毕业设计-局域网(校园网)的设计规划

1、 PAGE 18 毕 业 设 计设计题目：局域网（校园网）的设计规划PAGE II I毕业设计任务书 学生姓名学号 专业通信工程(远程/专升本)职称所属总站/学习中心通信地址邮政编码E-mail地址电话申请 是 HTMLCONTROL Forms.HTML:Checkbox.1 学位 否 HTMLCONTROL Forms.HTML:Checkbox.1 远程 HTMLCONTROL Forms.HTML:Checkbox.1 函授 HTMLCONTROL Forms.HTML:Checkbox.1 设计（论文）题目陕西邮电职业技术学院局域网（校园网）的设计规划选题背景(目前从事何工作，毕业设

2、计选题与所学专业及从事工作有何关系)随着网络的逐步普及，校园网的建设是学校向信息化发展的必然选择。校园网是一个典型的局域网，它最大的特点是网络规模大，数据传输量大。通过校园网的规划设计，掌握了网络建设的设计思路和网络工程的组建、管理及维护，巩固了专业所学的知识，让理论在实际中得以应用。指导教师、指导教师组组长及成员姓名职称工作单位及所从事专业联系方式 设计内容(要求详细到节，有学生独立完成的内容):注意：选题要结合学生实际工作。要求写明本设计所涉及的分析方法或技术手段（如定性、定量分析的方法）； 要求有学生独立的见解，设计内容要详细写明具体步骤。 一、局域网（校园网）规划设计概述1、局域网（校

3、园网）基本概念2、局域网（校园网）的发展二、需求分析1、校园网的特点2、确立建设校园网的目标3、校园网络建设的需求及应考虑的问题三、校园网的规划设计方案1、网络拓扑结构的设计2、信息流量、端口数及端口速率的计算3、硬件设备的选择4、软件系统的选择5、子网及VLAN的划分6、IP地址规划7、接入Internet的设计四、校园网的布线结构设计五、校园网安全与管理的设计1、网络安全的设计2、网络管理的设计六、投资预算学生在该设计中具体完成的工作: PAGE - 3 - - 2 - 网络拓扑结构的设计、信息流量的统计、端口数及端口速率的计算、硬件设备的选择、软件系统的选择、子网及VLAN的划分、IP地

4、址规划、接入Internet的设计、局域网的布线结构设计、网络安全与管理的设计、投资预算。主要参考文献、资料(写清楚参考文献名称、作者、出版单位): 1局域网设计与组网实用教程 王宝智 连顺国 清华大学出版2计算机网络技术 施晓秋 高等教育出版社3网络工程设计与实践 夏靖波 西安电子科技大学出版社4综合布线系统方案设计 雷锐生 西安电子科技大学出版社5校园网组建 廖常武 汪刚 清华大学出版社6网络设备安全与防火墙 杨富国 吕志军 清华大学出版社7案例精解企业级网络构建 张琦 电子工业出版社教学总站审批意见 教学总站/学习中心：（盖章）年 月 日 网院审批意见 审核教师签字：北京邮电大学网络教育

5、学院：（盖章）年 月 日 摘要随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供

6、有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、享用各种信息服务具有完善的网络安全机制。能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。简言之，将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。关键词：校园网规划与设计 网络设计 网络技术网络安全 PAGE - 35 - 陕西邮电职业技术学院局域网（校园网）的设计规划 - 4 - 目录引言- 4 -一、局域网（校园网）规划设计概述- 5 -（一）局域网（校园网）的基本概

7、念- 5 -（二）局域网（校园网）的发展- 5 -二、需求分析 - 6 - （一）校园网的特点- 6 -（二）确立建设校园网的目标- 6 -（三）校园网络建设的需求及应考虑的问题- 7 -三、校园网的规划设计方案- 9 -（一）网络拓扑结构的设计- 9 -（二）信息流量、端口数及端口速率的计算- 10 -（三）硬件设备的选择- 11 -（四）软件系统的选择- 19 -（五）子网以及VLAN的划分- 20 -（六）IP地址规划- 21 -（七）接入Internet的设计- 22 -四、校园网布线结构设计- 22 -五、校园网安全与管理的设计- 27 -（一）网络安全的设计- 27 -（二）网络管

8、理的设计- 28 -六、投资预算- 30 -结束语- 32 -致谢- 33 -参考文献- 34 - 引言随着的Internet普及，校园网己成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，再加上国家积极倡导教育信息化，致使全国不少学校都在积极筹划、建设和完善校园网。建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种Pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算

9、机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。本着为学校着想，合理使用建设资金，使系统经济可行。网络的发展壮大，网络的管理也提到议事日程。网络管理是网络的灵魂，为保证计算机网络稳定高效地运行，网络管理起着非常重要的作用，网络管理的好坏直接影响到网络的运行质量，对于像大学这样一个较大规模的校园网络来说尤其如此。伴随互联网的高速发展的陕西邮电职业技术学院也在不断扩建和壮大的同时，陕西邮电职业技

10、术学院校园网建设也紧跟时代发展的步伐建设现代化高效能的校园网络。本文以陕西邮电职业技术学院校园网规划设计为例展开论述分析。 陕西邮电职业技术学院局域网（校园网）的设计规划一、局域网规划设计概述（一）局域网（校园网）的基本概念 根据IEEE 的描述，局域网LAN 技术是“把分散在一个建筑物或相邻建筑物中的计算机、终端、带大容量存储器的外围设备、控制器、显示器、以及为连接其他网络而使用的网络连接器等相互连接起来，以很高速度进行通信的手段”校园网是建设在学校区域内为学校教育教学提供资源共享、信息交流和协同工作的计算机网络信息系统。显而易见，校园网就是一种局域网。 校园网作为一种在学校应用的局域网，有

11、其特定含义和应用范畴，概括起来有四个方面的典型应用。第一，校园网是为学生学习活动服务的，是一种学习工具，它不但是学生与他人之间的交流工具，同时也是学习资源的提供者，有利于学生进行探索学习和协作学习；第二，校园网是为教师的教学和科研活动服务的如提供教学资源、辅助教师备课、参与课堂教学活动和支持教师再学习活动等；第三，校园网是为学校教育教学管理服务的，如辅助学校的学生学籍管理、人事管理、财力管理等；第四，校园网是沟通学校与外面的窗口，利用它既可以从校外获取各种信息，也可以向外发布各种信息。综上所述，我们可以将校园网定义为，一种为学校学习活动、教学活动、和管理活动服务的校园内局域网网络环境，且它是建

12、构在多媒体技术和现代网络技术之上并与因特网连接的。从另外的角度来看，校园网是我们实施教育手段信息化的有效载体，它是利用网络设备，通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息、资源共享和远程教学等方面工作的计算机局域网络系统，它是以应用为目的的，基于Internet/Intranet 技术的计算机网络和它的使用者以及相关规章制度的集合，加强校园网建设，提供计算机辅助教学的网络模式，在校园内部实现教育资源的高度共享，是实施信息化教育手段的有效途径。校园网的开通，不仅改变了传统的教学模式，教学方法和教学手

13、段，促进了教育观念和教学思想的转变，而且拓宽了教师和学生的视野，有利于培养学生的创造性思维、提高学生获取信息、分析信息、处理信息的能力和适应现代社会的能力。校园网的开通，从根本上促进了教学、科研人员之间的信息交流、资源共享、科学计算和科研合作，成为高校教育和科研工作最重要的基础设施。（二）局域网（校园网）的发展 校园网建设大体上分为三个阶段实施，分别是：以网络硬件为基础的建设阶段、以信息系统为主的建设阶段和数字校园网建设阶段。目前，各高校校园网都有一定的规模，大多处于以信息系统为主的阶段，但随着校园网的扩展和新技术的出现，基础网络的建设也在不断的完善之中。以网络硬件为主的建设阶段，关注的是校园

14、网硬件基础设施建设，提供部分网络基本服务，也进行部分信息应用内容的建设，如电子化图书馆，还有基本的综合管理信息系统。 信息系统为主的建设阶段主要是指各类应用系统的建设。有了网，有了数据以后就要应用，就要进行内容建设，并继续完善校园网基础设施，以提供更多的基本网络服务，提高水平，同时，建立统一的应用服务系统，原来是一小块一小块地建设，这时就要整合起来。 在校园内信息化普及之后，随着认识和实践的进一步深入，越来越多的人发现，硬件加软件的模式还远不能发挥出校园网的优势，校园网应该建构在全新的教育模式之上而不应依附于传统的教学模式。这样，第三代校园网的概念便应运而生了，那就是：“硬件+软件+现代教育模

15、式”。软件资源和现代教育模式借助硬件网络环境得以广泛应用，便构筑成了新型的数字化校园，虚拟大学建设是这个阶段的主要任务。现代远程教育、虚拟实验室、个性化服务应该是重点，这也是数字化校园展现魅力的时候。二、需求分析（一）校园网的特点 校园网应为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持，作为校园网，其应用又有特定的范畴，概括起来有如下七个特点： 1、访问的数据量大。因为访问的大部分内容都是多媒体素材。 2、访问的时间和人数相对集中。 3、信息的洁净度要求比较高。因为面对的是学生，不能有庞杂的，不健康的信息。 4、访问的内容比较简单、集中。 5、由于学校不是IT行业，所以要求

16、网络的技术相对简单、稳定。 6、病毒侵入的来源较多。 7、由于资金问题，建网及网络维护的费用相对来说比较紧张。（二）确立建设校园网的目标 利用合理的投资，将全校范围内的计算机资源(硬件、软件、资料)使用当今最新的组网技术连接起来，建成一个流畅、合理，可满足目前乃至将来5年可能发生的网络需求的校园网，为全校广大师生带来极为便捷的网络传输及丰富的网络资源它应能适应各种应用的要求，完成各种形式的信息传递的功能，集成文本，数据，表格，图象，语音，视频的通信，突破传统的数据和音像分割的局面，做到一网多用，避免重复建设。设立安全可靠的防火墙，保证信息的安全性、可靠性，网络系统的高可用性，将校园网接入公网和

17、教育网，为广大师生开放极其丰富的Internet资源。最终为教育管理人员、教师、学生达到以下使用服务：为教育管理人员服务，使他们能够充分利用网络化办公环境，快速便捷地处理大量教育信息，提高工作效率和管理水平，减轻工作强度。 为教学人员服务，为他们提供一种先进的辅助教学工具、一个网络备课授课平台、资源共建共享的平台，使他们在更大范围内共享思想与资源，从而提高教学质量与教学水平。 为学生服务，使他们以全新的学习模式与手段，进行基于网络的自主式、协作式、研究探索式学习，从而全面提高其自身素质与能力。同时为学生提供了方便丰富的网络娱乐节目。（三）校园网络建设的需求及应考虑的问题1、校园概况 学院地处中

18、国第一帝都、国家级历史文化名城、有着2350多年历史的咸阳市，毗邻省会西安，周边交通便捷。学院占地面积180亩，建筑面积7万余平方米，馆藏图书20.01万册。现有全日制在校学生4800余名，成人教育学生1500余名。本设计涵括综合楼、实训楼、教学楼各一栋，宿舍区四栋的综合布线，信息中心机房设在综合楼1楼，是整个学校的数据中心。依据招标要求：学校总共有信息点6652个，采用6类布线系统作为信息传输基础的综合布线系统，其设计的重点是：整个布线系统选用星型结构，以中心机房为核心，将各栋楼配线架用光缆与中心机房联成一个有机的整体，使系统具备稳定可靠、高速率、标准、开放、灵活、适用、可扩展的性能特点，从

19、而满足新办公楼不同形式的应用要求。其中综合楼六层，层高3米，六层为培训机房，有4间机房，每个机房50台机。一层为大厅，二至五层为教室，每层10间；实训楼十一层，层高3.5米，其中一至三为图书室，六层为计算机机房，十一层为实验室，其他楼层为教师办公室；教学楼四层，层高3米，每层5间教室，和1间教师休息室，机房布置于楼梯间。宿舍区有四栋宿舍楼分别为一号公寓楼、二号公寓楼、三号公寓楼和四号公寓楼，层高3米，每栋6层，每层40间房。如图2-1 图2-12、设计需求 中心机房与各楼层之间划为核心层，各楼层到房间的信息插座之间划为汇聚层，各房间的信息点接入划为接入层。分层结构有利于管理，各层之间功能容易实

20、现。中心机房采用光纤FTTX接入模式接入Internet。存有大量数据资源、较大带宽需求的教育城域网网络中心，光缆直接连入当地的ISP。该学校可申请一条ADSL线路，利用ADSL的公共IP地址建立自己的WWW服务器，实现资源共享。采用基于端口地址划分的VLAN技术连接校内所有教学楼、机房、办公室中的PC机，能同时支持500用户访问Internet。外网与校园网之间的ip规划采用PAT技术，以节省申请公有IP地址费用成本。教学楼综合布线的走廊采用架空式结构，房间内采用线槽布线，楼层管理间有防火墙信号传输设备、电气保护设备和支持工具。多媒体教室和办公室的信息点由标准RJ45插座构成。信息点数量应根

21、据工作区的实际功能及需求确定，并预留适当数量的冗余。信息点汇聚到楼层配线间，再总连接到第五层的设备储藏间进行管理。实现学校与家长之间的沟通，学校可以申请“家校通”校领导、老师、家长、学生等会员各自拥有自己相对独立又互相联系的个人主页，便于各会员间网上交流，是网上家校互联的互动社区。教室办公室要满足教室同时办公，并提供最大帮助，在家能登陆学校办公系统处理事务，首先要配置远程数据处理、联机服务等事务处理服务。考虑安全性，可以在路由器上配置ACL列表，允许某些用户进入校园网访问和上传下载资源。网络系统应具有高的可靠性，能长时间连续工作，并有容错措施；具有广泛的软件支持，软件兼容性好，并支持多种传输协

22、议；支持SNMP网络管理协议，具有良好的可管理性和可维护性。3、信息点统计本设计涵括综合楼、实训楼、教学楼各一栋，宿舍楼四栋的综合布线，信息中心机房设在综合楼一楼，是整个学校的数据中心。综合楼六层，其中第六层为培训机房，每层4间机房，每个机房有50个信息点。一层为大厅，二层至五层为教室，每层8间教室，每间教室2个信息点，每层5间教师办公室，每间办公室有6个信息点，则综合楼分布信息点有400个。实训楼十一层，其中第六层计算机机房，机房200个信息点，第四至五、七至十层为教师办公室，每层7间，每间办公室6个信息点，则实训楼分布信息点有452个。教学楼4层，每层5间教室，每间教室2个信息点，则教学楼

23、分布信息点40个。宿舍区四栋宿舍基本相同，每栋宿舍6层，每层40间房，每个房间需要分配6个信息点，一栋宿舍楼分布的信息点约合1440个，则宿舍区分布信息点5760个，校区信息点统计约合6652个。建筑物每个工作区信息点工作区个数信息点总数综合楼 50/6/2 4/20/40 400实训楼 200/6 1/42 452教学楼 2 20 40宿舍楼 6 960 5760园区汇总 6652 三、校园网的规划设计方案（一）网络拓扑结构的设计 整个学校布线系统以树状结构扩展，以教学楼5楼的中心机房为中心，用62.5/125m多模光纤分别连接到各楼层配线架，用超五类双绞线从楼层配线架连接到个个信息点，以实

24、现信息点访问互联网和局部的资源共享。的网络三层结构如下图3-1所示：图3-1拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常所收的网络中心，网络中心性能的好与坏将直接影响整个校园网的性能。 路由器处在网络中心的最顶层，它直接与互联网连接，同时内接校内网中的防火墙。网络中心的防火墙实在校园网中担当网络防黑的作用，虽然网络中心的路由器也具有防火墙的功能，不过路器的防火墙功能一般不够强大。校园网的防火墙不但要防止外来黑客的攻击，还要防止内部学生的恶作剧和限制学生访问非法站点。利用防火墙的MAC地址绑定功能、IP地址过滤、URL过滤等功能，就能为校园网用户提供一个安全的网络环境。

25、网络中心的核心交换机一般采用支持VLAN的三层交换机，VLAN功能可以帮助管理员管理校园网络，防止广播风暴发生。汇聚层是每一层楼信息汇聚点，是连接接入层和核心层的网络设备，为接入层提供数据的汇聚、传输、管理、分发处理等，由各楼层交换机组成。 接入层通常是网络中向用户连接或访问的部分。接入部分是整个校园网路的基础。接入层目的是允许终端用户连接到网络。（二）信息流量、端口数及端口速率的计算 互联网业务应用主要有浏览网页、视频点播和下载等应用。校园网内部应用主要是应用办公、教务管理、FTP等资源的查询访问，随着校园网内部网络服务形式和内容的不断丰富，校园网用户驻留在本地的流量也将大大增长。 由于有块

26、扩展用地需要以后的教学使用，带宽流量需要扩充冗余。通过统计信息点知道，给每台主机的2M带宽，那么1000*2M=2000M，但一般不可能同时1000个用户上网，配置支持500用户需求就行了，所以需求分析提供的1000M以太网足够校园的宽带需求了。（三）硬件设备的选择 根据校园用户规模和应用需求，结合本期工程网络拓扑规划和管理要求，本期系统工程交换机选型均采用华为公司的产品，服务器系统及存储系统主要选用联想公司产品，防火墙采用华为公司产品，以下就各产品及主要模块技术参数说明如下：1.华为Quidway AR46-40路由器 基本参数 HYPERLINK /product_param/index2

27、795.html t _blank 路由器类型 HYPERLINK /router_index/subcate44_list_p3711_1.html 多业务路由器产品外观 HYPERLINK /product_param/index2801.html t _blank 网络协议DHCP，VLAN，IPX，DLSw，RIP-1/RIP-2，OSPF，BGP传输速率10/100/1000Mbps端口结构模块化 HYPERLINK /product_param/index2799.html t _blank 局域网接口2个 HYPERLINK /product_param/index2805.ht

28、ml t _blank 其它端口1个AUX备份口，1个Console端口扩展模块4 HYPERLINK /product_param/index1193.html t _blank 包转发率350Kpps功能参数 HYPERLINK /product_param/index2803.html t _blank 防火墙内置防火墙 HYPERLINK /product_param/index1200.html t _blank Qos支持支持 HYPERLINK /product_param/index1199.html t _blank VPN支持支持网络管理Console其他参数 HYPERL

29、INK /product_param/index2796.html t _blank 处理器PowerPC 733MHz HYPERLINK /product_param/index2797.html t _blank 产品内存最大512MB电源电压AC 100-240V（+/-10%），50/60Hz HYPERLINK /product_param/index1203.html t _blank 产品认证CE，UL，TUV产品尺寸436.2420130.5mm产品重量18.7kg环境标准纠错工作温度：0-40 环境湿度：5%-90%（不结露）价格 18200元/台2. 华为S5700-24

30、TP-SI(AC) 交换机主要参数 HYPERLINK /product_param/index2779.html t _blank 产品类型 HYPERLINK /switches_index/subcate46_list_p10881_1.html 千兆以太网交换机产品外观应用层级 HYPERLINK /switches_index/subcate46_list_p11711_1.html 三层 HYPERLINK /product_param/index2790.html t _blank 传输速率 HYPERLINK /switches_index/subcate46_list_p68

31、08_1.html 10/100/1000Mbps HYPERLINK /product_param/index2784.html t _blank 交换方式存储-转发 HYPERLINK /product_param/index2785.html t _blank 背板带宽256Gbps HYPERLINK /product_param/index1212.html t _blank 包转发率36Mpps HYPERLINK /product_param/index2787.html t _blank MAC地址表16K端口参数端口结构 HYPERLINK /switches_index/s

32、ubcate46_list_p11716_1.html 非模块化 HYPERLINK /product_param/index2792.html t _blank 端口数量28个端口描述24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口 HYPERLINK /product_param/index2794.html t _blank 扩展模块1个堆叠扩展插槽 HYPERLINK /product_param/index2789.html t _blank 传输模式 HYPERLINK /switches_index/subcate46_list_p1

33、272_1.html 全双工/半双工自适应功能特性 HYPERLINK /product_param/index2783.html t _blank 网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆叠功能可堆叠 HYPERLINK /product_param/index2786.html t _blank VLAN支持4K个VLAN、支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和

34、N:1 VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制、支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能、每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能、支持基于队列限速和端口Shapping功能组播管理支持IGMP v1/v2/v3 Snooping和快速离开机制、支持VLAN内组播转发和组播、多VLAN复制支持捆绑端口的组播负

35、载分担、支持可控组播、基于端口的组播流量统计网络管理支持堆叠、支持MFF、支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）、支持Telnet远程配置、维护支持SNMPv1/v2/v3、支持RMON、支持网管系统、支持WEB网管特性支持集群管理HGMP、支持系统日志、分级告警、支持GVRP协议支持MUX VLAN功能安全管理用户分级管理和口令保护、支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址、支持MAC地址学习数目限制支持IEEE 802.1X

36、认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0、支持HTTPS、支持CPU保护功能、支持 黑名单和白名单其它参数电源电压AC 100-240V电源功率40W产品尺寸25018043.6mm HYPERLINK /product_param/index344.html t _blank 产品重量1.4kg环境标准纠错工作温度：0-50工作湿度：10%-90%存储温度：-5-55存储湿度：10%-90%价格 4670元/台华为S1724G交换机 主要参数产品外观 HYPERLINK /product_param/index277

37、9.html t _blank 产品类型 HYPERLINK /switches_index/subcate46_list_p7998_1.html 企业级交换机应用层级 HYPERLINK /switches_index/subcate46_list_p11710_1.html 二层 HYPERLINK /product_param/index2790.html t _blank 传输速率纠错 HYPERLINK /switches_index/subcate46_list_p6808_1.html 10/100/1000Mbps HYPERLINK /product_param/index

38、2784.html t _blank 交换方式存储-转发 HYPERLINK /product_param/index2785.html t _blank 背板带宽48Gbps HYPERLINK /product_param/index1212.html t _blank 包转发率35.71Mpps HYPERLINK /product_param/index2787.html t _blank MAC地址表8K端口参数端口结构 HYPERLINK /switches_index/subcate46_list_p11716_1.html 非模块化 HYPERLINK /product_par

39、am/index2792.html t _blank 端口数量24个端口描述24个10/100/1000Mbps自适应以太网端口功能特性 HYPERLINK /product_param/index2783.html t _blank 网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，ANSI/IEEE 802.3 Nway，IEEE 802.3x，IEEE 802.3az其它参数电源电压AC 100-240V，50-60Hz电源功率15W产品尺寸33020843.6mm环境标准工作温度：0-45、工作湿度：20%-85%（非凝露）、存储湿度：5%-95%（非凝露

40、）价格 1180元/台华为Quidway S2309TP-SI交换机主要参数 HYPERLINK /product_param/index2779.html t _blank 产品类型 HYPERLINK /switches_index/subcate46_list_p3827_1.html 运营级接入交换机产品外观应用层级 HYPERLINK /switches_index/subcate46_list_p11710_1.html 二层 HYPERLINK /product_param/index2790.html t _blank 传输速率 HYPERLINK /switches_inde

41、x/subcate46_list_p1267_1.html 10/100Mbps HYPERLINK /product_param/index2784.html t _blank 交换方式存储-转发 HYPERLINK /product_param/index2785.html t _blank 背板带宽32Gbps HYPERLINK /product_param/index1212.html t _blank 包转发率2.7Mpps HYPERLINK /product_param/index2787.html t _blank MAC地址表8K端口参数端口结构 HYPERLINK /sw

42、itches_index/subcate46_list_p11716_1.html 非模块化 HYPERLINK /product_param/index2792.html t _blank 端口数量9个端口描述8个10/100Base-TX端口，1个千兆Combo口 HYPERLINK /product_param/index2789.html t _blank 传输模式 HYPERLINK /switches_index/subcate46_list_p1272_1.html 全双工/半双工自适应功能特性 HYPERLINK /product_param/index2783.html t

43、_blank 网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q堆叠功能可堆叠QOS支持端口限速和流限速、支持每端口4个不同优先级的队列支持根据报文802.1p映射到不同队列、支持SP、WRR、SP+WRR算法组播管理支持IGMP v1/v2/v3 Snooping、支持捆绑端口的组播负载分担支持基于端口的组播流速率限制和流量统计网络管理支持堆叠、支持自动配置功能、支持CLI配置、支持Telnet远程配置支持SNMP V1/V2/V3、支持RMON、支持集群管理HGMP V2、支持SSH V2支

44、持WEB管理特性、支持GVRP协议安全管理支持端口隔离、支持多播、广播及未知、单播报文抑制、支持CPU保护功能其它参数电源电压AC 100-240V产品尺寸18025043.6mm HYPERLINK /product_param/index344.html t _blank 产品重量1.4kg环境标准纠错工作温度：0-50工作湿度：10%-90%、存储温度：-5-55、存储湿度：10%-90%价格 800元/台华为赛门铁克USG2130 VPN防火墙主要参数产品外观 HYPERLINK /product_param/index2811.html t _blank 设备类型企业级防火墙 HYP

45、ERLINK /product_param/index2815.html t _blank 网络吞吐量(Mbps)2000网络端口1*10/100 WAN,8*10/100M LAN，扩展：1MIC,+Express2MIC+Express HYPERLINK /product_param/index2817.html t _blank 用户数限制无用户数限制 HYPERLINK /product_param/index2819.html t _blank 入侵检测Dos,DDoS HYPERLINK /product_param/index2820.html t _blank 安全标准FCC

46、,CE HYPERLINK /product_param/index2823.html t _blank 管理Web和命令行 HYPERLINK /product_param/index1239.html t _blank VPN支持支持处理器多核处理器一般参数适用环境工作温度:0-40;工作湿度:10%-90%;存储温度:-20-60;存储湿度:5%-95%电源AC:90V-264V;47/63Hz;25W HYPERLINK /product_param/index2573.html t _blank 防火墙尺寸255*442*44.2mm防火墙重量3kg其他性能纠错支持3G功能支持WLA

47、N WiFi（需加模块）WAN接口支持：FE，ADSL，E1/CE1价格 3500元/台联想T100 G11 S620 2G/500S服务器 基本参数产品外观 HYPERLINK /product_param/index66.html t _blank 产品类别 HYPERLINK /server_index/subcate31_list_p1108_1.html 塔式产品结构 HYPERLINK /server_index/subcate31_list_p2178_1.html 4U处理器CPU类型 HYPERLINK /server_index/subcate31_list_s2910_1

48、.html 奔腾双核CPU型号Pentium G620 HYPERLINK /product_param/index2736.html t _blank CPU频率2.6GHz HYPERLINK /product_param/index69.html t _blank 标配CPU数量1颗制程工艺32nm三级缓存3MB HYPERLINK /product_param/index2740.html t _blank 总线规格DMI 5GT/sCPU核心双核CPU线程数 HYPERLINK /server_index/subcate31_list_s3252_1.html 双线程主板 HYPER

49、LINK /product_param/index2755.html t _blank 扩展槽1PCI-E 2.0 x16插槽、1PCI-E 2.0 x1插槽、2PCI 32/33插槽内存 HYPERLINK /product_param/index2744.html t _blank 内存类型DDR3 HYPERLINK /product_param/index2745.html t _blank 内存容量 HYPERLINK /server_index/subcate31_list_s2241_1.html 2GB内存描述2GB DDR3 1333MHz DIMM HYPERLINK /p

50、roduct_param/index2746.html t _blank 最大内存容量32GB存储硬盘接口类型SATA HYPERLINK /product_param/index2749.html t _blank 标配硬盘容量500GB硬盘描述1块500GB SATA 3.5英寸硬盘 HYPERLINK /product_param/index87.html t _blank RAID模式RAID 0，1 HYPERLINK /product_param/index2748.html t _blank 光驱DVD（可选DVD-RW）网络 HYPERLINK /product_param/i

51、ndex2754.html t _blank 网络控制器集成千兆网卡显示系统显示芯片集成显卡接口类型标准接口1RJ45网口、8USB 2.0接口（2个前置，6个后置）、1VGA接口、1串口管理及其他 HYPERLINK /product_param/index2756.html t _blank 系统支持Windows 7 Standard、Windows Server 2008 R2 Enterprise x64Windows Server 2008 R2 Standard x64Windows Server 2008 R2 Foundation x64Windows Server 2008

52、 Standard 64bWindows Server 2008 Standard 32bWindows Vista Business、Windows XP Professional，SP2Windows 2003 R2 Standard SP2，64bWindows 2003 R2 Standard SP2，32b随机附件Easy Startup联想服务器导航软件电源性能 HYPERLINK /product_param/index1146.html t _blank 电源类型85 PLUS单电源电源数量1个电源功率280W外观特征产品尺寸406377174mm适用环境工作温度10-35工作

53、湿度纠错10%-80%（相对湿度）储存温度-40-70储存湿度10%-90%（相对湿度）价格 6588元/台（四）软件系统的选择网络操作系统是网络系统与用户之间的接口，主要用来屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络资源管理，并保证系统的安全服务。目前的网络操作系统主要有Novell公司的Netware、Microsoft公司的WindowsNT、IBM公司的OS/2WarpServer、 BanyanSystems公司的VINES以及UNIX等五种网络操作系统。校园网的规模不是很大，在目录服务方面的要求并不高，而由于采用Internet/Intranet技术，

54、在Internet和Intranet的连接性方面要求非常高。再综合考虑系统的网管能力、应用软件的支持、用户的熟悉程度、多媒体信息的处理能力、图形用户界面的需求、应用开发的方便等方面的因素，最适合于操作系统应该是Windows NT Server。本校园网的网络操作系统以Microsoft Windows NT Server 4.0为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。（五）子网以及VLAN的划分VLAN(Virtual Loc

55、al Area Network)技术也即虚拟网技术，VLAN 技术的出现是和局域网交换技术的出现是分不开的，局域网交换机的出现在很大程度上代替了人们早已熟知的共享型介质，并且使得大型局域网的出现成为可能,但是基于交换技术的大型局域网也存在着其固有的问题,首先大量的广播信息所带来的带宽消耗和网络延迟给网络性能造成了巨大的影响，并且对于这样一个局域网网络所有的用户都处于同一个广播域之中，这对于各个用户的通讯安全也是一个很大的挑战。VLAN 技术就是为了解决这种问题而出现的解决方案。通过使用 VLAN 技术，可以将一个物理上互联的局域交换网络划分为逻辑上互相隔离的虚拟网络这些VLAN 在逻辑上等价于

56、广播域，这些VLAN 之间必须通过第三层的路由才能实现彼此之间的通讯。在骨干网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用 VLAN 技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的，主要突出为以下几点：VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，广播数据包只在虚拟子网中传播，不会做无意义的广播，消除了广播风暴产生的条件。 VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制

57、。 网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。 提高管理效率 实现虚拟的工作组 减少站点的移动和改变的开销 VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化组网。VLAN号(ID)的分配规划。VLAN划分原则：便于管理和相互之间的资源共享。VLAN划分理念：将同性质用户划分在同一VLAN，便于操作管理和相互之间的资源共享。VLAN详细划分如表：名称VLAN ID机房1VLAN 11机房2VLAN 12机房3VLAN 13机房4VLAN 14机房5VL

58、AN 15多媒体教室VLAN 16教室办公室VLAN 17主备服务器VLAN 99IP地址的统一、合理规划关系到整体分层网络稳定、快速收敛的关键，也是校园网设计中的重要一环。IP地址规划的好坏，不仅影响到网络路由协议算法的效率，更影响到网络的性能和稳定以及网络的扩展和管理，也必将直接影响到相关新业务的开拓和网络应用的进一步可持续性发展。划分时注意使用VLAN，充分节约IP地址，使路由交换机上能够采用聚合进行路由的合并，减少路由表的大小。出口到互联网采用NAT防火墙上做地址转换实现。校区内接入到同一汇聚层交换机的区域建议采用连续IP地址段，以便做路由汇聚。服务器集群IP获取方式为手动分配，其他的

59、均为通过DHCP获取。上网方式均采用NAT方式。IP地址分配如表：（六）IP地址规划IP地址的统一、合理规划关系到整体分层网络稳定、快速收敛的关键，也是校园网设计中的重要一环。IP地址规划的好坏，不仅影响到网络路由协议算法的效率，更影响到网络的性能和稳定以及网络的扩展和管理，也必将直接影响到相关新业务的开拓和网络应用的进一步可持续性发展。划分时注意使用VLAN，充分节约IP地址，使路由交换机上能够采用聚合进行路由的合并，减少路由表的大小。出口到互联网采用NAT防火墙上做地址转换实现。校区内接入到同一汇聚层交换机的区域建议采用连续IP地址段，以便做路由汇聚。服务器集群IP获取方式为手动分配，其他

60、的均为通过DHCP获取。上网方式均采用NAT方式。IP地址分配如表网络单元地址段地址范围网关上网方式Ip获取方式第六楼层5个机房，共有400信息点机房1/241255NATDHCP机房2/241255NATDHCP机房3/241255NATDHCP机房4/241255NATDHCP机房5/241255NATDHCP教学楼多媒体教室，共有信息点120多媒体教室/241255NATDHCP教学楼教师办公室，共有信息点372教师办公室/2312.113.255NATDHCP中心机房服务器集线群和主机服务器/28115Static（七）接入Internet的设计Internet接入设计就是接入网的设计