校园网络规划设计与管理

南京工业职业技术学院综合实训报告

高投入，对校园网络建设的建设缺乏综合规划及开发应用；认为建好了校园网络，连接了Internet，就等于实现了教学和办公的自动化和信息化，而缺乏对校园网络的综合管理、技术人员和教师的应用培训，缺乏对教学资源的开发与积累等等。所有这些，都极大地阻碍了校园网络在学校管理、教育教学中所应发挥的实际效益。

5

南京工业职业技术学院综合实训报告

第二章 用户需求分析

计算机网络在当今的信息时代扮演着越来越重要的角色，高可靠性的计算机网络为企业的计算机管理提供了稳定的平台，极大的提高了企业的经济效益。 XX学院校园网的近期建设要达到以下的目标：

在学院建成一个适合于信息采集、共享的内部网络，在此基础上建立起供教学及人员培训使用的内部网络以及内部办公网络；

? 建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的

各种服务。

? 共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效

的网络信息管理手段。

? 采用开放式、标准化的系统结构，以利于功能扩充和技术升级。 ? 能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信

息中心相连、与国内外著名站点相连……）。 ? 具有完善的网络安全机制。

? 能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算

机系统的信息。

在今后，本网络还要实现基于ATM的宽带多媒体的校园网，并通过ATM和省宽带多媒体网相连接，实现实时的远程教学。

综上所述，本网络的网络建设必须采用当前最新的网络技术。

校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享。

6

第三章 网络总体设计方案

3.1总体设计原则

根据XX学校的要求，总体设计原则概括为：

实用性原则：采用的技术路线、产品全部经过实践检验，被证明是成熟可靠的，总体设计能满足XX学校校园网建设项目的需求。

开放性、标准性原则：提供的软硬件产品采用标准的技术、结构、系统组件和用户接口，支持所有的流行的网络标准及协议。

可靠性原则：网络系统运行可靠，提供冗余容错设计，有故障检测和恢复手段。 安全性原则：网络安全可靠，能够在多个层次上实现安全访问控制。防止网络病毒和网络黑客的入侵，保证信息安全。

先进性原则：网络设备先进，设计思想先进，管理工具先进。 易于管理：网络系统易于管理，能及时检测隔离发生的故障。 高效原则：网络设备的性能指标及资源利用率高。

可扩展性原则：网络系统能够在规模和性能两个方面扩展，保证将来不断发展的要求。

性能价格表：有较高的性能价格比。

规范性原则：提供的技术产品应采用下列国家或组织的技术标准和规范 GB:中华人民共和国国家标准 ISO:国际标准组织 ITU-T:国际电信联盟

IEEE:国际电气与电子工程师协会 EIA：电气工业协会 IEC:国际电工协会

CERNET：中国教育和科研教育网

3.2 网络方案设计原则

3.2.1快速以太网组网方案

一、校园网建设要求

- 7 -

南京工业职业技术学院综合实训报告

网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能； 校园网各终端间具有快速交换功能； 中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能; 对网络资源的访问提供完善的权限控制; 网络具有防止及便于捕杀病毒功能，以保证网络使用安全; 校园网与Internet网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统; 可对接入因特网的各网络用户进行权限控制。

二、校园网硬件设计 （一）、校园网主干网络 1、主干类型选择

网络主干由主干交换机、分布在各建筑中的主干节点、连接光纤组成。 近两年，千兆位以太网（Gigabit Ethernet）交换技术得到飞速发展，与ATM相比，千兆以太网的突出优势是价格低廉、可以与快速以太网和以太网完全兼容、可以为校园网提供足够的带宽，并且它具有以太网的所有优点，是建造校园网的理想选择。在本方案中采用基于第三层交换的千兆以太网作为校园网主干。 2、主干交换机选择

在本方案中，主干交换机采用3com公司9300交换机，它属于第三层千兆以太网路由交换机，具备高容量、无阻塞、优质的管理能力和可靠的多媒体支持等特点。节点交换机和主干交换机之间通过千兆光纤连接。 3、节点交换机选择

各节点用一至三台3com 3300交换机，组成快速以太工作组网。 4、干线光纤

在校园网中，需铺设八条主干光缆：办公楼1、办公楼2、图书馆楼、教学楼A、教学楼B、实验大楼、教工宿舍（B、C、D楼）、教工宿舍（E、F、G楼），采用的是多芯室外铠装多模光缆。 5、广域网互联和网络安全

通过光纤与Internet连接，出口10M。

为保证网络安全、防止黑客非法侵入网络，网络必须提供IP防火墙。这里采用Proxy防火墙软件，可有效地保证网络的安全。

- 8 -