1、摘要在信息产业蓬勃发展的今天，信息成为社会经济发展的核心因素，信息化已经成为当今世界的潮流。近年来国家加快改革教育体制，以教育为立国之本，建设一个高度发达的国家教育体系。校园网是 Internet 技术在教育机构的一个应用。它是指在学校范围内，在一定的教育思想和理论指导下，为学校教学，科研和管理等教育提供资源共享，信息交流和协同工作的计算机网络。随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。校园网、建设中主要应用了网络技术中的重要分
2、支局域网技术来建设与管理的。校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。校园网络建设的重点在于加强教学科研的管理、辅助教师生动的教学、激发学生自主学习。从长远来看，校园网的建设，其主要意义是有利于学校教学、科研的快速发展，它能使广大教师利用计算机网络环境进行教学，开展科研活动，进而提高学校的教学质量和科研水平，为培养面向世界，面向未来的高素质人才提供有力的保障。关键词：校园网建设，综合布线，VLAN 划分AbstractIn today
3、s information industry booming, information has become the core of social and economic development, information technology has become the trend of the world. In recent years, the country to speed up the reform of education system, education is the foundation of the country, the construction of a hig
4、hly developed national education system.The campus network is one of the applications of Internet technology in educational institutions. It refers to the computer network which provides resources sharing, information exchange and collaboration in the school teaching, scientific research and managem
5、ent education, under the guidance of certain educational ideas and theories. With the gradual popularization of the network, the construction of the campus network is the school to the inevitable choice of the development of information technology, campus network system not only for modern teaching,
6、 integrated information management and office automation and other a series of applications to provide basic operating platform, and can provide a variety of services, so that the information timely and accurately transmitted to the various systems. Campus network, the main application of the networ
7、k technology in the construction and management of an important branch of LAN technology. As a special network application environment, the construction and use of the campus has its own characteristics. In the choice of local area network technology to reflect the open, distributed, safe and reliab
8、le, and the principle of simple maintenance. The construction of the campus network is mainly applied to the local area network technology and multimedia technology based on a variety of network applications.The key of the construction of campus network is to strengthen the management of teaching an
9、d scientific research, to help teachers vivid teaching, and to stimulate students autonomous learning. From a long-term point of view, the construction of the campus network, the main significance is conducive to the rapid development of school teaching, scientific research, it can make the majority
10、 of teachers use computer network environment for teaching, research activities, and to improve the quality of teaching in schools and scientific research level, for training for the world, facing the future of high-quality talent to provide strong protection.Key words: campus network construction,
11、integrated wiring, VLAN Division目录一 需求分析 .111 设计目标和要求 .112 网络设计原则 .1二 校园网设计方案 .221 主要技术介绍 .2211 以太网技术 .2212 路由技术 .2213 交换技术及 VLAN 技术 .2214 远程访问技术 .322 网络拓扑设计 .4221 总体拓扑结构 .4222 局部公寓网络拓扑示意 .423 主干网络 .524 VLAN 和 IP 地址规划 .5三 设备选择 .831 交换机 .832 服务器 .1133 出口路由 .1234 防火墙 .12四 网络安全 .1341 网络安全环境 .1342 防范措施
12、.13五 设计预算清单 .141一 需求分析1 1 设计目标和要求校园网建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此，该校校园网应达到以下要求： 1)网络具有传递语音、图形、图像等多种信息功能，具备性能优越的资源共享功能； 2) 校园网中各终端间具有快速交换功能； 3) 中心系统交换机采用虚拟网技术，对网络用户分类控制功能； 4) 对网络资源的访问提供完善的权限控制； 5) 网络具有防止及便于捕杀病毒功能，以保证网络使用安全； 6) 校园网与 Internet 相连后具有“防火墙”过滤功能，以防止
13、网络黑客入侵网络系统； 7) 可对接入因特网的各网络用户进行权限控制。12 网络设计原则1 可靠性和稳定性计算机网络要求具有高度可靠性和稳定性，能有效防止局部故障引起整个网络系统的瘫痪。为实现上述目的，应在网络设计中提供拓扑和设备的冗余和备份，使故障能在最短的时间内进行恢复，让网络故障的发生和损失降到最小。2 技术先进性学校有大量的数据信息需要处理，要求网络有较高的数据通信能力和较大的数据带宽，所以网络设备必须具有高速处理数据的能力。在网络结构上使用技术先进的高速网络，才能满足大量数据传输与处理的需要。只有保持技术的先进性，才能使网络系统适应不断更新换代的网络技术，才能延长网络的使用期限，提高
14、网络用户的投资效益。3 拓展性随着网络用户的不断增多，使得网络规模不断扩大，所以在网络设计时要求网络能方便的进行扩充容量，才能支持用户的需求。网络系统应用能随不断发展的网络技术而能够升级到新的网络技术和设备，从而延长网络系统的使用期限。4 安全性网络安全对于网络系统来说是十分重要的，直接关系到网络的正常使用。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN 划分，防火墙技术等。网络系统还需具备高度的数据安全性和保密性。5 实用与经济性校园网的特点决定了网络系统需具备实用与经济性。实用性使得网络便2于管理、维护，以减
15、少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多人掌握网络的使用。由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时要使用性价比高的网络技术和网络设备，以节约建设资金。二 校园网设计方案21 主要技术介绍211 以太网技术以太网作为一种原理简单，技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强的局域网技术已经成为业界的主流。它由 Xerox 公司创建并由 Xerox、Intel 和 DEC 公司联合开发，是当今现有局域网采用的最通用的通信协议标准。以太网使用 CSMA/CD 技术，并以 10M/S 的速率运行在多种类型的电缆上。212
16、 路由技术路由协议工作在 OSI 模型的第三层，它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表，路由器还可以用来完成以路由器为中心的流量控制和过滤功能。213 交换技术及 VLAN 技术交换技术主要分为：第二层交换，第三层交换，第四层交换，多层交换第二层交换：第二层交换是基于硬件设备的桥接，数据帧的发送是由专门的硬件来解决，通常是使用 ASIC 芯片。第三层交换：第三层交换的实质是基于硬件的路由，数据包的发送也是通过 ASIC 芯片来完成的。第四层交换：第四层交换指的是在硬件路由的基础上再加上应用程序的功能。在
17、 TCP 或 UDP 数据流中，应用请求被编码成端口号放在数据报的头部。路由器可以用扩展访问列表来控制数据传输。多层交换：多层交换指的是“一次路由，然后交换” ，他可以根据 MAC地址，IP 地址、协议和端口号进行交换。在高性能网络中，这种技术被广泛采用。VLAN 技术的出现，主要为了解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个 LAN 划分成多个逻辑的 LAN-VLAN，每个VLAN 是一个广播域，VLAN 内的主机间通信就和在一个 LAN 内。使用 VLAN 可以控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等。3214 远程访问技术远程访问也是园区网络必须
18、提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素综合考虑，选择一种适合企业自身需要的广域网接入方案。 ）在本工程案例设计中，分别采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。22 网络拓扑设计221 总体拓扑结构4222 局部公寓网络拓扑示意23 主干网络校园主干网是覆盖多幢大楼的园区网络，组成了一个具有相当复杂的计算机网络。千兆以太网是目前最常用的主干网技术，传输速率可达到 1Gbp
19、s，具有流量控制、服务优先控制、防止拥塞与溢出等功能，性价比最高。在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。本千兆位以太网设计方案，采用最新的 1000M 交换机作为全网的核心，在此基础上建立起以 1000M 为主干校园网络。然后根据不同的应用，将校园网分割为几个以 100M 交换机为核心的子网。为满足学校与 Internet 的连接，另设一子网，将 Web 服务器，路由器等Web 应用设备用防火墙将它们与内部网隔离开来。以达到保护校内数据的目的。52
20、4 VLAN 和 IP 地址规划VLAN 分配表序号 vlan 网段 网关 应用区域办公及其它1 11 219.217.91.254 219.217.91.254 服务器区2 2 219.217.80.8/29 219.217.80.10 核心与路由器上联3 3 219.217.80.24/29 219.217.80.30 F5000 管理&ACG 管理4 10.10.1.0/24 10.10.1.25451010.10.2.0/24 10.10.2.254交换机管理 VLAN6 1 58.155.176.0/24 58.155.176.254 网络中心7 200 219.217.81.0/2
21、4 219.217.81.254 多媒体8 201 58.155.177.0/24 58.155.177.254 行政办公楼9 202 58.155.178.0/24 58.155.178.254 教学楼10 203 58.155.180.0/24 58.155.180.254 实验楼11 204 58.155.181.0/24 58.155.181.254 图书馆12 205 58.155.182.0/24 58.155.182.254 土木楼13 206 58.155.179.64/26 58.155.179.126 网联14 207 10.1.40.0/24 10.1.40.254 一卡
22、通多媒体教室网络规划1 10.2.0.0/24 10.2.0.2542 10.2.1.0/24 10.2.1.2543 10.2.2.0/24 10.2.2.2544 10.2.3.0/24 10.2.3.254580010.2.4.0/24 10.2.4.254教学楼6 10.2.5.0/24 10.2.5.2547 10.2.6.0/24 10.2.6.2548 10.2.7.0/24 10.2.7.2549 10.2.8.0/24 10.2.8.2541080510.2.9.0/24 10.2.9.254土木馆11 10.2.10.0/24 10.2.10.25412 10.2.11.0
23、/24 10.2.11.25413 10.2.12.0/24 10.2.12.25414 10.2.13.0/24 10.2.13.2541581010.2.14.0/24 10.2.14.254逸夫楼16 10.2.15.0/24 10.2.15.2541781510.2.16.0/24 10.2.16.254备用公共机房501 10.5.1.0/24 10.5.1.254 机房 1502 10.5.2.0/24 10.5.2.254 机房 26学生公寓1 101 49.141.64.0/24 49.141.64.254 1 公寓 A 区2 102 49.141.65.0/24 49.141
24、.65.254 1 公寓 A 区3 103 49.141.66.0/24 49.141.66.254 1 公寓 A 区4 104 49.141.67.0/24 49.141.67.254 1 公寓 B 区5 105 49.141.68.0/24 49.141.68.254 1 公寓 B 区6 106 49.141.69.0/24 49.141.69.254 1 公寓 B 区7 107 49.141.70.0/24 49.141.70.254 1 公寓 B 区8 108 49.141.71.0/24 49.141.71.254 1 公寓 B 区9 109 49.141.72.0/24 49.14
25、1.72.254 2 公寓 A 区10 110 49.141.73.0/24 49.141.73.254 2 公寓 A 区11 111 49.141.74.0/24 49.141.74.254 2 公寓 A 区12 112 49.141.75.0/24 49.141.75.254 2 公寓 B 区13 113 49.141.76.0/24 49.141.76.254 2 公寓 B 区14 114 49.141.77.0/24 49.141.77.254 2 公寓 B 区15 115 49.141.78.0/24 49.141.78.254 2 公寓 B 区16 116 49.141.79.0/
26、24 49.141.79.254 2 公寓 B 区17 117 49.141.80.0/24 49.141.80.254 3 公寓18 118 49.141.81.0/24 49.141.81.254 3 公寓19 119 49.141.82.0/24 49.141.82.254 3 公寓20 120 49.141.83.0/24 49.141.83.254 3 公寓21 121 49.141.84.0/24 49.141.84.254 3 公寓22 122 49.141.85.0/24 49.141.85.254 3 公寓23 123 49.141.86.0/24 49.141.86.254
27、 3 公寓24 124 49.141.87.0/24 49.141.87.254 3 公寓25 125 49.141.88.0/24 49.141.88.254 3 公寓26 126 49.141.89.0/24 49.141.89.254 3 公寓27 127 49.141.90.0/24 49.141.90.254 4 公寓28 128 49.141.91.0/24 49.141.91.254 4 公寓29 129 49.141.92.0/24 49.141.92.254 4 公寓30 130 49.141.93.0/24 49.141.93.254 5 公寓31 131 49.141.9
28、4.0/24 49.141.94.254 5 公寓32 132 49.141.95.0/24 49.141.95.254 5 公寓33 133 49.141.96.0/24 49.141.96.254 5 公寓34 134 49.141.97.0/24 49.141.97.254 5 公寓35 135 49.141.98.0/24 49.141.98.254 6 公寓36 136 49.141.99.0/24 49.141.99.254 6 公寓37 137 49.141.100.0/24 49.141.100.254 6 公寓38 138 49.141.101.0/24 49.141.101
29、.254 6 公寓39 139 49.141.102.0/24 49.141.102.254 6 公寓40 140 49.141.103.0/24 49.141.103.254 6 公寓41 141 49.141.104.0/24 49.141.104.254 7 公寓742 142 49.141.105.0/24 49.141.105.254 7 公寓43 143 49.141.106.0/24 49.141.106.254 7 公寓44 144 49.141.107.0/24 49.141.107.254 7 公寓45 145 49.141.108.0/24 49.141.108.254
30、7 公寓46 146 49.141.109.0/24 49.141.109.254 8 公寓47 147 49.141.110.0/24 49.141.110.254 8 公寓48 148 49.141.111.0/24 49.141.111.254 8 公寓49 149 49.141.112.0/24 49.141.112.254 8 公寓50 150 49.141.113.0/24 49.141.113.254 8 公寓51 151 49.141.114.0/24 49.141.114.254 9 公寓52 152 49.141.115.0/24 49.141.115.254 9 公寓53
31、 153 49.141.116.0/24 49.141.116.254 9 公寓54 154 49.141.117.0/24 49.141.117.254 9 公寓55 155 49.141.118.0/24 49.141.118.254 9 公寓56 156 49.141.119.0/24 49.141.119.254 10 公寓57 157 49.141.120.0/24 49.141.120.254 10 公寓58 158 49.141.121.0/24 49.141.121.254 10 公寓59 159 49.141.122.0/24 49.141.122.254 10 公寓60 160 49.141.123.0/24 49.141.123.254 11 公寓61 161 49.141.124.0/24 49.141.124.254 11 公寓62 162 49.141.125.0/24 49.141.125.254 11 公寓63 163 49.141.126.0/24 49.141.126.254 11 公寓64 164 49.141.127.0/24 49.141.127.254 11 公寓
