英才學(xué)校校園網(wǎng)規(guī)劃設(shè)計(jì)方案

校園網(wǎng)的規(guī)劃與設(shè)計(jì)第一頁，共十九頁?，F(xiàn)有一個(gè)規(guī)模較小的學(xué)校，教學(xué)樓有6層，60個(gè)教室共需60個(gè)信息節(jié)點(diǎn)；辦公室需要100個(gè)信息節(jié)點(diǎn)；機(jī)房有4間，每間需要50個(gè)信息節(jié)點(diǎn)；需要有一臺(tái)Web服務(wù)器；財(cái)務(wù)科和教務(wù)處分別建立各自的局域網(wǎng)。今詳細(xì)描述規(guī)劃和設(shè)計(jì)這個(gè)校園網(wǎng)的過程。

第二頁，共十九頁。英才學(xué)校校園網(wǎng)規(guī)劃設(shè)計(jì)方案第三頁，共十九頁。工程安排階段工作內(nèi)容時(shí)間進(jìn)度初步調(diào)研用戶調(diào)查，項(xiàng)目調(diào)研，系統(tǒng)規(guī)劃需求分析現(xiàn)狀分析，功能需求，性能要求，成本/效益分析，需求報(bào)告1周初步設(shè)計(jì)確定網(wǎng)絡(luò)規(guī)模，建立網(wǎng)絡(luò)模型，拿出初步方案1周詳細(xì)調(diào)研用戶詳細(xì)情況調(diào)查，系統(tǒng)分析，用戶業(yè)務(wù)分析系統(tǒng)詳細(xì)設(shè)計(jì)網(wǎng)絡(luò)協(xié)議體系確定，拓?fù)湓O(shè)計(jì)，選擇網(wǎng)絡(luò)操作系統(tǒng)，選定通信媒體，結(jié)構(gòu)化布線設(shè)計(jì)，確定詳細(xì)方案

1周系統(tǒng)集成設(shè)計(jì)計(jì)算機(jī)系統(tǒng)設(shè)計(jì)，系統(tǒng)軟件選擇，網(wǎng)絡(luò)最終方案確定，硬件選型設(shè)備和配置，確定系統(tǒng)集成詳細(xì)方案

應(yīng)用系統(tǒng)設(shè)計(jì)設(shè)備定貨，軟件定貨，安裝前檢查，設(shè)備驗(yàn)收，軟件安裝，網(wǎng)絡(luò)分調(diào)，應(yīng)用系統(tǒng)開發(fā)安裝，調(diào)試，系統(tǒng)聯(lián)調(diào)，系統(tǒng)驗(yàn)收6周系統(tǒng)維護(hù)和服務(wù)系統(tǒng)培訓(xùn)，網(wǎng)絡(luò)培訓(xùn)，應(yīng)用系統(tǒng)培訓(xùn)，預(yù)防性維護(hù)故障問題處理4周第四頁，共十九頁。一.網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)將學(xué)校內(nèi)的各種信息資源通過網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園內(nèi)的安全的Intranet系統(tǒng)，實(shí)現(xiàn)與Internet的互連，建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、校園文化為中心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)連接起來；在網(wǎng)絡(luò)上發(fā)布和獲取各種資源；在此基礎(chǔ)上建立滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境；開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校中的各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。二.需求分析1.項(xiàng)目依據(jù)根據(jù)《英才學(xué)校建設(shè)第一期校園網(wǎng)的需求說明書》，第一期工程僅在教學(xué)大樓內(nèi)建設(shè)一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，二期工程將擴(kuò)展到學(xué)生宿舍樓和教師樓以及圖書館。2.分析a.教學(xué)樓有6層，60個(gè)教室分布在1-5樓,每層12個(gè)教室,共需60個(gè)信息節(jié)點(diǎn)；b.五個(gè)辦公室,集中在一樓,共需100個(gè)信息節(jié)點(diǎn)；c.機(jī)房有4間，集中在6樓,每間需要50個(gè)信息節(jié)點(diǎn)；d.一臺(tái)Web服務(wù)器；e.教務(wù)處需要一臺(tái)服務(wù)器，接5臺(tái)客戶機(jī)，不接入英特網(wǎng)；f.財(cái)務(wù)科需要一臺(tái)服務(wù)器，接6臺(tái)客戶機(jī)，不接入英特網(wǎng)。第五頁，共十九頁。教室辦公室機(jī)房Internet二.設(shè)計(jì)步驟1.校園網(wǎng)的拓?fù)湓O(shè)計(jì)第六頁，共十九頁。第七頁，共十九頁。2.教務(wù)處和財(cái)務(wù)科的拓?fù)湓O(shè)計(jì)第八頁，共十九頁。3.網(wǎng)絡(luò)操作系統(tǒng)以及軟件的選擇常用的網(wǎng)絡(luò)操作系統(tǒng)有UNIX、Linux、NovellNetware、WindowsNT/2000、WindowsServer2003-2008。容易獲得、方便安裝使用、方便管理、要求不是太高的網(wǎng)絡(luò)操作系統(tǒng)，應(yīng)該選擇WindowsServer系列的產(chǎn)品，如WindowsServer企業(yè)版或者Web版。這里要提醒的是，根據(jù)大家使用的經(jīng)驗(yàn)，Windows系列的網(wǎng)絡(luò)操作系統(tǒng)，其穩(wěn)定性不如Unix和Linux好,系統(tǒng)開銷較大。如果教務(wù)或者財(cái)務(wù)管理系統(tǒng)在Windows2000下才能運(yùn)行，則要配置Windows2000系列的相應(yīng)的網(wǎng)絡(luò)操作系統(tǒng)。

數(shù)據(jù)庫（DB）管理系統(tǒng)選用MicrosoftSQLServer7.0;Web服務(wù)器選用MicrosoftInternetInformationServer4.0;POP(E-mail)服務(wù)器選MicrosoftExchangeServer5.0.第九頁，共十九頁。4.服務(wù)器由于用戶不多,主服務(wù)器選用入門服務(wù)器,或者高檔PC機(jī)，財(cái)務(wù)管理的服務(wù)器,可選用高檔的PC機(jī)。教務(wù)管理的服務(wù)器,可選用高檔的PC機(jī)。至于選擇何種品牌和型號(hào)，則要由學(xué)校根據(jù)自己的財(cái)力來決定。5.路由器和交換機(jī)選擇同一品牌的機(jī)器，以避免不兼容和配置的難度，另外價(jià)格可以得到優(yōu)惠。當(dāng)然，要選擇品牌產(chǎn)品，如CISCO或者華為系列的產(chǎn)品。路由器的帶寬為100兆，太低不利于將來的擴(kuò)充。核心交換機(jī)為一臺(tái)三層交換機(jī)，24個(gè)100/1000兆端口（至少要有兩個(gè)以上的千兆端口，以便網(wǎng)絡(luò)的延伸或擴(kuò)展）。第十頁，共十九頁。

接入層的交換機(jī)為16臺(tái)100兆帶寬、有24端口的機(jī)器（滿足360個(gè)信息節(jié)點(diǎn)的要求）。路由器和交換機(jī)的品牌和型號(hào)，根據(jù)學(xué)校的財(cái)力來選用。本例中選用CISCO2621路由器、CISCO3560三層交換機(jī)和CISC2560二層交換機(jī)。（為方便大家設(shè)計(jì)、配置和調(diào)試，同時(shí)也是最低的配置。）注思科2621交換機(jī)的參數(shù)(舊價(jià)13000元左右)產(chǎn)品型號(hào):2621產(chǎn)品類型:模塊化路由器外形尺寸:440×300×44mm重量:4.66Kg處理器:MotorolaMPC86050MHzDRAM內(nèi):64MBFlash內(nèi)存:32MB固定廣域網(wǎng)接口:可選廣域接口WIC卡控制端口:RS-232擴(kuò)展插槽:1個(gè)網(wǎng)絡(luò)模塊插槽,1個(gè)AIM插槽,2個(gè)WIC插槽,IPs/w插槽。網(wǎng)絡(luò)與軟件支持協(xié)議:IEEE802.3X網(wǎng)絡(luò)管理:支持SNMP管理,CiscoClickStartVPN:支持VPN功能QoS:支持QoS功能內(nèi)置防火墻:有內(nèi)置防火墻電源電壓:100-240VAC最大功率:75W無帶寬參數(shù)（新款產(chǎn)品有:2800、3800、7200、7300、12000等系列，價(jià)格：1-8萬元)第十一頁，共十九頁。DRAM，英文全稱DynamicRandomAccessMemory，即動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器。DRAM（DynamicRandom-AccessMemory），即動(dòng)態(tài)隨機(jī)存儲(chǔ)器最為常見的系統(tǒng)內(nèi)存。DRAM只能將數(shù)據(jù)保持很短的時(shí)間。為了保持?jǐn)?shù)據(jù)，DRAM必須隔一段時(shí)間刷新（refresh）一次。如果存儲(chǔ)單元沒有被刷新，數(shù)據(jù)就會(huì)丟失。AIM是可插入Cisco1800系列、2600系列、2800系列、3700系列和3800系列的內(nèi)部AIM插槽的一個(gè)卡。AIM插槽可集成新增功能、從主CPU卸載處理器密集型功能且不必降低思科平臺(tái)的LAN或WAN密度的方式，無需占用一個(gè)外部模塊插槽。數(shù)據(jù)壓縮（產(chǎn)品編號(hào)AIM-COMPR-V2）、加密（產(chǎn)品編號(hào)AIM-VPN-EPII-Plus）、ATM劃分和組裝（SAR）（產(chǎn)品編號(hào)AIM-ATM）和語音留言AIM（產(chǎn)品編號(hào)AIM-CUE）卡目前可用于Cisco2811、2821和2851路由器中。Cisco2801路由器目前僅支持加密（產(chǎn)品編號(hào)AIM-VPN-EPII-Plus）和語音留言（產(chǎn)品編號(hào)AIM-CUE）AIM卡。WIC是WANInterfaceCard的縮寫，譯為廣域網(wǎng)接口卡。例如，Cisco2600系列路由器的廣域網(wǎng)接口插槽支持象1端口xDSL和1-2端口模擬MODEM那樣的20個(gè)廣域網(wǎng)接口卡WIC；還支持單口或雙口的多服務(wù)VWIC（語音/廣域網(wǎng)接口卡）—WAN和VIC的結(jié)合，提供了空前的靈活性和多功能性，

第十二頁，共十九頁。xDSL是DSL(DigitalSubscriberLine)的統(tǒng)稱,意即數(shù)字用戶線路,是以銅電話線為傳輸介質(zhì)的點(diǎn)對(duì)點(diǎn)傳輸技術(shù)。在xDSL技術(shù)體系中，目前在中國應(yīng)用最為廣泛的是基于電話雙絞線的第一代ADSL技術(shù)。IPs/w指IP電話。SNMP是英文“SimpleNetworkManagementProtocol”的縮寫，中文意思是“簡單網(wǎng)絡(luò)管理協(xié)議”。處理與軟件相關(guān)的管理問題。

RS-232是指?jìng)€(gè)人計(jì)算機(jī)上的串行通訊接口，由電子工業(yè)協(xié)會(huì)(ElectronicIndustriesAssociation，EIA)所制定的異步傳輸標(biāo)準(zhǔn)接口。通常RS-232接口以9個(gè)引腳(DB-9)或是25個(gè)引腳(DB-25)的型態(tài)出現(xiàn)，一般個(gè)人計(jì)算機(jī)上會(huì)有兩組RS-232接口，分別稱為COM1和COM2。第十三頁，共十九頁。思科3560交換機(jī)的參數(shù)(舊價(jià)9000元左右)品牌:CISCO型號(hào)3560-24設(shè)備類型:企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí):三層端口數(shù):24個(gè)以太網(wǎng)10/100兆端口，2個(gè)小型SFP千兆位以太網(wǎng)端口(新款為WS-C3560和WS-C3750系列,端口帶寬:10/100/1000兆,價(jià)格:3-8萬元)思科2560交換機(jī)的參數(shù)(舊價(jià)4000元左右)品牌:CISCO型號(hào):2560-24設(shè)備類型:企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí):二層端口數(shù):24個(gè)以太網(wǎng)10/100端口，2個(gè)小型SFP千兆位以太網(wǎng)端口(新款為CISCO2960系列,端口帶寬:10/100/1000兆,價(jià)格:4000-11000元)第十四頁，共十九頁。6.防火墻及安全系統(tǒng)防火墻技術(shù)經(jīng)歷了包過濾、應(yīng)用代理網(wǎng)關(guān)、再到狀態(tài)檢測(cè)三個(gè)階段。因此，可以將防火墻分為包過濾防火墻、應(yīng)用代理（網(wǎng)關(guān)）防火墻和狀態(tài)（檢測(cè)）防火墻三類。產(chǎn)品層出不窮,按學(xué)校的要求和才力來配置。

CISCO企業(yè)級(jí)至VPN級(jí)的ASA5505至ASA5520系列防火墻的價(jià)格約為4500-28000元。為了安全起見,教務(wù)及財(cái)務(wù)系統(tǒng)的PC機(jī)和服務(wù)器分別組成內(nèi)部的局域網(wǎng),而且不連入校園網(wǎng).在PC機(jī)內(nèi)安裝360衛(wèi)士.7.辦公自動(dòng)化(OA)軟件如果辦公的文檔處理量不大,而且保密程度不高,可以使用從網(wǎng)絡(luò)上下載的免費(fèi)OA軟件。如果要使用功能較強(qiáng)、安全可靠、服務(wù)周到的OA軟件，則需購買正規(guī)產(chǎn)品，價(jià)格3000-10萬元不等（因功能的差異和用戶數(shù)的多少而價(jià)格不同）。由學(xué)校自行購置。第十五頁，共十九頁。7.VLAN和端口劃分假設(shè)每層樓有12個(gè)教室,5個(gè)辦公室全部在一樓,每個(gè)辦公室有20個(gè)信息節(jié)點(diǎn),機(jī)房全部在六樓部門VLAN編號(hào)C2560數(shù)量C3560端口號(hào)IP地址辦公室一111(余3個(gè)口）fa0/6192.168.2.2-30/27辦公室二121(余3個(gè)口）fa0/7192.168.2.34-62/27辦公室三131(余3個(gè)口）fa0/8192.168.2.66-94/27辦公室四141(余3個(gè)口）fa0/9192.168.2.98-126/27辦公室五151(余3個(gè)口）fa0/10192.168.2.130-158/27一樓教室21(與辦公室共用12個(gè)端口)192.168.3.2-14/28二樓教室22(與辦公室共3個(gè)端口,與三樓共用9個(gè)端口)192.168.3.18-30/28三樓教室231(余2個(gè)口）fa0/11192.168.3.34-46/28四樓教室24(與三樓共用2個(gè)端口,與五樓共用10個(gè)端口)192.168.3.50-62/28五樓教室251(空1個(gè)口）fa0/12192.168.3.66-78/28機(jī)房一313(余19個(gè)口）fa0/13-0/15192.168.4.2-62/26機(jī)房二323(余19個(gè)口）fa0/16-0/18192.168.4.66-126/26機(jī)房三333(余19個(gè)口）fa0/19-0/21192.168.4.130-190/26機(jī)房四34(與其它機(jī)房共用50個(gè)端口,空7個(gè)口）192.168.4.194-254/26注意各VLAN的子網(wǎng)掩碼的設(shè)置:辦公室內(nèi)PC機(jī)的掩碼為255.255.255.224;教室內(nèi)PC機(jī)的掩碼為255.255.255.240機(jī)房內(nèi)PC機(jī)的掩碼為255.255.255.192第十六頁，共十九頁。C3560其它端口的設(shè)置端口fa0/1與路由器C2621的端口fa0/0連接.IP地址分別為127.16.1.2和127.16.1.1,掩碼為255.255.255.252端口fa0/2-fa0/5供服務(wù)器使用.VLAN10為服務(wù)器組成的虛擬子網(wǎng),子網(wǎng)的IP為192.168.1.1,服務(wù)器的IP地址為192.168.1.2-5.掩碼為255.255.255.2488.機(jī)房布局網(wǎng)絡(luò)中心安排在6樓，因?yàn)榕c其它機(jī)房同處一層樓有如下好處：a.容易與其它樓層隔絕，相對(duì)安全；b.網(wǎng)絡(luò)中心與其它機(jī)房在一起，方便維護(hù)和維修；c.每層樓應(yīng)有專門放置接入層交換機(jī)的地方，方便布線、維護(hù)和管理,而且成本低。