网络设计方案

校园网络设计方案

设计者：王帆

2017年11月

目录

1 校园网需求分析 (3)

1.1 网络基本情况 (3)

1.2网络需求分析 (3)

2 网络总体设计 (3)

2.1网络架构分析 (3)

2.2 设计思路 (4)

2.3 校园网的设计原则 (4)

2.4 网络三层结构设计 (5)

2.4.1 主干网核心层设计 (5)

2.4.2 园区内汇聚层设计 (5)

2.5 IP规划与VLAN (6)

2.5.1 IP地址的分配原则 (6)

3.5.2 公网地址分配 (7)

2.5.3专用网的IP地址规划 (7)

2.5.4专用网中vlan划分 (8)

2.6 设备选型 (8)

2.6.1 核心交换机设备选型 (8)

2.6.2汇聚层设备选型 (8)

2.6.3 接入层设备选型 (8)

2.7物理/链路层配置原则 (9)

3 网络安全与管理 (9)

3.1 网络安全 (9)

3.1.1 威胁网络安全因素分析 (9)

3.1.2 网络安全防范措施 (9)

3.2 网络管理 (9)

3.3 网络安全策略配置 (10)

3.3.1安全接入和配置 (10)

3.3.2 拒绝服务的防止 (10)

3.4电源系统 (11)

4 综合布线设计 (11)

4.1 综合布线的设计原则 (11)

4.2 结构化综合布线系统的组成及设计 (11)

4.2.1工作区子系统（Work Area）及其网络设计 (11)

4.2.2 配线子系统（Horizontal）及其网络设计 (11)

4.2.3干线子系统（Backbone）及其网络设计 (12)

4.2.4 设备间子系统（Equipment Room）及其网络设计 (12)

4.2.5 管理子系统（Administration）及其网络设计 (12)

4.2.6 建筑群子系统（Campus Subsystem）及其网络设计 (12)

4.2.7 进线间子系统及其网络设计 (13)

4.3防雷系统 (13)

4.4在施工中注意事项 (13)

4.4.1 工程施工前准备 (13)

4.4.2现场施工 (14)

4.4.3 现场测试 (14)

5 硬件设备预算 (14)

1 校园网需求分析

1.1 网络基本情况

某大学具有6个二级学院，分别位于同一个城市的4个园区中，其中大学与两个二级学院在一个园区（园区1），另外两个二级学院位于一个园区（园区2），而其他两个学院分别位于园区3和园区4。

大学已从中国教育科研网（CERNET）有关机构申请了IPV4地址块58.193.152.0/21。因特网具有统一接口，即通过百兆以太网接入中国教育科研网（CERNET）。大学向因特网发布信息并为全校提供有关的信息服务，

每个二级学院都包含网管中心、院办公楼、教学楼、实验楼、干部培训楼、学生公寓楼等。每个学院也自行向因特网发布学院信息并负责学院自己的信息服务，每个学院都拥有约1500台PC。

1.2网络需求分析

为提高网络可靠性及安全性，需要在主干网采用光纤布线。校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的快速以太网和千兆位以太网技术作为校园网主干。校园网应选用先进的网管软件，建立完善的网络管理体系。在设备方面，应选择有校园网成功案例的网络厂商的设备，同时为Internet、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。

整个业务网必须具备良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块

2 网络总体设计

2.1网络架构分析

现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每层的集线器或交换机在连接到本楼出口的交换机，各个楼的交换机再连接到园区通信网中。为了增加网络的可靠性，四个园区通信网连成一个环构成校园网的核心区域，从而构成了大学校园网的拓补结构。

采用三层结构为该大学设计校园网。选用万兆以太网作为连接大学4个校区的高

速主干；选用千兆以太网作为各个校区内楼层之间的主干，形成大学校园网的汇聚层；选用百兆以太LAN作为基本的接入形式，在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。

2.2 设计思路

进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计。

1 、万兆交换机互联各个园区网

选用万兆交换机互联各个园区网，而不选用高速路由器是因为：

①各园区网均采用的以太网技术体系，兼容性好。

②大学将在校园网上开展教学视频观摩、远程听课等多媒体应用，提供高速率信息通道是必要的。万兆交换机为三层交换机，是具有选路功能的交换机，在校园网环境下能够具有更好的性能。

③价格因素。若在覆盖几十千米范围采用高速路由器的话，底层通常要采用SDH 技术，这使有关设备的价格要增加2～3倍。尽管高速路由器带来的对各个园区有更好的隔离性，在该校园网中用处不大。

2、主干网采用公用IP地址相连

该校园网从CERNET获得了IP地址的数量是无法满足需求的，只能供向因特网发布信息和联系或进行网络科学研究之用，因此构成校园网IP地址的主体是经过NAT 转换的专用网地址。使用专用网地址不利于与其他大学的学术交流，但也是不得已而为之的方法；另一方面，可能使得校园网受到网络黑客侵扰会少些。

2.3 校园网的设计原则

（1）先进性原则

以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。

（2）开放性原则

校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。

（3）可管理性原则

网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。

（4）安全性原则

信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络

安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。

（5）灵活性和可扩充性

选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。

（6）稳定性和可靠性

可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。

2.4 网络三层结构设计

2.4.1 主干网核心层设计

校园网分为公网和专网。通过防火墙，连接放置各种应用服务器的非军事区部分，并经路由器与CERNET相连。

该三层校园网结构中的核心层位于公网部分，可选用了Cisco公司的万兆交换机Cat6509。

租用电信公司的光纤裸芯，用万兆速率将4个园区的4台万兆交换机连成一个环。为提高网络可靠性，还在园区2和园区4之间用千兆光缆连接起来。

校园网的核心层结构如下图所示：

2.4.2 园区内汇聚层设计