《南京信息职业技术学院网络设计实施方案书》由会员分享，可在线阅读，更多相关《南京信息职业技术学院网络设计实施方案书（13页珍藏版）》请在金锄头文库上搜索。
1、南京信息职业技术学院网络设计方案书 作者： 日期：2 南京信息职业技术学院网络设计方案书40831P12熊菊雷2010年6月18日南京信息职业技术学院网络设计方案书一. 需求分析需求分析是网络建设的第一步，本方案从建筑物布局、信息点分布、应用需求、系统维护和培训需求等几方面进行需求分析。1）建筑物布局我们学校建筑物布局如图1所示。本方案打算将该校园网的网络中心（设备间）安排在计算机中心楼，由计算机中心楼到各建筑物间的最远距离不超过500m，故采用多模光纤作为主要的传输介质来架设校园网主干。楼宇内部采用超5类非屏蔽双绞线作为主要的传输介质。网络主干线缆的走向与建筑物的走向完全一致。2）信息点分布
2、表1 南信院校园网信息点分布情况表楼宇层数信息点数量行政楼5420交流中心340 资讯科技楼5200实训楼1540 实训楼2540 教学楼15160 教学楼25120 教学楼35160 图书馆5180 体育馆320 一食堂320 二食堂320 学生公寓5220合计3）应用需求（1）建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到1000Mpbs。（2）按校园内不同用户的需求，划分相应的子网以方便网络管理、提高网络性能。各子网的带宽至少达到100Mbps。（3）在整个校园网内实现资源共享，为教学、科研、管理提供服务。（4）建立基于网络的教育管理及办公自动化系统，实现行政、教
3、学、教务、科研、后勤、财务等日常事务的网络化管理。（5）建立网络教学系统，提供教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。（6）建立电子图书馆，提供电子阅览功能。（7）建立安全、高速的Internet连接，实现内外互通。（8）提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。（9）为校园网提供一定的安全保障，防止黑客入侵和破坏，保证校园网安全。（10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。（11）为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。4）系统维护和培训需求在校园网建成后，需要
4、对学院大部教职员工进行基本的网络应用培训。同时，需要为学院培训至少两名网络维护人员，使其能独立完成常规的网络管理与维护。二设计原则1）实用性原则。计算机技术发展迅速，新技术、新设备层出不穷。在网络建设过程中没有必要盲目追求新技术、新设备，而应坚持“实用”、“够用”的原则，尽量选择成熟可靠的技术和设备，以取得最佳性价比。2）开放性原则。在网络建设过程中应尽量选择开放的标准和技术，以便和其他网络系统兼容，也有利于未来的网络扩充。3）高可靠性/高可用性原则。较高的可靠性和可用性可以保证网络建成后顺利运行，不会因网络故障而影响用户使用网络。4）先进性原则。在资金许可的情况下，尽量采用当前国际上最先进最
5、成熟的技术，以符合网络技术发展潮流和在一定时期内的先进性。5）易用性原则。整个网络必须易于管理和使用。网络必须具有良好的可管理性。6）安全性原则。整个网络应具有一定的安全保障，以防止黑客入侵和破坏。7）可扩展性。网络总体设计不仅要考虑近期目标，也要为网络进一步发展提供扩展空间。上述设计原则将自始至终贯穿整个系统的设计和实现过程三网络拓扑设计(逻辑网络设计)南信院的网络拓扑结构如图1所示 图1 南信院网络拓扑结构图本方案将整个校园网的网络中心设在计算机中心的2楼，并通过千兆光纤连接校园网其他各建筑，形成以计算机中心为核心，连接各建筑的千兆主干。本校园网的核心设备采用华为的MA5200电信级以太网
6、交换机。该交换机属于模块化交换机，可以根据实际情况选配相应接口模块来连接各种网络设备。另外，该交换机支持三层交换和多种访问技术，是一款性价比极高的核心交换机。该校园网的所有服务器、各建筑及对外的Internet接入线路均直接与该交换机相连。楼宇交换机采用华为S3025交换机，该交换机有24个10/100Mbps端口，一个千兆扩展槽用来实现连接校园网的网络中心，从而形成千兆网络主干。楼宇内部采用华为2403交换机，该交换机有24个10/100Mbps端口，可直接连接楼宇交换机和各办公室的计算机，提供10/100Mbps到网络带宽，如图2所示。 图2 2号实训楼内网络连接图在广域网接入方面，采用思
7、科2620路由器，实现校园网与Internet的连接。该方案实现了以网络中心为核心，连接校内各建筑的千兆光纤网络主干。建筑物内部实现10/100Mbps到桌面的网络带宽。这种设计完全可以满足在校园网中传输数据、图形、图像、视频等信息的要求。另外，还可以根据不同的传输需求在核心交换机上合理划分VLAN，以隔离网络流量，提高网络性能。为保证校园网安全，选择微软ISA2004标准版软件防火墙作为校园网防火墙。该防火墙不但具有极高的安全性能，还可以作为代理服务器，为校园网提供高速上网功能。在网络管理上，由于该学院选择华为公司的网络设备，所以采用华为公司的网络管理软件iManager实施网络管理。四主机
8、系统设计所谓主机系统，是指网络中的各种服务器、工作站及外设。主机系统的选择应坚持开放性、高可靠性、高可用性、易管理性和良好的售后服务等原则。该学院校园网计划安排7台服务器，分别为域控制器/DNS服务器、Web服务器、邮件服务器、文件服务器/OA服务器、VOD视频点播服务器、数据库服务器、代理服务器等。1）.服务器详细设计方案根据学院校园网规模和对各类服务器的比较，本方案选择DELL系列服务器产品作为校园网服务器，详细选择方案如下。（1）域控制器/DNS服务器。域控制器/DNS服务器选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个
9、，标配内存容量为2048MB，标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡，以上所述完全可以满足该校园网的性能要求。（2）Web服务器。邮件服务器仍然选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。3）邮件服务器。邮件服务器仍然选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GH
10、Z，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps。（4）文件/OA服务器。文件/OA服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。（5）数据库服务器。数据库服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为10
11、24MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。（6）VOD视频点播服务器。VOD视频点播服务器选戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。7）代理服务器。代理服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千
12、兆网卡。2）外设设计方案外设选用华为（安圣）Itrust UH11 UPS，功率为10KW，可以延时8小时。五应用系统设计 1）系统软件目前可供选择的网络操作系统包括UNIX、Linux及Windows或NetWare。从易用性角度考虑，本校园网采用微软公司的Windows Server2003作为服务器操作系统，工作站系统采用Windows 2000专业版或Windows XP。同时，为了与微软操作系统相配合，选择微软公司的SQL Server2000作为数据库平台，选择微软Exchange Server 2003邮件系统作为校园网邮件系统，选择微软ISA 2004软件防火墙作为校园网的防火
13、墙系统和代理服务器系统。2）应用软件应用软件包括Internet服务系统、办公自动化系统、管理信息系统、计算机辅助教学系统和各类工具软件等。（1）Internet服务系统。Internet服务系统主要包括WWW、电子邮件、文件传输、DNS等，这些功能可以直接通过Windows Server2003实现。电子邮件系统用微软Exchange Server 2003来实现。代理服务器采用微软ISA Server 2004来实现。此软件既可以作为代理服务器，又具有防火墙的功能。（2）办公自动化系统（OA）。OA采用统一的Internet技术及各种软件进行办公自动化管理。校园网OA包括校长办公、网络会议
14、、公文审批、通过公告、公文收发和文档管理等子系统。本方案采用北大青鸟的“青鸟校园网信息管理系统”来实现办公自动化管理。（3）管理信息系统（MIS）。MIS包括人事管理、财务管理、教务管理、学籍管理、后勤管理等多方面，基本覆盖了学校管理的方方面面。本方案采用北大青鸟的“青鸟校内信息服务系统”来建立该学院的MIS。（4）计算机辅助教学系统。计算机辅助教学系统包括多媒体教学系统、网络教学与远程教学系统、网络考试及题库系统、电子图书馆与电子阅览室、VOD视频点播系统。本方案采用北京软望科技的多媒体教学系统建立该学院的计算机辅助教学系统。该系统包括了多媒体教学系统、远程教育系统、课件制作系统和课件加密系统。（5）电子图书馆。电子图书馆主要实现网上图书查询、图书检索、图书借阅、网上阅读等功能。本方案采用华信软件开发的电子图书馆系统来建立校园网的电子图书馆。（6）工具软件。工具软件主要包括网络管理软件、网络安全软件等。因为网络设备采用华为的设备，所以网络管理软件采用华为的iManager，防火墙采用微软ISA Server 2004软件防火墙，杀毒软件采用瑞星杀毒软
