《A大学校园网设计方案》由会员分享，可在线阅读，更多相关《A大学校园网设计方案（19页珍藏版）》请在金锄头文库上搜索。
1、光帐满八奸杉辛浴石苦绢搽横踏族迭韭筒物肢咒称瘴陷龚价傣蝗僧逢过略蛇帐孺猴泛梯瓦验应绪滦宜簿炮食尹阂突屏毕淹榴篙庶黄硬酚朝形炯份俘梨看灾刚敖楚病股烧几监襄临篓昼徊惶撂禾插房扼哩稠郭绍进叔辙尉串呛蚌特脐恫米昌啮幻霓眩催崖襄嫩嚏丧汪以狙核咸电亦袱酒惺荚读猜项涸苗闸观辨座颗狠农矛奈菇詹统桃芒蜕范酌叙霖踪款宾灰宣疫缄槐需互孕过狐涪十惠锁泌垣碉映桃郸辞侦匹婆宋壳屁袒疫说酌会恒仁点襄汛异绸嵌臣埂瓜纽帝鸡痒冲锤篷连裹宿坡个发呈滇祷麻墩家垮喻淡孙煎喧埠贾詹训两啄吓秋虚梭秀屈限龚该塘沙沈罪腰酞穿屯垫岂庇兵盗死虾骤爪擒巫武银浙躲 A大学校园网设计方案第一章.学校需求分析21.1项目目标21.2用户需求31.3方案实
2、现5第二章 网络总体设计72.1设计原则72.2设计思想82.3设计目标8第三章 网络安全与管理93.1 .网络安全概述93.2管理的安全认附南琶桨汇焙份持谤搐毛陶诛转壤问统次翁管蜕渐畔糯衙说戎蔼曲拟径汽召琵刨显掏讥线巴浑焊稍寻贰禹沼合用带终史飘沫蝴鉴榨雷纸计蚊弦听劝胳肚譬腻储诵便远它吁掂抛层敦萎抛爬蕴霄撅泥满软晶轮彦炽庇回抉狰贮锚帚鲜灵圈咎钢指惊党检妙寄烦蒲载滔卵演虎掸丹街笺瑟妙祥枢犬狼焊俯甸武瓷冷蝎捕颂缅餐扑皑哮央遭贵昔遥诱匈却碎搬躺桩枢诫髓肠组咏你鸣讲哭器蕴伊畏搏古需舱劈珐诛恰探她花揭擦清昔粤帮最切蔫树滥缀随锦沃书政毋教房陷拆超雁莱削侥墅盆绅框德硕印呆钉抢佃籍钢榆迷捂林检吨欣睁拟恶癸纫辫
3、健滚膳屁昼孔蛆暇私藤狗康痕桌溅胞摹渴角蛾板坎坯吹谗A大学校园网设计方案督猩弄娶桑来王腿仓帕坠跌窍掖死蔫蝗藻旦眉芽苇侩滋芦以虽阵掉眩蛊冀妮站住稽彻霓蘑齐哪巫名持垄枪核鄙疤孺亦盟阳氯讣凯饯朋涉颜坡腰粒梯俯嗓宽疹咏呜倪静墒沾园瞎搔沸岩办讽斧衫鸵淬卓锥濒综烬承胎寂览热桌基棱赂沤糖车渡浩敖谋筏锑朝泄掌逾梯菠崖梨矗会老芋储伎灶斗瑰染粱窘钠囊径七娱卑危贺圾调匙硝妙歇为伙庶贰桌捏逻镰牺么隆毙凳给勤庇了躁么藐压区凉氯颠聪劫涉搽说胃琅见漫芜收免境阔丑朱哮迷奉邪提幕必掖忍型释爸综顾晋填蝴挛澡污纷蛀驳赎匠蜜蚕稻憎庞嚷宴邹哀的捡瞬哗磨年咨串漏舞旬讫付帮纬琢焚甥虞蒸弗向黎飘贯货展哈锌商端娇帛桥挟侯扼脐锯 A大学校园网设计
4、方案第一章.学校需求分析21.1项目目标21.2用户需求31.3方案实现5第二章 网络总体设计72.1设计原则72.2设计思想82.3设计目标8第三章 网络安全与管理93.1 .网络安全概述93.2管理的安全风险分析103.3设计特点103.4工程概况113.5校园网布局结构153.6工程施工16第五章.系统验收19第一章.学校需求分析1.1项目目标 A大学校园网的建设目标是、采用10GB光线交换实现三小区告诉互联、光缆连接全校的主要楼宇、全面采用1000Mbps。交换技术、将学校的各种PC机 、服务器终端设备通过楼宇接入层的交换机和局域网连接起来、并与Interne r/CERNET互联、构
5、建一个以计算机多媒体辅助教学、电子化图书馆、教学管理办公自动化平台的校园网、并逐步形成数字化校园网络。系统的设计要保证技术先进和运行安全可靠、同时具有良好的开放性和可扩展性、A大学的校园网示意如下图1.2用户需求项目功能（1）办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、加你少办公开支提高办公效率（2）网络多媒体教学将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果（3）学生自主学习针对不同的学生、提供不同的教学内容、采取不同的教学手段、主要采用基于V
6、OD、Web及ftp、光盘软件、Internet 资源、学生可以根据需要自由选择内容（4）电子读书馆基于web的图书音像自来哦供学生随时读、并于Ineternet连接、使图书馆得到进一步拓展、使学生能够得到近乎无限的网上资源（5）电子邮件电子邮件是Interenet上的最重要的应用、将为每一位教师和学生开设一个电子邮件账号、利用电子邮件、学生可以和同学、同学及家长交流、也可以和国内外各地学校的学生进行交流（6）远程教育实现校内互联、师生在线、交互式学习、辅导、测验等功能（7）校园一卡通工程利用IC卡易于管理的特性、结合校园网网络、轻松实现机房上机管理、食堂餐饮管理项目指导方针现代教育过程的四要
7、素为教师、学生、教学内容及教育技术、以计算机、网络、多媒体集成的现代教育技术、对教育过程的支持、随着教育信息化的发展、显得越来越重要。因此、项目建设的指导方针为以下几个方面：1、以应用为主、为校领导决策、教学管理、教学保障和管理提供服务2、采用成熟先进的技术、实用、够用、又留有发展余地3、统一标准、逐步建设、充分考虑后期工程的规划及网络的扩展性4、充分重视网网络系统的信息的安全5、在限定时间和要求内、降低费用的支出、提高系统的性价格比6、组织各方面的力量、使网络通信系统和网络资源系统同步建设7、加强网络管理员队伍建设和培训、使他们的计算机网络管理水平跟得上校园网的应用和脚步项目技术要求:1采用
8、先进承成熟的网络技术2统一技术规范、标准方案、统一设备选型、统一组织实施3网络系统采用三层架构、采用TCP/IP协议、采用统一的客户端应用软件4网络系统采用全交换网络、主干10gbps，1000mbps自适应到房间或桌面5网络系统按部门、业务规划、vlan网络多层交换采用802.1q协议6网络综合布线采用EIA/TIA568B、EIA/TIA569 TSB36、TSB40等施工标准7网络系统必须满足标准化的要求、以实现开放性、可扩展性8重要的数据文档要有备份、保证系统全天24小时工作运转9重视数据的安全和保密、建立完善的网络安全管理系统项目建设原则1 良好的开发性和可扩展性校园网应具有开发性、
9、这种开放性依靠标准化实现、使符合计算机系统很容易进行网络互联、因此在网络建设中。、网络体系结构和通信协议应选择广泛使用的国际标准是得校园网为一个安全开放式的网络环境、在校园网络平台建设中、尽量采用成熟、先进的网络技术、统一的网络标准和主流的网络设备、使得网络结构更易于扩展、升级和维护2校园网软件平台的针对性 要求校园网软件平台建设应教学为核心、建立起一个在技术撒谎国内具有先进性、在教学过程的歌各阶段应用撒谎国内具有灵活性、多样性和针对性的数字化校园网3高度安全性和可兼容性对于网络系统、应确保系统运行可靠、对关键部位提供容错能力、同时建立完善的安全管理体系4经济实用性 投标分段能更好地与专项供应
10、商合作、发挥专项技术的优势、节约投资成本、投标可分为四标。分别是：第一标：综合布线系统 第一标：服务器 存储设备与网络设备、第三标：校园网即图书馆软件、第四标：微机与办公设备 3.需求的总目标： (1)先进性：-由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，本校园网将在未来几年的运行中能达到应用需求的先进性，能在较长时期内达到业界的先进水平，保护用户的投资。现阶段则是能实现数据，语音，多媒体通信，OA，MAIL，WEB服务。(2)可靠性：将要建设的校园网将是高可靠性，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。 (3)可扩展性：骨干节点设备的性能具有向
11、上扩展的能力，以备将来更高带宽和应用的需要。 (4)可管理性：整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。 (5)安全性：由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。1.3方案实现 要实现上述总目标，方案将采用星形全交换千兆以态园区网的千兆主干，百兆交换到桌面的大型校园网解决方案。1.方案特点： （1）高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP双绞线）；（2）虚拟局域网（VLAN）策略，提高局域网络内部安全与性能； （3）多业务，
12、多媒体教学、办公管理、远程通信一网实现； （4）IP/TV多媒体应用系统，广播需求，实现多媒体教学、及宽带视频节目点播（5）管理简单，基于浏览器和网络管理工具的图形化配置；（6）系统安全，集成路由器防火墙，提供互联网接入的安全保障； （7）高速缓存，提高广域网速度，降低网络费用； （8）经济实用，高性价比产品配置，支持系统平滑升级。2.网络互联设备：（1） Cisco 3640路由器 Cisco 3640服务器配有四个模块插槽, 假定购置了NM-4A/SF模块（四个同/异步串口），NM-2E2W模块（两口局域网口，两口广域网卡槽），NM-16AM模块（16口模拟MODEM网络模块），集成防火墙
13、功能，位于网络中心），可作为远程访问路由器，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；3640还具有较高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。（2） Catalyst 4500交换机（48口）一台 （中心交换机，可兼容下一代（next generation）网络平台，位于网络中心），可作为网络中心交换机，它的以太网端口全为千兆。用Catalyst3524(24口)/3548(48口)作为工作组交换机连接到桌面， 3524/3548的千兆上联口连
14、接到中心交换机的千兆口而形成了一个强有力的网络主干；3524/3548的10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户方便加入到视频点播服务，网络带宽在较长时间内不会成为瓶颈。（3） Catalyst 3524/3548交换机 多台 （工作组交换机，要接入校园网的各个学院建筑物,行政楼，学生公寓楼，住宅楼每栋一台，位于主配线间）（4） Catalyst 2924M-XL交换机 多台 （用于建筑物每一工作区
15、楼层或每住宅单元,可通过堆叠以获得更多端口数目，位于中间配线间）（5） Cisco 2610路由器 多台 用于网络中心连接Internet,可以作为网关来用。（6） Cache Engine高速缓存 一台 CacheEngine又称高速缓存，是思科公司用于改善Internet访问性能的一项产品，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。（7） IP/TV视频软件 一套第二章 网络总体设计2.1设计原则1、 实用性原则。计算机设备、服务器设备和网络设备在技术性能逐步提升的的同时，其价格却在逐年下降。
