校园网网络系统集成方案14

《科研技能训练》课程论文——校园网络集成解决方案完成人：指导教师：院（系）别：专业、班级：完成时间：2011-12-24学号：一、建设目标新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样QOS特性（比如MPLS），保证有足够的带宽运行基于IP网络的实时语音传输，以及未来可能会具有视频会议流量新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置DMZ区,防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及INTERNET上传输应该采取加密,并且数据传输线路应该采取全屏蔽双绞线,防止信息的流失和泄露.二、用户需求需要构建一个综合的校园网，学院有3个校区（秦皇岛主校区、昌黎校区、开发区校区）从内网安全考虑，使用VLAN技术将各校区划分到不同的VLAN中；为了提高学院的教学能力和增强学院知名度，将学院的Web网站以及FTP、Mail服务发布到互联网上；与分校区可采用分组交换（帧中继）网互联。1.决策层需求：I．学院建设规模：约1500亩II．计算机数量：1000余台III．建筑物：行政楼1栋，实验楼1栋，图书馆1栋，教学楼3栋，学生宿舍7栋，大礼堂、一期商业街IV．预测增长率：全员师生员工规划人数：20000人V．所期望的校园网功能：能提供决策方面的主要数据VI．对校园网的要求：性能价格比高，故障率低，尽量使用成熟、先进的技术。VII．远程访问：需要决策者需要了解的一次性支付费用和非一次性支付费用：耗资项目一次性费用非一次性费用网络硬件Y不间断电源（UPS）Y廉价磁盘冗余阵列Y病毒防护YY应用软件YY网络工具Y诊断工具Y电信线路费用YY职员Y维护Y培训YY2.中层管理需求：I、办公需求：办公自动化，文档电子化，电子公告牌II、管理需求：会议管理，个人信息管理，公共信息管理，公文管理，教务综合管理，图书馆自动化管理III、远程访问：需要办公自动化系统结构图：综合教务管理系统：图书馆自动化管理系统：3．教师需求：调查内容：I、教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑II、教学活动：VOD，学生成绩登入、公布III、自学需求：电子图书馆，资料查询IV、远程访问：需要4．学生需求：调查内容：I、学习需求：电子文档下载，VOD，文档打印，资料查询，电子图书馆，在线答疑II、E-mail服务:需要III、Web服务：需要IV、FTP服务:需要V、远程访问：不需要VI、学业管理：成绩查询，课程选择/调整业务需求清单：项目说明适用对象电子文档传递办公自动化教职员工E-mail电子邮件全体师生员工Web因特网信息服务全体师生员工及学院对外宣传及通知发布FTP文件共享全体师生员工VOD视频点播服务全体师生员工E-Library电子图书馆全体师生员工电子教务系统课程编排，学生选课、学生成绩发布等教务管理人员，教师，学生信息安全对敏感信息进行保护机要部门，重要文档Internet访问通过校园访问因特网全体师生员工远程访问在校外访问校内网络全体师生员工5.用户需求分析：得到用户认可的网络，才是一个成功的网络。为了能最大限度地让用户满意，我们针对用户关心的网络问题进行了调查，得到的用户关心的服务和对用户工作重要的功能有：1�是否能及时地从网络上找到用户需要的信息2�网络是否有效，可靠3�网络的适应性是否强4�网络是不是可以升级5�网络是否安全6�网络是否可管理7�网络性价比是否高6.计算机平台需求分析：用户的应用需求离不开软件的支持，而计算机平台的好坏直接关系到用户的应用需求是否能较好实现。为了能更好地实现用户的运用需求，我们针对用户所关心的计算机平台的相关问题作了调查，得出了用户对所希望的计算机平台的一些要求：速度快、容量大、外观美观、环保、可扩充性能和可升级性高、故障率低、易于使用、便于维护。三、网络拓扑设计原则1.标准性在当今流行的Internet/intranet计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。2.兼容性不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的ATM、FDDI、快速以太网、千兆以太网等各种链路接口技术，能够在必要的时候与外部开放系统顺利实现互联。3.可升级和可扩展性为了将来能顺利实现技术升级，选用的设备应有支持千兆以太网、ATMOC－12等前沿技术的能力，以便技术成熟时配备。由于计算机技术和应用范围的不断进步和发展，而网络技术又是其中进步最快的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，还必须考虑到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的快速进步所提供的提升网络系统容量和性能的可能性。为了使网络系统能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。4.可管理性计算机网络系统作为市教育城域网智能系统的神经中枢，其运行状况应该得到全面的监控和管理。OSI对网络管理提出了配置管理、性能管理、错误管理、安全管理、记帐管理等五大要求，以此为指导，该网络管理系统应选用基于工业标准的SNMP（简单网络管理协议）的开放式管理平台，配合专用的网络管理应用作为网管系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能，并提供简单易用的图形用户接口。通讯子网设计1)采用高速以太交换网体系结构、可扩展的单星型拓扑结构、300米以内的建筑物采用多模光缆布线结构；300米以外的建筑物采用单模/多模混装光缆的布线结构，保证向千兆位以太网技术迁移的可能性，每条光缆有50％的冗余度。光缆敷设采用地下管道直埋式，主管道保证50％的冗余度；主建筑物与网络中心之间采用单点对单点无中继管理模式。2)用联想LR-2501作为中心交换路由器，实现内部网上的第三层交换，保证内部网的性能（通讯带宽、响应速度、可管理性）；3）采用InterES-550F以太交换机作为主交换机，提供8个100Base-Fx口，带一个ES-500模块，4个10/100MFX口，支持三方交换、支持SNMP,使用8个10/100Base-TX连接服务器，数据库服务器和网管PC，使用4个2口100Base-FX通过光纤连接到其他的建筑物，保证各主干的100M带宽。4)采用联想LS-5625智能型24+1口10/100M自适应以太交换机作为主交换机和LS-301616口10/100M自适应以太交换机为各建筑物节点交换机，确保大部分信息点满足100Mbps交换到桌面。5)内部网服务器选择联想万全2400G服务器、WINDOWSNT4.0中文版操作系统。资源子网设计6)资源子网分为内部网和外部网两部分。外部网的任务主要是建立xxx学校在Internet上的访问；提供服务；内部网的任务主要是连接各个院、系、所、馆的局域网、建立覆盖全院的办公自动化环境、提供覆盖全院的教学、科研应用的网络环境、为全院提供访问Internet的通道。7)为保证结点稳定性，外部网和内部网的网络服务器采用联想万全2400G服务器服务器，WINDOWSNT4.0中文版操作系统。四、网络构架基于目前学校规模及发展的角度考虑，骨干网络采用单核心双引擎或双核心单引擎的拓扑结构，保证核心的稳定；在两栋实训楼采用万兆的三层汇聚设备，实训楼6506千兆连接接入交换机；服务器千兆接入到核心交换机上；百兆到桌面；为了以后扩展的需要，所以采用RG-WALL1000防火墙，并将校内的对外服务器与防火墙的DMZ区相连，保证良好的安全性；同时双核心时做VRRP，防火墙双百兆连接核心，单百兆连接Internet；出于管理和安全方面角度考虑，在全网可采用IP+MAC绑定方式，全网分布式采用ACL，并按照部门划分VLAN，划分相应的权限，保证学生机房用机对教学办公网没有访问权限，只能访问校内服务器及外网；IP分配：在办公区采用静态IP划分，在学生区及移动性较大的办公区可补充性采用DHCP动态获得IP地址。按照核心的架构，才用单引擎单核心，采用单核心单引擎，核心和引擎之间做冗余备份。实训楼的汇聚设备可采用双链路连接核心设备，作链路的冗余备份，如果其中任何一条链路出现故障，所有数据会切换到另外的链路上，保证校园网的畅通。4.1网络拓扑河北科技师范学院有三个校区：秦皇岛校区、欧美学院、开发区校区。我们将图书馆作为中心，对全院的网络进行控制，并将网络分为：宿舍区，教学楼区，行政实验区。学校的网络拓扑图如下：秦皇岛校区的网络拓扑图：4.2设备间的设计以下是对校园有关学校管理的各个应用子系统的划分教学教务管理系统教务信息管理；学籍管理、课表管理、考试与成绩管理、教材管理、仪器与易耗品管理、综合教务管理；政教信息管理；班主任管理、班级考评系统、学生奖惩管理、学生生活管理；教学教研；多媒体教室、语音教室、模拟实验室，电子教研、电子备课、电子教学、题库及试卷生成系统；学校政管理系统校长信息管理；校长决策、教委信息查询、学校信息查询；人事信息管理；教职工档案、进修、考勤、职称、奖惩等；总务信息管理；仓库管理、校产管理；食堂管理。综合总务管理；财务信息管理；学生缴费管理；教工薪资管理、IC卡结算中心；教学资源应用系统；图书馆信息管理；图书采编；录入、借还、查询、读者管理、统计、系统维护；电子图书馆信息管理；电子读物采集、编写、推荐、维护网上校园系统;办公自动化;电子公告、活动安排、工作月报、会议管理、审批管理、收文管理、发文管理、电子信箱；信息上报；财务数据、校产数据、师资数据、教学数据、综合数据；课外网络生活；服务公告、心理咨询、电子信箱、网上交流、电子阅览室、个人主页；Internet资源；网上校园、远程教育、教育系统信息资源中心。网络分配5.1校园网IP地址规划与分配校园网用户获取IP地址通过学校统一的DHCP服务器来获取，为了缓解服务器的压力，在接入层、汇聚层交换机上配置DHCP中继。这样更加快捷的获取IP地址也减轻了服务器的工作压力，从而提高工作效率。详见表5-1IP地址规划表表5-1IP地址规划IP地址规划编号IP地址段子网掩码是否冗余使用区域1121.22.25.0255.255.255.0是网络中心2121.22.26.0255.255.255.0是A教学楼3121.22.26.0255.255.255.0是B教学楼4121.22.26.0255.255.255.0是实验楼5121.22.26.0255.255.255.0是老楼6121.22.111.0255.255.255.0是男生1#宿舍1楼7121.22.112.0255.255.255.0是男生1#宿舍2楼8121.22.113.0255.255.255.0是男生1#宿舍3楼9121.22.114.0255.255.255.0是男生1#宿舍4楼10121.22.115.0255.255.255.0是男生1#宿舍5楼11121.22.116.0255.255.255.0是男生1#宿舍6楼12121.22.121.0255.255.255.0是男生2#宿舍1楼13121.22.122.0255.255.255.0是男生2#宿舍2楼14121.22.123.0255.255.255.0是男生2#宿舍3楼15121.22.124.0255.255.255.0是男生2#宿舍4楼16