广东省电子商务技师学院网络设计方案Word文档下载推荐.docx
《广东省电子商务技师学院网络设计方案Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《广东省电子商务技师学院网络设计方案Word文档下载推荐.docx（18页珍藏版）》请在冰豆网上搜索。
因为校园网络可创建丰富多彩的校园网络文化，促进教学内容、教学方法、教学结构和教学模式的改革，提高教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义。
作为一个教育机构，日常的管理工作需要各个部门的相互配合。
但是，由于目前学院的网络只能实现半电子化，在这样的管理模式下使得学院日常管理的效率偏低，也给管理工作带来定的困难。
所以，学院急须一个高效、稳定的网络来改善办学条件，提高教学、教研和管理水平，提高办学质量。
总之，校园网的建设能促进教师和学生提高应用信息技术的水平，为学生提供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的资源库。
是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。
1.3网络设计原则
采用先进成熟的技术和设计思想，运用先进的集成技术路线，以规X、先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，稳定性。
本系统在软件配置和硬件设备，整个系统设计上依照以下原则确定。
（1）规X性
采用的技术标准按照国际标准和国家标准与规X，保证系统的延续性和可靠性。
（2）实用性
系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。
易于维护管理，具有广泛兼容性，同时为适应我国实际情况。
（3）安全性
目前，计算机网络都与外部网络互连互通，都直接或间接与国际互连网连接。
因此，在系统方案设计需考虑到系统的可靠性、信息安全性和XX性的要求。
（4）易扩充性
系统规模及档次要易于扩展，可以方便地进行设备扩充和适应工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资。
目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。
所以所选网络的通迅协议要符合国际标准，为将来系统的升级、扩展打下良好的基础。
（5）灵活性
采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求，适应业务调整变化。
（6）先进性由于计算机技术的发展十分迅速，更新换代周期越来越短。
所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。
网络设计要考虑通信发展要求。
1.4网络设备的选择原则
根据已制定的网络设计原则，我们所选择的网络设备必须具有以下一些特定：
（1）安全、稳定、可靠
作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。
这是网络系统稳定运行的最基本条件。
最好是经过相当长时间，在世界X围内被广泛应用的网络产品，所以在选择产品时选用国际知名厂商的产品。
（2）技术先进性
网络设备仅仅具有安全、稳定和可靠的特点是不够的。
作为高科技的产品，还应该具有技术先进性。
在选择网络设备应该采用当今较成熟、先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。
同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。
（3）易于扩展性
由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，应选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加的设备，而只需要增加一定数量的模块就行。
最好能够做到在网络技术进一步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。
（4）管理和维护方便
先进的设备必须配合先进的管理和维护的方法，才能够发挥最大的作用。
所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。
2.1用户调查分析
（1）综合楼网络用户分析综合楼的用户主要是院领导、各个部门的职工。
学院的综合楼根据不同的职能分为：
教学管理中心、教学督导室、培训鉴定中心、信息中心、学生管理中心、招生与就业指导中心、人力资源中心、财务中心、后勤服务中心、安全保卫中心和党委办公室等16个部门。
而负责学院主要教学工作的教学管理中心，其属下有五个教研室它们分别是文化理论教研室、电子电器教研室、计算机应用教研室、电子商务教研室和经济与管理理论教研室。
以上的部门主要集中在综合楼，只有信息中心不在综合楼主，其中综合楼三层、四层的信息点最多。
因为五个主要负责教学的教研室就是位于这两层。
综合楼的用户主要是院领导、各个部门的职工。
（2）实训楼网络用户分析
实训楼，共六层、第一层有两个可容纳一百多人的多媒体室，二到四层分别是不同功能的教室、其中有多媒体室、电教室、财会电算化实训室等，其中需要网络支持的有财会电算化实训室。
五六层是实训楼的核心楼层，学院超过一半的信息点都在这两层，包括网络的控制中心-----信息中心和网络控制室分别位于五六两层。
另外，负责全院计算机应用教学的计算机1室至9室、电子商实训室、网络实训室。
这些教室主要是负责全院不同专业的学生学习计算机的应用以及各种技能操作。
由于需要同时进教学，网络的数据量较大所以对网络的带宽要求较高。
（3）学生机房网络用户分析学生机房是学生自带电脑集中管理的地方，主是要学生在课外学习计算机知识、完成课后作业、通过Internet了解国际时事和课后娱乐。
四个机房同时开放，有两百多台电脑。
另外有一部学生自带笔记本电脑，所以要求网络支持无线以太网技术。
（4）模具车间和图书馆的用户分析
在教学三楼的左面，有一模具车间主要用来培养模具专业的学生用计算机手段辅助解决各种不同类型模具的设计和制造问题的能力，图书馆是学校文献情报中心，是学校的三大支柱之一，藏书结构主要根据学校的专业要求进行设置，同时注重收藏社会科学、人生观、人生修养等方面的图书，图书馆现有四名工作人员，主要是负责管理图书的借阅情况、对读者的借阅情况进行管理、订购各类图书杂志。
在教三的二层至四层分有多媒体五室----十室，要实现多媒体教学，这需要对大量的视频、音频以及图书资料进行处理，需要有高带宽。
这就对网络有较高的要求了。
2.2应用需求
整个网络对带宽的要求比较高而且各部门的应用需求不同，可分为两大类，一是学院的日常管理办公应用、另一是教学上的应用。
不同的应用会对网络产生不同的流量、带宽以及安全的需求。
如：
校领导为主要用户，要求能及时、全面、准确地掌握全校的教学、管理、财务、人事等各方面情况；
财务中心要对学校日常的入支和职工的薪金等财务资料进行管理。
这些都是一些敏感的信息。
对网络的安全性要求高。
各部门的具体应用需求如下表所示：
网络用户调查表（表一）
所属部门
人员数量
主要业务及所需应用软件
操作系统
需要提供的网络服务
招生与就业指导中心
8
学院招生、毕业生就业推荐等
cOffie办公软件
WindowsXPProfessional
ServicePack2
接入互联网、能登陆学校的管理系统、发布信息、FTP服务
教学管理中心
12
日常行政管理工作、进行操行评定及奖惩、学生毕业鉴定颁证等工作、学籍管理软件、把每周的学生情况进行总结反馈，及时把学校的有关工作安排上传下达、
接入互联网、能登陆学校的管理系统、学生学籍的查询、管理、发布有关的信息、FTP服务。
校务办公室
3
负责校务日常工作、负责统筹组织和协调校际活动、各种档案的管理、公文的收发、传阅、分类、归档
连接互联网、能登陆学校的管理系统、学生学籍的查询、管理、发布有关的信息、FTP服务、安全性要求较高
人力资源中心
5
负责全校的人力资源管理、优化及素质提升工作、负责人力资源管理，做好教职工日常考查
连接互联网、能登陆学校的管理系统、学生学籍的查询、管理、发布有关的信息、FTP服务
后勤服务中心
6
后勤服务中心负责全院师生员工的食、住、行
连接互联网、能登陆学校的管理系、发布有关的信息、FTP服务
财务中心
4
收支核算、整理、各项财产物资的清查盘点工作
连接互联网、能登陆学校的管理系、发布有关的信息、FTP服务、安全性高
续上表
教研室（5个）
60
负责学院主要教学工作、教职工进行备课和日常的教研活动、管理学生成绩
图书室
管理图书的借阅情况、对读者的借阅情况进行管理、订购各类图书杂志
教工宿舍
30
上网了解时政要闻、娱乐、游戏等
WindowsXPhome
Internet服务、远程办公
2.3地理布局分析
学院校园基础设施建设不断完善，现已建有综合楼、教学实训楼、三幢教学楼、学生公寓等建筑群，但是根据教育部门的有关规写，技工类学校的学生宿舍不可以放置计算机。
所有学院的网络主要是由实训综合楼、实训楼、学生机房、教职工宿舍组成，另外三幢教学楼中只有教三的一层的图书馆和二至四层的多媒体有信息点，教一、教二现阶段均不要连接网络。
学校的建筑的具体布局如下图：
学院平面图
经实地调查所得，学院的信息点分布主要分布在综合楼、实训楼、学生机房、模具车间、教工宿舍，各楼宇到网络中心（实训楼）之间的直线距离均在270以内。
综合楼离实训楼的直线距离是260米，学生机房与实训楼的直线距离是240米，教学三楼、模具车间分别是250与270米，教职工宿舍离实训楼是270米。
不同楼宇之间采用AMP的六芯62.5/125μm多模光纤，所选的型号是AMP3-769509-1，多模光纤传输的距离就比较近，一般只有几公里。
1000Mb/s光纤的传输距离为220m-550m，能满足实际的需求，室内各分布层用AMP的四芯多模光纤，型号是AMP1-502989-1，所需的数量详见网络设备清单，不同的建筑物的信息点的用途都不相同，经调查分析得出以下的结果：
XX省电子商务技师学院校园网信息点与应用分布表（表二）
建筑物
信息点数量
主要应用
综合楼
116
日常办公、Internet服务、教学、学院管理
实训楼
627
计算机房、各专业实操室、网管中心、Internet服务、教学
教学三楼
14
多媒体室、图书馆管理、语音室、广播室、Internet服务
学生机房（包括笔记本电脑）
250
专业学习、Internet服务、娱乐
教职工宿舍
45
Internet服务
模具车间
73
教学、图像处理、Internet服务
2.4详细的需求分析
2.4.1、学院就是一个小小的社会，网络应用分工很细，其中多媒体类的信息较多，在设计技师学院的网络中，应充分兼顾资源的共享与服务、多媒体教学和教学管理等因素以网络的需求，在网络技术上应该留有一定的发展空间，校园网应提供如下功能：
（1）连接校内实训楼、多媒体教室、办公楼、模具车间、学生机房里一共约1100台PC。
（2）能同时支持约700用户浏览Internet。
（3）提供丰富的网络服务，实现广泛的软件，：
如电子、文件传输、BBS。
（4）计算机教学，包括多媒体教学和远程教学。
（5）教学办公，校领导能及时、全面、准确地掌握全校的教学、教研、学生学籍、考试成绩、人事、财务等方面的情况。
由于学院的网络较大，不同的部门的信息都在同一冲突域中，网上广播风暴会使得网络的性能大大受到响影，所以核心的交换机应支持VLAN和第三层的交换技术，支技QoS,对网络的不同的用户具有分类控制的功能,对网络资源的访问提供完善安全的权限控制,以达到提高网络的安全和性能.
2.4.2、网络系统设计方案应满足如下要求:
（1）网络方案应采用成熟的技术，并尽可能采用先进的技术；
（2）采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；
（3）方案应合理分配带宽，使用户不受网上“塞车”的影响；
（4）该网络方案要具有高扩展性。
能为用户未来数目的扩展具有调整、扩充的手段和方法；
（5）该网络应是面向连接的，能够实现虚拟网（VLAN）连接；
考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值。
现在学院所采用的核心交换机是cisco3550。
32MBDRAM和8MB闪存，13.6Gbps的背板带宽，由于学院网络的一步步壮大，所需的带宽也越来越高，cisco3550已不能胜任学院目前网络的需求，选用性能更好的产品作为学院网络的核心交换机。
2.4.3网络方案的总体费用分析
网络方案是费用主要包括了，购买各种网络设备和网络通信介质的费用，考虑到成本的问题，应充分做到最优分的组合，在选择网络设备时必需符合上（1.4网络设备的选择原则）。
尽量选用同一厂家提供的设备，网络工程是一项高投入，贬值很快的工程，在网络主干的设计方面应注意，由于主干的铺设费用高，如果在几年内要重新铺设这将会带来巨大有浪费，所有在主干铺设方面要充他地考虑到往后一定的时期内网络的发展需求。
3.1网络平台技术选择
目前，千兆以太网已经发展成为主流网络技术。
大到成千上万人的大型企业，小到几十人的中小型企业，在建设企业局域网时都会把千兆以太网技术作为首选的高速网络技术。
千兆以太网技术甚至正在取代ATM技术，成为各种网络建设的主力军。
现在千兆位以太网成熟的标准为IEEE802.3z。
千兆以太网的特点主要包括如下：
1．千兆位以太网提供完美无缺的迁移途径，充分保护在现有网络基础设施上的投资。
千兆位以太网将保留IEEE802.3和以太网帧格式以及802.3受管理的对象规格，从而使企业能够在升级至千兆性能的同时，保留现有的线缆、操作系统、协议、桌面应用程序和网络管理战略与工具；
2．千兆位以太网相对于原有的快速以太网、FDDI、ATM等主干网解决方案，提供了一条最佳的路径。
至少在目前看来，是改善交换机与交换机之间骨干连接和交换机与服务器之间连接的可靠、经济的途径。
网络设计人员能够建立有效使用高速、关键任务的应用程序和文件备份的高速基础设施。
网络管理人员将为用户提供对Internet、Intranet、城域网与广域网的更快速的访问。
千兆位以太网填补了802.3以太网/快速以太网标准的不足，千兆位以太网标准主要针对三种类型的传输介质：
单模光纤；
多模光纤上的长波激光（称为1000BaseLX）、多模光纤上的短波激光（称为1000BaseSX）；
1000BaseCX介质，该介质可在均衡屏蔽的150欧姆铜缆上传输。
IEEE802.3z委员会模拟的1000BaseT标准允许将千兆位以太网在5类、超5类、6类UTP双绞线上的传输距离扩展到100米，从而使建筑楼宇内布线的大部分采用5类UTP双绞线，保障了用户先前对以太网、快速以太网的投资。
对于网络管理人员来说，也不需要再接受新的培训，凭借已经掌握的以太网网络知识，完全可以对千兆以太网进行管理和维护。
综上所述，学院的网络平台选用千兆以太网技术。
各个二级网络通过千兆以太网连接到核心交换机，向下通过100M/1000M自适应的线路连接到各个信息点。
3.2网络平台设计3.2.1网络设备选型学院的网络同三个层次组成，核心层、分布层、和接入层。
下面简单介绍一下和层次的设备选型。
核心层选用Cisco的WS-C3750G-24PS-E是可堆叠的24口三层千兆交换机，有四个模块化插槽数。
WS-C3750G-24PS-E是可网管型交换机，背板交换速度是32Gbps，包转发率是38.7Mpps，传输的速率10M/100M/1000Mbps，支持ＶＬＡＮ和全双工。
ＭＡＣ地址表为１２Ｋ，支持的网络标准有IEEE802.3,802.3u,802.3z,802.3ab，下图是CiscoCatalyst3750系列的详细资料：
3.2.3分布层与接入层交换机选型分布层交换机选择Cisco的新型CiscoCatalyst2960系列交换机，该系列交换机于2005年9月开始发售，根据学院的实际需求，学院选用CiscoCatalyst2960中的（WS-C2960-24TC-L），提供桌面快速以太网和10/100/1000千兆以太网连接，Catalyst2960系列具有集成安全特性，包括网络准入控制（NAC）、高级服务质量（QoS）和永续性，可为网络边缘提供智能服务。
该系列还包括一系列针对网络管理员所作的硬件改进，包括双介质（或有线）千兆以太网上行链路配置，允许网络管理员使用铜缆端口或光纤上行链路端口。
可任意划分VLAN。
WS-C2960-24TC-L的背板带宽是16Gbps。
支持的网络标准有：
IEEE802.3,IEEE802.3u,IEEE802.1x,IEEE802.1Q,IEEE802.1p,IEEE802.1D,IEEE802.1s.IEEE802.1w,IEEE802.3ad,IEEE802.3z,IEEE802.3支持VLAN。
学院的接入层选用，华为的S1026T，接口类型RJ45，其支持的网络标准有IEEE802.3x,IEEE802.3,IEEE802.3u,IEEE802.3z，华为S1026T是可堆叠，具有成本低、速度高、使用简单的优点，因此受到企业用户的较高关注。
S1026T交换机主要定位于企业网和校园网用户接入，也适用于SOHO办公或者网吧等用户，可适用于各种复杂的环境，用华为的S1026T提供的两面个1000M端口，可组成一个交换机组。
能提供足够的100M以太网端口。
华为S1026T图片
3.3网络方案描述
XX省电子商务技师学院的校园网络拓朴图
XX省电子商务技师学院的校园网络的骨干采用的光纤连接，经论证，骨干网络设计为又星形结构，双星形结构具有可靠性高、性能高、结构简单易于管理等优点。
学院网络的双星形骨干由两台Cisco的WS-C3750G-24PS-E堆叠组成，每台提供24个千兆的端口。
两台Cisco的WS-C3750G-24PS-E之间通过光纤接堆叠在一起，各建筑物的分布层WS-C2960-24TC-L分别以千兆的速率连接到核心交换机上，这样的带宽将不会给网络带来“塞车”现象，
由于目前校园网的主节点放置在实训楼，学院内部直接与网络中心连接的楼宇有综合楼、实训楼、学生机房、教学三楼、楼内设备均以华为的S1026T连接各个信息点，每个华为的S1026T可提供24个100M速率的接口，和两个TX+2个1000M执接口，两个1000M端口一个用于堆叠的连接，一个与分层的WS-C3750G-24PS-E连接，楼宇之间由于采用的物理线路是多模光纤，所以两端采用RJ-45多模光纤连接器。
因为教学三楼、模具车间的和教职工宿舍的信点较少，如果在这三个地方设置布层交换机将会造成很大的浪费，所以，根据地理位置，教学三楼的接入层交换机将连接到到综合楼的分布层交换机WS-C2960-24TC-L上，而模具车间和教职工宿舍的交换机将直接连接到实误训楼的WS-C2960-24TC-L上，连入信息点用清华同方超五类双绞线CC61004。
为了满足自带笔记电脑回校的学生的上网需求，校园网还是支持无线上网，这就需要一个无线接入的服务器和无线的AP以通及无线接入的交换机，如拓朴图所示，无线AP选用TP-Link公司的TL-WA501G，RJ-45，接口其支持的网络标准有IEEE802.11b,IEEE802.11g，传输的距离，室内200米，室外最远是830米，TP-LinkTL-WA501G无线AP,符合802.11g标准,最高传输速率为54Mbps,支持TP-LINK域展无线传输技术,提升无线信号的传输质量与覆盖X围,提供可拆卸天线,支持152位WEP,WPA等数据加密,TP-LinkTL-WA501G具有很高的性价比。
TP-LinkTL-WA501G无线AP图片
因为综楼和学生机房、计算机机房的功能不同，所需的安全要求也不一样，为了更好保护敏感信息的外泄所以要对校园网分为不同的子网（VLAN），划分VLAN主要出于三种考虑，一是基于网络性能的考虑。
对于大型网络，现在常用的WindowsNetBEUI是广播协议，当网络规模很大时，网上的广播信息会很多，会使网络性能恶化，甚至形成广播风暴，引起网络堵塞。
那怎么办呢？
可以通过划分很多VLAN，广播信息是不会跨过VLAN的，这样就缩小了广播X围，用术语讲就是缩小了广播域，就可以提高网络性能了。
第二是基于安全性的考虑。
在大规模的网络，比如说大的集团公司，有财务部、采购部、客户部，它们之间的数据是XX的，互相之间只能提供接口数据，其它数据是XX的。
我们可以通过划分VLAN对不同部门进行隔离。
第三是基于组织结构上考虑。
同一部门的人员分散在不同的物理地点，比如集团公司的财务部在各子公司均有分部，但都属于财务部管理，这样这些数据都是要XX的，但需统一结算，可以跨地域（也就是跨交换机）将其设在同一VLAN之中，实现数据安全和共享。
校园网的建设根据学校对网络的应用需求及学校建筑物理结构进行规划，然后确定校园网的拓朴结构、子网划分和校园网应用项目的开发。
学院的子网划分主要是由核心交换机WS-C3750G-24PS-E来完成，VLAN2是学院教职工的办公的网络，包括的部门有，教学管理中心、教学督导室、培训鉴定中心、信息中心、学生管理中心、招生与就业指导中心、人力资源中心、财务中心、后勤服务中心、安全保卫中心和党委办公室等16个部门。
办公子网，处在综合办公楼它通过校内100M/1000M光缆与实训中心机房的主干交换机相连。
它主要连接各办公室教师办公用的电脑。
VLAN3是电脑室子网，它主要连接各个电脑室的电脑，主要是实训楼和教学三楼的多媒体室和实训楼的计算机一室——九室。
能过子网的划分，学生在计算机机房上课时就不能访问校园网的共享资源服务器，不能随意的下
升级会员 