XX学院网络构建设计方案

XX学院网络构建设计方案姓名XXX学号XXXXXXXXX姓名XXX学号XXXXXXXXX姓名XXX学号XXXXXXXXX上海电视大学丽园路校区2008级计算机实用技术同组参与的同学姓名:3个人姓名学号*摘要本论文由XXXXXXXXX合力完成的XXX负责XXX负责XXX负责本论文通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。在校园内组建计算机网络，在服务教学、科研的同时，也可以大大提高管理水平和效率。虽然在组建时需要花费一些费用，但与节省的费用相比，依然可以接受。校园网的设计目标就是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连，且系统要有一定的可扩充性和可扩展性*关键字局域网、DHCP、WEB服务、邮件服务、打印机、域、组策略、拓扑结构图目录1.引言…………………………………………………………………………12.需求分析……………………………………………………………………23.设计原则与布线规划………………………………………………………33.1综合布线要点……………………………………………………………43.2安全措施的实现…………………………………………………………5字体格式设计题目:宋体、二号、加粗；一级标题:黑体、四号、加粗；正文字体及其它:宋体、五号。4.总体构建……………………………………………………………………5一．引言随着信息时代的来临，知识的更新换代在加快，如何更好、更快、更便捷的学习和掌握新知识，是现代教育正面临的问题。利用现代化的电教设备，充分发挥科学教育的优越性，是提高教学质量的重要的重要手段。利用学校计算机网络，采用先进的管理软件，可规范学校的管理行为，提高管理水平和工作效率；在减轻工作量的同时，利用计算机存储量大、处理快速准确的特点，为学校的决策提供准确的及时地的信息。在学校的办公，信息交流和通信方面充分发挥计算机网络的作用，在软件的支持下实现网上协同工作。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部的数据流通，实现校园网络的与互联网的的信息交流，并且还要涉及到网络安全及网络管理。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。二、需求分析整个网络包括行政网和教育网，教育网中要实现多媒体网络教学，所以整个网络对带宽的要求比较高。整个网络采用千兆主干、百兆到桌面的连接方式，可以很好地发挥多媒体教学的优越性，网络带宽也不会成为瓶颈。楼与楼之间的数据流量比较大采用千兆主干，楼内用户之间的通信采用百兆带宽。一个学校内用户众多，对信息的安全有一定的要求：多媒体教室要实现多媒体教学，这需要对大量的视频、音频以及图书资料进行处理，需要有高带宽，及大容量的服务器（1）办公楼主要以校领导为主要用户，要求能及时、全面、准确地掌握全校的教学、管理、财务、人（3）教学楼主要以教室为结点连入校园网，要求能了解校内校外的各种信息。主要以文件传输、视频传输为主。对带宽有一定的要求。（4）文艺楼主要以各类文艺活动为主，对视频点播有一定的要求，能通过Internet了解校外各类文艺信息。主要以文件传输、视频传输为主。（5）图书馆对图书馆内各类图书进行管理，对图书资料进行处理。建立电子阅览室为学生更快更好的查阅各类图书。主要以文件传输、视频传输为主。FTP服务器：FTP即文件传输协议（FileTransferProtocol），也是Internet上最为重要且使用极为广泛的服务之一。此协议允许一台计算机通过网络访问另一台计算机，并且在两台计算机之间来回传输文件。打印服务器：打印服务器提供简单而高效的网络打印解决方案。一端连接打印机，一端连接网络，无论打印机在网络中的任何位置，都能够很容易地为局域网内所有用户提供共享打印。DNS服务配置：提供域名解析以及目录服务。建立Intranet，其中一个必不可少的组成部分就是DNS（域名系统）。IP地址和机器名称的统一管理由DNS（DomainNameSystem）来完成的。DHCP服务配置：DHCP全称是动态主机配置协议（DynamicHostConfigurationProtocol），是由IETF（Internet网络工程师任务小组）设计的，详尽的协议内容在RFC文档rfc2131和rfc1541里。它是用来自动给客户机分配TCP/IP信息的网络协议。每个DHCP客户都连接到中央位置的DHCP服务器，该服务器会返回包括IP地址、网关和DNS服务器信息的客户网络配置。AD活动目录：使用AD域管理来管理学生，老师等各个人员的权限，可以访问的网站，FTP等等，方便有效。三、设计原则与布线规划校园网建设，要为教育教学服务，为促进学校教育现代化服务。本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备的原则，有计划、有重点，分地区、分层次，积极稳妥地推进校园网建设。要严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实（1）实用性，校园网设计应能满足学校目前对网络应用的要求，充分实现学校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握。满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力。（2）先进性，在系统的开发过程中，既能满足当前院校对网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。（3）可扩充性，方便系统和支撑平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。（4）灵活性，通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。（5）安全性，应能在可靠性的前提下，抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。（6）可靠性，校园网的系统及网络结构较为复杂，同时在部分子系统中存在较高的技术性，因此必须保证系统的稳定、可靠和安全运行，具有很高的MTBF(平均无故障工作时间)和极低的MTTR(平均无故障率)，提高容错设计，支持故障检测和恢复，可管理性强。（7）统一性，在系统的设计过程中，坚持“三统一”，即统一规划、统一标准、统一出口。（8）经济性，在充分满足以上要求的前提下，应充分考虑到学校的经济承受能力，尽可能地节约投资，花好每一分钱。（9）规范性，采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。（10）系统性，项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。（11）综合性，以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。综合布线要点1、地板布线：这是一种最常见的布线方式，它充分利用了地板下的空间，但要注意地板下漏水、鼠害和散热，还应保证在每个机柜下方开凿相应的穿线孔（包括地板和线槽）。2、电源布线：在新机房装修进行电源布线时，应根据整个机房的布局和UPS的容量来安排，在规划中的每个机柜和设备附近，安排相应的电源插座，插座的容量应根据接入设备的功率来定，并留有一定的冗余，一般为10A或15A。电源的线径应根据电源插座的容量并留有一定的容量来选购。网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。安全措施的实现重要子网与校园网实现物理隔离，例如网络中心和宿舍区等部门可构成独立的局域网。局域网与校园网之间没有线缆连接。在陆游器上设置包过滤规则。运行和安装防毒设施。应用软件采取访问权限、数据加密、口令密码等各种手段保证应用软件本身的安全可靠。重要的系统和数据应有备份，一旦遭到破坏可立即恢复。网络中心要建立严格的管理制度。四、总体网络服务构建网络采用主干网和子网的两级结构。整个网络采用千兆主干、百兆到桌面的连接方式，可以很好地发挥多媒体教学的优越性，即使有更多用户要加入到视频点播的应用，网络带宽也不会成为瓶颈。电教楼（网络中心）与其他三个楼之间的主干网传输介质全部采用光纤，网络中心用光纤连接到各座大楼内的分节点后，再经过各大楼内分节点的交换机连接到各用户，对于用户数量较多的大楼，交换机采用交换机千兆堆叠技术（网络拓扑如附图所示）根据学校的实际应用，用途如下：·图书馆将大量的图书资料以数字化的形式存储在资源服务器上，或通过Video服务器提供各种多媒体信息资源。学生与教师通过计算机网络可以方便的对资料进行查询、检索和使用。·多媒体教室为教师提供利用网络资源和各种工具进行课程设计与开发的环境。它由采集压缩系统、图像处理系统、光盘制作系统、教师备课系统、服务器和若干台多媒体计算机组成。·教学楼、办公楼、文艺楼通过在校园网上运行的综合信息管理系统，学校的教学管理和日常的管理实现办公自动化，如学生学籍管理、课程安排、人事管理、财务管理、固定资产管理等，同时可在网上进行信息发布。另外，边界路由器是整个校园网的“门卫”，它负责校园网的安全。它的“过滤”功能只允许那些“干净”、合格的信息自由出入校园网。它既是校园网与因特网沟通的桥梁，也是校外教师和学生远程接入的通道。通过它教师和学生在家中也可以进行信息交流、工作和学习。只有保障校园网的畅通，才能校园网为教学服务。校园网的建设完成以后，保障工作成为与资源建设并重的任务。截图部分Windowsserver2003安装和配置P56创建动态磁盘P83DHCP服务器P123DNS服务器P134VPN服务器配置配置邮件服务器配置打印服务器AD活动目录组策略架设视频服务器P187六、总结：回顾与展望学校网站建设是一个对内提供服务，对外展示学校形象的窗口，也是校园网应用集中表现的地方。校园新闻、教学科研、网上图书馆、视频点播、资源中心、家长访问、网上选课、聊天室等等栏目的建设，传递信息、了解教育发展动态、反映教学发展变化、为师生提供思想交流的空间和舞台。因此必须加强网站建设的技术力量、加强信息的收集和编辑工作，为网站的信息资源提供保障，并使网站能更好地为适应教育教学的实际需求服务。校园网的建设任重而道远，它的功能有待于不断的、开发、探索和创新。学校领导应以充分的支持和实践，带领广大教师确立现代教育的新思想、新观念，深入现代教育技术的研究和实践，建好、管好、用好校园网，推动现代教育技术的不断发展。雯英校园网络构建完成后，我希望能给学校给类人员提供更多的网络信息服务。在此基础上能满足教学、科研和管理工作需