校园组网.docx
- 文档编号:3539713
- 上传时间:2022-11-23
- 格式:DOCX
- 页数:32
- 大小:543.53KB
校园组网.docx
《校园组网.docx》由会员分享,可在线阅读,更多相关《校园组网.docx(32页珍藏版)》请在冰豆网上搜索。
校园组网
第一章绪论
1.1概述
随着学校教育手段的现代化,校园网已成为大学校园的重要信息基础设施,高校校园网网络建设的总体目标是:
建设一个安全、可靠、高速、可管理、可扩充的数字化网络系统,并连接到互联网,为高校的师生以及行政管理用户提供高效、高速、安全可靠的网络平台,以满足各种应用需要。
其网络平台可分为两层面,第一,硬件平台建设,即基于IP技术的校园网络平台建设。
第二,应用平台建设,其主要围绕校园数据中心、校园媒体中心、智能管理中心三个中心建设的。
两个层面必须相互依存,而智能管理中心刚好能够很好的把硬件系统和应用系统有效的结合起来,对硬件资源、应用资源动态的进行调配与控制。
以实现校园网的各项功能。
很多学校已经逐步开始将学校的管理和教学过程向电子化、智能管理方向发展,校园网的水平的高低也将成为评价一个学校及学生选择学校的新的标准之一,此时,校园网的应用系统就显得尤为重要。
一方面,学生可以通过它在促进学习,同时还可以学习和掌握计算机及网络信息知识,这是学生综合素质中极为重要的一部分;另一方面,基于先进的网络平台和其上的应用系统,将极大的促进学校教育的现代化进程,实现高水平的教学和管理。
1.2校园网建设背景
计算机技术以及网络技术的不断发展与普及,计算机网络已在社会各领域得到广泛的应用,成为人们学习、工作和生活所必不可少的工具之一。
计算机网络、数据库以及与之相关的应用技术的不断发展,以及多媒体数据的存储、传输、应用术的不断成熟,尤其是互联网和局域网技术的广泛应用,使得世界正迈入以计算网络为中心的信息化时代Ⅲ。
人们传统的工作模式正在被改变,处在不同地理位置人们可以通过计算机网络共享数据、协同工作。
人类已经跨入二十一世纪,初见端倪的知识经济不仅预示着经济社会生活将发生巨大的变化,更标明信息社会己经来临。
信息的获取、分析、处理、发布、应用能力将作为现代最基本的能力和文化水平的标志。
自20世纪80年代以来,发达国家都己相继建立了国家级的教育科研计算机网络,并成为这些国家教育和科研工作最为重要的基础设施,从而促进其教育和科研事业的迅速发展。
我国于1994年起开始投资建设中国教育和科研算机网络(ChinaEducationandResearchNetwork,简称Cernet),逐步实施教育信息化工程。
近年来,随着我国高校、高职院校等办学规模的不断扩大,形成多校区办学、教学资源分散、信息传递缓慢、准确性差、办公效率低等问题。
校园网的建设和实施,不仅为高校科研、管理工作提供了快捷方便的服务,而且实现了教育时间和空间、教学内容、手段的进一步开放,很大成度上提高了高校的办学能力、科研能力和管理水平。
然而,校园网建设是一个不断更新和完善的庞大工程,其建设过程是一个技术不断更新、资源不断整合、管理不断完善的长期过程。
1.3校园网的功能和要求
校园网就是把分布在校园不同地点的多台电脑连接,按照网络协议相互通信,以共享软件、硬件和数据资源为目标的网络系统。
提供丰富的教育教学信息和资源是校园网的生命力。
其功能主要体现在信息传递、资源共享、方便教学、为学生提供自学平台等方面。
校园网应覆盖学校的教师备课、课堂教学、学生自学、办公管理等场所。
校园网应能及时、准确、可靠地收集、处理、存储、传输学校的教育教学信息.在校园内部实现资源共享。
在外部采用Internet技术,与中国教育科研网和国际互联网等联通,使各校园网的资源能实现网上共享。
第二章校园网组网需求分析
2.1校园网总体概况
阿坝师范高等专科学校是经国务院批准建立的专科院校,目前是四川省唯一一所省属公办全日制师范高等专科院校。
阿坝师范高等专科学校灾后重建项目位于汶川县水磨镇,属“5.12”特大地震后异地重建项目,新校址占地600余亩,规划建筑面积近23万㎡,学术交流中心、音乐楼、美术楼、学生食堂、学生宿舍(8栋)、教师周转房(8栋)、校医院、行政楼、教学楼(3栋)、实训大楼(2栋)、体育馆、图文信息大楼、学校大门等新建校区各种功能建筑物共计29栋。
2.1.1校园网功能
(1)校园网应实现对外与Internet连接,提供Web服务、E-mail服务、Ftp(文件传输)、VOD(视频点播)等服务。
通过这些网络服务,学校学生和老师可以很方便地访问网上资源,实现资源共享。
(2)校园网能满足学校现代化、电子智能化管理的需求,如教务信息管理、学籍档案管理、办公无纸化及远程办公等。
(3)校园网能满足教学楼、实训楼等多媒体教学和学生专业知识实训的需求;在学生宿舍楼,学生能够进行自学;图书馆电子阅览室能满足师生进行电子阅览和资料查询的需求。
(4)校园网具有防范外部入侵的安全功能。
(5)支持校园一卡通等。
总之,校园网以运用为主,实现教育资源共享,为教育教学、科研、管提供优质的网络服务。
2.2校园网需求分析
校园网首先是一个内部网,建设校园网的目的就是为了实现学校教学、办公和管理的信息化,因此应具备资源共享、电子化管理、远程教学和交流等功能,同时还要接入互联网,以使校园网内用户能够访问Internet。
总之校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高学校办公质量和效率,以促进学校整体教学水平的提高。
2.2.1应用需求
1.在校园网络中,视频、音频、数据集于一身,如果保证不了高带宽、多种视频、音频、数据流同时传输,就无法对流量做出优先级的分类,这样就不能保证重要业务的畅通,造成网络延迟、服务不可用等。
所以要想真正改变网络状况,更有效的保证应用服务的运营,需要通过端到端的QOS,智能到边缘的方式来保证。
通过智能到边缘端到端的应用方式,可以减少对网络核心设备的消耗,这样保证了网络的畅通。
可以对校园网应用中的VOD服务、FTP服务、E-mail服务、数据备份服务、数据库服务器等服务进行详细的分类,划分优先级,尽可能地避免发生流量阻塞。
充分利用带宽,同时保证网络的高效运行。
2.在园区网络中,存在多样的网络设备和系统应用环境,要保证在多样网络设备,用户不断增加的环境中,仍能做到网络畅通。
所以万兆骨干网络平台要具有良好的兼容性和可扩展性,能与校园网络无缝衔接,同时预留空间要符合当前和以后的信息建设所需要的足够升级空间。
3.在校园网络建设中存在多用户,多服务的现状。
带来了对网络系统要求具有高效性等,以保证在大数据量访问下仍然能有效的处理。
针对需求,设备要能对数据做到分布式处理,这样可以节省主交换引擎的消耗。
使数据在独立的板卡上就能进行对数据的识别,这样比在中央处理器识别要快很多。
并在大量数据应用、传输的过程中,要保证所有硬件设备都可以进行快速的转发,要具备高背板带宽(交换容量),所有端口都能保证线速转发。
这种分布式处理方式可以极大地提高整体处理能力,以保证网络的畅通。
4.网络环境中稳定、可靠是争相关注的焦点,因为在网络中运行了很多重要应用及服务,是要保证7*24小时的全天候服务。
就要完全能保证网络设备的可用性。
即便在设备出现问题时切换到其备用设备的过程中,也要保证较小的延迟,以满足网络应用中有效畅通的需要。
在这样的需求中利用冗余的管理交换引擎、冗余的电源等关键部件的冗余,支持(802.1D、802.1W)802.1S多Vlan生成树协议保证链路级的冗余和负载均衡,支持VRRP、OSPF等三层路由协议保证路由级的冗余,支持loadbalancing技术实现了应用级的冗余备份和负载均衡。
全方位的完全保证了设备、网络、应用系统的可靠性。
5.在校园网络中,关于校园网的安全保障十分重要:
校园网的信息点分布很广,与一般企业网比较,校园网用户的流动性大,信息点存在随意接入使用的情况。
学生以及外来不明身份的用户,在校园网中只要能找到任何一个信息点,就可以进入到校园网,可以干扰和破坏校园网网络平台及应用系统的正常运行。
另外校园网的网络安全,还需要考虑与外网及内网不同应用系统之间的安全访问控制。
为了在发生安全事件后,能有效、快捷地处理事故,采用上网审计手段是十分有必要的。
2.2.2校园网设计目标
(1)采用先进的网络设备,通过结构化布线、模块化设计,建一个高速、可靠、先进、可扩展的网络系统。
(2)以高效、实用为原则,按不同的方式将所有具有上网需求的计算机接入校园网网络。
(3)使网路系统支持TCP/IP、IPX等多种协议,为各类网络应用提供支持。
(4)提供足够大的带宽,以满足多媒体运用的需求。
(5)建立一个开放的、实用的网络管理平台。
(6)为话音和视频等应用提供网络质量保证。
2.2.3组网步骤
校园网组网是一个整体规划、分步实现的过程,具体组网可分为两个阶段。
第一阶段:
网络硬件平台的建设。
首先,建设高速主干网的主要框架及网络中心,连接主要大楼;其次,组建各大楼内的局域网,再将网络扩展到整个校园。
第二阶段:
网络应用平台的建设。
全面充实和完整校园网建设,进一步配置多种功能的服务软件和信息资源。
使校园网成为提供教学、科研、管理和通信服务的重要平台。
2.3设计原则
1.实用性、经济性和开放性
从保护原有的设备投资和完全满足现实需求的角度出发,充分利用现有的各种计算机和网络设备,使网络系统适用、安全、可靠且易管理、易维护和扩展,具有最高的性价比。
构造一个开放的网络系统,是当前计算机技术发展的潮流。
在整个网络系统设计中采用的规范和设备与厂商无关,具有较强的兼容性,便于与外界异种机平滑互联。
2.先进性
当今计算机网络技术发展迅速,把握不准方向则可能导致在很短的时间内技术落后,从而面临被淘汰的危险。
因此在实用性的前提下尽可能的采用国际先进成熟的网络设备和技术,以适于未来的发展和需要,做到一次规划长期受益。
3.可扩充性
联网方案及设备选型要能适应网络规划不断扩大的要要,以便于将来设备的扩充;还要能适应信息技术不断发展的要求,平稳地向未来新技术升级。
4.可靠性
网络系统设计除采用性价比高的设备外,还要采用一系列容错、冗余技术,提高整个系统的可靠性。
5.安全性
包括两个方面:
一是网络用户级的安全性,二是数据传输级的安全性。
网络用户级的安全性应在网络操作系统中予以考虑,然而数据传输的安全性则必须在网络传输时解决。
第三章网络方案选型及总体设计
3.1组网技术选型
网络技术有:
以太网技术(快速以太网、交换式以太网、千兆位以太网)、ATM(异步传输技术)、FDDI(光纤分布式接口技术)等,其中以太网用途最为广泛。
3.1.1各网络技术的特点
1.以太网的技术特点:
标准完善、成本较低、技术成熟、互操作性强、易于使用和管理、可扩充性强,兼容性好,支持高带宽多业务服务。
2.VLAN技术的优点:
控制广播风暴、提高网络整体安全性、网络管理简单、提高整体性能等优点。
3.第三层交换技术:
一方面支持VLAN之间的通信;另一方面交换技术减少了数据包的碰撞问题。
支持VLAN的交换机配合第三层功能不但具有高性能,而且具有充分的弹性,因此是最好的选择
4.网络的冗余技术:
提高网络的可靠性;链路冗余既可提高可靠性,又能均衡负载;缺点是不适应重负荷应用环境,实时性差,存在冲突域;
5.ATM的优点:
数据传输速率高、良好的服务质量保证、能支持不同速率的各种业务、支持高传输通道传输声音、视像等多媒体,支持突发业务,具有实时性好。
缺点成本高,技术不成熟,还没有制定标准;
通过对千兆位以太网和ATM两种技术在性能特点及应用上的比较,可知:
千兆位以太网在具备以前ATM所有功能之外,还能结合虚拟局域网技术、交换技术及网络冗余技术为组网,提供一个更为综合性的解决方案;千兆位以太网能完成许多ATM的功能,且具有价格低、更易和LAN结构融合的优点。
因此,在网络方案的选择上,采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择,再结合虚拟局域网和网络冗余等技术就能够为学校校园网提供一个完整的、经济的解决方案。
3.1.2阿坝师范高等专科学校校园网方案
采用交换式千兆位以太网设计方案,采用最新的1000M交换机作为全网的核心,在此基础上建立起以1000M为主干校园网络,实现千兆到大楼,百兆到桌面,网络同时提供Internet及CERNET双出口。
计算机楼内的核心交换机(S8016)直接接入望花局Internet路由器(NE40)实现实现Internet接入,同时通过望花局传输设备接入成都CERNET接入点,实现CERNET接入。
然后根据不同的应用,将校园网分割为多个以100M交换机为核心的子网。
为满足学校与Internet的连接,另设一子网,将Web服务器,路由器等Web应用设备用防火墙将它们与内部网隔离开来。
以达到保护校内数据的目的。
3.2方案设计
阿坝师范高等专科学校校园网的总体设计方案采用交换式千兆位以太网作为校园网范围内的全网主干,100mb/s交换式子网接入。
具体设计如下。
3.2.1校园网网络的总体规划
该校园网网络的总体拓扑结构图,如图3.1所示。
图3.1阿坝师专校园网组网拓扑图
3.2.2拓扑说明
在以上阿坝师专组网拓扑图中,可知该校园网采用分层方式设计,分为核心层、汇聚层、接入层三层结构。
在本校园网的设计中,核心层交换机位于图书馆机房,核心交换机下连到三个汇聚点分别位于三个区分别是宿舍区、教学办公区和教工周转房区。
其中设在宿舍区的汇聚点位于第一宿舍楼,在教学办公区的汇聚点位于图书馆,在教工周转房区的汇聚点位于实训大楼,由着三个汇聚点形成阿坝师专校园网核心汇聚层。
再由各个汇聚点连接各座楼的接入层交换机,汇聚点千兆接口接入核心层,计算机楼核心设备(S8016)直接接入Internet网设备(NE40),实现Internet接入,同时通过望花局传输设备接入阿坝CERNET接入点,实现CERNET接入。
3.3网络信息点大概分布情况
预设信息点时考虑到将来可能会有新的教学及实验运用,预设信息点数量必须超出实际估计的信息点。
具体的信息点分布及预设情况如表3.1
建筑名称
估计信息点数(个)
预设信息点数(个)
学生宿舍
240×8
254×8=2032
音乐楼/美术楼/校医院/食堂
230
254
行政楼
150
254
计科系
500
254×3=762
数学与财经系
200×2
254×2=508
生化系
200
254
信息工程系
300
254×2=508
外语系
200
254
基础教育系
200
254
少数名族预科系
200
254
一教、二教、三教、
200×3
254×3=762
图文信息中心
400
254×2=508
教工周转房
300
254×2=508
体育馆/实训楼
200
254
图书馆/学术交流中心
500
254×3=762
电教/计算机中心/会议室
300
254×2=508
网络中心
200
254
表3.1信息点分布及预设情况
3.4网络子网规划
为了便于网络管理,抑制广播风暴,从而提高网络的安全性能,采用虚拟子网(VLAN),不跨部门也不跨楼宇的策略,将校园网划分为多个VLAN。
本校园网共划分为35个子网,其中网管中心1个子网,教学楼3个子网(每座教学楼分配一个子网),学生宿舍楼8个子网,图书馆和学术交流中心分配3个子网,计科系分配3个子网,数学与财经系、信息工程系、图文信息中心、教工周转房各分配2个子网,电教/计算机中心/会议室一共两个子网,行政楼、生化系等各分配一个子网。
通过对各个VLAN的划分,可以确保各子网的相对独立性与安全性,同时,对交换机进行适当配置后,又可实现各子网间的“按需访问”,当然还可以实现所有用户对Internet资源的访问。
在IP地址的使用上采用DHCP服务器对各个VLAN用户的IP地址进行集中发放和管理。
整个校园网中的VLAN及IP编址方案如表3.2所示。
Vlan号
Vlan名称
IP段
默认网关
说明
vlan1
WGZX
192.168.0.0/24
192.168.0.254
管理
Vlan2
FWQQ
192.168.100.0/24
192.168.100.254
服务器
Vlan3
JXL1
192.168.1.0/24
192.168.1.254
一教
Vlan4
JXL2
192.168.2.0/24
192.168.2.254
二教
Vlan5
JXL3
192.168.3.0/24
192.168.3.254
三教
Vlan6
↓
Vlan13
SS1
↓
SS8
192.168.4.0/24
↓
192.168.11.0/24
192.168.4.254↓
192.168.11.254
学生宿舍
Vlan14
SYMY1
192.168.12.0/24
192.168.12.254
食堂/音乐楼/美术楼/校医院
Vlan15
↓
Vlan17
JK1
↓
JK3
192.168.13.0/24
↓
192.168.15.0/24
192.168.13.254↓
192.168.15.254
计科系
Vlan18
↓
Vlan19
SXCJ1
↓
SXCJ3
192.168.16.0/24
↓
192.168.17.0/24
192.168.16.254↓
192.168.17.254
数学与财经系
Vlan20
SH1
192.168.18.0/24
192.168.18.254
生化系
Vlan21↓
Vlan22
XXGC1↓
XXGC2
192.168.19.0/24↓
192.168.20.0/24
192.168.19.254↓
192.168.20.254
信息工程系
Vlan23
WY1
192.168.21.0/24
192.168.21.254
外语系
Vlan24
JCJY1
192.168.22.0/24
192.168.22.254
基础教育系
Vlan25
SSMZ1
192.168.23.0/24
192.168.23.254
少数名族预科系
Vlan26
↓
Vlan27
TWXX1
↓
TWXX2
192.168.24.0/24
↓
192.168.25.0/24
192.168.24.254↓
192.168.25.254
图文信息中心
Vlan28
↓
Vlan29
WYXY1
↓
WYXY2
192.168.26.0/24
↓
192.168.27.0/24
192.168.26.254↓
192.168.27.254
教工周转房
Vlan30
TYSX1
192.168.28.0/24
192.168.28.254
体育馆/实训楼
Vlan31
↓
Vlan33
TSG1
↓
TSG
192.168.29.0/24
↓
192.168.31.0/24
192.168.29.245↓
192.168.31.254
图书馆/学术交流中心
Vlan34
DJHY1
192.168.32.0/24
192.168.32.254
电教/会议室
Vlan35
WLZX1
192.168.33.0/24
192.168.33.254
网络中心
Vlan36
JSJZXL
192.168.34.0/24
192.168.34.254
计算机中心楼
Vlan37
XZL
192.168.35.0/24
192.168.35.254
行政楼
表3.2VLAN子网划分
第四章网络设备的选型
4.1网络设备选型原则
校园网组网的过程中,做好整体规划以后,接下来就是设备选型。
设备选型包括网络系统的交换机、路由器,主机系统的PC服务器、备份灾难恢复系统及网络安全产品。
面对品种繁多的产品,面对各种测评、技术参数,总是让人有无所适从的感觉。
阿坝师专属于中等规模的网络,设备选型时应遵循以下一些基本原则:
(1)标准化原则:
必须基于国际标准和行业标准。
(2)技术简单性原则:
尽可能选择简单实用的技术和设备。
(3)可管理性原则:
对于大型网络而言,这一点是至关重要的,他不仅关系到系统的性能指标,甚至关系到系统的可用性。
。
(4)容错冗余性原则:
除了在网络设计时要考虑冗余,骨干设备的容错冗余也是必须的。
在选择设备是还应该注意满足需求,在将来的较长的一段时间里设备能够具有很好的扩展性,其次要注重实用性,设备选型不能太超前,要经济实惠最重要。
考虑到产品兼容性以及故障处理问题,在购买设备时最好选择大型产家的产品。
这样也有利益将来系统扩展及设备更换。
4.2网络设备方案确定
依据以上的设备选型原则,由于思科是全球第一大设备供应商,其生产的产品系列齐全,产品性价比高,有较好的售后服务,再考虑到实用及满足需求的原则,本校园网决定采用思科系列产品。
具体设备如下:
交换机:
接入层交换机选用CiscoCatalyst296024口交换机(WS-C2950-24)交换机或(WS-C2960-48)交换机;
汇聚层交换机选用CiscoCatalyst3560交换机;
核心层交换机选用CiscoCatalyst6500交换机。
路由器:
路由器选用Quidway®NetEngine05高端路由器。
防火墙:
华为Eudemon200
服务器:
联想万全R525G2
4.3交换机选型
4.3.1接入层交换机
CiscoCatalyst296024口交换机(WS-C2960-24/48)交换机,如图4.1
图4.1(WS-C2960-24/48)交换机
CiscoCatalyst2960
CiscoCatalyst2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列,提供桌面快速以太网和10/100/1000千兆以太网连接,可为入门级企业、中型市场和分支机构网络提供增强LAN服务。
配备LANBase软件的CiscoCatalyst 2960系列交换机,是一系列采用以太网供电(PowerOverEthernet–PoE)或非PoE配置,可提供桌面快速以太网和千兆以太网连接,并可为入门级企业、中间市场和分支机构网络实现高级局域网服务的固定配置独立式智能以太网设备。
CiscoCatalyst2960主要参数:
交换机类型:
快速以太网型应用层级:
二层
传输速率:
10/100/1000Mbps接口类型:
10/100/1000BASE-T
包转发率:
6.5Mpps背板带宽:
4.4Gbps
MAC地址表:
8K处理器:
PowerPC8240
端口结构:
固定端口接口数量:
24个
VLAN功能:
支持堆叠功能:
不可堆叠
交换方式:
直通交换方式模块化插槽数:
0
网管功能:
支持网管功能
网络标准:
IEEE802.3,,IEEE802.3u,IEEE802.1x,IEEE802.1Q,IEEE802.1p,IEEE802.1D,IEEE802.1s,IEEE802.1w,IEEE802.3ad,IEEE802.3z,IEEE802.3
4.3.2汇聚层交换机
选用CiscoCatalyst3560交换机,如图4.2所示
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园 组网
![提示](https://static.bdocx.com/images/bang_tan.gif)