校园网建设方案.docx
《校园网建设方案.docx》由会员分享，可在线阅读，更多相关《校园网建设方案.docx（49页珍藏版）》请在冰豆网上搜索。
校园网建设方案
成都东软学院
校园网络工程方案
前言
0.1网络应用的发展
目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。
Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。
成为信息时代全球可共享的最大信息基地。
由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。
各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。
我国自1993年与Internet连通以来，已建成了四大主干信息网：
中国公众信息网ChinaNET，中国金桥网ChinaGBN，中国教育科研网CERNET和中科院网CASNET。
全国各大中城市的网络节点相继开通。
广东省已经建立了面向本地服务的公共信息网。
Internet显示出诱人的商业前景，被国人称为"第二国道的建设。
随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。
当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。
人们传统的交互和工作模式正在改变。
处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。
Internet的发展带动了全世界的信息产业的发展，也为现代学校应用程序结构提供了一个新的计算模式，这种计算模式能真正适应学校发展的需要，使学校的计算机应用提高到一个新的水平。
将Internet技术应用到学校内部，并建立基于这种开放技术的学校应用程序，使学校本身具有了Internet的特性，这种应用体系结构就是Intranet──学校内部网。
Internet和Intranet代表着全新的信息时代的到来。
Intranet使实现学校内部的信息化成为可能。
学校工作人员和在校学生面对的信息资源已不仅仅来自于一个部门、一个学校或者是一个行业，而是所有Internet世界上的资源，使得学校教学、科研、管理和决策更为有效。
0.2建设成都东软学院校园网的必要性
是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题，而且十分重要的是，学校应该处于影响整个社会深刻变革的中心地位。
随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。
主要表现在：
1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
2、教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。
个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。
新技术提供的机会以及它们在教学方面具有的优势都是很多的，特别是计算机和多媒体系统的使用有助于个人化的道路，每个学生在个人的学习道路上都可以按照自己的速度发展。
3、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。
4、现代教育改革的需要。
在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。
对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。
网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。
毫无疑问，校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是解决信息时代教育问题的基本工具。
5、随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。
大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。
Internet在学校的应用越来越普遍，也越来越普及。
据统计，美国的学校建设了校园内部信息网络并与Internet连通的比例高达90%，国内的主要大学也已经建成或正在建设自己学校的内部信息网络。
广东省的绝大多数高校，包括中专学校，都建成了自己的内部网络。
因此，建设学校内部网，是一个高瞻远瞩的举措，也是一个迫在眉睫的事情。
随着校园网络的成功建设，必将给学校的管理部门、各级行政部门、学校的教育科研带来积极的影响，提高学校的教学科研水平、管理水平和工作效率，极大地提高学校的知名度。
第一章成都东软学院校园网需求分析
1.1成都东软学院网络现状
成都东软学院（学院在川招生代码：
5177；在渝招生代码：
5167）是经教育部批准设立，由东软联合亿达投资创办的一所以工学为主，兼办管理学、人文学等学科专业的二批次民办普通高等本科院校。
学院开展普通全日制本、专科教育，招生纳入国家普通高等学校招生计划。
目前，全日制在校生9000余名。
学院位于成都市郊的世界文化遗产——都江堰-青城山风景区，校园独具川西园林特色，占地面积近40万平方米，总建筑面积约17万平方米。
学院依托东软集团IT优势及在成都独特的IT布局，拥有一流的软硬件环境和国际化的师资队伍，并构建了产学合作、面向应用的TOPCARES-CDIO人才培养模式，获得了社会各界的广泛认可。
目前，成都东软学院共分为教学区、宿舍区、办公区和休闲娱乐区等四个大的区域。
信息点的主要分布在办公区（1890个信息点）、教学区（14286个信息点）、宿舍区（14810个信息点）、休闲娱乐区包括：
图书馆、操场、食堂（wifi）。
1.2用户需求分析
设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。
网络在成都东软学院日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求（目前为100/1000Mbps，今后可会更高）。
这就要求网络有足够的主干带宽和扩展能力。
同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。
除上述考虑外，还要注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化，及实现移动教学办公的要求。
按目前通常的考虑，建议数据信息点的接入以交换10/100Mbps自适应以太网端口接入为主，以供带宽需求较高用户或应用使用。
整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。
1.2.1信息点需求
●宿舍，一间四个信息点，一个电话口
●教室，一个平方一个
●办公室，三个平方一个信息点，一个电话口
●图书馆，食堂，A8，操场：
适当有线接口，全无线覆盖
●主干接入满足同时在线一万人
●接入桌面100M
1.2.2服务需求
●学校门户网站
●FTP服务器
●邮箱系统
●视频在线观看
●DNS域名解析
●教务和图书馆管理系统
●计费，认证系统
●教师虚拟机
1.2.3网络管理需求
●主干无单点故障
●要求UPS供电，满足一个小时备用的需求
●动态分配IP地址，10.0.0.0/8
●外部地址118.113.89.1到118.113.89.30
●按照一个教室一个VLAN，一个寝室一个VLAN,一个办公室一个VLAN来划分网段
●防止网络窃听和非法访问
1.2.4网络控制需求
●学校分为教室区，教师区和宿舍区
●教室区和宿舍区上网需要验证登录，教师区不需要
●教室区和宿舍区晚上11点到第二天6点半断网
●教室区和宿舍区不能直接访问教师区
●部分外网服务器能够被外部网络访问
1.3功能需求
1、满足计算机教学科研、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。
2、具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。
3、满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。
包括Web查询、电子公告、电子新闻等。
4、具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。
5、具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。
6、学校网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定的冗余。
容错能力强，确保信息处理安全保密。
7、学校信息网络系统要保证实用和技术先进，便于非计算机专业人员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能力。
第二章系统方案设计的总体思路
2.1校园网络系统的构成
校园网络系统由软件、硬件两个部分组成。
软件部分包括应用软件和系统软件。
应用软件主要是校园网站上的Internet应用、教学管理系统（计算机辅助教学系统、网络教学与远程教学系统）、办公管理系统（管理信息系统MIS、办公自动化系统OA）；系统软件主要是服务器操作系统、工作站操作系统、网络设备上的操作系统、网络管理系统以及安全系统。
硬件部分主要由网络布线系统、网络设备、主机（服务器）系统以及各种外设（UPS、投影机、打印机、磁带备份设备等）组成。
下面再谈谈校园网络系统设计的总体思路。
2.2系统方案设计的总体思路
校园网络系统的设计、实施，按照一切从实际出发，遵循经济实用的原则，依照以下思路进行：
1、总体规划，分步实施，基础设施建设一步到位
考虑到学校资金、学校计算机应用的现状、学校教职员的现有水平以及网络建设和应用系统开发的固有规律，学校网络系统的建设应该分步实施。
但是分步实施是在总体规划下的分步实施。
没有总体规划，整个系统有可能陷入各个部分相互不兼容和前期投资的极大浪费。
基础设施建设，这里主要是指综合布线系统的建设，采用一步到位的办法。
因为综合布线系统有它的特殊性，综合布线的材料并不昂贵，且双绞铜线已经发展到六类，可以满足1000M的应用需求，专家预测，铜线的性能基本已经到了物理极限，不会再有什么七类、八类铜线出现了；现有的光缆，其性能也足以满足十年以内各种应用对介质的要求。
而综合布线系统的施工费用比较高，在旧的楼房里就更是这样，且对工作、学习、生活有一定的影响。
为了尽量减少对学校教职员生活的影响，综合布线系统建设采取一步到位的办法，适度超前。
2、特别注重应用系统的建设
建设校园网络的目的就是为了应用，从而提高学校的办事效率、教学效率，所以要特别注重应用系统的建设，这一点应该是不言而喻的。
应用系统的覆盖范围相当广泛，大致就是功能需求里提到的几个方面：
校园网内部网站应用（Web发布系统、信息查询系统、电子邮件系统、BBS电子公告系统和文件传输系统）、网络教学和远程教学系统（网上课件制作平台、网上课件管理与浏览、网上作业与考评系统、网上答疑系统、网上教学管理系统和实时交互式远程教学系统）、计算机辅助教学系统（VOD视频教学系统、多媒体课件制作平台、电子备课系统、COD课件点播系统、试题库管理系统和素材库管理系统等）、办公自动化系统（校长办公系统、网络会议系统、办公审批系统、通知公告系统、公文收发系统和文档管理系统）和管理信息系统（校长查询系统、后勤管理系统、财务管理系统、图书管理系统、教务管理系统和学籍管理系统）。
校园网应用系统是一个庞大的系统工程，且各个学校有各个学校的实际情况。
建设校园网应用系统的总体思路是边使用、边改进、边开发，力争在两到三年能够把应用系统完善起来。
具体做法是：
市面有现成的应用系统且符合成都东软学院要求的，买来就用；市面有现成的应用系统，大体符合成都东软学院要求的，改进后用；市面上没有现成应用系统，而成都东软学院又确实需要的，定制开发后使用。
3、把当前先进性、未来可扩展性和经济可行性结合起来
这里的先进性指的是系统的硬件和软件不落后并能在相当长的时间内发挥极大的作用，而不仅仅看现在的网络建设中包含了多少新的或称为先进的技术。
当前计算机技术和网络技术发展很快，设备更新淘汰也快。
先进的技术只有在使用中产生了巨大的效益时才被赋予了先进性，只是采用了先进的技术并不表示就有了先进性。
一个系统是否具有长久的生命力是考察一个系统是否具有先进性的最重要的考察依据。
系统的可扩展性是指系统的硬件和软件对未来技术的包容能力和现实的扩充能力。
其主要表现为系统的结构是否开放，其重要性远远超过具体的设备是否开放和冗余。
只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久的生命力，从而具有先进性。
4、符合标准（国际标准和国家标准）
符合标准，其实是系统具有开放性的前提条件，是不言自明的。
因为当今时代是一个强调开放的时代，从而是一个强调标准的时代，所以把这一条单列，以示重视。
5、特别注重对人员的培训
前面已经强调了在校园网络的建设中要特别注重应用系统的建设，而应用系统总是由人去使用的，所以要特别注重对人员的培训；除了应用系统的使用人员以外，一个系统，在它的生命周期里，是需要系统维护人员对它进行大量的维护的，所以系统维护人员的培训要特别注重。
概括地说，在校园网络建设的过程中，要特别注重对人员的培训，要注重对实施系统的工程人员、维护系统的管理人员和使用系统的教职员工们的培训；工程人员是系统建设成功的保证、系统维护人员是系统正常运行的保证、而教职员工作为系统的最终用户，是系统真正发挥作用的关键。
第三章
网络系统设计方案
本章所谓的网络系统包括综合布线系统和网络设备。
3.1网络的分层设计原则：
从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。
层次化设计的优点可以总结为如下几点：
●可扩展性：
因为网络可模块化增长而不会遇到问题；
●简单性：
通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；
●设计的灵活性：
使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；
●可管理性：
层次结构使单个设备的配置的复杂性大大降低，更易管理。
3.1.1核心层CoreLayer
核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中（ACL，过滤等），否则会降低数据包的交换速度。
3.1.2分布层DistributionLayer
分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。
在园区网络环境中，分布层主要提供如下功能：
●地址的聚集
●部门和工作组的接入
●广播域/多目传输域的定义
●InterVLAN路由
●介质的转换
●安全控制
3.1.3接入层AccessLayer
接入层的主要功能是为最终用户提供对园区网络访问的途径。
本层也可以提供进一步的调整，如Access-listFiltering等。
在园区网络环境中，接入层主要提供如下功能：
●SharedBandwidth
●SwitchedBandwidth
●MACLayerFiltering（possibly）
●Microsegmentation
在广域网环境中，接入层主要提供通过FrameRelay、ISDN、LeasedLine连入远程节点。
3.2综合布线系统设计
针对用户需求和本布线工程性质，我们向成都东软学院推荐美国朗讯科技公司的建筑物与建筑群结构化综合布线系统SYSTIMAXSCS，这是一套针对现代化楼宇内部网络及各种通信需求而设计的配线系统，符合中华人民共和国邮电部部颁布线标准“大楼通信综合布线系统规范”，并早在1986年就通过了北美电子通讯标准协会（TIA/EIA568-A）的认证，一经推入市场便立即获得了全球广泛的响应。
我们将按照成都东软学院校园网系统的实际需求，本着一切从用户出发的原则，根据我方多年来的丰富经验及对本工程的深入理解，充分考虑以后的管理、使用及节省投资，尽我们所能提供一套高性能的系统设计方案。
3.2.1综合布线系统组成简介
LucentTechnologies的布线系统是一个模块化的开放系统，主要由六个子系统组成，下面分别说明各个子系统的组成：
●工作区子系统WORKAREASUBSYSTEM
工作区子系统由终端设备连接到信息插座的连线（或软线）组成，它包括装配软线、连接器和连接所需的扩展软线，并在终端设备和I/O之间搭桥。
信息输出口采用符合ISDN标准的RJ458芯插口，根据用户的使用环境选用埋入型、桌上型、地毯型或通用型插座，根据网络系统末端设备的接口选用相应的适配器。
●水平子系统HORIZONTALSUBSYSTEM
由各区的分线架（IDF）到该区的各个信息输出口的连接。
水平布线子系统是整个布线系统的一部分，它将干线子系统线路延伸到用户工作区。
水平布线子系统与干线子系统的区别在于：
水平布线子系统总是处在一个楼层上，并端接在信息插座上。
SYSTIMAXSCS使用24AWG双绞线（UTP）为传输介质，对于数据和图像的传输，采用CAT5类双绞线（1061）或CAT5+（1071）超五类双绞线，部分对传输频宽及高速数据传输有更高要求的信息点，可采用光纤到桌面（FTTD）方式设置。
对于语音和控制信号的传输，采用CAT3类双绞线（1010）。
线缆长度估算公式：
LT=[（Lmax+Lmin）/2+H]*1.15*N
Lmax本楼层最远终端设备至本楼层设备间距离
Lmin本楼层最近终端设备至本楼层设备间距离
H：
本楼层楼高，本方案中涉及的楼高为4米。
1.15：
线缆剪切余量和线长冗余为线长的15%
N：
本楼层信息点数量（语音点数量与数据点数量之和）。
●管理子系统ADMINISTRATIONSUBSYSTEM
管理子系统即指楼层配线间（FD），由交连、互连和I/O组成。
管理点为连接其它子系统提供连接手段。
交连和互连允许你将通信线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。
I/O位在用户工作区和其它房间，使你在移动终端设备时能方便地进行插拔。
由电缆配线架（110型）和光纤配线箱（LIU）组成。
110型配线架采用模块化的设计，颜色编码，便于跳线，根据使用的不同情况采用打入式或插拔式跳线方法。
光纤配线箱采用易于扩充插接的STII光纤插头，使光纤的连接非常简单。
●垂直主干子系统RISERBACKBONESUBSYSTEM
干线子系统是整个建筑物综合布线系统的一部分。
它提供建筑物的干线电缆的路由。
它通常是在两个单元之间，特别是在位于中央点的公共系统设备处，提供多个线路设施。
该子系统由所有的布线电缆组成，或者由导线和光缆以及将此光缆连到其它地方的相关支撑硬件组合而成。
传输介质可能包括一幢多层建筑物的楼层之间垂直布线的内部电缆或从主要单元（如计算机机房或设备间和其它干线接线间）来的电缆。
由主线架（MDF）到各区分线架（IDF）的连接部分，根据传输信号的不同，分别采用UTP电缆或LucentTechnologies50/125多模光纤为传输介质，以满足现在和将来所有通讯网络的要求。
●设备间子系统EQUIPMENTSUBSYSTEM
设备间子系统即指总配线间（BD），由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。
该子系统将中继线交叉连接处和布线交叉连接处与公共系统设备（如PABX）连接起来。
该子系统还包括设备间和邻近单元（如建筑物的入口区）中的导线。
这些导线将设备或雷电保护装置连接到有效建筑物的接地点。
主线架（MDF）与主控室内各系统的连接部分，包括通讯系统、计算机系统、广播系统、闭路电视监视系统和消防报警系统和大厦设备自动化系统等。
●建筑群子系统CAMPUSSUBSYSTEM
建筑群子系统即指群楼布线系统（CD），它将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的通信设备和装置上。
它是整个布线系统中的一部分（包括传输介质）并支持提供楼群之间通信设施所需的硬件，其中有导线电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护设备。
与外界公共交换网络的连接部分，包括与邮电局等通过光缆或电缆的连接。
这六个系统示意图如下所示：
3.2.2设计综合布线系统依据的标准
（1）EIA、TIA568A/568B标准和ISO/IEC11801标准；
（2）邮电部《大楼通信综合布线系统设计规范》YD/T926.1-1997
（3）邮电部《综合布线用电缆、光纤技术要求》YDT/T926.2-1997
（4）《建筑与建筑群综合布线系统工程设计规范》CECS72：
97
（5）中国民用建筑电气设计规范（JGJ/T16-92）
3.2.3LUCENT布线系统简介
●LUCENT简介：
LUCENT的布线系统具有完全的开放性和兼容性，支持众多的网络、通信和控制方式；其组网、变动和维护起来相当灵活方便。
完整的系列产品为布线系统的广泛应用打下基础，而完全模块化的形式又使其它产品相形见拙。
这些都是其它公司产品所不能相比的。
在已有布线系统的基础上,继续不断研制开发出新的产品和配件，使你已有的布线系统可以在相当长时间里支持到各种新出现的应用，从而使大楼和布线系统持续保值和升值。
LUCENT布线系统在整体上、各个主要方面、未来发展及厂家信誉等方面都大大领先于其它布线系统。
它的广泛应用既说明了问题又为用户提供了经验，而LUCENT的技术、资料、培训、规范化设计和施工，保证了不断开发出来的新配套产品和众多训练有素的代理以及工程队伍，又为用户提供了真正的长期保证。
这也正是推荐LUCENT布线的主要原因。
相信选择LUCENT布线系统完全符合业主近期和长远利益。
●
LUCENT与其它布线系统比较：
比较项目
LUCENTSCS布线系统
其它布线系统
符合国际标准方面
不但完全满足EIA\TIA568，ISO\IEC11801及EMC电磁兼容性各种等国际标准，还完全满足中国综合布线标准，在实践中得到充分的检验
宣传能满足标准，但未能得到充分验证。
公司历史
世界最大的跨国通信公司，中国信息高速公路主要设备供应商，综合布线的发明商。
办事机构遍布全国八大主要城市。
有些厂家、产品规模较小，不能提供布线系统全方位产品，甚至产品被出售，发展方向不明。
产品系列
布线系统的发明和倡导者，十多年工程经验，仅布线方面就有3800多种产品，全面支持话音、数据、图像、楼宇自控、显示系统、磁卡门紧系统等等。
全部产品LUCENT专利，LUCENT自行生产，整个系统性能大大优于国际标准。
LUC
升级会员 