校园网设计方案

《校园网设计方案》由会员分享，可在线阅读，更多相关《校园网设计方案（18页珍藏版）》请在文档大全上搜索。

1、目录第一章.学校需求分析 21.1 项目目标 21.2 用户需求 21.3 方案实现 4第二章 网络总体设计 62.1 设计原则 62.2 设计思想 72.3 设计目标 7第三章 网络安全与管理 73.1 .网络安全概述 73.2 管理的安全风险分析 83.4工程概况 93.5校园网布局结构 133.6工程施工 15第四章.系统验收 16总结 17参考文献： 187摘 要:随着网络技术迅速发展和网络应用的不断深入，人们对网络的需求和依赖性也越来越强，网络已经成为人们工作和生活不可少的工具。有线网络是目前广泛使用的网络，但是有线网络始终存在两个不尽如人意的地方：一方面，因地理环境的限制，使得有线

2、网络很难实现进一步的延伸；另一方面，随着移动计算设备的日益普及，有线接入点的固定性使得笔记本电脑等手持设备还不能成为真正意义上的自由存取网络的移动工具。但是随着环境的不断变化和需求方式的更新，人们对网络的灵活性和易用性提出了更高的需求，移动成为了网络办公的趋势，而当前的有线网络固有的使用盲点渐渐显现出来，如：环境的局限性、非灵活性的服务方式等等。随着技术的推广和应用，无线网已经成为有线网络的补充形式，并使得随时随地上网逐渐成为现实。无线网的出现就是为了解决有线网络无法克服的困难。它首先适用于很难布线的地方，如受保护的建筑物、工地等，或者经常需要变动布线结构的地方，如会议室等。国内外学术活动交流

3、比较频繁的科研院所也是一个很重要的应用领域，一个无线网系统可以使流动科研人员在校园内的任何地方接入网络。虽然无线网有诸多优势，但是其网络速率较慢、稳定性差的特点使得无线网不能取代有线网络，而仅仅是用来弥补有线网络局域网络之不足，以达到网络延伸之目的，同时它主要面向有特定需求的用户。第一章.学校需求分析1.1 项目目标网络学院校园网的建设目标是、采用 10GB 光线交换实现三小区告诉互联、光缆连接全校的主要楼宇、全面采用 1000Mbps。交换技术、将学校的各种 PC机 、服务器终端设备通过楼宇接入层的交换机和局域网连接起来、并与 Interne r/CERNET 互联、构建一个以计算机多媒体辅

4、助教学、电子化图书馆、教学管理办公自动化平台的校园网、并逐步形成数字化校园网络。系统的设计要保证技术先进和运行安全可靠、同时具有良好的开放性和可扩展性、A 大学的校园网示意如下图1.2 用户需求项目功能（1）办公自动化基本 web 综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、加你少办公开支提高办公效率（2）网络多媒体教学将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果（3）电子读书馆基于 web 的图书音像自来哦供学生随时读、并于 Ineternet 连接、使图书馆得

5、到进一步拓展、使学生能够得到近乎无限的网上资源（5）电子邮件电子邮件是 Interenet 上的最重要的应用、将为每一位教师和学生开设一个电子邮件账号、利用电子邮件、学生可以和同学、同学及家长交流、也可以和国内外各地学校的学生进行交流（6）远程教育实现校内互联、师生在线、交互式学习、辅导、测验等功能（7）校园一卡通工程利用 IC 卡易于管理的特性、结合校园网网络、轻松实现机房上机管理、食堂餐饮管理项目技术要求:1）采用先进承成熟的网络技术2）统一技术规范、标准方案、统一设备选型、统一组织实施3）网络系统采用三层架构、采用 TCP/IP 协议、采用统一的客户端应用软件4）网络系统采用全交换网络、

6、主干 10gbps，1000mbps 自适应到房间或桌面5）网络系统按部门、业务规划、vlan 网络多层交换采用 802.1q 协议6）网络综合布线采用 EIA/TIA568B、EIA/TIA569 TSB36、TSB40 等施工标准7）网络系统必须满足标准化的要求、以实现开放性、可扩展性8）重要的数据文档要有备份、保证系统全天 24 小时工作运转9）重视数据的安全和保密、建立完善的网络安全管理系统项目建设原则1） 良好的开发性和可扩展性校园网应具有开发性、这种开放性依靠标准化实现、使符合计算机系统很容易进行网络互联、因此在网络建设中。、网络体系结构和通信协议应选择广泛使用的国际标准是得校园网

7、为一个安全开放式的网络环境、在校园网络平台建设中、尽量采用成熟、先进的网络技术、统一的网络标准和主流的网络设备、使得网络结构更易于扩展、升级和维护2）校园网软件平台的针对性要求校园网软件平台建设应教学为核心、建立起一个在技术撒谎国内具有先进性、在教学过程的歌各阶段应用撒谎国内具有灵活性、多样性和针对性的数字化校园网3）高度安全性和可兼容性对于网络系统、应确保系统运行可靠、对关键部位提供容错能力、同时建立完善的安全管理体系4）经济实用性投标分段能更好地与专项供应商合作、发挥专项技术的优势、节约投资成本、投标可分为四标。分别是：第一标：综合布线系统 第一标：服务器 存储设备与网络设备、第三标：校园

8、网即图书馆软件、第四标：微机与办公设备需求的总目标： (1)先进性：由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，本校园网将在未来几年的运行中能达到应用需求的先进性，能在较长时期内达到业界的先进水平，保护用户的投资。现阶段则是能实现数据，语音，多媒体通信，OA，MAIL，WEB 服务。(2)可靠性：将要建设的校园网将是高可靠性，达到 24 小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。(3)可扩展性：骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。(4)可管理性：整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速

9、恢复用户的应用。(5)安全性：由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。1.3 方案实现要实现上述总目标，方案将采用星形全交换千兆以态园区网的千兆主干，百兆交换到桌面的大型校园网解决方案。1.方案特点：（1）高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP 双绞线）；（2）虚拟局域网（VLAN）策略，提高局域网络内部安全与性能；（3）多业务，多媒体教学、办公管理、远程通信一网实现；（4）IP/TV 多媒体应用系统，广播需求，实现多媒体教学、及宽带视频节目点播（5）管理简单，基于浏览器和

10、网络管理工具的图形化配置；（6）系统安全，集成路由器防火墙，提供互联网接入的安全保障；（7）高速缓存，提高广域网速度，降低网络费用；（8）经济实用，高性价比产品配置，支持系统平滑升级。2.网络互联设备：（1）Cisco 3640 路由器 Cisco 3640 服务器配有四个模块插槽, 假定购置了 NM-4A/SF 模块（四个同/异步串口），NM-2E2W 模块（两口局域网口，两口广域网卡槽），NM-16AM 模块（16 口模拟 MODEM 网络模块），集成防火墙功能，位于网络中心），可作为远程访问路由器，3640 共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640

11、的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择 10M 或 10/100M 端口；3640 还具有较高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。（2） Catalyst 4500 交换机（48 口）一台 （中心交换机，可兼容下一代（next generation）网络平台，位于网络中心），可作为网络中心交换机，它的以太网端口全为千兆。用 Catalyst3524(24 口)/3548(48 口)作为工作组交换机连接到桌面， 3524/3548 的千兆上联口连接到中心交换机的千兆口而形成了一个强有力的网络主干；3524/3548 的 10/100M 端口为所有教学和