校园网规划设计方案.docx

: .
校园网规划设计方案成员姓名：
信息技术学院
摘要
随着科技的发展，全国的校园网迅速发展，工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。虚拟网可以建立不受物理区域限制的，覆盖整个校园的相互具有一定独立性的逻辑子网，各逻辑子网间广播报文相互隔离并通过第三层的访问控制设置实现可管理的子网间的互相访问。
(4) 可管理性
强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。
(5) 可扩充性
随着用户应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证用户现有的投资。
(6) 安全性
校园网网络作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，我们应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。可以用身份认验证、VLAN划分等技术有效地控制内部用户的行为，同时也能够利用防火墙控制外部人员对网络的访问；网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。
(7) 多层交换技术
通过三层交换技术，特别是基于硬件的第三层交换，可以避免不同的网段或VLAN之间访问时，由于路由效率的影响而产生的传输效率影响。
同时，由于三层交换技术的引进，大大减轻了中心路由设备的工作压力，使之不再需要将大量的CPU处理能力花在重复性的数据转发工作上，从而可以承担更为复杂且重要的工作。
(8) 对多媒体应用的支持
校园网要求具有数据、图像、话音等多媒体实时通讯能力，并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。
三、网络规划方案设计
（一）网络建设的目标及原则
校园网集中了计算机技术、网络技术、多媒体技术和现代教学理念，是一个学校实现教育现代化的标志。内部网主要包括教学管理、多媒体电子教学、远程教学、多媒体信息服务、学生学习考核、学校管理、信息发布等，服务于教学和日常管理；外部网主要包括与Internet、卫星数字网、有关单位和部门的连接，提供远程和移动用户的接入服务等功能；而网络中心则是这两部分的桥梁和核心，担负着整个网络系统的管理和安全工作。
校园网规划得是否合理，对校园网络的应用、未来的发展和产生的经济效益起着举足轻重的作用。整体方案的确定，为今后可能出现的扩充和升级做准备，因此需要谨慎规划、考虑周全，既考虑目前应用的需求，还应该考虑今后出现的技术和需求，争取能够做到升级维护简单易行。同时，考虑到学校在校园网络中投入的资金能否一步到位，以及新技术不断的涌现，因此校园网络的建设一般都是分步实施的。规划好每一个步骤,使其能在现在和未来都发挥作用。在确定总体原则的基础上，校园网络规划和建设还应考虑下面几点原则：实用性、安全性、经济性、先进性、开放性、发展性。
（二）网络的拓扑结构
校园网建设是一项复杂的系统工程，事先必须进行详细的工程规划与技术需求分析。它的成功与否将直接影响到校园网的建设质量以及网络能否可靠地运行。校园网络结构设计主要是进行网络的物理设计和逻辑设计，在完成结构设计后才能对网络设备进行选型。
1. 拓扑结构
目前学校网络大多采用分层设计，网状、星型相结合的拓扑结构，如图1所示（三层结构）。其中，核心层作为校园网的主干网，为了增加网络的可靠性，可以采用网状拓扑，汇聚层也可以考虑部分冗余，接入层应该是星型拓扑。拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中心，网络中心性能的好坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键。
2. 核心层
a
机关楼
接入层

（1）局域网专线接入
此接入方式需要配置路由器设备、租用通信运营商的专线,并向Internet/CERNET管理部门申请IP地址及注册域名。可以选择DDN专线、FrameRelay,,ISDN等方式接入Internet。具有设备稳定可靠、安全性高、扩展性能好、方便与其他用户网络互联等特点。
（2）ADSL接入
ADSL是一种基于铜质电缆的高速数据传输技术