【文章內(nèi)容簡(jiǎn)介】 平臺(tái)放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。 通過專場(chǎng)技術(shù)交流會(huì)、項(xiàng)目設(shè)計(jì)和方案論證等形式，為 XX 中學(xué) 提供了良好的服務(wù)。 校園網(wǎng)發(fā)揮的作用為全校教師、科研人員、管理人員、學(xué)生提供一個(gè)先進(jìn)的計(jì)算機(jī) 網(wǎng)絡(luò)環(huán)境， 并將計(jì)算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個(gè)領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。 劉鎮(zhèn)中學(xué) 著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使 該校 的信息化建設(shè)跨上了一個(gè)新臺(tái)階。 校園網(wǎng)基本需求 信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同時(shí)還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時(shí)還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育 轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。 項(xiàng)目總體目標(biāo)是：建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門的網(wǎng)絡(luò)和計(jì)算機(jī)都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 第 2 頁(yè) 共 13 頁(yè) 2 第 2 章 XX 中學(xué) 網(wǎng)絡(luò)解決方案描 述 網(wǎng)絡(luò)建設(shè)目標(biāo) 校園網(wǎng)的設(shè)計(jì)目標(biāo)是建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，推動(dòng)整個(gè)校園的數(shù)字化、信息化建設(shè)。 校園 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則 為實(shí)現(xiàn)校園網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則： ○ 實(shí)用性 ： 充分集成和發(fā)揮現(xiàn)有計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的功能作用，保證系統(tǒng)和軟件功能完善、界面友好、兼容性強(qiáng)。 ○ 先進(jìn)性： 校園網(wǎng)建設(shè)要具有超前意識(shí)，具有先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)和開發(fā)工具，適合未來發(fā)展 , 做到一次規(guī)劃長(zhǎng)期受益。 ○ 靈活性： 采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活 ,滿足逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性。 ○ 開放性： 在整個(gè)系統(tǒng)的設(shè)計(jì)中采用的規(guī)范和標(biāo)準(zhǔn)與廠商無關(guān)，具有較強(qiáng)的兼容性 ，便于與外界異種機(jī)平滑互聯(lián)。 ○ 擴(kuò)充性： 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)既滿足現(xiàn)行的應(yīng)用 , 在配置上又有預(yù)留 ,滿足因技術(shù)發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級(jí)的需求。 ○ 安全性： 應(yīng)提供多層次安全控制手段，建立完善的安全管理體系，防止數(shù)據(jù)受到攻擊和破壞，有可靠的防病毒措施。 ○ 穩(wěn)定性：系 統(tǒng)設(shè)計(jì)除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)，提高整個(gè)系統(tǒng)運(yùn)行的穩(wěn)定性。 ○ 兼容性和經(jīng)濟(jì)性 —— 可靠性：對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。 ○ 經(jīng)濟(jì)性： 所建設(shè)的網(wǎng)絡(luò)系統(tǒng)經(jīng)濟(jì)適用，投資合理，有 良好的性 能 價(jià)格比。 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 第 3 頁(yè) 共 13 頁(yè) 3 總體網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) （拓?fù)鋱D中采用圖標(biāo)皆為銳捷圖案，但其型號(hào)具體見 各部分建設(shè)的說明中 ） 方案說明： 一個(gè)學(xué)校內(nèi)用戶眾多，對(duì)信息的安全有一定的要求，各樓層的分布情況如下： （ 1） 圖書館 對(duì)圖書館內(nèi)各類圖書進(jìn)行管理，對(duì) 圖書資料進(jìn)行處理 。建立電子閱覽室為學(xué)生更快更好的查閱各類圖書。主要以文件傳輸、視頻傳輸為主。 （ 2）實(shí)驗(yàn)室和辦公樓 主要以校領(lǐng)導(dǎo)、財(cái)務(wù)、人事為主要用戶。主要是網(wǎng)絡(luò)中心、計(jì)算機(jī)機(jī)房、網(wǎng)絡(luò)實(shí)驗(yàn)室為主。網(wǎng)絡(luò)中心負(fù)責(zé)網(wǎng)絡(luò)維護(hù)，管理，中心內(nèi)設(shè)有網(wǎng)站 、電子郵箱 、精品課程、 FTP 資源、辦公系統(tǒng) 以及 視頻點(diǎn)播等服務(wù)器。 （ 3）教學(xué)樓 主要是多媒體教室，各二級(jí)學(xué)院辦公室 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 第 4 頁(yè) 共 13 頁(yè) 4 第 3 章 網(wǎng)絡(luò)流量分析 設(shè)計(jì)方案 網(wǎng)絡(luò)中心建設(shè)在綜合樓 3 層，教學(xué)樓設(shè)置分管點(diǎn)。 建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機(jī)可帶千兆三層交換模塊，二級(jí)交換機(jī)采用帶擴(kuò)充槽的快速以太網(wǎng)交換機(jī)，可實(shí)現(xiàn)三層交換、百兆主干（可升級(jí)到千兆）、百兆交換到桌面。 教學(xué)樓與綜合樓采用 Trunk 技術(shù)做鏈路聚合，可達(dá)到 200Mb/s 的帶寬，實(shí)現(xiàn)了較高的性價(jià)比。 可根據(jù)學(xué)校的應(yīng)用類型，例如辦公、 多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。 (1)Inter 連接 根據(jù)需求，通過使用兩個(gè)用于光端設(shè)備的 BNC 端口到以太端口的轉(zhuǎn)換器連接上 2Mb/s 的 SDH，從而使?？偛颗c分部連接起來。如圖： 100Mb/s 光纖 G .370 接口 2Mb/s 線，V3. 連接到?？偛渴疽鈭D (2) 校園網(wǎng)主干 主干為千兆主干，設(shè)備 為 CISCO 的 3 層交換機(jī)，型號(hào)為 CISCO2948GL3。考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路（ 100Mb/s Trunk），既可擴(kuò)大主干帶寬（ 200Mb/s 或全雙工 400Mb/s） ,又可以起到主干冗余作用及均衡負(fù)載。 主干采用超 5 類非屏蔽雙絞線（ UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴(kuò)容與提升。 主干所有鏈路屏蔽層全部接到信號(hào)地（主機(jī)房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。 交換機(jī) 路由器 PC PC E1 轉(zhuǎn)換器 服務(wù)器 電信運(yùn)營(yíng)商 E1 轉(zhuǎn)換器 路由器 服務(wù)器 交換機(jī) PC PC 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì) 第 5 頁(yè) 共 13 頁(yè) 5 第 4 章 IP 地址與 VLAN 劃分 IP 地址劃分原則 IP 地址 劃分 校園網(wǎng)總接入點(diǎn)數(shù)為 1467 個(gè)，學(xué)生宿舍與教師宿舍共 670 個(gè)接入點(diǎn)采用 DHC服務(wù)器動(dòng)態(tài)分配 IP 地址的方式，所以須靜態(tài)分配 IP 地址接點(diǎn)數(shù)為 797 個(gè)，使用一組私有 B 類地址 。 結(jié)構(gòu)化 IP 地址分配是具有可讀性，可管理性。在結(jié)構(gòu)化地址劃分的基礎(chǔ)上應(yīng)該為經(jīng)后網(wǎng)絡(luò)的擴(kuò)展提供預(yù)留地址空間。 圖書館網(wǎng)絡(luò)中心，－ 主教 學(xué)樓具體 IP 地址劃分如下： (1)全局 IP 地址劃分 地點(diǎn) 所需地址數(shù) 范圍 掩碼 圖書館網(wǎng)絡(luò)中心 224 /24 實(shí)驗(yàn) 樓 472 /24 辦公 樓 50 /24 預(yù)留空間 255 /24 宿舍樓 470 /24 中心機(jī)房 255 /24 VLAN 可以使我們不管用戶在網(wǎng)絡(luò)中的具體物理位 置，把它們分組到同一個(gè)廣播域。通過控制廣播傳播，在交換網(wǎng)絡(luò)上創(chuàng)建 VLAN 可改進(jìn)交換網(wǎng)絡(luò)執(zhí)行性能和安全性。則在一個(gè)交換網(wǎng)絡(luò)上如果一部分主機(jī)不希望別的主機(jī)訪問則可以將它們劃入不同的 VLAN 中，同時(shí)也能減少因廣播帶性能下降。 (1)圖書館網(wǎng)絡(luò)中心 VLAN 劃分 : VLAN 號(hào) VLAN 名稱 范圍 端口 IP 地地址 100 FWQ 內(nèi)部服務(wù)器 101 YLS 電子閱覽室 102 TS