校园网络设计方案报告解析.docx

《校园网络设计方案报告解析.docx》由会员分享，可在线阅读，更多相关《校园网络设计方案报告解析.docx（23页珍藏版）》请在第一文库网上搜索。

1、北京信息职业技术学院校园网络布线设计方案汇报目录第一章项目背景及需求分析错误!未定义书签。11项目背景错误!未定义书签。12项目目的错误!未定义书签。1.2.1网络系统建设E向错误!未定义书答。校园网系统高可靠性错误!未定义书签。校园网系统可维护性错误!未定义书签。1.3项F1需求错误!未定义书签。1.3.1.网络互联需求分析错误!未定义书卷。132.顾客需求错误!未定义书签。网络安全规定分析错误!未定义书签。存储备份需求错误!未定义书签。14方案设计原则及特点错误!未定义书签.1.5编制根据借误!未定义书签。第二章网络逻辑构造设计错误!未定义书签。2.1 网络拓扑构造设计错误!未定义书签。拓

2、扑构造分类错误!未定义书签。2.2 V1AN规划和IP规划错误!未定义书签。第三章网络系统设计错误!未定义书签。3.1网络逻辑构造错误!未定义书签。第四章重要设备简介错误!未定义书签。4.1 关键路由器错误!未定义书签。4.2 第一层互换机错误!未定义书签。4.3 第二层、第三层互换机错误!未定义书签。第五章工程造价错误!未定义书签。第六章网络安全方略错误!未定义书签。1.1 网络安全设计的原则错误!未定义书签。1.2 网络安全系统架构错误!未定义书签。1.3 整体网络安全处理方案错误!未定义书签。第七章项目培训与售后服务错误!未定义书签。8. 1技能培训错误!未定义书签。9. 2售后服务错误

3、!未定义书签。、免费质保期内承诺错误!未定义书筌。、免费质保期满后承诺错误!未定义书签。8.2.3支持方式错误!未定义书签。第一章项目背景及需求分析1.1 项目背景北京信息职业技术学院建筑分布重要有教学楼、办公楼、实训楼、图书馆、学生公寓等构成，学院通过近年来日勺扩建既有三个校区，既有在籍学生7000多人，在校班级70个，教职工工800人，学院新建了新教学楼、办公楼和学生公寓。通过建设一种高速、安全、可靠、可扩充B网络系统，实现校内信息0高度共享、传递，教学及管理信息化，校领导能及时、全面、精确地掌握全校B教学、科研、生产、管理、财务、人事等各方面状况，建立出口信道，实现与InternCt互联

4、，实现学生公寓能在公寓中无线上网，教职工通过VPN连接实现家庭办公，数字化校园进行网络学习和获取有关教学资源。由于网络环境复杂，顾客角色较多，各类网络权限使用权限不一样，需合理规划，同步来自外网和内网0网络安全及网络袭击威胁越来越严重，应建立一套性价比较高的网络安全防护体系。校园网络平台不仅要可以满足学校目前的应用需求，并且应能适应此后若干年内应用提高的规定。1.2 项目目的校园网是要实现将三个校区之间有连通性，之间能通信。实现资源共享，提高通信速率,从万兆关键到百兆桌面0一种高原则目的。建立网络辅助教学系统,实现教学手段的现代化。网络系统建设目的网络覆盖东校区，学院本部和南校辨别支机构，根据

5、目前校园日勺实际状况和环境，本方案首先需要建立基础的网络平台，只有在网络互联互通的基础上，才能承载顾客的访问，应用的扩展等技术。整体网络的建设目的如下：1 .信息资源共享：通过校园网，实现校园内部，学校与国内、国际教育的迅速交流，到达资源共享，是广大师生及时理解国内外的科学技术和高等教育发展B最新动态，增进教学、科学和管理0发展2 .网络构造清晰：中心机房接入点一各楼层管理间一各层设备间一工作区。3 .百兆到桌面：所有顾客时以太网有线接入带宽可以保证提供百兆或以上时带宽，提高工作效率。4 .关键千兆：对于汇聚层到关键层的网络带宽至少要保证提供千兆支持，对于尤其重要的互联互通的环境，还需要可以提

6、供千兆端口的J绑定功能，以提供更高0网络带宽保障。5 .网络辅助教学：建立基于网络的电子教学CA1课件开发、视频点播（VOD）、网上题库、答疑与作业批改等网络教学系统，实现教学手段的J现代化。6 .网络管理与监控系统：屏蔽无关的游戏、社交网站，对教职工和学生分别赋予不一样权限，在保证通信的前提下实现隔离保护。7 .网真会议：通过网真实现三校区即时同步展开会议，提高办公、行政效率校园网系统高可靠性在考虑既有网络0基础上,整个业务网网络构造日勺拓扑构造尽量采用稳定可靠的构造形式，以保证整个网络的高可靠性。网络设备和整个网络系统必须具有高可靠性特性。重要网络设备必须具有热插拔功能,可带电修复故障而不

7、影响网络系统的总体工作,并支持电信级的网络设备可靠性。在基本需求上留出必要0冗余，最大程度上保证网络的全天通信。校园网系统可维护性整个业务网必须具有良好的可管理性，网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同步应尽量选用集成度高、模块化、可通用B产品，以便于管理和维护。1.3 项目需求北京信息职业技术学院信息网络系统是使用高速光纤0,构建两套互相独立的、物理上隔离的网络系统，以提供安全的、可冗余的、IP互换的、可备份各教学系的办公局域网和可访问的INTERNET的J网络系统，实现各教学系内部和各部门之间教学互换网络化，实现资源共享，为各教学系提高办事效率，

8、提供办事透明度以及迅速反应和决策可靠地保障。在此网络平台上为学院三校区及其其他各教学系提供数据互换、文献传播等服务。网络系统重要是以光纤作为传播媒介、以IP和Imernet技术为技术主体、以关键互换机为互换中心、下属部门信息网络系统为分界点B多层构造。客户对网络系统建设的详细规定如下：(1)校园网系统可扩展性(2)校园网系统可维护性总体目的是建设信息化的办公网络互换平台，集成基层各教学系信息网络系统，功能齐全、技术先进，集成化B网络系统.网络互联需求分析位于北京旭日东校区的教学办公所在的网络布线信息点通过网络互联设备接入；整个校区0基本网络将实现高可用性，高可靠性，高稳定性。同步也要实现网络的

9、安全性以及可控性。北京信息职业技术学院教职工工分布及办公和教学的信息点需求:序号地点/部门信息点数备注教师员工11号楼130教学楼行政楼7022号楼124行政楼4733号楼54办公楼医务室1044号楼154教学楼行政楼11455号楼30教室楼066号楼137行政楼图书馆2488号楼696男生公寓5910号楼160培训中心251011号楼320男生公寓51112号楼640女生公寓101213号楼128行政楼教学楼281314号楼803行政楼教学楼2114数字实训基地25教学楼515保卫处8行政楼12合计3409376二层互换机56三层互换机389根据教师和学生上课和教师研究等0需求，实现校园内部

10、资源共享。通过建立学校主页、电子邮箱、FTP资源、办公系统以及视频点播等服务器，公布有关的新闻，、教学信息、教师与学生之间的交流平台。除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，因此建成后校园网应能提供多种网段的划分和隔离，并能做到灵活变化配置，以适应教学办公环境0调整和变化。整个方案设计B目B是建设一种集数据传播和备份、多媒体应用、语音传播、OA应用和Internet访问等于-一体的J高可靠、高性能B宽带多媒体校园网。1.3.3网络安全规定分析校园网络安全重要考虑如下几方面规定：各个部门、教学系所访问网络的控制,各单位之间在未经授权的状况下，不能互相访问。内、外网通过防火墙连接

11、，实现数据安全0保护。校园方安全防护重要在如下几种方面：一、限制外网0访问。假如网关、服务器暴露在复杂0互联网下很轻易受到袭击。教职工使用的电脑较为安全，因此一定要隔离出内、外网。只有通过安全验证的顾客才能登录访问内网。二、外网建设。将外网网站0有关数据和内网数据放置在同一服务器上是非常危险0行为。外网网站数据应当单独放置，应当制作静态网页，不使用存回和取出功能，购置单独域名。三、物理袭击。中心机房应当符合机房管理规范中BA级机房原则。严禁学生进入。并且将重要数据备份B服务器单独设置一种机房，不与中心机房在同一建筑。存储备份需求对于学院来说，某些科研成果是最为重要的信息，其中也许波及国家机密。

12、在防止信息被盗的同步，也要对重要信息进行备份。对于存储备份系统，提议使用最低级、最原始的方式：用大容量移动硬盘直接拷贝，之后对拷贝的移动硬盘进行封存。1.4 方案设计原则及特点先进性：采用先进的技术、措施、设备，使系统既成熟可靠又能反应当今应用水平，并具发展潜力。开放性：整个系统应具有开放性，符合对应的国际原则和协议。提供开放B网络接口和数据接口，使不一样的产品可以协同运行，以便数据互换、信息共享。扩充性：系统应易于升级和功能扩充。在系统容量、能力、处理能力等方面具有可扩充性，可以以便地进行产品日勺升级换代，不仅可以保护学校的投资，并且具有较高的综合性能价格比。可靠性：应当在系统构造、设计方案

13、、设备选择、技术服务等方面综合考虑,保证系统可以无端障运行。同步系统必须具有出错处理、容错能力、冗余备份功能。实用性：整个网络日勺功能应完全立足于学校管理和教学0需求，保证系统信息处理和传递0安全、可靠、及时、精确。安全性：网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数据存取的权限，防止对系统的非法侵入。可维护性：提供有效日勺网络管理和系统监控、调试、诊断技术，保证系统维护管理简要、以便、有效。可操作性：必须提供友好0中文界面，采用基于WindOWS0GUI界面，操作简便，容错性强，易于管理和维护。以上几点概述为本方案的中心设计思想，到达为信息化构建一种高性能、高可靠性、高安全

14、、灵活性与可扩充性高0IT基础系统。1.5 编制根据计算机信息系统保密管理暂行规定（国家保密局1988年2月26日印发）计算机信息国际联网保密管理暂行规定（国家保密局1999年12月29日印发）中国公众多媒体通信网技术体制计算机中心机房管理规范综合布线管理规范中国公众多媒体通信网工程实行技术规定建筑制图原则（GBJ1O4-7）IEEE工业原则:802.Id802.Ip802.1q802.3、802.3u802.3z支持路由协议：IPBRIPv12OSPF第二章网络逻辑构造设计2.1 网络拓扑构造设计拓扑构造分类计算机网络拓扑构造包括逻辑拓扑构造和物理拓扑构造两种。逻辑拓扑构造是指计算机网络中信

15、息流动的逻辑关系，而物理拓扑构造是指计算机网络各个构成部分之间0物理连接关系。网络中常常用到0物理拓扑构造有总线型、星型和环型等1）总线型拓扑构造总线型拓扑构造也称为线性总线，在这种构造中使用一根线缆来连接所有0设备，线缆相继地连接各台计算机。一条传播总线上连接了多种节点，在节点之间按广播方式进行通信，即每个节点都能收到在总线上传播的信息，但每次只容许一种节点发送信息。2）星型拓扑构造星型拓扑构造是以中央结点为中心，经传播线路分别同外围节点连接而成。星型拓扑是目前局域网中应用最为普遍0一种拓扑构造。在这种构造中，中央结点一般采用集线器或者互换机，外围节点常使用个人计算机。网络中每个终端都通过独立0线缆连接到中心设备因此本方案采用星型网络拓朴构造，星型拓朴构造为目前较为流行的一种网络