溫州第一中學校園網(wǎng)絡工程需求分析_第1頁
溫州第一中學校園網(wǎng)絡工程需求分析_第2頁
溫州第一中學校園網(wǎng)絡工程需求分析_第3頁
溫州第一中學校園網(wǎng)絡工程需求分析_第4頁
溫州第一中學校園網(wǎng)絡工程需求分析_第5頁
已閱讀5頁,還剩4頁未讀 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

1、溫州第一中學校園網(wǎng)絡工程項目需求分析報告學號:姓名:壽迪雅日期:2012年 03 月 29 日目 錄1前言22用戶業(yè)務需求分析221用戶業(yè)務類型需求分析222網(wǎng)絡功能需求分析2221信息交流功能2222教學服務功能3223學生學習功能3224學校管理功能33網(wǎng)絡性能需求分析331網(wǎng)絡結構需求分析4311.拓撲結構需求分析4312. 網(wǎng)絡節(jié)點需求分析4313.網(wǎng)絡鏈路需求分析432網(wǎng)絡擴展性需求分析4321用戶業(yè)務的擴展性4322網(wǎng)絡性能的擴展性4323網(wǎng)絡結構的擴展性5324網(wǎng)絡軟件的擴展性533.網(wǎng)絡性能需求分析534.網(wǎng)絡安全需求分析5341系統(tǒng)軟件和硬件的安全需求5341數(shù)據(jù)安全需求:6

2、342用戶認證需求:635.網(wǎng)絡可靠性需求分析636.網(wǎng)絡管理需求分析637.網(wǎng)絡投資約束條件分析:71前言校園網(wǎng)是利用網(wǎng)絡設備、通信介質和適宜的網(wǎng)絡技術與協(xié)議以及各類系統(tǒng)管理軟件和應用軟件,將校園內計算機和各種終端設備有機地集成在一起,并用于教學、科研、學校管理、信息資源共享和遠程教育等方面工作的計算機局域網(wǎng)絡系統(tǒng)。溫州第一中學作為一所的本科學校,建立校園網(wǎng)絡已經(jīng)成為學校的一項基礎建設工作,它直接關系到學校的教學和科研工作的質量水平,關系到學生在人才市場上的受歡迎程度,關系到學校的生存與發(fā)展。2用戶業(yè)務需求分析21用戶業(yè)務類型需求分析 根據(jù)我公司對貴?;厩闆r的了解,用戶信息點在1000個以

3、下,地理分布范圍在一個區(qū)域內,即一個校區(qū),主要用于學校內部網(wǎng)絡通信,也會利用因特網(wǎng)進行外部業(yè)務活動,但是,網(wǎng)絡流量主要集中于企業(yè)內部,因此對網(wǎng)絡交換能力要求較高,校園網(wǎng)上網(wǎng)會有多媒體教學,視頻點播等多種帶寬應用。是一個典型的中學校園網(wǎng)案例.22網(wǎng)絡功能需求分析 221信息交流功能信息交流功能主要有兩個方面的服務功能:互聯(lián)網(wǎng)信息服務和校內信息服務。互聯(lián)網(wǎng)信息服務可以使任何一個辦公室的計算機都能實現(xiàn)網(wǎng)上瀏覽、查詢信息的功能,使教師能夠拓寬視野,充分利用互聯(lián)網(wǎng)上的資源輔助教學,提升教學理念,提高教師的教學能力、教學水平和科研能力。可以充分利用互聯(lián)網(wǎng)資源來宣傳學校,展示學校的辦學能力與辦學水平,展示教

4、師的教學能力與科研能力,提升學校的辦學形象。校內信息服務能為教育教學和管理決策提供各項信息服務,能為全校師生提供相互交流、相互學習的平臺。222教學服務功能構建校園網(wǎng)的主要目的就是提高教學質量,為學校的教育教學服務。校園網(wǎng)將主要從以下幾個方面為教學服務。(1)建立課件(基件)、教學信息資源庫,實現(xiàn)課件點播和輔助教學。將教學資源庫建設成為包括各科的教材、教案、試題、錄像、圖片等對教師備課有參考價值的多媒體素材庫。(2)利用網(wǎng)絡技術,實現(xiàn)多媒體信息交換、視頻點播、遠程教育等功能。(3)建立電子備課室、光盤閱覽室。電子備課室為教師提供優(yōu)越的電腦制作條件,配備各種先進的備課設備,方便教師備課使用;光盤

5、閱覽室提供大量的電子讀物,發(fā)揮電子媒體容量大、體積小、成本低、檢索快、易于保存和復制、圖文并茂等優(yōu)點,使教師能夠用最短的時間獲取最多的信息。(4)兼容(集成)校內有線電視廣播網(wǎng),拓展網(wǎng)絡功能。223學生學習功能利用網(wǎng)絡自主學習,可以提高學生的學習能力。學生可以利用校園網(wǎng)查閱資料,擴展視野;可以利用網(wǎng)絡相互交流、相互學習;可以在網(wǎng)絡上建立主頁,宣傳自己,宣傳班級;可以利用網(wǎng)絡與教師交流,實現(xiàn)無紙化作業(yè)等。224學校管理功能校園網(wǎng)使學校建立完善及時的信息發(fā)布體系,在此基礎上可以實現(xiàn)學校管理的透明化、公平公正化。學校管理功能主要有以下幾個方面。(1)網(wǎng)上辦公系統(tǒng)。(2)教務管理系統(tǒng)。(3)學生管理系

6、統(tǒng)。(4)行政辦公系統(tǒng)。(5)財務管理系統(tǒng)。(6)后勤管理系統(tǒng)。(7)圖書管理系統(tǒng)。(8)校園網(wǎng)一卡通 3網(wǎng)絡性能需求分析由于計算機技術與網(wǎng)絡技術發(fā)展迅速,加之學校的辦學資金比較緊張,計算機網(wǎng)絡的建設不可能一步到位,否則不利于校園網(wǎng)的發(fā)展,也將限制學校的發(fā)展,根據(jù)學校的要求確定了計算機網(wǎng)絡規(guī)劃的原則:依據(jù)需求、總體規(guī)劃、適當超前、分步實施、技術成熟、安全可靠。依據(jù)此原則確定校園網(wǎng)建設的近期目標如下。31網(wǎng)絡結構需求分析 311.拓撲結構需求分析網(wǎng)絡采用接入層,匯聚層,核心層。根據(jù)對貴校校園網(wǎng)功能需求分析得出采用3層結構才能滿足用戶的需求,采用樹型結構加網(wǎng)狀結構的網(wǎng)絡拓撲。由于采用大型交換機技術

7、,為了避免廣播風暴帶來不必要的帶寬影響,因此要采用VLAN進行工作組的劃分。 312. 網(wǎng)絡節(jié)點需求分析網(wǎng)絡接入層,匯聚層,核心層節(jié)點位置的地理分布情況是,網(wǎng)絡接入層節(jié)點設置在用戶建筑物內,因為接入層終端設備(PC)較多,所以將匯聚層節(jié)點設置在接入層一起。因為接入用戶較多,且是內部交換網(wǎng)絡,因此網(wǎng)絡節(jié)點設備交換機要采用高性能,具備大型交換能力的設備。同時對服務器的處理能力要求也比較高。同時考慮到內網(wǎng)用戶數(shù)據(jù)的安全性要求不高并加大網(wǎng)絡建設和管理成本,但是為了改善主干鏈路數(shù)據(jù)流量的壓力,增強網(wǎng)絡性能,所以采用將服務器主機安排在匯聚層。 313.網(wǎng)絡鏈路需求分析 網(wǎng)絡主干鏈路采用光纖傳輸介質。 網(wǎng)絡

8、主干鏈路無交通要道,多重障礙物。 網(wǎng)絡主干鏈路采用架空走線的方式。 網(wǎng)絡主干鏈路最大實際連接距離為2千米滿足網(wǎng)絡需求。 由于整個主干鏈路都在校園內,且距離不遠,因此維護管理方便。32網(wǎng)絡擴展性需求分析321用戶業(yè)務的擴展性考慮到貴校的教學規(guī)模將不斷地擴大,對網(wǎng)絡的提高擴展性要求比較高,根據(jù)貴校提供的增長數(shù)據(jù)量增長2000用戶,年增長速度為400,年網(wǎng)絡端口的需求量為300。322網(wǎng)絡性能的擴展性 網(wǎng)絡帶寬增長速率對網(wǎng)絡性能的影響相對較大,相對目前的網(wǎng)絡規(guī)模2000用戶,將要增加一倍。主要網(wǎng)絡設備的處理性能預留最少為30%。323網(wǎng)絡結構的擴展性 基于校園規(guī)模將要擴大,將會增加部分建筑物,和校園

9、綠化,由于是空中架線,所以建筑物經(jīng)過處必定會對架線有影響,但相對地下埋線來說,還是小多了。但架線時還是盡量選取空曠,將來不會用于建筑的線路,避免不必要的改造。薦于用戶增加數(shù)量之多,占用帶寬將增加不少,所以擴展網(wǎng)點端口采用堆疊方式;用戶以后增加的SAN(存儲區(qū)域網(wǎng)絡),對現(xiàn)有網(wǎng)絡的影響不大。(3) 。網(wǎng)絡設備的擴展性: 由于對校園網(wǎng)服務器的性能要求比較高,所以采用刀片式服務器。網(wǎng)絡交換機不能采用固定式交換機,因為網(wǎng)絡用戶在不斷增加。網(wǎng)絡設備擴展時,設備電源功率和外部電源功率UPS基本能滿足要求。在網(wǎng)卡升級中有存在兼容的性的問題,所以這類設備,盡量選取兼容性較強的設備。324網(wǎng)絡軟件的擴展性 普通

10、類用戶占大多數(shù),在系統(tǒng)軟件性能要求不高,所以這方面能夠滿足要求。購買目前主流產(chǎn)品,所以系統(tǒng)軟件升級對服務器主機性能幾乎存在影響,同時對操作系統(tǒng)的兼容性也很好。33.網(wǎng)絡性能需求分析 對當前技術條件下,256kbit/s的最低帶寬只能滿足基本網(wǎng)絡業(yè)務的需求,但是應當看到:一是隨著網(wǎng)絡技術如(10GE。DWDM)的發(fā)展,網(wǎng)絡帶寬會不斷的增加;二是隨著編碼技術如(H。323)的發(fā)展,傳輸業(yè)務信息的帶寬越來越小。對于一些P2P文件下載業(yè)務,由于文件大,或使用一些工具后,將會無限制的搶占帶寬資源,直至將網(wǎng)絡帶寬資源耗盡。因此對這類業(yè)務必須進行帶寬控制。對于用戶流量控制方面,可以采取分級別的劃分,因為學生

11、,教師是網(wǎng)絡收費的主體,所以給學生和教師應有一定的級別,不然很難維持一個穩(wěn)定的校園環(huán)境。對教室,政務辦公室,因為目的在教學,所以對帶寬的占用率不高,所以較低級別的帶寬,對于機房,電子閱覽室,給予最低級別的劃分。34.網(wǎng)絡安全需求分析341系統(tǒng)軟件和硬件的安全需求 路由器,交換機此類網(wǎng)絡設備的安全功能需求不是很高,但是服務器,特別是內外網(wǎng)共享式服務器對其安全性能要求比較高,因為它承載了教務網(wǎng)信息系統(tǒng)的安全保障。所以在服務器與路由器之間加個防火墻很有心要。網(wǎng)絡傳輸介質的保護也是一個很重要的部分,所以有校園巡邏時,加大這方面的力度也是有必要的。在操作系統(tǒng)方面,盡量采用安全性較高的網(wǎng)絡操作系統(tǒng),并進行

12、必要的安全配置,關閉一些不常用卻有存在安全隱患的系統(tǒng)服務功能和端口。網(wǎng)絡操作系統(tǒng),網(wǎng)絡服務器軟件等可能存在一些安全漏洞,應當及時對系統(tǒng)進行補丁程序升級,加固系統(tǒng)的安全性。網(wǎng)絡系統(tǒng)遵循安全規(guī)范和達到的安全級別,采用各種殺毒軟件。 341數(shù)據(jù)安全需求: 網(wǎng)絡數(shù)據(jù)數(shù)據(jù)為的安全運行十分關鍵,必須保證這些系統(tǒng)不會遭到來自網(wǎng)絡的非法訪問和惡意破壞。網(wǎng)絡安全系統(tǒng)應當保證內網(wǎng)機密信息在存儲與傳輸時的保密。允許外部用戶訪問公共WEB或FTP服務器上的數(shù)據(jù),但是不允許訪問內部數(shù)據(jù),如教務網(wǎng)等一些敏感性的數(shù)據(jù)。342用戶認證需求: 用戶認證采用,銳揵撥號軟件認證機制,使用個人學號作為帳戶名,并對IP與MAC進行綁定

13、,防止帳號盜用情況。并且一個帳號只能登陸一次。在帳戶信息傳遞過程中,采用MD5數(shù)據(jù)加密認證方式。(3) 。入侵防護安全需求分析: 配備IDS(入侵檢測系統(tǒng)),對透過防火墻的攻擊進行檢測并做出相應反應(如記錄,報警,阻斷)。采用入侵檢測系統(tǒng)和防火墻的配合使用,可以實現(xiàn)網(wǎng)絡多重防護系統(tǒng)。安全隔離系統(tǒng)必須保證內部網(wǎng)絡的有效運行。在技術方面還應注意來自內網(wǎng)的入侵和攻擊。35.網(wǎng)絡可靠性需求分析 在一個大型網(wǎng)絡系統(tǒng)中,系統(tǒng)每個時刻都要采集大量的數(shù)據(jù)并進行處理。因此,網(wǎng)絡系統(tǒng)的故障有可能給用戶帶來不可估量的損失,這就要求系統(tǒng)具有高度的可靠性。提高系統(tǒng)可靠的方法有如下一些方面: 部分用戶網(wǎng)絡系統(tǒng)采用RAID

14、 進行數(shù)據(jù)自動備份;部分用戶網(wǎng)絡系統(tǒng)進行數(shù)據(jù)遠程異地備份:部分網(wǎng)絡系統(tǒng)要采用系統(tǒng)備份恢復功能;對重要服務器采用雙機熱備功能;主要網(wǎng)絡設需要考慮可離線應急操作,相同設備之間應當可相互替代;進行網(wǎng)絡可靠性設計時,關鍵在于網(wǎng)絡不能因出現(xiàn)單點故障而引起全網(wǎng)癱瘓,所以要重點考慮到設備,軟件,鏈路的冗余備份。36.網(wǎng)絡管理需求分析 校園網(wǎng)大部分用戶是學生機和教學用的服務設備,這些都不需要進行遠程管理。對性能管理要求比較高,因為目前的情況下,用戶上網(wǎng)的總帶寬是有限制的,如果不加管理,就會造成大部分用戶上不了網(wǎng),不能做最基本的網(wǎng)絡任務。同時為了滿足全部用戶的上網(wǎng)需求,對網(wǎng)絡故障處理也要一套很完善的機制來解決。

15、選用銳揵公司提供的銳揵撥號軟件,集上網(wǎng)撥號,用戶計費于一體的多功能軟件。該軟件支持目前大部分的Etheral協(xié)議。像網(wǎng)絡百警,以及LaneCat都是不錯的網(wǎng)絡管理軟件,可以考慮采用。 37.網(wǎng)絡投資約束條件分析: 任何資本的投入都期望得到回報,網(wǎng)絡工程投資也一樣,需要進行經(jīng)濟效益分析。根據(jù)專家估計,在網(wǎng)絡系統(tǒng)生命周期中,前期網(wǎng)絡工程費用大概占25%左右,大部分費用發(fā)生在網(wǎng)絡運行管理維護中。網(wǎng)絡系統(tǒng)投資成本如表: 網(wǎng)絡系統(tǒng)成本投資成本一覽表費用類型網(wǎng)絡費用項目費用說明服務器主機服務器主機,服務器網(wǎng)卡,磁盤陣列卡(RAID),SCSI硬盤,擴展內存,擴展CPU,主機冗余電源等費用。主要設備一次投入

16、個人計算機客戶PC,網(wǎng)管PC等費用主要設備一次投入交換機L2交換機,L3交換機,L4交換機,光纖模塊,堆疊模塊,交換引擎,冗余電源等費用主要設備一次投入路由器廣域網(wǎng)接入模塊,VOIP語音模塊等費用主要設備一次投入其他設備集線器,光電收發(fā)器,帶寬管理器,負載均衡器,語音網(wǎng)關,基帶MODE ,KVM切換器,線路延長器,信號轉換器,UPS電源,凈化電源等費用主要設備一次投入安全產(chǎn)品防火墻,IDS,IPS,網(wǎng)絡物理隔離切換器等費用。主要設備一次投入布線設備雙絞線,室外光纜,室內光纜,尾纖,信息插座,信息模塊,水晶接頭,機柜,配線架,配線箱,橋架等費用。主要設備一次投入系統(tǒng)軟件網(wǎng)絡OS,DBS,群件系統(tǒng),網(wǎng)絡

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論