1、校园局域网规划及设计适用文案纲要21世纪是一个以数字化、网络化与信息化为核心的信息时代。信息技术的高速发展使得计算机网络发展的特别快速，已经成为信息科学的一个新的分支。跟着计算机网络的发展，校园网已经成为学校走向信息化时代的必定发展趋向，使我国教育管理向智能化发展。 校园网络的规划设计是一项系统工程， 不一样的规划设计方案，可使网络存在较大的性能差别， 它不单表此刻网络自己具备的技术特征和应用特色上， 也表现了不一样用户的各样需求， 而校园网的建设势必对学校的信息化建设和教课素质的提高起到强盛的推进作用， 同时供给简单、 有效、便利的理想办公、教课环境。本文经过对学校园网建设的研究，侧重从需求
2、剖析、校园网的设计、 设备的选型、 网络互联设备配置等方面进行了剖析与描绘， 并给出了详细的设计方案。要点字： Intenert 、校园网、 VLAN、IP 地点、网络安全本文从校园用户的需求剖析下手， 论述了校园网的应用特色， 以及网络产品怎样知足校园网用户的多方面需求。 而后从校园网的设计、 校园网互联设备选型及互换机路由器的配置作了详尽的介绍。标准适用文案第一章 概括1.1 项目目标校园网建设的整体目标是运用网络技术的最新成就， 建设高效适用的校园网络信息系统。详细地说，就是以校园网大楼综合布线为基础，成立高速、适用的校园网平台，为学校教师的教课研究、课件制作、教课演示，为学生的交互式学
3、习、练习、考试和评论以及信息 沟通供给优秀的网络环境，最后形成一个教育资源中心，并成为面向学校教课的先进计算机远程教育信息网络系统。1.1.1 第一期校园网建设目标将先进的多媒体计算机技术第一运用于教课第一线， 充足利用学校现有的基建设备，并对其进行改造及优化， 把旧的计算机教室改造成为拥有影像媒体课件制作系统软件能够使教师自行编写课件及实现电子备课功能。 第一期校园网设计内容包含：1)成立学校教课办公的布线及网络系统。2)成立多媒体教课资源中心和网络管理中心。3)成立多媒体教室广播教课系统和视频点播。4)实现教师制作课件及备课电子化。5)接入 Internet 和 CERNET，以利用网上丰
4、富的教课资源。1.1.2 第二期校园网建设目标在第一期的基础上实行校园内全面联网，实现鉴于 Intranet 的校园办公自动化管理，充足利用网络进行讲堂教课、教室备课，实现资料共享，集中管理信息公布，逐渐实现教、学、考的全面数字化；成立学校网站，设计自己的主业，更方便地向外界展现学校；实现鉴于 Internet 的受权信息查问，展开远程网下教育和校际沟通等。第二期校园网设计内容包含：1)校园办公自动化系统。 校园网需要运转一个较大型的校务管理系统 （ MIS系统），建设几个大型数据库，如教务管理、学籍管理、财务管理、图书情报管理及多媒体素材库等。 这些数据可散布在各个不一样的部门服务器上， 并
5、和中心服务器一同构成一个完好的散布式系统。 MIS 系统需在这个散布式数据库长进行高速数据互换和信息互通。2) 校园网站。指在 Internet 上成立学校自己的主页。标准适用文案1.2 项目内容将教课楼、学生宿舍与报告厅实现整体网络规划，校领导充足认识到 21 世纪将是网络信息化的时代， 为了使学校的教育和管理工作能够适应新的挑战， 具备长久的发展后劲， 从战略高度提出了建设学校校园网的假想， 将现代化数据通信手段和信息技术以及大批高附带值的信息基础设备引进校园， 用以提高教育以及管理水平。跟着校园网的开通，多媒体教育 、办公自动化、信息资源共享和沟通方式多样化的实现， 特别是与中国教育和科
6、研计算机网 (CERNET)的连通，极大地丰富了学校的资源，为此后的强烈的教育市场竞争中取胜打下坚固的基础。标准适用文案第二章 项目的需求剖析2.1 网络需求剖析2.1.1 网络应用的主要种类Internet/Intranet 网络公共服务WWW/Web服务E-MailFTPE-Commerce公共信息资源在线查问系统2.1.2 应用纲要剖析网络应用的主要种类数据库服务非构造化数据库系统： e.g. Notes, Exchange etc公共专用服务系统应用种类公共专用服务： VOD视频点播系统、 Teleconference部门专用系统：财务管理系统、项目管理系统、人力资源管理系统等网络基础
7、服务和信息安全平台网络基础服务： DNS，SNMP ETC信息安全平台： CA， FIREWALL ETC2.1.3 具代表性的网络应用状况（1）校园网特色：网络负荷大网络管理和保护量大网络利用率高网络操作系统应界面友善，易操作，易保护安全要求高网络设计要简单、模块化、能够节俭资本、减少网络管理和升级工作量（2）校园网标准适用文案主要应用需求：Internet 服务E-MailFTPWeb主要应用需求：（4）计算机教课多媒体课件制作、管理和网上散发系统鉴于 Web, Netmeeting, VOD/ 组播的远程教课学生学籍、考绩管理系统和教师人力资源管理系统等（5）图书室接见系统计算机查问、检
8、索、在线阅读等（6）办公自动化（ OA）包含财务、财产、宿舍管理、档案管理等2.1.4 公司网应用剖析：主要应用需求（1）Internet 应用种类E-MailFTPWeb（2）公司数据库及公司数据资源系统（3）专有应用系统公司管理：公司信息库等方面2.1.5 宽带城域网广播业务点播业务信息检索业务交互式业务电子商务业务通信业务各样远程监控，交互式游戏，防火防盗报警，遥感遥测水、电、气、能源管理等等标准适用文案2.2 详尽需求剖析2.2.1 网络花费剖析网络设备硬件：互换机、路由器、集线器、网卡等服务器及客户机硬件设备：服务器群、海量储存设备、网络打印机、客户机等网络基础设备： UPS电源、机
9、房装饰、综合布线系统及器械软件：网管系统、网络操作系统、数据库、外购应用系统、网络安全与防病毒软件、集成商开发的软件等远程通信线路或电信租用线路花费系统集成花费：包含网络设计、网络工程项目集成和布线工程施工花费培训费和网络保护花费系统集成商的收益硬件差价系统集成费软件开发花费2.2.2 网络整体需求剖析网络数据负载剖析信息包流量及流向剖析信息流特色剖析：信息流及时性、响应时间和延缓要求等拓扑构造剖析网络技术剖析选择2.2.3 综合布线需求剖析需要的信息中心计房地点、 信息点数、信息点与中心计房的最远距离、 电力系统供给状况、建筑接地等需求剖析内容依据造价、距离、带宽要求确立线缆的种类和光缆的芯
10、数：依据调研中获得的建筑群距离、 马路隔绝状况、 电线杆、地沟和道路状况对建筑群间光缆布线方式进行剖析。 E.g. 架空、直埋、底下管道等标准适用文案对建筑物规模、信息点数和层数进行统计。2.2.4 网络可用性 / 靠谱性需求剖析依据不一样的行业详细应用及要求考虑：磁盘双工和磁盘阵列双机容错异地容灾备份减灾2.2.5 网络安全性需求剖析剖析存在短处、破绽与不妥的系统配置剖析网络系统阻挡外面攻击行为和防备内部员工违规操作行为的策略划定网络安全界限，使公司网络与外面网络能够安全隔绝保证租用电路和无线链路的通信安全剖析怎样监控公司的敏感信息、包含技术专利等剖析工作桌面系统安全标准适用文案第三章 网络
11、的整体目标和设计原则3.1 网络设计原则对于校园网的建设， 需要考虑到一下的一些要素： 网络系统的先进度度、 稳定性、可扩充性、保护成本，应用系统与网络系统的配合度，与外界互连网络的连通，建设成本的可接受程度。下边是针对校园万建设提出的一些建议。3.1.1 选择高宽带的网络设计校园网络应用的详细要求决定了采纳高宽带网络的必需性。 多媒体教课课件包含了大批的声音、 图像和动画信息， 需要更高的网络通信能力 （网络通信宽带）的支持。尽人皆知，初期鉴于 386 或 486 办理器的计算机因为内部的通信总线采纳了ISA 技术，与 10Mbit/s 的网络带宽是相互般配的，即计算机的办理速度与网络的通信
12、能力是相当的。可是，假如将目前已经成为主流的鉴于 Pentium IV 技术的计算机或服务器仍旧连结到 10Mbit/s 的以太网络环境， Pentium CPU 的强盛计算能力将遇到 10Mbit./s 网络带宽的限制，即网络将成为校园网络系统的瓶颈。这是因为，鉴于 Pentium CPU的计算机或服务器，其内部通信总路线采纳的是先进的 PCI 技术。明显，只有带宽为 100Mbit/s 的快速以太网络技术才能知足采纳奔跑 CPU的计算机和服务联网的需求。总结上述剖析， 校园网络应尽可能地采纳最新的高带宽网络技术。 对于台式计算机建议采纳 10/100Mbit/s 自适应网卡，因为目前市场上
13、的主流计算机型很大一部分已经是鉴于 Pintium 办理器了。 而对于校园网络的主服务器，比方数据库服务器，文件服务器以及 Web 服务器等，在有条件的状况下最好采纳 1000Mbit/s （千兆以太网络技术） 的网络连结， 为网络的核心服务器供给更高的网络带宽。 选择可扩大的网络架构校园网络的用户数目、联网的计算机或服务器的数目是逐渐增添的， 网络技术也是日异月新， 新产品技术部断浮现。 校园网络成立在资本相对紧张的前提下，建议尽量采纳此刻最新的网络技术， 而且要分步实行， 即校园网络的建设应当是一个顺序渐进的过程。这就要求选择拥有优秀可可扩大性能的网络互连设备，这样才能充足保护现有的投资。
14、标准适用文案3.1.3 充足共享网络资源联网的核心目的是共享挤塑机资源。 经过网络不单能够实现文件、 数据共享，还能够实现对一些网络外头设备的共享，比方打印机共享、 Internet 接见共享、储存设备共享等。 这就要求选择拥有优秀可扩大性能的网络互连设备， 这样才能充足保护现有的投资。3.1.4 网络的可管理性，降低网络运转及保护成本降低网络营运和保护成本也是在网络设计过程中应当考虑的一个重要环节。只有在网络设计时采纳支持网络管理的有关设备， 才能为未来降低网络运转及维护成本打下坚固的基础。3.1.5 网络系统与应用系统的整合程度软件系统应成立在网络的基础上，并大批引入 Internet/I
15、ntranet 的观点，与硬件平台能完美地整合，并在技术上拥有独到之处。3.1.6 网络组建成本的可接受程度考虑到目前我国的实质状况，好多学校在校园网的建设方面希望成本较低，为此，应入采纳性价比高的网络产品，并依据学校不一样的需求定制各样方案。标准适用文案第四章 子网规划设计4.1 拓扑构造（包含拓扑图） （总图）图 1 校园网络拓扑4.2 骨干网络设计图 2 骨干设计图标准适用文案4.3 散布层 / 接入层设计图 3 散布层、接入层4.4 远程接入接见的规划设计标准适用文案图 4 远程接入接见设计图第五章 网络优化思想5.1 校园网络面对的挑战“十五”时期数字化校园信息化建设获得了绚烂成就，
16、基本实现了高带宽、广覆盖、可营运、可管理的数字化校园硬件平台， 达成了学校基本的教课、 科研、管理和服务系统的信息化建设。 详细来说， 在基础设备建设方面， 达成了万兆校园网改造、升级，解决了骨干带宽、出口带宽的问题；大规模的建设了学生宿舍区和新校区的网络，实现了校园网络的大范围覆盖问题；展开了认证、计费、管理和网络安全方面的建设。 在应用系统建设方面， 实现了网络教课系统、 数字化图书室系统和网络实验室系统等面向教课和科研的应用系统； 在校园管理信息系统、办公自动化系统、社区服务系统、一卡通系统等方面也获得了必定的成绩。但目前数字校园网络还面对很多挑战， 在解决了带宽和覆盖问题的同时， 校园
17、网络需要进一步优化，校园网管理需要更为智能和易用。5.2 优化网络架构，提高靠谱性跟着数字校园网建设的逐渐深入， 网络上运转的要点业务愈来愈多， 对靠谱性的要求也愈来愈高。 节点备份、 链路备份等局部的、 秒级收敛的技术远远没法达到新式“整合型数字校园”的高靠谱性要求。在校园网骨干，目前主要采纳以下几种组网构造： 单星型构造、双星型构造、环形构造等， 目前均没法保障毫秒级的收敛。 在校园接入网， 因为接入层设备一般没有双电源、 双主控、双归属等提高靠谱性的技术和特征， 所以接入层的靠谱性和故障保护一定经过链路捆绑、 设备堆叠等技术手段实现。 但传统的捆绑技术没法实现跨设备的链路捆绑，传统堆叠也
18、存在诸多限制。对于校园核心网靠谱性优化， 能够采纳先进的环网技术。 目前数字校园核心网络拓扑多为星型， 双归属的构造， 在实质应用中， 上行双归属连结的两条链路或光纤都处于一个地沟或管道中，这样就出现了 SRG(shared risk group) 共同风险组，链路保护无任何意义； 同时该种网络中还会浪费核心互换机的端口资源和光纤资源。采纳鉴于 RRPP技术的以太环网技术， 能够对校园核心网进行优化。标准适用文案环网拓扑下的网络因为节点间的光纤分别走不一样的管道，不会存在 SRG的问题，同时供给快速的保护倒换，且网络拓扑简短。 RRPP是 H3C特意开发的针对环网架构的网络供给快速的保护倒换技
19、术， 该技术为软件特征， 无需增添任何硬件成本，兼容一般的以太网口，且供给亚秒级的保护倒换，逐渐为业界所接受。对于校园接入网的靠谱性优化，能够采纳 H3C的创新性专利技术 IRF，即智能弹性架构技术。 支持 IRF 的多台互换设备能够相互连结起来形成一个 “结合设备”，用户能够将多台设备当作一台单调设备进行管理和使用。 这样既能够经过增添设备来扩展端口数目和互换能力， 同时也经过多台设备之间的相互备份增强了设备的靠谱性。构成 IRF 的各个设备之间是负载分担和 1：N 备份的关系。在一台设备出现故障的时候，其余设备能够照旧运转并快速接收故障设备的功能，此时，域内路由协议不会随之出现中止， 经过
20、超越设备的聚合， 通信链路也获得了完美的保护，转发流量和大多数业务都不会出现中止。5.3 由点到面，增强安全性网络安全问题向来以来就是校园网管理的要点和难点。 目前校园网面对的安全问题主要表现为三个方面：1)因为学生对技术的热中和气奇心驱动，终端计算机经常成为攻击的目标和载体，传统的鉴于用户名和密码的身份认证、 受权、审计的相信模型已经不可以知足目前的安全需求了。2)各样蠕虫、病毒、应用层攻击的泛滥使威迫更为危险和难以抵抗。3)屡次的组织构架调整和人员的变化、业务的变化带来安全策略的变化，本来的静态业务模型和安全策略已经不可以知足目前的安全需求了。在这类盛气凌人的安全局势下， 校园网络从接入层
21、、 汇聚层、核心层到网络出口，从用户端到业务端到网络端，都面对着安全威迫。H3C经过安全浸透网络解决方案对校园网进行安全优化， 安全浸透网络由三个功能模块构成，分别是用户层上以 EAD为基础的端点安全模块；应用层上以IPS 为依靠的威迫抵抗模块；以及网络层上的基础安全模块。标准适用文案参照文件【 1】陈晓华；校园无线局域网的安全策略研究 J ；电脑编程技巧与保护； 2010年22期【 2】杨朝辉；无线局域网在校园网的应用与管理 J ；大众科技； 2008 年 11 期【 3】张铁斌；浅谈无线校园网络建设 J ；福建电脑； 2011 年 02 期【4】刘利强、胡虚怀；无线校园网的规划与设计 J
22、；电子技术； 2012 年 09 期【5】鲍娟、黄爱蓉、姜燕；校园无线局域网的安全性研究 J ；湖北汽车工业学院学报； 2009 年 03 期【6】罗健文、黄华；局域网组建课程虚构实验环境的设计与实现 J ；嘉应学院学报； 2010 年 08 期【7】成继福、郭晓娟；浅谈无线局域网在高校图书室中的应用 J ；科技情报开发与经济； 2010 年 16 期【8】王瑞娜；无线局域网技术在高校校园网中的应用 J ；内蒙古科技与经济；2010 年 14 期【9】杨才星、张强、廖桃、雷蕾、刘坤；西南石油大学无线校园网扩展升级设计 J ；互联网天地； 2013 年 04 期【10】张海军、陈映辉；网络化新闻流传实验室信息系统的研究与设计 J ；通化师范学院学报； 2011 年 12 期标准
