网络工程标书(校园网总体设计} .doc

项目经理： 项目成员： 思远简介思远简介 湖北思远信息技术学校是在中国教育体制改革和国家信息化建设浪潮中发展起来的中外合资股 份制教育投资和运营机构。学校从 1998 年起就开始面向软件产业提供各种技术管理培训、咨询及 其他产业化服务，获得了政府、企业和社会各界的广泛好评。遵照国家有关政策和国家科技部火炬 中心的有关指示精神，于 2002 年 1 月进行扩充改制，成为一个多种所有制成分、面向全社会提供 信息化教育、培训和咨询服务的专业学校。它先后推出了“千人” 、 “双 n”等培训项目，并在周末 又设置了一些专业课的学习，使这里的学员可以充分的利用时间进行自我加强，也丰富了他们的知 识，并且为他们提供了各种认证考试。 湖北思远信息技术学校的信念是：秉承专业精神和科学态度，诚信、严谨、笃实，以知识和 智慧服务社会。推动信息化知识的普及和应用，是思远孜孜以求的目标，也是思远求索前进的动力。 ；思远所有的经营业务和公益活动，全都围绕这一目标。 置身于中国建立市场经济体制、完善现代企业制度的进程中，湖北思远信息技术学校立志于 成为国内著名的职业教育学校。湖北思远信息技术学校从 2002 年底开始，就自觉地实施 iso9000 质量保证体系国际标准，不断提高教学质量和管理水平。湖北思远信息技术学校注重发挥员工的智 慧和创造力，为每一个愿意为国家信息化建设和职业教育事业做出贡献的员工提供事业发展的平台。 湖北思远信息技术学校视“教育强国”为己任，并且非常关注教育的职业导向，在教学体系和教学 管理上锐意创新，为国家和行业培养大批实用型人才。 从 1998 年起就开始面向软件产业技术管理培训、咨询及其他产业化服务；2002 年 1 月扩充改 制为一个多种所有制成分、面向全社会提供信息化教育、培训和咨询服务的专业机构；2004 年， 公司独力承办湖北思远信息技术学校。 南湖校区是湖北思远信息技术学校的 2n 项目的主要培训校区之一，可容纳 4000 人同时教学 并于 2005 年 8 月 1 日投入使用，位于风景优美的南湖湖畔。 需求分析需求分析 网络建设的必要性网络建设的必要性 人类社会已经进入信息时代，能否充分利用 internet 的信息资源已成为衡量现代学校粉学实力 和办学水平的一项重要指标，学校建设校园网可以帮助广大师生获到 internet 信息资源，宣传学校 进国内和国际交流，充分利用校园网提供的功能，为现代化教学、科研、学校管理和办公自动化等 提供应用性的数字化平台，无疑将大大提高学校的综合办学水平，因引，校园网的建设已成为各级 各类学校与时俱进、开创现代教育新模式的必然选择。 从环境角度来看，素质教育要求模拟现场环境，再现工作、生活等各种社会活动的真实场景。 而在传统教室中，只能靠教师用黑板、粉笔加上语言来描述，难以给学生留下深刻印象和真实烙印。 从内容角度来看，素质教育要求向学生提供大量、丰富、生动、翔实的教学内容，这显然是传 统书本式教材、教学、参考资料办不到的。 要实现素质教育，必须要借助于现代化教育技术（主要是信息技术）来营造学习环境，提供大 信息量、多媒体化、互动式的教学内容，实现信息化教学。因此建设校园网势在必行。 为了适应社会发展和广大受教育者的巨大需求，在教学过程中利用计算机网络技术和多媒体现 代化信息技术，将会大大改变传统的教育思想、观念、内容、方法和教学组织形式。它使得全社会 各种各样的教学资源得到充分的、广泛的共享，而不是仅仅只局限于某个教室或某所学校。同时， 与现代远程教育形式相比，它可以更好地运用现有的教育资源，并能使受教育者在学习上摆脱时间 和空间的限制，有利于更大范围地进行常规教学，发展职业教育和高等教育，有利于促进学校之间 的合作办学，是符合中国国情发展的最具潜力的一种新型教育模式。 在信息高度发达的今天，我们将通过互联网加强思远南湖校区与外界的联系与沟通，让思远南 湖校区走出湖北，让全中国了解思远。同时学校也可以获取外界先进的教学信息及教学资源，从而 提高课堂教学、自主学习、个性化学习的教学质量，提高学校的办学水平。正是出于我们对思远南 湖校区网络需求建设的深入理解，结合本公司对思远南湖校区校园网建设需求，设计出一个校园网 解决方案，供各位领导审阅、研究。 建设目标建设目标 湖北思远信息技术学校南湖校区现今主要的大楼有 6 栋大楼，其中第 1-3 栋楼为学生宿舍，4 栋楼除了一楼是教学区其上也是宿舍，5、6 号楼是教学楼和机房。建设一个高速、安全、可靠、 可扩充的校园网络系统，实现校内信息的高度共享、传递，教学及管理信息化，为教师构建一种新 型的教学模式实现办分自动化(oa)，为培养创新人才提供支持。 校领导能及时、全面、准确地掌 握全校的教学、管理、人事等各方面情况，建立出口信道，实现与 internet 互联，实现校领导和教 职员工的校园办公，资料管理和资料查询，并实现在校园网内实现师生间的在线交流。 校园网总体设计原则校园网总体设计原则 根据思远技术学校的具体要求，思远校园网络应具有良好的开放性。这种开放性靠标准化实现， 使得符合这些标准的计算机系统很容易进行网络互联。为此，必须遵循全网统一的网络体系结构， 并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际工业标准，并符合网 络的总体设计要求，使得校园网成为一个完全开放式的网络环境。 学校计算机网络工程的总体设计原则如下： 1经济性 接入层交换机选择的是金浪金浪 kn-s1024p 交换机，该款交换机在价格和性能方面有着极好的平 衡。连接电缆选择的是 amp 超五类双绞线。我们设置了四台服务器，分别集成 ftp、web、dns 与 bbs、学生操行分查询、考试与邮件服务器七种服务。 2前瞻性 这次的校园网我们选择的是星形网结构。我们这次主干网络采用的是 ieee802.3ab 1000m(1000baset copper cat 5 utp)千兆以太网。采用的是千兆到骨干、百兆到桌面，核心交换机 与服务器的连接选用的也是 ieee802.3ab 1000m 千兆以太网。服务器直接与核心交换机通过千兆网 线相连，使得客户机对于服务器的访问更加流畅。对于 internet 的接入，我们通过艾泰艾泰 hiperhiper 4520nb4520nb 采用中国电信的 10m 光纤接入，外加 isdn 链路，作为备份。 3扩展性 核心层交换机为 3com3com 3cr17450-913cr17450-91 38703870, 接口丰富扩展性好。采用的汇聚层交换机 3com3com superstacksuperstack 3 3 switchswitch 4226t4226t（3c173003c17300）, ,与每个接入层交换机连接时也没有占用汇聚层交换机所 有的端口，而是只用到一部分端口，余下的端口供以后扩展。 4开放性 采用的网络设备都支持同种国际标准或是遵守同种协议。 使用综合布线系统实现了不同信息类型的相互转换。包括：数据通讯、语音通讯、视频通讯等。 在数据通讯方面整个局域网内部遵守的是 tcp/ip 协议，不同类型的电脑，不同类型的 os 只要安 装了 tcp/ip 协议，就可以实现数据通讯与资源共享。采用开放标准；采用开放技术；采用开放结 构；采用开放系统组件；采用开放用户接口。 5稳定性 服务器的稳定：除了能保证长时间的稳定，还采用一系列容错、冗余、技术，提高整个系统的 可靠运行。 线路的稳定：布线方面严格遵守各种规章制度，铺设的线缆规则，以确保网络的稳定、可靠。 可靠性是实用的基础。具有高 mtbf（平均无故障时间）和低 mtbr（平均故障修复时间） ，提供 容错设计，支持故障检测和恢复，可管理性强。 安全性高：这次还采用了天融信天融信 ngfwares-s-vpn(s)ngfwares-s-vpn(s) 主要参数的硬件防火墙，以守护校区的 网络安全。安全措施有效可信，能够在多个层次上实现安全控制。包括整个网络安全性高，可防止 外部侵入。 6兼容性 从核心层到汇聚层，我们选用的都是 3com 公司的交换机，这使得产品的兼容性更好，网络传 输更加的稳定。 设计依据设计依据 eia/tia-568-b 商务建筑布线标准 ieee802.3u 快速以太网标准 ieee802.3ab 千兆以太网标准 tcp/ip 标准协议与 ietf 安全协议 ieee802.3eq vlan 封装协议标准 建设模式建设模式 内部校园网是组建在一所学校校园内的计算机应用网络。校园网通过快速以太网将校园内的所 有计算机连接成局部网，并以 intranet 形式建立网络访问和应用。学校拥有自己的教学信息资源中 心和各种应用服务器。校园内的教学、通信、办公和管理自成体系。校园的教学信息资源建设和应 用服务都是为本校的教学和管理而服务的。教师和学生可以通过校园网在校内进行各种教学与活动。 同时，通过 internet 方式，无论是校内还是校外都可以进行相互通信和访问。 服务器及设备需求服务器及设备需求 设备名称设备名称数量数量 品牌服务器4 中心路由器1 核心交换机1 汇聚交换机2 接入交换机87 防火墙1 不间断电源1 机柜1 办公设备需求办公设备需求 设备名称设备名称数量数量 多功能一体机 2 网络体系结构设计网络体系结构设计 总体设计：总体设计： 用户需求分析用户需求分析 网络必须具备的功能：网络必须具备的功能： 实现与 internet 相关的服务，包括 dns、web、bbs、ftp 、操行分查询、考试、电子邮件 服务等等。 建立校园内部网站，为校内所有用户提供教学、教研等信息服务，学生每个机房为不同的 vlan，相互通信要通过三层路由。 为所有员工提供文件服务，每个部门有公共文件夹，只有本部分用户可以使用；每个用户有自 己私人的文件夹，只有本用户可以使用。 所有计算机要接入 internet。 必须能在 5 年之内不落伍。 网络拓扑结构网络拓扑结构 我们本次的设计采用现在流行的快速以太网 ieee802.3u 和千兆以太网 ieee802.3ab 的标准， 该标准使用的是星型网络拓扑结构。在星型网络中所有的计算机都直接连接到中心节点上，常使用 的中心节点为交换机。当一台计算机要传输数据到另一台计算机时，都需要通过中心节点。采用星 型结构组网有以下几个特点： 1接入层交换机可以进行集联。 2计算机接入或退出网络时不会影响系统的正常工作。即缆线断开或松开时只影响与缆线相连 的计算机。 3这种网络中一般使用双绞线或光纤进行连接，符合现代综合布线的标准。 4这种网络结构可以满足多种带宽的要求，带宽范围从 10mbit/s、100mbit/s 到 1000mbit/s。 5如果交换机出现故障，与之相连的所有计算机将全部无法进行通信。 星型拓扑具有扩展性好、故障易查找和隔离、易于管理、组建容易等优点。星型拓扑是当前局 域网采用的最广泛的拓扑结构。星型拓扑的网络设备也是最易于获得的，许多大公司如 cisco、3com 等的网络产品主要用于星型拓扑。 网络技术选型：网络技术选型： （1 1）从以太网到）从以太网到 10gb/s10gb/s 以太网以太网 intranet 内繁忙的信息流通，常常使网络通信比计算能力还要重要。网络应该选择什么技 术呢？众多的网络技术曾经令人无所适从，除了以太网（ethernet）外，还有 token ring、fr、atm,众多技术都是标准，但公认的是以太网占的份额越来越大。 传统的以太网技术采用 csma/cd（多路载波侦听/冲突检测）协议，网络采用共享总线方式， 限制通信速度的提高，交换式技术因此产生。交换式以太网实际上是以硬件方式实现的多端口 桥接器，由于它具有每端口独享带宽的功能，因此大提高了网络性能。网络速度方面 10mb/s 的交换式以太网、100mb/s 的快速以太网千兆位以太网相继出现。通信距离方面，现在以太网 的千兆标准已经可以在不加中继的情况下支持到 70km 半径，甚至超过 100km。低廉的价格、交 换式技术、百兆/千兆技术、支持近百千米的半径使以太网成为现代局域网、城域网的主流技 术。 （2）交换式以太网技术）交换式以太网技术 交换式以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提 高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息 传输的要求。 （3）快速以太网技术）快速以太网技术 快速以太网实际上是 10mb/s 以太网的百兆版本，所以它的运行速度要比 10mb/s 以太网快 十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易掌握 和接受。它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可 以应用在交换式环境下，提供优异的服务质量（qos） 。快速以太网与传统的以太网技术相似。 此外，现有的 10mb/s lan 通常可以无缝连接到 100mb/s lan 上。因此 100base-t 具备较高的 性能价格比。 以太网选型应校方要求，我们采用交换式千兆到骨干，百兆到桌面的方案。 （4 4）网络拓扑结构如下：）网络拓扑结构如下： dmz isdn e_mail 六六栋栋 web与与dns ftp、打打印印、考考试试、操操行行分分查查询询服服务务器器 bbs ddn专专线线 3 3c co om m 3 3c cr r1 17 74 45 50 0- -9 91 1 3 38 87 70 0 3 3c co om m s su up pe er rs st ta ac ck k 3 3 s sw wi it tc ch h 4 42 22 26 6t t 3 3c co om m s su up pe er rs st ta ac ck k 3 3 s sw wi it tc ch h 4 42 22 26 6t t 华华为为3com quidway s1026t 华华为为3com quidway s1026t 华华为为3com quidway s1026t 华华为为3com quidway s1026t internet 华华为为3com quidway s1026t 百百兆兆链链路路 百百兆兆链链路路 千千兆兆链链路路 千千兆兆链链路路 天天融融信信 n ng gf fw wa ar re es s- -s s- - v vp pn n( (s s) ) 艾艾泰泰 hiper 4520nb 网络设备选型：网络设备选型： 路由器选型：路由器选型： 艾泰艾泰 hiper 4520nb 基本特征基本特征 路由器图片 路由器类型宽带路由器 网络协议 ip，tcp，arp，udp，icmp，nat，反向 nat，http，tftp，telnet，snmp，ppp，dhcp，触发式路由 更新，pppoe，pap，chap，syslog 固定的广域网接口2*10/100m 固定的局域网接口4*10/100m 包转发率10mbps:14880pps、100mbps:148800pps 内置防火墙支持 qos 支持支持 支持 vpn支持 处理器intel ixp425 533mhz 内存最大 flash 内存 0.21（mb） 适用环境工作温度：0-40 电源输入功率： 最大 10w 正常 5w 交流电压（ac）：100240v 尺寸440mm x 260mm x 44mm 重量2kg 其他性能包转发率（mpps） 10mbps：14880pps，100mbps：148800pps 特点安全标准 ce fcc 交换机选型：交换机选型： 3com 公司简介： 3com 公司于 1979 年 6 月 4 日在美国 san francisco bay 地区成立，其创始人 bob metcalfe 是以太网网络协议的主要发明者。 今天，在总裁兼 ceo bruce claflin 的领导下，通过提供创新、功能丰富的网络产品和易于购买、 拥有、维护的解决方案，3com 公司正奋力向未来网络领袖的目标迈进。同时，凭借最低的开支结 构和最优的资产周转率，3com 公司已经成为业内运营最好的公司。如今，3com 拥有两个公司，具 有各自的核心优势。 com 商用网络公司 为企业和小型商业用户提供实用的网络基础架构产品和解决方案，并为计算设备接入到计算机网络 提供可靠的连接产品。 commworks 公司 是 3com 公司的全资子公司，旨在为电信服务供应商提供基于 ip 的访问基础架构和服务。 为了适应目标市场的动态需求，每个公司都拥有各自独特的业务模式。 核心层：核心层： 我们采用的是 3com 的 3870 路由交换机，该交换机具有路由功能，可以实现不同 vlan 间 的相互通信，同时还具有 24 个 10/100/1000base-tx 自适应端口，除了同汇聚层相连之外，还可以 连接内部服务器，实现校园网内的客户机能够实现线速访问，并且还有多个冗余的端口可供以后再 扩展。 3com 3cr17450-91 3870- 主要参数：主要参数： 交换机图片 交换机类型路由交换机 传输速率（mbps）10mbps/100mbps/1000mbps 网络标准802.3；802.3u,ieee802.3d,ieee802.3q,ieee802.3p 端口数量24 口 10/100/1000base-tx 传输模式全双工/半双工自适应 配置形式可堆叠 交换方式存储-转发 背板带宽(gbps)108 尺寸(mm)440（长）*415（宽）*45（高） 重量（kg）5 其它技术参数包转发率：80mpps 汇聚层：汇聚层： 汇聚层我们采用的是 3com 的 4226t（3c17300）,这款交换机，属于企业级交换机，除了 有 24 个别 10/100m 自适应端口与接入层交换机相连之外，还有两个 10/100/1000m 自适应端口，可 以同上层路由交换机相连，实现千兆到骨干，百兆到桌面的校园网络。并且支持 vlan 的划分， 减少广播。让网络速度更加的流畅。 3com3com superstacksuperstack 3 3 switchswitch 4226t4226t（3c173003c17300） 主要参数：主要参数： 交换机图片 交换机类型企业级网络交换机 传输速率（mbps） 10/100/1000 端口数量24 个配置为 auto mdix 的自动协商 10base-t/100base-tx 端口 加 2 个配置为 auto mdix 的自动协商 10base-t/ 100base- tx/1000base-t 端口 上行链路端口 接口介质铜缆 配置形式可堆叠 交换方式存储-转发 背板带宽（gbps）88 vlan 支持支持 尺寸(mm)43.6（高）*440（宽）*274（深） 重量(kg) 2.4 其他技术参数 堆叠：最大 4 个单元高 每端口两个优先级别传输队列 ieee 802.1p cos 每秒可传输 660 万个数据包 支持 8,000 个 mac 地址 mtbf 40 465,570 小时 工作温度: 0 - 40 (32of - 104of) 存放温度: -40 - +70 (-40of - +158of) 工作湿度: 相对湿度 10%至 90%，不凝结 标准: en60068 (iec68) 散热：最大 40w 交流电源频率 50/60 hz 输入电压 90-240 vac 额定电流：最大 2.3a 接入层：接入层： 这一层我们采用的是华为 3com 公司的 s1026t 的交换机，该交换机有一个明显的特点就是它有 26 个百兆端口，并且还支持级连，这一点的好处是：可以使贵校的大机房可以用 4 台交换机级连 起来。不必再拉一根网线到汇聚层，也有汇聚层的交换机节约了一个端口。并且有更多的备份端口。 华为华为 3com quidway s1026t 主要参数：主要参数： 交换机图片 交换机类型快速以太网交换机 传输速率（mbps）10mbps/100mbps 网络标准ieee802.3x,ieee 802.3、ieee 802.3u、ieee 802.3z 端口数量26 接口介质10/100base-t, 传输模式全双工/半双工自适应 交换方式存储-转发 vlan不支持 级连支持 mac 地址数8k 尺寸(mm)330*230*43 服务器选型：服务器选型： 浪潮公司简介： 浪潮集团是中国领先的行业 it 应用解决方案提供商，同时，也是中国最大的服务器制造商和服务 器解决方案提供商。2003 年，浪潮连续 8 年蝉联国产服务器第一品牌。浪潮集团拥有“浪潮信息“和 “浪潮软件“两家上市公司，业务涵盖以服务器、行业电脑为主的网络终端设备、大型行业应用软件、 分行业 erp 与通信运营系统解决方案等领域，用户遍及中国金融、通信、政府、教育、制造业、 烟草行业等重要领域。2003 年，浪潮集团的销售收入突破 80 亿元人民币。 浪潮是中国最早从事电子信息产业的企业之一，这段历史可以追溯到 1968 年，山东电子设备厂 （浪潮的前身）在那时开始生产计算机外围设备和低频大功率三极管。浪潮三十余年的风雨历程， 就是中国 it 产业发展的缩影。作为领先的行业 it 应用解决方案提供商，浪潮的想法很简单：把尖 端技术产业化，使之成为最广泛的用户价值。 技术创新是浪潮的创业之本，浪潮拥有国家级企业技术中心、国家级企业博士后工作站以及山东省 服务器技术重点实验室，成为国家重点扶持的高新技术产业和国家高技术“863 计划“成果转化基地。 浪潮“国产服务器应用系统“被列为“863“重点攻关项目。浪潮通软的“支持组织重构的、基于工作流 的集中式 erp 软件“项目被国家科技部列入国家高技术研究发展计划（863 计划） ；浪潮软件与浪潮 通软公司都是国家信息产业部、计委、国税总局、外经贸部审批认定的国家规划布局内的重点软件 企业，研发管理通过了 cmm l3 认证。 今天，浪潮创造了一个又一个的第一、创造了一个又一个被业内视为不可能的神话所有这一切 皆来源于浪潮对新技术的敏锐把握，因为浪潮坚信-对技术的感知创造用户价值。 浪潮不只是一个品牌、一个企业，浪潮更是一种精神，一种引领时代的精神。这是浪潮最为宝贵的 财富。 浪潮浪潮 英信英信 np370g2np370g2 (xeon(xeon 2.8ghz/1g/73gb)2.8ghz/1g/73gb) 设备图片 设备类型入门级服务器 处理器类型intel xeon 标称主频2800 最大处理器数量2 标准内存容量1g 主板芯片组 intel e7320 软盘驱动器1.44mb 3.5 英寸 光盘驱动器 52x cd-rom 主板扩展插槽（个） 5 支持操作系统windows server 2003、windows 2000 as、 red hat enterprise linux as3.0 处理器核心 irwindale 内存类型 ecc ddr2 硬盘类型 scsi 随机硬盘容量（gb） 73 硬盘个数 1 网卡类型10/100/1000 自适应以太网卡 电源额定电压（v） 200-240v 50hz 电源额定功率（w） 500 工作温度（） 5 - 35 工作湿度 10% - 90% 办公设备选型：办公设备选型： 惠普惠普 pscpsc 14081408 主要性能主要性能 设备图片 设计类型平板式/打印/扫描/复印 接口类型 usb 产品内存 8mb 惠普惠普 pscpsc 14081408 打印性能打印性能 打印方式彩色喷墨 打印分辨率 4800*1200dpi 打印速度黑白 18ppm/彩色 13ppm 打印语言lightweight 影像设备接口语言(lidil) 打印其他性能每月高达 1000 页 惠普惠普 pscpsc 14081408 扫描性能扫描性能 扫描元件 ccd 光学分辨率 600*2400dpi 惠普惠普 pscpsc 14081408 复印性能复印性能 复印速度黑白复印速度高达 18 cpm ，彩色复印达 13 cpm 复印分辨率 1200*1200dpi 连续复印 1-9 复印缩放 50%-400% 惠普惠普 pscpsc 14081408 其他性能其他性能 系统平台 microsoft windows 98、98 se、me、2000、xp（专业版和家庭版） ， mac os x v10.2.8,v10.3 或更高版本（不支持 mac os 9） 工作噪音打印（黑白）46db，打印（彩色）54db，复印 55db，待机 21db 电源性能最大 80w/100-240v（10%） ac,50/60hz（3hz） 环境标准 15-32/15-85% 外形尺寸 426*260*170mm 产品重量 4.7kg 随机附件电源线、使用手册、保修卡、cd-rom 光盘 投影机选型：投影机选型： 明基明基 mp615mp615 主要参数主要参数 设备图片 显示技术dlp 投影方式前投/背投，桌上/吊装 支持的色彩数目16.7 百万色全彩 最高显示分辨率(dpi)1280*1024 标准显示分辨率(dpi)800*600 水平扫描频率(khz)31-82 垂直扫描频率(hz)48-85 标称对比度2000：1 标称光亮度2600 流明 镜头变焦f=2.6 to 2.77, f=20.4 23.5mm 聚焦方式1.15:1 手动调焦 成像尺寸31-300 屏幕4:3 或者 16:9 可选 投影灯泡功率(w)200 投影灯泡寿命(小时)2000/3000 小时（普通/节能模式） 输入信号hdtv 相容性 480p, 576p, 720p, 1080i 音频性能内置 2w 功率的扬声器 输入接口 pc 输入 模拟 rgb: d-sub 15 pin x 1(共用) av 输入 色差:d-sub 15 pin x 1(共用) s 端子: mini din 4 针 x 1 video 端子: rca x 1 音频输入 电脑音频: 立体声 mini jack x 1 l/r 音频: l/r rca x 2（共用） 输出接口 模拟 rgb： d-sub 15 pin x 1 音效输出：2 瓦喇叭 x 1 噪音(db)29/25db（普通/节能模式） 整机功率(w)285 电源性能100 240 vac, 50 60 hz 产品尺寸238 x 94 x 283mm 产品重量2.7kg 其他性能 视频兼容性 ntsc/pal/secam 第 ii 代黄金色轮技术 benq 独特第 ii 代黄金色轮技术 五节点黄金比例色轮 独家 a.c.c.t 先进色轮涂布技术 srgb 色彩通过国际 nstl 检测标准 25 分贝超静音贴心设计 内建快速关机设定与自动关机模式 9 组全新操作预设模式 前置出风口设计/自动高效散温系统 影像自动调整 高海拔模式 画面冻结 其它特点 是此前型号 pb6115 的换代品，散热是通过机身内部两只低转速大尺 寸风扇来解决的，冷却时间也缩短到以前的 1/3，实现关机即可拿走 的便携性 详细设计：详细设计： （1 1）网络中心设计）网络中心设计 网络中心集中放置计算机服务器、核心交换机、防火墙、配线架和通信设备的场所，局域 网中的主干线缆往往由此引出。把这些设备都放置在网络机柜中，方便管理。如服务器，机柜、 中等网络通信中枢设备，采用接线式配线架连接主机和网络设备，并按相关的技术标准,对所 有的跳线进行规范的整理 , 使用扎带对跳线进行统一分配 ,对打标号绳的线缆进行详细的说明 ,通 过配线架接入到一个立体式的机柜中 ,并对机房对相关的技术标准进行设置 ,达到“安全,美观,标 准”,保障整个网络运行畅通。 （2 2）网络线路设计）网络线路设计 采用二层架构（核心-接入） ，整个网络采用的是星型的网络拓扑结构。对于六栋，仍然把管理 间设在网络中心，其它几栋的管理间仍然设在各栋的 3 楼第一间房间。 在原有网络中，6 栋的管理间也被设在网络中心 6309。服务器等设备直接通过跳线连接在核心 交换机的千兆口上。对于一到五栋的设备，本次设计是通过超五类线作为传输介质，3com3com superstacksuperstack 3 3 switchswitch 4226t4226t 交换机作为各栋之间的连接器，然后再通过跳线与核心交换机相连。 （3 3）核心层设计）核心层设计 核心层交换机 3com 3cr17450-91 3870 有 24 个端口，自适应 10m/100m/1000m rj-45 接 口。采用超 5 类线与汇聚层相连。 综合布线系统设计综合布线系统设计 综合布线设计原则综合布线设计原则 （1）实用性/经济性原则 主干选择为 ieee802.3ab 千兆快速以太网。连接电缆选择的是 amp 超五类非屏蔽双绞线。设备 间到各个工作区的连线全部是最佳连接路径。尽可能降低建网费用，追求最佳的性能/价格比。符 合思远学校当前业务要求和一定时期发展的需要，建立一个具有现代化管理、通信手段的计算机网 络，满足共享资源、提高业务能力和工作效率。 （2）先进性原则 主要是指综合布线的材料。连接电缆选择的是 amp 超五类双绞线。为确保本项目有较长的生命 周期，建网的起点较高。在充分利用当前计算机软硬件技术的新成果，建立一个符合国际标准、开 放、高性能、易管理的计算机网络系统。应具有较高的性能以满足多种现代网络设备应用的需求， 还要能适应网络技术发展的需求。 （3）开放性原则 信息点、配线架等都支持同种国际标准。信息点的类型可以互相转换。开放性是当今网络技术 必须遵循的基本原则，否则就谈不上网络的互操作性。校园网面向不同知识层次的教师和办公室人 员，应用和管理应简便易行，界面友好。 （4）扩展性原则 这次综合布线中的信息点并没有完全用尽，这样就方便了以后终端的扩展。网络技术发展迅速， 随着时间的推移，该网络的规模将会扩展，技术将会更新。因此，该网络具有良好的可扩充性，系 统易于升级，尽可能保护原有的投资。 （5）安全性原则 指的是网络的物理安全与所布线缆的安全，线缆不容易被鼠咬和被人为破坏。 综合布线设计思想综合布线设计思想 设计依据：设计依据： 网络技术选型： 综合布线系统应该遵循的依据： ieee802.3u：ethernet(100-base-t)快速以太网标准 ieee802.3ab: 千兆以太网标准 eia/tia-568：民用建筑电信布线系统标准 tcp/ip 标准协议与 ietf 安全协议 gbj08-47-95 智能建筑设计标准 工业企业通信设计标准 中国企业电气设计规范 at&tsystimax 结构化布线系统设计总则 ampnetconnect 结构化布线系统设计规则 建筑与建筑群综合布线系统工程设计规范其他 安装与设计规范： 中国建筑电子化设计规范。 工业企业通信设计规范。 建筑与建筑群综合布线系统工程设计规范技术规定。 systmax scs结构化布线技术要求。 市内电话线路工程施工及验收技术规范 安装与设计环境 (1)布线装置及线缆的工作环境： 温度：-5摄氏度 45摄氏度 相对温度：5-85%ph (2)布线装置及线缆的大气环境： 不受潮湿和粉尘的影响 不受鼠害的危险 海拔高度小于1000米 地震裂度为6度 综合布线设计方案综合布线设计方案 根据南湖校区的具体情况，该学校需要组建一个综合信息化办公的小型局域网，依据如下： （1）对于综合布线来说，网络拓扑结构的选择是极其重要。因此它将影响网络设备的选型升级 方法以及管理方法。所以针对南湖校区这样的小型办公局域网，采用星型拓扑结构是最佳的布线选 择。 （2）通过我们对贵校的具体现场勘察以及实际需要，我们决定采用快速以太网技术对贵校的办 公局域进行架设，因为快速以太网普遍，经济，便于管理。考虑到贵校建设的是小型的办公局域网， 因此我们决定主干线路采用超五类非屏蔽双绞线最合适。 （3）另外综合布线系统一般包括六大子系统：工作区子系统，水平子系统，管理间子系统，垂 直主干子系统，设备间子系统 ，建筑群子系统。根据贵校的实际情况分析，我们只运用了工作区 子系统，水平子系统，管理子系统，垂直主干子系统，设备间子系统。如下详细介绍各大子系统: 工作区子系统工作区子系统 工作区子系统又称为服务区子系统，由终端到信息 插座组成。它包括信息插座、终端和连接所需的跳线。 根据我们对贵校的考察，学校的信息点在 1 楼教学服务 中心，2 楼两个大学工，3 楼 4 个教研室，校长室，主 任办公室，设备科和 4 楼 5 个教研室，共有 125 个信息 点，墙上采用嵌入式安装信息插座，信息插座与地面要间隔 30cm 以上。信息插座到终端不超过 5 米。 水平子系统水平子系统 水平子系统指从楼层配线架到工作区用户信息插座。由用户信息插座、水平电缆、配线架等组 成。综合布线中水平子系统是计算机网络信息传输的重要组成部分。采用星型拓扑结构，每个信息 点均需连接到管理子系统。最大水平距离：90 米 具体做法是：由每栋楼三层的管理间垂直引 线至各层楼之上和下的对应房间（虚似于垂直干 线子系统） ，再由那个房间开始向别的房间引线， 统一采用超五类非屏蔽双绞线进行布署，在此布 线中，最长的线可达至 40 米，最短的可达至 5 米，所有布线都在线缆的有效传输范围内。 水平走线是沿天花板 2 公分距离走线,由每个房间的右侧穿孔进入与终端设备相连。 管理间子系统：管理间子系统： 它是连接垂直主干和水平子系统的设备。它是综合布线系统区别与传统布线系统的一个重要方 面，更是综合布线系统灵活性、可管理性的集中体现。管理子系统设置在教研室里面。 水水平平子子系系统 统 工工作作区区子子系系统统 area 管理应对设备间、工作区的配线设备、 线缆、信息插座等设施，按一定的模式进行 标识和记录，并符合以下规定： 规模较大的布线系统宜采用计算机进行 管理，简单的布线系统宜按图纸资料进行管 理，并应做到记录准确，及时更新、便于查 阅。 每条电缆、配线设备、端接点、安装通道和安装空间均应给定唯一的标志。配线设备、缆线、 信息插座等硬件均应设置不易脱落和磨损的标识，并应有详细的书面记录和图纸资料。 一栋到五栋的管理间,由于都是独立的房间,房间内的设备都可直接采用挂墙放置。 垂直主干子系统垂直主干子系统 垂直主干子系统是综合布线系统的骨干。 它提供建筑物的干线电缆的路由。它的一端接 于设备室的主配线架 mdf 上，另一端通常接在 楼层的各个管理间。垂直干线子系统拓扑结构 采用分层星型结构，每个楼层配线间均需采用 垂直主干线缆连接到设备间。 设备间子系统设备间子系统 设备间子系统由设备室的电缆、连接 器和相关支持硬件组成，把各种公用系统 设备互连起来。本次设计的设备间为 6309 室，主要设备有防火墙，核心交换 机，汇聚交换机，服务器，ups，机柜等 设备，因为 6 栋的管理间也是设在 6309 室，所以 6 栋的主要交换设备及连接设备 都在 6309 室。其中大部分设备仍为原网络体系的设备，只有部分设备是为了新的网络体系而添加 的。这样既方便了原管理员的管理，又节省了开支。 设备间(机房)的环境要求： （1）温、湿度要求 主主干干线线子子系系统统 管管理理间间子子系系统统 设设备备间间子子系系统 统 根据综合布线系统有关设备和器件对温、湿度的要求，设备间安 b 级执行。即温度为 1230 摄氏度，相对湿度为 3570，温度变化率 等等。 密码的设置： 密码的最小长度 8 位,最大不超过 14 位。密码必须符合复杂性要求，可以采用培训的办法来让 公司员工个加大密码的复杂度。即以数字、字母相结合的方式来组合。可以利用 gpo 来限制密码的 长度。密码的最短存留时期为一个月,最长存留时期为一年。 权限控制： 网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的 权限。网络通过 ntfs 格式来控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可 以指定用户对这些文件、目录、设备能够执行哪些操作。受托者指派和继承权限屏蔽（irm）可作 为其两种实现方式。受托者指派控制用户和用户组如何使用网络服务器的目录、文件和设备。我们 可以根据访问权限将用户分为以下几类： 特殊用户（即系统管理员） ； 一般用户，系统管理员根据他们的实际需要为他们分配操作权限； 审计用户，负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以 用一个访问控制列表来实现。 外网安全：外网安全： 目前，网络上的各种病毒、黑客给我们的网络带来安全隐患，为了保证企业网有一个洁净、安 全的空间运行。在企业网中选用防火墙、路由器、瑞星杀毒软件的企业版以及 vlan 技术，根据企业 网具有访问方式多样、用户群大、网络行为突发性较高等特点。网络的安全问题需要从网络规划设计 阶段就仔细考虑，为保证网络的安全性，采用以下一些策略： 路由器技术： 路由器在计算机网络中有着举足轻重的地位，是计算机网络的桥梁。通过它不仅可以连通不同 的网络，还能选择数据传送的路径，并能阻隔非法的访问，控制内外网之间的访问。因此，我们在 边界路由器上配置访问控制列表，以达到拦截病毒、防止黑客入侵的目的。使进入内部系统的病毒 数量大为减少。 防火墙技术： 互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域(即 internet 或有一 定风险的网络)与安全区域(局域网)的连接，同时不会妨碍人们对风险区域的访问。防火墙可以监控 进出网络的通信量，从而完成看似不可能的任务；仅让安全、核准了的信息进入，同时又抵制对企 业构成威胁的数据。防火墙可以有效地阻隔外部网络未授权的信息进入校园网，也可以防止内部网 络用户访问某些不健康的网站。选用的防火墙应经过公安部认可的成熟产品。为了实现校园网络安 全，我公司决定采用：天融信公司的天融信公司的 ngfwares-s-vpn(s)型号防火墙。 天融信 ngfwares-s-vpn(s)参数如下： 设备图片 电源 260w 防火墙尺寸440mm 长；43mm 高 设备类型网络防火墙 并发连接数 200000 网络吞吐量 80mpps 安全过滤带宽 80mb 用户数限制无用户数限制 入侵检测dos、ddos 安全标准ul 1950，en 41003，as/nzs 3260，as/nzs 3548 class a，csa class a，fcc class a，en 60555-2，vcci （classii ） 控制端口 rs-232 管理 snmp,cli,ssh 防病毒技术：防病毒技术： 关于病毒防范技术上，虽然我们前面已经采取了相应的措施防止外网 病毒入侵，但是也不能完全忽视病毒的存在，它会以另外的途径流入内网， 为了网络整体的安全，也为了能有一个很好的办公环境，我们建议贵公司 购买瑞星公司的 2006 网络版杀毒软件。之所以说我强烈推荐这款产品，是 因为它有如下一些特点： 国际领先的杀毒技术：国际领先的杀毒技术： 瑞星杀毒软件采用了瑞星新一代病毒扫描引擎技术，继承并发扬瑞星公司十余年的反病毒经验， 可全面处理各种 dos 病毒、windows 3.x 病毒、windows 9x 病毒、宏病毒、网络病毒和黑客程序等。 远程化管理：远程化管理： 远程杀毒：网络管理员只需通过一台安装有管理控制台的计算机，就可以对全网的所有 计算机同时进行病毒检测和清除工作。 （注意：网吧版不支持此功能） 远程报警：局域网中任何一台计算机上发现病毒时，瑞星杀毒软件自动将病毒信息传递 给 网络管理控制 台。 远程设置：网络管理员只需通过一台安装有管理控制台的计算机，就可以对全网所有瑞 星杀毒软件客户端进行统一或个性化设置。 自动化管理：自动化管理： 自动安装：整个局域网只需在一台计算机上安装瑞星杀毒软件，即可实现对所有计算机 的自动安装。 自动升级：系统中心自动从瑞星网站下载最新升级版本，安装有瑞星杀毒软件的各节点 计算机自动请求升级，实现全网统一升级。 功能强大，操作简便：功能强大，操作简便： 针对以往网络版杀毒软件设置复杂，操作繁琐的弊病，瑞星杀毒软件网络版采用智能化的底层 优化技术，在保持功能强大的前提下，实现了界面简洁、操作便利的目标，最大限度地减少了用户 操作难度和工作量。 集中式管理、分布式杀毒：集中式管理、分布式杀毒： 系统中心结合移动管理控制台实现全网智能化管理。局域网内任意一台计算机均可设置为移动 管理控制台。网络管理员通过帐号和口令使用移动管理控制台，即可清楚地掌握整个网络环境中各 个节点的病毒监测状态，对局域网进行远程集中式安全管理。 先进的分布式管理技术：先进的分布式管理技术： 瑞星杀毒软件采用先进的分布式管理技术，调用每个节点各自的杀毒软件对该计算机上所有文 件进行全面查杀病毒，解决了以往网络版杀毒软件只能查杀共享文件的缺陷。由于不在网络上传输 文件，既保障了每个节点使用者的隐私，又大大提高了全网查杀病毒的效率。 完备的服务与技术支持：完备的服务与技术支持： 瑞星公司拥有完备的病毒跟踪系统，能够及时发现各种流行和新生病毒并提供解决方案。同时， 通过互联网站提供 24 小时不间断升级服务。网络管理员可自行设置升级方式，通过瑞星杀毒软件 网络版与网络的无缝连接，以及瑞星公司自行开发的断点续传技术，使得升级既迅速及时，又安全 可靠。瑞星公司客户服务中心为用户提供全天候技术咨询和支持，并利用遍布全国各地的服务网开 展救助服务，满足用户各种需要。 服务体系设计服务体系设计 质量保证体系质量保证体系 首先，我代表本公司衷心的感谢贵校能采用此设计方案。任何一项工程的实施与竣工用户最 关心的除了工程质量,最重要、最担心的就是售后服务问题。为了使贵校在日后能更好的运营并和 我公司合作，为了客户做到放心安心，我们在质量保证方面将会做到以下几个方面： 设备配置：保证严格按合同中所注明的产品订货号和规格、品牌等进行订货。 产品验收：按合同中规定为依据，设备送到贵校施工现场，在贵校负责人员在场时方能开箱，经双 方验收合格后，签字确认。 调 试：安装调试中所出现的问题，由我公司负责。安装调试完毕以后，我们将安排贵公司的专业 人员，对我们提供的设备做性能测试和评定。并且根据测试结果，我们将会努力改进不良的地方。 培训体系培训体系 如果把网络硬件系统比喻为信息公路的话，那么应用软件就是公路上的车。有了路和车，还必 须有具有娴熟驾驶技术的司机教师和学生：必须具有管理交通秩序的警察管理人员。所以，提 高学校教师、管理人员的素质和能力，是整个网络能高效、稳定运行的关键。因此，我们将派专业 教师对贵校的网管人员和部分老师进行培训，培训地点选择用户现场，培训时间为 7 天。分为两个 阶段：售前和售后培训。 售前课程安排详细信息请看下表：售前课程安排详细信息请看下表： 售售 前前 培培 训训 课课 程程 表表