某中学网络信息化建设方案.docx

《某中学网络信息化建设方案.docx》由会员分享，可在线阅读，更多相关《某中学网络信息化建设方案.docx（68页珍藏版）》请在第一文库网上搜索。

1、某中学网络信息化建设方案腾冲县第八中学校园网建设项目技术建议书1 项目概述41.1 项目背景41.2 现状分析41.3 建设目标41.4 设计原则52 网络建设方案62.1 概述62.1.1 项目技术要求72.2 有线网络方案设计72.2.1 有线网络组网方案82.2.2 核心层设计方案92.2.3 接入层设计方案102.2.4 接入层网络隔离122.2.5 出口设计132.3 无线网络的设计方案142.3.1 概述142.3.2 无线基本概念142.3.3 覆盖区域描述202.3.4 无线局域网拓扑212.3.5 无线V1AN规划223 统一身份认证平台234 网络管理规划294.1 网管需

2、求分析294.2 网络设备的管理305 可靠性设计315.1 网络可靠性设计315.2 设备高可靠性设计335.2.1 重要部件冗余335.2.2 设备自身安全335.2.3 接入交换机的堆叠iStack356 方案总结366.1 方案特色367 设备介绍377.1 核心交换机S7706377.1.1 产品规格407.1.2 解决方案应用437.2 接入交换机S5700-1I437.2.1 产品规格467.3 无线PoE交换机S570()-SI497.4 无线操纵器AC6605557.5 室内放装型AP6010SN577.6 室内分布式AP6310SN617.7 出口安全网关USG5120HS

3、R64USG5120BSR/HSR64USG5150BSR/HSR647.8 统一身份认证平台TSM67校园网信息建设项目技术建议书1项目概述1.1 项目背景21世纪人类全面进入信息化时代，教育正在走向数字化、信息化。计算机、网络、多媒体技术已被越来越多的学校使用，成为教育教学的支撑技术。教育技术的现代化正在改变着教学手段、教学方法，必将带来教学内容、教学观念的更新，教育教学改革势在必行。因此，越来越多的学校对校园网建设跃跃欲试，希望藉此一步跨入数字时代。1.2 现状分析学校目前要紧硬件设备使用多年，随着办公自动化、网络多媒体教学、学生自主学习、电子图书馆、电子邮件、远程教育、校园一卡通工程等

4、系统的逐步建设，目前园区网络的带宽已远远不能满足应用的需求，而且设备老旧，故障率不断上升，给老师办公教学与学生学习实验带来极大的不便。要紧有下列问题：1) 硬件基础设施老化现有设备大部分运行时间长，老化严重，故障率高，性能难以满足现有网络应用的需求。2) 应用系统缺乏目前学校某些部门缺乏信息化、数字化校园的新思维模式，很多的工作仍然未能摆脱烦琐的手工操作与信息传递，某些信息的传递不及时甚至是失真，为学校的管理与领导的决策带来了一定困难。3) 已建应用系统相互独立已建信息系统数据、编码不统一，造成各应用系统间相互独立，形成信息孤岛，资源不能共享，花巨资建立的应用系统不能发挥其效用，形成资源浪费。

5、1.3 建设目标本次校园网改造工程建设目标是：使用IOOOMbPS光纤交换网络实现新老校区内部高速互联，光缆连接全校楼宇（办公楼，教学区、综合楼，实验楼）。核心机房设置配置两台核心交换机，各楼宇根据点位配置接入交换机，通过千兆光纤双上行到两台核心交换机上，通过接入交换机将学校的各类PC机、服务器、终端设备与局域网连接起来，整合现有的网络资源,改善与Internet/Cernet相连的网络性能。构建一个以计算机多层交换网络为框架，以网络基本应用、计算机多媒体辅助教学、电子化图书馆、教学管理办公自动化为平台的校园网，并逐步形成数字化校园网络。网络改造后实现下列功能（1）办公自动化基于Web综合管理

6、信息系统，提供行政、人事、学籍、教学、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等，使学校日常办公无纸化，减少办公开支，提高办公效率。（2）网络多媒体教学将计算机多媒体视听引入课堂教学，使声音、图像、动画的普遍使用能够大大提高教学效果，使每一节课都能够得到有效的作用。（3）学生自主学习针对不一致的学生,提供不一致的教学内容,采取不一致的教学手段。要紧使用基于VOD、WEB及FTP的课件、光盘软件、Inteme1资源，学生能够根据自己的需要自由选择所需内容。（4）电子图书馆基于Web的图书音像资料供学生随时阅读，并与Internet连接，使图书馆得到进一步拓展，使学生

7、能够得到近乎无限的网上资源。（5）电子邮件电子邮件是Internet上的一个最重要的应用,将为每一位教师与学生开设一个电子邮件账号，利用电子邮件学生能够和老师、同学及家长进行交流，同时也能够与国内外等地学校的学生进行交流。（6）远程教育实现校内外连通，师生在线、交互式学习、辅导、测验等功能。（7）校园移动计算使用有线与无线网络混合建构，方便学生、老师移动上网学习与办公。1.4 设计原则针对IT平台建设的基本要求与投入建设使用之后的用户实际问题，要紧从如下几个方面重点考虑，构建一个可靠、安全、稳固、灵活的IT平台，助力IT资源能够真正的为企业服务。 可靠性，利用电信级产品构建一个高可靠的网络环境

8、，保证整个网络的可靠运行，可靠性设计能够达到99.999%,能够满足实际的办公、业务等的要求。 安全性，网络设计的各个环节，融合了网络安全、应用安全、接入安全、终端安全、数据安全等各个方面，能够很好的满足网络高安全的要求。 管理性，网络设计考虑了日后的网络管理，每个环节的设计都考虑了业务开展的便利性，使得网络能够真正的为企业服务，为后续业务的开展奠定了良好的基础。 集成性，从用户的实际需要考虑对IT资源的每个环节进行设计，保证了网络在日后交付使用的时候,能够更好的满足业务变化的要求,充分考虑了业务变化性的特点，进行了网络弹性设计，使得IT技术贴近用户。本次校园网改造将从校园网建设的需求出发，以

9、学校的教学、试验、办公管理体系为主导，建设安全一可靠一可管理一可操纵的校园信息化网络！根据学校的现状与进一步的需求目标、特点及实现的功能与技术要求，对总体方案的设计、网络设备选型、使用的技术路线及工程实施的过程，均充分考虑项目方案的有用性、经济性、先进性及可扩展性（保护现有投资，可平滑升级）。特别注重了网络设备的安全可靠、易保护、易操作。突出了计算机、网络及多媒体技术对教育过程的有用与好用，综合考虑了项目中各子系统相对独立性与关联性，方案设计能够表达出其1+12的效果。具体的实施原则如下：1）好的开放性与可扩展性校园网络应具有的开放性，这种开放性依靠标准化实现，使符合标准的计算机系统很容易进行

10、网络的互连。因此在网络建设中，网络体系结构与通信协议应选择广泛使用的国际标准，使得校园网成为一个完全开放式的网络环境。在校园网络平台建设中，尽量采取成熟先进的网络技术，统一的网络标准与主流的网络设备，使得网络结构更易于扩展、升级与保护。2）校园网软件平台的针对性校园网的应用与服务的对象是学校的教师、学生。这就要求校园网软件平台的建设应以教学为核心，建立起一个在技术上具有先进性，在教学过程的各阶段应用上具有灵活性、多样性与针对性的数字化校园网。3）高度的安全性与可靠性关于网络系统，应确保系统运行可靠，对关键部位提供容错能力，同时建立完善的安全管理体系。4）经济有用性盲目地追求技术，会建成一个不稳

11、固、不成熟产品的实验台。单纯高性能，只会带来难以承受的高额投资。因此，网络系统建设应使用成熟、适用、有用、好用的技术，力争以最小的投资得到最大的满足。2网络建设方案2.1概述现代教育过程的四要素为：教师、学生、教学内容及教育技术。以计算机、网络、多媒体集成的现代教育技术，对教育过程的支持，随着教育信息化的进展，显得越来越重要。因此，项目建设的指导方针为：（I）以应用为主，为校领导决策、.业务管理、教学保障与管理提供服务；（2）使用成熟先进的技术，有用、够用，又留有进展余地；（3）统一标准，逐步建设，充分考虑四期工程规划及网络的扩展性；（4）充分重视网络系统与信息的安全；（5）在限定的时间与要求

12、内，降低费用的支出，提高系统的性能价格比；（6）组织各方面的力量，网络通信系统、网络资源系统同步建设；2.1.1项目技术要求（1）使用先进成熟的网络技术；（2）统一技术规范、标准与方案，统一设备选性，统一组织实施；（3）网络系统使用三层架构，使用TCP/IP协议栈，使用统一的客户端应用软件；（4）网络系统使用全交换网络，主干IOOOMbps,核心层、接入层使用冗余连接，千兆到桌面；（5）网络系统按部门、业务划分V1AN,网络多层交换使用802.IQ虚拟干道协议、802.W生成树协议、802.IX认证协议与802.IP优先队列排序；（6）使用接入认证综合管理系统对接入用户进行认证及计费；（7）网

13、络系统务必满足标准化的要求，以实现开放性、可扩展性；（8）重要部件、文挡要有备份，保证系统365天X24小时运转；（9）重视数据的安全与保密，建立完善的网络安全管理系统。2.2有线网络方案设计校园网是各类应用的统一通信平台，平均无故障时间与故障恢复时间，要保持在一个可容忍的许可范围之内。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备级的，也应该考虑物理线路，数据链路层、网络层与应用层的容错能力。该主干网在方案上有二个重点：主干网技术策略；主干交换机的基本要求。主干网技术的基本要求可概括为：千兆传输距离55OnI以内使用50/125多模光缆；千兆传输距离大于550m、小于500O

14、m使用9/125单模光缆；百兆传输距离200On1以内使用50/125多模光缆；百兆传输距离大于200OIn使用9/125单模光缆。2.2.1 有线网络组网方案按照网络分层设计的原则：整个网络使用扁平化设计理念，分成核心层、接入层、出口区域几个部分。整个网络的建设方案如图1所示：腾冲第一职It题中学有蝌卜 金常镇金史3俄合崂蒙学联白色）玄学犊:卷色） 出口区域部署一台综合安全网关，按照同时在线1200人的规模设计，考虑到校园网用户对带宽超级利用性，整个网络的出口使用千兆设计，千兆出口网关、千兆流控，满足整个学校未来10年内的进展需要。另外，出口区域结合整个网络的安全认证系统，可实现基于用户实名

15、的准出操纵，满足大规模用户使用。实现基于实名的NAT日志、UR1日志、上网时间等，满足公安部82号令的要求；实现基于用户实名的带宽操纵；另外，网络出口区域部署VPN,让校领导、老师出差不在学校，通过在互联网上建立VPN隧道，访问校园网络应用系统，完成审批流程等。 核心层：核心层使用模块化万兆交换机，支持40G/100G端口扩展，满足未来网络进展需求，启用三层转发功能，与接入层设备提供冗余链路，使得整个网络的路由交换运行无阻。同时内外业务资源、如服务器区与一些重要的终端能够直接接入到核心层，满足高性能的要求，同时支持主控与业务口CSS集群技术，将多台设备虚拟化为一台逻辑设备，在可靠性、交换效率、灵活性与易管理性方面提高性能。 接入层：接入层由千兆交换机与无线接入交换机等接入设备构成，能够满足不一致终端的接入要求，接入交换机通过千兆光纤直接连接到核心交换机上，实现与核心层的互访。设备选型上要实现方便灵活接入的同时保障网络带宽。提供的QinQ技术保证了每端口每V1AN的设计，在终端管理上提供了良好的技术保证。按照网络高可靠的设计原则： 核心