计算机网络课程设计-校园网设计.doc

计算机工程学院课程设计报告设计名称： 计算机网络课程设计 姓 名： 学 号： 专业班级： D软件101 系 （院）： 计算机工程学院 设计时间： 2012.6.252012.7.6 设计地点： 成绩：指导教师评语： 签名： 年 月 日计算机网络课程设计报告 第 31 页，共 31 页1课程设计目的计算机网络课程设计是计算机及相关专业的实践环节之一，是学习完计算机网络课程后进行的一次全面的综合练习。其目的在于加深对OSI七层模型、TCP/IP模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、路由器的基本配置，提高学生的应用能力和动手实践能力。2课程设计任务与要求：任务： 以淮海工学院东港学院校园为背景，设计一个校园网方案。淮海工学院的东港学院分为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名为：行政楼，图书馆；教学区楼宇名为：主楼、新楼、实验楼、大学生活动中心楼等；生活区中楼宇名为：郁州书院楼、瀛洲书院楼、凌州书院楼、海州书院楼，女生宿舍楼，教师住宅区、以及各食堂和学生创业街。假设使用预留的INTERNET地址，试根据东港学院校园网的应用需求和管理需求、各建筑物的地理分布、确定信息点个数及信息点分布，设计出东港学院的校园网方案。方案中应明确学院网管中心的位置，确定拓扑方案，进行IP地址规划，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格的出处（如网站等），基本确定方案的预算。 构建一个小型局域网，完成服务器配置，并能实现个人Web信息发布。要求：（1）通过资料查阅和学习，了解园区网络规划、设计的一般方法。（2）参考和研究一些公司和高校/企业园区网的规划和建设方案，结合计算机网络课程中所学知识，积极完成设计任务。（3）认真完成需求分析，并根据需求分析完成园区网络的总体方案设计，确定网络逻辑拓扑结构和所采用的网络技术、主要设备的性能指标，进而完成设备的选型和经费预算。（4）动手够架一个小型的局域网，要求实现WEB服务器、FTP服务器的安装，并能实现WEB信息发布。（5）认真按时完成课程设计报告，课程设计报告内容包括：课程设计目的、设计任务与要求、设计说明书、设计成果和设计心得五个部分，具体要求见设计报告模板。3课程设计说明书（一）需求分析1、应用需求分析：校园网络应能为用户提供常用的服务，如Web服务、电子邮件、文件服务等。根据用户单位的具体工作职能，还需为用户提供各种应用服务，如校园网常为用户提供教务管理、学籍管理、办公管理等。具体要求如下：1）能够支持多用户同时浏览Internet；提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、电子公告牌等； 2）用户能够连接校内教务处、党政办公楼、图书馆以及教学区中所有办公楼中的PC，实现他们之间的互通信息；3）为了让师生简单快速地了解书目的情况，学校提出要在校园网上实现基于Web的书目查询服务，以便师生可以随时随地查询书目。学校应建立独立的Web服务器，在网上提供学校主页等服务，包括校园校园简介、学校新闻、招生信息以及校内电话号码和电子邮件地址查询等；2、通信需求分析：在校园网内部需要传输数据、视频信号、音频信号等，各子网内部传输信息量相对较小，而主干交换机与各子网主体交换机间的交换传输信息量频繁且数量较大，所以：主干交换机连接到各子网用1000Mb/s光纤作为传输介质，各子网中以100Mb/s双绞线作为传输介质。3、信息点和用户需求分析：淮海工学院东港学院分为办公区、教学区和生活区三部分。随着学校规模的逐渐扩大，为满足日后进一步发展的需要，初步设置需要的信息点为：行政楼（60），图书馆（150）；教学区楼宇名为：主楼（80）、新楼（100）、实验楼（80）、大学生活动中心楼（20）；生活区中楼宇名为：郁州书院楼（80）、瀛洲书院楼（90）、凌州书院楼（80）、海州书院楼（140），女生宿舍楼（200），教师住宅区（100）、食堂（16）、创业一条街（20）。 4、性能需求分析：学校通过校园网的建设实现各种多媒体资料的网上浏览，随着校园网多媒体资料库的建设，网上将面临越来越多的多媒体应用，因此校园网系统应当具备高质量传输大量多媒体数据流的能力，能够保证在高负荷情况下的服务质量，提供最短的服务响应时间、最优的多媒体服务性能和最低的系统故障率。建成后的网络应具有以下特性:先进性技术上的先进性保证处理数据的高效率、系统工作的灵活性及网络的可靠性， 技术上的先进性也使系统的扩充和维护变得十分简单标准性采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术、和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。可靠性网络骨干线路的冗余备份、网络核心设备的冗余备份和电源冗余备份等保证了校园网的可靠性。可管理性网络的可管理性要求：网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，提高网络管理的效率。网络管理基于SNMP，并支持RMON 和RMoN2以及标准的MIB2 利用图形化的管理界面和简洁的操作方式，合理的网络规划策略，提供强大的网络管理功能。一体化的网络管理使网络日常的维护和操作变得直观、便捷和高效。灵活性采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮型性。安全性内部网络之间、内部网络与外部公共网之间的互联， 利用VLAN ELAN、防火墙等对访问进行控制， 确保网络的安全。实用性网络系统的设计在性能价格比方面充分体现系统的实用性， 既要采用先进的技术， 又能在经费允许的条件下实现建同目标。校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络，具有如下功能： 1 Web服务,学校要通过提供Web服务来加强宣传，向师生发布通知以及提供成绩查询等等功能，向社会展示学校的风采；2 电子邮件系统,要能够满足学校师生内部的Email通信需求；3 Ftp文件共享服务,要能够满足学校师生对资源共享的需求，能够方便快速的共享学习资料、教学视频、影视文件等等各种资料；4 DNS域名解析,通过学校内部的DNS应该能够快速的解析网址；5 多媒体教学。要求校园网能够满足多媒体教学的搞带宽需求，使的师生们可以通过网络哟学习和交流；6 多媒体视频听课系统，学校领导可以通过网络来听课；7 电子阅览室,能够为师生提供方便的阅览环境；8 校园网还应为用户提供教务管理、学籍管理、办公管理等的办公自动化，提高学校的办公效率，节约成本；9 提供图书，文献查询与检索服务，师生可以在任何时候任何地点通过网络管理和查询图书信息，增强校图书馆信息自动化能力；10 VOD，为师生提供视频点播服务，这有利于促进教学、以及课外师生的娱乐生活，同时也丰富大学生的校园生活。5、安全与管理需求分析：学校的内部信息对一个学校的信息安全相当重要，所以数据存储、传输要有比较完备的保密及备份措施。例如学校财务账目数据、人事任用及职务信息、学生学籍及各人信息、学生每学期期末考试成绩数据等，这些数据要求易管理、易查询，同时安全性又要高，能够经受的住外部的攻击，并且数据损坏之后，能够用备份迅速恢复。比如学校学生可以进行查询自己的学习考试成绩但不能擅自篡改自己的成绩数据，外部非相关人员不能够获取学校的人事信息等。 6、现有网络分析：校园网络的主干所承担的信息流量很大，其目标是把学校所有局域网和单机用户连接起来组成一个网络系统，为教师、学生、科研人员和管理干部提供一个先进的计算机网络环境，使学校的教学、科研和管理达到一个更高的水平和层次，增强竞争力，同时通过校园网与Internet的连接，使的广大师生，科研人员和管理干部都能分享国内、国际计算机资源、教育和科研等信息资源。（二）网络系统的方案设计1、网络系统的设计原则1 满足要求：必须能够满足学校办公楼、教学楼、图书馆、实验楼、宿舍等的主要需求，并能够兼顾未来的发展需要。实现信息资源共享：学校信息系统自动化、图书资料检索借阅自动化、未来实现远程教学、视频会话、教学监控、教室广播等等。2 易于扩展：预留空间符合当前和以后的信息传输需要，保证较好的扩展性和足够的升级空间。3 遵从标准：无论采用怎样的网络拓扑结构以及不同的网络设备，都必须严格按照国际、国家方便的统一标准严格执行。4 高质传输：适应大量的不同需求的用户通信要求进行高质量高速率传输，并能适应各种预备互连。避免随时可能增加的接入校园网的新用户，进行分配接口与IP地址与使用权限。5 安全保密：虽然校园网相对于政府行政网、企业网来说，安全性的需求比较弱。但对用户的数据相当一部分是非常重要的，是需要保密的。如学生成绩、学生档案、财务报表等。用户应该选择安全性较高的网络操作系统以及数据库，同时采用操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新严格凭证等多种手段防止对系统数据窃取和篡改。2、方案设计首先对整个网络的功能进行明确的划分，采用分层的思想，然后将整个网络划分为若干层次，每个层次只承担一个或几个特定的网络功能。由于每一层只完成少量的特定功能，从面使各层的设计变得相对简单，如网络设备功能或性能的定位、设备的选型更具针对性，同时也增加了网络的可扩展性。 层次化网络设计通常分为三层结构，即核心层、分布层（汇聚层）和接入层。核心层主要为相互通信的节点提供高速优化的带宽传输，为提高核心层的传输速率，通常不在该层实施基于策略的包操作，也极少在该层布置主机，但常常为核心层提供必要的链路备份。接入层也称访问层，主要功能为用户或工作组访问网络提供接入，在该层存在大量的局域网，设置和划分虚拟局域网，并可运用访问控制列表等技术来控制用户的数据传输。分布层介于在核心层和接入层之间，是核心层和接入层之间的通信点。通过提供基于策略的连接管理，实现接入层对核心层的可控制的访问。分布层还可提供VLAN间路由、地址或路由汇聚功能，支持安全策略和广播/组播的定义。网络设计的层次如图1所示：核心层 核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。 由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二/三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能、安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。图1 网络设计的层次图在此方案中，校区网络中心采用Cisco公司路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。分布层分布层网络主要用于连接核心层与接入层。分布层的路由器或多层交换机提供了众多功能，有助于实现网络设计目标。分布层网络通常采用部分互联拓扑，这种拓扑提供了足够的冗余路径，可确保链路或设备出现故障时网络不会瘫痪。如果分布层设备位于同一个配线间或数据中心，将使用吉比特链路连接它们；如果设备相隔遥远，将使用光缆。支持多条高速光缆连接的交换机很昂贵，因此必须仔细规划，确保有足够的光纤端口提供所需的带宽和冗余。3、网络架构设计与拓扑结构淮海工学院东港学院校园结构图，如图2所示：生活区D办公区B生活区C教学区A操场学校大门女生宿舍7#女生宿舍8#图2 淮海工学院东港学院校园结构图本校园网设计方案主要由下三大部分构成：交换模块、广域网接入模块、服务器群。整个网络系统的拓扑结构图如图3所示（网络中心设置在新楼）。图3 校园网网络拓扑结构各楼宇信息点及所需交换机，如表1所示：表1 各楼宇信息点及所需交换机楼宇名称信息点个数所需交换机主楼806台16接口的接入层交换机，六层楼，每层1台新楼100第1,2,4,5,6层各1台16接口接入层交换机，第3层1台24接口核心交换机,4台24接口汇聚层交换机,9台48接口接入层交换机实验楼804台16接口接入层交换机，四层楼，每层各1台郁州书院（1#）804台16接口的接入层交换机，四层楼，每层各1台瀛洲书院（2#）906台16接口的接入层交换机，六层楼，每层各1台凌州书院（3#）86台16接口的接入层交换机，六层楼，每层各1台教师住宅（4#、5#）50+50=100两栋楼，8台16接口的接入层交换机，各四层楼，每层各1台海州书院（6#）1406台48接口的接入层交换机，六层楼，每层各1台女生宿舍（7#、8#）100+100=200两栋楼，12台24接口的接入层交换机，六层楼，每层各1台创业一条街：201台24接口的接入层交换机行政楼：603台24接口的接入层交换机，三层楼，每层各1台图书馆：1004台48接口的接入层交换机，四层楼，每一层各1台食堂：161台24接口的接入层交换机活动中心：101台24接口的接入层交换机 楼宇间距离统计，如表2所示：表2 楼宇间距离统计新楼-大学生活活动中心： 144.8米新楼-郁州书院（1#）： 200米新楼-瀛洲书院（2#）： 184米新楼-凌州书院（3#）： 170米新楼-教师住宅1(4#): 150米新楼-教师住宅2(5#)：146.3米新楼-海洲书院(6#)： 162米新楼-女生宿舍1(7#)： 278.米新楼-女生宿舍2(8#): 325米新楼-创业一条街：146米新楼-食堂：192米新楼-主楼：100米新楼-实验楼：133米新楼-行政楼：94 米新楼-图书馆：166米 各楼宇设计：（1） 新楼：新楼座为网络中心，它是学校网络的核心，核心交换机在网络管理系统下，能有效管理网络资源，提供Web服务、邮件服务、FTP服务等等。在新楼通过核心交换机连接A、B、C、D四个汇聚点的汇聚层交换机，在将四个核心交换机连接四个汇聚点包括的各个楼宇。拓扑结构如图4所示：汇聚点A汇聚点B汇聚点D汇聚点C核心交换机图4 新楼网络拓扑结构（2） 主楼：主楼总共六层，每层各分配一个16接口交换机。拓扑结构如图5所示：16接口交换机图5 主楼拓扑结构（3） 实验楼：实验楼总共四层，每层各分配一个16接口交换机。拓扑结构如图6所示：16接口交换机图6 实验楼拓扑结构另外，大学生活动中心、行政楼、郁洲书院、瀛洲书院、凌州书院、教师宿舍、大学生创业街、海洲书院、食堂以及女生宿舍（7#、8#）拓扑结构跟实验楼相似，需要注意的是：郁洲书院、教室宿舍、瀛洲书院以及凌州书院使用的是16接口交换机；大学生活动中心、行政楼、创业街、食堂以及女生宿舍（7#、8#）使用的是24接口交换机；海州书院使用的是48接口交换机。汇聚层交换机为四台，分别命名为A,B,C,D,则IP地址分别如表3所示：表3 汇聚点的IP地址汇聚点汇聚点网络号楼宇信息点子网号子网掩码 A /22新楼100/2528主楼80/24实验楼2028/2692活动中心1092/2724B/22行政楼60/2528图书馆100/24 C1/22郁州书院8028/2692瀛洲书院90/2528凌州书院80/2528教师住宅（两栋）100/2528 D /20海洲书院140/24创业街20/2440女生宿舍7#、8#200/24食堂10/2824 （三）设备选型1、网络设备的选择原则根据已制定的网络设计原则，我们所选择的网络设备必须具有以下一些特定：1 安全、稳定、可靠：作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。 2 技术先进性：在选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。3 易于扩展性：由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，应选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加的设备，而只需要增加一定数量的模块就行。4 管理和维护方便：先进的设备必须配合先进的管理和维护的方法，才能够发挥最大的作用。所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。2、需要的主要网络设备为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。以下是各种设备的配置：核心交换机及其配置：核心交换机采用思科 WS-C6509-E,共需要1台（新楼）。表4为思科 WS-C6509-E详细参数：表4 WS-C6509-E详细参数基本参数：交换机类型企业级交换机应用层级四层背板带宽720Gbps包转发率387Mpps交换方式存储-转发硬件参数：DRAM内存1024MB接口类型DSO到OC-48,100BASE-FX接口数目9口传输速率10Mbps/100Mbps/1000Mbps/10000Mbps端口结构模块化网络与软件网络标准IEEE 802.3, IEEE 802.3u, IEEE 802.1s, IEEE 802.1w, IEEE 802.3adIEEE 802.3, IEEE 802.3uVLAN支持支持网管功能CiscoWorks2000, RMON, 增强交换端口分析器(ESPAN), SNMP, Telnet, BOOTP, TFTP传输模式支持全双工MAC地址表64K其他参数：QOS支持支持网管支持支持外形尺寸622445460 mm 电源电压DC, 6000W;AC, 4000W重量27.3Kg思科 WS-C6509-E配置如下：控制引擎：WS-SUP720-3BXL主要特征：适用Cisco Catalyst 6500/Cisco Catalyst 7600的背板带宽。双控制引擎配置能够实现主控制引擎和冗余控制引擎之间的协议状态同步，其不到3秒的故障切换时间提供了业界领先的网络可用性，并通过控制引擎的热插拔能力提高网络正常运行时间。重要的高可用性包括：控制引擎的冗余 - 协议状态可保持同步，并支持HSRP、VRRP和Uplink Fast 快速故障切换 - 状态故障切换时间低于3秒，提供3层IP单播和组播故障切换 热插拔 - 支持备用控制引擎的热插拔提供可扩展的性能 - 400Mpps的吞吐量和720Gbps的带宽，能很好地满足具有多千兆中继的高吞吐量网络核心和数据中心的要求。电源：WS-CAC-4000W-INT（4000W 交流电源）PWR-4000-DC（4000W直流电源）光端口：GLC-LH-SM（千兆位以太网SFP，LC连接器，LX/LH收发器）电口：WS-X6148-RJ45（48端口,10/100M以太网模块,可支持语音(RJ45接口) 汇聚层交换机：汇聚层交换机采用WS-C3560G-24PS-E，共需4台（分布在A、B、C、D四个汇聚点）。表5为WS-C3560G-24PS-E详细参数：表5 WS-C3560G-24PS-E详细参数基本参数：交换机类型企业级交换机，三层，可网管型交换机，千兆交换机，三层交换机，以太网交换机传输方式存储-转发背板带宽32Gbps包转发率38.7Mpps硬件参数：最大Flash内存32MB最大DRAM内存128MB接口类型10/100/1000 BASE-T端口，RJ45接口数量24口传输速率10Mbps/100Mbps/1000Mbps模块化插槽数4配置形式不可堆叠网络与软件：支持网络标准IEEE 802.3, 802.3u, 802.3z, 802.3abVLAN支持支持QOS支持支持网管功能网管功能 SNMP, CLI, Web, 管理软件传输模式支持全双工MAC地址表12k其他性能带PoE其他参数电源电压100 到240 VAC(自动适应)50-60Hz 最大功率370W接入层交换机： WS-C2960-48TC-S（48接口）（分布在海洲书院、图书馆），表6为WS-C2960-48TC-S详细参数：表6 WS-C2960-48TC-S详细参数基本参数：交换机类型百兆以太网交换机传输方式存储-转发包转发率10.1Mpps硬件参数：最大Flash内存32MB最大DRAM内存64MB接口类型48 Ethernet 10/100 ports and 2 dual-purpose uplink ports 接口数目48传输速率10Mbps/100Mbps模块化插槽数2个网络与软件：网络标准IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.1AB (LLDP), IEEE 802.3ad, IEEE 802.3ah, IEEE 802.3x, IEEE 802.3, IEEE 802.3u, IEEE 802.3ab网管功能SNMPv1, SNMPv2c, and SNMPv3认证标准安全性 UL 60950-1, First Edition/CUL to CAN/CSA 22.2 No. 60950-1, First Edition/TUV/GS to EN 60950-1, First Edition/CB to IEC 60950-1 with all country deviations/AS/NZS 60950-1, First Edition/CE Marking/NOM (through partners and distributors)传输模式支持全双工MAC地址表8K其他性能LAN Lite 基本软件/强化性能/低功耗 有奖找错其他参数电源电压100-240VAC最大功率45W环境标准工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝) WS-C2960-24TC-S（24接口）（分布在新楼、创业街、行政楼、食堂、活动中心），表7为WS-C2960-24TC-S详细参数：表7 WS-C2960-24TC-S详细参数基本参数交换机类型千兆以太网交换机应用层级二层包转发率6.5Mpps传输方式存储-转发硬件参数：最大Flash内存32MB最大DRSM内存62MB接口类型24 10/100 + 2 T/SFP LAN Lite Imageports 接口数目24口传输速率10Mbps/100Mbps/1000Mbps扩展插槽2个网络与软件：网络标准IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.1AB (LLDP), IEEE 802.3ad, IEEE 802.3ah, IEEE 802.3x, IEEE 802.3, IEEE 802.3u, IEEE 802.3ab网管功能SNMPv1, SNMPv2c, and SNMPv3MAC地址表8K传输模式支持全双工认证标准安全性 UL 60950-1, First Edition/CUL to CAN/CSA 22.2 No. 60950-1, First Edition/TUV/GS to EN 60950-1, First Edition/CB to IEC 60950-1 with all country deviations/AS/NZS 60950-1, First Edition/CE Marking/NOM (through partners and distributors) 有奖找错其他性能LAN Lite 基本软件/强化性能/低功耗其他参数：外形尺寸44445236 mm 电源电压100240VAC最大功率30W重量3.6Kg环境标准工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝) SF100-16（16端口）（分布在主楼、新楼、实验楼、郁洲书院、瀛洲书院、凌州书院），表8为SF100-16详细参数：表8 SF100-16详细参数基本参数：交换机类型机架型应用层级二层硬件参数：接口类型10/100M端口接口数目16口传输速率10Mbps/100Mbps背板带宽3.2Gbps包转发率2.4Mpps网络与软件网络标准802.3 10BASE-T以太网、802.3u 100BASE-TX高速以太网、802.3ab 1000BASE-T千兆以太网、802.3z千兆以太网、802.3x流量控制、802.1p优先级端口数量16交换方式存储-转发其他参数：其它金属外壳电源电压100-240VAC，50-60Hz环境标准工作温度：0-40，存放温度：-20-70，工作湿度：10%-90%不结露，存放湿度：10%-90%不结露路由器机器配置：路由器采用CISCO 3845-HSEC/K9，需要1台。表9为CISCO 3845-HSEC/K9详细参数：表9 CISCO 3845-HSEC/K9详细参数基本参数：路由器类型模块化、企业级路由器广域网接口可选局域网接口2 x 10/100/1000Mbps硬件参数：最大Flash内存1024MB最大DRAM内存256MB控制端口Console局域网接口2个扩展插槽有扩展插槽，8包转发率10Mbps:14800pps100Mbps:148800pps1000Mbps:1488000pps软件参数：认证标准UL 60950,CAN/CSA C22.2 No. 60950,EN 60950,AS/NZS 60950 其他参数：电源电压AC 100-240V，47-63HzDC 24-60V重量20.385Kg产品尺寸406.4438.15133.35mm环境标准工作温度：0-40工作湿度：5%-95%（非冷凝）存储温度：-40-85存储湿度：5%-95%（非冷凝）防火墙： 防火墙采用CISCO ASA5550-K8,表10为CISCO ASA5550-K8详细参数：表10 CISCO ASA5550-K8详细参数基本参数：防火墙型号企业级，VPN防火墙最大吞吐量1200Mbps安全过滤带宽425Mbps硬件参数：固定接口8个千兆以太网接口，1个快速以太网接口，4个千兆SFP接口扩展插槽一个SSC扩展插槽网络与软件：硬件参数用户数限制无用户数限制VPN支持VPN功能认证标准DES许可证功能特点控制端口：console其他参数：电源电压100-240VAC，50/60Hz服务器： 服务器采用IBM System x3650 M3(7945I01) ，表11为IBM System x3650 M3(7945I01)详细参数：表11 IBM System x3650 M3(7945I01)详细参数基本参数：产品类型机架式产品结构2U处理器CPU系列至强处理器5000系列CPU型号Xeon E5506CPU主频2.13GHz二级缓存1MB三级缓存1MB标配CPU数目1个最大CPU数目2个主板：主板插槽4*PCI-E内存：内存类型DDR3标配内存4G内存插槽数18最大内存容量192GB存储：标配硬盘2.5寸、HS SAS 146G最大硬盘容量8TB硬盘阵列Raid 0，Rain 1，Raid 5,SeverRAID，M5015硬盘热插槽支持光驱无光驱其他参数：网卡双千兆以太网卡电源热插拔电源最大功率675W操作系统Microsoft Windows Server 2003,Red Hat Enterprise Linux,SUSE Linux Enterprise Server,TurboLinux Enterprise Server,Novell Netware 和 VMware ESXi 3.5嵌入式虚拟机管理程序其他性能系统管理:IBM IMM，Virtual Media Key 用于可选的远程呈现支持，预测故障分析，诊断LED，光通路诊断，服务器自动重启，IBM Systems Director和IBM Systems Director Active Energy Manager，IBM ServerGuide系统支持:Windows Server 2008 R2 和 2008Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序 软件方面：1 操作系统：Microsoft Windows Server 2003 中文企业版（25 USER）HP OEM2 数据库：Oracle 11g 企业版3 Web服务系统：选用WindowsXP下的IIS6.0信息服务系统4 FTP服务软件：ServerServ-U是一种被广泛运用的FTP服务器软件，支持9x/ME/NT/2K等全Windows系列，设置简单，功能强大，性能稳定。Serv-U不仅100%遵从通用FTP标准，也包括众多的独特功能可为每个用户提供文件共享完美解决方案。可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备，具有非常完备的安全特性，支持SSI FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。5 教务管理系统，采用联想传奇行政/教务管理系统，主要功能：用户管理,岗位管理,权限管理,模块管理,系统安全,系统日志,公告管理,信息助理,个性化定制学生品行管理,学生生活管理,班级评比,班主任考核,信息助理,个性化定制/初始化导航,系统代码信息,学校基本信息,部门设置,岗位信息,教职工基本信息,学信息,课程信息,教研组信息,年级信息,班级信息,学生基本信息/学校信息查看,新生入学,学生分班,课表管理,集体升级,成绩管理,教师考核,教案管理,教学计划,选修课管理,公告管理,信息助理,个性化定制/固定资产管理,易耗品管理,宿舍管理,总务状况查看,个性化定制/党委管理,团委管理,工会活动,学生会管理,社团管理,校运会管理,学校大事纪,纸质档案管理,校务查看/工作委托,办公授权,网上办公,听课安排,日程安排,公告管理,通讯录,信息助理,个性化定制 6 办公管理系统，采用极限OA网络智能办公系统(标准版)，主要功能：web服务器与数据库及应用程序自动安装/客户机无需安装软件/支持任意多级部门及成员单位模式/内置智能表单设计系统实现各项业务流程管理,文件流转及审批/具有良好的扩展性/内置在线编辑控件,可设置文件使用权限/集成即时通讯工具/集成邮件管理组件/集成网络硬盘组件/集成商业管理组件/集成公告,内部邮件,内部短信,文件柜,聊天室,论坛等模块/集成考勤,员工日程和工作日志查询,会议管理,车辆管理,工作计划等模块/不限用户数/一年免费服务和升级/有免费试用版7 图书管理系统，采用联想传奇图书管理系统，主要功能：图书订购,图书验收,订购数据查询统计通用设定,借还管理,图书管理,图书证管理,统计/图书查询,分类浏览,个人借阅情况查询,本馆概况,图书馆公告,读者反馈,借阅规则,信息助理/个性化定制图书查询:支持根据图书条码号,ISBN,书名,作者等条件的高级查询/可以对查询出的图书进行预约和续借（4） 方案预算，如表12所示：表12 方案预算1设备名称单价（元）型号数量金额（万）2核心交换机59000元CISCO WS-C6509-E15.9003控制引擎95900元WS-SUP720-3BXL19.5904电源直流43680元PWR-4000-DC14.368交流27300元WS-CAC-4000W-INT12.7305光端口3500元GLC-LH-SM10.3506电口19762元WS-X6148-RJ4511.9767汇聚层交换机38800元WS-C3560G-24PS-E415.5208接入层交换机(48)11679元WS-C2960-48TC-S1922.1909接入层交换机(24)7000元WS-C2960-24TC-S1812.60010接入层交换机(16)719元SF100-16392.80411主服务器16500元IBM System x3650 M3(7945I01)11.65012防火墙95000元CISCO ASA5550-K819.50013操作系统16800元Microsoft Windows Server 200311.68014数据库195000元Oracle 11g 企业版119.50015光纤2元/米立孚4芯室外单模光缆2500米0.50016双绞线530元普天12份0.636总额108.714万系统集成费=总额*10%=10.871万元因此可以算出共需费用为119.585万元。（5） WEB与FTP服务器配置 Web服务器是校园网中非常重要的一个服务器，通过Web服务器可以发布网站，网上教育的方式被越来越多的人采用，也有越来越多的师生通过上网来查询、下载、发布资料等等。现在的教育竞争越来越来激烈，学校应该将本校的最新研究成果及有关信息发布到网络上，适时实现对网络资源的更新，方便更多的师生能第一时间获得更多资料，同时也方便了师生的学习，有利于进一步的研究。IIS的安装并建Web站点（win7系统）1、 打开“控制面板”，打开“程序”选择“打开或关闭Windows功能，弹出对话框，选中Interner信息服务中的内容，点击“确定”，等待安装完成。如图7、8所示： 图 7选中“Interner信息服务”中的内容 图 8 等待安装完成2、 安装完成后，再回到“控制面板”里面，在“系统与安全”里找到“管理工具”，并点击进入，如图9所示：图 9 选择“系统与安全”中的“管理工具”3、双击“Internet 信息服务(IIS)管理器”就是IIS了。如图10所示：图 10 IIS界面4、 选中“