学校组网方案

校园网络设计方案_计划方案

一、学校需求分析

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

调研情况

学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到

3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。

需求功能

校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。

二、设计特点

根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：

技术先进

采用千兆以太网技术，具有高带宽1000Mbps

速率的主干，100Mbps

到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；

南京大学无线专网组网方案

一、 项目背景

目前南京WLAN网络建设发速发展，热点覆盖范围成线性上升趋势，覆盖的热点包括机场、车站、医院学校商业区等人员聚集区。

无线WIFI技术在学校中的应用极大的方便了学生，通过建设专用WLAN网络，实现无线网络与校方内部网络的无缝连接，满足学生在校内随时随地接入的需求。

二、 网络部署

为了更好地为大客户提供优质服务，结合南京WLAN网络现状，拟为校方建设一套“无线虚拟专网”。

1、 组网方案

校方通过专用的无线信号“CMCC-Campus”（名称可以根据校方的要求更改）接入无线专网，与互联网接入无线信号CMCC-EDU区隔开来。

2、 业务数据流

无线专网业务数据流示意图如下：

学生附着名为CMCC-Campus的SSID，将按照图中黄色标注数据流向，所有数据包本地转发至校方内网；学生附着名为CMCC-EDU的SSID按照图中红色标注数据流集中转发至CMNET。 由于前期我公司已为南大主页以及小百合BBS建设互联网专线（蓝色标注），已成为移动网内资源，无论学生连接CMCC-EDU或CMCC-Campus访问都将获得比较好的访问感知。

3、 网络规划方案

我公司采用的WLAN无线接入设备(AC)具备下发多个无线信号的功能，控制每个无线接入点（AP）向外广播无线信号，每个信号对应一个VLAN号，通过VLAN来区分数据的不同流向。具体配置如下：

学生通过CMCC-Campus无线信号上传的内部数据做本地转发，Vlan101为本地转发业务专用。CMCC-EDU直接通过与AC之间的二层隧道集中转发用户数据，VLAN 10为AP管理VLAN，负责与AC之间管理数据的二层互通，透传至上行移动互联网。

三、 用户使用

1. 访问互联网：

可以通过名为CMCC-EDU的无线信号进行连接，此时采用集中转发的组网方式，AP由我公司无线接入控制器（AC）统一管理，并通过我公司的统一认证。

1、信息网络系统

1.1系统概述

信息网络系统是数字化校园的基础设施平台，网络系统根据应用分为公共应用数据网和安防专网，系统采用星型拓扑结构，分为核心层、汇聚层和接入层。核心交换机设于中心机房内，采用冗余配置两台核心交换机互为备用。各单体进线弱电间内设有汇聚层交换机，单体每层弱电间内设有接入交换机（接入交换机的总端口数量要够用）。核心交换机至各汇聚交换机采用单模光纤敷设，汇聚交换机至接入交换机采用室内多模光纤。为构建“三通两平台”提供网络基础。

1.2系统需求

某项目作为一个职业院校聚集的教学园区，具备培训教学课时短，人员流动大、多个学校共用生活区的特点。因此，如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是园区和柏睿网络要共同面对的问题。仔细分析园区数据网和设备网的需求，可以概括为以下几点：

1、应该具有完善的网络准入控制，禁止非法用户的接入。

2、应该具有合理分配网络带宽的策略。保障关键、重要业务的网络带宽需求，为教育、教学、实验工作提供良好的网络环境。 3、应该具有效的安全防御措施。可以解决数据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁；网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能，可以保障内网用户的安全。

4、应该具有统一的软硬软管理平台，网络管理图形化、直观、简单。解决了网络故障排查困难、故障定位难、解决慢，网络设备调试难，不方便远程控制等问题。

5、应该可以对全网运行状态进行实时监控，及时发现网络安全隐患采取有效措施；可以实现日志记录、日志分析、网络审计等功能。

6、应该具有全方位的访问控制策略。可解决无法区分、控制局域网内部用户的访问流量的问题。可以禁止学生用户访问设备网内教学资源（如：试卷库），可以禁止所有一般用户访问园区内重要教育资源等。

1.3设计原则

某项目网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。并且从某项目的利益出发，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设备。 根据某项目数据网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、开放性、可扩充性、安全可靠性、可增值性的万兆骨干网络平台。

妖怪联盟---校园网建设方案

word. 校园网建设方案

目录

第一章、校园网需求分析 ............................................................................................................... 2

一．需求分析及需求调查 ....................................................................................................... 2

二. 网络建设要求 .................................................................................................................... 2

三.校园网对主机系统的主要要求： ...................................................................................... 2

四.校园网络系统设计方案应满足如下要求： ...................................................................... 2

五.校园网对网络设备的要求： .............................................................................................. 3

六.系统集成所共同遵循的设计原则： .................................................................................. 3