量增大时所具有的适应能力，一般能够保证这种适应能力的方式就是备份，因此选购路由器产品时最好要求有备份功能。另外，针对网络中可能存在的各种安全隐患，路由器一般应该具有一些安全特性，如身份认证功能、访问控制功能、信息隐藏功能、数据加密功能、攻击探测和防范功能以及必要的安全管理功能等。5) 考察路由器的网络扩展能力扩展性也是考察路由器产品的一个重要点。随着计算机网络应用的逐渐增加，现有的网络规模有可能不能满足实际需要，会产生扩大网

31、络规模的要求，因此扩展能力是一个网络在设计和建设过程中必须要考虑的。扩展能力的大小主要看路由器支持的扩展槽数目或者扩展端口数目。要考虑到将来近期内可能的网络升级，所以选用设备时，必须重点考察路由器的网络扩展能力。6) 考察路由器的控制软件很多用户都知道，路由器的控制软件是路由器发挥功能的一个关键环节。从软件的安装、参数自动设置，到软件版本的升级都是必不可少的。因此在选购路由器产品时，要注意考察路由器的控制软件本身的优劣，最好选择软件安装、参数设置及调试方便，功能强大的产品。7) 考察路由器的网管系统由于路由器有非常关键和重要的控制任务，因此随着网络规模的不断增大，其网络的维护和管理负担就越来越

32、重，所以在路由器这一层上网管系统尤为重要。当你在选择路由器时，务必要关注网络系统的监管和配置能力是否强大，设备是否可以提供统计信息和深层故障检测的诊断功能等。8) 考察路由器的售后服务支持路由器产品毕竟是一种高科技产品，它的技术含量和价格都不是一般的电子类产品所能比的，因此在选购路由器产品时一定要特别重视产品的售前资讯、培训以及售后的技术支持和维修服务，而且最好要选择能绝对保证服务质量的厂家的产品，在这点上国内知名厂商要比国外厂商略有优势。9) 适当考虑路由器产品的品牌由于路由器技术含量高，价格昂贵，所以越是高档的产品越要注意产品的品牌，国外有着多年研发以及销售历史的名牌大厂的路由器产品较有保

33、证，这样的著名品牌一般值得信赖。2.2.3 产品示例因为网络设备涉及的类别很多，这里我们挑选路由器来进行产品示例，分别列出了CISCO公司的低端、中端、高端的三款路由器产品：1、低端路由器：Cisco 2500系列 2、中端路由器：Cisco 3600系列 3、高端路由器：Cisco 7500系列 2.3 设计依据l 美国国家规范与国家安全规范l BS800 , EN55014 无线电干扰极限l BS1433用于的铜缆l BS2757，IEC8绝缘材料的分类l BS7430-接地l BS7671 房屋装置的接线法规l CCITTl 美国UL实验室批准的列表l EIA/TIA568B及569标准

34、l ISO/IEC DIS 11801建筑及建筑群结构化综合布线系统国际标准l 中国CECS72：97建筑与建筑群综合布线系统工程设计规范l 中国通信行业标准YD/T926.1(2)-1997大楼通信综合布线系统第三章 校园网络总体结构设计3.1 校园网的总体设计思想当今世界，信息革命正在飞速发展，知识经济见端倪，无论是发达国家还是发展中国家，都面临着机遇和挑战。实施“科教兴国”战略，积极开展学校信息技术教育是顺应国际浪潮的必然趋势；是推动我国社会生产与经济发展的必由之路；是提高国民素质的迫切需要；是深化素质教育和深化教育改革的突破口。随着计算机网络的高速发展，其在教学领域的作用越来越得到重视

35、，计算机网络在校园的应用，把先进的教学手段和管理方式带进了校园，使教学、管理更趋于高效、科学、灵活。随着国家面向二十一世纪振兴教育一文的发布，重视素质教育口号的提出，致使校园网建设的脚步不断加快。在校园网中硬件系统和软件应用系统就好比一个是路，一个是车，只有两者相辅相成才能发挥其优势作用。校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。 总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进

36、行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。3.2校区总体规划方案科学性整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的地理分布和通信条件，整体

37、规划网络建设方案，对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规划。 先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。 结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。 高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题；设备易于使用和维护，为科学研究提供先进平台。例如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机与数据处理等。 支持宽带多媒体

38、业务。例如远程教学、多媒体网络教室、电视会议。 为学术交流提供良好的环境。与CERNET,CHINANET等进行高速互连，快速访问Internet，与国内外同行交流信息、协同工作和展示学校的形象。3.3 新校区校园网建设的整体内容一个完整的校园网建设根据软硬件结合的原则主要包括两个内容：网络技术方案设计；应用信息系统资源建设。网络技术方案设计主要包括两个方面：结构化布线与设备选择、网络技术及设备选型。应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等的选择。内部信息资源建设包括校园办公管理系统、多媒体网络教室、网络多媒体课件制作系统、内部通信信息服务系统、视频点播系统等。外部信

39、息资源建设包括学校主页、远程教学、Internet信息管理等。针对目前某大学新校区属即建新校区的实际情况，我们认为：新建校区目前的建设重点应放在整个新建校园网络技术方案设计部分。其包括的内容有：整个新建园区内结构化布线系统设计，校园网计算机网络系统。 3.4 VLAN IP 规划3.4.1 VLAN、IP技术介绍 以太网的VLAN工业标准比较模糊，各厂商的VLAN解决方案差别很大，不同厂商的VLAN兼容性比较差，在同一网络系统中只能采用一个厂商的VLAN方案。 云南XXX学院的局域网络系统，将产生大量的信息流量及办公应用，要求： 灵活的VLAN划分能力； 支持多种协议的网络层交换能力； 高可靠

40、性及快速的故障恢复和定位能力； 完善的网络管理和监控。3.4.2 vlanip划分 VLAN规划部门电脑数量VLAN数量VLAN名VLAN号VLAN IPIP网段可用范围第一教学楼1503JX_1111192.168.0.1192.168.0.0/26192.168.0.262/26JX_1212192.168.0.65192.168.0.64/26192.168.0.66126/26JX_1313192.168.0.129192.168.0.128/26192.168.0.130190/26第二教学楼902JX_2121192.168.1.1192.168.1.0/26192.168.1.2

41、62/26JX_2222192.168.1.65192.168.1.64/26192.168.1.66126/26第三教学楼902JX_3131192.168.2.1192.168.2.0/26192.168.2.262/26JX_3232192.168.2.65192.168.2.64/26192.168.2.66126/26教师公寓1481JG_1111192.168.3.1192.168.3.0/26192.168.3.262/26教师公寓2481JG_2121192.168.3.65192.168.3.64/26192.168.3.66126/26教师公寓3481JG_3131192.

42、168.3.129192.168.3.128/26192.168.3.130190/26实训楼902shixun_01211192.168.4.1192.168.4.0/26192.168.4.262/26shixun_02212192.168.4.65192.168.4.64/26192.168.4.66126/26学工楼1002XG_01221192.168.5.1192.168.5.0/26192.168.5.262/26XG_02222192.168.5.65192.168.5.64/26192.168.5.66126/26行政楼1002XZ_01231192.168.6.1192.1

43、68.6.0/26192.168.6.262/26XZ_02232192.168.6.65192.168.6.64/26192.168.6.66126/26图书馆2505TS_01241192.168.7.1192.168.7.0/26192.168.7.262/26TS_02242192.168.7.65192.168.7.64/26192.168.7.66126/26TS_03243192.168.8.129192.168.8.128/26192.168.8.130190/26TS_04244192.168.8.193192.168.8.192/26192.168.8.194254/26T

44、S_05245192.168.9.1192.168.9.0/26192.168.9.262/26总务处1002ZW_01251192.168.10.1192.168.10.0/26192.168.10.262/26ZW_02252192.168.10.65192.168.10.64/26192.168.10.66126/26学生公寓150*1751XS_1_1301192.168.11.1192.168.11.0/26192.168.11.262/26XS_1_2302192.168.11.65192.168.11.64/26192.168.11.66126/26XS_1_3303192.16

45、8.11.129192.168.11.128/26192.168.11.130190/26XS_2_1304192.168.12.1192.168.12.0/26192.168.12.262/26XS_2_2305192.168.12.65192.168.12.64/26192.168.12.66126/26XS_2_3306192.168.12.129192.168.12.128/26192.168.12.130190/26XS_3_1307192.168.13.1192.168.13.0/26192.168.13.262/26XS_3_2308192.168.13.65192.168.13.64/26192.168.13.66126/26XS_3_3309192.168.13.129192.168.13.128/26192.168.13.130190/26XS_4_1310192.168.14.1192.168.14.0/26192.168.14.262/26XS_4_2311192.168.14.65192.168.14.64/26192.168.14.66126/26XS_4_3312192.168.14.129192.168.14.128/26192.168.14.130190/26XS_5_13