校园网络建设工程监理报告.docVIP

联大南区校园网络建设工程监理报告 项目简介： 1.校园网络建设. 学校校园采用了计算机和各种应用普遍采用在辅助教学、学习、教学管理，计算机及校园网络建设是学校计算机辅助管理的重中之重,因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要，然而信息技术的普及教育已经越来越受到人们关注。 2.网络应用开发（教学管理系统） 学校领导在构教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。建设好校园网，投资开发了教学管理系统，以方便教学管理，提交教学品质及质量。进而提高学生的整体综合素质。 校园网建设内容 1.方案介绍 整个园区网总共4500个节点。采用千兆以太网技术，采用最新的1000M交换机作为全网的核心，在此基础上建立起以1000M为主干校园网络。然后根据不同的应用，将校园网分割为几个以100M交换机为核心的子网。为满足学校与Internet的连接，另设一子网，将Web服务器，路由器等Web应用设备用防火墙将它们与内部网隔离开来。以达到保护校内数据的目的。 2）主要建筑物内部布局 3）主要应用开发（教学管理系统） 3.校园网设计阶段主要工作 1）网络主干设计 1、连接建筑群和服务器群的，可能容纳网络上40%～60%的信息流，是网络大动脉。 2、连接建筑群的主干网一般以光缆做传输介质。 3、目前典型的主干网技术主要有：万兆/千兆以太网、100 BASE-FX、 ATM、FDDI 4、关键设备：交换机（单星结构与双星结构 ） 主干网络（核心层）设计 3）网络设备选型 交换机 采用交换机而不使用共享式集线器到桌面是由于学校实际使用情况是主要表现在集中突发性，即学生同时使用同一软件的情况比较多，如果使用共享到桌面，网络就会产生拥阻而影响速度，因此在校园网中应使用百兆交换到桌面。在十兆与百兆交换机中应选择百兆交换，因为10兆虽然在目前校园网络使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求，将成为它们之间最大的瓶颈。因此采用Intel Express 510T Switches作为校园网工作组级接入交换机，直接连接学生站点。通过Intel先进的、独特的堆叠背板技术（SST）将第一期的600个站点分成若干个网段，即3-6个510T交换机堆叠在一起的独立组群，这样就在每个交换组中最多144个站点提供高达15Gb的带宽，因此形成的交换网络就能够满足不断增长的流量需求。在此方案中，考虑Internet出口路由器的配置——一台Intel Express Router 9100路由器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙。因为使用Intel Express Routers在Internet上配置安全的VPN隧道极为简单，Intel Express Router 9100对通道传输提供强大的加密功能，确保您的私人通讯数据通过公用网域时的安全。但根据客户和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自Internet的局域安全。这至少要包括配置通过协议过滤器的访问控制目录。采用DDN线路与Internet连接，以64KB~2MB带宽支持校园的应用，而且性能非常稳定。Intel Express Router 9100有2个能与专用数字线路或Frame Relay及X.25网络相连的WAN接口Intel Express PRO/100服务器网卡是唯一一种支持标准10BASE-T、100BASE-TX、和100BASE-FX以太网的千兆服务器专用网卡。这是一种智能的网卡，它能够利用其内置的Intel i960 RP处理器最大限度地优化服务器资源。IP地址 教学楼：10.1.1.1——10.1..1.255 办公楼：10.1.2.1——10.1.2.255 宿舍楼：10.1.3.1——10.1.3.255 DHCP 分配动态IP地址 每个建筑物内部IP地址分配，分动态，静态两种。 学生，教师上网分配动态IP地址 网络设备，服务器分配固定IP地址 2）VLAN划分 学生和教工之间实施不同的VLAN设置。 3）网络设备配置 交换机配置（配置VLAN） 核心交换机的配置（中央交换机） 分布层交换机的配置（建筑物中心交换机） 接入层交换机的配置（连接计算机的交换机） 路由器配置：接入互联网 防火墙配置：防止外来攻击 服务器配置：连接到核心交换机 校园网建设监理工作内容 监理目标和主要内容 在规定时间内高效的完成此系统的开发及应用，以合理的成本。 对施工方的质量控制、进度控制、造价（成本）控制