第一篇：學校校園網(wǎng)設計方案

學校校園網(wǎng)設計方案

一,設計背景 1,對象

學校占地 232 畝(154774m2).根據(jù)建設計劃行政辦公樓 1023平方米,教學樓 16132平方米,科技實驗樓 10484平方米,學生宿舍 13392平方米,教工宿舍 3049平方米,圖書館 2246平方米,體育館 5000平方米,食堂 4417平方米,共享設施 3642平方米.2,對象需求分析

該學院校園網(wǎng)的總體建設目標是:利用先進實用的計算機技術(shù)和網(wǎng)絡通信技術(shù),建成覆蓋全校 ,高速,高性能的計算機網(wǎng)絡,實現(xiàn)網(wǎng)絡在教學,管理和通信等方面的作用.具體包括以下幾個方面: 建立一個以光纖為主干 ,覆蓋全校的寬帶網(wǎng),主干 1000M , 100M 至桌面.需要考慮網(wǎng)絡運行的高效,可靠,安全以及管理的方便.實現(xiàn)校園 Intranet 同 CERNET , Internet 的互連互通,校內(nèi)可以方便快捷地訪問國內(nèi)外消息,以滿足信息查詢,通信,資源共享,遠程教學等需要.建立網(wǎng)絡教學系統(tǒng),提供教師備課,課間制作,多媒體演示,學生多媒體交互式學習,網(wǎng)絡考試,自動教學評估等功能.建立基于網(wǎng)絡的教育管理及自動化辦公系統(tǒng),包括行政,教學教務,科研,后勤財務等系統(tǒng),以滿足學校管理現(xiàn)代化的需要.3, 基于對象的設計原則(1)開放性,可擴充性

要求采用成熟和標準化的技術(shù),支持多種當前流行的網(wǎng)絡通信協(xié)議,以利于與CERNET,Internet等網(wǎng)絡互聯(lián).利于向ATM過渡.(2)長遠規(guī)劃,分步實施

校園網(wǎng)規(guī)劃建設中存在著技術(shù)先進性與資金有限性的矛盾.首先,先進的網(wǎng)絡技術(shù)投資很大,而學校的資金有限;其次,網(wǎng)絡技術(shù)發(fā)展迅速,即使當時選擇最先進的技術(shù),由于校園網(wǎng)建設周期長,也會較快過時.因此,在規(guī)劃校園網(wǎng)時,在總體結(jié)構(gòu)上要考慮到今后擴充升級的方便,并能充分保護現(xiàn)有資源,同時考慮實施時在資金許可的情況下盡可能采用先進的網(wǎng)絡技術(shù).(3)實用性原則

在網(wǎng)絡規(guī)劃時要立足于校園網(wǎng)的基本功能,重視實用和效益,著眼于提高教學和管理水平.(4)安全可靠性

網(wǎng)絡系統(tǒng)必須有容錯功能,能保護合法用戶的權(quán)益不受分割.二,網(wǎng)絡規(guī)劃設計 1,校園網(wǎng)功能

(1)實現(xiàn)校內(nèi)辦公自動化,提高管理水平(2)提供信息服務

(3)為教師提供良好的交流環(huán)境(4)為學生提供良好的學習環(huán)境

(初步規(guī)劃出用戶設備類型(微機,主機,及服務器等,通信類型(數(shù)據(jù)或多媒體)和網(wǎng)絡英提供的服務(數(shù)據(jù)共享,文件傳送與存取,電子郵件,網(wǎng)絡互聯(lián)等)))2,網(wǎng)絡技術(shù)選擇

從校園的建筑結(jié)構(gòu)來說,一般以樓宇為單位,每個樓由多個樓層組成,整個樓可以作為一個相對獨立的網(wǎng)絡應用單元考慮,多個功能相近的樓宇形成一個建筑群,最典型的是學生宿舍樓.這種建筑分布結(jié)構(gòu)非常適合以太網(wǎng)技術(shù)的應用.首先,以太網(wǎng)時采用分組交換方式,一個交換機就是一個交換中心,可以很容易地組成星型或者樹型的網(wǎng)絡結(jié)構(gòu).在樓宇內(nèi)部,每層樓通過一臺二層交換機來連接該層信息點,整個樓用一臺二層/三層交換機作為樓宇匯聚,多個樓宇再匯聚到核心骨干交換機上.樓層,樓宇,樓群與以太網(wǎng)的接入,匯聚,核心的樹型結(jié)構(gòu)有著很好的對應關(guān)系,網(wǎng)絡結(jié)構(gòu)層次清晰.其次,傳輸介質(zhì)也適合了建網(wǎng)需要.在樓宇之間采用1000M光纖,保證了骨干網(wǎng)絡的穩(wěn)定可靠,不受外界電磁環(huán)境的干擾,覆蓋距離大,能夠覆蓋全部校園.在樓宇內(nèi)部采用5類雙絞線,其100M連接狀態(tài)100m,10M連接狀態(tài)200m的傳遞距離能夠滿足室內(nèi)布線的長度要求.最后,以太網(wǎng)建網(wǎng)能夠提供性價比高的網(wǎng)絡帶寬.3,網(wǎng)絡訪問控制

本校園網(wǎng)方案規(guī)劃考慮3個區(qū)域:宿舍區(qū)(學生宿舍區(qū),教工宿舍區(qū)),辦公區(qū)和Cernet,Internet.其中宿舍區(qū)是典型的需要運營的區(qū)域,需要收取一定的費用作為網(wǎng)絡維護的費用(學生宿舍區(qū)與教工宿舍區(qū)收費標準不同).辦公區(qū)是廣義概念,具體包括行政樓,科技實驗樓,教學樓和圖書館等.辦公區(qū)是校園網(wǎng)的基本應用,其服務質(zhì)量和穩(wěn)定可靠性應該得到最優(yōu)先的保證,辦公區(qū)網(wǎng)絡應用可以自由訪問Cernet和Internet,與此同時辦公區(qū)網(wǎng)絡對于網(wǎng)絡安全的要求應該是最高的,即從校園網(wǎng)外部和內(nèi)部都要進行整體控制,不允許直接訪問到辦公區(qū).對于學生宿舍區(qū),一般要進行收費,且根據(jù)不同的應用收費策略會有所不同,如:訪問學校內(nèi)部網(wǎng)絡可以不收費,包括訪問內(nèi)部網(wǎng)頁,BBS,FTP服務器等;訪問Crenet收取較少的費用.教工宿舍區(qū)的收費原則與此類似.通過以上分析,宿舍區(qū)與辦公區(qū)要做邏輯隔離,使這兩個區(qū)域的網(wǎng)絡只能通過核心層進行受控的互通.可以通過ip地址規(guī)劃來輔助訪問的控制.宿舍區(qū)通過小三層交換機做匯聚,再通過千兆光纖連接到校園核心交換機上,在該匯聚三層交換機上,需要完成匯聚,認證,計費,用戶控制的工作;學生宿舍區(qū)接入交換機要求價格便宜,同時端口控制能力強,能夠做端口MAC綁定,VLAN隔離等安全功能.三,網(wǎng)絡系統(tǒng)設計 1,網(wǎng)絡體系結(jié)構(gòu)(1)傳輸

采用寬帶傳輸方式;數(shù)據(jù)傳輸速率:主干網(wǎng)1000M, 100M到桌面.(2)用戶接口 TCP/IP協(xié)議

(3)網(wǎng)絡管理能力——網(wǎng)絡管理,控制,安全

1, 系統(tǒng)管理:隨時掌握網(wǎng)絡內(nèi)任何設備的增減與變動,管理所有網(wǎng)絡設備的設置參數(shù).當故障發(fā)生時,管理人員得以重設或改變網(wǎng)絡設備的參數(shù),維持網(wǎng)絡的正常運作.2, 故障管理:為確保網(wǎng)絡系統(tǒng)的高穩(wěn)定性,在網(wǎng)絡出現(xiàn)問題時,必須及時察覺問題的所在.它包含所有節(jié)點運作狀態(tài),故障記錄的追蹤與檢查及平常對各種通訊協(xié)議的測試.3, 效率管理:在于評估網(wǎng)絡系統(tǒng)的運作,統(tǒng)計網(wǎng)絡資源的運用及各種通訊協(xié)議的傳輸量等,更可提供未來網(wǎng)絡提升或更新規(guī)劃的依據(jù).4, 安全管理:為防范不被授權(quán)的用戶擅自使用網(wǎng)絡資源,以及用戶蓄意破壞網(wǎng)絡系統(tǒng)的安全,要隨時做好安全措施,如合法的設備存取控制與加密等.5, 計費管理:了解網(wǎng)絡使用時間,能針對各個局部網(wǎng)絡做使用統(tǒng)計.一則可作為使用網(wǎng)絡計費的依據(jù),更可作為日后網(wǎng)絡升級或更新規(guī)劃的參考.6, 信息管理:網(wǎng)絡上的信息分成兩部分,一是由管理員放置的信息,它們的品質(zhì)一般較高;另一部分是由用戶放置的,可能會有一些問題,要對這部分信息進行管理.(4)拓撲結(jié)構(gòu)

拓撲圖 設計思路;因校園網(wǎng)具有統(tǒng)一管理的要求,故局部拓撲結(jié)構(gòu)為星狀,整個網(wǎng)絡成樹狀結(jié)構(gòu),網(wǎng)絡中心是網(wǎng)絡樹的樹干,網(wǎng)絡出口相當于樹根.教學區(qū),宿舍區(qū),科技樓網(wǎng)管的匯聚交換機為樹干.整體設計遵照網(wǎng)絡的三層結(jié)構(gòu): 核心主干網(wǎng)

對整個校園網(wǎng)進行控制管理,以及控制與外網(wǎng)的連接.為網(wǎng)絡的核心.部門級網(wǎng)段

此網(wǎng)絡方案中,包括教學區(qū),宿舍區(qū),科技樓區(qū),行政辦公區(qū)和圖書館,通過千兆多模光纖與核心交換機進行連接,受核心交換機的管理,同時此網(wǎng)段對自己的區(qū)域具有獨自管理控制權(quán).根據(jù)自己負責區(qū)域的需求,為基層網(wǎng)段提供相關(guān)服務和管理.基層網(wǎng)段

采用星型結(jié)構(gòu),以達到網(wǎng)絡結(jié)構(gòu)簡單,建網(wǎng)容易,配置靈活,易于擴展的要求.同時,各站點只和中央節(jié)點相連接,便于集中控制和管理,易于匯集各終端的信息和進行用戶間的信息交換.(5)ip地址分段 選擇C類IP地址 教學區(qū)（南）：192.x.x.x 教學區(qū)（北）：193.x.x.x 宿舍區(qū)（南）：194.x.x.x 宿舍區(qū)（北）：195.x.x.x 辦公區(qū)：200.x.x.x 博學樓（南）一樓：192.1.1.1----192.1.1.255 博學樓（南）二樓：192.1.2.1----192.1.2.255 博學樓（北）一樓：193.1.1.1----193.1.1.255 博學樓（北）二樓：193.1.2.1----193.1.2.255

篤行樓（南）一樓：192.2.1.1----192.2.1.255 篤行樓（南）二樓：192.2.2.1----192.2.2.255 篤行樓（北）一樓：193.2.1.1----193.2.1.255 篤行樓（北）二樓：193.2.2.1----193.2.2.255

大一宿舍（南）一樓：194.1.1.1----194.1.1.255 大二宿舍（北）一樓：195.2.1.1----195.2.1.255 大三宿舍（南）一樓：194.3.1.1----194.3.1.255 大四宿舍（北）一樓：195.4.1.1----195.4.1.2552,網(wǎng)絡操作系統(tǒng)

Windows XP: 用戶更多的是桌面程序的應用,如PPT,word,flash等,所以選擇window系統(tǒng)更適合.3,網(wǎng)絡應用

主要應用于辦公自動化系統(tǒng),消息平臺,數(shù)據(jù)庫, 4,網(wǎng)絡設備選型(1)交換機的選擇 高端:核心交換機 聯(lián)想天工iSpirit4804 采用原因:聯(lián)想天工iSpirit4800主要應用于大型網(wǎng)絡核心層和匯聚層網(wǎng)絡平臺,動態(tài)網(wǎng)絡環(huán)境下的高伸縮性核心平臺,具有多層交換,構(gòu)建超高速網(wǎng)絡,高密度,高速度的網(wǎng)絡端口,安全訪問關(guān)鍵業(yè)務服務器組等需求的網(wǎng)絡環(huán)境.利用聯(lián)想天工的ESRP(備份路由協(xié)議)技術(shù),聯(lián)想天工iSpirit4800系列可以為用戶的網(wǎng)絡提供一個跨越2,3層的可靠性解決方案,避免了傳統(tǒng)的VRRP需要與STP配合使用造成的故障恢復時間較長(主要是STP的鏈路狀態(tài)恢復時間較長),無法針對多個組網(wǎng)進行設置的情況;不但如此利用ESRP(備份路由協(xié)議)技術(shù)的Host attach功能,可以為企業(yè)數(shù)據(jù)中心提供高效,安全的服務器接入;在遠距離的分區(qū)接入上,可以利用聯(lián)想天工iSpirit4800系列交換機的波分復用技術(shù)為分區(qū)與核心之間保持一個4千兆鏈路帶寬.中端:匯聚層

為方便管理,本方案中在核心交換機和宿舍樓接入層之間,核心交換機和教學樓之間增加了匯聚交換機:聯(lián)想天工iSpirit2916G交換機,它具有12個千兆端口,同時,支持多達512個VLAN的突出優(yōu)點,所以非常適合用于寬帶小區(qū)匯聚層交換機.因為科技樓數(shù)據(jù)端口較多,所以科技樓小學部和中學部通過二層交換機匯聚后連到核心交換機,此匯聚出同樣采用聯(lián)想天工iSpirit2916G交換機.低端:接入層

在接入層,根據(jù)教學樓,行政樓,圖書館,科技樓,學生宿舍等信息點的多少,在宿舍區(qū)樓層和教學區(qū)樓層主要采用聯(lián)想天工iSpirit2948G型交換機,圖書館和行政辦公樓采用聯(lián)想天工iSpirit5424交換機,科技樓小學部和中學部接入層采用聯(lián)想天工iSpirit2924G型交換機.在樓宇端口數(shù)較多的地方采用的交換機堆疊,并通過光纖與核心交換機聯(lián)想天工iSpirit4804千兆上聯(lián).交換機具體信息見下表

樓

采用交換機型號 數(shù)量

需要端口數(shù)

交換機提供端口數(shù) 采用原因 圖書館

采用聯(lián)想天工iSpirit5424交換機 1 13 24 該系列交換機具備真正的從第2層到第4層的數(shù)據(jù)包級的智能,提供完全的安全性,靈活的流量管理,以及在演變的網(wǎng)絡邊界上所要求的冗余性,同時提供至關(guān)重要的流量分類和冗余性能以支持融合的應用.辦公行政樓

iSpirit5424交換機 3 66 72 科技樓小學部

聯(lián)想天工iSpirit2924G交換機 1 22 24 iSpirit2924G以太網(wǎng)交換機是針對中小型企業(yè)匯聚層或核心層,大型企業(yè)和園區(qū)網(wǎng)接入層的應用特點而推出的支持光纖銅線自動切換可網(wǎng)管的新一代智能千兆交換機;內(nèi)置的兩個千兆端口,可以提供高達4Gbps的交換機間連接帶寬,為網(wǎng)絡設計和用戶接入提供最大的靈活性;具有千兆電口和千兆光口的自動檢測和切換功能,可以實現(xiàn)對網(wǎng)絡中關(guān)鍵鏈路和數(shù)據(jù)傳輸通道進行鏈路備份,大大提高了網(wǎng)絡運行的安全性和可靠性.適合科技樓安全性,可靠性要求高的特點 科技樓中學部

聯(lián)想天工iSpirit2924G交換機并聯(lián) 3 56 72 小學教學區(qū)

iSpirit2948G交換機 1 44 48 支持IEEE802.3x全雙工流量控制和后壓式半雙工流量控制;支持SNMP,Telnet,和Console管理;適合低端接入層連接 初中教學區(qū)

聯(lián)想天工iSpirit2948G 7 304 336 高中教學區(qū)

聯(lián)想天工iSpirit2948G 4 180 192 小學宿舍樓

聯(lián)想天工iSpirit2948G交換機 1 44 48 初中宿舍樓

聯(lián)想天工iSpirit2948G交換機 7 69 96 高中宿舍樓

聯(lián)想天工iSpirit2948G交換機 4 180 192 單工教工宿舍

聯(lián)想天工iSpirit2948G交換機 1 24 48 雙工教工宿舍

聯(lián)想天工iSpirit2948G交換機 1 30 48(2)服務器的選擇

在校園網(wǎng)絡中一般提供004km.cnS,FCC Class B,VCCI,CE,UL,CB 附件

通過國家CCC認證 電氣規(guī)格 電源

220V 50Hz 功率(W)300 外觀參數(shù) 長度(mm)470 寬度(mm)210 高度(mm)505 文件打印,FTP服務器

文件打印服務器提供文件傳輸共享服務和打印機共享服務.它的性能受網(wǎng)卡,磁盤等I/O系統(tǒng)的影響較大.FTP服務器主要用于在網(wǎng)上(包括Intranet和Internet)進行文件傳輸,這就要求服務器在硬盤穩(wěn)定性,存取速度,I/O(輸入/輸出)帶寬方面具有明顯優(yōu)勢.這里我們采用浪潮英信NP350服務器

浪潮英信NP350是專為中小網(wǎng)絡用戶推出的高性能服務器,史無前例的在工作組級服務器中引入功能極其強大的英特爾至強處理器,并支持雙路交叉存取的DDR內(nèi)存,帶寬高達4.3GB/s,PCI-X提供高性能和高帶寬的I/O通道,成功實現(xiàn)高端技術(shù)下移;同時雙網(wǎng)卡更可實現(xiàn)負載均衡和網(wǎng)卡冗余,保證數(shù)據(jù)傳輸高速和穩(wěn)定,整個系統(tǒng)具有極佳性能.浪潮英信NP350成功實現(xiàn)高端技術(shù)下移,以經(jīng)濟適用的價格為中小企業(yè),教育,政府等行業(yè)的中等網(wǎng)絡環(huán)境提供高可靠的平臺,適合布署文件,打印,Email,Web,Firewall,中小數(shù)據(jù)庫等應用.它的主要特點是:以經(jīng)濟適用的價格為您提供具有業(yè)界領(lǐng)先技術(shù)的高可靠性平臺;基于2路英特爾至強處理器,采用533MHz系統(tǒng)總線頻率;采用千兆網(wǎng)絡控制器;集成Ultra320 SCSI控制器;浪潮英信獵鷹服務器管理軟件和浪潮英信藍海豚智能安裝導航軟件;全面應用新技術(shù),性價比極高.浪潮英信NP350采用2路Intel Xeon處理器,集成512KB大容量高速二級緩存,全面提升系統(tǒng)計算處理能力;采用千兆網(wǎng)絡控制器,網(wǎng)絡傳輸帶寬較百兆網(wǎng)絡有近十倍的提升;采用Ultra320 SCSI控制器,磁盤傳輸速率倍增到320MB/s;浪潮英信NP350成功實現(xiàn)高端技術(shù)下移,全面應用新技術(shù),以經(jīng)濟的價格為應用提供高性價比平臺.可靠性設計,最大化系統(tǒng)運行時間

浪潮英信NP350集成Ultra320 SCSI RAID0,1,并可選其它RAID級別,保護關(guān)鍵數(shù)據(jù);支持具有先進糾錯技術(shù)的ECC DDR內(nèi)存,實時糾正內(nèi)存錯誤;支持功率負載均衡和故障自動轉(zhuǎn)移的熱插拔冗余電源,保證供電系統(tǒng)的可靠性;支持浪潮英信獵鷹服務器管理軟件和浪潮藍海豚智能安裝導航軟件,提高管理效率.浪潮英信NP350采用眾多可靠性設計技術(shù),最大化系統(tǒng)運行時間,幫您減少總擁有成本.浪潮英信NP350 浪潮英信NL120服務器 Web服務器,郵件服務器

Web服務器用來提供WEB網(wǎng)站服務.要求服務器在進行動態(tài)頁面生成等方面的性能要好.郵件服務器是用來提供郵件收發(fā)服務的.主要是要求服務器配置高速寬帶上網(wǎng)工具,硬盤容量要大等.根據(jù)前面介紹的浪潮英信NP350服務器的特點可以看出它能夠滿足web服務器和郵件服務器的要求.所以都采用這款服務器來配置.教務,辦公自動化服務器

辦公自動化(OA)是指辦公人員利用現(xiàn)代科學技術(shù)的最新成果,使用先進的辦公設備,實現(xiàn)辦公活動的科學化和自動化.實施辦公自動化可以最大限度地提高辦公效率和改進辦公質(zhì)量,改善辦公環(huán)境和條件,減少或避免各種差錯和弊病,縮短辦公處理周期,并用科學的管理方法,借助于各種先進技術(shù),提高管理和決策的水平.這里我們采用浪潮英信NL120服務器(產(chǎn)品配置見下表).它是部門級服務器的主流,集眾多先進技術(shù)于一身,穩(wěn)定可靠,性價比十分出眾.浪潮英信NL120提升了中端服務器的技術(shù)含量和門檻,使用戶的硬件平臺和應用更趨于專業(yè)化,適合于對服務器的性價比要求較高的網(wǎng)絡環(huán)境,可作為文件,電子郵件,Proxy,Web,小型數(shù)據(jù)庫應用服務器等業(yè)務,能夠很好地滿足大中型企業(yè),政府,銀行,金融等行業(yè)用戶的中前端應用和中小用戶關(guān)鍵應用的需求,更是工商管理部門的數(shù)據(jù)集中業(yè)務和辦公自動化業(yè)務的最佳選擇.為滿足中等用戶對海量處理,海量存儲的應用需求,浪潮英信NL120支持采用先進NetBurst架構(gòu)的英特爾至強處理器,超線程技術(shù)可有效提升性能,內(nèi)存雙路交叉存和RAID技術(shù)加快了數(shù)據(jù)傳輸,同時冗余雙電源和網(wǎng)卡冗余保障了用戶數(shù)據(jù)安全可靠,從而使速度和安全二者兼得.面板和背板都設計了安全鎖裝置,可以減少人為故障,左系統(tǒng)/右磁盤的結(jié)構(gòu)為使用大容量存儲設備提供了充裕的空間,完善的散熱條件可以在擴充到極限時滿足各個部件的散熱.浪潮英信NL120同以往雙路服務器而言,在高性能,高可靠性和高可用性方面特性提升顯著.產(chǎn)品配置 處理器

支持雙路英特爾至強處理器,主頻最高可達3.06GHz 二級緩存 512KB 系統(tǒng)總線 400/533MHz 內(nèi)存

支持ECC Registered DDR內(nèi)存,最大容量可擴展到12GB,采用雙路交叉存取技術(shù),內(nèi)存帶寬可達4.3GB/s 磁盤控制器

集成雙通道Ultra320 SCSI控制器和2個IDE通道,支持Ultra DMA /100 存儲

最大可擴展到9個SCSI熱插拔硬盤,2個5.25“擴展槽(其中1個預裝光驅(qū))I/O擴展槽

4個64bit 100MHz PCI-X擴展槽;1個32bit 33MHZ PCI擴展槽 網(wǎng)絡

集成2個Intel(r)10/100/1000Mbps網(wǎng)絡控制器 顯示

集成8MB顯存 電源

460W或550W單電源,支持1+1冗余雙電源 光驅(qū)

50X IDE光驅(qū) 軟驅(qū)

1.44MB軟驅(qū) 鍵盤鼠標

PS/2鍵盤,PS/2鼠標 集成I/O端口

2個串口,1個并口,2個USB接口,1個PS/2鍵盤接口,1個PS/2鼠標接口,2個RJ-45接口,1個VGA接口 監(jiān)控管理特性

浪潮英信藍海豚智能安裝導航軟件 浪潮英信獵鷹服務器管理軟件 支持操作系統(tǒng) Windows NT4.0,Windows 2000 Server,Netware5.0/6.0,Red Hat Linux8.0,UnixWare7.11,OpenUnix 8 工作環(huán)境溫度 5-35℃ 電源電壓 220V 50Hz 機箱

高467mm,寬376mm,深518mm DNS服務器

DNS服務在一個TCP/IP架構(gòu)的網(wǎng)絡(例如Internet)環(huán)境中,非常重要而且常用的系統(tǒng).DNS服務器的主要的功能就是域名解析.包括將Domain Name轉(zhuǎn)換成IP Address,然后再使用所查到的IP Address去連接(俗稱”正向解析“).還包括將IP Address轉(zhuǎn)換成Domain Name的功能,當login到一臺Unix工作站時,工作站就會去做反查,找出你是從哪個地方連線進來的(俗稱”逆向解析").采用前面的浪潮英信NL120服務器.數(shù)據(jù)庫服務器

網(wǎng)絡數(shù)據(jù)庫服務器提供基于服務器的數(shù)據(jù)庫存儲和訪問服務,它允許網(wǎng)絡用戶控制對數(shù)據(jù)的操作.數(shù)據(jù)庫服務器通常采用雙路,四路或者更多的處理器,這樣做的目的是為了提高服務器的處理能力以及對數(shù)據(jù)庫的并行操作,達到增加吞吐量的目的.數(shù)據(jù)庫服務器對內(nèi)存要求非常大,大容量的內(nèi)存可以節(jié)省處理器訪問硬盤的時間,提高數(shù)據(jù)庫服務器的性能.數(shù)據(jù)庫服務器需要大容量的存儲空間,這點無庸質(zhì)疑.在需要大容量存儲空間的同時,數(shù)據(jù)庫服務器對數(shù)據(jù)存儲的性能以及安全性也有很高的要求.所以數(shù)據(jù)庫服務器一般都采用SCSI硬盤作為存儲介質(zhì)(有些企業(yè)還采用光纖通道的硬盤),在數(shù)據(jù)存儲方面通常都要實現(xiàn)RAID,最好是實現(xiàn)RAID 5,這樣不但能提升數(shù)據(jù)存儲安全,還能提升整體性能.當然,一些大中型企業(yè)還會建立存儲系統(tǒng)來滿足需求.至于數(shù)據(jù)庫服務器其他方面的硬件配置,主要從服務器的運行穩(wěn)定以及發(fā)揮服務器的性能方面出發(fā).例如主板,需要接口比較多,穩(wěn)定性高,能夠成分發(fā)揮其他硬件性能的產(chǎn)品,這樣不但能滿足數(shù)據(jù)庫服務器擴展之需,還能提升整機性能.這里我們采用浪潮英信服務器NL380G2 浪潮英信服務器NL380G2是一款滿足于7*24不間斷工作,具有極高的穩(wěn)定性,可靠性,可用性和極強擴展性的高性能服務器,可用于中型企業(yè)作為數(shù)據(jù)庫服務器使用.該服務器支持雙路至強2.8GHz到3.6GHz處理器,8個DIMM插槽可實現(xiàn)16GB RECC DDR2內(nèi)存的擴展;集成Ultra 320 SCSI卡,提供16個硬盤位;集成雙千兆網(wǎng)卡,提供雙電源實現(xiàn)冗余;提供1個x8 PCI-E插槽,2個133MHz PCI-X插槽,2個66MHz PCI-X插槽(其中一個支持零通道RAID),1個33MHz PCI插槽.配置:Intel Xeon 3.0GHz(2MB L2)/1G RECC DDR2/73GB SCSI 該款服務器的特色在于極強的容量擴展能力,這也符合數(shù)據(jù)庫服務器的基本特征.而選擇的這套配置比較適合于中型企業(yè)使用.5,網(wǎng)絡技術(shù)的選型 聯(lián)網(wǎng)技術(shù)

(1)主干網(wǎng)連接技術(shù)

主干網(wǎng)采用交換式1000M以太網(wǎng)連接技術(shù).在該方案中,網(wǎng)絡中心節(jié)點,教學樓節(jié)點,行政辦公樓節(jié)點,科技樓節(jié)點,圖書館節(jié)點和各宿舍樓節(jié)點之間采用多模光纖以全連接拓撲結(jié)構(gòu).(2)樓內(nèi)局域網(wǎng)連接技術(shù)

樓內(nèi)局域網(wǎng)采用快速交換式以太網(wǎng),通過5類雙絞線按照星狀拓撲結(jié)構(gòu)進行連接.保證了用戶的100M交換到桌面的要求.(3)廣域網(wǎng)技術(shù)

本方案設計的校園網(wǎng)給出兩路分別到CERNET 和INTERNET.四,綜合布線 1,子系統(tǒng)的布線

(1)工作區(qū)子系統(tǒng)設計

校園內(nèi)各大樓工作區(qū)信息點選擇RJ45接口.(2)水平子系統(tǒng)設計

信息點全部采用5類優(yōu)質(zhì)非屏蔽雙絞線.(3)樓間建筑群系統(tǒng)設計

樓間連接選用室外6芯多模光纖,室外6芯單模光纖.其中,單模光纖因纖芯很小(約4~10um),只傳輸主模態(tài),這樣可完全避免模態(tài)色散,使得傳輸頻帶很寬,傳輸容量大,這種光纖適用于大容量,長距離的光纖通信(最長距離可達15KM).但采用單模光纖不得不采用激光器件(很昂貴),所以要根據(jù)學校的承受能力來選擇.多模光纖不需采用昂貴的激光器件,但傳統(tǒng)的多模光纖支持的距離不超過550m,新型的多模光纖——OM3,可以使千兆以太網(wǎng)的支持距離延長到1000m.所以,光纖選擇如下: 樓間的距離(m)采用光纖種類 <500 Om2類多模光纖 500到1000米之間 Om3多模光纖 〉1000米 6芯單模光纖

(4)設備間系統(tǒng)設計

利用配線架,分別連接光纖和雙絞線.2,介質(zhì)及連接硬件的性能規(guī)格(1)介質(zhì)

在主干線上選擇光纖傳輸,各樓層子網(wǎng)采用5類非屏蔽雙絞線傳輸.雙絞線每500米處 加一個中繼器以減少信號傳輸中的損失

核心層 匯聚層 接入層 核心主干網(wǎng) 網(wǎng)絡中心 部門級網(wǎng)段 : 區(qū)域管理 基層網(wǎng)段 終端用戶

第二篇：校園網(wǎng)設計方案123

校園網(wǎng)設計方案

一、學校需求分析

隨著計算機、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡上的應用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網(wǎng)絡也提出進一步的要求。因此需要一個高速的、具有先進性的、可擴展的校園計算機網(wǎng)絡以適應當前網(wǎng)絡技術(shù)發(fā)展的趨勢并滿足學校各方面應用的需要。信息技術(shù)的普及教育已經(jīng)越來越受到人們關(guān)注。學校領(lǐng)導、廣大師生們已經(jīng)充分認識到這一點，學校未來的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡教育的投入，開展網(wǎng)絡化教學，開展教育信息服務和遠程教育服務等將成為未來建設的具體內(nèi)容。

調(diào)研情況

學校有幾棟建筑需納入局域網(wǎng)，其中原有計算機教室將并入整個校園網(wǎng)絡。根據(jù)校方要求，總的信息點將達到 3000個左右。信息節(jié)點的分布比較分散。將涉及到圖書館、實驗樓、教學樓、宿舍樓、食堂等。主控室可設在教學樓的一層，圖書館、實驗樓和教學樓為信息點密集區(qū)。

需求功能

校園網(wǎng)最終必須是一個集計算機網(wǎng)絡技術(shù)、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進現(xiàn)有的管理體制和管理方法，提高學校辦公質(zhì)量和效率，以促進學校整體教學水平的提高。

二.設計特點

根據(jù)校園網(wǎng)絡項目，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，采用成熟可靠的技術(shù)，為學校設計成一個技術(shù)先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網(wǎng)絡?？紤]到學校的中長期發(fā)展規(guī)劃，在網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡應用、網(wǎng)絡管理、系統(tǒng)性能以及遠程教學等各個方面能夠適應未來的發(fā)展，最大程度地保護學校的投資。學校借助校園網(wǎng)的建設，可充分利用豐富的網(wǎng)上應用系統(tǒng)及教學資源，發(fā)揮網(wǎng)絡資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術(shù)融入學校的日常教育與辦公管理當中。學校校園網(wǎng)具體功能和特點如下：

技術(shù)先進

· 采用千兆以太網(wǎng)技術(shù)，具有高帶寬1000Mbps 速率的主干，100Mbps 到桌面，運行目前的各種應用系統(tǒng)綽綽有余，還可輕松應付將來一段時間內(nèi)的應用要求，且易于升級和擴展，最大限度的保護用戶投資；

· 網(wǎng)絡設備選型為國際知名產(chǎn)品，性能穩(wěn)定可靠、技術(shù)先進、產(chǎn)品系列全及完善的服務保證；

· 采用支持網(wǎng)絡管理的交換設備，足不出戶即可管理配置整個網(wǎng)絡。

網(wǎng)絡互聯(lián)：

· 提供國際互聯(lián)網(wǎng)ISDN 專線接入（或DDN），實現(xiàn)與各公共網(wǎng)的連接；

· 可擴容的遠程撥號接入/撥出，共享資源、發(fā)布信息等。應用系統(tǒng)及教學資源豐富；

· 有綜合網(wǎng)絡辦公系統(tǒng)及各個應用管理系統(tǒng)，實現(xiàn)辦公自動化，管理信息化；

· 有以WEB數(shù)據(jù)庫為中心的綜合信息平臺，可進行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導、教案參考展示、資料查詢、郵件服務及遠程教學等。

三．校園網(wǎng)布局結(jié)構(gòu)

校園比較大，建筑樓群多、布局比較分散。因此在設計校園網(wǎng)主干結(jié)構(gòu)時既要考慮到目前實際應用有所側(cè)重，又要兼顧未來的發(fā)展需求。主干網(wǎng)以中控室為中心，設幾個主干交換節(jié)點，包括中控室、實驗樓、圖書館、教學樓、宿舍樓。中心交換機和主干交換機采用千兆光纖交換機。中控室至圖書館、校園網(wǎng)的主干即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部采用8芯室外光纜；樓內(nèi)選用進口6芯室內(nèi)光纜和5類線。

根據(jù)學校的實際應用，配服務器7臺，用途如下：

① 主服務器2臺：裝有Solaris操作系統(tǒng)，負責整個校園網(wǎng)的管理，教育資源管理等。其中一臺服務器裝有DNS服務，負責整個校園網(wǎng)中各個域名的解析。另一臺服務器裝有電子郵件系統(tǒng)，負責整個校園網(wǎng)中各個用戶的郵件管理。

②004km.cnntrol Protocol（TCP）傳輸控制協(xié)議 ? Network File System（NFS）網(wǎng)絡文件系統(tǒng) ? File Transfer Protocol（FTP）文件傳輸協(xié)議 ? Messge Handing System（MHS）電子函件協(xié)議

其中，IP是整個網(wǎng)絡互聯(lián)的平臺，TCP是端到端可靠傳輸?shù)谋ＷC。FTP協(xié)議是TCP/IP協(xié)議中主要的文件傳輸協(xié)議，它采用面向連接的方式，向上網(wǎng)用戶提供文件級的傳輸、訪問、拷貝等服務。NFS是SUN公司開發(fā)的文件訪問協(xié)議，用于解決網(wǎng)絡環(huán)境下遠地文件的透明訪問。MHS為上網(wǎng)用戶交互信件提供服務，并可以進行一對多的郵件傳遞。網(wǎng)絡整體框架結(jié)構(gòu)：

樓宇交換機

桌面交換機

樓宇交換機

網(wǎng) 管 交換機

桌面交換機

DNS

（四）網(wǎng)絡主干設計：

從近期和遠期帶寬需求和拓撲結(jié)構(gòu)考慮，在核心骨干交換機之間、骨干交換機和端口密度較大、信息量較大的工作組交換機之間采用千兆位；端口密度小、信息量較小的工作組交換機則以快速以太網(wǎng)或快速以太網(wǎng)通道連接到骨干交換機上；工作組交換機提供10M/100Mbps到桌面計算機。

（五）虛網(wǎng)方案設計： ? 基于端口的虛網(wǎng)劃分；

? 利用VIAN國際標準802.1Q，實現(xiàn)跨交換機的VLAN，通過IEEE802.1d協(xié)議所支持的生成樹技術(shù)（Spanning Tree），實現(xiàn)各中繼之間的負載均衡；

? 采用VLANPruning技術(shù)來優(yōu)化交換網(wǎng)絡中廣播對網(wǎng)絡性能的影響；

（六）網(wǎng)絡管理方案設計：

根據(jù)學校和服務器應用模式及全網(wǎng)范圍資源集中管理的原則，建立網(wǎng)管中心（中心機房），統(tǒng)一網(wǎng)絡中的交換設備的管理配置，虛網(wǎng)設計和配置，各種服務建立等。

網(wǎng)管工作站對全網(wǎng)所有交換設備和路由設備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。

（七）網(wǎng)絡安全方案設計： ? 對內(nèi)安全： a)利用VLAN的安全特性，按照學校各部分的基本工作性質(zhì)結(jié)合樓宇的分布劃分子網(wǎng)網(wǎng)段：192.168.10段，辦公樓；192.168.20段，教師周轉(zhuǎn)房（1，2）；192.168.30段，為臨江園2幢教師住宿樓，192.168.40段為硅步樓，192.168.50段為2號教師住宿樓，192.168.60段為1號教師住宿樓。192.168.70段為3幢教學樓。一方面對子網(wǎng)內(nèi)信息點設置訪問控制，另一方面對不同子網(wǎng)的訪問進行控制。

b)服務器訪問控制：通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務器的訪問，以及對辦公自動化平臺、教務管理平臺的訪問和管理

? 對外安全：

安裝軟件、硬件防火墻，網(wǎng)絡防病毒軟件，客戶端防病毒軟件；利用代理服務器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡的運行狀態(tài)。

（八）網(wǎng)絡可靠性設計：

網(wǎng)絡主干采用基于樹型的多星型結(jié)構(gòu)，使之具有鏈路冗余特性，能使樹型中有一線路出現(xiàn)故障時，只有本線路出故障，其它網(wǎng)絡部分仍然能正常運行。

（九）接入Internet：

采用DDN接入。DDN是英文Digital Data Network的縮寫，這是隨著數(shù)據(jù)通信業(yè)務發(fā)展而迅速發(fā)展起來的一種新型網(wǎng)絡。

五、網(wǎng)絡拓撲結(jié)構(gòu)

1、網(wǎng)絡建設結(jié)構(gòu)：星型結(jié)構(gòu)是目前局域網(wǎng)建設的典型結(jié)構(gòu)，也是校園網(wǎng)的主流結(jié)構(gòu)。結(jié)合學校樓宇較多分布范圍較廣的特點方案擬定星型拓撲結(jié)構(gòu)。以根結(jié)點（核心交換機）為核心，下連樓宇交換機、桌面交換機。如圖

樓宇交換機

桌面交換機

樓宇交換機

網(wǎng) 管 交換機

桌面交換機

DNS 優(yōu)點：簡單、易于維護和管理，建設費用相對較低。

2、網(wǎng)絡設備連接：

（1）核心交換機連接：www服務器、各網(wǎng)段交換機（另安光轉(zhuǎn)換器）。（2）各網(wǎng)段交換機連接：本幢樓的信息結(jié)點和本網(wǎng)段其他樓宇的桌面交換機。

（3）桌面交換機連接：各自樓宇內(nèi)部的信息結(jié)點。

六、網(wǎng)絡軟硬件設備規(guī)劃

（一）設備選擇考慮的因素：設備性能、性能價格比、設備的可擴展性、生產(chǎn)廠商的技術(shù)支持，還有要從本校的實際情況出發(fā)。

（二）設備選擇：

1、交換設備

（1）核心交換機：選擇帶路由功能的可通過千兆上連至主干的可網(wǎng)管交換機。

（2）網(wǎng)段交換機（樓宇交換機）：可選擇神州數(shù)碼類型帶1000M光接口的；（3）桌面交換機：普通交換機?？蛇x擇TCL，清華同方D-LINK等類型。

2、服務器

服務器的應用：www服務，F(xiàn)TP服務，數(shù)據(jù)庫服務，辦公自動化管理服務等。

WWW用一臺服務器； FTP和主DNS合用一臺服務器； 數(shù)據(jù)庫和輔DNS合用一臺服務器；

3、硬件防火墻：使用“遠教”配置的“易尚”ES800A。

4、光收發(fā)設備：樓宇間的光纜，需要在交換機上配置光收發(fā)器。光收發(fā)設備有光模塊和光收發(fā)器兩種選擇。光模塊一般只能配置在相應廠商生產(chǎn)的模塊化交換機上，一般認為其性能要好一些，但缺點是價格昂貴，且維護周期長。光收發(fā)器則可以配置在任何專門生產(chǎn)光設備生產(chǎn)廠商生產(chǎn)的交換機上，價格便宜，維護周期短。所以本方案除各子網(wǎng)千兆模塊本身是光模塊外，其余設備的光纜連接均采用光收發(fā)器。

5、網(wǎng)絡傳輸介質(zhì)：傳輸介質(zhì)決定了網(wǎng)絡的傳輸速度、網(wǎng)絡段的最大長度、傳輸可靠性、網(wǎng)絡接口卡的復雜程度，直接影響網(wǎng)絡的建設成本，也影響今后網(wǎng)絡的發(fā)展。

根據(jù)網(wǎng)絡拓撲，選擇雙絞線和光纜作為學校網(wǎng)絡的傳輸介質(zhì)。（1）雙絞線：采用符合國際標準的IBDN超5類非屏蔽雙絞線。

（2）光纜：光纜一旦鋪設以后，需要長時間的質(zhì)量保證，因此選擇高質(zhì)量、高可靠的產(chǎn)品。

（3）跳線：成品跳線與自制跳線按1：5的比例配置。

6、電源及保護：網(wǎng)管中心是整個網(wǎng)絡的核心，長延時電源及相關(guān)電源保護是必不可少的。要求：突然停電后，維持網(wǎng)管中心設備幾個小時的供電；在電池用完之前能 自動關(guān)閉被保護的服務器，供電后能自動啟動服務器；防止公用電源線上的浪涌、脈沖、閃電損害重要設備；電能要求在10000VA上。推薦使用APC公司的智能UPS電源。

（三）軟件選擇

1、系統(tǒng)軟件

操作系統(tǒng)：win2003 server：用戶界面友好，支持多任務窗口；是高性能的應用平臺；內(nèi)置WEB/SERVER服務功能；易于配置、使用湖維護；性能價格比好；軟件容易升級。

2、應用軟件：采用“校校通”校園網(wǎng)平臺軟件，“遠志”多媒體教學網(wǎng)絡系統(tǒng)；

3、防病毒軟件：采用世界反病毒行業(yè)領(lǐng)先廠商Norton公司的諾頓防病毒企業(yè)版。結(jié)合其他專殺工具和正版?zhèn)€人版殺毒軟件。必要時配置其他網(wǎng)絡殺毒軟件。

七、布線系統(tǒng)

1、需求說明：學校網(wǎng)絡拓撲結(jié)構(gòu)設計為星型結(jié)構(gòu)的快速以太，信息點數(shù)量約358個。

2、布線方案——IBDN開放布線設計：不但滿足當前網(wǎng)絡通訊對布線的需要，更要向未來高速網(wǎng)絡技術(shù)的發(fā)展對布線系統(tǒng)的嚴格要求，具有很強的適應性、擴展性、可靠性、長遠效益；符合最新國際布線標準。

(1)校園布局圖與樓宇間光纖布線：其中100M光纖到教學樓、跬步樓、教師樓、周轉(zhuǎn)房；100M光纖到其余信息點分布的樓宇。

(2)水平、垂直子系統(tǒng)全部采用超5類雙絞線，可支持高達155Mbps的數(shù)據(jù)傳輸速率，具有很強的互補性、擴展性、靈活性、高可靠性；采用標準的RJ45 8信息位標準接口；可以把不同廠家的網(wǎng)絡設備和終端設備連接到網(wǎng)絡中。

3、標準與設計目標：（1）設計依據(jù)和遵循標準：

? EIA/TIA 568商業(yè)建筑布線標準 ? ISO/EIC II801國際綜合布線標準

? 中國工程建設標準化協(xié)會標準CECS 72：97/CECS89：97 ? 中國民用建筑電氣設計規(guī)范 ? IBDN開飯法式布線系統(tǒng)設計總則（2）設計目標：

? 具有高速和高帶寬傳輸能力；

? 具備運行的高可靠性，重要網(wǎng)絡部分，采用冗余備份來保證萬無一失；

? 采用標準的RJ45 8信息位標準接口；

? 除線纜外，其余所有接插件都采用模塊化，以便管理和使用； ? 能適應未來發(fā)展的需要，系統(tǒng)的擴充容易升級。

4、綜合布線子系統(tǒng)設計： 1)工作區(qū)子系統(tǒng)：由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡

易、防塵等特點；信息插座的模塊采用IBDN五類或AMP五類RJ-45模塊；線纜采用IBDN超五類雙絞線或者采用AMP產(chǎn)品；水晶頭采用AMP RJ-45標準水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機房內(nèi)設備之間、樓宇機柜內(nèi)設備之間、服務器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標準，以使系統(tǒng)具有更好的兼容性。信息插座安裝位置圖示：

2)水平子系統(tǒng)：水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)為星形拓撲。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。為了網(wǎng)絡系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線在整個校園網(wǎng)建設中均采用同一品牌的正品線。

3)管理子系統(tǒng)：管理子系統(tǒng)由配線間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡、通訊設備的連接，并提供靈活方便的線路管理能力。

4)垂直干線子系統(tǒng)：連接主設備間至各配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內(nèi)光纖、雙絞線纜、大對數(shù)通訊電纜組成。

5)設備間子系統(tǒng)：是每一幢大樓在適當位置設置進出線設備、網(wǎng)絡互連設備的場所。為了便于布線、管理、節(jié)約投資，墻柜設置在每一幢大樓頂樓氣棚處，以及220V的交流電接入。本校園網(wǎng)設計的管理子系統(tǒng)、垂直子系統(tǒng)和設備間子系統(tǒng)結(jié)合實際設計在各個樓宇頂樓氣棚的墻柜內(nèi)。6)建筑群子系統(tǒng)：是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設備和裝置上，采用光纜布線是目前主要的樓宇間布線方式。其中主干光纜采用4芯單模（各網(wǎng)段交換機與桌面交換機間），其余樓宇間的主干光纜采用4芯多模。如圖描述子系統(tǒng)間關(guān)系：

5、布線系統(tǒng)的管理：

信息點編號方法：3個字符編號。第一個是樓層號，從下到上，從數(shù)字1開始；第二、三個為信息點統(tǒng)一順序編號，從左到右，從數(shù)字01開始。如408表示第4層樓第8個計算機信息結(jié)點。

6、布線系統(tǒng)的施工：

（1）

水平管線（2）垂直管線（3）光纖

八、結(jié)束語：

擁有一個高水準的校園網(wǎng)，必將促進校園網(wǎng)絡應用向WWW、E-mail、FTP的更高層次應用發(fā)展。計算機網(wǎng)絡技術(shù)的發(fā)展，引發(fā)了學校各項工作的深刻變革。高性能校園網(wǎng)的建設大大提高了學校的管理水平，為師生員工更好地進行教學、科研等提供了先進的平臺，極大地推動了學校的信息化建設。統(tǒng)一平臺、整合資源，將很多原來劃分在不同部門、不同系統(tǒng)的應用放在一個同時兼具高度靈活性、穩(wěn)固的校園網(wǎng)平臺上，產(chǎn)生出巨大的協(xié)同效應，甚至從根本上改變了原有的教育模式。同時進一步利用這個平臺有效整合學校內(nèi)部資源，以信息化促進學校內(nèi)外部業(yè)務統(tǒng)一、流程優(yōu)化。隨著校園網(wǎng)基礎(chǔ)建設的加強及學校信息化程度的提高，學校最終將迎來科學管理和教學的新時代。

第三篇：校園網(wǎng)設計方案

方案1:

一個完整的校園網(wǎng)建設主要包括兩個內(nèi)容：技術(shù)方案設計；應用信息系統(tǒng)資源建設。

技術(shù)方案設計主要包括：結(jié)構(gòu)化布線與設備選擇、網(wǎng)絡技術(shù)選型等；應用信息系統(tǒng)資源建設主要包括：內(nèi)部信息資源建設、外部信息資源建設等。這里我們介紹網(wǎng)絡技術(shù)選型。

一、網(wǎng)絡技術(shù)選型設計

校園網(wǎng)絡系統(tǒng)基本可分為校園網(wǎng)絡中心、教學子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。

1.校園網(wǎng)絡中心的設計

網(wǎng)絡中心設計主要包括主干網(wǎng)絡的設計、校園網(wǎng)與Internet的互連、遠程訪問服務等。

(a)主干網(wǎng)絡的設計

主干網(wǎng)絡采用聯(lián)想新推出的LS－5608G智能型8聯(lián)機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機，它提供8個插槽，可選插8聯(lián)的10/100Base－TX、2聯(lián)的100Base－FX或1聯(lián)的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡和高速率、高端口密度、多端口類型的復雜網(wǎng)絡。同時可以選擇MS－5103千兆位以太網(wǎng)模塊(SX/MM/850nm,0－350m)或MS－5104千兆以太網(wǎng)模塊(LX/SM/1310nm,0－6km)與下面的各個子網(wǎng)通過千兆位的鏈路相連。

(b)校園網(wǎng)與Internet的互連：

推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設備，租用專線DDN或幀中繼（Frame Relay），也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。

本方案選用聯(lián)想的LR－2501路由器，具有1個局域網(wǎng)(LAN)，2個廣域網(wǎng)(WAN)和1個控制臺。支持幀中繼(Frame－Relay)、X.25、PPP、HDLC協(xié)議。

(c)遠程訪問服務

采用聯(lián)想LA－220和LA－240訪問服務器，安裝在本地局域網(wǎng)中，通過1至4個調(diào)制解調(diào)器(或ISD TA)和1至4根電話線，即可為遠程訪問人員提供撥號上網(wǎng)服務，遠程用戶只需擁有1個調(diào)制解調(diào)器和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

2.教學子網(wǎng)的設計

校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡實現(xiàn)多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現(xiàn)視頻信號的傳送(如VOD視頻點播)。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學子網(wǎng)對速度要求較高的特點，可以采用了聯(lián)想LS－5625智能型24＋1和10/100M自適應以太網(wǎng)交換機，它提供24個10/100M交換式端口和一個擴展插槽，可選插1個8聯(lián)的10/100 Base－TX、1個2聯(lián)的100Base－FX或1個1聯(lián)的千兆以太網(wǎng)模塊。但實際上大量用戶(指超過60個流)的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。

在教學子網(wǎng)的軟件方面，可選用的種類較多，如：聯(lián)想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。

3辦公子網(wǎng)的設計

辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了聯(lián)想LH－2627 24＋3的10/100M自適應集線器或LH－2613 12＋1的10/100M自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設備提供獨享的10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務器瓶頸問題。

采用聯(lián)想LP－136 3聯(lián)10/100M以太網(wǎng)打印服務器，來完成共享打印功能。該服務器具有3個標準并聯(lián)，可同時連接三臺任意標準并聯(lián)打印機。

辦公子網(wǎng)對應的軟件有科利華等公司研制開發(fā)的辦公軟件等。

4圖書館子網(wǎng)的設計

圖書館是一個相對獨立的系統(tǒng)，我們采用聯(lián)想LS－3016 16的10/100M自適應以太網(wǎng)交換機，它提供了優(yōu)良的每端口性能價格比，并支持基于端口的VLAN劃分。

圖書館管理系統(tǒng)的應用軟件產(chǎn)品較多而且相對成熟。

5宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等的設計

宿舍區(qū)子網(wǎng)即在學生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學校發(fā)布的信息及查閱一些電子文檔資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂IC卡計費系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對帶寬的要求并不高，因此我們選用聯(lián)想LH－2016 16的10/100M自適應集線器，提供16個雙速集線器端口，能夠自動適應所接設備的速度(10/100Mbps)，每臺LH－2016背面都有2個堆疊口、利用這兩個堆疊口最多可堆疊6臺集線器，最大可用端口數(shù)為96個。

綜上所述，通過聯(lián)想全系列網(wǎng)絡產(chǎn)品即可構(gòu)建一個完整、先進、可靠的校園網(wǎng)絡硬件平臺，從而有利于校園網(wǎng)信息系統(tǒng)的使用、維護、擴充、升級，并能有效利用投資。

二、內(nèi)部信息資源建設

內(nèi)部信息資源建設可分為以下幾個模塊：校長查詢、學生管理、課程管理、思教管理、教工管理、黨務管理、工資管理、財產(chǎn)管理、檔案管理、文件管理等，各模塊的功能在此不作贅述。

三、外部信息資源建設

外部信息資源建設應包括以下幾個功能：Internet功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學校的功能、討論和交流功能、信息發(fā)布功能。各項功能均可通過相應的網(wǎng)絡信息平臺實現(xiàn)。在此亦不做詳細描述。

學校的網(wǎng)絡化建設必然會對學校的信息化建設起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環(huán)境。校園網(wǎng)一方面縮短了學校與外界的距離；另一方面，構(gòu)建了以Intranet為基礎(chǔ)的管理信息系統(tǒng)，推動了學校的信息化建設。隨著校園網(wǎng)建設的普及應用，學校最終將迎來科學管理和教學的新時代

第四篇：學校校園網(wǎng)設計方案

學校校園網(wǎng)設計方案

一、設計背景

1。對象

學校占地 232 畝(154774m2)。根據(jù)建設計劃行政辦公樓 1023平方米，教學樓 16132平方米，科技實驗樓 10484平方米，學生宿舍 13392平方米，教工宿舍 3049平方米，圖書館 2246平方米，體育館 5000平方米，食堂 4417平方米，共享設施 3642平方米。

2。對象需求分析

該學院校園網(wǎng)的總體建設目標是:利用先進實用的計算機技術(shù)和網(wǎng)絡通信技術(shù)，建成覆蓋全校，高速，高性能的計算機網(wǎng)絡，實現(xiàn)網(wǎng)絡在教學，管理和通信等方面的作用。具體包括以下幾個方面：

⑴建立一個以光纖為主干，覆蓋全校的寬帶網(wǎng)，主干 1000M，100M 至桌面。需要考慮網(wǎng)絡運行的高效，可靠，安全以及管理的方便。實現(xiàn)校園 Intranet 同 CERNET，Internet 的互連互通，校內(nèi)可以方便快捷地訪問國內(nèi)外消息，以滿足信息查詢，通信，資源共享，遠程教學等需要。

⑵建立網(wǎng)絡教學系統(tǒng)，提供教師備課，課間制作，多媒體演示，學生多媒體交互式學習，網(wǎng)絡考試，自動教學評估等功能。

⑶建立基于網(wǎng)絡的教育管理及自動化辦公系統(tǒng)，包括行政，教學教務，科研，后勤財務等系統(tǒng)，以滿足學校管理現(xiàn)代化的需要。

3?；趯ο蟮脑O計原則(1)開放性，可擴充性

要求采用成熟和標準化的技術(shù)，支持多種當前流行的網(wǎng)絡通信協(xié)議，以利于與CERNET，Internet等網(wǎng)絡互聯(lián)。利于向ATM過渡。

(2)長遠規(guī)劃，分步實施

校園網(wǎng)規(guī)劃建設中存在著技術(shù)先進性與資金有限性的矛盾。首先，先進的網(wǎng)絡技術(shù)投資很大，而學校的資金有限；其次，網(wǎng)絡技術(shù)發(fā)展迅速，即使當時選擇最先進的技術(shù)，由于校園網(wǎng)建設周期長，也會較快過時。因此，在規(guī)劃校園網(wǎng)時，在總體結(jié)構(gòu)上要考慮到今后擴充升級的方便，并能充分保護現(xiàn)有資源，同時考慮實施時在資金許可的情況下盡可能采用先進的網(wǎng)絡技術(shù)。

(3)實用性原則

在網(wǎng)絡規(guī)劃時要立足于校園網(wǎng)的基本功能，重視實用和效益，著眼于提高教學和管理水平。

(4)安全可靠性

網(wǎng)絡系統(tǒng)必須有容錯功能，能保護合法用戶的權(quán)益不受分割。

二、網(wǎng)絡規(guī)劃設計

1。校園網(wǎng)功能

(1)實現(xiàn)校內(nèi)辦公自動化，提高管理水平(2)提供信息服務

(3)為教師提供良好的交流環(huán)境

(4)為學生提供良好的學習環(huán)境(初步規(guī)劃出用戶設備類型(微機，主機，及服務器等，通信類型(數(shù)據(jù)或多媒體)和網(wǎng)絡英提供的服務(數(shù)據(jù)共享，文件傳送與存取，電子郵件，網(wǎng)絡互聯(lián)等)))2，網(wǎng)絡技術(shù)選擇

從校園的建筑結(jié)構(gòu)來說，一般以樓宇為單位，每個樓由多個樓層組成，整個樓可以作為一個相對獨立的網(wǎng)絡應用單元考慮，多個功能相近的樓宇形成一個建筑群，最典型的是學生宿舍樓。這種建筑分布結(jié)構(gòu)非常適合以太網(wǎng)技術(shù)的應用。

首先，以太網(wǎng)時采用分組交換方式，一個交換機就是一個交換中心，可以很容易地組成星型或者樹型的網(wǎng)絡結(jié)構(gòu)。在樓宇內(nèi)部，每層樓通過一臺二層交換機來連接該層信息點，整個樓用一臺二層/三層交換機作為樓宇匯聚，多個樓宇再匯聚到核心骨干交換機上。樓層，樓宇，樓群與以太網(wǎng)的接入，匯聚，核心的樹型結(jié)構(gòu)有著很好的對應關(guān)系，網(wǎng)絡結(jié)構(gòu)層次清晰。

其次，傳輸介質(zhì)也適合了建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用5類雙絞線，其100M連接狀態(tài)100m，10M連接狀態(tài)200m的傳遞距離能夠滿足室內(nèi)布線的長度要求。最后，以太網(wǎng)建網(wǎng)能夠提供性價比高的網(wǎng)絡帶寬。

3，網(wǎng)絡訪問控制

本校園網(wǎng)方案規(guī)劃考慮3個區(qū)域:宿舍區(qū)(學生宿舍區(qū)，教工宿舍區(qū))，辦公區(qū)和Cernet，Internet。其中宿舍區(qū)是典型的需要運營的區(qū)域，需要收取一定的費用作為網(wǎng)絡維護的費用(學生宿舍區(qū)與教工宿舍區(qū)收費標準不同)。辦公區(qū)是廣義概念，具體包括行政樓，科技實驗樓，教學樓和圖書館等。

辦公區(qū)是校園網(wǎng)的基本應用，其服務質(zhì)量和穩(wěn)定可靠性應該得到最優(yōu)先的保證，辦公區(qū)網(wǎng)絡應用可以自由訪問Cernet和Internet，與此同時辦公區(qū)網(wǎng)絡對于網(wǎng)絡安全的要求應該是最高的，即從校園網(wǎng)外部和內(nèi)部都要進行整體控制，不允許直接訪問到辦公區(qū)。

對于學生宿舍區(qū)，一般要進行收費，且根據(jù)不同的應用收費策略會有所不同，如:訪問學校內(nèi)部網(wǎng)絡可以不收費，包括訪問內(nèi)部網(wǎng)頁，BBS，F(xiàn)TP服務器等；訪問Crenet收取較少的費用。教工宿舍區(qū)的收費原則與此類似。

通過以上分析，宿舍區(qū)與辦公區(qū)要做邏輯隔離，使這兩個區(qū)域的網(wǎng)絡只能通過核心層進行受控的互通。可以通過ip地址規(guī)劃來輔助訪問的控制。

宿舍區(qū)通過小三層交換機做匯聚，再通過千兆光纖連接到校園核心交換機上，在該匯聚三層交換機上，需要完成匯聚，認證，計費，用戶控制的工作；學生宿舍區(qū)接入交換機要求價格便宜，同時端口控制能力強，能夠做端口MAC綁定，VLAN隔離等安全功能。

三、網(wǎng)絡系統(tǒng)設計

1，網(wǎng)絡體系結(jié)構(gòu)

⑴傳輸：采用寬帶傳輸方式；數(shù)據(jù)傳輸速率:主干網(wǎng)1000M，100M到桌面。⑵用戶接口：TCP/IP協(xié)議

⑶網(wǎng)絡管理能力——網(wǎng)絡管理，控制，安全

①系統(tǒng)管理:隨時掌握網(wǎng)絡內(nèi)任何設備的增減與變動，管理所有網(wǎng)絡設備的設置參數(shù)。當故障發(fā)生時，管理人員得以重設或改變網(wǎng)絡設備的參數(shù)，維持網(wǎng)絡的正常運作。

②故障管理:為確保網(wǎng)絡系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡出現(xiàn)問題時，必須及時察覺問題的所在。它包含所有節(jié)點運作狀態(tài)，故障記錄的追蹤與檢查及平常對各種通訊協(xié)議的測試。

③效率管理:在于評估網(wǎng)絡系統(tǒng)的運作，統(tǒng)計網(wǎng)絡資源的運用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡提升或更新規(guī)劃的依據(jù)。

④安全管理:為防范不被授權(quán)的用戶擅自使用網(wǎng)絡資源，以及用戶蓄意破壞網(wǎng)絡系統(tǒng)的安全，要隨時做好安全措施，如合法的設備存取控制與加密等。

⑤計費管理:了解網(wǎng)絡使用時間，能針對各個局部網(wǎng)絡做使用統(tǒng)計。一則可作為使用網(wǎng)絡計費的依據(jù)，更可作為日后網(wǎng)絡升級或更新規(guī)劃的參考。

⑥信息管理:網(wǎng)絡上的信息分成兩部分，一是由管理員放置的信息，它們的品質(zhì)一般較高；另一部分是由用戶放置的，可能會有一些問題，要對這部分信息進行管理。(4)拓撲結(jié)構(gòu)

設計思路:因校園網(wǎng)具有統(tǒng)一管理的要求，故局部拓撲結(jié)構(gòu)為星狀，整個網(wǎng)絡成樹狀結(jié)構(gòu)，網(wǎng)絡中心是網(wǎng)絡樹的樹干，網(wǎng)絡出口相當于樹根。教學區(qū)，宿舍區(qū)，科技樓網(wǎng)管的匯聚

交換機為樹干。整體設計遵照網(wǎng)絡的三層結(jié)構(gòu): 核心主干網(wǎng):對整個校園網(wǎng)進行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡的核心。部門級網(wǎng)段:此網(wǎng)絡方案中，包括教學區(qū)，宿舍區(qū)，科技樓區(qū)，行政辦公區(qū)和圖書館，通過千兆多模光纖與核心交換機進行連接，受核心交換機的管理，同時此網(wǎng)段對自己的區(qū)域具有獨自管理控制權(quán)。根據(jù)自己負責區(qū)域的需求，為基層網(wǎng)段提供相關(guān)服務和管理。

基層網(wǎng)段:采用星型結(jié)構(gòu)，以達到網(wǎng)絡結(jié)構(gòu)簡單，建網(wǎng)容易，配置靈活，易于擴展的要求。同時，各站點只和中央節(jié)點相連接，便于集中控制和管理，易于匯集各終端的信息和進行用戶間的信息交換。

(5)ip地址分段——選擇C類IP地址 教學區(qū)（南）：192.x.x.x 教學區(qū)（北）：193.x.x.x 宿舍區(qū)（南）：194.x.x.x 宿舍區(qū)（北）：195.x.x.x 辦公區(qū)：200.x.x.x 博學樓（南）一樓：192.1.1.1----192.1.1.255 博學樓（南）二樓：192.1.2.1----192.1.2.255 博學樓（北）一樓：193.1.1.1----193.1.1.255 博學樓（北）二樓：193.1.2.1----193.1.2.255 篤行樓（南）一樓：192.2.1.1----192.2.1.255 篤行樓（南）二樓：192.2.2.1----192.2.2.255 篤行樓（北）一樓：193.2.1.1----193.2.1.255 篤行樓（北）二樓：193.2.2.1----193.2.2.255 大一宿舍（南）一樓：194.1.1.1----194.1.1.255 大二宿舍（北）一樓：195.2.1.1----195.2.1.255 大三宿舍（南）一樓：194.3.1.1----194.3.1.255 大四宿舍（北）一樓：195.4.1.1----195.4.1.255 2。網(wǎng)絡操作系統(tǒng)Windows XP: 用戶更多的是桌面程序的應用，如PPT，word，flash等，所以選擇window系統(tǒng)更適合。

3。網(wǎng)絡應用：主要應用于辦公自動化系統(tǒng)，消息平臺，數(shù)據(jù)庫，4。網(wǎng)絡設備選型(1)交換機的選擇 高端:核心交換機

聯(lián)想天工iSpirit4804 中端:匯聚層 為方便管理，本方案中在核心交換機和宿舍樓接入層之間，核心交換機和教學樓之間增加了匯聚交換機:聯(lián)想天工iSpirit2916G交換機，它具有12個千兆端口，同時，支持多達512個VLAN的突出優(yōu)點，所以非常適合用于寬帶小區(qū)匯聚層交換機。

因為科技樓數(shù)據(jù)端口較多，所以科技樓小學部和中學部通過二層交換機匯聚后連到核心交換機，此匯聚出同樣采用聯(lián)想天工iSpirit2916G交換機。

低端:接入層

在接入層，根據(jù)教學樓，行政樓，圖書館，科技樓，學生宿舍等信息點的多少，在宿舍區(qū)樓層和教學區(qū)樓層主要采用聯(lián)想天工iSpirit2948G型交換機，圖書館和行政辦公樓采用聯(lián)想天工iSpirit5424交換機，科技樓小學部和中學部接入層采用聯(lián)想天工iSpirit2924G型交換機。在樓宇端口數(shù)較多的地方采用的交換機堆疊，并通過光纖與核心交換機聯(lián)想天工iSpirit4804千兆上聯(lián)。

交換機具體信息見下表樓 采用交換機型號 數(shù)量 需要端口數(shù) 交換機提供端口數(shù) 采用原因 圖書館

采用聯(lián)想天工iSpirit5424交換機 1 13 24 該系列交換機具備真正的從第2層到第4層的數(shù)據(jù)包級的智能，提供完全的安全性，靈活的流量管理，以及在演變的網(wǎng)絡邊界上所要求的冗余性，同時提供至關(guān)重要的流量分類和冗余性能以支持融合的應用。

辦公行政樓

iSpirit5424交換機 3 66 72 科技樓小學部

聯(lián)想天工iSpirit2924G交換機 1 22 24 iSpirit2924G以太網(wǎng)交換機是針對中小型企業(yè)匯聚層或核心層，大型企業(yè)和園區(qū)網(wǎng)接入層的應用特點而推出的支持光纖銅線自動切換可網(wǎng)管的新一代智能千兆交換機； 內(nèi)置的兩個千兆端口，可以提供高達4Gbps的交換機間連接帶寬，為網(wǎng)絡設計和用戶接入提供最大的靈活性； 具有千兆電口和千兆光口的自動檢測和切換功能，可以實現(xiàn)對網(wǎng)絡中關(guān)鍵鏈路和數(shù)據(jù)傳輸通道進行鏈路備份，大大提高了網(wǎng)絡運行的安全性和可靠性。

適合科技樓安全性，可靠性要求高的特點 科技樓中學部

聯(lián)想天工iSpirit2924G交換機并聯(lián) 3 56 72 小學教學區(qū)

iSpirit2948G交換機 1 44 48 支持IEEE802。3x全雙工流量控制和后壓式半雙工流量控制；支持SNMP，Telnet，和Console管理；

適合低端接入層連接 初中教學區(qū)

聯(lián)想天工iSpirit2948G 7 304 336 高中教學區(qū)

聯(lián)想天工iSpirit2948G 4 180 192 小學宿舍樓

聯(lián)想天工iSpirit2948G交換機 1 44 48 初中宿舍樓

聯(lián)想天工iSpirit2948G交換機 7 69 96 高中宿舍樓

聯(lián)想天工iSpirit2948G交換機 4 180 192 單工教工宿舍

聯(lián)想天工iSpirit2948G交換機 1 24 48 雙工教工宿舍

聯(lián)想天工iSpirit2948G交換機 1 30 48(2)服務器的選擇

在校園網(wǎng)絡中一般提供004km.cnS，F(xiàn)CC Class B，VCCI，CE，UL，CB 附件通過國家CCC認證電氣規(guī)格 電源220V 50Hz 功率(W)300 外觀參數(shù)

長度(mm)470寬度(mm)210高度(mm)505 文件打印，F(xiàn)TP服務器

文件打印服務器提供文件傳輸共享服務和打印機共享服務。它的性能受網(wǎng)卡，磁盤等I/O系統(tǒng)的影響較大。

FTP服務器主要用于在網(wǎng)上(包括Intranet和Internet)進行文件傳輸，這就要求服務器在硬盤穩(wěn)定性，存取速度，I/O(輸入/輸出)帶寬方面具有明顯優(yōu)勢。

這里我們采用浪潮英信NP350服務器

浪潮英信NP350是專為中小網(wǎng)絡用戶推出的高性能服務器，史無前例的在工作組級服務器中引入功能極其強大的英特爾至強處理器，并支持雙路交叉存取的DDR內(nèi)存，帶寬高達4。3GB/s，PCI-X提供高性能和高帶寬的I/O通道，成功實現(xiàn)高端技術(shù)下移；同時雙網(wǎng)卡更可實現(xiàn)負載均衡和網(wǎng)卡冗余，保證數(shù)據(jù)傳輸高速和穩(wěn)定，整個系統(tǒng)具有極佳性能。

浪潮英信NP350成功實現(xiàn)高端技術(shù)下移，以經(jīng)濟適用的價格為中小企業(yè)，教育，政府等行業(yè)的中等網(wǎng)絡環(huán)境提供高可靠的平臺，適合布署文件，打印，Email，Web，F(xiàn)irewall，中小數(shù)據(jù)庫等應用。

它的主要特點是:以經(jīng)濟適用的價格為您提供具有業(yè)界領(lǐng)先技術(shù)的高可靠性平臺；基于2路英特爾至強處理器，采用533MHz系統(tǒng)總線頻率；采用千兆網(wǎng)絡控制器；集成Ultra320 SCSI控制器；浪潮英信獵鷹服務器管理軟件和浪潮英信藍海豚智能安裝導航軟件；全面應用新技術(shù)，性價比極高。

浪潮英信NP350采用2路Intel Xeon處理器，集成512KB大容量高速二級緩存，全面提升系統(tǒng)計算處理能力；采用千兆網(wǎng)絡控制器，網(wǎng)絡傳輸帶寬較百兆網(wǎng)絡有近十倍的提升；采用Ultra320 SCSI控制器，磁盤傳輸速率倍增到320MB/s；浪潮英信NP350成功實現(xiàn)高端技術(shù)下移，全面應用新技術(shù)，以經(jīng)濟的價格為應用提供高性價比平臺。

可靠性設計，最大化系統(tǒng)運行時間 浪潮英信NP350集成Ultra320 SCSI RAID0，1，并可選其它RAID級別，保護關(guān)鍵數(shù)據(jù)；支持具有先進糾錯技術(shù)的ECC DDR內(nèi)存，實時糾正內(nèi)存錯誤；支持功率負載均衡和故障自動轉(zhuǎn)移的熱插拔冗余電源，保證供電系統(tǒng)的可靠性；支持浪潮英信獵鷹服務器管理軟件和浪潮藍海豚智能安裝導航軟件，提高管理效率。浪潮英信NP350采用眾多可靠性設計技術(shù)，最大化系統(tǒng)運行時間，幫您減少總擁有成本。

浪潮英信NP350 浪潮英信NL120服務器 Web服務器，郵件服務器

Web服務器用來提供WEB網(wǎng)站服務。要求服務器在進行動態(tài)頁面生成等方面的性能要好。郵件服務器是用來提供郵件收發(fā)服務的。主要是要求服務器配置高速寬帶上網(wǎng)工具，硬盤容量要大等。

根據(jù)前面介紹的浪潮英信NP350服務器的特點可以看出它能夠滿足web服務器和郵件服務器的要求。所以都采用這款服務器來配置。

教務，辦公自動化服務器

辦公自動化(OA)是指辦公人員利用現(xiàn)代科學技術(shù)的最新成果，使用先進的辦公設備，實現(xiàn)辦公活動的科學化和自動化。實施辦公自動化可以最大限度地提高辦公效率和改進辦公質(zhì)量，改善辦公環(huán)境和條件，減少或避免各種差錯和弊病，縮短辦公處理周期，并用科學的管理方法，借助于各種先進技術(shù)，提高管理和決策的水平。

這里我們采用浪潮英信NL120服務器(產(chǎn)品配置見下表)。它是部門級服務器的主流，集眾多先進技術(shù)于一身，穩(wěn)定可靠，性價比十分出眾。浪潮英信NL120提升了中端服務器的技術(shù)含量和門檻，使用戶的硬件平臺和應用更趨于專業(yè)化，適合于對服務器的性價比要求較高的網(wǎng)絡環(huán)境，可作為文件，電子郵件，Proxy，Web，小型數(shù)據(jù)庫應用服務器等業(yè)務，能夠很好地滿足大中型企業(yè)，政府，銀行，金融等行業(yè)用戶的中前端應用和中小用戶關(guān)鍵應用的需求，更是工商管理部門的數(shù)據(jù)集中業(yè)務和辦公自動化業(yè)務的最佳選擇。

為滿足中等用戶對海量處理，海量存儲的應用需求，浪潮英信NL120支持采用先進NetBurst架構(gòu)的英特爾至強處理器，超線程技術(shù)可有效提升性能，內(nèi)存雙路交叉存和RAID技術(shù)加快了數(shù)據(jù)傳輸，同時冗余雙電源和網(wǎng)卡冗余保障了用戶數(shù)據(jù)安全可靠，從而使速度和安全二者兼得。

面板和背板都設計了安全鎖裝置，可以減少人為故障，左系統(tǒng)/右磁盤的結(jié)構(gòu)為使用大容量存儲設備提供了充裕的空間，完善的散熱條件可以在擴充到極限時滿足各個部件的散熱。

浪潮英信NL120同以往雙路服務器而言，在高性能，高可靠性和高可用性方面特性提升顯著。產(chǎn)品配置

處理器 支持雙路英特爾至強處理器，主頻最高可達3。06GHz 二級緩存 512KB 系統(tǒng)總線 400/533MHz 內(nèi)存

支持ECC Registered DDR內(nèi)存，最大容量可擴展到12GB，采用雙路交叉存取技術(shù)，內(nèi)存帶寬可達4。3GB/s 磁盤控制器

集成雙通道Ultra320 SCSI控制器和2個IDE通道，支持Ultra DMA /100 存儲

最大可擴展到9個SCSI熱插拔硬盤，2個5。25“擴展槽(其中1個預裝光驅(qū))I/O擴展槽

4個64bit 100MHz PCI-X擴展槽；1個32bit 33MHZ PCI擴展槽 網(wǎng)絡

集成2個Intel(r)10/100/1000Mbps網(wǎng)絡控制器 顯示

集成8MB顯存 電源

460W或550W單電源，支持1+1冗余雙電源 光驅(qū)

50X IDE光驅(qū) 軟驅(qū)

1。44MB軟驅(qū) 鍵盤鼠標

PS/2鍵盤，PS/2鼠標 集成I/O端口 2個串口，1個并口，2個USB接口，1個PS/2鍵盤接口，1個PS/2鼠標接口，2個RJ-45接口，1個VGA接口

監(jiān)控管理特性

浪潮英信藍海豚智能安裝導航軟件 浪潮英信獵鷹服務器管理軟件 支持操作系統(tǒng) Windows NT4。0，Windows 2000 Server，Netware5。0/6。0，Red Hat Linux8。0，UnixWare7。11，OpenUnix 8 工作環(huán)境溫度 5-35℃ 電源電壓 220V 50Hz 機箱

高467mm，寬376mm，深518mm DNS服務器

DNS服務在一個TCP/IP架構(gòu)的網(wǎng)絡(例如Internet)環(huán)境中，非常重要而且常用的系統(tǒng)。DNS服務器的主要的功能就是域名解析。包括將Domain Name轉(zhuǎn)換成IP Address，然后再使用所查到的IP Address去連接(俗稱”正向解析“)。還包括將IP Address轉(zhuǎn)換成Domain Name的功能，當login到一臺Unix工作站時，工作站就會去做反查，找出你是從哪個地方連線進來的(俗稱”逆向解析")。

采用前面的浪潮英信NL120服務器。數(shù)據(jù)庫服務器

網(wǎng)絡數(shù)據(jù)庫服務器提供基于服務器的數(shù)據(jù)庫存儲和訪問服務，它允許網(wǎng)絡用戶控制對數(shù)據(jù)的操作。

數(shù)據(jù)庫服務器通常采用雙路，四路或者更多的處理器，這樣做的目的是為了提高服務器的處理能力以及對數(shù)據(jù)庫的并行操作，達到增加吞吐量的目的。

數(shù)據(jù)庫服務器對內(nèi)存要求非常大，大容量的內(nèi)存可以節(jié)省處理器訪問硬盤的時間，提高數(shù)據(jù)庫服務器的性能。

數(shù)據(jù)庫服務器需要大容量的存儲空間，這點無庸質(zhì)疑。在需要大容量存儲空間的同時，數(shù)據(jù)庫服務器對數(shù)據(jù)存儲的性能以及安全性也有很高的要求。所以數(shù)據(jù)庫服務器一般都采用SCSI硬盤作為存儲介質(zhì)(有些企業(yè)還采用光纖通道的硬盤)，在數(shù)據(jù)存儲方面通常都要實現(xiàn)RAID，最好是實現(xiàn)RAID 5，這樣不但能提升數(shù)據(jù)存儲安全，還能提升整體性能。當然，一些大中型企業(yè)還會建立存儲系統(tǒng)來滿足需求。

至于數(shù)據(jù)庫服務器其他方面的硬件配置，主要從服務器的運行穩(wěn)定以及發(fā)揮服務器的性能方面出發(fā)。例如主板，需要接口比較多，穩(wěn)定性高，能夠成分發(fā)揮其他硬件性能的產(chǎn)品，這樣不但能滿足數(shù)據(jù)庫服務器擴展之需，還能提升整機性能。

這里我們采用浪潮英信服務器NL380G2 浪潮英信服務器NL380G2是一款滿足于7*24不間斷工作，具有極高的穩(wěn)定性，可靠性，可用性和極強擴展性的高性能服務器，可用于中型企業(yè)作為數(shù)據(jù)庫服務器使用。該服務器支持雙路至強2。8GHz到3。6GHz處理器，8個DIMM插槽可實現(xiàn)16GB RECC DDR2內(nèi)存的擴展；集成Ultra 320 SCSI卡，提供16個硬盤位；集成雙千兆網(wǎng)卡，提供雙電源實現(xiàn)冗余；提供1個x8 PCI-E插槽，2個133MHz PCI-X插槽，2個66MHz PCI-X插槽(其中一個支持零通道RAID)，1個33MHz PCI插槽。

配置:Intel Xeon 3。0GHz(2MB L2)/1G RECC DDR2/73GB SCSI 該款服務器的特色在于極強的容量擴展能力，這也符合數(shù)據(jù)庫服務器的基本特征。而選擇的這套配置比較適合于中型企業(yè)使用。

5。網(wǎng)絡技術(shù)的選型 聯(lián)網(wǎng)技術(shù)

(1)主干網(wǎng)連接技術(shù)

主干網(wǎng)采用交換式1000M以太網(wǎng)連接技術(shù)。在該方案中，網(wǎng)絡中心節(jié)點，教學樓節(jié)點，行政辦公樓節(jié)點，科技樓節(jié)點，圖書館節(jié)點和各宿舍樓節(jié)點之間采用多模光纖以全連接拓撲結(jié)構(gòu)。

(2)樓內(nèi)局域網(wǎng)連接技術(shù)

樓內(nèi)局域網(wǎng)采用快速交換式以太網(wǎng)，通過5類雙絞線按照星狀拓撲結(jié)構(gòu)進行連接。保證了用戶的100M交換到桌面的要求。

(3)廣域網(wǎng)技術(shù)

本方案設計的校園網(wǎng)給出兩路分別到CERNET 和INTERNET。四，綜合布線 1，子系統(tǒng)的布線

(1)工作區(qū)子系統(tǒng)設計

校園內(nèi)各大樓工作區(qū)信息點選擇RJ45接口。(2)水平子系統(tǒng)設計

信息點全部采用5類優(yōu)質(zhì)非屏蔽雙絞線。

(3)樓間建筑群系統(tǒng)設計

樓間連接選用室外6芯多模光纖，室外6芯單模光纖。

其中，單模光纖因纖芯很小(約4~10um)，只傳輸主模態(tài)，這樣可完全避免模態(tài)色散，使得傳輸頻帶很寬，傳輸容量大，這種光纖適用于大容量，長距離的光纖通信(最長距離可達15KM)。但采用單模光纖不得不采用激光器件(很昂貴)，所以要根據(jù)學校的承受能力來選擇。多模光纖不需采用昂貴的激光器件，但傳統(tǒng)的多模光纖支持的距離不超過550m，新型的多模光纖——OM3，可以使千兆以太網(wǎng)的支持距離延長到1000m。所以，光纖選擇如下:樓間的距離(m)采用光纖種類<500Om2類多模光纖500到1000米之間Om3多模光纖〉1000米6芯單模光纖

(4)設備間系統(tǒng)設計

利用配線架，分別連接光纖和雙絞線。2。介質(zhì)及連接硬件的性能規(guī)格(1)介質(zhì)

在主干線上選擇光纖傳輸，各樓層子網(wǎng)采用5類非屏蔽雙絞線傳輸。雙絞線每500米處 加一個中繼器以減少信號傳輸中的損失 核心層 匯聚層 接入層 核心主干網(wǎng) 網(wǎng)絡中心 部門級網(wǎng)段 區(qū)域管理 基層網(wǎng)段 終端用戶

第五篇：校園網(wǎng)規(guī)劃設計方案

校園網(wǎng)規(guī)劃設計方案

校園網(wǎng)規(guī)劃設計方案

一、需求分析

福建兒童發(fā)展學院新校址設在福州市倉山區(qū)長安南路89號（原福建工程學院倉山校區(qū)），占地207畝，建筑面積8.8萬平方米，校園環(huán)境優(yōu)美宜人，擁有近50間多媒體教室、260多間標準琴房、6個舞蹈練功廳、1個影視制作中心、圖書館大樓、各專業(yè)實訓中心、標準化的學生公寓，建有高速便捷的校園網(wǎng)絡，在全省各地建立了130個校外實習實訓基地。

近年來，學校的教學和管理工作不斷向著信息處理計算機化、信息交流網(wǎng)絡化、信息管理數(shù)據(jù)庫化、信息服務電子化方向發(fā)展。“學習使用網(wǎng)絡，用網(wǎng)絡進行學習” 已經(jīng)成為一種校園時尚。形象化、交互性的教學以及海量的教學資源，使計算機網(wǎng)絡 技術(shù)在學校管理和輔助教學、科研活動中顯示出其獨特的優(yōu)勢，對于大學校園特別是 像福州軟件職業(yè)技術(shù)學院這樣以計算機系為主的高等院校，更加說明校園網(wǎng)絡的建設 勢在必行。

二、功能介紹

1.校園網(wǎng)在設計上應具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡在一個 較長的時間內(nèi)具有較強的可用性和一定的先進性。

(1)高性能與技術(shù)先進性

校園網(wǎng)網(wǎng)絡系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供 較強的可擴展性。為了及時、迅速地處理網(wǎng)絡上傳送的數(shù)據(jù)，網(wǎng)絡應有較高的網(wǎng)絡主干速度。

(2)高可靠性

網(wǎng)絡要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結(jié)構(gòu)及設備的冗余和 備份，為了防止局部故障引起整個網(wǎng)絡系統(tǒng)的癱瘓，要避免網(wǎng)絡出現(xiàn)單點失效。在網(wǎng) 絡骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡設備上要提供冗余配置，設備在發(fā) 生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復，把故障對網(wǎng)絡系統(tǒng)的影響減少到 最小，避免由于網(wǎng)絡故障造成用戶損失。

(3)安全性

校園網(wǎng)作為一個支持眾多用戶、同時和 INTERNET/CERNET 存在連接的網(wǎng)絡，網(wǎng)絡 安全性在整個網(wǎng)絡中是個很重要的問題，應該采用一定手段控制網(wǎng)絡的安全性，以保 證網(wǎng)絡正常運行。網(wǎng)絡中應采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡資源的訪 問。網(wǎng)絡系統(tǒng)還應具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。

(4)可管理性

強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡管理的助手，網(wǎng)管軟件應能夠支持對網(wǎng)絡進 行設備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡設備的管理及配置。靈活的 設置每個用戶對 Internet 訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。

(5)層交換技術(shù)

通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機的包 處理能力，實現(xiàn)真正的線速交換。

校園網(wǎng)規(guī)劃設計方案

2.主干網(wǎng)技術(shù)的選擇

主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡，對兩層結(jié)點和 桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。

3.中心機房設計

(1)網(wǎng)管服務器：對校園網(wǎng)網(wǎng)絡設備進行綜合管理。網(wǎng)絡管理是校園網(wǎng)必須考慮的 關(guān)鍵技術(shù)，這里的網(wǎng)絡管理主要指網(wǎng)絡設備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡管理設計需要在配置每個網(wǎng)絡設備時，都選擇具有網(wǎng)絡管理代 理的、駐留有網(wǎng)絡管理協(xié)議的設備。網(wǎng)絡管理設計的另一方面，是配置一個網(wǎng)絡管理 中心，配置網(wǎng)絡管理平臺，在平臺上運行管理每個網(wǎng)絡設備的應用軟件。網(wǎng)管軟件應 能夠支持對網(wǎng)絡進行設備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡設備的管 理及配置。

(2)WEB 服務器：提供 WEB 網(wǎng)站服務

(3)DNS、目錄服務器：提供域名解析以及目錄服務。建立 Intranet，其中一個必 不可少的組成部分就是 DNS（域名系統(tǒng)）。IP 地址和機器名稱的統(tǒng)一管理由 DNS（DomainNameSystem）來完成的。

(4)FTP、文件服務器：提供文件傳輸、共享服務。FTP 是 Internet 中一種廣泛使用 的服務，主要用來在兩臺機器之間（甚至是一同系統(tǒng)）傳輸文件。FTP 采用 C/S 模式，F(xiàn)TP 客戶軟件必須與遠程 FTP 服務器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn) 有效的 FTP 連接和登錄，用戶必須在 FTP 服務器進行注冊，建立帳號，擁有合法的用 戶名和口令。

(5)郵件服務器：提供郵件收發(fā)服務。為了作到 Intranet 內(nèi)部 Mail 系統(tǒng)同公共 InternetMail 系統(tǒng)的平滑對接，要求采用 Internet 公共標準的通用 MAIL 系統(tǒng)，在內(nèi)部 的 MAIL 系統(tǒng)同外部通信時需要一個 Proxy 應用作適當?shù)霓D(zhuǎn)接服務，進行相應的地址 轉(zhuǎn)換工作。

(7)打印服務器：提供打印機共享服務。(8)實時通信服務器：提供實時通信服務。

(9)流媒體服務器：提供各種流媒體播放、點播服務。使得教師在上課的時候可以，誰時播放視頻，提高教學效果和增強學生的學習新趣。

(10)數(shù)據(jù)庫服務器：提供各種數(shù)據(jù)庫服務。具有教學要用的各種課件、試題等與 教學相關(guān)的資料。

4.可擴展性

隨著應用規(guī)模的不斷擴大，要求網(wǎng)絡可以方便地擴充容量，支持更多的用戶及應 用；隨著網(wǎng)絡技術(shù)的不斷發(fā)展，網(wǎng)絡必須能夠平滑地過渡到新的技術(shù)和設備，保證現(xiàn) 有的投資。

5.多媒體技術(shù)應用。

校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足 夠的帶寬和可保證的服務質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量 供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡傳輸?shù)难舆t。整個網(wǎng)絡在服務質(zhì)量、預 留寬帶設置、合理進行帶寬管理方面應提供優(yōu)良的品質(zhì)。

校園網(wǎng)規(guī)劃設計方案

三、拓撲結(jié)構(gòu)

方案設計者：劉紅紅

2011年5月29日