高级校园网信息资源信息共享规划设计书

1 高级校园网信息资源信息共享规划设计书 （一） 收集业务需求 （二） 用户需求 构建校园网的主要目的就是提高教学质量，为学校的教育教学服务。校园网将主要从以下几个方面为教学服务。 （ 1）建立课件（基件）、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。 （ 2）利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。 （ 3）建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备 课设备，方便教师备课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的 信息。 （三） 应用要求 校园网使学校建立完善及时的信息发布体系，在此基础上可以实现学校管理的透明化、公平公正化。学校管理功能主要有以下几个方面。 （ 1）网上办公系统。 2 （ 2）教务管理系统。 （ 3）学生管理系统。 （ 4）行政办公系统。 （ 5）财务管理系统。 （ 6）后勤管理系统。 （四） 平台需求 校园网资源服务平台建设方案： 在校园网基础网络建成之后，利用服务器 、存储等设备搭建校园网的资源服务平台，校园网的资源服务包括网络基础服务、教学服务、办公服务等。 网络基础服务平台 包括 校主页、部门主页、教师主页、学生个人主页）、 子公告牌、 ，学校的各种通知和发文可以通过发送电子邮件或直接在内部主页上发布，以替代传统的发文方式；提供 务，为内部人员之间、家长与学校之间提供交流平台。 教学服务平台 校园网建网的目的之一，是利用计算机网络实现多媒体教学，例如：交互式多媒体课堂。老师把课件和教学资料放在网上，学生自己可 以查找文本、视频资料，进行主动的学习，老师起到引导和把握方向的作用。在多媒体教室中，由于多媒体在图片、声音等方面的优势，利用网络进行教学、管理和辅助教学具有传统教学模式无法比拟的作用，目前，电子教务系统在各大高校早已普及，部分走在信息化建设前列的普教单位也正在广泛使用。 办公服务平台 在学校的日常工作过程中，有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如：校内公文和各种通知的流转，传统的打印、张贴等方式已经显得复杂和没有效率，利用网络可以实现快捷和便利的完成这类工作，使公文、通知以及其 他需共享的资源可以在任何时候、任何地点被看到，摆脱时间和地点的限制。 网络教学服务器 在公共机房中需要使用 无盘教学系统 ,流媒体服务器 的 网络教学服务器 ；方便管理学生的计算机学习。 （五） 网络需求 （ 1）拓扑结构需求分析： 网络采用接入层，汇聚层，核心层。根据对贵校校园网功能需求分析得出采用 3 层结构才能满足用户的需求，采用树型结构加网状结构的网络拓扑。由于采用大型交换机技术，为了避免 广播风暴带来不必要的带宽影响，因此要采用 行工作组的划分。 3 核心层的功能主要实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层实施。 核心层一直被认为是反有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。服务器位于综合楼第四层负责整个网络的运行、管理和维护工作。中心机房通过光纤分别与各子网相连，构成 口。中心机房 (服务器机房 ) 主要设备如下： 1、核心交换机 4507R 2、服务器 联想万全 运纪念机型 G/3*250插拔 、防火墙 00 汇聚层是分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。提供地址的聚集，部门和工作组的接入，广播域 /多目传输域的定义， 质的转换和安全控制 的功能。核心交换机这里形成一级汇聚网络，综合楼的管理交换机分别从此交换机连接，进行下一级汇聚。二级汇聚层通过采用 一台放置于教学楼的一层。三级汇聚层是采用的是思科在一级汇聚的基础上，又往下一层进行展开网络。 （ 2） 网络链路需求分析 1、网络主干链路采用光纤传输介质。 2、网络主干链路无交通要道，多重障碍物。 3、网络主干链路采用地下通道走线的方式。 4、 网络主干链路最大实际连接距离为两百五十米满足网络需求。 5、由于整个主干链路都在校园内，且距离不远，因此维护管理方便。 6、楼层间主要用 1000M 的 贝尔顿 五类双绞线 进行链接，服务器和核心路由及交换机之类则用 100M 的 五类非屏蔽双绞线。 （ 3）网络分布需求分析： 1、每间房间都必须有一个信息点，办公楼第四层为行政、教研室办公用房，每间配 8 个信息点 2、光纤到楼栋， 1000M 到楼层， 100M 到房间， 10M 到桌面，而教学楼到综合楼用光纤连接，预留到教师生活区的光纤出口 3、组建校园网络体 系，实现办公自动化，视频点播和全校网络化教学 4 （六） 技术的可行性分析 通过对学校的实地考察。从用户的满足出发，一切以需要的需求为本，在有限的资源创造更多的服务。 校园网的 各项 功能 都使之达到最优，方便用户的使用。设备的选择也是经过比对和资金要求，选择出最合适的型号，为用户达到又省又好的目的。 （七） 网络建设应达到的目的 （ 1）建立课件（基件）、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。 （ 2）利用网络技术，实现多媒体信息交换、视 频点播、远程教育等功能。 （ 3）建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备课设备，方便教师备课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。 5 网络的总体设计原则 （一） 实用性 要求综合布线系统能够在现在和未来适应技术发展，并且实现数据通信、语音通信、图像通信；在通信网络方面能够充分满足当前交换场五大系统业务应用的需求，满足内部办公业务应用的需求，同时能够适应将来的通信 技术发展。网络要保证数据流的及时传输，网络延时小响应快。此外要降低日常管理维护费用和线路的通信费用。 （二） 先进性 （ 1）基于校园规模将要扩大，将会增加部分建筑物，和校园绿化，由于是空中架线，所以建筑物经过处必定会对架线有影响，但相对地下埋线来说，还是小多了。但架线时还是尽量选取空旷，将来不会用于建筑的线路，避免不必要的改造。荐于用户增加数量之多，占用带宽将增加不少，所以扩展网点端口采用堆叠方式；用户以后增加的 储区域网络），对现有网络的影响不大。 （ 2）网络设备的扩展性：由于对校园网服务器的性能要求比较 高，所以采用刀片式服务器。网络交换机不能采用固定式交换机，因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率 本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取兼容性较强的设备 。 （三） 开放性 整个校园网是个开发的平台，不仅仅只极限于教学，还可以链接外网了解更多的信息。更多的作用还体现在对于学校事务的管理等等，在其他的领域也是可以进行使用。 （四） 可靠性 在一个大型网络系统中，系统每个时刻都要采集大量的数据并进行处理。因此，网络系统的故障有可能给用户带来不可估量的损失，这就要 求系统具有高度的可靠性。提高系统可靠的方法有如下一些方面： 部分用户网络系统采用 行数据自动备份；部分用户网络系统进行数据远程异地备份：部分网络系统要采用系统备份恢复功能；对重要服务器采用双机热备功能；主要网络设需要考虑可离线应急操作，相同设备之间应当可相互替代；进行网络可靠性 6 设计时，关键在于网络不能因出现单点故障而引起全网瘫痪，所以要重点考虑到设备，软件，链路的冗余备份。 （五） 安全性 网络系统应具有良好的安全性，保证数据的安全及网络使用的安全。由于育才中学网络连接园区内部所有用户，安全管 理十分重要。应支持 划分，并能在 保证系统的安全性。 （六） 经济性 充分利用原有的软件、硬件资源，减少投资浪费，做到高性能价格比。 （七） 可扩充性 布线系统确保投资有 15 至 25 年的质量和效益。 网络系统提供包括主干网络链路的冗余和备份，网络硬件设备的冗余和备份，应具有容错功能。如：主干设备模块电源甚至设备的冗余，避免模块或设备故障对网络稳定性的冲击等。网络链路的备份，使得网络在连接失败时具有可迂回路由，避免单点故障。除了网络层，网络关键的连接处也不能有单点故障 。 7 网络方案设计 在总的设计思想指导下，在需求分析中对于选择合适的网络拓扑结构设计、安全设计、原有系统升级改造、冗余设计、地址的分配与聚合设计等。网络操作系统、网络数据库管理系统、 入方式、网络服务提供商的选择、应用软件开发及开发方法等都有进行分析； 校园网的骨干由服务器机房、教学楼、办公等组成。办公（服务器机房）与教学楼之间的连接以光纤来实现。 所有的服务器都放置在服务器机房（办公第四层），以保证足够的带宽和便于维护管理；校园网能过电信宽接入 能过 入 了防止外部的非法攻击、恶意访问，建议增加防火墙来保证网络的安全可靠。 服务器机房位于学校图书馆第四层，核心层的功能主要实现骨干网络之间的优化传输，汇聚层设计任务的重点通常是冗余能力、可靠性和高速的传输。 各楼宇设置 1 3 个配线间，将楼内的信息点全部集中到各配线间内，采用百 /千兆接入交换机提供各信息点接入的需要，通过千兆连接到相对应的汇聚中心设备上。 使 校园网的可运营、可管理：提供了用户识别、用户管理、网络安全，流量控制和业务质量保证，统一网管等多种功能，提供了可运营，可管理手段，改变了传统 入网络难管难控的老模式 。 （一） 网络接入方式 传统以太网用的是 100Mb/s 技术，虽然 100Mb/s 以太网使用得最为广泛， 1000Mb/且千兆以太网标准已定，产品种类较多，为达到这个速度，需要按 1000格设计的网卡和集线器，这两种产品在供应商处都可以买到，它们仅比 100产品略贵一些，但在性能上就有了明显的区别。在小型网络中实现100费用是非常合理的，特别是对于无管理能力、无交换能力的集线器。即使你仍然选择 100线器，也要考虑购买同 时支持 100Mb/s 和 1000Mb/s 的网卡。 1000Mb/s 的网卡只比 100Mb/s 的网卡略贵一点，但为将来的网络升级提供了很大的灵活性。大多数 100Mb/s 的网卡能够自动检测所连接的端口是 100Mb/s 还是 1000Mb/s，并执行相应的操作。为达到更高的性能，你还可以选择购买 1000Mb/s 的交换式集线器，它可以提供更高的性能，但价格也相对较高。 8 （二） 网络设计宗旨 本次网络设计主要针对学习来设计，为了防止学生在每日的大部分时间上网，进而将设计设计成所有地方如有需要外网接入需求一律由办公楼来做出呼应，如果 不经由办公室的控制是无法得到外网的接入，这就大大限制了学生上网打游戏，聊天等时间。 而且应用了 术，使得管理人员减少了很多不必要的麻烦，可以在办公楼等主要控制区实行远程控制交换机来达到所要的目的。每个楼区又可以彼此进行一些很简单的传输性能来达到彼此的需求，由于应用一些 技术，使得很多的功能都得到简易的完善和成效，使正网络的设计弥补了很多不必要的缺漏。 （三） 系统软件 选用 司的中文 在中文平台上使用）或 1、中文 为应用软件平台。在此系统平台上，实现全校的 务、 务、电子邮件服务，构建教师、学生沟通的桥梁，使教师、学生在校园网上进行交流成为可能。 （四） 应用软件 应用软件将以“校园计算机系统需求”中所提出的需求为主，在此基础上，结合我们的经验与本校园一起努力进行进一步完善。 9 网络设备的配置 （一） 核心交换机的选择 图 4507R 表 4507R 参数 交换机类型 企业级交换机 传输速率 1000000络标准 口数量 240 接口介质 100 10/100/1000 10001000H、 1000输模式 支持全双工 交换方式 存储 背板带宽 100持 支持 址表 32k 模块化插槽数 7 指示面板 风扇制冷：包含在热插入 /热取出单元中；良好：绿色（良好）；故障：红色（错误）；支持 10 尺寸 (17*量 (他技术参数 7 个总插槽数； 2 个交换管理引擎插槽；超级引擎冗余性（只限 V 和 V）；支持的交换管理引擎 V； 5 个线路卡插槽； 2个电源机架数量；支持交流输入电源 ；支持直流输入电源；集成 话和无线接入点）支持 ； 1 个风扇机架； 19 英寸机架安装位置 特点 500 系列能够为无阻碍的第 2/3/4 层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音 /视频 /数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。 4500 系列中提供的集 成式弹性增强包括 1 1 超级引擎冗余（只对 507R）、集成式 话电源、基于软件的容错以及1+1 电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。 网络标准 二） 汇聚交换机 的选择 图 数 交换机类型 网管交换机 传输速率 1000000口数量 24 配置形式 可堆叠 交换方式 存储 11 背板带宽 32块化插槽数 2 其他技术参数 创新的堆叠技术； 1 堆叠多层交换机； 提供到网络边缘的企业级智能化服务； 预装 基本的 静态路由器，可以升级到完全动态的 由 特点 3560 系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科 能堆叠技 术，不但实现高达 32堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统 好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。 3560 系列最多可以将 9 个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含 468 个以太网或以太网供电 10/100 端口或者 252 个以太网 10/100/1000 端口、或 9 个 10太网端口。各个 10/100、 10/100/1000 和 10太网单元可以根据网络的需要任意组合。 3560 系列可 以使用标准多层软件镜像（ 者增强多层软件镜像（ 能集包括先进的服务质量（ 速率限制、访问控制列表（ 基本的静态和路由信息协议（ 由功能。 以提供一组更加丰富的企业级功能，包括先进的、基于硬件的 播和组播路由。 12 （三） 接入交换机的选择 图 用范围 小型企业 产品类型 快速以太网交换机 网络标准 输速率(10/100/1000 交换方式 存储 端口数 24 端口类型 20 个 10/100 端口， 4 个 10/100 以太网供电 (口 重量 (度 (度 (度 (持全双工 是 数 13 （四） 路由器的选择 图 925 表 925 参数 端口结构 模块化 局域网接 3 个 传输速率 10/100/1000火墙 内置防火墙 持 支持 持 支持 产品内存 1大 2它端口 2 个外部 口 1 扩展模块 2 个服务模块插槽 +1 个 电源电压 0047品认证 0950品尺寸 476 环境标准 工作温度： 0 相 （五） 防火墙的选择 14 图 火墙 表 00 基本参数 防火墙类型 病毒防火墙 内存容量 256发连接数 400000 网络吞吐量 1000理 滤带宽 200数限制 无用户数限制 入侵检测 要功能 4 口 (10/100/1000)以太网口 , 4 个(10/100)用户可定义端口 , 20000 条策略数 , 支持内容过滤 , 入侵检测 , 病毒蠕虫扫描 , 支持 流量控制 , 高可用的冗余备份 , 内嵌日志 安全标准 5, 制端口 寸大小 30542544产品重量 15 （六） 网段及 划分 表 网段及 划分 建筑物 所属 P 地址 办公楼 01 学楼 02 室楼 00 书馆 03 七） 址的分配 表 址的分配 网段 建筑物 址 室一 室二 室控制区 公室一 公室二 公楼控制区 室一 室二 学楼机房一 学楼机房二 书馆机房一 书馆机房二 书馆控制区一 书馆控制区二 八） 网络拓扑图 16 图 拟 （九） 核心交换机的配 置 表 心交换机与汇聚层交换机连接端口地址分配 段 P 地址 口 对端设备 0/4 寝室楼 0/5 办公楼 0/6 教学楼 0/7 图书馆 17 总结 通过这次的学 年设计，使我了解到更多自己专业所以的知识和对它们的运用，进一步的升华了自己。从一开始的准备阶段，还对这个设计内容的朦胧和无知，尤其是没有思路可以突破，毕竟课堂上学的都是理论很难在实际运用中发挥作用。交第一份初稿时，也是在网上游荡了许久，下载了大批的资料，但是真正符合学年设计的要求的确的少，通过自己的不断探索才勉强的把第一份初稿勾勒出来，交给自己的指导老师。在老师的办公室里，认真听老师对我们的初稿的点评和补充，发现自己思考的太少了，和对实际的网络组建了解的也很少，在