校园网设计方案

第一篇：校园网设计方案

方案1:

一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。

技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。

一、网络技术选型设计

校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。

1.校园网络中心的设计

网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。

(a)主干网络的设计

主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。

(b)校园网与Internet的互连：

推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。

本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。

(c)远程访问服务

采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。

2.教学子网的设计

校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100 Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。

在教学子网的软件方面，可选用的种类较多，如：联想传奇(ParaSago)、电子教室、海航的电子阅览室、中教的课件制作系统等。

3办公子网的设计

办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－2627 24＋3的10/100M自适应集线器或LH－2613 12＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。

采用联想LP－136 3联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。

办公子网对应的软件有科利华等公司研制开发的办公软件等。

4图书馆子网的设计

图书馆是一个相对独立的系统，我们采用联想LS－3016 16的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。

图书馆管理系统的应用软件产品较多而且相对成熟。

5宿舍区子网及后勤子网等的设计

宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－2016 16的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度(10/100Mbps)，每台LH－2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。

综上所述，通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。

二、内部信息资源建设

内部信息资源建设可分为以下几个模块：校长查询、学生管理、课程管理、思教管理、教工管理、党务管理、工资管理、财产管理、档案管理、文件管理等，各模块的功能在此不作赘述。

三、外部信息资源建设

外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。各项功能均可通过相应的网络信息平台实现。在此亦不做详细描述。

学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代

第二篇：校园网设计方案123

校园网设计方案

一、学校需求分析

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

调研情况

学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。

需求功能

校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。

二.设计特点

根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：

技术先进

· 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；

· 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；

· 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。

网络互联：

· 提供国际互联网ISDN 专线接入（或DDN），实现与各公共网的连接；

· 可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富；

· 有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化；

· 有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。

三．校园网布局结构

校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。

根据学校的实际应用，配服务器7台，用途如下：

① 主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。

②www.xiexiebang.comntrol Protocol（TCP）传输控制协议  Network File System（NFS）网络文件系统  File Transfer Protocol（FTP）文件传输协议  Messge Handing System（MHS）电子函件协议

其中，IP是整个网络互联的平台，TCP是端到端可靠传输的保证。FTP协议是TCP/IP协议中主要的文件传输协议，它采用面向连接的方式，向上网用户提供文件级的传输、访问、拷贝等服务。NFS是SUN公司开发的文件访问协议，用于解决网络环境下远地文件的透明访问。MHS为上网用户交互信件提供服务，并可以进行一对多的邮件传递。网络整体框架结构：

楼宇交换机

桌面交换机

楼宇交换机

网 管 交换机

桌面交换机

DNS

（四）网络主干设计：

从近期和远期带宽需求和拓扑结构考虑，在核心骨干交换机之间、骨干交换机和端口密度较大、信息量较大的工作组交换机之间采用千兆位；端口密度小、信息量较小的工作组交换机则以快速以太网或快速以太网通道连接到骨干交换机上；工作组交换机提供10M/100Mbps到桌面计算机。

（五）虚网方案设计：  基于端口的虚网划分；

 利用VIAN国际标准802.1Q，实现跨交换机的VLAN，通过IEEE802.1d协议所支持的生成树技术（Spanning Tree），实现各中继之间的负载均衡；

 采用VLANPruning技术来优化交换网络中广播对网络性能的影响；

（六）网络管理方案设计：

根据学校和服务器应用模式及全网范围资源集中管理的原则，建立网管中心（中心机房），统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。

网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。

（七）网络安全方案设计：  对内安全： a)利用VLAN的安全特性，按照学校各部分的基本工作性质结合楼宇的分布划分子网网段：192.168.10段，办公楼；192.168.20段，教师周转房（1，2）；192.168.30段，为临江园2幢教师住宿楼，192.168.40段为硅步楼，192.168.50段为2号教师住宿楼，192.168.60段为1号教师住宿楼。192.168.70段为3幢教学楼。一方面对子网内信息点设置访问控制，另一方面对不同子网的访问进行控制。

b)服务器访问控制：通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、教务管理平台的访问和管理

 对外安全：

安装软件、硬件防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管实时记录网络的运行状态。

（八）网络可靠性设计：

网络主干采用基于树型的多星型结构，使之具有链路冗余特性，能使树型中有一线路出现故障时，只有本线路出故障，其它网络部分仍然能正常运行。

（九）接入Internet：

采用DDN接入。DDN是英文Digital Data Network的缩写，这是随着数据通信业务发展而迅速发展起来的一种新型网络。

五、网络拓扑结构

1、网络建设结构：星型结构是目前局域网建设的典型结构，也是校园网的主流结构。结合学校楼宇较多分布范围较广的特点方案拟定星型拓扑结构。以根结点（核心交换机）为核心，下连楼宇交换机、桌面交换机。如图

楼宇交换机

桌面交换机

楼宇交换机

网 管 交换机

桌面交换机

DNS 优点：简单、易于维护和管理，建设费用相对较低。

2、网络设备连接：

（1）核心交换机连接：www服务器、各网段交换机（另安光转换器）。（2）各网段交换机连接：本幢楼的信息结点和本网段其他楼宇的桌面交换机。

（3）桌面交换机连接：各自楼宇内部的信息结点。

六、网络软硬件设备规划

（一）设备选择考虑的因素：设备性能、性能价格比、设备的可扩展性、生产厂商的技术支持，还有要从本校的实际情况出发。

（二）设备选择：

1、交换设备

（1）核心交换机：选择带路由功能的可通过千兆上连至主干的可网管交换机。

（2）网段交换机（楼宇交换机）：可选择神州数码类型带1000M光接口的；（3）桌面交换机：普通交换机。可选择TCL，清华同方D-LINK等类型。

2、服务器

服务器的应用：www服务，FTP服务，数据库服务，办公自动化管理服务等。

WWW用一台服务器； FTP和主DNS合用一台服务器； 数据库和辅DNS合用一台服务器；

3、硬件防火墙：使用“远教”配置的“易尚”ES800A。

4、光收发设备：楼宇间的光缆，需要在交换机上配置光收发器。光收发设备有光模块和光收发器两种选择。光模块一般只能配置在相应厂商生产的模块化交换机上，一般认为其性能要好一些，但缺点是价格昂贵，且维护周期长。光收发器则可以配置在任何专门生产光设备生产厂商生产的交换机上，价格便宜，维护周期短。所以本方案除各子网千兆模块本身是光模块外，其余设备的光缆连接均采用光收发器。

5、网络传输介质：传输介质决定了网络的传输速度、网络段的最大长度、传输可靠性、网络接口卡的复杂程度，直接影响网络的建设成本，也影响今后网络的发展。

根据网络拓扑，选择双绞线和光缆作为学校网络的传输介质。（1）双绞线：采用符合国际标准的IBDN超5类非屏蔽双绞线。

（2）光缆：光缆一旦铺设以后，需要长时间的质量保证，因此选择高质量、高可靠的产品。

（3）跳线：成品跳线与自制跳线按1：5的比例配置。

6、电源及保护：网管中心是整个网络的核心，长延时电源及相关电源保护是必不可少的。要求：突然停电后，维持网管中心设备几个小时的供电；在电池用完之前能 自动关闭被保护的服务器，供电后能自动启动服务器；防止公用电源线上的浪涌、脉冲、闪电损害重要设备；电能要求在10000VA上。推荐使用APC公司的智能UPS电源。

（三）软件选择

1、系统软件

操作系统：win2003 server：用户界面友好，支持多任务窗口；是高性能的应用平台；内置WEB/SERVER服务功能；易于配置、使用湖维护；性能价格比好；软件容易升级。

2、应用软件：采用“校校通”校园网平台软件，“远志”多媒体教学网络系统；

3、防病毒软件：采用世界反病毒行业领先厂商Norton公司的诺顿防病毒企业版。结合其他专杀工具和正版个人版杀毒软件。必要时配置其他网络杀毒软件。

七、布线系统

1、需求说明：学校网络拓扑结构设计为星型结构的快速以太，信息点数量约358个。

2、布线方案——IBDN开放布线设计：不但满足当前网络通讯对布线的需要，更要向未来高速网络技术的发展对布线系统的严格要求，具有很强的适应性、扩展性、可靠性、长远效益；符合最新国际布线标准。

(1)校园布局图与楼宇间光纤布线：其中100M光纤到教学楼、跬步楼、教师楼、周转房；100M光纤到其余信息点分布的楼宇。

(2)水平、垂直子系统全部采用超5类双绞线，可支持高达155Mbps的数据传输速率，具有很强的互补性、扩展性、灵活性、高可靠性；采用标准的RJ45 8信息位标准接口；可以把不同厂家的网络设备和终端设备连接到网络中。

3、标准与设计目标：（1）设计依据和遵循标准：

 EIA/TIA 568商业建筑布线标准  ISO/EIC II801国际综合布线标准

 中国工程建设标准化协会标准CECS 72：97/CECS89：97  中国民用建筑电气设计规范  IBDN开饭法式布线系统设计总则（2）设计目标：

 具有高速和高带宽传输能力；

 具备运行的高可靠性，重要网络部分，采用冗余备份来保证万无一失；

 采用标准的RJ45 8信息位标准接口；

 除线缆外，其余所有接插件都采用模块化，以便管理和使用；  能适应未来发展的需要，系统的扩充容易升级。

4、综合布线子系统设计： 1)工作区子系统：由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座面板具备：通用、超薄、简

易、防尘等特点；信息插座的模块采用IBDN五类或AMP五类RJ-45模块；线缆采用IBDN超五类双绞线或者采用AMP产品；水晶头采用AMP RJ-45标准水晶头。为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式，中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采用原装成品跳线，其余采用自制跳线。跳线制作统一采用EIA/TIA 568B标准，以使系统具有更好的兼容性。信息插座安装位置图示：

2)水平子系统：水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统为星形拓扑。在水平子系统中采用超五类非屏蔽双绞线。双绞线水平布线链路中，水平双绞线的最大长度均不超过90m。为了网络系统的稳定性和扩展性超五类非屏蔽双绞线在整个校园网建设中均采用同一品牌的正品线。

3)管理子系统：管理子系统由配线间构成。由各种规格的配线架实现水平、垂直主干线缆的端接及分配；由各种规格的跳线实现布线系统与各种网络、通讯设备的连接，并提供灵活方便的线路管理能力。

4)垂直干线子系统：连接主设备间至各配线间的线缆构成，提供高速数据通讯主干通道。主要由高性能室内光纤、双绞线缆、大对数通讯电缆组成。

5)设备间子系统：是每一幢大楼在适当位置设置进出线设备、网络互连设备的场所。为了便于布线、管理、节约投资，墙柜设置在每一幢大楼顶楼气棚处，以及220V的交流电接入。本校园网设计的管理子系统、垂直子系统和设备间子系统结合实际设计在各个楼宇顶楼气棚的墙柜内。6)建筑群子系统：是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的楼宇间布线方式。其中主干光缆采用4芯单模（各网段交换机与桌面交换机间），其余楼宇间的主干光缆采用4芯多模。如图描述子系统间关系：

5、布线系统的管理：

信息点编号方法：3个字符编号。第一个是楼层号，从下到上，从数字1开始；第二、三个为信息点统一顺序编号，从左到右，从数字01开始。如408表示第4层楼第8个计算机信息结点。

6、布线系统的施工：

（1）

水平管线（2）垂直管线（3）光纤

八、结束语：

拥有一个高水准的校园网，必将促进校园网络应用向WWW、E-mail、FTP的更高层次应用发展。计算机网络技术的发展，引发了学校各项工作的深刻变革。高性能校园网的建设大大提高了学校的管理水平，为师生员工更好地进行教学、科研等提供了先进的平台，极大地推动了学校的信息化建设。统一平台、整合资源，将很多原来划分在不同部门、不同系统的应用放在一个同时兼具高度灵活性、稳固的校园网平台上，产生出巨大的协同效应，甚至从根本上改变了原有的教育模式。同时进一步利用这个平台有效整合学校内部资源，以信息化促进学校内外部业务统一、流程优化。随着校园网基础建设的加强及学校信息化程度的提高，学校最终将迎来科学管理和教学的新时代。

第三篇：校园网规划设计方案

校园网规划设计方案

校园网规划设计方案

一、需求分析

福建儿童发展学院新校址设在福州市仓山区长安南路89号（原福建工程学院仓山校区），占地207亩，建筑面积8.8万平方米，校园环境优美宜人，拥有近50间多媒体教室、260多间标准琴房、6个舞蹈练功厅、1个影视制作中心、图书馆大楼、各专业实训中心、标准化的学生公寓，建有高速便捷的校园网络，在全省各地建立了130个校外实习实训基地。

近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。“学习使用网络，用网络进行学习” 已经成为一种校园时尚。形象化、交互性的教学以及海量的教学资源，使计算机网络 技术在学校管理和辅助教学、科研活动中显示出其独特的优势，对于大学校园特别是 像福州软件职业技术学院这样以计算机系为主的高等院校，更加说明校园网络的建设 势在必行。

二、功能介绍

1.校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个 较长的时间内具有较强的可用性和一定的先进性。

(1)高性能与技术先进性

校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供 较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。

(2)高可靠性

网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和 备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网 络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发 生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到 最小，避免由于网络故障造成用户损失。

(3)安全性

校园网作为一个支持众多用户、同时和 INTERNET/CERNET 存在连接的网络，网络 安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保 证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访 问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。

(4)可管理性

强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进 行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的 设置每个用户对 Internet 访问功能，能够对每个用户实行管理；并且能够实现计费管理。

(5)层交换技术

通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包 处理能力，实现真正的线速交换。

校园网规划设计方案

2.主干网技术的选择

主要选择千兆（适合于高校）或百兆以太网技术来构建校园网络，对两层结点和 桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。

3.中心机房设计

(1)网管服务器：对校园网网络设备进行综合管理。网络管理是校园网必须考虑的 关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代 理的、驻留有网络管理协议的设备。网络管理设计的另一方面，是配置一个网络管理 中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。网管软件应 能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管 理及配置。

(2)WEB 服务器：提供 WEB 网站服务

(3)DNS、目录服务器：提供域名解析以及目录服务。建立 Intranet，其中一个必 不可少的组成部分就是 DNS（域名系统）。IP 地址和机器名称的统一管理由 DNS（DomainNameSystem）来完成的。

(4)FTP、文件服务器：提供文件传输、共享服务。FTP 是 Internet 中一种广泛使用 的服务，主要用来在两台机器之间（甚至是一同系统）传输文件。FTP 采用 C/S 模式，FTP 客户软件必须与远程 FTP 服务器建立连接并登录后才能进行文件传输。为了实现 有效的 FTP 连接和登录，用户必须在 FTP 服务器进行注册，建立帐号，拥有合法的用 户名和口令。

(5)邮件服务器：提供邮件收发服务。为了作到 Intranet 内部 Mail 系统同公共 InternetMail 系统的平滑对接，要求采用 Internet 公共标准的通用 MAIL 系统，在内部 的 MAIL 系统同外部通信时需要一个 Proxy 应用作适当的转接服务，进行相应的地址 转换工作。

(7)打印服务器：提供打印机共享服务。(8)实时通信服务器：提供实时通信服务。

(9)流媒体服务器：提供各种流媒体播放、点播服务。使得教师在上课的时候可以，谁时播放视频，提高教学效果和增强学生的学习新趣。

(10)数据库服务器：提供各种数据库服务。具有教学要用的各种课件、试题等与 教学相关的资料。

4.可扩展性

随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应 用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现 有的投资。

5.多媒体技术应用。

校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足 够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量 供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量、预 留宽带设置、合理进行带宽管理方面应提供优良的品质。

校园网规划设计方案

三、拓扑结构

方案设计者：刘红红

2011年5月29日

第四篇：校园网设计方案三

校园网络设计方案

一、需求分析

校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。校园网的总体设计原则是：

开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；

可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；

可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；

安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；

投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；

易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。

二、方案设计图

http://images22.51.com/6000/jiangwx123/f1ce9ec9e0cd8b0f32d82146eb81b3ff.jpg

三、方案内容

（一）、校园网的组网技术一般有以下选择： 主干网技术的选择

主要选择千兆（适合于高校）或百兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。

校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。

1、高性能与技术先进性

校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。

2、高可靠性

网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失；

3、安全性

校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。

4、可管理性

强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。

5、可扩充性

随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。

6、VLAN划分

根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。因此在网络主干中要支持三层交换及VLAN划分。在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。

7、多层交换技术

通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。

8、对多媒体应用的支持 校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。整个网络在服务质量、预留宽带设置、合理进行带宽管理方面应提供优良的品质。

（二）、中心机房设计

1、网管服务器：对校园网网络设备进行综合管理。网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。网络管理设计的另一方面，是配置一个网络管理中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。

2、WEB服务器：提供WEB网站服务。

3、DNS、目录服务器：提供域名解析以及目录服务。建立Intranet，其中一个必不可少的组成部分就是DNS（域名系统）。IP地址和机器名称的统一管理由DNS（DomainNameSystem）来完成的。

4、FTP、文件服务器：提供文件传输、共享服务。FTP是Internet中一种广泛使用的服务，主要用来在两台机器之间（甚至是一同系统）传输文件。FTP采用C/S模式，FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录，用户必须在FTP服务器进行注册，建立帐号，拥有合法的用户名和口令。

5、邮件服务器：提供邮件收发服务。为了作到Intranet内部Mail系统同公共InternetMail系统的平滑对接，要求采用Internet公共标准的通用MAIL系统，在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务，进行相应的地址转换工作。

6、Proxy服务器：代理服务器是作为内部私有网络和INTERNET之间的一个网关。通过代理方式，首先可以大大降低网络使用费，另外代理可以保护局域网的安全，起到防火墙的作用。

7、打印服务器：提供打印机共享服务。

8、实时通信服务器：提供实时通信服务。

9、流媒体服务器：提供各种流媒体播放、点播服务。使得教师在上课的时候可以随时播放视频，提高教学效果和增强学生的学习新趣。

10、数据库服务器：提供各种数据库服务。具有教学要用的各种课件、试题等与教学相关的资料。

（三）、多媒体教室

1、多媒体教室基本组成

多媒体教室由多媒体计算机、液晶投影机、数字视频展示台、中央控制系统、投影屏幕、音响设备等多种现代教学设备组成。

(1).多媒体液晶投影机

是整个多媒体演示教室中最重要的也是最昂贵的设备，它连接着计算机系统、所有视频输出系统及数字视频展示台，把视频、数字信号输出显现在大屏幕上。

(2).数字视频展示台

可以进行实物、照片、图书资料的投影，是一种非常实用的设备。(3).多媒体计算机

是演示系统的核心，教学软件都要由它运行，而且在很大程度上决定演示效果的好坏。

(4).中央控制系统。

中央控制系统用系统集成的方法，把整个多媒体演示教室的设备操作集成在一个平台上，所有设备的操作均可在这个平台上完成。

(5).投影屏幕。

用于和投影机配套使用。2.多媒体教室的教学功能 课堂演示教学

教师在课堂中利用多媒体系统将教学内容直接投影在大屏幕上，并对教学内容进行讲解。运用这种方法传递信息比较直观、明了，可以从视听方面刺激学生的感官，提高学生学习兴趣，增强学生观察问题、理解问题和分析问题的能力，从而提高教学质量和教学效率。

模拟教学

多媒体技术可以把声音、图像、动画等有机结合起来，模拟宏观世界的现实场景和微观世界的事物运动，以帮助学生学习和理解一些抽象的原理和概念。随着计算机技术的发展，出现了“虚拟现实”技术，它是通过计算机产生一种仿真的环境，在这个环境中，学生可以作为一个实际操作者进行各种学习和操作，计算机可做出反应和判断。模拟教学的设备系统主要有计算机、服务器和网络设备。是整个多媒体演示教室中最重要的也是最昂贵的设备，它连接着计算机系统、所有视频输出系统及数字视频展示台，把视频、数字信号输出显现在大屏幕上。

(2)数字视频展示台

可以进行实物、照片、图书资料的投影，是一种非常实用的设备。(3)多媒体计算机

是演示系统的核心，教学软件都要由它运行，而且在很大程度上决定演示效果的好坏。

(4)中央控制系统。

中央控制系统用系统集成的方法，把整个多媒体演示教室的设备操作集成在一个平台上，所有设备的操作均可在这个平台上完成。

(5)投影屏幕。

用于和投影机配套使用。

2、多媒体教室的教学功能 课堂演示教学

教师在课堂中利用多媒体系统将教学内容直接投影在大屏幕上，并对教学内容进行讲解。运用这种方法传递信息比较直观、明了，可以从视听方面刺激学生的感官，提高学生学习兴趣，增强学生观察问题、理解问题和分析问题的能力，从而提高教学质量和教学效率。

模拟教学

多媒体技术可以把声音、图像、动画等有机结合起来，模拟宏观世界的现实场景和微观世界的事物运动，以帮助学生学习和理解一些抽象的原理和概念。随着计算机技术的发展，出现了“虚拟现实”技术，它是通过计算机产生一种仿真的环境，在这个环境中，学生可以作为一个实际操作者进行各种学习和操作，计算机可做出反应和判断。模拟教学的设备系统主要有计算机、服务器和网络设备。

（四）、电子阅览室

电子阅览室就是为学生提供上网的地方,里面有一些数据库,为学生查资料提供查找资料的场所!有一些国外的数据库。设置两个电子阅览室，每个阅览室有二十台电脑。

（五）、办公室

每个办公室六台电脑，共二十个办公室，总共120台电脑。

（六）、多功能厅

1、系统概述

多功能厅以其功能的多样性（如：会议厅，视频会议厅，报告厅，学术讨论厅，培训厅等），特别适合我国国情需要，并在这几年的时间得到迅速普及应用。在初期的建设投入上可能要高於单一功能的投资建设，并且从技术的角度上来看，对系统在设计和施工上都有一定的技术复杂度，尤其对用户方的使用也有一定的技术要求，这就需要一种技术来综合管理不同功能的A/V设备使其相互协调的工作，这种技术就是中央控制技术。

2、用户需求

整个系统要高效率的完成教学任务，结合各个系统，充分发挥各个系统的功能，实现现代化的会议、教学、培训、学术讨论。

（1）多媒体显示系统：

多媒体显示系统由高亮度、高分辨率的液晶投影机和电动屏幕构成；完成对各种图文信息的大屏幕显示。由於房间面积较大，为了各个位置的人都能够更清楚的观看，整个系统设计了2套投影机显示系统。

（2）A/V系统：

A/V系统由4台计算机、摄像机、DVD、VCR（录像机）、MD机、实物展台、调音台、话筒、功放、音箱、数字硬碟录像机等A/V设备构成。

完成对各种图文信息（包括各种软体的使用、DVD/CD碟片、录像带、各种实物、声音）的播放功能；实现多功能厅的现场扩音、播音，配合大屏幕投影系统，提供优良的视听效果。并且通过数字硬碟录像机，能够将整个过程记录在硬盘录像机中。

（3）房间环境系统：

房间环境系统由房间的灯光（包括白炽灯、日光灯）、窗帘等设备构成；完成对整个房间环境、气氛的改变，以自动适应当前的需要；譬如播放DVD时，灯光会自动变暗，窗帘自动关闭。

（4）智能型多媒体中央控制系统：

采用目前技术最成熟、功能最齐全，用途最广的中央控制系统，实现多媒体电教室各种电子设备的集中控制。要求操作简单、人性化、智能化；要求整个系统可靠性高；尽量多的体现出各种设备的卓越功能，让所有设备工作在最佳状态，发挥设备的最大功效；为完善操作人员的系统工作，要求能够实现计算机网路控制功能，完成远端监视、远端同步控制、远端维护等等功能能够控制DVD、录像机、MD进行播放、停止、暂停等功能；能够控制投影机，进行开/关机、输入切换等功能，并能够控制电动吊架、屏幕，实现上升、停止、下降等功能；能够控制实物展台进行放大、缩小等功能；能够控制音量，进行音量大小的调节功能；能够控制A/V榘阵、VGA榘阵，实现音视频、VGA信号自动切换控制功能；能够控制房间的灯光和窗帘，自动适应当前的需要；

（七）、远程访问

远程访问服务是校园网络必须提供的服务之一。它可以家庭办公用户和出差在外的员工提供远程、移动接入服务。

远程访问有三种可选的服务类型：专线连接、电路交换和包交换。

四、系统测试

1、对管理IP地址的测试。

2、对相同VLAN内的同信进行测试。

3、对不同VLAN内的通信进行测试。

4、对冗余链路的工作状态进行测试。

5、对广域网接入路由器上的NAT进行测试。

6、对远程访问服务进行测试。

7、对服务器提供服务进行测试。

第五篇：4-校园网设计方案

需求分析和方案设计综述

根据我校的实际情况分析，扩建后网络设计应满足以下几点需求：

1． 由一个主干网和多个子网组成校园局域网（Intranet）。2． 主干网接入晋中教育城域网后代理接入全球互联信息网外接（Internet），各子网再接入主干通信网。

3． 主干网接入采用光纤接入宽带网，速率可在1000M以上 4． 主干为千兆线路，其它线路为超五类双绞线。每个楼中都有局域网，终端PC机都能接入主干网，通过楼内的交换机接入。网络中心和各分区都用千兆线路连接。

5、各应用平台的建设均可接入骨干网，构成子网应用平台。

一、方案设计的指导思想

就目前对部分需求和网络应用的需求考察结果，并尊重“长远考虑、就地起步”的规划，提出了在技术上遵循开放、标准、成熟、安全、可靠和可扩展的思想，追求技术上的先进性与成熟性、实用性相结合，追求整个系统性能的最佳化、理优化、节省费用等原则原则。1． 基于路由器和交换机的局部网间的互联是最好的解决方案。因此，网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化。因为IP是Internet的母语，并作为网络通信的通用语言而在世界范围内广泛使用。由于使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。所以，IP优化网络允许用户访问电子邮件、校园内部网和利益复杂的Internet应用。

2． 网络服务器要更换为世界知名品牌，可提供最优良的系统设备和优质的售后服务。

3． 在主干网建设时，我们选择极具竞争力的价格提供所有技术，还拥有明确的技术方向，有助于未来应用的发展。为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。

4． 在局部网建设方面，选择可伸缩的结构和高性能的设备，能够高速传输数据，同时通过技术保证，安全地接入Internet和一体化的网络解决方案。

5． 在选择最合适的产品提供解决方案的过程中，计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，不贪图眼前的利益，也考虑设备的可扩充性，今天的投入是今后发展积累的基础，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。

6． 安全性是另一个关键要求，以晋中教育城域网代理接入Internet能够保证安全地接入Internet。

二、系统总体设计目标

综合以上的各种信息，结合当前的国外各类计算机系统应用情况，本网要实现的目标是：

满足日常工作的处理电子化、日常办公自动化、领导决策科学化，和信息交流快捷方便化。即实现业务系统处理、日常办公、领导决策计算机化、信息交流国际化的先进系统。即：以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合网络系统。在统一思想、统一信息交换标准、统一技术规范的原则下，系统达到以下目标：

◆ 为各办公室提供宽带网络支持 ◆ 提供公用信息交换平台

◆提供Web发布信息等Internet的信息服务;◆ 提供日常工作的处理网络化、电子化的日常办公自动化环境 ◆ 电子档案的信息查询，提供先进和更多的服务手段, 提高效率

和质量；

◆为调控、科学决策提供有力的支持;◆为内部网提供有力的技术保障，增加内部系统的安全性 ◆ 增强校园的教学信息的领先优势。

三、系统总体设计原则

网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。

由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下：

1、开放性：

当前计算机技术的发展日新月异，各种硬件和软件产品层出不穷。但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新模式主要有如下特点：

开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始

走向开放式道路，开放式体系结构已经发展成为计算机技术的主流。网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。

关系型数据库发展已非常成熟，已成为数据库管理的主流工具。在开放系统环境OSE(Open System Environment)中有两个最基本的特点：

一是开放系统所采用的规范是厂家中立的，或者说是与厂家无关的； 二是开放系统允许不同厂家的计算机系统和软件系统可以互换，并可组成一个集成的操作环境。OSE包括了多种功能，它能在不同厂家的网络上实现计算机应用的互操作性、可移植性和集成性。对于用户来说，选择开放系统的意义深远，它包括： 应用系统独立于平台外部环境，不受厂家的约束。可以在不同厂家的产品中随意地选用最佳产品。

能较快地获得新技术。因为对厂家来说，在一个标准平台上开发产品成本较底。减少了购置新计算机及网络设备的投资，因为系统和应用软件可以从原有计算机上移植。

2、标准化

在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。

3、简洁性

对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。

4、可扩展性

目前设计的网络系统不仅仅用于当前，同时在今后的一段时间内，将是校园电子化的主要系统。因此，设计时一定得考虑将来的发展，除了当前设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。

网络系统必须有足够的扩展性，使得将来增加信息点时，只需很少变动。如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。采用的产品具有充分的可扩充性及升级能力，具有足够的先进网络技术过渡的能力。

5、安全性

安全性是指可靠性、保密性和数据一致性。校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面: 硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。

网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。

操作系统安全性：操作系统选用正版的可升级维护的WINDOWS系统。

数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。应用软件系统的安全性：

认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。存取控制，当用户已注册登录后，核对用户权限，根据用户对该项资源被授予的权限对其进行存取控制。

审计，系统能记录用户所进行的操作及其相关数据，能记录操作结果，能判断违反安全的事件是否发生，如果发生则能记录备查。保障数据完整性，对数据库操作保证数据的一致性和数据的完整性。

6、技术先进性

网络系统不能够一经实现即落后，应当至少处于现今先进水平，只有这样才能在计算机技术迅速发展的今天不落伍，不会在竞争激烈的今天，因计算机技术的不足而影响工作的进行开展。应至少保持系统具备几年的领先性。

采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。

7、实用性

网络的建设要强调网络系统与网络应用并重，以应用推动建设，信息资源的开发、利用和效果。

产品应选择主流产品，并且具有成熟、稳定、实用的特点。能充

分满足日常使用、科学决策、对外交流、以及信息自动化管理等各方面的需要。

8、网络可靠性

网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。网络设备必须选用已经证实，并在实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。网络产品应具备在线热更换的能力，当某一板卡出现故障时，应能带电更换，而不需进行停机操作。

9、易维护管理性

网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人-机操作界面。

10、保护投资

在网络方案设计时充分考虑现有的硬件和软件资源，尽量把各期投资和未来发展的兼容性容于系统方案中。保护投资从如下几个方面考虑：

直接的硬件设备、软件系统的投资

应用系统开发的人力、物力、财力和时间上的投资 人员培训投资

原有运行系统和业务数据的有效兼容。

网络详细设计方案

一、主干网络技术选择

在网络工程中，主要考虑的是该网络在完成日常办公和现代化管理及对外交流中充分的功能，应用现有的、先进的网络技术，利用最新的交换式网络设备，充分拓展带宽，以满足日益增长的需求。同时，该网络是建立在综合布线基础上的，采用了世界上最流行的 PDS 综合布线系统，为网络的架设提供良好的平台。网络拓扑结构

计算机网络技术种类很多，采用星型结构的以太网是目前最为安全成熟的技术，并且，从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。在中央设备之间，而采用交换以太网络设备配合星形结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能力大大加强，对多媒体的支持也更加完美，既而提高整个系统的吞吐能力。

所以在网络方案中，整个系统采用星型结构与高速交换以太网技术相结合的网络拓扑结构。

这种拓扑结构与以往的总线结构相比具有以下特点：

1． 网络的可靠性增强，如果在网络中的一个站点或一条线路的发生故障时，不会影响到其它接点的正常工作；

2． 网络的可扩展性强，如要扩充网络结点，则只要有一条线即可将扩充结点联接到网络上，且不影响其它结点的工作。3． 网络便于日常的管理和维护。

4． 网络便于维护，可远程管理和配置网络。

5． 网络带宽容易扩展，配备光纤接口和千兆位接口扩展口。6． 与公网连接链路的网络安全考虑。

为此，在分析了网络工程需求和实地考察的基础上，结合综合布线系统，我们将利用先进的快速以太网交换机产品，组建一个多级星型结构的交换以太网，来构成整个网络系统。具体结构可参看后面的网络拓扑结构图。快速交换以太网络技术

主干1000M骨干采用100M的交换式以太网做为一种融合技术具有许多优点，可以兼容现在及以后网络技术，大幅度提高网络的通信性能。因此我们选用交换式以太网技术，做为改造网络的主干技术主体，在源端口与目标端之间提供直接的连接，它提供给每个端口用户独享的按需带宽。

交换式以太网具有以下优点：

1． 可以提供从原有以太网的平滑过渡功能。即可以利用目前市场上的现有网卡、电缆、软件，现有的所有网络操作系统及主机

系统均可得到支持。

2． 低时延特性。数据包在通过交换机时，数据得以快速的转发，从而可以避免可能的数据包延时过大或应用程序执行缓慢。

3． 交换机可以提供给每一端口独占的带宽避免了碰撞及数据包丢失的发生。

4． 可以融合原有的以太网、快速以太网、令牌网、FDDI 以及ATM 于一体。任何一种协议如100Base－T、100VG－AnyLAN、FDDI/CDDI、TOKENING、ATM 等都可以实现交换技术。

5． 智能过滤及虚拟网络（VLAN）支持、可以防止网络无用信息的传播及支持将实际地理位置不同的用户组织在一个虚网内。

“网络就是计算机”意味着计算机网络流量模式的重大改变。从集中式处理到客户机/服务器，从单一文字应用到多媒体应用，这些都促使网络建设的不断发展，现代化的信息通信对网络的基础建设提出了越来越高的要求。

随着发展，信息流量也可能会越来越大，而源于高通信带宽、低时间延迟、高升级能力及完整网络管理这四个因素而产生的交换式网络技术是适应局域网络发展的优选技术，因此，选择交换式网络作为网络的主干网络。其它注意要点

当然，除上所述外，我们还要考虑，以下几点细节要点： 网络的协议采用TCP/IP：为使网络系统的互联、管理、应用

软件开发等工作简单化，维持一致性，本方案中，网络通信协议采用最为广泛的TCP/IP。TCP/IP协议已成为异型机、异型网络互连的公认标准，并在国内外得以广泛的应用，国际上几乎所有的软硬件厂商均支持TCP/IP协议。采用此种协议，也便于使网络系统在将来与Internet实现连接。

网络设备必须能够支持各类标准网络协议。网络设备必须遵守各类标准网络协议，如IEEE802.3u、IEEE802.3、10BaseT、10BaseFL、802.1d、SNMP V1等，这样才可能较好地实现与其他厂家的网络设备连通。

网络设备可考虑采用全面支持虚拟网络的设备。网络设备如能够全面支持虚拟网络，虚拟网络的划分简单可靠。虚拟网络的划分必须真正支持跨交换机虚拟网络划分。虚拟网络的划分必须真正支持到所有交换机端口。

为支持虚拟网络，交换机需支持第三层交换。这样可以不用路由器，就可以实现各虚拟网络之间的互相访问，且应选择性能优越的产品。虚拟网络的通信由其完成，为避免由于虚拟网络的划分所产生的网络瓶颈。故与交换机的连接应尽量高速，且应选择性能优越的产品，以避免网络瓶颈的产生。

主干采用光纤，全双工运作方式；服务器连接采用100Mbps或1000Mbps。对于位于网络中心的服务器，可采用1000M连接。整个网络可由许多子网组成，对于性能要求较高的子网，也可以选择1000M以高速率连接子网服务器。

对于带宽要求较高的工作站给予10/100M。性能较高的工作站，我们将采用独享100M速率连接；

中心交换机应具有良好的可扩充性。随需求的增长，楼内工作站必将增长，因此，我们将采用的中心交换机应具有良好的可扩充性。例如模块化中心交换机；端口多MAC地址支持，以支持设备级连等。

选用先进的网管软件来解决网络管理。选用基于SNMP的网络管理平台的网络管理软件，各个厂家提供的MIB则可使网络管理进一步图形化，网络管理将变得非常简单。

二、网络设备的选型

网络设备的选型是网络运行性能和售后服务的关键，根据我的实践经验，对于设备选型基于以下几点考虑：

1．网络中心的中心设备，承担着整个网络性能好坏的关键，我建议选用比较高档的中心设备，既能保证满足服务的需要，不会出现广播风暴或通信瓶颈问题；又能保证几年之内设备不会过时； 2．选择品牌时考虑比较多的是：生产厂商的可靠性和稳定性、技术领先性和成熟性、设备的完整系列性、设备的可升级性、是否具备完善的售后服务体系来支持用户的应用、是否为主流产品（这将决定用户接收产品熟悉产品的成本和产品的通用性）、在国内是否有比较完备的备件库和维护维修能力、其安全性是否适合用户的要求。

在本方案中，网络结构采用星型，主干速率采用1000M，所以我们选用国际上著名的3com或arlotto网络产品作为网络的中心交换、路由和分支交换设备：

主交换机设备选用锐捷的高端千兆三层中心交换机；

网络中心下连的其它子系统，配置的边缘100M交换机边缘交换机与主中心交换机的连接速率为1000M。

我们将把全校的所有网络设备和计算机设备（其中包括服务器、工作站、外设等）有机地连接在一起，使其发挥相应的作用，形成一个综合性的、统一的一体化现代园区高速网络系统。

这样就组建了目前技术先进的千兆以太网1000BASE-TX，速度1000M，各科室为快速以太网，速度为100M/200M。

各楼层之间网络连接的主干线采用千兆线路，主要考虑网络的速度、将来网络的扩容以及与有关网络连接，其它分支采用100M双绞线。采用AMP结构化布线系统（PDS）进行网络布线

中心交换机使用千兆机；连接边缘高速百兆交换机；整个网络以一级千兆为中心，组成一个星型网络；这样就组建了目前先进、流行的千兆以太网和以太网（Ethernet）、快速以太网（Fast Ethernet）网络的组合,主干是1000M网络。其它分支为快速以太网 100BASE-TX，速度 100M/200Mbps。

中心服务器：由于集中式的管理可能对中心网络造成的压力较大，有可能使服务器的访问速率下降，所以我们将主服务器直接与中

心交换机的高速模块相连，使用1000BASE-T的1000M速率（将交换机的全双工方式打开，速率为2000M）；与中央交换机的直接相连，从而解决了的访问瓶颈问题，使各网络工作站可以快速访问服务器。

三、结构化布线系统工程情况

计算机网络综合布线要完成的系统功能包括： 1）在网络系统范围内实现信息资源共享 按照总体目标，系统将分级建设和逐步完善，最终实现网络系统的信息

共享和数据、文本、语音、图象等各类信息的传输。

2）实现网络系统内网点信息传输，保证其高清晰度的图象传输。4）满足各教室、办公室联网的需求 5）具有较强的安全性和稳定性 6）具有良好的可扩充性

系统研制开发采用模块化设计思想，在实际工作中，可以根据不同需要以及工作性质、工作方法的变化进行调整和补充。

综上所述，计算机综合布线系统应该是易使用、易维护、高速稳定可靠性强的实用管理系统。

局域网的综合布线系统由工作区子系统、水平子系统、管理子系统和设备间子系统构成，充分考虑了高度的可靠性、高速率传输特性、可扩充性和系统易升级性，其信息点的分布依建筑物内的布线设计。

四、建筑物内结构化布线设计

下面分别对整个布线系统的四个子系统进行逐一描述： 工作区子系统: 工作区子系统由终端设备连接到信息插座的连线组成，在工程中涉及到的工作区器件如下

信息插座：信息插座的选型采用AMP单孔面板。这种面板可以将语音和数据统一分配在同一个工作区域内，进行统一的管理。

水平子系统

水平子系统是从配线间或跳线面板到独立的工作站或工作组之间的连线。水平子系统在办公区通过线槽将线缆从分配线间引至房间附近，在穿管引至信息出口。工程中涉及到的水平子系统器件如下： 超五类双绞线：

所选的这种双绞线的传输要求已被EIA/TIA-568A标准所定义，这种双绞线适合那些传输频率可能达到100MHZ的应用，并且超过了EIA/TIA-568A规定的5类扩展频率值。

管理子系统: 管理子系统提供与其他子系统连接的手段，使整个综合布线系统及其连接的设备、器件等构成一个有机的整体。管理子系统通常设置在配线设备的房间内，通常由配线硬件、输入/输出（I/O）设备等构成。

设备间子系统

设备间子系统指设备间内与设备有关的系统。EIA/TIA569标准规定了设备间的设备布线，它是布线系统最主要的管理区域。设备间是在每一幢大楼的适当地点设置进出线设备、网络互联设备的场所。

五、网络中心综合布线

我们采用星形结构。网络设备交换机在管理设备间，从而实现多

点管理。

网络管理中心：

本系统中的所有配线间要求尽量保持室内无尘土、通风良好、室内照明不低于150Lx流明。应符合有关消防规范、配置有关消防系统。每个电源插座的容量不低于300W。弱电竖井原则上应位于配线室内。配线间不应小于6平方米。

配线间是管理子系统的安装场所。其位置最好选择在有弱电竖井通过的房间内。配线间用于安装配线架和计算机网络设备，配线间应做到如下几点要求：

·具有一定的亮度。

·防尘且具有良好的通风性。楼内水平布线子系统：

水平线缆将主干线线缆延伸到用户工作区。楼内水平布线子系统数据点传输线缆全部采用超五类的AMP双绞线。避免多种线缆的类型，以免造成综合布线系统灵活性的降低和管理上的困难。计算机信息点采用采用五类线，符合EIA/TIA568A标准的第五类线，可满足将来使用各种计算机网络的需要。水平线缆的长度根据图纸的估算（信息点数X平均线缆长度）并考虑了端接余量及富余量。

六、布线特点

（1）模块化

扩充的工作非常简单，因为在星形的结构中，工作站是由中心节点向外辐射，同时由于每一连线至节点的线路均与其他的线路相独

立，故在执行更改或重新配置时，仅会影响到实际进行修改的线路。另外，此种结构可以便故障分析的工作变成非常的简便，当有故障出现时，可以迅速的找出其位置并予排除。

星形结构具有多元化的功能，可以让您在网络中搭配其他种类的结构一起运用。例如：局域网络（LAN）通常使用总线结构（Bus Topology），在各设备之间的信号传输是经由单一的途径到各设备或是使用环状结构（Ring Topo1ogy）。您只要在适当的节点上进行一些配线上的更动，即可将电路信号带入至任一结构上，而不需要移动缆线及设备。

（2）灵活性

本布线系统有自己的特色，是一种灵活性的配线系统。

该系统可与其他厂商不同的产品一起结合使用。它不会使您局限于仅能使用唯一厂商的产品，还可以搭配其他厂商的产品而组成完整的网络系统。

该系统的灵活性组合提供服务与管理方面的最大方便性。由于其便于使用铜线，所以，可以便客产自行进行这布线系统上线路的更动及管理，并可减少办公室搬动时在线路的布放及管理上所耗费的金钱与时间。

（3）开放性

本方案的布线系统可以综合所有数据通信设备上的布线。诸如DEFINITY通讯系统Genericl/System75，信息系统网络（ISN）、DATAKIT II Virtual Circuit Switch以及StarLAN／StarWAN，虽然SYSTIMAX PDS为AI＆T的标准系统，但是其适用性足以与其他的系统结合使用。