千兆校园网设计方案

/农一师中学千兆校内网设计方案一、学校简介农一师中学始建于1952年，是一所兵团重点高级中学，占地面积5.6万平方米，建筑面积3.3万平方米，现有教职工226名，其中老师165名，有中学高级老师29名，中学一级老师和小学高级老师99名。在校学生3292人，其中中学部2130名，小学部1162名；有住校生1020名。现有三幢教学楼、一幢试验楼（内设有先进的理、化、生试验设施、科技活动室、劳技室、微机室、语音室）和一幢2700平方米的逸夫图书馆楼，有学生宿舍楼二幢、教工住宅楼五幢、一幢礼堂和可容1000人就餐的餐厅。已建成了"五大系统、六室"（闭路电视双向限制系统、外语无线电系统、卫星地面接受系统、电教软件编辑制作系统、教学电视限制系统、多媒体教室、多媒体课件制作室、多媒体网络教室、多媒体语音教室、电视演播室、音像资料室）。还建有四百米环形跑道的运动场。高考上线率及重点上线人数不仅在阿克苏地区，而且在全自治区都名列前茅。学校努力实施素养教化，主动开展其次课堂活动，现有航模、棋类、书画、摄影、体训、文学社、铜管乐队等20多个爱好活动小组。学校曾被评为全国学校体育卫生先进集体、连续多年被评为阿克苏市、农一师、阿克苏地区文明单位和综合治理先进单位。1999年3月被评为自治区级文明单位。农一师中学千兆校内网全面解决方案，由周树银和程浩负责设计，新疆**网络科技有限公司全面实施，这是一个整体规划、分步实施、充分考虑现有设备和实际资金状况的方案。第一步，先建立网络中心和主干网，然后建立学校的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进行教学楼、办公楼、图书馆的结构化布线，将网络扩展到整个校内。其次步，在全部的教室安放计算机和电视机，进行多媒体教学，实现校内网的全部功能，最终通过路由器接入Internet。二、建设的意义和必要性随着信息技术，特殊是网络技术、通信技术和多媒体技术的高速发展，已经和正在渗透到经济、社会发展的各个领域，教化的信息化已成为现实。由于教化信息化的不断发展，引发教化的一系列的变革，同时只有在教化信息化环境下培育出的一代新人，才能成为适应信息化社会须要的高素养人才。因此，在将来的综合国力和国际竞争实力的发展过程中，作为始终处于优先发展战略地位的我国教化，其信息化的程度，将会干脆影响到国民经济和社会发展。所以，加快我国教化信息化发展已经成为推动我国教化实现跨越式发展的战略选择。三、校内基本状况校内各办公楼、教学楼的楼和层楼功能的划分:综合布线包含到校内内部一幢教学楼、一幢试验楼和一幢2700平方米的图书馆楼，有学生宿舍楼二幢、教工住宅楼三幢、一幢礼堂和可容1000人就餐的餐厅。以及附小内的两幢教学楼（附小教学1＃楼，附小教学2＃楼），校区内若干个平房。本次建设基本覆盖了整个四、校内网建设目标在设计过程中，设计者充分考虑到教化管理和多媒体教学的要求，并且网络技术上应当具有确定的先进性，同时还要为以后的扩展留有确定的空间。为此校内网应当能达到以下要求：●网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能；●校内网中各终端间具有快速交换功能；●中心系统交换机接受虚拟网技术，对网络用户具有分类限制功能；●对网络资源的访问供应完善的权限限制；●网络具有防止及便于捕杀病毒功能，以保证网络运用平安；●校内网和Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；●可对接入因特网的各网络用户进行权限限制。五、校内网硬件设计

1校内网主干网络

在校内网方案中，接受基于核心交换机的千兆以太网作为校内网主干。在本方案中，主干交换机接受华为-3COM（三康）公司H3CS7500系列的7503交换机。它属于千兆以太网路由交换机，内部集成路由功能，具备高容量、无堵塞、优质的管理实力和牢靠的多媒体支持等特点。将千兆以太网交换、快速以太网交换、以太网交换以及路由都集成到一个交换机中，使得交换机的功能特殊强大。接入交换机和主干交换机之间通过千兆光纤连接。各教学楼、宿舍楼和住宅楼运用华为-3COM（三康）公司H3CE328/E352千兆交换机组成快速以太网。

2网络服务器网络服务器包括DNS（域名）服务器，FTP（文件）服务器、WEB（网页）服务器、MAIL（邮件）服务器、VOD(视频点播)服务器、网管工作站，以及面对全校运用的磁盘阵列系统（浪潮NS880）等。服务器依据实际的要求选择了浪潮NC3000服务器（2台）。

3干线光纤在校内网中，此次需敷设二条主干光缆，接受的是多芯多模光缆，分别敷设在图书楼到教学楼和图书楼到新学生宿舍楼。

4结构化综合布线本方案中，我们接受的美国安普（AMP）的综合布线产品（AMP网线、AMP面板、AMP超五类模块、AMP超五类24口配线架、、AMP超五类双口信息插座

、数据线、网络信息模块、语言模块、光纤模块、面板，水晶头、配线架、跳线架、理线架等。）。依据结构化布线原则，本着达到布局美观的效果，楼宇间的布线接受光纤，各楼层的布线走PVC管或在天花板内走线，并在结构化布线系统中的信息插座留有确定的冗余度，以确保日后终端设备位置调整和网络扩展的须要。

5广域网互联和网络平安广域网互联也是本设计的重点，本方案中运用路由规划接受动态路由协议，尽量削减路由的跳数。RIPV2协议是基于距离矢量的路由协议，他比较适用于网络规模较小的网络。RIPV2改进了RIPV1的一些缺点，能支持变长子网掩码。有利于IP地址的支配。通过一条电信专线，将校内网接入国际互联网Internet。由于校内网要和Internet连接，有被黑客攻击和非法访问的可能，所以考虑接受硬件防火墙来进行平安网络隔离，以此来保证校内网内部的平安性。本方案接受华为H3C（三康）公司secpath100F硬件防火墙。

6应用子网及网络互连校内网除网络主干外，还拥有教化管理子网、图书馆管理子网、电子阅览室子网等。对于已有的子网只须要通过节点交换机的100M以太网接口和该子网的交换机相连即可。

7网络管理及系统软件本方案全部接受智能网络设备,并通过网络管理协议传送给管理设备。本方案接受Nortel公司、港湾公司基于WindowsNT平台的H3C专业网络管理软件（Quidview网络管理系统）及MTRG网络流量实时监控软件，通过网络管理工作站，对整个网络的智能设备进行有效的管理。本方案运用的系统软件如下：

●

网络平台：WindowsServer2003中文版，工作站端用MicrosoftAdvancedServer2000；

●

数据库开发平台：MicrosoftSQLServer2000；

●

邮件通讯软件：MicrosoftExchangeServer；

●

多媒体视频点播软件： MPVOD专业视频点播软件六、校内网应用

随着学校师生的增加，教学体制改革的进行，学校对校内信息化系统提出了更高的要求，要求学校的教学、管理的各个方面能够全面彻底地进行信息化，统一规划，分布实施，使学校的全部信息能够实时自动的互连互通，资源得到充分的共享和利用，最大程度上提高工作效率，要求校内信息化应用系统有统一的入口和管理模式，有稳定、高效的服务平台，有更丰富好用的系统功能等，方便老师、学生、管理人员的工作、学习和生活，整体上提高学校的教学和管理的水平。依据以上学校的需求，本次网络应用系统建设包括四个方面的内容：1、建立学校对内或对外的WWW服务，向外展示学校的风采。2、基于INTERNET的网络教学平台的建设，包括资源库建设在内，在教学过程中可以充分利用网络和资源优势，丰富教学手段，提高教学质量。3、教学资源库的建设。4、学校对外的窗口——学校网站的建设。应用系统实施中，首先安装完成包括数据库、FTP服务器、VOD服务器在内的基础软件平台，为全部系统供应软件平台基础。七、建成后的校内网络拓扑图IP地址规划出于经济的角度，我们设计在ROUTER上做NAT网络地址转化。故此，在校内网络内部我们运用C类内网地址即：—。而只须要向ISP申请少数的几个INTERNET的IP地址供应用服务器和作NAT地址转换，削减运用IP的费用。各楼宇的内网IP地址支配运用-这段IP地址。这类地址是最难划分的，由于不清楚各大楼之间关系，各大楼之间是否须要通信等等，因此只能做一个比较笼统的划分，至于具体如何限制访问，这就看具体的需求了，规划如下：教学楼：92个信息点，支配128个地址即/25，可用IP数量为126个；试验楼：84个信息点，支配128个地址：/25，可用IP数量为126个；新教学楼：124个信息点，支配128个地址：/25，可用IP数量为126个；老学生宿舍楼：70个信息点，支配128个地址：/25，可用IP数量为126个；新学生宿舍楼：224个信息点，支配256个地址：/24，可用IP数量为254个；家属1#住宅楼：68个信息点，支配128个地址：/25，可用IP数量为126个；家属2#住宅楼：64个信息点，支配128个地址：28/25，可用IP数量为126个；家属3#住宅楼：84个信息点，支配128个地址：/25，可用IP数量为126个；附小教学1＃楼：84个信息点，支配128个地址：28/25，可用IP数量为126个；附小教学2＃楼：88个信息点，支配128个地址：/25，可用IP数量为126个；图书馆：120个信息点，支配128个地址：28/25，可用IP数量为126个，教学楼无线AP:支配128个地址：/25，可用IP数量为126个；老学生宿舍楼AP：支配128个地址：28/25，可用IP数量为126个；图书馆电子阅览室2个有电脑100台，学朝气房两个电脑120台，支配256个地址：/24，可用IP为254个；本次建设覆盖整个校内楼宇，共有982个信息点，校内的中的平房和食堂，礼堂，学术报告厅等都运用无线AP接入，同时也实现了校区的无线接入。其中，.0-.0的地址短暂没有运用，可以短暂保留以后网络扩充运用—55段的地址为校内的网络设备和应用服务预留的IP地址。对楼宇的IP地址宜接受固定IP地址，并且在交换机上进行一些设置，每一个信息口，只能供应一个IP地址服务，或者一个MAC地址服务，这样可以更加好的进行管理。VLAN划分通过和校方协商或技术沟通的形式确定整体校内网VLAN的划分，和VLAN间的是否通信和限制。八、方案特点1系统的综合性能支持各种数字、数据通信、多媒体技术以及信息管理系统，能适应当前和将来20年技术发展的基本须要2系统的开放性

AMP的Netconnect产品系列含盖了结构化布线系统的全部产品，完全遵从国际标准。而且能够兼容众多厂家的产品及其新产品。它有各种连接器、转换器和适配器协作各类网络产品以及语音、数据、图象方面的外设。在整个系统的设计中，将墙面及地面作为临界面，留有标准的RJ45接口，通过连接线把外设连接到整个布线系统上。由于设计接受了EIA/TIA

568、ISO11801的设计标准，所以整个系统拥有很强的开放性。3系统的先进性和灵敏性电脑、电话的传输介质完全相同，均运用非屏蔽双绞线（UTP）配线不必重复投资，提高投资效益电脑、电话插座相同，均运用RJ45，调配便利符合任何厂家不同电脑系统及电话交换机的应用可以保证20年不落后于最新技术的发展完全符合将来综合业务网(ISDN)的发展要求接受星型拓扑结构布线，确保系统的稳定性和平安性虽为尖端技术，但运用和管理却特殊简洁，在运用上接受模块化结构,最符合各种语音及数据的应用要求。4系统模块化除水平线缆外，系统内全部的接插件均为积木式的标准件（如：工作区的双孔非屏蔽插座等），以确保管理和扩张的简易化。5系统扩展性系统具有可扩展性，一旦用户须要，便可以对系统随意扩展。6系统的经济性削减一次性的投资，并确保系统具有很高的牢靠性和极低的故障率，将运行和维护费用减至最低限度。7系统的牢靠性用户系统对运用环境（温度-20-+50摄氏度，相对湿度35%-95%）具有良好的适应性，并确保具有极低的故障率。8设计的合理性本系统在设计时不仅考虑到它的开放性、先进性和灵敏性，而且还必需细致考虑整个系统设计的合理性和好用性，使布线系统能够在最经济的方式下，达到高速信息通道所要求的目的。九、校内网网络设备选购 汇总表网络设备选购 汇总表设备类别设备名称数量单价（元）金额（元）主要用途备注主干交换机骨干路由交换机1核心交换机H3C7503接入交换机接入交换机306000接入交换机H3CE328/E352服务器磁盘阵列系统16000060000数据存储H3CNeoceanEX800WWW/Mail/DNS服务内网主机系统浪潮NC3000服