2022年校园网规划方案 .pdf

《2022年校园网规划方案 .pdf》由会员分享，可在线阅读，更多相关《2022年校园网规划方案 .pdf（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 文档日期2012-5-15 编号003 项目名称信息职业技术学院东校区校园网建设项目部门网建部开始时间2012-5-9 结束时间2012-5 文档名称信息职业技术学院东校区校园网建设项目建设方案文档摘要本方案重点阐述了校园计算机网络系统的设计和实现方法，包括系统实际原则、网络技术选择、网络拓扑结构及设备的选型，本设计可以实现各个模块的基本功能，满足校园内部各个部门的要求。网络设计上采用三层结构，即核心层、汇聚层、接入层。网络采用标准、开放、可扩充的、能与其他厂商配套使用的思想。网络技术的选择上，选择以以太网技术作为组网技术，充分满足校园网的组网需要，也符合当前技术发展的趋势。整个校园网设两

2、个核心交换节点，位于实验楼，该学校内所有的主干线路均汇聚在此， 同时外网入口也在此，由此控制和管理整个校园网络的访问。本次校园网设备选型中，核心层选择了华为Quidway S9312 交换机，汇聚层与接入层选择了华为S5700-24TP-SI交换机，服务器选择了联想万全 R525 G2。在本方案中，第一章重点介绍了校园网需求，即：网络需求分析、系统需求分析、环境需求分析；在第二章介绍了校园网络设计与规划，重点介绍了拓扑图、信息点的分布；第三章主要介绍了综合布线施工方案第四章介绍网络设备的选型，即：核心层、汇聚层、接入层、服务器、防火墙设备的选型。编制人员李玉佳审核人员高卉项目经理杨雨部门负责人

3、李玉佳甲方单位北京信息职业技术学院东校区甲方联系人李先生电话甲方地址朝阳区名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 17 页 - - - - - - - - - 2 北京信息职业技术学院东校区网络系统规划方案致远公司2012 年 5 月9 日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 17 页 - - - - - - - - - 3 前言

4、. 4第一章需求分析 . 4系统安全性与保密性. 6第二章方案设计 . 72.1设计原则 . 72.1 先进性与现实性. 72.2 系统与软件的可靠性. 72.3 管理与维护 . 82.4 系统安全性与保密性. 82.5 网络设备的选择原则. 82.2网络系统设计方案. 84 号楼拓扑图 . 9（2） 校园网拓扑结构图如下：. 11 第三章综合布线的设计及施工. 11 第四章设备技术参数. 15 核心层设备选择. 15 汇聚设备选择. 15 接入设备选择. 15 服务器设备 . 16 操作系统与服务. 16 第五章设备配置报价、清单. 17 名师资料总结 - - -精品资料欢迎下载 - - -

5、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 17 页 - - - - - - - - - 4 前言随着计算机、 通信和多媒体技术的发展， 使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、 具有先进性的、 可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、 广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展

6、网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。需求功能校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。第一章 需求分析一、校园网建设需求分析1、综合布线系统需求对于办公楼、教学楼、实验楼，宿舍楼等应从墙内预埋的暗管中走线，最后形成每个位置 1 个信息点。下表为整个校园网的信息点统计表格：序号地点/ 部门信息点数备注1 1 号楼190 教学楼、办公楼2 2 号楼150 办公楼3 3 号楼60 办公楼4 4 号楼150 教学楼、办

7、公楼5 5 号楼30 教室楼6 6 号楼20 办公楼、教学楼名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 17 页 - - - - - - - - - 5 7 7 号楼100 教师公寓8 8 号楼180 男生公寓9 9 号楼2 锅炉房10 10号楼80 培训中心11 11号楼150 女生公寓12 12号楼150 女生公寓13 13号楼50 办公楼、教学楼14 14号楼100 办公楼、教学楼合计1412 2、校园网系统需求根据校园网络项目，我们应该充分考虑学校的实际情况，

8、注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、 系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。 学校借助校园网的建设， 可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：1. 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干， 100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付

9、将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。2. 网络互联： 提供国际互联网 ISDN 专线接入（或 DDN ） ， 实现与各公共网的连接； 可扩容的远程拨号接入 / 拨出，共享资源、 发布信息等。 应用系统及教学资源丰富；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 17 页 - - - - - - -

10、- - 6 有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； 有以 WEB 数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。3、网络设备需求校园网中的网络应用通常都比较复杂，几乎提供所有的网络服务。 由于视屏点播、视屏会议、电子课件等使用，使网络中充斥着大量的多媒体数据。同时，学生们总是乐于尝试各种网络服务，如网络游戏、点对点传输、FTP服务、视屏聊天等，所以网络中的数据流量非常大。因此，要求校园网络设备具有较高的性能。另外，由于许多学生酷爱各种黑客技术，总想试图攻击计费服务器或其它感兴趣的站点， 所以网

11、络安全也提出了更高的要求。因此，建议校园网采用性能稳定的 Cisco 或锐捷产品。4、网络安全设施今天， 随着 Internet 的迅猛发展， 企业及个人用户在线交易量呈现日渐上升的趋势，网络运营已成为社会新时尚。但Internet 在方便信息交流的同时也为病毒提供了一个感染和快速传播的安全途径 ，病毒从网络一端到达另一端并在计算机未加任何防护措施的情况下运行它从而导致网络瘫痪，系统崩溃，给信息社会的安全和发展构成严重威胁，造成巨大损失。 要解决这一难题， 满足用户对网络安全的要求， 就需要一个有审计机制、 透明机制、 独立及辅助运用机制的网络安全解决方案。汇聚层必须具备先进硬件三层转发机制，

12、有效抗击恶意IP地址扫描、安全策略，验证数据包路由转发功能，使其成为健壮的网络。系统安全性与保密性对校园网来说， 各个学科的资料安全性和保密非常重要，特别是学校尚未公布的决策， 财务资料等重要数据的安全尤为重要。在设计网络时， 除了应考虑各种外界干扰外， 还要在各环节提供安全措施，如划分虚拟网， 对用户设置访问权限等。保证系统可靠运行， 在网络设计时， 将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。 系统还将按照国家相关的规定进行相应的系统保密性建设。5. 网络服务需求 （FTP ，邮件服务器，）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - -

13、 - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 17 页 - - - - - - - - - 7 操作系统与服务电子邮件服务、 ftp 数据存储服务上我们选择Windows2003 操作系统，清晰的图形化界面使管理员方便快捷的管理服务器。第二章方案设计2.1设计原则2.1 先进性与现实性作为中国教育科研网的一部分， 我院的核心计算机网络系统处理的信息量将会十分庞大， 要求计算机网络有很高的工作效率。而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨，所以，我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率，保证系统

14、工作的灵活性，保证网络的可靠性， 也使系统的扩展和维护变得简单。我们将在网络构架、 硬件设备、传输速率、 协议选择、 安全控制和虚拟网划分等各个方面充分体现我院校园网网络系统的先进性。 在考虑系统先进性的同时， 我们也会考虑实效、 兼顾现实，建设不仅先进而且合适的系统。 由于我学院大部分还处于规划阶段或基础建设阶段， 因此我们建议实施分期建设的方法， 先根据目前的需要建设第一期工程，但为以后的建设提供一定的可扩展空间。2.2 系统与软件的可靠性在我院校园网网络系统设计中， 很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时，怎样使系统保持正常工作， 或者在尽量短的时间内恢复正

15、常工作， 是我院校园网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证我院校园网网络系统的可靠性。保证系统可靠运行， 在网络设计时， 将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。保证网络的高可靠性同样是非常重要的，要采用冗余路由和备份设备，对网络进行实时监控，便于及时排除故障，确保网络的可靠营运。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

16、 - - - - - 第 7 页，共 17 页 - - - - - - - - - 8 2.3 管理与维护我院校园网网络系统的节点数目大，分布范围广， 通信介质多种多样， 采用的网络技术也较先进， 尤其引入交换式网络和虚拟网之后，网络的管理任务加重了，如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，合理地网络规划策略,可以提供强大的网络管理功能， 使网络日常的维护和操作变得直观、简便和高效2.4 系统安全性与保密性对校园网来说， 各个学科的资料安全性和保密非常重要，特别是学校尚未公布的决策， 财务资料等重要数据的安全尤为重要。

17、在设计网络时， 除了应考虑各种外界干扰外， 还要在各环节提供安全措施，如划分虚拟网， 对用户设置访问权限等。保证系统可靠运行， 在网络设计时， 将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。 系统还将按照国家相关的规定进行相应的系统保密性建设。2.5 网络设备的选择原则根据已制定的网络系统设计原则， 我们所选择的网络设备必须具有以下一些特点：安全、稳定、可靠。作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、 稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。便于扩展：由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资， 我们必须选择具有

18、一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候， 不需要增加新的设备， 而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。2.2网络系统设计方案如前所述，校园网络系统在结构上应包括综合布线系统、网络交换接入设备、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 17 页 - - - - - - - - - 9 服务器群设施、应用软件设施、安全服务设施、宽带接入设施等几个方面，组网主

19、要为满足方便内部传输资料和访问互联网络等目的。1、网络综合布线系统4 号楼拓扑图INTERNET防火墙路由器4号教学楼444Web服务器主交换机主服务器中心交换机4444机房等名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 17 页 - - - - - - - - - 10 上图详细示意了整个网络布线系统的设计和建设方法。2、宽带接入3、安全设备全网安全认证系统选择锐捷网络RG SAM ， 实现全网用户的接入控制、安全认证管理，并可以提供增值的上网计费的管理。4、网络管理

20、设备5、网络服务器从具体应用来看， 校园网服务器主要有FTP 写出各服务器对应的IP 地址， 。（1）下表为校园网的VLAN 、IP 划分列表：序号部门VLANIP 网络掩码网关备注11 号楼VLAN310.10.3.0255.255.255.010.10.3.254教学楼22.3 号楼vlan410.10.4.0255.255.255.010.10.4.254办公楼34 号楼vlan510.11.0.0255.255.0.010.10.5.254办公、教学楼45.6 号楼vlan610.12.0.0255.255.0.010.10.6.254办公、教学楼57 号楼vlan710.10.7.0

21、255.255.255.010.10.7.254教师公寓68 号楼vlan810.10.8.0255.255.255.010.10.8.254男生公寓79.10 号楼vlan910.10.9.0255.255.255.010.10.9.254培训中心811 号楼vlan10 10.10.10.0255.255.255.010.10.10.254女生公寓912 号楼vlan11 10.10.11.0255.255.255.010.10.11.254女生公寓1013.14 号楼vlan1210.10.12.0255.255.255.010.10.12.254办公、教学楼11管理vlan210.9.

22、0.0255.255.0.010.10.2.254管理 vlan名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 17 页 - - - - - - - - - 11 （2）校园网拓扑结构图如下：INTERNET防火墙路由器116号楼图书馆4号教学楼321号教学楼8号宿舍楼145791013124448866机房Web服务器主交换机电子阅览服务器图书馆服务器主服务器中心交换机第三章综合布线的设计及施工4 号楼一层布线图名师资料总结 - - -精品资料欢迎下载 - - - -

23、 - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 17 页 - - - - - - - - - 12 男女向上向上信息中心信息中心办公室办公室办公室电梯设备间4 号楼二层布线图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 17 页 - - - - - - - - - 13 男女向上向上办公室办公室会议室会议室会议室校长室财务电梯间设备间4 号楼 36 层布线图名师资料总结 - - -精品资料欢迎下载

24、- - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 17 页 - - - - - - - - - 14 男女向上向上机房机房机房机房机房办公室办公室电梯间设备间名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 17 页 - - - - - - - - - 15 第四章设备技术参数核心层设备选择中心交换机采用锐捷网络RGS6810E 万兆核心交换机作为整个校园网核心层的双核心交换机， RGS68

25、10E 万兆核心交换机具有1.6Tbps 的背板带宽，10 个插槽，万兆端口密度为32个，二、三层转发速率为572Mpps。可配置冗余电源模块及管理引擎模块， 而且所有模块支持热插拔， 提高了系统的可靠性和可用性。RGS6810E 万兆核心交换机是锐捷网络专门针对园区网骨干和中高密度接入一体的高速局域网络，提供一个高性能、多层交换解决方案， 其设计宗旨是满足主干分散和服务器集合环境对千兆位密度、可伸宿性、高可用性及多层交换不断增加的需求，是大中型网络核心骨干交换机的理想选择。汇聚设备选择汇聚层交换机采用锐捷网络RGS376012SFP GT 全千兆交换机。 RGS376012SFPGT 最多支

26、持 12 个千兆端口，具有 48Gbps的背板带宽，二、三层包转发率达到18Mpps。RGS376012SFPGT 支持冗余电源接口，需要另外配置专门的冗余电源模块提供电源。RGS376012SFPGT 对于 IPV6 的全面支持，满足新校区的全面部署IPV6 网络的可能性。该款交换机完全可以满足组网要求。接入设备选择接入层交换机选择锐捷网络STARS2100G 系列千兆交换机。STARS2100G 系列千兆交换机是全线速可堆叠千兆智能交换机，可以配置百兆、千兆模块或堆叠模块。 STARS2126G 可实现与 STARS2150G 的混合堆叠，最多可以实现8 个设备进行堆叠。 STARS210

27、0G 系列千兆交换机可以实现支持名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 17 页 - - - - - - - - - 16 802.1x 的五元素绑定认证， 包括用户名、 PC 机 IP 地址、PC 机 MAC 地址、接入交换机 IP 地址、接入交换机端口号元素。提供智能的流分类和完善的服务质量（QoS）以及组播管理特性，并可以实施灵活多样的ACL 访问控制，支持基于用户的带宽控制。服务器设备锐捷安全计费管理系统和设备支持SAM 服务器的双机热备，当主服务器由于

28、某原因不可用时， 用户的认证计费报文会自动切换到备份Radius服务器处理。确保 Radius服务（认证计费）的不中断。前提是需要购买两套S-Radius软件。锐捷安全计费管理系统支持后台的MS SQL 或 Oracle 数据库服务器的双机热备，但是数据存储备份需要专业的双机软件和磁盘柜，锐捷网络负责推荐专业的数据存储备份厂商和解决方案，数据存储与备份涉及到的软、 硬件由用户自己购买，同时由数据存储备份供应商负责实施。操作系统与服务电子邮件服务、 ftp 数据存储服务上我们选择Windows2003 操作系统，清晰的图形化界面使管理员方便快捷的管理服务器。名师资料总结 - - -精品资料欢迎下

29、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 17 页 - - - - - - - - - 17 第五章设备配置报价、清单产品代码设备参数数量单价（元）总价硬件设备华为 Quidway S9312 三层交换机 ; 存储转发；背板带宽4.8Tbps ；包转发率1080MPPS ；模块化插槽数12；支持 VLAN功能； 支持网管功能；支持IPv4/IPv6 1 19000 19000 华为S5700-24TP-SI 二层交换机 ; 存储转发；背板带宽256Gbps；包转发率1080MPPS ；模块化插槽数12

30、；支持 4 个 VLAN功能；支持网管功能；支持 IPv4/IPv6，端口数量 28 118 4670 551060 联想万全 R525 G2 机架式，四核，三级缓存12MB ，内存 32G支持热插拔可选配USB闪存式软驱1 35000 35000 E-mail服务器联想万全T168 G6S34302G/500S 塔式；四核；三级缓存8MB ；内置硬件故障定位模块: 开机自动故障诊断；内存容量500GB 1 23000 23000 H3C SecPath F1000-C 企业级防火墙，支持标准网管SNMPv3, 并且兼容SNMP v2c、 SNMP v1, 支持 NTP时间同步 , 支持 Web方式进行远程配置管理, 支持Quidview BIMS系统进行设备管理,支持 Quidview VPN Manager系统进行 VPN业务管理和监控, 命令行接口1 42000 42000 硬件总价670060（元）软件总价284000（元）总价954060（元）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 17 页 - - - - - - - - -