校園網(wǎng)絡(luò)改造方案

1、.PAGE . WORD格式可編輯 專業(yè)知識(shí)分享校園網(wǎng)改造方案編制：中學(xué)2015年7月.目 錄TOC o 1-3 h z uHYPERLINK l _Toc424679426第1章學(xué)校簡(jiǎn)介 PAGEREF _Toc424679426 h 1HYPERLINK l _Toc424679427第2章需求分析 PAGEREF _Toc424679427 h 1HYPERLINK l _Toc4246794282.1 帶寬核心層、接入層、信息點(diǎn) PAGEREF _Toc424679428 h 1HYPERLINK l _Toc4246794292.2 子網(wǎng)與VLAN規(guī)劃 PAGEREF _Toc424

2、679429 h 1HYPERLINK l _Toc4246794302.3 實(shí)現(xiàn)的信息服務(wù) PAGEREF _Toc424679430 h 2HYPERLINK l _Toc4246794312.4 應(yīng)用程序 PAGEREF _Toc424679431 h 2HYPERLINK l _Toc4246794322.5 存儲(chǔ)系統(tǒng)分析 PAGEREF _Toc424679432 h 3HYPERLINK l _Toc4246794332.5.1 數(shù)據(jù)量 PAGEREF _Toc424679433 h 3HYPERLINK l _Toc4246794342.5.2 訪問(wèn)流量 PAGEREF _Toc

3、424679434 h 4HYPERLINK l _Toc4246794352.6 系統(tǒng)及數(shù)據(jù)安全分析 PAGEREF _Toc424679435 h 4HYPERLINK l _Toc4246794362.7 QoS PAGEREF _Toc424679436 h 5HYPERLINK l _Toc4246794372.8 網(wǎng)間隔離 PAGEREF _Toc424679437 h 6HYPERLINK l _Toc424679438第3章拓?fù)鋱D及方案整體描述 PAGEREF _Toc424679438 h 7HYPERLINK l _Toc4246794393.1 主干網(wǎng)傳輸方案設(shè)計(jì) PAG

4、EREF _Toc424679439 h 7HYPERLINK l _Toc4246794403.2 Internet接入方案 PAGEREF _Toc424679440 h 7HYPERLINK l _Toc4246794413.3 遠(yuǎn)程訪問(wèn)支持 PAGEREF _Toc424679441 h 11HYPERLINK l _Toc4246794423.4 子網(wǎng)劃分與VLAN設(shè)定 PAGEREF _Toc424679442 h 11HYPERLINK l _Toc4246794433.5 設(shè)備選型 PAGEREF _Toc424679443 h 11HYPERLINK l _Toc424679

5、4443.6 綜合布線方案 PAGEREF _Toc424679444 h 12HYPERLINK l _Toc424679445學(xué)校的具體的布線要求： PAGEREF _Toc424679445 h 12HYPERLINK l _Toc424679446學(xué)布線走線方案 PAGEREF _Toc424679446 h 12HYPERLINK l _Toc424679447第4章系統(tǒng)主要設(shè)備報(bào)價(jià) PAGEREF _Toc424679447 h 14.第1章 學(xué)校簡(jiǎn)介中學(xué)建于1988年,占地 余畝,服務(wù)于全鎮(zhèn) 個(gè)行政村?，F(xiàn)有27個(gè)教學(xué)班,在校學(xué)生1474人,教職工105人,專任教師93人。學(xué)歷全部

6、達(dá)標(biāo),其中高級(jí)教師10人,中級(jí)職稱教師43人；近年來(lái)學(xué)校先后投資200多萬(wàn)元,充實(shí)了微機(jī)室、多媒體教室、理化生實(shí)驗(yàn)室、音美教室、圖書室、儀器室、音體美器材室等硬件設(shè)施。學(xué)?，F(xiàn)有圖書58971冊(cè),生均用書達(dá)到40余冊(cè)。理化生、音體美教學(xué)實(shí)驗(yàn)器材均達(dá)國(guó)家一類標(biāo)準(zhǔn)。學(xué)?，F(xiàn)配學(xué)生機(jī)128臺(tái),教師機(jī)93臺(tái),實(shí)現(xiàn)了每師一機(jī),實(shí)現(xiàn)了班班通和辦公自動(dòng)化,接通了遠(yuǎn)程教育信息網(wǎng),連接了校內(nèi)局域網(wǎng),實(shí)現(xiàn)了教學(xué)資源的共享,20XX,經(jīng)上級(jí)規(guī)劃,重建教學(xué)樓一幢,實(shí)驗(yàn)樓一幢,餐廳一處,20XX將交付使用,使用后,學(xué)校校舍大為改觀,為現(xiàn)代化教學(xué)奠定了良好的基礎(chǔ)。第2章 需求分析2.1 帶寬核心層、接入層、信息點(diǎn)根據(jù)統(tǒng)計(jì),致

7、雅樓需要信息點(diǎn)29個(gè),致博樓信息點(diǎn)21個(gè),尚雅樓信息點(diǎn)2個(gè),尚博樓信息點(diǎn)7個(gè),廣播樓信息點(diǎn)17個(gè)?？偣残枰畔Ⅻc(diǎn)76個(gè)。按最大上網(wǎng)機(jī)器數(shù)計(jì)算,采用加權(quán)算法,假定最忙的時(shí)候信息點(diǎn)平均需要帶寬0.2Gbps,則需要總帶寬200Gbps。此外,主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)樓宇之間的數(shù)據(jù)傳輸、信息發(fā)布、資源共享、學(xué)校的BBS、學(xué)生信息管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、Internet接口、與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上。由此,采用千兆以太網(wǎng)實(shí)現(xiàn)核心層與匯聚層或接入層的互連；采用千兆以太網(wǎng)實(shí)現(xiàn)匯聚層與接入層的互連,同樣采用10/100/1000MPS自適應(yīng)交換到桌面。2.2 子網(wǎng)與VLAN規(guī)劃

8、根據(jù)學(xué)校的具體情況,將學(xué)校劃分為6個(gè)子網(wǎng)。致雅樓、致博樓、尚雅樓、尚博樓、廣播樓和校園安全子網(wǎng)。其中每個(gè)部分成一個(gè)小型局域網(wǎng)。2.3 實(shí)現(xiàn)的信息服務(wù)校園網(wǎng)的主要功能是為教育、教學(xué)服務(wù),校園網(wǎng)正促進(jìn)著教學(xué)內(nèi)容與方式方法的變革,促進(jìn)著學(xué)校教育與社會(huì)教育的發(fā)展,改變著學(xué)校與社會(huì)、理論與實(shí)踐、知識(shí)與技能的質(zhì)量。本設(shè)計(jì)組建的校園網(wǎng)基本實(shí)現(xiàn)了這幾方面的需求。1WEB文件瀏覽服務(wù)校園網(wǎng)的主要功能是WEB服務(wù),也就是學(xué)校教育網(wǎng)站的服務(wù),學(xué)校的校園網(wǎng)站本著讓全體師生共同參與的理念,讓大家共同建設(shè)和維護(hù)更新網(wǎng)站,共同豐富學(xué)校網(wǎng)站內(nèi)容,通過(guò)建立學(xué)校網(wǎng)站,充分發(fā)揮校園網(wǎng)的教育功能。使這些設(shè)施設(shè)備得到更好的應(yīng)用,真正有

9、效地發(fā)揮校園網(wǎng)的作用。學(xué)校的網(wǎng)站建設(shè)從4個(gè)方面發(fā)揮作用：1把學(xué)校網(wǎng)站做成對(duì)外宣傳的窗口。2把學(xué)校網(wǎng)站建成為學(xué)校教學(xué)工作的平臺(tái),逐步實(shí)現(xiàn)無(wú)紙化辦公。3把學(xué)校網(wǎng)站建成教師和學(xué)生展示自己才華的平臺(tái)。4學(xué)校網(wǎng)站建設(shè)成多方溝通的平臺(tái)。2. FTP文件傳輸服務(wù)FTP文件傳輸是學(xué)校校園網(wǎng)使用的一個(gè)重要服務(wù),建立了FTP服務(wù)后,將大大方便教師文件的傳輸和管理,以及學(xué)校資源庫(kù)的建立。1教師個(gè)人資源庫(kù)、學(xué)校資源庫(kù)的建立。2給各處室建立獨(dú)立的帳戶,像校長(zhǎng)室、德育處、教導(dǎo)處、教科室、總務(wù)處等都有帳戶,方便資料文件的上傳。3FTP文件傳輸服務(wù)與互聯(lián)網(wǎng)開通,無(wú)論走到哪里,我們的教師只要能上網(wǎng)就能隨時(shí)讀取自己需要的文件,真

10、正實(shí)現(xiàn)異地辦公。2.4 應(yīng)用程序根據(jù)學(xué)校建網(wǎng)的目的,建議學(xué)校配備如下系統(tǒng)應(yīng)用程序：1. FTP服務(wù)器；2. Web服務(wù)器；3.應(yīng)用程序服務(wù)器；針對(duì)該局域網(wǎng)要實(shí)現(xiàn)信息交流、視頻教學(xué)、辦公自動(dòng)化等功能,應(yīng)配備如下用戶程序：1.實(shí)時(shí)聊天工具；2.多媒體教學(xué)及課件制作軟件；3.多媒體視頻點(diǎn)播軟件；4.Office軟件；5.在線殺毒軟件套裝。2.5 存儲(chǔ)系統(tǒng)分析2.5.1 數(shù)據(jù)量隨著校園信息化建設(shè)的進(jìn)展,信息化應(yīng)用得到不斷擴(kuò)充和完善。按照臺(tái)式智慧教育云平臺(tái)數(shù)字校園的的要求需要積累大量的數(shù)據(jù),這些數(shù)據(jù)是數(shù)字校園中最寶貴的資源,支撐著未來(lái)數(shù)字校園的持續(xù)發(fā)展。因此,在校園信息化建設(shè)中構(gòu)建以管理數(shù)字校園數(shù)據(jù)資源

11、為目標(biāo)的存儲(chǔ)系統(tǒng),集中解決數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)訪問(wèn)、數(shù)據(jù)保護(hù)是數(shù)字校園建設(shè)的重點(diǎn)。在大力普及現(xiàn)代教育技術(shù)的前提下,各專業(yè)教師對(duì)利用多媒體手段輔助教學(xué)熱情高漲,學(xué)校普及多媒體教室及錄播教室為老師提供教學(xué)服務(wù)；但是豐富的多媒體教學(xué)課必然涉及大量的圖形、圖像和音頻視頻數(shù)據(jù)。而且,數(shù)據(jù)量不斷增長(zhǎng),這就決定原先服務(wù)器的存儲(chǔ)的存儲(chǔ)容量是遠(yuǎn)遠(yuǎn)不夠的。同時(shí),如果教師每次上課均攜帶大量的教學(xué)電子素材,將會(huì)導(dǎo)致本來(lái)方便優(yōu)越的現(xiàn)代化教學(xué)手段,反而在實(shí)現(xiàn)方式上帶來(lái)諸多不便,公共而且安全的數(shù)據(jù)交換和共享平臺(tái)更加重要,它不僅要求有大容量的存儲(chǔ)設(shè)備,而且要求數(shù)據(jù)的存儲(chǔ)非常安全?？傮w來(lái)看,一般學(xué)校的網(wǎng)絡(luò)存儲(chǔ)需求包括如下幾個(gè)方面,首

12、先,它需要大容量的網(wǎng)絡(luò)存儲(chǔ)器,存儲(chǔ)教學(xué)過(guò)程中產(chǎn)生的大量數(shù)據(jù)；對(duì)存儲(chǔ)平臺(tái)要求可以多用戶、多平臺(tái)共享受數(shù)據(jù)和具有足夠的安全管理模式；要求能夠集中管理數(shù)據(jù)和有完善的數(shù)據(jù)保護(hù)措施；要求存儲(chǔ)平臺(tái)降低管理維護(hù)成本和使用費(fèi)用,并具有良好的存儲(chǔ)可擴(kuò)展性。2.5.2 訪問(wèn)流量目前在校園用戶眾多,訪問(wèn)量大,在校園網(wǎng)中不僅有普通業(yè)務(wù),這個(gè)與一般的ISP網(wǎng)絡(luò)差異不大,如傳統(tǒng)的WEB、EMAIL、FTP等,還有新出現(xiàn)的P2P、VoIP、網(wǎng)絡(luò)游戲、即時(shí)通信和流媒體等；還有校園網(wǎng)關(guān)鍵業(yè)務(wù),如校務(wù)管理系統(tǒng)、數(shù)字化教學(xué)、學(xué)籍管理系統(tǒng)、固定資產(chǎn)管理系統(tǒng)等,這是各個(gè)學(xué)校特有的應(yīng)用,其應(yīng)用水平的高低可以充分體現(xiàn)數(shù)字化校園建設(shè)的內(nèi)涵。

13、此外,校園網(wǎng)中的異常流量如掃描、蠕蟲、病毒也不可忽視。存儲(chǔ)市場(chǎng)主要有三種技術(shù)方式：DASDirect AttachedStorage,NAS、SAN 存儲(chǔ)區(qū)域網(wǎng)。存儲(chǔ)區(qū)域網(wǎng)絡(luò)采用光纖通道技術(shù),通過(guò)光纖通道交換機(jī)連接存儲(chǔ)陣列和服務(wù)器主機(jī),建立專用于數(shù)據(jù)存儲(chǔ)的區(qū)域網(wǎng)絡(luò)。SAN經(jīng)過(guò)十多年歷史的發(fā)展,已經(jīng)相當(dāng)成熟,成為業(yè)界的事實(shí)標(biāo)準(zhǔn)。SAN存儲(chǔ)采用的帶寬從100MB/s、200MB/s,發(fā)展到目前的1Gbps、2Gbps2.6 系統(tǒng)及數(shù)據(jù)安全分析計(jì)算機(jī)網(wǎng)絡(luò)迅速發(fā)展的同時(shí),安全問(wèn)題也變得日益突出。計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常會(huì)受到黑客或者病毒的攻擊,這對(duì)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全造成了嚴(yán)重的威脅。針對(duì)黑客威脅,網(wǎng)絡(luò)安全管理員

14、采取各種手段增強(qiáng)服務(wù)器的安全,確保網(wǎng)絡(luò)服務(wù)的正常運(yùn)行。象在Internet上的Email、ftp等服務(wù)器一樣,可以用如下的方法來(lái)對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行保護(hù)： 1、安全配置： 關(guān)閉不必要的服務(wù),安裝操作系統(tǒng)的最新補(bǔ)丁,將網(wǎng)絡(luò)服務(wù)升級(jí)到最新版本并安裝所有補(bǔ)丁,對(duì)根據(jù)網(wǎng)絡(luò)服務(wù)提供者的安全建議進(jìn)行配置等,這些措施將極大提供網(wǎng)絡(luò)系統(tǒng)本身的安全。 2、防火墻：安裝必要的防火墻,阻止各種掃描工具的試探和信息收集,甚至可以根據(jù)一些安全報(bào)告來(lái)阻止來(lái)自某些特定IP地址范圍的機(jī)器連接,給網(wǎng)絡(luò)服務(wù)器增加一個(gè)防護(hù)層,同時(shí)需要對(duì)防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整,消除內(nèi)部網(wǎng)絡(luò)的安全隱患。 3、漏洞掃描：使用商用或免費(fèi)的漏洞掃描和風(fēng)險(xiǎn)評(píng)估

15、工具定期對(duì)服務(wù)器進(jìn)行掃描,來(lái)發(fā)現(xiàn)潛在的安全問(wèn)題,并確保由于升級(jí)或修改配置等正常的維護(hù)工作不會(huì)帶來(lái)安全問(wèn)題。 4、入侵檢測(cè)系統(tǒng)：利用入侵檢測(cè)系統(tǒng)IDS的實(shí)時(shí)監(jiān)控能力,發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為,記錄黑客的來(lái)源及攻擊步驟和方法。2.7 QoSQoSQuality of Service服務(wù)質(zhì)量,是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來(lái)解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技術(shù)。 在正常情況下,如果網(wǎng)絡(luò)只用于特定的無(wú)時(shí)間限制的應(yīng)用系統(tǒng),并不需要QoS,比如Web應(yīng)用,或E-mail設(shè)置等。但是對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過(guò)載或擁塞時(shí),QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄,同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)

16、行。網(wǎng)絡(luò)必須滿足QoS要求才能確保數(shù)據(jù)傳輸?shù)倪m當(dāng)服務(wù)級(jí)別。這些服務(wù)要求以 QoS 功能的行業(yè)標(biāo)準(zhǔn)為基礎(chǔ)。隨著校園網(wǎng)的迅速發(fā)展,各種新業(yè)務(wù),特別是需要大量帶寬的新型網(wǎng)絡(luò)業(yè)務(wù)如視頻多媒體業(yè)務(wù)的大量涌現(xiàn)使得校園網(wǎng)內(nèi)的業(yè)務(wù)流量不斷增加,當(dāng)這些業(yè)務(wù)量猛增的時(shí)候,擁塞是難以避免的。這使得資源本來(lái)相對(duì)富裕的校園網(wǎng)不能適應(yīng)網(wǎng)絡(luò)不斷發(fā)展的需要,難以提供滿足多種業(yè)務(wù)要求的QoS保證。在一個(gè)沒有實(shí)施QoS機(jī)制的校園網(wǎng)中,如果某個(gè)節(jié)點(diǎn)比如交換機(jī)的一個(gè)端口發(fā)生擁塞,它將會(huì)影響網(wǎng)上正在運(yùn)行的所有業(yè)務(wù)。例如,使得IP/TV視頻圖像速率變慢或靜止；或者使話音通信的時(shí)延增大,甚至出現(xiàn)掉話現(xiàn)象。針對(duì)以上的情況,校園網(wǎng)上也必須實(shí)施

17、QoS機(jī)制來(lái)保證不同業(yè)務(wù)對(duì)服務(wù)質(zhì)量的要求,但是它有許多不同與廣域網(wǎng)的特點(diǎn)如帶寬相對(duì)較大、距離短、節(jié)點(diǎn)少等,所以我們必須采用具有針對(duì)性的QoS機(jī)制QoS機(jī)制主要包括三個(gè)方面：一是單獨(dú)設(shè)備內(nèi)的服務(wù)質(zhì)量保證,主要通過(guò)排隊(duì)機(jī)制、調(diào)度機(jī)制和流量整形機(jī)制相互協(xié)作來(lái)實(shí)現(xiàn)；二是用于協(xié)調(diào)端到端QoS保證的信令機(jī)制,如RSVP、IP Precedence、ATM及幀中繼等協(xié)議；三是用于實(shí)現(xiàn)端到端QoS管理的機(jī)制,如QoS 策略管理器。同時(shí),端到端的流量管理可將用戶流量分為3種不同的服務(wù)類別：盡力而為服務(wù)Best Effort,不具有QoS保證；區(qū)分服務(wù)類別或稱軟QoS,能夠保證某些流量具有較高的優(yōu)先級(jí)；集成服務(wù)類

18、別也稱為硬QoS,對(duì)某些特定流量提供絕對(duì)的帶寬預(yù)留保證。我們可以通過(guò)將以上三類技術(shù)進(jìn)行有機(jī)的結(jié)合來(lái)實(shí)現(xiàn)校園網(wǎng)QoS控制機(jī)制。具體實(shí)施控制時(shí),應(yīng)首先對(duì)網(wǎng)上的數(shù)據(jù)流的應(yīng)用類別如關(guān)鍵應(yīng)用、話音、普通應(yīng)用進(jìn)行判定,并在相應(yīng)的數(shù)據(jù)XX設(shè)定優(yōu)先級(jí)。然后,系統(tǒng)在應(yīng)用識(shí)別的基礎(chǔ)上,對(duì)數(shù)據(jù)流量進(jìn)行調(diào)度。另外,數(shù)據(jù)應(yīng)用的突發(fā)性使多數(shù)系統(tǒng)都會(huì)在某些特定情況下出現(xiàn)擁塞現(xiàn)象,而任一節(jié)點(diǎn)出現(xiàn)的擁塞都會(huì)造成網(wǎng)絡(luò)運(yùn)行效率的急劇下降。因此,校園網(wǎng)上的QoS控制機(jī)制需要采用分布式模式,并且盡可能在產(chǎn)生擁塞時(shí)能夠自動(dòng)啟動(dòng)QoS控制機(jī)制,而不要等到出現(xiàn)擁塞后再進(jìn)行處理,從而使得擁塞造成的影響降到最低程度。2.8 網(wǎng)間隔離利用網(wǎng)絡(luò)隔離

19、技術(shù)確保把有害的攻擊進(jìn)行隔離,在可信網(wǎng)絡(luò)之外和保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下,完成校園網(wǎng)間與外部網(wǎng)絡(luò)數(shù)據(jù)的安全交換傳輸。網(wǎng)絡(luò)隔離的關(guān)鍵是在于系統(tǒng)對(duì)通信數(shù)據(jù)的控制,即通過(guò)不可路由的協(xié)議來(lái)完成網(wǎng)間的數(shù)據(jù)交換。由于通信硬件設(shè)備工作在網(wǎng)絡(luò)七層的最下層,并不能感知到交換數(shù)據(jù)的機(jī)密性、完整性、可用性、可控性、抗抵賴等安全要素,所以這要通過(guò)訪問(wèn)控制、身份認(rèn)證、加密簽名等安全機(jī)制來(lái)實(shí)現(xiàn),而這些機(jī)制的實(shí)現(xiàn)都是通過(guò)軟件來(lái)實(shí)現(xiàn)的。因此,隔離的關(guān)鍵點(diǎn)就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度,并且對(duì)應(yīng)用能夠透明支持,以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。而由于設(shè)計(jì)原理問(wèn)題使得第三代和第四代隔離產(chǎn)品在這方面很難突破,既便有

20、所改進(jìn)也必須付出巨大的成本,和適度安全理念相悖。所以網(wǎng)間隔離要采用放火墻技術(shù),通過(guò)配置硬件和軟件來(lái)達(dá)到網(wǎng)間隔離的目標(biāo)第3章 拓?fù)鋱D及方案整體描述3.1 主干網(wǎng)傳輸方案設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)種類很多,采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù),并且,從應(yīng)用角度講,星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),可以與綜合布線系統(tǒng)緊密結(jié)合,得整個(gè)網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。在中央設(shè)備之間,鄙棄傳統(tǒng)的HUB爭(zhēng)搶技術(shù),而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來(lái)實(shí)現(xiàn)對(duì)局域網(wǎng)絡(luò)的需求,使得中央結(jié)點(diǎn)與衛(wèi)星結(jié)點(diǎn)的網(wǎng)絡(luò)吞吐能力大大加強(qiáng),對(duì)多媒體的支持也更加完美,既而提高整個(gè)系統(tǒng)的吞吐能

21、力。所以在網(wǎng)絡(luò)方案中,整個(gè)系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)局域網(wǎng)之間的數(shù)據(jù)傳輸、信息發(fā)布、資源共享、學(xué)校的BBS、學(xué)生信息管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、Internet接口、與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上。因此,主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率的高低、速度快慢、網(wǎng)絡(luò)性能的好壞等參數(shù)?？焖俳粨Q以太網(wǎng)絡(luò)技術(shù)選用何種網(wǎng)絡(luò)技術(shù)構(gòu)成主干網(wǎng)絡(luò)總體是整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的關(guān)鍵,現(xiàn)在的主干網(wǎng)ATM和千兆以太網(wǎng)雙星閃爍。千兆以太網(wǎng)是近幾年發(fā)展起來(lái)的技術(shù),和快速以太網(wǎng)相比,提供更高更快的傳輸速度,還有更好的第三層交換能力,能管理更高的帶寬,

22、更高的流量。其技術(shù)較ATM簡(jiǎn)單,而且價(jià)格合理。經(jīng)綜合考慮選用千兆以太網(wǎng)作為主要的校園主干傳輸網(wǎng)。3.2 Internet接入方案 校園網(wǎng)的主要功能之一就是能夠訪問(wèn)Internet,與外界進(jìn)行信息交流。訪問(wèn)Internet是校園網(wǎng)設(shè)計(jì)過(guò)程中必須考慮的問(wèn)題。一般局域網(wǎng)連入Internet都是通過(guò)路由器實(shí)現(xiàn)的。接入Internet需要解決一個(gè)非常重要的網(wǎng)絡(luò)數(shù)據(jù)的安全問(wèn)題,這就需要使用防火墻技術(shù)。防火墻可以通過(guò)兩種方式實(shí)現(xiàn),一種是數(shù)據(jù)包過(guò)濾技術(shù),另一種是代理服務(wù)器。對(duì)于校園網(wǎng)的數(shù)據(jù)安全問(wèn)題,在此使用兩種方法組合使用。且校園網(wǎng)的Internet接入采用千兆光纖。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖3.1所示。3.3 遠(yuǎn)程

23、訪問(wèn)支持遠(yuǎn)程訪問(wèn)也是校園網(wǎng)提供的服務(wù)之一。由于學(xué)校規(guī)模壯大和日益增長(zhǎng)的遠(yuǎn)程用戶需要,這些用戶需要校園網(wǎng)提供遠(yuǎn)程服務(wù)。 遠(yuǎn)程訪問(wèn)有三種可選的服務(wù)類型：專線連接,電路交換,和包交換。3.4 子網(wǎng)劃分與VLAN設(shè)定根據(jù)學(xué)校的應(yīng)用類型劃分子網(wǎng),將具有相同應(yīng)用的部門劃分在同一個(gè)子網(wǎng)中。3.5 設(shè)備選型1.交換機(jī)1核心交換機(jī) 核心層為網(wǎng)絡(luò)提供了骨干組件或高速交換組件,在網(wǎng)絡(luò)中提供高可靠性,冗余鏈路以及迅速適應(yīng)升級(jí)。經(jīng)綜合考慮使用教育網(wǎng)骨干節(jié)點(diǎn)交換機(jī),通過(guò)千兆光纖與匯聚層交換機(jī)或服務(wù)器實(shí)現(xiàn)千兆高速連接。 2匯聚層 匯聚層是核心層和終端用戶接入層的分界面。本方案匯聚層交換機(jī)沒有使用,直接用光纖將接入交換機(jī)與O

24、LT設(shè)備相連。完成相關(guān)數(shù)據(jù)處理的任務(wù)。3接入層交換機(jī)接入層使終端用戶能接入網(wǎng)絡(luò)。同時(shí)優(yōu)先級(jí)設(shè)定和帶寬交換、接入控制等優(yōu)化網(wǎng)絡(luò)資源的設(shè)置也在接入層完成。 由此用于和網(wǎng)絡(luò)終端或計(jì)算機(jī)直接相連的接入層交換機(jī),可以算得上校園網(wǎng)的基層設(shè)備。在此,我們千兆ONT設(shè)備機(jī)來(lái)構(gòu)建一個(gè)可靠、高效、安全和智能的接入網(wǎng)。2.傳輸介質(zhì)校園網(wǎng)主干線采用光纖1000Base-FX,速率為1000Mbps。中心交換機(jī)到分交換機(jī)也采用光纖1000Base-FX,速率為1000Mbps。建筑物內(nèi)部交換機(jī)到各個(gè)主機(jī)終端用戶采用6類雙膠線1000Base-T,速率可達(dá)到1000Mbps。3.6 綜合布線方案3.6.1學(xué)校的具體的布線

25、要求：1、布線完成后,滿足教室內(nèi)網(wǎng)絡(luò)教學(xué)、電子書包、網(wǎng)絡(luò)監(jiān)控等多業(yè)務(wù)的應(yīng)用2、此次網(wǎng)絡(luò)布線方案滿足未來(lái)多年校園網(wǎng)多業(yè)務(wù)發(fā)展的需要3.6.2學(xué)布線走線方案在走廊內(nèi)進(jìn)行鋪設(shè)PVC線槽到每個(gè)房間,所有線纜鋪設(shè)到PVC線槽中。各系統(tǒng)的施工方法及工藝標(biāo)準(zhǔn)執(zhí)行下列標(biāo)準(zhǔn)規(guī)范和要求：防雷及接地安裝工藝標(biāo)準(zhǔn)線槽配線安裝工藝標(biāo)準(zhǔn)鋼管敷設(shè)工藝標(biāo)準(zhǔn)民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范;建筑電氣安裝分項(xiàng)工程施工工藝標(biāo)準(zhǔn);高層民用建筑設(shè)計(jì)防火規(guī)范GB65100-8630MHz-1GHz聲音和電視信號(hào)的電纜分配系統(tǒng)GB11318-8930MHz-1GHz聲音和電視信號(hào)的電纜分配系統(tǒng)GB50200-94有線電視系統(tǒng)工程技術(shù)規(guī)范G

26、Y/T106-92有線電視廣播系統(tǒng)技術(shù)規(guī)范GBJ民用建筑電纜電視系統(tǒng)工程技術(shù)規(guī)范中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn) 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 CECS 72:97中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn) 建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范 CECS 89:97彈線定位：根據(jù)設(shè)計(jì)圖確定出安裝位置,從始端到終端找好水平或垂直線,計(jì)算好線路走向和線纜根據(jù)確定好施工圖,標(biāo)明在什么地方打孔和打多大的孔,確定水平線纜和垂直線纜的走向和根數(shù)以及線槽的尺寸。要求所用材料應(yīng)平直,無(wú)顯著扭曲。下料后長(zhǎng)短偏差應(yīng)在5mm內(nèi),切口處應(yīng)無(wú)卷邊、毛刺;安裝牢固,保證橫平豎直;固定支點(diǎn)間距一般不應(yīng)大于1.0-1.5mm,在進(jìn)出接線箱、盒、柜、轉(zhuǎn)彎、轉(zhuǎn)角及丁字接頭的三端500以內(nèi)應(yīng)設(shè)固定支持點(diǎn),支、塑料螺栓的規(guī)格一般不應(yīng)小