发布时间 : 星期日 文章校园网设计毕业论文更新完毕开始阅读1929392acfc789eb172dc82f
标致 第三章 网络系统解决方案
----网络设计方案
3.1设计要点
根据建网、建库、建队、建制4步方式，我建议校园网建设采用以下方案： ? 网络中心建设在综合楼4层，教学楼设置分管点。
? 建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到桌面。
? 教学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。 ? 可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。
? 进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。通过培训，逐步使教师从“使用资源”发展到“制作资源”。
3.2网络系统设计综述 (1)Internet 连接
根据需求，通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上2Mb/s的SDH，从而使校总部与分部连接起来。如图：
服务器 路由器 路由器 服务器
交换机 交换机 E1转换器 E1转换器
PC PC 电信运营商 PC PC
100Mb/s 光纤 G .370接口 2Mb/s 线，V3.
连接到校总部示意图
(2) 校园网主干
主干为千兆主干，设备为CISCO的3层交换机，型号为CISCO2948G-L3。因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路（100Mb/s Trunk），既可扩大主干带宽（200Mb/s或全双工400Mb/s）,又可以起到主干冗余作用及均衡负载。
主干采用超5类非屏蔽双绞线（UTP）布线，能承载千兆带宽，可以保证以后网络的扩容与提升。
主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性。
(3)系统功能规划 a. 防火墙
为考虑系统的安全可靠性，将在网络主机房为学校安装一套WinRoute 软件防火墙，该系统既可完成
9
防火墙的功能，又能完成代理的功能，能起到Web cache 的作用，提高访问Internet的速度，并且减少对外访问的流量，节省带宽。
b. VLAN的划分
根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播，还可以增加网络弹性，并降低成本易于管理。
c. 中心交换机
实现与总部的广域路由，实现本地VLAN之间的局哉路由，实现对网络各种数据包的QoS控制。 d. 根据对该学校情况的了解，原来4间电脑室的主交换机Intel 530在使用时会出现流量阻塞的情况，并且无法与CISCO核心交换机做Trunk。因此，在次工程中，我们建议用CISCO 2950-24与现有的Intel530交换机互换，并与核心交换机做两路100Mb/s Trunk，使链路带宽增加到200Mb/s，可满足教学的要求。而原来的Intel530 可作为综合楼的二级交换机使用。
e.网络管理
完成网络设备基于Web的管理。将提供CISCO公司的Work200的网管系统，实现网络的控制和管理。 f.信息点
采用CISCO 2950-24作为二级交换机。设两个汇聚点，一个汇聚点（MDF）设在综合楼4层中心机房（共62个信息点），一个汇聚点（IDF）设在教学楼4层教师休息室（共26个信息点）。信息点分布如下：
大楼 综合楼 楼栋数 1 楼层 1．办公室 2．办公室 3．办公室 4．网络中心 5．办公室 教学楼 1 1．阶梯教学室 2．课室 3．课室 4．课室 5．课室 6．办公室 实验楼 宿舍楼
1 9 信息点 4 25 48 6 9 1 5 5 5 5 5 共11 11 26 信息点合计 62 10
(4) 拓扑图 电信提供商 转换器 服 VLAN1 服务务网络中心 管理计算机 器器综合楼 VLAN 防火墙 图 书 馆交 换机 中心交换机CISCO2948G-L3 实 验楼交换机 学生机房交换机 办公室交换机 PC PC Vlan2~Vlan5 实验楼Vlan8 学生机房交换机 交换机A 交换机D PC PC 宿舍主交换机 宿舍楼群 Vlan 10~Vlan19 办公室Vlan6 A~D 四个电脑室交换机 E1转换器 分校区 PC Vlan9 图书馆 PC 教学楼交换 PC PC Vlan7教学楼 （26个信息点） 校园网工程拓扑图 (5)IP地址分配及VLAN划分 IP地址分配策略 项目 IP地址类型选择 网关地址 网络设备IP DNS地址 网络中心服务器IP 内部工作站IP 网管备用IP
宿舍交换机 宿舍交换机 100Mb/s双绞线 SDH 2Mb/s 1000Mb/s千兆光纤 IP地址范围 内部使用Internet保留IP，Ｂ类子网，172.16.x..y/24 172.16.1.253/24 172.16.1.1～172.16.1.20 见设备IP地址表 172.16.1.21～172.16.1.40 172.16.x.100～172.16.x..200 172.16.1.50～172.16.1.70 11
备注
设备IP地址表 主机名／类型 计算机名 设备 防火墙 防火墙 中心交Cisco2948G-L3 换机IP 注释 外部口s0 内部口e0 网管IP设置 IP:192.168.254.1/30 IP:172.16.1.253/24 IP:172.16.1.254/24 GW:172.16.1.253 IP:172.16.1.251/24 GW:172.16.1.254 IP:172.16.1.252/24 GW:172.16.1.24 IP:172.16.1.250/24 GW:172.16.1.254 IP:172.16.1.249/24 GW:172.16.1.254 IP:172.16.1.2/24 GW:172.16.1.254 Vod.hnjc.edu.cn/主机名 VOD服务 4 GW:172.16.1.254 DNS服务 4 GW:172.16.1.254 Mail.hnjc.edu.cn/主机名
教学楼Cisco2950 IP 网管 综合楼学生机房Cisco2950 网管IP 综合楼办公室Cisco2950 网管IP 图书馆Cisco2950 IP 网管 数据服务 IP:172.16.1.2/2IP:172.16.1.1/2 Web Mail服务 12 4 IP:172.16.1.1/2