与完善网络规划与设计方案

实验七整顿与完善网络规划与设计方案一、实验目的和规定整顿与完善网络设计方案二、实验内容的使用1、的基本功效。是图形制作和设计软件，它提供涉与各行业的多个当代惯用的图形模板和示意图形。功效随便说说，供参考：1.地图和平面布置图办公室、展馆布置示意图、立体交通图、地铁与方向图等。2.网络图网络拓扑图、机架图、网站图3.软件图、流程图与数据库模型等4.商务和管理组织构造图、甘特图、鱼骨图、灵感触发图等5.电子、机械、建筑等工程图2、基本的网络构造图。3经管学院的重要建筑物的分布示意图。顾客需求分析报告的撰写顾客业务类型需求分析根据我公司对贵校基本状况的理解，顾客信息点在1000个下列，地理分布范畴在一种区域内,即一种校区，重要用于学校内部网络通信，也会运用因特网进行外部业务活动，但是，网络流量重要集中于公司内部，因此对网络交换能力规定较高，校园网上网会有多媒体教学，视频点播等多个带宽应用。是一种典型的中学校园网案例.网络功效需求分析1信息交流功效信息交流功效重要有两个方面的服务功效：互联网信息服务和校内信息服务。互联网信息服务能够使任何一种办公室的计算机都能实现网上浏览、查询信息的功效，使教师能够拓宽视野，充足运用互联网上的资源辅助教学，提高教学理念，提高教师的教学能力、教学水平和科研能力。能够充足运用互联网资源来宣传学校，展示学校的办学能力与办学水平，展示教师的教学能力与科研能力，提高学校的办学形象。校内信息服务能为教育教学和管理决策提供各项信息服务，能为全校师生提供互相交流、互相学习的平台。2教学服务功效构建校园网的重要目的就是提高教学质量，为学校的教育教学服务。校园网将重要从下列几个方面为教学服务。（1）建立课件（基件）、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为涉及各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。（2）运用网络技术，实现多媒体信息交换、视频点播、远程教育等功效。（3）建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备多个先进的备课设备，方便教师备课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。（4）兼容（集成）校内有线电视广播网，拓展网络功效。3．学生学习功效运用网络自主学习，能够提高学生的学习能力。学生能够运用校园网查阅资料，扩展视野；能够运用网络互相交流、互相学习；能够在网络上建立主页，宣传自己，宣传班级；能够运用网络与教师交流，实现无纸化作业等。4．学校管理功效校园网使学校建立完善与时的信息公布体系，在此基础上能够实现学校管理的透明化、公平公正化。学校管理功效重要有下列几个方面。（1）网上办公系统。（2）教务管理系统。（3）学生管理系统。（4）行政办公系统。（5）财务管理系统。（6）后勤管理系统。（7）图书管理系统。（8）校园网一卡通网络性能需求分析由于计算机技术与网络技术发展快速，加之学校的办学资金比较紧张，计算机网络的建设不可能一步到位，否则不利于校园网的发展，也将限制学校的发展，根据学校的规定拟定了计算机网络规划的原则：根据需求、总体规划、合适超前、分步实施、技术成熟、安全可靠。根据此原则拟定校园网建设的近期目的以下。1.拓扑构造需求分析网络采用接入层，汇聚层，核心层。根据对贵校校园网功效需求分析得出采用3层构造才干满足顾客的需求，采用树型构造加网状构造的网络拓扑。由于采用大型交换机技术，为了避免广播风暴带来不必要的带宽影响，因此要采用进行工作组的划分。2.网络节点需求分析网络接入层，汇聚层，核心层节点位置的地理分布状况是，网络接入层节点设立在顾客建筑物内，由于接入层终端设备（）较多，因此将汇聚层节点设立在接入层一起。由于接入顾客较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，含有大型交换能力的设备。同时对服务器的解决能力规定也比较高。同时考虑到内网顾客数据的安全性规定不高并加大网络建设和管理成本，但是为了改善主干链路数据流量的压力，增强网络性能，因此采用将服务器主机安排在汇聚层。3.网络链路需求分析网络主干链路采用光纤传输介质。网络主干链路无交通要道，多重障碍物。网络主干链路采用架空走线的方式。网络主干链路最大实际连接距离为2千米满足网络需求。由于整个主干链路都在校园内，且距离不远，因此维护管理方便。．网络扩展性需求分析1顾客业务的扩展性考虑到贵校的教学规模将不停地扩大，对网络的提高扩展性规定比较高，根据贵校提供的增加数据量增加顾客，年增加速度为400，年网络端口的需求量为300。2网络性能的扩展性网络带宽增加速率对网络性能的影响相对较大，相对现在的网络规模顾客，将要增加一倍。重要网络设备的解决性能预留最少为30%。3网络构造的扩展性基于校园规模将要扩大，将会增加部分建筑物，和校园绿化，由于是空中架线，因此建筑物通过处必然会对架线有影响，但相对地下埋线来说，还是小多了。但架线时还是尽量选用空旷，将来不会用于建筑的线路，避免不必要的改造。荐于顾客增加数量之多，占用带宽将增加不少，因此扩展网点端口采用堆叠方式；顾客后来增加的（存储区域网络），对现有网络的影响不大。由于对校园网服务器的性能规定比较高，因此采用刀片式服务器。网络交换机不能采用固定式交换机，由于网络顾客在不停增加。网络设备扩展时，设备电源功率和外部电源功率基本能满足规定。在网卡升级中有存在兼容的性的问题，因此这类设备，尽量选用兼容性较强的设备。4网络软件的扩展性普通类顾客占大多数，在系统软件性能规定不高，因此这方面能够满足规定。购置现在主流产品，因此系统软件升级对服务器主机性能几乎存在影响，同时对操作系统的兼容性也较好。网络性能需求分析对现在技术条件下，256的最低带宽只能满足基本网络业务的需求，但是应当看到：一是随着网络技术如（10。）的发展，网络带宽会不停的增加；二是随着编码技术如（H。323）的发展，传输业务信息的带宽越来越小。对于某些P2P文献下载业务，由于文献大，或使用某些工具后，将会无限制的抢占带宽资源，直至将网络带宽资源耗尽。因此对这类业务必须进行带宽控制。对于顾客流量控制方面，能够采用分级别的划分，由于学生，教师是网络收费的主体，因此给学生和教师应有一定的级别，否则很难维持一种稳定的校园环境。对教室，政务办公室，由于目的在教学，因此对带宽的占用率不高，因此较低档别的带宽，对于机房，电子阅览室，予以最低档别的划分。.网络安全需求分析路由器，交换机这类网络设备的安全功效需求不是很高，但是服务器，特别是内外网共享式服务器对其安全性能规定比较高，由于它承载了教务网信息系统的安全保障。因此在服务器与路由器之间加个防火墙很有心要。网络传输介质的保护也是一种很重要的部分，因此有校园巡逻时，加大这方面的力度也是有必要的。在操作系统方面，尽量采用安全性较高的网络操作系统，并进行必要的安全配备，关闭某些不惯用却有存在安全隐患的系统服务功效和端口。网络操作系统，网络服务器软件等可能存在某些安全漏洞，应当与时对系统进行补丁程序升级，加固系统的安全性。网络系统遵照安全规范和达成的安全级别，采用多个杀毒软件。有效运行。在技术方面还应注意来自内网的入侵和攻击。网络可靠性需求分析在一种大型网络系统中，系统每个时刻都要采集大量的数据并进行解决。因此，网络系统的故障有可能给顾客带来不可预计的损失，这就规定系统含有高度的可靠性。提高系统可靠的办法有以下某些方面：部分顾客网络系统采用进行数据自动备份；部分顾客网络系统进行数据远程异地备份：部分网络系统要采用系统备份恢复功效；对重要服务器采用双机热备功效；重要网络设需要考虑可离线应急操作，相似设备之间应当可互相替代；进行网络可靠性设计时，核心在于网络不能因出现单点故障而引发全网瘫痪，因此要重点考虑到设备，软件，链路的冗余备份。网络管理需求分析校园网大部分顾客是学生机和教学用的服务设备，这些都不需要进行远程管理。对性能管理规定比较高，由于现在的状况下，顾客上网的总带宽是有限制的，如果不加管理，就会造成大部分顾客上不了网，不能做最基本的网络任务。同时为了满足全部顾客的上网需求，对网络故障解决也要一套很完善的机制来解决。选用锐揵公司提供的锐揵拨号软件，集上网拨号，顾客计费于一体的多功效软件。该软件支持现在大部分的合同。像网络百警，以与都是不错的网络管理软件，能够考虑采用。网络投资约束条件分析：任何资本的投入都盼望得到回报，网络工程投资也同样，需要进行经济效益分析。根据专家预计，在网络系统生命周期中，前期网络工程费用大概占25%左右，大部分费用发生在网络运行管理维护中。网络拓朴构造设计1、.星型拓扑构造星型构造是最古老的一种连接方式，大家每天都使用的电话都属于这种构造，如图3所示。其中,图2(a)为电话网的星型构造,图2(b)为现在使用最普遍的以太网星型构造,处在中心位置的网络设备称为集线器,英文名为。这种构造便于集中控制,由于端顾客之间的通信必须通过中心站。由于这一特点,也带来了易于维护和安全等优点。端顾客设备由于故障而停机时也不会影响其它端顾客间的通信但这种构造非常不利的一点是,中心系统必须含有极高的可靠性,由于中心系统一旦损坏，整个系统便趋于瘫痪。对此中心系统一般采用双机热备份,以提高系统的可靠性。2.环型网络拓扑构造环型构造在中使用较多。这种构造中的传输媒体从一种端顾客到另一种端顾客,直到将全部端顾客连成环型,如图3所示。这种构造显而易见消除了端顾客通信时对中心系统的依赖性。环行构造的特点是,每个端顾客都与两个相临的端顾客相连,因而存在着点到点链路,但总是以单向方式操作。于是,便有上游端顾客和下游端顾客之称。例如图5中,顾客N是顾客1的上游端顾客1是N的下游端顾客。如果1端需将数据发送到N端，则几乎要绕环一周才干达成N端。3.总线拓扑构造总线构造是使用同一媒体或电缆连接全部端顾客的一种方式,也就是说，连接端顾客的物理媒体由全部设备共享，如图4所示。使用这种构造必须解决的一种问题是确保端顾客使用媒体发送数据时不能出现冲突。在点到点链路配备时,这是相称简朴的。如果这条链路是半双工操作，只需使用很简朴的机制便可确保两个端顾客轮流工作。在一点到多点方式中,对线路的访问依靠控制端的探询来拟定。然而，在环境下,由于全部数据站都是平等的,不能采用上述机制。对此，研究了一种在总线共享型网络使用的媒体访问办法:带有碰撞检测的载波侦听多路访问,英文缩写成。这种构造含有费用低、数据端顾客入网灵活、站点或某个端顾客失效不影响其它站点或端顾客通信的优点。缺点是一次仅能一种端顾客发送数据，其它端顾客必须等待到获得发送权。媒体访问获取机制较复杂。尽管有上述某些缺点,但由于布线规定简朴,扩充容易,端顾客失效、增删不影响全网工作,因此是技术中使用最普遍的一种。2、根据实际状况绘制网络拓朴构造。具体以下:（1）.网络规划2.1现在各主流网络构造概述：2.1.1以太网和快速以太网快速以太网事实上是10以太网的100版本，因此它的运行速度要比10以太网快十倍。在顾客已经很熟悉传统以太网的状况下，快速以太网相对其它高速网络技术更容易被掌握和接受，它能够应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也能够应用在交换式环境下，提供优秀的服务质量()。快速以太网与传统的以太网技术相似，毋庸赘言，另外它还含有下列优点：①快速以太网和普通以太网同样遵照合同，现有的10网络设备能够相称简便地升级到快速以太网，保护顾客原有的投资，与其它新型网络技术相比，更方便地使现有的10无缝连接到100上。②100集线器和网络接口卡，只需要比10同样的设备多花少量费用就可提供比普通以太网高10倍的性能。因此，100含有较高的性能价格比。③快速以太网(100)已得到任命原则为802.3u，并得到了全部的主流网络厂商的支持。2.1.2千兆以太网技术千兆以太网是相称成功的10以太网和100快速以太网连接原则的扩展。已同意千兆位以太网工程802.3z。千兆位以太网和已充足建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持合同、全双工、流控制和由802.3原则定义的管理项目，千兆位以太网将使用全部这些规范。总之，千兆位以太网和管理员以前使用和理解的以太网相似，所不同是仅仅是比快速以太网快十倍和它与现在的高带宽需求应用程序相协调的额外特性，并且和日益增强的服务器和台式计算机的功效相匹配。我们能够看到主干和各网段与桌面已实现了无缝结合，网络管理变得不再让顾客望而生畏。2.2网络总体规划总而言之，本次校园网设计重要采用千兆以太网的设计方案在网络方案的选择上，采用千兆以太网做为校园网的网络总体构造无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。

.网络总体设计方案3.2校园网采用的合同原则：本校园网以为重要合同，由于合同簇是美国国防部门制订的一套计算机网络合同，是现在众多计算机网络最流行的合同，以它为基础组建的网是现在国际上规模最大的计算机网间网，它虽不是国际原则，但却是一种事实上的工业原则合同，采用为网络重要合同，可确保与和保持一致，还可支持，等其它合同。真正实现于国际互联网的无缝连接。从计算机网络通讯的观点来看，网络实质上可称为网络，它是由许多网关(或称为路由器)通过若干直接连通的通信线路(点到点通信)形成一种计算机通信网络。在网点上再接入主机，子网便构成一种互联的计算机网络，这些安装了的各类计算机间需要通信时，它就不再规定设立合同转换开关，并且重要的网络服务都可建立在服务器上。3.3校园网采用的操作系统：是基于代码的产品，同时拥有一种新的顾客图形界面(叫做月神)，简化了的的顾客安全特性，并整合了防火墙，以用来确保长久以来以着困扰微软的安全问题，简朴实用。公司版支持高性能服务器，并且能够群集服务器，方便解决更大的负荷。通过这些功效实现了可靠性，有助于确保系统即使在出现问题时仍可用。

3.4校园网地址划分：连接到因特网的路由器地址:123.15.36.22主校区：主校区有5座教学楼，1座实验楼，4座宿舍楼，每座教学楼有176台机器，每座实验楼有80台机器，每座宿舍楼有336台机器，因此地址分派以下：总服务器1：123.15.36.23

校内服务器1：123.15.36.24

校内服务器2：123.15.36.25

服务器：123.15.36.26

邮件服务器：123.15.36.27

对外主页服务器：123.15.36.28

1号教学楼：172.16.0.0~172.16.0.255

2号教学楼：172.16.1.0~172.16.1.255

3号教学楼：172.16.2.0~172.16.2.255

4号教学楼：172.16.3.0~172.16.3.255

5号教学楼：172.16.4.0~172.16.4.255

实验楼：：172.16.5.0~172.16.5.255

1号宿舍楼：：172.16.6.0~172.16.7.255

2号宿舍楼：：172.16.8.0~172.16.9.255

3号宿舍楼：：172.16.10.0~172.16.11.255

4号宿舍楼：：172.16.12.0~172.16.13.255分校区：分校区有3座教学楼，1座实验楼，4座宿舍楼，每座教学楼有176台机器，每座实验楼有80台机器，每座宿舍楼有336台机器，因此地址分派以下：校内服务器1：123.15.36.29

校内服务器2：123.15.36.30

服务器：：123.15.36.31

邮件服务器：：123.15.36.32

对外主页服务器：：

1号教学楼：：172.16.13.0~172.16.13.255

2号教学楼：172.16.14.0~172.16.14.255

3号教学楼：172.16.15.0~172.16.15.255

实验楼：：172.16.16.0~172.16.16.255

1号宿舍楼：：172.16.17.0~172.16.18.255

2号宿舍楼：：172.16.19.0~172.16.20.255

3号宿舍楼：：172.16.21.0~172.16.22.255

4号宿舍楼：：172.16.23.0~172.16.24.255

.网络架构中的产品定型4.1网络设备定型：4.1.1主干交换机的定型两个校区的主干交换机均选择29483：29483含有48个10/100M快速以太网和2个千兆以太网端口，含有第三层交换的特性，它既保存了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功效如审计、广播隔离等，同一台设备中同时支持二层、三层功效，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。4.1.2楼寓交换机的定型3524/354814台3524参数：传输速率：24端口10/100自适应，2端口1000)，网络合同：802.3u,802.3z，端口数量：24，背板带宽：10，尺寸()：1.75x17.5x11.83548参数：传输速率：48端口10/100(自适应)，网络合同：802.3x802.1D802.1Q802.3z1000()，尺寸()：44.5x39x4.44.1.3楼层交换机的选择2924/3524/3548124台3524参数：传输速率：12x10/100M，端口1000)，网络合同：802.3u,802.3z，端口数量：12，背板带宽：3.2，尺寸()：参数纠错1.75x17.5x14.25

4.2校园网络出口设备定型：4.2.1保护校园网的第一道防线——路由器和防火墙2610路由器一台：加在远程访问路由器2610/1750后的防火墙是思科公司出名的软硬件结合的专用安全设备，也是本方案的亮点之一，它体现出顾客对网络安全的极度关注。全部流经的数据都必须接受严格而全方面的检查，检查内容涉及数据的源和目的地址、随机序列号、端标语和附加标志等，只有满足特定条件的数据才干穿过这道防火墙。相对集成在路由器上的防火墙和软件防火墙而言，使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地制止网络黑客的攻击;而配套的硬件构成使其数据解决效率更高;另外，还支持网络地址翻译的功效，能够实现内部到正当的转换，方便更多的顾客运用有限地地址资源作访问。4.3线路选择：主干网络使用千兆链路，连接到办公或教学楼时使用千兆链路，连接到宿舍楼使用百兆链路，连学生机使用十兆链路，教师机和教学机使用十兆链路。4.4网络设计总报价：本次校园网设计总报价：25~55万元4.5方案设计特点以与将来的考虑：网络方案应采用成熟的技术，并尽量采用先进的技术，采用国际统一原则，以拥有广泛的支持厂商，最大程度的采用同一厂家的产品，方案应合理分派带宽，使顾客不受网上“塞车”的影响。另外，网络核心使用三层交换机，将整个网络划分为若干个子网中，更加安全，既隔离了广播风暴又能够实现间单向或双向通讯。本方案中所采用的技术与产品充足考虑到了网络将来的升级与发展，把网络已构筑了高速和结实的信息高速公路，面对将来的发展将处在非常有利的境界。（2）组网技术选择

选择合理的网络主干技术对于一种营运网络来说十分重要，由于它关系到网络的服务品质和可持续发展的特性。对于宽带城域网来说，现在可供选择的宽带技术从原理上能够涉及下列几个：

千兆以太网技术()。单路最高传输速率为1，与以太网技术、快速以太网技术向下兼容。在对带宽需求比较高的状况下，能够若干路快速以太网捆绑起来形成，也能够把若干路千兆以太网捆绑起来形成，所捆绑的通道最高的双向传输速率能够达成16G。十千兆以太网的原则有望于明年出台，主流厂家有关产品的十千兆以太接口将于明年提供，将来把若干路十千兆以太进行捆绑后来能够提供双向数万兆的带宽。异步转移模式(技术)。采用信元传输和交换技术，减少解决时延，保障服务质量，使其端口能够支持从E1(2)到1(155)、4(622)、16(2.4)、64(10)的传输速率。

技术(或技术)。采用高速光纤传输，以点对点方式提供从1到64甚至更高的传输速率。将包直接封装到帧中，提高了传输的效率。

动态光纤传输技术()。定义了一种全新的传输办法优化的光学传输技术。这种技术提供了带宽使用的高效率、服务类别的丰富性以与网络的高级自愈功效，从而在现有的某些解决方案基础上，为网络营运商提供了性能价格比极好和功效极其丰富的更先进的解决方案。

技术、技术、技术都各有优点和缺点。

技术的优点是与以太有关技术兼容、低端产品的成本比较低、全网能够有统一的帧格式；它的重要问题是异步工作，从而对抖动和定时比较敏感(但是能够通过某些机制把这些因素控制在能够承受的范畴之内)；第二层没有误码监视和故障定位能力、对于大规模的网络的保护恢复时间过长。因此我们认为，千兆以太有关技术应重要应用于都市的汇聚层下列的各个层次。

尽管作为一种全能技术的神话已经破灭，但是迄今为止，仍然是最适合多业务、多比特率应用环境的通信合同；在能够预见的将来，将在网络的边沿地带作为业务聚集的重要方式之一。技术的最大问题是合同过于复杂和太多的信头开销以与由此带来的相对较高的建网成本，由于最后顾客的绝大部分的应用是直接基于的，越来越多的大规模网络的建设正在绕过这个层次。但是我们认为在现有的阶段构建宽带网的时候，能够尽量采用已有的网络以与其它传统的电信网络，形成一种多层面、多业务的平台，以充足发挥电信系统的优势。

新的电信运行商(如广电等)大多不建设传统的数据网而一步跨到宽带的平台上，这样将对提供业务的物理覆盖面以与提供业务的种类造成较大影响。如果顾客的重要应用是传输分组，那么把分组直接放置于的虚容器内传输，比把分组拆装成信元后在放置于虚容器内传输的效率要高，我们把上直接传输分组的技术称为（）。

而技术即使含有诸多的优点，但它的最大缺点是带宽分派不够灵活(基于点对点传输，且最低速率为155M)以与比较高的建网成本。尽管如此，现在技术是专家们公认的适合于建设宽带主干网的技术之一。

动态光纤传输技术()是提出的一种技术，它吸取了技术的精髓(能够识别帧中的K12比特从而确保快速的通道切换，能够基于原有的线路进行传输等)，而克服了成本较高的缺点。技术的核心在于提供了一种对带宽的空间复用(:))机制，使多点能够共享一种光纤环、带宽能够进行动态分派。

高性能价格比是技术一种比较诱人的地方。一种环上的每个设备永远只需要一对端口(而点对点网状网中，每节点需N2个端口)，从而使网络扩容时不再需要增加端口，大大减少了网络成本。

我们认为，城域网骨干层的平台应当含有高可靠性、快速切换的特性，现在能够供选择的方案重要有和。如果选用的设备，建议优先考虑价格较低的技术。

根据在城域范畴内所使用的技术不同，提出了下面的两种宽带城域网的解决方案。（3）（4）网络物理设计公司网的重要功效

公司网络重要实现有下列几个方面的功效：

资源共享功效：网络内的各个桌面顾客可共享数据库、共享打印机，实现办公自动化系统中的各项功效。

通信服务功效：

最后顾客通过广域网连接能够收发电子邮件、实现应用、接入互联网、进行安全的广域网访问。

多媒体功效：

支持多媒体组播，含有卓越的服务质量确保功效。

远程拨入访问功效：

系统支持远程接入，外地员工可运用远程访问公司资源。公司网设计原则

·实用性和经济性

系统建设应始终贯彻面对应用，重视实效的方针，坚持实用、经济的原则，建设公司的网络系统。

先进性和成熟性

系统设计既要采用先进的概念、技术和办法，又要注意构造、设备、工具的相对成熟。不仅能反映当今的先进水平，并且含有发展潜力，能确保在将来若干年内公司网络仍占领先地位。

可靠性和稳定性

在考虑技术先进性和开放性的同时，还应从系统构造、技术方法、设备性能、系统管理、厂商技术支持与维修能力等方面着手，确保系统运行的可靠性和稳定性，达成最大的平均无端障时间，网络作为国内出名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。

安全性和保密性

在系统设计中，既考虑信息资源的充足共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采用不同的方法，涉及系统安全机制、数据存取的权限控制等，网络充足考虑安全性，针对公司的多个应用，有多个的保护机制，如划分、地址绑定、802.1x、802.1d等。

可扩展性和易维护性

为了适应系统变化的规定，必须充足考虑以最简便的办法、最低的投资，实现系统的扩展和维护，采用可网管产品，减少了人力资源的费用，提高网络的易用性。

公司网的设计

为了满足公司的需求与久远利益，公司网络系统设备应根据上述网络设计原则进行选型，在网络设备方面选用国内领先的网络互联厂商的产品，其产品与服务通过智能、安全与可靠的网络将信息设备连为一体，含有较好的可靠性和稳定性。的高性能、功效全方面的千兆网络产品解决方案，运用千兆以太网技术建网，网络中心交换机选用多功效千兆网管型交换机3226P，背板带宽达8.8G，完全满足公司内办公和其它应用的需要。在3226P下方可根据实际状况级联智能型或基本型交换机，来满足不同的公司网顾客的不同需要，另外考虑到公司内部存在不方便布线地点或移动性很强的顾客接入问题，在某些特定的区域设计了无线信号覆盖，通过200无线接入点和系列无线网卡，以11M的带宽高速连上公司网。整个公司网通过宽带路由器460实现与的连接，该产品支持多个常见接入方式，并能支持局域网上网权限限制。

由产品构成的中小型公司网，重要使用下列几个方面的技术：

·带宽聚合技术：在两台交换机间提供链路的聚合，提供并行带宽，将多条物理上的连接构成一条逻辑通路（）。重要功效涉及成倍增加带宽和为线路冗余提供可靠性。实现核心网络连接的线路冗余和平衡负载。

·灵活的带宽控制技术：以64K为单位，对每个端口的输入和输出带宽根据实际需求进行灵活的控制，达成不让某一台或一组工作站占用网络过多带宽的目的。

·采用的地址限制技术：最大能够设立256个地址绑定，实现网络接入的安全保护，同时酌情采用802.1X技术，实现对顾客接入的访问控制，进一步提高网络安全性。

·支持的划分：基于端口和支持跨交换机802.1Q的，增强网络的灵活性，提高网络安全，控制广播风暴。

·支持无线加密技术：对于无线产品的安全性有较好的保障，支持256位的加密，很大程度上杜绝了非法顾客在无线覆盖区域内的接入。网络应用设计一、教学功效的实现1.多媒体教学综合应用系统涉及多媒体教室的建设，数字视频点播系统与多媒体教室的有效结合和运用。2.网上党校系统建立学员与党校，学员与教员之间的网络沟通渠道，并运用多媒体教学综合应用系统和远程教育教学平台，对课堂教育教学进行有效的补充。3.教学课件资源库系统使用这个资源库，教师能够进行课件开发、教学情景创设、组织专项探究学习、构件多个新型教学模式，培养学生的创新思维与实践能力提供了海量的多媒体素材资源。4.卫星、数字会议系统数字会议系统是一种集计算机、通讯、自动控制、多媒体、图像、音响等技术于一体的会务自动化管理系统。系统将会议报到、讲话、表决、摄像、音响、显示、网络接入等各自独立的子系统有机地连接成一体，由中央控制计算机根据会议议程协调各子系统工作。为多个大型会议、学术报告会与远程会议等提供最精确、即时的信息和服务。涉及讲话与同声传译，多媒体投影显示，卫星远程传输等。5.综合教务管理系统包含基本信息管理、注册系统、收费系统、学籍管理、教学计划、成绩管理，毕业审查等子系统。主体班教务，函授教务，硕士教务，国民教育教务都能够运用这个系统完毕工作规定。二、科研功效的实现1.学术交流平台建立学术博客，为党校的专家学者、硕士导师和全部教科研人员提供网上的个人空间，展示交流个人教科研学术成果，建立个人学术资源库，扩大党校教科研成果的影响力。2.科研成果数字展示平台把我校的历年科研成果，全省的科研成果，以与有关的科研成果集中在这个平台下，以方便学员和教员充足有效的运用科研成果。3.决策服务平台通过决策支持系统，将党校的教学、科研和干部培训教育信息中对省委、省政府决策有参考价值部分，通过网络快速、精确的传递到有关部门。4.科研管理平台科研管理平台以科研项目、科研机构、评审专家、科研成果、统计报表、管理人员、科研经费等大量基础数据库作为支撑。5.数字图书馆综合应用平台数字图书馆综合应用平台，应是以服务为核心的软件工具与电子资源结合的数字图书馆门户。三、管理功效的实现通过多个软件应用系统建立起来的各智能园区控制系统是管理好新党校整个校园的前提条件。这其中涉及新校区规划中提出的“住宿功效”、“餐饮功效”、“文体功效”、“管理功效”、“网信功效”。

住宿功效：1.住宿管理系统住宿管理系统是现今住宿管理业中最重要的构成部分，它能协助从业人员快速进行日常工作，大大提高了对于住宿营运状况的理解，从而使业务蒸蒸日上。2.数字电视点播系统其中涉及硬盘播出系统和图文资讯系统,数字视频编播系统。就是要通过数字机顶盒或计算机，在视频编播系统的基础上，完毕点播节目单的生成和发送，顾客操作选择所要收到的电视节目、教育教学节目，系统对顾客进行管理与计费、节目调度与发送、点播节目信息的发送等。3.服务计费系统这个系统应配合校园一卡通系统完毕对住宿人员产生的全部消费的统计工作。

餐饮功效：1.餐饮管理系统采用的宽带无线技术支持掌上电脑，前台点菜，避免丢单，杜绝差错，划菜程序收集、整顿和分派全部需要做的菜。2.进销存管理系统运用进销存系统，能够协助后勤完善物流、信息流与资金流的管理、全方面减少经营成本；实施科学合理订货、快捷配送、提高商品的周转率、减少库存；提高资金运用率与工作效率。

文体功效：娱乐管理系统本系统提供对校园的运动场馆等其它休闲设施的运行、维护、保养等方面有效的管理。

管理功效：1.智能园区综合管理控制系统涉及建筑物自动化系统，消防自动化管理系统，安防自动化管理系统，通信自动化管理系统。2.一卡通系统该系统含有电子钱包和身份识别两大核心功效。一张电子卡可替代学校原有的大多数证件。用于需要身份验证的场合，如：图书馆、机房、办公大楼等，同时也用于校园的各个消费场合，如：食堂、餐厅、体育娱乐场馆、游泳池、超市、电子阅览室、数字视频