中职学校校园网规划与设计.docVIP

中职学校校园网的规划与设计 　　摘 要：根据中职学校的需求，设计及建立一个先进、实用、快速、安全的校园网。关键词：需求分析；结构设计；实现方案；IP管理 　　中图分类号：TP393.18 文献标识码：A 文章编号：1672-3198（2007）08-0181-01 　　 　　1 学校需求分析 　　 　　国家对中职学校评估体系中明确规定，国家级和省级重点中职学校必须建有校园网，而且必须覆盖主要教学、办公和生活场所。同时学校为了提高教学质量和管理水平，达到“无粉教学，无纸办公”的发展趋势，也急需一个先进、实用的校园网。 　　1．1 调研情况 　　某校有几栋建筑需纳入校园网，信息点达到3000个左右。信息点的分布比较分散，涉及到办公楼、教学楼、图书馆、实验楼、实习车间、学生宿舍楼、食堂等，其中实验楼和学生宿舍为信息点密集区。主控室设在实验楼的三层。 　　1．2 需求功能 　　校内计算机要连入校园网，并且可以有条件、有管理地访问Internet，共享网上的信息和资源；不仅要具有网络的一般功能（如E-MAIL、FTP、BBS、搜索引擎等功能），还要有满足中职学校教学需要的功能（如视频点播VOC、实时远程教学、网络学校、网络电话、网上考试等功能）。另外，还必须符合学生用户的特点，在管理和控制上表现出色，防止学生利用网络平台的缺陷从内部攻击校园网或者利用各种手段逃避运营管理。 　　 　　2 结构设计 　　 　　网络的拓扑结构如下图所示： 　　 　　 　　3 实现方案 　　 　　校园网采用了标准的“万兆核心、千兆汇聚、百兆到桌面”的设计原则。为了方便管理，所有交换机统一采用神州数码品牌，网络核心层采用一台万兆核心路由交换机DCRS-7616，将来随着网络规模的扩大，可采用两台万兆核心路由交换机双星型连接。汇聚层交换机采用DCRS-5512G，根据地理位置和信息点密集程度，教学楼、实习车间和食堂共用一台汇聚交换机，图书馆和办公楼共用一台汇聚交换机，学生宿舍采用两台台汇聚交换机，总共采用五台汇聚交换机，接入交换机采用DCS-3526。 　　在核心层，依靠DCRS-7616高达768Gbps的背板交换能力和476MbpsL2/L3全线速包转发率，确保核心层的网络性能。同时，全冗余配置、可自愈系统设计、丰富的QoS策略及用户VLAN、多策略VLAN和ACL访问控制等保障了核心网络的应用要求和安全可靠的要求。 　　在汇聚层，通过交换能力达36Gbps的DCRS-5512G分担核心交换机的压力，同时拥有丰富的QoS策略、可多元绑定的安全策略和支持SNMP、CLI、Web、RMON等多种网络管理的特性，确保了汇聚层的性能与安全稳定。 　　在接入层，具有丰富灵活的接口，支持801.x认证部门级接入交换机DCS-3526，实现安全接入。三个层次的交换机通过计费服务器中的认证计费系统DCBI-2000和网络管理系统LinkManager3.0相互配合，实现对校园网的认证管理。这种分布式设计由内而外杜绝了安全隐患，确保了网络的高性能、无阻塞和高稳定性。 　　本方案具有如下特点： 　　（1）从性能上来看，在核心层采用万兆技术，解决了网络的带宽问题,网络带宽将是现在和今后一段时间的优势所在，用户可以在网络上实施很多应用，如流媒体、批量数据的传输等。同时本网络采用三层网络结构，汇聚层用DCRS-5512进行汇聚交换，减轻了核心交换机的压力,同时保证了网络的高速、畅通。接入交换机DCS-3526支持多种流量管理技术和IEEE802.1X技术，保证网络顺利实施视频、数据等功能。 　　 (2)从管理和维护来看,神州数码网络提供的认证计费系统DCBI-2000和网络管理系统LinkManager3.0都是采用全中文的操作界面，具备和适合学校应用的独特设计，可实现多种认证计费模型。而依靠LinkManager3.0强大的网络管理特性，可以实时监管校园网内各个角度的动态，通过管理策略自动对各类事件进行处理，防止学生访问非法网站和传播网络风暴，保证校园网的畅通。 　　 　　4 局域网IP地址的管理 　　 　　为了避免网内IP地址冲突，防止学生用户通过网络攻击校园网、逃避学校管理或者通过私设服务器逃避运营计费，必须对网内IP地址进行有效管理。具体方法有： 　　(1) 做好整个校园网终端用户计算机的命名和IP地址指定，根据用户的类别统一命名计算机，这样一看机器名，就知道是哪个部门哪台机器，方便管理，比如教务科1号机，我们就将其命名为“jiaowuke01”。同时统一规划、分配IP地址给每台终端机器，并建立IP地址分配登记表。如果学校申请的是B类IP地址，可以根据管理方便随意指定每个部门每台机的IP地址，如果学校申请的是C类IP