文档介绍：摘要本文讨论了地方性大学XX学院二期网络工程项目方案的规划和设计。该工程项目投入经费150万元,建设周期为6个月。在项目的建设过程中,本人有幸参与了整个建设方案的规划、设计,并组织参与了整个项目的招标、投标工程建设等工作。该工程是在原内部局域网的基础上升级改建的,新增了220个信息点作为数字化校园专用信息点,采用双核心冗余的三层星型拓扑结构,并优化网络信息服务,建立了外网能直接安全地访问校内网的数字化校园应用系统的vpn互连,充分实现了信息的共享。整个项目包含项目性能和安全等规划、网络设备、网络布线、服务器、操作系统和ORACLE数据软件、施工、后期维护和验收。本工程项目基本完工后就投入运行,顺利通过相关测试,并验收结项,得到了学校领导和教职工的一致好评。最后针对本项目的一些规划设计工作中提出了今后需要进一步改进意见。正文2010年10月,作为地方性大学XX学院信息网络中心的一名技术骨干,我有幸参与了本单位数字化校园网络工程方案的规划,设计,并组织参与了整个项目了招标、投标,工程建设,且承担了该网络的运维工作。该网络工程建设的投资经费为150万元。本单位目前已建成校园网是主干千兆链路,百兆到桌面。校园网电信出口总带宽为2034Mb,电信的带宽的利用率在80%左右,3000(30万)上限制学生的带宽限在1Mb、老师2Mb。教科网出口总带宽是10Mb。网通的带宽200Mb。校园网现有千兆核心以太网交换机2台,千兆核心路由器2台,百兆路由器2台,千兆防火墙juniperSRX3400(66万一台)2台,一台防火墙负责外网ACL和NAT,一台防火墙负责内网ACL,服务器部署在DMZ区,各种交换机120多台,3000一台。juniperSA4500(6万)的sslvpn设备一台,有2000用户并发量。在学校图书馆大楼建成无线网络。全校网络信息点8000个左右,邮件用户数1万个左右,网络中心现有各种小型机和服务器30余台。运行多种操作系统,承载了包括DNS、Web、Mail、Ftp、杀毒、计费、日志等基础服务和教务管理、网络教学平台、精品课程、外语在线教学等一大批服务教学和管理的应用系统。目前已有的校园网拓扑结构如下:PC接到接入交换机,接入交换机接到汇聚交换机,汇聚交换机接到核心交换机,核心交换机分别接到内网、外网防火墙,外网防火墙接到路由器,,其中防火墙上做NAT,路由通过光纤接口接到教科网、电信、网通,路由器采用策略路由把目的地址把ip包转发到相应的教科网、电信、网通;2个防火墙,一个是做内网过滤,一个是做外网过滤,无线控制器旁路接在校园网核心交换机上。这次的网络建设主要为数字化校园的统一身份认证、信息门户、公共数据三大平台和OA、一卡通系统的将来上线能为学校的教学、科研、管理等提供了畅通的网络性能和安全性、可靠性保障需求进行的。数字化校园的各个应用系统分为内、外网访问。其建设的目标是在原内部局域网的基础上升级改建,新增了220个信息点(信息点在学校新竣工的综合服务大楼,这些信息点都是数据化校园应用系统的主要访问信息点),能最大限度的保障网络系统的不间断运行,并优化网络信息服务,为学校各下属单位和校外重要教师实现vpn网络互连,实现相互间信息共享。我在投入资金限制的前提下,在学校可以容忍的网络系统、风险和可以接受的成本之间作为取舍,充分利用现有的条件及成熟的技术,保护已有的网络投资,对学校网络进行了全面细致的规划,并且最大限度地发挥管理功效,尽可能全方位地提高学校网络性能和安全水平。本单位网络工程在建设方案规划过程中我们主要紧系了如下几个方面的策略选择。综合布线方案。综合服务大楼是一幢6层的建筑物,每2个楼层一个设备间,每个设备间到管理的2层楼房的信息点距离均在90米以内。每位办公人员均有一台计算机。,同时要求与校内已有的网络互通。领导层,中层干部等群体将来也会在这里大楼中使用数字化校园系统中的数据查询功能,并且一卡通的卡务中心也设置在此大楼的一楼。基于本单位的现状,首先在办公室楼进行结构化综合布线工程,以利于今后信息点的扩展。采用集中走线的方案,使用超5类非屏蔽双绞线,100Mbps带宽。按照GB50311-2007综合布线工程设计规范。对重要的信息点到接入层交换机,采用2条超5类非屏蔽双绞线连接到接入交换机,一条用来正常工作,另一条作为冷备份。接入交换机到汇聚交换机采用多条链路捆绑技术,从而达到带宽倍增,均衡网络流量、增加链路可靠性等目的。接入交换机到核心交换机分别在两幢大楼中,且它们的距离超过550米,采用12芯的长飞单模光纤连接(10元/米)(综合比较了长飞、富通和光意等厂家的性价比),它比双绞线具有抗电磁干扰和雷击等作用,比较可靠安全,性能也好,其中每2芯分别先连接到2个互备的数字化校园核心交换机,其他的8芯作为冷备,极