校園網(wǎng)規(guī)劃設(shè)計(jì)

1、校園網(wǎng)規(guī)劃設(shè)計(jì),2008080304401王佳音,目錄,一、校園網(wǎng)二、信息化建設(shè)背景（建設(shè)步驟）三、需求分析 建設(shè)目標(biāo)、業(yè)務(wù)需求分析、管理需求分析、安全需求分析、通信量需求分析四、網(wǎng)絡(luò)方案設(shè)計(jì)五、系統(tǒng)軟件六、成本核算,校園網(wǎng),什么是校園網(wǎng)？校園網(wǎng)是在學(xué)校范圍內(nèi)，在一定的教育思想和理論指導(dǎo)下，為學(xué)校教學(xué)、科研和管理等教育提供資源共享、信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)的重要性：在中國(guó)，近年來(lái)校園網(wǎng)建設(shè)發(fā)展迅速

2、，到目前為止僅在中國(guó)中小學(xué)就有近6000所學(xué)校建設(shè)了校園網(wǎng)。他們?yōu)橹袊?guó)中小學(xué)內(nèi)部實(shí)現(xiàn)教育的資源共享、信息交流和協(xié)同工作提供了較好的范例。然而，隨著中國(guó)各地校園網(wǎng)數(shù)量的迅速增加，校園網(wǎng)之間如何實(shí)現(xiàn)教育的資源共享、信息交流和協(xié)同工作的要求越來(lái)越強(qiáng)烈。,信息化,信息化的基本目的信息化的目的為四個(gè)方面:一是促進(jìn)信息技術(shù)在學(xué)校的廣泛應(yīng)用，二是推動(dòng)學(xué)校的改革和發(fā)展，三是培養(yǎng)適應(yīng)信息社會(huì)要求的創(chuàng)新人才，四是促進(jìn)學(xué)?，F(xiàn)代化。,信息化,我校步驟一：側(cè)

3、重完成接入網(wǎng)站建設(shè)，網(wǎng)絡(luò)的優(yōu)先和無(wú)線接入線路覆蓋整個(gè)校園，基本解決教學(xué)區(qū)和學(xué)生區(qū)的結(jié)構(gòu)化布線問(wèn)題，完成全校信息高速公路主干網(wǎng)擴(kuò)容與高速接入網(wǎng)建設(shè)任務(wù)。,信息化,在此基礎(chǔ)上，擴(kuò)展基本網(wǎng)絡(luò)服務(wù)類型，提高基本網(wǎng)絡(luò)服務(wù)承受能力，使小玩網(wǎng)絡(luò)核心服務(wù)器基本滿足校園信息化的需要。同時(shí)，加強(qiáng)網(wǎng)絡(luò)應(yīng)用支持系統(tǒng)的開(kāi)發(fā)和應(yīng)用，開(kāi)發(fā)網(wǎng)絡(luò)教學(xué)系統(tǒng)，簡(jiǎn)歷網(wǎng)絡(luò)教學(xué)資源庫(kù)管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)手法的電子化和網(wǎng)絡(luò)化。,信息化,二：開(kāi)發(fā)自己?jiǎn)挝粌?nèi)部的干禮系統(tǒng)并與校級(jí)管理系統(tǒng)融

4、為一體，提供校內(nèi)甚至校外網(wǎng)絡(luò)用戶的信息查詢能力。在開(kāi)發(fā)和應(yīng)用的過(guò)程中，應(yīng)該注重實(shí)用和適用，這樣才能將各種信息資源利用起來(lái)，為不斷完善這些管理系統(tǒng)打下良好的根基。,信息化,三：加大對(duì)信息化建設(shè)人員的投入，是建立起來(lái)的系統(tǒng)得到充分利用，配合學(xué)校的整體建設(shè)，實(shí)施本單位信息系統(tǒng)建設(shè)，將本單位的信息充分反映到校園網(wǎng)絡(luò)上，為單位內(nèi)陸甚至全校師生提供充分、使用的信息資源。,需求分析 1建設(shè)目標(biāo),1.校園網(wǎng)的建設(shè)目標(biāo)校園網(wǎng)的設(shè)計(jì)目標(biāo)簡(jiǎn)而言之是將各種不

5、同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。,需求分析 1.1,1.1、信息資源共享 通過(guò)校園網(wǎng)，實(shí)現(xiàn)學(xué)校內(nèi)部，學(xué)校與國(guó)內(nèi)、國(guó)際信息的快速交流，達(dá)到資源共享，使廣大師生及時(shí)了解國(guó)內(nèi)外科學(xué)技術(shù)和高等教育發(fā)展的最新動(dòng)態(tài)，促進(jìn)教學(xué)、科研、管理事業(yè)的發(fā)展。,需求分析1.2,1.2、圖書(shū)資料檢索、借閱自動(dòng)化通過(guò)改造原有圖書(shū)檢索系統(tǒng)，建設(shè)電子圖書(shū)館，提高校內(nèi)圖書(shū)資料的利用率

6、；充分利用校外圖書(shū)資料，實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)圖書(shū)檢索和借閱。,需求分析 1.3,1.3、學(xué)校管理系統(tǒng)的信息化、自動(dòng)化依托校園網(wǎng)，構(gòu)建相應(yīng)的交互式應(yīng)用軟件平臺(tái)，實(shí)現(xiàn)教學(xué)、科研、人事、學(xué)生、財(cái)務(wù)、后勤、檔案等管理工作的自動(dòng)化，實(shí)現(xiàn)統(tǒng)計(jì)監(jiān)測(cè)網(wǎng)絡(luò)化，提高管理效率和水平。實(shí)現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。,需求分析1.4,1.4、建立計(jì)算機(jī)網(wǎng)絡(luò)輔助教學(xué)系統(tǒng) 建立基于網(wǎng)絡(luò)的電子教學(xué)CAI（計(jì)算機(jī)輔助下進(jìn)行的各種教學(xué)活動(dòng)，以對(duì)話方式與學(xué)生討

7、論教學(xué)內(nèi)容、安排教學(xué)進(jìn)程、進(jìn)行教學(xué)訓(xùn)練的方法與技術(shù)。 ）課件開(kāi)發(fā)網(wǎng)上題庫(kù)、答疑與作業(yè)批改等計(jì)算機(jī)輔助教學(xué)系統(tǒng)，實(shí)現(xiàn)教學(xué)手段的現(xiàn)代化。,需求分析1.5,1.5、校園網(wǎng)和廣域網(wǎng)結(jié)合依托校園網(wǎng)、廣域網(wǎng)開(kāi)展遠(yuǎn)程教學(xué)，使廣大的學(xué)生和老師能更好的交流學(xué)習(xí)和獲取學(xué)校網(wǎng)絡(luò)的資源。,需求分析 1.6 1.7,1.6、創(chuàng)建網(wǎng)站創(chuàng)建學(xué)院網(wǎng)站，使之成為對(duì)外宣傳的重要窗口，讓世界了解我們，提高學(xué)院的知名度。1.7、人性化為廣大師生提供寬松，開(kāi)放、易用的

8、網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)觸入日常工作和生活中，發(fā)揮網(wǎng)絡(luò)的最大效用。,需求分析1.8,1.8、方便教學(xué)網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語(yǔ)言實(shí)驗(yàn)室進(jìn)行更生動(dòng)的語(yǔ)言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個(gè)良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。,需求分析1.9,1.9、整體規(guī)劃系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，

9、充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開(kāi)放性、可擴(kuò)展性，以及經(jīng)濟(jì)性。,需求分析 2業(yè)務(wù)需求分析,2業(yè)務(wù)需求分析希望能以更生動(dòng)、形象的多媒體手段給學(xué)生授課，同時(shí)通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)查詢資料、進(jìn)行備課和與學(xué)生交流；學(xué)生希望能夠通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)快速、便捷地與老師溝通、下載課件和利用網(wǎng)絡(luò)資源解決學(xué)習(xí)上的困難和自學(xué)。,需求分析2.1 -2.5,2.1 決策層需求投資規(guī)模：400－500萬(wàn)元人民幣 2.2 工期工期：2012年或2012

10、年～2013 年 2.3 學(xué)院建設(shè)規(guī)模：約30萬(wàn)平方米2.4 計(jì)算機(jī)數(shù)量：1000余臺(tái)  2.5 建筑物：實(shí)驗(yàn)樓，圖書(shū)館，教學(xué)樓,需求分析2.6-2.8,2.6校園網(wǎng)要求性能價(jià)格比高，故障率低，盡量使用成熟、先進(jìn)的技術(shù)。  2.7遠(yuǎn)程訪問(wèn)需要2.8信息點(diǎn)5000個(gè),需求分析3 管理需求分析3.1-3.3,3.1 主要相關(guān)人員：各系、處、部主任 3.2 辦公需求：辦公自動(dòng)化，文檔電子化，

11、 電子公告牌 3.3管理需求：會(huì)議管理，個(gè)人信息管理，公共信息管理，公文管理，教務(wù)綜合管理，圖書(shū)館自動(dòng)化管理,需求分析3 管理需求分析3.4 3.5,3.4 E-mail 服務(wù)：需要3.5 遠(yuǎn)程訪問(wèn)：需要 A：辦公自動(dòng)化系統(tǒng)結(jié)構(gòu)圖： B：綜合教務(wù)管理系統(tǒng)： C：圖書(shū)館自動(dòng)化管理系統(tǒng),需求分析3 管理需求分析3.6,3.6 教師需求 A：電子備課，資料查閱，文檔打印，文 檔、課件上傳/下載，在線

12、答疑 。 B：學(xué)生成績(jī)登入、公布,需求分析3 管理需求分析3.7,3.7 學(xué)生需求 A：電子文檔下載，文檔打印，資料查詢，電子圖書(shū)館，在線答疑 B：成績(jī)查詢，課程選擇/調(diào)整。,需求分析4 安全性需求分析,4、安全性需求分析 在校園網(wǎng)絡(luò)中，校園網(wǎng)絡(luò)的安全保障十分的重要：校園網(wǎng)用戶的流動(dòng)性大，信息點(diǎn)存在隨意接入使用的問(wèn)題。學(xué)生及外來(lái)不明身份的用戶，在校園網(wǎng)中找到任何一個(gè)信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和

13、破壞校園網(wǎng)網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的正常運(yùn)行。,需求分析4.1 4.2,4.1Internet的安全控制應(yīng)提供地址轉(zhuǎn)換、被動(dòng)監(jiān)廳、端口掃描和否認(rèn)服務(wù)等機(jī)制，同時(shí)劃分不同級(jí)別的安全區(qū)域。4.2遠(yuǎn)程訪問(wèn)的安全控制應(yīng)提供訪問(wèn)服務(wù)器的用戶身份認(rèn)證、用戶授權(quán)及用 戶記賬/審計(jì)等功能,需求分析4.3,4.3應(yīng)提供對(duì)整個(gè)網(wǎng)絡(luò)和工作站進(jìn)行偵獨(dú)、解毒和清毒等工作，防范計(jì)算機(jī)病毒。內(nèi)部網(wǎng)絡(luò)實(shí)用VLAN分段，隔離廣播域，防止網(wǎng)絡(luò)竊聽(tīng)和非法訪問(wèn),使用防火

14、墻分割內(nèi)部網(wǎng)和外部網(wǎng)，限制級(jí)別訪問(wèn)內(nèi)部WEB服務(wù)器，財(cái)務(wù)數(shù)據(jù)，以及OA系統(tǒng)各分區(qū)校園用戶使用VPN方式訪問(wèn)主教學(xué)總部網(wǎng)絡(luò)，并限制同時(shí)的訪問(wèn)量,需求分析 5通信量需求,5、通信量需求通信量需求是從網(wǎng)絡(luò)應(yīng)用出發(fā)，對(duì)當(dāng)前技術(shù)條件下可以提供的網(wǎng)絡(luò)帶寬做出評(píng)估。,需求分析 5通信量需求,5、 通信量需求,網(wǎng)絡(luò)方案設(shè)計(jì),總體思想圖,網(wǎng)絡(luò)方案設(shè)計(jì) 1.1,1.1 網(wǎng)絡(luò)邏輯拓?fù)湓O(shè)計(jì)（整理設(shè)計(jì)）,網(wǎng)絡(luò)方案設(shè)計(jì) 1.2,1.2 實(shí)驗(yàn)樓設(shè)計(jì)（舉例）,網(wǎng)絡(luò)方

15、案設(shè)計(jì) 1.3,1.3 實(shí)驗(yàn)樓一層設(shè)計(jì)（舉例）,網(wǎng)絡(luò)方案設(shè)計(jì) 1.4,實(shí)驗(yàn)樓教室 101設(shè)計(jì)圖 （舉例）,網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型,2.1 三層交換機(jī)有一種交換機(jī)帶有路由功能 故而稱之為三層交換 在試驗(yàn)樓一層應(yīng)該配置一個(gè)三層交換，其擁有路由功能，方便與其他樓之間的連接。其具有兩用功能，非常方便。端口必須具有1000MBPS 所以選擇,網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型 2.1,2.1 選購(gòu)品牌 CISCO 型號(hào) CISCO W

16、S-C3750-48TS-S 價(jià)格 1.37W產(chǎn)品類型：企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)：三層傳輸速率：10/100/1000Mbps端口數(shù)量：28個(gè)背板帶寬：32Gbps,VLAN：支持網(wǎng)絡(luò)管理：網(wǎng)管功能SNMP，CLI，W包轉(zhuǎn)發(fā)率：38.7MppsMAC地址：12K網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE 802.3，IEEE 802端口結(jié)構(gòu)：非模塊化交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)產(chǎn)品內(nèi)存：DRAM內(nèi)存：128MB FLA端口描述：24個(gè)以太

17、網(wǎng)10/100/1000,網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型 2.2,2.2 二層交換在實(shí)驗(yàn)樓沒(méi)層的傳輸速率應(yīng)在KM所以在選擇二層交換的時(shí)候，每層樓都應(yīng)該達(dá)到KM的傳輸速率但是不用具備路由功能，所以選擇用二層交換作為樓層間的交換機(jī)。,網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型 2.2,2.2 選購(gòu)品牌 CISCO型號(hào)：CISCO WS-2960S-24TS-S價(jià)格：4700產(chǎn)品類型：智能交換機(jī)應(yīng)用層級(jí)：二層傳輸速率：10/100/1000Mbp

18、s端口數(shù)量：26個(gè)背板帶寬：50GbpsVLAN：支持網(wǎng)絡(luò)管理：Web瀏覽器，SNMP，CLI包轉(zhuǎn)發(fā)率：38.7MppsMAC地址：8K,網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型 2.3,2.3 交換機(jī)（教室用）由于100M到桌面的設(shè)計(jì)思想使用性能一般的交換就可以達(dá)到標(biāo)準(zhǔn),網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型 2.3,2.3 選購(gòu)品牌 CISCO型號(hào)：CISCO WS-C2960-24-S價(jià)格：2200產(chǎn)品類型：智能交換機(jī)應(yīng)用層級(jí)：二層

19、傳輸速率：10/100Mbps端口數(shù)量：24個(gè)背板帶寬：16GbpsVLAN：支持網(wǎng)絡(luò)管理：SNMPv1，SNMPv2c，and包轉(zhuǎn)發(fā)率：3.6MppsMAC地址：8K,網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型 2.4,2.4 服務(wù)器配置需要2臺(tái)服務(wù)器，一臺(tái)用于老師做研究性課題，另一臺(tái)用于學(xué)生訪問(wèn)。,網(wǎng)絡(luò)方案設(shè)計(jì) 2、設(shè)備類型 2.4,2.4 選購(gòu)品牌 CISCO型號(hào)：UCS C200 M2(R200-BUN-4)價(jià)格：11600

20、上市時(shí)間：2011年02月服務(wù)器類型：機(jī)架式服務(wù)器級(jí)別：企業(yè)級(jí)服務(wù)器結(jié)構(gòu)：1U標(biāo)配CPU個(gè)數(shù)：1顆最大CPU個(gè)數(shù)：2顆,CPU類型：Intel Xeon E5506標(biāo)稱主頻：2.13GHz內(nèi)存容量：4GB(1×4GB)內(nèi)存描述：DDR3標(biāo)配硬盤類型：無(wú)標(biāo)配RAID陣列模式：RAID 0, 1存儲(chǔ)擴(kuò)展位：標(biāo)配: 4×LFF托架,網(wǎng)絡(luò)方案設(shè)計(jì) 3、IP,IP地址（樓層）一層192.168.

21、1.0 掩碼24 網(wǎng)管192.168.1.254 二層192.168.2.0 掩碼24 網(wǎng)管192.168.2.254 三層192.168.3.0 掩碼24 網(wǎng)管192.168.3.254 四層192.168.4.0 掩碼24 網(wǎng)管192.168.4.254 五層192.168.5.0 掩碼24 網(wǎng)管192.168.5.254 六層192.168.6.0 掩碼24 網(wǎng)管192.168.6.254,網(wǎng)絡(luò)方案設(shè)

22、計(jì) 3、IP,IP地址 服務(wù)器服務(wù)器1 192.168.7.0 掩碼24 網(wǎng)關(guān)192.168.7.254服務(wù)器2 192.168.7.1 掩碼24 網(wǎng)關(guān)192.168.7.254,網(wǎng)絡(luò)方案設(shè)計(jì) 4 WLAN,教室覆蓋WLAN設(shè)計(jì)圖,網(wǎng)絡(luò)方案設(shè)計(jì) 4 WLAN 4.1,4.1 AP 即(無(wú)線)訪問(wèn)接入點(diǎn)。如果無(wú)線網(wǎng)卡可比作有線網(wǎng)絡(luò)中的以太網(wǎng)卡，那么AP就是傳統(tǒng)有線網(wǎng)絡(luò)中的HUB，也是目前組建小型無(wú)線局域網(wǎng)時(shí)最常用的

23、設(shè)備。,網(wǎng)絡(luò)方案設(shè)計(jì) 4 WLAN 4.2,4.2 AP分類目前的無(wú)線AP可分為兩類：?jiǎn)渭冃虯P和擴(kuò)展型AP。 單純型AP由于缺少了路由功能，相當(dāng)于無(wú)線交換機(jī)，僅僅是提供一個(gè)無(wú)線信號(hào)發(fā)射的功能。它的工作原理是將網(wǎng)絡(luò)信號(hào)通過(guò)雙絞線傳送過(guò)來(lái)，經(jīng)過(guò)無(wú)線AP的編譯，將電信號(hào)轉(zhuǎn)換成為無(wú)線電訊號(hào)發(fā)送出來(lái)，形成無(wú)線網(wǎng)絡(luò)的覆蓋。根據(jù)不同的功率，網(wǎng)絡(luò)覆蓋程度也是不同的，一般無(wú)線AP的最大覆蓋距離可達(dá)400米。,網(wǎng)絡(luò)方案設(shè)計(jì) 4 WLAN

24、4.2,擴(kuò)展型AP就是我們常說(shuō)的無(wú)線路由器了。無(wú)線路由器，顧名思義就是帶有無(wú)線覆蓋功能的路由器，它主要應(yīng)用于用戶上網(wǎng)和無(wú)線覆蓋。通過(guò)路由功能，可以實(shí)現(xiàn)家庭無(wú)線網(wǎng)絡(luò)中的Internet連接共享，也能實(shí)現(xiàn)ADSL和小區(qū)寬帶的無(wú)線共享接入 。,網(wǎng)絡(luò)方案設(shè)計(jì) 4 WLAN 4.2,本次無(wú)限網(wǎng)規(guī)劃，主要是對(duì)試驗(yàn)樓，六層，每層5個(gè)教室。使用設(shè)備：飛魚(yú)星VE982價(jià)格:500用戶數(shù)量50臺(tái)傳輸速率：10/100Mbps,網(wǎng)絡(luò)管理及系統(tǒng)軟

25、件,網(wǎng)絡(luò)平臺(tái)：Windows NT Server 4.0中文版，工作站端用Pwin98； 數(shù)據(jù)庫(kù)開(kāi)發(fā)平臺(tái)：Microsoft SQL Server 7.0； 郵件通訊軟件：Microsoft Exchange Server 5.5；,成本核算,硬件成本： CISCO WS-C3750-48TS-S 13700X1 CISCO WS-2960S-24TS-S 4700XCISCO WS-C2960-24-S 220