文档介绍：仅供个人参考:..校园网络规划与设计方案班级:09网络姓名:符罗阳指导老师:熊永胜目录摘要 3项目概况 5一、用户需求分析 6二、网络拓扑设计及原则 8(一)拓扑设计 8(二)设计原则 8三、网络方案设计 9(一)网络结构分析 10(二)网络架构设计 10(三)扩展的考虑 10(四)网络VLAN的设计 11(五)网络QoS设计 12(六)网络安全设计 13(七)服务器 14(八)机房建设 14四、网络设备选择 16(一)交换机的选择 16(二)路由器的选择 16(三)防火墙 17(四)服务器 18五、设备清单 19六、总结 20七、致谢 20参考文献 21摘要随着信息时代的来临,信息网络在我国正处于飞速发展的阶段。学校作为教育的前沿重地,为我国未来信息化人才提供重要的学将是体现学校教学环境和科研力量的重要组成部分。本课题首先就苏州高博软件技术职业学院校园网设计建设的相关知识技术要求作了必要的介绍,然后基于工程建设实际,重点对校园网建设的需求分析、设计策略、网络拓扑结构、方案总体设计等方面进行了比较详细的分析与描述,并给出具体的实施方案。关键词需求分析;校园网;规划;设计;网络安全不得用于商业用途仅供个人参考不得用于商业用途仅供个人参考项目概况本次项目为一个校园网,经过实际分析,以我院东校区为主体进行校园网络的搭建。学校建筑分布如图一。,局域网资源共享。。东校区具体环境如下:教学楼:1幢,共6层,每层5间教室(PC机各1台)实验楼:1幢,共6个机房,每个机房50台PC办公楼:1幢,部门若干,共10间办公室(PC机各2台)图书馆:1幢,电子阅览室一间,PC机共50台学生宿舍:5幢,每幢4层职工宿舍:2幢,每幢6层校园网建设的具体需求:(1)为适应当前网络使用需求和今后网络规模的扩大,采用3层网络体系结构设计,主干网络采用10000Mb/s光纤技术,汇聚层采用1000Mb/s光纤技术,接入层采用100Mb/s电缆到桌面。(2)为增强网络安全性,缩小网络广播域范围,按部门或组织机构划分VLAN,并合理分配IP地址段,通过三层交换技术实现各VLAN间的互访。(3)分析各部门机构网络流量大小,合理选择网络连接设备,如:核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。(4)选择中心机房安放位置,并按国家标准组织施工建设。(5)网络访问需求: 1)校园内PC机均能访问校内信息资源; 2)资源; 3)校外用户通过VPN访问校内资源; 4)校园内需实现无线网络覆盖。(6)校园网络信息服务平台需实现以下功能: 1)Web信息服务 2)E-mail服务 3)NAT服务/代理服务 4)办公自动化OA系统 5)数据库服务 6)DNS服务(7)、学校采用基于SQLserver2000数据库做开发平台。(8)、校园网采用路由器+防火墙结构进行接入,网络互联设备(交换机、路由器、线缆、及其他设置)。(9)、做好路由器与防火墙之间的安全通信工作,防止搭线窃听,IP盗用。(10)、网络中心设在实训楼,实训楼与学生宿舍楼相距50米,两楼用光纤连接。(11)选择客户机TCP/IP配置的最佳方案,以最大限度的减少IP地址的冲突和管理员的工作量,。一、用户需求分析在校园网络中,视频、音频、数据集于一身,如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输,就没法对流做出最高优先级和次高优先级及底优先级的分类,这样就不能保证重要业务的畅通,造成网络延迟、服务不可用。所以要想真正改变网络的效率,更有效的保证应用服务的运营,需要通过端到端的QOS,智能到边缘的方式来保证。通过智能到边缘,端到端的应用方式,可以减少对网络核心设备的消耗,这样保证了网络的有效畅通。可以对园区网应用中的,多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。对不同服务流进行详细的分类,划分优先级,以及尽可能地避免发生拥塞。同时保证网络的高效运行,充分利用现有的带宽。在园区网络中,存在多样的网络设备及系统应用环境,并且要考虑在用户迅速增长的今天,考虑到网络设备的可扩展性。保证在多样网络设备,用户不断增加的环境中,仍能保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性和可扩展性,能与当前校园网络无缝衔接,同时预留空间符合当前和以后的信息建设需要和足够的升级空间。在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高