校园网网络规划方案.docVIP

目录

TOC\o1-3设计要求1

一、用户需求分析3

二、网络拓扑设计及原那么4

〔一〕拓扑设计4

〔二〕设计原那么4

三、网络方案设计6

〔一〕网络结构分析6

1．骨干层6

2．接入层7

3．出口7

〔二〕网络架构设计7

〔三〕扩展的考虑8

〔四〕网络VLAN的设计8

〔五〕网络QoS设计9

〔六〕网络平安设计11

〔七〕效劳器12

四、设备选型13

〔一〕路由器的选择13

〔二〕交换机的选择14

〔三〕防火墙18

〔四〕效劳器19

附表21

前言

当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的开展中起着越来越重要的作用，信息的交流成为开展经济最重要的因素。另一方面，随着计算机、网络和多媒体等信息技术的飞速开展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的网络向高速多媒体信息网开展。

快速、高效的传播和利用信息资源是21世纪的根本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。因此，学校校园网的有无及水平的上下，也将成为评价学校及学生选择学校的新的标准之一。

Internet及WWW应用的迅猛开展，极大的改变着我们的生活方式。信息通过网络，以不可逆转之势，迅速打破了地域和时间的界限，为更多的人共享。而快速、高效的传播和利用信息资源正是二十一世纪的根本特征。学校作为信息化进程中极其重要的根底环节，如何通过网络充分发挥其教育功能，已成为当今的热门话题。

随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向开展，校园网的有无以及水平的上下也将成为评价学校及学生选择学校的新的标准之一，此时，校园网上的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一局部；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。

学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线效劳、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终到达在网络方面，更好的对众多网络使用及数据资源的平安控制，同时具有高性能，高效率，不间断的效劳，方便的对网络中所有设备和应用进行有效的时事控制和管理。

HYPERLINK设计要求

学院校区内有教学楼一栋，实训楼一栋。

教学楼呈一字型，长约120米，宽约20米，有5层，每层大约具有21个房间，层高3.5米，每个房间长大约10米，宽大约9米，走廊约2米，主配线间设在3楼〔321〕。示意图如下：

教学楼有40个实验室,40个教室,每5个办公室为一个系所有,共6个系,其余为行政办公室。

实训楼呈一字型，长约120米，宽约20米，有6层，每层大约具有21个房间，层高3.5米，每个房间长大约11米，宽大约7.5米，走廊约2米，主配线间设在3楼〔321〕。示意图如下：

教学楼有40个实验室,40个教室,每5个办公室为一个系所有,共6个系,其余为行政办公室。实训楼与教学楼相距100米，电缆布线沟为500米。

校园网建设的具体需求：

〔1〕、学院采用1000M做骨干，100M到桌面。

〔2〕、校园网内具有WWW效劳器、FTP效劳器、DNS效劳器、VOD点播效劳器、办公OA效劳器、设有基于SAN架构的磁盘阵列用于数据存储、用于提供一些培训中常用的资料下载，网络管理等。

〔3〕、学校采用基于SQLserver2000数据库做开发平台。

〔4〕、校园网采用路由器+防火墙结构进行接入，网络互联设备(交换机、路由器、线缆、及其他设置)。

〔5〕、所有实验室各自划分VLAN，各系办公室各自划分VLAN，行政办公室为一个VLAN，教室为一个VLAN，效劳器组为一个VLAN。

〔6〕、做好路由器与防火墙之间的平安通信工作，防止搭线窃听，IP盗用。

〔7〕、交换机的要求：所有的交换机均屏蔽echo协议，屏蔽135、136、137、138、139、389、445、4444常用端口，屏蔽TFTP协议。

〔8〕、所有实验室各自划分VLAN之间不能互访，不能访问其他区域，只能上网。

〔9