校园网络建设.docVIP

****校园网络建设方案书 1.?? 网络需求分析 为实现学校的教育现代化及开展初步的网络化教育，为学生和教师提供终生教育奠定基础，本着循序渐进，逐步发展的思想，建立本校的校园网络。 1.1.? 网络现状描述 ****学校区，由多个系统组成，包括办公楼、教学楼及教师宿舍楼等。需建立一个统一的校园网络平台，为各系统提供一个高速、稳定、高效的网络平台。 随着教育改革的快速发展，各种视频与数据业务，有着对时延和带宽很高要求的应用，这就要求网络必须具有无阻塞的传输性能，同时，需要提供高品质的QoS保障，以满足这些实时业务对带宽以及时延的要求。 1.2.? 网络建设原则 ????????? 高性能和技术先进性 ****学校区校园网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用（如网络教学系统）以及3－5年内的技术发展对网络带宽的需求。 ????????? 安全性 ****学校区校园作为一个支持多用户、同时和INTERNET 存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定的手段控制网络的安全性，以保证网络正常运行。要保证核心业务不被外人窃取或遭到来自内部的破坏，必须依靠数据网络的高安全性。这可以采取多种技术从内部和外部同时控制用户对网络资源的访问，如用身份认验证802.1x、VLAN划分等技术有效地将不同的用户群体隔离开，杜绝对IP 地址的盗用和侦听用户口令等，同时也能够利用防火墙控制外部人员对网络的访问；同时网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。 ????????? 可扩展性 随着学校对网络要求的不断提高，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有一定的余地，以保护学校对网络设施的投资，保证今后三到五年的网络扩充升级能力。 ????????? 可管理性 随着网络规模和复杂程度的增加，管理和故障排除就越来越困难。在如网络改造设计中，需提供先进而完善的网络管理，灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；网络系统需具有服务质量的控制机制，支持QoS，保证多媒体网络应用，以保证多媒体业务在网络传输时具有较高优先级。 1.3.? 网络需求分析 1.3.1.??? 网络层次分析 根据本校网络的实际情况，网络应包括核心和接入二个层次，其中核心层由大容量高性能路由以太网交换机组成，接入层由快速智能网管型交换设备组成。 .????????? 核心层需求分析 核心设备担负着连接汇聚设备和部分接入的工作，是整个网络的核心，同时通过核心设备与如东教育网、Internet进行互联。由于核心层设备担负着整个网络的流量，核心设备和链路的稳定性将直接影响整个网络的可靠运行。 .????????? 接入层需求分析 接入层在整个****学校区校园网络的边缘，广大师生通过接入设备接入校园网络。根据目前的业务需求，安全和高效是必需的要求，需要交换机支持访问控制、传输质量控制、数据过滤、网络病毒防护等功能，即作为接入网络的入口设备，智能识别是一项十分重要的功能。 1.3.2. IP及路由需求分析 在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还可以为以后的网络扩展打下良好的基础。在本校园网络的IP地址分配上要体现可扩展性、连续性、可管理性、简化路由。 根据网络现有结构，设计比较适合的路由协议。能够实现优化的网络路径选择，在网络结构发生变化时路由能够快速收敛，保证网络的畅通。 在IP地址的规划时要考虑到路由汇聚，以便可以汇聚成较少条数的路由信息向其他区域传送。 1.3.3. 网络安全分析 ****学校区校园络作为信息化建设的基础平台，为****学校区提高自身的核心竞争力提供了新的突破口。与此同时，网络社会与生俱来的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也无时无刻不在威胁着网络的健康发展，而成为校园网建设中不容忽视的问题。一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁；另一方面，网络应用越来越深地渗透到校园教学领域。 因此，校园网络项目中需要具有先进性、标准性、有特色的，并且考虑今后扩展性的的整体安全解决方案。 1.3.4.网管需求分析 网络管理中心是整个网络的核心，一个完善的网络管理系统是网络能够稳定可靠运行的保证。 好的网络管理平台能够确保教学管理业务不致中断，这对于网络系统是至关重要的；高性能的网络有助于提高工作效率和学校的竞争力，网络管理员必须确保这些网络应用能顺利运行，另外可以降低网络维护的成本。 2.?? 总体方案设计 2.1.网络设计思想与依据 ????????