校园网需求分析
xxxxxxxxxxxxxxxxxxxxxx 校 园 网
网 络 需 求 分 析
编制人：于立家
日 期： 2011年6月13日
目 录
1、概述 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„3
1.1项目现状 „„„„„„„„„„„„„„„„„„„„„„„„„„3
1.2项目建设目标 „„„„„„„„„„„„„„„„„„„„„„„„3
2、校园网系统结构 „„„„„„„„„„„„„„„„„„„„„„„5
2.1核心层 „„„„„„„„„„„„„„„„„„„„„„„„„„„5
2.2汇聚层 „„„„„„„„„„„„„„„„„„„„„„„„„„„5
2.3接入层 „„„„„„„„„„„„„„„„„„„„„„„„„„„6
3、网络拓扑图 „„„„„„„„„„„„„„„„„„„„„„„„„7
4、具体需求内容 „„„„„„„„„„„„„„„„„„„„„„„„8
4.1业务需求 „„„„„„„„„„„„„„„„„„„„„„„„„„8
4.2管理需求 „„„„„„„„„„„„„„„„„„„„„„„„„„9
4.3安全需求 „„„„„„„„„„„„„„„„„„„„„„„„„„9
4.4其他需求 „„„„„„„„„„„„„„„„„„„„„„„„„„10
5、网络建设原则 „„„„„„„„„„„„„„„„„„„„„„„„11
概 述
大学校园网络定义为一个宽带的、承载多业务的多媒体网络。
网络设计以卓越的性能、高可靠性、高安全性、良好的可扩展性、可
管理性和可运营性为前提，提高网络的传输速度，更好的满足学生的
上网需求。考虑到大学校园网的实际情况，普通的平面网络模型难以
满足其需求，故采用了传统的“分层网络模型”来进行设计。
1.1项目现状：
一、学院建设规模：约600亩。
二、建筑物：科技楼1栋、教学楼3栋、图书楼1栋、实训楼5
栋、学生宿舍楼17栋、3栋教师公寓楼、
三、网络节点：现有网络节点2000个、需再建1500个。
四、虽然现阶段校园网有很大的提高，但不足以给学生提供更加
快捷方便的服务。而且网速不足以满足学生的上网需求。
1.2项目建设目标：
网络中心：支持所有操作，1000M 交换光网，核心设备支持ipv6，
可升级性高。
科技楼：支持除服务的所有操作，100M 交换到桌面，可升级性中。
教学楼：支持除服务、管理外的所有操作。100M 交换到桌面，可
升级性中。
宿舍楼：支持除服务、管理外的所有操作。100M 交换到桌面，可
升级性中。
连接校内所有教学楼、实验室、科技楼中的PC 。提供丰富的网
络服务，实现广泛的软件，硬件资源共享，如电子邮件、文件传输、
远程登录。提供各学科专业资料数据库服务及学生自己的管理信息
系统。提供图书，文献查询与检索服务，增强校图书馆信息自动化
能力。同时为满足学生的上网需求可以使用双核心交换机，共同分
担网络负担，加快网络浏览速度，经广域网接口。提供国内外计算
机系统的互连，为国际间的息交流和科研合作，为学校快速获得最
新教学成果及技术合作等创造良好的信息通路。
2网络系统结构：
校园网可采用三层结构：核心层、汇聚层及接入层，主干网采用1000M 传输速率。100M 交换到桌面。三层之间采用相应的速率进行连接。
2.1核心层
1、实现在骨干网络之间的优化传输；
2、保证整个网络的冗余能力、可靠性和高速传输；
3、实现对网络的全面管理。
核心层推荐采用双交换核心。核心交换机之间以及核心与汇聚交换机之间采用全网状连接，以保证骨干网络的高可靠性和高性能。保证高速数据交换。
2.2汇聚层
1、连接校园网骨干；
2、完成本区域内的数据交换和路由功能；
3、为接入层提供高速可靠的传输链路。
汇聚层可实现本区域数据交换和高速用户接入。可放置楼宇接
入设备的机柜中，通过五类双绞线，下联至接入层交换机，上联核心层设备。
2.3接入层：
1、多模式的接入；
2、可以提供本地信息点的数据交换；
3、可以提供VLAN 划分功能；
4、实现对于组播功能的支持。
接入层可实现有线用户的以太网接入。
3网络拓扑图
（此图借鉴）
4 具体需求内容
4.1业务需求
校领导希望能提供对外信息发布、决策、管理、协调各部门工作。教师希望能以更生动、形象的多媒体手段给学生授课，同时通过计算机网络查询资料、进行备课和学生交流。学生希望能够通过计算机网络快速、便捷的与老师沟通、下载课件和利用网络资源解决学习上的困难和自学。同时提高上网的速度享受互联网带来的丰富多彩的服务。
1、高度的安全可靠性：将校园网分成内外两个部分，内部用户可以通过认证访问外部网和Internet ，而未经授权的外部用户将不能进入内部网，从而避免内部网上核心服务器受到侵害。
2、网络多媒体应用：带宽充分，并且划分合理，控制有效，可以提供远程教学、电视会议、视频点播等多种视频应用网络服务。
3、易于管理的网络：自动发现和显示网络的拓扑结构和设备；生成和修改网络设备配置参数；网络状态监控。
4、灵活的计费认证系统：通过UAS 5000实现对不同用户的身份识别，教师可以免费访问internet 服务，学生需购买上网卡上Internet 网。
5、流量监控设备：在核心层区域建立一个流量监控设备，通过监控节约上网费用。同时监控流入校内的数据，确保网络安全。
4.2管理需求：
校园网有网络管理中心负责管理。采用易于管理的布线和设备方式，
配置管理：网络节点、端口和冗余结构的配置，网络节点访问口令设置和更改。
性能管理：可以收集网络运行的相关数据，视重要程度并记录保存。需要时，进行网络监控。形成报告向上一级中心报告和提示系统管理员，使用这些信息为网络提供规划设计依据。
故障管理：通过实时监控系统，将网络故障信息报告传送给高层网络管理中心。网络管理员可以根据收到的信息报告，对网络进行优化和排除。
安全管理：所用设计需避免非法进入网络要求：具有用户认证功能、高级别访问权限、具有网络数据信息的保护和备份措施。
4.3安全需求：
为考虑系统的安全可靠性，将在网络主机房为学校安装一套软件防火墙，该系统既可完成防火墙的功能，又能完成代理的功能，能起到Web cache 的作用，提高访问Internet 的速度，并且减少对外访问的流量，节省带宽。配置流量监控设备。防止恶意数据的流入，以
确保校内网络的安全运行。
4.4其他需求：
1、需要建立一个支持简单网络协议的标准平台。
2、网络平台有能力管理足够的站点。
3、网络平台能提供必要的流量分析手段。
4、网络平台能提供安全管理机制。提高网络的安全级别。
5、网络平台能与足够多的网管应用软件相配合。可以给老师、学生提供便捷的服务。
6、网管工作站要有足够的处理能力和足够的内存。满足庞大
数据量的使用。
5网络建设的原则：
鄂东校园网建设的核心目标在于充分利用信息技术，建立多层次、高可靠、可管理、可营运的开放式数字化校园，促进科研资源和设备共享，加快科研信息传播，促进院内外学术交流，同时促进高水平的师生互动，促进鄂东师生主动式、协作式、研究性的学习。
1、采用国际统一的标准；
2、本着实用的原则，尽量使用成熟先进的平台软件，以缩短
教学课件的开发周期；
3、采用分布式的结构，以便于开发和维护；
4、采用集群解决方案，以保证连续工作；
5、为保证网络速度而采用高的带宽；
6、追求最高的性能价格比。
7、高性能；所有网络设备都应足够的吞吐量；
8、高可靠性和高可用性；应考虑多种容错技术；
9、可管理性；所有网络设备均可用适当的网管软件进行监控、
管理和设置。
11