确山一高数字化校园网建设方案.doc

确山一高数字化校园网建设方案 1项目建设目标 确山一高校园网工程建设目标是：采用1000Mbps光交换网络实现内部高速互联，光缆连接全校楼宇（教学区、住宅区），增加信息点个。校区网络互连采用100Mbps多模光纤接口，全面采用10/100/1000Mbps交换技术，将学校的各种PC机、服务器、终端设备和局域网连接起来，整合现有的网络资源，改善与Internet/Cernet相连的网络性能。构建一个以多层交换网络为框架，以网络基本应用、计算机多媒体辅助教学、教学管理办公自动化为平台的校园网，并逐步形成数字化校园网络。2 网络总体方案设计　　2.1主干网设计校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备级的，也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。　　校区主干网以校园网络中心的主机房为中心节点向外辐射，通过各所在的建筑楼节点构成主干网。主干网中心节点配置Quidway S6503核心路由交换机，该交换机上配置第三层交换模块和模块，以实现网络动态管理和虚拟局域网。教学楼等楼宇采用Quidway S3高性能交换机，以保证建筑楼信息点对交换机端口密度的要求和网络性能与可靠性的要求采用Quidway S3026C-SI交换机。主干网核心层交换机和汇聚层交换机采用1000Mbps（多模1000BASE-SX）连接，服务器用1000Mbps(1000BASE-TX)连接。如图1所示。 2.2网络中心设计校园网络中心位于。网络中心是校园网的信息资源中心和通信枢纽中心，其网络体系结构的建构直接关系到网络系统的安全、可靠、高效的运行。因此，网络拓扑结构要严格按照内外网隔离的模式设计。非军事区（DMZ）包括交换机、学校WWW服务器、E-Mail服务器、防火墙、Internet专线连接设施；内网包括用户管理、平台、网络OA系统，核心交换机，服务器防火墙等设施。防火墙采用锐，服务器。　　2.楼局域网设计 　　楼局域网连接要求交换机静音、支持802.1Q Tag VLAN和802.1x安全接入控制策略。Quidway S3026C-SI是一款线速交换增强网管型交换机，可以满足技术要求。该交换机能够安全控制设置、监控设置、地址老化时间修改、静态地址管理、广播风暴控制、端口MAC地址锁、端口IGMP属性设置、802.1p优先级等各种管理。还可针对用户的不同情况进行端口带宽分配，并采用业界先进的802.1x安全接入控制策略，简化认证的同时实现高效的用户控制能力。 　　因此，住宅楼局域网采用Quidway S3026C-SI交换机，配置1000 BASE-SX模块上连Quidway交换机。2.4 教学区上网设计确山一高现有多媒体个，多媒体教室个。S300 C智能网管交换机提供良好的堆叠功能，最大堆叠16台设备，同时支持不同设备的混合堆叠，从而保证了网络的平滑升级支持带宽控制功能，确保进入交换机的特定业务流一个最小的带宽，即使在网络拥塞时，也能满足一定的丢包、时延及时延抖动等QoS需求。2.5逻辑拓扑结构设计校园网的逻辑拓扑可划分为若干虚拟局域网（逻辑子网），虚拟局域网不受设备物理位置的限制，灵活性较大。按照确山一高校园网各部分功能划分：VLAN11为网络中心服务器群子网。VLAN为校园网的管理子网，包括全网核心层、汇聚层和接入层交换机。VLAN20为教学（多媒体教室），方便教师进行管理和教学其余子网可按教师信息管理系统、综合教务管理系统、财务系统、学生信息管理系统、办公自动化系统、公共机房等划分。2.6安全接入对于高校园区网络，安全性问题不仅来自外部网络，内部网络中的地址盗用、网络攻击等也是网络系统中的一个隐患，如何有效的设计安全接入方案是一个很重要的问题。采用　　2.网络管理与防病毒系统　　网络管理采用系统能提供整个网络的拓扑结构，能对以太网络中的任何通用IP设备、SNMP管理型设备进行管理，结合管理设备所支持的SNMP管理、Telnet管理、Web管理、RMON管理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管理。网络防病毒系统采用瑞星网络版的防杀毒系统。