随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习。校园网能为学校的信息化建设打下基础。 根据我校校园实际情况主要应用需求分析如下： （1）用户的应用需求
所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务、电子邮件服务、文件传输服务、远程登录等多种Internet服务实现远程学习。教师需要校园网提供Internet/Intranet、远程教学、多媒体教学应用等系统，提供一条可靠、健壮的“信息高速公路”。 （2）通信需求
千兆校园网的建设将使学校不在面临带宽匮乏，特别是核心网带宽匮乏的情况。尤其保证了那些不间断的FTP应用、科研活动、网上视讯等长期消耗大量网络带宽的网络服务质量。通过E-mail及网上BBS以及其他网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。 （3）信息点和用户需求
校园网连接建筑物有作为网络信息中心的主楼和教学楼、行政楼、图书馆、实验楼、信工楼以及学生宿舍等6个主要集中接入点。按照要求校 园网内信息节点总数为830个，分布如下。
教学楼：200个信息节点。 行政楼：90个信息节点。 实验楼：120个信息节点。 图书馆：100个信息节点。 工科楼：120个信息节点。 学生宿舍：200个信息节点。
校园网联网各楼所在位置及信息点分布情况如表2.1所示。
表2.1 信息点分布图
电子邮件服务器、文件服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。
以主楼的网络信息中心为中心，通过冗余的光纤链路上连到信息中心的核心层交换机上，构成校园网光纤主干。核心层交换机通过Cisco3640路由器接入教育科
研网CERNET，即连入国际互联网。校园网络总体拓扑结构如图2.1所示
图2.1 校园网总体拓扑结构 （4）性能需求
此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等，支持网络多媒体学习的信息传输要求。
（5）安全与管理需求
学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相结合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联，特别是和Internet的互联。Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采取一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术主要有：用户身份验证、VLAN划分、防火墙等技术。网络系统具备高度的数据安全性和保密性。 （6）实用与经济性
校园网的特点决定了网络系统必须是实用性与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络
故障，并使更多的人掌握网络的应用。由于学校的建设资金有限，所以根据学校的实际情况在建设校园网时一定要使用性价比高的网络技术和网络设备。 2.2 校园网技术分析 2.2.1 校园网的结构
校园网一般选择星型的拓扑结构来实现校园网的组建方案。星型结构的校园网比总线型的网络具有更高的可靠性，网络中的任何一个节点都是直接和网络中心的交换机连接，因此单个节点的故障不会影响到其他节点，因此故障比较容易检测和隔离，而且网络的扩充也十分方便，用户只需要将自己的计算机连接到这个交换机上即可。
2.2.2 校园网的联网技术
在校园网的干路上往往需要更大的宽带和更高的传输速率，所以一般选择千兆以太网技术作为校园网的联网技术。可使用光纤、同轴电缆和双绞线作为传输介质。千兆以太网技术可以满足数据1000Mb/s的传输要求，它采用了与10Mb/s和100Mb/s以太网技术中同样的数据帧格式，也采用了CSMA/CD介质访问控制机制，因此它可以在原有的以太网基础上进行平滑网络升级， 从而最大限度地保护了用户投资。 2.2.3 校园网的硬件选择
（1）网络服务器 由于校园网中的用户通常比较多，对服务器的访问量也会很大，应购置专用的服务器，专用的服务器比普通的台式机具有更高的可靠性。另外，路由器本身就集成了很多服务器，但还有很多功能不能完善或处理能力不强，需要外加服务器。
①华为CAMS服务器 学校上网不是免费的，为了更好的计费，就需要计费网关了，就要求服务器具有计费功能，要让统计更精准，还要防止别人盗用IP上网，华为CAMS服务器就实现了这些功能。它主要有卡号、账号用户，一个卡号（或账号）可以申请多个业务，包月用户，可以限时包月或包月暂停，接入时段限制，Web配置管理，用户Web自助，在线用户监控，黑名单管理，安全日志审计、分析，目录服务。
②FTP服务器 Transfer Protocol，文件传输协议)是由支持Internet文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，FTP是采用客户/服务器方式服务的。学校局域网的一个重要特点就是信息共享，因此FTP服务器是必不可少的。安装FTP服务器就是为了方便学生共享学习资料和文件的。
③Web服务器 在Internet时代，学生想要发布自己主页，首先应该把我们的机器配置成为一台强大的Web Server。IIS(Internet Information Server)作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服务功能。 ④DHCP服务器 DHCP服务器的主要作用是分配IP地址，用户可以自己设置IP，也可以动态IP。当DHCP服务器被授权后，还需要对它设置IP地址范围。通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还 没有被使用的IP地址进行动态分配。
E-mail服务器，DNS服务器，WINS服务器等等其他服务器。
（2）传输介质 采用普通的五类非屏蔽双绞线，这种网线的可靠性较好，价钱便宜，或使用超五类双绞线，这种双绞线将普通的五类非屏蔽双绞线的性能加以改善，主要用于传输速率低于千兆位每秒的以太网。在校园网的主干线上，为了保证数据的传输，可采用光纤作为传输介质。 （3）网络互连设备
交换机 交换机通常会采用模块化的设计，它能够更快地转发大量的信息。如果校园网的规模不大，可以选择部门级的交换机。交换机主要用于局域网，首先是三层交换机的选择，三层交换机有一定的路由功能，三层交换机在局域网最顶端，它实现了各个楼层之间的通信，可以在整个楼里设置VLAN。每个楼层内部都有二层交换机。
中继器，集线器，交换器，路由器，网关等等其他互联设备。 （4）工作站
学校校园网工作站使用的计算机不同于校园网中的服务器和家庭使用的多媒体计算机,工作站只要能够满足学生或教师的学习和工作需要即可,我们可以在Intel、AMD、VIA这三个目前主流的PC CPU中进行选择。这三种CPU是三种不同的系统架构,它们各自的性能不同,价格也不同。我们可以通过它们的实用性、可靠性、经济性、应用性几方面来进行比较。 2.2.4 综合布线
综合布线可以实现建筑物内或不同建筑物之间的信号传输，是一种模块化、灵活性极高的建筑物内或建筑物之间的信息传输通道。它既能使语音、数据、图像设备和交换设备与其他管理系统彼此连接，也能使这些设备与外部相连接。综合布线被划分为六个小的子系统，它们是工作区子系统、水平干线子系统、垂直干线总系统、管理间子系统设备间子系统、楼宇（建筑群） 子系统。
2.3 校园网结构分析
一个好的校园网网络设计应该是一个分层的设计，设计模型一般分为三层。从功能上基本可以分为网络中心、教学子网、办公子网、图书馆子网、宿舍区子网以及后勤子网等。为了简化交换网络设计，提高交换网络的可扩展性，在校园内部数据交换模块的部署是分层进行的。
校园网数据交换设备可以划分为三个层次：核心层、汇聚层、接入层。传统意义上的数据交换发生在OSI模型的第二层。现代交换技术还实现了第三层交换和多层交换。高层交换技术的引入不但提高了校园网数据交换的效率，更大大加强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。
现代交换网络还引入了虚拟局域网（Virtual LAN,VLAN）的概念。VLAN将广播域限制在单个VLAN内部，减小了个VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（VLAN Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。当校园网络的交换机数量增多、交换机间链路增加时，交换网络的复杂性可能会造成交换环路问题，这需要通过在各交换机上运行生成树协议（Spanning Tree Protocol，STP）来解决。 （1）核心层
功能主要是实现骨干网络之间的优化传输，负责整个校园网的网内数据交换。网络的功能控制最好尽量少在骨干层上实施。
中心交换机应是路由交换机，支持主流的园区骨干技术，如
1000Base-Sx/Lx/Zx/Tx等，同时计划支持未来的骨干技术，如10G等，提供端到端的MultiCast等协议。现在Internet/Intranet的数据流量分布已由过去的“内部80%，外部20%”变为“内部20%，外部80%”，因此，中心交换机需具备较高的路由转发速率，最好是线速的。中心交换机应具有很高的交换背板容量和包转发率，如背板容量在100Gbps以上。 （2）汇聚层
汇聚层主要负责连接接入层接点和核心层中心，汇聚各区域数据流量，必要时，作为网络冗余连接使用。同时，汇聚层交换机还负责本区域内的数据交换。 （3）接入层
计算机网络课程设计(校园网)
