大学校园网络需求分析

1>/0/6/0大学校园网络需求分析我们将校园划分为以下五个区•一、办公区域•二、教学区域•三、试验区域•四、图书区域•五、宿舍区域//-00711办公区域的需求分析_」［電•用户需求•软、硬件需求•资源需求•办公楼使用设备//-00711公1-090用户需求•管理员：通过校园网络来扩招新生、远程教育，通过办公系统实行办公自动化，资源管理系统，统一管理校园信息，管理校园一切数据、教师档案、学生档案、财务档案、资源信息共孚等。•教师：信息共享（有关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络进行查询），信息交流（可通过连接lnternet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息），通过计算机网络实现多媒体教学（如电子幻灯片、多媒体交互教学、电子白板等），办公自动化（通过运用先进的计算机技术实现办公自动化），午间休息娱乐（听音乐、打游戏等）。公闺1«0904软、硬件需求硬件是架构校园网的基础，选择硬件时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备：软件包括系统和管理两种，学校办公应根据教师使用来考虑选择适合的办公，当然最基本的办公软件是少不了的。公1-0905资源需求办公资源建设是校园网最重要的组成部分，它的类型与功能是校园网区别于其他组成网的重要特征，对办公网资源的分析是我们建设校园网的出发点，也是一个校园真正的需求所在，应用策略也要根据这方面的需求来选择。内部资源区域划分：对于一个有序、正规的网络，区域划分非常重要，我们需要把一个校园的各个部门进行合理的划分。比如图书馆、档案馆、宿舍等都要细划分出来。再细划分，还应该考虑学生的资料，如学生成绩、入学等；员工教师的资料等等等等。外部资源划分：包括学校网站、电子邮件、公共信息交流、内部信息资源共享等需求。公1-0906办公楼网络拓扑图公1-090教学区域分析•一、校园教学楼网络总体设计方案•二、多媒体网络教室的功能•三、设备需求分析•四、教学软件需求公1-090教学楼网络总体设计•核心层交换机通过光纤传输介质与教学楼的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到每个教室的信息面板上，具体分配如下：•一号楼有6层，每层2个信息点，共12个信息点;逸夫楼教有4层，每层2个信息点，共8个信息点；何世礼教学管教有4层，每层有2个信息点，共8个信息点；机电馆教有4层，每层有2个信息点，共8个信息点。采矿馆有4层，每层有4个信息点，冶金馆有4层，每层有4个信息点，共有16个信息点。公司1_0909多媒体网络教室的功能多媒体网络教室组合了电脑教室和语音教室的多种功能，多种计算机辅助使教学变得更加直观方便、效果更好、效率更高。大体上，多媒体网络教室具有以下功能：1、教学功能学生可以在自己的屏幕上看到教师的屏幕信息内容，教师的所有操作都将同步显示在投影上，完成常规教学的演示功能，是学生能够清楚地看到教师所讲授的教学内容及课件，给学生提供了良好的学习环境。2、管理功能对学校的教师、学生等信息进行管理，从而真正实现针对人而不是针对机器的个别化教学；对学校内的年级、班级信息进行管理；对学校己有的辅勗教学课件和自制的课件进行管理、归类，方便教师的使用；对学校的教学情况进行统筹安排，方便管理；对学校各年级所设课程进行管理，以便安装相关软3、辅助功能为教师提供一个良好的授课平台，使教师在授课过程中更加方便，更加顺利。同时有助于学生学习。www.themenailery,com设备和教学软件•设备需求分析一台教师机、一个投影和屏幕是必须的，使教师在教学的过程中能够更好的把所要讲授的内容充分地展现在学生眼前，为学生学习提供方便。•教学软件需求根据各专业所修课程不同，安装不同的运用软件，最基本的办公运用软件和教学软件如数据库、7巳程序设计、程序设计等。公闺1«09011www.themegallery,com网络实验室需求分析•设备需求分析•网络功能需求分析•教学需求•网络安全需求分析公N1109013//-00711设备需求分析•实验室中的设备上要安装有学习用到的软件，建立课件，教学信息资源库。•能够提供学生在做实验时所需的所有设备。•确保每一个学生都能够使用一台设备。•实验室所选用的设备不但要在产品的特性和支持的协议上能够兼容，还应在操作习惯，调试方式上保持很好的兼容性。公闺1«090网络功能需求分析1、能够提供一个信息交流平台，以便教师和学生之间的交流，能够使每一台计算机都能够实现网上浏览，查询信息的功能。2、建立一个平台使得学生或教师在上传作业和下载教学资源时更加的便捷。www.themenailery,com公闺（《090教学需求网络实验室是一个综合性平台，在这个平台中有各种不同的网络设备，涉及不同的网络技术，老师在讲授理论的同时要能够通过该平台展示理论在实践中的具体运用，以便能够极大的帮助学生对理论只是的消化吸收。公闺1«09016网络安全需求分析系统软件和硬件的安全需求，在操作系统方面，尽量采用安全性较高的网络操作系统，并进行必要的安全配置，关闭一些不常用却又存在安全隐患的系统服务功能和端口。网络操作系统，服务器软件等可能存在一些安全漏洞，应当对系统进行补丁程序升级，加固系统的安全性。采用各种杀毒软件。公闺1«090www.themeeallerv.com试验区网络拓扑，生川机教师机路II器核心交换机交八机版务器公司1_09018图书馆一般主要的流动是物流跟人流，图书馆就书来说它的藏书量比较大，而且书的种类繁多，图书更新也很快，购买的书比较多，不利于统计管理。而就借阅人来说学生、教师借阅也相对较多，一般的书面式记录管理既不低碳又浪费资源，在人力、物力、财力方面耗费都较大，所以综合来说采用计算机管理会比较方便。1、管理需求在管理方面要利于管理员管理，利于存档和图书馆书籍的分类。在借阅时利于调出借阅人的各项资料2、借阅者需求方便借阅学习，有一定的学习空间公闺1«090大学校园宿舍网络需求分析作为高校校园宿舍网络主要是为了满足学生课后上网查找资料、聊天以及娱乐等应用。这样就必须对网络有一定的要求。首先，网络必须安全。必须安装必须的网络安全设备，如：防火墙。其次，网速必须流畅、稳定。再次，信息发射点的安装必须易于接收。这样信息发射点的位置设置直接影响了网络的传输速率以及稳定性。信息发射点应采去分层设置，合理分散在每一层楼，以确保网速的流畅性与稳定性。然后在针对每一层楼的宿舍分布情况，设置信息发射点，划分几个宿舍共享一个信息发射点。然后在每一层适当位置再适当增加几个备用信息发射点。这样的分布布局便能够使得整个宿舍>—_*身•一>▲丄-X上£-、一本丄公司1-09020宿舍楼拓扑图入区宿舍交挾梅线访问点^771^^0//«0».com公1-090东大各宿舍楼情况宿舍楼层数总信息点^-45插头的总数量一舍44*2320二舍44*5760三舍66*41000四舍66*3510五舍77*2465六舍44*2220七舍66*3590八舍66*92162九舍66*51140十舍66*51100公司1_090225丁八^53550-241-舍西立»~568081好■:活动中?^:二絲:二舍南II四舍II!五舍5丁祕-$35«>24I-舍南；3而.52024^1九舍[$砌-5202^I槌<柳丨№01则8丑$网络东北大学校园网络主干网拓扑结构图_1^.六金三舍重卢《玢莫來矿馆I«蛇众列抒苷堪留章±宿舍辟刻8典才大荦四楂№«拟玲冷实紛芟辛化实#莬冉色噹炼*冶实*5，脚來礮实玢莬^6^11軻科实玢室££1№£151*8-53550-24网络设备器材价格参考表5参考太平洋网)核心交换机：思科>/75-037506-48卩5七锐捷网络円6-58606二层交换机：思科¥75-04948-1锐捷网络1^3-518506¥95100¥76736¥118000¥5470锐捷网络円6-519265+锐捷网络1^3占1826丁华为0川€1〜3乂52326丁卩｛|(00华为51048华为51024闩¥4800¥2000¥2300¥1700¥650//-00711公闺1«09024防火墙服务器集线器网桥路由器网关CPQor'iiroPQn.QVQHnnn华为1^65100¥26500华为USG5150¥32800JuniperSSG-550M-SH¥38500戴尔/DELLPowerEdgeR210机架式(XeonE3-1220/2GB/500GB)¥6700戴尔/DELLPowerEdgeT110II塔(XeonE3-1220/2GB/500GB¥5499联想服务器ThinkServerTS230S1225v22/500¥5680B-LinkBL-HB24¥1580联想LSA-800R¥360思科881-K9¥2320华为SRG2200¥5800锐捷睿易RG-NBR2000D¥13750稳BeSecure1020N¥11900最终方案S3•核心交换机：•锐捷网络円6-58606¥76736•二层交换机：•锐捷网络［^3-818506¥5470•防火墙：•华为11365150¥32800•服务器：•戴尔/口巳1_!_PowerEdgeR210（乂60把31220/20巳/5006巳）¥6700集线器：巳七冰巳!_44巳24¥1580网桥：联想LSA-800R¥360路由器：锐捷睿易RGNBR2000D¥13750网关：CPSecure080-5¥30000•总计：¥167396www.themenailery,com公闺（《090校园网络规划制作人:刖目随着网络技术、INTERNET的发展和CERNET（中国教育科研网）的迅速壮大,很多学校建成校园网并接入到CERNET。校园网的建设已成为学校实力与发展水平的标志。学校办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然之选。大学校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程,开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。网络设计目标•校园网实现高速的Internet和CERNET接入出口；❖

校园网提供DNS、WWW、FTP、E-mail等多项Internet服务；♦校园网内部能够实现高速的视频会议、VOD点播、多媒体教学等服务；_网在管理上拥有灵活的、安全的管理模式，做到分级別、分权限、分地点的*•＞校园_拥有透明的出口措施，能够详细地记录上网访问日志；•实现网络的计费管理和帐号管理；♦在校园网上能实现远程教学管理、教务管理、科研管理、设备管理、图书管理;♦

|_园胃|_安全设计，包括防火墙、网络防病毒、入侵检测、漏❖

个校h网主干实现千兆传-i。用户总体需求用户对于网络的应用主要有以下需求:查阅、或下载资料办公、行政上网娱乐需求分析校园网络需求主要为：教学楼、实验中心、办公行政楼、宿舍区、中心吼房、图书馆、食堂、体育馆、医务室嘈II'側婁雞椒农酿州2、宿舍学校宿舍楼是人群密集区域，用户数较多，数据流量大，业务需求量较大，以姐应同时兼顾覆盖和容量，支持现在以及未来数据、控制等信息高速传输的要求。通过宿舍楼的上网情况调查，做了如下总结：使用的功能对流量要求访问频率学院主页一般■11闻迅雷下载高咼以1口页面浏览高高游戏娱乐高极高视频播放，如土豆网尚筒教育网普通较高1^(7^1飽工彷抓-士例聊大3.办公行政楼研‘擊戸m隹遡_釀学'科fl/tx子箱亏5贝、目t至、财方、XX爭寺力回tTJI冃/冗。2、需要划分个vlan。实现备份，3、需要远程访问。telnet4会议监控头5;0A系i各备5盖园用户使用VPN方式访问主教学总部网络,并限制同时的访问量。6、课件讨论，BBS4、中心机房1、因为此网络设计时要求采用先进、可靠、成熟，所以要需要双核,要进行数据备份。采用链路聚合2、要求安全的网络，避免广播风暴。需要采用3、由于校园里面容易出现私接或者非网管交换机，要采用4、因为校园里面不可能每个人都能申请到什地址，所以需要馳丁5、需要动态地址分配。Dhcp5、用于计算机查询、检索、阅读等其他应用，如大型分布式数据库系统、超性能计算资源共享/管理系统、视频会议等对数据备份。1、食堂1、1（:卡（或卡）读卡器2、消费营业机\出纳机3、自助查询终端4、实现数据备份8、体育馆1、1（：卡（或（:叩卡）读卡器2、实现带宽限制0053、实现数据备份9、医务室1、1（：卡（或卡）读卡器2、实现数据备份，学生信息查询检索网络拓扑图校同网背干核心层接入层汇聚层三层模咿示总阁核心层主干网络规划♦核心层层是局域网的主干,其主要目的是尽可能快地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层使用如访问控制列表和数据包过滤这类的功能。❖核心层主要负责以下的工作：(1)提供交换区块间的连接;(2)提供到其他区块(如服务器区块)的访问;(3)尽可能快地交换数据帧或数据包。汇聚层网络规划设计❖网络的汇聚层是网络接入层和核心层之间的分界点。汇聚层也帮助定义和区分网络核心层。该分层提供了边界定义，并在该处对潜在费力的数据包操作逬行处理。<♦在局域网环境中，汇聚层执行最多的功能有：(1)的聚合;(2)部门级或工作组接入；(3)广播域咸多点广播域定义;(4)间路由；(5)介质转换及安全等。接入层网络规划设计❖网络的接入层是最终用户被许可接入网络的点。该层能通过滤或访问控制列表提供对用户流量的进一步控制；不过，该分层的主要功能是为最终用户提供网络接入。♦在局域网环境中，接入层主要功能如下：❖到汇聚层的工作组连接❖建立单独的冲突域（分段）♦共享式带宽或交换式带宽<♦提供灵活的用户接入及扩展设备选型四层核心交换机D-Link0£5-8506D-Link0日5-8506万兆路由交换机作为新一（弋大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2丁匕卩5,包转发速率最大为952Mpps，具备二到四层线速交换能力。可提供10口日、卩日等各种丰富的接口模块，并全面支持^74、^▽6、门八丁、组播、（｝05、带宽控制等业务功能。整个系统所__具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求.产品类型路由交换机应用层级四层传输速率10/100/1000/10000Mbps处理器RISCCPU(RISC800MHz)交换方式存储-转发背板带宽1.8Tbps包转发率476Mpps♦:♦路由器(315(207304采用了新推出的适应型网络处理技术、紧凑的模块化机架和多种接口，非常适合数大的智能应用使用。7304的设计目标是提供高网络可用性和多协议支持，由于Cisco7304能够利用新开发的^(=07304端口适配器载波卡支持原来的各种7000系列端口适配器，因而大大提高了其灵活性。路由器类型电信级高端路由器网络协议IV,IPX,DLSW,Apple传输速率10/100/1000^5端口结构模块化局域网接口2个汇聚层3层交换机€1500№8-03750\-48?-8提供业界领先的安全模式，它支持对恶意行为的保护与灵活的NetFlow,确保ЦACSec2层加密数据的保密性，同时也提供基于身份的的访问控制在方面，WS-C3750X-48P-S交换机支持严格优先级排队，以便于优先处理视频流等关键业务。适用范围中型企业堆叠支持产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps产品内存DRAM:256仙闪存：64腿交换方式存储-转发背板带宽160Gbps包转发率101.2Mpps汇聚）云3//；-交换机01500\/75<3560\-24丁-5作为一款企业级千兆交换机，它提供了24个10/100/1000以太网端口。背板带宽160Gbps,包转发率达65.5Mbps,功能十分强大。产品内置的各种强大功能集，足以满足用户的各种需求,且操作方便，安全性强，是企业、园区，学校的理想选择产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps产品内存DRAM:256MB闪存:641^交换方式存储-转发背板带宽160Gbps包转发率65.5Mpps二层交换机(：15(20SR2024/CISCO5692-16接入层作为直接与终端连接的端口也不能马虎，在这里我们使用了01560SR2024/CISCO5092-16系列智能二层交换机。615005尺2024/（：15（：05692-16以太网交换机采用111高的盒式设备,支持19英寸机架安装,可不依赖于其他设备独立运行：提供固定的24/16个10巳郎6-丁/100巳356-丁父的自适应端口、1个（：0阳0^口及2个后扩展槽。无线路由器华硕心^6681)采用56也双频双核3根高效的天线，覆盖范围比较广，号稳定，传输速度快。安全性能高，能满足办公和娱乐需求。产品类型企业级无线路由器网络标准无线标准：lEEESOZlln、IEEE802.11g.IEEE802.11bxIEEE802.11a、IEEE802.11ac网络协议IPv4,IPv6最局传输速率1300Mbps频率范围双频(2.4GHz,5GHz)网络接□1个lO/lOO/lOOOMbpsWAN口防火墙❖可以实现强大的安全保护，可以避免在多个地点运行多个设备的高运行成本，提供4个千兆以太网端口，1个快速以太网端口，1个551^1扩展插槽，2个。5巳2,为512叫巳,「1_八51"1为641^巳❖并发连接数高,网络吞吐率为4501^^口5，安全过率带宽为225mbps.是中小型网络的首选。♦:♦可以提供高级防火墙服务、服务、八加卜X/内容安全服务、1?56^551服务等防火墙中心防火墙CISCOASA5520-AIP40-K9企业级防火墙产品型号网络吞叶暈安全过滤带宽用户数限制企业级防火墙450姑匕卩3225Mbps无用户数限制网络端口4个千兆位以太网端口，1个快速