苍南县灵溪中学校园网络工程项目

需求分析报告

学号：091040229  

姓名：林恩典 

日期：  20## 年 3 月  2日

目 录

1．前言........................................................................................................................... 2

2．用户业务需求分析...................................................................................................... 2

2．1用户业务类型需求分析...................................................................................... 2

2．2网络功能需求分析............................................................................................. 2

2．2．1信息交流功能........................................................................................ 2

2．2．2教学服务功能........................................................................................ 2

2．2．3．学生学习功能..................................................................................... 3

2．2．4．学校管理功能..................................................................................... 3

3．网络性能需求分析...................................................................................................... 4

3．1．网络结构需求分析.......................................................................................... 5

3．1．1.拓扑结构需求分析................................................................................ 5

3．1．2. 网络节点需求分析............................................................................... 5

3．1．3.网络链路需求分析................................................................................ 5

3．2．网络扩展性需求分析....................................................................................... 6

3．2．1．用户业务的扩展性.............................................................................. 6

3．2．2．网络性能的扩展性.............................................................................. 6

3．2．3．网络结构的扩展性.............................................................................. 6

3．2．4．网络软件的扩展性.............................................................................. 6

3．3.网络性能需求分析............................................................................................. 6

3．4.网络安全需求分析............................................................................................. 7

3．4．1系统软件和硬件的安全需求................................................................... 7

3．4．1．数据安全需求：................................................................................. 7

3．4．2．用户认证需求：................................................................................. 7

3.4.3入侵防护安全需求分析：........................................................................... 7

3．5.网络可靠性需求分析......................................................................................... 8

3．6.网络管理需求分析............................................................................................. 8

3．7.网络投资约束条件分析：.................................................................................. 8

1．前言

校园网对于学校行政管理人员的无纸化办公，提高工作效率的作用是一目了然的。校园网对老师也是同样重要的，当前的科学发展日新月异，只有紧跟世界上的最新动态才不会被别的学校抛在后面，有了校园网，老师们同样可以上网查询论文和各种资料，对于研究的前瞻性很有帮助。对于学生，可以说同济的宿舍网在全国高校中是远远落后于其他兄弟学校的，远的不说，复旦、交大、上海财大等早就接通了宿舍网，至于和清华比，同济的宿舍网建设更是差了一大截。有了宿舍网，大家可以资源共享，在清华，很多课目已经实现网上交作业，网上公布讲义，自己的班级建设网站进行本学科的学术讨论等等，而这些都需要良好的网络条件为基础的，而且有了宿舍网，学校的信息发布更为迅速快捷，效果会更好，比如在教育上学生们可以对各种学术，生活上的问题进行讨论，不同的院系也可以更紧密的联系在一起对学校的发展建设提出宝贵的建议。通过网络还可以更深入的开展各种学生的业余活动。另外，“同舟共济站”目前的冷清和校园网没有建设好也有很大关系，我觉得要想“同舟共济站”有飞跃性的发展只能寄托在宿舍网的完善之上，而教育的发展壮大其实对学校也是一种很好的宣传手段，通过“同舟共济站”，可以让外校的人更客观的了解同济。

2．用户业务需求分析

2．1用户业务类型需求分析

由于学校规模不是太大，在校所布的信息点不是要很多，500个信息点左右就够了，但考虑到以后学校的发展规模，因此在原来所计算的信息点个数上增加200个信息点，这些信息点主要用于在校学生及教师与Internet交换信息，时时更新自己的知识。学校还需要建立建立自己的视频及语音点播平台，这需要一定量的带宽。

2．2网络功能需求分析

 2．2．1信息交流功能

拥有校园网络，可以让每个办公室通过校园网进行办公、管理和获取校内外的信息，同时能够通过网络进行即时通讯和协同工作，提高整个学校的教学、管理的运作效率。也为了学生的学习提供了一个自动化的教学环境，学生可以通过网络下载及上传共享一些学习资料，还可通过校园网的媒体平台让学生对“学”有更大的兴趣爱好。

2．2．2教学服务功能

网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。对于学校，校园网还具有网上报名、网上教学、信息发布、英语在线等等教学服务功能。

2．2．3．学生学习功能

利用网络自主学习，可以提高学生的学习能力。学生可以利用校园网查阅资料，扩展视野；可以利用网络相互交流、相互学习；可以在网络上建立主页，宣传自己，宣传班级；可以利用网络与教师交流，实现无纸化作业等。除此之外，利用校园网络系统，学生还可以实现资料的上传、下载以及收发邮件等功能。

2．2．4．学校管理功能

学校中管理系统一般分为办公管理系统、教学管理系统、教学资源库管理系统、、个人信息管理系统、系统管理系统这五个组成部分。参照一些学校实际管理系统的内容，对每个组成部分的基本功能可做如下划分：

学校管理系统的构成和功能

3．网络性能需求分析

由于计算机技术与网络技术发展迅速，加之学校的办学资金比较紧张，计算机网络的建设不可能一步到位，否则不利于校园网的发展，也将限制学校的发展，随着学校每年招生人数及教师的增多，对网络的需求也在不断地扩大，因此，校园网络的规模也要再不断地扩大，以满足当前学校对校园网的需求量。

3．1．网络结构需求分析

 3．1．1.拓扑结构需求分析

随着计算机时代的到来以及Internet的迅速发展，计算机网络的使用无处不在。然而，随着学校的规模不断扩大，各学院的学生数量也急剧增加，对网络的需求也相应提高,如何铺设网络,是急需解决的问题。因此，我校应采取对校园网络的进一步划分vlan，使各个区域能有一个更好的上网条件。

 3．1．2. 网络节点需求分析

目前，我院要推行教学信息化，必须要走的一步路就是网络节点进教室，扩大网络覆盖的教学范围，而且经过前期的基础建设，网络骨干节点已经接入了两栋教学楼，为本期工作准备了充分的条件，同时在教学楼网络节点接入教室时，要考虑相当程度的节点冗余，便于日后的网络维护和扩展。因为网络来自学校外部的电信公司，因此，我们应在学校与外界的交界处设立一台核心防火墙，这样可以过滤网络传输中不必要的数据包，再在防火墙旁边设立一台核心交换机（三层）。再次就是在校园网的各个办公司设立3—5个接口，以便师生更好得利用网络。

 3．1．3.网络链路需求分析

网络主干链路采用光纤传输介质。

网络主干链路采用架空走线的方式。

网络主干链路最大实际连接距离为1千米满足网络需求。

由于整个主干链路都在校园内，且距离不远，因此维护管理方便。

3．2．网络扩展性需求分析

3．2．1．用户业务的扩展性

由于考虑到学校每年的不断增加招生人数，对于校园网网络的负担，因此我们要将PC机数量增加至300台为以及各个服务器增加一台等设计。

3．2．2．网络性能的扩展性

由于考虑到学校每年的不断增加招生人数，对于校园网网络的负担主要体现在对于校园网网络带宽的需求量大大增加，因此，我们考虑到学校以后的规模，现应将网络的带宽增加一倍，以便以后学校网络的正常使用与管理。

3．2．3．网络结构的扩展性

基于校园规模将要扩大，将会增加部分建筑物，和校园绿化，由于是空中架线，所以建筑物经过处必定会对架线有影响，但相对地下埋线来说，还是小多了。但架线时还是尽量选取空旷，将来不会用于建筑的线路，避免不必要的改造。荐于用户增加数量之多，占用带宽将增加不少，所以扩展网点端口采用堆叠方式；用户以后增加的SAN（存储区域网络），对现有网络的影响不大。

由于对校园网服务器的性能要求比较高，所以采用刀片式服务器。网络交换机不能采用固定式交换机，因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率UPS基本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取兼容性较强的设备。

3．2．4．网络软件的扩展性

对于规模不大的校园网络，管理者居少，大多数都是普通用户（老师及学生），基于这种情况，我们应购买当前最新的软件及正版的产品，这样对于服务器及PC机的操作系统不会带来太大的影响，能更好地体现出软件的可扩展性。

3．3.网络性能需求分析

     基于本校的网络规模不是很大，但也不小，因为其中多媒体及学校网吧的PC机就占了整个学校 PC机的2/3，所以我们应采取从校外的电信部门拉2G的光纤接入足矣，本来是想用双绞线的，可双绞线传输不了2G的网络带宽，除了这个带宽，要是256Kbps的网络的话，对于目前学校用网的形式来看是绝对不够用的，要是换成1G的带宽，对也目前来讲是够的，可考虑到学校规模的不断再扩大，所招学生数量也在急剧增加，对于以后用网的要求也越来越高的需求条件，因此我们选择以光纤这种传输介质从校外拉2G的带宽进来，以便以后学生以及老师的正常用网和管理员的易予维护。

3．4.网络安全需求分析

3．4．1系统软件和硬件的安全需求

     建有比较现代化的网管中心（其中包括主机房、维护人员办公室、电源系统等）。主机房的面积不得小于60平方米，品牌服务器不少于3台，主机房内还应包括双向多媒体控制系统、视频和广播管理系统。主机房是“校校通”工程的重要设施，必须尽可能建好。主机房应保证通风、干燥，电源需安全、可靠。电源布线设计要与网络设计同时考虑。电源安装、布线要符合国家标准。路由器，交换机，服务器都应该采用目前主流技术的产品，如：交换机、路由器、服务器等都采用Cisco（思科）产品。在操作系统方面，尽量采用安全性较高的网络操作系统，并进行必要的安全配置，关闭一些不常用却有存在安全隐患的系统服务功能和端口。网络操作系统，网络服务器软件等可能存在一些安全漏洞，应当及时对系统进行补丁程序升级，加固系统的安全性。网络系统遵循安全规范和达到的安全级别，采用各种杀毒软件。

 3．4．1．数据安全需求：

    随着安全系统建设越来越大，除了需要协调各个安全系统之间的问题之外，由于安全相关的数据量越来越大，有些关键的安全信息和告警事件常常被低价值或无价值的告警信息所淹没，一些全局性的、影响重大的问题很难被分析和提炼出来。为了从大量的、孤立的单条事件中准确的发现全局性的、整体的安全威胁行为，需要SOC这样一个平台使得整个安全体系的检测能力更加准确，更加集中于影响重大的焦点问题。

3．4．2．用户认证需求：

    用户认证采用，锐揵拨号软件认证机制，使用个人学号作为帐户名，并对IP与MAC进行绑定，防止帐号盗用情况。并且一个帐号只能登陆一次。在帐户信息传递过程中，采用MD5数据加密认证方式。

3.4.3入侵防护安全需求分析：

   入侵检测系统的核心价值在于通过对全网信息的分析，了解信息系统的安全状况，进而指导信息系统安全建设目标以及安全策略的确立和调整，而入侵防护系统的核心价值在于安全策略的实施—对黑客行为的阻击；入侵检测系统需要部署在网络内部，监控范围可以覆盖整个子网，包括来自外部的数据以及内部终端之间传输的数据，入侵防护系统则必须部署在网络边界，抵御来自外部的入侵，对内部攻击行为无能为力。采用入侵检测系统和防火墙的配合使用，可以实现网络多重防护系统。安全隔离系统必须保证内部网络的有效运行。在技术方面还应注意来自内网的入侵和攻击。

3．5.网络可靠性需求分析

    我们知道传统的信息安全有7个属性，即保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）、真实性（Authenticity）、不可否认性（Nonreputiation）、可追究性（Accountability）和可控性/可治理性（Controllability/Governability）。信息安全的目标是要确保全局的掌控，确保整个体系的完整性，而不仅限于局部系统的完整性；对于安全问题、事件的检测要能够汇总和综合到中央监控体系，确保可追究性是整个体系的可追究性。SOC的出现就是为了确保对全局的掌控，实现全面支撑信息安全管理目标。

3．6.网络管理需求分析

    校园网网络管理基于SNMP，支持RMON和RMON2以及标准的 MIB。能够利用图形化的管理界面和简洁的操作方式，合理地进行网络规划，并提供强大的网络管理功能。一体化的网络管理功能将使网络的日常维护和操作变得直观、便捷和高效。由于方案采用的全部是智能网络设备（交换机、路由器等），它们可以收集信息，并通过网络管理协议传送给管理设备。可采用Lucent基于Windows NT平台的Cajun View软件，通过网络管理工作站对整个网络的智能设备进行有效的图形管理。

3．7.网络投资约束条件分析：

    任何资本的投入都期望得到回报，网络工程投资也一样，需要进行经济效益分析。根据专家估计，在网络系统生命周期中，前期网络工程费用大概占25%左右，大部分费用发生在网络运行管理维护中。网络系统投资成本如表：

  网络系统成本投资成本一览表