大学校园网设计方案

A大学校园网设计方案

第一章.学校需求分析1

1.1项目目标1

1.2用户需求2

1.3方案实现4

第二章网络总体设计6

2.1设计原则6

2.2设计思想6

2.3设计目标6

第三章网络安全与管理7

3.1 .网络安全概述7

3.2管理的安全风险分析7

3.3设计特点8

3.4．工程概况8

3.5．校园网布局结构12

3.6．工程施工13

第五章.系统验收15

第一章.学校需求分析

1.1项目目标

A大学校园网的建设目标是、采用10GB光线交换实现三小区告诉互联、光缆连接全校的主要楼宇、全面采用1000Mbps。交换技术、将学校的各种PC机、服务器终端设备通过楼宇接入层的交换机和局域网连接起来、并与Interne

r/CERNET互联、构建一个以计算机多媒体辅助教学、电子化图书馆、教学管理办公自动化平台的校园网、并逐步形成数字化校园网络。

系统的设计要保证技术先进和运行安全可靠、同时具有良好的开放性和可扩展性、A大学的校园网示意如下图

1.2用户需求

项目功能

（1）办公自动化

基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、加你少办公开支提高办公效率

（2）网络多媒体教学

将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果

（3）学生自主学习

针对不同的学生、提供不同的教学内容、采取不同的教学手段、主要采用基于VOD、Web及ftp、光盘软件、Internet 资源、学生可以根据需要自由选择内容（4）电子读书馆

基于web的图书音像自来哦供学生随时读、并于Ineternet连接、使图书馆得到进一步拓展、使学生能够得到近乎无限的网上资源

（5）电子邮件

电子邮件是Interenet上的最重要的应用、将为每一位教师和学生开设一个电子邮件账号、利用电子邮件、学生可以和同学、同学及家长交流、也可以和国内外各地学校的学生进行交流

（6）远程教育

实现校内互联、师生在线、交互式学习、辅导、测验等功能

（7）校园一卡通工程

利用IC卡易于管理的特性、结合校园网网络、轻松实现机房上机管理、食堂餐饮管理

项目指导方针

现代教育过程的四要素为教师、学生、教学内容及教育技术、以计算机、网络、多媒体集成的现代教育技术、对教育过程的支持、随着教育信息化的发展、显得越来越重要。因此、项目建设的指导方针为以下几个方面：

1、以应用为主、为校领导决策、教学管理、教学保障和管理提供服务

2、采用成熟先进的技术、实用、够用、又留有发展余地

3、统一标准、逐步建设、充分考虑后期工程的规划及网络的扩展性

4、充分重视网网络系统的信息的安全

5、在限定时间和要求内、降低费用的支出、提高系统的性价格比

6、组织各方面的力量、使网络通信系统和网络资源系统同步建设

7、加强网络管理员队伍建设和培训、使他们的计算机网络管理水平跟得上校园

网的应用和脚步

项目技术要求:

1采用先进承成熟的网络技术

2统一技术规范、标准方案、统一设备选型、统一组织实施

3网络系统采用三层架构、采用TCP/IP协议、采用统一的客户端应用软件

4网络系统采用全交换网络、主干10gbps，1000mbps自适应到房间或桌面

5网络系统按部门、业务规划、vlan网络多层交换采用802.1q协议

6网络综合布线采用EIA/TIA568B、EIA/TIA569 TSB36、TSB40等施工标准

7网络系统必须满足标准化的要求、以实现开放性、可扩展性

8重要的数据文档要有备份、保证系统全天24小时工作运转

9重视数据的安全和保密、建立完善的网络安全管理系统

项目建设原则

1 良好的开发性和可扩展性

校园网应具有开发性、这种开放性依靠标准化实现、使符合计算机系统很容易进行网络互联、因此在网络建设中。、网络体系结构和通信协议应选择广泛使用的国际标准是得校园网为一个安全开放式的网络环境、在校园网络平台建设中、尽量采用成熟、先进的网络技术、统一的网络标准和主流的网络设备、使得网络结构更易于扩展、升级和维护

2校园网软件平台的针对性

要求校园网软件平台建设应教学为核心、建立起一个在技术撒谎国内具有先进性、在教学过程的歌各阶段应用撒谎国内具有灵活性、多样性和针对性的数字化校园网

3高度安全性和可兼容性

对于网络系统、应确保系统运行可靠、对关键部位提供容错能力、同时建立完善的安全管理体系

4经济实用性

投标分段能更好地与专项供应商合作、发挥专项技术的优势、、节约投资成本、投标可分为四标。分别是：第一标：综合布线系统第一标：服务器存储设备与网络设备、第三标：校园网即图书馆软件、第四标：微机与办公设备

3.需求的总目标：

(1)先进性：-由于网络技术的日新月异，更高的带宽和更先进的应用层出不穷，本校园网将在未来几年的运行中能达到应用需求的先进性，能在较长时期内达到业界的先进水平，保护用户的投资。现阶段则是能实现数据，语音，多媒体通信，OA，MAIL，WEB服务。

(2)可靠性：将要建设的校园网将是高可靠性，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。

(3)可扩展性：骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。

(4)可管理性：整个校园网将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。

(5)安全性：由于整个大学的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。

1.3方案实现

要实现上述总目标，方案将采用星形全交换千兆以态园区网的千兆主干，百兆交换到桌面的大型校园网解决方案。

1.方案特点：

（1）高性能全交换，千兆骨干（多模光纤）、百兆交换到桌面（UTP双绞线）；（2）虚拟局域网（VLAN）策略，提高局域网络内部安全与性能；

（3）多业务，多媒体教学、办公管理、远程通信一网实现；

（4）IP/TV多媒体应用系统，广播需求，实现多媒体教学、及宽带视频节目点播

（5）管理简单，基于浏览器和网络管理工具的图形化配置；

（6）系统安全，集成路由器防火墙，提供互联网接入的安全保障；

（7）高速缓存，提高广域网速度，降低网络费用；

（8）经济实用，高性价比产品配置，支持系统平滑升级。

2.网络互联设备：

（1）Cisco 3640路由器Cisco 3640服务器配有四个模块插槽, 假定购置了