第一篇：校園網的設計與建設 正文

天津大學網絡教育學院

專科畢業論文

題目：校園網的設計與建設 完成期限：2015年8月24日

學習中心： 專業名稱： 學生姓名： 學生學號： 指導教師：

至 2015年10月25日

天津大學網絡教育學院?？飘厴I論文

校園網的設計與建設

摘要

校園網是學校進行新的教育改革的基礎建設項目，在校園網的基礎上才能實現教育的信息化。教育部在上個世紀末就開始推動中小學的校園網建設，A高校是在本世紀初的時候建立了校園網，隨著科技的進一步發展，原有的校園網已經無法滿足學校的需要，因此，可靠的校園網建設是學校面臨的首要問題。論文的主要工作是對A高校進行研究，分析校園網絡中出現的問題，從實際出發，設計A高校的校園網建設方案，解決A高校當前面臨的網絡規劃不合理，校園網安全無法保障的問題，為A高校的教學信息化提供一個可靠的校園網。

關鍵詞：校園網；建設方案；設計

一、引言

校園網是為全校教師和學生提供教學、科研和綜合信息服務工作的寬帶多媒體網絡，是在學校的環境中，在一定的教學理念和教育理論指導下，為學校的教育活動提供更為廣闊的信息和資源的計算機網絡。1994年，“中國教育和科研計算機網”試驗網開始運行，這是由清華大學等六所大學共同建立的，直接領導和促進了國內校園網的建設。1997年初，在中國，校園網絡建設迅速崛起。2010年11月份，中國教育部發布了《教育部關于在中小學實施“校校通”工程的通知》，其目標是：在5到10年的時間內，國內大約90%的自主獨立的中小學校能連接到互聯網。跟著經濟的迅速發展和國家科教興國戰略的開始實施，校園網絡建設已經漸漸成為學校的基礎建設項目，更成為權衡一個學校在教育教學方面信息化和現代化程度的重要標志。

隨著經濟的快速發展和國家科教興國戰略的實施，校園網的建設成為一項學校教學改革發展的基礎項目，也是教學改革實施，教學質量提高的關鍵點。校園網當前的問題是網絡規劃不合理、安全性能不高等。問題的原因有以下幾個方面。其一，在教育部大力推動“校校通”工程的建設的過程之中，學校屬于協助工作的一方，具體的建設過程沒有參與，校園網建設完成后，學校負責運行和維護。其二，建設初期對校園網的認識還屬于未知階段，匆忙而快速地跟著教育部的腳步來建設校園網，建網起點低，經費有限，而且在建設規劃的時候，為了迎合檢查，主要工作放在了表面建設上，沒有重視校園網應該具備的實際應用功能。其三，隨著網絡技術的不斷發展，原有的安全措施已經不能為校園網提供安全保護。

二、A高校校園網需求分析

A高校校園網是在“校校通”工程的推動下建立的，建設時間比較早，“校校通”工程中出現的校園網建設只重表面工作的問題在A高校也有體現。解決這樣的問題，要結合A高校的實際需求，設計出符合A高校的校園網建設方案。

天津大學網絡教育學院?？飘厴I論文

（一）A高?，F狀

A高校于2000年在教育局的部署下接入校園網，利用網通寬帶，在學生機房內接入千兆光纖，學校的辦公樓、實驗樓以及后期建設的綜合樓納入校園網，辦公網絡通過網線接入到該網絡中，并部署了成績錄入系統、教務管理系統等應用系統，教職工家屬樓和教學樓，以及學生宿舍樓未連接至校園網。A高校的用戶為學生和教師，對計算機方面知識不具備專業性，對網絡操作系統中出現的系統漏洞，網絡傳輸過程中出現的計算機木馬和病毒，以及網絡攻擊等問題，不能及時解決，學校內的網絡管理員人數有限，不能逐一的來解決問題。A高校校園內的建筑物分布如圖2-1所示：

圖2-1A高校建筑物分布圖

（二）A高校需求分析

隨著教師和學生的增多，信息需求量越來越大，最初建設的校園網的弊端逐漸顯露出來，由于當初沒有在教職工宿舍接入校園網，教師不能在家里處理緊急的公事，網速慢的問題嚴重影響日常辦公，另外，網絡病毒泛濫，原有的防火墻無法阻擋，校園網信息的安全性得不到保障。對原有校園網的改造迫在眉睫。

天津大學網絡教育學院專科畢業論文

新建設的校園網要將A高校內所有建筑物內的信息點都納入到校園網當中校園網建設應滿足以下要求：

（1）整個校園內的電腦都連接到校園網，在會議室內部署無線網。（2）支持未來擴展的校園網拓撲結構。

（3）采用綜合布線系統部署校園網的設備和線纜。

（4）校園內使用私網地址，VLAN及IP地址分配，通過NAT與互聯網連接。（5）ACL訪問控制列表限制學生上網，關閉病毒易感染的網絡端口。（6）廣播系統改造，將原有的班級廣播系統改造為新的網絡廣播系統。（7）通過防火墻、安全審計系統、安全管理措施來保護校園內的信息安全。

三、校園網整體設計

校園網建設不是一個一蹴而就的工程，這里面涉及到了各個方面，整體設計是在進行校園網建設之前需要慎重考慮的，考慮的不僅僅有技術還有對學校未來的影響。整體設計需要完成校園網所必須的功能，除此之外，校園網建設還應該堅持這樣的需求和原則，不盲目追求先進性，不追求時髦和昂貴的，要注意自己所需要的，尤其在選取設備方面，更需要重視自己學校的需求，以實用性為首要考慮條件。

（一）A高校校園網功能

A高校校園網的主要功能：（1）信息傳輸

信息傳輸是校園網絡最基本的功能，實現A高校校園內終端之間的信息傳輸，對校園內不同地方的電腦用戶進行控制和集中管理。

（2）資源共享

信息資源共享，校園網與互聯網連接，校園網內的計算機上傳和下載信息資源，對網絡上的信息資源進行共享。

（3）協同工作

校園網可以優化學校的行政管理工作，通過使用教學管理軟件、OA等辦公自動化軟件，很大程度上提高了管理水平和工作效率。校園網為校園內的網絡教學提供網絡環境和平臺，還同外網互聯，形成更大范圍內的網絡學習環境，為廣大師生的日常教學工作和教師的教育科研工作提供服務，提高學校的教育教學質量以及科研水平。

（二）A高校校園網建設原則

（1）實用性

A高校校園網的建設以學校的實際需求為基礎，實現學校的需求，減小用戶的使用難度，減少由于人為的不適當操作從而引發的網絡方面故障。

（2）安全性

在A高校校園網的學生檔案里，有許多重要的數據，因此校園網的安全性尤為重要。采用合理的網絡技術對網絡進行管理，保證校園網的安全性。同時還需要控制用戶對合法的網絡資源進行訪問，杜絕用戶訪問非法網絡資源。目前主要的技術有防火墻技術、天津大學網絡教育學院專科畢業論文

ACL訪問控制等技術。

（3）可靠性

A高校中的某一個設備發生問題時，整個校園網的運行不受其影響，在短時間內解決問題，網絡故障的危害性不影響整個校園網。

（4）擴展性

為了適應學校不斷增長的需求，以便將來可以通過網絡升級改造的方式來提高網絡的服務性能，因此，要考慮校園網的擴展性，支持未來的發展需求。

（5）經濟性

校園網的建設當中，成本是一個不可忽視的問題，校園網的建設，網絡設備應該選擇性價比高的設備，從而節省建設資金。

（6）結構化設計

通過結構設計思想，將整個網絡劃分為不同的層次，每個層次的職責不同。對于校園網來講，分為三層：接入層，匯聚層，核心層。

接入層的功能：連接桌面終端。

匯聚層的功能：連接功能，將接入層傳輸來的數據流高速暢通的轉發到核心層設備。核心層的功能：連接匯聚層的設備，高速轉發功能。

（三）A高校校園網整體設計方案

A高校的信息點數為1341個，信息點分布在校園中的建筑物內，建設的校園網要覆蓋整個校園，為保證校園網網絡的整體性能，方便未來擴展，采用星型拓撲結構，并采用分層式的網絡。物理層面上，校園網采用三層網絡，接入層、匯聚層、核心層。其中接入層僅用來使用戶接入校園網，匯聚層不做其他功能，只保障數據聚合并傳輸到核心交換機上，核心層則對匯聚層傳送來的數據進行處理。從邏輯層面上看，僅有接入層和核心層，方便了對網絡的管理。在IP地址選擇上，選擇C類私網IP地址作為校園網內的IP，并通過VLAN技術劃分VLAN，減少對網絡帶寬的浪費，通過NAT技術，將私網地址轉換為外部合法IP地址，使校園網能與互聯網進行通信。在保障校園網安全方面，除了使用NAT、VLAN技術外，還使用ACL訪問控制列表關閉容易被病毒攻擊的網絡端口，應用防火墻技術和安全審計系統，有效阻止病毒的蔓延，保障校園網的信息安全。對原有的廣播系統進行改造，改造為網絡廣播系統，實現針對每個班級的獨立廣播。建設出數字化、網絡化、信息化的學校網絡基礎設施和服務支撐平臺。

（四）A高校校園網預期目標

科技發展的重要性已經在日常的生活工作中逐漸的顯露出來，校園網的建設就是將科技應用到教育教學當中，改變傳統的教學模式。同時網絡的互聯，資源的互享，有利于提高教師的教育教學水平。校園網的建設，是學校實現教育現代化的橋梁。A高校校園網建設的預期目標是：

（1）校園范圍內的1341個信息點，每一個信息點均與校園網連接，并且可以連接到互聯網。會議室內能夠通過無線連接到網絡，在會議室的任何一個位置，網絡的傳輸

天津大學網絡教育學院?？飘厴I論文

率都一致。

（2）校園網的拓撲結構選擇星型拓撲結構，方便以后的擴展和管理。

（3）采用綜合布線系統部署校園網的設備和線纜，綜合布線系統的各個系統均可以獨立部署，樓宇內部署和樓層內部署可以同時進行。

（4）校園內使用C類私網地址，對每棟樓根據其信息點數進行IP地址分配，劃分VLAN，采用NAT中的端口復用技術做私網地址轉換，轉換成合法的外部IP地址，與互聯網連接。

（5）ACL訪問控制列表限制學生上網行為，通過ACL限制學生在宿舍上網的時間，封閉一些特定的端口來有效防范病毒，在學生機房中，通過ACL限制聊天、網絡下載、網絡游戲，以及一些不良網站，保證學生健康地上網。

（6）原有的廣播系統，是針對整個校園內的通知，不能單獨針對某一個班級來進行通知或廣播。原有廣播系統改造為基于IP地址的網絡廣播系統，實現針對每個班級的獨立廣播。

（7）新一代的防火墻系統，實現對網絡層、應用層的安全進行集成，同時具備對網絡進行入侵檢測的功能。安全審計系統，協調管理人員及時發現網絡系統入侵或潛在的系統漏洞及隱患。安全管理措施主要是建立和完善安全管理制度，明確部門人員的職責和嚴格的每天巡視記錄。通過防火墻、安全審計系統、安全管理措施來保障校園內的信息安全。

四、校園網建設方案設計

根據需求分析可看出，校園網建設是為了實現教育教學的現代化，因此校園網建設方案要圍繞著學校的需求來設計，不能偏離需求當中的提出的要求，同時還要考慮到以后校園網的發展，滿足其未來的可擴展性。

（一）校園網拓撲結構選擇

網絡拓撲結構就是通過使用各種線纜把網絡設備連接起來組成的一個網絡。其實，網絡拓撲就是用圖形來把整個網絡描繪出來，很直觀的看到整個校園網中設備之間的連接。拓撲結構有很多種，其分類及優缺點如表4-1所示。

表4-1網絡拓撲結構對比

拓撲結構 總線型拓撲 星型拓撲 環型拓撲 樹型拓撲 網型拓撲 性能良好。

結構簡單靈活，易于施工，控制和管理上較為方便。

結構簡單，施工容易，便于管理。網絡擴展方便靈活，成本低，易于推廣。網絡的可靠性高。

優點

結構簡單靈活，易于施工，使用便捷，個網絡將癱瘓。

缺點

數據發送需要排隊，主干總線故障，整

中心結點負擔非常重，線路利用率偏低。傳輸效率隨著結點增多而降低，難于擴充。

局限性太大，僅適合于主次分明或等級分開的系統。

結構復雜，建設成本高。

天津大學網絡教育學院專科畢業論文

從表4-1中的對比看出不同的拓撲結構有著各自的優缺點，因此在選擇的時候，需要根據學校的實際需要以及對以后未來需要的擴展來進行抉擇，拓撲結構涉及到網絡的運行穩定。通過比較，星型拓撲結構最為適合校園網的拓撲選擇，星型拓撲結構中的每一個終端都和核心連接，在網絡監控和管理上面有著很大的優勢，而且當某個連接點發生故障時，對整個網絡沒有影響，診斷故障很容易，定位非常簡單，對網絡的管理有很大的幫助，星型拓撲在擴展時，對現有的網絡拓撲影響不是很大。選擇星型拓撲結構滿足建設原則中的可靠性和可擴展性原則。

A高校校園網在物理層面上分為三層：接入層、匯聚層、核心層，邏輯層面上分為兩層，接入層和核心層，因為匯聚層的設備只是提供了一個匯總連接的功能，為了更簡單方便的對網絡進行管理，邏輯層面上使用兩層網絡。A高校的網絡拓撲圖如圖4-1所示：

圖4-1校園網詳細拓撲圖

根據需求分析中的信息點數目，在樓內的設備間放置普通的二層交換機，連接信息點。接入交換機傳輸數據到匯聚交換機，在匯聚交換機上匯總數據，通過光纖最終在核心交換機上做數據交換。其中，服務器群與核心交換機直連，路由器通過防火墻與互聯網相連。

天津大學網絡教育學院專科畢業論文

（二）綜合布線系統設計

圖4-2樓層內布線

如圖4-2所示，是教學樓中的樓層內布線，樓層內布線采用雙絞線，連接信息插座和樓層交換機，線纜的敷設采用信息插座利用墻內走線連接到走廊中的開放式橋架，通過橋架連接到樓層交換機當中。

天津大學網絡教育學院專科畢業論文

圖4-3建筑物之間布線

如圖4-3所示，是校園內建筑物之間的布線，通過管道方法來敷設光纜。

（三）校園網網絡設備選擇

隨著網絡規模的擴大，網絡設備的品種也在不斷翻新，市面上面的品牌也是各種各樣，為了便于管理員管理，使用統一品牌的網絡設備有一定的必要性。對市場上的主流產品如Cisco、華為、銳捷這些品牌做了一個調查。

Cisco全稱為思科系統公司，1984年12月成立，是美國的一家網絡公司，是全世界范圍內領頭的互聯網設備供應商。思科公司具有良好的設備，設備在國內市場也占有很大的比例，而且思科的設備在技術支持以及專業化方面都是首屈一指的，但思科公司不是國內品牌，更由于2013年的“棱鏡門”事件，不能保證思科公司的設備具備安全性，因此不作考慮。

華為是國內品牌中處于領先地位的網絡設備供應商，1987年在深圳注冊，其產品覆蓋面非常廣闊，在國內的市場上占有的比例處于國產品牌的領先地位，其產品的價格相對于國內其他品牌較高。

銳捷網絡是國內品牌中位居前列的網絡設備供應商，于2000年成立，其產品和建設方案廣泛應用在政府、教育等領域，是網絡設備中的民族第一品牌。華為產品和銳捷的產品相比較而言，華為的產品在性能和配置上比銳捷的產品好，銳捷的產品價格比華為的產品低。從網絡設備的預算看，選擇華為的設備，比選擇銳捷的設備投入的資金要

天津大學網絡教育學院?？飘厴I論文

多，考慮校園網建設原則中的實用性和經濟性原則，選擇銳捷的設備。

（四）VLAN及IP地址規劃

通過上文中介紹的VLAN技術得知，使用VLAN可減少對網絡帶寬資源的浪費，而VLAN的劃分是要和IP地址緊密結合在一起的，合理的設計，給后期的網絡運維帶來很大的便捷。

IP地址空間分配，要與網絡拓撲層次結構相適應，既要有效地利用地址空間，又要體現出網絡的可擴展性和靈活性，同時滿足路由協議的要求，考慮網絡地址的可管理性。要遵循以下原則：

（1）簡單性：地址分配應簡單易于管理。

（2）唯一性：一個IP網絡中不能有兩個主機使用相同的IP地址。

（3）可擴展性：地址分配在每一個層次上都要留有余量，在網絡規模擴展時能保 證有一定的IP剩余。學校信息點數為1341，計劃部署8個C類私網地址。采用的IP地址192.168.11.0/19。與互聯網連接時，采用NAT地址轉換，使得私網IP地址在訪問網絡時轉換成合法的Internet地址。即有效的避免了IP地址不足的問題也同時使校園內的所有信息點訪問Internet。

服務器IP地址使用內網IP地址，其中的辦公自動化服務器，教務管理服務器，網絡管理服務器，Web服務器采用一對一的NAT轉換為互聯網合法的IP地址。辦公自動化服務器轉換后的IP地址為61.53.220.4，教務管理服務器轉換后的IP地址為61.53.220.5，網絡管理服務器轉換后的IP地址為61.53.220.6，Web服務器轉換后的IP地址為61.53.220.7。為避免產生廣播風暴和有效的控制非法訪問，采用VLAN技術。使用路由器基于端口劃分技術將網絡分段并進行隔離，實現訪問控制。

天津大學網絡教育學院?？飘厴I論文

結論

隨著教育領域內引進信息技術，校園網在教育教學中占的分量也越來越重。校園網豐富了教學的內容和形式，為教學改革帶來了很大的動力。而且，校園網讓學校的日常工作更加簡捷，讓學校把更多的精力投入到教育教學的工作當中。

A高校建設校園網的時間比較早，受限于當時的環境與條件，建設的校園網也僅僅滿足那個年代的需求，現在學校已經發生了很大的變化，原來建設的校園網漸漸束縛了學校的日常辦公和生活。

本文通過對A高校現有的問題進行詳細的分析，依據校園網的功能和建設原則，對A高校校園網進行整體設計，提出預期目標。根據A高校的需求和預期目標，選擇合適的網絡技術。并在建設方案設計中，對比華為和銳捷兩套設備選擇方案，選擇適合學校的網絡設備，在綜合布線設計中，設計建筑物之間的連接線以及樓層內的布線走向，同時，對學校的VLAN和IP地址進行了詳細的設計和劃分。

天津大學網絡教育學院專科畢業論文

參考文獻

[1]http：//baike.baidu.com/view/27505.htm.[2]陳至立.全國中小學信息技術教育工作會議報告《抓住機遇，加快發展，在中小學大力普及信息技術教育》，2011，10 [3]http：//www.tmdps.cn/wiki/%E6%A0%A1%E5%9B%AD%E7%BD%91.[4]張長庚.中小學校園網建設現狀分析及應對策略[J].中國科教創新導刊，2011（03）：223-223.[5]徐連榮,鄭雪萍,賈錕.中小學校園網絡建設規劃思考[J].中國教育信息化，2012（08）.[6]馬維和,李虹,丁龍,馮奕竟.黑龍江省基礎教育信息化的現狀研究[J].黑龍江史志.2008（12）

[7]姚坤.高校校園網建設方案的設計與研究[D].北方民族大學，2013． [8]白亮，李剛.高校校園網研究現狀與改進措施[J].硅谷，2010（02）：63-63． [9]龔瑞玲.校校通對教育均衡發展的促進作用研究[D].華中師范大學，2012．

[10]陳天華，李鋒．以佛羅里達州奧科伊中學數字化示范學校為例——美國中小學數字校園建設啟示錄[J]．中小學信息技術教育，2010（05）．

天津大學網絡教育學院?？飘厴I論文

致謝

轉眼間，我在大學的學習生活即將畫上圓滿的句號，這幾年的求學經歷將成為我人生中一筆寶貴的財富。從論文選題到定稿這段時間里，我深深體會到從事學術研究的艱辛與喜悅。最終論文的完成得益于很多人的幫助和支持，在此向他們表示衷心的感謝。另外，要特別感謝我的指導教師對我的指導和教誨。本文的整個寫作過程都是在老師的悉心指導下完成的。無論是從選題、研究思路和方法還是篇章結構的安排，直到最后的定稿，都凝聚著導師的辛勤勞動。受本人學識和能力所限，難免有粗漏之處，還請老師斧正，以便我在今后的學習工作中作進一步的研究。

第二篇：畢業論文-校園網設計與建設

交通信息工程系畢業論文

題

目：校園網設計與建設

校園網設計與建設

摘 要：本文著重論述了校園網設計與建設過程中確立建設校園網的目標，校園網的技術方案設計，信息資源建設，應用軟件的開發，校園網工程實施五個關鍵問題。關鍵詞：校園網；設計；建設；開發；管理；工程

Campus net design and construction

Author: Li Mengzhou

Travel information engineering software

Abstract: This article focuses on the campus network design and construction process of establishing the goal of building campus network, the campus network technology programme design, construction of information resources, software applications development, campus network project five key issues.Key words: campus network, design, construction, development, management, engineering 當今世界，科學技術突飛猛進。以計算機多媒體和網絡技術為代表的信息技術，以驚人的發展速度，迅速在各領域運用，教育也面臨信息技術的挑戰。校園網建設作為學校教育信息化的基礎工程已引起了我國教育行政部門和學校的高度重視，并在全國掀起了一股校園網建設的熱潮。應此每個校園網的設計、建設都要經過周密的論證、謹慎的決策和緊張的施工。根據實踐經驗和研究，作者認為，在設計與建設校園網的過程中，要把握以下五個關鍵問題：

1.確立建設校園網的目標

確立校園網建設的目標，不僅要考慮技術方面，更要考慮環境、應用和管理等，必須與學校各方面改革、建設相結合，與學校長遠發展相結合，科學論證和決策。根據這樣的使用要求：建設一個技術先進、擴展性強、能覆蓋全校主要樓宇的校園主干網絡，將學校的各種PC機、工作站、終端設備和局域網連接起來，并與有關廣域相連，形成結構合理、內外溝通的校園計算機網絡系統。在此基礎上建立的校園網應具備以下三點應用目標：首先，學校的目的是通過教學過程來培養人才，因此對教學過程提供直接支持應是校園的基本功能。其次，校園網必須能夠支持學校的日常辦公和管理。再次，與Interent的聯接也是校園網的基本功能之一。聯接Interent可以使學校把目光投向更廣闊的社會空間。大大擴展師生獲取知識的途徑，還可以增強校內外的溝通以及自由地發布教育消息。

2.校園網的技術方案設計

校園網的設計應盡量采用符合國際工業標準的、比較成熟的技術，兼顧網絡技術的發展方向，選擇結構化、可擴充、多用途的網絡產品，保證網絡在較長時間內不落后。同時網絡

設計應結構合理，在通信網絡、資源配置、系統服務和網絡管理上有良好的分層設計，使網絡結構清晰，便于使用、管理和維護。另外網絡應堅持高效實用的原則，著眼于教學、科研、管理的實際需要，用有限的資金優先解決工作急需的問題。校園網的技術方案設計分以下5步：

（1）網絡體系結構的設計

先進性：總體設計起點高，采用先進的計算機網絡技術和管理模式，采用先進的網絡設計、網絡結構、開發工具，技術上采用市場占有率高、標準化、且技術成熟的目前網絡流行的ＴＣＰ／ＩＰ協議和目前最先進的千兆以太網和百兆以太網到桌面技術，保證網絡的安全、穩定和容量。

實用性：綜合考慮末來的擴展與保護投資，制定統一全面的發展規劃，充分發揮設備效益，能使用戶最方便地實現各種功能。

開放性：系統設計應采用開放技術、開放結構、開放系統組件和開放用戶接口，以利于網絡的維護、擴展升級及外界信息的溝通。

靈活性：采用積木式模塊組合和結構化設計，使系統配置靈活，滿足學校逐步到位的建網原則，使網絡具有強大的可增長性和強壯性。

發展性：網絡規劃設計既要滿足用戶發展在配置上的預留，又能滿足因技術發展需要而實現低成本擴展和升級的需求。

可靠性：服務器具備超強容錯功能和先進的備份技術，交換機的模塊化、端口冗余和網管功能，使日后的管理和維護更方便。對網絡的設計、選型、安裝、調試等各環節進行統一規劃和分析，確保系統運行可靠。

安全性：提供多層次安全控制手段，建立完善的安全管理體系，防止數據受侵擊和破壞，有可靠的防病措施。

使用性：中文界面功能完善，界面友好，兼容性強。

抗干擾性：能滿足當地電力的環境、電磁環境、氣候環境等，抗干擾能力強。

經濟性：投資合理，具有最高的性能價格比。突出體現在保護投資方面，系統的開放性，硬件設備的獨立性，升級時能保護已有的投資。

高傳輸性：主干網１０００兆，快速以太網１００兆交換到桌面。

（2）確定合適的網絡拓撲結構

當計算機臺數較多或可靠性要求高時，優先考慮采用星型或樹型連接；對于少數幾臺距離較遠或可靠性要求不高，共享任務不繁重，可考慮用一根電纜進行總線型連接。實際的拓

撲結構常為以上兩種方式的綜合。

（3）設備的選擇與布線系統的設計

該部分主要包括校園網布線工程設計、技術依據、設計標準和系統選型、質量管理措施、檢測內容等。該部分負責的既是所有網絡應用聯系的橋梁，也是網絡系統發揮效用的基礎。其運行期限遠遠超過網絡系統和應用系統的使用壽命。設計和施工質量的好壞將直接影響校園網現在和將來的正常運營。因此設計必須嚴格遵循相應的標準和規范。并以實用性、先進性、擴充性、靈活性和易管理等為設計基本原則，同時適當考慮未來在該系統上廣泛的應用。系統主干及重要的支干鏈條路應考慮能支持千兆以太網、ATM等高速網絡技術。重要鏈路既要支持已用網絡技術下的疊加增容，也要考慮未來高速網絡技術下的升級擴容，并留有適當的冗余。由于校園網規劃全面考慮到了今天及未來整體的需求，在一期工程中，布線系統有可能受建設資金的影響只能完成部分的建設。因此該系統的一期設計應在統一規劃的原則基礎上充分考慮后期設計及實施的空間，使系統建設能夠分期平滑地延續進行，保證投資得以充分合理的利用。區域子網建議采用開放式布線系統以利管理及擴展。布線系統的性能靠優良的規劃設計來實現，而質量必須靠嚴格的工程管理才能得到保障，因此施工單位的人員資質及管理保障機制必須在方案中詳細說明。

（4）網絡系統的設計

該部分主要包括校園網網絡系統的規劃設計、管理（包括安全）技術、設計原則以及設備性能介紹、選擇的技術依據、解決方案等。校園網網絡系統的設計應當在總體規劃的指導下做充分而周密的考慮。既要重點支持當前的應用又要兼顧未來規模的發展及需求結構的改變。學校的系統主干及重要的支干鏈條路希望依據當前需求在100M和1000M以太網做性價比較，為校方抉擇提供參考。但考慮對未來應用需求更佳的支持，靈活的擴展性、可重組性以及平穩的升級能力應當在此給予相當的重視（如可考慮未來對ATM的支持等）。網絡系統可考慮采用虛擬組網技術（VLAN），以利網絡管理和提高網絡效能。主干網絡設備選擇應考慮互操性。主干系統應重點關注高可靠性、高安全性、高效性和可管理性。校園網Internet的接入方式應提出幾種選擇建議。關鍵網絡設備及部件的選擇應詳細說明并有比較依據。整個校園網建議采用統一的TCP/IP作為核心協議。具體解決方案應統一按照總體規劃進行子網劃分及IP地址的分配并適當考慮一定的冗余。每個應用點都應能申請得到獨立的Intranet網IP地址，以便支持未來廣泛的IP應用。一級節點到中心交換機的主干鏈路總帶寬，可根據該節點對中心服務的需求量做相應設計調整。具有一定規模的校園網必須要強調網絡管理及安全保障。網絡管理在中小型校園網應采用集中式。遠程訪問支持撥號訪問服務。網型結

構設計應以應用需求和易于管理為主兼顧地理環境?？傊瑑灹嫉木W絡系統設計一定要與應用緊密結合。

（5）校園網配套設施的選擇

配套設施包括機房、配線間、維護人員辦公室和電源系統。機房應恒溫恒濕。電源應安全可靠，容量滿足滿負荷運行的要求，解決電源屏蔽，避免電源對網絡的干擾，電源設計、布線與網絡設計、布線需同時考慮，固定設備不長期使用臨時電源和移動電源。網絡有充分的安全接地保護。供電電源對網絡的可靠運行有著重要的影響。

3、信息資源建設

校園網價值的真正體現就在于豐富的軟件資源。光靠學校自身力量是遠遠不夠的，要走引進與建設相結合的路，聯合多方面的力量，共同建設資源?？梢钥紤]的途徑有三條：第一是鏈接。將學校ＷＷＷ服務器與Ｉｎｔｅｒｎｅｔ 上大量免費的教育教學資源網站進行鏈接，直接實現教育教學資源共享。第二是鏡像。通過與Ｉｎｔｅｒｎｅｔ上一些高水平、高質量的教學資源庫建立全部或者部分鏡像，以獲取更新、更專業化的資源。第三是自主建設。一方面由學校教師把自己的教案和開發的課件存入資料庫，另一方面根據教學需要專門收集網站和市場上優秀的ＣＡＩ軟件。資料建設中還應該考慮創建良好的資源搜索引擎，使建好的資源庫發揮充分的作用。

4、應用軟件的開發

為發充分發揮校園網的作用，各校應根據自身的條件及需求直接購買或自主開發或出資聘請專業人員，專業公司共同開發適合自身需求及特點的一些應用軟件，如網絡辦公軟件，財務軟件，圖書管理系統，教學管理系統軟件，網絡綜合信息服務平臺，基于PC的數據庫服務器軟件產品等。

5、校園網工程實施

校園網建設程序主要包括立項、設計方案論證、選擇廠商、工程施工、交接驗收和人員培訓。

（1）立項 學校提出可行性報告，由有關部門批準。

（2）方案論證 由學?；蛴嘘P部門組織校內外專家審查論證。

（3）選擇技術、施工力量雄厚，經驗豐富，有良好售后服務，信譽良好的廠商承包工

程。

（4）工程實施 ① 布線設計及施工督導 完成結構化布線方案，配合有關部門完成強電線路和網絡結構化布線的施工。② 線路測試 工程完工后，選定專用儀器按ＥＩＡ／ＴＩＡ ＴＳＢ－６７《非屏蔽雙絞線系統輿性能驗收規范》對系統測試，并提交測試報告。③ 系統聯調 在鏈路測試后，選擇若干節點，聯接網絡設備進行聯通測試，并提交測試報告。

（5）工程驗收 在施工質量達到合同要求，性能測試合格和軟件驗收合格前提下，雙方簽字認定工程驗收合格。①網絡硬件系統驗收 校方可以在線路測試和系統聯調階段派技術人員參加測試驗收。也可在施工方提交測試報告后，組織技術人員進行復測驗收。②網絡軟件系統驗收 檢查應配置軟件是否齊全，并逐一進行操作檢驗。軟件應運行暢通，圓滿實現各種功能。③技術資料移交 承建方向校方移交設計、施工、配線等全紙資料，校方由專人清點接收入檔管理以備查。

（6）工程培訓 對校方教師、技術、管理人員進行培訓，形成一支能使校園網正常運行的軟硬件管理建設隊伍。校園網是一項投資大、技術含量高的大型工程，各地都剛剛起步，缺乏實驗經驗，無現成模式可套用，各校只有遵循“統一規劃，分步實施，逐步到位，講究實效”的建網原則，大膽實踐，善于總結，摸索出符合教育信息化要求的最佳方案。

參考文獻：

[1] 教育部基教司 《校園網建設規范（征求意見稿）》

[2] 孟凡坤.ｗｗｗ網站 《校園網解決方案分析》

[3] 曾 雋.《實驗教學與裝備》９９第四期 《試論校園網絡的規劃與管理》 [4] 姜榮根.《實驗教學與裝備》９９第四期 《校園網的設計與建設原理》 [5]《現代教育裝備信息》

[6]伍培.《局域網實戰作答》.計算機應用文摘1999.第四期 [7]崔亞峰,劉邦奇.《校園網建設綱要》.計算機世界日報.1999.6.21 [8]（美）Andrew S.Tsanenbaum著.熊桂喜,王小虎等譯.《計算機網絡》（第三版）.清華大學出版社.1998

第三篇：校園網建設與管理

《校園網建設與管理》期末考查

班級：姓名：學號：

1、寫一個可行的大學校園網建設方案書。要求從系統需求分析、設計原則與目標、拓撲結構設計、主干網技術選擇、網絡劃分（IP地址規劃、子網劃分以及配置VLAN）、設備選擇與購買、網絡管理、網絡安全等方面加以綜合論述。方案書盡可能詳細，切實可行，字數不少于3000字。（70分）

2、假如你以后將從事中小學校園教育信息化工作，依據提供的各種．．Windows Server 2003．．．．．．．．．．．．．．．．．．．．．．服務功能，羅列出你能為中小學校園的教育信息化做哪些具體的工作，并給出相應的技術支．．．．

持。（字數不少于600字）（30分）

第四篇：校園網規劃與設計

廣東交通職業技術學院

校園網設計與規劃

09

姓名： 杰（10號）

旋（8號）

指導老師： 雷

班班級：應用電子技術

前言

校園網絡的規劃設計是一項系統工程，不同的規劃設計方案，可使網絡存在較大的性能差異，它不僅體現在網絡本身具備的技術特性和應用特點上，也體現了不同用戶的各種需求，而校園網的建設必將對我院的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。本文通過對本校校園網建設的研究，著重從校園網現狀及須求分析、系統設計原則和實現目標、系統建設方案、VLAN劃分及子網配置等四個方面進行了初步的探討。

21世紀是一個以數字化、網絡化與信息化為核心的信息時代。信息技術的高速發展，使得計算機網絡發展的非常迅速，已經成為信息科學的一個新的分支。隨著計算機網絡的發展，校園網已經成為我院走向信息化時代的必然發展趨勢，使我國教育管理向智能化發展。校園網以信息資源為根本，硬件網絡系統為物質基礎，同時以網絡軟件系統實現系統的管理與使用，是一個具有寬帶通路和交互功能的專業性局域網，應具有教學（科研）、管理和通訊三大功能。我院教師的教學、科研工作和學生的學習生活對一個高速的、資源豐富的和應用多方面的校園網的需求是迫切的。

目錄

一、現狀及需求分析????????????????4

1、計算機網絡系統現狀

2、校園網系統需求分析

3、網絡管理系統設計

二、系統設計原則和實現目標????????????5

1、網絡系統設計原則。

2、系統建設目標。（1）統一規劃，分步實施。（2）采用先進的成熟的技術。

（3）堅持開放性和標準化，統一網絡協議。（4）堅持規范布線，考慮長遠發展。（5）建立完善的網絡管理體系。（6）易于使用和管理。

三、系統建設方案?????????????????7

1、網絡拓撲結構設計。

2、網絡拓撲結構設計圖

四、VLAN劃分及子網配置?????????????9

1、IP地址分配。

2、傳輸及布線設計。

一、現狀及需求分析

1、計算機網絡系統現狀。

我院占地面積較小，校園網的建設不同于其他高等院校的校園網絡，它的結構相對簡單，主要集中在校園主干網和綜合辦公子網、教學子網和宿舍子網的建設方面。

綜合辦公子網，主要用來完成我院的各項管理功能，為校領導和各個部門提供可靠的數據，實現辦公自動化。

教學子網，主要實現多媒體教學，普及計算機網絡基礎知識。宿舍子網，主要提供學生上網查資料、學習網絡知識等。建立網絡管理中心，各應用子網設立分中心；建立功能齊備的網絡管理系統，保證網絡高效可靠地運行，同時提供豐富的網絡應用資源和便利的資源訪問手段。將網絡中心與CERNET相連，并由此進入Internet。校園網逐步為廣大教師、學生、科研人員提供豐富的網絡應用資源，包括電子郵件服務、網絡目錄服務、文件訪問和共享服務、圖書科技情報查詢服務、電子新聞服務、遠程高速信息服務和計算服務、遠程計算機教育、遠程計算機協同工作以及教育和科研管理服務等等。

2、校園網系統需求分析。

我院北校區坐落在交通方便的花都區工業大道兩旁，始建于1959年，占地面積約66000平方米，建筑面積24000平方米，現有專業60個，在校學生約6000名，擁有由教授、副教授、博士（后）、碩士、高級工程師、高級技師、遠洋船長、輪機長等高層次專業人才

組成的是一支團結勤奮，務實進取、干事創業的教師隊伍，是一支年輕化、知識化、專業化的優秀群體，在歷年的綜合評估中，我校2008年成為廣東省首批立項建設的省級示范性高等職業學院等光榮稱號，受到上級領導特別是當地群眾的廣泛好評。

。隨著網絡技術的不斷發展，新興的教學手段在世界各地被廣泛地采用，在中國也被各方所接受認可。網絡為教師、學生帶來了更多的信息、素材，也帶來了新的教學溝通方法。隨著 “校校通”我院網絡工程的推進。構建校園網絡系統已經成為必然的趨勢。

二、系統設計原則和實現目標。

1、網絡系統設計原則。

（1）我院校園網主要為服務于教育、教學，實現我院的信息化教育。所以在校園網設計的初期就要充分考慮到教育教學的需要與實際經濟承受能力的緊密結合，本著高效、適用、實用的原則，有計劃、有重點，分層次，積極穩妥地推進校園網信息化建設。嚴格規范校園網信息化建設及相應的軟件平臺的開發標準，以確保校園網的整體建設規劃和管理要求的一致性，才能真正為我院的教育、教學添磚加瓦。

（2）在建設校園網的時候還要應做到培訓在先、建網建庫同行、重在應用三個關鍵點。切實做好我院教師、技術、管理與行政人員的不同層次的培訓，形成一支能使校園網充分發揮使用效益的應用隊伍、教學軟件開發隊伍和能保證校園網正常持續運行的軟、硬件管理隊伍。只有這樣，才可以使老師積極開發、推廣、使用教育教學軟件，自愿自主的建設校園網信息資源庫，充分發揮校園網在當今教育普及

中的重要作用，是我們的教育信息化建設真正落到實處。（3）對原有資源進行升級改造，要充分利用現有的設備，并充分考慮到原有設備和新建網絡的融合和互通，使資源可以得到充分的利用，實現資源的優化配置和合理應用，這也是對于資金比較困難的我院在建設校園網一種解決途徑。

2、系統建設目標。

在滿足校園網絡需求的基礎上結合當前網絡的發展趨勢及我院的經濟狀況來確定校園網設計：（1）統一規劃，分步實施。

網絡技術快速發展的特點以及我院經濟承受能力決定了很多我院校園網建設無法一步到位，為了使有限的資金能夠發揮最大的作用,避免重復投資造成浪費，網絡設計必須分布實施。

（2）采用先進的成熟的技術。

采用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利于保護投資，并且有利于校園網的維護和升級。

（3）堅持開放性和標準化，統一網絡協議。

校園網的實現要求通訊協議、網絡平臺等應具有世界性的開放性和標準化的特點，并且應采用統一的網絡體系結構。

（4）堅持規范布線，考慮長遠發展。

布線系統使網絡的重要基礎，布線系統的好壞是衡量一個網絡好壞的非常重要的標志。布線系統不合理將降低網絡的可靠性，使網絡

難以管理和維護，所以必須采用標準的綜合布線系統。

（5）建立完善的網絡管理體系。

必須建立健全的規章制度，采用集中統一管理的方法，以便于網絡的維護和管理。

（6）易于使用和管理。

校園網的各種軟件應用項目必須易于使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟件系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網絡拓撲結構一經配置確定，不應輕易更改。

三、系統建設方案。

1、網絡拓撲結構設計。

（1）網絡的拓撲結構包括物理結構和邏輯規劃兩方面。物理結構容易受到重視，而通訊協議規劃不合理、軟件設置不當是引起網絡故障、降低網絡性能最常見的原因。因此，網絡拓撲結構設計時必須進行物理和邏輯兩方面的規劃，在拓撲結構圖中示明IP地址、子網、網關和路由等邏輯規劃信息。

（2）在設計網絡拓撲結構時，必須當考慮到未來3～5年內我院的發展和布局結構的調整。物理網段布局要充分考慮網絡的成長性。對本地通信負荷大的局域網（如多媒體教室、軟件實現的電子教室等），要采取分段的方法進行隔離。同一網段中的計算機數量要有一定限制。對一個應用較為完善的校園網，必須劃分子網以保障網絡干線負載均衡。要做到即使有客戶機的IP地址與某臺服務器重復，其

他網段甚至該客戶機所在網段的其余工作站仍能正常通信。

（3）從我院的實際情況出發,實現各個部分的智能化操作。網絡采要分為主干網和部門網兩個層次。以放射狀的形式連到宿舍以及機房和教職工宿舍。網絡結構具有先進性、實用性、可靠性，又充分的保證我院的投資在相當時間內具有保值性。同時系統具有可擴充性和可升級性的特點，以方便我院進行網絡擴充和升級改造。

2、網絡拓撲結構設計圖

宿舍網

四、VLAN劃分及子網配置。

1、IP地址分配。根據實際需要劃分

2、傳輸及布線設計。布線系統設計原則：

（1）靈活性：布線系統只通過跳線，而無需對線路，插座做任何改動，便可以在任何一間辦公室，機房，教室，信息點為用戶提供終端，局域網工作站等不同性質的應用。

（2）先進性：用戶對該布線系統不用做任何修改，只需引入新的網絡設備，便可用該布線系統支持更先進的應用。

（3）可靠性：該布線系統應能保證使用壽命與性能可靠，并有一定的冗余接口以備應用增加或不可預期損壞時使用。

（4）標準化：各種設計規范，技術指標及產品均符合國際和國家的各類工業標準，并提供多廠商產品的支持能力。

（5）可擴充性：布線系統具有很長使用壽命，而信息技術的發展又特別快，因此在設計布線系統使，應考慮具有充分的擴展能力。

根據以上原則：網絡中心綜合布線需要采用集中式的網絡配置方案，因為它具有以下的優點：易于管理維護，安全性好，網絡易于調整，擴展性好。

3、網絡管理系統設計

（1）網絡管理的目的在于保證網絡正常、穩定地運行，隨著網絡管理的作用日益上升，網絡管理也擔負了整合網絡資源、協調網絡

運行的重任。網絡管理基本上提供了保障網絡系統正常運行的基本功能，它擔當著網絡的維護重任，負責排除網絡故障等；更重要的是，它在提高網絡性能上的作用日益突出，因為網絡動態性能的提高是通過網管系統來解決的。網管系統是整個網絡工作狀態的名副其實的調度中心。

（2）校園網作為學院日常工作的重要信息化平臺，對教學資源共享、人力資源管理、辦公支持、內部交流、遠程教育、培訓招生、對外合作等幾乎所有的我院業務提供服務，因此，對校園網建設提出了可運營和多業務支持的要求。

總之，建設一個以辦公自動化、計算機輔助教學為核心，以現代網絡技術為依托，技術先進、擴展性強、能覆蓋我院主要樓宇的校園主干網絡，將我院的各種終端設備和局域網連接，并與市教育城域網相連，形成結構合理、內外溝通的校園網絡。在此基礎上建立能滿足教學、教研和管理工作需要的軟硬件環境，開發教育教學資源庫、信息庫，為我院各類人員提供充分的網絡信息服務。校園網的建設必將對我院的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。校園網一方面縮短了我院與外界的距離；另一方面，構建了以INTRANET為基礎的科學管理體系，必將推動我院信息化建設的極大發展。

第五篇：校園網設計與規劃

農村中學校園網設計與規劃

2007-9-6 14:50:00

校園網絡的規劃設計是一項系統工程，不同的規劃設計方案，可使網絡存在較大的性能差異，它不僅體現在網絡本身具備的技術特性和應用特點上，也體現了不同用戶的各種需求，而校園網的建設必將對學校的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。本文通過對響水縣運河中學校園網建設的研究，著重從校園網現狀及須求分析、系統設計原則和實現目標、系統建設方案、VLAN劃分及子網配置等四個方面進行了初步的探討。

【關鍵字】校園網、現狀、規劃

21世紀是一個以數字化、網絡化與信息化為核心的信息時代。信息技術的高速發展，使得計算機網絡發展的非常迅速，已經成為信息科學的一個新的分支。隨著計算機網絡的發展，校園網已經成為學校走向信息化時代的必然發展趨勢，使我國教育管理向智能化發展。校園網以信息資源為根本，硬件網絡系統為物質基礎，同時以網絡軟件系統實現系統的管理與使用，是一個具有寬帶通路和交互功能的專業性局域網，應具有教學（科研）、管理和通訊三大功能。學校教師的教學、科研工作和學生的學習生活對一個高速的、資源豐富的和應用多方面的校園網的需求是迫切的。

一、現狀及需求分析。

1、計算機網絡系統現狀。

中小學校園網的建設不同于高等院校的校園網絡，它的結構相對簡單，主要集中在校園主干網和綜合辦公子網、教學子網的建設方面。當然一些規模較大的高中也會涉及到圖書館、實驗室等應用子網的建設。

綜合辦公子網，主要用來完成學校的各項管理功能，為校領導和各個部門提供可靠的數據，實現辦公自動化。

教學子網，主要實現多媒體教學，普及計算機網絡基礎知識。

建立網絡管理中心，各應用子網設立分中心；建立功能齊備的網絡管理系統，保證網絡高效可靠地運行，同時提供豐富的網絡應用資源和便利的資源訪問手段。將網絡中心與CERNET相連，并由此進入Internet。校園網逐步為廣大教師、學生、科研人員提供豐富的網絡應用資源，包括電子郵件服務、網絡目錄服務、文件訪問和共享服務、圖書科技情報查詢服務、電子新聞服務、遠程高速信息服務和計算服務、遠程計算機教育、遠程計算機協同工作以及教育和科研管理服務等等。

2、校園網系統需求分析。

響水縣運河中學是響水縣，乃至鹽城市一所歷史悠久的完全中學，學校以優秀的師資力量、良好的教學質量享譽全縣。隨著網絡技術的不斷發展，新興的教學手段在世界各地被廣泛地采用，在中國也被各方所接受認可。網絡為教師、學生帶來了更多的信息、素材，也帶來了新的教學溝通方法。隨著江蘇省“校校通”學校網絡工程的推進。響水縣運河中學作為響水地區的一所非常有影響力的中學，構建校園網絡系統已經成為必然的趨勢。

二、系統設計原則和實現目標。

1、網絡系統設計原則。

（1）中小學校園網主要為服務于教育、教學，實現學校的信息化教育。所以在校園網設計的初期就要充分考慮到教育教學的需要與實際經濟承受能力的緊密結合，本著高效、適用、實用的原則，有計劃、有重點，分層次，積極穩妥地推進校園網信息化建設。嚴格規范校園網信息化建設及相應的軟件平臺的開發標準，以確保校園網的整體建設規劃和管理要求的一致性，才能真正為學校的教育、教學添磚加瓦。

（2）在建設校園網的時候還要應做到培訓在先、建網建庫同行、重在應用三個關鍵點。切實做好學校教師、技術、管理與行政人員的不同層次的培訓，形成一支能使校園網充分發揮使用效益的應用隊伍、教學軟件開發隊伍和能保證校園網正常持續運行的軟、硬件管理隊伍。只有這樣，才可以使老師積極開發、推廣、使用教育教學軟件，自愿自主的建設校園網信息資源庫，充分發揮校園網0在當今教育普及中的重要作用，是我們的教育信息化建設真正落到實處。

（3）對原有資源進行升級改造，要充分利用現有的設備，并充分考慮到原有設備和新建網絡的融合和互通，使資源可以得到充分的利用，實現資源的優化配置和合理應用，這也是對于資金比較困難的學校在建設校園網一種解決途徑。

2、系統建設目標。

在滿足校園網絡需求的基礎上結合當前網絡的發展趨勢及學校的經濟狀況來確定校園網設計：

（1）統一規劃，分步實施。

網絡技術快速發展的特點以及學校經濟承受能力決定了很多學校校園網建設無法一步到位，為了使有限的資金能夠發揮最大的作用,避免重復投資造成浪費，網絡設計必須分布實施。

（2）采用先進的成熟的技術。

采用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利于保護投資，并且有利于校園網的維護和升級。

（3）堅持開放性和標準化，統一網絡協議。

校園網的實現要求通訊協議、網絡平臺等應具有世界性的開放性和標準化的特點，并且應采用統一的網絡體系結構。

（4）堅持規范布線，考慮長遠發展。

布線系統使網絡的重要基礎，布線系統的好壞是衡量一個網絡好壞的非常重要的標志。布線系統不合理將降低網絡的可靠性，使網絡難以管理和維護，所以必須采用標準的綜合布線系統。

（5）建立完善的網絡管理體系。

必須建立健全的規章制度，采用集中統一管理的方法，以便于網絡的維護和管理。

（6）易于使用和管理。

校園網的各種軟件應用項目必須易于使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟件系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網絡拓撲結構一經配置確定，不應輕易更改。

（7）有良好的分層設計，強調應用和服務。

三、系統建設方案。

1、網絡拓撲結構設計。

（1）網絡的拓撲結構包括物理結構和邏輯規劃兩方面。物理結構容易受到重視，而通訊協議規劃不合理、軟件設置不當是引起網絡故障、降低網絡性能最常見的原因。因此，網絡拓撲結構設計時必須進行物理和邏輯兩方面的規劃，在拓撲結構圖中示明IP地址、子網、網關和路由等邏輯規劃信息。

（2）在設計網絡拓撲結構時，必須當考慮到未來3～5年內學校的發展和布局結構的調整。物理網段布局要充分考慮網絡的成長性。對本地通信負荷大的局域網（如多媒體教室、軟件實現的電子教室等），要采取分段的方法進行隔離。同一網段中的計算機數量要有一定限制。對一個應用較為完善的校園網，必須劃分子網以保障網絡干線負載均衡。要做到即使有客戶機的IP地址與某臺服務器重復，其他網段甚至該客戶機所在網段的其余工作站仍能正常通信。

（3）從學校的實際情況出發,實現各個部分的智能化操作。網絡采要分為主干網和部門網兩個層次。以放射狀的形式連到宿舍以及機房和教職工宿舍。網絡結構具有先進性、實用性、可靠性，又充分的保證學校的投資在相當時間內具有保值性。同時系統具有可擴充性和可升級性的特點，以方便學校進行網絡擴充和升級改造。

2、網絡選型。校園網絡系統可分為校園網絡中心、教學子網、辦公子網、圖書館子網、宿舍子網及后勤子網等。

（1）校園網絡中心的設計

網絡中心設計主要包括主干網絡的設計、校園網與Internet的互連、遠程訪問服務等。

①主干網絡的設計

主干網絡采用聯想新推出的LS－5608G智能型8聯機箱式千兆以太網交換機作為校園網的中心交換機，它提供8個插槽，可選插8聯的10/100Base－TX、2聯的100Base－FX或1聯的千兆以太網模塊。適用于大型主干網絡和高速率、高端口密度、多端口類型的復雜網絡。同時可以選擇MS－5103千兆位以太網模塊(SX/MM/850nm,0－350m)或MS－5104千兆以太網模塊(LX/SM/1310nm,0－6km)與下面的各個子網通過千兆位的鏈路相連。

②校園網與Internet的互連： 采用局域網專線接入方式，此方式需要配備路由器等設備，租用專線DDN或幀中繼（Relay），也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。

本方案選用聯想的LR－2501路由器，具有1個局域網(LAN)，2個廣域網(WAN)和1個控制臺。支持幀中繼(－Relay)、X.25、PPP、HDLC協議。

③遠程訪問服務

采用聯想LA－220和LA－240訪問服務器，安裝在本地局域網中，通過1至4個調制解調器(或ISDTA)和1至4根電話線，即可為遠程訪問人員提供撥號上網服務，遠程用戶只需擁有1個調制解調器和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

（2）教學子網的設計

校園網建網的目的之一，是利用網絡實現多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現視頻信號的傳送(如VOD視頻點播)。目前在局域網上實時傳送高質量的視頻數據還未成熟，但傳送壓縮后的視頻數據確是可行的。根據教學子網對速度要求較高的特點，可以采用了聯想LS－5625智能型24＋1和10/100M自適應以太網交換機，它提供24個10/100M交換式端口和一個擴展插槽，可選插1個8聯的10/100Base－TX、1個2聯的100Base－FX或1個1聯的千兆以太網模塊。但實際上大量用戶(指超過60個流)的視頻傳輸的瓶頸在于存儲介質的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。

在教學子網的軟件方面，可選用的種類較多，如：聯想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統等。

（3）辦公子網的設計

辦公子網主要面向學校的各級領導及各職能部門，能夠實現對網絡數據的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網采用了聯想LH－262724＋3的10/100M自適應集線器或LH－261312＋1的10/100M自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設備提供獨享的10/100M帶寬，極大地提高數據傳輸速率，解決服務器瓶頸問題。采用聯想LP－1363聯10/100M以太網打印服務器，來完成共享打印功能。該服務器具有3個標準并聯，可同時連接三臺任意標準并聯打印機。

辦公子網對應的軟件有科利華等公司研制開發的辦公軟件等。

（4）圖書館子網的設計

圖書館是一個相對獨立的系統，我們采用聯想LS－301616的10/100M自適應以太網交換機，它提供了優良的每端口性能價格比，并支持基于端口的VLAN劃分。圖書館管理系統的應用軟件產品較多而且相對成熟。

（5）宿舍區子網及后勤子網等的設計

宿舍區子網即在學生宿舍內部連網，用以直接瀏覽學校發布的信息及查閱一些電子文檔資料；后勤子網覆蓋范圍較大，主要用途有食堂IC卡計費系統等。由于宿舍區子網及后勤子網對帶寬的要求并不高，因此我們選用聯想LH－201616的10/100M自適應集線器，提供16個雙速集線器端口，能夠自動適應所接設備的速度(10/100Mbps)，每臺LH－2016背面都有2個堆疊口、利用這兩個堆疊口最多可堆疊6臺集線器，最大可用端口數為96個。

四、VLAN劃分及子網配置。

1、IP地址分配。

2、傳輸及布線設計。

布線系統設計原則：

（1）靈活性：布線系統只通過跳線，而無需對線路，插座做任何改動，便可以在任何一間辦公室，機房，教室，信息點為用戶提供終端，局域網工作站等不同性質的應用。

（2）先進性：用戶對該布線系統不用做任何修改，只需引入新的網絡設備，便可用該布線系統支持更先進的應用。

（3）可靠性：該布線系統應能保證使用壽命與性能可靠，并有一定的冗余接口以備應用增加或不可預期損壞時使用。

（4）標準化：各種設計規范，技術指標及產品均符合國際和國家的各類工業標準，并提供多廠商產品的支持能力。

（5）可擴充性：布線系統具有很長使用壽命，而信息技術的發展又特別快，因此在設計布線系統使，應考慮具有充分的擴展能力。

根據以上原則：網絡中心綜合布線需要采用集中式的網絡配置方案，因為它具有以下的優點：易于管理維護，安全性好，網絡易于調整，擴展性好。

3、網絡管理系統設計

（1）網絡管理的目的在于保證網絡正常、穩定地運行，隨著網絡管理的作用日益上升，網絡管理也擔負了整合網絡資源、協調網絡運行的重任。網絡管理基本上提供了保障網絡系統正常運行的基本功能，它擔當著網絡的維護重任，負責排除網絡故障等；更重要的是，它在提高網絡性能上的作用日益突出，因為網絡動態性能的提高是通過網管系統來解決的。網管系統是整個網絡工作狀態的名副其實的調度中心。

（2）校園網作為學校日常工作的重要信息化平臺，對教學資源共享、人力資源管理、辦公支持、內部交流、遠程教育、培訓招生、對外合作等幾乎所有的學校業務提供服務，因此，對校園網建設提出了可運營和多業務支持的要求。

（3）根據學校的應用特點和各項要求，①在網絡中心，配置了1臺DES-6300機箱式路由交換機。該交換機可以提供最大96個10/100M快速以太網端口或者12個千兆位端口或者組合使用，且包括了1000BASE-SX、1000BASE-LX、GBIC等多種介質端口。方案中，DES-6300的2個帶2端口1000Base-LX的模塊，被用來連接分中心DES-6000以及距離較遠的大禮堂，同時實現與教育信息網的千兆連接；3個2端口1000Base-SX接口模塊分別連接多臺服務器以及其它建筑物；1個16口10/100Base-TX接口模塊連接主樓的辦公區、教室和網管工作站等。因每個模塊都已內置了三層交換功能，所以不需要另配三層交換模塊。另外為了實現電源冗余備份，還需另外配置1個電源模塊DES-6310。

②分中心交換機采用DES-6000可網管機箱式千兆以太網交換機，它通過2口單模千兆模塊DES-6007，與DES-6300之間采用2條1000Base-LX聚合鏈路形成全雙工4Gbps的骨干；通過若干2口多模千兆模塊DES-6006連接各建筑物。如果宿舍樓對帶寬需求不高，也可通過1個12口100Base-FX百兆光纖模塊連接。

③教學樓等辦公區樓宇接入交換機采用千兆通DES-3226S系列可堆疊交換機。接入信息點較少的樓宇采用EDS-2626或DES-3226。依據距離的長短分別采用單?；蚨嗄Ｇд坠饫w連接DES-6300或DES-6000。

④學生和教工宿舍區的樓宇接入交換機采用EDS-2626，EDS-2626是D-Link專為教育行業設計的交換機，能夠提供24個10/100M接口加1個擴展插槽；EDS-2626的最大特色在于它采用D-Link自主研發的網管協議實現無IP的集群管理，并且支持基于端口的上下行的限速，同時還支持802.1qVLAN、802.1x等多種認證協議，使校園網可以實現安全的用戶隔離和對學生認證管理。

4、設備以及配置的選型

（1）服務器

選用專業的高性能服務器作為網絡服務器，其中有一臺作為主服務器，另一臺作為備份服務器，選用高性能的網絡操作系統如（Unix、Linux、Windows2000Server等）。

（2）路由器

網絡連接的關鍵設備是路由器（Router），無論是Internet接入，異地網絡連接還是大型網絡廣播域的劃分，都離不開路由器，因此，路由器的性能較為重要，選擇Cisco公司和3Com公司的產品，就能體現出極高的性能。

（3）交換機

主服務器是整個網絡的核心部分,是存儲的中心,因此選用可靠性安全性較好的100兆路由交換機,而二級的網絡設備由一般的交換機，但交換機應選用性能穩定的交換機。

（4）連接介質

連接介質的選擇分兩部分，第一部分為各交換機（switch）之間（樓與樓之間，樓層之間）及網絡出口干線選擇光纖；第二部分為從訪問層的交換機到用戶的PC桌面選擇超五類雙絞線。

（5）網卡

工作站網卡選擇10/100自適應網卡。服務器可以更換為百兆網卡，以提高性能。

（6）數據存儲設備

除選擇大容量硬盤外，還可選磁帶機、磁盤陣列、光盤陣列，這些外存設備，均可用于儲存海量網絡數據，如圖書資料，多媒體素材及課件學生學籍和成績管理等。

五、總結

建設一個以辦公自動化、計算機輔助教學為核心，以現代網絡技術為依托，技術先進、擴展性強、能覆蓋學校主要樓宇的校園主干網絡，將學校的各種終端設備和局域網連接，并與市教育城域網相連，形成結構合理、內外溝通的校園網絡。在此基礎上建立能滿足教學、教研和管理工作需要的軟硬件環境，開發教育教學資源庫、信息庫，為學校各類人員提供充分的網絡信息服務。校園網的建設必將對學校的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。校園網一方面縮短了學校與外界的距離；另一方面，構建了以INTRANET為基礎的科學管理體系，必將推動學校信息化建設的極大發展。