企业资源（旧） 案例汇总-网络设计方案 百色高中网络建设方案080329.docVIP

百色高中网络解决方案 神州数码网络有限公司 第 PAGE 7 页 共 NUMPAGES 54 页 百色高中计算机网络建设 技术建议书 神州数码网络有限公司 2008年3月 目 录 TOC \o 1-3 \h \z 第一章 网络现状及建设需求 3 第一节 百色高中网络建设背景 3 第二节 百色高中网络现状及建设需求 3 第二章 网络方案设计 4 第一节 网络方案设计原则 4 第二节 校园网络结构设计 5 1、层次化设计 5 2、细致的网络管理 6 3、总体网络拓扑 6 4、网络设计的特点 16 第三节 详细的网络方案设计 17 1、VLAN设计 17 2、Qos设计 19 3、IP地址规划和路由策略 20 第三章 涉及产品介绍 21 第一节 DCRS-5950IPV6万兆路由交换机 21 第二节 DCS-5512GC全千兆智能交换机 23 第三节 DCS3950系列增强安全接入交换机 26 第四节 DCFW-1800E-UTM防火墙 29 第四章 售后服务与培训 31 第一节 概述 31 第二节 体系化的售后服务 32 第三节 百色高中项目保修及系统维护方案 40 第四节 神州数码网络大学简介 41 第五章 成功案例介绍 44 一、南宁师专 45 二、广西职业技术学院 45 三、广西财经学院 46 四、广西师范学院 46 五、广西教育学院 47 六、广西医科大学 47 七、广西工学院 48 八、广西中医学院 49 九、南海教育城域网 49 十、南宁三十三中 50 第六章 神州数码简介 51 网络现状及建设需求 百色高中网络建设背景 随着全社会信息化进程的快速发展，校园计算机网络的信息现代化的要求也越来越迫切。如今的计算机网络建设已经不是以“连通”为主要目标，而是融合了计算机网络的速度、安全、架构、标准等几个优势理念的统一整体。 作为广西百色的重点高级中学，百色高中信息网络建设必须考虑现在以及将来老师教学、学生生活等各方面对信息网络的需求，充分利用先进的网络前沿技术，以及网络整体安全的需求，将学校的信息网络建设成为一个高性能、高安全性、又易于管理的信息平台。 百色高中网络现状及建设需求 百色高中校园网络从地域上分隔，可形成13个区，分别为科技楼、初中楼、图书馆、1-3教学楼、1-7号教工宿舍楼等，在2002年校园网1期、2期建设完毕后，目前校园网可以同时为数千在校师生提供电子邮件（E-MAIL）、文件传输（FTP）、视频服务和WWW服务等多种功能。 受限于校园网建设初期的计算机网络技术发展及投资所限，如今的百色高中校园网是一个以非智能交换设备、百兆主干速度组建的计算机网络。网络分层的思想不明确，整个计算机网络处于一个大型的广播域中，没有通过划分VLAN进行控制，易造成广播风暴。交换设备非智能化，核心交换机处理能力不强，且厂商已经将此型号设备停产，后续维护得不到保证；接入交换机缺乏必要的安全机制，整个网络中蠕虫、ARP攻击泛滥，极大地影响了整个学校计算机网络的正常运行。 可喜的是，当时的综合布线系统设计较为超前，楼宇之间采用了光纤布线、楼宇内部采用了标准的超5类布线系统。为现今计划将整个计算机网络提速到1000M以太网提供了保证。 从需求上看，校园网络应采用交换式以太网技术，网络结构为星形。网络中心作为校园网中心节点，其余大楼通过光缆与之相连，校园网络主干为千兆网络。部分节点较为密集的楼宇设置一个汇聚节点，汇聚节点向下到各楼层的智能接入交换机，每个用户通过接入交换机相连入网络中。网络中心配核心交换机，与之相连的图书期刊数据库服务器、学校Web服务器、管理服务器和FTP服务器以及其它资源服务器等，主要完成、学校Web、E-mail、办公化、视频点播等项服务。百色高中所建成的WEB站点通过主页向INTERNET用户发布学校介绍、教学活动、招生信息,作为学校的一个窗口在对外宣传。 整个学校需要建成一个技术适当领先、具有较高安全特性、易管理的智能化计算机网络校园网。 具体需求： 1、全网采用智能交换、路由、安全设备，在物理层和数据链路层、网络层进行安全控制。 2、将办公内网Internet通过硬件防火墙进行逻辑隔离，适当加以病毒控制，并且提供VPN(虚拟专用网)服务，方便远程的拨号用户使用内部网络。 4、对全网IP地址的管理在网络设备上设置策略，实现可管理