校園網(wǎng)絡(luò)規(guī)劃之校園網(wǎng)絡(luò)需求分析方案-張洋

天津冶金職業(yè)技術(shù)學院網(wǎng)絡(luò)工程方案設(shè)計系別電子信息工程系專業(yè)信息安全技術(shù)班級信息安全09-1班學生姓名關(guān)亞梅梁棟王銳張洋劉晨澤組長張洋2011年06月17目錄一、校園網(wǎng)需求分析 11.1概述 11.2需求分析 11.2.1電信樓 11.2.2辦公樓 11.2.3多媒體樓 2多媒體樓，顧名思義，集于現(xiàn)代先進技術(shù)，監(jiān)控及可互聯(lián)至Internet的合 2班形式的大教室。給予學生一個良好舒適的環(huán)境，教學設(shè)備先進，方便與學生 2之間相互交流。 21.2.3信息網(wǎng)絡(luò)中心 2二、組網(wǎng)技術(shù)及產(chǎn)品選擇 22.1組網(wǎng)技術(shù)選擇 22.2組網(wǎng)要求 22.2.1穩(wěn)定可靠的網(wǎng)絡(luò) 32.2.2高帶寬 32.2.3易擴展的網(wǎng)絡(luò) 32.2.4安全性 32.2.5容易控制管理 32.2.6符合IP發(fā)展趨勢的網(wǎng)絡(luò) 42.3產(chǎn)品選擇 42.3.1思科6509核心交換機40500元 4 42.3.1交換機CISCOSLM224G21650人民幣 42.3.2防火墻 42.3.3戴爾/DELLR410服務(wù)器E5620*2/16G/300G*2/DVD/RAID116200 7三、校園網(wǎng)設(shè)計方案及分析 73.1網(wǎng)絡(luò)的分層設(shè)計原則 73.2校園網(wǎng)總體設(shè)計方案 73.2.1電信樓 73.2.2辦公樓多媒體樓 93.2.5信息網(wǎng)絡(luò)中心 113.3系統(tǒng)平臺和應(yīng)用系統(tǒng) 123.3.1系統(tǒng)平臺選擇 123.3.2采用Windows2003SERVER建立FTP服務(wù)器 12四、綜合布線相關(guān)規(guī)劃 124.1結(jié)構(gòu)化布線設(shè)計的要求 124.2系統(tǒng)設(shè)計原則 13冶金學校網(wǎng)絡(luò)規(guī)劃方案1校園網(wǎng)需求分析1.1概述天津冶金職業(yè)技術(shù)學院是經(jīng)天津市政府批準，國家教育部備案的獨立設(shè)置的市屬全日制普通高等院校。

學院地處北辰區(qū)（原天津大學冶金分校校址）。占地242畝，建筑面積12.97萬平方米。教學設(shè)備資產(chǎn)值達8544.7萬元。校園環(huán)境幽雅，教學設(shè)施齊備先進，住宿條件干凈舒適，體育場館設(shè)施齊全，現(xiàn)有各類在校生7000余人。學院設(shè)冶金工程系、電氣工程系、機械工程系、電子信息工程系、經(jīng)濟管理工程系、基礎(chǔ)課部、體育部等七個教學系（部）。我院治學嚴謹、校風優(yōu)良，以培養(yǎng)面向生產(chǎn)、建設(shè)、服務(wù)和管理第一線需要的高技能人才為教育目標，不斷推進人才培養(yǎng)模式改革，教學質(zhì)量穩(wěn)步提高。近年來獲得"市級教育教學改革先進單位"、"市級勞動模范集體"等多項榮譽稱號。做為現(xiàn)代化的教學場所，校園網(wǎng)的網(wǎng)絡(luò)建也是一個不容忽視的項目。校園網(wǎng)建設(shè)的目標簡而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。1.2需求分析結(jié)合實際情況，校園網(wǎng)絡(luò)需求主要為以下四方面：電信樓、辦公樓、多媒體樓、信息網(wǎng)絡(luò)中心1.2.1電信樓主要為電腦機房、將計算機多媒體視聽引入課堂教學、聲音、圖像、動畫的普遍采用可以大大提高教學效果。眾多的電子產(chǎn)品給予學生良好環(huán)境的平臺。1.2.2辦公樓辦公自動化基本web綜合管理信息的信息系統(tǒng)、提示行政、人事、學籍、后勤、財務(wù)管理、公文收發(fā)管理、教師檔案管理、學生檔案管理、科技檔案管理等、使學校日常辦公無紙化、減少辦公開支提高辦公效率等。1.2.3多媒體樓多媒體樓，顧名思義，集于現(xiàn)代先進技術(shù)，監(jiān)控及可互聯(lián)至Internet的合班形式的大教室。給予學生一個良好舒適的環(huán)境，教學設(shè)備先進，方便與學生之間相互交流。1.2.3信息網(wǎng)絡(luò)中心中心機房到匯聚層節(jié)點采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。通常考慮，建議數(shù)據(jù)信息點的接入用交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟的提供較高的帶寬。整個方案設(shè)計的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。二、組網(wǎng)技術(shù)及產(chǎn)品選擇2.1組網(wǎng)技術(shù)選擇在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，能夠在未來向更新技術(shù)平滑過渡，保護用戶的投資。根據(jù)我們小組對校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點，建議采用快速以太網(wǎng)技術(shù)做為校園網(wǎng)的主干網(wǎng)絡(luò)。2.2組網(wǎng)要求校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進性，同時還要為以后的擴展留有一定的空間。為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應(yīng)該能達到以下要求：2.2.1穩(wěn)定可靠的網(wǎng)絡(luò)只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。2.2.2高帶寬由于校園校區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的特殊性,它對整個網(wǎng)絡(luò)系統(tǒng)的性能要求相對來說比較高。其中，網(wǎng)絡(luò)速率要求主要的信息點100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達當前的國際先進水平。要采用最先進的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。為此應(yīng)選用高帶寬的先進技術(shù)。2.2.3易擴展的網(wǎng)絡(luò)系統(tǒng)要有可擴展性和可升級性。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴展能力。對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機具備第三層交換能力，要求支持今后的視頻點播、電視電話會議的寬帶多媒體應(yīng)用，并要求留有一定的擴充能力。2.2.4安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應(yīng)支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進行權(quán)限控制。2.2.5容易控制管理對于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實現(xiàn)對網(wǎng)絡(luò)的自動監(jiān)測和控制。并支持虛擬網(wǎng)絡(luò)功能，對網(wǎng)絡(luò)用戶具有分類控制功能。2.2.6符合IP發(fā)展趨勢的網(wǎng)絡(luò)在當前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IPQoS，IPOverSONET等等新興的技術(shù)不斷出現(xiàn)，校園網(wǎng)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導地位的網(wǎng)絡(luò)廠商。2.3產(chǎn)品選擇2.3.1思科6509核心交換機40500元2.3.1交換機CISCOSLM224G21650人民幣CISCOSLM224G2主要參數(shù)交換機類型智能交換機應(yīng)用層級二層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標準IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3x、IEEE802.1D、IEEE802.1Q/p、IEEE802.1w、IEEE802.1s、IEEE802.1X端口結(jié)構(gòu)非模塊化端口數(shù)量26接口介質(zhì)10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)背板帶寬8.8Gbps包轉(zhuǎn)發(fā)率6.55MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表8K模塊化插槽數(shù)2電源110-240V環(huán)境標準工作溫度:0℃-40℃、工作濕度:10%-90%無凝結(jié)、存儲溫度:-20尺寸(mm)430×202.5×44.45重量(Kg)2.322.3.2防火墻H3CSecPathF100-S-AC7200人民幣主要參數(shù)設(shè)備類型中小企業(yè)級防火墻并發(fā)連接數(shù)250000網(wǎng)絡(luò)吞吐量(Mbps)80網(wǎng)絡(luò)端口4個10/100Mbps以太網(wǎng)口、1個AUX口(備份口)、1個CONSOLE口(配置口)入侵檢測Dos、DDoS安全標準CE/FCC控制端口Console口管理CONSOLE/TELNET/SNMP/管理軟件VPN支持支持一般參數(shù)適用環(huán)境工作溫度:0℃-45℃、濕度電源輸入:100-240V；50/60Hz,輸出:12V,最大功率:11W防火墻尺寸42×300×220mm防火墻重量2kg其他性能支持外部攻擊防范,內(nèi)網(wǎng)安全,流量監(jiān)控,郵件過濾,網(wǎng)頁過濾,應(yīng)用層過濾等驗證2.3.3戴爾/DELLR410服務(wù)器E5620*2/16G/300G*2/DVD/RAID116200三、校園網(wǎng)設(shè)計方案及分析3.1網(wǎng)絡(luò)的分層設(shè)計原則從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。層次化設(shè)計的優(yōu)點可以總結(jié)為如下幾點：從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。層次化設(shè)計的優(yōu)點可以總結(jié)為如下幾點：可擴展性：因為網(wǎng)絡(luò)可模塊化增長而不會遇到問題；簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題；設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境；可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復雜性大大降低，更易管理。3.2校園網(wǎng)總體設(shè)計方案3.2.1電信樓核心層交換機通過光纖傳輸介質(zhì)與電信樓的匯聚交換機相連。匯聚交換機分別連接到各樓棟的接入層交換機，通過雙絞線連接到每個課室的信息面板上，具體分配如下：電信樓信息點統(tǒng)計電信樓辦公室教室信息點一2*259二1+147三2*259四2*259五2*2593.2.1電信樓3.2.2辦公樓多媒體樓核心交換機通過室外光線連接到辦公樓的匯聚交換機，匯聚交換機通過雙絞線連接到各個辦公樓辦公室的信息面板上。辦公樓與多媒體樓共用辦公樓的數(shù)碼設(shè)備機器。辦公樓和多媒體樓信息點統(tǒng)計辦公樓多媒體樓信息點一6*2214二6*2618三6*2618四8*2622五4*2311辦公樓會議信息點六5*2111七5*2111八5*2111九5*2111十5*2111十一5*21113.2.2辦公樓和多媒體樓3.2.5信息網(wǎng)絡(luò)中心通過光纖接入，連接H3CSecPathF100-S-AC防火墻，再連接到一臺“思科WS-C4503”服務(wù)器群組服務(wù)器統(tǒng)一采用IBMSystemx3650M3(7945I75)，一臺對外Web服務(wù)器，放的是學校的官方網(wǎng)站；一臺內(nèi)網(wǎng)Web服務(wù)器，是學校的內(nèi)部網(wǎng)站；一臺Ftp服務(wù)器，由于FTP流量比較大，所以增加了一臺IBMTotalStorageDS3400(1726-42X)Raid服務(wù)器。核心層交換機通過光纖連接到教學樓、實訓中心、圖書館、行政樓、學生公寓A、B、C、D區(qū)的匯聚層交換機。3.3系統(tǒng)平臺和應(yīng)用系統(tǒng)3.3.1系統(tǒng)平臺選擇系統(tǒng)平臺的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺可以選擇微軟WINDOWS2003SERVER操作系統(tǒng)的解決方案，提供域名服務(wù)、WWW服務(wù)、FTP服務(wù)、E－mail服務(wù)等。具有強大的網(wǎng)絡(luò)功能和可二次開發(fā)性。桌面操作系統(tǒng)比較可以選擇XP和LINUX等平臺。3.3.2采用Windows2003SERVER建立FTP服務(wù)器一般來說，用戶聯(lián)網(wǎng)的首要目的就是實現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個內(nèi)容之一。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用WINdows2003SERVER架設(shè)起一個FTP服務(wù)器。四、綜合布線相關(guān)規(guī)劃4.1結(jié)構(gòu)化布線設(shè)計的要求結(jié)構(gòu)化布線設(shè)計應(yīng)該滿足以下目標：1.滿足大樓各項主要業(yè)務(wù)的需求，且兼顧未來長遠發(fā)展2.符合當前和長遠的信息傳輸要求3.布線系統(tǒng)設(shè)計遵從國際（ISO/IEC11801）標準和郵電部和建設(shè)部標準,布線系統(tǒng)采用國際標準建議的星型拓撲結(jié)構(gòu)4.布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如ADSL、B－ISDN、ATM等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品5.布線系統(tǒng)的信息出口采用國際標準的RJ45插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點都能接插不同類型的終端設(shè)備，如電腦、打印機、網(wǎng)絡(luò)終端、電話機、傳真機等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸6.布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國內(nèi)國際其它網(wǎng)絡(luò)互連。4.2系統(tǒng)設(shè)計原則設(shè)計標準：ISO11801國際綜合布線標準IEEE802標準EIA/TIA568工業(yè)標準及國際商務(wù)建筑布線標準安裝與設(shè)計規(guī)范建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范CECS72:97建筑與建筑群綜合布線工程施工及驗收規(guī)范CECS89:97中國建筑電氣設(shè)計規(guī)范工業(yè)企業(yè)通信設(shè)計規(guī)范設(shè)計目標實用性實施后的布線系統(tǒng)，將能夠在現(xiàn)在和將來適應(yīng)技術(shù)的發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信。靈活性布線系統(tǒng)能夠滿足靈活應(yīng)用