校園網設計

❶ 校園網路集成的校園網設計原則

@ 網路開放性
網路系統應符合IEEE 802.3、IEEE 802.3u、IEEE 802.3z等乙太網標准和IEEE 802.1p、IEEE 802.1q、IEEE 802.1d 、IEEE 802.1ad等網路管理標准，使得網路可以兼容不同種類、層次和品牌的設備，以滿足校園網中多種應用的需求。
網路通信協議和介面應符合國際標准，網路軟硬體設備應支持廣泛流行的協議標准TCP／IP、HTTP、SNMP、RMON等，從而保證與其它系統或異構網路互連，具有良好的開放性和兼容性。
@ 採用先進和成熟的QOS技術
計算機技術發展日新月異，應用千變萬化，在網路設計時應考慮到各種應用和技術的需要，採用相對先進並且在實踐中證明是成熟的技術。
TP-LINK校園網主幹採用先進且成熟的千兆乙太網和鏈路聚合等技術，提供高帶寬，是校園網師生充分享受高速連接的網路。另外，在保證高帶寬的情況下對多媒體的支持也是必不可少的。提供優質的QOS，對802.1p支持，保證了多媒體信息能夠優先傳輸；同時對組播的支持又能將不同的班、組等單位劃分為不同的組，對於每組的視頻請求只傳送一路組播信息，從而避免了對組內每一成員單獨傳送信息，有效降低了網路帶寬及伺服器的資源開銷。
@ 充分考慮性價比，提供實用的網路
功能最多的校園網並非就是最好的校園網，一切應用和圍繞著應用的設計都是根據客戶的實際需求而定的。由於通常的學校資金有限，而同時校園網的性能要求又較高，因此校園網的性價比是衡量方案是否成功的重要因素之一。
目前許多網路產品功能設計十分齊全，價格高昂，但實際用到的功能卻只是其中一小部分，這對用戶來說實際上是很大的浪費，而且相應的操作維護也更為復雜。TP-LINK以能用、實用、夠用為建網的基本原則，選擇性價比極高的產品構建網路，不但可以做到為用戶省錢，同時也使設備的易操作性和易維護性得到了很大的增強。
@ 易升級和可擴展能力
校園網設計時應考慮到今後學校的發展，因此應確保網路設備及網路結構都具有很好的升級擴展能力，升級時應盡可能利用原有設備，以保護以往投資，盡量減少不必要的浪費。
@ 充分考慮網路的安全性
目前許多校園網對網路安全重視不夠。實際上網路安全對於校園網是至關重要的。校園網用戶有不同的角色，如老師、學生、行政人員以及校外訪問者，他們分別從內部和外部訪問校園網，而不同的角色對校園網資源的訪問許可權很顯然不能一概而定的。如果受到某些蓄意的破壞和攻擊，造成的損失是巨大的，因此安裝防火牆和制定合理的VLAN是建網的重要策略，能夠從內外兩方面提高網路的安全性。

❷ 急求：校園網規劃與設計

CNDS上去看看，有！

❸ 怎麼設計一個校園網（詳細）

最近，美國總統柯林頓宣布了一項龐大的計劃，就是用最快的速度將美國的所有中小學校連接網際網路，以保證這些學生可以應付未來信息社會的挑戰。對於財大氣粗的美國來說，實施這個計劃並不困難。而我們國家由於經濟不太發達，沒有那麼多的資金來建設中小學的校園網，但是又不能讓我們的孩子輸在起跑線上。因此，錢少有錢少的做法，如果精心設計，也可以構築一個性能並不遜色的校園網。
小型校園網路從本質上說與企業網並無區別, 之所以稱為小型校園網, 一是其主要適用於廣大的規模和校園面積較小的各類中等級學校或者小學; 二是小型校園網除具有一般網路的資源共享、通信等功能之外，還可以根據實際需求建立教學業務系統(如教學管理系統、試題庫系統、電子備課系統、專業教學模擬系統等)，與Internet連接。

選型與硬體配置

小型校園網的硬體一般限於PC工作組級的設備，不考慮企業級伺服器、路由器的設備。
區域網的類型有多種，但性價比占優的仍是乙太網。乙太網最主要的優點是組網的設備簡單、廉價。乙太網採用CDMA/CD機制，隨著網上傳輸量的增加，會出現廣播擁塞，引起傳輸效率大幅度下降，因此組網規模不能太大。不過，如果規劃得當，幾百台微機還是不成問題的。
乙太網的拓撲結構主要是星型(IEEE的10BASE－T標准)和匯流排型(10BASE2標准)。星型採用集線器(Hub)作為交換設備，用無屏蔽雙絞線(UTP)連接網路上各台計算機；而匯流排型多採用同軸細纜兩端加75歐姆終結器，網上每台計算機都與匯流排相接。兩種拓撲結構提供的最高帶寬都是10Mbps，由所有入網的計算機共享。為了能提高帶寬，可以採取將網路分段，再用網橋連接的辦法，降低每個網段上的計算機數目。如最簡單的辦法就是在伺服器上多插幾塊網卡，用伺服器同時充當網橋。一般都認為匯流排型的拓撲結構布線、擴充容易，布線
線距離長(兩節點之間的最長距離可達185m，相比之下UTP只有100m)，抗干擾性好，缺點是可靠性差。主要是一旦匯流排中斷，匯流排上所有的計算機皆癱。但實踐經驗證明，若選用質量好的焊接式BNC接頭，可靠性並不遜色。可用於連接一些布線距離長的桌面設備。
100BASE－T採用交換技術和快速交換技術提供最高為10M和100M的帶寬取代乙太網的共享10M帶寬，使用乙太網交換機替代傳統的Hub，網路伺服器、工作站使用PCI匯流排的10/100M自適應乙太網卡替代ISA或PCI 10M網卡，使用五類UTP替代三類UTP。由於網卡、UTP的價格差價已不很大，主要增加的費用就體現在交換機上。用戶可根據實際需求選擇不同的交換技術和相應的交換機(Switch)、交換式集線器(Switch Hub)產品。
小型校園網的主幹線路有條件的話可以採用多模光纖，也可以用五類UTP，但在室外應加金屬護套（如鋼管）後埋設或架空。UTP與電力導線平行敷設時，間距應大於0.5m。網路布線應遵循IEEE 100BASE－T連接規范。比如五類UTP與RJ－45接頭銜接應按1－2、3－6配對，保證1－2、3－6是分別成對纏繞成雙絞，避免因串擾而影響其它電纜的數據快速傳輸。
作為主幹交換機的位置，應盡量選在區域網范圍的幾何中心，確保到各終端點或分組交換設備的距離不超過100m。若從交換設備到終端的網段超過100m ,可以採取幾種方法延長距離：使用超五類UTP(可以達130～150m )；使用集線器或集線式交換機級聯(但最多中間也只能級聯一個)；選用安裝遠距離擴展硬體模塊的交換產品，可延長100m。
在有條件的情況下，應考慮網路日後的發展和有針對性地選用交換產品：
如要擴充網路，應考慮選擇有堆疊功能的交換機、集線式交換機。所謂堆疊，講的簡單些就是將多個產品按照某種連接方式(如菊花鏈也就是級聯、交叉陣列、全網狀等)連接，從而擴大工作組連接的終端數目。要注意不同的連接方式決定不同的帶寬。目前大多產品都是級聯堆疊，堆疊的設備之間連線長度有限制，一般都很短，除非安裝遠距離擴展模塊。級聯方式的弱點主要是帶寬降低，但成本較低。
如要升級網路，應考慮選擇有支持光纖埠、支持ATM、千兆位乙太網的交換設備。可以預見，千兆位乙太網將成為未來的校園網骨幹網的首選。
快速乙太網大大提高了網路的性能，尤其是可以適應Web瀏覽、客戶機/伺服器(C/S)計算、圖形用戶界面(GUI)的需要。據有的實驗表明，在100M的環境下，工作站從伺服器啟動應用程序或從伺服器復制大批數據文件，其速度都要比從本地硬碟啟動或從本地硬碟復制要快。但是快速乙太網對於互動式實時傳輸聲音影象多媒體數據仍然不能達到令人滿意的效果。

網路系統平台

PC機硬體平台上工作組級的網路操作系統(NOS)的主要選擇是Novell的NetWare和Microsofe的Windows NT。本文主要指NetWare 4.X以上和 NT 4.0版本。
NetWare 是一個純伺服器系統平台產品，沒有客戶機端的系統平台。但NetWare支持DOS 和 Windows系列的客戶機，包括Windows、Windows For Workgroups(這是早期的工作站產品，沒有中文版)、Windows 9X、Windows NT等等。當然也可以說Windows系列支持NetWare；而Windows NT 包含伺服器產品Windows NT Server 和工作站端產品Windows NT Workstation。NT server 自然支持Windows 系列的客戶端產品(這里考慮到大多數客戶機用戶都是使用DOS 和Windows系列的產品，不再列舉其它客戶機操作系統，不過Windows 3.x本身不具備聯網的功能，需要專用軟體支持)。
從較小規模、較低層次的應用來看，兩者提供的功能如支持TCP/IP協議、提供域名服務(DNS)、動態主機配置協議(DHCP)和Web瀏覽、文件管理和列印服務、網關服務、網路管理等等，並無太大的差別。關於兩者的功能有關報章介紹的很多，本文不想贅述，只是從使用的角度比較一些兩者系統本身的差別。
NetWare採用Novell 目錄服務(NDS，NetWare 4.x 之後的版本才有)。NetWare網路起始於一台伺服器，相當於種下一棵NDS樹。NDS的結構類似於硬碟的樹型目錄結構，以後的伺服器都可以加入這棵樹。但是，由於NetWare 是一個伺服器產品，所有的資源都是基於安裝了NetWare的伺服器的，即使是工作站需要共享的資源也是從伺服器得到的，所以網路無法直接實現工作站之間點到點的訪問。雖然這樣從管理和安全的角度來說也許更好，但在工作組的環境中畢竟不夠方便，也給C/S應用增加了難度。
NT Server採用一種「域」的管理結構。在一個域中有一個主域控制伺服器(PDS)，加入域的可以是伺服器、工作站或列印機，PDS負責管理域中的計算機、用戶帳戶資料庫等等。域的管理工作(如計算機歸屬的域、域用戶的環境配置等)是需要逐台在域中每台機器上進行的，沒有那麼靈活方便，特別是網路規模較大的情況下。
我們可以充分利用兩種NOS的長處，構築一個NetWare和NT的混合環境。利用NetWare的文件服務和網路NDS，發揮NT 應用服務的特點。為了把NT 域納入NDS，Novell新推出一種軟體NDS for NT 4.0，但尚無中文版，無法預測對中文平台的效果。

網路的應用

有了NOS，僅僅是一個裸網，更重要的還是網路的應用。
網路的一個重要的功能就是運行管理信息系統(MIS)。對於MIS 的建設，傳統的做法無非是購買商品軟體和自行開發兩種主要途徑。購買商品軟體的好處是見效快、費用省，軟體質量可能高一些。但主要缺點是難以適應各個學校在管理和教學上的實際需求。目前國內開發中小等級學校的管理軟體的廠商很少，使用戶難以有更多的選擇。自行開發的好處是能夠不斷適應學校在管理上的要求，但開發周期長，依賴少數開發人員，而且有些不具備技術力量的學校也難以做到。這實際上是校園網建設的主要難題。但關鍵的是，不管如何，單一的、功能固定的MIS軟體很難涵蓋管理和實際應用的不斷變化的需求，也不是校園網建設的最終目標。
群件(GroupWare)，意思是幫助群組協同工作的軟體。群件主要包括電子郵件、文檔管理與工作流應用幾大部分。群件的產品主要有Lotus 的Domino/Notes、Microsoft的Exchange 和Novell 的GroupWise。Lotus、Microsoft的群件都有伺服器版和客戶機版，Exchange Server 捆綁在Microsoft BackOffice 之中隨NT Server 發行。
目前，有一些大中學校都已經開始使用用群件開發的校園網軟體，而且用戶也可以根據自身的需求進行二次開發。使校園網的應用走商品軟體與自行開發相結合的道路。
另外，對於普通或專業學校，校園網的一個重要作用就是運行教學模擬系統。模擬的內容可以是多方面的，如網上Web瀏覽、電子商務、財務管理信息等。現代的各種信息已與Internet難以分開，但是上網仍然是一個不小的經濟負擔。為此，可以利用校園網虛擬一個Internet網路環境，建立一兩個Web瀏覽伺服器，與實驗室教學網路相接，提供圖書、試題庫、光碟資料庫瀏覽服務，甚至可以利用校內小型電話交換總機「遠程撥號上網」。國內有高校在近年來已經研製了貿易模擬教學軟體，希望今後將有更多的網上教學軟體問世。
總之，校園網這一新生事物，隨著人們對它認識的逐步加深，將在教育領域發揮出越來越重要的作用。

❹ 校園網的網路設計

我最近自己在做 看下能不能幫你
1、Vlan的定義（virtual local network，虛擬區域網）是指：在一個物理網路上劃分出來的邏輯網路，這個劃分出來的邏輯網路是可以跨不同網段、不同網路的端到端的邏輯網路。這個網路應用於OSI模型的第二層數據鏈路層。
使用vlan有以下的有點：
1）控制網路風暴。
2）提高整個網路整體的安全性。
3)網路管理簡單、直觀。
vlan的種類。
基於埠的vlan 可以分為兩種分別是Port vlan和tag vlan。
基於Mac地址的vlan。
基於網路協議的vlan。
基於IP組播的vlan。
基於規則的vlan。
劃分vlan配置：
將vlan的名字命名為COM，操作如下：
Switch# configure terminal『進入全局配置模式。
Switch#（config）# vlan counter 『創建一個vlan 並且進入配置模式。
Switch（config-vlan）#name COM......
分支交換機分別為：par1、par2、par3，分別通過port 1的光線模塊與核心交換機相連；並且假設vlan名稱分別為counter、market、managing……
需要做的工作：
1、設置vtp domain（核心、分支交換機上都設置）
2、配置中繼（核心、分支交換機上都設置）
3、創建vlan（在server上設置）
4、將交換機埠劃入vlan
5、配置三層交換
1、設置vtp domain。 vtp domain 稱為管理域。
交換vtp更新信息的所有交換機必須配置為相同的管理域。如果所有的交換機都以中繼線相連，那麼只要在核心交換機上設置一個管理域，網路上所有的交換機都加入該域，這樣管理域里所有的交換機就能夠了解彼此的vlan列表。
com#vlan database 進入vlan配置模式
com(vlan)#vtp domain com 設置vtp管理域名稱 com
com(vlan)#vtp server 設置交換機為伺服器模式
par1#vlan database 進入vlan配置模式
par1(vlan)#vtp domain com 設置vtp管理域名稱com
par1(vlan)#vtp client 設置交換機為客戶端模式
par2#vlan database 進入vlan配置模式
par2(vlan)#vtp domain com 設置vtp管理域名稱com
par2(vlan)#vtp client 設置交換機為客戶端模式
par3#vlan database 進入vlan配置模式
par3(vlan)#vtp domain com 設置vtp管理域名稱com
par3(vlan)#vtp client 設置交換機為客戶端模式
設置核心交換機為server模式是指允許在該交換機上創建、修改、刪除vlan及其他一些對整個vtp域的配置參數，同步本vtp域中其他交換機傳遞來的最新的vlan信息；client模式是指本交換機不能創建、刪除、修改vlan配置，也不能在nvram中存儲vlan配置，但可同步由本vtp域中其他交換機傳遞來的vlan信息。
2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機，必須配置中繼。
cisco交換機能夠支持任何介質作為中繼線，為了實現中繼可使用其特有的isl標簽。isl（inter－switch link）是一個在交換機之間、交換機與路由器之間及交換機與伺服器之間傳遞多個vlan信息及vlan數據流的協議，通過在交換機直接相連的埠配置isl封裝，即可跨越交換機進行整個網路的vlan分配和進行配置。
在核心交換機端配置如下：
com(config)#interface gigabitethernet 2/1
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 配置中繼協議
com(config-if)#switchport mode trunk
com(config)#interface gigabitethernet 2/2
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 配置中繼協議
com(config-if)#switchport mode trunk
com(config)#interface gigabitethernet 2/3
com(config-if)#switchport
com(config-if)#switchport trunk encapsulation isl 配置中繼協議
com(config-if)#switchport mode trunk
在分支交換機端配置如下：
par1(config)#interface gigabitethernet 0/1
par1(config-if)#switchport mode trunk
par2(config)#interface gigabitethernet 0/1
par2(config-if)#switchport mode trunk
par3(config)#interface gigabitethernet 0/1
par3(config-if)#switchport mode trunk
……
設置完畢了。
3、創建vlan建立了管理域，就可以創建vlan了。
com(vlan)#vlan 10 name counter 創建了一個編號為10 名字為counter的 vlan
com(vlan)#vlan 11 name market 創建了一個編號為11 名字為market的 vlan
com(vlan)#vlan 12 name managing 創建了一個編號為12 名字為managing的 vlan
……
4、將交換機埠劃入vlan
將par1、par2、par3……分支交換機的埠1劃入counter vlan，埠2劃入market vlan，埠3劃入managing vlan……
par1(config)#interface fastethernet 0/1 配置埠1
par1(config-if)#switchport access vlan 10 歸屬counter vlan
par1(config)#interface fastethernet 0/2 配置埠2
par1(config-if)#switchport access vlan 11 歸屬market vlan
par1(config)#interface fastethernet 0/3 配置埠3
par1(config-if)#switchport access vlan 12 歸屬managing vlan
par2(config)#interface fastethernet 0/1 配置埠1
par2(config-if)#switchport access vlan 10 歸屬counter vlan
par2(config)#interface fastethernet 0/2 配置埠2
par2(config-if)#switchport access vlan 11 歸屬market vlan
par2(config)#interface fastethernet 0/3 配置埠3
par2(config-if)#switchport access vlan 12 歸屬managing vlan
par3(config)#interface fastethernet 0/1 配置埠1
par3(config-if)#switchport access vlan 10 歸屬counter vlan
par3(config)#interface fastethernet 0/2 配置埠2
par3(config-if)#switchport access vlan 11 歸屬market vlan
par3(config)#interface fastethernet 0/3 配置埠3
par3(config-if)#switchport access vlan 12 歸屬managing vlan
……
5、配置三層交換
Vlan基本劃分完畢。vlan間如何實現三層（網路層）交換，給各vlan分配網路（ip）地址。給vlan分配ip地址分兩種情況，其一，給vlan所有的節點分配靜態ip地址；其二，給vlan所有的節點分配動態ip地址。兩種情況分別介紹。
vlan counter分配的介面ip地址為172.16.58.1/24，網路地址為：172.16.58.0，
vlan market 分配的介面ip地址為172.16.59.1/24，網路地址為：172.16.59.0，
vlan managing分配介面ip地址為172.16.60.1/24， 網路地址為172.16.60.0
……
動態分配ip地址，網路上的dhcp伺服器ip地址為172.16.1.11。
(1)給vlan所有的節點分配靜態ip地址。
在核心交換機上分別設置各vlan的介面ip地址。核心交換機將vlan做為一種介面對待，就象路由器上的一樣，如下所示：
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10介面ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11介面ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12介面ip
……
在各接入vlan的計算機上設置與所屬vlan的網路地址一致的ip地址，並且把默認網關設置為該vlan的介面地址。這樣，所有的vlan也可以互訪了。
(2)給vlan所有的節點分配動態ip地址。
首先在核心交換機上分別設置各vlan的介面ip地址和同樣的dhcp伺服器的ip地址，如下所示：
com(config)#interface vlan 10
com(config-if)#ip address 172.16.58.1 255.255.255.0 vlan10介面ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 11
com(config-if)#ip address 172.16.59.1 255.255.255.0 vlan11介面ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
com(config)#interface vlan 12
com(config-if)#ip address 172.16.60.1 255.255.255.0 vlan12介面ip
com(config-if)#ip helper-address 172.16.1.11 dhcp server ip
……
在dhcp伺服器上設置網路地址分別為172.16.58.0，172.16.59.0，172.16.60.0的作用域，並將這些作用域的「路由器」選項設置為對應vlan的介面ip地址。可以保證所有的vlan也可以互訪。
網路管理系統設計
1、DNS：域名系統（服務）協議
Domain Name System and Domain Name Service Protocol
域名系統（服務）協議（DNS）是一種分布式網路目錄服務，主要用於域名與 IP 地址的相互轉換，以及控制網際網路的電子郵件的發送。大多數網際網路服務依賴於 DNS 而工作，一旦 DNS 出錯，就無法連接 Web 站點，電子郵件的發送也會中止。
DNS服務主要在廣域網中使用。
Web伺服器傳送(serves)頁面使瀏覽器可以瀏覽，然而應用程序伺服器提供的是客戶端應用程序可以調用(call)的方法(methods)。確切一點，你可以說：Web伺服器專門處理HTTP請求(request)，但是應用程序伺服器是通過很多協議來為應用程序提供(serves)商業邏輯(business logic)。

2、Web伺服器(Web Server)
Web伺服器可以解析(handles)HTTP協議。當Web伺服器接收到一個HTTP請求(request)，會返回一個HTTP響應(response)，例如送回一個HTML頁面。為了處理一個請求(request)，Web伺服器可以響應(response)一個靜態頁面或圖片，進行頁面跳轉(redirect)，或者把動態響應(dynamic response)的產生委託(delegate)給一些其它的程序例如CGI腳本，JSP(JavaServer Pages)腳本，servlets，ASP(Active Server Pages)腳本，伺服器端(server-side)JavaScript，或者一些其它的伺服器端(server-side)技術。無論它們(譯者註：腳本)的目的如何，這些伺服器端(server-side)的程序通常產生一個HTML的響應(response)來讓瀏覽器可以瀏覽。
Email伺服器（電子伺服器）
電子郵件伺服器是處理郵件交換的軟硬體設施的總稱，包括電子郵件程序、電子郵件箱等。它是為用戶提供全由E-mail服務的電子郵件系統，人們通過訪問伺服器實現郵件的交換。伺服器程序通常不能由用戶啟動，而是一直在系統中運行，它一方面負責把本機器上發出的E-mail發送出去，另一方面負責接收其他主機發過來的E-mail，並把各種電子郵件分發給每個用戶。

❺ 校園網規劃的設計

〔摘要〕高校校園網已成為高校信息化建設的重要支撐平台，本文根據高校實際情況，從設計目標、思想和原則入手，分析並設計了高校校園網方案。
〔關鍵詞〕校園網核心設備設計
隨著計算機網路的發展，校園網已經成為高等院校走向信息化時代的必然發展趨勢，使我國高等教育管理向智能化發展。它是網路技術和電子信息技術和高等院校發展相結合的產物。校園網以信息資源為根本，硬體網路系統為物質基礎，同時以網路軟體系統實現系統的管理與使用，是一個具有寬頻通路和交互功能的專業性區域網，應具有教學、科研、管理和通訊等四大功能。

一、設計目標

校園網的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網路設備相互連接起來，形成校園區內部的Intranet系統，對外通過路由設備接入廣域網。具體而言這樣的設計目標應該是：建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網路技術為依託、技術先進、擴展性強、覆蓋全校樓宇的校園主幹網路，將學校的各種PC機工作站、終端設備和區域網連接起來，並與有關廣域網相連:在網上宣傳和獲取教育資源;在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬體環境;開發各類信息庫和應用系統，為學校各類人員提供充分的網路信息服務;系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經濟性。

二、設計的關鍵

1.網路技術選型
在校園網網路的建設中，主幹網選擇何種網路技術對網路建設的成功與否起著決定性的作用。選擇適合校園網路需求特點的主流網路技術，不但能保證網路的高性能，還能保證網路的先進性和擴展性，能夠在未來向更新技術平滑過度，保護用戶的投資。所以要根據實際應用的需要，採用千兆乙太網作為校園網的主幹網，因為作為整個校園網的信息交換中心，網路的速度會直接影響到其他各子網的性能;在建設多媒體教室時，由於網路中將會有很多的圖像和聲音的傳輸，因此對帶寬和傳輸速度有很高的要求，採用快速乙太網就是最好的選擇；而對於其他一些只有諸如簡單文件傳輸之類的應用的環境，採用乙太網就能滿足要求。不同網路技術的復雜程度，在一定程度上直接影響校園網的維護、管理和使用效果。千兆乙太網繼承了乙太網的技術簡單，容易學習掌握的特點，是校園網的首選技術。
2.校園網的出口解決方案
目前，高校校園網IP資源及注冊域名基本來源於中國教育科研計算機網——CERNET，但資費比較高，除了重點高校，帶寬也受到了很大限制。而隨著用戶數量的不斷增加，多數高校原有CERNET接入帶寬已不能滿足需求，擴大校園網出口帶寬迫在眉睫，但擴大出口帶寬頻來的一個直接問題便是網路信息費的急劇增大，與CERNET相比，通過本地ISP接入CHINANET，在相同接入帶寬的情況下費用較低。所以，採用雙出口方案是高校校園網發展的一個新趨勢，它綜合運用了靜態、網路地址轉換和策略路由等技術，充分整合了CERNET及本地ISP的優勢資源，是一種行之有效的校園網出口瓶頸解決方案。
3.網路核心設備的選擇
(1)骨幹帶寬的選擇。網路應用的增加對網路帶寬提出了直接的需求。事實上，從1983年802.3標準的正是成立開始，乙太網技術經過20年的發展，已進入萬兆乙太網（802.3ae標准）的時代。校園網路應用也是極其豐富的。並且隨著組播技術在校園的應用，校園網核心層將面臨嚴峻的考驗。出於對網路發展的考慮，基於網路業務的發展，在擁有近萬個信息點的高校採用萬兆乙太網技術構建核心層是可行的。目前業務還沒完全開展起來，先採用千兆骨幹，但核心設備必須支持萬兆，並且在教育行業有應用，證明核心產品的成熟性和穩定性。在實現端到端的乙太網訪問的同時提高了傳輸的效率，有效地保證了多媒體教學、數字圖書館等業務的開展。
(2)處理能力。核心層是網路高速交換的骨幹，被設計成盡可能高速包轉發率，同時能夠提供高速的Internet的接入和高冗餘性能，同時由於各高校基本採用了Internet和CERNET雙出口，而且出口的速率不同，所以所選擇的網路核心層設備應該能夠提供多網路出口的智能選擇的功能，本身能夠提供冗餘特性。核心層設備須能夠支持多種不同模塊的插槽和提供多種不同的網路模塊，支持到流媒體所需的網路的組播協議和網路的多播協議的處理能力，需要線速的數據轉發和數據交換功能，即高背板帶寬支持和高性能網路處理晶元的支持；由於是核心設備，還必須考慮整體網路的災難備份和設備冗餘，在設計中考慮的設備冗餘需要有設備支持和協議支持，設備支持就是指在核心不能由單台設備進行整個網路的數據交換，需要有至少兩台設備對整個網路進行有效的支撐，並已經具備災難備份的硬體支撐能力。在協議上，需要支持冗餘協議，實現整體網路冗餘。支持在單台設備失效的同時，在最短的時間切換，避免網路損失。
對於核心交換機在整個網路的設計，還要考慮整體業務的支撐方式，因為設備只是物理承載層面，而用戶需要在該物理層面實現其業務，達到職能和流程的有效快捷，這樣，物理設備的業務支撐能力就至關重要。核心設備應提供分布式L2/3/4層介面板處理應用流（視頻、話音、數據）、重要用戶的優先順序，支持NAT、MPLS、VPN、策略路由等應用；支持基於埠、MAC、VLAN、IP、應用類型等多種Qos；支持四個優先順序隊列和WRED、WRR、PQ、WFQ等流分類、排隊、調度和整形機制。賦予交換機高度的智能性，高效支持各種應用業務。
對於核心設備在網路中的舉足輕重的位置，安全對於整個網路來說也整個網路的至關重要的，對於外部的黑客攻擊和內部的病毒攻擊的屏蔽，是保證整個網路運行的關鍵。核心設備要提供完善的ACL訪問控制策略的定製，防止非法內容的訪問；廣播包抑制及廣播源定位功能，保證網路用戶安全。
(3)對於未來的擴展設計。對於在中心位置的核心設備的設計而言，隨著時代的改變，其業務結構和規模也會改變，這樣需要整個網路設備能夠對未來的變化具備應對措施；由於核心設備是數據和業務的核心，所以，不能輕易的進行更換，同時，考慮到成本的因素，除非核心設備已經完全不能支撐目前業務的進行，否則，基本都會採取在原來的設備增加功能支撐來滿足新業務的需求。這樣，對於未來的擴展性就變得異常重要，核心設備擴展槽，接插模塊類型，埠密度數應有所考慮，以保證整體設備的高性價比。
4.安全方案的部署
從各高校網路現狀分析，目前面臨的網路安全威脅來源主要來自以下幾個方面：一是來自Internet的安全威脅，各高校有自己獨立的鏈路通往Internet。從Internet上的任意接入點對本區域網發起的基於網路的攻擊，以及對外公開的應用伺服器的攻擊，這樣可以造成網路性能的急劇下降，應用伺服器的癱瘓。使整體網路正常的內、外雙向通信、存儲等服務受阻或中斷;二是來自校內區域網內部的惡意安全攻擊，網路連接學生的計算機，學生有可能基於學習的目的可能使用各種入侵的軟體，給系統造成隱含的威脅;三是高校內各相關部門的數據上報採用FTP 方式逐級復制，處於完全敞開和透明的模式，只要掌握IP地址，傳輸數據就可以被輕易截獲，從而造成保密信息的泄露;再有來自操作系統、應用系統本身的漏洞及來自互聯網、內部區域網的病毒安全威脅的攻擊。學校范圍內的病毒防護不能依靠個人的自覺性，應當從網關、伺服器、客戶端多個層面來統一部署，實施整體病毒防護解決方案。這樣才能從根本上杜絕病毒的發作和傳播，有效地保護學校內部資源，同時對新出現的病毒有一個很好的、快速的響應系統。作為學校網路安全的防線，防火牆、入侵檢測、防病毒系統是必不可少的，它可有效的對來自外網和內網的攻擊做出及時告警，並給予一定的響應措施。
5.專網的設計
近來年，各高校依託校園網線路的其他各項應用也相繼加入。如校園一卡通工程，涉及到全校師生及校財務、圖書館、餐飲等多個部門。既有用戶的身份識別，有又用戶的消費，所以，應考慮到此類應用的專網設計。包括設備選擇、VLAN劃分、IP規劃、訪問列表設置等。再有，校保安系統視頻監控、冬季取暖溫度採集系統都將工作在校園網上。
6.其他注意問題
在用戶管理、計費方面，要保證計費數據的准確，交換機可以支持用戶賬號、IP地址、MAC地址、交換機埠、VLAN的綁定，保證了用戶上網期間IP地址不被盜用，支持基於流量/時長/包月/帶寬的計費及其組合計費方式。
在用戶日誌管理方面，業務管理平台和接入交換機配置可以實現完善的用戶日誌功能。用戶訪問日誌的內容包括用戶名、源MAC、VLANID、源IP、目的IP、訪問時間。用戶的目的IP地址改變時會產生一條日誌。根據這些信息可以很方便的定位用戶在某個時間段訪問了那些內部伺服器，與伺服器的日誌相對應追查出一些事故的責任人。
在網路管理方面，網路管理軟體支持多種操作平台，並能夠與多種通用網管平台集成，實現從設備級到網路級全方位的網路管理。提供統一拓撲發現功能，實現全網監控，可以實時監控所有設備的運行狀況，並根據網路運行環境變化提供合適的方式對網路參數進行配置修改，保證網路以最優性能正常運行。
此外，高校用戶數較多，所以，故障管理、集群管理、流量性能監控等也是必不可少的。

三、結束語

高校校園網是一個復雜的系統工程，構建高性能的校園網需要與新的網路設計理念緊密結合，以高性能、高可靠性、高安全性及先進的服務質量（Qos）為核心，將高校的教學、科研及管理在校園網的平台支撐下更上一個台階。
參考文獻:
[1]Douglas Comer,《Internetworking With TCP/IP Vol Ⅰ:Principles, protocols,and Architectures》,Fourth Edition,Publishing house of electronics instry,2001
[2]Andrew S.Tanenbaum,《Computer Networks》,Third Edition,Prentice-Hall International,Inc.,1997
[3]Howard C.Berkowitz,《Desingning routing and switching architectures for enterprise networks》,Publishing house of electronics instry,2000
供參考，需要原創的找我說

❻ 寫一篇校園網路設計方案

網路工程需求分析
第一部分 需求分析計算機學院是一所以計算機輔助教學，並有較大規模的計算機實驗室，學校擁有計算機上千台，但由於目前各個系都是自己組建自己的內部網路，採用的軟體平台、硬體平台和網路結構各不相同，各系、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利於統一管理。隨著學校網路發展和各個學校之間互連網路的建成，現有的網路結構與水平已經不能適應高速發展的信息網路建設。設計目標校園網的網路化建設，是學校信息化建設的基礎，本校園網建設完成後能滿足學校現代化教學及管理的需要，實現教育現代化、提高教學水平，通過計算機網路加強學校與學校之間的資源共享。為此本校園網建設將達到以下目標：1．實現教學管理網路化，完成學校信息的採集、處理、查詢、統計、分析。同時實現各部門的辦公自動化，提高學校管理工作效率。2．發揮計算機教學中的作用，實現多媒體課件製作的網路化，逐漸實現教師備課電子化、多媒體化。3．保證網路系統的開放性、可持續發展性，便於實現今後集成視頻點播、遠程教學等功能。4．網路系統必須安全可靠，保證教學的安全運行，並可以滿足學校的不斷發展的需要。5．校園網以internet的方式組織網內信息，實現校園網與internet的全面接入。實現數據共享和信息共享。設計原則計算機學院的規模、應用范圍和服務內容隨著計算機應用的不斷普及及不斷增加，因此在網路設計上必須重視網路的拓展能力。網路系統具有統一的系統平台，具有平滑升級能力，使系統能滿足用戶對應用處理不同程度的需求，以及逐步升級的發展規劃，以節約投資避免系統性能的閑置和浪費，網路的拓展包括：1．網路規模的擴展，包括網路的地理分布，用戶數量的不斷增加。2．應用內容的擴展，IP主幹網路不僅擔負數據傳輸的任務，包括其他視頻和語音服務也會不斷的增加到IP網路中去，這就要求主幹網路設計必支持多種業務。3．網路容量的擴展，隨著規模和應用的拓展網路的傳輸容量也必須能相應的增加。網路的靈活性體現在連接方便，設備和管理簡單、靈活，使用和維護方便。網路的擴充性表現於數量的增加、質量的提高和新功能的擴充。網路主幹設備應該採用功能強、擴充性好的設備，如模塊結構、軟體可升級，背板匯流排速度高、吞吐量大。並在以下原則基礎上進行網路的設計：（一）實用性校園網的特點決定了網路系統必需要有實用與經濟性。實用性使得網路便於管理、維護，以減少網路使用人員運用網路的難度，從而降低人為操作引起的網路故障，並使更多的人掌握網路的使用。根據學校的實際情況，由於學校的建設資金有限，建網時應考慮利用和保護現有的資源、充分發揮設備效益， 而且要求網路具有較高的性價比，所以在建設校園網時一定要使用性價比高的網路技術和網路設備，以節約建設資金。（二）先進性由於學校有大量的數據信息需要處理，因此要求網路有較高的數據通信能力和較大的數據帶寬，所以網路設備必須具備高速處理數據的能力。在網路結構上使用技術先進的高速網路，才能滿足大量數據傳輸與處理的需要。只有保持技術的先進性，才能使網路系統適應不斷更新換代網路技術，才能延長網路的使用期限，提高網路用戶的投資效益。(三) 擴展性隨著網路用戶的不斷增多，使得網路規模不斷擴大，所以在網路設計時要求網路能方便地進行擴充容量，才能支持用戶的需求。網路系統應用能隨不斷發展的網路技術而能夠升級到新的網路技術和設備，從而延長網路系統的使用期限。（四) 安全性網路安全對於網路系統來說是十分重要的，它直接關繫到網路的正常使用。由於校園網與外部網進行互聯特別是和Internet的互聯，Internet是一個開放式網路系統，它的安全性是很差的。因此安全問題更加重要。應該採用一定的技術來控制網路的安全性，從內部和外部同時對網路資源的訪問進行控制。當前主要的網路安全技術有，用戶身份驗證，VLAN劃分，防火牆等技術。網路系統還就具備高度的數據安全性和保密性。（五）可靠性與穩定性計算機網路要求具有高度可靠情與穩定性，能有效防止局部故障引起整個網路系統的癱瘓。為實現上述目的，應在網路設計中提供拓撲和設備的冗佘和備份，使故障能在最短的時間內進行恢復，讓網路故障的發生和損失降到最小。三．校園網服務需求計算機學院目前有2000多名學生，計劃發展到3000~4000人，並已有多個單獨區域網布局結構，初步考察估算上網高峰時約有300～500台計算機需同時並發上網。另外，學校招收學生當中有些是社會學生，需要用到遠程教學、視頻點播等，校內全日制課堂大部分根據現代化教學的指標，也需要增加多媒體授課系統及設備，需實施傳送大量的圖形圖像信息，所以應該著重考慮設計用戶的帶寬需求，同時為了打造學校的知名度，學校要求建立自己的網站。以往的辦公都是利用自己傳統的辦公設備，為了能跟上時代的步伐，學校也相應的應該建立現代化的辦公應用系統。用戶需求決定了該網路系統的特殊性，按照用戶的要求，網路系統須實現以下功能：信息共享。有關學校的各種資料，各種信息，如圖書資料，教學資料，一些最新的學校公告等可通過網路進行查詢。信息交流。可通過連接Internet實現與外部資訊的交流和溝通，從而獲取當今世界的最新信息。通過計算機網路實現多媒體教學。如電子幻燈片、多媒體交互教學、電子白板等。辦公自動化。通過運用先進的計算機技術實現辦公自動化，通過校園網路來擴招新生、遠程教育，通過辦公系統實行辦公自動化，資源管理系統，統一管理校園信息，為學校節省大量人力物力。根據學校的實際情況，對網路的設計、選型、安裝、調試等各環節進行統一規劃和分析，確保系統運行可靠，經濟性，投資合理，有良好的性能價格比。四．校園網技術需求（一）.網路結構在一定程度上和我們採用的網路拓撲結構有關。考慮到大學校區，而且科教樓和綜合樓信息點較多，我們採用星型的網路拓撲結構。這樣一來不但從布線的成本上可以節省開支，而且骨幹鏈路也實現了冗餘。學校將來要重點建設的綜合樓系統在這次工程中僅提供了交換機，同時配置了三層交換機，為將來的圖書館建設提供了較大的靈活性。 總體採用星型網路拓撲結構,分為核心,匯聚和接入三層.主幹採用千兆乙太網接入.核心層。兩個中心交換機做核心（雙核心疊加2000M），匯聚層是1000M鏈路。匯聚層的主交換機與核心交換機鏈接時是兩台核心交換機一起鏈接，但鏈接中有一條鏈路是備用鏈式法則路，要使用中的鏈路壞掉另一條才會自動起用。這種鏈路也稱（冗餘鏈路）。全校所有上網計算機均通過各個樓棟交換機與該區域的匯聚層主交換機鏈接,區域匯聚層主交換機分別連到兩台核心交換機,再通過路由與Internet連接。學校里分三個區：教學區、辦公區、生活區。教學區主要有圖書信息樓、綜合樓）、教學樓、體育館等；辦公區主要有行政樓；生活區主要有教師公寓、學生公寓、餐廳等。根據這些區分出教學子網,辦公子網,圖書館子網,宿舍區子網和後勤子網.根據學校的建築物的分布，把校園網的主節點放置在圖書館三樓的網路中心，教學區和辦公區的使用量很大，但生活區的使用量相對比較小，所以以圖書信息樓為核心，主幹為千兆乙太網向其他大樓輻射，建築物之間使用多模光纖連接。同時，各建築物都（五至八層為主），所以每幢建築只需要一個1）網路伺服器 伺服器運行網路操作系統，是整個網路系統的核心，它為網路用戶提供服務並管理整個網路。隨著區域網絡功能的不斷增強，根據伺服器在網路中所承擔的任務和所提供的功能不同把伺服器分為：文件伺服器、列印伺服器和通信伺服器。文件伺服器能將大量的磁碟存貯區劃分給網路上的合法用戶使用，接收客戶機提出的數據處理和文件存取請求；列印伺服器接收客戶機提出的列印要求，及時完成相應的列印服務；通信伺服器負責局區域網中最常用的是文件伺服器。在整個網路中，伺服器的工作量通常是普通工作站的幾倍甚至幾十倍。（2）工作站工作站又稱客戶機，是用戶和網路的介面設備，用戶通過它可以與網路交換信息，共享網路資源。當一台計算機連接到區域網上時，這台計算機就成為區域網的一個客戶機。客戶機與伺服器不同，伺服器是為網路上許多網路用戶提供服務以共享它的資源，而客戶機僅對操作該客戶機的用戶提供服務。客戶機通過網卡、通信介質以及通信設備連接到網路伺服器。例如有些被稱為無盤工作站的計算機沒有它自已的磁碟驅動器，這樣的客戶機必須完全依賴於區域網來獲得文件。客戶機只是一個接入網路的設備，它的接入和離開對網路不會產生多大的影響，它不象伺服器那樣一旦失效，正在使用這一功能的網路會受到影響，可能會使網路的部分功能無法使用。現在的客戶機都用具有一定處理能力的PC（個人計算機）機來承擔。（3）網路適配器它是構成計算機區域網絡系統中最基本的、最重要的和必不可少的連接設備，計算機主要通過網卡接入區域網絡。網卡的介面類型RJ45、BNC、AUI、SC、ST等。網卡的傳輸速率主要有10MBPS、100MBPS、1000MBPS、10M/100MBPS自適應網卡、100M/1000MBPS自適應網卡等幾種。（4）路由器路由器能容易地實現LAN-LAN、WAN-WAN和LAN-WAN-LAN的多種網路連接形式。它最典型的應用在INTERNET上。路由器可以隔離廣播分組，使用時

❼ 校園網路設計（高分）

給你一個參考的

校園網路設計方案
一、需求分析

根據學校的基本情況，網路設計要滿足以下要求：

1．校園內有一個中心機房，三棟教學樓、一個辦公室和一個多功能廳都必須能連上互聯網。

2．中心機房設一課件庫，可讓所有的教室都訪問。

3．建立網站，無論校園網內外都能訪問。

4．分別建一個視頻伺服器和一個文件伺服器。

5．建立一個無線上網的伺服器。

二、設備分析

根據對網路需求的考察，根據合理性、實用性和節約費用等原則進行設備選擇：

1．基於路由器和交換機的局部網間的互聯是最好的解決方案。網路協議方面，以網際協議（IP）作為校園網網路系統的公用網路協議實行標准化，使用IP作為標准傳輸協議，在以後對網路進行擴充以與其它的網路互連時，可以跨越多個平台自然而然地提供互操作能力和無縫連接功能。

2．在網路伺服器的選擇上，選擇了HP或DELL計算機公司的伺服器，作為世界知名品牌，可提供最優良的系統設備和優質的售後服務。

3．在主幹網建設時，選擇3Com和Cisco系統產品，它能夠以極具競爭力的價格提供所有技術，為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標准。

4．在局部網建設方面，選擇使用3COM和Bay Networks或聯想D-LINK產品作為骨幹網基礎設施的基礎。 3COM和Bay Networks方案提供了可伸縮的結構和高性能的設備，能夠高速傳輸數據，同時通過它們Secure技術保證了安全地接入Internet和一體化的網路解決方案。

5．計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用，也考慮設備的可擴充性，確保系統主要設備的投入在整個系統的生命周期內能得到充分利用並具有強健靈活的體系結構。同時，也考慮局部子網對硬體和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數據信息和峰值操作，並能夠支持各種新技術和新增用戶。

6．安全性是另一個關鍵要求，要保證能夠安全地接入Internet。

三、具體方案

1．網路結構採用星型，主幹速率採用1000M，所以選用國際上著名的3com或arlotto網路產品作為網路的中心交換、路由和分支交換設備；

2．主交換機設備選用3com或arlotto的高端千兆路由多協議中心交換機；

網路中心下連的其它子系統，配置的邊緣100M交換機可選擇3COM3000系列、arlotto系列、聯想D-LINK系列交換機；

3．邊緣交換機與主中心交換機的連接速率為1000M；

4．各樓層之間網路連接的主幹線採用千兆線路，主要考慮網路的速度、將來網路的擴容以及與有關網路連接，其它分支採用100M雙絞線。採用AMP結構化布線系統（PDS）進行網路布線；

綜上，中心交換機使用千兆機；連接邊緣高速百兆交換機；整個網路以一級千兆為中心，組成一個星型網路；這樣就組建了目前先進、流行的千兆乙太網和乙太網（Ethernet）、快速乙太網（Fast Ethernet）網路的組合,主幹是1000M網路，其它分支為快速乙太網 100BASE-TX，速度 100M/200Mbps。

四、設計標准：開放系統與標准化

所謂開放就是要求系統的網路環境、操作系統、資料庫資源以及客戶端開發工具建立在有關工業標准之上，用戶在軟硬體的選擇上有廣闊的餘地，而且能夠在原有的系統之上方便擴充。

標準是開放的前提，只有建立在一定的標准之上，各種平台上的各種應用系統才能方便的集成在一起。Internet應用框架就是一個標準的開放系統。其中涉及的主要標准如下：

網路層/傳輸層協議 TCP/IP、SPX/IPX、NetBUEI

應用層協議 SNMP，FTP，HTTP，RPC

網路計算構架 JAVA、ActiveX、CGI、ASP

資料庫查尋語言 SQL

資料庫訪問API ODBC、JDBC、DB-Library

五、伺服器操作平台的選擇

選擇WINDOWS 2000做為文件伺服器操作系統平台，

操作系統是軟體平台的核心，網路操作系統所具備的功能和性能決定了網路系統的整體水平，同時也決定了應用及技術的發展方向。Microsoft公司的WINDOWS 2000操作平台是在PC和LAN（區域網）的基礎上發展起來的32位操作系統，功能強大且易於使用；且WINDOWS 2000支持當前所有的網路協議，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP，可以和NetWare、UNIX等系統協同工作，可以連接DOS、Windows3.x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等協同工作；WINDOW 2000內置Iternet伺服器（IIS）的網路操作系統，通過資料庫聯結器（IDC）與資料庫系統集成，使用戶可以通過瀏覽器來訪問資料庫系統。

❽ 請問如何構建校園網啊

中國教育科研網(CERNET)於1994年正式啟動以來，已與國內幾百所學校相連， 2000年該網「二期工程」完成時，除達到連接1000所大學的目標外，對有條件的中小學也將提供上網接入服務。但實際情況是我國大多數校園網卻因應用水平的低下而造成資源的極大浪費。如何利用當前先進的計算機技術與校園網資源，實現學校各項業務系統的集成，提高應用水平成為學校校園網建設的工作重點。
校園網在國內發展還不成熟，學校、媒體甚至計算機業界，對校園網都缺乏全面、深入的理解和認識，帶有一定的盲目性和偏見。同時因為應用軟體匱乏造成了只注重有形網路建設而忽略了無形文化建設的後果，使大多數校園網失去應有功效。
建設校園網要經過周密的論證、謹慎的決策和緊張的施工。許多教訓是當一堆設備變成網路的時候，學校的滿腔熱情也已冷卻凝固；網建成了，問題也出現了：設計目標無法實現；應用軟體缺乏，阻礙了設想實施；維護費用不堪承受等等。這就需要在網路建設實施前確定明確的設計目標。

設計目標
校園網的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網路設備相互連接起來，形成校園區內部的Intranet系統，對外通過路由設備接入廣域網。具體而言這樣的設計目標應該是：建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網路技術為依託、技術先進、擴展性強、覆蓋全校主要樓宇的校園主幹網路，將學校的各種PC機工作站、終端設備和區域網連接起來，並與有關廣域網相連；在網上宣傳和獲取教育資源；在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬體環境；開發各類信息庫和應用系統，為學校各類人員提供充分的網路信息服務；系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經濟性。

設計思想
進行校園網總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發展的特點及系統建設的需求和條件，對學校的信息化環境進行准確的描述；其次，在應用需求分析的基礎上，確定學校Intranet服務類型，進而確定系統建設的具體目標，包括網路設施、站點設置、開發應用和管理等方面的目標；第三是確定網路拓撲結構和功能，根據應用需求建設目標和學校主要建築分布特點，進行系統分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟體配置等方面的標准和要求；第五，規劃校園網建設的實施步驟。
校園網總體設計方案的科學性，應該體現在能否滿足以下基本要求方面：（1）整體規劃安排；（2）先進性、開放性和標准化相結合；（3）結構合理，便於維護；（4）高效實用；（5）支持寬頻多媒體業務；（6）能夠實現快速信息交流、協同工作和形象展示。

方案解析
一個完整的校園網建設主要包括兩個內容：技術方案設計；應用信息系統資源建設。
技術方案設計主要包括：結構化布線與設備選擇、網路技術選型等；應用信息系統資源建設主要包括：內部信息資源建設、外部信息資源建設等。這里我們介紹網路技術選型。

一、網路技術選型設計
校園網路系統基本可分為校園網路中心、教學子網、辦公子網、圖書館子網、宿舍子網及後勤子網等。

1.校園網路中心的設計

網路中心設計主要包括主幹網路的設計、校園網與Internet的互連、遠程訪問服務等。

(a)主幹網路的設計

主幹網路採用聯想新推出的LS－5608G智能型8聯機箱式千兆乙太網交換機作為校園網的中心交換機，它提供8個插槽，可選插8聯的10/100Base－TX、2聯的100Base－FX或1聯的千兆乙太網模塊。適用於大型主幹網路和高速率、高埠密度、多埠類型的復雜網路。同時可以選擇MS－5103千兆位乙太網模塊(SX/MM/850nm,0－350m)或MS－5104千兆乙太網模塊(LX/SM/1310nm,0－6km)與下面的各個子網通過千兆位的鏈路相連。

(b)校園網與Internet的互連：

推薦採用區域網專線接入方式，此方式需要配備路由器等設備，租用專線DDN或幀中繼（Frame Relay），也可申請ISDN專線並向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，並提供防火牆、計費管理等功能。

本方案選用聯想的LR－2501路由器，具有1個區域網(LAN)，2個廣域網(WAN)和1個控制台。支持幀中繼(Frame－Relay)、X.25、PPP、HDLC協議。

(c)遠程訪問服務

採用聯想LA－220和LA－240訪問伺服器，安裝在本地區域網中，通過1至4個數據機(或ISD TA)和1至4根電話線，即可為遠程訪問人員提供撥號上網服務，遠程用戶只需擁有1個數據機和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

2.教學子網的設計

校園網建網的目的之一，是利用網路實現多媒體教學，如：互動式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在於實現視頻信號的傳送(如VOD視頻點播)。目前在區域網上實時傳送高質量的視頻數據還未成熟，但傳送壓縮後的視頻數據確是可行的。根據教學子網對速度要求較高的特點，可以採用了聯想LS－5625智能型24＋1和10/100M自適應乙太網交換機，它提供24個10/100M交換式埠和一個擴展插槽，可選插1個8聯的10/100 Base－TX、1個2聯的100Base－FX或1個1聯的千兆乙太網模塊。但實際上大量用戶(指超過60個流)的視頻傳輸的瓶頸在於存儲介質的外部傳輸速率，因此可選用多通道的磁碟陣列接多台主機的方式提高訪問的匯流排帶寬。
在教學子網的軟體方面，可選用的種類較多，如：聯想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件製作系統等。

3

❾ 設計校園網怎麼做

最近，美國總統柯林頓宣布了一項龐大的計劃，就是用最快的速度將美國的所有中小學校連接網際網路，以保證這些學生可以應付未來信息社會的挑戰。對於財大氣粗的美國來說，實施這個計劃並不困難。而我們國家由於經濟不太發達，沒有那麼多的資金來建設中小學的校園網，但是又不能讓我們的孩子輸在起跑線上。因此，錢少有錢少的做法，如果精心設計，也可以構築一個性能並不遜色的校園網。
小型校園網路從本質上說與企業網並無區別, 之所以稱為小型校園網, 一是其主要適用於廣大的規模和校園面積較小的各類中等級學校或者小學; 二是小型校園網除具有一般網路的資源共享、通信等功能之外，還可以根據實際需求建立教學業務系統(如教學管理系統、試題庫系統、電子備課系統、專業教學模擬系統等)，與Internet連接。

選型與硬體配置

小型校園網的硬體一般限於PC工作組級的設備，不考慮企業級伺服器、路由器的設備。
區域網的類型有多種，但性價比占優的仍是乙太網。乙太網最主要的優點是組網的設備簡單、廉價。乙太網採用CDMA/CD機制，隨著網上傳輸量的增加，會出現廣播擁塞，引起傳輸效率大幅度下降，因此組網規模不能太大。不過，如果規劃得當，幾百台微機還是不成問題的。
乙太網的拓撲結構主要是星型(IEEE的10BASE－T標准)和匯流排型(10BASE2標准)。星型採用集線器(Hub)作為交換設備，用無屏蔽雙絞線(UTP)連接網路上各台計算機；而匯流排型多採用同軸細纜兩端加75歐姆終結器，網上每台計算機都與匯流排相接。兩種拓撲結構提供的最高帶寬都是10Mbps，由所有入網的計算機共享。為了能提高帶寬，可以採取將網路分段，再用網橋連接的辦法，降低每個網段上的計算機數目。如最簡單的辦法就是在伺服器上多插幾塊網卡，用伺服器同時充當網橋。一般都認為匯流排型的拓撲結構布線、擴充容易，布線
線距離長(兩節點之間的最長距離可達185m，相比之下UTP只有100m)，抗干擾性好，缺點是可靠性差。主要是一旦匯流排中斷，匯流排上所有的計算機皆癱。但實踐經驗證明，若選用質量好的焊接式BNC接頭，可靠性並不遜色。可用於連接一些布線距離長的桌面設備。
100BASE－T採用交換技術和快速交換技術提供最高為10M和100M的帶寬取代乙太網的共享10M帶寬，使用乙太網交換機替代傳統的Hub，網路伺服器、工作站使用PCI匯流排的10/100M自適應乙太網卡替代ISA或PCI 10M網卡，使用五類UTP替代三類UTP。由於網卡、UTP的價格差價已不很大，主要增加的費用就體現在交換機上。用戶可根據實際需求選擇不同的交換技術和相應的交換機(Switch)、交換式集線器(Switch Hub)產品。
小型校園網的主幹線路有條件的話可以採用多模光纖，也可以用五類UTP，但在室外應加金屬護套（如鋼管）後埋設或架空。UTP與電力導線平行敷設時，間距應大於0.5m。網路布線應遵循IEEE 100BASE－T連接規范。比如五類UTP與RJ－45接頭銜接應按1－2、3－6配對，保證1－2、3－6是分別成對纏繞成雙絞，避免因串擾而影響其它電纜的數據快速傳輸。
作為主幹交換機的位置，應盡量選在區域網范圍的幾何中心，確保到各終端點或分組交換設備的距離不超過100m。若從交換設備到終端的網段超過100m ,可以採取幾種方法延長距離：使用超五類UTP(可以達130～150m )；使用集線器或集線式交換機級聯(但最多中間也只能級聯一個)；選用安裝遠距離擴展硬體模塊的交換產品，可延長100m。
在有條件的情況下，應考慮網路日後的發展和有針對性地選用交換產品：
如要擴充網路，應考慮選擇有堆疊功能的交換機、集線式交換機。所謂堆疊，講的簡單些就是將多個產品按照某種連接方式(如菊花鏈也就是級聯、交叉陣列、全網狀等)連接，從而擴大工作組連接的終端數目。要注意不同的連接方式決定不同的帶寬。目前大多產品都是級聯堆疊，堆疊的設備之間連線長度有限制，一般都很短，除非安裝遠距離擴展模塊。級聯方式的弱點主要是帶寬降低，但成本較低。
如要升級網路，應考慮選擇有支持光纖埠、支持ATM、千兆位乙太網的交換設備。可以預見，千兆位乙太網將成為未來的校園網骨幹網的首選。
快速乙太網大大提高了網路的性能，尤其是可以適應Web瀏覽、客戶機/伺服器(C/S)計算、圖形用戶界面(GUI)的需要。據有的實驗表明，在100M的環境下，工作站從伺服器啟動應用程序或從伺服器復制大批數據文件，其速度都要比從本地硬碟啟動或從本地硬碟復制要快。但是快速乙太網對於互動式實時傳輸聲音影象多媒體數據仍然不能達到令人滿意的效果。

網路系統平台

PC機硬體平台上工作組級的網路操作系統(NOS)的主要選擇是Novell的NetWare

❿ 校園網路設計方案

目錄
2
1
緒論
3
2
安陽實驗中學校園網需求分析版
4
2.1
環境分析
4
2.2
業務需求分析
4
2.3
網路安全分析
5
2.4
網路增長預權測
5
2.5
管理需求分析
5
3
建設方案
6
3.1
校園網拓撲結構
6
3.2
校園網綜合布系統
7
3.3
VLAN、IP規劃
13
3.4
VPN接入
14
3.5
校園網風險和解決方案
16
3.4
方案特點概述
17
4
主要設備選型
18
4.1
核心交換機選型
18
4.2
匯聚層交換機選型
20
4.3
邊緣交換機選型
22
4.4
路由器選型
24
4.5
火牆選型
25
4.6
伺服器選型
25
4.7
網管軟體選型
26
5
總結
28
參考文獻
29
致謝
30