設計方案---終結版

1、, 校園網(wǎng)絡系統(tǒng)設計方案 設計單位：南陽理工學院軟件學院 設計小組：09網(wǎng)絡工程三班 設計人員：孫海洋 工作編號：069109126目錄目錄.1前言.2設計要求.3用戶需求分析.網(wǎng)絡拓撲設計及原那么.拓撲設計.設計原那么.網(wǎng)絡方案設計.網(wǎng)絡構造分析. 骨干層. 接入層. 出口.網(wǎng)絡架構設計.擴展考慮.VLAN規(guī)劃.網(wǎng)絡平安設計.效勞器設計.設備選項.路由器選擇.交換機選擇.防火墻選擇.效勞器選擇.設備清單.前 言二十一世紀的今天我們正從工業(yè)化社會向信息化社會轉變。一方面，社會經(jīng)濟已由基于資源的經(jīng)濟逐漸轉向基于知識的經(jīng)濟，人們對信息的需求量越來越大，信息在經(jīng)濟的開展中起著越來越重要的作用，信息的

2、交流成為開展經(jīng)濟最重要的因素之一。另一方面，隨著計算機、網(wǎng)絡和多媒體等信息技術的飛速開展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟和人們的生活產(chǎn)生了深遠的影響。這一切促使通信網(wǎng)絡由傳統(tǒng)的 網(wǎng)絡向高速多媒體信息網(wǎng)開展?？焖?、高效的傳播和利用信息資源是21世紀的根本特征。掌握豐富的計算機網(wǎng)絡信息知識不僅僅是素質教育的要求而且也是學生掌握現(xiàn)代化學習與工作手段的要求。因此，我校校園網(wǎng)的有無及水平的上下，也將成為評價我校及學生選擇我校的新的標準之一。Internet及WWW應用的迅猛開展，極大的改變著我們的生活方式。信息通過網(wǎng)絡，以不可逆轉之勢，迅速打破了地域

3、和時間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀的根本特征。我校作為信息化進程中極其重要的根底環(huán)節(jié)，如何通過網(wǎng)絡充分發(fā)揮其教育功能，已成為當今的熱門話題。隨著我校教育手段的現(xiàn)代化，很多我校已經(jīng)逐漸開場將我校的管理和教學過程向電子化方向開展，校園網(wǎng)的有無以及水平的上下也將成為評價我校及學生選擇我校的新的標準之一，此時，校園網(wǎng)上的應用系統(tǒng)就顯得尤為重要。一方面，學生可以通過它在促進學習的同時掌握豐富的計算機及網(wǎng)絡信息知識，毫無疑問，這是學生綜合素質中極為重要的一局部；另一方面，基于先進的網(wǎng)絡平臺和其上的應用系統(tǒng)，將極大的促進我校教育的現(xiàn)代化進程，實現(xiàn)高水平的教學和管理。

4、我校目前正加緊對信息化教育的規(guī)劃和建立。開展的校園網(wǎng)絡建立，旨在推動我校信息化建立，其最終建立目標是將建立成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學園區(qū)網(wǎng)絡，最終完成統(tǒng)一軟件資源平臺的構建，實現(xiàn)統(tǒng)一網(wǎng)絡管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴展骨干網(wǎng)絡節(jié)點互聯(lián)帶寬為10G，為用戶提供高速接入網(wǎng)絡，并實現(xiàn)網(wǎng)絡遠程教學、在線效勞、教育資源共享等各種應用；利用現(xiàn)代信息技術從事管理、教學和科學研究等工作。最終到達在網(wǎng)絡方面，更好的對眾多網(wǎng)絡使用及數(shù)據(jù)資源的平安控制，同時具有高性能，高效率，不連續(xù)的效勞，方便的對網(wǎng)絡中所有設備和應用進展有效的時事控制和管理。 設計要求簡述：該大學具有6

5、個二級學院，分別位于同一城市的四個園區(qū)中，其中大學與兩個二級學院在一個園區(qū)內(nèi)園區(qū)1，另外兩個二級學院位于一個園區(qū)園區(qū)2，而其它兩個學院分別位于園區(qū)3和園區(qū)4。大學向因特網(wǎng)發(fā)布信息并為全校提供有關的信息化效勞，每個學院也自行向因特網(wǎng)發(fā)布學院信息并負責學院自己的信息效勞，每個學院都擁有約1500臺PC。大學校園網(wǎng)與因特網(wǎng)具有統(tǒng)一接口，出口與中國教育科研網(wǎng)CERNET進展高速連接。大學已從中國教育科研網(wǎng)CERNET有關機構申請了IPV4地址塊/21。開通、等各種INTERNET效勞。校園網(wǎng)的建立，可以實現(xiàn)全校開通辦公自動化系統(tǒng)、視頻點播多媒體教學系統(tǒng)。校園網(wǎng)全校資源共享，在一定程度上滿足學校教育、科

6、研對各種信息資源的需求。用戶需求分析需求分析: 該大學有六個二級學院,每個學院大約1500臺PC,而申請到的IP地址為8*256個=2024個,遠小于6*1500臺，所以必須用到NAT技術，該校已開通、等各種INTERNET效勞，所以在IP規(guī)劃上，普通終端PC使用私網(wǎng)IP，經(jīng)NAT技術上網(wǎng)，效勞器及路由器使用公網(wǎng)IP，這樣既滿足普通用戶上網(wǎng)需求又可以使效勞器正常作用于互聯(lián)網(wǎng)。IP劃分:1大學和各學院都有向因特網(wǎng)發(fā)布信息的需求，都需要分配因特網(wǎng)地址。申請的共包括了8*256個IP地址的容量，這些地址都無法直接滿足該大學的IP地址需求，故為大學、6個二級學院各分配256個IP地址，余下的256個I

7、P地址用于大學校園網(wǎng)主干和科研。2大學和同在一園區(qū)的一個二級學院的IP地址分配時應連續(xù)。3由于這些IP地址無法滿足實際需求，每個學院需要采用網(wǎng)絡地址轉換(NAT)技術，增加IP地址的數(shù)量。IP子網(wǎng)劃分如下：專網(wǎng)IP規(guī)劃： 1由于分配給該大學校園網(wǎng)的IP地址遠遠不能滿足需求，因此這些IP地址主要用于向因特網(wǎng)發(fā)布信息和進展科學研究之用。2而大學內(nèi)部教學、科研、辦公用的校園網(wǎng)，就需要我們采用NAT技術，根據(jù)RFC1597建議從專用的IP地址段中取出一個C類地址進展規(guī)劃即可。 例如，我們可以取，將其分配給大學和6個二級學院。每個園區(qū)內(nèi)部使用統(tǒng)一私網(wǎng)IP地址 事實上，由于各學院使用的專用IP地址互不相關

8、，可以由各個學院獨立進展規(guī)劃網(wǎng)絡拓撲設計及原那么一、拓撲設計園區(qū)間連接，總數(shù)據(jù)中心位于園區(qū)1，其他園區(qū)有一個分數(shù)據(jù)中心，園區(qū)間經(jīng)光纖連接，總出口位于總數(shù)據(jù)中心，連接方式如下列圖： CERNET 園區(qū)間連接示意圖園區(qū)間連接為三層網(wǎng)絡構造，核心層為園區(qū)1總數(shù)據(jù)中心，會聚層交換機位于總數(shù)據(jù)中心，經(jīng)光纖與本園區(qū)及其他園區(qū)接入層連接，在本示意圖中接入層為該園區(qū)的數(shù)據(jù)中心股會聚層交換機與分數(shù)據(jù)中心連接的設備為該園區(qū)核心層路由器，采用冗余連接方式，連接拓撲圖如下： 連接拓撲圖學院校區(qū)內(nèi)有教學樓九棟，圖書館一棟。數(shù)據(jù)中心位于圖書館一樓,園區(qū)內(nèi)邏輯圖及拓撲圖如下： 園區(qū)內(nèi)連接示意圖園區(qū)內(nèi)網(wǎng)絡為三層構造,每座教學

9、樓的接入層交換機與數(shù)據(jù)中心會聚層交換機經(jīng)光纖相連,其中計科系計算機接入點較多,故計科系每層樓一臺接入層交換機,網(wǎng)絡拓撲圖如下: 園區(qū)內(nèi)連接示意圖普通教學樓呈一字型，長約80米，寬約20米，有6層，每層大約具有10個房間，層高3.5米，每個房間長大約15米，寬大約9米，走廊約2米，主配線間設在數(shù)據(jù)中心。設備間經(jīng)光纖連接，每三層使用一個機柜,機柜內(nèi)級聯(lián)兩個24接口光纖交換機。設計為三層網(wǎng)絡構造如下列圖：三層構造示意圖 網(wǎng)絡拓撲圖使用者可以適當加些設備選擇,建議使用華為教育網(wǎng)系列產(chǎn)品 預算方面 出口 路由器為38萬/臺*1+2萬/塊(擴展卡) *3 (使用兩塊冗余一塊)核心層交換機為 18萬/臺 *(2+6+2)普通教育網(wǎng)交換機 3000*(9*4+8+8)+3000*(9*4) ps計算機系及圖書館使用量為普通教學樓四倍光纜 方面 不用寫了 沒給園區(qū)間距離 所以無法估計雙絞線 305m/箱 預計使用為 園區(qū)1 (8*4*2+2*9)箱使用TCL非屏蔽雙絞線880元/箱科研使用4箱屏蔽雙絞線1600每箱園區(qū)2 3 4 均為2*9箱 非屏蔽雙絞線壁掛式機柜為 (26+18)個*200元/個配線架 理線架 與機柜數(shù)成正比光纖跳線 光纖配線架 與機柜數(shù)成正比插盤 等于