校园网规划设计成功！

任务描述

校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。本任务简单介绍校园网的规划设计。

任务实施

1.需求分析

随着计算机、通信和多媒体技术的发展，网络上的应用更加丰富。同时，在多媒体教育和管理等方面的需求，对校园网络也提出了进一步的要求。因此，需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势，并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们的关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学、开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

学校现有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到3000个左右。信息点的分布比较分散，将涉及图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。

2.设计要求

在进行某学校校园网设计时，充分考虑教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此，校园网设计目标如下。

1）支持全校现有计算机（估计容量为400台），连接办公楼、教学楼、实验楼、留学生楼等主要建筑物，连接教室、办公室、教研组等校内各部门，保证教学区内每一个房间都能有一个以上的网络接口。

2）支持先进的网络技术、多媒体技术；能够保证系统软件和应用软件正常运行。

3）网络具有先进性、可靠性、可扩充性和良好的兼容性。

4）网络资源的访问提供完善的权限控制；具有防止及便于捕杀病毒的功能，以保证网络使用安全。

5）高带宽专线接入Internet，实现校园网内所有用户高速访问广域网。校园网与Internet网联网后，应具有防火墙过滤功能，以防止网络黑客入侵网络系统；可对接入Internet的各网络用户进行权限控制。

3.网络结构设计

在某中学校园网络中，一、二级交换机间的数据通信通过超五类线或光纤介质，由一级结点的中心网络设备华为公司的1000Mb/s主干级交换机与二级局域网中的带千兆以太网接口的Cisco二级交换机相连接而实现，校园网络实现主干千兆、百兆接口到桌面。图8.1所示为某学校校园网络的拓扑图。

(www.xing528.com)

图8.1　某学校校园网络的拓扑图

4.综合布线设计

计算机网络中心机房设在网络中心楼5楼，弱电竖井设在网络中心楼东侧，在实验楼、教学楼、留学生楼都配置一个网络布线配线间，安置楼层交换机和网络布线配线架。其中实验楼用光纤连接，教学楼及留学生楼都用超五类线连接网络中心。所有楼层及桌面布线均采用超五类线铺设。

5.网络安全与系统容错设计

采用Symantec Antiviaus企业版正版杀毒软件来实在整个校园网的病毒防护，定时杀毒功能，每天中午12∶00开始，为校园网所有计算机自动清查病毒。

采用磁带作为备份介质来为重要用户数据提供备份服务，服务器状态及重要管理和用户数据，使用专用数据备份服务器，定时远程异地数据备份。

6.计算机网络中心机房设计

对网络中心机房按国家有关标准进行了改造，所有服务器均放入机柜，实现统一管理。夏季可以保证温度在23℃左右，相对湿度为45%～65%；冬季可以保证在20℃，相对湿度为40%～70%。为确保系统安全，网络中心机房配备了一台5kV的APC不间断电源，为主交换机和重要数据服务器供电，并进行了设置，保证在发生断电情况时可以提供2小时的电源支持，并自动通知管理人员。防雷和接地保护设施也进行了重新设计。地板全部采用防静电地板，全部线缆都铺设在地板下。

7.校园网用户管理

校园网络使用购买的正版Windows 2000 Server+SP4版服务器平台，构建活动目录服务，以支持企业级的用户认证，分级管理和安全存储。全校统一使用学校申请的国际域名×××.cn为主目录域名，兼容Windows客户机的NetBIOS名为×××。校内网络计算机可以使用上述任意一种名称标识校园网络，加入校园网络的计算机，计算机名扩展名都会加上×××.cn。

所有校内用户都列入×××容器中，并按部门进行分组，所有计算机都加入至computer组中。每位用户有各自独立的配置文件及主目录，初始用户配置文件均复制自AD服务器中snowzheng的用户模板文件，该模板文件已经创立了各种学校网络设置及重新定向“我的文档”的链接，将其指向为E：\（用户主文件夹）映射驱动器。用户配置文件及主目录使用磁盘配额来限制其容量，容量为200MB，当使用空间到150MB时系统将自动提醒用户。

用户初始密码为123456，第一次登录后必须更改密码。用户有权利登录终端服务器，没有时间和IP限制。用户名将使用英文名，新旧系统登录名相同。

任务评价

任务评价单