目录
第一章需求分析 (2)
1.1 网络现状 (2)
1.2 存在的问题 (2)
第二章系统升级改造方案 (3)
2.1 系统改造思想及网络拓扑 (3)
2.2 应用的主要网络技术 (4)
2.3 网络设计 (5)
2.4 新网络系统分析 (7)
第三章系统改造实施文档 (8)
3.1 施工过程 (8)
3.2 割切成败测试 (9)
第四章售后服务 (9)
4.1售后服务机构状况 (10)
4.2 系统质量保证期 (10)
4.3 产品设备维护措施 (11)
4.4质量保证期后的技术服务措施： (12)
第一章需求分析
1.1 情况概况
我校自2003年接上宽代网以来，投入了大量资金全面构建数字化校园网络，大力推进全校师生对网资源的有效应用。到目前为止，已经建设好以千兆主干网络为基础平台，以“互联网+教育”应用为主线，以实现广泛的教育资源共享、提高教育教学的现代化水平。
1.2 网络现状
我校采用移动的一个公ＩＰ分两个点光纤连接，基于飞鱼星千兆以太网路由器作为校园网骨干，核心交换机采用ＴＰ千兆模块化交换机，下连有10个独立的交换机和10多个内部集成无线路由功能。汇聚层交换机和主干核心交换机之间通过网线连接。网络信息点覆盖全校所有教室、办公室、各功能室，网络扩展到整个校园，在所有的教室安装的有电子白板进行多媒体教学，实现校园网的全部功能。移动光纤直接接入Internet，实现广域互联。
现有网络拓扑见书尾附图1
1.2 存在的问题
1、现有核心交换机6802只插入一块业务板，只有10个千兆位电口和2个千兆位光
口，普遍的接入层千兆位上联的模式缺乏足够的端口。
2、会聚层交换机5010性能低下，且只提供2个千兆接口模块插槽，同时又承载着综
合楼的办公网络、工会网络以及部分服务器服务的流量，造成网络拥塞
3、随着网络的快速发展，现有基本是100Mbps桌面接入，1000M上联的模式，交换
机间的上行带宽已现不足
4、现有网络中部分接入交换机的个别端口已经无法使用，影响了个别电脑的使用
5、现有VLAN的规划显得杂乱无章，影响后期网络的快速检验
6、综合楼的教学网络通过100Mbps的光纤收发器连接到核心6802，链路带宽过低，
容易产生拥塞，影响教学质量
7、现有6802交换机提供32G背板带宽与48Mpps的包转发率，性能较低，且只提供
2个业务板，扩展能力较差，不适用将来网络业务的发展
8、核心交换机6802只提供2个业务板插槽，可扩展性较差，且其性能为交换容量
32G，包转发率48Mpps，性能较低，不利于将来网络教学的发展。
第二章系统升级改造方案
2.1系统改造思想及网络拓扑
计算机网络系统本着统一领导、统一规划、统一标准、共同建设的指导原则，采取了以网络中心机房为整个系统交换中心，系统建设能够适应C/S、B/S、异步数据传送以及透明数据共享和Intranet等多种要求，一个具有较高可靠性和安全性、较强的网络管理能力、具备较好的扩充性，能够充分保护现有系统投资。我们为贵校的校园网采用以千兆位以太网为技术，实现10/100M交换式快速以太网到桌面相结合的解决方案。具体改造方案应针对当前网络存在的问题进行一一对应的解决。
新网络拓扑见书尾附图2
2.2应用的主要网络技术
2.2.1虚拟局域网技术
为了便于管理，并提高网络的效率和安全性，除了网络的物理设计外，还需要对网络进行逻辑设计，即划分虚拟网(VLAN)以及选用合适的路由技术(路由技术略)。
虚拟网技术是将网络的物理基础设施与网络的逻辑基础设计相分离，使得网管人员能方便而动态地建立和重构虚拟网络，以适应今后部门机构的协作与变动，方便网络管理，降低网络管理的成本。
在交换式网络体系结构中，虚拟局域网VLAN是一个重要的组成部分。通过VLAN 的合理设置，网络中的用户可以方便地在网络中移动，而不需硬件线路的改变。这样，可以从逻辑上对用户和其它网络对象进行分组，并设定相应的安全和访问权限，然后，由计算机自动根据配置形成相应的虚拟网络工作组，充分发挥交换网络的优势，体现交换网络高速、灵活、易管理等特性。采用VLAN具有下述优势：
λ控制网络上的广播风暴
λ增加网络的安全性
λ集中化的管理控制
综合以上优势，我们在设计网络时采用了VLAN技术，使得网络更加高效、稳定、安全。
2.2.2链路聚合协议
以太网通道技术不仅起到容错作用，更是链路带宽扩容的一条重要途径。它可在100M(快速以太网通道，简称FEC)或1000M(千兆以太网通道，简称GEC)以太网端口间实现，用于将多条并行链路的带宽叠加起来。H3C交换机产品最大支持8个100M/1000M端口聚合，聚合带宽高达1.6G/8Gbps。这样多条链路被用作单条高速数据通道，通道中部分线路的故障不会影响其它线路的带宽聚合，从而也保证了网络的可靠性。
以太网通道技术也体现了产品的可扩充性能，能充分利用现有设备实现高速数据传输。H3C公司的全线交换机产品和带快速以太网端口的路由器都可以实施以太网通
道技术，并且还可与多家厂商(Intel、Xircom、Adaptec等)的网卡构造以太网通道，在交换机和服务器之间建立高速连接。
2.2.3三层交换技术
三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。
众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。
三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。
其原理是：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出ARP(地址解析)封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。
当发送站A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址。
否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，当A向B 发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交换机的速度，同时比相同路由器的价格低很多。
2.3网络设计
1、在网络核心6802上添加一块千兆业务板，提供10个千兆位接口与2个GBIC插槽，
在GBIC插槽中插入1个千兆多模光纤模块，以增加核心的千兆接入能力，上联到核心的接入层交换机与各服务器均以千兆接入。
2、综合楼的会聚层交换机改为华为3900系列多功能三层交换机，其交换容量为
32Gbit/s，包转发率 9.6Mpps。提供24个百兆电口与4个SFP模块插槽，在其SFP 模块插槽中插入千兆多模光纤模块，会聚交换机通过两条千兆光纤负载均衡上联到核心6802。将原会聚层5010移到工会办公网络，以千兆光纤上联到新会聚层交换机3900。2个百兆电口分别通过光电转换器连入旧教学楼与宿舍楼。
3、考虑到旧教学楼的电脑较少，网络流量较低，决定添加一台华为3100系列接入层
交换机通过光纤收发器上联到会聚层3900。
4、将出现问题的接入层U24交换机替换为华为3100系统接入层交换机。
5、重新划分IP、VLAN，重新分配端口，将方正防火墙移动到新教学楼机房，通过核
心6802连接到internet，以使网络布局更具条理性。
6、为综合楼的教学网络交换机添加千兆光纤模块连入核心6802，以增加链路带宽，提
高传输性能
7、为了将来网络教学的发展需要，可考虑将核心6802替换为华为6500核心交换机，
其提供6个业务板插槽，交换容量可达384Gbit，包交换率最高可达432Mpps。
新网络VLAN与IP分配
vlan编号起始IP 结束IP 子网掩码vlan作用
vlan1 192.168.1.1 192.168.1.254 255.255.255.0 管理VLAN vlan2 192.168.2.1 192.168.2.254 255.255.255.0 网络中心VLAN vlan3 192.168.3.1 192.168.3.254 255.255.255.0 办公网络VLAN vlan4 192.168.4.1 192.168.4.254 255.255.255.0 教学网络VLAN vlan5 192.168.5.1 192.168.5.254 255.255.255.0 高考监控VLAN vlan6 192.168.6.1 192.168.6.254 255.255.255.0 教师宿舍VLAN vlan7 192.168.7.1 192.168.7.254 255.255.255.0 学生宿舍VLAN vlan8 192.168.8.1 192.168.8.254 255.255.255.0 备用VLAN
交换机6802端口分配
端口编号连接对象端口模式gigabitethernet1/1 连接综合楼会聚3928 TRUNK gigabitethernet1/2 连接综合楼会聚3928 TRUNK
gigabitethernet1/3 连接新教学楼教学网络U24 TRUNK gigabitethernet1/4 连接新教学楼教学网络U24 TRUNK gigabitethernet1/5 连接新教学楼教学网络U24 TRUNK gigabitethernet1/6 连接新教学楼办公网络U24 TRUNK gigabitethernet1/7 连接新教学楼办公网络U24 TRUNK gigabitethernet1/8 连接新教学楼办公网络U24 TRUNK gigabitethernet1/9 连接新教学楼监控网络U24 TRUNK gigabitethernet1/10 备用
gigabitethernet1/11 备用
gigabitethernet1/12 备用
gigabitethernet2/1 连接综合楼教学网络3126 TRUNK gigabitethernet2/2 备用
gigabitethernet2/3 连接镜像服务器1 ACCESS gigabitethernet2/4 连接镜像服务器2 ACCESS gigabitethernet2/5 连接资源服务器ACCESS gigabitethernet2/6 连接管理服务器ACCESS gigabitethernet2/7 连接高考监控服务器1 ACCESS gigabitethernet2/8 连接高考监控服务器2 ACCESS gigabitethernet2/9 连接网管工作站ACCESS gigabitethernet2/10 连接方正防火墙TRUNK gigabitethernet2/11 备用
gigabitethernet2/12 备用
2.4新网络系统分析
经过改造后新教学楼的70多台与综合楼的20多台无盘工作站通过4台接入层交换机以4条千兆链路上联到核心6802；新教学楼的办公网络通过3台接入层交换机以3条千兆链路上联到核心6802；考虑到监控设备的使用率与产生流量不高，采取将两台接入层交换机以200M的捆绑链路连接到另一台接入层，通过1条千兆链路上联到核心6802。接入层的千兆上联打破了传输瓶颈，极大保证了网络流量的线速无阻塞传输。各服务器也以千兆链路直连到核心6802，解决了服务器的传输瓶颈，使得客户端对服务器的访问更加快速。同时将学校的internet上网服务移交给核心处理，使得网络的结构更加合理。
综合楼机房采用华为3928智能会聚交换机通过2条千兆光纤链路聚合上联到核心6802，采用的链路聚合技术能同时实现负载均衡与冗余备份，增加了1倍的带宽并提高了网络的稳定性。同时华为3928交换机的交换容量为32Gbit/s,包转发率达到9.6Mpps,使得会
聚层的处理能力大大提高。综合楼的工会办公与网络中心办公网络各以一条千兆链路上联到会聚3928，考虑到旧楼产生的网络流量较少并且有暂时闲置的光纤收发器，决定在旧楼部署一台华为3126接入层交换机，通过100M光纤收发器上联到会聚3928。
第三章系统改造实施文档
3.1施工过程
1、在设备进场前，由我方工作人员按照网络规划将网络链路、设备、连接的部门做好
标记；将各链路的网线拉好，并按照已规划好的拓扑分配IP。由电信工作人员将
Internet光纤牵入新教学楼机房。
2、在升级网络前，我司技术人员在贵校的实际网络中做模拟升级的测试，搞清具体将
会发生的问题，及时反馈、整改、解决；
3、设备进场后，上架前，应先将原设备的配置、连接方式做备份和记录后才能将其链
路撤换，确定原来的连接方式后才可以进行新设备的连接、测试；若在新设备中发
生问题，应立即恢复原来的饿网络系统，以保证学校的网络正常运作。在确保无任
何问题的情况下才能够做下一个步骤的部署
3、设备上架后，应迅速按预定的连接方式将各链路连接到核心与会聚层交换机上，在
核心设备配置完成后，在做会聚层设备的配置，测试配置后的连通性。若升级失败，应立即退回网络的原状态。
4、在工作完成后，应立即进行测试，确保客户需求得到满足。
3.2割切成败测试
1．若过渡失败，应立即确定还原其网络原貌，并确定失败原因，在能解决的情况下，做第二次升级尝试，若仍不成功，应放弃尝试，并将升级改期，因过多的尝试，将拉长二院网络间断时间，影响其业务的正常运作。
2．测试内容：
A.测试每条链路的连通性，包裹每个VLAN的连通性。
B. 检查路由表，核实每条路由的有效性。
C. 测试规则是否生效，是否达到院方的要求。
D. 新硬件系统搭建好之后需要进行24X3小时不间断烤机，确保硬件可靠性
如果不能正常改造升级，及时回退的原系统。
第四章售后服务
泉州吉龙发展公司坚持“科技创新，服务为本”的原则，不仅为客户提供质量上乘的计算机及其周边设备，更提供先进的系统集成（系统设计、安装与维护），而提供优质的售后服务是我司在激烈竞争中能够独树一帜的法宝。为了给用户以可靠的保证，本公司有责任提出系统故障的预防和解决措施，并向用户提供维护保障建议书。售后服务的主要目的是保证设备安全、可靠、高效的运行。以产品或系统安装、调试、验收完毕后，交由用户能够独立使用，并进行简单的故障诊断、排除为标准。
我公司视优质的服务，是参与市场竞争，形象竞争的重要的资本。因此，我们把尊重客户，视客户为上帝，维护公司信誉，最大限度减少损失，作为我公司的售后服务宗旨。建立了一整套的售后服务体系，有组织有计划地对客户进行针对性的服务。按照ISO9001标准体系要求制定了“用户访问管理程序”、“用户意见管理程序”等文件，从而提高客户的满意度。
泉州吉龙发展公司拥有一支强大的技术支持队伍，向用户提供全方位、多元化的技术支
持和售前、售后服务，包括系统集成方案、技术咨询、软硬件培训、系统现场安装、调试、培训与维护。
4.1售后服务机构状况
针对本项目，本公司联合承诺将派出2名以上专用技术人员进行售后服务技术支持。使其能在接到故障或咨询电话半个小时之内做出有效的回应，并能确保2个小时内到现场，4个小时内解决问题，在项目质保期内我方提供7×24小时服务以确保我司所承接工程的系统的正常运行和周到的服务。公司将严格按照ISO 9001质量管理体系为用户提供本地化服务。公司将建立并保持对服务的实施、验证和报告形成文件程序，建立服务档案，以满足用户服务要求。
维护人员服务联系方式 :
技术服务部： XXX（项目经理）联系电话：
XXX（技术支持）联系电话：
技术、商务总监：XXX 联系电话：
服务监督、投诉：XXX 联系电话：
维护方式:上门服务。
公司配用售后服务专用车。
4.2 系统质量保证期
本次我司所投的设备自安装验收后之日起所有设备整体保修不低于设备厂家保修期，至少1年保修，三年内免费上门保修服务，在质保期结束后，我公司仍将为用户提供免费的技术咨询服务与各种技术资料，向用户的各级系统管理员提供相关新技术的指导。如需更换设备，我公司收取的价格不高于本次的投标价格。
质量保证期内服务响应时间：
质量保证期内响应时间：在正常工作时间或非工作时间收到用户紧急事故报警或设备故障咨询时。
?服务响应时间：
A、正常工作时间内：2个工作小时现场响应，特殊紧急情况60分钟到现场。（公
司配有维修服务专用车），4个小时内解决问题，8个小内无法修复，保修期内
我公司负责免费提供代用设备。
B、非工作时间内：1小时现场响应。
C、7×24小时服务故障咨询服务。
D、工程巡访：
在保修期内，本公司将对针对本项目用户具体情况，在每三个月的第一周，所做工程进行一次整体检修，保证用户使用前或后有良好的整体系统。客户情
况存档，针对用户本公司将建立对应的客户故障档案，避免同类故障的重复出
现。（含故障类型、用户反馈情况、处理方式、及其处理人员、日期等）以备
公司及用户双方共同制约。
4.3 产品设备维护措施
保修期内，我司将定期上门维护、保养服务，所有设备我方提供按用户指定的地区内的地点送货、安装和调试服务，并免费为用户提供设备操作使用及维护的培训服务。
维修保养事项包括但不限于以下的内容：
1)为保持系统的正常运行，免费定期的检查保养或易损件更换，包括：提供材料、清
理物料及劳务等。
2)提供维修保养记录书，以便用户工作人员随时查阅有关设备的维修保养、部件更换
次数、检查及维修日志等记录。
3)按照以下要求安排定期维修及检查：
对所有系统设备进行例行检查；设备的清理；设备的调试；
4)突发性事件处理：
对该项目的特殊性与重要性对于突发性事件，可根据用户方的要求提供在现场值班
服务。当用户需要我方技术人员到场服务，特别是解决紧急事故的时候（包括质保
期过后），我方技术人员在正常工作时间段，能在最短内到达用户现场。这将是对
用户的一个强有力的服务保障，能将用户的系统风险降至最低。
4.4质量保证期后的技术服务措施：
1)巡访服务：保修期满以后，公司将每年进行定期4次以上的客户巡访，帮助客户解
决系统运行中遇到的问题。
巡访方式：——走访
——电话联系
——传真联系
——其它方式联系（EMAIL等方式）
2)保修期后，所有系统将按合同定价及优惠取费标准提供终身服务。
3)定期联系客户，除电话联系外还向客户寄去《用户使用情况表》，并及时收回反馈
表给本公司进行处理，以便更加完善地为客户提供满意服务。
附图1
附图2
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计，希望对您有所帮助！ 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先
校园网安全防护解决方案
提纲
校园安全防护需求分析 校园安全防护解决方案 典型案例
https://www.doczj.com/doc/362046830.html,
2
职业院校网络面临的安全问题
出口网络问题：多出口，高带宽，网络结构复杂 P2P应用已经成为校园主流 病毒、蠕虫传播成为最大安全隐患 核心网络问题：缺少相应的安全防护手段 无法对不同区域进行灵活的接入控制 主机众多管理难度大 数据中心问题： 缺少带宽高高性能的防护方案 无法提供有效的服务器防护 数据中心网络资源有限但浪费严重 用户认证问题： 用户认证计费不准，不灵活 无法针对用户进行有效的行为审计 用户带宽滥用现象严重
https://www.doczj.com/doc/362046830.html,
3
挑战之一：不断增加的校园出口安全威胁
应用层威胁来势凶猛 网页被篡改 带宽总也不够 服务器应用访问很慢
https://www.doczj.com/doc/362046830.html,
病毒和蠕虫泛滥 间谍软件泛滥 服务器上的应用是关键应 用，不能随时打补丁
4
?“网络B超” 是优化安全管理的有效工具！
挑战之二：业务系统集中后的数据中心安全
如何解决数据共享和 海量存储的问题？ 资源静态配置 数据增长迅猛 访问量越大，性能越 低，如何解决？ 大量并发访问 性能无法保障
体系平台异构 管理移植困难 如何保障数据访问不 受设备、时空限制？
招生科研财务 关键信息无保护 数据安全如何保障？
?集中管理是解决问题的前提和基础 ?数据资源整合是优化资源管理的必由之路
https://www.doczj.com/doc/362046830.html,
5
校园网络设计方案 第五组 组长：李娟娟 组员：陈燕、余丹、李玉 罗燕、刘娟娟、常平
网络总体设计 网络架构分析 现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为1000M速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。 传输介质也要适合建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超5类双绞线，其连接状态100m的传递距离能够满足室内布线的长度要求。 设计思路 进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面： （1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。 校园网的设计原则 （1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。 （2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。 （3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的
校园网络构建方案设计1 课程设计任务书 2010—2011学年第二学期 专业：计算机网络技术学号：姓名： 课程设计名称：局域网组建、管理与维护课程设计 设计题目：校园网络构建方案设计 完成期限：自2010 年09 月07日至2010年09 月13日共1 周设计目的：(1)对计算机网络基本理论知识的加深理解。 (2)通过设计对计算机网络的应用有所了解。 (3)掌握基本cisco基本配置命令并熟练运用 一、开发工具：路由器、交换机、服务器、PC机 二、进度安排： 三、主要参考资料： [1] 谢希仁.计算机网络（第三版）.北京.电子工业出版社.2002 [2] 魏雪萍.网络配置与应用.北京.人民邮电出版社.2003 [3] 王奇睿,陈文飞.Windows 2000网络服务.北京.中国电力出版社.2004 [4] 张英,王景新.网络安全基础.北京.中国电力出版社.2004
[5] 潘爱民.计算机网络.北京.清华大学出版社.2006 指导教师（签字）：教研室主任（签字）： 批准日期：年月 摘要 Internet的迅速发展，极大地推动了我国的网络建设。而中国教育科研网（CERNET）的快速发展，则极大地促进了高校校园网的建设。校园网的建设能从根本上促进教学科研人员之间的信息交流、资源共享、科研合作，是学校教育和科研工作的最重要的基础设施之一。本文通过介绍校园网的设计与建设,来说明高校在组建内部网时所应经历的步骤；通过介绍该学校内部网设计前的各种需求分析、设计方案的选择、网络安全维护工作以及最后的具体的组网实践，来说明如何高效安全地规划组建高校的校园网。 关键词：校园网、需求分析、设计方案、网络安全 目录 1 课程设计目的(1) 2 参考案例(1) 2.1需求分析(1) 2.2网络拓扑设计方案(2) 2.3设备的配置方案(5)
太谷县桃园堡学校校园网优化方案 学校简介： 太谷县桃园堡学校位于太谷县城东南1公里，是太谷县唯一的九年一贯制学校,现有教学班12个，在校学生450余人，在职教职工38人，拥有一个计算机教室、2个多媒体教室、一个教师电子备课室,是一所电教设施中等的农村一贯制学校。 现状分析: 桃园堡学校拥有单面三层教学楼,集教学实验及电教于一体,三层东侧设计算机教室、多媒体小教室一个,三楼中设多媒体大教室一个且兼顾教师电子备课室。职能主要以计算机教学为主、学生上网查阅学习、教师上网学习等。我校基本上建成了简单、方便、快捷的校园网，主要包括计算机教室、多媒体教室、校长室、财务处等，并连接到广域网，形成在校园内部、校园与外部进行信息沟通的体系，为学校老师提供充分的网络信息服务，在网络环境中进行教学、收集信息，处理学校政务等工作。 硬件环境： 1、计算机教室通过ADSL接入互联网，使用TP-Link Modem，接入48口普通交换机 分别以星型拓扑结构直接连接36台学生用机，一台教师用机，一台服务器，多媒体小教室用机及多媒体大教室的另一个32口交换机。而后此交换机连接多媒体用机一台，校长办公用机一台，财会用机及教师电子备课用机七台。 2、服务器配置：清华同方（CPU—Intel（R）Xeon （TM）2.80G、硬盘200G 内存 1G），提供INTERNET、Web服务功能。 3、使用瑞星杀毒及卡巴斯基及安全卫士360维护网络系统安全。 三﹑校园网改扩建及优化设计方案:
上图是我校实施优化后的校园网拓扑结构图。将原来设在网络教室的调制解调器更换在二楼校长室即整栋楼的中心位置，大大缩短交换机和各机子之间的线路长度。将教师电子备课室设立专门用室减少使用多媒体上课与教师用机备课的干扰。校长行政机室是整个网络的主干系统，是网络的总节点，用ADSL 接入INTERNET 后，使用一个普通五口交换机连直连校长行政办公用机、网络教室48口清华同方TFS7148E+交换机、财会室五口交换机及一楼教师电子备课室32口交换机。 将整个校园网由4台交换机来分担，减少了因关掉电源给其它使用者带来不能上网的忙烦，也优化了使用计算机的合理性，减少了因病毒等因素带来的相互干扰。计算机教室、教师电子备课室、及财会室以星型的拓扑结构连接计算机。网络教室以清华同方服务器，48口清华同方TFS7148E+交换机、无屏蔽双绞电缆线构成，它们构成将来桃园堡学校校园网站的核心。 具体优化方案如下： （一）、校园网基础建设方案： （1）、硬件建设和布线 根据学校实际情况我校仍采用清华同方TFS7148E+以太网交换机，及32口交换机作为网络主体的网络教室和电子备课室构成网络，另外增添教师电子备课用计算机和2 三楼电脑室 一楼电子备课室 二楼校长室 三楼多 媒体室2 三楼财会室 三楼多 媒体室1 服务器
网络设计方案
校园网络设计方案 设计者：王帆 11月
目录 1 校园网需求分析................................................................ 错误!未定义书签。 1.1 网络基本情况 .......................................................... 错误!未定义书签。 1.2网络需求分析 .......................................................... 错误!未定义书签。 2 网络总体设计.................................................................... 错误!未定义书签。 2.1网络架构分析 .......................................................... 错误!未定义书签。 2.2 设计思路 .................................................................. 错误!未定义书签。 2.3 校园网的设计原则 .................................................. 错误!未定义书签。 2.4 网络三层结构设计 .................................................. 错误!未定义书签。 2.4.1 主干网核心层设计 ......................................... 错误!未定义书签。 2.4.2 园区内汇聚层设计 ......................................... 错误!未定义书签。 2.5 IP规划与VLAN ........................................................ 错误!未定义书签。 2.5.1 IP地址的分配原则 ........................................ 错误!未定义书签。 3.5.2 公网地址分配................................................. 错误!未定义书签。 2.5.3专用网的IP地址规划 .................................... 错误!未定义书签。 2.5.4专用网中vlan划分 ........................................ 错误!未定义书签。 2.6 设备选型 .................................................................. 错误!未定义书签。 2.6.1 核心交换机设备选型 ..................................... 错误!未定义书签。 2.6.2汇聚层设备选型............................................. 错误!未定义书签。 2.6.3 接入层设备选型 ............................................. 错误!未定义书签。
WORD格式校园网络设计方案 学院： 姓名： 学号： 班级： 指导老师： 2013年4月
1前言 (3) 2.需求分析 (3) 2.1网络需求分析 (3) 2.2校园网建设原则 (4) 2.3技术需求 (4) 2.3网络拓扑图 (5) 3.网络总体设计方案 (6) 3.1网络主干设计 (6) 3.2应用系统及软件 (6) 3.3网络传输介质 (6) 4综合布线 (7) 4.1规范和标准........................错误！未定义书签。 4.2设计范围及要求....................错误！未定义书签。 4.3干线子系统的设计 (7) 5.总结 (7)
1前言 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及 Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各 处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 4.需求分析 2.4网络需求分析 经分析，本校园网的应用需求如下: 建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到 1000Mpbs。 按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到100Mpbs。 在整个校园网内实现资源共享，为教学、科研、管理提供服务。 建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 建立网络教学系统，提供教师电子备课、课件制作、网络考试、自动教学评估等功能。 建立安全、高速的Internet应用，实现内外互通。 提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。 为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。 为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。 为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。 校内的基本应用有:WWWSERVER、SQLSERVER、MAILSERVER、VODSERVER、FTPSERVER、 教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。
校园网设计方案(此文档为word格式，可任意修改编辑！）方案1:
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。
同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
仲恺农业工程学院 毕业设计开题报告XXXX校区GSM网络室内优化方案设计 姓名黄XX 院（系）信息学院 专业年级通信工程082班 学号2008103242XX 指导教师陈XX 职称讲师 起止时间2011年11月--2012年5月 仲恺农业工程学院教务处制
一、开题依据 研究目的以及意义： 随着移动用户数量的快速增长，业务种类复杂多样和灵活多变以及各运营商网络之间互连互通，使得移动通信网络在规模上、结构上不断地向多协议功能、多层面平台演进，随着通信市场竞争加剧，若能充分利用好现有网络的设备资源和频率资源，获取企业最佳效益，可降低网络运营成本，提高设备利用率。因此，深化网络优化工作不容忽视，它的地位和作用对网络的运行维护、网络规划及工程建设日趋重要，并具有积极的指导意义。 国内外研究现状： 从1991年全球首个推出GSM商用业务以来，截至2009年底，全球GSM用户已经达到36.7亿，超过全球半数人口，同比增长高达13.5%，仅中国的GSM用户就已接近6.7亿。由于应动用户数量的快速增长，GSM网络规模不断扩大，网络质量虽得到提高，但是频率资源逐渐匮乏，导致运营商更多的人力对网络进行优化：2008年的电信重组，加大了运营商间的竞争。广大用户对网络质量的要求和业务需求越来越高，如何改善网络运行性能，提高网络服务质量，已成为移动通信市场企业掌握主动权和增强核心竞争力的基本前提。另外我国GSM网络在建设和扩容存在着周期短、速度快的情况，导致在网络规划和工程建设都留下些质量问题，需要通过后期的网络优化进行解决。 主要参考文献： [1]张威．GSM网络优化-原理与工程[M]．北京：人民邮电出版社,2003． [2]沈其聪．通信系统教程[J]．机械工业出版社,2007. [3] 张勋,查光明; GSM网络优化方法的探讨[J]; 四川通信技术; 2001年01期; 16-20 [4] 王无畏; 论GSM移动通信网络优化[J]; 无线电工程; 2002年11期; 37-41 [5] 杨孝最; GSM无线网络优化方法介绍[J]; 当代通信; 2002年21期; 48-51 [6] 李燕斌,张爱军; GSM蜂窝移动无线网络的优化[J]; 开封大学学报; 2001年02期; 73-75 [7] 李秋中,石秀芹,杨世毛; 关于GSM网络优化的思考[J]; 电信技术; 2003年12期; 11-12 [8] 邱翠媚,谢立新; GSM无线网络优化[J]; 广东通信技术; 2003年02期; 26-30 [9] 陈国军; GSM网络优化浅析[J]; 邮电设计技术; 2004年04期; 12-18
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园网络规划设计方案 项目概述: 本次生产实习的目标是学会组建一个能覆盖整个学校校园宿舍楼的计算机网络。将学校校园宿舍楼内的各种计算机、服务器及终端设备连接起来，并通过相关的技术将校园宿舍楼网络划分成几个不同的区域，让校园宿舍楼内部及各个区域能够进行信息沟通的体系，为校园宿舍楼的学生以及老师提供充分的网络信息，在网络环境中实现ftp服务，ⅡS服务，DNS服务等工作。 校园宿舍楼要求： 1.校园宿舍楼需要安装ftp服务器，ⅡS服务器，DNS服务器。 2.网络客户之间能够实现资源共享。 3.全网可以互通。 4.网络要求一定的灵活性和可扩展性。 5.校园宿舍楼学生，老师之间可以使用电子邮件进行信息沟通。 6.计算机中应有各种学习，办公软件等。 实现的目的： 1.ⅡS服务：进行校园网站的查询，登录； 2．文件服务：利用FTP服务，校园宿舍楼用户可获取学习中相关的资料、文件等信息； 3.提供正版系统以及各种所应用的学习与办公软件等。 总体设计: 1．实地勘测了解宿舍楼的分布布局：
了解到宿舍楼共有六层，每层有32个宿舍，每个宿舍有8个用户 2.划分宿舍楼网络： 将每四个宿舍划分为一个VLAN，每一层划分为八个VLAN，每一个VLAN接入一个二层交换机，再将每一层接入一个三层交换机，再将每三层接入一个三层交换机，最后将其接入核心交换机上。 3.服务器的搭建： 了解到了需求FTP服务器，ⅡS服务器，DNS服务器；将这些服务器连接到一个二层交换机，在连接到核心设备上。 拓扑结构： 详细设计： 1、基本配置： 设备的命名规则：
SSL----宿舍楼CORE----核心交换机-SANSWITCH----三层交换机-num----设备编号numFLOOR----宿舍楼第几层 ACCESS----接入层 核心设备: SW1：SSL-CORE-1 三层交换机:SW2：SSL-SANSWITCH-1 SW3：SSL-SANSWITCH-2 二层交换机:SW4: SSL-1FLOOR-ACCESS-1 SW5: SSL-2FLOOR-ACCESS-1 SW6: SSL-3FLOOR-ACCESS-1 SW7: SSL-4FLOOR-ACCESS-1 SW8: SSL-5FLOOR-ACCESS-1 SW9: SSL-6FLOOR-ACCESS-1 接口描述： SW4: Interface E0/4/0 Description connect_to_[SSL-SANSWITCH-1]- E0/4/1 其中E0/4/0为SW4上接口，SSL-SANSWITCH-1为E0/4/0所连接的上一层设备名称，E0/4/1为连接在上一层设备SSL-SANSWITCH-1上的端口号 其余接口描述与上述相似。 接口连接标准：下联在前上联在后 2、IP地址规划—vlan规划
方案1: 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104 千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。 2.教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域
校园网总体设计方案 【摘要】 当今社会，以信息通信技术为代表的科技革命，正在以前所未有的方式和速度改变着我们的生活与学习。其中以计算机网络的发展更为突出，已深入我们生活的方方面面，人类社会即将快速步入信息社会。校园计算机网络作为计算机整个网络系统的重要组成部分，成为我们学习与接触得最多的网络之一，校园网络的建设已成为计算机网络基础建设的重要内容。校园网络建设所使用的技术是以局域网技术为主的计算机网络应用技术，校园网是学校进行教育科研教学、各项管理工作和各类信息交流沟通的应用平台，是集相关软件和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性应用环境。建设校园网的目的是建设一个以计算机辅助教学、办公与管理自动化、现代计算机校园文化核心，以现代网络技术为依托，技术先进、扩展性强，能覆盖全校主要楼宇的玄远主干网络，将学校的各种服务器、工作站、终端和外部设备通过局域网络连接起来，并进一步与广域网相连，向世界宣传自己和从Internet上获取教学资源，形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、管理和研究工作所需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。校园网络的越来越重要，这样，它的设计也实现也就显得越来越重要，无论在速度方面还是安全方面，都应该全面的考虑设计。本毕业设计主要是以建设校园网络的建设与使用为主要内容，对其中所须用到的技术做一个分析和介绍。论文的主要内容有：校园网的技术思想、技术方案，网络设备的选型以及校园网络的运行状况等，能使读者对校园网络的建设有一个比较全面的了解！
校园网方案设计拓扑图 导语：拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。以下本人为大家介绍校园网方案设计拓扑图文章，欢迎大家阅读参考! 校园网方案设计拓扑图随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，
并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN 专线接入，实现与各公共网的连接；
中学校园网络规划设计方案 一、需求分析 网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台。 （一）目的 概括的讲，校园网是为学校提供教学、科研和综合信息服务的宽带媒体网络。校园网应为学校教学、科研提供先进的信息化教学环境，并具有教学教务、行政事务和总务后勤管理功能。 教学教务管理包括：课程管理、学生成绩与学籍管理、图书资料管理，德育教育管理：行政事务管理包括：党务、行政管理（会议、文件、资料等），档案管理（人事、科研成果、固定资产、财务账本等）：总务后勤管理包括：财务管理、设备、房产、食堂、招待所及办工厂管理。（二）该校园网实现的主要功能
1.共享国内外信息资源。 2.www浏览。 3.电子邮件系统（E-mail）。 4.匿名FTP服务。 5.电子公告牌BBS.。 6.网络考试。 7.CIMS、MIS等教学科研实验网。 8.建立电子图书馆，提供联网查询。 （三）该校园网技术方案的特点 1.先进性 选择代表世界先进水平的技术和设备，不使校园网在短期内落伍。 2.标准化 采用成熟技术，符合国际标准。 3.实际性 紧密结合本校的实际情况。 4.经济性 选择性能价格比较高的设备、器件，经济配套，投资与维护费用低。 5.易维护性
系统质量稳定，容易维护与管理。 （四）网络接入技术和网络访问策略 我们可以对整个网络采用虚拟网技术和交换技术，以使整个网络具有更加灵活高效的网络系统。对外与CERNET 和Internet 互联，形成一个高速、高性能、开放的校园网系统，为全体师生提供一个先进、快捷的网络环境，分享国内外的计算机资源信息，促进学校的全面提高与发展。 1.建立虚拟网 虚拟网主要作用和目的是：解决主干网内网络站点的增加、删除、移动等操作，方便网络的维护和管理；可以建立不受物理区域限制的，覆盖整个校园的相互具有一定独立性的网 络或者逻辑子网，即虚拟网。校园网应可以有效管理和限制虚拟网之间的访问，各部门可以各自占用一个独立的虚拟网，整个虚拟网是可升级的、可扩展的。并且，根据校园网的实际需求，有共同研究项目或兴趣的科研人员需要在一个逻辑子网内。因此，无论从网络管理，还是用户的角度来讲，校园网络都需要虚拟网技术的支持。 2.网络管理 校园主干网是覆盖多幢大楼的园区网络，组成了一个相当复杂的计算机网络。随着网络复杂度的增加，给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括以下两点。 （1）虚拟网管理、分配
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
校园网络规划优化 【摘要】世界范围内，无线局域网技术已迅速发展成为计算机网络中一个至关重要的组成部分，它的应用领域也在飞速扩大，随着IEEE802.11无线局域网标准的制定成功，无线技术已摆脱了过去那种互不兼容的状态，从而能为无法采用有线系统安装的领域提供了可靠的、移动的网络互连方案。结合无线局域网当前存在的一些不足对今后无线局域网的前景做进一步的展望。 【关键词】校园网优化；网络设计；网络安全；无线局域网 0 绪论 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装、调整位置，使无线网络能够覆盖有线网络难以覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，WLAN技术可以更好地发挥作用； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以方便地从小容量传输系统平滑扩展为中等容量传输系统； 随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用。 在信息迅猛发展的今天，学校已实现了有线网络的布线。但随着教学设施的添加和完善，越来越多的便携式计算机终端被带进了教室，越来越多的学生也拥有了ipad等便携式移动只能终端。学校教师和学生对校园网络的依赖性相当之高，“随时随地获取信息”已成为广大师生们的日常需求。但是，传统的有限网络却存在着许多“网络盲点”，在操场、食堂等许多不宜网络布线的场馆设施无法联网。在教室、实验室等地方上网受到网络节点限制、无法实现多人同时上网。这就需要我们在现有网络的基础上充分扩展和利用无线网络来解决。 校园无线网在教育中的发展与应用 （1）教学网络