1、校園網(wǎng)規(guī)劃設計,2008080304401 王佳音,目錄,一、校園網(wǎng) 二、信息化建設背景（建設步驟） 三、需求分析 建設目標、業(yè)務需求分析、管理需求分析、安全需求分析、通信量需求分析 四、網(wǎng)絡方案設計 五、系統(tǒng)軟件 六、成本核算,校園網(wǎng),什么是校園網(wǎng)？ 校園網(wǎng)是在學校范圍內，在一定的教育思想和理論指導下，為學校教學、科研和管理等教育提供資源共享、信息交流和協(xié)同工作的計算機網(wǎng)絡。 校園網(wǎng)的重要性： 在中國，近年來校園網(wǎng)建設發(fā)展迅速，到目前為止僅在中國中小學就有近6000所學校建設了校園網(wǎng)。他們?yōu)橹袊行W內部實現(xiàn)教育的資源共享、信息交流和協(xié)同工作提供了較好的范例。然而，隨著中國各地校園網(wǎng)數(shù)量的迅

2、速增加，校園網(wǎng)之間如何實現(xiàn)教育的資源共享、信息交流和協(xié)同工作的要求越來越強烈。,信息化,信息化的基本目的 信息化的目的為四個方面:一是促進信息技術在學校的廣泛應用，二是推動學校的改革和發(fā)展，三是培養(yǎng)適應信息社會要求的創(chuàng)新人才，四是促進學?，F(xiàn)代化。,信息化,我校步驟 一：側重完成接入網(wǎng)站建設，網(wǎng)絡的優(yōu)先和無線接入線路覆蓋整個校園，基本解決教學區(qū)和學生區(qū)的結構化布線問題，完成全校信息高速公路主干網(wǎng)擴容與高速接入網(wǎng)建設任務。,信息化,在此基礎上，擴展基本網(wǎng)絡服務類型，提高基本網(wǎng)絡服務承受能力，使小玩網(wǎng)絡核心服務器基本滿足校園信息化的需要。同時，加強網(wǎng)絡應用支持系統(tǒng)的開發(fā)和應用，開發(fā)網(wǎng)絡教學系統(tǒng)，簡歷

3、網(wǎng)絡教學資源庫管理系統(tǒng)，實現(xiàn)校內手法的電子化和網(wǎng)絡化。,信息化,二：開發(fā)自己單位內部的干禮系統(tǒng)并與校級管理系統(tǒng)融為一體，提供校內甚至校外網(wǎng)絡用戶的信息查詢能力。在開發(fā)和應用的過程中，應該注重實用和適用，這樣才能將各種信息資源利用起來，為不斷完善這些管理系統(tǒng)打下良好的根基。,信息化,三：加大對信息化建設人員的投入，是建立起來的系統(tǒng)得到充分利用，配合學校的整體建設，實施本單位信息系統(tǒng)建設，將本單位的信息充分反映到校園網(wǎng)絡上，為單位內陸甚至全校師生提供充分、使用的信息資源。,需求分析 1建設目標,1.校園網(wǎng)的建設目標 校園網(wǎng)的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網(wǎng)絡設備相互連接起來

4、，形成校園區(qū)內部的Intranet系統(tǒng)，對外通過路由設備接入廣域網(wǎng)。,需求分析 1.1,1.1、信息資源共享 通過校園網(wǎng)，實現(xiàn)學校內部，學校與國內、國際信息的快速交流，達到資源共享，使廣大師生及時了解國內外科學技術和高等教育發(fā)展的最新動態(tài)，促進教學、科研、管理事業(yè)的發(fā)展。,需求分析1.2,1.2、圖書資料檢索、借閱自動化 通過改造原有圖書檢索系統(tǒng)，建設電子圖書館，提高校內圖書資料的利用率；充分利用校外圖書資料，實現(xiàn)遠程計算機圖書檢索和借閱。,需求分析 1.3,1.3、學校管理系統(tǒng)的信息化、自動化 依托校園網(wǎng)，構建相應的交互式應用軟件平臺，實現(xiàn)教學、科研、人事、學生、財務、后勤、檔案等管理工作的

5、自動化，實現(xiàn)統(tǒng)計監(jiān)測網(wǎng)絡化，提高管理效率和水平。實現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學生網(wǎng)上求職等。,需求分析1.4,1.4、建立計算機網(wǎng)絡輔助教學系統(tǒng) 建立基于網(wǎng)絡的電子教學CAI（計算機輔助下進行的各種教學活動，以對話方式與學生討論教學內容、安排教學進程、進行教學訓練的方法與技術。 ）課件開發(fā)網(wǎng)上題庫、答疑與作業(yè)批改等計算機輔助教學系統(tǒng)，實現(xiàn)教學手段的現(xiàn)代化。,需求分析1.5,1.5、校園網(wǎng)和廣域網(wǎng)結合 依托校園網(wǎng)、廣域網(wǎng)開展遠程教學，使廣大的學生和老師能更好的交流學習和獲取學校網(wǎng)絡的資源。,需求分析 1.6 1.7,1.6、創(chuàng)建網(wǎng)站 創(chuàng)建學院網(wǎng)站，使之成為對外宣傳的重要窗口，讓世界了解我們，提高

6、學院的知名度。 1.7、人性化 為廣大師生提供寬松，開放、易用的網(wǎng)絡環(huán)境，使網(wǎng)絡觸入日常工作和生活中，發(fā)揮網(wǎng)絡的最大效用。,需求分析1.8,1.8、方便教學 網(wǎng)絡可以進行圖、文、聲并茂的多媒體教學，可以取代語言實驗室進行更生動的語言教學，也可以利用大量現(xiàn)成的教學軟件，提供一個良好的教學環(huán)境，這些都是以往任何教學手段所不能達到的。校園網(wǎng)絡不但可以在校內進行網(wǎng)絡教學，還很容易同外界大型網(wǎng)絡連結，形成更大范圍的網(wǎng)絡交互學習環(huán)境。,需求分析1.9,1.9、整體規(guī)劃 系統(tǒng)總體設計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及經(jīng)濟性。,需求分析 2業(yè)

7、務需求分析,2業(yè)務需求分析 希望能以更生動、形象的多媒體手段給學生授課，同時通過計算機網(wǎng)絡查詢資料、進行備課和與學生交流；學生希望能夠通過計算機網(wǎng)絡快速、便捷地與老師溝通、下載課件和利用網(wǎng)絡資源解決學習上的困難和自學。,需求分析2.1 -2.5,2.1 決策層需求 投資規(guī)模：400500萬元人民幣 2.2 工期 工期：2012年或2012年2013 年 2.3 學院建設規(guī)模：約30萬平方米 2.4 計算機數(shù)量：1000余臺 2.5 建筑物：實驗樓，圖書館，教學樓,需求分析2.6-2.8,2.6校園網(wǎng)要求 性能價格比高，故障率低，盡量使用成熟、先進的技術。 2.7遠程訪問 需要 2.8信息點 5

8、000個,需求分析3 管理需求分析3.1-3.3,3.1 主要相關人員：各系、處、部主任 3.2 辦公需求：辦公自動化，文檔電子化， 電子公告牌 3.3管理需求：會議管理，個人信息管理，公共信息管理，公文管理，教務綜合管理，圖書館自動化管理,需求分析3 管理需求分析3.4 3.5,3.4 E-mail 服務：需要 3.5 遠程訪問：需要 A：辦公自動化系統(tǒng)結構圖： B：綜合教務管理系統(tǒng)： C：圖書館自動化管理系統(tǒng),需求分析3 管理需求分析3.6,3.6 教師需求 A：電子備課，資料查閱，文檔打印，文 檔、課件上傳/下載，在線答疑。 B：學生成績登入、公布,需求分析3 管理需求分析3.7,3.7

9、 學生需求 A：電子文檔下載，文檔打印，資料查詢，電子圖書館，在線答疑 B：成績查詢，課程選擇/調整。,需求分析4 安全性需求分析,4、安全性需求分析 在校園網(wǎng)絡中，校園網(wǎng)絡的安全保障十分的重要：校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。學生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡平臺及應用系統(tǒng)的正常運行。,需求分析4.1 4.2,4.1 Internet的安全控制應提供地址轉換、被動監(jiān)廳、端口掃描和否認服務等機制，同時劃分不同級別的安全區(qū)域。 4.2 遠程訪問的安全控制應提供訪問服務器的用戶身份認證、用戶授權及用 戶記賬/

10、審計等功能,需求分析4.3,4.3 應提供對整個網(wǎng)絡和工作站進行偵獨、解毒和清毒等工作，防范計算機病毒。內部網(wǎng)絡實用VLAN分段，隔離廣播域，防止網(wǎng)絡竊聽和非法訪問,使用防火墻分割內部網(wǎng)和外部網(wǎng)，限制級別訪問內部WEB服務器，財務數(shù)據(jù)，以及OA系統(tǒng)各分區(qū)校園用戶使用VPN方式訪問主教學總部網(wǎng)絡，并限制同時的訪問量,需求分析 5通信量需求,5、通信量需求 通信量需求是從網(wǎng)絡應用出發(fā)，對當前技術條件下可以提供的網(wǎng)絡帶寬做出評估。,需求分析 5通信量需求,5、 通信量需求,網(wǎng)絡方案設計,總體思想圖,網(wǎng)絡方案設計 1.1,1.1 網(wǎng)絡邏輯拓撲設計（整理設計）,網(wǎng)絡方案設計 1.2,1.2 實驗樓設計（

11、舉例）,網(wǎng)絡方案設計 1.3,1.3 實驗樓一層設計（舉例）,網(wǎng)絡方案設計 1.4,實驗樓教室 101設計圖 （舉例）,網(wǎng)絡方案設計 2、設備類型,2.1 三層交換機 有一種交換機帶有路由功能 故而稱之為三層交換 在試驗樓一層應該配置一個三層交換，其擁有路由功能，方便與其他樓之間的連接。 其具有兩用功能，非常方便。 端口必須具有1000MBPS 所以選擇,網(wǎng)絡方案設計 2、設備類型 2.1,2.1 選購品牌 CISCO 型號 CISCO WS-C3750-48TS-S 價格 1.37W 產(chǎn)品類型：企業(yè)級交換機 應用層級：三層 傳輸速率：10/100/1000Mbps 端口數(shù)量：28個 背板帶寬

12、：32Gbps,VLAN：支持 網(wǎng)絡管理：網(wǎng)管功能SNMP，CLI，W 包轉發(fā)率：38.7Mpps MAC地址：12K 網(wǎng)絡標準：IEEE 802.3，IEEE 802 端口結構：非模塊化 交換方式：存儲-轉發(fā) 產(chǎn)品內存：DRAM內存：128MB FLA 端口描述：24個以太網(wǎng)10/100/1000,網(wǎng)絡方案設計 2、設備類型 2.2,2.2 二層交換 在實驗樓沒層的傳輸速率應在KM 所以在選擇二層交換的時候，每層樓都應該達到KM的傳輸速率 但是不用具備路由功能，所以選擇用二層交換作為樓層間的交換機。,網(wǎng)絡方案設計 2、設備類型 2.2,2.2 選購品牌 CISCO 型號：CISCO WS-2

13、960S-24TS-S 價格：4700 產(chǎn)品類型：智能交換機 應用層級：二層 傳輸速率：10/100/1000Mbps 端口數(shù)量：26個 背板帶寬：50Gbps VLAN：支持 網(wǎng)絡管理：Web瀏覽器，SNMP，CLI 包轉發(fā)率：38.7Mpps MAC地址：8K,網(wǎng)絡方案設計 2、設備類型 2.3,2.3 交換機（教室用） 由于100M到桌面的設計思想 使用性能一般的交換就可以達到標準,網(wǎng)絡方案設計 2、設備類型 2.3,2.3 選購品牌 CISCO 型號：CISCO WS-C2960-24-S 價格：2200 產(chǎn)品類型：智能交換機 應用層級：二層 傳輸速率：10/100Mbps 端口數(shù)量：

14、24個 背板帶寬：16Gbps VLAN：支持 網(wǎng)絡管理：SNMPv1，SNMPv2c，and 包轉發(fā)率：3.6Mpps MAC地址：8K,網(wǎng)絡方案設計 2、設備類型 2.4,2.4 服務器配置 需要2臺服務器，一臺用于老師做研究性課題，另一臺用于學生訪問。,網(wǎng)絡方案設計 2、設備類型 2.4,2.4 選購品牌 CISCO 型號：UCS C200 M2(R200-BUN-4) 價格：11600 上市時間：2011年02月 服務器類型：機架式 服務器級別：企業(yè)級 服務器結構：1U 標配CPU個數(shù)：1顆 最大CPU個數(shù)：2顆,CPU類型：Intel Xeon E5506 標稱主頻：2.13GHz

15、內存容量：4GB(14GB) 內存描述：DDR3 標配硬盤類型：無標配 RAID陣列模式：RAID 0, 1 存儲擴展位：標配: 4LFF托架,網(wǎng)絡方案設計 3、IP,IP地址（樓層） 一層192.168.1.0 掩碼24 網(wǎng)管192.168.1.254 二層192.168.2.0 掩碼24 網(wǎng)管192.168.2.254 三層192.168.3.0 掩碼24 網(wǎng)管192.168.3.254 四層192.168.4.0 掩碼24 網(wǎng)管192.168.4.254 五層192.168.5.0 掩碼24 網(wǎng)管192.168.5.254 六層192.168.6.0 掩碼24 網(wǎng)管192.168.6.2

16、54,網(wǎng)絡方案設計 3、IP,IP地址 服務器 服務器1 192.168.7.0 掩碼24 網(wǎng)關192.168.7.254 服務器2 192.168.7.1 掩碼24 網(wǎng)關192.168.7.254,網(wǎng)絡方案設計 4 WLAN,教室覆蓋WLAN設計圖,網(wǎng)絡方案設計 4 WLAN 4.1,4.1 AP 即(無線)訪問接入點。如果無線網(wǎng)卡可比作有線網(wǎng)絡中的以太網(wǎng)卡，那么AP就是傳統(tǒng)有線網(wǎng)絡中的HUB，也是目前組建小型無線局域網(wǎng)時最常用的設備。,網(wǎng)絡方案設計 4 WLAN 4.2,4.2 AP分類 目前的無線AP可分為兩類：單純型AP和擴展型AP。 單純型AP由于缺少了路由功能，相當于無線交換機，僅

17、僅是提供一個無線信號發(fā)射的功能。它的工作原理是將網(wǎng)絡信號通過雙絞線傳送過來，經(jīng)過無線AP的編譯，將電信號轉換成為無線電訊號發(fā)送出來，形成無線網(wǎng)絡的覆蓋。根據(jù)不同的功率，網(wǎng)絡覆蓋程度也是不同的，一般無線AP的最大覆蓋距離可達400米。,網(wǎng)絡方案設計 4 WLAN 4.2,擴展型AP就是我們常說的無線路由器了。無線路由器，顧名思義就是帶有無線覆蓋功能的路由器，它主要應用于用戶上網(wǎng)和無線覆蓋。通過路由功能，可以實現(xiàn)家庭無線網(wǎng)絡中的Internet連接共享，也能實現(xiàn)ADSL和小區(qū)寬帶的無線共享接入 。,網(wǎng)絡方案設計 4 WLAN 4.2,本次無限網(wǎng)規(guī)劃，主要是對試驗樓，六層，每層5個教室。 使用設備：飛魚星VE982 價格:500 用戶數(shù)量50臺 傳輸速率：10/100M