喬予萍 200907082107 2011-6-18軟件學(xué)院中學(xué)校園網(wǎng)方案設(shè)計實踐名稱 中學(xué)校園網(wǎng)方案設(shè)計專業(yè)班級姓 名學(xué) 號指導(dǎo)教師實踐時間1 ,喬予萍

喬予萍 200907082107 2011-6-18

軟件學(xué)院

中學(xué)校園網(wǎng)方案設(shè)計

實踐名稱 中學(xué)校園網(wǎng)方案設(shè)計

專業(yè)班級

姓 名

學(xué) 號

指導(dǎo)教師

實踐時間

1

喬予萍 200907082107 2011-6-18

目 錄

一 校園網(wǎng)背景 . ................................................................................................................................ 3

二 設(shè)計分析 . .................................................................................................................................... 3

二 需求分析 . .................................................................................................................................... 4

2.1技術(shù)目標分析 . .................................................................................................................... 4

2.2網(wǎng)絡(luò)應(yīng)用分析 . .................................................................................................................... 4

2.3用戶團體分析 . .................................................................................................................... 5

2.4數(shù)據(jù)存儲位置 . .................................................................................................................... 5

三 網(wǎng)絡(luò)規(guī)劃總體設(shè)計方案 . ............................................................................................................ 6

3.1校園網(wǎng)絡(luò)拓撲圖 . ................................................................................................................ 6

3.2現(xiàn)有網(wǎng)絡(luò)采用的布線和介質(zhì) . ............................................................................................ 7

3.3 網(wǎng)絡(luò)應(yīng)用分析 . ................................................................................................................... 8

3.4校園網(wǎng)接入Internet ........................................................................................................... 9

3.4.1接入路由器： . ................................................................................................. 9

3.4.2防火墻： . ......................................................................................................... 9

3.4.3監(jiān)控網(wǎng)絡(luò)運行 . ............................................................................................... 10

3.4.4設(shè)備清單及工程預(yù)算 . ................................................................................... 10

2

喬予萍 200907082107 2011-6-18

一 校園網(wǎng)背景

學(xué)校要求如下：

1. 建立辦公自動化系統(tǒng)

辦公樓共有50個信息點。要求通過校園網(wǎng)連至INTERNET ，達到100M 到桌面，并對財務(wù)科，人事科等科室進行單獨子網(wǎng)管理。

2. 建立綜合多媒體教室

教學(xué)樓：共60個信息點。有2個實驗室，20個教室，每個實驗室20臺PC 。要求可網(wǎng)管，通過校園網(wǎng)上連至INTERNET ，達到100M 到桌面。

二 設(shè)計分析

1. 配合當前的教學(xué)發(fā)展情況，完成學(xué)校內(nèi)部 Intrannet的配套基礎(chǔ)建設(shè)，將全校的信息資源利用計算機網(wǎng)絡(luò)連接起來，形成一個流暢、合理、可靠、安全的校園網(wǎng)。還應(yīng)針對學(xué)校的教學(xué)特點，具有一些基本的教學(xué)功能，以完成學(xué)校的基本教學(xué)任務(wù)。通過各校校園網(wǎng)絡(luò)的連接，可以更便利地互相交換信息，促進各個學(xué)校間的學(xué)術(shù)交流。

2. 通過校園網(wǎng)絡(luò)使教師和科研人員能及時了解國內(nèi)外科技發(fā)展動態(tài)，加強對外技術(shù)合作，促進教學(xué)和科研水平的提高。建立新的通訊方式和環(huán)境，提高工作效率。

3

喬予萍 200907082107 2011-6-18

二 需求分析

2.1技術(shù)目標分析

1. 增加已有因特網(wǎng)接入帶寬，以支持新的應(yīng)用和現(xiàn)有應(yīng)用的擴展。 2. 為學(xué)生提供一個安全、私密的網(wǎng)絡(luò)用于訪問校園網(wǎng)絡(luò)和因特網(wǎng)。 3. 提高安全性，保護因特網(wǎng)連接和內(nèi)部網(wǎng)絡(luò)，防止入侵。 4. 網(wǎng)絡(luò)具有良好的可擴展性，可以在將來支持多媒體的應(yīng)用。

2.2網(wǎng)絡(luò)應(yīng)用分析

表2-1所示為校園網(wǎng)典型網(wǎng)絡(luò)應(yīng)用分析表。

表2-1 校園網(wǎng)典型網(wǎng)絡(luò)應(yīng)用

注：

① 虛擬專用網(wǎng)絡(luò)

4

喬予萍 200907082107 2011-6-18

② 功能強大的OA 和郵件系統(tǒng)，可以為每個使用者建立自己的信箱和OA 賬號，既安全又極大地方便了通信。許多事務(wù)處理均可通過郵件和OA 提醒，高效便利。

2.3用戶團體分析

表2-2所示為校園網(wǎng)典型用戶團體分析表。

表2-2 校園網(wǎng)用戶團體表

2.4數(shù)據(jù)存儲位置

表2-3所示為該校園網(wǎng)典型數(shù)據(jù)存儲表。

表2-3 校園網(wǎng)數(shù)據(jù)存儲表

5

喬予萍 200907082107 2011-6-18

三 網(wǎng)絡(luò)規(guī)劃總體設(shè)計方案

3.1校園網(wǎng)絡(luò)拓撲圖

圖1-1 校園網(wǎng)絡(luò)拓撲圖

所用交換機設(shè)備型號如圖1-2、1-3所示。

圖1-2二層交換機型號

6

喬予萍 200907082107 2011-6-18

圖1-3三層交換機型號

3.2現(xiàn)有網(wǎng)絡(luò)采用的布線和介質(zhì)

在核心的主干網(wǎng)絡(luò)上采用了千兆光纖，從教學(xué)樓到辦公樓之間采用千兆多模光纖，每棟樓宇內(nèi)部采用超五類雙絞線連接到桌面，可提供百兆帶寬。如表1-1所示為所采用的光纖信息。

表1-1 校園網(wǎng)建筑物及樓宇內(nèi)所采用的布線介質(zhì)

在雙絞線選用上，交換機之間采用TCL PC101004，交換機到主機間采用 FS-HSYV5e(UTP）。

7

喬予萍 200907082107 2011-6-18

3.3 網(wǎng)絡(luò)應(yīng)用分析

FTP 服務(wù)器：FTP 是文件傳輸協(xié)議，可以在服務(wù)器中存放大量的共享軟件和免費資源，網(wǎng)絡(luò)用戶可以從服務(wù)器中下載文件，或者將客戶機上的資源上傳至服務(wù)器。FTP 就是用來在客戶機和服務(wù)器之間實現(xiàn)文件傳輸?shù)臉藴蕝f(xié)議。它使用客戶/服務(wù)器模式，客戶程序把客戶的請求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來，而服務(wù)器端執(zhí)行真正的工作，比如存儲、發(fā)送文件等。

網(wǎng)新VOD 、網(wǎng)絡(luò)電視/遠程教學(xué)系統(tǒng)：隨著Internet 的發(fā)展，流式媒體（Streaming Media）越來越普及，流式媒體是通過網(wǎng)絡(luò)傳輸?shù)囊纛l、視頻或多媒體文件，流式 媒體在播放前并不下載整個文件，流式媒體的數(shù)據(jù)流隨時傳送隨時播放，只是在開始時有一些延遲。當流式媒體文件傳輸?shù)侥挠嬎銠C時，在播放之前該文件的部分內(nèi)容已存入內(nèi)存。網(wǎng)新VOD 、網(wǎng)絡(luò)電視/遠程教學(xué)系統(tǒng)可以用于以下幾方面：1. 帶圖片的廣播；2. 流視頻播出；3. 遠程教學(xué)；4. 提供收費電視。

辦公自動化(OA: OFFICE AUTOMATION)就是采用Internet/Intranet技術(shù)，基于工作流的概念，使企業(yè)內(nèi)部人員方便快捷地共享信息，高效地協(xié)同工作；改變過去復(fù)雜、低效的手工辦公方式，實現(xiàn)迅速、全方位的信息采集、信息處理，為企業(yè)的管理和決策提供科學(xué)的依據(jù)。一個企業(yè)實現(xiàn)辦公自動化的程度也是衡量其實現(xiàn)現(xiàn)代化管理的標準。辦公自動化可以和一個企業(yè)的業(yè)務(wù)結(jié)合的非常緊密，甚至是定制的。因而可以將諸如信息采集、查詢、統(tǒng)計等功能與具體業(yè)務(wù)密切關(guān)

8

喬予萍 200907082107 2011-6-18

聯(lián)。操作人員只須點擊一個按鈕就可以得到想要的結(jié)果，從而極大得方便了企業(yè)領(lǐng)導(dǎo)的管理和決策。

3.4校園網(wǎng)接入Internet

3.4.1接入路由器：

接入路由器連接家庭或ISP 內(nèi)的小型企業(yè)客戶。接入路由器已經(jīng)開始不只是提供SLIP 或PPP 連接，還支持諸如PPTP 和IPSec 等虛擬私有網(wǎng)絡(luò)協(xié)議。這些協(xié)議要能在每個端口上運行。諸如ADSL 等技術(shù)將很快提高各家庭的可用帶寬，這將進一步增加接入路由器的負擔。由于這些趨勢，接入路由器將來會支持許多異構(gòu)和高速端口，并在各個端口能夠運行多種協(xié)議，同時還要避開電話交換網(wǎng)。

3.4.2防火墻：

防火墻（FireWall ）成為近年來新興的保護計算機網(wǎng)絡(luò)安全技術(shù)性措施。它是一種隔離控制技術(shù)，在某個機構(gòu)的網(wǎng)絡(luò)和不安全的網(wǎng)絡(luò)（如Internet ）之間設(shè)置屏障，阻止對信息資源的非法訪問，也可以使用防火墻阻止重要信息從企業(yè)的網(wǎng)絡(luò)上被非法輸出。作為Internet 網(wǎng)的安全性保護軟件，F(xiàn)ireWall 已經(jīng)得到廣泛的應(yīng)用。通常企業(yè)為了維護內(nèi)部的信息系統(tǒng)安全，在企業(yè)網(wǎng)和Internet 間設(shè)立FireWall 軟件。企業(yè)信息系統(tǒng)對于來自Internet 的訪問，采取有選擇的接收方式。它可以允許或禁止一類具體的IP 地址訪問，也可以接收或拒絕TCP/IP上的某一類具體的應(yīng)用。如果在某一臺IP 主機上有需要禁止的信息或危險的用戶，則可以通過設(shè)置使用FireWall 過濾掉從該主機發(fā)出的包。如果一個企業(yè)只是使用Internet 的電子郵件和WWW 服務(wù)器向外部提供信息，那么就可以在FireWall 上設(shè)置使得只有這兩類應(yīng)用的數(shù)據(jù)包可以通過。這對于路由器來說，就要不僅分析IP 層的信息，而且還要進一步了解TCP 傳輸層甚至應(yīng)用層的信息以進行取舍。FireWall 一般安裝在路由器上以保護一個子網(wǎng)，也可以安裝在一臺主機上，保護這臺主機不受侵犯。

所以要實現(xiàn)校園網(wǎng)連接Internet ，需要添加路由和防火墻。

9

喬予萍 200907082107 2011-6-18

3.4.3監(jiān)控網(wǎng)絡(luò)運行

為實現(xiàn)監(jiān)控網(wǎng)絡(luò)的運行，學(xué)校一直使用Mrtg 、solarwinds 等功能模塊進行各個交換機和路由器的流量實時監(jiān)控，能及時反映出當前和平均的流量圖。

3.4.4設(shè)備清單及工程預(yù)算

表1-5教學(xué)樓所用傳輸介質(zhì)清單

雙絞線訂購量=總長 總長*10 結(jié)點*6=2890m

表1-6辦公樓所用傳輸介質(zhì)清單

雙絞線訂購量=總長 總長*10 結(jié)點*6=1405m

信息插座需求量=信息模塊需求量=信息結(jié)點數(shù)*（1 3）=113.3=114（個）

10