校园网规划、建设与管理 段运生 2014年9月.

Presentation on theme: "校园网规划、建设与管理 段运生 2014年9月."— Presentation transcript:

1 校园网规划、建设与管理 段运生 2014年9月

2 汇报提纲 校园网特点 校园网建设目标与规划原则 校园网建设内容及建设模式 校园网未来扩展

3 校园网特点 综合了校园中的计算机资源，实现了教育、教学、管理资源的信息共享，对外建立了广泛的信息获取和交流渠道。
从单一的信息交互网络到 多业务承载网络过渡。 结构相对简单，应用愈加复杂。 建设和维护资金有限。 技术的发展对管理和服务提出了更高的要求。

4 校园网规划原则 实用性 先进性 开放性 可靠性 安全性 可管理性

5 校园网建设内容 综合布线系统 网络设备的安装与调试

6 综合布线需求分析 哪些建筑物需要布线？ 哪些房间需要布线？ 房间信息点的位置 弱电间的位置 建筑物之间的距离

7 综合布线系统 光纤＋双绞线 遵循最长距离限制的规范 适当冗余 可扩展性

8 网络设备安装与调试 网络拓扑 建设模式 网络规划

9 校园网网络拓扑 分布层 核心层 访问层

10 建设模式－ 1、采取ADSL拔号或者光纤方式接入互联网，接入带宽不低于2M(2M适用不高于5台PC同时上网)。 2、办公场所、教室和主要功能室的计算机通过超五类双绞线连接到交换机。服务器直接与汇聚交换机相连；接入交换机级联到汇聚交换机，再由汇聚交换机与宽带路由器相连。内网带宽100M。

11 建设模式一不足 百兆网络 交换机不可网管 不划分vlan 出口无安全设备

12 建设模式二 1、采用光纤接入，带宽不低于10M(10M适用不高于20台PC同时上网)。
2、采用超五类线双绞线布线。各场所的计算机连接到接入交换机，楼宇之间使用光纤线路互联，各接入交换机连接到汇聚交换机再通过防火墙接入互联网。服务器连接到防火墙DMZ区域。

13 建设模式二不足 百兆网络 缺少应用层防护设备

14 建设模式三 1、采用光纤接入方式接入互联网，带宽不低于50M(50M适用不高于100台PC同时上网)。
3、UPS与直接供电系统配合使用，UPS电源系统支持时间不少于2小时，输出功率应大于2千瓦（以每服务器500瓦功率计）；防火墙、核心交换机、服务器等设备应该达到当年主流设备标准。

15 网络规划－IP及VLAN规划 IP及VLAN划分原则：按照部门、楼层、应用等进行划分。

16 校园网建设注意事项 出口建设的重要性 设备的功能特性 专网的必要性 运维工作的重要性

17 管理规范 建立各类操作流程 为所有的设备、端口和线路添加明确的标识 定期进行相关信息的备份

18 未来扩展 准入准出系统 无线网络

19 准入准出系统

20 准入准出系统

21 无线网络

22 无线网络

23 谢谢！