第一篇：福建省民政廳網絡設計方案

福建省“數字民政”信息網

(一期)技術方案

福建新大陸電腦股份有限公司

二零零二年五月

目

錄

一、系統建設背景..........................................................................................................1

二、系統建設目標..........................................................................................................2

三、系統設計原則..........................................................................................................3

四、主要網絡技術介紹..................................................................................................5

五、網絡拓撲圖.............................................................................................................8

六、網絡設計方案........................................................................................................10

七、系統設備清單........................................................................................................20

福建省“數字民政”信息網（一期）設計方案

福建省“數字民政”信息網設計方案

一、系統建設背景

信息技術的飛速發展，推動全球信息化的迅猛普及，為響應民政部信息化的發展，福建省民政廳提出實現全省的民政系統網絡信息化，以提高民政工作水平為出發點，積極推進民政系統信息化建設，逐步實現民政業務工作決策科學化、管理規范化、服務網絡化、手段現代化。開展信息化建設是行政管理方式的一場革命；是轉變工作方法、提高民政工作整體水平的有效途徑；是提高工作效率、促進民政事業快速發展的重要手段；是民政工作為基層、為群眾提供優質服務的迫切要求。

承擔基層選舉、優撫、救濟、社會福利、婚姻登記等諸多社會事務管理的民政工作，未來5年內將逐步實現信息化。已經開始實施的“數字民政”和“便民”兩項工程，將大大提高民政工作管理的效率和民政服務的質量。開展信息化建設是提高民政工作整體水平的有效途徑，是提高工作效率的重要手段，也是民政工作為基層、為群眾提供優質服務的迫切要求。

目前，民政系統信息化建設已初具規模。民政部機關除在互聯網上推出以政務公開為主要內容的民政部網站外，還有城市居民最低生活保障管理系統單機版、救災管理統計系統、婚姻登記管理系統、社團管理系統等業務軟件在全國或部分地區推廣，全國行政區域界線信息管理系統開發工作也有望在近期啟動。

根據《全國民政系統信息化2001-2005年發展規劃綱要》，未來5年內民政系統將基本建成管理和服務兩大網絡系統。其中，與重點民政業務相結合的“數字民政”工程，將建成覆蓋各級民政部門的高速寬帶網絡，使各級民政部門可利用通用民政業務平臺靈活地查閱、分析各種民政業務信息，利用專用軟件處理各項民政業務。而與社區建設相結合的 “便民”工程，則將建成集國際互聯網、熱線電話和單鍵呼叫為一體的智能呼叫中心，在最低生活保障申請、婚姻登記、領取撫恤金、社團登記、遠程教育、養老服務、醫療護理以及困難求助等各個方面，福建新大陸電腦股份有限公司

第1頁

共22頁

福建省“數字民政”信息網（一期）設計方案

為城鎮居民提供完善、快捷、優質的服務。

二、系統建設目標

福建省“數字民政”信息網是為福建省民政系統各項業務工作提供信息技術支持的、以現代化通訊方式為網絡聯通手段、以Client/Server模式為處理模式的計算機信息管理網絡系統。系統建設的總目標是：以先進性、可靠性、安全性、實用性等原則為前提，建立以現代化通訊方式為網絡聯通手段、以TCP/IP為網絡通信協議、以內部交換式網絡架構為平臺、充分考慮防火墻和防病毒等多種網絡安全措施、覆蓋福建省各級民政部門的高速寬帶信息網絡平臺；全面實現民政業務工作和財務工作的計算機管理，實現省民政廳辦公自動化；使各級民政部門可利用通用民政業務平臺靈活地查閱、分析各種民政業務信息，利用專用軟件處理各項民政業務；及時為領導提供多種方式的決策支持；為社會公眾提供便捷、完備的信息查詢服務；確保信息數據和網絡系統的長期安全可靠。

為了最大限度地發揮投資效益，使福建省“數字民政”信息網在最短時間內投入運行，建議網絡系統建設分為兩個主要階段。

第一個階段的規劃目標是：

? 在省民政廳機關主體辦公樓內建立內部局域信息交換網絡。

? 與2002年底前建成的部省兩級相連的民政系統高速寬帶廣域網相連接，實現部省民政部門的公文傳遞、信息交換（包括文字材料、圖形、圖像、聲音等），共享各級民政部門開發的信息資源。

? 建立與INTERNET的高速安全連接，提供www.tmdps.cn、EXE?,20余種壓縮格式 操作方式：可實時查殺病毒 報警方式：向管理員發報警郵件

病毒庫和掃描引擎更新：可手動更新或自動更新。聯想集團提供良好的用戶服務。

? IP地址與MAC地址綁定

防止IP地址盜用，尤其是內部網絡。? 用戶認證

福建新大陸電腦股份有限公司

第16頁

共22頁

福建省“數字民政”信息網（一期）設計方案

主要用于HTTP，FTP，TELNET等代理的用戶認證。認證協議：PAP、SKEY 認證服務器：本地認證服務器(在防火墻上)、遠程認證服務器，支持RADIUS 遠程認證服務器可進行用戶分組管理，可實現對遠程用戶的統一認證策略管理。

本地認證服務器支持100用戶數。? 規則一致性檢查

對管理員下的安全規則進行一致性檢測，對矛盾或重復的安全規則給出提示。? 規則及配置信息的導入導出

管理員可以把配置的各項數據從防火墻導出，在本地做備份。一旦發現當前的配置策略不合適可以把以前的配置信息導入到防火墻，恢復到以前的狀態。也可以把一臺防火墻的配置數據導入到另一臺防火墻。給管理員的工作帶來很大的便利。

? 實時入侵檢測與自動響應

實時檢測：實時檢測透明方式下的全部數據流，可以檢測出600多類，1000種以上的攻擊行為。

防范攻擊：（1）識別并防范對網絡和主機的掃描（2）識別網絡協議異常（3）識別并防范IP欺騙（4）識別并防范DDOS攻擊（5）根據檢測結果自動設置包過濾規則，并報告管理員。

實時報警：郵件報警及面板上報警燈顯示，生成日志。

規則設置：（1）提供靈活的策略設置功能（2）支持用戶自定義監測規則（3）支持規則庫的手動升級

? 抵抗DoS攻擊

在核心部分實現了改進的安全TCP/IP協議，可有效抵抗外部黑客對內部網絡的攻擊，提高了被保護網絡的安全性。

? 智能日志審計

日志服務器接收日志信息，并進行自動分析與掃描處理，異常時報警提示，管理員設定審計和查詢的規則，以HTML格式生成日志查詢報告。

? 安全管理

福建新大陸電腦股份有限公司

第17頁

共22頁

福建省“數字民政”信息網（一期）設計方案

遠程安全管理：基于SSL加密信道，配置信息全部加密。

局域網管理：管理員身份認證基于硬件自動完成，使用一次性口令。串口管理：基于串口的WEB管理方式，極大地方便了管理員的操作。? 在線升級及維護

用于防火墻軟件模塊升級，安全服務升級。

防火墻軟件與升級服務包的升級方式：（1）手工升級將升級軟件包直接送到管理員手中（2）在線升級，管理員通過安全信道將加密軟件取到本地。

? 工件狀態顯示

在防火墻前面板上用指示燈顯示主要技術參數。

工作狀態顯示內容：流量顯示，入侵報警，阻斷報警。其中，流量顯示主要是防火墻的網卡上流量情況的顯示；入侵報警主要是當有檢測到有入侵行為時亮燈報警；阻斷報警主要是當有IP地址被阻斷時亮燈報警。

聯想網御2000防火墻采用多種主要網絡安全機制： ? 多端口結構

網御防火墻2000有三個獨立的網絡接口，將受控網絡從物理上分開，提高了安全保護和性能，同時方便網絡連接。

? 透明連接方式

隱式防火墻，采用全透明連接方式，即：3層和4層交換方式，其IP地址只對管理員可見，對用戶不可見，因此用戶端不需要修改任何周邊網絡設備的設置。在全透明模式下工作，實現包過濾、NAT、透明代理等功能。

只有一個用于管理的IP地址，從外網進行遠程管理時需要為合法的IP地址，做NAT地址轉換時也需要為合法的IP地址。從內網管理時可用保留地址。

? 多級過濾技術

為了保證系統保護能力，增強控制的靈活性，聯想網御2000防火墻采用多級過濾策略，提供基于硬件、網絡地址、用戶鑒別和控制方式，過濾的層次也是多級別的，在網絡層、應用層都有各自靈活的過濾策略。

? 入侵檢測與自動響應

對進出網絡的所有數據進行實時檢測與響應，當鑒別有入侵攻擊企圖時，會立刻進行自動阻斷，限制連接，及時發出報警通知管理員，并有報警燈提示。

福建新大陸電腦股份有限公司

第18頁

共22頁

福建省“數字民政”信息網（一期）設計方案

? 日志審計

在安全體系中，對日志的分析是一個重要環節。通過日志可以分析黑客入侵手段，追查黑客來源。日志審計服務器保證日志不被入侵者修改，并對日志進行分析，提供表格或HTML格式的報告。

? 自身安全

采用具有自主知識產權的安全OS，從底層保證自身安全。采用全透明連接方式，可以使防火墻本身不被探測及非授權訪問。有專門針對自身安全的安全策略。? 管理員安全 無法假冒管理員。

使用基于硬件的一次口令技術，保證管理員口令不被竊取。

在遠程管理時可以使用安全加密信道SSL，保證管理數據在網上傳輸的安全。

4、網管系統設計（1）配置描述

在省民政廳信息中心配置一臺網管工作站，運行Cisco公司的網管軟件CiscoWorks for Windows 6.0 NT/98/2000，它能夠對整個“數字民政”信息網的所有Cisco設備和其他支持SNMP協議的網絡設備進行有效的監控管理，及時發現網絡設備和網絡連接中的隱患，預防網絡故障的發生。或當網絡故障發生時，快速進行定位故障，迅速修復系統，保證系統能夠穩定運行，減少網絡管理人員的工作量。

（2）性能描述

CiscoWorks for Windows 6.0 NT/98/2000網管系統提供路由器和交換機等網絡設備的配置管理、性能管理、故障管理、安全管理等任務，具有以下功能：

? 具有先進的偵測技術、端口分配工具、高級連接分析和配置管理工具、設備與網絡診斷工具等，具備包括故障管理、遠程監控、流量監控等等的能力。所有的功能應建構在一個便于使用的框架中。

? 網管軟件包括面向操作的多種工具，如故障管理、可擴展的拓撲檢查、高級配置、第2層/第3層路徑分析、語音支持路徑追蹤、流量監控、終

福建新大陸電腦股份有限公司

第19頁

共22頁

福建省“數字民政”信息網（一期）設計方案

端工作站跟蹤工作流應用服務器管理以及設備故障維修等等。? 通過采用業界數據共享標準公用信息模型（CIM）和XML，網管軟件可提供析取數據和與常用網絡管理平臺產品結合使用的工具。? 能夠智能化自動探測網絡設備創建的網絡拓撲圖。

? 設備故障管理器的自動故障探測功能可識別網絡中的常見故障，而無需使用戶定義自己的規則集、SNMP陷阱過濾器或設備的輪詢間隔。? 實時監視來自虛擬網絡和實際網絡負載平衡構件的包流量數據和負載服務器的負載平衡功能。

? 收集來自局域網設備和探測器的RMON/RMON2的數據資料，監視局域網傳輸協議、應用和接口，以便采用適當的過濾器、降低成本與提高設備性能。

? 通過提供整個網絡的可視性包括應用層、數據鏈路層及現有的虛擬拓撲結構，來幫助解決網絡與應用問題；允許軟件與配置更新信息按計劃傳送到選定的設備，從而節省了時間和避免了網絡更新過程中出現的錯誤。? 軟件平臺可以基于Sun Solaris和Windows 2000系統。

七、系統設備清單

（1）Cisco 7204VXR路由器

設備描述單價數量7204VXRBundlewithNPE-225andI/OCISCO7204VXR/225Controller with 2 FE/E￥70,8751PWR-7200Cisco 7200 AC Power Supply Option￥01Cisco7200RedundantACPowerSupplyPWR-7200/2Option, 280W￥20,2501CAB-ACAPlug,Power Cord,Australian,10A￥02Cisco7200I/OPCMCIAFlashDisk,48MBMEM-I/O-D-FLD48MOption(Default)￥01PA-8T-V35=8-Port Serial, V.35 Port Adapter￥54,00028LeadOctalCableand8MaleV35DTECAB-OCT-V35-MT=Connectors￥5,0632合計設備編號總價￥70,875￥0￥20,250￥0￥0￥108,000￥10,125￥209,250（2）Cisco Catalyst 4006交換機

福建新大陸電腦股份有限公司

第20頁

共22頁

福建省“數字民政”信息網（一期）設計方案

設備編號WS-C4006-S3WS-X4232-GB-RJWS-X4306-GBS4KL3-12108EWWS-G5484設備描述單價數量111110總價￥134,969￥30,344￥20,219￥0￥33,750￥219,281 Catalyst4000Chassis(6-Slot),SupIIIw/2GE, 2 AC P/S, Fans￥134,969Catalyst4000E/FE/GEModule,2-GE(GBIC),32-10/100(RJ-45)￥30,344Catalyst4000GigabitEthernetModule,6-Ports(GBIC)￥20,219CiscoIOSBASICL3SWFORC4000SUPIII(RIP,Static Routes)￥01000BASE-SXShortWavelengthGBIC(Multimode only)￥3,375合計（3）樓層接入交換機和外部網交換機

設備編號九樓接入交換機WS-C3508G-XL-ENCatalyst 3508G XL Enterprise EditionWS-C3548-XL-ENWS-C3524-XL-ENWS-G5484WS-X3500-XL六樓接入交換機WS-C3548-XL-ENWS-G5484二樓接入交換機WS-C3548-XL-ENWS-G5484外部網交換機WS-C3512-XL-ENCatalyst 3548 XL Enterprise EditionCatalyst 3524 XL Enterprise Edition1000BASE-SXShortWavelengthGBIC(Multimode only)GigaStack Stacking GBIC and 50cm cableCatalyst 3548 XL Enterprise Edition1000BASE-SXShortWavelengthGBIC(Multimode only)Catalyst 3548 XL Enterprise Edition1000BASE-SXShortWavelengthGBIC(Multimode only)Catalyst 3512 XL Enterprise Edition合計￥33,719￥33,719￥20,219￥3,375￥1,688￥33,719￥3,375￥33,719￥3,375設備描述單價數量1119224121總價￥33,719￥33,719￥20,219￥30,375￥3,375￥67,437￥13,500￥33,719￥6,750￥16,844￥259,655 ￥16,844（4）服務器、系統軟件等

福建新大陸電腦股份有限公司

第21頁

共22頁

福建省“數字民政”信息網（一期）設計方案

設備編號設備描述1WEB、FTP服務器（IBM X250 866571Y）PIII Xeon 700MHz/2MB1GB Chipkill ECC SDRAMCD-ROM, 3.5“ FDD, Keyboard, MouseIntegrated 10/100 Ethernet AdapterIntegrated advanced system management processorServeRAID-4H controller36.4GB SCSI H/S HDD20/40GB Internal 4mm DDS/4 SCSI Tape Drive500W（2x250W hot swap）17” CRT MonitorEmail服務器（IBM X250 866571Y）PIII Xeon 700MHz/2MB1GB Chipkill ECC SDRAMCD-ROM, 3.5“ FDD, Keyboard, MouseIntegrated 10/100 Ethernet AdapterIntegrated advanced system management processorServeRAID-4H controller36.4GB SCSI H/S HDD20/40GB Internal 4mm DDS/4 SCSI Tape Drive500W（2x250W hot swap）17” CRT Monitor防病毒服務器（IBMX2208646-32X）PIII1.13G,48xCD,128MB,10/100M,18GB SCSI,15’’Microsoft Windows 2000 Server 中文標準版Microsoft Exchange Server 2000 中文企業版Microsoft SQL Server 2000 企業版瑞星企業網絡版殺毒軟件（1系統中心+4服務器端+230客戶端）聯想網御2000防火墻CiscoWorks for Windows 6.0 NT/98/2000合計單價數量￥140,7631總價￥140,7632￥140,7631￥140,7633456789￥22,000￥9,000￥20,000￥20,000￥44,900￥40,000￥22,4551411111￥22,000￥36,000￥20,000￥20,000￥44,900￥40,000￥22,455￥486,881

福建新大陸電腦股份有限公司

第22頁

共22頁

第二篇：中小企業網絡設計方案

中小企業網絡設計方案

老師布置了一個題目《中小企業網絡設計方案》，好迷茫，不會做，有誰幫幫我

1.需求分析

1.1.網絡環境及信息點需求 1.2.網絡應用需求

1.2.1.資源共享功能：

網絡內的各個桌面用戶可共享數據庫、共享打印機、共享資源，實現辦公自動化系統中的各項功能。1.2.2.數據存貯： 網絡存貯功能。

1.2.3.通信服務功能：

最終用戶通過廣域網連接可以收發電子郵件、實現Web應用、接入互聯網、進行安全的廣域網訪問。

1.2.4.多媒體功能： 視頻會議、視頻培訓等。1.2.5.企業應用：

企業應用系統如電子商務運營平臺、ERP(企業資源計劃)、CRM(客戶關系管理)、SCM(供應鏈管理)等

1.2.6.企業電子郵箱。

1.2.7.遠程VPN撥入訪問功能：

系統支持遠程PPTP接入，外地員工可利用INTERNET遠程訪問公司資源。

2.設計原則

2.1.實用性和經濟性

系統建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則，建設企業的網絡系統。

2.2.先進性和成熟性

系統設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發展潛力，能保證在未來若干年內企業網絡仍占領先地位。

2.3.可靠性和穩定性

在考慮技術先進性和開放性的同時，還應從系統結構、技術措施、設備性能、系統管理、廠商技術支持及維修能力等方面著手，確保系統運行的可靠性和穩定性，達到最大的平均無故障時間，TP-LINK網絡作為國內知名品牌，網絡領導廠商，其產品的可靠性和穩定性是一流的。

2.4.安全性和保密性

在系統設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統應分別針對不同的應用和不同的網絡通信環境，采取不同的措施，包括系統安全機制、數據存取的權限控制等，TP-LINK網絡充分考慮安全性，針對小型企業的各種應用，有多種的保護機制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。

2.5.可擴展性和易維護性

為了適應系統變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現系統的擴展和維護，采用可網管產品，降低了人力資源的費用，提高網絡的易用性。

3.設計方案

3.1.總公司網絡設計方案 3.1.1.網絡總體設計 3.1.1.1.網絡拓撲

3.1.1.2.網絡區域分布（VLAN劃分）

經理辦公室（包括總經理、多名副總經理、總經理助理、秘書等）倉儲部 客服部 商務部 財務部 會議室 ……

3.1.2.網絡布線系統

3.1.2.1.主干子系統（包括接入方式、接入網絡運營商、接入帶寬等）3.1.2.2.網絡中心子系統(DNS解決方案)(為了節省投入不作網絡冗余設計）3.1.2.3.垂直子系統 3.1.2.4.水平子系統 3.1.2.5.工作間子系統

3.1.3.技術要求及設備選型

3.1.3.1.網關型上網行為管理系統的技術要求及選型 3.1.3.2.核心交換機的技術要求及選型 3.1.3.3.路由器的技術要求及選型

3.1.3.4.服務器的技術要求、選型及部署（包括操作系統選擇）服務器部署拓撲圖

3.1.3.5.接入交換機的技術要求及選型

3.1.4.網絡安全 3.1.4.1.網絡平臺安全 3.1.4.2.服務器群安全 3.1.4.3.應用安全 3.1.4.4.防病毒解決方案

3.1.4.5.數據安全（網絡存貯及數據備份）

第三篇：校園網絡設計方案

校園網絡設計方案

一、需求分析

根據校園的基本情況，校園網絡設計要滿足以下要求：

1、提供各種靈活多變的校園連網方式，校園網絡系統要有一定的可擴充性和可擴展性。

2、提供高速平臺與足夠的帶寬，為將來的OA系統、圖象系統、Internet/Intranet、遠程教學、多媒體教學應用等系統提供一條可靠、健全的“信息高速公路”。

3、必須對整個校園網絡進行有效的集中資源管理和網絡管理。

4、可以為校園內各個系之間提供郵件服務、文件服務、WEB服務等多種Internet服務。

二、設計分析

根據校園網絡需求和學校的實際情況，校園網絡方案設計應注重設備選型的性能價格比，采用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、性能優秀、可升級擴展的校園網絡。

考慮到學校的中長期發展規劃，在校園網絡結構、校園網絡應用、校園網絡管理、校園網絡系統性能以及遠程教育等各個方面能夠適應未來的發展，最大程度地保護學校的投資。學校借助校園網絡的建設，可充分利用豐富的網上應用系統及教學資源，發揮網絡資源共享、信息快捷、無地理限制等優勢，真正把現代化管理、教育技術融入學校的日常教育與辦公管理當中。校園網絡具體功能特點如下：

技術先進

?采用千兆以太網技術，具有高帶寬1000Mbps速率的主干，100Mbps到桌面，運行目前的各種應用系統綽綽有余，還可輕松應付將來一段時間內的應用要求，且易于升級和擴展，最大限度的保護用戶投資;?網絡設備選型為國際知名產品，性能穩定可靠、技術先進、產品系列全及完善的服務保證;? 采用支持網絡管理的交換設備，足不出戶即可管理配置整個網絡。網絡互聯：

?有綜合網絡辦公系統及各個應用管理系統，實現辦公自動化，管理信息化;?有以WEB數據庫為中心的綜合信息平臺，可進行消息發布，招生廣告、形象宣傳、課業輔導、教案參考展示、資料查詢、郵件服務及遠程教學等。

三、設計原則

校園網絡系統設計中采用以下原則：

1、實用性

整個校園網絡的功能應完全立足于學校管理和教學的需求，保證系統信息處理和傳遞的安全、可靠、及時、準確。

2、開放性

構造一個開放的校園網絡系統，是當前世界計算機技術發展的潮流，因此我們在整個校園網絡系統的設計中采用的規范、設備與廠商無關，具有較強的兼容性，便于與外界異種機平滑互聯。

3、先進性

當今的計算機網絡技術發展日新月異，把握不準的方向則可能導致在很短的時間內技術落伍，從而面臨被淘汰的危險。因此在堅持實用性的前提下，校園網絡方案設計中應盡量采用國際先進成熟的網絡技術和設備，適合未來的發展，做到一次規劃長期受益。

4、可擴充性

校園網絡方案及設備要能適應網絡規劃的不斷擴大的要求，以便于將來設備的擴充;要能適應信息技術不斷發展的要求，平穩地向未來新技術過渡。

5、可靠性

校園網絡方案設計除采用信譽好，質量高的設備外，還采用一系列容錯、冗余技術、提高整個系統的可靠性。

6、安全性

安全性包括兩個方面，一、網絡用戶級的安全性;

二、數據傳輸級的安全性。網絡用戶級的安全性應在校園網絡的操作系統中予考慮，而數據傳輸的安全性則必須在網絡傳輸時解決。

四、校園網絡方案設計

校園網絡方案設計具體分為：校園網絡中心設計、教學子網設計、辦公子網設計、圖書館子網設計、宿舍子網設計及后勤子網設計等。

1、校園網絡中心的設計 校園網絡中心設計主要是校園主干網絡的設計。

主干網在整個校園網絡系統中占有舉足輕重的地位，它是整個校園網絡的中樞。主干網負責學校各個局域網之間的數據傳輸，信息發布，資源共享，學校以后的辦公自動化系統，VOD系統，遠程教學系統，internet接口，與其他兄弟學校的數據交換都將運行在這個網絡上，主干網的好壞直接影響到以后網絡系統的運行效率，速度快慢,網絡性能等參數。因此，應建立一條高速的、多能的、可靠的、易擴展的主干網絡，解決目前存在的帶寬問題，和適應未來發展的需要。

2、教學子網的設計

校園網絡建網的目的之一，是利用網絡實現多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現視頻信號的傳送(如VOD視頻點播)。大量用戶(指超過60個流)的視頻傳輸的瓶頸在于存儲介質的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。

3、辦公子網的設計

辦公子網主要面向校園的各級領導及各職能部門，能夠實現對網絡數據的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。采用以太網打印機可以完成共享打印功能。

4、圖書館子網的設計

圖書館是一個相對獨立的系統，設計應滿足如下需求： 管理的需求

如何利用有限的人力物力對圖書館網絡進行高效管理，一體化管理眾多的設備和用戶，在出現網絡故障時快速定位，這些都成為圖書館網絡建設時要考慮的重點。

高智能的考慮

隨著大量網絡業務在圖書館中的應用，如何對網絡應用差異化，使圖書館的網絡更加智能化，成為了圖書館網絡建設中必然的要求。

存儲的需求

在高速發展的互聯網時代，數字化圖書館作為以內容管理為核心，以海量信息處理、數據加工和交流為主要技術手段的基礎服務平臺，是網絡數字信息服務門戶。因此，數字圖書館的建設，對存儲提出了需求。

館外訪問的需求 圖書館的豐富的藏書和報刊，以及大量的網絡數據庫是圖書館網上最為豐富的信息庫。但目前大部分的圖書館資源只能在館內訪問，而眾多讀者的迫切需求是不受圖書館地點的限制，輕松自由獲取圖書館信息資源。因此，通過合理的授權使得不在圖書館也能夠訪問館內資源成為圖書館網絡建設的追求目標。

5、生活區子網及后勤子網等的設計

生活區子網即在學生宿舍內部連網，用以直接瀏覽校園發布的信息及查閱一些電子文檔資料;后勤子網覆蓋范圍較大，主要用途有食堂IC卡計費系統等。

五、校園絡拓撲圖

校園網絡是學校現代化的標志，它將使學校的管理更上一層樓，使當前教學水平再上一新臺階。在網上接受教育，可以不受時間、地域的限制，每個學生都可以根據自己的實際確定學習的時間、內容、進度，可以隨時在網上下載學習內容或向教師請教，使教師和學生能接受到更多的信息，開拓思路，有利于學生綜合素質的提高。相信隨著計算機及其網絡技術的發展不斷成熟，校園網絡的建設將會不斷走向成熟。

第四篇：校園網絡設計方案

校園網絡設計方案(校園網絡規劃與設計)

一、課程設計(論文)題目 Internet應用服務器構建方案設計

二、課程設計(論文)工作自

2015 年 12 月 29 日起至

2020 年 月

日止。

三、課程設計(論文)地點:

創新綜合樓01有線網絡實驗室

四、課程設計(論文)內容要求： 1．本課程設計的目的

通過課程設計，使學生理論聯系實際，在實踐中進一步了解計算機網絡體系結構，深入理解 TCP/IP參考模型，掌握各種網絡規劃與設計，初步掌握綜合應用技術、高速局域網技術、，初步掌握網絡應用技術以及互聯網的應用技術。培養學生分析、解決問題的能力，提高學生教師的科技論文寫作能力。2．課程設計的任務及要求 1）基本要求：

（1）熟悉交換機、路由器等網絡設備的功能和使用；（2）掌握網絡規劃與設計，掌握網絡安全 與管理技術；（3）初步掌握網絡應用程序設計技術和互聯網應用技術。3）選擇課程設計題目具體要求： 1.分析校園網信息服務現狀和要求

2.給出校園網設計拓撲結構和網絡接入方案

3.為學校校園網各類型的信息服務器構建設計軟、硬件方案4.www.tmdps.cn做了測試。以前是用的是edong網絡的dns解析服務器。而現在把dns解析服務器指向我自己的dns.cert.ecjtu.jx.cn來解決了這個問題。[現代教育中心老師給我做的cert.ecjtu.jx.cn地址塊用我們響應組的dns.cert.ecjtu.jx.cn DNS服務器來做解析]不過過程中出現了無法解析的問題。其實是現代教育中心端口沒有開的問題。所以只給我們服務器202.101.208.44開放了6100（替換3389），80，21，三個，后來開了25，53用作mail,和DNS服務器解析。所以就問題得到完美解決。可以收到信件了，之前一直是本地域可以收到郵件，可以發送給QQ郵箱郵件卻收不到郵件。7.3 在配置mail服務器的時候。采用了winmail郵件服務系統。其中遇見了telnet 202.101.208.44 25端口沒有開放問題。跟上面問題一樣。現在教育中心在202.101.208.3 DNS服務器上做了ACL。還有一些配置的細節問題。都全部解決了。Ftp服務器就比較熟悉了，配置過不知道有多少次了。采用的是比較好用的SERV-u 6.0版本。之前也用過7.0版本的，不過不是很好用。那種效果很卡。所以還是選擇了6版本。

其實DHCP服務器是沒有配置完成，因為在配置的時候考慮到導致校園網自動獲取癱瘓狀態，所以沒有啟動，不過在內部的網絡做了一個虛擬機 DHCP服務器，還可以模擬互聯星空的撥號上網，這里就不闡述了。

總之，通過這次課程設計，讓我熟悉了在windows環境下配置Internet服務器，www應用,ftp,dns,dhcp,email服務，在架設論壇系統，網站系統維護，數據庫系統架設方面都得到了總結與提高。

第五篇：校園網絡設計方案

校園網絡設計方案

目錄

第1章 設計概述 2

1.1 現狀分析 2

1.2 網絡需求分析 2

1.3 信息點統計 3

第2章 網絡系統設計 3

2.1 設計思想 3

2.2 設計目標 4

2.3 網絡三層架構設計 4

2.3.1 核心設備選型 4

2.3.2 匯聚設備選型 5

2.3.3 接入設備選型 5

2.4 網絡總體規劃 5

2.4.1 XX拓撲圖 5

2.4.2 總體規劃 5

2.5 IP地址及VLAN劃分 6

2.6 網絡安全管理 6

2.6.1 威脅網絡安全因素分析 6

2.6.2 網絡管理的內容 7

2.6.3 安全接入和配置 8

2.6.4 拒絕服務的防止 9

2.6.5 訪問控制 9

第3章 綜合布線方案設計 10

3.1 綜合布線的設計原則 10

3.2 結構化綜合布線系統的組成及設計 11

3.2.1工作區子系統網絡設計 12

3.2.2 配線子系統網絡設計 13

3.2.3 干線子系統網絡設計 13

3.2.4 設備間子系統網絡設計 14

3.2.5 管理子系統網絡設計 14

3.2.6 建筑群子系統其網絡設計 15

第4章 工程投資預算 16

4.1 網絡設備清單 16

4.2 線纜清單 16

4.3 布線材料清單 16

4.4 人工費用 16

第5章 結論 17

第1章 設計概述

1.1 現狀分析

校園網絡建設的目的在于提供信息的傳遞速率和效率，在于使教師能更有效，更方便地教，學生能更主動，更積極地學，從而提升整個學校的現代化教育，教學水平。校園網是“數字化校園”的傳輸平臺，一個可靠，高效，安全的網絡是建設數字化校園的堅實基礎。隨著高校信息化的深度發展，學校的教學辦公和管理等活動將越來越依賴校園網絡。因此構建一個高效，實用，穩定可靠，安全的網絡平臺，是高校網絡建設考慮的重點。

1.2 網絡需求分析

校園網是學校進行教育教學、科研、各項管理工作和各類信息交流溝通的應用平臺，是一個集成相關軟件系統和硬件設備于一體的具有綜合功能的寬帶計算機局域網，為學校提供了一個日常教學、科研、管理和通訊的綜合性網絡應用環境。進入信息時代需要培養學生的一種重要能力就是獲取信息和處理信息的能力，網絡正是架起了一座交流和獲取信息的橋梁。毋庸置疑，在21世紀，中國每一所學校都應該建立起自己的校園網。通過校園網將計算機應用于教學的各個環節，從而師生可以通過校園網絡進行備課、教學、查閱資料、多媒體教學軟件開發與演示、師生之間互相通信、瀏覽因特網等，所以它對于提高教學質量，推動教育現代化起著不可估量的作用。毫無疑問，校園網是學校提高管理水平、工作效率、改善教學質量的有力手段，是實現教育現代化的基本工具。

1.3 信息點統計

表1-1

第2章 網絡系統設計

2.1 設計思想

校園網總體設計方案的科學性，應該體現在能否滿足以下基本要求方面：

（1）整體規劃安排；

（2）先進性、開放性和標準化相結合；

（3）結構合理，便于維護；

（4）高效實用；

（5）能夠實現快速信息交流、協同工作和形象展示。

2.2 設計目標

具體的設計目標是：建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心，以現代網絡技術為依托、技術先進、擴展性強、覆蓋全校主要樓宇的校園主干網絡，將學校的各種PC機工作站、終端設備和局域網連接起來，并與有關廣域網相連；系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設經濟性。

2.3 網絡三層架構設計

校園網網絡整體分為三個層次：核心層、匯聚層、接入層。為實現校區內的高速互聯，核心層由1個核心節點組成，包括教學區區域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節點，匯聚層為高性能“小核心”型交換機，根據各個樓的配線間的數量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數據傳輸和交換的效率，現在各個樓內設置三層樓內匯聚層，樓內匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網絡運行的穩定性、安全性及易于維護性出發進行設計，以滿足客戶需求。

2.3.1 核心設備選型

通常將網絡主干部分稱為核心層，核心層的主要目的在于通過高速轉發通信，提供可靠的骨干傳輸結構，因此核心層交換機應擁有更高的性能和吞吐量。

2.3.2 匯聚設備選型

通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能和更高的交換速率。

2.3.3 接入設備選型

通常將網絡中直接面向用戶連接或訪問網絡的部分稱為接入層，接入層目的是允許終端用戶連接到網絡，因此接入層交換機具有低成本和高端口密度特性。

2.4 網絡總體規劃

2.4.1 XX拓撲圖

圖 2-1

2.4.2 總體規劃

表 2-1

2.5 IP地址及VLAN劃分

表 2-2

2.6 網絡安全管理

校園網的安全威脅主要來源于兩大塊，一塊是來自于網內，一塊來自于網外。來源于網內的威脅主要是病毒攻擊和黑客行為攻擊。根據統計，威脅校園網安全的攻擊行為大概有40％左右是來自于網絡內部，如何防范來自于內部的攻擊是校園網網絡安全防護體系需要重點關注的地方。

2.6.1 威脅網絡安全因素分析

計算機網絡安全受到的威脅包括：

1.“黑客”的攻擊；

2.計算機病毒；

3.拒絕服務攻擊（Denial of Service Attack）。

安全威脅的類型：

1、非授權訪問。指對網絡設備及信息資源進行非正常使用或越權使用等。如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享。

2、冒充合法用戶。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權限，以達到占用合法用戶資源的目的。

3、破壞數據的完整性。指使用非法手段，刪除、修改、重發某些重要信息，以干擾用戶的正常使用。

4、干擾系統正常運行，破壞網絡系統的可用性。指改變系統的正常運行方法，減慢系統的響應時間等手段。這會使合法用戶不能正常訪問網絡資源，使有嚴格響應時間要求的服務不能及時得到響應。

5、病毒與惡意攻擊。指通過網絡傳播病毒或惡意Java、active X等，其破壞性非常高，而且用戶很難防范。

6、軟件的漏洞和“后門”。軟件不可能沒有安全漏洞和設計缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門”都是軟件編程人員為了方便而設置的，一般不為外人所知，可是一旦“后門”被發現，網絡信息將沒有什么安全可言。如Windows的安全漏洞便有很多。

7、電磁輻射。電磁輻射對網絡信息安全有兩方面影響。一方面，電磁輻射能夠破壞網絡中的數據和軟件，這種輻射的來源主要是網絡周圍電子電氣設備產生的電磁輻射和試圖破壞數據傳輸而預謀的干擾輻射源。另一方面，電磁泄漏可以導致信息泄露。

2.6.2 網絡管理的內容

網絡管理的內容有如下五個方面：

(1）網絡故障管理；

(2)網絡配置管理；

(3)網絡性能管理；

(4)網絡計費管理；

(5)網絡安全管理。

2.6.3 安全接入和配置

安全接入和配置是指在物理(控制臺)或邏輯(telnet)端口接入網絡基礎設施設備前必須通過認證和授權限制，從而為網絡基礎設施提供安全性。限制遠程訪問的安全設置方法如

表 2-3

2.6.4 拒絕服務的防止

網絡設備拒絕服務攻擊的防止主要是防止出現TCP SYN泛濫攻擊、Smurf攻擊等；網絡設備的防TCP SYN的方法主要是配置網絡設備TCP SYN臨界值，若多于這個臨界值，則丟棄多余的TCP SYN數據包；防Smurf攻擊主要是配置網絡設備不轉發ICMP echo請求(directed broadcast)和設置ICMP包臨界值，避免成為一個Smurf攻擊的轉發者、受害者。

2.6.5 訪問控制 允許從內網訪問internet，端口全開放。允許從公網到DMZ（非軍事）區的訪問請求：WEB服務器只開放80端口，mail服務器只開放25和110端口。

禁止從公網到內部區的訪問請求，端口全關閉。允許從內網訪問DMZ（非軍事）區，端口全開放 允許從DMZ（非軍事）區訪問internet，端口全開放 禁止從DMZ（非軍事）區訪問內網，端口全關閉。

第3章 綜合布線方案設計

3.1 綜合布線的設計原則

綜合布線同傳統的布線相比較，有著許多優越性，是傳統布線所無法比及的。其特點主要表現為它的兼容性、開放性、靈活性、可靠性、先進性和經濟性。而且在設計、施工和維護方面也給人們帶來了許多方便。

兼容性：綜合布線的首要特點是它的兼容性。所謂兼容性是指它自身是完全獨立的而與應用系統相對無關，可以適用于多種應用系統。綜合布線將語音、數據與監控設備的信號線經過統一規劃和設計，采用相同的傳輸介質、信息插座、交連設備、適配器等，把這些不同信號綜合到一套標準的布線中。由此可見，這個布線比傳統布線大為簡化，節省大量的物資、時間和空間。

開放性：該系統采用開放式體系結構，符合多種國際上現行的標準，它幾乎對所有著名廠商的產品都是開放的，并支持所有通信協議。

靈活性：該系統采用標準的傳輸線纜和相關連接硬件，模快化設計，所有通道都是通用的，而且每條通道可支持終端、以太網工作站及令牌網工作站。所有設備的開通及更改均不需改變布線線路，組網也可靈活多變。

可靠性：該系統采用高品質的材料和組合壓接的方式構成一套高標準的信息傳輸通道，所有線纜和相關連接件均通過ISO認證，每條通道都要采用專用儀器測試鏈路阻抗及衰減率，以保證其電氣性能。應用系統全部采用點到點端接，任何一條鏈路故障均不影響其它鏈路的運行，從而保證了整個系統的可靠運行。

先進性：該系統采用光纖和雙絞線混合布線方式，極為合理地構成一套完整的布線。所有布線均采用世界上最新通信標準，鏈路均按8芯雙絞線配置。5類雙絞線的數據最大傳輸率可達到155Mbps，對于特殊用戶的需求可把光纖引到桌面。干線語音部分采用電纜，數據部分采用光纜，為同時傳輸多路實時多媒體信息提供足夠的裕量。

經濟性：雖然綜合布線初期投資比較高，但由于綜合布線將原來相互獨立、互不兼容的若干種布線集中成為一套完整的布線體系，統一設計，統一施工，統一管理。這樣可省去大量的重復勞動和設備占用，使布線周期大大縮短。另外，綜合布線系統使用簡單、方便，維護費用低，可以滿足三維多媒體的傳輸和用戶對ISDN（綜合服務數字網）、ATM（異步傳輸模式）的需求。可見綜合布線系統具有很高的性能價格比。

3.2 結構化綜合布線系統的組成及設計

綜合布線系統是一套開放式的布線系統，可以支持幾乎所有的數據、話音設備及各種通信協議，同時，由于PDS充分考慮了通信技術的發展，設計時有足夠的技術儲備，能充分滿足用戶長期的需求，應用范圍十分廣泛。而且結構化綜合布線系統具有高度的靈活性，各種設備位置的改變，局域網的變化，不需重新布線，只要在配線間作適當布線調整即可滿足需求。結構化綜合布線一般劃分為六個子系統。（如圖3-1）

圖3-1

3.2.1工作區子系統網絡設計

工作區子系統，是由RJ-45跳線與信息插座所連接的設備組成。信息點由標準RJ45插座構成。信息點數量應根據工作區的實際功能及需求確定，并預留適當數量的冗余。例如：對于一個辦公區內的每個辦公點可配置2～3個信息點，此外應為此辦公區配置3～5個專用信息點用于工作組服務器、網絡打印機、傳真機、視頻會議等。若此辦公區為商務應用則信息點的帶寬為100M可滿足要求；若此辦公區為技術開發應用則每個信息點應為交換式100M甚至是光纖信息點。

工作區的終端設備（如：電話機、傳真機）選用康寧公司FutureCom超五類雙絞線直接與工作區內的每一個信息插座相連接，或用適配器（如ISDN終端設備）、平衡/非平衡轉換器進行轉換連接到信息插座上。

3.2.2 配線子系統網絡設計

配線子系統，是從工作區的信息插座開始到管理間子系統的配線架。選擇配線子系統的線纜，要根據建筑物內具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統中推薦采用的雙絞電纜及光纖型號為: 康寧公司FutureCom超五類或六類非屏蔽雙絞線, FutureLink室內單模或多模光纖。

雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為配線子系統的線纜，可根據信息點類型的不同采用不同類型的電纜。該方案選擇FutureCom超五類非屏蔽雙絞線纜。

3.2.3 干線子系統網絡設計

干線子系統，負責連接管理子系統到設備間子系統的子系統。干線子系統可以使用的線纜主要有：XXXX

垂直干線子系統由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統組成一個有機的整體。垂直干線子系統Topology結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。垂直主干采用25對大對數線纜時，每條25對大對數線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統線纜之間的連接需要通過樓層管理間的跳線來實現。

3.2.4 設備間子系統網絡設計

設備間子系統，由電纜、連接器和相關支撐硬件組成。采用BIX跳接式配線架，連接交換機；采用光纖終結架連接主機及網絡設備。設備間的主要設備有數字程控交換機、計算機網絡設備、服務器、樓宇自控設備主機等等。它們可以放在一起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網絡設備的機房放在離設備間不遠的位置。

設備間子系統是一個集中化設備區，連接系統公共設備，如局域網(LAN)、主機、建筑自動化和保安系統，及通過垂直干線子系統連接至管理子系統。

3.2.5 管理子系統網絡設計

管理子系統，由交連、互連和I/O組成。管理是針對設備間、電信間和工作區的配線設備、纜線等設施，按-定的模式進行標識和記錄的規定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統為其他子系統互連提供手段，它是連接垂直干線子系統和水平干線子系統的設備。管理子系統由交連、互連和輸入/輸出組成，實現配線管理，為連接其它子系統提供手段。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統時,必需了解線路的基本設計原理,合理配置各子系統的部件。康寧公司的LANscape綜合布線解決方案擁有搭配科學、管理簡便的成套產品用于管理子系統。

3.2.6 建筑群子系統其網絡設計

建筑群子系統是實現建筑之間的相互連接，提供樓群之間通信設施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質采用室外六芯多模光纖。

建筑群子系統介質選擇原則： 樓和樓之間在二公里以內、傳輸介質為室外光纖、可采用埋入地下或架空(4M以上)方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統所在的空間還有對門窗、天花板、電源、照明、接地的要求。

第4章 工程投資預算

4.1 網絡設備清單

表 4-1

4.2 線纜清單

表 4-2

4.3 布線材料清單

表4-3

注：對PVC線槽、信息模塊、信息面板做冗余，輔材是在布線過程中所用到的螺絲、線扎、釘子等。

4.4 人工費用

表 4-4

第5章 結論

該方案通過對現狀需求分析及網絡需求分析，繪制了校園拓撲圖，制定了 適合該校園的網絡設計方案。該方案涉及了網絡三層結構的設計、IP 與VLANR 劃分、網絡安全與管理、綜合布線設計及六個子系統圖的繪制。學校校園網絡安全、穩定、快速發展，網內的數據資料實現一個安全、合理、有效的存儲和備份，從而提高了學校校園網內教學資源的傳送速度，節省了時間，提高了教學的質量，為我國教育事業的發展插上了有力的翅膀