怀化学院校园网案例分析.ppt

前言： 校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。它是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络，它不仅提供了全校师生访问Internet的功能，还是一个具有交互功能和专业性很强的局域网络。学校门户网站、网络教学平台、信息资源、网上图书馆等数字校园平台，都可以通过网络运行工作，校园网应为学校教学、科研提供先进的信息化环境。本章以高校校园网设计、管理与维护中的一些技术、应用系统作为案例进行介绍和分析，以帮助读者更好地掌握一个大规模复杂网络管理与维护的经验、技术。 学院平面图 1 校园网建设的需求分析 1.1用户需求分析 1.2网络需求分析 1.3管理需求分析 1.4安全需求分析 2校园网建设的技术选型 2.1校园网络中心 2.2教学子网 2.3 办公子网 2.4宿舍子网及后勤子网 3 校园网建设的设备选型 3.1交换机的选择 3.2路由器的选择 3.3服务器的选择 3.4防火墙 4 校园网建设的拓扑结构 1.1用户需求分析： 随着校园网用户数目与新的应用需求不断增加，特别是网上多媒体及远程教育应用的展开，对校园网主干带宽提出了新的更高的要求。因此根据怀化学院用户要求应满足以下要求： ? 新的校园主干采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求。 ?新的主干建设应能保护校园网的已有投资，要求与原有ATM 校园网实施最佳连接，并提供新校园网的管理方案与管理策略。 ?支持IP 多目广播（Multicast）与服务质量或服务类型，满 足远程教育的需要 ?支持虚拟网络（VLAN）。 ?网管软件应具备对接入层交换设备进行远程可操作的能力 1 校园网建设的需求分析 1.2网络需求分析： 根据怀化学院教学和活动较为分散的实际环境，校园网的网络部分的设计应满足以下要求： （1）独立的网络环境要求 由于各部门的相对独立以及各自的安全要求，需要提供相对独立的网络环境。专业子网建设、VLAN划分为此提供了技术保证。 （2）网络要有足够的扩展能力，当网络扩大时，网络性能不会大幅度下降。 （3）高度的网络环境要求 不少部门的设计对项目的网络环境提出了特殊的要求，涉及到大容量数据的传输，要求有独立的高速局域网。校园网的网络平台设计为此提供了保证。 （4）网络应有一定的安全机制，防止滥用。 校园的大多数项目都要有特殊的保密要求，如文档、图纸的个人保密、小组保密等，系统将依靠整个安全体系作保障，尤其是同意资源管理与访问控制将严格实现到桌面的安全要求。 （5）根据应用的频繁程度，选择联入校园网的模式 有些部门虽然有联入校园网的需求，但是信息量不打，因此可以考虑采用一些低成本的方式，如拨号上网等。 1.3管理需求分析： 根据校园网络设计，怀化学院的宿舍楼，教学楼，实验楼，办公楼，需纳入 校园网络中。要单设一间网络管理中心来管理。对网络应当能够方便地进行统一管理和控制。 1.4安全需求分析： 学院的网络安全是一个很重要的问题，学院网络中包含了学生的身份证等重要的个人信息，所以学校网络中网络的安全在乎关键。安全是一个多方位问题，主要包括信息安全（安全保存、安全传输）、安全管理（系统管理与权限管理分权管理）和网络系统安全（网络安全、主机安全等）。根据需要结合网络、应用、资源管理等统一考虑，综合利用防火墙等措施。 2.1校园网络中心： 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 对于校园网中路由规划，骨干网络一般采用OSPF路由协议，OSPF协议在整个骨干网中不会引起路由回环，利于校园网骨干网络的健壮性。主干网络采用联想新推出的LS－5608G智能型8口机箱式千兆以太网交换机作为校园网的中心交换机，适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－51031口千兆位以太网模块(SX/MM/850nm,0－350m)或MS－51041口千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 2 校园网建设的技术选型 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通