K学院网络工程项目规划设计方案XXXX公司XXXX年XX月【设计场景描述】K学院是一所省属全日制专科层次的高等职业技术学院，学院占地面积为300多亩，现有在校学生5000多名，教职工400多名。

学院现有办公楼1栋、教学楼2栋、图书馆1栋、实验楼1栋、科技中心1栋、计算机中心1栋，公寓楼4栋、后勤楼2栋。

学院主要建筑分布如图4-1所示：图4-1 K学院主要建筑物分布图为适应信息时代的要求，提升学校教学水平，学院决定建立覆盖全校的校园网，实现网络化教学。

请根据用户需求给出切实可靠的组网方案。

K学院网络设计方案书本文档根据K学院的情况及用户的需求，给出了切实可行的网络工程组建及实施方案。

1．需求分析需求分析是网络建设的第一步，本方案从建筑物布局、信息点分布、应用需求、系统维护和培训需求等几方面进行需求分析。

1）建筑物布局K学院建筑物布局如图1所示。

本方案打算将该校园网的网络中心（设备间）安排在计算机中心楼，由计算机中心楼到各建筑物间的最远距离不超过500m，故采用多模光纤作为主要的传输介质来架设校园网主干。

楼宇内部采用超5类非屏蔽双绞线作为主要的传输介质。

网络主干线缆的走向与建筑物的走向完全一致。

图1 K学院建筑物布局图2）信息点分布经实地勘察，该校园网的信息点分布如表1所示:表1 K学院校园网信息点分布情况表3）应用需求经分析，本校园网的应用需求如下。

（1）建立以计算中心为核心，连接校园各楼宇的校园主干网络。

要求主干网带宽达到1000Mpbs。

（2）按校园内不同用户的需求，划分相应的子网，以方便网络管理、提高网络性能。

各子网的带宽至少达到100Mbps。

（3）在整个校园网内实现资源共享，为教学、科研、管理提供服务。

（4）建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。

（5）建立网络教学系统，提供教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。

（6）建立电子图书馆，提供电子阅览功能。

（7）建立安全、高速的Internet连接，实现内外互通。

（8）提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。

（9）为校园网提供一定的安全保障，防止黑客入侵和破坏，保证校园网安全。

（10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。

（11）为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。

4）系统维护和培训需求在校园网建成后，需要对K学院大部教职员工进行基本的网络应用培训。

同时，需要为学院培训至少两名网络维护人员，使其能独立完成常规的网络管理与维护。

2．设计原则为保证校园网的建设质量，在建设过程中坚持以下建网原则。

1）实用性原则。

计算机技术发展迅速，新技术、新设备层出不穷。

在网络建设过程中没有必要盲目追求新技术、新设备，而应坚持“实用”、“够用”的原则，尽量选择成熟可靠的技术和设备，以取得最佳性价比。

2）开放性原则。

在网络建设过程中应尽量选择开放的标准和技术，以便和其他网络系统兼容，也有利于未来的网络扩充。

3）高可靠性/高可用性原则。

较高的可靠性和可用性可以保证网络建成后顺利运行，不会因网络故障而影响用户使用网络。

4）先进性原则。

在资金许可的情况下，尽量采用当前国际上最先进最成熟的技术，以符合网络技术发展潮流和在一定时期内的先进性。

5）易用性原则。

整个网络必须易于管理和使用。

网络必须具有良好的可管理性。

6）安全性原则。

整个网络应具有一定的安全保障，以防止黑客入侵和破坏。

7）可扩展性。

网络总体设计不仅要考虑近期目标，也要为网络进一步发展提供扩展空间。

上述设计原则将自始至终贯穿整个系统的设计和实现过程。

3．网络拓扑设计(逻辑网络设计)该学院的网络拓扑结构如图2所示图2 K学院网络拓扑结构图本方案将整个校园网的网络中心设在计算机中心的2楼，并通过千兆光纤连接校园网其他各建筑，形成以计算机中心为核心，连接各建筑的千兆主干。

本校园网的核心设备采用华为的MA5200电信级以太网交换机。

该交换机属于模块化交换机，可以根据实际情况选配相应接口模块来连接各种网络设备。

另外，该交换机支持三层交换和多种访问技术，是一款性价比极高的核心交换机。

该校园网的所有服务器、各建筑及对外的Internet接入线路均直接与该交换机相连。

楼宇交换机采用华为S3025交换机，该交换机有24个10/100Mbps端口，一个千兆扩展槽用来实现连接校园网的网络中心，从而形成千兆网络主干。

楼宇内部采用华为2403交换机，该交换机有24个10/100Mbps端口，可直接连接楼宇交换机和各办公室的计算机，提供10/100Mbps到网络带宽，如图3所示。

图3 楼内网络连接图在广域网接入方面，采用思科2620路由器，实现校园网与Internet的连接。

该方案实现了以网络中心为核心，连接校内各建筑的千兆光纤网络主干。

建筑物内部实现10/100Mbps 到桌面的网络带宽。

这种设计完全可以满足在校园网中传输数据、图形、图像、视频等信息的要求。

另外，还可以根据不同的传输需求在核心交换机上合理划分VLAN，以隔离网络流量，提高网络性能。

为保证校园网安全，选择微软ISA2004标准版软件防火墙作为校园网防火墙。

该防火墙不但具有极高的安全性能，还可以作为代理服务器，为校园网提供高速上网功能。

在网络管理上，由于该学院选择华为公司的网络设备，所以采用华为公司的网络管理软件iManager实施网络管理。

4．主机系统设计所谓主机系统，是指网络中的各种服务器、工作站及外设。

主机系统的选择应坚持开放性、高可靠性、高可用性、易管理性和良好的售后服务等原则。

该学院校园网计划安排7台服务器，分别为域控制器/DNS 服务器、Web服务器、邮件服务器、文件服务器/OA服务器、VOD视频点播服务器、数据库服务器、代理服务器等。

1）.服务器详细设计方案根据该学院校园网规模和对各类服务器的比较，本方案选择DELL系列服务器产品作为校园网服务器，详细选择方案如下。

（1）域控制器/DNS服务器。

域控制器/DNS服务器选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡，以上所述完全可以满足该校园网的性能要求。

（2）Web服务器。

邮件服务器仍然选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。

3）邮件服务器。

邮件服务器仍然选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps。

（4）文件/OA服务器。

文件/OA服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。

（5）数据库服务器。

数据库服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。

（6）VOD视频点播服务器。

VOD视频点播服务器选戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。

7）代理服务器。

代理服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。

2）外设设计方案外设选用华为（安圣）Itrust UH11 UPS，功率为10KW，可以延时8小时。

5．应用系统设计本方案的应用系统设计如下。

1）系统软件目前可供选择的网络操作系统包括UNIX、Linux及Windows或NetWare。

从易用性的角度考虑，本校园网决定采用微软公司的Windows Server2003作为服务器操作系统，工作站系统采用Windows 2000专业版或Windows XP。

同时，为了与微软操作系统相配合，选择微软公司的SQL Server2000作为数据库平台，选择微软Exchange Server 2003邮件系统作为校园网邮件系统，选择微软ISA 2004软件防火墙作为校园网的防火墙系统和代理服务器系统。

2）应用软件应用软件包括Internet服务系统、办公自动化系统、管理信息系统、计算机辅助教学系统和各类工具软件等。

（1）Internet服务系统。

Internet服务系统主要包括WWW、电子邮件、文件传输、DNS等，这些功能可以直接通过Windows Server2003实现。

电子邮件系统用微软Exchange Server 2003来实现。

代理服务器采用微软ISA Server 2004来实现。

此软件既可以作为代理服务器，又具有防火墙的功能。

（2）办公自动化系统（OA）。

OA采用统一的Internet技术及各种软件进行办公自动化管理。

校园网OA 包括校长办公、网络会议、公文审批、通过公告、公文收发和文档管理等子系统。

本方案采用北大青鸟的“青鸟校园网信息管理系统”来实现办公自动化管理。

（3）管理信息系统（MIS）。

MIS包括人事管理、财务管理、教务管理、学籍管理、后勤管理等多方面，基本覆盖了学校管理的方方面面。

本方案采用北大青鸟的“青鸟校内信息服务系统”来建立该学院的MIS。

（4）计算机辅助教学系统。

计算机辅助教学系统包括多媒体教学系统、网络教学与远程教学系统、网络考试及题库系统、电子图书馆与电子阅览室、VOD视频点播系统。

本方案采用北京软望科技的多媒体教学系统建立该学院的计算机辅助教学系统。

该系统包括了多媒体教学系统、远程教育系统、课件制作系统和课件加密系统。