简单的校园网设计方案.pdfVIP

千里之行，始于脚下。

简单的校园网设计方案

容易的校内网设计

计划

引言

随着网络技术的进展和网络产品价格不断的下调，众多大学都开

头搭建网络平台，组建自己的校内网络。一个校内网络的组建并不是

我们想象中用几个交换机就能实现，它是一项浩大而又复杂的工程，

它需要笼罩囫囵校内，要将校内内的计算机、服务器和其它终端设备

衔接起来，实现校内内部数据的流通，实现校内网络与互联网络的信

息沟通，而且它还要涉及到网络的平安，涉及到网络的管理。因此，

一个校内网络系统的组建需要从多方面举行考虑。

校内网组建分析

校内在经受一系列XXX后，为了进一步提升自身实力，无数大学

都开头改建自己的校内，大量新教学楼拔地而其，在新建设的建造大

楼中普通都布有网络线，这给校内组网带来了一定的便利。不过还有

一部分老式的建造大楼并没有布网络线，假如我们在这里也使用有线

网络，不但会带来布线的棘手，还会影响建造大楼的美观。在一所校

内内，总有一部分区域是有线网络不能涉及的范围，假如强行布置有

线网，后果十分严峻。因此，在上面提到的这些地方需要布置无线局

域网，才干让囫囵校内都被网络笼罩。固然我们也不能在一所大学内

所有布置无线局域网，究竟无线局域网的数据传输速度较慢，并不适

合一些高带宽业务的处

理。因此，一所校内的校内网应当是一个有线、无线网络的有机

结合。

校内网基本拓扑结构

第1页/共7页

千里之行，始于脚下。

因为校内网络的拓扑结构比较大，我们在这里并没有具体勾画出

每个细节，只是把校内网络的基本结构勾勒出来。下图是一个校内网

的基本网络拓扑：

拓扑图中的路由器、防火墙和核心交换机构成了校内网的核心，

也就是我们平时说的网络XXX，网络XXX性能的好与坏将直

接影响囫囵校内网的性能，因此，网络XXX的组建将是囫囵校内

网组建成败的关键。

路由器处在网络XXX的最顶层，它直接与互联网衔接，同时内连

校内网中的防火墙，因此路由器在校内网中的作用十分重要。我们在

挑选适合校内使用的路由器时，要按照校内网的规模来打算。例如路

由器的带机数量，路由器的性能等，这些都要按照校内网的规模来确

定。至于路由器的功能，我们不用考虑太多，因为市场上的产品同质

化严峻，因此当前市场上的路由器大多都具有带宽控制，MAC地址绑

定，Qos机制等多种功能，我们只要将这些功能应用得当，就能最大

限度利用路由器。在挑选路由器时，我们要考虑路由器的稳定性，对

于路由器的稳定问题，是一个比较难回答的问题，我们只能了解其它

用户使用路由器之后的感触，不过建议大家选用大厂所生产的路由器，

大厂生产的路由器虽然价格要贵一些，但稳定性能够得到保障。最后

我们要注重一点，小学采纳的什么网络接入，现在无数校内都是专线

接入，因此路由器要具备接入这种专线的能力。

网络XXX的防火墙实在校内网中承担网络防黑的作用，虽然网络

XXX的路由器也具有防火墙功能，不过路由器的防火墙功能普通都不

够强大，因此，校内网中使用防火墙还是有须要。校内网中的防火墙

与一般防火墙有些不同，它不但要防止外来黑客的袭击，还要防止内

部同学的恶作剧和限制同学拜访非法站点。防止

外来黑客袭击比较复杂，这需要管理员具有较高的专业学问，由

第2页/共7页

千里之行，始于脚下。

于一款防火墙不举行设置，是无法抵挡黑客的袭击。防止校内内同学

的恶作剧和限制同学拜访非法站点相对来说要容易一些，我们只要好

好利用防火墙的MAC地址绑定功能，IP地址过滤，URL过滤等功能，

就能为校内网用户提供一个平安的网络环境。防火墙的性能与功能同

样重要，究竟校内网用户要拜访互联网必需经过防火墙，假如防火墙

性能比较差，将严峻影响校内网性能。防火墙性能主要按照吞吐量，

并发衔接数来确定。我们在挑选校内防火墙时，最好挑选带VPN功能

的防火墙，现在无数大学都有自己的分校，要实现远程分校的网络拜

访，采纳VPN技术是最好的方式。

网络XXX的核心交换机也是按照校内规模来确定，现在大学的人

数普通都比较多，计算机数量也比较多，为了便利管理，这里普通都

是采纳支持VLAN的三层路由交换机，VLAN功能能够协助管理员管理

校内网络，防止广播风暴发生。在一些中小型校内，采纳千兆