【正文】 來保證。 （ 9）、各系辦公室自劃分 VLAN 之間不能互訪，不能訪問行政辦公 VLAN，能上網，可以訪問教室的 VLAN。 （ 5）、所有實驗室各自劃分 VLAN，各系辦公室各自劃分 VLAN，行政辦公室為一個 VLAN，教室為一個 VLAN，服務器組為一個 VLAN。 校園網建設的具體需求： 5 （ 1）、學院采用 1000M 做骨干， 100M 到桌面。示意圖如下： 教學樓有 40個實驗室 ,40個教室 ,每 5個辦公室為一個系所有 ,共 6個系 ,其余為行政辦公室。 開展的校園網絡建設，旨在推動學校信息化建設， 其最終建設目標是將建設成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學園區(qū)網絡，最終完成統(tǒng)一軟件資 源平臺的構建，實現(xiàn)統(tǒng)一網絡管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴展骨干網絡節(jié)點互聯(lián)帶寬為 10G，為用戶提供高速接入網絡，并實現(xiàn)網絡遠程教學、在線服務、教育資源共享等各種應用；利用現(xiàn)代信息技術從事管理、教學和科學研究等工作。學校作為信息化進程中極其重要的基礎環(huán)節(jié)，如何通過網絡充分發(fā)揮其教育功能，已成為當今的熱門話題。因此，學校校園網的有無及水平的高低，也將成為評價學校及學生選擇學校的新的標準之一。另一方面，隨著計算機、網絡和多媒體等信息技術的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經濟和人們的生活產生了深刻的影響。 1 校園網網絡規(guī)劃設計方案 姓 名 ：王寧 所屬系部：計算機系 班 組 ： 09 計網 1 學 號： 36 畢業(yè)學校：衡水職業(yè)技術學院 2 目 錄 設計需求 .................................................. 4 一、用戶需求分析 .......................................... 5 二、網絡拓撲設計及原則 ..................................... 6 （一）拓撲設計 ................................................................................................................... 6 （二） 設計原則 ................................................................................................................... 7 三、網絡方案設計 .......................................... 8 （一）網絡結構分析 ............................................................................................................ 8 1．骨干層 ....................................................................................................................... 8 2．接入層 ....................................................................................................................... 9 3．出口 ........................................................................................................................ 10 （二）網絡架構設計 .......................................................................................................... 10 （三）擴展的考慮 .............................................................................................................. 11 （四）網絡 VLAN 的設計 ..................................................................................................... 11 （五）網絡 QoS 設計 .......................................................................................................... 12 （六）網絡安全設計 .......................................................................................................... 13 （七）服務器 ..................................................................................................................... 15 四、設備選型 ............................................. 15 （一）路由器的選擇 .......................................................................................................... 15 （二）交換機的選擇 .......................................................................................................... 16 （三）防火墻 ..................................................................................................................... 19 （四）服務器 ..................................................................................................................... 19 附表 ...................................... 錯誤 !未定義書簽。這一切促使通信網絡由傳統(tǒng)的電話網絡向高速多媒體信息網發(fā)展。 Inter 及 WWW 應用的迅猛發(fā)展，極大的改變著我們的生活方式。 隨著學校教育手段的現(xiàn)代化，很多學校已經逐漸開始將學校的管理和教學過程向電子化方向發(fā)展，校園網的有無以及水 平的高低也將成為評價學校及學生選擇學校的新的標準之一，此時，校園網上的應用系統(tǒng)就顯得尤為重要。最終達到在網絡方面，更好的對眾多網絡使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務，方便的對網絡中所有設備和應用進行有效的時事控制和管理 。 實訓樓呈一字型，長約 120 米，寬約 20 米，有 6 層，每層大約具有 21 個房間，層高 米，每個房間長大約 11 米，寬大約 米，走廊約 2 米，主配線間設在 3 樓（ 321）。 （ 2）、校園網內具有 WWW 服務器、 FTP 服務器、 DNS 服務器、 VOD 點播服務器、辦公OA 服務器、設有基于 SAN 架構的磁盤陣列用于數(shù)據(jù)存儲、用于提供一些培訓中常用的資料下載，網絡管理等。 （ 6）、做好路由器與防火墻之間的安全通信工作，防止搭線竊聽， IP 盜用。 （ 10）、網絡中心設在實訓樓的 321 和教學樓的 321, 實訓樓與教學樓相距 100 米，兩樓用光纖連接。通過智能到邊緣，端到端的應用方式，可以減少對網絡核心設備的消耗，這樣保證了網絡的有效暢通。 6 在園區(qū)網絡中，存在多樣的網絡設備及系統(tǒng)應用環(huán)境，并且要考慮在用戶迅速增長的今天，考慮到網絡設備的可擴展性。帶來了對網絡系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。這種分布式處理可以極大地提高整體處理能力，保證了網絡暢通。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關鍵部件的冗余，支持（ 、 ） 多 Vlan 生成樹協(xié)議保證鏈路級的冗余和負載均衡，支持 VRRP、 OSPF 等三層路由協(xié)議保證路由級的