【正文】 ...................................................................................... 33 第 3 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 第一章 引言 隨著計算機應用的不斷普及 ,學校的教學管理也相應的發(fā)生著變化。校園網(wǎng)的建設是現(xiàn)代教育發(fā)展的必然趨勢 ,建設校園網(wǎng)不僅能夠更加合理有效地利用學?，F(xiàn)有的各種資源 ,為學生學習、教師備課、教學管理以及從外界獲取信息 ,掌握先進的信息工具創(chuàng)造了環(huán)境 ,同時對學校的日常工作也將起到重要的促 進作用 ,為學校未來的不斷發(fā)展奠定了基礎 ,使之能夠適宜信息時代的要求。而且結構化綜合布線系統(tǒng)具有高度的靈活性 ,各種設備位置的改變 ,局域網(wǎng)的變化 ,不需重新布線 ,只要在配線間作適當布線調整即可滿足需求。 校園網(wǎng)的概念最初是以硬件集成為主，校園網(wǎng)只是一個硬件平臺。校園網(wǎng)由硬件、軟件這兩部分共同線成，其中，硬件是基礎，是校園網(wǎng)的栽載體，沒有硬件的支持，根本無法談及校園網(wǎng)：軟件是應用，是建設校園網(wǎng)的 第 4 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 根本需求的體現(xiàn)。校 園網(wǎng)是為學校教師、科研提供先進的信息化教學環(huán)境。多媒體教學、網(wǎng)絡教學、教師電子備課、辦公等等都需要通過網(wǎng)絡運行支持。 (3) 這里指的小區(qū)域可以是一建 筑物，一個校園或者大至幾十公里直徑的一個區(qū)域。 學校校園建筑面積近 2 萬平方米。 具體的建筑平面圖如下所示： 第 5 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 121 洛川中學學校建筑平面圖 第 6 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 第二章 需求分析 首先，學校的目的是通過教學過程來培養(yǎng)人才，因 此對教學過程提供直接支持應是校園網(wǎng)的基本功能。 其次，校園網(wǎng)必須能支持學校的日常辦公和管理，這方面的工作包括教職工的檔案管理，學生的學籍管理，學校工資財務的管理，各種教育物資的管理，圖書館管理，成績的統(tǒng)計分析，課程的編排以及校內外各種公文的管理等。學校的計算機通過校園網(wǎng)絡訪問 inter，大大擴展師生獲取知識的途徑，還可以自由的發(fā)布教育信息，增強學校與學生，學校與社會的溝通以及學校間的交流。未來學校的校園網(wǎng)建設設想正是這樣的情況下提出來的。校園網(wǎng)的建設目標概括起來主要有以下幾個方面： （ 1） 輔助教師教學，改變教學手段 （ 2） 簡化各種管理，提升辦事效益 （ 3） 提供信息服務，方便師生教研 （ 4） 改善辦公條件，提高工作效率 （ 5） 開放宣傳窗口，樹立學校形象 第 7 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? （ 1） 實用性：從實際情況出發(fā)，以滿足教學和管理需求為主要目的 （ 2） 先進性：采用當前先進成熟的主流技術，保證 網(wǎng)絡性能在 5 年內不落后 （ 3） 安全性：采用各種有效的安全錯事，保證網(wǎng)絡的安全 （ 4） 可擴展性：采用符合國際標準的協(xié)議和接口，使校園網(wǎng)具有良好的開放性 （ 5） 可管理型：要充分考慮網(wǎng)絡日后的管理和維護工作 （ 6） 高性價比：結合日益進步的可以新技術和校園的具體情況，制定合理的解決 方案，在滿足需求的基礎上，充分保障學校的經(jīng)濟效益 設計要求 綜合布線系統(tǒng)的結構、性能要符合國內、國際標準和規(guī)范，滿足各個系統(tǒng)目前和未來發(fā)展的需要。 校園網(wǎng)的網(wǎng)絡部分的設計應滿足以下要求： ? 主干網(wǎng)必須是高速局域網(wǎng)，能支持虛擬分段和多媒體應用 ? 多媒體教室主要完成多媒體網(wǎng)絡教學任務，要求支持 多 個用戶同時上網(wǎng) ? 支持圖書館網(wǎng)絡和其它網(wǎng)絡之間資源的雙向訪問 ? 接入校園網(wǎng)的所有電腦應能訪問視聆通的資源 ? 網(wǎng)絡要有足夠的擴展能力，當網(wǎng)絡擴大時，網(wǎng)絡性能不會大幅度下降 ? 網(wǎng)絡要易于維護和管理，有方便的網(wǎng)絡管理工具 ? 網(wǎng)絡應有一定的安全機制，防止濫用 第 8 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 綜合布線系統(tǒng)應以電腦系統(tǒng)等為服務對象，同時盡可能為各個弱電系統(tǒng)提供統(tǒng)一信息傳輸布線平臺。布線系統(tǒng)要具有高性能和相當?shù)某靶?，能夠滿足各個系統(tǒng)目前和未來新技術、新產(chǎn)品對傳輸?shù)男枨蟆? 布線系統(tǒng)應采用符合國內、國際標準的名牌布線產(chǎn)品，技術上要領先，同時要經(jīng)過國內、國際廣泛和較長期使用，具有良好的技術支持和服務。網(wǎng)絡建成后，可以完成互聯(lián)網(wǎng)、校園信息交流，多媒體、網(wǎng)絡教學，學生學習等功能。 校園網(wǎng)的接入，配合多媒體設備，使 該校 的信息化建設跨上了一個新臺階。這就包括參考資料，相關教師、學生信息，還有典型的專家教學案例，網(wǎng)絡教學課件。組建校園網(wǎng)的根本目的在于應用，而這之中，網(wǎng)絡教學又是重點。網(wǎng)絡教學包括一系列的軟、硬件系統(tǒng)。這是現(xiàn)在辦公自動化的一個體 現(xiàn) ,可以大大的提高辦公效率。在相關軟件配合下，實現(xiàn)現(xiàn)代化的教學。 CAI 軟件庫應做到學科齊全，內容豐富和形式多樣，要適應不同學科，不同層次的課堂和個性化學習的需要。各 Inter/Inter 客戶端通過相應軟件訪問服務器資源，查看服務發(fā)布的各種信息。建立遠程訪問，利用校園網(wǎng)實現(xiàn)在線備課，辦公和 第 10 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 接入 Inter,另外，還要為以后網(wǎng)絡的擴展留一定的空間。 圖 341 六大子系統(tǒng)結構圖 （ 1） 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)又稱為服務區(qū)子系統(tǒng)，它是由 RJ45跳線與信息插座所連接的 設備（終端或工作站）組成。 （ 2） 水平子系統(tǒng)設計 水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。 （ 3） 管理子系統(tǒng)設計 設備間子系統(tǒng) 垂直主干子系統(tǒng) 工作區(qū)子系統(tǒng) 水平區(qū)子系統(tǒng) 管理區(qū)子系統(tǒng) 第 11 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 管理子系統(tǒng)由交聯(lián) 、 互聯(lián) 、 和 I/O 組成。 （ 4） 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)主要用于連接一棟大樓內部的各配線間，提供網(wǎng)絡主干連接。設備間子系統(tǒng)由電纜 、 連接器和相關支撐硬件組成。 （ 6） 建筑群子系統(tǒng) 建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個建筑物的電纜延伸到另一個建筑物的通信設備和裝置，通常是由光纜和相應設備組成，提供外部建筑物與大樓內布線的連接點。主要支持宿舍和教師教學，提供共享接入 Inter、 WWW、 FTP 等。在巨大的市場潛力推動下，更多的廠商致力于生產(chǎn)性能更好、更先進的交換器產(chǎn)品，令人雀躍的局面也是大勢所趨，這必將進一步促進網(wǎng)絡應用技術的發(fā)展。 系統(tǒng)結構在校園網(wǎng)中包含網(wǎng)絡拓撲結構和 布線系統(tǒng) 等方面。 網(wǎng)絡中的計算機和設備通過通信線路接到一起，可以使用不同的傳輸介質以不同的方式連接。計算機網(wǎng)絡最基本的拓撲結構有 3 種：總線型拓撲結構，環(huán)形拓撲結構和星形拓撲結構。 網(wǎng)絡方案設計 主干網(wǎng)技術的選擇 主要選擇千兆 光纖 千兆以太網(wǎng)技術來構建校園網(wǎng)絡，對兩層結點和桌面微機的接入也采用 100 兆快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。 ? 高性能與技術先進性 校園網(wǎng)網(wǎng)絡系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強的可擴展性。 ? 高可靠性 網(wǎng)絡要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結構及設備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡系統(tǒng)的癱瘓，要避免網(wǎng)絡出現(xiàn)單點失效。在網(wǎng)絡設備上要提供冗余配置，設備在發(fā)生故障時能以熱插拔的方式在最短時間內進行恢復，把故障對網(wǎng)絡系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡故障造成用戶損失； 第 17 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? ? 安全性 校園網(wǎng)作為一個支持眾多用戶、同時和 Inter 存在連接的網(wǎng)絡，網(wǎng)絡安全性在整個網(wǎng)絡中是個很重要的問題，應該采用一定手段控制網(wǎng)絡的安全性 ，以保證網(wǎng)絡正常運行。網(wǎng)絡系統(tǒng)還應具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。靈活的設置每個用戶對 Inter 訪問功能，能夠對每個用戶實行管理；并且能夠實現(xiàn)計費管理。 ? VLAN 劃分 根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網(wǎng)內。因此在網(wǎng)絡主干中要支持三層交換及 VLAN 劃分。 第 18 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? ? 多層交換技術 通過三層交換技術，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現(xiàn)真正的線速交換。整個網(wǎng)絡在服務質量、預留寬帶設置、合理進行帶寬管理方面應提供優(yōu)良的品質。網(wǎng)絡管理是校園網(wǎng)必須考慮的關鍵技術，這里的網(wǎng)絡管理主要指網(wǎng)絡設備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡管理設計需要在配置每個網(wǎng)絡設備時，都選擇具有網(wǎng)絡管理代理的、 駐留有網(wǎng)絡管理協(xié)議的設備。網(wǎng)管軟件應能夠支持對網(wǎng)絡進行設備級和系統(tǒng)級的管理，并能支持通用瀏覽器進行網(wǎng)絡設備的管理及配置。建立 Intra，其中一個必不可少的組成部分就是 DNS（域名系統(tǒng)）。 ? FTP、文件服務器：提供文件傳輸、共享服務。 FTP 采用 C/S模式， FTP 客戶軟件必須與遠程 FTP 服務器建立連接并登錄后才能進行文件傳輸。 ? 郵件服務器：提供郵件收發(fā)服務。 防火墻設計 防火墻采用思科 ASA5520DCK8企業(yè)級防火墻應用了入 IPS侵防御系統(tǒng)比 IDS要強大 .特點 :高性能防火墻、 IPS、以及 IPSec 和 SSL VPN 和 IPSec VPN(150 個設備對 )軟件 ,支持防垃圾郵件、 URL 阻攔和過濾 ,以及防網(wǎng)絡釣魚 。這樣，如果檢測到攻擊， IPS 會在這種攻擊擴散到網(wǎng)絡的其它地方 之前阻止這個惡意的通信。 第 20 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? IPS 檢測攻擊的方法也與 IDS 不同。但是，一般來說， IPS 系統(tǒng)都依靠對數(shù)據(jù)包的檢測。 第 21 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 第 六 章 設備 選 型和報價 1） WWW/MAIL 服務器選購 IBM System X3650 7979R01 參數(shù) 12800 基本資料 產(chǎn)品型號 System X3650 7979R01 產(chǎn)品類型 2U機架式 處理器 處理器 Intel Xeon DP E5405 處理器主頻 (MHz) 2021MHz 主板 總線頻率 (MHz) 1333MHz 內存 標配內存 2048M 網(wǎng)絡與插槽 網(wǎng)卡 集成 2 Giga Ether 以太網(wǎng)卡 機箱與電源 電源 835W冗余自適應電源 2） DNS 跟 FTP 選用 IBM System x3610 794242C 7000 第 22 頁 共 42 頁 ??????????????⊙??裝??????????⊙??訂?????????⊙??線??????????????? 基本資料 產(chǎn)品型號 System x3610 794242C