XX中学千兆校园网设计方案分解

《XX中学千兆校园网设计方案分解》由会员分享，可在线阅读，更多相关《XX中学千兆校园网设计方案分解（15页珍藏版）》请在金锄头文库上搜索。

1、键入文字伊宁市原第八中学千兆校园网设计方案目录1. 学校简介 12. 建设的意义和必要性 23. 校园基本状况 34. 校园网建设目标 35. 校园网硬件设计 45.1校园网主干网络 45.2网络服务器 45.3干线光纤 55.4网络标准的选择 55.5安全设计 65.5.1配置防火墙和入侵检测系统 65.5.2采用V L A N技术 65.5.3配置代理服务器 75.5.4安装杀毒软件 75.5.5制定安全策略 76. 校园网应用 87. 建成后的校园网络拓扑图 88.IP地址规划 99.校园网网络设备采购汇总表 11键入文字伊宁市原第八中学千兆校园网设计方案1. 学校简介篮球场足球场教学楼

2、1宿舍楼教学楼2餐厅综合型教学楼楼伊宁市原第八中学位于伊宁市斯大林街一巷一号，占地面积38280平方米（约58亩）。隶属于伊宁市教育局的一所完全中学。 学校现有教职工210人，60 个教学班，在校学生4000余人。学校环境优美，教学条件良好，校园绿树成荫， 拥有300米环形跑道，6435平方米绿色草坪足球场，4个标准水泥篮球场及联 合器械运动场。2934平方米的学生宿舍楼。办公室 40余间，64座语音教室。 电脑室6间，计算机300余台，已投入使用的6500平方米的现代化的综合教学 楼。拥有一流的实验室，行政办公室，图书阅览室，为全体师生提供最优质的 教育服务。#键入文字近年来，在各级党委、政

3、府和教育部门的正确领导下，八中为伊犁教育事 业的发展做出了积极的贡献。尤其是高中教育稳步发展，成绩显著。学生参加 全国高考，多次取得伊犁地区理科、文科状元。师资力量雄厚，其中全国特级 教师1名，全国优秀教师2名，高级教师20名。学校多次荣获自治区、自治州、 伊宁市先进学校称号。目前学校承担国家级自治区研究课题2个，并且是自治区首批命名的现代化教育技术实验学校。八中一流的教学环境、优质的教育教学吸引了无数莘莘学子，培育了一批 又一批德才兼备的优秀人才。目前，新的领导班子本着“以人为本，以能为本， 以校为本”的教育管理理念，带领着全体职工为蓬勃着生命活力的八中创建更 加美好的未来。原伊宁市第八中学

4、千兆校园网全面解决方案，由马瑞负责设计，新疆易迅 网络科技有限公司全面实施，这是一个整体规划、分步实施、充分考虑现有设 备与实际资金情况的方案。第一步，先建立网络中心和主干网，然后建立学校 的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进 行教学楼、办公楼、图书阅览室的结构化布线，将网络扩展到整个校园。第二 步，在所有的教室安放计算机和电视机，进行多媒体教学，实现校园网的全部 功能，最后通过路由器接入In ter net。2. 建设的意义和必要性随着信息技术，特别是网络技术、通信技术和多媒体技术的高速发展，已 经和正在渗透到经济、社会发展的各个领域，教育的信息化已成为现实。

5、由于 教育信息化的不断发展，引发教育的一系列的变革，同时只有在教育信息化环 境下培养出的一代新人，才能成为适应信息化社会需要的高素质人才。因此，在未来的综合国力和国际竞争能力的发展过程中，作为始终处于优先发展战略 地位的我国教育，其信息化的程度，将会直接影响到国民经济和社会发展。所 以，加快我国教育信息化发展已经成为推动我国教育实现跨越式发展的战略选 择。3. 校园基本状况校园有3栋教学楼，1栋学生宿舍楼。教学楼每栋5层，每层楼有6个教室，2个教师办公室，其中一栋教学楼第五层为学校图书馆。综合型教学楼有6层，每层楼有7个教室，其中四楼为计算机机房（2个机房，每个机房40台电 脑），五楼为学校实

6、验室。宿舍楼有5层，每层20个寝室。由此可以得到信息 点大约有700个。随着学校的规模不断扩大，多媒体通信及应用复杂化，使网 络流量飞速提升。在多用户并发、大流量传输需求下，校园网核心设备要考虑 负载均衡和主干网高带宽传输能力。要求校园网主干采用1000Mb/s光纤，100Mb/s交换到桌面。4. 校园网建设目标综合以上的各种信息，结合当前的国外各类计算机系统应用情况勺本网要实现的目标是：满足日常工作的处理电子化、日常办公自动化、领导决策科 学化和信息交流快捷方便化。即实现业务系统处理、日常办公、领导决策计算 机化、信息交流国际化的先进系统。即以先进的计算机及通讯为手段建立内部 网络，纵向向上

7、与In ternet互联网相连、向下与各管理子网点相连接、 横向与 其它单位相连接的计算机综合网络系统。在统一思想、统一信息交换标准、统 一技术规范的原则下，系统达到以下目标：为各办公室提供宽带网络支持；提供公用信息交换平台；提供Web发布信息等In ter net的信息服务；提供日常工作的处理网络化、电子化的日常办公自动化环境；电档案的依息杳询扌是供先进利上多的服务于段，提高效率和质量;为调控、科学决策提供有力的支持；为内部网提供有力的技术保障增加內部系统的安全性；增强校园的教学信息的领先优势； 中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能；对网络资源的访问提供完善的权限控制；网

8、络具有防止及便于捕杀病毒功能，以保证网络使用安全； 校园网与In ter net网相连后，应具有“防火墙”过滤功能，以防止网 络黑客入侵网络系统；可对接入因特网的各网络用户进行权限控制。5. 校园网硬件设计5.1校园网主干网络核心层交换机位于主办公楼，核心层作为网络主干部分，主要目的在于通 过高速转发通信，提供可靠的骨干传输结构，因此核心层交换机应拥有更高的 可靠性，性能和吞吐量。在本方案中，主干交换机采用适用于为政府、学校、企业等中小型单位构 建高速、安全、可靠的千兆网络的华为 Quidway S9303交换机，配备数量为1 台。5.2网络服务器网络服务器包括DNS（域名）服务器，FTP（文

9、件）服务器、WE（网页）服务器、MAIL（邮件）服务器、VOD视频点播）服务器、网管工作站等。5.3干线光纤在校园网中，此次需敷设二条主干光缆，采用的是多芯多模光缆，分别敷设在教学楼和学生宿舍楼。5.4网络标准的选择目前，在局域网建设中，比较流行的技术有快速以太网（100BASE-T、光 纤分布数据接口（ FDDI）、千兆位以太网（1000BASE-T和异步传输模式（ATM。（1） FDDI是一种使用光纤作为传输媒体的高速令牌环网，具有 100Mbit/s 的传输速率，在九十年代初期 建设的校园中使用较多，目前有逐步被取代的趋 势。兄弟院校前期采用FDDI技术建设的校园网，现已被改造或面临改造

10、，所以 我们不考虑该技术。（2）ATM技术吸收了传统网络技术的优点，以光缆作为传输介质，具有高速度（几Mbit/s至肌十Gbit/s的传输速率）、可伸缩性、实时性的特点，适 合多媒体传输和作为广域网，局域网主干网络技术，被认为是下一代网络主要 的关键性的技术。但作为一种新的，先进的技术，它还并不很成熟，国际上尚 无统一的标准，目前多用于电信、金融业网络，且ATM造价约为传统快速以太网的三倍，十分昂贵。（3）快速以太网与千兆位以太网技术（100BASE-T与 1000BASE-T。在局域网方面，以太网技术经历了信息传输速率从10Mbit/s、100Mbit/s到1000Mbit/s的发展过程。1

11、00BASE-T是在传统10Mbit/s以太网基础上发展起来的，它采用双绞线或光缆作为传输介质，传输速率为100Mbit/s，支持全双工（可同时接收和发送数据）数据传输，技术成熟，硬件产品丰富。千兆位 以太网技术是10BASE-T和100BASE-T标准的扩展，以光缆作为传输介质，支持 全双工和半双工模式，具有良好的第三层交换能力，提供1000Mbit/s的带宽，基于光缆的千兆位以太网国际标准已经公布，由于其具有良好的兼容性和较高 的可靠性，信息传送效率高，易于管理，建设成本不高等特性，最近几年来发 展迅猛。经综合各方面的因素考虑，我校校园网建设拟采用千兆位以太网技术。在 实际构筑中采用三层结

12、构。最下层到桌面为10Mb/s以太网，部分可达到100Mb/s;第二层为楼内各楼层到二级交换机，由100Mb/s的交换式快速以太网 构成；各楼到网络中心（即主干）为以光缆为介质的千兆位以太网。一级交换 设备具有ATM端口，二级交换设备支持 ATM端口模块，可以方便的向 ATM网过 度。5.5安全设计5.5.1 配置防火墙和入侵检测系统在校园网的进口处架设了防火墙和网络入侵检测系统。防火墙作为一种将 内外网隔离的技术， 普遍运用于校园网安全建设中。防火墙可以有效地隔离内 部网与外部网，保护校园内部网络免遭非法的侵入。网络安全检测工具是一个网络安全性评估分析软件，不时的扫描分析网络系统，网络管理员

13、根据检测的报告系统分析存在的弱点和漏洞，及时采取补救措施，以达到增强网络安全性 的目的。基于网络的入侵检测系统，对监视网段中的各种数据包进行特征分析， 会根据产品中配置规则情况录取是否发出警报或直接切断网络连接。5.5.2 采用V L A N技术按学校各部门拥有不同的应用业务以及不同的安全级别，有限制非法访问可以运用V L A N技术。如使用三层交换机基于端口划分技术将网络分段并进 行隔离，实现访问控制。5.5.3配置代理服务器在计算机中心学生机房配置访问控制列表，使用二级防火墙，并利用代理 软件配置代理服务器，在代理服务器上安装双网卡，连接外网的网卡使用公网 I P地址，连接内网的网卡使用私

14、有地址，学生客户机I P地址与代理服务器内网I P地址在同一网段，网关I P为代理服务器内网I P地址。机房机器 通过代理服务器连接互联网，可以控制前往In ternet 的所有用户的流量。5.5.4安装杀毒软件在整个校园网中只要有可能感染和传播病毒的地方都采取相应的防病毒手段，安装相适应的防杀毒软件，有效地防止病毒在校园网上感染、传播和发作。对防病毒软件要有效、快速地升级病毒定义码和扫描引擎。网络的安全管理是 一个长期的、动态的过程。本网络系统的安全性还存在不少问题，比如说防止 网络攻击方面，尽管使用了入侵检测系统和防火墙的联动技术，但是，目前的入侵检测系统对未知的攻击检测能力较弱，且存在误

15、报率太高的缺点。这些问 题有待我们作进一步的探讨和改进，不断的分阶段完善安全防范体系。5.5.5制定安全策略安全策略是赋予了组织机构技术人员或信息资产使用权的人员必须履行的准则的正规陈述它是一个成功的网络安全体系的基础与核心。业务需求和风险 分析是安全策略的主要制定依据。校园网络的安全策略是依据校园网的业务需 求描述了校园网近期安全目标和长期安全目标，以及安全风险评估分析，不同 安全评估标准中保护对象的安全等级方面的内容。6. 校园网应用随着学校师生的增加，教学体制改革的进行，学校对校园信息化系统提出 了更高的要求，要求学校的教学、管理的各个方面能够全面彻底地进行信息 化，统一规划，分布实施，使学校的所有信息能够实时自动的互连互通，资源 得到充分的共享和利用，最大程度上提高工作效率，要求校园信息化应用系统 有统一的入口和管理模式，有稳定、高效的服务平台，有更丰富实用的系统功 能等，方便老师、学生、管理人员的工作、学习和生活，整体上提高学校的教 学和管理的水平。根据以上学校的需求，本次网络应用系统建设包括四个方面的内容：1、建立学校对内或对外的 WW服务，向外展示学校的风采。2、基于IN