某大学网络系统集成方案.doc

设计单位 *网络公司2005年*年*月网络设计方案书*大学武 昌 校 区. z.-目录一 需求分析11．1建设必要性11．2学校原有网络状况：11．3设计目标11．4系统设计原则21．5网络服务：31．6网络管理：31．7网络安全：31．8设计依据：31．9新增信息点需求：3二 网络体系设计42．1网络现状简介及其需求42．2设计原则：52．3网络技术选型62．4总体设计72．5网络拓扑结构82.5.1校园拓扑结构82.5.5女生宿舍和男生D栋以及食堂拓扑结构102．6网络设备选型122．7VLAN技术简介21三 综合布线系统设计243．1综合布线概述243．2用户需求243．3设计依据253．4设计原则253．5设计目标263．6各个子系统设计263．6布线方案总体设计结构293．8施工管理33四 应用体系设计354．1操作系统选型354．2文件系统的选择364．3网络协议体系374．4网络服务选型374．5 IP地址规划及计算机命名404．6常用软件的部署404．7网络服务的管理41五 网络安全体系设计425．1网络安全概述425．2防火墙技术435．3防病毒技术435．4硬件安全445．5数据安全44六 服务体系设计456．1工程质量保证体系456．2售后培训服务466．3售后服务与技术支持47七 附录507．1公司简介：507．2设备报价517．3测试报告文稿537．4工程进度安排54. z.-*大学简介一 需求分析1．1建设必要性教育由应试教育转向素质教育是大势所趋。

素质教育主要包括能力培养和创新精神培养两方面容，而传统教学环境和教学容己不能满足要求从环境角度来看，素质教育要求模拟现场环境，再现工作、生活等各种社会活动的真实场景而在传统教室中，只能靠教师用黑板、粉笔加上语言来描述，难以给学生留下深刻印象和真实烙印从容角度来看，素质教育要求向学生提供大量、丰富、生动、翔实的教学容，这显然是传统书本式教材、教学、参考资料办不到的要实现素质教育，必须借助现代教育技术（主要是信息技术）来营造学习环境，提供大信息量、多媒体化、互动式的教学容，实现信息化教学因此建设校园网势在必行上世纪的最后20年，科技发展一日千里计算机网络技术的发展和成熟，带动了各个行业革命性的变革在此基础上产生的信息产业革命，为我们提供了比前人更丰富有多样的信息资源网络技术和信息技术，影响到社会和生活的每一个角落，同时也对教育界造成了巨大的冲击教育的功能和目标、教学的方法和模式也跟着在发生深刻的变化为了适应社会发展和广大受教育者的巨大需求，在教学过程中利用计算机网络技术和多媒体现代信息技术，将会大大改变传统的教育思想、观念、容、方法和教学组织形式它使得全社会各种各样的教学资源得到充分的、广泛的共享，而不是仅仅只局限于*个教室或*所学校。

同时，现代远程教育形式相比，它可以更好地运用现有的教育淘汰，并能使受教育者在学习上摆脱时间和空间的限制，有利于更大围地进行常规教学，发展职业教育、高等教育和继续教育，有利于促进学校之间的合作办学，是符合中国国情发展的最具潜力的一种新型教育模式网络是信息的高速公路建立校园网络，实现电子化教育，已经是跨世纪的教育工作者所面临的重大挑战展望21世纪，校园网络将深入到每一所学校、每一个家庭离开了网络所支持的学校将是不可思议的利用网络资源和网络方式进行教学是现代化教育模式最基本、最起码的要求它将为实现新的教育观念、教育容、教育方法和教育手段的转变，将教育质量提高到一个新的水平奠定坚实的基础在信息高度发达的今天，我们将通过互联网加强*大学与国外的联系和沟通，让*大学走向世界，让世界了解*大学同时学校也可以获取国外先进的教学信息及教学资源，从而提高课堂教学、自主学习、个性化学习的教学质量，提高学校的办学水平正是出于我们对*大学网络需求建设的深入理解，结合本公司对*大学武昌校园网建设需求，我们设计出这个校园网设计方案！1．2学校原有网络状况：原有教学大楼网络主要供教学和学校管理使用，共有信息点189个，采用交换式以太网技术，2M ADSL接入Internet。

电教中心、食堂及男、女生宿舍楼没有设计网络学校原有DELL Power Edge 2800服务器2台，分为提供文件服务和FTP服务一台；提供DNS服务和WEB服务一台、、原有教学用电脑187台，CISCO3550交换机1台，CISCO2950系列交换机7台、CISCO PI*-501-UL-BUN-K9硬件防火墙一台1．3设计目标经过早期的规划和建设，武昌校区现是一个用户在200以的小型局域网，采用以太网技术，其传输速率为10/100Mbit/s，分散式管理. 随着武昌校区的发展，校园网用户数目与新的应用需求不断增加,今后的应用与扩展, 特别是网上多媒体及远程教育应用的展开, 对校园网主干带宽提出了新的更高的要求, 因此要为武昌校区规划更为合理的网络：1、新的校园主干采用千兆以太网以满足学校全体师生的各种网络应用需求 2、新的主干建设应能保护校园网的已有投资，要求与原有校园网实现平滑过渡，并提供新校园网的管理方案与管理策略 3、新的主干设备应能满足3000用户接入访问的要求，采用AD将原有网络的管理方案——分散式管理改为集中式管理 4、支持虚拟网络（VLAN）。

5、校园网通过ADSL和光纤LAN接入技术与Internet连接；6、实现信息化办公：7、中心机房 准备新建的校园网主体主要由教学大楼、电教中心、宿舍楼等建筑组成，要求主干千兆，百兆交换到桌面，校园网完成后需实现教学办公自动化、多媒体教学、网络资源共享、对外交流并能够对部统一管理、规网上信息、防外部入侵等功能为全校师生提供一个先进、成熟、应用广泛的网络互连技术和系统应用平台1．4系统设计原则实用性原则根据用系统的要求确定整个系统的结构，即从系统功能和信息需求出发，拟建系统的结构必须满足学校的传输能力要求、信息安全要求、人机交互能力要求、信息处理要求先进性原则以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术我们为学校采用最先进的网络设备能确保网络技术和网络产品十年不落后开放性原则主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证学校网络系统的开放性我们所选用的核心层设备和汇聚层设备都是CISCO公司的产品，都是模块化的设备！经济性原则网络的建设是一项持续性的系统工程项目，坚持学校网络建设规模及实际应用要求我们采用性价比高的网络设备，将使网络的建设费用降低，避免不必要的浪费。

扩展性原则采用预留信息点、端口的设计方案，即网络设计充分考虑系统的冗余，对于核心骨干层做到网络设备和骨干链路的备份；对于分布层作到上连端口的备份在核心层交换机上，我们选用的是Catalyst 6506 ,配带了1个管理引擎模块，1个16口千兆口光纤模块，多余的端口作为冗余，或留待以后扩充在教学楼汇聚层交换机上，我们选用的是Catalyst 3750 系列产品，它不光提供多数量的千兆端口，而且还支持IPV6安全性原则：（1）针对服务器，为了防止突然停电带来不必要的损失我们采用UPS后备式电源2）采用硬件防火墙及杀毒软件，并且在交换机上通过防问控制列表有效的防止病毒及网络上其它不良因素的侵入3）建立完善的网络维护规及较为完备的网络维护日志对服务器采用光盘做到每日一次增量备份，每月一次全盘备份4）外网接入采用两条链路，为了防止一条线路损坏带来不便与损失1．5网络服务：Internet接入服务，为了满足校园网用户接入互联网的需要，同时结合现时基本的Internet应用， 校园网采用 10M 光钎接入 Internet，原有的8M宽带接入仍然保留，这样就可满足Internet服务所需的带宽 校园网所有的用户都使用 Internet 的所有服务。

服务，WEB 服务器主要面向校校园网用户通过 WEB 服务器，各部门可拥有自主板块，公布各种信息，加强各自的交流 FTP( 文件传输 ) 服务，校园网可以让大家可以实现资源的共享， FTP 文件传输服务，可以提供教师课件上传、学生作业上传、作业下载、共享软件下载等服务，可以很好地实现教学的交流，给教学带来方便目录服务，合理有效的管理整个网络，使以前的分散式管理转换成现在的集中式管理提高了网络的安全性并且进一步实现资源共享服务：电子服务是一种利用计算机和通信网络传递信息的现代化通信手段数据库服务：用于提供考试系统以及学员考试成绩，操行分的查询DHCP服务：用于给客户机提供动态的IP地址给方便管理员工作带来方便DNS服务，用于域名解析以及和活动目录（AD）兼容打印服务，用于网络打印SUS服务：用于系统的更新，可以减轻网络的负担1．6网络管理：网络采用集中式管理，网络的管理工作集中在运行网络操作系统服务器软件的计算机上进行，建立一台域控制器，采用活动目录的方式能合理有效的管理网络，同时划分多个VLAN结合AD一起管理网络1．7网络安全：硬件安全：采用UPS后备式电源、防雷及防静电等措施数据安全：采取NTFS文件格式来设置用户口令及权限，对重要数据进行备份。

网络安全：部网络之间、部网络与外部公共网之间的互联，利用VLAN 、防火墙、（AD）组策略、瑞星网络版杀毒软件等对访问进行控制，确保网络的安全1．8设计依据：EIA/TIA-568 A/B 商务建筑布线标准IEEE802.3U 快速以太网标准IEEE802.3z 千兆以太网标准IEE802.3ab 千兆以太网标准TCP／IP 传输控制协议和网际协议CECS 72:97 建筑与建筑群综合布线系统工程设计规1．9新增信息点需求：楼 宇楼 层信息点（个）备 注宿舍AB幢1F21冗余每个寝室1个信息点2F273F274F275F276F27小计：156*2=312宿舍C幢1F25每个寝室1个信息点2F253F254F25小计：100女生宿舍（分为十幢）1F1110幢每幢二层2F11小计：22*10=220宿舍D幢1F15每个寝室1个信息点2F153F15小计：45电教中心21三层每层七间房，每个房间1个信息点教学大楼1F13个13个教室每个教室一个信息点2F1111个教室，每个教室一个信息点3F10个每个教室1个信息点4F11个11个教室，每个教室一个信息点126*2+60。