北京信息职业技术学院校园网络设计方案报告

北京信息职业技术学院校园网络布线设计

方案报告

目录

第一章项目背景及需求分析 (3)

1.1项目背景 (3)

1.2项目目标 (3)

1.2.1 网络系统建设目标 (4)

1.2.2校园网系统高可靠性 (4)

1.2.3校园网系统可维护性 (5)

1.3项目需求 (5)

1.3.1.网络互联需求分析 (5)

1.3.2. 用户需求 (6)

1.3.3网络安全要求分析 (6)

1.3.8存储备份需求 (7)

1.4方案设计原则及特点 (7)

1.5编制依据 (8)

第二章网络逻辑结构设计 (9)

2.1网络拓扑结构设计 (9)

2.1.1拓扑结构分类 (9)

2.2 VLAN规划和IP规划 (10)

第三章网络系统设计 (11)

3.1网络逻辑结构 (11)

第四章主要设备介绍 (12)

4.1 核心路由器 (12)

4.2 第一层交换机 (13)

4.3 第二层、第三层交换机 (14)

第五章工程造价 (15)

第六章网络安全策略 (16)

5.1 网络安全设计的原则 (16)

5.2网络安全系统架构 (17)

5.3整体网络安全解决方案 (17)

第七章项目培训与售后服务 (19)

8. 1技能培训 (19)

8. 2售后服务 (19)

8.2.1、免费质保期内承诺 (20)

8.2.2、免费质保期满后承诺 (20)

8.2.3 支持方式 (21)

第一章项目背景及需求分析

1.1项目背景

北京信息职业技术学院建筑分布主要有教学楼、办公楼、实训楼、图书馆、学生公寓等组成，学院经过近年来的扩建现有三个校区，现有在籍学生 7000多人，在校班级 70个，教职员工800人，学院新建了新教学楼、办公楼和学生公寓。通过建设一个高速、安全、可靠、可扩充的网络系统，实现校内信息的高度共享、传递，教学及管理信息化，校领导能及时、全面、准确地掌握全校的教学、科研、生产、管理、财务、人事等各方面情况，建立出口信道，实现与Internet 互联，实现学生公寓能在公寓中无线上网，教职工通过VPN连接实现家庭办公，数字化校园进行网络学习和获取相关教学资源。

由于网络环境复杂，用户角色较多，各类网络权限使用权限不同，需合理规划，同时来自外网和内网的网络安全及网络攻击威胁越来越严重，应建立一套性价比较高的网络安全防护体系。校园网络平台不仅要能够满足学校目前的应用需求，而且应能适应今后若干年内应用提升的要求。

1.2项目目标

校园网是要实现将三个校区之间有连通性，之间能通信。实现资源共享，提高通信速率，从万兆核心到百兆桌面的一个高标准目标。建立网络辅助教学系统，实现教学手段的现代化。

1.2.1 网络系统建设目标

网络覆盖东校区，学院本部和南校区分支机构，根据目前校园的实际情况和环境，本方案首先需要建立基础的网络平台，只有在网络互联互通的基础上，才能承载用户的访问，应用的扩展等技术。

整体网络的建设目标如下：

1.信息资源共享：通过校园网，实现校园内部，学校与国内、国际教育的快速交流，达到资源共享，是广大师生及时了解国内外的科学技术和高等教育发展的最新动态，促进教学、科学和管理的发展

2.网络结构清晰：中心机房接入点→各楼层管理间→各层设备间→工作区。

3.百兆到桌面：所有用户的以太网有线接入带宽能够保证提供百兆或以上的带宽，提高工作效率。

4.核心千兆：对于汇聚层到核心层的网络带宽至少要保证提供千兆支持，对于特别重要的互联互通的环境，还需要能够提供千兆端口的绑定功能，以提供更高的网络带宽保障。

5.网络辅助教学：建立基于网络的电子教学CAL课件开发、视频点播（VOD）、网上题库、答疑与作业批改等网络教学系统，实现教学手段的现代化。

6.网络管理与监控系统：屏蔽无关的游戏、社交网站，对教职工和学生分别赋予不同权限，在保证通信的前提下实现隔离保护。

7.网真会议：通过网真实现三校区即时同步展开会议，提高办公、行政效率1.2.2校园网系统高可靠性

在考虑现有网络的基础上,整个业务网网络结构的拓扑结构尽量采用稳定可靠的结构形式,以保证整个网络的高可靠性。网络设备和整个网络系统必须具备高可靠性特征。主要网络设备必须具有热插拔功能,可带电修复故障而不影响网络系统的总体工作,并支持电信级的网络设备可靠性。在基本需求上留出必要的冗余，最大程度上保证网络的全天通信。

1.2.3校园网系统可维护性

整个业务网必须具备良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块化、可通用的产品,以便于管理和维护。

1.3项目需求

北京信息职业技术学院信息网络系统是使用高速光纤的，构建两套相互独立的、物理上隔离的网络系统，以提供安全的、可冗余的、IP交换的、可备份各教学系的办公局域网和可访问的INTERNET的网络系统，实现各教学系内部和各部门之间教学交换网络化，实现资源共享，为各教学系提高办事效率，提供办事透明度以及快速反应和决策可靠地保障。在此网络平台上为学院三校区及其其他各教学系提供数据交换、文件传输等服务。网络系统主要是以光纤作为传输媒介、以IP和Internet技术为技术主体、以核心交换机为交换中心、下属部门信息网络系统为分界点的多层结构。

客户对网络系统建设的具体要求如下：

（1）校园网系统可扩展性

（2）校园网系统可维护性

总体目标是建设信息化的办公网络交换平台，集成基层各教学系信息网络系统，功能齐全、技术先进，集成化的网络系统

1.3.1.网络互联需求分析

位于北京旭日东校区的教学办公所在的网络布线信息点通过网络互联设备接入；整个校区的基本网络将实现高可用性，高可靠性，高稳定性。同时也要实现网络的安全性以及可控性。

北京信息职业技术学院教职员工分布及办公和教学的信息点需求：