《校园网络设计方案》word版.docx

企业网络设计方案书思远IT学院二零一零年十月目录前言- 1 -一、企业需求分析- 2 -1.1项目背景- 2 -1.2需求分析- 2 -1.3设计目标- 3 -1.4设计原则- 3 -1.5、设计标准- 4 -1.6、行业标准：- 4 -二、网络设计- 5 -2.1网络拓扑结构介绍- 5 -2.2、企业网络方案描述- 6 -2.3、 设备的采用- 7 -三、协议- 29 -3.1、冗余/负载均衡设计- 29 -3.2、路由协议OSPF- 30 -3.3、ACL (访问控制列表)- 30 -四、机房配电系统供电标准和要求- 31 -4.1、机房供电要求- 31 -4.2、供配电系统总体设计原则- 31 -五、配电柜及供电设计- 31 -5.1、机房配电柜设计原则- 31 -六、电器线路布线和电器安装技术要求- 32 -6.1、设计技术要求- 32 -6.2、安装及工艺技术要求- 32 -6.3、计算机房安装电路文字符号表- 33 -附件：- 33 -表一：IP划分- 33 -表二：报价表- 34 -前言 当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；各企业部门间数据的存储、传输、应用等的不断成熟；以上这些技术的发展对企业传统的计算机业务系统产生变革，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。为了满足公司的实际需要，专业系统信息化整体解决方案应运而生。它利用先进的网络技术、软件技术、信心交流，将公司的实际应用延伸到企业的最前沿，其显示了强大的可用性，全面提高企业效率，从而推动企业网和互连通全面进入实用阶段，目前计算机软硬件技术和网络技术的长足发展对开发和使用管理信息系统提供了充分的技术保障。 一、企业需求分析 1.1项目背景武汉思远IT学院是位于武汉江夏开发区的一家集IT培训的非加盟式培训机构，通过网络搭建可以使学员更好的了解IT的最新信息，方便职工教学和各种工作人员和学员之间的信息交流.通过建设一个高速、安全、可靠、可扩充的网络系统，实现企业内信息的高度共享、传递，交流及管理信息化，企业领导能及时、全面、准确地掌握全集团的科研、管理、财务、人事等各方面情况，通过搭建一系列的服务器可以让信息无处不在是，实现信息的真正共享，让学员能随时了解到自己在学员的一切信息。1.2需求分析通过网络搭建：实现校长办公室、教务处、总务处、设备科、各教学中心等部门以及教室机房之间的信息交流实现各个部门以及教室与外网之间的联系实现信息查询，让每个学员随时可以了解到自己在学院的一切信息搭建网站，使每位职工能够得到需要的课件资料和各个部门及职工权限的分配实现网络打印资料1.3设计目标在网络层面上，建设一个以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的企业主干网络，将企业的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的信息资源。形成结构合理、内外沟通的企业计算机网络系统，在此基础上建立能满足研发、交流和管理工作的软硬件环境，开发各类信息库和应用系统,为企业各部门职工和学员提供信息服务。1.4设计原则 思远IT学院建设企业网络，本着少花钱办大事的原则，在保证网络先进性的前提下，选用性能价格比最好的设备，我们认为企业网建设应该遵循以下原则： 先进性 以先进、成熟的网络通信技术进行组网，支持数据、软件等实际应用，用基于交换的技术替代传统的基于路由的技术。 标准化和开放性 网络协议采用符合ISO及其他标准，如：IEEE、ITUT、ANSI等制定的协议，采用遵从国际和国家标准的网络设备。 可靠性和可用性 选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。 灵活性和兼容性 选用符合国际发展潮流的国际标准的软件技术，以便系统有可靠性强、可扩展和可升级等特点，保证今后可迅速采用计算机网络发展出现的新技术，同时为现存不同的网络设备、小型机、工作站、服务器、和微机等设备提供入网和互连手段。 实用性和经济性 从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。 安全性和保密性 在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。 扩展性和升级能力 网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用。 网络的灵活性 系统的灵活性主要表现在软件配置与负载平衡等方面，配合交换机产品与路由器产品支持的最先进的虚拟网络技术，整个网络系统可以通过软件快速简便地将用户或用户组从一个网络转移到另一个网络，可以跨越办公室、办公楼，而无需任何硬件的改变，以适应机构的变化。同时也可以通过平衡网络的流量，以提高网络的性能。1.5、设计标准设计所涉及的所有设备和材料，除专门规定外，均依照下列标准规范进行设计、制造、检验和试验。建筑与建筑群综合布线系统工程设计规范GB50311-2000建筑与建筑群综合布线系统工程施工及验收规范GB50312-2000电子计算机房设计规范GB50174-93电气装置安装工程施工及验收规范GB50254GB50259本地网通信线路工程验收规范YD5051-97通信管道工程施工及验收技术规范YDJ39-90国际商务建筑布线标准ISO/IEC118011.6、行业标准：IEEE802.X系列以太网国际标二、网络设计2.1网络拓扑结构介绍 图一为企业部门的概况图； 图二为网络拓扑图； 网络拓朴如下：2.2、企业网络方案描述 快速以太网(Fast Ethernet):快速以太网技术仍然是以太网，也是总线或星型结构的网络，快速以太网仍支持共享模式，在共享模式下仍采用的是广播模式（CSMA/CD 竞争方式访问，IEEE 802.3 ），所以在共享模式下的快速以太网继承了传统共享以太网的所有特点，但是带宽增大了10 倍。快速以太网的应用主要是基于它的交换模式。在交换模式下，快速以太网完全没有CSMA/CD 这种机制的缺陷，除了上面谈到的交换以太网的优点以外，交换模式下的快速以太网可以工作在全双工的状态下，使得网络带宽可以达到200Mbps 。因此快速以太网是一种在局域网技术中性能价格比非常好的网络技术，在支持多媒体技术的应用上可以提供很好的网络质量和服务。千兆位以太网技术（Gigabit Ethernet）:千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gbps 的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。千兆以太网是相当成功的10Mbps 以太网和100Mbps 快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为IEEE 802.3z，IEEE 802.3z的目标是：使用IEEE 802.3 帧格式；可以使用全双工和半双工；共享模式下仍使用CSMA/CD ；对安装介质的向后兼容；传输速度比快速以太网提高十倍，比以太网提高一百倍。千兆以太网通过载波扩展（Carrier Extension ）、采用带中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500 米至3000 米。如采用1300nm 激光器和50um 的单膜光纤传输距离可以达到3km 。采用千兆以太网技术，既能达到学校办公、教学的要求，又能很好的兼容以前的教师网。 应思远思远IT学院方面的要求，我们公司对思远思远IT学院采用快速以太网技术实现百兆交换到桌面,千兆主干的方案。根据思远IT学院对公司网络建设的要求，整个网络采用星型结构的层次化设计，拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中；主干线路采用光纤，其他子系统采用超五类双绞线，工作间子系统采用的是五类的双绞线进行数据传递。 2.3、 设备的采用 1、服务器：根据思远IT学院的要求，需要架设的服务器有：WEB服务器、DNS服务器、FTP服务器、邮件服务器、AD服务器等，为了学校的网络安全考虑，根据学校的实际情况，防火墙将采用ISA server软件防火墙。 所以以节约成本为前提，需要实际需要，决定采用机架式服务器、支持双网卡、支持硬盘的扩展，完成服务共需要四台服务器来架设服务。联想万全R520 G7 S5506 2G/500SN软导(8盘)基本类别类别机架式结构2U处理器CPU类型Xeon E5506CPU频率2130MHz处理器描述标配1个Xeon E5506处理器最大处理器数量2制程工艺45纳米CPU核心四核（Gainestown）主板扩展槽共3个:1个PCI-E 2.08扩展槽(全高);2个PCI-E 2.08扩展槽(4信号,全高)内存内存类型DDRIII内存大小2GB内存带宽/描述2GB R-ECC DDR3-1333 内存存储硬盘大小500GB硬盘类型SATA硬盘最大容量12TB内部硬盘架数可容纳8块大容量硬盘最大热插拔硬盘数支持热插拔光驱可选USB光驱软驱USB闪存式软驱网络网络控制器集成Intel双千兆自适应网卡,支持网卡冗余、负载均衡;支持网络虚拟化显示性能显示芯片集成显示控制器接口类型标准接口7个USB 2.0接口(2前4后1内置);2个RJ45网络接口;1个串口;1个VGA接口其他参数散热系统支持动态智能风扇调速的散热系统管理及安全性管理工具可选万全慧眼IV服务器监控管理系统专业版,支持IPMI2.0,实现远程硬件健康状况监控,批量远程开关机,远程定位等可选万全慧眼IV服务器监控管理系统高级版,可通过IP将本地的键盘、鼠标、显示器、光驱、软驱和存储设备重定向到远端被管服务器,实现完全的远程接管电源性能电源单电源电源数量1外观特征尺寸87.5448683mm重量17-29Kg(不同配置下的净重范围)软件系统系统支持Windows server 2003 Standard Edition R2中/英文版(X32)Windows server 2003 Enterprise Edition R2中/英文版(X32)Windows server 2003 Standard Edition R2中/英文版(X64)Windows server 2003 Enterprise Edition R2中/英文版(X64)RedHat Linux Enterprise AS5.0 Update3 (X32)RedHat Linux Enterprise AS5.0 Update3 (X64)Suse Linux Enterprise Server 10 SP2(X32) Suse Linux Enterprise Server 10 SP2(X64) Windows Server 2008 Standard Edition中/英文版(X32)Windows Server 2008 Standard Edition中/英文版(X64)Windows Server 2008 Enterprise Edition中/英文版(X32) Windows Server 2008 Enterprise Edition中/英文版(X64) Windows Server 2008 Standard Edition中文版(X32) OEM版Windows Server 2008 Standard Edition中文版(X64) OEM版Windows Server 2008 Enterprise Edition中文版(X32)OEM版Windows Server 2008 Enterprise Edition中文版(X64)OEM版 VMware ESX 4VMware ESXi 4适用环境工作温度10-35工作湿度8%-80%的相对湿度,10-35非冷凝储存温度-40-70储存湿度8%-90%的相对湿度,25-35非冷凝2、光纤转换器波士OPET232L1基本规格设备类型光纤转换器转换模式以太网转串口多模支持标准IEEE802.3,IEEE802.3U网络传输速率0.1152Mbps端口接口类型ST(可选FC、SC),RJ-45接口数量3电气规格电压5V外观参数长度74mm宽度47mm高度23mm重量0.09Kg环境参数工作温度0-40工作湿度0%-90%不凝结存储温度-20-70存储湿度0%-90%不凝结 根据思远IT学院网络的需要将需要一台光纤转换器将光电信号之间的转换。3、核心路由器 工作在OSI参考模型第三层网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。MAIPU MP3680路由器类型企业级路由器端口结构模块化网络协议纠错TCP/IP、ICMP、UDP、FTP、TFTP、SNMP、TELNET、RLOGIN、DHCP、HTTP、DNS、ARP、DLSw、DDR、IPv6传输速率10/100/1000Mbps固定的广域网接口可选固定的局域网接口10/100Base-TX包转发率10 Mbps:14,800pps,100Mbps:148,800pps内置防火墙是Qos支持支持支持VPN支持处理器MPC8245 400MHz网络管理SNMP, WEB电源100240VAC/4057VDC, 5060Hz尺寸360444155mm重量15kgJuniper J2320基本特征路由器类型企业级路由器端口结构模块化网络协议IPv4, IPv6, ISO CLNS传输速率10/100/1000Mbps固定的广域网接口可选固定的局域网接口4*10/100/1000Mbps其他端口RS-232包转发率600Mpps内置防火墙是Qos支持支持支持VPN支持扩展模块3内存最大Flash内存:1GB;最大DRAM内存:1GB网络管理外部管理员数据库 (RADIUS/LDAP/SecureID),自动配置,配置回退,通过按钮挽救配置,承诺变化确认,诊断的自动记录,软件升级电源AC:100 to 240 VAC,47-63 Hz,5.7A 90 VAC认证UL, CUL, CSA, CB尺寸383*445*66mm重量6.8Kg适用环境工作温度:0-50、工作湿度:10%-90%非冷凝、存储温度:-20-70、存储湿度:10%-90%,非冷凝 根据思远IT学院的网络要求，将需要2台核心路由来满足需求，保障网络畅通。4、交换机CISCO WS-C3750-24TS-S 主要参数交换机类型企业级交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps端口结构纠错非模块化端口数量24传输模式支持全双工配置形式可堆叠交换方式存储-转发背板带宽32Gbps包转发率6.5MppsVLAN支持支持QOS支持支持网管支持支持网管功能SNMP, CLI, Web, 管理软件MAC地址表12K模块化插槽数2尺寸(mm)445*301*44重量(Kg)3.6其他技术参数创新的堆叠技术；1 RU可堆叠多层交换机；提供到网络边缘的企业级智能化服务；预装EMI；基本的RIP和静态路由器，可以升级到完全动态的IP路由特点3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise智能堆叠技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统 - 就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。3750系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100、10/100/1000和10Gb以太网单元可以根据网络的需要任意组合。3750系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。 根据思远IT学院的实际楼栋情况，共有42楼层，加上服务器，共需要43台三层交换机。TP-LINK TL-SL1226参数主要参数交换机类型千兆以太网交换机应用层级二层传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x端口结构非模块化端口数量24个10/100M自适应RJ45端口、2个10/100/1000M自适应RJ45端口接口介质10Base-T:3类或3类以上UTP、100Base-TX:5类UTP、1000Base-T:5类UTP传输模式全双工/半双工自适应交换方式存储-转发背板带宽8.8Gbps包转发率10Mbps:14880pps;100Mbps:148800pps;1000Mbps:1488000ppsVLAN支持不支持QOS支持不支持网管支持不支持网管功能无MAC地址表8K指示面板10/100M端口:Link/Act(连接/工作)、100Mbps(速度),10/100/1000M端口:Link/Act(连接/工作)、1000M(速度),Power(电源)环境标准工作温度:0-40、存储温度:-40-70、工作湿度:10%-90% RH不凝结、存储湿度:5%-90% RH不凝结尺寸(mm)44018044特点TL-SL1226千兆以太网交换机提供了24个10/100M自适应RJ45端口，2个10/100/1000M自适应RJ45端口。所有双绞线端口均支持自动翻转功能（Auto MDI/MDIX），既可用作普通口，也可用作Uplink口。TL-SL1226千兆自适应交换机提供了一个简单、经济、高性能、无缝隙、标准的迁移到1000M网络的解决方法，在提高工作组的性能，扩展网络带宽，增加网络节点方面，提供了很大的灵活性，具有使用简单、安装方便、性能优越、性价比高等特点。5、防火墙（推荐）硬件防火墙 CISCO ASA5505-UL-BUN-K9 主要参数设备类型VPN防火墙并发连接数25000网络吞吐量(Mbps)150安全过滤带宽100Mbps网络端口8个快速以太网端口、1个SSC扩展插槽用户数限制无用户数限制安全标准UL 60950, CSA C22.2 No. 60950, EN 60950, IEC 60950, AS/NZS60950控制端口console管理思科安全管理器 (CS-Manager), WebVPN支持支持一般参数适用环境工作温度:0-40、工作湿度:5%-95%(非冷凝)、存储温度:-25-70、存储湿度:5%-95% (非冷凝)电源100-240VAC,50/60Hz防火墙尺寸174.5200.444.5mm防火墙重量1.8kg其他性能Cisco ASA 5505防火墙版无限用户,8端口快速以太网交换机,10路IPsec VPN 和2路SSL VPN,3DES/AES软件防火墙 如果思远IT学院要求使用软件防火墙，那我们的建议是使用微软的ISA SERVER 2006企业版，具体内容如下： ISA Server 2006 英文 企业版 价格 58647元【报价 价格 正版 软件 采购】Server (LIC) 开放式许可 价格 No Comments ISAServer2006英文企业版价格58647元【报价 价格 正版 软件 采购】ISAServerEntEdtn2006SnglOLPNL1Proc具体的选择根据思远IT学院的要求具体实施，待商议明确后进行施工。（但声明，如果企业使用的是盗版软件防火墙，或者其他的硬件防火墙，出现的网络安全事故，本公司概不负责.6、机柜1）、核心机柜 主要规格类型网络服务器机柜容量42U标准ANSI/EIA RS-310-D、IEC297-2、DIN41491;PART1、DIN41494;PART7、GB/T3047.2- 92标准;兼容ETSI标准门及门锁钢化玻璃前门材料及工艺脱脂、酸洗、磷化、静电喷塑 SPCC优质冷轧钢板附加功能纠错静载达800KG.深度600,800,1000,1200前面两侧加装带盖走线槽(专利)槽盖可快速拆装,方便安装和维护.内部最大宽度空间可达740mm可选择加宽载重板,放置大尺寸非机架式,可以将19扩展成232527安装外观参数高度2055mm宽度600mm深度600mm2）、小机柜腾飞至达3106主要规格类型网络机柜容量6U标准19英寸国际标准门及门锁玻璃前门：带锁；后门:全封闭后门；侧门:全钢侧门，可快速装卸材料及工艺SPCC优质冷轧钢板制作；表面处理:脱脂、酸洗、磷化、静电喷塑附加功能角规:6U喷塑4根，可安全接地；安装螺丝:20套外观参数高度350mm宽度550mm深度350mm7、打印机佳能iX7000基本参数产品定位商用打印机打印速度文档黑白：ESAT/单面：约10.2ipm，彩色：ESAT/单面：约8.1ipm照片(8x10图像)：PP-201：约80秒，照片(4x6)：PP-201：约44秒最高分辨率48001200dpi最大打印幅面A3+网络打印支持有线网络打印双面打印自动打印性能介质类型优质专业照片纸(PT-101)，高级光面照片纸II(PP-201)，亚高光照片纸(SG-201)，亚光照片纸(MP-101)，信封，FA-PR1，普通纸，其他 Fine Art Paper介质尺寸打印宽度：最大至322.2mm，无边距：最大至329mm (A3+)，A3+-A5，Letter，Legal，Ledger，Envelopes(DL，COM10)，46，57，810介质重量特殊纸：约300g/，普通纸：64-105g/进纸容量250页接口类型USB 2.0，10Base-T/100Base-TX（网络接口）耗材墨盒类型分体式墨盒墨盒数量六色墨盒墨盒型号PGI-7BK，PGI-9PBK/Y/M/C/Clear墨水容量彩色文档(A4)：PGI-9C：870页，9M：715页，9Y：1070页，9PBK：8375页，9Clear：1625页，7BK：565页(4x6)照片：PGI-9C：303页，9M：268页，9Y：290页，9PBK：640页，7BK：1625页最小墨滴2pl喷头配置喷嘴数量3584个其它特性产品尺寸647519260mm产品重量约19.8kg电 源AC 100-240V，50/60Hz功 率最大：约45W，打印：约22W，待机：约1.7W，关机：约0.7W噪 音约36.0dB(A)系统平台Windows 2000/XP/VistaMac OS X v10.3.9/v10.4/v10.5环境参数工作温度：5-35，工作湿度：10-90%RH(无凝结)存储温度：0-40，存储湿度：5-95%RH(无凝结)其它特点对齐打印头：自动/手动，网络：Protocol：TCP/IP，Network Type：IEEE802.3u(100BASE-TX)/IEEE802.3(10BASE-T)，Transmission System：100M/10Mbps(自动转换)上市日期2009年08月喷墨打印机附件包装清单主机x1电源线x1墨水盒x1纸盒x1安装光盘x1打印头x1用户手册x1清洁纸x1保修单x1保修信息保修政策全国联保，享受三包服务质保时间纠错1年质保备注整机1年客服电话400-622-2666电话备注周一至周五：9:00-20:00；周六和周日：9:00-18:00（节假日休息）详细内容佳能支持全国联保，可享有三包服务。若按使用说明和操作指南正常使用情况下，本品发生故障，您可查询最近的维修点，由厂商售后解决。也可凭厂商维修中心或特约维修点所提供的质量检测证明，享受7日内退货，15日内换货。超过15日又在质保期内，可享受免费保修等三包服务政策，产品的保修起始日期以购机发票标明的购机日期为准。8、投影仪（推荐）明基MS510 光学参数产品类型教育投影机显示技术DLP标称光亮度2700流明标称对比度4000:1标准分辨率800600dpi投影参数输入端子HDMI，VGA，S-Video，视频及音频接口随机附件包装清单明基投影机MS510x1快速使用指南x1VGA线x1使用手册 CDx1电源线x1遥控器/电池x1可选配件简报精灵，灯泡模组，RS232线，软质便携包详细内容售后服务由品牌厂商提供，支持全国联保，可享有三包服务。如出现 产品质量问题或故障， 您可查询最近的维修点，由厂商的售后解决； 也可凭厂商维修中心或特约维修点所提供的质 量检测证明，享受7日 内退货，15日内换货。超过15日又在质保期内，可享受免费保修等三包服务政策。客户机（推荐） 根据客户需要我们推荐： 联想家悦H R201基本类型台式机类型家用基本性能CPU 系列速龙双核CPU 型号AMD Athlon64 X2 3250e核心数量/SMT技术双核标称频率1500MHz前端总线1000MHz二级缓存1MB制程工艺45纳米主板/内存内存大小1024MB内存描述DDRII 800MHz存储性能硬盘容量160GB硬盘描述SATA2光驱类型DVD-ROM视频/音频显示器大小18.5英寸显示器描述18.5寸 宽屏墨玉显示器显卡类型集成显存容量共享内存容量声卡描述集成5.1声卡网络设备网卡描述集成输入输出键盘描述钛银抗菌防水人体工学键盘读卡器16合1读卡器其他端口2个USB2.0接口软件系统操作系统Windows Vista Home Basic产品外形机箱描述立式其他特性质保三年主要部件保修、一年上门服务，主要部件包括CPU、内存、显卡、硬盘、电源、主板，享受3年保修。液晶显示器、其他部件和外部设备享受1年保修，随机软件3个月保修 意外惊喜：联想下乡电脑液晶显示器保修期免费延长至15个月其他特点金山毒霸（一年免费）、联想系统拯救，散热（双重控温）/硬盘防震/电源稳压设计，散热（双重控温）/硬盘防震/电源稳压设计，三维降噪/360电磁辐射/RoHS无铅认证，联想服务通（PC Carer）：服务查询、智能软件、智能驱动、系统工具、信息推送9、传输介质 AMP 超五类屏蔽双绞线基本规格产品类型超5类双绞线网络产品适用网络建设最大单段长度95米传输速率100Mbps外观参数包装长度305米基本规格产品类型超5类线缆网络产品适用1000Base-T最大单段长度100米传输速率100Mbps外观参数包装长度305米选择理由：为节省资金传输距离可满足核心机房与主干系统之间的连接可满足千兆带宽的传输可以屏蔽外界的干扰信号TCL 超五类双绞线基本规格产品类型超5类双绞线网络产品适用布线网络最大单段长度100米米传输速率1000MbpsMbps外观参数包装长度305米产品特性产品特性1提供基于100MHZ带宽环境下的数据传输支持Ethernet和快速Ethernet 满足622Mbps的ATM. 符合CSA,ETL,经UL认证选择理由：节约成本传输距离满足水平子系统之间的传输超五类非屏蔽双绞线满足传输的需要10、水晶头 AMP 屏蔽水晶头 选择理由：应用于中心机房、设备间与主干子系统之间的连接屏蔽信号，防止信号串扰绿色硅谷RJ45水晶头（LDA5188）选择理由：节约成本，满足传输的需要，适应于水平子系统的布线根据思远IT学院的需要，这是我们对网络设备及传输介质的选型，具体可根据学院的要求进行修改 。三、协议 3.1、冗余/负载均衡设计 冗余设计是网络设计的重要部分，是保证网络整体可靠性能的重要手段。但是投资也将增加。部分企业园区网在早期的建设中由于成本的原因并未在设计中考虑冗余问题，而在优化工作中则需从网络链路和网络设备两方面着手。冗余设计可以贯穿整个层次化结构，每个冗余设计都有针对性，可以选择其中一部分或几部分应用到网络中以针对重要的应用。万一网络中某条路径失效时，冗余链路可以提供另一条物理路径。可采用GEC链路聚合（IEEE802.3ad）实现端口级冗余，以克服某个端口或线路引起的故障。也可采用生成树协议（IEEE802.1d）提供设备级的冗余连接。此外，我们在设计中提供不同物理方向的双归属、双路由保护。3.2、路由协议OSPF在网络骨干核心层和核心层以及汇聚层上需要使用三层设备为网络内部不同的网段的数据和不同vlan间的数据转发而需要路由协议时，我们采用OSPF协议作为路由协议。OSPF是一种典型的链路状态路由协议。采用OSPF的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑结构，独立计算路由。因为RIP路由协议不能服务于大型网络，所以，IETF的IGP工作组特别开发出链路状态协议OSPF。目前广为使用的是OSPF第二版，最新标准为RFC2328。 OSPF作为一种内部网关协议（Interior Gateway Protocol，IGP），用于在同一个自治域（AS）中的路由器之间发布路由信息。区别于距离矢量协议(RIP)，OSPF具有支持大型网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位。 3.3、ACL (访问控制列表)访问列表为我们提供了一种对网络访问进行有效管理的方法，通过访问列 表，我们可以设置允许或拒绝数据包通过路由器，或者允许或者拒绝具体的某些 端口进行访问和使用，如果满足条件则执行相应的操作，放行这个包或者放弃这 个包。我们通过这些设置来满足实际网络的灵活需求，从而达到设置网络安全策 略，防止网络中的敏感设备受到非授权访问的情况。在具体实现过程中从技术上来说我们需要了解到 ACL 分为两种类型,他们分 别是标准访问列表(Standard access lists)和扩展访问列表（Extends access lists） 前者在过滤网络的时候只使用 IP 数据报的源地址，那么在使用这种访问列表的 情况下它做出允许或者拒绝这个决定完全是依赖于源 IP 地址，它无法区分具体 的流量类型。而扩展访问列表则可以提供更细的决定，它可以具体到端口，从而 精确到某一个服务，比如对 WEB,FTP 的访问等，给我们网络的策略提供了更细 的控制手段。我们利用这种访问列表进行协议级的控制以达到对网络一个有效的 管理。标准访问控制列表一般放在靠近目标的路由器上,而扩展访问控制列表一 般放于近源端的路由器上。四、机房配电系统供电标准和要求4.1、机房供电要求 计算机机房供电，必须从大楼配电房引专用供电线至电源室，并保证供电质 量，答道国家标准C级计算机机房供电质量要求： a. 电压波动小于5% b. 频率波动小于0.2 Hz/tc. 电网波形失真率小于5% d. 三相电压不平衡度小于0.5% 4.2、供配电系统总体设计原则严格按照国家标准供配电系统设计规范和民用建筑电气设计规范等有关规定要求设计，采用先进技术，先进设备，确保计算中心计算机系统设备正常运行。配电设备预留备用容量，使用、维护、调整方便。五、配电柜及供电设计5.1、机房配电柜设计原则a. 根据电子计算机机房设计规范要求，机房配电系统应考虑计算机系统用电预留备用容量；b. 根据配电设计规范要求，设计容量应按用电总负荷120150设计；c. 根据建设单位用电设备和具体要求，并考虑到机房今后的扩展，考虑到机房内所有设备同时使用的功率，机房配电系统总设计容量为15 KVA。5.2 、机房配电柜技术要求：a. 电源由大楼总配电房低压柜引专线至机房配电柜，该系统采用380V/220V三相五线制，电源引入该系统配电柜前要求重复接地。系统中电气设备同时使用系数取kx=0.7, 功率因数为cos=0.85； b. 配电柜具有电源电压、电流显示，各输出回路指示灯显示，并具有短路，过载等功能。c. 电气元件质量好，符合国家有关规定要求操作维护方便。六、电器线路布线和电器安装技术要求6.1、设计技术要求(1) 电气元器件安装应整齐牢固、正确标志、外观良好、内外清洁。(2) 电气接线盒（箱）内无残留物，盖板整齐，同类设备安装高度一样。(3) 电气装置的台座必须安装牢固。(4) 干线采用压接端子连接。(5) 电源相线、零线、保护接地线、直流工作接地线的颜色应不相同。(6) 管内穿线总面积不超过管内截面积40。(7) 不同回路、不同电压的线不能穿在同一管内。6.2、安装及工艺技术要求(1) 吊顶板上的电工管采用角钢L25吊架安装，间距23.5m。(2) 地板下的电工管采用角钢L25支架安装，间距24m。(3) 电工管与金属接线盒、金属接线箱、照明开关箱等联接采用锡焊焊接，防锈漆二遍，银粉漆一遍。(4) 管内穿线无接头。(5) 计算机电源插座均选用名牌产品。(6) 电工管、金属接线盒、金属