【正文】 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)方案校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)集成設(shè)計(jì)方案組 號(hào)： 第 二 組 任 務(wù)： 方 案 六 組 長(zhǎng)： x x 寒 組 員：xxx、 2012年10月安徽郵電職業(yè)技術(shù)學(xué)院目 錄第1章 前言 6 學(xué)院概況： 6 組網(wǎng)目標(biāo)： 6第2章 項(xiàng)目概述 7 需求分析 7 設(shè)計(jì)原則 9第3章 校園網(wǎng)絡(luò)建設(shè)方案 10 建設(shè)方案概述 10 校園網(wǎng)的設(shè)計(jì)原則 11 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)建設(shè) 11 校園網(wǎng)設(shè)備選型 12 互聯(lián)網(wǎng)出口設(shè)計(jì)及安全問題 12第4章 網(wǎng)絡(luò)規(guī)劃 14 VLAN網(wǎng)絡(luò)IP地址規(guī)劃 14 VLAN與IP網(wǎng)段的劃分 14第5章 校園視頻監(jiān)控方案設(shè)計(jì) 16 項(xiàng)目概述 16 項(xiàng)目需求分析 17 學(xué)校視頻監(jiān)控方案介紹 18第6章 校園綜合布線 20 綜合布線設(shè)計(jì)方案 20 校園網(wǎng)綜合布線需求分析 21 綜合布線設(shè)計(jì)方案 24 電纜布設(shè)方法 28第7章 服務(wù)器搭建 29 服務(wù)器介紹 29 服務(wù)器安全 30 DHCP服務(wù)器搭建 32 FTP服務(wù)器搭建 39 web服務(wù)器搭建 42附錄一： 46VLAN網(wǎng)絡(luò)配置圖 48主要參考文獻(xiàn) 48第1章 前言 學(xué)院概況：學(xué)院現(xiàn)有專職教師100余人，其中27人具有高級(jí)職稱。同時(shí)為了適應(yīng)培養(yǎng)高素質(zhì)技能型專門人才的需要，還從通信運(yùn)營(yíng)企業(yè)和重點(diǎn)院校聘請(qǐng)了100多名高級(jí)管理人員、學(xué)生3300多人。專家、學(xué)者、專業(yè)技術(shù)人員和能工巧匠作為學(xué)院的兼職教師。學(xué)院各種教學(xué)、生活設(shè)施齊備，建有數(shù)模電子、電路基礎(chǔ)、通信電源、數(shù)字電路、電話交換、光纖通信、數(shù)據(jù)通信等成龍配套的基礎(chǔ)和專業(yè)實(shí)驗(yàn)室，其中S12系列程控交換機(jī)、DDN數(shù)字?jǐn)?shù)據(jù)設(shè)備、SDH數(shù)字同步光纖傳輸設(shè)備等大型通信教學(xué)設(shè)備先進(jìn)完善，并擁有與企業(yè)同步的本地網(wǎng)通信實(shí)習(xí)局、電子化郵政實(shí)習(xí)局、電子商務(wù)實(shí)訓(xùn)室、通信線路和光纖通信實(shí)訓(xùn)基地。學(xué)院還與安徽郵政、電信、移動(dòng)、聯(lián)通、網(wǎng)通、鐵通等31家大、中型通信運(yùn)營(yíng)、規(guī)劃設(shè)計(jì)和工程施工企業(yè)簽訂合作協(xié)議，將這些企業(yè)作為學(xué)院的生產(chǎn)實(shí)習(xí)基地。學(xué)院有千兆到大樓百兆到桌面的寬帶通達(dá)每個(gè)教室和宿舍，讓學(xué)生盡情享受寬帶極速之旅。 組網(wǎng)目標(biāo)：隨著經(jīng)濟(jì)的發(fā)展，信息起著越來越重要的作用。計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力變得越來越強(qiáng)，信息的表現(xiàn)形式也越來越豐富，這些都對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。Web技術(shù)和多媒體技術(shù)的出現(xiàn)，近幾年來Internet得到了突飛猛進(jìn)的發(fā)展，聯(lián)入網(wǎng)絡(luò)的節(jié)點(diǎn)和信息資源迅速增長(zhǎng)。為了滿足廣大大學(xué)生的學(xué)習(xí)需要，教職工教學(xué)，辦公需求。建立一個(gè)基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息服務(wù)具有完善的網(wǎng)絡(luò)安全機(jī)制。能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。簡(jiǎn)言之，將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過路由設(shè)備接入廣域網(wǎng)。第2章 項(xiàng)目概述 需求分析(1) 環(huán)境需求現(xiàn)有3棟學(xué)生宿舍樓，為了滿足學(xué)生在住宿里面的寬帶業(yè)務(wù)信息點(diǎn)，供學(xué)生上網(wǎng)。根據(jù)規(guī)劃需要在每個(gè)住宿里部署2個(gè)信息點(diǎn)，結(jié)合食堂及體育場(chǎng)總信息點(diǎn)約為個(gè)信息點(diǎn)，視頻監(jiān)控有45個(gè)點(diǎn)，全部使用數(shù)字化監(jiān)控系統(tǒng)。建筑物布局：（以實(shí)驗(yàn)樓2為軸）建筑物名稱數(shù)量（棟）位置距離（單位：M）教學(xué)樓1比較靠近網(wǎng)絡(luò)中心200專家樓1位于東南150圖書館1位于教學(xué)樓200學(xué)生宿舍3靠近食堂和網(wǎng)絡(luò)中心100辦公樓2位于教學(xué)樓200公寓樓2鄰近實(shí)驗(yàn)樓230實(shí)驗(yàn)樓11鄰近實(shí)驗(yàn)樓230實(shí)驗(yàn)樓21學(xué)校的中心地帶0l 建筑物之間的最大距離：北苑距離網(wǎng)絡(luò)中心500M。l 網(wǎng)絡(luò)中心機(jī)房位置：按照實(shí)地分析，應(yīng)該把中心機(jī)房安置在實(shí)驗(yàn)大樓內(nèi)。l 信息點(diǎn)數(shù)量及位置：學(xué)校目前學(xué)生（包括大一，大二，大三）總共約3300人，教職員工約200人，按照辦公區(qū)需要的信息點(diǎn)為（50個(gè)）；教務(wù)處（50），圖書館辦公（50）；無線網(wǎng)接入點(diǎn)（50）；教學(xué)區(qū)為（100個(gè)）；生活區(qū)為（20個(gè)）：3棟宿舍樓區(qū)（850）、食堂等各設(shè)置1個(gè)信息…..FTP服務(wù)器、DHCP服務(wù)器telnet遠(yuǎn)程登錄等實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)，從外部網(wǎng)站獲得資源。數(shù)目信息點(diǎn)/樓 (個(gè))信息點(diǎn)總數(shù)（臺(tái)）辦公樓15050教學(xué)樓2100200圖書館150+50(無線)100學(xué)生宿舍樓3450+100+300850網(wǎng)絡(luò)中心15050合計(jì)1250(2)功能需求1. 信息共享：有關(guān)學(xué)校的各種資料，各種信息，如圖書資料，教學(xué)資料，一些最新的學(xué)校公告等可通過網(wǎng)絡(luò)進(jìn)行查詢。2. 信息交流：可通過連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。3. 課件系統(tǒng)：如電子幻燈片、多媒體交互教學(xué)、電子白板等。4. 辦公自動(dòng)化：通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的各種行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。5. 遠(yuǎn)程教學(xué)（網(wǎng)絡(luò)課程）：向網(wǎng)絡(luò)學(xué)院的學(xué)生提供教學(xué)資料，教學(xué)環(huán)境和教學(xué)平臺(tái)。6. 教務(wù)管理：為學(xué)生提供成績(jī)管理、學(xué)生信息管理、學(xué)校通知等服務(wù)。7. Internet網(wǎng)功能：域名系統(tǒng)（DNS）網(wǎng)頁瀏覽（Web）郵件收發(fā)（Email）文件傳輸（FTP）網(wǎng)絡(luò)論壇（BBS）網(wǎng)絡(luò)聊天（IM）（3）安全與管理需求網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一個(gè)開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)該采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制。當(dāng)前主要的網(wǎng)絡(luò)安全技術(shù)有，用戶身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還就具備高度的數(shù)據(jù)安全性和保密性。(4)技術(shù)需求 目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、Token Ring以及最新崛起的ATM（異步傳輸模式）、千兆以太網(wǎng)等。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級(jí)組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。 快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，造價(jià)很低，性能價(jià)格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級(jí)、三級(jí)網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。 FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價(jià)高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級(jí)，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。 ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)。但是，網(wǎng)絡(luò)帶寬的實(shí)際利用率很低。 設(shè)計(jì)原則 校園網(wǎng)的設(shè)計(jì)應(yīng)符合以下原則： 1. 經(jīng)濟(jì)性：盡量利用性價(jià)比較好的網(wǎng)絡(luò)及計(jì)算機(jī)設(shè)備，以低廉投資獲取較高性能。 2. 實(shí)用性：確保加速信息傳遞，提高工作效率，節(jié)約辦公費(fèi)用。 3. 操作性：人性化的設(shè)計(jì)，保證網(wǎng)絡(luò)管理人員和使用人員能快速的使用網(wǎng)絡(luò)。 4. 擴(kuò)展性：網(wǎng)絡(luò)具有較強(qiáng)的可升級(jí)性，在將來需要時(shí)可以對(duì)網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充。在增加新硬件設(shè)備時(shí)能方便地接入網(wǎng)絡(luò)，軟件上便于更新、維護(hù)、升級(jí)。 5. 高可靠性：網(wǎng)絡(luò)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵，保證在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性的網(wǎng)絡(luò)產(chǎn)品設(shè)備，充分考慮冗余、容錯(cuò)和備份能力，同時(shí)合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的可靠運(yùn)行。6. 技術(shù)先進(jìn)性：在保證滿足基本業(yè)務(wù)應(yīng)用的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)。7. 標(biāo)準(zhǔn)開放性：支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。8. 安全性：制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。做到業(yè)務(wù)數(shù)據(jù)的安全傳遞和網(wǎng)絡(luò)設(shè)備不受黑客攻擊。第3章 校園網(wǎng)絡(luò)建設(shè)方案 建設(shè)方案概述 本次校園網(wǎng)絡(luò)采用核心、匯聚、接入三層網(wǎng)絡(luò)結(jié)構(gòu)部署，帶寬滿足千兆核心匯聚、百兆桌面要求。核心交換機(jī)放置學(xué)校核心機(jī)房，分別在3棟樓部署一臺(tái)匯聚交換機(jī)，學(xué)生宿舍樓每層部署網(wǎng)絡(luò)接入交換機(jī)通過光纖連接到匯聚。網(wǎng)絡(luò)中心形成了主干網(wǎng)，是整個(gè)校園網(wǎng)的總節(jié)點(diǎn)，并提供連接廣域網(wǎng)和撥入服務(wù)，在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)。在方案中，中心機(jī)房放置著中心交換機(jī)、服務(wù)器群、路由器、機(jī)架MODEM等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機(jī)作為中心，以星形拓樸結(jié)構(gòu)通過雙絞電纜線連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是通過