校园网网络系统集成方案

《科研技能训练》课程**。

校园网络集成解决方案。

完**。指导教师。

院（系）别。

专业、班级。

完成时间： 2011-12-24

学号。一、建设目标。

新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络流量，并且应该支持多样qos特性（比如mpls），保证有足够的带宽运行基于ip网络的实时语音传输，以及未来可能会具有**会议流量。

新网络应该具有足够的强壮性，应该具有足够的灾难恢复措施，包括电源冗余，设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。

新网络应该具有足够的安全性，采取路由器，以及防火墙以及设置dmz区，防杀病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网的绝对安全，将来数据在外网以及internet上传输应该采取加密，并且数据传输线路应该采取全屏蔽双绞线，防止信息的流失和泄露。

二、用户需求。

需要构建一个综合的校园网，学院有3个校区（秦皇岛主校区、昌黎校区、开发区校区）

从内网安全考虑，使用vlan技术将各校区划分到不同的vlan中；为了提高学院的教学能力和增强学院知名度，将学院的web**以及ftp、mail服务发布到互联网上；与分校区可采用分组交换（帧中继）网互联。

1.决策层需求：

i．学院建设规模：约1500亩

ii．计算机数量：1000余台

iii．建筑物：行政楼1栋，实验楼1栋，图书馆1栋，教学楼3栋，学生宿舍7栋，大礼堂、一期商业街

iv． **增长率：全员师生员工规划人数：20000人

v．所期望的校园网功能：能提供决策方面的主要数据

vi．对校园网的要求：性能**比高，故障率低，尽量使用成熟、先进的技术。

vii．远程访问：需要

决策者需要了解的一次性支付费用和非一次性支付费用：

2.中层管理需求：

i、办公需求：办公自动化，文档电子化，电子公告牌

ii、管理需求：会议管理，个人信息管理，公共信息管理，公文管理，教务综合管理，图书馆自动化管理

iii、远程访问：需要

办公自动化系统结构图：

综合教务管理系统：

图书馆自动化管理系统：

3．教师需求：

调查内容：

i、教学要求：电子备课，资料查阅，文档打印，文档、课件上传/**，**答疑

ii、教学活动：vod，学生成绩登入、公布

iii、自学需求：电子图书馆，资料查询

iv、远程访问：需要

4．学生需求：

调查内容：

i、学习需求：电子文档**，vod，文档打印，资料查询，电子图书馆，**答疑

ii、e-mail服务：需要

iii、web服务：需要

iv、ftp服务：需要

v、远程访问：不需要

vi、学业管理：成绩查询，课程选择/调整。

业务需求清单：

5. 用户需求分析：

得到用户认可的网络，才是一个成功的网络。为了能最大限度地让用户满意，我们针对用户关心的网络问题进行了调查，得到的用户关心的服务和对用户工作重要的功能有：

1 是否能及时地从网络上找到用户需要的信息

2 网络是否有效，可靠

3 网络的适应性是否强

4 网络是不是可以升级

5 网络是否安全

6 网络是否可管理

7 网络性价比是否高

6. 计算机平台需求分析：

用户的应用需求离不开软件的支持，而计算机平台的好坏直接关系到用户的应用需求是否能较好实现。为了能更好地实现用户的运用需求，我们针对用户所关心的计算机平台的相关问题作了调查，得出了用户对所希望的计算机平台的一些要求：速度快、容量大、外观美观、环保、可扩充性能和可升级性高、故障率低、易于使用、便于维护。

三、网络拓扑设计原则。

1. 标准性。

在当今流行的internet / intranet 计算方式下，应用系统将以大量客户机同时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能，以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。

以硬件交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中得到应用。

2. 兼容性。

不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。

为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准或工业界事实标准的atm、fddi、快速以太网、千兆以太网等各种链路接**术，能够在必要的时候与外部开放系统顺利实现互联。

3. 可升级和可扩展性。

为了将来能顺利实现技术升级，选用的设备应有支持千兆以太网、atm oc－12等前沿技术的能力，以便技术成熟时配备。

由于计算机技术和应用范围的不断进步和发展，而网络技术又是其中进步最快的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，。为了使网络系统能够在尽可能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、升级的能力。

4. 可管理性。

计算机网络系统作为市教育城域网智能系统的神经中枢，其运行状况应该得到全面的监控和管理。osi对网络管理提出了配置管理、性能管理、错误管理、安全管理、记帐管理等五大要求，以此为指导，该网络管理系统应选用基于工业标准的snmp（简单网络管理协议）的开放式管理平台，配合专用的网络管理应用作为网管系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故障的监测和报告等功能，并提供简单易用的图形用户接口。

通讯子网设计。

1)采用高速以太交换网体系结构、可扩展的单星型拓扑结构、300米以内的建筑物采用多模光缆布线结构；300米以外的建筑物采用单模/多模混装光缆的布线结构，保证向千兆位以太网技术迁移的可能性，每条光缆有50％的冗余度。光缆敷设采用地下管道直埋式，主管道保证50％的冗余度；主建筑物与网络中心之间采用单点对单点无中继管理模式。

2)用联想lr-2501作为中心交换路由器，实现内部网上的第三层交换，保证内部网的性能（通讯带宽、响应速度、可管理性）；

3）采用inter es-550f以太交换机作为主交换机，提供8个100base-fx口，带一个es-500模块，4个10/100mfx口，支持三方交换、支持snmp,使用8个10/100base-tx连接www服务器，数据库服务器和网管pc，使用4个2口100base-fx通过光纤连接到其他的建筑物，保证各主干的100m带宽。

4)采用联想ls-5625智能型24+1口10/100m自适应以太交换机作为主交换机和ls-3016 16口10/100m自适应以太交换机为各建筑物节点交换机，确保大部分信息点满足100mbps交换到桌面。

5)内部网服务器选择联想万全2400g服务器、windows nt4.0中文版操作系统。资源子网设计。

6)资源子网分为内部网和外部网两部分。外部网的任务主要是建立***学校在internet上的访问；提供www服务；内部网的任务主要是连接各个院、系、所、馆的局域网、建立覆盖全院的办公自动化环境、提供覆盖全院的教学、科研应用的网络环境、为全院提供访问internet的通道。

7)为保证结点稳定性，外部网和内部网的网络服务器采用联想万全2400g服务器服务器，windows nt4.0中文版操作系统。

四、网络构架。

基于目前学校规模及发展的角度考虑，骨干网络采用单核心双引擎或双核心单引擎的拓扑结构，保证核心的稳定；在两栋实训楼采用万兆的三层汇聚设备，实训楼6506千兆连接接入交换机；服务器千兆接入到核心交换机上；百兆到桌面；

为了以后扩展的需要，所以采用rg-wall 1000防火墙，并将校内的对外服务器与防火墙的dmz区相连，保证良好的安全性；同时双核心时做vrrp，防火墙双百兆连接核心，单百兆连接internet；

出于管理和安全方面角度考虑，在全网可采用ip+mac绑定方式，全网分布式采用acl，并按照部门划分vlan，划分相应的权限，保证学生机房用机对教学办公网没有访问权限，只能访问校内服务器及外网；ip分配：在办公区采用静态ip划分，在学生区及移动性较大的办公区可补充性采用dhcp动态获得ip地址。

按照核心的架构，才用单引擎单核心，采用单核心单引擎，核心和引擎之间做冗余备份。实训楼的汇聚设备可采用双链路连接核心设备，作链路的冗余备份，如果其中任何一条链路出现故障，所有数据会切换到另外的链路上，保证校园网的畅通。

4.1网络拓扑。

河北科技师范学院有三个校区：秦皇岛校区、欧美学院、开发区校区。

我们将图书馆作为中心，对全院的网络进行控制，并将网络分为：宿舍区，教学楼区，行政实验区。

学校的网络拓扑图如下：

秦皇岛校区的网络拓扑图：

4.2设备间的设计。

以下是对校园有关学校管理的各个应用子系统的划分。

教学教务管理系统。

教务信息管理；学籍管理、课表管理、考试与成绩管理、教材管理、仪器与易耗品管理、综合教务管理；

政教信息管理；班主任管理、班级考评系统、学生奖惩管理、学生生活管理；

教学教研；多**教室、语音教室、模拟实验室，电子教研、电子备课、电子教学、题库及试卷生成系统；

校园网网络系统集成方案

校园网网络系统集成方案

校园网网络系统集成方案

校园网网络系统集成方案

其他用户还读了