校园网络构建方案

目  录

一………………………………………………………………………需求分析

二………………………………………………………………………设备选择及布线系统设计

三………………………………………………………………………系统软件

四……………………………………………………………………….工程实施步骤（设计思路）

1.网络规划

2.网络带宽选择

3.互联网访问安全验证流程：

4.网络主要设备拓扑图：

5.交换机技术指标：

6.卓越的可管理性

7.主要特性和优点杰出的性能

8.设计标准：开放系统与标准化

五…………………………………………………………………………测试与验收

一、需求分析

根据我校的实际情况分析，网络设计应满足以下几点需求：

1．由一个主干网和多个子网组成校园局域网（Intranet）。

2．主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。

3．主干网接入Internet的方式可是有线综合宽带网，速率可  在100M左右。

4．主干为千兆线路，其它线路为超五类双绞线。二楼中有六个局域网，终端PC机都能接入主干网，通过楼内的交换机接入。网络中心和各楼层都用千兆线路连接。

5．Internet服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。

6．各应用平台的建设均可接入骨干网，构成子网应用平台。

7．机房设FTP服务器，可让所有的机房都访问。

8．机房必须统一管理。

二、设备选择及布线系统设计

根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：

1．基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准

化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。

2．在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。

3．在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。

4．在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。

5．计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。

6．安全性是另一个关键要求，要保证能够安全地接入Internet。

布线系统

1．网络结构采用星型，主干速率采用1000M，所以选用国际上著名的3com或CISCO网络产品作为网络的中心交换、路由和分支交换设备；

2．主交换设备选用CISCO2500高端路由多协议中心交换技术；网络中心下连的其它子系统，配置的边缘100M交换机，选择联想D-LINK系列交换机；

3．边缘交换机与主中心交换机的连接速率为1000M；

4．各楼层之间网络连接的主干线采用千兆线路，主要考虑网络的速度、将来网络的扩容以及与有关网络连接，其它分支采用100M双绞线。采用AMP结构化布线系统（PDS）进行网络布线；

5、综上，中心交换机CISCO1900；连接CISCO2500路由；边缘连接外部服务器整个网络以一级千兆为中心，组成一个星型网络；这样就组建了目前先进、流行的千兆以太网和以太网（Ethernet）、快速以太网（Fast Ethernet）网络的组合,主干是1000M网络，其它分支为快速以太网100BASE-TX，速度。

拓扑图：

三、系统软件

合以上的各种信息，结合当前的国外各类计算机系统应用情况，本网要实现的目标是：满足不同局域网能够访问FTP服务器并且都能够上网，即：以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合网络系统。在统一思想、统一信息交换标准、统一技术规范的原则下，系统达到以下目标：

◆  为各机房提供宽带网络支持

◆  提供公用信息交换平台

◆   提供Web发布信息等Internet的信息服务;

◆  提供日常FTP访问，进行上传下载

◆   为内部网提供有力的技术保障，增加内部系统的安全性

◆  增强校园的教学信息的领先优势。

选择WINDOWS 2003做为文件服务器操作系统平台，操作系统是软件平台的核心，网络操作系统所具备的功能和性能决定了网络系统的整体水平，同时也决定了应用及技术的发展方向。Microsoft公司的WINDOWS 2003操作平台是在PC和LAN（局域网）的基础上发展起来的32位操作系统，功能强大且易于使用；且WINDOWS 2003支持当前所有的网络协议，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP，可以和NetWare、UNIX等系统协同工作，可以连接DOS、Windows3.x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等协同工作；WINDOW 2003内置Iternet服务器（IIS）的网络操作系统，通过数据库联结器（IDC）与数据库系统集成，使用户可以通过浏览器来访问数据库系统。

四、工程实施步骤（设计思路）

1.网络规划

　　出于对学校机房使用中的安全管理性，稳定性及网络的扩展性考虑，方案中采用虚拟局域网技术（即VLAN）规划网络。

　在交换式网络体系结构中，虚拟局域网VLAN是一个重要的组成部分，可以认为虚拟局域网VLAN是此局域网的灵魂。通过VLAN的合理设置，局域网的用户可以方便地在网络中移动，而不需硬件线路的改变。这样，可以从逻辑上对用户和其它网络对象进行分组，并设定相应的安全和访问权限，然后，由计算机自动根据配置形成相应的虚拟网络工作组，充分发挥交换网络的优势，体现交换网络高速、灵活、易管理等特性。采用VLAN具有下述优势：控制网络上的广播风暴、增加网络的安全性、集中化的管理控制。

2.网络带宽选择

　　随着网络应用软件的增多及使用者技术的逐渐成熟，LAN中的数据流量越来越大，普通的百兆网已经不能适应如此庞大系统开销的，同时光纤及周边产品价格的降低，我们推荐采用主干千兆的解决方法，立即进入宽带应用。

3.互联网访问安全验证流程：

说明：

　　登录网络验证服务：用户通过WIN2000AD组件集中管理。安全级别：C2级。首先通过此验证方可以访问整个网络，包括互连网，可对用户登陆时间等进行严格、监视。

　　ISA代理服务器：控制已登陆用户互联网访问功能。控制内容包括但不限于以下内容：

访问地址，访问时间、访问数据统计。

4.网络主要设备拓扑图：

　　在方案中采用CISCO2500路由和CISCO1900两款设备，其中CISCO2500为处理器，具有处理不同VLAN间的共同访问，它一端与服务器相连，实现了主干的百兆带宽，另一方面它通过CISCO1900交换机相连不同VLAN，负责全网通讯。

5.交换机技术指标：

　　借助Fast Ether Channel在路由器，交换机和服务器之间实现的互通， CGMP使一台交换机能够动态和有选择地向目标终端站转发经过路由选择的IP多路播放通信，从而降低总体网络通信量和提高多媒体性能利用ISL中继的未来VLAN支持提供广播控制，安全性和经过简化的添加，移动和变更操作。

6.卓越的可管理性

　　基于Web的界面允许用户通过一个标准的浏览器，如Netscape Navigator/Communicator或Microsoft Internet Explorer，在网络的任何地方管理交换机。控制台访问的多层安全性防止未经授权的用户修改交换机的配置。自动配置功能通过在单引导服务器上自动配置网络中的多个交换机减轻了部署压力。通过双绞线实现的带宽聚集功能增强了容错性能和在交换机，路由器和服务器之间提供高达10/100Mbps的带宽。

7.主要特性和优点杰出的性能

   对端口广播扰动的控制能够防止故障终端通过广播扰动来降低整个系统的性能 灵活和可扩展的交换机集群结构 Cisco交换机集群技术允许用户通过单一IP地址管理多达16个Catalyst 3500 XL，2900 XL，Catalyst 1900交换机之间的互连，而不用考虑这些交换机的地理位置如何。

一旦发生很少出现的命令交换机故障，通过自动运行的故障恢复机制可以确保对集群的管理(将在2000年3月推出的软件版中提供)。易于使用，易于配置。

　　集群的软件管理特性使网络管理人员能够迅速而容易地对Catalyst 3500 XL，2900XL，和Catalyst 1900交换机上的系统软件进行升级。

　　每一端口上的自适应探测功能能够探测到所连接设备的速度，并自动将端口设备为10Mbps或100Mbps，这样简化了交换机在10BaseT和100BaseTX混合环境中的配置。

　　所有端口上的自动协议功能能够自动选择半双工或全双工传输模式，以使带宽的利用得到最优。缺省配置保存在快闪存储器上，这样可以确保用户通过最少的干预就可以将交换机连接到网络中并使其正常传输数据，甚至在断电时还可以保存配置信息。

8.设计标准：开放系统与标准化

所谓开放就是要求系统的网络环境、操作系统、数据库资源以及客户端开发工具建立在有关工业标准之上，用户在软硬件的选择上有广阔的余地，而且能够在原有的系统之上方便扩充。

标准是开放的前提，只有建立在一定的标准之上，各种平台上的各种应用系统才能方便的集成在一起。Internet应用框架就是一个标准的开放系统。其中涉及的主要标准如下：

网络层/传输层协议       TCP/IP、SPX/IPX、NetBUEI

应用层协议           SNMP，FTP，HTTP，RPC

网络计算构架          JAVA、ActiveX、CGI、ASP

数据库查寻语言         SQL

数据库访问API        ODBC、JDBC、DB-Library

五、测试与验收

网络系统的测试与验收是保证共工程质量的关键步骤。测试与验收包括三个方面开工前检查、施工过程中的测试与验收，以及竣工测试与验收。通过各个阶段的测试，可以及时法线工程中存在的问题，并由施工方及时纠正。测试与验收一般由用户方、设计方、施工方和第三方人员组成。