【正文】 校園局域網設計 一、廣東海洋大學海濱校區(qū)(職業(yè)技術學院)概況簡介 廣東海洋大學海濱校區(qū)(職業(yè)技術學院)概況辦學思路 我院全面貫徹落實高等職業(yè)教育“以服務為宗旨，以就業(yè)為導向，走產學結合發(fā)展道路，為社會主義現(xiàn)代化建設培養(yǎng)千百萬高素質技能型專門人才”的辦學方針，培養(yǎng)“能安心、能吃苦、能創(chuàng)業(yè)”的應用型高級專門人才。部門設置 學院設有綜合辦公室、教務辦公室及學生工作系統(tǒng)。專業(yè)設置 現(xiàn)有航海技術、供熱通風與空調工程技術、電子商務、社會體育、會計電算化、數(shù)控技術、模具設計與制造、制冷與冷藏技術、防雷技術、計算機網絡技術、計算機應用技術、應用電子技術、通信技術、畜牧獸醫(yī)、文秘、商務英語、旅游管理、環(huán)境監(jiān)測與評價等18個高職高專專業(yè)，全日制在校學生近3500人。辦學條件 擁有先進的計算機類實驗室、工程訓練中心、航海綜合實驗室、動物科學實驗室、動物醫(yī)學實驗室、語音實驗室、衛(wèi)星通信地面站（VSAT）和多媒體課室等教學、實驗（實習）場所等豐富的教學條件。學生組織 在院團委的指導下，團委、學生會設學習部、青年志愿者服務站等14個部門，其中社團部下設英語俱樂部、話劇協(xié)會、文學社、網球協(xié)會等19個協(xié)會師資組成 學院師資以廣東海洋大學各教學單位為依托，師資力量雄厚，現(xiàn)有教學科研人員近1100人，其中，具有高級職稱者566人，具有博士學位者172人，雙聘院士1人。 校區(qū)建筑物分布 CA B西辦公及教學樓南東北綜合樓圖書館宿舍宿舍宿舍宿舍宿舍宿舍宿舍宿舍宿舍宿舍食堂二、校園網功能需求分析教學樓主要為電腦機房、多媒體教室，將計算機多媒體視聽引入課堂教學、聲音、圖像、動畫的普遍采用可以大大提高教學效果。辦公行政樓辦公自動化基本web綜合管理信息的信息系統(tǒng)、提示行政、人事、學籍、后勤、財務管理、公文收發(fā)管理、教師檔案管理、學生檔案管理、科技檔案管理等、使學校日常辦公無紙化、減少辦公開支提高辦公效率等。圖書館圖書館是給師生們提供自主學習的場所，師生可以根據(jù)需要自由選擇內容以及基于web的圖書音像供學生隨時讀、并于連接Ineternet、使圖書館得到進一步拓展、使師生能夠得到近乎無限的網上資源學生宿舍宿舍區(qū)的網絡構架對學校信息化工作起到了巨大的推動作用，一方面縮短了學校與外界的距離，另一方面，完善了以校園網為基礎的管理信息系統(tǒng)，為學生提供了方便。信息網絡中心中心機房到匯聚層節(jié)點采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。通?？紤]，建議數(shù)據(jù)信息點的接入用交換10/100Mbps自適應以太網端口接入，以便能較經濟的提供較高的帶寬。整個方案設計的目的是建設一個集數(shù)據(jù)傳輸和備份、多媒體應用、語音傳輸、OA應用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網。三、廣東海洋大學海濱校區(qū)(職業(yè)技術學院)校園網的規(guī)劃設計 網絡的分層設計原則 從邏輯上，校園網絡可分為核心層、分布層和接入層，每層都有其特點。層次化設計的優(yōu)點可以總結為如下幾點： 可擴展性：因為網絡可模塊化增長而不會遇到問題； 簡單性：通過將網絡分成許多小單元，降低了網絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題； 設計的靈活性：使網絡容易升級到最新的技術，升級任意層次的網絡不會對其他層次造成影響，無需改變整個環(huán)境； 可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。 教學樓核心層交換機通過光纖傳輸介質與教學樓的匯聚交換機相連。匯聚交換機分別連接到各樓棟的接入層交換機，通過雙絞線連接到每個課室的信息面板上，具體分配如下：教學樓西區(qū)有5層，每層6個信息點，共30個信息點，教學樓東區(qū)有5層，每層有6個信息點，共30個信息點；教學樓北區(qū)有2層，一層4個信息點，二層2個信息點，共6個信息點。圖： 辦公行政樓辦公行政樓位于教學樓南區(qū)，核心交換機通過室外光線連接到行政樓的匯聚交換機，匯聚交換機通過雙絞線連接到行政樓辦公室的信息面板上，信息面板分布情況如下：教學樓南區(qū)，共4層，每層5個信息點，共20個信息點。辦公室使用8口交換機連接到信息面板。圖： 圖書館中心機房放置在圖書館的第五層，連接到匯聚交換機，通過雙絞線連接到圖書館內的信息面板上。具體分分配如下：圖書館1樓：3個信息點。圖書館2樓：20個信息點圖： 學生宿舍區(qū)核心交換機通過光纖連接到學生公寓A、B、C區(qū)的匯聚交換機，每個區(qū)域的交換機通過光纖連接到各自的區(qū)域樓，區(qū)域樓交換機再與樓層的交換機堆疊，通過雙絞線連接到宿舍的信息面板上。圖：(1) A區(qū)宿舍樓拓撲圖圖：(2) Bs區(qū)宿舍樓拓撲圖圖：(3) C區(qū)宿舍樓拓撲圖 信息網絡中心綜合樓共7層，一、二、三、四每層4個信息點，五、六、七層為實驗機房網絡中心位于第七層。通過光纖接入，連接H3C SecPath F100SAC防火墻，再連接到一臺“思科 WSC4503”的核心交換機和服務器群。服務器群組服務器統(tǒng)一采用IBM System x3650 M3(7945I75)，一臺對外Web服務器，放的是學校的官方網站；一臺內網Web服務器，是學校的內部網站；一臺Ftp服務器，由于FTP流量比較大，所以增加了一臺IBM TotalStorage DS3400(172642X) Raid服務器。核心層交換機通過光纖連接到辦公及教學樓、綜合樓、圖書館、學生公寓A、B、C區(qū)的匯聚層交換機。圖：系統(tǒng)平臺的建設主要包括：網絡操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。一般校園網絡，服務器系統(tǒng)平臺可以選擇微軟WINDOWS2003 SERVER操作系統(tǒng)的解決方案，提供域名服務、WWW服務、FTP服務、E－mail服務等。具有強大的網絡功能和可二次開發(fā)性。桌面操作系統(tǒng)比較可以選擇XP和LINUX等平臺。 SERVER建立FTP服務器一般來說，用戶聯(lián)網的首要目的就是實現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個內容之一。在校園內部信息交流是非常頻繁，所以有必要在網絡中使用WINdows2003 SERVER架設起一個FTP服務器。 網絡IP地址規(guī)劃在設計IP地址方案之前，應考慮以下幾個問題: 1）. 是否將網絡用真實地址連入Internet。 2）. 是否將網絡劃分為若干子網以方便網絡管理。 3）. 是采用靜態(tài)IP地址分配還是動態(tài)IP地址分配。 4）. 每個子網現(xiàn)在規(guī)劃多少個信息點。 5）. 每個子網將來會增加多少個信息點。 綜上所述，現(xiàn)將各區(qū)域IP劃分如下：辦公行政樓：將連到行政辦公室的交換機端口劃分為VLAN2，每臺計算機手工設置靜態(tài)IP地址，,，在網絡中心的路由器上設置動態(tài)NAT共享上網。行政辦公室IP范圍為:－教學樓：將VLAN3－VLAN67分別劃分給每一間教室，每臺計算機手工設置靜態(tài)IP地址， , ，在網絡中心的路由器上設置動態(tài)NAT共享上網，西區(qū)的IP范圍為 －東區(qū)的IP范圍為 －北區(qū)的IP范圍為 －計算機室1－6的IP劃分如下表：計算機室服務器IP教師機學生機1－2－3－4－5－6－學生宿舍區(qū)：將VLAN 68 到 VLAN 6