网络设计之需求分析实验

一、实 验 目 的： 

1. 掌握网络工程需求分析的主要内容以及学会如何进行需求分析。
2. 通过走访调查来分析用户对网络建设的需求，满足用户在网络功能和功能上的要求。
3. 通过团队合作，共同解决问题并能按要求做出网络工程的需求分析设计方案。

---

二、实 验 要 求：

1. 设计的方案首先应满足用户的需求，而后进行分析。
2. 要采用一些先进的、成熟的技术来完成设计。
3. 设计应遵循实用的原则，避免不切实际贪大求全。

---

三、实 验 内 容： 

3.1项目背景

二十一世纪是信息化时代，办公自动化、网络化、信息化已成为一种必不可少的必备条件。作为基础教学与科研教学基地的学校自然走在所有行业的前列。全国各大、中、小学校都在积极建设和完善校园计算机网络。校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学和科研综合实力的一个重要标志。随着信息技术的飞速发展，校园网已经成为学校教育教学、科研管理和生活服务不可或缺的重要基础设施。为了更好地满足学校师生的需求，提高校园网的性能和服务质量，有必要对校园网的需求进行全面、深入的分析。

如何实现学校各项业务系统的集成，提高应用水平成为学校校园网建设的工作重点。随着信息时代的到来，网络逐渐成为人们日常生活中的一部分。高校的广大师生们，不再满足于只能在办公室、图书馆上网，他们对于在宿舍上网的需求越来越迫切，因此高校校园网建设开始延伸到宿舍楼，但随着高校宿舍网规模急剧膨胀、应用不断深入，在网络应用中存在的一些矛盾和问题日益凸显，严重影响着宿舍园网络应用的进一步深化和发展。诸如安全漏洞、管理烦琐、整体运行效率下降等问题成为阻碍高校校园网发展的瓶颈。

---

3.2需求分析

3.2.1 院校园网现状

目前，该校的校园网已经初步建成，但在使用过程中还存在一些问题和不足：

1、网络覆盖范围有限：

 部分教学楼、实验楼和学生宿舍的网络信号较弱，甚至存在盲区，影响了师生的正常使用。

2、网络带宽不足

在高峰时段，如上课时间和课后，网络拥堵严重，导致网页加载缓慢、视频卡顿等问题，影响教学和学习效率。

3、网络安全存在隐患

缺乏有效的网络安全防护措施，容易受到病毒、黑客攻击等威胁，导致数据泄露和系统故障。

4、网络管理不够完善

缺乏统一的网络管理平台，无法对网络设备和用户进行有效地监控和管理，导致网络故障排查困难，维护成本较高。

3.2.2网络设计需求分析

根据校园的基本情况，校园网络设计要满足以下要求：

1、提供各种灵活多变的校园连网方式，校园网络系统要有一定的可扩充性和可扩展性。

2、提供高速平台与足够的带宽，为将来的OA系统、图像系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健全 的“信息高速公路”。

3、必须对整个校园网络进行有效的集中资源管理和网络管理。

4、可以为校园内各个系之间提供通信服务、文件服务、WEB服务等多种Internet服务。

3.2.3用户需求分析

1、教师需求：

（1）教学资源共享:教师需要能够方便地访问和共享教学资源，如课件、教案、试题等。

（2）在线教学平台:支持在线授课、在线答疑、在线考试等功能，提高教学效率和质量。

（3）科研协作:便于与其他教师和科研人员进行学术交流和科研协作。

2、学生需求：

（1） 学习资源获取:能够快速获取学习资料、电子图书、学术论文等资源。

（2） 在线学习:支持在线课程学习、自主学习和在线讨论。

（3） 娱乐休闲:在课余时间能够进行在线游戏、观看视频等娱乐活动。

3、管理人员需求

（1） 信息化管理:实现教学管理、学生管理、财务管理等信息化，提高管理效率和精度。

（2）数据统计分析:能够对学校的各项数据进行统计和分析，为决策提供依据。

3.2.4功能需求分析

1. 网络接入功能:提供有线和无线两种接入方式，满足不同场景下的需求。

2. 资源共享功能:建立教学资源库，实现教学资源的集中存储和共享。

3. 在线教学功能:搭建在线教学平台，支持多种教学模式和互动方式。

4. 网络安全功能:部署防火墙、入侵检测系统、防病毒软件等安全设备和软件，保障网络安全。

5. 网络管理功能:建立统一的网络管理平台，实现对网络设备和用户的集中管理和监控。

3.2.5性能需求分析

带宽需求

根据学校的师生人数和业务需求，预测网络带宽在1000M左右，确保在高峰时段也能满足正常使用。

响应时间需求

网页加载时间、文件下载时间等响应时间应控制在2ms以内，提高用户体验。

可靠性需求

选用性能稳定、质量可靠的路由器、交换机、服务器等；

采用双核心交换机、双链路上行等冗余配置；

防火墙的入侵与检测；

扩展性需求

采用模块化设计；

采用分层设计，将网络划分为核心层、汇聚层和接入层；

应用SDN（软件定义网络）技术；

3.2.6安全需求分析

访问控制

对不同用户设置不同的访问权限，防止非法访问和越权操作。

数据加密

对重要数据进行加密传输和存储，定期进行数据备份；

防火墙与入侵检测

应用入侵检测与防御系统，实时监测网络流量和系统日志；

加密技术

采用SSL/TLS等加密协议

3.2.7设备需求分析

网络设备

包括路由器、交换机、防火墙等，应根据网络规模和性能需求进行选型。

服务器设备

如教学资源服务器、数据库服务器、应用服务器等，应具备足够的处理能力和存储容量。

无线设备

无线接入点应覆盖校园的主要区域，如：教学楼，学生宿舍等。提供稳定的无线信号。

终端设备

教师和学生使用的电脑、平板、手机等终端设备应满足一定的配置要求。

3.2.8预算需求分析

设备采购费用

包括网络设备、服务器设备、无线设备等的采购费用。

软件采购费用

如操作系统、数据库、防病毒软件等的采购费用。

工程实施费用

包括网络布线、设备安装调试等的费用。

运维管理费用

包括设备维护、人员培训、网络安全防护等的费用。

其他费用

如机房建设、电力保障等的费用。

3.2.9实施计划需求分析

项目规划

制定详细的项目实施计划，包括项目的阶段划分、时间节点和责任人。

人员安排

明确项目实施过程中所需的各类人员，如网络工程师、系统管理员、安全管理员等，并合理安排其工作任务。

培训计划

制定针对教师和管理人员的培训计划，确保其能够熟练使用新的网络系统和应用。

测试验收

在项目实施完成后，进行全面的测试和验收，确保网络系统满足需求。

---

3.3山西工程职业学院信息点分布

图1 山西工程职业学院平面卫星图

        山西工程职业学院共有2栋教学楼、1栋煤炭实训基地、10栋宿舍楼、2栋餐厅、2栋大学生创新创业中心、2栋国际学术交流中心、1栋图书馆、1栋会堂、1栋体育馆、2栋大空间实训室，1栋复合型大空间实训室，3栋普通实训基地多个需要布线的建筑。

         其中每栋教学楼均为6层，每栋一层到二层分别有普通教室19间、机房2间，阶梯教室1间；三层以上没有阶梯教室，所有教室均为3个信息点。教学楼共需732个信息点。

         实训基地均为5层，一层房间数为22间，每间3个信息点，二到五层房间数为24个，每个房间3个信息点，共需1062个信息点。

        大空间实训室均为一层，每栋分别有30间实训室，每个房间3个信息点，共需180个信息点。

        复合大空间实训室共5层，一层房间数为54间，每间3个信息点，二到五层房间数为13个，每个房间3个信息点，共需246个信息点。

        每栋宿舍楼均为6层，一层房间数为30个，宿舍管理间2个，二到六层每层房间数为32个，每个房间3个信息点，共需5760个信息点。

        图书馆共6层，一层有书库4间、大阅览室3间、休息平台1个、信息中心1间；二楼到六层有书库3间、大阅览室1间、办公室2间、采编室2间、图书流通室2间、特藏库3间、电子阅览室1间，电子阅览室需要5个信息点，信息中心8个信息点，其余房间均为3个信息点，图书馆共需249个信息点。

        餐厅有一餐厅为三层和二餐厅为二层，一餐厅每层均均有35个窗口，每个窗口2个信息点，共需210个信息点。二餐厅每层有16个窗口，每个窗口2个信息点，共需64个信息点。

        体育馆有4个更衣室、2个休息室、2个器材室，每个房间均为3个信息点，共需24个信息点

        大学生创新创业中心分为AB两栋楼，A栋四层，B栋一层，A栋一层有6个房间加1个多功能厅，二到四层每层房间数为7间。B栋有7间交流室。AB栋除多功能厅有5个信息点外，其余房间均为3个信息点，共需127个信息点。

        国际学术交流中心也分为AB两栋楼，A栋四层，B栋一层，A栋一层有8个房间加1个展示厅，二到四层每层房间数为10间。B栋有6间培训室。AB栋除展示厅有5个信息点外，其余房间均为3个信息点，共需98个信息点。

        煤矿安全培训中心共5层，一层有8间培训室加1间门卫室，二层到五层每层有10间培训室，每个房间3个信息点，共需147个信息点。

        会堂共一层，分别有舞台1个、办公室2间、值班室1间、会议室1间、器材室1间、其余房间5间，除舞台有9个信息点外，其余房间均为3个信息点，会堂共需39个信息点。

        山西工程职业学院共需8945个信息点。

具体分析如下表：

楼名	楼层	房间类型	房间数	信息点数	总点数
图书馆	一层	书库	3	3	6
		阅览室	3	3	9
		休息平台	1	3	3
		信息中心	1	8	8
	二层-六层	书库	3*5	3	45
		阅览室	1*5	3	15
		办公室	2*5	3	30
		采编室	2*5	3	30
		图书流通室	2*5	3	30
		特藏库	3*5	3	45
		电子阅览室	1*5	5	25
一餐厅	一层	窗口	35	1	35
		后厨	35	1	35
	二层-三层	窗口	35*2	1	70
		后厨	35*2	1	70
二餐厅	一层	窗口	16	1	16
		后厨	16	1	16
	二层-三层	窗口	16	1	16
		后厨	16	1	16
宿舍楼（10栋）	一层	宿舍房间	1*30*10	3	900
		宿舍管理间	1*2*10	3	60
	二层-六层	其他房间	5*1*10	3	150
		宿舍房间	5*31*10	3	4650
体育馆	一层	更衣室	4	3	12
		休息室	2	3	6
		器材室	2	3	6
实训室基地（3栋）	一层	实训室	19*3	3	171
		机房	2*3	3	18
		保洁室	1*3	3	9
	二层-五层	实训室	4*19*3	3	684
		机房	4*2*3	3	72
		其他房间	4*3*3	3	108
教学楼（2栋）	一层-二层	机房	2*2*2	3	24
		教室	2*18*2	3	216
		阶梯教室	1*2*2	3	12
	三层-六层	机房	2*2*4	3	48
		教室	2*18*4	3	432
大空间实训室（2栋）	一层	教室	2*30	3	180
复合大空间实训室	一层	教室	54	3	162
	二层-五层	教室	4*7	3	84
大学生创新创业中心A	一层	办公室	1*3	3	9
		其他房间	1*5	3	15
		展示厅	1	5	5
	二层-四层	办公室	3*5	3	45
		其余房间	3*5	3	45
大学生创新创业中心B	一层	培训室	6	3	18
国际学术交流中心A	一层	房间	1*6	3	18
		多功能厅	1	5	5
	二层-四层	房间	3*7	3	63
国际学术交流中心B	一层	房间	4	3	12
煤矿安全培训中心	一层	培训室	8	3	24
		门卫室	1	3	3
	二层-五层	培训室	4*10	3	120
会堂	一楼	舞台	1	9	9
		办公室	2	3	6
		值班室	1	3	3
		会议室	1	3	3
		器材室	1	3	3
		其余房间	5	3	15
总点数					8945

图2 信息点分布饼状图

3.4网络设计方案

校园网络方案设计具体分为：校园网络中心设计、教学子网设计、办公子网设计、图书馆子网设计、宿舍子网设计及后勤子网设计。

3.4.1校园网络中心的设计

校园网络中心设计主要是校园主干网络的设计。

主干网在整个校园网络系统中占有举足轻重的地位，它是整个校园网络的中枢。

主干网负责学校各个局域网之间的数据传输，信息发布，资源共享，学校以后的办公自动化系统，VOD系统，远程教学系统，internet接口，与其他兄弟学校的数据交换都将运行在这个网络上，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢，网络性能等参数。因此，应建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，适应未来发展的需要。

在校园网络中心的设计中，设备选型与配置是确保网络性能和安全的关键步骤。

以下是一些具体的设备选型和配置：

        核心交换机具有高吞吐量的核心交换机，支持至少10Gbps的传输速率，以满足大量数据传输的需求。同时，核心交换机具备良好的可扩展性，以适应未来网络升级的需要。

        核心交换机支持高级路由功能，如OSPF、BGP等，以及VLAN间路由，确保不同虚拟局域网之间的通信效率。此外，核心交换机还具备一定的安全防护能力，如防火墙、入侵检测系统（IDS）等。

        接入层交换机可以提供足够的端口数，以满足学校内部大量用户设备的接入需求。通常，每个接入层交换机至少提供48个10/100/1000Mbps自适应端口。

        接入层交换机支持VLAN划分、QoS（服务质量）、端口安全等功能，以便对网络进行有效管理和控制。这些功能有助于提高网络的安全性和管理效率。

        无线接入点（AP）支持最新的无线标准，如Wi-Fi 6，以提供更高的数据传输速率和更好的用户体验。配置WPA3加密技术，确保无线网络的安全性。同时，可以通过设置SSID隐藏、MAC地址过滤等措施，进一步提高无线网络的安全性。

        防火墙会配置严格的访问控制规则，限制未经授权的访问。防火墙还会根据实际需求配置相应的策略，如基于IP地址、端口号、协议类型等的策略。同时防火墙集成入侵检测系统（IDS）和入侵防御系统（IPS），实时监测网络流量，及时发现并阻止潜在的攻击行为。

        服务器与存储设备根据学校的需求选择了合适的服务器，如DNS服务器、DHCP服务器、文件服务器等，为校园网提供各种应用服务。服务器具备高性能、高可靠性的特点，以确保服务的稳定运行。

        存储设备是校园网的重要组成部分，用于存储教学资源、科研数据等重要信息，具备大容量、高速度的特点，并支持RAID等数据冗余技术，以确保数据的安全性和可靠性。

        我们还会制定日常维护计划，定期检查网络设备的运行状态、更新软件版本、备份配置信息等。确保网络设备的正常运行和数据的完整性。建立快速有效的故障响应机制，确保在发生网络故障时能够及时进行处理。包括故障报告、故障诊断、故障修复等环节。

3.4.2教学子网的设计

        校园网络建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送（如VOD视频点播）。大量用户（指超过60个流）的视频传输的瓶颈在于存储介质的外部传输速率，因此会选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。

3.4.3办公子网的设计

        办公子网主要面向校园的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，能够满足支持视频传送的要求。采用以太网打印机可以完成共享打印功能。

3.4.4图书馆子网的设计

        图书馆是一个相对独立的系统，设计满足如下需求：

1、管理的需求

通过管理系统利用有限的人力物力对图书馆网络进行高效管理，一体化管理众多的设备和用户，在出现网络故障时快速定位。

2、存储的需求

在高速发展的互联网时代，数字化图书馆作为以内容管理为核心，以海量信息处理、数据加工和交流为主要技术手段的基础服务平台，是网络数字信息服务门户。因此，数字图书馆的建设，满足了大存储的需求。

3、馆外访问的需求

图书馆的丰富的藏书和报刊，以及大量的网络数据库是图书馆网上最为丰富的信息库。但目前大部分的图书馆资源只能在馆内访问，而众多读者的迫切需求是不受图书馆地点的限制，轻松自由获取图书馆信息资源。所以，我们将通过合理的授权使得不在图书馆也能够访问馆内资源。

3.4.5 生活区子网及后勤子网等的设计

       生活区子网即在学生宿舍内部连网，用以直接浏览校园发布的信息及查阅一些电子文档资料，所以我们给每个宿舍安装一个校园网模块，确保实现校园网全覆盖；后勤子网主要用途为食堂IC卡计费系统所以我们给每个窗口预留一个网络接口面板确保可以接入IC卡计费系统。

实 验 结 果：

       通过本次实验我们成功为山西工程职业学院的校园网进行了需求分析，为下一步的综合布线打下了坚实的基础。通过对校园网的需求分析，我们明确了学校师生和管理人员对校园网的功能、性能、安全等方面的需求。在后续的校园网建设和升级过程中，应充分考虑这些需求，制定合理的建设方案和实施计划，为学校的教育教学和管理工作提供更加优质、高效、安全的网络服务。