大學校園網
課程設計報告
所屬課程名稱計算機網路
題目校園網路設計方案
院 （系資訊工程系
班級12計算機網路技術班
學生學號
指導教師
2011 年 12 月 15 日 目錄
1 緒論 1
2 校園網網路建設需求分析 2
3 理工學院校園網方案設計 3
4 網路裝置配置策略 5
5 設計小結 6
6 參考文獻 6
（校園網作用、校園網建設現狀、校園網主流技術、理工學院校園建設背景等）
1.1現有校園網網路狀況、inter***接入方式
( 10mbps網通寬頻)
1.2現有網路拓撲結構
1.3現有校園網網路裝置
dlink 路由器負責校園網接入網通，起路由和nat作用，內網劃分為四個vlan
辦公網192.168.0.* vlan1
機房1 192.168.1.* vlan 10
機房2 192.168.2.* vlan 20
機房3 192.168.3.* vlan 30
機房4 192.168.4.* vlan 40
1.5校園網存在的問題
隨著網路使用者的增加inter***接入頻寬只有10 mbps已經不能滿足要求，需要增加頻寬
辦公系統只有乙個vlan，廣播量達，病毒感染機率高，需要按樓號再細分為幾個vlan
校園網沒有硬體防火牆，網路安全得不到保障
學校擬籌建乙個網路實驗室，需要配置乙個方案
針對校園網防病毒策略，需要配置乙個防病毒病毒閘道器
2.1 校園網網路建設的目標和原則
（1）設計要求
我們的設計方案遵循以下設計要求：
① 網路建設的技術起點要高
要求一定要利用目前成熟的技術和產品，在此基礎上考慮盡可能先進，保證在五至十年內所建成的網路能滿足進一步的需求並且不會落後於時代。
② 要有良好的可擴充性和易維護性
在建網時要考慮能進行靈活配置，要考慮盡可能的降低以後的維護工作量和維護費用，盡量統一配置裝置的規格和型號。
③ 網路要有好的開放性
是指能支援多種通訊協議、多種傳輸介質和多種主機連線，能支援多種資料格式的傳輸。
④ 網路裝置配置要合理
網路裝置應綜合考慮，避免出現瓶頸。
⑤ 系統採用intra***設計技術
要求提高易用性並可更加方便的與inter***連線。
（2）設計原則
為了將華東交大理工學院校園網建設成達到國內一流水平，運用現代科技手段，充分體現現***思想的網路系統，在校園網工程建設中，遵循下列原則：
① 開放性原則
隨著開放互連標準的制定，只有開放的，符合國際標準的網路系統才能夠實現多廠家產品的互連。目前已成熟的國際標準包括：乙太網、快速乙太網、fddi網、令牌環網。
已制訂或即將制訂國際標準還包括千兆乙太網、atm（非同步傳輸模式）等，並且這些網路系統不僅在世界範圍內，即使在國內也被廣泛地採用。
② 可擴充性原則
網路系統要能夠靈活地擴充，比如：能夠通過擴充支援千兆網、atm 網路。具有良好擴充性的網路系統能夠讓使用者以較小的代價，通過產品公升級，採用新的技術來擴充現有網路裝置的功能，這樣，就有效地保護了使用者的投資。
③ 可靠性原則
使用者的網路系統必須具有一定的容錯能力，保障在意外情況下不中斷使用者的正常工作，這要求網路裝置能夠支援諸如:mulitilink trunking、spanning tree等冗餘連線協議。比如，在網路系統的關鍵部位（如主伺服器）提供2條以上線路連線，多條鏈路可同時使用，當其中一條線路意外斷開的，另一條線路仍能夠自動正常工作，保障系統不中斷。
④ 可管理性原則
網路系統應該能夠支援 snmp（簡單網管協議），這樣便於計算機管理人員通過網管軟體隨時監視網路的執行狀況，一旦出現故障，可以自動報告出錯位置和出錯原因，管理人員可以迅速發現故障並即時維護，同時 snmp v2版本的協議還支援很多更高階的網路安全管理功能。比如：使用者的財務系統要求有一定的保密性，通過 snmp 的協議管理，可以防止網路上的普通使用者訪問財務系統。
但允許某些特權使用者（比如：校長）可以直接訪問校園網和軍網有關資源，獲得有用的統計報表等資訊。
（3）實施原則
校園網的建設要適應學校的長遠發展規劃，可依據具體情況採取「統一規劃，分階段實施，逐步到位」的建網原則。
具體地講，主幹網的建設應該盡可能全面的一步到位，而終端裝置可以分批採購。因為主幹網決定了系統的基本結構，不能輕易改變；而終端裝置隨時在公升級換代，可根據當時的需要不斷配置完善。
（4）應用原則
應堅持「培訓在先、使用在後」的原則。要實現學校教師、技術與管理人員的全員培訓，形成一支能使校園網正常持續執行的軟、硬體管理建設的骨幹隊伍。
（5）維護原則
網路的建成僅僅是萬里長征的第一步，校園網真正投入使用並發揮效益，還需要完善的管理和細緻的維護。學校應把專業維護和日常維護區別開來，應與專業網路公司建立長期的合作關係，並訂立長期維護協議，把定期的專業維護交給專業人員去做；同時，普通日常維護依靠自身完成。這樣，學校才能把主要精力投入到教學應用方面上。
2.2 校園網建設需求分析
2.2.1 環境需求
2.2.2 功能需求
對於多**形式的資料如語音、圖象、動畫演示、**點播等，網路應該及時、高效地完成資料傳輸，確保電子教學的正常運做。滿足學生上機要求.
2.2.3 網路規模需求
網路應該支援大規模的資料庫應用。隨著我國基礎教育水平的提高，通過網路執行基於伺服器/客戶機的資料庫查詢檢索是日常教學中教師和學生經常要進行的活動。如何確保資料庫查詢迅速及時地得到反饋是網路應該注意的問題。
2.2.4 網路拓撲結構需求
隨著校園網對網際網路接入需求的增加，應該考慮校園網能夠順利實現與外部網路和inter***的連線。
校園網應該具備使用靈活，管理簡單的特性。由於校園網不可能投入太多的專業人員從事系統維護，因此在設計時就應該考慮網路使用和維護應該盡量簡單。
考慮到未來校園的擴建，教學發展的需要，校園網應該具備很好的擴充套件能力，能夠保證在需要時校園網能夠實現向未來網路的平滑公升級。另外校園網應該能夠保證新的應用形順利開發實現。
2.2.5 網路管理需求
網路系統應該能夠支援 snmp（簡單網管協議），這樣便於計算機管理人員通過網管軟體隨時監視網路的執行狀況，一旦出現故障，可以自動報告出錯位置和出錯原因，管理人員可以迅速發現故障並即時維護，同時 snmp v2版本的協議還支援很多更高階的網路安全管理功能。
2.2.6 網路安全需求
配備的防火牆。防火牆的配備，極大的提高了我校校園網與外網之間的安全性，從根本上消除了多年以來存在的網路安全隱患。
2.2.7 校園網系統整合預算
3.1 校園網規劃
（1）網路規模與結構分析：
千兆幹線、百兆交換到桌面，輕鬆實現高速網上衝浪。主幹採用三層架構，充分利用三層交換的高效能管理，滿足大容量、高速率的資料傳輸。基於三層的管理，對網路各種資訊資料的處理游刃有餘。
分布式的三層提供強大的系統張力，避免了牽一髮而動全身。處於三層的交換技術，實現網路路由管理。不但有效控制網路風暴，又能實現跨vlan的網路鏈結，為網路的安全提供了強有力的保障。
千兆幹線充分保障了主幹的頻寬，為各子網提供優良的「服務」，百兆到桌面有效地保障的資料、語音以及**的有無阻塞傳輸。
（2）網路工程方案分析：
網路裝置選型、軟體平台配置、綜合佈線系統與網路工程施工、網路工程經費預算、網路系統的測試與驗收、網路應用和技術培訓。
3.2 校園網設計
1. 網路的邏輯設計
（1）網路拓撲結構的分層設計
校園網分為3層結構，即核心層、匯聚層和接入層。主幹網一般採用星型拓撲結構，主流技術是千兆乙太網，為了克服當點故障，校園網核心層一般採用雙核心路由交換機，核心層到匯聚層具有冗餘鏈路，以提高網路可靠性。為了便於校園網的管理，一般按部門劃分子網和vlan。
當學校在不同地方有校區時，可採用vpn技術。
（2）網路拓撲結構各層設計
網路核心層設計
網路匯聚層設計
網路接入層設計（含802.11x無線接入方案）
網路拓撲各層的設計目標和策略
（3）網路位址的分配和命名
網路整合方案
系統總體設計要充分考慮使用者當前各業務層次 各環節管理中資料處理的便利性和可行性，把滿足使用者業務管理作為第一要素進行考慮 採取總體設計 分步實施的技術方案，在總體設計的前提下，系統實施中可首先進行業務處理層及管理中的低層管理，穩步向中高層管理及全面自動化過渡，這樣做可以使系統始終與使用者的實際需求...
系統網路整合方案
目錄 2 第一章綜合業務運維管理中心 3 第二章伺服器虛擬化 8 2.1 現狀和需求分析 8 2.2業務高可用方案設計 9 實現效果 9 實施的流程 9 功能實現與設計目標 10 2.3儲存方案設計 11 第三章資料容災備份方案設計 11 第四章產品說明 13 4.1vmware虛擬化介紹 13 4...
旭日集團網路整合方案
旭日集團股份公司 網路系統整合方案 一 前言 1.1 集團綜合資訊系統建設目標3 1.2.使用者具體需求4 1.3 集團綜合資訊系統建設原則4 1.3.1 先進性5 1.3.2 標準性5 1.3.3 相容性5 1.3.4 可公升級和可擴充套件性5 1.3.5 安全性6 1.3.6 可靠性6 1.3....