桂林理工大学空港教学区校园网项目建议书.doc

桂林理工大学空港教学区校园网项目建议书班 级： 计算机13-4班 组 长： 苏 俊 宇 小组成员： 王 杰 小组成员： 江 家 宇 小组成员： 苏 政 小组成员： 巩 炳 杞 指导老师： 梁 锦 叶 指导老师： 苏 锦 编写日期：2014年6月 桂林理工大学空港教学区校园网项目建议书1一、学院背景及发展趋势：3二、用户的需求分析：4三、技术需求分析5四、校园网设计6五、网络设计规划：11六、空港教学区拓扑图14七、设备采购表15总结：16一、学院背景及发展趋势：桂林理工高级职业技术学院是一所极具现代意识、以现代化教学为特色的公办学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校在校内教学区建立了校园网并与国际互连网（Internet）相连。根据计划内容的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行桂林理工高级职业技术学院教学区校园网设计，以满足校园内计算机系统的需要。首先，校园的整体信息化成为一个不可阻挡的趋势。原有的校园校园网中的一个个的信息孤岛已经或正在被统一到校园信息化的大框架内；而且随着原有应用的不断深化和各种新应用的出现，校园校园网中的各种对应业务也在不断开展起来。其次，校园校园网本身的业务特点也发生了巨大的改变。校园网的安全运营被作为校园校园网未来持续发展的核心。这要求校园校园网需要具备高可靠性，安全、便于管理，可以方便的对用户进行认证并具有丰富的计费策略。实际上，无论从规模上还是用户数量上，校园网都具备了某些中小型运营商的特点。而且从用户群体来说，校园网中的用户群体更加多样化，校园网应用的规律不尽相同；用户的应用特点对校园网设备的性能和功能提出了更高的要求。再次，作为近几年来的高校扩招的结果。各个高校无论从师生人数还是从学校规模均获得了较大的发展。很多学校通过建设新校区或学校间的合并，不仅原校区的面积扩大了，并且还在不同的地点有了第二处甚至更多的新校区。在这样的综合性大学中，学校内部的校园网在某种程度上已经超越了一般意义上的校园内部校园网或本地校园网而变成了一个大型的综合性的校园网，其规模甚至已经超过了很多城域网。其特点为，校园网接入用户群体的绝对数量不大，但同时使用、同时在线的用户众多，数量集中；且此校园网中大多数用户在校园网接入方面缺乏别的选择。1.1校园网设计提供功能为全校教师、科研人员、管理人员、学生提供一个先进的计算机校园网环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。二、用户的需求分析：2.1用户校园网环境分析在学院建成一个适合于信息采集、共享的内部校园网，在此基础上建立起供教学及人员培训使用的内部校园网以及内部办公校园网。实现到Internet的接入，实现信息在Internet的发布。2.2校园网功能需求分析2.21安全与管理需求：校园网安全对于校园网系统来说是十分重要的，它直接关系到校园网的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式校园网系统，它的安全性是很差的。因此安全问题更加重要。必须采用一定的技术来控制校园网的安全性，从内部和外部同时对校园网资源的访问进行控制。当前主要的校园网安全技术有用户身份验证，VLAN划分，防火墙等技术。校园网系统要具备高度的数据安全性和保密性。2.22 实用与经济性：高效实用。在校园网的设计中，首先要考虑的是高效实用，着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。设备应易于使用和维护，为科学研究提供先进平台。确保使用技术成熟的校园网设备和通信技术，建设高速的局域校园网主干，以适应高带宽应用的需求。同时考虑对现有设备和资源的充分利用，尽量保护原有投资。2.23可拓展性：可扩展性。及易升级性。随着世界校园网技术的不断发展和业务需求的扩大，校园网设备必须有良好的系统扩充性，主干校园网设备应能平滑升级。因此建网时，要确保为校园网扩展留有余地。由于计算机校园网设备更新淘汰很快，建议采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，能兼容未来可能的技术。在校园网规划中，选好校园网主干设施的重要性超过选择服务器设备。应保证现有布线可以重用或者重组，路由交换设备能通过降到下一级子网的方式继续发挥作用，以最大限度地保护投资。三、技术需求分析3.1路由技术：路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在校园网中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表，路由器还可以用来完成以路由器为中心的流量控制和过滤功能。内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。3.2 Vlan技术：由于教学区中设备众多，所以为避免设备教室之间相互影响，就需要VLAN技术。 VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响，这就让7号教学楼的各个机房教室使用时不会相互影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。教学区中的交换机众多，所以校园网管理人员可以使用VLAN中继协议简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了学校校园网管理人员的工作负担和工作强度。3.3防火墙技术：学校教学区储存着学生基本信息档案和重要的工作文件。而且这些文件要求对数据存储、传输的安全性的性能较高，所以需要设置一定的安全设施以保护储存在学校教学区的重要资料。而防火墙作为外层的防护措施，应放置在外网和需要保护的校园内网之间。这样，所有流入校园校园网的数据都将通过防火墙。使教学区中的所有设备都受到很好的防护。3.4链路聚合技术: 链路聚合技术可以在不改变现有校园网设备以及原有布线的条件下，将交换机的多个低带宽交换端口捆绑成一条高代快链路，通过几个端口进行链路负载平衡，避免链路出现拥挤现象。链路聚合技术，支持IEEE802.3协议，是一种用在交换机与交换机之间扩大通信吞吐量、提高可靠性的技术，也称为骨干连接。可提高整个校园网区域的工作效率，是一个校园网中不可或缺的一种技术。当某一台核心交换机出现故障或核心交换机与接入层/汇聚层交换机的某一条互联线路出现故障时，系统将通信业务快速自动切换到另一台正常工作的核心层交换机上，以使整个校园网具备高容量、无阻塞、高可靠的能力。四、校园网设计4.1教学楼楼宇间距图：根据计划，机房教室设置在7栋教学楼，所以为了方便管理与节省资源，决定吧网络中心设置在7栋教学楼。4.2教室数量，长，宽，高分布图：楼栋层高（单位：米）长（单位：米）宽（单位：米）教室数量办公室数量13.6361536023.6361536333.6361536343.6361536353.6361536363.6361536373.6361553483.636151524.3部分特殊教室规格图：教室层高（单位：米）长（单位：米）宽（单位：米）82084201083084201084084201075103.6126750836675063.66675043.610675033.610674103.6126740836674063.66674043.610674033.610673023.63.5673013.63872023.63.5672013.63871023.63.5671013.63865063.66665043.610665033.610664063.66664043.610664033.610663043.612662043.612655063.66655043.610655033.610654063.66654043.610654033.610653043.612652043.612645063.66645043.610645033.610644063.66644043.610644033.610643043.612642043.612635063.66635043.610635033.610634063.66634043.610634033.610633043.612632043.612625063.66625043.610625033.610624063.66624043.610624033.610623043.612622043.612615063.66615043.610615033.610614063.66614043.610614033.610613043.612612043.6126五、网络设计规划：5.1信息点分布图：信息点分布图楼栋信息点数量1-62167538155.2设计规约采用国标50311布线标准及国标50312标准：设计规约表规约方向规约标准综合布线GB/50311GB/503125.3 IP的配置和管理地址的配置：楼栋IP地址管理地址/24/24/24/243/24/244/24/245/24/246/24.247/2/248/24/24类别需求问题细节工程需求工程分期分为三期，一期工程完成1-8号楼部署，二期工程完成校园网中心，三期工程完成全校园网运行测试投资规模一期投入325万，二期投入100万，三期投入75万校园网部署校园网类型快速以太网校园网分布1-8号楼软件资源即时通讯软件、屏幕控制软件、AutoCAD、Visio、GNS3、window7、Microsoft Office 物理分布物理区域260亩覆盖楼宇数量8信息点数量332功能需求Voip业务英语教室部署多媒体业务投影仪、射笔、音响、扬声器、幕布移动办公部署wifi热点远程接入接入Internet服务器部署FTP、DHCP、DNS、SMTP、WEB宽带业务局域网带宽千兆接入广域网接入20M光纤出口Qos业务视频流量优先、区分服务原则安全业务内网安全访问控制目标，服务器集群安全策略，通过ROUTE-MAP实现，外加防火墙外网安全NAT转化,VPN配置,OSPF,VLAN冗余要求双机热备核心层5.4根据学校实际校园网中心选址4号教学楼最符合最小浪费原则。六、空港教学区拓扑图校园网中心形成了主干网，是整个教学区的总节点。在计划中，中心机房放置着中心交换机，服务器，路由器等校园网设备，而这些设备以中心交换机为中心，以星形拓扑结构通过光纤或双绞线连接在一起。教学区共有八栋教学楼，所以把八栋教学楼划分为八个子网通过光纤连接入校园网中心。七、设备采购表校园网及服务器设备表类型型号数量单价(单位：元）总报价出口路由器华为3Com Quidway NetEngine 802150000300000核心层交换机H3C S9512-N3110000330000汇聚层交换机LS-S5500-28F-EI-AC1214999179988接入层交换机LS-S3110-26TP150200030000062.5m多模光纤DEC62.5m多模光纤30007210009m单模光纤DEC9m单模光纤5000525000超5类双绞线安普超5类双绞线50004.8240006类双绞线CE-LINK UTP cat6500105000投影仪三星M250W100150001500000机柜安普机柜10400040000服务器DELL R6202015000300000内网服务器区防火墙1NetEye FW5200-SV1115000115000内网服