网络设计
根据学院建设规划，各楼节点数大约按100点计算，各楼增补点大约20个，第一期建设终端数约为650点，根据学院工程的需求分析和网络建设原则，结合应用上的几点考虑，给出以下具体网络设计：
1、网络主干设计
在中心机房，设计使用一台全向三层千兆8口交换机QS8308，连接各个分支交换机，并且连接主服务器及备份服务器，其优点在于三层交换实现路由器的部分功能并且数据交换速度快、节省成本，千兆连接带宽得以保证，并有网管、虚拟网（VLAN）、多路级联IGMP组播等功能；两台服务器使用千兆网卡与中心交换机相连接，保证带宽，提高速度；一台带千兆级联模块的24口百兆以太网交换机QS8224I，提供千兆高速级联光纤模块，并有24个百兆接口连接各种宽带服务的服务器，优点在于其他服务器用不到很高带宽传输，采用百兆连接便可胜任工作，并且提供网管、虚拟网（VLAN）、多路级联IGMP组播等功能；使用一台Cisco
2600系列或相同等级的路由器设备用于接入Internet，提高稳定性、安全性。
2、模块化组网设计
由于涉及的教学楼、学生宿舍较多，如果采用集中式组网方案，会带来网络阻塞和额外地增加设备成本，因此采用分布式组网方案，把整个学院分成五大模块，每个模块均采用QS8324和QS8226I交换机，提高每个模块的带宽及性能，使之能充分利用资源并与中心交换机实现高速访问。
3、网络可靠性设计
中心机房采用双服务器，通过软件自动定时备份系统数据；在主交换机中采用电源模块冗余配置，同时也可在其他交换机中采用电源冗余配置。
4、网络安全设计
利用网络的安全特性（如用MAC地址规则、绑定规则和用户验证规则等），使任何未经授权的站点无法接入本网络系统。内部网络之间利用Windows 2000
Server 和 SQL Server软件系统安全机制，对所有共享数据采用安全保密功能。对于内部网络与Internet
的连接，采用软件IP防火墙技术来分隔内外网络，防止了数据在传输过程中的泄密。
应用评价
新余学院采用全向分布式的三层网络架构，最大限度地解决了子网的分散性和学生用户的杂乱性，解决了校园网络管理上的重大难题。采用全向的分布式三层方案，整体造价比其他方案不升反降，该学院在投入不到60万元成本的情况下，组建了一个支持1500多个节点的能完成各种高级应用的校园智能网络。
|
