校园网网络工程项目
网络拓扑设计——项目概要设计文档 目录
一、网络拓扑概述 .......................................................................................................... 1
拓扑设计的目标 .................................................................................................................... 1
拓扑设计的主导思想 ............................................................................................................ 1
采用的主要传输技术 ............................................................................................................ 2
二、影响设计的约束因数 ............................................................................................... 3
遵循的标准或规范 ................................................................................................................ 3
地理条件的限制 .................................................................................................................... 5
软件、硬件环境的限制 ........................................................................................................ 5
软件 . ................................................................................................................................... 5
硬件 . ................................................................................................................................... 6
可维护性、可伸缩性、可扩展性的要求 ............................................................................ 6
可靠性、安全性、可用性的要求 ........................................................................................ 7
性能方面的要求 .................................................................................................................... 7
三、网络拓扑图 . ............................................................................................................. 8
网络拓扑图 ............................................................................................................................ 8
VLAN 划分(第 2 级) . ............................................................................................................. 9
四、未来网络扩容思路 . .................................................................................................. 9
一、网络拓扑概述
1) 拓扑设计的目标
以现代网络技术为依托，建设一个以办公自动化、网络教学、现
代计算机校园文化为核心、技术先进、扩展性强、覆盖全校的主要楼宇的校园主干网络。本网络将学校的各种PC 、工作站、服务器和局域网连接起来，并与有关广域网相连；在网上可进行消息发布和教育宣传，发布和获取教育资源。具体内容如下：
×满足现有8600人的上网需要和为未来16000人上网需求提供预留空间。
×提供应用服务，DNS 服务，自动化办公系统，FTP 服务，网络教务系统，E-MAIL 系统和图书管理系统，用户登录信息全部采用SSL 加密技术。
×服务器统一管理，并放置在网络中心。 ×学生信息数据库面向系统共享，并且统一进行防火墙和安全防护。
×终端都可接入INTERNET 网络，服务稳定。
×主干网络光纤覆盖，食堂，教学楼和活动中心提供无线网络。 ×1000M 以太网电信INTERNET 出口，并在出口使用PAT 地址转换，并设置防火墙。
2) 主导思想
总体规划
因地制宜
可靠性高
安全性高
稳定性高
统一管理
扩展性好
物美价廉
3) 主要传输技术
针对校园实际建筑状况，设计需考虑以下主要的传输介质。 光缆 从网络中心敷设光缆到每栋楼，如图书馆、办公楼、每栋教学楼每栋宿舍楼等；
五类双绞线
楼内布线采用五类双绞线，敷设至每间教室或办公室等； 五类跳线
教室、办公室、阅览室的电脑通过五类跳线接至墙上的五类模块。 同轴电缆
在各教室内的监控传输，采用同轴电缆。
二、影响设计的约束因素
2.1、遵循的标准或规范：
1）EIA/TIA-568 民用建筑线缆标准
2）EIA/TIA-569 民用建筑通信通道和空间标准
3）IEEE 802.3 总线式 Ethernet 局域网标准
4）IEEE 802.5 环路局域网标准
5）ANSI FDDI 光纤分布式数据接口高速局域网标准
6）TPDDI 铜线分布式数据接口高速局域网标准
7）ATM 异步传输模式标准
8）RS232 RS422 异步和同步传输标准
9）《城市住宅建筑综合布线系统工程验收规范》
10）GB/T 50624-2010 住宅区和住宅建筑内通信设施工程验收规范
11）ISO/IEC 11801：《信息技术----用户房屋综合布线》
12）（YD/T 926.1-3）《大楼通信综合布线系统》
13）GB/T50311-2000 综合布线GCS
14）CECS 09：89 《工业企业程控用户交换机工程设计规范》
15）CECS 72∶97《建筑与建筑群综合布线系统工程设计规定修订本》
16）光纤总规范 (GB/T 15972.2-1998)
17）光纤分布式数据接口（FDDI ）高速局域网标准（ANSIX3T9.5）
2.2、地理限制：
1）由于学生活动中心到学生公寓区2之间为下坡，中间有一处低洼地，有较多的积水，绕行不能，故不适宜埋藏电缆，选择部分高架敷设。
2）实验中心到教学楼1，2之间有一个湖，故此三处地方的光缆需绕行湖边，不采用浅水敷设，节省造价。
3）校区植被丰富，须绕行直埋或采用管道埋藏。
2.3、软件、硬件环境的限制：
（1）软件
选用Novell Netware 和 Windows NT Server 作为校园网主服务器以及WWW 服务器的操作系统平台。另采用 Windows NT Workstation 作为工作站操作系统。
（2）硬件
● 核心交换机使用全模块化箱式三层交换机，交换容量1-2T ，具备
冗余电源. 。
● 骨干交换机选用1U 机架式三层可网管交换机，背板带宽0.5-1T 。
● 汇聚交换机也选用1U 机架式三层可网管交换机。
● 接入交换机选用24口非网管千兆交换机。
● 网络存储设备选用2-3U 机架式，主机箱容纳12-24块磁盘，容量24-32TB 。
2.4、可维护性、可伸缩性、可扩展性的要求：
鉴于网络拓扑的可维护性、可伸缩性以及可扩展性，建议采用混合型拓扑，有以下优点：
1) 故障诊断和隔离较为方便。一旦网络发生故障, 只要诊断出哪个集中器有故障, 将该集中器和全网隔离即可o
2) 易于扩展。要扩展用户时, 可以加入新的集中器, 也可在设计时, 在每个集中器留出一些备用的可插入新的站点的连接口。
3) 安装方便。网络的主电缆只要连通这些集中器, 这种安装和传统的电话系统电缆安装很相似。
2.5、可靠性、安全性、可用性的要求：
1）在电缆敷设的过程，选取质量较为优质的电缆，光缆。并在布埋电缆的地方设置安全标志，以防施工破环。
2）在网络边界设置防护墙，防止校园网外的恶意攻击。
3）设置流量监控器，监控网络流量的情况以及按分时段限制，或按上下行流量限制；亦可根据用户限制带宽，以维护网络通信的带宽分配。最重要的是可阻断对违禁网站的访问。
4）设置认证计费
5）在设备机房安装监控器，并配备一定数量的安全管理人员维护机房设备的安全。
2.5、性能方面的要求：
1）可采用虚拟路由冗余协议提高校园网稳定性。
2) 网络中心服务器群用多台交换机连接，保证整网的稳定可靠性和高性能
3）将接入带宽分为两种级别，局域网内设置百兆以上传输速率，光纤主干传输速率支持千兆以上，以保通信的质量。
三、网络拓扑图
接入层接入层
1 172.16.0.0/22 internet 端口(内) -
2 172.16.8.0/22 实验中心 SXZX
3 172.16.12.0/22 教学楼1 SSL1
4 172.16.16.0/22 教学楼2 SSL2
5 172.16.20.0/22 教学楼3 JXL3
6 172.16.24.0/22 学生宿舍区1 XSSS1
7 172.16.28.0/22 学生宿舍区2 XSSS2
8 172.16.32.0/22 办公楼 BGL
9 172.16.36.0/22 学生活动中心 XSHDZX
10 172.16.40.0/22 食堂 ST
四、未来网络扩容思路
考虑到校园网络未来学生将从8000人增加到15000人，教师人数从600人增加到800人，人数几乎翻倍，我们有以下网络扩容方案思路。
1）主干网络性能保障
由于学校明显分为南北两区，因此在两区建立核心交换站提供100G 交换网络带宽。今后宿舍和教学楼拓建都直接和核心南北区交换机进行GB 级别的连接，这样有效保证了网络的扩展空间。
2）网络设备接口保障
核心设备规划时，预留一倍以上的空白接口防止接口故障和今后拓展。
3）网络线缆双倍连接
为保证网络的稳定，冗余电路是必不可少的，冗余线缆的建立有效保证了带宽需要和线缆故障保证网络可用性。
4）扩充中心服务器
保证服务器不会因为人数使用过多而当机，备份的中心服务器可以有效分流，保证用户的使用。
5）网络线缆带宽提升
使用带宽更宽的线缆，保证用户上网感受。
校园网网络工程项目
网络拓扑设计——项目概要设计文档 目录
一、网络拓扑概述 .......................................................................................................... 1
拓扑设计的目标 .................................................................................................................... 1
拓扑设计的主导思想 ............................................................................................................ 1
采用的主要传输技术 ............................................................................................................ 2
二、影响设计的约束因数 ............................................................................................... 3
遵循的标准或规范 ................................................................................................................ 3
地理条件的限制 .................................................................................................................... 5
软件、硬件环境的限制 ........................................................................................................ 5
软件 . ................................................................................................................................... 5
硬件 . ................................................................................................................................... 6
可维护性、可伸缩性、可扩展性的要求 ............................................................................ 6
可靠性、安全性、可用性的要求 ........................................................................................ 7
性能方面的要求 .................................................................................................................... 7
三、网络拓扑图 . ............................................................................................................. 8
网络拓扑图 ............................................................................................................................ 8
VLAN 划分(第 2 级) . ............................................................................................................. 9
四、未来网络扩容思路 . .................................................................................................. 9
一、网络拓扑概述
1) 拓扑设计的目标
以现代网络技术为依托，建设一个以办公自动化、网络教学、现
代计算机校园文化为核心、技术先进、扩展性强、覆盖全校的主要楼宇的校园主干网络。本网络将学校的各种PC 、工作站、服务器和局域网连接起来，并与有关广域网相连；在网上可进行消息发布和教育宣传，发布和获取教育资源。具体内容如下：
×满足现有8600人的上网需要和为未来16000人上网需求提供预留空间。
×提供应用服务，DNS 服务，自动化办公系统，FTP 服务，网络教务系统，E-MAIL 系统和图书管理系统，用户登录信息全部采用SSL 加密技术。
×服务器统一管理，并放置在网络中心。 ×学生信息数据库面向系统共享，并且统一进行防火墙和安全防护。
×终端都可接入INTERNET 网络，服务稳定。
×主干网络光纤覆盖，食堂，教学楼和活动中心提供无线网络。 ×1000M 以太网电信INTERNET 出口，并在出口使用PAT 地址转换，并设置防火墙。
2) 主导思想
总体规划
因地制宜
可靠性高
安全性高
稳定性高
统一管理
扩展性好
物美价廉
3) 主要传输技术
针对校园实际建筑状况，设计需考虑以下主要的传输介质。 光缆 从网络中心敷设光缆到每栋楼，如图书馆、办公楼、每栋教学楼每栋宿舍楼等；
五类双绞线
楼内布线采用五类双绞线，敷设至每间教室或办公室等； 五类跳线
教室、办公室、阅览室的电脑通过五类跳线接至墙上的五类模块。 同轴电缆
在各教室内的监控传输，采用同轴电缆。
二、影响设计的约束因素
2.1、遵循的标准或规范：
1）EIA/TIA-568 民用建筑线缆标准
2）EIA/TIA-569 民用建筑通信通道和空间标准
3）IEEE 802.3 总线式 Ethernet 局域网标准
4）IEEE 802.5 环路局域网标准
5）ANSI FDDI 光纤分布式数据接口高速局域网标准
6）TPDDI 铜线分布式数据接口高速局域网标准
7）ATM 异步传输模式标准
8）RS232 RS422 异步和同步传输标准
9）《城市住宅建筑综合布线系统工程验收规范》
10）GB/T 50624-2010 住宅区和住宅建筑内通信设施工程验收规范
11）ISO/IEC 11801：《信息技术----用户房屋综合布线》
12）（YD/T 926.1-3）《大楼通信综合布线系统》
13）GB/T50311-2000 综合布线GCS
14）CECS 09：89 《工业企业程控用户交换机工程设计规范》
15）CECS 72∶97《建筑与建筑群综合布线系统工程设计规定修订本》
16）光纤总规范 (GB/T 15972.2-1998)
17）光纤分布式数据接口（FDDI ）高速局域网标准（ANSIX3T9.5）
2.2、地理限制：
1）由于学生活动中心到学生公寓区2之间为下坡，中间有一处低洼地，有较多的积水，绕行不能，故不适宜埋藏电缆，选择部分高架敷设。
2）实验中心到教学楼1，2之间有一个湖，故此三处地方的光缆需绕行湖边，不采用浅水敷设，节省造价。
3）校区植被丰富，须绕行直埋或采用管道埋藏。
2.3、软件、硬件环境的限制：
（1）软件
选用Novell Netware 和 Windows NT Server 作为校园网主服务器以及WWW 服务器的操作系统平台。另采用 Windows NT Workstation 作为工作站操作系统。
（2）硬件
● 核心交换机使用全模块化箱式三层交换机，交换容量1-2T ，具备
冗余电源. 。
● 骨干交换机选用1U 机架式三层可网管交换机，背板带宽0.5-1T 。
● 汇聚交换机也选用1U 机架式三层可网管交换机。
● 接入交换机选用24口非网管千兆交换机。
● 网络存储设备选用2-3U 机架式，主机箱容纳12-24块磁盘，容量24-32TB 。
2.4、可维护性、可伸缩性、可扩展性的要求：
鉴于网络拓扑的可维护性、可伸缩性以及可扩展性，建议采用混合型拓扑，有以下优点：
1) 故障诊断和隔离较为方便。一旦网络发生故障, 只要诊断出哪个集中器有故障, 将该集中器和全网隔离即可o
2) 易于扩展。要扩展用户时, 可以加入新的集中器, 也可在设计时, 在每个集中器留出一些备用的可插入新的站点的连接口。
3) 安装方便。网络的主电缆只要连通这些集中器, 这种安装和传统的电话系统电缆安装很相似。
2.5、可靠性、安全性、可用性的要求：
1）在电缆敷设的过程，选取质量较为优质的电缆，光缆。并在布埋电缆的地方设置安全标志，以防施工破环。
2）在网络边界设置防护墙，防止校园网外的恶意攻击。
3）设置流量监控器，监控网络流量的情况以及按分时段限制，或按上下行流量限制；亦可根据用户限制带宽，以维护网络通信的带宽分配。最重要的是可阻断对违禁网站的访问。
4）设置认证计费
5）在设备机房安装监控器，并配备一定数量的安全管理人员维护机房设备的安全。
2.5、性能方面的要求：
1）可采用虚拟路由冗余协议提高校园网稳定性。
2) 网络中心服务器群用多台交换机连接，保证整网的稳定可靠性和高性能
3）将接入带宽分为两种级别，局域网内设置百兆以上传输速率，光纤主干传输速率支持千兆以上，以保通信的质量。
三、网络拓扑图
接入层接入层
1 172.16.0.0/22 internet 端口(内) -
2 172.16.8.0/22 实验中心 SXZX
3 172.16.12.0/22 教学楼1 SSL1
4 172.16.16.0/22 教学楼2 SSL2
5 172.16.20.0/22 教学楼3 JXL3
6 172.16.24.0/22 学生宿舍区1 XSSS1
7 172.16.28.0/22 学生宿舍区2 XSSS2
8 172.16.32.0/22 办公楼 BGL
9 172.16.36.0/22 学生活动中心 XSHDZX
10 172.16.40.0/22 食堂 ST
四、未来网络扩容思路
考虑到校园网络未来学生将从8000人增加到15000人，教师人数从600人增加到800人，人数几乎翻倍，我们有以下网络扩容方案思路。
1）主干网络性能保障
由于学校明显分为南北两区，因此在两区建立核心交换站提供100G 交换网络带宽。今后宿舍和教学楼拓建都直接和核心南北区交换机进行GB 级别的连接，这样有效保证了网络的扩展空间。
2）网络设备接口保障
核心设备规划时，预留一倍以上的空白接口防止接口故障和今后拓展。
3）网络线缆双倍连接
为保证网络的稳定，冗余电路是必不可少的，冗余线缆的建立有效保证了带宽需要和线缆故障保证网络可用性。
4）扩充中心服务器
保证服务器不会因为人数使用过多而当机，备份的中心服务器可以有效分流，保证用户的使用。
5）网络线缆带宽提升
使用带宽更宽的线缆，保证用户上网感受。