校园网组网方案

校园网组网 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 1.校园网需求分析 2.建设目标与建设规划 3.拓补结构图及设备清单 4.建设具体过程 5.swot分析 6.总结 一.需求分析 随着信息技术的高速发展，教育信息化水平正成为衡量学校总体发展水平的重要因素，网络技术的应用对高校的教学手段和教育管理体系的促进作用是巨大的。高校校园网的网络建设与网络技术发展几乎是同步进行的。高校不仅承担着教书育人的工作，更承担着部分国家级的科研任务，同时考虑未来几年网络平台的发展趋势, 为了充分满足高校骨干网对高速，智能，安全，认证计费等的需求,可以利用万兆以太网的校园网组网技术。 在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、服务不可用。所以要想真正改变网络的效率，更有效的保证应用服务的运营，需要通过端到端的QOS，智能到边缘的方式来保证。通过智能到边缘，端到端的应用方式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。可以对园区 -mail服网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、E务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。 在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅速增长的今天，考虑到网络设备的可扩展性。保证在多样网络设备，用户不断增加的环境中，仍能保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息建设需要和足够的升级空间。 在校园网络建设中存在多用户,多服务的现状。带来了对网络系统要求具有高效率等，以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做到分布式处理，这样的分布式处理可以节省主交换引擎的消耗。使数据在独立的板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。并在大量的数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要具备高背板带宽(交换容量)，所有端口都能保证线速转发。这种分布式处理可以极大地提高整体处理能力，保证了网络畅通。 现在的网络环境中稳定可靠是争相谈论的话 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 ，因现在在网络中运行了众多重要应用及服务，是要保证7*24小时不间断的服务。就要完全能保证网络设备 全天后的可用性。即使在设备出现问题时切换到备用设备的过程中，也要保证较小的延迟，以满足网络应用中的有效畅通的需要。在这样的需求中利用，冗余的管理交换引擎、冗余的电源等关键部件的冗余，支持(802.1D、802.1W)802.1S多Vlan生成树协议保证链路级的冗余和负载均衡，支持VRRP、OSPF等三层路由协议保证路由级的冗余，支持load balancing技术实现了应用级的冗余备份和负载均衡。全方位的完全保证了设备、网络、应用系统的可靠性。 在校园网络中，对于校园网的安全保障十分重要:校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网的网络安全，还需要考虑与外网及内网不同应用系统之间的安全访问控制。为了发生安全事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。 二.建设目标与建设规划 1.建设校园网的目标 此方案设计将实现网络主干1000M，桌面100M，端口应为独占100M。而且从目前应用水平考虑，端口独占100M的交换式网络，在相当一段时间内也能支持应用。同时并不影响将来网络的各方面扩展。系统最终将由以下几个子系统构成: ?校园计算机局域网; 这点是校园网建设的基础，也是本次校园网组建规划的主要工作，其他所有的建设都是建立在此部分之上的。建设覆盖全校的局域网包括网络技术选型，拓扑结构设计，布线系统设计和网络方案的具体设计。在这之中，网络方案设计中网络的核心、汇聚、接入层三层是其重点。其次进行VLAN划分，子网配置和IP地址的分配，最后进行服务器、交换机和路由器的配置。 ?交互式多媒体教学系统; ?学校自动化办公系统; ?学校教学和管理综合信息系统 2.建设校园网的规划 (1)校园子网需要划分 为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网:采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构:网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 2-2所示，学校子网的划分。 表2-2 学校子网的划分表 序号 子网名称 包含的信息点 1 学生公寓子网 学生公寓区所有的计算 机 2 教师公寓子网 教师公寓区所有的计算 机 3 行政区子网 行政区所有的计算机 4 图书馆子网 图书馆区所有的计算机 5 教学区子网 教学区所有的计算机 6 办公区子网 办公区所有的计算机 7 服务器群子网 该区所有的计算机 8 无线网络子网 该区所有的计算机 (2)学校建筑现状分析 学生公寓区 办公区 教师公寓区 核心交换机动教学区 性机 电气系 土木系 行政区 图书馆 经管系 机电系 外语系 材料系 财 人 教 招 学 电 网 借务 事 务 生 生 子 络 书处 处 处 就 室 阅 阅 中业 览 览 心 处 室 室 三.拓补结构图及设备清单 1.拓补结构图 网络拓扑结构选用星型拓扑结构。它是目前使用最多、最为普遍的局域网拓扑结构，具体分为三级结构: 第一级是网络中心，为中心节点。网络中心选址在学校地域的图书馆四楼,布置了校园网的核心设备，如路由器、交换机、服务器(WWW服务器、电子邮件服务器、文件服务器等)，并要预留将来与本部以外的几个园区的通信接口。 第二级是建筑群的主干结点，为二级节点。校园网按地域设置了6条干线同轴电缆，从网络中心辐射到教学楼、实训楼、图书馆、体育馆、教师宿舍、学生公寓，并在二级主干节点处端接。在主干网节点上安装的交换机位于网络的第三层，它向上与网络中心的主干交换机相连，向下与各楼层的接入层交换机相连。学校校园网主干带宽全部为1000Mbps。 第三级是建筑物楼内的接入层交换机，为三级节点，三级节点主要是指直接与工作站连接的局域网设备。 2.设备清单 华为S5328C-EI-24S主要参数 运营级千兆以太网交换机 交换机类型 应用层级 三层 10Mbps/100Mbps/1000Mbps 传输速率 IEEE802.3, IEEE802.3u, IEEE802.3d, IEEE802.3ab, IEEE802.3x 网络 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 模块化 端口结构 28 端口数量 24个100/1000Base-X SFP, 4个10/100/1000Base-T Combo, 上行接口介质 2个10GE XFP插卡或者4个1000Base-X SFP 全双工 传输模式 交换方式 存储-转发 背板带宽 256Gbps 包转发率 66Mpps VLAN支持 支持 QOS支持 支持 网管支持 支持 支持Telnet 远程配置、维护、支持SNMPv1/v2/v3、RMON、iManager 网管功能 网管系统、集群管理HGMP、支持系统日志、分级告警 MAC地址表 32K 用户分级管理和口令保护、支持防止DoS、ARP 攻击功能、支持IP、 MAC、端口的组合绑定、支持端口隔离、支持MAC 地址黑洞、支持 安全性 MAC 地址学习数目限制、支持IEEE 802.1X 认证, 支持单端口最大 用户数限制、支持AAA 认证, 支持Radius、TACACS+等多种方式、 支持SSH V2.0、支持CPU 保护功能 442×420×43.6 mm 尺寸(mm) <8kg 重量(Kg) 华为Quidway S3952P-SI主要参数 部门级交换机 交换机类型 三层 应用层级 10Mbps/100Mbps/1000Mbps 传输速率 IEEE802.3, IEEE802.3u, IEEE802.3d, IEEE802.3ab, IEEE802.3x 网络标准 固定端口 端口结构 48 端口数量 100BASE-TX、10/100/1000Base-T、1000BASE-SX、1000BASE-FX 接口介质 传输模式 全双工 存储-转发 交换方式 背板带宽 17.6Gbps 包转发率 13.2Mbps 支持 VLAN支持 支持 QOS支持 支持 网管支持 通过Console 口配置, 支持SNMP, 支持RMON1, 2, 3, 9组MIB, 支 持华为iManager? N2000 DMS网管系统, 支持WEB 网管, 支持系统网管功能 日志, 分级告警 16k MAC地址表 440×260×43.6 尺寸(mm) 接入层采用3COM(H3C)华为 S1526作为交换机，其具体参数如下: 3COM(H3C)华为 S1526主要参数 3COM(H3C)华为 S1526 可管理接入24口10/100M机架交换机 交换机类型 二层 应用层级 10/100Mbps 传输速率 IEEE802.3 10BASE-T 以太网 IEEE802.3u 100BASE-TX 快速以太网 网络标准 IEEE802.3ab 1000BASE-T 千兆以太网 端口结构 固定端口 24 端口数量 24 个 10/100Base-TX 自适应以太网端口 2 个 接口介质 10/100/1000Base-T 自适应以太网端口 1 个 Console 接口 传输模式 全双工 接口类型 RJ-45 该校园网服务器选择联想万全R525 S5405，其性能参数如下: 联想万全R525 S5405参数 类型 企业级 类别 机架式 结构 2U CPU类型 Xeon E5405、主频2000MHZ、二级缓存12MB、四核 FSB(总线) 1333MHz，扩展槽3个 内存类型 FB-DIMM 内存大小 1GB 内存带宽/描述 21GB/s 内存插槽数量 12 硬盘大小 3*73GB 硬盘类型 SAS 内部硬盘架数 单机支持12块硬盘 最大热插拔硬盘数 支持热插拔 磁盘阵列卡 板载1078 256M SAS RAID卡 光驱 标配Slim CD-ROM光驱 集成Intel双千兆自适应网卡,支持网卡冗余、负载均衡等网络控制器 功能,可选外插Intel千兆自适应网卡 显示芯片 集成ATI显示芯片,16MB显存 3个RJ45网络接口(其中一个用于服务器管理)、4个USB标准接口 接口(前置2个,后置2个)、1个PS/2鼠标接口、1个PS/2 键盘接口、2个显示接口(前置1个,后置1个)、1个串口 Windows server 2003 R2 Standard Edition中文版/英文系统支持 版(X32)、Windows server 2003 R2 Enterprise Edition 中文版/英文版(X32)、Windows server 2003 R2 Standard Edition 本网络采用思科2811的路由器，其基本参数如下: 思科2811基本参数 模块化路由器 产品定位 WAN||Ethernet||Fast Ethernet 网络类型 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 安全标准 60950-1,AS/NZS 60950 是否内置防火墙 是 是否支持VPN 是 是 是否支持Qos IEEE 802.3X 支持网络协议 固定的局域网接口 2 x 10/100Mbps 扩展模块槽数 4 控制端口 Console Flash内存 64MB DRAM内存 256MB Cisco ClickStart，SNMP 支持的网管协议 四.建设具体过程 Internet服务器;主要包括:DNS、MAIL、WWW、FTP、BBS、PROXY 网管工作站，校园网应用服务器，如数据库服务器，视频点播服务器等，网络中心管理、开发、调试平台(可以与网管工作站共用)。 在设计方面主要有以下考虑: 1、网管工作站设计 网络管理是校园网必须考虑的关键技术，这里的网络管理主要指网络设备及其系统的管理，它包括配置、性能、安全、故障管理等，网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的、驻留有网络管理协议的设备。 网络管理设计的另一方面，是配置一个网络管理中心，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。 2、WWW服务器设计 WWW应用是Intranet的标志性应用，最核心的应用服务集中在WWW服务器上完成。因而对于WWW服务器的设计首要考虑的就是服务器性能问题，另外考虑到将来在Intranet平台上做应用开发的可能，对于WWW服务器同数据库互联的问题也应作为重点考虑。 因为WWW服务器是被大量实时访问的超文本服务器，它要求在支持大量网络实时访问、磁盘空间、I/O吞吐能力、快速处理能力等方面具有较高的要求。 3、DNS服务器设计 建立Intranet，其中一个必不可少的组成部分就是DNS(域名系统)。IP地址和机器名称的统一管理由DNS(Domain Name System)来完成的。 4、FTP服务器的设计 FTP是Internet中一种广泛使用的服务，主要用来在两台机器之间(甚至是一同系统)传输文件。FTP采用C/S模式，FTP客户软件必须与远程FTP服务器建立连接并登录后才能进行文件传输。为了实现有效的FTP连接和登录，用户必须在FTP服务器进行注册，建立帐号，拥有合法的用户名和口令。 5、E-mail服务器设计 为了作到Intranet内部Mail系统同公共Internet Mail系统的平滑对接，要求采用Internet公共标准的通用MAIL系统，在内部的MAIL系统同外部通信时需要一个Proxy应用作适当的转接服务，进行相应的地址转换工作。 6、Proxy服务器的设计 代理服务器是作为内部私有网络和INTERNET之间的一个网关。 通过代理方式，首先可以大大降低网络使用费，另外代理可以保护局域网的安全，起到防火墙的作用。 7、网络的安全性设计 网络的安全性是评价校园网的重要指标之一，对于校园网这样的大型园区网，网络的安全问题就越发重要。 本地主机系统的安全考虑: 计算机病毒是伴随着计算机而产生的，它同时随着计算机技术的发展而发展，在网络环境中，计算机病毒更易于传播，其对系统的危害也是明显的，在校园网工程中建议采用网络与单机相结合的方式来避免计算机病毒的危害。 内部网安全控制: 通过VLAN的划分，利用中心交换机上高性能路由模块的管理和控制，可以控制内部各VLAN间的访问。 外联网的安全控制: 网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以考虑信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。利用防火墙，可以实现内部网与外部网络(如因特网)之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。 拨号访问的安全设计: 对于从外部拨号访问中心内部局域网的用户，由于使用公用电话网进行数据传输所带来的风险，必须严格控制其安全性，主要措施如下: * 通过在拨号访问服务器后设置防火墙来实现网络的安全性，以严格限制拨号上网用户所访问的系统信息和资源。 * 使用专用身份验证服务器，以加强对拨号用户的身份认证。 * 在数据传输过程中采用加密技术，防止数据被非法窃取。 数据的安全: 网络系统应能通过身份验证实现信息的鉴别，通过存取控制达到对信息的控制，通过数字签名或数据压缩等算法保证数据在传送过程中保持完整、保证信息的机密。在实现时重点考虑信息系统整体的安全控制策略和重要设备的安全控制。 网络管理系统: 要求校园网的网络管理软件应提供流量、错误、广播、利用率等性能分析的图表，要有支持基于WEB的网管并支持扩充性设计 根据 信息点的需求情况，在网络的整体设计中要充分考虑到网络的扩展性。这包括:整个网络结构的扩展性和网络设备的扩展性。 五.swot分析 校园网管理的主要目的是保障网络运行的品质，如维持网络传送速率、降低传送错误率、确保网络安全等。所以校园网系统管理的技术人员可借网络管理工具或本身的技术经验实施网络管理，内容可分为下列6项: (1)系统管理随时掌握网络内任何设备的增减与变动，管理所有网络设备的设置参数。当故障发生时，管理人员得以重设或改变网络设备的参数，维持网络的正常运作。 (2)故障管理为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。它包含所有节点动作状态、故障记录的追踪与检查及平常对各种通讯协议的测试。 (3)效率管理在于评估网络系统的运作，统计网络资源的运用及各种通讯协议的传输量等，更可提供未来网络提升或更新规划的依据。 (4)安全管理为防范不被授权的用户擅自使用网络资源，以及用户蓄意破坏网络系统的安全，要随时做好安全措施，如合法的设备存取控制与加密等。 )计费管理了解网络使用时间，能针对各个局部网络做使用统计。一则可 (5 作为使用网络计费的依据，更可作为日后网络升级或更新规划的参考。 (6)信息管理网络上的信息分成两部分，一是由管理员放置的信息，它们的品质一般较高;另一部分是由用户放置的，可能会有一些问题，要对这部分信息进行管理。 (7)人员 培训 焊锡培训资料ppt免费下载焊接培训教程 ppt 下载特设培训下载班长管理培训下载培训时间表下载 要真正提高校园网的应用水平，就必须坚持不懈地在教学和学习中应用网络，以切实提高教学水平、管理水平和学习水平，其中加强对相关人员的培训十分必要。为此我校正举办网络技术培训班，对校园网的四类实用人员，即学校领导、系统维护人员、课件制作人员和应用系统使用人员，分期分批进行网络培训，以提高全体师生的网络应用水平，并促进校园网的健康发展。 六.总结 校园网的建设与应用，极大地丰富和完善了教育资源，拓宽了学生获取知识的渠道，改善了教学效果，提高了学校的现代化管理水平，促进了教育的社会化，因此，如何进一步搞好校园网的建设，充分发挥校园网的作用，组建高性能，低成本的校园网，是各个高校正在探索和思考的问题。对于校园网来说，丰富的应用是关键，而稳定可靠的网络是基础，完善的安全和管理手段是保障。 信息时代的变革与发展，带动了整个世界的深刻变革。网络、计算机技术的进步和应用软件的提高，使计算机变的越来越容易使用，它们正被广泛地使用，并迅速改变着人们的生活、学习、工作方式。在一个好的校园网里人们用计算机 和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的 学习方式。社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情 况下，尽快尽早的建设校园网好处将是显著的和长远的。