【正文】 量備份，每月一次全盤備份。 開放性原則 主干網(wǎng)絡設備的選型及其模塊、插槽個數(shù)、管理軟件 和網(wǎng)絡整體結構，以及技術的開放性和對相關協(xié)議的支持等方面，來保證學校網(wǎng)絡系統(tǒng)的開放性。 新的主干設備應能滿足 3000 用戶接入訪問的要求，采用 AD 將原有網(wǎng) 絡的管理方案 —— 分散式管理改為集中式管理。它將為實現(xiàn)新的教育觀念、教育內容、教育方法和教育手段的轉變，將教育質量提高到一個新的水平奠定堅實的基礎。 為了適應社會發(fā)展和廣大受教育者的巨大需求，在教學過程中利用計算機網(wǎng)絡技術和多媒體現(xiàn)代信息技術，將會大大改變傳統(tǒng)的教育思想、觀念、內容、方法和教學組織形式。 從內 容角度來看，素質教育要求向學生提供大量、豐富、生動、翔實的教學內容，這顯然是傳統(tǒng)書本式教材、教學、參考資料辦不到的。而在傳統(tǒng)教室中，只能靠教師用黑板、粉筆加上語言來描述，難以給學生留下深刻印象和真實烙印。教育的功能和目標、教學的方法和模式也跟著在發(fā)生深刻的變化。利用網(wǎng)絡資源和網(wǎng)絡方式進行教學是現(xiàn)代化教育模式最基本、最起碼的要求。 新的主干建設應能保護校園網(wǎng)的已有投資，要求與原有校園 網(wǎng)實現(xiàn)平滑過渡 ，并提供新校園網(wǎng)的管理方案與管理策略。我們?yōu)閷W校采用最先進的網(wǎng)絡設備能確保網(wǎng)絡技術和網(wǎng)絡產品十年內不落后。 （ 3）建立完善的網(wǎng)絡維護規(guī)范及較為完備的網(wǎng)絡維護日志。 目錄服務 ，合理有效的管理整個網(wǎng)絡，使以前的分散式管理轉換成現(xiàn)在的集中式管理提高了網(wǎng)絡的安全性并且進一步實現(xiàn)資源共享。 網(wǎng)絡安全： 內部網(wǎng)絡之間、內部網(wǎng)絡與外部公共網(wǎng)之間的互聯(lián)，利用 VLAN 、防火墻、（ AD）組策略、瑞星網(wǎng)絡版殺毒軟件等對訪問進行控制，確保網(wǎng)絡的安全。 每個機房共需 48 臺學生機，一臺教師機 2． 2 設計原則 ： 我公司采用成熟、先進的技術和設計思想，運用現(xiàn)有的系統(tǒng)集成的技術路線，強調系統(tǒng)先進、實用、開放、安全、使用方便和易于擴充等特點，突出系統(tǒng)功能的完善，實現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡化和決策科學化。 (5).學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換。 ? 可擴充性： 系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結構、產品系統(tǒng)、 系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比。 交換式快速以太網(wǎng)技術 隨著配備了高性能 32 位 PCI 總線處理器的服務器的處理能力迅速增強，應用系統(tǒng)和應用程序功能的不斷增強，網(wǎng)絡用戶日益增加，所產生的數(shù)據(jù)量也越來越大，原來的 10Mbps 網(wǎng)絡在很多環(huán)境中已不能滿足需求，網(wǎng)絡帶寬就成為一個瓶頸問題，快速以太網(wǎng)的出現(xiàn)給這一問題帶來了一個較好的解答。 網(wǎng)絡系統(tǒng)要有多種網(wǎng)絡接口，以適合不同的通信網(wǎng)絡 。在本工程中，將采用 以太網(wǎng)技術組建星形網(wǎng)絡，考慮到辦公局域網(wǎng)的實際應用需求，主干將用 的 /1000BASET，其它節(jié)點（桌機）以 。 接入層 接入層在整個網(wǎng)絡中接入交換機的數(shù)量最多，具有即插即用的特性。 CISCO WSX6KSUP12GE 模塊千兆光纖網(wǎng)卡 光電轉換器 服務器 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 19 服務器 配件 型號 配置 單位 數(shù)量 備注 顯示器 大宇 719BF3 17 寸 /純平 /最高分辨率1280*/帶寬120MHz 臺 2 鼠標鍵盤 多彩 桌面高手 有線鍵盤 ,有線光電鼠標 套 2 客戶機 配件 型號 配置 單位 數(shù)量 備注 CPU AMD Sempron 2500+ 754 針 64bit 盒 1488 主板 映泰 NF325A7 800MHz 前端總線 /支持雙通道 DDR333,DDR400 最大支持4GB內存容量 /支持 AGP8X/集塊 1488 設備類型：機架式服務器 處理器類型： Intel Xeon 標準主頻（ MHz）： 3600 最大處理器數(shù)量： 2 標準內存容量： 1GB 隨機硬盤容量（ GB）： 120 產品性能指標 基本規(guī)格 主板芯片組 Intel e7520 光盤驅動器 52X 主板擴展插槽 4 個 支持操 作系統(tǒng) Windows2020 各個服務器版本 windows2020 Red Hat Linux 等 內存類型 ECC DDR2 SDRAM 標準內存容量 1GB 最大內存容量 16GB 硬盤類型 SCSI 隨機硬盤容量 120GB 熱插拔硬盤 支持 網(wǎng)卡類型 /數(shù)量 10M 100M 1000M 自適應網(wǎng)卡 /2 塊 電源類型 PFC 電源 電源數(shù)量 1 額定電壓（ V） 100240VAC 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 20 成聲卡 /內置 10100M 網(wǎng)卡 內存 現(xiàn)代 DDR400 256M*2 256M/DDR400/TSOP/CL= 條 1488 硬盤 邁拓 金鉆九代 80G/7200rpm/2m/平均尋道時間 9ms 以內 /IDE 塊 1488 顯卡 集成 \ \ 聲卡 鼠標 新貴傾城之戀套件 有線鍵盤 ,有線光電鼠標 套 1488 鍵盤 光驅 不需要 \ 1488 顯示器 大宇 719BF3 17 寸 /純平 /最高分辨率1280*/帶寬 120MHz 臺 1488 機箱 富士康 飛雪ATX067 機箱樣式 :立式 機箱結構 :ATX 標配電源 :FTB318ATX 前置音響接口 :是 前置 USB 接口 :是 個 1488 考慮到成本問題， DHCP 服務器我們就不采用品牌服務器，因為它只是消耗 CPU，以及內存，所以我們專門配置了一臺 PC 機作為 DHCP 服務器使用 配件 型號 配置 單位 數(shù)量 備注 CPU AMD Sempron 2500+ 754 針 64bit 盒 1 主板 映泰 NF325A7 800MHz 前端總線 /支持雙通道 DDR333,DDR400 最大支持 4GB 內存容量 /支持AGP8X/集成聲卡 /內置10100M 網(wǎng)卡 塊 1 內存 力晶 DDR400 512M 512M/DDR400/TSOP/CL= 條 1 350 硬盤 邁拓 金鉆九代 80G/7200rpm/2m/平均尋道時間 9ms 以內 /IDE 塊 1 455 顯卡 七彩虹 風行5200 Nvidia GefForveFX5200 128bit/128M/AGP 8X 塊 1 499 聲卡 集成 鼠標 多彩 桌面高手 有線鍵盤 ,有線光電鼠標 套 1 80 鍵盤 光驅 不需要 顯示器 優(yōu)派 E70f 17 寸 /純平 /最高分辨率1280*/帶寬 120MHz 臺 1 940 機箱 富士康 飛雪ATX067 機箱樣式 :立式 機箱結構 :ATX 標配電源 :FTB318ATX 個 1 150 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 21 前置音響接口 :是 前置 USB 接口 :是 2． 7VLAN 技術簡介 VLAN 是指 虛擬局域網(wǎng)，它的作用就是將物理上互連的網(wǎng)絡在邏輯上劃分為多個 默認情況下 互不 通信 的網(wǎng)絡 。 我們仍然用 VLAN 技術把不同的學生機房歸為不同的 VLAN 之中。 擴展性原則，任何部門我們將考慮其擴展性。某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 23 三 綜合布線系統(tǒng)設計 3． 1 綜合布線概述 在信息社會中，一個現(xiàn)在化的大樓內，除了具有電話、傳真、空調、消防、動力電線、照明電路，一個現(xiàn)代化的計算機網(wǎng)絡也是不可缺少的。 據(jù)校方給我們的資料所知：教學樓為中心樓層，共五層，總共有 1467 個信息點。 結構化綜合布線系統(tǒng)（ Structured Cabling Systems），簡稱 SCS。 VLAN 的規(guī)劃原則 將為不同的部門劃分不同的 VLAN 號，便于管理性。我們依然用 VLAN 技術將不同宿舍大樓劃為不同的 VLAN。 具體規(guī)劃 A：教學大樓中的規(guī)劃 教師辦公區(qū)：根據(jù)貴校的要求 —— 我們將把不同類型的辦公區(qū)劃在不同的 VLAN（虛擬局域網(wǎng)）中，以防止廣播風暴和安全隱患的發(fā)生，并且用 ACL（訪問控制列表）允許需要聯(lián)系且不同類型的辦公區(qū)的個別 PC 通信。四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定工作 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 8 廣域網(wǎng)接入技術 ： 由于貴校的 Inter 接入穩(wěn)定性要求很高，所以本次將采用備份冗余的方式 —— 保留原有的ADSL 接入，用它作為備份用。但我們也有較大的改進：把原有了二層模型換成了經(jīng)過國際認證且已經(jīng)成為標準的 Cisco 三層模型，這樣改進的原因是： 核心層 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，負責整個校園網(wǎng)的網(wǎng)內數(shù)據(jù)交換。 2． 4 總體設計 在制訂總體結構設計之前，我們分析過貴校的現(xiàn)有網(wǎng)絡狀況，其狀況如下：（由校方提供） “辦公局域網(wǎng)的首要目的是滿足企業(yè)內部辦公的自動化。 在某大學網(wǎng)絡中使用交換式快速以太網(wǎng)技術，骨干網(wǎng)絡是千兆，主要考慮到用戶的網(wǎng)絡需求比較大，而使用傳統(tǒng)的百兆網(wǎng)絡為骨干，用戶訪問資源會很慢，這也違背了實用性、先進性和可擴展性。 ? 安全性： 我們采用硬件防火墻、網(wǎng)絡版殺毒軟件、活動目錄、劃分 VLAN 等技術使網(wǎng)絡具有高度的保密機制、靈活方便的權限設定和控制機制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機密信息的泄 露，同時也可以防止網(wǎng)絡病毒的侵入。 (3)支持新出現(xiàn)的網(wǎng)絡協(xié)議和多媒體網(wǎng)絡應用軟件。 (2).有本校特色的教學、科研和管理資源庫。 校園網(wǎng)絡地理范圍包括：教學樓一棟、電教中心一棟、學生公寓十五棟和食堂一棟。 打印服務 ，用于網(wǎng)絡打印。校園網(wǎng)所有的用戶都使用 Inter 的所有服務。在核心層交換機上，我們選用的是Catalyst 6506 ,配帶了 1 個管理引擎模塊， 1 個 16 口千兆口光纖模塊，多余的端口作為冗余，或留待以后擴充。校園網(wǎng)完成后需實現(xiàn)教學辦公自動化、多媒體教學、網(wǎng)絡資源共享、對外交流并能夠對內部統(tǒng)一管理、規(guī)范網(wǎng)上信息、防范外部入侵等功能。正是出于我們對某大學網(wǎng)絡需求建設的深入理解，結合本公司對某大學武昌校園網(wǎng)建設需求，我們設計出這個校園網(wǎng)設計方案！ 1． 2 學校原有網(wǎng)絡狀況： 原有教學大樓網(wǎng)絡主要供教學和學校管理使用，共有信息點 189 個，采用交換式以太網(wǎng)技術，2M ADSL 接入 Inter。 網(wǎng)絡是信息的高速公路。 上世紀的最后 20 年，科技發(fā)展一日千里。某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 1 某大學 武 昌 校 區(qū) 網(wǎng)絡設計方案書 設計單位 某網(wǎng)絡公司 2020 年 X 年 X 月 某網(wǎng)絡 公司 某大學網(wǎng)絡設計方案 項目策劃組： XXXXXXXXXX 1 目錄 一 需求分析 ..............................................................................................................................................................................1 1． 1 建設必要性 ............................................................................................