康定师专校园网建设.docVIP

建设状况综述 搞好校园网建设，积极推进信息化进程，对于教学、科研、管理、决策都具有重要的信息支持和保障作用。通过“十五”期间的规划建设，我校校园网得到健康发展，网络结构先进，层次分明，运行状况良好，服务于教学、行政、科研，在教学中发挥着重要的作用。网络信息中心是校园网规划、建设、管理和服务部门。 按学校办公会、校园网工程规划及建设领导小组的规划，我校校园网建设从调研规划、楼宇布线、设备引进、基础应用服务等基本建设开始逐步发展，通过校园网良好的运行与维护机制，保证了全校师生的网络应用。在硬件平台建设的同时，还注意应用系统的建设，应用范围正在不断扩充和完善，基本满足全校师生员工的日常教学、行政、科研的需求。 拓扑结构图 校园网布线 综合布线是校园网最重要的基础设施，我们采用结构化布线。校园内楼宇间全部采用光纤连接，构成校园网基础骨干网，楼宇内布线采用超五类双绞线。信息布点共计2000余个，联网计算机1450余台，校园内楼宇间光纤布线13580多米，覆盖了A、B两校区的教学办公区、教师和部分学生生活区。A校区和B校区之间用3500米单模光纤直连。 服务器建设 服务器是网络的数据存储中心，是整个系统的大脑，校园网目前有服务器11台，其中惠普服务器10，同创服务器1台，用于提供DNS、WWW、E-mail、FTP、VOD视频服务、数据库服务、课件点播服务、一卡通服务等，配备普桦豪威磁盘阵列机提供数据存储和数据备份。各台服务器分配使用情况如下： 服务器型号 数量 用途 HP 580 1 综合教务管理 HP　530 1 邮件 1 VOD HP　380 1 ISA 1 ISA HP　370 1 DNS、垃圾邮件网关 1 WWW HP　350 1 WWW、课件资源 HP　LH　3000 1 一卡通数据库服务器 1 FTP 同创3900 1 DNS 校园网组网技术与网络设备 要建设一个功能完善的校园计算机网络，网络技术和设备选型是关键。从设备的功能、容量、可靠性、可扩展性、整体网络的兼容性、可管理性和安全性考虑，我校校园网采用了下列组网技术和设备。 1、组网技术 采用千兆以太网作为网络主干链路技术，接入部分采用100M快速以太网技术。 ? 2、网络体系结构 采用星型拓扑结构。整个网络有三个层次： 核心交换机：放置在网络中心机房，负责全校数据流的汇聚，应具有很好的网络性能，特别强调高速、稳定性、安全性和可管理性，支持VLAN、三层交换，并且可扩展升级。我校校园网核心交换机为Cisco 6509。Cisco 6509是大型企业级模块化交换机，配置720交换引擎，提供9个插槽、高达720G的背板带宽和82Mpps的二/三层包转发速率，为用户提供高速无阻塞的交换，提供多个10M/100M/1000M以太网端口和光纤端口，有丰富的服务质量（Qos）特性。 汇聚层交换机：在教学楼、艺术楼、图书馆、教工楼等位置设立二级交换中心，采用Cisco 3550可堆叠多层交换机，采用24Gbps交换结构和12Gbps转发速率，配GBIC，通过光纤千兆上联到核心交换机，该层交换机都具有三层交换能力，提供QOS，同时实现VLAN间路由和VLAN的聚合减轻对核心交换机的路由压力，以均衡校园网的第三层流量，进一步改善网络的性能。 接入交换机：在各楼宇安置接入交换机，为学生、教职工提供访问核心网络的能力，为用户提供交换的带宽分配。采用上广电、D－Link、3Com等可网管的100M以太网交换机，提供一定的二层服务，如基于端口或MAC地址的数据流过滤。 采用了基于端口的VLAN技术，将校园网分为两个大的区域，每个区域按功能划分为多个VLAN。 ? 3、网络设备 交换机 核心交换机 2 汇聚层交换机 16 接入层交换机 130 小计 148 路由器 1 防火墙 1 合计 150 网络安全 网络安全是计算机网络发展中的重要课题之一。我校校园网方案采取了下列安全技术： 1、使用路由器。在校园网出口设立路由器（带防火墙功能），配置访问列表，采用了NAT技术，以防止非法入侵，也加强了通过校外的访问控制。 2、通过划分子网、使用路由交换机、减小广播或防止广播监听、结合防火墙等防止校园网内部的网络攻击和信息的泄露，提高内部网络的安全性。 3、使用防火墙，采用最大化安全原则，严格控制内部主机向外网提供服务。 4、为保证应用系统安全，学校还准备购置网络版杀毒软件、电子邮件网关。 网络安全是一个复杂的问题，我校网络管理员正在对网络安全状态的发展变化、入侵手段、防范措施、安全机制等作深入研究。 应用系统建设 校园网的核心是应用，要使我校校园计算机网络的应用水平达到国内先进水平，需要全校师生员工的共同努力，需要各单位创建各自的富有特色的专业信息