大学校园网设计方案.docx

《大学校园网设计方案.docx》由会员分享，可在线阅读，更多相关《大学校园网设计方案.docx（28页珍藏版）》请在第一文库网上搜索。

1、大学校内网设计方案第一章.学校需求分析21.1 工程目标21.2 用户需求21.3 方案实现7其次章 网络总体设计102.1 设计原则102.2 设计思想112.3 设计目标11第三章网络平安和管理123.1 .网络平安概述123.2 管理的平安风险分析123.3 设计特点143.4 .工程概况153.5 .校内网布局构造203.6 .工程施工22第五章.系统验收26第一章.学校需求分析1.1 工程目标A大学校内网的建立目标是、承受10GB光线交换实现三小区告知互联、光缆连接全校的主要楼宇、全面承受1000Mbpso交换技术、将学校的各种PC机、效劳器终端设备通过楼宇接入层的交换机和局域网连接

2、起来、并和Interne r/CERNET互联、构建一个以计算机多媒体协助教学、电子化图书馆、教学管理办公自动化平台的校内网、并逐步形成数字化校内网络。系统的设计要保证技术先进和运行平安牢靠、同时具有良好的开放性和可扩展性、A大学的校内网示意如以下图$里信网4卷敏渔网电0干兆电接人之畏机/人父氏机1.2 用户需求工程功能1办公自动化根本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、加你少办公开支提高办公效率2网络多媒体教学将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍承受可以大大提高教

3、学效果3学生自主学习针对不同的学生、供给不同的教学内容、承受不同的教学手段、主要承受基于VOD. Web及ftp、光盘软件、Internet资源、学生可以依据须要自由选择内容4电子读书馆基于web的图书音像自来哦供学生随时读、并于Ineternet连接、使图书馆得到进一步拓展、使学生能够得到近乎无限的网上资源电子邮件电子邮件是Interenet上的最重要的应用、将为每T立教师和学生开设一个电子邮件账号、利用电子邮件、学生可以和同学、同学及家长沟通、也可以和国内外各地学校的学生进展沟通6远程教育实现校内互联、师生在线、交互式学习、辅导、测验等功能7校内一卡通工程利用IC卡易于管理的特性、结合校内

4、网网络、轻松实现机房上机管理、食堂餐饮管理工程指导方针现代教育过程的四要素为教师、学生、教学内容及教育技术、以计算机、网络、多媒体集成的现代教育技术、对教育过程的支持、随着教育信息化的开展、显得越来越重要。因此、工程建立的指导方针为以下几个方面：1、以应用为主、为校领导决策、教学管理、教学保障和管理供给效劳2、承受成熟先进的技术、管用、够用、又留有开展余地3、统一标准、逐步建立、充分考虑后期工程的规划及网络的扩展性4、充分重视网网络系统的信息的平安5、在限定时间和要求内、降低费用的支出、提高系统的性价格比6、组织各方面的力气、使网络通信系统和网络资源系统同步建立7、加强网络管理员队伍建立和培训

5、、使他们的计算机网络管理水平跟得上校内网的应用和脚步工程技术要求：1承受先进承成熟的网络技术2统一技术标准、标准方案、统一设备选型、统一组织实施3网络系统承受三层架构、承受TCP/IP协议、承受统一的客户端应用软件4网络系统承受全交换网络、主干lOgbps , lOOOmbps自适应到房间或桌面5网络系统按部门、业务规划、vlan网络多层交换承受802.1q协议6 网络综合布线承受 EIA/TIA568B、EIA/TIA569 TSB36、TSB40等施工标准7网络系统必需满足标准化的要求、以实现开放性、可扩展性8重要的数据文档要有备份、保证系统全天24小时工作运转9重视数据的平安和保密、建立

6、完善的网络平安管理系统工程建立原则1良好的开发性和可扩展性校内网应具有开发性、这种开放性依靠标准化实现、使符合计算机系统很简洁进展网络互联、因此在网络建立中八网络体系构造和通信协议应选择广泛运用的国际标准是得校内网为一个平安开放式的网络环境、在校内网络平台建立中、尽量承受成熟、先进的网络技术、统一的网络标准和主流的网络设备、使得网络构造更易于扩展、升级和维护2校内网软件平台的针对性要求校内网软件平台建立应教学为核心、建立起一个在技术撒谎国内具有先进性、在教学过程的歌各阶段应用撒谎国内具有机敏性、多样性和针对性的数字化校内网3高度平安性和可兼容性对于网络系统、应确保系统运行牢靠、对关键部位供给容

7、错实力、同时建立完善的平安管理体系4经济管用性投标分段能更好地和专项供给商合作、发挥专项技术的优势、节约投资本钱、投标可分为四标。分别是：第一标：综合布线系统第一标：效劳器存储设备和网络设备、第三标：校内网即图书馆软件、第四标：微机和办公设备3.需求的总目标:(1)先进性：-由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，本校内网将在将来几年的运行中能到达应用需求的先进性，能在较长时期内到达业界的先进水平，保护用户的投资。现阶段那么是能实现数据，语音，多媒体通信，0A , MAIL , WEB效劳。(2)牢靠性：将要建立的校内网将是高牢靠性，到达24小时不连续，无故障，稳定运行。网络

8、的局部问题不能影响大网络的运行。可扩展性：骨干节点设备的性能具有向上扩展的实力，以备将来更高带宽和应用的须要。(4)可管理性：整个校内网将承受集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，快速复原用户的应用。(5)平安性：由于整个大学的管理事务都将放在校内网上，不同部门的重要数据?各要求确定平安，可访问和不行访问将严格限制。校内网和互联网之间的数据流也将严格限制。13方案实现要实现上述总目标，方案将承受星形全交换千兆以态园区网的干兆主干，百兆交换到桌面的大型校内网解决方案。1 .方案特点：(1)高性能全交换，千兆骨干多模光纤、百兆交换到桌面UTP双绞线；2虚拟局域网VLAN策略，

9、提高局域网络内部平安和性能；(3)多业务，多媒体教学、办公管理、远程通信一网实现；4 IP/TV多媒体应用系统，播送需求，实现多媒体教学、及宽带视频节目点播管理简洁6系统平安,7高速缓存,基于阅读器和网络管理工具的图形化配置；,集成路由器防火墙，供给互联网接入的平安保障;,提高广域网速度，降低网络费用；8经济管用，高性价比产品配置，支持系统平滑升级。2 .网络互联设备:(1) Cisco 3640路由器Cisco 3640效劳器配有四个模块插槽,假定购置了 NM-4A/SF模块四个同/异步串口，NM-2E2W模块两口局域网口，两口广域网卡槽，NM-16AM模块16 口模拟MODEM网络模块，集

10、成防火墙功能，位于网络中心，可作为远程访问路由器，3640共有!1!个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩大用；3640的局域网接口也为模块形式，用户可依据远程访问的数据量大小选择10M或10/100M端 ； 3640还具有较高的数据处理实力，使广域网的容量能随局域网的改良作相应提高。(2 ) Catalyst 4500交换机48 口一台中心交换机，可兼容下一代next generation网络平台，位于网络中心,可作为网络中心交换机，它的以太网端口全为千兆。用Catalyst3524(24 口)/3548(48 口)作为工作组交换机连接至!J桌面，3524/3548的千兆

11、上联口连接到中心交换机的干兆口而形成了一个强有力的网络主干；3524/3548的10/100M端口为全部教学和办公用PC供给连接，这些端口自适应的特性使PC网卡不管是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户便利参加到视频点播效劳，网络带宽在较长时间内不会成为瓶颈。(3 ) Catalyst 3524/3548交换机多台工作组交换机，要接入校内网的各个学院建筑物，行政楼，学生公寓楼，住宅楼每栋一台，位于主配线间(4) Catalyst2924M-XL交换机多台用于建筑物每一工作区楼层或

12、每住宅单元，可通过堆叠以获得更多端口数目，位于中间配线间(5 ) Cisco 2610路由器多台用于网络中心连接Internet,可以作为网关来用。(6 ) Cache Engine高速缓存一台CacheEngine又称高速缓存，是思科公司用于改善Internet访问性能的一项产品，它事实上是一个大容量存储设备，特地用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不须要再到WWW效劳器上去找寻，而干脆从高速缓存中调用；这样即节约了链路带宽，也减轻了 WWW效劳器的负担，同时大大提高访问效率，对线路带宽贵重的远程Web访问尤为适合。(7 ) IP/TV视频软件一套其次章网络

13、总体设计2.1 设计原则1、 管用性原则。计算机设备、效劳器设备和网络设备在技术性能逐步提升的的同时，其价格却在逐年下降。因此，不行能也没有必要实现所谓的一步到位、所以，网络方案设计中应把握够用和管用原则。网络系统应承受成熟牢靠的技术和设备，到达管用、经济和有效的目的2、 开放性原则。网络系统应承受开放的标准和技术，如TCP/IP协议、IEEE802系列标准等。其目标首先是要有利于将来网络系统扩大，其次还要有利于在须要时和外部网络互通。3、 高可用性/牢靠性原则。对于像证券、金融、铁路和民航等行业的网络系统应确保很高的平均无故障时间和尽可能降低平均故障率。4、 平安性原则。对于企业网、政府行政

14、办公网、国防军事部门内B网、电子商务网站以及VPN等网络方案设计中应重点表达平安性原则，确保网络系统和数据的平安运行。5、 先进性原则。建立一个现代化的网络系统，应尽可能承受先进而成熟的技术，应在一段时间内保证其主流地位。网络系统应承受当前较先进的技术和设备，符合网络将来开展的潮流。比方，目前较主流的千兆以太网和全交换以太网。但是太新的技术也有其缺乏之处：一是不成熟；二是标准还不完备、不统一；三是价格高；四是技术支持力气不够。6、 易用性原则。整个网络系统必需易于管理、安装和运用，网络系统必需具有良好的可管理性，并且在满足现有网络应用的同时，为以后的应用升级奠定根底。网络系统还应具有很高的资源利用率。7、 可扩展性原则。网络总体设计不仅要考虑到近期目标，也要为网络的进一步开展留有可扩展的余地。因此，须要同意的规划和设计。网络系统应在规模和性能两方面具有良好的可扩展性。2.2 设计思想(1)总体规划。分步实施，根底设施建立一步到位(2)特殊留意应用系统的建立(3)把当前先进性、将来可拓展性和经济可行性结合起来(4)特殊留意人员的培训2.3 设计目标符合当前和长远的信息传输要求2布线系统的设计遵从ISO标准(3)布线系统承受国际建议的星型拓扑构造(4)考虑网络网速度向100Mbps开展的需求5布线系统的信息出口承受国际标准的RJ-45插