【正文】 1 1 江城一中 校園網(wǎng)絡(luò)設(shè)計(jì)方案 目錄 第 01章 項(xiàng)目分析 ............................................. 2 建設(shè)背景 ............................................... 2 建設(shè)目標(biāo) ............................................... 2 設(shè)計(jì)原則 ............................................... 3 第 02 章 需求分析 ............................................. 3 網(wǎng)絡(luò)服務(wù)需求 ........................................... 4 綜合布線需求 ........................................... 4 樓宇分布示意圖 ....................................... 4 樓宇信息點(diǎn)統(tǒng)計(jì) ....................................... 5 綜合布線需求 ......................................... 6 第 03 章 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì) ..................................... 6 技術(shù)路線 ............................................... 6 三層交換結(jié)構(gòu) ......................................... 6 主干網(wǎng)絡(luò)技術(shù)選擇 ..................................... 7 接入網(wǎng)技術(shù)選擇 ...................................... 10 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì) ...................................... 13 網(wǎng)絡(luò)拓?fù)?............................................ 14 網(wǎng)絡(luò)設(shè)備選擇 ........................................ 15 IP 地址規(guī)劃及 VLAN 劃分 ................................ 17 規(guī)劃原則 ............................................ 17 IP 地址規(guī)劃及 VLAN 劃分 .............................. 19 第 04 章 綜合布線系統(tǒng)設(shè)計(jì) ..................................... 21 需求分析 .............................................. 21 環(huán)境分析 ............................................ 22 需求描述 ............................................ 23 . 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì) ............................... 23 總體設(shè)計(jì) ............................................ 23 子系統(tǒng)設(shè)計(jì) .......................................... 24 施工注意事項(xiàng) .......................................... 25 第 05 章 網(wǎng)絡(luò)安全與管理 ....................................... 29 網(wǎng)絡(luò)安全 ............................................. 229 網(wǎng)絡(luò)安全及威脅因素 ................................. 229 網(wǎng)絡(luò)安全防范措施 .................................... 29 網(wǎng)絡(luò)管理 .............................................. 30 網(wǎng)絡(luò)管理的內(nèi)容 ..................................... 31 網(wǎng)絡(luò)管理系統(tǒng) ........................................ 32 第 06 章 設(shè)備清單及工程預(yù)算 ................................... 33 設(shè) 備清單 .............................................. 33 工程預(yù)算 .............................................. 33 2 2 第 01章 項(xiàng)目分析 建設(shè)背景 隨著科學(xué)技術(shù)及經(jīng)濟(jì)的快速發(fā)展，計(jì)算機(jī)網(wǎng)路也在飛速的發(fā)展，對(duì)人們的生活也越來(lái)越重要。不僅影響著民眾的工作和生活，還對(duì)教育教學(xué)方式和學(xué)生獲取知識(shí)，以及學(xué)校行政管理等方面起著重要的作用。就一個(gè)學(xué)校而言，網(wǎng)絡(luò)技術(shù)對(duì)綜合校園中的優(yōu)質(zhì)教學(xué)資源，對(duì)外建立廣泛信息獲取和交流渠道，為學(xué)校的教學(xué)管理工作帶來(lái)更多的便利。建立校園網(wǎng)網(wǎng)絡(luò)已經(jīng)成為各個(gè)學(xué)校的基礎(chǔ)建設(shè)工作，它直接關(guān)系到學(xué)校的教 學(xué)質(zhì)量和水平。 近年來(lái)，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫(kù)化、信息服務(wù)電子化方向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢(shì)，同時(shí)學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢(shì)在必得。 校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖 書館、宿舍通過(guò)網(wǎng)絡(luò)連接起來(lái)，與 Inter 相連。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過(guò)網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng) 絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實(shí)驗(yàn)服務(wù)。 江城一中位于江城縣哈尼族彝族自治縣，是云南省 73 個(gè)貧困縣之一里的一所中學(xué)。因經(jīng)濟(jì)發(fā)展較慢及學(xué)?；A(chǔ)建設(shè)薄弱等因素的影響，之前，“校園網(wǎng)”一直沒(méi)能運(yùn)用到教學(xué)中。如今，隨著學(xué)校教育教學(xué)質(zhì)量的不斷提升，各級(jí)領(lǐng)導(dǎo)對(duì)學(xué)校建設(shè)的日益重視，適時(shí)提出了建設(shè)校園計(jì)算機(jī)的網(wǎng)絡(luò)規(guī)劃，之后，在人民政府及教育局的幫助下，“校園網(wǎng)”走進(jìn)了江城一中。然而，由于建設(shè)技術(shù)的原因，校園網(wǎng)絡(luò)并沒(méi)有得到很好的利用。因此，為了加快校園信息化建設(shè)，需建設(shè)一個(gè)高性能、安全可靠地校園網(wǎng)絡(luò)，校園網(wǎng) 絡(luò)完成后，要求能夠?qū)崿F(xiàn)校園網(wǎng)絡(luò)內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無(wú)阻礙連通，同時(shí)能夠?qū)崿F(xiàn)辦公自動(dòng)化需求。 建設(shè)目標(biāo) 校園網(wǎng)絡(luò)系統(tǒng)工程的建設(shè)，是為實(shí)現(xiàn)網(wǎng)絡(luò)教育管理、信息化辦公和網(wǎng)絡(luò)教學(xué)應(yīng)用服務(wù)，因此網(wǎng)絡(luò)性能的好壞直接影響到應(yīng)用系統(tǒng)的運(yùn)行，再加上整個(gè)網(wǎng)絡(luò)的信息流量較大，所以對(duì)網(wǎng)絡(luò)系統(tǒng)的性能要求也高。 3 3 通過(guò)對(duì)學(xué)校實(shí)際情況和學(xué)校師生計(jì)算機(jī)應(yīng)用水平的了解和對(duì)行業(yè)發(fā)展的分析，江城一中校園網(wǎng)應(yīng)達(dá)到以下目標(biāo)： 通過(guò)搭建 1000 兆校園主干，連接辦公樓、教學(xué)樓、實(shí)驗(yàn)樓，教師宿舍樓等主要建筑物，聯(lián) 結(jié)教室、辦公 室、教研組等校內(nèi)各部門，保證教學(xué)區(qū)內(nèi)每一個(gè)房間都能有一個(gè)以上網(wǎng)絡(luò)接口； 持全?，F(xiàn)有計(jì)算機(jī)與 Intra 形成無(wú)縫高速的聯(lián)接； 支持先進(jìn)的網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)，為師生搭建 VOD， EMAIL 等應(yīng)用平臺(tái)，收集優(yōu)質(zhì)的教 學(xué)資源； 網(wǎng)絡(luò)具有先進(jìn)性、可靠性、可擴(kuò)充性和良好的兼容性； 網(wǎng)絡(luò)資源的訪問(wèn)提供完善的權(quán)限控制；具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全 。 高帶寬專線接入 Inter，實(shí)現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問(wèn)廣域網(wǎng)。校園網(wǎng)與 Inter 網(wǎng) 相連后，應(yīng)具有“防火墻” 過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)；可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。 建立校園閉路電視系統(tǒng)，實(shí)現(xiàn)校園電視臺(tái)，校園廣播的功能。 設(shè)計(jì) 原則 （ 1） 實(shí)用性原則 系統(tǒng)的設(shè)計(jì)既要在相當(dāng)長(zhǎng)的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。易于維護(hù)管理，具有廣泛兼容性，同時(shí)適應(yīng)我國(guó)的實(shí)際情況。 校園網(wǎng)設(shè)計(jì)應(yīng)能滿足學(xué)校目前對(duì)網(wǎng)絡(luò)的應(yīng)用要求，充分實(shí)現(xiàn)學(xué)校內(nèi)管理、教學(xué)和教研的自動(dòng)化的要求，設(shè)計(jì)的性能能盡快得到充分發(fā)揮，并且便于掌握。 （ 2） 可靠性原則 由于系統(tǒng)及 網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時(shí)在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)中各個(gè)部分都采用高質(zhì)量的材料的部件設(shè)備，嚴(yán)格按照要求施工，施工完畢進(jìn)行詳細(xì)測(cè)試，以達(dá)到各系統(tǒng)穩(wěn)定、可靠和安全運(yùn)行。 （ 3） 安全性原則 目前，計(jì)算機(jī)網(wǎng)絡(luò)都與外部網(wǎng)絡(luò)互連互通，都直接或間接與國(guó)際互聯(lián)網(wǎng)連接，因此，在系統(tǒng)方案設(shè)計(jì)中需考慮到系統(tǒng)的可靠性、信息安全性和保密性。 校園網(wǎng)的設(shè)計(jì)應(yīng)能在高可靠性的前提下，抵擋來(lái)自內(nèi)部和外部的攻擊；采用安全措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)安全的控制。 （ 4） 擴(kuò)充性 系統(tǒng)的所有基礎(chǔ)設(shè)施都應(yīng)采用國(guó)際標(biāo)準(zhǔn)，便于將 來(lái)系統(tǒng)發(fā)展需要時(shí)進(jìn)行擴(kuò)充。 在系統(tǒng)的開(kāi)發(fā)過(guò)程中，既能滿足當(dāng)前學(xué)校對(duì)網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來(lái)需要擴(kuò)展的時(shí)候，能方便的擴(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便于適應(yīng)客戶的其他要求。 （ 5） 統(tǒng)一性原則 在系統(tǒng)的設(shè)計(jì)過(guò)程中，堅(jiān)持“三個(gè)統(tǒng)一”，即統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一出口。 4 4 統(tǒng)一規(guī)劃：即系統(tǒng)的設(shè)計(jì)依據(jù)學(xué)校的長(zhǎng)期發(fā)展目標(biāo)并結(jié)合時(shí)代發(fā)展的需要進(jìn)行綜合考慮，統(tǒng)籌規(guī)劃； 統(tǒng)一標(biāo)準(zhǔn)：采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口等技術(shù)標(biāo)準(zhǔn)，引用統(tǒng)一的國(guó)家、行業(yè)的信息分類與代碼標(biāo)準(zhǔn)（如課件分類、檔案分類等）、學(xué)校管理制度、學(xué)校評(píng) 審標(biāo)準(zhǔn) 、功能規(guī)范、文檔規(guī)范等； 統(tǒng)一出口：設(shè)計(jì)統(tǒng)一的信息對(duì)外出口，各類信息由專門部門控制和負(fù)責(zé)，保證學(xué)校內(nèi)部的數(shù)據(jù)安全。 （ 6） 節(jié)省性原則 在充分滿足以上要求的前提下，盡可能地節(jié)約投資，花好每一分錢，為客戶提供性價(jià)比最高的解決方案和工程建設(shè)。 第 02章 需求分析 網(wǎng)絡(luò)服務(wù)需求 根據(jù)校園網(wǎng)絡(luò)項(xiàng)目，我們應(yīng)該充分考慮學(xué)校的實(shí)際情況，注重設(shè)備選型的性能價(jià)格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計(jì)成一個(gè)技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級(jí)擴(kuò)展的校園網(wǎng)絡(luò)?？紤]到學(xué)校的中長(zhǎng)期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以 及遠(yuǎn)程教學(xué)等各個(gè)方面能夠適應(yīng)未來(lái)的發(fā)展，最大程度地保護(hù)學(xué)校的投資。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無(wú)地理限制等優(yōu)勢(shì)，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。 學(xué)校校園網(wǎng)具體功能和特點(diǎn)如下： 1. 技術(shù)先進(jìn) （ 1）采用千兆以太網(wǎng)技術(shù)，具有高帶寬 1000Mnps 速率的主干， 100Mnps 到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來(lái)一段時(shí)間內(nèi)的應(yīng)用要求，且易于升級(jí)和擴(kuò)展。 （ 2）網(wǎng)絡(luò)設(shè)備選型性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全 ，有完善的服務(wù)保障。 （ 3）采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶即可管理配置整個(gè)網(wǎng)絡(luò)。 2. 網(wǎng)絡(luò)互連 （ 1）提供國(guó)際互聯(lián)網(wǎng) ISDN 專線接入（或 DDN），實(shí)現(xiàn)與各公共網(wǎng)絡(luò)的連接。 （ 2）有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個(gè)應(yīng)用管理系統(tǒng)，實(shí)現(xiàn)辦公自動(dòng)化，管理信息化。 （ 3）有一 WEB 數(shù)據(jù)庫(kù)為中心的綜合信息平臺(tái)，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。 綜合布線需求 樓宇分布示意圖 江城一中的樓宇分布圖如下： 5 5 樓宇信息點(diǎn)統(tǒng)計(jì) 本 次共涉及 13 座樓宇： 2 棟教師宿舍樓， 1 棟綜合辦公樓， 4棟教學(xué)樓， 1棟圖書館， 2棟學(xué)生宿舍樓， 1 棟食堂， 1 棟實(shí)驗(yàn)樓 ， 1棟藝術(shù)樓 。 所以，本次總計(jì)布線信息點(diǎn)為： 410 個(gè)。各個(gè)樓的信息點(diǎn)統(tǒng)計(jì)及初步規(guī)劃見(jiàn)以下各表： 樓宇 樓層 信息點(diǎn)數(shù) 小計(jì) 備注 教學(xué)樓 1 15層：多媒體教室（ 7 間 /層） 7 點(diǎn) /層 35 老舊 教學(xué)樓 2 15層：多媒體教室（ 7 間 /層） 7 點(diǎn) /層 35 老舊 教學(xué)樓 3 15層：多媒體教室（ 7 間 /層） 7 點(diǎn) /層 35 老舊 教學(xué)樓 4 15層：多媒體教室（ 7