A大学校园网设计方案

A大学校园网设计方案第一章.学校需求分析......................................................................................21.1项目目标........................................................................................21.2用户需求........................................................................................21.3方案实现........................................................................................5第二章网络总体设计.....................................................................................72.1设计原则........................................................................................72.2设计思想........................................................................................72.3设计目标........................................................................................8第三章网络安全与管理.................................................................................93.1.网络安全概述...............................................................................93.2管理的安全风险分析....................................................................93.3设计特点......................................................................................103.4．工程概况...................................................................................103.5．校园网布局结构.......................................................................143.6．工程施工...................................................................................15第五章.系统验收............................................................................................18第一章.学校需求分析1.1项目目标A大学校园网的建设目标是、采用10GB光线交换实现三小区告诉互联、光缆连接全校的主要楼宇、全面采用1000Mbps。交换技术、将学校的各种PC机、服务器终端设备通过楼宇接入层的交换机和局域网连接起来、并与Interner/CERNET互联、构建一个以计算机多媒体辅助教学、电子化图书馆、教学管理办公自动化平台的校园网、并逐步形成数字化校园网络。系统的设计要保证技术先进和运行安全可靠、同时具有良好的开放性和可扩展性、A大学的校园网示意如下图1.2用户需求项目功能（1）办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、加你少办公开支提高办公效率（2）网络多媒体教学将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果（3）学生自主学习针对不同的学生、提供不同的教学内容、采取不同的教学手段、主要采用基于VOD、Web及ftp、光盘软件、Internet资源、学生可以根据需要自由选择内容（4）电子读书馆基于web的图书音像自来哦供学生随时读、并于Ineternet连接、使图书馆得到进一步拓展、使学生能够得到近乎无限的网上资源（5）电子邮件电子邮件是Interenet上的最重要的应用、将为每一位教师和学生开设一个电子邮件账号、利用电子邮件、学生可以和同学、同学及家长交流、也可以和国内外各地学校的学生进行交流（6）远程教育实现校内互联、师生在线、交互式学习、辅导、测验等功能（7）校园一卡通工程利用IC卡易于管理的特性、结合校园网网络、轻松实现机房上机管理、食堂餐饮管理项目指导方针现代教育过程的四要素为教师、学生、教学内容及教育技术、以计算机、网络、多媒体集成的现代教育技术、对教育过程的支持、随着教育信息化的发展、显得越来越重要。因此、项目建设的指导方针为以下几个方面：1、以应用为主、为校领导决策、教学管理、教学保障和管理提供服务2、采用成熟先进的技术、实用、够用、又留有发展余地3、统一标准、逐步建设、充分考虑后期工程的规划及网络的扩展性4、充分重视网网络系统的信息的安全5、在限定时间和要求内、降低费用的支出、提高系统的性价格比6、组织各方面的力量、使网络通信系统和网络资源系统同步建设7、加强网络管理员队伍建设和培训、使他们的计算机网络管理水平跟得上校园网的应用和脚步项目技术要求:1采用先进承成熟的网络技术2统一技术规范、标准方案、统一设备选型、统一组织实施3网络系统采用三层架构、采用TCP/IP协议、采用统一的客户端应用软件4网络系统采用全交换网络、主干10gbps，1000mbps自适应到房间或桌面5网络系统按部门、业务规划、vlan网络多层交换采用802.1q协议6网络综合布线采用EIA/TIA568B、EIA/TIA569TSB36、TSB40等施工标准7网络系统必须满足标准化的要求、以实现开放性、可扩展性8重要的数据文档要有备份、保证系统全天24小时工作运转9重视数据的安全和保密、建立完善的网络安全管理系统项目建设原则1良好的开发性和可扩展性校园网应具有开发性、这种开放性依靠标准化实现、使符合计算机系统很容易进行网络互联、因此在网络建设中。、网络体系结构和通信协议应选择广泛使用的国际标准是得校园网为一个安全开放式的网络环境、在校园网络平台建设中、尽量采用成熟、先进的网络技术、统一的网络标准和主流的网络设备、使得网络结构更易于扩展、升级和维护2校园网软件平台的针对性要求校园网软件平台建设应教学为核心、建立起一个在技术撒谎国内具有先进性、在教学过程的歌各阶段应用撒谎国内具有灵活性、多样性和针对性的数字化校园网3高度安全性和可兼容性对于网络系统、应确保系统运行可靠、对关键部位提供容错能力、同时建立完善的安全管理体系4经济实用性投标分段能更好地与专项供应商合作、发挥专项技术的优势、、节约投资成本、投标可分为四标。分别是：第一标：综合布线系统第一标：服务器存储设备与网络设备、第三标：校园网即图书馆软件、第四标：微机与办公设备3.需求的总目标：(1)先进性：-由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，本校园网将在未来几年的运行中能达到应用需求的先进性，能在较长时期内达到业界的先进水平，保护用户的投资。现阶段则是能实现数据，语音，多媒体通信，OA，MAIL，WEB服务。(2)可靠性：将要建设的校园网将是高可靠性，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。(3)可扩展性：骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。(4)可管理性：整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。(5)安全性：由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。1.3方案实现要实现上述总目标，方案将采用星形全交换千兆以态园区网的千兆主干，百兆交换到桌面的大型校园网解决方案。1.方案特点：（1）高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP双绞线）；（2）虚拟局域网（VLAN）策略，提高局域网络内部安全与性能；（3）多业务，多媒体教学、办公管理、远程通信一网实现；（4）IP/TV多媒体应用系统，广播需求，实现多媒体教学、及宽带视频节目点播（5）管理简单，基于浏览器和网络管理工具的图形化配置；（6）系统安全，集成路由器防火墙，提供互联网接入的安全保障；（7）高速缓存，提高广域网速度，降低网络费用；（8）经济实用，高性价比产品配置，支持系统平滑升级。2.网络互联设备：（1）Cisco3640路由器Cisco3640服务器配有四个模块插槽,假定购置了NM-4A/SF模块（四个同/异步串口），NM-2E2W模块（两口局域网口，两口广域网卡槽），NM-16AM模块（16口模拟MODEM网络模块），集成防火墙功能，位于网络中心），可作为远程访问路由器，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；3640还具有较高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。（2）Catalyst4500交换机（48口）一台（中心交换机，可兼容下一代（nextgeneration）网络平台，位于网络中心），可作为网络中心交换机，它的以太网端口全为千兆。用Catalyst3524(24口)/3548(48口)作为工作组交换机连接到桌面，3524/3548的千兆上联口连接到中心交换机的千兆口而形成了一个强有力的网络主干；3524/3548的10/100M端口为所有教学和办公用PC提供连接，这些端口自适应的特性使PC网卡不论是旧有的10M还是新配备的100M都能应用自如，便于网络的逐步升级。千兆主干、100M到桌面的连接方式能将多媒体教学的优越性发挥得淋漓尽致，即使有更多用户方便加入到视频点播服务，网络带宽在较长时间内不会成为瓶颈。（3）Catalyst3524/3548交换机多台（工作组交换机，要接入校园网的各个学院建筑物,行政楼，学生公寓楼，住宅楼每栋一台，位于主配线间）（4）Catalyst2924M-XL交换机多台（用于建筑物每一工作区楼层或每住宅单元,可通过堆叠以获得更多端口数目，位于中间配线间）（5）Cisco2610路由器多台用于网络中心连接Internet,可以作为网关来用。（6）CacheEngine高速缓存一台CacheEngine又称高速缓存，是思科公司用于改善Internet访问性能的一项产品，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其他用户要访问同一页面时，就不需要再到服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。（7）IP/TV视频软件一套第二章网络总体设计2.1设计原则1、实用性原则。计算机设备、服务器设备和网络设备在技术性能逐步提升的的同时，其价格却在逐年下降。因此，不可能也没有必要实现所谓的“一步到位”。所以，网络方案设计中应把