合肥六中校园网升级方案.doc

合肥六中校园网升级方案一、我校网络现状我校于2000年率先在全省完成校园网建设，网络采用二层星型拓扑结构，千兆以太网技术，主干采用千兆互联、桌面采用10/100M自适应接入，互联网出口为100M。网络设备采用美国3COM公司的4900和3300系列交换机，核心交换机采用4900系列固定12端口MT-RJ千兆三层交换机（3C17702），汇聚、接入层采用3300系列24口10/100M以太网二层交换机（3C17206）。服务器采用美国HP公司LH3000系列PC服务器，网络拓扑见图1。 图1 我校网络拓扑图二、我校网络新需求运行近5年的六中校园网一期工程随着网络应用的普及，已不能满足广大师生使用计算机网络的要求，主要表现在：网络数据点数量不够网络管理难度加大覆盖范围不够。综上，我校校园网工程升级改造总目标如下：校园网是一项应用为主的基本建设，将其定位在教学、管理、生活服务及科研上，以满足学校事业发展为第一目的；增加校园网数据点数量，扩大网络覆盖范围；充分利用先进网络技术及设备满足校园网要求，要求所采用的技术及设备，既能兼容已有的网络设备并具有良好的扩展性能。三、网络改造解决方案（一）网络中心升级改造1. 核心交换机网络中心为校园网的中枢系统，为使升级后的校园网达到更加安全、可靠、稳定，防止病毒对网络的危害，将网络中心已有的3COM千兆12口固定配置交换机降为网络中心二级交换机使用，新增加一台三层交换机，要求有 20端口10/100/1000M以太网接口，冗余电源等。2. 网络版杀毒软件计算机病毒随着互联网的高速发展也在高速传播，计算机病毒已经成为计算机的一大公害，每年病毒造成的直接或间接经济损失无法估计。需要网络版杀毒软件一套，100结点，以上可以增加结点。3专用网管软件（二）办公楼无线网接入合肥六中校园网综合布线在校园网一期工程中已经施工完毕，随着学校计算机增加，原办公室安装的信息点数量已经无法满足使用，为保持办公楼现有工作环境，以及无线网络技术应用的成熟，建议学校采用无线网络技术覆盖办公楼和校园，考虑到各接入终端的带宽分配、应用复杂、视频、大文件传输的要求，同时兼顾无线网络的安全性和工程造价，推荐目前技术成熟、性价比高、支持IEEE 802.11g（2.4GHz）AP设备，双工可以达到108Mbps。根据我校实际、楼层内房间的分布和提供访问的有效用户带宽考虑，每个AP可以同时接入30个无线用户，如果室内计算机比较多，可再增加一个AP 。校园内无线AP点安装数量如下：1办公楼每层安装3台无线AP；2多媒体报告厅安装2台无线AP；3主教学楼在每层安装3台无线AP；4体育馆安装2台无线AP；5科学馆在中庭院安装3台无线AP；6图书馆在3楼阅览室安装1台无线AP；7生活楼安装2台无线AP；8校园无线覆盖在科学馆网络中心顶层安装1台无线AP，外接24dBi室外全向天线。配置清单表：序号建筑物名称无线AP数量端口供电交换机数量备注1办公楼(3层)92每层3台2主教学楼(5层)151每层3台3小教学楼(3层)31每层1台4体育馆(1层)205多媒体报告厅206科技馆(5层)41中庭院安装7生活楼28校园109小计385注：表中AP数为推荐数目，供应商可视实际情况自定。升级改造后的网络拓扑图见图2。 图2四、达到的要求1. 兼容性必须与校园网中已有网络设备及协议相互兼容，随着以后新技术的发展保障能够无缝连接和实现平滑过渡。2.实用性和先进性采用成熟的技术，兼顾语音、视频数据传输的要求，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。3. 安全可靠性包括设备安全和信息安全。要对网络结构、网络设备等各个方面进行高可靠性的设计和建设，提供多种分级的、有效的安全控制机制，网络平台必须同时提供对外的访问控制和内部网络各个部门之间的访问控制。网络系统应能够提供一套完整的安全防范措施，防止由于操作人员的误操作以及系统中的某些故障而造成的数据被破坏或系统的误动作。网络系统应能够有效地防止系统外部人员的非法侵入以及操作人员的越级操作，以确保整个网络系统的安全性。4. 灵活性与可扩展性应能够方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。5. 经济性采用的设备和技术应具有前瞻性，在可预见的未来的设备改造中，要保证现有设备能最大程度的被继续使用。6. 可管理性网络系统能进行有效的控制和管理，可维护性强，操作简单，易学易用，在设备状态、安全性、数据流量等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。7. 网络系统的高速度和易用性必须保证网络的高效、高速的运行。能够方便地进行系统检测、监控、网段调控等方面的管理,具有良好的客户界面。8. 开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施功能的充分发挥。在结构上真正实现开放，网络体系结构与系统应用各自独立，与服务器、工作站的操作模式无关，支持各种通讯协议，各种数据库和客户机/服务器应用，与现有的LAN、MAN和WAN网络系统无缝地集成。五、达到的要求序号产品名称规格型号与性能描述数量备注无线网络部分1无线APProsafe IEEE802.11g 网络标准，54M企业级无线接入点（AP）38台参考品牌：思科、网件、3COM2无线认证网关含3个100M以太接口2台3二层交换机有24个百兆，2个千兆，12个PoE供电口5台参考品牌为3COM，思科、惠普4千兆光纤接口SFP多模光纤接口1块5室外全向天线12dBi全方位天线1套61/2天线馈线国产低损馈线20米7避雷器国产2.4G馈线避雷器1只8天线接头标准N型头1套网络中心部分9核心交换机QuidwayS6503以太网交换机交换主机-XG（含机箱、双电源、软件、资料），交换路由模块-自带4个SFP千兆接口96G，20端口千兆以太网电接口模块（RJ45）1台参考品牌为3COM，思科、惠普10网络版杀毒软件包括服务器端软件在内的100端点杀毒软件（可以扩展到至少150端点或更多）1套参考品牌：安博士、趋势、赛门铁克11专业网管软件1工程部分12网线超五类非屏蔽