适用场景:学校网络设备采购申请、校园广播系统升级立项
本文要点:购置网络设备建设校园局域网、完善三栋楼宇室内广播互通、申请教育资金支持工程建设
行文逻辑:分析现状→提出需求→说明预算→请求批准
区教育体育局:
二十一世纪的今天,学校管理和教育教学工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。使计算机网络技术在学校管理、辅助教学、科研活动和通讯中显示出其独特的优势,校园网的建设势在必行。
目前我校各楼宇接入点的光纤熔接以及综合传输设备的安装工作已完成,要实现校园局域网的.互通以及与互联网的接入,还需购置相关网络设备。先行在三栋楼内完成各自接入层系统的设施建设,然后在综合办公楼核心机房内实现各接入层的汇聚,以进行有效的统一管理,需投入的设备购置及建设资金为xx元。
校园室内广播是校园文化传播的重要载体之一、是校园广播系统的重要组成部分及有益补充。由于初期工程建设未将三栋楼宇之间的室内广播进行互联互通,为完善室内广播系统这一工程建设需要投入的设备购置及建设资金为xx元。
根据网络设备购置和室内广播系统完善工程预算,总共需要投入资金xx元,才能完成这两项工程建设。以我校目前的财力状况,是无法实现的。因此,特申请教育体育局再次伸出援助之手,帮助我们完成此两项工程的建设。不知妥否,请批示。
xx学校
20xx年xx月xx日
适用场景:学校网络规划部署、校园安防系统建设
本文要点:信息点布设覆盖、用户权限分组管理、虚拟局域网划分
行文逻辑:分析需求→制定方案→配置设备→划分网络→加强安全
一、网络应用需求。
1、校园网与Internet连接,使师生可通过互联网获取资源和信息。
2、建设学校网站,实现学校的对外宣传以及发布学校内部信息。
3、在校园网内实现文件传输共享。
4、实现学校行政、教师的无纸化办公。
5、学生个人信息管理与查询系统。
6、图书馆电子化,实现图书信息搜索。
7、校园生活电子化(包括如:一卡通消费,转帐交纳网费、电费、水费,个人帐户网上管理和查询)。
8、校内网络辅助教育教学(如:广播、组播,上机考试等)。
9、电子邮件系统。
二、安全需求。
1、校园网接入Internet,应使用防火墙的过滤功能来防止网络黑客和其他非法入侵者入侵网络系统,并对接入Internet用户进行权限控制。
2、设置用户权限,对不同用户分组进行权限限制。
三、技术需求。
1、为确保校园网的性能及安全需求,采用100/1000Mbps光钎以太网作为校园网的主干。主干网承担了整个学校网络包交换、子网划分、网络管理等重要任务,应采用具有三层路由功能、包交换性能高的交换机作为主干网的节点机,分布在网络中心、图书馆、教学楼、实训楼、食堂,教师公寓和学生公寓。
2、设立一个网络中心,配置相应的服务器及路由交换等设备。网络中心可对整个校园网进行管理,并作为校内连接Internet的网络关口,承担防御过滤等安全功能。对校内各网络节点进行监控,防止病毒的.传播。
3、校园的主要建筑有图书馆、教学楼、实训楼、食堂,教师公寓、学生公寓,必须在这些建筑物内安装足够信息点以及信息终端以满足用户的需求。
4、布线系统采用星形分布式拓扑结构,分为工作区子系统、水平子系统、管理子系统、垂直干线子系统、建筑群子系统、设备间子系统。
5、以学生公寓为例,每幢学生公寓有6层,每层有12间宿舍,每间宿舍须设4个信息点。据此应该在每层设集线箱,每幢公寓有一个管理间,管理间内设二层交换设备。
6、网络中心应相应的配置有E-Mail服务器、FTP服务器、WEB服务器及防火墙等设备。
7、整个校园为一个虚拟局域网,为管理不同性质用户应划分不同子网,进行IP地址分配以及相应的路由配置。针对我校有两个校区的情况,可通过公共网络采用VPN将两个校区连在同一虚拟局域网。
四、安全需求。
1、按照相应标准进行局域网的建设,确保物理层安全。
2、采用主机访问控制手段加强对主机的访问控制。
3、划分安全子网,加强网络边界的访问控制,防止内外的攻击威胁,定期进行网络安全检测,建立网络防病毒系统。
4、建立身份认证系统,对各应用系统本身进行加固。
五、其他需求。
1、在图书馆、自习室建设无线网络,以满足学习需要。
2、做好应急设备的准备,相应应有备用设备以确保紧急情况下的网络保障。
适用场景:学校信息化建设申请、教育经费拨款审批
本文要点:组建学生微机室、建立教师备课室、完善中央机房配置
行文逻辑:分析现状→制定规划→明确需求→申请拨款
xx市教育局:
我校在进一步深化教育教学改革全面推进素质教育打造品牌学校的进程中,信息化建设的相对滞后,成为我校进一步发展的瓶颈。
为了提升我校的`办学品位,实现教育教学的现代化,在地区内形成品牌效应和示范作用,校领导从学校发展的战略出发,科学制定了分步实施校园网的建设规划。根据双高普九的要求,我校现急需组建两个学生用微机室和两个教师用备课室及课件室,为了确保微机室和备课室与因特网的有效链接,充分发挥其网上功能,还需组建中央机房。
经有关施工单位和我校领导的预算论证,四室的基础设置(不含计算机)及机房的设备投入核定总价为85,000.00元,因学校资金紧张,无力承担,特请教育局给予拨款,以便此项工作得以落实。
xxx
20xx年x月x日
适用场景:学校网络升级部署、校园信息化建设方案
本文要点:核心层采用Cisco 6500交换机、接入层划分多个VLAN实现用户分级管理、IP地址按楼宇分段规划
一、需求分析
建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络,将学校的各种pc机、工作站、终端设备和局域网连接起来,并与有关广域网相连,在网上宣传自己和获取Internet网上的教育资源。形成结构合理,内外沟通的校园计算机系统,在此基础上建立满足教学、研究和管理工作需要的软硬件环境,开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分步实施的原则,充分体现系统的技术先进性、高度的安全可靠性,同时具有良好的开放性、可扩展性、冗余性。本着为学校着想,合理使用建设资金,使系统经济可行。
具体包括下以几个方面:
1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能,实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。可以下载和上传资料文件,访问速度可以对指定的用户进行级别的划分。
2、建设Web服务器对外实现信息发布,对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容。实现学生能够在网上进行成绩查询、网上报名、网上评教等功能;以及教师的信息查询、教学数据上传等。
3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。
4、实现内网划分多个VLAN,实现校园内不同校区,不同楼宇,不同楼层的多客户接入。
5、内部实现PC间实现高速互访,同时可以访问互联网。网络内同一IP段内的PC机可以通过网上邻居实现高速互访,传送资料文件等,解决不同楼宇,不同楼层之间通过移动存储设备传送数据费时、费力的问题。
6、内部用户的QoS管理,实现用户的分级管理功能,对用户下载和上传做相应的带宽限制。对校园网络中的流量实现有效控制,对校园内的重要数据量可靠、稳定的传输如:语音、视频会议等的延迟和阻塞的敏感。
应用服务:
电子邮件服务(E-mail):内部E-mail系统
文件传输服务(FTP)、远程登录服务(TELNET):提供资源共享 电子公告板牌服务(BBS):信息发布
Internet WWW信息服务:学校网站 域名服务DNS:提供域名解析 数据库服务器:数据存储
二、网络规划
核心层考虑到核心层应该具有数据快速转发、路由等主要功能,采用Cisco 6500系列三层交换机,配置第三层路由功能模块。核心层节点间可通过若干千兆端口以Channel方式互联,每个核心层节点通过千兆端口与所有汇聚层Cisco Catalyst 3750三层千兆以太网交换机互联,组成星形结构,有助于获得安全保障,同时可提高带宽,以便为用户提供安全高速的数据传输通道。
区域汇聚层采用Cisco Catalyst 3750三层全千兆以太网交换机,区域汇
聚交换机以双千兆光纤与核心交换机相连,实现接入层与核心层之间的高速、高效中继,提高校园网系统的结构化层次和可管理性;
接入层 接入层直接面对用户,可在汇接层交换机下采用若干支持802.1q或ISL VLAN功能的"二层交换机,在二层交换机上延伸汇接层交换机的VLAN,从而将用户划分在不同的子网里,防止IP地址欺骗,一方面为了安全,一方面便于计费。
固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列,可以为局域网(LAN)提供极佳的性能和功能。这些独立的、10/100自适应交换机能够提供增强的服务质量(QoS)和组播管理特性,所有的这些都由易用、基于Web的Cisco集群管理套件(CMS)和集成Cisco IOS软件来进行管理。带有10/100/1000 BaseT上行链路的Cisco Catalyst 2950 铜线千兆位,能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。
以线速性能将终端工作站连接到LAN。
校园网VLAN的划分和IP地址规划
核心层设备端口分配表:
设备型号:核心层cisco6509交换
连接设备:
路由器cisco3745 (一个) 分配端口:1-4端口; 教学区cisco3750 (两个) 分配端口:5-12端口;
行政区cisco3750 (两个) 分配端口:13-20端口; 学生宿舍cisco3750(两个) 分配端口:21-30端口; 实验区cisco3750 (两个) 分配端口:31-38端口; 服务器群cisco3750(两个) 分配端口:39-46端口; 核心层cisco6509之间 (两个) 分配端口:47-54端口。 汇聚层设备端口分配表:
设备型号:教学区汇聚层cisco3750交换机 连接设备:
第一教学楼cisco2950(四层) 分配端口:1-8 VLAN:40 第二教学楼cisco2950(四层) 分配端口:9-16VLAN:41 第三教学楼cisco2950(四层) 分配端口:17-24 VLAN:42 第四教学楼cisco2950(四层) 分配端口:25-32 VLAN:43 第五教学楼cisco2950(四层) 分配端口:33-40 VLAN:44 核心层交换机6509(两个)分配端口:41-46汇聚层交换机cisco 3750之间 分配端口:47-48 设备型号:行政区汇聚层cisco3750交换机 连接设备:
行政楼cisco2950(五层) 分配端口:1-10VLAN:30 图书馆cisco2950(五层) 分配端口:11-20 VLAN:31 电子阅览室cisco2950 (五层) 分配端口:21-30 VLAN:32 信息大楼cisco2950 (五层) 分配端口:31-40 VLAN:33 核心层交换机6509(两个) 分配端口:41-44 汇聚层交换机cisco 3750之间 分配端口:45-48 设备型号:学生宿舍汇聚层cisco3750交换机
宿舍楼1 cisco2950 (48端口两层一个)分配端口:1-3 VLAN:10 宿舍楼2 cisco2950 (48端口两层一个)分配端口:4-6 VLAN:11. . .. . .. . .
宿舍楼14 cisco2950 (48端口两层一个)分配端口:40-42 VLAN:24 核心层交换机6509(两个)分配端口:43-46 汇聚层交换机cisco 3750之间 分配端口:47-48 设备型号:实验汇聚层cisco3750交换机 连接设备:
实验楼1 cisco2950(五层) 分配端口:1-15VLAN:51 实验楼2 cisco2950(五层) 分配端口:16-30 VLAN:52 实验楼3 cisco2950(五层) 分配端口:31-42 VLAN:53 核心层交换机6509(两个)分配端口:43-46 汇聚层交换机cisco 3750之间 分配端口:47-48
IP地址规划
1、各楼层IP地址具体分配如下:
第一教学楼1-4层 IP地址: 10.20.1.0/24 第二教学楼1-4层 IP地址: 10.20.2.0/24 第三教学楼1-4层 IP地址: 10.20.3.0/24 第四教学楼1-4层 IP地址: 10.20.4.0/24 第五教学楼1-4层 IP地址: 10.20.5.0/24 行政楼 1-5层 IP地址: 10.30.1.0/24 信息大楼 1-5层 IP地址: 10.30.2.0/24 图书馆 1-5层 IP地址: 10.30.3.0/24 电子阅览室1-5层 IP地址: 10.30.4.0/24 宿舍楼1 1-6层 IP地址: 10.1.0.0/16 宿舍楼2 1-6层 IP地址: 10.2.0.0/16 宿舍楼3 1-6层 IP地址: 10.3.0.0/16 宿舍楼4 1-6层 IP地址: 10.4.0.0/16 宿舍楼5 1-6层 IP地址: 10.5.0.0/16 宿舍楼6 1-6层 IP地址: 10.6.0.0/16 宿舍楼7 1-6层 IP地址: 10.7.0.0/16 宿舍楼8 1-6层 IP地址: 10.8.0.0/16 宿舍楼9 1-6层 IP地址: 10.9.0.0/16 宿舍楼10 1-6层 IP地址: 10.10.0.0/16 宿舍楼11 1-6层 IP地址: 10.11.0.0/16 宿舍楼12 1-6层 IP地址: 10.12.0.0/16 宿舍楼13 1-6层 IP地址: 10.13.0.0/16 宿舍楼14 1-6层 IP地址: 10.14.0.0/16实验楼1 1-5层 IP地址: 10.40.1.0/24 实验楼2 1-5层 IP地址: 10.40.2.0/24 实验楼3 1-5层 IP地址: 10.40.3.0/24 内部服务器 IP地址: 10.50.1.0/24
2、核心层与汇聚层IP地址规划:
核心层两台Cisco 6509之间路由IP为:10.1.1.1/30和10.1.1.2/30;
网段10.1.3.0/29:
核心层cisco 6509(1):10.1.3.1/29 核心层cisco 6509(2):10.1.3.2/29
防火墙CISCO PIX-525-UR-BUN: 10.1.3.3/29 10.1.3.4/29 网段10.1.4.0/30
Cisco 3745路由器:10.1.4.1/30
防火墙CISCO PIX-525-UR-BUN:10.1.4.1/30 4、各楼层管理设备地址:
表3.5
路由协议:
校园网设计中将采用OSPF协议,其中核心层两台路由交换机cisco6509为骨干区域;教学区、行政区、学生宿舍和实训实验区汇聚层路由交换机cisco3750为普通区域。每个建筑物内的域边界路由交换机向位于校园骨干网上的其它建筑物的域边界路由交换机广播本域的概要信息。