XX市一中网络拓扑结构设计方案.doc

XX市一中网络拓扑结构设计方案.doc

《XX市一中网络拓扑结构设计方案.doc》由会员分享，可在线阅读，更多相关《XX市一中网络拓扑结构设计方案.doc（12页珍藏版）》请在冰豆网上搜索。

XX市一中校园网络拓扑结构设计方案

目录

第一章：

项目需求 3

1.1项目背景 3

1.2网络现状 3

1.3存在问题：

3

1.4建设目标：

3

第二章：

网络建设原则 5

第三章：

总体建设方案 7

3.1设备选型 7

3.2网络总体方案 7

第四章：

需求实现 8

4.1网络连接 8

4.2VLAN划分 8

4.3网络安全性 9

4.4产品配置 9

第五章：

总体方案优势 9

第六章：

产品介绍 11

第七章：

产品售后服务 11

第一章：

项目需求

1.1项目背景

XX市一中是一所是重点高中。

占地230多亩，在校师生约2400人。

学校目前包括A、B、C、D四个楼区及一栋实验楼，A区为教学楼共5层，每层5间教室，B区为教学楼共6层，每层6间教室，其中一至三层大部分为教室办公室，A区和B区相距25米，C区为行政楼，共3层，其中一层为3间，其他两层各9间，D区为现代技术教学楼共5层，网络中心设在第4层，2、3层为信息技术教室，1、5层为报告厅，共10间，实验楼共5层。

1.2网络现状

学校目前仅有校园室外广播、信息技术教室和图书室局域网，并没有完善的网络设施，为迎接21世纪的挑战和信息化时代的到来学校决定构建完善的网络设施。

1.3存在问题：

1.4建设目标：

为了适应信息化教学，须实现一下功能：

1、信息快速交换：

整个网络设计为两层，运用千兆以太网技术，二层交换方式为校园大流量多媒体应用提供足够的带宽。

网络主干全部光纤部署，桌面实现百兆接入。

2、信息资源共享：

校园网络可以实现校内校外各个领域的各种最新信息共享，从而有利于科研教育事业的迅速发展

3、图书馆检索借阅自动化：

整合原有的图书馆检索系统，建立电子图书馆，实现远程计算机图书检索和借阅，从而做到资源共享，简化借阅手续，提高图书利用和图书馆工作效率。

4、电子邮件：

通过电子邮件，可以与国内国际建立广泛、快捷的联系，获得各种信息，加速XX市一中与国内国际间的文化交流。

5、学校信息管理系统自动化：

学校管理信息系统主要包括：

人事管理、财务管理、教务管理、科研管理、档案管理、后勤管理、综合查询及办公自动化系统等。

这些管理系统将建立在一个标准的平台之上，通过校园网络，实现学校统一管理电脑化，并与其他系统相连，从大大而提高学校的管理水平。

6、计算机辅助教学系统：

可实现各种基于网络的教学，如电子论坛、电子题库、家庭教学等，随着多媒体技术的发展还可以实现电子视听教学等，另外学校还可以给据自身情况和特点开放或引进一些其他的辅助教学系统或软件。

7、网络控制管理及运行中心：

网络控制中心以开放的网络及体系结构连接各个教室、办公室、科技楼、实验室、图书馆及各会议室与演播中心的子网，以及电脑教室、远程教室、多媒体教室的子网，网络中心负责监控和控制校园网所以的主干和分支交换设备的服务器设备的使用，对整个校园网的运行进行监管，是整个系统的中枢。

它连接各个子系统，协调系统的资源的分配，监控各个子系统的软件、硬件的运行，控制各种资源的访问，保证校园网的安全。

8、校园网系统为开放式网络平台：

校园网与Internet网相连采用开放式的体现结构，兼有局域网和广域网的特有性，并可用“防火墙”和虚拟局域网进行逻辑和权限上的划分，以保证系统的安全性。

第二章：

网络建设原则

为实现XX市一中校园结构化网络目标，根据XX市一中的具体情况，在网络设计构建中，应始终坚持以下建网原则：

l开放性：

XX市一中校园网络系统，网络设计，硬件设备选型，软件系统配置，网络功能划分和综合布线设计都符合开放性规范，方便以后对学校进行扩展和功能扩充，接入不同的厂商设备、软件系统和网络产品。

l高性能：

XX市一中通过校园网络建设实现各种多媒体资料的网上交流，校园网络应该具有高质量传输多媒体流量的能力，骨干交换机和媒体服务器不但能够支持大量用户的并发访问，也能同时保证在高负荷情况下的服务质量，提供最短服务响应时间、最优的多媒体服务性能和最低的系统保障。

l扩张性：

系统设计应当考虑未来的拓扑结构、功能模块、处理能力和网上负载的扩展，应当易于正家新设备、应用新系统和新的功能群组，易于和各个公用网络或专用网络的连接，与上级主管部门和兄弟学校相连。

l可靠性：

系统应该具备高容错和高容灾能力，具有抵御外界环境和人为操作失误的能力，系统能够在最短时间内进行故障排除和恢复，网络系统具备充分的冗余和容错设计，系统的单点故障不应影响网络正常运行。

l标准化：

系统使用的通讯协议、管理协议和硬件接口必须符合国家化标准，并应是实现和将来网络技术发展的交流，充分保护现有的投资利益。

l安全性：

系统必须具备防止外界匿名用户的恶意攻击和破坏能力，内部网络和外部网络间设置防火墙隔离网络：

同时划分虚拟网段，对不同的网段进行不同的权限设置，充分保证网络系统的安全性，同时不增加用户使用的复杂性。

并且防雷防静电。

l实用性：

系统选用的硬件设备和软件系统应当具有良好的性能价格比，系统网络的的日常管理和维护简单方便，经济实用，网络拓扑结构和技术符合多媒体应用对主干网络的要求。

l易升级：

系统选用的网络设备、服务器设备和软禁啊系统应当能够按照实际需要方便地升级

l可管理：

系统应达到便于管理的目的，主要设备进行集中管理，骨干网络进行虚拟划分，所以设备使用标准的管理协议，能够远程监视、控制和管理。

第三章：

总体建设方案

3.1设备选型

项目编号

设备名称

型号

单位

数量

单价

合价

3.2网络总体方案

网络总体拓扑图如下：

在上图的拓扑图中，学校的5个主要接入点通过冗余的光纤链路上连到信息中心的核心层交换机尚。

核心层交换机通过路由器接入Internet，为了提高安全性特在介入Internet处放置了一台防火墙。

第四章：

需求实现

4.1网络连接

采用高速千兆以太网链路，可直接向网络运营商申请

4.2VLAN划分

VLAN号

VLAN名称

IP网段

默认网关

说明

VLAN1

JXB

192.168.1.0

192.168.1.1

教学部vlan

VLAN2

XZB

192.168.2.0

192.168.2.1

行政部vlan

VLAN3

XXB

192.168.3.0

192.168.3.1

信息部vlan

VLAN4

SYB

192.168.4.0

192.168.4.1

实验部vlan

VLAN5

KZZX

192.168.5.0

192.168.5.1

控制中心vlan

VLAN6

BGB

192.168.6.0

192.168.6.1

办公部vlan

4.3网络安全性

内部网络和外部网络间设置防火墙隔离外部网络、内部网络和服务器之间设立双向认证模式，对不同的用户设立不同的访问权限，禁止匿名访问网络等，从而实现网络的安全。

4.4产品配置

第五章：

总体方案优势

l开放性，校园网系统，网络设计，硬件设备选项，软件系统配置，网络功能规划和综合布线设计都符合开放性规范，方面今后对学校进行扩展，接入不同网络设备。

l高效性，通过校园网建设实现各种多媒体资料的网上，校园网系统具备高质量传输多媒体的流量的能力，骨干交换机不但能支持大量用户的并发访问，同时能高负荷情况下的服务质量，提供最短的服务响应时间、最优的多媒体服务性和最低的系统故障。

l扩展性，系统设计考虑了未来的拓扑结构，功能模块、处理能力和网上符合的扩展，易于增加新的设备、新的应用设备和性的功能群组，易于各个公用网络或专用网络连接，与上级主管部门和其他兄弟学校连接。

l可靠性，系统具备容错和容灾能力，具有抵制外界环境和人为操作失误的能力，系统能过在最短的时间内进行故障排除和恢复，网络系统具有充分的冗余和容错设计，系统的单点故障不影响网络正常运行。

l标准化，系统使用的通讯协议、管理协议和硬件接口符合国际标准，并是现在和将来网络技术发展的主流，充分百合现有的资质利益。

l安全性，系统具有防止外界匿名用户的恶意攻击和破坏能力，对于受控制资源建立了一套安全机制防止非授权用户和假冒用户的访问，在学校内部和外部网络间设置防火墙，隔离内部和外部网络。

l实用性，系统选用的硬件设备和软件系统具有良好的性能价格比，系统网络的日常管理和维护简单方案，经济适应，网络拓扑节后和技术符合多媒体应用对主干网络的要求。

l易升级，系统选用的网络设备、和服务器设备和软件能过按照实际需求方面地升级

l可管性，需提不高达到了便于管理的目的，主干设备和服务器设备集中管理，各级骨干路由设备和主干交换机网络设备因支持虚拟网络的划分，构成全局网络中的虚拟网，所有网络使用基于标准的管理协议，能够进行远程监视、控制和管理。

第六章：

产品介绍

本章略

第七章：

产品售后服务

1.主要网络设备及服务两年免费质保

2.服务相应：

电话支持两小时响应，现场支持24小时响应。

（一般问题2天内完成和维护；重大问题一周内完成维护，并提供应急设备）。

3.负责网络管理人员的免费培训，达到能够正确使用设备，并进行日常的维护。

4.提供工程的网络设计、工程的实施方案文档；包括系统文档、综合布线图、设备管理文档、网络管理文档、系统维护文档。

设备A组设计方案

第12页共12页