千兆校园网设计方案(同名23996)农一师中学千兆校园网设计方案一、学校简介农一师中学始建于1952年，是一所兵团重点高级中学，占地面积5.6万平方米，建筑面积3.3万平方米，现有教职工226名，其中教师165名，有中学高级教师29名，中学一级教师和小学高级教师99名。

在校学生3292人，其中中学部2130名，小学部1162名；有住校生1020名。

现有三幢教学楼、一幢实验楼（内设有先进的理、化、生实验设施、科技活动室、劳技室、微机室、语音室）和一幢2700平方米的逸夫图书馆楼，有学生宿舍楼二幢、教工住宅楼五幢、一幢礼堂和可容1000人就餐的餐厅。

已建成了"五大系统、六室"（闭路电视双向控制系统、外语无线电系统、卫星地面接受系统、电教软件编辑制作系统、教学电视控制系统、多媒体教室、多媒体课件制作室、多媒体网络教室、多媒体语音教室、电视演播室、音像资料室）。

还建有四百米环形跑道的运动场。

高考上线率及重点上线人数不仅在阿克苏地区，而且在全自治区都名列前茅。

学校努力实施素质教育，积极开展第二课堂活动，现有航模、棋类、书画、摄影、体训、文学社、铜管乐队等20多个兴趣活动小组。

学校曾被评为全国学校体育卫生先进集体、连续多年被评为阿克苏市、农一师、阿克苏地区文明单位和综合治理先进单位。

1999年3月被评为自治区级文明单位。

农一师中学千兆校园网全面解决方案，由周树银和程浩负责设计，新疆**网络科技有限公司全面实施，这是一个整体规划、分步实施、充分考虑现有设备与实际资金情况的方案。

第一步，先建立网络中心和主干网，然后建立学校的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进行教学楼、办公楼、图书馆的结构化布线，将网络扩展到整个校园。

第二步，在所有的教室安放计算机和电视机，进行多媒体教学，实现校园网的全部功能，最后通过路由器接入Internet。

二、建设的意义和必要性随着信息技术，特别是网络技术、通信技术和多媒体技术的高速发展，已经和正在渗透到经济、社会发展的各个领域，教育的信息化已成为现实。

由于教育信息化的不断发展，引发教育的一系列的变革，同时只有在教育信息化环境下培养出的一代新人，才能成为适应信息化社会需要的高素质人才。

因此，在未来的综合国力和国际竞争能力的发展过程中，作为始终处于优先发展战略地位的我国教育，其信息化的程度，将会直接影响到国民经济和社会发展。

所以，加快我国教育信息化发展已经成为推动我国教育实现跨越式发展的战略选择。

三、校园基本状况校园各办公楼、教学楼的楼与层楼功能的划分:综合布线包含到校园内部一幢教学楼、一幢实验楼和一幢2700平方米的图书馆楼，有学生宿舍楼二幢、教工住宅楼三幢、一幢礼堂和可容1000人就餐的餐厅。

以及附小内的两幢教学楼（附小教学1＃楼，附小教学2＃楼），校区内若干个平房。

本次建设基本覆盖了整个校园。

四、校园网建设目标在设计过程中，设计者充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。

为此校园网应该能达到以下要求：●网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能；●校园网中各终端间具有快速交换功能；●中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能；●对网络资源的访问提供完善的权限控制；●网络具有防止及便于捕杀病毒功能，以保证网络使用安全；●校园网与Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；●可对接入因特网的各网络用户进行权限控制。

五、校园网硬件设计1 校园网主干网络在校园网方案中，采用基于核心交换机的千兆以太网作为校园网主干。

在本方案中，主干交换机采用华为-3COM（三康）公司H3C S7500系列的7503交换机。

它属于千兆以太网路由交换机，内部集成路由功能，具备高容量、无阻塞、优质的管理能力和可靠的多媒体支持等特点。

将千兆以太网交换、快速以太网交换、以太网交换以及路由都集成到一个交换机中，使得交换机的功能十分强大。

接入交换机和主干交换机之间通过千兆光纤连接。

各教学楼、宿舍楼和住宅楼使用华为-3COM （三康）公司H3C E328/ E352千兆交换机组成快速以太网。

2 网络服务器网络服务器包括DNS（域名）服务器，FTP（文件）服务器、WEB（网页）服务器、MAIL（邮件）服务器、VOD(视频点播)服务器、网管工作站，以及面向全校使用的磁盘阵列系统（浪潮NS880）等。

服务器根据实际的要求选择了浪潮NC3000服务器（2台）。

3 干线光纤在校园网中，此次需敷设二条主干光缆，采用的是多芯多模光缆，分别敷设在图书楼到教学楼和图书楼到新学生宿舍楼。

4 结构化综合布线本方案中，我们采用的美国安普（AMP）的综合布线产品（AMP网线、AMP面板、AMP超五类模块、AMP 超五类24口配线架、、AMP 超五类双口信息插座、数据线、网络信息模块、语言模块、光纤模块、面板，水晶头、配线架、跳线架、理线架等。

）。

依据结构化布线原则，本着达到布局美观的效果，楼宇间的布线采用光纤，各楼层的布线走PVC管或在天花板内走线，并在结构化布线系统中的信息插座留有一定的冗余度，以确保日后终端设备位置调整和网络扩展的需要。

5 广域网互联和网络安全广域网互联也是本设计的重点，本方案中使用路由规划采用动态路由协议，尽量减少路由的跳数。

RIP V2协议是基于距离矢量的路由协议，他比较适用于网络规模较小的网络。

RIP V2改进了RIP V1的一些缺点，能支持变长子网掩码。

有利于IP地址的分配。

通过一条电信专线，将校园网接入国际互联网Internet。

由于校园网要与Internet连接，有被黑客攻击和非法访问的可能，所以考虑采用硬件防火墙来进行安全网络隔离，以此来保证校园网内部的安全性。

本方案采用华为H3C（三康）公司 secpath 100F硬件防火墙。

6 应用子网及网络互连校园网除网络主干外，还拥有教育管理子网、图书馆管理子网、电子阅览室子网等。

对于已有的子网只需要通过节点交换机的100M以太网接口与该子网的交换机相连即可。

7 网络管理及系统软件本方案全部采用智能网络设备,并通过网络管理协议传送给管理设备。

本方案采用Nortel公司、港湾公司基于Windows NT平台的H3C专业网络管理软件（Quidview网络管理系统）及MTRG网络流量实时监控软件，通过网络管理工作站，对整个网络的智能设备进行有效的管理。

本方案使用的系统软件如下：●网络平台：Windows Server 2003中文版，工作站端用Microsoft Advanced Server 2000；●数据库开发平台：Microsoft SQL Server 2000；●邮件通讯软件：Microsoft Exchange Server；●多媒体视频点播软件：MPVOD专业视频点播软件六、校园网应用随着学校师生的增加，教学体制改革的进行，学校对校园信息化系统提出了更高的要求，要求学校的教学、管理的各个方面能够全面彻底地进行信息化，统一规划，分布实施，使学校的所有信息能够实时自动的互连互通，资源得到充分的共享和利用，最大程度上提高工作效率，要求校园信息化应用系统有统一的入口和管理模式，有稳定、高效的服务平台，有更丰富实用的系统功能等，方便老师、学生、管理人员的工作、学习和生活，整体上提高学校的教学和管理的水平。

根据以上学校的需求，本次网络应用系统建设包括四个方面的内容：1、建立学校对内或对外的WWW服务，向外展示学校的风采。

2、基于INTERNET的网络教学平台的建设，包括资源库建设在内，在教学过程中可以充分利用网络与资源优势，丰富教学手段，提高教学质量。

3、教学资源库的建设。

4、学校对外的窗口——学校网站的建设。

应用系统实施中，首先安装完成包括数据库、FTP服务器、VOD服务器在内的基础软件平台，为所有系统提供软件平台基础。

七、建成后的校园网络拓扑图IP地址规划出于经济的角度，我们设计在ROUTER上做NAT网络地址转化。

故此，在校园网络内部我们使用C类内网地址即：192.168.1.0 — 192.168.255.255 。

而只需要向ISP申请少数的几个INTERNET的IP地址供应用服务器和作NAT地址转换，减少使用IP 的费用。

各楼宇的内网IP地址分配使用192.168.2.1-192.168.10.255这段IP地址。

这类地址是最难划分的，由于不清楚各大楼之间关系，各大楼之间是否需要通信等等，因此只能做一个比较笼统的划分，至于具体如何控制访问，这就看具体的需求了，规划如下：⏹教学楼：92个信息点，分配128个地址即192.168.2.1/25，可用IP数量为126个；⏹实验楼：84个信息点，分配128个地址：192.168.2.128/25，可用IP数量为126个；⏹新教学楼：124个信息点，分配128个地址：192.168.3.1/25，可用IP数量为126个；⏹老学生宿舍楼：70个信息点，分配128个地址：192.168.3.128/25，可用IP数量为126个；⏹新学生宿舍楼：224个信息点，分配256个地址：192.168.4.1/24，可用IP数量为254个；⏹家属1#住宅楼：68个信息点，分配128个地址：192.168.5.1/25，可用IP数量为126个；⏹家属2#住宅楼：64个信息点，分配128个地址：192.168.5.128/25，可用IP数量为126个；⏹家属3#住宅楼：84个信息点，分配128个地址：192.168.6.1/25，可用IP数量为126个；⏹附小教学1＃楼：84个信息点，分配128个地址：192.168.6.128/25，可用IP数量为126个；⏹附小教学2＃楼：88个信息点，分配128个地址：192.168.7.1/25，可用IP数量为126个；⏹图书馆：120个信息点，分配128个地址：192.168.7.128/25，可用IP数量为126个，⏹教学楼无线AP:分配128个地址：192.168.8.1/25，可用IP数量为126个；⏹老学生宿舍楼AP：分配128个地址：192.168.8.128/25，可用IP数量为126个；⏹图书馆电子阅览室2个有电脑100台，学生机房两个电脑120台，分配256个地址：192.168.10.1/24，可用IP为254个；本次建设覆盖整个校园楼宇，共有982个信息点，校园的中的平房和食堂，礼堂，学术报告厅等都使用无线AP接入，同时也实现了校区的无线接入。

其中，192.168.9.0-198.168.10.0的地址暂时没有使用，可以暂时保留以后网络扩充使用，192.168.1.0—192.168.1.255段的地址为校园的网络设备和应用服务预留的IP地址。