【正文】 D M 0OK M O DOKPV D M 1OK 1010SL O T 0OK SL O T 1OK SL O T 2OK 0 1 SL O T 3OK 0 1C I S C O 1 7 0 0 SER I EST H ESE SL O T S A C C EPT O N L Y V O I C E I N T ER F A C E C A R D S1 0 / 1 0 0 ET H ER N ET A U XC O N SO L EL I N K100A C T C O L F D XOKPW R PV D M 0OK M O DOKPV D M 1OK 1010SL O T 0OK SL O T 1OK SL O T 2OK 0 1 SL O T 3OK 0 1C I S C O 1 7 0 0 SER I EST H ESE SL O T S A C C EPT O N L Y V O I C E I N T ER F A C E C A R D S內(nèi) 網(wǎng) 服 務(wù) 器外 網(wǎng) 服 務(wù) 器教 學(xué) 樓防火墻綜合樓學(xué) 生 公 寓1 號 東 區(qū)待建待 建教 師 公 寓東 區(qū)西 區(qū)R G S 6 8 0 6 E C交 換 機(jī)R G S 3 7 6 0交 換 機(jī)R G S 3 7 6 0交 換 機(jī)R G S 3 7 6 0交 換 機(jī)R G S 3 7 6 0交 換 機(jī)實 訓(xùn) 車 間機(jī) 房辦 公 室 1 號 西 區(qū)網(wǎng) 絡(luò) 督 察C i s c o A S A 5 5 2 0 從圖中可看出，在總體方案中采用了二層與三層的網(wǎng)絡(luò)結(jié)構(gòu)：教學(xué)、科研和辦公區(qū)域為核心層、接入層的二層結(jié)構(gòu)；學(xué)生宿舍區(qū)和教室等區(qū)域采用核心層、樓棟匯聚層和接入三層結(jié)構(gòu)。 用戶接入（包括教學(xué)、辦公和學(xué)生宿舍）交換機(jī)的網(wǎng)絡(luò)設(shè)計要求 用戶接入交換機(jī)都是 L2 交換機(jī)，學(xué)生宿舍 樓層接入交換機(jī)除支持常用的協(xié)議外，還需要支持 協(xié)議。同時考慮到網(wǎng)絡(luò)的逐步建設(shè)及中長期發(fā)展的需要，對萬兆、 IPv無線接入、語音、視頻會議、校園一卡通、視頻監(jiān)控等項目的發(fā)展提供無縫支持。校園網(wǎng)的出口的設(shè)計要求能夠根據(jù)計費策略和訪問速度優(yōu)化出口流量的走向并在多出口上實現(xiàn)備份。其中核心層實現(xiàn)高效率的數(shù)據(jù)交換，匯聚層負(fù)責(zé)網(wǎng)絡(luò)安全和 QoS 服務(wù)質(zhì)量策略的實現(xiàn)，而接入層則負(fù)責(zé)具體的用戶接入以適應(yīng)所要求的接入端口 密度和接入方式。 基于上述設(shè)計思想，提出如下設(shè)計方案： 基于網(wǎng)絡(luò)分層設(shè)計： 校園網(wǎng)絡(luò)采用分層和模塊化的網(wǎng)絡(luò)設(shè)計方法，整個校園網(wǎng)的層次結(jié)構(gòu)可以分為核心層、匯聚層、用戶接入層共三個層次。 2． 3 網(wǎng)絡(luò)整體設(shè)計方案 鄂州經(jīng)貿(mào) 學(xué)校校園網(wǎng)整體設(shè)計思想： 校園網(wǎng)的主干采用星型的拓?fù)浣Y(jié)構(gòu)和先進(jìn)成熟的千兆以太網(wǎng)技術(shù)來構(gòu)建主干（并有升級到萬兆網(wǎng)的能力），各個匯聚層交換機(jī)通過光纖千兆鏈路分別與核心交換機(jī)上聯(lián)。當(dāng)系統(tǒng)出現(xiàn)故障時，系統(tǒng)數(shù)據(jù)能得到及時恢復(fù)； 可管理性和易 維護(hù)性 因為整個網(wǎng)絡(luò)系統(tǒng)較為復(fù)雜、龐大，單靠人力來維護(hù)和管理顯然不夠，因此，應(yīng)考慮所選產(chǎn)品的智能化，具有良好的可管理性、可維護(hù)性和易用性，并能合理規(guī)劃網(wǎng)絡(luò)資源、控制網(wǎng)絡(luò)運行、監(jiān)視網(wǎng)絡(luò)狀態(tài)。 安全性和可靠性 系統(tǒng)應(yīng)性能穩(wěn)定，容錯能力強(qiáng)，操作、管理 、維護(hù)簡單并具有良好的安全性。 靈活性和可擴(kuò)展性 校園網(wǎng)絡(luò)強(qiáng)調(diào)面向未來的廣泛的升級擴(kuò)充能力，并能夠充分利用本次網(wǎng)絡(luò)設(shè)備的投資，在不影響網(wǎng)絡(luò)性能的前提下最大限度的簡化升級擴(kuò)充后網(wǎng)絡(luò)的建立和管理。 所以，在設(shè)計上要遵循下列原則： 先進(jìn)性 選擇當(dāng)今先進(jìn)的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，使建成的校園網(wǎng)絡(luò)體現(xiàn)出領(lǐng)先行業(yè)的先進(jìn)性，并在系統(tǒng)建成后較長的一段時間內(nèi)，能滿足需求增長的要求，今后在更新的技術(shù)開始應(yīng)用的時候，能便利地進(jìn)行升級。校園網(wǎng)作為一個校園范圍內(nèi)的計算機(jī)網(wǎng)絡(luò)，應(yīng)該為校園內(nèi)的廣大師生提供一個全新的網(wǎng)絡(luò)環(huán)境，促進(jìn)信息交流，資源共享和技術(shù)科研合作。因此，網(wǎng)絡(luò)的建設(shè)，尤其是主干網(wǎng)要求高帶寬、高速度，并且網(wǎng)絡(luò)將設(shè)置統(tǒng)一的出口，與 Cer 和 Inter 相連。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享。它將成為學(xué)校內(nèi)公文運轉(zhuǎn)、信息交流、數(shù)據(jù)共享的平臺，成為各年級、各部門領(lǐng)導(dǎo)和工作人員掌握情況及信息的窗口、輔助決策的工具，成為學(xué)生、教師與外界相互溝通的橋梁。 數(shù)字化校園結(jié)構(gòu)圖 數(shù)字化校園的組成如下圖所示： 數(shù)字化校園的組成 第二章 學(xué)校需求分析及網(wǎng)絡(luò)整體設(shè)計方案 2． 1 需求分析 我校校園網(wǎng)應(yīng)該是 一個先進(jìn)、高效、統(tǒng)一聯(lián)動的網(wǎng)絡(luò)平臺。“數(shù)字校園”是一個范圍很 廣的概念，沒有地域和時間的限制，它包括現(xiàn)實校園及其數(shù)字化空間，也包含了實施遠(yuǎn)程教育和終身教育的虛擬大學(xué)。在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個數(shù)字空間以拓展現(xiàn)實校園的時間和空間維度，從而提升了傳統(tǒng)校園的效率，擴(kuò)展了傳統(tǒng)校園的功能，最終實現(xiàn)教育過程的全面信息化。 概念 “數(shù)字校園” 是在校園網(wǎng)的基礎(chǔ)上，利用先進(jìn)的信息化手段和工具，將現(xiàn)實校園的各項資源數(shù)字化，形成的一個數(shù)字空間，它使得現(xiàn)實校園在時間和空間上延伸開來。對于我國教育事業(yè)而言，教育信息化、現(xiàn)代化是時代的需要，我國將從三方面推進(jìn)教育的信息化：一是在學(xué)校中普及和運用以多媒體計算機(jī)技術(shù)為核心的教育技術(shù)；二是推進(jìn)網(wǎng)絡(luò)的普及和運用；三是發(fā)展現(xiàn)代遠(yuǎn)程教育，建設(shè)并提供大量的網(wǎng)上資源，以此為平臺構(gòu)建終身學(xué)習(xí)體系。隨著信息時代的發(fā)展，學(xué)校需要改變 這一局面，以提高學(xué)校競爭力，實現(xiàn)學(xué)校管理與教學(xué)的信息化，提高管理水平、促進(jìn)教學(xué)建設(shè)，學(xué)校 需要 進(jìn)行新一輪的數(shù)字化校園建設(shè)。 第二章 學(xué)校 需求分析及網(wǎng)絡(luò)整體設(shè)計方案 2． 1學(xué)校 需求分析 2． 2 系統(tǒng)設(shè)計原則 2． 3網(wǎng)絡(luò)整體設(shè)計方案 第 三 章 系統(tǒng)詳細(xì)設(shè)計 校園網(wǎng)物理設(shè)計 核心層的詳細(xì)設(shè)計 匯聚層的詳細(xì)設(shè)計 接入層詳細(xì)設(shè)計 校園網(wǎng)邏輯設(shè)計 擬局域網(wǎng) 的規(guī)劃與設(shè)計 VLAN的設(shè)計規(guī)劃 VLAN 劃分的方法 PVLAN技術(shù) VLAN 的規(guī)劃 Inter出口的策略路由及設(shè)計 網(wǎng)絡(luò)安全 設(shè)計 網(wǎng)絡(luò)安全的需求 網(wǎng)絡(luò)安全設(shè)計目標(biāo) 防火墻部署方案 第四章 應(yīng)用系統(tǒng)的規(guī)劃與設(shè)計 信息標(biāo)準(zhǔn)系統(tǒng)建設(shè) 數(shù)據(jù)中心平臺 辦公系統(tǒng)建設(shè) 教務(wù)管理系統(tǒng) 統(tǒng)一門戶方案 第五章 應(yīng)用系統(tǒng)配套硬件平臺規(guī)劃 存儲系統(tǒng)建設(shè) 服務(wù)器系統(tǒng)建設(shè) 第六章 數(shù)字化校園分期建設(shè)規(guī)劃建議 第一期建設(shè) 第二期建設(shè) 第三期建設(shè) 第一章 概述 學(xué)校簡介 鄂州經(jīng)貿(mào)學(xué)?，F(xiàn)有在校學(xué)生 300 人左右，教職工近 40 人 ，預(yù)計未來兩年內(nèi)達(dá)到在校學(xué)生2020 左右 。 數(shù)字校園的功能 ................................ 錯誤 !未定義書簽。 數(shù)字化校園概述 ............................................................................. 錯誤 !未定義書簽。 鄂州經(jīng)貿(mào) 學(xué)校 數(shù)字化校園 方 案 設(shè) 計 書 二零一一年七月 鄂州經(jīng)貿(mào)學(xué)校 雷文金 目 錄 第一章 概述 ............................................... 錯誤 !未定義書簽。 學(xué)校簡介 ....................................................................................... 錯誤 !未定義書簽。 概念 .......................................... 錯誤 !未定義書簽。 數(shù)字化校園的結(jié)構(gòu) .............................. 錯誤 !未定義書簽。學(xué)校目前已經(jīng)將教學(xué)、辦公等場所的計算機(jī)進(jìn)行了聯(lián)網(wǎng)，但目前網(wǎng)絡(luò)不能進(jìn)行有效的管理與控制，出現(xiàn)網(wǎng)絡(luò)速度慢、故障多、網(wǎng)絡(luò)資源少、后期缺少維護(hù)，缺少有效管理等，未能實現(xiàn)學(xué)校的管理與教學(xué)的信息化，學(xué)校競爭力不足。 數(shù)字化校園概述 步入信息技術(shù)高速發(fā)展的網(wǎng)絡(luò)時代，教育系統(tǒng)也發(fā)生了翻天覆地的變化?！皵?shù)字校園”這一概念也是應(yīng)任而生。校園數(shù)字化包括從環(huán)境（如設(shè)備、教室等）、資源（如圖書、講義、課件等）、到活動（如教、學(xué)、管理、服務(wù)、辦公等）的全部數(shù)字化。校園網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)構(gòu)成了整個校園的神經(jīng)系統(tǒng)，完成校園的信息傳遞和服務(wù)。 數(shù)字校園的功能 用戶管理： 用戶注冊、電子身份、身份認(rèn)證 信息管理：教學(xué)資源、辦公信息、管理信息、圖書資源、檔案信息、科研數(shù)據(jù) 信息服務(wù)：個性化、主動信息服務(wù)，目錄服務(wù) 辦公自動化：網(wǎng)上辦公、無紙辦公 管理信息系統(tǒng)：教務(wù)、設(shè)備資產(chǎn)、人事、財務(wù)、后勤、 …… 決策支持：教學(xué)評估、招生評估、畢業(yè)評估、 ... 遠(yuǎn)程教育：虛擬實驗室、網(wǎng)絡(luò)輔助教學(xué) 電子商務(wù)：在線注冊、社區(qū)服務(wù) ... 協(xié)同工作：教學(xué)研討 、科研攻關(guān)、在線討論 ... 網(wǎng)上交流：電子郵件、資料交換、主頁發(fā)布、學(xué)術(shù)沙、? 數(shù)字化校園的結(jié)構(gòu) 數(shù)字化校園的結(jié)構(gòu)如下圖所示： 最內(nèi)圓是“網(wǎng)絡(luò)基礎(chǔ)”：網(wǎng)絡(luò)是數(shù)字校園的最基礎(chǔ)的設(shè)施，沒有相應(yīng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，數(shù)字不能流動，就不可能形成數(shù)字的空間； 次內(nèi)圓是“網(wǎng)絡(luò)基本服務(wù)”：網(wǎng)絡(luò)基本服務(wù)是數(shù)字流動的軟件基礎(chǔ)，包括電子郵件、文件傳輸、信息發(fā)布、身份認(rèn)證、目錄服務(wù)等； 其次是“應(yīng)用支撐系統(tǒng)”：包括辦公自動化系統(tǒng)、數(shù)字圖書館、管理信息系統(tǒng)和網(wǎng)絡(luò)教學(xué)系統(tǒng)，它們是數(shù)字校園的核心支持系統(tǒng)； 再往外是“信息服務(wù)系統(tǒng) ”：它是校內(nèi)用戶的主要使用界面，為用戶提供各種服務(wù)，如后勤服務(wù)、信息查詢、信息流通、電子商務(wù)等； 最外層是“虛擬校園”：它是校園數(shù)字化后功能的自然擴(kuò)展，將校園的功能突破圍墻的限制，成為一個可以覆蓋網(wǎng)絡(luò)可達(dá)范圍的無疆域的大學(xué)。它的建成， 應(yīng) 實現(xiàn) 學(xué)校 辦公和教學(xué)業(yè)務(wù)的規(guī)范化、程序化 ， 管理的自動化，進(jìn)而推進(jìn)遠(yuǎn) 程教育。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。 由于在網(wǎng)絡(luò)上傳輸?shù)男畔⒉恢皇菙?shù)字、文字和 圖形，還會隨應(yīng)用水平的提高，逐步增加語音、活動圖像及視頻圖像等高帶寬的應(yīng)用。 整個校園網(wǎng)的建設(shè)應(yīng)在滿足骨干網(wǎng)高速傳輸?shù)耐瑫r，具備高可靠性、高安全性和易擴(kuò)展性、易升級性，使校園網(wǎng)高速、可靠、安全地運行。 2． 2 系統(tǒng)設(shè)計原則 鄂州經(jīng)貿(mào) 學(xué)校校園網(wǎng)絡(luò)是一個要滿足數(shù)字、語音、圖形 、圖像等多媒體信息以及綜合業(yè)務(wù)信息傳輸、處理和檢索需要的綜合數(shù)字網(wǎng)，并能支持多種網(wǎng)絡(luò)協(xié)議，其體系結(jié)構(gòu)應(yīng)符合國際標(biāo)準(zhǔn)或事實上的國際工業(yè)標(biāo)準(zhǔn)（如 TCP/IP），同時能兼容已有的網(wǎng)絡(luò)環(huán)境。 通用性 系統(tǒng)設(shè)計要考慮到 35 年內(nèi)的技術(shù)發(fā)展； 應(yīng)選擇通用性高，兼容性強(qiáng)，能支持工作網(wǎng)段和節(jié)點擴(kuò)充的網(wǎng)絡(luò)設(shè)備； 能支持新出現(xiàn)的網(wǎng)絡(luò)協(xié)議和多媒體網(wǎng)絡(luò)應(yīng)用軟件； 能支持不同存儲格式的各類軟件； 標(biāo)準(zhǔn)化和開放性 所選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)支持所有的網(wǎng)絡(luò)標(biāo)準(zhǔn)與接口協(xié)議；新的網(wǎng)絡(luò)還應(yīng)與現(xiàn)有的網(wǎng)絡(luò)實現(xiàn)無縫鏈接，并具有良好的兼容性。 還應(yīng)通過采用結(jié)構(gòu)化、模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。符合國家安全保密要求； 應(yīng)采取系統(tǒng)工作環(huán)境與外界的隔離措施； 應(yīng)防止未經(jīng)許可的用戶非法進(jìn)人訪問網(wǎng)絡(luò)，并讀取、改寫文件； 應(yīng)防止竊取和篡改數(shù)據(jù)； 應(yīng)防止 IP 盜用，加強(qiáng)網(wǎng)上跟蹤與監(jiān)測，杜絕網(wǎng)上不法行為； 應(yīng)防止惡意用戶向網(wǎng)上或某一網(wǎng)上設(shè)備發(fā)送大量某種信息，使網(wǎng)絡(luò)處于高負(fù)荷運轉(zhuǎn)； 應(yīng)提供多種方式和層次的訪問控制安全機(jī)制，可進(jìn)行端到端的安全性控制，保護(hù)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全； 應(yīng)制定嚴(yán)密的數(shù)據(jù)備份方案和技術(shù)保障措施，確保系統(tǒng)的數(shù)據(jù)安全。 良好的性能 /價格比 性能 /價格比是網(wǎng)絡(luò)設(shè)備選型的重要標(biāo)準(zhǔn)，性能 /價格比應(yīng)著重考慮其綜合的性能和總價格之比。校園網(wǎng)出 口通過防火墻接入到 ISP，內(nèi)網(wǎng)服務(wù)器群主要提供對內(nèi)的教學(xué)及辦公服務(wù)，外網(wǎng)服務(wù)器主要提供 WEB 服務(wù)及外網(wǎng)有需求的服務(wù)。網(wǎng)絡(luò)中心到匯聚節(jié)點應(yīng)用互聯(lián)網(wǎng)技術(shù)，匯聚點到樓棟匯聚以及接入層之間都使用 Trunk+ 技術(shù)。 校園網(wǎng)絡(luò)出口： 作為教育單位，學(xué)校在未來可能會統(tǒng)一接入到教育網(wǎng)， 為了保障校園網(wǎng)出口的可靠性及穩(wěn)定性并實現(xiàn)流量的分類，校園網(wǎng)同時采用其它 Inter 線路。 網(wǎng)絡(luò)出口結(jié)構(gòu)如下圖所示： 教 育 網(wǎng)校 園 網(wǎng)電 信 核心主干網(wǎng)設(shè)計要求 本次網(wǎng)絡(luò)部分的建設(shè)采取 星型 的結(jié)構(gòu)，校園網(wǎng)的主干采用星型的拓?fù)浣Y(jié)構(gòu)和先進(jìn)成熟的千兆以太網(wǎng)技術(shù)來構(gòu)建主干（并有升級到萬兆網(wǎng)的能力），各個匯聚層 交換機(jī)通過光纖千兆鏈路分別與 核心交換機(jī)上聯(lián) ,確保性能及可