某高中學(xué)校網(wǎng)絡(luò)設(shè)計(jì)方案

1、校園網(wǎng)建設(shè)實(shí)例浙江余姚市第四職業(yè)技術(shù)學(xué)校校園網(wǎng)絡(luò)設(shè)計(jì)方案 浙江省余姚市第四職業(yè)技術(shù)學(xué)校 陳偉我校是一所市屬職業(yè)高中，自1992年開設(shè)計(jì)算機(jī)專業(yè)以來，就一直致力于計(jì)算機(jī)教育事業(yè)的發(fā)展。經(jīng)過數(shù)年的努力，我校的計(jì)算機(jī)教學(xué)已形成了一定的規(guī)模。為了更好地發(fā)揮計(jì)算機(jī)在學(xué)校教育教學(xué)方面的作用，我校根據(jù)自身的實(shí)際情況，決定組建覆蓋全校范圍的計(jì)算機(jī)網(wǎng)絡(luò)，實(shí)現(xiàn)學(xué)校教學(xué)、管理的計(jì)算機(jī)網(wǎng)絡(luò)化和辦公無紙化，并通過互聯(lián)網(wǎng)達(dá)到獲取信息資源和宣傳自己的目的。我校現(xiàn)擁有計(jì)算機(jī)房3個(gè)，電化教室1個(gè)，教師機(jī)房1個(gè)，計(jì)算機(jī)專業(yè)教師8名，計(jì)算機(jī)專業(yè)班級9個(gè)，全校90%以上的教師都已具備了利用計(jì)算機(jī)進(jìn)行辦公和課件制作的能力。建設(shè)校園網(wǎng)已

2、成為全校師生的迫切要求。一、我校校園網(wǎng)方案的設(shè)計(jì)總目標(biāo)1.建立學(xué)校自身的資源共享與信息高速傳遞的信息管理系統(tǒng)，實(shí)現(xiàn)如師生管理、教學(xué)安排、人事考勤等管理功能，提高學(xué)校的教育教學(xué)水平和辦公效率；通過建立能滿足學(xué)校教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)基于Intranet系統(tǒng)的各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供各種網(wǎng)絡(luò)信息服務(wù)。2.與外界實(shí)現(xiàn)資源共享和信息交換，并達(dá)到宣傳自己的目的。我校校園網(wǎng)建成后除了能通過市教科網(wǎng)與全市各學(xué)校進(jìn)行更方便的交流與合作外，還能聯(lián)入互聯(lián)網(wǎng)，從互聯(lián)網(wǎng)上獲取海量的資源及各種實(shí)時(shí)的信息，得到各種各樣的信息服務(wù)，同時(shí)也通過互聯(lián)網(wǎng)宣傳本校。最終建成一個(gè)以辦公自動(dòng)化、計(jì)算

3、機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、結(jié)構(gòu)合理、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)。建設(shè)這樣一個(gè)校園網(wǎng)，軟硬件工程龐大，不是一次性就能夠完成的。因此，我們把校園網(wǎng)建設(shè)分成若干部分按需分階段完成，同時(shí)，對每個(gè)階段提出具體目標(biāo)，然后再根據(jù)實(shí)際情況逐步展開。二、校園網(wǎng)建設(shè)第一階段的內(nèi)容和要求一是校園內(nèi)主干網(wǎng)的建設(shè)，包括樓與樓之間的光纜鋪設(shè)或線路連接，將線拉到現(xiàn)有情況下可能放置端點(diǎn)的辦公室。二是中心機(jī)房的建設(shè)，包括主干交換機(jī)、路由器以及服務(wù)器等設(shè)備的選型和添置。三是將所有計(jì)算機(jī)都聯(lián)入互聯(lián)網(wǎng)，保證師生能同時(shí)上網(wǎng)，但學(xué)生機(jī)房和教師機(jī)房又分處不同虛網(wǎng)內(nèi)。在第一階段建設(shè)完

4、成后，校園網(wǎng)能初步實(shí)現(xiàn)聯(lián)入校園網(wǎng)的各端點(diǎn)對內(nèi)可以進(jìn)行資源共享和信息傳遞，對外可以通過市教科網(wǎng)聯(lián)入互聯(lián)網(wǎng)。三、校園網(wǎng)第一階段建設(shè)的具體方案（一）主干網(wǎng)建設(shè)校園網(wǎng)的主干網(wǎng)負(fù)責(zé)將校園內(nèi)各個(gè)端點(diǎn)連在一起，并進(jìn)行信息的高速傳遞。根據(jù)我校的實(shí)際情況，主干網(wǎng)建設(shè)將采用快速交換以太網(wǎng)和虛擬網(wǎng)絡(luò)相結(jié)合的技術(shù)?？焖俳粨Q以太網(wǎng)技術(shù)將實(shí)現(xiàn)校園內(nèi)部各端點(diǎn)之間通信達(dá)到100M帶寬；而利用虛擬網(wǎng)絡(luò)技術(shù)則可以將教師機(jī)和學(xué)生機(jī)置于不同的子網(wǎng)內(nèi)，一方面提高信息系統(tǒng)的運(yùn)作性能和安全性，均衡網(wǎng)絡(luò)數(shù)據(jù)流量；另一方面又實(shí)現(xiàn)了學(xué)校內(nèi)部教師教學(xué)資源和學(xué)生學(xué)習(xí)資源的分離，使信息資源能夠得到合理分配。1.傳輸介質(zhì)的選型根據(jù)學(xué)校的實(shí)際情況和資金投

5、入，我校內(nèi)部的主干網(wǎng)的數(shù)據(jù)傳輸總帶寬定為100M，然后通過100M交換機(jī)交換到各終端的桌面，使校園網(wǎng)內(nèi)各終端之間能以100M的帶寬來傳輸數(shù)據(jù)，達(dá)到多媒體信息傳輸?shù)某醪揭蟆楸ＷC信息傳輸?shù)姆€(wěn)定性以及實(shí)現(xiàn)校園網(wǎng)100M的帶寬，決定以實(shí)驗(yàn)樓為中心，在樓與樓之間鋪設(shè)多模光纖，樓層內(nèi)部鋪設(shè)超五類線，線路與計(jì)算機(jī)接口全部采用符合國際標(biāo)準(zhǔn)的RJ45頭。為了確保本布線系統(tǒng)在相當(dāng)長的時(shí)間內(nèi)具有高效、可靠和先進(jìn)性，并在以后還能有擴(kuò)充和升級能力，本校校園網(wǎng)的布線采用結(jié)構(gòu)化布線的方法，同時(shí)線路的鋪設(shè)要求符合國際規(guī)范、國家郵電部門和建設(shè)部門的標(biāo)準(zhǔn)。2.網(wǎng)絡(luò)設(shè)備的選型根據(jù)學(xué)校校園網(wǎng)的布局、規(guī)模和發(fā)展趨勢，以及網(wǎng)絡(luò)建設(shè)的

6、技術(shù)要求和網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢，我把整個(gè)校園網(wǎng)絡(luò)設(shè)計(jì)成兩層交換網(wǎng)絡(luò)，并全部采用星型以太網(wǎng)連接。第一層交換設(shè)備采用實(shí)達(dá)的S1924F+交換機(jī)。由于第一層是整個(gè)校園網(wǎng)的網(wǎng)絡(luò)連接核心，主要用于連接第二層交換機(jī)，因此在資金許可的范圍內(nèi)我選擇了這款帶有網(wǎng)管功能的交換機(jī)，它除了網(wǎng)絡(luò)數(shù)據(jù)交換的功能外，還具有系統(tǒng)信息、IP設(shè)置、端口管理、端口監(jiān)控等功能，并帶有一個(gè)百兆的光纖模塊，能滿足對校園網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)的管理。同時(shí)，將實(shí)驗(yàn)樓的3個(gè)計(jì)算機(jī)房以及電化教室直接連到主干交換機(jī)上?？倓?wù)處所在的樓房與中心機(jī)房用超五類雙絞線做臨時(shí)連接。第二層交換機(jī)用于直接連接各終端，如校長辦公室、電化教室、學(xué)生機(jī)房等，這一層采用的交換機(jī)要求性

7、能穩(wěn)定，并能保證與主交換機(jī)的正常數(shù)據(jù)通信，因此我使用與主交換機(jī)同一品牌的實(shí)達(dá)交換機(jī)S1824，它具有24個(gè)RJ45端口，每個(gè)端口都支持10M/100M速率，能自動(dòng)調(diào)整傳輸方式和傳輸速度，并滿足正常的接入需要。（二）中心機(jī)房建設(shè)中心機(jī)房是整個(gè)校園網(wǎng)的核心，提供對外聯(lián)接以及數(shù)據(jù)資源共享等服務(wù)。為此我們在設(shè)備上選擇了路由器、網(wǎng)絡(luò)服務(wù)器、數(shù)據(jù)服務(wù)器各一臺(tái)。路由器主要用于和外部網(wǎng)（互聯(lián)網(wǎng)）連接以及內(nèi)部的虛網(wǎng)劃分。使用路由器連接外部網(wǎng)，可以在一定程度上保護(hù)內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的攻擊，同時(shí)在內(nèi)部通過虛網(wǎng)劃分有效地實(shí)現(xiàn)教師機(jī)和學(xué)生機(jī)的隔離，有利于保護(hù)教師機(jī)資源免受學(xué)生機(jī)的入侵。具體設(shè)備選擇了思科的路由器CIS

8、CO2620，這款路由器安裝和維護(hù)相對簡單，智能程度高，性能穩(wěn)定，并具有良好的升級性。網(wǎng)絡(luò)服務(wù)器主要提供校園網(wǎng)內(nèi)部郵件、Web、Proxy、DNS、BBS等網(wǎng)絡(luò)服務(wù)平臺(tái)的需求，也可以為基于Intranet的小型數(shù)據(jù)庫應(yīng)用提供安全保障，對聯(lián)入外部互聯(lián)網(wǎng)提供管理。具體設(shè)備選擇聯(lián)想萬全1600B中一款，具體配置（IntelPentium4 處理器 1.6GHz, 256M Unbuffered ECC內(nèi)存, 18G 10000轉(zhuǎn)非熱插拔SCSI硬盤，NIC），其高速硬盤能夠?yàn)樵L問服務(wù)器的用戶提供足夠的響應(yīng)速度，在校園網(wǎng)初期能完全滿足需要。數(shù)據(jù)服務(wù)器主要用作校園網(wǎng)的學(xué)生學(xué)籍管理、教師信息管理、多媒體課

9、件庫、素材庫等數(shù)據(jù)資料的存貯，以實(shí)現(xiàn)全校資源的共享和管理。具體設(shè)備選擇聯(lián)想萬全1600B的另一款配置（IntelPentium4 處理器 1.6GHz, 256M Unbuffered ECC內(nèi)存,2塊40G IDE鏡像硬盤，NIC,RAID1）。這款服務(wù)器采用硬盤鏡像技術(shù)，并帶RAID1技術(shù)，能為校園網(wǎng)提供良好的數(shù)據(jù)安全保障，在校園網(wǎng)初期能完全滿足需要。（三）互聯(lián)網(wǎng)的接入我校的校園網(wǎng)通過市教科網(wǎng)聯(lián)入互聯(lián)網(wǎng)，可以實(shí)現(xiàn)直接接入。但為了保護(hù)本校計(jì)算機(jī)不受外部計(jì)算機(jī)侵?jǐn)_，并使學(xué)校上網(wǎng)計(jì)算機(jī)更規(guī)范和易于管理，同時(shí)開通校園網(wǎng)的一些網(wǎng)絡(luò)功能。1.IP劃分學(xué)生機(jī)房沿用原來的IP地址：192.192.192.1254，教師機(jī)采用新IP地址：192.168.0.1254。這樣設(shè)定的目的是為了將教師機(jī)與學(xué)生機(jī)用虛網(wǎng)技術(shù)分開，互不干擾，同時(shí)對每臺(tái)計(jì)算機(jī)用IP地址固定，便于今