【正文】 智能化大廈、智能化小區(qū)已成為新世紀(jì)的開(kāi)發(fā)熱點(diǎn)。 部門 IP 地址段 VLan 理論教室 401 402 501 502 503 504 505 506 507 509 601 602 603 在這里我們并沒(méi)有對(duì)男女宿舍進(jìn)行 VLAN 的劃分，因?yàn)?這些 VLAN 和教學(xué)樓的 VLAN 并不在同一個(gè)交換機(jī)上劃分，如果要是在教學(xué)樓的匯聚層交換機(jī)上對(duì)宿舍進(jìn)行 VLAN 的劃分的話，要使這些 VLAN 信息能傳播過(guò)來(lái)的話，就必須在核心層交換機(jī)上做配置，這樣會(huì)影響整個(gè)網(wǎng)絡(luò)核心的性能，所以在這里所劃分的 VLAN 都是在教學(xué)樓里的，若是要控制宿舍網(wǎng)對(duì)辦公網(wǎng)的訪問(wèn)，我們可以用ACL 來(lái)達(dá)到貴校的要求！ 本方案采用三層交換機(jī)來(lái)實(shí)現(xiàn)各 VLan 之間的訪問(wèn)，并用訪問(wèn)控制列表結(jié)合 AD 的方式來(lái)控制辦公網(wǎng)絡(luò)的互訪。并將其歸為一個(gè)單一的 VLAN 中。 理論學(xué)習(xí)教室：根據(jù)貴校的要求 —— 不同的理論學(xué)習(xí)教室不可以訪問(wèn)。這樣一來(lái)，貴校的 Inter 接入穩(wěn)定性將不會(huì)有任何問(wèn)題！ 2． 5 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 校園拓?fù)浣Y(jié)構(gòu) 教學(xué)樓拓?fù)浣Y(jié)構(gòu) 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 9 男生 AB 棟拓?fù)浣Y(jié)構(gòu) 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 10 男生 C 棟拓?fù)浣Y(jié)構(gòu) 女生宿舍和男生 D 棟以及食堂拓?fù)浣Y(jié)構(gòu) 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 11 2． 6 網(wǎng)絡(luò)設(shè)備選型 某大學(xué)網(wǎng)絡(luò)主干為千兆網(wǎng)絡(luò)，百兆交換到桌面，保障所有用戶同時(shí)調(diào)用服務(wù)器資源時(shí)都能快速、流暢，充分發(fā)揮以太網(wǎng)高速的特點(diǎn)；同時(shí)保證所有用戶同時(shí)上網(wǎng)順暢，使校園網(wǎng)絡(luò)的功能發(fā)揮得淋漓盡致。 匯聚層 匯聚層主要負(fù)責(zé)連接接入層接點(diǎn)和核心層中心，匯聚各區(qū) 域數(shù)據(jù)流量，必要時(shí)，作為網(wǎng)絡(luò)冗余連接使用。 在本方案中，由于用戶的需求，所以我們將采用光纖接入技術(shù)由 ISP 間接接入 INTERNET。 網(wǎng)絡(luò)系統(tǒng)要有足夠的帶寬和處理能力，不造成應(yīng)用系統(tǒng)的“瓶頸” 網(wǎng)絡(luò)系統(tǒng)要有一定的冗余，局部的故障不能造成系統(tǒng)癱瘓。千兆位以太網(wǎng)是一種漸進(jìn)式的技術(shù)，它可以讓你在充分利用已有的以太網(wǎng)基礎(chǔ)設(shè)施和技能的同時(shí)擁有處理不斷涌現(xiàn)的數(shù)據(jù)庫(kù)、圖像、音頻和多媒體應(yīng)用程序的能力。 ? 可靠性： 為 每個(gè)服務(wù)器配置一個(gè) UPS，是服務(wù)器在意外斷電時(shí)，能夠有充足的時(shí)間停止服務(wù)器的工作，某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 6 防止因意外斷電造成不必要的數(shù)據(jù)或硬件損失。 (4).學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源，實(shí)現(xiàn)網(wǎng)上 個(gè)別化學(xué)習(xí) 等。 辦公網(wǎng)絡(luò)管理方式由前期的分散式管理改進(jìn)為集中式管理。 1． 6 網(wǎng)絡(luò)管理 ： 網(wǎng)絡(luò)采用集中式管理，網(wǎng)絡(luò)的管理工作集中在運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)服務(wù)器軟件的計(jì)算機(jī)上進(jìn)行，建立一臺(tái)域控制器，采用活動(dòng)目錄的 方式能合理有效的管理網(wǎng)絡(luò)，同時(shí)劃分多個(gè) VLAN 結(jié)合 AD 一起管理網(wǎng)絡(luò)。通過(guò) WEB 服務(wù)器，各部門可擁有自主板塊，公布各種信息，加強(qiáng)各自的交流。 安全性原則 ： （ 1）針對(duì)服務(wù)器，為了防止突然停電帶來(lái)不必要的損失我 們采用 UPS 后備式電源。 1． 4 系統(tǒng)設(shè)計(jì)原則 實(shí)用性原則 根據(jù)用系統(tǒng)的要求確定整個(gè)系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足學(xué)校的傳輸能力要求、信息安全要求、人機(jī)交互能力要求、信息處理要求。學(xué)校原有 DELL Power Edge 2800 服務(wù)器 2 臺(tái)，分為提供文件服務(wù)和 FTP 服務(wù)一臺(tái)；提供 DNS 服務(wù)和 WEB 服務(wù)一臺(tái)、原有教學(xué)用電腦 187 臺(tái)， CISCO3550 交換機(jī) 1 臺(tái)， CISCO2950 系列交換機(jī) 7 臺(tái)、 CISCO PIX501ULBUNK9硬件防火墻一臺(tái)。展望 21 世紀(jì)，校園網(wǎng)絡(luò)將深入到每一所學(xué)校、每一個(gè)家庭。在此基礎(chǔ)上產(chǎn)生的信息產(chǎn)業(yè)革命，為我們提供了比前人更豐富有多樣的信息資源。素質(zhì)教育主要包括能力培養(yǎng)和創(chuàng)新精神培養(yǎng)兩方面內(nèi)容，而傳統(tǒng)教學(xué)環(huán)境和教學(xué)內(nèi)容己不能滿足要求。因此建設(shè)校園網(wǎng)勢(shì)在必行。同時(shí)，現(xiàn)代遠(yuǎn)程教育形式相比，它可以更好地運(yùn)用現(xiàn)有的教育淘汰，并能使受教育者在學(xué)習(xí)上擺脫時(shí)間和空間的限制，有利于更大范圍地進(jìn)行常規(guī)教學(xué)，發(fā)展職業(yè)教育、高等教育和繼續(xù)教育，有利于促進(jìn)學(xué)校之間的合作辦學(xué)， 是符合中國(guó)國(guó)情發(fā)展的最具潛力的一種新型教育模式。同時(shí)學(xué)校也可以獲取國(guó)內(nèi)外先進(jìn)的教學(xué)信息及教學(xué)資源，從而提高課堂教學(xué)、自主學(xué)習(xí)、個(gè)性化學(xué)習(xí)的教學(xué)質(zhì)量，提高學(xué)校的辦學(xué)水平。 校園網(wǎng)通過(guò) ADSL 和光纖 LAN 接入技術(shù)與 Inter 連接； 實(shí)現(xiàn)信息化辦公： 中心機(jī)房 準(zhǔn)備 新建的校園網(wǎng)主體主要由教學(xué)大樓、電教中心、宿舍樓等建筑組成，要求主干千兆，百兆交換到桌面。 擴(kuò)展性原則 采用預(yù)留信息點(diǎn)、端口的設(shè)計(jì)方案，即網(wǎng)絡(luò)設(shè)計(jì)充分考慮系統(tǒng)的冗余，對(duì)于核心骨干層做到網(wǎng)絡(luò)設(shè)備和骨干鏈路的備份；對(duì)于分布層作到上連端口的備份。 1． 5 網(wǎng)絡(luò)服務(wù) ： 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 3 Inter 接入服務(wù)，為了滿足校園網(wǎng)用戶接入互聯(lián)網(wǎng)的需要，同時(shí)結(jié)合現(xiàn)時(shí)基本的 Inter 應(yīng)用， 校園網(wǎng)采用 10M 光釬接入 Inter，原有的 8M 寬帶接入仍然保留，這樣 就可滿足 Inter 服務(wù)所需的帶寬 。 DHCP 服務(wù) ：用于給客戶機(jī)提供動(dòng)態(tài)的 IP 地址給方便管理員工作帶來(lái)方便 DNS 服務(wù) ，用于域名解析以及和活動(dòng)目錄（ AD）兼容。 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 5 隨著武昌校區(qū)的發(fā)展，現(xiàn)需要為武昌校區(qū)規(guī)劃更為合理的網(wǎng)絡(luò)，其需求如下： 擴(kuò)展現(xiàn)有的網(wǎng)絡(luò)規(guī)模 建設(shè)武昌校區(qū)的園區(qū)網(wǎng)絡(luò) 改進(jìn)武昌校區(qū)辦公網(wǎng)絡(luò)的管理 擴(kuò)展范圍及其要求 注意對(duì)已有的網(wǎng)絡(luò)投資進(jìn)行保護(hù)。 在具體工作中我們要努力貫徹如下一些原則 ： ? 實(shí)用性： (1).遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則。 (2)選擇網(wǎng)絡(luò)設(shè)備通用性高，兼容性強(qiáng)，支持網(wǎng)段和 節(jié)點(diǎn)的擴(kuò)充。 （ 2） 提供有效的網(wǎng)絡(luò)管理和系統(tǒng)監(jiān)控、調(diào)試、診斷技術(shù)，保證系 統(tǒng) 維護(hù)管理簡(jiǎn)明、方便、有效。雖然交換式以太網(wǎng)投入成本相對(duì)較高 ,但是網(wǎng)絡(luò)上的設(shè)備是獨(dú)享網(wǎng)絡(luò)帶寬，那么一個(gè) 100Mbps 的交換式以太網(wǎng)就不會(huì)因?yàn)榫W(wǎng)絡(luò)設(shè)備對(duì)資源的爭(zhēng)用而影響整個(gè)網(wǎng)絡(luò)的使用效率和傳輸速度，由于比共享式以太網(wǎng)增加了數(shù)倍的網(wǎng)絡(luò)帶寬，從而大大提高整個(gè)網(wǎng)絡(luò)的性能，降低了網(wǎng)絡(luò)擁塞的發(fā)生概率。 在滿足要求的情況下，盡可能采用簡(jiǎn)單的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，盡量利用原有布線系統(tǒng)及相關(guān)網(wǎng)絡(luò)設(shè)備和通信設(shè)備。現(xiàn)在千兆以太網(wǎng)在骨干，百兆到桌面的流行，正好滿足了人們這樣苛刻的要求，加之本種方案的低成本，也受到很多企業(yè)及園區(qū)的歡迎?。∷晕覀兂邪虒⒁廊徊捎茫ūＡ簦┵F校的“采用 以太網(wǎng)技術(shù)組建星形網(wǎng)絡(luò)，考慮到 辦公局域網(wǎng)的實(shí)際應(yīng)用需求，主干將用 （千兆以太網(wǎng)）的標(biāo)準(zhǔn)，其它節(jié)點(diǎn)（桌機(jī)）以 （快速以太網(wǎng)）的標(biāo)準(zhǔn)接入主干線”同時(shí)我們也將把原有的設(shè)備及部分鏈路進(jìn)行升級(jí)處理，把原有的服務(wù)也進(jìn)行相應(yīng)的更改及升級(jí)。三是有足夠的吞吐量 。 VLAN 的劃分有很多種，我們可以按照 IP 地址來(lái)劃分，按照端口來(lái)劃分、按照 MAC 地址劃分或者按照協(xié)議來(lái)劃分，常用的劃分方法是將端口和 IP 地址結(jié)合來(lái)劃分 VLAN，某幾個(gè)端口為一個(gè)VLAN，并為該 VLAN 配置 IP 地址，那么該 VLAN 中的計(jì)算機(jī)就以這個(gè)地址為網(wǎng)關(guān)，其它 VLAN則不與該 VLAN 處于同一子網(wǎng)。 C：學(xué)生宿舍大樓內(nèi)的規(guī)劃 根據(jù)貴校的要求：各棟學(xué)生宿舍之間不可以互相訪問(wèn)。 可管理性原則，我們將采取動(dòng)靜結(jié)合的方式分配 IP 地址。布線系統(tǒng)是由許多布件組成的，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、適配器、傳輸電子線路、電氣保護(hù)設(shè)施等，并由這些部件來(lái) 構(gòu)造各種系統(tǒng)。各部門分別在教學(xué)樓各樓層的兩端，中間為走廊，每間的面積大約 30 平方米，樓層之間的高 4米。布線系統(tǒng)的對(duì)象是建筑物或樓宇內(nèi)的傳輸網(wǎng)絡(luò)，以使語(yǔ)音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息某大學(xué)統(tǒng)彼此相連，并使這些設(shè)備與外部通信網(wǎng)絡(luò)連接。 安全性原則，下層機(jī)構(gòu)人員將不會(huì)接觸和了解上層網(wǎng)絡(luò)的 IP 地址分配情況。 B：電教中心大樓內(nèi)的規(guī)劃 根據(jù)貴校的要求：各個(gè)不同類型的辦公區(qū)（部門）不可以互相訪問(wèn)的要求。 VLAN 的實(shí)現(xiàn)原理 是 ，通過(guò) 在 交換機(jī)的 設(shè)置達(dá)到 某一 VLAN 成員發(fā)出的數(shù)據(jù)包交換機(jī)只發(fā)個(gè)同一 VLAN 的其它成員，而不會(huì)發(fā)給該 VLAN 成員以外的計(jì)算機(jī)。對(duì)此類交換機(jī)的要求，一是價(jià)格合理 。路由器將整個(gè)網(wǎng)絡(luò)接入 種服務(wù)器直接接到主干交換機(jī)上，在辦公小型項(xiàng)目中，通常所有的交換機(jī)都放置在一起，不設(shè)置分配線間，可以根據(jù)信息點(diǎn)數(shù)的 選擇使用一臺(tái)交換機(jī)或數(shù)臺(tái)交換機(jī)的堆疊的配置。 網(wǎng)絡(luò)系統(tǒng)要有足夠的擴(kuò)充能力，便于網(wǎng)絡(luò)的擴(kuò)大，向新技術(shù)升級(jí)?？焖僖蕴W(wǎng)提供了 100Mbps 的帶寬，給工作站和服務(wù)器帶來(lái)的最大好處，就是增大了吞吐量，從而可以安全地增大網(wǎng)絡(luò)上的負(fù)載，同時(shí)其結(jié)構(gòu)簡(jiǎn)單、靈活、便于擴(kuò)充，易于實(shí)現(xiàn)，工作可靠便于維護(hù)和故障恢復(fù)，并且能和以前的 10Mbps 以太網(wǎng)進(jìn)行無(wú)縫連接，保護(hù)過(guò)去的投資。 ? 可維護(hù)性： （ 1） 系統(tǒng)應(yīng)易于升級(jí)和功能擴(kuò)充。 (6).軟件安裝等使用組策略進(jìn)行軟件分發(fā)，可以避免員工的自行安裝造成的錯(cuò)誤。 根據(jù)貴校的具體要求，結(jié)合我公司多年設(shè)計(jì)、建設(shè)和運(yùn)行維護(hù)園區(qū)網(wǎng)的經(jīng)驗(yàn)，基于以下原則設(shè)計(jì)貴校校園網(wǎng)，用戶的需求是系統(tǒng)方案設(shè)計(jì)的根本； “度身定制 ”：對(duì)學(xué)校的需求進(jìn)行了定量分析，嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)；網(wǎng)絡(luò)只是實(shí)現(xiàn)手段，應(yīng)用才是最終目的，重視應(yīng)用系統(tǒng)的建設(shè)； “精打細(xì)算”：選用的產(chǎn)品，都具有最佳性價(jià)比； 領(lǐng)導(dǎo)參與的原則：校園網(wǎng)系統(tǒng)是一項(xiàng)龐大的工程，它涉及組織管理工作的各個(gè)方面，需要主管領(lǐng)導(dǎo)出面組織力量、協(xié)調(diào)關(guān)系。 1． 8 設(shè)計(jì)依據(jù)： EIA/TIA568 A/B 商務(wù)建筑布線標(biāo)準(zhǔn) 快速以太網(wǎng)標(biāo)準(zhǔn) 千兆以太網(wǎng)標(biāo)準(zhǔn) 千兆以太網(wǎng)標(biāo)準(zhǔn) TCP／ IP 傳輸控制協(xié)議和網(wǎng)際協(xié)議 CECS 72:97 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 1． 9 新增信息點(diǎn)需求： 樓 宇 樓 層 信息點(diǎn)（個(gè)） 備 注 宿舍 AB 幢 1F 21 冗余 每個(gè)寢室 1 個(gè)信息點(diǎn) 2F 27 某網(wǎng)絡(luò) 公司 某大學(xué)網(wǎng)絡(luò)設(shè)計(jì)方案 項(xiàng)目策劃組： XXXXXXXXXX 4 3F 27 4F 27 5F 27 6F 27 小計(jì)： 156*2=312 宿舍 C 幢 1F 25 每個(gè)寢室 1 個(gè)信息點(diǎn) 2F 25 3F 25 4F 25 小計(jì)： 100 女生宿舍 （分為十幢） 1F 11 10 幢每幢二層 2F 11 小計(jì)： 22*10=220 宿舍 D 幢 1F 15 每個(gè)寢室 1 個(gè)信息點(diǎn) 2F 15 3F 15 小計(jì)： 45 電教中心 21 三層每層七間房，每個(gè)房間 1 個(gè)信息點(diǎn) 教學(xué)大樓 1F 13 個(gè) 13個(gè)教室每個(gè)教室一個(gè)信息點(diǎn) 2F 11 11 個(gè)教室，每個(gè)教室一個(gè)信息點(diǎn) 3F 10 個(gè) 每個(gè)教室 1 個(gè)信息點(diǎn) 4F 11 個(gè) 11 個(gè)教室，每個(gè)教室一個(gè)信息點(diǎn) 126*2+60=312 兩個(gè)中機(jī)房，每個(gè)房間126 臺(tái)電腦，一個(gè)小機(jī)房，每個(gè)房間 60 臺(tái)電腦 5F 490 10 個(gè)機(jī)房 ,每個(gè)機(jī)房 49臺(tái)電腦 126*3=378 三個(gè)中機(jī)房每個(gè) 126 臺(tái) 6F 144+49+49=242 一個(gè)大機(jī)房?jī)蓚€(gè)小機(jī)房 小計(jì) 1467 食堂 2 個(gè) 一間房， 2 個(gè)信息點(diǎn) 總計(jì) : 2105 個(gè) 二 網(wǎng)絡(luò)體系設(shè)計(jì) 2． 1 網(wǎng)絡(luò)現(xiàn)狀簡(jiǎn)介及其需求 經(jīng)過(guò)早期的規(guī)劃和建設(shè)， 武昌校區(qū)現(xiàn)具有教師完整的辦公網(wǎng)絡(luò)和教學(xué)網(wǎng)絡(luò)。 郵件服務(wù)： 電子郵件服務(wù)是一種利用計(jì)算機(jī)和通信網(wǎng)絡(luò)傳遞郵件信息的現(xiàn)代化通信手段。對(duì)服務(wù)器采用光盤(pán)做到每日一次增