校园网络系统设计方案.doc文档24页全文免费阅读

面临十分严肃的安全性挑战。

络系统的可靠性。

事故造成的损失。

我们将从网络线路的冗余备份及信息数据的多种备份等方面保证学院校 园网网作，是学院校园网网络系统所必须考虑的。

先进 性。

在考虑系统先进性的同时，我们也会考虑实效兼顾现实，建设不仅先 进而且合适的系统，在系统建设中坚持边实施，边发展，高起点，早收益 的原则。

由于学院大部分还处于规划阶段或基础建设阶段，因此我们建议 实施分期建设的方法，先根据目前的需要建设第期工程，但为以后的建设 提供定的可扩展空间。

系统与软件的可靠性 在学院校园网网络系统设计中，很重要的点就是网络的可靠性和稳 定性。

为了适应这个变化和日新月异的计算机技术的发展，我 们网络十分注重扩充性。

无论是网络硬件还是系统软件，都可以方便的扩充 和升级。

上述系统设计的原则将自始自终贯穿整个系统的设计和实现。

主要网络设备的选择原则 根据已制定的网络系统设计原则，我们所选择的网络设备必须具有以下 些特点 安全稳定可靠 作为整个校园网络系统的硬件基础，网络设备必须是具备安全性稳定 性和可靠性的特点。

易扩充性 随着教学科研的快速发展，学院校园网网络系统面临的任务将愈来愈 艰巨，愈来愈复杂。

性。

在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者 在尽量短的时间内恢复正常工 由于学院大部分还处于规划阶段或基础建设阶段，因此我们建议 实施分期建设的方法，先根据目前的需要建设第期工程，但为以后的建设 提供定的可扩展空间。

同时，我们也会考虑实效兼顾现实，建设不仅先 进而且合适的系统，在系统建设中坚持边实施，边发展，安全控制和虚拟网划分等各个方面充分体现学院校园网网络系统的先进 性。

在考虑系统先进性的部分内容简介得简单。

部分内容简介得简单。

我们将在网络构架硬件设备传输速率协议选择 安全控制和虚拟网划分等各个方面充分体现学院校园网网络系统的先进 性。

在考虑系统先进性的同时，我们也会考虑实效兼顾现实，建设不仅先 进而且合适的系统，在系统建设中坚持边实施，边发展，高起点，早收益 的原则。

由于学院大部分还处于规划阶段或基础建设阶段，因此我们建议 实施分期建设的方法，先根据目前的需要建设第期工程，但为以后的建设 提供定的可扩展空间。

系统与软件的可靠性 在学院校园网网络系统设计中，很重要的点就是网络的可靠性和稳 定性。

在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者 在尽量短的时间内恢复正常工作，是学院校园网网络系统所必须考虑的。

在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。

我们将从网络线路的冗余备份及信息数据的多种备份等方面保证学院校 园网网络系统的可靠性。

系统安全性与保密性 随着计算机技术的发展，尤其是网络和网络间互联的规模的扩大，信息 和网络的安全性日益受到重视。

面临十分严肃的安全性挑战。

在网络设计时， 将从内部访问控制和外部防火墙两方面保证学院校园网网络系统的安全。

系统还将按照国家相关的规定进行相应的系统保密性建设。

易管理与维护 学院校园网网络系统的节点数目大，分布范围广，通信介质多种多样， 采用的网络技术也较先进，尤其引入交换式网络和虚拟网之后，网络的管理 任务加重了，如何有效地管理好网络关系，是否充分有效地利用网络的系统 资源等问题就摆在我们面前。

用图形化的管理界面和简洁的操作方式，可以 提供强大的网络管理功能，使网络日常的维护和操作变得直观简便和高效。

易扩充性 随着教学科研的快速发展，学院校园网网络系统面临的任务将愈来愈 艰巨，愈来愈复杂。

为了适应这个变化和日新月异的计算机技术的发展，我 们网络十分注重扩充性。

无论是网络硬件还是系统软件，都可以方便的扩充 和升级。

上述系统设计的原则将自始自终贯穿整个系统的设计和实现。

主要网络设备的选择原则 根据已制定的网络系统设计原则，我们所选择的网络设备必须具有以下 些特点 安全稳定可靠 作为整个校园网络系统的硬件基础，网络设备必须是具备安全性稳定 性和可靠性的特点。

这是网络系统稳定运行的最基本条件。

最好是经过相当 长时间，在世界范围内被广泛应用的网络产品。

为此，我们建议选择国际知 名厂商的产品。

技术先进 网络设备仅仅具有安全稳定和可靠的特点是不够的。

作为高科技的产 品，还应该具有的特点就是技术的先进性。

我们所选择的网络设备应该采用 当今较先进的技术，能够保持该设备在相当长的段时间内不会因为技术落 后而被淘汰。

同时，在网络规模进步扩大，该设备不能承担繁重的负荷时， 能够降级使用。

便于扩展 由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必 要的重复投资，我们必须选择具有定扩展能力的设备，能够保证在网络规 模逐渐扩大的时候，不需要增加新的设备，而只需要增加定数量的模块就 行。

最好能够做到在网络技术进步发展，现有模块不支持新技术的情况下， 只需要更换相应模块，而不需要更换整个设备。

管理和维护方便 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。

所以，我们选择的设备必须能够支持现有的常用的网络管理协议和多种网 络管理软件，便于管理人员的维护。

网络设计方案描述 网络拓扑结构 根据学院目前的情况和用户的要求，决定学院校园网期工程的主要 任务是将图书馆教学大楼和教师宿舍连入校园网，构建校园网络的初步 框架，为以后网络规模的进步扩展打下坚实的基础。

由于目前校园网的主节点放置在图书馆三楼的计算机教室，而且教师宿 舍的使用量不会很大，所以目前网络的拓扑结构呈星形，即以图书馆为核心， 向教学大楼和教师宿舍辐射，建筑物间使用多模光纤连接。

同时，鉴于目前 的主要建筑均不大以三层至四层为主，宽度也比较适中，所以，建筑物 内部也将采用星形布局，每幢建筑只需要个设备间，统放置设备。

网络 拓扑结构图见下页。

由于图书馆和教学大楼可能的通讯量比较大，信息点比较多分别为 个和个，而教师宿舍相对通讯量较小，根据设计原则和网络设备选 择原则，我们在图书馆和教学大楼各放置台交换 机和两台交换机，在教师宿舍放置台 交换机。

使用台路由器， 性的同时向要求的工作组和服务器提供它们最需要的快速以太网 性能。

个和前传速率为每秒万个信息包的交换结构保证 所有端口都以线速运行。

交换端口上具有的全双工运行特性向终端工作站服务 器和交换机之间提供高达的带宽。

个的共享存储器体系结构确保了最高的吞吐量，它消除了 行首阻塞把信息包损失率降到最低限度并减少了多点广播和广播 流量造成的拥挤现象。

通过技术实现的带宽集中增强了容错特性并在 交换机路由器和单个服务器之间提供高达的带宽。

分组管理协议使交换机能够向目标多媒体终端工作 站有选择地动态前传被发送过来的多点广播流量，从而降低了 网络的总体通信流量。

针对每个端口的广播风暴控制可防止有故障的终端工作站因广播 风暴而降低系统的总体性能。

通用模块性 两个通用模块插槽提供扩展能力更高速的连通性和将来对特性模 块的支持，允许用户灵活地升级他们的网络并保护他们最初的投 资。

的端口和端口 模块允许客户轻而易举地增加端口密度提供远距离的 光纤连通性并通过带宽集中功能提供更高速的 上行链路。

未来的千兆位以太网和接口模块将提供更高速的链路。

特性模块将提供增值功能，例如通过将来的个特性模块支持 虚拟等。

使用和部署简单易行 个基于的接口允许用户借助浏览器在上的任 何地方管理交换机。

每个端口上的自检测功能可检测所连接的设备的速度并自动把端 口配置成或，从而减轻了在和混合型环 境中部署交换机的工作难度。

针对所有端口的自动协商功能可自动选择优化带宽的半双工或全 双工传输模式。

被存储在快闪内存中的缺省配置保证在用户干预最少的情况下，交 换机可以与网络连接和传输通信流量，并在断电时保护配置。

全面的可管理性 简单网络管理协议和接口支持提供了全面的带内管 理，而基于命令行界面的管理控制台则提供了具体 的带外管理。

内部超文本传输协议服务器通过个标准浏览器，如 或，提供使用方便基于 的管理界面。

自动配置功能可通过个引导服务器自动配置网络中的多个交换 机，使网络中交换机的部署更为容易。

发现协议使网络管理工作站能够自动发现 网络拓扑结构中的交换机。

通过网络管理软件可管理每个端口和每个交 换机，获得个适用于路由器交换机和集线器的公共管理 界面。

嵌入式远程监视软件代理支持个组历史统计 数字警报和事件，从而增强了流量管理监视和分析。

通过交换型端口分析器端口的使用，支持所有个 组，这个端口允许个网络分析器或探针高性能地监视 个端口组端口或整个交换机的通信流量。

普通文件传输协议通过从中央网站下载软件来降低管理软 件升级的成本。

在每个端口处用来表示端口状态半双工全双工和 的多功能发光二极管以及表示系统模块状态备用电源 和带宽利用率的交换级状态形成了全面方便的可视管 理系统。

安全性和冗余性 支持冗余主干连接和无回路网络的生成树协议简化了 网络配置，提高了容错性能。

用户可以选择的地址学习