合肥六中校园网升级方案.docVIP

合肥六中校园网升级方案 一、我校网络现状 我校于2000年率先在全省完成校园网建设，网络采用二层星型拓扑结构，千兆以太网技术，主干采用千兆互联、桌面采用10/100M自适应接入，互联网出口为100M。网络设备采用美国3COM公司的4900和3300系列交换机，核心交换机采用4900系列固定12端口MT-RJ千兆三层交换机（3C17702），汇聚、接入层采用3300系列24口10/100M以太网二层交换机（3C17206）。服务器采用美国HP公司LH3000系列PC服务器，网络拓扑见图1。 图1 我校网络拓扑图 二、我校网络新需求 运行近5年的六中校园网一期工程随着网络应用的普及，已不能满足广大师生使用计算机网络的要求，主要表现在：①网络数据点数量不够②网络管理难度加大③覆盖范围不够。 综上，我校校园网工程升级改造总目标如下： ①校园网是一项应用为主的基本建设，将其定位在教学、管理、生活服务及科研上，以满足学校事业发展为第一目的； ②增加校园网数据点数量，扩大网络覆盖范围； ③充分利用先进网络技术及设备满足校园网要求，要求所采用的技术及设备，既能兼容已有的网络设备并具有良好的扩展性能。 三、网络改造解决方案 （一）网络中心升级改造 1. 核心交换机 网络中心为校园网的中枢系统，为使升级后的校园网达到更加安全、可靠、稳定，防止病毒对网络的危害，将网络中心已有的3COM千兆12口固定配置交换机降为网络中心二级交换机使用，新增加一台三层交换机，要求有 20端口10/100/1000M以太网接口，冗余电源等。 2. 网络版杀毒软件 计算机病毒随着互联网的高速发展也在高速传播，计算机病毒已经成为计算机的一大公害，每年病毒造成的直接或间接经济损失无法估计。需要网络版杀毒软件一套，100结点，以上可以增加结点。 3．专用网管软件 （二）办公楼无线网接入 合肥六中校园网综合布线在校园网一期工程中已经施工完毕，随着学校计算机增加，原办公室安装的信息点数量已经无法满足使用，为保持办公楼现有工作环境，以及无线网络技术应用的成熟，建议学校采用无线网络技术覆盖办公楼和校园，考虑到各接入终端的带宽分配、应用复杂、视频、大文件传输的要求，同时兼顾无线网络的安全性和工程造价，推荐目前技术成熟、性价比高、支持IEEE 802.11g（2.4GHz）AP设备，双工可以达到108Mbps。 根据我校实际、楼层内房间的分布和提供访问的有效用户带宽考虑，每个AP可以同时接入30个无线用户，如果室内计算机比较多，可再增加一个AP 。校园内无线AP点安装数量如下： 1．办公楼每层安装3台无线AP； 2．多媒体报告厅安装2台无线AP； 3．主教学楼在每层安装3台无线AP； 4．体育馆安装2台无线AP； 5．科学馆在中庭院安装3台无线AP； 6．图书馆在3楼阅览室安装1台无线AP； 7．生活楼安装2台无线AP； 8．校园无线覆盖在科学馆网络中心顶层安装1台无线AP，外接24dBi室外全向天线。 配置清单表： 序号 建筑物名称 无线AP数量 端口供电交换机数量 备注 1 办公楼(3层) 9 2 每层3台 2 主教学楼(5层) 15 1 每层3台 3 小教学楼(3层) 3 1 每层1台 4 体育馆(1层) 2 0 5 多媒体报告厅 2 0 6 科技馆(5层) 4 1 中庭院安装 7 生活楼 2 8 校园 1 0 9 小计 38 5 注：表中AP数为推荐数目，供应商可视实际情况自定。 升级改造后的网络拓扑图见图2。 图2 四、达到的要求 1. 兼容性 必须与校园网中已有网络设备及协议相互兼容，随着以后新技术的发展保障能够无缝连接和实现平滑过渡。 2.实用性和先进性 采用成熟的技术，兼顾语音、视频数据传输的要求，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。 3. 安全可靠性 包括设备安全和信息安全。要对网络结构、网络设备等各个方面进行高可靠性的设计和建设，提供多种分级的、有效的安全控制机制，网络平台必须同时提供对外的访问控制和内部网络各个部门之间的访问控制。网络系统应能够提供一套完整的安全防范措施，防止由于操作人员的误操作以及系统中的某些故障而造成的数据被破坏或系统的误动作。网络系统应能够有效地防止系统外部人员的非法侵入以及操作人员的越级操作，以确保整个网络系统的安全性。 4. 灵活性与可扩展性 应能够方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。 5. 经济性 采用的设备和技术应具有前瞻性，在可预见的未来的设备改造中，要保证现有设备能最大程度的被继续使用。 6. 可管理性 网络系统能进行有效的控制和管理，可维护性强，操作简单，易学易用