某高校校园网建设方案设计.doc

苏州科技学院

二○一三～二○一四学年第一学期

计算机网络大作业

校园网建设方案设计

班级：电子Z1111
学号：
姓名：

二○一四年一月
目录

1.需求分析
1.1网络发展与需求
伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。
校园需要的基本功能有：
●计算机教学，包括多媒体教学和远程教学；
●网络下载、网络聊天等；
●电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；
●文件传输FTP：主要利用FTP服务获取重要的科技资料和技术文挡；
●INTERNET服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。
●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；
●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。
1.2现有基本状况介绍
学校内有如下设施以及具体状况：

大部门所属部门数计算机数备注机关部门10每个部门不超过10台计算机所有部门之间的距离小于100米院系10每个院系不超过240台计算机机关办公楼与各院系建筑物之间的距离均在500-1500米范围之内图书馆2电子阅览室有300台计算机，另外还有一个主控室，50台机计算机到设备间距离小于100米
图书馆、院系部门到计算机网络中心之间的距离大于500米
总计3000台，三个设备间和一个网络中心
2.校园网络总体设计思路
2.1模块化设计
所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。模块化设计的好处在于：
1.解决各网络之间的冲突问题；
2.简化安装和后台设备管理；
3.易于故障检测和分离问题；
4.易于执行不同类型的服务和安全方针；
5.易于扩展或代替原来的技术。
一个完整的模块化设计如下图所示：

2.2层次化设计
层次化网络设计模型

对于大型网络，可以采用通用“核心层-汇聚层-接入层”层次化网络设计模型。
2.2.1核心层
核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。此外，为了避免网元故障对网络造成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。
2.2.2汇聚层
汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。汇聚层主要由三层交换机组成，提供对网络流量模式控制、访问控制服务、QoS、定义路由路径度量（pathmetric）和路由协议网络通告控制。
2.2.3接入层
接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成。

3.网络系统设计
3.1网络拓扑结构
目前校园网正在计划组建阶段，按照目前学校的基本情况，对学校园网的组建可以以如下方案进行：
（1）校园网将以千兆以太网的星型拓扑结构组建主干网络，