海南软件职业技术学院校园网工程投标书.doc

海南软件职业技术学院校园网工程投标书校园网项目概述 海南软件职业技术学院占地面积138亩，包括教学楼、科技楼、教师楼、学生楼、办公楼和艺术馆。现有7个系部，开设20个专业，在校生3800多人，80个教学班。现有专职教师182人。网络将在近期投入使用。学院的领导充分认识到21世记是信息化的高科技时代，为了使学院的教学和管理工作能够适应教育信息化的挑战和学院能长远走高飞的发展下去。现实高等院校要求，建设校园网的设想。将现代化数据通信手段和信息技术以及大量高附加值的信息设施引进校园，用以提高教育水平、高校发展需求及管理效率。校园网建设的核心是将信息技术与学科教学整合，广泛采用计算机网络、多媒体技术作为现代教育技术手段组织教学，推进学院教学方法、教学手段和教学模式的改革，提高学院信息化管理水平，优化教学过程、提高教学质量，促进学生学习计算机的兴趣。我们相信随着校园网的开通，多媒体教学、信息资源和交流手段的实现，尤其是与Intranet和CERNET的互连，会极大地提高学院的办学层次，充分发挥高等院的示范和辐射作用。本次设计“校园工程投标书”是结合海南软件职业技术学院信息化教学的特点和实际需求，根据我们对贵院的了解和调查，来完成这项“校园网工程投标书”的方案。一、 此项目建设的目标海南软件职业技术学院校园网建设目标是：采用1GB光纤交换网络实现校园所需信息互连，光缆连接、全校主要楼层。全面采用10/100/1000Nbps交换技术，将学校的各种PC机、服务器、终端设备和局域网连接起来，并写Intranet和CERNET相连。构建一个以计算机网络为框架，以网络应用、计算机多媒体辅助教学和教学管理办公自化为平台的校园网。系统的设计要保证技术先进、运行安全可靠，同时具有良好的开放性和可扩展性。二、 此项目建设特点1、 用户数量大学院包括：教学楼、办公楼、教师楼和学生楼，一定有1497个信息点。2、 网络流量负荷大由于要实现视频点播、光盘软件、资料阅读及利用WWW实现多媒体网络教学，使多媒体信息量大大增加。3、 对网络的带宽要求较高校园主干网一期工程要支持1000Mbps传输。按应用需要使10/100Mbps交换到桌面。4、 管理维护工作量大校园网建成后，一个主要的应用就是多媒体教、计算机会经常性地在课堂上使用，而且学生在课余也会利用计算机进行自我学习，计算机的利用率较高，其管理和维护任务将十分艰巨。因此需要有性能良好、安全可靠的网管系统的支持。5、 虚拟局域网采用VLAN，实施极为灵活高效的网络分段，它使用户和资源能够在逻辑上组合起来，而无论其物理位置如何。虚拟局域网能够帮助节约带宽，减少在交换网络间进行昂贵复杂的路由器的需求，同时消除广播风暴的危害。6、 全交换网络第2、3层交换，具有1000Mbps的扩展能力。7、多媒体视听 采用多媒体投影机、视频展台、网络计算机以及光缆、五类线索传输技术，将多媒体视听教学引入教室，实现模拟、数字教学信息双向传输。三、 项目实现功能1、办公自动化基于WEB综合管理信息系统，提供人事、学籍、教学、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等。2、网络多媒体教学3、学生自主学习4、电子邮件5、远程教育6、校园一卡通工程四、统筹规划、分步实施海南软件职业技术学院校园网的建设通常呈现出由简单到复杂、由低级到高级的三个阶段：1、第一价钱由于投资规模的不同、对网络的需求一定发展过程，不同的学校初期网络建设的应用项目不尽相同。 但是，一般 在半年至一年，会对联信息技术教育、现代教育技术设施有所需求，如：计算机网络教室、多媒体视听教学、校园网通信平台、数字化教学资源、数字化图书资料、中国卫星宽教育网等设施。2、第二价钱在上述功能基本实现之后，一般会在一年之后提出教育信息化进一步的需求。如：人事管理、教学管理、学籍管理、后勤管理、教师档案管理、学生档案管理、科技档案管理等信息化系统建设，VOD视频点播系统建设，多媒体阅览室。3、第三价钱在有条件的时候，学院会全面采用现代教育技术，将多媒体视听教学引入每一间教室、每一堂课。建构网络教学平台，建设数字化的图书馆，建构多媒体直播课堂，引入IC卡管理系统待设施。实现信息技术与课程深度整合，拓展学生和教师的信息素养，歙教学与学习在数字平台上进行，使教师真正做到“带着学生走向知识”。从而，为实践当今教育的四大支术“学会认知、学会做事、学会合作、学会生存”脚踏实地要作。五、项目指导方针项目建设的指导方针如下：1、以应用为主，为校领导决策、业务管理、教学保障和管理提供服务。2、采用成熟先进的技术，实用、够用，又留有发展余地。3、统一落千丈标准，逐步 建设，充分考虑二期工程规划及网络的扩展性。4、充分重视网络系统和信息的安全。5、在限定的时间和要求内，降低费用的支出，提高系统的性能价格比。6、组织各方面的力量，网络通信系统、网络资源系统同步建设。7、网络“驾驶员”队伍建设、加强培训，力争“路”、“车”、“货”的建设与“驾驶员”的培训同步发展。六、项目技术要求项目技术要求如下：1、 采用先进成熟的网络技术。2、 统一技术规范、标准和方案，统一设备选型，统一组织实施。3、 网络系统采用三层架构，采用TCP/IP协议栈，采用统一的客户端应用软件。4、 网络系统采用全交换网络，主干1000Mbps，10/100Mbps自适应到房间或桌面。5、 网络系统按部门、业务划分VLAN，网络多层交换采用802.1Q协议。6、 网络综合布线采用EIA/TIA568B、EIA/TIA569、TSB36、TSB40等标准施工。7、 网络系统必须满足标准化的要求，以实现开放性、可扩展性。8、 重要部件、文档要有备份，保证系统每天24小时运转。9、 重视数据的安全与保密，建立完善的网络安全管理系统。七、 项目建设原则本投标商根据贵院的实际情况及贵院本次招标项目的目标、特点及实现的功能与技术要求，对项目方案的设计、设备的选型、采用的技术路线及工程实施的过程，均充分考虑方案的实用性、经济性、先进性及可扩展性。项目建设原则如下：1、 良好的开放性和可扩展性。2、 校园网软件平台的针对性。3、 高度的安全性和可靠性。4、 经济实用性。综合布线系统设计布线系统需求分析1 户的要求 根据的要求,在校园中拟采用综合布线系统(PDS)，对电话系统、计算机网络系统，进行统一布线。最终为智能化管理提供一个开放的、灵活的、先进的和可扩展的信息通道基础。2 用户需求可行性分析根据海南软件职业技术学院校园网的需求，共设信息点1497 个。其信息点分布及配置如下表所示。海南软件职业技术学院信息点分布及配置表序号楼号1层2层3层4层5层6层7层信息点数双绞线(箱)模块(面板)配线架(24口)光纤50/125光纤配线架机柜1科技楼15420010235080687.580634 100m20.5m*10 2m*12教学楼888888485.5482 100m10.5m*13图书馆125663773.0774 150m10.5m*14办公楼21277556.0553 200m10.5m*15教工A栋22222101.5101 250m10.5m*16教工B栋222222121.5121 0.5m*17教工C栋222222121.5121 0.5m*18教工D栋222222121.5121 0.5m*19男生南栋88888404.5402 300m10.5m*110男生北栋88888404.5402 0.5m*111女生A栋555152.0151 250m10.5m*112女生B栋6666243.0241 0.5m*113女生C栋4444162.0161 0.5m*114女生D栋4444162.0161 0.5m*115女生E栋1919191919191913314.51336 0.5m*316男生F栋11616161616169710.5974 200m10.5m*217教工F栋888888485.5482 200m10.5m*418艺术馆220.520 19教工花巷00.000 50m10.5m*120教工113131.5131 0.5m*121教工210101.5101 200m10.5m*122教工3550.551 0.5m*123教工4550.551 0.5m*124食堂1110.510 25主配线间21.0m*126合计1497161.5149771 2000m1439双绞线设备端口至终端（信息模块）距离不得超过90m。多模光缆（50/125）设备端口至设备端口距离不得超过550m。数据传输：图书馆1000Mbps、教学楼1000Mbps、办公楼1000Mbps、学生宿舍男生大院1000Mbps、学生宿舍女生男院1000Mbps、学生宿舍新男生大院1000Mbps、实验中心（科技楼）1000Mbps、花巷教工宿舍1000Mbps、教职工F栋1000Mbps，其他建筑楼200Mbps（FEC），楼内水平区100Mbps。交流电压：相电压380400V，线电压180230V，需要采用净化电源和UPS。部分建筑楼的设备间需要安装防雷地和工作保护地，接地电阻小于4欧姆。外部网络连接（CERNET/Internet），采用微波连接CERNET地区结点学校。综合布线产品选型与标准1 信息点产品型号的选型 工作区由终端设备连接到信息插座的连线和信息插座组成，通过插座既可以引出电话，也可以连接数据终端。信息输入输出口采用的是双模块插座及单孔模块插座，采用拆装灵活的慧锦FNET超五类、五类模块式8PIN信息插座。该插座具有性能高、尺寸小、安装方便等特点。其输入/输出的线规都符号EIA/TIA568标准。2 UTP电缆和配线架选型 本项目设计中所有水平线缆，全部为慧锦FNET超五类UTP双绞线。具有满足或优于现行的超五类传输标准，适用于设备间的水平布线或设备端接，连接绝缘一致性，提供非常低的传输延时，外径尺寸小，减少安装中的电缆扭曲等特点。 配线架采用慧锦F-NET 24/28 口超五类配线架。该配线架具有满足超五类传输标准，1U/2U高度，符合19inch机架安装标准，背部全封标结构，适用于设备间的水平布线或设备端接以及集中点的互配端接。 配线架采用慧锦F-NET 1U/2U高度配线架。该配线架符合19inch机架安装标准，设计简洁，对于各种线缆提供灵活、有效和安全的管理，使布线系统整洁美观。3 光缆和光纤跳线及配线盒选型（1） 建筑楼互连采用慧锦F-NET多模（50/125）八芯室外金属，该光缆具有中心束管平行钢丝；外径小、重量轻、性价比高；皱纹钢带铠装结构；很好的机械性能和防水性能；管道或架空敷设；网络通信、工业控制通信线路；局域网、接入网通信线路等特性。（2） 光纤跳线采用慧锦F-NET双芯SC-SC多模3m（50/125）跳线。该跳线具有：插入损耗低、重复性好、互换性好、温度稳定性好、应用于光纤通信系统、光纤数据传输、LAN、光纤传感器和光纤CATV等特点。（3） 光纤配线盒采用慧锦F-NET简易式12/24/48口机架式光纤盒和简易式8口墙挂式光纤盒。机架式具有全封闭、全保护、采用嵌入式适配板；适用于室外铠装、室内软光缆等特点。墙挂式为安全性高或功能特点多的网络的理想选择，为楼宇或校园网主干所设计，主干端的光纤端接与跳线在两个分开的可加锁区间进行，具有隐藏式且易用的门锁、安装的适配条与机架式配线盒使用的适配条相同等特点。4 布线系统应符合的工业标准ANSI EIA/TIA 568A商务建筑电信布线标准。5 方案的预期目标 符合最新国际标准ISO/IEC 11801和ANSI EIA/TIA 568B标准，充分保证计算机网络高速、可靠的信息传输要求。 能在现在和将来适应技术的发展，实现数据通信、语音通信和图像传输。 能去固定于建筑物内的线缆久，其佘所有的接插件都是模块化的标准件，以方便将来有更大的发展时很容易地将设备扩展进去。 能满足灵活应用的要求，即任一信息点能够连接不同类型的计算机或微机设备。 能够支持10/10/1000Mbps的数据传输，可支持以太网、快速以太网、交换以太网、ATM等网络的应用。6 综合布线系统组成整个布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统、建筑群子系统构成。以下按各个子系统分别进行说明，在本方案中充分考虑了布线系统的高度可靠性、高速率传输特性及可扩充性和安全性。建筑群骨干光缆设计学校的教学楼、科技楼、图书馆、；办公楼、学生宿舍男生大院、学生宿舍女生大院、教职工F栋、学生宿舍新男生大院、花巷教工宿舍等建筑物之间有大量的语音、数据、图像等传输的需要，由俩个及以上建筑的数据、电话、视频系统光缆组成建筑群子系统。包括大楼设备间子系统配线设备、室外线缆等。光缆的路由主要采用架空光缆、埋入地下和地下管道（暖气管道）敷设光缆。建筑群子系统介质选择原则：楼和楼之间在1005000m以内、传输介质为室外多模、单模光纤。可采用埋入地下或架空（4m以上）方式，需要避开动力线、注意光纤弯曲半径。建筑群子系统施工要点：包括路由起点、终点；张缆长度、入口位置、媒介类型、光缆标志牌。建筑群子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。建筑群子系统是连接中心机房和其他建筑楼的配线间的干线。此连接是每个楼宇与中心机房相连的重要主干线路，这里采用多模室外光缆连接。贵校建筑群子系统的几何中心位于科技楼，可将网络中心设在此楼的二层。网络中心即为校园网的主设备间和主配线间，此楼和其他楼宇间的光缆架空距离均小于550m。因此，采用50/125多模光缆、1000Base-SX模块可传输1000Mbps。达到图书馆、教学楼、科技楼、图书馆、办公楼、教职工ABCD栋、教职工1234栋、学生宿舍男生大院、学生宿舍女生大院、教职工F栋、学生宿舍新男生大院、花巷教工宿舍1000Mbps传输的要求，同时为下期工程所有楼宇间1000Mbps传输铺好了路。建筑楼群骨干光缆敷设结构如下图所示。科技楼主配线间到图书馆、教学楼、科技楼、图书馆、办公楼、教职工ABCD栋、教职工1234栋、学生宿舍男生大院、学生宿舍女生大院、教职工F栋、学生宿舍新男生大院、花巷教工宿舍为1000Mbps连接，用蓝线表示。楼内垂直、水平布线设计1.垂直干线子系统垂直干线子系统由连接设备间与各层管理间的干线构成.其任务是将各楼层管理间的信息,传递到设备间并送至最终接口.垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。为达到此目的，我们采用超五类UTP电缆，支持数据信息100/1000Mbps的传输，采用5类25对非屏蔽电缆，支持语音信息的传输。垂直主干线安装原则：从大楼主设备间主配线架上至楼层分配线间各个管理分配线架的铜线缆安装路径要避开高EMI电磁干扰源区域（如电动机、变压器），并符合ANSI TIA/EIA568安装规定。大楼垂直主干线缆长度小于90m时，建议按设计等级标准来计算主干电缆数量；但每个楼层至少配置两条CAT5 UTP做主干。大楼垂直主干缆长度大于90m时，则每个楼层配线间至少配置一条室内八芯多模光纤做主干。主配线架在现场中心附近、保持路由最短原则。2 平子系统水平子系统指从楼层配线间至工作区用户信息插座，由用户信息插座、水平电缆、配线设备等组成。综合布线中水平子系统是计算机网络信息传输的重要组成部分。采用星型拓扑结构，每个信息点均需连接到管理子系统。由UTP线缆结构，最大水平距离；50m（295ft）。 综合布线的水平电缆采用超五类双绞线。所需水平电缆长度：Y（电缆总长度）=信息点数平均电缆长度=1497*(50+10)/2*1.1=49401m.，Y/305m/箱=162箱。说明：每根水平电缆平均长度按（最长+最短）/2*1.1。 每标准箱为305m。 Y/305m箱=Y/305箱，订Y/305箱非屏蔽双绞线。3 工作区子系统工作区指从由水平系统而来的用户信息插座延伸至数据终端设备的连接线缆和适配器组成。工作区的UTP跳线为软线（Patch Cable）材料，即双绞线的芯线为多股细铜丝，最大长度不能超过5m。设备间、配线间的设计1 设备间子系统设备间子系统是校园中数据、语音垂直主干线缆终接的场所；也是建筑群来的张缆入建筑物终接的场所；更是各种数据语音主机设备及保护设施的安装场所。设备间子系统建议设在科技楼二层（中部）网络中心机房，机房的面积要考虑为以后的扩展留有余地，不要设在顶层或地下室。建筑群来的线缆进入建筑物时应有相应的过流、过压保护设施。设备间子系统空间要按ANSI/EIA589要求设计。设备间子系统空间用于安装电信设备、连接硬件、接头套管等。为接地和连接设施、保护装置提供控制环境；是系统进行管理、控制、维护的场所。2 配线间子系统 配线间也称为管理子系统，是整个配线系统的中心单元。它的位置确定、安装及环境条件的考虑是否恰当，都直接影响到将来信息系统的正常运行和使用的灵活性。管理子系统（配线室）应尽量靠近弱电竖井旁，而弱电竖井应尽量在大楼的中间，以方便布线并节省投资。网络设备电力的系统设计电力系统的稳定、可靠也是网络系统正常运行的主要因素之一。设备间要安装配电箱，以保证网络设备运行及维护的供电。室内照明不低于1501x，主设备室内应提供长延时UPS电源，每个电源插座的容量不小于300W。一般设备间建议安装1000VA的净化电源，以防止过流、过压造成交换机的损坏。 设备室的环境条件如下：温度操持在1025之间，温度保持在30%50%之间，通风良好，室内无尘。 通 信 平 台教育是一个智力密集型行业，为提高教学质量、更好地进行科研活动，师生之间需要运用信息技术资源共享开展多种业务。为此，校园网是必不可少的基础平台。一、 网络的拓朴结构1 物理拓朴结构(没有相应的画图软件)二、 网络系统组成a) 网络基础平台网络基础平台是提供计算机网络通信的物理线路基础。对我们学校而言，应包括骨干光缆铺设，楼内垂直、水平综合布线系统，设备间、配线间以及他们的管理子系统（含供配电系统）。此外，还包括拨号线路的申请与开通、Internet/CERNET专线的开通。b) 网络平台在网络基础平台的基础上，建设支撑校园网数据传输的计算机网络，这是我们学校校园网建设的核心。网络平台应当提供便于扩展、易于管理、可靠性高、性能好的网络系统，包括二层交换机、三层交换机、路由器，服务器以各种连接模块。c) Internet服务Internet服务是建立在网络平台基础上的首要任务，包括学校的主页、学校的邮局E-mail服务、学校的wed、FTP等服务。d) 网络应用平台为整个校园网提供统一简便的开放和应用环境、信息交互和搜索平台，如数据库系统、多媒体网络教学系统、综合教务系统、课件制作管理、图书馆系统等。这些系统的建设非常重要，也是一项耗费人力、物力持久工程。网络应用平台建构的好坏直接关系到校园网建设的成败，没有应用的网络就相当于没有数据的数据库。e) 网络安全平台没有安全的网络，就像没有根基的大厦，时刻都有倒塌的危险。网络安全主要包括：网络防杀毒系统、网络放火墙系统，网络统一身份认证系统、上网行为管理系统等。三、 设备选型策略与品牌确定网络通信设备主要包括：核心交换机、汇聚层交换机、接入层交换机、路由器等设备。交换机的作用分析 交换机是重要的局域网互连设备，交换机工作在ISO/OSI参考模型的第二层，即数据链路层，但有一些高档的交换机设备具备第三层即网络层的交换功能。利用交换机端口来连接整个网络与以往网络分段所采用的网桥和路由器产品方式相比具有很多明显的优势： * 系统造价低 * 交换速度快，交换机只检测其数据包中的源及目的地址，而网桥和路由器则需要检测整个数据包。 * 容易管理，而路由器需要OSI网络层的复杂的网络管理 局域网交换机交换功能及MAC地址表的识别处理全部由其内部处理器来完成，目前市场上各网络厂家的交换机产品所采用的处理器基本上有ASIC和RISC两种，基于ASIC芯片的交换机与基于现行RISC 芯片的交换机相比，出现帧的丢失的情况较少，网络延迟更短，且更为稳定。 在交换机对数据包的处理方式上，基本上也可分为两种：直通式（cut-through）和存储转发式（Store-and-forward）；直通式交换机只在将数据包发送到网络前读取目的地址，因而有最短的延迟；而存储转发式交换机需要对输入的数据包进行检验，故延迟较大，但可以滤除有错的数据包。目前市场上优秀的交换机产品可以同时支持两种数据包处理方式，并可自动切换，如果网络上传输的数据包错误极少则采用直通式，相反则采用存储转发式；如果网络非常忙则采用直通式，相反则采用存储转发式。路由器作用分析 要解释路由器的概念，首先得知道什么是路由。所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router,是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。*简单的讲，路由器主要有以下几种功能： 第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信； 第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能； 第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。为了完成“路由”的工作，在路由器中保存着各种传输路径的相关数据路由表（Routing Table），供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。在路由器中涉及到两个有关地址的名字概念，那就是：静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。为了简单地说明路由器的工作原理，现在我们假设有这样一个简单的网络。如图所示，A、B、C、D四个网络通过路由器连接在一起。 现在我们来看一下在如图所示网络环境下路由器又是如何发挥其路由、数据转发作用的。现假设网络A中一个用户A1要向C网络中的C3用户发送一个请求信号时，信号传递的步骤如下： 第1步：用户A1将目的用户C3的地址C3，连同数据信息以数据帧的形式通过集线器或交换机以广播的形式发送给同一网络中的所有节点，当路由器A5端口侦听到这个地址后，分析得知所发目的节点不是本网段的，需要路由转发，就把数据帧接收下来。 第2步：路由器A5端口接收到用户A1的数据帧后，先从报头中取出目的用户C3的IP地址，并根据路由表计算出发往用户C3的最佳路径。因为从分析得知到C3的网络ID号与路由器的C5网络ID号相同，所以由路由器的A5端口直接发向路由器的C5端口应是信号传递的最佳途经。 第3步：路由器的C5端口再次取出目的用户C3的IP地址，找出C3的IP地址中的主机ID号，如果在网络中有交换机则可先发给交换机，由交换机根据MAC地址表找出具体的网络节点位置；如果没有交换机设备则根据其IP地址中的主机ID直接把数据帧发送给用户C3，这样一个完整的数据通信转发过程也完成了。 从上面可以看出，不管网络有多么复杂，路由器其实所作的工作就是这么几步，所以整个路由器的工作原理基本都差不多。当然在实际的网络中还远比上图所示的要复杂许多，实际的步骤也不会像上述那么简单，但总的过程是这样的。 目前，生产路由器的厂商，国外主要有CISCO（思科）公司、北电网络等，国内厂商包括华为等。集线器作用分析集线器的英文名称就是我们通常见到的“HUB”，英文“HUB”是“中心”意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。它工作于OSI参考模型第二层，即“数据链路层”。集线器是中继器的一种，其区别仅在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。集线器主要以优化网络布线结构，简化网络管理为目标而设计的。集线器（HUB）是对网络进行集中管理的最小单元，像树的主干一样，它是各分枝的汇集点。以集线器为节点中心的优点是：当网络系统中某条线路或某节点出现故障时，不会影响网上其他节点的正常工作，这就是集线器刚推出时与传统的总线网络的最大的区别和优点，因为它提供了多通道通信，大大提高了网络通信速度。然而随着网络技术的发展，集线器的缺点越来越突出，后来发起来的一种技术更先进的数据交换设备交换机逐渐取代了部分集线器的高端应用。集线器的主要不足体现在如下几个方面：（1）用户带宽共享，带宽受限。集线器的每个端口并没有独立的带宽，而是所有端口共享总的背板带宽，用户端口带宽较窄，且随着集线器所接用户的增多，用户的平均带宽不断减少，不能满足当今许多对网络带宽有严格要求的网络应用，如多媒体、流媒体应用等环境。（2）广播方式，易造成网络风暴。集线器是一个共享设备，它的主要功能只是一个信号放大和中转的设备，不具备自动寻址能力，即不具备交换作用，所有传到集线器的数据均被广播到与之相连的各个端口，容易形成网络风暴，造成网络堵塞。（3）非双工传输，网络通信效率低。集线器的同一时刻每一个端口只能进行一个方向的数据通信，而不能像交换机那样进行双向双工传输，网络执行效率低，不能满足较大型网络通信需求。正因如此，尽管集线器技术也在不断改进，但实质上就是加入了一些交换机技术，目前集线器与交换机的区别越来越模糊了。随着交换机价格的不断下降，仅有的价格优势已不再明显，集线器的市场越来越小，处于淘汰的边缘。尽管如此，集线器对于家庭或者小型企业来说，在经济上还是有一点诱惑力的，特别是家庭几台机的网络中。本教程也将花两篇的篇幅来介绍集线器的主要方面，包括利用它如何组建小型企业局域网。双绞线的功能分析在网络组建过程中，双绞线的接线质量会影响网络的整体性能。双绞线在各种设备之间的接法也非常有讲究，应按规范连接。这里主要介绍双绞线的标准接法及其与各种设备的连接方法，目的是使大家掌握规律，提高工作效率，保证网络正常运行。 双绞线的标准接法 双绞线一般用于星型网络的布线，每条双绞线通过两端安装的RJ-45连接器（俗称水晶头）将各种网络设备连接起来。双绞线的标准接法不是随便规定的，目的是保证线缆接头布局的对称性，这样就可以使接头内线缆之间的干扰相互抵消。 超五类线是网络布线最常用的网线，分屏蔽和非屏蔽两种。如果是室外使用，屏蔽线要好些，在室内一般用非屏蔽五类线就够了，而由于不带屏蔽层，线缆会相对柔软些，但其连接方法都是一样的。一般的超五类线里都有四对绞在一起的细线，并用不同的颜色标明。光纤的功能分析除每比特成本较低外，光纤网络提供了几乎无上限的带宽扩充能力，可以支持日益提高的流量需求。它还为当前网络环境中的多种数据协议提供了透明性。通过把网络过渡到当前新兴的、更加智能的光纤核心，在不同流量类型中采用多个重叠网络的运营商可以明显受益。 分布式智能、传输策略控制与La m bda路由和信令机制相结合，将允许运营商构建像数据网络一样运行灵活的光纤网络。它还将允许运营商获得比传统SONET网络更高效、管理精度更高的流量（如10Gb p s）。正在发展的光纤智能支持大量的关键网络功能，如服务开通、恢复和性能监视。运营商可以实现各种新应用，包括波长服务、光纤层网络互连、光纤虚拟专用网（OVPNs）以及生成额外收入的带宽贸易和经销服务。这些新服务是新型智能光纤层的主要推动因素。 随着电信和公用设施行业的发展，带宽贸易和经销服务成为可能。在这种情况下，服务供应商可以把多余的容量销售给其它运营商，并探索新的市场机会。带宽贸易和经销可能是一个利润非常大的市场机会。通过在带宽贸易群集点上把销售方和购买方连接起来，智能光纤网络可以实现带宽贸易。在这种应用中，智能光纤交换机成为主力设备，在带宽消费者和供应商之间动态建立短期和长期连接。它不仅要求使用智能光纤网络管理光通道连接，而且智能光纤网络还将与多业务交换机路由器配合使用，保证QoS，满足销售方和购买方之间达成的服务水平协议。光纤也分为多模光纤和单模光纤多模光纤(Multi Mode Fiber)：中心玻璃芯较粗(50或62.5m)，可传多种模式的光。但其模间色散较大，这就限制了传输数字信号的频率，而且随距离的增加会更加严重。例如：600MB/KM的光纤在2KM时则只有300MB的带宽了。因此，多模光纤传输的距离就比较近，一般只有几公里。单模光纤(Single Mode Fiber)：中心玻璃芯很细(芯径一般为9或10m)，只能传一种模式的光。因此，其模间色散很小，适用于远程通讯，但还存在着材料色散和波导色散，这样单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。后来又发现在1.31m波长处，单模光纤的材料色散和波导色散一为正、一为负，大小也正好相等。这就是说在1.31m波长处，单模光纤的总色散为零。从光纤的损耗特性来看，1.31m处正好是光纤的一个低损耗窗口。这样，1.31m波长区就成了光纤通信的一个很理想的工作窗口，也是现在实用光纤通信系统的主要工作波段。1.31m常规单模光纤的主要参数是由国际电信联盟ITUT在G652建议中确定的，因此这种光纤又称G652光纤。其实他们的价格现在没有太大的差别了，就是一个传输距离的差别。配线架的作用分析配线架是管理子系统中最重要的组件，是实现垂直干线和水平布线两个子系统交叉连接的枢纽。配线架通常安装在机柜或墙上。通过安装附件，配线架可以全线满足UTP、STP、同轴电缆、光纤、音视频的需要。在网络工程中常用的配线架有双绞线配线架和光纤配线架。 双绞线配线架的作用是在管理子系统中将双绞线进行交叉连接，用在主配线间和各分配线间。双绞线配线架的型号很多，每个厂商都有自己的产品系列，并且对应3类、5类、超5类、6类和7类线缆分别有不同的规格和型号，在具体项目中，应参阅产品手册，根据实际情况进行配置。 （双绞线的配线架）光纤配线架的作用适用于光纤接入网中的光纤终端点，具有光缆的配线和熔接功能，可以实现光缆纤芯的灵活调线及存储。 （SC光纤配线架） （ST光纤配线架）模块的作用分析 模块是给计算机和网络搭起桥梁的作用。计算机网络是又是计算机系统数据通信系统和网络操作系统组成的有机整体，计算机系统是网络的基本模快，它提供各种网络资源；数据通信系统是连接网络基本模快的桥梁，它提供各种连接技术和信息交换技术，而网络操作系统则是网络的组织管理这，她提供了各种网络服务，从计算机网络设计这的角度来看，网络模快的组成及其相互间的连接方式，决定了网络的整体结构和性能.网络基本模快是组成计算机网络的基本要素,它是以计算机为核心.相对独立的资源点,主机(HOST)-通信控制处理机(CCP)-到集中器-到远程终端,也可以由通信控制处理机(CCP)到其它CCP和连接近程终端图是网络基本模快的.它主要是由主机系统.通信控制处理机.终端系统.本地线路和高速线路组成的多机系统 机 柜当网络中的计算机结点明显增多时，就会带来许多管理上的不便，也会影响的可靠性，这就是需要配置管理机柜，管理机柜是标准的19英寸机柜中装有集线面板和理线架，用于连接工作区汇集来的电缆。 服务器机柜安全保护室内交叉连接设备（配线器）或一组交叉连接设备和有源的局域网设备，适用于服务器及功率放大器等安装，适合档次较高的机房项目选用。 网络机柜广泛应用于网络工程、布线工程、通讯系统、电脑中心、广播系统等，适用于安装网络仪器、通讯设备及服务器等。 壁挂式机柜方便的挂墙安装设计，也可安装脚轮或支撑脚后放置地面上，适用于网络工程、布线工程、电脑系统及宽带系统等。其它机柜客户可以按照自己使用的实际需求，向我方提供产品型号、图纸、尺寸等数据，我们可为客户制作各种专业的控制箱、配线箱、操作台、屏幕墙等 。四、 怎样考虑设备的选型主要从以下几点出发考虑设备的选型l 尽量选取同一厂家的设备，这样在设备互连性、技术支持、价格等各方面都有优势。l 在网络的层次结构中，主干设备选择应预留一定的能力，以便于将来扩展，而低端设备则够用即可。因为低端设备更新较快，且易于扩展。l 选择的设备要满足用户的需要。主要是要符合整体网络设计的要求以及实际的端口数的要求。l 选择行业内有名的设备厂商，以获得性能价格比更优的设备以及更好的售后服务保证。扩容后的学校校园网把原本松散的网络从规格、管理软件、安全防护等方面进行整合和统一，大幅度提升整个校园网的安全与可管理性，让校园网成为广大师生用得方便的网络。网 络 安 全构建计算机网络最重要的目的是向用户提供信息的服务,而这些信息是发二进制数存储在计算机系统中的,所以计算机网络安全的重要内容就是保障网络服务的可用性(Availability)和网络信息的完整性(Integrity),也就是必须使用计算机网络系统受毁坏、替换、盗窃和丢失。计算机网络安全是指通过采取各种技术管理手段和措施，保证网络数据的可用性、完整性和保密性，保证网络系统不被侵害。其目的是将网络资源受到威胁的可能性降低到有可能达到的最底程度，以保证经过网络传输和交换的数据不支发生增加、修改、丢失和泄漏保证网络系统的正常运行。一、网络安全涉及哪些方面网络环境下的信息安全不仅涉及加密、防黑客、反病毒等专业技术问题，而且涉及法律政策问题和管理问题。其中，技术问题是最直接的保证信息安全的手段，法律政策和管理是信息安全的基础和保障。也就是说，信息安全以法律政策和管理为基础和保障，而技术是实现信息安全的具体方法和手段。因此网络安全涉及的到的主要有:1.政策法规;2.组织管理;3.安全技术;4.其他因素等等。这几个方面。二、服务器系统安全策略1.服务器内网、外网隔离服务器系统安全的实现,与网络系统的安全策略紧密相关。校园网系统分为内网和外网,采用防火墙隔离,内网、外网不能直接互相访问。内网、外网之间设置非军事区,所有内网、外网之间的访问全部通过防火墙实现。 基本发上原则,校内的网络应用系统服务器应该琪安全。WWW、E-mail等服务器设置在非军事区,以实现内网和外网的访问。 2.网络防病毒软件系统建议学校安装瑞星网络版的防杀毒系统。该系统分为服务器版和客户版，要求连接在校园网上每如服务器和客户均要安装。需要由一台运行Windows 2000 Advanced Server的服务器担任网络防杀毒控制中心。该系统可以有选择地保护校罢工我网络的计算机不受病毒的侵袭。网络防病毒体系是由四个相互关联的子系统组成的。每一个子系统均包括若干个不同的模块。除承担各自的任务外,还与另外子系统通信协同工作。共同完成对网络病毒的防护工作。只要将系统中民设为自动升级，其他子系统的计算机除了在第一次安装时需用户谁外，当有新的升级版本程序下载到系统中心后，在开机养成下会自动监测到并自动升级，不需人工干预，大大减轻了管理人员和用户的负担。三、防火墙为提高网络信息安全性，在网络结构中增加一台防火墙，建议使用国产防火墙，如天融信的NGFW2000系列防火墙、方正方御防火墙、天网防火墙等等. 此投标书采用 Cisco系统公司PIX-500系列的防火墙。它的性能跟配置如下： 此防火墙采用了专用的操作系统，减少了黑客利用操作系统BUG攻击的可能性，其内核采用的是基于适用安全的策略（Adaptive Secuity Algorithm）的保护机制，ASA把内部网络与未经谁的用户完全隔绝。每当一个内部网络的用户访问Internet,PIX防火墙从用户的IP数据包中卸下IP地址，用一个存储在PIX防火墙内已登记的有效IP地址代替它，把真实的IP地址隐藏起来。PIX防火墙具有审计日志功能，并SNMP协议，用户可以利用防火墙系统的包含实时报警功能的网络浏览器，产生报警报告。PIX-500防火墙通过一个cut-through代理在应用层工作，但用户一旦被认证，PIX防火墙切换会话流和所有的通信流量，保持会话养成的双方就会快速和真接地进行通信。Internet服务，如FTP、WWW、TelnetArchieGophetRlogin等。支持多媒体数据类型，包括Real AudioVDO liveInternet PhoneNetShow等。 网 络 资 源 平 台在当今高科技突飞猛进的信息时代，计算机已成为人们的首号服务，网上资源对我们的生活、工作、学习有着远大的意义。社会的发展离不开网络的帮助。我院由“琼海师范学校”升格为“海南软件职业技术学院”。因此，我院在以后不管是在管理、教育还是可持续的发展都离不开“网络资源”帮助。我们将从以下几方面对贵校需要的资源平台进行分析：一、 需求分析根据海南软件职业技术学院校园网建设工程招标书，我们对该校的了解、调查、分析服务器系统的主要需求为：1、 整个校园网服务器为用户提供Internet服务。2、 我们选用业界优秀的服务器产品，服务器产品必须是基于标准的高可靠性、高稳定性、先进性、高性能、开放性和可扩展性的产品。3、 我们选用的服务器产品具有很高的性能价格比。丰富的软件资源和完善的培训。4、 我们在选定的服务器平台上，合理构建网络教学服务器、E-mail服务器、WWW服务器、FTP服务器。二、 服务器选型策略和品牌确定1、 我们选用的服务器具有极好的高可用性、高可靠性和安全性整个系统能在网络失效和相当一部硬件失效等多种情况下，仍能正常工作。同时系统也具有较高的安全保密级别，保证数据不被非法读取和更换。2、 系统的先进性和扩充性我们设计的系统能保证现在到未来相当长时间里的先进性。在满足现有需要的同时，在教学模式扩大，设备的更新时，能将现有硬件扩展，同时提高性能。这种扩充能力应该在保证现有投资的前提下进行，并应保证软件的