xxxxxxxxxxxxxxxxxxxxxx 校 园 网
网络需求分析
编制人:于立家
日 期: 20##年6月13日
目 录
1、概述 ……………………………………………………………………………3
1.1项目现状 ……………………………………………………………………3
1.2项目建设目标 ………………………………………………………………3
2、校园网系统结构 ……………………………………………………………5
2.1核心层 ………………………………………………………………………5
2.2汇聚层 ………………………………………………………………………5
2.3接入层 ………………………………………………………………………6
3、网络拓扑图 …………………………………………………………………7
4、具体需求内容 ………………………………………………………………8
4.1业务需求 ……………………………………………………………………8
4.2管理需求 ……………………………………………………………………9
4.3安全需求 ……………………………………………………………………9
4.4其他需求 ……………………………………………………………………10
5、网络建设原则 ………………………………………………………………11
概 述
大学校园网络定义为一个宽带的、承载多业务的多媒体网络。网络设计以卓越的性能、高可靠性、高安全性、良好的可扩展性、可管理性和可运营性为前提,提高网络的传输速度,更好的满足学生的上网需求。考虑到大学校园网的实际情况,普通的平面网络模型难以满足其需求,故采用了传统的“分层网络模型”来进行设计。
1.1项目现状:
一、学院建设规模:约600亩。
二、建筑物:科技楼1栋、教学楼3栋、图书楼1栋、实训楼5栋、学生宿舍楼17栋、3栋教师公寓楼、
三、网络节点:现有网络节点2000个、需再建1500个。
四、虽然现阶段校园网有很大的提高,但不足以给学生提供更加快捷方便的服务。而且网速不足以满足学生的上网需求。
1.2项目建设目标:
网络中心:支持所有操作,1000M交换光网,核心设备支持ipv6,可升级性高。
科技楼:支持除服务的所有操作,100M交换到桌面,可升级性中。
教学楼:支持除服务、管理外的所有操作。100M交换到桌面,可升级性中。
宿舍楼:支持除服务、管理外的所有操作。100M交换到桌面,可升级性中。
连接校内所有教学楼、实验室、科技楼中的PC。提供丰富的网络服务,实现广泛的软件,硬件资源共享,如电子邮件、文件传输、远程登录。提供各学科专业资料数据库服务及学生自己的管理信息系统。提供图书,文献查询与检索服务,增强校图书馆信息自动化能力。同时为满足学生的上网需求可以使用双核心交换机,共同分担网络负担,加快网络浏览速度,经广域网接口。提供国内外计算机系统的互连,为国际间的息交流和科研合作,为学校快速获得最新教学成果及技术合作等创造良好的信息通路。
2网络系统结构:
校园网可采用三层结构:核心层、汇聚层及接入层,主干网采用1000M传输速率。100M交换到桌面。三层之间采用相应的速率进行连接。
2.1核心层
1、实现在骨干网络之间的优化传输;
2、保证整个网络的冗余能力、可靠性和高速传输;
3、实现对网络的全面管理。
核心层推荐采用双交换核心。核心交换机之间以及核心与汇聚交换机之间采用全网状连接,以保证骨干网络的高可靠性和高性能。保证高速数据交换。
2.2汇聚层
1、连接校园网骨干;
2、完成本区域内的数据交换和路由功能;
3、为接入层提供高速可靠的传输链路。
汇聚层可实现本区域数据交换和高速用户接入。可放置楼宇接入设备的机柜中,通过五类双绞线,下联至接入层交换机,上联核心层设备。
2.3接入层:
1、多模式的接入;
2、可以提供本地信息点的数据交换;
3、可以提供VLAN划分功能;
4、实现对于组播功能的支持。
接入层可实现有线用户的以太网接入。
3网络拓扑图
(此图借鉴)
4 具体需求内容
4.1业务需求
校领导希望能提供对外信息发布、决策、管理、协调各部门工作。教师希望能以更生动、形象的多媒体手段给学生授课,同时通过计算机网络查询资料、进行备课和学生交流。学生希望能够通过计算机网络快速、便捷的与老师沟通、下载课件和利用网络资源解决学习上的困难和自学。同时提高上网的速度享受互联网带来的丰富多彩的服务。
1、高度的安全可靠性:将校园网分成内外两个部分,内部用户可以通过认证访问外部网和Internet,而未经授权的外部用户将不能进入内部网,从而避免内部网上核心服务器受到侵害。
2、网络多媒体应用:带宽充分,并且划分合理,控制有效,可以提供远程教学、电视会议、视频点播等多种视频应用网络服务。
3、易于管理的网络:自动发现和显示网络的拓扑结构和设备;生成和修改网络设备配置参数;网络状态监控。
4、灵活的计费认证系统:通过UAS 5000实现对不同用户的身份识别,教师可以免费访问internet服务,学生需购买上网卡上Internet网。5、流量监控设备:在核心层区域建立一个流量监控设备,通过监控节约上网费用。同时监控流入校内的数据,确保网络安全。
4.2管理需求:
校园网有网络管理中心负责管理。采用易于管理的布线和设备方式,
配置管理:网络节点、端口和冗余结构的配置,网络节点访问口令设置和更改。
性能管理:可以收集网络运行的相关数据,视重要程度并记录保存。需要时,进行网络监控。形成报告向上一级中心报告和提示系统管理员,使用这些信息为网络提供规划设计依据。
故障管理:通过实时监控系统,将网络故障信息报告传送给高层网络管理中心。网络管理员可以根据收到的信息报告,对网络进行优化和排除。
安全管理:所用设计需避免非法进入网络要求:具有用户认证功能、高级别访问权限、具有网络数据信息的保护和备份措施。
4.3安全需求:
为考虑系统的安全可靠性,将在网络主机房为学校安装一套软件防火墙,该系统既可完成防火墙的功能,又能完成代理的功能,能起到Web cache 的作用,提高访问Internet的速度,并且减少对外访问的流量,节省带宽。配置流量监控设备。防止恶意数据的流入,以确保校内网络的安全运行。
4.4其他需求:
1、需要建立一个支持简单网络协议的标准平台。
2、网络平台有能力管理足够的站点。
3、网络平台能提供必要的流量分析手段。
4、网络平台能提供安全管理机制。提高网络的安全级别。
5、网络平台能与足够多的网管应用软件相配合。可以给老师、学生提供便捷的服务。
6、网管工作站要有足够的处理能力和足够的内存。满足庞大数据量的使用。
5网络建设的原则:
鄂东校园网建设的核心目标在于充分利用信息技术,建立多层次、高可靠、可管理、可营运的开放式数字化校园,促进科研资源和设备共享,加快科研信息传播,促进院内外学术交流,同时促进高水平的师生互动,促进鄂东师生主动式、协作式、研究性的学习。
1、采用国际统一的标准;
2、本着实用的原则,尽量使用成熟先进的平台软件,以缩短教学课件的开发周期;
3、采用分布式的结构,以便于开发和维护;
4、采用集群解决方案,以保证连续工作;
5、为保证网络速度而采用高的带宽;
6、追求最高的性能价格比。
7、高性能;所有网络设备都应足够的吞吐量;
8、高可靠性和高可用性;应考虑多种容错技术;
9、可管理性;所有网络设备均可用适当的网管软件进行监控、管理和设置。