XX大学校园网建设需求.docVIP

第二章 需求分析及设计原则 系统需求分析 在学院提供的招标邀请书中已对校园网的需求有了极好的分析（见“招标邀请书”之“七、技术实施方案”）。不再赘述。 2.2 校园网建设目标 我们认为学院校园网建设的总体目标就是构建一个以IP技术为主体，支持数字、视频一体化的，为各类应用提供统一服务的高效、安全、可靠的智能骨干网络平台，满足学院教学、科研和办公等的多样化需要。 2.3 设计原则 根据学院的具体情况和网络技术发展趋势，建议学院的校园网设计遵循下面的原则： ● 高吞吐能力。具有良好的吞吐能力，可保证各种信息（数据、语音、图象）的高质量传输。 ● 高可靠性。选用可靠性较高的网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，从而最大限度地支持各业务系统的正常运行。 ● 集中管理。对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警以及网络安全漏洞扫描功能。 ● QoS服务质量的保证。保证对统一的网络带宽资源进行合理调配，在网络拥塞发生时，保障银行关键业务和用户的数据传输。提供对数据传输的QoS和优先级控制等，以保证骨干网上各类业务的服务质量。 安全性。制订统一的骨干网安全策略，整体考虑网络平台的安全性，能够及时掌握网络的健康状况，发现网络安全隐患，可主要考虑身份认证、访问控制、数据完整性和审计等安全指标。 由于网络功能的性质，决定了其网络设计首要的原则就是要保证在网络环境下进行信息的安全可靠的传输和处理。 网络设计从安全性的角度而言,希望网络系统要有完备的安全机制，能有效抗击恶意攻击、意外事故和人为操作失误所带来的危害。这不仅要求网络要有良好的硬件平台，而且强调网络软件平台的先进性、安全性。Cisco IOS （Internet Operation System）正是能满足学院关键业务对网络安全性要求的网络软件平台。 可扩展性。根据未来对网络需求的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。 网络设备应当采用模块化、堆栈式的系统结构，为今后随着网络需求的发展提供一个灵活方便的升级和扩充的途径。 ● 技术先进性。以先进、成熟的网络通讯技术进行方案设计及实施，相关的技术均要符合国际标准。 ● 可管理性。网络设备的管理对信息系统的运行是十分必要的。通过对整个网络系统的一体化管理，能够及时发现问题，及早解决问题，从而使用户的损失减少到最低。 ● 实用性、成熟性。 当前所处的时代是信息时代，通信和计算机技术的发展日新月异。因而，计算机网络系统建设不仅要符合新技术发展方向，保证计算机网络的先进性，同时也兼顾成熟的网络技术，确保网络的高可靠性和经济实用性。 第三章 XX学院校园网设计 3.1 总体思路 当今网络的发展正远远超出了单纯追求基本连通的历史阶段。用户在网络连通基础上需要更高要求的网络服务内容，包括QoS网络服务质量，安全性服务，高可靠性，可扩展性等增值服务。 基于此，多层次的网络管理也是网络成功与否的一个关键所在。统计数据表明，网络的建设成本大约只占总成本的三分之一。网络的运营管理成本要消耗总成本的三分之二左右。因此有效的网络管理可以大大节省网络的运营管理开销，是网络的重要组成部分之一。 我们建议学院的网络系统采用端到端的网络解决方案。因为这样才能真正实现端到端的网络性能，端到端的网络安全性，端到端的服务质量以及端到端的网络管理，从而在节省开销的同时，大大提高网络的可靠性、可用性和可伸缩性。 学院校园网设计方案一 此方案按照学院的招标邀请书中所列的网络设备选型及配置进行设计,仅为了确保网络连通 和经济性作了必要的补充。此方案可有两种拓扑结构，分别见附图：（方案1）和附图：（方案1A）。 附图：（方案1）以中心交换机为核心分为五大块：DMZ（非军事区）服务器群，包括WWW服务器、电子邮件（Email）服务器和域名系统（DNS）服务器等；内部服务器群，包括文件服务器以及数据库服务器以及视频点播（VOD）存档服务器等；网管中心，包括网管服务器和网管工作站等；以及连到15栋单位建筑的二级交换机（楼宇交换机）以及工作组交换机（因招标邀请书中不涉及该项，故只是为了拓扑图的完整性而画上，网络设备中并未考虑此项。适合作此类用途的网络设备众多，Cisco公司的catalyst 1924就很适合作工作组交换机）；互联网接入区，包括防火墙和Internet接入服务器。 本方案中，选择2个8口千兆光纤模块，而不是标书中给出的3个，因为只用了15个光纤接口，2个8口千兆光纤模块已足够用的了，故从经济性考虑，作上述选择。 选择10个多模光纤接口和5个单模/多模光纤接口的理由是：布线系统中选择了5条单模光纤