【正文】 某校園網絡實施設計方案 工程論證與需求分析(10%) 工程項目與論證報告 網絡現(xiàn)狀 用戶需求分析與需求分析報告 總體設計方案(20%) 總體設計的指導原則 網絡系統(tǒng)拓撲結構 網絡設備配置 網絡通信和聯(lián)網協(xié)議 網絡總體結構目標 網絡系統(tǒng)詳細設計(30%) 系統(tǒng)設計分析的指導原則 網絡布局與傳輸系統(tǒng)設計 子網及VLAN的劃分 IP地址的規(guī)劃及分配 網絡操作系統(tǒng)與應用軟件設計 網絡結構化布線設計 網絡安全設計 網絡管理與維護設計 網絡系統(tǒng)工程實施(15%) 實施部門的協(xié)調組織 布線工程實施與驗收內容 網絡硬件系統(tǒng)的安裝與調試 網絡軟件系統(tǒng)的安裝與測試 網絡系統(tǒng)驗收 用戶培訓 工程項目實施文檔(10%) 投資預算(10%) 總結(15%)（一）、工程論證與需求分析(10%) 作為新技術的發(fā)祥地，學校、尤其是高等學校，和網絡的關系十分密切，網絡最初是在校園里進行實驗并獲得成功的，許多網絡新技術也是首先在校園網中獲得成功，進而才推向社會的。 另一方面，作為“高新技術孵化器”的學校，知識、人才的資源十分豐富，比其他行業(yè)更渴求信息、希望能有渠道獲得各種各樣的信息來促進自身在研究、學術上的進步。近幾年來，學校教學和管理工作不斷向著信息處理計算機化、信息交流網絡化、信息管理數據庫化、信息服務電子化方向發(fā)展。為了進一步提高網絡教學的教學效果和效率以及保障校園網絡的安全，校園網絡化勢在必行。本文在局域網技術和現(xiàn)今發(fā)展基礎上，結合西安財經學院長安校區(qū)的實際情況，分析建立校園網的意義、建設原則、目標，并詳細闡述其設計過程。文章從拓撲結構、布線系統(tǒng)、網絡方案、網絡管理等方面討論校園網的設計方案。在網絡設計中。詳細介紹網絡拓撲結構、VLAN劃分、計算機的IP分配，并在部分辦公室引入無線網絡，實現(xiàn)網絡人性化設計。最后通過相關軟件對網絡進行管理以及實現(xiàn)網絡的安全。為西安財經學院設計一套合理可行的解決方案。國家從1994年正式啟動中國教育科研計算機網(CERNET)以來，已與國內幾百所學校相連，為廣大師生及科研人員提供了一個全新的網絡環(huán)境。1998年10月，中國教育科研網二期工程正式啟動，工程到2000年二期工程完成，除達到連接1000所大學的目標外，對有條件的中小學也提供接入上網服務。隨著信息技術的飛速發(fā)展，中小學校園網的建設也已經逐漸提到議事日程上來。對比國外校園網的建設和使用情況，我國目前的大多數校園網的結構、規(guī)模和應用都不是很完整，網絡設備、計算機設備的功能沒有得到充分地挖掘和發(fā)揮。怎樣利用網絡設備，進一步發(fā)揮各種設備的功能，實現(xiàn)學校各項業(yè)務系統(tǒng)的集成，提高應用水平將是學校校園網建設的下一個工作重點就我校目前的狀況來看：(1) 地理位置：西安長安區(qū)韋曲南(2) 占地面積：1000余畝，校園內共17 棟樓房，7棟學生公寓，2棟教師青年公寓，2棟教學樓，2棟學生食堂，圖書館，實驗樓，行政樓，校醫(yī)院各一棟(3) 樓房功能：做教室、宿舍、食堂、圖書館、實驗室、語音室、辦公室、商店、醫(yī)務室、會議室等(4) 樓與樓之間的距離：間隔相對較大，分散，呈環(huán)形分布目前學校擁有以實驗樓為首的各個計算機實驗室，語音室，項目研究室計算機數量數千臺。目前各個系都是自己組建自己的內部網絡，采用的軟件平臺、硬件平臺和網絡結構各不相同，各系、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理。目前，總體歸納校園網絡用戶需求主要是教學、辦公、醫(yī)療、服務這四方面的應用，如對教學、科研方面的網絡設計應考慮穩(wěn)定，擴展，安全等問題；辦公服務等帶快是要著重考慮的方面。校園網在信息服務與應用方面應滿足以下幾個方面要求：（1）、校園主頁 學校應建立獨立的WWW服務器，在網上提高學校主頁等服務，包括學校簡介、校園新聞、校報、招生信息以及校內電話號碼和電子郵件地址查詢等（2）、文件傳輸服務 校園網應提供文件傳輸服務（ftp），文件傳輸服務器上存放著各種各樣自由軟件和驅動程序，師生間可以根據自己的需要隨時下載并安裝在本機上(3)、多媒體輔助點播教學兼遠程教學 （4）、校園辦公管理（5）、學校教務管理（6）、圖書管理、電子閱覽室（7）、網絡安全firewall根據我校的實際情況分析，網絡設計應滿足以下幾點需求: (1)、由一個主干網和多個子網組成校園局域網（Intranet）（2）、主干網接入全球互聯(lián)信息網外接（Internet），各子網再接入主干通信網。（3）、主干網接入Internet的方式可是有線綜合寬帶網，速率可 在100M左右。（4）、主干為千兆線路，其它線路為超五類雙絞線。二樓中有六個局域網，終端PC機都能接入主干網，通過樓內的交換機接入。網絡中心和各樓層都用千兆線路連接。（5）、 INTERNET服務器選用專業(yè)服務器產品，均存放在網絡中心機房，網管工作站使用專業(yè)的工作站來進行管理。（6）、 各應用平臺的建設均可接入骨干網，構成子網應用平臺（二）、總體設計方案(20%)178。 滿足要求——必須能夠滿足學校行政樓、教學樓、圖書館、宿舍等的主要要求，并能兼顧未來的發(fā)展。實現(xiàn)信息資源共享：學校信息管理系統(tǒng)自動化：圖書資料檢索借閱自動化178。 易于擴展——預留空間符合當前和以后的信息傳輸需要，保證較好的擴展性和足夠的升級空間178。 遵從標準——無論采用怎樣的網絡拓撲結構以及不同的網絡設備，都必須要嚴格按照國際、國家的統(tǒng)一標準嚴格執(zhí)行178。 高質傳輸——適應大量的不同需求的用戶通信要求進行高質量高速率傳輸，并能適應各設備互連178。 統(tǒng)一出口——布線系統(tǒng)上統(tǒng)一信息出口，包括同一線路規(guī)格和設備接口，是任意信息點都能接插不同類型的終端設備，以支持良好的傳輸功能178。 設備互連——避免隨時可能增加介入校園網的新用戶，進行分配接口與IP地址與使用權限178。 安全保密——雖校園網相對于政府行政網、企業(yè)網來說，安全性的需求較弱。但用戶數據相當一部分是非常重要的，需要保密，eg：學生成績、學生檔案、財務報表等。用戶應選擇安全性較高的網絡操作系統(tǒng)以及數據庫，同時采用操作權限控制、設備鑰匙、密碼控制、系統(tǒng)日志監(jiān)督、數據更新嚴格憑證等多種手段防止對系統(tǒng)用戶數據竊取和篡改。 網絡系統(tǒng)拓撲結構基于IP的局域網絡解決方案在校園網絡解決方案中目前已占主導地位。因此，當我們考慮校園網絡建設時，應當確信分層星形結構是下緣不限拖不得最佳選擇。通常情況下，新建大型校園網絡的拓撲結構通常采用核心層（一級）、匯聚層（二級）、接入層（三級）以及邊緣接入層的三級以上星形網絡結構。有些學校的已建網絡擴充時。也可以根據自身特點，分布驟實施。特別像國內原來用得較多的100M FDDI、155M ATM等主干網絡，就可以從邏輯上采用環(huán)形或樹結合星形的模式予以處理，既利用了已有資源，尤為未來的發(fā)展大笑了良好的基礎。當然，考慮整體拓撲結構時，從宏觀上減少拓撲結構的發(fā)雜程度。在距離、速度、網絡等都能滿足未來一定時期內足夠需求的前提下，采用單擊簡單結構的網絡運行成本肯定是最低的。特別是早起網絡技術作為校園網絡主干，只能滿足低俗的數據通信需求，個校區(qū)的組網方式、組網技術、網絡結構相差甚遠，國內很過校園中教學樓或師生宿舍的布局決定例如網絡的復雜性，不宜于網絡布線實施的優(yōu)化，個別學校的老校區(qū)歷