【正文】 光纖 接入模式 交換機安放位置 所需交換機類型 信息點數(shù)量 網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心 機房 核心 教學(xué)樓 6 芯單模 千 兆 機房 區(qū)域匯聚 160 教師公寓 6 芯 多 模 千兆 機房 樓棟匯聚 50 學(xué)生公寓 12 芯單模 千兆 機房 樓棟匯聚 480 實訓(xùn)車間 6 芯 多 模 10 合計 700 第三章 系統(tǒng)詳細設(shè)計 校園網(wǎng)物理設(shè)計 1．核心層 核心層骨干交換機采用 RGS6806EC 交換機 。校園網(wǎng)的主干網(wǎng)絡(luò)是校園網(wǎng)應(yīng)用正常運行的根本保證，應(yīng)該采用先進成熟的網(wǎng)絡(luò)技術(shù)和國際知名廠商的高質(zhì)量的網(wǎng)絡(luò)設(shè)備來構(gòu)建，并利用設(shè)備冗余、鏈路冗余和 STP、 ECP的網(wǎng)絡(luò)技術(shù)保證校園網(wǎng)骨干可以不間斷地為教學(xué)、科研和辦公服務(wù)。 校園網(wǎng)絡(luò)出口： 作為教育單位，學(xué)校在未來可能會統(tǒng)一接入到教育網(wǎng)， 為了保障校園網(wǎng)出口的可靠性及穩(wěn)定性并實現(xiàn)流量的分類，校園網(wǎng)同時采用其它 Inter 線路。校園網(wǎng)出 口通過防火墻接入到 ISP，內(nèi)網(wǎng)服務(wù)器群主要提供對內(nèi)的教學(xué)及辦公服務(wù)，外網(wǎng)服務(wù)器主要提供 WEB 服務(wù)及外網(wǎng)有需求的服務(wù)。符合國家安全保密要求； 應(yīng)采取系統(tǒng)工作環(huán)境與外界的隔離措施； 應(yīng)防止未經(jīng)許可的用戶非法進人訪問網(wǎng)絡(luò)，并讀取、改寫文件； 應(yīng)防止竊取和篡改數(shù)據(jù)； 應(yīng)防止 IP 盜用，加強網(wǎng)上跟蹤與監(jiān)測，杜絕網(wǎng)上不法行為； 應(yīng)防止惡意用戶向網(wǎng)上或某一網(wǎng)上設(shè)備發(fā)送大量某種信息，使網(wǎng)絡(luò)處于高負荷運轉(zhuǎn)； 應(yīng)提供多種方式和層次的訪問控制安全機制，可進行端到端的安全性控制，保護網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全； 應(yīng)制定嚴(yán)密的數(shù)據(jù)備份方案和技術(shù)保障措施，確保系統(tǒng)的數(shù)據(jù)安全。 通用性 系統(tǒng)設(shè)計要考慮到 35 年內(nèi)的技術(shù)發(fā)展； 應(yīng)選擇通用性高，兼容性強，能支持工作網(wǎng)段和節(jié)點擴充的網(wǎng)絡(luò)設(shè)備； 能支持新出現(xiàn)的網(wǎng)絡(luò)協(xié)議和多媒體網(wǎng)絡(luò)應(yīng)用軟件； 能支持不同存儲格式的各類軟件； 標(biāo)準(zhǔn)化和開放性 所選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)支持所有的網(wǎng)絡(luò)標(biāo)準(zhǔn)與接口協(xié)議；新的網(wǎng)絡(luò)還應(yīng)與現(xiàn)有的網(wǎng)絡(luò)實現(xiàn)無縫鏈接，并具有良好的兼容性。 整個校園網(wǎng)的建設(shè)應(yīng)在滿足骨干網(wǎng)高速傳輸?shù)耐瑫r，具備高可靠性、高安全性和易擴展性、易升級性，使校園網(wǎng)高速、可靠、安全地運行。教師可以方便地瀏覽和查詢網(wǎng)上資源，進行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。 數(shù)字校園的功能 用戶管理： 用戶注冊、電子身份、身份認證 信息管理：教學(xué)資源、辦公信息、管理信息、圖書資源、檔案信息、科研數(shù)據(jù) 信息服務(wù)：個性化、主動信息服務(wù)，目錄服務(wù) 辦公自動化：網(wǎng)上辦公、無紙辦公 管理信息系統(tǒng)：教務(wù)、設(shè)備資產(chǎn)、人事、財務(wù)、后勤、 …… 決策支持：教學(xué)評估、招生評估、畢業(yè)評估、 ... 遠程教育：虛擬實驗室、網(wǎng)絡(luò)輔助教學(xué) 電子商務(wù)：在線注冊、社區(qū)服務(wù) ... 協(xié)同工作：教學(xué)研討 、科研攻關(guān)、在線討論 ... 網(wǎng)上交流：電子郵件、資料交換、主頁發(fā)布、學(xué)術(shù)沙、? 數(shù)字化校園的結(jié)構(gòu) 數(shù)字化校園的結(jié)構(gòu)如下圖所示： 最內(nèi)圓是“網(wǎng)絡(luò)基礎(chǔ)”：網(wǎng)絡(luò)是數(shù)字校園的最基礎(chǔ)的設(shè)施，沒有相應(yīng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，數(shù)字不能流動，就不可能形成數(shù)字的空間； 次內(nèi)圓是“網(wǎng)絡(luò)基本服務(wù)”：網(wǎng)絡(luò)基本服務(wù)是數(shù)字流動的軟件基礎(chǔ)，包括電子郵件、文件傳輸、信息發(fā)布、身份認證、目錄服務(wù)等； 其次是“應(yīng)用支撐系統(tǒng)”：包括辦公自動化系統(tǒng)、數(shù)字圖書館、管理信息系統(tǒng)和網(wǎng)絡(luò)教學(xué)系統(tǒng)，它們是數(shù)字校園的核心支持系統(tǒng)； 再往外是“信息服務(wù)系統(tǒng) ”：它是校內(nèi)用戶的主要使用界面，為用戶提供各種服務(wù)，如后勤服務(wù)、信息查詢、信息流通、電子商務(wù)等； 最外層是“虛擬校園”：它是校園數(shù)字化后功能的自然擴展，將校園的功能突破圍墻的限制，成為一個可以覆蓋網(wǎng)絡(luò)可達范圍的無疆域的大學(xué)。校園數(shù)字化包括從環(huán)境（如設(shè)備、教室等）、資源（如圖書、講義、課件等）、到活動（如教、學(xué)、管理、服務(wù)、辦公等）的全部數(shù)字化。 數(shù)字化校園概述 步入信息技術(shù)高速發(fā)展的網(wǎng)絡(luò)時代，教育系統(tǒng)也發(fā)生了翻天覆地的變化。 數(shù)字化校園的結(jié)構(gòu) .............................. 錯誤 !未定義書簽。 學(xué)校簡介 ....................................................................................... 錯誤 !未定義書簽。 數(shù)字化校園概述 ............................................................................. 錯誤 !未定義書簽。 第二章 學(xué)校 需求分析及網(wǎng)絡(luò)整體設(shè)計方案 2． 1學(xué)校 需求分析 2． 2 系統(tǒng)設(shè)計原則 2． 3網(wǎng)絡(luò)整體設(shè)計方案 第 三 章 系統(tǒng)詳細設(shè)計 校園網(wǎng)物理設(shè)計 核心層的詳細設(shè)計 匯聚層的詳細設(shè)計 接入層詳細設(shè)計 校園網(wǎng)邏輯設(shè)計 擬局域網(wǎng) 的規(guī)劃與設(shè)計 VLAN的設(shè)計規(guī)劃 VLAN 劃分的方法 PVLAN技術(shù) VLAN 的規(guī)劃 Inter出口的策略路由及設(shè)計 網(wǎng)絡(luò)安全 設(shè)計 網(wǎng)絡(luò)安全的需求 網(wǎng)絡(luò)安全設(shè)計目標(biāo) 防火墻部署方案 第四章 應(yīng)用系統(tǒng)的規(guī)劃與設(shè)計 信息標(biāo)準(zhǔn)系統(tǒng)建設(shè) 數(shù)據(jù)中心平臺 辦公系統(tǒng)建設(shè) 教務(wù)管理系統(tǒng) 統(tǒng)一門戶方案 第五章 應(yīng)用系統(tǒng)配套硬件平臺規(guī)劃 存儲系統(tǒng)建設(shè) 服務(wù)器系統(tǒng)建設(shè) 第六章 數(shù)字化校園分期建設(shè)規(guī)劃建議 第一期建設(shè) 第二期建設(shè) 第三期建設(shè) 第一章 概述 學(xué)校簡介 鄂州經(jīng)貿(mào)學(xué)?，F(xiàn)有在校學(xué)生 300 人左右，教職工近 40 人 ，預(yù)計未來兩年內(nèi)達到在校學(xué)生2020 左右 。對于我國教育事業(yè)而言，教育信息化、現(xiàn)代化是時代的需要，我國將從三方面推進教育的信息化：一是在學(xué)校中普及和運用以多媒體計算機技術(shù)為核心的教育技術(shù)；二是推進網(wǎng)絡(luò)的普及和運用；三是發(fā)展現(xiàn)代遠程教育，建設(shè)并提供大量的網(wǎng)上資源，以此為平臺構(gòu)建終身學(xué)習(xí)體系。在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個數(shù)字空間以拓展現(xiàn)實校園的時間和空間維度，從而提升了傳統(tǒng)校園的效率，擴展了傳統(tǒng)校園的功能，最終實現(xiàn)教育過程的全面信息化。 數(shù)字化校園結(jié)構(gòu)圖 數(shù)字化校園的組成如下圖所示： 數(shù)字化校園的組成 第二章 學(xué)校需求分析及網(wǎng)絡(luò)整體設(shè)計方案 2． 1 需求分析 我校校園網(wǎng)應(yīng)該是 一個先進、高效、統(tǒng)一聯(lián)動的網(wǎng)絡(luò)平臺。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享。校園網(wǎng)作為一個校園范圍內(nèi)的計算機網(wǎng)絡(luò)，應(yīng)該為校園內(nèi)的廣大師生提供一個全新的網(wǎng)絡(luò)環(huán)境，促進信息交流，資源共享和技術(shù)科研合作。 靈活性和可擴展性 校園網(wǎng)絡(luò)強調(diào)面向未來的廣泛的升級擴充能力，并能夠充分利用本次網(wǎng)絡(luò)設(shè)備的投資，在不影響網(wǎng)絡(luò)性能的前提下最大限度的簡化升級擴充后網(wǎng)絡(luò)的建立和管理。當(dāng)系統(tǒng)出現(xiàn)故障時，系統(tǒng)數(shù)據(jù)能得到及時恢復(fù)； 可管理性和易 維護性 因為整個網(wǎng)絡(luò)系統(tǒng)較為復(fù)雜、龐大，單靠人力來維護和管理顯然不夠，因此，應(yīng)考慮所選產(chǎn)品的智能化，具有良好的可管理性、可維護性和易用性，并能合理規(guī)劃網(wǎng)絡(luò)資源、控制網(wǎng)絡(luò)運行、監(jiān)視網(wǎng)絡(luò)狀態(tài)。 基于上述設(shè)計思想，提出如下設(shè)計方案： 基于網(wǎng)絡(luò)分層設(shè)計： 校園網(wǎng)絡(luò)采用分層和模塊化的網(wǎng)絡(luò)設(shè)計方法，整個校園網(wǎng)的層次結(jié)構(gòu)可以分為核心層、匯聚層、用戶接入層共三個層次。校園網(wǎng)的出口的設(shè)計要求能夠根據(jù)計費策略和訪問速度優(yōu)化出口流量的走向并在多出口上實現(xiàn)備份。 用戶接入（包括教學(xué)、辦公和學(xué)生宿舍）交換機的網(wǎng)絡(luò)設(shè)計要求 用戶接入交換機都是 L2 交換機，學(xué)生宿舍 樓層接入交換機除支持常用的協(xié)議外，還需要支持 協(xié)議。 RGS6800 系列是銳捷網(wǎng)絡(luò)的全模塊化、高密度端口萬兆核心路由交換機。 RGS3760 系列交換機在提供高性能、多業(yè)務(wù)的同時，其內(nèi)在的安全防御機制和用戶管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法 用戶合理化使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運營。 STARS2126G /S2150G 是兩款全線速可堆疊的安全智能交換機，在提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性同時，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運營 。 5．校園網(wǎng)出口 在防火墻上進行內(nèi)網(wǎng) IP 地址的 NAT 轉(zhuǎn)換，使內(nèi)網(wǎng)用戶能訪問互聯(lián)網(wǎng)。 而更吸引人的特點是 VLAN 的劃分可以結(jié)合先進的網(wǎng)絡(luò)管理平臺來進行。VLAN 架構(gòu)幫助各機構(gòu)大大降低了網(wǎng)絡(luò)移動與變更的高昂費用。 定義 VLAN 基本方法：通過交換端口組。其主要缺點在于不允許用戶移動，一旦用戶移動到一個新的位置，網(wǎng)絡(luò)管理員必須配置新的 VLAN。 （ 3）按網(wǎng)絡(luò)協(xié)議劃分。這種方式不足之處在于，可使廣播域跨越多個 VLAN 交換機，容易造成某些 VLAN站點數(shù)目較多，產(chǎn)生大量的廣播包，使 VLAN 交換機的效率降低。這種方式有利于在 VLAN 交換機內(nèi)部實現(xiàn)路由，也有利于將動態(tài)主機配置（ DHCP）技術(shù)結(jié)合起來，而且，用戶 可以移動工作站而不需要重新配置網(wǎng)絡(luò)地址，便于網(wǎng)絡(luò)管理。基于策略組成的 VLAN 能實現(xiàn)多種分配方法，包括 VLAN 交換機端口、 MAC地址、 IP 地址、網(wǎng)絡(luò)層協(xié)議等。 在 學(xué)校 的校園網(wǎng)網(wǎng)絡(luò)中，校園的主干部分（及核心層與匯聚層之間）運行動態(tài)路由協(xié)議，每個匯聚層交換機作為第三層設(shè)備將會成為廣播流量的邊界，從而也中斷了 VLAN 跨過主干網(wǎng)絡(luò)，可以說每個匯聚點都是一個 VLAN 管理的域，不同的 VLAN 管理域之間的 VLAN 從命名上或 VLAN ID號的分配上都沒有任何關(guān)系。 考慮到 VLAN之間的數(shù)據(jù)通訊，本網(wǎng)絡(luò)上 VLAN的劃分還必須結(jié)合 IP 子網(wǎng)的劃分，即一個 VLAN同 時就是一個 IP 子網(wǎng)的網(wǎng)段。但當(dāng)接入的 用戶數(shù)量多時，如果為每一個需要隔離的用戶都分配一個 VLAN，則網(wǎng)絡(luò)設(shè)備所能夠支持的最大 VLAN（通常為 256 ～ 4096 個）的數(shù)量就會不夠用，同時 IP 地址網(wǎng)段的需求量也會非常大，因此，傳統(tǒng)的做法實現(xiàn)很困難甚至不能使用。 在 Private VLAN的概念中，交換機端口有三種類型： Promiscuous port（混雜端口） ， Isolated port（隔離端口） ， Community port（共有端口） ；它們分別對應(yīng)不同的 VLAN 類型： Isolated port屬于 Secondary VLAN， Community port 屬于 Additional Secondary VLAN，而代表一個Private VLAN 整體的是 Primary VLAN，前面兩類 VLAN 需要和它綁定在一起，同時它 還包括Promiscuous port。 VLAN 的規(guī)劃 樓宇 部門 PC 接口數(shù)量 IP 規(guī)劃 VLAN_NUM 網(wǎng)關(guān) 教學(xué)樓 一 樓機房 100 教學(xué)樓 辦公室 60 學(xué)生宿舍 1號東區(qū) 240 學(xué)生宿舍 1號西區(qū) 240 教師公寓 東區(qū) 25 教師公寓 西區(qū) 25 實訓(xùn)車間 二樓機房 10 地址規(guī)劃與路由設(shè)計 地址規(guī)劃方案 IP 地址規(guī)劃是要解決有效利用地址空間、有利于路由設(shè)計、解決公網(wǎng)地址嚴(yán)重不足等問題。其缺點是校園網(wǎng)內(nèi)私有地址間互訪的流量均經(jīng)地址轉(zhuǎn)換，性能受到影響， NAT 設(shè)備的壓力較大。 建議采用具有硬件處理能力的線速 NAT 設(shè)備。到 190。 而實際上，地址缺口的大小不僅取決于可用空間和用戶數(shù)，并且與采用的用戶安全技術(shù)和產(chǎn)品有關(guān)。 第三個因素是是否考慮 NAT/PAT 對應(yīng)用的影響。配置會聚層交換機，對于目標(biāo) IP 地址不是本校園網(wǎng)內(nèi)部的會話流則采用 NAT/PAT 的方式，反之則不進行 NAT/PAT。此外，還可根據(jù)應(yīng)用的類型進行出口路由選擇。路由器用路由映象過濾數(shù)據(jù)包，根據(jù)路由映象中所定義的規(guī)則，數(shù)據(jù)包被轉(zhuǎn)發(fā)到適當(dāng)?shù)南乱惶?。應(yīng)采用防火墻、服務(wù)器入侵檢測軟件、服務(wù)器進程監(jiān)控軟件等，使服務(wù)器遭到攻擊或遇到故障之初就通過 Email、電話、手機等方式在第一時間通知系統(tǒng)管理員。這是必須有辦法控制此類事件的發(fā)生。這種方式安全性高，但管理復(fù)雜。 端口級速率限制比通過 IP 地址限速的好處是簡單，不需要識別每個用戶的 IP地址，然后設(shè)定大量的針對每個 IP 地址的速率控制內(nèi)容。這一新的 VLAN 特性就是專用 VLAN(private VLAN， pVLAN)。簡單地說，在一個專用 VLAN 內(nèi)， 專用端口收到的流量只能發(fā)往混雜端口，混雜端口收到的流量可以發(fā)往所有端口 (混雜端口和專用端口 )。 防火墻部署方案 根據(jù)學(xué)校的具體情況，選用一臺 CISCO的 企業(yè)級 防火墻： CISCO ASA 5520。 第四章 應(yīng)用系統(tǒng)的規(guī)劃與設(shè)計 信息標(biāo)準(zhǔn)系統(tǒng)建