校园网络规划建设心得体会

****校园网络建设方案书

1.网络需求分析

为实现学校的教育现代化及开展初步的网络化教育，为学生和教师提供终生教育奠定基础，本着循序渐进，逐步发展的思想，建立本校的校园网络。

1.1.网络现状描述

****学校区，由多个系统组成，包括办公楼、教学楼及教师宿舍楼等。需建立一个统一的校园网络平台，为各系统提供一个高速、稳定、高效的网络平台。随着教育改革的快速发展，各种视频与数据业务，有着对时延和带宽很高要求的应用，这就要求网络必须具有无阻塞的传输性能，同时，需要提供高品质的qos保障，以满足这些实时业务对带宽以及时延的要求。

1.2.网络建设原则

高性能和技术先进性

****学校区校园网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。网络设备必须具备高速处理能力，提供高速数据链路，保证网络高吞吐能力，满足各种应用（如网络教学系统）以及3－5年内的技术发展对网络带宽的需求。

安全性

****学校区校园作为一个支持多用户、同时和internet存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定的手段控制网络的安全性，以保证网络正常运行。要保证核心业务不被外人窃取或遭到来自内部的破坏，必须依靠数据网络的高安全性。这可以采取多种技术从内部和外部同时控制用户对网络资源的访问，如用身份认验证802.1x、vlan划分等技术有效地将不同的用户群体隔离开，杜绝对ip

>地址的盗用和侦听用户口令等，同时也能够利用防火墙控制外部人员对网络的访问；同时网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。

可扩展性

随着学校对网络要求的不断提高，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有一定的余地，以保护学校对网络设施的投资，保证今后三到五年的网络扩充升级能力。

可管理性

随着网络规模和复杂程度的增加，管理和故障排除就越来越困难。在如网络改造设计中，需提供先进而完善的网络管理，灵活的设置每个用户对internet访问功能，能够对每个用户实行管理；网络系统需具有服务质量的控制机制，支持qos，保证多媒体网络应用，以保证多媒体业务在网络传输时具有较高优先级。

1.3.网络需求分析

1.3.1.网络层次分析

根据本校网络的实际情况，网络应包括核心和接入二个层次，其中核心层由大容量高性能路由以太网交换机组成，接入层由快速智能网管型交换设备组成。

1.3.1.1.核心层需求分析