《精品资料2022年收藏的校园网的规划方案》由会员分享，可在线阅读，更多相关《精品资料2022年收藏的校园网的规划方案（17页珍藏版）》请在金锄头文库上搜索。
1、校园网设计第一章.项目概述11.1项目背景11.2系统设计技术标准及规范1第二章项目需求分析32.1网络互连需求分析32.2环境需求分析4第三章网络详细方案设计43.1网络系统设计原则43.2拓扑图53.3Ip地址设计63.4设备选型和价格63.5网络安全方案设计8第四章综合布线的设计及施工114.1网络布线施工114.2信息点分布统计表134.3. 工程实施方案13第一章.项目概述1.1项目背景北京信息职业技术学院网络改造工程是学院2008年市财政项目之一，本项目为了解决学校各校区网络设备老化、校园网多年累积建设发展过程中未能解决的问题进行整体改造，项目涉及网络设备、服务器、存储设备、视频会
2、议、IP电话、门户办公平台、中心机房建设及部分线路改造，工程建设涉及新旧网络系统的建设与改造，复杂度较高，技术难度大。学院为信息技术类职业学院，借网络改造工程的契机，精心设计实训项目，将网络改造与教学实训结合起来，可以为相关专业学生提供一个参与真实的工程实践机会，让学生把理论知识与实际应用结合起来，培养并提高学生实际动手能力。1.2系统设计技术标准及规范（一）实用性和先进性采用先进成熟的技术满足学校数据业务需求，兼顾未来八年发展要求，采用行业技术成熟、性能稳定的网络技术产品以适应更高的传输需要，确保整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。（二）安全可靠性网络必须
3、具备高可靠性。数据传输、存储及使用具有安全保护措施。（三）灵活性和扩展性本次校园网升级改造是对学校三校区网络功能的改进或提升，由于规模和多校区的特点，网络改造需要在今后的信息化建设工作中继续完善，因此产品解决方案要深入考虑方案的灵活性与可扩展性，能够适应学校未来组织变化及业务发展的需要，通过完善的方案规划和产品选型来保护项目投资不重复不浪费。（四）开放性和互连性校园网将要为学校职业教育提供虚拟校园环境，在结构上基于开放式标准，包括局域网、广域网组网技术及相关设备，坚持统一规范的原则。产品选型保证与业界主流的网络设备厂家的设备互联、互通，功能实现上采用国际标准协议，坚决不用厂家私有议协或未国际标
4、准化技术产品，以保证产品与其他产品良好的兼容性，满足开放性和互连性要求。（五）投资保护构建高性能计算机网络系统，与学校现在网络可用产品实现最大程度的兼容性，学校网络运维工作人员在不需要较多时间进行技术培训的前提下，快速地管理起网络，使网络产品性能充分地发挥出来。所提供产品支持网络上常用的网络管理软件或工具软件。同时，为了提高网络安全级别，方案提供的设备要与学校在用设备兼容，实现关键服务的冗余备份。（六）可管理性学校网络具有复杂性，随着业务的不断发展，网络管理的任务日益繁重。在设计网络方案时，必须建立一套全面的网络管理解决方案，实现对网络的统一管理。网络设备必须采用智能化、可管理的设备，通过网络
5、管理软件实现集中式管理；通过集中监控，能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载，指导各校区网络管理工作；一旦发生网络故障，能够迅速诊断并隔离问题网络区域；通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，为办公、管理提供最有力的保障。第二章项目需求分析2.1网络互连需求分析1.13号楼网络基础位于东区网络布线信息点基础设置已经布设，需要将各信息点通过网络互联设备接入；整个办公区的基础网络需要提供高可靠性，高稳定性，高可用性，同时对于安全性，访问的可控性也需要提供妥善的解决方案。1) 新办公大楼员工分布及办公信息点需求：i. 第5层 教室
6、ii. 第4层 教室iii. 第3层 教室iv. 第2层 教室 办公室v. 第1层 教室2) 无线网络支持对于办公区在提供有线接入方式基础上，还需要提供无线接入方式的支持，如位于1层的接待和会议室，以便于使用移动终端用户的使用。部署的无线接入方式，在接入用户的控制，身份识别等方面需要着重考虑。3) Internet接入方式选择Internet接入方式本方案采用SingNet DSL Static IP Access。SingNet静态IP上网的DSL是一种为企业使用互联网服务。以最新的DSL技术为基础，使用电话接入实现宽带连接。SingNetSDSL接入提供相同的上行和下行速度快，让客户能够更
7、快地实现访问Internet网页。 SingNet静态IP的DSL互联网接入为企业提供了一个静态IP，能够解决为公司服务器托IP地址的需求。这也符合基本的网络业务，如电子邮件，虚拟主机，虚拟专用网络设置和数据库服务器的需求。l 最经济实惠的静态Internet服务。l 静态IP地址能够实现公司服务器托管。4) 家庭办公网络需求出于企业运行的需求，需要部分员工每周五在家通过网络办公，因此企业内网需要提供可靠的VPN接入，方便员工在家中进行远程办公。2.2环境需求分析1.总体环境的调研和分析 设置三层为整栋楼的网络中心和主机房。其余每层一个配线间。网络中心用光纤与四号楼相连。2.独立办公环境的分析
8、13号楼属于学校楼群中的教学及办公楼，整体结构简单，由25间教室喝5间办公室组成，规模不大，对于网络系统的构建也较为简单。3.人员分布的分析 一层、二层、四层、五层为学生教室。三层为老师办公室和网络中心。4.应用需求的分析根据实际需求，164个信息点的分布状况，需要网络设备1套，整个网络应满足网络数据传输、音、视频传输要求，具备将来的扩展和升级能力；应具备Internet接入能力，整个办公区域采用统一出口连接至Internet，各单独计算机不再允许采用ADSL、Modem拨号等连接方式，Internet出口带宽要求1M以上；应具备良好的安全防护能力，通过相应的安全设备、防病毒系统保证系统的整体
9、安全；需要在大开间地区布置无线上网设备1套,满足移动办公设备的需求。第三章网络详细方案设计3.1网络系统设计原则先进性与现实性 作为中国教育科研网的一部分，我院的核心计算机网络系统处理的信息量将会十分庞大，要求计算机网络有很高的工作效率。而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨，所以，我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率，保证系统工作的灵活性，保证网络的可靠性，也使系统的扩展和维护变得简单。我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现我院校园网网络系统的先进性。在考虑系统先进性的同时，我们也会
10、考虑实效、兼顾现实，建设不仅先进而且合适的系统。由于我学院大部分还处于规划阶段或基础建设阶段，因此我们建议实施分期建设的方法，先根据目前的需要建设第一期工程，但为以后的建设提供一定的可扩展空间。系统与软件的可靠性 在我院校园网网络系统设计中，很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时，怎样使系统保持正常工作，或者在尽量短的时间内恢复正常工作，是我院校园网网络系统所必须考虑的。在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证我院校园网网络系统的可靠性。系统安全性与保密性 保证系统可靠运行，在网络设
11、计时，将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。易管理与维护 我院校园网网络系统的节点数目大，分布范围广，通信介质多种多样，采用的网络技术也较先进，尤其引入交换式网络和虚拟网之后，网络的管理任务加重了，如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式，合理地网络规划策略,可以提供强大的网络管理功能，使网络日常的维护和操作变得直观、简便和高效。易扩展性随着教学科研的快速发展，我院校园网网络系统为了适应这个变化和日新月异的计算机技术的发展，考虑现有网络的平滑过
12、度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，我们网络十分注重扩充性。同时学校规模在不断扩大，用户数在持续增加，要求网络具有很好的扩展性。无论是网络硬件还是系统软件，都可以方便的扩充和升级。上述系统设计的原则将自始自终贯穿整个系统的设计和实现。3.2拓扑图3.3Ip地址设计l 下表为本公司的IP划分列表：序号部门VLANIP网络掩码网关备注1教室V0192.1680.0255.255.255.0192.16801每个教室2个信息点2老师办公室V1192.168.1.0255.255.255.0192.16811每个工位一个信息点3.4设备
13、选型和价格数量价格总价教室交换机WS-CE500-24TT6350021000大楼交换机WS-CE500G-12TC21000020000核心交换机WS-C2950T-48-SI11300013000路由器TP-LINK TL-WR340G+ 54M250100服务器戴尔（DELL）R410机架式服务器11700017000配线架5100500网线1000米1/米1000全部总价1243550726003.5网络安全方案设计一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病
14、毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating System）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的SmartCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。 （1)邮件防
