校园网网络拓扑设计方案

校园网网络拓扑设计方案内容摘要：

过光纤与中国电信 100M 相连。 内部用户通过 网络控制 中心统一代理服务上网。 三、 功能模块简介： （ 1） 教务管理 计划建设。 该模块 功能将实现 教学 项目的全过程跟踪 管理。 包括 教学方法 管理、 教学 进度管理、 学生学习情况跟踪 ，并实现 教学项目建设周期的流程管理，最终达到控制教学资源 ，提高 教学质量 ，过程中的 管理 分析系统紧紧围绕建立“综合分析应用系统”为主线，紧贴 教学方针 ，对 各种相关的 关键数据进行整合，并以简捷直观的图形化方式进行展示、对比、分析， 为 学校 领导提供及时、准确、真实的 信息 查询和分析， 使 教学 管理层对 教师的教学 情况一目了然；通过对数据深入挖掘和分析，找出 教学 运行的最佳点，更好地为 教学管理 提供决策依据，为科学教学 活动分析发挥应有的作用。 Page 8 of 15 （ 2）财务管理： 主要实现企业财务数 据的抽取、整合、转换清洗、财务报表展示。 应用效果：规范了财务核算、报表编制和报送工作。 （ 3） 办公自动化 ： 计划 建设新的集成办公自动化平台，实现收文管理、发文管理、日常办公等功能模块。 新系统集成门户、 AD 域用户、邮件系统、企业即时通讯系统。 实现文件的提示、催办、通知、实时沟通、邮件传输等功能，用户可以通过多种通信手段获得信息和进行交流。 （ 4）档案管理 ： 档案是企业建设项目，主要实现档案文件管理、收集整编、档案管理、开发利用等功能。 通过档案系统可高效地进行档案数据的采集和管理，建立不同单位、不同档案类型集中 统一的档案分级管理体系，并方便用户对档案的检索查询。 档案管理系统可以实现对文件的电子化管理，防止电子文件的丢失； 实现 学生 档案信息资源的集中管理，统一利用， 灵活查询 ；提高工作效率，提高数据资源共享。 改进 的 系统统计功能，围绕档案年报统计与档案基础统计数据设计系统统计模块，形成评价档案工作成效的统计体系；实现电子文件上传的断点续存功能；实现系统数据的归档识别体系；设计档案系统与其它应用系统的通用性接口；增加档案数据三维立体查询体系。 （ 5） 数字图书馆 数字图书馆，实现图书资源管理、读者管理、数字图书的发布、分 类、检索和共享等功能。 四、 网络安全设计： Page 9 of 15 Symantec Client Firewall 防止黑客攻击计算机、保护隐私以及清除不需要的网络通信资源。 Symantec Client Firewall 在校园网络 和 Inter 之间设置一道屏障。 防火墙防止未经授权的用户访问连接 Inter 的私有计算机和网络。 Symantec Client Firewall 防止您在 Inter 上时有人未经授权而访问您的计算机，检测可能的黑客攻击，保护个人信息，以及清除不需要的网络通信资源。 为 了确保校园网络数据安全，使用了以下配置： 防火墙： 校园网络 与 Inter 出口连接防火墙 入侵检测：安装在 Inter 的出口处 防病毒： Symantec 网络版。 五、物理设计与设备选择： 路由器选型： H3C SR6602 路由器（以下简称 SR6602）依托大容量、高可靠的硬件设计架构，采用了业界领先的多核多线程处理器作为其业务处理核心，其面向业务设计的理念诠释了数据通信业务汇聚 /接入和企业网关的新型解决方案，更加充分的满足未来业务扩展的多元化应用需求，符合各行业 IT 建设的现状与发展趋势。 SR6602 万兆网关是 SR6602 路由器提供的一种设备工作模式，该工作模式针对校园网出口、企业网出口、网吧等应用的特点和性能需求，做了专门的优化，将出口网关的 NAT 转发性能一举突破万兆，并且在网关特性的功能和性能二者之间达到了完美的平衡。 Page 10 of 15 主要参数： 类型： 电信级高端路由器 端口结构：模块化 网络协议 ： TCP、 UDP、策略路由、静态 传输速率： 10/100/1000Mbps 固定的局 ： 4 个 GE 光电复合端口 其他端口 ： Console 口 包转发率 ： Qos 支持 ：支持 主干交换机的 选 型 主干交换机是指连接服务器及楼与楼之间、层与层之间的数据交换设备。 要求工程将分为三期，我们根据工程三个阶段中网络点成批增加其间伴随着的使用需求增长，对主干交换机基本设备的选型及其阶段性的扩展需求进行总体的合理规划。 通过以上分析，所以我选择主干交换机是 Cisco Catalyst 4908GL3三层以太网交换机。 Cisco Catalyst 4000 系列产品。