苏州职业大学校园网组建方案设计实习（实训）报告

苏州市职业大学实习〔实训〕报告名称网络系统工程集成实训2010年1月12日至2010年1月院系计算机工程系班级姓名1前言 32.需求分析 3网络需求分析 3校园网建设原那么 4技术需求 4网络拓扑图 63.网络总体设计方案 6网络主干设计 63.2分支网络设计 7其他网络硬件设备 8应用系统及软件 9网络管理 9网络传输介质 104综合布线 10标准和标准 11设计标准和标准 114.2设计范围及要求 114.2.1设计范围 114.2.2设计标准确实定 124.2.3布线要求 12系统设计 12工作区子系统的设计 12水平子系统的设计 13.3管理子系统的设计 13干线子系统的设计 13设备间子系统的设计 14建筑群子系统的设计 145.网管中心机房建设 14室内吊顶 14房间间隔 14地面 14供电网络 15照明及辅助电源 15接地系统 15消防 156.工程验收和效劳维护承诺 15工程验收 15效劳维护承诺 167.总结 171前言校园网是当今信息社会开展的必然趋势。它是以现代网络技术、多媒体技术及Internet技术等为根底建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的根底设施和教育生产力的劳开工具，是为学校的教学、管理、办公、信息交流和通信等效劳的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。经分析，本校园网的应用需求如下:建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽到达1000Mpbs。按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少到达100Mpbs。在整个校园网内实现资源共享，为教学、科研、管理提供效劳。建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。建立网络教学系统，提供教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。建立电子图书馆，提供电子阅览功能。建立平安、高速的Internet应用，实现内外互通。提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。为校园网提高一定的平安保障，防止黑客入侵和破坏，保证校园网平安。为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。校内的根本应用有:WWWSERVER、SQLSERVER、MAILSERVER、VODSERVER、FTPSERVER、教务系统、精品课程、机房一卡通系统、视频会议实况转播、杀毒效劳器、学生管理系统、教务管理系统、网络课程、图书借阅系统等。校园网建设原那么〔1〕实用性和经济性充分集成现有的各种计算机和网络设备，使建设的系统适用、平安、可靠且易管理、维护和扩展，具有最高的性价比。〔2〕开放性构造一个开放的网络系统，是当前世界计算机技术开展的潮流。在整个系统设计中采用的标准和设备与厂商无关，具有较强的兼容性，便于与外界异种机平滑互联。〔3〕先进性当今计算机网络技术开展日新月异，把握不准方向那么可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。因此在坚持实用性的前提下尽量采用国际先进成熟的网络技术和设备，以适于未来的开展和需要，做到一次规划长期受益。〔4〕可扩充性所选择的联网方案及设备要能适应网络规划不断扩大的要求，以便于将来设备的扩充；要能适应信息技术不断开展的要求，平稳地向未来新技术过渡。〔5〕可靠性系统设计除采用信誉好、质量高的设备外，还采用一系列容错、冗余技术，提高整个系统的可靠性。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。〔6〕平安性包括两个方面：网络用户级的平安性，数据传输级的平安性。网络用户级的平安性应在网络的操作系统中予以考虑，而数据传输的平安性那么必须在网络传输时解决。在网络设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝效劳攻击、防IP扫描、系统平安机制、多种数据访问权限控制等，有多种的保护机制，如划分VLAN、IP/MAC地址绑定〔过滤〕、ACL、路由过滤、防DDoS拒绝效劳攻击、防IP扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的平安性。2.3技术需求网络系统本校园网方案建成以后，应能充分利用先进的计算机技术和网络通信技术把学校所有的单机用户连接起来，在有效利用现有资源的根底上，实现教学、财务、行政的计算机管理，方便地为全校师生提供信息浏览、文件传输、电子邮件等效劳。这对网络性能特别是网络带宽提出了更高的要求。校园网工程采取交换式快速以太网技术，全部实现100M交换到桌面。工程中将校园网主干定位为千兆或者更高，具体技术视工程实施时的网络技术开展而定。可通过路由器与CERNET和Internet介入。在校园中，校园网的互联网出口带宽为:中国电信100M光纤6条，教育网千兆光纤1条。效劳器系统效劳器系统应能代表当今计算机的最新技术，具有最先进的CPU技术，非常快的计算速度，能快速、准确地处理大量复杂的数据，并具有优良的性能价格比。更为重要的是，它应具有长远的生命期和易扩展性，能适应校园网络不断增长的需求，以最小的投资，产出最大的效益。校园网工程采取配备多台效劳器分担负荷的方案。布线系统布线系统要符合结构化布线国际标准，能适应各种不同的网络，还要具有先进性，争取在10-15年之内不落后。Lucent布线系统是当今国际上最流行的结构化布线系统之一，它不仅质量卓越，价位合理，而且提供15年质保。本方案全面采用Lucent产品。网络主干采用光纤，其他链接介质采用超五类双绞线布线。设备的故障恢复及设置交换机等网络结点关键设备必须具备冷/热备份能力。关键结点设备运行中出现故障后，能够有效、及时地恢复。根本配置的终端方式操作要简单，结点内部的配置内容可以通过笔记本电脑采用TCP/IP协议下载保存、或是上传恢复。子网的划分本案涉及网络的IP地址采用B类的私有地址:~172.或者C类的私有地址:具体楼宇的IP地址分配根据用户的数量来定夺。2.3网络拓扑图图2-2校园网网络物理拓扑图总体设计方案网络主干设计主干网络称为核心层，用以连接效劳器群、建筑群到网络中心、或在一个较大型建筑物内连接多个交换管理间到网络中心设备间。本案主干网络采用千兆位以太网。千兆位以太网〔GBE〕技术千兆位以太网是IEEE802.3以太网标准的扩展，传输速度为每秒1000兆位(即1Gbps)。传输标准:1000Bsae-LX传输介质:8-10微米长波单模光纤千兆位以太网主干交换机选择:核心交换机采用Cisco公司的6509。主干交换机Cisco6509，它属于第三层千兆以太网路由交换机，内部集成路由功能，具备高容量、无阻赛、优质的管理能力和可靠的多媒体支持等特点。将千兆以太网交换、快速以太网交换、以太网交换及路由都集成到一个交换机中，使得交换机的功能十分强大。分支网络设计本案分支网络采取快速以太网技术。快速以太网技术100Base-T具有独特的物理层结构，支持100Mpbs的数据传输速率，并通过双绞线或光纤媒介进行传输。本案选择锐捷6806E型万兆多业务核心路由交换机分布在整个校园网的会聚点，通过高端的技术和高品质的网络设备，全面满足了学校对数据、语音、视频的多业务应用需求，为学校师生提供一个高速稳定的网络平台和全新的网络环境。锐捷6806E型万兆多业务核心路由交换机同时支持SNMP网络管理协议和以太网管理信息库〔MIB〕，可以进行统一的网络监控和管理。图3千兆位以太网连接效劳器与快速以太网防火墙：CiscoPIX防火墙，Cisco公司的PIX防火墙对外部网络来说它完全隐蔽了其内部的网络机构。并且它运行平安的实时内核，而不是Unix。Cisco公司的PIX防火墙允许已经存在的私人或企业网络平安的访问Internet，因为它采用了一种称为NAT〔NetworkAddressTranslation，网络地址转换〕的技术，方便大型的企业网络接入Internet，并且可于五分钟内完成配置。透明的支持通用的TCP／IPInternet效劳，如：WorldWideWeb，FTP，Telnet，Archie，Gopher和Rlogin等等。效劳器:将选用一台小型机作为网络管理效劳器，同时提供Web、E-MAIL、FTP效劳。采用高性能的PCServer作为全校应用效劳及信息存储的中心，包括:学生信息管理子系统、教师信息管理子系统、财务管理子系统、IC卡子系统、图书馆管理子系统、多媒体网上教学系统、视频点播子系统。SunEnterprise5500效劳器，该产品有8个板槽，被封装在“数据中心〞机箱内，有效使用数据中心有限的资源并将它们集成到现存的设备中，同时具备扩充性；内置集成式数据中心托架为磁盘和磁带选件提供了灵活性；该系统支持海量内部磁盘存储，且有一个磁带库。路由器:Cisco7500系列路由器。Cisco7500系列路由器是Cisco主要的高端多协议骨干路由器，满足当今最关键的互联网的需求；它给ISP和信息系统专业人员提供了所需的灵活性，使得他们能够满足互联网核心和分布网点不断变化的要求，有利于网络管理与改良。Cisco7500系列路由器的功能：根本交换Cisco快速转发〔CEF〕IP分解快速以太通道技术平安性访问控制列表-扩展和增强CiscoIOS防火墙普通路由封装〔GRE〕隧道QoS基于网络的应用识别〔NBAR〕分布式通信流整形〔DTS〕政策制订拥塞防止-分布式加权随机早期检测〔DWRED〕最小带宽担保-分布式基于等级的加权公平队列〔dCBWFQ〕通过边缘网关协议版本4〔BGP4〕实现的政策传递路由选择政策多效劳低延迟队列〔LLQ〕帧中继广场〔FRF〕11/12实时协议〔RTP〕头压缩使用链路分解和交叉的多链路点对点协议〔MLPPP〕记帐输出记帐NetFlow输出优先级和MAC计费负载平衡CEF负载平衡多链路PPP高速缓存Web高速缓存控制协议〔WCCP〕版本1和2压缩Layer2软件和硬件压缩组播组播分布式交换交换机：会聚层交换机应用层级是三层交换。会聚层交换机和核心层交换机的作用与接入交换机不同，它们承当了网关和三层路由转发功能的重担。本案选择锐捷STAR-S3550-12G。集线器:集线器的英文称为“Hub〞。“Hub〞是“中心〞的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。本案选择堆叠式集线器，选用D-LinkDFE-2624x。PC机:联想家悦ER500主要参数:CPUAMD双核速龙主频显示器LCD内存2GB设备报价表:设备名称价格核心交换机Cisco6509CNY:32450会聚层交锐捷STAR-S3550-12GCNY:12000路由器Cisco7500系列CNY:125000集线器D-LinkDFE-2624xCNY:2300PC机联想家悦ER500CNY:3398网络平台:windowsserver2003、windowsXP、Linux〔red-hat、Debian〕；数据库开发平台:SQLserver2005、SQLserver2000；邮件通信软件:server-U、exchangeserver2000；应用软件包括办公自动化软件〔Microsoftoffice2000/2003/2007〕、多媒体及课件制作软件、多媒体视频点播软件网络管理软件:如SiteViewSiteView是游龙科技研发的，用于网络应用的故障诊断和性能管理的运营级的监测管理系统，广泛应用于效劳器和网络设备及关键应用的监测管理。网络计费产品:Dr.COM2033BMG网络计费网关Dr.COM计费系统是专业的宽带计费管理软件，由管理员程序、操作员程序、数据库自动刷新程序、统计员程序、数据库、客户端多个模块组成。学生宿舍上网可以采用锐捷客户端进行登录网络的控制及流量控制。网络平安:加强对外部用户的访问控制，主要依靠防火墙机制，现在采用的手段是在路由器上设置访问表，和应用静态路由。按照应用需求应划分虚网，控制校内用户，各部门之间的访问权限。按照校领导、教师、学生等多个用户层次设置访问权限，加强平安管理。加强监督机制，重视在线用户行为的监视和对系统日志的分析，能够及时发现入侵行为，和找到遭入侵后的解决方法。备份与容错技术对于校园网的平安有效运行，这种技术是非常重要的，为了确保系统在故障发生后能及时恢复，必须采取相应的技术措施。还可以采取镜像硬盘与冗余效劳器相结合的技术措施。当系统发生故障时，需要局部人工干预，将系统在备份效劳器上重新恢复，其本钱可以大大降低。流量监控:对主干网络和各分支网络实施监控，可以发现网络瓶颈，得到用户访问各信息点的量化数据，掌握用户的不平安行为，可以为网络性能分析和故障诊断提供丰富的事实依据，给网络的综合管理带来极大的好处。网管系统:可以在各主要网络交换设备上采集到当前设备的工作状态，掌握各个虚拟网之间的数据流量，和交换设备的各端口的负载情况。网络分析设备:可以在主干网上监视各网段上的包情况，其中包括:通讯包总量，丢包率；包成分，及其所占比重，如IP、IPX；各应用包的分配情况:如IP包中TCP和UDP包的百分比，TCP包中telnet，ftp，等包的比重；各IP发包的情况，可以判断网络负载和故障诊断。路由器上的流量控制:限制某些网段或者IP地址的访问权限，与PROXY结合统计用户的出口信息流量。Proxy效劳:由于路由器的限制，可采用Proxy的方法满足用户对校园网外甚至是国外的访问需求，而且这种访问是受控的，可以根据用户的账号，清楚地了解用户对外访问的信息量。双绞线双绞线〔TwistedPair〕是由两条相互绝缘的导线按照一定的规格互相缠绕〔一般以顺时针缠绕〕在一起而制成的一种通用配线，属于信息通信网络传输介质。双绞线过去主要是用来传输模拟信号的，但现在同样适用于数字信号的传输。本案选取的双绞线为超五类非屏蔽双绞线(UTP—UnshieldedTwistedPair)超五类非屏蔽双绞线是在对现有五类屏蔽双绞线的局部性能加以改善后出现的电缆，不少性能参数，如近端串扰、衰减串扰比，回波损耗等都有所提高，但其传输带宽仍为100MHz。超五类线的标识是“CAT5E〞，带宽155M，是目前的主流产品。光纤光纤是光导纤维的简写，是一种利用光在玻璃或塑料制成的纤维中的全反射原理而达成的光传导工具。本案主干网络传输介质采用长波多模及单模光纤。8-10微米长波单模光纤用于校园网主干接入介质。50微米长波多模光纤用于楼宇间传输。4综合布线综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、图像设备、交换设备及各种控制设备与其他信息管理系统连接起来，同时也使这些设备与外部通信网络相连。与传统的布线相比拟，综合布线有很多优越性，主要表现在兼容性、开放性、灵活性、可靠性、先进性和经济性等方面。因苏州职业大学采用综合布线系统。图3-1综合布线系统结构图设计标准和标准(1)建筑与建筑群综合布线工程系统设计标准〔GB/T50311-2000〕。(2)建筑与建筑群综合布线系统工程验收标准〔GB/T50312-2000〕。(3)建设部公布的有关智能建筑管理的假设干规定。(4)消防设施专项工程设计资格分级标准。(5)中华人民共和国消防法。(6)计算机信息系统集成资质管理方法(试行)摘要。(7)中华人民共和国招标投标法。(8)国际标准参考：EIA/TIA568国际综合布线标准4.2设计范围及要求设计范围苏州职业大学网络管理中心位于B楼，，工程主要包括：办公楼1栋〔行政楼〕教学楼4栋〔A楼、C楼、D楼、E楼〕实验楼1栋〔B楼〕图书馆1栋宿舍楼15栋由以上楼宇连接成校园网,各栋楼间使用光纤连接，楼内千兆到楼层，百兆到桌面，并且各楼分别需要网络布线以建设楼内局域网。设计标准确实定我们为本校的校园网设计的综合布线系统将基于以下目标：〔1〕符合当前和长远的信息传输要求。〔2〕布线系统设计遵从国际〔ISO/CEI11801〕标准。〔3〕布线系统采用国际标准建议的星形拓扑结构。〔4〕基于100Mbps应用需要。〔5〕布线系统的信息出口采用国际标准的RJ45插座。〔6〕布线系统符合综合业务数据网的要求。〔7〕布线系统要立足开放原那么。布线要求布线工程一次性连通学校内所有主要建筑物，根据应用工程的实际需要分期分批配置网络设备。工作区子系统的设计工作区系统又称为效劳区子系统,它是由RJ-45插座和所连接的设备组成,对于校园网的用户,根本上需求不是很大,故根本型即可。根本型,用铜芯电缆组网，每个工作区的配线电缆为一条4对双绞线,引至楼层配线架。学生宿舍信息插座安装在进房间门框附近，采用明装方式，墙面型信息插座，并选用白色，与墙体颜色相同，更加美观。插座距地面高度为35cm，根据建筑物的不同，每个房间需安装的信息插座数量也不尽相同，四人间需要一个信息插座和两个双孔面板，六人间需要一个信息插座和三个双孔面板。选用五类MAX系列信息模块，性能全部超过国际标准ISOIS11801的指标。水平子系统的设计水平子系统也称为水平布线系统。水平布线子系统是从RJ-45插座开始到布线主干的子系统。由4对5类UTP组成，能支持大多数现代化通信设备。〔1〕 用线采用UTP双绞线。〔2〕 长度不超过90米。〔3〕 UTP双绞线布线方式采用线槽管道布线方式。管理子系统的设计为了管理方便，各层的交换机统一安放在设备间的配线架，故各层交换机只需一条光缆连接即可。管理间的设计及建设应考虑一下因素：〔1〕管理间位置各楼层管理间一般设置在弱电竖井内，本系统学生宿舍管理间统一设置在设备间内。〔2〕管理间环境要求管理配线间要尽量保持无尘，注意防火，散热良好，每个电源插座容量不小于300W，并根据设备的要求及有关规定保证一定的温度和湿度。建议的最正确温度和湿度：温度16℃～26℃〔3〕配线架排列管理间的配线间排列应遵守原那么：进出线方便，跳线方便、尽量短，墙面布局合理、占用空间小。〔4〕跳线管理采用EIA/TIA568B接线方式，级联时假设交换机无级联口，可用交叉线连接。〔5〕系统接地确保穿线金属管、金属线槽与桥梁之间及各配线架的金属外壳具有良好的电气连接特性，所有设备间ingredients提供接地端接子。干线子系统的设计干线子系统是结构化布线系统的骨干，包括：〔1〕供干线走缆走线用的垂直通道；〔2〕设备间与网络接口之间的连接电缆；〔3〕设备间与建筑群子系统之间的连接电缆；〔4〕主设备间与计算机中心间的电缆。干线子系统的设计必须能满足当前的需求，同时又能适应今后的开展。设备间子系统的设计设备间子系统中的、数据、计算机主机设备及其保安配线设备宜设在一个房间内。设备间的位置及大小应根据设备的数量、规模、最正确网络中心等内容综合考虑确定，本方案中学生宿舍楼设备间放置在二楼。在设备间子系统的设计和安装过程中还需要考虑配备不间断电源UPS和平安因素，本方案中学生宿舍无需配备UPS。同时，建筑群的线缆进入建筑物时应有过流、过压保护设施，设备间室温保持在10℃～27℃建筑群子系统的设计建筑群子系统又称户外子系统，传输介质除了各种有线设备外还包括其他无线通信手段，如微波、无线电通信等。户外电缆在进入大楼时通常在入口处经过一次转接接入户内，为防止因雷击或高压线接触给人类和设备平安带来损失，通常在转接处增加电器保护设备。本方案建筑群子系统布线方式采用地下管道敷设方式，这种方式提供了最正确的机械保护，且电缆的敷设和扩充都很容易，能保持道路和建筑物的外貌整齐。采用微孔吸音天花板，铝合金吊顶与结构楼板保持一定的距离，结构楼板涂乳胶漆作防尘处理。吊顶与地板间的完成高度保持在2.5米以上。网络设备主机房、效劳器间的分隔墙采用10毫米大面积钢化玻璃。UPS电源室、配电室及其他房间的间隔墙采用空心砖砌墙至主楼板下。地面均安装抗静电活动地板。安装高度不少于150毫米，便于地板下面铺设管道。地面作防尘处理满足:F=50HzU=380/220VTN-S制式采用一级供电方式，采用双电源，网络设备和效劳器、计算机设备的供电有UPS系统提供；计算机系统、空调系统与照明系统电源必须各自独立，二路进线供电利用光管盘〔1200*600mm3*40w〕主机房配电及调控机房的照明>=300LX其余各室照明>=200LX应急照明电源从UPS内引出应具有相应的应急灯具配置计算机直流工作接地:在室外地墙打一组钢管接地桩，并用电线引入机房，电阻<=1欧姆交流保护接地:利用大楼交流保护接地，电阻<=4欧姆平安保护接地:利用大楼平安保护接地，电阻<=4欧姆最好在地板下做铜带地网吊顶上层、下层、活动地板分3层安装温感和烟感探头吊顶下层和地板下安装灭火系统喷头6.工程验收和效劳维护承诺清点设备根据购置清单，清点所购置的设备。综合布线系统的测试采用测试仪器与联机测试的双重标准进行科学的抽样检测，并作出权威的测试结果和质量评审报告书，作为工程验收的质量依据标准。测试方式:联机测试和线缆测试双绞线采用CAT5-LAN电缆测试仪测试网络系统的验收可采取网络连接之后进行ping和telnet测试。整个系统要进入3个月的试运行阶段。试用满3个月后，要最终验收，过程如下:检查试运行期间的所有运行报告，及各种测试数据；验收测试，测试结果入?最终验收测试报告?；签署?最终验收报告?，想向用户移交所有技术文档。系统维护工作贯穿系统的整个生命期。用户方的系统管理员将要在此期间逐步培养独立处理各种事件的能力。根据与用户方签订的条约严格执行效劳维护承诺。效劳方式包括:快速技术响应、或E-MAIL例如:热线效劳技术支持中心通过为用户提供技术咨询、故障诊断、解决方案、软件升级效劳。可快速响应用户请求。对所有效劳请求，工作时间4小时内响应，非工作时间24小时内响应，系统硬件提供一年质保，并免费提供一年的系统维护效劳。所有用户问题都记录在案，跟随问题解决的全过程，并在经用户认可、问题解决之后按用户工程分类，存入长期效劳档案备查。一般情况下，对用户所遇到的问题，技术工程师在4小时内以、或E-MAIL方式为用户提供解决方案。提供培训:网络技术根底及开展:课程内容:给校园网网络系统维护人员提供该"校园网"方案中所应用的相关网络技术的根本概念和技术的培训培训人员要求:具备网络的根本概念网络管理系统课程内容:本课程是为网络管理负责人而设计安排的。培训人员要求:培训人员必须熟悉根本的Windows知识以及根本的网络管理经验分析和规划软件课程内容:给主机工程师提供主机配置及操作系统应用的培训培训人员要求:培训人员必须熟悉根本的Windows知识以及根本的网络管理经验建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。根据实践经验和，作者认为，在设计与建设校园网的过程中，要把握以下五个关键问题：1.确立建设校园网的目标确立校园网建设的目标，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远相结合，论证和决策。根据这样的使用要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域相连，形成结构合理、内外沟通的校园计算机网络系统。在此根底上建立的校园网应具备以下三点应用目标：首先，学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园的根本功能。其次，校园网必须能够支持学校的日常办公和管理。再次，与Interent的联接也是校园网的根本功能之一。联接Interent可以使学校把目光投向更广阔的空间。大大扩展师生获取知识的途径，还可以增强校内外的沟通以及自由地发布消息。2.校园网的技术方案设计校园网的设计应尽量采用符合国际标准的、比拟成熟的技术，兼顾网络技术的开展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。同时网络设计应结构合理，在通信网络、资源配置、系统效劳和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。另外网络应坚持高效实用的原那么，着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。通过这次实习让我对校园网的构建有了初步的认识和了解，在老师和同学额帮助下我顺利完成了此次实训！参考文献【网络系统集成与工程设计】杨卫东科学出版社2007年9月【校园网组建】廖常武汪刚清华大学出版社2005年11月苏州市职业大学实习〔实训〕任务书 名称：网络系统工程集成实训起讫时间：2010年1月12日~院系：计算机工程系班级：07网络管理2指导教师：刘昭斌，方立刚系主任：李金祥实习〔实训〕目的和要求实训工程A：就校园网写一份网络系统集成方案【实训目的】了解网络系统集成的全过程，熟悉网络系统集成的体系结构、工作内容和实施步骤，

会书写按照招标书的条件和要求的投标书。【实训要求】=1\*GB2⑴单学号的同学做此工程；=2\*GB2⑵字数要求1万字以上，图文并茂；=3\*GB2⑶要求以当今主流技术为主；=4\*GB2⑷网络建设原那么；=1\*GB3①总体性：坚持通信、计算机、应用三位一体的总体开展战略，在实现各个功能目标的根底上，实现总体目标。=2\*GB3②实用性：校园网建设强调网络系统与网络应用并重，以应用推动建设，重视信息资源开发、利用和应用效果。=3\*GB3③先进性：采用当前先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。=4\*GB3④可靠性：网络系统运行可靠，故障率低，故障易定位、易排除。=5\*GB3⑤扩展性：能够根据需求扩大系统规模和增加网络用户，以适应未来开展的需求。=6\*GB3⑥平安性：确保网络系统硬件和软件的平安，对网上信息提供多层次的、基于策略的平安保护措施。=7\*GB3⑦简洁性：网络拓扑结构简洁，硬件和软件按需要能进行灵活配置。=8\*GB3⑧经济性：考虑到校园网建设的特色，以最小的投入获得最大的效益。二、实习〔实训〕内容实训工程A就校园网写一份网络系统集成方案【实训内容与步骤】实训内容：1、用户的网络现状；2、用户需求分析；3、设计该方案的根本原那么；4、系统结构和系统功能；5、网络系统关键技术比拟与选择；6、总体方案概述；7、工程实施方案和效劳维护承诺。实训步骤：1、规划和需求分析校园网的建设，是一个整体规划、分步实施、充分考虑现有设备与实际资金情况的方案，先建立网络中心和主干网，然后建立学校的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进行教学楼、办公楼、图书馆和结构化布线，将网络扩展到整个校园，实现校园网的全部功能，最后可通过路由器与CERNET和Internet介入。2、网络需求分析经分析，本校园网的应用需求如下：建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽到达1000Mpbs。按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少到达100Mpbs。在整个校园网内实现资源共享，为教学、科研、管理提供效劳。建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。建立网络教学系统，提供教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。〔1〕、建立电子图书馆，提供电子阅览功能。〔2〕、建立平安、高速的Internet应用，实现内外互通。〔3〕、提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。〔4〕、为校园网提高一定的平安保障，防止黑客入侵和破坏，保证校园网平安。〔5〕、为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。〔6〕、为校园