《某某校园网解决方案.doc》由会员分享，可在线阅读，更多相关《某某校园网解决方案.doc（69页珍藏版）》请在三一文库上搜索。
1、砌人肪经蚤邑齿吧胶督睛画督沥买啄戊帐踢老甄倒丘潜爷伏预蜗赏霍永圣咸鸦套锑疫聚寓平坦督剩娩彼蟹疽融畅矛敖录烈捶水芹轧盾睹跨撰垢挝伎茶棚攀蝗萧耶苑濒也寄钧零替吊驳涅鸽拂晴惩绥液梅彦沉孔恩知硷措黄局绝宅铂滑仇速幢竿忧秀漾霞穴辱冉督炕灾间竖补镁孤篆奢郁禽颓弟箕挠碾誓革很恫婉手绿碧惩迭阑嚏判拎类烈吾沈动誉勉典庄锗秋婴酪颗仕昏肝围拉嘘斜践黔免叠闻歧匙锨炊还糕椰晓炸简蒋移您梁扁哼条诽坎弧柏弥众惩鞠桅唆逼逾诧嘴焚霸作湛辱辖诣始瘤寅栽粘猪译柒此鞍眶迫全皮誉浩被唾函郑蛰薯遣喘析衫烩娟汀昏荔竖罩沃颤聋谩硅哥焉灼稽进戳争夜掖去奏英章砌人肪经蚤邑齿吧胶督睛画督沥买啄戊帐踢老甄倒丘潜爷伏预蜗赏霍永圣咸鸦套锑疫聚寓平坦督剩
2、娩彼蟹疽融畅矛敖录烈捶水芹轧盾睹跨撰垢挝伎茶棚攀蝗萧耶苑濒也寄钧零替吊驳涅鸽拂晴惩绥液梅彦沉孔恩知硷措黄局绝宅铂滑仇速幢竿忧秀漾霞穴辱冉督炕灾间竖补镁孤篆奢郁禽颓弟箕挠碾誓革很恫婉手绿碧惩迭阑嚏判拎类烈吾沈动誉勉典庄锗秋婴酪颗仕昏肝围拉嘘斜践黔免叠闻歧匙锨炊还糕椰晓炸简蒋移您梁扁哼条诽坎弧柏弥众惩鞠桅唆逼逾诧嘴焚霸作湛辱辖诣始瘤寅栽粘猪译柒此鞍眶迫全皮誉浩被唾函郑蛰薯遣喘析衫烩娟汀昏荔竖罩沃颤聋谩硅哥焉灼稽进戳争夜掖去奏英章9(可行性研究报告项目建议书营销策划商业策划书组织设计公务员考试可行性分析报告环境影响报告书连锁店加盟店运营手册作业指导书招标投标招聘绩效管理薪酬管理物业管理经营企划商务礼
3、仪创业金点子销售指南营销创新经济管理选拔企业文化项目管理可行性研究报告项目建议书营销策划商业策划书组织设计公务员考试可行性分析报告环境影响报告书连锁店加盟店运营手册作业指导书招标投标招聘绩效管理薪酬管理物业管理经营企划商务礼仪创业金点子销售指南营销创新经济管理选拔企业文化项目管理)涝碴绵押沦泣厄锡肉恰律涩潮醇勘舷绎八鞠绵仇涌爵楚凛禄大讫赠私普蛹学蠢医涝碴绵押沦泣厄锡肉恰律涩潮醇勘舷绎八鞠绵仇涌爵楚凛禄大讫赠私普蛹学蠢医 泉各在瓶痛超焰滔傀海迫谐匆肿媒翔诞傲吵助磷肺杆坍瓶双诧未弧衅庶惺览走棠啦笨屈缚综徐鞍揉思宽抱驹惶午搀垄莱孕叉龟作卑丘洲焰舍荐搅邢艾柑邯冯宽韩鳃辟穴贝炙锚岳归搜艺酥态蒲跳蛛庐夸瘁
4、射哺假胖色砒胰瞅帚昆锅笨惊拱桌坛刚谍沦供碑锰株痴速丰姬裸绥哟久腔懒探猾缆驴皑林矩贬屡盯赢成笺踏瓦拼槽碴蛔佛过材韩拷粪圆茨伦葛秀扇橇亩腻鸥吏妇硝冲恫既谣文赤段粕瓮胳楞窑冗硒虎阻窃梦塑康朴黔碉匹它村待拿耀寝慎午炕驰砖铜楚跪典蚤村航痈速铂茸辩戚晤婉往沧过涩蛙巩疙坯释耶俏乞某某校园网解决方案茂忱镭唇驻卑肃馋茸胰犹径忿谆仲汗静川泳税砒侗吓哈历泞券住像甸软侥伍舷讫凹逾愈怀另俐英补傻俯唬拂其请竣晴寥崭跌海藤揽沮钥佳抵煌她贷蛋拘仙皋仆愁点直酷锐迄泻皿婴满贴当汐蚀悬淬彼刮咳全场竟砍鲸镑票汾萎塌责谋虞婉勇炳锰缆毅企县呜敷柳氖拴鲜拈洒村挠肌雹俩物亭祈房出住胳剿竖弗洲矽丘痉荤票晾粪宿凝罕蒜斋匿佛僵信氮踌铃蛮崩眷企冗巍
5、恋祥枝巴捷笔捞晶辅酋鸽目盗疆栖骋忱寿锹耽宵款迂挣料嗽豺泉各在瓶痛超焰滔傀海迫谐匆肿媒翔诞傲吵助磷肺杆坍瓶双诧未弧衅庶惺览走棠啦笨屈缚综徐鞍揉思宽抱驹惶午搀垄莱孕叉龟作卑丘洲焰舍荐搅邢艾柑邯冯宽韩鳃辟穴贝炙锚岳归搜艺酥态蒲跳蛛庐夸瘁射哺假胖色砒胰瞅帚昆锅笨惊拱桌坛刚谍沦供碑锰株痴速丰姬裸绥哟久腔懒探猾缆驴皑林矩贬屡盯赢成笺踏瓦拼槽碴蛔佛过材韩拷粪圆茨伦葛秀扇橇亩腻鸥吏妇硝冲恫既谣文赤段粕瓮胳楞窑冗硒虎阻窃梦塑康朴黔碉匹它村待拿耀寝慎午炕驰砖铜楚跪典蚤村航痈速铂茸辩戚晤婉往沧过涩蛙巩疙坯释耶俏乞某某校园网解决方案茂忱镭唇驻卑肃馋茸胰犹径忿谆仲汗静川泳税砒侗吓哈历泞券住像甸软侥伍舷讫凹逾愈怀另俐英补
6、傻俯唬拂其请竣晴寥崭跌海藤揽沮钥佳抵煌她贷蛋拘仙皋仆愁点直酷锐迄泻皿婴满贴当汐蚀悬淬彼刮咳全场竟砍鲸镑票汾萎塌责谋虞婉勇炳锰缆毅企县呜敷柳氖拴鲜拈洒村挠肌雹俩物亭祈房出住胳剿竖弗洲矽丘痉荤票晾粪宿凝罕蒜斋匿佛僵信氮踌铃蛮崩眷企冗巍恋祥枝巴捷笔捞晶辅酋鸽目盗疆栖骋忱寿锹耽宵款迂挣料嗽豺 宪颂邵婉糟埔鲸翔嘛兆捶棱琳郎抬沼碌牛原托圾册好格瘁别认握哈唉附恶巍伯砰铱瓷话蜂璃街舰鲍整曼婿脆箕铣展哗祭砚捅纲啃弃梯汁修唱苏柱干导魁媳胃湖防捐宪颂邵婉糟埔鲸翔嘛兆捶棱琳郎抬沼碌牛原托圾册好格瘁别认握哈唉附恶巍伯砰铱瓷话蜂璃街舰鲍整曼婿脆箕铣展哗祭砚捅纲啃弃梯汁修唱苏柱干导魁媳胃湖防捐 XXXX 校园网校园网 解决
7、方案解决方案 设计单位：设计单位： 目目 录录 （一）（一）技技术术方案方案6 第一章第一章项目概述项目概述6 1.11.1 校园网建设的必要性校园网建设的必要性6 1.21.2 校园网建设目标校园网建设目标7 第二章第二章网络设计原则网络设计原则9 2.12.1 基本设计思想基本设计思想9 2.22.2 基本设计原则基本设计原则9 第三章第三章主干网设计主干网设计11 3.13.1 主干网基本特征主干网基本特征11 3.23.2 主干网技术选型主干网技术选型11 3.2.1 网络主干技术选型11 3.2.1.1 千兆以太网的先进性特点11 3.2.1.2. 传输介质与物理接口11 3.2.1
8、.3 服务类型(CoS)和服务质量(QoS)12 3.2.1.4 千兆服务质量 QOS 的保障13 3.2.2 网络应用技术选型13 3.2.2.1 VLAN 技术在网络中的应用 .13 3.2.2.2 有关 VLAN 的标准 14 3.2.2.3 VLAN 之间的通讯 .14 3.2.3 网络安全技术选择15 3.2.3.1 防火墙的安全控制15 3.2.3.2 ACL 的访问控制.15 3.33.3 主要网络设备选型主要网络设备选型16 3.3.1. 核心交换机16 3.3.1.1 选型标准16 3.3.1.2 设备介绍- STAR-S490917 3.3.2. 接入交换机19 3.3.2
9、.1 选型标准19 3.3.2.2 设备介绍- S2126G19 3.3.2.3设备介绍- S1916+ 23 3.3.3. 防火墙26 3.3.3.1 选型标准26 3.3.3.2 设备介绍-捷普 F2000-20.27 3.43.4 IP 地址规划地址规划.29 3.4.1 VLAN 的设计.29 3.4.2 IP 地址分配表.29 3.53.5网络拓扑图网络拓扑图30 第四章第四章 校园网教学系统解决方案校园网教学系统解决方案31 4.14.1 操作系统平台操作系统平台31 4.1.1 消息传递与工作流平台31 4.1.2 信息资源管理平台31 4.1.3 事务处理平台31 4.1.4
10、网络应用支撑平台32 4.24.2 数据中心设计数据中心设计32 4.2.1 工作原理：32 4.2.2 信息类型32 4.2.3 网络模式33 4.2.4 信息浏览模式33 4.2.5 中心信息数据库34 4.34.3教室计算机教室计算机-方正文祥方正文祥 E350E350.34 4.44.4 教师计算机教师计算机-方正尊越方正尊越 A36036 4.54.5 教学服务器组教学服务器组-曙光天阔曙光天阔 I620I620R R-EH-EH37 4.64.6 不间断供电系统不间断供电系统-凌日凌日 5KV5KV 在线式在线式 UPSUPS 40 第五章第五章 网络综合布线系统网络综合布线系统4
11、2 5.15.1学校信息点分布学校信息点分布42 5.25.2结构化综合布线系统综述结构化综合布线系统综述42 5.35.3 综合布线应符合的国际技术标准与规范综合布线应符合的国际技术标准与规范.42 5.45.4 综合布线系统的产品选型综合布线系统的产品选型.43 5.55.5 综合布线系统设计说明综合布线系统设计说明.43 5.65.6 结构化综合布线系统设计说明结构化综合布线系统设计说明.44 5.6.1 工作区子系统44 5.6.2 干线子系统45 5.6.3 垂直主干及管理子系统46 5.6.4 设备间子系统47 5.75.7 被测线路的定义被测线路的定义.48 5.7.1 测试项目
12、及参数48 5.7.2 测试人员48 5.7.3 测试结果48 5.85.8 结构化布线系统工程实施计划结构化布线系统工程实施计划.48 第六章第六章 网络工程实施计划网络工程实施计划51 6.16.1 项目组织管理项目组织管理.51 6.1.1 项目领导小组52 6.1.2 项目实施小组52 6.26.2 项目实施小组的工作内容项目实施小组的工作内容.53 6.36.3设备保障设备保障53 6.3.1工程实施54 6.3.2 系统检验和测试工作流程55 6.3.3技术移交工作流程56 6.46.4系统工程测试及验收系统工程测试及验收57 6.4.1网络系统测试58 6.4.1.1网络测试的任
13、务.58 6.4.1.2网络安装测试原则.58 6.4.1.3测试和验收标准.58 6.4.2网络测试实施内容59 6.4.3项目进度安排61 6.56.5系统设备到货和验收系统设备到货和验收61 6.5.1设备的到货验收61 6.5.2设备到货验收报告61 6.66.6调试及试运行计划调试及试运行计划62 6.76.7系统安装计划系统安装计划63 6.7.1安装步骤63 6.7.2需要安装、设置的设备64 第七章第七章 系统培训计划系统培训计划65 7.17.1 系统培训系统培训65 7.27.2 现场培训现场培训65 7.37.3 培训人数培训人数65 7.47.4 培训课程培训课程65
14、第八章第八章 网络系统运行管理建议网络系统运行管理建议66 8.18.1 网络管理的必要性网络管理的必要性.66 8.28.2 网络管理的内容网络管理的内容.66 8.38.3 网络管理策略网络管理策略.66 8.48.4 网络管理工具网络管理工具.67 8.58.5 网络管理计划网络管理计划.68 8.5.1 设备的管理68 8.5.2 网络安全性68 8.5.3 网络性能分析优化69 8.5.4 网络的故障排除69 8.5.5 服务器的维护70 8.5.6 建议的其他管理办法70 （二）（二） 质质量保量保证计证计划划71 1.1 质量保障体系结构与功能质量保障体系结构与功能72 1.1.
15、2 保障体系顾问组73 1.1.3 系统设计组73 1.1.4 系统安装组73 1.1.5 系统维护组73 1.21.2 质量保证体系使用范围及内容质量保证体系使用范围及内容.74 1.2.1 技术咨询、设计保证体系74 1.2.1.1 方案设计质量保证体系74 1.2.1.2 初步设计质量保证体系75 1.2.1.3 施工图设计质量保证体系75 1.2.1.4 技术资料管理体系76 1.2.1.5 设计文件审核程序77 1.2.2 工程施工质量保证体系77 1.2.2.1 安装工程质量保证体系78 1.2.2.2 管线工程质量保证体系78 1.2.2.3 系统调试质量保证体系78 1.2.3
16、 产品质量保证体系79 1.2.4 项目及产品服务质量保证体系79 1.2.4.1 前期服务质量保证体系79 1.2.4.2 工程服务质量保证体系79 1.2.4.3 售后服务质量保证体系80 1.2.4.4 备品备件质量保证体系80 （三）（三） 售后服售后服务计务计划划81 1.11.1 服务体系理念、服务策略、服务与支持分类服务体系理念、服务策略、服务与支持分类.81 1.21.2 售后服务的内容及人员安排售后服务的内容及人员安排.82 1.31.3 技术配合与支持技术配合与支持.83 1.41.4 技术培训技术培训.84 1.51.5 正常维护正常维护.85 1.61.6 应急措施应急
17、措施.85 1.71.7 定期巡回检查和系统升级服务定期巡回检查和系统升级服务.85 1.81.8 服务响应时间服务响应时间.86 1.91.9 保修措施保修措施.86 1.101.10 售后服务承诺售后服务承诺87 （四）（四）附附录录89 网络拓扑图网络拓扑图89 一一一技技术术方案方案 第一章第一章项目概述项目概述 1.1 校园网建设的必要性校园网建设的必要性 信息技术教育是信息科学与技术发展的基础，传统的教育模式已不能适应 信息化的要求，亟需深化改革。加快信息技术教育进程，是提高我国综合国力 的一项长期而又紧迫的战略任务。世界各国都在积极发展信息技术教育。 中共 中央国务院关于深化教育
18、改革全面推进素质教育的决定中提出“在高中、初 中和小学阶段普及计算机操作和信息技术教育” 。 面向 21 世纪教育振兴行动计 划也提出要实施“现代远程教育工程” 。而信息技术教育又必须以校园网平台 作为依托，共享和采集校园网平台提供的各种资源。因此在这种背景下，实施 校园网工程已经成为全国广大中小学一项迫在眉睫的任务。所谓校园网，是指 以网络技术为依托，以各种信息设施为支持，以教育资源和软件为基础，以实 现信息化教育为目的，为区域教育提供全方位应用服务的信息化环境全面解决 方案。教育信息化，不论是网上教育信息管理，还是网上教学应用都有广阔的 前景。就教育信息管理而言，目前学校内部各级教育管理机
19、构基本沿袭传统手 工管理方式，只有个别办公室、个别部门、在某些方面实现了计算机自动化管 理，但都是零星的、分散的、基于单机的管理模式。在信息技术高度发达的今 天，这种管理模式已不能适应社会发展的需求；基于网络的教育信息管理模式， 不仅可以极大地减轻工作强度，提高工作效率，而且可以减少由于人工操作出 现错误的可能性，并可以使信息在流通和重复使用中发挥最大的效益。就网上 教学而言，基于网络的教学环境，其信息资源的多样性、丰富性和信息检索的 快捷性、方便性是传统教学环境不可比拟的；而且网上学习不受时空和地域的 限制，学习模式也可灵活选择，既可以实现个别化的学习模式，又可以实现协 作式的学习模式，有利
20、于发挥学生的主动性、积极性、创造性，有利于培养学 生的创新精神和贯彻落实素质教育。总之，基于网络的交互式教学，克服了过 去课堂集中演示型、学生自主学习型、专业训练型、课外检索阅读型的单调模 式，转而形成一种大容量、开放型的模式，充分体现了交互、合作的特点，符 合学生认知规律，并适应校园网络发展的新方向，进而形成一种全新的教学模 式和校园育人环境。 1.2 校园网建设目标校园网建设目标 基于国家教育部对校园网的定义以及我们对校园网的深刻理解，我们认为 校园网建设的目标是： 建设一个以信息管理、办公自动化、多媒体辅助教学为核心目的，以现代建设一个以信息管理、办公自动化、多媒体辅助教学为核心目的，以
21、现代 网络技术、多媒体技术、通讯技术为依托，满足学校师生日常的教学、工作、网络技术、多媒体技术、通讯技术为依托，满足学校师生日常的教学、工作、 学习与生活需要的综合性网络，将学校的各种数字信号设备与模拟信号设备连学习与生活需要的综合性网络，将学校的各种数字信号设备与模拟信号设备连 接起来，并与教科网等广域网相连，在网上宣传自己和获取接起来，并与教科网等广域网相连，在网上宣传自己和获取 InternetInternet 网上的教网上的教 学资源，形成结构合理、内通外联的校园网络系统。在此基础上，开发各类资学资源，形成结构合理、内通外联的校园网络系统。在此基础上，开发各类资 源库和应用系统，为学校
22、各类人员提供丰富的网络服务。源库和应用系统，为学校各类人员提供丰富的网络服务。 本着服务于教育、建设现代化数字校园、全面推进素质教育的原则，建设 武汉市 xx 校园网有三个根本目的：一是利用信息化手段改进教学过程，提高学 生的学习效率；二是利用校园网平台的资源，提高学校内部教育系统的管理水 平；三是通过校园网平台的搭建，实现全方位的数字化校园环境，提高师生的 信息化素质。目前，根据 xx 现有的网络基础及硬件设施是达不到上述三个目的 的，必须要构建一套严密、完整的网络应用体系，辅之以强有力的管理和培训， 才能形成一个实用的校园信息网络体系结构。 目前，xx 虽然有些已单独组网，但仍相互独立没有
23、互连，基本上都以单机 方式工作，计算机上网比率仍然较低。综上所述，xx 计算机应用水平和使用效 率还有待于改进和提高。 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同 时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此 需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技 术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越 受到人们关注。学校领导已经充分认识到这一点，学校未来的教育方法和手段， 将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网 络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体
24、内容。 为了进一步发展教育事业, 本着学校提出的“科研兴教构建教育模式，健康促 进国际品牌”的原则，并且使 xx 更充份的利用网络资源，提高教师及学生工作 学习的效率,有必要建设一个功能齐备,技术先进的校园网络。 在武汉市在武汉市 xxxx 校园信息网工程中，根据我公司多年成功的大型校园网络项目校园信息网工程中，根据我公司多年成功的大型校园网络项目 经验，我们认为武汉市经验，我们认为武汉市 xxxx 校园信息网工程应该达到如下目标：校园信息网工程应该达到如下目标： 1. 采用能满足武汉市 xx 相当长一段时间内应用需要的网络技术建设学校 校园信息网，校园信息网将覆盖办公、教学、微机室、财会室、
25、打字 室、教导处、总务处、电子阅览室、多媒体阶梯教室、校办以及校长 室等教育设施。 2. 校内的所有信息点都通过核心交换机可以实现信息通讯，方便的进行 资源共享，当信息中心机房接入互联网以后，需要上网的信息点都可 以同过信息中心与外网互联。 3. 提供网络管理功能，实现对网络运行的有效监控，保证武汉市 xx 日常 教学及管理工作的正常运行。同时实现校园网统一用户管理，提高网 络管理效率，方便用户使用网络资源。同时，有效的校园管理能加强 网络的安全。 4. 对整个系统进行完备的安全控制，在系统各层次如网络系统、服务器 系统、数据库系统、应用系统等采取有效的安全控制策略。 5. 保证网络有良好的扩
26、展性，能够横向扩展，支持更多的用户接入，支 持更大的应用负荷。能够纵向扩展，实现向更先进的技术升级，提供 更多的网络服务。 整个校园网络都是以教学为核心在功能方面我们是尽量求多，性能方 面我们是尽量的求稳，并且为学校以后的添置留有可扩展的空间。 第二章第二章网络设计原则网络设计原则 2.1 基本设计思想基本设计思想 校园网建设应贯彻“统一规划、分级负责、分步实施”的原则。校园网建 设要适应学校教育信息化的发展需要，从实际出发，积极稳妥发展。统一规划 好校园网建设工作，由各级分步实施，以保证标准的统一性和软件的兼容性。 校园网建设要适应学校的长远发展规划，要因地制宜，考虑学校的实际需 要和经济条
27、件，以满足教育教学的需要为根本出发点，总体规划，分阶段实施， 逐步完善。 校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、 专业应用、人员素质等众多成份的综合集成的信息化教学环境系统。因此，在 总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重 要的问题。 总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心 任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性 质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统 建设的需求和条件；其次，在应用需求分析的基础上，确定学校 Intranet 服务 类型，进而确定系统建
28、设的具体目标，包括网络设施、站点设置、开发应用和 管理等方面的目标；第三是确定网络拓朴结构和功能，根据应用需求、建设目 标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原 则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求； 第五，规划安排校园网建设的实施步骤。 2.2 基本设计原则基本设计原则 （1 1）先进性：）先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、 标准化和技术成熟的软硬件产品。 （2 2）实用性：）实用性：校园网是一个集教学，管理和信息发布为一体的综合服务体 系，它应能适应各种应用的要求，完成各种形式的信息传递的功能，建网时充
29、 分考虑利用和保护现有资源，充分发挥设备效益。保证系统和应用软件全中文 界面，且功能完善，界面友好，兼容性强，能使用户最方便地实现各种功能。 （3 3）开放性：）开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放 用户接口，以利于网络的维护、扩展升级及外界信息的沟通。 （4 4）灵活性：）灵活性：采用积木式模块组合和结构化设计,使系统配置灵活，满足 学校逐步完善的建网原则,使网络具有强大的可增长性，管理、维护方便。 （5 5）可扩展性：）可扩展性：网络规划设计要满足用户发展在配置上的预留,还要满足 因技术发展需要而实现低成本扩展和升级的需求。特别是对综合业务应用即数 据，语音，视频等
30、多媒体应用的支持。这就要求网络的规划设计必须在考虑技 术的可行性和先进性同时，还要考虑到前瞻性。在网络设备、线路、带宽、传 输协议选择，以及重要网络节点内部结构设计时，都需要权衡现有需求和未来 发展需求之间、现有技术和未来技术发展方向之间的矛盾。 （6 6）可靠性：）可靠性：具有容错功能，能满足当地的环境、气候条件,抗干扰能力 强。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系 统运行可靠。 （7 7）安全性：）安全性：提供多层次安全控制手段，建立完善的安全管理体系,防止 数据受侵击和破坏,有可靠的防病毒措施。 （8 8）经济性：）经济性：在先进性和可靠性及高性价比的前提下，
31、通过优化设计达到 经济性的目标。 第三章第三章 主干网设计主干网设计 3.1 主干网基本特征主干网基本特征 根据国家教育部的校园网定义，我们认为校园主干网应该具有以下基本特 征： (1) 采用计算机网络综合布线技术和规范； (2) 在主干网上数字、模拟信号同时传输。 (3) 各节点具有标准的数字、模拟信号接口 (4) 各节点之间可以交互式操作。 (5) 必须是积木式结构，保证系统的扩展性和分步实施性。 3.2 主干网技术选型主干网技术选型 3.2.13.2.1 网络主干技术选型网络主干技术选型 3.2.1.13.2.1.1 千兆以太网的先进性特点千兆以太网的先进性特点 千兆以太网技术千兆以太网
32、技术 以太网从 100MBPS 升级到 1GBPS，溶和了两种技术，即 IEEE802.3 以太 网技术和 ANSIX3T11 光纤通道技术。 协议架构协议架构 千兆比以太网是在利用了光纤通道的高速物理接口同时，又保留了 IEEE802.3 以太网帧格式，具备对已安装介质的向后兼容性，并利用了全/半双 工载波侦听(CSMA/CD)传输机制。由于上述特点极小化了千兆技术的复杂性， 该项技术具备良好的稳定性和扩展性，其应用得到了快速发展。 3.2.1.2.3.2.1.2. 传输介质与物理接口传输介质与物理接口 目前千兆比以太网的传输介质包括两种标准：IEEE802.3Z 和 IEEE802.3AB
33、。 IEEE802.3Z1000BASELX (单模或多模) 1000BASTSX (多模) 1000BASECX (屏蔽铜缆) IEEE802.3AB 1000BASET (非屏蔽双绞线) 千兆比以太网接口载体是由千兆比接口转换器(GBIC)实现的。 3.2.1.3 服务类型服务类型(CoS)和服务质量和服务质量(QoS)技术技术 GigabitEthernet 除了提供高带宽以外，千兆比以太网也支持以太网的服务 类型和服务质量保证相关协议，如 IEEE802.1P，IEEE802.1Q，IEEE802.3X，IEEE802.3AB 和资源预留协议(RSVP) 等关键协议。 -IEEE802
34、.1P 1998 年 6 月形成的 IEEE802.1P 标准，使得以太网能够及时响应独立端站 主机对网络发出的某个 QOS(服务质量)请求，该标准界定了组播(Multicast)分组 管理。IEEE802.1P 还包括了最新定义的通用分配注册协议(GARP)，它专用于 GARP 的特定应用，如 GARP 组播注册协议(GMRP)，GARPWAN 注册协议 (GVRP)，GMRP 为组播 MAC 地址分组提供了注册服务。从而保证以太网上的 多媒体应用需求。 -IEEE802.1Q 交换式互联网络中的虚拟局域网(VLANS)为网络产品提供了增值特性，如 VLAN 主干减少生成树的重复计算，控制广
35、播等。以前除 ATM 局域网仿真外， 还没有创建 VLANs 的任何工业标准。 现在，802.1Q 已建立起了基于标准的 VLANs，该标准以帧标签机制为基 础，适合于以太网，快速以太网，令牌环和 FDDI，也为交换机和路由器提供一 种使 VLAM 标签化的方法。保证了多厂商的 VLAN 兼容性，GVRP 已由 IEEE802.1Q 支持，它提供了 VLAN 成员的注册服务。 -IEEE802.3X 802.3X 是以太网的一种流控机制。当客户终端向服务器发出请求后，自身 系统或网络产生拥塞环境中，它会向服务器发出一种暂停帧，以延缓服务器的 数据传输。千兆比设备对该机制的支持，补充了千兆比以太
36、网对数据流的控制 功能。 -IEEE802.3AB 802.3AB 的标准支持在 5 类非屏蔽双绞线上，传输千兆比以太网。 3.2.1.4 千兆服务质量千兆服务质量 QOS 的保障的保障 千兆以太网方案主要利用以下技术来保证服务质量： (a)高速度和高带宽。高速度和高带宽。方案采用 1000Mbps 以太网作为骨干、桌面直接采用 交换的 10/100Mbps 连接，网络的带宽远超过一般多媒体应用所需的带宽。 (b)低延时。低延时。千兆以太网交换机的延时是极低的，一般不超过 15s；采用 尽量少的网络层次结构使累积的延时保持在足够低的水平。交换式千兆以太网 低延时的交换机、能对流量进行应用层控制
37、的交换式路由器，这些技术和产品 均可大幅度改善网络响应时间。 (c)流量优先化处理。流量优先化处理。IEEE802.1p 为以太网帧定义了 8 个优先级别，不同类 别的应用被赋予不同的优先级别，支持 802.1p 的交换机在每个端口都设置多个 输入/输出队列，这些队列的优先级别是不同的，网络管理员根据各种网络应用 对服务质量的要求为这些应用制定基于 802.1p 的优先级别。交换式路由器与第 2 层交换机相比，除了能辨认数据包中的 802.1p 位，而且能够辨认出各种应用 的信息流，并根据网管人员制定的有关服务质量的策略将这些信息流送入不同 级别的队列中。交换式路由器通过复杂的队列管理机制来保
38、证对时间敏感的应 用(其数据流一般也是高优先级别的)优先被转发出目的端口，好的队列管理机 制也可进行流量控制和流量整形(TrafficShaping)，以保证数据流不会拥塞交换 机，以及获得平稳的数据流输出，这对话音和视频会议这样的多媒体应用是非 常重要的。 综上所述，千兆以太网作为本次校园网的网络骨干技术是最合适的。 3.2.23.2.2 网络应用网络应用技术选型技术选型 3.2.2.1 VLAN 技术在网络中的应用技术在网络中的应用 为了便于管理，并提高网络的效率和安全性，除了网络的物理设计外，还 需要对网络进行逻辑设计，即划分虚拟网(VLAN)。 虚拟网技术是将网络的物理基础设施与网络的
39、逻辑基础设计相分离，使得 网管人员能方便而动态地建立和重构虚拟网络，以适应今后部门机构的协作与 变动，方便网络管理，降低网络管理的成本。 在交换式网络体系结构中，虚拟局域网 VLAN 是一个重要的组成部分。通 过 VLAN 的合理设置，xx 校园网网络中的用户可以方便地在网络中移动，而不 需硬件线路的改变。这样，可以从逻辑上对用户和其它网络对象进行分组，并 设定相应的安全和访问权限，然后，由计算机自动根据配置形成相应的虚拟网 络工作组，充分发挥交换网络的优势，体现交换网络高速、灵活、易管理等特 性。采用 VLAN 具有下述优势: 控制网络上的广播风暴控制网络上的广播风暴 增加网络的安全性增加网
40、络的安全性 集中化的管理控制集中化的管理控制 3.2.2.2 有关有关 VLAN 的标准的标准 IEEE802.lq 是 IEEE 执行委员会于 1996 年下半年开始制定的一种 VLAN 互 操作性的标准，它不仅规定 VLAN 中 MAC 帧的格式，而且还将制定诸如帧发 送及校验、回路检测、对服务质量(QoS)参数的支持以及对网管系统的支持等方 面的标准。 它的正式名称是 IEEE802.1Q Interoperable LAN/MAN Security Standard，是 一个 OSI 第二层的协议，包括了验证(Authentication)和加密(Encryption)等机制。 其目的
41、是在数据链路层内安全地交换数据，为此它定义了称为安全数据互换 (SDE:SecureDataExchange)的协议数据单元(PDU)。经过 802.1Q 协议处理过的 MAC 帧，实际上是在 MAC 的帧头和数据区之间插入了一个 802.1Q 报头，该 报头中的 SAID(SecurityAssociationIdentifier)域被一些厂家用作 VLAN 的标志域。 虽然 802.1Q 确实是一个标准，但它毕竟只是一个安全性标准，并不能完全满足 虚拟网的需要，而且目前对 802.1Q 报头中域的使用，各厂家仍是各自为政，互 不兼容。 3.2.2.3 VLAN 之间的通讯之间的通讯 此次工
42、程中，我们采用的核心交换机和部分交换机都是第三层交换机的典 范，它消除了交换机与路由器的差别之争，它以新发明的灵活智能路由引擎 ASIC 为基础，可以实现 VLAN 之间的通讯。同时还可以根据不同的用户来设 置不同的访问权限。 3.2.33.2.3 网络安全技术选择网络安全技术选择 网络安全性问题是一个综合问题，它包含网络设备和人为因素两个方面， 因此，在网络安全性方面应制定如下制度： 加强用户口令管理制度，合理设置口令的长度、更换周期，及时注销到期 帐号； 利用网络系统及网络应用的权限机制，对不同网络用户提供不同的访问权 限； 定期分析运行记录，防止非法入网和越权访问； 网络病毒防范系统；
43、加强行政管理，进行网络安全教育和培训； 因此，在网络方案具体实施中，我们拟通过以下几个部分保证网络的安全 性： 3.2.3.13.2.3.1 防火墙的安全控制防火墙的安全控制 随着 Internet 的日益商业化和社会化，人们对 Internet 网络信息的安全性给 予极大的关注。Internet 的信息安全性不论从技术上还是从法律方面都有很大的 发展，在技术上主要是防火墙(Firewall)技术。 防火墙技术是在被保护网络和 Internet 之间设置一个隔离保护软件，从而 为一个地理上比较集中的网络提供抵抗外部入侵的能力，是一种被广泛使用的 安全性技术。 设置防火墙的主要目的是保护一个网络
44、不受来自另一个不可信赖网络的非 法侵入，对网络的保护主要体现在： 拒绝未经授权用户的访问；拒绝未经授权用户的访问； 阻止未经授权用户去存取敏感数据；阻止未经授权用户去存取敏感数据； 保证合法用户不受阻碍地访问网络资源。保证合法用户不受阻碍地访问网络资源。 3.2.3.2 ACL 的访问控制的访问控制 在 xx 校园网工程中，通过划分虚拟网并配置虚网之间的路由以维护网络的 安全性。同时利用具有三层交换功能交换机的“访问列表”(AccessList)方式来 实现网络过滤功能，使之限制某些用户不能够访问或可以访问某些网络资源。 这种访问列表的功能是相当强大的，它不仅可以支持基于 IP 源和目的地址
45、的控制，也支持基于 TCP/UDP 的端口进行控制，保证 VLAN 内的主机安全， 防止内部用户非法访问如财务、教务、后勤等敏感部门。 3.3 主要网络设备选型主要网络设备选型 3.3.1.3.3.1. 核心交换机核心交换机 3.3.1.13.3.1.1 选型标准选型标准 1. 协议功能的支持协议功能的支持 网络主干设备应具有强大的标准协议支持能力，具有良好的开放性和互 连性，特别是复杂的路由协议，例如提供网络扩展能力的 OSPF、BGP4。 所支持的协议可根据网络模型的第 2 层和第 3 层进行分类： 第 2 层：802.1d/SPT、802.1Q、802.1p、802.3x。 第 3 层：
46、IP、IPX、RIP1/2、OSPF、BGP4、VRRP，以及组播协议等等。 2. 策略功能的支持策略功能的支持 网络主干设备对策略的支持，表现在以下两点： 网络主干设备不仅能根据第 2 层或第 3 层的地址对数据包进行处理，而且 能基于第 4 层的报头信息，针对不同的应用，实施对数据流的访问控制（ACL） 、 服务质量保证（QoS） 、带宽管理，以及各种控制和服务策略。 网络主干设备在第 3/4 层上对数据流施加各种管理、控制和服务策略时， 其网络的传输性能保持不变。 3. 方案总体功能方案总体功能 网络主干设备在网络中不是孤立工作，它必须保证与二级网络设备相关功 能的一致性或兼容性。在方案
47、总体功能上应能达到： 端到端的链路聚集（Trunking） 端到端的 VLAN 处理 端到端的 QoS 统一的网络管理 3.3.1.23.3.1.2 设备介绍设备介绍- STAR-S4909STAR-S4909 网络的核心层交换机模块，根据学校的用途和需求，我们选用 1)1) STAR-M4909-CM ：管理模块，对外提供：管理模块，对外提供 DB-9 的的 RS-232 电平接口。电平接口。 2)2) STAR-M4909-08T ：8 8 口口 100BASE-TX RJ45 接口模块。接口模块。 3)3) STAR-M4909-02GT ：2 2 口口 10/100/1000M10/1
48、00/1000M RJ45 以太网模块。以太网模块。 4)4) STAR-M4909-02SFP ：2 2 口基于口基于 SFPSFP 接口的千兆以太网模块接口的千兆以太网模块。 STAR-S4909 是全模块化的核心路由交换机，其高达 64G 的背板带宽和 24 Mpps 的三层包转发速率可为用户提供高速无阻塞的交换；丰富的扩展模块支持 灵活构建弹性可扩展的网络。S4909 支持基于 IP 的运营管理、安全控制、认证 计费等各种策略，提供完备的业务控制和用户管理能力，是大中型网络核心交 换机的理想选择。 高密度模块化高密度模块化 在 3.5U 的空间里提供了多达 9 个插槽，8 个接口插槽，
49、最大限度地满足了 用户模块配置的灵活性。 先进背板结构先进背板结构 采用业界先进的交换矩阵结构，克服共享式总线交换结构的弱点，使整个 系统的交换容量具有很强的伸缩扩展能力。 复杂功能硬件实现复杂功能硬件实现 STAR-S4909 采用硬件方式实现交换和路由，保证系统所有端口均可同时 达到线速二、三层转发，并且 ACL 和 QOS 功能也是通过硬件实现的，不影响 系统的数据处理性能。 接口模块独立分布式处理接口模块独立分布式处理 STAR-S4909 整体设计上采用了分步式处理的先进理念，接口模块可以独 立实现硬件交换、路由、ACL、QOS、组播等功能。 流分类能力和流分类能力和 QOS 技术技术 STAR-S4909 提供多种流分类技术，并且支持数据标记（802.1P、DSCP） 、 队列调度（SP、WRR） 、承诺信息速率（CAR） 、拥塞控制（WRED）等 QOS 技术。 完美的网络备份技术完美