高级校园网信息资源信息共享规划设计书.doc

高级校园网信息资源信息共享规划设计书（1） 收集业务需求 （2） 用户需求构建校园网的主要目的就是提高教学质量，为学校的教育教学服务。校园网将主要从以下几个方面为教学服务。（1）建立课件（基件）、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。（2）利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。（3）建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备课设备，方便教师备课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。（3） 应用要求校园网使学校建立完善及时的信息发布体系，在此基础上可以实现学校管理的透明化、公平公正化。学校管理功能主要有以下几个方面。（1）网上办公系统。（2）教务管理系统。（3）学生管理系统。（4）行政办公系统。（5）财务管理系统。（6）后勤管理系统。（4） 平台需求校园网资源服务平台建设方案：在校园网基础网络建成之后，利用服务器、存储等设备搭建校园网的资源服务平台，校园网的资源服务包括网络基础服务、教学服务、办公服务等。网络基础服务平台包括WEB（学校主页、部门主页、教师主页、学生个人主页）、E-mail、BBS电子公告牌、DNS、DHCP等，学校的各种通知和发文可以通过发送电子邮件或直接在内部主页上发布，以替代传统的发文方式；提供BBS服务，为内部人员之间、家长与学校之间提供交流平台。教学服务平台校园网建网的目的之一，是利用计算机网络实现多媒体教学，例如：交互式多媒体课堂。老师把课件和教学资料放在网上，学生自己可以查找文本、视频资料，进行主动的学习，老师起到引导和把握方向的作用。在多媒体教室中，由于多媒体在图片、声音等方面的优势，利用网络进行教学、管理和辅助教学具有传统教学模式无法比拟的作用，目前，电子教务系统在各大高校早已普及，部分走在信息化建设前列的普教单位也正在广泛使用。办公服务平台在学校的日常工作过程中，有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如：校内公文和各种通知的流转，传统的打印、张贴等方式已经显得复杂和没有效率，利用网络可以实现快捷和便利的完成这类工作，使公文、通知以及其他需共享的资源可以在任何时候、任何地点被看到，摆脱时间和地点的限制。网络教学服务器在公共机房中需要使用无盘教学系统,流媒体服务器的网络教学服务器；方便管理学生的计算机学习。（5） 网络需求（1）拓扑结构需求分析：网络采用接入层，汇聚层，核心层。根据对贵校校园网功能需求分析得出采用3层结构才能满足用户的需求，采用树型结构加网状结构的网络拓扑。由于采用大型交换机技术，为了避免广播风暴带来不必要的带宽影响，因此要采用VLAN进行工作组的划分。核心层的功能主要实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层实施。核心层一直被认为是反有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。服务器位于综合楼第四层负责整个网络的运行、管理和维护工作。中心机房通过光纤分别与各子网相连，构成Internet出口。中心机房(服务器机房) 主要设备如下：1、核心交换机CISCO C4507R2、服务器联想万全T168奥运纪念机型 S3220 2G/3*250SC热插拔HR53、防火墙Fortinet FortiGate 800汇聚层是分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。提供地址的聚集，部门和工作组的接入，广播域/多目传输域的定义，Inter VLAN路由，介质的转换和安全控制的功能。核心交换机这里形成一级汇聚网络，综合楼的管理交换机分别从此交换机连接，进行下一级汇聚。二级汇聚层通过采用CISCO WS-C3560-24TS-S三层交换机分别与服务器机房链接一台放在综合楼的服务器机房，另一台放置于教学楼的一层。三级汇聚层是采用的是思科WS-CE500-24TT交换机与各楼的管理交换机相连。在一级汇聚的基础上，又往下一层进行展开网络。（2）网络链路需求分析1、网络主干链路采用光纤传输介质。2、网络主干链路无交通要道，多重障碍物。3、网络主干链路采用地下通道走线的方式。4、网络主干链路最大实际连接距离为两百五十米满足网络需求。5、由于整个主干链路都在校园内，且距离不远，因此维护管理方便。6、楼层间主要用1000M的贝尔顿 Beild 超五类双绞线进行链接，服务器和核心路由及交换机之类则用100M的AMP 超五类非屏蔽双绞线。（3）网络分布需求分析：1、每间房间都必须有一个信息点，办公楼第四层为行政、教研室办公用房，每间配8个信息点2、光纤到楼栋，1000M到楼层，100M到房间，10M到桌面，而教学楼到综合楼用光纤连接，预留到教师生活区的光纤出口3、组建校园网络体系，实现办公自动化，视频点播和全校网络化教学（6） 技术的可行性分析通过对学校的实地考察。从用户的满足出发，一切以需要的需求为本，在有限的资源创造更多的服务。校园网的各项功能都使之达到最优，方便用户的使用。设备的选择也是经过比对和资金要求，选择出最合适的型号，为用户达到又省又好的目的。（7） 网络建设应达到的目的（1）建立课件（基件）、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。（2）利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。（3）建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备课设备，方便教师备课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。网络的总体设计原则（1） 实用性要求综合布线系统能够在现在和未来适应技术发展，并且实现数据通信、语音通信、图像通信；在通信网络方面能够充分满足当前交换场五大系统业务应用的需求，满足内部办公业务应用的需求，同时能够适应将来的通信技术发展。网络要保证数据流的及时传输，网络延时小响应快。此外要降低日常管理维护费用和线路的通信费用。（2） 先进性（1）基于校园规模将要扩大，将会增加部分建筑物，和校园绿化，由于是空中架线，所以建筑物经过处必定会对架线有影响，但相对地下埋线来说，还是小多了。但架线时还是尽量选取空旷，将来不会用于建筑的线路，避免不必要的改造。荐于用户增加数量之多，占用带宽将增加不少，所以扩展网点端口采用堆叠方式；用户以后增加的SAN（存储区域网络），对现有网络的影响不大。（2）网络设备的扩展性：由于对校园网服务器的性能要求比较高，所以采用刀片式服务器。网络交换机不能采用固定式交换机，因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率UPS基本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取兼容性较强的设备。（3） 开放性整个校园网是个开发的平台，不仅仅只极限于教学，还可以链接外网了解更多的信息。更多的作用还体现在对于学校事务的管理等等，在其他的领域也是可以进行使用。（4） 可靠性在一个大型网络系统中，系统每个时刻都要采集大量的数据并进行处理。因此，网络系统的故障有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠的方法有如下一些方面： 部分用户网络系统采用RAID 进行数据自动备份；部分用户网络系统进行数据远程异地备份：部分网络系统要采用系统备份恢复功能；对重要服务器采用双机热备功能；主要网络设需要考虑可离线应急操作，相同设备之间应当可相互替代；进行网络可靠性设计时，关键在于网络不能因出现单点故障而引起全网瘫痪，所以要重点考虑到设备，软件，链路的冗余备份。（5） 安全性网络系统应具有良好的安全性，保证数据的安全及网络使用的安全。由于育才中学网络连接园区内部所有用户，安全管理十分重要。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。（6） 经济性充分利用原有的软件、硬件资源，减少投资浪费，做到高性能价格比。（7） 可扩充性布线系统确保投资有15至25年的质量和效益。网络系统提供包括主干网络链路的冗余和备份，网络硬件设备的冗余和备份，应具有容错功能。如：主干设备模块电源甚至设备的冗余，避免模块或设备故障对网络稳定性的冲击等。网络链路的备份，使得网络在连接失败时具有可迂回路由，避免单点故障。除了网络层，网络关键的连接处也不能有单点故障。网络方案设计在总的设计思想指导下，在需求分析中对于选择合适的网络拓扑结构设计、安全设计、原有系统升级改造、冗余设计、地址的分配与聚合设计等。网络操作系统、网络数据库管理系统、Internet接入方式、网络服务提供商的选择、应用软件开发及开发方法等都有进行分析； 校园网的骨干由服务器机房、教学楼、办公等组成。办公（服务器机房）与教学楼之间的连接以光纤来实现。所有的服务器都放置在服务器机房（办公第四层），以保证足够的带宽和便于维护管理；校园网能过电信宽接入CERNET，并能过CERNET连入INTERNET，为了防止外部的非法攻击、恶意访问，建议增加防火墙来保证网络的安全可靠。服务器机房位于学校图书馆第四层，核心层的功能主要实现骨干网络之间的优化传输，汇聚层设计任务的重点通常是冗余能力、可靠性和高速的传输。各楼宇设置13个配线间，将楼内的信息点全部集中到各配线间内，采用百/千兆接入交换机提供各信息点接入的需要，通过千兆连接到相对应的汇聚中心设备上。使校园网的可运营、可管理：提供了用户识别、用户管理、网络安全，流量控制和业务质量保证，统一网管等多种功能，提供了可运营，可管理手段，改变了传统IP接入网络难管难控的老模式。（1） 网络接入方式传统以太网用的是100Mb/s技术，虽然100Mb/s以太网使用得最为广泛，1000Mb/s以太网也正在快速崛起，并且千兆以太网标准已定，产品种类较多，为达到这个速度，需要按1000Base-T规格设计的网卡和集线器，这两种产品在供应商处都可以买到，它们仅比100Base-T的产品略贵一些，但在性能上就有了明显的区别。在小型网络中实现100Base-T的费用是非常合理的，特别是对于无管理能力、无交换能力的集线器。即使你仍然选择100Base-T集线器，也要考虑购买同时支持100Mb/s和1000Mb/s的网卡。1000Mb/s的网卡只比100Mb/s的网卡略贵一点，但为将来的网络升级提供了很大的灵活性。大多数100Mb/s的网卡能够自动检测所连接的端口是100Mb/s还是1000Mb/s，并执行相应的操作。为达到更高的性能，你还可以选择购买1000Mb/s的交换式集线器，它可以提供更高的性能，但价格也相对较高。（2） 网络设计宗旨本次网络设计主要针对学习来设计，为了防止学生在每日的大部分时间上网，进而将设计设计成所有地方如有需要外网接入需求一律由办公楼来做出呼应，如果不经由办公室的控制是无法得到外网的接入，这就大大限制了学生上网打游戏，聊天等时间。而且应用了Telnet技术，使得管理人员减少了很多不必要的麻烦，可以在办公楼等主要控制区实行远程控制交换机来达到所要的目的。每个楼区又可以彼此进行一些很简单的传输性能来达到彼此的需求，由于应用一些VLAN的技术，使得很多的功能都得到简易的完善和成效，使正网络的设计弥补了很多不必要的缺漏。（3） 系统软件选用Microsoft公司的中文NT Server 4.0、SQL Server 7.0（可在中文平台上使用）或Sybase 11、中文Exchange Server 5.5作为应用软件平台。在此系统平台上，实现全校的Web服务、FTP服务、电子邮件服务，构建教师、学生沟通的桥梁，使教师、学生在校园网上进行交流成为可能。（4） 应用软件应用软件将以“校园计算机系统需求”中所提出的需求为主，在此基础上，结合我们的经验与本校园一起努力进行进一步完善。网络设备的配置（1） 核心交换机的选择图4.1 CISCO C4507R表4.1CISCO C4507R参数交换机类型企业级交换机传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab、IEEE 802.1Q、IEEE 802.1D、IEEE 802.1w、IEEE 802.1s、IEEE 802.1x、IEEE 802.3af端口数量240接口介质100BASE-TX、10/100/1000Base-T、1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX传输模式支持全双工交换方式存储-转发背板带宽100GbpsVLAN支持支持MAC地址表32k模块化插槽数7指示面板风扇制冷：包含在热插入/热取出单元中；良好：绿色（良好）；故障：红色（错误）；支持SNMP MIB尺寸(mm)439.7*317*487.4重量(Kg)20.07其他技术参数7个总插槽数；2个交换管理引擎插槽；超级引擎冗余性（只限Supervisor Engine II-Plus,IV和V）；支持的交换管理引擎 Supervisor Engine II-Plus，IV，V；5个线路卡插槽；2个电源机架数量；支持交流输入电源 ；支持直流输入电源；集成PoE（IP电话和无线接入点）支持 ；1个风扇机架；19英寸机架安装位置特点Cisco Catalyst 4500系列能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。4500系列中提供的集成式弹性增强包括11超级引擎冗余（只对Cisco Catalyst 4507R）、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab、IEEE 802.1Q、IEEE 802.1D、IEEE 802.1w、IEEE 802.1s、IEEE 802.1x、IEEE 802.3af（2） 汇聚交换机的选择图4.2 CISCO WS-C3560-24TS-S表4.2 CISCO WS-C3560-24TS-S参数交换机类型网管交换机传输速率10Mbps/100Mbps/1000Mbps端口数量24配置形式可堆叠交换方式存储-转发背板带宽32Gbps模块化插槽数2其他技术参数创新的堆叠技术；1 RU可堆叠多层交换机；提供到网络边缘的企业级智能化服务；预装EMI； 基本的RIP和静态路由器，可以升级到完全动态的IP路由特点3560系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise智能堆叠技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统 - 就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。3560系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100、10/100/1000和10Gb以太网单元可以根据网络的需要任意组合。3560系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。（3） 接入交换机的选择图4.3 WS-C3560-48TS-E表4.3WS-C3560-48TS-E 参数适用范围小型企业产品类型快速以太网交换机网络标准IEEE 802.1Q传输速率(Mbps)10/100/1000交换方式存储-转发端口数24端口类型20个10/100端口，4个10/100以太网供电(PoE)端口重量(Kg)3.7长度(mm)43.9宽度(mm)444.5高度(mm)251.5支持全双工 是（4） 路由器的选择图4.4 CISCO 3925表4.4CISCO 3925参数端口结构模块化局域网接3个传输速率10/100/1000Mbps防火墙内置防火墙Qos支持支持VPN支持支持产品内存1GB，最大2GB其它端口2个外部USB2.0端口 1扩展模块2个服务模块插槽+1个电源电压AC 100-240V，47-63Hz产品认证UL 60950-1，CAN/CSA产品尺寸133.35438.15476环境标准工作温度：0-40 相（5） 防火墙的选择图4.5 防火墙表4.5Fortinet FortiGate 800基本参数防火墙类型病毒防火墙CPUIntel Pentium 3内存容量256MB并发连接数400000网络吞吐量1000Mbps管理SNMP过滤带宽200Mbps人数限制无用户数限制入侵检测Dos/DDoS主要功能4口(10/100/1000)以太网口, 4个(10/100)用户可定义端口, 20000条策略数, 支持内容过滤, 入侵检测, 病毒蠕虫扫描, 支持VLAN, 流量控制, 高可用的冗余备份, 内嵌日志安全标准FCC Class A Part 15, CSA/CUS, CE, UL控制端口RS-232尺寸大小30542544mm产品重量4.5kg（6） 网段及VLAN的划分表4.6 网段及VLAN的划分建筑物所属VLANIP地址办公楼VLAN 101教学楼VLAN 102寝室楼VLAN 100图书馆VLAN 103（7） IP地址的分配表4.7 IP地址的分配网段建筑物IP地址寝室一寝室二寝室控制区办公室一办公室二办公楼控制区教室一教室二教学楼机房一教学楼机房二图书馆机房一图书馆机房二图书馆控制区一图书馆控制区二（8） 网络拓扑图图4.6 Cisco Packer模拟（9） 核心交换机的配置表4.8 核心交换机与汇聚层交换机连接端口地址分配IP网段C4507R IP地址C4507R Vlan C4507R端口对端设备VLAN100F0/4寝室楼VLAN101F0/5办公楼VLAN102F0/6教学楼VLAN103F0/7图书馆总结通过这次的学年设计，使我了解到更多自己专业所以的知识和对它们的运用，进一步的升华了自己。从一开始的准备阶段，还对这个设计内容的朦胧和无知，尤其是没有思路可以突破，毕竟课堂上学的都是理论很难在实