鳳鳴山中學校園網(wǎng)及域管理模式設計方案 [ 2006-10-9 15:04:00 | By: weekendly ] 學校情況重慶市鳳鳴山中學系重慶市重點中學，擁有教職員工216人，學生3200余人。學

鳳鳴山中學校園網(wǎng)及域管理模式設計方案
[ 2006-10-9 15:04:00 | By: weekendly ]

學校情況重慶市鳳鳴山中學系重慶市重點中學，擁有教職員工216人，學生3200余人。學校按照六個年級和8個科室的管理模式進行管理（7年級、8年級、9年級、高一年級、高二年級、高三年級；黨委辦公室、學校辦公室、教務處、學生處、總務處、信息中心、教科室、招生辦公室），辦公地點分布在教學區(qū)各棟樓中。每位教職員工擁有自己的辦公電腦。

學校有64個教學班，分布在鳳鳴、鳳翔兩棟教學樓中。每間教室有PC 數(shù)字投影的“班班通”多媒體教學設備，并裝備全數(shù)字的考場監(jiān)控。學生機房4間，每間60臺學生用機，2間在實驗樓，2間在鳳翔樓。

學校中心機房擁有機架式服務器群(雙至強，SCSI陣列，熱拔插，共計5臺)，塔式服務器4臺，24小時不間斷3KVA電源兩臺（冗余），實現(xiàn)核心萬兆三層路由，骨干光纖千兆，百兆交換桌面，所有交換機全可網(wǎng)管。校園網(wǎng)已經(jīng)遍布整個教學區(qū)和家屬區(qū)，計有1000個信息點。

學校有兩條光纖專線出口，一條10M連接電信，并擁有16個公網(wǎng)IP地址；另一條100M連接區(qū)教育城域網(wǎng)（172.0.0.0/8），擁有16個城域網(wǎng)私有地址；兩條專線均使用單獨的防火墻作NAT連接。要求訪問城域網(wǎng)資源走城域網(wǎng)出口，訪問公網(wǎng)使用電信出口。

學校Web服務已經(jīng)外包給8211聯(lián)盟，域名為www.fmszx.com。

網(wǎng)絡規(guī)劃及實現(xiàn)從學校管理出發(fā)，首先應該將家屬區(qū)和教學區(qū)分開管理；其次全數(shù)字的考場監(jiān)控數(shù)據(jù)流量較大，應該將其從教學區(qū)中劃分管理；同時學生機房也應該單獨劃分，考慮到學生機房病毒爆發(fā)控制和管理的需求，將4個學生機房分為兩塊管理；教室班班通由于有學生的使用，也將其劃分管理；剩下的行政辦公、教師辦公可以在一塊管理。

由此作如下VLAN規(guī)劃：

VLAN 1: 192.168.0.0/24 中心機房服務器群、交換機管理

VLAN 2: 192.168.1.0/24 行政辦公、教師辦公（鳳鳴樓、鳳翔樓、行政樓）

VLAN 3: 192.168.2.0/24 教師班班通多媒體教學（鳳鳴樓、鳳翔樓）

VLAN 4: 192.168.3.0/24 電子考場監(jiān)控（鳳鳴樓、鳳翔樓）

VLAN 5: 192.168.4.0/24 學生機房1、2（實驗樓）

VLAN 6: 192.168.5.0/24 學生機房3、4（鳳翔樓）

VLAN 7: 192.168.6.0/24 家屬區(qū)

在三層交換機上作VLAN路由，同時給所有的交換機分配管理地址，指派端口，并將配置進行備份。

其中在三層交換機上作靜態(tài)路由：

ip rout 172.0.0.0 255.0.0.0 192.168.x.x（城域網(wǎng)出口防火墻）

ip rout 0.0.0.0 0.0.0.0 192.168.y.y(電信出口防火墻)

并將在后面學校DNS服務器轉發(fā)設置中進行相應配置，讓所有的外部域名解析由城域網(wǎng)來做，保證訪問城域