林校园网设计方案

广东农工商职业技术学院校园网组建方案I广东农工商职业技术学院校园网组建方案广东农工商职业技术学院校园网组建方案II目录广东农工商职业技术学院校园网组建方案目录...........................................................................I目录.................................................................................................................................................II校园网组建方案...............................................................................................................................1一、绪论...................................................................................................................................1二、网络设计目标与原则.......................................................................................................11、设计目标.....................................................................................................................11.1、要求方面..........................................................................................................11.2、教学方面..........................................................................................................11.3、管理方面..........................................................................................................22、设计原则.....................................................................................................................22.1、基本原则..........................................................................................................32.2、设计原则..........................................................................................................32.3、选型原则..........................................................................................................3三、需求分析...........................................................................................................................3四、总体设计...........................................................................................................................41、系统拓扑结构.............................................................................................................42、核心层设计.................................................................................................................53、汇聚层设计.................................................................................................................64、接入层设计.................................................................................................................65、系统安全体系设计.....................................................................................................75.1、物理层安全......................................................................................................75.2、系统安全..........................................................................................................75.3、网络层安全......................................................................................................75.4、应用层安全......................................................................................................85.5、管理层安全......................................................................................................8广东农工商职业技术学院校园网组建方案1校园网组建方案一、绪论进入二十一世纪，全世界正在掀起全球信息化的浪潮，世界各国都把推进信息化进程，发展信息产业作为推动本国经济发展的新动力。信息化已是世界各国发展经济的共同选择，信息化程度已成为衡量一个国家和地区现代化水平的重要标志。作为改革开放的中国，我们也已经紧跟这股浪潮正在进行一场信息革命。计算机技术、通信技术、信息技术很快地深入到我们生活的各个方面，随着新技术的应用和普及，这场全球性的信息化浪潮正深刻地改变着人们的传统观念、生活方式乃至整个社会的产业结构和社会结构，这同时我们也在生活和工作中体验到了新技术带给我们的种种便利。随着计算机网络技术的飞速发展，计算机软件也日新月异与日益成熟。二、网络设计目标与原则1、设计目标1.1、要求方面（1）满足学校教育对信息化建设不断增长的需求，开展计算机辅助教学和建立网上学校；（2）为教职工对外联系交流、查询、网络教学创造条件，通过网络密切与国内外的学术联系，提高学校的教学、科研水平。使他们能够接触丰富的信息资源和最新科技成果，成为适应二十一世纪需要的高科技人才；（3）使外界了解学校的改革发展情况和有关的规章、制度。向社会发布招生、以及教学经验的信息；（4）建立基于网络的各种信息管理系统，实现校园教学和办公自动化及无纸办公。1.2、教学方面（1）利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高；（2）提供高速、方便的信息交流和资源共享等手段；广东农工商职业技术学院校园网组建方案2（3）提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；（4）发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构实现资源共享。1.3、管理方面（1）统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等；（2）实现办公自动化，增强各部门协调能力，提高工作效率；（3）其他方面还可以管理学校财务，各商店的收费，图书馆借、还书的记录，食堂刷卡收费管理以及老师上、下班情况的管理。广东农工商职业技术学院平面图如下图1：图12、设计原则在校园网的组建过程中，技术先进性、产品可靠性、系统可管理性和可扩展广东农工商职业技术学院校园网组建方案3性都是网络设计者必须考虑的因素。但是，学校教育经费相对紧张，如何充分利用有限投资，在保证网络先进性的前提下，选用性能价格比最好的设备，是各个学校特别关心的问题。为此，校园网建设应该注意的三项原则：2.1、基本原则首先，校园主干宜采用具有第三层交换功能的千兆位以太网，以满足广大用户的各种要求。其次，网络支持IP多播（Multicast）、服务质量（QoS）或服务类型(CoS)，以满足远程教育的需求。最后，支持虚拟网络（VLAN）功能。2.2、设计原则（1）先进性。以先进、成熟的网络通信技术进行组网，支持数据、语音、视频等多媒体应用，用基于交换的技术替代传统的基于路由的技术；（2）标准化和开放性。网络协议符合ISO或IEEE、ITU-T、ANSI等制定的标准，并采用符合国际和国家标准的网络设备；（3）可靠性和可用性。选用高可靠的产品和技术，充分考虑系统运行时的应变能力和容错能力，确保整个系统的安全与可靠；（4）灵活性和兼容性。选用符合国际发展潮流的标准软件技术，保证系统具备较强的可靠性、可扩展性和升级性，确保系统能够与现有各厂商的网络设备、小型机、工作站、服务器和微机的互连；（5）实用性和经济性。兼顾网络的实用性和经济性，着眼于学校的近期目标和长远发展规划，利用有限的投资构造性能价格比最高的网络系统；（6）安全性和保密性。接入Internet时，保证网上信息和各种应用系统的安全；（7）扩展性和升级能力。支持多种网络协议、多种高层协议和多媒体应用。网络的构造设计应具有良好的可扩展性和升级能力，以备将来进行网络升级扩展时能保护现有的投资；（8）可管理性。网络管理基于SNMP，支持RMON和RMON2以及标准的MIB，能够利用图形化的管理界面和简捷的操作方式，合理地进行网络规划，并提供强大的网络管理功能。一体化的网络管理功能将使网络的日常维护和操作变得直观、便捷和高效。2.3、选型原则随着技术的进步，各种应用对网络带宽的要求越来越高。在目前的校园网建设中，主干网应选择千兆以太网，10M/100Mbps自适应或10Mbps交换到桌面。三、需求分析教育行业有着自身的特殊性，校园园区网对整个网络性能要求相对较高，广东农工商职业技术学院校园网组建方案4校园园区网组建需满足对数字，语音，图形图象等多媒体技术的宽泛应用，以及综合科研信息的传输和处理需求的综