职业规划_邮电职业技术学院综合布线系统规划与设计

北京邮电大学网络教育学院毕 业 设 计设计题目：广东邮电职业技术学院综合布线 系统规划与设计入 学 年 月_ 2010年3月 姓 名_ 尹阳泽_ _学 号 104410243110012 专 业 计算机科学与技术 总站/学习中心广东远程校外学习中心指 导 教 师_ _完成时间_2012年05月26日努力了的才叫梦想，不努力的就是空想！如果你一直空想的话，无论看多少正能量语录，也赶不走满满的负能量！你还是原地踏步的你，一直在看别人进步。北京邮电大学网络教育学院毕业设计任务书 学生姓名尹阳泽学号专业计算机科学与技术(远程/专升本)职称所属总站/学习中心广东远程校外学习中心通信地址中山大道西191号邮电学院计算机0916班邮政编码510630E-mail地址电请 是Error! Reference source not found.学位 否Error! Reference source not found. 远程 Error! Reference source not found.函授 Error! Reference source not found. 设计（论文）题目广东邮电职业技术学院综合布线系统规划与设计选题背景(目前从事何工作，毕业设计选题与所学专业及从事工作有何关系)随着网络的逐步普及，校园网的建设是学校向信息化发展的必然选择。校园网是一个典型的局域网，它最大的特点是网络规模大，数据传输量大。通过校园网的规划设计，掌握了网络建设的设计思路和网络工程的组建、管理及维护，巩固了专业所学的知识，让理论在实际中得以应用。指导教师、指导教师组组长及成员姓名职称工作单位及所从事专业联系方式 设计内容(要求详细到节，有学生独立完成的内容):注意：选题要结合学生实际工作。要求写明本设计所涉及的分析方法或技术手段（如定性、定量分析的方法）； 要求有学生独立的见解，设计内容要详细写明具体步骤。 一、局域网规划设计概述1、局域网基本概念2、组建局域网的目标二、需求分析1、用户总体需求分析2、对校园网所需计算机的分析三、校园网的规划设计方案1、网络拓扑结构的设计2、信息流量、端口数及端口速率的计算3、硬件设备的选择4、软件系统的选择5、子网及VLAN的划分6、IP地址规划7、接入Internet的设计四、校园网的布线结构设计五、校园网安全与管理的设计1、网络安全的设计2、网络管理的设计六、投资预算七、方案论证、评估学生在该设计中具体完成的工作: 网络拓扑结构的设计、信息流量的统计、端口数及端口速率的计算、硬件设备的选择、软件系统的选择、子网及VLAN的划分、IP地址规划、接入Internet的设计、局域网的布线结构设计、网络安全与管理的设计、投资预算。主要参考文献、资料(写清楚参考文献名称、作者、出版单位): 1.计算机网络(第5版). 谢希仁. 电子工业出版社2.计算机网络技术. 施晓秋. 高等教育出版社3构建中小企业网络(第一分册)和(第二分册). 华为认证网络工程师系列教程(HCNE). 华为技术有限公司4构建企业级交换网络. 华为认证高级网络工程师系列教程(HCSE).华为技术有限公司5网络工程设计与实践. 夏靖波. 西安电子科技大学出版社6.网络管理综合实训指导书. 毛振寰、蔡文锐. 广东邮电职业技术学院 7综合布线系统方案设计. 雷锐生 . 西安电子科技大学出版社8.综合布线系统的设计、施工、测试、验收与维护. 余明辉、尹岗 . 人民邮电出版社9.宽带接入技术. 张喜云. 西安电子科技大学出版社教学总站审批意见 教学总站/学习中心：（盖章）年 月 日 网院审批意见 审核教师签字：北京邮电大学网络教育学院：（盖章）年 月 日 北京邮电大学网络教育学院毕业设计评定表 学生姓名尹阳泽学号专业计算机科学与技术(远程/专升本)所属总站/学习中心广东远程校外学习中心毕业设计题目广东邮电职业技术学院综合布线系统规划与设计指导老师： 年 月 日备注内 容 摘 要教育信息化是我国信息化的重要组成部分，校园网建设是我国教育信息化的基础。随着计算机网络技术的发展，校园网建设已取得了可喜的进展。校园网的建设改变了传统的教学模式、教学方法和教学手段，促进了教育观念、教学思想的转变，大大拓展了教师和学生的视野。本文对我国学校园网建设现状进行了分析，指出了我国目前校园网建设中存在的主要问题。同时本文以校园网设计与实现为背景。从校园网的概念及相关计算机网络技术入手，比较详细地论述了校园网规划与设计的整个过程。论文简要介绍了校园网的概念，并通过实地勘察、查阅计算机网络技术方面的相关书籍、比较各种组网技术的优缺点，对职教中心学校校园网的组网需求进行了分析，从实用的角度重点论述了校园网的功能、校园网设计原则与设计目标、总体规划(包括网络技术选型、网络分层、拓扑结构、设备选型、网段划分、网络安全、软件选择等)、综合布线、网站规划设计等几个方面，分析了校园网的整体结构，其目的是要建设一个先进、实用的校园网。关键词：校园网、网络体系结构、拓扑结构、综合布线目 录前 言1一、校园网规划概述2（一）校园网的概念2（二）校园网络发展的几个阶段3（三）校园网的特点3（四）校园网的建设目标4二、需求分析与校园网设计4（一）校园概况4（二）设计需求5（三）信息点统计6（四）网络拓扑结构的设计7（五）信息流量、端口数及端口速率的计算8（六）硬件设备的选择91.华为Quidway AR46-40路由器92.华为S5700-24TP-SI(AC) 交换机103.华为S1724G交换机124.华为Quidway S2309TP-SI交换机135.华为赛门铁克USG2130 VPN防火墙146.联想T100 G11 S620 2G/500S服务器15（七）软件系统的选择18（八）子网及VLAN的划分18（九）IP地址的规划20（十）接入Internet的设计21三、校园网的布线结结构设计21（一）工作子系统22（二）水平子系统23（三）干线子系统23（四）设备间子系统24（五）管理子系统25（六）建筑群干线子系统的设计26四、校园网的安全与管理设计27（一）网络管理的设计271.网络管理的功能272.网络管理系统实施方案28（二）VPN的设计291.需求分析292.拓扑结构293.实现方法30（三）网络安全设计301.影响校园网安全的因素302.防火墙系统的设计31五、投资预算31参考文献33前 言当今社会，计算机技术和通信技术飞速发展。同时，随着市场经济改革的日益深化，国民经济步伐越来越大，信息社会的到来，计算机网络互连技术已经成为当今潮流。对于处于教育前沿的学校而言，实施校园网与国际接轨势在必行。建设一个合适的校园网，对提高学校整体素质无疑是巨大促进，是提高教学水平和管理水平不可缺少的支撑环境。近年来，校园网络的建设在中学掀起一股热潮，许多中学都建起了自己的校园网，形成了一个覆盖全国的计算机网并通过专线与Internet连通。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。校园网作为连接学生、教师、科研人员和管理者的中枢神经系统，是学校采用先进的教育和管理方法的基础。极具现代意识，为了更好地发挥计算机及其网络在教学、科研、管理等方面发挥应有的作用，为全校教师、管理人员、学生提供一个先进的计算机网络环境，引入到教学、管理和学习等各个领域。学校计划在校内建立校园网并与国际互连网（Internet）相连。根据学校的要求，按照“统一规划、分步实施、讲究实效、安全可靠”的原则，进行了校园网综合系统设计。一、 校园网规划概述（一） 校园网的概念根据 IEEE 的描述，局域网 LAN 技术是“把分散在一个建筑物或相邻建筑物中的计算机、终端、带大容量存储器的外围设备、控制器、显示器、以及为连接其他网络而使用的网络连接器等相互连接起来，以很高速度进行通信的手段”。校园网是建设在学校区域内为学校教育教学提供资源共享、信息交流和协同工作的计算机网络信息系统。显而易见，校园网就是一种局域网。校园网作为一种在学校应用的局域网，有其特定含义和应用范畴，概括起来有四个方面的典型应用。第一，校园网是为学生学习活动服务的，是一种学习工具，它不但是学生与他人之间的交流工具，同时也是学习资源的提供者，有利于学生进行探索学习和协作学习；第二，校园网是为教师的教学和科研活动服务的如提供教学资源、辅助教师备课、参与课堂教学活动和支持教师再学习活动等；第三，校园网是为学校教育教学管理服务的，如辅助学校的学生学籍管理、人事管理、财力管理等；第四，校园网是沟通学校与外面的窗口，利用它既可以从校外获取各种信息，也可以向外发布各种信息。综上所述，我们可以将校园网定义为，一种为学校学习活动、教学活动、和管理活动服务的校园内局域网网络环境，且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。从另外的角度来看，校园网是我们实施教育手段信息化的有效载体，它是利用网络设备，通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息、资源共享和远程教学等方面工作的计算机局域网络系统，它是以应用为目的的，基于 Internet/Intranet 技术的计算机网络和它的使用者以及相关规章制度的集合，加强校园网建设，提供计算机辅助教学的网络模式，在校园内部实现教育资源的高度共享，是实施信息化教育手段的有效途径。校园网的开通，不仅改变了传统的教学模式，教学方法和教学手段，促进了教育观念和教学思想的转变，而且拓宽了教师和学生的视野，有利于培养学生的创造性思维、提高学生获取信息、分析信息、处理信息的能力和适应现代社会的能力。校园网的开通，从根本上促进了教学、科研人员之间的信息交流、资源共享、科学计算和科研合作，成为高校教育和科研工作最重要的基础设施。（二） 校园网络发展的几个阶段校园网建设大体上分为三个阶段实施，分别是：以网络硬件为基础的建设阶段、以信息系统为主的建设阶段和数字校园网建设阶段。目前，各高校校园网都有一定的规模，大多处于以信息系统为主的阶段，但随着校园网的扩展和新技术的出现，基础网络的建设也在不断的完善之中。以网络硬件为主的建设阶段，关注的是校园网硬件基础设施建设，提供部分网络基本服务，也进行部分信息应用内容的建设，如电子化图书馆，还有基本的综合管理信息系统。 信息系统为主的建设阶段主要是指各类应用系统的建设。有了网，有了数据以后就要应用，就要进行内容建设，并继续完善校园网基础设施，以提供更多的基本网络服务，提高水平，同时，建立统一的应用服务系统，原来是一小块一小块地建设，这时就要整合起来。 在校园内信息化普及之后，随着认识和实践的进一步深入，越来越多的人发现，硬件加软件的模式还远不能发挥出校园网的优势，校园网应该建构在全新的教育模式之上而不应依附于传统的教学模式。这样，第三代校园网的概念便应运而生了，那就是：“硬件+软件+现代教育模式”。软件资源和现代教育模式借助硬件网络环境得以广泛应用，便构筑成了新型的数字化校园，虚拟大学建设是这个阶段的主要任务。现代远程教育、虚拟实验室、个性化服务应该是重点，这也是数字化校园展现魅力的时候。（三） 校园网的特点校园网应为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持，作为校园网，其应用又有特定的范畴，概括起来有如下七个特点：1、访问的数据量大。因为访问的大部分内容都是多媒体素材。2、访问的时间和人数相对集中。3、信息的洁净度要求比较高。因为面对的是学生，不能有庞杂的，不健康的信息。4、访问的内容比较简单、集中。5、由于学校不是IT行业，所以要求网络的技术相对简单、稳定。6、病毒侵入的来源较多。7、由于资金问题，建网及网络维护的费用相对来说比较紧张。（四） 校园网的建设目标利用合理的投资，将全校范围内的计算机资源(硬件、软件、资料)使用当今最新的组网技术连接起来，建成一个流畅、合理，可满足目前乃至将来5年可能发生的网络需求的校园网，为全校广大师生带来极为便捷的网络传输及丰富的网络资源,它应能适应各种应用的要求，完成各种形式的信息传递的功能，集成文本，数据，表格，图象，语音，视频的通信，突破传统的数据和音像分割的局面，做到一网多用，避免重复建设。设立安全可靠的防火墙，保证信息的安全性、可靠性，网络系统的高可用性，将校园网接入公网和教育网，为广大师生开放极其丰富的Internet资源。最终为教育管理人员、教师、学生达到以下使用服务：l 为教育管理人员服务，使他们能够充分利用网络化办公环境，快速便捷地处理大量教育信息，提高工作效率和管理水平，减轻工作强度。l 为教学人员服务，为他们提供一种先进的辅助教学工具、一个网络备课授课平台、资源共建共享的平台，使他们在更大范围内共享思想与资源，从而提高教学质量与教学水平。l 为学生服务，使他们以全新的学习模式与手段，进行基于网络的自主式、协作式、研究探索式学习，从而全面提高其自身素质与能力。同时为学生提供了方便丰富的网络娱乐节目。二、 需求分析与校园网设计（一） 校园概况广东邮电职业技术学院位于中山大道西191号。本设计涵括综合楼、实验楼、教学楼各一栋，宿舍区7栋的综合布线，信息中心机房设在实验楼5楼，是整个学校的数据中心。依据招标要求：学校总共有信息点3117个，采用6类布线系统作为信息传输基础的综合布线系统，其设计的重点是：整个布线系统选用星型结构，以中心机房为核心，将各栋楼配线架用光缆与中心机房联成一个有机的整体，使系统具备稳定可靠、高速率、标准、开放、灵活、适用、可扩展的性能特点，从而满足新办公楼不同形式的应用要求。其中综合楼八层，层高3米，三四层为培训机房，每层4间机房，每个机房50台机。一层为大厅，二至八层为教师办公室，每层10间，竖井于电梯井旁；实验楼六层，层高3.5米，每层3间实验室，其中一至三为实验室，四至六层均为计算机机房，竖井于电梯井旁；教学楼7层，层高3米，每层10间教室，和1间教师休息室，机房布置于楼梯间。宿舍区有六栋宿舍楼分别为210栋、211和213栋、212栋、214栋、215栋、217栋，层高3米，每栋6层，每层7间房。如图1-1:图2-1 示意图（二） 设计需求中心机房与各楼层之间划为核心层，各楼层到房间的信息插座之间划为汇聚层，各房间的信息点接入划为接入层。分层结构有利于管理，各层之间功能容易实现。中心机房采用光纤FTTx接入模式接入Internet。存有大量数据资源、有较大带宽需求的教育城域网网络中心，光缆直接连入当地的ISP。该学校可申请一条ADSL线路，利用ADSL的公共IP地址建立自己的WWW服务器，实现资源共享。采用基于端口地址划分的VLAN技术连接校内所有教学楼、机房、办公室中的PC机，能同时支持500用户访问Internet。外网与校园网之间的ip规划采用PAT技术，以节省申请公有IP地址费用成本。教学楼综合布线的走廊采用架空式结构，房间内采用线槽布线，楼层管理间有防火墙信号传输设备、电气保护设备和支持工具。多媒体教室和办公室的信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。信息点汇聚到楼层配线间，再总连接到第五层的设备储藏间进行管理。实现学校与家长之间的沟通，学校可以申请“家校通”， 校领导、老师、家长、学生等会员各自拥有自己相对独立又互相联系的个人主页，便于各会员间网上交流，是网上家校互联的互动社区。教室办公室要满足教室同时办公，并提供最大帮助，在家能登陆学校办公系统处理事务，首先要配置远程数据处理、联机服务等事务处理服务。考虑安全性，可以在路由器上配置ACL列表，允许某些用户进入校园网访问和上传下载资源。网络系统应具有高的可靠性，能长时间连续工作，并有容错措施；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；支持SNMP网络管理协议，具有良好的可管理性和可维护性。（三） 信息点统计本设计涵括综合楼、实验楼、教学楼各一栋，宿舍区7栋的综合布线，信息中心机房设在实验楼5楼，是整个学校的数据中心。综合楼八层，其中三四层为培训机房，每层4间机房，每个机房有50个信息点。一层为大厅，二层、五层至八层为教师办公室，每层10间，每间办公室有6个信息点，则综合楼分布信息点有700个。实验楼6层，每层3间实验室，其中一至三层均为计算机机房，每个机房60个信息点，四至六层每个实验室有4台计算机，则实验楼分布信息点有576个。教学楼7层，每层10间教室和一间教室休息室，每间教室2个信息点，每间休息室有5个信息点，则教学楼分布信息点490个。宿舍区七栋宿舍基本相同，每栋宿舍6层，每层7间房，每个房间需要分配6个信息点，一栋宿舍楼分布的信息点约合252个，则宿舍区分布信息点1764个，校区信息点统计约合3530个。建筑物每个工作区信息点数工作区个数信息点总数综合楼50 / 68 / 50700实验楼60 / 49 / 9576教学楼2 / 570 / 10490宿舍区62941764园区汇总3530表2-1 信息点分布表校园网的规划设计方案（四） 网络拓扑结构的设计整个学校布线系统以树状结构扩展，以教学楼5楼的中心机房为中心，用62.5/125m多模光纤分别连接到各楼层配线架，用超五类双绞线从楼层配线架连接到个个信息点，以实现信息点访问互联网和局部的资源共享。的网络三层结构如下图3所示：图3-1 网络树形三层结构如上图所示，红色的线为62.5/125m多模光纤，即从教学楼5楼的网络中心到每一层的楼层交换机都是用62.5/125m多模光纤光纤相连，核心交换机为1000M的三层交换机，各楼层交换机、教师办公室交换机和机房都是100M交换机，教室办公室和机房等有多终端的房间，用2到3个24口的100M交换机堆叠使用。黑色线为超五类非屏蔽双绞线，它是局域网组网的主流产品，有楼层交换机连接教师办公室的交换机或机房的交换机，10个多媒体教室直接由楼层交换机引线都教室。主服务器和备用服务器都放置在中心机房，由核心交换机直接用超五类非屏蔽双绞线连接。拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常所收的网络中心，网络中心性能的好与坏将直接影响整个校园网的性能。路由器处在网络中心的最顶层，它直接与互联网连接，同时内接校内网中的防火墙。网络中心的防火墙实在校园网中担当网络防黑的作用，虽然网络中心的路由器也具有防火墙的功能，不过路器的防火墙功能一般不够强大。校园网的防火墙不但要防止外来黑客的攻击，还要防止内部学生的恶作剧和限制学生访问非法站点。利用防火墙的MAC地址绑定功能、IP地址过滤、URL过滤等功能，就能为校园网用户提供一个安全的网络环境。网络中心的核心交换机一般采用支持VLAN的三层交换机，VLAN功能可以帮助管理员管理校园网络，防止广播风暴发生。汇聚层是每一层楼信息汇聚点，是连接接入层和核心层的网络设备，为接入层提供数据的汇聚、传输、管理、分发处理等，由各楼层交换机组成。接入层通常是网络中向用户连接或访问的部分。接入部分是整个校园网路的基础。接入层目的是允许终端用户连接到网络。（五） 信息流量、端口数及端口速率的计算互联网业务应用主要有浏览网页、视频点播和下载等应用。校园网内部应用主要是应用办公、教务管理、FTP等资源的查询访问，随着校园网内部网络服务形式和内容的不断丰富，校园网用户驻留在本地的流量也将大大增长。由于有块扩展用地需要以后的教学使用，带宽流量需要扩充冗余。通过统计信息点知道，给每台主机的2M带宽，那么1000*2M=2000M，但一般不可能同时1000个用户上网，配置支持500用户需求就行了，所以需求分析提供的1000M以太网足够校园的宽带需求了。（六） 硬件设备的选择根据校园用户规模和应用需求，结合本期工程网络拓扑规划和管理要求，本期系统工程交换机选型均采用华为公司的产品，服务器系统及存储系统主要选用联想公司产品，防火墙采用华为公司产品，以下就各产品及主要模块技术参数说明如下：1. 华为Quidway AR46-40路由器 基本参数路由器类型多业务路由器产品外观网络协议DHCP，VLAN，IPX，DLSw，RIP-1/RIP-2，OSPF，BGP传输速率10/100/1000Mbps端口结构模块化局域网接口2个其它端口1个AUX备份口，1个Console端口扩展模块4包转发率350Kpps功能参数防火墙内置防火墙Qos支持支持VPN支持支持网络管理Console其他参数处理器PowerPC 733MHz产品内存最大512MB电源电压AC 100-240V（+/-10%），50/60Hz产品认证CE，UL，TUV产品尺寸436.2420130.5mm产品重量18.7kg环境标准纠错工作温度：0-40 环境湿度：5%-90%（不结露）价格 18200元/台2. 华为S5700-24TP-SI(AC) 交换机主要参数产品类型千兆以太网交换机产品外观应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率36MppsMAC地址表16K端口参数端口结构非模块化端口数量28个端口描述24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口扩展模块1个堆叠扩展插槽传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆叠功能可堆叠VLAN支持4K个VLAN、支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制、支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能、每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能、支持基于队列限速和端口Shapping功能组播管理支持IGMP v1/v2/v3 Snooping和快速离开机制、支持VLAN内组播转发和组播、多VLAN复制支持捆绑端口的组播负载分担、支持可控组播、基于端口的组播流量统计网络管理支持堆叠、支持MFF、支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）、支持Telnet远程配置、维护支持SNMPv1/v2/v3、支持RMON、支持网管系统、支持WEB网管特性支持集群管理HGMP、支持系统日志、分级告警、支持GVRP协议支持MUX VLAN功能安全管理用户分级管理和口令保护、支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址、支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0、支持HTTPS、支持CPU保护功能、支持 黑名单和白名单其它参数电源电压AC 100-240V电源功率40W产品尺寸25018043.6mm产品重量1.4kg环境标准纠错工作温度：0-50工作湿度：10%-90%存储温度：-5-55存储湿度：10%-90%价格 4670元/台3. 华为S1724G交换机 主要参数产品外观产品类型企业级交换机应用层级二层传输速率纠错10/100/1000Mbps交换方式存储-转发背板带宽48Gbps包转发率35.71MppsMAC地址表8K端口参数端口结构非模块化端口数量24个端口描述24个10/100/1000Mbps自适应以太网端口功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，ANSI/IEEE 802.3 Nway，IEEE 802.3x，IEEE 802.3az其它参数电源电压AC 100-240V，50-60Hz电源功率15W产品尺寸33020843.6mm环境标准工作温度：0-45、工作湿度：20%-85%（非凝露）、存储湿度：5%-95%（非凝露）价格 1180元/台4. 华为Quidway S2309TP-SI交换机主要参数产品类型运营级接入交换机产品外观应用层级二层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率2.7MppsMAC地址表8K端口参数端口结构非模块化端口数量9个端口描述8个10/100Base-TX端口，1个千兆Combo口传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q堆叠功能可堆叠QOS支持端口限速和流限速、支持每端口4个不同优先级的队列支持根据报文802.1p映射到不同队列、支持SP、WRR、SP+WRR算法组播管理支持IGMP v1/v2/v3 Snooping、支持捆绑端口的组播负载分担支持基于端口的组播流速率限制和流量统计网络管理支持堆叠、支持自动配置功能、支持CLI配置、支持Telnet远程配置支持SNMP V1/V2/V3、支持RMON、支持集群管理HGMP V2、支持SSH V2支持WEB管理特性、支持GVRP协议安全管理支持端口隔离、支持多播、广播及未知、单播报文抑制、支持CPU保护功能其它参数电源电压AC 100-240V产品尺寸18025043.6mm产品重量1.4kg环境标准纠错工作温度：0-50工作湿度：10%-90%、存储温度：-5-55、存储湿度：10%-90%价格 800元/台5. 华为赛门铁克USG2130 VPN防火墙主要参数产品外观设备类型企业级防火墙网络吞吐量(Mbps)2000网络端口1*10/100 WAN,8*10/100M LAN，扩展：1MIC,+Express2MIC+Express用户数限制无用户数限制入侵检测Dos,DDoS安全标准FCC,CE管理Web和命令行VPN支持支持处理器多核处理器一般参数适用环境工作温度:0-40;工作湿度:10%-90%;存储温度:-20-60;存储湿度:5%-95%电源AC:90V-264V;47/63Hz;25W防火墙尺寸255*442*44.2mm防火墙重量3kg其他性能纠错支持3G功能支持WLAN WiFi（需加模块）WAN接口支持：FE，ADSL，E1/CE1价格 3500元/台6. 联想T100 G11 S620 2G/500S服务器 基本参数产品外观产品类别塔式产品结构4U处理器CPU类型奔腾双核CPU型号Pentium G620CPU频率2.6GHz标配CPU数量1颗制程工艺32nm三级缓存3MB总线规格DMI 5GT/sCPU核心双核CPU线程数双线程主板扩展槽1PCI-E 2.0 x16插槽、1PCI-E 2.0 x1插槽、2PCI 32/33插槽内存内存类型DDR3内存容量2GB内存描述2GB DDR3 1333MHz DIMM最大内存容量32GB存储硬盘接口类型SATA标配硬盘容量500GB硬盘描述1块500GB SATA 3.5英寸硬盘RAID模式RAID 0，1光驱DVD（可选DVD-RW）网络网络控制器集成千兆网卡显示系统显示芯片集成显卡接口类型标准接口1RJ45网口、8USB 2.0接口（2个前置，6个后置）、1VGA接口、1串口管理及其他系统支持Windows 7 Standard、Windows Server 2008 R2 Enterprise x64Windows Server 2008 R2 Standard x64Windows Server 2008 R2 Foundation x64Windows Server 2008 Standard 64bWindows Server 2008 Standard 32bWindows Vista Business、Windows XP Professional，SP2Windows 2003 R2 Standard SP2，64bWindows 2003 R2 Standard SP2，32b随机附件Easy Startup联想服务器导航软件电源性能电源类型85 PLUS单电源电源数量1个电源功率280W外观特征产品尺寸406377174mm适用环境工作温度10-35工作湿度纠错10%-80%（相对湿度）储存温度-40-70储存湿度10%-90%（相对湿度）价格 6588元/台（七） 软件系统的选择网络操作系统是网络系统与用户之间的接口，主要用来屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络资源管理，并保证系统的安全服务。目前的网络操作系统主要有Novell公司的Netware、Microsoft公司的WindowsNT、IBM公司的OS/2WarpServer、 BanyanSystems公司的VINES以及UNIX等五种网络操作系统。校园网的规模不是很大，在目录服务方面的要求并不高，而由于采用Internet/Intranet技术，在Internet和Intranet的连接性方面要求非常高。再综合考虑系统的网管能力、应用软件的支持、用户的熟悉程度、多媒体信息的处理能力、图形用户界面的需求、应用开发的方便等方面的因素，最适合于操作系统应该是Windows NT Server。本校园网的网络操作系统以Microsoft Windows NT Server 4.0为主，它是发展速度最快的集成了Web应用的网络操作系统。具有界面友好、系统强壮、稳定可靠、与桌面主流操作系统相容性好等优点。并拥有大量的基于NT的服务器端软件，是Intranet网络中最佳的网络操作系统平台。（八） 子网及VLAN的划分VLAN(Virtual Local Area Network)技术也即虚拟网技术，VLAN 技术的出现是和局域网交换技术的出现是分不开的，局域网交换机的出现在很大程度上代替了人们早已熟知的共享型介质，并且使得大型局域网的出现成为可能,但是基于交换技术的大型局域网也存在着其固有的问题,首先大量的广播信息所带来的带宽消耗和网络延迟给网络性能造成了巨大的影响，并且对于这样一个局域网网络所有的用户都处于同一个广播域之中，这对于各个用户的通讯安全也是一个很大的挑战。VLAN 技术就是为了解决这种问题而出现的解决方案。通过使用 VLAN 技术，可以将一个物理上互联的局域交换网络划分为逻辑上互相隔离的虚拟网络这些VLAN 在逻辑上等价于广播域，这些VLAN 之间必须通过第三层的路由才能实现彼此之间的通讯。在骨干网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用 VLAN 技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的，主要突出为以下几点：l VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，广播数据包只在虚拟子网中传播，不会做无意义的广播，消除了广播风暴产生的条件。 l VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。 l 网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。 l 提高管理效率 实现虚拟的工作组 减少站点的移动和改变的开销 l VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化组网。VLAN号(ID)的分配规划。VLAN划分原则：便于管理和相互之间的资源共享。VLAN划分理念：将同性质用户划分在同一VLAN，便于操作管理和相互之间的资源共享。VLAN详细划分如表3-1：名称VLAN ID机房1VLAN 11机房2VLAN 12机房3VLAN 13机房4VLAN 14机房5VLAN 15机房6VLAN 16机房7VLAN 17机房8VLAN 18机房9VLAN 19机房10VLAN 20多媒体教室VLAN 21教室办公室VLAN 22主备服务器VLAN 99图3-1 VLAN划分（九） IP地址的规划IP地址的统一、合理规划关系到整体分层网络稳定、快速收敛的关键，也是校园网设计中的重要一环。IP地址规划的好坏，不仅影响到网络路由协议算法的效率，更影响到网络的性能和稳定以及网络的扩展和管理，也必将直接影响到相关新业务的开拓和网络应用的进一步可持续性发展。划分时注意使用VLAN，充分节约IP地址，使路由交换机上能够采用聚合进行路由的合并，减少路由表的大小。出口到互联网采用NAT防火墙上做地址转换实现。校区内接入到同一汇聚层交换机的区域建议采用连续IP地址段，以便做路由汇聚。服务器集群IP获取方式为手动分配，其他的均为通过DHCP获取。上网方式均采用NAT方式。IP地址分配如表3-2：网络单元地址段地址范围网关上网方式Ip获取方式第五楼层十个机房，共有450信息点机房1/241255NATDHCP机房2/241255NATDHCP机房3/241255NATDHCP机房4/241255NATDHCP机房5/241255NATDHCP机房6/241255NATDHCP机房7/241255NATDHCP机房8/241255NATDHCP机房9/241255NATDHCP机房10/241255NATDHCP教学楼多媒体教室，共有信息点60多媒体教室/241255NATDHCP教学楼教师办公室，共有信息点480教师办公室/2312.113.255NATDHCP中心机房服务器集线群和主机服务器/28115Static图3-2 ip地址的规划（十） 接入Internet的设计Internet接入设计就是接入网的设计。接入网指学校连接外网的路由器到电信服务提供商之间的所有设备和传输线缆，其目的通过标准接口，将用户接入到业务节点。目前本方案选择有线接入网的FTTx接入方式。基于以太网技术的宽带接入网由网络中心设备和用户接入设备组成，中心设备位于教学楼五层的设备存储间内，用户接入设备位于其它层楼的楼层配线间。中心设备提供与IP骨干网的接口（中心机房的核心交换机），中心设备支持对用户的认证、授权和计费以及用户IP地址的动态分配，还具有汇聚用户端设备网管信息的功能。用户接入设备提供与终端计算机的10/100BASE-T接口及与中心设备的高速接口。本方案中的内网与外网的连接可以是其中的FTTB接入方式。FTTB采用的是专线接入，无需拨号，安装简便。FTTB（Fiber To The Building）:是FTTX+LAN的一种网络连接模式，意即光纤到楼，是一种基于优化光纤网络技术的宽带接入方式，采用光纤到楼，网线入户的方式实现用户的宽带接入，我们称为FTTX+LAN的宽带接入网（简称FTTB）,这是一种最合理、最实用、最经济有效的宽带接入方法。三、 校园网的布线结结构设计综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来，同时也使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成，其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具体用途，不仅易于实施，而且能随需求的变化而平稳升级。综合布线同传统的布线相比较,有着许多优越性，是传统布线所无法相比的。其特点主要表现在它具有兼容性、开放性、灵活性、可靠性、先进性和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。兼容性：综合布线的首要特点是它的兼容性。所谓兼容性是指它自身是完全独立的而与应用系统相对无关,可以适用于多种应用系统。开放性：综合布线由于采用开放式体系结构,符合多种国际上现行的标准，因此它几乎对所有著名厂商的产品都是开放的,如计算机设备、交换机设备等。灵活性：综合布线采用标准的传输线缆和相关连接硬件,模块化设计。可靠性：综合布线采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道。先进性：综合布线,采用光纤与双绞线混合布线方式，极为合理地构成一套完整的布线。（一） 工作子系统工作区子系统由终端设备到信息插座的连线和信息插座组成，包括各个不同功能的工作区域构成。在相应办公区域的墙面或地面上安装信息插座，通过插座可以连接数据终端及其他采编设备、弱电设备等。信息出口(IO)采用单口墙面型面板和超5类模块。在工作区内的每个信息插座都是标准的8芯、RJ45模块化超5类插座，支持近100M的带宽。不同型号的电脑和终端通过RJ45跳线可方便地连接到通讯插座上。在设计中，采用墙面型插座进行设计。数据点采用白色的信息模块。RJ45埋入式信息插座与其旁边电源插