网迅-蓝综设计

湖北思远教育中心校园网络设计方案武汉网迅网络有限公司第二小组: 邹红董海燕宋华波丁宽目录一、需求分析 (1)概述 (1)1.1 网络建设必要性 (1)1.2 网络建设目标 (2)1.3网络设计原则 (2)1.4应用需求分析 (3)1.5建设依据 (3)1.6网络需求分析 (3)二、网络体系设计 (4)2.1线路指标 (5)2.2设备选择标准 (5)2.3网络括扑图 (5)2.4VLAN设计 (5)2.5网络设备选型 (7)三、综合设计布线方案设计 (11)3.1综合布线系统概述 (11)3.2用户需求 (11)3.3设计依据 (13)3.4设计原则 (13)3.5布线产品概述 (13)3.6布线方案总体设计结构 (14)3.7详细设计 (14)3.8施工管理 (17)3.9布线系统测试 (17)一、需求分析概述本方案是针对武汉思远信息技术学校(以下简称思远信息技术学校)校园网建设的具体需求，结合学院的未来发展需要，所作的校园网具体设计方案。

根据学院的具体需要，我们提供了快速以太网解决方案,在以后我局全省的ATM骨干网建成之后，可升级至基于ATM的宽带多媒体的校园网，并通过ATM和省宽带多媒体网相连接。

根据系统建设目标及应用系统的特点，考察当前计算机与网络的最新技术，目前国内新建设的网络系统大都采用新型的思科三层模型作为其主要的体系结构。

经过多次成功的实践，我们认为这种模式的开放性、灵活性以及安全性能够满足目前各系统的网络建设需要。

鉴于Internet技术的迅猛发展及其在信息系统领域的广泛应用，我们在系统中同时提供Internet环境和应用开发平台。

Internet的Mail技术和FTP等技术将直接应用于信息的采集和传输。

建立Web站点，利用WWW技术是实现校园信息查询服务的有效手段，同时利用WWW技术还能较好的实现远程教学，实现教、学双方的交互。

该方案主要基于一种高性能网络的设计思路，主要特点在于：★以交换技术为核心，构造一个既能覆盖本地又能与外界进行网络互通、共享信息的计算机网络主干网;★选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法。

★完全符合开放性规范，将业界最优秀的产品集成于该综合网络平台之中；★具有较好的可扩展性，为今后的网络扩容作好准备。

1.1 网络建设必要性随着科学技术的进步，尤其是信息技术的高速发展，Internet的日益普及，使得计算机技术和通信技术已成为信息技术的主体。

计算机网络正是这两种技术相结合的产物，在信息技术的带动下，计算机网络发展非常迅速，已经成为信息科学的一个新的分支。

从当今世界发展国家教育信息化发展的经验来看，从单机发展到网络，是教育信息化发展的必然均势。

当代信息技术向着教育业的扩展，多媒体计算机在教育教学过程中的应用越来越普遍，校园网络的建设被纳入了重要的议事日程。

在教育信息化发展的过程中，以校园网络的建设为核心和基础，加快现化办公人才的培养，是全面贯彻素质教育的关键性步骤。

思远信息技术学校是一所多种所有制成分、面向全社会提供信息化教育、培训和咨询服务的专业机构。

作为计算机网络学校，其未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

作为IT教育机构，思远南湖校区的不断发展，使得校区要求在现有网络的基础上进行扩展，以达到教育环境优化，学习环境优化，为社会培养更多实用型、工程化的IT职业人。

校园网的扩展建设，就可以共享局域内所有计算机上的资源（硬件、软件、数据）。

这样，即使某台计算机缺少某种外围设备，也能通过网络共享其他计算机上的设备资源，这样就提高了设备的利用率。

比如共享打印机、复印机等，不仅节省了学校购买更多设备的钱，也提高的教师的办公效率和学员的学习环境。

校园网的建立，一些重要数据就可以统一的被管理起来。

我们只须将数据集中存放在一台专门的计算机上（服务器），并对这台计算机采取一定的安全管理措施，就可以保证重要数据的安全了。

采用AD的集中管理模式，可以使校区的管理方式（包括对人员、数据、共享资源的管理）更为先进、方便。

在信息高度发达的今天，我们将通过互联网加强思远南湖校区与国内外的联系与沟通，让思远走向世界，让世界了解思远，同时学校也可以获取国内外先进的教学信息及教学资源，从而提高课堂教学、自主学习、个性化教学的教学质量，提高学校的办学水平、正是出于我们对贵校南湖校区的深入理解，结合本公司对贵校南湖校区校园网的建设需求，设计出一个校园网的解决方案，供各位专家、领导审阅、考核和研究。

1.2 网络建设目标非常荣幸本公司能够参与思远教育集团南湖校区教学楼网络工程的设计与建设，并感谢思远教育集团给予我们参与的机会，我们衷心的希望我们的设计与建设能够满足思远教育集团南湖校区网络工程建设的需求。

校园网建设目标，就是要为教学、科研、管理提供服务，在校园内部实现资源高度共享，为学生提供一个自主的学习环境，以提高其学习主动性，为教师构建一种新型的教学模式，为培养创新人才提供支持。

根据思远南湖教学基地的实际情况，本项目是以计算机为基础、以现代通信技术为手段的现代化管理及信息系统。

其总体目标是：1).将学校的办公网络、学生宿舍网络、教室网络、学员机房，通过光纤连接；使现有网络升级成为一个千兆到主干、百兆到桌面的校园网。

2).办公网络与学生宿舍网络、学员机房网络不能互访；校园内部网络可以访问Internet；整个校园教学用机房不能互访。

3).网络管理方式采用活动目录（即AD），将原有办公网络的管理方式由前期的分散式管理改进为集中式管理。

4).支持VLAN（虚拟网络）建立完善的网络维护规范、建立较为完备的网络维护日志等制度，保证减轻人为因素对网络的不利影响。

1.3网络设计原则本设计方案从系统集成的角度全面考虑，设计的重点为办公网结构化布线、计算机网络系统集成。

随着办公内外信息量的增加，办公教学将更加依赖于办公网系统，也对系统提出了更高的要求。

系统应该具备以下特点：经济性货比三家选用网络设备“不买贵的只选对的”。

在满足应用要求的基础上尽最大可能降低成本，使有限的建设费用可做更多的事情。

从经济性上考虑，我们灵活选用能提供相应端口数量并提供千兆上联的3Com SuperStack 3 Baseline(3C16471)系列交换机。

该款交换机相对同性能的交换机来说价格相对便宜，且性能并不比其它系列的交换机弱。

稳定性网络系统所用设备和材料均符合国际和国内认可的有关标准，并要经过严格检验，网络的每一建设过程都要把好质量关，保证网络系统有一个稳定、良好的运行环境。

使用在线互通式UPS后备电源保证服务器运行的稳定。

并选用国际上知名服务器品牌清华同方超强TP200 2070作为服务器使用，它专门定位于工作组级网络，采用新一代的英特尔®Xeon®处理器以及专用的服务器芯片组，使得整机的性能、稳定性、有了显著的提升，可以充分满足更高的运行负载，更多的并发连接请求以及更快的数据库调用等应用的需求。

我们的核心交换机用的是具有第三层交换功能的？？？系列，为主要服务器及各二级交换机提供适量千兆端口，保证网络的稳定运行。

安全性校园网的设计中，在对内安全方面，我们将采用虚拟网段，子网隔离及AD技术等安全控制措施，对网络中的资源进行管理和维护，以保证网络安全运行。

管理员可以通过AD技术来对各个部门设置资源访问的权限以保证网络中数据的安全，绝未经授权的访问。

本方案中主要从如下几方面来实现计算机网络的安全问题。

服务器是整个网络的核心，针对服务器采用如下措施：设置密码策略账户锁定策略审核策略其它安全措施：删除不需要的协议禁用不需要的端口删除不需要的服务在对外安全方面，我们采用的是CISCO PIX-515E-R-BUN的硬件防火墙。

另外我们也充分考虑到了网络设备的安全性，主要是采用下些可带电插拔的模块，并且我们采用的是双电源设计，当一个备用电源出现故障时，还有另外一个可以正常工作，不会因为突然断电而导致重要数据的丢失，造成校区工作无法正常进行。

前瞻性采用千兆到骨干，百兆到桌面的网络技术，以适应未来几年内网络发展的需要，选用支持多种协议具有更多实用功能的网络设备，为以后扩建打下良好的基础。

本次网络建设我们采用的是时下最实用树型拓扑结构，当网络需要增加或进行扩展时，只需要增加相应的设备或稍加改动即可，不需要再进行大规模的施工建设。

冗余性在满足当前网络需求的前提下选用多端口交换机，保留备用端口；选择支持堆叠的交换机；在为每个机房设置信息点时适当增加备用信息点。

并且在接入Internet时我们专门设计了双通道（即一条网通、一条电信10M光纤），用于冗余和容错。

实用性符合思远南湖校区当前业务要求和一定时期发展的需要。

从实用性上考虑，我们选用华为3Com 2816-spf交换机作为汇聚层交换机，该款交换机的性价比相对优良，实用性强，可以为大量接入层交换机提供顺畅的千兆接入。

1.4应用需求分析共享文件文件服务器可使许多用户共享文件，这有助于更好地保证文件记录和其他信息的一致性文件传输FTP服务器的建立能快速的使计算机与计算机之间进行文件拷贝。

这对于那些无法存放在移动介质上的大型文件的传输很适用。

共享办公设备如打印机、复印机等。

每一台主机上均装有网络办公设备的驱动程序，这样任何一台主机均可调用任何一台设备来办公。

例如打印机，当打印页数非常多的文件时，可直接调用办公定的数码打印机，速度非常快。

1.5建设依据EIA/TIA-568 B 商务建筑布线标准IEEE802.3U 快速以太网标准IEEE802.3ab 千兆以太网（双绞线）标准IEEE802.3z 千兆以太网（光纤）标准TCP／IP 传输控制协议/网际协议IEEE802.1Q 交换机数据帧标记协议1.6网络需求分析1.6.1 信息点需求1.6.2服务器及网络设备需求二、网络体系设计校园网络面临的挑战教育信息化的发展推动了数字化校园网的建设，而作为建设数字化校园的基础，校园网络面临着前所未有的挑战。

网络流量大：网络流量大是校园网络的特点，它主要由三个方面原因造成。

首先是每天流量的高峰使用期长，一般在早上9:00－次日1:00。

这相当于企业网络（高峰期在工作时间）和宽带小区（高峰期在下班后）的时间总和。

其次是在线用户数量多，远大于企业网络用户的20%和宽带小区用户的6%。

最后和其他网络用户相比，学生的人均网络流量相对更大。

网络流量集中：如上所述，访问时间相对比较集中，具有明显的峰谷流量变化特性，如果在网络中发生攻击等异常流量时，这种集中的特性更加明显，危害更大。

扫描性流量和蠕虫病毒泛滥：一方面，在校园网络内部，学生群体是一个喜欢猎奇的群体，从而盛行各种扫描性攻击流量，另一方面，Internet上蠕虫病毒和各种攻击手段层出不穷，呼应校园网络内部的异常流量，从而对校园网络的安全构成了极大的威胁。