镇里固中心小学校园网组建方案.doc

镇里固中心小学数字化校园组建方案一、情况介绍学校现有教师22名，九个教学班，学生312人。拥有台式电脑两台，红外触屏教室5套，多媒体教室设备一套。目前学校使用的核心交换机为电信光纤普通用户自购老式交换机，没有管理功能，随着教师计算机应用水平和计算机教学需求的不断提高，此交换机已经无法满足使用要求。同时目前的网络结构也缺乏统一的规划，使用不便的同时存在着安全隐患：1、学校有电脑都接在路由器下，与各班级的数控一体机形成一个小局域网，资源共享非常不便。2、光纤直连核心交换机，一部分从核心交换机接出的电脑直接暴露在互联网，没有任何防护措施。3、使用多个外网IP地址在设置时容易冲突，引起网络故障。4、缺少合适的用户认证管理系统，校园网络基本处于开放状态，未授权用户可以随时随意接入网络，访问非授权的网络资源。5、学校拥有计算机无法满足众多教师办公备课需求。二、组建目标1、网络安全与网络控制2、校园网资源服务平台三、网络拓扑结构图边界路由器接入互联网核心层交换机服务器群接入层交换机无线AP接入层交换机无线AP接入层交换机无线AP接入层交换机触控一体机电子备课室班班通教室各办公室其他区域四、组建方案特点 使用技术成熟、管理简单的H3C WiNet 解决方案，该系统将具有WEB图形化界面的网络设备管理和用户管理功能的软件相融合，通过设备间的配合组网能轻松实现设备配置管理。相对于其它方案，其具有两大优点：1、图形化界面，设备智能组网，省去了传统网络管理中大量的复杂代码，技术要求有所降低，实际效果却没有降低，非常适合中学校园的实际情况。2、在ComWare网络操作系统的基础上内嵌了数据库、WiNet用户认证管理平台，无需另外购买安装其它软件，大大节省了购买成本的同时免除了繁琐的安装配置过程。五、组建方案说明1、网络安全与网络控制 重新规划网络架构，使用H3C MSR930-WiNet作为边界路由器隔开内外网络，因为使用其内置的防火墙即可满足当前校园网的需求，所以不需再购置硬件防火墙。同时H3C MSR930-WiNet具有完备的VPN网络构建能力，可以在远程备课的同时保护校内资源的安全。使用H3C S5500-24P-WiNet作为核心层交换机，其作为千兆三层交换机可以满足校内数据的高效传递，同时可以配置VLAN，合理分配网络资源，增强网络安全。使用H3C S3100V2-26TP-WiNet 作为接入层交换机，千兆上行，百兆至桌面或无线AP。无线AP使用原有的无线路由器，转为AP模式使用。 使用H3C的WiNet系统建立一个精细化的用户权限管理。2、校园网资源服务平台 使用1台戴尔T320作为服务器，一台网件RND4000(V2)作为资源备份存储器，同时使用一台山特C3K保证服务器群的电源安全。先期建设学校WEB网站、校内FTP文件共享、校内电子邮件服务，后期逐步实现VPN远程电子备课、VOD教学视频点播服务等，最终建成一个以教学信息化、办公自动化为核心的多功能资源服务平台。六、设备需求列表序号名称型号数量估价（元）备注1边界路由器H3C MSR930-WiNet1台17502核心层交换机H3C S5500-24P-WiNet1台68003接入层交换机H3C S3100V2-26TP-WiNet4台417004服务器戴尔PowerEdge 12G T320(Xeon E5-2403/8GB/500G*3)1台105005NAS存储器NETGEAR RND4000（V2）1台3650不带硬盘6红外触屏教室4套4150007笔记本Lenovo G480A-BNI英特尔 奔腾 处理器B960(2.2GHz)20台2030008UPS不间断电源山特C3K1台27509其它优质超五类双绞线、