会宁一中校园网规划

作系统，由于功能强大且易于使用，市场占有份额不断上升，这一产品与传统的Office办公系统如Word、Excel和PowerPoint一起，为信息发布，综合信息查询，信息交流提供了一个完整的解决方案。 2.6存储系统分析

由于会宁一中网络系统的各种业务都是运行在WEB服务器、资源库服务器、课件和媒体服务器之上的，所以首先我们看来就会宁一中网络系统而言，服务器应用平台在处理能力和性能上应能满足的要求： 保证对一定量的并发用户数的响应时间 保证各种业务数据的安全可靠 保证服务器的连续工作时间 保证系统管理工作的最简化

保证系统的升级方便和保护用户投资

本网络系统使用Windows 2003 Server服务器软件系统平台，服务器要处理和存放大量的数据，对运算速度的要求较高，应选性能较高的PC SERVER作为服务器，另外考虑到需要长小时不间断工作，服务器的可靠性、耐用性尤其重要，硬盘应为热插拔硬盘，关键应用考虑采用RIAD技术保证数据的可靠性，当其中一个硬盘有问题也不用停机便可更换，读写速度也要求高，应选用SCSI硬盘接口，同时采用自适应10/100/1000M网卡。建议选用曙光天阔系列作为网络服务器，其性能优异，可满足网络工作组用户对文件服务，打印服务，数据库服务或WEB应用服务的要求，是高处理速度与合理价格的组合。 2.7系统及数据安全分析 2.7.1 网络安全规划

信息化给学校带来了新的机遇，提高了竞争力，同时现在信息安全也在困扰着用户。我们在设计这个方案时，充分的考虑了现有的网络安全问题，利用神州数码产品的优势，来实现最大的安全性。根据OSI参考模型网络安全可以从物理层、网络层、应用层、管理层几个方面考虑。物理层的安全风险主要指

5

设备的被盗、损坏、链路损坏、电磁辐射泄漏、自然灾害导致的损坏等，这些损害可能导致关键数据的整体破坏，因此要加强防范。网络层的安全风险指数据传输时被窃听、截获、更改，或者被假冒，还有网络设备存在的漏洞，导致被攻击等。

2.7.2 校园网防病毒解决方案

根据会宁一中的网络现状，充分考虑可行性的基础上，我们采用瑞星公司网络版防病毒产品的分级管理、多重防护体系作为会宁一中校园网络的防病毒管理架构。在整个网络内只要有可能感染和传播病毒的地方都采取相应的防病毒手段，同时为了有效、快捷地实施和管理整个网络的防病毒体系，充分使用瑞星杀毒软件网络版所拥有的“远程安装”、“智能升级”、“远程报警”、“集中管理”、“分布查杀”等多种功能，为会宁一中校园网络建立起一个完善的防病毒体系。

6

第3章 拓扑图及方案整体描述

3.1 主干网传输方案设计 3.1.1 会宁一中校园网方案设计

目前流行的局域网骨干技术为千兆以太网技术，包括万兆以太网技术已经很成熟。从用户实用角度以及性价比角度来讲，我们选择千兆以太网技术为会宁一中校园网骨干技术，在核心交换机、接入层交换机均配备了千兆光纤接口，实现网络中心主干到每个楼群平台以千兆多模光纤传输（必要时可实现链路汇聚实现2-8G全双工带宽）。 3.1.2 网络结构说明

本方案校园网的拓扑结构为星型结构，网络为三级结构： 1．中心节点—网络中心

位于实验楼的三楼的网络中心放置校园网的核心设备，如路由器、防火墙、核心三层交换机、服务器（媒体服务器、课件服务器、文件服务器、网管服务器等）并预留将来与本部以外的园区的通信接口和学校家属楼的接口

2、二级节点—校园网主干节点

校园网的两条多模光缆，从实验楼的网络中心的核心交换机DCRS7216上辐射到办公楼、科技楼的DCRS5512G上可网管的汇聚层交换机上，并在二级主干节点处端接，形成校园网千兆骨干链路。在主干网节点上安装的DCRS5512G交换机位于网络的第二级，它向上通过千兆多模光纤与网络中心的DCRS7216主干交换机相连，向下通过非屏蔽六类双绞线与DCS3926S相连，形成会宁一中校园网的第二级。

3．三级节点

校园网的另外两条多模光缆，从实验楼的网络中心的核心交换机DCRS7216上辐射到行政楼、综合楼的各楼层配线间的DCS3926S可网管的二层交换机上，并在二级主干节点处端接，形成校园网千兆骨干链路。在主干网节点上安装的DCS3926S交换机位于网络的第三级，它向上通过千兆多模光纤与网络中心的

7

DCRS7216主干交换机相连，向下通过非屏蔽双绞线与其它建筑物内的部门交换机级连或直接与用户工作站相连。 3.2 Internet接入方案

目前Internet/Intranet事实上的网间互联标准是TCP/IP协议。校园网既可以通过边界路由器和DDN线路，连接到Internet。如果学校要对外发布信息，应增加对外的信息服务器。对外的Internet服务器由于完成多种服务，所以不但速度要快，I/O能力也必须很强，选择1台或多台高性能服务器作为外部Internet服务器。网络拓扑图如图所示：

图3.1 会宁一中数字化多媒体网络拓扑图

3.3 远程访问支持

远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通信工具，其主要目标是提供终端设备与面向进程接口的标准方法，Telnet是应用层的协议，采用客户/服务器模式工作的，Telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。

远程访问服务应提供以下功能： 拨号访问（Telnet/Rlogin/PPP）支持；

8