学校校园网设计方案(共5篇)

学校校园网设计方案（共5篇）

学校校园网设计方案一、设计背景1。对象学校占地232亩(154774m2)。根据建设计划行政办公楼1023平方米，教学楼16132平方米，科技实验楼10484平方米，学生宿舍13392平方米，教工宿舍3049平方米，图书馆2246平方米，体育馆5000平方米，食堂4417平方米，共享设施3642平方米。2。对象需求分析该学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术，建成覆盖全校，高速，高性能的计算机网络，实现网络在教学，管理和通信等方面的作用。具体包括以下几个方面：⑴建立一个以光纤为主干，覆盖全校的宽带网，主干1000M，100M至桌面。需要考虑网络运行的高效，可靠，安全以及管理的方便。实现校园Intranet同CERNET，Internet的互连互通，校内可以方便快捷地访问国内外消息，以满足信息查询，通信，资源共享，远程教学等需要。⑵建立网络教学系统，提供教师备课，课间制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等功能。⑶建立基于网络的教育管理及自动化办公系统，包括行政，教学教务，科研，后勤财务等系统，以满足学校管理现代化的需要。3。基于对象的设计原则(1)开放性，可扩充性要求采用成熟和标准化的技术，支持多种当前流行的网络通信协议，以利于与CERNET，Internet等网络互联。利于向ATM过渡。(2)长远规划，分步实施校园网规划建设中存在着技术先进性与资金有限性的矛盾。首先，先进的网络技术投资很大，而学校的资金有限；其次，网络技术发展迅速，即使当时选择最先进的技术，由于校园网建设周期长，也会较快过时。因此，在规划校园网时，在总体结构上要考虑到今后扩充升级的方便，并能充分保护现有资源，同时考虑实施时在资金许可的情况下尽可能采用先进的网络技术。(3)实用性原则在网络规划时要立足于校园网的基本功能，重视实用和效益，着眼于提高教学和管理水平。(4)安全可靠性网络系统必须有容错功能，能保护合法用户的权益不受分割。二、网络规划设计1。校园网功能(1)实现校内办公自动化，提高管理水平(2)提供信息服务(3)为教师提供良好的交流环境(4)为学生提供良好的学习环境(初步规划出用户设备类型(微机，主机，及服务器等，通信类型(数据或多媒体)和网络英提供的服务(数据共享，文件传送与存取，电子邮件，网络互联等)))2，网络技术选择从校园的建筑结构来说，一般以楼宇为单位，每个楼由多个楼层组成，整个楼可以作为一个相对独立的网络应用单元考虑，多个功能相近的楼宇形成一个建筑群，最典型的是学生宿舍楼。这种建筑分布结构非常适合以太网技术的应用。首先，以太网时采用分组交换方式，一个交换机就是一个交换中心，可以很容易地组成星型或者树型的网络结构。在楼宇内部，每层楼通过一台二层交换机来连接该层信息点，整个楼用一台二层/三层交换机作为楼宇汇聚，多个楼宇再汇聚到核心骨干交换机上。楼层，楼宇，楼群与以太网的接入，汇聚，核心的树型结构有着很好的对应关系，网络结构层次清晰。其次，传输介质也适合了建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用5类双绞线，其100M连接状态100m，10M连接状态200m的传递距离能够满足室内布线的长度要求。最后，以太网建网能够提供性价比高的网络带宽。3，网络访问控制本校园网方案规划考虑3个区域:宿舍区(学生宿舍区，教工宿舍区)，办公区和Cernet，Internet。其中宿舍区是典型的需要运营的区域，需要收取一定的费用作为网络维护的费用(学生宿舍区与教工宿舍区收费标准不同)。办公区是广义概念，具体包括行政楼，科技实验楼，教学楼和图书馆等。办公区是校园网的基本应用，其服务质量和稳定可靠性应该得到最优先的保证，办公区网络应用可以自由访问Cernet和Internet，与此同时办公区网络对于网络安全的要求应该是最高的，即从校园网外部和内部都要进行整体控制，不允许直接访问到办公区。对于学生宿舍区，一般要进行收费，且根据不同的应用收费策略会有所不同，如:访问学校内部网络可以不收费，包括访问内部网页，BBS，FTP服务器等；访问Crenet收取较少的费用。教工宿舍区的收费原则与此类似。通过以上分析，宿舍区与办公区要做逻辑隔离，使这两个区域的网络只能通过核心层进行受控的互通。可以通过ip地址规划来辅助访问的控制。宿舍区通过小三层交换机做汇聚，再通过千兆光纤连接到校园核心交换机上，在该汇聚三层交换机上，需要完成汇聚，认证，计费，用户控制的工作；学生宿舍区接入交换机要求价格便宜，同时端口控制能力强，能够做端口MAC绑定，VLAN隔离等安全功能。三、网络系统设计1，网络体系结构⑴传输：采用宽带传输方式；数据传输速率:主干网1000M，100M到桌面。⑵用户接口：TCP/IP协议⑶网络管理能力——网络管理，控制，安全①系统管理:随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。②故障管理:为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点运作状态，故障记录的追踪与检查及平常对各种通讯协议的测试。③效率管理:在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。④安全管理:为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。⑤计费管理:了解网络使用时间，能针对各个局部网络做使用统计。一则可作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。⑥信息管理:网络上的信息分成两部分，一是由管理员放置的信息，它们的品质一般较高；另一部分是由用户放置的，可能会有一些问题，要对这部分信息进行管理。(4)拓扑结构设计思路:因校园网具有统一管理的要求，故局部拓扑结构为星状，整个网络成树状结构，网络中心是网络树的树干，网络出口相当于树根。教学区，宿舍区，科技楼网管的汇聚交换机为树干。整体设计遵照网络的三层结构:核心主干网:对整个校园网进行控制管理，以及控制与外网的连接。为网络的核心。部门级网段:此网络方案中，包括教学区，宿舍区，科技楼区，行政办公区和图书馆，通过千兆多模光纤与核心交换机进行连接，受核心交换机的管理，同时此网段对自己的区域具有独自管理控制权。根据自己负责区域的需求，为基层网段提供相关服务和管理。基层网段:采用星型结构，以达到网络结构简单，建网容易，配置灵活，易于扩展的要求。同时，各站点只和中央节点相连接，便于集中控制和管理，易于汇集各终端的信息和进行用户间的信息交换。(5)ip地址分段——选择C类IP地址教学区（南）：192.x.x.x教学区（北）：193.x.x.x宿舍区（南）：194.x.x.x宿舍区（北）：195.x.x.x办公区：200.x.x.x博学楼（南）一楼：----55博学楼（南）二楼：----55博学楼（北）一楼：----55博学楼（北）二楼：----55笃行楼（南）一楼：----55笃行楼（南）二楼：----55笃行楼（北）一楼：----55笃行楼（北）二楼：----55大一宿舍（南）一楼：----55大二宿舍（北）一楼：----55大三宿舍（南）一楼：----55大四宿舍（北）一楼：----552。网络操作系统WindowsXP:用户更多的是桌面程序的应用，如PPT，word，flash等，所以选择window系统更适合。3。网络应用：主要应用于办公自动化系统，消息平台，数据库，4。网络设备选型(1)交换机的选择高端:核心交换机联想天工iSpirit4804中端:汇聚层为方便管理，本方案中在核心交换机和宿舍楼接入层之间，核心交换机和教学楼之间增加了汇聚交换机:联想天工iSpirit2916G交换机，它具有12个千兆端口，同时，支持多达512个VLAN的突出优点，所以非常适合用于宽带小区汇聚层交换机。因为科技楼数据端口较多，所以科技楼小学部和中学部通过二层交换机汇聚后连到核心交换机，此汇聚出同样采用联想天工iSpirit2916G交换机。低端:接入层在接入层，根据教学楼，行政楼，图书馆，科技楼，学生宿舍等信息点的多少，在宿舍区楼层和教学区楼层主要采用联想天工iSpirit2948G型交换机，图书馆和行政办公楼采用联想天工iSpirit5424交换机，科技楼小学部和中学部接入层采用联想天工iSpirit2924G型交换机。在楼宇端口数较多的地方采用的交换机堆叠，并通过光纤与核心交换机联想天工iSpirit4804千兆上联。交换机具体信息见下表楼采用交换机型号数量需要端口数交换机提供端口数采用原因图书馆采用联想天工iSpirit5424交换机11324该系列交换机具备真正的从第2层到第4层的数据包级的智能，提供完全的安全性，灵活的流量管理，以及在演变的网络边界上所要求的冗余性，同时提供至关重要的流量分类和冗余性能以支持融合的应用。办公行政楼iSpirit5424交换机36672科技楼小学部联想天工iSpirit2924G交换机12224iSpirit2924G以太网交换机是针对中小型企业汇聚层或核心层，大型企业和园区网接入层的应用特点而推出的支持光纤铜线自动切换可网管的新一代智能千兆交换机；内置的两个千兆端口，可以提供高达4Gbps的交换机间连接带宽，为网络设计和用户接入提供最大的灵活性；具有千兆电口和千兆光口的自动检测和切换功能，可以实现对网络中关键链路和数据传输通道进行链路备份，大大提高了网络运行的安全性和可靠性。适合科技楼安全性，可靠性要求高的特点科技楼中学部联想天工iSpirit2924G交换机并联35672小学教学区iSpirit2948G交换机14448支持IEEE802。3x全双工流量控制和后压式半双工流量控制；支持SNMP，Telnet，和Console管理；适合低端接入层连接初中教学区联想天工iSpirit2948G7304336高中教学区联想天工iSpirit2948G4180192小学宿舍楼联想天工iSpirit2948G交换机14448初中宿舍楼联想天工iSpirit2948G交换机76996高中宿舍楼联想天工iSpirit2948G交换机4180192单工教工宿舍联想天工iSpirit2948G交换机12448双工教工宿舍联想天工iSpirit2948G交换机13048(2)服务器的选择在校园网络中一般提供WWW、文件、打印和邮件等服务，使用单一的服务器系统无法应付高峰时的数据访问，通过多台服务器分担这些负载是比较经济可行的。所以我们选择了几种服务器:教学资源服务器，文件打印服务器，教务办公自动化服务器，Web服务器和邮件服务器，DNS服务器，以及数据库服务器教学资源服务器采用NAS网络存储器联想SureNAS100SureNAS100存储服务器的最大存储容量是1000GB，处理器是IntelPentium4，内存有512MB；采用联想万全服务器作为整体解决方案的硬件平台，最大提供4块120GIDE硬盘480G的扩展容量；网络接口采用1个10/100/1000M快速Ethernet接口，依靠IntelP42。0G以上的处理器提供强大的数据处理能力，保证用户的业务快速运行。SureNAS100为用户提供方便，简洁，直观化的管理界面，能够支持CIFS/NFS/Http/Ftp等文件协议，从而实现对Windows，Unix(包括Linux)等操作系统的支持。采用网络附加存储的这种存储方式可以把整个学校的教学资料和资源信息都整合在教育资源服务器上，由于教育资源服务器本身就是一套独立的网络服务器，可以灵活地布置在校园网络的任意网段上，NAS应用模式提高了资源信息服务的效率，具有极高的安全性，良好的可扩展性，低廉的成本。另外它可以为每个学生用户创建个人的磁盘使用空间，方便师生查找和修改自己创建的数据资料开提供灵活的个人磁盘空间服务，提供数据在线备份的环境，可以把一些旧的和不经常使用重要数据从服务器中安全的提出并存储起来待以后查询使用。教育资源服务器支持外接的磁带机，它能有效的将数据从服务器中传送到外挂的磁带机上，以使数据安全快捷的备份。即释放出了服务器的磁盘空间为新的数据存储之用又解决了这些重要数据的安全存放的问题，从而为学校充分的利用资源提供了一个良好的应用环境。具有自动日志功能的系统，可自动记录所有用户的访问信息，包括使用账号，时间，访问方式，网络地址和访问状态，这样能够有效地保护资源数据。附:它以网络附加存储(NAS)的存储方式代替了众多的以服务器为中心的存储方式。简单地说，NAS是通过网线连接的磁盘阵列，它具备了磁盘阵列的所有主要特征:高容量，高效能，高可靠。NAS是部门级的存储方法。NAS将存储设备通过标准的网络拓扑结构连接到一群计算机上，所以NAS可以无需服务器直接上网，不依赖通用的操作系统，而是采用一个面向用户设计的，专门用于数据存储的简化操作系统，内置了与网络连接所需的协议，因此使整个系统的管理和设置较为简单。其次NAS是真正即插即用的产品，并且物理位置灵活，可放置在工作组内，也可放在其他地点与网络连接。与此同时，NAS还具有相当好的性能价格比。产品性能指标系统参数最大存储容量1000GB软件配置预置软件系统WINDOWS驱动的NAS操作系统支持操作系统Windows95/98/ME/NT/20000/XP，Unix/Linux，Netware，MacOS系统管理SNMP管理器，Web浏览器网络传输协议DHCP，IP，IPX，AppleTalk网络文件协议CIFS，NFS，HTTP，FTP，NCP，AFP网络备份软件支持MicrosoftBackup网站浏览器支持MicrosoftIDE4。0，4。1w/servicepack#1及以上版本网络服务DHCP，FTP，DNS，WINS，Telnet，SMTP，SNMP硬件配置处理器IntelPentium4内存(MB)512接口100/1000M自适应接口认证CNS，FCCClassB，VCCI，CE，UL，CB附件通过国家CCC认证电气规格电源220V50Hz功率(W)300外观参数长度(mm)470宽度(mm)210高度(mm)505文件打印，FTP服务器文件打印服务器提供文件传输共享服务和打印机共享服务。它的性能受网卡，磁盘等I/O系统的影响较大。FTP服务器主要用于在网上(包括Intranet和Internet)进行文件传输，这就要求服务器在硬盘稳定性，存取速度，I/O(输入/输出)带宽方面具有明显优势。这里我们采用浪潮英信NP350服务器浪潮英信NP350是专为中小网络用户推出的高性能服务器，史无前例的在工作组级服务器中引入功能极其强大的英特尔至强处理器，并支持双路交叉存取的DDR内存，带宽高达4。3GB/s，PCI-X提供高性能和高带宽的I/O通道，成功实现高端技术下移；同时双网卡更可实现负载均衡和网卡冗余，保证数据传输高速和稳定，整个系统具有极佳性能。浪潮英信NP350成功实现高端技术下移，以经济适用的价格为中小企业，教育，政府等行业的中等网络环境提供高可靠的平台，适合布署文件，打印，Email，Web，Firewall，中小数据库等应用。它的主要特点是:以经济适用的价格为您提供具有业界领先技术的高可靠性平台；基于2路英特尔至强处理器，采用533MHz系统总线频率；采用千兆网络控制器；集成Ultra320SCSI控制器；浪潮英信猎鹰服务器管理软件和浪潮英信蓝海豚智能安装导航软件；全面应用新技术，性价比极高。浪潮英信NP350采用2路IntelXeon处理器，集成512KB大容量高速二级缓存，全面提升系统计算处理能力；采用千兆网络控制器，网络传输带宽较百兆网络有近十倍的提升；采用Ultra320SCSI控制器，磁盘传输速率倍增到320MB/s；浪潮英信NP350成功实现高端技术下移，全面应用新技术，以经济的价格为应用提供高性价比平台。可靠性设计，最大化系统运行时间浪潮英信NP350集成Ultra320SCSIRAID0，1，并可选其它RAID级别，保护关键数据；支持具有先进纠错技术的ECCDDR内存，实时纠正内存错误；支持功率负载均衡和故障自动转移的热插拔冗余电源，保证供电系统的可靠性；支持浪潮英信猎鹰服务器管理软件和浪潮蓝海豚智能安装导航软件，提高管理效率。浪潮英信NP350采用众多可靠性设计技术，最大化系统运行时间，帮您减少总拥有成本。浪潮英信NP350浪潮英信NL120服务器Web服务器，邮件服务器Web服务器用来提供WEB网站服务。要求服务器在进行动态页面生成等方面的性能要好。邮件服务器是用来提供邮件收发服务的。主要是要求服务器配置高速宽带上网工具，硬盘容量要大等。根据前面介绍的浪潮英信NP350服务器的特点可以看出它能够满足web服务器和邮件服务器的要求。所以都采用这款服务器来配置。教务，办公自动化服务器办公自动化(OA)是指办公人员利用现代科学技术的最新成果，使用先进的办公设备，实现办公活动的科学化和自动化。实施办公自动化可以最大限度地提高办公效率和改进办公质量，改善办公环境和条件，减少或避免各种差错和弊病，缩短办公处理周期，并用科学的管理方法，借助于各种先进技术，提高管理和决策的水平。这里我们采用浪潮英信NL120服务器(产品配置见下表)。它是部门级服务器的主流，集众多先进技术于一身，稳定可靠，性价比十分出众。浪潮英信NL120提升了中端服务器的技术含量和门槛，使用户的硬件平台和应用更趋于专业化，适合于对服务器的性价比要求较高的网络环境，可作为文件，电子邮件，Proxy，Web，小型数据库应用服务器等业务，能够很好地满足大中型企业，政府，银行，金融等行业用户的中前端应用和中小用户关键应用的需求，更是工商管理部门的数据集中业务和办公自动化业务的最佳选择。为满足中等用户对海量处理，海量存储的应用需求，浪潮英信NL120支持采用先进NetBurst架构的英特尔至强处理器，超线程技术可有效提升性能，内存双路交叉存和RAID技术加快了数据传输，同时冗余双电源和网卡冗余保障了用户数据安全可靠，从而使速度和安全二者兼得。面板和背板都设计了安全锁装置，可以减少人为故障，左系统/右磁盘的结构为使用大容量存储设备提供了充裕的空间，完善的散热条件可以在扩充到极限时满足各个部件的散热。浪潮英信NL120同以往双路服务器而言，在高性能，高可靠性和高可用性方面特性提升显著。产品配置处理器支持双路英特尔至强处理器，主频最高可达3。06GHz二级缓存512KB系统总线400/533MHz内存支持ECCRegisteredDDR内存，最大容量可扩展到12GB，采用双路交叉存取技术，内存带宽可达4。3GB/s磁盘控制器集成双通道Ultra320SCSI控制器和2个IDE通道，支持UltraDMA/100存储最大可扩展到9个SCSI热插拔硬盘，2个5。25"扩展槽(其中1个预装光驱)I/O扩展槽4个64bit100MHzPCI-X扩展槽；1个32bit33MHZPCI扩展槽网络集成2个Intel(r)10/100/1000Mbps网络控制器显示集成8MB显存电源460W或550W单电源，支持1+1冗余双电源光驱50XIDE光驱软驱1。44MB软驱键盘鼠标PS/2键盘，PS/2鼠标集成I/O端口2个串口，1个并口，2个USB接口，1个PS/2键盘接口，1个PS/2鼠标接口，2个RJ-45接口，1个VGA接口监控管理特性浪潮英信蓝海豚智能安装导航软件浪潮英信猎鹰服务器管理软件支持操作系统WindowsNT4。0，Windows2000Server，Netware5。0/6。0，RedHatLinux8。0，UnixWare7。11，OpenUnix8工作环境温度5-35℃电源电压220V50Hz机箱高467mm，宽376mm，深518mmDNS服务器DNS服务在一个TCP/IP架构的网络(例如Internet)环境中，非常重要而且常用的系统。DNS服务器的主要的功能就是域名解析。包括将DomainName转换成IPAddress，然后再使用所查到的IPAddress去连接(俗称"正向解析")。还包括将IPAddress转换成DomainName的功能，当login到一台Unix工作站时，工作站就会去做反查，找出你是从哪个地方连线进来的(俗称"逆向解析")。采用前面的浪潮英信NL120服务器。数据库服务器网络数据库服务器提供基于服务器的数据库存储和访问服务，它允许网络用户控制对数据的操作。数据库服务器通常采用双路，四路或者更多的处理器，这样做的目的是为了提高服务器的处理能力以及对数据库的并行操作，达到增加吞吐量的目的。数据库服务器对内存要求非常大，大容量的内存可以节省处理器访问硬盘的时间，提高数据库服务器的性能。数据库服务器需要大容量的存储空间，这点无庸质疑。在需要大容量存储空间的同时，数据库服务器对数据存储的性能以及安全性也有很高的要求。所以数据库服务器一般都采用SCSI硬盘作为存储介质(有些企业还采用光纤通道的硬盘)，在数据存储方面通常都要实现RAID，最好是实现RAID5，这样不但能提升数据存储安全，还能提升整体性能。当然，一些大中型企业还会建立存储系统来满足需求。至于数据库服务器其他方面的硬件配置，主要从服务器的运行稳定以及发挥服务器的性能方面出发。例如主板，需要接口比较多，稳定性高，能够成分发挥其他硬件性能的产品，这样不但能满足数据库服务器扩展之需，还能提升整机性能。这里我们采用浪潮英信服务器NL380G2浪潮英信服务器NL380G2是一款满足于7*24不间断工作，具有极高的稳定性，可靠性，可用性和极强扩展性的高性能服务器，可用于中型企业作为数据库服务器使用。该服务器支持双路至强2。8GHz到3。6GHz处理器，8个DIMM插槽可实现16GBRECCDDR2内存的扩展；集成Ultra320SCSI卡，提供16个硬盘位；集成双千兆网卡，提供双电源实现冗余；提供1个x8PCI-E插槽，2个133MHzPCI-X插槽，2个66MHzPCI-X插槽(其中一个支持零通道RAID)，1个33MHzPCI插槽。配置:IntelXeon3。0GHz(2MBL2)/1GRECCDDR2/73GBSCSI该款服务器的特色在于极强的容量扩展能力，这也符合数据库服务器的基本特征。而选择的这套配置比较适合于中型企业使用。5。网络技术的选型联网技术(1)主干网连接技术主干网采用交换式1000M以太网连接技术。在该方案中，网络中心节点，教学楼节点，行政办公楼节点，科技楼节点，图书馆节点和各宿舍楼节点之间采用多模光纤以全连接拓扑结构。(2)楼内局域网连接技术楼内局域网采用快速交换式以太网，通过5类双绞线按照星状拓扑结构进行连接。保证了用户的100M交换到桌面的要求。(3)广域网技术本方案设计的校园网给出两路分别到CERNET和INTERNET。四，综合布线1，子系统的布线(1)工作区子系统设计校园内各大楼工作区信息点选择RJ45接口。(2)水平子系统设计信息点全部采用5类优质非屏蔽双绞线。(3)楼间建筑群系统设计楼间连接选用室外6芯多模光纤，室外6芯单模光纤。其中，单模光纤因纤芯很小(约4~10um)，只传输主模态，这样可完全避免模态色散，使得传输频带很宽，传输容量大，这种光纤适用于大容量，长距离的光纤通信(最长距离可达15KM)。但采用单模光纤不得不采用激光器件(很昂贵)，所以要根据学校的承受能力来选择。多模光纤不需采用昂贵的激光器件，但传统的多模光纤支持的距离不超过550m，新型的多模光纤——OM3，可以使千兆以太网的支持距离延长到1000m。所以，光纤选择如下:楼间的距离(m)采用光纤种类<500Om2类多模光纤500到1000米之间Om3多模光纤〉1000米6芯单模光纤(4)设备间系统设计利用配线架，分别连接光纤和双绞线。2。介质及连接硬件的性能规格(1)介质在主干线上选择光纤传输，各楼层子网采用5类非屏蔽双绞线传输。双绞线每500米处加一个中继器以减少信号传输中的损失核心层汇聚层接入层核心主干网网络中心部门级网段区域管理基层网段终端用户学校校园网设计方案一,设计背景1,对象学校占地232亩(154774m2).根据建设计划行政办公楼1023平方米,教学楼16132平方米,科技实验楼10484平方米,学生宿舍13392平方米,教工宿舍3049平方米,图书馆2246平方米,体育馆5000平方米,食堂4417平方米,共享设施3642平方米.2,对象需求分析该学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术,建成覆盖全校,高速,高性能的计算机网络,实现网络在教学,管理和通信等方面的作用.具体包括以下几个方面:建立一个以光纤为主干,覆盖全校的宽带网,主干1000M,100M至桌面.需要考虑网络运行的高效,可靠,安全以及管理的方便.实现校园Intranet同CERNET,Internet的互连互通,校内可以方便快捷地访问国内外消息,以满足信息查询,通信,资源共享,远程教学等需要.建立网络教学系统,提供教师备课,课间制作,多媒体演示,学生多媒体交互式学习,网络考试,自动教学评估等功能.建立基于网络的教育管理及自动化办公系统,包括行政,教学教务,科研,后勤财务等系统,以满足学校管理现代化的需要.3,基于对象的设计原则(1)开放性,可扩充性要求采用成熟和标准化的技术,支持多种当前流行的网络通信协议,以利于与CERNET,Internet等网络互联.利于向ATM过渡.(2)长远规划,分步实施校园网规划建设中存在着技术先进性与资金有限性的矛盾.首先,先进的网络技术投资很大,而学校的资金有限;其次,网络技术发展迅速,即使当时选择最先进的技术,由于校园网建设周期长,也会较快过时.因此,在规划校园网时,在总体结构上要考虑到今后扩充升级的方便,并能充分保护现有资源,同时考虑实施时在资金许可的情况下尽可能采用先进的网络技术.(3)实用性原则在网络规划时要立足于校园网的基本功能,重视实用和效益,着眼于提高教学和管理水平.(4)安全可靠性网络系统必须有容错功能,能保护合法用户的权益不受分割.二,网络规划设计1,校园网功能(1)实现校内办公自动化,提高管理水平(2)提供信息服务(3)为教师提供良好的交流环境(4)为学生提供良好的学习环境(初步规划出用户设备类型(微机,主机,及服务器等,通信类型(数据或多媒体)和网络英提供的服务(数据共享,文件传送与存取,电子邮件,网络互联等)))2,网络技术选择从校园的建筑结构来说,一般以楼宇为单位,每个楼由多个楼层组成,整个楼可以作为一个相对独立的网络应用单元考虑,多个功能相近的楼宇形成一个建筑群,最典型的是学生宿舍楼.这种建筑分布结构非常适合以太网技术的应用.首先,以太网时采用分组交换方式,一个交换机就是一个交换中心,可以很容易地组成星型或者树型的网络结构.在楼宇内部,每层楼通过一台二层交换机来连接该层信息点,整个楼用一台二层/三层交换机作为楼宇汇聚,多个楼宇再汇聚到核心骨干交换机上.楼层,楼宇,楼群与以太网的接入,汇聚,核心的树型结构有着很好的对应关系,网络结构层次清晰.其次,传输介质也适合了建网需要.在楼宇之间采用1000M光纤,保证了骨干网络的稳定可靠,不受外界电磁环境的干扰,覆盖距离大,能够覆盖全部校园.在楼宇内部采用5类双绞线,其100M连接状态100m,10M连接状态200m的传递距离能够满足室内布线的长度要求.最后,以太网建网能够提供性价比高的网络带宽.3,网络访问控制本校园网方案规划考虑3个区域:宿舍区(学生宿舍区,教工宿舍区),办公区和Cernet,Internet.其中宿舍区是典型的需要运营的区域,需要收取一定的费用作为网络维护的费用(学生宿舍区与教工宿舍区收费标准不同).办公区是广义概念,具体包括行政楼,科技实验楼,教学楼和图书馆等.办公区是校园网的基本应用,其服务质量和稳定可靠性应该得到最优先的保证,办公区网络应用可以自由访问Cernet和Internet,与此同时办公区网络对于网络安全的要求应该是最高的,即从校园网外部和内部都要进行整体控制,不允许直接访问到办公区.对于学生宿舍区,一般要进行收费,且根据不同的应用收费策略会有所不同,如:访问学校内部网络可以不收费,包括访问内部网页,BBS,FTP服务器等;访问Crenet收取较少的费用.教工宿舍区的收费原则与此类似.通过以上分析,宿舍区与办公区要做逻辑隔离,使这两个区域的网络只能通过核心层进行受控的互通.可以通过ip地址规划来辅助访问的控制.宿舍区通过小三层交换机做汇聚,再通过千兆光纤连接到校园核心交换机上,在该汇聚三层交换机上,需要完成汇聚,认证,计费,用户控制的工作;学生宿舍区接入交换机要求价格便宜,同时端口控制能力强,能够做端口MAC绑定,VLAN隔离等安全功能.三,网络系统设计1,网络体系结构(1)传输采用宽带传输方式;数据传输速率:主干网1000M,100M到桌面.(2)用户接口TCP/IP协议(3)网络管理能力——网络管理,控制,安全1,系统管理:随时掌握网络内任何设备的增减与变动,管理所有网络设备的设置参数.当故障发生时,管理人员得以重设或改变网络设备的参数,维持网络的正常运作.2,故障管理:为确保网络系统的高稳定性,在网络出现问题时,必须及时察觉问题的所在.它包含所有节点运作状态,故障记录的追踪与检查及平常对各种通讯协议的测试.3,效率管理:在于评估网络系统的运作,统计网络资源的运用及各种通讯协议的传输量等,更可提供未来网络提升或更新规划的依据.4,安全管理:为防范不被授权的用户擅自使用网络资源,以及用户蓄意破坏网络系统的安全,要随时做好安全措施,如合法的设备存取控制与加密等.5,计费管理:了解网络使用时间,能针对各个局部网络做使用统计.一则可作为使用网络计费的依据,更可作为日后网络升级或更新规划的参考.6,信息管理:网络上的信息分成两部分,一是由管理员放置的信息,它们的品质一般较高;另一部分是由用户放置的,可能会有一些问题,要对这部分信息进行管理.(4)拓扑结构拓扑图设计思路;因校园网具有统一管理的要求,故局部拓扑结构为星状,整个网络成树状结构,网络中心是网络树的树干,网络出口相当于树根.教学区,宿舍区,科技楼网管的汇聚交换机为树干.整体设计遵照网络的三层结构:核心主干网对整个校园网进行控制管理,以及控制与外网的连接.为网络的核心.部门级网段此网络方案中,包括教学区,宿舍区,科技楼区,行政办公区和图书馆,通过千兆多模光纤与核心交换机进行连接,受核心交换机的管理,同时此网段对自己的区域具有独自管理控制权.根据自己负责区域的需求,为基层网段提供相关服务和管理.基层网段采用星型结构,以达到网络结构简单,建网容易,配置灵活,易于扩展的要求.同时,各站点只和中央节点相连接,便于集中控制和管理,易于汇集各终端的信息和进行用户间的信息交换.(5)ip地址分段选择C类IP地址教学区（南）：192.x.x.x教学区（北）：193.x.x.x宿舍区（南）：194.x.x.x宿舍区（北）：195.x.x.x办公区：200.x.x.x博学楼（南）一楼：----55博学楼（南）二楼：----55博学楼（北）一楼：----55博学楼（北）二楼：----55笃行楼（南）一楼：----55笃行楼（南）二楼：----55笃行楼（北）一楼：----55笃行楼（北）二楼：----55大一宿舍（南）一楼：----55大二宿舍（北）一楼：----55大三宿舍（南）一楼：----55大四宿舍（北）一楼：----552,网络操作系统WindowsXP:用户更多的是桌面程序的应用,如PPT,word,flash等,所以选择window系统更适合.3,网络应用主要应用于办公自动化系统,消息平台,数据库,4,网络设备选型(1)交换机的选择高端:核心交换机联想天工iSpirit4804采用原因:联想天工iSpirit4800主要应用于大型网络核心层和汇聚层网络平台,动态网络环境下的高伸缩性核心平台,具有多层交换,构建超高速网络,高密度,高速度的网络端口,安全访问关键业务服务器组等需求的网络环境.利用联想天工的ESRP(备份路由协议)技术,联想天工iSpirit4800系列可以为用户的网络提供一个跨越2,3层的可靠性解决方案,避免了传统的VRRP需要与STP配合使用造成的故障恢复时间较长(主要是STP的链路状态恢复时间较长),无法针对多个组网进行设置的情况;不但如此利用ESRP(备份路由协议)技术的Hostattach功能,可以为企业数据中心提供高效,安全的服务器接入;在远距离的分区接入上,可以利用联想天工iSpirit4800系列交换机的波分复用技术为分区与核心之间保持一个4千兆链路带宽.中端:汇聚层为方便管理,本方案中在核心交换机和宿舍楼接入层之间,核心交换机和教学楼之间增加了汇聚交换机:联想天工iSpirit2916G交换机,它具有12个千兆端口,同时,支持多达512个VLAN的突出优点,所以非常适合用于宽带小区汇聚层交换机.因为科技楼数据端口较多,所以科技楼小学部和中学部通过二层交换机汇聚后连到核心交换机,此汇聚出同样采用联想天工iSpirit2916G交换机.低端:接入层在接入层,根据教学楼,行政楼,图书馆,科技楼,学生宿舍等信息点的多少,在宿舍区楼层和教学区楼层主要采用联想天工iSpirit2948G型交换机,图书馆和行政办公楼采用联想天工iSpirit5424交换机,科技楼小学部和中学部接入层采用联想天工iSpirit2924G型交换机.在楼宇端口数较多的地方采用的交换机堆叠,并通过光纤与核心交换机联想天工iSpirit4804千兆上联.交换机具体信息见下表楼采用交换机型号数量需要端口数交换机提供端口数采用原因图书馆采用联想天工iSpirit5424交换机11324该系列交换机具备真正的从第2层到第4层的数据包级的智能,提供完全的安全性,灵活的流量管理,以及在演变的网络边界上所要求的冗余性,同时提供至关重要的流量分类和冗余性能以支持融合的应用.办公行政楼iSpirit5424交换机36672科技楼小学部联想天工iSpirit2924G交换机12224iSpirit2924G以太网交换机是针对中小型企业汇聚层或核心层,大型企业和园区网接入层的应用特点而推出的支持光纤铜线自动切换可网管的新一代智能千兆交换机;内置的两个千兆端口,可以提供高达4Gbps的交换机间连接带宽,为网络设计和用户接入提供最大的灵活性;具有千兆电口和千兆光口的自动检测和切换功能,可以实现对网络中关键链路和数据传输通道进行链路备份,大大提高了网络运行的安全性和可靠性.适合科技楼安全性,可靠性要求高的特点科技楼中学部联想天工iSpirit2924G交换机并联35672小学教学区iSpirit2948G交换机14448支持IEEE802.3x全双工流量控制和后压式半双工流量控制;支持SNMP,Telnet,和Console管理;适合低端接入层连接初中教学区联想天工iSpirit2948G7304336高中教学区联想天工iSpirit2948G4180192小学宿舍楼联想天工iSpirit2948G交换机14448初中宿舍楼联想天工iSpirit2948G交换机76996高中宿舍楼联想天工iSpirit2948G交换机4180192单工教工宿舍联想天工iSpirit2948G交换机12448双工教工宿舍联想天工iSpirit2948G交换机13048(2)服务器的选择在校园网络中一般提供WWW,文件,打印和邮件等服务,使用单一的服务器系统无法应付高峰时的数据访问,通过多台服务器分担这些负载是比较经济可行的.所以我们选择了几种服务器:教学资源服务器,文件打印服务器,教务办公自动化服务器,Web服务器和邮件服务器,DNS服务器,以及数据库服务器教学资源服务器采用NAS网络存储器联想SureNAS100SureNAS100存储服务器的最大存储容量是1000GB,处理器是IntelPentium4,内存有512MB采用联想万全服务器作为整体解决方案的硬件平台,最大提供4块120GIDE硬盘480G的扩展容量;网络接口采用1个10/100/1000M快速Ethernet接口,依靠IntelP42.0G以上的处理器提供强大的数据处理能力,保证用户的业务快速运行.SureNAS100为用户提供方便,简洁,直观化的管理界面,能够支持CIFS/NFS/Http/Ftp等文件协议,从而实现对Windows,Unix(包括Linux)等操作系统的支持.(具体性能指标可详见下面图表)采用网络附加存储的这种存储方式可以把整个学校的教学资料和资源信息都整合在教育资源服务器上,由于教育资源服务器本身就是一套独立的网络服务器,可以灵活地布置在校园网络的任意网段上,NAS应用模式提高了资源信息服务的效率,具有极高的安全性,良好的可扩展性,低廉的成本.另外它可以为每个学生用户创建个人的磁盘使用空间,方便师生查找和修改自己创建的数据资料开提供灵活的个人磁盘空间服务,提供数据在线备份的环境,可以把一些旧的和不经常使用重要数据从服务器中安全的提出并存储起来待以后查询使用.教育资源服务器支持外接的磁带机,它能有效的将数据从服务器中传送到外挂的磁带机上,以使数据安全快捷的备份.即释放出了服务器的磁盘空间为新的数据存储之用又解决了这些重要数据的安全存放的问题,从而为学校充分的利用资源提供了一个良好的应用环境.具有自动日志功能的系统,可自动记录所有用户的访问信息,包括使用账号,时间,访问方式,网络地址和访问状态,这样能够有效地保护资源数据.附:它以网络附加存储(NAS)的存储方式代替了众多的以服务器为中心的存储方式.简单地说,NAS是通过网线连接的磁盘阵列,它具备了磁盘阵列的所有主要特征:高容量,高效能,高可靠.NAS是部门级的存储方法.NAS将存储设备通过标准的网络拓扑结构连接到一群计算机上,所以NAS可以无需服务器直接上网,不依赖通用的操作系统,而是采用一个面向用户设计的,专门用于数据存储的简化操作系统,内置了与网络连接所需的协议,因此使整个系统的管理和设置较为简单.其次NAS是真正即插即用的产品,并且物理位置灵活,可放置在工作组内,也可放在其他地点与网络连接.与此同时,NAS还具有相当好的性能价格比.产品性能指标系统参数最大存储容量1000GB软件配置预置软件系统WINDOWS驱动的NAS操作系统支持操作系统Windows95/98/ME/NT/20000/XP,Unix/Linux,Netware,MacOS系统管理SNMP管理器,Web浏览器网络传输协议DHCP,IP,IPX,AppleTalk网络文件协议CIFS,NFS,HTTP,FTP,NCP,AFP网络备份软件支持MicrosoftBackup网站浏览器支持MicrosoftIDE4.0,4.1w/servicepack#1及以上版本网络服务DHCP,FTP,DNS,WINS,Telnet,SMTP,SNMP硬件配置处理器IntelPentium4内存(MB)512接口100/1000M自适应接口认证CNS,FCCClassB,VCCI,CE,UL,CB附件通过国家CCC认证电气规格电源220V50Hz功率(W)300外观参数长度(mm)470宽度(mm)210高度(mm)505文件打印,FTP服务器文件打印服务器提供文件传输共享服务和打印机共享服务.它的性能受网卡,磁盘等I/O系统的影响较大.FTP服务器主要用于在网上(包括Intranet和Internet)进行文件传输,这就要求服务器在硬盘稳定性,存取速度,I/O(输入/输出)带宽方面具有明显优势.这里我们采用浪潮英信NP350服务器浪潮英信NP350是专为中小网络用户推出的高性能服务器,史无前例的在工作组级服务器中引入功能极其强大的英特尔至强处理器,并支持双路交叉存取的DDR内存,带宽高达4.3GB/s,PCI-X提供高性能和高带宽的I/O通道,成功实现高端技术下移;同时双网卡更可实现负载均衡和网卡冗余,保证数据传输高速和稳定,整个系统具有极佳性能.浪潮英信NP350成功实现高端技术下移,以经济适用的价格为中小企业,教育,政府等行业的中等网络环境提供高可靠的平台,适合布署文件,打印,Email,Web,Firewall,中小数据库等应用.它的主要特点是:以经济适用的价格为您提供具有业界领先技术的高可靠性平台;基于2路英特尔至强处理器,采用533MHz系统总线频率;采用千兆网络控制器;集成Ultra320SCSI控制器;浪潮英信猎鹰服务器管理软件和浪潮英信蓝海豚智能安装导航软件;全面应用新技术,性价比极高.浪潮英信NP350采用2路IntelXeon处理器,集成512KB大容量高速二级缓存,全面提升系统计算处理能力;采用千兆网络控制器,网络传输带宽较百兆网络有近十倍的提升;采用Ultra320SCSI控制器,磁盘传输速率倍增到320MB/s;浪潮英信NP350成功实现高端技术下移,全面应用新技术,以经济的价格为应用提供高性价比平台.可靠性设计,最大化系统运行时间浪潮英信NP350集成Ultra320SCSIRAID0,1,并可选其它RAID级别,保护关键数据;支持具有先进纠错技术的ECCDDR内存,实时纠正内存错误;支持功率负载均衡和故障自动转移的热插拔冗余电源,保证供电系统的可靠性;支持浪潮英信猎鹰服务器管理软件和浪潮蓝海豚智能安装导航软件,提高管理效率.浪潮英信NP350采用众多可靠性设计技术,最大化系统运行时间,帮您减少总拥有成本.浪潮英信NP350浪潮英信NL120服务器Web服务器,邮件服务器Web服务器用来提供WEB网站服务.要求服务器在进行动态页面生成等方面的性能要好.邮件服务器是用来提供邮件收发服务的.主要是要求服务器配置高速宽带上网工具,硬盘容量要大等.根据前面介绍的浪潮英信NP350服务器的特点可以看出它能够满足web服务器和邮件服务器的要求.所以都采用这款服务器来配置.教务,办公自动化服务器办公自动化(OA)是指办公人员利用现代科学技术的最新成果,使用先进的办公设备,实现办公活动的科学化和自动化.实施办公自动化可以最大限度地提高办公效率和改进办公质量,改善办公环境和条件,减少或避免各种差错和弊病,缩短办公处理周期,并用科学的管理方法,借助于各种先进技术,提高管理和决策的水平.这里我们采用浪潮英信NL120服务器(产品配置见下表).它是部门级服务器的主流,集众多先进技术于一身,稳定可靠,性价比十分出众.浪潮英信NL120提升了中端服务器的技术含量和门槛,使用户的硬件平台和应用更趋于专业化,适合于对服务器的性价比要求较高的网络环境,可作为文件,电子邮件,Proxy,Web,小型数据库应用服务器等业务,能够很好地满足大中型企业,政府,银行,金融等行业用户的中前端应用和中小用户关键应用的需求,更是工商管理部门的数据集中业务和办公自动化业务的最佳选择.为满足中等用户对海量处理,海量存储的应用需求,浪潮英信NL120支持采用先进NetBurst架构的英特尔至强处理器,超线程技术可有效提升性能,内存双路交叉存和RAID技术加快了数据传输,同时冗余双电源和网卡冗余保障了用户数据安全可靠,从而使速度和安全二者兼得.面板和背板都设计了安全锁装置,可以减少人为故障,左系统/右磁盘的结构为使用大容量存储设备提供了充裕的空间,完善的散热条件可以在扩充到极限时满足各个部件的散热.浪潮英信NL120同以往双路服务器而言,在高性能,高可靠性和高可用性方面特性提升显著.产品配置处理器支持双路英特尔至强处理器,主频最高可达3.06GHz二级缓存512KB系统总线400/533MHz内存支持ECCRegisteredDDR内存,最大容量可扩展到12GB,采用双路交叉存取技术,内存带宽可达4.3GB/s磁盘控制器集成双通道Ultra320SCSI控制器和2个IDE通道,支持UltraDMA/100存储最大可扩展到9个SCSI热插拔硬盘,2个5.25"扩展槽(其中1个预装光驱)I/O扩展槽4个64bit100MHzPCI-X扩展槽;1个32bit33MHZPCI扩展槽网络集成2个Intel(r)10/100/1000Mbps网络控制器显示集成8MB显存电源460W或550W单电源,支持1+1冗余双电源光驱50XIDE光驱软驱1.44MB软驱键盘鼠标PS/2键盘,PS/2鼠标集成I/O端口2个串口,1个并口,2个USB接口,1个PS/2键盘接口,1个PS/2鼠标接口,2个RJ-45接口,1个VGA接口监控管理特性浪潮英信蓝海豚智能安装导航软件浪潮英信猎鹰服务器管理软件支持操作系统WindowsNT4.0,Windows2000Server,Netware5.0/6.0,RedHatLinux8.0,UnixWare7.11,OpenUnix8工作环境温度5-35℃电源电压220V50Hz机箱高467mm,宽376mm,深518mmDNS服务器DNS服务在一个TCP/IP架构的网络(例如Internet)环境中,非常重要而且常用的系统.DNS服务器的主要的功能就是域名解析.包括将DomainName转换成IPAddress,然后再使用所查到的IPAddress去连接(俗称"正向解析").还包括将IPAddress转换成DomainName的功能,当login到一台Unix工作站时,工作站就会去做反查,找出你是从哪个地方连线进来的(俗称"逆向解析").采用前面的浪潮英信NL120服务器.数据库服务器网络数据库服务器提供基于服务器的数据库存储和访问服务,它允许网络用户控制对数据的操作.数据库服务器通常采用双路,四路或者更多的处理器,这样做的目的是为了提高服务器的处理能力以及对数据库的并行操作,达到增加吞吐量的目的.数据库服务器对内存要求非常大,大容量的内存可以节省处理器访问硬盘的时间,提高数据库服务器的性能.数据库服务器需要大容量的存储空间,这点无庸质疑.在需要大容量存储空间的同时,数据库服务器对数据存储的性能以及安全性也有很高的要求.所以数据库服务器一般都采用SCSI硬盘作为存储介质(有些企业还采用光纤通道的硬盘),在数据存储方面通常都要实现RAID,最好是实现RAID5,这样不但能提升数据存储安全,还能提升整体性能.当然,一些大中型企业还会建立存储系统来满足需求.至于数据库服务器其他方面的硬件配置,主要从服务器的运行稳定以及发挥服务器的性能方面出发.例如主板,需要接口比较多,稳定性高,能够成分发挥其他硬件性能的产品,这样不但能满足数据库服务器扩展之需,还能提升整机性能.这里我们采用浪潮英信服务器NL380G2浪潮英信服务器NL380G2是一款满足于7*24不间断工作,具有极高的稳定性,可靠性,可用性和极强扩展性的高性能服务器,可用于中型企业作为数据库服务器使用.该服务器支持双路至强2.8GHz到3.6GHz处理器,8个DIMM插槽可实现16GBRECCDDR2内存的扩展;集成Ultra320SCSI卡,提供16个硬盘位;集成双千兆网卡,提供双电源实现冗余;提供1个x8PCI-E插槽,2个133MHzPCI-X插槽,2个66MHzPCI-X插槽(其中一个支持零通道RAID),1个33MHzPCI插槽.配置:IntelXeon3.0GHz(2MBL2)/1GRECCDDR2/73GBSCSI该款服务器的特色在于极强的容量扩展能力,这也符合数据库服务器的基本特征.而选择的这套配置比较适合于中型企业使用.5,网络技术的选型联网技术(1)主干网连接技术主干网采用交换式1000M以太网连接技术.在该方案中,网络中心节点,教学楼节点,行政办公楼节点,科技楼节点,图书馆节点和各宿舍楼节点之间采用多模光纤以全连接拓扑结构.(2)楼内局域网连接技术楼内局域网采用快速交换式以太网,通过5类双绞线按照星状拓扑结构进行连接.保证了用户的100M交换到桌面的要求.(3)广域网技术本方案设计的校园网给出两路分别到CERNET和INTERNET.四,综合布线1,子系统的布线(1)工作区子系统设计校园内各大楼工作区信息点选择RJ45接口.(2)水平子系统设计信息点全部采用5类优质非屏蔽双绞线.(3)楼间建筑群系统设计楼间连接选用室外6芯多模光纤,室外6芯单模光纤.其中,单模光纤因纤芯很小(约4~10um),只传输主模态,这样可完全避免模态色散,使得传输频带很宽,传输容量大,这种光纤适用于大容量,长距离的光纤通信(最长距离可达15KM).但采用单模光纤不得不采用激光器件(很昂贵),所以要根据学校的承受能力来选择.多模光纤不需采用昂贵的激光器件,但传统的多模光纤支持的距离不超过550m,新型的多模光纤——OM3,可以使千兆以太网的支持距离延长到1000m.所以,光纤选择如下:楼间的距离(m)采用光纤种类<500Om2类多模光纤500到1000米之间Om3多模光纤〉1000米6芯单模光纤(4)设备间系统设计利用配线架,分别连接光纤和双绞线.2,介质及连接硬件的性能规格(1)介质在主干线上选择光纤传输,各楼层子网采用5类非屏蔽双绞线传输.双绞线每500米处加一个中继器以减少信号传输中的损失核心层汇聚层接入层核心主干网网络中心部门级网段:区域管理基层网段终端用户方案1:一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。一、网络技术选型设计校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。1.校园网络中心的设计网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。(a)主干网络的设计主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。(b)校园网与Internet的互连：本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。(c)远程访问服务采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。2.教学子网的设计校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。在教学子网的软件方面，可选用的种类较多，如：联想传奇(ParaSago)、电子教室、海航的电子阅览室、中教的课件制作系统等。3办公子网的设计办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－262724＋3的10/100M自适应集线器或LH－261312＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。采用联想LP－1363联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。办公子网对应的软件有科利华等公司研制开发的办公软件等。4图书馆子网的设计图书馆是一个相对独立的系统，我们采用联想LS－301616的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。图书馆管理系统的应用软件产品较多而且相对成熟。5宿舍区子网及后勤子网等的设计宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－201616的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度(10/100Mbps)，每台LH－2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。综上所述，通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。二、内部信息资源建设内部信息资源建设可分为以下几个模块：校长查询、学生管理、课程管理、思教管理、教工管理、党务管理、工资管理、财产管理、档案管理、文件管理等，各模块的功能在此不作赘述。三、外部信息资源建设外部信息资源建设应包括以下几个功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学校的功能、讨论和交流功能、信息发布功能。各项功能均可通过相应的网络信息平台实现。在此亦不做详细描述。学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以Intranet为基础的管理信息系统，推动了学校的信息化建设。随着校园网建设的普及应用，学校最终将迎来科学管理和教学的新时代校园网站设计方案在互联网络高速发展的今天，网站正成为学校、公司、企业、政府及团体进行形象展示、信息发布、业务拓展、客户服务、内部沟通的重要阵地，她不但具有快捷、无距离及随时随地均可更新的特性，更能提供一些互动性的功能，如留言板、会员制、讨论区等等，使得网站充满生气，让人倍感亲切。传统媒体就这一点是无法与之相比拟的，可以说网站的快捷、无距离及互动性是其在媒体中脱颖而出的主要因素。一、学校网站建设的意义1.学校网站是学校的"商标"，每一所学校都有自己的特色，每一所学校都有自己的个性。在这个高度信息化的社会里，建立自己学校网站是最直接的宣传手段。网站的超时空特性，不仅能让地区内的人们了解学校，更可让世界了解你的学校。凭借学校网站，学校就可成为教育百花园中一朵鲜艳的花朵。2.学校网站是实现教育资源分配的桥梁网络有巨大的教育资源库，它集全社会的力量，使教育资源无限增长。这对于发达地区和欠发达地区，高投入学校和条件差的学校在获取教育资源的权力上达成平等，使每一位教师和学生都能均等的得到培训和受教育的机会，不再会受到学校水平、教材、教师能力的限制。不仅能极大的提高教学效率，而且能实现教育公平的社会理想。3.学校网站能提供教学互动的全新方式学校网站使得教师与教师、教师与学生、学生与学生之间的交流有了全新的方式，它不再受到传统课堂的制约。它可以使广州与北京、城市与乡村的学校同处一室，共同讨论，共同共享。地理上的界限在这里模糊和消失了，学校网站是真正没有围墙的学校。4.学校网站能够提供个性化学习的平台，不同的学生理解世界的方式各不相同，认知世界有诸多方式。网络提供的丰富资源可以使学生寻觅不同的教育方式，各取所需。学校网站允许不同的学生沿着自己的途径，按自己的速度接受教育与学习，学生将有机会享受最佳的教育机会，充分发掘自己的内在潜力，培植独特的个性和人格。5.学校网站是最佳的教学研究室，学校网站与教育类专门网站的有效链接，给学校教学研究带来了一片新天地，各种优秀教案、专家论坛、网络观摩课、各科素材、多媒体课件制作等内容为教师教研提供了极佳的平台。有效地降低教研成本、提高效率。二,学校网站的栏目规划学校介绍招生信息就业信息师资力量新闻发布教学设备科研成果校长之声校长信箱留言版校际交流学校招聘学习园地个人空间教学素材校园论坛校内生活校史回顾网上调查邮件服务教育咨讯法规指南机构设置校友录我们针对学校的网站建设的自助式、自动化一站式服务的解决方案不但提供了学校所需的网站的诸如电子邮件，计数器、聊天室等网站的基本功能，还特别针对学校的典型需求定制了各种应用模块，如邮件列表、网上调查、新闻发布系统、网上人才交流等，大大提高了学校在教学信息化应用的效率，也减轻了老师对网站建设，维护方面的大量繁琐的重复劳动。三,学校网站的基本模块及功能扩展教育信息门户系统信息门户是一个为整合内部资源，通过互联网展示统一部门形象的信息门户平台（EIP/BIP），使教育部门的职员、客户和合作伙伴能利用该门户实现信息共享和开展业务工作，实现信息发布、信息互动、信息共享、通用资源管理、多类型信息接入等功能。是新一代互联网信息服务的有效工具。教育网站建设系统"教育网站系统"包括客户自助网站创建系统、客户网站等部分。教育机构可以通过"教育网站系统"管理集群网站，使用网站创建系统，即可实时地申请域名、进行即建、即览、即得式的网站部署、架构调整、模板修改、栏目管理、内容发布、文件管理、状态监测，并可选配在线交流、教育论坛等可定制服务。即便粗通计算机的用户或多级教育机构也能迅速在线完成网站的自助申请、建立和维护。一、设计原则网站的设计原则是我们在整个网站的设计和开发过程中必须始终遵循的准则，原则如下：1.一致性原则——符合公司CI/VI要求，体现网站作为核心期刊类网站的风范。2.易用性原则——网站设计制作使用的技术不对浏览者使用的浏览器有特殊要求。方便网站普通浏览者、业内相关人士、合作企业等等，访客可以随意进行页面的跳转浏览，网络管理或维护人员的工作要做到自动化处理。3.高效性原则——网站页面的设计简洁、大方、美观，尽可能地提高浏览速度，突出主要信息。导航系统在层次清晰的同时方便浏览者对相关信息和服务的访问。4.宣传完整性原则——能够对各个角度进行周到的宣传到位，及时反映出最新的动态信息。5.可扩展性原则——系统设计考虑网站业务未来发展需要的同时也考虑网站建设的阶段性，会尽可能地设计得简明，各个功能模块间的耦合度小，以便于系统的扩展，平滑地与其它应用系统自动接口。6.安全、稳定性原则——在充分考虑到站点访问性能的同时，会格外重视站点的安全和稳定性问题，采用会员的访问权限控制、加密算法的使用、服务器在IDC环境的安全措施等。7.可移植性、可延续性原则——采用的开发技术不仅满足现在的应用需求，而且适应未来的发展趋势，在以后的升级、移植工作方便。降低用户的二次开发成本，保证用户的投资利益。8.访问统计性强的原则——公司网管可随时查看指定页的访问次数、来访路径、访客所在地区分布、访问时段分布、访客使用浏览器等信息，定期出具网站统计分析报告。二、开发技术路线1开发工具采用PHP开发工具，PHP的先进之处：n数据库连接PHP可以编译成具有与许多数据库相连接的函数。PHP与MySQL是现在绝佳的组合。可以自己编写外围的函数取间接存取数据库。通过这样的途径当你更换使用的数据库时，可以轻松的更改编码以适应这样的变化。PHPLIB就是最常用的可以提供一般事务需要的一系列基库。n可扩展性就像前面说的那样，PHP已经进入了一个高速发展的时期。对于一个非程序员来说为PHP扩展附加功能可能会比较难，但是对于一个PHP程序员来说并不困难。n面向对象编程PHP提供了类和对象。基于web的编程工作非常需要面向对象编程能力。PHP支持构造器、提取类等。n可伸缩性传统上网页的交互作用是通过CGI来实现的。CGI程序的伸缩性不很理想，因为它为每一个正在运行的CGI程序开一个独立进程。解决方法就是将经常用来编写CGI程序的语言的解释器编译进你的web服务器(比如mod_perl,JSP)。PHP就可以以这种方式安装，虽然很少有人愿意这样以CGI方式安装它。内嵌的PHP可以具有更高的可伸缩性。2数据库系统n同时访问数据库的用户数量不受限制；n可以保存超过50,000,000条记录；n是目前市场上现有产品中运行速度最快的数据库系统；n用户权限设置简单、有效。如今，包括Siemens和SiliconGraphics这样的国际知名公司也开始把MySQL作为其数据库管理系统，这就更加证明了MySQL数据库的优越性能和广阔的市场发展前景。3技术支持与服务3.1网站栏目及内容的无限扩展建站引擎系统的无限扩展性主要体现在：网站主频道和下级频道均可以无限扩展；新闻、产品和下载类别的无限增加；系统功能模块在前后台的可扩展性再开发接口等。这样就满足了网站的随时更新，网站新栏目及内容的随意增加。3.2网站改版无需重复投资一般情况下，网站在一年左右会进行一次改版。一般的网站建设商因为技术原因，在为客户改版时收取的费用相当于初次网站建设所需的费用。而奕初世纪公司利用SiteEngine系统技术为客户构建的网站在改版时，客户只需支付少部分的网站页面风格的设计费，从而减少了不必要的重复投资。3.3网站系统免费升级让客户无后顾之忧自网站交付使用之日起一年之内，奕初世纪公司为客户网站提供全面的免费升级服务，包括网站后台管理系统的原有功能模块的升级、数据库的优化。从而使客户在选择奕初世纪后在技术和服务时没有任何后顾之忧。3.4享受长期的技术支持和服务奕初世纪公司在网站交付后，将对客户网站的系统管理员进行培训，使之熟练使用网站后台管理系统，并与客户保持长期沟通。客户网站的系统管理员还可以通过奕初世纪公司的技术支持部获得技术支持和服务。教育管理和办公系统无忧网络"教育办公系统"针对教育内部办公处理的业务要求和与外部联系的需求，运用Internet和.net技术，遵循教委、学校在线办公解决方案的需要，充分实现了信息发布、文档共享、互动交流、公文管理、手写支持等功能，为教育内部的办公自动化工作，教育内部协作等工作提供技术支持。校园网设计方案一、学校需求分析随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。调研情况学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。需求功能校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。二.设计特点根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：技术先进·采用千兆以太网技术，具有高带宽1000Mbps速率的主干，100Mbps到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；·网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；·采用支持网络管理的交换设备，足不出户即可管理配置整个网络。网络互联：·提