第一篇：小型校園網(wǎng)設(shè)計方案

河南科技高職學(xué)院校

園網(wǎng)設(shè)計方案

設(shè)計者：曹慶東 班級：計算機101班 設(shè)計時間：2011-12-17 承建單位：河南科技高職學(xué)院計算機101班 驗收單位：河南科技高職學(xué)院

一、學(xué)校實際情況描述

河南科技高職學(xué)院分南、北兩個校園組成，主要有教學(xué)樓（1棟）、實驗樓（1棟）、多媒體樓（3棟）、行政樓（包括后勤服務(wù)公司、1棟）、教師及家屬公寓（3棟）、學(xué)生宿舍（5棟）樓宇等，其中語音室在二號女生宿舍樓旁，南院有教師及家屬公寓和一棟學(xué)生宿舍。學(xué)校占地1000畝，風(fēng)景還行，為了美觀和實用的需要，所以室外綜合布線一律采用地埋的方法。

二、校園網(wǎng)整體設(shè)計方案需求與分析

為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長的通信需求和網(wǎng)絡(luò)的穩(wěn)定運行，今天的校園網(wǎng)絡(luò)建設(shè)比傳統(tǒng)校園網(wǎng)絡(luò)建設(shè)有更高的要求，主要表現(xiàn)在如下幾個方面。（1）帶寬性能需求

數(shù)據(jù)流量將大大增加，尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。另外，隨著千兆位端口成本的持續(xù)下降，千兆位到桌面的應(yīng)用會在不久的將來成為校園網(wǎng)的主流。因此選用了Cisco Catalyst 3560、Cisco Catalyst 2950、Cisco2800等設(shè)備。（2）穩(wěn)定可靠和可擴展性需求

學(xué)校的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計，以實現(xiàn)網(wǎng)絡(luò)通信的實時暢通，保障學(xué)校教學(xué)秩序的正常進行。由于我們的學(xué)校是處于逐步發(fā)展壯大中，學(xué)生每年都在遞增，所以，校園網(wǎng)的設(shè)計可擴展性一定要強。在此使用兩臺Cisco 3560 三層交換機運行HSRP 協(xié)議，實現(xiàn)了網(wǎng)關(guān)冗余

（3）服務(wù)質(zhì)量需求

夠調(diào)度網(wǎng)絡(luò)中的資源，保證重要和緊急業(yè)務(wù)的帶寬、時延、優(yōu)先級和無阻塞的傳送，實現(xiàn)對業(yè)務(wù)的合理調(diào)度的“高品質(zhì)”服務(wù)的保障。（4）網(wǎng)絡(luò)安全需求

提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少經(jīng)濟損失。主要安全措施主要是通過分區(qū)之間使用IP sec VPN，以及配合交換機的Vlan 和 路由器的ACL 來實現(xiàn)對病毒和黑客攻擊的防御，（5）校園網(wǎng)設(shè)計方案分析:

校園網(wǎng)一般可分為四個區(qū)域：教學(xué)區(qū)、辦公區(qū)、學(xué)生宿舍區(qū)、教工住宅區(qū)。各區(qū)域有其應(yīng)用的特點，應(yīng)針對其特點進行綜合布線設(shè)計，滿足網(wǎng)絡(luò)訪問的需求。

教學(xué)區(qū)：是校園網(wǎng)的核心區(qū)域，對校園網(wǎng)傳輸能力要求最高，應(yīng)用范圍最廣泛。教學(xué)區(qū)內(nèi)包含計算機中心、實驗室、教學(xué)樓、圖書館等。樓內(nèi)或子網(wǎng)內(nèi)計算機經(jīng)常進行大流量數(shù)據(jù)互訪。校園網(wǎng)數(shù)據(jù)中心一般都設(shè)在此區(qū)域。辦公區(qū)：行政管理和后勤等工作人員的辦公區(qū)域。辦公區(qū)域主要滿足內(nèi)部數(shù)據(jù)訪問和語音通信的需求，數(shù)據(jù)流量較小。

學(xué)生宿舍區(qū)：對互聯(lián)網(wǎng)訪問需求最大的區(qū)域，同時子網(wǎng)內(nèi)數(shù)據(jù)共享和聯(lián)機方式普遍。用戶數(shù)量巨大，數(shù)據(jù)終端數(shù)量多且分散。

教工住宅區(qū)：教職工住宅區(qū)域，接近家居式信息網(wǎng)絡(luò)模式，主要是互聯(lián)網(wǎng)訪問需求，數(shù)據(jù)流量不大。校園網(wǎng)綜合布線目標(biāo)

校園網(wǎng)綜合布線系統(tǒng)作為構(gòu)建校園網(wǎng)的物理基礎(chǔ)，分布區(qū)域最廣，將通信管理設(shè)備和終端連接起來，其性能好壞影響到校園網(wǎng)能否正常運行和使用壽命長短，因此，應(yīng)滿足以下目標(biāo)：

標(biāo)準(zhǔn)性：符合國際和國家相關(guān)標(biāo)準(zhǔn)規(guī)定，能支持主流設(shè)備端口連接。穩(wěn)定性：傳輸性能穩(wěn)定，且經(jīng)久耐用，滿足現(xiàn)在和將來信息傳輸?shù)男枰?。拓展性：預(yù)留適當(dāng)?shù)膫鬏斝阅?，保證日后網(wǎng)絡(luò)系統(tǒng)的升級空間。經(jīng)濟性：在滿足應(yīng)用的前提下，具備良好的性價比。

管理性：統(tǒng)一有序的標(biāo)識，對龐大數(shù)量的終端進行整體管理，便于日后維護。

二、布線系統(tǒng)設(shè)計

光纖布線主要是用在建筑物之間或樓層之間，這些建筑的距離一般都比較遠，超出了雙絞線的連接距離，具體情況要看信息點的分布和數(shù)量以及對網(wǎng)絡(luò)帶寬的要求來決定。室內(nèi)布線采用5類（超5類）非屏蔽雙絞線進行布線。整個布線工程分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)，建筑子系統(tǒng)和管理子系統(tǒng)來施工的。

以交換式千兆以太網(wǎng)作為校園網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入。校園網(wǎng)綜合布線設(shè)計一般采用多級物理星型結(jié)構(gòu)、點到點連接，任何一條線路故障均不影響其他線路的正常運行。網(wǎng)絡(luò)采用分散式三層交換體系，二級交換機具有第三級交換能力，主干線路壓力小，而且全部實現(xiàn)百兆交換入室。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好

1、工作區(qū)子系統(tǒng)設(shè)計

工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過插座即可以引出電話也可以連接數(shù)據(jù)終端，在RJ-45插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的RJ-45接頭，也可以插入電話機專用的RJ-45插頭。

2、水平子系統(tǒng)設(shè)計

水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個信息插座。線纜由配線間進入房間后，可走天花板或橋架,以走暗線的原則走線。電纜橋架應(yīng)高出地面2.2米以上，橋架頂部距頂棚或其他障礙物不應(yīng)小于0.3m。橋架寬度不宜小于0.10m，橋架內(nèi)橫斷面的填充率應(yīng)小于50%。結(jié)構(gòu)化系統(tǒng)的布線是放射型的，線纜量較大，所以線槽量的計算是很重要的，按照標(biāo)準(zhǔn)的線槽設(shè)計方法，應(yīng)根據(jù)水平線的外徑來確定線槽的容量，即：線槽的橫截面積=水平線截面積之和*3。

3、樓間建筑群系統(tǒng)設(shè)計

建筑子系統(tǒng)是在各棟建筑物之間的相互連接，組成一個較大的建筑群綜合布線系統(tǒng)。這一部分布線系統(tǒng)可以采用架空電纜、直埋電纜或地下管道內(nèi)穿電纜，或者是這三者的任何組合，為了校園美觀的需要，施工采用地埋。建筑群子系統(tǒng)采用光纖連接。

4、校園網(wǎng)綜合布線拓撲圖

校園網(wǎng)以交換式千兆以太網(wǎng)作為校園網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入。校園網(wǎng)布線設(shè)計一般采用多級物理星型結(jié)構(gòu)、點到點連接，任何一條線路故障均不影響其他線路的正常運行。網(wǎng)絡(luò)采用分散式三層交換體系，二級交換機具有第三級交換能力，主干線路壓力小，而且全部實現(xiàn)百兆交換入室。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。

5、設(shè)備間系統(tǒng)設(shè)計

設(shè)備間應(yīng)盡量保持干燥、無塵土、通風(fēng)良好，應(yīng)符合有關(guān)消防規(guī)范，配置有關(guān)消防系統(tǒng)。應(yīng)安裝空調(diào)以保證環(huán)境溫度滿足設(shè)備要求。

數(shù)據(jù)系統(tǒng)的光纖盒、配線架和設(shè)備均放于機柜中，配線架、線管理面板和交換機交替放置，方便跳線和增加美觀。

網(wǎng)絡(luò)服務(wù)器與主交換機的連接應(yīng)盡量避免一切不必要的中間連接，直接用專線聯(lián)入主交換機，將可能故障率降至最低點。

主機房最好是用玻璃與其它的辦公室隔離出來，主機房地板鋪上防靜電地板。

室內(nèi)照明不低于150Lx，載重量不小于100磅每平米。應(yīng)符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)。室內(nèi)應(yīng)提供UPS電源配電盤以保證網(wǎng)絡(luò)設(shè)備運行及維護的供電。每個電源插座的容量不小于300W。

6、管理間子系統(tǒng)

管理子系統(tǒng)設(shè)置在配線設(shè)備和機房內(nèi)，管理子系統(tǒng)由配線間、輸入/輸出（I/O）設(shè)備等組成。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個有機的整體。管理子系統(tǒng)內(nèi)有部分主干布線和部分水平線的機械終端，為無源或有源或用于兩個系統(tǒng)連接的設(shè)備提供設(shè)施

7、垂直子系統(tǒng)

垂直干纜系統(tǒng)的安裝主要是由一連串通過地板對準(zhǔn)配線間的垂直豎井組成的，可以連接摟層間的配線室。垂直子系統(tǒng)的連接可用多根雙絞線形成集束穿過豎井進入水平子系統(tǒng)，外用線槽以保護和固定。

三、網(wǎng)絡(luò)操作系統(tǒng)

網(wǎng)絡(luò)操作系統(tǒng)NOS（Network Operating System）是在計算機操作系統(tǒng)的基礎(chǔ)上，加上一些具有實現(xiàn)網(wǎng)絡(luò)訪問和控制功能的模塊以及相關(guān)的數(shù)據(jù)通信協(xié)議，是使網(wǎng)絡(luò)上各計算機能夠方便有效地共享網(wǎng)絡(luò)資源、為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和規(guī)程的集合。目前主要的網(wǎng)絡(luò)操作系統(tǒng)有NetWare、Unix、Linix和Windows NT/2003。在校園網(wǎng)中一般情況下都用Windows NT/2003網(wǎng)絡(luò)操作系統(tǒng)，因為它是圖形化的操作界面、使用簡單、安全可靠，以及和普及率很高Windows系列單機操作系統(tǒng)的兼容性很好。

四、Internet接入技術(shù) 如果校園網(wǎng)不能和Internet連接的話，就不能是一個完整的網(wǎng)絡(luò)，也不能充分利用Internet網(wǎng)上的大量信息資源。因此校園網(wǎng)和Internet的連接技術(shù)就顯得十分重要了，它關(guān)系到校園網(wǎng)與外部網(wǎng)絡(luò)能能否進行可靠的連接。當(dāng)前適合校園網(wǎng)與Internet的寬帶連接方式主要有ADSL和光纖專線接入。

ADSL是一種非對稱的寬帶網(wǎng)絡(luò)數(shù)據(jù)傳輸技術(shù)，它的一個明顯優(yōu)勢是經(jīng)濟上實用。ADSL寬帶線路通過ADSL Modem接入Internet代理服務(wù)器的網(wǎng)卡上的，不過ADSL專線的接入是用傳統(tǒng)的模擬電話雙絞線線路布線不很規(guī)范，線路質(zhì)量不夠好，達不到高速傳輸?shù)囊螅壳八挥迷谝恍┲行⌒途W(wǎng)絡(luò)。光纖接入是一種在校園網(wǎng)建設(shè)中普遍使用的一種技術(shù)，它是通過構(gòu)建專用的Internet服務(wù)器來實現(xiàn)的，在服務(wù)器上運行各種網(wǎng)絡(luò)服務(wù)軟件，為校園內(nèi)部的用戶提供Internet的接入服務(wù)。光纖接入的優(yōu)點是可提供比較高的網(wǎng)絡(luò)帶寬和穩(wěn)定性，但它的連接較為復(fù)雜。

五、防火墻技術(shù)

防火墻是計算機網(wǎng)絡(luò)上一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與Internet之間或其它外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪，用來保護內(nèi)部網(wǎng)絡(luò)。防火墻簡單的可以只用路由器實現(xiàn)，復(fù)雜的則可以用主機甚至一個子網(wǎng)來實現(xiàn)，設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一的通道來自簡化網(wǎng)絡(luò)的安全管理。防火墻的功能主要是過濾掉不安全服務(wù)和非法用戶與控制對特殊站點的訪問以及提供監(jiān)視Internet安全和預(yù)警的方便端點。由于網(wǎng)絡(luò)具有天生的開放性，所以有許多防范功能的防火墻也有一些防范不到的地方，如防火墻不能防范不經(jīng)由防火墻的攻擊和感染了病毒的軟件或文件的傳輸。因此，防火墻只能是一種整體安全防范政策的一部分。

實現(xiàn)防火墻技術(shù)從層次上大概可以分為報文過濾和應(yīng)用層網(wǎng)關(guān)。報文過濾是在IP層實現(xiàn)的，它的原理是根據(jù)報文的源IP地址、目的IP地址、源端口、目的端口報文信息來判斷是否允許報文通過，因此它可以只用路由器完成。在用應(yīng)用層網(wǎng)關(guān)實現(xiàn)的防火墻有多種方式，如應(yīng)用代理報務(wù)器和網(wǎng)絡(luò)地址轉(zhuǎn)換器等。

在校園網(wǎng)中大部分的應(yīng)用都是內(nèi)部網(wǎng)絡(luò)用戶，而內(nèi)部用戶通常具有較大的訪問權(quán)限，因此局域網(wǎng)絡(luò)系統(tǒng)的安全是整個網(wǎng)絡(luò)系統(tǒng)安全中最重要的部分。但相對而言，內(nèi)部的安全問題是可以預(yù)測的，并可據(jù)此制定相應(yīng)的防范措施。

六、網(wǎng)絡(luò)組成(1)網(wǎng)絡(luò)主干

基于當(dāng)前信息技術(shù)發(fā)展形勢及經(jīng)濟實用可持續(xù)發(fā)展原則，建議構(gòu)建100M帶寬的快速以太網(wǎng)，根據(jù)實際工作站信息點到網(wǎng)絡(luò)中心的距離，選擇適當(dāng)?shù)膫鬏斆浇檫M行網(wǎng)絡(luò)綜合布線。一般來講，在同一幢大樓內(nèi)距離不超過100米均可鋪設(shè)超五類非屏蔽雙絞線，而樓與樓之間的連接主干線原則上應(yīng)架設(shè)光纜，以滿足今后發(fā)展的需要。

(2)網(wǎng)絡(luò)中心

也就是校園網(wǎng)中心機房，應(yīng)配置有各種系統(tǒng)服務(wù)器（如：Web服務(wù)器、Email服務(wù)器、代理服務(wù)器）、文件服務(wù)器（數(shù)據(jù)庫服務(wù)器）、中心交換機、配線機柜等。如剛使用時數(shù)據(jù)流量不大，可只配置一臺服務(wù)器，視今后網(wǎng)絡(luò)發(fā)展情況再作擴充。為保證網(wǎng)絡(luò)運行穩(wěn)定可靠，網(wǎng)絡(luò)中心的設(shè)備選型應(yīng)選擇信譽可靠、質(zhì)量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產(chǎn)品。服務(wù)器選用IBM等品牌的專業(yè)服務(wù)器,如X236 8841-ICC，另加配可讀寫光驅(qū)，用作系統(tǒng)備份。交換器可選用、CISCO產(chǎn)品，如CISCO 6065等。服務(wù)器網(wǎng)卡則可選配3COM 的 3C905B-TX 100MB網(wǎng)卡。為使校園網(wǎng)能訪問Internet，網(wǎng)絡(luò)中心的代理服務(wù)器可連接ASDL等通訊線路。

(3)計算機教室

配置400臺左右586以上微機，通過星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網(wǎng)。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺，使之成為一個既能完成信息技術(shù)學(xué)科教學(xué)，又能進行多媒體輔助教學(xué)，還能開展基于Internet技術(shù)的網(wǎng)絡(luò)活動的多媒體網(wǎng)絡(luò)活動室。

(4)教師備課機房

為了能給廣大教師提供一個完備的多媒體網(wǎng)絡(luò)備課環(huán)境，校園網(wǎng)應(yīng)能為每位教師提供網(wǎng)絡(luò)接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計算機，這將是一項投資很大的綜合布線工程。為降低成本，一般中小學(xué)?？刹捎媒ㄔO(shè)一個配置有10-20臺酷睿2以上多媒體計算機的教師網(wǎng)絡(luò)備課機房的方案。配有多媒體的連網(wǎng)計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠程通訊、網(wǎng)上檢索等基于Internet環(huán)境的教科研活動。

(5)圖書館系統(tǒng)

圖書館系統(tǒng)應(yīng)該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標(biāo)準(zhǔn)化、自動化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術(shù)本質(zhì)上來講就是一個多媒體計算機網(wǎng)絡(luò)室，如果學(xué)校已建好前面所述的多媒體網(wǎng)絡(luò)活動室或教師備課機房，只要在網(wǎng)絡(luò)上連接有一套光盤鏡像服務(wù)器，即可實現(xiàn)多媒體視聽閱覽的功能。

(6)多媒體綜合教室

信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個重要目標(biāo)。

(7)校長辦公室及其它相關(guān)處室

配置相應(yīng)數(shù)量的酷睿2以上多媒體計算機，通過網(wǎng)卡與校園主干網(wǎng)相連，以實現(xiàn)學(xué)校信息管理的自動化、無紙化。

以上只是整個校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實驗室教學(xué)樓等。

虛擬網(wǎng)設(shè)計

由于整個網(wǎng)絡(luò)較大，所以必須通過劃分VLAN來實現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。通常VLAN的實現(xiàn)有以下幾種方法：

●基于端口的虛擬工作組，●基于MAC、協(xié)議、子網(wǎng)的虛擬工作組，●Tagged VLAN：通過在數(shù)據(jù)幀中增加VLAN標(biāo)記位來區(qū)分不同的工作組。我選用的Catalyst 6506等交換機都支持以上各種VLAN的劃分方法。

雖然三種方式各有千秋,但是從實際出發(fā)，采用基于交換端口的VLAN劃分方式是一種理想的選擇,也是目前實際中普遍采用的劃分方式。

考慮到網(wǎng)絡(luò)安全性的需要，還可以在路由交換機上進行相應(yīng)的設(shè)置，實現(xiàn)網(wǎng)絡(luò)訪問控制。比如我們可以限制哪些用戶擁有訪問中心服務(wù)器的權(quán)利，哪些則沒有。

根據(jù)以上思想，我將計算機網(wǎng)絡(luò)（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的IP子網(wǎng)地址。ip劃分：于我校的校園網(wǎng)建設(shè)的規(guī)模小，所以C類ip就能滿足需要。例如：我們可以取192.168.0.024，將其分給各個樓宇，我們可以通過劃分子網(wǎng)擴展終端的數(shù)量。每個子網(wǎng)可以容納254臺電腦。例如：學(xué)生宿舍可以劃分8個子網(wǎng)，這樣可以容納2000臺主機。六，升級與維護

七、布線系統(tǒng)的測試

在結(jié)構(gòu)化布線完工后，必須對整個系統(tǒng)進行測試后才能投入使用，以保證系統(tǒng)能達到設(shè)計要求。測試主要依據(jù)TIA/EIA 568A以及《建筑及建筑群結(jié)構(gòu)化布線系統(tǒng)工程驗收規(guī)范》來進行，測試內(nèi)空包括線纜的長度、接線圖、信號衰減、近端串?dāng)_、信噪比等。其中最重要的技術(shù)指標(biāo)是衰減端串?dāng)_，它直接影響著雙絞線的傳輸性能。

七、工程驗收

1.布線設(shè)計:在我方完成布線工藝配置方案，并得到貴方確認(rèn)后,我方需與有關(guān)建筑設(shè)計部門合作，完成建筑的管線設(shè)計或修正。

2.布線施工與督導(dǎo):在布線過程中，我方除具體施工外，將實施技術(shù)性的指導(dǎo)和非技術(shù)的工程管理、協(xié)調(diào)。

3.線路測試：工程完工后，將選用布線產(chǎn)品廠家認(rèn)定的專用儀 器對系統(tǒng)進行導(dǎo)通、接續(xù)測試，并提交測試證明報告。

4.系統(tǒng)聯(lián)調(diào):在系統(tǒng)的線路測試后，選擇若干站點，對外部連接網(wǎng)絡(luò)設(shè)備進行聯(lián)通測試，并提供測試報告。

5.工程驗收:完成上述兩項測試后，雙方簽字認(rèn)定工程驗收完畢,并攜同布線產(chǎn)品公司完成工程保證體系。

第二篇：校園網(wǎng)設(shè)計方案123

校園網(wǎng)設(shè)計方案

一、學(xué)校需求分析

隨著計算機、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網(wǎng)絡(luò)也提出進一步的要求。因此需要一個高速的、具有先進性的、可擴展的校園計算機網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足學(xué)校各方面應(yīng)用的需要。信息技術(shù)的普及教育已經(jīng)越來越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充分認(rèn)識到這一點，學(xué)校未來的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡(luò)教育的投入，開展網(wǎng)絡(luò)化教學(xué)，開展教育信息服務(wù)和遠程教育服務(wù)等將成為未來建設(shè)的具體內(nèi)容。

調(diào)研情況

學(xué)校有幾棟建筑需納入局域網(wǎng)，其中原有計算機教室將并入整個校園網(wǎng)絡(luò)。根據(jù)校方要求，總的信息點將達到 3000個左右。信息節(jié)點的分布比較分散。將涉及到圖書館、實驗樓、教學(xué)樓、宿舍樓、食堂等。主控室可設(shè)在教學(xué)樓的一層，圖書館、實驗樓和教學(xué)樓為信息點密集區(qū)。

需求功能

校園網(wǎng)最終必須是一個集計算機網(wǎng)絡(luò)技術(shù)、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進現(xiàn)有的管理體制和管理方法，提高學(xué)校辦公質(zhì)量和效率，以促進學(xué)校整體教學(xué)水平的提高。

二.設(shè)計特點

根據(jù)校園網(wǎng)絡(luò)項目，我們應(yīng)該充分考慮學(xué)校的實際情況，注重設(shè)備選型的性能價格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計成一個技術(shù)先進、靈活可用、性能優(yōu)秀、可升級擴展的校園網(wǎng)絡(luò)?？紤]到學(xué)校的中長期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠程教學(xué)等各個方面能夠適應(yīng)未來的發(fā)展，最大程度地保護學(xué)校的投資。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。學(xué)校校園網(wǎng)具體功能和特點如下：

技術(shù)先進

· 采用千兆以太網(wǎng)技術(shù)，具有高帶寬1000Mbps 速率的主干，100Mbps 到桌面，運行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時間內(nèi)的應(yīng)用要求，且易于升級和擴展，最大限度的保護用戶投資；

· 網(wǎng)絡(luò)設(shè)備選型為國際知名產(chǎn)品，性能穩(wěn)定可靠、技術(shù)先進、產(chǎn)品系列全及完善的服務(wù)保證；

· 采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶即可管理配置整個網(wǎng)絡(luò)。

網(wǎng)絡(luò)互聯(lián)：

· 提供國際互聯(lián)網(wǎng)ISDN 專線接入（或DDN），實現(xiàn)與各公共網(wǎng)的連接；

· 可擴容的遠程撥號接入/撥出，共享資源、發(fā)布信息等。應(yīng)用系統(tǒng)及教學(xué)資源豐富；

· 有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個應(yīng)用管理系統(tǒng)，實現(xiàn)辦公自動化，管理信息化；

· 有以WEB數(shù)據(jù)庫為中心的綜合信息平臺，可進行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠程教學(xué)等。

三．校園網(wǎng)布局結(jié)構(gòu)

校園比較大，建筑樓群多、布局比較分散。因此在設(shè)計校園網(wǎng)主干結(jié)構(gòu)時既要考慮到目前實際應(yīng)用有所側(cè)重，又要兼顧未來的發(fā)展需求。主干網(wǎng)以中控室為中心，設(shè)幾個主干交換節(jié)點，包括中控室、實驗樓、圖書館、教學(xué)樓、宿舍樓。中心交換機和主干交換機采用千兆光纖交換機。中控室至圖書館、校園網(wǎng)的主干即中控室與教學(xué)樓、實驗樓、圖書館、宿舍樓之間全部采用8芯室外光纜；樓內(nèi)選用進口6芯室內(nèi)光纜和5類線。

根據(jù)學(xué)校的實際應(yīng)用，配服務(wù)器7臺，用途如下：

① 主服務(wù)器2臺：裝有Solaris操作系統(tǒng)，負責(zé)整個校園網(wǎng)的管理，教育資源管理等。其中一臺服務(wù)器裝有DNS服務(wù)，負責(zé)整個校園網(wǎng)中各個域名的解析。另一臺服務(wù)器裝有電子郵件系統(tǒng)，負責(zé)整個校園網(wǎng)中各個用戶的郵件管理。

②004km.cnntrol Protocol（TCP）傳輸控制協(xié)議 ? Network File System（NFS）網(wǎng)絡(luò)文件系統(tǒng) ? File Transfer Protocol（FTP）文件傳輸協(xié)議 ? Messge Handing System（MHS）電子函件協(xié)議

其中，IP是整個網(wǎng)絡(luò)互聯(lián)的平臺，TCP是端到端可靠傳輸?shù)谋ＷC。FTP協(xié)議是TCP/IP協(xié)議中主要的文件傳輸協(xié)議，它采用面向連接的方式，向上網(wǎng)用戶提供文件級的傳輸、訪問、拷貝等服務(wù)。NFS是SUN公司開發(fā)的文件訪問協(xié)議，用于解決網(wǎng)絡(luò)環(huán)境下遠地文件的透明訪問。MHS為上網(wǎng)用戶交互信件提供服務(wù)，并可以進行一對多的郵件傳遞。網(wǎng)絡(luò)整體框架結(jié)構(gòu)：

樓宇交換機

桌面交換機

樓宇交換機

網(wǎng) 管 交換機

桌面交換機

DNS

（四）網(wǎng)絡(luò)主干設(shè)計：

從近期和遠期帶寬需求和拓撲結(jié)構(gòu)考慮，在核心骨干交換機之間、骨干交換機和端口密度較大、信息量較大的工作組交換機之間采用千兆位；端口密度小、信息量較小的工作組交換機則以快速以太網(wǎng)或快速以太網(wǎng)通道連接到骨干交換機上；工作組交換機提供10M/100Mbps到桌面計算機。

（五）虛網(wǎng)方案設(shè)計： ? 基于端口的虛網(wǎng)劃分；

? 利用VIAN國際標(biāo)準(zhǔn)802.1Q，實現(xiàn)跨交換機的VLAN，通過IEEE802.1d協(xié)議所支持的生成樹技術(shù)（Spanning Tree），實現(xiàn)各中繼之間的負載均衡；

? 采用VLANPruning技術(shù)來優(yōu)化交換網(wǎng)絡(luò)中廣播對網(wǎng)絡(luò)性能的影響；

（六）網(wǎng)絡(luò)管理方案設(shè)計：

根據(jù)學(xué)校和服務(wù)器應(yīng)用模式及全網(wǎng)范圍資源集中管理的原則，建立網(wǎng)管中心（中心機房），統(tǒng)一網(wǎng)絡(luò)中的交換設(shè)備的管理配置，虛網(wǎng)設(shè)計和配置，各種服務(wù)建立等。

網(wǎng)管工作站對全網(wǎng)所有交換設(shè)備和路由設(shè)備進行統(tǒng)一管理、配置和維護；進行故障隔離、分析、統(tǒng)計、報警、設(shè)置；網(wǎng)管軟件采用圖形化界面，支持廣泛的網(wǎng)管平臺。

（七）網(wǎng)絡(luò)安全方案設(shè)計： ? 對內(nèi)安全： a)利用VLAN的安全特性，按照學(xué)校各部分的基本工作性質(zhì)結(jié)合樓宇的分布劃分子網(wǎng)網(wǎng)段：192.168.10段，辦公樓；192.168.20段，教師周轉(zhuǎn)房（1，2）；192.168.30段，為臨江園2幢教師住宿樓，192.168.40段為硅步樓，192.168.50段為2號教師住宿樓，192.168.60段為1號教師住宿樓。192.168.70段為3幢教學(xué)樓。一方面對子網(wǎng)內(nèi)信息點設(shè)置訪問控制，另一方面對不同子網(wǎng)的訪問進行控制。

b)服務(wù)器訪問控制：通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權(quán)用戶對服務(wù)器的訪問，以及對辦公自動化平臺、教務(wù)管理平臺的訪問和管理

? 對外安全：

安裝軟件、硬件防火墻，網(wǎng)絡(luò)防病毒軟件，客戶端防病毒軟件；利用代理服務(wù)器提供Internet與Intranet之間的防火墻功能；通過網(wǎng)管實時記錄網(wǎng)絡(luò)的運行狀態(tài)。

（八）網(wǎng)絡(luò)可靠性設(shè)計：

網(wǎng)絡(luò)主干采用基于樹型的多星型結(jié)構(gòu)，使之具有鏈路冗余特性，能使樹型中有一線路出現(xiàn)故障時，只有本線路出故障，其它網(wǎng)絡(luò)部分仍然能正常運行。

（九）接入Internet：

采用DDN接入。DDN是英文Digital Data Network的縮寫，這是隨著數(shù)據(jù)通信業(yè)務(wù)發(fā)展而迅速發(fā)展起來的一種新型網(wǎng)絡(luò)。

五、網(wǎng)絡(luò)拓撲結(jié)構(gòu)

1、網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)：星型結(jié)構(gòu)是目前局域網(wǎng)建設(shè)的典型結(jié)構(gòu)，也是校園網(wǎng)的主流結(jié)構(gòu)。結(jié)合學(xué)校樓宇較多分布范圍較廣的特點方案擬定星型拓撲結(jié)構(gòu)。以根結(jié)點（核心交換機）為核心，下連樓宇交換機、桌面交換機。如圖

樓宇交換機

桌面交換機

樓宇交換機

網(wǎng) 管 交換機

桌面交換機

DNS 優(yōu)點：簡單、易于維護和管理，建設(shè)費用相對較低。

2、網(wǎng)絡(luò)設(shè)備連接：

（1）核心交換機連接：www服務(wù)器、各網(wǎng)段交換機（另安光轉(zhuǎn)換器）。（2）各網(wǎng)段交換機連接：本幢樓的信息結(jié)點和本網(wǎng)段其他樓宇的桌面交換機。

（3）桌面交換機連接：各自樓宇內(nèi)部的信息結(jié)點。

六、網(wǎng)絡(luò)軟硬件設(shè)備規(guī)劃

（一）設(shè)備選擇考慮的因素：設(shè)備性能、性能價格比、設(shè)備的可擴展性、生產(chǎn)廠商的技術(shù)支持，還有要從本校的實際情況出發(fā)。

（二）設(shè)備選擇：

1、交換設(shè)備

（1）核心交換機：選擇帶路由功能的可通過千兆上連至主干的可網(wǎng)管交換機。

（2）網(wǎng)段交換機（樓宇交換機）：可選擇神州數(shù)碼類型帶1000M光接口的；（3）桌面交換機：普通交換機?？蛇x擇TCL，清華同方D-LINK等類型。

2、服務(wù)器

服務(wù)器的應(yīng)用：www服務(wù)，F(xiàn)TP服務(wù)，數(shù)據(jù)庫服務(wù)，辦公自動化管理服務(wù)等。

WWW用一臺服務(wù)器； FTP和主DNS合用一臺服務(wù)器； 數(shù)據(jù)庫和輔DNS合用一臺服務(wù)器；

3、硬件防火墻：使用“遠教”配置的“易尚”ES800A。

4、光收發(fā)設(shè)備：樓宇間的光纜，需要在交換機上配置光收發(fā)器。光收發(fā)設(shè)備有光模塊和光收發(fā)器兩種選擇。光模塊一般只能配置在相應(yīng)廠商生產(chǎn)的模塊化交換機上，一般認(rèn)為其性能要好一些，但缺點是價格昂貴，且維護周期長。光收發(fā)器則可以配置在任何專門生產(chǎn)光設(shè)備生產(chǎn)廠商生產(chǎn)的交換機上，價格便宜，維護周期短。所以本方案除各子網(wǎng)千兆模塊本身是光模塊外，其余設(shè)備的光纜連接均采用光收發(fā)器。

5、網(wǎng)絡(luò)傳輸介質(zhì)：傳輸介質(zhì)決定了網(wǎng)絡(luò)的傳輸速度、網(wǎng)絡(luò)段的最大長度、傳輸可靠性、網(wǎng)絡(luò)接口卡的復(fù)雜程度，直接影響網(wǎng)絡(luò)的建設(shè)成本，也影響今后網(wǎng)絡(luò)的發(fā)展。

根據(jù)網(wǎng)絡(luò)拓撲，選擇雙絞線和光纜作為學(xué)校網(wǎng)絡(luò)的傳輸介質(zhì)。（1）雙絞線：采用符合國際標(biāo)準(zhǔn)的IBDN超5類非屏蔽雙絞線。

（2）光纜：光纜一旦鋪設(shè)以后，需要長時間的質(zhì)量保證，因此選擇高質(zhì)量、高可靠的產(chǎn)品。

（3）跳線：成品跳線與自制跳線按1：5的比例配置。

6、電源及保護：網(wǎng)管中心是整個網(wǎng)絡(luò)的核心，長延時電源及相關(guān)電源保護是必不可少的。要求：突然停電后，維持網(wǎng)管中心設(shè)備幾個小時的供電；在電池用完之前能 自動關(guān)閉被保護的服務(wù)器，供電后能自動啟動服務(wù)器；防止公用電源線上的浪涌、脈沖、閃電損害重要設(shè)備；電能要求在10000VA上。推薦使用APC公司的智能UPS電源。

（三）軟件選擇

1、系統(tǒng)軟件

操作系統(tǒng)：win2003 server：用戶界面友好，支持多任務(wù)窗口；是高性能的應(yīng)用平臺；內(nèi)置WEB/SERVER服務(wù)功能；易于配置、使用湖維護；性能價格比好；軟件容易升級。

2、應(yīng)用軟件：采用“校校通”校園網(wǎng)平臺軟件，“遠志”多媒體教學(xué)網(wǎng)絡(luò)系統(tǒng)；

3、防病毒軟件：采用世界反病毒行業(yè)領(lǐng)先廠商Norton公司的諾頓防病毒企業(yè)版。結(jié)合其他專殺工具和正版?zhèn)€人版殺毒軟件。必要時配置其他網(wǎng)絡(luò)殺毒軟件。

七、布線系統(tǒng)

1、需求說明：學(xué)校網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計為星型結(jié)構(gòu)的快速以太，信息點數(shù)量約358個。

2、布線方案——IBDN開放布線設(shè)計：不但滿足當(dāng)前網(wǎng)絡(luò)通訊對布線的需要，更要向未來高速網(wǎng)絡(luò)技術(shù)的發(fā)展對布線系統(tǒng)的嚴(yán)格要求，具有很強的適應(yīng)性、擴展性、可靠性、長遠效益；符合最新國際布線標(biāo)準(zhǔn)。

(1)校園布局圖與樓宇間光纖布線：其中100M光纖到教學(xué)樓、跬步樓、教師樓、周轉(zhuǎn)房；100M光纖到其余信息點分布的樓宇。

(2)水平、垂直子系統(tǒng)全部采用超5類雙絞線，可支持高達155Mbps的數(shù)據(jù)傳輸速率，具有很強的互補性、擴展性、靈活性、高可靠性；采用標(biāo)準(zhǔn)的RJ45 8信息位標(biāo)準(zhǔn)接口；可以把不同廠家的網(wǎng)絡(luò)設(shè)備和終端設(shè)備連接到網(wǎng)絡(luò)中。

3、標(biāo)準(zhǔn)與設(shè)計目標(biāo)：（1）設(shè)計依據(jù)和遵循標(biāo)準(zhǔn)：

? EIA/TIA 568商業(yè)建筑布線標(biāo)準(zhǔn) ? ISO/EIC II801國際綜合布線標(biāo)準(zhǔn)

? 中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn)CECS 72：97/CECS89：97 ? 中國民用建筑電氣設(shè)計規(guī)范 ? IBDN開飯法式布線系統(tǒng)設(shè)計總則（2）設(shè)計目標(biāo)：

? 具有高速和高帶寬傳輸能力；

? 具備運行的高可靠性，重要網(wǎng)絡(luò)部分，采用冗余備份來保證萬無一失；

? 采用標(biāo)準(zhǔn)的RJ45 8信息位標(biāo)準(zhǔn)接口；

? 除線纜外，其余所有接插件都采用模塊化，以便管理和使用； ? 能適應(yīng)未來發(fā)展的需要，系統(tǒng)的擴充容易升級。

4、綜合布線子系統(tǒng)設(shè)計： 1)工作區(qū)子系統(tǒng)：由各個單元區(qū)域構(gòu)成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡

易、防塵等特點；信息插座的模塊采用IBDN五類或AMP五類RJ-45模塊；線纜采用IBDN超五類雙絞線或者采用AMP產(chǎn)品；水晶頭采用AMP RJ-45標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結(jié)合的方式，中心機房內(nèi)設(shè)備之間、樓宇機柜內(nèi)設(shè)備之間、服務(wù)器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統(tǒng)一采用EIA/TIA 568B標(biāo)準(zhǔn)，以使系統(tǒng)具有更好的兼容性。信息插座安裝位置圖示：

2)水平子系統(tǒng)：水平子系統(tǒng)主要是實現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架（IDF）間的連接。水平子系統(tǒng)為星形拓撲。在水平子系統(tǒng)中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。為了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和擴展性超五類非屏蔽雙絞線在整個校園網(wǎng)建設(shè)中均采用同一品牌的正品線。

3)管理子系統(tǒng)：管理子系統(tǒng)由配線間構(gòu)成。由各種規(guī)格的配線架實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接，并提供靈活方便的線路管理能力。

4)垂直干線子系統(tǒng)：連接主設(shè)備間至各配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內(nèi)光纖、雙絞線纜、大對數(shù)通訊電纜組成。

5)設(shè)備間子系統(tǒng)：是每一幢大樓在適當(dāng)位置設(shè)置進出線設(shè)備、網(wǎng)絡(luò)互連設(shè)備的場所。為了便于布線、管理、節(jié)約投資，墻柜設(shè)置在每一幢大樓頂樓氣棚處，以及220V的交流電接入。本校園網(wǎng)設(shè)計的管理子系統(tǒng)、垂直子系統(tǒng)和設(shè)備間子系統(tǒng)結(jié)合實際設(shè)計在各個樓宇頂樓氣棚的墻柜內(nèi)。6)建筑群子系統(tǒng)：是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上，采用光纜布線是目前主要的樓宇間布線方式。其中主干光纜采用4芯單模（各網(wǎng)段交換機與桌面交換機間），其余樓宇間的主干光纜采用4芯多模。如圖描述子系統(tǒng)間關(guān)系：

5、布線系統(tǒng)的管理：

信息點編號方法：3個字符編號。第一個是樓層號，從下到上，從數(shù)字1開始；第二、三個為信息點統(tǒng)一順序編號，從左到右，從數(shù)字01開始。如408表示第4層樓第8個計算機信息結(jié)點。

6、布線系統(tǒng)的施工：

（1）

水平管線（2）垂直管線（3）光纖

八、結(jié)束語：

擁有一個高水準(zhǔn)的校園網(wǎng)，必將促進校園網(wǎng)絡(luò)應(yīng)用向WWW、E-mail、FTP的更高層次應(yīng)用發(fā)展。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，引發(fā)了學(xué)校各項工作的深刻變革。高性能校園網(wǎng)的建設(shè)大大提高了學(xué)校的管理水平，為師生員工更好地進行教學(xué)、科研等提供了先進的平臺，極大地推動了學(xué)校的信息化建設(shè)。統(tǒng)一平臺、整合資源，將很多原來劃分在不同部門、不同系統(tǒng)的應(yīng)用放在一個同時兼具高度靈活性、穩(wěn)固的校園網(wǎng)平臺上，產(chǎn)生出巨大的協(xié)同效應(yīng)，甚至從根本上改變了原有的教育模式。同時進一步利用這個平臺有效整合學(xué)校內(nèi)部資源，以信息化促進學(xué)校內(nèi)外部業(yè)務(wù)統(tǒng)一、流程優(yōu)化。隨著校園網(wǎng)基礎(chǔ)建設(shè)的加強及學(xué)校信息化程度的提高，學(xué)校最終將迎來科學(xué)管理和教學(xué)的新時代。

第三篇：校園網(wǎng)設(shè)計方案

方案1:

一個完整的校園網(wǎng)建設(shè)主要包括兩個內(nèi)容：技術(shù)方案設(shè)計；應(yīng)用信息系統(tǒng)資源建設(shè)。

技術(shù)方案設(shè)計主要包括：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等；應(yīng)用信息系統(tǒng)資源建設(shè)主要包括：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。這里我們介紹網(wǎng)絡(luò)技術(shù)選型。

一、網(wǎng)絡(luò)技術(shù)選型設(shè)計

校園網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。

1.校園網(wǎng)絡(luò)中心的設(shè)計

網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與Internet的互連、遠程訪問服務(wù)等。

(a)主干網(wǎng)絡(luò)的設(shè)計

主干網(wǎng)絡(luò)采用聯(lián)想新推出的LS－5608G智能型8聯(lián)機箱式千兆以太網(wǎng)交換機作為校園網(wǎng)的中心交換機，它提供8個插槽，可選插8聯(lián)的10/100Base－TX、2聯(lián)的100Base－FX或1聯(lián)的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。同時可以選擇MS－5103千兆位以太網(wǎng)模塊(SX/MM/850nm,0－350m)或MS－5104千兆以太網(wǎng)模塊(LX/SM/1310nm,0－6km)與下面的各個子網(wǎng)通過千兆位的鏈路相連。

(b)校園網(wǎng)與Internet的互連：

推薦采用局域網(wǎng)專線接入方式，此方式需要配備路由器等設(shè)備，租用專線DDN或幀中繼（Frame Relay），也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。

本方案選用聯(lián)想的LR－2501路由器，具有1個局域網(wǎng)(LAN)，2個廣域網(wǎng)(WAN)和1個控制臺。支持幀中繼(Frame－Relay)、X.25、PPP、HDLC協(xié)議。

(c)遠程訪問服務(wù)

采用聯(lián)想LA－220和LA－240訪問服務(wù)器，安裝在本地局域網(wǎng)中，通過1至4個調(diào)制解調(diào)器(或ISD TA)和1至4根電話線，即可為遠程訪問人員提供撥號上網(wǎng)服務(wù)，遠程用戶只需擁有1個調(diào)制解調(diào)器和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

2.教學(xué)子網(wǎng)的設(shè)計

校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點在于實現(xiàn)視頻信號的傳送(如VOD視頻點播)。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學(xué)子網(wǎng)對速度要求較高的特點，可以采用了聯(lián)想LS－5625智能型24＋1和10/100M自適應(yīng)以太網(wǎng)交換機，它提供24個10/100M交換式端口和一個擴展插槽，可選插1個8聯(lián)的10/100 Base－TX、1個2聯(lián)的100Base－FX或1個1聯(lián)的千兆以太網(wǎng)模塊。但實際上大量用戶(指超過60個流)的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。

在教學(xué)子網(wǎng)的軟件方面，可選用的種類較多，如：聯(lián)想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。

3辦公子網(wǎng)的設(shè)計

辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應(yīng)該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了聯(lián)想LH－2627 24＋3的10/100M自適應(yīng)集線器或LH－2613 12＋1的10/100M自適應(yīng)集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設(shè)備提供獨享的10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務(wù)器瓶頸問題。

采用聯(lián)想LP－136 3聯(lián)10/100M以太網(wǎng)打印服務(wù)器，來完成共享打印功能。該服務(wù)器具有3個標(biāo)準(zhǔn)并聯(lián)，可同時連接三臺任意標(biāo)準(zhǔn)并聯(lián)打印機。

辦公子網(wǎng)對應(yīng)的軟件有科利華等公司研制開發(fā)的辦公軟件等。

4圖書館子網(wǎng)的設(shè)計

圖書館是一個相對獨立的系統(tǒng)，我們采用聯(lián)想LS－3016 16的10/100M自適應(yīng)以太網(wǎng)交換機，它提供了優(yōu)良的每端口性能價格比，并支持基于端口的VLAN劃分。

圖書館管理系統(tǒng)的應(yīng)用軟件產(chǎn)品較多而且相對成熟。

5宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等的設(shè)計

宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂IC卡計費系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對帶寬的要求并不高，因此我們選用聯(lián)想LH－2016 16的10/100M自適應(yīng)集線器，提供16個雙速集線器端口，能夠自動適應(yīng)所接設(shè)備的速度(10/100Mbps)，每臺LH－2016背面都有2個堆疊口、利用這兩個堆疊口最多可堆疊6臺集線器，最大可用端口數(shù)為96個。

綜上所述，通過聯(lián)想全系列網(wǎng)絡(luò)產(chǎn)品即可構(gòu)建一個完整、先進、可靠的校園網(wǎng)絡(luò)硬件平臺，從而有利于校園網(wǎng)信息系統(tǒng)的使用、維護、擴充、升級，并能有效利用投資。

二、內(nèi)部信息資源建設(shè)

內(nèi)部信息資源建設(shè)可分為以下幾個模塊：校長查詢、學(xué)生管理、課程管理、思教管理、教工管理、黨務(wù)管理、工資管理、財產(chǎn)管理、檔案管理、文件管理等，各模塊的功能在此不作贅述。

三、外部信息資源建設(shè)

外部信息資源建設(shè)應(yīng)包括以下幾個功能：Internet功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學(xué)校的功能、討論和交流功能、信息發(fā)布功能。各項功能均可通過相應(yīng)的網(wǎng)絡(luò)信息平臺實現(xiàn)。在此亦不做詳細描述。

學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會對學(xué)校的信息化建設(shè)起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學(xué)環(huán)境。校園網(wǎng)一方面縮短了學(xué)校與外界的距離；另一方面，構(gòu)建了以Intranet為基礎(chǔ)的管理信息系統(tǒng)，推動了學(xué)校的信息化建設(shè)。隨著校園網(wǎng)建設(shè)的普及應(yīng)用，學(xué)校最終將迎來科學(xué)管理和教學(xué)的新時代

第四篇：校園網(wǎng)規(guī)劃設(shè)計方案

校園網(wǎng)規(guī)劃設(shè)計方案

校園網(wǎng)規(guī)劃設(shè)計方案

一、需求分析

福建兒童發(fā)展學(xué)院新校址設(shè)在福州市倉山區(qū)長安南路89號（原福建工程學(xué)院倉山校區(qū)），占地207畝，建筑面積8.8萬平方米，校園環(huán)境優(yōu)美宜人，擁有近50間多媒體教室、260多間標(biāo)準(zhǔn)琴房、6個舞蹈練功廳、1個影視制作中心、圖書館大樓、各專業(yè)實訓(xùn)中心、標(biāo)準(zhǔn)化的學(xué)生公寓，建有高速便捷的校園網(wǎng)絡(luò)，在全省各地建立了130個校外實習(xí)實訓(xùn)基地。

近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計算機化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展?！皩W(xué)習(xí)使用網(wǎng)絡(luò)，用網(wǎng)絡(luò)進行學(xué)習(xí)” 已經(jīng)成為一種校園時尚。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計算機網(wǎng)絡(luò) 技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其獨特的優(yōu)勢，對于大學(xué)校園特別是 像福州軟件職業(yè)技術(shù)學(xué)院這樣以計算機系為主的高等院校，更加說明校園網(wǎng)絡(luò)的建設(shè) 勢在必行。

二、功能介紹

1.校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個 較長的時間內(nèi)具有較強的可用性和一定的先進性。

(1)高性能與技術(shù)先進性

校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供 較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。

(2)高可靠性

網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結(jié)構(gòu)及設(shè)備的冗余和 備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng) 絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā) 生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到 最小，避免由于網(wǎng)絡(luò)故障造成用戶損失。

(3)安全性

校園網(wǎng)作為一個支持眾多用戶、同時和 INTERNET/CERNET 存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò) 安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保 證網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪 問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。

(4)可管理性

強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進 行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的 設(shè)置每個用戶對 Internet 訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。

(5)層交換技術(shù)

通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機的包 處理能力，實現(xiàn)真正的線速交換。

校園網(wǎng)規(guī)劃設(shè)計方案

2.主干網(wǎng)技術(shù)的選擇

主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點和 桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。

3.中心機房設(shè)計

(1)網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的 關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代 理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理 中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng) 能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管 理及配置。

(2)WEB 服務(wù)器：提供 WEB 網(wǎng)站服務(wù)

(3)DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立 Intranet，其中一個必 不可少的組成部分就是 DNS（域名系統(tǒng)）。IP 地址和機器名稱的統(tǒng)一管理由 DNS（DomainNameSystem）來完成的。

(4)FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。FTP 是 Internet 中一種廣泛使用 的服務(wù)，主要用來在兩臺機器之間（甚至是一同系統(tǒng)）傳輸文件。FTP 采用 C/S 模式，F(xiàn)TP 客戶軟件必須與遠程 FTP 服務(wù)器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn) 有效的 FTP 連接和登錄，用戶必須在 FTP 服務(wù)器進行注冊，建立帳號，擁有合法的用 戶名和口令。

(5)郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到 Intranet 內(nèi)部 Mail 系統(tǒng)同公共 InternetMail 系統(tǒng)的平滑對接，要求采用 Internet 公共標(biāo)準(zhǔn)的通用 MAIL 系統(tǒng)，在內(nèi)部 的 MAIL 系統(tǒng)同外部通信時需要一個 Proxy 應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進行相應(yīng)的地址 轉(zhuǎn)換工作。

(7)打印服務(wù)器：提供打印機共享服務(wù)。(8)實時通信服務(wù)器：提供實時通信服務(wù)。

(9)流媒體服務(wù)器：提供各種流媒體播放、點播服務(wù)。使得教師在上課的時候可以，誰時播放視頻，提高教學(xué)效果和增強學(xué)生的學(xué)習(xí)新趣。

(10)數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。具有教學(xué)要用的各種課件、試題等與 教學(xué)相關(guān)的資料。

4.可擴展性

隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng) 用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn) 有的投資。

5.多媒體技術(shù)應(yīng)用。

校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足 夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量 供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù) 留寬帶設(shè)置、合理進行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。

校園網(wǎng)規(guī)劃設(shè)計方案

三、拓撲結(jié)構(gòu)

方案設(shè)計者：劉紅紅

2011年5月29日

第五篇：校園網(wǎng)設(shè)計方案三

校園網(wǎng)絡(luò)設(shè)計方案

一、需求分析

校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)。校園網(wǎng)的總體設(shè)計原則是：

開放性：采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴展和互聯(lián)；同時在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化；

可擴充性：從主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的可擴充性；

可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略，提供強大的網(wǎng)絡(luò)管理功能；使日常的維護和操作變得直觀，便捷和高效；

安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網(wǎng)絡(luò)的安全；

投資保護：選用性能價格比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器；采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設(shè)備和軟件投資；

易用性：應(yīng)用軟件系統(tǒng)必須強調(diào)易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。

二、方案設(shè)計圖

http://images22.51.com/6000/jiangwx123/f1ce9ec9e0cd8b0f32d82146eb81b3ff.jpg

三、方案內(nèi)容

（一）、校園網(wǎng)的組網(wǎng)技術(shù)一般有以下選擇： 主干網(wǎng)技術(shù)的選擇

主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)，對兩層結(jié)點和桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。

校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一個較長的時間內(nèi)具有較強的可用性和一定的先進性。

1、高性能與技術(shù)先進性

校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強的可擴展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。

2、高可靠性

網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；

3、安全性

校園網(wǎng)作為一個支持眾多用戶、同時和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。

4、可管理性

強有力的網(wǎng)管軟件是有效地進行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個用戶對Internet訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。

5、可擴充性

隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。

6、VLAN劃分

根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。

7、多層交換技術(shù)

通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現(xiàn)真正的線速交換。

8、對多媒體應(yīng)用的支持 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。

（二）、中心機房設(shè)計

1、網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進行綜合管理。網(wǎng)絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計需要在配置每個網(wǎng)絡(luò)設(shè)備時，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計的另一方面，是配置一個網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運行管理每個網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡(luò)設(shè)備的管理及配置。

2、WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。

3、DNS、目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立Intranet，其中一個必不可少的組成部分就是DNS（域名系統(tǒng)）。IP地址和機器名稱的統(tǒng)一管理由DNS（DomainNameSystem）來完成的。

4、FTP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。FTP是Internet中一種廣泛使用的服務(wù)，主要用來在兩臺機器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采用C/S模式，F(xiàn)TP客戶軟件必須與遠程FTP服務(wù)器建立連接并登錄后才能進行文件傳輸。為了實現(xiàn)有效的FTP連接和登錄，用戶必須在FTP服務(wù)器進行注冊，建立帳號，擁有合法的用戶名和口令。

5、郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)的平滑對接，要求采用Internet公共標(biāo)準(zhǔn)的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時需要一個Proxy應(yīng)用作適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進行相應(yīng)的地址轉(zhuǎn)換工作。

6、Proxy服務(wù)器：代理服務(wù)器是作為內(nèi)部私有網(wǎng)絡(luò)和INTERNET之間的一個網(wǎng)關(guān)。通過代理方式，首先可以大大降低網(wǎng)絡(luò)使用費，另外代理可以保護局域網(wǎng)的安全，起到防火墻的作用。

7、打印服務(wù)器：提供打印機共享服務(wù)。

8、實時通信服務(wù)器：提供實時通信服務(wù)。

9、流媒體服務(wù)器：提供各種流媒體播放、點播服務(wù)。使得教師在上課的時候可以隨時播放視頻，提高教學(xué)效果和增強學(xué)生的學(xué)習(xí)新趣。

10、數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。具有教學(xué)要用的各種課件、試題等與教學(xué)相關(guān)的資料。

（三）、多媒體教室

1、多媒體教室基本組成

多媒體教室由多媒體計算機、液晶投影機、數(shù)字視頻展示臺、中央控制系統(tǒng)、投影屏幕、音響設(shè)備等多種現(xiàn)代教學(xué)設(shè)備組成。

(1).多媒體液晶投影機

是整個多媒體演示教室中最重要的也是最昂貴的設(shè)備，它連接著計算機系統(tǒng)、所有視頻輸出系統(tǒng)及數(shù)字視頻展示臺，把視頻、數(shù)字信號輸出顯現(xiàn)在大屏幕上。

(2).數(shù)字視頻展示臺

可以進行實物、照片、圖書資料的投影，是一種非常實用的設(shè)備。(3).多媒體計算機

是演示系統(tǒng)的核心，教學(xué)軟件都要由它運行，而且在很大程度上決定演示效果的好壞。

(4).中央控制系統(tǒng)。

中央控制系統(tǒng)用系統(tǒng)集成的方法，把整個多媒體演示教室的設(shè)備操作集成在一個平臺上，所有設(shè)備的操作均可在這個平臺上完成。

(5).投影屏幕。

用于和投影機配套使用。2.多媒體教室的教學(xué)功能 課堂演示教學(xué)

教師在課堂中利用多媒體系統(tǒng)將教學(xué)內(nèi)容直接投影在大屏幕上，并對教學(xué)內(nèi)容進行講解。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學(xué)生的感官，提高學(xué)生學(xué)習(xí)興趣，增強學(xué)生觀察問題、理解問題和分析問題的能力，從而提高教學(xué)質(zhì)量和教學(xué)效率。

模擬教學(xué)

多媒體技術(shù)可以把聲音、圖像、動畫等有機結(jié)合起來，模擬宏觀世界的現(xiàn)實場景和微觀世界的事物運動，以幫助學(xué)生學(xué)習(xí)和理解一些抽象的原理和概念。隨著計算機技術(shù)的發(fā)展，出現(xiàn)了“虛擬現(xiàn)實”技術(shù)，它是通過計算機產(chǎn)生一種仿真的環(huán)境，在這個環(huán)境中，學(xué)生可以作為一個實際操作者進行各種學(xué)習(xí)和操作，計算機可做出反應(yīng)和判斷。模擬教學(xué)的設(shè)備系統(tǒng)主要有計算機、服務(wù)器和網(wǎng)絡(luò)設(shè)備。是整個多媒體演示教室中最重要的也是最昂貴的設(shè)備，它連接著計算機系統(tǒng)、所有視頻輸出系統(tǒng)及數(shù)字視頻展示臺，把視頻、數(shù)字信號輸出顯現(xiàn)在大屏幕上。

(2)數(shù)字視頻展示臺

可以進行實物、照片、圖書資料的投影，是一種非常實用的設(shè)備。(3)多媒體計算機

是演示系統(tǒng)的核心，教學(xué)軟件都要由它運行，而且在很大程度上決定演示效果的好壞。

(4)中央控制系統(tǒng)。

中央控制系統(tǒng)用系統(tǒng)集成的方法，把整個多媒體演示教室的設(shè)備操作集成在一個平臺上，所有設(shè)備的操作均可在這個平臺上完成。

(5)投影屏幕。

用于和投影機配套使用。

2、多媒體教室的教學(xué)功能 課堂演示教學(xué)

教師在課堂中利用多媒體系統(tǒng)將教學(xué)內(nèi)容直接投影在大屏幕上，并對教學(xué)內(nèi)容進行講解。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學(xué)生的感官，提高學(xué)生學(xué)習(xí)興趣，增強學(xué)生觀察問題、理解問題和分析問題的能力，從而提高教學(xué)質(zhì)量和教學(xué)效率。

模擬教學(xué)

多媒體技術(shù)可以把聲音、圖像、動畫等有機結(jié)合起來，模擬宏觀世界的現(xiàn)實場景和微觀世界的事物運動，以幫助學(xué)生學(xué)習(xí)和理解一些抽象的原理和概念。隨著計算機技術(shù)的發(fā)展，出現(xiàn)了“虛擬現(xiàn)實”技術(shù)，它是通過計算機產(chǎn)生一種仿真的環(huán)境，在這個環(huán)境中，學(xué)生可以作為一個實際操作者進行各種學(xué)習(xí)和操作，計算機可做出反應(yīng)和判斷。模擬教學(xué)的設(shè)備系統(tǒng)主要有計算機、服務(wù)器和網(wǎng)絡(luò)設(shè)備。

（四）、電子閱覽室

電子閱覽室就是為學(xué)生提供上網(wǎng)的地方,里面有一些數(shù)據(jù)庫,為學(xué)生查資料提供查找資料的場所!有一些國外的數(shù)據(jù)庫。設(shè)置兩個電子閱覽室，每個閱覽室有二十臺電腦。

（五）、辦公室

每個辦公室六臺電腦，共二十個辦公室，總共120臺電腦。

（六）、多功能廳

1、系統(tǒng)概述

多功能廳以其功能的多樣性（如：會議廳，視頻會議廳，報告廳，學(xué)術(shù)討論廳，培訓(xùn)廳等），特別適合我國國情需要，并在這幾年的時間得到迅速普及應(yīng)用。在初期的建設(shè)投入上可能要高於單一功能的投資建設(shè)，并且從技術(shù)的角度上來看，對系統(tǒng)在設(shè)計和施工上都有一定的技術(shù)復(fù)雜度，尤其對用戶方的使用也有一定的技術(shù)要求，這就需要一種技術(shù)來綜合管理不同功能的A/V設(shè)備使其相互協(xié)調(diào)的工作，這種技術(shù)就是中央控制技術(shù)。

2、用戶需求

整個系統(tǒng)要高效率的完成教學(xué)任務(wù)，結(jié)合各個系統(tǒng)，充分發(fā)揮各個系統(tǒng)的功能，實現(xiàn)現(xiàn)代化的會議、教學(xué)、培訓(xùn)、學(xué)術(shù)討論。

（1）多媒體顯示系統(tǒng)：

多媒體顯示系統(tǒng)由高亮度、高分辨率的液晶投影機和電動屏幕構(gòu)成；完成對各種圖文信息的大屏幕顯示。由於房間面積較大，為了各個位置的人都能夠更清楚的觀看，整個系統(tǒng)設(shè)計了2套投影機顯示系統(tǒng)。

（2）A/V系統(tǒng)：

A/V系統(tǒng)由4臺計算機、攝像機、DVD、VCR（錄像機）、MD機、實物展臺、調(diào)音臺、話筒、功放、音箱、數(shù)字硬碟錄像機等A/V設(shè)備構(gòu)成。

完成對各種圖文信息（包括各種軟體的使用、DVD/CD碟片、錄像帶、各種實物、聲音）的播放功能；實現(xiàn)多功能廳的現(xiàn)場擴音、播音，配合大屏幕投影系統(tǒng)，提供優(yōu)良的視聽效果。并且通過數(shù)字硬碟錄像機，能夠?qū)⒄麄€過程記錄在硬盤錄像機中。

（3）房間環(huán)境系統(tǒng)：

房間環(huán)境系統(tǒng)由房間的燈光（包括白熾燈、日光燈）、窗簾等設(shè)備構(gòu)成；完成對整個房間環(huán)境、氣氛的改變，以自動適應(yīng)當(dāng)前的需要；譬如播放DVD時，燈光會自動變暗，窗簾自動關(guān)閉。

（4）智能型多媒體中央控制系統(tǒng)：

采用目前技術(shù)最成熟、功能最齊全，用途最廣的中央控制系統(tǒng)，實現(xiàn)多媒體電教室各種電子設(shè)備的集中控制。要求操作簡單、人性化、智能化；要求整個系統(tǒng)可靠性高；盡量多的體現(xiàn)出各種設(shè)備的卓越功能，讓所有設(shè)備工作在最佳狀態(tài)，發(fā)揮設(shè)備的最大功效；為完善操作人員的系統(tǒng)工作，要求能夠?qū)崿F(xiàn)計算機網(wǎng)路控制功能，完成遠端監(jiān)視、遠端同步控制、遠端維護等等功能能夠控制DVD、錄像機、MD進行播放、停止、暫停等功能；能夠控制投影機，進行開/關(guān)機、輸入切換等功能，并能夠控制電動吊架、屏幕，實現(xiàn)上升、停止、下降等功能；能夠控制實物展臺進行放大、縮小等功能；能夠控制音量，進行音量大小的調(diào)節(jié)功能；能夠控制A/V榘陣、VGA榘陣，實現(xiàn)音視頻、VGA信號自動切換控制功能；能夠控制房間的燈光和窗簾，自動適應(yīng)當(dāng)前的需要；

（七）、遠程訪問

遠程訪問服務(wù)是校園網(wǎng)絡(luò)必須提供的服務(wù)之一。它可以家庭辦公用戶和出差在外的員工提供遠程、移動接入服務(wù)。

遠程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。

四、系統(tǒng)測試

1、對管理IP地址的測試。

2、對相同VLAN內(nèi)的同信進行測試。

3、對不同VLAN內(nèi)的通信進行測試。

4、對冗余鏈路的工作狀態(tài)進行測試。

5、對廣域網(wǎng)接入路由器上的NAT進行測試。

6、對遠程訪問服務(wù)進行測試。

7、對服務(wù)器提供服務(wù)進行測試。