xxxxxxxxxxxx校园网改造方案
点数共计206个，同时在网络设计的时候也考虑未来新大楼信息点的接入。
1.2、技术需求分析
1.2.1、网络性能及策略服务
xxxxxxxxxxxxxx学校新建的网络系统应实现高带宽、多路交换特性，为系统内外部信息交换提供流畅的信息通道。”网络应具有高性能，可实现链路汇聚（LAG）特性提供更高带宽。“低延时特性应满足网上视频点播、IP电话等的基本需求。主干网络设备支持四层以上的交换特性，实现对不同IP业务的策略控制与管理，提高QoS服务质量，将IP组播技术应用在网络系统中，为将来的应用打下坚实的基础。”
1.2.2、网络的可靠性
由于该网络支持的用户数量较大，应用较多，骨干网络在设计时应该考虑具有很高的可靠性。系统集成商应该从网络设计上和产品设计上采用性能可靠的产品。如网络设计时，骨干网络设计时应该考虑建立冗余连接，实现故障自动链路切换。产品应提供具有容错设计、无单一故障点的产品，
1.2.3、支持VLAN功能
“为了加强IP管理，原则上一个业务、一个部门在一个IP子网内。做到办公网和教学网完全分开保证办公网的安全性。由于各业务的分散性，会出现一个部门的站点分布在不同的楼层或不同的物理地点，另一方面主干交换机会连接多个IP子网，分布式VLAN和集中式VLAN是当前和今后IP子网组网的基本特性。”
因此，在产品选择和网络设计时，应细致考虑VLAN可定义的类型，VLAN的中继能力，实现基于策略的VLAN。
1.2.4、路由功能和多协议处理能力
网络规模较大，支持的应用比较复杂而且多样，“新建设的网络系统如何组建IP子网、实现IP网络路由功能，是网络设计的关键”。“网络不仅要能运行IP协议，还要能够支持跨主干网的IPX、NetBEUI协议。”因此，骨干网络的设计和产品选择，应具有较强的路由能力和多协议处理能力。
Xxx网络有限公司 第 6 页 共 66 页
xxxxxxxxxxxx校园网改造方案
1.2.5、网络的安全要求
网络安全是任何一个建网单位都十分关心的问题，网络设计必须能够提供一整套安全性策略、安全性机制和安全性解决方案。另外由于xxxxxxxxxxxxxx学校的特殊情况应该特别注意IP地址防盗问题。“校园网络与Internet已连通，并建立了自己的域名服务器、WWW服务器。网络中心为各单位分配了正规的IP地址，因此存在IP地址盗用问题；在划分了IP子网后，子网间的IP地址盗用问题解决了，但子网内部仍存在IP地址盗用。除了以路由器或PC桥方式与校园网连接的子网外，其它方式连接的子网应考虑防止IP盗用。在校园网出口处设立防火墙，防止外部网络对校园内部网络的攻击
另外，根据用户属性，建立用户组，设置不同用户访问权限，实现对各种信息和资源的访问权限控制。
1.2.6、网络的管理要求
构成网络的产品众多，网络管理是一个十分艰巨而重要的问题。网络建成后，将会采用统一网管系统。管理系统原则上采用与产品厂家一致的网管产品，网管除了能实现网管的基本功能外，最好能做到子网和站点控制、过滤，考虑提供网管二次开发包，对网络设备及其业务实施策略管理。
1.3、总体目标
我们网络设计的总体目标是：能够满足网络的各种应用需求和各种技术需求，把xxxxxxxxxxxxxx学校计算机网络建设成为具有标志性的网络系统。
Xxx网络有限公司 第 7 页 共 66 页
xxxxxxxxxxxx校园网改造方案
第二章 校园网设计原则
2.1、设计原则
校园网建设，要为教育教学服务，为促进学校教育现代化服务。要紧密结合教育教学的需要和经济承受能力的实际，本着高效、适用的原则，有计划、有重点，分地区、分层次，积极稳妥地推进校园网建设。要严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实。
校园网建设应做到培训在先、建网建库同行、重在应用。切实做好学校教师、技术与管理及行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。积极开发和推广使用教育教学软件，建设信息资源库，充分发挥校园网的使用效益。
在建设校园网的同时，要充分利用原有设施设备，继续实施实验教学和电化教学。并努力将TCP/IP网络与原有闭路电视网和广播网紧密结合，保证资源优化配置和合理应用。 2.2、功能目标
一个完备的校园网，应在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并通过与广域网的互联，实现校际间的信息共享及与因特网(INTERNET)的连接，通过与宽带数字卫星相联，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。
2.3、技术指标
校园网络系统的设计应采用国际通行的TCP／IP协议，并达到以下目标：
?
先进性
先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的
软硬件产品。
?
实用性
Xxx网络有限公司 第 8 页 共 66 页
xxxxxxxxxxxx校园网改造方案
建网时应充分考虑利用和保护现有资源，充分发挥设备效益，要保证系统和应用软件全中文界面，且功能完善，界面友好，兼容性强，使用户最方便地实现各种功能。
?
开放性
系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。
?
适应性
采用积木式模块组合和结构化设计，使系统配置灵活，使网络具有强大的可增长性和强壮性，方便管理和维护。
?
可扩展性
网络规划设计要满足校园不断发展的要求，还要满足因技术发展需要而实现低成本扩展和升级的需求。
?
可靠性
具有容错功能，能满足学校所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。
?
安全性
提供多层次安全控制手段，建立完善的安全管理体系，防止数据受侵击和破坏，有可靠的防病毒措施和阻挡不良信息进入的措施。
?
经济性
着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的投资
构造一个性能最佳的网络系统
?
体系结构
网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议。网络系统的体
系结构也称为\层次与协议的集合\。网络系统设计的第一步就是选择网络体系结构，核心内容是决策应当采用的协议集合。
选择目前应用范围最为广泛，并且是事实上的Internet/Intranet标准的通信协议族
Xxx网络有限公司 第 9 页 共 66 页
xxxxxxxxxxxx校园网改造方案
TCP/IP，作为架构整个网络体系结构的核心协议。为了支持远程访问功能，还使用了异步通信协议PPP。
下图说明了我们所选定的整个网络体系结构：
校园网的网络总体结构如图所示：
Xxx网络有限公司 第 10 页 共 66 页