《南京信息职业技术学院网络设计方案书》由会员分享，可在线阅读，更多相关《南京信息职业技术学院网络设计方案书（11页珍藏版）》请在金锄头文库上搜索。
1、1南京信息职业技术学院网络设计方案书40831P12熊菊雷2010年 6月 18日2南京信息职业技术学院网络设计方案书一. 需求分析需求分析是网络建设的第一步，本方案从建筑物布局、信息点分布、应用需求、系统维护和培训需求等几方面进行需求分析。1）建筑物布局我们学校建筑物布局如图 1 所示。本方案打算将该校园网的网络中心（设备间）安排在计算机中心楼，由计算机中心楼到各建筑物间的最远距离不超过500m，故采用多模光纤作为主要的传输介质来架设校园网主干。楼宇内部采用超5 类非屏蔽双绞线作为主要的传输介质。网络主干线缆的走向与建筑物的走向完全一致。2）信息点分布表 1 南信院校园网信息点分布情况表楼宇
2、 层数 信息点数量行政楼 5 420交流中心 3 40资讯科技楼 5 200实训楼 1 5 40实训楼 2 5 40教学楼 1 5 160教学楼 2 5 120教学楼 3 5 160图书馆 5 180体育馆 3 20一食堂 3 20二食堂 3 20学生公寓 5 220合计3）应用需求（1）建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到 1000Mpbs。（2）按校园内不同用户的需求，划分相应的子网以方便网络管理、提高网络性能。各子网的带宽至少达到 100Mbps。（3）在整个校园网内实现资源共享，为教学、科研、管理提供服务。（4）建立基于网络的教育管理及办公自动化系统，
3、实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。3（5）建立网络教学系统，提供教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。（6）建立电子图书馆，提供电子阅览功能。（7）建立安全、高速的 Internet 连接，实现内外互通。（8）提供常用的 Internet 应用，包括学校网站、邮件系统、文件传输等。（9）为校园网提供一定的安全保障，防止黑客入侵和破坏，保证校园网安全。（10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。（11）为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。4）系统维护和培训需
4、求在校园网建成后，需要对学院大部教职员工进行基本的网络应用培训。同时，需要为学院培训至少两名网络维护人员，使其能独立完成常规的网络管理与维护。二设计原则1）实用性原则。计算机技术发展迅速，新技术、新设备层出不穷。在网络建设过程中没有必要盲目追求新技术、新设备，而应坚持“实用” 、 “够用”的原则，尽量选择成熟可靠的技术和设备，以取得最佳性价比。2）开放性原则。在网络建设过程中应尽量选择开放的标准和技术，以便和其他网络系统兼容，也有利于未来的网络扩充。3）高可靠性/高可用性原则。较高的可靠性和可用性可以保证网络建成后顺利运行，不会因网络故障而影响用户使用网络。4）先进性原则。在资金许可的情况下，
5、尽量采用当前国际上最先进最成熟的技术，以符合网络技术发展潮流和在一定时期内的先进性。5）易用性原则。整个网络必须易于管理和使用。网络必须具有良好的可管理性。6）安全性原则。整个网络应具有一定的安全保障，以防止黑客入侵和破坏。7）可扩展性。网络总体设计不仅要考虑近期目标，也要为网络进一步发展提供扩展空间。上述设计原则将自始至终贯穿整个系统的设计和实现过程三网络拓扑设计(逻辑网络设计)南信院的网络拓扑结构如图 1 所示4防火墙千兆宽带百兆宽带C E R N E T电 信 宽 带城市热点认证记费系统图书馆中心机房各软件实验室华为 E 3 2 83 号教学楼机房锐捷 S 6 8 1 01 号教学楼锐捷
6、 S 1 9 2 6 堆叠组2 号教学楼锐捷 S 1 9 2 6 堆叠组教工宿舍锐捷 S 2 1 5 0 堆叠组2 个无线 A P6 个无线 A P1 5 个无线 A PB 楼配线间锐捷 S 2 1 5 0堆叠组A 楼配线间锐捷 S 2 1 5 0堆叠组教学工厂锐捷 S 2 1 5 0堆叠组A 楼配线间锐捷 S 2 1 5 0堆叠组B 楼配线间锐捷 S 2 1 5 0堆叠组3 号教学楼锐捷 S 1 9 2 6 堆叠组H 3 C W X 3 0 2 4无线控制器1 号实验楼锐捷 S 6 8 0 81 号实验楼锐捷S 6 8 0 8 E国际交流中心锐捷 S 6 8 0 6 E科技楼锐捷 S 6 8
7、 0 6 E办公室锐捷 S 2 1 5 0 堆叠组3 号教学楼锐捷 S 1 9 2 6 堆叠组3 号教学楼锐捷 S 1 9 2 6 堆叠组1 号食堂锐捷 S 6 8 1 0体育馆锐捷 S 2 1 5 0卫生所锐捷 S 1 9 2 62 号食堂锐捷 S 2 1 5 0图书馆交换机组S 2 1 5 0服务器组图 1 南信院网络拓扑结构图本方案将整个校园网的网络中心设在计算机中心的 2 楼，并通过千兆光纤连接校园网其他各建筑，形成以计算机中心为核心，连接各建筑的千兆主干。本校园网的核心设备采用华为的 MA5200 电信级以太网交换机。该交换机属于模块化交换机，可以根据实际情况选配相应接口模块来连接各
8、种网络设备。另外，该交换机支持三层交换和多种访问技术，是一款性价比极高的核心交换机。该校园网的所有服务器、各建筑及对外的 Internet 接入线路均直接与该交换机相连。楼宇交换机采用华为 S3025 交换机，该交换机有 24 个 10/100Mbps 端口，一个千兆扩展槽用来实现连接校园网的网络中心，从而形成千兆网络主干。楼宇内部采用华为 2403 交换机，该交换机有 24 个 10/100Mbps 端口，可直接连接楼宇交换机和各办公室的计算机，提供 10/100Mbps 到网络带宽，如图 2所示。5C 3 0 5C 3 0 4C 3 0 3 C 3 0 6 C 3 0 7办公室2 0 9C
9、 3 0 1A 3 1 1A 3 0 1A 3 0 3A 3 0 5A 3 0 7A 3 0 9A 3 0 2A 3 1 0A 3 0 8A 3 0 6A 3 0 4B 3 0 2B 3 1 4B 3 1 0B 3 0 6B 3 0 4B 3 0 8B 3 0 1B 3 1 3B 3 1 2B 3 0 9B 3 0 3B 3 0 5B 3 1 1B 3 0 7C 3 0 2 C 3 0 9C 3 0 8厕所图 2 2 号实训楼内网络连接图在广域网接入方面，采用思科 2620 路由器，实现校园网与 Internet 的连接。该方案实现了以网络中心为核心，连接校内各建筑的千兆光纤网络主干。建筑物内
10、部实现 10/100Mbps 到桌面的网络带宽。这种设计完全可以满足在校园网中传输数据、图形、图像、视频等信息的要求。另外，还可以根据不同的传输需求在核心交换机上合理划分 VLAN，以隔离网络流量，提高网络性能。为保证校园网安全，选择微软 ISA2004 标准版软件防火墙作为校园网防火墙。该防火墙不但具有极高的安全性能，还可以作为代理服务器，为校园网提供高速上网功能。在网络管理上，由于该学院选择华为公司的网络设备，所以采用华为公司的网络管理软件 iManager 实施网络管理。四主机系统设计所谓主机系统，是指网络中的各种服务器、工作站及外设。主机系统的选择应坚持开放性、高可靠性、高可用性、易管
11、理性和良好的售后服务等原则。该学院校园网计划安排 7 台服务器，分别为域控制器/DNS 服务器、Web 服务器、邮件服务器、文件服务器/OA 服务器、 VOD 视频点播服务器、数据库服务器、代理服务器等。1）.服务器详细设计方案6根据学院校园网规模和对各类服务器的比较，本方案选择 DELL 系列服务器产品作为校园网服务器，详细选择方案如下。（1）域控制器/DNS 服务器。域控制器/DNS 服务器选择戴尔 PowerEdge SC1420 塔式服务器，处理器为 Intel Xeon3.0GHZ，标配处理器数目为 2 个，标配内存容量为 2048MB，标配硬盘容量为 1 万转 3（68 针）36G
12、/RAID，磁盘阵列为 Raid5，网络控制器为 1000Mbps 自适应以太网卡，以上所述完全可以满足该校园网的性能要求。（2）Web 服务器。邮件服务器仍然选择戴尔 PowerEdge SC1420 塔式服务器，处理器为 Intel Xeon3.0GHZ，标配处理器数目为 2 个，标配内存容量为2048MB，标配硬盘容量为 1 万转 3（68 针）36G/RAID，磁盘阵列为 Raid5，网络控制器为 1000Mbps 自适应以太网卡。3）邮件服务器。邮件服务器仍然选择戴尔 PowerEdge SC1420 塔式服务器，处理器为 Intel Xeon3.0GHZ，标配处理器数目为 2 个，
13、标配内存容量为2048MB，标配硬盘容量为 1 万转 3（68 针）36G/RAID，磁盘阵列为 Raid5，网络控制器为 1000Mbps。（4）文件/OA 服务器。文件 /OA 服务器选择戴尔 PowerEdge 1800 服务器，该服务器处理器为 Intel Xeon3.0GHZ，标配 CPU 数目为 1 个，最大 CPU 数目为 2个；标配内存容量为 1024MB，标配硬盘容量为 1 万转 SCSI73G/集成千兆网卡。（5）数据库服务器。数据库服务器选择戴尔 PowerEdge 1800 服务器，该服务器处理器为 Intel Xeon3.0GHZ，标配 CPU 数目为 1 个，最大
14、CPU 数目为 2 个；标配内存容量为 1024MB，标配硬盘容量为 1 万转 SCSI73G/集成千兆网卡。（6）VOD 视频点播服务器。VOD 视频点播服务器选戴尔 PowerEdge SC1420塔式服务器，处理器为 Intel Xeon3.0GHZ，标配处理器数目为 2 个，标配内存容量为 2048MB，标配硬盘容量为 1 万转 3（68 针）36G/RAID，磁盘阵列为Raid5，网络控制器为 1000Mbps 自适应以太网卡。7）代理服务器。代理服务器选择戴尔 PowerEdge 1800 服务器，该服务器处理器为 Intel Xeon3.0GHZ，标配 CPU 数目为 1 个，最
15、大 CPU 数目为 2 个；标配内存容量为 1024MB，标配硬盘容量为 1 万转 SCSI73G/集成千兆网卡。2）外设设计方案外设选用华为（安圣）Itrust UH11 UPS，功率为 10KW，可以延时 8 小时。五应用系统设计1）系统软件目前可供选择的网络操作系统包括 UNIX、Linux 及 Windows 或 NetWare。从易用性角度考虑，本校园网采用微软公司的 Windows Server2003 作为服务器操作系统，工作站系统采用 Windows 2000 专业版或 Windows XP。同时，为了与微7软操作系统相配合，选择微软公司的 SQL Server2000 作为数
16、据库平台，选择微软Exchange Server 2003 邮件系统作为校园网邮件系统，选择微软 ISA 2004 软件防火墙作为校园网的防火墙系统和代理服务器系统。2）应用软件应用软件包括 Internet 服务系统、办公自动化系统、管理信息系统、计算机辅助教学系统和各类工具软件等。（1）Internet 服务系统。 Internet 服务系统主要包括 WWW、电子邮件、文件传输、DNS 等，这些功能可以直接通过 Windows Server2003 实现。电子邮件系统用微软 Exchange Server 2003 来实现。代理服务器采用微软 ISA Server 2004 来实现。此软件既可以作为代理服务器，又具有防火墙的功能。（2）办公自动化系统（OA） 。OA 采用统一的 Internet 技术及各种软件进行办公自动化管理。校园网 OA 包括校长办公、网络会议、公文审批、通过公告、公文收发和文档管理等子系统。本方案采用北大青鸟的“青鸟校园网信息管理系统”来实现办公自动化管理。（3）管理
