1、苏州科技学院二一三 二一四学年第一学期计算机网络大作业校园网建设方案设计班 级： 电子 Z1111 学 号： 姓 名： 二一四年一月2目录1.需求分析1.1 网络发展与需求伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要
2、的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。校园需要的基本功能有：计算机教学，包括多媒体教学和远程教学；网络下载、网络聊天等；电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡；INTERNE
3、T 服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各4种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以
4、最高的性价比，实现网络功能。1.2 现有基本状况介绍学校内有如下设施以及具体状况：大部门 所属部门数 计算机数 备注机关部门 10 每个部门不超过 10 台计算机 所有部门之间的距离小于 100 米院系 10 每个院系不超过 240 台计算机 机关办公楼与各院系建筑物之间的 距离均在 500-1500 米范围之内图书馆 2电子阅览室有 300 台计算机，另外还有一个主控室，50 台机计算机到设备间距离小于 100 米图书馆、院系部门到计算机网络中心之间的距离大于500米总计3000台，三个设备间和一个网络中心2.校园网络总体设计思路2.1 模块化设计所谓模块化就是将把整个网络按功能和安全需求分
5、为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。模块化设计的好处在于：1. 解决各网络之间的冲突问题；2. 简化安装和后台设备管理；3. 易于故障检测和分离问题；4. 易于执行不同类型的服务和安全方针；5. 易于扩展或代替原来的技术。一个完整的模块化设计如下图所示：52.2 层次化设计层次化网络设计模型对于大型网络，可以采用通用“核心层-汇聚层-接入层”层次化网络设计模型。2.2.1 核心层核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。汇聚层到核心层要具备冗余传输链路，任何单条链路
6、断连不影响网络的可用性。作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。62.2.2 汇聚层汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。汇聚层主要由三层交换机组成，提供对网络流量模式控制、访问控制服务、QoS、定义路由路径度量（path metric）和路由协议网络通告控制。2.2.3 接入层接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划
7、分，并通过 VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成。3.网络系统设计3.1 网络拓扑结构目前校园网正在计划组建阶段，按照目前学校的基本情况，对学校园网的组建可以以如下方案进行：（1）校园网将以千兆以太网的星型拓扑结构组建主干网络，各个主要建筑之间以千兆光纤连接，连接到行政部门3楼网络中心，传输速率1000Mbps。（2）各个主要建筑内部组建子网，子网划分并编号，以便将来的管理，另外需要预留一些网络号，以便未来一段时间内的扩建网络并便于管理未来组建的网络。（3）按照各个建筑内的设施来组建网络，以便达到组建网络
8、的需求，并且能够节省成本。（4）各个主要建筑内部的网络用快速以太网的标准建设，使网内达到100Mbps的传输速率。网络拓扑结构如下：7在校园网中，根据学校的具体情况，得出了这个设计图。从图中可以看到，行政部门、图书馆、院系之间以 1000Mbps 的速率与核心交换机相连，组成主干网络，考虑到各主要建筑到网络中心的距离以及传输介质的实际功能，在主干网中，教学楼、办公楼和图书馆选用 1000Base-LX 标准的单模光纤作为传输介质，并且该光纤对应于 802.3z 标准，既可以使用单模光纤也可以使用多模光纤。其中使用多模光纤的最大传输距离为 550m，使用单模光纤的最大传输距离为 70km。100
9、0Base-LX 采用 8B/10B 编码方式，最大传输距离为 5km，选用该介质完全符合学校计算机中心与每个建筑物之间的距离超过500-1500m 的实际情况。另外，每个主要建筑内的设备间交换机需要支持光缆接口以及 1000Mbps 的传输要求。在行政部门里，每个部门里的计算机台数不超过 20 台，因此为了节约成本，只需在设备间每层安装一个二层交换机，再将每个部门的 20 端口交换机连接到设备间交换机就可以了，这样可以减少许多开销。传输介质选用 100Base-TX 标准的 5 类非屏蔽双绞线（最大传输距离是 100 米）将部门交换机连接到设备间交换机。在院系内，由于每个院系的计算机台数不超
10、过 240 台，因此在每个院系放8置一台交换机，将每层的计算机连接到该层的交换机后，再连到设备间交换机，计算机连接到层交换机和层交换机连接到设备间交换机都可以选用 100Base-TX标准的 5 类非屏蔽双绞线连接。在图书馆内，由于电子阅览室 300 台机子，为了使布线更合理，可以每个机房一台交换机，再由交换机连接到设备间交换机，计算机连接到每个机房交换机，然后连接到设备间交换机都可以选用 100Base-TX 标准的 5 类非屏蔽双绞线连接。还有图书馆借阅管理系统的 50 台机子，通过两台交换机连接到设备间交换机，传输介质还是选用 100Base-TX 标准的 5 类非屏蔽双绞线。3.2 子
11、网规划校园网中所有的主机数不超过 3000 台。计算机的基本地域分配是：行政部门 200 台、所有院系 2400 台、图书馆 350 台。而一个 C 类子网有 254 个可以让用户正常使用的 IP 地址，所以申请 2 个 C 类 IP 地址即可满足这个校园网需求，然后再将申请到得 2 个子网 C 类 IP 地址再分配成若干子网，满足各个网络的要求。具体地址分配如下：1）行政部门（200 台） ，分配一个 C 类子网。对于下属的 10 个部门再进行子网分配，由于每个部门的计算机台数不超过 20 台，所以每个部门分配 6 个IP 地址。2）图书馆（350 台） ，分配一个 C 类子网。然后将此子网
12、再划分成 8 个小的子网，提供给电子阅览室 6 个，主控室 1 个，预留一个。3）所有院系（2400 台） ，分配一个完整 C 类 IP 地址。对于 10 个独立的院系，每个院系先分配 10 个子网，每个子网有 14 个 IP 地址供自己自由分配。还有多余的 IP 地址提供给服务器、交换机、防火墙等。假设学校申请的 C 类子网的 IP 地址为 192.168.0.0 和 192.168.1.09地理位置 子网编号 IP 地址范围 备注校办 行政楼 4 楼 192.168.0.0 192.168.0.1 192.168.0.6 预留 IP 地址 192.168.0.81126人事处 行政楼 4
13、楼 192.168.0.8 192.168.0.9 192.168.0.14 划分之处的子网掩码为 255.255.255.248/29财务处 行政楼 3 楼 192.168.0.16 192.168.0.17 192.168.0.22 学生处 行政楼 3 楼 192.168.0.24 192.168.0.25 192.168.0.30教务处 行政楼 2 楼 192.168.0.32 192.168.0.33 192.168.0.38科技处 行政楼 2 楼 192.168.0.40 192.168.0.41 192.168.0.46设备处 行政楼 2 楼 192.168.0.48 192.16
14、8.0.49 192.168.0.54党委 行政楼 1 楼 192.168.0.56 192.168.0.57 192.168.0.62团委 行政楼 1 楼 192.168.0.64 192.168.0.65 192.168.0.70行政部门考务办 行政楼 1 楼 192.168.0.72 192.168.0.73 192.168.0.78图书馆主控室 192.168.0.128 192.168.0.129 192.168.0.6 预留 IP 地址 192.168.0.241254192.168.0.144 192.168.0.145 192.168.0.158划分之处的子网掩码为255.25
15、5.255.240/28192.168.0.160 192.168.0.161 192.168.0.174 192.168.0.176 192.168.0.177 192.168.0.190192.168.0.192 192.168.0.193 192.168.0.206192.168.0.208 192.168.0.209 192.168.0.222图书馆 图书馆阅览室192.168.0.224 192.168.0.225 192.168.0.238院系 1 192.168.1.0 192.168.1.1 192.168.1.14 划分之处的子网掩码为 255.255.255.240/28院
16、系 2 192.168.1.16 192.168.1.17 192.168.1.30院系 3 192.168.1.32 192.168.1.33 192.168.1.46院系 4 192.168.1.48 192.168.1.49 192.168.1.62院系 5 192.168.1.64 192.168.1.65 192.168.1.78院系 6 192.168.1.80 192.168.1.81 192.168.1.94院系 7 192.168.1.96 192.168.1.97 192.168.1.110院系 8 192.168.1.112 192.168.1.113 192.168.1
17、.126院系 9 192.168.1.128 192.168.1.129 192.168.1.142下属院系院系 10 192.168.1.144 192.168.1.145 192.168.1.158网络中心 行政楼 3 楼 192.168.1.161206 其他设备 网络设备 192.168.1.209254 服务器、交换机、防火墙等103.3 网络设备通过对学校现状的具体情况本方案所作出的设备选取方案如下：1、位于行政楼中心的计算机中心与各职能部门和每个院系设备间选取支持1000Mbps 光缆传输的交换机各一台；2、院系部门使用一台三层交换机；图书馆使用一台三层交换机；3、图书馆 6 个
18、阅览室，每个阅览室 2 台 25 口以上的交换机；控制室 2 台25 口以上的交换机；4、下属院系中，每个每个院系 10 台 26 口交换机；5、行政楼 3 楼放置一台二层的企业级交换机连接各行政楼的交换机，将各个行政楼的网线接到该交换机上，且该交换机支持 1000Mbps 传输；6、一台具至少三层的高性能的企业级中心交换机； 7、一台专业防火墙；8、6 台服务器分别负责不同的服务。类型 品牌 型号 功能及其他 数量服务器 IBM BladeCenter HS22 刀片式 、Intel Xeon 5500 2.93GHz 6防火墙 Juniper SRX240H 支持 UTM:IPS、反病毒、反垃圾邮件、网页过 滤 1核心交换机 华为S5700-24TP-SI(DC)24 口，传输速率10Mbps/100Mbps/1000Mbps背板带宽 256 Gbps地址表大小 16K1三层交换机 思科WS-C3560-24TS-S24 口、RJ4510/100BASE-TX 端口,10/100Base-T 端口,10/100/1000BASE-T 端口,3二层交换机 H3C S152626 口端口描述：24 个 10/100Base-TX 自适应 以太网端口，2 个千兆光电复用端口控制端口：1 个 Console 接口 124
