林校园网计方案.doc

广东农工商职业技术学院校园网组建方案目录 广东农工商职业技术学院校园网组建方案目录 I 目录 II 校园网组建方案 1 一、绪论 1 二、网络设计目标与原则 1 1、设计目标 1 1.1、要求方面 1 1.2、教学方面 1 1.3、管理方面 2 2、设计原则 2 2.1、基本原则 3 2.2、设计原则 3 2.3、选型原则 3 三、需求分析 3 四、总体设计 4 1、系统拓扑结构 4 2、核心层设计 5 3、汇聚层设计 6 4、接入层设计 6 5、系统安全体系设计 7 5.1、物理层安全 7 5.2、系统安全 7 5.3、网络层安全 7 5.4、应用层安全 8 5.5、管理层安全 8 校园网组建方案 一、绪论 进入二十一世纪，全世界正在掀起全球信息化的浪潮，世界各国都把推进信息化进程，发展信息产业作为推动本国经济发展的新动力。信息化已是世界各国发展经济的共同选择，信息化程度已成为衡量一个国家和地区现代化水平的重要标志。作为改革开放的中国，我们也已经紧跟这股浪潮正在进行一场信息革命。计算机技术、通信技术、信息技术很快地深入到我们生活的各个方面，随着新技术的应用和普及，这场全球性的信息化浪潮正深刻地改变着人们的传统观念、生活方式乃至整个社会的产业结构和社会结构，这同时我们也在生活和工作中体验到了新技术带给我们的种种便利。随着计算机网络技术的飞速发展，计算机软件也日新月异与日益成熟。 二、网络设计目标与原则 1、设计目标 1.1、要求方面 （1）满足学校教育对信息化建设不断增长的需求，开展计算机辅助教学和建立网上学校； （2）为教职工对外联系交流、查询、网络教学创造条件，通过网络密切与国内外的学术联系，提高学校的教学、科研水平。使他们能够接触丰富的信息资源和最新科技成果，成为适应二十一世纪需要的高科技人才； （3）使外界了解学校的改革发展情况和有关的规章、制度。向社会发布招生、以及教学经验的信息； （4）建立基于网络的各种信息管理系统，实现校园教学和办公自动化及无纸办公。 1.2、教学方面 （1）利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高； （2）提供高速、方便的信息交流和资源共享等手段； （3）提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流； （4）发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。 1.3、管理方面 （1）统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等； （2）实现办公自动化，增强各部门协调能力，提高工作效率； （3）其他方面还可以管理学校财务，各商店的收费，图书馆借、还书的记录，食堂刷卡收费管理以及老师上、下班情况的管理。广东农工商职业技术学院平面图如下图1： 图1 2、设计原则 在校园网的组建过程中，技术先进性、产品可靠性、系统可管理性和可扩展性都是网络设计者必须考虑的因素。但是，学校教育经费相对紧张，如何充分利用有限投资，在保证网络先进性的前提下，选用性能价格比最好的设备，是各个学校特别关心的问题。为此，校园网建设应该注意的三项原则： 2.1、基本原则 首先，校园主干宜采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求。其次，网络支持IP多播（Multicast）、服务质量（QoS）或服务类型(CoS)，以满足远程教育的需求。最后，支持虚拟网络（VLAN）功能。 2.2、设计原则 （1）先进性。以先进、成熟的网络通信技术进行组网，支持数据、语音、视频等多媒体应用，用基于交换的技术替代传统的基于路由的技术； （2）标准化和开放性。网络协议符合ISO或IEEE、ITU-T、ANSI等制定的标准，并采用符合国际和国家标准的网络设备； （3）可靠性和可用性。选用高可靠的产品和技术，充分考虑系统运行时的应变能力和容错能力，确保整个系统的安全与可靠； （4）灵活性和兼容性。选用符合国际发展潮流的标准软件技术，保证系统具备较强的可靠性、可扩展性和升级性，确保系统能够与现有各厂商的网络设备、小型机、工作站、服务器和微机的互连； （5）实用性和经济性。兼顾网络的实用性和经济性，着眼于学校的近期目标和长远发展规划，利用有限的投资构造性能价格比最高的网络系统； （6）安全性和保密性。接入Internet时，保证网上信息和各种应用系统的安全； （7）扩展性和升级能力。支持多种网络协议、多种高层协议和多媒体应用。网络的构造设计应具有良好的可扩展性和升级能力，以备将来进行网络升级扩展时能保护现有的投资； （8）可管理性。网络管理基于SNMP，支持RMON和RMON2以及标准的?M