搜档网
当前位置:搜档网 › 校园网络设计方案A

校园网络设计方案A

校园网络设计方案A
校园网络设计方案A

依安县实验中学校园网设计方案

项目名称:依安县实验中学校园网

设计人员:王成文人

完成时间: 2016年6月20日

1、声明

本方案只供依安县实验中学使用

2、方案设计综述

2.1项目背景

当今社会,计算机和网络对社会的影响已经迅速扩大,开始影响人们生活的许多方面。特别是进入90年代以来,多媒体技术和网络技术的飞速发展正在以惊人的速度变革着我们的学习方式、工作方式、交往方式和生活方式。

―科学技术是第一生产力,是最先进的生产力。今天,信息技术已经成为科学技术的前沿,已经没有人能够否认信息技术的发展将会或者已经引起了人类社会全面和深刻的变革,使人类社会由工业社会迈向信息社会。

在信息技术已引起了全面而深刻的社会变革的同时,信息时代的到来也迫切要求我们的教育进行改革,同时也对教育提出了新的要求。据联合国教科文组织的统计:人类近30年来所积累的科学知识,占有史以来积累的科学知识总量的90%,而在此之前的几千年中所积累的科学知识只占10,。可见,知识总量在以爆炸式的速度急剧增长,知识更新越来越快。教育如何面对迅速增长的知识,如何面对我们今天的信息时代, 目前,世界各国对教育的发展给予了前所未有的关注,都试图在未来的信息社会中让教育处于一个优势的位置,从而走在社会发展的前列。为此,许多国家都把信息技术应用于教育,作为民族发展的重要推动力。

为此,我国也部署了―科教兴国的宏伟蓝图,开始了一系列的现代教育信息化改革。―面向21世纪教育振兴行动计划,―《校校通》工程计划等相关的信息化建设方案的部署实施,加快了教育改革现代化建设的步伐。

以上事实都在向我们说明一个问题,教育信息技术的发展离我们越来越近,我们正在逐步向信息化校园方面建设。

作为核工业研究生部,对计算机教学和以计算机技术、网络技术为核心的计算机网络教学的需求也越来越迫切。因此,为顺应信息化发展需求,为祖国培养出更多适应时代潮流的优秀干部群体,加快本校信息化的建设步伐,在现有的环境基础上,校园网络系统的建设意义亦变得越来越大。使建设一个可实现并提高办公过程的高效、舒适、便利的高效信息化综合计算机网络平台则成为一个急需解决的问题。

2.2学校需求分析

学校信息网总体的应用需求分析

对于一个完善的校园网来说,应该为学校的正常教学提供稳定的数据平台,更重要的是能够在平台上面运行各种应用系统,使得学生的学习生活更加的丰富,校园的管理更加的便捷。具体应用见上图。

从一个校园网的建设来说,应该在满足教学要求的基础,考虑适当的扩展性,建议不要盲目追求奢华。从长远的角度看,综合布线系统应该一步到位,满足将来的扩展,因为这种投资是一次性的,变更起来很不容易。

从目前众多学校需求角度考虑,校园网建设的目的是提高

学校的教学水平和教育管理的效率。因此,我们将校园信息化的建设由大及小进行了分解,从学校目前的需求,我们从以下几方面考虑和满足学校的校园网规划:

1(将现有的学生用各种计算机课程和专业计算机教学的―

计算机机房连入校园网

2(满足敞开式多媒体互助教学解决方案(电子图书阅览和视

频VOD点播系统)的网络带宽的需要

3(满足多媒体教学、vod视频点播的需求

4(建立校园网络化电子办公子系统

5(开通连接国际互联网的通道,使校园网直接进入nternet 6(作为校园网建设的一部分,网络连接设备和服务器设备

不仅要能满足当前的教学应用,还要考虑到今后的学校发展需求;以保护投资。

7. 提供远程教学服务、WWW服务,FTP服务,E-MAIL服

务,数据库,视频点播服务,DNS、代理服务等;

8. 培养一批既懂管理又会使用计算机的管理人才和系统维

护人才

9. 对学校的敏感数据采取措施予以保护,在公网和私网之

间的连接采取有效的安全防护。

从上面的目标可以看出,目前,该校的校园信息化建设网

络架构平台基本完备,只是缺乏各个应用子系统,即,网络设备系统和应用软件系统。因此,根据贵校提出的初步意见,结合网络设计的规划要求和学校的经济实力,我们建议采用中心

骨干和子系统建设一步到位的建设性意见。也可根据学校的实际需求来分阶段实现学校的教学应用需求。

2.3设计原则

就目前我们对部分学校的教学需求和网络应用的需求考察结果,并尊重―长远考虑、就地起步的规划,我们提出了在技术上遵循开放、标准、成熟、安全、可靠和可扩展的思想,追求技术上的先进性与成熟性、实用性相结合,追求整个系统性能的最佳化、合理优化、节省费用等原则。

1( 基于路由器和交换机的局部网间的互联是最好的解决方案。因此,网络协议方面,以网际协议(IP)作为校园网网络系统的公用网络协议实行标准化。因为IP是Internet的母语,并作为网络通信的通用语言而在世界范围内广泛使用。由于使用IP作为标准传输协议,在以后对网络进行扩充以与其它政府部门的网络互连时,可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。所以,IP优化网络允许用户访问电子邮件、企业内部网和利益复杂的Internet应用。

2( 在网络服务器的选择上,我们选择了DELL系列服务器,作为世界知名品牌,我们有着广泛的合作,而DELL的金牌服务更能为我们提供最优良的系统设备和最优质的售后服务。

3( 在主干网建设时,结合学校的建设性意见,我们把选择范围缩小在3com系列的千兆交换机系列产品,它能够在整套方案中以极具竞争力的价格提供所有技术。并且,3com本身是高速交换机系列产品中的高端系列设备,它的发展拥有明确

的技术方向,有助于我们是应未来应用的发展。将会为我们提供一个高度集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案。

4( 在局部网建设方面,根据学校的建设需求和未来发展的趋势,我们仍然选择使用3com可堆叠的百兆交换机作为网络的二层交换机(位于配线间)。这为边缘/二级交换点提供了可伸缩的结构化、高性能的设备。这样,能够保证网络数据的高速传输,同时通过它的Secure技术,保证了子网的安全地接入Intranet或Internet和一体化的网络解决方案。

5( 安全性是另一个关键要求,本方案中,我们采用硬件防火墙技术,保证用户保证用户能够安全地接入Internet,预防来自外部和内部的网络攻击。

6( 保障数据完整性,对数据库操作保证数据的一致性和数据的完整性

2.4系统设计目标

综合以上的各种信息,结合当前的国内外各类院校,尤其是学校的计算机系统应用情况,和国家教委对校园网建设的规范意见,核工业研究生部校园网要实现的目标是: 以先进的计算机及通讯为手段建立学校内部的校园网网络,纵向向上与Internet互联网相连,向下与各教学子网、管理子网点相连接,横向与其它学校单位相连接的计算机综合网络系统。构筑满足学校的教育教学活动的要求,满足日常工作的处理电子化、日常办公自动化、领导决策科学化,和信息交流快捷方便化。即实现教学业务系统处理、日常办公、领导

决策计算机化、信息交流国际化的先进系统。同时,要求网络设备和骨干设备具有适当的超前性,应该满足未来发展需求和良好的设备兼容性。

结合以上目标,在统一设计思想、统一信息交换标准、统一技术规范的原则下,系统应达到以下目标:

为各专业专职教学单元(多媒体教室、语音室、电子图书馆、电子阅览室等)提供宽带网络支持

提供校内和校外互通的公用信息交换平台

提供Web发布信息等Internet的信息服务;

提供日常工作的处理网络化、电子化的日常办公自动化环境提供电子化档案的信息查询,提供先进的服务手段, 提高效率和质量;

为调控、科学决策提供有力的支持;

为校园网提供有力的技术保障,增加校园内部系统的安全性提供必要的网络服务增强学校的竞争能力,保持领先优势。

3、校园网详细设计方案说明

3.1网络主干拓扑结构

计算机网络技术种类很多,采用星型结构的以太网是目前最为安全成熟的技术,并且,从应用角度讲,星形结构是综合布线系统的推荐网络拓扑结构,可以与综合布线系统紧密结合,使得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。在中央设备之间,鄙弃传统的HUB争抢技术,而采用交换以太网络设备配合星形结构来实现核工业研究生部

计算机局域网络的需求,使得中央结点与各个楼宇结点的网络吞吐能力大大加强,对多媒体的支持也更加完美,既而提高整个系统的吞吐能力。

所以在核工业研究生部的网络方案中,整个系统采用星型结构与高速交换以太网技术相结合的网络拓扑结构。

这种拓扑结构与以往的总线结构相比具有以下特点:

1. 网络的可靠性增强,如果在网络中的一个站点或一条线路的发生故障时,不会影响到其它接点的正常工作;

2. 网络的可扩展性强,如要扩充网络结点,则只要有一条线即可将扩充结点联接到网络上,且不影响其它结点的工作。

3. 网络便于日常的管理和维护。

4. 网络便于维护,可远程管理和配置网络。

5. 网络带宽容易扩展,配备光纤接口和千兆位接口扩展口。

为此,在分析了核工业研究生部网络工程需求和实地考察的基础上,结合综合布线系统,我们将利用先进的快速以太网交换机产品,组建一个多级星型结构的交换以太网,来构成整个网络系统。

3.2网络设计说明

计算机网络体系结构是由计算机体系结构不断发展和逐步演变而成的。网络的拓扑结构是抛开网络电缆的物理连接来讲解网络系统的连接形式。拓扑图给出网络服务器、工作站的网络配置和相互间的连接,它的结构主要有星形结构、总线型结构、树形结构、网状结构、蜂窝状结构、分布式结构等。它们

各有自身的特点,有着不同的应用领域。在局域网中,使用最多的是总线型结构和星形结构。目前,在校园网中主要采用中心交换的星形拓扑结构,可以使100M共享到桌面,架构快速的以太网网络。

建设核工业研究生部综合网络的一个重要目的就是要在各个楼宇、部门和教学环节间建立一条高速、高质量的通道,以便其相互通信和共享信息、数据及设备等资源。为此,需要使用目前世界上先进的高速传输和智能交换技术(包括第三层交换),构造高性能的的主干网络。另外,鉴于网络中某些部门对网络安全和带宽的特殊要求,必须使核工业研究生部的信息化网络(尤其是主干网)具备虚拟网络的功能,从而可确保网络使用者可方便、灵活和安全的访问整个网络。

根据核工业研究生部现代化校园网建设要求,本公司设计了以交换式千兆以太网技术为骨干的网络解决方案。中心机房设在综合教学楼3层,通过光纤(多模光纤接口)从网络中心以星型结构发散到核工业研究生部的各个楼宇,构成核工业研究生部现代化校园网主干,然后分别从各楼宇的配线间通过双绞线星型发散连接到各科室、教室。

综合教学楼是整个校园网的信息中心。在本方案中核心交换机、服务器、采用集中式布置于中心机房,这样便于管理并极大的增强安全性。在核心交换机的选择上,核心交换机应具有三层或多层交换的功能,以支持各子网间的通信;并且中心交换机须配置多个1000Mbps光纤网络接口,用以连接其它各楼宇或网络二层交换机。通过交换机之间的堆叠连接方式来为

用户提供接入服务,这种方式在保证网络性能的前提下可节约大量的资金。

3.3服务器选型

3.3.1服务器选型原则

在服务器选型时,重点依据了如下主要的原则

必须是当前国际上先进的、有生命力的机型(要具有较好的性能价格比。支持SMP对称多处理方式和ClusTER方式。

具有高可靠性和安全性(如带Ecc校验,对数据的奇偶校验,热切换硬盘等)。

要有良好的性能,具有较高的TPs值(适应所负担的应用要求。在设计上最好采用模块化及通用性设计,易于扩充,易于维护。服务器厂商具有良好的售后服务和技术支持。

3.3.2网络服务器及功能

核工业研究生部的网络应用具体来讲包括:WWW服务、FTP 服务、DNS服务、DHCP服务、数据库服务、计费服务、防病毒服务、远程教学服务、电子图书服务等。有些服务可按照网站或网络架构的建设速度或阶段来分步骤实现。如前期先实现WWW服务、DNS服务、电子邮件系统、FTP服务,其他如数据库服务、计费服务、防病毒服务、远程教学服务、电子图书服务等可根据具体的需求来建设。

这里我们设置4台DELL服务器为核工业研究生部提供数据库服务、计费服务、远程教学服务、电子图书服务,同时提供瑞星杀毒软件服务;所有服务器配备相应的软件来实现系统功

能,所有服务器安装瑞星病毒防火墙,确保软件系统的安全性。

3.4网络设备选型和部署

3.4.1网络设备选型

根据网络技术发展现状,本着先进、安全可靠和一次到位的原则,关键部位的网络设备全部采用被业界广泛认可的

3com公司高性能交换机,对于桌面级应用采用性能价格比教高且支持VLAN的中端交换设备,从而保证全网的的通讯安全性、可管理性和高效性。本方案中主要包括两个层次的交换设备:中心交换设备、二级交换设备。

中心交换设备:3com Quidway S5516

二级交换设备:3com Quidway S3050C、3com Quidway

S3026C

3.4.2网络设备联接描述

校园网中心交换机采用一台3com Quidway S5516交换机,该交换机位于综合教学楼信息中心的机房中,利用LS-GS4L 4口千兆光纤交换模块,同校园内其他建筑中二级交换机上的千兆光纤口以多模光纤相连,余下的扩展槽预留为今后提供扩展和冗余能力,另外需要单独配置一块LS-GT4U千兆以太网交换模块用于连接本地服务器。校园内光纤采用重铠6芯多模光纤到每幢建筑,每台交换机的连接只使用其中的两芯,剩下的4芯可以作为冗余和今后扩展使用。二级交换机采用3com Quidway S3050C

交换机和3com Quidway S3026C交换机,通过交换机上的一个LS-GMIU千兆光纤端口作上连,其他的LS-LSIU口用于和本地的其他交换机堆叠互联,提供48个或24个100兆快速以太网接口连接各终端,实现百兆到桌面。(见网络拓扑图)

3.5校园监控系统

多媒体数字监控系统,是时代发展的产物。当今多媒体数字监控系统采用了4C技术,即控制技术、显示技术、通讯技术和计算机技术。这些高新技术的应用,使电视监控系统技术上了一个新台阶。它使管理者坐在控制室中就能控制前端的设备,观察到控制范围内所有重要地点的情况,为管理、保安系统提供了临场视觉效果,为监控范围内各种设备的运行和人员活动提供了较为直观的监视手段。因此,多媒体数字监控系统已成为现代化管理和智能保安系统中不可缺少的组成部分。

3.5.1多媒体数据监控系统设计构想

随着现代防范技术的发展,不仅要求办公环境应非常舒适,有优良的服务,更要求有良好的安全防范措施,为用户提供安全、安心的保障。针对核工业研究生部的安全管理是在主要出入口、办公楼、机房以及教室周边等地点,为了实现一元化管理和出现问题及时、有效的处理,并符合运行可靠,操作简单,维修方便的条件,我公司在监控系统方案设计中,前端部分采用日本SONY的优质视频产品,主控部分采用了亚讯硬盘录像机方案。全部监控画面在监控室使用硬盘录像机进行录像、存储、控制,同时使用显示器进行画面显示。并设光盘刻录机以便于用户将重点画面保存。

3.5.2设计说明

通过对核工业研究生部的需求了解,为了满足控制区域覆盖严密,监视电视图像清晰的要求,并符合运行可靠,操作简单,维修方便的条件,我公司在本次监控系统方案设计中,使用了较先进的产品。

前端设备:

包括16台带全方位云台和防护罩的一体化变焦彩色/黑白转换日本SONY摄像机,其中内置解码控制器、大倍率变焦镜头,并具有预置功能。可监视场区内的活动情况。

(1) SONY公司优质的视频产品设计优美, 480线一体化变焦彩色黑白转换摄像机高清晰度,采用DSP数字技术控制背光补偿,白平衡,自动增益可对拍摄范围进行很大调整。

(2) 通过前置拾音器进行声音复核,基本覆盖了电台内所有智能建筑以及大部分室外区域。

(3) 采用枪式摄像机,起到威慑作用。

(4) 全方位云台,起到随时监控电台内环境的作用,操作方便、快捷。

(5) 每台摄像机配有辅助射灯,保证了夜间监控画面的清晰度。

(6) 防护罩采用全封闭设计,达到抗强风、抗风沙、抗直射强日光、抗雷击、抗腐蚀等的要求。

传输系统:

图像信号采用视频电缆传输(可以加信号放大器),控制信号则采用非屏蔽双绞线传输。

后端设备:

主控记录设备为1台具有大容量存储器的实时国产亚讯数字硬盘录像主机,配以17吋纯平显示器和DVD刻录机。

随着计算机技术的发展和普及,出现了将模拟的视频图像信号转换为数字信号存储的技术,并且可选择多种存储介质。数字主机具有录像实时性好、清晰度高、录像存储时间长、具备远程管理功能等诸多优点。通过硬盘长期录像存储已成为现实,而且利用硬盘进行录像的搜索速度也最快,录像效果清晰。

数字硬盘录像机可选择多种录像方式。可将16画面以画面分割形式显示于1台显示器上,也可显示客户所选单个放大画面,硬盘录像机为多工方式,回放录象与监视控制等可同步完成。可通过网络对图像进行传输,是目前比较先进的集控制、记录、传输为一体的数字化设备。

(1) 主控部分推荐使用硬盘录像的数字化方案,采用了亚讯硬盘录像机,系统可通过网卡设置副控、连入网络。总监控室采用1台16路数字监控主机,全部监控画面在1台17显示器上实时分割显示。也可根据需要任意单画面显示任意一个场景图像。

(2) 24小时采用视频动态检测录像,监控画面每路均能回放实时的录像资料(25帧/秒),全部录像资料在硬盘上保存5天。

(3) 数字监控系统连接光盘刻录机,重要资料可转录在光盘上。转换到光盘的图像资料可在一般计算机中查看。

(4) 系统具有较完善的安全保护措施,对所有操作人员按

工作性质赋予不同的操作权限。

(5) 数字监控主机界面为WIN98/2000,汉字输入操作,易学、易用。

3.6网络布线系统综合设计

3.6.1网络布线标准

对于核工业研究生部(两座共计400个信息点)的数据网络

综合布线,我们根据综合布线传输性能国际标准,即EIA/TIA 568A标准和ISO/IEC 11801标准,对布线系统中对传输性能

作出约束。

ISO11801标准既适用于屏蔽系统又适用于非屏蔽系统,也适用于光纤布线系统;

EIA/TIA-568A标准则只适用于非屏蔽系统和光纤布线系统。

11801标准推荐在外界干扰信号频率大于30MHZ时使用屏蔽系统,它关系到系统的安全和人员的健康.在我国由于屏蔽系统的造价较高,且安装较为复杂,一般只用在比较特殊的场合如:保密性要求比较高的地方或者是电磁环境较为复杂的单位。

以避免造成阻抗不匹配。

ISO11801标准强调屏蔽系统的优点而EIA/TIA568A标准则没有。

在光纤传输方面,ISO11801推荐SC接口优先于ST接口。

3.6.2综合布线系统详细设计

根据核工业研究生部网络布线建设要求,本公司设计了全网采用超五类双绞线星形集中布线的方案。针对目前网络数据传输和信息点数量的要求,超五类双绞线作为网络的传输介质,提供对整个大楼楼层和配线间的数据访问连接,速度可以达到线速100兆,并可以在将来直接支持1000BASE-T千兆交换的连接。

3.6.2.1信息点分布如下:

标准的综合布线系统可以分为工作区子系统、水平子系统、垂直主干子系统、管理子系统、设备间子系统(机房)和建筑群子系统。本方案中对目前应用所涉及的工作区子系统、水平

子系统、垂直主干子系统、设备间子系统(管理室配线间)、建筑群子系统5个系统进行设计,并为建筑群子系统提供良好的接口和扩展性。

核工业研究生部共设计400个数据信息点,配线间位于每座建筑楼内,为方便管理与维护,并提供足够的带宽,采取可集中管理的星形集中布线,垂直电缆、水平电缆和工作区电缆建议采用AMP超五类双绞线,使桌面带宽达到线速100Mbps。

考虑整座建筑的布局,主要设施分布如下:

由于在本方案中采用的是集中式布线方案,因此网络配线间采用标准机柜,将全部光缆、网络设备及布线设备统一安装于此,使设备整洁美观,并易于管理。

3.6.2.3平面走线图:

3.6.2.4布线子系统说明:

下面将各个子系统进行说明:

(1)工作区子系统(WORK AREA SUBSYSTEM):

工作区子系统由终端设备和连接到信息插座连线组成,它包括装配软线,连接器和连接所需要的扩展软线,信息插座,并在终端设备和I/O之间搭桥。

采用标准RJ45信息模块或多媒体插座,按施工要求的数量及位置暗装或明装,全部采用模块化信息插座。AMP 超5类信息模块最高可支持622Mbps应用,此模块拆装灵活,具有尺寸小,性能高的特点。适用于大数据流工作的使用,符合

EIA/TIA568标准。

信息插座均采用超5类墙面式插座

选用设备如下图:

超五类双孔信息插座超五类模块

本系统中,电脑通过RJ45-RJ45跳线,经信息模块实现与网络连接。根据标准的综合布线系统设计,在每个信息插座旁边要求有1个单相电源插座,以备计算机或其他有源设备使用,信息插座与电源插座间距不得小于20cm。墙上型信息插座,通常安装在离地面30cm处。

(2)水平子系统(HORIZONTAL SUBSYSTAM)

水平子系统实现了信息插座和垂直主干子系统间的连接,该系统从用户工作区信息插座开始,连接到垂直主干子系统,提供同各房间的连接和管理。超五类双绞线一端在配线间的配线架处端接,另一端是在工作区的信息插座处端接。

水平子系统使用非屏蔽双绞线,这种非屏蔽双绞线是

EIA/TIA 568B标准用线,可以取代诸如同轴、屏蔽等传统布

线材料,将各种不同的布线规范综合成一个统一的开放的结构,采用统一的传输介质易于安装,抗干扰能力强且数据传输速率可以达到100Mbps。水平布线子

系统将电缆从楼层配线架连接到各用户工作区的信息插座上,通常处于同一楼层之上,可以采用3类、5类4对屏蔽/

非屏蔽双绞线;3类或者5类双绞线都是由8根本24-AWG的铜线组成;3类线在10MBPS应用时无误码传输距离为100米、

16MBPS时为50米;5类线在155MBPS时可传输80米、在

100MBPS时为100米;速率更高时可采用光纤。

本方案中采用桥架作为主干进行水平电缆的铺设,电缆从

位于走廊顶部的桥架引出,通过水平镀锌铁管输送到事先预埋在墙内的铁管内,再通过镀锌铁管将电缆引至墙盒或表面安装盒。具体桥架的规格依据所在位置输送的电缆数量而定。

水平线铜缆长度计算:

水平布线系统是采用星型连接法,即实现点对点的连接。

根据AMP线类长度计算方法:

所需1061004CSL箱数=点位总数/每箱能敷设的点位数*1.1 每箱能敷设的点位数= 305米/每点平均长度

每点平均长度=(离配线架最远的I/O位置+最近I/O位

置)/2

(3)垂直干线子系统(RISER BACKONE SUBSYSTEM)

垂直主干子系统提供结构化布线系统竖向缆线连接,与设

备间子系统中的网络设备互联,提供多种线路连接设施,从而实现多个单元互联。垂直干线子系统由缆线及缆线连接相关的支撑硬件组合而成。垂直干线子系统是建筑物内部通信的主通道。通过干线子系统,与水平布线子系统连接起来,在延伸到工作区子系统与用户终端、PC机连接。由于采用分布式控制

方式,垂直干线子系统与水平子系统和在一起,即直接把UTP 双绞线从办公室经竖井敷设到设备间。

垂直干线子系统数据传输介质采用AMP超五类UTP双绞

线。他支持FDDI、快速以太网及ATM等高速数据的传输。

(4)设备间子系统(EQUIPMENT SUBSYSTEM)

设备间子系统由主配线架和各公共设备组成,它主要功能

是将各种公共设备(如:计算机主机,PABX、各种控制系统、网络交换设备等)与主配线架连接起来,该子系统还包括雷电保

护装置。

本系统中,按照设计要求,设备间应尽量满足下面的要求:

1)将设备间尽量安排在服务电梯附近,以便装运笨重的设备;

2)室温应保持在18度-27度之间,相对湿度30%-55%;

3)保持室内无尘,且通风良好,具备足够的亮度;

4)安装合适的消防系统;

5)使用防火门,至少耐火一小时的防火墙和阻燃漆;

6)远离存放危险物品的场所和电磁干扰源(如发射机和电动机);

7)设备间的高度应至少为2.55米高度的无障碍空间,地板负重能力至少500KG/平方米。

另外,还要有供放置设备的机柜,其型号可按设备的大小而定,一般采用19标准机柜。机柜应装有风扇及电源。

为了便于集中管理,建议采用快接式五类配线架。

(5)建筑群室外连接子系统(CAMPUS BACKBONE SUBSYSTEM)

建筑群子系统负责将一个建筑物中的光缆(或电缆)延伸到建筑群的其他一些建筑物中的通信设备和装备上。建筑群子系统布线方式可采用地下管道方式和架空明线方式。但不论采用何种方式都需要采取必要的保护措施(尤其是在线路进出建筑物的地方),确保线路的安全。

本方案中采用挖沟地埋,走地下管道的方式。

建筑群子系统主要是用来中心机房和各个分线间的互联,为了保证足够的带宽来传输数据以避免网络瓶颈的产生。常用介质多采用双绞线和光缆。在本方案中主干子系统采用的是6芯多模/单模千兆光纤。

光缆部分

目前,建筑群之间的光缆基本上有三种敷设方法:

地下管道敷设:在地下管道中敷设光缆。

直接地下掩埋敷设:直接把光缆埋在土中。

架空敷设光缆:即在空中从电线杆到电线杆敷设。

以上方法各有特点,如果条件许可的话最好采用第一种,因为它可以保护光缆。园区光纤布线设计符合EIA/TIA标准以

校园网络规划设计方案

校园网络设计方案

第一章建网原则 实际上,我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况,严重脱离中国的国情和经济发展现状,要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮,重点中学和好一点的乡镇中小学开始全面装备286、386计算机,当时的计算机每台近两万元左右,使用不到两年,软件升级,WINDOS全面取代DOS系统,286、386计算机全面淘汰(由此全国又损失数百亿元).这时候486计算机全面登场,并立即淘汰,586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中,就不停的跟在后面赶,不停的被淘汰,由于有些学校领导片面追求时髦、面子,而给学校和国家造成了无法估计的损失。 现在教育部提出:一定的时间内在国内普及信息技术教育,实行"校校通"工程;可是由于一些大的计算机厂家在不停的炒作,进行误导,使得我们有些学校校长、少数教育领导干部头脑发热起来了,认为:校校通就是校园网,校园网就是计算机网;学校为了完成上面下达的任务,不顾本校的实际情况,不顾当地的实际情况,大规模的建

设计算机网,造成学校大量负债,而这个所谓的校园网自从建立起 来后就面临着淘汰,为什么呢?目前,我国大部份的学校连基本的广播网、有线电视网都没有,有的学校的教师连计算机的最简单的常识也没有,更谈不上如何使用它们。在上述情况下,我们在进行校园网建设的过程中应该保持清醒的头脑,花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善,而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式:图像,声音,文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲,广播系统传播的范围最广。从设备的增值性来看:最实用的是计算机,其次是教育系统应用软件和广播系统。因此,我们在建校园网时,应先从简易经济和适用的系统做起,再建计算。 第二章校园网的规划设计 2.1校园网建设核心 随着网络规模的扩大和用户数量迅速增加,并且由于院校合并形成了分布于多个校区的校园网,网络结构日趋复杂,网络结点数剧

校园网络方案设计

校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来,形成校园区内部的Intranet系统,对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计,希望对您有所帮助! 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展,使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求,对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点,学校未来的教育方法和手段,将是构筑在教育信息化发展战略之上,通过加大信息网络教育的投入,开展网络化教学,开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网,其中原有计算机教室将并入整个校园网络。根据校方要求,总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层,图书馆、实验楼和教学楼为信息点密集区。

需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台,并能够有效促进现有的管理体制和管理方法,提高学校办公质量和效率,以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目,我们应该充分考虑学校的实际情况,注重设备选型的性能价格比,采用成熟可靠的技术,为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划,在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展,最大程度地保护学校的投资。学校借助校园网的建设,可充分利用丰富的网上应用系统及教学资源,发挥网络资源共享、信息快捷、无地理限制等优势,真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下: 技术先进 采用千兆以太网技术,具有高带宽1000Mbps 速率的主干,100Mbps 到桌面,运行目前的各种应用系统绰绰有余,还可轻松应付将来一段时间内的应用要求,且易于升级和扩展,最大限度的保护用户投资; 网络设备选型为国际知名产品,性能稳定可靠、技术先

校园网络构建方案设计1.doc

校园网络构建方案设计1 课程设计任务书 2010—2011学年第二学期 专业:计算机网络技术学号:姓名: 课程设计名称:局域网组建、管理与维护课程设计 设计题目:校园网络构建方案设计 完成期限:自2010 年09 月07日至2010年09 月13日共1 周设计目的:(1)对计算机网络基本理论知识的加深理解。 (2)通过设计对计算机网络的应用有所了解。 (3)掌握基本cisco基本配置命令并熟练运用 一、开发工具:路由器、交换机、服务器、PC机 二、进度安排: 三、主要参考资料: [1] 谢希仁.计算机网络(第三版).北京.电子工业出版社.2002 [2] 魏雪萍.网络配置与应用.北京.人民邮电出版社.2003 [3] 王奇睿,陈文飞.Windows 2000网络服务.北京.中国电力出版社.2004 [4] 张英,王景新.网络安全基础.北京.中国电力出版社.2004

[5] 潘爱民.计算机网络.北京.清华大学出版社.2006 指导教师(签字):教研室主任(签字): 批准日期:年月 摘要 Internet的迅速发展,极大地推动了我国的网络建设。而中国教育科研网(CERNET)的快速发展,则极大地促进了高校校园网的建设。校园网的建设能从根本上促进教学科研人员之间的信息交流、资源共享、科研合作,是学校教育和科研工作的最重要的基础设施之一。本文通过介绍校园网的设计与建设,来说明高校在组建内部网时所应经历的步骤;通过介绍该学校内部网设计前的各种需求分析、设计方案的选择、网络安全维护工作以及最后的具体的组网实践,来说明如何高效安全地规划组建高校的校园网。 关键词:校园网、需求分析、设计方案、网络安全 目录 1 课程设计目的(1) 2 参考案例(1) 2.1需求分析(1) 2.2网络拓扑设计方案(2) 2.3设备的配置方案(5)

【好】校园网络设计方案(全)

校园网络设计方案 第五组 组长:李娟娟 组员:陈燕、余丹、李玉 罗燕、刘娟娟、常平

网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构,主要用于同一楼层,由各个房间的计算机间用集线器或者交换机连接产生的,它具有施工简单,扩展性高,成本低和可管理性好等优点;而校园网在分层布线主要采用树型结构;每个房间的计算机连接到本层的集线器或交换机,然后每层的集线器或交换机在连接到本楼出口的交换机或路由器,各个楼的交换机或路由器再连接到校园网的通信网中,由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构,骨干网为1000M速率具有良好的可运行性、可管理性,能够满足未来发展和新技术的应用,另外作为整个网络的交换中心,在保证高性能、无阻塞交换的同时,还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性,我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤,保证了骨干网络的稳定可靠,不受外界电磁环境的干扰,覆盖距离大,能够覆盖全部校园。在楼宇内部采用超5类双绞线,其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计,首先要进行对象研究和需求调查,明确学校的性质、任务和改革发展的特点及系统建设的需求和条件,对学校的信息化环境进行准确的描述;其次,在应用需求分析的基础上,确定学校Intranet服务类型,进而确定系统建设的具体目标,包括网络设施、站点设置、开发应用和管理等方面的目标;第三是确定网络拓扑结构和功能,根据应用需求建设目标和学校主要建筑分布特点,进行系统分析和设计;第四,确定技术设计的原则要求,如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;第五,规划校园网建设的实施步骤。 校园网总体设计方案的科学性,应该体现在能否满足以下基本要求方面: (1)整体规划安排; (2)先进性、开放性和标准化相结合; (3)结构合理,便于维护; (4)高效实用; (5)支持宽带多媒体业务; (6)能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 (1)先进性原则 以先进、成熟的网络通信技术进行组网,支持数据、语音和视频图像等多媒体应用,采用基于交换的技术代替传统的基于路由的技术,并且能确保网络技术和网络产品在几年内基本满足需求。 (2)开放性原则 校园网的建设应遵循国际标准,采用大多数厂家支持的标准协议及标准接口,从而为异种机、异种操作系统的互连提供便利和可能。 (3)可管理性原则 网络建设的一项重要内容是网络管理,网络的建设必须保证网络运行的可管理性。在优秀的

校园网络工程方案

校园网络工程方案 前言 目前,全球已掀起一股信息高速公路规划和建设的高潮,作为其雏形,国际互联网(Internet)上相连的计算机已近达数千万台,全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源,这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展,人们对信息的要求越来越强烈,“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路,全球信息一体化局面已指日可待。 我国自1993年与Internet连通以来,已建成了四大主干信息网:中国公众信息网ChinaNET,中国金桥网ChinaGBN,中国教育科研网CERNET和中科院网CASNET。全国各大中城市的网络节点相继开通。广东省已经建立了面向本地服务的公共信息网。Internet显示出诱人的商业前景,被国人称为"第二国道的建设。 随着信息技术的飞速发展,中小学校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展,尤其国际互联网(Internet)和内部网(Intranet)技术的广泛应用,世界正在迈入网络中心计算(NetworkCentricComputing)时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据,使用群件技术(GroupWare)进而能够协同工作;多媒体数据的存储、传输、应用技术的不断成熟;以上这些计算机技术的发展对学校传统的计算机业务系统产生影响,使用户能更方便、更直观的使用系统,也使系统的性能更完善、功能更强大。 目录 前言 0 第一章学校校园网需求分析 (1) 1.1用户需求分析 (1) 1.2功能需求 (2) 第二章系统方案设计的总体思路 (4) 2.1校园网络系统的构成 (4)

推荐-校园网络组建设计方案 精品 精品

网络工程专周成都方联中学网络设计方案 设计人:11521班第四组 指导教师: 小组成员: 设计时间:20XX--06--28

目录

一、需求分析 1.1 工程项目概况 学校为了加快信息化建设,新的校园网网将建设一个以校园办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心,以现代网络技术为依托,技术先进、扩展性强,将校园的各种办公室、多媒体会议室、PC终端设备、应用系统通过网络连接起来,实现内、外沟通的现代化计算机网络系统。该网络系统是支持办公自动化、供应链管理、ERP以及各应用系统运行的基础设施,为了确保这些关键应用系统的正常运行、安全和发展,系统必须具备如下的特性: 1.采用先进的网络通信技术完成校园网网的建设,实现校园各的信息化; 2.在整个校园内实现所有部门的办公自动化,提高工作效率和管理服务水平; 3.在整个校园内实现资源共享、产品信息共享、实时新闻发布; 4.在整个校园内实现财务电算化; 5.在整个校园内内实现集中式的供应链管理系统和客户服务关系管理系统; 具体要求如下: ?学院采用1000M做骨干,100M到桌面。网络应有安全措施防止外部攻击。 ?网络中心5台数据服务器将需要5个1000M接口,1台WEB服务器占用1个100M 电接口,网管4台,需要4个100M接口,需要预留5个100M接口作为备用;校 园监控系统需要4个1000M接口. ?办公区,教学区,教工宿舍,学生宿舍,图书馆,活动中心,这些区域的网络不能在同一个局域网中。接入端要使用防火墙。 ?学校要具有服务、E-mail服务、FTP服务以及拨号上网服务。 ?独立的校园内部行政管理系统、能实现多媒体教学和视频点播服务。 1.2 信息点分布情况 该学校涉及20栋楼宇: 4栋宿办楼、1栋综合办公楼、东西2栋辅助办公楼、1栋教工食堂、东西4栋主教学楼主教学楼、1号综合实验楼、2号综合实验楼、4栋学生公寓楼、1栋学生食堂洗浴中心大楼。网络中心设置在西辅助办公楼三楼。(校园平面图如图1-1)

网络设计方案范本

网络设计方案

校园网络设计方案 设计者:王帆 11月

目录 1 校园网需求分析................................................................ 错误!未定义书签。 1.1 网络基本情况 .......................................................... 错误!未定义书签。 1.2网络需求分析 .......................................................... 错误!未定义书签。 2 网络总体设计.................................................................... 错误!未定义书签。 2.1网络架构分析 .......................................................... 错误!未定义书签。 2.2 设计思路 .................................................................. 错误!未定义书签。 2.3 校园网的设计原则 .................................................. 错误!未定义书签。 2.4 网络三层结构设计 .................................................. 错误!未定义书签。 2.4.1 主干网核心层设计 ......................................... 错误!未定义书签。 2.4.2 园区内汇聚层设计 ......................................... 错误!未定义书签。 2.5 IP规划与VLAN ........................................................ 错误!未定义书签。 2.5.1 IP地址的分配原则 ........................................ 错误!未定义书签。 3.5.2 公网地址分配................................................. 错误!未定义书签。 2.5.3专用网的IP地址规划 .................................... 错误!未定义书签。 2.5.4专用网中vlan划分 ........................................ 错误!未定义书签。 2.6 设备选型 .................................................................. 错误!未定义书签。 2.6.1 核心交换机设备选型 ..................................... 错误!未定义书签。 2.6.2汇聚层设备选型............................................. 错误!未定义书签。 2.6.3 接入层设备选型 ............................................. 错误!未定义书签。

学校园网络规划设计方案

学校园网络规划设计方案 设计方案 第一章前言 某高校背景某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化,学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。 根据学校的要求,我们按照“统一规划、讲究实效、安全可靠”的原则,进行某高校园网综合系统设计,以满足校园内计算机网络系统的需要。对于某高校来说,由于将有越来越多的资料信息和管理平台放到校园网上,越来越多的用户使用校园网,校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。我公司与公司一起,通过专场技术交流会、认证培训、项目设计和方案论证等形式,为某高校提供了良好的服务。校园网发挥的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境,并将计算机引入教学、科研、管理和学习等各个领域;改善学校教学科研、管理和学习环境,提高其水平;熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段,有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入,并与电化教室相结合,配合多媒体设备,使该校的信息化建设跨上了一个新台阶。 某校园网络规划设计方案 第二章用户需求分析 信息化建设目标的建设不但应考虑现有的硬件、软件,同时还应考虑学校教师的信息化教育能力;不但网络要建起来,软件也要贴近应用,同时还应加强教师培训,才能逐步实现教育由应试教育转向素质教育转化。 项目总体目标是:建立物理上覆盖学校教学楼与办公楼的千兆主干校园网,百兆交换到桌面,使学校所有部门的网络和计算机都能够方便地连接到网络;配置必要的计算机网络设备、布线设备和辅料,为学校的教学、管理和研究提供服务。本项目的需求可概括为如下几部分: 结构化布线系统 结构化布线划成个部分:工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统 ⑴ 工作区子系统

校园网络组建设计方案

网络工程专周 成都方联中学网络设计方案 设计人:11521班第四组 指导教师: 小组成员: 设计时间: 2013--06--28

目 录 ---------------------------------------------------------------- 一、 需求分析 -------------------------------------------------------- 1.1工程项目概况 -------------------------------------------------- 1.2信息点分布情况 ------------------------------------------------ 1.3用户需求分析 -------------------------------------------------- 二、 网络方案设计 ---------------------------------------------------- 2.1网络拓扑结构介绍 --------------------------------------------- 2.2校园拓扑图---------------------------------------------------- 2.3校园光纤分布图 ----------------------------------------------- 2.4网络设计 ----------------------------------------------------- 2.4.1核心层网络设计 ----------------------------------------- 2.4.2汇聚层网络设计 ---------------------------------------- 2.4.3接入层网络设计 ----------------------------------------- 2.4.4广域网互联设计 ---------------------------------------- 2.5综合布线 ----------------------------------------------------- 三、 IP 地址规划 ------------------------------------------------------- 3.1 IP 地址规划原则 ---------------------------------------------- 3.2方案特点 ----------------------------------------------------- 四、 网络技术选用 ---------------------------------------------------- 4.1路由协议一一OSPF --------------------------------------------- 4.2链路聚合技术 -------------------------------------------------- 4.4 ACL (访问控制列表) ----------------------------------------- 4.5 VLAN (虚拟局域网) --------------------------------------- 4.7 VTP 协议 ------------------------------------------------------ 12- 资料个人收集整理,勿做商业用途 五、 网络设备选型 ----------------------------------------------------- 12- 资料个人收集整理,勿做商业用途 六、 总结 ------------------------------------------------------------- 13- 资料个人收集整理,勿做商业用途 4.6网络QoS 设计 ---------------------------------------------- 11 - 资料个人收集整理,勿做商业用途 -0 -资料个人收集整理,勿做商业用途 -0 -资料个人收集整理,勿做商业用途 -0 -资料个人收集整理,勿做商业用途 -0 -资料个人收集整理,勿做商业用途 -2 -资料个人收集整理,勿做商业用途 -3 -资料个人收集整理,勿做商业用途 -3 -资料个人收集整理,勿做商业用途 -4 -资料个人收集整理,勿做商业用途 -4 -资料个人收集整理,勿做商业用途 -5 -资料个人收集整理,勿做商业用途 -5 -资料个人收集整理,勿做商业用途 -5 -资料个人收集整理,勿做商业用途 -6 -资料个人收集整理,勿做商业用途 -6 -资料个人收集整理,勿做商业用途 -7 -资料个人收集整理,勿做商业用途 -8 -资料个人收集整理,勿做商业用途 -8 -资料个人收集整理,勿做商业用途 -8 -资料个人收集整理,勿做商业用途 -9 -资料个人收集整理,勿做商业用途 -9 -资料个人收集整理,勿做商业用途 -9 -资料个人收集整理,勿做商业用途 4.3 NAT 地描述及策略路由地实现 --------------------------------- 10 - 资料个人收集整理,勿做商业用途 -10 - 资料个人收集整理,勿做商业用途 -11 - 资料个人收集整理,勿做商业用途

校园网组建方案设计

WORD格式校园网络设计方案 学院: 姓名: 学号: 班级: 指导老师: 2013年4月

1前言 (3) 2.需求分析 (3) 2.1网络需求分析 (3) 2.2校园网建设原则 (4) 2.3技术需求 (4) 2.3网络拓扑图 (5) 3.网络总体设计方案 (6) 3.1网络主干设计 (6) 3.2应用系统及软件 (6) 3.3网络传输介质 (6) 4综合布线 (7) 4.1规范和标准........................错误!未定义书签。 4.2设计范围及要求....................错误!未定义书签。 4.3干线子系统的设计 (7) 5.总结 (7)

1前言 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及 Internet技术等为基础建立起来的计算机网络,一方面连接学校内部子网和分散于校园各 处的计算机,另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是,不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络,而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具,是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点,校园网必须有大量先进实用的应用软件来支撑,软硬件的充分结合是校园网发挥作用的前提。 4.需求分析 2.4网络需求分析 经分析,本校园网的应用需求如下: 建立以计算中心为核心,连接校园各楼宇的校园主干网络。要求主干网带宽达到 1000Mpbs。 按校园用户的需求,划分相应的子网,以方便网络管理、提高网络性能。各子网的带宽至少达到100Mpbs。 在整个校园网内实现资源共享,为教学、科研、管理提供服务。 建立基于网络的教育管理及办公自动化系统,实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 建立网络教学系统,提供教师电子备课、课件制作、网络考试、自动教学评估等功能。 建立安全、高速的Internet应用,实现内外互通。 提供常用的Internet应用,包括学校网站、邮件系统、文件传输等。 为校园网提高一定的安全保障,防止黑客入侵和破坏,保证校园网安全。 为校园网提供简单有效的网络管理措施,实现对整个校园网的管理和控制。 为校园网提供相应的容错功能,防止在校园网出现故障时导致整个网络瘫痪。 校内的基本应用有:WWWSERVER、SQLSERVER、MAILSERVER、VODSERVER、FTPSERVER、 教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。

校园网网络安全设计方案

[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息,在对网络系统详细的需求分析基础上,依照计算机网络安全设计目标和计算机网络安全系统的总体规划,设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多,保护网络安全的技术、手段也很多。一般来说,保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术,等等。为了保护网络系统的安全,必须结合网络的具体需求,将多种安全措施进行整合,建立一个完整的、立体的、多层次的网络安全防御体系,这样一个全面的网络安全解决方案,可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上,使用户可以方便地存取、修改、分发。这样可以提高办公的效率,但同时也造成用户的信息易受到攻击,造成泄密。特别是对于移动办公的情况更是如此。因此,需要对移动用户的文件及文件夹进行本地安全管理,防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品,“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器(CPU)、加密运算协处理器(CAU)、只读存储器(ROM),随机存储器(RAM)、电可擦除可编程只读存储器(E2PROM)等,以及固化在ROM内部的芯片操作系统COS(Chip Operating Sys tem)、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS,其安全模块可防止非法数据的侵入和数据的篡改,防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状,在网络中添加一台服务器,用于安装IMSS。

学校网络工程方案设计

学校网络工程方案设计 网络工程是指按计划进行的以工程化的思想、方式、方法,设计、研发和解决网络系统问题的工程。下面是小编带来的学校网络工程方案,希望对大家有帮助! 1、满足计算机教学科研、行政办公需要,提供各种教学、办公工具和支撑平台,并提供丰富的计算机软硬件系统资源。 2、具有完善的办公事务处理能力,包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。 3、满足信息情报交流的需要,方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、电子公告、电子新闻等。 4、具有远程通信能力,借助电话网等通信手段,以最低的通信成本,方便地实现远程互联,跨越地域限制,满足学校要求,加强各单位之间的业务联系和信息资源共享。 5、具有收集、处理、查询、统计各类信息资源的能力,充分利用原有数据资源,为学校领导提供准确、快捷的数字信息,实现数据化管理和智能化决策。 6、学校网络系统要确保整个计算机网络系统的可靠性、安全性,具有一定的冗余。容错能力强,确保信息处理安全保密。 7、学校信息网络系统要保证实用和技术先进,便于非

计算机专业人员使用,并能不断满足学校未来业务发展的需要,具有很强的扩展能力。 网络应用的发展 3 建设XX中学校园网的必要性 4 XX中学网络现状 6 用户需求分析 6 功能需求7 校园网络系统的构成9 系统方案设计的总体思路9 网络的分层设计原则:12 核心层 Core Layer 12 分布层 Distribution Layer 12 接入层 Access Layer 13 综合布线系统设计13 综合布线系统组成简介14 设计综合布线系统依据的标准16 LUCENT 布线系统简介17 设计XX中学综合布线系统的考虑19 网络系统方案设计22 校园网的设计目标22 网络建设原则要求23 系统需求分析24

校园网络构建方案

华东交通大学理工学院 课程设计报告书 所属课程名称计算机网络 题目校园网网络构建方案设计分院电信分院 专业班级信管2班 学号 20130210450212 学生姓名吴志豪 指导教师汤文平 2015 年 12 月 29 日

目录 第1章课程设计内容及要求--------------------------- 3第2章需求分析------------------------------------- 4 2.1建设目标----------------------------------------- 4 2.2 网络环境---------------------------------------- 4 2.3网络拓扑结构需求--------------------------------- 4第3章校园网结构的设计----------------------------- 5 3.1 总体设计原则------------------------------------ 5 3.2 校园网设计的层次化模型 -------------------------- 5 3.3层次化网络设计----------------------------------- 6第4章校园网络设计 --------------------------------- 6 4.1 网络拓扑结构------------------------------------ 6 4.2 系统组成与拓扑结构 ------------------------------ 7 4.3方案说明----------------------------------------- 8 4.4网络设备选型------------------------------------- 9 4.4.1交换机---------------------------------------- 11 4.4.2服务器---------------------------------------- 13 4.4.3其他设备-------------------------------------- 13第5章 IP地址规划---------------------------------- 14第6章心得体会------------------------------------ 17参考文献(资料)----------------------------------- 18致谢--------------------------------------------- 18

校园宿舍楼网络规划设计方案

校园网络规划设计方案 项目概述: 本次生产实习的目标是学会组建一个能覆盖整个学校校园宿舍楼的计算机网络。将学校校园宿舍楼内的各种计算机、服务器及终端设备连接起来,并通过相关的技术将校园宿舍楼网络划分成几个不同的区域,让校园宿舍楼内部及各个区域能够进行信息沟通的体系,为校园宿舍楼的学生以及老师提供充分的网络信息,在网络环境中实现ftp服务,ⅡS服务,DNS服务等工作。 校园宿舍楼要求: 1.校园宿舍楼需要安装ftp服务器,ⅡS服务器,DNS服务器。 2.网络客户之间能够实现资源共享。 3.全网可以互通。 4.网络要求一定的灵活性和可扩展性。 5.校园宿舍楼学生,老师之间可以使用电子邮件进行信息沟通。 6.计算机中应有各种学习,办公软件等。 实现的目的: 1.ⅡS服务:进行校园网站的查询,登录; 2.文件服务:利用FTP服务,校园宿舍楼用户可获取学习中相关的资料、文件等信息; 3.提供正版系统以及各种所应用的学习与办公软件等。 总体设计: 1.实地勘测了解宿舍楼的分布布局:

了解到宿舍楼共有六层,每层有32个宿舍,每个宿舍有8个用户 2.划分宿舍楼网络: 将每四个宿舍划分为一个VLAN,每一层划分为八个VLAN,每一个VLAN接入一个二层交换机,再将每一层接入一个三层交换机,再将每三层接入一个三层交换机,最后将其接入核心交换机上。 3.服务器的搭建: 了解到了需求FTP服务器,ⅡS服务器,DNS服务器;将这些服务器连接到一个二层交换机,在连接到核心设备上。 拓扑结构: 详细设计: 1、基本配置: 设备的命名规则:

SSL----宿舍楼CORE----核心交换机-SANSWITCH----三层交换机-num----设备编号numFLOOR----宿舍楼第几层 ACCESS----接入层 核心设备: SW1:SSL-CORE-1 三层交换机:SW2:SSL-SANSWITCH-1 SW3:SSL-SANSWITCH-2 二层交换机:SW4: SSL-1FLOOR-ACCESS-1 SW5: SSL-2FLOOR-ACCESS-1 SW6: SSL-3FLOOR-ACCESS-1 SW7: SSL-4FLOOR-ACCESS-1 SW8: SSL-5FLOOR-ACCESS-1 SW9: SSL-6FLOOR-ACCESS-1 接口描述: SW4: Interface E0/4/0 Description connect_to_[SSL-SANSWITCH-1]- E0/4/1 其中E0/4/0为SW4上接口,SSL-SANSWITCH-1为E0/4/0所连接的上一层设备名称,E0/4/1为连接在上一层设备SSL-SANSWITCH-1上的端口号 其余接口描述与上述相似。 接口连接标准:下联在前上联在后 2、IP地址规划—vlan规划

校园网设计方案.doc

方案1: 一个完整的校园网建设主要包括两个内容:技术方案设计;应用信息系统资源建设。 技术方案设计主要包括:结构化布线与设备选择、网络技术选型等;应用信息系统资源建设主要包括:内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS-5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机,它提供8个插槽,可选插8联的10/100Base-TX、2联的100Base-FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS-5103千兆位以太网模块(SX/MM/850nm,0-350m)或MS-5104 千兆以太网模块(LX/SM/1310nm,0-6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连: 推荐采用局域网专线接入方式,此方式需要配备路由器等设备,租用专线DDN或帧中继(Frame Relay),也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名,以专线方式连入Internet,并提供防火墙、计费管理等功能。 本方案选用联想的LR-2501路由器,具有1个局域网(LAN),2个广域网(WAN)和1个控制台。支持帧中继(Frame-Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA-220和LA-240访问服务器,安装在本地局域网中,通过1至4个调制解调器(或ISD TA)和1至4根电话线,即可为远程访问人员提供拨号上网服务,远程用户只需拥有1个调制解调器和1根电话线,通过拨接LA-220或LA-240上所连接的电话号码,就可以登录访问。 2.教学子网的设计 校园网建网的目的之一,是利用网络实现多媒体教学,如:交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域

校园网设计方案(完美版)

校园网设计方案(此文档为word格式,可任意修改编辑!)方案1:

一个完整的校园网建设主要包括两个内容:技术方案设计;应用信息系统资源建设。 技术方案设计主要包括:结构化布线与设备选择、网络技术选型等;应用信息系统资源建设主要包括:内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS-5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机,它提供8个插槽,可选插8联的10/100Base-TX、2联的100Base-FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。

同时可以选择MS-5103千兆位以太网模块(SX/MM/850nm,0-350m)或MS-5104千兆以太网模块(LX/SM/1310nm,0-6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连: 推荐采用局域网专线接入方式,此方式需要配备路由器等设备,租用专线DDN或帧中继(Frame Relay),也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名,以专线方式连入Internet,并提供防火墙、计费管理等功能。 本方案选用联想的LR-2501路由器,具有1个局域网(LAN),2个广域网(WAN)和1个控制台。支持帧中继(Frame-Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA-220和LA-240访问服务器,安装在本地局域网中,通过1至4个调制解调器(或ISD TA)和1至4根电话线,即可为远程访问人员提供拨号上网服务,远程用户只需拥有1个调制解调器和1根电话线,通过拨接LA-220或LA-240上所连接的电话号码,就可以登录访问。

校园网网络构建方案设计与实现

一、实验目的: (1)计算机网络是一门实践性较强的技术,课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。 (2)培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法,对设计中遇到的问题,能通过独立思考、查阅工具书、参考文献,寻找解决方案。 (3)初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务,确定方案,画出具体的网络拓扑结构图,并写出具体配置步骤情况,提交正式课程设计总结报告打印及电子稿一份; (4)培养学生分析、解决问题的能力; (5)提高学生的软件文档写作能力。 二、实验器材: 路由器若干,交换机若干,PC机若干,线缆若干。 三、实验任务及要求: (1)校园网或园区网方案设计; (2)要求有拓扑图和路由器或交换机配置; (3)要用到VLAN,NAT; (4)结合实验室条件,完成需求分析; (5)列出实验所需设备,完成网络拓扑结构图; (6)利用Cisco packet tracer软件仿真,模拟实验环境下完成设备的具体配置; (7)调试验证 四、需求分析: 随着计算机多媒体和网络技术的不断发展与普及,校园网信息系统的建设,是非常必要的,也是可行的。主要表现在: (1)当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段,发展对学校教育现代化的建设提出了越来越高的要求。 (2)教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 (3)我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统,并且越来越形象化、实用化,迫切需要网络环境。 (4)现代教育改革的需要。在校园网中将计算机引入教学各个环节,从而引起了教学方法,教学手段,教学工具的重大革新。对提高教学质量,推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问

相关主题