大學校園網絡需求分析

1>/0/6/0大學校園網絡需求分析我們將校園劃分為以下五個區(qū)?一、辦公區(qū)域?二、教學區(qū)域?三、試驗區(qū)域?四、圖書區(qū)域?五、宿舍區(qū)域//-00711辦公區(qū)域的需求分析_」［電?用戶需求?軟、硬件需求?資源需求?辦公樓使用設備//-00711公1-090用戶需求?管理員：通過校園網絡來擴招新生、遠程教育，通過辦公系統(tǒng)實行辦公自動化，資源管理系統(tǒng)，統(tǒng)一管理校園信息，管理校園一切數(shù)據(jù)、教師檔案、學生檔案、財務檔案、資源信息共孚等。?教師：信息共享（有關學校的各種資料，各種信息，如圖書資料，教學資料，一些最新的學校公告等可通過網絡進行查詢），信息交流（可通過連接lnternet實現(xiàn)與外部資訊的交流和溝通，從而獲取當今世界的最新信息），通過計算機網絡實現(xiàn)多媒體教學（如電子幻燈片、多媒體交互教學、電子白板等），辦公自動化（通過運用先進的計算機技術實現(xiàn)辦公自動化），午間休息娛樂（聽音樂、打游戲等）。公閨1?0904軟、硬件需求硬件是架構校園網的基礎，選擇硬件時，需要選擇兼容性好、擴展性強的設備，并且在選擇過程中綜合設備的性能價格等多方面的因素，而且該設備廠家必須能夠提供良好的售前及售后服務，解除用戶的后顧之憂。比如對中心設備一定要采用性能穩(wěn)定、功能強大、安全的網絡設備，服務器等存儲設備也要采用高性能設備：軟件包括系統(tǒng)和管理兩種，學校辦公應根據(jù)教師使用來考慮選擇適合的辦公，當然最基本的辦公軟件是少不了的。公1-0905資源需求辦公資源建設是校園網最重要的組成部分，它的類型與功能是校園網區(qū)別于其他組成網的重要特征，對辦公網資源的分析是我們建設校園網的出發(fā)點，也是一個校園真正的需求所在，應用策略也要根據(jù)這方面的需求來選擇。內部資源區(qū)域劃分：對于一個有序、正規(guī)的網絡，區(qū)域劃分非常重要，我們需要把一個校園的各個部門進行合理的劃分。比如圖書館、檔案館、宿舍等都要細劃分出來。再細劃分，還應該考慮學生的資料，如學生成績、入學等；員工教師的資料等等等等。外部資源劃分：包括學校網站、電子郵件、公共信息交流、內部信息資源共享等需求。公1-0906辦公樓網絡拓撲圖公1-090教學區(qū)域分析?一、校園教學樓網絡總體設計方案?二、多媒體網絡教室的功能?三、設備需求分析?四、教學軟件需求公1-090教學樓網絡總體設計?核心層交換機通過光纖傳輸介質與教學樓的匯聚交換機相連。匯聚交換機分別連接到各樓棟的接入層交換機，通過雙絞線連接到每個教室的信息面板上，具體分配如下：?一號樓有6層，每層2個信息點，共12個信息點;逸夫樓教有4層，每層2個信息點，共8個信息點；何世禮教學管教有4層，每層有2個信息點，共8個信息點；機電館教有4層，每層有2個信息點，共8個信息點。采礦館有4層，每層有4個信息點，冶金館有4層，每層有4個信息點，共有16個信息點。公司1_0909多媒體網絡教室的功能多媒體網絡教室組合了電腦教室和語音教室的多種功能，多種計算機輔助使教學變得更加直觀方便、效果更好、效率更高。大體上，多媒體網絡教室具有以下功能：1、教學功能學生可以在自己的屏幕上看到教師的屏幕信息內容，教師的所有操作都將同步顯示在投影上，完成常規(guī)教學的演示功能，是學生能夠清楚地看到教師所講授的教學內容及課件，給學生提供了良好的學習環(huán)境。2、管理功能對學校的教師、學生等信息進行管理，從而真正實現(xiàn)針對人而不是針對機器的個別化教學；對學校內的年級、班級信息進行管理；對學校己有的輔勗教學課件和自制的課件進行管理、歸類，方便教師的使用；對學校的教學情況進行統(tǒng)籌安排，方便管理；對學校各年級所設課程進行管理，以便安裝相關軟3、輔助功能為教師提供一個良好的授課平臺，使教師在授課過程中更加方便，更加順利。同時有助于學生學習。www.themenailery,com設備和教學軟件?設備需求分析一臺教師機、一個投影和屏幕是必須的，使教師在教學的過程中能夠更好的把所要講授的內容充分地展現(xiàn)在學生眼前，為學生學習提供方便。?教學軟件需求根據(jù)各專業(yè)所修課程不同，安裝不同的運用軟件，最基本的辦公運用軟件和教學軟件如數(shù)據(jù)庫、7巳程序設計、程序設計等。公閨1?09011www.themegallery,com網絡實驗室需求分析?設備需求分析?網絡功能需求分析?教學需求?網絡安全需求分析公N1109013//-00711設備需求分析?實驗室中的設備上要安裝有學習用到的軟件，建立課件，教學信息資源庫。?能夠提供學生在做實驗時所需的所有設備。?確保每一個學生都能夠使用一臺設備。?實驗室所選用的設備不但要在產品的特性和支持的協(xié)議上能夠兼容，還應在操作習慣，調試方式上保持很好的兼容性。公閨1?090網絡功能需求分析1、能夠提供一個信息交流平臺，以便教師和學生之間的交流，能夠使每一臺計算機都能夠實現(xiàn)網上瀏覽，查詢信息的功能。2、建立一個平臺使得學生或教師在上傳作業(yè)和下載教學資源時更加的便捷。www.themenailery,com公閨（《090教學需求網絡實驗室是一個綜合性平臺，在這個平臺中有各種不同的網絡設備，涉及不同的網絡技術，老師在講授理論的同時要能夠通過該平臺展示理論在實踐中的具體運用，以便能夠極大的幫助學生對理論只是的消化吸收。公閨1?09016網絡安全需求分析系統(tǒng)軟件和硬件的安全需求，在操作系統(tǒng)方面，盡量采用安全性較高的網絡操作系統(tǒng)，并進行必要的安全配置，關閉一些不常用卻又存在安全隱患的系統(tǒng)服務功能和端口。網絡操作系統(tǒng)，服務器軟件等可能存在一些安全漏洞，應當對系統(tǒng)進行補丁程序升級，加固系統(tǒng)的安全性。采用各種殺毒軟件。公閨1?090www.themeeallerv.com試驗區(qū)網絡拓撲，生川機教師機路II器核心交換機交八機版務器公司1_09018圖書館一般主要的流動是物流跟人流，圖書館就書來說它的藏書量比較大，而且書的種類繁多，圖書更新也很快，購買的書比較多，不利于統(tǒng)計管理。而就借閱人來說學生、教師借閱也相對較多，一般的書面式記錄管理既不低碳又浪費資源，在人力、物力、財力方面耗費都較大，所以綜合來說采用計算機管理會比較方便。1、管理需求在管理方面要利于管理員管理，利于存檔和圖書館書籍的分類。在借閱時利于調出借閱人的各項資料2、借閱者需求方便借閱學習，有一定的學習空間公閨1?090大學校園宿舍網絡需求分析作為高校校園宿舍網絡主要是為了滿足學生課后上網查找資料、聊天以及娛樂等應用。這樣就必須對網絡有一定的要求。首先，網絡必須安全。必須安裝必須的網絡安全設備，如：防火墻。其次，網速必須流暢、穩(wěn)定。再次，信息發(fā)射點的安裝必須易于接收。這樣信息發(fā)射點的位置設置直接影響了網絡的傳輸速率以及穩(wěn)定性。信息發(fā)射點應采去分層設置，合理分散在每一層樓，以確保網速的流暢性與穩(wěn)定性。然后在針對每一層樓的宿舍分布情況，設置信息發(fā)射點，劃分幾個宿舍共享一個信息發(fā)射點。然后在每一層適當位置再適當增加幾個備用信息發(fā)射點。這樣的分布布局便能夠使得整個宿舍>—_*身?一>▲丄-X上￡-、一本丄公司1-09020宿舍樓拓撲圖入?yún)^(qū)宿舍交挾梅線訪問點^771^^0//?0?.com公1-090東大各宿舍樓情況宿舍樓層數(shù)總信息點^-45插頭的總數(shù)量一舍44*2320二舍44*5760三舍66*41000四舍66*3510五舍77*2465六舍44*2220七舍66*3590八舍66*92162九舍66*51140十舍66*51100公司1_090225丁八^53550-241-舍西立?~568081好■:活動中?^:二絲:二舍南II四舍II!五舍5丁祕-$35?>24I-舍南；3而.52024^1九舍[$砌-5202^I槌<柳丨№01則8丑$網絡東北大學校園網絡主干網拓撲結構圖_1^.六金三舍重盧《玢莫來礦館I?蛇眾列抒苷堪留章±宿舍辟刻8典才大犖四楂№?擬玲冷實紛芟辛化實#莬冉色噹煉*冶實*5，腳來礮實玢莬^6^11軻科實玢室￡￡1№￡151*8-53550-24網絡設備器材價格參考表5參考太平洋網)核心交換機：思科>/75-037506-48卩5七銳捷網絡円6-58606二層交換機：思科￥75-04948-1銳捷網絡1^3-518506￥95100￥76736￥118000￥5470銳捷網絡円6-519265+銳捷網絡1^3占1826丁華為0川€1?3乂52326丁卩｛|(00華為51048華為51024閂￥4800￥2000￥2300￥1700￥650//-00711公閨1?09024防火墻服務器集線器網橋路由器網關CPQor'iiroPQn.QVQHnnn華為1^65100￥26500華為USG5150￥32800JuniperSSG-550M-SH￥38500戴爾/DELLPowerEdgeR210機架式(XeonE3-1220/2GB/500GB)￥6700戴爾/DELLPowerEdgeT110II塔(XeonE3-1220/2GB/500GB￥5499聯(lián)想服務器ThinkServerTS230S1225v22/500￥5680B-LinkBL-HB24￥1580聯(lián)想LSA-800R￥360思科881-K9￥2320華為SRG2200￥5800銳捷睿易RG-NBR2000D￥13750穩(wěn)BeSecure1020N￥11900最終方案S3?核心交換機：?銳捷網絡円6-58606￥76736?二層交換機：?銳捷網絡［^3-818506￥5470?防火墻：?華為11365150￥32800?服務器：?戴爾/口巳1_!_PowerEdgeR210（乂60把31220/20巳/5006巳）￥6700集線器：巳七冰巳!_44巳24￥1580網橋：聯(lián)想LSA-800R￥360路由器：銳捷睿易RGNBR2000D￥13750網關：CPSecure080-5￥30000?總計：￥167396www.themenailery,com公閨（《090校園網絡規(guī)劃制作人:刖目隨著網絡技術、INTERNET的發(fā)展和CERNET（中國教育科研網）的迅速壯大,很多學校建成校園網并接入到CERNET。校園網的建設已成為學校實力與發(fā)展水平的標志。學校辦學的規(guī)模、層次正在迅速地擴大和提高，建設一個先進、實用的校園網，實現(xiàn)校內外信息的快速傳遞，使教學、科研、管理步入信息化、網絡化，從而提高辦學水平和辦學效益已成為必然之選。大學校園網的建成和使用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程,開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。網絡設計目標?校園網實現(xiàn)高速的Internet和CERNET接入出口；?

校園網提供DNS、WWW、FTP、E-mail等多項Internet服務；?校園網內部能夠實現(xiàn)高速的視頻會議、VOD點播、多媒體教學等服務；_網在管理上擁有靈活的、安全的管理模式，做到分級別、分權限、分地點的*?＞校園_擁有透明的出口措施，能夠詳細地記錄上網訪問日志；?實現(xiàn)網絡的計費管理和帳號管理；?在校園網上能實現(xiàn)遠程教學管理、教務管理、科研管理、設備管理、圖書管理;?

|_園胃|_安全設計，包括防火墻、網絡防病毒、入侵檢測、漏?

個校h網主干實現(xiàn)千兆傳-i。用戶總體需求用戶對于網絡的應用主要有以下需求:查閱、或下載資料辦公、行政上網娛樂需求分析校園網絡需求主要為：教學樓、實驗中心、辦公行政樓、宿舍區(qū)、中心吼房、圖書館、食堂、體育館、醫(yī)務室嘈II'側婁雞椒農釀州2、宿舍學校宿舍樓是人群密集區(qū)域，用戶數(shù)較多，數(shù)據(jù)流量大，業(yè)務需求量較大，以姐應同時兼顧覆蓋和容量，支持現(xiàn)在以及未來數(shù)據(jù)、控制等信息高速傳輸?shù)囊蟆Ｍㄟ^宿舍樓的上網情況調查，做了如下總結：使用的功能對流量要求訪問頻率學院主頁一般■11聞迅雷下載高咼以1口頁面瀏覽高高游戲娛樂高極高視頻播放，如土豆網尚筒教育網普通較高1^(7^1飽工彷抓-士例聊大3.辦公行政樓研‘擊戸m隹遡_釀學'科fl/tx子箱虧5貝、目t至、財方、XX爭寺力回tTJI冃/冗。2、需要劃分個vlan。實現(xiàn)備份，3、需要遠程訪問。telnet4會議監(jiān)控頭5;0A系i各備5蓋園用戶使用VPN方式訪問主教學總部網絡,并限制同時的訪問量。6、課件討論，BBS4、中心機房1、因為此網絡設計時要求采用先進、可靠、成熟，所以要需要雙核,要進行數(shù)據(jù)備份。采用鏈路聚合2、要求安全的網絡，避免廣播風暴。需要采用3、由于校園里面容易出現(xiàn)私接或者非網管交換機，要采用4、因為校園里面不可能每個人都能申請到什地址，所以需要馳丁5、需要動態(tài)地址分配。Dhcp5、用于計算機查詢、檢索、閱讀等其他應用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計算資源共享/管理系統(tǒng)、視頻會議等對數(shù)據(jù)備份。1、食堂1、1（:卡（或卡）讀卡器2、消費營業(yè)機\出納機3、自助查詢終端4、實現(xiàn)數(shù)據(jù)備份8、體育館1、1（：卡（或（:叩卡）讀卡器2、實現(xiàn)帶寬限制0053、實現(xiàn)數(shù)據(jù)備份9、醫(yī)務室1、1（：卡（或卡）讀卡器2、實現(xiàn)數(shù)據(jù)備份，學生信息查詢檢索網絡拓撲圖校同網背干核心層接入層匯聚層三層模咿示總閣核心層主干網絡規(guī)劃?核心層層是局域網的主干,其主要目的是盡可能快地交換數(shù)據(jù)。網絡的這個分層不應該被牽扯到費力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。應該避免在核心層使用如訪問控制列表和數(shù)據(jù)包過濾這類的功能。?核心層主要負責以下的工作：(1)提供交換區(qū)塊間的連接;(2)提供到其他區(qū)塊(如服務器區(qū)塊)的訪問;(3)盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包。匯聚層網絡規(guī)劃設計?網絡的匯聚層是網絡接入層和核心層之間的分界點。匯聚層也幫助定義和區(qū)分網絡核心層。該分層提供了邊界定義，并在該處對潛在費力的數(shù)據(jù)包操作逬行處理。<?在局域網環(huán)境中，匯聚層執(zhí)行最多的功能有：(1)的聚合;(2)部門級或工作組接入；(3)廣播域咸多點廣播域定義;(4)間路由；(5)介質轉換及安全等。接入層網絡規(guī)劃設計?網絡的接入層是最終用戶被許可接入網絡的點。該層能通過濾或訪問控制列表提供對用戶流量的進一步控制；不過，該分層的主要功能是為最終用戶提供網絡接入。?在局域網環(huán)境中，接入層主要功能如下：?到匯聚層的工作組連接?建立單獨的沖突域（分段）?共享式帶寬或交換式帶寬<?提供靈活的用戶接入及擴展設備選型四層核心交換機D-Link0￡5-8506D-Link0日5-8506萬兆路由交換機作為新一（弋大容量、高密度、高性能、模塊化核心路由交換機產品，其背板帶寬高達3.2丁匕卩5,包轉發(fā)速率最大為952Mpps，具備二到四層線速交換能力。可提供10口日、卩日等各種豐富的接口模塊，并全面支持^74、^▽6、門八丁、組播、（｝05、帶寬控制等業(yè)務功能。整個系統(tǒng)所__具備的高可靠性、高擴展性、強大的業(yè)務能力等特點可以滿足各種網絡核心層的建設需求.產品類型路由交換機應用層級四層傳輸速率10/100/1000/10000Mbps處理器RISCCPU(RISC800MHz)交換方式存儲-轉發(fā)背板帶寬1.8Tbps包轉發(fā)率476Mpps?:?路由器(315(207304采用了新推出的適應型網絡處理技術、緊湊的模塊化機架和多種接口，非常適合數(shù)大的智能應用使用。7304的設計目標是提供高網絡可用性和多協(xié)議支持，由于Cisco7304能夠利用新開發(fā)的^(=07304端口適配器載波卡支持原來的各種7000系列端口適配器，因而大大提高了其靈活性。路由器類型電信級高端路由器網絡協(xié)議IV,IPX,DLSW,Apple傳輸速率10/100/1000^5端口結構模塊化局域網接口2個匯聚層3層交換機€1500№8-03750\-48?-8提供業(yè)界領先的安全模式，它支持對惡意行為的保護與靈活的NetFlow,確保ЦACSec2層加密數(shù)據(jù)的保密性，同時也提供基于身份的的訪問控制在方面，WS-C3750X-48P-S交換機支持嚴格優(yōu)先級排隊，以便于優(yōu)先處理視頻流等關鍵業(yè)務。適用范圍中型企業(yè)堆疊支持產品類型千兆以太網交換機應用層級三層傳輸速率10/100/1000Mbps產品內存DRAM:256仙閃存：64腿交換方式存儲-轉發(fā)背板帶寬160Gbps包轉發(fā)率101.2Mpps匯聚）云3//；-交換機01500\/75<3560\-24丁-5作為一款企業(yè)級千兆交換機，它提供了24個10/100/1000以太網端口。背板帶寬160Gbps,包轉發(fā)率達65.5Mbps,功能十分強大。產品內置的各種強大功能集，足以滿足用戶的各種需求,且操作方便，安全性強，是企業(yè)、園區(qū)，學校的理想選擇產品類型千兆以太網交換機應用層級三層傳輸速率10/100/1000Mbps產品內存DRAM:256MB閃存:641^交換方式存儲-轉發(fā)背板帶寬160Gbps包轉發(fā)率65.5Mpps二層交換機(：15(20SR2024/CISCO5692-16接入層作為直接與終端連接的端口也不能馬虎，在這里我們使用了01560SR2024/CISCO5092-16系列智能二層交換機。615005尺2024/（：15（：05692-16以太網交換機采用111高的盒式設備,支持19英寸機架安裝,可不依賴于其他設備獨立運行：提供固定的24/16個10巳郎6-丁/100巳356-丁父的自適應端口、1個（：0陽0^口及2個后擴展槽。無線路由器華碩心^6681)采用56也雙頻雙核3根高效的天線，覆蓋范圍比較廣，號穩(wěn)定，傳輸速度快。安全性能高，能滿足辦公和娛樂需求。產品類型企業(yè)級無線路由器網絡標準無線標準：lEEESOZlln、IEEE802.11g.IEEE802.11bxIEEE802.11a、IEEE802.11ac網絡協(xié)議IPv4,IPv6最局傳輸速率1300Mbps頻率范圍雙頻(2.4GHz,5GHz)網絡接□1個lO/lOO/lOOOMbpsWAN口防火墻?可以實現(xiàn)強大的安全保護，可以避免在多個地點運行多個設備的高運行成本，提供4個千兆以太網端口，1個快速以太網端口，1個551^1擴展插槽，2個。5巳2,為512叫巳,「1_八51"1為641^巳?并發(fā)連接數(shù)高,網絡吞吐率為4501^^口5，安全過率帶寬為225mbps.是中小型網絡的首選。?:?可以提供高級防火墻服務、服務、八加卜X/內容安全服務、1?56^551服務等防火墻中心防火墻CISCOASA5520-AIP40-K9企業(yè)級防火墻產品型號網絡吞葉暈安全過濾帶寬用戶數(shù)限制企業(yè)級防火墻450姑匕卩3225Mbps無用戶數(shù)限制網絡端口4個千兆位以太網端口，1個快速