xx职业技术学院校园网规划设计

xx职业技术学院校园网规划设计内容摘要：

图形、图像、语音、视频等信息都能在网络上较好地传输，考虑到需求分析中收集的师生员工规模的信息，在网络设计时将四川信息职业技术学院校园网分为主干网和各区子网，主干网带宽1000Mbps，子网带宽100Mbps，网络支持VLAN管理，IP组播、第三层交换以及多种路由协议；在网络技术选型上，采用目前主流的快速以太网技术。 千兆以太网是超高速主干网的一种选择方案，它在数据、语音、视频等实时业务方面表现优良。 千兆以太网频宽较高，能够克服原以太网的弱点，提供服务保证。 从网络设备投资成本与维护成本、技术的先进性与稳定性、应用系统的开发难易程度等诸多方面考虑，应选择基于1000M和100M相结合的高速以太网技术作为四川信息职业技术学院校园网的设备、选型的主要依据之一。 在网络拓扑结构方面，选用星型的拓扑结构，将校园网整体划分为核心层、汇聚层、接入层三个逻辑层次。 各建筑物之间采用光纤进行互连，楼内采用超5类非屏蔽双绞线布线，在同一幢楼的汇聚层和接入层交换机之间也采用超5类非屏蔽双绞线进行连接。 全网设一个核心层节点，位于网络中心。 校内所有主干线路均汇聚于此节点，同时网络中心骨干节点也是学院广域网的唯一出口。 汇聚层又根据实际情况分为一级汇聚节点和二级汇聚节点，一级汇聚节点直接和核心层连接，二级汇聚节点则只和一级汇聚节点相连。 结合需求分析的结果，全网设置4个一级汇聚节点，分别分布在学生宿舍区汇聚点、教学行政办公区汇聚点，实训中心汇聚点和图书馆汇聚点；全网设置6个二级汇聚节点，分别位于学生宿舍区男生公寓、女生公寓、东西楼、图书馆、校行政办公大楼、实训中心。 接入层网络交换设备位于各个建筑物的弱点设备间，提供多组24口的RJ45端口，端口带宽为10/100Mbps,接入层的各个网络交换设备之间采用级联方式，与汇聚层连接通过千兆上行光口相连。 全网的主干链路包括网络中心到每一级汇聚节点间的线路，即网络中心到学生宿舍区汇聚点线路、网络中心到教学行政办公区汇聚点线路、网络中心到计算机中心汇聚点线路以及网络中心到图书馆汇聚点线路。 根据以上分析设计结果，四川信息职业技术学院校园网网络拓扑结构如图41所示。 图41四川信息职业技术学院校园网拓扑图 主干网设计四川信息职业技术学院校园网将实训中心作为本校的网络中心，在设备选型时必须具有光纤接入能力以及支持VLAN划分。 实训中心作为网络中心，同时必须应对整个网络进行有效的全面的管理。 无线局域网设计校园网建设的主要目的是利用计算机网络来实现现代化的多媒体教学，让有限的教学材料资源利用网络技术、多媒体技术来激发广大教职工、学生的学习兴趣，提高教学质量；另一个重要作用是利用网络进行协同办公，不同的工作人员可以通过电子邮件或者其他方式的协作来加速工作进程等，这就涉及到各种子网的构建。 在网络中，网络用户一般分布在不同的楼宇和组织中，甚至拥有自己的服务器和应用系统（多媒体教室、电子阅览室等），而这一切都由同一个通信网络提供服务。 如何将同一组织在不同楼宇中的用户群所组成的逻辑组与他们所在的物理位置关系上区分开，从而达到限定不同逻辑组间的通信流量以提高安全性和系统性能，是在网络集成和设计中必须考虑的问题。 解决的手段是建设无线局域网，采用合理的划分策略，形成最佳的网络应用体系。 所谓无线局域网就是试图形成这样一种在一个大网中处于不同物理位置的各个成员可以不受位置限制而构成，即WLAN，如下图。 图42四川信息职业技术学院无线局域网拓扑图 网络管理设计根据用户需求分析的结果可知，四川信息职业技术学院的校园网必须是一个可管理的网络，因此，在我们必须进行网络管理设计。 针对四川信息职业技术学院的实际情况，网络管理设计主要解决故障查找、配置与重配置和网络监视问题，而解决这些问题现在一般都借助网络管理软件。 所以，在四川信息职业技术学院的校园网中，我们选用主干交换设备厂商提供的网络管理软件来完成网络管理工作。 网络安全设计根据用户需求分析的结果可知，四川信息职业技术学院的校园网必须是一个安全的网络。 ,因此，在逻辑网络设计时必须进行网络安全设计。 提供网络安全实质上是一种平衡策略，因此，权衡网络安全需要和方便用户需要，在四川信息职业技术学院校园网的安全设计方面主要采用访问控制技术、用户认证技术、防火墙和安全管理技术以及病毒防范技术等来保障网络安全运行。 地址规划采用内部地址和合法IP地址，需要向上级信息中心申请统一的内部IP地址和合法的IP地址。 需要的合法IP地址大约需要2个C类地址。 域名规划要求我们申请独立域名，统一标志，全面规划，方便管理。 互联网接入设计根据用户需求分析的结果，四川信息职业技术学院的校园网必须接入互联网。 通过四川信息职业技术学院所在地区的电信业务运营商的商谈，征得学院主管领导的同意、相关职能部门认可，决定以光纤（1000M）方式接入Internet。 第五章 网络设备选型 网络设备选型根据四川信息职业技术学院网络建设需求及针对具体实际情况，采用的设备主要包括：1) 整体网络系统可分为主干网络、分支网络、和广域网络三部分。 2) 核心网络设备采用锐捷RGS9620路由千兆以太网交换机，负责对骨干节点网络、服务器接入，以及VLAN等主要功能。 3) 接入层设备采用高端密度交换机EN2924S,实现10M/100M用户接入。 中心交换机网络主干的网络设备选用1台锐捷RGS9620千兆中心路由交换机，通过光纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。 它不仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞的背板速率，支持全线速交换能力，较好的扩展性，可为四川信息职业技术学院的进一步扩容提供快捷与低成本的升级方式。 锐捷RGS9620千兆中心路由交换机具有以下特点：1） 最小的代价满足需求，实现主干网络的1000M连接，同时还实现线速的4层交换能力。 2） 实现VLAN划分、应用级负载均衡等功能，并能保证性能不受影响。 3） 投入成本小，网络连接易于实现。 4） 预留一定数量的100M网络端口，便于网络的扩展。 该款交换机是企业级智能交换机，拥有强大的功能，为校园网的稳定、快速、高效的运行提供了保障，其参考价格为228864元。 如下图。 图51核心交换机RGS9620锐捷RGS9620基本规格交换机类型路由交换机交换方式存储转发背板带宽9830GbpsMAC地址表768K锐捷RGS9620网络参数包转发率L2: 3571Mpps L3: 3571Mpps网络标准, , , , , , , , , , , , , , 网络协议BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP网络协议BGPISIS、OSPFvRIPVRIPVIGMP v1/v2/v DVMRP、PIMSSM/SM/DM、MBGP、LPM Routing、Policybased Routing、Routepolicy、ECMP、WCMP、VRRP网管功能SNMP v1/v2/vTelnet、Console、WEB、RMON、SSHv1/vFTP/TFTP、US。