天全中学校园网规划设计方案

四川都市职业学院毕业设计阐明书天全中学校园网规划设计方案学生姓名田羿系部名称信息工程系专业班级级计算机应用技术1班学号指导教师张皓四川都市职业学院教务处二○一二年十月天全中学校园网规划设计方案学生：田羿指导教师：张皓内容提纲：随着科技的发展，全国的校园网快速发展，用校园网来进行教学、办公，不仅有助于提高教学，办公的效率，还能够从互连网上获得大量的有关资料，节省大量的时间和精力。建设一种高性能、低成本的校园网能够提高学校教学与科研的综合实力，同时也为广大师生提供优质的网络。本文以xx高中为例，对该校进行网络规划，建立全校范畴的信息管理系统，建设一种高性能的校园网，文章对其网络拓扑构造、VLAN、IP地址的分派及安全技术等方面进行了分析，实现数据管理、电子邮件、多媒体通信、数据库管理信息系统以及实现内部局域网的互连，并且和Internet互连。核心词：校园网；Internet；VLAN；IP地址；网络安全目录内容提纲 2一、引言 5二、天全中学校园网的需求分析 6三、网络规划设计 8（一）网络建设的目的及原则 8（二）网络的拓扑构造 81.拓扑构造 82.Internet的接入方式 9（三）IP地址的分派 10（四）VLAN技术 10（五）天全中学校园网技术与设备的选择 111.网络技术选择 112.天全中学校园网设备选择及报价 11四、网络安全及其它方面的管理 14（一）规范出口管理 14（二）配备网络安全设备 14（三）解决顾客上网身份问题，建立全校统一的身份认证系统 14（四）校园网络安全重在管理 14五、结束语 15参考文献 3天全中学校园网规划设计方案一、引言（概述不是引言）随着计算机、网络应用的不停普及，学校管理也对应的发生变化。如何能更加充足的运用学校现有的教学资源进行教学、管理，又能达成事半功倍的效果？校园网的实施为学校提供了较好的解决办法。校园网的建设是当代化教育发展的必然趋势，建设校园网不仅能够更加合理有效地运用学校现有的多个资源，并且为学校将来的不停发展奠定了基础，使之能够适应信息时代的规定。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。（要写点现在国内外校园网建设的发展和现状，显得不至于那么空洞，也能够结合你下面部分的某些内容来写这个概述。）二、天全中学网络的现状及需求分析（这个部分你应当紧密围绕天全中学做需求，分为：地理平面图，顾客群体分析，网络应用功效分析，设计原则，设计目的，这些才是需求分析的重要内容。）三、天全中学校园网络整体规划方案（一）网络建设的目的及原则校园网集中了计算机技术、网络技术、多媒体技术和当代教学理念，是一种学校实现教育当代化的标志。内部网重要涉及教学管理、多媒体电子教学、远程教学、多媒体信息服务、学生学习考核、学校管理、信息公布等，服务于教学和日常管理；外部网重要涉及与Internet、卫星数字网、有关单位和部门的连接，提供远程和移动顾客的接入服务等功效；而网络中心则是这两部分的桥梁和核心，肩负着整个网络系统的管理和安全工作。校园网规划得与否合理，对校园网络的应用、将来的发展和产生的经济效益起着举足轻重的作用。整体方案的拟定，为此后可能出现的扩充和升级做准备，因此需要谨慎规划、考虑周全，既考虑现在应用的需求，还应当考虑此后出现的技术和需求，争取能够做到升级维护简朴易行。同时，考虑到学校在校园网络中投入的资金能否一步到位，以及新技术不停的涌现，因此校园网络的建设普通都是分步实施的。规划好每一种环节，使其能在现在和将来都发挥作用。在拟定总体原则的基础上，校园网络规划和建设还应考虑下面几点原则：实用性、安全性、经济性、先进性、开放性、发展性。（二）网络的拓扑构造校园网建设是一项复杂的系统工程,事先必须进行具体的工程规划与技术需求分析。它的成功与否将直接影响到校园网的建设质量以及网络能否可靠地运行。校园网络构造设计重要是进行网络的物理设计和逻辑设计,在完毕构造设计后才干对网络设备进行选型。1.拓扑构造现在学校网络大多采用分层设计，网状、星型相结合的拓扑构造，如图1所示(三层构造)。其中，核心层作为校园网的主干网，为了增加网络的可靠性，能够采用网状拓扑，汇聚层也能够考虑部分冗余，接入层应当是星型拓扑。拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们日常说的网络中心，网络中心性能的好坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的核心。这个图显得太不专业了哈。图书馆图书馆……接入层汇聚层核心层WWWMAILInternet………………FTP教学楼办公区图3.1三层交换拓扑构造重新画好这个图，就是你论文的核心所在重新画好这个图，就是你论文的核心所在2.根据这个图进行分析，分析每个层次用了哪些路由和交换技术嘛。（1）局域网专线接入（这些技术和每个层次的技术能够独立成段来写，但是建议写具体，这个才是你的论文重点哈）此接入方式需要配备路由器设备、租用通信运行商的专线,并向Internet/CERNET管理部门申请IP地址及注册域名。能够选择DDN专线、FrameRelay,X.25,ISDN等方式接入Internet。含有设备稳定可靠、安全性高、扩展性能好、方便与其它顾客网络互联等特点。（2）ADSL接入ADSL是一种基于铜质电缆的高速数据传输技术,在一条普通的电话线上,能够向顾客提供下行10Mb/s和上行1Mb/s的传输速率,最大传输距离为5km。（3）FTTX+LAN接入FTTX+LAN是一种面对公司和园区顾客的Internet接入方式。通过一条光缆将核心层交换机直接与ATM城域网相连,能够获得高达622Mb/s的接入带宽。（4）CableModem接入CableModem是一种基于铜质电缆的高速数据传输技术,使用CATV(HFC)网络的同轴电缆。能够向顾客提供3Mb/s～40Mb/s的下行速率和128kb/s～10Mb/s的上行速率。以上接入方式可根据实际状况，综合采用。（三）IP地址的分派IP地址规划是校园网建设的一种重要部分,良好的IP地址规划能够有效地控制网络冲突、病毒的扩散速度,减少不必要的管理和维护工作,提高工作效率。IP地址规划往往涉及部门需求、顾客数量、VLAN划分、地址分派、VLAN路由、地址转换等多个方面,提出了把校园网IP地址规划方案分为公网IP地址划分和私有IP地址划分两部进行规划设计。普通使用的IP地址能够在Internet上方便地互相通信,但是校园网能拥有的公网IP地址的数量非常有限,不可能给每一种顾客主机都分派一种公网地址，普通顾客主机只能使用内部地址。将A、B、C类地址的一部分保存下来,作为私人IP地址空间,专门用于各类专有网络(如校园网、公司网和行政网等)的使用。私有IP地址段如表1所示。表3.1私有IP地址范畴表类IP地址范畴网络号网络数A～55101B～55172.16～172.6116C～55192.168.0～192.168.255255IP地址分派有两种办法:一种是静态分派IP地址,即手工设立主机IP地址,这种方法在主机数量极少的时候是可行的,但是当网络主机数量诸多时,手工设立需要确保每一台都有一种对的的IP地址,是一项困难的工作。另一种方法是动态分派IP地址,即运用DHCP服务器分派和管理IP地址。一种良好IP地址规划,能够有效地控制网络冲突、病毒扩散、减少不必要的管理和维护工作。但IP地址的规划是一种复杂的工作,涉及的地方诸多,因此在做规划时一定要根据实际的需求与网络的可发展性来考虑,计算出最优方案进行设计。这个部分建议前面做需求分析的时候根据学校规模和地理位置图来写，编地址要精确哦。（四）VLAN技术这个部分建议前面做需求分析的时候根据学校规模和地理位置图来写，编地址要精确哦。VLAN(VirtualLocalAreaNetwork)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一种个网段从而实现虚拟工作组的新兴技术。VLAN技术允许网络管理者将一种物理的VLAN逻辑地划分成不同的广播域(或称虚拟LAN，即VLAN)，每一种VLAN都包含一组有相似需求的计算机主机，与物理上形成的LAN有着相似的属性。但由于它是逻辑地址划分而不是物理地址划分，因此同一种VLAN内的各个主机无需被放置在同一种物理空间里，即这些主机不一定属于同一种物理LAN网段。一种VLAN内部的广播和单播都不会转发到其它VLAN中，即使是两台计算机有着同样的网段，它们却没有相似的VLAN号,它们各自的广播流也不会互相转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把顾客划分为更小的工作组,限制不同工作组间的顾客二层互访,每个工作组就是一种虚拟局域网。在本校园网的建设中，应大力采用VLAN技术。虚拟局域网的好处是能够限制广播范畴,并能够形成虚拟工作组,动态管理网络。VLAN隔离了广播风暴,同时也隔离了各个不同的VLAN之间的通讯,不同的VLAN之间的通讯是需要路由来完毕。如果局域VLAN划分得又多又细,会产生非常多的路由,无类域间路由CIDR(ClasslessInter2DomainRouting)是减少路由器中路由表的长度有效办法。天全校园网技术与设备的选择1.网络技术选择现在比较常见的主干网技术有ATM、快速以太网和千兆以太网等。其中含有交换功效的快速以太网，支持VLAN，并容易升级到千兆以太网和ATM，由于性能优越，价格适中，对于中小型的校园主干网很合用，因此熊岳高中将采用快速以太网作为校园网的主干技术。从保护已有投资和便于网络升级等方面考虑，校园网中各部门的局域网应采用100BASE-T快速以太网技术；从提供高带宽和提高校园网可靠性和安全性方面考虑，校园网的主干网应采用FDDI技术和千兆位以太网技术；为便于部门管理和站点管理，应采用VLAN技术，这样在进行校园网规划时，应尽量使用交换机而避免使用集线器。2.天全中学校园网设备选择及报价鉴于该校的实际资金状况，在建设校园网时要充足考虑到学校的经济实力，选择“好用、够用、合用”的网络设备是核心。因此选择适合本校校情的设备来实现是明智之举。在选择交换机设备时，一定要考虑管理的问题。特别是针对规模较大的校园网络构造中，管理型的交换机被普遍使用。如果建立的只是小型网络，不需要使用中心网络管理机制，应当购置普通无管理能力的集线器，节省这笔资金。二级交换机起着“承上启下”的作用，一端连接到中心交换机，另一端连接到各网络节点，PC、终端顾客设备连接到这些网络节点，构成子系统.网络节点根据子系统的应用需求，在数据量大、实时传输、多媒体设计等场合，选择交换机作为网络节点。服务器和PC是实现网络操作和网络应用的窗口和平台。针对学校校园网顾客而言，对此设备的选择应当充足考虑可管理性、稳定性、安全性、综合性能价格比等因素。在中心交换机到各子网的传输介质选择方面，应以应用需求为主，适宜考虑成本。由于校园网分布范畴较广，在中心交换机到二级交换机之间，线缆以多模光纤为主；如果距离超出多模光纤的极限，需要采用单模光纤作为传输介质。四、网络设备选型这个部分就把全部的网络拓扑中的设备罗列即可。没必要把什么综合布线的整进来，不需要。序号名称型号数量单价总价备注1插座M052-10XX29XXXDC输入电压：12V~24V,输出功率：60~130W2机柜AH9U-Q豪华壁挂机柜XX750XXX机柜容量9U封闭可拆预留槽穿线后门,1.6mm钢质侧门(可拆)×2规格530mm×400mm×450mm3双绞线超5类屏蔽双绞线XX600XXXX产品合用：1000Base-TX,最大单段：100米,传输速率：100Mbps,包装长度：4水晶头水晶头(4-0554720-3)XXX2XXXX产品类型水晶头重要参数RJ45水晶头5线缆FY828AAXX399XXX惠普miniVGA线缆(FY828AA)6打印机5100F票据打印机XX2180XXXXOKI特有弹簧储能式超钢打印头,3亿次/针/超大色带300万字符配备全方面标配双接口(USB+并口)出色速度高速中文打印185字/秒(7.5cpi)/超强复写1＋6页,笔迹均匀清晰7硬件HDS72ALA330XX735XXXX容量G转速7200rpm缓存容量32M盘体尺寸3.5寸接口原则S-ATAII性能参数平均寻道时间8.2ms单碟容量400G设备清单序号名称型号数量单价总价备注1Cisco三层交换机CISCOWS-C3560G-48TS-SXXX网管功效：网管功效SNMP,CLI,Web,管理软件VLAN支持：支持背板带宽：32Gbps端口数量：482Cisco二层交换机CISCOWS-C2960-48TC-LXXX端口数量：48VLAN支持：支持传输模式：全双工/半双工自适应QOS支持：支持网管支持：支持模块化插：23路由器CISCO2811XXX内置防火墙VPN支持支持Qos网络管理 合同CiscoClickStart，SNMP4电脑联想扬天M6600NXXX硬盘容量：500GBcpuIntelPremiumE58003.2GHz5监控设备海康威视DS-2CC572P-IR3XXX540TVL/采用高性能SONY1/3''CCD/低照6投影吊架三达投影机吊架(BSD-PM4365)XXX兼容性强,可调节任意角度

合用90%以上投影机7投影仪明基MP515XXX原则分辨率：800×600投影对比度：4200:1投影技术：DLP8镜像设施日立DeskstarXXX9不间断电源山特3A3UPSXXX给服务器不间断供电10电池山特12V100AHXXX额定电压:12V,容量:100AH.UPS不间断电源专用电池天全中学校园网设计话费累计XX万元四、网络安全及其它方面的管理这个部分作为网络设计后的一种管理维护，能够写具体点。这个部分作为网络设计后的一种管理维护，能够写具体点。天全校园网首先面临着来自互联网的诸多威胁如：计算机病毒、黑客入侵等；另首先高校有相称一部分学生计算机技术水平很高，对于这部分学生总会有极个别有恶作剧行为。相比来自外部的入侵,来自网内的攻击更可怕，危害也更大。同时互联网上的大量不良信息如淫秽、反动、迷信等信息也在危害着校园这片净土。因此，为了保障校园网正常运行并发挥其应有的作用，做好网络安全与管理工作含有非常重要的意义。为确保天全校园网络的安全性，重要从下列几个方面入手：（一）规范出口管理实施校园网的整体安全架构，必须解决多出口的问题。对于出口进行规范统一的管理，使校园网络安全体系能够得以实施。为校园网的安全提供最基础的保障。（二）配备网络安全设备校园网普通作为局域网接入互联网，因此在局域网和外部网络接口处配备统一的网络安全控制和监管设备即可将绝大多数外部攻击拒之门外。另外为了不影响校园网的访问速度，配备安全设备既要考虑到功效同时也必须考虑性能，将配备安全设备后对网络性能的影响尽量的降到最低。据此规定，校园网络需要配备下列安全设备：硬件防火墙；入侵检测系统；信息过滤系统；网络版防病毒系统；网络故障检测及诊疗设备等。通过配备以上安全产品能够实现对校园网络进行系统的防护，预警和监控，对大量的非法访问和不健康信息起到有效的阻断作用，对网络的故障能够快速定位并解决。（三）解决顾客上网身份问题，建立全校统一的身份认证系统校园网络基础安全设施配备后，必须要解决顾客上网身份问题，而身份认证系统是整个校园网络安全体系的基础，顾客身份如果得不到贯彻，即便发现了安全问题也无法有效的解决。同时全校的统一身份认证系统也是学校信息化建设中必须要考虑的一种非常重要建设内容。因此建立基于校园网络的全校统一身份认证系统，不仅能彻底的解决顾客上网身份问题，同时也为校园信息化的各项应用系统提供了安全可靠的确保。（四）校园网络安全重在管理要严格规范对上网场合的管理，不仅规定上网顾客通过统一的校级身份认证系统确认，并且，正当顾客上网的行为也要受到统一的监控，上网行为的日志要集中保存在中心服务器上。同时配备专门的安全管理人员，出台网络安全管理制度。网络安全方面临的问题是多样化的，解决这些问题的技术也是多样化的，因此管理的工作就愈发重要和艰巨，必须要做到及时进行漏洞修补和定时检查，确保对网络的监控和管理。除此以外，还要开展有关网络知识的培训工作，指导广大师生对的使用校园网这一资源，引导大家养成良好的上网习惯，自觉做到文明上网共同营造一种健康主动的网络氛围。五、结束语总结，这个网络现在有什么好处，哪些地方能够进一步改善完善。总结，这个网络现在有什么好处，哪些地方能够进一步改善完善。天全中学的网络建设必然会对学校的信息化起到巨大的推动作用，为学校的办公提供简朴、有效、便捷的抱负环境，为学校的教育教学改革提供快速有效的途径。由于建立了校园网，首先缩短了学校与外界的距离，运用电子邮件和Internet等，扩大了学校与外界的交流；另首先，构建了以Internet为基础的管理信息系统，推动了学校的信息化建设，为学校此后的快速发展准备了条件。教育要面对当代化、面对世界、面对将来，首先要面对网络，校园网的建设任重而道远，它的功效有待于不停的研究、开发、探索和创新。学校领导应以充足的支持和实践，带领广大教师确立当代教育的新思想、新观念，进一步当代教育技术的研究和实践，建好、管好、用好校园网，推动当代教育技术的不停发展。参考文献[1]张军征《校园网络规划与架设》电子工业出版社01月[2]彭文生，毛叔平《校园信息化规划管理及案例》复旦大学出版04月[3]胡斌《电子线路学习办法》电子工业出版社05月[4]冯昊，黄治虎《交换机/路由器的配备与管理》清华大学出版社04月[5]尹敬齐《局域网组建与管理》机械工业出版社02月[6]雷震甲《网络工程师教程》清华大学出版社06月[7]尚风琴《计算机网络基础教程》人民邮电出版社10月[8]刘永华，解圣庆《局域网组建、管理与维护》清华大学出版社06月[9]斯桃技，杨寅春俞利君《网络工程(第2版)》人民邮电出版社10月[10]东方浩《如何组建局域网》上海科学普及出版社05月[11]YvoG.Desmedt《CryptologyandNetworkSecurity》湖北辞书出版社01月[12]XiaotieDeng《InternetandNetworkEconomics》湖北辞书出版社01月[13]LauraCantarella《Project（TheHouseistheComputer、Thestructureist