高校校园无线网络方案设计与实施

⑴ 校园网络设计（高分）

给你一个参考的

校园网络设计方案
一、需求分析

根据学校的基本情况，网络设计要满足以下要求：

1．校园内有一个中心机房，三栋教学楼、一个办公室和一个多功能厅都必须能连上互联网。

2．中心机房设一课件库，可让所有的教室都访问。

3．建立网站，无论校园网内外都能访问。

4．分别建一个视频服务器和一个文件服务器。

5．建立一个无线上网的服务器。

二、设备分析

根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择：

1．基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。

2．在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。

3．在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。

4．在局部网建设方面，选择使用3COM和Bay Networks或联想D-LINK产品作为骨干网基础设施的基础。 3COM和Bay Networks方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。

5．计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，也考虑设备的可扩充性，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。

6．安全性是另一个关键要求，要保证能够安全地接入Internet。

三、具体方案

1．网络结构采用星型，主干速率采用1000M，所以选用国际上着名的3com或arlotto网络产品作为网络的中心交换、路由和分支交换设备；

2．主交换机设备选用3com或arlotto的高端千兆路由多协议中心交换机；

网络中心下连的其它子系统，配置的边缘100M交换机可选择3COM3000系列、arlotto系列、联想D-LINK系列交换机；

3．边缘交换机与主中心交换机的连接速率为1000M；

4．各楼层之间网络连接的主干线采用千兆线路，主要考虑网络的速度、将来网络的扩容以及与有关网络连接，其它分支采用100M双绞线。采用AMP结构化布线系统（PDS）进行网络布线；

综上，中心交换机使用千兆机；连接边缘高速百兆交换机；整个网络以一级千兆为中心，组成一个星型网络；这样就组建了目前先进、流行的千兆以太网和以太网（Ethernet）、快速以太网（Fast Ethernet）网络的组合,主干是1000M网络，其它分支为快速以太网 100BASE-TX，速度 100M/200Mbps。

四、设计标准：开放系统与标准化

所谓开放就是要求系统的网络环境、操作系统、数据库资源以及客户端开发工具建立在有关工业标准之上，用户在软硬件的选择上有广阔的余地，而且能够在原有的系统之上方便扩充。

标准是开放的前提，只有建立在一定的标准之上，各种平台上的各种应用系统才能方便的集成在一起。Internet应用框架就是一个标准的开放系统。其中涉及的主要标准如下：

网络层/传输层协议 TCP/IP、SPX/IPX、NetBUEI

应用层协议 SNMP，FTP，HTTP，RPC

网络计算构架 JAVA、ActiveX、CGI、ASP

数据库查寻语言 SQL

数据库访问API ODBC、JDBC、DB-Library

五、服务器操作平台的选择

选择WINDOWS 2000做为文件服务器操作系统平台，

操作系统是软件平台的核心，网络操作系统所具备的功能和性能决定了网络系统的整体水平，同时也决定了应用及技术的发展方向。Microsoft公司的WINDOWS 2000操作平台是在PC和LAN（局域网）的基础上发展起来的32位操作系统，功能强大且易于使用；且WINDOWS 2000支持当前所有的网络协议，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP，可以和NetWare、UNIX等系统协同工作，可以连接DOS、Windows3.x 、Windows NT Workstation、Windows 95/98、OS/2、Macintosh等协同工作；WINDOW 2000内置Iternet服务器（IIS）的网络操作系统，通过数据库联结器（IDC）与数据库系统集成，使用户可以通过浏览器来访问数据库系统。

⑵ 急求：校园网规划与设计

〔摘要〕高校校园网已成为高校信息化建设的重要支撑平台，本文根据高校实际情况，从设计目标、思想和原则入手，分析并设计了高校校园网方案。
〔关键词〕校园网核心设备设计
随着计算机网络的发展，校园网已经成为高等院校走向信息化时代的必然发展趋势，使我国高等教育管理向智能化发展。它是网络技术和电子信息技术和高等院校发展相结合的产物。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学、科研、管理和通讯等四大功能。

一、设计目标

校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连:在网上宣传和获取教育资源;在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。

二、设计的关键

1.网络技术选型
在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过度，保护用户的投资。所以要根据实际应用的需要，采用千兆以太网作为校园网的主干网，因为作为整个校园网的信息交换中心，网络的速度会直接影响到其他各子网的性能;在建设多媒体教室时，由于网络中将会有很多的图像和声音的传输，因此对带宽和传输速度有很高的要求，采用快速以太网就是最好的选择；而对于其他一些只有诸如简单文件传输之类的应用的环境，采用以太网就能满足要求。不同网络技术的复杂程度，在一定程度上直接影响校园网的维护、管理和使用效果。千兆以太网继承了以太网的技术简单，容易学习掌握的特点，是校园网的首选技术。
2.校园网的出口解决方案
目前，高校校园网IP资源及注册域名基本来源于中国教育科研计算机网——CERNET，但资费比较高，除了重点高校，带宽也受到了很大限制。而随着用户数量的不断增加，多数高校原有CERNET接入带宽已不能满足需求，扩大校园网出口带宽迫在眉睫，但扩大出口带宽带来的一个直接问题便是网络信息费的急剧增大，与CERNET相比，通过本地ISP接入CHINANET，在相同接入带宽的情况下费用较低。所以，采用双出口方案是高校校园网发展的一个新趋势，它综合运用了静态、网络地址转换和策略路由等技术，充分整合了CERNET及本地ISP的优势资源，是一种行之有效的校园网出口瓶颈解决方案。
3.网络核心设备的选择
(1)骨干带宽的选择。网络应用的增加对网络带宽提出了直接的需求。事实上，从1983年802.3标准的正是成立开始，以太网技术经过20年的发展，已进入万兆以太网（802.3ae标准）的时代。校园网络应用也是极其丰富的。并且随着组播技术在校园的应用，校园网核心层将面临严峻的考验。出于对网络发展的考虑，基于网络业务的发展，在拥有近万个信息点的高校采用万兆以太网技术构建核心层是可行的。目前业务还没完全开展起来，先采用千兆骨干，但核心设备必须支持万兆，并且在教育行业有应用，证明核心产品的成熟性和稳定性。在实现端到端的以太网访问的同时提高了传输的效率，有效地保证了多媒体教学、数字图书馆等业务的开展。
(2)处理能力。核心层是网络高速交换的骨干，被设计成尽可能高速包转发率，同时能够提供高速的Internet的接入和高冗余性能，同时由于各高校基本采用了Internet和CERNET双出口，而且出口的速率不同，所以所选择的网络核心层设备应该能够提供多网络出口的智能选择的功能，本身能够提供冗余特性。核心层设备须能够支持多种不同模块的插槽和提供多种不同的网络模块，支持到流媒体所需的网络的组播协议和网络的多播协议的处理能力，需要线速的数据转发和数据交换功能，即高背板带宽支持和高性能网络处理芯片的支持；由于是核心设备，还必须考虑整体网络的灾难备份和设备冗余，在设计中考虑的设备冗余需要有设备支持和协议支持，设备支持就是指在核心不能由单台设备进行整个网络的数据交换，需要有至少两台设备对整个网络进行有效的支撑，并已经具备灾难备份的硬件支撑能力。在协议上，需要支持冗余协议，实现整体网络冗余。支持在单台设备失效的同时，在最短的时间切换，避免网络损失。
对于核心交换机在整个网络的设计，还要考虑整体业务的支撑方式，因为设备只是物理承载层面，而用户需要在该物理层面实现其业务，达到职能和流程的有效快捷，这样，物理设备的业务支撑能力就至关重要。核心设备应提供分布式L2/3/4层接口板处理应用流（视频、话音、数据）、重要用户的优先级，支持NAT、MPLS、VPN、策略路由等应用；支持基于端口、MAC、VLAN、IP、应用类型等多种Qos；支持四个优先级队列和WRED、WRR、PQ、WFQ等流分类、排队、调度和整形机制。赋予交换机高度的智能性，高效支持各种应用业务。
对于核心设备在网络中的举足轻重的位置，安全对于整个网络来说也整个网络的至关重要的，对于外部的黑客攻击和内部的病毒攻击的屏蔽，是保证整个网络运行的关键。核心设备要提供完善的ACL访问控制策略的定制，防止非法内容的访问；广播包抑制及广播源定位功能，保证网络用户安全。
(3)对于未来的扩展设计。对于在中心位置的核心设备的设计而言，随着时代的改变，其业务结构和规模也会改变，这样需要整个网络设备能够对未来的变化具备应对措施；由于核心设备是数据和业务的核心，所以，不能轻易的进行更换，同时，考虑到成本的因素，除非核心设备已经完全不能支撑目前业务的进行，否则，基本都会采取在原来的设备增加功能支撑来满足新业务的需求。这样，对于未来的扩展性就变得异常重要，核心设备扩展槽，接插模块类型，端口密度数应有所考虑，以保证整体设备的高性价比。
4.安全方案的部署
从各高校网络现状分析，目前面临的网络安全威胁来源主要来自以下几个方面：一是来自Internet的安全威胁，各高校有自己独立的链路通往Internet。从Internet上的任意接入点对本局域网发起的基于网络的攻击，以及对外公开的应用服务器的攻击，这样可以造成网络性能的急剧下降，应用服务器的瘫痪。使整体网络正常的内、外双向通信、存储等服务受阻或中断;二是来自校内局域网内部的恶意安全攻击，网络连接学生的计算机，学生有可能基于学习的目的可能使用各种入侵的软件，给系统造成隐含的威胁;三是高校内各相关部门的数据上报采用FTP 方式逐级复制，处于完全敞开和透明的模式，只要掌握IP地址，传输数据就可以被轻易截获，从而造成保密信息的泄露;再有来自操作系统、应用系统本身的漏洞及来自互联网、内部局域网的病毒安全威胁的攻击。学校范围内的病毒防护不能依靠个人的自觉性，应当从网关、服务器、客户端多个层面来统一部署，实施整体病毒防护解决方案。这样才能从根本上杜绝病毒的发作和传播，有效地保护学校内部资源，同时对新出现的病毒有一个很好的、快速的响应系统。
作为学校网络安全的防线，防火墙、入侵检测、防病毒系统是必不可少的，它可有效的对来自外网和内网的攻击做出及时告警，并给予一定的响应措施。
5.专网的设计
近来年，各高校依托校园网线路的其他各项应用也相继加入。如校园一卡通工程，涉及到全校师生及校财务、图书馆、餐饮等多个部门。既有用户的身份识别，有又用户的消费，所以，应考虑到此类应用的专网设计。包括设备选择、VLAN划分、IP规划、访问列表设置等。再有，校保安系统视频监控、冬季取暖温度采集系统都将工作在校园网上。
6.其他注意问题
在用户管理、计费方面，要保证计费数据的准确，交换机可以支持用户账号、IP地址、MAC地址、交换机端口、VLAN的绑定，保证了用户上网期间IP地址不被盗用，支持基于流量/时长/包月/带宽的计费及其组合计费方式。
在用户日志管理方面，业务管理平台和接入交换机配置可以实现完善的用户日志功能。用户访问日志的内容包括用户名、源MAC、VLANID、源IP、目的IP、访问时间。用户的目的IP地址改变时会产生一条日志。根据这些信息可以很方便的定位用户在某个时间段访问了那些内部服务器，与服务器的日志相对应追查出一些事故的责任人。
在网络管理方面，网络管理软件支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理。提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。
此外，高校用户数较多，所以，故障管理、集群管理、流量性能监控等也是必不可少的。

三、结束语

高校校园网是一个复杂的系统工程，构建高性能的校园网需要与新的网络设计理念紧密结合，以高性能、高可靠性、高安全性及先进的服务质量（Qos）为核心，将高校的教学、科研及管理在校园网的平台支撑下更上一个台阶。
参考文献:
[1]Douglas Comer,《Internetworking With TCP/IP Vol Ⅰ:Principles, protocols,and Architectures》,Fourth Edition,Publishing house of electronics instry,2001
[2]Andrew S.Tanenbaum,《Computer Networks》,Third Edition,Prentice-Hall International,Inc.,1997
[3]Howard C.Berkowitz,《Desingning routing and switching architectures for enterprise networks》,Publishing house of electronics instry,2000

仅供参考

⑶ 大学的校园网网络设计总体设计方案

校园网 网络
设计总的设计
师

⑷ 求一篇校园网络设计实施方案 加分

这里有个：http://218.13.33.148/jpk2008/cmpnet/uploadfilefoldertmp/20080720190202942.doc
目录 2
1 绪论 3
2 安阳实验中学校园网需求分析 4
2.1 环境分析 4
2.2 业务需求分析 4
2.3 网络安全分析 5
2.4 网络增长预测 5
2.5 管理需求分析 5
3 建设方案 6
3.1 校园网拓扑结构 6
3.2 校园网综合布系统 7
3.3 VLAN、IP规划 13
3.4 VPN接入 14
3.5 校园网风险和解决方案 16
3.4 方案特点概述 17
4 主要设备选型 18
4.1 核心交换机选型 18
4.2 汇聚层交换机选型 20
4.3 边缘交换机选型 22
4.4 路由器选型 24
4.5 火墙选型 25
4.6 服务器选型 25
4.7 网管软件选型 26
5 总结 28

⑸ 校园无线网络覆盖方案的设计方案有哪些

AC+943AP无线覆盖方案。用AC管理全部无线AP。无线AP分布校园每个角落

⑹ 校园网的实施方案

江苏省连云港财经学校校园网扩容方案

一、现有网络说明：
1、行政办公网络：学校网络主控室在7楼电教中心，内有HP E50服务器及INTEL510T、ACCTON 24口交换机各一台，校行政各办公室计算机已通过超五类双绞线与交换机相连。位置在综合楼
2、电子阅览室网络：有光盘塔服务器一台及46台计算机，通过交换机、超五类双绞线组成网络。已通过光缆与行政办公网络连接。位置在图书馆4楼
3、计算机教学部教学网络：共4个机房，每机房有浪潮服务器一台，计算机50台。其中第一机房通过3台24口交换机组成独立网络。第二、第三、第四机房分别通过HUB组成独立网络。位置在综合楼5楼及6楼。每机房已布好两条超五类双绞线到校网络主控室，但没有进行连接。
4、联通2M宽带网，通过光缆与服务器连接
二、校园区网络扩容要求
1、扩充一台中心服务器，要求达到骨干网核心服务器的功能，准备在这台服务器上实现全校网络资源(文本、课件、邮件、BBS)资源共享。原有服务器拟作为备份及WEB服务器
2扩容后校园网采用三级交换网络，新增核心交换机一台，二级、三级交换机若干台。将计算机教学部三个机房原HUB更换为交换机，四个机房每台交换机各通过双绞线连接到网络主控室（各机房再新铺设一条双绞线）。对全校网络进行VLAN的划分和虚网配置管理。
3、在原有网络的基础上，重新布局整体网络框架，干线系统采用千兆以太网，支干采用100M交换速率。以新布局的网络为主体架构且将原有网络全部无缝连接进去。
4、网络扩容后，须将学校原“管理信息系统”“电子商务模拟操作系统”等系统及原有数据在新服务器上重新安装且能正常使用。
5、所有设备应从正规渠道进货且需提供厂商出货证明并享受厂商质保
三、家属区网络扩容要求
1、为家属区各户铺设网线并在住户要求的位置留一个信息口
2、在13#楼设家属区机房，堆叠两台24口交换机，在12#、14#、15#楼也各放一台48口交换机，交换机间用多模光纤连接。交换机到各用户间用超五类双绞线连接。
3、家属区机房和学校网络中心之间通过钢缆挂单模光缆连接。在光缆铺设过程中产生的一切问题（例如：光缆过路问题、如何固定光缆、邻里纠纷问题等）由中标公司自行解决！线路走向见附图。
4、实现校园网上信息及宽带共享。
5、所有设备应从正规渠道进货且需提供厂商出货证明，享受厂商质保。布线系统应完全达到五类标准并符合ISO、EIA/TIA-568B标准
四、参与要求
1、参与工程竟标的公司应具备多种网络施工资质
2、注册资金应不低于50万人民币。
3、中标公司应提供以下几方面的工程服务：
（1）、所有硬件设备的安装、调试及软件系统的安装、调试
(2)线缆的敷设：包括线槽及其它辅材的安装，线缆的拉引及敷设、网线过墙打孔；
(3)信息插座的安装与接续；
(4)UTP测试：各层各房间每个信息插座与配线架之间的UTP测试，包括开路、短路、异位、连通性测试、衰减、串音、环路电阻特性测试。
(5)光缆的测试（衰减值）、熔接和测试
(6)提供全套文档；网线标号及与各房间信息插座对照表、UTP测试报告；各楼信息点和光缆信息点分布示意图等。
4、中标公司应负责本工程的售后维护和保修，应定期到学校进行网络维护。当出现网络故障，应在合同商定的时间内到达现场进行维修。
5、中标公司负责免费对学校网管人员进行交换机、防火墙等设备的使用培训并应提供这些设备的厂家免费培训。
6、整个工程完成后，校方组成验收小组，对整个设备及布线系统进行验收，验收内容包括：所有设备工作情况，网络性能、按TST-67标准进行布线验收，布线外观检查，布线系统是否达到五类标准等项内容。乙方（中标公司）负责提供EIA／TIA-568标准、TST-67验收标准等有关资料，供校方参考。验收时，乙方要提供验收申请报告、验收测试大纲、验收测试报告、文档资料等项资料。如设备或性能达不到合同要求，乙方必须无条件更换。

⑺ 需要一个无线校园网络规划和设计的参考方案~~用Cisco Packet Tracer做的~~最好是IP有分配~~也可以用OPNET

无线校园网建设方案

现状

随着信息时代的到来，各个学校意识到校内网络建设的重要性，只有实现高度的信息共享，建设完善的校园网络平台，才能够发展成为一所现代化的学校。现在学校办学条件的日趋完善，近年来实现了与Internet互联，同时建成了校园网络，实现校内外信息的共享、传递，而网络信息的普及，以及计算机硬件设备价格的下降，越来越多的学生拥有了笔记本电脑，因此学生要求在校园内实现移动上网的呼声越来越高，而校内的教学楼和宿舍楼因建成时间较早，没有网络综合布线设计，类似的原因制约了学校现代化办学的指导思想，伴随着IEEE802.11标准的出台，解决这一矛盾在无线技术发展成熟的今天已不是问题，同时，无线局域网(WLAN)还拥有传统网络所不能比拟的扩容性和移动性，在校园内采用无线局域网技术实施校园网络工程，可适应在校学生移动性强、数量大等特点，最大限度地满足学生上网需求，并且对于创建较早的学校来说，年代较久的教学楼不宜拉网布线，理想的解决方案就是布署无线局域网。

需求

在校园无线网络建设需求中，主要存在四种典型的应用：

l实现以地区教育局为中心的整个地区教育系统的无线网络连接;

l校园内的户外公共区域覆盖;

l局部开放的室内大环境，如典型公共教室、图书阅览室等无线覆盖;

l用户数量不多但分布较散的楼宇，如教学办公楼、宿舍等的无线网络覆

应用方案

室内覆盖：

在室内根据覆盖需要，放置若干个无线局域网访问点，用户在移动时，系统会自动漫游，在不同的访问点之间进行信号的切换。这些访问点连接到各楼的校园骨干网。也就是将多个AP形成的各自的无线信号覆盖区域进行交叉覆盖，各覆盖区域之间无缝连接。所有AP通过双绞线与有线骨干网络相连，形成以有线网络为基础，无线覆盖为延伸的大面积服务区域。所有无线终端通过就近的AP接入网络，访问整个网络资源。

方案采用高灵敏度的Orinda无线AP设备，配合吸顶天线，以一个AP配合一个天线，或一个AP配合多个天线，以保障高质量的无线信号能够覆盖更远的距离，同时增强设备在干扰较大的频率环境中使用的能力，从而完成室内区域的完全覆盖要求。

侧面图俯视图

室外覆盖：

室外区域覆盖一般包涵，体育场，校内花园，中心广场，教学楼，实验楼楼宇间等。根据需覆盖的室外区域的实际情况，选择不同。

(1)设备的选择：AP、全向天线、定向天线。

(2)室外考虑因素：环境、天气。

设计建立多个无线覆盖点，均采用Orinda电信级室外型AP2411E0，根据客户要求每个覆盖点覆盖范围半径达到200米，信号强度在70dbm，速率达到54mbps，采用重叠交叉无线覆盖的方式，完成区域的无缝无线覆盖。配合室外大夹角定向天线或高增益全向天线，成功实现系统设计目标。使用户在区域内任何角落都可以通过无线访问校园网络。

室外覆盖示意图