某校园网规划与设计

《某校园网规划与设计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、某校园网规划与设计一、设计要求某大学的网络ID为157.54.0.0/16，需要保留一半的地址空间供将来使用，该大学共有15个分学院，每个学院可能包含2000台主机和不同用途的服务器，请根据此需求借鉴现行大学网络设计，规划合理适应的校园网络。二、设计规划(一)校园网建设的原则1．整体规划分步实施：一方面因为学校的资金情况，不能一步到位。二是依据需求，不能盲目投资。  2．注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。这里有一个非常形象的比喻：网络就象路，而应用系统就象车，只修路但没车跑，路也不能发挥它的作用。这必须跟据学校的实际

2、情况，选择恰当的应用系统。  3．把握当前先进性：要将未来的可扩展性和经济可行性结合起来。当前计算机网络技术发展很快，设备更新淘汰很快。校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。（二）学校子网需求划分为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理

3、网络规模，又能充分地利用IP地址空间。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表（1）所示，学校子网的划分。序号子网名称包含的信息点1学院1子网2000台主机和不同用途的服务器2学院2子网2000台主机和不同用途的服务器3学院3子网2000台主机和不同用途的服务器4学院4子网2000台主机和不同用途的服务器5学院5子网2000台主机和不同用途的服务器6学院6子网2000台主机和不同用途的服务器7学院7子网2000台主机和不同用途的服务器8学院8子网2000台主机和不同用途的服务

4、器9学院9子网2000台主机和不同用途的服务器10学院10子网2000台主机和不同用途的服务器11学院11子网2000台主机和不同用途的服务器12学院12子网2000台主机和不同用途的服务器13学院13子网2000台主机和不同用途的服务器14学院14子网2000台主机和不同用途的服务器15学院15子网2000台主机和不同用途的服务器表（1）学校子网的划分三、解决方案提出论证（一）网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初

5、的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网

6、络为拓扑结构为分层的集中式结构或称星型分级拓扑。（二）布线系统总体结构设计总体四层，从总部机房用十二芯单模光纤与其他四层建筑的设备间

7、BD

8、相连，每个设备间也设用十二芯多模光纤与每层的电信间

9、FD

10、，并用五类非屏蔽双绞线从电信间与工作站相连接，集团园区网采用10M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一由总部机房的一个出口访问Internet，集团能够控制网络的安全。在服务器和核心交换机间：使用UTP电缆来将服务器连接到核心交换机。四、所需设备描述、网络拓扑及简要配置方案（一）网络设计总体要求

11、灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统且具有一定的扩展能力。实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。可扩展性：网络结构和系统结构模块化，易于扩充，适应未来发展。高可靠性：网络建设应立足于现有成熟的技术，具有高可靠性，并考虑主干设备的备份（二）设备选择（1）汇聚层采用三层交换机，选择CISCOWS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富。可以在其上配置ACL，控制各

12、部门访问的权利。实现流量的汇聚。（2）