中小型校园网的规划与设计.docx

?

?

中小型校园网的规划与设计

?

?

邱泽伟

以广东省机械技工学校校园网建设为例，本着以用为本、经济实用的原则，从校园网设计的原则、需求的提出、校园网的总体规划与设计等方面，综合阐述中小型校园网规划与设计过程。

校园网是为学校教学、教学和管理提供资源共享、信息交流和协同工作的计算机网络信息系统。计算机网络硬件平台只是基础，应用软件系统才是校园网的灵魂。

从国内已经初步建成的校园网络来看，存在重硬件、轻软件的问题，导致在校园网上只能提供Internet的基本服务而未能实现一个功能完善的综合型学校管理信息系统。

校园网设计的原则

校园网的设计应结合实际使用情况，遵循经济实用的原则，依照以下思路进行。

总体规划，分步实施总体的规划可以避免校园网各部分相互不兼容，造成前期投资极大浪费的情况。考虑到学校资金情况，校园网的建设应该是在总体规划下的分步实施。

特别注重应用系统的建设建设校园网的目的是应用，从而提高学校的办公和教学效率。因此要特别注重应用系统的建设。建设校园网应用系统的总体思路是边使用、边改进、边开发，力争在2到3年能够把应用系统完善起来。

把当前先进性、未来可扩展性和经济可行性结合起来采用先进的技术并不表示就具有先进性。只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久的生命力。片面追求高档的设备是

一种浪费。

需求的提出

图1为学校建筑分布图，表1为信息点分布情况。

功能需求：1）满足计算机教学教研、计算机辅助教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源；2）具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件等无纸办公功能；3）能够满足信息交流的需要，方便学校各级领导和教学教研人员对各种信息资料、科技情报的检索和查阅；4）能确保整个计算机网络系统的可靠性、安全性，确保信息处理安全必威体育官网网址，还应有方便高效的网络管理工具；5）学校信息网络系统要保证实用和技术先进，能不断满足学校未来业务发展的需要，具有较强的扩展能力。

规划与设计

网络的分层设计原则从逻辑上，大型网络可分为核心层、分布层和接入层。

核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包；分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义网络的边界，对数据包进行复杂的运算；接入层的主要功能是为最终用户提供对园区网络访问的途径。

网络设备选型学校信息点共有285个，是中小型的校园网，在设计过程中，只分为核心层和接入层2个层次，将分布层的功能分配到核心层和接入层中实现。下面是网络设备选择情况。

1）Internet接入设备使用神州数码的DCME-300多核引擎。DCME-300多核引擎集流量管理和监控、高性能防火墙、高性能VPN网关于一体。它提供2个千兆WAN口，3个千兆LAN口（含DMZ和Mirror功能），带机数量为200～500台，最大支持100000个并发连接。在接入设备上，主要进行接口、路由、地址转换、端口映射、IP映射、策略、带宽管理、IP-QoS、应用-QoS、会话控制等配置。

2）核心层交换设备使用神州数码的DCRS-5512GC交换机，外加9个1000Base-SXSFP接口卡模块。DCRS-5512GC提供12个SFP千兆光口（用于安装1000Base-SXSFP接口卡模块，实现各楼宇与中心机房之间的1000Mbps光纤连接）和8个10/100/1000Mbps端口（用于连接内部服务器）。在核心交换机上，主要进行VLAN接口、端口隔离、IEEE802.1x、ACL、DHCP、三层转发、默认路由等配置。

3）接入层交换设备使用神州数码的DCS-3600-26C和DCS-3600-52C交换机，外加1个1000Base-SXSFP接口卡模块。DCS-3600-26C提供24个10/100Mbps端口、2个10/100/1000Mbps端口和2个SFP千兆光口；DCS-3600-52C提供48个10/100Mbps端口、2个10/100/1000Mbps端口和2个SFP千兆光口。在接入层交换机（DCS-3600）上，主要进行VLAN、IEEE802.1x、防ARP扫描等配置。

中心机房设计中心机房地板采用架空地板，为使水泥砂浆地面达到不起尘、不产尘、保证空调送风系统的空气洁净度，地面需要先涮防尘漆做防尘处理。中心机房电源进线正常时由市电供电，市电故障时由UPS供电，进线直接引入机房专用配电柜总输入开关。设计一个UPS配电箱，对机房的UPS电进行配电，箱内配有UPS电源备用回路，安装防雷保护器。中心机房安装空调设备，控制好温度和湿度，以延长设备的使用寿命，同时为管理操作人员提供