天 津 大
学 网 络 教 育 学 院
毕业论文
题目：校园网的设计与建设
学习中心：
专业名称：
网络工程
学生姓名：
青明 学生学号：
指导教师：
天津大学网络教育学院专科毕业论文
校园网的设计与建设 摘要 校园网是学校进行新的教育改革的基础建设项目，在校园网的基础上才能实现教育 的信息化。教育部在上个世纪末就开始推动中小学的校园网建设，A 高校是在本世纪初的时候建立了校园网， 随着科技的进一步发展， 原有的校园网已经无法满足学校的需要， 因此，可靠的校园网建设是学校面临的首要问题。论文的主要工作是对A 高校进行研究，分析校园网络中出现的问题，从实际出发，设计A 高校的校园网建设方案，解决 A 高校当前面临的网络规划不合理，校园网安全无法保障的问题，为 A 高校的教学信息化提供一个可靠的校园网。
关键词：
校园网；建设方案；设计
第 1 页 一、引言 校园网是为全校教师和学生提供教学、科研和综合信息服务工作的宽带多媒体网络， 是在学校的环境中，在一定的教学理念和教育理论指导下，为学校的教育活动提供更为 广阔的信息和资源的计算机网络。1994 年，“中国教育和科研计算机网”试验网开始运 行，这是由清华大学等六所大学共同建立的，直接领导和促进了国内校园网的建设。1997 年初，在中国，校园网络建设迅速崛起。2010 年 11 月份，中国教育部发布了《教育部 关于在中小学实施“校校通”工程的通知》，其目标是：在5 到 10 年的时间内，国内大约 90%的自主独立的中小学校能连接到互联网。跟着经济的迅速发展和国家科教兴国战
略的开始实施，校园网络建设已经渐渐成为学校的基础建设项目，更成为权衡一个学校 在教育教学方面信息化和现代化程度的重要标志。
随着经济的快速发展和国家科教兴国战略的实施，校园网的建设成为一项学校教学改革发展的基础项目，也是教学改革实施，教学质量提高的关键点。校园网当前的问题
是网络规划不合理、安全性能不高等。问题的原因有以下几个方面。其一，在教育部大
力推动“校校通”工程的建设的过程之中，学校属于协助工作的一方，具体的建设过程
没有参与，校园网建设完成后，学校负责运行和维护。其二，建设初期对校园网的认识
还属于未知阶段，匆忙而快速地跟着教育部的脚步来建设校园网，建网起点低，经费有
限，而且在建设规划的时候，为了迎合检查，主要工作放在了表面建设上，没有重视校
园网应该具备的实际应用功能。其三，随着网络技术的不断发展，原有的安全措施已经
不能为校园网提供安全保护。
二、A 高校校园网需求分析 A
高校校园网是在“校校通”工程的推动下建立的，建设时间比较早，“校校通” 工程中出现的校园网建设只重表面工作的问题在
A 高校也有体现。
解决这样的问题， 要结合 A 高校的实际需求，设计出符合
A 高校的校园网建设方案。
第 2 页 天津大学网络教育学院专科毕业论文
（一）
A 高校现状 A 高 校于 2000 年在教育局的部署下接入校园网，利用网通宽带，在学生机房内接 入千兆光纤，学校的办公楼、实验楼以及后期建设的综合楼纳入校园网，办公网络通过
网线接入到该网络中，并部署了成绩录入系统、教务管理系统等应用系统，教职工家属
楼和教学楼，以及学生宿舍楼未连接至校园网。
A 高校的用户为学生和教师，对计算机方面知识不具备专业性，对网络操作系统中出现的系统漏洞，网络传输过程中出现的计
算机木马和病毒， 以及网络攻击等问题， 不能及时解决，学校内的网络管理员人数有限，不能逐一的来解决问题。
A 高校校园内的建筑物分布如图 2-1 所示：
（二）
A 高校需求分析 图 2-1A 高校建筑物分布图
随着教师和学生的增多，信息需求量越来越大，最初建设的校园网的弊端逐渐显露出来，由于当初没有在教职工宿舍接入校园网，教师不能在家里处理紧急的公事，网速慢的问题严重影响日常办公，另外，网络病毒泛滥，原有的防火墙无法阻挡，校园网信息的安全性得不到保障。对原有校园网的改造迫在眉睫。
2
第 3 页 天津大学网络教育学院专科毕业论文
新建设的校园网要将 A 高校内所有建筑物内的信息点都纳入到校园网当中校园网建设应满足以下要求：
（1）整个校园内的电脑都连接到校园网，在会议室内部署无线网。
（2）支持未来扩展的校园网拓扑结构。
（3）采用综合布线系统部署校园网的设备和线缆。
（4）校园内使用私网地址， VLAN 及 IP 地址分配，通过 NAT 与互联网连接。
（5）ACL 访问控制列表限制学生上网，关闭病毒易感染的网络端口。
（6）广播系统改造，将原有的班级广播系统改造为新的网络广播系统。
（7）通过防火墙、安全审计系统、安全管理措施来保护校园内的信息安全。三、校园网整体设计 校园网建设不是一个一蹴而就的工程，这里面涉及到了各个方面，整体设计是在进行校园网建设之前需要慎重考虑的，考虑的不仅仅有技术还有对学校未来的影响。整体设计需要完成校园网所必须的功能，除此之外，校园网建设还应该坚持这样的需求和原则，不盲目追求先进性，不追求时髦和昂贵的，要注意自己所需要的，尤其在选取设备方面，更需要重视自己学校的需求，以实用性为首要考虑条件。
（一）
A 高校校园网功能 A 高校校园网的主要功能：
（1）信息传输 信息传输是校园网络最基本的功能， 实现 A 高校校园内终端之间的信息传输， 对校园内不同地方的电脑用户进行控制和集中管理。
（2）资源共享 信息资源共享，校园网与互联网连接，校园网内的计算机上传和下载信息资源，对网络上的信息资源进行共享。
（3）协同工作 校园网可以优化学校的行政管理工作，通过使用教学管理软件、 OA 等办公自动化软件，很大程度上提高了管理水平和工作效率。校园网为校园内的网络教学提供网络环 境和平台，还同外网互联，形成更大范围内的网络学习环境，为广大师生的日常教学工作和教师的教育科研工作提供服务，提高学校的教育教学质量以及科研水平。
（二）
A 高校校园网建设原则 （1）实用性 A 高校校园网的建设以学校的实际需求为基础，实现学校的需求，减小用户的使用难度，减少由于人为的不适当操作从而引发的网络方面故障。
（2）安全性 在 A 高校校园网的学生档案里， 有许多重要的数据， 因此校园网的安全性尤为重要。采用合理的网络技术对网络进行管理，保证校园网的安全性。同时还需要控制用户对合 法的网络资源进行访问，杜绝用户访问非法网络资源。目前主要的技术有防火墙技术、
第 4 页 天津大学网络教育学院专科毕业论文
ACL 访问控制等技术。
（3）可靠性 A 高校中的某一个设备发生问题时，整个校园网的运行不受其影响，在短时间内解决问题，网络故障的危害性不影响整个校园网。
（4）扩展性 为了适应学校不断增长的需求， 以便将来可以通过网络升级改造的方式来提高网络的服务性能，因此，要考虑校园网的扩展性，支持未来的发展需求。
（5）经济性 校园网的建设当中，成本是一个不可忽视的问题，校园网的建设，网络设备应该选择性价比高的设备，从而节省建设资金。
（6）结构化设计 通过结构设计思想，将整个网络划分为不同的层次，每个层次的职责不同。对于校园网来讲，分为三层：接入层，汇聚层，核心层。
接入层的功能：连接桌面终端。
汇聚层的功能：
连接功能，将接入层传输来的数据流高速畅通的转发到核心层设备。核心层的功能：连接汇聚层的设备，高速转发功能。
（三）
A 高校校园网整体设计方案 A 高校的信息点数为 1341 个，信息点分布在校园中的建筑物内，建设的校园网要覆盖整个校园，为保证校园网网络的整体性能，方便未来扩展，采用星型拓扑结构，并采用分层式的网络。物理层面上，校园网采用三层网络，接入层、汇聚层、核心层。其中接入层仅用来使用户接入校园网，汇聚层不做其他功能，只保障数据聚合并传输到核心交换机上，核心层则对汇聚层传送来的数据进行处理。从逻辑层面上看，仅有接入层 和核心层，方便了对网络的管理。在 IP 地址选择上，选择 C 类私网 IP 地址作为校园网内的 IP，并通过
VLAN 技术划分 VLAN ，减少对网络带宽的浪费，通过 NAT 技术，将私网地址转换为外部合法
IP 地址，使校园网能与互联网进行通信。在保障校园网安全
方面，除了使用 NAT、VLAN 技术外，还使用 ACL 访问控制列表关闭容易被病毒攻击的网络端口，应用防火墙技术和安全审计系统，有效阻止病毒的蔓延，保障校园网的信 息安全。对原有的广播系统进行改造，改造为网络广播系统，实现针对每个班级的独立广播。建设出数字化、网络化、信息化的学校网络基础设施和服务支撑平台。
（四）
A 高校校园网预期目标 科技发展的重要性已经在日常的生活工作中逐渐的显露出来， 校园网的建设就是将科技应用到教育教学当中，改变传统的教学模式。同时网络的互联，资源的互享，有利 于提高教师的教育教学水平。校园网的建设，是学校实现教育现代化的桥梁。
A 高校校园网建设的预期目标是：
（1）校园范围内的 1341 个信息点，每一个信息点均与校园网连接，并且可以连接到互联网。会议室内能够通过无线连接到网络，在会议室的任何一个位置，网络的传输
4
第 5 页 天津大学网络教育学院专科毕业论文
率都一致。
（2）校园网的拓扑结构选择星型拓扑结构，方便以后的扩展和管理。
（3）采用综合布线系统部署校园网的设备和线缆，综合布线系统的各个系统均可以独立部署，楼宇内部署和楼层内部署可以同时进行。
（4）校园内使用 C 类私网地址，对每栋楼根据其信息点数进行 IP 地址分配，划分VLAN ，采用 NAT 中的端口复用技术做私网地址转换，转换成合法的外部
IP 地址，与互联网连接。
（5）ACL
访问控制列表限制学生上网行为，
通过
ACL
限制学生在宿舍上网的时间，封闭一些特定的端口来有效防范病毒， 在学生机房中， 通过 ACL 限制聊天、网络下载、网络游戏，以及一些不良网站，保证学生健康地上网。
（6）原有的广播系统，是针对整个校园内的通知，不能单独针对某一个班级来进
行通知或广播。原有广播系统改造为基于 IP 地址的网络广播系统，实现针对每个班级的独立广播。
（7）新一代的防火墙系统，实现对网络层、应用层的安全进行集成，同时具备对网络进行入侵检测的功能。安全审计系统，协调管理人员及时发现网络系统入侵或潜在的系统漏洞及隐患。安全管理措施主要是建立和完善安全管理制度，明确部门人员的职责和严格的每天巡视记录。通过防火墙、安全审计系统、安全管理措施来保障校园内的信息安全。
四、校园网建设方案设计 根据需求分析可看出，校园网建设是为了实现教育教学的现代化，因此校园网建设方案要围绕着学校的需求来设计，不能偏离需求当中的提出的要求，同时还要考虑到以后校园网的发展，满足其未来的可扩展性。
（一）校园网拓扑结构选择 网络拓扑结构就是通过使用各种线缆把网络设备连接起来组成的一个网络。其实， 网络拓扑就是用图形来把整个网络描绘出来， 很直观的看到整个校园网中设备之间的连接。拓扑结构有很多种，其分类及优缺点如表
4-1 所示。
表 4-1 网络拓扑结构对比 拓扑结构 优点 缺点
总线型拓扑星型拓扑 结构简单灵活，易于施工，使用便捷，性能良好。
结构简单灵活，易于施工，控制和管理上较为方便。
数据发送需要排队，主干总线故障，整个网络将瘫痪。
中心结点负担非常重，线路利用率偏低。
传输效率随着结点增多而降低，难于扩 环型拓扑 结构简单，施工容易，便于管理。
树型拓扑 网络扩展方便灵活，成本低，易于推广。
充。
局限性太大，仅适合于主次分明或等级分开的系统。
网型拓扑 网络的可靠性高。
结构复杂，建设成本高。
5
第 6 页 天津大学网络教育学院专科毕业论文
从表
4-1
中的对比看出不同的拓扑结构有着各自的优缺点，因此在选择的时候，需要根据学校的实际需要以及对以后未来需要的扩展来进行抉择， 拓扑结构涉及到网络的运行稳定。通过比较，星型拓扑结构最为适合校园网的拓扑选择，星型拓扑结构中的每
一个终端都和核心连接，在网络监控和管理上面有着很大的优势，而且当某个连接点发
生故障时，对整个网络没有影响，诊断故障很容易，定位非常简单，对网络的管理有很
大的帮助，星型拓扑在扩展时，对现有的网络拓扑影响不是很大。选择星型拓扑结构满
足建设原则中的可靠性和可扩展性原则。
A 高校校园网在物理层面上分为三层：接入层、汇聚层、核心层，逻辑层面上分为两层，接入层和核心层，因为汇聚层的设备只是提供了一个汇总连接的功能，为了更简 单方便的对网络进行管理，逻辑层面上使用两层网络。
A 高校的网络拓扑图如图 4-1 所示：
图 4-1 校园网详细拓扑图 根据需求分析中的信息点数目，在楼内的设备间放置普通的二层交换机，连接信息点。接入交换机传输数据到汇聚交换机，在汇聚交换机上汇总数据，通过光纤最终在核心交换机上做数据交换。其中，服务器群与核心交换机直连，路由器通过防火墙与互联网相连。
6
第 7 页 天津大学网络教育学院专科毕业论文
（二）综合布线系统设计
图 4-2 楼层内布线 如图 4-2 所示，是教学楼中的楼层内布线，楼层内布线采用双绞线，连接信息插座和楼层交换机，线缆的敷设采用信息插座利用墙内走线连接到走廊中的开放式桥架，通过桥架连接到楼层交换机当中。
7
第 8 页 天津大学网络教育学院专科毕业论文
...