中学校园网规划方案.docx
《中学校园网规划方案.docx》由会员分享，可在线阅读，更多相关《中学校园网规划方案.docx（12页珍藏版）》请在冰豆网上搜索。
中学校园网规划方案
中学校园网规划方案
中学校园网规划方案
一．设计目标
1.配合当前的教学发展情况，完成学校内部Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。
还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。
经过各校校园网络的连接，能够更便利地互相交换信息，促进各个学校间的学术交流。
2.经过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。
建立新的通讯方式和环境，提高工作效率。
二．设计原则
1．学校需求为前提原则：
坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。
2.设备选型兼顾原则：
满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。
3.坚持标准原则：
一切校园网设计和施工，均要严格遵循国际和国家标准。
统一规划，分步实施。
校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，而且应采用统一的网络体系结构。
4.坚持先进的成熟的技术原则：
采用通用的、成熟的技术方案能够降低建设成本、减小设计、施工和使用难度、缩短建设周期。
有利于保护投资，而且有利于校园网的维护和升级。
选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。
5.坚持规范布线，考虑长远发展原则：
布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。
布线系统不合理将降低网络的可靠性，使网络难以管理和维护，因此必须采用标准的综合布线系统。
6.坚持易于使用和管理原则：
校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。
网络拓扑结构一经配置确定，不应轻易更改。
7.坚持可扩展性原则：
考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。
三.用户需求分析
学校要求如下：
1.建立办公自动化系统
办公楼共有40个信息点。
要求经过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。
2.建立考试监控系统
共有教学楼3座，120个信息点。
（1）综合教学楼一个，60个信息点。
其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。
（2）普通教学楼1：
40个信息点，共20个教室，其中一个教室2个摄像机。
（3）普通教学楼2：
20个信息点，共10个教室，其中一个教室2个摄像机。
3.建立综合多媒体教室
信教中心：
共120个信息点。
有两个多媒体教室，每个教室60台PC。
要求可网管，经过校园网上连至INTERNET，达到100M到桌面。
4.为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。
将教职工宿舍区的PC经过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M。
5.学校校园网建设所需PC和投影仪有校方自行选择和安装。
学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。
四．网络规划设计总体方案
（一）校园网络拓扑图
（二）设计方案
1.网络层次结构
网络结构采用分层式设计，共分三层：
核心层，工作组层，桌面接入层。
分层设计能够使整个网络自上而下具有很大的弹性，便于策略的维护和实施。
]
（1）核心设备
①设备名称：
DCS-3926S可堆叠智能安全接入交换机
②基本介绍：
3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。
③主要特征：
★高密度和灵活的堆叠
DCS-3900S系列的堆叠带宽可支持2G到4G,而且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。
简单堆叠成本最低。
堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还能够用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列能够和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。
★强大的ACL功能
作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IPPrecendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。
经过ACL策略的实施，用户能够在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备
★卓越的安全特性
全面的受控组播方案DMCP，能够对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂（64字节）的应用流量的访问控制，让用户能够在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。
★更完美的性价比（DCS-3926S-G）
大多数接入交换机经过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，能够为用户节约开支。
★丰富的QoS策略
DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
④技术参数
★接口形式：
24个10/100M端口+1个SFP千兆光口/堆叠口
★可选扩展模块：
百兆电/光口模块；千兆电/光口模块；堆叠模块
★堆叠：
支持标准堆叠，超级堆叠，混合堆叠。
堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL
★生成树：
802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★组播协议：
IGMPSnooping&Query
★QoS：
每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式
★ACL：
支持标准ACL和扩展ACL，支持IPACL、MACACL、IP-MACACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IPPrecendence、时间范围、ToS对数据进行过滤。
★端口聚合：
支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。
★IEEE802.1x：
支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，能够实现按时长/流量计费，能够实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，能够防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。
★认证：
支持RADIUS
★端口镜象：
支持。
★支持的网络标准：
IEEE802.1DIEEE802.3IEEE802.3uIEEE802.3adIEEE802.3xIEEE802.3zIEEE802.1QIEEE802.1pIEEE802.1xIEEE802.1wIEEE802.1s等堆叠。
（2）工作组设备
①设备名称：
DCS-3726S24口＋2槽可堆叠网管10/100/1000M以太网交换机
②基本介绍：
DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。
它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。
DCS-3726S提供有端口限速功能，使用灵活方便。
该交换机还能够下接最多24台其它交换机实现级联以扩展端口数目。
它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。
③主要特征：
★24个10/100Base-TX端口
DCS-3726S具有24个固定的10/100Base-TX端口。
这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。
★2个千兆端口
DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。
所有模块支持流量控制和全双工，可处理大量数据。
千兆端口可将部门网络与千兆主干网络连接起来，也能够连接高性能服务器，使得更多用户能够同时访问。
★100Base-FX模块
DCS-3726S插槽能够选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，能够应用于高电磁干扰或通信保密性要求高的场合，一般应用于远距离传输。
★大型堆叠，多达192个10/100Base-TX端口
DCS-3726S交换机最多能够堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络能够灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。
④技术参数
★端口聚合（PortTrunking）
DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。
可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。
★生成树（SpanningTree）
DCS-3726S支持多种生成树功能，如：
802.1D、802.1w、802.1s。
SpanningTree协议可使LAN自动检测并解决环路问题，可提供链路的备份。
802.1D为基本的SpanningTree协议，缺省操作模式是开启状态。
DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。
IEEE802.1s可使IEEEStd802.1Q的VLAN加入到多个生成树中，即提供spanningtreeperVLAN的功能。
★虚拟网络（VLAN）
支持虚拟网络（VLAN）标准来控制广播域和网段流量，能够提高网络性能、安全性和可管理性。
DCS-3726S支持IEEE802.1qVLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。
经过控制口或网管工作站能够轻松完成结构和设备的添加、移动和更换。
可根据最大网络流量和网络安全性来划分虚拟网络。
DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。
生成树：
802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址过滤：
自动学习；动态和静态地址过滤
★管理功能：
端口安全；Boot
升级会员 