大学校园网网络设计及规划方案1

1、需求分析

1、用户需求：

行政楼内包括8个部门，每个部门30个信息点 共240个信息点；

学校20个学院，每个学院240个信息点，学院楼各自；

图书馆电子阅览室500个信息点（分为2子网），50个借管信息点；

网络中心位于学校主教学楼内，

为适应学校将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前各类布线材料在价格方面比较接近，因此拟对所有信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的学校信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。

2、应用需求：

行政楼各部门和各院系单独组成子网，与网络中心千兆连接；部门和院系内部百兆到桌面，校园网内部使用内部IP地址，校园网联入Internet。

通过 DDN专线将整个校园网连入教育科研网CERNET，即连入国际互联网。开通WWW、E-MAIL、FTP、TELNET、BBS等各种INTERNET服务。号服务，使校区内及家庭用户等零散单机可通过电话拨号连到网络上，形成一个广域的计算机网络。校园网的建立，可以实现全校开通办公自动化系统、视频点播多媒

体教学系统。校园网同时提供PPP拨全校资源共享，在一定程度上满足学校教育、科研对各种信息资源的需求。

二、系统设计原则

（一）、实用性

应当从实际情况出发，使之达到使用方便且能发挥效益的目的。采用成熟的技术和产品来建设该系统。要能将新系统与已有的系统兼容，保持资源的连续性和可用性。系统是安全的，可靠的。使用相当方便，不需要太多的培训即可容易的使用和维护。

（二）、先进性

采用当前国际先进成熟的主流技术，采用业界相关国际标准。设备选型要是先进和系列化的，系统应是可扩充的。便于进行升级换代。建Intranet/Internet模式的总体结构，符合当今信息化发展的趋势。通过Intranet/Internet的建立，加速国内外院校之间的信息交流。

（三）、安全性

采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。

（四）、可扩充性

采用符合国际和国内工业标准的协议和接口，从而使校园网具有良好的开放性，实现与其他网络和信息资源的容易互联互通。并可以在网络的不同层次上增加节点和子网。一般包括开放标准、技术、结构、系统组件和用户接口等原则。在实用的基础上必须采用先进的成熟的技术，选购具有先进水平的计算机网络系统和设备，并保留向ATM过渡的自然性。由于计算机技术的飞速发展和计算机网络技术的日新月异，网络系统扩充能力的大小已变得非常重要，因此考虑网络系统的可扩充性是相当重要的。

（五）、可管理性

设计网络时充分考虑网络日后的管理和维护工作，并选用易于操作和维护的网络操作系统，大大减轻网络运营时的管理和维护负担。采用智能化网络管理，最大程度地降低网络的运行成本和维护。

（六）、高性能价格比

结合日益进步的科技新技术和校园的具体情况，制定合乎经济效益的解决方案，在满足需求的基础上，充分保障学校的经济效益。坚持经济性原则，力争用最少的钱办更多的事，以获得最大的效益。

三、网络系统设计

（一）、系统构成

    校园信息系统网络应是为办公、科研和管理服务的综合性网络系统。一个典型的信息系统网络通常由以下几部分组成：

1. 网络主干，用于连接各个主要建筑物，为主要的部门提供上网条件，主干的选型和设计是信息系统网络的主要工作之一。

2. 局域网（LAN）系统，以各个职能部门为单位而建立、的计算环境和实验环境。

3. 主机系统，网络中心的服务器和分布在各个LAN上的服务器是网络资源的载体，它的投资和建设也是信息系统网络建设的重要工作。

4. 应用软件系统，包括网上Web公共信息发布系统、办公自动化系统、管理信息系统、电子邮件系统、行政办公系统、人事管理系统和财务系统等专用的系统。我们认为更主要的是建设内部的Intranet系统。

5. 出口（通讯）系统，是指将信息系统网络与Cernet和Internet等广域网络相连接的系统，出口系统的主要问题包括两个方面：一个是选择合适的连接方式，如DDN、X.25、卫星、微波等方式连网；另一个是防火墙的建设，它与出口系统的安全性有直接的关系。

（2）、设备选型及网络拓扑图

2、图书馆网络拓扑图

3、行政楼网络拓扑图

4.、学院网络拓扑图

（三）、校园网IP地址分配方案

内部IP地址采用采用私网192.168.0.0-192.168.255.255 之间的IP地址。

1、行政楼IP分配方案：行政楼内有校办、人事处。财务处等8个部门，8个部门的IP地址网段分别是192.168.1.0-192.168.8.0。

2、20个学院的IP地址网段分别是192.168.9.0-192.168.28.0。

3、图书馆的IP地址网段是192.168.29.0-192.168.31.0。

（4）、VLAN设计方案

1、行政楼内8个部门，设计为8个VLAN，为VLAN2-9，对应IP地址为192.168.1.0-192.168.8.0。

2、每个学院楼内可根据其专业数量设置相应的VLAN数量，如某学院有4个专业，则可设置4个VLAN，每个VLAN内有60个信息点，则专业1的主机IP地址范围为192.168.9.1-192.168.9.62 、专业2的主机IP地址范围为192.168.9.65-192.168.9.126、专业3的主机IP地址范围为192.168.9.129-192.168.9.190专业4的主机IP地址范围为192.168.9.193-192.168.9.254。

3、图书馆借管50台PC机使用网段192.168.29.0   电子阅览室使用192.168.30.0和192.168.31.0网段。设置电子阅览室PC处于VLAN2,借管PC处于VLAN3。 

4、设计总结

1、一个校园网络系统的组建需要从多方面进行考虑，不但涉及许多技术问题，而且包括网络设施、信息资源、专业应用、等众多成份的综合化以及信息化教学环境系统的建设。本方案是根据呈贡新校区具体情况作出的网络设计，设计了新校区的各学院、行政楼和图书馆的网络拓扑设计和IP地址分配方案，是一个可行的网络设计方案。

2、路由器交换机的设备选型是针对现在国内网络的发展以及考虑校园网络将来的扩充作出的高性价比的选择方案，能够满足学校现在及将来十几年内对网络速率的要求。

3、使用VLAN对各个学院专业和行政部门的划分，可以实现使用逻辑拓扑解决物理上的连接问题，并且具有一定安全性。