校园网规划设计方案

一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化连接，提供、享用各种信息服务(与各级教育信息中心相连、与国内外著名站点相连……)。具有完善的网络安全机制。为了实现上面几点，必须对大学教育本身有相当了解，并能够充分利用校园网，扩充图书检索系统等，使其为各学科的教学和实验服务。总人数可达600多人；初中三个年级，平均每一个年级有160多人，总人数是480,教师人数为200多。总的信息点可达300多，信息食堂、艺术楼等。主控室可设在教学楼(B)的三层，图书馆、实验楼和教学楼为信息点密集区。其中教学楼原有计算机100多台，食堂、艺术楼、宿舍楼暂无计算机。腾冲第八中学的地域分布图如图所示：建造名工作区域信息点设置实验楼实验楼教学楼(D)机房1宿舍宿舍(1)宿舍(2)办公室办公室阅览室阅览室教学楼(B)中心机房教学楼(A)教学楼News、WAIS等。各校可根据实际情况选择所需服务。的现象；多媒体网络教学，让教学更生动形象，增加课堂氛围，这样可以增加学生的学习兴趣，让学生能更好的接受所传授的内容。先进、灵便可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理之中。(1)主干网：提供校园内计算机主干通信服务，应具有较高通信带宽和稳定可靠的特点。(2)子主干网：作为楼宇内或者协同工作的计算机集合的网络系统而提供的网络互连服务。(3)远程办公室网：僻远工作点的网络互连。(4)远程个人入网：对教师、校领导、学生或者其它个人办公地点提供的网络服务。(5)广域网连接：使校园网可以实现国内、国际的信息传输。这是校园网建设的重要内容。(1)先进性与现实性靠性，也使系统的扩展和维护变得简单。在考虑系统先进性的同时，我们也会考虑实效、兼顾现实，建设不仅先进而且合适的系统，在系统建设中坚持“边实施，边发展“的原则，不能全部建好了再来进行(2)系统与软件的可靠性可以充分减少或者消除因意外或者事故造成的损失。我们将从网络路线的冗余备份及信息数据的多种备份等方面保证腾冲第八中学校园网网络系统的可靠性。(3)系统安全性与保密性随着计算机技术的发展，特别是网络和网络间互联的规模的扩中学校园网网络系统的安全。系统还将按照国家相关的规定进行相应(4)易管理与维护能，使网络日常的维护和操作变得直观、简便和高效。(5)易扩充性统软件，都可以方便的扩充和升级。(6)开放性和互连性网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网等，坚持统一规范的原则，从而为未来的发展奠定基础。上述系统设计的原则将自始自终贯通整个系统的设计和实现。络系统如何有效地与新技术接轨和升级的问题。希翼一次投入，可以满足和适应不断发展的应用环境是不现实的。对设计者来讲，XX市行政中心网络技术的选择首先应立足满足于目前的需求，选择一种适当的有发展前途的网络技术。千兆以太网的特点主要包括如下：(1)千兆位以太网提供完美无缺的迁移途径，充分保护在现有网络基础设施上的投资。千兆位以太网将保留IEEE802.3和以太网帧格式以及802.3受管理的对象规格，从而使企业能够在升级至千兆性能的同时，保留现有的线缆、操作系统、协议、桌面应用程序和网络管网解决方案，提供了一条最佳的路径。至少在目前看来，是改善交换机与交换机之间骨干连接和交换机与服务器之间连接的可靠、经济的文件备份的高速基础设施。网络管理人员将为用户提供对Internet、模光纤、最大距离为70千米的单模光纤和最大距离为100米的铜轴所以在对该高校进行网络设计，选用千兆以太网是再好无非了，因为千兆以太网满足我们在进行网络建设所需要的条件和技术：现存和即将浮现的应用要求更高的带宽和较低的延迟。千兆位以太网技术，提供相对便宜的带宽和延迟保证。兼容现有服务器，计算机和网络设备。对于当今终端用户使用的微机、服务器、以太网网络设备，千兆以太网技术可以很好的兼容这些设备。产品的有效性和互操作性有效的产品是网络建设的关键因素，千兆以太网标准于1998年所有的网络设备厂商都推出了成熟的符合标准的网络设备。100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应没有必要付出不必要的浪费。3.2网络结构设计3.2.1结构划分划分虚网(VLAN)是解决广播干扰和隔离不同部门的一个解决方案，艺术楼、图书馆、宿舍楼(1)、食堂等中心部位，起到管理本楼用(3)因为多媒体教室的用户较多，且需要实现组播，所以多媒(5)实验室、阅览室等环境可以使用非智能型交换机。这部份交子网(vlan)配置3.2.2网络拓扑结构3.3网络设备选型3.3.1主要网络设备的选择原则(1)安全、稳定、可靠性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。我们建议选择国际知名厂商的产品。(2)技术先进间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。(3)便于扩展保证在网络规模逐渐扩。范围扩大的时候，不需要增加新的设备，而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需(4)管理和维护方便作用。所以，我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。根据设备的选购原则，我们做出了如下的选择：a.主干交换机的选型机均选择CISCOWS-C4948-S,CISCOWS-C4948-S具有48个10/100M能化的交换机定位。对于安全方面也有巨大的优点。b.汇聚层交换机的选型c.接入层交换机的选型户要从自身需求，供应商服务情况及产品功能4个方面认真加以权衡，选择合适的产品。接入层交换机打算使用华为2024C。序号服务器用途1联想IdeaCentrek310一台2IdeaCentrek300一台3IdeaCentrek300三台4认证、计费华硕RS100-E4-PI2一台a.中心服务器选型模块相连，使用1000BASE-T的1000M速率(将交换机的全双工方式打开，速率为2000M);与中央交换机的直接相连，从而解决了的访问瓶颈问题，使各网络工作站可以快速访问服务器。b.Web服务器选型分析要求反应时间短，能快速响应和处理用户的访问需求。资下提供更多的访问服务和提高用户满意度。易于设置和管理，使网络管理变得更容易。易于扩展，满足业务的扩大需求，保护用户投资。c.视频点播服务器选型分析能通常由一台综合性校园网服务器来完成。而要实现比较大型的视频此对视频点播服务器的选型和对服务器的磁盘子系统、内存子系统、网络子系统、处理子系统都有不凡的要求。d.其他服务器预览等应用，清华同方超强1580L服务器可以满足上述应用要求。还信息的不丢失；同时还要采用RAID方式保证数据的安全。在图书a.中心交换机：中心机房的网络设备选用了STAR-S4909,这是锐要灵便的选择不同的拓展槽，实现各种配置。b.接入交换机：可以配置锐捷网络的STAR-S2024和STAR-S1824路由的带宽为100M,太低不利于将来的扩充。型号尽量与交换机的型号相同，避免不兼容或者是配置的难度。设备名称路由器CISCO2821-SEC/K91台核心交换机CISCOWS-C3750G-24TS-E1U1台汇聚层交换机CISCOWS-CE500-24PC6台接入层交换机CISCOSLM224G213台办公室用交换机CISCOSD216四台多功能网关VPN-FW100一台段。因此，可以将防火墙分为包过滤防火墙，应用代理网关防火墙和状态检测防火墙三类。在这里我们最好使用多功能网关作为防火墙，别组成内部的局域网，而且不连入校园网。在计算机主机内安装360办公自动化(OA)软件载的免费办公自动化软件。如果使用的功能较强、安全可靠、服务周3.4设备清单序号1联想IdeaCentrek3102IdeaCentrek300(两台)3华硕RS100-E4-PI2456CISCOWS-CE500-24PC(两台)7CISCOSLM224G213台8综合布线系统是建造物或者建造群内的传输网络，是计算机网络计应该满足以下目标。1、满足要求，兼顾发展布线设计必须能够满足学校各楼宇、实验室、图书馆等的主要业务需求，并能兼顾未来的发展需要。2、易于扩展，预留空间符合当前和以后的信息传输需要，保证较好的扩展性和足够的升级空间。3、遵从标准，采用星型布线系统设计遵从国际(ISO/IEC11801)4、高质传输，适应面广布线系统应该能够支持语音、数据等综合类型、不同厂商的电脑及网络产品的需要。5、统一出口，路线规范布线系统的信息出口采用国际标准的RJ-45插座，以统一的路线规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机等，以支持话音、数据、图象及多媒体信息的传输。6、豫备互连、国际接轨布线系统符合综合业务数据网ISDN的要求，以便与国内国际其他网络互联。1、性价比原则选择的线缆、接插件、其他设备应具有良好的物理和电气性2、实用性原则设计、选择的系统应满足用户在现在和未来10至15年内对3、灵便性原则做到信息口设备合理，可即插即用；4、扩充性原则尽可能采用易于扩展的结构和接插件；5、易管理原则便于管理，有统一标识，方便配线、跳线。机房的布线系统直接影响到未来机房的功能，普通布线系统要求布线距离尽量短1、地板布线最常见的布线方式，充分利用了地板下的空间，要注意地板下的漏水、鼠害和散热，还应保证在每一个机柜下方开凿相应的穿线孔(包括地板和线槽)。2、吊顶布线特殊适合于时常需要布线的机房，此方式中吊顶内包含了各种电源布线、弱电布线，在每一个机柜上方开凿相应的穿线孔(包括地板和线槽),当然也要注意漏水、鼠害和散热。具体布线的内容有：电源布线、弱电布线和接地布线。其中电源布线和弱电布线均放在金属布线槽内，具体的金属槽尺寸可根据线量的多少并考虑一定的发展余地(普通为100×50或者50×50)。电源线槽和弱电线槽之间的距离应保持至少5厘米以上，不能互相穿越，以防止相互之间的电磁干扰。的容量应根据接入设备的功率来定，并留有一定的冗余，普通为10A或者(2)弱电布线：弱电布线中主要包括同轴细缆、五类网线和电话线等，布线时应注意在每一个机柜、设备后面都要有相应的线缆，并应考虑以后的发展需要，各种线缆应分门别类用尼龙编织带捆扎好。3、接地布线由于新机房内部都是高性能的计算机和网络设备，故对接地应设或者地埋室外多模光纤，为千兆网和ATM网络打下了坚实的基础，同时，提供了高带宽(10Mbps~622Mbps)、高传输性、高抗干扰能力支持。光缆按芯数分为四芯、六芯、八芯三种；按铺设方式分为架空、直埋两种；按支持的距离分为多模(2公里以内)、单模(2公里到几十公里)。其接续方式常见的是：熔接、研磨、压接。常用的光纤产品有：光缆、光纤耦合器、光纤终端器、各种接口形式的光纤跳线、光纤接续设备。1.建造群子系统整个校园的建造分布比较集中，以教学楼(B)为中心，其它建筑到中心的最大距离不超过1KM,故选用无中继传输距离可达100Mbps。连接各栋大楼的主干路线采用多模光纤。校园网络的主干通信路线以星形方式构成。星形布线方式原则上两芯光缆就可完成布位，多芯多模的室外铠装光缆，以保证校园网络工程的质量。2.干线(垂直)子系统采用室内多模光纤，满足目前的应用和未来升级时对带宽提配线(水平)子系统，在校园内的各栋建造物内，均采用此类非屏蔽双绞线进行布线。相对光纤而言，其成本低得多，传输距离可达和终端设备相连，使用极其方便。3.设备间子系统，管理子系统服务，那末该部份存储空间的规划如下：容量为100M,需要的初始存储空间是1300×100=130G,如果按重要邮箱一个月备份一次设计，每次备份容量为10%,两年内需要规作系统15G,办公软件10G,其他软件20G,多媒体课件250G,安全工具10G,多媒体工具220G等等，合计需要550G以上的磁盘空间。视频点播(远程教育)存储容量：假设初期只考虑多媒体课件的在线播放，以内容带宽300kbps,内容总时间为4000小时(大约为800张多媒体课件容量),那末流媒体容量共540GB。总容量=邮件存储容量+教师存储容量+视频点播(远程教育)存储容量=1.662T。为保证自己使用或者管理的计算机安全是维护您的个人网络使用利益和所有校园网用户共同利益的基础。现总结了几点安全使用网络的基本要求，希翼所有校园网用户能够依照此说明做好计算机的使用管理工作。当前最主要流行网络蠕虫等病毒的传播途径有以下几点：1、利用Windows操作系统或者某些系统服务(IIS服务)的系统漏洞进行感染；3、利用用户安装的某些软件的漏洞或者设置不当进行感染；5、利用用户受其他病毒感染留下的后门进行二次交叉感染；现在新蠕虫病毒的一种发展趋势是会同时利用上述几种途径进6.1.2:操作系统的安装衣；所不能提供的访问控制与保护，建议安装计算机中的所有分区都尽可能去使用NTFS格式；把Administrator这个系统默认的超级用户重命名为不明显的名字(例如，不具有“admin”或者“root”等标记),并给一个足够复杂的口令(不少于9个字符，并包括特殊字符),禁用所有非活动帐户，删除再也不需要的帐户，如果来宾帐户(Guest)已启用，请将其禁用；然后再接入校园网，否则几分种以内，就可能被蠕虫病毒利用系统漏洞感染。(可以联系网络中心复制有关重要系统补丁)瑞星等)的软件，都应该确保具有以下正确配置1、打开“自动”或者“实时”扫描功能；2、“扫描电子邮件”选项必须要打开或者启动；3、设定病毒库的更新时间为每天一次(默认可能是每周一次);WindowsXP用户可以启动系统自带的Internet连接防火墙(本地网络连接