搜索
方案提供者：08电子信息工程技术组长：xxx组员：xxxxxxxxxx方案设计时间：2010.12.14—2010.12.181目录一、引言……………………………………………………………2二、环境分析2.1整个校园网的环境分析…………………………………22.2信息点规划统计…………………………………………………3三、需求分析3.1需求的总目标…………………………………………………43.2学院南宁分院校园网络方案特点…………………………43.3设计原则……………………………………………………4四、桂林工学院南宁分院校园网IP分配方案4.1整个校园网的整体设计………………………………………44.2具体楼宇IP分配分配方案………………………………54.3桂林工学院南宁分院网络拓扑图…………………………74.4网络逻辑连通性………………………………………………74.4.1子网的划分……………………………………………74.4.2接入层交换机vlan划分………………………………74.4.2核心层交换机vlan划分……………………………8五、设计原则5.1桂林工学院南宁分院需求为前提原则……………………95.2桂林工学院南宁分院校园网建设的目标…………………9六、综合布线6.1综合布线目标……………………………………………96.2综合布线原则……………………………………………106.3综合布线方案………………………………………………10七、网络安全7.1网络安全管理制度…………………………………………107.2安装和设置防火墙…………………………………………107.3增强防毒意识、安装杀毒软件………………………………11八、网络技术选型8.1主干网技术…………………………………………………118.2主要设备技术选型…………………………………………128.3工程预算…………………………………………………152一、引言桂林工学院南宁分院校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。筹划校园网要讨论三个要素，无论是校外连网还是校内连网，要较好地发挥校园网的作用。二、桂林工学院南宁分院环境分析2.1整个校园网的环境分析学校总体平面图32.2信息点规划统计学生公寓教工生活区楼名层数每层房间数每房点数总信息点数1#教工宿舍664362#教工宿舍664363#教工宿舍664364#教工宿舍874285#教工宿舍66424总计160教学与办公区楼名层数每层房间数每房点数总信息点数1#教学楼7641682#教学楼6641443#教学楼13108800实验楼564120金工楼564120图书馆51050办公楼4108320总计1666楼名层数每层房间数每房点数总信息点数1#学生宿舍686482#学生宿舍6116663#学生宿舍71881264#学生宿舍6108605#学生宿舍746286#学生宿舍756357#学生宿舍794638#学生宿舍794639#学生宿舍7174119综合楼48总计6164三、需求分析3.1需求的总目标建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。进行桂林工学院南宁分院校园网总体设计，首先要进行桂林工学院南宁分院研究和需求调查，明确桂林工学院南宁分院的性质、任务和改革发展的特点及系统建设的需求和条件，对桂林工学院南宁分院的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定桂林工学院南宁分院Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准。3.2学院南宁分院校园网络方案特点1.高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP双绞线）；2.虚拟局域网（VLAN）策略，提高局域网络内部安全与性能；3.多业务，多媒体教学、办公管理、远程通信一网实现；4.IP/TV多媒体应用系统，广播需求，实现多媒体教学、及宽带视频节目点播；5.管理简单，基于浏览器和网络管理工具的图形化配置；6.系统安全，集成路由器防火墙，提供互联网接入的安保障；7.高速缓存，提高广域网速度，降低网络费用；8.经济实用，高性价比产品配置，支持系统平滑升级。3.3设计原则（1）整体规划安排；（2）先进性、开放性、可靠性、可扩展性、可管理性、功能性、安全性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。四、桂林工学院南宁分院校园网IP分配方案4.1整个校园网的整体设计核心层:核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的核心层汇聚层接入层5重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。汇聚层:汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。接入层:我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性能价格比高的设备。接入层是最终用户(教师、学生)与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。当然我们也应该考虑端口密度的问题。具体设计方案如下表所示：具体层数子网号子网掩码子网数核心层172.16.0.0/16255.255.0.01汇聚层172.16.0.0/19172.16.32.0/19172.16.64.0/19172.16.96.0/19172.16.128.0/19172.16.160.0/19172.16.192.0/19172.16.224.0/19255.255.224.08接入层172.16.0.0/22172.16.4.0/22172.16.8.0/22172.16.12.0/22．．．．．．172.16.240.0/22172.16.244.0/22172.16.248.0/22172.16.252.0/22255.255.252.064注：每8个接入层的小子网在汇聚层汇聚为一个大子网64.2具体楼宇IP分配分配方案教学与办公区IP分配楼名子网号子网掩码用户可用IP范围1#教学楼172.16.0.0/22255.255.252.0172.16.0.0~172.16.3.2552#教学楼172.16.4.0/22255.255.252.0172.16.4.0~172.16.7.2553#教学楼172.16.8.0/22255.255.252.0172.16.8.0~172.16.11.255实验楼172.16.32.0/22255.255.252.0172.16.32.0~172.16.35.255金工楼172.16.36.0/22255.255.252.0172.16.36.0~172.16.39.255办公楼172.16.40.0/22255.255.252.0172.16.40.0~172.16.43.255图书馆172.16.44.0/22255.255.252.0172.16.44.0~172.16.47.255教工生活区IP分配楼名子网号子网掩码用户可用IP范围1#教工宿舍172.16.64.0/22255.255.252.0172.16.64.0~172.16.67.2552#教工宿舍172.16.68.0/226255.255.252.0172.16.68.0~172.16.71.2553#教工宿舍172.16.72.0/22255.255.252.0172.16.72.0~172.16.75.2554#教工宿舍172.16.76.0/22255.255.252.0172.16.76.0~172.16.79.2555#教工宿舍172.16.80.0/22255.255.252.0172.16.80.0~172.16.83.255学生生活区IP分配楼名子网号子网掩码用户可用IP范围1#学生宿舍172.16.96.0/22255.255.252.0172.16.96.0~172.16.99.2552#学生宿舍172.16.100.0/22255.255.252.0172.16.100.0~172.16.103.2553#学生宿舍172.16.104.0/22255.255.252.0172.16.104.0~172.16.107.2554#学生宿舍172.16.108.0/22255.255.252.0172.16.108.0~172.16.111.2555#学生宿舍172.16.112.0/22255.255.252.0172.16.112.0~172.16.115.2556#学生宿舍172.16.116.0/22255.255.252.0172.16.116.0~172.16.119.2557#学生宿舍172.16.128.0/22255.255.252.0172.16.128.0~172.16.131.2558#学生宿舍172.16.132.0/22255.255.252.0172.16.132.0~172.16.135.2559#学生宿舍172.16.136.0/22255.255.252.0172.16.136.0~172.16.140.255综合楼172.16.140.0/22255.255.252.0172.16.140.0~172.16.143.25574.3桂林工学院南宁分院网络拓扑图4.4网络逻辑连通性4.4.1子网的划分将整个校园网划分为5个大的子网将1#、2#、3#教学楼划分为一个大子网，其网络号为172.16.0.0/19将实验楼、金工楼、办公楼、图书馆划分为一个大子网，其网络号为172.16.32.0/19将1#、2#、3#、4#、5#教工宿舍划分为一个大子网，其网络号为172.16.64.0/19将1#、2#、3#、4#、5#、6#学生宿舍划分为一个大子网，其网络号为172.16.96.0/19将1#、2#、3#、4#、5#、6#学生宿舍划分为一个大子网，其网络号为172.16.128.0/19再将各个楼宇划分为一个小的子网4.4.2接入层交换机vlan划分教学与办公区楼名vlanIP地址子网掩码1#教学楼vlan1InterfaceE0/0/1172.16.0.0/22255.255.252.02#教学楼vlan2InterfaceE0/0/2172.16.4.0/22255.255.252.03#教学楼vlan3InterfaceE0/0/3172.16.8.0/22255.255.252.0实验楼vlan11InterfaceE0/0/11172.16.32.0/22255.255.252.0InternetInternet教育网172.16.96.0/19学6#学2#学3#学4#学5#学1#学7#学