伊宁市原第八中学千兆校园网设计方案分解.docx
《伊宁市原第八中学千兆校园网设计方案分解.docx》由会员分享，可在线阅读，更多相关《伊宁市原第八中学千兆校园网设计方案分解.docx（10页珍藏版）》请在冰豆网上搜索。
伊宁市原第八中学千兆校园网设计方案分解
伊宁市原第八中学千兆校园网设计方案
目录
1.学校简介1
2.建设的意义和必要性2
3.校园基本状况3
4.校园网建设目标3
5.校园网硬件设计4
5.1校园网主干网络4
5.2网络服务器4
5.3干线光纤5
5.4网络标准的选择5
5.5安全设计6
5.5.1配置防火墙和入侵检测系统6
5.5.2采用VLAN技术6
5.5.3配置代理服务器7
5.5.4安装杀毒软件7
5.5.5制定安全策略7
6.校园网应用8
7.建成后的校园网络拓扑图8
8.IP地址规划9
9.校园网网络设备采购汇总表11
伊宁市原第八中学千兆校园网设计方案
1.学校简介
足球场
教学楼1
篮球场
综合型教学楼楼
宿舍楼
餐厅
教学楼2
伊宁市原第八中学位于伊宁市斯大林街一巷一号，占地面积38280平方米（约58亩）。
隶属于伊宁市教育局的一所完全中学。
学校现有教职工210人，60个教学班，在校学生4000余人。
学校环境优美，教学条件良好，校园绿树成荫，拥有300米环形跑道，6435平方米绿色草坪足球场，4个标准水泥篮球场及联合器械运动场。
2934平方米的学生宿舍楼。
办公室40余间，64座语音教室。
电脑室6间，计算机300余台，已投入使用的6500平方米的现代化的综合教学楼。
拥有一流的实验室，行政办公室，图书阅览室，为全体师生提供最优质的教育服务。
近年来，在各级党委、政府和教育部门的正确领导下，八中为伊犁教育事业的发展做出了积极的贡献。
尤其是高中教育稳步发展，成绩显著。
学生参加全国高考，多次取得伊犁地区理科、文科状元。
师资力量雄厚，其中全国特级教师1名，全国优秀教师2名，高级教师20名。
学校多次荣获自治区、自治州、伊宁市先进学校称号。
目前学校承担国家级自治区研究课题2个，并且是自治区首批命名的现代化教育技术实验学校。
八中一流的教学环境、优质的教育教学吸引了无数莘莘学子，培育了一批又一批德才兼备的优秀人才。
目前，新的领导班子本着“以人为本，以能为本，以校为本”的教育管理理念，带领着全体职工为蓬勃着生命活力的八中创建更加美好的未来。
原伊宁市第八中学千兆校园网全面解决方案，由马瑞负责设计，新疆易迅网络科技有限公司全面实施，这是一个整体规划、分步实施、充分考虑现有设备与实际资金情况的方案。
第一步，先建立网络中心和主干网，然后建立学校的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进行教学楼、办公楼、图书阅览室的结构化布线，将网络扩展到整个校园。
第二步，在所有的教室安放计算机和电视机，进行多媒体教学，实现校园网的全部功能，最后通过路由器接入Internet。
2.建设的意义和必要性
随着信息技术，特别是网络技术、通信技术和多媒体技术的高速发展，已经和正在渗透到经济、社会发展的各个领域，教育的信息化已成为现实。
由于教育信息化的不断发展，引发教育的一系列的变革，同时只有在教育信息化环境下培养出的一代新人，才能成为适应信息化社会需要的高素质人才。
因此，在未来的综合国力和国际竞争能力的发展过程中，作为始终处于优先发展战略地位的我国教育，其信息化的程度，将会直接影响到国民经济和社会发展。
所以，加快我国教育信息化发展已经成为推动我国教育实现跨越式发展的战略选择。
3.校园基本状况
校园有3栋教学楼，1栋学生宿舍楼。
教学楼每栋5层，每层楼有6个教室，2个教师办公室，其中一栋教学楼第五层为学校图书馆。
综合型教学楼有6层，每层楼有7个教室，其中四楼为计算机机房（2个机房，每个机房40台电脑），五楼为学校实验室。
宿舍楼有5层，每层20个寝室。
由此可以得到信息点大约有700个。
随着学校的规模不断扩大，多媒体通信及应用复杂化，使网络流量飞速提升。
在多用户并发、大流量传输需求下，校园网核心设备要考虑负载均衡和主干网高带宽传输能力。
要求校园网主干采用1000Mb/s光纤，100Mb/s交换到桌面。
4.校园网建设目标
综合以上的各种信息，结合当前的国外各类计算机系统应用情况。
本网要实现的目标是：
满足日常工作的处理电子化、日常办公自动化、领导决策科学化和信息交流快捷方便化。
即实现业务系统处理、日常办公、领导决策计算机化、信息交流国际化的先进系统。
即以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连、向下与各管理子网点相连接、横向与其它单位相连接的计算机综合网络系统。
在统一思想、统一信息交换标准、统一技术规范的原则下，系统达到以下目标：
◆为各办公室提供宽带网络支持；
◆提供公用信息交换平台；
◆提供Web发布信息等Internet的信息服务；
◆提供日常工作的处理网络化、电子化的日常办公自动化环境；
◆电子档案的信息查询提供先进和更多的服务手段,提高效率和质量；
◆为调控、科学决策提供有力的支持；
◆为内部网提供有力的技术保障增加内部系统的安全性；
◆增强校园的教学信息的领先优势；
◆中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能；
◆对网络资源的访问提供完善的权限控制；
◆网络具有防止及便于捕杀病毒功能，以保证网络使用安全；
◆校园网与Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；
◆可对接入因特网的各网络用户进行权限控制。
5.校园网硬件设计
5.1校园网主干网络
核心层交换机位于主办公楼，核心层作为网络主干部分，主要目的在于通过高速转发通信，提供可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量。
在本方案中，主干交换机采用适用于为政府、学校、企业等中小型单位构建高速、安全、可靠的千兆网络的华为QuidwayS9303交换机，配备数量为1台。
5.2网络服务器
网络服务器包括DNS（域名）服务器，FTP（文件）服务器、WEB（网页）服务器、MAIL（邮件）服务器、VOD（视频点播）服务器、网管工作站等。
5.3干线光纤
在校园网中，此次需敷设二条主干光缆，采用的是多芯多模光缆，分别敷设在教学楼和学生宿舍楼。
5.4网络标准的选择
目前，在局域网建设中，比较流行的技术有快速以太网（100BASE-T）、光纤分布数据接口（FDDI）、千兆位以太网（1000BASE-T）和异步传输模式（ATM）。
（1）FDDI是一种使用光纤作为传输媒体的高速令牌环网，具有100Mbit/s的传输速率，在九十年代初期建设的校园中使用较多，目前有逐步被取代的趋势。
兄弟院校前期采用FDDI技术建设的校园网，现已被改造或面临改造，所以我们不考虑该技术。
（2）ATM技术吸收了传统网络技术的优点，以光缆作为传输介质，具有高速度（几Mbit/s到几十Gbit/s的传输速率）、可伸缩性、实时性的特点，适合多媒体传输和作为广域网，局域网主干网络技术，被认为是下一代网络主要的关键性的技术。
但作为一种新的，先进的技术，它还并不很成熟，国际上尚无统一的标准，目前多用于电信、金融业网络，且ATM造价约为传统快速以太网的三倍，十分昂贵。
（3）快速以太网与千兆位以太网技术（100BASE-T与1000BASE-T）。
在局域网方面，以太网技术经历了信息传输速率从10Mbit/s、100Mbit/s到1000Mbit/s的发展过程。
100BASE-T是在传统10Mbit/s以太网基础上发展起来的，它采用双绞线或光缆作为传输介质，传输速率为100Mbit/s，支持全双工（可同时接收和发送数据）数据传输，技术成熟，硬件产品丰富。
千兆位以太网技术是10BASE-T和100BASE-T标准的扩展，以光缆作为传输介质，支持全双工和半双工模式，具有良好的第三层交换能力，提供1000Mbit/s的带宽，基于光缆的千兆位以太网国际标准已经公布，由于其具有良好的兼容性和较高的可靠性，信息传送效率高，易于管理，建设成本不高等特性，最近几年来发展迅猛。
经综合各方面的因素考虑，我校校园网建设拟采用千兆位以太网技术。
在实际构筑中采用三层结构。
最下层到桌面为10Mb/s以太网，部分可达到100Mb/s；第二层为楼内各楼层到二级交换机，由100Mb/s的交换式快速以太网构成；各楼到网络中心（即主干）为以光缆为介质的千兆位以太网。
一级交换设备具有ATM端口，二级交换设备支持ATM端口模块，可以方便的向ATM网过度。
5.5安全设计
5.5.1配置防火墙和入侵检测系统
在校园网的进口处架设了防火墙和网络入侵检测系统。
防火墙作为一种将内外网隔离的技术，普遍运用于校园网安全建设中。
防火墙可以有效地隔离内部网与外部网，保护校园内部网络免遭非法的侵入。
网络安全检测工具是一个网络安全性评估分析软件，不时的扫描分析网络系统，网络管理员根据检测的报告系统分析存在的弱点和漏洞，及时采取补救措施，以达到增强网络安全性的目的。
基于网络的入侵检测系统，对监视网段中的各种数据包进行特征分析，会根据产品中配置规则情况录取是否发出警报或直接切断网络连接。
5.5.2采用VLAN技术
按学校各部门拥有不同的应用业务以及不同的安全级别，有限制非法访问可以运用VLAN技术。
如使用三层交换机基于端口划分技术将网络分段并进行隔离，实现访问控制。
5.5.3配置代理服务器
在计算机中心学生机房配置访问控制列表，使用二级防火墙，并利用代理软件配置代理服务器，在代理服务器上安装双网卡，连接外网的网卡使用公网IP地址，连接内网的网卡使用私有地址，学生客户机IP地址与代理服务器内网IP地址在同一网段，网关IP为代理服务器内网IP地址。
机房机器通过代理服务器连接互联网，可以控制前往Internet的所有用户的流量。
5.5.4安装杀毒软件
在整个校园网中只要有可能感染和传播病毒的地方都采取相应的防病毒手段，安装相适应的防杀毒软件，有效地防止病毒在校园网上感染、传播和发作。
对防病毒软件要有效、快速地升级病毒定义码和扫描引擎。
网络的安全管理是一个长期的、动态的过程。
本网络系统的安全性还存在不少问题，比如说防止网络攻击方面，尽管使用了入侵检测系统和防火墙的联动技术，但是，目前的入侵检测系统对未知的攻击检测能力较弱，且存在误报率太高的缺点。
这些问题有待我们作进一步的探讨和改进，不断的分阶段完善安全防范体系。
5.5.5制定安全策略
安全策略是赋予了组织机构技术人员或信息资产使用权的人员必须履行的准则的正规陈述它是一个成功的网络安全体系的基础与核心。
业务需求和风险分析是安全策略的主要制定依据。
校园网络的安全策略是依据校园网的业务需求描述了校园网近期安全目标和长期安全目标，以及安全风险评估分析，不同安全评估标准中保护对象的安全等级方面的内容。
6.校园网应用
随着学校师生的增加，教学体制改革的进行，学校对校园信息化系统提出了更高的要求，要求学校的教学、管理的各个方面能够全面彻底地进行信息化，统一规划，分布实施，使学校的所有信息能够实时自动的互连互通，资源得到充分的共享和利用，最大程度上提高工作效率，要求校园信息化应用系统有统一的入口和管理模式，有稳定、高效的服务平台，有更丰富实用的系统功能等，方便老师、学生、管理人员的工作、学习和生活，整体上提高学校的教学和管理的水平。
根据以上学校的需求，本次网络应用系统建设包括四个方面的内容：
1、建立学校对内或对外的WWW服务，向外展示学校的风采。
2、基于INTERNET的网络教学平台的建设，包括资源库建设在内，在教学过程中可以充分利用网络与资源优势，丰富教学手段，提高教学质量。
3、教学资源库的建设。
4、学校对外的窗口——学校网站的建设。
应用系统实施中，首
升级会员 