校園網路規劃
❶ 校園網路設計方案
目錄
2
1
緒論
3
2
安陽實驗中學校園網需求分析
4
2.1
環境分析
4
2.2
業務需求分析
4
2.3
網路安全分析
5
2.4
網路增長預測
5
2.5
管理需求分析
5
3
建設方案
6
3.1
校園網拓撲結構
6
3.2
校園網綜合布系統
7
3.3
VLAN、IP規劃
13
3.4
VPN接入
14
3.5
校園網風險和解決方案
16
3.4
方案特點概述
17
4
主要設備選型
18
4.1
核心交換機選型
18
4.2
匯聚層交換機選型
20
4.3
邊緣交換機選型
22
4.4
路由器選型
24
4.5
火牆選型
25
4.6
伺服器選型
25
4.7
網管軟體選型
26
5
總結
28
參考文獻
29
致謝
30
❷ 校園網規劃設計方案
一圖勝千言,網路搜索「FirstMile」可以找到圖片中的產品。
❸ 校園網規劃與設計方案
前言:
近年來,隨著網路技術、INTERNET的發展和CERNET(中國教育科研網)的迅速壯大,全國已有四百多所高校建成校園網並接入CERNET。校園網的建設已成為高校實力與發展水平的標志。我院辦學的規模、層次正在迅速地擴大和提高,建設一個先進、實用的校園網,實現校內外信息的快速傳遞,使教學、科研、管理步入信息化、網路化,從而提高辦學水平和辦學效益已成為必然選擇。為此,學院決定投資建設校園網。
一:設計分析
二:設計原則
1、系統性。
校園網是一個復雜的系統,校園網建設無疑是一個復雜的系統工程。網路的規劃、設計、硬體建設、軟體建設以及網路的使用、擴充等均以系統的眼光來看等。任何一項工作都從全局、長遠的角度出發,體現整體最優性。
2、先進性、實用性。
校園網規劃、設計盡可能地採用先進技術,同時也要兼顧技術的成熟性和實用性。計算機網路技術的發展一日千里,不考慮技術的先進性,無疑會形成建成不久即面臨淘汰的局面。而一味追求先進,不考慮技術的成熟性,將存在巨大的風險。因為先進性是以大量的資金投入為代價的。另一方面,一味追求先進,以至脫離自己的實際需求,也是沒有實際意義的。
3、開放性、發展性。
系統的規劃、設計應採用開放技術、開放結構、開放系統組件和開放用戶介面,有良好的兼容性,以利於網路的維護、擴展、升級及與外界的溝通。既要滿足現在和未來五年的用戶需求,又要考慮將來向更為先進的技術實現低成本平滑地升級過渡。
4、安全性。
系統具有多層次的安全控制手段,完善的安全管理體系,防止受到黑客攻擊和破壞。
5、易用性、可靠性。
系統要求設計簡單,層次清晰,軟、硬體設備性能優良,功能完善,運行穩定、可靠,易於維護。
6、經濟性。
系統設計和資金投向合理,體現良好的性能價格比。力爭少花錢,多辦事。
7、統一規劃,分步實施。
學校經費十分有限,一次性拿出大筆資金使網路建設一步到位是不 現實的,也沒有這個必要。因為網路建設本身不僅是硬體建設,更重要的是軟體建設和實際應用,而軟體建設和實際應用需要逐步地依據需求的增長來完成。另一方面,整個網路系統也必須隨著網路技術的發展不斷地擴展和升級,需要連續的資金投入。但有些關鍵性的基礎設施必須一步到位,如綜合布線系統、主要網路設備、伺服器及操作系統軟體等。
三:方案
校園網網路主要包括校園辦公系統、校園內部主頁、內部電子郵件、多媒體教室、電子圖書館系統、內部信息服務系統等;
1、概述
上圖是聯想校園網的拓撲圖,在系統中,整個網路由網路中心、辦公子網、多媒體教室、圖書館子網等組成,其中網路中心是整個網路的主幹系統,是網路的總節點,其餘各子網是功能子網,建立相應的網路環境,適應多種應用。
網路中心構成總節點,各個子網的中心作為二級節點。網路中心使用聯想智能型模塊化交換機,為了滿足高速度、高性能的要求,二級節點採用交換結構,二級交換機再連接到下級交換機或集線器,子網中的工作站、伺服器就連接到這些交換機或集線器上。
2、網路中心
網路中心形成了主幹網,是整個校園網的總節點,並提供連接廣域網和撥入服務。(實現校-校通的功能)在主幹網系統採用乙太網結構。
採用這一方式有如下幾個主要優點:
•千兆交換式乙太網可以為每個埠提供IG的帶寬,完全可以滿足用戶對速度的需要;
•經濟使用,具有較高的性價比;
•千兆乙太網已經獲得廣泛支持;
•從現有的傳統乙太網可以平滑地過渡到千兆乙太網,不需要掌握新的配置、管理等技術;
•千兆乙太網技術具有良好的互操作性,並具有向後兼容性。
在方案中,中心機房放置著中心交換機、伺服器群、路由器、機架MODEM等網路設備,這些設備以中心交換機作為中心,以星形拓樸結構通過雙絞電纜線連接在一起。網路中心與子網的連接,是通過根據與子網的距離,通過光纖和雙絞電纜線將中心交換機和子網的交換機或集線器連接起來。
3、外部連接介面
整個校園網與外部的連接介面可以分成兩個:
•一個是連接到廣域網Internet(國際互連網)。
•一個是作為服務中心,接收外部用戶通過撥號接入校園網(實現校-校通)。
在連接到廣域網時,可以採用聯想路由器,聯想路由器具有一到兩個廣域網介面、一個區域網介面、一具備份口、一個控制口,可以PPP、幀中繼、X25、HCLC、撥號等協議。廣域網介面可以使用DDN或幀中繼連接到廣域網,備份介面可以作為備份線路,當專線出現故障時,可以使用ISDN/MODEM撥號連接到廣域網。備份介面也可以直接撥號連接到廣域網,作為連接廣域網的基本埠。
為了將校園網給遠程用戶,例如學生、教師在家裡訪問校園網,網路中心必須提供遠程撥號服務。在這個服務中,可以使用聯想遠程訪問路由器或者336NMS機架MODEM。聯想路由器具有8個非同步埠,可以連接多達8個ISDN或MODEM作為應答設備,遠程用戶通過MODEM/ISDN撥號連接這些設備,就可以登錄、進入校園網。336NMS機架MODEM提供多達16路撥入埠,可以同時接收16個遠程用戶的撥號接入,與伺服器配合提供遠程撥號服務。
4、辦公子網
學校管理機構作為學校的中樞管理系統,協調、組織整個學校工作的正常運行,為了能適應管理機構的功能,辦公子網需要針對用戶的許可權,完成數據生成、修改、查詢,進行辦公自動化、人員資料管理、課程管理等方面的工作。
辦公子網與網路中心的信息通信比較多、每天要訪問大量的數據,還有音頻、視頻等方面的需求,可以採用聯想帶一個千兆光纖模塊的交換機,在有網路中心的中心交換機通信時有IG的帶寬,足以適應各種場合的應用。
聯想集線器可以進行堆疊,增加用戶數目,還可以使用光纖模塊,適合用在距離子網中心比較遠、需要使用光纖的科室。每個堆疊後的集線器構成子系統的節點,連接各PC、終端設備等,子系統內的設備可以直接進行通信,與其他部門的聯系需要通過二級交換機。
5、多媒體教學子網
在多媒體教學活動中,需要有大量的視頻、音頻數據進行傳輸,而基於共享工作方式的集線器,其有限帶寬、廣播式工作模式不利於這些信號的傳輸。所以推薦採用交換機用為主要設備,只有在個別用戶數目比較少、對信號質量要求不高時,採用集線器。
多媒體教室與網路中心的數據通信一般不多,但距離比較遠,可以根據教室的多少,增加二級交換機,各個教室採用埠數比較多的交換機。
6、圖書館子網
圖書館子網主要功能是在圖書館范圍內進行計算機文獻檢索、電子閱讀、計算機借還系統以及在校園網上進行文獻檢索等。由於圖書、文獻等多以文本的形式出現,數據量不大,可以採用集線器作為節點。
圖書館子網中需要存儲大量數據,所以要設置專用的資料庫伺服器作為數據存儲、管理系統,數據存放在光碟塔、硬碟陣列等系統中,支持圖書館子網和校園網用戶的訪問和查詢。圖書館子網與網路中心採用100M帶寬的交換機。
四:設備選擇
綜合布線系統:選擇AVAYA品牌,非屏蔽產品。超五類雙絞線、室外六芯多模光纖、高帶寬、穩定、擴展性好。優秀的傳輸性能指標,以及非常少的誤碼率,非常好的性價比。
計算機網路系統:選擇國產港灣網路產品產品,具有業界領先的、卓越的產品性能。
公共廣播系統:選用我公司專門為學校用戶設計的中央控制主機,系統價格和性能適合本工程應用。其中背景音響系統部分裝置可以和消防報警系統合用,消防報警可以強切廣播。
安防監控系統:選用杭州錫安數碼科技有限公司開發的數碼影像網路監視系統。
有線電視接收系統:衛星前端設備選擇美國PBI的先進產品和高性價比的國產工業級產品,具備很好的穩定性。對於閉路電視雙向控制系統,我們建議採用更先進的、性價比更高的基於IP網路技術的Cisco IP/TV來代替原先傳統的主控器/分控器模式。
大屏顯示系統: 在不同的區域選擇不同規格的LED雙基色大屏系統。
❹ 這個校園網路規劃怎樣寫詳細步驟
完全是個設計題啊… 要考慮布線,地址分配,成本,維護管理,安全…… 不弄個十幾頁的系統設計方案估計是講不清楚吧!
❺ 大學校園網路規劃設計
你好,已發送,請查收,謝謝。
參考:
http://wenku..com/view/abb02c1810a6f524ccbf855e.html
❻ 如何寫學校網路規劃方案
第一步是收集該組織的信息,這些信息應該包括以下內容: 1、該組織的歷史與目前的狀況。 2、工程的進展狀況。 3、操作的策略與管理的程序。 4、辦公系統和應用程序。 5、網內最終用戶的觀點。這個步驟可以幫助你解決和定義任何你可能面對的問題(比如,你可能會發現遠程的房間沒有網路接入)。第二步就是對以後的網路用戶目前與預期的需求做一個詳細的分析、評估。第三步是確認該組織已有資源與局限性。組織的已有資源對新區域網內應用的影響主要分為兩類:計算機硬體資源和軟體資源、人力資源。你應該記錄該組織目前的計算機硬體、軟體,確認對以後硬體和軟體的需求。對這些問題的回答可以幫你制訂培訓計劃,需要多少人力對區域網進行支持。你所提出的問題應該包括一下內容: 1、該組織的財政狀況如何? 2、這些資源如何整合與共享? 3、有多少人使用網路? 4、網路最終用戶的計算機操作水平如何? 5、網路最終用戶對計算機還有計算機應用的態度如何? 個人意見:網路規劃方案應該包括三方面: 1、需求分析(主要是商業需求) 2、可行性分析(商業需求到技術需求的轉移,技術上的可行) 3、網路方案的詳細說明,包括拓撲結構啊,安全性,可靠性,冗餘等的考慮,還有硬體軟體的考慮
求採納
❼ 寫一篇校園網路設計方案
網路工程需求分析
第一部分 需求分析計算機學院是一所以計算機輔助教學,並有較大規模的計算機實驗室,學校擁有計算機上千台,但由於目前各個系都是自己組建自己的內部網路,採用的軟體平台、硬體平台和網路結構各不相同,各系、各工作終端有自己的傳輸線路,傳輸速率不等,速率低且安全性、可靠性差,不利於統一管理。隨著學校網路發展和各個學校之間互連網路的建成,現有的網路結構與水平已經不能適應高速發展的信息網路建設。設計目標校園網的網路化建設,是學校信息化建設的基礎,本校園網建設完成後能滿足學校現代化教學及管理的需要,實現教育現代化、提高教學水平,通過計算機網路加強學校與學校之間的資源共享。為此本校園網建設將達到以下目標:1.實現教學管理網路化,完成學校信息的採集、處理、查詢、統計、分析。同時實現各部門的辦公自動化,提高學校管理工作效率。2.發揮計算機教學中的作用,實現多媒體課件製作的網路化,逐漸實現教師備課電子化、多媒體化。3.保證網路系統的開放性、可持續發展性,便於實現今後集成視頻點播、遠程教學等功能。4.網路系統必須安全可靠,保證教學的安全運行,並可以滿足學校的不斷發展的需要。5.校園網以internet的方式組織網內信息,實現校園網與internet的全面接入。實現數據共享和信息共享。設計原則計算機學院的規模、應用范圍和服務內容隨著計算機應用的不斷普及及不斷增加,因此在網路設計上必須重視網路的拓展能力。網路系統具有統一的系統平台,具有平滑升級能力,使系統能滿足用戶對應用處理不同程度的需求,以及逐步升級的發展規劃,以節約投資避免系統性能的閑置和浪費,網路的拓展包括:1.網路規模的擴展,包括網路的地理分布,用戶數量的不斷增加。2.應用內容的擴展,IP主幹網路不僅擔負數據傳輸的任務,包括其他視頻和語音服務也會不斷的增加到IP網路中去,這就要求主幹網路設計必支持多種業務。3.網路容量的擴展,隨著規模和應用的拓展網路的傳輸容量也必須能相應的增加。網路的靈活性體現在連接方便,設備和管理簡單、靈活,使用和維護方便。網路的擴充性表現於數量的增加、質量的提高和新功能的擴充。網路主幹設備應該採用功能強、擴充性好的設備,如模塊結構、軟體可升級,背板匯流排速度高、吞吐量大。並在以下原則基礎上進行網路的設計:(一)實用性校園網的特點決定了網路系統必需要有實用與經濟性。實用性使得網路便於管理、維護,以減少網路使用人員運用網路的難度,從而降低人為操作引起的網路故障,並使更多的人掌握網路的使用。根據學校的實際情況,由於學校的建設資金有限,建網時應考慮利用和保護現有的資源、充分發揮設備效益, 而且要求網路具有較高的性價比,所以在建設校園網時一定要使用性價比高的網路技術和網路設備,以節約建設資金。(二)先進性由於學校有大量的數據信息需要處理,因此要求網路有較高的數據通信能力和較大的數據帶寬,所以網路設備必須具備高速處理數據的能力。在網路結構上使用技術先進的高速網路,才能滿足大量數據傳輸與處理的需要。只有保持技術的先進性,才能使網路系統適應不斷更新換代網路技術,才能延長網路的使用期限,提高網路用戶的投資效益。(三) 擴展性隨著網路用戶的不斷增多,使得網路規模不斷擴大,所以在網路設計時要求網路能方便地進行擴充容量,才能支持用戶的需求。網路系統應用能隨不斷發展的網路技術而能夠升級到新的網路技術和設備,從而延長網路系統的使用期限。(四) 安全性網路安全對於網路系統來說是十分重要的,它直接關繫到網路的正常使用。由於校園網與外部網進行互聯特別是和Internet的互聯,Internet是一個開放式網路系統,它的安全性是很差的。因此安全問題更加重要。應該採用一定的技術來控制網路的安全性,從內部和外部同時對網路資源的訪問進行控制。當前主要的網路安全技術有,用戶身份驗證,VLAN劃分,防火牆等技術。網路系統還就具備高度的數據安全性和保密性。(五)可靠性與穩定性計算機網路要求具有高度可靠情與穩定性,能有效防止局部故障引起整個網路系統的癱瘓。為實現上述目的,應在網路設計中提供拓撲和設備的冗佘和備份,使故障能在最短的時間內進行恢復,讓網路故障的發生和損失降到最小。三.校園網服務需求計算機學院目前有2000多名學生,計劃發展到3000~4000人,並已有多個單獨區域網布局結構,初步考察估算上網高峰時約有300~500台計算機需同時並發上網。另外,學校招收學生當中有些是社會學生,需要用到遠程教學、視頻點播等,校內全日制課堂大部分根據現代化教學的指標,也需要增加多媒體授課系統及設備,需實施傳送大量的圖形圖像信息,所以應該著重考慮設計用戶的帶寬需求,同時為了打造學校的知名度,學校要求建立自己的網站。以往的辦公都是利用自己傳統的辦公設備,為了能跟上時代的步伐,學校也相應的應該建立現代化的辦公應用系統。用戶需求決定了該網路系統的特殊性,按照用戶的要求,網路系統須實現以下功能:信息共享。有關學校的各種資料,各種信息,如圖書資料,教學資料,一些最新的學校公告等可通過網路進行查詢。信息交流。可通過連接Internet實現與外部資訊的交流和溝通,從而獲取當今世界的最新信息。通過計算機網路實現多媒體教學。如電子幻燈片、多媒體交互教學、電子白板等。辦公自動化。通過運用先進的計算機技術實現辦公自動化,通過校園網路來擴招新生、遠程教育,通過辦公系統實行辦公自動化,資源管理系統,統一管理校園信息,為學校節省大量人力物力。根據學校的實際情況,對網路的設計、選型、安裝、調試等各環節進行統一規劃和分析,確保系統運行可靠,經濟性,投資合理,有良好的性能價格比。四.校園網技術需求(一).網路結構在一定程度上和我們採用的網路拓撲結構有關。考慮到大學校區,而且科教樓和綜合樓信息點較多,我們採用星型的網路拓撲結構。這樣一來不但從布線的成本上可以節省開支,而且骨幹鏈路也實現了冗餘。學校將來要重點建設的綜合樓系統在這次工程中僅提供了交換機,同時配置了三層交換機,為將來的圖書館建設提供了較大的靈活性。 總體採用星型網路拓撲結構,分為核心,匯聚和接入三層.主幹採用千兆乙太網接入.核心層。兩個中心交換機做核心(雙核心疊加2000M),匯聚層是1000M鏈路。匯聚層的主交換機與核心交換機鏈接時是兩台核心交換機一起鏈接,但鏈接中有一條鏈路是備用鏈式法則路,要使用中的鏈路壞掉另一條才會自動起用。這種鏈路也稱(冗餘鏈路)。全校所有上網計算機均通過各個樓棟交換機與該區域的匯聚層主交換機鏈接,區域匯聚層主交換機分別連到兩台核心交換機,再通過路由與Internet連接。學校里分三個區:教學區、辦公區、生活區。教學區主要有圖書信息樓、綜合樓)、教學樓、體育館等;辦公區主要有行政樓;生活區主要有教師公寓、學生公寓、餐廳等。根據這些區分出教學子網,辦公子網,圖書館子網,宿舍區子網和後勤子網.根據學校的建築物的分布,把校園網的主節點放置在圖書館三樓的網路中心,教學區和辦公區的使用量很大,但生活區的使用量相對比較小,所以以圖書信息樓為核心,主幹為千兆乙太網向其他大樓輻射,建築物之間使用多模光纖連接。同時,各建築物都(五至八層為主),所以每幢建築只需要一個1)網路伺服器 伺服器運行網路操作系統,是整個網路系統的核心,它為網路用戶提供服務並管理整個網路。隨著區域網絡功能的不斷增強,根據伺服器在網路中所承擔的任務和所提供的功能不同把伺服器分為:文件伺服器、列印伺服器和通信伺服器。文件伺服器能將大量的磁碟存貯區劃分給網路上的合法用戶使用,接收客戶機提出的數據處理和文件存取請求;列印伺服器接收客戶機提出的列印要求,及時完成相應的列印服務;通信伺服器負責局區域網中最常用的是文件伺服器。在整個網路中,伺服器的工作量通常是普通工作站的幾倍甚至幾十倍。(2)工作站工作站又稱客戶機,是用戶和網路的介面設備,用戶通過它可以與網路交換信息,共享網路資源。當一台計算機連接到區域網上時,這台計算機就成為區域網的一個客戶機。客戶機與伺服器不同,伺服器是為網路上許多網路用戶提供服務以共享它的資源,而客戶機僅對操作該客戶機的用戶提供服務。客戶機通過網卡、通信介質以及通信設備連接到網路伺服器。例如有些被稱為無盤工作站的計算機沒有它自已的磁碟驅動器,這樣的客戶機必須完全依賴於區域網來獲得文件。客戶機只是一個接入網路的設備,它的接入和離開對網路不會產生多大的影響,它不象伺服器那樣一旦失效,正在使用這一功能的網路會受到影響,可能會使網路的部分功能無法使用。現在的客戶機都用具有一定處理能力的PC(個人計算機)機來承擔。(3)網路適配器它是構成計算機區域網絡系統中最基本的、最重要的和必不可少的連接設備,計算機主要通過網卡接入區域網絡。網卡的介面類型RJ45、BNC、AUI、SC、ST等。網卡的傳輸速率主要有10MBPS、100MBPS、1000MBPS、10M/100MBPS自適應網卡、100M/1000MBPS自適應網卡等幾種。(4)路由器路由器能容易地實現LAN-LAN、WAN-WAN和LAN-WAN-LAN的多種網路連接形式。它最典型的應用在INTERNET上。路由器可以隔離廣播分組,使用時
❽ 學校網路規劃(校園網)
這個網路的劃分,很簡單呀!
首先使用的網段是192.168.50段
行政樓50個,推算出如下:
子奄碼:255.255.255.192
網路號192.168.50.0
IP范圍 192.168.50.1 192.168.50.62
直接廣播地址192.168.50.63
實驗樓50個,推算出如下:
子掩碼:255.255.255.192
網路號192.168.50.64
IP范圍 192.168.50.65 192.168.50.126
直接廣播地址192.168.50.127
教學樓100個,推算出如下:
子掩碼:255.255.255.128
網路號192.168.50.128
IP范圍 192.168.50.129 192.168.50.254
直接廣播地址192.168.50.255