某校园网络规划设计方案

nb_74110

设计方案1
第一章  前言
  某高校背景某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化，学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。

    根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行某高校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。 我XX公司与XX公司一起，通过专场技术交流会、XX认证培训、项目设计和方案论证等形式，为某高校提供了良好的服务。校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。

nb_74110

第二章 用户需求分析
    信息化建设目标的建设不但应考虑现有的硬件、软件，同时还应考虑学校教师的信息化教育能力；不但网络要建起来，软件也要贴近应用，同时还应加强教师培训，才能逐步实现教育由应试教育转向素质教育转化。

    项目总体目标是：建立物理上覆盖学校教学楼与办公楼的千兆主干校园网，百兆交换到桌面，使学校所有部门的网络和计算机都能够方便地连接到网络；配置必要的计算机网络设备、布线设备和辅料，为学校的教学、管理和研究提供服务。本项目的需求可概括为如下几部分：
2.1 结构化布线系统

    结构化布线划成6个部分：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统



    ⑴ 工作区子系统

    工作区子系统采用Lucent的MPS100E-262单口模块及模块面板、B-86型方盒来构建，实现五类双绞线在用户端的端接，然后，用户通过两端带RJ-45的数据线实现模块与网络设备的连接。总共需要： MPS100E-262单口模块 80个； Lucent超五类模块面板 80个。

    ⑵ 水平子系统设计

    水平电缆长度按每信息点平均线长55米计算，并考虑到用户工作区跳线所需线缆用量，总共需要双绞线15箱（305米/箱）。水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是Lucent公司8芯非屏蔽双绞线( UTP )是符合EIA/TIA 568A标准的超五类线双绞线1061004CSL+。它在传输数据时，可以在150米范围内具有标准10Mbps的传输速率，在100米内保证155Mbps的传输速率。此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ及100MHZ频率以内的弱电信号.

    ⑶ 管理子系统设计

    配线架的选型和安装:分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。所有的水平及垂直UTP双绞线均选用Lucent 48口和24口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。

    ⑷ 垂直干线子系统

    垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。由于我 每栋大楼只分设一个配线间，所以本布线系统不涉及垂直干线子系统。

nb_74110

2.2交换机

    园网采用百兆以太交换网。配置1台中心交换机和2台二级交换机。各交换机均支持光纤扩充端口并带有扩充模块槽。园网络主干为千兆网络。百兆交换到桌面，保障所有用户同时调用服务资源时都能快速、流畅，充分发挥多媒体课室教学的作用；同时保证所有用户同时上网顺畅，使校园网络的功能发挥得淋漓尽致。

    （1）交换机要求。

    本网络工程交换机的数量和基本性能要求如下：



    (2)选用品牌。

    CISCO交换机，3COM交换机，北电交换机。

nb_74110

2.3 服务器

    网络中心配置2台部门级服务器，分别做应用服务器和Web服务器。其配置和性能如下：

    （1）Web服务器1台配置单：



    (2) 应用服务器1台配置单:

nb_74110

2.4其他设备

    其他设备技术要求如下：

nb_74110

第三章 网络系统解决方案----网络设计方案

    3.1设计要点

    根据建网、建库、建队、建制4步方式，我建议校园网建设采用以下方案：

    ①网络中心建设在综合楼4层，教学楼设置分管点。

    ②建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到桌面。

    ③学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。

    ④可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。

    ⑤进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。通过培训，逐步使教师从“使用资源”发展到“制作资源”。

转贴：第三章 网络系统解决方案----网络设计方案

    3.1设计要点

    根据建网、建库、建队、建制4步方式，我建议校园网建设采用以下方案：

    ①网络中心建设在综合楼4层，教学楼设置分管点。

    ②建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到桌面。

    ③学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。

    ④可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。

    ⑤进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。通过培训，逐步使教师从“使用资源”发展

nb_74110

第四章 网络技术选型

    网络技术有：

    以太网技术（快速以太网、交换式以太网、千兆位以太网）、ATM、FDDI等，其中以太网用途最为广泛。

nb_74110

第五章 网络设备选型

    5.1 Catalyst 2948G-L3 中心交换机

    Catalyst 2948G-L3交换机是为IP协议、互联网包交换协议IPX和IP组播提供线速交换的固定配置第三层L3以太网交换机交换机。这种新的Catalyst 交换机为拥有适当端口密度的中型园区主干网提供所需的高度性能。它非常适合集合多个配线间或工作组交换机（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000交换机）的多协议流量）。Catalyst 2948G-L3交换机不仅为IP、IPX及IP组播提供无阻塞路由和交换，同时也为不可路由的协议提供线速第二层交换，例如NetBIOS和DECnet 局域传输（LAT）。这种功能允许网络管理员通过Catalyst 2948G-L3，扩展它们的多协议主干网，而无须像仅采用IP交换机那样，通常需要建立并行网络。

    其特性有；

    1、48个专用10/100Mb/s以太网端口，以及两个支持千兆位接口转换器（CBIC）的1000Base-X千兆位以太网端口，所有端口都拥有第三层交换功能。

    2、性能：超过IP、IPX交换机及IP组播的10Mb/s第三层交换和路由。

    3、4Gb/s无阻塞交换矩阵。

    4、有CISCO IOS 系统软件的高性能CPU。

    5、服务质量（QoS）：带有加权轮询（WRR）调度的多个阵列。

    6、于标准CISCO WORKS2000 应用程序的全面管理工具。

    7、选的冗余外部电源。

    8、速第三层交换机。

nb_74110

第六章 网络管理系统设计

    6.1 网管系统设计原则

    网管系统设计应遵循如下原则：

    * 网管平台是一个支持SNMP的标准平台。

    * 网管平台有能力管理足够的站点。

    * 网管平台能及时准确地图示网络拓扑。

    * 网管平台能提供必要的流量分析手段。

    * 网管平台能对各种参数设置告警阈值，对异常告警并作记录。

    * 网管平台能提供安全管理机制。

    * 网管平台能提供适当的用户编程接口。

    * 网管平台能与足够多的网管应用软件相配合。

    * 网管工作站要有足够的处理能力和足够的内存。

nb_74110

第七章 工程实施规划

    7.1实施计划

    当整个网络系统到货时，有组织、有计划地付诸实施是保证客户业务能按期进行的重要环节。在到货之前，我们将根据湖南工学院实际情况制定出一整套完整的项目实施计划书，并详细列出项目实施每阶段的内容、时间进度及所需的配合人员，这样可以使各方尽早安排，特别是如果在发货方面出现与方案建议书不一致的时候，尽早通知湖南工学院并一起商量解决对策，以致不影响项目实施计划。我们通常按以下步骤来完成系统及网络项目的实施：

    1、确定配置后，将机房条件准备告知用户。

    2、为客户展开一系列的操作培训。

    3、到货前一周，与客户一起讨论系统实施计划（包括验货、安装、配置）。

    4、制定出系统实施计划，尽早通知系统实施相关人员做好准备。

    5、开箱验货与客户一起仔细核对装箱单(Packing List)，看是否有缺损。如有缺损，我们会尽快查找原因，并协调各方，讨论解决对策，并尽早通各客户。

    6、产品完全由集成方资深工程师负责安装，我们会先与客户一起再次讨论方案，我们将按讨论的方案进行具体的实施。

    7、讨论网络产品的优化参数，根据用户具体情况，最后确定网络产品的各种参数。

    8、配置网络产品参数。


7.2 安装

    一般情况下，安装步骤为：

    1、开箱验货；

    Packing  List逐一清点所到货物，填写开箱检查报告。

    2、完成硬件连接；

    网络产品的module正确连入机体。

    3、硬件加电 ...



7.3 系统网络产品验收、确认服务

    本着“客户至上”的原则，并为了保持XX公司一贯的优良信誉，高质量的技术服务，我们将利用技术人员在大型网络建设方面的技术和经验，帮助用户对生产厂家的产品进行验收，并为用户提供全部产品从整个系统角度来考虑的确认服务。该项服务包括产品确认、功能确认和配置确认，并提供相应的技术文档（安装报告、功能操作步骤、注意事项及配置文件报告、运行状态报告等）；与此同时，在用户的积极参与下，将相应的技术和操作要领、注意事项及管理须知等实时转移给客户方的技术人员，并当场解释客户技术人员提出的技术质疑，从而使整个系统（包括产品和技术）完整地、平滑地移交给客户，根据我们系统集成的经验，此项服务是对客户培训的一种补充，并使客户方技术人员对其系统的整体了解和理解，如配置，对技术的掌握，如操作和管理，有实际的感受，从而能较快、较好地投入到实际运行阶段。我们的经验表明，这是一项行之有效的，且对用户极为有益的服务。

    一、产品确认

    技术人员配合销售人员根据合同的订货计划，与客户一起验收并确认产品的到货情况，产品的测试及安装，运行情况。

    提交的报告有：产品验收清单及安装报告。

    二、功能确认

    根据产品的性能指标、功能描述等，技术人员会同客户，结合产品的用途和作用，按照产品的操作步骤，逐一检验，确认该产品的性能和功能。提交的报告有：产品功能确认报告，初步的操作要求及步骤，注意事项等。

    三、配置确认

    结合用户的要求，对产品的配置进行检验并形成书面报告，为用户今后实施系统的优化，系统的更新或发展，留下必要的备份及原始数据和参数。递交的报告有：网络配置、整个系统目前的运行报告等。XX公司提供的验收、确认服务，按照以上的划分，根据用户的要求可分步进行，也可综合进行。总之，经过XX公司的这项服务，使用户不仅能按合同验收各产品，更让用户进一步了解了生产厂商产品的性能和功能，这不但使用户对产品的技术有了深层次的了解，使用户实际感受到了该产品在系统中的作用及功能，也使用户对其系统本身有了综合的理解,从而使整个系统（包括应用和人员）进入实际运行阶段打下良好的基础，而这正是我们所衷心期望的。

nb_74110

工程实施规划[2]


    与客户一起讨论系统实施过程中所遇到的问题，并对系统实施做一总结，看是否还有遗留问题有待进一步跟进解决，制定出跟进解决的时间计划表。制定完整的安装档案，如硬件配置图，网络物理图，网络逻辑图，数据库参数等。一个大的系统项目能否正常按计划进行、项目管理是十分重要的，因此在整个项目的进行当中，项目计划是必不可少的，我们常规的做法是：

    ★指定具体的技术联络员，经常地到现场或电话与客户保持联系，动态了解客户需求及项目实施中遇到的问题。

    ★召集有关各方，定期开会，探讨项目的进展情况及项目所遇到的问题。

    ★制定实施计划

    ★检查实施结果

    ★填写实施报告

    ★ 新了解用户需求。进行新一轮项目管理计划。

nb_74110

第八章 网络通信协议

    及INTERNET流行工具概述

    8.1常用LAN技术

    以太网：以太网技术是目前世界上运用最广泛的媒体访问技术。以太网泛指所有采用CSMA／CD的局域网，包括Ethernet II和IEEE 802．3。

    基本工作原理：

    以太网是一种广播型网络，即网络上的所有站点都能收到所有的帧。任一CSMA／CD站点在发送数据前，首先侦听网络上有无数据流，如果有就等待，否则立即将数据流送到网络上。假设此时另一个站点也同时发送数据，则产生冲突，数据被破坏。两个站点按一定的退避算法延时后，再将数据送入网络。由于有随机冲突，以太网的统计有效利用率仅为1／e即36.8％。以太网常用的介质有双绞线（10  Base-T），粗缆(10Base-2)、细缆（10Base-5）和光纤(10  Base  FL )。

nb_74110

8.2 常用WAN协议

    HDLC

    HDLC是一种面向比特的传输控制规程。HDLC协议中有明确的主站和次站，主站负责数据传送的组织和链路差错控制，次站执行主站所指示的操作。

    HDLC协议中有三种帧

    1 I帧：信息帧，其信息字段由用户填写

    2 S帧：监视帧，如确认、拒绝帧都属于S帧

    3 U帧：用于扩充链路控制功能，如建链、拆链等

    HDLC协议有三种操作方式二

    l 正常响应方式（NRM）

    次站只有得到主站允许传送的明确指令时才可以传送。

    2 异步响应方式（ARM）

    次站没有得到主站允许传送的明确指令时也可以传送。

    3 异步平衡方式

    此时双方都是主站和次站的组合站，都可以控制数据传输。HDLC协议数据交换要历经建链、数据传输、拆链、已拆链四个阶段。HDLC常用于专线和DDN。

    .PPP

    PPP是一种广泛用于点对点通信的协议，它主要包含如下三个部分：

    l 帧格式采用HDLC的帧格式。

    2 用一个扩展的LCP（Link Control Protocol）来建立、配置和测试数据链路的连接。

    3 一族NCP（Network Control Protocol）用于建立和配置网络层协议，PPP的上层支持多种网络协议。

    PPP的基本操作如下：

    为建立PPP通信链路，主叫PPP首先发送一个LCP帧用以配置和测试（可选）数据链路。PPP数据链路建好、可选的功能被协商好之后，主叫PPP发送一个NCP帧用以选择和设置一个或多个网络层协议。这两个步骤完成以后，便可进行数据传输。链路一直保持，直到有明确的LCP或NCP拆链请求。

    PPP常用于专线、DDN和异步线路。

nb_74110

8.3 TCP/IP

    TCP／IP工作于OSI参考模型的第四／第三层，是Internet的标准通信协议。也是目前运用最广泛的网络通信协议，  TCP/IP是一族通信协议的泛称。

    IP主要功能如下：

    1、将高层数据如TCP或UDP数据进行必要的分段，封装成一个独立的IP数据报。

    2、依照路由算法提供的路由表，将IP数据报在IP网络中进行转发。

    3、在接收端将IP数据报重组并转交高层协议。

    4、IP数据报的报头中含有源IP地址和目标IP地址，IP数据报的寻址就是靠这些IP地址及路由表决定如何将IP包转发。

    TCP的主要功能：提供一种有序、可靠的面向连接的虚电路服务。

    UDP的主要功能：

    提供一种不可靠的无连接数据报服务，利用UDP编程，其可靠性通过应用程序保证。无论是TCP还是UDP，其报文中都含有socket的端口号，此端口号是它们通信的依据。TCP报头中还有用于保证可靠性的发送序列号和确定序列号。

nb_74110

8.4 INTERNET上流行的工具

    INTERNET不是一个简单意义的计算机网络，它是由许多的计算机和网络通过一个高效统一的网络互连协议TCP/IP连接在一起的所形成的一个网络的网络，这个网络包括了丰富的计算机和信息资源，提供给用户方便灵活的应用系统，用户可以进行电子邮件通信、远程访问、信息检索查询等多种应用工作，共享全网的资源。目前INTERNET所提供的网络服务主要有：

    （1）远程访问（TELNET）

    用于让本地的计算机与远程的主机相连，让本地的计算机成为远程主机的一个虚拟终端。TELNET是一个通过注册让本地计算机进入远端计算机系统的工具，一旦相连，远端计算机可以为本地终端提供一切服务。利用TELNET可以跨越距离使用大型计算机和专用外围设备，还可检索INTERNET数据库中的数据，也可用于访问世界上众多图书馆目录库和其它信息资源库。许多网络信息查询工具，如GOPHER、ARCHIE、WAIS等，都可通过TELNET来调用。在调用时，需给出远程主机的名字或IP地址，然后根据系统的提示正确输入用户名和口令，有时还需输入终端仿真类型。

    （2）文件传送（FTP）

    用于来回传送文件，可把文件从一个计算机转移到另一个计算机，文件类型不限，可以是文本文件，也可以是二进制可执行文件、声音文件、图像文件等。两端计算机可以使用不同的操作系统，只要它们都能与FTP协议“对话”，并可进入INTERNET，便可以用FTP命令移动文件。在具体应用中，FTP功能随操作系统的不同而不同，但基本的命令结构对每种机器都是一样的。FTP已具备范围很广的数据库和服务功能。例如用户若要INTERNET的公共文档系统里寻找并接收文件，可采用一种特殊的服务功能----匿名FTP，使用户能在无帐号的情况下进入公共数据库。FTP与TELNET一样，是一种实时的联机服务，在传送文件之前需要登录到远程主机上，与TELNET不同的是，FTP登录后只能进行与文件搜索和文件传送有关的操作，而TELNET登录后可使用远端主机允许的所有操作。

    （3）电子邮件（E－mail）

    电子邮件是一种利用计算机和通信网络传递信息的通信手段，具有快速、简便、高效、价廉等特点。电子邮件不是一种“终端到终端”的服务，其发送机器和接收机器不需要互相之间的直接联接就能工作，它是通过邮件服务器来传递信息的。因此，当你发送邮件时，即使对方不在，仍可将邮件送入对方的邮箱里。邮件大多是文本文件，但多媒体信息也可在邮件中传送。电子邮件软件通常提供传送、浏览、存储、转发、删除、恢复邮件以及回信等功能。另外，应用电子邮件，很容易实现一点与整个群体的联络，这使得在群体中传播信息和征询问题时非常有用。

    （4）网络新闻（USENET）

    USENET是电子新闻或网络新闻，它提供网络用户讨论问题和交流经验的场所，其内容包罗万象，网络新闻系统有四个基本功能，即网络新闻的管理、网络新闻的传送，读取网络新闻和发布网络新闻。网络新闻系统以主题按层次分类，目前最基本的新闻组有八大类。每大类中又许多子新闻组，子新闻组中还有子新闻组。八大类新闻组是：（1）计算机方面comp；（2）新闻mews；（3）自然科学方面sci；（4）社会方面soc；（5）休闲娱乐方面Rec；（6）一些不易分类的主题为misc；（7）其它主题方面为alt；（8）商业性新闻组等。USENET是世界上最大的网络新闻系统，INTERNET中大部分服务器上的新闻组是USENET的一部分。

nb_74110

（5）IRC（INTERNET RELAY CHAT）

    IRC是INTERNET上允许多个用户同时书面交谈的系统。通道是IRC的基本概念，每个通道是一个会话，通道的数目可以是无限的。当用户进入IRC系统后，可先列出所有交谈通道的名称，然后选择一个自己感兴趣的通道，就可以和来自全球各地的人交谈了。交谈的语言一般用英语，也有用其他语言的。利用IRC可获得一些最新消息，也是练习英语的好机会，IRC可说是提高用户水平的好途径。

    （6）GOPHER

    它是一种用菜单方式帮助用户查找所需资源的工具。如果用户要使用GOPHET提供的某种资源，它会帮助用户进行寻找，用户可不必知道远程主机的域名、IP地址，也不需改换程序，它会自动将用户选择的资料传送给用户。本地GOPHER服务器只储存本地信息，通过一个指针可使本地GOPHER服务器与其它服务器相连，因此只要进入一个GOPHER服务器，即可访问世界各地的GOPHER服务器，把分散在各地的资源轻而易举地连接起来，但因每个GOPHER服务器所提供的服务不同必须进入后才知道它提供哪些服务。

    （7）检索软件（ARchie）

    ARchie系统可以搜索INTERNET的公共服务器中所有可获得的文件的索引，帮助用户搜寻程序、数据或文本文件。ARCHIE服务器会定期自动地去访问众多的FTP服务器，将这些服务器上的文件形成一个可检索的数据库，因此，ARCHIE服务器提供的是各FTP服务器最新的文件目录。用户可以用它找到包含特定搜索字串的文件名或指出其说明中包含特定单词的文件，列出满足搜索要求的实际文件名和提供这些文件的服务器名。一旦用户找到了想要的文件，就可以用匿名FTP把它移到用户的计算机中去。使用ARCHIE服务器通常有三种方式：（1）一种是交互式使用，即用TELNET调用ARCHIE服务器的方式使用，这种方式速度慢，占用线路时间长；（2）在本地装一ARCHIE客户软件。上述这两种方式都属联机查询。（3）通过E－mail查询。

    （8）广域信息服务器（WAIS）

    WAIS是一个分布式信息检索系统，通过普通语言而不是用一些特定的编程语言或数据库语言去搜索信息源。WAIS特别适合检索文本文件，使用WAIS，可以阅读世界各地的报纸、扫描各种专业数据库。用户可以查找特定的词或词组，WAIS将查找信息按相关性从大到小的次序列出提示信息，相关性是以文件中出现关键字的次数来计算的。

    （9）超文本查询（WWW）

    WWW（WORLD－WIDE WEB）是一个基于超文本的信息查询系统，即是建立在灵活的超文本模式基础上，允许相关联的资源间有交叉或连接，提供用户一种交叉式的查询方式（而不仅仅是传统的线性方式），在一个超文本的文件中，一个关键字链接着另一个与该关键字有关的文件，该文件可以在同一主机上，也可以在INTERNET的另一主机上，同样，该文件可以是另一个超文本文件，超文本文件可以把不同类型的文件，如文本、声音、图形、图像等文件连接起来。因此，WWW将成为INTERNET中一个最具吸引力的新型工具。MOSAIC是INTERNET中基于窗口环境的图形界面，利用它可访问WWW巨大的可交互访问的资源，能够显示格式化的文档、嵌入的图形图像、播放声音、视频及显示其它链接的文件。NETSCAPE公司不断推出的功能强大的INTERNET集成软件。以上介绍的各类应用中,前五项是INTERNET基本的服务系统，是使用型工具。后四项是另一种不同的服务系统，即如何帮助用户找到所需的资料，属INTERNET中的发掘型工具。INTERNET中还有其他一些应用工具，在此不再详列。

karllth

好东西啊