校園網建設實例――浙江余姚市第四職業技術學校校園網絡設計方案□浙江省余姚市第四職業技術學校陳偉我校是一所市屬職業高中，自1992年開設計算機專業以來，就始終致力于計算機教誨事業發展。通過數年努力，我校計算機教學已形成了一定規模。為了更好地發揮計算機在學校教誨教學方面作用，我校依照自身實際狀況，決定組建覆蓋全校范疇計算機網絡，實現學校教學、管理計算機網絡化和辦公無紙化，并通過互聯網達到獲取信息資源和宣傳自己目。我校現擁有計算機房3個，電化教室1個，教師機房1個，計算機專業教師8名，計算機專業班級9個，全校90%以上教師都已具備了運用計算機進行辦公和課件制作能力。建設校園網已成為全校師生迫切規定。一、我校校園網方案設計總目的1.建立學校自身資源共享與信息高速傳遞信息管理系統，實現如師生管理、教學安排、人事考勤等管理功能，提高學校教誨教學水平和辦公效率；通過建立能滿足學校教學、科研和管理工作需要軟硬件環境，開發基于Intranet系統各類信息庫和應用系統，為學校各類人員提供各種網絡信息服務。2.與外界實現資源共享和信息互換，并達到宣傳自己目。我校校園網建成后除了能通過市教科網與全市各學校進行更以便交流與合伙外，還能聯入互聯網，從互聯網上獲取海量資源及各種實時信息，得到各種各樣信息服務，同步也通過互聯網宣傳本校。最后建成一種以辦公自動化、計算機輔助教學、當代計算機校園文化為核心，以當代網絡技術為依托，技術先進、擴展性強、構造合理、覆蓋全校重要樓宇校園主干網絡。建設這樣一種校園網，軟硬件工程龐大，不是一次性就可以完畢。因而，咱們把校園網建設提成若干某些按需分階段完畢，同步，對每個階段提出詳細目的，然后再依照實際狀況逐漸展開。二、校園網建設第一階段內容和規定一是校園內主干網建設，涉及樓與樓之間光纜鋪設或線路連接，將線拉到既有狀況下也許放置端點辦公室。二是中心機房建設，涉及主干互換機、路由器以及服務器等設備選型和添置。三是將所有計算機都聯入互聯網，保證師生能同步上網，但學生機房和教師機房又分處不同虛網內。在第一階段建設完畢后，校園網能初步實現聯入校園網各端點對內可以進行資源共享和信息傳遞，對外可以通過市教科網聯入互聯網。三、校園網第一階段建設詳細方案（一）主干網建設校園網主干網負責將校園內各個端點連在一起，并進行信息高速傳遞。依照我校實際狀況，主干網建設將采用迅速互換以太網和虛擬網絡相結合技術。迅速互換以太網技術將實現校園內部各端點之間通信達到100M帶寬；而運用虛擬網絡技術則可以將教師機和學生機置于不同子網內，一方面提高信息系統運作性能和安全性，均衡網絡數據流量；另一方面又實現了學校內部教師教學資源和學生學習資源分離，使信息資源可以得到合理分派。1.傳播介質選型依照學校實際狀況和資金投入，我校內部主干網數據傳播總帶寬定為100M，然后通過100M互換機互換到各終端桌面，使校園網內各終端之間能以100M帶寬來傳播數據，達到多媒體信息傳播初步規定。為保證信息傳播穩定性以及實現校園網100M帶寬，決定以實驗樓為中心，在樓與樓之間鋪設多模光纖，樓層內部鋪設超五類線，線路與計算機接口所有采用符合國際原則RJ45頭。為了保證本布線系統在相稱長時間內具備高效、可靠和先進性，并在后來還能有擴充和升級能力，本校校園網布線采用構造化布線辦法，同步線路鋪設規定符合國際規范、國家郵電部門和建設部門原則。2.網絡設備選型依照學校校園網布局、規模和發展趨勢，以及網絡建設技術規定和網絡技術發展趨勢，我把整個校園網絡設計成兩層互換網絡，并所有采用星型以太網連接。第一層互換設備采用實達S1924F+互換機。由于第一層是整個校園網網絡連接核心，重要用于連接第二層互換機，因而在資金允許范疇內我選取了這款帶有網管功能互換機，它除了網絡數據互換功能外，還具備系統信息、IP設立、端口管理、端口監控等功能，并帶有一種百兆光纖模塊，能滿足對校園網網絡數據管理。同步，將實驗樓3個計算機房以及電化教室直接連到主干互換機上。總務處所在樓房與中心機房用超五類雙絞線做暫時連接。第二層互換機用于直接連接各終端，如校長辦公室、電化教室、學生機房等，這一層采用互換機規定性能穩定，并能保證與主互換機正常數據通信，因而我使用與主互換機同一品牌實達互換機S1824，它具備24個RJ45端口，每個端口都支持10M/100M速率，能自動調節傳播方式和傳播速度，并滿足正常接入需要。（二）中心機房建設中心機房是整個校園網核心，提供對外聯接以及數據資源共享等服務。為此咱們在設備上選取了路由器、網絡服務器、數據服務器各一臺。路由器重要用于和外部網（互聯網）連接以及內部虛網劃分。使用路由器連接外部網，可以在一定限度上保護內部網絡不受外部網絡襲擊，同步在內部通過虛網劃分有效地實現教師機和學生機隔離，有助于保護教師機資源免受學生機入侵。詳細設備選取了思科路由器CISCO2620，這款路由器安裝和維護相對簡樸，智能限度高，性能穩定，并具備良好升級性。網絡服務器重要提供校園網內部郵件、Web、Proxy、DNS、BBS等網絡服務平臺需求，也可覺得基于Intranet小型數據庫應用提供安全保障，對聯入外部互聯網提供管理。詳細設備選取聯想萬全1600B中一款，詳細配備（Intel?Pentium?4解決器1.6GHz，256MUnbufferedECC內存，18G10000轉非熱插拔SCSI硬盤，NIC），其高速硬盤可覺得訪問服務器顧客提供足夠響應速度，在校園網初期能完全滿足需要。數據服務器重要用作校園網學生學籍管理、教師信息管理、多媒體課件庫、素材庫等數據資料存貯，以實現全校資源共享和管理。詳細設備選取聯想萬全1600B另一款配備（Intel?Pentium?4解決器1.6GHz，256MUnbufferedECC內存,2塊40GIDE鏡像硬盤，NIC,RAID1）。這款服務器采用硬盤鏡像技術，并帶RAID1技術，能為校園網提供良好數據安全保障，在校園網初期能完全滿足需要。（三）互聯網接入我校校園網通過市教科網聯入互聯網，可以實現直接接入。但為了保護本校計算機不受外部計算機侵擾，并使學校上網計算機更規范和易于管理，同步開通校園網某些網絡功能。1.IP劃分學生機房沿用本來IP地址：192.192.192.1~254，教師機采用新IP地址：192.168.0.1~254。這樣設定目是為了將教師機與學生機用虛網技術分開，互不干擾，同步對每臺計算機用IP地址固定，