宁夏师范学院局域网设计说明书(编辑修改稿)

宁夏师范学院局域网设计说明书(编辑修改稿)内容摘要：

技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。 我们分析在网络上传输的信息是音频、视频、数据相结合的信号，这样对网络的带宽需求就较高，故采用 1000Mbps 作为主干网带宽，以保证网络满足用户学生宿舍 楼 逸夫楼 实验楼 图书 馆 文科楼 教学楼 1宿舍楼 2宿舍楼 1 2 3 4 5 6 7 应用的需求。 根据各信息点所属部门不同，可将整个校园网分割成几个以 100M交换机为核心的子网，每个子网内由 100M 交换机组提供数目不等的交换端口，所有工作站都通过 100M 网卡连接到交换机组上，使桌面带宽达到 100Mbps。 其具体站点分析如下图所示 21： 各楼层信息点的需求数如表 22 建筑名 信息点数 到网络中心的距离（米） 教学楼 400 50 图书馆 200 70 实验楼 300 70 学生宿舍楼 2020 500 文科楼 130 150 逸夫楼 10 50 、 子网与 VLAN 规划 基 2 端口的 VLAN 划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。 该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。 基于 MAC 地址的 VLAN 划分 MAC 地址其实就是指网卡的标识符，每一块网卡的 MAC 地址都是惟一且固化在网卡上的。 MAC 地址由 12位 16进制数表示，前 8位为厂商标识，后4位为网卡标识。 网络管理员可按 MAC 地址把一些站点划分为一个逻辑子网。 基于路由的 VLAN 划分路由协议工作在网络 层，相应的工作设备有路由器和路由交换机（即三层交换机）。 该方式允许一个 VLAN 跨越多个交换机，或一个端口位于多个 VLAN 中。 就目前来说，对于 VLAN 的划分主要采取基于端口的 VLAN 划分基于路由的VLAN 划分、基于 MAC 地址的 VLAN 划分方式为辅助性的方 案。 、 存储系统分析 需要存储的数据主要存储的数据有：学生的各种信息，教师信息，图书馆书目信息，实验室设备信息，大礼堂储存物资信息。 等共享软硬件的文件信息，而且需要对此进行数据备份以防数据丢失造成不良影响。 数据量 该校园网的用户大量达到 1300 户，最大满负荷时用户的使用率为 25%，即由 1000 个用户同时上线，其中 2/3 为 100Mbps 桌面速率， 1/3 为 10Mbps 桌面速率，以 80%线速利用率且为全交换方式运行，信息模式为多点访问一点，如网络中心，按这种突发性最恶劣的情况考虑，计算出的网络最大信息流量为 （ 1000*2/3*100+1000*1/3*10） *80%=57（ Gbps） 访问量 : 如果今后学校的发展，网络按照 1000 台计算机估算的话，那么现在的核心设备的配置应为 57 Gbps 并可扩 充至 80 Gbps。 当然，实际上运行的网络流量由于诸多因素将达不到这种情况计算出来的树值，但在工程上可以参考以上估算出来的数值选择网络设备。 系统集成费按网络工程总造价的 10％计算，网络总造价为 48 万元左右。 、 系统及数据安全分析 具体是安全性和可靠性 主要 可分为下列 6项： （ 1）系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。 当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。 （ 2）故障管理为确保网络系统的高稳定性，在网络出现问 、 网间隔离 信息技术的广泛应用及信息资源共享和信息安全问题之间的矛盾日益突出。 典型的现实情况是，一个部门从自身安全角度考虑，把内部网络与互联网物理断开，但与此同时，从开展业务的需求出发，与其他部门的内部网络连接越来越多，于是，有的部门将内部网络划分为不同安全等级的域，即把内部网络进一步划分为内网和外网，将重要数据和系统置于内网，仅供内部人员授权访问，将与其他部门联网的系统置于外网，形成一种“外网受理、内网处理”的格局，有效保护核心系统和汇总的重要信息的安全，符合国家等级保护的原则。 第 3章 拓扑图及方案整体描述 、主干网传输方案设计 网络拓扑结构选用星型拓扑结构。 它是目前使用最多、最为普遍的局域网拓扑结构，具体分为三级结构： 第一级是网络中心，为中心节点。 网络中心选址在学校地域的中心建筑 ,布置了校园网的核心设备，如路由器、交换机、服务器 (WWW 服务器、电子邮件服务器、 文件 服务器等 )，并预留了将来与本部以外的几个园区的通信接口。 第二级是建筑群的主干结点，为二级节点。 校园网按地域设置了几条干线光缆，从网络中心辐射到几个主要建筑群，并在二级主干节点处端接。 在主干网节点 上安装的交换机位于网络的第 三 层，它向上与网络中心的主干交换机相连，向下与各楼层的 接入层交换机 相连。 学校校园网主干带宽全部为1000Mbps。 第三级是建筑物楼内的 接入层交换机 ，为三级节点 ， 三级节 点主要是指直接与工作站连接的局域网设备。 使整体达到高性能与技术先进性高可靠性安全性可管理性可扩充性并对 VLAN 划分多层交换技术提出可行性方案。 3 . 网络拓扑图 网络拓扑图 31 、 远程访问支持 远程登录协议的目的 是提供一个全面的、双向的、面向 8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法， Tel 是应用层的协议，采用客户 /服务器模式工作的， Tel 不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。 、 子网划分与 VLAN 设定 子网划分类别及其详细信息如下表所示 : 学校子网的划分表 32 序号 子网名称 包含的信息点 1 学生宿舍楼子网 学生公寓区所有的计算机 2 信息楼子网 信息楼 计算机 3 行政区子网 行 政区所有的计算机 4 图书馆子网 图书馆区所有的计算机 5 教学区子网 教学楼和实验楼所有的计算机 大礼堂 图书馆 实验楼 教学楼 教师宿舍楼 学生宿舍楼 6 文科楼子网 文科楼 计算机 7 服务器群子网 该区所有的计算机 8 无线网络子网 该区所有的计算机 学校校园网接入 CERNET,可以向 CERNET 申请 IP地址和域名。 在校园网系统集成之前需要对全校的。