【正文】 光纖 接入模式 交換機(jī)安放位置 所需交換機(jī)類(lèi)型 信息點(diǎn)數(shù)量 網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心 機(jī)房 核心 教學(xué)樓 6 芯單模 千 兆 機(jī)房 區(qū)域匯聚 160 教師公寓 6 芯 多 模 千兆 機(jī)房 樓棟匯聚 50 學(xué)生公寓 12 芯單模 千兆 機(jī)房 樓棟匯聚 480 實(shí)訓(xùn)車(chē)間 6 芯 多 模 10 合計(jì) 700 第三章 系統(tǒng)詳細(xì)設(shè)計(jì) 校園網(wǎng)物理設(shè)計(jì) 1．核心層 核心層骨干交換機(jī)采用 RGS6806EC 交換機(jī) 。校園網(wǎng)的主干網(wǎng)絡(luò)是校園網(wǎng)應(yīng)用正常運(yùn)行的根本保證，應(yīng)該采用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和國(guó)際知名廠商的高質(zhì)量的網(wǎng)絡(luò)設(shè)備來(lái)構(gòu)建，并利用設(shè)備冗余、鏈路冗余和 STP、 ECP的網(wǎng)絡(luò)技術(shù)保證校園網(wǎng)骨干可以不間斷地為教學(xué)、科研和辦公服務(wù)。 校園網(wǎng)絡(luò)出口： 作為教育單位，學(xué)校在未來(lái)可能會(huì)統(tǒng)一接入到教育網(wǎng)， 為了保障校園網(wǎng)出口的可靠性及穩(wěn)定性并實(shí)現(xiàn)流量的分類(lèi)，校園網(wǎng)同時(shí)采用其它 Inter 線路。校園網(wǎng)出 口通過(guò)防火墻接入到 ISP，內(nèi)網(wǎng)服務(wù)器群主要提供對(duì)內(nèi)的教學(xué)及辦公服務(wù)，外網(wǎng)服務(wù)器主要提供 WEB 服務(wù)及外網(wǎng)有需求的服務(wù)。符合國(guó)家安全保密要求； 應(yīng)采取系統(tǒng)工作環(huán)境與外界的隔離措施； 應(yīng)防止未經(jīng)許可的用戶(hù)非法進(jìn)人訪問(wèn)網(wǎng)絡(luò)，并讀取、改寫(xiě)文件； 應(yīng)防止竊取和篡改數(shù)據(jù)； 應(yīng)防止 IP 盜用，加強(qiáng)網(wǎng)上跟蹤與監(jiān)測(cè)，杜絕網(wǎng)上不法行為； 應(yīng)防止惡意用戶(hù)向網(wǎng)上或某一網(wǎng)上設(shè)備發(fā)送大量某種信息，使網(wǎng)絡(luò)處于高負(fù)荷運(yùn)轉(zhuǎn)； 應(yīng)提供多種方式和層次的訪問(wèn)控制安全機(jī)制，可進(jìn)行端到端的安全性控制，保護(hù)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全； 應(yīng)制定嚴(yán)密的數(shù)據(jù)備份方案和技術(shù)保障措施，確保系統(tǒng)的數(shù)據(jù)安全。 通用性 系統(tǒng)設(shè)計(jì)要考慮到 35 年內(nèi)的技術(shù)發(fā)展； 應(yīng)選擇通用性高，兼容性強(qiáng)，能支持工作網(wǎng)段和節(jié)點(diǎn)擴(kuò)充的網(wǎng)絡(luò)設(shè)備； 能支持新出現(xiàn)的網(wǎng)絡(luò)協(xié)議和多媒體網(wǎng)絡(luò)應(yīng)用軟件； 能支持不同存儲(chǔ)格式的各類(lèi)軟件； 標(biāo)準(zhǔn)化和開(kāi)放性 所選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)支持所有的網(wǎng)絡(luò)標(biāo)準(zhǔn)與接口協(xié)議；新的網(wǎng)絡(luò)還應(yīng)與現(xiàn)有的網(wǎng)絡(luò)實(shí)現(xiàn)無(wú)縫鏈接，并具有良好的兼容性。 整個(gè)校園網(wǎng)的建設(shè)應(yīng)在滿(mǎn)足骨干網(wǎng)高速傳輸?shù)耐瑫r(shí)，具備高可靠性、高安全性和易擴(kuò)展性、易升級(jí)性，使校園網(wǎng)高速、可靠、安全地運(yùn)行。教師可以方便地瀏覽和查詢(xún)網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢(xún)網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過(guò)網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。 數(shù)字校園的功能 用戶(hù)管理： 用戶(hù)注冊(cè)、電子身份、身份認(rèn)證 信息管理：教學(xué)資源、辦公信息、管理信息、圖書(shū)資源、檔案信息、科研數(shù)據(jù) 信息服務(wù)：個(gè)性化、主動(dòng)信息服務(wù)，目錄服務(wù) 辦公自動(dòng)化：網(wǎng)上辦公、無(wú)紙辦公 管理信息系統(tǒng)：教務(wù)、設(shè)備資產(chǎn)、人事、財(cái)務(wù)、后勤、 …… 決策支持：教學(xué)評(píng)估、招生評(píng)估、畢業(yè)評(píng)估、 ... 遠(yuǎn)程教育：虛擬實(shí)驗(yàn)室、網(wǎng)絡(luò)輔助教學(xué) 電子商務(wù)：在線注冊(cè)、社區(qū)服務(wù) ... 協(xié)同工作：教學(xué)研討 、科研攻關(guān)、在線討論 ... 網(wǎng)上交流：電子郵件、資料交換、主頁(yè)發(fā)布、學(xué)術(shù)沙、? 數(shù)字化校園的結(jié)構(gòu) 數(shù)字化校園的結(jié)構(gòu)如下圖所示： 最內(nèi)圓是“網(wǎng)絡(luò)基礎(chǔ)”：網(wǎng)絡(luò)是數(shù)字校園的最基礎(chǔ)的設(shè)施，沒(méi)有相應(yīng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，數(shù)字不能流動(dòng)，就不可能形成數(shù)字的空間； 次內(nèi)圓是“網(wǎng)絡(luò)基本服務(wù)”：網(wǎng)絡(luò)基本服務(wù)是數(shù)字流動(dòng)的軟件基礎(chǔ)，包括電子郵件、文件傳輸、信息發(fā)布、身份認(rèn)證、目錄服務(wù)等； 其次是“應(yīng)用支撐系統(tǒng)”：包括辦公自動(dòng)化系統(tǒng)、數(shù)字圖書(shū)館、管理信息系統(tǒng)和網(wǎng)絡(luò)教學(xué)系統(tǒng)，它們是數(shù)字校園的核心支持系統(tǒng)； 再往外是“信息服務(wù)系統(tǒng) ”：它是校內(nèi)用戶(hù)的主要使用界面，為用戶(hù)提供各種服務(wù)，如后勤服務(wù)、信息查詢(xún)、信息流通、電子商務(wù)等； 最外層是“虛擬校園”：它是校園數(shù)字化后功能的自然擴(kuò)展，將校園的功能突破圍墻的限制，成為一個(gè)可以覆蓋網(wǎng)絡(luò)可達(dá)范圍的無(wú)疆域的大學(xué)。校園數(shù)字化包括從環(huán)境（如設(shè)備、教室等）、資源（如圖書(shū)、講義、課件等）、到活動(dòng)（如教、學(xué)、管理、服務(wù)、辦公等）的全部數(shù)字化。 數(shù)字化校園概述 步入信息技術(shù)高速發(fā)展的網(wǎng)絡(luò)時(shí)代，教育系統(tǒng)也發(fā)生了翻天覆地的變化。 數(shù)字化校園的結(jié)構(gòu) .............................. 錯(cuò)誤 !未定義書(shū)簽。 學(xué)校簡(jiǎn)介 ....................................................................................... 錯(cuò)誤 !未定義書(shū)簽。 數(shù)字化校園概述 ............................................................................. 錯(cuò)誤 !未定義書(shū)簽。 第二章 學(xué)校 需求分析及網(wǎng)絡(luò)整體設(shè)計(jì)方案 2． 1學(xué)校 需求分析 2． 2 系統(tǒng)設(shè)計(jì)原則 2． 3網(wǎng)絡(luò)整體設(shè)計(jì)方案 第 三 章 系統(tǒng)詳細(xì)設(shè)計(jì) 校園網(wǎng)物理設(shè)計(jì) 核心層的詳細(xì)設(shè)計(jì) 匯聚層的詳細(xì)設(shè)計(jì) 接入層詳細(xì)設(shè)計(jì) 校園網(wǎng)邏輯設(shè)計(jì) 擬局域網(wǎng) 的規(guī)劃與設(shè)計(jì) VLAN的設(shè)計(jì)規(guī)劃 VLAN 劃分的方法 PVLAN技術(shù) VLAN 的規(guī)劃 Inter出口的策略路由及設(shè)計(jì) 網(wǎng)絡(luò)安全 設(shè)計(jì) 網(wǎng)絡(luò)安全的需求 網(wǎng)絡(luò)安全設(shè)計(jì)目標(biāo) 防火墻部署方案 第四章 應(yīng)用系統(tǒng)的規(guī)劃與設(shè)計(jì) 信息標(biāo)準(zhǔn)系統(tǒng)建設(shè) 數(shù)據(jù)中心平臺(tái) 辦公系統(tǒng)建設(shè) 教務(wù)管理系統(tǒng) 統(tǒng)一門(mén)戶(hù)方案 第五章 應(yīng)用系統(tǒng)配套硬件平臺(tái)規(guī)劃 存儲(chǔ)系統(tǒng)建設(shè) 服務(wù)器系統(tǒng)建設(shè) 第六章 數(shù)字化校園分期建設(shè)規(guī)劃建議 第一期建設(shè) 第二期建設(shè) 第三期建設(shè) 第一章 概述 學(xué)校簡(jiǎn)介 鄂州經(jīng)貿(mào)學(xué)?，F(xiàn)有在校學(xué)生 300 人左右，教職工近 40 人 ，預(yù)計(jì)未來(lái)兩年內(nèi)達(dá)到在校學(xué)生2020 左右 。對(duì)于我國(guó)教育事業(yè)而言，教育信息化、現(xiàn)代化是時(shí)代的需要，我國(guó)將從三方面推進(jìn)教育的信息化：一是在學(xué)校中普及和運(yùn)用以多媒體計(jì)算機(jī)技術(shù)為核心的教育技術(shù)；二是推進(jìn)網(wǎng)絡(luò)的普及和運(yùn)用；三是發(fā)展現(xiàn)代遠(yuǎn)程教育，建設(shè)并提供大量的網(wǎng)上資源，以此為平臺(tái)構(gòu)建終身學(xué)習(xí)體系。在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個(gè)數(shù)字空間以拓展現(xiàn)實(shí)校園的時(shí)間和空間維度，從而提升了傳統(tǒng)校園的效率，擴(kuò)展了傳統(tǒng)校園的功能，最終實(shí)現(xiàn)教育過(guò)程的全面信息化。 數(shù)字化校園結(jié)構(gòu)圖 數(shù)字化校園的組成如下圖所示： 數(shù)字化校園的組成 第二章 學(xué)校需求分析及網(wǎng)絡(luò)整體設(shè)計(jì)方案 2． 1 需求分析 我校校園網(wǎng)應(yīng)該是 一個(gè)先進(jìn)、高效、統(tǒng)一聯(lián)動(dòng)的網(wǎng)絡(luò)平臺(tái)。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享。校園網(wǎng)作為一個(gè)校園范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)，應(yīng)該為校園內(nèi)的廣大師生提供一個(gè)全新的網(wǎng)絡(luò)環(huán)境，促進(jìn)信息交流，資源共享和技術(shù)科研合作。 靈活性和可擴(kuò)展性 校園網(wǎng)絡(luò)強(qiáng)調(diào)面向未來(lái)的廣泛的升級(jí)擴(kuò)充能力，并能夠充分利用本次網(wǎng)絡(luò)設(shè)備的投資，在不影響網(wǎng)絡(luò)性能的前提下最大限度的簡(jiǎn)化升級(jí)擴(kuò)充后網(wǎng)絡(luò)的建立和管理。當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，系統(tǒng)數(shù)據(jù)能得到及時(shí)恢復(fù)； 可管理性和易 維護(hù)性 因?yàn)檎麄€(gè)網(wǎng)絡(luò)系統(tǒng)較為復(fù)雜、龐大，單靠人力來(lái)維護(hù)和管理顯然不夠，因此，應(yīng)考慮所選產(chǎn)品的智能化，具有良好的可管理性、可維護(hù)性和易用性，并能合理規(guī)劃網(wǎng)絡(luò)資源、控制網(wǎng)絡(luò)運(yùn)行、監(jiān)視網(wǎng)絡(luò)狀態(tài)。 基于上述設(shè)計(jì)思想，提出如下設(shè)計(jì)方案： 基于網(wǎng)絡(luò)分層設(shè)計(jì)： 校園網(wǎng)絡(luò)采用分層和模塊化的網(wǎng)絡(luò)設(shè)計(jì)方法，整個(gè)校園網(wǎng)的層次結(jié)構(gòu)可以分為核心層、匯聚層、用戶(hù)接入層共三個(gè)層次。校園網(wǎng)的出口的設(shè)計(jì)要求能夠根據(jù)計(jì)費(fèi)策略和訪問(wèn)速度優(yōu)化出口流量的走向并在多出口上實(shí)現(xiàn)備份。 用戶(hù)接入（包括教學(xué)、辦公和學(xué)生宿舍）交換機(jī)的網(wǎng)絡(luò)設(shè)計(jì)要求 用戶(hù)接入交換機(jī)都是 L2 交換機(jī)，學(xué)生宿舍 樓層接入交換機(jī)除支持常用的協(xié)議外，還需要支持 協(xié)議。 RGS6800 系列是銳捷網(wǎng)絡(luò)的全模塊化、高密度端口萬(wàn)兆核心路由交換機(jī)。 RGS3760 系列交換機(jī)在提供高性能、多業(yè)務(wù)的同時(shí)，其內(nèi)在的安全防御機(jī)制和用戶(hù)管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)接入和使用網(wǎng)絡(luò)，保證合法 用戶(hù)合理化使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。 STARS2126G /S2150G 是兩款全線速可堆疊的安全智能交換機(jī)，在提供智能的流分類(lèi)、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性同時(shí)，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)使用網(wǎng)絡(luò)，保證合法用戶(hù)合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng) 。 5．校園網(wǎng)出口 在防火墻上進(jìn)行內(nèi)網(wǎng) IP 地址的 NAT 轉(zhuǎn)換，使內(nèi)網(wǎng)用戶(hù)能訪問(wèn)互聯(lián)網(wǎng)。 而更吸引人的特點(diǎn)是 VLAN 的劃分可以結(jié)合先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)來(lái)進(jìn)行。VLAN 架構(gòu)幫助各機(jī)構(gòu)大大降低了網(wǎng)絡(luò)移動(dòng)與變更的高昂費(fèi)用。 定義 VLAN 基本方法：通過(guò)交換端口組。其主要缺點(diǎn)在于不允許用戶(hù)移動(dòng)，一旦用戶(hù)移動(dòng)到一個(gè)新的位置，網(wǎng)絡(luò)管理員必須配置新的 VLAN。 （ 3）按網(wǎng)絡(luò)協(xié)議劃分。這種方式不足之處在于，可使廣播域跨越多個(gè) VLAN 交換機(jī)，容易造成某些 VLAN站點(diǎn)數(shù)目較多，產(chǎn)生大量的廣播包，使 VLAN 交換機(jī)的效率降低。這種方式有利于在 VLAN 交換機(jī)內(nèi)部實(shí)現(xiàn)路由，也有利于將動(dòng)態(tài)主機(jī)配置（ DHCP）技術(shù)結(jié)合起來(lái)，而且，用戶(hù) 可以移動(dòng)工作站而不需要重新配置網(wǎng)絡(luò)地址，便于網(wǎng)絡(luò)管理?；诓呗越M成的 VLAN 能實(shí)現(xiàn)多種分配方法，包括 VLAN 交換機(jī)端口、 MAC地址、 IP 地址、網(wǎng)絡(luò)層協(xié)議等。 在 學(xué)校 的校園網(wǎng)網(wǎng)絡(luò)中，校園的主干部分（及核心層與匯聚層之間）運(yùn)行動(dòng)態(tài)路由協(xié)議，每個(gè)匯聚層交換機(jī)作為第三層設(shè)備將會(huì)成為廣播流量的邊界，從而也中斷了 VLAN 跨過(guò)主干網(wǎng)絡(luò)，可以說(shuō)每個(gè)匯聚點(diǎn)都是一個(gè) VLAN 管理的域，不同的 VLAN 管理域之間的 VLAN 從命名上或 VLAN ID號(hào)的分配上都沒(méi)有任何關(guān)系。 考慮到 VLAN之間的數(shù)據(jù)通訊，本網(wǎng)絡(luò)上 VLAN的劃分還必須結(jié)合 IP 子網(wǎng)的劃分，即一個(gè) VLAN同 時(shí)就是一個(gè) IP 子網(wǎng)的網(wǎng)段。但當(dāng)接入的 用戶(hù)數(shù)量多時(shí)，如果為每一個(gè)需要隔離的用戶(hù)都分配一個(gè) VLAN，則網(wǎng)絡(luò)設(shè)備所能夠支持的最大 VLAN（通常為 256 ～ 4096 個(gè)）的數(shù)量就會(huì)不夠用，同時(shí) IP 地址網(wǎng)段的需求量也會(huì)非常大，因此，傳統(tǒng)的做法實(shí)現(xiàn)很困難甚至不能使用。 在 Private VLAN的概念中，交換機(jī)端口有三種類(lèi)型： Promiscuous port（混雜端口） ， Isolated port（隔離端口） ， Community port（共有端口） ；它們分別對(duì)應(yīng)不同的 VLAN 類(lèi)型： Isolated port屬于 Secondary VLAN， Community port 屬于 Additional Secondary VLAN，而代表一個(gè)Private VLAN 整體的是 Primary VLAN，前面兩類(lèi) VLAN 需要和它綁定在一起，同時(shí)它 還包括Promiscuous port。 VLAN 的規(guī)劃 樓宇 部門(mén) PC 接口數(shù)量 IP 規(guī)劃 VLAN_NUM 網(wǎng)關(guān) 教學(xué)樓 一 樓機(jī)房 100 教學(xué)樓 辦公室 60 學(xué)生宿舍 1號(hào)東區(qū) 240 學(xué)生宿舍 1號(hào)西區(qū) 240 教師公寓 東區(qū) 25 教師公寓 西區(qū) 25 實(shí)訓(xùn)車(chē)間 二樓機(jī)房 10 地址規(guī)劃與路由設(shè)計(jì) 地址規(guī)劃方案 IP 地址規(guī)劃是要解決有效利用地址空間、有利于路由設(shè)計(jì)、解決公網(wǎng)地址嚴(yán)重不足等問(wèn)題。其缺點(diǎn)是校園網(wǎng)內(nèi)私有地址間互訪的流量均經(jīng)地址轉(zhuǎn)換，性能受到影響， NAT 設(shè)備的壓力較大。 建議采用具有硬件處理能力的線速 NAT 設(shè)備。到 190。 而實(shí)際上，地址缺口的大小不僅取決于可用空間和用戶(hù)數(shù)，并且與采用的用戶(hù)安全技術(shù)和產(chǎn)品有關(guān)。 第三個(gè)因素是是否考慮 NAT/PAT 對(duì)應(yīng)用的影響。配置會(huì)聚層交換機(jī)，對(duì)于目標(biāo) IP 地址不是本校園網(wǎng)內(nèi)部的會(huì)話流則采用 NAT/PAT 的方式，反之則不進(jìn)行 NAT/PAT。此外，還可根據(jù)應(yīng)用的類(lèi)型進(jìn)行出口路由選擇。路由器用路由映象過(guò)濾數(shù)據(jù)包，根據(jù)路由映象中所定義的規(guī)則，數(shù)據(jù)包被轉(zhuǎn)發(fā)到適當(dāng)?shù)南乱惶?。應(yīng)采用防火墻、服務(wù)器入侵檢測(cè)軟件、服務(wù)器進(jìn)程監(jiān)控軟件等，使服務(wù)器遭到攻擊或遇到故障之初就通過(guò) Email、電話、手機(jī)等方式在第一時(shí)間通知系統(tǒng)管理員。這是必須有辦法控制此類(lèi)事件的發(fā)生。這種方式安全性高，但管理復(fù)雜。 端口級(jí)速率限制比通過(guò) IP 地址限速的好處是簡(jiǎn)單，不需要識(shí)別每個(gè)用戶(hù)的 IP地址，然后設(shè)定大量的針對(duì)每個(gè) IP 地址的速率控制內(nèi)容。這一新的 VLAN 特性就是專(zhuān)用 VLAN(private VLAN， pVLAN)。簡(jiǎn)單地說(shuō)，在一個(gè)專(zhuān)用 VLAN 內(nèi)， 專(zhuān)用端口收到的流量只能發(fā)往混雜端口，混雜端口收到的流量可以發(fā)往所有端口 (混雜端口和專(zhuān)用端口 )。 防火墻部署方案 根據(jù)學(xué)校的具體情況，選用一臺(tái) CISCO的 企業(yè)級(jí) 防火墻： CISCO ASA 5520。 第四章 應(yīng)用系統(tǒng)的規(guī)劃與設(shè)計(jì) 信息標(biāo)準(zhǔn)系統(tǒng)建