普教校园网络建设方案.pdf

校园网络系统建设方案 目录 第 1 页 第 2 页 第1章 建设目标 数字化校园综合平台建设的总体目标是：利用先进成熟的计算机技术、 网络技术、数字视频监控技术、数字广播技术与数据库技术，通过科学合 理的管理规范与完备通用的技术规范，基于统一的信息标准整合、集成各 种信息资源，构建安全、可靠、可扩展、易维护的综合管理平台，保障校园 一卡通业务、办公业务、教务网络管理系统、科研管理系统以及以数字图 书馆为基 的多媒体网络教学 资源系统等稳定高效运行、实现学校各项 业务和管理工作的信息化；为广大师生提供简便、快捷的网络化信息服务。 第2章 网络设计原则 2.1 带宽保障 学校信息化建设是一个庞大而且复杂的工程，为了保障全网的高速转发， 校园网全网的组网设计的无瓶颈性，要求方案设计的阶段就要充分考虑到，同 时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供 无瓶颈的数据交换。 2.2 有线无线一体化 随着信息技术的飞速发展，教师和学生对校园网的依赖性相当之高，不仅 有线网络要满足学校教学和办公需求，“随时随地获取信息” 已成为广大师生 第 1 页 们的新需求。因此学校迫切需要为广大教师、学生、行政管理人员、后勤人员打 造一个具有打造一个具有技术前瞻性的无线校园网，与目前的有线网络进行 无缝融合，提供优良的无线体验。 2.3 安全可靠性 设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，同 时提供网络安全防范措施，保护内部网络和数据不被来自外网或内网的非法 用户攻击，确保学校内部网络、各系统以及业务的安全稳定运行。 2.4 网络可控性 校园网建好以后，只有进行有效的管理，网络才能有效、稳定的运行，并 且发挥出校园网络的价值。所以校园网建设完成后，最重要是对使用者的管理， 只有授权的使用者才能正常使用网络，对不允许上网的个人则限制进入网络。 第3章 计算机系统网络设计 3.1 大目湾学校校园网拓扑图设计 大目湾学校网络拓扑设计 第 2 页 3.2 总体网络设计 大目湾学校数字化校园网建设主要包括基 骨干网络、无线网络及网络 出口，实现有线、无线一体化。 根据模块化、分层设计的理念，本次校园网的建设大致分为：核心交换区、 接入交换区、校园网无线覆盖区、出口、网络使用管理 设备管理。 接入交换机千兆到桌面，通过级联或堆叠的方式，简化实施管理 和介绍光纤、设备投入，一个弱电间内可以2~3台接入交换机级联或堆 叠; 接入交换机级联或堆叠后采用千兆光纤上连至核心交换机; 教学和办公区共部署99个吸顶式无线AP; 教师和学生宿舍区，每间宿舍部署1个墙面式AP ，提供每间宿舍 无线网络。共部署83个墙面式AP ； 核心机房部署1台无线控制器对学校所有AP进行控制、管理；  出口部署防火墙设备保障学校网络安全；  出口部署网关设备，实现网络出口路由和上网行为管理； 部署1套网管软件，对学校网络设备进行统一监控、管理、配置。 3.3 核心交换层设计 核心交换区负责汇聚各个楼栋数据进行高性能数据转发，同时也负责 服务器区、校园网出口区之间的流量转发。核心交换机是一个高速的二层和三 第 3 页 层数据集中转发设备，设备需要提供较高的交换容量和包转发性能，以保证学 校全网数据的正常、线速转发。