幼儿园校园规划方案.doc

1、省幼儿园校园规划方案1校园网总体设计系统建设目的：利用当前先进的计算机网络技术，在总体规划的前提下，将省幼儿园所有计算机网络资源互联起来，进行合理利用、配置和共享，充分体现计算机网络技术所带来的先进、高效、快捷的特性。网络建设的具体要求：网络主干采用千兆以太网技术，实现千兆主干，百兆到桌面的带宽传输，建设一个集数据、语音、视频服务于一体的高带宽、多功能、多服务、开放的、多业务接入的IP 多媒体交换网。计算机信息网络的产生加快了信息传递速度，为广大教师学生，以及科研人员提供了一个全新的网络计算环境。为满足当前需求和未来发展，校园网应遵循以下的设计原则：标准性及规范性，先进性和成熟性，安全性与可靠

2、性，可管理性与可维护性，灵活性及可扩展性，实用性及高性价比。2校园网方案实施（1）网络拓扑结构设计网络拓扑如下图所示：网络拓扑结构图链接(点击)对网络拓扑结构的简要说明：从图中可知此校园网有四部分组成：3个地方多媒体教室，共12个多媒体教室。中心机房有四台服务器。分别是文件文档（办公文件）服务器，视频（娱乐、思想教育）服务器，课件库服务器，和邮件服务器。而办公楼有20个办公室，每个办公室6台电脑。最后一个多功能厅。要求每台电脑连到Internet,同时多媒体教室计算机能连到文件文档（办公文件）服务器，而教师机可以联到每台服务器。（2） 综合布线在省幼儿园网络建设中，所有系统的良好运行均须以结构

3、化布线做基础，布线系统采用结构化布线方式，按工作区、水平、垂直和管理设备间、总设备间的布线方式进行。布线可比喻为一个系统的神经网络，一个系统的良好运行有赖于布线对系统指令进行快速、无失误地传输。综合布线系统采用千兆光纤链路作为网络的主干部分，10/100 兆交换到桌面，楼栋设备间到中心设备间主干链路使用双千兆上行网络中心，规避交换链路的单点故障风险，主要为数据、图像等系统信号提供高性能传输路由, 保证教学活动的正常运行。为适应IPV6 和INTERNET2 的发展，运用无线网络技术来提高园内管理和教学模式，分期分批建设一个覆盖现有校区的无线网络。（3） 网络整体设计1） 核心层设计省幼儿园网络

4、系统采用三级星型拓扑结构，主干选用目前最先进成熟的千兆以太网技术，通过在核心层配置动态路由协议，提供数据的路由和路由的迂回。高性能的校园网要求高性能的网络设备和优化的网络结构。考虑到现整个网络的信息流量及高安全可靠性，在网络中心机房的主配线间配置了1 台高性能双引擎主干路由交换机，用于主干连接，以保证整个网络的安全、高性能和全冗余性。2）汇聚层设计校园网的汇聚层网络主要提供了用户的汇聚功能和服务质量保证的功能。在汇聚层能够真正做到通过识别用户及应用提供不同的服务质量保证。汇聚层作为大型网络中的承上启下的一层设备，其主要作用在于将较大数量的接入设备通过高密度的百兆或千兆端口汇聚，然后与核心交换机

5、级联。汇聚层与核心层的互联链路采用链路捆绑技术实现带宽的扩展，满足现有业务和未来的业务发展的需求。3）接入层设计接入层网络是纯二层交换网络，提供用户的网络接入。由于接入层设备需要部署在楼层，因此要求这些设备容易管理并且投资成本少。楼层交换机组均通过双千兆光纤上联到核心层的中心主交换机，同时所有接入层交换机组以百兆双绞线交换到桌面，保证了巨大的带宽应用。幼儿园采用了支持SNMP、RNOM 和RMON网管协议，基于WEB 网络管理功能的网管型交换机，支持冗余链路，能实现接入控制，对广播风暴起到限制作用，且交换机易于管理。4）IP 及路由规划对于校园网，IP 地址冲突、IP 地址盗用等问题经常出现，

6、。网络中心采取静态IP 地址管理办法，统一分配IP 地址且一律采用先申请、后分配、集中管理的办法。在用户连网的同时，建立IP 地址和MAC 地址的信息档案，自始至终地对局域网执行严格的管理、登记制度、将每个用户的IP 地址、MAC地址、上联端口和用户身份等信息记录在网络管理员的数据库。虚拟局域网(VLAN)技术是为了解决局域网中存在的广播风暴，以及网络系统的可扩展性、灵活性和易管理性方面的问题。网络中心按照校园各个职能部门多个VLAN，按照多媒体教室和办公楼地理位置的不同划分不同的VLAN，基于服务器各种不同的应用划分几个不同的VLAN。3网络安全设计3.1 防火墙系统部署由于校园网访问Internet 流量以及安全防护需求，所以要求防火墙不仅要具备策略执行，通过防火墙做NAT 转换，在Internet 网络出口配置病毒过滤网关，对外应用服务器部署在防火墙的DMZ 区域，记录和统计网络利用数据以及非法用数据，保护脆弱的服务等基本的功能外，还应具备高带宽、高性能的端口以及支持双防火墙冗余，