山东农业大学校园网设计方案络课程设计.doc

山东农业大学校园网设计方案设计题目： 山东农业大学校园网设计方案络课程设计 姓 名： 学 号： 班 级： 设计时间： 2011.9.12011.11.13 目 录第一章、 校园网设计介绍31.1 学校基本情况31.2 校园网的建设目标31.3 校园网的建设原则4第二章、 校园网设计需求分析42.1用户网络环境分析42.2用户业务类型需求分析52.3 用户网络功能需求析52.4用户网络性能需求分析62.5网络管理性需求分析72.6网络安全性需求分析8第三章、校园网逻辑设计83.1网络拓扑结构图83.2 VLAN的划分93.3 IP地址分配103.4 Qos分析103.5园区网技术分析11第四章、校园网物理设计114.1网络设备的选择114.2文理大楼综合布线结构图16第五章、校园网的软件应用平台及数字化校园建设165.1校园软件应用服务165.2数字化校园规划目标165.3数字化校园建设内容17第一章、校园网设计介绍1.1 学校基本情况山东农业大学是一所以农业科学为优势,生命科学为特色,融农、理、工、管、经、文、法、医、教育学等于一体的多科性大学。学院现有在校生31000余人，另有成人教育学生13000余人，教职工2598人。学院硬件设施齐全；图书馆总藏书量达223万册、数字资源量54954GB。为适应教育现代化和学校信息化建设的需要，学校并开始准备全面建设数字化校园，旨在为我校师生提供一个先进、可靠、安全的计算机网络教学和科研环境，促进学校与外界的信息交流、资源共享和科研合作，支持学校的教学、科研和学校各项管理工作。整个校园网建设覆盖范围主要包括网络中心以及分布在各个校区的教学楼、实验楼群、电子图书馆、学生公寓楼群和教师公寓楼群等等。随着互联网技术的迅猛发展，为适应社会的需求，满足教学的需要，决定对校园网进行重新规划。随着学校教育手段的现代化，很多学校已经逐渐开始将学校的管理和教学过程向电子化方向发展，校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一，此时，校园网的应用系统就显得尤为重要。一方面，学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识，毫无疑问，这是学生综合素质中极为重要的一部分；另一方面，基于先进的网络平台和其上的应用系统，将极大的促进学校教育的现代化进程，实现高水平的教学和管理。网络是信息高速发展的纽带，它不但可以带给我们信息发展的前沿，还能够帮助我们查阅大量的信息，它所提供的信息资源几乎是无穷无尽的。网络作为一种研究工具的出现，极大的拓展了知识的获取范围，大大地降低了我们在每一项工作上所消耗的时间。校园网是网络技术应用于教育事业的一种体现，改善校园网不仅可以充分的提高教学质量，更能够让学生对学习产生兴趣，而且它也是管理、办公、信息交流和通信等现代化的标志。因此，对于一个学校来说，扩大校园网的规模，提高信息传输质量，增添新的设备，采用最新的技术，是事在必行的。1.2 校园网建设目标建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。本着为学校着想，合理使用建设资金，使系统经济可行。具体包括下以几个方面:l 实现学校主要的教学、科研、管理计算机联网；l 为教职工对外联系交流、查询、网络教学创造条件，通过网络密切与国内外的学术联系，提高学校的教学、科研水平。为本科生和研究生提供足够数量的联网微机，使他们能够接触丰富的信息资源和最新科技成果，成为适应二十一世纪需要的高科技人才；l 完善计算机网络与信息中心建设，提供更新更全的Internet服务功能，达到高水平服务；l 建设校行政管理信息系统，实现管理现代化，增强教育管理的科学性。通过实现办公自动化，提高学校各级管理的效率和水平；l 建设网络计算环境，提供集成的计算资源，为提高我校的科研水平创造条件；l 跟踪计算机网络技术世界先进水平，在小范围内进行网络新技术研究和试研，为下一世纪校园计算机网的进一步发展奠定坚实基础。1.3校园网的建设原则l 网络方案应采用成熟的技术，并尽可能采用先进的技术，适应目前及今后潜在的局域网络互联的技术要求；l 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；方案应合理分配带宽，使用户不受网上“塞车”的影响；应充分考虑未来可能的应用，如：桌面将承受大型应用软件和多媒体传输需求的压力；l 该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法；l 该网络应是面向连接的，能够实现虚拟网络VLAN连接；l 考虑对用户现有网络的平滑过渡，使学校现有陈旧设备尽量保持较好的利用价值 第二章、校园网设计需求分析2.1网络环境分析山东农业大学校园网始建于1995年7月，目前，已经建设完成了连接三个校区内每个教学、办公、实验楼的光缆连接。校园网现有出口线路三条，分别为联入中国教育科研计算机网（CERNET）的155M线路和两条联入泰安联通的1000M线路。校园网的建设为多媒体课件的网上运行、实施远程教育、实现办公自动化和教学管理现代化打下了良好的基础。目前我校拥有千兆核心交换机4台（三台为CISCO6509、一台为H3C9505，其中两台放置在南校区），校区及核心交换机之间采用双千兆互联，构成了我校校园核心网。校本部的两台CISCO6509分别提供校内接入服务和服务器访问服务，南校区两台核心交换机分别提供南校区网络接入服务。目前校内各教学、办公、实验楼均使用了千兆交换机通过光缆连入校园网核心设备，拥有各类汇聚、接入交换机270余台。接入电脑万余台。目前校园网上拥有各类应用小型机、服务器40余台。目前在校园网上运行的信息系统主要有：校园一卡通系统；数字图书馆系统、学校招生、就业指导系统；学生信息管理系统；教务管理系统；网上选课系统；大学英语在线；科技信息发布系统；综合档案系统；研究生教学管理系统；固定资产管理系统；学生机房管理系统；校园安防系统；精品课程建设；多媒体教学系统等。2006年开始，我们进行了下一代互联网的研究工作，申请了IPv6地址、域名，同年采用软件的方式设置了校内IPv6核心路由器，采用隧道技术实现了与CERNET2的连接，开通了学校IPv6测试网站，面向全校进行了IPv6部署。目前校内机器安装IPv6协议后，均可自动获得IPv6地址，访问IPv6资源。2.2用户业务类型需求分析校园网属于教育系统，它对数据可靠性要求较低，但对带宽要求较高。大型校园网往往为三层网络结构。 网络外部一般采用双出口。往往采用宽带以太网技术。 2.3用户网络功能需求分析计算机网络的功能分为因特网功能和内部网功能，最基本的作用是数据通信、资源共享、分布处理。在校园网络建设中具体包括功能以下几点：1、数据通信：该功能实现计算机与终端、计算机与计算机间的数据传输，包括文字信件、新闻消息、咨询信息、图片资料等。这是计算机网络的基本功能。2、资源共享：网络上的计算机彼此之间可以实现资源共享，包括硬件、软件和数据。信息时代的到来，资源的共享具有重大的意义。3、办公自动化OA：按计算机系统结构来看是一个计算机网络，第个办公室相当于一个工作站。它集计算机技术、数据库、局域网、远距离通信技术以及人工智能、声音、图像、文字处理技术等到综合应用技术之大成，是一种全新的信息处理方式。办公自动化系统的核心是通信，其所提供的通信手段主要为数据/声音综合服务、可视会议服务和电子邮件服务。4、BBS：电子公告板是一种发布并交换信息的在线服务系统。BBS可以使更多的用户通过电话线以简单的终端形式实现互联，从而得到廉价的丰富信息并为其会员提供网上交谈、发布信息讨论问题、传送文件、学习交流等机会和空间。5、远程传输：计算机应用的发展，已经从科学计算到数据处理，从单机到网络。分布在很远位置的用户可以互相传输数据信息，互相交流，协同工作。网络的建设可以大大扩展计算机系统的功能，扩大其应用范围，提高可靠性，为用户提供方便，同时也减少了费用，提高了性能价格比。综上所述，计算机网络首先是计算机的一个群体，是由多台计算机组成的，每台计算机的工作是独立的，任何一台计算机都不能干预其他计算机的工作，例如启动、关机和控制其运行等；其次，这些计算机是通过一定的通信媒体互连在一起，计算机间的互连是指它们彼此间能够交换信息。网络上的设备包括微机、小型机、大型机、终端、打印机，以及绘图仪、光驱等设备。用户可以通过网络共享设备资源和信息资源。网络处理的电子信息除一般文字信息外，还可以包括声音和视频信息等。目前我校正处于高速发展的状况，教学工作日异复杂化，要求实现的服务不断增加，服务形式多样化、要求高。因此需要以下几项基础服务：电子邮件服务（E-mail）：内部E-mail系统文件传输服务（FTP）、远程登录服务（TELNET）：提供资源共享电子公告板牌服务(BBS)：信息发布Internet WWW信息服务：学校网站域名服务DNS：提供域名解析数据库服务器：数据存储2.4用户网络性能需求分析网络的可靠性：网络必须能够保证长期连续的运行，达到24小时不间断，无故障，稳定运行。网络的局部问题不能影响大网络的运行。网络的可扩展性服务：满足学校即将进行的数字化校园建设的需要，骨干节点设备的性能具有向上扩展的能力，以备将来更高带宽和应用的需要。网络的安全性：保证用户对网络资源访问的合法性，由于整个学院的管理事务都将放在校园网上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。校园网和互联网之间的数据流也将严格限制。网络的可管理性：整个校园网将采用集中式管理，能够配置、监视、统计、管理网络的有效运行，并能找出网络节点的故障所在，迅速恢复用户的应用。网络的实用性：建网时应充分考虑利用和保护现有资源，充分发挥设备效益，要保证系统和应用软件全中文界面且功能完善，界面友好，兼容性强，使用户最方便地实现各种功能。网络的适应性：采用积木式模块组合和结构化设计，使系统配置灵活，使网络具有强大的可增长性和强壮性，方便管理和维护。网络的开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。2.5网络管理性需求分析最初的网络管理是指实时的监控，使网络在过载、故障的情况下，依然能够运行良好或维持正常状态。如今网络管理的范围已经扩大到网络中的通信活动以及与网络的规划、组织、实现、运行和维护等有关的全部过程。网络管理的目的就是最大限度增加网络的可用性，合理组织和配置系统资源，提供安全、可靠、有效和优质的服务，保证网络正常、经济、可靠和安全的运行。也就是说对网络资源进行合理分配和控制，以满足业务提供者的要求和网络用户的需要，使网络资源得到最大限度的利用，使整个网络更加经济地运行，并同时提供联系和可靠稳定的服务。在校园网络管理中需要具备以下功能：拓扑管理：自动发现网络内的所有设备，包括网络交换设备、路由设备、网上主机等，能够正确 产生保持网络系统的正常运行，并可以通过网管系统对相应设备配置。配置管理：负责监控网络的配置信息，使网络管理人员可以生成、查询和修改软、硬件运行参数，以保持网络系统的正常运行，并可以通过网管系统对相应设备进行配置。性能管理：网络性能的管理将通过监视、记录网络的运行情况，发现网络流量的高峰和瓶颈所在，为网络的性能的优化、未来扩展和安全提供数据依据。安全管理：网络安全管理主要涉及网络设备安全和其配置信息安全。制定并实施安全策略，保证只有一定权限的人员才能访问或修改配置中的数据，尤其是关键配置数据。故障管理：故障管理是通过检测异常事件来发现故障，以日志的方式记录情况，并根据故障现象采取相应的跟踪、诊断测试措施。计费管理：有部分网管软件具有计费管理的功能，可以通过统计信息对网络用户实施计费。应用管理：应用管理是校园网管平台的特征指的是通过网管系统管理用户的应用系统平台。2.6网络安全性需求分析校园网络作为学校重要的基础设施,担当着学校教学、科研、管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动,由于网络技术的复杂性,要想根本解决网络安全问题几乎是不可能的,但是在网络的规划中将安全问题列入设计方案,能够最大限度发挥安全措施的功能。 目前,网络安全的技术主要包括防火墙技术、加密技术、身份验证、存取控制、杀毒软件、数据的完整性控制和安全协议等内容。针对校园网来说,存在较大的成本投入问题,不可能将所有的安全技术应用到网络中,在网络规划阶段可以针对最主要的安全问题进行设计防范。在网络设计阶段可以采取防火墙技术、VLAN技术、杀毒软件、访问控制列表、网站过滤技术等。在整体的网络安全主要包括在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。第三章、校园网逻辑设计3.1网络拓扑结构图3.2 VLAN的划分在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：1、VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。2、VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。3、网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。4、提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。5、VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。 根据以往网络管理经验和骨干网络网络建设的实际情况，方案建议在骨干网络VLAN划分规划以“灵活划分、方便管理”为基本原则，以不同的使用群体为VLAN范围划分。这样划分VLAN的好处有：1、方便管理。为了更好的进行VLAN规划的实施，因此在网络实施前期，要对网络中不同区域的VLAN设置进行详细的规划，细化到接入层网络，这样在骨干网络这样大型的校园网络中如果以用户群体来划分VLAN的话，避免由于前期配置设备时复杂烦琐，而且由于相同的用户群体可能在不同的物理位置，导致造成整个校园网络中VLAN划分复杂，减轻管理和后期维护。所以方案建议骨干网络划分VLAN方式前进行详尽规划，这样既可以减少广播域，又达到划分VLAN，方便管理的效果，对于后期网络维护和升级具有十分现实的意义。2、易于实施。按群体划分VLAN在工程实施中就十分的方便，不会造成VLAN划分复杂失误而使得网络出现不通的现象，便于工程快速实施和网络中心整体规划。3、VLAN间路由采用三层交换设备进行VLAN路由。以便不同VLAN间进行访问，对于学校重要网络资源，需要进行权限访问的时候，建议采用专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、时间灵活组合限定的硬件ACL）来进行访问权限设定，保障重要资料不被非法访问。3.3 IP地址分配出于管理和安全方面角度考虑，在全网可采用IP+MAC绑定方式，全网分布式采用ACL，并按照部门划分VLAN，划分相应的权限，保证学生机房用机对教学办公网没有访问权限，只能访问校内服务器及外网；IP分配：在办公区采用静态IP划分，在学生区及移动性较大的办公区可补充性采用DHCP动态获得IP地址。3.4 Qos分析为确保用户各种关键业务的正常开展，必须采取全面而系统的QoS设计(提供端到端QoS服务)，以保证重要的数据流在网络发生拥塞时获得有保证的吞吐量和最低的延时；为了保证端到端用户的服务质量，因此要求端到端数据流经的所有网络设备都支持实施的QoS策略，核心设备是多个服务器接入的设备，并且担负着全网数据的交换，QoS的能力影响着全网的服务质量保障能力。锐捷各款交换机都支持丰富的QoS功能，能确保重要业务量不受延迟或丢弃，同时又充分利用现有的带宽以保证网络的高效运行。例如，将下载一个大型文件的任务设置到交换机一个端口，而在该交换机的另外一个端口进行语音通信，为减少语音通信时延，保证通话质量，可在整个网络中对各种业务进行分类和优先级划分。例如Web浏览，可以作为低优先级对待，或者“尽力而为”地进行处理。 在骨干网络网络中，由于信息资源集中于骨干网络网络中心，为保证全网的QoS，要求资源中心核心交换机、分中心交换机和接入交换机均支持第三层的QoS标注方案，而二层的802.1P标记对于骨干网络这样的网络并没有实际意义，因为802.1P的标记不能在交换机之间传递，只能在本机上有用。锐捷网络的RG-S6810E多业务万兆核心路由交换机支持基于基于DiffServ标准为核心的QoS保障系统，支持IP TOS、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑，另外提供灵活的端口队列管理机制，端口多级拥塞设置;具备MAC流、IP流、应用流、时间流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务。通过从核心到接入设备全程对QoS的良好支持，全部硬件提供二到四层数据流交换，实现应用感知的功能，给予多媒体办公应用提供透明的QoS保障，确保真正的端到端的QoS的实现。3.5园区网技术分析 园区网使用园区管理器，园区管理器：园区管理器用于新一代CWSI园区网，是为管理Cisco交换网而设计的基于Web的新型应用工具套件。主要工具包括第2层设备和连接探测、工作流应用服务器探测和管理、详细的拓扑检查、虚拟局域网和异步传输模式配置、终端站追踪、第2层/第3层路径分析工具、IP电话用户与路径信息等。第四章、校园网物理设计4.1网络设备的选择（一）路由器的选择锐捷RSR-08路由器是高性能、通用的骨干汇聚路由器，具有高背板带宽、高包转发率、结构紧凑、端口密度高等特点，并能提供全范围的光纤和铜缆接口。RSR-08路由器具有强大的业务能力，可以满足目前所有的城域汇聚和接入需求，提供多协议标准交换 (MPLS)第2或3层隧道技术、动态带宽控制和面向连接的数据收集体系。作为多协议标记（MPLS）PE路由器，他们使提供商的基于MPLS的业务具有高度的可扩展性和可靠性。通过使用VPLS，可以利用原有网络和以太网基础设施提供VOIP、互联网接入、视频以及多点虚拟专用网（VPN）等融合业务。 锐捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太网，速率高达OC- 48。部署在各种应用中，RSR-08路由器可用于搭建骨干汇聚路由器和核心层网络，为用户提供综合的、高性能、功能强大的服务, 并提供高可用性网络所需的冗余支持。（二）交换机的选择RG-S6800E是锐捷网络推出的基于NP+ASIC构架的新一代多业务万兆核心路由交换机，RG-S6800E在保障高性能大容量的基础上提供强大的安全防护能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前提供10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6806E。 RG-S6800E系列多业务万兆核心路由交换机提供2.4T/1.2T背板带宽，并支持将来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户提供高速无阻塞的数据交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是大型网络核心骨干和大流量节点交换机的理想选择。RG-S6800E交换机通过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache redirect等丰富的业务功能，满足客户环境灵活而复杂的不同应用需求。RG-S6506是锐捷网络推出的万兆骨干路由交换机，拥有6个模块扩展槽，提供管理模块冗余，支持万兆、千兆和百兆模块线速转发，可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。”RG-S6506交换机高达768G的背板带宽和286Mpps的二/三层包转发速率可为用户提供高速无阻塞的线速交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。RG-S2924G是锐捷网络推出的全千兆安全智能接入交换机，在提供高性能、高带宽的同时，提供智能的流分类、完善的服务质量（QoS）和组播应用管理特性，并可以根据网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒传播和网络攻击，控制非法用户接入和使用网络，保证合法用户合理化使用网络资源，充分保障了网络高效安全、网络合理化使用和运营。 RG-S2924G特有的CPU保护控制机制，对发送到CPU的数据进行带宽控制，以避免非法者对CPU的恶意攻击，充分保障了交换机的安全。 RG-S2924G为方便不同管理员的使用习惯，提供了多种形式的管理工具，如SNMP、Telnet、Web和Console口等。 RG-S2924G以极高的性价比为各类型网络提供完善的端到端的QoS服务质量、灵活丰富的安全策略管理和基于策略的网管，最大化满足高速、高效、安全、智能的企业网新需求。支持生成树协议802.1D、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。（三）防火墙为了以后扩展的需要，所以采用了RG-WALL1000。RG-WALL1000采用锐捷网络独创的分类算法（Classification Algorithm）设计的新一代安全产品第三类防火墙，支持扩展的状态检测（Stateful Inspection）技术，具备高性能的网络传输功能；同时在启用动态端口应用程序(如VoIP, H323等)时，可提供强有力的安全信道。采用锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会话数多少的影响，产品安装前后丝毫不会影响网络速度；同时，RG-WALL在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。另外，RG-WALL具有入侵监测功能，可判断攻击并且提供解决措施，且入侵监测功能不会影响防火墙的性能。RG-WALL的主要功能包括：扩展的状态检测功能、防范入侵及其它（如URL过滤、HTTP透明代理、SMTP代理、分离DNS、NAT功能和审计/报告等）附加功能（四）服务器天阔I650(r)-E服务器是曙光天阔服务器系列产品中，面向行业市场中等网络规模用户开发的一款部门级服务器产品。此款服务器支持双路Intel Xeon64bit处理器，主频可达3.6GHz 以上，系统前端总线频率为800MHz，系统内存由原来I650(r)-N的DDR配置升级为DDRII配置，最大支持16GB DDRII400内存，为用户带来“海量处理”的应用体验。 天阔I650(r)-E服务器以处理能力、可用性及可管理性等方面的强大优势，为电信、ISP/ICP/ASP 等行业用户提供了一款系统性能、可用性最佳的部门级服务器精品。天阔I650(r)-E 服务器完全兼容Windows 2000/2003 、RedHat Linux、SUN Solaris、SCO Openserver/Unixware、Novell Netware等多种操作系统平台，用户可以根据自己的需求在各种平台上构筑自己的网络及应用。 天阔I650(r)-E 服务器提供了塔式天阔I650-E 服务器及机架式天阔I650r-E服务器两种机型，灵活满足不同用户环境下对部门级服务器的应用需求。（五）成本核算设备名称型号生产厂商数量单价及来源总价描述大型交换机Alcatel-Lucent OmniSwitch 6850(OS685Alcatel-Lucent 1台218175元/台21.8175万元主交换机，负责访问层交换机、服务器的接入二级交换机安奈特 AT-9424Ts/XP安奈特3个320000元/台96万元负责与主交换机和楼层交换机互连RG-S6800E锐捷20个77500元/台155万元作为直接负责用户的接入交换机锐捷RSR-08路由器锐捷1个7850元/台0.7850万元负责接入Internet天阔I650(r)-E服务器天阔4个105800元/台42.32万元用于FTP、Web、E-mail、代理服务器12芯室外架空多模光缆(万兆，50/125)(FC610-12MOVT)同方900米58元5.22万元主干网连接8芯多模室外铠装光缆立孚4000米8元3.2万元普通交换机连接IBDN超五类双绞线IBDN1万米580元/箱5.8万元用户和普通交换机连接千兆光纤收发器OPONEOPONE20个100元/台2000元用于收发光信号硬件设备价格总和约为： 3303425 元(￥) 4.2文理大楼综合布线结构图（一）综合布线结构图:水平子系统管理间子系统工作区子系统垂直子系统进线间子系统建筑群子系统设备间子系统 根据ISO/IEC11801将建筑物综合布线系统划分为7个子系统：工作区子系统、水平子系统、垂直子系统、管理间子系统、设备间子系统、进线间子系统和建筑子系统。上面的示意图已明白而直观的展示了网络布线7个环节的实际含意。施工人员将严格按照这7个网络布线环节科学施工。（二）光纤的选择：下表列出了千兆以太网现在支持的距离标准。标 准 名 称媒 质传 输 距 离1000Base-SX波长850nm62.5微米多模光纤50微米多模光纤260米525米1000Base-LX波长1300nm62.5微米多模光纤50微米多模光纤单模光纤 260米525米3公里1000Base-CX同轴电缆对 25米1000Base-T 4对5类双绞线100米Long HAUL(LH)60-100公里第五章、校园网的软件应用平台及数字化校园建设5.1校园软件应用服务电子邮件服务（E-mail）：内部E-mail系统文件传输服务（FTP）、远程登录服务（TELNET）：提供资源共享电子公告板牌服务(BBS)：信息发布Internet WWW信息服务：学校网站域名服务DNS：提供域名解析数据库服务器：数据存储5.2数字化校园规划目标构造能够满足数字化校园应用长期持续发展的应用框架，通过这一稳定、可扩展的应用框架为应用系统建设提供良好的支撑和服务。该应用框架将充分支持于我校现有的应用需求和未来十年的发展需求，采用先进的理念和思路，辅以成熟的、主流的、符合未来发展趋势的技术，运用现代系统工程和项目管理规范标准，科学合理的进行建设。规划框架图：总体规划如下：u 加强基础设施建设：按照数字化校园