校园网网络系统集成方案.doc

校园网设计方案 项目概述 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。校园网建设的总体目标是：本着技术先进、投资合理、充分利用现有教学设备，在技术上和设备上适当超前的原则，建立规范化、技术先进、扩展性能良好、性能价格比高的校园网络信息系统。建成以先进的网络技术、计算机技术和多媒体技术为主要手段的多层开放式、全方位信息通讯与信息管理系统。 需求分析 　　 学校高要校区要建立校园局域网。根据校方要求，总的信息点将达到 10000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、办公楼等。宿舍楼、实验楼和教学楼为信息点密集区。经过此次校园网络的建设工程，可以达到满足学生上网需求、资料查询的微机化、办公自动化、学校管理智能化等功能，同时为学校未来的网上教学、无纸化教学提供可靠的系统保证。 网络设计 1、设计原则 校园网本着安全可靠、先进、标准而开放、便于管理和扩展的网络设计基本原则。具体如下： A． 采用世界先进、成熟的技术组 B． 采用业界标准，支持开放性原则 C． 强健的系统，安全的管理，可靠的性能 D． 系统的良好的可扩展性 E． 良好的可管理性。 2、设计思路 · 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； · 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； · 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 · 可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富； · 有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； · 有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。 3、技术架构 A．建设校园网的主干网络，网络设备主干带宽采用现在通用的千兆带宽，并在此基础上实现不同类别VLAN 的划分及第三层交换； B．实现校园网络的全面安全保护机制，利用Cisco交换机的第二、三层的安全特性以及主干防火墙、入侵检测系统，有效防止来自内外网络的恶意攻击； C．实现针对校园用户的访问有效控制即仅当用户通过合法身份认证之后，才具备对网络的访问能力，并且由网络管理者指定其所属VLAN，可访问权限等； D．Internet 出口合理、有序使用。组建的整个学校的校园网，既能将整个学校计算机都纳入整个校园网中，实现统一规划、分块工作、异地互联、整体管理，并有可为将来的应用扩展和系统的升级预留接口。可以达到各系组建自己相对独立的本地局域网，既能满足各系自己的正常的教学计算机化的要求，又能通过广域网完成与其他系或学校之间的信息交流。 网络结构与功能详解 系统组成与拓扑结构 如图是我校园网其中一个校区的拓扑结构图 校园网总体拓扑结构图 我校区现有5栋楼大概10000左右信息点要接入Internet，其中服务器8-10台，图书馆和实验楼的信息点各约1000个，学生宿舍有5000个,教学楼有1000个，办公楼有信息点500个。学校申请了一条千兆光纤接入互联网，同时还申请了1个C的IP地址。IP地址段：—54。 为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。 校园网设计方案主要由以下三大部分构成：交换模块、广域网接入模块、服务器集群。校园网整体拓扑结构图如下： 校园网整体拓扑结构图 IP地址的划分 整个校园网IP地址的划分要本着合理利用IP地址资源，对于用户信息点多的学生宿舍网和图书馆、实验楼、教学楼，采用私有地址将会合理的利用IP地址资源，对于信息点较少的办公网和服务器集群则可以使用公网地址。具体地址分配及子网划分如下： VLAN序号 VLAN名称 IP网段 默认网关 说明 VLAN1 61/29 64 管理VLAN VLAN10 TSG /24 121.22.1．254 图书馆VLAN VLAN20 SYL /24 121.22.2．254 实