校园网络建设方案书

06信息管理 冯贵锋 53号 校园网络设计方案书 1. 网络现状描述：

学校是由多个系统组成,包括办公楼、教学楼及教师宿舍楼等。需建立一个统一的校园网络平台,为各系统提供一个高速、稳定、高效的网络平台。随着教育改革的快速发展,各种视频与数据业务,有着对时延和带宽很高要求的应用，这就要求网络必须具有无阻塞的传输性能,同时，需要提供高品质QoS的保障，以满足这些实时业务对带宽以及时延的要求。

2设备简介

宽带路由器从SOHO应用发展过来,一直以来人们印象中不过是个小玩艺,不登大雅之堂.但随着宽带和局域网的发展，尤其网吧应用的规模扩展，宽带路由器已经今非昔比了.它的强劲处理能力和丰富功能,目前已经与传统边缘接入路由器分庭抗礼，在普遍的应用场合,它已经完全能够替代传统路由器的作用，更加完美地承担大型局域网络的宽带接入、资源共享的作用，成了异军突起的主流网络设备欣向9058电信级机架式，WAN口线速智能宽带路由器。IntelXP425系列533MHzCPU5个10/100M WAN口，8个10/100M LAN口;优异的负载均衡及IP指定能力;真正支持五条宽带同时接入,并可全部按不同运营商指定访问(全面支持网通、电信、联通等所有运营商);先进的QoS带宽管理、有效控制BT等下载软件；支持自定义防火墙;细致的网络管理和监控功能。是大型宽带小区、超大型网吧和宾馆酒店等商业机构首选高速宽带接入产品。

3. 网络建设原则： , 高性能和技术先进性：

校园网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。网络设备必须具备高速处理能力，提供高速数据链路,保证网络高吞吐能力，满足各种应用（如网络教学系统）以及3,5年内的技术发展对网络带宽的需求.

，安全性：

校园作为一个支持多用户、同时和INTERNET 存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定的手段控制网络的安全性，以保证网络正常运行。要保证核心业务不被外人窃取或遭到来自内部的破坏，必须依靠数据网络的高安全性。这可以采取多种技术从内部和外部同时控制用户对网络资源的访问，如用身份认验证802.1x、VLAN划分等技术有效地将不同的用户群体隔离开，杜绝对IP地址的盗用和侦听用户口令等,同时也能够利用防火墙控制外部人员对网络的访问;同时网络系统还应具备高度的数据安全性和保密性,能够防止非法侵入和信息泄漏。

，可扩展性:

随着学校对网络要求的不断提高，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有一定的余地，以保护学校对网络设施的投资,保证今后三到五年的网络扩充升级能力。

,可管理性

随着网络规模和复杂程度的增加，管理和故障排除就越来越困难.在如网络改造设计中，需提供先进而完善的网络管理，灵活的设置每个用户对Internet访问功能,能够对每个用户实行管理；网络系统需具有服务质量的控制机制,支持QoS，保证多媒体网络应用，以保证多媒体业务在网络传输时具有较高优先级

1

06信息管理 冯贵锋 53号

4。 网络需求分析 网络层次分析

根据本校网络的实际情况，网络应包括核心和接入二个层次,其中核心层由大容量高性能路由以太网交换机组成,接入层由快速智能网管型交换设备组成。 核心层需求分析

核心设备担负着连接汇聚设备和部分接入的工作，是整个网络的核心，同时通过核心设备与如东教育网、Internet进行互联.由于核心层设备担负着整个网络的流量,核心设备和链路的稳定性将直接影响整个网络的可靠运行. 接入层需求分析

接入层在整个校园网络的边缘，广大师生通过接入设备接入校园网络。根据目前的业务需求,安全和高效是必需的要求，需要交换机支持访问控制、传输质量控制、数据过滤、网络病毒防护等功能,即作为接入网络的入口设备，智能识别是一项十分重要的功能。

IP及路由需求分析

在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还可以为以后的网络扩展打下良好的基础。在本校园网络的IP地址分配上要体现可扩展性、连续性、可管理性、简化路由。

根据网络现有结构，设计比较适合的路由协议。能够实现优化的网络路径选择，在网络结构发生变化时路由能够快速收敛，保证网络的畅通.在IP地址的规划时要考虑到路由汇聚，以便可以汇聚成较少条数的路由信息向其他区域传送。

网络安全分析

校园络作为信息化建设的基础平台，学校提高自身的核心竞争力提供了新的突破口。与此同时，网络社会与生俱来的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也无时无刻不在威胁着网络的健康发展,而成为校园网建设中不容忽

视的问题。一方面，网络用户成分越来越多样化,出于各种目的的网络入侵和攻击越来越频繁；另一方面，网络应用越来越深地渗透到校园教学领域。

因此，校园网络项目中需要具有先进性、标准性、有特色的,并且考虑今后扩展性的的整体安全解决方案.

网管需求分析

网络管理中心是整个网络的核心,一个完善的网络管理系统是网络能够稳定可靠运行的保证。好的网络管理平台能够确保教学管理业务不致中断，这对于网络系统是至关重要的;高性能的网络有助于提高工作效率和学校的竞争力，网络管理员必须确保这些网络应用能顺利运行,另外可以降低网络维护的成本。 5.总体方案设计

，网络设计思想与依据 方案采用的技术

我们在网络的组建中要求采用10/100/1000兆交换以太网结合的方式,采用千兆主干,百兆到桌面，百兆到学校原有的LAN的组网方式，使整个网络建立在通用网络技术基础上,便于网络升级和扩展。

6。网络拓扑示意图 2

06信息管理 冯贵锋 53号

上面是整个校园网的结构,实际上校园网是一个庞大而复杂的工程，要根据具体的环境来组建网络，涉及的面也比较广，上面这套方案只是针对大部分校园相同点而设计的，肯定在很多方面都有所不足，所以这只是一个基础，如果要组建校园网还需要对各个地方进行改进，才能节省校园网络成本，才能最大限度发挥出校园网的性能.

3