鳳鳴山中學(xué)校園網(wǎng)及域管理模式設(shè)計(jì)方案 [ 2006-10-9 15:04:00 | By: weekendly ] 學(xué)校情況重慶市鳳鳴山中學(xué)系重慶市重點(diǎn)中學(xué)，擁有教職員工216人，學(xué)生3200余人。學(xué)

鳳鳴山中學(xué)校園網(wǎng)及域管理模式設(shè)計(jì)方案
[ 2006-10-9 15:04:00 | By: weekendly ]

學(xué)校情況重慶市鳳鳴山中學(xué)系重慶市重點(diǎn)中學(xué)，擁有教職員工216人，學(xué)生3200余人。學(xué)校按照六個(gè)年級(jí)和8個(gè)科室的管理模式進(jìn)行管理（7年級(jí)、8年級(jí)、9年級(jí)、高一年級(jí)、高二年級(jí)、高三年級(jí)；黨委辦公室、學(xué)校辦公室、教務(wù)處、學(xué)生處、總務(wù)處、信息中心、教科室、招生辦公室），辦公地點(diǎn)分布在教學(xué)區(qū)各棟樓中。每位教職員工擁有自己的辦公電腦。

學(xué)校有64個(gè)教學(xué)班，分布在鳳鳴、鳳翔兩棟教學(xué)樓中。每間教室有PC 數(shù)字投影的“班班通”多媒體教學(xué)設(shè)備，并裝備全數(shù)字的考場(chǎng)監(jiān)控。學(xué)生機(jī)房4間，每間60臺(tái)學(xué)生用機(jī)，2間在實(shí)驗(yàn)樓，2間在鳳翔樓。

學(xué)校中心機(jī)房擁有機(jī)架式服務(wù)器群(雙至強(qiáng)，SCSI陣列，熱拔插，共計(jì)5臺(tái))，塔式服務(wù)器4臺(tái)，24小時(shí)不間斷3KVA電源兩臺(tái)（冗余），實(shí)現(xiàn)核心萬兆三層路由，骨干光纖千兆，百兆交換桌面，所有交換機(jī)全可網(wǎng)管。校園網(wǎng)已經(jīng)遍布整個(gè)教學(xué)區(qū)和家屬區(qū)，計(jì)有1000個(gè)信息點(diǎn)。

學(xué)校有兩條光纖專線出口，一條10M連接電信，并擁有16個(gè)公網(wǎng)IP地址；另一條100M連接區(qū)教育城域網(wǎng)（172.0.0.0/8），擁有16個(gè)城域網(wǎng)私有地址；兩條專線均使用單獨(dú)的防火墻作NAT連接。要求訪問城域網(wǎng)資源走城域網(wǎng)出口，訪問公網(wǎng)使用電信出口。

學(xué)校Web服務(wù)已經(jīng)外包給8211聯(lián)盟，域名為www.fmszx.com。

網(wǎng)絡(luò)規(guī)劃及實(shí)現(xiàn)從學(xué)校管理出發(fā)，首先應(yīng)該將家屬區(qū)和教學(xué)區(qū)分開管理；其次全數(shù)字的考場(chǎng)監(jiān)控?cái)?shù)據(jù)流量較大，應(yīng)該將其從教學(xué)區(qū)中劃分管理；同時(shí)學(xué)生機(jī)房也應(yīng)該單獨(dú)劃分，考慮到學(xué)生機(jī)房病毒爆發(fā)控制和管理的需求，將4個(gè)學(xué)生機(jī)房分為兩塊管理；教室班班通由于有學(xué)生的使用，也將其劃分管理；剩下的行政辦公、教師辦公可以在一塊管理。

由此作如下VLAN規(guī)劃：

VLAN 1: 192.168.0.0/24 中心機(jī)房服務(wù)器群、交換機(jī)管理

VLAN 2: 192.168.1.0/24 行政辦公、教師辦公（鳳鳴樓、鳳翔樓、行政樓）

VLAN 3: 192.168.2.0/24 教師班班通多媒體教學(xué)（鳳鳴樓、鳳翔樓）

VLAN 4: 192.168.3.0/24 電子考場(chǎng)監(jiān)控（鳳鳴樓、鳳翔樓）

VLAN 5: 192.168.4.0/24 學(xué)生機(jī)房1、2（實(shí)驗(yàn)樓）

VLAN 6: 192.168.5.0/24 學(xué)生機(jī)房3、4（鳳翔樓）

VLAN 7: 192.168.6.0/24 家屬區(qū)

在三層交換機(jī)上作VLAN路由，同時(shí)給所有的交換機(jī)分配管理地址，指派端口，并將配置進(jìn)行備份。

其中在三層交換機(jī)上作靜態(tài)路由：

ip rout 172.0.0.0 255.0.0.0 192.168.x.x（城域網(wǎng)出口防火墻）

ip rout 0.0.0.0 0.0.0.0 192.168.y.y(電信出口防火墻)

并將在后面學(xué)校DNS服務(wù)器轉(zhuǎn)發(fā)設(shè)置中進(jìn)行相應(yīng)配置，讓所有的外部域名解析由城域網(wǎng)來做，保證訪問城域