精品資料（2021-2022年收藏）蘭州教育學(xué)院校園網(wǎng)規(guī)劃與設(shè)計

1、 蘭州教育學(xué)院校園網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計 09計網(wǎng)第六組 蘭州教育學(xué)院校園網(wǎng)規(guī)劃與設(shè)計方案 專 業(yè)： 計算機網(wǎng)絡(luò)技術(shù) 指導(dǎo)老師： 趙治斌、李 杜 組 號： 第六組 組 長： 李 航 組 員： 張茲喜 白亞斌 時 間：2011年12月19日30日目 錄概 述3一、需求分析4（一）用戶需求及調(diào)查4（二）、校園網(wǎng)平面圖及信息點歸納如下5（三）、校園網(wǎng)建設(shè)總體目標7二、校園網(wǎng)總體設(shè)計思想8三、實現(xiàn)網(wǎng)上教務(wù)管理10四、實現(xiàn)電子閱覽121、建設(shè)背景及意義122、圖書館閱覽室規(guī)劃13五、實現(xiàn)圖書館管理系統(tǒng)14六、實現(xiàn)一卡通15（一）總體設(shè)計目標16（二）總體功能16（三）系統(tǒng)設(shè)計原則17七、校園網(wǎng)具體設(shè)備選型及報

2、價如下表18八、校園網(wǎng)拓撲結(jié)構(gòu)圖如下20九、VLAN劃分及配置21十、后期的安全及維護29十一、綜合布線31十二、實訓(xùn)總結(jié)32概 述科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以TCP/IP協(xié)議為主體的國際

3、互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。最初的Internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進入九十年代后，由于各種商業(yè)信息進入了Internet，使得Internet得到了極大地發(fā)展，其擁有的主機數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在Internet上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進行合同的起草和簽訂，或利用Internet直接挑選商品和購物。Internet是一個資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet面向人類的社會，世界上數(shù)以億計的人們利用它

4、進行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。Internet也是一個服務(wù)的網(wǎng)絡(luò)。在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如WWW（World Wide Web全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。將來的網(wǎng)絡(luò)在Internet基礎(chǔ)上進一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的Internet。一、需求分析（一）用戶需求及調(diào)查初步調(diào)查了我校的學(xué)生處胡老師、餐廳管理員馬明元、圖書館的王老師、（大一、大二、大三）的學(xué)生、教務(wù)

5、處丁主任、財務(wù)處負責(zé)人、保衛(wèi)科等。具體調(diào)查如下：1、學(xué)生處胡老師對目前的網(wǎng)絡(luò)狀況還算滿意，她說：“現(xiàn)有的網(wǎng)絡(luò)在網(wǎng)速方面都較理想，看新聞、查資料、視屏都不卡”。2、餐廳管理員馬明元同志提出了現(xiàn)有網(wǎng)絡(luò)的不足及不滿：以前餐廳實行一卡制，現(xiàn)在升級為一卡通，在網(wǎng)速方面他提出網(wǎng)速慢、不穩(wěn)定，學(xué)生往卡上充錢是有時候半天也刷不上；在就是安全問題，某某同學(xué)如果把自己的卡丟了以防撿到者使用卡上面的金額，管理員提出了報警系統(tǒng)，掛失后可以補辦飯卡。3、圖書館的王老師對目前的網(wǎng)絡(luò)說是看個新聞，瀏覽網(wǎng)頁速度都還可以，她主要提出了圖書館應(yīng)該有自己的管理系統(tǒng)，目前現(xiàn)狀：借書還書都是人工來做，效率不高，而且工作量大，她希望在今

6、后的網(wǎng)絡(luò)規(guī)劃中實現(xiàn)電腦查找、借閱、歸還，建立一個圖書管理系統(tǒng)。4、對學(xué)生我們隨著年級、班級進行了抽樣調(diào)查，你干嘛總體反應(yīng)學(xué)校的網(wǎng)速慢，管理差，每一個教師只拿那一個網(wǎng)線和自己的計算機一連就可以上網(wǎng)了，這樣降低了安全性、也沒有限制下載速度，從而導(dǎo)致其他用戶在上網(wǎng)的時候感覺網(wǎng)速慢。學(xué)生公寓1、2目前還沒有拉網(wǎng)線，希望在今后的網(wǎng)絡(luò)規(guī)劃中給每一個宿舍拉網(wǎng)線、實現(xiàn)通信資源共享、如果有資金在我們的校園里實現(xiàn)無線區(qū)域網(wǎng)，覆蓋我們的整個校園。5、教務(wù)處丁主任提到：“以前我們在管理過程中還沒有建立我們學(xué)校的教務(wù)管理系統(tǒng)，工作量大，現(xiàn)在我學(xué)校采用了青果軟件公司提供的教務(wù)管理系統(tǒng)，目前正在測試以及后期管理員的培訓(xùn)階段

7、，這樣我們的學(xué)生可以自己在任何地方訪問我們學(xué)校的網(wǎng)站進行用戶登錄查自己的考試成績以及計算機等級考試成績，英語四六級成績，這樣不僅提高了安全性，也方便了我們在校的每一位師生。6、財務(wù)處負責(zé)人對目前的網(wǎng)絡(luò)沒有看法、他認為財務(wù)系統(tǒng)不可亂改，一面造成不良后果。（二）、校園網(wǎng)平面圖及信息點歸納如下校園平面圖如上圖建筑物信息點個數(shù)主要應(yīng)用方向教學(xué)樓151教學(xué)、教務(wù)管理、Internet服務(wù)、實驗室、計算機教室、各科辦公室、網(wǎng)管中心科研室綜合樓50（院辦公室、財務(wù)室、教室、多功能廳、餐廳）Internet服務(wù)、財務(wù)管理系統(tǒng)家屬樓132Internet服務(wù)學(xué)生公寓253Internet服務(wù)圖書館4圖書管理系統(tǒng)

8、、Internet服務(wù)閱覽室3實現(xiàn)電子閱覽、Internet服務(wù)后勤16后勤管理、Internet服務(wù)分院130教學(xué)、Internet服務(wù)、計算機教室、各科辦公室總計729 信息點統(tǒng)計如上表（三）、校園網(wǎng)建設(shè)總體目標 1、實現(xiàn)功能如下： WWW瀏覽，域名服務(wù)，電子郵件，文件傳輸，遠程登錄及信息查詢等網(wǎng)絡(luò)服務(wù)功能開發(fā)。 各系及行政大樓局域子網(wǎng)的建設(shè)。 電話撥號通信子網(wǎng)的建設(shè)。 集中式網(wǎng)絡(luò)管理平臺的建立及網(wǎng)管應(yīng)用系統(tǒng)的開發(fā)。 校園網(wǎng)運行、服務(wù)及維護人員的培訓(xùn)與機構(gòu)的建設(shè)。 校園網(wǎng)建網(wǎng)原則與實施策略校園網(wǎng)的建設(shè)是一項系統(tǒng)工程，它涉及建網(wǎng)需求分析、網(wǎng)絡(luò)規(guī)劃、可行性論證、投資規(guī)模、建網(wǎng)實力、產(chǎn)品選擇、工

9、程施工、人員培訓(xùn)等各個方面，需要考慮的問題較多。這項系統(tǒng)工程實施的成果是要建成一個既先進又經(jīng)濟且實用的校園網(wǎng)設(shè)施。按照學(xué)校的教學(xué)和科研需求及技術(shù)與經(jīng)濟實力，我們在明確建網(wǎng)目標的基礎(chǔ)上進行了全面合理的規(guī)劃，制訂了分期投資，逐步建成的建設(shè)方針和實施策略。我們所遵循的建網(wǎng)原則和實施策略可以歸納如下：2.采用先進成熟的網(wǎng)絡(luò)技術(shù)保護現(xiàn)有投資，注重經(jīng)濟實用·兼顧現(xiàn)在與將來的需求，使網(wǎng)絡(luò)的發(fā)展相對穩(wěn)定，采用邊投資、邊建設(shè)、邊出效益的實施策略考慮到我校的經(jīng)費情況及應(yīng)用需求，在第一期工程我們首先投資建設(shè)一個局域網(wǎng)中心點，通過光纖連接行政樓、圖書館兩個局域子網(wǎng)，并通過該中心點與CERNET及移動互聯(lián)，可

10、以支持各部門站點獲得基本的網(wǎng)絡(luò)服務(wù)，能基本解決學(xué)術(shù)信息查詢、電子郵件及校際交往的急需。第二期工程將采用更先進的網(wǎng)絡(luò)技術(shù)，增加部分站點及建設(shè)一個網(wǎng)絡(luò)多媒體實驗室。前期建網(wǎng)工程將采用先進又成熟的乙一Switch技術(shù)(100M快速以太網(wǎng)技術(shù))，后期建網(wǎng)工程可能考慮采用先進的ATM技術(shù)或千兆以太網(wǎng)技術(shù)。校園網(wǎng)總體方案與技術(shù)策略我校校園網(wǎng)采用主干與局域子網(wǎng)互連的結(jié)構(gòu)。由一個主干網(wǎng)中心點及兩個局域網(wǎng)中心點組成主干網(wǎng)，通過光纖信道互連，各站點與局域網(wǎng)中心點通過雙絞線相連，構(gòu)成一個星形的樹型結(jié)構(gòu)網(wǎng)絡(luò)。各中心點均采用交換技術(shù)的，主干網(wǎng)中心點采用快速以太網(wǎng)交換技術(shù)，配置多臺24端口10M100M交換機。二、校園網(wǎng)

11、總體設(shè)計思想進行校園網(wǎng)總體設(shè)計，首先要進行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和系統(tǒng)建設(shè)用戶的需求和條件，對學(xué)校的信息化環(huán)境進行準確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標，包括網(wǎng)絡(luò)設(shè)施、安全設(shè)置、開發(fā)應(yīng)用和管理等方面的目標；第三是確定網(wǎng)絡(luò)拓撲結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標和學(xué)校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、設(shè)備選擇和鏈接、軟件配置等方面的標準和要求。(1)、網(wǎng)絡(luò)技術(shù)選型設(shè)計 網(wǎng)絡(luò)中心設(shè)計主要包括主干層的設(shè)計分布層、接入層的設(shè)計 (a).主干網(wǎng)絡(luò)采用兩臺思科WS-C3560G-2

12、4TS-S千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機用光纜連接，它提供千兆以太網(wǎng)交換機應(yīng)用層三層傳輸速率10/100/1000Mbps、背板帶寬32Gbps、包轉(zhuǎn)發(fā)率38.7Mpps、支持全雙工、網(wǎng)管功能SNMP、CLI Web 模塊化插槽數(shù)4個接口、10/100/1000BASE-T/ 1000FX/SX的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)，與各個分布層通過千兆位的鏈路相連，確保主干網(wǎng)的穩(wěn)定性、可靠性。 (b)校園網(wǎng)與Internet的互連：推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設(shè)備，租用專線DDN或幀中繼（FrameRelay），也可申請I

13、SDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。本方案采用H3C RT-MSR3020-AC-H3路由器、10/100/1000的光纜接入H3C-S1224交換機上具有200kbpps 局域網(wǎng)接口 2個千兆以太網(wǎng) 擴展插槽11個 網(wǎng)絡(luò)協(xié)議 IP服務(wù),非IP服務(wù),IP應(yīng)用,IP路由,MPLS,IPv6,廣域網(wǎng)協(xié)議,局域網(wǎng)協(xié)議(c)遠程訪問服務(wù) 采用IBM Systemx3400 M2(7837IE1)服務(wù)器，安裝在本地局域網(wǎng)中，通過1至4個調(diào)制解調(diào)器(或ISDTA)和1至4根電話線，即可為遠程訪問人員提供撥號上網(wǎng)服務(wù)，遠程用

14、戶只需擁有1個調(diào)制解調(diào)器和1根電話線，通過撥接LA220或LA240上所連接的電話號碼，就可以登錄訪問。 (2).教學(xué)子網(wǎng)的設(shè)計 校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點在于實現(xiàn)視頻信號的傳送(如VOD視頻點播)。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學(xué)子網(wǎng)對速度要求較高的特點，可以采用了H3C-S1224自適應(yīng)以太網(wǎng)交換機，10/100/1000Base-T自適應(yīng)以太網(wǎng)端口千兆以太網(wǎng)交換機 交換方式 存儲-轉(zhuǎn)發(fā) 背板帶寬（Gbps） 48 包轉(zhuǎn)發(fā)率 35

15、.7Mpps 支持全雙工 全、半雙工 但實際上大量用戶(指超過60個流)的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。 (3).辦公子網(wǎng)的設(shè)計 辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應(yīng)該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了H3C LS-3100-26TP-SI-H3類型千兆以太網(wǎng)自適應(yīng)交換機，傳輸速率10/100/1000Mbps 背板帶寬19.2Gbps包轉(zhuǎn)發(fā)率6.55Mpps。極大地提高數(shù)據(jù)傳輸速率，解決服務(wù)器瓶頸問題。(4).宿舍區(qū)子

16、網(wǎng)及后勤子網(wǎng)等的設(shè)計 宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂IC卡計費系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對帶寬的要求并不高采用雙絞線接入分布層H3C LS-3100-26TP-SI-H3交換機，因此我們選用H3C S2126T交換機，傳輸速率10/100Mbps 包轉(zhuǎn)發(fā)率6.5Mpps ,MAC地址8K 端口數(shù)量 26 交換方式 存儲轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 支持VLAN劃分 支持H3C iMC智能網(wǎng)管系統(tǒng) 三、實現(xiàn)網(wǎng)上教務(wù)管理1、學(xué)生學(xué)籍管理：1.1、對學(xué)生基本信息的輸入，修改（主要依據(jù)學(xué)籍卡和各種符合市里標準的表格）* 學(xué)生入學(xué)

17、時的基本情況：包括入學(xué)時政治面貌、入學(xué)類型、入學(xué)成績、健康狀況等。* 學(xué)生在校時的基本信息：包括學(xué)號、姓名、籍貫、家庭住址及照片等比較全面的個人信息。* 學(xué)生離校時的基本情況：包括離校時政治面貌、離校去向、健康狀況等。* 學(xué)生家庭成員的基本信息：包括家庭成員的關(guān)系、政治面貌、工作單位等。1.2、學(xué)生學(xué)籍變更管理：由于轉(zhuǎn)班、休學(xué)、退學(xué)等各種原因引起的學(xué)籍變更都可以得到有效的管理。變更原因都可紀錄以備以后查用。1.3、對學(xué)生基本信息的查詢：可以將許多查詢條件任意組合的功能比較強大的查詢。2、學(xué)生成績管理：2.1、學(xué)生成績的輸入。* 可設(shè)置各年級班級的考試課程、時間。* 可以按學(xué)年、學(xué)期輸入學(xué)生各門

18、功課的成績。* 可以選擇輸入方式（按原始分或按等級分輸入）。* 可以管理必修課、選修課、的成績。2.2、學(xué)生成績的統(tǒng)計：對輸入的成績進行各種統(tǒng)計，統(tǒng)計方法采用規(guī)范標準。2.3、學(xué)生成績報表打?。嚎梢源蛴「鞣N類型的成績報表，如：學(xué)生期中成績單、期末成績品德評語單、各班級的成績統(tǒng)計信息、總分的年級排名單等報表以供各種場合使用。2.4、對學(xué)生評語的輸入，修改，打印：可以對學(xué)生思想品德評語、操行等第、獎懲紀錄等信息進行管理，并可打印成報表。3、課務(wù)管理：主要完成對課程（必修課、選修課）的自動編排和學(xué)生Web選課管理。3.1、對所有課程基本信息的管理。在各種條件的限制下自動排課:要求有對場地、教師、時間

19、等復(fù)雜條件的處理。3.2、在預(yù)排的基礎(chǔ)上，可以對課程進行相應(yīng)的手工調(diào)整，軟件自動處理各種限制條件。3.3、輸出報表：各班級課程表、教師課程表等。3.4選課控制管理：是否允許學(xué)生選課，對各選修課的情況進行管理。3.5學(xué)生Web選課：學(xué)生通過瀏覽器在校內(nèi)或在家中進行選課。4、考務(wù)管理：主要完成對考場及監(jiān)考教師的安排。4.1、可要求對考試科目的前后順序進行安排。4.2、可要求對考試科目的特定時間進行安排。4.3、監(jiān)考教師的時間、次數(shù)限制。4.4、場地的限制。5、教師信息管理：對全校教師基本信息的管理。5.1、Web通用查詢系統(tǒng)院長、教師、學(xué)生、學(xué)生家長通過Web瀏覽器根據(jù)不同的授權(quán)對全校的管理信息（

20、校務(wù)信息、教務(wù)信息等）進行查詢，包括：學(xué)?；疚臅畔⒉樵儗W(xué)校制度信息查詢學(xué)校重要事件信息查詢學(xué)生學(xué)籍信息查詢學(xué)生成績信息查詢課程信息查詢考試信息查詢教師信息查詢四、實現(xiàn)電子閱覽1、建設(shè)背景及意義1.1、建設(shè)背景高校圖書館是高校師生查閱各類知識的資源中心，是高校的一個重要組成部分，它對擴大師生知識的廣深，增加知識理解的深度，具有不可替代的作用。電子閱覽室是指以計算機技術(shù)、網(wǎng)絡(luò)通信技術(shù)為基礎(chǔ)，集電子型文獻（如磁盤、光盤、網(wǎng)絡(luò)服務(wù)等）閱覽、咨詢、培訓(xùn)、服務(wù)為一體的現(xiàn)代化多功能閱覽室，是電子計算機技術(shù)在圖書館領(lǐng)域的應(yīng)用。建設(shè)高校圖書館電子閱覽室，可以向師生提供多種媒體形式的知識類型，為師生提供更多的

21、學(xué)習(xí)資源和學(xué)習(xí)方式，從而大大擴展圖書館的服務(wù)功能范圍。高校圖書館電子閱覽室的建設(shè)已經(jīng)成為高校圖書館建設(shè)的一個重要內(nèi)容。許多高校都意識到電子閱覽室的重要性，所以目前全國絕大多數(shù)高校的圖書館都已經(jīng)建設(shè)了電子閱覽室。由于缺乏資金，我校圖書館在電子閱覽室建設(shè)方面落后于全國的整體水平。我校廣大師生急切需要在此方面有長足的進步與發(fā)展。1.2、建設(shè)目的及意義我校圖書館電子閱覽室的功能，可以設(shè)計為以下幾個方面：1.2.1、電子文獻查閱。電子閱覽室的最基本功能就是能夠向師生提供海量的電子文獻。為此，計劃待電子閱覽室建成后，將有重要價值的紙質(zhì)文獻資料制作成為多種媒體形式的電子資源；購買國內(nèi)外較為知名的電子文獻資源

22、庫；定期更新電子資源。1.2.2、網(wǎng)絡(luò)瀏覽。電子閱覽室將具備連網(wǎng)功能，允許閱覽用戶通過互聯(lián)網(wǎng)查詢外部信息。1.2.3、多媒體教室功能。計劃建設(shè)一個多媒體教室，用于向新生講解我校圖書館資源的使用方法及其它相關(guān)的培訓(xùn)活動。1.2.4、復(fù)印、打印、刻錄等功能。電子閱覽室將向師生提供復(fù)印、打印和光盤刻錄等功能，以更好地為師生服務(wù)。1.2.5、反饋與討論。2、圖書館閱覽室規(guī)劃2.1、圖書館閱覽室總體設(shè)計電子閱覽室總體上可分為四大功能，如圖2-1所示。圖2-1：電子閱覽室總體功能設(shè)計2.1.1、電子文件查閱電子閱覽室的最基本功能就是能夠向師生提供海量的電子文獻。為此，計劃待電子閱覽室建成后，將有重要價值的

23、紙質(zhì)文獻資料制作成為多種媒體形式的電子資源；購買國內(nèi)外較為知名的電子文獻資源庫；定期更新電子資源。目前，我校開通了萬方、超星、貴州省科技文獻共享平臺等電子文獻，從目前的使用情況來看，還不能完全滿足師生們學(xué)習(xí)、科研的需要。所以計劃未來會購買更多、更豐富的電子資源，包括部分外文資源。2.1.2、網(wǎng)絡(luò)瀏覽網(wǎng)絡(luò)瀏覽是對本地電子文獻的一種補充，將允許學(xué)生端通過互聯(lián)網(wǎng)查詢更多的信息。計劃向師生推薦國內(nèi)外較為著名的知識型、學(xué)術(shù)類等相關(guān)網(wǎng)站，為了規(guī)范學(xué)生的上機行為，計劃將對學(xué)生可訪問的網(wǎng)站進行限制。2.1.3、新生培訓(xùn)由于圖書館內(nèi)的圖書的分類、布局等比較復(fù)雜，另外電子閱覽室的使用方法也比較獨特，所以計劃在電子

24、閱覽室建成后，在新學(xué)期開學(xué)之后將對新生進行圖書館使用方法的培訓(xùn)活動，以使學(xué)生能夠更加高效地利用圖書館的各類學(xué)習(xí)資源。2.1.4、復(fù)印、打印和刻錄為了向廣大師生提供更好的服務(wù)，電子閱覽室還將開設(shè)復(fù)印、打印、光盤刻錄等服務(wù)。2.1.5、反饋與討論計劃將建設(shè)一個用于師生與電子閱覽室管理部門進行交流的一個平臺，使師生將需求直接反饋給管理部分，從而使電子閱覽室的服務(wù)更貼近師生的實際，也更為規(guī)范化。五、實現(xiàn)圖書館管理系統(tǒng) 5.1、規(guī)劃需求1、采用成熟的組網(wǎng)技術(shù)，保證良好性價比。2、采用簡單、清晰的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，保證網(wǎng)絡(luò)的高度穩(wěn)定性。3、在未來的校園網(wǎng)當中實現(xiàn)以下功能：a、圖書資料輸入b、圖書借閱c、查詢、

25、檢索d、圖書館工作內(nèi)部管理5.2、設(shè)備需求 可擴展性強，通過增加新的模塊和設(shè)備解決網(wǎng)絡(luò)需求的增長，實現(xiàn)網(wǎng)絡(luò)的平行擴展，設(shè)備穩(wěn)定可靠，性能高，能耐受一定程度的大數(shù)據(jù)量的沖擊和安全問題干擾，能夠采用較少的投資獲取更大的使用效果性能。5.3、網(wǎng)絡(luò)安全需求 針對校園網(wǎng)學(xué)生使用網(wǎng)絡(luò)比較活躍，易發(fā)生賬號盜用、計算機入侵等安全問題，要求能夠?qū)崿F(xiàn)端到端的網(wǎng)絡(luò)安全解決方案，再對網(wǎng)絡(luò)安全問題不斷關(guān)注的今天，內(nèi)網(wǎng)安全問題已經(jīng)占據(jù)了網(wǎng)絡(luò)安全問題的主要部分。所以關(guān)注內(nèi)部用戶對網(wǎng)絡(luò)資源的濫用或者內(nèi)部攻擊十分必要。依靠用戶接入的二層交換機實現(xiàn)用戶接入控制。根據(jù)學(xué)校的賬戶注冊和管理工具，記錄用戶上網(wǎng)的詳細信息，包括用戶賬戶、

26、開始時間、結(jié)束時間、交換機標號、交換機端口、IP地址、MAC地址以及其他信息。5.4、網(wǎng)絡(luò)管理需求 采用方便、靈活的管理方式、支持分層的IP管理，能夠?qū)崿F(xiàn)全網(wǎng)拓撲管理并且支持配置管理、流量管理、故障管理等方式。5.5、用戶管理需求(1) 認證計費系統(tǒng)采用統(tǒng)一的用戶信息管理。(2)支持賬號/口令(3)根據(jù)用戶不同級別，給予不同的訪問控制權(quán)限。(4)跟學(xué)校的大的網(wǎng)絡(luò)管理保持一致的計費標準。5.6、設(shè)備選型 根據(jù)以上分析，核心設(shè)備選用H3C-S1224，該系列交換機在提供高性能、多業(yè)務(wù)的同時，其內(nèi)在的安全和用戶管理能力，更可有效防止金額控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶

27、合理化使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全。布線要求：兩芯多模光纖。為了實現(xiàn)這些應(yīng)用，自然需要選擇穩(wěn)定、可靠、處理能力強大的服務(wù)器。我們建議選擇HP的服務(wù)器。由于沒有確定具體的應(yīng)用系統(tǒng)，我們無法根據(jù)實際需要選擇具體的型號和配置。六、實現(xiàn)一卡通校園網(wǎng)一卡通以智能卡IC卡作為身份認證、信息存儲、和信息傳遞的介質(zhì)以計算機機數(shù)據(jù)庫技術(shù)和網(wǎng)絡(luò)通信技術(shù)為支撐， 校園卡作為信息載體將各種原有的學(xué)生證、工作證、借書證、閱覽證、醫(yī)療證、聽課證、上機證等合一后，減少卡的數(shù)量，方便用戶，方便管理，實現(xiàn)校園信息管理和消費服務(wù)方式的智能化和數(shù)字化，提高信息化管理水平。    

28、  （一）總體設(shè)計目標1.一卡多用  校園IC卡作為信息載體將各種原有的學(xué)生證、工作證、借書證、閱覽證、醫(yī)療證、聽課證、體鍛證、上機證合一后，減少卡的數(shù)量，方便用戶。  2.圈存消費 依托校園網(wǎng)，將校園卡和銀行金融卡相結(jié)合，自動、自助地將銀行存款圈存到校園卡上，完成校內(nèi)消費，減少現(xiàn)金收支，統(tǒng)一結(jié)算管理，提高資金的安全性。  3.實時管理 各級用戶進入學(xué)校門戶進行身份認證，從而與學(xué)校管理信息系統(tǒng)無縫連接，實現(xiàn)學(xué)生、教職員工基本信息查詢，并且能按用戶權(quán)限進行各種信息的實時管理。  （二）總體功能1、

29、身份識別        校園IC卡作為學(xué)院內(nèi)部的身份識別、各種消費以及身份與消費兼有的身份憑證，具體可以應(yīng)用在：餐飲消費管理、圖書館門禁及收費管理、學(xué)院交通車及收費管理、物資管理、醫(yī)療收費管理、機房（計算機房、語音室、電子閱覽室）管理、管理、考勤和會議簽到管理、考試身份認證管理、教務(wù)（教材資料、學(xué)分、考試等）管理、學(xué)工管理（獎助學(xué)金、勤工助學(xué)、困難補助）、托收管理等方面。  2、 管理決策        一卡通系統(tǒng)利用先進的異種數(shù)據(jù)庫互聯(lián)技術(shù)，借

30、助校園統(tǒng)一身份認證平臺及信息門戶，將辦公自動化系統(tǒng)與校園網(wǎng)信息系統(tǒng)中的管理應(yīng)用系統(tǒng)門戶緊密集成，為學(xué)校各個層次的管理人員提供集成化的工作環(huán)境。所有工作人員都可以在統(tǒng)一的集成工作環(huán)境中完成所有日常管理事務(wù)，高層領(lǐng)導(dǎo)可以方便地從各個管理應(yīng)用系統(tǒng)中提取、篩選、分析信息，運用各種決策支持系統(tǒng)進行決策，提高決策的民主化、科學(xué)化程度。  3、電子錢包        面向用戶發(fā)放的非接觸式IC卡。當持卡人用IC卡在校園內(nèi)的食堂、浴室、商店、醫(yī)院、機房等進行消費時，一卡通系統(tǒng)通過POS機進行身份認證后在方可在卡內(nèi)扣除本次消費的金額

31、，保護系統(tǒng)免受任何詐騙，同時將有關(guān)的消費信息發(fā)送到結(jié)算中心。而對于機房、浴室或文印室這樣的場所則不依賴于POS機，由收費管理系統(tǒng)直接計算費用并扣費，不需要人工對POS機進行操作。（三）系統(tǒng)設(shè)計原則 1、統(tǒng)一性   面對不同管理部門的多樣性應(yīng)用，實行以一卡通管理中心為主的統(tǒng)一管理機制。主要為卡的發(fā)卡、掛失、注銷等本身流動的管理功能，以及對卡終端設(shè)備進行管理和不同系統(tǒng)模塊管理員用戶的權(quán)限管理，同時對這些行為做了必要的記錄和備份以方便管理和查詢。  2、 安全性        在硬件上采用性

32、能先進、可靠性能高的網(wǎng)絡(luò)骨干設(shè)備、服務(wù)器組及存儲設(shè)備；同時實行黑名單管理和軟硬件雙重加密等手段，保證網(wǎng)絡(luò)和系統(tǒng)安全運行、達到校園卡使用安全有效。  3、經(jīng)濟性        根據(jù)現(xiàn)有網(wǎng)絡(luò)及設(shè)備的狀況，使用技術(shù)成熟、質(zhì)量優(yōu)異的網(wǎng)絡(luò)技術(shù)產(chǎn)品，以降低系統(tǒng)總體費用水平；同時以持續(xù)升級為滿足網(wǎng)絡(luò)需求不斷增長的技術(shù)手段，保證以最小的投資取得最佳的效益，希望通過一卡通系統(tǒng)的建設(shè)，使整體成本方面得到有效控制。    4、兼容性      &#

33、160; 網(wǎng)絡(luò)的骨干設(shè)備與主要技術(shù)應(yīng)采用國際通用標準，在最大限度保證用戶現(xiàn)有各種軟、硬件資源可用性的前提下，為系統(tǒng)設(shè)計多層的模塊化結(jié)構(gòu)，能夠與各部門原有應(yīng)用系統(tǒng)相兼容，并提供良好的信息接口。采用靈活的系統(tǒng)組成方式，根據(jù)不同需要，配置不同設(shè)備，既可單機操作，也可聯(lián)網(wǎng)操作，實現(xiàn)跨平臺集成。5、擴展性         整個網(wǎng)絡(luò)系統(tǒng)應(yīng)當具備良好的開放性和可擴充性，可以根據(jù)網(wǎng)絡(luò)的實際情況，通過合理的近期與遠期規(guī)劃，在充分利用原有網(wǎng)絡(luò)軟硬件的基礎(chǔ)上，通過增加軟、硬件模塊或相應(yīng)設(shè)備等簡便方法擴充網(wǎng)絡(luò)規(guī)模，提高網(wǎng)絡(luò)綜合性能。七、校園網(wǎng)具體設(shè)

34、備選型及報價如下表設(shè)備型號 說 明單價數(shù)量總價備 注IBM Systemx3400 M2(7837IE1) (服務(wù)器)Cpu最大個數(shù)2顆、類型 Intel E5504,內(nèi)存容量最高2GB、內(nèi)存可擴展到96GB，三級緩存4MB，10000元3（臺）3萬元位于圖書管理網(wǎng)絡(luò)中心辦公自動化服務(wù)H3C RT-MSR3020-AC-H3（路由器） 傳輸速率 10/100/1000Mbps 路由器包轉(zhuǎn)發(fā)率 200kbpps 局域網(wǎng)接口 2個千兆以太網(wǎng) 擴展插槽11個 網(wǎng)絡(luò)協(xié)議 IP服務(wù),非IP服務(wù),IP應(yīng)用,IP路由,MPLS,IPv6,廣域網(wǎng)協(xié)議,局域網(wǎng)協(xié)議7900元1 臺7900元 用于總校區(qū)H3C-S

35、1224（分布層交換機）249個10/100/1000Base-T自適應(yīng)以太網(wǎng)端口千兆以太網(wǎng)交換機 交換方式 存儲-轉(zhuǎn)發(fā) 背板帶寬（Gbps） 48 包轉(zhuǎn)發(fā)率 35.7Mpps 支持全雙工 全、半雙工  1400元5臺6000元用于教學(xué)樓2圖書館1綜合樓1分校區(qū)1S2016-HI-DC（接入層交換機）傳輸速率為10/100Mbps 背板帶寬19.2Gbps 包轉(zhuǎn)發(fā)率5.36Mpps 傳輸模式全/半雙工自適應(yīng)，接口數(shù)量16 個接口類型 10/100BASE-TX自適應(yīng)端口1 個Console 最多支持4K個VLAN1383元6臺8298元綜合樓3臺圖書館1

36、臺電子閱覽室2臺H3C LS-3100-26TP-SI-H3（分布層交換機）類型千兆以太網(wǎng)自適應(yīng)交換機，傳輸速率10/100/1000Mbps 背板帶寬19.2Gbps包轉(zhuǎn)發(fā)率6.55MppsMAC地址8K 傳輸模式全雙工，支持VLAN的劃分。接口數(shù)量26個，接口類型24個10/100Base-T以太網(wǎng)端口2個10/100/1000Base-T以太網(wǎng)端口2個1000Base-X SFP千兆以太網(wǎng)端口(Combo) ，模塊化插槽數(shù)2個2100元2（臺）4200元用于學(xué)生公寓樓家屬樓思科WS-C3560G-24TS-S（核心層交換機）類型千兆以太網(wǎng)交換機應(yīng)用層三層傳輸速率10/100/1000Mb

37、ps 背板帶寬32Gbps 包轉(zhuǎn)發(fā)率38.7Mpps 支持全雙工 MAC地址12288k 內(nèi)存128M 網(wǎng)管功能SNMP，CLI Web 模塊化插槽數(shù)2個 接口型10/100/1000BASE-T/ 1000FX/SX17334元1臺17334元用于總校區(qū)WS-C3750-24TS-S（備份核心交換機）傳輸速率為10/100/1000Mbps 背板帶寬48Gbps 包轉(zhuǎn)發(fā)率6.5Mpps 內(nèi)存128MB 地址表12000K支持VLAN 傳輸模式全雙工、 接口數(shù)量24個 模塊化插槽2個 網(wǎng)管支持可網(wǎng)管型 網(wǎng)管功能SNMP, CLI, Web9111元1臺9111元用于總校區(qū)H3C S2126T接

38、入層交換機傳輸速率10/100Mbps 包轉(zhuǎn)發(fā)率6.5MppsMAC地址8K 端口數(shù)量 26 交換方式 存儲轉(zhuǎn)發(fā)轉(zhuǎn)發(fā) 支持VLAN劃分 支持H3C iMC智能網(wǎng)管系統(tǒng)1600元161616臺16臺25600元家屬樓6臺學(xué)生公寓和后勤處10臺H3C ER3100路由器用于分校傳輸速率10/100Mbps 1個Console接口固定局域網(wǎng)接口3 最大DRAM內(nèi)存（MB）64基于Web的用戶管理接口（遠程管理/本地管理）HTTPS遠程管理 命令行CLI 通過HTTP升級系統(tǒng)軟件1400元1臺1400元用于分校區(qū)H3C SecPath F100-C防火墻強型狀態(tài)安全過濾,抗攻擊防范能力,應(yīng)用層內(nèi)容過濾

39、, 多種安全認證服務(wù),集中管理與審計,全面NAT應(yīng)用支持,專業(yè)靈活的VPN服務(wù),智能網(wǎng)絡(luò)集成及QoS保證,電信級設(shè)備高可靠性,智能 圖形化的管理 支持標準網(wǎng)管 SNMPv3，并且兼容SNMP v2c、SNMP v1,支持NTP時間同步,支持Web方式進行遠程配置管理,支持Quidview BIMS系統(tǒng)進行設(shè)備管理,支持Quidview VPN Manager系統(tǒng)進行VPN業(yè)務(wù)管理和監(jiān)控,命令行接口 端口類型 入侵檢測Dos,DDoS1臺3000元用于總校區(qū)八、校園網(wǎng)拓撲結(jié)構(gòu)圖如下九、VLAN劃分及配置1、從技術(shù)角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法： 、基于端口的VLAN

40、劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換端口進行重新分配即可，不用考慮該端口所連接的設(shè)備。 、基于MAC地址的VLAN劃分 MAC地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。MAC地址由12位16進制數(shù)表示，前8位為廠商標識，后4位為網(wǎng)卡標識。網(wǎng)絡(luò)管理員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。 、基于路由的VLAN劃分 路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機（即三層交換機）。該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。 就目前來說

41、，對于VLAN的劃分我們主要采取上述第1種方式。2、路由器與交換機的配置使用vlan 的好處是1、控制廣播風(fēng)暴、可以控制廣播風(fēng)暴的產(chǎn)生。 2、提高網(wǎng)絡(luò)整體安全性 3、網(wǎng)絡(luò)管理簡單、直觀 對于交換式以太網(wǎng)，如果對某些用戶重新進行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。而對于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個VLAN可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負擔(dān)，降低了網(wǎng)絡(luò)維護費用。在一個

42、交換網(wǎng)絡(luò)中，VLAN提供了很多便利。3、路由器分配如下路由器：（總院）IP地址默認網(wǎng)關(guān)掩碼子網(wǎng)最多主機最多1254路由器：（分院）IP地址默認網(wǎng)關(guān)掩碼子網(wǎng)最多主機最多12544、具體VLAN劃分如下、分校區(qū)VLAN1劃分如下表應(yīng)用對象交 換機 名主機數(shù)IP地址范圍網(wǎng)關(guān)子網(wǎng)掩碼學(xué)生公寓R178到0教學(xué)樓R2301到11192

43、.168.1.1辦公室R3811到19機房R4420到24實驗室R5225到192.168.127、綜合樓（VLAN2）應(yīng)用對象交換機名主機數(shù)IP地址范圍網(wǎng)關(guān)子網(wǎng)掩碼行政辦公室R116到8財務(wù)辦公室PC11

44、9圖書館應(yīng)用對象交換機名主機數(shù)IP地址范圍網(wǎng)關(guān)子網(wǎng)掩碼圖書借閱R840到4電子閱覽R935到8、家屬樓（VLAN3）應(yīng)用對象交換機名主機數(shù)IP地址范圍網(wǎng)關(guān)子網(wǎng)掩碼1號樓R012169到452號樓R0248到92

45、、學(xué)生公寓（VLAN4）應(yīng)用對象交換機名主機數(shù)IP地址范圍網(wǎng)關(guān)子網(wǎng)掩碼1號公寓XS0383到32號公寓XS04170454、教學(xué)樓（VLAN5）應(yīng)用對象交換機名主機數(shù)IP地址范圍網(wǎng)關(guān)子網(wǎng)掩碼教室及多媒體教室R051330到83機房JF50150到0192.

46、168.2.1JF502501到01JF5048002到82實驗室R082784到11、后勤及保衛(wèi)科應(yīng)用對象交換機名主機數(shù)IP地址范圍網(wǎng)關(guān)子網(wǎng)掩碼后勤HQ091912到31保衛(wèi)科BWK103127.99.2

47、5.232-355、IP地址的配置5.1、路由器的配置 路由器H3C RT-MSR3020-AC-H3與內(nèi)網(wǎng)的連接端口為f 0/0，此端口的IP地址為。f0/1為外部端口，IP地址為 。通過以下對路由器H3C RT-MSR3020-AC-H3的配置完成了該校內(nèi)部網(wǎng)絡(luò)與外部Internet的通信，并使用NAT技術(shù)完成了外部網(wǎng)絡(luò)對內(nèi)部局域網(wǎng)訪問的地址轉(zhuǎn)換，配置ACL訪問控制列表實現(xiàn)學(xué)生無法訪問教務(wù)處辦公處。同時開啟了此路由器的遠程功能。router0> router0>enrou

48、ter0#configure terminalrouter0(config)#router0(config)#router ospf 100 router0(config)#network router0(config)#redistribute rip subnets router0(config)#exitrouter0(config)#ip nat pool router netmask router0(config)#access-list 1 permit a

49、ny router0(config)#ip nat inside source list 1 pool router0 overloadrouter0(config)#interface fastEthernet 0/0 router0(config-if)#ip address 52router0(config-if)#ip nat insiderouter0(config-if)#no shutdownrouter0(config-if)#interface fastEthernet router0(config-if)#ip address 1

50、 router0(config-if)#ip nat outsiderouter0(config-if)#no shutdownrouter0(config-if)exitrouter0(config)#access-list deny 1 host router0(config)#access-list 1 permit anyrouter0(config)#exitrouter0(config)#interface fastEthernet 0/1 router0(config-if)#ip access-group 1

51、 outrouter0(config-if)#exitrouter0(config)# router0#write 5.2、3560G-24TS-S（核心層交換機）的配置：Switch> Switch>enable Switch#configure terminal Switch(config)#hostname Center Center(config)#enable password 123456 Center(config)#enable secret CenterCenter(config)#vtp domain Center Center(config)#vtp mode

52、 server Center(config)#Center(config)#exit Center#configure terminal Center(config)#interface fastEthernet 0/18 設(shè)置IPCenter (config-if)#no switchport Center (config-if)#ip address Center (config-if)no shutdownCenter (config-if)interface FastEthernet0/19Center (config-if)no sw

53、itchportCenter (config-if)ip address Center (config-if)no shutdownCenter (config-if)interface FastEthernet0/20Center (config-if)no switchportCenter (config-if)ip address Center (config-if)no shutdownCenter (config-if)interface FastEthernet0/21Center

54、(config-if)no switchportCenter (config-if)ip address Center (config-if)no shutdownCenter (config-if)interface FastEthernet0/22Center (config-if)no switchportCenter (config-if)ip address Center (config-if)no shutdownCenter (config-if)interface FastEthernet0/23Center (config-if)no switchportCenter (config-if)ip address Center (config-if)no shutdownCenter (config-if)#exit Center (config)#Center (config)#router ospf 100 Center (config-router)#network 0.