永济市职业中专学校.doc

永济市职业中专学校 校园网络建设方案书 1.?? 网络需求分析 为实现学校的教育现代化及开展初步的网络化教育，为学生和教师提供终生教育奠定基础，本着循序渐进，逐步发展的思想，建立本校的校园网络。 1.1网络现状描述 永济市职业中专学校校区，由多个系统组成，包括办公楼、教学楼及实训楼等。需建立一个统一的校园网络平台，为各系统提供一个高速、稳定、高效的网络平台。 随着教育改革的快速发展，各种视频与数据业务，有着对时延和带宽很高要求的应用，这就要求网络必须具有无阻塞的传输性能，同时，需要提供高品质的保障，以满足这些实时业务对带宽以及时延的要求。 1.2网络建设原则 ?????? 高性能和技术先进性 永济市职业中专学校学校区校园网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用（如网络教学系统）以及3－5年内的技术发展对网络带宽的需求。 ?? 安全性 永济市职业中专学校学校区校园作为一个支持多用户、同时和INTERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定的手段控制网络的安全性，以保证网络正常运行。要保证核心业务不被外人窃取或遭到来自内部的破坏，必须依靠数据网络的高安全性。这可以采取多种技术从内部和外部同时控制用户对网络资源的访问，如用身份认验证802.1x、VLAN划分等技术有效地将不同的用户群体隔离开，杜绝对IP地址的盗用和侦听用户口令等，同时也能够利用防火墙控制外部人员对网络的访问；同时网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。 ??? 可扩展性 随着学校对网络要求的不断提高，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有一定的余地，以保护学校对网络设施的投资，保证今后三到五年的网络扩充升级能力。 ??? 可管理性 随着网络规模和复杂程度的增加，管理和故障排除就越来越困难。在如网络改造设计中，需提供先进而完善的网络管理，灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；网络系统需具有服务质量的控制机制，支持QoS，保证多媒体网络应用，以保证多媒体业务在网络传输时具有较高优先级。 1.3. 网络需求分析 1.3.1. 网络层次分析 根据本校网络的实际情况，网络应包括核心和接入二个层次，其中核心层由大容量高性能路由以太网交换机组成，接入层由快速智能网管型交换设备组成。 . 核心层需求分析 核心设备担负着连接汇聚设备和部分接入的工作，是整个网络的核心，同时通过核心设备与如东教育网、Internet进行互联。由于核心层设备担负着整个网络的流量，核心设备和链路的稳定性将直接影响整个网络的可靠运行。 . 接入层需求分析 接入层在整个永济市职业中专学校学校区校园网络的边缘，广大师生通过接入设备接入校园网络。根据目前的业务需求，安全和高效是必需的要求，需要交换机支持访问控制、传输质量控制、数据过滤、网络病毒防护等功能，即作为接入网络的入口设备，智能识别是一项十分重要的功能。 1.3.2. IP及路由需求分析 在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还可以为以后的网络扩展打下良好的基础。在本校园网络的IP地址分配上要体现可扩展性、连续性、可管理性、简化路由。 根据网络现有结构，设计比较适合的路由协议。能够实现优化的网络路径选择，在网络结构发生变化时路由能够快速收敛，保证网络的畅通。 在IP地址的规划时要考虑到路由汇聚，以便可以汇聚成较少条数的路由信息向其他区域传送。 1.3.3. 网络安全分析 永济市职业中专学校校网络作为信息化建设的基础平台，为永济市职业中专学校校区提高自身的核心竞争力提供了新的突破口。与此同时，网络社会与生俱来的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也无时无刻不在威胁着网络的健康发展，而成为校园网建设中不容忽视的问题。一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁；另一方面，网络应用越来越深地渗透到校园教学领域。 因此，校园网络项目中需要具有先进性、标准性、有特色的，并且考虑今后扩展性的的整体安全解决方案。 1.3.4. 网管需求分析 网络管理中心是整个网络的核心，一个完善的网络管理系统是网络能够稳定可靠运行的保证。 好的网络管理平台能够确保教学管理业务不致中断，这对于网络系统是至关重要的；高性能的网络有助于提高工作效率和学校的竞争力，网络管理员必须确保这些网络应用能顺利运行，另外可以降低网络维护的成本。 2. 总体方案设计 2.1. 网络设计思想与依据 ?方案采用的技术 我们在网络的组建中要求