希望大学网络建设需求分析说明书
一、引言
此设计拟建覆盖全校的校园网，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入中国教育和科研计算机网CERNET （The China Education and Research Network），与Internet 相联。将实现网络主干1000M ，桌面100M ，端口应为独占100M 。而且从目前应用水平考虑，端口独占100M 的交换式网络，在相当一段时间内也能支持应用。同时并不影响将来网络的各方面扩展。 编写目的
希望大学为适应现代教育的发展需要，决定启动校园网络工程建设。本需求的编写目的：详细描述网络建设的过程和大体流程，进一步为系统设计提供依据。 本项目的名称：希望大学网络建设
甲方:希望大学
乙方:计算机科学与技术学院网络工程1201级建设网络项目组
二、任务概述
目标：建设本校的基础有线网络，提供中国电信以及教育网两个出口，提供非常可靠的校园网络，并保证校园网络的可靠性中等偏上。在有线网络的基础上提供更方便的无线网络，以满足用户的需求。
任务描述
1、一校区需要联网的有学生宿舍1-3号楼，一栋教学楼，一栋办公楼及一栋实验楼。二校区需要联网的有学生宿舍1-6号楼，两栋教学楼，新星剧场及图书馆。从网络中心核心交换机千兆光纤接入每栋楼。
2、网管中心建在一校区。
3、提供校园网Web 服务、邮件服务、ftp 服务等。
4、提供图书馆资料库、教务系统、教师办公系统服务、财务服务。其中，财务服务只针对财务处内部。
5、保障校园网的安全性及可靠性，保障两个校区的互联。两校区之间相隔30km ，校区间由本校网络工程自主布线。
6、两校区分别有中国电信出口，但只有一校区有教育网出口，两个校区都需要能够通过教育网及中国电信访问Internet 。
7、网络工程总体应具有一定的可升级性和前瞻性，保证网上多路视频信号传输流畅，系统工作稳定可靠。
8、交换机、路由器为国际、国内知名品牌。布线系统产品需采用经过信息产业部测试的国际、国内知名品牌，需提供厂家产品合格证书、厂家的质量保证授权和系统工程师证明。布线系统原则上质保15年，质保证明由厂家出具。设备的各项要求（品牌、型号、配置）应与中标单位签定合同中条款为准，不得擅自更改。所有的设备到达现场应有完整的包装，随机技术、服务性资料和软件齐全。
三、需求分析
用户类型：教育行业用户。
3.1用户网络功能需求分析
本网络分为两部分，分别是Internet 与内部网。
● Internet 功能
信息交流，实现资源的高度共享，为教学、科研、管理提供Internet 服务。
● 内部网功能
1、办公自动化服务
基于web 综合管理信息系统，提供行政、人事、学籍、教学、后勤、公文收发管理、教师档案管理、学生档案管理、科技档案管理等，使学校日常办公无纸化，减少办公开支，提高办公效率。
2、网络多媒体教学服务
构建校园网的主要目的就是提高教学质量，为学校的教育教学服务。校园网将主要从以下几个方面为教学服务。
（1） 建立课件（基件），教学信息资源库，实现课件点播和辅助教学。将教学
资源库建设成为包括各科的教材，教案，试题，图片等对教师备课有参考
价值的多媒体素材库。
（2） 利用网路技术，实现多媒体信息交换，视频点播，远程教育等功能。
（3） 建立电子备课室，光盘阅览室。电子备课室为教师提供优越的电脑制作软
件，配备各种先进的备课设备，方便教师备课使用；盘阅览室提供大量的
电子读物，发挥电子媒体容量大体积小，成本低，检索快，易于保存和复
制图文并茂等优点使教师能够用最短的时间获取最多的信息。
（4） 兼容校内有线电视广播，拓展网络功能。
3、学生自主学习服务
针对不同的学生，提供不同的教学内容，采取不同的教学手段。主要采用基于VOD 、WEB 及FTP 的课件、光盘软件、Internet 资源，学生可以根据自己的需要自由选择所需内容。可以在网络上建立主页，宣传班级；可以利用网络与教师交流，实现无纸化作业等。
4电子图书馆服务
基于Web 的图书音像资料提供学生随时阅读，并与Internet 连接，使图书馆得到进一步拓展，使学生能够得到近乎无限的网上资源。同时提供邮件服务和FTP 服务。 5校园一卡通服务
利用RFSIM 卡易于管理的特性，综合校园网络，轻松实现学期注册、考试、教务管理，机房上机管理，食堂餐饮管理，图书借阅管理等多种应用，从而为学校开源节流、降低管理费用。
6学校管理功能
校园网使学校建立完善及时的信息发布体系，在此基础上可以实现学校管理的透明化，公平公正化，学校管理的功能主要有以下几个方面。
（1） 教务管理系统。
（2） 学生管理系统。
（3） 财务管理系统。
（4） 后勤管理系统。
7视频监控
满足用户对重要工作场所的视频监控和管理需求。
8数据管理
对于校园内部数据库进行集中管理，保证数据的一致性，安全性和可靠性。
3.2网络基本结构
3.2.1网络拓扑结构需求说明
● 本网络采用接入层，汇聚层，核心层三层模式结构。通过用户区的客户机接入到
当前范围内的接入层交换机接口，在统一连接到该区域的汇聚交换机，最后将所有的汇聚交换机连接到中心机房的核心交换机，通过防火墙连接到外网Internet 。 ● 本网络属于校园园区网，采用星型拓扑结构。采用星型拓扑结构会使网络的建设
和维护费用大大降低，节约成本，同时提高网络性能，并且有较好的扩展性。
● 本网络采用VLAN 进行工作组划分。借助VLAN 技术，能将不同地点、不同网络、
不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN 一样方便、灵活、有效。VLAN 可以降低移动或变更工作站地理位置的管理费用，这部分管理费用大大降低。可以避免广播风暴带来不必要的带宽影响。
● 本网络建设固定无线通信网络。在学生公寓和图书馆覆盖无线网络，每层楼有固
定的无线路由器。
● 本网络采用DDN 专线接入，接入链路属于双链路（电信网和教育网双链路接入）。
由于只有一校区有教育网出口，所以一校区的流量会增大，因此一校区使用两个核心交换机，实现链路冗余功能，以缓解过大的流量。
3.2.2网络节点需求说明
● 本校共有约6505个节点。
● 网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，网络传输介质
转接点位置分布较远，所以将汇聚层节点设置在接入层一起，因为接入用户较多，节点设备交换机要采用高性能，具备大型交换能力的设备，同时对服务器的处理能力要求也比较高，同时考虑到内网用户数据的安全性要求不高，并加大网络建设和管理成本，但是为了改善主干链路流量的压力，增强网络性能，所以将服务器主机安排在汇聚层。
● 网络中心机房的位置在一校区。
3.2.3网络性能需求说明
● 主干链路采用速率为1000Mbps 的交换技术。采用国际标准TCP/IP协议。 ● 学生公寓端口属于固定带宽的流式传输，每个节点带宽为4M 。
● 教学楼，新星剧场和图书馆端口属于偶尔少量的通信，每个节点的带宽为2M 。 ● 实验楼和办公楼端口属于不定带宽的数据传输通信，没有固定带宽。
3.2.4网络链路需求说明
● 网络主干链路采用千兆光缆传输。其他链路使用百兆超五类屏蔽双绞线传输。 ● 网络主干链路采用架空走线方式铺设。
● 网络主干链路宽带的分配合理，适合宽带扩展以及链路聚合等。
● 网络链路便于维护和管理。
3.2.5网络扩展性需求说明
● 网络带宽增长速率对网络性能的影响相对较大，对目前的网络规模用户，网络交
换机端口应预留25%，主要网络设备（服务器主机，核心交换机等）的处理性能预留30%。
● 本网络采用堆叠扩张网络端口，如果用户今后增加新的子网时，对现有的网络结
构影响不大。将部分网站扩展为无线网时，对网络结构没有影响。如果网络改变接入方式，对网络结构的影响非常大，所以一般不要改变网络的接入方式。
● 网络服务器主机采用刀片式服务器，易于网络的扩展。
● 网络软件总体的扩展和升级，部分网络软件存在兼容性问题，所以尽量选取兼容
性较强的设备。
3.2.6网络可靠性需求说明
● 本网络系统建立磁盘冗余阵列进行数据自动备份，同时需要进行数据远程异地备
份和快速恢复功能。
● 网络主干设备具有较高的可靠性，核心设备支持热插拔，具有容错设计；对重要
的服务器采用双机热备功能，同时本网络具有容错功能的服务器以及网络设备，在网络系统出现故障时能够迅速恢复并有相当的应急措施。
● 本网络系统采用严格的系统监控功能。对于网络系统出现单点故障时，不会引起
全网瘫痪。
3.2.7网络安全需求说明
● 存放机密数据的机房应当构建屏蔽室，采用辐射干扰机的等，防止电磁辐射来泄
露机密信息。尽量采用安全性较高的网络操作系统并进行必要的安全配置、关闭一些起不常用却存在安全隐患的应用、对一些关键文件（如UNIX 下：/.rhost、etc/host、passwd 、shadow 、group 等）使用权限进行严格限制、加强口令字的使用、及时给系统打补丁、系统内部的相互调用不对外公开。
● 允许用户访问外部Web 网站或FTP 服务器上的数据，但是不允许访问内部网络数
据。
● 本网络系统采用身份认证系统，需要提供确认访问者的身份，并遵循最小授权原
则，严格限制登录者的操作权限，并谨慎授权。同时利用操作系统的日志功能，对用户访问的信息进行记录，为事后审查提供依据。
● 在中国电信网和教育网入口设置防火墙，保护整个网络。
● 设立安全监控中心为信息系统提供安全信息管理、监控、保护及紧急情况服务。
3.2.8网络管理需求说明
● 网络管理软件采用网络百警软件，该软件支持现有的网络设备，同时兼容现有的
网络系统，对网络的扩展没有影响。
● 本网络管理的功能有：性能管理，故障管理，安全管理，配置管理，和计费管理。
由于网管中心建设在一校区，所以对于校园网进行远程管理。
● 其他方面在网络百警软件中有具体描述。