企業(yè)組網(wǎng)畢業(yè)設(shè)計論文

1、<p><b>　　摘 要</b></p><p>　　計算機網(wǎng)絡(luò)自從20世紀60年代未誕生以來，僅在20年間的時間里，即以異常迅猛的速度發(fā)展起來，被越來越廣泛地應(yīng)用于政治、經(jīng)濟、軍事、生產(chǎn)及科學(xué)技術(shù)的各個領(lǐng)域。在未來，誰擁有“信息資源”，誰就能有效使用“信息資源”誰就能在各種競爭上占據(jù)地位。而隨著計算機網(wǎng)絡(luò)的發(fā)展和寬帶接入的普及，各種網(wǎng)絡(luò)應(yīng)用將層出不窮，計算機在社會各個領(lǐng)域的應(yīng)

2、用和影響也早已滲透到了人們工作和生活的各個方面。而作為學(xué)校不念舊惡教育機構(gòu)，在應(yīng)試教育向素質(zhì)教育轉(zhuǎn)變的今天，組建一個屬于自己的校園網(wǎng)絡(luò)，已經(jīng)是勢在必行了。組建校園網(wǎng)，也就是要組建一個基本能覆蓋整個校園范圍的計算機網(wǎng)絡(luò)，將學(xué)校內(nèi)各種計算機、服務(wù)器、終端設(shè)備連接起來，并通過一定接口連接到廣域網(wǎng)。</p><p>　　關(guān)鍵詞:校園網(wǎng) 設(shè)計原則 需求分析 網(wǎng)絡(luò)技術(shù) 設(shè)備選型 總體設(shè)計</p>

3、;<p><b>　　Abstract</b></p><p>　　The computer network since the 1960s since the birth of not only in the past 20 years of time, that is very rapid rate of development, was more widely used

4、in political, economic, military, production and science and technology in various fields . In the future, whoever has the "information resources", who can effectively use "of information resources" W

5、ho will be able to compete in various occupied status. With the development of computer networks and the popularity of broadband access, a varie</p><p>　　Key words: campus network design principles needs

6、 analysis network technology selection of equipment Design</p><p><b>　　目 錄</b></p><p><b>　　1 緒論5</b></p><p><b>　　2 概述6</b></p>&

7、lt;p>　　2.1 建網(wǎng)背景6</p><p>　　2.2 建網(wǎng)目標7</p><p>　　2.3 建網(wǎng)任務(wù)8</p><p><b>　　2.4設(shè)計原則8</b></p><p><b>　　3 需求分析9</b></p><p><b>　　

8、3.1目標需求9</b></p><p>　　3.2功能需求10</p><p>　　3.3應(yīng)用需求10</p><p>　　3.4業(yè)務(wù)需求11</p><p>　　3.5 外部需求11</p><p>　　3.6用戶需求調(diào)查(如下)11</p><p>　　4 總體設(shè)

9、計13</p><p>　　4.1系統(tǒng)拓撲結(jié)構(gòu)14</p><p>　　4.2 IP規(guī)劃與VLAN14</p><p>　　4.3核心層設(shè)計及設(shè)備選型15</p><p>　　4.4匯聚層設(shè)計17</p><p>　　4.5接入層設(shè)計17</p><p>　　4.6服務(wù)器選型18&

10、lt;/p><p>　　4.7系統(tǒng)安全體系設(shè)計19</p><p>　　4.8系統(tǒng)軟件平臺（應(yīng)用系統(tǒng)）21</p><p>　　5 施工方案22</p><p>　　5.1施工進度計劃22</p><p>　　5.1.1項目活動網(wǎng)絡(luò)圖24</p><p>　　5.1.2進度安排甘特圖2

11、4</p><p>　　5.2成本管理24</p><p>　　5.2.1價格一覽表24</p><p>　　5.3項目質(zhì)量管理25</p><p>　　5.3.1質(zhì)量標準25</p><p>　　5.3.2質(zhì)量過程控制25</p><p>　　5.3.3項目保質(zhì)期服務(wù)與承諾26&l

12、t;/p><p><b>　　6.測試驗收27</b></p><p>　　6.1 測試驗收內(nèi)容28</p><p>　　6.2測試驗收的目標28</p><p>　　6.3項目驗收的流程29</p><p>　　6.4項目驗收29</p><p><b>

13、　　結(jié)束語30</b></p><p><b>　　致 謝31</b></p><p><b>　　參考文獻32</b></p><p><b>　　1 緒論</b></p><p>　　學(xué)校構(gòu)建校園網(wǎng)絡(luò)，在網(wǎng)絡(luò)信息平臺上推進信息技術(shù)教育，廣泛運用現(xiàn)代教育

14、技術(shù)為教育教學(xué)改革服務(wù)，是貫徹鄧小平同志“三個面向”，實現(xiàn)教育現(xiàn)代化的需要；是落實《面向21世紀教育振興計劃》，深化基礎(chǔ)教育改革，全面實施素質(zhì)教育的需要；以計算機和網(wǎng)絡(luò)技術(shù)為主的信息技術(shù)，已經(jīng)在社會各個領(lǐng)域中得到廣泛應(yīng)用，并逐步改變著人們的工作、學(xué)習(xí)和生活方式，同時也對當(dāng)今的教育產(chǎn)生著重大的影響，在世界業(yè)已形成的網(wǎng)絡(luò)環(huán)境下，今天學(xué)校的教育和電教正面臨著一次前所未有的機遇和一場嚴峻的挑戰(zhàn)。教育即未來。作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息

15、技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。</p><p>　　計算機教育的發(fā)展，其基礎(chǔ)就是校園網(wǎng)的建設(shè)。建設(shè)一個現(xiàn)代化的教學(xué)科研網(wǎng)絡(luò)環(huán)境，能大大提高學(xué)校的信息化管理水平和整體教學(xué)質(zhì)量。</p><p>　　如何利用合適的計算機技術(shù)，通過適當(dāng)?shù)耐顿Y，建設(shè)符合學(xué)校要求、又具

16、有自身特色、能切實發(fā)揮作用的校園網(wǎng)，是廣大中小學(xué)主管領(lǐng)導(dǎo)需要考慮問題。</p><p><b>　　2 概述</b></p><p>　　隨著科技的進步與經(jīng)濟的繁榮，計算機網(wǎng)絡(luò)的建立與應(yīng)用已相當(dāng)普遍，它對內(nèi)綜合了校園中的計算機資源，對外建立了廣泛信息獲取和交流渠道，為學(xué)校的教學(xué)和科研工作帶來勃勃生機。建立校園網(wǎng)絡(luò)已經(jīng)成為各個學(xué)校的基礎(chǔ)建設(shè)工作,它直接關(guān)系到學(xué)校的教學(xué)

17、和科研工作的質(zhì)量和水平。隨著我國CERNET（中國教學(xué)科研示范網(wǎng)）主干網(wǎng)的建成和全國高校校園網(wǎng)建設(shè)的高潮，校園網(wǎng)已成為衡量一個高校優(yōu)劣的重要標志之一，由于長沙市長沙縣一中通訊方式的落后，特別是缺乏INTERNET（國際互聯(lián)網(wǎng)絡(luò)）公共通訊環(huán)境，這樣便會影響到長沙縣一中對外學(xué)術(shù)交流的進一步發(fā)展，所以長沙市長沙縣一中建設(shè)校園網(wǎng)的要求也日趨迫切。</p><p><b>　　2.1 建網(wǎng)背景</b>

18、</p><p>　　長沙縣一中主干網(wǎng)絡(luò)是準備用傳輸帶寬1000Mbps的以太網(wǎng)，樓宇之間采用光纖或屏蔽雙絞線連接。光纜線路直接到樓，部分教學(xué)、科研樓內(nèi)已經(jīng)實現(xiàn)了綜合布線。校園網(wǎng)目前已經(jīng)申請并開通了32個C類IP地址，全校已經(jīng)上網(wǎng)的計算機約400臺，信息流量占CERNET懷化地區(qū)總出口的10%（目前CERNET懷化地區(qū)的總出口帶寬155Mb）。</p><p>　　網(wǎng)絡(luò)中心核心路由交換機接

19、入的千兆端口總?cè)萘靠梢詳U展到256個，目前已經(jīng)使用了64個。校園網(wǎng)主干形成以千兆為主、部分百兆接入的高性能接入平臺。整個網(wǎng)絡(luò)可以管理到遠端接入端口，全網(wǎng)支持組播服務(wù)，全網(wǎng)線速二到七層交換。關(guān)鍵設(shè)備冗余設(shè)計，滿足核心層24小時×7天連續(xù)運行的可靠性要求。</p><p>　　校園網(wǎng)服務(wù)器以Intel架構(gòu)技術(shù)為主體，關(guān)鍵部位采用機群技術(shù)多臺機器組合協(xié)同工作。視頻點播和組播服務(wù)器已經(jīng)開通視頻直播和點播服務(wù)，基

20、于校園網(wǎng)平臺已經(jīng)開展了多項教學(xué)實驗、校務(wù)管理、信息發(fā)布等服務(wù)。 </p><p><b>　　2.2 建網(wǎng)目標</b></p><p>　　建設(shè)一個以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和

21、獲取Internet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。 [1]</p><p>　　通過建設(shè)一個高速、安全、可靠、可擴充的網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)校內(nèi)信息的高度共享、傳遞，教學(xué)及管理信息化，校領(lǐng)導(dǎo)能及時、全面、準確地掌握全校的教學(xué)、科研、生產(chǎn)、管理、財務(wù)、人事等各方面情況，建立

22、出口信道，實現(xiàn)與CERNET、Internet互聯(lián)，實現(xiàn)校領(lǐng)導(dǎo)和教職員工在家中撥號上網(wǎng)，進行家庭辦公和資料查詢。</p><p>　　將全校的局域網(wǎng)互聯(lián)，使全校師生共享校內(nèi)網(wǎng)絡(luò)信息資源（教學(xué)、科研、圖書等信息），改善校內(nèi)信息流通狀況，促進校園內(nèi)部網(wǎng)絡(luò)應(yīng)用的開發(fā)；</p><p>　　使學(xué)生通過對校園網(wǎng)的使用，熟悉和掌握現(xiàn)代通訊工具，了解INTERNET的商業(yè)應(yīng)用價值，為今后走向工作崗位，適

23、應(yīng)新的計算機應(yīng)用環(huán)境打下基礎(chǔ)；</p><p>　　通過校園網(wǎng)為周邊地區(qū)的企事業(yè)單位提供廣泛的網(wǎng)絡(luò)信息服務(wù)。</p><p><b>　　2.3 建網(wǎng)任務(wù)</b></p><p>　　為校內(nèi)用戶上網(wǎng)提供便利，建立校園網(wǎng)要讓用戶可以在校內(nèi)任何有網(wǎng)絡(luò)系統(tǒng)連接上校園網(wǎng)絡(luò)的地方，均可方便地上校園網(wǎng)。此外，也因考慮到將來教師和學(xué)生可利用電話撥號方式通過終

24、端服務(wù)器連上校園網(wǎng)絡(luò)。如此一來，用戶不論何時均可方便地在辦公室、計算機教室、研究室、宿舍、甚至在校外等地方利用校園網(wǎng)絡(luò)來獲取信息。</p><p>　　采用分布式管理結(jié)構(gòu)依照校內(nèi)各單位的業(yè)務(wù)性質(zhì)及地理上的分布關(guān)系對系統(tǒng)加以區(qū)分，由各單位負責(zé)建立及管理維護與其相關(guān)的業(yè)務(wù)范圍或?qū)I(yè)領(lǐng)域的信息，如此可使信息來源更加專業(yè)化，更可減輕整個大學(xué)網(wǎng)絡(luò)系統(tǒng)管理員的負擔(dān)。</p><p>　　拓展信息來源渠

25、道，廣泛收集各類信息，以滿足不同學(xué)科領(lǐng)域的用戶之需求。校園網(wǎng)絡(luò)提供的信息應(yīng)注意學(xué)術(shù)性、知識性、實用性、趣味性等方面，使其達到多元化，學(xué)術(shù)化、生活化的目標。建立清晰明確的信息結(jié)構(gòu)或搜尋機制依照信息的性質(zhì)加以分門別類，讓用戶可以迅速定位合乎需求的信息。</p><p>　　建高性能的校園網(wǎng)，高速鏈接Internet，為全校的教師職工提供各種高科技的信息服務(wù)，豐富教師職工的文化生活，徹底實現(xiàn)校園信息化。</p&g

26、t;<p><b>　　2.4設(shè)計原則</b></p><p>　　校園網(wǎng)連接了包括教學(xué)樓、辦公樓、實驗樓、圖書館、學(xué)生宿舍樓及教職工生活區(qū)等大量的信息點，并涉及學(xué)校管理、教育科研、電子教學(xué)、遠程教育和互聯(lián)網(wǎng)的引入以及對外技術(shù)交流與合作服務(wù)等大量的業(yè)務(wù)，這就要求校園網(wǎng)必須是一個實用的、高可靠、高效率、高擴展性及高安全性系統(tǒng)。為使校園網(wǎng)絡(luò)系統(tǒng)具有良好的擴展性和靈活的接入能力，并易

27、于管理，易于維護，在網(wǎng)絡(luò)設(shè)計及構(gòu)建中始終應(yīng)遵循統(tǒng)一標準、統(tǒng)一平臺及網(wǎng)絡(luò)分層的原則，如統(tǒng)一采用IP技術(shù)，統(tǒng)一規(guī)劃IP地址及各種應(yīng)用，采用開放的技術(shù)及國際標準，如路由協(xié)議、安全標準、接入標準和網(wǎng)絡(luò)管理平臺等，才能保證實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴展性。為了減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)的實施及管理，在網(wǎng)絡(luò)的構(gòu)建中，從整體上可以將網(wǎng)絡(luò)劃分為核心層、匯聚層和接入層等3個層次。各層之間功能明確，各司其責(zé)：[2]</p><

28、;p>　　應(yīng)能滿足校園網(wǎng)系統(tǒng)的要求，布線系統(tǒng)應(yīng)能保證滿足網(wǎng)絡(luò)通信的各項指標要求。</p><p><b>　　實用性和先進性。</b></p><p><b>　　靈活性和適應(yīng)性。</b></p><p><b>　　可靠性與安全性。</b></p><p><b&

29、gt;　　經(jīng)濟性。</b></p><p>　　可維護性和可管理性 </p><p><b>　　可擴充性和兼容性 </b></p><p><b>　　3 需求分析</b></p><p><b>　　3.1目標需求</b></p><p&

30、gt;　　學(xué)校：優(yōu)化管理體制，實現(xiàn)資源合理配置，節(jié)約不必要開支，投入教學(xué)、科研及校園設(shè)施；加速科研成果轉(zhuǎn)化，開展對外合作、交流；承辦各種技能培訓(xùn)、考核，擴大知名度；開辦遠程教育；加強師生素質(zhì)培養(yǎng)； </p><p>　　教師：獲取信息；提高業(yè)務(wù)水平及自身素質(zhì)；進行科研及項目開發(fā)；對外學(xué)術(shù)交流；加強與學(xué)生的交流；便利的校園生活服務(wù)；</p><p>　　學(xué)生：獲取信息，拓寬知識面；提高專業(yè)水

31、平，隨時得到教師指導(dǎo)；廣泛的交流；學(xué)習(xí)與實踐相結(jié)合；豐富多彩的校園生活及發(fā)揮才能的機會；便利的校園生活服務(wù)；</p><p><b>　　3.2功能需求</b></p><p>　　建立校園網(wǎng)絡(luò)，連接每間教室、辦公室，實現(xiàn)資源共享； </p><p>　　建立VOD（視頻點播）、COD（課件點播）系統(tǒng)，實現(xiàn)40個教學(xué)班能隨時進行多媒體教學(xué)； &

32、lt;/p><p>　　建立視頻廣播系統(tǒng)，實現(xiàn)校園閉路電視系統(tǒng)的功能； </p><p>　　發(fā)揮計算機在教學(xué)中的作用，實現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，逐步實現(xiàn)教師備課電子化、多媒體化。 </p><p>　　建立網(wǎng)絡(luò)化、自動辦公系統(tǒng)，實現(xiàn)教育教學(xué)管理自動化； </p><p>　　建立通信系統(tǒng)，利用電子郵件、BBS等實現(xiàn)現(xiàn)代化通信； </p&g

33、t;<p>　　建立網(wǎng)絡(luò)安全系統(tǒng)，實現(xiàn)不同身份登陸獲得不同訪問權(quán)限。</p><p><b>　　3.3應(yīng)用需求</b></p><p><b>　　1．息流分析</b></p><p>　　在校園網(wǎng)中發(fā)生的信息流主要包括三個部分：教學(xué)過程信息流和管理過程信息流以及Internet信息流。</p>

34、<p>　　教學(xué)過程數(shù)據(jù)流大多為多媒體數(shù)據(jù)，包括高質(zhì)量的圖像、圖形、數(shù)據(jù)、實時話音和視頻流傳輸?shù)取?lt;/p><p>　　管理過程信息流包括：教學(xué)教務(wù)管理信息流和行政辦公信息流。</p><p>　　教學(xué)教務(wù)管理信息流通過在校園網(wǎng)上運行的綜合信息管理系統(tǒng)，學(xué)校的教學(xué)管理和日常的管理實現(xiàn)辦公自動化，如學(xué)生學(xué)籍管理、課程安排、人事管理、財務(wù)管理、固定資產(chǎn)管理等，同時可在網(wǎng)上進行信息

35、發(fā)布。</p><p>　　5）Internet信息流主要建立在寬帶、結(jié)構(gòu)簡化、綜合業(yè)務(wù)應(yīng)用齊全的IP基礎(chǔ)網(wǎng)上或區(qū)域教育城域網(wǎng)上，提供教育城域網(wǎng)或廣域網(wǎng)資源信息的傳遞和共享。此類數(shù)據(jù)流為載有語音、數(shù)據(jù)和視頻信息的IP流。[3]</p><p>　　2．校園網(wǎng)應(yīng)用業(yè)務(wù)分析</p><p>　　校園網(wǎng)是為學(xué)生學(xué)習(xí)活動服務(wù)的，是一種學(xué)習(xí)工具。校園網(wǎng)不但是學(xué)生與他人之間的交

36、流工具，同時也是學(xué)習(xí)資源（教學(xué)資源庫）的提供者，有利于學(xué)生進行探索式學(xué)習(xí)和協(xié)作學(xué)習(xí)。</p><p>　　校園網(wǎng)是為教師的教學(xué)、科研活動和培訓(xùn)服務(wù)的，如提供教學(xué)資源、輔助教師備課，參與課堂教學(xué)活動和支持教師再學(xué)習(xí)活動等。</p><p>　　校園網(wǎng)是為學(xué)校教育教學(xué)管理服務(wù)的，如輔助學(xué)校的教學(xué)教務(wù)管理、學(xué)生學(xué)籍管理、人事檔案管理、財產(chǎn)管理等。</p><p>　　校園

37、網(wǎng)是溝通學(xué)校與外界的窗口，利用校園網(wǎng)既可以從校外獲取各種教育信息，也可以向外發(fā)布各種教育信息。</p><p>　　綜上所述，校園網(wǎng)的應(yīng)用需求仍然可以概括為對教學(xué)過程、管理信息化、信息交流和資源共享的需求。</p><p><b>　　3.4業(yè)務(wù)需求</b></p><p>　　數(shù)據(jù)處理、通訊能力處理強,響應(yīng)速度快;</p>&l

38、t;p>　　網(wǎng)絡(luò)運行安全、可靠性高;</p><p>　　系統(tǒng)易擴充,易管理,便于用戶的增加;</p><p>　　主干網(wǎng)支持多媒體、群體、圖象接口應(yīng)用,支持高性能數(shù)據(jù)庫軟件包的持續(xù)增長;</p><p>　　系統(tǒng)開放性、互連性好;</p><p>　　局域網(wǎng)既能方便遠程用戶的撥號接入,又能滿足特殊用戶高效地連入廣域網(wǎng),使用靈活;<

39、;/p><p>　　具有很強的分布式數(shù)據(jù)處理能力</p><p><b>　　3.5 外部需求</b></p><p>　　外部需求應(yīng)包括以下幾個：Internet、遠程訪問、電子郵件、以多媒體方式介紹學(xué)校、討論和交流、信息發(fā)布。各項均可通過相應(yīng)的網(wǎng)絡(luò)信息平臺實現(xiàn)。</p><p>　　學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會對學(xué)校的信息化建

40、設(shè)起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學(xué)環(huán)境。</p><p>　　3.6用戶需求調(diào)查(如下)</p><p>　　表1：用戶需求調(diào)查表</p><p><b>　　4 總體設(shè)計</b></p><p>　　校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成

41、份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)。因此，在總體上如何籌劃、組織網(wǎng)絡(luò)建設(shè)和開發(fā)應(yīng)用的設(shè)計思想是校園網(wǎng)建設(shè)中的最重要的問題。 </p><p>　　總體設(shè)計是校園網(wǎng)建設(shè)的總體思路和工程藍圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。進行校園網(wǎng)總體設(shè)計，首先，進行對象研究和需求調(diào)查，弄清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點，對學(xué)校的信息化環(huán)境進行準確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Int

42、ranet服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標；第三，確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標和學(xué)校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟。</p><p><b>　　4.1系統(tǒng)拓撲結(jié)構(gòu)</b></p&

43、gt;<p>　　圖1 長沙縣一中校園網(wǎng)拓撲圖</p><p>　　4.2 IP規(guī)劃與VLAN</p><p>　　長沙縣一中網(wǎng)絡(luò)IP地址分配總則</p><p>　　IP地址規(guī)劃根據(jù)所分配的公網(wǎng)IP地址和內(nèi)部私網(wǎng)IP地址分配，地址可分為三大塊，一塊是Cernet分配多個C類公網(wǎng)IP地址，作為和國際互聯(lián)網(wǎng)互連的地址，域名xxx.edu.cn就解析在

44、這片地址上，主要供網(wǎng)絡(luò)中心和圖書館電腦部、部分實驗室專用；校園網(wǎng)的普通用戶,使用內(nèi)部地址192.168.xxx.xxx，，不能和國際互聯(lián)網(wǎng)直接發(fā)生聯(lián)系，不能避開代理和計費系統(tǒng)；學(xué)校同時還可以申請一塊ChinaNet的公網(wǎng)IP地址，作為接入電信公網(wǎng)和部分關(guān)鍵的服務(wù)器出口備份,關(guān)鍵服務(wù)器擁有兩個公網(wǎng)IP，分別跨接在Cernet和ChinaNet上。</p><p><b>　　VLAN的劃分</b&g

45、t;</p><p>　　當(dāng)前交換技術(shù)的迅速發(fā)展，也加快了虛擬子網(wǎng)技術(shù)(VLAN—Virtual Local Area Network)的應(yīng)用速度，特別是在當(dāng)前校園網(wǎng)上的應(yīng)用更廣泛。通過將校園網(wǎng)絡(luò)劃分為虛擬子網(wǎng)（VLAN），可以強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。數(shù)據(jù)廣播在網(wǎng)絡(luò)中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計算機數(shù)量的增加，VOD視頻點播在課堂教學(xué)上的大量應(yīng)用，廣播包的數(shù)量也會急劇增加，當(dāng)廣播包的

46、數(shù)量占到總量的30%時，網(wǎng)絡(luò)的傳輸效率將會明顯下降。特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致網(wǎng)絡(luò)風(fēng)暴，使網(wǎng)絡(luò)通信陷于癱瘓。當(dāng)校園網(wǎng)絡(luò)內(nèi)計算機數(shù)超過200臺后，就必須采取措施將網(wǎng)絡(luò)分隔開來，將一個大的廣播域劃分成若干個小的廣播域。分隔廣播域的方式有兩種，一是物理分隔，即將一個完整網(wǎng)絡(luò)物理地一分為二或一分為多，然后通過一個能夠隔離廣播的網(wǎng)絡(luò)設(shè)備將彼此連接起來。二是邏輯分隔，即將一個大的網(wǎng)絡(luò)劃分為若干個小的虛擬子網(wǎng)，也就

47、是VLAN，各虛擬子網(wǎng)間通過路由設(shè)備連接實現(xiàn)通訊。學(xué)校內(nèi)部對于靈活、動態(tài)地組建VLAN網(wǎng)段的要求也越來越多，客觀上要求VLAN本身的結(jié)構(gòu)可以實現(xiàn)動態(tài)組建、調(diào)整和管理。為了</p><p>　　該方案的VLAN劃分如下：</p><p>　　表2： VLAN劃分表</p><p>　　4.3核心層設(shè)計及設(shè)備選型</p><p>　　校園網(wǎng)是各種

48、應(yīng)用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復(fù)時間要保持在一個可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應(yīng)有一定的冗余度，這種冗余度不單只是設(shè)備級的，也應(yīng)該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應(yīng)用層的容錯能力。主干網(wǎng)以校園網(wǎng)絡(luò)中心的主機房為中心節(jié)點向外輻射，通過各部門（院、系、所）所在的建筑樓節(jié)點構(gòu)成主干網(wǎng)。校園網(wǎng)物理結(jié)構(gòu)分為三層：核心層、匯聚層、接入層。主干網(wǎng)中心節(jié)點配置核心路由交換機，該交換機上配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊，以

49、實現(xiàn)網(wǎng)絡(luò)動態(tài)管理和虛擬局域網(wǎng)。校園網(wǎng)的信息資源分中心，可采用三層交換機與校園網(wǎng)中心的核心路由交換機連接，以實現(xiàn)主干通道信息傳輸?shù)呢撦d均衡。教學(xué)樓、科學(xué)樓、公寓等樓宇采用高性能匯聚層交換機，以保證建筑樓信息點對交換機端口密度的要求和網(wǎng)絡(luò)性能與可靠性的要求。主干網(wǎng)核心層交換機和匯聚層交換機采用1000Mbps（單模1000BASE-LX、多模1000BASE-SX）連接，服務(wù)器采用1000Mbps(1000BASE-TX)連接。[5]<

50、;/p><p><b>　　1．主干交換機</b></p><p>　　主干交換機是指連接服務(wù)器及樓與樓之間、層與層之間的數(shù)據(jù)交換設(shè)備。本校園網(wǎng)工程將分為三期，根據(jù)工程三個階段中網(wǎng)絡(luò)點成批增加其間伴隨著的使用需求增長，對主干交換機基本設(shè)備的選型及其階段性的擴展需求進行總體的合理規(guī)劃。</p><p>　　采用交換機而不使用共享式集線器到桌面是由于學(xué)

51、校實際使用情況是主要表現(xiàn)在集中突發(fā)性，即學(xué)生同時使用同一軟件的情況比較多，如果使用共享到桌面，網(wǎng)絡(luò)就會產(chǎn)生擁阻而影響速度，因此在校園網(wǎng)中應(yīng)使用百兆交換到桌面。在十兆與百兆交換機中應(yīng)選擇百兆交換，因為10兆雖然在目前校園網(wǎng)絡(luò)使用中剛剛能達到要求，但是已經(jīng)不適應(yīng)功能越來越強的計算機與新的應(yīng)用軟件的發(fā)展，更不適應(yīng)更快的計算機通訊產(chǎn)品的要求，將成為它們之間最大的瓶頸。</p><p>　　因此采用銳捷STAR-S3550

52、-12G全千兆智能多層交換機作為校園網(wǎng)工作組級接入交換機，直接連接學(xué)生站點。通過Intel先進的、獨特的堆疊背板技術(shù)（SST）將第一期的600個站點分成若干個網(wǎng)段，即3-6個510T交換機堆疊在一起的獨立組群，這樣就在每個交換組中最多144個站點提供高達15Gb的帶寬，因此形成的交換網(wǎng)絡(luò)就能夠滿足不斷增長的流量需求。</p><p>　　另外還通過虛網(wǎng)技術(shù)，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高

53、網(wǎng)絡(luò)的安全性。以合理價格實現(xiàn)工作組與終端設(shè)備的100Mbps連接的可擴展交換器，銳捷是將專用快速以太網(wǎng)式的性能擴展到整個網(wǎng)絡(luò)的理想選擇，它可使用戶的終端設(shè)備服務(wù)器及其它網(wǎng)絡(luò)設(shè)施享受這種高性能的解決方案。這種高性能的解決方案可隨網(wǎng)絡(luò)的成長而自由地擴展。</p><p><b>　　2．服務(wù)器</b></p><p>　　服務(wù)器是網(wǎng)絡(luò)服務(wù)器用量最大的地方。服務(wù)器的選擇標準

54、很大程度上取決于中心客戶的類型和應(yīng)用種類。就中小學(xué)情況而言，Web應(yīng)用和數(shù)據(jù)庫應(yīng)用仍然占整個數(shù)據(jù)中心的各類應(yīng)用的主要部分。因此對服務(wù)器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上體現(xiàn)了服務(wù)器的硬件體系結(jié)構(gòu)設(shè)計的合理性、CPU或CPU組（SMP）對操作系統(tǒng)的進程或線程的分配能力以及磁盤I/O的性能。以及可行性與穩(wěn)定性，同時散熱、功耗和易安裝性也是重點考察和評價的對象?；谝陨峡紤]，所選的服務(wù)器必須具有高可靠性，I/O吞吐能力強，數(shù)據(jù)處理快，可擴展性和可管理

55、性良好的特點</p><p><b>　　3．路由器</b></p><p>　　在此方案中，考慮Internet出口路由器的配置——一臺聯(lián)想天工R1760路由器。它是學(xué)校的校園網(wǎng)對外的出口，也可以作為保護校園網(wǎng)的第一道防火墻。因為使用聯(lián)想router在Internet上配置安全的VPN隧道極為簡單，聯(lián)想天工Router對通道傳輸提供強大的加密功能，確保您的私人通訊數(shù)

56、據(jù)通過公用網(wǎng)域時的安全。但根據(jù)客戶和局域網(wǎng)配置的具體不同情況，也應(yīng)該采取適當(dāng)?shù)牟襟E來確保來自Internet的局域安全。這至少要包括配置通過協(xié)議過濾器的訪問控制目錄。[6]</p><p>　　采用DDN線路與Internet連接，以64KB~2MB帶寬支持校園的應(yīng)用，而且性能非常穩(wěn)定。聯(lián)想Router有2個能與專用數(shù)字線路或Frame Relay及X.25網(wǎng)絡(luò)相連的WAN接口。</p><p

57、><b>　　4.4匯聚層設(shè)計</b></p><p>　　采用千兆以太網(wǎng)技術(shù)，實現(xiàn)核心層與匯聚層的互連。核心網(wǎng)絡(luò)以星型結(jié)構(gòu)連接各匯聚層節(jié)點。根據(jù)信息點分布情況，選用千兆可堆疊交換機作為用戶的鏈路匯聚。匯聚層交換機支持靈活的組網(wǎng)能力、強大的網(wǎng)絡(luò)適應(yīng)能力豐富的QoS策略。靈活的組網(wǎng)能力:支持多種規(guī)格千兆接口模塊供選擇；并可提供堆疊接口模塊，可以和系列交換機堆疊，能夠提供更靈活的組網(wǎng)模式。

58、強大的網(wǎng)絡(luò)適應(yīng)能力:支持豐富的二層、三層協(xié)議：支持OSPF，RIP I/II，等路由協(xié)議，支持802.1q ，GVRP等二層協(xié)議；提供RSTP，PIM協(xié)議，支持802.1x用戶認證功能，可勝任各種復(fù)雜網(wǎng)絡(luò)的組網(wǎng)需求?？煽亟M播技術(shù)使得網(wǎng)絡(luò)的組播源和組播用戶可控，能夠?qū)M播業(yè)務(wù)進行可靠的管理。豐富的QoS策略:支持對不同優(yōu)先級業(yè)務(wù)進行調(diào)度及良好的網(wǎng)絡(luò)擁塞控制策略，支持基于L2/3/4的流分類，豐富的Qos策略是構(gòu)建高質(zhì)量網(wǎng)絡(luò)的基礎(chǔ)。[7]&

59、lt;/p><p><b>　　4.5接入層設(shè)計</b></p><p>　　接入層選用可堆疊交換機作為用戶的接入。采用10/100/1000M以太網(wǎng)交換機系列，該系列交換機使用可堆疊式機型。</p><p>　　接入交換機要求支持全線速的二層交換；完備的安全智能控制策略：支持802.1x認證，，還可以通過靈活的MAC、IP、VLAN、PORT任意

60、組合綁定，有效的防止非法用戶訪問網(wǎng)絡(luò)。支持多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。高可靠性：支持STP/RSTP生成樹協(xié)議。豐富的QOS策略：支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議的L2~L7復(fù)雜流分類，支持帶寬控制功能。好的擴展性：提供良好的堆疊功能，同時支持不同設(shè)備的混合堆疊，從而保證了網(wǎng)絡(luò)的平滑升級和降低了擴建成本。[8]</p><

61、p><b>　　4.6服務(wù)器選型</b></p><p>　　在該方案中，校園網(wǎng)服務(wù)器選用清華同方的超強系列服務(wù)器產(chǎn)品。</p><p>　　Web服務(wù)器選型分析</p><p>　　根據(jù)校園網(wǎng)服務(wù)器的應(yīng)用特點，Web服務(wù)器選型應(yīng)該按照如下原則：</p><p>　　要求反應(yīng)時間短，能快速響應(yīng)和處理用戶的訪問需求。

62、</p><p>　　具有強大的信息吞吐能力、多Web站點和內(nèi)容緩存、能在一定投資下提供更多的訪問服務(wù)和提高用戶滿意度。</p><p>　　易于發(fā)布和實現(xiàn)信息共享。</p><p>　　易于建立和運行Web應(yīng)用，簡化業(yè)務(wù)進程。</p><p>　　具有可靠的品質(zhì)，保證Web服務(wù)不間斷。</p><p>　　易于設(shè)置和

63、管理，使網(wǎng)絡(luò)管理變得更容易。</p><p>　　易于擴展，滿足業(yè)務(wù)的擴大需求，保護用戶投資。</p><p>　　基于以上需求，推薦選用清華同方超強2250L服務(wù)器。</p><p>　　視頻點播服務(wù)器選型分析</p><p>　　在一些校園網(wǎng)系統(tǒng)集成軟件里面帶有視頻點播的功能，這部分功能通常由一臺綜合性校園網(wǎng)服務(wù)器來完成。而要實現(xiàn)比較大型

64、的視頻點播的功能，則需要單獨的一臺VOD服務(wù)器、單獨的視頻點播軟件來完成，并考慮外加擴展柜的方式，確保在高清晰度視頻圖像的情況下能支持更多的并發(fā)流量，以便在高峰點播時間不會出現(xiàn)系統(tǒng)瓶頸。因此對視頻點播服務(wù)器的選型和對服務(wù)器的磁盤子系統(tǒng)、內(nèi)存子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、處理子系統(tǒng)都有不凡的要求。</p><p>　　對于200個左右視頻并發(fā)用戶，推薦采用清華同方超強2250L服務(wù)器來承擔(dān)視頻點播服務(wù)；對于100個左右視頻并

65、發(fā)用戶，推薦采用清華同方超強1580L服務(wù)器來承擔(dān)視頻點播服務(wù)。清華同方超強1580L服務(wù)器是一款采用英特爾Xeon處理器的塔式服務(wù)器，是定位于工作組級的服務(wù)器，它具備部門級服務(wù)器的穩(wěn)定可靠的特性。</p><p>　　在視頻點播系統(tǒng)中服務(wù)器支持的并發(fā)用戶的數(shù)量基本上確定了服務(wù)器的檔次，而具體需要點播的內(nèi)容的容量則要考慮服務(wù)器的擴展能力。清華同方超強1580L服務(wù)器適合于在100個左右的并發(fā)用戶數(shù)量，采用外加擴展

66、柜的方式可以支持到800GB以上；對于再大容量的要求，為了提高對磁盤數(shù)據(jù)的管理，推薦使用清華同方超強2250L服務(wù)器且同樣外加擴展柜的方式。</p><p><b>　　3．其他服務(wù)器</b></p><p>　　在大型校園網(wǎng)中，還有E-mail、BBS、資源庫、遠程教育、電子預(yù)覽等應(yīng)用，清華同方超強1580L服務(wù)器可以滿足上述應(yīng)用要求。</p><

67、;p>　　此外學(xué)校圖書館的圖書管理系統(tǒng)一般就建立在圖書館的內(nèi)部，通常與校園網(wǎng)機房中心是分開的。圖書館的圖書管理系統(tǒng)一般采用服務(wù)器雙機的方式，以保證系統(tǒng)在工作時間不停機，確保操作中的圖書借還信息的不丟失；同時還要采用RAID方式保證數(shù)據(jù)的安全。在圖書館的應(yīng)用當(dāng)中，推薦采用超強TR200服務(wù)器作為圖書管理系統(tǒng)的硬件平臺。</p><p>　　4.7系統(tǒng)安全體系設(shè)計</p><p>　　校

68、園網(wǎng)信息系統(tǒng)是校園網(wǎng)的數(shù)字神經(jīng)中樞，合理的使用不僅能促進各院校的現(xiàn)代化教學(xué)改革、提高教學(xué)質(zhì)量、改善教學(xué)環(huán)境，同時通過各院校之間的互聯(lián)互通，將會極大的提高教育行業(yè)整體的工作效率和教育質(zhì)量。</p><p>　　校園網(wǎng)總體上分為校園內(nèi)網(wǎng)和校園外網(wǎng)。校園內(nèi)網(wǎng)主要包括教學(xué)局域網(wǎng)、圖書館局域網(wǎng)、辦公自動化局域網(wǎng)等。校園外網(wǎng)主要指學(xué)校提供對外服務(wù)的服務(wù)器群、與CERNET的接入以及遠程移動辦公用戶的接入等。</p>

69、;<p>　　教學(xué)局域網(wǎng)是教學(xué)人員利用計算機開展教學(xué)和學(xué)生通過計算機來學(xué)習(xí)的網(wǎng)絡(luò)平臺；圖書館局域網(wǎng)實現(xiàn)了圖書館的網(wǎng)絡(luò)化管理以及圖書的網(wǎng)上檢索或瀏覽；辦公自動化局域網(wǎng)是教職員工自動化辦公的平臺，可以在此平臺上開展公文管理、會議管理、檔案管理以及個人辦公管理等。實現(xiàn)包括教學(xué)管理、科研管理、學(xué)員管理、資產(chǎn)管理、人事管理、黨務(wù)管理、財務(wù)管理、后勤管理等應(yīng)用，形成院校的綜合管理信息系統(tǒng)； 校園外網(wǎng)的服務(wù)器群構(gòu)成了校園網(wǎng)的服

70、務(wù)系統(tǒng)，一般包括DNS、WEB、FTP、PROXY以及MAIL服務(wù)等。外部網(wǎng)實現(xiàn)了校園網(wǎng)與CERNET及INTERNET的基礎(chǔ)接入，使院校教職工和學(xué)生能使用電子郵件和瀏覽器等應(yīng)用方式，在教學(xué)、科研和管理工作中利用國內(nèi)和國際網(wǎng)進行信息交流和共享。</p><p>　　校園網(wǎng)內(nèi)的用戶數(shù)量較大，局域網(wǎng)絡(luò)數(shù)目較多，認真分析可以總結(jié)出校園網(wǎng)面臨著如下的安全威脅：[9]</p><p>　　各種操作系

71、統(tǒng)以及應(yīng)用系統(tǒng)自身的漏洞帶來的安全威脅；</p><p>　　Internet網(wǎng)絡(luò)用戶對校園網(wǎng)存在非法訪問或惡意入侵的威脅；</p><p>　　來自校園網(wǎng)內(nèi)外的各種病毒的威脅，外部用戶可能通過郵件以及文件傳輸?shù)葘⒉《編胄@內(nèi)網(wǎng)。內(nèi)部教職工以及學(xué)生可能由于使用盜版介質(zhì)將病毒帶入校園內(nèi)</p><p>　　內(nèi)部用戶對Internet的非法訪問威脅，如瀏覽黃色、暴力、

72、反動等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入校園內(nèi)網(wǎng)；</p><p>　　內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡(luò)及服務(wù)器發(fā)起DOS/DDOS攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用；</p><p>　　校園網(wǎng)內(nèi)的學(xué)生群體是主要的OICQ用戶，目前針對OICQ的黑客程序隨處可見；</p><p>　　可能會因為校園網(wǎng)內(nèi)管理人員以及全體師生的安全意識不強、管理制

73、度不健全，帶來校園網(wǎng)的威脅；</p><p>　　基于上面的問題，我們將從物理、系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用及管理五個層次分析和設(shè)計適合于校園網(wǎng)的安全建議方案。</p><p><b>　　1．物理層安全</b></p><p>　　物理層的安全主要包括環(huán)境、設(shè)備及線路的安全。系統(tǒng)中心或機房的建設(shè)應(yīng)遵照：GB50173-93《電子計算機機房設(shè)計規(guī)范》、GB

74、2887-89《計算機站場地安全要求》及GB2887-89《計算機站場地技術(shù)條件》的要求。在設(shè)備集中的管理間安裝干擾器防止由于設(shè)備輻射造成的信息泄漏。同時，要注意保護線路的安全，防止用戶的搭線竊聽行為。</p><p><b>　　2．系統(tǒng)安全</b></p><p>　　系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。解決的技術(shù)手段

75、主要有以下幾種：</p><p>　　加固手段對主機加固，如升級、打補丁、關(guān)閉不需要的端口等；</p><p>　　訪問控制手段加強對主機的訪問控制；</p><p><b>　　3．網(wǎng)絡(luò)層安全</b></p><p>　　校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡(luò)可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)，使我們對網(wǎng)絡(luò)層的安全要

76、極度重視。定義一個網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級的部分為不同的安全域。安全域之間的連接處叫網(wǎng)絡(luò)邊界。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護：[10]</p><p>　　1)劃分安全子網(wǎng)。如果同一局域網(wǎng)內(nèi)有不同等級的安全域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。如在教學(xué)局域網(wǎng)中學(xué)生機房和多媒體機房之間可以通過劃分子網(wǎng)來控制，不允許學(xué)生機房的機器訪問多媒體機房的機器。</p><p>　

77、　2)加強網(wǎng)絡(luò)邊界的訪問控制。安全等級差別較大的邊界需要采用防火墻來控制。如校園內(nèi)網(wǎng)、校園外網(wǎng)和Internet之間，利用防火墻進行訪問控制和內(nèi)容過濾。可有效地解決需求中提到的多種威脅。</p><p>　　3)防止內(nèi)外的攻擊威脅。在每個安全域內(nèi)或多個安全域之間安裝入侵檢測系統(tǒng)（IDS）,可有效地防止來自網(wǎng)絡(luò)內(nèi)外的攻擊。</p><p><b>　　4．應(yīng)用層安全</b&g

78、t;</p><p>　　應(yīng)用層的安全措施主要有以下幾點：</p><p>　　各應(yīng)用系統(tǒng)自身的加固；</p><p><b>　　建立身份認證系統(tǒng)；</b></p><p><b>　　建立安全審計系統(tǒng)；</b></p><p><b>　　建立備份系統(tǒng)；<

79、/b></p><p><b>　　5．管理層安全</b></p><p>　　實現(xiàn)管理層的安全主要注意以下幾點：</p><p>　　建立安全管理平臺。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析。</p><p>　　2）建立、健全安全管理體制。校園網(wǎng)用戶較多，一定要建立一套合理可行的安全管理制度。只有制度和

80、設(shè)備的完美結(jié)合才能真正提高校園網(wǎng)的安全水平。</p><p>　　4.8系統(tǒng)軟件平臺（應(yīng)用系統(tǒng)）</p><p>　　由于網(wǎng)絡(luò)技術(shù)是一門比較新的技術(shù)，致使許多人產(chǎn)生了“重硬件，輕軟件”的想法，國內(nèi)斥資開發(fā)這方面軟件的企業(yè)也很少，造成了軟件匱乏的局面。</p><p>　　長沙縣一中校園網(wǎng)解決方案是一個集Client/Server和Browser/Web Server

81、技術(shù)于一體，結(jié)合IC卡、VOD視頻流管理，涉及教務(wù)、教學(xué)、行政、信息管理各環(huán)節(jié)、面向?qū)W校各部門以及各層次用戶的多模塊綜合管理信息平臺。系統(tǒng)由數(shù)據(jù)中心、系統(tǒng)軟件、信息處理系統(tǒng)、自動化辦公系統(tǒng)、教學(xué)輔助軟件、仿真系統(tǒng)等組成。提供便捷而安全的電子郵件系統(tǒng)，最先進的網(wǎng)上教學(xué)系統(tǒng)，提供高效的多功能協(xié)同工作方式，全面完善的教學(xué)管理，專業(yè)可靠的教學(xué)仿真平臺，安全便捷的IC卡管理、強大快速的全文檢索，豐富的網(wǎng)上信息發(fā)布，基于互聯(lián)網(wǎng)的應(yīng)用，可以使您方便地

82、從Internet過渡到Intranet，構(gòu)建學(xué)校門戶網(wǎng)站，幫助學(xué)校對相關(guān)教學(xué)資源、知識資源、信息資源實現(xiàn)明晰化、系統(tǒng)化的管理，無論數(shù)據(jù)庫、文檔、政策、業(yè)務(wù)流程還是教育知識和經(jīng)驗，都能夠得到高效的共享利用，是新時期學(xué)校與學(xué)校、學(xué)校與社會的綜合通迅、應(yīng)用、管理平臺。</p><p><b>　　5 施工方案</b></p><p><b>　　5.1施工進度

83、計劃</b></p><p>　　為使懷市長沙縣一中校園網(wǎng)系統(tǒng)建成后具備現(xiàn)代化信息校園應(yīng)具備的所有的服務(wù)和功能。在保證系統(tǒng)質(zhì)量的前下，以最快的速度建成系統(tǒng)，下面詳細項目實施進度計劃及工作流程。</p><p>　　前期準備階段（2-3個工作日）</p><p>　　詳細的軟硬件方案設(shè)計階段（3-6個工作日）</p><p>　　系

84、統(tǒng)方案論證和產(chǎn)品訂貨階段（項目啟動后1周內(nèi)完成）軟硬件平臺的詳細配置確認與各軟硬廠商簽訂合作協(xié)議和訂貨合同</p><p>　　實施準備階段（1-3個工作日內(nèi)完成）</p><p>　　組成項目小組管理項目，</p><p>　　制定項目管理計劃和工程進度安排</p><p><b>　　相關(guān)人員培訓(xùn)</b><

85、/p><p>　　機房、供電系統(tǒng)等環(huán)境的準備</p><p>　　（5）工廠培訓(xùn)階段（1- 3個工作日）</p><p>　?。?）選擇供貨商、簽訂進貨合同；驗貨（2-4個工作日）</p><p>　?。?）安裝前的機房條件準備及現(xiàn)場勘查（1-3個工作日）</p><p>　?。?）網(wǎng)絡(luò)線路的到位準備（2-4個工作日

86、）</p><p>　?。?）安裝前的工程實施技術(shù)文檔準備（2-5個工作日）</p><p>　　（10）實施階段（2周內(nèi)完成）主機系統(tǒng)、網(wǎng)絡(luò)設(shè)備到</p><p>　　主機系統(tǒng)、網(wǎng)絡(luò)設(shè)備及數(shù)據(jù)庫的安裝、調(diào)試、驗收校園網(wǎng)應(yīng)用系統(tǒng)的安裝、調(diào)試、</p><p>　?。?1）現(xiàn)場施工及技術(shù)支持（8-13個工作日）</p>&

87、lt;p>　　（12）單點的測試與驗收（3-5個工作日）</p><p>　　（13）用戶培訓(xùn)：各相關(guān)產(chǎn)品的技術(shù)培訓(xùn)，系統(tǒng)的建立、維護、及應(yīng)用軟件的操作培訓(xùn)和具體的項目實施（3-5個工作日）</p><p>　?。?4）全網(wǎng)的測試與驗收，項目初驗（1-6個工作日）</p><p><b>　?。?6）項目終驗</b></p&g

88、t;<p>　?。?7）售后系統(tǒng)和技術(shù)維護及服務(wù)</p><p>　　上面是本合同履行全過程的分解，我們通過這所有環(huán)節(jié)的質(zhì)量控制及環(huán)節(jié)之間的有機連接，保障本合同的履行質(zhì)量。</p><p>　　5.1.1項目活動網(wǎng)絡(luò)圖</p><p>　　圖2：項目活動網(wǎng)絡(luò)圖</p><p>　　5.1.2進度安排甘特圖</p>

89、<p>　　圖3：項目活動甘特圖</p><p><b>　　5.2成本管理</b></p><p>　　項目成本管理是在保證滿足工程質(zhì)量、工期等合同要求的前提下，對項目實施過程中所發(fā)生的費用，通過計劃、組織、控制和協(xié)調(diào)等活動實現(xiàn)預(yù)定的成本目標，并盡可能地降低成本費用的一種科學(xué)的管理活動，它主要通過技術(shù)（如施工方案的制定比選）、經(jīng)濟（如核算）和管理（如施工

90、組織管理、各項規(guī)章制度等）活動達到預(yù)定目標，實現(xiàn)盈利的目的。</p><p>　　5.2.1價格一覽表</p><p>　　表3 ：校園網(wǎng)絡(luò)設(shè)備報價清單：</p><p><b>　　5.3項目質(zhì)量管理</b></p><p><b>　　5.3.1質(zhì)量標準</b></p><p

91、>　　* IEEE802.3 10－BASE－T</p><p>　　* IEEE802.3u Ethernet(100BASE-T)</p><p>　　* EIA/TIA568 EIA/TIA569EIA/TIA</p><p>　　* TSB36/40工業(yè)標準及國際商務(wù)建筑布線標準</p><p>　　* ISO/IEC IS 1

92、1801</p><p>　　* ISO/IECJTC1/SC25/WG3</p><p>　　* ANSI FDDI/TPDDI 100Mbps</p><p>　　5.3.2質(zhì)量過程控制</p><p>　　在項目的質(zhì)量進度控制過程中，為了進行進度控制，應(yīng)經(jīng)常地、定期地跟蹤檢查施工實際進度情況。保證在質(zhì)量和進度上保持一致，在保證進度中保持

93、質(zhì)量的標準，在保證質(zhì)量中保持進度的節(jié)奏。質(zhì)量進度控制從以下方面進行管理：</p><p>　　1．質(zhì)量全面管理.按ISO9001標準，建立全面，全員，全過程質(zhì)量管理，</p><p>　　加強質(zhì)量預(yù)控，貫徹技術(shù)措施。避免質(zhì)量返工，教育全體員工樹立“質(zhì)量</p><p>　　第一”的意識，共同把好質(zhì)量關(guān)，共創(chuàng)優(yōu)質(zhì)工程。</p><p>　　2．

94、在落實人員崗位質(zhì)量責(zé)任制的基礎(chǔ)上，加強對施工人員的動態(tài)管理，把握人員進場的考核、使用中的監(jiān)督與評定等。 http://bbs.mypm.net  3.通過嚴格、科學(xué)的試驗和檢查以及自身的施工經(jīng)驗來保證原材料、構(gòu)配件的質(zhì)量。 4.積極開發(fā)和推廣有利于工程質(zhì)量的新技術(shù)、新材料、新設(shè)備和新工藝，對那些工程量大、技術(shù)含量高、質(zhì)量要求嚴的分部分項工程，應(yīng)集中力組織技術(shù)公關(guān)，努力把質(zhì)量上的可靠性、技術(shù)上的先進性合理的融合在一

95、起。 5.采用“分級控制，分層管理”的模式。在總部設(shè)置質(zhì)量保證部，負責(zé)工程質(zhì)量總策劃、工程創(chuàng)優(yōu)計劃的指定，最大限度的為項目部提供技術(shù)支持和管理支持;項目部負責(zé)創(chuàng)優(yōu)計劃的實施，確保分項工程優(yōu)良率，實施對分承包方的管理、過程質(zhì)量控制，并及時向總部反饋質(zhì)量信息;分承包方負責(zé)工程的施工，嚴格按項目部的要求進行操作，干好每一道工序，以保證分項工程質(zhì)量。</p><p>　　5.3.3項目保質(zhì)期服務(wù)與承諾</p>

96、;<p>　　在網(wǎng)絡(luò)化的今天，行業(yè)進入成熟期，產(chǎn)品同質(zhì)化的趨勢越來越明顯，IT產(chǎn)業(yè)的發(fā)展戰(zhàn)略也已由“以產(chǎn)品為導(dǎo)向”轉(zhuǎn)到“以客戶為導(dǎo)向”，服務(wù)因而在IT企業(yè)發(fā)展戰(zhàn)略中顯得越來越重要?，F(xiàn)在的服務(wù)已經(jīng)超越了技術(shù)和設(shè)備，成為廠商提供給客戶的最直接，也是具有實用價值的產(chǎn)品。所以在質(zhì)量保證期中，我們承諾在非人為破壞的情況下，以下情況我們會對質(zhì)量保證做到相關(guān)的承諾：</p><p>　　1.凡屬正常使用情況下，由

97、于產(chǎn)品本身質(zhì)量問題引起的硬件故障，在保修期內(nèi)，公司將負責(zé)給予有限保修，產(chǎn)品的保修期以公司在中國發(fā)布該產(chǎn)品時宣布的保修期限為準，由于公司可能會依據(jù)用戶的需求更改用戶所購產(chǎn)品的保修條款，具體每臺機器的保修期以公司系統(tǒng)根據(jù)該產(chǎn)品的型號、序列號的查詢結(jié)果為準。</p><p>　　2.對于返回的維修或更換后的產(chǎn)品，實行從返回之日起三個月的保修政策，如果原來剩余的保修期比三個月長，則以原保修期為準產(chǎn)品開箱不合格的，可予以全

98、新包裝更換產(chǎn)品標準保修服務(wù)提供方式為送修. </p><p>　　3.如不良品已不堪維修，需以高一級產(chǎn)品替換時，請洽詢公司客服人員，同時公司保留是否更換的權(quán)利。如欲升級為不同規(guī)格的產(chǎn)品，請確定您持有工作正常且符合該規(guī)格的舊產(chǎn)品。</p><p>　　4.所有過期付費維修的產(chǎn)品于付費維修后，均再享有3個月的免費保固期。</p><p><b>　　6.測試驗

99、收</b></p><p>　　在項目施工完成之后，由雙方以及專家組成測試和驗收的獨立機構(gòu)小組。對整個校園網(wǎng)進行全面的測試和驗收。根據(jù)解決方案和合同條例的規(guī)定，對項目的需求，功能、性能等進行測試和驗收。</p><p>　　6.1 測試驗收內(nèi)容</p><p>　　對系統(tǒng)測試與驗收的過程其實是一個自底向上的回溯過程,每個過程都是具有針對性的其主要測試的內(nèi)

100、容有:</p><p><b>　　1．功能測試驗收 </b></p><p><b>　　2.穩(wěn)定性測試驗收</b></p><p><b>　　3．性能測試驗收 </b></p><p><b>　　4.綜合測試 </b></p>&l

101、t;p>　　在測試的過程中形成《測試驗收計劃》、《測試驗收報告》、《缺陷管理報告》等。</p><p>　　前面，我們對如何設(shè)計一個較為完整的校園網(wǎng)網(wǎng)絡(luò)進行了詳細的介紹。當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對校園網(wǎng)的整體運行情況做一下細致的測試和評估。 </p><p>　　主要的測試內(nèi)容應(yīng)該包括： </p><p>　　1.對管理IP地址的測試。 </p>

102、<p>　　2.對相同VLAN內(nèi)的通信進行測試。 </p><p>　　3.對不同VLAN內(nèi)的通信進行測試。 </p><p>　　4.對冗余鏈路的工作狀態(tài)進行測試。 </p><p>　　5.對廣域網(wǎng)接入路由器上的NAT進行測試。 </p><p>　　6.對廣域網(wǎng)接入路由器上的ACL進行測試。 </p><

103、;p>　　7.對各種服務(wù)器提供的服務(wù)進行測試。 </p><p>　　8.相關(guān)測試、診斷命令 </p><p>　　6.2測試驗收的目標</p><p>　　1.確保系統(tǒng)測試驗收的活動是按計劃進行的;</p><p>　　2.驗證軟、硬件測試驗收活動及其系統(tǒng)需求用例不相符合或與之矛盾;</p><p>　　3.建

104、立完善的系統(tǒng)測試缺陷記錄跟蹤;</p><p>　　4.確保軟、硬件測試驗收活動及其結(jié)果及時通知相關(guān)小組和個人;</p><p>　　6.3項目驗收的流程</p><p>　　項目驗收流程圖如下: </p><p>　　測試小組的成員主要來源于:</p><p>　　機構(gòu)獨立的測試驗收小組;</p>&l

105、t;p>　　邀請其他項目的開發(fā)人員參與系統(tǒng)測試驗收;</p><p>　　本項目的部分開發(fā)人員;</p><p>　　機構(gòu)的質(zhì)量保證人員.</p><p><b>　　6.4項目驗收</b></p><p>　　項目測試驗收之后，在測試驗收中出現(xiàn)的問題進行解決后就是項目的正式驗收。項目驗收要對項目部分交付產(chǎn)品(設(shè)備

106、,圖樣,設(shè)計文件,數(shù)據(jù),程序等),對項目團隊的上級部門提交的內(nèi)部交付物(會議記錄,檢查表,各類記錄等)進行清點驗收。</p><p>　　1.項目驗收的依據(jù)為：</p><p><b>　　?工作成果；</b></p><p><b>　　?成功說明；</b></p><p><b>

107、　　2.項目驗收程序：</b></p><p>　　?完善項目的收尾工作；</p><p>　　?驗收材料，包括驗收的項目產(chǎn)品和文件資料；</p><p>　　?辦理驗收項目產(chǎn)品的驗收手續(xù)；</p><p>　　?驗收小組的驗收報告；</p><p><b>　　?項目初審；</b

108、></p><p><b>　　?正式驗收；</b></p><p>　　?簽訂驗收鑒定書；</p><p>　　項目驗收或文件歸檔整理。</p><p>　　3.項目驗收時關(guān)注如下薩那個反面:</p><p>　　a.要明確項目的起點和終點;</p><p>　

109、　b.要明確項目的最后成果;</p><p>　　c.要明確各予項目的成果的標志.</p><p><b>　　4.項目驗收的標準</b></p><p><b>　　結(jié)束語</b></p><p>　　網(wǎng)絡(luò)時代的即將到來，給人類教育帶來的沖擊是前所未有的，同時它也為教育提供了實現(xiàn)飛躍的機遇。教育要

110、面向現(xiàn)代化、面向世界、面向未來，首先要面向網(wǎng)絡(luò)。教育只有與網(wǎng)絡(luò)有機結(jié)合，才能跟上時代的發(fā)展。實現(xiàn)網(wǎng)絡(luò)教育的前提是網(wǎng)絡(luò)的建設(shè)，而中小學(xué)校園網(wǎng)絡(luò)的建設(shè)不僅僅是網(wǎng)絡(luò)硬環(huán)境的建設(shè)，還必須包括校園網(wǎng)絡(luò)的維護與保障、校園網(wǎng)絡(luò)的資源建設(shè)和校園網(wǎng)絡(luò)的有效應(yīng)用等其他三個環(huán)節(jié)。只有充分有效的應(yīng)用校園網(wǎng)絡(luò)，才能導(dǎo)致整個教學(xué)模式與教育觀念的徹底變革，才能適用新世紀培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。對于校園網(wǎng)絡(luò)建設(shè)，沒有對所有學(xué)校都適用的通用方案，即使對一所

111、學(xué)校，也不可能有最優(yōu)的方案，只有較優(yōu)的方案。為了更好的適用網(wǎng)絡(luò)時代的需要，必須對校園網(wǎng)絡(luò)建設(shè)采取“整體規(guī)劃、分步實施”的戰(zhàn)略。一個校園網(wǎng)絡(luò)系統(tǒng)的組建需要從多方面進行考慮，不但涉及許多技術(shù)問題，而且包括網(wǎng)絡(luò)設(shè)施、信息資源、專業(yè)應(yīng)用、費用預(yù)算和人員安排等眾多成份的綜合化以及信息化教學(xué)環(huán)境系統(tǒng)的建設(shè)。本文對長沙縣一中校園網(wǎng)設(shè)計做了一個簡潔扼要的描述。從建網(wǎng)背景、需求分析、系統(tǒng)總體設(shè)計、設(shè)備選型等方面闡述了校園網(wǎng)組建時應(yīng)該注意的問題。由于本人知

112、識有限、經(jīng)驗不足，文中難</p><p><b>　　致 謝</b></p><p>　　本論文是在xx老師的悉心關(guān)懷和指導(dǎo)下完成的。xx老師對工作認真負責(zé)，有很好的耐心輔導(dǎo)學(xué)生，在遇到難題時主動幫助學(xué)生解決問題。xx老師嚴謹?shù)闹螌W(xué)精神都使我受益非淺。無論在日常學(xué)習(xí)還是課余生活中，老師都給予我無私的幫助和無微不至的關(guān)懷。對于老師的教誨，學(xué)生將受益終生。在此，謹對領(lǐng)導(dǎo)

113、及指導(dǎo)老師的辛勤培養(yǎng)和悉心關(guān)懷致以最誠摯的謝意！也祝愿老師在今后的科研工作中身體健康，工作順利！祝xx的未來更加繁榮昌盛、桃李滿天下!</p><p><b>　　參考文獻</b></p><p>　?。?］王保順．《校園網(wǎng)設(shè)計與遠程教學(xué)系統(tǒng)開發(fā)》．人民郵電出版社，2003.1 .</p><p>　?。?］許以臣．《校園網(wǎng)絡(luò)組建與應(yīng)用》科學(xué)出

114、版社蔣先華．2003.6 .</p><p>　?。?］張恒杰．《計算機網(wǎng)絡(luò)工程》．大連理工大學(xué)出版社，2008．1 .</p><p>　?。?］趙家?。毒钟蚓W(wǎng)組建與管理教程》．清華大學(xué)出版社，2005.1 .</p><p>　?。?］郝文化．《網(wǎng)絡(luò)綜合布線設(shè)計與案例（第2版）》．電子工業(yè)出版社，2008．02 .</p><p>