校园局域网规划及设计.docx
- 文档编号:5423442
- 上传时间:2023-05-08
- 格式:DOCX
- 页数:16
- 大小:23.90KB
校园局域网规划及设计.docx
《校园局域网规划及设计.docx》由会员分享,可在线阅读,更多相关《校园局域网规划及设计.docx(16页珍藏版)》请在冰点文库上搜索。
校园局域网规划及设计
适用文案
纲要
21世纪是一个以数字化、网络化与信息化为核心的信息时代。
信息技术的高速发展使得计算机网络发展的特别快速,已经成为信息科学的一个新的分支。
跟着计算机网络的发展,校园网已经成为学校走向信息化时代的必定发展趋向,使我国教育管理向智能化发展。
校园网络的规划设计是一项系统工程,不一样的规划设计方案,可使网络存在较大的性能差别,它不单表此刻网络自己具备的技术特征和应用特色上,也表现了不一样用户的各样需求,而校园网的建设势必对学校的信息化建设和教课素质的提高起到强盛的推进作用,同时供给简单、有效、便利的理想办公、教课环境。
本文经过对学校园网建设的研究,侧重从需求剖析、
校园网的设计、设备的选型、网络互联设备配置等方面进行了剖析与描绘,并给
出了详细的设计方案。
要点字:
Intenert、校园网、VLAN、IP地点、网络安全
本文从校园用户的需求剖析下手,论述了校园网的应用特色,以及网络产品怎样知足校园网用户的多方面需求。
而后从校园网的设计、校园网互联设备选型及互换机路由器的配置作了详尽的介绍。
标准
适用文案
第一章概括
1.1项目目标
校园网建设的整体目标是运用网络技术的最新成就,建设高效适用的校园网
络信息系统。
详细地说,就是以校园网大楼综合布线为基础,成立高速、适用的
校园网平台,为学校教师的教课研究、课件制作、教课演示,为学生的交互式学
习、练习、考试和评论以及信息沟通供给优秀的网络环境,最后形成一个教育
资源中心,并成为面向学校教课的先进计算机远程教育信息网络系统。
1.1.1第一期校园网建设目标
将先进的多媒体计算机技术第一运用于教课第一线,充足利用学校现有的基建设备,并对其进行改造及优化,把旧的计算机教室改造成为拥有影像媒体课件制作系统软件能够使教师自行编写课件及实现电子备课功能。
第一期校园网设计内容包含:
1)成立学校教课办公的布线及网络系统。
2)成立多媒体教课资源中心和网络管理中心。
3)成立多媒体教室广播教课系统和视频点播。
4)实现教师制作课件及备课电子化。
5)接入Internet和CERNET,以利用网上丰富的教课资源。
1.1.2第二期校园网建设目标
在第一期的基础上实行校园内全面联网,实现鉴于Intranet的校园办公自
动化管理,充足利用网络进行讲堂教课、教室备课,实现资料共享,集中管理信
息公布,逐渐实现教、学、考的全面数字化;成立学校网站,设计自己的主业,
更方便地向外界展现学校;实现鉴于Internet的受权信息查问,展开远程网下
教育和校际沟通等。
第二期校园网设计内容包含:
1)校园办公自动化系统。
校园网需要运转一个较大型的校务管理系统(MIS
系统),建设几个大型数据库,如教务管理、学籍管理、财务管理、图书情报管
理及多媒体素材库等。
这些数据可散布在各个不一样的部门服务器上,并和中心服
务器一同构成一个完好的散布式系统。
MIS系统需在这个散布式数据库长进行高
速数据互换和信息互通。
2)校园网站。
指在Internet上成立学校自己的主页。
标准
适用文案
1.2项目内容
将教课楼、学生宿舍与报告厅实现整体网络规划,校领导充足认识到21世纪将是网络信息化的时代,为了使学校的教育和管理工作能够适应新的挑战,具备长久的发展后劲,从战略高度提出了建设学校校园网的假想,将现代化数据通信手段和信息技术以及大批高附带值的信息基础设备引进校园,用以提高教育以及管理水平。
跟着校园网的开通,多媒体教育、办公自动化、信息资源共享和沟通方式多样化的实现,特别是与中国教育和科研计算机网(CERNET)的连通,极大地丰富了学校的资源,为此后的强烈的教育市场竞争中取胜打下坚固的基础。
标准
适用文案
第二章项目的需求剖析
2.1网络需求剖析
2.1.1网络应用的主要种类
Internet/Intranet网络公共服务
WWW/Web服务
FTP
E-Commerce
公共信息资源在线查问系统
2.1.2应用纲要剖析
网络应用的主要种类
数据库服务
非构造化数据库系统:
e.g.Notes,Exchangeetc
公共专用服务系统应用种类
公共专用服务:
VOD视频点播系统、Teleconference
部门专用系统:
财务管理系统、项目管理系统、人力资源管理系统等
网络基础服务和信息安全平台
网络基础服务:
DNS,SNMPETC
信息安全平台:
CA,FIREWALLETC
2.1.3具代表性的网络应用状况
(1)校园网
特色:
网络负荷大
网络管理和保护量大
网络利用率高
网络操作系统应界面友善,易操作,易保护
安全要求高
网络设计要简单、模块化、能够节俭资本、减少网络管理和升级工作量
(2)校园网
标准
适用文案
主要应用需求:
Internet服务
FTP
Web
主要应用需求:
(4)计算机教课
多媒体课件制作、管理和网上散发系统
鉴于Web,Netmeeting,VOD/组播的远程教课
学生学籍、考绩管理系统和教师人力资源管理系统等
(5)图书室接见系统
计算机查问、检索、在线阅读等
(6)办公自动化(OA)
包含财务、财产、宿舍管理、档案管理等
2.1.4公司网应用剖析:
主要应用需求
(1)Internet应用种类
FTP
Web
(2)公司数据库及公司数据资源系统
(3)专有应用系统
公司管理:
公司信息库等方面
2.1.5宽带城域网
广播业务
点播业务
信息检索业务
交互式业务
电子商务业务
通信业务
各样远程监控,交互式游戏,防火防盗报警,遥感遥测水、电、气、能源管理等等
标准
适用文案
2.2详尽需求剖析
2.2.1网络花费剖析
网络设备硬件:
互换机、路由器、集线器、网卡等
服务器及客户机硬件设备:
服务器群、海量储存设备、网络打印机、客户机
等
网络基础设备:
UPS电源、机房装饰、综合布线系统及器械
软件:
网管系统、网络操作系统、数据库、外购应用系统、网络安全与防病毒软件、集成商开发的软件等
远程通信线路或电信租用线路花费
系统集成花费:
包含网络设计、网络工程项目集成和布线工程施工花费
培训费和网络保护花费
系统集成商的收益
硬件差价
系统集成费
软件开发花费
2.2.2网络整体需求剖析
网络数据负载剖析
信息包流量及流向剖析
信息流特色剖析:
信息流及时性、响应时间和延缓要求等
拓扑构造剖析
网络技术剖析选择
2.2.3综合布线需求剖析
需要的信息
中心计房地点、信息点数、信息点与中心计房的最远距离、电力系统供给状
况、建筑接地等
需求剖析内容
依据造价、距离、带宽要求确立线缆的种类和光缆的芯数:
依据调研中获得的建筑群距离、马路隔绝状况、电线杆、地沟和道路状况对
建筑群间光缆布线方式进行剖析。
E.g.架空、直埋、底下管道等
标准
适用文案
对建筑物规模、信息点数和层数进行统计。
2.2.4网络可用性/靠谱性需求剖析
依据不一样的行业详细应用及要求考虑:
磁盘双工和磁盘阵列
双机容错
异地容灾
备份减灾
2.2.5网络安全性需求剖析
剖析存在短处、破绽与不妥的系统配置
剖析网络系统阻挡外面攻击行为和防备内部员工违规操作行为的策略
划定网络安全界限,使公司网络与外面网络能够安全隔绝
保证租用电路和无线链路的通信安全
剖析怎样监控公司的敏感信息、包含技术专利等
剖析工作桌面系统安全
标准
适用文案
第三章网络的整体目标和设计原则
3.1网络设计原则
对于校园网的建设,需要考虑到一下的一些要素:
网络系统的先进度度、稳
定性、可扩充性、保护成本,应用系统与网络系统的配合度,与外界互连网络的
连通,建设成本的可接受程度。
下边是针对校园万建设提出的一些建议。
3.1.1选择高宽带的网络设计
校园网络应用的详细要求决定了采纳高宽带网络的必需性。
多媒体教课课件
包含了大批的声音、图像和动画信息,需要更高的网络通信能力(网络通信宽带)
的支持。
尽人皆知,初期鉴于386或486办理器的计算机因为内部的通信总线采纳了
ISA技术,与10Mbit/s的网络带宽是相互般配的,即计算机的办理速度与网络
的通信能力是相当的。
可是,假如将目前已经成为主流的鉴于PentiumIV技术
的计算机或服务器仍旧连结到10Mbit/s的以太网络环境,PentiumCPU的强盛计算能力将遇到10Mbit./s网络带宽的限制,即网络将成为校园网络系统的瓶颈。
这是因为,鉴于PentiumCPU的计算机或服务器,其内部通信总路线采纳的是先进的PCI技术。
明显,只有带宽为100Mbit/s的快速以太网络技术才能知足采纳奔跑CPU的计算机和服务联网的需求。
总结上述剖析,校园网络应尽可能地采纳最新的高带宽网络技术。
对于台式计算机建议采纳10/100Mbit/s自适应网卡,因为目前市场上的主流计算机型很大一部分已经是鉴于PintiumⅢ办理器了。
而对于校园网络的主服务器,比方
数据库服务器,文件服务器以及Web服务器等,在有条件的状况下最好采纳1000Mbit/s(千兆以太网络技术)的网络连结,为网络的核心服务器供给更高的网络带宽。
选择可扩大的网络架构
校园网络的用户数目、联网的计算机或服务器的数目是逐渐增添的,网络技术也是日异月新,新产品技术部断浮现。
校园网络成立在资本相对紧张的前提下,建议尽量采纳此刻最新的网络技术,而且要分步实行,即校园网络的建设应当是一个顺序渐进的过程。
这就要求选择拥有优秀可可扩大性能的网络互连设备,这样才能充足保护现有的投资。
标准
适用文案
3.1.3充足共享网络资源
联网的核心目的是共享挤塑机资源。
经过网络不单能够实现文件、数据共享,
还能够实现对一些网络外头设备的共享,比方打印机共享、Internet接见共享、
储存设备共享等。
这就要求选择拥有优秀可扩大性能的网络互连设备,这样才能
充足保护现有的投资。
3.1.4网络的可管理性,降低网络运转及保护成本
降低网络营运和保护成本也是在网络设计过程中应当考虑的一个重要环节。
只有在网络设计时采纳支持网络管理的有关设备,才能为未来降低网络运转及维
护成本打下坚固的基础。
3.1.5网络系统与应用系统的整合程度
软件系统应成立在网络的基础上,并大批引入Internet/Intranet的观点,
与硬件平台能完美地整合,并在技术上拥有独到之处。
3.1.6网络组建成本的可接受程度
考虑到目前我国的实质状况,好多学校在校园网的建设方面希望成本较低,
为此,应入采纳性价比高的网络产品,并依据学校不一样的需求定制各样方案。
标准
适用文案
第四章子网规划设计
4.1拓扑构造(包含拓扑图)(总图)
图1校园网络拓扑
4.2骨干网络设计
图2骨干设计图
标准
适用文案
4.3散布层/接入层设计
图3散布层、接入层
4.4远程接入接见的规划设计
标准
适用文案
图4远程接入接见设计图
第五章网络优化思想
5.1校园网络面对的挑战
“十五”时期数字化校园信息化建设获得了绚烂成就,基本实现了高带宽、
广覆盖、可营运、可管理的数字化校园硬件平台,达成了学校基本的教课、科研、管理和服务系统的信息化建设。
详细来说,在基础设备建设方面,达成了万兆校园网改造、升级,解决了骨干带宽、出口带宽的问题;大规模的建设了学生宿舍区和新校区的网络,实现了校园网络的大范围覆盖问题;展开了认证、计费、管
理和网络安全方面的建设。
在应用系统建设方面,实现了网络教课系统、数字化图书室系统和网络实验室系统等面向教课和科研的应用系统;在校园管理信息系统、办公自动化系统、社区服务系统、一卡通系统等方面也获得了必定的成绩。
但目前数字校园网络还面对很多挑战,在解决了带宽和覆盖问题的同时,校园网络需要进一步优化,校园网管理需要更为智能和易用。
5.2优化网络架构,提高靠谱性
跟着数字校园网建设的逐渐深入,网络上运转的要点业务愈来愈多,对靠谱性的要求也愈来愈高。
节点备份、链路备份等局部的、秒级收敛的技术远远没法达到新式“整合型数字校园”的高靠谱性要求。
在校园网骨干,目前主要采纳以下几种组网构造:
单星型构造、双星型构造、环形构造等,目前均没法保障毫秒级的收敛。
在校园接入网,因为接入层设备一般没有双电源、双主控、双归属等提高靠谱性的技术和特征,所以接入层的靠谱性和故障保护一定经过链路捆绑、设备堆叠等技术手段实现。
但传统的捆绑技术没法实现跨设备的链路捆绑,传统堆叠也存在诸多限制。
对于校园核心网靠谱性优化,能够采纳先进的环网技术。
目前数字校园核心网络拓扑多为星型,双归属的构造,在实质应用中,上行双归属连结的两条链路或光纤都处于一个地沟或管道中,这样就出现了SRG(sharedriskgroup)共同风险组,链路保护无任何意义;同时该种网络中还会浪费核心互换机的端口资源和光纤资源。
采纳鉴于RRPP技术的以太环网技术,能够对校园核心网进行优化。
标准
适用文案
环网拓扑下的网络因为节点间的光纤分别走不一样的管道,不会存在SRG的问题,同时供给快速的保护倒换,且网络拓扑简短。
RRPP是H3C特意开发的针对环网架构的网络供给快速的保护倒换技术,该技术为软件特征,无需增添任何硬件成本,兼容一般的以太网口,且供给亚秒级的保护倒换,逐渐为业界所接受。
对于校园接入网的靠谱性优化,能够采纳H3C的创新性专利技术IRF,即智能弹性架构技术。
支持IRF的多台互换设备能够相互连结起来形成一个“结合设备”,用户能够将多台设备当作一台单调设备进行管理和使用。
这样既能够经过增添设备来扩展端口数目和互换能力,同时也经过多台设备之间的相互备份增强了设备的靠谱性。
构成IRF的各个设备之间是负载分担和1:
N备份的关系。
在一台设备出现故障的时候,其余设备能够照旧运转并快速接收故障设备的功能,
此时,域内路由协议不会随之出现中止,经过超越设备的聚合,通信链路也获得了完美的保护,转发流量和大多数业务都不会出现中止。
5.3由点到面,增强安全性
网络安全问题向来以来就是校园网管理的要点和难点。
目前校园网面对的安
全问题主要表现为三个方面:
1)因为学生对技术的热中和气奇心驱动,终端计算机经常成为攻击的目标和载体,传统的鉴于用户名和密码的身份认证、受权、审计的相信模型已经不可以知足目前的安全需求了。
2)各样蠕虫、病毒、应用层攻击的泛滥使威迫更为危险和难以抵抗。
3)屡次的组织构架调整和人员的变化、业务的变化带来安全策略的变化,本来的静态业务模型和安全策略已经不可以知足目前的安全需求了。
在这类盛气凌人的安全局势下,校园网络从接入层、汇聚层、核心层到网络出口,从用户端到业务端到网络端,都面对着安全威迫。
H3C经过安全浸透网络解决方案对校园网进行安全优化,安全浸透网络由三
个功能模块构成,分别是用户层上以EAD为基础的端点安全模块;应用层上以
IPS为依靠的威迫抵抗模块;以及网络层上的基础安全模块。
标准
适用文案
参照文件
【1】陈晓华;校园无线局域网的安全策略研究[J];电脑编程技巧与保护;2010
年22期
【2】杨朝辉;无线局域网在校园网的应用与管理[J];大众科技;2008年11期【3】张铁斌;浅谈无线校园网络建设[J];福建电脑;2011年02期
【4】刘利强、胡虚怀;无线校园网的规划与设计[J];电子技术;2012年09期
【5】鲍娟、黄爱蓉、姜燕;校园无线局域网的安全性研究[J];湖北汽车工业学院学报;2009年03期
【6】罗健文、黄华;局域网组建课程虚构实验环境的设计与实现[J];嘉应学院学报;2010年08期
【7】成继福、郭晓娟;浅谈无线局域网在高校图书室中的应用[J];科技情报开发与经济;2010年16期
【8】王瑞娜;无线局域网技术在高校校园网中的应用[J];内蒙古科技与经济;
2010年14期
【9】杨才星、张强、廖桃、雷蕾、刘坤;西南石油大学无线校园网扩展升级设计[J];互联网天地;2013年04期
【10】张海军、陈映辉;网络化新闻流传实验室信息系统的研究与设计[J];通化师范学院学报;2011年12期
标准
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园 局域网 规划 设计