校园网的规划方案

《校园网的规划方案》由会员分享，可在线阅读，更多相关《校园网的规划方案（16页珍藏版）》请在金锄头文库上搜索。

1、校园网设计第一章 .工程概述 21.1工程背景 21.2系统设计技术标准及标准 2第二章工程需求分析 42.1 网络互连需求分析 42.2环境需求分析 5第三章网络详细方案设计 63.1网络系统设计原那么 63.2拓扑图 63.3 Ip 地址设计 73.4设备选型和价格 73.5网络平安方案设计 9第四章综合布线的设计及施工 124.1网络布线施工 124.2信息点分布统计表 144.3. 工程实施方案 14第一章 .工程概述1.1工程背景北京信息职业技术学院网络改造工程是学院 2021 年市财政工程之一，本工 程为了解决学校各校区网络设备老化、 校园网多年累积建立开展过程中未能解决 的问题进

2、展整体改造，工程涉及网络设备、效劳器、存储设备、视频会议、IP 门户办公平台、 中心机房建立及局部线路改造， 工程建立涉及新旧网络系统的建 立与改造，复杂度较高，技术难度大。学院为信息技术类职业学院，借网络改造工程的契机，精心设计实训工程， 将网络改造与教学实训结合起来， 可以为相关专业学生提供一个参与真实的工程 实践时机， 让学生把理论知识与实际应用结合起来， 培养并提高学生实际动手能 力。1.2系统设计技术标准及标准一 实用性和先进性采用先进成熟的技术满足学校数据业务需求，兼顾未来八年开展要求，采用 行业技术成熟、 性能稳定的网络技术产品以适应更高的传输需要， 确保整个系统 在相当一段时期

3、内保持技术的先进性，以适应未来信息化的开展的需要。二 平安可靠性网络必须具备高可靠性。数据传输、存储及使用具有平安保护措施。三 灵活性和扩展性本次校园网升级改造是对学校三校区网络功能的改良或提升， 由于规模和多 校区的特点， 网络改造需要在今后的信息化建立工作中继续完善， 因此产品解决 方案要深入考虑方案的灵活性与可扩展性， 能够适应学校未来组织变化及业务开 展的需要，通过完善的方案规划和产品选型来保护工程投资不重复不浪费。四 开放性和互连性校园网将要为学校职业教育提供虚拟校园环境，在构造上基于开放式标准， 包括局域网、广域网组网技术及相关设备，坚持统一标准的原那么。产品选型保 证与业界主流的

4、网络设备厂家的设备互联、 互通，功能实现上采用国际标准协议， 坚决不用厂家私有议协或未国际标准化技术产品，以保证产品与其他产品良好的兼容性，满足开放性和互连性要求。五投资保护构建高性能计算机网络系统，与学校现在网络可用产品实现最大程度的兼容 性，学校网络运维工作人员在不需要较多时间进展技术培训的前提下，快速地管理起网络，使网络产品性能充分地发挥出来。所提供产品支持网络上常用的网络 管理软件或工具软件。同时，为了提高网络平安级别，方案提供的设备要与学校 在用设备兼容，实现关键效劳的冗余备份。六可管理性学校网络具有复杂性，随着业务的不断开展，网络管理的任务日益繁重。在 设计网络方案时，必须建立一套

5、全面的网络管理解决方案， 实现对网络的统一管 理。网络设备必须采用智能化、可管理的设备，通过网络管理软件实现集中式管 理；通过集中监控，能够实现监控、监测整个网络的运行情况，合理分配网络资 源、动态配置网络负载，指导各校区网络管理工作；一旦发生网络故障，能够迅 速诊断并隔离问题网络区域；通过先进的管理策略、管理工具提高网络的运行性 能、可靠性，简化网络的维护工作，为办公、管理提供最有力的保障。第二章工程需求分析2.1 网络互连需求分析1.13 号楼网络根底位于东区网络布线信息点根底设置已经布设， 需要将各信息点通过网络互联设备接入； 整个办公区的根底网络需要提供高可靠性，高稳定性，高可用性，

6、同时对于平安性，访问的 可控性也需要提供妥善的解决方案。1) 新办公大楼员工分布及办公信息点需求：i.第 5层教室ii.第 4层教室i. 第 3层教室iv. 第 2层教室 办公室v. 第 1层教室2) 无线网络支持对于办公区在提 供有线接入方式根底上， 还需要提供无线接入方式的支持， 如位于 1层的接待和会议室，以便于使用移动终端用户的使用。部署的无线接入方式，在接入 用户的控制，身份识别等方面需要着重考虑。3) Internet 接入方式选择In ternet 接入方式本方案采用 Si ngNet DSL Static IP Access 。Sin gNet 静态 IP 上 网的DSL是一种

7、为企业使用互联网效劳。以最新的 DSL技术为根底，使用接入实现宽带连接。Sin gNetSDSL接入提供一样的上行和下行速度快，让客户能够更快地实现访问Internet 网页。SingNet静态IP的DSL互联网接入为企业提供了一个静态IP，能够解决为公司效劳器托IP地址的需求。这也符合根本的网络业务，如电子邮件，虚拟主机，虚拟专用网络 设置和数据库效劳器的需求。最经济实惠的静态 Internet 效劳。静态IP地址能够实现公司效劳器托管。4) 家庭办公网络需求出于企业运行的需求，需要局部员工每周五在家通过网络办公，因此企业内 网需要提供可靠的VPN接入，方便员工在家中进展远程办公。2.2环境

8、需求分析1. 总体环境的调研和分析设置三层为整栋楼的网络中心和主机房。其余每层一个配线间。网络中心用光纤与 四号楼相连。2. 独立办公环境的分析13号楼属于学校楼群中的教学及办公楼， 整体构造简单， 由 25间教室喝 5间办公室组 成，规模不大，对于网络系统的构建也较为简单。3. 人员分布的分析一层、二层、四层、五层为学生教室。三层为教师办公室和网络中心。4. 应用需求的分析根据实际需求， 164 个信息点的分布状况， 需要网络设备 1 套，整个网络应满足网络数据传输、音、视频传输要求，具备将来的扩展和升级能力；应具备 Internet 接入能力， 整个办公区域采用统一出口连接至 Intern

9、et ，各单独计算机不再允许采用 ADSL Modem拨号等连接方式，In ternet 出口带宽要求1M以上；应具备良好的平安防护能力， 通过相应的平安设备、防病毒系统保证系统的整体平安；需要在大开间地区布置无线上网设备 1 套, 满足移动办公设备的需求。第三章网络详细方案设计3.1网络系统设计原那么先进性与现实性作为中国教育科研网的一局部，我院的核心计算机网络系统处理的信息量将会 十分庞大， 要求计算机网络有很高的工作效率。 而且随着教学科研任务工作的迅 速系统面临的任务也愈来愈艰巨， 所以，我们设计的网络在技术上必须表达高度 的先进性。技术上的先进性将保证处理数据的高效率，保证系统工作的

10、灵活性， 保证网络的可靠性， 也使系统的扩展和维护变得简单。 我们将在网络构架、 硬件 设备、传输速率、协议选择、 平安控制和虚拟网划分等各个方面充分表达我院校 园网网络系统的先进性。 在考虑系统先进性的同时， 我们也会考虑实效、 兼顾现 实，建立不仅先进而且适宜的系统。 由于我学院大局部还处于规划阶段或根底建 立阶段，因此我们建议实施分期建立的方法， 先根据目前的需要建立第一期工程， 但为以后的建立提供一定的可扩展空间。系统与软件的可靠性在我院校园网网络系统设计中，很重要的一点就是网络的可靠性和稳定性。在 外界环境或内部条件发生突变时， 怎样使系统保持正常工作， 或者在尽量短的时 间内恢复正

11、常工作， 是我院校园网网络系统所必须考虑的。 在设计时对可靠性的 考虑，可以充分减少或消除因意外或事故造成的损失。 我们将从网络线路的冗余 备份及信息数据的多种备份等方面保证我院校园网网络系统的可靠性。 系统平安性与保密性保证系统可靠运行，在网络设计时，将从内部访问控制和外部防火墙两方面保 证我院校园网网络系统的平安。 系统还将按照国家相关的规定进展相应的系统保 密性建立。易管理与维护 我院校园网网络系统的节点数目大，分布范围广，通信介质多种多样，采用的 网络技术也较先进， 尤其引入交换式网络和虚拟网之后， 网络的管理任务加重了， 如何有效地管理好网络关系 ,是否充分有效地利用网络的系统资源等

12、问题就摆在 我们面前。用图形化的管理界面和简洁的操作方式，合理地网络规划策略,可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。 易扩展性随着教学科研的快速开展， 我院校园网网络系统为了适应这个变化和日新月异的 计算机技术的开展， 考虑现有网络的平滑过度， 使学校现有陈旧设备尽量保持较 好的利用价值；选用产品应具有最正确性价比， 又要应充分考虑未来可能的应用， 我们网络十分注重扩大性。 同时学校规模在不断扩大， 用户数在持续增加， 要求 网络具有很好的扩展性。 无论是网络硬件还是系统软件， 都可以方便的扩大和升 级。上述系统设计的原那么将自始自终贯穿整个系统的设计和实现。

13、3.2拓扑图3.3. Ip地址设计F表为本公司的IP划分列表:序号部门VLANIP网络掩码网关备注1教室V0192.168 . 0.0192.168 .0. 1每个教室2个信 息点2教师办公室V1192.168 .1. 1每个工位一个信息点3.4 设备选型和价格数 量价格总 价劳器00001配 线 架5100500网 线1000米1/米1000全 部 总 价1243550726003.5.网络平安方案设计一、计算机网络平安方案设计与实现概述影响网络平安的因素很多， 保护网络平安的技术、手段也很多。一般来说，保护网络平 安的主要技术有防火墙技术、入侵检测技术、平安评估技术、防病毒技术、加密技术、

14、身份 认证技术，等等。为了保护网络系统的平安，必须结合网络的具体需求，将多种平安措施进展整合，建立一个完整的、立体的、多层次的网络平安防御体系，这样一个全面的网络平安解决方案，可以防止平安风险的各个方面的问题。二、计算机网络平安方案设计并实现i桌面平安系统用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、 修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移 动办公的情况更是如此。 因此， 需要对移动用户的文件及文件夹进展本地平安管理， 防止文 件泄密等平安隐患。本设计方案采用清华紫光公司出品的紫光S锁产品，紫光S锁是清华紫光 桌面计算机信息平安保护系统的商品名称。紫光S锁的内部集成了包括中央处理器 CPU、加密运算协处理器CAU、只读存储器ROM，随机存储器RAM、电可擦除可编程只读 存储器E2PROM等，以及固化在 ROM内部的芯片操作系统 COS Chip Operating System、 硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的 SmartCOS，其平安模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进展操作。2. 病毒防护系统基于单位目前网络的现状，在网络中添加一台效劳器，用于安装IMSS。1）邮件防毒。采用趋势科技的ScanMail for Notes。该产品可