学校校园网 升级改造设计方案.doc

学校校园网络 升级改造设计方案 2011年12月 目录 一、 项目建设背景 2 二、 校园网建设背景 9 2.1遵循开放、标准、可持续扩展原则 9 2.2技术和产品使用的先进性和实用性 9 2.3网络架构平台建设标准 9 第三章校园网建设的需求 12 3.1高性能高可靠网络基础架构需求 13 3.2校园网络的安全需求 13 3.3校内统一身份认证管理需求 15 3.4IPV6应用和部署需求 16 3.5校园宿舍网络建设需求 18 3.6校园网综合管理管理需求 19 第四章天水农业学校网络解决方案 21 4.1全网拓扑设计及描述 21 4.2解决方案详细阐述 24 4.2.1网络架构设计 24 4.2.2网络核心设计 26 4.2.3网络出口设计 31 4.2.4网络安全管理设计 34 4.2.5网络系统管理设计 43 4.2.6全网IPv6部署的实现 44 4.2.7网络流量分析及安全日志管理设计 45 4.3设备选型 46 4.3.1汇聚交换机选型说明 47 4.3.2接入交换机选型说明 51 4.3.3出口及安全设备选型说明 55 4.3.4网络安全及系统管理软件 68 第五章天水农业学校整体方案 85 第六章售后服务 86 项目建设背景 天水农业学校目前位于清水县城东关，是1969年由兰州下迁成立的，2000年被甘肃省政府确认为省部级重点普通中专学校。校园占地面积10.8万m2，建筑面积5.24万m2，有教学实习场所3处，占地1468亩。建有现代化多功能厅、多媒体语音室、电子阅览室、闭路电视教学系统，拥有微机480余台，建立了校园网，采用FTTX-LNA宽带接入Internet，设有20个专业实验室，实验、实习设备齐全。图书馆藏书17.6万册，有专职教师103人，其中高级职称29人，中级职称46人，博士1人，硕士5 人，现开设14个专业，在校学生人数3363人。学校以市场需求为导向，确立了“以学生为主体、以教师为指导、以能力为本位”的教学指导思想，坚持“实用、适用、够用、先进”的原则，改革教学内容，以实 训教学为重点，改革教学方法。不断优化专业结构，拓展专业面向，已由最初的农学、园艺两个专业扩大到现在的计算机应用、电子技术应用、农学、园艺、现代园 林、多媒体与网络技术、药用动植物生产、草业工程、农产品加工与市场营销、土地规划与管理、环境与生态、汽车拖拉机应用与维修等14专业。建立校外实习基 地30多处，组建学生科研兴趣小组20多个，组织学生积极参与青少年生物多样性探索活动，先后有5项获省级奖励，1项获全国青少年“英特尔英才 奖”，2001年被国家教育部等四部委评为第六届全国生物和环境实践活动优秀项目一等奖。同年参加甘肃省首届中等职业学校英语竞赛获集体三等 奖，2002年参加天水市中等职业学校技能竞赛获英语“团体一等奖”计算机“团体二等奖”。 国内校园网经历的三个阶段 数字校园是以校园网为基础，利用先进的信息化手段和工具，实现从环境（包括实验室、教室、设备等）、资源（如公文、图书、讲义、课件等）、到活动（包括教学、科研、管理、服务、办公等）的全部数字化。在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，达到提高教育质量和效率的目的。 高校校园网从1994年的启动建立到现在的15年间，无论是高校校园网的网络技术，还是高校校园网的关注要点，大致可以分为三个阶段。 第一阶段是基础设施建设时期，时间大约从1994年到2000年。这期间各种网络技术在高校同时都有应用：以太网技术，FDDI，ATM网络技术。在这个阶段，由于校园网应用的技术比较繁杂，而且业务相对单一，因此，这一阶段，主要关注网络的连通性和兼容性，即如何保证校园网的连通，和各种不同网络技术的兼容和融合。 第二阶段是应用平台建设时期，时间大约是从2000年到2005年。这期间随着网络技术的发展，各种应用也开始出现并发展迅速，包括BBS、WWW、FTP、E-mail，以及近两年流行的BT下载、视音频业务等等，这些应用都对带宽提出了挑战。另一个在此阶段发展迅速的校园网应用就是IPTV，更是被成为带宽的杀手级应用。与此同时，网络技术--特别是以太网技术迅猛发展，1000M以太网已经步入校园，万兆标准也已经公布。结合实际应用和网络技术来看，这个阶段主要关注：带宽和应用。 第三阶段是信息资源建设时期。时间从2006年至今，乃至今后几年时间内。近几年，万兆以太网已经开始在高校校园网中规模化应用，下一代以太网标准也已经确立为10万兆标准。同时，随着Cernet2的启动，IPV6技术也已经在校园网中实验并逐步应用。当基础设施、应用平台建设之后，信息资源的丰富与否决定了校园网络的真正价值。当信