高等院校网络规划方案设计与实现(2)
1.2 网络需求
平顶山工业职业技术学院新建网络具体概述：
（1）IP地址统一规划，做到可扩展、可汇总、方便管理；
（2）出口为一条100M的联通和20M的教育，教学楼、服务器区不能访问互联网，其他用户要求访问教育走教育网出口，访问互联网走联通出口；
（3）学校门户网站服务器对外提供服务，域名绑定为教育网地址；
（4）采用DHCP服务器动态分配地址，保证所有客户端实现即插即用；
（5）只允许网络管理员远程管理所有设备（telnet）；
（6）在非接入服务器的接入交换机上部署接入安全加强措施，防止ARP欺骗、DHCP私设、环路。
1.3 校园网络建设的总体目标
根据平顶山工业职业技术学院的要求，对平顶山工业职业技术学院进行校园网络建设。建设后的网络系统，应满足网络化、信息化、智能化的发展要求，为各类网络应用系统提供快捷、方便的信息通道，实现各种教学资源的共享；保证整个网络系统的高效性、高安全性和高稳定性，以保证网络的高可用性；网络功能、标准方面采用国际统一标准，方便与其他厂商互联通信；确保一定扩展性，适应未来的发展。
2.高校网络规划方案总体设计
平顶山工业职业技术学院新建校园网络系统将最大限度的满足应用系统的需求，与计算机网络技术发展水平相适应。其主要作用是通过网络设备将各个楼宇的信息点与中心网络系统可靠的连接起来，为各种应用环境和应用软件提供一个良好的运行环境。
2.1 网络架构分析
平顶山工业职业技术学院网络系统是一种用户密度较高的非运营园区网络，在有限的空间内聚焦了大量的终端和用户。为保证整个网络的的简单可靠、易部署、易文护、易扩展，本项目将采用星型结构进行设计。
2.2 拓扑结构设计
平顶山工业职业技术学院校园网新建项目中，为了充分保证整个网络的稳定性及安全性，采用双核心三层架构，这样即使一个核心DOWN掉，也能保证整个网络的畅通；在行政楼、科研楼、服务器区部分，由于业务比较关键，采用了双汇聚的接入方式，保证其链路和设备的冗余；出口区域，采用流控设备来限制迅雷、BT等一些大流量的应用，采用出口引擎设备控制数据转发的最佳路径，来保证整个网络的高速性。具体的网络拓扑如图1所示：
平顶山工业职业技术学院新建校园网络的优点：
（1）结构整齐，层次清晰，便于管理；
（2）采用动态路由协议，文护简单，便于扩展；
（3）采用双核心架构，实现了设备级的冗余，提高了网络的稳定性；
（4）行政楼、科研楼、服务器区采用双汇聚双链路，实现了设备与线路冗余。