论文部分内容阅读
【摘 要】随着网络的兴盛，校园网的需求也日趋强大，校园网应具备教师备课教学功能、学生学习功能、教务管理功能、行政管理功能、教育装备管理功能、资源信息功能、对外交流功能等。
【关键词】校园网局域网信息互联资源共享
一、项目背景
某某市第一中学是省重点中学，是某某市培育人才的摇篮。随着网际网络不断的扩张兴盛，作为影响国计民生的教育在这方面也提出了要求。校园网应为学校的教学、管理、日常办公、内外交流、安全监控、一卡通等各方面提供全面、切实的支持。应具备教师备课教学功能、学生学习功能、教务管理功能、行政管理功能、教育装备（含图书）管理功能、资源信息功能、对外交流功能等。
二、网络目标介绍
（一）网络结构。某某市第一中学校园网网络基本架构为原校区、新校区、北校区主干网采用10G连接，新校区1G到桌面的模式，同时实现校园一卡通，智能网管，校园音响系统，课堂录播和安全监控，班班通多媒体教室及学生机房等，为教师的办公和授课及学生的学习提供全方位的支持。
（二）建设的基本要求。为满足网络应用的增长需求并不断增加应用、提升管理能力等目的而升级，基本要求为稳定、安全、宽带高速和易管理，特点如下：稳定性；安全性；宽带高速；易管理。
三、设计原则
某某市第一中学校园网网络的建设，需结合当今最先进的技术，加上最安全、有效的方案设计，构造一个拥有极佳性能、高度集成的开放系统平台。
四、校园网技术和设备选型
（一）校园网的技术选型。从技术实现上，可用的骨干局域网技术主要有FDDI、ATM、快速以太网、千兆以太网和万兆以太网等几种。但由于技术的发展性、与原有网络技术的兼容性以及使用成本等因素，目前常用的局域网技术主要集中为FastEthernet快速以太网技术、GigabitEthernet千兆以太网技术和万兆以太网技术。根据客户的初步需求，建议采用万兆主干网，千兆到桌面的模式。
（二）校园网核心层交换机选型。基于安全方面以及隔离广播域的考虑，现在局域网中都划分有VLAN，这就对中心交换机的三层交换能力提出了非常高的要求。在产品上推荐用户使用思科产品，思科属业内之首，其产品在质量、稳定性、售后服务方面无疑是做的最好的。参考Cisco网络设备的性能指标可以得出核心交换机的合适选型为cisco6500系列，具体型号，视用户的最终需求而定。
（三）校园网分布层交换机选型。分布层设备用一个10G的以太网端口接入核心交换网，和若干个1G的以太网端口和楼宇内接入层交换机相连，推荐使用cisco3750-E系列，具体型号视用户最终需求而定。
（四）校园网接入层交换机选型。楼层内接入层交换机推荐使用cisco3560系列千兆以太口交换机，具体型号视用户最终需求而定。
（五）室内无线路由设备选型。室内无线路由器推荐使用D-LINKDI-624+A802.11b/g2.4GHz无线宽带路由器，或是根据用户需求而定。
五、网络系统详细设计方案
（一）设计要求
网络中心作为整个网络的核心层主干，在功能上有以下的要求：
1、可靠性：中心网络作为整个网络结构的中心和骨干，网络必须提供可靠的不间断运行，所以可靠性非常重要。
2、高速率：网络设备应提供高速的背板交换，网络的局域网应实现高速连接，广域网需采用电信的高速连接网络实现高速的广域网互连。
3、可扩展性：网络建设充分考虑网络的发展，设备本身可做进一步的升级。
4、负载均衡：由于网络中心是资源的汇聚中心，在中心进行着多种业务和多种应用的处理，这些往往是通过多台网络设备在多台主机上同时进行的，采用必要的手段将各种汇聚来的负载分布在几个处理机上进行，是保证系统的可用性和高效性的一个重要手段。
（二）设计方案。根据学校网络应用情况及前面的主要设备选型所述，我们建议核心交换机用CISCO6500系列交换机，分布层交换机采用cisco3750-E系列交换机，接入层交换机采用cisco3560系列交换机，在核心交换机和分布层交换机之间采用10G链路，分布层与接入层之间采用1G链路，1G带宽到桌面，办公场所的无线路由器推荐使用54M的传输速率的D-LINKDI-624+A802.11b/g2.4GHz无线宽带路由器。
六、方案的主要技术特点
（一）VLAN劃分的灵活性。本方案的重要特点之一为可实现全网的VLAN的统一管理划分。VLAN的应用主要为了便于管理，并提高网络的效率和安全性，除了网络的物理连接和分割外，还需要对网络进行逻辑划分，即划分虚拟网。虚拟网技术是将网络的物理基础设施与网络的逻辑基础设施相分离，使得网管人员能方便而动态地建立和重构虚拟网络结构，以适应今天部门机构的协作与变动，方便网络管理，降低网络管理的成本。
（二）VLAN的划分。虚拟网的划分要依据一定的原则，这些原则是对于那些相互之间联系频繁的节点，尽量划分在一个网段，比如说可以按照部门来划分虚拟网，对于较大的部门，可以进一步细化。对于公共的服务器，尽量设置在对其访问数据流量最大的VLAN中，可以使用虚拟多宿主服务器技术，使一台服务器同时存在于多个VLAN中。
对于有些部门，由于其规模比较大，必须对这些部门按其逻辑进行划分以建立相应的VLAN，由同一部门划分出来的VLAN往往有比较多的联系，为方便用户，名字服务是需要的，可以通过在网络中设立WINS服务解决。
（三）网络安全性。随着Internet的快速发展，网络安全已成为网络方面最受关注的问题之一。防火墙为系统设立了第一道防线，但不能彻底解决安全性问题，对频繁传送重要信息的通信，加密被证明比防火墙更为有用。安全性的风险也并不仅仅来自外界，调查表明各种计算机被滥用的情况中大约80%来自系统内部。因此，网络安全是基于一个集硬件、软件、策略为一体的综合体系。
参考文献：
[1]《局域网技术与组网工程》（第二版） 苏英如主编 中国水利水电出版社2007年
[2]《局域网组网技术与管理》 马强主编 北京邮电出版社2008年
作者简介：赵翠微，1977年出生，籍贯：河北石家庄人，职称：工程师，学历：本科，主要研究方向：计算机系统集成、计算机信息系统建设。
【关键词】校园网局域网信息互联资源共享
一、项目背景
某某市第一中学是省重点中学，是某某市培育人才的摇篮。随着网际网络不断的扩张兴盛，作为影响国计民生的教育在这方面也提出了要求。校园网应为学校的教学、管理、日常办公、内外交流、安全监控、一卡通等各方面提供全面、切实的支持。应具备教师备课教学功能、学生学习功能、教务管理功能、行政管理功能、教育装备（含图书）管理功能、资源信息功能、对外交流功能等。
二、网络目标介绍
（一）网络结构。某某市第一中学校园网网络基本架构为原校区、新校区、北校区主干网采用10G连接，新校区1G到桌面的模式，同时实现校园一卡通，智能网管，校园音响系统，课堂录播和安全监控，班班通多媒体教室及学生机房等，为教师的办公和授课及学生的学习提供全方位的支持。
（二）建设的基本要求。为满足网络应用的增长需求并不断增加应用、提升管理能力等目的而升级，基本要求为稳定、安全、宽带高速和易管理，特点如下：稳定性；安全性；宽带高速；易管理。
三、设计原则
某某市第一中学校园网网络的建设，需结合当今最先进的技术，加上最安全、有效的方案设计，构造一个拥有极佳性能、高度集成的开放系统平台。
四、校园网技术和设备选型
（一）校园网的技术选型。从技术实现上，可用的骨干局域网技术主要有FDDI、ATM、快速以太网、千兆以太网和万兆以太网等几种。但由于技术的发展性、与原有网络技术的兼容性以及使用成本等因素，目前常用的局域网技术主要集中为FastEthernet快速以太网技术、GigabitEthernet千兆以太网技术和万兆以太网技术。根据客户的初步需求，建议采用万兆主干网，千兆到桌面的模式。
（二）校园网核心层交换机选型。基于安全方面以及隔离广播域的考虑，现在局域网中都划分有VLAN，这就对中心交换机的三层交换能力提出了非常高的要求。在产品上推荐用户使用思科产品，思科属业内之首，其产品在质量、稳定性、售后服务方面无疑是做的最好的。参考Cisco网络设备的性能指标可以得出核心交换机的合适选型为cisco6500系列，具体型号，视用户的最终需求而定。
（三）校园网分布层交换机选型。分布层设备用一个10G的以太网端口接入核心交换网，和若干个1G的以太网端口和楼宇内接入层交换机相连，推荐使用cisco3750-E系列，具体型号视用户最终需求而定。
（四）校园网接入层交换机选型。楼层内接入层交换机推荐使用cisco3560系列千兆以太口交换机，具体型号视用户最终需求而定。
（五）室内无线路由设备选型。室内无线路由器推荐使用D-LINKDI-624+A802.11b/g2.4GHz无线宽带路由器，或是根据用户需求而定。
五、网络系统详细设计方案
（一）设计要求
网络中心作为整个网络的核心层主干，在功能上有以下的要求：
1、可靠性：中心网络作为整个网络结构的中心和骨干，网络必须提供可靠的不间断运行，所以可靠性非常重要。
2、高速率：网络设备应提供高速的背板交换，网络的局域网应实现高速连接，广域网需采用电信的高速连接网络实现高速的广域网互连。
3、可扩展性：网络建设充分考虑网络的发展，设备本身可做进一步的升级。
4、负载均衡：由于网络中心是资源的汇聚中心，在中心进行着多种业务和多种应用的处理，这些往往是通过多台网络设备在多台主机上同时进行的，采用必要的手段将各种汇聚来的负载分布在几个处理机上进行，是保证系统的可用性和高效性的一个重要手段。
（二）设计方案。根据学校网络应用情况及前面的主要设备选型所述，我们建议核心交换机用CISCO6500系列交换机，分布层交换机采用cisco3750-E系列交换机，接入层交换机采用cisco3560系列交换机，在核心交换机和分布层交换机之间采用10G链路，分布层与接入层之间采用1G链路，1G带宽到桌面，办公场所的无线路由器推荐使用54M的传输速率的D-LINKDI-624+A802.11b/g2.4GHz无线宽带路由器。
六、方案的主要技术特点
（一）VLAN劃分的灵活性。本方案的重要特点之一为可实现全网的VLAN的统一管理划分。VLAN的应用主要为了便于管理，并提高网络的效率和安全性，除了网络的物理连接和分割外，还需要对网络进行逻辑划分，即划分虚拟网。虚拟网技术是将网络的物理基础设施与网络的逻辑基础设施相分离，使得网管人员能方便而动态地建立和重构虚拟网络结构，以适应今天部门机构的协作与变动，方便网络管理，降低网络管理的成本。
（二）VLAN的划分。虚拟网的划分要依据一定的原则，这些原则是对于那些相互之间联系频繁的节点，尽量划分在一个网段，比如说可以按照部门来划分虚拟网，对于较大的部门，可以进一步细化。对于公共的服务器，尽量设置在对其访问数据流量最大的VLAN中，可以使用虚拟多宿主服务器技术，使一台服务器同时存在于多个VLAN中。
对于有些部门，由于其规模比较大，必须对这些部门按其逻辑进行划分以建立相应的VLAN，由同一部门划分出来的VLAN往往有比较多的联系，为方便用户，名字服务是需要的，可以通过在网络中设立WINS服务解决。
（三）网络安全性。随着Internet的快速发展，网络安全已成为网络方面最受关注的问题之一。防火墙为系统设立了第一道防线，但不能彻底解决安全性问题，对频繁传送重要信息的通信，加密被证明比防火墙更为有用。安全性的风险也并不仅仅来自外界，调查表明各种计算机被滥用的情况中大约80%来自系统内部。因此，网络安全是基于一个集硬件、软件、策略为一体的综合体系。
参考文献：
[1]《局域网技术与组网工程》（第二版） 苏英如主编 中国水利水电出版社2007年
[2]《局域网组网技术与管理》 马强主编 北京邮电出版社2008年
作者简介：赵翠微，1977年出生，籍贯：河北石家庄人，职称：工程师，学历：本科，主要研究方向：计算机系统集成、计算机信息系统建设。