南京信息职业最技术学院网络设计方案书.docVIP

南京信息职业技术学院 网络设计方案书 40831P12 熊菊雷 2010年6月18日 《南京信息职业技术学院网络设计方案书》 一. 需求分析 需求分析是网络建设的第一步，本方案从建筑物布局、信息点分布、应用需求、系统维护和培训需求等几方面进行需求分析。 1）建筑物布局 我们学校建筑物布局如图1所示。本方案打算将该校园网的网络中心（设备间）安排在计算机中心楼，由计算机中心楼到各建筑物间的最远距离不超过500m，故采用多模光纤作为主要的传输介质来架设校园网主干。楼宇内部采用超5类非屏蔽双绞线作为主要的传输介质。网络主干线缆的走向与建筑物的走向完全一致。 2）信息点分布 表1 南信院校园网信息点分布情况表 楼宇 层数 信息点数量 行政楼 5 420 交流中心 3 40 资讯科技楼 5 200 实训楼1 5 40 实训楼2 5 40 教学楼1 5 160 教学楼2 5 120 教学楼3 5 160 图书馆 5 180 体育馆 3 20 一食堂 3 20 二食堂 3 20 学生公寓 5 220 合计 3）应用需求 （1）建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到1000Mpbs。 （2）按校园内不同用户的需求，划分相应的子网以方便网络管理、提高网络性能。各子网的带宽至少达到100Mbps。 （3）在整个校园网内实现资源共享，为教学、科研、管理提供服务。 （4）建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 （5）建立网络教学系统，提供教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。 （6）建立电子图书馆，提供电子阅览功能。 （7）建立安全、高速的Internet连接，实现内外互通。 （8）提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。 （9）为校园网提供一定的安全保障，防止黑客入侵和破坏，保证校园网安全。 （10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。 （11）为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。 4）系统维护和培训需求 在校园网建成后，需要对学院大部教职员工进行基本的网络应用培训。同时，需要为学院培训至少两名网络维护人员，使其能独立完成常规的网络管理与维护。 二．设计原则 1）实用性原则。计算机技术发展迅速，新技术、新设备层出不穷。在网络建设过程中没有必要盲目追求新技术、新设备，而应坚持“实用”、“够用”的原则，尽量选择成熟可靠的技术和设备，以取得最佳性价比。 2）开放性原则。在网络建设过程中应尽量选择开放的标准和技术，以便和其他网络系统兼容，也有利于未来的网络扩充。 3）高可靠性/高可用性原则。较高的可靠性和可用性可以保证网络建成后顺利运行，不会因网络故障而影响用户使用网络。 4）先进性原则。在资金许可的情况下，尽量采用当前国际上最先进最成熟的技术，以符合网络技术发展潮流和在一定时期内的先进性。 5）易用性原则。整个网络必须易于管理和使用。网络必须具有良好的可管理性。 6）安全性原则。整个网络应具有一定的安全保障，以防止黑客入侵和破坏。 7）可扩展性。网络总体设计不仅要考虑近期目标，也要为网络进一步发展提供扩展空间。 上述设计原则将自始至终贯穿整个系统的设计和实现过程 三．网络拓扑设计(逻辑网络设计) 南信院的网络拓扑结构如图1所示 图1 南信院网络拓扑结构图 本方案将整个校园网的网络中心设在计算机中心的2楼，并通过千兆光纤连接校园网其他各建筑，形成以计算机中心为核心，连接各建筑的千兆主干。 本校园网的核心设备采用华为的MA5200电信级以太网交换机。该交换机属于模块化交换机，可以根据实际情况选配相应接口模块来连接各种网络设备。另外，该交换机支持三层交换和多种访问技术，是一款性价比极高的核心交换机。该校园网的所有服务器、各建筑及对外的Internet接入线路均直接与该交换机相连。 楼宇交换机采用华为S3025交换机，该交换机有24个10/100Mbps端口，一个千兆扩展槽用来实现连接校园网的网络中心，从而形成千兆网络主干。 楼宇内部采用华为2403交换机，该交换机有24个10/100Mbps端口，可直接连接楼宇交换机和各办公室的计算机，提供10/100Mbps到网络带宽，如图2所示。 图2 2号实训楼内网络连接图 在广域网接入方面，采用思科2