文档介绍：石家庄师范专科学校石家庄师范学院
校园网解决方案
七月
目前在学校的各院系所、图书馆、许多教研室t上的访问；提供WWW服务；内部网的任务重要是连接各个院、系、所、馆的局域网、建立覆盖全院的办公自动化环境、提供覆盖全院的教学、科研应用的网络环境、为全院提供访问Internet的通道。
7)为保证结点稳定性，外部网和内部网的网络服务器采用联想万全2400G服务器服务器，WINDOWS 。
网络拓扑构造图
6. 石家庄校园网专项设计
虚拟网的设计重要是满足校园主干网各部门灵活的进行网络逻辑构造的更改和配备。虚拟网的作用重要有如下几点：
1)划分不同的广播域，减少共享带宽的单元；
2)划分不同的逻辑网段，限制不同网段顾客的互相访问，以此达到对网络安全的管理；
3)将不同地理区域上属于同一部门的结点划分到同一虚拟网段上，便于单位内部网络的建设和管理。
网络管理是一种复杂网络必须考虑的核心技术问题，这里的网络管理重要指网络设备及其系统的管理，涉及网络配备管理，网络性能管理，网络安全管理和网络故障管理。网络管理设计需要在配备每个网络设备时，都选择具有网络管理代理的，驻留有网络管理合同的设备，网络管理设计的另一方面，是配备一种网络管理中心，它一般是一台微机，配备网络管理平台，在平台上运营管理每个网络设备的应用软件。
方案采用的HP OpenView ManageX网络管理系统可以对网络连通性进行自动检测，对网络上所连设备进行自动直找，自动监视和记录所有网络端口和各个虚拟网的流量和差错，自动向网络管理员主控台发出网络故障的告警，或其他的告警信息。
所有Inter ES-500互换机，联想Ls5625和LS3016互换机。
对网络的管理还体目前对各设备间不间断电源的管理，这是网络稳定、可靠的一种重要因素。因此应当配备配有网络监控功能APC UPS，可以通过网络远地监视UPS工作状态，辅助网络管理人员诊断网络故障。
计算机网络的安全可以理解为计算机安全在网络环境下的扩展，以保证业主基于网络的应用安全、可靠。本方案中重要从如下几方面来实现计算机网络的安全问题：
1)石家庄学校园网主干网内部安全控制
在校园网内部，各部门除了其自身已有的局域网外，还可通过对它们采用虚拟网技术，使得外面顾客无法进入“虚拟工作组” 。
内部访问采用如下环节以保证安全：
身份认证，以辨认辨别合法顾客和非法顾客，从而制止非法顾客访问系统；
权限控制，通过系统对顾客的授权，决定哪些顾客有资格访问哪些资源；
审计跟踪，它将记录哪个顾客在何时访问了哪些资源，用于收费记帐和非法事件发生时可以有效地追踪；
对某些机密文献采用加密数据寄存，顾客一切合法后方可查阅。
2)主干网有关安全性方面的设计仅仅提供安全控制的措施，具体的安全控制方案需求根据应用需求而定。网络安全性的保证可通过网之间的访问控制功能，限定各个部门之间非授权的网络访问。
石家庄学校网络中心筹划通过（DDN、拨号、微波待定）作为校园网的出口，与CERNET和Internet相连。
根据业主的信息点需求状况，在网络的整体设计中充足考虑到网络的扩展性，重要从如下两个层次考虑：
1)整个网络构造的扩展性。整个网络主干采用星型拓扑构造，可以很容易地扩展主干节点。二级如下的节点也采用星型拓扑构造，可以很灵活地接入微机和工作站。
2)网络设备的扩展性。一方面在网络主干容许的状况下，可以增长楼层Hub来扩展网络信息点。然后，可以增长二级节点互换机以增长互换的端口。最后，可以增长网络中心互换机加强模块升级到1000M带宽。
序号
型号
规格
安装位置
主机
模块
数量
单价
数量
金额
1
ES 550 FX
Intel Express 550F Routing Switches,提供8个100Base-FX口，插带1个ES 500TX模块，4个10/100MBase-TX口，支持第三方互换，支持划分VLAN，支持SNMP网管合同
计算中心
69800
9000
1
78800
1
78800
2
LS-5625
24+1口10/100M互换机，插带一种2口100Base-FX，支持最多划分64个VLAN，支持SNMP和RMON网管合同
办公楼
38600
9000
1
47600
1
4