校園網(wǎng)絡(luò)規(guī)劃之校園網(wǎng)絡(luò)需求分析方案-張洋

天津冶金職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)工程方案設(shè)計(jì)系別電子信息工程系專業(yè)信息安全技術(shù)班級(jí)信息安全09-1班學(xué)生姓名關(guān)亞梅梁棟王銳張洋劉晨澤組長(zhǎng)張洋2011年06月17目錄一、校園網(wǎng)需求分析 11.1概述 11.2需求分析 11.2.1電信樓 11.2.2辦公樓 11.2.3多媒體樓 2多媒體樓，顧名思義，集于現(xiàn)代先進(jìn)技術(shù)，監(jiān)控及可互聯(lián)至Internet的合 2班形式的大教室。給予學(xué)生一個(gè)良好舒適的環(huán)境，教學(xué)設(shè)備先進(jìn)，方便與學(xué)生 2之間相互交流。 21.2.3信息網(wǎng)絡(luò)中心 2二、組網(wǎng)技術(shù)及產(chǎn)品選擇 22.1組網(wǎng)技術(shù)選擇 22.2組網(wǎng)要求 22.2.1穩(wěn)定可靠的網(wǎng)絡(luò) 32.2.2高帶寬 32.2.3易擴(kuò)展的網(wǎng)絡(luò) 32.2.4安全性 32.2.5容易控制管理 32.2.6符合IP發(fā)展趨勢(shì)的網(wǎng)絡(luò) 42.3產(chǎn)品選擇 42.3.1思科6509核心交換機(jī)40500元 4 42.3.1交換機(jī)CISCOSLM224G21650人民幣 42.3.2防火墻 42.3.3戴爾/DELLR410服務(wù)器E5620*2/16G/300G*2/DVD/RAID116200 7三、校園網(wǎng)設(shè)計(jì)方案及分析 73.1網(wǎng)絡(luò)的分層設(shè)計(jì)原則 73.2校園網(wǎng)總體設(shè)計(jì)方案 73.2.1電信樓 73.2.2辦公樓多媒體樓 93.2.5信息網(wǎng)絡(luò)中心 113.3系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng) 123.3.1系統(tǒng)平臺(tái)選擇 123.3.2采用Windows2003SERVER建立FTP服務(wù)器 12四、綜合布線相關(guān)規(guī)劃 124.1結(jié)構(gòu)化布線設(shè)計(jì)的要求 124.2系統(tǒng)設(shè)計(jì)原則 13冶金學(xué)校網(wǎng)絡(luò)規(guī)劃方案1校園網(wǎng)需求分析1.1概述天津冶金職業(yè)技術(shù)學(xué)院是經(jīng)天津市政府批準(zhǔn)，國(guó)家教育部備案的獨(dú)立設(shè)置的市屬全日制普通高等院校。

學(xué)院地處北辰區(qū)（原天津大學(xué)冶金分校校址）。占地242畝，建筑面積12.97萬(wàn)平方米。教學(xué)設(shè)備資產(chǎn)值達(dá)8544.7萬(wàn)元。校園環(huán)境幽雅，教學(xué)設(shè)施齊備先進(jìn)，住宿條件干凈舒適，體育場(chǎng)館設(shè)施齊全，現(xiàn)有各類在校生7000余人。學(xué)院設(shè)冶金工程系、電氣工程系、機(jī)械工程系、電子信息工程系、經(jīng)濟(jì)管理工程系、基礎(chǔ)課部、體育部等七個(gè)教學(xué)系（部）。我院治學(xué)嚴(yán)謹(jǐn)、校風(fēng)優(yōu)良，以培養(yǎng)面向生產(chǎn)、建設(shè)、服務(wù)和管理第一線需要的高技能人才為教育目標(biāo)，不斷推進(jìn)人才培養(yǎng)模式改革，教學(xué)質(zhì)量穩(wěn)步提高。近年來(lái)獲得"市級(jí)教育教學(xué)改革先進(jìn)單位"、"市級(jí)勞動(dòng)模范集體"等多項(xiàng)榮譽(yù)稱號(hào)。做為現(xiàn)代化的教學(xué)場(chǎng)所，校園網(wǎng)的網(wǎng)絡(luò)建也是一個(gè)不容忽視的項(xiàng)目。校園網(wǎng)建設(shè)的目標(biāo)簡(jiǎn)而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。1.2需求分析結(jié)合實(shí)際情況，校園網(wǎng)絡(luò)需求主要為以下四方面：電信樓、辦公樓、多媒體樓、信息網(wǎng)絡(luò)中心1.2.1電信樓主要為電腦機(jī)房、將計(jì)算機(jī)多媒體視聽(tīng)引入課堂教學(xué)、聲音、圖像、動(dòng)畫(huà)的普遍采用可以大大提高教學(xué)效果。眾多的電子產(chǎn)品給予學(xué)生良好環(huán)境的平臺(tái)。1.2.2辦公樓辦公自動(dòng)化基本web綜合管理信息的信息系統(tǒng)、提示行政、人事、學(xué)籍、后勤、財(cái)務(wù)管理、公文收發(fā)管理、教師檔案管理、學(xué)生檔案管理、科技檔案管理等、使學(xué)校日常辦公無(wú)紙化、減少辦公開(kāi)支提高辦公效率等。1.2.3多媒體樓多媒體樓，顧名思義，集于現(xiàn)代先進(jìn)技術(shù)，監(jiān)控及可互聯(lián)至Internet的合班形式的大教室。給予學(xué)生一個(gè)良好舒適的環(huán)境，教學(xué)設(shè)備先進(jìn)，方便與學(xué)生之間相互交流。1.2.3信息網(wǎng)絡(luò)中心中心機(jī)房到匯聚層節(jié)點(diǎn)采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。通?？紤]，建議數(shù)據(jù)信息點(diǎn)的接入用交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟(jì)的提供較高的帶寬。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、OA應(yīng)用和Internet訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。二、組網(wǎng)技術(shù)及產(chǎn)品選擇2.1組網(wǎng)技術(shù)選擇在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來(lái)向更新技術(shù)平滑過(guò)渡，保護(hù)用戶的投資。根據(jù)我們小組對(duì)校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點(diǎn)，建議采用快速以太網(wǎng)技術(shù)做為校園網(wǎng)的主干網(wǎng)絡(luò)。2.2組網(wǎng)要求校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計(jì)中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應(yīng)該能達(dá)到以下要求：2.2.1穩(wěn)定可靠的網(wǎng)絡(luò)只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。2.2.2高帶寬由于校園校區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的特殊性,它對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的性能要求相對(duì)來(lái)說(shuō)比較高。其中，網(wǎng)絡(luò)速率要求主要的信息點(diǎn)100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。2.2.3易擴(kuò)展的網(wǎng)絡(luò)系統(tǒng)要有可擴(kuò)展性和可升級(jí)性。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無(wú)論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。對(duì)于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機(jī)具備第三層交換能力，要求支持今后的視頻點(diǎn)播、電視電話會(huì)議的寬帶多媒體應(yīng)用，并要求留有一定的擴(kuò)充能力。2.2.4安全性網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。網(wǎng)絡(luò)具有防止及便于捕殺病毒功能。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)?？蓪?duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。2.2.5容易控制管理對(duì)于網(wǎng)絡(luò)管理，要求采用智能化網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的自動(dòng)監(jiān)測(cè)和控制。并支持虛擬網(wǎng)絡(luò)功能，對(duì)網(wǎng)絡(luò)用戶具有分類控制功能。2.2.6符合IP發(fā)展趨勢(shì)的網(wǎng)絡(luò)在當(dāng)前任何一個(gè)提供服務(wù)的網(wǎng)絡(luò)中，對(duì)IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IPQoS，IPOverSONET等等新興的技術(shù)不斷出現(xiàn)，校園網(wǎng)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。2.3產(chǎn)品選擇2.3.1思科6509核心交換機(jī)40500元2.3.1交換機(jī)CISCOSLM224G21650人民幣CISCOSLM224G2主要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3ab、IEEE802.3z、IEEE802.3x、IEEE802.1D、IEEE802.1Q/p、IEEE802.1w、IEEE802.1s、IEEE802.1X端口結(jié)構(gòu)非模塊化端口數(shù)量26接口介質(zhì)10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬8.8Gbps包轉(zhuǎn)發(fā)率6.55MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表8K模塊化插槽數(shù)2電源110-240V環(huán)境標(biāo)準(zhǔn)工作溫度:0℃-40℃、工作濕度:10%-90%無(wú)凝結(jié)、存儲(chǔ)溫度:-20尺寸(mm)430×202.5×44.45重量(Kg)2.322.3.2防火墻H3CSecPathF100-S-AC7200人民幣主要參數(shù)設(shè)備類型中小企業(yè)級(jí)防火墻并發(fā)連接數(shù)250000網(wǎng)絡(luò)吞吐量(Mbps)80網(wǎng)絡(luò)端口4個(gè)10/100Mbps以太網(wǎng)口、1個(gè)AUX口(備份口)、1個(gè)CONSOLE口(配置口)入侵檢測(cè)Dos、DDoS安全標(biāo)準(zhǔn)CE/FCC控制端口Console口管理CONSOLE/TELNET/SNMP/管理軟件VPN支持支持一般參數(shù)適用環(huán)境工作溫度:0℃-45℃、濕度電源輸入:100-240V；50/60Hz,輸出:12V,最大功率:11W防火墻尺寸42×300×220mm防火墻重量2kg其他性能支持外部攻擊防范,內(nèi)網(wǎng)安全,流量監(jiān)控,郵件過(guò)濾,網(wǎng)頁(yè)過(guò)濾,應(yīng)用層過(guò)濾等驗(yàn)證2.3.3戴爾/DELLR410服務(wù)器E5620*2/16G/300G*2/DVD/RAID116200三、校園網(wǎng)設(shè)計(jì)方案及分析3.1網(wǎng)絡(luò)的分層設(shè)計(jì)原則從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題；簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題；設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境；可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。3.2校園網(wǎng)總體設(shè)計(jì)方案3.2.1電信樓核心層交換機(jī)通過(guò)光纖傳輸介質(zhì)與電信樓的匯聚交換機(jī)相連。匯聚交換機(jī)分別連接到各樓棟的接入層交換機(jī)，通過(guò)雙絞線連接到每個(gè)課室的信息面板上，具體分配如下：電信樓信息點(diǎn)統(tǒng)計(jì)電信樓辦公室教室信息點(diǎn)一2*259二1+147三2*259四2*259五2*2593.2.1電信樓3.2.2辦公樓多媒體樓核心交換機(jī)通過(guò)室外光線連接到辦公樓的匯聚交換機(jī)，匯聚交換機(jī)通過(guò)雙絞線連接到各個(gè)辦公樓辦公室的信息面板上。辦公樓與多媒體樓共用辦公樓的數(shù)碼設(shè)備機(jī)器。辦公樓和多媒體樓信息點(diǎn)統(tǒng)計(jì)辦公樓多媒體樓信息點(diǎn)一6*2214二6*2618三6*2618四8*2622五4*2311辦公樓會(huì)議信息點(diǎn)六5*2111七5*2111八5*2111九5*2111十5*2111十一5*21113.2.2辦公樓和多媒體樓3.2.5信息網(wǎng)絡(luò)中心通過(guò)光纖接入，連接H3CSecPathF100-S-AC防火墻，再連接到一臺(tái)“思科WS-C4503”服務(wù)器群組服務(wù)器統(tǒng)一采用IBMSystemx3650M3(7945I75)，一臺(tái)對(duì)外Web服務(wù)器，放的是學(xué)校的官方網(wǎng)站；一臺(tái)內(nèi)網(wǎng)Web服務(wù)器，是學(xué)校的內(nèi)部網(wǎng)站；一臺(tái)Ftp服務(wù)器，由于FTP流量比較大，所以增加了一臺(tái)IBMTotalStorageDS3400(1726-42X)Raid服務(wù)器。核心層交換機(jī)通過(guò)光纖連接到教學(xué)樓、實(shí)訓(xùn)中心、圖書(shū)館、行政樓、學(xué)生公寓A、B、C、D區(qū)的匯聚層交換機(jī)。3.3系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng)3.3.1系統(tǒng)平臺(tái)選擇系統(tǒng)平臺(tái)的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫(kù)、防火墻等的選擇。一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺(tái)可以選擇微軟WINDOWS2003SERVER操作系統(tǒng)的解決方案，提供域名服務(wù)、WWW服務(wù)、FTP服務(wù)、E－mail服務(wù)等。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開(kāi)發(fā)性。桌面操作系統(tǒng)比較可以選擇XP和LINUX等平臺(tái)。3.3.2采用Windows2003SERVER建立FTP服務(wù)器一般來(lái)說(shuō)，用戶聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個(gè)內(nèi)容之一。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用WINdows2003SERVER架設(shè)起一個(gè)FTP服務(wù)器。四、綜合布線相關(guān)規(guī)劃4.1結(jié)構(gòu)化布線設(shè)計(jì)的要求結(jié)構(gòu)化布線設(shè)計(jì)應(yīng)該滿足以下目標(biāo)：1.滿足大樓各項(xiàng)主要業(yè)務(wù)的需求，且兼顧未來(lái)長(zhǎng)遠(yuǎn)發(fā)展2.符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求3.布線系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/IEC11801）標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn),布線系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)4.布線系統(tǒng)將支持語(yǔ)音、數(shù)據(jù)等綜合信息（如ADSL、B－ISDN、ATM等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品5.布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ45插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話機(jī)、傳真機(jī)等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸6.布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國(guó)內(nèi)國(guó)際其它網(wǎng)絡(luò)互連。4.2系統(tǒng)設(shè)計(jì)原則設(shè)計(jì)標(biāo)準(zhǔn)：ISO11801國(guó)際綜合布線標(biāo)準(zhǔn)IEEE802標(biāo)準(zhǔn)EIA/TIA568工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)安裝與設(shè)計(jì)規(guī)范建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范CECS72:97建筑與建筑群綜合布線工程施工及驗(yàn)收規(guī)范CECS89:97中國(guó)建筑電氣設(shè)計(jì)規(guī)范工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范設(shè)計(jì)目標(biāo)實(shí)用性實(shí)施后的布線系統(tǒng)，將能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語(yǔ)音通信、圖像通信。靈活性布線系統(tǒng)能夠滿足靈活應(yīng)用