【正文】 將網絡劃分為核心層、匯聚層、接入層等三個層次。充分體現計算機網絡的高可靠性。局域網的響應時間通常為 1ms~2ms，要求越高，所對應的網絡設備配置就越高檔，成本也就越高。 公共教學樓：方便教師進行多媒體教學和遠程視頻教育。 第一章 需求分析 校園網的建設是合乎目的性和規(guī)律性的統(tǒng)一體，要想在網絡建設的過程中始終把握設計尺度，必須事先做好充分的需求分析。 校園網 主要用于學校內部網絡通信，也會利用因特網進行外部上網活動，但是，網絡流量主要集中于校園網內部，因此對網絡交換能力要求較高，校園 網上網會有多媒體教學，視頻點播等多種帶寬應用。對提高教學質量，推動我國教育現代化的發(fā)展起著不可估量的作用。所預留的端口類型一定要齊全，包括端口速率和端口介質類型，高速率端口用于連接擴展交換機、服務器等關鍵節(jié)點設備，低速率接口用于連接普通用戶。采用這種方法時，首先確定網絡應用程序和服務的需求，然后設計能夠支持它們的網絡。有計劃、有步驟地實施，在保證網 絡整體性能的前提下，充分利用現有的網絡設備或做必要的升級。 。 交換模塊設計 核心層交換服務 核心層負責快速而可靠地傳輸大量數據。 匯聚層交換服務 匯聚層是接入層和核心層之間的路由選擇邊界，也是遠程站點和核心層 之間的連接點。在匯聚層中，可將網絡錯誤限制在較小的區(qū)域內，從而減少影響的用戶。 （ 4）接入層拓撲：在星型拓撲中，每臺終端設備都與一臺網絡設備直接相連，該網絡設備通常是第二層交換機。 第三章 綜 合布線 綜合布線 綜合布線是一個能支持多種應用系統(tǒng)的模塊化、靈活性極高的建筑物內或建筑物之間的信息高速傳輸通道，其組成部件包括不同系列和規(guī)格的通信介質、連接硬件（如配線架、連接器、適配器、插座和插頭）以及電氣保護設備等。然后通過光纜分別連至校內的其他建筑，在各建筑內部采用五類 4 對 5 類 UTP 電纜連接到設備間的配線架。 干線子系統(tǒng)的設計 干線子系統(tǒng)是結構化布線系統(tǒng)的骨干，包括： （ 1） 供干線走纜走線用的垂直通道； （ 2） 設備間與網絡接口之間的連接電纜； （ 3） 設備間與建筑群子系統(tǒng)之間的連接電纜； （ 4） 主設備間與計算機中心間的電纜。網絡配置拓撲圖如圖 。 接受 IP 租約 如果客戶端收到網絡上多臺 DHCP 服務器的響應，只會挑選其中一個 DHCP offer 而已 (通常是最先抵達的那個 )，并且會向網絡發(fā)送一個 DHCP request廣播封包，告訴所有 DHCP 服務器它將指定接受哪一臺服務器提供的 IP 地址。此外還要在該設備上配置相應的 ACL，實現數據包的過濾功能。 綜合布線系統(tǒng)工程施工組織進度見下表 151 表 33 綜合布線系統(tǒng)工程施工組織進度 圖 33 綜合布線系統(tǒng)的預算設計方式 預算設計方式取費的主要內容一般由材料費、施工費、設計費、測試費、稅金等組成。建議的最佳溫度和濕度：溫度 16℃～26℃，濕度 45%～ 65%。 （ 5）布線系統(tǒng)的信息出口采用國際標準的 RJ45 插座。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進 行動態(tài)轉換。為了提高網絡穩(wěn) 定性和網絡帶寬，可以將 2~4 條千兆位鏈路綁定在一起借助鏈路匯聚技術實現鏈路冗余、負載均衡和帶寬倍增，以確保所有計算機都能夠無阻塞地實現與校園網絡的連接。 （ 4）匯聚層拓撲：匯聚層網絡通常采用部分互聯(lián)拓撲，這種拓撲提供了足夠的冗余路徑，可確保鏈路或設備出現故障時網絡不會癱瘓。雖然全互聯(lián)拓撲具有全面冗余的優(yōu)點，但難以 布線和管理且成本高昂。內網安全問題、 ISP 線路問題、遠程訪問問題等等，都是業(yè)務順利開展的障礙 。 綜合樓各部門及樓層間 vlan 的劃分： 網絡中心 網絡中心 Vlan100 綜合樓（ 2 樓） 子網號 子網掩碼 Vlan 總務處 Vlan2 第 12 頁 學生處 Vlan3 教務處 Vlan4 財務處 Vlan5 綜合樓（ 5 樓） 子網號 子網掩碼 Vlan 計算機實訓室 1 Vlan6 計算機實訓室 2 Vlan7 計算機實訓室 3 Vlan8 計算機實訓室 4 Vlan9 綜合樓（ 6 樓） 子網號 子網掩碼 Vlan 計算機實訓室 1 Vlan10 計算機實訓室 2 Vlan11 計算機實訓室 3 Vlan12 計算機實訓室 4 Vlan13 綜合樓（ 7 樓） 子網號 子網掩碼 Vlan 計算機實訓室 1 Vlan14 計算機實訓室 2 Vlan15 計算機實訓室 3 Vlan16 計算機實訓室 4 Vlan17 綜合樓（ 4 樓） 圖書管 Vlan18 綜合樓（ 8 樓、 9 樓） 子網號 子網掩碼 Vlan 計算機工程系辦公室 Vlan19 第 13 頁 校長室 Vlan20 網絡設備選型 （ 1） 核心層交換機選擇 核心交換機采用 模塊化三層交換機，配置 1 或 2 塊交換路由板， 1 個雙絞線業(yè)務板和若干塊光接口模塊業(yè)務板。 選用先進的網絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。為了確保整個網絡長期保持通暢，為骨干層配置了冗余鏈路，關鍵節(jié)點，如匯聚層與核心層交換機之間，服務器與核心交換機之間的連接都采取冗余的雙鏈路連接。 網絡系統(tǒng)性能需求 接入速率需求：接入速率最基本的是由端口速率決定的。新技術提供的機會以及它們在教學方面具有的優(yōu)勢都是很多的 ,特別是計算機和多媒體系統(tǒng)的使用有助于個人化的道路 ,每個學生在個人的學習道路上都可以按照自己的 速度發(fā)展。在以計算機為代表的信息科技的發(fā)展更是日新月異，從各方面影響和改變著我們的生活，而其中的計算機網絡技術發(fā)展更為迅速，已經滲透了我們生活的各個方面，人們已經離不開計算機網絡，并且隨著因特網的迅速普及，給 我們的學習與工作生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。 第二，教育信息量的不斷增多 ,使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越強烈。 行政樓：辦公網絡、特別是行政辦公網絡的數據傳輸量不大，但非常注重安全性。 可用性：主要包括穩(wěn)定性、可靠性這兩個方面。 標準開放性：支持國際上通用標準的網絡協(xié)議、國際標準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網絡（如中國教育網、公共數據網、學校之間等其它網絡）之間的平滑連接互通，以及將來網絡的擴展。 網絡拓撲結構 圖 21 是 xx 綜合樓網絡拓撲圖： 第 11 頁 圖 21 IP 地址規(guī)劃和 VLAN 的劃分 使用子網劃分技術，大部分網絡能夠獲得較好的地址規(guī)劃。其中最顯著的一個轉變就是，為了進一步提高效率或提升競爭優(yōu)勢，都廣泛開展各種網絡應用、開始整合部分網絡業(yè)務。 鏈路聚合技術為消除傳輸鏈路上的瓶頸與不安全因素提供了成本低廉的解決方案 。這種配置稱為大樓交換塊。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本第 17 頁 少。 第 18 頁 （ 1） 靜態(tài)轉換是指將內部網絡的私有 IP 地址轉換為公有 IP 地址， IP 地址對是一對一的，是一成不變的，某個私有 IP 地址只轉換為某個公有 IP 地址。 （ 2）布線系統(tǒng)設計遵從國際（ ISO/CEI11801）標準。 （ 3） UTP雙絞線布線方式采用線槽管道布線方式。 （ 4）線纜敷設的同時，開始為各設備間設立跳線架，跳線面板光纖盒的安裝。 設置交換機名稱?？蛻舳艘部梢杂? DHCP request 向服務器提出 DHCP 選擇，而這些選擇會以不同的號碼填寫在 DHCP Option Field 里面。當需要 tel 登錄到多臺交換機時，通過交換機的名字，方便的確認其所在的位置。設備間的位置及大小應根據設備的數量、規(guī)模、最佳網絡中心等內容綜合考慮確定。 系統(tǒng)支持語音、數據、圖像等功能，能隨應用的需要轉向更 高功能的布線系第 20 頁 統(tǒng)。該結構下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支系統(tǒng)的改動都不影響其他子系統(tǒng)，只要改變節(jié)點連接方式就可使綜合布線在星形、總線形、環(huán)形、樹形等結構之間進行轉換。 廣域網接入模塊設計 廣域網接入是為了校園內是用戶方便使用 Inter 網絡上的資源。網絡設計人員必須讓接入層生成的數據流能夠方便地前往其他網段或其他層。 匯聚層的多層交換機提供了眾多功能，有助于實現網絡設計目標，同時減輕核心層設備的壓力。 （ 1）路由冗余： 核心交換機是整個網絡的核心和心臟，如果發(fā)生致命性的故障，將導致本地網絡的癱瘓，所造成的損失也是難以估計的。 在信息點密集的區(qū)域（如生活區(qū)），由于接入的計算機數量較大，而我們?yōu)榱吮苊鈴V播風暴所造成的安全隱患，進行了 VLAN 的劃分。從開放性、發(fā)展性、成熟性等方面來看，只有 IP 技術才能成為統(tǒng)一平臺網絡構建的標準。 為實現校園網絡高質、高效互聯(lián)的目標要求，在網絡設計構建中，應始終堅持以下建網原則： 高可靠性：網絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證，在網絡設計中 選用高可靠性網絡產品，設備充分考慮冗余、容錯能力和備份，同時合理設計網絡架構，制訂可靠的網絡備份策略，保證網絡具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運行。在單臺交換機背板帶寬一定的前提下，可以通過交換機堆疊來擴展交換機的背板帶寬，因第 8 頁 為堆疊在一起的多臺交換機可以當做一臺交換機來管理，這樣堆疊后的交換機背板帶寬就相當于多臺獨立交換機背板帶寬的總和。 第五，隨著經濟發(fā)展，我國各級學校對教育的投入不斷加大；計算機技術的飛速發(fā)展，使相應產品價格不斷下降；同時人們的認識水平和經濟實力不斷提高，大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的。 可以充分利用互聯(lián)網資源來宣傳學校，展示學校的辦學能力與辦學水平，展示教師的教學能力與科研能力，提升學校的辦學形象?；ヂ?lián)網信息服務可以使任何一個辦公室的計算機都能實現網上瀏覽、查詢信息的功能，使教師能夠拓寬視野，充分利用互聯(lián)網上的資源輔助教學，提升教學理念，提高教師的教學能力、教學水平和科研能力。毫無疑問 ,校園網是學校提高管理水平、工作效率、改善教學質量的有力手段 ,是解決信息時代教育問題的基本工具。在局域網中網絡的吞吐速率主要是 由各級交換機的背板交換矩陣的帶寬、所采用的交換方式和交換機的硬件配置等因素決定的，特別是位于核心或骨干層的交換機。 第 9 頁 系統(tǒng)總體設計方案概述 網絡設計原則 校園網連接了包括教學樓、辦公樓、實驗樓、圖書館、學生宿舍樓、教職工生活區(qū)等大量的信息點，學校管理、教育科研、電子教學、遠程教育和互聯(lián)網的引入以及對外技術交流與合作服務等大量的業(yè)務，要求校園網必須是一個實用的、高可靠、高效率、高擴展性、高安全性系統(tǒng)。 統(tǒng)一標準、統(tǒng)一平臺：網絡的互聯(lián)及互通關鍵是對相同標準的遵循，要實現網絡業(yè)務能融合到一起，實現數據、語音、視頻業(yè)務的融合，就必須統(tǒng)一標準。采用 IRF 技術組網后，能夠在整個堆疊組內實現控制平面和數據平面所有信息的冗余備份，極大地增強了設備和網絡的可靠性，消除了單點故 障，避免了業(yè)務中斷。核心 層 采用冗余方案，任何一臺核心交換機、任何一條網絡鏈路故障，都不會影響整個網絡的正常運行和網絡服務的提供，從而確保網絡的穩(wěn)定、高速和安全。在匯聚層能夠真正做到通過識別用戶及應用提供不同的服務質量保證。 接入層交換服務 接入層用于控制用戶對網絡資源的訪問。但是可以將接入層的第二層交換設備互聯(lián)在一起，使接入層和匯聚層構成一個環(huán)路，通過配置生成樹協(xié)議來保證網絡可靠運行，當網絡某一接入設備與匯聚設備之間的鏈路出現故障時，不至于陷入網絡癱瘓。 . 綜合布線模塊劃分 綜合布線一般采用星形拓撲結構。 基本型 ,用銅芯電纜組網，每個工作區(qū)的配線電纜為一條 4 對雙絞線 ,引至樓層配線架。 綜合樓垂直布線圖如圖 32 第 22 頁 圖 32 設備間子系統(tǒng)的設計 設備間子系統(tǒng)中的電話、數據、計算機主機設備及其保安配線設備宜設在一個房間內。 設置交換機名稱。 事實上，并不是所有 DHCP 客戶端都會無條件接受 DHCP 服務器的 offer ，尤其這些主機安裝有其它 TCP/IP 相關 的客戶 軟件 。當需要 tel 登錄到多臺交換機時，通過交換機的名字，方便的確認其所在的位置。 （ 5）當水平布線工程完成后，開始為各設備間的光纖及 UTP/STP 安裝跳線板，為端口及各設備間的跳線設備做端接。 綜合樓一樓施工平面圖如圖圖 31，其余樓層平面圖詳見（附件 1） 圖 31 管理子系統(tǒng)的設計 為了管理方便，各層的交換機統(tǒng)一安放在設備間的配線架，故各層交換機只需一條光纜連接即可。