大型園區網絡設計

―1―題目：大型園區網絡設計用戶背景信息用戶背景信息目前，全球已掀起一股信息高速公路規劃和建設的高潮。教育網的建設是推進素質教育、迎接知識經濟時代的需要。在跨世紀教育改革中，世界各國都在加快教育現代化的步伐，信息化程度的高低已成為當今世界衡量一個國家綜合國力的重要標志。要想提高我國的教育信息化建設速度，就要將學校教育同家庭教育、社會教育，尤其是大眾傳播媒介的隱性教育融為一體，實現教育中人力、物力資源的多層次開發和合理配置。而運用現代教育技術建設教育網，營造清新的校園網絡文化氛圍就是從根本上落實教育的戰略地位，解放教師的生產力和師生的創造力，為現代教育增添創新優勢。建設一個高質量、高帶寬、多服務、范圍廣的整體教育綜合信息網絡勢在必行。目前，某學校正面臨跨越式發展的良機，學校的新校區業已完工即將投入使用。為了滿足全校師生教學生活需求，新區校園網建設提到了重要的議事日程上來；建成后的校園網將擁有高性能、高帶寬、穩定可靠的網絡傳輸環境。為大容量的教學資源庫、課件資源庫、WEB、E-MAIL 、FTP 、 BBS、視頻服務器、數據庫服務器、各種流媒體和各種應用平臺提供有力的支持，實現辦公自動化及辦公收發文系統，為教育教學提供信息服務，同時可開通遠程教育服務等。此次建成的新校區可容納師生共5000人，園區內共有10幢建筑，信息點約1000個，設置Cernet（500M），電信ChinaNet（200M）兩個出口；就此次建設學校預計投入200萬RMB用于網絡硬件設備購買。項目建設重點問題項目建設重點問題在此園區網絡設計方案中，用戶有如下的需求要求必須滿足：1、 由于該網絡為承載新區校園數字化運行的基礎骨干，核心、骨干設備一旦出現問題會影響到全網，使的網絡效率下降，甚至造成全網的宕機。因此，在網絡設計時要求采用先進、可靠、成熟、高性能、可擴展的網絡架構及技術，從硬件設備、軟件策略控制兩個方面來保證核心、骨干網絡的高可靠及高性能。―2―2、 面對日益突出的信息安全問題，要求網絡系統集成的相應的安全特性。在網絡的不同層次進行安全規則設置，對關鍵業務進行保障，避免網絡攻擊影響到網絡正常業務，因此新建的網絡平臺必須對DoS攻擊、ARP欺騙/ 攻擊等網絡攻擊行為有較強的防范能力。注：在方案設計中可以涉及專門的防火墻、VPN 或 IDS 產品3、 在校園網絡中，需要充分考慮到校園網的特殊性，以及不同業務、不同部門之間的數據安全，綜合考慮網絡設計的邏輯結構以及區域劃分；4、 校園網需要計費，且選擇802.1X 的認證與計費模式；注：此功能不在考試范圍內，但是需要在制定方案時考慮。5、 由于校園網內用戶眾多，其中存在著P2P 、迅雷等應用的惡意下載，同時目前QQ、MSN等及時聊天工具的視頻、在線傳輸數據等對校園網出口造成較大的壓力，要求實現對接入用戶的帶寬限制，避免不必要的帶寬占用；6、 由于接入的電信提供的互聯網出口提供16個公網IP，要求解決校內用戶對外部網絡的訪問需求，且要實現在電信提供的互聯網出口發布對外的WEB等服務；7、 校園內部各個建筑物都有1對8芯的單模光纖連接到主建筑物（即網絡中心所在地），所有建筑物到主建筑物之間的距離在600M～～10000M 之間；每個建筑物內部都有適當的內部布線（垂直多模光纖連接，水平銅纜連接），以實現所需連接； 評分標準：A. 需求分析（10分）B. 整體結構（包括組網架構描述、功能模塊描寫）（10分）C. 網絡拓撲結構圖（20分）D. 設備選型（20分）E. IP地址規劃（20分）―3―F. 設備報價清單（10分）G. 文檔制作（10分）