【正文】 ..........23 第 5章 系統(tǒng)主要設(shè)備報(bào)價(jià) ..............................................................................................25 參考文獻(xiàn) .........................................................................................................................26 課程設(shè)計(jì)總結(jié) ..................................................................................................................27 4 第 1 章 企業(yè)描述 隴西縣第一中學(xué)是一所市級(jí)及省級(jí)重點(diǎn)高中，為了提高教學(xué)質(zhì)量和教學(xué)管理以及方便同學(xué)們學(xué)習(xí)，學(xué)校準(zhǔn)備組建校園網(wǎng)。大樓之間距離為 50～ 200M，各個(gè)大樓的計(jì)算機(jī)大約有 800 臺(tái)。主要功能是利用網(wǎng)絡(luò)實(shí)現(xiàn)圖書館圖書的網(wǎng)上續(xù)借、預(yù)約；學(xué)生能夠利用網(wǎng)絡(luò)實(shí)現(xiàn)在線視頻 學(xué)習(xí)；教師和學(xué)生還可以利用網(wǎng)絡(luò)學(xué)習(xí)各種和課程相關(guān)的最新資料。由于學(xué)校的規(guī)模比較小和學(xué)校的可用資金有限，所以組建校園網(wǎng)絡(luò)的資金限制在 30 萬元以內(nèi)。 (2)每個(gè)部門都有自己的傳輸線路，傳輸速率等，因此速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，系統(tǒng)維護(hù)成本將會(huì)越來越來高，造成資金的浪費(fèi)，而且隨著時(shí)間的推遲此問題將日益突出。所以很難實(shí)現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管理，對(duì)于后期的 開發(fā)難度很大。 (5)隨著多媒體教學(xué)、遠(yuǎn)程教育、圖像監(jiān)控等業(yè)務(wù)的開展，校園網(wǎng)本身的業(yè)務(wù)范圍不斷擴(kuò)大，對(duì)學(xué)校的網(wǎng)絡(luò)性能提出了新的要求。 (2)提供各種靈活多變的聯(lián)網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)容性和可擴(kuò)展性。 . (4)必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效地集中資源管理和網(wǎng)絡(luò)管理。 子網(wǎng)規(guī)劃 校園網(wǎng)中所有的 主機(jī) 數(shù)不超過 1000 臺(tái)。而一個(gè) C 類子網(wǎng)有 254 個(gè)可以讓用戶正常使用的 IP 地址， 所以申請(qǐng) 4個(gè) C 類 IP 地址 即可滿足這個(gè)校園網(wǎng)需求。 實(shí)驗(yàn)樓 (220 臺(tái) )，分配一個(gè) C 類子網(wǎng)。 圖書館和教學(xué)樓一共有 90 臺(tái)，因此兩棟樓可以共用一個(gè) C 類 IP 網(wǎng)段，然后7 對(duì)其進(jìn)行子網(wǎng)劃分。這樣實(shí)現(xiàn)圖書館和教學(xué)樓共用一個(gè) C 類 IP 網(wǎng)段，從而提高了 IP 地址的利用率。另外，在學(xué)習(xí)之余還可以利用 Inter 進(jìn)行有益的娛樂活動(dòng)，以及其它的基本服務(wù)，例如 服務(wù)、 BBS 服務(wù)、文件服務(wù)、 WEB 服務(wù)、 FTP 文件服務(wù)等。在軟件設(shè)備這一方面，根據(jù)分析將來的校園網(wǎng)要實(shí)現(xiàn)辦公自動(dòng)化，教學(xué)管理的自動(dòng)化，在線信息的共享，必須在服務(wù)器端安裝相關(guān)的應(yīng)用系統(tǒng)。還有各個(gè)部門根據(jù)自己的實(shí)際情況，可以在自己的服務(wù)器上安裝相應(yīng)的應(yīng)用系統(tǒng)，如部門內(nèi)部的人事管理系統(tǒng)等。 存儲(chǔ)系統(tǒng)分析 網(wǎng)絡(luò)管理中心必須具有大型數(shù)據(jù)庫，從而能夠?qū)τ脩舻男畔ⅰ⒂脩舻娜罩疚募? 重要數(shù)據(jù)進(jìn)行存儲(chǔ)和備份，防止數(shù)據(jù)的破 壞和丟失。網(wǎng)絡(luò)管理中心必須采用大磁盤陣列存儲(chǔ)設(shè)備，其他部門可采用小磁盤進(jìn)行數(shù)據(jù)備分。由于此高中校園網(wǎng)的數(shù)據(jù)存儲(chǔ)量不是太大， SQL Server 2021 完全可以處理這些數(shù)據(jù)，而且 SQL Server 2021 的維護(hù)較簡單，這樣數(shù)據(jù)庫管理系統(tǒng)軟件定為 SQL Server 2021。形成在校園內(nèi)部、校園與外部進(jìn)行信息溝通的體系，建立滿足教學(xué)、科研和管理需求的計(jì)算機(jī)環(huán)境，為學(xué)校各種人員提供充分的網(wǎng)絡(luò)信息服務(wù)，在網(wǎng)絡(luò)環(huán)境中進(jìn)行教學(xué)、研究、收集信息等工作 訪問流量 校園網(wǎng)要求實(shí)現(xiàn)多種用戶支持普通包月、包月限時(shí)長、包月限流量、計(jì)9 天、計(jì)時(shí)長和計(jì)量等多種計(jì)費(fèi)策略、支持用戶卡和充值卡，充值卡配合用戶卡以及提供的公用服務(wù)功能可以實(shí)現(xiàn)用戶完全自主管理。對(duì)于重要數(shù)據(jù)及用戶密碼和口令等要用加密算法進(jìn)行數(shù)據(jù)的加密，防止各種惡意的程序的篡改和竊取，保證教學(xué)秩序順利進(jìn)行， 從而保證教學(xué)質(zhì)量。 網(wǎng)間隔離 利用 網(wǎng)絡(luò)隔離技術(shù)確保把有害的攻擊 進(jìn)行 隔離，在可信網(wǎng)絡(luò)之外和保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成 校園 網(wǎng)間 與外部網(wǎng)絡(luò) 數(shù)據(jù)的安全交換 傳輸。由于通信硬件設(shè)備工作在網(wǎng)絡(luò)七層的最下層，并不能感知到交換數(shù)據(jù)的機(jī)密性、完整性、可用性、可控性、抗抵賴等安全要素，所以這要通過訪問控制、身份認(rèn)證、加密簽名 等安全機(jī)制來實(shí)現(xiàn)，而這些機(jī)制的實(shí)現(xiàn)都是通過軟件來實(shí)現(xiàn)的。而由于設(shè)計(jì)原理問題使得第三代和第四代隔離產(chǎn)品在這方面很難突破，既便有所改進(jìn)也必須付10 出巨大的成本，和 “ 適度安全 ” 理念相悖。 11 第 3 章 拓?fù)鋱D及方案整體描述 隨著千兆以太網(wǎng)技術(shù)的不斷成熟，漸漸千兆以太網(wǎng)變成了高速主干網(wǎng)設(shè)計(jì)時(shí)的主要選擇方案。從網(wǎng)絡(luò)設(shè)備的投資成本與維護(hù)成本、技術(shù)的先進(jìn)性與穩(wěn)定性、應(yīng)用系統(tǒng)的開發(fā)難易程度等諸多方面考慮，千兆高速以太網(wǎng)技術(shù)作為邵陽縣第一中學(xué)校園網(wǎng)的設(shè)備、選型的主要依據(jù)。其要達(dá)到以下幾點(diǎn)要求： (1)各部門組建自己相對(duì)獨(dú)立、 自治 的本地局域網(wǎng)，既能滿足自己的正常的教學(xué)計(jì)劃的要求，又能通過廣域網(wǎng)完成與其他學(xué)校之間 的信息交流。 (3)主干線速率要達(dá)到千兆，以備學(xué)校開展網(wǎng)上多媒體教學(xué)。 2．系統(tǒng)設(shè)計(jì)原則 12 在本系統(tǒng)設(shè)計(jì)中采用以下原則：實(shí)用性、開放性、先進(jìn)性、可擴(kuò)充性、可靠性和安全性。因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率的高低、速度快慢、網(wǎng)絡(luò)性能的好壞等參數(shù)。 千兆以太網(wǎng)做為較新的技術(shù)，剛提出概念時(shí)并未引起太大的轟動(dòng)。因此，在范圍 不大園區(qū)中，可以較好的發(fā)揮千兆以太網(wǎng)做為園區(qū)主干鏈路的效果。網(wǎng)絡(luò)布線中，校園網(wǎng)主干采用光纖，建筑物內(nèi)采用 5 類雙絞線。樓內(nèi)主干網(wǎng)采用快速以太網(wǎng)，接入層交換機(jī)端口至少需要 1 個(gè) 100BASEFX 或 100BASETX，其他為 100BASET 端口。 (1) 采用星形拓樸結(jié)構(gòu)搭建局域網(wǎng)。另外安裝“互聯(lián)網(wǎng) IP 地址共享網(wǎng)關(guān)” ,以便實(shí)現(xiàn)整個(gè)局域網(wǎng)上所有工作站同時(shí)上網(wǎng)。局域網(wǎng)共設(shè) 5 個(gè)節(jié)點(diǎn) ，包括所有教師辦公樓，所有實(shí)驗(yàn)室教室以及圖書館、教學(xué)樓、學(xué)生宿舍樓。在實(shí)驗(yàn)室學(xué)生計(jì)算機(jī)房預(yù)留接口，方便以后學(xué)生計(jì)算機(jī)房聯(lián)網(wǎng)后與校園網(wǎng)互聯(lián)。如學(xué)校圖書信息查詢網(wǎng)站的域名是，而其對(duì)應(yīng)的 IP 地址為 ；而學(xué)校電子郵件服務(wù)器的域名（ SMTP 和 POP3）都為 ,其對(duì)應(yīng)的 IP 地址為。 (3) 在主服務(wù)器上安裝 WEB 服務(wù)應(yīng)用軟件。在學(xué)生信息管理網(wǎng)站上，運(yùn)行用 JSP編寫的學(xué)籍管理應(yīng)用系統(tǒng)，該系統(tǒng)包括了學(xué)生基本情況、學(xué)習(xí)情況 、身體情況、品德評(píng)語等現(xiàn)階段中學(xué)學(xué)籍管理的基本功能。 根據(jù)上面對(duì)整個(gè)校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)方案的具體分析和設(shè)計(jì)，可以確定具體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下： 圖 隴西縣第一中學(xué)校園網(wǎng)拓?fù)浣Y(jié)構(gòu)圖 Inter 接入點(diǎn) 口入點(diǎn) 宿舍樓 教學(xué)樓 辦公樓 實(shí)驗(yàn)樓 U N I V E R S I T YU N I V E R S I T YU N I V E R S I T YU N I V E R S I T Y圖書館 千兆光纖 百兆光纖 雙絞線 15 Inter 接入方案 根據(jù)上節(jié)的 校園網(wǎng)拓?fù)浣Y(jié)構(gòu)圖和隴西縣第一中學(xué) 校園網(wǎng)的實(shí)際地理環(huán)境，將實(shí)驗(yàn)樓的一個(gè)主要機(jī)房作為學(xué)校的網(wǎng)絡(luò)中心。所以決定隴西縣第一中學(xué)校園網(wǎng)的 Inter 接入方案是千兆光纖。實(shí)驗(yàn)樓作為網(wǎng)絡(luò)中心，同時(shí)必須應(yīng)對(duì)整個(gè)校園網(wǎng)絡(luò)進(jìn)行有效的全面的管理。第二種是使用硬件型的