XX学院网络设计方案.docx

1、XX 学院网络设计方案 目 录 第一章建设目标与原则. 2 1.1 XX 学院网络建设目标. 2 1.2 校园网设计原则. 3 第二章校园网建设方案. 5 2.1 搭建校园网络系统. 5 2.2 网络拓扑结构. 6 2.3 IP 地址规划. 7 2.4 设备选型. 8 2.5 网络安全设计. 10 2.6 网络管理系统设计 . 13 第三章网络应用解决方案. 16 3.1 综合办公自动化系统 . 16 3.2 网络计费系统. 16 第四章网络的综合布线系统. 18 4.1 综合布线标准 . 18 4.2 设计范围及要求. 18 4.3 布线的实施. 18 4.4 测试及验收. 21 参考文献.

2、 23 1 内容摘要 【摘要】科学技术的发展日新月异，在计算机技术和通信技术结合下，网络 技 术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合， 整个社会都不 可能 脱离网络而存在。网络技术已经成为现代信息技术的主流， 人们对网络的认 识也随 着网络应用的逐渐普及而迅速改变。 在不久的将来，网络必将成为和电话 一样通用 的工具，成为人们生活、工作、学习中必不可少的一部分。 X X）学院校园网一期、二期建设基本完成了校园网的框架， 主要用于连接各实 验 室、教研室和各部处通过网络中心与 InIn ternetternet 连接。但是随着学校的发展，广 大师 生对校园网的覆盖率、稳定性、管理

3、及业务提出了更高的要求，而原有的校 园网在以 上几方面均暴露出一系列不足。 在本方案中，我们将详细阐述 XXXX 学院校园网的建设方案，内容大致分为搭建 网 络、网络安全、系统应用、网络管理、综合布线等几部分。 【关键字】局域网、InIn ternetternet、计算机网络、网络协议、服务器、防火墙 2 第一章 建设目标与原则 1.1 XX 学院网络建设目标 学校共有员工和学生 90009000 人，院区内共有 1212 栋建筑, ,包括教学楼、实验楼、 现 教楼、图书馆、宿舍楼等。上网的人员主要是学生、教师和科研人员。 学校的网络同时承载着多样的网络应用：网络下载、视频点播、网络聊天、 专

4、项 课题研究、网络化教学，学校要求网络具有高性能、高可用性和高安全性。 学校规模在不断扩大中，用户数在持续增加，要求网络具有很好的扩展性，能够 根据需要逐步平滑升级到千兆的骨干连接。 学生拥有笔记本电脑的人数越来越多，他们想在校园的各个地方都可以上 网，甚至包括操场。要求网络具有移动和无线集成。 学校要求能对每个用户的使用情况能进行事后审计，能够定位到 IPIP 地址以 及用户所连接的端口和登录的用户名。 由于校园网络的开放性和流量的多样性，学校要求能及时发现网络异常流量 并做 出响应。同时要求基于每用户的速率限制。 另外在设备支持上要求：在 10/10010/100 或 10/100/100

5、0BaseT10/100/1000BaseT 上支持 802.3af802.3af PoEPoE 网 络设备集成的安全性； 要求第 2 2 层和第 3 3 层的 QoSQoS 要求增强的 802.1X802.1X 功能； 支持 10G10GE E 或将来平滑过渡到 10GE10GE 当前万兆以太网将成为园区骨干网的主流技术。但根据XXXX 学院目前的实际 情况，可先采用千兆位以太网作为园区骨干，以后再根据需要升级；另外交换机 及路由器本身的性能对整个网络的性能也有影响，诸如线速转发、QoSQoS STPSTP 可 支持的路由协议的收敛特性等等都将影响网络的性能。 高可用性：网络的高可用性必须依

6、靠冗余来实现， 网络级冗余性可以利用双 宿 主设计自动绕过故障链路或设备，能够使用智能协议保持网络可靠性。 设备级 冗余 性可以利用设备内部部件（如管理引擎、电源、风扇等）的冗余来提供不间 断服务。 线路级冗余可通过敷设物理走向不同的线缆的方式来实现线路的畅通。 对于 XXXX 学院 来说，以上所说在不同的场合中都有可能用到；另外，降低网络的 复杂性、提供备用 互联网出口、强大的网络监控功能及良好的用户培训也可增加 3 园区网的可用性。 高安全性：现阶段网络建设主要面临以下几方面的问题： 网络流量增长得很 快， 与此同时网络运营商的接入费用不降反升； 管理人员对校园网的运行情况缺 乏基本 的分

7、析和管理工具；网络安全事件时有发生，重要服务器和核心网络设备 被攻击；网 络病毒泛滥，得不到控制；有线用户和无线用户的接入控制、定位缺 乏手段等；针对 以上问题，将安全连接、威胁防御、信用和身份管理系统集成到 单个解决方案中，并 提供病毒感染限制、染毒设备隔离功能可有效的解决校园网 建设中的安全问题。 高可扩展性：在设计园区网时，通过层次化的设计可保证网络的扩展性。 层 次 化结构包括三个功能部分：即接入层、分布层和核心层，层次化的设计除了能 带来便 于扩展的优势以外，还可节约成本和加强故障隔离能力； 移动性：可通过实施 WirelessWireless LANLAN 实现无线上网。 1.2

8、校园网设计原则 采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开 放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使 用，发 挥较好的效能。 计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充 分注 意先进性，选择硬件要预测到未来发展方向， 选择软件要考虑开放性，工具 性和软 件集成优势。网络设计要考虑通信发展要求，因此，主要、关键设备需要 具有很高的 性价比。 系统的设计既要在相当长的时间内保证其先进性， 还应本着实用的原则，在 实 用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护管理， 具有 广泛兼容性，同时为适应我国

9、实际情况，设备应具有使用灵活、操作方便的 汉字、图 形处理功能。 目前，计算机网络与外部网络互连互通日益增加， 都直接或间接与国际互连 网 连接。因此，系统方案设计需考虑系统的可靠性、信息安全性和保密性的要求。 XXXX 学院校园网设计方案设计原则和需求分析，可以方便地进行设备扩充和 适应 工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资。 目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，其目标 4 是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。 所以所选网络的通迅协议要符合国际标准， 为将来系统的升级、扩展打下良好的 基 础。 采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求， 适 应 业务调整变化。 采用的技术标准必须按照国际标准和国家标准与规范， 保证系统的延续性和 可 靠性。 满足系统目标与功能目标，总体方案设计合理，满足用户的应用要求，便于 系统 维护，以及系统二次开发与移植。