復(fù)旦附中校園網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計(jì)

2019-11-04 22:16:24

字體：大中小

供稿：網(wǎng)友

一、校園網(wǎng)絡(luò)設(shè)計(jì)要求

在進(jìn)行復(fù)旦大學(xué)附屬中學(xué)校園網(wǎng)設(shè)計(jì)時(shí)，充分考慮到教育治理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時(shí)還要為以后的擴(kuò)展留有一定的空間。為此附中校園網(wǎng)設(shè)計(jì)目標(biāo)定為：

1、支持全校現(xiàn)有計(jì)算機(jī)（估計(jì)容量為400臺(tái)），連接辦公樓、教學(xué)樓、實(shí)驗(yàn)樓，留學(xué)生樓等主要建筑物，聯(lián)結(jié)教室、辦公室、教研組等校內(nèi)各部門，保證教學(xué)區(qū)內(nèi)每一個(gè)房間都能有一個(gè)以上網(wǎng)絡(luò)接口。

2、支持先進(jìn)的網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)；能夠保證系統(tǒng)軟件和應(yīng)用軟件正常運(yùn)行；

3、網(wǎng)絡(luò)具有先進(jìn)性、可靠性、可擴(kuò)充性和良好的兼容性；

4、網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制；具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全

5、高帶寬專線接入Internet，實(shí)現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng)。校園網(wǎng)與Internet網(wǎng)相連后，應(yīng)具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)；可對接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。

二、復(fù)旦附中校園網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計(jì)

　復(fù)旦附中校園網(wǎng)絡(luò)設(shè)計(jì)使用目前比較先進(jìn)的千兆以太網(wǎng)絡(luò)技術(shù)和Intranet技術(shù)所構(gòu)成的大型Intranet校園網(wǎng)，網(wǎng)絡(luò)方案以可靠性、實(shí)用性、易治理擴(kuò)充性為原則，全校計(jì)算機(jī)通過超五類線及光纖通信介質(zhì)連接成一個(gè)覆蓋整個(gè)教學(xué)園區(qū)的Intranet校園網(wǎng)絡(luò)。校園網(wǎng)近期目標(biāo)為實(shí)現(xiàn)高速穩(wěn)定上網(wǎng)服務(wù)，及提供校內(nèi)信息發(fā)布和檢索平臺(tái)，遠(yuǎn)期目標(biāo)為實(shí)現(xiàn)學(xué)校教學(xué)、科研、辦公、人事財(cái)務(wù)、圖書等一體化綜合計(jì)算機(jī)治理。

1、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

通過單模光纖將復(fù)旦附中校園網(wǎng)絡(luò)連入復(fù)旦大學(xué)校園網(wǎng)，實(shí)現(xiàn)和復(fù)旦大學(xué)校園網(wǎng)、教育網(wǎng)、公眾網(wǎng)的無縫聯(lián)接。

在復(fù)旦附中校園網(wǎng)絡(luò)中,一、二級(jí)交換機(jī)間的數(shù)據(jù)通信通過超五類線或光纖介質(zhì),由一級(jí)節(jié)點(diǎn)的中心網(wǎng)絡(luò)設(shè)備華為公司的1000Mbps主干級(jí)交換機(jī)與二級(jí)局域網(wǎng)中的帶千兆以太網(wǎng)接口的華為,ISCO、DELINK二級(jí)交換機(jī)相聯(lián)接而實(shí)現(xiàn),校園網(wǎng)絡(luò)實(shí)現(xiàn)主干千兆，百兆接口到桌面。

附圖為復(fù)旦附中校園網(wǎng)絡(luò)的拓?fù)鋱D。

復(fù)旦附中校園網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計(jì)（圖一）

復(fù)旦附中校園網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計(jì)（圖一）

2、綜合布線設(shè)計(jì)

計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房設(shè)在旦華樓5樓，弱電豎井設(shè)在旦華樓東側(cè)，在實(shí)驗(yàn)樓、教學(xué)樓、留學(xué)生樓都配置一個(gè)網(wǎng)絡(luò)布線配線間，安置樓層交換機(jī)和網(wǎng)絡(luò)布線配線架。其中實(shí)驗(yàn)樓用光纖聯(lián)接，教學(xué)樓及留學(xué)生樓都用超五類線聯(lián)接網(wǎng)絡(luò)中心。所有樓層及桌面布線均采用超五類線鋪設(shè)。

3、網(wǎng)絡(luò)安全與系統(tǒng)容錯(cuò)設(shè)計(jì)

由于我校是通過復(fù)旦大學(xué)校園網(wǎng)連入公眾網(wǎng)和教育網(wǎng)，復(fù)旦大學(xué)校園網(wǎng)已經(jīng)提供在公眾網(wǎng)和教育網(wǎng)接口上的防火墻，因此我們只在網(wǎng)關(guān)服務(wù)器上設(shè)置了簡單的防火墻策略，主要是為了防止來自復(fù)旦大學(xué)校園網(wǎng)內(nèi)部的攻擊，并設(shè)置了簡單的入侵檢測記錄。

采用symantec antiviaus 企業(yè)版正版殺毒軟件來實(shí)在整個(gè)校園網(wǎng)的病毒防護(hù)，定時(shí)殺毒功能，天天中午12：00開始，為校園網(wǎng)所有電腦自動(dòng)清查病毒。

采用磁帶做為備份介質(zhì)來為重要用戶數(shù)據(jù)提供備份服務(wù)，服務(wù)器狀態(tài)及重要治理和用戶數(shù)據(jù)，使用專用數(shù)據(jù)備份服務(wù)器，定時(shí)遠(yuǎn)程異地?cái)?shù)據(jù)備份。

4、計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房設(shè)計(jì)

對旦華樓五樓網(wǎng)絡(luò)中心機(jī)房按國家有關(guān)標(biāo)準(zhǔn)進(jìn)行了改造，所有服務(wù)器均放入機(jī)柜，實(shí)現(xiàn)統(tǒng)一治理。夏季可以保證溫度在攝氏23度左右，濕度45%-65%，冬季可以保證在攝氏20度，濕度40%-70%為確保系統(tǒng)安全，網(wǎng)絡(luò)中心機(jī)房配備了一臺(tái)5KV的APC不間斷電源，為主交換機(jī)和重要數(shù)據(jù)服務(wù)器供電，并進(jìn)行了設(shè)置，保證在發(fā)生斷電情況時(shí)可以提供2個(gè)小時(shí)的電源支持，并自動(dòng)通知治理人員。防雷和接地保護(hù)設(shè)施也進(jìn)行了重新設(shè)計(jì)。地板全部采用防靜電地板，全部線纜都鋪設(shè)在地板下。

5、校園網(wǎng)用戶治理

校園網(wǎng)絡(luò)使用購買的正版windows2000 server+SP4版服務(wù)器平臺(tái)，構(gòu)建活動(dòng)目錄服務(wù)，以支持企業(yè)級(jí)的用戶認(rèn)證，分級(jí)治理和安全存儲(chǔ)。

全學(xué)校統(tǒng)一使用我校申請的國際域名fdfz.cn為主目錄域名，兼容windows98,nt客戶機(jī)的NETBIO名為FDFZ（復(fù)旦附中縮寫）。校內(nèi)網(wǎng)絡(luò)電腦可以使用上述任意一種名稱標(biāo)識(shí)校園網(wǎng)絡(luò)，加入校園網(wǎng)絡(luò)的電腦，電腦名后綴都會(huì)加上fdfz.cn。

所有校內(nèi)用戶都列入FDFZ容器中，并按工資單上的分組情況分組，所有計(jì)算機(jī)都加入至computer組中。

每位用戶有各自獨(dú)立的配置文件及主目錄，初始用戶配置文件均復(fù)制自AD服務(wù)器中snowzheng的用戶模板文件，該模板文件已經(jīng)創(chuàng)立了各種學(xué)校網(wǎng)絡(luò)設(shè)置及重定向了”我的文檔”的鏈接，將其指向?yàn)閦:/（用戶主文件夾）映射驅(qū)動(dòng)器。

每用戶配置文件及主目錄使用磁盤配額來限制其容量，容量為200M，當(dāng)使用空間到150M時(shí)系統(tǒng)將自動(dòng)提醒用戶。

　用戶初始密碼為888888，第一次登錄后必需更改密碼，有權(quán)利登錄終端服務(wù)器，沒有時(shí)間和ip限制。用戶名將使用英文名，新舊系統(tǒng)登錄名相同。

網(wǎng)絡(luò)設(shè)備清單

1、DELL PE2600服務(wù)器二臺(tái)

2、專用PC服務(wù)器兩臺(tái)

3、HP LP1000R機(jī)架式服務(wù)器二臺(tái)

4、HPML150服務(wù)器一臺(tái)。

5、CISCO 2600 路由器一臺(tái)

6、CISCO catalysta 2950 交換機(jī)一臺(tái)

7、華為5516 千兆交換機(jī)一臺(tái)

8、華為3026E交換機(jī)七臺(tái)

9、標(biāo)準(zhǔn)服務(wù)器機(jī)柜二個(gè)。

10、APC SMART 5000型UPS一臺(tái)，帶電池柜。

復(fù)旦附中校園網(wǎng)絡(luò)系統(tǒng)規(guī)劃和設(shè)計(jì)（圖二）