校园网方案设计
校园网设计方案
校园网设计方案随着信息化时代的到来，校园网已经成为学校教育管理和学生学习生活的重要工具。
设计一个高效稳定的校园网是学校信息化建设的关键之一。
本文将从网络规划、网络设备、网络安全、网络管理和网络服务等五个方面，为您详细介绍校园网设计方案。
一、网络规划1.1 网络拓扑结构：校园网应采用星型拓扑结构，以核心交换机为中心，连接各个楼宇的接入交换机，实现快速传输和管理。
1.2 网络带宽规划：根据学校规模和网络使用需求，合理规划带宽，保证网络畅通无阻。
1.3 IP地址规划：划份子网，分配IP地址，便于管理和维护校园网。
二、网络设备2.1 核心交换机：选择高性能、可靠性强的核心交换机，支持VLAN、QoS等功能，保证网络数据传输的稳定和快速。
2.2 接入交换机：选择支持PoE、端口密度高的接入交换机，满足各楼宇设备接入需求。
2.3 无线AP：部署覆盖全校的无线AP，提供无线网络服务，方便师生上网和挪移学习。
三、网络安全3.1 防火墙：配置防火墙，对入侵和攻击进行监控和防护，保障网络安全。
3.2 VPN：建立虚拟专用网络，加密数据传输，保护师生隐私和信息安全。
3.3 访问控制：设置网络访问权限，限制非法访问和行为，防止网络资源浪费和滥用。
四、网络管理4.1 远程监控：使用网络管理系统对网络设备进行远程监控和管理，及时发现和解决网络故障。
4.2 定期维护：定期对网络设备进行维护和升级，保证网络设备运行稳定和高效。
4.3 数据备份：定期备份网络数据，防止数据丢失和损坏，保证网络信息安全。
五、网络服务5.1 电子教室：提供电子教室服务，支持多媒体教学和远程教学，提升教学质量和效率。
5.2 校园网站：建设校园网站，提供学校信息发布、教学资源共享等服务，方便师生获取信息。
5.3 云服务：引入云计算技术，提供云存储、云应用等服务，实现资源共享和便捷访问。
综上所述，一个高效稳定的校园网设计方案需要综合考虑网络规划、网络设备、网络安全、网络管理和网络服务等多个方面，以满足学校信息化建设的需求，提升教学和管理效率，为师生提供便捷的网络服务。
中小型校园网设计方案
XX（中小型）校园网设计方案目录第一章：需求分析........................................................................................... 错误!未定义书签。
1.1. 项目背景......................................................................................... 错误!未定义书签。
1.2. 建设目旳......................................................................................... 错误!未定义书签。
1.2.1：实现访问层互换机服务....................................................... 错误!未定义书签。
1.2.2：实现分层互换机服务........................................................... 错误!未定义书签。
第二章：互换机配置方案............................................................................... 错误!未定义书签。
2.1：访问层互换机.................................................................................. 错误!未定义书签。
2.2：分布层互换机.................................................................................. 错误!未定义书签。
2.3：关键层互换机.................................................................................. 错误!未定义书签。
校园网设计方案
校园网设计方案校园网是为满足学校内师生的信息化需求而建设的局域网，作为现代教育信息化的一个重要组成部分，校园网需要满足以下几个方面的设计要求：一、网络拓扑结构设计1. 校园网整体结构应当采用星型拓扑结构。
以一个统一的核心交换机为中心，连接多个的接入交换机，从而为整个校园内的每个办公室、实验室、图书馆等提供网络资源。
2. 二层交换机部署的原则是考虑当前校园的网络需求和未来的增长。
部署时应考虑到楼层、宿舍、教学楼、实验室等不同场所之间的连接以及各个场所内部网络的连接。
3. 光纤接入网络可以作为主干网络来支持学校数据中心，以便于给学校的各种业务提供更加快速的网络服务。
二、网络设备的选用1. 首先需要选用稳定性高、运行效率高的设备，如思科、华为的交换机和路由器等品牌产品。
2. 确保设备性能和数量与校园网规模的匹配，以及所有设备应该实现监控和远程管理。
3. 网络设备应提供有足够的扩展性和容错性，以应对设备损坏和故障的情况。
4. 对于网络安全设备，应选用高性能的防火墙，支持流量控制、内容过滤、VPN、入侵检测等功能，以防止恶意攻击和网络入侵。
三、IP地址规划1. 进行IP地址分配时必须分出不同的子网，按照各个子网的需要分配IP地址。
2. IP地址规划应考虑到IP地址的资源共享、管理和维护等方面的问题，以及IP地址冲突的问题。
3. 在IP地址规划中，应根据不同的使用对象、不同的层级和不同的功能要求进行分类，使得网络管理和维护更加方便。
四、网络管理1. 网络管理系统应具有简便的操作性，方便各个系统的管理。
2. 需建立完整的网络管理制度和工作流程，确保良好的网络管理效果。
3. 远程监控技术是一种非常有效的网络监控方法，可以通过网络终端进行网路设备的实时监管，及时发现各种问题。
五、网络安全1. 首先考虑网络边缘的安全问题，如边缘设备的安全、访问控制、流量监测等。
2. 网络安全防护系统需要足够的安全性和稳定性，确保网络安全能够最大程度地得到保障。
校园网网络设计方案
校园网网络设计方案摘要：校园网作为学校网络资源的重要组成部分，在现代教育中起着重要的作用。
本文将分享一个校园网网络设计方案，旨在提供高效稳定的网络连接，满足学校师生对网络资源的需求，并保障网络安全。
第一部分：引言校园网网络在当前信息化时代扮演着至关重要的角色。
一流的网络设计方案有助于提高学校的教学效果、方便师生的学习与研究活动，并为信息化教育提供支持。
第二部分：校园网网络需求分析1. 师生的网络需求：高速稳定的网络连接、多媒体资源、在线教学与学习平台、远程交流与合作等。
2. 学校各部门的网络需求：办公自动化、信息共享与传递、数据管理与存储等。
3. 网络安全：网络安全是校园网设计中必须考虑的重要因素，确保数据的保密性、完整性和可用性。
第三部分：校园网网络设计方案1. 网络基础设施建设：- 网络设备：使用高品质的路由器、交换机、无线接入点等，保证网络连接稳定快速；- 光纤布线：使用光纤进行有线网络连接，提供更高的网络速度和稳定性；- 无线覆盖：合理规划无线接入点分布，保证校园无死角的覆盖，并提供稳定的无线信号；- 机房建设：建设高标准的机房，确保设备安全运行，提供充足的冷却和电力支持。
2. 网络管理与维护：- 网络管理系统：使用网络管理系统进行集中管理、监控网络设备，及时发现并解决网络故障，提高网络可用性；- 带宽管理：根据学校师生的网络需求合理分配带宽资源，以保证用户的网络体验；- 安全策略：设置网络安全策略，包括防火墙、入侵检测系统等，确保网络数据的安全性，并定期更新安全策略以应对新威胁。
3. 网络资源建设：- 多媒体资源：在校园网上建立集中存储的多媒体服务器，提供丰富的教育资源，包括影音资料、电子书籍等；- 在线教学与学习平台：搭建在线教学平台，提供师生在线交流、课件共享、作业提交等功能；- 远程交流与合作：搭建远程协作平台，方便师生之间的合作研究与交流。
第四部分：网络安全策略1. 身份认证：对接访用户进行身份认证，确保网络访问权限的合法性；2. 数据加密：使用加密技术对网络传输的数据进行保护，防止被黑客窃取；3. 防火墙与入侵检测系统：设置防火墙规则和入侵检测系统，有效防范网络攻击；4. 定期漏洞扫描与修补：定期对网络设备进行漏洞扫描，并及时修补以提高网络安全性；5. 员工教育培训：对校园网网络安全进行教育培训，提高员工的网络安全意识。
校园网设计方案
校园网设计方案一、需求分析1.高带宽：保障教学、科研等关键业务的高速率传输。
2.高可靠性：确保网络稳定运行，减少故障发生。
3.高安全性：防止网络攻击，保护用户数据安全。
4.易管理性：便于网络管理人员进行监控和维护。
二、网络架构设计1.核心层：采用高性能的三层交换机作为核心层设备，实现高速数据转发，降低网络延迟。
2.接入层：根据校园内建筑分布，合理设置接入层交换机，为用户提供接入网络的能力。
3.无线网络：采用无线AP覆盖校园公共区域，实现无线网络的全覆盖。
4.安全防护：部署防火墙、入侵检测系统等安全设备，保护校园网络安全。
5.网络监控：搭建网络监控平台，实时监控网络运行状况，便于故障排查和性能优化。
三、网络设备选型1.核心层交换机：选择具备高性能、高可靠性的三层交换机，如华为的S7700系列。
2.接入层交换机：选择具备良好性能和扩展性的二层交换机，如华为的S5700系列。
3.无线AP：选择支持802.11acWave2技术的无线AP，如华为的AP4050DN。
4.防火墙：选择具备高性能、高安全性的防火墙，如华为的USG6300系列。
5.网络监控设备：选择具备实时监控、故障排查功能的网络监控设备，如华为的NMS系统。
四、网络部署与调试1.设备安装：按照设计方案，将交换机、无线AP等设备安装到指定位置。
2.网络配置：根据网络架构设计，进行网络设备的配置，包括VLAN 划分、路由策略等。
3.无线网络调试：优化无线信号覆盖范围，确保无线网络稳定可靠。
4.安全防护部署：配置防火墙、入侵检测系统等安全设备，提高网络安全性能。
5.网络监控：搭建网络监控平台，实时监控网络运行状况。
五、后期运维与优化1.定期检查：对网络设备进行检查，发现故障及时处理。
2.性能优化：根据网络监控数据，调整网络参数，提高网络性能。
3.安全防护：定期更新安全设备规则库，提高网络安全防护能力。
4.培训与交流：组织网络管理人员进行培训，提高运维水平。
80万资金建立校园网的设计方案
80万资金建立校园网的设计方案校园网的建设是为了满足学校日益增长的数字化教学、管理和师生信息交流需求。
现在的教学活动很多都依赖网络，像在线课程学习、教学资源共享等。
而且，校园管理系统也需要网络来高效运行，比如学生成绩管理、校园一卡通系统等。
有了80万资金，就可以好好规划一个适合校园的网络建设方案啦。
1.1计划框架这个校园网建设方案就像盖房子。
首先得打好地基，这就是网络的基础架构部分。
然后开始搭建框架，也就是网络的布局和布线。
最后进行内部装修，这就好比网络的功能设置和安全防护。
2. 实施步骤2.1分阶段行动2.1.1启动阶段2.1.1.1要做的事首先要进行校园网需求调研。
这就需要找一些懂网络技术的人和学校各个部门的代表一起，像教务处、学生处等。
问问他们对网络的需求，比如教学楼需要多少个网络接口，办公室的网络速度要求是多少。
这个过程大概需要2周时间。
2.1.1.2责任人安排由学校的网络技术主管负责牵头，他需要有丰富的网络规划经验。
找几个网络技术人员和各部门的联络人配合，联络人要熟悉本部门的工作流程和网络需求。
2.1.1.3效果标准要形成一份详细的校园网需求报告，报告里要明确不同区域的网络需求类型和规模等。
2.1.2规划设计阶段2.1.2.1要做的事根据需求报告开始设计校园网的拓扑结构。
考虑是采用星型结构还是树形结构等，确定网络设备的放置位置，像路由器、交换机放在哪里合适。
这个阶段需要3周时间。
2.1.2.2责任人安排网络技术团队中的资深工程师负责设计，他要精通网络拓扑结构知识。
其他技术人员协助收集资料、做一些基础的计算等。
2.1.2.3效果标准得出一份完整的校园网规划设计图，包括网络设备的连接方式、IP地址分配方案等。
2.1.3设备采购阶段2.1.3.1要做的事按照设计图采购网络设备。
比如路由器、交换机、网线、光纤等。
采购的时候要对比不同品牌和供应商的价格和质量。
这个阶段大概需要4周时间，包括设备运输时间。
建设校园网方案
1. IP地址规划：采用私有IP地址，划分多个子网，实现不同区域、不同业务系统的隔离。
2.网络带宽规划：根据学校需求，合理分配网络带宽，确保关键业务系统的正常运行。
3. VLAN规划：根据业务需求，划分多个VLAN，实现网络隔离，提高网络安全性。
（四）网络应用系统
1.教育教学资源库：搭建教育教学资源库，实现资源的共享与交流。
2.网络教学平台：搭建网络教学平台，支持在线教学、资源共享、互动交流等功能。
3.校园信息发布系统：建立校园信息发布平台，及时发布校内新闻、通知公告等信息。
4.网络安全防护系统：部署网络安全防护系统，保障网络设备、数据和应用的安全。
四、实施步骤
1.项目立项：成立项目组，明确项目目标、范围、预算等。
2.网络设备采购：根据方案设计，采购所需的网络设备。
1.组织保障：成立项目组，明确各成员职责，确保项目顺利推进。
2.技术保障：选用成熟、先进的技术，确保网络系统的稳定性和安全性。
3.资金保障：合理预算，确保项目资金充足。
4.培训与支持：对学校相关人员开展培训，提供技术支持，确保网络系统的正常运行。
六、项目评估与持续改进
1.项目实施期间，定期进行项目评估，确保项目进度和质量。
（二）硬件设备选型
1.中心交换机：选用高性能、高可靠性的三层交换机，具备足够的端口数量和带宽，满足未来网络扩展需求。
2.接入层交换机：选用二层交换机，具备较高的端口密度，满足各类接入设备的需求。
3.无线接入点：选用高性能、高可靠性的无线接入点，实现全校范围内的无线网络覆盖。
4.网络安全设备：部署防火墙、入侵检测系统等设备，确保网络安全。
（二）设备选型
1.核心层交换机：选择高性能、高可靠性的核心层交换机，具备线速转发能力，支持多种路由协议。
校园网设计方案
校园网设计方案一、概述校园网是指为满足学校内师生员工的网络需求而建立的局域网，旨在提供高速稳定的网络连接和丰富的网络服务。
本文将详细介绍校园网设计方案，包括网络拓扑结构、硬件设备选择、网络安全策略以及网络服务等方面。
二、网络拓扑结构设计1. 校园网整体拓扑结构校园网采用三层结构，包括核心层、汇聚层和接入层。
核心层负责数据传输和路由转发，汇聚层负责连接核心层和接入层，接入层提供用户接入端口。
2. 核心层设计核心层使用高性能交换机，具备大容量、高可靠性和高可扩展性。
采用冗余设计，确保网络的可靠性和稳定性。
3. 汇聚层设计汇聚层使用多层交换机，连接核心层和接入层。
提供VLAN划分、路由转发和流量控制等功能。
4. 接入层设计接入层使用交换机，为用户提供接入端口。
采用802.1X认证技术，确保网络安全。
三、硬件设备选择1. 核心层交换机选择具备高性能、高可靠性和高可扩展性的交换机，如思科Catalyst系列交换机。
2. 汇聚层交换机选择具备多层交换功能和良好路由性能的交换机，如华为S系列交换机。
3. 接入层交换机选择具备802.1X认证功能和良好可靠性的交换机，如华三S系列交换机。
四、网络安全策略1. 访问控制实施基于角色的访问控制策略，限制不同用户的访问权限。
通过用户认证和授权机制，确保惟独合法用户可以访问网络资源。
2. 防火墙部署防火墙设备，对网络流量进行监控和过滤，防止未经授权的访问和恶意攻击。
3. 数据加密使用虚拟专用网络（VPN）等加密技术，保护数据在传输过程中的安全性，防止数据被窃取或者篡改。
4. 安全审计建立安全审计系统，定期对网络设备和用户行为进行审计，及时发现和处理安全事件。
五、网络服务1. 互联网接入提供高速稳定的互联网接入服务，满足用户对互联网的需求。
2. 无线网络覆盖在校园范围内建立无线网络覆盖，提供便捷的无线上网服务。
3. 学术资源共享建立学术资源共享平台，为师生提供学术文献、教学视频等资源的在线访问和下载。
校园网总体设计方案
校园网总体设计方案一、引言随着信息技术的迅速发展，校园网在教育领域扮演着越来越重要的角色。
为了满足学生、教师和工作人员的需求，建立一个高效、稳定、安全的校园网是至关重要的。
本文将介绍一种校园网总体设计方案，旨在提供一个全面的解决方案。
二、网络架构设计在校园网总体设计中，网络架构是基础。
我们建议采用三层架构设计，包括核心层、汇聚层和接入层。
1. 核心层：核心层是整个校园网的核心，承担着路由和跨网络通信的功能。
它应该采用高性能的路由器和交换机，以确保数据传输的快速和稳定。
2. 汇聚层：汇聚层连接核心层和接入层，负责处理数据的聚合和分发。
它应该具备足够的带宽和可靠性，以应对大量用户同时访问的情况。
3. 接入层：接入层是校园网最后一层，直接连接到终端设备，如计算机、手机和平板电脑等。
它应该提供稳定的无线和有线接入，以满足用户的日常需求。
三、网络安全设计网络安全是校园网总体设计中至关重要的一环。
以下是一些网络安全措施的建议：1. 防火墙：配置强大的防火墙来保护校园网免受黑客攻击和恶意软件的侵入。
2. 数据加密：使用加密技术保护重要数据的传输和存储，以防止敏感信息泄露。
3. 互联网访问控制：设置合适的访问控制策略，限制用户对特定网站和应用程序的访问，阻止非法活动。
4. 安全认证：采用合适的认证方式，如用户名和密码、双因素认证等，确保只有合法用户能够访问校园网。
5. 定期漏洞扫描：定期进行漏洞扫描，及时发现和修复网络中存在的安全漏洞。
四、网络性能优化为了提供带宽、延迟和丢包率满足用户需求的网络性能，可以考虑以下措施：1. 网络负载均衡：通过合理配置负载均衡设备，平衡不同网络连接的负载，提高整体网络吞吐量和响应速度。
2. 带宽管理：根据需求设置不同用户的带宽限制，以确保资源的公平分配，避免某些用户占用过多带宽而导致其他用户体验不佳。
3. 高性能路由器和交换机：使用高性能的网络设备，提供快速转发和处理能力，降低网络延迟和丢包率。
简单的校园网设计方案
简单的校园网设计方案一、引言随着信息技术的不断发展，校园网已经成为学校教育教学、科研管理和生活服务的重要支撑平台。
一个高效、稳定、安全的校园网对于提高学校的教学质量、管理效率和师生的生活品质具有重要意义。
本文将为您提供一个简单的校园网设计方案，旨在满足学校日常的网络需求。
二、需求分析在设计校园网之前，我们需要对学校的网络需求进行详细的分析。
一般来说，学校的网络需求主要包括以下几个方面：1、教学需求学校需要为教师和学生提供便捷的网络接入，以便进行在线教学、查阅资料、提交作业等。
同时，需要支持多媒体教学资源的传输，如视频、音频等。
2、管理需求学校的行政管理部门需要通过网络进行办公自动化，如文件传输、邮件收发、通知发布等。
此外，还需要对学生的学籍、成绩等信息进行管理。
3、科研需求学校的科研人员需要访问国内外的科研数据库，进行学术交流和合作。
4、安全需求校园网需要具备一定的安全防护能力，防止网络攻击、病毒感染和数据泄露等。
三、网络拓扑结构根据学校的规模和需求，我们可以采用以下的网络拓扑结构：1、核心层核心层是校园网的骨干，负责高速数据传输和路由转发。
建议采用高性能的核心交换机，如华为 S12700 系列交换机。
2、汇聚层汇聚层将多个接入层交换机连接到核心层，实现数据的汇聚和转发。
可以选用华为 S5700 系列交换机。
3、接入层接入层直接连接用户终端，如电脑、手机、平板等。
可以选择华为S2700 系列交换机。
四、IP 地址规划为了便于网络管理和地址分配，我们需要对校园网进行合理的 IP地址规划。
可以采用私网 IP 地址，如 10000/8 网段。
根据学校的部门和区域划分不同的子网，例如教学区可以使用 10100/16 网段，行政区可以使用 10200/16 网段，学生宿舍区可以使用 10300/16 网段等。
五、网络设备选型1、路由器选择性能稳定、功能强大的路由器，如华为 AR6120 系列路由器，用于连接校园网与外部网络。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
低压电器(2007№16)现代建筑电气篇・工程设计・李 松(1955—),女,电气高级工程师,从事建筑电气设计、咨询及研究工作。
校园网方案设计李 松1, 邵建林2(1.银川市规划建筑设计研究院有限公司,宁夏银川 750001;2.银川市福林科技有限公司,宁夏银川 750002)摘 要:结合某学校校园网建设的实际情况,分析了校园网的应用特点,给出了网络设计方案。
建成的校园网满足了学校的教学、业务管理发展需求,实现了信息的全方位共享。
关键词:校园网;方案设计;组网;局域网;虚拟局域网;无线局域网中图分类号:T N913 文献标识码:B 文章编号:100125531(2007)1620028203D esi gn of Cam pus Network Schem eL I Song 1, SHAO J ian lin2 (1.Yinchuan A rchitecture Design &Research I nstitute Co .,L td,Yinchuan 750001,China;2.Yinchuan Fulin Technol ogy Co .,L td,Yinchuan 750002,China ) Abstract:Combining the actual conditi on of ca mpus net w ork constructi on of s ome school,the app licable s pe 2cialties of ca mpus net w ork were analyzed .The net w ork design sche me was als o given out .The accomp lished ca m 2pus net w ork could meet the require ment of teaching and manage ment of school and realized all 2r ound share of inf or 2mati on .Key words:cam pus network;sche m e desi gn;network con structi on;loca l area network(LAN);v i r 2tua l loca l area network(V LAN);w i reless loca l area network(WLAN)邵建林(1962—),男,高级工程师,从事弱电工程集成方面的工作。
0 引 言校园网建设要实现内部数据的全方位共享,应采用三层交换技术,提供全面的QoS 保障服务,使网络安全、可靠,从而实现教育管理、多媒体教学、图书馆管理自动化。
而且,还要求校园网能够通过I nternet 实现远程教学,提供可增值、可管理功能。
校园网建设中要求校园网必须具备高性能、高安全性、高可靠性、可管理、可增值特性以及开放性、兼容性、可扩展性等功能。
以下结合某高级中学建网具体实例进行介绍。
1 应用特点及需求分析该学校为一示范性普通高级中学,校园区建有行政图书信息中心、教学楼、实验楼、多功能体育教学集会馆等多个单体建筑。
总建筑面积为42857m 2。
学校投入建设的校园网属于中型系统,以园区局域网为主。
校园网具有以下特点:(1)高速的局域网连接。
校园网的核心为面向校园内部师生的网络。
由于参与网络应用的人员数量众多,而且其中包含大量的多媒体信息,故大容量、高速率的数据传输是网络的一项基本要求。
(2)信息结构多样化。
校园网应用分为电子教学(多媒体教室、电子图书馆等)、管理和远程通信办公(远程教学、互联网接入)3大部分内容。
数据成分复杂,不同类型数据对网络传输有不同的质量要求。
(3)高可靠性。
校园网中有大量关于教学和档案管理的重要数据,计算机网络应尽量采用稳定、可靠的结构形式,任何设备的故障不会影响整个系统的运行。
(4)安全性。
校园局域网支持虚拟局域网(VLAN )划分技术,支持网络安全,并设置防火—82—・工程设计・低压电器(2007№16)现代建筑电气篇墙,这样网络能够支持系统不同的安全管理级别,既能保证与外界网络的连接,又能防止外界非授权用户的恶意侵入。
各个部门也能够建立各自的管理体系。
(5)可操作与管理性。
校园网面向不同知识层次的教师、学生,应用和管理应简便易行,便于操作。
(6)可扩展性。
网络系统能够随着应用的发展而不断扩展,随着技术的更新而不断更新。
由于计算机发展速度非常快,因此网络技术和设备今后更新也将会很频繁。
作为基础构架的校园网系统,必须有一定的超前性和灵活的扩展性。
同时,当网络本身需要升级时,只需改动部分网络设备,而无须更改网络布线结构和末端信息点设备。
(7)经济、实用性。
学校对网络建设的投入有限,因此要求建成的网络经济、实用。
2 方案设计2.1 网络拓扑结构网络系统采取三层星型结构设计,分为核心层、汇聚层和接入层。
(1)核心层采用千兆以太网骨干交换机,建设千兆光纤主干。
(2)汇聚层采用千兆光纤交换机或者带有千兆上连模块的千兆以太网交换机,建设千兆光纤网络。
(3)接入层采用10/100Mb /s 快速以太网交换机,实现10/100Mb /s 交换到桌面。
考虑到网络的先进性和完整性,在校园网内的人员聚集的地区,如多功能体育教学集会馆、会议室,采用WLAN 无线局域网产品,构建了安全、可靠的无线局域网。
网络中心(以位于图书馆楼内的校园网络控制室为中心)和各建筑(校园内需要联网的建筑物有图书信息中心、2栋教学楼、实验楼、体育教学集会馆、2栋阶梯教室、学术报告厅、天象厅)节点之间采用6芯室外多模光纤连接,形成校园主干网。
各楼宇内信息点均采用超五类UTP 电缆布线。
园区主干网络带宽为千兆光纤主干,建筑物内部的局域网提供到桌面的10/100Mb /s 网络带宽。
网络拓扑如图1所示。
图1 网络拓扑图2.2 网络设备选型使用纯千兆的核心交换机Quid way S6506作为整个网络的核心层,建立一个核心的高速交换平台,放置在中心机房,作为网络的核心交换、业务控制和冗余控制平台。
通过GE 链路或者n ×FE 链路集中来自汇聚层网络设备汇聚的上行数据。
同时,作为网络核心的交换平台,与网络中心的服务器群直接连接。
输入电压AC 采用110～220V 的宽范围电源,DC 采用48～60V 直流供电,并使用冗余电源,提供安全的电磁兼容保证,实现了全线速的传输。
基于最长匹配的3层交换能力,能保证网络核心的可靠运行。
在汇聚层分为图书信息中心、2栋教学楼、实验楼,共有4点,使用华为S3526以太网交换机。
Quid way S3526属于三层交换机,可以实现二、三、四层线速转发、三层互通,同时实现线速的多层策略过滤,用以实现极为复杂的VLAN 业务隔离、互通控制以及流分类等。
—92—低压电器(2007№16)现代建筑电气篇・工程设计・接入层设备通过主干网汇聚到机房,采用华为S3026或S2403。
整个网络可以通过华为Quidvie w(W indo ws NT/2000/98平台)网管软件或者I M ANAGER N2000综合网管平台(UN I X平台)进行网络管理。
Quidvie w网络管理软件基于灵活的组件化结构,包括网元管理平台、广域网管理系统、局域网管理系统、资源管理系统,用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件,真正实现“按需建构”。
2.3 网络规模校园网采用AVAY A的综合布线产品,信息点数量约为2000个。
信息点数量分布以房间用途和面积为准,按每15m2布置一个信息点进行信息点数量估算。
2.4 安全及管理在网络出口采用华为Quidway Eude mon100业务网关,防止外来攻击,保护学校内部网络资源。
通过Quidvie w网管软件,可以对全网设备包括从网元到拓扑、故障等进行及时的、专业的管理。
该项目采用Quidway R3600系列路由器作为核心路由器(100～240V AC)。
2.5 组网特点该校园网方案设计的组网特点主要表现在以下几个方面:(1)丰富的多媒体业务。
提供电子图书馆、在线考试、网上教学、远程教育和互联网等多种业务。
(2)有线、无线网络一体化。
提供LAN、WLAN等接入方式,实现了电子图书馆、笔记本教室、无线会议室。
(3)多种认证方式。
采用W eb、PPP OE、802.1x等方式实现用户管理,具有动态业务选择和交互的特点。
认证接入和业务选择代理相结合,以方便提供新业务。
(4)多I SP选择。
提供中国教育网(CER2 NET)和I nternet等多个出口,使用者可自由选择不同I SP上网,并提供相应的计费策略。
(5)完善、便捷的自助管理。
提供新颖的自助服务,使用者可基于W eb灵活享受带宽选择、计费策略、查询余额等服务。
(6)丰富的资费策略。
提供多种资费策略,包括按时长计费、按流量计费、按带宽计费,并且提供预付费业务和多种折扣策略。
(7)高度的安全保证。
通过I P地址、VLANI D、MAC地址的绑定,保证用户信息的安全。
结合用户控制访问列表,实现基于用户的良好管理能力。
(8)灵活的地址策略。
在校园网出口采用NAT方式解决学校公网I P地址不足的问题。
该方案同时支持公私网I P地址混合使用,为组网提供更大的灵活性。
(9)严格的QoS保证。
通过D iffserv与端口限速功能,实现基于业务的QoS保证,防止网络受流量攻击导致瘫痪。
(10)统一的分权网管。
全网设备统一管理,可以根据管理权限对校园网上设备进行分级实时监控。
3 结 语该高级中学校园网的整体解决方案,不但可以实现信息的全方位共享,而且可以实现高度的用户管理和安全监控。
在良好的网络运行基础上,又可以进行多媒体教学、图书馆管理自动化、远程教学等,较好地满足了学校的教学、业务管理的发展需求。
【参考文献】[1] 梁华.建筑弱电工程设计手册[M].北京:中国建筑工业出版社,2000.[2] 温伯银.智能建筑设计技术[M].2版.上海:同济大学出版社,2002.收稿日期:2007207220欢迎订阅 欢迎投稿 欢迎刊登广告投稿信箱:ibuilding@seari.co —3—。