xx校园网规划设计方案

校园网规划设计方案

成 员 姓 名：

信息技术学院

校园网规划设计方案

摘 要

随着科技的发展，全国的校园网迅速发展，用校园网来进行教学、办公，不仅有利于提高教学，办公的效率，还可以从互连网上取得大量的相关资料，节省大量的时间和精力。建设一个高性能、低成本的校园网可以提高学校教学与科研的综合实力，同时也为广大师生提供优质的网络。

本文以xx高中为例，对该校进行网络规划，建立全校范围的信息管理系统，建设一个高性能的校园网，文章对其网络拓扑结构、VLAN、IP地址的分配及安全技术等方面进行了分析，实现数据管理、电子邮件、多媒体通信、数据库管理信息系统以及实现内部局域网的互连，并且和Internet互连。

关键词：校园网；Internet；VLAN；IP地址；网络安全

- I -

校园网规划设计方案

目 录

摘 要 ............................................................................................................................. I 一、引言 ............................................................................................................................ 1 二、校园网的需求分析 .................................................................................................... 2 三、网络规划设计 ............................................................................................................ 4 （一）本校园网建设的目的与功能 ................................................................................ 4 （二）本校园网规划和设计的原则 .............................................. 错误！未定义书签。 （三）本校园网的拓扑结构 ............................................................................................ 4

1.拓扑结构 ................................................................................................................. 4 2.Internet 的接入方式 .............................................................................................. 5 （四）本校园网技术与设备的选择 ................................................................................ 6

1.网络技术选择 ......................................................................................................... 6 2.校园网设备选择 ..................................................................................................... 6 （五）本校园网的综合布线 ............................................................................................ 7

1.校园主干 ................................................................................................................. 7 2.建筑物内主干 ......................................................................................................... 7 3.楼层水平布线 ......................................................................................................... 7 （六）IP地址的分配 ....................................................................................................... 7 （七）VLAN技术 ............................................................................................................ 8 四、网络安全及其他方面的管理 .................................................................................... 9 （一）规范出口管理 ........................................................................................................ 9 （二）配备网络安全设备 ................................................................................................ 9 （三）解决用户上网身份问题，建立全校统一的身份认证系统 ................................ 9 （四）校园网络安全重在管理 ...................................................................................... 10 五、结束语 ...................................................................................................................... 11 参考文献 .......................................................................................................................... 12 致谢 .................................................................................................................................. 13 成绩评定表 ...................................................................................................................... 14

- II -

校园网规划设计方案

一、引言

随着计算机、网络应用的不断普及，学校管理也相应的发生变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。校园网的建设是现代化教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适应信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。

–1–

校园网规划设计方案

二、网络的现状及需求分析

随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络、特别是Internet从传统的数据处理设备和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。校园网络与其它园区局域网络一样，它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利。

校园网络是指学校校园内部信息设备互相连接运行的局域网络。是由计算机、网络技术和应用软件等构成、为学校管理和教育教学服务的集成应用系统，并可通过与广域网的连接而实现远距离交流和资源共享。校园网是学校信息化教学环境的基础设施和实现各项管理的物质基础，是建立远程教育体系的基本保证。以教育、教学为中心的校园网建设与规划应侧重于运用多媒体技术，但它不是一个简单的多媒体网络教室的建设，而是一个涉及从规划设计到工程建设实践以及信息资源建设的系统工程。充分利用网络优势，为学校管理和教育教学提供了最大的方便，使得网络在学校里起到了举足轻重的作用。

通过对本校校园网需求的分析研究，我们认为校园网主干应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。

(1)高性能与技术先进性

校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用对网络带宽的需求；在各部门的工作组中采用交换技术，以保证在工作中网络的快速响应速度，用于提供较高的工作效率。

(2)高可靠性

网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提供备份链路，提供冗余路由。在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失。

(3) VLAN划分

–2–

校园网规划设计方案

A B C

10.0.0.0～ 10.255.255.255 172.16.0.0～ 172.31.255.255 192.168.0.0～ 192.168.255.255

10

172.16～ 172.61 192.168.0～ 192.168.255

1 16 255

IP地址分配有两种方法: 一种是静态分配IP地址, 即手工设置主机IP地址, 这种办法在主机数量很少的时候是可行的, 但是当网络主机数量很多时, 手工设置需要保证每一台都有一个正确的IP地址, 是一项困难的工作。另一种办法是动态分配IP地址, 即利用DHCP服务器分配和管理IP地址。

一个良好IP地址规划, 能够有效地控制网络冲突、病毒扩散、减少不必要的管理和维护工作。但IP地址的规划是一个复杂的工作, 涉及的地方很多,所以在做规划时一定要根据实际的需求与网络的可发展性来考虑, 计算出最优方案进行设计。

（七）VLAN技术

VLAN (Virtual Local Area Network) 即虚拟局域网, 是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN 技术允许网络管理者将一个物理的VLAN逻辑地划分成不同的广播域(或称虚拟LAN，即VLAN )，每一个VLAN 都包含一组有相同需求的计算机主机，与物理上形成的LAN有着相同的属性。但由于它是逻辑地址划分而不是物理地址划分，所以同一个VLAN 内的各个主机无需被放置在同一个物理空间里，即这些主机不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，它们却没有相同的VLAN号, 它们各自的广播流也不会相互转发, 从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的, 它在以太网帧的基础上增加了VLAN头, 用VLAN ID把用户划分为更小的工作组, 限制不同工作组间的用户二层互访, 每个工作组就是一个虚拟局域网。

在本校园网的建设中，应大力采用VLAN技术。虚拟局域网的好处是可以限制广播范围, 并能够形成虚拟工作组, 动态管理网络。VLAN隔离了广播风暴, 同时也隔离了各个不同的VLAN之间的通讯, 不同的VLAN之间的通讯是需要路由来完成。如果局域VLAN划分得又多又细, 会产生非常多的路由, 无类域间路由CIDR (Classless Inter2Domain Routing) 是减少路由器中路由表的长度有效方法。

–8–

校园网规划设计方案

四、网络安全及其他方面的管理

校园网一方面面临着来自互联网的诸多威胁如：计算机病毒、黑客入侵等；另一方面高校有相当一部分学生计算机技术水平很高，对于这部分学生总会有极个别有恶作剧行为。相比来自外部的入侵,来自网内的攻击更可怕，危害也更大。同时互联网上的大量不良信息如淫秽、反动、迷信等信息也在危害着校园这片净土。因此，为了保障校园网正常运行并发挥其应有的作用，做好网络安全与管理工作具有非常重要的意义。

为保证校园网络的安全性，主要从以下几个方面入手：

（一）规范出口管理

实施校园网的整体安全架构，必须解决多出口的问题。对于出口进行规范统一的管理，使校园网络安全体系能够得以实施。为校园网的安全提供最基础的保障。

（二）配备网络安全设备

校园网通常作为局域网接入互联网，因此在局域网和外部网络接口处配置统一的网络安全控制和监管设备即可将绝大多数外部攻击拒之门外。另外为了不影响校园网的访问速度，配置安全设备既要考虑到功能同时也必须考虑性能，将配置安全设备后对网络性能的影响尽可能的降到最低。据此要求，校园网络需要配备以下安全设备：硬件防火墙；入侵检测系统；信息过滤系统；网络版防病毒系统；网络故障检测及诊断设备等。通过配置以上安全产品可以实现对校园网络进行系统的防护，预警和监控，对大量的非法访问和不健康信息起到有效的阻断作用，对网络的故障可以迅速定位并解决。

（三）解决用户上网身份问题，建立全校统一的身份认证系统

校园网络基础安全设施配备后，必须要解决用户上网身份问题，而身份认证系统是整个校园网络安全体系的基础，用户身份如果得不到落实，即便发现了安全问题也无法有效的解决。同时全校的统一身份认证系统也是学校信息化建设中必须要考虑的一个非常重要建设内容。因此建立基于校园网络的全校统一身份认证系统，不仅能彻底的解决用户上网身份问题，同时也为校园信息化的各项应用系统提供了安全可靠的保证。

–9–

校园网规划设计方案

（四）校园网络安全重在管理

要严格规范对上网场所的管理，不仅要求上网用户通过统一的校级身份认证系统确认， 而且，合法用户上网的行为也要受到统一的监控，上网行为的日志要集中保存在中心服务器上。同时配备专门的安全管理人员，出台网络安全管理制度。网络安全面临的问题是多样化的，解决这些问题的技术也是多样化的，因此管理的工作就愈发重要和艰巨，必须要做到及时进行漏洞修补和定期检查，保证对网络的监控和管理。

除此以外，还要开展关于网络知识的培训工作，指导广大师生正确使用校园网这一资源，引导大家养成良好的上网习惯，自觉做到文明上网共同营造一个健康积极的网络氛围。

–10–

校园网规划设计方案

五、结束语

学校的网络建设必然会对学校的信息化起到巨大的推动作用，为学校的办公提供简单、有效、便捷的理想环境，为学校的教育教学改革提供迅速有效的途径。由于建立了校园网，一方面缩短了学校与外界的距离，利用电子邮件和Internet等，扩大了学校与外界的交流；另一方面，构建了以Internet为基础的管理信息系统，推动了学校的信息化建设，为学校今后的快速发展准备了条件。教育要面向现代化、面向世界、面向未来，首先要面向网络，校园网的建设任重而道远，它的功能有待于不断的研究、开发、探索和创新。学校领导应以充分的支持和实践，带领广大教师确立现代教育的新思想、新观念，深入现代教育技术的研究和实践，建好、管好、用好校园网，推动现代教育技术的不断发展。

–11–

校园网规划设计方案

参考文献

[1] 张军征 《校园网络规划与架设》 电子工业出版社 2009年01月

[2] 彭文生，毛叔平 《校园信息化规划管理及案例》 复旦大学出版 2008年04月 [3] 胡斌 《电子线路学习方法》 电子工业出版社 2009年05月

[4] 冯昊，黄治虎 《交换机/路由器的配置与管理》 清华大学出版社 2009年04月 [5] 尹敬齐 《局域网组建与管理》 机械工业出版社 2007年02月 [6] 雷震甲《网络工程师教程》 清华大学出版社 2006年06月 [7] 尚风琴 《计算机网络基础教程》 人民邮电出版社 2008年10月

[8] 刘永华，解圣庆 《局域网组建、管理与维护》 清华大学出版社 2006年06月 [9] 斯桃技，杨寅春 俞利君 《网络工程(第2版)》 人民邮电出版社 2008年10月 [10] 东方浩 《如何组建局域网》 上海科学普及出版社 2004年05月

[11] Yvo G. Desmedt 《Cryptology and Network Security》 湖北辞书出版社 2006年01月 [12] Xiaotie Deng 《Internet and Network Economics》 湖北辞书出版社 2006年01月 [13] Laura Cantarella 《Project（The House is the Computer、The structure is the Network）》 Oversea Publishing House 2008年03月

–12–

本文来源：https://www.bwwdw.com/article/9j42.html