最新xx中学校园网络方案.docx
《最新xx中学校园网络方案.docx》由会员分享，可在线阅读，更多相关《最新xx中学校园网络方案.docx（23页珍藏版）》请在冰豆网上搜索。
最新xx中学校园网络方案
天马行空官方博客：
；QQ:
1318241189；QQ群：
175569632
第一章项目建设背景
随着我国经济的高速发展，国家提出本世纪末将我国建设成为经济高度发展，教育完备的现代化强国。
近年来国家加快改革教育体系，以教育为立国之本，建设一个高度发达的国家教育体系。
为提高我国教育的现代化、建立先进高效的教育体系。
提供更为先进的教育手段，达到校园资源共享，建立完备的数据交换体系，更为快速的传递数据信息。
随着科技的进步与经济的繁荣，校园计算机网络的建立与应用已相当普遍，它对内综合了校园中的计算机资源，对外建立了交换体系，更为快速的传递数据信息。
玉溪一中校园网络建设项目的提出是学校深化改革与发展的必然要求，是顺应社会发展的必然结果，具体而言，主要是基于以下及个方面的原因；
（1）、玉溪一中经过近几十年的发展与建设，已经成为一所省重点中学—“云南省一级一等完全中学”，是国家教育部确认的“全国现代教育技术试验学校”。
已发展到拥有教职工225人，，在校学生2100人。
高考升学率连续17年均在90%以上，实施素质教育后的近六年，年平均升学率达97.8%。
1999年指令性计划招生升学率达100%，且升重点、一般大学的人数呈倒金字塔型，居云南省首位。
所以教学更高的素质教育发展迫在眉睫。
（2）、学校各项硬件设施的不断发展更新，原有的网络不能够满足发展的需求。
（3）、从国家到地方，政治、经济、金融、文化、教育、科研、医疗卫生以及商业等、发展水平已经到经历信息革命的的时代。
因此、各行和各业无论何处都对信息化、网络化合多媒体化等提出迫切的要求。
（4）、远程教育已成为大学教育的重要形式之一，远程教育发展的水平，规模和范围等要求网络作为其重要的基础并作为其运作为环境。
（5）、地方政治、经济、金融、文化、教育、科技、商业等等的发展要求玉溪一中大力发展基础教育，成为为玉溪地区培养高素质人才的基地。
综上所述：
玉溪一中校园网络系统项目的开发具有重要的意义。
玉溪一中作为云南省的重点中学，将在全校范围内建设以1000M以太网为骨干的先进光纤校园网网络体系，为下一步发展打下坚实的基础。
通过建设先进的校园网体系，将在教育，科研，校务管理发挥重要的作用，为把学校建成全省的一流重点中学而努力。
第二章网络建设目标
利用有限的投资，将全校范围内的计算机资源（硬件、软件、资料）使用当今最新的组网技术连接起来，建成一个流畅、合理，可满足）目前乃至将来可能发生的网络业需求的校园内网，为全校广大师生带来极为便捷的网络传输及丰富的网络资源,将玉溪一带入全新的信息时代的作用，为把学校建成云南省一流中学而努力。
设立安全可靠的防火墙，保证信息的安全性与保密性，将玉溪一中校园网连入CERNET网/或接入CHINANET，为广大师生开放极其丰富的Internet资源。
第三章网络需求分析
建立校园网络已经成为玉溪一中的基础建设工作，它直接关系到学校的教学和科研工作的质量和水平。
校园网络的建设规划需具有高扩充性和最佳的投资效益且易于管理为目的。
借助于校园网络，逐渐培养用户使用网络来搜寻、发掘、获取及运用信息的习惯，将其融入日常工作和生活中，为网络应用的普及奠定良好的基础。
利用校园内各系现有的局部计算网络或分散的计算机环境建立校园网络为网络教学和科研工作的质量和水平。
校园网络取代传统的布告栏，让用户可以更方便迅速地获网络信息进而实现网络教学和提高科研工作的质量和水平。
通过各校校园网络的连接，可以更便利地互相交换信息，网络促进各个大学间的学术交流。
通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作。
了解国内外教学和科研水平。
为开展网上远距离教学和校内多媒体交互式教学提供支持平台。
以校园网络为依托，建立各种课程的计算机辅助教学、计算机辅助考试和答疑批阅系统建立以校园网络为基础的行政、教学及师生之间交互式管理系统,建立新的通讯方式和环境，提高工作效率。
校园网络的建立将全面考虑到用户的需求，同时还将整体提高工作效率。
工作的质量和水平。
校园网络的建设网络环境结构、设备以及管理等方面。
作为建设校园网络时的要点。
为校内用户上网提供便利建立校园网络要让用户可以在校内任何有网络系统连接上校园网络的地方,均可方便地连上校园网络。
此外、因系统连接校园网与Cernet要进行连接，因此校园内的任何机器在取得许可的情况下均可上INTERNET。
充分运用现有的设备大学现在普遍面临经费不足,所以建立校园网络应尽可能考虑历史遗留设备,如此不仅可以降低成本,更可充分运用原有的计算机,使其物尽其用,发挥最大的效益。
采用分布式管理结构依照校内各单位的业务性质及地理上的分布关系对系统加以区分,由各单位负责建立及管理维护与其相关的业务范围或专业领域的信息,如此可使信息来源更加专业化,更可减轻整个大学网络系统管理员的负担。
拓展信息来源渠道广泛收集各类信息,以满足不同学科领域的用户之需求。
校园网络提供的信息应注意学术性、知识性、实用性趣味性等方面,使其达到多元化的目标。
建立清晰明确的信息结构或搜寻机制依照信息的性质加以分门别类,让用户可以迅速定位合乎需求的信息。
重视校园网络在图书馆、学校行政管理、教务管理和教学方面的突出作用。
校园网络中心是各级分中心的管理中心,数据处理中心。
同时并担负与其它中心互联的网关作用，地位非常重要。
一旦网络发生问题,后果不堪设想。
这就需要网络有很强的可靠性、容错性和安全性。
校园网络管理中心要完成园内计算机网络的监控及管理功能，需要有较强的网络可管理性。
网络有很强的可靠性、容错性和安全性。
第四章网络系统设计及报价
4.1系统设计原则
∙坚持实用性并充分保护用户的投资
--充分满足当前及将来一段时间各种服务的需求。
∙坚持开放性、兼容性和可互连性
--为将来系统的扩充留有充分的余地。
∙坚持技术的先进性
∙坚持高可靠管理性
--便于进行管理和维护。
∙坚持高可靠性
--采用容错设计,尽可能少地中断系统服务
∙利于网络扩展和技术升级
∙充分利用现有网络设备实现系统统一性。
--与前期网络有机结合,最大限度的发挥网络的作用。
∙提供完全的系统安全控制
系统采用统一规划、可集中或分步实施的原则设计，以充分保证用户投资的回报。
4.2系统设计
网络协议选择
我们在玉溪一中校园网的设计中主要采用了以下标准：
∙IEEE802.3
IEEE工作组为CSMA/CDLAN制定了被称作IEEE802.3的标准，它为CSMA/CDLAN制定了如下的规范：
∙线缆
电缆
最大距离
每段最大站点数
优点
10BASE5
粗缆
500米
100
较远距离
10BASE2
细缆
200米
30
便宜
10BASE－T
双绞线
100米
1024
易维护
10BASE－T
光纤
2000米
1024
远距离
∙编码
曼切斯特编码
∙介质子层控制
定义与了帧格式及载波监听多路访问/碰撞访问（CSMA/CD）控制方法
∙IEEE802.3u
IEEE工作组为FastEthenet制定了被称作IEEE802.3u的标准，它们制定了如下的规范：
∙线缆
电缆
最大距离
优点
100BASE－T4
双绞线
100米
便宜
100BASE－TX
双绞线
100米
易维护
100BASE－F
光纤
2000米
远距离;全双工
∙编码
曼切斯特编码
∙介质子层控制
定义了与IEEE802.3相同的帧格式及载波监听多路访问/碰撞访问（CSMA/CD）控制方法。
4.31000M千兆以太网
1998年6月29日，千兆以太网联盟于加利福尼亚PALOALTO正式宣布了千兆以太网标准IEEE802.3Z。
这是千兆以太网发展的里程碑。
人们对千兆以太网技术给予了充分的重视和信心。
简单地说，这是因为“千兆以太网仍然是以太网，只不过速度更快而已”。
这一点是问题的关键。
由于“千兆以太网仍然是以太网”，因此千兆以太网继承了10M、100M以太网的特征。
由此得出了千兆以太网的以下优点：
∙与现有大多数网络设施的兼容性 权威统计表明大多数网络都是以太网，因此千兆以太网与现有网络具有天然的兼容性。
千兆以太网在与10M、100M以太网通信时不存在需要损失性能的转换操作。
∙简便的网络升级操作 千兆以太网由于完全与以前的10M、100M以太网兼容。
因此，自然简便的网络升级使得千兆以太网可以“无缝”融入现存的以太网环境中，解决了网络管理员所面临的如何升级现有网络，但不至于造成网络瘫痪的问题。
用户总是倾向简单实用，厌恶烦琐复杂的工作。
因为升级的挑战过程和额外的知识学习并不是用户建网的目的。
∙技术的成熟性和稳定性 以太网技术是十分成熟的技术，它所组成系统的可靠性已经接近一般的电话通信系统（我们可以体会到，电话是不大出错的）。
“千兆以太网仍然是以太网”意味着千兆以太网是可以信赖的技术。
∙总体开销较低 总体性的开销是评价网络技术的重要的因素。
总体开销不仅包括购买设备的开销，还应包括培训、维护和纠错的开销。
而千兆以太网产品能提供较好的性能价格比。
从台式机联网的网卡、集线器、交换机、路由器和其它各种设备，千兆以太网和其它类似速率的通信技术比较价格总是低廉的。
并且，由于用户早已熟悉了以太网技术，以太网的维护和纠错手段，因此以太网维护的开销也较少。
从技术本身的特征分析，千兆以太网的技术复杂度也较低。
网络管理人员不需要记忆很多术语，不需要经过复杂的额外培训。
∙灵活的网络互联和网络设计 千兆以太网可以支持多种交换、路由和共享式方式。
所有当今的网络互联技术，包括第三、四层交换技术和千兆以太网都是兼容的。
∙千兆以太网性能很高 千兆以太网能以千兆线速运行。
由于多数千兆以太网使用无冲突的交换式、全双工的结构，应当认为此时的吞吐率将可以接近全双工的理论上的2Gb/s的最大吞吐量。
∙千兆以太网的距离 千兆以太网标准定义了传输距离的三个特定目标：
最大距离为550米的多模光纤，最大距离为3千米的单模光纤，最大距离不小于25米、理想为100米的铜线。
实际上CISCO公司已经突破了这些距离定义的限制，CISCO公司的千兆以太网传输距离已经达到城域网的长度，并且已经利用长距离的千兆以太网的传输手段建设出了长达近百千米的成功城域网范例。
这种长距离的千兆位高速传输的解决方案引起了人们的极大兴趣和关注。
4.4主干网络的选择
校园网络主干采用千兆以太交换技术，各大楼内采用以太网、快速以太网技术。
∙千兆以太网的技术掌握和操作相对简单,ATM需要掌握大量的相关知识，而具备高水平网络人才的中国企业目前还不多。
千兆以太网因此而独具优势。
实际上对于企业网络管理人员来说，他们最关心的是稳定可靠的网络运行。
简单实用，避免复杂的培训和网络管理工作，应当是网管人员的目标。
以太网从很简单的概念中得到效益：
网络越简单就越有用。
∙千兆以太网具有价格优势 千兆以太网继承了传统以太网的主要技术特征，以太网长期研发和生产线经验使得千兆以太网的产品具有成熟性和大规模生产的价格优势。
从构造层次和技术复杂性来说，千兆以太网也应在价格上优于其它主干方式。
考虑到倍比于设备开销的维护管理开销，千兆以太网似乎更应胜出一筹。
∙网络维护和管理以太网在管理QoS和VLAN等功能时会变得复杂。
但这也是循序渐进得学习过程。
∙技术的稳定性 “稳定性”指技术的成熟标准和众多厂家对该项技术所达成的认识一致性。
∙“千兆以太网还是以太网”意味着它基本上是使用多年的成熟技术，具有很多成熟标准，拥有很多不同厂家的系列兼容产品支持，它们之间的互操作性早已得到证实。
∙可靠性和弹性 可靠性和弹性反映了网络的容错能力和对变化流量支持能力。
∙性能 一些三层交换协议和基于硬件的线速路由器使得千兆以太网似乎更具优越性。
目前的千兆位路由交换机的包处理速度已经超过三千五百万PPS，而转发不必考虑网络边缘和核心位置。
∙千兆以太网也不是完全没有QoS能力。
虽然简单一些，但是以太网也能提供优先级的控制能力。
在校园网络建设中，除非有条件，有特殊需求和环境限制，一般在考虑要求较高的主干协议时恐怕千兆以太网应当首先考虑。
故在玉溪一校园网方案中，选用千兆以太网更为实际,也更好一些。
4.5网络系统产品的选择
xx科技根据用户的要求，综合xx的网络集成经验，为用户选择在网络领域具有领先水平的Cisco公司的网络产品。
Cisco公司是全球最大的网络产品供应商，其产品在全球有超过50％以上的市场占有率，其中在全球骨干网上超过80％的路由器是Cisco公司提供的。
Cisco公司的产品系列包括多协议路由器，局域网交换机和ATM交换机，可为用户提供全方位的网络互连服务。
Cisco公司同时是ATM论坛，帧中继论坛及其他网络技术的发起者和组织者之一，Cisco历来坚持协议的标准化、技术的先进性和产品的互连性，这使Cisco公司始终处于网络界领先地位。
xx科技考虑到上述因素，因此在玉溪一中校园网项目中，推荐Cisco产品。
4.6系统安全性的实现
在系统中,我们根据用户网络安全需求,在与INTERNET外部网连接时采用防火墙软件及路由器内部NAT地址转换（放火墙可在后期扩展中采用）,保证了内部网络的安全,.并根据用户需要在网络中设置必要的访问控制做到网络安全的全面控制；并采用VLAN等技术进一步控制内部网络安全，采用拨号用户的身份验证控制拨号用户的安全性，采用双机备份或冗余连接、网卡容错、数据库容错、定期备份等实现安全可靠性。
4.7网络可靠管理的实现
我们使用的所有设备都是
升级会员 