中学校园网及其应用规划方案设计.doc

《中学校园网及其应用规划方案设计.doc》由会员分享，可在线阅读，更多相关《中学校园网及其应用规划方案设计.doc（29页珍藏版）》请在三一办公上搜索。

1、xxxxxxx学院毕业论文论文题目：中学校园网及其应用规划方案设计题 目 中学校园网规划设计方案 班 级 计算机网络技术1班 专 业 计算机网络技术 学生姓名 xx 指导老师 xxxx 日 期 2012年3月19日 目 录摘要-1一、中学校园网的规划-1 （一）校园网建设项目规划-1（二）中学校园网规划方案-2二、校园网的应用-5（一）校园网应用系统现状分析-5（二）校园网应用系统建设的总体目标-5（三）功能需求分析-7三、方案设计的指导思想-8四、系统总体设计原则-10五、网络详细设计方案-13（一）主干网络技术选择-13 （二）网络拓扑结构-13六、快速交换以太网络技术-14七、结构化布线

2、系统工程情况-17八、建筑物内结构化布线设计-17九、设计方案-19（一）学校网站建设的意义-20（二）学校网站的栏目规划-20十、 网络规划设计总体方案-22（一）校园网络拓展图-22（二）中学校园网络结构图（实例）-23结束语-24参考文献-25中学校园网及其应用规划方案设计【摘要】如何对校园网的进行合理的规划与设计，对学校来说具有非常重要的意义。建好校园网，构建现代化教育环境，是教育现代化的重要内容。必须充分考虑所使用的网络技术及网络技术的新趋势，避免硬件资源的冗余和浪费，以便充分发挥综合布线的优点。当整个校园网规划与设计经过调试优化后，将会为学校的信息化教育和管理手段的高水平的智能化、

3、数字化的教学园区网络打下一个坚实的网络基础。【关键词】校园网 规划 应用 信息化 一、 中学校园网的规划（一）校园网建设项目规划 1.1 总体规划原则 校园网总体规划是依据校园网设计的目标，结合学校的实际情况和当今技术发展的现状而提出的应用设想，这些设想应该根据可预见的技术发展趋势，将现实需求与未来发展方向相互结合。但是，如果单纯按照这种设想来进行校园网建设则需要大量的资金投入，这对于一些中小规模的学校来说将面临着巨大的经济难题。因此校园网的规划小组应当在总体规划的基础上，根据学校需求的轻重缓急和现实的经济状况，明确急需的服务功能，并结合学校的实际发展要求进行长远规划，确定分步实施方案。具体遵

4、循的原则如下： A实用性和先进性校园网络首先应以注重实用和成效为原则，能够紧密结合学校的宏观发展规划及当前的实际需求。网络整体技术选型应该能够适应未来发展的需要，选择成熟而又具有良好发展前景的网络技术。在软、硬件系统的选型中，要充分考虑中小规模学校的经济状况，采用的软、硬件设备，不仅要求其实用效果与通用性好，同时该产品的市场占有率、主要设备生产厂家的经营状况、终端用户的反响以及售前及售后技术支持，也应当放在重点考虑的范围之内。 B可靠性和稳定性 校园网络系统是一种能够保持长期连续运转的高可靠性的网络信息系统。因此，我们通常要选择技术先进、可靠性较高的网络骨干设备及软件系统，如CISCO，从而保

5、证网络系统能够高效可靠地运行。在进行网络规划与建设过程中，应该充分考虑软、硬设备的冗余及容错能力，注意避免单点失效，在出现局部故障时应不影响网络主干部分和其它局部设备及服务的正常运行，能够保证系统24小时连续工作能力。 1.2 网络结构设计 网络结构设计是校园网规划方案中的主要内容，将直接影响校园网的先进性及可靠性，是决定校园网能否正常运行的关键因素，也是决定校园网建设工作成败的关键问题。因此，在进行网络结构设计的时候，我们一定要严格遵循校园网总体规划原则，真正做到合理的网络结构与完善的应用系统的融合。一个设计合理、性能优良的网络，不仅要有先进的软、硬件设备支持，还要有合理的网络结构做支撑。在

6、传统的网络结构设计中，管理员重视网络中心的职能和服务，忽视了与用户层面的沟通，导致了网络交互性差、利用率低、扩展能力弱，不能充分体现网络的真正优势。但近几年来，随着网络技术的发展和应用水平的提高，一种全新的、更适应现代高速网络发展需要的分层设计模型解决了这一难题，这种模型被称作“多层设计”。多层设计采用模块化的结构，网络容量可随着网络节点的增加不断扩大，在运行和扩展过程中进行故障查找和故障排除非常简单，可以大大减少因配置不当或设备故障引起的一系列问题。多层设计模式简化了网络管理人员对网络的无缝移植与扩展的工作量，并且可以支持常用的网络协议，对现存的网络有很好的兼容性。 （二）中学校园网规划方案

7、一、设计目标 1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。 2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。 二 设计原则 1学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，

8、注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。 2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。 3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。 4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升

9、级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。 5. 坚持规范布线，考虑长远发展原则： 布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。 6. 坚持易于使用和管理原则： 校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。 7.坚持可扩展性原则：考虑现有网络的平滑过度，使学

10、校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。2.1 软、硬设备定型及采购 明确了网络技术选型、网络设备选择原则、布线系统的规划等原则性内容，因此，在项目实施阶段就要根据其原则确定设备的配置、型号、详细技术参数及数量，并制定详细的招标文件，然后对设备进行政府采购招标。招标是保证产品质量的重要途径，也是获得优质售后服务的依据，在招标文件中不仅要详细标明设备的配置、技术指标，而且应该重点标明保修服务类别、保修服务期限以及厂商授权等条目。 2.2 网络布线工程实施 1布线设计：根据学校需求的具体情况，完成建筑物内、建筑物间的线路设计工作。

11、2.双绞线施工：进行双绞线及相关管线的布放、安装，并完成各设备间的标准配线工作。3.光缆施工：完成光缆及相关管线的铺设、熔接、安装、测试等工作。4线路测试：工程完工后，要求施工方使用FLUKE等专用仪器对光缆和双绞线进行通断、衰减、损耗、距离等测试，并提交标准测试报告。5文档：工程通过测试后，施工方应向学校提供布线系统方案、信息点分布图、布线拓朴图、布线竣工文档以及布线系统保修证明等文档，以保证后续维护工作的正常进行。 2.3 系统集成 所谓系统集成，就是通过结构化的综合布线系统和计算机网络技术，将分离的软、硬件设备以及信息资源等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现

12、集中、高效、便利的管理。系统集成实现的关键在于解决系统之间的互连和互操作性问题，它是一个多厂商、多协议和面向各种应用的体系结构。系统集成主要包括计算机硬件、操作系统技术、数据库技术、网络通讯技术以及各类应用系统的集成，它所要达到的目标就是保证整体性能最优，即所有部件和资源整合在一起后不但能工作，而且全系统是低成本的、高效率的、性能匀称的、可扩充性和可维护的系统。因此，在这个阶段与系统集成商的沟通与协调是至关重要的。在综合布线系统施工及硬件设备安装的同时，珠海市技工学校校园网项目领导小组就与系统集成商进行多次探讨，从而确定了最终的系统集成的实施方案。 2.4 网络工程验收 经过测试的校园网系统在

13、正式交付校方使用之前，应该聘请专家进行网络工程验收，通常工程验收的文档依据为规划方案、设备汇总表、系统集成方案、校园网服务功能列表以及系统测试报告等一系列与校园网建设相关的资料与文件。这个阶段常常被很多学校所忽视，大家通常认为能浏览网页、能上传和下载文件、能进行网络交流、能够访问校内各项服务资源就是一个合格的校园网平台，工程验收只不过是一个形式化的过程，其实这种想法是错误的。网络架构、系统运行状态、系统安全状况、设备配置参数和技术指标等内容都需要由专家严格把关，不符合技术指标的设备、不合理的网络配置、网络安全没有保障的系统都需要重新进行整改，这样才能够保证系统在今后运行的稳定性，保证校园网能够

14、提供正常的服务。在网络工程验收之前应该确保所有网络关键设备及其应用软件必须全部连通运行，尽量将所有主机连接上网，测试网络实际承载能力。 由于中小规模学校技术力量有限，所以依靠网络专家对网络工程验收，是保证网络工程质量、提高系统运行效率的重要途径，也是校园网正常运行的重要保障。 计算机和通信技术的飞速发展，网络应用已成为人们日益增长的一种需求；而结构化布线是网络实现的基础，是现今和未来计算机网络和通信系统的有力支撑环境。所以在设计综合布线系统的同时必须充分考虑所使用的网络技术及网络技术的新趋势，避免硬件资源的冗余和浪费，以便充分发挥综合布线的优点。将会为学校提供一个高性能、高可靠性、高稳定性、高

15、安全性、易管理的万兆骨干网络平台。二、 校园网的应用（一）校园网应用系统现状分析（1）管理信息系统采用专门针对技工学校开发的LOTUS办公自动化系统，基本满足了网络办公替代普通办公的需要。能够实现对各种需求的查询、处理、添加等操作。（2）电子图书馆选用了北京师范大学海擎翱图教育文化有限公司生产的多媒体电子图书馆系统平台，托管到网络中心。（3）校园网站已经建成，并与INTERNET连接，对内可以通过校园网访问INTERNET，查询信息，学习等，对外达到宣传扩大影响的作用。（二）校园网应用系统建设的总体目标一个完备的校园网应在教师备课教学，学生学习，教务管理，行政管理，图书资料管理，资源管理，对外

16、交流等方面发挥辅助，支持功能，并通过与广域网的互联，实现校际间的信息共享与因特网的连接。通过与宽带数字卫星相联，实现远程教育。为学校的教学，管理，日常办公，内外交流各方面提供全面，切实的支持。2.1校园网应用系统建设的原则在综合考虑有关文件精神对学校信息化建设的总体规划的要求，以及学校实际情况的基础上要遵循以下原则：（1）有特色，实用可行性不同的学校有各自的特殊性，交通技工学校不同于一般的大中院校，因此，其应用系统的建设要有针对性，要突出其特色，符合交通技工学校的特殊要求。（2）统筹考虑，信息共享缺乏全面考虑，造成资源浪费是当前校园网应用的一个误区，因此，应用系统的建设要实现高水平的信息资源共

17、享和跨平台的信息资源访问，不仅要向全校不同部门的资源共享。还要解决各部门已有的或将建立的信息系统的资源共享。（3）包容性和可扩展性系统的可扩展性应包括已有系统和在今后系统软硬件扩展时。能有效保护已有的投资，特别是应用需求变化是，有一个较好的应用平台，能容易得加以调整。系统易于扩充升级，既能满足当前的业务需求，又为今后的扩充留有空间。（4）系统简洁，易使用，易维护适用非计算机人员使用应用系统的设计应符合日常运作的需求，功能完备实用，简单易学，界面友好清晰。（5）可靠性，安全性2.2校园网应用系统分析对一般标准的校园网络的应用进行分析考虑，借鉴吸收，结合本校的办学特点，将本校校园网应用归纳为以下几

18、个方面：（1）管理信息系统学校管理信息系统是一个以计算机为工具，对学校管理信息进行处理的人-机系统。它能及时准确的反映学校各项工作的当前状态，能利用过去的数据统计分析，能从全局出发辅助学校各职能部门以及校长管理学校，它能大大提高学校管理人员的工作效率，减轻劳动强度，实现网上办公，学生教师管理，网上招生，财物，后勤管理等功能。（2）电子图书馆把大量的图书资料以数字化的形式存储在光盘或磁盘上，一方面可以降低学校拥有图书的成本，另一方面将大大方便学生和老师对资料的查询，检索，提高效率，而且教师和学生还可以通过校园网络随时远程访问电子图书馆的电子图书，即使图书馆没有开放的情况下也能够查到需要的图书。（

19、3）多媒体教学系统在教室，会议室安装多媒体计算机，投影机和音响系统，由原来一块黑板一支粉笔的形式变为多媒体的形式。利用声，光，电技术用造一种学习的环境和氛围，利用网络技术把校园网的资源引入课堂，同时充分利用多媒体技术调动学生的听觉，视觉等增强学习的效果，方便直观教学和演示。（4）校园网站校园网站分为INTERNET，和INTRANET。在INTRANET上可实现以下服务功能：电子公告，网上论坛，个人主页，网上课堂等。学校可以把信息上INTERNET，让全社会共享自己的教学资源，同时起到宣传自己扩大影响的作用，同时可以共享INTERNET上的资源。（5）FTP服务简单的说，FTP的作用就是让用户

20、连接上一个远程计算机，察看远程计算机的文件，并把文件夹安从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机中去。（6）计费系统校园中有学生，老师，网络管理人员等不同身份的人，我们希望能对校园网中用户访问INTERNET，INTRANET进行集中有效的管理和控制。这些管理控制中计费是很重要的内容。（7）VOD视频点播系统建立学校的视频资源库，教师或学生可以通过校园网络系统随意点播自己需要的视频节目，既可以满足教学中对教学影音资料的需求，也可以丰富教师和学生的课余生活。（8）教学信息资源库整个校园网的软件应面向资源，如果说硬件是高速公路、软件是汽车，那么资源就是货物，三者的有效整合才

21、是真正意义上的校园网。目前校园网应用的一个比较大的问题就是资源缺乏，这里的资源可以是教学资源如图片、声音、视频、动画、文字材料；可以是图书资源；也可以是如教案、试题、论文等形式的教育资源；还可以是 INTERNET上的新闻或资料。这些资源既有商品化的，也有学校自己产生的或收集的，同时把 INTERNET 作为最大的后备资源。（9）校园一卡通校园智能卡可供学生用于校园内部处理杂务，购买食品、饮料、书本，借阅图书，查资料，打电话，洗衣等。学生只需在相关银行开设帐户并存入金额，即可启用其电子钱包功能，可反复充值，也可在银行提款机提取现款。“校园一卡通系统”可真正意义地实现“一卡在手，走遍校园”。 此

22、种管理模式代替了传统的消费管理模式，为学校的管理带来了高效、方便与安全。一卡通系统是数字化校园建设的重要组成部分，是为校园信息化提供信息采集的基础工程之一，具有学校管理决策支持系统的部分功能。当今时代，随着信息技术的迅猛发展，Internet的不断延伸，计算机应用成为一个现代人所必须具备的一项生存技能。“百年大计，教育为本”，随着我国教育模式从应试教育向素质教育的转变，校园现代化和信息化的建设，已经成为培养二十一世纪全面发展的综合人才的必备条件。中小学校园网的建设就是建立在校园内的一个模拟的Internet环境及建立在网上的多媒体网络应用。（三）功能需求分析1、信息交流功能学校可在互联网上通过

23、主页展示学校的形象，开设对外宣传网站，公布招生、就业和人才等信息。校园网建成后，全校师生可以在校园网上发布各类信息，为教育教学和管理决策提供各项信息服务。如各部门发布的部门通告，教学参考、教科研信息、教师经验总结、课件素材库，还能在BBS、新闻等网站上切磋讨论。2、教学服务功能学校拥有自己的教学资源库包括，其中包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的素材，同时提供大量的电子出版物，发挥电子媒体容量大、体积小、成本低、检索快、易于复制和保存、易于处理和音像图文并茂等优点，使教师能够用最短的时间获取最多的信息。师生可以通过网络实现设备资源共享，如打印机、光盘刻录机、扫描仪、数

24、码相机等设备。3、学生学习功能通过网络学生可以上网查资料、学知识，还可以运用E-mail、BBS与教师沟通，学生还可以制作网页，建立诸如资料交流、英语角、名站鉴赏、编程作坊、会员网页、游戏论坛、电脑技术等有助于学习交流栏目，提高学生综合素质和终身学习能力。4、学校管理功能校园网可以实现全校管理信息系统的现代化包括以下几个方面：办公群件系统、人力资源管理系统、财务管理系统、后勤管理系统、教务管理系统、成绩管理系统、学籍管理系统。5、网上图书馆功能图书馆可以开设面向教师开放的电子备课和阅览室，开设面向学生开放的电子阅览室。采购、分类编目、流通、查询、期刊等环节全面实行计算机自动化管理，可以在校园网

25、中提供在线书目检索服务读者可在网上实现图书检索、全文浏览、借阅情况查阅、预约及续借手续的办理等服务。进而实现图书管理的“电脑化”和资料查询的“网络化”。6、网络安全功能设计出的网络方案基本上可以满足以下基本安全功能：对非法站点进行访问过滤；非法言论的准确追踪；恶意攻击的实时处理；记录访问日志提供完整审计。三、方案设计的指导思想就目前对部分需求和网络应用的需求考察结果，并尊重“长远考虑、就地起步”的规划，提出了在技术上遵循开放、标准、成熟、安全、可靠和可扩展的思想，追求技术上的先进性与成熟性、实用性相结合，追求整个系统性能的最佳化、理优化、节省费用等原则原则。 基于路由器和交换机的局部网间的互联

26、是最好的解决方案。因此，网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准化。因为IP是Internet的母语，并作为网络通信的通用语言而在世界范围内广泛使用。由于使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。所以，IP优化网络允许用户访问电子邮件、校园内部网和利益复杂的Internet应用。网络服务器要更换为世界知名品牌，可提供最优良的系统设备和优质的售后服务。在主干网建设时，我们选择极具竞争力的价格提供所有技术，还拥有明确的技术方向，有助于未来应用的发展。为我们提供一个集成化、高性能、灵活、

27、可伸缩、安全和高性能价格比的解决方案的标准。在局部网建设方面，选择可伸缩的结构和高性能的设备，能够高速传输数据，同时通过技术保证，安全地接入Internet和一体化的网络解决方案。在选择最合适的产品提供解决方案的过程中，计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，不贪图眼前的利益，也考虑设备的可扩充性，今天的投入是今后发展积累的基础，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。安全性是另一个关键要求，以晋中

28、教育城域网代理接入Internet能够保证安全地接入Internet。综合以上的各种信息，结合当前的国外各类计算机系统应用情况，本网要实现的目标是：满足日常工作的处理电子化、日常办公自动化、领导决策科学化，和信息交流快捷方便化。即实现业务系统处理、日常办公、领导决策计算机化、信息交流国际化的先进系统。即：以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合网络系统。在统一思想、统一信息交换标准、统一技术规范的原则下，系统达到以下目标：1、为各办公室提供宽带网络支持2、提供公用信息交换平台3、提供Web发布信息等

29、Internet的信息服务; 4、提供日常工作的处理网络化、电子化的日常办公自动化环境5、电子档案的信息查询，提供先进和更多的服务手段, 提高效率和质量； 6、为调控、科学决策提供有力的支持; 7、为内部网提供有力的技术保障，增加内部系统的安全性 8、增强校园的教学信息的领先优势。四、系统总体设计原则网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。由于网络系统对工作的运作与发展具有非常重要的作用，因此网络

30、改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下：1、开放性：当前计算机技术的发展日新月异，各种硬件和软件产品层出不穷。但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新模式主要有如下特点：开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始走向开放式道路，开放式体系结构已经发展成为计算机技术的主流。网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。关系型数据库发展

31、已非常成熟，已成为数据库管理的主流工具。在开放系统环境OSE(Open System Environment) 中有两个最基本的特点：一是开放系统所采用的规范是厂家中立的，或者说是与厂家无关的； 二是开放系统允许不同厂家的计算机系统和软件系统可以互换，并可组成一个集成的操作环境。OSE包括了多种功能，它能在不同厂家的网络上实现计算机应用的互操作性、可移植性和集成性。 对于用户来说，选择开放系统的意义深远，它包括：应用系统独立于平台外部环境，不受厂家的约束。 可以在不同厂家的产品中随意地选用最佳产品。 能较快地获得新技术。因为对厂家来说，在一个标准平台上开发产品成本较底。减少了购置新计算机及网络

32、设备的投资，因为系统和应用软件可以从原有计算机上移植。 2、 标准化在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。3、 简洁性对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。4、可扩展性 目前设计的网络系统不仅仅用于当前，同时在今后的一段时间内，将是校园电子化的主要系统。因此，设计时一定得考虑将来的发展，除了当前设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。网络系统必须有足够的扩展性，使得将来

33、增加信息点时，只需很少变动。如当网络设备增加、通信网络升级时，所有设备要保证仍能继续使用，而不能以弃掉已有设备为升级的代价。采用的产品具有充分的可扩充性及升级能力，具有足够的先进网络技术过渡的能力。5、安全性安全性是指可靠性、保密性和数据一致性。校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面:硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。 网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。 操作系统安全性：操作系

34、统选用正版的可升级维护的WINDOWS系统。数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。 应用软件系统的安全性： 认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。 存取控制，当用户已注册登录后，核对用户权限，根据用户对该项资源被授予的权限对其进行存取控制。 审计，系统能记录用户所进行的操作及其相关数据，能记录操作结果，能判断违反安全的事件是否发生，如果发生则能记录备查。 保障数据完整性，对数据库操作保证数据的一致性和数据的完整性。 6、技术先进性网络系统不能够一经实现即落后，应当至少

35、处于现今先进水平，只有这样才能在计算机技术迅速发展的今天不落伍，不会在竞争激烈的今天，因计算机技术的不足而影响工作的进行开展。应至少保持系统具备几年的领先性。采用先进而成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络系统具有较强的生命力。7、实用性网络的建设要强调网络系统与网络应用并重，以应用推动建设，信息资源的开发、利用和效果。产品应选择主流产品，并且具有成熟、稳定、实用的特点。能充分满足日常使用、科学决策、对外交流、以及信息自动化管理等各方面的需要。8、网络可靠性网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。网络设备必须选用已经证实，并在

36、实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。网络产品应具备在线热更换的能力，当某一板卡出现故障时，应能带电更换，而不需进行停机操作。9、易维护管理性网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人-机操作界面。10、保护投资在网络方案设计时充分考虑现有的硬件和软件资源，尽量把各期投资和未来发展的兼容性容于系统方案中。保护投资从如下几个方面考虑：直接的硬件设备、软件系统的投资 应用系统开发的人力、物力、财力和时间上的投资 人员培训投资 原有运行系统和业务数据的有效兼容。五、网络详

37、细设计方案（一）主干网络技术选择在网络工程中，主要考虑的是该网络在完成日常办公和现代化管理及对外交流中充分的功能，应用现有的、先进的网络技术，利用最新的交换式网络设备，充分拓展带宽，以满足日益增长的需求。同时，该网络是建立在综合布线基础上的，采用了世界上最流行的 PDS 综合布线系统，为网络的架设提供良好的平台。（二）网络拓扑结构计算机网络技术种类很多，采用星型结构的以太网是目前最为安全成熟的技术，并且，从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。在中央设备之间，而采用交换以太网络设备配合星形

38、结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能力大大加强，对多媒体的支持也更加完美，既而提高整个系统的吞吐能力。所以在网络方案中，整个系统采用星型结构与高速交换以太网技术相结合的网络拓扑结构。这种拓扑结构与以往的总线结构相比具有以下特点：1 网络的可靠性增强，如果在网络中的一个站点或一条线路的发生故障时，不会影响到其它接点的正常工作； 2 网络的可扩展性强，如要扩充网络结点，则只要有一条线即可将扩充结点联接到网络上，且不影响其它结点的工作。 3 网络便于日常的管理和维护。 4 网络便于维护，可远程管理和配置网络。5 网络带宽容易扩展，配备光纤接口和千兆位接口扩展口。6 与公网连

39、接链路的网络安全考虑。为此，在分析了网络工程需求和实地考察的基础上，结合综合布线系统，我们将利用先进的快速以太网交换机产品，组建一个多级星型结构的交换以太网，来构成整个网络系统。具体结构可参看后面的网络拓扑结构图。六、快速交换以太网络技术主干1000M骨干采用100M的交换式以太网做为一种融合技术具有许多优点，可以兼容现在及以后网络技术，大幅度提高网络的通信性能。因此我们选用交换式以太网技术，做为改造网络的主干技术主体，在源端口与目标端之间提供直接的连接，它提供给每个端口用户独享的按需带宽。交换式以太网具有以下优点：1 可以提供从原有以太网的平滑过渡功能。即可以利用目前市场上的现有网卡、电缆、

40、软件，现有的所有网络操作系统及主机系统均可得到支持。 2 低时延特性。数据包在通过交换机时，数据得以快速的转发，从而可以避免可能的数据包延时过大或应用程序执行缓慢。 3 交换机可以提供给每一端口独占的带宽避免了碰撞及数据包丢失的发生。 4 可以融合原有的以太网、快速以太网、令牌网、FDDI 以及ATM 于一体。任何一种协议如100BaseT、100VGAnyLAN、FDDI/CDDI、TOKENING、ATM 等都可以实现交换技术。 5 智能过滤及虚拟网络（VLAN）支持、可以防止网络无用信息的传播及支持将实际地理位置不同的用户组织在一个虚网内。 “网络就是计算机”意味着计算机网络流量模式的重

41、大改变。从集中式处理到客户机/服务器，从单一文字应用到多媒体应用，这些都促使网络建设的不断发展，现代化的信息通信对网络的基础建设提出了越来越高的要求。随着发展，信息流量也可能会越来越大，而源于高通信带宽、低时间延迟、高升级能力及完整网络管理这四个因素而产生的交换式网络技术是适应局域网络发展的优选技术，因此，选择交换式网络作为网络的主干网络。 其它注意要点：当然，除上所述外，我们还要考虑，以下几点细节要点：网络的协议采用TCP/IP：为使网络系统的互联、管理、应用软件开发等工作简单化，维持一致性，本方案中，网络通信协议采用最为广泛的TCP/IP。TCP/IP协议已成为异型机、异型网络互连的公认标

42、准，并在国内外得以广泛的应用，国际上几乎所有的软硬件厂商均支持TCP/IP协议。采用此种协议，也便于使网络系统在将来与Internet实现连接。 网络设备必须能够支持各类标准网络协议。网络设备必须遵守各类标准网络协议，如IEEE802.3u、IEEE802.3、10BaseT、10BaseFL、802.1d、SNMP V1等，这样才可能较好地实现与其他厂家的网络设备连通。 网络设备可考虑采用全面支持虚拟网络的设备。网络设备如能够全面支持虚拟网络，虚拟网络的划分简单可靠。虚拟网络的划分必须真正支持跨交换机虚拟网络划分。虚拟网络的划分必须真正支持到所有交换机端口。 为支持虚拟网络，交换机需支持第三

43、层交换。这样可以不用路由器，就可以实现各虚拟网络之间的互相访问，且应选择性能优越的产品。虚拟网络的通信由其完成，为避免由于虚拟网络的划分所产生的网络瓶颈。故与交换机的连接应尽量高速，且应选择性能优越的产品，以避免网络瓶颈的产生。 主干采用光纤，全双工运作方式；服务器连接采用100Mbps或1000Mbps。对于位于网络中心的服务器，可采用1000M连接。整个网络可由许多子网组成，对于性能要求较高的子网，也可以选择1000M以高速率连接子网服务器。对于带宽要求较高的工作站给予10/100M。性能较高的工作站，我们将采用独享100M速率连接； 中心交换机应具有良好的可扩充性。随需求的增长，楼内工作

44、站必将增长，因此，我们将采用的中心交换机应具有良好的可扩充性。例如模块化中心交换机；端口多MAC地址支持，以支持设备级连等。 选用先进的网管软件来解决网络管理。选用基于SNMP的网络管理平台的网络管理软件，各个厂家提供的MIB则可使网络管理进一步图形化，网络管理将变得非常简单。 网络设备的选型 ：网络设备的选型是网络运行性能和售后服务的关键，根据我的实践经验，对于设备选型基于以下几点考虑： 1网络中心的中心设备，承担着整个网络性能好坏的关键，我建议选用比较高档的中心设备，既能保证满足服务的需要，不会出现广播风暴或通信瓶颈问题；又能保证几年之内设备不会过时；2选择品牌时考虑比较多的是：生产厂商的可靠性和稳定性、技术领先性和成熟性、设备的完整系列性、设备的可升级性、是否具备完善的售后服务体系来支持用户的应用、是否为主流产品（这将决定用户接收产品熟悉产品的成本和产品的通用性）、在国内是否有比较完备的备件库和维护维修能力、其安全性是否适合用户的要求。在本方案中，网络结构采用星型，主干速率采用1000M，所以我们选用国际上著名的3com或arlotto网络产品作为网络的中心交换、路由和分支交换设备：主交换机设备选用锐捷的高端千兆三层中心交换机； 网络中心下连的其它子系统，配置的边缘100M交换机边缘交换机与主中心交换机的连接速率为1