大学校园网设计实例

第7章

大学校园网设计实例

大学校园网设计 实例 总体规划 详细设计

某大学有两个校区– 本部——外语学院、信息工程学院– 东校区——经济管理学院

1. 网络拓扑结构

网络拓扑结构是决定网络性能的主要技术之一， 同时在很大程度是也决定了网络系统的可靠性、 传输速度和通信效率。网络拓扑结构与网络布线 系统也有着密切的关系，将对整个网络系统的工 程投资产生重要的影响。 校园网一般由汇聚主干层和用户接入层两部分组 成。目前，网络主干主要采用星型拓扑结构。

DMZ7xEthernet

连接CERNET地区节点11x 12x 5x 6x

8x

9x

10x

11x 12x

7x

8x

9x

10x

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x

A

B

WWW

DNS

MAIL

防火墙 办公楼

教学楼7xEthernet

8x

9x

10x

11x 12x

7x

8x

9x

10x

11x 12x

C

7xEthernet7 8 91011 12

8x

9x

10x

11x 12x

7x

8x

9x

10x

11x 12x

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x 5x 6x

A

12 34 56

1x

2x

3x

A

4x

5x

6x

1x

2x

3x

B

4x

5x

6x

A

B

实验楼7xEthernet

核心交换机8x 9x 10x 11x 12x

图书馆7xEthernet

8x

9x

10x

11x 12x

7x

8x

9x

10x

11x 12x

7x

8x

9x

10x

11x 12x

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x 5x 6x

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x 5x 6x

A

B

A

B

科研楼7xEthernet

家属楼、宿舍楼7x 8x 9x 10x 11x 12x

8x

9x

10x

11x 12x

7xEthernet

8x

9x

10x

11x 12x

7x

8x

9x

10x

11x 12x

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x 5x 6x

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x 5x 6x

A

B

A

B

在设计上，每个二级节点至少有两条链路与中心节 点相连，当一条链路发生故障时，网络信息可自动 路由到另一条冗余链路上传输，提高网络可靠性。 接入层一般采用星型拓扑结构，因为星型拓扑结易 于管理维护和扩展，可实现带电接入与拆除，并且 对整个网络运行无任何影响。 因此，整个校园网是由多个星型组成的树状拓扑， 桌面计算机是叶子节点。

目前在企业或校园这样的园区网中，普遍采 用无可争议的千兆以太网作为主干网技术。 楼内局域网采用快速以太网(10/100Mbps自 适应)。 为了对操作平台和应用软件有大量的支持， 以及和Internet实现连接，应选择TCP/IP协议 作为整个网络的通信协议。

2. 综合布线

信息点分布到两个校区所有办公楼、实 验楼、图书馆以及多媒体教室等，本部 学生楼和教师生活区楼要连入校园网。 综合布线系统为计算机联网和话音通信 提供必要的规范化的物质基础。 布线系统设计应按照“总体规划、分布 实施，水平布线尽量一步到位”的原则 进行。

园区大楼之间的光纤尽

可能一次性铺设，避免 沟道的重新挖填，光纤在长度和芯数上都应留 有一定的余量和备份，以防大楼拆迁、线路故 障和带宽扩容。 同时，布线系统必须满足灵活应用和模块化的 要求，即任一信息点能够连接不同类型的设备， 如计算机、打印机、终端或电话、传真机。 对于会议室、报告厅以及布线不太方便只是临 时需要信息点的地方可以搭建无线局域网。 对于教学楼、家属楼等信息点非常少的地方， 配线间的选择非常重要。

3. Internet连接

所有校区都要能够访问Internet,并且保证本部 Internet出口的鲁棒性，保证24小时不间断运行。 校本部给出两路：Chinanet和Cernet– 到Chinanet的出口通过路由器采用ADSL专线实现与 Internet连接，出口速率可达1Mbit/s, – 到Cernet的出口通过路由器的1000M以太网口采用光 纤与Cernet地区级节点连接。

分校通过当地电信部门通过10M的光纤专线连入 Internet。

4. 校区互连

为便于管理，实行集中式管理，在本部建立网 络中心，所有服务器放置本部。为了实现网上 办公和相关的信息处理和查询，东区要能够安 全访问到本部的教务、办公等所有必要信息。 校区之间的互连方式很多，如DDN、ISDN、 FR等，但这些方式运行费用昂贵，考虑到两个 分校区与本部之间的流量不是很大，主要是一 些办公信息和教务信息等，目前采用VPN不失 为一种安全可靠、价格低廉的互连方式。

5. Internet服务

申请域名以及合法IP地址块，架设信息 发布、邮件系统等常用服务器。 申请到合法域名****http://www.77cn.com.cn及合法IP地址 块206.0.68.0/22,拟购买服务器架设 WWW、DNS、Mail等服务器。

6. 应用系统

能够在网络上运行各种应用系统：– – – – – 财务系统 教务系统 办公系统 网上视频会议 视频点播

7. 网络安全与管理

保证校园网内部系统的足够安全，以及 校区间信息传输的安全，保证主要服务 器的系统安全，建立全校防病毒系统。 提供完整和方便的网络管理功能，主要 包括网络设备的安全管理以及计费管理。

7. 网络安全与管理

网络安全是一个体系结构，涉及整个办公环境的 各个方面，包括人员和设备，包括信息的驻留点 以及沿途经过的各个中间环节，从物理层到应用 层都要小心对待。 不仅要防止来自校园网外部的黑客入侵，还要防 止来自校园网内部的恶意破坏。 既要保证信息的开放性，又要保证教务财务等信 息的完整性。 不仅要保证数据的存储安全可靠。还要保证数据 在传输过程中的安全保密。

7. 网络安全与管理

校园网是一个庞大的系统，信息点、网 络设备分布在校区的各

个角落，校园网 用户也分很多种，有教师、学生、行政 人员、普通职工，有办公楼、教学楼、 宿舍楼、家属楼等，因此如何有效的管 理也是园区网管理认真思考的问题。