1、XX 校园网络设计方案书第四组：组员：厉健、 杨锋、 刘永海、 吴霞、陈伟狄 、朱刚、何臻伟汇报人：朱刚1目 录第一章 建设目标与原 则 .31.1 翔宇实验中学网络建设目标 .31.2 校园网设计原则 .4第二章 校园网建设方案 .62.1 搭建校园网络系统 .62.2网络拓扑结构 .72.3 IP地址规划 .82.4 设备选型 .92.5 网络安全设计 .112.6 网络管理系统设计 .14第三章 网络应用解决方案 .173.1 综合办公自动化系统 .17第四章 网络的综合布线系统 .194.1 综合布线标准 .194.2设计范围及要求 .194.3布线的实施 .194.4测试及验收 .2
2、2参考文献 .242翔宇实验中学网络建设方案【摘要】科学技术的发展日新月异，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。翔宇实验中学校园网一期、二期建设基本完成了校园网的框架，主要用于连接各实验室、教研室和各部处通过网络中心与Internet连接。但是随着学校的发展，广大师生对校园网的覆盖率、稳定性、管理及业务提出了更高的要求，而原有的校
3、园网在以上几方面均暴露出一系列不足。在本方案中，我将详细阐述翔宇实验中学校园网的建设方案，内容大致分为搭建网络、网络安全、系统应用、网络管理、综合布线等几部分。【关键字】局域网、Internet、计算机网络、网络协议、服务器、防火墙3第一章 建设目标与原则1.1 翔宇实验中学网络建设目标学校共有员工和学生 9000 人,院区内共有 12 栋建筑,包括教学楼、实验楼、现教楼、图书馆、宿舍楼等。上网的人员主要是学生、教师和科研人员。学校的网络同时承载着多样的网络应用：网络下载、视频点播、网络聊天、专项课题研究、网络化教学，学校要求网络具有高性能、高可用性和高安全性。学校规模在不断扩大中，用户数在持
4、续增加，要求网络具有很好的扩展性，能够根据需要逐步平滑升级到千兆的骨干连接。学生拥有笔记本电脑的人数越来越多，他们想在校园的各个地方都可以上网，甚至包括操场。要求网络具有移动和无线集成。学校要求能对每个用户的使用情况能进行事后审计，能够定位到 IP 地址以及用户所连接的端口和登录的用户名。由于校园网络的开放性和流量的多样性，学校要求能及时发现网络异常流量并做出响应。同时要求基于每用户的速率限制。另外在设备支持上要求：在 10/100 或 10/100/1000BaseT 上支持 802.3af PoE；网络设备集成的安全性；要求第 2 层和第 3 层的 QoS；要求增强的802.1x 功能；支
5、持 10GE 或将来平滑过渡到 10GE。当前万兆以太网将成为园区骨干网的主流技术。但根据翔宇实验中学目前的实际情况，可先采用千兆位以太网作为园区骨干，以后再根据需要升级；另外交换机及路由器本身的性能对整个网络的性能也有影响，诸如线速转发、QoS、STP、可支持的路由协议的收敛特性等等都将影响网络的性能。高可用性：网络的高可用性必须依靠冗余来实现，网络级冗余性可以利用双宿主设计自动绕过故障链路或设备，能够使用智能协议保持网络可靠性。设备级冗余性可以利用设备内部部件（如管理引擎、电源、风扇等）的冗余来提供不间断服务。线路级冗余可通过敷设物理走向不同的线缆的方式来实现线路的畅通。对于翔宇实验中学来
6、说，以上所说在不同的场合中都有可能用到；另4外，降低网络的复杂性、提供备用互联网出口、强大的网络监控功能及良好的用户培训也可增加园区网的可用性。高安全性：现阶段网络建设主要面临以下几方面的问题：网络流量增长得很快，与此同时网络运营商的接入费用不降反升；管理人员对校园网的运行情况缺乏基本的分析和管理工具；网络安全事件时有发生，重要服务器和核心网络设备被攻击；网络病毒泛滥，得不到控制；有线用户和无线用户的接入控制、定位缺乏手段等；针对以上问题，将安全连接、威胁防御、信用和身份管理系统集成到单个解决方案中，并提供病毒感染限制、染毒设备隔离功能可有效的解决校园网建设中的安全问题。高可扩展性：在设计园区
7、网时，通过层次化的设计可保证网络的扩展性。层次化结构包括三个功能部分：即接入层、分布层和核心层，层次化的设计除了能带来便于扩展的优势以外，还可节约成本和加强故障隔离能力；移动性：可通过实施 Wireless LAN 实现无线上网。1.2 校园网设计原则采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此，主
8、要、关键设备需要具有很高的性价比。系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵活、操作方便的汉字、图形处理功能。目前，计算机网络与外部网络互连互通日益增加，都直接或间接与国际互连网连接。因此，系统方案设计需考虑系统的可靠性、信息安全性和保密性的要求。翔宇实验中学校园网设计方案设计原则和需求分析，可以方便地进行设备5扩充和适应工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资。目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，
9、其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。所以所选网络的通迅协议要符合国际标准，为将来系统的升级、扩展打下良好的基础。采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求，适应业务调整变化。采用的技术标准必须按照国际标准和国家标准与规范，保证系统的延续性和可靠性。满足系统目标与功能目标，总体方案设计合理，满足用户的应用要求，便于系统维护，以及系统二次开发与移植。6第二章 校园网建设方案2.1 搭建校园网络系统翔宇实验中学从地理上分为二大块：教学区和宿舍区。目前只在教学区部分大楼进行了联网，宿舍区没有联网。因此，我们需要做的工作是宿舍区和教学区的网络
10、互联,以及教学区的网络扩展。本方案采用成熟的千兆以太网技术，采用分层结构的解决方案。整个网络设计的原则为：中心交换机为整个网络的核心，它对整个网络的性能、可靠性起决定作用，它连接各个物理子网，管理网络内信息交换（包括多媒体信息） ，控制 VLAN 间访问，保证信息安全。因此，选用中心交换机除了提供高速的网络连接之外，还具有多种信息的管理控制能力。全部的网络设备均支持高效的 Intranet 多媒体和多点广播技术，为多媒体和多点广播应用等提供端到端的带宽保证。网络采用层次结构，不仅逻辑结构清晰，管理方便；更重要的是大多数的数据流量（主要是同一部门或工作组内）的交换在分布层交换机上直接处理，不经中
11、心设备，节省主干带宽，提高利用率。有一定的前瞻性，不仅满足当前网上应用，也为向将来更高性能的升级作好了准备：网络具有的伸缩性，升级和扩展主要只集中在网络中心，添加新的接口模块，即可实现用户和信息点的扩充，升级模块即可大量提高主干带宽；中心配置两台多层交换机，网络结构就能连接成高可靠性的、真正的中心交换机互备份和上联线路冗余。配合热备份路由协议和热备份双服务器主机系统，在整个系统内消除单点故障，提供高可用性的应用服务系统。虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可
12、以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接7到商业伙伴和用户的安全外联网虚拟专用网。2.2网络拓扑结构根据地理位置及信息点的数量和未来覆盖面扩充等多方面原因，将校园网为每个系划分若干个区域。划分区域主要考虑以下几个方面：可以减轻中央核心交换机的负担、管理上方便、便于未来的连接扩充。翔宇实验中学校园网的拓朴如图2.1所示：图2.1 翔宇实验中学校园网的拓朴图整个校园网划分为三个层次：核心层、分布层和接入层。
13、相应的交换机就是核心交换机、分布层交换机和接入层交换机。核心层网络选择千兆以太网。校网络中心将放置两台高端三层千兆交换机和一台边界路由器。交换机间的连接要求是高带宽连接。分布层交换机要求至少两路上行链路连至两台核心层交换机上，采用快速收敛的路由协议实现故障切换和负载均衡，当某一链路出现意外，也可以从另外一路上连。校内各系的汇聚交换机构成，各分布层交换机放置在各系的网络中心，要求至少两路上行链路连至两台核心层交换机上。8分布层交换的下连交换机都为接入层网络。2.3 IP地址规划本方案采用的地址分配方法利用VLSM技术,不仅有大量预留空间,而且本校园网使用OSPF路由协议,有层次的IP地址,易于管
14、理,在边界路由器上可做汇聚(汇聚成10.1.0.0/17网段),减少路由更新大小,提高网络性能。如表2.1所示:表 2.1 翔宇实验中学校园网 IP地址分配表建筑物 设备 IP地址 子网掩码VPN防火墙 10.1.0.1 255.255.255.0边界路由器 10.1.0.2 255.255.255.0核心交换机 1 10.1.0.3 255.255.255.0核心交换机 2 10.1.0.4 255.255.255.0WEB/FTP服务器 10.1.70.1 255.255.255.0认证服务器 10.1.70.2 255.255.255.0DNS/DHCP服务器 10.1.80.1 255
15、.255.255.0现教楼中心机房用户 10.1.10.0 255.255.255.0分布层交换机 10.1.0.5 255.255.255.0接入层交换机 10.1.0.6 255.255.255.0AP 10.1.63.7 255.255.255.0教学楼用户 10.1.20.0 255.255.254.0分布层交换机 10.1.0.8 255.255.255.0接入层交换机 10.1.0.9 255.255.255.0AP 10.1.63.10 255.255.255.0实验楼用户 10.1.30.0 255.255.248.0分布层交换机 10.1.0.11 255.255.255.0
16、接入层交换机 10.1.0.12 255.255.255.0AP 10.1.63.13 255.255.255.0图书馆用户 10.1.40.0 255.255.254.0分布层交换机 10.1.0.14 255.255.255.0行政楼接入层交换机 10.1.0.15 255.255.255.09AP 10.1.63.16 255.255.255.0用户 10.1.50.0 255.255.254.0分布层交换机 10.1.0.17 255.255.255.0接入层交换机 10.1.0.18 255.255.255.0AP 10.1.63.19 255.255.255.0宿舍楼用户 10.1
17、.64.0 255.255.192.02.4 设备选型本方案中校园网络核心层设备采用CISCO Catalyst 6509（Supervisor Engine 720*2/电源*2/FWSM*1/IPSec VPN 模块*1/IDSM*1/NAM*1/16 口千兆以太网光口板*1/若干5486/48 口千兆电口*1，符合IEEE802.3af&PoE） 数量：2 台。Cisco Catalyst 6509 的优点： 最长的网络正常运行时间-利用平台、电源、控制引擎、交换矩阵和集成网络服务冗余性提供13 秒的状态故障切换，提供应用和服务连续性统一在一起的融合网络环境，减少关键业务数据和服务的中断
18、。 全面的网络安全性-将切实可行的数千兆位级思科安全解决方案集成到现有网络中，包括入侵检测、防火墙、VPN 和SSL。 可扩展性能-利用分布式转发体系结构提供高达400Mpps 的转发性能。 能够适应未来发展并保护投资的体系结构-在同一种机箱中支持三代可互换、可热插拔的模块，以提高IT 基础设施利用率，增大投资回报，并降低总体拥有成本。 卓越的服务集成和灵活性-将安全和内容等高级服务与融合网络集成在一起，提供从10/100 和10/100/1000 以太网到万兆以太网，从DS0 到OC-48 的各种接口和密度，并能够在任何部署项目中端到端执行。校园网络分布层设备采用CISCO Catalyst 4507R（Supervisor Engine V-10GE*2/电源*2/若干千兆以太网光口板及GBIC/48 口千兆电口板*1，符合IEEE802.3af&PoE）数量：7 台。Cisco Catalyst 4506（With Supervisor V-10GE）的优点是： 136Gbps 交换矩阵； 102mpps 第二层到第四层吞吐率；
