学校网站建设案例（学校网站建设案例范文）
本篇文章给大家谈谈学校网站建设案例，以及学校网站建设案例范文对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
校园网基本网络搭建及网络安全设计分析
摘要：伴随着Internet的日益普及，网络应用的蓬勃发展，网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建，通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效 措施 。
关键词：校园网；网络搭建；网络安全；设计。
以Internet为代表的信息化浪潮席卷全球，信息 网络技术 的应用日益普及和深入，伴随着网络技术的高速发展，各种各样的安全问题也相继出现，校园网被“黑”或被病毒破坏的事件屡有发生，造成了极坏的社会影裂信毕响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。
一、 基本网络的搭建。
由于校园网网络特性（数据流量大，稳定性强，经济性和扩充性）和各个部门的要求（制作部门和办公部门间的访问控制），我们采用下列方案：
1. 网络拓扑结构选择：网络采用星型拓扑结构（如图1）。它是目前使用最多，最为普遍的局域网拓扑结构。节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。
2.组网技术选择：目前，常用的主干网的组网技术有快速以太网（100Mbps）、FDDI、千兆以太网（1000Mbps）和ATM（155Mbps/622Mbps）。快速以太网是一种非肆芹常成熟的组网技术，它的造价很低，性能价格比很高；FDDI也是一种成熟的组网技术，但技术复杂、造价高，难以升级；ATM技术成熟，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很低；目前千兆以太网已成为一种成熟的组网技术，造价低于ATM网，它的有效带宽比622Mbps的ATM还高。因此，个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。
二、网络安全设计。
1.物理安全设计 为保证校园网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网 、局域网传输线路传导辐射的抑制，由于电缆传坦游输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息安全设计 针对这个问题，我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN（Virtual LocalArea Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到 其它 VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。
但是，这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。
3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术，防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一，防病毒技术。病毒伴随着计算机系统一起发展了十几年，目前其形态和入侵途径已经发生了巨大的变化，几乎每天都有新的病毒出现在INTERNET上，并且借助INTERNET上的信息往来，尤其是EMAIL进行传播，传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害，同时为了建立一个集中有效地病毒控制机制，天下论文网需要应用基于网络的防病毒技术。这些技术包括：基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如，我们准备在主机上统一安装网络防病毒产品套间，并在计算机信息网络中设置防病毒中央控制台，从控制台给所有的网络用户进行防病毒软件的分发，从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后，不但可以做到主机防范病毒，同时通过主机传递的文件也可以避免被病毒侵害，这样就可以建立集中有效地防病毒控制系统，从而保证计算机网络信息安全。形成的整体拓扑图。
第二，防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备，专门用于TCP/IP体系的网络层提供鉴别，访问控制，安全审计，网络地址转换（NAT），IDS，，应用代理等功能，保护内部 局域网安全 接入INTERNET或者公共网络，解决内部计算机信息网络出入口的安全问题。
校园网的一些信息不能公布于众，因此必须对这些信息进行严格的保护和保密，所以要加强外部人员对校园网网络的访问管理，杜绝敏感信息的泄漏。通过防火墙，严格控制外来用户对校园网网络的访问，对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护，包括：过滤掉不安全的服务和非法访问，控制对特殊站点的访问，提供监视INTERNET安全和预警，系统认证，利用日志功能进行访问情况分析等。通过防火墙，基本可以保证到达内部的访问都是安全的可以有效防止非法访问，保护重要主机上的数据，提高网络完全性。校园网网络结构分为各部门局域网（内部安全子网）和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。
内部安全子网连接整个内部使用的计算机，包括各个VLAN及内部服务器，该网段对外部分开，禁止外部非法入侵和攻击，并控制合法的对外访问，实现内部子网的安全。共享安全子网连接对外提供的WEB，EMAIL，FTP等服务的计算机和服务器，通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器，隐藏服务器的其它服务，减少系统漏洞。
参考文献：
[1]Andrew S. Tanenbaum. 计算机网络（第4版）[M].北京：清华大学出版社，2008.8.
[2]袁津生，吴砚农。 计算机网络安全基础[M]. 北京：人民邮电出版社，2006.7.
[3]中国IT实验室。 VLAN及技术[J/OL], 2009.
帮忙设计一个大学校园网络结构架设设计
大型校园网设计方案：
案例教学要求：
掌握设计具有三层结构的大型校园网的设计的基本方法，为南昌大学软件学院同样条件的校园网设计网络拓扑。
学会选择适当设备构造该网络。
案例教学环境：P C 1台，Microsoft Visio软件1套。
（一）需求分析
采用三层结构为该大学设计校园网：选用万兆以太网作为连接大学4个校区的高速主干；选用千兆以太网作为各个校区的主干，形成大学校园网的汇聚层；选用百兆以太LAN作为基本的接入形式。
大学校园网与因特网具有统一接口，即通过百兆以太网接入中国教育科研网CERNET。
1. 由于一个时期的网络具有特定的主流技术，因此这几年建设的园区网大多数都采用千兆到楼宇、百兆到LAN/桌面的以太网解决方案。事实上，这种结构是一种二层结构的网络拓扑，其中的千兆构成了汇聚层的主干，而百兆到LAN/主机构成了接入层。因此，一种自然而然的解决方案就是选用万兆以太网作为整个核心层，形成了校园网的主干。并且该校园网主干采用因特网的公网地址
为何选用万兆交换机互联各个园区网，而不选用高速路由器呢？
各园区网均采用的以太网技术体系，兼容性好
大学将在校园网上开展教学视频观摩、远程听课等多媒体应用，提供高速率信息通道是必要的。万兆交换机为三层交换机，是具有选路功能的交换机，在校园网环境下能够具有更好的性能。
价格因素。
3. 根据南昌大学软件学院的分析，该校园网从CERNET获得了IP地址的数量是无法满足需求的，只能供向因特网发布信息和联系或进行网络科学嫌伍团研究之用，因此构成校园网IP地址的主体是经过NAT转芹橘换的专用网地址。使用专用网地址不利于与其他大学的学术交流，但也是不得已而为之的方法；另一方面，可能使得校园网受到网络黑客侵扰会少些
4. 由于网络的规模较大，考虑到以后的可扩展性，选路协议选用OSPF
5. 考虑到设备的可管理性，网络管理协议选用SNMP
（二）设计方案：
1、公网部分
校园网分为公网和专网。通过防火墙，连接放置各种应用服务器的非军事区部分，并经路由器与CERNET相连
该三层校园网结构中的核心层位于公网部分，可选用了Cisco公司的万兆交换机Cat6509
租用电信公司的光纤裸芯，用万兆速率将4个园区的4台万兆交换机连成一个环。为提高网络可靠性，还在园区2和园区4之间用千兆光缆连接起来
校园网的核心层结构
2、专网部分
各园区网可基本保持原有的二层网络架构，并在自己的园区网中使用专用IP地址块。考虑将园区网汇聚层主干千兆主交换机与大学万兆交换机通过防火墙相连的问题，注意到有些万兆交换机可能具有内置的防火墙。同时，它们可在内部防火墙处设置自己的非军事区，放置学院的网络应用服务器。
某学院网络与新建的大学万兆核心层主干网的连接。其中计算机学院网络的主干网以3COM公司的Switch 4007与交换机3C16980连接的千兆光缆构成了学院园区网的主干，向下以百兆以太网作为接入网与用户PC相连。
（1）各二级学院的园区中具有的PC数量为300～1000台，必要时可划分为若干个子网，也可以划分为多个VLAN，以隔橘没离广播流量，提高网络工作效率，并提高安全性。
（2）网络管理协议选用SNMP。
（3）采用防火墙将校园网分为两部分，一部分为与CERNET直接相连的公网部分，另一部分为专用网部分，即我们上面所设计的部分，采用的地址可采用在7.5.1节中所设计的相应方案。
100分求校园局域网建设实施方案，急！！！
校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校慧早园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。考虑各个学校的具体情况如性质、规模、财务等，思科公司提出了多种不同的校园网解决方案以供参考：
1、小型校园网解决方案（5-10万元规模）
这是一个相对小型的校园网络，适宜于单一建筑内的网络应用，方案特点如下（黑体部分表示主要特点，详见后文阐述）：
（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（2）高性能，全交换，满足用户需求；
（3）管理简单，浏览器方式无需专门培训；
（4）系统安全，保密性高；
（5）ISDN连接方式，按需建立连接降低链路费用。
实现应用如下：
1个多媒体教室：50个多媒体用户；
1个电子阅览室：24个多媒体用户；
60个校园网普通/多媒体用户；
互联网接入，安全的广域网访问。
方案拓扑结构如下：
由图可看出，网络设备组成为：
Catalyst2924交换机
一台
Catalyst1924/2924交换机
五台
Cisco1700/800路由器
一台
思科公司的Catalyst2924交换机是这一网络的核心设备，它提供了24个10/100M自适应的快速以太网端口，为分支交换机Catalyst1924和数据量很大的主服务器或网管工作站提供高速主干连接；1924交换机具有两个100M快速以太网端口和24个10M端口，100M用于2924或教师用机的连接，10M则可提供给数据流量较少的学生机和办公机器；图中多媒体教室用到其中两台1924或2924，可为近五十台学生机提供网络连接，另三台分别分配给电子图书浏览和办公用。这是一个全交换的网络，相对共享式集线器而言，交换机各端口拥有独占的带宽，能实现多路并行传输，不易发生冲突，能为多媒体信息提供更好的保障。
考虑到Internet接入是校园网的发展趋势，在每套解决方案中都用到了路由器来引入广域网的远程连接，这套方案中用到了思科公司的低端路由器Cisco1700，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过Internet实现远程教学或教学演播等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。在实现基本数据传悔族递的基础上，用户可以根据自己的需要灵活选用上述网络设备中的某些性能。如：路由器和交换机的组内广播功能可为多媒体信息的传输提供更高的服务质量；而拥有两个100M端口的1924可与2924之间建立快速以太网通道，在全双工模式下达到400M的高速级联；此外，在图中1700/800路由器上带有一个红色砖墙标志，它表示该路由器兼任了防火墙－－思科公司系列中、低端路由器都可以通过操作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中－－对连接到Internet这一开放网络的用户来说，安全性是网络设计中不容忽视的一项重要因素。
这套方案的好处是简便易行，成本很低，并且兼顾了教学、管理和通讯三方面应用。方案中所用到的产品都属思科公司产品中的低端设备，在实现高性价比的桌面应用的同时又做到易于配置和管理：2924和1924都属即插即用的设备，如果不添加特殊功能则不需任何配置，1700/800的设置和管理也十分方便，这样用户使用起来将得心应手，无后顾之忧。
2、支持长距离光缆的小型校园网解决方案（7-15万元规模）
这套校园网络与第一套大致相似，但引入了光缆连接，因此除了具备前套方案的所有特点外，还能扩展局域网覆盖区域，适用于多建筑校园网的应用。
方案特点如下：
（1）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（2）高性能，全交换，满足用户需求；
（3）管理简单，浏览器方式无需专门前前雀培训；
（4）系统安全，保密性高；
（5）ISDN连接方式，按需建立连接降低链路费用；
（6）采用光缆支持较长距离，满足不同用户需求。
实现应用如下：
1个多媒体教室：50个多媒体用户；
1个电子阅览室：24个多媒体用户；
60个校园网普通/多媒体用户；
互联网接入，安全的广域网访问。
图中的中央交换机为Catalyst2924M，用于办公管理和电子浏览的两台分支交换机也改为Catalyst1924C，相应的交换机间的级联链路改为了光缆。这样建设成本略为提高，设备组成变为：
Catalyst2924M交换机
一台（配置2/4端口100BaseFX模块）
Catalyst1924/2924交换机
三台
Catalyst1924C交换机
两台
Cisco1700/800路由器
一台
交换机2924M的『M』表示模块化，这里选择了一个2或4端口100M光纤模块；1924C的『C』表示光纤，它的其中一个100M端口由1924的100BaseTX（双绞线）变为100BaseFX（光纤）。交换机间的多模光缆连接距离可达数百米，基本能满足校园内各建筑间连接距离要求，这样即使教学大楼、办公大楼和图书馆分散在不同位置，依然能够实现高性能的局域网应用。两台用于多媒体教学的1924/2924交换机与同一大楼内的2924M仍采用双绞线连接即可。
3、融合多媒体应用的中型校园网解决方案（15-30万元规模）
对于应用更为复杂，需要更高局域网性能和多样化远程连接的学校，思科公司又推出第三套建议方案。方案特点：
（1）高性能全交换，千兆主干，满足大负荷网络运行需求；
（2）虚拟网络方便管理，提高网络安全与性能；
（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学和管理；
（5）管理简单，浏览器方式无需专门培训；
（6）系统安全，保密性高；
（7）带宽优化技术，降低链路费用。
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统；
2个多媒体教室：100个多媒体用户；
1个电子阅览室：24个多媒体用户；
80个校园网普通/多媒体用户；
16个远程用户拨号访问校园网；
互联网接入，安全的广域网访问。
拓扑结构如下：
图中网络设备组成为：
Catalyst3524M交换机
两台
Catalyst1924/2924/3524/3548交换机
六台
Cisco2620路由器
一台（配置NM-8AM模块）
IP/TV视频软件
一套
方案中局域网核心由两台Catalyst3524交换机通过千兆以太网级联组成。Catalyst3524交换机具有24个10/100M端口和两个千兆端口，因此两台3524之间可通过两条千兆连接建立以太网通道，实现高达4G的主干连接，并且可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长或短的距离要求；其10/100M端口用于分支交换机和主服务器的连接。
远程连接设备也改进为Cisco2620路由器，它本身具有一个10/100M快速以太网端口，这里还为其选配了一个NM-8AM模块，可同时建立八条115.2Kbps的电话拨号连接，因此应用非常灵活：用户可以将一部分拨号链路连通ISP去访问Internet，或通过Internet实现远程多媒体教学；而将另一部分链路留给在家备课的老师或复习的学生，师生们可以很方便地利用家中的电话线和调制解调器连到学校的2620路由器上，满足Internet访问、数据查询及电子浏览等应用。考虑到Internet外部入侵和拨号用户的非法等不安全因素，2620路由器的操作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。
除了远程连接的功能，Cisco2620的10/100M以太网端口也为校园内部局域网实现VLAN的应用提供了可能：VLAN的划分是在交换机上进行的，利用这项功能可以将整个局域网分割成相对隔离的几个虚拟网段（即VLAN）来分别对应不同的机构和用途，从而提高VLAN内数据传递效率以及VLAN之间的安全性；当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，这就是VLAN的路由－－VLAN的路由只能在100M以上局域网端口上完成，这是选用Cisco2620来实现VLAN应用的原因。如不需要VLAN之间路由，也可以选择Cisco1750路由器。
除了一个NM模块以外，2620还空余了两个WIC的广域网插槽，可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。
这套方案的另一关键是引入了思科公司的一套功能强大的视频应用软件－IP/TV，它的主要性能包括：
?IP/TV是一套综合性客户机/服务器应用系统，服务器软件用于捕获和存贮TV图像客户机软件则可以调用和观看图像，此外还有专门的管理软件对图像内容和用户情况实施管理；
?IP/TV可以实现的应用有两大类：视频广播和点播－－前者由管理员选定播放内容，实时或定时向指定的客户机发送；后者则由用户自己选择所需的内容，播放到自己所处的客户机中；
?IP/TV的图像采用标准的视频文件格式，如MPEG-1、AVI、H.261等，当服务器容量和线路质量足够好时，可采用分辨率较高的图像格式，反之则可降低分辨率来减轻服务器和线路负担；
?IP/TV支持标准的实时传输和组内广播协议，有利于提高传输质量，实现完全同步的全屏播放，同时保障数据传递效率，避免带宽浪费；
?IP/TV具有完善的管理特性，可以对节目实施编排，也可以对观众的情况进行跟踪，查看哪些观众在观看广播的内容，哪些观众在点播节目，并能够给出分析，以便更好的规划网络带宽等参数；
?IP/TV还提供了便于教学应用的疑问管理器和幻灯播放。学生可以通过点击浏览器窗口中的疑问管理器输入问题，管理器将问题传递到显示器得以立即答复或存档以便日后补答。幻灯播放使学员在一个窗口中观看教学幻灯的同时看到教员的形象；
?IP/TV基于流行的WindowsNT操作系统和TCP/IP网络协议，硬件平台为PC服务器，便于实施和掌握，经济可行。
由此可见，IP/TV是一套非常适合教学系统的应用解决方案。在拓扑图中主干交换机3524通过100M端口连接了一台IP/TV的主服务器，利用摄像机或卫星天线获取多媒体教学内容并存贮起来，其它教师和学生用机都可以作为IP/TV的客户机以广播或点播方式接收图像；此外，远程的电教馆也设有一台IP/TV服务器，可复制主服务器的教学内容，便于当地学生观看。
4、3层交换的大型校园网解决方案（50-80万元规模）
如果学校经费足够，校园网可以具备多种不同的形式来满足用户的特定需求。思科公司列举了两种不同的解决方案，下面为其中之一：
方案特点：
（1）高性能全交换，千兆主干，满足大负荷网络运行需求；
（2）虚拟网络方便管理、提高网络安全与性能；
（3）高效三层交换，按需划分网络，管理得心应手；
（4）支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学；
（5）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
（6）管理简单，浏览器方式无需专门培训；
（7）强大安全特性，专用防火墙产品支持大数据量访问；
（8）带宽优化技术，降低链路费用。
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统
2个多媒体教室：100个多媒体用户
1个电子阅览室：24个多媒体用户
120个校园网普通/多媒体用户
16个远程用户拨号访问校园网
高速互联网接入，安全的广域网访问。
拓扑结构如下：
图中网络设备组成为：
Catalyst3524/3548交换机
两台
Catalyst2948G-L3/4000交换机
一台
Catalyst1924/2924/3524/3548交换机
六台
Cisco2610路由器
一台（配置NM-8AM模块）
IP/TV视频软件
一套
PIX防火墙
一台
与前套方案比较，本方案中路由器由10/100M以太网端口的2620换为相对便宜的10M以太网端口的2610或10/100M以太网端口的1750，这是因为校园局域网中采用了支持3层交换的2948G-L3/或4000交换机。添加的设备主要有两台：Catalyst2948G-L3和PIX防火墙。
Catalyst2948GL3具有48个10/100M快速以太网和2个千兆以太网端口，它与两台Catalyst3524一起共同构筑了一个更为强健的网络主干；更关键的是，新推出的2948GL3交换机具备第三层交换的特性，它既保留了传统的第二层交换在各端口间传递数据时的高线速，又集成了原来在第三层路由中才有的完善的控制功能如审计、广播隔离等。在前套方案中，VLAN的划分是在交换机上进行的，但当不同部门（VLAN）之间需要进行数据交换时，就需要借助路由器的路由功能，而现在在同一台设备中同时支持二层、三层功能，进行广播隔离、全线速网络互联，从而大大提高了校园网的性能。如采用Catalyst4000系列三层交换机也可以以4000作为核心，直接与各教学楼、图书馆相连。
5、千兆主干，百兆交换到桌面的大型校园网解决方案（50-80万元规模）
前套方案强调的是第三层交换和网络安全，本套投资大致相当的方案则重在数据的高速传输。
方案特点：
（1）高性能全交换，千兆骨干、百兆交换到桌面；
（2）虚拟网络方便管理、提高网络安全与性能；
（3）支持多媒体应用包括多媒体教室、电子阅览室、多媒体教学；
（4）卓越的IP/TV多媒体应用系统，满足用户点播、广播需求，实现多媒体教学、管理；
（5）管理简单，浏览器方式无需专门培训；
（6）系统安全，保密性高；
（7）高速缓存提高广域网速度，降低网络费用；
实现应用如下：
无用户数限制的IP/TV视频点播、广播系统
2个多媒体教室：100个多媒体用户
1个电子阅览室：24个多媒体用户
90个校园网普通/多媒体用户
16个远程用户拨号访问校园网
高速互联网接入，安全的广域网访问
拓扑结构如下：
图中网络设备组成为：
Catalyst3508G/4000交换机
一台
Catalyst3524/3548交换机
七台
Cisco3640路由器
一台
CacheEngine高速缓存
一台
IP/TV视频软件
一套
CacheEngine又称高速缓存，是思科公司用于改善Internet和Intranet访问性能的一项产品，从名称可以看出，它实际上是一个大容量存储设备，专门用来存储用户曾经访问过的Web页面，这样当其它用户要访问同一页面时，就不需要再到WWW服务器上去寻找，而直接从高速缓存中调用；这样即节省了链路带宽，也减轻了WWW服务器的负担，同时大大提高访问效率，对线路带宽宝贵的远程Web访问尤为适合。在本方案中，当校园内用户需要频繁访问远程电教馆以Web形式存放的图像时，CacheEngine将大显身手。
以上五个方案是思科公司结合中小学校典型应用推出的建议方案，它们的整体特点为：
1.高速－－全交换，千兆骨干，10/100兆交换到桌面；
2.化繁就简－－多媒体教学、办公管理、远程通信一网实现；
3.可靠－－全冗余，热备份，快速恢复
4.安全－－从集成路由器防火墙到专用PIX防火墙，提供端到端的保障；
5.使用简便－－基于浏览器和一些网络管理工具的图形化配置，管理；
6.经济实用－－高性价比产品，支持系统平滑升级，可满足100～1000用户的需求。
各学校可参考上述方案并结合自身的实际情况作相应的修改或重新设计。
成功案例分析
思科公司在中小学校园网建设中已经拥有许多成功的实际案例，这里将援引其中之二：
1、陈经伦中学校园网方案
需求分析：
?同时提供电子教学、网络化管理、Internet访问和个人拨号用户接入；
?软件应用系统包括校长办公系统、教务管理系统、财务管理系统、档案管理系统、多媒体教学系统、电子备课系统、电子阅览系统、成绩统计分析、题库及测试系统、图书管理系统、校长评估系统等，同时为网络上的每个客户提供EMAIL、WWW浏览、文件传输FTP、新闻组NEWS、公告板BBS、终端仿真TELNET；
?需要联网的建筑物共十座：3座教学楼、2座办公楼、1座综合楼、1座游泳馆、1座图书馆楼和2座宿舍楼；
?对网络安全性有一定要求；
拓扑设计：
考虑到与Internet的连接和远程拨号访问的产品优势、领先的千兆以太网技术和较好的性能价格比，客户选择了思科公司的网络产品来建设陈经伦中学校园网。
网络拓扑结构如下：
应用分析：
校园网是由性价比最高的快速以太网和性能最卓越的千兆以太网混合组成的，采用星型拓扑，以Cisco3548和Cisco3508通过千兆口级联作为校园主干中心交换机，部门级（各建筑物）交换机采用Cisco3524，主要通过1000BASE-SX与中心交换机连接，各楼层局域交换机采用Cisco3524，局域网交换机与部门交换机之间通过1000Base-TX连接。从中心交换机到各教学楼、图书馆楼、游泳馆楼交换机是千兆以太网主干，到其它各楼交换机是100M以太网主干；具体而言，Cisco3548与Cisco3508两台交换机的千兆口级联后，共同提供八条千兆主干、一条百兆主干，再到各信息端为10/100M自适应端口。这种按带宽需求建设网络的构建方式既节省经费，又能充分发挥设备优势，取得最优的整体性能价格比。
如图所示，学校将建立Internet站点，通过路由器连入互联网；此外还设立了Internet服务中心为远程用户和移动用户提供拨号上网服务，该中心位于学校网控中心内。连接Internet的路由器和服务中心的拨号服务器可以用一台Cisco2610路由器实现，选配一块具备1个WAN串口的接口卡，带宽最高可达2M，通过DDN专线连接到Internet；再选配一块NM-16AM模块，可提供16口拨号连接。
为实现多媒体教学，陈经伦中学选装了思科公司的IP/TV软件，为各大楼的学生提供视频广播6和点播服务。
考虑到网络设备较多，结构较为复杂，学校还打算在二期工程中加装思科的网管系统CiscoWorksWindows来对所有网络设备实施管理。由于整套系统均用到思科网络产品，那么采用同一厂商的网管能够对设备进行更为详尽细致的管理，它拥有思科全套产品的数据库，能够调出各种产品的直观视图，深入到每个物理端口去查询状态信息；并且基于流行的Windows操作平台，界面友好，易于操作。
在安全方面，学校采用了代理防火墙来检验外部进入的数据；此外，学校内部关键服务项目服务器也设立了完善的用户权限记录和多重口令验证系统，能够实施多重防范。
2、徐州五中校园网方案
需求分析：
?校园网将覆盖全校的教学、生活区，主要用作教学；
?网络中传递的数据有普通文字和多媒体数据两大类，应用包括多媒体教学、视频点播等；
?以实验楼网络中心为核心，连接教学楼、办公楼、行政楼、图书馆等网络分中心；
?网络应具备高速、开放、安全、易于管理等特点。
拓扑设计：
考虑到思科网络技术有限公司作为网络业界领先厂商，产品在路由和交换等领域具备先进技术和独特优势，能够将上述网络需求完美地实现，因此网络设备选用了思科的产品。
网络拓扑结构如下：
应用分析：
网络可为三级结构，主干采用百兆交换式以太网；第一级是网管中心，设在实验楼，核心交换机采用思科Catalyst2924交换机，第二级包括几个主干节点，从网管中心连接到校区主干节点，采用Catalyst2924交换机，从网管中心到各主干节点全部实现百兆互联；第三级是各主干节点到主要建筑物楼内的局域网和单机用户，以及楼层间的集线器，通过各楼内的三级交换机Catalyst1912（12个10M和2个100M以太网端口）或原有集线器设备，以10M速度到桌面，末级节点数共约100个。
所有楼层配线间可根据本楼层信息交换流量的大小，选择采用Catalyst1912或集线器作为楼层的交换机，其中中心服务器、办公区服务器和部分执行关键任务的客户机还可以以100M方式与网络相连，形成一个信息点全交换的网络结构。
学校的多媒体教学用到了思科公司的IP/TV网络视频系统，主要应用包括：课件制作、点播教学、广播教学、电子阅览、以及远程教学等。
关于学校网站建设案例和学校网站建设案例范文的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
