中学校园网络规划设计方案.docx

摘 要
随着计算机、网络应用的不断普及，学校管理也相应的发生着变化。如何能更加充 分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实 施为学校提供了很好的解决方法。校园网的建设是现代教育发展的必然趋势，建设性
紧密结合本校的实际情况。

选择性能价格比较高的设备、器件，经济配套，投资与维护费用低。
系统质量稳定，容易维护与管理。
（四）网络接入技术和网络访问策略
我们可以对整个网络采用虚拟网技术和交换技术， 以使整个网络具有更加灵 活高效的网络系统。对外与CERNET 和Internet 互联，形成一个高速、高性能、 开放的校园网系统， 为全体师生提供一个先进、 快捷的网络环境， 分享国内外的 计算机资源信息，促进学校的全面提高与发展。

虚拟网主要作用和目的是： 解决主干网内网络站点的增加、 删除、 移动等操
作， 方便网络的维护和管理； 可以建立不受物理区域限制的， 覆盖整个校园的相 互具有一定独立性的网
络或者逻辑子网， 即虚拟网。 校园网应可以有效管理和限制虚拟网之间的访 问，各部门可以各自占用一个独立的虚拟网， 整个虚拟网是可升级的、 可扩展的。 并且， 根据校园网的实际需求， 有共同研究项目或兴趣的科研人员需要在一个逻 辑子网内。因此，无论从网络管理，还是用户的角度来讲，校园网络都需要虚拟 网技术的支持。

- 5 -
校园主干网是覆盖多幢大楼的园区网络，组成了一个相当复杂的计算机网 络。 随着网络复杂度的增加， 给网络管理带来成级数增加的管理工作量。 网络管 理要求解决的问题包括以下两点。
（1）虚拟网管理、分配
- 6 -
目前的虚拟网主要基于局域网交换端口，如果一个部门扩展新的入网地点， 今后的扩展将改变交换机端口设置。管理软件应该提供远地虚拟网的修改功能。
（2）对所有网络设备端口的监视和管理
对所有网络设备的远地配置和控制， 包括网络设备端口的开放和关闭、 整个 网络的故障检测、 故障自动报警功能、 整个网络性能的统计和分析报告， 甚至收 费项目， 等等。按照这些网络管理的需求， 应采用基于GUI 界面的网络管理软件。

校园网络安全主要考虑以下几方面要求：各个部门、系所访问网络的控制， 各单位之间在未经授权的情况下， 不能相互访问。 内部网中要建立防火墙， 即禁 止外部用户未经许可访问内部的数据， 或者内部用户未经许可访问外部数据。 对 安全问题的考虑主要是两个方面： 一是校园网应该是一个开放的系统， 它不需要 与政府或商业公司的一样的网络安全保密性； 二是校园网应该是安全的， 它不应 该受到恶意的攻击而无法运行， 一些科研成果也不应该对任何人都开放。 我们主 要利用虚拟网技术和防火墙技术来合理解决安全与开放的问题。

校园网对广域网的连接需求主要表现在： 能够与国际互联网连接， 与国际交 流信息；能够与CERNET 国内各个单位交流信息。满足出差在外的校领导及其他 公务人员及时与学校保持联络。为此，应通过DDN、无线网等公用或者专用数据 网络与CERNET 连接，再连到Internet。此外，必须提供通过电话拨号连接上网 的访问接口，为移动用户和家庭用户提供入网服务。
- 7 -
二、网络规划设计
（一）网络规划原则

根据学校的实际情况和特点，在设计中应特别强调实用性与先进性的结合， 采用成熟的网络技术， 保证校园网实用； 跟踪国际网络技术的新发展， 设计技术 先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络 技术的科研环境，方便学校的科研与开发。

整个校园网的设计采用开放性的网络体系， 以方便网络的升级、扩展和互联。 同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。

在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性， 采用高可靠性高安全性的网络体系结构， 包括合理设计广域网的访问控制和内部 虚拟网的访问控制、 对外部网络访问链路的备份等； 二是网络设备的安全性和可 靠性，主要依靠采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备 的用户表及口令限制等手段实现。

在满足学校需求的前提下， 选用性价比高的网络设备和服务器。 采用的网络 架构和设备应充分考虑到易升级换代， 并且在升级时可以最大限度地保护原有的 硬件设备和软件投资。
- 8 -
(二)网络拓朴图