校园网网络设计课程.docx
- 文档编号:8994723
- 上传时间:2023-02-02
- 格式:DOCX
- 页数:17
- 大小:98.66KB
校园网网络设计课程.docx
《校园网网络设计课程.docx》由会员分享,可在线阅读,更多相关《校园网网络设计课程.docx(17页珍藏版)》请在冰豆网上搜索。
校园网网络设计课程
XX大学校园网
网络设计方案
专业班级:
姓名:
学号:
指导教师:
2011年12月
目录
第1章需求分析1
1.1学校概述1
1.2校园网基本需求1
第2章XX高中网络解决方案描述2
2.1网络建设目标2
2.2校园网络系统设计原则2
2.3总体网络拓扑设计3
第3章网络流量分析4
3.1设计方案4
3.2网络系统设计综述4
第4章IP地址与VLAN划分IP地址划分原则5
4.1IP地址划分5
4.2VLAN划分原则5
第5章网络全局设置7
5.1设备命名表7
5.2链路类型表7
5.3网管系统8
5.4中心交换机8
第6章课程设计总结11
6.1本设计的主要优点11
6.2存在的问题及改进方法11
参考文献12
附录13
第1章需求分析
1.1学校概述
XX中学是一所极具现代意识、以现代化教学为特色的公办高校。
为了推进教育学信息化和现代化,学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。
根据学校的要求,我们按照“统一规划、讲究实效、安全可靠”的原则,进行某高校园网综合系统设计,以满足校园内计算机网络系统的需要。
对于某高校来说,由于将有越来越多的资料信息和管理平台放到校园网上,越来越多的用户使用校园网,校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。
通过专场技术交流会、项目设计和方案论证等形式,为XX中学提供了良好的服务。
校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境,并将计算机引入教学、科研、管理和学习等各个领域;改善学校教学科研、管理和学习环境,提高其水平;熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段,有利于培养面向世界、面向未来的高层次人才。
刘镇中学着重进行了校园网的接入,并与电化教室相结合,配合多媒体设备,使该校的信息化建设跨上了一个新台阶。
1.2校园网基本需求
信息化建设目标的建设不但应考虑现有的硬件、软件,同时还应考虑学校教师的信息化教育能力;不但网络要建起来,软件也要贴近应用,同时还应加强教师培训,才能逐步实现教育由应试教育转向素质教育转化。
项目总体目标是:
建立物理上覆盖学校教学楼与办公楼的千兆主干校园网,百兆交换到桌面,使学校所有部门的网络和计算机都能够方便地连接到网络;配置必要的计算机网络设备、布线设备和辅料,为学校的教学、管理和研究提供服务。
第2章XX中学网络解决方案描述
2.1网络建设目标
校园网的设计目标是建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络,推动整个校园的数字化、信息化建设。
2.2校园网络系统设计原则
为实现校园网络高质、高效互联的目标要求,在网络设计构建中,应始终坚持以下建网原则:
○实用性:
充分集成和发挥现有计算机和网络设备的功能作用,保证系统和软件功能完善、界面友好、兼容性强。
○先进性:
校园网建设要具有超前意识,具有先进的设计思想、网络结构和开发工具,适合未来发展,做到一次规划长期受益。
○灵活性:
采用积木式模块组合和结构化设计,使系统配置灵活,满足逐步到位的建网原则,使网络具有强大的可增长性。
○开放性:
在整个系统的设计中采用的规范和标准与厂商无关,具有较强的兼容性,便于与外界异种机平滑互联。
○扩充性:
网络规划设计既满足现行的应用,在配置上又有预留,满足因技术发展需要而实现低成本扩展和升级的需求。
○安全性:
应提供多层次安全控制手段,建立完善的安全管理体系,防止数据受到攻击和破坏,有可靠的防病毒措施。
○稳定性:
系统设计除采用信誉好、质量高的设备外,还采用一系列容错、冗余技术,提高整个系统运行的稳定性。
○兼容性和经济性——可靠性:
对网络的设计、选型、安装、调试等各环节进行统一规划和分析,确保系统运行可靠。
○经济性:
所建设的网络系统经济适用,投资合理,有良好的性能价格比。
2.3总体网络拓扑设计
(拓扑图中采用图标皆为锐捷图案,但其型号具体见各部分建设的说明中)
方案说明:
一个学校内用户众多,对信息的安全有一定的要求,各楼层的分布情况如下:
(1)图书馆
对图书馆内各类图书进行管理,对图书资料进行处理。
建立电子阅览室为学生更快更好的查阅各类图书。
主要以文件传输、视频传输为主。
(2)实验室和办公楼
主要以校领导、财务、人事为主要用户。
主要是网络中心、计算机机房、网络实验室为主。
网络中心负责网络维护,管理,中心内设有网站、电子邮箱、精品课程、FTP资源、办公系统以及视频点播等服务器。
(3)教学楼
主要是多媒体教室,各二级学院办公室
第3章网络流量分析
3.1设计方案
网络中心建设在综合楼3层,教学楼设置分管点。
建设高速、稳定和安全的网络环境。
采用主流的以太网技术核心,交换机可带千兆三层交换模块,二级交换机采用带扩充槽的快速以太网交换机,可实现三层交换、百兆主干(可升级到千兆)、百兆交换到桌面。
教学楼与综合楼采用Trunk技术做链路聚合,可达到200Mb/s的带宽,实现了较高的性价比。
可根据学校的应用类型,例如办公、多媒体课室、课室、网络中心等功能划分子网。
3.2网络系统设计综述
(1)Internet连接
根据需求,通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上2Mb/s的SDH,从而使校总部与分部连接起来。
如图:
服务器
服务器
路由器
路由器
E1转换器
交换机
E1转换器
交换机
PC
PC
PC
PC
100Mb/s光纤G.370接口2Mb/s线,V3.
连接到校总部示意图
(2)校园网主干
主干为千兆主干,设备为CISCO的3层交换机,型号为CISCO2948G-L3。
考虑到以后多媒体数据流在网上的应用于及主干的冗余,因此在主干上采用千兆链路(100Mb/sTrunk),既可扩大主干带宽(200Mb/s或全双工400Mb/s),又可以起到主干冗余作用及均衡负载。
主干采用超5类非屏蔽双绞线(UTP)布线,能承载千兆带宽,可以保证以后网络的扩容与提升。
主干所有链路屏蔽层全部接到信号地(主机房地网),防止静电和电磁干扰,地保证数据链路的可靠性。
第4章IP地址与VLAN划分IP地址划分原则
4.1IP地址划分
校园网总接入点数为1467个,学生宿舍与教师宿舍共670个接入点采用DHC服务器动态分配IP地址的方式,所以须静态分配IP地址接点数为797个,使用一组私有B类地址172.16.1.0-172.16.10.0。
结构化IP地址分配是具有可读性,可管理性。
在结构化地址划分的基础上应该为经后网络的扩展提供预留地址空间。
192.168.1.0图书馆网络中心,192.168.2.0-192.168.3.0主教 学楼具体IP地址划分如下:
(1)全局IP地址划分
地点
所需地址数
范围
掩码
图书馆网络中心
224
172.16.1.0-172.16.1.255
/24
实验楼
472
172.16.2.0-172.16.4.255
/24
办公楼
50
172.16.4.0-172.16.4.255
/24
预留空间
255
172.16.5.0-172.16.5.255
/24
宿舍楼
470
172.16.6.0-172.16.7.255
/24
中心机房
255
172.16.9.0-172.16.9.255
/24
4.2VLAN划分原则
VLAN可以使我们不管用户在网络中的具体物理位置,把它们分组到同一个广播域。
通过控制广播传播,在交换网络上创建VLAN可改进交换网络执行性能和安全性。
则在一个交换网络上如果一部分主机不希望别的主机访问则可以将它们划入不同的VLAN中,同时也能减少因广播带性能下降。
(1)图书馆网络中心VLAN划分:
VLAN号
VLAN名称
范围
端口
IP地地址
100
FWQ
内部服务器
4507.2/0-4
101
YLS
电子阅览室
4507.2/5
102
TSK
图书库系统
4507.2/6
(2)楼VLAN划分:
VLAN号
VLAN名称
范围
端口
IP地地址
103
JF
计算机机房
3550.0/0-8
104
JS
教室
3550.0/9-12
105
DMTJS
多媒体教室
3550.0/13-15
106
BGS
办公室
3550.1/0-11
(3)其它VLAN划分:
大致同主教学楼(略)
第5章网络全局设置
5.1设备命名表
地点
型号
命名
说明
图书馆
CISCOWS-4507
TSG-HX-S
核心交换机
图书馆
CISCOPIX515E
TSG-FHQ-F
防火墙
图书馆
Cisco2603
TSG-RCJS-R
远程接入路由器
图书馆
D_LinkDES-1024R+
TSG-YLS-S-1..4
电子阅览室1-4
图书馆
D_LinkDES-1024R+
TSGL-S
图书馆理系统
主教学楼
WS-C3550-24-FX-SMI
ZJSL-S
主教学楼总交换机
机房
D_LinkDES-1024R+
ZJSL-JF-S1..8
机房交换机1-8
楼层
D_LinkDES-1024R+
ZJSL-LC-S1..4
楼层交换机1-4
多媒体教室
D_LinkDES-1024R+
ZJSL-DMTJS-S
多媒体教室
美术楼
WS-C3550-24-EMI
MSL-S
美术楼总交换机
楼层
D_LinkDES-1024R+
MSL-LC-S1..3
楼层交换机1-3
多媒体教室
D_LinkDES-1024R+
MSL-DMTJS-S
多媒体教室
行政楼
WS-C3550-24-EMI
XZL-S
行政楼交换机
食堂
D_LinkDES-1024R+
XZL-ST-S
食堂
学生宿舍
WS-C3550-24-FX-SMI
XSQS-S1..2
学生宿舍总交换机1-2
楼层
D_LinkDES-1024R+
XSQS-LC-S1..24
楼层交换机1-24
教师宿舍
WS-C3550-24-EMI
JSSS-S
教师宿舍总交换机
楼层
D_LinkDES-1024R+
JSSS-LC-S1-10
楼层交换机1-10
5.2链路类型表
设备
接口
链路类型
TSG-HX-S/TSG-FHQ-F
二层,100M双绞线
TSG-HX-S/TSG-RCJS-R
三层,100M双绞线
TSG-HX-S/TSG-YLS-S-1..4
二层,1000M光纤
TSG-HX-S/ZJSL-S
三层,1000M光纤
TSG-HX-S/MSL-S
三层,1000M光纤
TSG-HX-S/XZL-S
三层,1000M光纤
TSG-HX-S/XSQS-S1..2
三层,1000M光纤
TSG-HX-S/SSS-S
三层,1000M光纤
其它
二层,100M双绞线,中继线
(1)VTP设置,STP设置
TSG-HX-S(server)(STP根网桥),ZJSL-SVTP(server)(STP根网桥),MSL-S(server)(STP根网桥),XZL-S(server)(STP根网桥),XSQS-S1(server)(STP根网桥<主>),XSQS-S2(server)(STP根网桥<备>),SSS-S(server)(STP根网桥).
(2)网管系统设计原则
网管系统设计应遵循如下原则:
*网管平台是一个支持SNMP的标准平台。
*网管平台有能力管理足够的站点。
*网管平台能及时准确地图示网络拓扑。
*网管平台能提供必要的流量分析手段。
*网管平台能对各种参数设置告警阈值,对异常告警并作记录。
*网管平台能提供安全管理机制。
*网管平台能提供适当的用户编程接口。
*网管平台能与足够多的网管应用软件相配合。
*网管工作站要有足够的处理能力和足够的内存。
5.3网管系统
CiscoCWPC3.0
CWPC3.0是Cisco公司网络系统管理的基于PC的解决方案。
可以管理整个网络系统。
它包括ConfigurationBuilder、showCommands、HealthMonitor和CiscoView等应用程序。
ConfigurationBuilder可以使用最常用的CiscoIOS功能配置Cisco路由器;
ShowCommands能快速显示有关Cisco路由选择设备的系统和协议的详细信息;
HealthMonitor是一个动态的错误和性能管理工具,使用SNMP监视和控
设备;
CiscoView提供设备前后面板的物理视图,并通过状态栏的信息反馈和端口颜色的变化显示实时状态。
5.4中心交换机
Catalyst2948G-L3交换机是为IP协议、互联网包交换协议IPX和IP组播提供线速交换的固定配置第三层L3以太网交换机交换机。
这种新的Catalyst交换机为拥有适当端口密度的中型园区主干网提供所需的高度性能。
它非常适合集合多个配线间或工作组交换机(例如Catalyst2900、Catalyst1900、Catalyst3500、Catalyst4000或Catalyst5000交换机)的多协议流量)。
Catalyst2948G-L3交换机不仅为IP、IPX及IP组播提供无阻塞路由和交换,同时也为不可路由的协议提供线速第二层交换,例如NetBIOS和DECnet局域传输(LAT)。
这种功能允许网络管理员通过Catalyst2948G-L3,扩展它们的多协议主干网,而无须像仅采用IP交换机那样,通常需要建立并行网络。
其特性有;
●48个专用10/100Mb/s以太网端口,以及两个支持千兆位接口转换器(CBIC)的1000Base-X千兆位以太网端口,所有端口都拥有第三层交换功能。
●高性能:
超过IP、IPX交换机及IP组播的10Mb/s第三层交换和路由。
●24Gb/s无阻塞交换矩阵。
●带有CISCOIOS系统软件的高性能CPU。
●服务质量(QoS):
带有加权轮询(WRR)调度的多个阵列。
●基于标准CISCOWORKS2000应用程序的全面管理工具。
●可选的冗余外部电源。
●线速第三层交换机。
(1)CISCOCatalyst2950系列工作组交换机
Catalyst2950系列交换机属于快速以太网桌面交换机CISCOCatalyst2900系列,可以为局域网(LAN)提供极佳的性能和功能。
些独立的、10/100Mb/s自适应交换机能够提供增强的服务质量(QoS)和组播管理特性,所有的这些都由易用、基于Web的CISCO集群管理套件(CMS)和集成CISCOIOS软件来进行管理。
带有10/100/1000Mbase-T上行链路的CISCOCatalyst2950千兆位铜线,可为中等规模的公司和企业分支机构办公室提供理想的解决方案,以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。
Catalyst2900系列常见的产品包括:
12个10/100M端口独立式,24个10/100端口独立式,24个10/100M端口加2个100Base-FX端口,12个端口加2个GBIC端口,24个10/100端口加2个10/100/1000Base-T端口。
主要特性包括:
●线速第二层交换功能。
●带GBIC口的2950系列可以通过在GBICGigaStack模块堆叠,每交换机组最多可堆叠16台。
●支持802.1p。
●支持802.1QVLAN、ISLVLAN。
●支持EtherChannel(链路会聚).
●支持802.1PSTP协议。
●支持SNMP、Telnet、RMON、Web等方式进行网管。
1.2Mb/s转换器SMARTBX06E1转V.35接口
SMARTBX06是一种高性能、低价位2Mb/s转换器,通过G.7302Mb/s网
或DD专用网实现两个以太网的连接。
主要技术指标如下:
●E1接口,符合ITU-TG.730相关建议。
●接口速率:
2048Kb/s+/-50ppm。
●传输码型:
HDB3。
●线路时钟:
内时钟/恢复时钟可选。
●V.35同步数据接口。
●符合ITU-TV.35的相关建议
以太网接口具有以下特性:
●符合IEEE802.3/10Base-T标准。
●网口类型:
10Base-T(UTP)。
●最大过滤及转发速率;15000pps。
●帧缓冲器:
256帧。
●吞吐时延:
1帧。
(2)CISCO2500系列路由器
Cisco2500系列路由器是固定接口的多协议路由器,它采用了可重写FlashMemory技术来简化软件维护,支持CiscoIOS的全部功能组,根据特定的协议环境可从几个不同的功能组中选择其一,规格如下:
*SingleLANRouters
Model2501--1Ethernet,2Serial,1Console,1Anxilary
*Router/HUBCombinations
Model2505--1Ethernet,2Serial,8hubPorts
Model2507---1Ethernet,2Serial,16hubPorts
*AccessServers
Model2509--1Ethernet,2Serial16AsyncPorts
Model2511--Ethernet,2Serial16AsyncPorts
*DualLANRouters
Model2503—1Ethernet,2serial,1ISDNBRI
Model25l3--1Ethernet,lTokenRing,2Serial
Model2514--Ethernet,2Serial
*Syflc/AsyncROuter
Model2520--lEthernet,2Serial,2A/SSerial,1ISDNBRI
Model2522--1Ethernet,2Serial,8A/SSerial.1ISDNBRI
特点如下:
*固定配置,种类齐全,支持各种类型接口的组合
*采用FlashMemory技术
*20Mhz68030Procelssor
*DRAM配置与IOS功能组有关,可扩展的18MB
*4或8MBFIashMemory,与IOS功能组有关,可升级到8或16MB
支持所有CiscoIOS功能
第6章课程设计总结
6.1本设计的主要优点
学校的网络化建设必然会对学校的信息化起到巨大的推动作用,为学校的办公提供简单、有效便捷的理想环境,为学校的教育教学改革迅捷提供有效的数据信息。
由于建立了校园网,一方面缩短了学校与外界的距离,利用电子邮件和Internet电话等服务,扩大了学校与外界的交流;另一方面,构建了以Intranet为基础的管理信息系统,推动了学校的信息化建设,为学校今后的快速发展准备了条件。
随着学校的校园网建设的普及化,学校将会进入一个科学管理和科学教学的新时代。
6.2存在的问题及改进方法
总的来说,该方案仍然存在许多不足之处。
如:
受开发条件和时间的限
本方案只是反照小型局域网的步方式,简单的操作。
这些都是需要完善的地方,该组网离实际还是有相当的距离,需要我进
不断地补充和完善。
通过本次毕业设计我学到了不少新的东西,也发现了大量的问题,有些在设计过程中已经解决,有些还有待今后慢慢学习只要学习就会有更多的问题,有更多的难点,但也会有更多的收获。
参考文献
[1]张际平,校园网络技术与管理东南大学出版社,2009.12.
[2]郝文化,局域网组建与管理机械工业出版社,2009.1.
[3]赵腾任,《计算机网络工程典型案例分析》清华大学出版社,2006.5.
[4]林瑞初,王宝智等《计算机网络工程基础.北京》清华大学出版社,2007.9.
[5]林全新,周围等《计算机网络工程.北京》人民邮电出版社,2007.12.
[6]赵腾任,孙江宏《网络工程与综合布线培训教程.北京》清华大学出版社,2007.11.
[7]刘晓辉《网络硬件搭建与配置配置实践.北京》电子工业出版社,2006.9.
[8]王达《网络工程师必读—网络系统设计》电子工业出版社,2007.7.
附录
总预算:
核心交换机2台约总90,000元
汇聚层交换机6台约420,000元
接入层交换机4台约68,000元
服务器6台约72,000元
防火墙1台约14,000元
PC机500台约1000,000元
其他网络设备,包括摄像机、光纤等,共500,000元
总计RMB2622,000元.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园网 网络 设计 课程
![提示](https://static.bdocx.com/images/bang_tan.gif)