1、云南師范大學(xué)校園網(wǎng)組建方案設(shè)計(jì)本科學(xué)生設(shè)計(jì)性實(shí)驗(yàn)報(bào)告 云南師范大學(xué)校園網(wǎng)組建方案設(shè)計(jì)學(xué)號(hào) 084100405 姓名 馮艷華 學(xué)院 計(jì)算機(jī)科學(xué)與信息技術(shù)學(xué)院 專業(yè)、班級(jí)網(wǎng)絡(luò)工程E班 實(shí)驗(yàn)課程名稱 計(jì)算機(jī)網(wǎng)絡(luò) 教師及職稱 袁凌云（講師） 開課學(xué)期2009 至 2010 學(xué)年 下 學(xué)期 填報(bào)時(shí)間 2010 年 6 月 20 日 云南師范大學(xué)教務(wù)處編印1. 前言 校園網(wǎng)是當(dāng)今信息社會(huì)發(fā)展的必然趨勢。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)，多媒體技術(shù)及Internet技術(shù)等為基礎(chǔ)建立起來的計(jì)算機(jī)網(wǎng)絡(luò)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計(jì)算機(jī)，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。校園網(wǎng)為學(xué)校的教學(xué)，管理，辦公，信息交

2、流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。需要特別注意的是，不要把校園網(wǎng)簡單的理解為一個(gè)物理上的由一大堆設(shè)備組成的計(jì)算機(jī)硬件網(wǎng)絡(luò)，而應(yīng)該把校園網(wǎng)理解為學(xué)校信息化，現(xiàn)代化的基礎(chǔ)設(shè)施和教育生產(chǎn)力的勞動(dòng)工具，是為學(xué)校的教學(xué)，管理，辦公，信息交流和通信等服務(wù)的。而要實(shí)現(xiàn)這一點(diǎn)，校園網(wǎng)必須有大量先進(jìn)實(shí)用的應(yīng)用軟件來支撐，軟硬件的充分結(jié)合是校園網(wǎng)發(fā)揮作用的前提。2. 需求分析 經(jīng)分析，該校園網(wǎng)的應(yīng)用需求有如下：建立以主教學(xué)樓為網(wǎng)絡(luò)中心的校園網(wǎng)，連接校園各樓宇的主干網(wǎng)絡(luò)。考慮到學(xué)校以后對各種網(wǎng)絡(luò)應(yīng)用的需求，另外隨著技術(shù)的逐漸先進(jìn)，目前各類布線材料在價(jià)格方面比較接近，因此對所有信息點(diǎn)都按照五類UTP標(biāo)準(zhǔn)布線，每個(gè)信息

3、點(diǎn)可實(shí)現(xiàn)不低于100Mb的帶寬，這樣不僅可支持一般的學(xué)校信息管理應(yīng)用對網(wǎng)絡(luò)傳輸帶寬的要求，而且還可以使用MPEG-2等格式的多媒體進(jìn)行信息傳輸。行政樓各部門和各院系單獨(dú)組成子網(wǎng)，與網(wǎng)絡(luò)中心千兆連接；部門和院系內(nèi)部百兆到桌面，校園網(wǎng)內(nèi)部使用內(nèi)部IP地址，校園網(wǎng)聯(lián)入Internet。行政樓內(nèi)包括8個(gè)部門，每個(gè)部門30個(gè)信息點(diǎn)，共240個(gè)信息點(diǎn)，各部門距離不超過100米；學(xué)校20個(gè)學(xué)院，每個(gè)學(xué)院240個(gè)信息點(diǎn)，學(xué)院樓各自獨(dú)立；圖書館電子閱覽室500個(gè)信息點(diǎn)（分為2子網(wǎng)），50個(gè)圖書借閱管理信息點(diǎn)；學(xué)校20個(gè)學(xué)院，每個(gè)學(xué)院240個(gè)信息點(diǎn)，學(xué)院樓各自獨(dú)立；圖書館電子閱覽室500個(gè)信息點(diǎn)（分為2子網(wǎng)），5

4、0個(gè)借管信息點(diǎn)；整個(gè)校園網(wǎng)通過DDN（Digital Data Network數(shù)字?jǐn)?shù)據(jù)網(wǎng)。它是利用數(shù)字信道提供永久性連接電路，用來傳輸數(shù)據(jù)信號(hào)的數(shù)字傳輸網(wǎng)絡(luò)。）專線接入教育科研網(wǎng)CERNET，開通萬維網(wǎng)WWW、電子郵件E-MAIL、文件傳送協(xié)議FTP、遠(yuǎn)程TELNET服務(wù)、電子公告板BBS（Bulletin Board System）等各種INTERNET服務(wù)。號(hào)服務(wù)，使校區(qū)內(nèi)及家庭用戶等零散單機(jī)可通過電話撥號(hào)連到網(wǎng)絡(luò)上，形成一個(gè)廣域的計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)的建立，可以實(shí)現(xiàn)全校開通辦公自動(dòng)化系統(tǒng)、視頻點(diǎn)播多媒體等教學(xué)系統(tǒng)。校園網(wǎng)同時(shí)提供PPP點(diǎn)對點(diǎn)協(xié)議來實(shí)現(xiàn)資源共享，在一定程度上滿足學(xué)校教育、科研

5、等對各種信息資源的需求。3.系統(tǒng)設(shè)計(jì)原則（1）實(shí)用性和經(jīng)濟(jì)性充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備和新的系統(tǒng)、設(shè)備兼容，使建立的系統(tǒng)更實(shí)用、適用、安全、可靠且容易管理、維護(hù)和擴(kuò)展，使之具有最高的性價(jià)比。在滿足需求的基礎(chǔ)上，盡量節(jié)省開銷，爭取少花錢多辦事，以達(dá)到良好的效果。（2）開放性采用符合國際和國內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口，構(gòu)造一個(gè)開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)發(fā)展的潮流，也是校園的需求。在整個(gè)設(shè)計(jì)工程中采用最合適的設(shè)備，具有較強(qiáng)的兼容性便于與外界互聯(lián)。（3）先進(jìn)性在堅(jiān)持實(shí)用性的前提下盡量采用當(dāng)前國際先進(jìn)成熟的主流技術(shù)和設(shè)備，采用業(yè)界相關(guān)國際標(biāo)準(zhǔn)。設(shè)備選型要是先進(jìn)和系列化的，系統(tǒng)應(yīng)是可擴(kuò)充的。便于

6、進(jìn)行升級(jí)換代，適應(yīng)未來的發(fā)展需要，可以長期受益，也可以加速國內(nèi)外院校之間的信息交流。（4）可擴(kuò)充性采用符合國際和國內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口，不但可以使校園網(wǎng)具有良好的開放性，實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信息資源的互通和共享。在實(shí)用的基礎(chǔ)上必須采用先進(jìn)的成熟的技術(shù)，選購具有先進(jìn)水平的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和設(shè)備，使之要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，便于將來的擴(kuò)充，適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向?qū)淼母录夹g(shù)過渡。（5）可管理性網(wǎng)絡(luò)的管理也是網(wǎng)絡(luò)設(shè)計(jì)需要著重考慮的一方面，在整個(gè)運(yùn)行過程中，便于管理可以節(jié)省很多時(shí)間和成本。因此設(shè)計(jì)時(shí)要充分考慮網(wǎng)絡(luò)日后的管理和維護(hù)工作，并選用易于操作和維護(hù)的網(wǎng)絡(luò)操作系統(tǒng)，大大減輕網(wǎng)絡(luò)

7、運(yùn)營時(shí)的管理和維護(hù)負(fù)擔(dān)。（6）安全性系統(tǒng)設(shè)計(jì)除了好多設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)來提高它的可靠性。為保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行而采用各種有效的安全措施。通常包括網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全，應(yīng)用系統(tǒng)安全。由于它的開放性，校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護(hù)來保證網(wǎng)絡(luò)的安全。4.網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)該校園網(wǎng)的組建應(yīng)該要實(shí)現(xiàn)計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)把學(xué)校的所有單機(jī)用戶連接起來，在有效利用現(xiàn)有資源的基礎(chǔ)上，再進(jìn)行教學(xué)、財(cái)務(wù)、行政等的管理，方便為師生們提供信息瀏覽、文件傳輸、電子郵件等服務(wù)。（1）網(wǎng)絡(luò)主干：于連接各個(gè)主要網(wǎng)絡(luò)使用點(diǎn)，為主要的部門

8、提供上網(wǎng)條件，主干的選型和設(shè)計(jì)是信息系統(tǒng)網(wǎng)絡(luò)的重要環(huán)節(jié)。（2）局域網(wǎng)（LAN）系統(tǒng)：以各個(gè)部門為單位而建立的獨(dú)立教學(xué)、實(shí)驗(yàn)環(huán)境。（3）主機(jī)系統(tǒng)：網(wǎng)絡(luò)中心和分布在各個(gè)局域網(wǎng)上的服務(wù)器。（5）通訊系統(tǒng)：信息系統(tǒng)網(wǎng)絡(luò)與CERNET和INTERNET等廣域網(wǎng)絡(luò)連接的系統(tǒng)。5.設(shè)備選型及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖設(shè)備選擇：核心交換機(jī)：思科6500系列交換機(jī)（1臺(tái)） 最高提供720Gbit/s帶寬選項(xiàng)，提供高達(dá)400Mbit/s的第三層IPv4轉(zhuǎn)發(fā)能力 支持IPv6,最多可達(dá)6510個(gè)吉比特以太網(wǎng)端口；匯聚層交換機(jī)：思科3560系列交換機(jī)（22臺(tái)） 最高提供32Gbit/s帶寬選項(xiàng)，最多支持28個(gè)10/100/100

9、吉比特以太網(wǎng)端口；接入層交換機(jī)：思科2960系列交換機(jī)（140臺(tái)） 最多支持48個(gè)10/100快速以太網(wǎng)端口；傳輸介質(zhì)： 單模光纖，多模光纖，五類雙絞線；服務(wù)器： Web服務(wù)器 E-mail服務(wù)器 FTP服務(wù)器 數(shù)據(jù)庫等；路由器：思科7600系列路由器，思科3900系列路由器。應(yīng)用系統(tǒng)及軟件：網(wǎng)絡(luò)平臺(tái):windows server 2003 、windows XP 、Linux（red-hat、Debian）；數(shù)據(jù)庫開發(fā)平臺(tái):SQL server 2005、SQL server 2000；郵件通信軟件:server-U、exchange server 2000；應(yīng)用軟件包括辦公自動(dòng)化軟件（Mi

10、crosoft office 2000/2003/2007）、多媒體及課件制作軟件、多媒體視頻點(diǎn)播軟件IP地址分配：（1）55 之間的IP地址。（2）。（3）。（4）。VLAN分配情況A.行政樓內(nèi)8個(gè)部門，設(shè)計(jì)為8個(gè)VLAN，為VLAN2-9，對應(yīng)IP地址為-。B.每個(gè)學(xué)院樓內(nèi)可根據(jù)其專業(yè)設(shè)置相應(yīng)的VLAN數(shù)量，如某學(xué)院有n個(gè)專業(yè)，則可設(shè)置n個(gè)VLAN，每個(gè)VLAN內(nèi)有60個(gè)信息點(diǎn)，則該專業(yè)的主機(jī)IP地址范圍為-

11、2.，依次類推。C.圖書館借管50臺(tái)PC機(jī)使用網(wǎng)段 電子閱覽室使用和網(wǎng)段。設(shè)置電子閱覽室PC處于VLAN2,借管PC處于VLAN3。校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖：圖書館網(wǎng)絡(luò)拓?fù)鋱D行政樓網(wǎng)絡(luò)拓?fù)鋱D學(xué)院網(wǎng)絡(luò)拓?fù)鋱D6. 設(shè)計(jì)總結(jié)設(shè)校園網(wǎng)對每個(gè)學(xué)校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術(shù)方面的問題，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。因此，需要確立建設(shè)校園網(wǎng)的目標(biāo)不僅要考慮技術(shù)方面，更要考慮環(huán)境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長遠(yuǎn)相結(jié)合，論證和決策。根據(jù)

12、這樣的使用要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。還有，學(xué)校的目的是通過教學(xué)過程來培養(yǎng)人才，因此對教學(xué)過程提供直接支持應(yīng)是校園的基本功能；校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理；與Interent的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接 Interent可以使學(xué)校把目光投向更廣闊的空間。大大擴(kuò)展師生獲取知識(shí)的途徑，還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā)布消息。為了滿足校園網(wǎng)的更先進(jìn)和可擴(kuò)展性，設(shè)計(jì)校園網(wǎng)的設(shè)計(jì)應(yīng)盡量采用符合國際標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時(shí)間內(nèi)不落后。同時(shí)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計(jì)，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)。另外網(wǎng)絡(luò)應(yīng)堅(jiān)持高效實(shí)用的原則，著眼于教學(xué)、科研、管理的實(shí)際需要，用有限的資金優(yōu)先解決工作急需的問題。最后，高的性價(jià)比是校園網(wǎng)設(shè)計(jì)的實(shí)際問題，對一個(gè)學(xué)校來說，經(jīng)濟(jì)的、實(shí)用的、適用的才是最好的！ 在選型和畫拓?fù)浣Y(jié)構(gòu)圖時(shí)