校园网络规划建设 第1篇
关键词：计算机；校园网络规划与设计；技术综述
中图分类号：
随着计算机技术的广泛应用，如今社会已经进入了全网络时代，各大学校的学习和生活已经离不开计算机的支持，网络平台开始发挥其强大的功能，为保证更好的校园网络环境，必须对落后的网络进行重新规划设计，提高其性能。学校的网络规划设计不同于其他场所，在设计过程中必须考虑到实际需求以及使用规模。本文就如何提高校园网络的性能做出探讨。
1 校园网络建设原则
实用性。校园网络主要是满足师生日常生活学习，因此在建设过程中必须具备一定的实用性。校园网络在建设中需要充分考虑师生的需求，选取合适的建设方式，在满足需求的基础上实现经济性。由于学校人数较多，因此必须考虑到日常网络维护以及故障检修的便捷性及有效性，不刻意追求网络环境的先进性，针对实际情况制定合适的方案即可。
安全性。校园网络环境复杂，因此在日常运行过程中容易受到一些恶意攻击。学校需要将安全问题作为重点内容纳入网络设计规划中。例如：在网络运行过程中设置权限管制，对未经授权的用户严禁进入校园网络等，以保护校园网络数据的安全。
可靠性。校园网络需要给全校师生提供网络支持平台，因此在实际使用中必须具备一定的可靠性。在设计时需要给校园网络设定一定的承载能力，可以同时容纳全校师生的同时使用，避免发生网络崩溃，增加系统的可靠性。另外需要提高系统的整体性能，保证在遇到一些基本问题时仍旧能够继续工作。
统一性。在校园网络的规划与设计中，在规划时所涉及到的各方面细节，都由_门统一进行规划工作，务必保证校园内网络的统一性，方便系统运行以及日常维护工作。避免各自为政产生的分歧。
先进性。这里的先进性并非使用目前最高端的网络技术，而是为了保证系统的稳定，及时对网络的硬件和软件资源进行定期更新，在网络规划中，对现有网络环境进行分析，统计需要拓展或升级的资源，保证网络良好的承接性。
经济性。学校不同于其他机关，强大的资金基础，因此在进行网络规划时需要遵循经济性原则，对规划中的方案进行经济效益评估，对比设计方案的性价比，选取能满足学校现阶段的需求，且性价比较高的方案。
2 校园网络需求分析
校园网络的规划设计就是建立在源网络基础上的优化和改进过程，充分发挥网络给学校带来的效益，实现各种资源的输入输出与共享。对学生而言网络是学习以及生活中的个人需求，当今校园中学生对网络的依赖程度进一步扩大，需要网络环境有一定的稳定性，在网络速度方面做出提升，以保证日常需求，同时校方需要对学生过分沉迷于网络的行为进行管控，在夜间实行间断供网。对教师而言主要是日常工作以及个人需求。在教学以及备课的过程中，教师需要借助校园网络进行资源查找，就教师而言，网络还应具有一定的开放性。
3 网络技术及软硬件的选择
组网技术的选择。针对学校需求，结合实际情况，当期在校园内可使用的局域网技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、Gigabit Ethernet（千兆位以太网）、Token――Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。就目前校园网络使用情况而言，Fast Ethernet以及ATM占据主流，这主要归功于其性能稳定性以及可扩展性。ATM作为一种快速分组交换技术，已经通过实践证明其强大的功能和先进性，但是它的操作管理却与传统以太网存在一定区别，针对以以太网为基础的校园局域网不能通过ATM进行升级拓展。相比于ATM，Fast Ethernet具有更强的实用性，兼容性更好，结构简单，价格经济，适合于校园网络规划。另外，在需要提升核心网络的时候只需将Fast Ethernet升级为GigabitEthernet即可，方便快捷。
网络结构设计。网络设计过程中必须重视对网络结构的设计，网络结构能够直观反映网络的实用性以及安全性，另外在网络环境的设计中对管理简便性以及可拓展性都做了规划。因此在进行网络结构设计过程中必须考虑网络是否易于管理，能够及时掌握网络运行中的各种信息，对存在的问题能否及时解决；网络设置是否具备拓展性，以后网络的发展方向能否建立在当今网络基础上；网络运行过程中是否会发生冗余现象，网络能否长期稳定工作；网络运行过程中各种资源能够被有效管理，用户能否被准确的区域区分，网络环境是否高效稳定运行；网络结构是否支持不同网络协议，能否保障所有师生都能通过校园网络进行网络资源访问；网络设备是否良好运用，其特点是否符合当今校园网络环境。为满足以上要求必须对网络结构进行核心层、汇聚层、接入层三层设计。
网络硬件的选择。网络硬件是校园网络规划的重要组成部分，其选择恰当与否对网络环境的整体性能意义重大。网络中的传输介质主要包括两部分，一部分交换机间（楼与楼之间，楼层之间）及部分服务器接入的链路等，另一部分主要是从接入层的交换机到用户的PC。交换机是网络结构的重要组成部分，是网络互联的基本设备，需要针对实际情况选取实用的交换机。例如对于核心层来说就需要选取性能优良的交换机，便于数据的快速输入输出及建立可靠地传输结构。汇聚层是链接本的中心，因此在交换机的选择上也应该选取性能较高的设备。接入层可以选取性能稍低的交换机，只需满足使用即可。其他网络硬件设施的选择可以根据具体的参数以及实际使用情况来决定。
网络操作系统的选择。网络操作系统是整个网络的基础支持，网络操作系统的选择对网络应用具有重要意义，其恰当与否直接关系到网络的应用、安全和管理。对于不同的操作系统而言，其功能特性也不同，在选取网络系统的过程中需要根据网络环境规划的基本原则，结合实际情况，做出最佳决定。针对系统本身来说，成本不可太高，在可能的情况下选择性价比高的系统。为方便以后网络的进一步升级，需要操作系统具有一定的可拓展性。
4 Internet的接入
随着需求的不断增加，校园网络的建设也不断进行。各种优质教学资源被大量接入学校网络环境中，对于一般资料而言，师生可以通过校园网络进行免费阅读，但对一些涉及到版权问题的资源，学校需要支付高昂的费用才能进行访问。学校在进行网络规划设计时，需要结合教育网以及本地ISP，采用双出口互联网接入方式，在降低成本投入的基础上实现对大量教育资源的访问。
5 结束语
校园网络规划与设计是学校发展与时俱进的一种体现方式，同时也是需求不断增加的结果。在规划设计过程中需要结合需求，利用科学合理的方式对学校原有网络进行完善改造，保证师生能够在一个安全、稳定、高效的网络环境下工作学习。
参考文献：
[1]孙立珍.试论校园网络的规划与设计[J].内蒙古科技与经济，2012（01）：76-78.
[2]梁锦锐.论校园网络规划与设计中的扩展性问题[J].大众科技，2011（10）：45-46.
[3]黄灵敏.论校园网络规划设计的若干问题[J].网络科技，2013（08）：98.
校园网络规划建设 第2篇
关键词：网络结构；主干网；核心层；汇聚层；接入层
The Planning and Design of Campus Network Structure
Luo Yong,Deng Jiarong
(Wenshan Institute,Wenshan663000,China)
Abstract:With the advent of information age,campus network Structure catch more and more college departure from the campus network design principles,focusing on the campus network architecture and describe the hierarchy of the network options and recommendations.
Keywords:Network structure;Backbone network;Core layer;Convergence layer;Access layer
一、校园网络设计原则
（一）整体规划、分步实施原则。充分考虑整体需求，既要考虑到目前的应用需求，还应考虑校园网建设过程中的资金投入不可能一步到位、以及今后出现新技术和新需求的实际情况，做到升级维护简单易行，后期建设不浪费原有投资。
（二）先进性和成熟性原则。要有先进的设计思想和超前意识，设计要充分应用已经成熟的先进技术，采用市场覆盖率高、标准化和技术成熟的软硬件产品，能根据技术的发展平稳的向新技术过渡，保证网络通讯介质、网络设计核心的向后兼容性。
（三）可扩充性原则。要建设成完整统一、组网灵活、易扩充的弹性网络平台，采用层次性的系统设计原则，使网络具有良好的可扩充性，在将来网络升级或再投资的情况下，能随时通过增加网络设备或模块来对现有设备进行升级和扩充，并能把替换下来的设备应用到分支或边缘网络上。
（四）开放性和标准化原则。网络设计采用开放技术、开放结构、开放系统组件和开放用户接口，能兼容不同的拓扑结构，支持良好的维护、测量和管理手段，提供网络统一实时监控，实现设备的统一管理；整个网络系统全部采用或符合国际标准，以便和不同厂家的产品互操作和互联，自由地选择不同厂家的计算机、网络设备及操作系统。
（五）安全可靠性原则。充分考虑整个网络的稳定性，要充分考虑关键链路、设备、系统的冗余设计，支持网络节点的备份和线路保护，通过使用网络用户身份识别、VLAN、包过滤、入侵检测及防火墙等技术建立全方位、立体化的网络安全体系，保证网络系统的安全性。
（六）经济实用性原则。网络规划设计应具有良好的性价比，要考虑到网络技术的日新月异，选择网络设备时要有前瞻性，要能够兼容未来的标准技术及应用，避免现在选择的技术或设备在一段时间后就会过时甚至被淘汰，造成新一轮的大规模投资，尽量减少二次投资。
二、网络结构设计方案
（一）网络架构选择。在校园网的建设过程中，主干网选择何种网络技术对网络建设的成功与否起着决定性作用。选择适合自身校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，将来能向新技术、新设备平稳过渡，从而保护原有投资。校园网属于局域网范畴，通过网络主干将各楼宇内的局域子网互联起来，并通过出口系统，实现与外部教育网、公网互联。网络主干、各楼宇的子网、网络出口、各种网络安全系统以及网络管理系统构成完整的校园网络系统。
目前，校园主干网建设中采用的网络技术主要有千兆以太网技术、万兆以太网技术、FDDI技术以及ATM技术，这些技术各有优缺，选择时需要综合考虑实际建设的具体需求，选择适合于学校自身实际情况的网络。通过以上几种技术对比，千兆以太网和万兆以太网技术具有传输速率高、技术成熟、性价比优异等特点，是当今校园网建设的主流技术，同时也是对原有网络升级的明智选择。因此，如果是中等规模的院校，其校园网络规划可选取以千兆以太网组建网络核心，以百兆以太网作为分支局域网的组网方式。
（二）网络层次结构选择。对于中等规模高校而言，根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。核心层通过1GE技术构成互联，主要完成数据的高速转发；汇聚层在主干光纤线路上选择几个节点作为汇聚节点，汇聚节点与核心节点之间通过1GE技术连接，汇聚节点通过1GE与接入层节点连接；接入层完成用户的接入控制、速率限制和网络准入检测，以及通过技术提供对无线AP、IP视频监控头等的以太网供电。
1.核心层。考虑学校网络建设有一个逐渐扩大规模的过程，设计时充分考虑了网络结构灵活性，先在校园网络部署2核心节点，双冗余模式。两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。
2.汇聚层。在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备份。考虑到学校内今后可能存在大量高带宽要求的内网访问需求，对于汇聚交换机的MAC地址大容量能力及MAC地址的学习更新速度等重要指标提出了严格要求，需要在设备选择时着重考虑。
3.接入层。考虑到网络对带宽需求的持续增长，接入层节点考虑1000M上联，100M到桌面的接入方式。交换机采用支持千兆上联和快速以太网连接的高性能三层交换机，根据楼宇接入信息点数量、数据流量的不同，选择不同的交换机。对于信息点少、数据流量小的楼宇，可考虑直接连接到就近的汇聚交换机；信息点密集的楼宇可以采用多台交换机堆叠后通过千兆链路上联至汇聚交换机。在校园内一些特殊区域如会议室等区域，采用WLAN接入，实现网络全方位覆盖。
参考文献：
[1]熊桂喜,王小虎译.计算机网络（第三版）[J].清华大学出版社
校园网络规划建设 第3篇
关键词: 校园网网络规划设计网络安全管理需求设计特点
一、 校园地理环境
我校分为南北两个校区,南区为教学区,包括:三栋教学楼、一栋图书馆、一栋教师办公楼、一栋教工宿舍、两栋学生宿舍;北区为实训中心,与南区相隔一条街道,包括:南北两栋实训楼。
二、校园网功能需求
学校是以现代化手段培养人才的地方。为了更好地使计算机及其网络在辅助教学、教学管理等方面发挥作用,我校计划在校内建立校园网,并与国际互联网相连。
校园网的信息点应该普及两个校园区所有教学楼的教室,实训中心的电脑室、实训室,教师办公楼,图书馆,宿舍楼等,同时教室办公楼应该提供无线网络接入。校园内每个信息点的电脑都可以相互访问,实现广泛的软件、硬件资源共享;同时每个信息点的电脑都能接入互联网,提供基本的Internet网络服务功能,如电子邮件、对外个人主页服务、ftp服务、域名服务等。
三、校园网网络规划设计
1.综合布线结构
根据学校的地理位置,各栋建筑物到网络中心的距离,以及数据的流量,采取光纤+超五类综合布线系统。
(1)主干网。网络中心在图书馆四楼,对于南区教学区,因为每栋楼到网络中心都在400米左右,所以每栋楼的交换机都用12芯的室外多模光缆与网络中心的核心交换机连接;而北区实训中心因为离网络中心太远,南北楼的交换机用12芯的室外单模光缆与网络中心的核心交换机连接。主干网是由光纤构成的1000M网。
(2)楼内网。每栋楼的交换机都放在四楼中间的一间房间里,各个信息点到交换机的距离都在100米内,楼内的布线用超五类线,为每间教室、实训室、办公室等提供两个信息点。楼里面则构成10―100M的网络。
2.设备选型
网络设备必须在技术上具有先进性、通用性,必须便于管理、维护。网络设备应该满足学校现有计算机设备的高速接入,应该具备未来良好的可扩展性、可升级性,保护学校的投资。网络设备必须在满足功能与性能的基础上价格最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品,同时设备厂商必须有良好的市场形象与售后技术支持。
根据多方面的考虑,我们确定选用华为三康的设备,路由器用MSR30-40,防火墙用F-1000A,核心交换机用S-7506,各栋楼的接入交换机用E-126A。这些设备完全满足校园各种功能需要,同时也满足未来扩展的需要。
根据对全校总出口流量的估算,为确保内部网站和外部网站的连接畅通,我们用电信20M带宽的光纤专线接入,有一个Internet固定的IP地址,所有计算机都通过NAT(网络地址转换)进入Internet。
VLAN为虚拟局域网,它有如下优势:抑制网络上的广播风暴;增加网络的安全性;集中化的管理控制。基于这些优点,我们按照各栋楼的不同情况对交换机进行VLAN划分,具体是:VLAN1―设备管理、VLAN10―图书馆、VLAN11―教师办公楼、VLAN12―实训中心南、VLAN13―实训中心北、VLAN14―4号教学楼、VLAN15―5号教学楼、VLAN16―1号教学楼、VLAN17―教工宿舍。
5.路由规划
核心三层交换机S-7506实现VLAN之间的相互访问。对于三层交换机来讲,所有VLAN(网段)都是直连的,因此只需要启动路由,而不需要设置额外的静态或动态路由条目。我们在S-7506中创建VLAN 10至VLAN 17,并把与接入层交换机光纤连接的光纤端口添加到对应的VLAN中,同时给VLAN端口添加对应的网关IP作为虚拟端口的IP地址,实现整个校园网不同网段之间的相互访问。
6.无线接入
充分利用计算机辅助教学及利用网络软硬件的资源共享,是校园网为教学服务的一大特点,我校教师每人配备了一台手提电脑,手提电脑接入校园网,采取无线接入的方式。
构建“无线漫游”接入区,在办公楼放置三个TP-LINK841无线路由器,SSID都是BanGong,频道则分别为1、6、11三个互不干预的频道,不加密码是开放式,开启DHCP,地址池IP为―,这样教师可以很方便地接入到校园网。
7.开放计算机机房
学校内有大量的各种各样的开放式机房,是学生学习计算机的场所,通常这些计算机连成一个局域网,除具备一般的互访外,通常还要求这些计算机能够访问到Internet。为满足教学要求,我们作了如下规划:(1)IP地址用私有C类。(2)实现Internet访问,实际上是一个局域网PC如何共享上网的问题。在每一个机房部署一个信息点,相当于Internet出口,用服务器的方式通过信息点接入校园网,从而实现访问Internet。
8.对外站点
对于一些外部站点的问题,通常放置在DMZ区内,DMZ区的安全等级高于外网,低于内网,防火墙的默认规则是允许安全等级高的访问安全等级低的,禁止安全等级低的访问安全等级高的。因此,防火墙不需要设置规则就可以实现内网访问到DMZ区,但外网不能访问到DMZ区。对于学校来讲,WWW站点的主要目的就是对外信息,必须让外网能够访问到,为了到达这个目的,可以在防火墙上添加一些规则,开放DMZ区所在服务器的IP,以及相应的端口。在DMZ区放置学校的服务器:邮件服务器、WWW服务器、数据服务器、文件服务器。
四、网络安全及管理需求
校园网是巨大的资源中心,存放着各方面的信息资源,涉及学校的方方面面,同时,校园网又是一个开放的系统,有不同的人员在校内或校外访问它,因此,校园网的建立不仅是网络硬件和应用的建立,还应该特别重视校园网的安全问题。网络安全是一个体系结构,涉及整个办公环境的各个方面,包括人员和设备,信息的驻留点,以及沿途经过的各个中间环节,从物理层到应用层都要小心对待。
1.设备级安全
包括网络中所有可管理的网络设备、服务器和网管工作站的安全。设备级安全是网络的第一道屏障,严格限制能够远程管理(包括Telnet方式和Web方式)网络设备的IP地址列表,必要时关闭部分或全部远程管理功能;对于核心网络设备,如骨干交换机和路由器,建议不设远程管理IP地址。
2.传输级安全
指敏感数据在传输线路中防止中途窃取或修改的安全性。解决办法包括室外线路尽可能采用无辐射抗干扰的光纤作为传输介质,室内明线使用屏蔽双绞线,中心机房加装屏蔽网,对远程传输的信息进行加密等。
3.网络层安全
是网络安全设计中的重要一环。网络层攻击是黑客最常用的攻击方式,如外部入侵。对付这种攻击方式最典型的解决方案是使用软件或硬件防火墙进行内外隔离,同时内网采用保留IP地址,访问外网时进行NAT转换(网络地址转换)。除了防止外部入侵外,也要注意防止内部的越权访问和故意破坏,一般在VLAN之间进行访问控制。
4.应用级安全
包括防病毒和认证体系。近年来病毒多如牛毛,如:熊猫烧香、ARP地址欺骗等。对于病毒问题,有效的解决方法是安装网络防病毒软件,修补系统漏洞。同时也要防范因内部人员不经意或故意“环路”,形成的“网络震荡”,解决办法是设置交换机STP协议(生成树协议)。
校园网是一个比较大型的网络,为了保证校园网更加有效、可靠地运行,我们配置了一台网络管理工作站,以便更有效地对校园网进行管理。根据网络设备选型,我们选择华为三康管理软件,同时用第三方管理软件一起管理网络,主要是solarwinds-toolset工具箱、超级PING、Sniffer Portable 这三个软件。
五、方案规划设计特点
该校园网方案采用成熟的先进的技术,采用国际统一标准有广泛的支持厂商;所有设备都用华为三康一线产品。Internet带宽合理,确保网络不出现“塞车”现象;设置三层核心交换机,将整个网络划分为多个VLAN,从而使网络更加安全;同时本方案充分考虑了网络未来的升级与发展,把网络主干网构成了信息高速网,对未来的发展非常有利。
校园网络规划建设 第4篇
关键词：校园网；规划；设计
Planning and Design of the Campus Network
LI Xiao-qiang
(Guangzhou Institute of Physical Education Modern Education Technology Center, Guangzhou 510050, China）
Abstract: With the coming of an information society, network is changing the way of peoples，working, living and studying. Campus net? work for teachers and students to provide an advanced, open, practical computer network environment. In this paper, the school campus network construction, the focus from the campus network needs analysis, system design principles and goals, four aspects of the sys? tem-building programs, and network configuration has conducted a preliminary study.
Key words: campus network; planning; design
计算机网络系统是数字化校园建设的核心基础设施，目标是建设一个集数据、语音、视频服务于一体的高带宽、多功能、多服务、开放的、多业务接入的IP多媒体交换园区网。为了解决广州体育学院上网速度慢、网络难以管理、网络应用不丰富等的问题，满足学院飞速发展的需要，学院决定对网络进行改造，建设一个统一规划的、先进的、完善的、覆盖整个广州体育学院校区的计算机网络。在该网络中，校区内部每栋主要楼宇间（重要场所）是以万兆为主干、千兆到二级楼宇网、百兆到桌面的全交换的智能网络，同时还可以提供无线接入的手段；主要楼宇之间实现高速互联；拥有独立的高速国际出口；并且整个网络中QoS可以得到充分保证。
1网络设计的原则和目标
计算机网络系统设计必须适应当前学校各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则和目标：实用性和先进性
采用先进成熟的技术满足广州体育学院的业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。安全可靠性
为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。
灵活性和可扩展性
计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据业务的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。
开放性和互连性
具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。经济性和投资保护
应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。可管理性
由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。
2网络整体结构设计
总体结构
系统使用基于TCP/IP协议的以太网技术构建，采用核心层、汇聚层和接入层的三层结构，网络系统需整体全面同时支持IPv4和IPv6，在日后IPv6布署时直接支持而无需新增任何设备与费用。本网络系统主要采用全新构建，并整合校园原有网络资源，充分保障用户的投资。网络的核心层采用万兆核心路由交换机，汇聚层采用万兆或千兆的路由交换机，接入层采用千兆安全智能交换机，并可管理到每一个端口。
计算机网络系统的核心设在新建的网络中心机房，然后在图书馆、科研楼、教学楼、科学馆，旧网络中心、西区教工宿舍、东区教工宿舍、学生宿舍、研究生公寓和体育综合馆等地设置万兆汇聚点，其它原有建筑物如体操馆、学生服务中心等通过千兆连接到万兆汇聚点作为二级汇聚点。每栋建筑物的每一至三个楼层设置一个楼层配线间，作为接入层设备放置点。对于学院现有的室内外体育场馆、图书馆、教学楼等地方，将采用无线网技术进行全面覆盖。计算机网络的结构示意图如图1所示：
图1计算机网络结构示意图
计算机网络系统达到以下功能及特点：
a)采用万兆以太网作为核心，体现系统高性能，双核心、双路由器(本次暂不采购)等冗余结构提供网络高可靠性；b)安全策略分发，可以自动统一下发安全策略，达到设备群的安全策略适时更新，有效及时地保证网络安全；c)合理规划VLAN以对广播风暴实现隔离；d) VLAN跳转功能实现IP地址高效管理；
e)可和DHCP服务器配合实现用户权限设定；f)整网方案实现对病毒传播进行有效控制；
g)确保校内组播实现，同时也要杜绝非法组播；
h)合理的IP地址分配策略和防IP盗用的技术方法；
i)可网管可维护的设备，方便维护帮故障定位；
j)采用＋Radius认证计费方式，实现免客户端安装和在线升级，认证计费及时段管理等。
核心层
本网络的核心设置在网络中心机房，核心设备使用两台万兆路由交换机，通过万兆链路互连后，形成双核心冗余结构。因为需 要提供万兆和千兆链路也汇聚层连接，对核心交换机背板架构、背板带宽、控制引擎性能和线卡处理能力都有极高的性能要求。同时设备需要提供多种冗余手段以保证设备的稳定性和可靠性。
汇聚层
汇聚层主要是完成网络的安全控制机制，使骨干网与访问网相分离，为区域内流量提供三层交换，为三层路由提供汇聚。汇聚层交换机主要汇聚各接入设备，同时针对相应的安全机制（ACL、端口认证等）对访问层的数据进行访问控制。核心层和汇聚层之间采用万兆或千兆光纤组成多个环状拓扑，汇聚层与访问层之间采用千兆光纤组成多个环状拓扑，以提供层间的冗余和负载均衡。
接入层
接入交换机的设置在楼层弱电间内，根据综合布线系统的结构管理水平信息点。结合不同的环境，主要采用四种类型的接入型交换机：24口百兆交换机、48口百兆交换机、24口带网口供电的百兆交换机。所在接入交换机均支持通过千兆光纤链路上联到汇聚层交换机。无线接入
无线接入主要为各种室内外的场馆、教学楼、科研楼及图书馆的开阔阅览室等开放式环境提供数据接入。由于广州体育学院整个校园比较大，需要布置无线的地方比较多，为了方便统一管理和规划，本系统将采用瘦无线的方式设置，即通过设置以连接在网络中的无线控制器对全网的无线接入点进行统一的管理与配置，使用户可以在整个无线网络覆盖的区域内自由穿梭并具有良好的数据传输质量。
网络出口与网络安全
网络出口要连接中国教育网和互联网，为保证校园网内部的信息安全，网络出口处采用路由器加双防火墙结构。两台高性能千兆防火墙主要为网络出口在执行多种安全策略的同时仍然保证高速的带宽。路由器采用自身冗余结构保证网络出口的稳定性，并为数据传输提供教育网和互联网的路由选择。如果出口线路能提供备份的情况下，出口路由器也可使用双机冗余结构。
3系统的软件结构设计
用户管理系统
在用户管理方面，需要实现校园网络的可运营、可维护，我们采用了H3C CAMS作为用户管理中心。CAMS（Comprehensive Ac? cess Management Server）综合访问管理服务器是H3C公司推出的集事前认证、事中监控、事后审计和业务管理为一体的多业务安全接入管理平台，可以与H3C交换机、路由器、VPN网关等网络设备共同组网，实现对用户宽带接入、VPN接入、无线接入以及IP电话接入的管理、认证、授权和计费。CAMS作为校园网网的用户管理中心，在基本的AAA（Authorization、Authentication and Accounting）功能之上，提供了多业务融合的管理、维护和安全控制平台，可与企业现有系统平滑对接，构建可管理、可运营、高安全的企业网络。
CAMS采用分布式、模块化、跨平台的开放体系结构和基于TCP/IP的通信机制，可以平滑扩容、灵活扩展、按需定制。CAMS采用Windows操作系统平台和SQL Server数据库管理系统，并支持集群服务器、磁盘阵列、数据库备份等特性，为用户提供了一种低价格、高可靠、高性能的网络安全和用户管理解决方案，能够满足各种规模网络的用户管理、身份认证、权限控制和实时计费的要求。综合IT资源监控管理系统
IT系统综合管理平台的设计及建设是结合计算机网络、教育系统、机房监控、IT系统维护管理流程、设备信息、报警管理、操作对象和管理要求等综合因素进行考虑的，并做出合理的、适应特定使用和管理需要的设计。以下根据要求，系统方案将按各个子系统阐述，并结合其监控管理范围和职能划分为网络监控、服务器和操作系统监控、数据库及应用系统监控、告警管理、报表管理等功能模组。
IPS入侵抵御系统
H3C IPS 1200是专门针对今天大中型企业的千兆环境安全需求而开发的。越来越多的企业面临着保护内网和数据中心安全的挑战，但是又没有足够多的现场工程师，而且在保护企业业务安全的同时，还必须保证足够高的网络速度来保持较高的企业生产力水平。通过在线部署H3C IPS IPS产品，可以有效的阻止各种恶意流量和无关流量，而正常流量可以丝毫不受影响。事实上，通过清扫“网络垃圾流量”和提高关键应用流量的优先级，H3C IPS可以极大的优化正常流量的性能。H3C IPS优越的性能和无与伦比的入侵抵御精度将给网络安全以新的定义，势必将从根本上改变人们保护网络的方式。
4总结
校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求。在前面的分析中，对一些常见问题也进行了分析，但是由于校园网络独有的特点和较高的要求，还有一些问题需要以后做进一步的研究。
参考文献:
[1]滑瑞朋.浅谈校园网的建设[J].山西科技,2007(3).
[2]杨爱红，李素娟.浅谈小型校园网的规划与设计[J]电脑知识与技术,2011(7).
校园网络规划建设 第5篇
关键词：校园网络；规划设计；扩展性；可靠性
某高职高专院校新校区峻工，该学院新校区占地面积两千多亩，有4栋教学楼，16栋宿舍楼，1栋图书馆大楼2栋食堂，6个实验室大楼等建筑构成。由于老校区在城市规划中已不覆存在没有与老校区互联的情况，该校院网络规划建设目标是建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全院主要楼宇的校园主干网络。
1、校园网络系统结构
校园的规模比较大，普通的平面结构难以满足校园网设计的需求；因此选用层次型网络设计模型，由于其结构清晰具有很好的扩展性，易于实现，易于排除故障、冗余性好、易于排除故障易于管理等特点，可充分满足校园网的需求。根据以上分析及学院的现状及未来需求，校园网采用了万兆以太网技术，网络结构分为三层，分别是核心层、汇聚层、接入层。汇聚层通过1000M冗余链路，分别连接到核心设备上，以提高网络的稳定性；接入设备与1000M汇聚层连接具有很好的接入控制能力。
基于IRF技术的核心层设计
核心层作为校园的交换中枢，必须具备可靠、高性能无阻塞转发能力，能够提供强大的交换能力和冗余备份.并能方便地进行管理和扩充。为此核心层设计采用IRF技术华为S9500系列万兆交换机组成，IRF技术主要包括分布设备管理、分布冗余路和分布链路聚合3方面的技术在外界看来整个FABRIC是一个整体虚拟设备，在某一设备发生故障时路由协议和数据转发都可以不中断。充分保障了核心层的无故障运行能力，并且支持IRF的设备可以使用户的投资得到更多的回报，1：N设备的高扩展、高可靠性。
汇聚层设计
汇聚层是网络接入层和核心层的“中介”，汇聚层上连接到核心层交换机，下连接入交换机，为终端用户提供高性能的千兆骨干链路，满足接人信息点不断扩充和信息量日益增加的需要。为实现高可靠性汇聚层与核心层的连接采用两条链路与核心层的两台核心交换机连接，以减轻单台核心交换机的负荷，从而实现网络系统的快速、高效、稳定、可靠，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率，根据我院楼宇建筑分布情况，汇聚层交换机架设在学校各教学楼、办公楼、实训楼、图书馆、学生宿舍各楼宇工作间。
接入层设计
网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，为用户提供了在本地网段访问应用系统的能力，因此接入层交换机具有低成本和高端口密度特性，在接入层设计上主张使用性能价格比高的设备。另外还要考虑安全方面的需求和管理方面面的功能，（如地址认证、用户认证、计费管理等），以及用户信息收集工作（如用户的IP地址、MAC地址、访问日志等）。
与国际互联网的互联
申请了两条链路实现跟外网的连接。网络的出口有两条线路，一条线路通过本地教育城域网，一条线路连接到中国电信1000M公用广域网，在其中部署防火墙和路由器实现安全隔离。
另外IRF技术本身是交换网络的简化和优化技术，但在当_络安全集成一体化的趋势下，以IRF架构来进一步简化网络安全服务的部署，是当前提供可用的最佳实践指导的基本内容。IRF交换网络与防火墙组合设计IRF交换网络与IPS组合设计等等这些技术极大地简化网络设备与安全设备之间的对接设计，进一步提升了网络的可靠性和安全性，另一方面与市公安局网上110 联网，及时处理安全事故能够，下载安全规则。
2 校园网络的扩展性，可靠性设计
可靠性是保障网络无故障运行的能力、可扩展性需求决定了新设计的网络系统适应用户未来发展的能力。网络系统的可靠性、可扩展性主要体现在网络拓扑结构，与络网络设备运用的相应技术，以及 IP 地址的规划等方面。
网络拓扑结构设计以及IRF技术在设备扩展性和可靠性方面的应用
由于校园网规模大，普通的拓扑结构难以满足需要，所以校园网建设采用层次（三层接入层、汇聚层、核心层）模型，将网络划分成不同的层次各个层次各司其职，另外层次模型，结构清晰、性能好、有良好的收缩能力，易于排出故障、冗余性好、易管理等特点有良好的扩展性和可靠性。
在本项目中，由于信息点较多且分布较广，同时基础设施建设还在完善中，为了将来网络的易于管理，扩展和升级，采用基于IRF 技术的多核心结构进行设计，在核心层进行横向整合这种IRF 技术的多核心结构，保证了整个网络的稳定性和解决了端口扩展和交换能力，同时增强了设备的可靠性。
采用基于IRF技术的多核心可靠性主要体现在，各接入层内部通讯量大，无需通过核心处理时（内部网络游戏等），采用层次结构更加合理，更强的预防和控制，对网络攻击、病毒和破坏尽量控制在边缘完成，网络层次结构更加完善、可汇总路由，降低核心路由表项，采用链路冗余设计， IRF主备切换时间实现毫秒级切换，降低了故障中断时间.保证整个网络稳定提供高设备和性能的高可靠性。
网络设备的扩展性主要体现在交换机的端口类型和速率配置以及服务器的组件配置上。在选择交换机，特别是核心层和汇聚层交换机，一定要根据学校的现状及未来五年的发展，选择交换机的端口类型和速率，即立足于现在的千兆，也能满足将来万兆需求。核心层设备采用持IRF的多台s9500系列设备可互相连接起来形成一个 “联合设备”称为一个Fabric，这台“联合设备”主备成员间采用负载分担的方式，能提高资源利用率，IRF能使多台设备只需配置一次效率高，用户还可以通过任意成员设备的接口来对系统进行统一管理， 在扩展性方面将组成 Fabric 的每个设备称为一个 Unit，多个Unit组成Fabric后，无论在管理上还是在使用上，就成为了一个整体。它既可以随时通过增加 Unit 来扩展设备的端口数量和交换能力，从而大大提高了设备的可扩展性。
IP 地址的规划
网络IP地址规划的好坏，直接影响网格的性能、扩展和管理，可靠性也必将影响网络的进一步发展。考虑到路由聚合、子网划分、路由器路由表汇总诸多因素在进行IP地址规划时必须遵循以下分配原则：
本校园IP地址规划在上述原则指明导下一方面采用静态私有地址，另一方面在内部架设DHCP服务器采取动态IP地址分配减少管理员的工作量，并做为静态分案的补充，随着大量多媒体应用的出现，在网络规模逐渐扩大，用户数量持续激增的情况下，要求网络有极佳的扩展性能，可随应用升级逐步平滑升级到万兆骨干连接。建设数字校园的项目团队应提早进行IPv6的技术储备，为校园网的升级打造基础。
3 结束语
在校园网络规划设计中要做到能适应较长时期学校和网络技术的发展，前瞻性和可持续发展性，在可靠性方面除注重计算机网络的设计工作之外，还要积极学习采用新技术，需要注意的是在此过程中要综合考量新技术的采用，从而有效保障和提高校园计算机网络的可靠性，保障长时间无故障运行。
参考文献
[1] 李伟. 基于IRF技术的万兆校园网设计.《湖南工业大学学报》，2008-05-15.
[2] 梁锦锐.论校园网络规划与设计中的扩展性问题.《大众科技》，2011-10-20.
[5] 高等职业院校的网络建设研究. 董亮亮《南京理工大学硕士论文》-2012-05-01.