莆田学院北区校园网络方案.doc

莆田学院北区校园网络
设计方案书
北京港湾网络有限公司
企业网市场部
2002年12月
目录
1 概述 3
2 需求分析 5
系统目标 5
需求分析 6
地域需求分析 6
网络管理需求分析 6
网络安全需求分析 7
广域网连接需求分析 7
工程概况 7
3 系统设计指导思想和依据 10
系统指导思想 10
网络设计原则和依据 11
4 网络技术选型 13
快速以太网设计 13
网络主干千兆的设计 13
第三层及多层交换 14
5 港湾网络解决方案 18
网络设备设计选型 18
各层网络设备描述 19
网络核心层骨干交换机 19
汇接层主干交换机 23
接入层智能或线速交换机 26
网络拓扑图 26
网络特点描述 27
智能: 27
性能: 29
安全: 30
管理: 32
网管系统解决方案 33
网管概述 33
港湾网管系统解决方案 34
6 网络优化的设计 40
虚拟网的优化建议 40
VLAN划分的优势 40
VLAN划分 43
虚拟网间的信息传递 44
虚拟工作组模型的实现。 46
QoS特性 48
7 网络安全解决方案 50
网络安全设计 50
全方位的安全策略 50
网络结构安全策略 50
港湾网络安全策略 52
防止利用共享介质进行网络窃听 52
防止DHCP攻击 53
防止地址盗用 53
接入安全策略 54
8 学院北区网络建设配置表 57
概述
的迅速发展和普及,改变了整个信息产业的面貌,使信息技术产业从以计算机为中心发展到以网络为中心,并为计算机技术在工业、商业、教学及科研等领域中的应用提供了一个全新的网络通信环境,也从根本上加强并促进了群体工作成员之间的信息交流、资源共享、科学计算及技术合作等,进而推动了教育事业、科研及生产的发展。是一个全球性的开放的信息互连网络,它是以一系列关键支撑技术为核心发展起来的新兴领域,为人们提供了崭新的网络计算环境。
不但具有丰富的信息资源,而且为了方便信息的访问、传输和共享,已经研究并开发了各种技术,设计与实现了各种信息访问的工具。为用户的网络访问和信息交流提供了最简便的方式。除此之外,上,如:基于、视频点播技术、三维动画技术与VRML、Java技术、网络安全技术等。
技术在学校内部建立起使用方便、价格低廉的信息交换网络系统,交换信息,查询丰富的网上资源。它主要用来为全校教职员工、学生、用户等提供计算机教学和管理、校园信息、学习指导等服务。的所有特点和功能,而且在它的基础上还发展了许多新的应用。计算机网络,作为信息高速公路的载体之一, 已被或正被各界所重视和接受。“无网而不胜”,“计算机就是网络,网络就是计算机”的观点, 正普遍被人们所认识和倡导。有胆识有眼光的计算机应用业主, 都不约而同地把业务建设的重点投入到计算机网络的建设上来。
目前,各类学校建立校园网已是大势所趋,也是非常必要和迫切需要的。校园网的建成使用,对提高教学和科研质量,改善教学和科研条件,使教学多出人才,出高精尖人才,使科研出成果, 出一流成果, 有着十分重要而深远的意义。
莆田学院北区校园网络是莆田学院校园内重要的一部分,计划在近期内建设北区校园网络信息系统,在校园内部实现资源高度共享,为教学、科研、管理提供服务,为计划、组织、管理与决策提供基础信息和科学手段;支持教育教学改革,提高教育技术的现代化水平和教育信息化程度,为学校教师的备课、课件制作、教学演示提供网络环境;通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料,实现素材收集、电子备课功能。培养创新人才,提高学生收集处理信息的能力、获取新知识的能力、分析和解决问题的能力、语言文字表达能力以及团结协作和社会活动的能力,使学生能自主学习、协商学习、发现探究式学习以及自我评价,为学生的全面发展创造相应的条件。实现办公自动化,提供与上级教育部门、社会、家庭之间通讯的出入口,提供电子函件、公告牌和教育教学信息查询等服务,提高工作效率和管理水平。及时、准确、可靠地收集、处理、存储、传输学校的教育教学信息,完成与因特网的通讯和资源共享实现社会教育、学校教育、家庭教育的有机结合。实现课堂多媒体电化教学。具备适用于双向课堂语音教学及语音