【正文】 來保證。 （ 9）、各系辦公室自劃分 VLAN 之間不能互訪，不能訪問行政辦公 VLAN，能上網(wǎng)，可以訪問教室的 VLAN。 （ 5）、所有實驗室各自劃分 VLAN，各系辦公室各自劃分 VLAN，行政辦公室為一個 VLAN，教室為一個 VLAN，服務(wù)器組為一個 VLAN。 校園網(wǎng)建設(shè)的具體需求： 5 （ 1）、學(xué)院采用 1000M 做骨干， 100M 到桌面。示意圖如下： 教學(xué)樓有 40個實驗室 ,40個教室 ,每 5個辦公室為一個系所有 ,共 6個系 ,其余為行政辦公室。 開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息化建設(shè)， 其最終建設(shè)目標(biāo)是將建設(shè)成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資 源平臺的構(gòu)建，實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴展骨干網(wǎng)絡(luò)節(jié)點互聯(lián)帶寬為 10G，為用戶提供高速接入網(wǎng)絡(luò)，并實現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。因此，學(xué)校校園網(wǎng)的有無及水平的高低，也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。另一方面，隨著計算機、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟和人們的生活產(chǎn)生了深刻的影響。 1 校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計方案 姓 名 ：王寧 所屬系部：計算機系 班 組 ： 09 計網(wǎng) 1 學(xué) 號： 36 畢業(yè)學(xué)校：衡水職業(yè)技術(shù)學(xué)院 2 目 錄 設(shè)計需求 .................................................. 4 一、用戶需求分析 .......................................... 5 二、網(wǎng)絡(luò)拓?fù)湓O(shè)計及原則 ..................................... 6 （一）拓?fù)湓O(shè)計 ................................................................................................................... 6 （二） 設(shè)計原則 ................................................................................................................... 7 三、網(wǎng)絡(luò)方案設(shè)計 .......................................... 8 （一）網(wǎng)絡(luò)結(jié)構(gòu)分析 ............................................................................................................ 8 1．骨干層 ....................................................................................................................... 8 2．接入層 ....................................................................................................................... 9 3．出口 ........................................................................................................................ 10 （二）網(wǎng)絡(luò)架構(gòu)設(shè)計 .......................................................................................................... 10 （三）擴展的考慮 .............................................................................................................. 11 （四）網(wǎng)絡(luò) VLAN 的設(shè)計 ..................................................................................................... 11 （五）網(wǎng)絡(luò) QoS 設(shè)計 .......................................................................................................... 12 （六）網(wǎng)絡(luò)安全設(shè)計 .......................................................................................................... 13 （七）服務(wù)器 ..................................................................................................................... 15 四、設(shè)備選型 ............................................. 15 （一）路由器的選擇 .......................................................................................................... 15 （二）交換機的選擇 .......................................................................................................... 16 （三）防火墻 ..................................................................................................................... 19 （四）服務(wù)器 ..................................................................................................................... 19 附表 ...................................... 錯誤 !未定義書簽。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。 Inter 及 WWW 應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。 隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水 平的高低也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務(wù)，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時事控制和管理 。 實訓(xùn)樓呈一字型，長約 120 米，寬約 20 米，有 6 層，每層大約具有 21 個房間，層高 米，每個房間長大約 11 米，寬大約 米，走廊約 2 米，主配線間設(shè)在 3 樓（ 321）。 （ 2）、校園網(wǎng)內(nèi)具有 WWW 服務(wù)器、 FTP 服務(wù)器、 DNS 服務(wù)器、 VOD 點播服務(wù)器、辦公OA 服務(wù)器、設(shè)有基于 SAN 架構(gòu)的磁盤陣列用于數(shù)據(jù)存儲、用于提供一些培訓(xùn)中常用的資料下載，網(wǎng)絡(luò)管理等。 （ 6）、做好路由器與防火墻之間的安全通信工作，防止搭線竊聽， IP 盜用。 （ 10）、網(wǎng)絡(luò)中心設(shè)在實訓(xùn)樓的 321 和教學(xué)樓的 321, 實訓(xùn)樓與教學(xué)樓相距 100 米，兩樓用光纖連接。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。 6 在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴展性。帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（ 、 ） 多 Vlan 生成樹協(xié)議保證鏈路級的冗余和負(fù)載均衡，支持 VRRP、 OSPF 等三層路由協(xié)議保證路由級的