目录
第一章系统概述 3
1.1 概述 3
1.2 系统组建的原则 3
兼容性 3
科学性 3
实用性 4
开放性 4
经济性 4
安全性 4
第二章内部网络建设方案 5
2.1 3COM 4007交换机的性能分析 5
2.1.1 主要优点如下 5
2.1.2 服务级别 /服务质量(CoS)/(QoS) 6
2.1.3 高可控制性和灵活性 6
2.1.4 高可靠性 6
2.1.5 结构概述 7
2.1.6 宝安中学4007设备原来配置与增加配置 8
2.2 3COM SUPERSTACK 3300性能分析 8
2.2.1 SuperStack 3300的主要优点如下： 8
2.2.2 本次网络建设SuperStack 3300系列产品的数量分析 9
2.3 VLAN的划分 9
2.3.1 VLAN技术简介 9
2.3.2 宝安中学第三期网络建设VLAN划分的方法 10
2.3.3 划分VLAN 3COM 4007调试方法 12
第三章外部网络建设方案 13
3.1 防火墙产品设计方案 13
3.1.1 什么是防火墙 13
3.1.2 NETSCREEN公司简介 14
3.1.3 NETSCREEN 100A产品介绍 15
3.1.4 防火墙下的域名解析 18
3.2 服务器系统建设方案 19
3.2.1 IBM NETFINITY 7100介绍 20
3.2.2 HP SURESTORE ULTRIUM 230 磁带备份机 21
3.3 公网静态IP地址申请解决方案 22
3.4 拨号访问服务 23
3.4.1 3COM RAS 1500介绍 23
3.4.2 本次网络建设中3COM RAS 1500的配置 24
第四章 系统应用软件方案 24
4.1 概述 24
4.2 系统特点 25
4.3模块功能 26

第一章系统概述
1.1 概述
根据宝安中学第三期网络建设招标的文件中所提的要求，宝安中学第三期网络建设主要是将新建的综合大楼与原有的网络建立无缝的连接，建立一个统一的校园网络系统；申请公网上的固定地址，在公共网络为学校的学生与老师各项服务，以及使宝安中学成为宝安区中学信息资源中心。本次网络建设主要包括以下几方面内容：
将网络中心从原来的办公楼的四楼迁移至新建的综合大楼的四楼；
为综合大楼配备二级交换设备；
重新规划内部校园网络IP地址；
重新规划内部网络VLAN；
申请公网的固定IP地址，提供公网上的服务以及为内部校园网络的用户提供访问外部网络的服务；
通过硬件防火墙来提供外部访问的安全机制；
重新规划校园网络的服务器系统，增加一台新的服务器，专门用作外部访问的服务；
进行校园网络建设软件系统的方案与分析，满足校园内部与外部的服务需求；
在网络中心配备大容量的UPS，满足网络中心各个设备的供电需求；
针对以上项目提供各种辅助材料，例如各种跳线及施工材料。

1.2 系统组建的原则
兼容性
本次网络建设是在原来网络的基础上，网络的升级。为了保证建立一个统一、系统的校园网络，本次网络建设要充分考虑原来网络系统的兼容性。

科学性
宝安中学第三期网络建设的科学性主要体现在先进性与合理性两方面。先进性是指：采用目前在业界的主流的技术和知名度高的产品，要从技术含量到售后服务均要采用好的产品。合理性是指：在选择先进产品的基础，合理安排校园网络，经过缜密的分析，将校园网络所具有的功能合理的进行划分，充分利用各项网络设备，实现最大的功能。例如：１．对校园网络虚拟网络(VLAN)的划分，就要充分考虑校园网络的具体情况，根据宝安中学的实际情况来合理的划分，因为对于一个具有1000个以上信息的网络，如果不合理的进行VLAN的划分，必然会产生网络风暴，从而降低网络的功能。另外，合理的划分VLAN还可以降低中心交换机(3COM 4007)的负载，从而提高网络性能；２．宝安中学的校园网络的服务器系统加上本次的增加的一台，共有８台服务器。另外，要将原来的一台代理服务器去掉，这样整个网络共有７台服务器。对于服务器的合理规划也将对整校园网络也起着关键的作用。

实用性
对于一个网络而言，实用性主要是指选择各种网络硬件与软件可用性。简而言之，就是应该实现的功能，就配备相应的设备。不要让所选的软硬件产品闲置。本次宝安中学第三期的网络建设，所选用的设备均从功能上考虑而定的。由于原来选用的中心交换机(3COM 4007)是模块式的，具有７个插槽，本次网络建设，只需购买相应的接口模块就可以使网络无缝的升级。充分网络建设的实用性。

开放性
本次宝安中学网络建设的开放性主要表现在，要使学校的老师及学生在学校以外的地方，来访问校园网络。另外，还要使宝安中学成为宝安区中学的信息资源中心。主要通过以下两种方式来实现开放性，申请公网固定IP地址；配备拨号访问服务设备，在校外通过电话线路来访问校园网络。

经济性
所谓的经济性是指选择具有优秀的性能价格比的产品。也就是说，在满足各项需求的基础之上，选择经济性的产品。对于宝安中学而言，网络设备选用的是美国3COM公司的主流产品。中心交换机采用3COM4007，二级交换机采用的是3COM SUPERSTACK 3300系列产品。这些产品均具有优良的性能价格比，完全可以满足学校的需求。价位上要比同等水平的CISCO公司的产品便宜15%以上。

安全性
本次宝安中学第三期的网络建设最重要的一部分就是要实现对于外部用户的服务。这样网络的安全性就成为本次网络建设的关键问题。我们从以下几方面来来实现网络的安全问题：１．通过硬件防火墙来实现对于外部用户恶意攻击的保护；２．通过严格验证机制来验证访问校园网络人员，以保证校园网络数据的安全性；３．通过磁带备份设备来实现对于关键数据的备份，在系统发生故障的情况下，可以迅速的将数据恢复；４．对于每一台服务器均采用多磁盘冗余备份的机制，这样可以避免因单个磁盘损坏而影响整个网络的正常运行。