《校园网典型方案》由会员分享，可在线阅读，更多相关《校园网典型方案（85页珍藏版）》请在金锄头文库上搜索。
1、-目 录第一章项目需求概况51.1 概述51.2 网络建设需求及目标51.3 网络系统的性能51.4 主要技术6第二章总体设计基础72.1 设计目标72.2 设计依据72.3 网络政策72.4 设计原则82.5 系统总体结构92.6 结构化布线系统102.7 网络体系102.7.1 网络技术简析102.7.2 交换网络技术10网络系统方案设计考虑122.8 网络中心132.8.1 网络中心体系结构142.8.2 逻辑设计142.8.3 物理设计152.8.4 网络中心网管系统16第三章结构化布线系统设计193.1 设计说明193.1.1 项目的背景193.1.2 设计标准及设计规范193.2
2、综合布线系统设计原则203.2.1 布线系统概述203.2.2 性能要求223.2.3 布线系统选型233.2.4 设计要求243.3 系统设计253.3.1 情况说明253.3.2 综合布线系统基本需求253.3.3 布线工程技术要求253.4 综合布线系统主干传输介质系统设计263.4.1 方案的预期目标263.4.2 方案说明263.4.3 管线方案说明263.4.4 光纤主干传输介质系统设计263.5 综合布线系统的双绞线介质系统273.5.1 主要工作内容283.5.2 双绞线介质系统设计283.5.3 系统的实施方案333.5.4 综合布线系统的测试34第四章校园网络系统设计及论证
3、364.1 校园网络系统改造可行性论证36*学校校园网总体结构364.1.2 网络升级考虑394.1.2.1 快速以太网技术394.1.2.2 千兆以太网技术394.1.3 网络IP规划与虚网划分404.1.3.1 IP地址分配和子网划分404.1.3.2 VLANs424.1.4 网络服务器扩充454.1.4.1 建立代理服务器454.1.4.2 建立Web服务器464.1.4.3 建立邮件服务器464.1.1.4 磁盘阵列的配置474.1.5 防火墙设置474.1.6 校园网络应用484.1.6.1 多媒体教学484.1.6.2 视频点播494.1.7 校园网出口504.1.8 设备选型考
4、虑504.2 校园网络结构布局50第五章网络设备选型525.1 选型原则525.2 选型参考525.3 选型概要535.4 Catalyst 6000系列千兆以太网模块535.5 Catalyst 3500系列交换机59第六章 防火墙系统6961 防火墙系统的应用696.2 NGFW-3000防火墙的关键特性、优点706.3 防火墙安全机制726.4 NGFW-3000防火墙基本功能746.5 NGFW3000防火墙性能80第七章防雷设计817.1 防雷技术概述827.2 过电压的危害837.3 分类保护闭雷装置847.4 防雷系统设计86第八章项目的实施与建议878.1 订货878.2 场地
5、规划与准备878.3 到货88第九章系统测试与验收899.1系统测试原理与方法899.2 网络测试与验收899.2.1 网络测试899.2.2 验收899.2.3 系统初验899.2.4 系统终验90第一章 项目需求概况1.1 概述在当今社会中，信息已成为一种关键性的战略资源，21世纪是数字信息时代，网络和电子商务已经成为当前的主流。信息的处理和传递突破了时间和地域的局限，信息高速公路和电子商务将给我们带来巨大的经济效益，促进社会生产力的大幅提高。随着我国信息化建设的突飞猛进，越来越多的人需要上网，越来越多的高等院校、科研院所、企事业单位筹建自己的网络系统，网络作为最重要的基础设施，连接着千千
6、万万的政府机关、科研院所、企事业单位、学校和家庭。人们越来越认识到信息交流和资源共享的重要性，网络正以前所未有的发展速度影响着每一个人，改变着人们的生活、学习和工作方式。1.2 网络建设需求及目标1.2.1校园网总体需求1.3 网络系统的性能* 先进性采用先进、成熟的技术和产品，10年内还有生命力。* 实用性100Mbps到桌面，能满足将来信息点扩充的需要，网络是可管理的。* 可靠性主干设备支持冗余电源。* 安全性有合理的网络的安全体系。* 可扩充性适应以后用户数据扩充和升级的需求。* 兼容性兼容现有的设备。1.4 主要技术*学校计算机网工程的主要技术如下：* 网络容量网络通信平台应支持学校大
7、多数机器并发上网。* 网络技术采用千兆以太网，要求能发作最低限度的时延传送数字、音频、视频信号。* 交换机主交换机应有优越的信息处理能力，具有IP绑定功能。* 服务器具有大存贮容量、运行速度快、良好的容错能力，性能价格比较高。* 传输介质核心层与分配层之间（主干）采用光缆，用室内多模光缆。管槽铺设和连接电缆。安装配线机柜和机箱，安装网络控制中心主配线架和各建筑物内配线架，安装分布在和楼层中的信息插座及其，电缆端接和测试，光缆端接和测试，电缆标记、信息插座编号。* 网络管理系统和计费系统对网络设备进行管理并在保证安全性的前提下具有远程管理功能。具有可视的故障告警及故障监测。对用户分服务类别进行管
8、理和计费。* 安全性防止网络设备受雷击、静电感应、温度和温度变化的破坏。防止非法用户对学校网络的侵犯。* 通过高速交换和虚拟网（Vlans）网络互联技术组网。第二章 总体设计基础2.1 设计目标随着Intenet和中国教育科研网（CERNET）的迅猛发展，教育机构利用先进的计算机技术、通讯技术和Internet上的丰富信息是提高学校教学和科研水平的一个重要途径。*学校各级领导对学校信息化工作非常重视，决定对学校进行计算机网络建设。*学校校园网扩建工程分为结构化综合布线系统、网络系统两部份。结构化综合布线系统和网络系统是*学校计算机网络工程的基础，其内容为建设覆盖*学校楼宇各层的结构化综合布线系
9、统，并在此基础上实现计算机局域网和终端设备的联网运行；应用层次以信息发布、信息交换和查询等Internet/Intranet基础应用服务为形式，实现管理信息化、多媒体教学多样化、开发应用资源丰富化。本网络将能够支持WEB多媒体、多媒体远程教学、视频点播（VOD）、高清晰度电视和会议电视、无线移动办公及高速、灵活的信息处理工作、管理和办公自动化等多种需求。2.2 设计依据* *学校校园网综合发行需求说明* 中国教学和科研计算机网络（CERnet）工程技术规范书* 中华人民共和国计算机信息网络国际联网管理暂行规定* 有关的网络技术国际标准*RFC有关文件2.3 网络政策*学校计算机网络作为全院的信
10、息基础设施，必须制订相应的网络政策，使建设和运行的各种活动有则可依。网络政策应包括：* 使用*学校计算机网络必须服从*学校校园网建设的基本目标。* 在*学校计算机网络上不允许进行任何违反国家法律法规的活动。* 在*学校计算机网络上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动。这些活动包括（但不局限于）未经请示的广告、散布计算机病毒、通过网络进入未经授权使用的计算机。* *学校计算机网络上的信息和资源属于这些信息的所有者，因此，只有取得了这些信息和资源的所有者允许后，其他用户才能使用这些信息和资源。网络上软件的使用应遵守知识产权的有关法律。2.4 设计原则*学校校园网工程是一项重
11、要的网络工程，其设计是否合理，对*学校校园网络未来的发展和产生的效益起着极为重要的作用。*学校校园网工程是一项系统工程，其总体设计的确定，不仅要考虑到近期目标，还要为系统的进一步发展和扩充留有余地。整个*学校计算机网络的建设不是一朝一夕可以实现的，必须分步实施，设计中需要考虑各阶段的情况，适应长远发展，进行统一规划和设计。*学校计算机网络，尽可能采用成熟先进的技术，使用具有时代先进水平的计算机系统和网络设备，这些设备应该在相当长的时间内保证其先进性，并与现有设备兼容。开发或选购的各种网络应用软件也尽可能先进，并有相当长时间的可用性。*学校校园网络应具有良好的开放性。这种开放性靠标准化实现，使得
12、符合这些标准的计算机系统很容易进行网络互联。为此，必须遵循全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际工业标准，并符合网络的总体设计要求，使得*学校计算机网成为一个完全开放式的网络环境。*学校计算机网络工程的总体设计原则如下：* 开放原则采用开放标准；采用开放技术；采用开放结构；采用开放系统组件；采用开放用户接口。* 实用原则实用有效是最主要的设计目标，决定了设计结果能否满足需求并且行之有效。* 可靠原则设计结果稳定可靠，具有高MTBF（平均无故障时间）和低MTBR（平均无故障率），提供容错设计，支持故障检测和恢复，可管理性强。* 安全原则安全措
13、施有效可信，能够在多个层次上实现安全控制。* 先进原则设计思想先进；软硬件设备先进；网络结构先进；开发工具先进。* 完整性原则考虑到系统的各方面因素，实现优化的网络设计、安全的数据管理、高效的信息处理、友好的用户界面。* 高效原则性能指标高，软硬件性能充分发挥。* 灵活原则系统配置灵活，备用和可选方案多，能够适应应用和技术发展需要。* 可扩展性能够在规模和性能两个方向上进行扩展，扩展后的性能有大幅度提高。* 经济性原则选用性能价格比高的设备，在满足性能的前提下尽可能降低成本。2.5 系统总体结构*学校校园网工程的总体结构包括三部分：应用系统、网络系统、结构化布线系统。应用系统网络系统结构化布线
14、系统2.6 结构化布线系统结构化综合布线系统是整个网络的物理连接基础，属于基础设施建设。结构化综合布线系统根据各节点的地理分布情况、网络配置情况和通信要求，安装适当的通信介质和连接设备，使网络的连接维护和管理变得简单易行。当前*学校大楼需要进行综合布线，但是，为了适应将来教学管理发展的需要，并考虑到综合布线工程是一项半永久性的工程，系统在符合实际需要的前提下，应有适当的超前性，以满足未来的需求。2.7 网络体系2.7.1 网络技术简析随着信息产业新技术的不断发展，人们对网络的要求和期望变得愈来愈高。虽然台式机的速度不断加快，功能强大的操作系统不断推出，但许多用户仍会感到整个系统运行速度缓慢,
15、其实真正的问题出在网络上，网络已成为提高工作效率和速度的关键。传统的Ethernet、Token Ring、FDDI都是共享媒体技术(Shared Media)，这是一类广播型网络，即在网络上每个瞬时都只有一个工作站在发送信息，这样，一个100M 带宽的以太网在有数十个工作站时便有可能使响应速度下降到无法忍受的地步。当传统的共享媒体技术不能满足需求时，网络交换技术应运而生。所谓交换(Switch)，是指能够在源端口和目标端口之间提供直接、快速并且是准时的点到点连接。交换机就是实现交换功能的多端口设备。2.7.2 交换网络技术ATM是网络的一种超高速的交换技术。为了使现有的网络形态能尽量保存下来， 同时又可以方便地过渡到ATM，由此产生了帧交换(Frame Switc
