文档介绍：绝密★启用前 考试时间：上午 09 : 30-12: 30
mm与四川省孕火降佼学生技牝大赛
“神州数码杯”计算机网络组建与安全维护
解决方案设计
参赛组号: 02
参赛队代表：
（签字）
2010-4-22
目 录
第一章项目概述 3
3
3
3
3
第二章 用户需求分析 5
第三章综合布线系统设计 7
7
8
第四章 网络平台设计 11
信息流分析 11
11
12
12
IP地址及VLAN规划 13
第五章 工程实施计划 14
工程实施组织 14
14
15
第六章 用户服务承诺 15
16
16
17
第一章项目概述
注：以下凡出现“（略）”的地方无需添加内容
项目名称：成都市XX高级中学校园网
建设单位：四川省高等职业院校学生技能大赛高职组 XX组
方案设计：四川省高等职业院校学生技能大赛高职组 XX组
成都市XX高级中学校园网建设的目标是：在统筹规划的基础上,根据成都市 XX
高级中学的楼宇（层）分布情况以及各种信息点的布局情况，设计并建设好综合布线 系统。同时建成一个多网合一，先进实用的全数字校园网络平台。校内用户通过校园 网实现互联网的访问，实现对外信息交流。将网络技术综合应用丁学校的教学和管理。 为学校实现全面实施素质教育，提高学校的教育质量提供保障。
信息化建设是学校一项长期的、根本性的、战略性的建设，一般包含多个系统。 大多数学校都难以一次性投资完成。如果各系统独立设计、建设，没有整体规划，就 很有可能造成重复投资、浪费资源。
因此，建议采用“整体规划、分步实施、基础先行、应用为主”的建设原则指导 学校信息化建设。
1、 实用性：网络设计不仅要求能够满足目前企业使用的要求，而且还应适应未来若干年以后的 网络发展需要。网络平台应具备多网络协议的支持能力，以避免原有网络设备投资的浪费。
2、 先进性：为保证网络能够适应未来若干年的网络发展，网络中的硬件与网络协议都应采用与 国际标准兼容的开放协议。
3、 适用性：由于计算机技术的迅速发展，新技术不断产生，同时为保证对新技术的支持，设备 的投资和资源在不断地增加。为避免设备投资的膨胀，方案要求网络硬件具有较高的性能价格比 及最佳的适用性。
4、 可靠性：网络要求具有较高的容错性能， 网络设备要求具有高性能的容错技术 （如对Spanning
—Tree协议的支持），以确保网络系统不间断运行。
5、 流量控制及管理，在网络系统里，大量的客户机常常同时集中访问一台或少数几台服务器， 使 得连接服务器的网络交换机端口出现拥塞。普通的网络交换机一般使用被动式的拥塞管理策略，
即在遇到网络端口拥塞时采用缓冲区暂时缓解矛盾，而如果拥塞持续一小段时间，有限的缓冲区 很快被填满，后续的数据包将被交换机删除。由于一个数据包的丢失通常需要七至八个增加的数 据包的代价来恢复，而这些重发的数据包必然给已经拥塞的网络增加更重的分担并可能形成滚雪 球效应导致网络瘫痪。本方案建议的 HDS系列网络交换机使用专利的主动式拥塞管理技术和标准
的流量控制技术，能在网络拥塞的迹象刚出现时即以标准方式通知发送方暂缓或减慢数据发送， 保证交换网络在极度超负载状态下绝无数据包丢失，实现网络的高效、可靠运行。
6、 VLAN和三层交换技术，在整个网络中，我们做到了端到端的虚拟网的划分和第三层的交换， 对网络管理、部门之间进行协调工作、抑制广播风暴、以及对整个网络进行流量的均衡分配等方 面可以达到圆满的效果。
7、 安全性：网络系统应是一个安全系统， 并具备各种安全保卫手段和措施， 如通过VLAN的划分
和交换机过滤技术来保证网络安全性。网络的安全机制可以有效地阻止未授权用户的访问，并能
提供广播通信量的控制，消除广播风暴；利用防病毒软件 ，可以有效阻止病毒的传播和破坏。
第二章用户需求分析
根据成都市XX®级中学的实际情况和长远发展，经我们和学校的充分沟通，本方 案应满足以下需求。
学校建成的校园网，可承载的主要应用系统包括校园网站、邮件系统以及教
务管理系统、多媒体教学系统，另外未来还将承载数字化图书馆系统；
要考虑校园网安全防护及网络管理需要，以及学校老师出差远程访问校内服
务器需要，