1、急求校園網頁設計方案
?
2、寫一篇校園網路設計方案
網路工程需求分析
第一部分 需求分析計算機學院是一所以計算機輔助教學,並有較大規模的計算機實驗室,學校擁有計算機上千台,但由於目前各個系都是自己組建自己的內部網路,採用的軟體平台、硬體平台和網路結構各不相同,各系、各工作終端有自己的傳輸線路,傳輸速率不等,速率低且安全性、可靠性差,不利於統一管理。隨著學校網路發展和各個學校之間互連網路的建成,現有的網路結構與水平已經不能適應高速發展的信息網路建設。設計目標校園網的網路化建設,是學校信息化建設的基礎,本校園網建設完成後能滿足學校現代化教學及管理的需要,實現教育現代化、提高教學水平,通過計算機網路加強學校與學校之間的資源共享。為此本校園網建設將達到以下目標:1.實現教學管理網路化,完成學校信息的採集、處理、查詢、統計、分析。同時實現各部門的辦公自動化,提高學校管理工作效率。2.發揮計算機教學中的作用,實現多媒體課件製作的網路化,逐漸實現教師備課電子化、多媒體化。3.保證網路系統的開放性、可持續發展性,便於實現今後集成視頻點播、遠程教學等功能。4.網路系統必須安全可靠,保證教學的安全運行,並可以滿足學校的不斷發展的需要。5.校園網以internet的方式組織網內信息,實現校園網與internet的全面接入。實現數據共享和信息共享。設計原則計算機學院的規模、應用范圍和服務內容隨著計算機應用的不斷普及及不斷增加,因此在網路設計上必須重視網路的拓展能力。網路系統具有統一的系統平台,具有平滑升級能力,使系統能滿足用戶對應用處理不同程度的需求,以及逐步升級的發展規劃,以節約投資避免系統性能的閑置和浪費,網路的拓展包括:1.網路規模的擴展,包括網路的地理分布,用戶數量的不斷增加。2.應用內容的擴展,IP主幹網路不僅擔負數據傳輸的任務,包括其他視頻和語音服務也會不斷的增加到IP網路中去,這就要求主幹網路設計必支持多種業務。3.網路容量的擴展,隨著規模和應用的拓展網路的傳輸容量也必須能相應的增加。網路的靈活性體現在連接方便,設備和管理簡單、靈活,使用和維護方便。網路的擴充性表現於數量的增加、質量的提高和新功能的擴充。網路主幹設備應該採用功能強、擴充性好的設備,如模塊結構、軟體可升級,背板匯流排速度高、吞吐量大。並在以下原則基礎上進行網路的設計:(一)實用性校園網的特點決定了網路系統必需要有實用與經濟性。實用性使得網路便於管理、維護,以減少網路使用人員運用網路的難度,從而降低人為操作引起的網路故障,並使更多的人掌握網路的使用。根據學校的實際情況,由於學校的建設資金有限,建網時應考慮利用和保護現有的資源、充分發揮設備效益, 而且要求網路具有較高的性價比,所以在建設校園網時一定要使用性價比高的網路技術和網路設備,以節約建設資金。(二)先進性由於學校有大量的數據信息需要處理,因此要求網路有較高的數據通信能力和較大的數據帶寬,所以網路設備必須具備高速處理數據的能力。在網路結構上使用技術先進的高速網路,才能滿足大量數據傳輸與處理的需要。只有保持技術的先進性,才能使網路系統適應不斷更新換代網路技術,才能延長網路的使用期限,提高網路用戶的投資效益。(三) 擴展性隨著網路用戶的不斷增多,使得網路規模不斷擴大,所以在網路設計時要求網路能方便地進行擴充容量,才能支持用戶的需求。網路系統應用能隨不斷發展的網路技術而能夠升級到新的網路技術和設備,從而延長網路系統的使用期限。(四) 安全性網路安全對於網路系統來說是十分重要的,它直接關繫到網路的正常使用。由於校園網與外部網進行互聯特別是和Internet的互聯,Internet是一個開放式網路系統,它的安全性是很差的。因此安全問題更加重要。應該採用一定的技術來控制網路的安全性,從內部和外部同時對網路資源的訪問進行控制。當前主要的網路安全技術有,用戶身份驗證,VLAN劃分,防火牆等技術。網路系統還就具備高度的數據安全性和保密性。(五)可靠性與穩定性計算機網路要求具有高度可靠情與穩定性,能有效防止局部故障引起整個網路系統的癱瘓。為實現上述目的,應在網路設計中提供拓撲和設備的冗佘和備份,使故障能在最短的時間內進行恢復,讓網路故障的發生和損失降到最小。三.校園網服務需求計算機學院目前有2000多名學生,計劃發展到3000~4000人,並已有多個單獨區域網布局結構,初步考察估算上網高峰時約有300~500台計算機需同時並發上網。另外,學校招收學生當中有些是社會學生,需要用到遠程教學、視頻點播等,校內全日制課堂大部分根據現代化教學的指標,也需要增加多媒體授課系統及設備,需實施傳送大量的圖形圖像信息,所以應該著重考慮設計用戶的帶寬需求,同時為了打造學校的知名度,學校要求建立自己的網站。以往的辦公都是利用自己傳統的辦公設備,為了能跟上時代的步伐,學校也相應的應該建立現代化的辦公應用系統。用戶需求決定了該網路系統的特殊性,按照用戶的要求,網路系統須實現以下功能:信息共享。有關學校的各種資料,各種信息,如圖書資料,教學資料,一些最新的學校公告等可通過網路進行查詢。信息交流。可通過連接Internet實現與外部資訊的交流和溝通,從而獲取當今世界的最新信息。通過計算機網路實現多媒體教學。如電子幻燈片、多媒體交互教學、電子白板等。辦公自動化。通過運用先進的計算機技術實現辦公自動化,通過校園網路來擴招新生、遠程教育,通過辦公系統實行辦公自動化,資源管理系統,統一管理校園信息,為學校節省大量人力物力。根據學校的實際情況,對網路的設計、選型、安裝、調試等各環節進行統一規劃和分析,確保系統運行可靠,經濟性,投資合理,有良好的性能價格比。四.校園網技術需求(一).網路結構在一定程度上和我們採用的網路拓撲結構有關。考慮到大學校區,而且科教樓和綜合樓信息點較多,我們採用星型的網路拓撲結構。這樣一來不但從布線的成本上可以節省開支,而且骨幹鏈路也實現了冗餘。學校將來要重點建設的綜合樓系統在這次工程中僅提供了交換機,同時配置了三層交換機,為將來的圖書館建設提供了較大的靈活性。 總體採用星型網路拓撲結構,分為核心,匯聚和接入三層.主幹採用千兆乙太網接入.核心層。兩個中心交換機做核心(雙核心疊加2000M),匯聚層是1000M鏈路。匯聚層的主交換機與核心交換機鏈接時是兩台核心交換機一起鏈接,但鏈接中有一條鏈路是備用鏈式法則路,要使用中的鏈路壞掉另一條才會自動起用。這種鏈路也稱(冗餘鏈路)。全校所有上網計算機均通過各個樓棟交換機與該區域的匯聚層主交換機鏈接,區域匯聚層主交換機分別連到兩台核心交換機,再通過路由與Internet連接。學校里分三個區:教學區、辦公區、生活區。教學區主要有圖書信息樓、綜合樓)、教學樓、體育館等;辦公區主要有行政樓;生活區主要有教師公寓、學生公寓、餐廳等。根據這些區分出教學子網,辦公子網,圖書館子網,宿舍區子網和後勤子網.根據學校的建築物的分布,把校園網的主節點放置在圖書館三樓的網路中心,教學區和辦公區的使用量很大,但生活區的使用量相對比較小,所以以圖書信息樓為核心,主幹為千兆乙太網向其他大樓輻射,建築物之間使用多模光纖連接。同時,各建築物都(五至八層為主),所以每幢建築只需要一個1)網路伺服器 伺服器運行網路操作系統,是整個網路系統的核心,它為網路用戶提供服務並管理整個網路。隨著區域網絡功能的不斷增強,根據伺服器在網路中所承擔的任務和所提供的功能不同把伺服器分為:文件伺服器、列印伺服器和通信伺服器。文件伺服器能將大量的磁碟存貯區劃分給網路上的合法用戶使用,接收客戶機提出的數據處理和文件存取請求;列印伺服器接收客戶機提出的列印要求,及時完成相應的列印服務;通信伺服器負責局區域網中最常用的是文件伺服器。在整個網路中,伺服器的工作量通常是普通工作站的幾倍甚至幾十倍。(2)工作站工作站又稱客戶機,是用戶和網路的介面設備,用戶通過它可以與網路交換信息,共享網路資源。當一台計算機連接到區域網上時,這台計算機就成為區域網的一個客戶機。客戶機與伺服器不同,伺服器是為網路上許多網路用戶提供服務以共享它的資源,而客戶機僅對操作該客戶機的用戶提供服務。客戶機通過網卡、通信介質以及通信設備連接到網路伺服器。例如有些被稱為無盤工作站的計算機沒有它自已的磁碟驅動器,這樣的客戶機必須完全依賴於區域網來獲得文件。客戶機只是一個接入網路的設備,它的接入和離開對網路不會產生多大的影響,它不象伺服器那樣一旦失效,正在使用這一功能的網路會受到影響,可能會使網路的部分功能無法使用。現在的客戶機都用具有一定處理能力的PC(個人計算機)機來承擔。(3)網路適配器它是構成計算機區域網絡系統中最基本的、最重要的和必不可少的連接設備,計算機主要通過網卡接入區域網絡。網卡的介面類型RJ45、BNC、AUI、SC、ST等。網卡的傳輸速率主要有10MBPS、100MBPS、1000MBPS、10M/100MBPS自適應網卡、100M/1000MBPS自適應網卡等幾種。(4)路由器路由器能容易地實現LAN-LAN、WAN-WAN和LAN-WAN-LAN的多種網路連接形式。它最典型的應用在INTERNET上。路由器可以隔離廣播分組,使用時
3、校園網規劃的設計
〔摘要〕高校校園網已成為高校信息化建設的重要支撐平台,本文根據高校實際情況,從設計目標、思想和原則入手,分析並設計了高校校園網方案。
〔關鍵詞〕校園網核心設備設計
隨著計算機網路的發展,校園網已經成為高等院校走向信息化時代的必然發展趨勢,使我國高等教育管理向智能化發展。它是網路技術和電子信息技術和高等院校發展相結合的產物。校園網以信息資源為根本,硬體網路系統為物質基礎,同時以網路軟體系統實現系統的管理與使用,是一個具有寬頻通路和交互功能的專業性區域網,應具有教學、科研、管理和通訊等四大功能。
一、設計目標
校園網的設計目標簡而言之是將各種不同應用的信息資源通過高性能的網路設備相互連接起來,形成校園區內部的Intranet系統,對外通過路由設備接入廣域網。具體而言這樣的設計目標應該是:建設一個以辦公自動化、計算機輔助教學、現代計算機校園文化為核心,以現代網路技術為依託、技術先進、擴展性強、覆蓋全校樓宇的校園主幹網路,將學校的各種PC機工作站、終端設備和區域網連接起來,並與有關廣域網相連:在網上宣傳和獲取教育資源;在此基礎上建立能滿足教學、科研和管理工作需要的軟、硬體環境;開發各類信息庫和應用系統,為學校各類人員提供充分的網路信息服務;系統總體設計本著總體規劃、分布實施的原則,充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性,以及建設經濟性。
二、設計的關鍵
1.網路技術選型
在校園網網路的建設中,主幹網選擇何種網路技術對網路建設的成功與否起著決定性的作用。選擇適合校園網路需求特點的主流網路技術,不但能保證網路的高性能,還能保證網路的先進性和擴展性,能夠在未來向更新技術平滑過度,保護用戶的投資。所以要根據實際應用的需要,採用千兆乙太網作為校園網的主幹網,因為作為整個校園網的信息交換中心,網路的速度會直接影響到其他各子網的性能;在建設多媒體教室時,由於網路中將會有很多的圖像和聲音的傳輸,因此對帶寬和傳輸速度有很高的要求,採用快速乙太網就是最好的選擇;而對於其他一些只有諸如簡單文件傳輸之類的應用的環境,採用乙太網就能滿足要求。不同網路技術的復雜程度,在一定程度上直接影響校園網的維護、管理和使用效果。千兆乙太網繼承了乙太網的技術簡單,容易學習掌握的特點,是校園網的首選技術。
2.校園網的出口解決方案
目前,高校校園網IP資源及注冊域名基本來源於中國教育科研計算機網——CERNET,但資費比較高,除了重點高校,帶寬也受到了很大限制。而隨著用戶數量的不斷增加,多數高校原有CERNET接入帶寬已不能滿足需求,擴大校園網出口帶寬迫在眉睫,但擴大出口帶寬頻來的一個直接問題便是網路信息費的急劇增大,與CERNET相比,通過本地ISP接入CHINANET,在相同接入帶寬的情況下費用較低。所以,採用雙出口方案是高校校園網發展的一個新趨勢,它綜合運用了靜態、網路地址轉換和策略路由等技術,充分整合了CERNET及本地ISP的優勢資源,是一種行之有效的校園網出口瓶頸解決方案。
3.網路核心設備的選擇
(1)骨幹帶寬的選擇。網路應用的增加對網路帶寬提出了直接的需求。事實上,從1983年802.3標準的正是成立開始,乙太網技術經過20年的發展,已進入萬兆乙太網(802.3ae標准)的時代。校園網路應用也是極其豐富的。並且隨著組播技術在校園的應用,校園網核心層將面臨嚴峻的考驗。出於對網路發展的考慮,基於網路業務的發展,在擁有近萬個信息點的高校採用萬兆乙太網技術構建核心層是可行的。目前業務還沒完全開展起來,先採用千兆骨幹,但核心設備必須支持萬兆,並且在教育行業有應用,證明核心產品的成熟性和穩定性。在實現端到端的乙太網訪問的同時提高了傳輸的效率,有效地保證了多媒體教學、數字圖書館等業務的開展。
(2)處理能力。核心層是網路高速交換的骨幹,被設計成盡可能高速包轉發率,同時能夠提供高速的Internet的接入和高冗餘性能,同時由於各高校基本採用了Internet和CERNET雙出口,而且出口的速率不同,所以所選擇的網路核心層設備應該能夠提供多網路出口的智能選擇的功能,本身能夠提供冗餘特性。核心層設備須能夠支持多種不同模塊的插槽和提供多種不同的網路模塊,支持到流媒體所需的網路的組播協議和網路的多播協議的處理能力,需要線速的數據轉發和數據交換功能,即高背板帶寬支持和高性能網路處理晶元的支持;由於是核心設備,還必須考慮整體網路的災難備份和設備冗餘,在設計中考慮的設備冗餘需要有設備支持和協議支持,設備支持就是指在核心不能由單台設備進行整個網路的數據交換,需要有至少兩台設備對整個網路進行有效的支撐,並已經具備災難備份的硬體支撐能力。在協議上,需要支持冗餘協議,實現整體網路冗餘。支持在單台設備失效的同時,在最短的時間切換,避免網路損失。
對於核心交換機在整個網路的設計,還要考慮整體業務的支撐方式,因為設備只是物理承載層面,而用戶需要在該物理層面實現其業務,達到職能和流程的有效快捷,這樣,物理設備的業務支撐能力就至關重要。核心設備應提供分布式L2/3/4層介面板處理應用流(視頻、話音、數據)、重要用戶的優先順序,支持NAT、MPLS、VPN、策略路由等應用;支持基於埠、MAC、VLAN、IP、應用類型等多種Qos;支持四個優先順序隊列和WRED、WRR、PQ、WFQ等流分類、排隊、調度和整形機制。賦予交換機高度的智能性,高效支持各種應用業務。
對於核心設備在網路中的舉足輕重的位置,安全對於整個網路來說也整個網路的至關重要的,對於外部的黑客攻擊和內部的病毒攻擊的屏蔽,是保證整個網路運行的關鍵。核心設備要提供完善的ACL訪問控制策略的定製,防止非法內容的訪問;廣播包抑制及廣播源定位功能,保證網路用戶安全。
(3)對於未來的擴展設計。對於在中心位置的核心設備的設計而言,隨著時代的改變,其業務結構和規模也會改變,這樣需要整個網路設備能夠對未來的變化具備應對措施;由於核心設備是數據和業務的核心,所以,不能輕易的進行更換,同時,考慮到成本的因素,除非核心設備已經完全不能支撐目前業務的進行,否則,基本都會採取在原來的設備增加功能支撐來滿足新業務的需求。這樣,對於未來的擴展性就變得異常重要,核心設備擴展槽,接插模塊類型,埠密度數應有所考慮,以保證整體設備的高性價比。
4.安全方案的部署
從各高校網路現狀分析,目前面臨的網路安全威脅來源主要來自以下幾個方面:一是來自Internet的安全威脅,各高校有自己獨立的鏈路通往Internet。從Internet上的任意接入點對本區域網發起的基於網路的攻擊,以及對外公開的應用伺服器的攻擊,這樣可以造成網路性能的急劇下降,應用伺服器的癱瘓。使整體網路正常的內、外雙向通信、存儲等服務受阻或中斷;二是來自校內區域網內部的惡意安全攻擊,網路連接學生的計算機,學生有可能基於學習的目的可能使用各種入侵的軟體,給系統造成隱含的威脅;三是高校內各相關部門的數據上報採用FTP 方式逐級復制,處於完全敞開和透明的模式,只要掌握IP地址,傳輸數據就可以被輕易截獲,從而造成保密信息的泄露;再有來自操作系統、應用系統本身的漏洞及來自互聯網、內部區域網的病毒安全威脅的攻擊。學校范圍內的病毒防護不能依靠個人的自覺性,應當從網關、伺服器、客戶端多個層面來統一部署,實施整體病毒防護解決方案。這樣才能從根本上杜絕病毒的發作和傳播,有效地保護學校內部資源,同時對新出現的病毒有一個很好的、快速的響應系統。作為學校網路安全的防線,防火牆、入侵檢測、防病毒系統是必不可少的,它可有效的對來自外網和內網的攻擊做出及時告警,並給予一定的響應措施。
5.專網的設計
近來年,各高校依託校園網線路的其他各項應用也相繼加入。如校園一卡通工程,涉及到全校師生及校財務、圖書館、餐飲等多個部門。既有用戶的身份識別,有又用戶的消費,所以,應考慮到此類應用的專網設計。包括設備選擇、VLAN劃分、IP規劃、訪問列表設置等。再有,校保安系統視頻監控、冬季取暖溫度採集系統都將工作在校園網上。
6.其他注意問題
在用戶管理、計費方面,要保證計費數據的准確,交換機可以支持用戶賬號、IP地址、MAC地址、交換機埠、VLAN的綁定,保證了用戶上網期間IP地址不被盜用,支持基於流量/時長/包月/帶寬的計費及其組合計費方式。
在用戶日誌管理方面,業務管理平台和接入交換機配置可以實現完善的用戶日誌功能。用戶訪問日誌的內容包括用戶名、源MAC、VLANID、源IP、目的IP、訪問時間。用戶的目的IP地址改變時會產生一條日誌。根據這些信息可以很方便的定位用戶在某個時間段訪問了那些內部伺服器,與伺服器的日誌相對應追查出一些事故的責任人。
在網路管理方面,網路管理軟體支持多種操作平台,並能夠與多種通用網管平台集成,實現從設備級到網路級全方位的網路管理。提供統一拓撲發現功能,實現全網監控,可以實時監控所有設備的運行狀況,並根據網路運行環境變化提供合適的方式對網路參數進行配置修改,保證網路以最優性能正常運行。
此外,高校用戶數較多,所以,故障管理、集群管理、流量性能監控等也是必不可少的。
三、結束語
高校校園網是一個復雜的系統工程,構建高性能的校園網需要與新的網路設計理念緊密結合,以高性能、高可靠性、高安全性及先進的服務質量(Qos)為核心,將高校的教學、科研及管理在校園網的平台支撐下更上一個台階。
參考文獻:
[1]Douglas Comer,《Internetworking With TCP/IP Vol Ⅰ:Principles, protocols,and Architectures》,Fourth Edition,Publishing house of electronics instry,2001
[2]Andrew S.Tanenbaum,《Computer Networks》,Third Edition,Prentice-Hall International,Inc.,1997
[3]Howard C.Berkowitz,《Desingning routing and switching architectures for enterprise networks》,Publishing house of electronics instry,2000
供參考,需要原創的找我說
4、校園網路設計方案
目錄
2
1
緒論
3
2
安陽實驗中學校園網需求分析
4
2.1
環境分析
4
2.2
業務需求分析
4
2.3
網路安全分析
5
2.4
網路增長預測
5
2.5
管理需求分析
5
3
建設方案
6
3.1
校園網拓撲結構
6
3.2
校園網綜合布系統
7
3.3
VLAN、IP規劃
13
3.4
VPN接入
14
3.5
校園網風險和解決方案
16
3.4
方案特點概述
17
4
主要設備選型
18
4.1
核心交換機選型
18
4.2
匯聚層交換機選型
20
4.3
邊緣交換機選型
22
4.4
路由器選型
24
4.5
火牆選型
25
4.6
伺服器選型
25
4.7
網管軟體選型
26
5
總結
28
參考文獻
29
致謝
30
5、校園網的設計原則有哪些?
計算機網路的主體並不是網路線纜、網路設備等本身,而是建立在這些硬體體繫上的,為廣大教職工、科研人員和學生提供一個在網路環境下進行教學和科研工作的先進平台。校園網覆蓋整個學校園區,在網路性能上應該考慮以下幾個要求:
1.數據處理、通訊能力處理強,響應速度快;
2.網路運行安全、可靠性高;
3.系統易擴充,易管理,便於用戶的增加;
4.主幹網支持多媒體、群體、圖象介面應用,支持高性能資料庫軟體包的持續增長;
5.系統開放性、互連性好;
6.區域網既能方便遠程用戶的撥號接入,又能滿足特殊用戶高效地連入廣域網,使用靈活;
7.具有很強的分布式數據處理能力。
在組建中,需要注意的設計原則有:
1.堅持開放性,採用國際標准和通用標准;
2.採用先進而成熟的技術;
3.易於技術更新和網路擴展;
4.實用、性價比高;
5.統一規劃,分布實施。
6、網頁製作與設計(簡述創建校園網站的過程)
我最近在研究Dreamweaver之類的軟體 如果有問題可以大家一起研究
我不知道你要說的是不是建站的流程
我現在的流程是
建立站點
對網頁整體布局
製作logo
製作flash
主題標題美化
內容排版
我是新手
有不對的地方請大家指出
7、求一個介紹學校的網頁設計
?