某大学校网络需求规格说明书.doc

大学校园网络系统集成功能描述书 一、整体描述 - 2 - 1、校园计算机局域网 - 2 - 2、交互式多媒体教学系统 - 2 - 3、学校自动化办公系统 - 2 - 4、学校教学和管理综合信息系统。 - 3 - 二、功能描述 - 4 - 1、网络功能需求分析 - 4 - 2、网络功能划分 - 5 - 3、管理描述 - 6 - 4、网络的管理 - 7 - 三、网络描述 - 9 - 1、网络分层设计原则 - 9 - 2、网络层次表示 - 9 - 3、网络拓扑结构 - 10 - 4、网络的总体设计 - 10 - 四、网络安全需求分析 - 12 - 五、系统安全性分析 - 13 - 六、可靠的网络安全设计分析 - 13 - 一、整体描述 此课程设计拟建覆盖全校的校园网，包括局域网和接入网，能支持办公自动 化、信息管理、科研与教学工作，能接入中国教育和科研计算机网CERNET（The China Education and Research Network），与Internet相联。将实现网络主干1000M，桌面100M，端口应为独占100M。而且从目前应用水平考虑，端口独占100M的交换式网络，在相当一段时间内也能支持应用。同时并不影响将来网络的各方面扩展。系统最终将由以下几个子系统构成： 1、校园计算机局域网 这点是校园网建设的基础，也是本次校园网组建规划的主要工作，其他所有的建设都是建立在此部分之上的。建设覆盖全校的局域网包括网络技术选型，拓扑结构设计，布线系统设计和网络方案的具体设计。在这之中，网络方案设计中网络的核心、汇聚、接入层三层是重点。其次进行VLAN划分、子网配置和IP地址的分配，最后进行服务器、交换机和路由器的配置。 2、交互式多媒体教学系统 交互式多媒体教学系统运行于加载TCP/IP协议的Windows 2000/2003网络，主要在局域网上实现多媒体信息的广播，并同时实现网络屏幕监视和远程控制等网络管理的目的。它专门针对象监视、远程控制、网上语音广播、两人对讲和多方讨论、VOD等视频流的网络广播、同步文件传输、联机讨论、远程命令、获取远端信息、电子黑板与白板、自由的交互式短信息发送。 该系统软件包括服务器端软件和客户端软件。服务器端软件驻留在教师机上，客户端软件驻留在学生机上。两者在局域网内进行基于TCP/IP协议的Socket传输，协同以达到实现语音交互，视频交互，屏幕图像交互，动态管理以及远程控制功能（教师机对学生机发警告，强制学生关机，注销以及用鼠标对学生机屏幕进行控制）。 3、学校自动化办公系统 基于校园网络环境，在Internet上构建办公自动化系统时有两个问题须加以考虑：其一，充分利用现有网络资源，使得Internet上得原有用户可以以最小代价加入办公自动化系统；其二，办公室与其他管理信息系统之间的联接，使办公用户可以在一定的权限控制下访问其他信息系统的资源。基于以上考虑，办公系统的总体结构适合采用B/S与C/S相结合的模式，通过客户端使用Domino资源，构成C/S结构，以便充分利用Notes的安全技术保障办公信息的安全。同时，利用Notes Web Publish能力，Internet上得非办公用户可以通过浏览器浏览公开的办公信息，对这类用户可以通过浏览器公开的办公信息的权限。这种混合模型适合基于Internet结构的办公自动化系统。 随着学校网络信息化网络化进程的推进，已经开发了一系列的有关教育教学、学校管理的系统、平台。Portal提供的公共服务功能中的单点登录技术为我们提供了解决方案。我们只需登录Portal提供的公共服务器一次就可以访问所有其它的应用，无需再分别登录每一个应用。一旦登录了学校的门户网站，就能访问mail应用以及其它的教学教育管理平台，Portal服务器会分配一个通行证库，只需要在mail应用里设定一次性的用户名和密码，这些信息就会以加密的方式存储在通行证库中。在已登录到学校门户网站并要访问mail应用的时候，Portal服务器会从通行证库中读取你的通行证帮助你登录到mail服务器上。 网络环境下学校自动化办公系统完全采用B/S结构，所有软件的安装只能在服务端进行，客服端实现“零”安装；所有的系统管理及升级都在服务器上进行，客服端不需做任何设定或改变。学校拥有自己的web网站，并通过高速的线路向internet发布，而且web服务器在本校机房，学校可以使用自有的web应用模式进行系统建设。所有移动办公用户或在家办公之类的异地办公方式可以直接通过internet与学校自动化办公系统进行连接，完成业务操作。 4、学校教学和管理综合信息系统。 在本网络中服务从类型上说既有简单的消息服务，又有资源共享服务；既有访问集中式的