【正文】 來(lái)保證。 （ 9）、各系辦公室自劃分 VLAN 之間不能互訪，不能訪問(wèn)行政辦公 VLAN，能上網(wǎng)，可以訪問(wèn)教室的 VLAN。 （ 5）、所有實(shí)驗(yàn)室各自劃分 VLAN，各系辦公室各自劃分 VLAN，行政辦公室為一個(gè) VLAN，教室為一個(gè) VLAN，服務(wù)器組為一個(gè) VLAN。 校園網(wǎng)建設(shè)的具體需求： 5 （ 1）、學(xué)院采用 1000M 做骨干， 100M 到桌面。示意圖如下： 教學(xué)樓有 40個(gè)實(shí)驗(yàn)室 ,40個(gè)教室 ,每 5個(gè)辦公室為一個(gè)系所有 ,共 6個(gè)系 ,其余為行政辦公室。 開(kāi)展的校園網(wǎng)絡(luò)建設(shè)，旨在推動(dòng)學(xué)校信息化建設(shè)， 其最終建設(shè)目標(biāo)是將建設(shè)成為一個(gè)借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資 源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來(lái)可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為 10G，為用戶提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過(guò)網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。因此，學(xué)校校園網(wǎng)的有無(wú)及水平的高低，也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。另一方面，隨著計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來(lái)越快捷，信息的處理能力越來(lái)越強(qiáng)，信息的表現(xiàn)形式也越來(lái)越豐富，對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。 1 校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 姓 名 ：王寧 所屬系部：計(jì)算機(jī)系 班 組 ： 09 計(jì)網(wǎng) 1 學(xué) 號(hào)： 36 畢業(yè)學(xué)校：衡水職業(yè)技術(shù)學(xué)院 2 目 錄 設(shè)計(jì)需求 .................................................. 4 一、用戶需求分析 .......................................... 5 二、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)及原則 ..................................... 6 （一）拓?fù)湓O(shè)計(jì) ................................................................................................................... 6 （二） 設(shè)計(jì)原則 ................................................................................................................... 7 三、網(wǎng)絡(luò)方案設(shè)計(jì) .......................................... 8 （一）網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................................................................................ 8 1．骨干層 ....................................................................................................................... 8 2．接入層 ....................................................................................................................... 9 3．出口 ........................................................................................................................ 10 （二）網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) .......................................................................................................... 10 （三）擴(kuò)展的考慮 .............................................................................................................. 11 （四）網(wǎng)絡(luò) VLAN 的設(shè)計(jì) ..................................................................................................... 11 （五）網(wǎng)絡(luò) QoS 設(shè)計(jì) .......................................................................................................... 12 （六）網(wǎng)絡(luò)安全設(shè)計(jì) .......................................................................................................... 13 （七）服務(wù)器 ..................................................................................................................... 15 四、設(shè)備選型 ............................................. 15 （一）路由器的選擇 .......................................................................................................... 15 （二）交換機(jī)的選擇 .......................................................................................................... 16 （三）防火墻 ..................................................................................................................... 19 （四）服務(wù)器 ..................................................................................................................... 19 附表 ...................................... 錯(cuò)誤 !未定義書簽。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。 Inter 及 WWW 應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。 隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開(kāi)始將學(xué)校的管理和教學(xué)過(guò)程向電子化方向發(fā)展，校園網(wǎng)的有無(wú)以及水 平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對(duì)眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不間斷的服務(wù)，方便的對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理 。 實(shí)訓(xùn)樓呈一字型，長(zhǎng)約 120 米，寬約 20 米，有 6 層，每層大約具有 21 個(gè)房間，層高 米，每個(gè)房間長(zhǎng)大約 11 米，寬大約 米，走廊約 2 米，主配線間設(shè)在 3 樓（ 321）。 （ 2）、校園網(wǎng)內(nèi)具有 WWW 服務(wù)器、 FTP 服務(wù)器、 DNS 服務(wù)器、 VOD 點(diǎn)播服務(wù)器、辦公OA 服務(wù)器、設(shè)有基于 SAN 架構(gòu)的磁盤陣列用于數(shù)據(jù)存儲(chǔ)、用于提供一些培訓(xùn)中常用的資料下載，網(wǎng)絡(luò)管理等。 （ 6）、做好路由器與防火墻之間的安全通信工作，防止搭線竊聽(tīng)， IP 盜用。 （ 10）、網(wǎng)絡(luò)中心設(shè)在實(shí)訓(xùn)樓的 321 和教學(xué)樓的 321, 實(shí)訓(xùn)樓與教學(xué)樓相距 100 米，兩樓用光纖連接。通過(guò)智能到邊緣，端到端的應(yīng)用方式，可以減少對(duì)網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。 6 在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長(zhǎng)的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。帶來(lái)了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問(wèn)下有效的處理能力。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（ 、 ） 多 Vlan 生成樹(shù)協(xié)議保證鏈路級(jí)的冗余和負(fù)載均衡，支持 VRRP、 OSPF 等三層路由協(xié)議保證路由級(jí)的