校园计算机网络系统方案.doc

1 目录目录 一 校园网络需求分析 1 1 1 学校需求分析 1 1 2 用户需求分析 1 二 网络系统设计 2 2 1 系统构成 2 2 2 网络拓扑结构选择 2 三 校园网络 IP 地址分配方案 3 3 1 IP 地址方案考虑的问题 3 3 2 IP 地址规划 3 3 3 IP 的分配 3 四 设备选型及网络拓扑图 4 4 1 服务器设备选型 4 4 11 课件服务器和管理及媒体服务器的选择 4 4 12 WEB 服务器的选择 4 4 13 资源库服务器和监控服务器的选择 4 4 2 交换机设备选型 5 4 21 核心层 5 4 22 汇聚层 5 4 23 接入层 6 4 3 路由器选型 6 4 4 网络管理设备 7 4 5 校园网防病毒解决方案及设备选择 7 4 6 中心机房防雷系统解决方案及设备选择 7 4 7 各种计算机的配备 7 4 8 学校计算机网络系统拓扑示意图 9 五 系统平台和应用系统 10 5 1 系统平台选择 10 5 2 采用 WINDOWS2003 SERVER 建立 FTP 服务器 10 六 可靠的网络安全设计 10 七 布线系统设计 11 7 1 校园网布线系统方案设计说明 11 7 11 校园综合布线系统设计思想 11 7 12 校园网的功能 11 7 2 设计范围及要求 11 7 21 设计范围 11 7 22 系统组成 11 7 3 工作区子系统设计 12 7 4 水平子系统设计 12 7 5 楼间建筑群系统设计 13 7 6 设备间系统设计 13 八 网络系统报价 14 1 一 校园网络需求分析一 校园网络需求分析 1 11 1 学校需求分析学校需求分析 随着计算机 通信和多媒体技术的发展 使得网络上的应用更加丰富 同时在多媒 体教育和管理等方面的需求 对校园网络也提出进一步的要求 因此需要一个高速的 具有先进性的 可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各 方面应用的需要 信息技术的普及教育已经越来越受到人们关注 学校领导 广大师生 们已经充分认识到这一点 学校未来的教育方法和手段 将是构筑在教育信息化发展战 略之上 通过加大信息网络教育的投入 开展网络化教学 开展教育信息服务和远程教 育服务等将成为未来建设的具体内容 1 21 2 用户需求分析用户需求分析 根据我学院实际情况 将校园划分为五个区域 办公区域 教学区域 多媒体区域 图书区域 宿舍区域 这五个区域主要有管理员 教师 学生这三个主要用户 以下是 针对不同用户分析其各自需求 管理员 通过校园网络来扩招新生 远程教育 通过办公系统实行办公自动化 资 源管理系统 统一管理校园信息 管理校园一切数据 教师档案 学生档案 财务档案 资源信息共享等 教师 信息共享 有关学校的各种资料 各种信息 如图书资料 教学资料 一些 最新的学校公告等可通过网络进行查询 信息交流 可通过连接 Internet 实现与外部资 讯的交流和沟通 从而获取当今世界的最新信息 通过计算机网络实现多媒体教学 如 电子幻灯片 多媒体交互教学 电子白板等 办公自动化 通过运用先进的计算机技术 实现办公自动化 午间休息娱乐 听音乐 打游戏等 学生 作为高校校园宿舍网络主要是为了满足学生课后上网查找资料 聊天以及娱 乐等应用 这样就必须对网络有一定的要求 首先 网络必须安全 必须安装必须的网 络安全设备 再次 信息发射点的安装必须易于接收 这样信息发射点的位置设置直接 影响了网络的传输速率以及稳定性 信息发射点应采去分层设置 合理分散在每一层楼 以确保网速的流畅性与稳定性 然后在针对每一层楼的宿舍分布情况 设置信息发射点 划分几个宿舍共享一个信息发射点 然后在每一层适当位置再适当增加几个备用信息发 射点 这样的分布布局便能够使得整个宿舍网络安全 稳定 流畅的运转 2 二 网络系统设计二 网络系统设计 2 12 1 系统构成 系统构成 校园信息系统网络应是为办公 科研和管理服务的综合性网络系统 一个典型的信 息系统网络通常由以下几部分组成 1 网络主干 用于连接各个主要建筑物 为主要的部门提供上网条件 主干的选型 和设计是信息系统网络的主要工作之一 2 局域网 LAN 系统 以各个职能部门为单位而建立 独立的计算环境和实验环 境 3 主机系统 网络中心的服务器和分布在各个 LAN 上的服务器是网络资源的载体 它的投资和建设也是信息系统网络建设的重要工作 4 应用软件系统 包括网上 Web 公共信息发布系统 办公自动化系统 管理信息系 统 电子邮件系统 行政办公系统 人事管理系统和财务系统等专用的系统 我们认为 更主要的是建设内部的 Intranet 系统 VLANVLAN 设计方案设计方案 根据校园网的设计方案我们将其分成六个 Vlan 以计算机中心为接入 INTERNET 为 中心 分别把教学区域 Vlan1 办公区域 Vlan2 多媒体区域 Vlan3 图书区域 Vlan4 计算机中心 Vlan5 宿舍区域 Vlan6 接入计算机中心实现网络的互联 2 22 2 网络拓扑结构 网络拓扑结构选择选择 根据学院的需要和管理的情况 决定使用星形网络拓扑结构 以一台中心处理机 通信设备 为主而构成的网络 其它入网机器仅与该中心处理机之间有直接的物理链 路 中心处理机采用分时或轮询的方法为入网机器服务 所有的数据必须经过中心处理 机 星形网的特点 1 网络结构简单 便于管理 集中式 2 每台入网机均需物理线路与处理机互连 线路利用率低 3 处理机负载重 需处理所有的服务 因为任何两台入网机之间交换信息 都 必须通过中心处理机 3 4 入网主机故障不影响整个网络的正常工作 中心处理机故障将导致网络的瘫痪 三 校园网络三 校园网络 IPIP 地址分配方案地址分配方案 3 13 1 IPIP 地址方案考虑的问题地址方案考虑的问题 在设计 IP 地址方案之前 应考虑以下几个问题 1 是否将网络用真实地址连入 Internet 2 是否将网络划分为若干子网以方便网络管理 3 是采用静态 IP 地址分配还是动态 IP 地址分配 4 每个子网现在规划多少个信息点 5 每个子网将来会增加多少个信息点 3 23 2 IPIP 地址规划地址规划 以计算机中心交换机 IP 地址为 192 168 0 0 24 将其划分为八个子网分配给办公区域 教学区域 多媒体区域 图书区域 宿舍区域 计算机中心 划分如下 192 168 0 0 24 分配给计算机中心 管理 Vlan 192 168 1 0 24 分配给办公区域 192 168 7 0 24 分配给宿舍区域 192 168 2 0 24 分配给教学区域 192 168 6 0 24 分配给图书区域 192 168 3 0 24 分配给多媒体区域 机房 1 192 168 4 0 24 分配给多媒体区域 机房 2 192 168 5 0 24 分配给多媒体区域 机房 3 3 33 3 IPIP 的分配的分配 1 把计算机中心主机 IP192 168 1 0 24 的后八位拿出来 7 位划分 IP 分给教学楼的 100 台主机 分配 192 168 1 1 192 168 1 254 2 把办公区域子网 IP192 168 1 0 24 的后八位拿出来 7 位划分 IP 分给实验楼的 100 台主机 分配 192 168 1 1 192 168 1 254 3 把教学区域子网 IP192 168 2 0 24 的后八位拿出来 6 位划分 IP 分给教学楼的 50 台主机 分配 192 168 4 172 16 96 142 4 把图书馆子网 IP192 168 6 0 24 的后八位拿出来 6 位划分 IP 分给图书馆的 50 台主机 分配 192 168 64 4 192 168 128 254 5 多媒体区域 三个机房 IP 分配 192 168 3 1 192 168 5 254 4 6 把宿舍区域子网 IP192 168 7 0 24 划分 IP 分给宿舍的主机 分配 192 168 7 1 192 168 7 254 四 设备选型及网络拓扑图四 设备选型及网络拓扑图 4 14 1 服务器设备选型服务器设备选型 本网络系统使用 Windows 2003 Server 服务器软件系统平台 服务器要处理和存放大 量的数据 对运算速度的要求较高 应选性能较高的 PC SERVER 作为服务器 另外考 虑到需要长小时不间断工作 服务器的可靠性 耐用性尤其重要 硬盘应为热插拔硬盘 关键应用考虑采用 RIAD 技术保证数据的可靠性 当其中一个硬盘有问题也不用停机便 可更换 读写速度也要求高 应选用 SCSI 硬盘接口 同时采用自适应 10 100 1000M 网 卡 综上所述 选用曙光天阔系列作为网络服务器 其性能优异 可满足网络工作组用 户对文件服务 打印服务 数据库服务或 WEB 应用服务的要求 是高处理速度与合理价 格的组合 4 114 11 课件服务器和管理及媒体服务器的选择 课件服务器和管理及媒体服务器的选择 作为课件服务器和管理及媒体服务器系统 我们不但要保证整个系统的稳定性和安 全性 还要保证系统的不间断的运行 因此我们选择使用 2 台曙光天阔 I650 R 机架式服 务器分别作为课件服务器和管理及媒体服务器 并且建议学校在以后的使用过程中 保 证学校保贵的课件和媒体资源的安全性 在两台曙光天阔 I650 R 机架服务器之间采用曙 光 S1100 SCSI 盘阵技术作为双机热备 4 124 12 WEBWEB 服务器的选择服务器的选择 作为 WEB 服务器系统 我们不但要保证整个系统得稳定性和安全性 还要保证系统 的不间断的运行 而且要保持高效率的运行 使服务器能提供不间断的高速的外部访问 在此我们选用 1 台曙光天阔 I650 R 机架式服务器作为 WEB 服务器 同样建议学校 在以后的使用过程加持曙光 S1100 SCSI 盘阵技术作为 WEB 服务器的硬盘备份 来进一 5 步提高 WEB 服务器的数据的安全性 4 134 13 资源库服务器和监控服务器的选择 资源库服务器和监控服务器的选择 作为资源库服务器和监控服务器来说 主要是为学校的教师和学生提供多媒体电子 图书和多媒体视频素材 以及校园公共区域的监控视频录像功能 因此 必须高速 大 容量的硬盘来满足这些特定的需求 因此 在此次方案中我们选择 2 台曙光天阔 I650 R 机架式服务器 来分别作为资源服务器和监控录像服务器 注 服务器设备介绍 曙光天阔 I650 r 型服务器 可机架可塔式 两种配置相同 4 24 2 交换机设备选型 交换机设备选型 4 214 21 核心层 核心层 选用国内知名品牌神码数码 DCRS 7216 核心路由交换机来担当该校校园网的核心交 换机 设备介绍 DCRS7216 采用业界先进的 ASIC 芯片 保证了高性能 并且 DCRS7216 具有可冗余的电源 引擎设计 完全按照电信级的可靠性设计 是理想的网络核心选择 DCRS7216 具有 384G 高速背板 143M 三层包转发率 支持 RIP OSPF 等路由协议 支 持硬件 NAT 支持 PPPOE 802 1x DHCP WEB 认证方式 支持 DHCP 中继模式 DCRS 7216 提供了 18 个插槽 其中 16 个业务接口模块插槽 2 个管理模块插槽 在核心交换机配备如下功能模块 神州数码 DCRS 7216 1 台 18 插槽核心路由交换机机箱 包含 1 个 MRS 7216 M 交换管理模块和 3 个 MRS 7200 AC 交流电源模块 交换背板 384G 包转发速率 143Mpps L2 L3 全线速 最大千兆端口数量 192 口 MAC 表项 64K VLAN 表项 4K IP 路 由表项 100K SW 7200 AR DCRS 7200 标准三层升级软件 包括 OSPF BGP4 PIM 和 DVMRP 1 套 MRS 7200E 12GT 1 块 DCRS 7200 增强系列 12 口 10 100 1000Base T 模块 用于 连接各服务器 威驰易网管 数字媒体中心 实验楼接入层交换机等设备 MRS 7200E 12GB 1 块 DCRS 7200 增强系列 12 口 1000Base X GBIC 千兆模 块 用于连接教学楼 综合楼以及办公楼的汇聚层交换机 6 SFP SX 光纤模块 4 块 1000Base SX SFP 接口卡模块 LC 接口 4 224 22 汇聚层 汇聚层 采用神州数码 DCRS 5512GC 作来作为该校校园网部分区域的汇聚层交换机 DCRS 5512GC 是神州数码网络有限公司推出的一款汇聚层千兆路由交换机 提供了 12 个千兆端口 交换能力高达 36Gbps 可全线速进行 L2 L3 数据转发 适合于作为校园 网 企业网 IP 城域网的汇聚层设备 支持 802 1D w 生成树协议 支持 802 1Q 802 1p 802 3ad 802 3x GVRP DHCP SNTP 等标准 支持 IGMP DVMRP PIM 等完整的组播协议 支持 RIPv1 2 OSPF HSRP 等路由协议 适用于复杂的网络环境 具体配置如下功能模块 DCRS 5512GC 整机 1 台 12 口千兆路由交换机 4 口 SFP 8 口 Combo SFP SX 2 块 1000Base SX SFP 接口卡模块 LC 接口 通过两条千兆光纤 用链 路汇聚的方式和核心交换机 7216 相连 从而实现 2G 的全双工带宽 4 234 23 接入层 接入层 在接入层选用选用神州数码 DCS3926 二层可网管交换机 具体参数如下 24 口 10 100Base TX 可堆叠交换机 v2 0 带 2 个扩展插槽 交换背板 18G 包转发 速率 6 6Mpps 全线速 MAC 表项 8K VLAN 表项 256 在信息较多的地方 我们可将二台 3926 堆叠 来满足用户的需求 作为新一代的交 换机 DCS 3926S 具有强大的安全特性 强大的 ACL 可以完全过滤 冲击波 等病毒 保 护核心设备 完全的硬件转发可以在病毒泛滥时使正常数据不受任何影响 4 34 3 路由器选型 路由器选型 路由器的分类标准 从档次上分 路由器可分高 中和低档路由器 不过各厂家划分并不完全一致 从性能上分 路由器可分为线速路由器以及非线速路由器 从结构上分 路由器可分为模块化结构与非模块化结构 模块化结构可以灵活地配 置路由器 以适应企业不断增加的业务需求 非模块化的就只能提供固定的端口 从功能上划分 可将路由器分为核心层 骨干级 路由器 企业级路由器和访问层 接入级 路由器 从应用划分 路由器可分为通用路由器与专用路由器 一般所说的路由器皆为通用 7 路由器 专用路由器通常为实现某种特定功能对路由器接口 硬件等作专门优化 基于以上这些因素的综合考虑 最终选用思科 CISCO 2821 路由器 它的各项参数性 能符合本次的校园网建设 4 44 4 网络管理设备 网络管理设备 在网络应用的过程中 网络管理一直最重要的部分 有了一个好的网络管理软件 相当于多了几个网络管理员来辅助管理 同时网络管理员需要网络管理软件提供易用 全面和有效等特性 因此 我们使用神州数码公司的网管软件 LinkManager 40 B 250N 对网络进行管理 4 54 5 校园网防病毒解决方案及设备选择 校园网防病毒解决方案及设备选择 根据该校的网络现状 充分考虑可行性的基础上 我们采用瑞星公司网络版防病毒 产品的分级管理 多重防护体系作为广工商学院校园网络的防病毒管理架构 在整个网 络内只要有可能感染和传播病毒的地方都采取相应的防病毒手段 同时为了有效 快捷 地实施和管理整个网络的防病毒体系 充分使用瑞星杀毒软件网络版所拥有的 远程安装 智能升级 远程报警 集中管理 分布查杀 等多种功能 为广工商学院校园网络建 立起一个完善的防病毒体系 4 64 6 中心机房防雷系统解决方案及设备选择 中心机房防雷系统解决方案及设备选择 在实验楼的配电柜进线端各安装一台 DK 380AC100 4 作为网络中心机房电源第 一级防护 在网络中心所在楼层的配电柜进线端安装一台 DK 380AC40 4 作为网络中心机房 的电源二级防雷保护 在中心机房的每一个设备机柜电源开关前安装一台 DK 220AC20 3 作为中心机房 电源的第三级防护 接地 在该校网络中心采用 40mm2 铜线环绕机房一周 即做成汇集环 将每一个 插座的地线用 6mm2 胶皮铜线与汇集环相连 避雷器的工作接地也与汇集环相连 然后 将汇集环与机房内柱子主钢筋相连 最少有三个点相连 8 接地系统最好采用联合接地 接地电阻应不大于 2 欧姆 4 74 7 各种计算机的配备 各种计算机的配备 学校网络的范围为全个学院的办公区域 教学区域 多媒体区域 图书区域 宿舍 区域 每个区域的 IT 设备如下 管理员 装 WIN XP 系统的个人电脑 财务部 装 WIN XP 系统的个人电脑 HP 2000C 激光打印机 校长室 装 WIN XP 系统的个人电脑 教务处 装 WIN XP 系统的个人电脑 HP 2000C 激光打印机 政教处 装 WIN XP 系统的个人电脑 HP 2000C 激光打印机 教师办公室 五台拥有装 WIN XP 系统的个人电脑 教室 一台装 WIN XP 系统的教学用计算机 广播室 一台装 WIN XP 系统的计算机 机房 配置 300 台计算机 每栋建筑的布局具体如下表 位置详细信息每层个数层数共需计算机台数 教学楼教室 9327 图书馆 28128 电子商务室 70170 综合大楼 三个机房 3001300 管理员 11 财务部 44 校长室 11 教务处 1212 政教处 55 会议室 11 办公楼 只计算 一层 教师办公室 25 不计 25 综上所述 共需 27 台装 WIN XP 系统的教学用计算机 300 台机房计算机 24 台装 9 WIN XP 系统的个人电脑 3 台 HP 2000C 激光打印机 4 84 8 学校计算机网络系统拓扑示意图 学校计算机网络系统拓扑示意图 如图 4 1 图 4 1 学校总网络系统拓扑示意图 10 五 系统平台和应用系统五 系统平台和应用系统 5 15 1 系统平台选择系统平台选择 系统平台的建设主要包括 网络操作系统 桌面平台 数据库 防火墙等的选择 一般校园网络 服务器系统平台可以选择微软 WINDOWS2003 SERVER 操作系统的解决 方案 提供域名服务 WWW 服务 FTP 服务 E mail 服务等 具有强大的网络功能和 可二次开发性 桌面操作系统比较可以选择 XP 平台 5 25 2 采用采用 WINdows2003WINdows2003 SERVERSERVER 建立建立 FTPFTP 服务器服务器 一般来说 用户联网的首要目的就是实现信息共享 文件传输是信息共享非常重要 的一个内容之一 在校园内部信息交流是非常频繁 所以有必要在网络中使用 WINdows2003 SERVER 架设起一个 FTP 服务器 六 可靠的网络安全设计六 可靠的网络安全设计 安全性是网络设计要考虑的最重要的因素之一 设计中充分考虑了网络的安全性 具体体现在以下几个方面 1 通过 VLAN 的划分 限制了不同 VLAN 之间的互访 从而保证了不同网络之间不 会发生未经授权的非法访问 2 在核心节点可提供基于地址的 Access list 以控制用户对于关键资源的访问 通 过在汇聚和核心交换机上设置 VLAN 路由以及访问过滤 保证了在 VLAN 之间只有被允 许的访问才能发生 而未经授权的访问都会被禁止 3 通过对上网的安全教育 提高安全意识 特别是增强计算机操作人员的密码管理 意识 以防止由于操作员密码有意无意泄露给他人而造成的损失 4 制定严格的安全制度 包括人员审查制度 岗位定职定责制度 使用计算机的权 限制度以及防病毒制度 从制度上保证网络安全性得以实现 5 可以对所有的重要事件进行 Log 这样方便网络管理员进行故障查找 6 可以对所有的 Telnet 以及 SNMP 的访问进行限制 从而最大程度地保证汇聚层系 统地安全 11 7 可以在接入层中通过限制 MAC 地址的访问提高网络安全 七 布线系统设计七 布线系统设计 7 17 1 校园网布线系统方案设计说明 校园网布线系统方案设计说明 7 117 11 校园综合布线系统设计思想 校园综合布线系统设计思想 1 为各部门 办公场所以及千差万别的应用环境提供技术先进 灵活以及模块化的 完整的布线系统 具有传统布线系统所无法比拟的许多特性 综合各个子系统要求 应 用系统工程的理论和方法 统一规划布线 实现系统优化 节省费用 提高成本与系统 的有效性 2 采用开放式布线 不会限制未来系统模式 能支持连接不同厂商 不同型号的电 脑和交换机 3 布线要具有独立性 可先行布线 建成以后再选择设备 建立系统 4 采用预留式布放 能适应未来扩充的需要 一次布线可以符合未来十数年设备的 需求 7 127 12 校园网的功能 校园网的功能 1 组建一个基本能覆盖整个校园范围的计算机网络 将学校内各种计算机服务器 终端设备连接起来 并通过路由连接到外网 基本实现以下几点 2 文件传输到 FTP 主要利用 FTP 服务获取一些作业和文件 3 Internet 服务 学校可以建立自己的主页 利用外网建立一个网页进行对学校的宣 传 提供各类的咨询信息等 内网可以进行对网页的管理 发布通知等 4 图书管理系统 用于查询学生的借阅与归还情况 5 计算机教学 多媒体教室 资源共享等 7 27 2 设计范围及要 设计范围及要求求 7 217 21 设计范围 设计范围 目前有教工宿舍 学生部分宿舍 多媒体教室 图书馆 综合大楼以及教学楼需要 与中心连接成校园网 并且各楼分别需要网络布线以建设楼内局域网 7 227 22 系统组 系统组成成 综合布线系统由建筑群干线系统 设备间系统 水平系统以及工作区系统组成 12 7 37 3 工作区子系统设计工作区子系统设计 校园内各大楼工作区信息点选择 RJ45 接口的单孔形式 楼层的信息点统计如下表所 示 各楼信息点分布总计 楼名房间信息点 一栋学生宿舍4090 二栋学生宿舍48150 三栋学生宿舍68200 合计440 楼名楼层信息点 39 39 教学楼 39 合计27 楼名信息点 办公室 和图书馆 50 个以上 7 47 4 水平子系统设计水平子系统设计 信息点全部采用 CAT5 4 对 UTP 五类优质非屏蔽双绞线 根据我们的工程经验 结 合办公大楼的各楼层的平面图 计算出线缆的平均长度为 60 米 每箱 CAT5 4 对 UTP 线缆长度为 305 米 水平线缆用量见下表 五类信 息点 平均 长度 五类 UTP 箱数 1266025 13 7 57 5 楼间建筑群系统设计楼间建筑群系统设计 楼间连接选用 6 芯多模光纤 从校园平面图可以大致估算出实际距离 部分可以利 用原有的管道 其余采用架空方式或从新铺设地下管道 走向距离 米 光纤数量 箱 到宿舍2501 到多媒体教室3001 到教学楼3001 合计8503 7 67 6 设备间系统设计设备间系统设计 有两种类型的配线架 分别连接光纤和铜缆 分布及数量如下 楼名光纤配线架铜缆配线架 学生宿舍11 办公大楼12 多媒体教室1 教学楼13 合计46 设备间应尽量保持室内无尘土 通风良好 室内照明不低于 150Lx 载重量不小于 100 磅每平米 应符合有关消防规范 配置有关消防系统 室内应提供 UPS 电源配电盘 以保证网络设备运行及维护的供电 每个电源插座的容量不小于 300W 14 八八 网络系统报价网络系统报价 根据上述设备选型分析 特制定了如下基本设备预算编制表 以下均为市场价 序号名称规格单位数量单价 元 合价 元 1内网网线AMP 超五类屏蔽双绞 线 箱12105012600 2外网网线AMP 超五