学 号: 0120710340222
网络系统集成技术大作业
题
学
专
班
姓
目
大学校园网设计方案
院 计算机科学与技术学院
业
级
名
计算机科学与技术
0702
成奇
2009 年 11 月 22 日
网络系统集成技术大作业任务书
学生姓名:
成奇
专业班级:
0702
题 目: 大学校园网设计方案
条件:
理论:学完“计算机网络”和“网络系统集成技术”课程,掌握网络集
成开发平台的使用。
实践:计算机学院科学系实验中心提供计算机、软件平台和网络环境。
如果自己有计算机可以在其上进行设计。
要求完成的主要任务: (包括大作业工作量及其技术要求,以及撰写等具体要
求)
(1) 应用所学网络系统集成技术课程中的知识,完成大学校园网设计方
案。
(2) 报告要求:1 说明大学校园网设计过程。
2 重点说明设计过程中的实现难点。
3 结合网络系统集成技术课程中的内容进行总结。
(3)内容要求:1)用户需求分析
2)工程目标
3)网络设计思想
4)网络拓扑结构
5)网络系统组成
6)网络设备选型
7)网络服务器选型
8)网络系统软件配置
9)方案预算
(4)大作业报告格式应包括:
设计题目;需求说明(要求、功能简述)或问题描述;
设计说明(简要的分析与概要设计);详细的设计描述;
设计心得(设计的特点、不足、收获与体会);
展望(该实用程序进一步改进扩展的设想)。
时间安排:
设计时间安排: 1:查阅相关资料。
2:系统分析,设计。
3:详细的设计描述
4:撰写大作业报告。
大学校园网设计方案
1.用户需求分析:
大学三个校区有 19 栋教学楼宇,有 53 栋教工住宅楼宇
综合布线信息点约需(教学区按单元间计算,住宅区按住户计算)3000
个。
学校按业务职能划分(如教务处和各学院教学秘书的业务关联)约有 20
余个,按公共机房划分约有 35 个,按教工住宅楼宇划分约需 10 个。
虚拟局域网(VLAN,逻辑子网)约需 65 个。
核心层设备与汇聚层设备应采用 1000Mbps 连接,部分接入层设备与汇聚
层的连接也有 1000Mbps 的需求。
校园网络主干结点传输可靠性,链路层拟采用冗余设计。教工住宅楼的接
入交换机,要考虑静音设计。
网络通信平台应采用三层体系架构,利用多层交换网络技术(包含 VLAN
技术),建构核心层、汇聚层和接入层。楼宇之间连接采用光缆,楼内垂
直布线、水平布线采用超五类 UTP 电缆。设备间拟采用 UPS 供电,弱点与
强电要设计防雷装置。
2.工程目标:
满足教学和管理的需要,对内提供先进的宽带网络平台,对外建立优秀
的站点门户,并进行相应的网上资源配备和应用软件开发,为师生连接因
特网和教学、管理向网络化过渡提供坚实的基础。
3.网络设计思想:
3.1 标准化及规范化:
采用开放的标准网络通信协议,选择符合工业标准的网络设备、通信
介质、网络布线连接件及其相关器件器材。工程实施遵照国家电信工程实
施标准进行。
3.2 先进性与成熟性:
按照生命周期的原则,系统设计的基本思想符合技术发展的基本潮流,
使布线系统在其整个生命周期内保持一定的先进性。选择合理的网络拓扑
结构,网络工程中所用的设备、器材、材料以及软件平台应选择与网络技
术发展潮流相吻合的、先进的、有技术保证的、得到广大用户认可的产品。
3.3 安全性和可靠性:
为了保证整个网络系统安全、可靠的运行,首先必须在总体设计中从
整体考虑系统的安全性和可靠性。在网络设计阶段以及在工程实施的各个
阶段都必须考虑到所有影响系统安全、可靠性的各种因素。工程实施完成
后,必须按照标准进行严格的测试。
3.4 可管理性及可维护性:
计算机网络是一个比较复杂的系统,在设计、组建一个网络时,除了
要保证联网设备便于管理与维护外,网络布线系统也必须做到走线规范、
标记清楚、文档齐全,以便提高对整个系统的可管理性与可维护性。
3.5 灵活性及可扩充性:
为了保证用户的已有投资以及用户不断增长的业务需求,网络和布线
系统必须具有灵活的结构并留有合理的扩充余地,以便用户根据需要进行
适当的变动与扩充。
3.6 实用性:
根据用户的应用需求,科学地、合理地、实事求是地组建一个实用的
网络系统。
3.7 优化性能价格比:
在满足系统性能、功能以及考虑到在可预见期间内仍不失其先进性的
前提下,尽量使得整个系统所需投资合理。
4.网络拓扑结构:
4.1 一校区主干网拓扑图:
4.2 一校区图书馆子网网拓扑图:
4.3 二、三校区的网络拓扑图:
4.4 北区 1-9 号楼网络拓扑结构:
5.网络系统组成:
5.1 主干网及其组成:
1>中心结点配置 Catalyst 4506 中高档 3 层交换机作为主干网的核心交换机。
2>4506 上配置第 3 层路由模块 WS-X4516(Supervisor Engine V,WS-X4516
支持 64Gbit/s 背板带宽和 48Mpps 第 3 层包转发)和 VLAN 流量控制模块
WS-4531。
3>教学楼、办公楼和科学楼采用 Catalyst 3524/3550-12G、2924、2950G、
2950T、2950 等型号的交换机。
4>成人教育学院、研究生公寓、教工住宅楼采用 Catalyst3524、2924/2950G
交换机。
5.2 图书馆网络组成:
1>采用 Catalyst 4506 交换机作为网络的核心结点,2950T 作为网络的汇聚
结点。一个 1000M 以太网口通过多模光纤与网络中心的主干交换器相连
2>子网的接入交换机可采用交换机 Catalyst 2924 和 2950,配置 1Gbit/s
上连 2950T。
3>1000M 以太网口通过单模光纤与研究生楼、成人教育楼、北区 5 号楼、南
区 25 号楼、南区 28 号楼的主干交换器相连;1000M 以太网通过多模光纤
与贡院 3 号楼、南区 25 号楼的主干交换器相连。
5.3 分校区网络及三校互连组成:
二、三校园区内各部门、单位的交换机选型与同一校区一致,采用
Catalyst3550、2924、2950 交换机
5.4 住宅楼局域网组成:
采用比威 3224T 线速交换增强网管型交换机,配置单口 100Base-FX
多模收发器,上连 CatalystC2950,配置单口 100Base-FX 多模收发器,上
连 Catalyst2950G 交 换 机 。 交 换 机 Catalyst2950G 配 置 多 个 单 口
100Base-FX 多模收发器,下连比威 3224T 交换机或 CatalystC2950,配置
WS-5484(单口 1000Base-SX)模块上连 3550-12G 交换机;配置 WS-5484
模块上连 3550-12G 交换机。
5.5 研究生楼网络、成人教育楼网络:
采 用 1000M 以 太 网 口 单 模 与 图 书 馆 主 干 交 换 器 相 连 。 选 用
Catalyst2950 交换机。类似的有科学楼与教学楼到主干网的接入速率为
1000Mbps.
6.网络设备选型:
网络通信平台采用 3 层体系架构,利用多层交换网络技术(包含 VLAN
技术),建构核心层、汇聚层和接入层。楼宇之间连接采用光缆,楼内垂
直布线、水平布线采用超 5 类 UTP 电缆。设备间拟采用 UPS 供电,弱点与
强电要设计防雷装置。
教学楼、办公楼和科学楼采用 Catalyst 3524/3550-12G、2924、2950G、
2950T、2950 等型号的交换机。成人教育学院、研究生公寓、教工住宅楼
采用 Catalyst3524、2924/2950G 交换机。图书馆网络子网的接入交换机
可采用交换机 Catalyst 2924 和 2950,配置 1Gbit/s 上连 2950T。
7.网络服务器选型:
二层交换机是 Catalyst3524-24/2950G-24/2950T-24/2950-24 等交换
机
1> 工作组级服务器:
工作组级服务器一般支持 1-2 颗服务器专用 CPU,可支持大容量 ECC
内存。拥有 PCI-X 或 PCI Express 插槽,并且具备各典型服务器所必备
的各种特性,如采用 SCSI、SAS 或 SATA 总线的 I/O 系统、SMP 对称多处
理器结构,并可选装 SCSI/SAS/SATA RAID、热拔插硬盘、热拔插电源等,
具有高可用性。
2> 部门及服务器:
部门级服务器通常可以支持 2-4 颗服务器专用 CPU 处理器,具有极高
的可靠性、可用性、可扩展性和可管理性,集成了大量的检测及管理电
路,具有全面的服务器管理能力,可检测如温度、电压、风扇、机箱等
状态参数。借助服务器管理软件,管理人员可以及时了解服务器的工作
状况。同时具有良好的系统扩展性,能够及时在线升级系统,保护用户
的投资。
3> 企业级服务器:
企业级服务器属于高档服务器,支持 4-8 颗 64 位服务器专用 CPU 超
大容量的 ECC 内存,SCSI 或 SAS 高速数据传输,硬盘、电源、风扇等关
键不减的在线维护功能,集成双千兆位网络控制器,支持冗余和负载均
衡,大容量热拔热插硬盘和电源,具有超强的数据处理能力,这类产品
具有高度的容错能力、优异的扩展性能和系统性能,极长的系统连续运
行时间,能在很大程度上保护用户的投资。
综上,可以选择国产品牌(联想,方正,浪潮,曙光等),亦可选择国际产
品(IBM,HP,DELL,SUN 等)。
网络服务器设置:DNS、EMS、WEB、FTP、TELNET.
8.网络系统软件配置:
8.1 二层交换机 VLAN 设置:
VLAN 和 VTP 设置的步骤.
(1)采用全反 UTP 跳线连接交换机(控制口)和 PC 机(RS-232 端口),启动 PC
机的“超级终端”程序,同时给交换机加电。
(2)待交换机自检完成后,进入“SETUP”菜单,按菜单提示输入:输入交换机
的名称(如 Sw1)、IP 地址(该地址是交换机 VLAN 1 的地址,也是该交换机
的管理地址)、子网掩码、网关等参数。或采用交换机的命令行参数配置方式,
进入全局配置模式配置管理 IP 等参数。
(3)采用 UTP 跳线将此交换机与调试网络的交换机级连,配置 VTP。
(4)Trunk 设置,指定干道端口,封装 802.1Q,允许约定的 vlan 流量通过
vlan1(default);
Sw1(config-if)#switchport trunk encapsulation dot1q
Sw1(config-if)#switchport trunk allowed allowed vlan all
(5)将用户接入端口按设计要求配置相应的 VLAN 号码。
Sw1(config-if)#switchport access vlan 100
100
/*假设当前的 VLAN 号是
(6)检测交换机的连通性,用 ping 命令检测各个 VLAN 的网关 IP,若通则 OK,
若不通则返回以上各步检查配置参数,直至连通为止。
8.2 三层交换机 VLAN 与路由设置:
4506 配置命令:
version 12.1
(1)设置交换机的名称,禁止交换机 http server 服务
hostname 4506-L3
no ip http server
服务*/
(2)设置 1Gbp 光纤端口为 VTP 干道端口
interface GigabitEthernet1/1
•
•
•
/*设置交换机的名称*/
/*禁止交换机 http server
/*在全局配置模式下,进入端口 GE1/1