榆次一中网络设计方案毕业设计.doc

1 毕毕业业设设计计 山西省山西省榆榆次一中次一中网络网络设设计计方方案案 2 毕业设计毕业设计 论论文 原文 原创创性声明和使用授性声明和使用授权说权说明明 原原创创性声明性声明 本人郑重承诺 所呈交的毕业设计 论文 是我个人在指导教师的 指导下进行的研究工作及取得的成果 尽我所知 除文中特别加以标注 和致谢的地方外 不包含其他人或组织已经发表或公布过的研究成果 也不包含我为获得 及其它教育机构的学位或学历而使用过 的材料 对本研究提供过帮助和做出过贡献的个人或集体 均已在文中 作了明确的说明并表示了谢意 作 者 签 名 日 期 指导教师签名 日 期 使用授使用授权说权说明明 本人完全了解 大学关于收集 保存 使用毕业设计 论文 的规定 即 按照学校要求提交毕业设计 论文 的印刷本和电子版本 学校有权保存毕业设计 论文 的印刷本和电子版 并提供目录检索与 阅览服务 学校可以采用影印 缩印 数字化或其它复制手段保存论文 在不以赢利为目的前提下 学校可以公布论文的部分或全部内容 作者签名 日 期 3 学位学位论论文原文原创创性声明性声明 本人郑重声明 所呈交的论文是本人在导师的指导下独立进行研究 所取得的研究成果 除了文中特别加以标注引用的内容外 本论文不包 含任何其他个人或集体已经发表或撰写的成果作品 对本文的研究做 出重要贡献的个人和集体 均已在文中以明确方式标明 本人完全意识 到本声明的法律后果由本人承担 作者签名 日期 年 月 日 学位学位论论文版文版权权使用授使用授权书权书 本学位论文作者完全了解学校有关保留 使用学位论文的规定 同 意学校保留并向国家有关部门或机构送交论文的复印件和电子版 允 许论文被查阅和借阅 本人授权 大学可以将本学位论文的 全部或部分内容编入有关数据库进行检索 可以采用影印 缩印或扫描 等复制手段保存和汇编本学位论文 涉密论文按学校规定处理 作者签名 日期 年 月 日 导师签名 日期 年 月 日 4 注 意 事 项 1 设计 论文 的内容包括 1 封面 按教务处制定的标准封面格式制作 2 原创性声明 3 中文摘要 300 字左右 关键词 4 外文摘要 关键词 5 目次页 附件不统一编入 6 论文主体部分 引言 或绪论 正文 结论 7 参考文献 8 致谢 9 附录 对论文支持必要时 2 论文字数要求 理工类设计 论文 正文字数不少于 1 万字 不包括图纸 程 序清单等 文科类论文正文字数不少于 1 2 万字 3 附件包括 任务书 开题报告 外文译文 译文原文 复印件 4 文字 图表要求 1 文字通顺 语言流畅 书写字迹工整 打印字体及大小符合要求 无错别字 不准请他人代写 2 工程设计类题目的图纸 要求部分用尺规绘制 部分用计算机绘制 所有图 纸应符合国家技术标准规范 图表整洁 布局合理 文字注释必须使用工程字书写 不准用徒手画 3 毕业论文须用 A4 单面打印 论文 50 页以上的双面打印 4 图表应绘制于无格子的页面上 5 软件工程类课题应有程序清单 并提供电子文档 5 5 装订顺序 1 设计 论文 2 附件 按照任务书 开题报告 外文译文 译文原文 复印件 次序装订 3 其它 6 目目 录录 引 言 2 一 系统分析 3 一 客户概况及应用需求 3 二 建筑物分布 4 二 系统设计 5 一 网络系统结构设计 5 二 网络逻辑设计 9 三 应用系统设计 10 四 设备选型 12 五 布线方案设计 19 三 系统集成 23 一 施工组织方案 23 二 工程验收方案 25 四 人员培训和售后服务承诺 26 一 人员培训 26 二 服务承诺 27 五 设计明细报价 27 六 总结 31 7 引引 言言 在 Internet 飞速发展的今天 互联网成为人们快速获取 发布和传递信息的重要渠道 它在人们政治 经济 生活等各个方面发挥着重要的作用 因此 Internet 在用上的地位显 而易见 它已成为政府 企事业单位信息化建设中的重要组成部分 从而倍受人们的重视 Internet 是一个资源的网络 其中拥有的信息资源几乎覆盖所有的领域 Internet 面 向人类的社会 世界上数以亿计的人们利用它进行通信和信息共享 通过发送和接受电子邮 件 或和其他人的计算机建立连接并免费使用各种信息资源 实现资源共享 然而 教育信息化 网络信息化是实施终身的保证 今后的社会是终身教育的社会 随 着社会的高速发展 不具备适应新世纪应用计算机的能力将成为现代化社会的 功能文盲 现在培养的学生质量如何将直接关系到 21 世纪国家经济与社会发展的质量 通过计算机使 学生了解更多的知识 从而使思维比较活 创新能力比较强 近而有助于以后的发展 因此 计算机教育网络的设置至关重要 校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过网络设备相互连接 起来 形成校园内部的 INTERNET 系统 对外通过路由设备接入广域网 这一方面加强了学 校与国内外的联系 有利于及时了解国内的信息 有助于提高学校的科研教学水平 另一方 面 校园网的建立及以其为基础的管理信息系统的开发 也有利于各学校管理水平的提高 建设校园网对每个学校来说都不是一件容易的事情 校园网不只是涉及技术方面 而是包括 网络设施 应用平台 信息资源 专业应用 人员素质等众多成份的综合化 信息化教学管 理环境系统 应此每个校园网的设计 建设都要经过周密的论证 谨慎的决策和紧张的施工 榆次一中校园网工程的实施 将充分利用丰富的网络资源 极大的推动对传统教育手段 的革新 是现代化教育手段与先进网络技术的有机结合 对该学校教育将起到重大作用 8 一一 系系统统分分析析 一 用户概况及应用需求 一 用户概况及应用需求 1 用户概况 山西省榆次一中学校是一所有着半个世纪历史的地方名校 属山西省首批重点中学之一 也是山西省普通中学中具有窗口性 示范性的一所中学 担负着教育和培养高素质 高标准 人才的光荣任务 学校占地面积 200 余亩 绿化面积 37821 34 平方米 该校有教学楼 二栋各 6 层 餐厅 一栋三层 学生宿舍楼 4 栋各 6 层 和教工家属楼 2 栋各 6 层 楼与楼之间 最大距离为 180 米 就现在完成高素质 高标准的教育发展趋势而言 进入高中的人数将会 越来越多 所以他的基础设施也将进一步扩大 校园网的建成 建成后的校园将为 1500 多师生提供信息服务 校园网将为学校的科研 教学 管理提供必要的技术手段 为研究开发和培养人才建立平台 借此加快学校的发展 成为一个具有示范性的学校 根据学校的要求 我们按照 统一规划 分布实施 讲究实效 安全可靠的原则 进行对榆次一中校园网综合系统设计 以满足校园内计算机系统的需要 2 应用需求 1 应用的需求 通过校园网建设满足学校现代化教学及管理需要 实现信息化教育提高教学水平 通过 计算机网络增加学校与学校之间的资源共享 学校与家长之间的沟通等等 具体的如下 教学方面 利用多媒体 网络技术实现高质量的教学资源 信息资源和资源的共享和 传播 同时促进高水平的师生互动 促进主动式的研究学习 从而形成开放 高效的教学模 式 更好的培养学生的信息素养 问题的解决能力等 管理方面 利用信息技术实现职能信息管理的自动化 实现上下级部门之间更迅速 更快的沟通 实现不同部门之间的数据共享与协调 提高科学性和明主性 实现教学计划管 理 学籍管理 选课管理 教学调度管理 成绩管理等 科研方面 促进科研的资源共享 加快科研信息传播 促进院内外学术交流 3 对网络的需求 网络需求要考虑网络本身和网络管理员的需求 要求网络易于管理 其中包括网络的拓 9 扑结构 连网软件 网络互连设备等 所有网络设备均可用适当的网管软件进行监控 管理 和设置 网络设备要求具有高的可靠性和可升级性 能够适应用户的数量扩展 能够保证未 来网络的升级时的平稳 提供足够的带宽 以适应校园网上信息结构多样化 网络必须安 全可靠 应有一定的防范 安全机制 防止被破坏 滥用 2 对计算机平台的需求 我们必须对计算机平台的需求做分析 因为每种计算机硬件和软件的特性都会影响网络 所以作需求工作应该收集连接到网上每台计算机的详细信息 包括 CPU 内存 操作系统等 详细信息 校园网中的计算机平台主要考虑以下几点 服务器的性能 操作系统的性能等 在这里主要考虑的是服务器平台和桌面平台的需求 桌面计算机 在这里操作系统可选用 Windows XP 服务器平台 网络操作系统采用 Windows Server 2003 二 建筑物分布 二 建筑物分布 榆次一中建筑物包括教学楼 2 幢 实验楼 2 幢 学生宿舍 2 幢 食堂 1 幢 图书馆 1 幢 体育场看台 1 座 教工宿舍 2 幢等 建筑物分布图如下 10 楼名 层数所在位置包含 教学楼主楼 6 位于以校门为坐标正对面 40 米 处 教室 教师办公室 教学楼 2 6 位于教学楼主楼左侧 45 米处教室 教师办公室 多媒体实验室 图书楼 3 位于教学 2 楼后方 20 米处借书处 电子阅览室 实验楼 1 3 位于实验楼 2 后方 25 米处中心机房 实验室 阅览室 学生机房 实验楼 2 3 位于教学主楼后方 20 米处学生机房 物理 化学实验室 教工楼 1 6 位于实验楼 2 右侧 30 米处每层 2 户 教工楼 2 6 位于 1 号家属楼右边每层 2 户 信息点分布图如下 二二 系系统统设设计计 校园网是为学校师生提供教学 科研和综合信息服务的宽带多媒体网络 首先校园网络 应为学校的教学 科研提供先进的信息化教学环境 这就要求校园网是一个宽带具有交互功 能和专业性很强的局域网网络 在这里需求坚持以下几个设计原则 1 可扩展性 要充分考虑到今后网络的发展 在网络服务器以及软件系统的设计上 楼名楼层信息点备注 170 电子阅览室 225 借书处等图书楼 35 多媒体教室 150 机房 220 中心机房 设备间 机房实验楼 1 315 网络中心等 130 物理 化学实验室 实验楼 2 245 学生机房 教学主楼 665 包含办公中心 教室 教学楼 2 635 多媒体教室 教室 教工楼 1 650 教工楼 2 650 合计信息点数 460 个信息点 11 保证系统性能能够平滑升级 保护现有的投资 2 简单性 通过将网络分成许多小单元 降低了网络的整体复杂性 使鼓掌排除更容 易能隔离广播风暴的传播 防止路由循环等问题 3 管理性 因为上网的用户很多 为保障信息中心的正常运行 网络必须易于管理 易于操作使用和开发 并具有记费管理功能 4 安全性 网络系统因具有良好的安全性 由于学校网络连接学校各个部分 所以安 全管理十分重要 一 网络系统结构设计 一 网络系统结构设计 1 主干系统设计 在榆次一中校园网的拓扑方面 选用分层的星型结构 将校园网整体划分为核心层 汇 聚层和接入层三个逻辑层次 各建筑用光纤进行互连 楼内采用超 5 类非屏蔽双绞线 在同 一幢楼的汇聚层和接入层交换机采用超 5 类非屏蔽双绞线 校园网设计一个核心层节点 位 于网络中心 核心层为下两层提供优化的数据传输功能 它是一个高速的交换骨干 起到的 作用是尽可能的交换数据包 满足各个学校与学校之间高速的通信需求 汇聚层提供基于统一策略的互连性 它是核心层和接入层的分界点 汇聚层主要提供地 址的聚焦 部门和工作组的接入 任何介质的转换 安全控制等 接入层的主要功能是为最终用户提供对校园区的访问的途径 校园网的拓扑图如下 12 如图所示 整个网络系统采用了 主干千兆 支干百兆 百兆交换到桌面 各骨干 和支干线路均为 1000M 光纤 100M 接入到用户 校园网中核心和各个节点以光纤连接 充分 满足了应用发展对主干带宽的需求 并能顺利过渡到万兆以太网 考虑到在目前通信条件的成熟和对性能要求的提高 校园网接入广域网 我们采用 FTTX LAN 接入方式 FTTX LAN 方式是采用千兆以太网交换技术 利用光纤 超 5 类线方式实 现 FTTX LAN 接入方式的特点 高速上网 可靠性高 稳定性好 楼内的交换机与局端交换机之间以光纤相连 用户投资少 价格便宜 用户只需要一台带有网络接口卡 NIC 的 PC 机即可上网 应用广 高速上网 远程办公 在此方案中设计网络中心设备主要有交换机 防火墙 交换机是一种基于 MAC 地址识别 在通信系统中完成信息交换功能的网络设备 防火墙主要是防备外网的侵入 2 安全设计 特别是近年来 随着学生宿舍 教职工家属等接入校园网后 网络规模急剧增大 同时 校园网络的应用水平也在不断提高 规模的壮大和运用水平的提高就决定了校园网面临的隐 患也相应加剧 校园网中局域网数目较多 根据需要多个网络可能要互相连接 正是这种多 网的互联 使我们对网络层的安全要极度重视 1 划分安全子网 如果同一局域网内有不同等级的安全域 可以通过划分子网及 VLAN 的方法加以访问控 制 VLAN 可以不考虑用户的物理位置 而根据功能 应用等因素将用户从逻辑上划分为一个 13 个功能相对独立的工作组 每个用户主机都连接在一个支持 VLAN 的交换机端口上并属于一 个 VLAN 同一个 VLAN 中的成员都共享广播 形成一个广播域 而不同 VLAN 之间广播信息是 相互隔离的 这样 将整个网络分割成多个不同的广播域 VLAN 2 采用硬件防火墙系统 如校园内网 校园外网和 Internet 之间 利用防火墙进行访问控制和内容过滤 可有 效地解决需求中提到的多种威胁 我们这里采用天融信 NGFW4000 E 防火墙 天融信 NGFW4000 E 防火墙是天融信公司开发的新一代专业防火墙设备 可以作为中小企业的出口防 火墙设备 也可以作为大中型企业的内部防火墙设备 支持外部攻击防范 内网安全 流量 监控 网页过滤 邮件过滤等功能 能够有效地保证网络的安全 可对连接过程和有害命令 进行监测 可以确保在开放的 Internet 上实现安全的 可靠的网络 3 建立网络防病毒系统 在校园网中安装网络版的防毒系统 集中控制 管理查杀网络中服务器 终端的病毒 保护全网不被病毒侵害 现在比较流行的是瑞星杀毒软件 瑞星杀毒软件网络版是一款应用 于复杂网络结构的企业级反病毒产品 该产品专门为企业用户量身定做 使企业轻松构建安 全的立体防毒体系 产品主要适用于企业服务器与客户端 支持 Windows2000 XP Unix Linux 等多种操作平台 全面满足企业整体反病毒需要 4 采用入侵检测系统 我们采用的是东软 IDS2050 FE2 它的功能齐全 可以提供 网络攻击与入侵检测功能 入侵实时报警功能 网络分布管理 名单快速查看功能 入侵切断连接的功能 主机信息查 看功能 系统日志管理功能 身份认证与控制功能 防火墙等设备互动等 14 以下是东软IDS2050 FE2的特性 综合使用多项创新技术 综合应用会话分析 智能协议分析 异常状态检测等先进的检 测技术 拥有高速报文处理引擎 强大的可疑事件 SNA 检测能力 优化的抗IDS规避功能 内置强大的 灵活的协议解码器 用户可根据需求灵活定义各种入侵规则 提供强大的网络入侵检测功能为用户提供简单 实用的图形化用户界面 简便的入侵 响应选择功能 详尽的入侵检测日志功能 实时监控和阻断功能 同时提供强大的病毒 蠕 虫 检测功能 可以细粒度检测出各种入侵攻击企图 3 网络管理系统的设计 随着校园网规模的逐渐扩大和系统应用的不断深入 网络环境越来越复杂 行政管理 图书资料管理 资源信息等局域网应用加大 通过与广域网的互联 实现校际间的信息共享 及与因特网 INTERNET 的连接 通过与宽带数字卫星相联 实现远程教育 为学校的教学 管理 日常办公 内外交流等各方面提供全面 切实的支持 网管系统主要是指在网络环境中实现网管方法的计算机应用系统 网管系统的能力对于 网络的维护管理具有重要的意义 网管中心可以实现对全网设备的管理 StarView 网络管理系统是一套基于 Windows 平台的高度集成 功能完善 实用性强 方便易用的全中文用户界面的网络级网络管理系统 它是由锐捷网络自主开发的软件产品 StarView 管理系统能提供整个网络的拓扑结构 能对以太网络中的任何通用 IP 设备 SNMP 管理型设备进行管理 结合管理设备所支持的 SNMP 管理 Telnet 管理 Web 管理 RMON 管理等构成一个功能齐全的网络管理解决方案 实现从网络级到设备级的全方位的网络 管理 StarView 可以对整个网络上的网络设备进行集中式的配置 监视和控制 自动检测网络 拓扑结构 监视和控制网段和端口 以及进行网络流量的统计和错误统计 网络设备事件的 自动收集和管理等一系列综合而详尽的管理和监测 通过对网络的全面监控 网络管理员可 以重构网络结构 使网络达到最佳效果 4 可扩展性 随着教学科研的快速发展 校园网网络系统面临的任务将越来越艰巨 越来越复杂 为 了适应计算机技术日新月异的发展 我们的网络十分注重扩充性 无论是网络硬件还是系统 15 软件 都可以方便的扩充和升级 在网络技术和通信设施也可以发展 如网络的分支采用 了 100M 快速以太网技术 随着发展 可以向千兆位以太网转换 对于千兆位以太网 只要 购买新的设备即可 二二 网网络络逻逻辑辑设设计计 1 VLAN 划分 虚拟局域网技术用于在不更改网络的拓扑结构的前提下对局域网进行重组 采用虚拟局 域网技术后 网管人员只需在交换机上对网络进行逻辑重构 即可使网络结构适应新的通信 要求 并维持通信的高效率 VLAN 是一种不采用路由器对广播数据进行抑制的解决方案 在 VLAN 中 对广播数据的抑制由三层交换机完成 按照榆次一中校园网各部分功能划分如图 VLAN 及 IP 编址方案 VLAN 号VLAN 名称IP 网段部门 1JX192 168 8 0 24 教学部门 2JSJPX192 168 7 0 24 计算机培训部门 3HQ192 168 6 0 24 后勤部门 4TS192 168 5 0 24 图书部门 5WHSY192 168 4 0 24 物 化实验部门 6CW192 168 3 0 24 财务部门 7DZ192 168 2 0 24 党政部门 8WLSY192 168 1 0 24 网络实验部门 三三 应应用用系系统统的的设设计计 当今社会是信息化的社会 对信息的需求在不断的上升 通过校园网 将实现各种最新 信息的共享 包括学院本身的信息 国内信息 国际信息 内容可涉及各个领域 如科研 学术 教育 经济 政治等 从而有利于科研教育的发展 这样也能利用学校的计算机资源 避免重复引进 从而节省投资 1 教务管理系统 1 学校管理 学校管理是实现系统信息初始化的过程 主要为学校提供有关学校本身的各种基本信息 16 管理 包括学校的校名 校规 校长 基本信息 学校类型 机构管理 班级管理 科目管 理等等 系统在设置这些基本信息后自动将其中的重要信息显示在系统的起始中 学校管理 中的模块主要有学校信息设置 学校机构设置 学校年级设置 学校班级设置 学校科目设 置 学校教室信息以及教师工资条目状况管理 2 教学管理 能够对班主任的工作进行录入和查询 可以录入和查询教学情况 教学效果 教学评价 并能打印输出 班主任教学管理 在这里可对班主任的教学情况录入和查询 教学信息管理 可以录入和查询任何教师的教学情况 教学效果 教学评价 3 考试管理 考试管理主要是进行成绩信息录入 修改 浏览 查询 统计等 包括对考试 优秀率 及格率 分数段 最高分等定义 具有成绩管理功能操作权限的网络用户可输入 输出与成 绩相关的信息 如可打印输出学生成绩单 单科成绩 学期成绩 历次考试成绩 不同角色 网络用户可不同的浏览考试信息 根据教学需要可将考试信息发布到网上 供有查询权限的 用户 如学生 家长 浏览查询 4 档案管理 对教师 学生信息按机构班级归档 方便统计查询 本功能包括教师档案管理 学生档 案管理和学生异动处理 具体介绍如下 教师档案管理主要包括 教师的基本信息 教师档案的相关信息 教师的培训信息 教 师考勤信息 教师的教学情况 教师的工资状况 教师的健康状况 教师的心理状态等多种 信息 并可根据需要对与班主任相关的信息进行处理 同时对教师的考核 工资评定 教师 的聘用等信息进行处理 教师档案管理提供可以根据学校的机构设置将教师进行分类管理 不同的机构管理不同的教师 2 办公自动化系统 OA OA 办公自动化系统实现人事档案管理 方便数据录入 除了人事档案管理外 人事管 理还包含工作经历管理 社会关系管理 证书管理 职称评定管理 职工培训管理 奖惩管 理 人员调动管理等日常人事工作 OA 系统对常规会议和临时会议提供计划 准备 记录 查询的功能 在会议召开前进行 会议准备 准备内容包括合理地安排会议的参加人员 时间 场地 内容议题 准备会议文 17 件 以电子邮件的方式发出会议通知等 会议结束后要对出席情况 议题讨论结果 会议内 容作记录并整理会议记要 会议信息归档等 OA 办公系统选用网盾办公自动化系统软件 3 图书管理系统 实现学校图书馆管理科学规范化 实现学校图书管理自动化 提高图书馆管理水平和服 务质量 学校的教职员工和学生能够在校园网内的任何一台计算机上快速 方便的完成对图 书馆内藏书情况的查询 查询到自己想要的书 同时可以看到该图书现在能否借阅 目前的藏书数量 这些操作 不必亲自动图书馆完成 可以通过远程访问图书馆实现 节约读者的时间 能大大简化借阅 手续 提高图书利用率 四四 设设备备选选型型和和软软件件选选型型 1 设备选型 1 交换机的选型 核心层交换机 核心层的功能主要是实现骨干网络之间的优化传输 骨干层设计任务的重点通常是冗余 能力 可靠性和高速的传输 网络的控制功能最好尽量少在骨干层上实施 核心层一直被认 为是所有流量的最终承受者和汇聚者 所以对核心层交换机的设计以及网络设备的要求十分 严格 在这里我们选择了华为公司的 Quidway H3C S7503 Ac 交换机 核心层交换机是一个网络交换的关键设备 肩负着信息交换 中枢 的重任 必须是一 18 台全线速 无阻塞的交换网络设备 并且随着端口数和负荷的增加 它的性能呈上升趋势 Quidway H3C S7503 Ac6 以太网交换机是一款大容量 高密度 基于分布式处理采用模块化 设计的二 三层线速以太网交换产品 主要面向 IP 城域网 大型企业网及园区网用户 主要参数如下表 交换机类型路由交换机 传输速率 Mbps 10Mbps 100Mbps 1000Mbps 网络标准IEEE 802 1d IEEE 802 1w IEEE 802 1s IEEE 802 1q IEEE 802 3x IEEE 802 3ad IEEE 802 3af IEEE 802 1p 传输模式全双工 半双工自适应 交换方式存储 转发 背板带宽 Gbps 640Gbps VLAN 支持支持 模块化插槽数4 尺寸 mm 436 480 352 8mm 重量 Kg 最大 50kg 汇聚层交换机 汇聚层交换机是连接接入层设备和网络核心设备的 因此汇聚层交换机也需要较高的性 能 汇聚层提供基于统一策略的互连性 它是核心层和访问层的分界点 定义了网络 的边界 对数据包进行复杂的运算 针对学校的网络用户而言 对此设备的选择应充 19 分考虑稳定性 安全性 综合性能价格比等因素 在这里选用选Quidway S6506 系列交换机 Quidway S6506 系统交换容量达64Gbit s 包转发能力48Mpps 背板容量 64Gbps 系统共提供7 个槽位 其中1 个槽位为交换路由处理板槽位 其他6 个为业务板槽位 其业务板的端口密度非常高 在一个业务板上可支持8 个千 兆端口 或者24 个光纤百兆以太网接口或者48 个铜线百兆以太网接口 用户端 口总容量可达48 千兆端口或288 个百兆端口 该交换机采用了分布式处理结构 每个业务板上都具备独立的交换能力 不同业 务板之间的交换要通过交换路由处理板完成 系统还提供了华为自主知识产权的弹 性通道技术 从中心交换单元到业务处理板的通道带宽实现0G 2G 4G 6G 8G 的动态调整 可以根据不同的处理板 不同的业务 不同的工作组配置不同的通道 带宽 使得整个网络的灵活性更高 可升级特性更好 主要参数如下表 20 接入层交换机 接入层的主要功能是为最终用户提供对园区网络访问的途径 我们在核心层和汇 聚层的设计中主要考虑的是网络性能和功能性要高 那么我们在接入层设计上主张 使用性价比高的设备 接入层是最终用户与网络的接口 它应该提供即插即用的特 性 同时应该非常易于使用和维护 在这里选用 华为 3Com H3C S3100 26C SI AC 系列接入层交换机 Quidway S3100 系列以太网交换机是华为3Com 公司针对当前网络终端业务 不断丰富 边缘网络设备在转发性能 安全可靠以及智能管理方面的需求不断提高 新推出的二层可网管以太网交换机产品 Quidway S3100 系列千兆智能以太网交换机使用华为3Com 通用的 VRP 通用路由平台 网络操作系统 能够提供完善的线速流量交换 VLAN 控 传输速率 Mbps 10Mbps 100Mbps 1000Mbps 网络标准IEEE 802 1d IEEE 802 3 IEEE 802 3u IEEE 802 3x 等 接口介质10 100 1000 Base t 1000Base FX SX 传输模式支持全双工 配置形式独立式 交换方式存储 转发 背板带宽 Gbps 1600 VLAN 支持支持 模块化插槽数7 21 制等机制 完备的业务控制和用户管理能力 Quidway S3100 系列交换机根据 用户需求的不同 分别提供8 16 24 口的不同规格 同时提供良好的堆叠功能 通过增加设备来扩展端口数量和交换能力 多台设备之间的互相备份增强了设备的 可靠性 从而保证了网络的平滑升级并能降低扩建成本 主要参数如下表 传输速率 Mbps 10Mbps 100Mbps 端口数量24 接口介质10 100BASE TX 传输模式全双工 半双工自适应 交换方式存储 转发 VLAN 支持支持 MAC 地址表8K 模块化 插槽数2 2 防火墙的选型 防火墙的功能是用来限制外部非法用户访问内部网络资源和阻止内部网络用户向 外传递机密信息或管理内部用户访问外界的权限 在这里选用 天融信 NGFW4000 E 防火墙 NGFW4000 E 是天融信公司采用独创的最新最先进的技术 核检测技术 即基 于 OS 内核的会话检测技术 在OS 内核实现对应用层访问控制 它相对于包过滤 22 和应用代理防火墙来讲 不但更加成功地实现了对应用层的细粒度控制 同时 更有 效保证了防火墙的性能 包括传统的会话日志和命令日志 描述使用了那些命令 执行了那些操作 将整个通讯的内容全部记录下来 构造了一个安全 高效 可靠 应用极大方便灵活的防火墙系统 为客户提供采用独创的最新最先进的技术 适用更 广泛的网络及应用环境 支持多种工作模式 支持远程集中管理 支持负载均衡和双 机备份 多层次分布式带宽管理 支持多种身份认证 更强的防御功能 深层日志及 灵活 强大审计分析功能 管理安全方便灵活 优秀的性价比 独立的防火区域等最 优秀的性能及功能保证 3 UPS 的选型 UPS 的功能是可以在停电时保证电力不间断 还可以改善电源质量 在这里选用的是 爱科 CPTT 数字化 UPS 电源选用爱科CPTT 数字化 UPS UPS 的特点 全数字触措屏大屏莫LCD 中 文显示 320 240 点阵 采用DSP 技术 UPS 具有完善的保护功能和高可靠性 灵活的并机技术适用于不同负载及系统 可单机 1 1 并机运行 也可进行多机 N 1 并机运行 系统效率高 使用ECO 工作模式 效率高达98 以上 系统 经过严格的短路测试及2KVA 高压绝缘测试 输出变压器的隔离作用 使负载减小 谐波电流及市电的干扰 DSP 全数字控制技术 使控制精确 快速 可靠 稳定具 有可选的 12 脉冲整流 有效抑制了UPS 对电网电源造成的谐波污染提高了 UPS 的输入功率因数 可选择独立的电池检测包 可检测多达四组的单只电池的运行 参数 最多200 只电池 真正实现电池智能管理 强大的智能监控功能 提供 RS232 RS422 干接口 内置Moden 接口 电池检测接口 4 服务器的选型 23 联想 万全 T350 G6 S5050 1G 73NR1 服务器主要参数如下表 2 软件的选型 类型应用服务器 类别塔式 CPU 频率 MHz 3000 支持 CPU 个数2 CPU 二级缓存4MB 扩展槽6 个 内存类型ECC DDRII 内存大小1GB 最大内存容量16GB 硬盘大小 GB 73GB 内部硬盘架数1 个 73G 热插拔 U320 SCSI 硬盘 1 万转 磁盘阵列卡LSI Ultra320 单通道 SCSI RAID 卡 128M 缓存 IDE 控制器集成单通道ATA100 控制器 光驱48x CD ROM 软驱USB 接口软驱 24 1 Windows server 2003 网络操作系统 目前的网络操作系统有UNIX Windows server 2003 LINUX 在本方案中 我们选用了Windows server 2003 中文操作系统 Windows server 2003 是目 前普遍应用的一种网络操作系统 其强大的网络互连能力 系统易用性和标准的统 一性 使得它成为应用服务器中发展最快和和最有潜力的系统平台 Windows Server 2003 改善了管理员通过组策略控制例如用户桌面 设置 安全 漫游文件 开始菜单选项等广泛的配置信息的方式 提高了组策略管理的功能 2 金碟图书管理软件 金碟图书馆管理系统是金碟公司专门针对中小学 大中专院校及企事业单位图书 馆的自动化管理需要而开发的信息管理系统 金碟图书馆管理系统包括图书的采访 编目 流通 查询 期刊管理 系统管理 字典管理 WEB 检索与发布等八个 子系统 内含操作员权限管理 读者管理 著者管理 出版社管理 图书分类管理 书商管理 订单管理 附带在线帮助系统和多媒体功效 具有技术先进 功能完备 用户友好 可靠性强 安全性高 扩展性强 适用于多操作系统和经济实用等特点 3 神 码动力 教务管理软件 神码动力 综合教务管理系统以教务为核心同时兼顾教研 教学 办公 人事 财务和后勤等等工作 她由学生管理系统 教务 教学管理系统 收费管理系统 办公系统 网络考试系统 网络课件系统 其他管理系统等七大系统组成 为高校 信息化建设和管理提供了一个定可靠的数字化实施手段 神码动力 综合教务软 件维护简单 界面美观人性化 通过IE 浏览器来运行系统 实现客户端零维护 多种安全认证 多级数字签名的认证中心确保数据的安全运行 4 WWW E MAIL 服务系统软件 25 考虑到该学校对E MAIL 的应用不是很大 而且为了节约成本 所以将WWW E MAIL 网络服务都集于一台服务器上 在WWW 服务中选用的Internet Information Server 6 0 软件 IIS 是基于 TCP IP 的 WEB 应用系统 使用 IIS 可使运行 Windows 2003 的计算机成为大容量 功能强大的WEB 服务器 IIS 不但可以通过使用HTTP 协议传输信息 还可以提供FTP 和 Gopher 服务 这样 IIS 可以轻松地将信息发送给整个Internet 上的用户 E MAIL 服务选用了Microsoft Exchange server 2003 软件 Microsoft Exchange server 2003 与 Microsoft server 2003 操作系统之间实现了无缝化 的集成 而Exchange server 2003 的设计思路就是满足各种规模的商务企业在协 作方面所提出的需求 五五 布布线线方方案案设设计计 1 布线系统概述 综合布线能让建筑物的所有者和经营者充分利用迅速发展的信息和工业技术 这 些技术能对任意一个设备 系统产生实质性的影响 随着信息时代的迅速发展 新 的系统和应用必须快速地在机构里采用 以减少费用 提高生产效率 由于结构化 布线系统使用了共用标准互连系统的缘故 因此它不仅能使设备的安装 更换及维 修更迅速和更容易 还能使客户的投资获得最佳效益 可以最少的投资满足和适应 新的需求 信息 弱电传输入能满足多媒体 1000M 以太网 ATM 窄带和宽带 通信 视频 图像处理和高速数据传递等的应用需要 2 布线的标准 IEEE802 3 EE802 3 1000BASESX 1000BASELX TIA EIA 568 A 国际综合 布线标准 TIA EIA 568 B 国际综合布线标准 EIA TIA 569 EIA TIA 568 CCITT ATTM155MBPS GB T50312 GB TT50311 3 安装与设计规范 中国建筑电气设计规范 工业企业通信设计规范 中国工程建 设标准化协会标准 建筑与建筑群综合布线系统工程设计规范 结构化布线 系统设计总则 市内电话线路工程施工及验收技术规范 4 具体设计 综合布线系统分成若干个子系统 工作区子系统 水平子系统 管理区子系统 26 垂直干线子系统 设备区子系统等 1 工作区子系统 工作区子系统为用户提供一个满足高速数据传输的标准信息出口 并实现了信息 口与设备终端的匹配 连接 工作区子系统由计算机设备 信息插座 信息模块 跳线组成 在设计时将遵循以下几点 工作区内线槽走线要合理 美观 信息插座距离地面30CM 以上 信息插座与计算机之间的距离为5M 以内 本校园网中在设计的每个信息点所在房间都将安装信息插座 中心机房不采用信 息插座 将结点直接联入各个交换机 2 水平子系统 建 筑 群 子 系 主 干 线 子 系 管 理 子 系 水 平 子 系 工 作 区 子 系 铜 缆 光 缆 设 备 间 子 系 27 水平子系统选用超5 类非屏蔽双绞线 超5 类布线系统针对所有4 对线和 全双工传输的应用提供了比 5 类更高的性能余量 将更多的参数考虑进去 如近 端串扰 远端串扰 回波损耗 接入损耗和均衡等 完全可传输1 1000M 带 宽 性能稳定 水平布线从子设备到最远端站点不能超过100 米 以太网标准要求 考 虑从楼层天花板布线 线缆从线槽 或 PVC 管 引向工作区子系统 每个信息点 均从子设备间进行点到点布线 尽量对将来可能用到的信息点均布上线 将来应用 的改变不影响布线的使用 3 管理区子系统 在综合布线六个系统中对管理子系统的理解定义上各标准 厂商有所差异 单单 从布线的角度上看 称之为楼层配线间或电信间是合理的 而且也形象化 但从综 合布线系统最终应用 数据 语音网络的角度去理解 称之为管理子系统更合理 它是综合布线系统区别与传统布线系统的一个重要方面 更是综合布线系统灵活性 可管理性的集中体现 因此在万泰综合布线系统中称之为管理子系统 管理子系统设置在楼层配线房间 是水平系统电缆端接的场所 也是主干系统电 缆端接的场所 由大楼主配线架 楼层分配线架 跳线 转换插座等组成 用户可 以在管理子系统中更改 增加 交接 扩展线缆 用于改变线缆路由 建议采用合 适的线缆路由和调整件组成管理子系统 管理子系统提供了与其他子系统连接的手段 使整个布线系统与其连接的设备和 器件构成一个有机的整体 调整管理子系统的交接则可安排或重新安排线路路由 因而传输线路能够延伸到建筑物内部各个工作区 是综合布线系统灵活性的集中体 现 28 管理子系统三种应用 水平 干线连接 主干线系统互相连接 入楼设备的连 接 线路的色标标记管理可在管理子系统中实现 4 垂直干线子系统 楼层之间的垂直主干线子系统一般采用光缆布线 或大对数双绞线缆 但 相应地在每端光口设各上将花费很多 因此建议仍采用超5 类 UTP 既节省费 用又可达相应的网络带宽 从各管理区子系统 子设备间 布线至主设备间子 系统 网络中心 要避免弱电 数据线和通信线 和强电 照明 动力电 靠近 应至少距离50cm 5 设备区子系统 放置主要设备的设备区子系统设计为网络中心 是整个布线系统的中心单元 放 置主配线架 MDF 交换机及其它网络设备 应配置一台标准网络机柜 便于管理 设备 散热 通风和供电等 应尽量保持室内无尘土 通风良好 室内照明不低于 是 150LX 载重量不小于每平方米100 磅 应符合有关消防规范 配置有关消防 系统 室内应提供220V 电源和 UPS 电源配电盘以保证网络设备运行及维护的供电 每个电源插座的容量不小于300W 6 建筑群 干线 子系统 建筑群子系统由连接各建筑物之间的缆线和配线设备等组成 建筑群主干布 线宜采用光缆 建筑群子系统应采用地下管道敷设方式 管道内敷设的铜缆或光缆 应遵循电话管道和入孔的各项设计规定 此外安装时至少应予留1 2 个备用管 孔 以供扩充之用 三三 系系统统集集成成 一一 施施工工组组织织方方案案 建议由学校与我们的人员共同成立项目管理组织 全面负责系统的安装 调试 运行和维护工作 这样 项目的整体规划 进度跟踪 改进措施等都能处在有效的 控制之下 在整个项目管理的作业流程中 主控单位为项目办公室 双方项目负责 人协商排定人员和进度 处理紧急事件 我们将派出数名专业工程师和专业技术人 员负责该项目的具体实施 29 1 工程进度的规划 实际工作计划 由双方协商后确定 相关责任人详细制定每一阶段的工作规划 以书面形式提交 作为实施计划的依据 同时还要制定项目管理的相关准则 以明 确预测问题 发现问题 解决问题的方法 2 进度跟踪 项目进行中随时采集工程进行的状况 并同计划做比较 以跟踪工程进度 通过 进度跟踪可以及时调整人员和资源的分配和实施方案 避免工期的延误和资源的浪 费 3 沟通与协调 该项目的管理核心由双方共同组成 有利于沟通与协调 我方项目经理与贵方项 目负责人应保持密切沟通联系 定期举行项目阶段会议 总结阶段工作得失 布置 下一阶段的任务是一种有效的沟通手段 4 质量监控 质量是关系到整个系统成败的关键 在此项目中 我们将执行严格的质量监管 以确保各阶段工作的质量和贵方对项目实施的满意度 1 质量检查 任务进行中和完成后进行严格的质量检查 2 防止丢失 专人负责保卫和数量登记 制定应急方法 3 问题处理 一旦发现问题 采取有效手段 快速解决 做这个工程我们计划五周的时间来完成 是2006 10 20 号到 2007 1 20 号 具体时间如下表 30 二二 验验收收方方案案 1 测试内容 施工完成后 将对系统进行三种测试 1 线路测试 采用专用的五类电缆测试仪对TSB67 所规定的布线系统的各 项技术指标进行测试 包括所有信息点的接线图 长度 串扰 衰减量等指标 2 联机测试 选取若干个工作站 进行实际的联网测试 3 光缆测试 对光缆传输的光功率进行测试 2 标准 双绞线连接 根据ISO 11801 国际标准 Class D CAT 5 之要求制定 光纤连接 根据ISO 11801 国际标准 Optical Class 之要求制定 3 验收人员 受过培训并持有证书的测试工程师 在网络建成两周内完成验收 具体验收方案 阶段时间任务安排具体负责人结果 一1 周合同的签定项目经理 二1 周 布线材料的购 置 项目经理材料齐全 三2 4 周设备的安装工程师 安装检查 一切正常 四6 7 周线缆的布置工程师 按规定布 置 五8 12 周 工程测试和验 收 工程师 工程监制 工程正常 完工投入 使用 31 阶段验收项目 验收内容验收方式 1 环境要求 施工电源 地板敷设施工前检查 施工前检查 2 设备材料检验和 安全防火要求 形式 规格 数量 特性测试 消防器材 施工前检查 1 设备间机架 设 备机柜 规格 外观 安装垂 直 水平度 随工检查 设备安装 2 配件部件几插座 规格 位置 质量 标志齐全 安装符合工艺 要求 屏蔽层可靠连接 随工检查 线缆布放 架空线缆 管道线缆 等的布放 位置 符合工艺要求 接地 随工检查或隐蔽 工程签证 1 工程电器测试连接图 长度等竣工检查 2 光纤特性测试衰减 长度竣工检查系统测试 3 网络设备测试性能竣工检查 1 竣工技术文件清点 交接技术文件 工程总验收 2 工程验收评价考核工程质量 确认验收 结果 竣工检查 四四 人人员员培培训训和和售售后后服服务务承承诺诺 32 一一 人人员员培培训训 校园网建设的关键是组建好一个适合学校自身应用的计算机网络环境 并使这一 网络环境能够充分的应用于学校的教学 科研 管理等各个方面 真正做到通过网 络是学校各个环节的工作提高一个层次 但是目前有很大数量的校园网络在应用的 充分性上存在严重问题 很好的一个网络环境处于闲置状态 使得学校极其重要的 一项投资没有得到应有的回报 这种情况是困扰当前很多学校领导和老师的一个焦 点 针对这种情况做出培训计划 1 校园网建设之前对学校决策层的培训 由于多数学校领导对校园网的认识和对技术的了解不充分 使得很多学校在建网 之前对 应该建一个什么样的网 应该实现哪些功能 如何去建 这样的问题 没有清晰的认识 因此这一层面上的培训主要帮助学校决策层能够对校园网技术 发展 应用有一个总体的认识 能够结合学校自身的特点和需求 明确认识网络建 设的规模需求 针对学校自己的情况整合有效资源 积极参与建立科学 整体的校 园网建设规划 有效地督导和管理建设过程 顺利地组织工程验收 明确校园网在 使用过程中的管理方式 2 校园建设间的培训 将对网络管理人员和技术人员在施工现场进行综合布线和网络中心机房的培训 使网络管理员对学校的内部网络进行了解 便于以后更好的进行对网络运行的维护 和保障 对网络使用的操作系统和网络管理软件有基本的认识 3 校园网建成后的培训 在校园网络建设后期 展开面向全校不同人员的计算机和网络知识 相应功能模 块的应用 网络的设备管理 应用管理的培训 1 对网络管