天全中学校园网规划设计方案

四川都市职业学院毕业设计阐明书天全中学校园网规划设计方案学生姓名田羿系部名称信息工程系专业班级级计算机应用技术1班学号指导教师张皓四川都市职业学院教务处二○一二年十月天全中学校园网规划设计方案学生：田羿指导教师：张皓内容提纲：伴随科技的发展，全国的校园网迅速发展，用校园网来进行教学、办公，不仅有助于提高教学，办公的效率，还可以从互连网上获得大量的有关资料，节省大量的时间和精力。建设一种高性能、低成本的校园网可以提高学校教学与科研的综合实力，同步也为广大师生提供优质的网络。本文以xx高中为例，对该校进行网络规划，建立全校范围的信息管理系统，建设一种高性能的校园网，文章对其网络拓扑构造、VLAN、IP地址的分派及安全技术等方面进行了分析，实现数据管理、电子邮件、多媒体通信、数据库管理信息系统以及实现内部局域网的互连，并且和Internet互连。关键词：校园网；Internet；VLAN；IP地址；网络安全目录内容提纲 2一、引言 5二、天全中学校园网的需求分析 6三、网络规划设计 8（一）网络建设的目的及原则 8（二）网络的拓扑构造 81.拓扑构造 82.Internet的接入方式 9（三）IP地址的分派 10（四）VLAN技术 10（五）天全中学校园网技术与设备的选择 111.网络技术选择 112.天全中学校园网设备选择及报价 11四、网络安全及其他方面的管理 14（一）规范出口管理 14（二）配置网络安全设备 14（三）处理顾客上网身份问题，建立全校统一的身份认证系统 14（四）校园网络安全重在管理 14五、结束语 15参照文献 3天全中学校园网规划设计方案一、引言（概述不是引言）伴随计算机、网络应用的不停普及，学校管理也对应的发生变化。怎样能愈加充足的运用学校既有的教学资源进行教学、管理，又能到达事半功倍的效果？校园网的实行为学校提供了很好的处理措施。校园网的建设是现代化教育发展的必然趋势，建设校园网不仅可以愈加合理有效地运用学校既有的多种资源，并且为学校未来的不停发展奠定了基础，使之可以适应信息时代的规定。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。（要写点目前国内外校园网建设的发展和现实状况，显得不至于那么空洞，也可以结合你下面部分的某些内容来写这个概述。）二、天全中学网络的现实状况及需求分析（这个部分你应当紧密围绕天全中学做需求，分为：地理平面图，顾客群体分析，网络应用功能分析，设计原则，设计目的，这些才是需求分析的重要内容。）三、天全中学校园网络整体规划方案（一）网络建设的目的及原则校园网集中了计算机技术、网络技术、多媒体技术和现代教学理念，是一种学校实现教育现代化的标志。内部网重要包括教学管理、多媒体电子教学、远程教学、多媒体信息服务、学生学习考核、学校管理、信息公布等，服务于教学和平常管理；外部网重要包括与Internet、卫星数字网、有关单位和部门的连接，提供远程和移动顾客的接入服务等功能；而网络中心则是这两部分的桥梁和关键，肩负着整个网络系统的管理和安全工作。校园网规划得与否合理，对校园网络的应用、未来的发展和产生的经济效益起着举足轻重的作用。整体方案确实定，为此后也许出现的扩充和升级做准备，因此需要谨慎规划、考虑周全，既考虑目前应用的需求，还应当考虑此后出现的技术和需求，争取可以做到升级维护简朴易行。同步，考虑到学校在校园网络中投入的资金能否一步到位，以及新技术不停的涌现，因此校园网络的建设一般都是分步实行的。规划好每一种环节，使其能在目前和未来都发挥作用。在确定总体原则的基础上，校园网络规划和建设还应考虑下面几点原则：实用性、安全性、经济性、先进性、开放性、发展性。（二）网络的拓扑构造校园网建设是一项复杂的系统工程,事先必须进行详细的工程规划与技术需求分析。它的成功与否将直接影响到校园网的建设质量以及网络能否可靠地运行。校园网络构造设计重要是进行网络的物理设计和逻辑设计,在完毕构造设计后才能对网络设备进行选型。1.拓扑构造目前学校网络大多采用分层设计，网状、星型相结合的拓扑构造，如图1所示(三层构造)。其中，关键层作为校园网的主干网，为了增长网络的可靠性，可以采用网状拓扑，汇聚层也可以考虑部分冗余，接入层应当是星型拓扑。拓扑图中的路由器、防火墙和关键互换机构成了校园网的关键，也就是我们平常说的网络中心，网络中心性能的好坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键。这个图显得太不专业了哈。图书馆图书馆……接入层汇聚层关键层WWWMAILInternet………………FTP教学楼办公区图3.1三层互换拓扑构造重新画好这个图，就是你论文的关键所在重新画好这个图，就是你论文的关键所在2.根据这个图进行分析，分析每个层次用了哪些路由和互换技术嘛。（1）局域网专线接入（这些技术和每个层次的技术可以独立成段来写，不过提议写详细，这个才是你的论文重点哈）此接入方式需要配置路由器设备、租用通信运行商的专线,并向Internet/CERNET管理部门申请IP地址及注册域名。可以选择DDN专线、FrameRelay,X.25,ISDN等方式接入Internet。具有设备稳定可靠、安全性高、扩展性能好、以便与其他顾客网络互联等特点。（2）ADSL接入ADSL是一种基于铜质电缆的高速数据传播技术,在一条一般的电话线上,可以向顾客提供下行10Mb/s和上行1Mb/s的传播速率,最大传播距离为5km。（3）FTTX+LAN接入FTTX+LAN是一种面向企业和园区顾客的Internet接入方式。通过一条光缆将关键层互换机直接与ATM城域网相连,可以获得高达622Mb/s的接入带宽。（4）CableModem接入CableModem是一种基于铜质电缆的高速数据传播技术,使用CATV(HFC)网络的同轴电缆。可以向顾客提供3Mb/s～40Mb/s的下行速率和128kb/s～10Mb/s的上行速率。以上接入方式可根据实际状况，综合采用。（三）IP地址的分派IP地址规划是校园网建设的一种重要部分,良好的IP地址规划可以有效地控制网络冲突、病毒的扩散速度,减少不必要的管理和维护工作,提高工作效率。IP地址规划往往波及部门需求、顾客数量、VLAN划分、地址分派、VLAN路由、地址转换等多种方面,提出了把校园网IP地址规划方案分为公网IP地址划分和私有IP地址划分两部进行规划设计。一般使用的IP地址可以在Internet上以便地互相通信,不过校园网能拥有的公网IP地址的数量非常有限,不也许给每一种顾客主机都分派一种公网地址，一般顾客主机只能使用内部地址。将A、B、C类地址的一部分保留下来,作为私人IP地址空间,专门用于各类专有网络(如校园网、企业网和行政网等)的使用。私有IP地址段如表1所示。表3.1私有IP地址范围表类IP地址范围网络号网络数A～55101B～55172.16～172.6116C～55192.168.0～192.168.255255IP地址分派有两种措施:一种是静态分派IP地址,即手工设置主机IP地址,这种措施在主机数量很少的时候是可行的,不过当网络主机数量诸多时,手工设置需要保证每一台均有一种对的的IP地址,是一项困难的工作。另一种措施是动态分派IP地址,即运用DHCP服务器分派和管理IP地址。一种良好IP地址规划,可以有效地控制网络冲突、病毒扩散、减少不必要的管理和维护工作。但IP地址的规划是一种复杂的工作,波及的地方诸多,因此在做规划时一定要根据实际的需求与网络的可发展性来考虑,计算出最优方案进行设计。这个部分提议前面做需求分析的时候根据学校规模和地理位置图来写，编地址要精确哦。（四）VLAN技术这个部分提议前面做需求分析的时候根据学校规模和地理位置图来写，编地址要精确哦。VLAN(VirtualLocalAreaNetwork)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划提成一种个网段从而实现虚拟工作组的新兴技术。VLAN技术容许网络管理者将一种物理的VLAN逻辑地划提成不一样的广播域(或称虚拟LAN，即VLAN)，每一种VLAN都包括一组有相似需求的计算机主机，与物理上形成的LAN有着相似的属性。但由于它是逻辑地址划分而不是物理地址划分，因此同一种VLAN内的各个主机无需被放置在同一种物理空间里，即这些主机不一定属于同一种物理LAN网段。一种VLAN内部的广播和单播都不会转发到其他VLAN中，虽然是两台计算机有着同样的网段，它们却没有相似的VLAN号,它们各自的广播流也不会互相转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为处理以太网的广播问题和安全性而提出的,它在以太网帧的基础上增长了VLAN头,用VLANID把顾客划分为更小的工作组,限制不一样工作组间的顾客二层互访,每个工作组就是一种虚拟局域网。在本校园网的建设中，应大力采用VLAN技术。虚拟局域网的好处是可以限制广播范围,并可以形成虚拟工作组,动态管理网络。VLAN隔离了广播风暴,同步也隔离了各个不一样的VLAN之间的通讯,不一样的VLAN之间的通讯是需要路由来完毕。假如局域VLAN划分得又多又细,会产生非常多的路由,无类域间路由CIDR(ClasslessInter2DomainRouting)是减少路由器中路由表的长度有效措施。天全校园网技术与设备的选择1.网络技术选择目前比较常见的主干网技术有ATM、迅速以太网和千兆以太网等。其中具有互换功能的迅速以太网，支持VLAN，并轻易升级到千兆以太网和ATM，由于性能优越，价格适中，对于中小型的校园主干网很合用，因此熊岳高中将采用迅速以太网作为校园网的主干技术。从保护已经有投资和便于网络升级等方面考虑，校园网中各部门的局域网应采用100BASE-T迅速以太网技术；从提供高带宽和提高校园网可靠性和安全性方面考虑，校园网的主干网应采用FDDI技术和千兆位以太网技术；为便于部门管理和站点管理，应采用VLAN技术，这样在进行校园网规划时，应尽量使用互换机而防止使用集线器。2.天全中学校园网设备选择及报价鉴于该校的实际资金状况，在建设校园网时要充足考虑到学校的经济实力，选择“好用、够用、合用”的网络设备是关键。因此选择适合本校校情的设备来实现是明智之举。在选择互换机设备时，一定要考虑管理的问题。尤其是针对规模较大的校园网络构造中，管理型的互换机被普遍使用。假如建立的只是小型网络，不需要使用中心网络管理机制，应当购置一般无管理能力的集线器，节省这笔资金。二级互换机起着“承上启下”的作用，一端连接到中心互换机，另一端连接到各网络节点，PC、终端顾客设备连接到这些网络节点，构成子系统.网络节点根据子系统的应用需求，在数据量大、实时传播、多媒体设计等场所，选择互换机作为网络节点。服务器和PC是实现网络操作和网络应用的窗口和平台。针对学校校园网顾客而言，对此设备的选择应当充足考虑可管理性、稳定性、安全性、综合性能价格比等原因。在中心互换机到各子网的传播介质选择方面，应以应用需求为主，合适考虑成本。由于校园网分布范围较广，在中心互换机到二级互换机之间，线缆以多模光纤为主；假如距离超过多模光纤的极限，需要采用单模光纤作为传播介质。四、网络设备选型这个部分就把所有的网络拓扑中的设备罗列即可。没必要把什么综合布线的整进来，不需要。序号名称型号数量单价总价备注1插座M052-10XX29XXXDC输入电压：12V~24V,输出功率：60~130W2机柜AH9U-Q豪华壁挂机柜XX750XXX机柜容量9U封闭可拆预留槽穿线后门,1.6mm钢质侧门(可拆)×2规格530mm×400mm×450mm3双绞线超5类屏蔽双绞线XX600XXXX产品合用：1000Base-TX,最大单段：100米,传播速率：100Mbps,包装长度：4水晶头水晶头(4-0554720-3)XXX2XXXX产品类型水晶头重要参数RJ45水晶头5线缆FY828AAXX399XXX惠普miniVGA线缆(FY828AA)6打印机5100F票据打印机XX2180XXXXOKI特有弹簧储能式超钢打印头,3亿次/针/超大色带300万字符配置全面标配双接口(USB+并口)杰出速度高速中文打印185字/秒(7.5cpi)/超强复写1＋6页,字迹均匀清晰7硬件HDS72ALA330XX735XXXX容量G转速7200rpm缓存容量32M盘体尺寸3.5寸接口原则S-ATAII性能参数平均寻道时间8.2ms单碟容量400G设备清单序号名称型号数量单价总价备注1Cisco三层互换机CISCOWS-C3560G-48TS-SXXX网管功能：网管功能SNMP,CLI,Web,管理软件VLAN支持：支持背板带宽：32Gbps端口数量：482Cisco二层互换机CISCOWS-C2960-48TC-LXXX端口数量：48VLAN支持：支持传播模式：全双工/半双工自适应QOS支持：支持网管支持：支持模块化插：23路由器CISCO2811XXX内置防火墙VPN支持支持Qos网络管理 协议CiscoClickStart，SNMP4电脑联想扬天M6600NXXX硬盘容量：500GBcpuIntelPremiumE58003.2GHz5监控设备海康威视DS-2CC572P-IR3XXX540TVL/采用高性能SONY1/3''CCD/低照6投影吊架三达投影机吊架(BSD-PM4365)XXX兼容性强,可调整任意角度

合用90%以上投影机7投影仪明基MP515XXX原则辨别率：800×600投影对比度：4200:1投影技术：DLP8镜像设施日立DeskstarXXX9不间断电源山特3A3UPSXXX给服务器不间断供电10电池山特12V100AHXXX额定电压:12V,容量:100AH.UPS不间断电源专用电池天全中学校园网设计话费合计XX万元四、网络安全及其他方面的管理这个部分作为网络设计后的一种管理维护，可以写详细点。这个部分作为网络设计后的一种管理维护，可以写详细点。天全校园网首先面临着来自互联网的诸多威胁如：计算机病毒、黑客入侵等；另首先高校有相称一部分学生计算机技术水平很高，对于这部分学生总会有极个别有恶作剧行为。相比来自外部的入侵,来自网内的袭击更可怕，危害也更大。同步互联网上的大量不良信息如淫秽、反动、迷信等信息也在危害着校园这片净土。因此，为了保障校园网正常运行并发挥其应有的作用，做好网络安全与管理工作具有非常重要的意义。为保证天全校园网络的安全性，重要从如下几种方面入手：（一）规范出口管理实行校园网的整体安全架构，必须处理多出口的问题。对于出口进行规范统一的管理，使校园网络安全体系可以得以实行。为校园网的安全提供最基础的保障。（二）配置网络安全设备校园网一般作为局域网接入互联网，因此在局域网和外部网络接口处配置统一的网络安全控制和监管设备即可将绝大多数外部袭击拒之门外。此外为了不影响校园网的访问速度，配置安全设备既要考虑到功能同步也必须考虑性能，将配置安全设备后对网络性能的影响尽量的降到最低。据此规定，校园网络需要配置如下安全设备：硬件防火墙；入侵检测系统；信息过滤系统；网络版防病毒系统；网络故障检测及诊断设备等。通过配置以上安全产品可以实现对校园网络进行系统的防护，预警和监控，对大量的非法访问和不健康信息起到有效的阻断作用，对网络的故障可以迅速定位并处理。（三）处理顾客上网身份问题，建立全校统一的身份认证系统校园网络基础安全设施配置后，必须要处理顾客上网身份问题，而身份认证系统是整个校园网络安全体系的基础，顾客身份假如得不到贯彻，即便发现了安全问题也无法有效的处理。同步全校的统一身份认证系统也是学校信息化建设中必须要考虑的一种非常重要建设内容。因此建立基于校园网络的全校统一身份认证系统，不仅能彻底的处理顾客上网身份问题，同步也为校园信息化的各项应用系统提供了安全可靠的保证。（四）校园网络安全重在管理要严格规范对上网场所的管理，不仅规定上网顾客通过统一的校级身份认证系统确认，并且，合法顾客上网的行为也要受到统一的监控，上网行为的日志要集中保留在中心服务器上。同步配置专门的安全管理人员，出台网络安全管理制度。网络安全面临的问题是多样化的，处理这些问题的技术也是多样化的，因此管理的工作就愈发重要和艰巨，必须要做到及时进行漏洞修补和定期检查，保证对网络的监控和管理。除此以外，还要开展有关网络知识的培训工作，指导广大师生对的使用校园网这一资源，引导大家养成良好的上网习惯，自觉做到文明上网共同营造一种健康积极的网络气氛。五、结束语总结，这个网络目前有什么好处，哪些地方可以深入改善完善。总结，这个网络目前有什么好处，哪些地方可以深入改善完善。天全中学的网络建设必然会对学校的信息化起到巨大的推进作用，为学校的办公提供简朴、有效、便捷的理想环境，为学校的教育教学改革提供迅速有效的途径。由于建立了校园网，首先缩短了学校与外界的距离，运用电子邮件和Internet等，扩大了学校与外界的交流；另首先，构建了以Internet为基础的管理信息系统，推进了学校的信息化建设，为学校此后的迅速发展准备了条件。教育要面向现代化、面向世界、面向未来，首先要面向网络，校园网的建设任重而道远，它的功能有待于不停的研究、开发、探索和创新。学校领导应以充足的支持和实践，带领广大教师确立现代教育的新思想、新观念，深入现代教育技术的研究和实践，建好、管好、用好校园网，推进现代教育技术的不停发展。参照文献[1]张军征《校园网络规划与架设》电子工业出版社01月[2]彭文生，毛叔平《校园信息化规划管理及案例》复旦大学出版04月[3]胡斌《电子线路学习措施》电子工业出版社05月[4]冯昊，黄治虎《互换机/路由器的配置与管理》清华大学出版社04月[5]尹敬齐《局域网组建与管理》机械工业出版社02月[6]雷震甲《网络工程师教程》清华大学出版社06月[7]尚风琴《计算机网络基础教程》人民邮电出版社10月[8]刘永华，解圣庆《局域网组建、管理与维护》清华大学出版社06月[9]斯桃技，杨寅春俞利君《网络工程(第2版)》人民邮电出版社10月[10]东方浩《怎样组建局域网》上海科学普及出版社05月[11]YvoG.Desmedt《CryptologyandNetworkSecurity》湖北辞书出版社01月[12]XiaotieDeng《InternetandNetworkEconomics》湖北辞书出版社01月[13]LauraCantarella《Project（TheHouseistheComputer、Thestructureist