校园网网组专项方案网络新项目工程课程实训.doc

班级：XXXXX班 学号：xxxxxxxxx 姓名：xxxxxx 日期：20XX年6月25日 目录 第一章：系统需求…………………………..3 1:校园网建设目标…………………………………………………3 2:现有基础情况…………………………………………………….3 3:校园网关键功效………………………………………………….3 4:系统建设标准………………………………………………….4 第二章：网络系统设计…………………………………4 1:网络拓扑结构…………………………………………………….5 2:子网划分和IP分配方案……………………………………….6 3:网络设备…………………………………………………………7 第一章：系统需求 1、校园网建设目标 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为关键，以现代网络技术为依靠，技术优异、扩展性强、能覆盖全校关键楼宇校园主干网络，将学校多种PC机、工作站、终端设备和局域网连接起来，并和相关广域网相连，在网上宣传自己和获取INTERNET网上教育资源。形成结构合理、内外沟通校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充足网络信息服务。 2、现有基础情况 学校内有以下设施和具体情况： 建筑 楼层数 房间数 计算机数 备注 教学楼 5 每层4个教室 每个教室1台 全部教室到设备间距离小于90米 办公楼 6 每层5个办公室 每个办公室5台 全部办公室到设备间距离小于90米 图书馆 2 每层一个机房 每个机房40台 计算机到设备间距离小于90米 试验楼 5 每层4个试验室 每个试验室60台 3楼作为网络中心 教学楼到网络中心距离为250米，办公楼到网络中心距离350米，图书馆到网络中心距离为500米； 总计960台用户机，三个设备间和一个网络中心。 3、校园网关键功效 办公信息公布 文件共享，经过FTP服务器进行文件传达 师生交流、网上讨论 收发邮件等功效 建立能满足教学、科研和管理工作需要软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充足网络信息服务；系统总体设计本着总体计划、分布实施标准，充足表现系统技术优异性、高度安全可靠性、良好开放性、可扩展性，和建设经济性。 4、系统建设标准 安全性。在一个网络中，确保网络安全是很关键，保护好网络安全才能使网络正常工作，假如网络被黑客攻击，而没有对应安全方法来预防，那么组建起来网络很可能会瓦解。 我们在进行系统设计时将提供多个手段保障系统安全，对相关网络设备、主机系统、应用数据库提供严密保护。同时，采取国际上最新主流VPN技术，确保用户能充足利用网络互通性和易用性，同时能够为用户尽可能地降低系统投入成本，实现高效益。 网络安全需要依靠综合手段才能够实现。首先需要好安全技术产品，好安全策略；其次，更为关键是要有完善安全管理制度。从技术角度来看，一个完善网络安全系统应该包含以下三个方面： 安全防护 主动安全评定 安全实时监控 安全防护就是经过防火墙或网络物理隔离等设备，对进出网络数据包进行控制；同时在应用、主机上限制非法用户进入，或用户越权访问。 主动安全评定是基于安全防护基础上进行，在经过了安全防护以后，能够借助安全工具或是有经验安全教授来进行安全评定。 安全实时监控也是属于主动防御范围。指在我们对网络上多种行为进行监控，比如黑客攻击一个系统之前，往往需要了解这个系统结构或漏洞，她们往往会利用网络扫描工具对某个网段或主机进行扫描，实时监控系统能够检测到这类行为。 本策划小组坚持以高度安全性为基础标准，有效地预防网络非法侵入，保护关键数据不被非法窃取、篡改或泄漏，使数据含有极高可信性。 优异性。这个校园网组建采取现在优异技术和设备进行组建，确保该校园网在短期内不会落伍。 校园网组建技术优异性和设备优异性，确保校园网不会在短期落伍，方便节省成本，降低因技术升级和设备更新而带来大量开销。 标准化。采取成熟优异技术，确保符合国际标准，使校园网能含有更高性能。 经济性。本方案采取技术优异，设备选择合理，各类设备选择含有很高性价比，而且设备维护费用低。 易维护性。组建该校园网系统含有质量高，轻易维护和管理优点，方便校园网维护。 可扩展性。组建起来该校园网含有很高可扩展性，方便在学校建设各类新设施后扩大校园网网络，并能方便有效管理新设施。 易实施性。本方案采取技术及所需设备确保了该校园网能顺利实施动工，能够简单易行完成校园网组建。 第二章：网络系统设计 1：网络拓扑结构 现在该校园网正在计划组建阶段，根据现在该校基础情况，经研究决定，对该校园网组建能够以以下方案进行： （1）、该校园网将以千兆以太网星型拓扑结构组建主干网络，各个关键建筑之间以光