湖南信息职业技术学院网络规划_湖南科技职业技术学院

湖南信息职业技术学院网络规划由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“湖南科技职业技术学院”。

湖南信息职业技术学院网络规划

校园情况简介

本校在校学生5000余人。在职教师600余人。共2个校院，分别是北院和南园，位于长沙望城区。

南园设有教学楼一栋、学生宿舍楼七栋。

南园教学楼内共五层，每层有教室九间、教师办公室三间。每个教师办公室有六名教室办公，均需连接校园内网并可以上互联网办公，需满足教室与校园内网服务器的资源高带宽传输共享，并能满足教师工作休息之余的日常上网应用，如视频点播、音乐等。南园七栋宿舍楼，每栋六层，每层含学生宿舍20间，每间有学生六人。宿舍楼需提供学生正常上网所需的带宽，包括与内网FTP服务器的文件共享、学习资料下载、公网P2P视频点播等影音娱乐应用的正常运行。

北院设有教学楼一栋、科技实验楼两栋、图书馆一个、学生宿舍楼三栋。北院教学楼共八层，每层有教室十五间、教师办公室三间。另一栋为计算机工程系实验楼，共五层。每层有计算机机房12间，项目开发室10间。每间机房需有PC五十台，需单独为一个局域网，机房需提供。每间项目开发室有八台办公用PC，需连接互联网供学生从事项目开发工作。

北院图书馆设有电子阅览室，有PC四十五台。需访问校园内网的电子图书馆，提供电子图书的传递流量即可。

北院宿舍楼三栋，每栋六层，每层含学生宿舍20间，每间有学生

六人。宿舍楼需提供学生正常上网所需的带宽。因为教职工宿舍位于北院，所以北院宿舍群中包含教职工宿舍。

因此我们则可以根据学校校园情况的需求来构建校园网络的总体拓扑图。

校园网络总体拓扑图：

计费系统应用服务器群路由器路由器核心交换机南院服务器群北院办公楼群北院宿舍楼群南院宿舍楼群图书馆1000M双绞线500双绞线100M双绞线南院教学楼施工方案和设备选购

施工方案：此次施工方案大体是采取四核心交换机的层次局域网结构，且在连接外网路由器的两个交换机上采用网络冗余设计、链路捆绑、链路聚合、级联、VRRP、STP、VPN等技术。采用这些技术的益处是大大的提高了校园网络的稳定性，以及网络的传输速率，核心交换机采用级联技术连接组成一个单元，从而提高更大的端口密度和更高的性能，可以将相互连接的多台核心交换机作为一个逻辑设备进

行管理，从而大大降低网络管理的成本，简化管理操作。核心层一般采用千兆以太网技术，汇聚层采用1000M/100M以太网技术，接入层采用100M/10M以太网技术，实现“千兆到地方，百兆到楼，十兆到桌面”。

层次局域网结构分析如下：（1）核心层实现高速数据转发 ；

（2）汇聚层实现丰富的接口和接入层之间的互访控制；（3）接入层实现用户接入；

（4）网络拓扑结构故障定位可分级，便于维护；（5）网络功能清晰，有利于发挥最大效率；（6）网络拓扑利于扩展。设备选购：

主干网络设备：在选择主干网络设备时，对其性能方面有以下要求：（1）高速（2）多层次交换（3）高可靠性呢（4）管理方便（5）支持多协议（6）易扩展性

所以结合我院实际情况，选用ciscoc Catalyst 6509路由交换机作为中心交换机。ciscoc Catalyst 6509交换机采用先进的Crobar和BUS本班结构，其引擎交换功能为32G，背板交换容量高达2556。

ciscoc Catalyst 6509交换机的系统特征如下：

（1）ciscoc Catalyst 6509交换机采用了SupervisorEngine，它提供多交换和网络管理，SupervisorEngine支持基于千兆接口转换器的千兆以太网上行链路的端口，提高了端口密度和成本效益。

（2）ciscoc Catalyst 6509支持双Supervisor配置（可以热拔插），支持FastEtherChannel GigabitEthereChannel和多模通道。

（3）通过ciscoc work2000进行管理，ciscoc Catalyst 6509可提供端到端设备、Vlan、流量和策略管理。

（4）ciscoc Catalyst 6509也可以构成双交换机系统，提高系统的可靠性和实现交换机均衡负载。

二级交换机设备：二级交换机设备是用户的接入设备，应具有高密度、高速率、支持网管等功能。所以采用CiscoCtalyst 3548XL来作为二级交换机。

CiscoCtalyst 3548XL具有以下特点：

（1）它可以通过低成本的Cisco Gigastack（tm）GBIC对其进行堆叠。

（2）网络管理员能够以用一个或所有两个可用的GBIC端口，创建通往网络核心的高速上行链路。

（3）可以通过被指双冗余千兆以太网上行链路，冗余Gigastack回环线路，用于高速上行链路的故障恢复。

校园服务器：其主要供能是为校园网的用户提供网络域解析服务、文

件服务、电子邮件服务等等，也可以存放学校综合管理信息系统的数据库资料。则会选用Sun Enterpruse 250作为学院的服务器。Sun Enterpruse 250服务器采用紧凑的塔型配置，把性能、容量、吞吐量和关键业务RAS特性相整合，完全适合正在成长的学校或者公司之类的。

在学校建设网络则需要注意网络安全问题，在信息时代，信息可以帮助团体和个人，使他们收益。同样，信息也可以用来对他们构成威胁，造成破坏。同时校园网络不可以是一成不变的，随着时间的流逝，网络拓扑会不断的改变。所以在实施校园网络的建造时，我们应当遵守校园网络建设基本原则。原则如下： 1.安全性

网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，锐捷网络充分考虑安全性，针对教育行业网络的各种应用，有多种的保护机制.2.开放性

采用开放的软硬件平台和数据库管理系统，遵循国际标准化组织提出的开放系统互联的标准，应用软件必须独立于软硬件平台，能集

成任何第三方的应用，具有良好的可扩展性、可移植性和互操作性。3.扩展性

系统必须具有良好的可扩充性，在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，跟踪网络发展的前沿方向，符合网络的发展趋势并具有充分的扩展性。系统建设必须尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护用户投资，最终形成一个统一的、一体化的综合网络系统。4.高性能

网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。5.可运营

为了让校园网能够良性、稳定、持续、健康的发展，并收回网络建设成本，运营商需要对校园网进行运营，通过对上网的学生用户收取一定的费用来达到“以网养网”的目的，并要求运营系统能够贴近校园用户的应用模式，方便维护和管理。

网络建设总体规划

 稳定——稳定分为两个层面，一方面充分考虑网络设备自身的稳定性，另一方面要求网络提供充分冗余和备份能力，提高全网和局部网络的稳定性。

 安全易管理——网络拓扑规范、统一、简单。能够方便的对全网进行策略管理。

 易扩展——能满足今后5-8年的建设需要，适应各种变化。

为了方便学校的管理和维护，以及网络的访问限制。可以采用校园的IP划分和VLan的规划，来更好的管理校园网络。VLan在逻辑上等价于OSI第二层的广播域。每一个VLAN都是一个广播域，通过vlan的划分，可以讲一个大的广播域网段分成多个小的广播域，vlan实质就是广播域控制。Vlan的优点：

（1）容易对IP网络进行改动；（2）能够阻止广播风暴：（3）提供额外的安全性。1.IPv4地址规划

办公区、教学区、宿舍区采用不同的IP地址段，具体的情况根据实际人数分布来定。具体如下：

 链路地址预留192.168.0.1/24  南园学生宿舍区一个楼层分配一个C类私有地址段依次分配192.168.1.0/24至192.168.128.0/24的IP地址段；

 北院宿舍区人数较少依次分配192.168.129.0/24至192.168.160.0/24；

 为教学楼内教室使用192.168.224.0/24，使用同一网段；  科技楼内每个机房使用单独的私有地址，不接入校园网；  办公楼使用192.168.162.0/24至192.168.223.0/24地址段；  图书馆分配一个C类地址段192.168.161.0/24。

2.VLan规划

 VLan 8为设备管理VLan；

 南园学生宿舍区一个楼层划分一个VLan 分别为VLan 1-VLan 128（vlan8为管理vlan）；

 北院宿舍区人数较少按IP地址划分规则依次划分VLan 129-VLan 160；

 教学楼使用VLan 161单独成一个局域网；  办公楼按学科不同分配VLan 162-VLan 223；  图书馆VLan号为VLan 224。