老校区到新校区的网络方案设计一、网络系统的工程概况1、系统概述该工程主要建设一个信息系统，它以管理信息为主体，连接运营、管理、维护，是一个面向 学校的日常业务，辅助领导决策的计算机信息网络系统。将构造一个既能覆盖新校区又能与 老校区进行网络互通、信息共享、展示学校的计算机学校网。选用先进技术、具有容错能力 的网络，在投资和条件允许的情况下也可以采用结构容错的方法。具有较好的可扩展性，为 今后的网络扩容做好准备。设备选型上必须在技术上具有性进行，通用性，且必须便于管理， 维护。应具有良好的课扩展性，可升级性，保护学校的投资。Internet连接学校路由器，从 路由器连接一条线路到PIX防火墙，PIX防火墙之后就是一个三层交换机。在三层交换 机上连接有学校的服务器群，以及之后的汇聚层交换机。整个局域网络采用多层数据交换原 则设计，这样的设计方案使得整个局域网的运维管理，以及网络故障排除变的更加简单，减 少了网络管理员的工作负责性，并且使未来的升级变的更简单且迅速。由于核心层设备处于 整个网络中是最关键的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重 要。从可靠性和安全性出发，结合价格因素的考虑。从实际情况出发，根据学校建设需要， 其覆盖教学楼、宿舍楼、图书馆、学生活动中心办公大楼、实验楼，为了实现网络高带宽传 输，骨干网将采用干兆以太网为主干，百兆光纤到楼，百兆带宽到桌面，实现信息资源的充 分共享。2、工程概况在本项目中，构架千兆校园网主干，实现教学楼、宿舍楼、图书馆、学生活动中心办公大楼、 实验楼等楼群互联。提供WWW、FTP、E-MAIL、VOD等服务、安装内容过滤器，以过滤 网站不良信息、构建硬件防火墙、构建一个完整的网络防毒系统为保证师生正常工作、学习、 娱乐提供一个安全的环境。为学校领导、老师、学生可以随时随地快速猎取各种信息、实现 内部资源快速高度共享，利用网络信息准确快速的流通为教学、娱乐、管理提供服务，通过 互联网技术和网络环境以及利用各种多媒体工具为学校教师获得资料素材、进行电子备课、 实现课堂多媒体电化教学。为提高学生收集处理信息、获取新知识、分析和解决问题提供更 好的环境。从内网安全考虑，使用VLAN技术将各个楼群划分到不同的VLAN中；为了提 高学校的业务能力和增强学校知名度，将学校的Web网站以及FTP、Mail服务发布到互联 网上；与分学校可采用分组交换（帧中继）网互联；并从ISP那里申请了一段公网 IP，从ISP那里申请 了 一段公网IP，有效IP地址：192.168.1.34192.168.4.55， 掩 码255.255.255.0。每个区域可以按照计算机名和IP进行设置，实行IP与网卡Mac地 址捆绑的方式，如个别需要，可以提出申请给予接入网卡Mac地址。二、学校系统的功能和设计目标系统功能：1、能够高速率数据传送2、支持应用数据传输（网络教学、视频直播/广播等）3、支持多媒体应用接入4、数据传输和备份、语音传输、Internet访问设计目标：1、设备选型上必须在技术上具性进行，通用性，且便于管理，维护2、具有较好的可扩展性，为今后的网络扩容做好准备3、适应各种符合标准的品牌设备互连入网运行4、选用先进技术、具有容错能力的网络5、能覆盖本地又能与外界进行网络互通、信息共享、展示学校的计算机学校网6、具有良好的课扩展性，可升级性，保护学校的投资7、该项目的功能和性能上还具有良好的性价比，同时也要有好的售后服务三、学校系统设计原则和设计依据设计原则：1）以满足学校的需求为第一前提，适当超前，统一规划2）先进性。选择的产品要技术领先期长、产品丰富，价格适中；具有大容量、高速率， 能适应多媒体应用需求，及将来发展的应用。3）可扩展性。系统不但要能满足现阶段的业务需求，还要满足将来业务增长和新技术 发展的要求。4）便于升级。计算机网络技术以惊人的速度向前发展，因此系统的设计要便于升级。5）高可靠性。系统是网络应用所依赖的基础，因此选择的系统产品要具备较好的可靠 性和抗干扰性；各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持热备份6）灵活性。能容纳不同厂家的设备和不同的网络平台7）安全性。具有保证信息不被窃、不丢失的机制；设计、施工、运营与服务强调以人 为本的设计思想，为用户提供安全、舒适、方便、快捷、高效、工作环境。交换机应该具备 防火墙功能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。8）实用性。系统拓扑结构必须要满足各种应用要求；交换机必须具备无阻塞交换能力9）网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接 口处的拥塞现象，杜绝数据包的丢失10）易操作性。有利于在网络中心完成学校网络的全局管理并配置相应的软件协助管理。11）管理性。系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报 告等功能，并提供简单易用的图形用户接口。12）经济合理性。由于系统有有限的使用期，反复布线只会造成投资上的浪费和时间上 的消耗，因此在设计时应尽量做到统一规划，注重实用，力求线路简洁，距离最短，尽可能 降低成本，使有限的投资发挥最大的效用；在满足上述原则的基础上，适当超前，一次达到 较为先进的水平。设计依据 ：本次楼群、校区的综合布线项目的系统设计遵循国家最新的建设标准、规范。四、学校整体的方案结构设计布线系统的结构综合布线一般采用星型拓扑结构。该结构下的每个分支子系统都是相对独立的单元，对每个 分支子系统的改动都不影响其它子系统，只要改变节点连接方式就可使综合布线在星型、总 线形、环型、树型等结构之间进行转换。根据需求满足各信息点到设备间的距离在非屏蔽双绞线的90m有效传输距离内。方便管理, 采用配线间和设备间合二为一，水平布线和垂直布线合为一条链路。系统各个层次的结构设计1、核心层设计1. 提供交换区块间的连接。2. 提供到其他区块（比如广域网区块）的访问。3. 尽可能快的交换数据桢或数据包。2、汇聚层设计1. 实现安全以及路由策略。2. 实现核心层的流量重分布。3. 实现 QOS 服务质量控制。3、接入层设计1. 支持 CPU 防攻击能力、防流量攻击病毒的能力、防组播、广播攻击的能力。2. 使交换机能够智能地自动阻断或隔离内外部的攻击和网络病毒。3. 具备多个专用堆叠接口，可满足楼群、楼层内多个交换机高性能汇聚的需要4、防火墙接入设计1. 必须具备保存数据项目和类型的能力2. 具备控制访问的安全策略与访问控制设备运行的状态3. 控制中心可以添加或者修改防火墙的包过滤规则。4. 能够报告异常行为，提供安全机制实现信息的安全分发，实现可靠传输。五、产品选型产品选型：中心设备到汇聚层节点采用多模光纤连接，汇聚层到接入层采用超五类线连接。 整个方案设计是建设一个集数据传输和备份、语音传输、 Internet 访问等于一体的高可靠、 高性能的宽带多媒体校园网；配线选用超5 类非屏蔽双绞线，而主干缆因为需要达到千兆， 所以采用多模光纤。校区以学生活动中心大楼（网络中心所在楼）为中心，通过单模和多模 光缆连接校内各个教学楼、宿舍楼、图书馆、学生活动中心办公大楼、实验楼等，实现千兆 到楼，百兆到桌面，连接校内所有建筑物的快速校园网络。六、系统工程设计图 采用星型拓扑结构：星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每 一条链路从主节点到从节点的线路均与其他线路相对独立，所以布线系统设计是一种模块化 设计。主节点可与从节点直接相连，而从节点之间的通信只有经过主节点的交换才能完成。 楼与楼之间的计算机网络在主节点配置一台主交换机，在每个楼层配线间配置交换机或集线 器，楼层配线间交换机或集线器与主交换机连接。系统总体设计图各楼群信息点统计表1、宿舍楼的信息点毎足巨敌i-firasese.-=iKttrs.e-sestfi&50斗12M65Q斗1200彤芦芒古咚的憔息希呈:24002、教学楼的信息点fee每层启诃欽毎亍启问的恙佶慝点4201第二跆氓A201旺有數学璞的1言鼠険呈:1503、图书馆的信息点母亍腭旬闲总洁風竄就圈主馆22014D圈主制帝再歸点总呈:404、实验楼的信息点悽层1參殓您2011号記雄躺打誼底涯:4C5、学生活动中心办公大楼的信息点毎层房虢毎个房旬的建信昼点学生活动曲曲扶楼510EOO字生活动中心办公大楼所肓的信息点总量:500全校共有的信息点（一个校区）齢楼所有信息点2400数学楼所荷信息点160回书谊所有信息亦40菊鐸肝有信息底60学生?大楼息竄5WJ一tfe区姑全加肓凶宦邑巨:31SD学校的IP分配（一个校区）从ISP那里申请了一 段公网IP，有效IP地址：192.168.1.34192.168.4.55，掩 码255.255.255.0。每个区域可以按照计算机名和IP进行设置，实行IP与网卡Mac地址捆 绑的方式，如个别需要，可以提出申请给予接入网卡Mac地址。IP靜主m生沽菇中亡轴丈接楼雌1:1B2166.1.34-192.168. l.a&5冋关:152.L&.L1掩谒：255.255.2S5.-12.168. 5 55-网络VLAN划分分配以独栋建筑楼栋的子网点为段划分，并对楼与楼做单独的vlan相关策略r teffauYbn 磐即vlan 11321B.U 25125&JSSJ0vbn21S21K21 2S25&.255.0vlan 4132160.4.1. 25U55J51Dvlan 21M42.1 25&.255.25&