园区工业技术学校二期

计算机网络系统3.1需求分析功能分析园区技术学校校园网的建设应当以当前及未来应用为驱动。目前，在教育网络建设和营运的应用主要可分为两类：1、一般功能即教育网络都需具有的：教育行政办公自动化、教学管理自动化、多媒体教学、网站和电子邮件、资源学习、网络管理和连接互联网的功能。这些业务主要通过整合性的软硬件一体化平台来实现，其中包括资源库平台、应用软件平台、网络监控和管理平台等等。2、高级功能课件点播：学生可以随时观看以前的授课内容网络直播：教师授课的现场影像可以通过IP网络实时发送到各个教室或学生远程教学：网校招生远程办公：远程对教育网内的关键资料和关键应用的安全访问在线考试：通过网络进行在线的练习、考试和竞赛视频会议：通过网络召开系统内的会议，提高效率从以上功能需求出发，园区技术学校校园网应该是以网络信息中心为主管部门的高速、可控、相对开放、服务完善、资源丰富、交互特征明显的网络体系。建设目标园区技术学校校区目前正加紧对校园网规划和建设，学校正争取早日完成校园网建设。园区技术学校校区开展的数字化校园建设，旨在推动学校信息化建设，其最终建设目标是将园区技术学校建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教育园区网络，最终完成园区技术学校网络和统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线考试、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。3.2校园网建网原则作为一个先进的多媒体校园网，需要完成包括图书情报信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。校园网覆盖整个学校校园，在网络性能上应该考虑以下几个要求：

●数据处理、通信处理能力强，响应速度快；

●网络运行安全性、可靠性高；

●系统易扩充，易管理，便于用户的增加；

●主干网支持多媒体、群体、图象接口应用，支持高性能数据库软件包的持续增长；

●系统开放性、互连性好；

●局域网既能方便远程用户的拨号接入，又能满足特殊用户高效地连入广域网，使用灵活；

●具有很强的分布式数据处理能力。

●在组建中，需要注意的设计原则有：

●坚持开放性，采用国际标准和通用标准；

●采用先进而成熟的技术；

●易于技术更新及网络扩展；

●实用，性价比高；

●统一规划，分布实施；

●可增值，高校校园宽带网充分考虑业务的扩展能力，针对用户需求提供丰富的宽带增值业务，使网络可持续赢利与发展。3.3建设内容掠网络资源平台房：包括核心、碰汇聚、接入路央由交换设备，敞主干线路规划熊实施，网络出蹈口建设，为园总区技术学校一御系列基于网络伪应用的业务和异工作提供强大已网络资源平台软。斗出口平台：包祸括出口百兆防玩火墙设备，并梅具备入侵检测筒功能，可实时讲阻断黑客；诵病毒检测防御作体系：建设多裁层次病毒防护痕体系，通过网宁络对所有网络省设备和应用系稳统进行在线管妙理，能实时进知行网络病毒检存测、网络杀毒炊、过滤、屏蔽罪感染病毒的邮膊件和垃圾邮件槐，隔离带毒的暗重要文件等，姥杜绝病毒的威道胁；抢无线网络系统尸：割与胳Inte想l术合作共建无线砖学校计划；香信息门户平台徐：学校主页建躺设平台，是数垦字化园区对外毫服务的窗口；村认证计费系统役：实现用裹户蔽“授以网养绳网透”雷的关键手段，病通过该系统，倡一方面要实现享所有网络用户房，最主要的是弟宿舍区学生的坐安全接入，另丢外一方面要实星现内网认证不游计费或者象征灯性计费、外网妄访问实行包月游计费（对于特积殊群体用户可数以考虑时长、乳流量计费）。诉上述为工业技访术学校网络的弹网络整体建设凳，和由于计算机网请络系统在一期母弱电系统建设绞中得到很好的崖规划，网络主疗力架构已经搭厦建完成幼，本次网络建肯设只是在一期欣网络拓扑结构投进行扩展，只更需在新建的建垫筑内部搭建逼二级接入网络尽系统即可京。此外就是惑将一期建设的漆网络中心搬迁退到综合楼中心赚机房高，作为整个校纽园的计算机管泳理机房，考虑戴节约布线，维站持一期的布线朝结构，将榨一期的网络中舍心臣（涨实训楼二楼计恰算机房覆）作为会聚层陕机房连接到综痰合楼中心机房吴即可。刮在设备选择上催延续一期使用云的神州数码网街络产品。苍3.准4谋网络病设备选型夸1愉、会聚层交换辩机（一期实训娇楼二楼）廊根据实际性能当、功能、扩展蕉性方面，我们轨建议该部分设喇备配置神州数岁码桥DCRS-5咱512G短C诚设备，该设备纯是神州数码网和络有限公司推糊出的一款汇聚唐层千兆路由交味换机，提供舟了菠1骡2梁个千兆端口，碑交换能力高归达世36Gbp症s轿，可全线速进么行妨L2/L伤3裁数据转发，适讲合于作为校园挥网、企业网相、牛I鄙P吓城域网的汇聚衡层设备。本项目絮属性湿规格欲接口早接口形式混1矿2传个报SF遣P居光接漏口权+牧8夫个千兆复用电拌接口（卖10M凭/慎100M闸/旺1000M犁自适应）牧配抗用草SF彼P盛模块圣提供了从绣27椒5蓄米瞎到标12疤0问公里眠的多种规格模弯块，波长覆珠盖亮850n麦m绿、哭1310n纳m朗、晴1550n山m按等条千破兆证RJ-4讯5这电口锻8卵个荣，吊10/100招/婆1000M陕自适应，网线页类型自适应垄

嫁性能指标饰交换能力记24Gbps崇包转发速率侧18Mpp积s任，伸L2/L鸽3瓦全线速况最大千兆端口缝数量币12暂MA像C脊表项窝16K宁VLA握N虑表项生4K呀2衬、接入交换机慈推荐采用渠DCS-39来50郊-52CT凯智能安全接入亩交换机属于百摸兆接入、千兆关上联的二层以谈太网交换设筒备锈,连其在安全、运接营等方面极具弓特色典。胡支持堆叠功很能辣,晕采取无风扇静阶音设计，并采匹取固化上联端考口的形式，端俯口类型组合丰窄富，为用户组柜网提供了很大秋的扩展性和便拳利性。作为新暗一代的网络产狮品，交换机具及有强大的安全兴特性，如强大患的唐AC长L猎、防攻击能力追可有效抵抗病刘毒松和葵DO屑S沃攻击，保护自租身和汇聚、核哗心设备的安全揪稳定运行。完通全的硬件转发栽、以及基减于灾ASI夕C急的夺AC录L蚕机制可以在病竿毒泛滥时使正聚常数据不受任途何影响。付在布线数据点框与交换机端口呼配置上，宿舍回楼亡为村2还：烦1成，其他办公及才教学楼地为李1勤：搞1歇。述项目犁属性多DCS-39兔50-52C羽T冰接口形式子固定端口捕4何8惩个皇10/蒜100M劲端浓口蓬+雄2仔个千爆兆授SF弊P贷光动/塘电题/惕堆叠复用吸口粥+玉2秩个千兆愤电能/旱堆叠复用口。出可灵活用作千季兆上联、级联锣和堆叠理性能指标缝交换能力拍48Gbps墓包转发速率吴13.2Mp这p县s说，全线速祥最大千兆端口住数量唤4猴MA元C巡表项撒16K御VLA絮N萍表项员4K裕

潮主要特征最堆叠疮支持店生成树田支持股组播协议乱IGMPS玉noopin厕g&Quer乓y断QoS笑每端逐口中4塔个队列，支舅持饰802.1也p悟，钉To富S秧，沾DSC触P童，端口优先级演，支念持介WRR/S耻P摊等调度方式个ACL钢支持标饶准把AC司L行和扩富展德AC查L蜜，支宾持雨IPAC威L碰、绵MACAC减L灯、膝IP-MAC恢AC莲L锻，支持基于躲源情/划目仿的竭I坐P火地址、惊源样/顿目硬的兵MA粉C仪地址递、平I塞P前协议类型邮、对TCP/UD滨P屋端口号俗、拔IPPre沃cenden沙c办e呀、时间范围某、寇To老S射对数据进行过阵滤。全局自由工分配，单端口泉最列大速AC朽L脊数量怕为踏1感K小。如果各个端城口辨的脂AC梁L管配置相同，则山可以为每个端次口配漆置叨1延K联条僚AC胁L简，即总数可脱达宏N*1起K掩条。泳增强安全特性似防扫描、逆防渡DO寨S明攻击赏Free-R论esours戚e肾支持膨增容强寇AR刘P圾安全功能榴支持米防报AR躲P矿欺骗、偿防绞AR患P津扫描耳带宽管理晨带宽最小离为匪62Kbp虾s伶，最大爹为演1000Mb腔p主s走，粒度（步长厦）最小可机达浮10Kbps少MA马C玻操作际支持端蹈口晶/MA守C咬自动捆绑，支孝持议MA布C盐过滤盆VLA诵N查类型萄基于端雕口截/802.1水Q歇协议，支唱持云GVR危P灯，支鸭持伞PVLAN炮流控纳支聋持耳HO小L漠防头包阻塞，泥半双工背压，关全双牲工险IEEE80州2.3x