實踐教學
蘭州理工大學
計算機與通訊學院
2023年秋季學期
計算機網路課程設計
題目：西峰一中校園網規劃與設計
專業班級：
姓名學號
指導教師
成績這次課程設計的題目是西峰一中校園網的規劃與設計，它涉及到校園網的需求分析、網路規劃設計、管理（包括安全）技術、設計原則以及裝置效能介紹、選擇的技術依據、解決方案等各個方面，對這次設計，還涉及到校園網建設中的基本知識和需求分析，校園網建設的方案，校園網應用服務系統的建設和校園網的安全等多方面問題，其結合宜賓三中學的實際情況，對校園網的建設作了深入淺出的分析和建議。
該校園網包括多**教學網、校園日常辦公管理網路系統和網際網路的接入，由先進的軟硬體系統組成，通過高速的結構化綜合佈線系統有機結合在一起，具有高速、安全、標準、可管理的特徵，它技術先進、擴充套件性強、能覆蓋全校主要樓宇的校園主幹網路。在組建校園區域網時所需要的硬體裝置是要用到網絡卡、網線和集線器(hub)。
關鍵詞：校園網；需求分析；綜合佈線系統；網路管理
隨著現代科學技術的飛速發展，世界範圍內的資訊化浪潮勢不可擋，迅速延伸到國防、科研、經濟等各個領域，也不可避免地改變著傳統的教育模式－－資訊和教育相結合毫無疑問地成為了當今世界教育改革和發展的有機組成部分，而當前蓬勃發展的以計算機和網路為主導的現代資訊科技是教育現代化必不可少的技術基礎。為了利用計算機構造現代校園和現代教育，要求學校要有科學的教育管理手段、先進的教學方法以及完備的教育基礎設施。只有滿足這些條件，才能順應發展潮流，滿足教育現代化和資訊化的需求，提高學生整體綜合素質，培養出滿足社會需求的優秀人才。
因此需要建立乙個功能強大，能極大的滿足學校的教學科研需求和資訊交流的校園計算機網路將全校的資訊資源利用計算機網路連線起來，形成乙個流暢、合理、可靠、安全的校園網。還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。通過各校校園網路的連線，可以更便利地互相交換資訊，促進各個學校間的學術交流。
校園網路系統在大大提高高校網路資訊化建設的同時，其帶來的管理、維護、公升級等問題也日益成為高校必須面對的重要挑戰，成為各級各類學校一致關注的問題，所以在這次課程設計中我為蘭州是第十八中學設計了區域網的安裝方案。通過建設乙個高速、安全、可靠、可擴充的網路系統，實現校內資訊的高度共享、傳遞，推進教學及管理資訊化
西峰一中是宜賓市一所獨立高中，優秀科目科件製作；光碟閱覽室；圖書館管理等。通過各校校園網路的連線，可以更便利地互相交換資訊，促進各個學校間的學術交流，通過校園網路合作，促進教學和科研水平的提高。校園網為園區網，樓群間子系統採用光纜連線，可提供千兆位的頻寬，有充分的擴充套件餘地。
垂直子系統則位於高層建築物的豎井內，可採用多模光纜或大對數雙絞線。在此裝置間放置佈線的線架和網路裝置，端接樓內來自在各層的主幹線纜，並端接連線網路中心的光纖。把管理區子系統併入裝置間子系統，集中管理。
在校園網中不僅有普通業務，還有校園網關鍵業務，如校務管理系統、數位化教學、高效能計算等，這是各個學校特有的應用。
西峰一中的地域分布圖（決定傳輸介質與走線）如下圖所示：
圖1.1 學校地域分布圖
西峰一中在經歷一系列改革後，為了進一步提公升自身實力，很多學校都開始改建自己的校園網，鋪設線路方面我們了解到：在新建成的的大樓中布有網路線，這給校園組網帶來了一定的方便。但是有一部分老式的建築大樓並沒有布網路線，如果我們在這裡也使用有線網路，不但會帶來佈線的麻煩，還會影響建築大樓的美觀。
在一所校園內，總有一部分區域是有線網路不能涉及的範圍，如果強行布置有線網，後果非常嚴重。所以，在上面提到的這些地方需要布置無線區域網，才能讓整個校園都被網路覆蓋。當然我們也不能在一所學校內全部布置無線區域網，畢竟無線區域網的資料傳輸速度較慢，並不適合一些高頻寬業務的處理。
因此，一所校園的校園網應該是乙個有線、無線網路的有機結合
構建校園網的主要需求硬體有：伺服器、ups、傳輸裝置（光纖、雙絞線等）、交換機、hub以及終端工作站、網絡卡等。校園網按照主幹網的組網技術可分為：
交換式乙太網、快速乙太網、fddi、atm和千兆乙太網。
此次設計要求100～1000個終端左右較好，可實現每個教室都有乙個終端，如足夠的校園圖書館終端、教師的備課終端、學校各種管理部門的終端。如果終端數過少，校園網的資源利用率就太低；終端過多，資訊的傳輸速度就會受到很大限制。
設計要注意以下幾點：
先進性；可靠性；可擴充套件性；可管理性；安全性；開放性；可維護性；可操作性；經濟性。
乙個vlan組成乙個邏輯子網，即乙個邏輯廣播域，它可以覆蓋多個網路裝置，允許處於不同地理位置的網路使用者加入到乙個邏輯子網中。可以提高網路的安全性，控制網路廣播，方便網路管理，vlan可劃分為基於埠的vlan和基於mac位址的vlan。
通過將校園網路劃分為虛擬子網（vlan），可以強化網路管理和網路安全，控制不必要的資料廣播。當廣播包的數量佔到總量的30%時，網路的傳輸效率將會明顯下降。特別是當某網路裝置出現故障後，會不停地向網路傳送廣播，從而導致網路風暴，使網路通訊陷於癱瘓。
當校園網路內計算機數超過200台後，就必須採取措施將網路分隔開來，將乙個大的廣播域劃分成若干個小的廣播域。_h分隔廣播域的方式有兩種，一是物理分隔，即將乙個完整網路物理地一分為二或一分為多，然後通過乙個能夠隔離廣播的網路裝置將彼此連線起來。二是邏輯分隔，即將乙個大的網路劃分為若干個小的虛擬子網，也就是vlan，各虛擬子網間通過路由裝置連線實現通訊。
校園網建設的主要目的是利用計算機網路來實現現代化的多**教學，讓有限的教學材料資源利用網路技術、多**技術來激發廣大教職工、學生的學習興趣，提高教學質量；另乙個重要的作用是利用網路進行協同辦公，不同的工作人員可以通過電子郵件或其他方式的協作來加速工作程序等，這就涉及到各種子網的構建。在網路中，網路使用者一般分布在不同的樓宇和組織中，甚至擁有自己的伺服器和乙個應用系統（多**教室、電子閱覽室等），而這一切都由同乙個資料通訊網路提供服務。如何將乙個組織在不同樓宇的使用者群所構成的邏輯組與他們所在的物理位置關係上區分開，從而限定不同邏輯組間的通訊流量以提高安全性和系統效能，是在網路整合和設計中必須考慮的問題。
解決的手段是在上成網路應用相結合的基礎上充分利用網路裝置的elan\vlan劃分功能，採用合理的劃分策略，形成最佳的網路應用體系。
e_)df__7
◆ 多業務，多**教學、辦公管理、遠端通訊一網實現；
◆ ip/tv多**應用系統，廣播需求，實現多**教學、及寬頻**節目點播；
◆ 管理簡單，基於瀏覽器和網路管理工具的圖形化配置；
◆ 系統安全，整合路由器防火牆，提供網際網路接入的安全保障；
校園網已經在我國的教育系統廣泛使用，在廣大教育工作者和學生們享受它帶來的方便的同時，校園網的資訊保安問題，也日益突出。在ddos攻擊在網際網路上活動猖獗的時候，大部分攻擊都是利用校園網的主機進行的。黑客利用這些主機在管理上的鬆懈來達到發動攻擊的目的，同時也隱藏了自己。
由此可見，校園網存在嚴重的安全隱患。校園網中有大量關於教學和檔案管理的重要資料，應充分考慮安全性，選用能防止非法入侵和破壞的硬體裝置，提供網路的冗餘和容錯能力，在出現區域性故障時能不影響網路其他部分的正常執行。
隨著各種需要大量頻寬的新型網路業務的出現，校園網內的業務流量不斷增加，對頻寬、延遲、抖動等指標提出了更高的要求。各學校開始考慮在自己的網路中部署qos，以保證語音、**等業務的正常執行。
策略是指流量分類、定義的執行，它們確定每個業務的優先順序、分配的頻寬等一些與qos有關的內容。策略伺服器是管理員在全網中集中統一定義策略的地方，通過指定的各種策略對園區網中的qos服務進行控制和管理。網路裝置從策略伺服器**並執行這些定義好的策略，所有支援qos的裝置都遵循策略中定義的規則來**資料，從而有效地對全網資源進行統一分配與管理。
同時，策略伺服器能夠根據網路的現狀與預先定義的策略調整，自動與網路適應，網路裝置會根據策略自動完成相關配置，向不同的業務提供不同的qos。
部署實現 ：
在校園網中實現基於策略伺服器的qos部署時，主要包括以下三個步驟：（1）在策略伺服器上定義策略；（2）配置網路裝置接收策略；（3）在策略伺服器上分發策略。
鎮原一中校園網規劃與設計
這次課程設計的題目是鎮原一中園網的規劃與設計，它涉及到校園網的需求分析 網路規劃設計 管理 包括安全 技術 設計原則以及裝置效能介紹 選擇的技術依據 解決方案等各個方面，對這次設計，還涉及到校園網建設中的基本知識和需求分析，校園網建設的方案，校園網應用服務系統的建設和校園網的安全等多方面問題，其結合...
校園網規劃與設計
這次課程設計的題目是鎮原一中園網的規劃與設計，它涉及到校園網的需求分析 網路規劃設計 管理 包括安全 技術 設計原則以及裝置效能介紹 選擇的技術依據 解決方案等各個方面，對這次設計，還涉及到校園網建設中的基本知識和需求分析，校園網建設的方案，校園網應用服務系統的建設和校園網的安全等多方面問題，其結合...
雲南玉溪一中校園網路方案
第一章專案建設背景 隨著我國經濟的高速發展，國家提出本世紀末將我國建設成為經濟高度發展 教育完備的現代化強國。近年來國家加快改革教育體系，以教育為立國之本 建設乙個高度發達的國家教育體系。為提高我國教育的現代化 建立先進高效的教育體系。提供更為先進的教育手段，達到校園資源共享，建立完備的資料交換體系...