xx中学校园网络方案(编辑修改稿)

xx中学校园网络方案(编辑修改稿)内容摘要：

优于 其 它 主 干 方 式。 考虑 到 倍 比 于 设 备 开销 的 维 护 管 理 开 销，千 兆 以 太 网 似 乎 更 应 胜 出 一 筹。  网 络 维 护 和 管理 以 太 网 在 管 理 Q o S 和 VLAN 等 功 能 时 会 变 得 复 杂。 但 这 也 是 循序 渐 进 得 学 习 过程。  技 术 的 稳 定 性 “稳 定 性 ” 指 技 术 的 成 熟标 准 和 众 多 厂 家 对 该 项 技 术 所 达 成 的 认 识 一 致 性。  “千 兆 以 太 网 还 是 以 太 网 ” 意 味 着 它 基 本 上 是 使用 多 年 的 成 熟 技 术， 具 有很 多 成 熟 标 准， 拥 有 很多 不 同 厂 家 的 系 列兼 容 产 品 支 持， 它 们 之 间 的 互 操作 性 早 已 得 到 证 实。  可 靠 性 和 弹 性 可 靠 性和 弹 性 反 映 了 网 络 的 容 错 能 力 和 对 变 化 流 量 支 持 能 力。  性 能 一 些 三 层 交 换 协 议 和 基 于 硬 件 的 线 速 路 由 器 使 得 千 兆 以 太 网 似 乎 更 具 优 越 性。 目 前的 千 兆 位 路 由 交 换 机 的 包处 理 速 度 已 经超 过 三 千 五 百 万 PPS， 而 转 发不 必 考 虑 网 络 边缘 和 核 心 位 置。  千 兆 以 太 网 也 不 是 完 全 没 有 Q o S 能 力。 虽 然 简 单 一 些， 但 是 以 太 网 也 能 提 供 优先 级 的 控 制 能 力。 在 校园 网 络 建 设 中， 除 非 有 条 件， 有 特 殊 需 求 和 环 境 限 制 ， 一 般 在 考 虑 要求 较 高 的 主 干 协 议 时 恐 怕 千 兆 以 太 网 应 当首 先 考 虑。 故在 玉 溪 一 校 园 网 方 案 中 ， 选 用 千 兆 以 太 网 更 为 实 际 ,也 更 好 一 些。 网 络 系 统 产 品 的 选 择 xx 科 技 根 据 用 户 的 要 求， 综 合 xx 的 网 络 集 成 经 验， 为 用 户 选 择 在 网 络 领 域 具 有 领 先 水 平 的 Cisco 公 司 的 网 络 产 品。 Cisco 公 司 是 全 球 最 大 的 网 络 产 品 供 应 商， 其 产 品 在 全 球 有 超 过 50％ 以 上 的 市 场 占 有 率， 其 中 在 全 球 骨 干 网 上 超 过 80％ 的 路 由 器 是 Cisco 公 司 提 供 的。 Cisco 公 司 的 产 品 系 列 包 括 多 协 议 路 由 器， 局 域 网 交 换 机 和 ATM 交 换 机， 可 为 用 户 提 供 全 方 位 的 网 络 互 连 服 务。 Cisco 公 司 同 时 是 ATM 论 坛， 帧 中 继 论 坛 及 其 他 网 络 技 术 的 发 起 者 和 组 织 者 之 一， Cisco 历 来 坚 持 协 议 的 标 准 化、 技 术 的 先 进 性 和 产 品 的 互 连 性， 这 使 Cisco 公 司 始 终 处 于 网 络 界 领 先 地 位。 xx 科 技 考 虑 到 上 述 因 素， 因 此 在 玉 溪 一 中 校 园 网 项 目 中，推 荐 Cisco 产 品。 系 统 安 全 性 的 实 现 在 系 统 中 ,我 们 根 据 用 户 网 络 安 全 需 求 ,在 与 INTERNET 外 部 网 连 接 时 采 用 防 火 墙软 件 及 路 由 器 内 部 NAT 地 址转 换 (放 火 墙 可 在 后 期 扩 展 中 采 用 ), 保 证 了 内 部 网 络 的 安 全 , .并 根 据 用 户 需 要 在 网 络 中 设 置 必 要 的 访 问 控 制 做 到 网 络 安 全 的 全 面 控 制； 并 采 用 VLAN等 技 术 进 一 步 控 制 内 部 网 络 安 全 ， 采 用 拨 号 用 户 的 身 份 验 证 控 制 拨 号 用 户 的 安 全 性 ， 采 用 双 机 备 份 或 冗 余 连 接 、 网 卡 容 错 、 数 据 库 容 错、 定 期 备 份 等 实 现 安 全 可 靠 性。 网 络 可 靠 管 理 的 实 现 我 们 使 用 的 所 有 设 备 都 是 可 网 管 的 ,而 且 提 供 了 CISCO WORKS 的 网 管 软 件 ,可 提 供 全 方 位 的 网 管 功 能 . 、 系 统 拓 扑 结 构： 我 们 根 据 用 户 的 需 求 ， 根 据 分 布 实 施 的 原 则 分 期 进 行 ， 以 下 为 一 期 及 二 期 的 拓 扑 结 构 图 ： 一 期 拓 扑 结 构 图 ： U N I V E R S I T Y I E S I T D13男 生 院D14毕 业 生 院D15女 生 院U N I V E R S I T Y I S I U N I V E R S I T Y I E S I T U N I V E R S I T Y I S I U N I V E R S I T Y I S I U N I V E R S I T YU N I V E R S I T YU N I V E R S I T Y I S I C1 2教 工 宿 舍A7教 师楼C9教 师 宿 舍 二C1 1教 师 宿 舍三C1 0教 师 宿 舍四C8教 师 宿 舍 一B5初 中 部A1网 管 中 心A3图 书 馆B5办公楼A4艺 术 馆B5高 中 部Ca t a l yst 55 09 交换机SiSiCa t a l yst 35 24Ca t a l yst 35 24Ca t a l yst 35 24Ca t a l yst 35 24Ca t a l yst 35 24Ca t a l yst 35 24Ca t a l yst 35 24C h in a Ne tP S TNCi sc o 26 10防 火 墙 P IX W e b /F tp /D N S /E m a il 服务器Ci sc o 25 01拨号上网MW W W玉溪一中一期网络拓扑图 二 期 拓 扑 结 构 图 ： U N I V E R S I T Y I E S I T D 1 3男 生 院D 1 4毕 业 生 院D 1 5女 生 院U N I V E R S I T Y I S I U N I V E R S I T Y I E S I T U N I V E R S I T Y I S I U N I V E R S I T Y I S I U N I V E R S I T YU N I V E R S I T YU N I V E R S I T Y I S I C 1 2教 工 宿 舍A7教 师楼C9教 师 宿 舍 二C 1 1教 师 宿 舍三C 1 0教 师 宿 舍四C8教 师 宿 舍 一B5初 中 部A1网 管 中 心A3图 书 馆B5办公楼A4艺 术 馆B5高 中 部C a t a l ys t 5 5 0 9 交换机SiSiC a t a l ys t 3 5 2 4C a t a l ys t 3 5 2 4C a t a l ys t 3 5 2 4C a t a l ys t 3 5 2 4C a t a l ys t 3 5 1 2C a t a l ys t 3 5 2 4C a t a l ys t 3 5 2 4C a t a l ys t 3 5 2 4C a t a l ys t 3 5 2 4C a t a l ys t 3 5 2 4C h i n a N e tP S T NC i s c o 2 6 1 0防 火 墙 P IXW e b /F tp /D N S /E m a il 服务器C i s c o 2 5 0 1拨号上网MW W W玉溪一中二期网络拓扑图千兆主干1 0 / 1 0 0 兆 、 方 案 描 述 校 园 网 采 用 星 型 网 络 拓 扑 结 构，网 络 分 为 三 个 层 次 ：核 心 交 换 层、 服 务 信 息 层 、接 入 层。 核 心 交 换 层 ： 采 用 CISCO Catalyst 5509 为 核 心 交 换 机， 完 成 校 园 各 个 部 门 之 间 的 宽 带 交 换， Catalyst 5509 是 9 插 槽 的 交 换 机， 体 系 结 构 的 容 量 可 扩 充 到 50 Gbps, 传 送密 度 可 达 每 个 平 台 384 个端 口 ， 选 用 第 三 代 的 Supervisor Engine ( 引 擎 处 理 模 块 ) ， 能 够 实 现 高 水 平 的 交 换 性 能 和 系 统 带 宽。 此 方 案 选 择 1 块 24 口 10M/100M 自 适 应 的 以 太 模 块 ，用 以 连 接 中 心 机 房 及 本 楼 层 的 计 算 机 用 户。 在 第 一 期 工 程 中 选 择 9 口 千 兆 (1000M) 以 太 模 块 ， 第 三 代 的 Supervisor Engine 上 还 可 插 2 口 千 兆 端 口 ， 接 口 为 光 纤 SC 头 ， 与 分 支 交 换 机 的 连 接 直 接 通 过 千 兆 模 块 端 口， Catalyst 5509 是 Cisco 公 司。