校园网工程任务书

1校园网工程任务书班级：姓名：学号：时间：2目录一、绪论………………………………………………………3国际网络技术的发展趋势与学校的背景及韩山师范学院校园网建设历程二、网络设计总体原则………………………………………5三、韩山师范学院校园网络功能…………………………6四、韩山师范学院校园网应用系统和管理平台的建设……………………………………………………………8五、校园网布局结构………………………………………9六、网络实施方案……………………………………………101.校园网拓扑结构的总体描述2.校区地址规划七、技术及服务……………………………………………15八、网络设备整体选择方案……………………………16（一）设备类型1.交换机2.路由器3.服务器4.布线系统（二）设备清单九、校园网的管理和安全………………………………183一、绪论1、国际网络技术的发展趋势二十一世纪是网络化的时代，网络化、信息化的高速发展，使传统的教育模式受到空前的冲击。以计算机网络为核心的信息技术必将促进教育教学领域的深刻变化，网络教学、远程教学、教育资源共享的教育新模式正在形成，校园网络的建设特别是高校校园网的建设，为建构现代教育新型教育教学模式提供了理想的教学环境．因此，建立一个高效、可靠、安全的韩园校园网势在必行。钱学森院士认为：21世纪教育是一个“人脑+电脑+网络”的教育。网络教育模式的建立和形成将促进教育观念的转变、教育内容的多元化和个性化带来的生机和活力，同时对教育制度、教育管理等也将带来巨大变化。然而，网络建成后，管好用好校园网，发挥网络的巨大功能，并不是一件容易的事，应予以充分地运用和思考。2、学校的背景韩山师范学院校园网做为一个界于WAN与LAN之间的“边缘网”，在网络方案的选择上，采用千兆以太网做为校园网的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。4韩山师范学院校园网是一个覆盖全院几乎所有建筑和机构的综合性网络，主要覆盖包括教学楼（如：伟南楼、理科楼、文科楼、东丽伟南楼、进华楼等）、图书馆、教职工办公区域、田径场等体育场所、各区学生宿舍公寓等。项目包括网络通讯、网络主机服务器、存储等多个方面。校园网络的建设为建构现代教育新型教育教学模式提供了理想的教学环境。因此，建立一个高效、可靠、安全的校园网势在必行。3、韩山师范学院校园网建设历程：1995——1999.6：筹备与建设阶段；1999.6.18：校园网宣布正式开通，通过64KDDN专线接入CERNET，同时提供基本服务；2000年3月，校园网DDN专线由原来的64Kbps升级为128Kbps；2001年10月，校园网升级为100Mbps，大大提高了出口速度；2004年11月，增加10Mbps的中国电信出口；2005年9月，将中国电信出口升级到100Mbps；2008年11月，将中国电信出口升级到300Mbps。2010年8月，原中国电信出口降为100Mbps，增加3GMbps（2G有线+1G无线）的中国电信出口2013年,实现学生用网达至4M。2014年,正筹划打造学生用网达至10M。5二、网络设计总体原则韩山师范学院校园网是一个满足数字、语音、图形图象等多媒体信息，以及综合科研信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准（如TCP/IP），同时能兼容已有的网络环境。根据项目具体实际情况，在设计中遵循以下原则：系统技术先进性校园所建的计算机网络信息网应充分考虑到系统的先进性，充分利用当前先进的计算机技术、网络技术、现代通信技术与视频技术等，建成一个包括教学、科研、行政管理、计算机网络自动化及信息资源和设备共享的综合网络系统，才能够满足新形势下的计算机网络需要。系统的标准性计算机技术的飞速发展得益于其标准性，标准化、规范化有利于系统的互联，也利于系统的维护、升级、扩充。拟建网络系统在规划时要注意网络系统结构的标准化，系统硬件及应用软件的标准化，这样有利于计算机网络信息网的扩充、升级，又有利于管理系统及应用软件的二次开发。系统的互联性随着计算机技术的发展，网络互联已成为不可逆转的潮流和趋势，Internet/Intranet也飞速发展。在这种背景下，计算机网络信息网应特别注意系统的互联性，网络应具有很强的支持计算机网络信息网（Intranet）/互联网（Internet）的能力，提供当前的主流异种操作系统如：UNIX、WindowsNT、Windows98、NOVELL、LINUX等的互联功能，提供异种机型微机、工作站、服务器、小型机的互联功能，为今后建成一个开放型网络计算环境打下坚实的基础。系统的可升级性计算机技术的发展日新月异，硬件、软件的更新速度很快，信息网在规划时要根据将来的发展需要和计算机技术发展的可能性，为以后系统扩充升级留有余地，并且能做到系统的平滑升级扩展。系统的可靠性及安全性6校园计算机信息网络涉及到许多部门，所以对网络系统的安全可靠性要求是较高的。系统在设计时要充分利用现有的技术安全措施，提高系统工程的安全、可靠性，可以迅速恢复系统故障，使系统具有较强的抗攻击能力和较完善的安全管理机制。系统的应用性校园计算机网络信息网应能满足用户对网络性能和功能的要求，应易于管理和维护、操作简单、安装方便，应具有较快的响应速度、广泛的资源、丰富的网络服务、开放的应用平台，能支持UNIX、WindowsNT、Windows98、NOVELL、LINUX等多种操作系统。系统的经济实用性我们充分考虑到用户的利益，在规划设计时做到经济实用，充分利用现有软件、硬件资源，在保证系统安全可靠的前提下，按照高效、廉价的原则规划网络的系统配置与方案，以最小的投资获得最大的收益。三、韩山师范学院校园网络的功能在Internet以许迅雷不及掩耳之势的速度席卷全球之际，校园网已经成为电脑网络中的一个重要部分。所谓校园网就是把分布在校园不同地点的多台电脑连接，按照局域网网络协议相互通信，以共享信息和软件、硬件和数据资源为目标的校园网网络系统。提供丰富的教育教学信息和资源是韩园校园网的生命力。韩师校园网具有距离短、延时少、相对成本低和传输速率高等优点；它的低层协议较简单，控制选择等问题大大简化，因而又具有组网简单、易于实现、技术简单的特点。现校园网的功能作用主要体现在以下几个方面。（1）校园主页学校有自己的服务器，在网上提供学校首页，包括学院概况、新闻中心、教学科研、招生就业等。（2）文件传输服务在校园网教学资源中提供各种学习文件的传输服务，在校内网中7存放各种软件、驱动程序等，教师与学生可以根据自己的需求随时上传下载。（3）校园一卡通系统在校园通过一卡通系统，可以实现在校内食堂、超校医进行刷卡付费，机房上机、图书馆图书的借阅。（4）学校教务管理学校教务系统可实现学校各系学生的档案管理，学生教师可通过教务网站随时查看学生的档案、学分、课程选修和等级考试报考等情况。（5）图书管理、电子阅览室在图书馆中，可通过图书管理系统进行对图书的筛选，更容易找到自己想要的书。电子阅览室可以供各种办公软件的使用和网上查询功能。（6）网络安全校园配备防火墙、NAT技术、VPN技术、网络加密技术等加强校园网的安全性。基于上述的功能，校园网还存在待于改进的地方。（1）由于大部分学生使用校园网时对于无线网速有很大的反映,所以校园应大幅度提高网络带宽，包括桌面、各服务器和主干的带宽，显著改善响应时间。网络能快速地传送IP数据包。8（2）较低的宽带费用（3）满足校园数字信息化的要求,为各类应用系统提供方便、快捷的信息通路。（4）能够可靠的运行，较低的故障率和维护要求。（5）提供安全机制，满足保护校园网信息安全的要求。（6）使用简单、维护容易。四、韩山师范学院校园网应用系统和管理平台建设(一)硬件方面在硬件方面，我院现在的校园网设备相对比较完善。2010年8月，原中国电信出口从300Mbps降为100Mbps，增加3GMbps（2G有线+1G无线）的中国电信出口。主干网为1000M交换式快速以太网；楼宇间：单模／多模光纤星型布线，室内布线：非屏蔽双绞线（UTP）。网络设备使用的是DCR-7800高性能路由器；中心路由交换机（三层交换机）RG-6810；二级交换机是Cisco3550，2950，2900，1900系列，RG-2800，2126，2150系列。服务器则是采用DELLR810，6650，2950，2850，2650，2600，2550、IBM、SUNultra1、ultra5服务器实现各项网络服务。我院的校园网采用三层树型结构，即核心层、分布层和接入层。就目前而言，我院的校园网网络所有设备运行状态良好，网络运行稳定。但是有时还是存在问题，例如，东区学生宿舍区9网络速度相对比较慢，有时也比较不稳定。还有就是选课时，由于使用人数增加，教务系统会出现“ServiceUnavailable”。（二）软件方面校园网软件服务系统平台建设尤为重要，我院的校园网服务平台建设除最基本的Windows自动更新、DNS、、FTP、E—MAIL等基本应用服务系统建设外，还建设了韩山师范学院网站及各系、各职能部门的二级网站,建成的应用系统包括：办公自动化KOA系统、正方教务管理系统、网上学生成绩查询系统、新视野大学英语学习网、Moodle网络教学平台、VOD视频点播系统、网上在线学习系统、学位论文上交系统等，引进了读秀知识库、超星数字百万图书数据库、书生之家电子图书等电子资源数据库，为数字化校园建设打下了很好的基础。五、校园网布局结构校园比较大，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中控室为中心，设几个主干交换节点，包括中控室、实验楼、图书馆、教学楼、宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。中控室至图书馆、校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口6芯室内光缆和5类线。根据学校的实际应用，配服务器7台，用途如下：10（1）主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。（2）台：装有Linux操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行开发，连接MYSQL数据库，形成了完整的动态网站。（3）电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等；（4）教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。（5）光盘服务器1台：负责多媒体光盘及视频点播服务。（6）图书管理服务器1台：负责图书资料管理。在充分考虑学校未来的应用，整个校园的信息节点设计为3000个左右。交换机总数约50台左右，其中主干交换机5台，配有千兆光纤接口。原有计算机机房通过各自的交换机接入最近的主交换节点，并配成多媒体教学网。INTERNET接入采用路由器接ISDN方案，也可选用DDN专线。可保证多用户群的数据浏览和下载。六、网络实施方案1、韩山师范学院校园网总体拓扑结构如下：112.校区地址规划2.1东区地址规划楼宇/校区汇聚层交换机型号互联接口汇聚层接口ip地址核心层接口ip地址核心层交换机互联接口学生宿舍FCisco3560F0/1172.16.1.37/30172.16.1.38/30F0/1学生宿舍ECisco3560F0/2172.16.1.33/30172.16.1.34/30F0/2学生宿舍DCisco3560F0/3172.16.1.29/30172.16.1.30/30F0/3学生宿舍CCisco3560F0/4172.16.1.25/30172.16.1.26/30F0/4学生宿舍BCi