四川都市職業(yè)學院畢業(yè)設計闡明書天全中學校園網(wǎng)規(guī)劃設計方案學生姓名田羿系部名稱信息工程系專業(yè)班級級計算機應用技術1班學號指導教師張皓四川都市職業(yè)學院教務處二○一二年十月天全中學校園網(wǎng)規(guī)劃設計方案學生：田羿指導教師：張皓內容提綱：隨著科技的發(fā)展，全國的校園網(wǎng)快速發(fā)展，用校園網(wǎng)來進行教學、辦公，不僅有助于提高教學，辦公的效率，還能夠從互連網(wǎng)上獲得大量的有關資料，節(jié)省大量的時間和精力。建設一種高性能、低成本的校園網(wǎng)能夠提高學校教學與科研的綜合實力，同時也為廣大師生提供優(yōu)質的網(wǎng)絡。本文以xx高中為例，對該校進行網(wǎng)絡規(guī)劃，建立全校范疇的信息管理系統(tǒng)，建設一種高性能的校園網(wǎng)，文章對其網(wǎng)絡拓撲構造、VLAN、IP地址的分派及安全技術等方面進行了分析，實現(xiàn)數(shù)據(jù)管理、電子郵件、多媒體通信、數(shù)據(jù)庫管理信息系統(tǒng)以及實現(xiàn)內部局域網(wǎng)的互連，并且和Internet互連。核心詞：校園網(wǎng)；Internet；VLAN；IP地址；網(wǎng)絡安全目錄內容提綱 2一、引言 5二、天全中學校園網(wǎng)的需求分析 6三、網(wǎng)絡規(guī)劃設計 8（一）網(wǎng)絡建設的目的及原則 8（二）網(wǎng)絡的拓撲構造 81.拓撲構造 82.Internet的接入方式 9（三）IP地址的分派 10（四）VLAN技術 10（五）天全中學校園網(wǎng)技術與設備的選擇 111.網(wǎng)絡技術選擇 112.天全中學校園網(wǎng)設備選擇及報價 11四、網(wǎng)絡安全及其它方面的管理 14（一）規(guī)范出口管理 14（二）配備網(wǎng)絡安全設備 14（三）解決顧客上網(wǎng)身份問題，建立全校統(tǒng)一的身份認證系統(tǒng) 14（四）校園網(wǎng)絡安全重在管理 14五、結束語 15參考文獻 3天全中學校園網(wǎng)規(guī)劃設計方案一、引言（概述不是引言）隨著計算機、網(wǎng)絡應用的不停普及，學校管理也對應的發(fā)生變化。如何能更加充足的運用學校現(xiàn)有的教學資源進行教學、管理，又能達成事半功倍的效果？校園網(wǎng)的實施為學校提供了較好的解決辦法。校園網(wǎng)的建設是當代化教育發(fā)展的必然趨勢，建設校園網(wǎng)不僅能夠更加合理有效地運用學校現(xiàn)有的多個資源，并且為學校將來的不停發(fā)展奠定了基礎，使之能夠適應信息時代的規(guī)定。校園網(wǎng)絡的建設及其與Internet的互聯(lián)，已經(jīng)成為教育領域信息化建設的當務之急。（要寫點現(xiàn)在國內外校園網(wǎng)建設的發(fā)展和現(xiàn)狀，顯得不至于那么空洞，也能夠結合你下面部分的某些內容來寫這個概述。）二、天全中學網(wǎng)絡的現(xiàn)狀及需求分析（這個部分你應當緊密圍繞天全中學做需求，分為：地理平面圖，顧客群體分析，網(wǎng)絡應用功效分析，設計原則，設計目的，這些才是需求分析的重要內容。）三、天全中學校園網(wǎng)絡整體規(guī)劃方案（一）網(wǎng)絡建設的目的及原則校園網(wǎng)集中了計算機技術、網(wǎng)絡技術、多媒體技術和當代教學理念，是一種學校實現(xiàn)教育當代化的標志。內部網(wǎng)重要涉及教學管理、多媒體電子教學、遠程教學、多媒體信息服務、學生學習考核、學校管理、信息公布等，服務于教學和日常管理；外部網(wǎng)重要涉及與Internet、衛(wèi)星數(shù)字網(wǎng)、有關單位和部門的連接，提供遠程和移動顧客的接入服務等功效；而網(wǎng)絡中心則是這兩部分的橋梁和核心，肩負著整個網(wǎng)絡系統(tǒng)的管理和安全工作。校園網(wǎng)規(guī)劃得與否合理，對校園網(wǎng)絡的應用、將來的發(fā)展和產(chǎn)生的經(jīng)濟效益起著舉足輕重的作用。整體方案的擬定，為此后可能出現(xiàn)的擴充和升級做準備，因此需要謹慎規(guī)劃、考慮周全，既考慮現(xiàn)在應用的需求，還應當考慮此后出現(xiàn)的技術和需求，爭取能夠做到升級維護簡樸易行。同時，考慮到學校在校園網(wǎng)絡中投入的資金能否一步到位，以及新技術不停的涌現(xiàn)，因此校園網(wǎng)絡的建設普通都是分步實施的。規(guī)劃好每一種環(huán)節(jié)，使其能在現(xiàn)在和將來都發(fā)揮作用。在擬定總體原則的基礎上，校園網(wǎng)絡規(guī)劃和建設還應考慮下面幾點原則：實用性、安全性、經(jīng)濟性、先進性、開放性、發(fā)展性。（二）網(wǎng)絡的拓撲構造校園網(wǎng)建設是一項復雜的系統(tǒng)工程,事先必須進行具體的工程規(guī)劃與技術需求分析。它的成功與否將直接影響到校園網(wǎng)的建設質量以及網(wǎng)絡能否可靠地運行。校園網(wǎng)絡構造設計重要是進行網(wǎng)絡的物理設計和邏輯設計,在完畢構造設計后才干對網(wǎng)絡設備進行選型。1.拓撲構造現(xiàn)在學校網(wǎng)絡大多采用分層設計，網(wǎng)狀、星型相結合的拓撲構造，如圖1所示(三層構造)。其中，核心層作為校園網(wǎng)的主干網(wǎng)，為了增加網(wǎng)絡的可靠性，能夠采用網(wǎng)狀拓撲，匯聚層也能夠考慮部分冗余，接入層應當是星型拓撲。拓撲圖中的路由器、防火墻和核心交換機構成了校園網(wǎng)的核心，也就是我們日常說的網(wǎng)絡中心，網(wǎng)絡中心性能的好壞將直接影響整個校園網(wǎng)的性能，因此，網(wǎng)絡中心的組建將是整個校園網(wǎng)組建成敗的核心。這個圖顯得太不專業(yè)了哈。圖書館圖書館……接入層匯聚層核心層WWWMAILInternet………………FTP教學樓辦公區(qū)圖3.1三層交換拓撲構造重新畫好這個圖，就是你論文的核心所在重新畫好這個圖，就是你論文的核心所在2.根據(jù)這個圖進行分析，分析每個層次用了哪些路由和交換技術嘛。（1）局域網(wǎng)專線接入（這些技術和每個層次的技術能夠獨立成段來寫，但是建議寫具體，這個才是你的論文重點哈）此接入方式需要配備路由器設備、租用通信運行商的專線,并向Internet/CERNET管理部門申請IP地址及注冊域名。能夠選擇DDN專線、FrameRelay,X.25,ISDN等方式接入Internet。含有設備穩(wěn)定可靠、安全性高、擴展性能好、方便與其它顧客網(wǎng)絡互聯(lián)等特點。（2）ADSL接入ADSL是一種基于銅質電纜的高速數(shù)據(jù)傳輸技術,在一條普通的電話線上,能夠向顧客提供下行10Mb/s和上行1Mb/s的傳輸速率,最大傳輸距離為5km。（3）FTTX+LAN接入FTTX+LAN是一種面對公司和園區(qū)顧客的Internet接入方式。通過一條光纜將核心層交換機直接與ATM城域網(wǎng)相連,能夠獲得高達622Mb/s的接入帶寬。（4）CableModem接入CableModem是一種基于銅質電纜的高速數(shù)據(jù)傳輸技術,使用CATV(HFC)網(wǎng)絡的同軸電纜。能夠向顧客提供3Mb/s～40Mb/s的下行速率和128kb/s～10Mb/s的上行速率。以上接入方式可根據(jù)實際狀況，綜合采用。（三）IP地址的分派IP地址規(guī)劃是校園網(wǎng)建設的一種重要部分,良好的IP地址規(guī)劃能夠有效地控制網(wǎng)絡沖突、病毒的擴散速度,減少不必要的管理和維護工作,提高工作效率。IP地址規(guī)劃往往涉及部門需求、顧客數(shù)量、VLAN劃分、地址分派、VLAN路由、地址轉換等多個方面,提出了把校園網(wǎng)IP地址規(guī)劃方案分為公網(wǎng)IP地址劃分和私有IP地址劃分兩部進行規(guī)劃設計。普通使用的IP地址能夠在Internet上方便地互相通信,但是校園網(wǎng)能擁有的公網(wǎng)IP地址的數(shù)量非常有限,不可能給每一種顧客主機都分派一種公網(wǎng)地址，普通顧客主機只能使用內部地址。將A、B、C類地址的一部分保存下來,作為私人IP地址空間,專門用于各類專有網(wǎng)絡(如校園網(wǎng)、公司網(wǎng)和行政網(wǎng)等)的使用。私有IP地址段如表1所示。表3.1私有IP地址范疇表類IP地址范疇網(wǎng)絡號網(wǎng)絡數(shù)A～55101B～55172.16～172.6116C～55192.168.0～192.168.255255IP地址分派有兩種辦法:一種是靜態(tài)分派IP地址,即手工設立主機IP地址,這種方法在主機數(shù)量極少的時候是可行的,但是當網(wǎng)絡主機數(shù)量諸多時,手工設立需要確保每一臺都有一種對的的IP地址,是一項困難的工作。另一種方法是動態(tài)分派IP地址,即運用DHCP服務器分派和管理IP地址。一種良好IP地址規(guī)劃,能夠有效地控制網(wǎng)絡沖突、病毒擴散、減少不必要的管理和維護工作。但IP地址的規(guī)劃是一種復雜的工作,涉及的地方諸多,因此在做規(guī)劃時一定要根據(jù)實際的需求與網(wǎng)絡的可發(fā)展性來考慮,計算出最優(yōu)方案進行設計。這個部分建議前面做需求分析的時候根據(jù)學校規(guī)模和地理位置圖來寫，編地址要精確哦。（四）VLAN技術這個部分建議前面做需求分析的時候根據(jù)學校規(guī)模和地理位置圖來寫，編地址要精確哦。VLAN(VirtualLocalAreaNetwork)即虛擬局域網(wǎng),是一種通過將局域網(wǎng)內的設備邏輯地而不是物理地劃分成一種個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術。VLAN技術允許網(wǎng)絡管理者將一種物理的VLAN邏輯地劃分成不同的廣播域(或稱虛擬LAN，即VLAN)，每一種VLAN都包含一組有相似需求的計算機主機，與物理上形成的LAN有著相似的屬性。但由于它是邏輯地址劃分而不是物理地址劃分，因此同一種VLAN內的各個主機無需被放置在同一種物理空間里，即這些主機不一定屬于同一種物理LAN網(wǎng)段。一種VLAN內部的廣播和單播都不會轉發(fā)到其它VLAN中，即使是兩臺計算機有著同樣的網(wǎng)段，它們卻沒有相似的VLAN號,它們各自的廣播流也不會互相轉發(fā),從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的,它在以太網(wǎng)幀的基礎上增加了VLAN頭,用VLANID把顧客劃分為更小的工作組,限制不同工作組間的顧客二層互訪,每個工作組就是一種虛擬局域網(wǎng)。在本校園網(wǎng)的建設中，應大力采用VLAN技術。虛擬局域網(wǎng)的好處是能夠限制廣播范疇,并能夠形成虛擬工作組,動態(tài)管理網(wǎng)絡。VLAN隔離了廣播風暴,同時也隔離了各個不同的VLAN之間的通訊,不同的VLAN之間的通訊是需要路由來完畢。如果局域VLAN劃分得又多又細,會產(chǎn)生非常多的路由,無類域間路由CIDR(ClasslessInter2DomainRouting)是減少路由器中路由表的長度有效辦法。天全校園網(wǎng)技術與設備的選擇1.網(wǎng)絡技術選擇現(xiàn)在比較常見的主干網(wǎng)技術有ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中含有交換功效的快速以太網(wǎng)，支持VLAN，并容易升級到千兆以太網(wǎng)和ATM，由于性能優(yōu)越，價格適中，對于中小型的校園主干網(wǎng)很合用，因此熊岳高中將采用快速以太網(wǎng)作為校園網(wǎng)的主干技術。從保護已有投資和便于網(wǎng)絡升級等方面考慮，校園網(wǎng)中各部門的局域網(wǎng)應采用100BASE-T快速以太網(wǎng)技術；從提供高帶寬和提高校園網(wǎng)可靠性和安全性方面考慮，校園網(wǎng)的主干網(wǎng)應采用FDDI技術和千兆位以太網(wǎng)技術；為便于部門管理和站點管理，應采用VLAN技術，這樣在進行校園網(wǎng)規(guī)劃時，應盡量使用交換機而避免使用集線器。2.天全中學校園網(wǎng)設備選擇及報價鑒于該校的實際資金狀況，在建設校園網(wǎng)時要充足考慮到學校的經(jīng)濟實力，選擇“好用、夠用、合用”的網(wǎng)絡設備是核心。因此選擇適合本校校情的設備來實現(xiàn)是明智之舉。在選擇交換機設備時，一定要考慮管理的問題。特別是針對規(guī)模較大的校園網(wǎng)絡構造中，管理型的交換機被普遍使用。如果建立的只是小型網(wǎng)絡，不需要使用中心網(wǎng)絡管理機制，應當購置普通無管理能力的集線器，節(jié)省這筆資金。二級交換機起著“承上啟下”的作用，一端連接到中心交換機，另一端連接到各網(wǎng)絡節(jié)點，PC、終端顧客設備連接到這些網(wǎng)絡節(jié)點，構成子系統(tǒng).網(wǎng)絡節(jié)點根據(jù)子系統(tǒng)的應用需求，在數(shù)據(jù)量大、實時傳輸、多媒體設計等場合，選擇交換機作為網(wǎng)絡節(jié)點。服務器和PC是實現(xiàn)網(wǎng)絡操作和網(wǎng)絡應用的窗口和平臺。針對學校校園網(wǎng)顧客而言，對此設備的選擇應當充足考慮可管理性、穩(wěn)定性、安全性、綜合性能價格比等因素。在中心交換機到各子網(wǎng)的傳輸介質選擇方面，應以應用需求為主，適宜考慮成本。由于校園網(wǎng)分布范疇較廣，在中心交換機到二級交換機之間，線纜以多模光纖為主；如果距離超出多模光纖的極限，需要采用單模光纖作為傳輸介質。四、網(wǎng)絡設備選型這個部分就把全部的網(wǎng)絡拓撲中的設備羅列即可。沒必要把什么綜合布線的整進來，不需要。序號名稱型號數(shù)量單價總價備注1插座M052-10XX29XXXDC輸入電壓：12V~24V,輸出功率：60~130W2機柜AH9U-Q豪華壁掛機柜XX750XXX機柜容量9U封閉可拆預留槽穿線后門,1.6mm鋼質側門(可拆)×2規(guī)格530mm×400mm×450mm3雙絞線超5類屏蔽雙絞線XX600XXXX產(chǎn)品合用：1000Base-TX,最大單段：100米,傳輸速率：100Mbps,包裝長度：4水晶頭水晶頭(4-0554720-3)XXX2XXXX產(chǎn)品類型水晶頭重要參數(shù)RJ45水晶頭5線纜FY828AAXX399XXX惠普miniVGA線纜(FY828AA)6打印機5100F票據(jù)打印機XX2180XXXXOKI特有彈簧儲能式超鋼打印頭,3億次/針/超大色帶300萬字符配備全方面標配雙接口(USB+并口)出色速度高速中文打印185字/秒(7.5cpi)/超強復寫1＋6頁,筆跡均勻清晰7硬件HDS72ALA330XX735XXXX容量G轉速7200rpm緩存容量32M盤體尺寸3.5寸接口原則S-ATAII性能參數(shù)平均尋道時間8.2ms單碟容量400G設備清單序號名稱型號數(shù)量單價總價備注1Cisco三層交換機CISCOWS-C3560G-48TS-SXXX網(wǎng)管功效：網(wǎng)管功效SNMP,CLI,Web,管理軟件VLAN支持：支持背板帶寬：32Gbps端口數(shù)量：482Cisco二層交換機CISCOWS-C2960-48TC-LXXX端口數(shù)量：48VLAN支持：支持傳輸模式：全雙工/半雙工自適應QOS支持：支持網(wǎng)管支持：支持模塊化插：23路由器CISCO2811XXX內置防火墻VPN支持支持Qos網(wǎng)絡管理 合同CiscoClickStart，SNMP4電腦聯(lián)想揚天M6600NXXX硬盤容量：500GBcpuIntelPremiumE58003.2GHz5監(jiān)控設備?？低旸S-2CC572P-IR3XXX540TVL/采用高性能SONY1/3''CCD/低照6投影吊架三達投影機吊架(BSD-PM4365)XXX兼容性強,可調節(jié)任意角度

合用90%以上投影機7投影儀明基MP515XXX原則分辨率：800×600投影對比度：4200:1投影技術：DLP8鏡像設施日立DeskstarXXX9不間斷電源山特3A3UPSXXX給服務器不間斷供電10電池山特12V100AHXXX額定電壓:12V,容量:100AH.UPS不間斷電源專用電池天全中學校園網(wǎng)設計話費累計XX萬元四、網(wǎng)絡安全及其它方面的管理這個部分作為網(wǎng)絡設計后的一種管理維護，能夠寫具體點。這個部分作為網(wǎng)絡設計后的一種管理維護，能夠寫具體點。天全校園網(wǎng)首先面臨著來自互聯(lián)網(wǎng)的諸多威脅如：計算機病毒、黑客入侵等；另首先高校有相稱一部分學生計算機技術水平很高，對于這部分學生總會有極個別有惡作劇行為。相比來自外部的入侵,來自網(wǎng)內的攻擊更可怕，危害也更大。同時互聯(lián)網(wǎng)上的大量不良信息如淫穢、反動、迷信等信息也在危害著校園這片凈土。因此，為了保障校園網(wǎng)正常運行并發(fā)揮其應有的作用，做好網(wǎng)絡安全與管理工作含有非常重要的意義。為確保天全校園網(wǎng)絡的安全性，重要從下列幾個方面入手：（一）規(guī)范出口管理實施校園網(wǎng)的整體安全架構，必須解決多出口的問題。對于出口進行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡安全體系能夠得以實施。為校園網(wǎng)的安全提供最基礎的保障。（二）配備網(wǎng)絡安全設備校園網(wǎng)普通作為局域網(wǎng)接入互聯(lián)網(wǎng)，因此在局域網(wǎng)和外部網(wǎng)絡接口處配備統(tǒng)一的網(wǎng)絡安全控制和監(jiān)管設備即可將絕大多數(shù)外部攻擊拒之門外。另外為了不影響校園網(wǎng)的訪問速度，配備安全設備既要考慮到功效同時也必須考慮性能，將配備安全設備后對網(wǎng)絡性能的影響盡量的降到最低。據(jù)此規(guī)定，校園網(wǎng)絡需要配備下列安全設備：硬件防火墻；入侵檢測系統(tǒng)；信息過濾系統(tǒng)；網(wǎng)絡版防病毒系統(tǒng)；網(wǎng)絡故障檢測及診療設備等。通過配備以上安全產(chǎn)品能夠實現(xiàn)對校園網(wǎng)絡進行系統(tǒng)的防護，預警和監(jiān)控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網(wǎng)絡的故障能夠快速定位并解決。（三）解決顧客上網(wǎng)身份問題，建立全校統(tǒng)一的身份認證系統(tǒng)校園網(wǎng)絡基礎安全設施配備后，必須要解決顧客上網(wǎng)身份問題，而身份認證系統(tǒng)是整個校園網(wǎng)絡安全體系的基礎，顧客身份如果得不到貫徹，即便發(fā)現(xiàn)了安全問題也無法有效的解決。同時全校的統(tǒng)一身份認證系統(tǒng)也是學校信息化建設中必須要考慮的一種非常重要建設內容。因此建立基于校園網(wǎng)絡的全校統(tǒng)一身份認證系統(tǒng)，不僅能徹底的解決顧客上網(wǎng)身份問題，同時也為校園信息化的各項應用系統(tǒng)提供了安全可靠的確保。（四）校園網(wǎng)絡安全重在管理要嚴格規(guī)范對上網(wǎng)場合的管理，不僅規(guī)定上網(wǎng)顧客通過統(tǒng)一的校級身份認證系統(tǒng)確認，并且，正當顧客上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務器上。同時配備專門的安全管理人員，出臺網(wǎng)絡安全管理制度。網(wǎng)絡安全方面臨的問題是多樣化的，解決這些問題的技術也是多樣化的，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時進行漏洞修補和定時檢查，確保對網(wǎng)絡的監(jiān)控和管理。除此以外，還要開展有關網(wǎng)絡知識的培訓工作，指導廣大師生對的使用校園網(wǎng)這一資源，引導大家養(yǎng)成良好的上網(wǎng)習慣，自覺做到文明上網(wǎng)共同營造一種健康主動的網(wǎng)絡氛圍。五、結束語總結，這個網(wǎng)絡現(xiàn)在有什么好處，哪些地方能夠進一步改善完善?？偨Y，這個網(wǎng)絡現(xiàn)在有什么好處，哪些地方能夠進一步改善完善。天全中學的網(wǎng)絡建設必然會對學校的信息化起到巨大的推動作用，為學校的辦公提供簡樸、有效、便捷的抱負環(huán)境，為學校的教育教學改革提供快速有效的途徑。由于建立了校園網(wǎng)，首先縮短了學校與外界的距離，運用電子郵件和Internet等，擴大了學校與外界的交流；另首先，構建了以Internet為基礎的管理信息系統(tǒng)，推動了學校的信息化建設，為學校此后的快速發(fā)展準備了條件。教育要面對當代化、面對世界、面對將來，首先要面對網(wǎng)絡，校園網(wǎng)的建設任重而道遠，它的功效有待于不停的研究、開發(fā)、探索和創(chuàng)新。學校領導應以充足的支持和實踐，帶領廣大教師確立當代教育的新思想、新觀念，進一步當代教育技術的研究和實踐，建好、管好、用好校園網(wǎng)，推動當代教育技術的不停發(fā)展。參考文獻[1]張軍征《校園網(wǎng)絡規(guī)劃與架設》電子工業(yè)出版社01月[2]彭文生，毛叔平《校園信息化規(guī)劃管理及案例》復旦大學出版04月[3]胡斌《電子線路學習辦法》電子工業(yè)出版社05月[4]馮昊，黃治虎《交換機/路由器的配備與管理》清華大學出版社04月[5]尹敬齊《局域網(wǎng)組建與管理》機械工業(yè)出版社02月[6]雷震甲《網(wǎng)絡工程師教程》清華大學出版社06月[7]尚風琴《計算機網(wǎng)絡基礎教程》人民郵電出版社10月[8]劉永華，解圣慶《局域網(wǎng)組建、管理與維護》清華大學出版社06月[9]斯桃技，楊寅春俞利君《網(wǎng)絡工程(第2版)》人民郵電出版社10月[10]東方浩《如何組建局域網(wǎng)》上?？茖W普及出版社05月[11]YvoG.Desmedt《CryptologyandNetworkSecurity》湖北辭書出版社01月[12]XiaotieDeng《InternetandNetworkEconomics》湖北辭書出版社01月[13]LauraCantarella《Project（TheHouseistheComputer、Thestructureist