校園網(wǎng)絡(luò)改造方案

校園網(wǎng)絡(luò)改造方案校園網(wǎng)改造方案編制：中學(xué)2015年7月校園網(wǎng)絡(luò)改造方案全文共1頁(yè)，當(dāng)前為第1頁(yè)。校園網(wǎng)絡(luò)改造方案全文共1頁(yè)，當(dāng)前為第1頁(yè)。目錄第1章學(xué)校簡(jiǎn)介 1第2章需求分析 12.1帶寬（核心層、接入層、信息點(diǎn)） 12.2子網(wǎng)與VLAN規(guī)劃 12.3實(shí)現(xiàn)的信息服務(wù) 22.4應(yīng)用程序 22.5存儲(chǔ)系統(tǒng)分析 32.5.1數(shù)據(jù)量 32.5.2訪問流量 42.6系統(tǒng)及數(shù)據(jù)安全分析 42.7QoS 52.8網(wǎng)間隔離 6第3章拓?fù)鋱D及方案整體描述 73.1主干網(wǎng)傳輸方案設(shè)計(jì) 73.2Internet接入方案 73.3遠(yuǎn)程訪問支持 113.4子網(wǎng)劃分與VLAN設(shè)定 113.5設(shè)備選型 113.6綜合布線方案 123.6.1學(xué)校的具體的布線要求： 123.6.2學(xué)布線走線方案 12第4章系統(tǒng)主要設(shè)備報(bào)價(jià) 14校園網(wǎng)絡(luò)改造方案全文共2頁(yè)，當(dāng)前為第2頁(yè)。校園網(wǎng)絡(luò)改造方案全文共2頁(yè)，當(dāng)前為第2頁(yè)。第1章學(xué)校簡(jiǎn)介中學(xué)建于1988年，占地余畝，服務(wù)于全鎮(zhèn)個(gè)行政村?，F(xiàn)有27個(gè)教學(xué)班，在校學(xué)生1474人，教職工105人，專任教師93人。學(xué)歷全部達(dá)標(biāo)，其中高級(jí)教師10人，中級(jí)職稱教師43人；近年來學(xué)校先后投資200多萬元，充實(shí)了微機(jī)室、多媒體教室、理化生實(shí)驗(yàn)室、音美教室、圖書室、儀器室、音體美器材室等硬件設(shè)施。學(xué)校現(xiàn)有圖書58971冊(cè)，生均用書達(dá)到40余冊(cè)。理化生、音體美教學(xué)實(shí)驗(yàn)器材均達(dá)國(guó)家一類標(biāo)準(zhǔn)。學(xué)校現(xiàn)配學(xué)生機(jī)128臺(tái)，教師機(jī)93臺(tái)，實(shí)現(xiàn)了每師一機(jī)，實(shí)現(xiàn)了班班通和辦公自動(dòng)化，接通了遠(yuǎn)程教育信息網(wǎng)，連接了校內(nèi)局域網(wǎng)，實(shí)現(xiàn)了教學(xué)資源的共享，2012年，經(jīng)上級(jí)規(guī)劃，重建教學(xué)樓一幢，實(shí)驗(yàn)樓一幢，餐廳一處，2013年將交付使用，使用后，學(xué)校校舍大為改觀，為現(xiàn)代化教學(xué)奠定了良好的基礎(chǔ)。第2章需求分析2.1帶寬（核心層、接入層、信息點(diǎn)）根據(jù)統(tǒng)計(jì)，致雅樓需要信息點(diǎn)29個(gè)，致博樓信息點(diǎn)21個(gè)，尚雅樓信息點(diǎn)2個(gè)，尚博樓信息點(diǎn)7個(gè)，廣播樓信息點(diǎn)17個(gè)?？偣残枰畔Ⅻc(diǎn)76個(gè)。按最大上網(wǎng)機(jī)器數(shù)計(jì)算，采用加權(quán)算法，假定最忙的時(shí)候信息點(diǎn)平均需要帶寬0.2Gbps，則需要總帶寬200Gbps。此外，主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)樓宇之間的數(shù)據(jù)傳輸、信息發(fā)布、資源共享、學(xué)校的BBS、學(xué)生信息管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、Internet接口、與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上。由此，采用千兆以太網(wǎng)實(shí)現(xiàn)核心層與匯聚層或接入層的互連；采用千兆以太網(wǎng)實(shí)現(xiàn)匯聚層與接入層的互連，同樣采用10/100/1000MPS自適應(yīng)交換到桌面。2.2子網(wǎng)與VLAN規(guī)劃校園網(wǎng)絡(luò)改造方案全文共3頁(yè)，當(dāng)前為第3頁(yè)。根據(jù)學(xué)校的具體情況，將學(xué)校劃分為6個(gè)子網(wǎng)。致雅樓、致博樓、尚雅樓、尚博樓、廣播樓和校園安全子網(wǎng)。其中每個(gè)部分成一個(gè)小型局域網(wǎng)。校園網(wǎng)絡(luò)改造方案全文共3頁(yè)，當(dāng)前為第3頁(yè)。2.3實(shí)現(xiàn)的信息服務(wù)校園網(wǎng)的主要功能是為教育、教學(xué)服務(wù)，校園網(wǎng)正促進(jìn)著教學(xué)內(nèi)容與方式方法的變革，促進(jìn)著學(xué)校教育與社會(huì)教育的發(fā)展，改變著學(xué)校與社會(huì)、理論與實(shí)踐、知識(shí)與技能的質(zhì)量。本設(shè)計(jì)組建的校園網(wǎng)基本實(shí)現(xiàn)了這幾方面的需求。1．WEB文件瀏覽服務(wù)校園網(wǎng)的主要功能是WEB服務(wù)，也就是學(xué)校教育網(wǎng)站的服務(wù)，學(xué)校的校園網(wǎng)站本著讓全體師生共同參與的理念，讓大家共同建設(shè)和維護(hù)更新網(wǎng)站，共同豐富學(xué)校網(wǎng)站內(nèi)容，通過建立學(xué)校網(wǎng)站，充分發(fā)揮校園網(wǎng)的教育功能。使這些設(shè)施設(shè)備得到更好的應(yīng)用，真正有效地發(fā)揮校園網(wǎng)的作用。學(xué)校的網(wǎng)站建設(shè)從4個(gè)方面發(fā)揮作用：（1）把學(xué)校網(wǎng)站做成對(duì)外宣傳的窗口。（2）把學(xué)校網(wǎng)站建成為學(xué)校教學(xué)工作的平臺(tái)，逐步實(shí)現(xiàn)無紙化辦公。（3）把學(xué)校網(wǎng)站建成教師和學(xué)生展示自己才華的平臺(tái)。（4）學(xué)校網(wǎng)站建設(shè)成多方溝通的平臺(tái)。2.FTP文件傳輸服務(wù)FTP文件傳輸是學(xué)校校園網(wǎng)使用的一個(gè)重要服務(wù)，建立了FTP服務(wù)后，將大大方便教師文件的傳輸和管理，以及學(xué)校資源庫(kù)的建立。（1）教師個(gè)人資源庫(kù)、學(xué)校資源庫(kù)的建立。（2）給各處室建立獨(dú)立的帳戶，像校長(zhǎng)室、德育處、教導(dǎo)處、教科室、總務(wù)處等都有帳戶，方便資料文件的上傳。（3）FTP文件傳輸服務(wù)與互聯(lián)網(wǎng)開通，無論走到哪里，我們的教師只要能上網(wǎng)就能隨時(shí)讀取自己需要的文件，真正實(shí)現(xiàn)異地辦公。2.4應(yīng)用程序根據(jù)學(xué)校建網(wǎng)的目的，建議學(xué)校配備如下系統(tǒng)應(yīng)用程序：1.FTP服務(wù)器；校園網(wǎng)絡(luò)改造方案全文共4頁(yè)，當(dāng)前為第4頁(yè)。2.Web服務(wù)器；校園網(wǎng)絡(luò)改造方案全文共4頁(yè)，當(dāng)前為第4頁(yè)。3.應(yīng)用程序服務(wù)器；針對(duì)該局域網(wǎng)要實(shí)現(xiàn)信息交流、視頻教學(xué)、辦公自動(dòng)化等功能，應(yīng)配備如下用戶程序：1.實(shí)時(shí)聊天工具；2.多媒體教學(xué)及課件制作軟件；3.多媒體視頻點(diǎn)播軟件；4.Office軟件；5.在線殺毒軟件套裝。2.5存儲(chǔ)系統(tǒng)分析2.5.1數(shù)據(jù)量隨著校園信息化建設(shè)的進(jìn)展，信息化應(yīng)用得到不斷擴(kuò)充和完善。按照臺(tái)式智慧教育云平臺(tái)?數(shù)字校園的的要求需要積累大量的數(shù)據(jù)，這些數(shù)據(jù)是數(shù)字校園中最寶貴的資源，支撐著未來數(shù)字校園的持續(xù)發(fā)展。因此，在校園信息化建設(shè)中構(gòu)建以管理數(shù)字校園數(shù)據(jù)資源為目標(biāo)的存儲(chǔ)系統(tǒng)，集中解決數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)訪問、數(shù)據(jù)保護(hù)是數(shù)字校園建設(shè)的重點(diǎn)。校園網(wǎng)絡(luò)改造方案全文共5頁(yè)，當(dāng)前為第5頁(yè)。在大力普及現(xiàn)代教育技術(shù)的前提下，各專業(yè)教師對(duì)利用多媒體手段輔助教學(xué)熱情高漲，學(xué)校普及多媒體教室及錄播教室為老師提供教學(xué)服務(wù)；但是豐富的多媒體教學(xué)課必然涉及大量的圖形、圖像和音頻視頻數(shù)據(jù)。而且，數(shù)據(jù)量不斷增長(zhǎng)，這就決定原先服務(wù)器的存儲(chǔ)的存儲(chǔ)容量是遠(yuǎn)遠(yuǎn)不夠的。同時(shí)，如果教師每次上課均攜帶大量的教學(xué)電子素材，將會(huì)導(dǎo)致本來方便優(yōu)越的現(xiàn)代化教學(xué)手段，反而在實(shí)現(xiàn)方式上帶來諸多不便，公共而且安全的數(shù)據(jù)交換和共享平臺(tái)更加重要，它不僅要求有大容量的存儲(chǔ)設(shè)備，而且要求數(shù)據(jù)的存儲(chǔ)非常安全。

總體來看，一般學(xué)校的網(wǎng)絡(luò)存儲(chǔ)需求包括如下幾個(gè)方面，首先，它需要大容量的網(wǎng)絡(luò)存儲(chǔ)器，存儲(chǔ)教學(xué)過程中產(chǎn)生的大量數(shù)據(jù)；對(duì)存儲(chǔ)平臺(tái)要求可以多用戶、多平臺(tái)共享受數(shù)據(jù)和具有足夠的安全管理模式；要求能夠集中管理數(shù)據(jù)和有完善的數(shù)據(jù)保護(hù)措施；要求存儲(chǔ)平臺(tái)降低管理維護(hù)成本和使用費(fèi)用，并具有良好的存儲(chǔ)可擴(kuò)展性。校園網(wǎng)絡(luò)改造方案全文共5頁(yè)，當(dāng)前為第5頁(yè)。2.5.2訪問流量目前在校園用戶眾多，訪問量大，在校園網(wǎng)中不僅有普通業(yè)務(wù)，這個(gè)與一般的ISP網(wǎng)絡(luò)差異不大，如傳統(tǒng)的WEB、EMAIL、FTP等，還有新出現(xiàn)的P2P、VoIP、網(wǎng)絡(luò)游戲、即時(shí)通信和流媒體等；還有校園網(wǎng)關(guān)鍵業(yè)務(wù)，如校務(wù)管理系統(tǒng)、數(shù)字化教學(xué)、學(xué)籍管理系統(tǒng)、固定資產(chǎn)管理系統(tǒng)等，這是各個(gè)學(xué)校特有的應(yīng)用，其應(yīng)用水平的高低可以充分體現(xiàn)“數(shù)字化校園”建設(shè)的內(nèi)涵。此外，校園網(wǎng)中的異常流量（如掃描、蠕蟲、病毒）也不可忽視。存儲(chǔ)市場(chǎng)主要有三種技術(shù)方式：DAS（DirectAttachedStorage）,NAS(NetworkAttachedStorage，網(wǎng)絡(luò)附加存儲(chǔ))、SAN（存儲(chǔ)區(qū)域網(wǎng)）。存儲(chǔ)區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork，簡(jiǎn)稱SAN)采用光纖通道(FibreChannel)技術(shù)，通過光纖通道交換機(jī)連接存儲(chǔ)陣列和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲(chǔ)的區(qū)域網(wǎng)絡(luò)。SAN經(jīng)過十多年歷史的發(fā)展，已經(jīng)相當(dāng)成熟，成為業(yè)界的事實(shí)標(biāo)準(zhǔn)(但各個(gè)廠商的光纖交換技術(shù)不完全相同，其服務(wù)器和SAN存儲(chǔ)有兼容性的要求)。SAN存儲(chǔ)采用的帶寬從100MB/s、200MB/s，發(fā)展到目前的1Gbps、2Gbps2.6系統(tǒng)及數(shù)據(jù)安全分析計(jì)算機(jī)網(wǎng)絡(luò)迅速發(fā)展的同時(shí)，安全問題也變得日益突出。計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常會(huì)受到黑客或者病毒的攻擊，這對(duì)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全造成了嚴(yán)重的威脅。針對(duì)黑客威脅，網(wǎng)絡(luò)安全管理員采取各種手段增強(qiáng)服務(wù)器的安全，確保網(wǎng)絡(luò)服務(wù)的正常運(yùn)行。象在Internet上的Email、ftp等服務(wù)器一樣，可以用如下的方法來對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行保護(hù)：1、安全配置：關(guān)閉不必要的服務(wù)，安裝操作系統(tǒng)的最新補(bǔ)丁，將網(wǎng)絡(luò)服務(wù)升級(jí)到最新版本并安裝所有補(bǔ)丁，對(duì)根據(jù)網(wǎng)絡(luò)服務(wù)提供者的安全建議進(jìn)行配置等，這些措施將極大提供網(wǎng)絡(luò)系統(tǒng)本身的安全。校園網(wǎng)絡(luò)改造方案全文共6頁(yè)，當(dāng)前為第6頁(yè)。2、防火墻：安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報(bào)告來阻止來自某些特定IP地址范圍的機(jī)器連接，給網(wǎng)絡(luò)服務(wù)器增加一個(gè)防護(hù)層，同時(shí)需要對(duì)防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。校園網(wǎng)絡(luò)改造方案全文共6頁(yè)，當(dāng)前為第6頁(yè)。3、漏洞掃描：使用商用或免費(fèi)的漏洞掃描和風(fēng)險(xiǎn)評(píng)估工具定期對(duì)服務(wù)器進(jìn)行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級(jí)或修改配置等正常的維護(hù)工作不會(huì)帶來安全問題。4、入侵檢測(cè)系統(tǒng)：利用入侵檢測(cè)系統(tǒng)（IDS）的實(shí)時(shí)監(jiān)控能力，發(fā)現(xiàn)正在進(jìn)行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。2.7QoSQoS（QualityofService）服務(wù)質(zhì)量，是網(wǎng)絡(luò)的一種安全機(jī)制,是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時(shí)間限制的應(yīng)用系統(tǒng)，并不需要QoS，比如Web應(yīng)用，或E-mail設(shè)置等。但是對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時(shí)，QoS能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。網(wǎng)絡(luò)必須滿足QoS要求才能確保數(shù)據(jù)傳輸?shù)倪m當(dāng)服務(wù)級(jí)別。這些服務(wù)要求以QoS功能的行業(yè)標(biāo)準(zhǔn)為基礎(chǔ)。隨著校園網(wǎng)的迅速發(fā)展，各種新業(yè)務(wù)，特別是需要大量帶寬的新型網(wǎng)絡(luò)業(yè)務(wù)（如視頻多媒體業(yè)務(wù)）的大量涌現(xiàn)使得校園網(wǎng)內(nèi)的業(yè)務(wù)流量不斷增加，當(dāng)這些業(yè)務(wù)量猛增的時(shí)候，擁塞是難以避免的。這使得資源本來相對(duì)富裕的校園網(wǎng)不能適應(yīng)網(wǎng)絡(luò)不斷發(fā)展的需要，難以提供滿足多種業(yè)務(wù)要求的QoS保證。在一個(gè)沒有實(shí)施QoS機(jī)制的校園網(wǎng)中，如果某個(gè)節(jié)點(diǎn)（比如交換機(jī)的一個(gè)端口）發(fā)生擁塞，它將會(huì)影響網(wǎng)上正在運(yùn)行的所有業(yè)務(wù)。例如，使得IP/TV視頻圖像速率變慢或靜止；或者使話音通信的時(shí)延增大，甚至出現(xiàn)掉話現(xiàn)象。針對(duì)以上的情況，校園網(wǎng)上也必須實(shí)施QoS機(jī)制來保證不同業(yè)務(wù)對(duì)服務(wù)質(zhì)量的要求，但是它有許多不同與廣域網(wǎng)的特點(diǎn)（如帶寬相對(duì)較大、距離短、節(jié)點(diǎn)少等），所以我們必須采用具有針對(duì)性的QoS機(jī)制校園網(wǎng)絡(luò)改造方案全文共7頁(yè)，當(dāng)前為第7頁(yè)。QoS機(jī)制主要包括三個(gè)方面：一是單獨(dú)設(shè)備內(nèi)的服務(wù)質(zhì)量保證，主要通過排隊(duì)機(jī)制、調(diào)度機(jī)制和流量整形機(jī)制相互協(xié)作來實(shí)現(xiàn)；二是用于協(xié)調(diào)端到端QoS保證的信令機(jī)制，如RSVP、IPPrecedence、ATM及幀中繼等協(xié)議；三是用于實(shí)現(xiàn)端到端QoS管理的機(jī)制，如QoS策略管理器。同時(shí)，端到端的流量管理可將用戶流量分為3種不同的服務(wù)類別：盡力而為服務(wù)（BestEffort），不具有QoS保證；區(qū)分服務(wù)類別（或稱軟QoS），能夠保證某些流量具有較高的優(yōu)先級(jí)；集成服務(wù)類別（也稱為硬QoS），對(duì)某些特定流量提供絕對(duì)的帶寬預(yù)留保證。校園網(wǎng)絡(luò)改造方案全文共7頁(yè)，當(dāng)前為第7頁(yè)。我們可以通過將以上三類技術(shù)進(jìn)行有機(jī)的結(jié)合來實(shí)現(xiàn)校園網(wǎng)QoS控制機(jī)制。具體實(shí)施控制時(shí)，應(yīng)首先對(duì)網(wǎng)上的數(shù)據(jù)流的應(yīng)用類別（如關(guān)鍵應(yīng)用、話音、普通應(yīng)用）進(jìn)行判定，并在相應(yīng)的數(shù)據(jù)包頭設(shè)定優(yōu)先級(jí)。然后，系統(tǒng)在應(yīng)用識(shí)別的基礎(chǔ)上，對(duì)數(shù)據(jù)流量進(jìn)行調(diào)度。另外，數(shù)據(jù)應(yīng)用的突發(fā)性使多數(shù)系統(tǒng)都會(huì)在某些特定情況下出現(xiàn)擁塞現(xiàn)象，而任一節(jié)點(diǎn)出現(xiàn)的擁塞都會(huì)造成網(wǎng)絡(luò)運(yùn)行效率的急劇下降。因此，校園網(wǎng)上的QoS控制機(jī)制需要采用分布式模式，并且盡可能在產(chǎn)生擁塞時(shí)能夠自動(dòng)啟動(dòng)QoS控制機(jī)制，而不要等到出現(xiàn)擁塞后再進(jìn)行處理，從而使得擁塞造成的影響降到最低程度。2.8網(wǎng)間隔離校園網(wǎng)絡(luò)改造方案全文共8頁(yè)，當(dāng)前為第8頁(yè)。利用網(wǎng)絡(luò)隔離技術(shù)確保把有害的攻擊進(jìn)行隔離，在可信網(wǎng)絡(luò)之外和保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成校園網(wǎng)間與外部網(wǎng)絡(luò)數(shù)據(jù)的安全交換傳輸。網(wǎng)絡(luò)隔離的關(guān)鍵是在于系統(tǒng)對(duì)通信數(shù)據(jù)的控制，即通過不可路由的協(xié)議來完成網(wǎng)間的數(shù)據(jù)交換。由于通信硬件設(shè)備工作在網(wǎng)絡(luò)七層的最下層，并不能感知到交換數(shù)據(jù)的機(jī)密性、完整性、可用性、可控性、抗抵賴等安全要素，所以這要通過訪問控制、身份認(rèn)證、加密簽名等安全機(jī)制來實(shí)現(xiàn)，而這些機(jī)制的實(shí)現(xiàn)都是通過軟件來實(shí)現(xiàn)的。因此，隔離的關(guān)鍵點(diǎn)就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對(duì)應(yīng)用能夠透明支持，以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。而由于設(shè)計(jì)原理問題使得第三代和第四代隔離產(chǎn)品在這方面很難突破，既便有所改進(jìn)也必須付出巨大的成本，和“適度安全”理念相悖。所以網(wǎng)間隔離要采用放火墻技術(shù)，通過配置硬件和軟件來達(dá)到網(wǎng)間隔離的目標(biāo)校園網(wǎng)絡(luò)改造方案全文共8頁(yè)，當(dāng)前為第8頁(yè)。第3章拓?fù)鋱D及方案整體描述3.1主干網(wǎng)傳輸方案設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù)，并且，從應(yīng)用角度講，星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可以與綜合布線系統(tǒng)緊密結(jié)合，得整個(gè)網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。在中央設(shè)備之間，鄙棄傳統(tǒng)的HUB爭(zhēng)搶技術(shù)，而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來實(shí)現(xiàn)對(duì)局域網(wǎng)絡(luò)的需求，使得中央結(jié)點(diǎn)與衛(wèi)星結(jié)點(diǎn)的網(wǎng)絡(luò)吞吐能力大大加強(qiáng)，對(duì)多媒體的支持也更加完美，既而提高整個(gè)系統(tǒng)的吞吐能力。所以在網(wǎng)絡(luò)方案中，整個(gè)系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)局域網(wǎng)之間的數(shù)據(jù)傳輸、信息發(fā)布、資源共享、學(xué)校的BBS、學(xué)生信息管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、Internet接口、與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上。因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)運(yùn)行效率的高低、速度快慢、網(wǎng)絡(luò)性能的好壞等參數(shù)?？焖俳粨Q以太網(wǎng)絡(luò)技術(shù)選用何種網(wǎng)絡(luò)技術(shù)構(gòu)成主干網(wǎng)絡(luò)總體是整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的關(guān)鍵，現(xiàn)在的主干網(wǎng)ATM和千兆以太網(wǎng)雙星閃爍。千兆以太網(wǎng)是近幾年發(fā)展起來的技術(shù)，和快速以太網(wǎng)相比，提供更高更快的傳輸速度，還有更好的第三層交換能力，能管理更高的帶寬，更高的流量。其技術(shù)較ATM簡(jiǎn)單，而且價(jià)格合理。經(jīng)綜合考慮選用千兆以太網(wǎng)作為主要的校園主干傳輸網(wǎng)。3.2Internet接入方案校園網(wǎng)的主要功能之一就是能夠訪問Internet，與外界進(jìn)行信息交流。訪問Internet是校園網(wǎng)設(shè)計(jì)過程中必須考慮的問題。一般局域網(wǎng)連入Internet都是通過路由器實(shí)現(xiàn)的。接入Internet需要解決一個(gè)非常重要的網(wǎng)絡(luò)數(shù)據(jù)的安全問題，這就需要使用防火墻技術(shù)。校園網(wǎng)絡(luò)改造方案全文共9頁(yè)，當(dāng)前為第9頁(yè)。防火墻可以通過兩種方式實(shí)現(xiàn)，一種是數(shù)據(jù)包過濾技術(shù)，另一種是代理服務(wù)器。對(duì)于校園網(wǎng)的數(shù)據(jù)安全問題，在此使用兩種方法組合使用。且校園網(wǎng)的Internet接入采用千兆光纖。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖3.1所示。校園網(wǎng)絡(luò)改造方案全文共9頁(yè)，當(dāng)前為第9頁(yè)。3.3遠(yuǎn)程訪問支持遠(yuǎn)程訪問也是校園網(wǎng)提供的服務(wù)之一。由于學(xué)校規(guī)模壯大和日益增長(zhǎng)的遠(yuǎn)程用戶需要，這些用戶需要校園網(wǎng)提供遠(yuǎn)程服務(wù)。遠(yuǎn)程訪問有三種可選的服務(wù)類型：專線連接，電路交換，和包交換。3.4子網(wǎng)劃分與VLAN設(shè)定根據(jù)學(xué)校的應(yīng)用類型劃分子網(wǎng)，將具有相同應(yīng)用的部門劃分在同一個(gè)子網(wǎng)中。3.5設(shè)備選型1.交換機(jī)（1）核心交換機(jī)核心層為網(wǎng)絡(luò)提供了骨干組件或高速交換組件，在網(wǎng)絡(luò)中提供高可靠性，冗余鏈路以及迅速適應(yīng)升級(jí)。經(jīng)綜合考慮使用教育網(wǎng)骨干節(jié)點(diǎn)交換機(jī)，通過千兆光纖與匯聚層交換機(jī)或服務(wù)器實(shí)現(xiàn)千兆高速連接。（2）匯聚層校園網(wǎng)絡(luò)改造方案全文共10頁(yè)，當(dāng)前為第10頁(yè)。匯聚層是核心層和終端用戶接入層的分界面。本方案匯聚層交換機(jī)沒有使用，直接用光纖將接入交換機(jī)與OLT設(shè)備相連。完成相關(guān)數(shù)據(jù)處理的任務(wù)。校園網(wǎng)絡(luò)改造方案全文共10頁(yè)，當(dāng)前為第10頁(yè)。（3）接入層交換機(jī)接入層使終端用戶能接入網(wǎng)絡(luò)。同時(shí)優(yōu)先級(jí)設(shè)定和帶寬交換、接入控制等優(yōu)化網(wǎng)絡(luò)資源的設(shè)置也在接入層完成。由此用于和網(wǎng)絡(luò)終端或計(jì)算機(jī)直接相連的接入層交換機(jī)，可以算得上校園網(wǎng)的基層設(shè)備。在此，我們千兆ONT設(shè)備機(jī)來構(gòu)建一個(gè)可靠、高效、安全和智能的接入網(wǎng)。2.傳輸介質(zhì)校園網(wǎng)主干線采用光纖1000Base-FX，速率為1000Mbps。中心交換機(jī)到分交換機(jī)也采用光纖1000Base-FX，速率為1000Mbps。建筑物內(nèi)部交換機(jī)到各個(gè)主機(jī)終端用戶采用6類雙膠線1000Base-T，速率可達(dá)到1000Mbps。3.6綜合布線方案3.6.1學(xué)校的具體的布線要求：1、布線完成后，滿足教室內(nèi)網(wǎng)絡(luò)教學(xué)、電子書包、網(wǎng)絡(luò)監(jiān)控等多業(yè)務(wù)的應(yīng)用2、此次網(wǎng)絡(luò)布線方案滿足未來多年校園網(wǎng)多業(yè)務(wù)發(fā)展的需要3.6.2學(xué)布線走線方案在走廊內(nèi)進(jìn)行鋪設(shè)PVC線槽到每個(gè)房間，所有線纜鋪設(shè)到PVC線槽中。各系統(tǒng)的施工方法及工藝標(biāo)準(zhǔn)執(zhí)行下列標(biāo)準(zhǔn)規(guī)范和要求：《防雷及接地安裝工藝標(biāo)準(zhǔn)》(322-1998)《線槽配線安裝工藝標(biāo)準(zhǔn)》(313-1998)《鋼管敷設(shè)工藝標(biāo)準(zhǔn)》(305-1998)《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》(GB50198-94);《建筑電氣安裝分項(xiàng)工程施工工藝標(biāo)準(zhǔn)》;(533-1996);《高層民用建筑設(shè)計(jì)防火規(guī)范》(GB50045-95)《GB65100-86》30MHz-1GHz聲音和電視信號(hào)的電纜分配系統(tǒng)《GB11318-89》30MHz-1GHz聲音和電視信號(hào)的電纜分配系統(tǒng)《GB50200-94》有線電視系統(tǒng)工程技術(shù)規(guī)范校園網(wǎng)絡(luò)改造方案全文共11頁(yè)，當(dāng)前為第11頁(yè)?！禛Y/T106-92》有線電視廣播系統(tǒng)技術(shù)規(guī)范校園網(wǎng)絡(luò)改造方案全文共11頁(yè)，當(dāng)前為第11頁(yè)。《GBJ》民用建筑電纜電視系統(tǒng)工程技術(shù)規(guī)范中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》CECS72:97中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)《建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范》CECS89:97彈線定位：根據(jù)設(shè)計(jì)圖確定出安裝位置，從始端到終端(先干線后支線)找好水平或垂直線，計(jì)算好線路走向和線纜根據(jù)確定好施工圖，標(biāo)明在什么地方打孔和打多大的孔，確定水平線纜和垂直線纜的走向和根數(shù)以及線槽的尺寸。要求所用材料應(yīng)平直，無顯著扭曲。下料后長(zhǎng)短偏差應(yīng)在5mm內(nèi)，切口處應(yīng)無卷邊、毛刺;安裝牢固，保證橫平豎直;固定支點(diǎn)間距一般不應(yīng)大于1.0-1.5mm，在進(jìn)出接線箱、盒、柜、轉(zhuǎn)彎、轉(zhuǎn)角及丁字接頭的三端500以內(nèi)應(yīng)設(shè)固定支持點(diǎn)，支、塑料螺栓的規(guī)格一般不應(yīng)小于8mm，自攻釘4mm*30mm。線槽安裝要求：線槽應(yīng)平整，無扭曲變形，內(nèi)壁無毛刺，各種附件齊全;線槽接口應(yīng)平整，接縫處緊密平直，槽蓋裝上后應(yīng)平整、無翹腳，出線口的位置準(zhǔn)確;線槽的所有拐角均應(yīng)相互連接和跨接，使之成為一連續(xù)導(dǎo)體，并做好整體接地