【正文】 物理實驗室（ 3 間： 2間教室及 1間管理室） 2 點 3層：化生實驗室（ 3 間： 2間教室及 1間管理室） 2 點 綜合樓 1 層：中心機(jī)房 10點 112 新建 1 層：學(xué)生機(jī)房 1 50 點 1 層：學(xué)生機(jī)房 2 50 2 層：教科室 4 點 3 層：總務(wù)室 4 點 3 層：書記辦公室 1 點 3 層：副書記辦公室 1 點 4 層：校長辦公室 1 點 田徑運(yùn)動場 籃球場 6 6 綜 合布線 需求 依據(jù)結(jié)構(gòu)化布線原則，本著達(dá)到布局美觀的效果，樓宇間的布線采用光纖，各樓層的布線在天花板內(nèi)走線，并在結(jié)構(gòu)化布線系統(tǒng)中的信息插座留有一定的冗余度，以確保日后終端設(shè)備位置調(diào)整和網(wǎng)絡(luò)擴(kuò)展的需要。 綜合布線需求 樓宇分布示意圖 江城一中的樓宇分布圖如下： 5 5 樓宇信息點統(tǒng)計 本 次共涉及 13 座樓宇： 2 棟教師宿舍樓， 1 棟綜合辦公樓， 4棟教學(xué)樓， 1棟圖書館， 2棟學(xué)生宿舍樓， 1 棟食堂， 1 棟實驗樓 ， 1棟藝術(shù)樓 。 （ 2）有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個應(yīng)用管理系統(tǒng)，實現(xiàn)辦公自動化，管理信息化。 （ 3）采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶即可管理配置整個網(wǎng)絡(luò)。 學(xué)校校園網(wǎng)具體功能和特點如下： 1. 技術(shù)先進(jìn) （ 1）采用千兆以太網(wǎng)技術(shù)，具有高帶寬 1000Mnps 速率的主干， 100Mnps 到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時間內(nèi)的應(yīng)用要求，且易于升級和擴(kuò)展?？紤]到學(xué)校的中長期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以 及遠(yuǎn)程教學(xué)等各個方面能夠適應(yīng)未來的發(fā)展，最大程度地保護(hù)學(xué)校的投資。 （ 6） 節(jié)省性原則 在充分滿足以上要求的前提下，盡可能地節(jié)約投資，花好每一分錢，為客戶提供性價比最高的解決方案和工程建設(shè)。 （ 5） 統(tǒng)一性原則 在系統(tǒng)的設(shè)計過程中，堅持“三個統(tǒng)一”，即統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一出口。 （ 4） 擴(kuò)充性 系統(tǒng)的所有基礎(chǔ)設(shè)施都應(yīng)采用國際標(biāo)準(zhǔn)，便于將 來系統(tǒng)發(fā)展需要時進(jìn)行擴(kuò)充。 （ 3） 安全性原則 目前，計算機(jī)網(wǎng)絡(luò)都與外部網(wǎng)絡(luò)互連互通，都直接或間接與國際互聯(lián)網(wǎng)連接，因此，在系統(tǒng)方案設(shè)計中需考慮到系統(tǒng)的可靠性、信息安全性和保密性。 校園網(wǎng)設(shè)計應(yīng)能滿足學(xué)校目前對網(wǎng)絡(luò)的應(yīng)用要求，充分實現(xiàn)學(xué)校內(nèi)管理、教學(xué)和教研的自動化的要求，設(shè)計的性能能盡快得到充分發(fā)揮，并且便于掌握。 設(shè)計 原則 （ 1） 實用性原則 系統(tǒng)的設(shè)計既要在相當(dāng)長的時間內(nèi)保證其先進(jìn)性，還應(yīng)本著實用的原則，在實用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。校園網(wǎng)與 Inter 網(wǎng) 相連后，應(yīng)具有“防火墻” 過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)；可對接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。 3 3 通過對學(xué)校實際情況和學(xué)校師生計算機(jī)應(yīng)用水平的了解和對行業(yè)發(fā)展的分析，江城一中校園網(wǎng)應(yīng)達(dá)到以下目標(biāo)： 通過搭建 1000 兆校園主干，連接辦公樓、教學(xué)樓、實驗樓，教師宿舍樓等主要建筑物，聯(lián) 結(jié)教室、辦公 室、教研組等校內(nèi)各部門，保證教學(xué)區(qū)內(nèi)每一個房間都能有一個以上網(wǎng)絡(luò)接口； 持全?，F(xiàn)有計算機(jī)與 Intra 形成無縫高速的聯(lián)接； 支持先進(jìn)的網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)，為師生搭建 VOD， EMAIL 等應(yīng)用平臺，收集優(yōu)質(zhì)的教 學(xué)資源； 網(wǎng)絡(luò)具有先進(jìn)性、可靠性、可擴(kuò)充性和良好的兼容性； 網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制；具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全 。因此，為了加快校園信息化建設(shè)，需建設(shè)一個高性能、安全可靠地校園網(wǎng)絡(luò)，校園網(wǎng) 絡(luò)完成后，要求能夠?qū)崿F(xiàn)校園網(wǎng)絡(luò)內(nèi)部各種信息服務(wù)功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時能夠?qū)崿F(xiàn)辦公自動化需求。如今，隨著學(xué)校教育教學(xué)質(zhì)量的不斷提升，各級領(lǐng)導(dǎo)對學(xué)校建設(shè)的日益重視，適時提出了建設(shè)校園計算機(jī)的網(wǎng)絡(luò)規(guī)劃，之后，在人民政府及教育局的幫助下，“校園網(wǎng)”走進(jìn)了江城一中。 江城一中位于江城縣哈尼族彝族自治縣，是云南省 73 個貧困縣之一里的一所中學(xué)。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。 校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖 書館、宿舍通過網(wǎng)絡(luò)連接起來，與 Inter 相連。 近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展。就一個學(xué)校而言，網(wǎng)絡(luò)技術(shù)對綜合校園中的優(yōu)質(zhì)教學(xué)資源，對外建立廣泛信息獲取和交流渠道，為學(xué)校的教學(xué)管理工作帶來更多的便利。1 1 江城一中 校園網(wǎng)絡(luò)設(shè)計方案 目錄 第 01章 項目分析 ............................................. 2 建設(shè)背景 ............................................... 2 建設(shè)目標(biāo) ............................................... 2 設(shè)計原則 ............................................... 3 第 02 章 需求分析 ............................................. 3 網(wǎng)絡(luò)服務(wù)需求 ........................................... 4 綜合布線需求 ........................................... 4 樓宇分布示意圖 ....................................... 4 樓宇信息點統(tǒng)計 ....................................... 5 綜合布線需求 ......................................... 6 第 03 章 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計 ..................................... 6 技術(shù)路線 ............................................... 6 三層交換結(jié)構(gòu) ......................................... 6 主干網(wǎng)絡(luò)技術(shù)選擇 ..................................... 7 接入網(wǎng)技術(shù)選擇 ...................................... 10 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計 ...................................... 13 網(wǎng)絡(luò)拓?fù)?............................................ 14 網(wǎng)絡(luò)設(shè)備選擇 ........................................ 15 IP 地址規(guī)劃及 VLAN 劃分 ................................ 17 規(guī)劃原則 ............................................ 17 IP 地址規(guī)劃及 VLAN 劃分 .............................. 19 第 04 章 綜合布線系統(tǒng)設(shè)計 ..................................... 21 需求分析 .............................................. 21 環(huán)境分析 ............................................ 22 需求描述 ............................................ 23 . 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計 ............................... 23 總體設(shè)計 ............................................ 23 子系統(tǒng)設(shè)計 .......................................... 24 施工注意事項 .......................................... 25 第 05 章 網(wǎng)絡(luò)安全與管理 ....................................... 29 網(wǎng)絡(luò)安全 ............................................. 229 網(wǎng)絡(luò)安全及威脅因素 ................................. 229 網(wǎng)絡(luò)安全防范措施 .................................... 29 網(wǎng)絡(luò)管理 .............................................. 30 網(wǎng)絡(luò)管理的內(nèi)容 ..................................... 31 網(wǎng)絡(luò)管理系統(tǒng) ........................................ 32 第 06 章 設(shè)備清單及工程預(yù)算 ................................... 33 設(shè) 備清單 .............................................. 33 工程預(yù)算 .............................................. 33 2 2 第 01章 項目分析 建設(shè)背景 隨著科學(xué)技術(shù)及經(jīng)濟(jì)的快速發(fā)展，計算機(jī)網(wǎng)路也在飛速的發(fā)展，對人們的生活也越來越重要。不僅影響著民眾的工作和生活，還對教育教學(xué)方式和學(xué)生獲取知識，以及學(xué)校行政管理等方面起著重要的作用。建立校園網(wǎng)網(wǎng)絡(luò)已經(jīng)成為各個學(xué)校的基礎(chǔ)建設(shè)工作，它直接關(guān)系到學(xué)校的教 學(xué)質(zhì)量和水平。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其獨特的優(yōu)勢，同時學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點播、網(wǎng)絡(luò)聊天、專項課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢在必得。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng) 絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實驗服務(wù)。因經(jīng)濟(jì)發(fā)展較慢及學(xué)校基礎(chǔ)建設(shè)薄弱等因素的影響，之前，“校園網(wǎng)”一直沒能運(yùn)用到教學(xué)中。然而，由于建設(shè)技術(shù)的原因，校園網(wǎng)絡(luò)并沒有得到很好的利用。 建設(shè)目標(biāo) 校園網(wǎng)絡(luò)系統(tǒng)工程的建設(shè)，是為實現(xiàn)網(wǎng)絡(luò)教育管理、信息化辦公和網(wǎng)絡(luò)教學(xué)應(yīng)用服務(wù)，因此網(wǎng)絡(luò)性能的好壞直接影響到應(yīng)用系統(tǒng)的運(yùn)行，再加上整個網(wǎng)絡(luò)的信息流量較大，所以對網(wǎng)絡(luò)系統(tǒng)的性能要求也高。 高帶寬專線接入 Inter，實現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng)。 建立校園閉路電視系統(tǒng)，實現(xiàn)校園電視臺，校園廣播的功能。易于維護(hù)管理，具有廣泛兼容性，同時適應(yīng)我國的實際情況。 （ 2） 可靠性原則 由于系統(tǒng)及 網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)中各個部分都采用高質(zhì)量的材料的部件設(shè)備，嚴(yán)格按照要求施工，施工完畢進(jìn)行詳細(xì)測試，以達(dá)到各系統(tǒng)穩(wěn)定、可靠和安全運(yùn)行。 校園網(wǎng)的設(shè)計應(yīng)能在高可靠性的前提下，抵擋來自內(nèi)部和外部的攻擊；采用安全措施有效、可信，能夠在多層次上、以多種方式實現(xiàn)安全的控制。 在系統(tǒng)的開發(fā)過程中，既能滿足當(dāng)前學(xué)校對網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴(kuò)展的時候，能方便的擴(kuò)展，保護(hù)目前的所有投資；設(shè)計的配置可以靈活變通，以便于適應(yīng)客戶的其他要求。 4 4 統(tǒng)一規(guī)劃：即系統(tǒng)的設(shè)計依據(jù)學(xué)校的長期發(fā)展目標(biāo)并結(jié)合時代發(fā)展的需要進(jìn)行綜合考慮，統(tǒng)籌規(guī)劃； 統(tǒng)一標(biāo)準(zhǔn)：采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口等技術(shù)標(biāo)準(zhǔn)，引用統(tǒng)一的國家、行業(yè)的信息分類與代碼標(biāo)準(zhǔn)（如課件分類、檔案分類等）、學(xué)校管理制度、學(xué)校評 審標(biāo)準(zhǔn) 、功能規(guī)范、文檔規(guī)范等； 統(tǒng)一出口：設(shè)計統(tǒng)一的信息對外出口，各類信息由專門部門控制和負(fù)責(zé)，保證學(xué)校內(nèi)部的數(shù)據(jù)安全。 第 02章 需求分析 網(wǎng)絡(luò)服務(wù)需求 根據(jù)校園網(wǎng)絡(luò)項目，我們應(yīng)該充分考慮學(xué)校的實際情況，注重設(shè)備選型的性能價格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計成一個技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級擴(kuò)展的校園網(wǎng)絡(luò)。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。 （ 2）網(wǎng)絡(luò)設(shè)備選型性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全 ，有完善的服