网络设计方案书(all).doc

思远 IT 学院 思远思远 IT 学院智谷校区学院智谷校区 湖湖北北恒恒旺旺系系统统集集成成公公司司 项项目目负负责责人人 顾客的微笑是我们的动力 湖北恒旺系统集成公司 1 目目录录 前前言言 1 第一章 需求分析第一章 需求分析 1 1 11 1 思远简介思远简介 1 1 21 2 校园网建设的必要性校园网建设的必要性 2 1 31 3 校园网设计目标校园网设计目标 2 1 4 网络中信息点分布网络中信息点分布 3 1 5 网络设计的原则网络设计的原则 3 1 6 网络建设的依据网络建设的依据 4 第第二二章章 网网络络体体系系设设计计 5 2 1 总体介绍总体介绍 5 2 22 2 设计思想和原则 设计思想和原则 5 2 32 3 网络拓扑结构 网络拓扑结构 6 2 4 网络技术选择网络技术选择 8 2 5 网络设备选择网络设备选择 10 2 6 总体介绍总体介绍 19 第第三三章章 综综合合布布线线设设计计体体系系 20 3 1 综合布线概述综合布线概述 20 3 3 设计依据设计依据 21 3 3 设计原则设计原则 21 3 4 布线方案总体设计结构布线方案总体设计结构 22 3 5 详详细细设计设计 22 3 6 综合布线实施阶段综合布线实施阶段 25 3 7 结结构构化化布布线线优优点点 25 3 8 项项目目质质量量管管理理 25 第第四四章章 应应用用体体系系设设计计 26 4 1 操作系统的选择和应用软件操作系统的选择和应用软件 26 4 2 文文件件系系统统的的选选择择 26 4 3 网网络络服服务务的的部部署署 26 4 4 活活动动目目录录 26 4 5 ACL 访访问问控控制制列列表表 27 4 6 IP名名称称规划规则规划规则 28 第五章 安全体系设计第五章 安全体系设计 29 5 1 物理安全物理安全 29 5 2 数数据据安安全全 30 5 3 网网络络安安全全 33 六六 服务体系设计服务体系设计 35 6 16 1 质量保证体系质量保证体系 35 6 2 售后服务体系售后服务体系 35 顾客的微笑是我们的动力 湖北恒旺系统集成公司 2 6 3 培训体系培训体系 36 6 46 4 优惠政策优惠政策 37 第七章 附录第七章 附录 37 7 1 公司简介公司简介 37 7 2 报价 报价 37 顾客的微笑是我们的动力 湖北恒旺系统集成公司 1 前前言言 科学技术的发展日新月异 九十年代 在计算机技术和通信技术结合下 网络技术得到了飞速的发展 如今 不仅计算机已经和网络紧密结合 整个社 会都不可能脱离网络而存在 网络技术已经成为现代信息技术的主流 人们对 网络的认识也随着网络应用的逐渐普及而迅速改变 在不久的将来 网络必将 成为和电话一样通用的工具 成为人们生活 工作 学习中必不可少的一部分 校园网发挥的作用 维权学校教师 科研人员 管理人员 学生提供一个先进的计算机网络环 境 并将计算机引入教学 科研 管理 和学校的各个领域 改善学校教学研 究 管理和学习环境 提高其水平 熟悉现代的工作环境和掌握先进的教学 科研 管理和学习手段 有利培养像世界 面向未来的高层次人才 学院着重进行了校园网的接入 并与电视器化教室相 结合 配合多媒体设备 是学院的信息化建设跨上一个新台阶 第一章 需求分析第一章 需求分析 1 11 1 思远简介思远简介 思远 著名软件人才培养提供商 ThinkBank 思远是在中国国家信息化建设浪潮和教育体制改革中发展起 来的股份制教育投资和运营机构 创始于1998 年 经 2002 年 1 月扩充改 制后 成为一个多种所有制成分 面向全社会提供软件外包 信息化咨询 培训 人才教育及输出的 IT 服务型专业机构 ThinkBank 思远立志于成为一家股权清晰 管理规范 决策民主 市场 导向的学习型企业 从 2002 年底开始 就自觉地实施 ISO9000 质量保证体 系国际标准 不断提高服务质量和管理水平 2004 年 11 月 16 日通过 ISO9000 质量管理体系正式审核 为进一步完善管理 优化服务 公司已经 全面推行了企业信息化管理系统 ThinkBank 思远视 教育强国 为己任 秉承专业精神和科学态度 诚 信 严谨 笃实 以知识和智慧服务社会 在教学体系和科学管理上锐意创 新 致力于为国家和行业培养大批实用型人才 推动信息化知识的普及和应 用 ThinkBank 思远愿与各界有识之士携手 共同推进中国的信息化建设和 现代化进程 顾客的微笑是我们的动力 湖北恒旺系统集成公司 2 1 21 2 校园网建设的必要性校园网建设的必要性 在我国 学校是处于影响整个社会深刻变革的中心地位 所以是否在学校 采用最先进的信息和传播技术是一个有决定性意义的问题 随着计算机多媒体 和网络技术的不断发展与普及 校园网信息系统的建设 是非常必要的 也是 可行的 主要表现在 当前校园网信息系统已经发展到了与校际互联 国际互联 静态资源 共享 动态信息发布 远程教学作工作的阶段 发展对学校教育现代化的建设 提出了越来越高的要求 教育信息量的不断增多 使各级各类学校 家庭和教育管理部门对教育 信息计算机管理和教育信息服务 的要求越来越强烈 个人是否具有获得信息和处理信息的能力对于能否成功进 入职业界和融入社会都是个决定性的因素 因此学校应该培养所有学生具有驾驭 和掌握这种技术的能力 另一方面 信息技术在作为青少年教育工具的同时也向 青少年提供了前所未有的机会 新技术提供的机会以及它们在教学方面具有的 优势都是很多的 特别是计算机和多媒体系统的使用有助于个人化的道路 每个学 生在个人的学习道路上都可以按照自己的速度发展 各级教育研究部门 软件开发单位 教学设备供应商和各级学校不断 开发提供了各种在网络上运行的软件及多媒体系统 并且越来越形象化 实用 化 迫切需要网络环境 现代教育改革的需要 在校园网中将计算机引入教学各从而引起了教 学方法 教学手段 教学工具的重大革新 对提高教学质量 推动我国教育现 代化的发展起着不可估量的作用 网络又为学校的管理者和老师提供了获取资 源 协同工作的有效途径 毫无疑问 校园网是学校提高管理水平 工作效率 改善教学质量的有力手段 是解决信息时代教育问题的基本工具 思远 IT 学院 在教学体系和科学管理上锐意创新 致力于为国家和行业培 养大批实用型人才 推动信息化知识的普及和应用 我们认为 随着时代的进步 科技的发展 在现代化信息技术管理上 学校将 面临新的挑战 为了提高思远 IT 学院自身的现代化管理水平 丰富教学方法和 手段 提高工作效率 及时掌握各种相关信息 提高处理各种业务及突发事件 的能力 加强管理 拥有现代化信息技术手段 利用计算机网络与通信技术 全面 迅速 准确地掌握信息 已成为学校内部管理和教学业务处理的迫切需 要 1 31 3 校园网设计目标校园网设计目标 网络系统的建设目标为 营造一个高效 稳定的内部网络环境 同时 外联 INTERNET 充分共享世界上先进的科学技术 进行学术交流 掌 握国内国外最新动态 从而促进的工作 顾客的微笑是我们的动力 湖北恒旺系统集成公司 3 系统建成后 根据贵校要求 将实现以下功能 1 建立校园内网的域名管理系统 2 实现与 Internet 相关的服务 包括 DNS E mail web BBS Bolg 考 试 3 建立校园内部网站 为校内所有用户提供教学 教研等信息服务 为教师自 动分配 IP 地址 学生每个机房为不同的 vlan 通过三层路由互相通信 4 为所有员工提供文件服务 每个部门有公共文件夹 只有本部门用户可以使 用 每个用户有自己的私人的文件夹 只有本用户可以使用 5 所有计算机接入 Internet 1 4 网络中信息点分布 网络中信息点分布 部门部门信息点 个 信息点 个 计算机 台 计算机 台 校长办公室校长办公室33 总务处总务处1717 教务处教务处3030 第一教学中心第一教学中心6050 第二教学中心第二教学中心6050 第三教学中心第三教学中心6050 第四教学中心第四教学中心6050 财务中心财务中心1010 实践教室实践教室1048 台台 间间 理论教室理论教室10无无 注 这些是主要信息分布点 1 5 网络设计的原则 网络设计的原则 网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水 平和网上应用系统的成败 在工程设计前对主要设计原则进行选择和平衡 并 排定其在方案设计中的优先级 对网络工程设计和实施将具有指导意义 1 实用 好用与够用性原则 顾客的微笑是我们的动力 湖北恒旺系统集成公司 4 计算机与外设 服务器和网络通信等设备在技术性能逐步提升的同时 其 价格却在逐年或逐季下降 不可能也没必要实现所谓 一步到位 所以 网 络方案设计中应采用成熟可靠的技术和设备 充分体现 够用 好用 实用 建网原则 切不可用 今天 的钱 买 明 后天 才可用得上的设 备 2 开放性原则 网络系统应采用开放的标准和技术 资源系统建设要采用国家标准 有些 还要遵循国际标准 如 财务管理系统 电子商务系统 其目的包括两个方面 第一 有利于网络工程系统的后期扩充 第二 有利于与外部网络互连互通 切不可 闭门造车 形成信息化孤岛 3 可靠性原则 无论是企业还是事业 也无论网络规模大小 网络系统的可靠性是一个工 程的生命线 比如 一个网络系统中的关键设备和应用系统 偶尔出现的死锁 对于政府 教育 企业 税务 证券 金融 铁路 民航等行业产生的将是灾 难性的事故 因此 应确保网络系统很高的平均无故障时间和尽可能低的平均 无故障率 4 安全性原则 网络的安全主要是指网络系统防病毒 防黑客等破坏系统 数据可用性 一致性 高效性 可信赖性及可靠性等安全问题 为了网络系统安全 在方案 设计时 应考虑用户方在网络安全方面可投入的资金 建议用户方选用网络防 火墙 网络防杀毒系统等网络安全设施 网络信息中心对外的服务器要与对内 的服务器隔离 5 先进性原则 网络系统应采用国际先进 主流 成熟的技术 比如 局域网可采用千兆 以太网和全交换以太网技术 视网络规模的大小 比如网络中连接机器的台数在 250 台以上时 选用多层交换技术 支持多层干道传输 生成树等协议 6 易用性原则 网络系统的硬件设备和软件程序应易于安装 管理和维护 各种主要网络 设备 比如核心交换机 汇聚交换机 接入交换机 服务器 大功率长延时 UPS 等设备均要支持流行的网管系统 以方便用户管理 配置网络系统 7 可扩展性原则 网络总体设计不仅要考虑到近期目标 也要为网络的进一步发展留有扩展 的余地 因此要选用主流产品和技术 若有可能 最好选用同一品牌的产品 或兼容性好的产品 在一个系统中切不可选用技术和性能不兼容的产品 比如 对于多层交换网络 若要选用两种品牌交换机 一定要注意他们的 VLAN 干道传 输 生成树等协议是否兼容 是否可 无缝 连接 这些问题解决了 可扩展 性自然是 水到渠成 8 经济性原则 顾客的微笑是我们的动力 湖北恒旺系统集成公司 5 校园网建设的经济是指在满足应用要求的基础上尽最大可能降低成本 是 有限的建设费用可做更多的事情 1 6 网络建设的依据网络建设的依据 系统所遵循的标准与规范 随着信息技术的进步 特别是通信技术 网络技术 服务器技术 系统管 理技术和数据库管理技术等的进步 信息产业得到了空前高速的发展 信息技 术和产品得到了广泛的应用 并且应用内涵也不断得以深化 为了不同厂商的 设备能够相互兼容 各种协议能在不同厂商设备上运行 同时保证网络工程实 施建设的标准化 出台了许多国际化的标准与规范 在此次思远 IT 学院校园网 系统工程建设中所遵循的设计依据为 EIA TIA 568 A B 商务建筑布线标准 IEEE802 3 标准 IEEE802 1q 以太网 VLAN 标记标准 TCP IP 标准协议与 IETF 安全协议 第第二二章章 网网络络体体系系设设计计 2 1 总体介绍总体介绍 对于思远 IT 学院的网络体系 我们将使用 Windows 2003 Server 系列操作 系统作为服务器和客户机的操作系统 采用以千兆以太网交换技术构造网络主 干 百兆交换到桌面的三层星型拓扑结构 在互连网接入方面 我们使用中国电信的 ADSL 联入 为了保证每个用户都 有一定的带宽 我们采用 8M 带宽接入 在安全方面 采用了硬件防火墙来检验外部进入的数据 提高访问 Internet 的速度 此外 学校内部关键服务项目服务器也设立了完善的用户权限记录和 多重口令验证系统 能够实施多重防范 在网络主干设备方面 经过全面的市场调研和对比了多家供应商的解决方案 之后 我们最终选定了技术先进的 具有质量保证的 思科公司千兆以太网解决 方案和网络设备 在整个工程中 我们对校区原有的布线以及对网络设备进行合理的使用 使校区的前期投资得到有效的保护 应用系统概述 网络采用了活动目录对用户进行集中式的管理 并对不同 的用户进行设置不同的访问权限 同时 结合不同用户的不同网络需求 划分 不同的 VLAN 对网络进行有效的分离 保证网络内部数据的安全 也便于了 整个网络的管理与维护 2 22 2 设计思想设计思想和原则和原则 顾客的微笑是我们的动力 湖北恒旺系统集成公司 6 校园网总体设计方案的科学性 应该体现在能否满足以下基本要求方面 1 整体规划安排 2 先进性 开放性和标准化相结合 3 结构合理 便于维护 4 高效实用 5 能够实现快速信息交流 协同工作和形象展示 设计原则如下 1 技术先进性 计算机网络技术的发展非常迅速 在计算机应用领域占有越来越重要的地 位 必须认识到 建立计算机网络是一个动态的过程 在这个过程中将不断有 新技术产生 有新产品出现 因此 一定要采用最先进的组网技术 选用代表当 今世界潮流趋势的计算机公司的网络产品 才能在未来的发展中保持技术领先 2 国际标准及开放性 现代网络技术的发展趋势是遵循国际统一标准的开放系统 支持分布式计 算和客户机 计算机 运行多种网络操作系统 网络协议 兼容其他厂商的网络 产品 遵守国际标准的开放式系统 这样 才能在未来的发展中保持网络配置 和应用模式的灵活性 3 充足的 可扩展的带宽 随着应用软件复杂程度的增加 网络用户数量的增长以及多媒体技术的普 及 当今网络对带宽的需求日益增加 传统的共享式 10M 16M 网络已不能满足 需求 网络系统应该能为用户提供足够的带宽 满足用户的实际应用需求 并 且带宽应该是动态可调整 可扩展的 4 安全可靠性 网络的安全可靠性是网络的一个重要的指标 计算机网络系统必须绝对可 靠 网络设计必须可靠性重点考虑 从结构设计 产品选择以及网络管理上要 对网络的可靠性作出保证 安全性与可靠性同样重要 除了系统提供多种安全 顾客的微笑是我们的动力 湖北恒旺系统集成公司 7 控制的手段外 网络设计也要提供保障其安全的手段 5 网络可管理 网络系统有限公司的网络是一条信息公路 设计时必须提供足够的手段对 信息公路进行方便的管理 以确保其始终保持在最佳状态下运行 没有网络管 理功能将很难保证系统的正常运行 2 32 3 网络拓扑结构 网络拓扑结构 1 网网络络拓拓扑扑结结构构选选型型 星型结构是最古老的一种连接方式 大家每天都使用的电话属于这种结构 星型结构是指各工作站以星型方式连接成网 网络有中央节点 其他节点 工 作站 服务器 都与中央节点直接相连 这种结构以中央节点为中心 因此又 称为集中式网络集中式网络 在星型拓扑结构中 网络中的各节点通过点到点的方式连接到一个中央节点 又称中央转接站 一般是集线器或交换机 上 由该中央节点向目的节点传 送信息 中央节点执行集中式通信控制策略 因此中央节点相当复杂 负担 比各节点重得多 在星型网中任何两个节点要进行通信都必须经过中央节点 控制 在星型网中任何两个节点要进行通信都必须经过中央节点控制 因此 中央节点的主要功能有三项 当要求通信的站点发出通信请求后 控制器要 检查中央转接站是否有空闲的通路 被叫设备是否空闲 从而决定是否能建 立双方的物理连接 在两台设备通信过程中要维持这一通路 当通信完成或 者不成功要求拆线时 中央转接站应能拆除上述通道 星型拓扑结构的主要优点体现在以下几个方面 1 网络传输数据快 因为整个网络呈星型连接 网络的上行通道不是共享的 所以每个节 点的数据传输对其他节点的数据传输影响非常之小 这样就加快了网络 数据传输速度 不同于下面将要介绍的环型网络所有节点的上 下行通 道都共享一条传输介质 而同一时刻只允许一个方向的数据传输 其他 节点要进行数据传输只有等到现有数据传输完毕后才可 另外 星型结 构所对应的双绞线和光纤以太网标准的传输速率可以非常高 如普通的5 类 超 5 类都可以通过4 对芯线实现 1 OOOmps 传输 7 类屏蔽双绞 线则可以实现1 OGbps 光纤则更是可以轻松实现千兆位 万兆位的传 输速率 而后将要介绍的环型 总线型结构中所对应的标准速率都在 16Mbps 以内 明显低了许多 2 实现容易 成本低 星型结构所采用的传输介质通常采用常见的双绞线 也可以采用光 纤 这种传输介质相对其他传输介质 如同轴电缆和光纤 来说比较 便宜 如目前常用的主流品牌的5 类 或超 5 类 非屏蔽双绞线 UTP 每 米也仅 1 5 元左右 而同轴电缆最便宜的细同轴电缆也要1 8 元 以上 顾客的微笑是我们的动力 湖北恒旺系统集成公司 8 3 节点扩展 移动方便 在这种星型网络中 节点的扩展时只需要从交换机等集中设备空余端 口中拉一条电缆即可 而要移动一个节点只需要把相应节点设备连接网 线从设备端口拔出 然后移到新设备端口即可 并不影响其他任何已有 设备的连接和使用 不会像下面将要介绍的环型网络那样 牵一发而 动全身 4 维护容易 在星型网络中 每个节点都是相对独立的 一个节点出现故障不会影 响其他节点的连接 可任意拆走故障节点 正因如此 这种网络结构受 到用户的普遍欢迎 成为应用最广的一种拓扑结构类型 但如果集线设 备出现了故障 也会导致整个网络的瘫痪 由于中央节点要与多机连接 线路较多 为便于集中连线 目前多采用一种成为集线器 HUB 或交换设备 的硬件作为中央节点 目前一般网络环境都被设计成星型拓朴结构 星型网 是目前广泛而又首选使用的网络拓朴设计之一 2 网网络络 拓拓扑扑图图如如下下 2 4 网络技术选择网络技术选择 1 Vlan 技技术术 VLAN Virtual Local Area Network 即虚拟局域网 是一种通过将局域 网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴 技术 IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 802 1Q 协议标准草 案 VLAN 技术允许网络管理者将一个物理的 LAN 逻辑地划分成不同的广播域 或称虚拟 LAN 即 VLAN 每一个 VLAN 都包含一组有着相同需求的计算机工 作站 与物理上形成的 LAN 有着相同的属性 但由于它是逻辑地而不是物理地 划分 所以同一个 VLAN 内的各个工作站无须被放置在同一个物理空间里 即这 些工作站不一定属于同一个物理 LAN 网段 一个 VLAN 内部的广播和单播流量都 顾客的微笑是我们的动力 湖北恒旺系统集成公司 9 不会转发到其他 VLAN 中 即使是两台计算机有着同样的网段 但是它们却没有 相同的 VLAN 号 它们各自的广播流也不会相互转发 从而有助于控制流量 减 少设备投资 简化网络管理 提高网络的安全性 VLAN 是为解决以太网的广播问题和安全性而提出的 它在以太网帧的基础 上增加了 VLAN 头 用 VLAN ID 把用户划分为更小的工作组 限制不同工作组间 的用户二层互访 每个工作组就是一个虚拟局域网 虚拟局域网的好处是可以 限制广播范围 并能够形成虚拟工作组 动态管理网络 既然 VLAN 隔离了广播风暴 同时也隔离了各个不同的 VLAN 之间的通讯 所以不同的 VLAN 之间的通讯是需要有路由来完成的 它具有以下优点 网络设备的移动 添加和修改的管理开销减少 可以控制广播活动 可提高网络的安全性 从技术角度讲 VLAN 的划分可依据不同原则 一般有以下三种划分方法 1 基于端口的 VLAN 划分 这种划分是把一个或多个交换机上的几个端口划分一个逻辑组 这是最简 单 最有效的划分方法 该方法只需网络管理员对网络设备的交换端口进行重 新分配即可 不用考虑该端口所连接的设备 2 基于 MAC 地址的 VLAN 划分 MAC 地址其实就是指网卡的标识符 每一块网卡的 MAC 地址都是惟一且 固化在网卡上的 MAC 地址由 12 位 16 进制数表示 前 8 位为厂商标识 后 4 位为网卡标识 网络管理员可按 MAC 地址把一些站点划分为一个逻辑子网 3 基于路由的 VLAN 划分 路由协议工作在网络层 相应的工作设备有路由器和路由交换机 即三层 交换机 该方式允许一个 VLAN 跨越多个交换机 或一个端口位于多个 VLAN 中 就目前来说 对于 VLAN 的划分主要采取上述第 1 3 种方式 第 2 种方 式为辅助性的方案 目前在宽带网络中实现的 VLAN 基本上能满足广大网络用户的需求 但 其网络性能 网络流量控制 网络通信优先级控制等还有待提高 前面所提到 的 VTP 技术 STP 技术 基于三层交换的 VLAN 技术等在 VLAN 使用中存在 网络效率的瓶颈问题 这主要是 IEEE802 1Q IEEE802 1D 协议的不完善所致 IEEE 正在制定和完善 IEEE802 1S Multiple Spanning Trees 和 IEEE802 1W Rapid Reconfiguration of Spanning Tree 来改善 VLAN 的性能 采用 IEEE802 3z 和 IEEE802 3ab 协议 并结合使用 RISC 精简指令集计算 处理器或者网络处理器而研制的吉位 VLAN 交换机在网络流量等方面采取了相 应的措施 大大提高了 VLAN 网络的性能 IEEE802 1P 协议提出了 COS Class of Service 标准 这使网络通信优先级控制机制有了参考 2 dmz DMZ Demilitarized Zone 即俗称的非军事区 与军事区和信任区相对应 作 用是把 WEB e mail 等允许外部访问的服务器单独接在该区端口 使整个需要保 护的内部网络接在信任区端口后 不允许任何访问 实现内外网分离 达到用 户需求 DMZ 可以理解为一个不同于外网或内网的特殊网络区域 DMZ 内通 顾客的微笑是我们的动力 湖北恒旺系统集成公司 10 常放置一些不含机密信息的公用服务器 比如 Web Mail FTP 等 这样来自 外网的访问者可以访问 DMZ 中的服务 但不可能接触到存放在内网中的公司 机密或私人信息等 即使 DMZ 中服务器受到破坏 也不会对内网中的机密信 息造成影响 3 ups UPS 电源主要由 UPS 主机及 UPS 电池组成 分为在线式 后备式 及在线互动式几种 根据频率分高频机和工频机 它在机器有电工作时 就将市电交流电逆变 并储存在自己的电源中 一旦停止供电 它 就能提供电源 使用电设备维持一段工作时间 保持时间可能是10 分钟 半小时等 延时时间一般由蓄电池的容量决定 高可 靠性不间断供电 保证动力的连续性 电网稳压 净化功能 消除电网波动 污染 电池管理功能 延长电池使用寿 命 智能监控功能 有效解决电源维护功能 2 5 网络设备选择网络设备选择 1 接接入入路路由由器器 1 台台 品牌 CISCO RV082 价格 2350 CISCOCISCO RV082RV082 基本特征基本特征 路由器类型宽带 VPN 路由器 端口结构非模块化 网络标准IEEE 802 3 IEEE 802 3u 网络协议TCP IP NAT HTTP IPSec PPPoE 传输速率10 100Mbps 固定的广域 网接口 2 个 固定的局域 网接口 8 个 包转发率10 Mbps 14 800 pps 100 Mbps 148 800 pps 内置防火墙是 Qos 支持支持 支持 VPN支持 处理器Intel IXP 533MHz 顾客的微笑是我们的动力 湖北恒旺系统集成公司 11 电源输入 AC100 240V 0 2A 输出 DC 3 3V 3A 认证FCC Class B CE Class B 尺寸279 44 241mm 重量1 5kg 适用环境 工作温度 0 40 存储温度 0 70 工作湿度 10 85 无凝结 存储湿度 5 90 无 凝结 2 核心层交换机 品牌 品牌 CISCOCISCO WS C3560G 24TS SWS C3560G 24TS S 价格 价格 1 57 万 主要参数主要参数 交换机类 型 企业级交换机 应用层级三层 内存128 MB DRAM 和 32 MB 闪存 传输速率10Mbps 100Mbps 1000Mbps 网络标准IEEE 802 3 IEEE 802 3u IEEE 802 3z IEEE 802 3ab 端口结构非模块化 端口数量24 顾客的微笑是我们的动力 湖北恒旺系统集成公司 12 接口介质10 100 1000BASE T 1000FX SX 传输模式支持全双工 配置形式可堆叠 交换方式存储 转发 背板带宽32Gbps 包转发率38 7Mpps VLAN 支 持 支持 QOS 支持支持 网管支持支持 网管功能网管功能 SNMP CLI Web 管理软件 MAC 地 址表 12k 模块化插 槽数 2 电源100 240 VAC 自动适应 50 60Hz 环境标准工作温度 0 45 尺寸 mm 378 445 44 重量 Kg 5 4 3 汇聚层交换机 汇聚层交换机 顾客的微笑是我们的动力 湖北恒旺系统集成公司 13 CISCOCISCO WS C2960 24TT LWS C2960 24TT L 38003800 主要参数主要参数 交换机类 型 智能交换机 应用层级二层 内存64MB 传输速率10Mbps 100Mbps 1000Mbps 网络标准 IEEE 802 3 IEEE 802 3u IEEE 802 1x IEEE 802 1Q IEEE 802 1p IEEE 802 1D IEEE 802 1s IEEE 802 1w IEEE 802 3ad IEEE 802 3z IEEE 802 3 端口结构非模块化 端口数量24 接口介质10 100Base T 10 100 1000Base Tx 传输模式全双工 半双工自适应 交换方式存储 转发 背板带宽4 4Gbps 包转发率6 5Mpps VLAN 支 持 支持 QOS 支持支持 网管支持支持 网管功能Web 浏览器 SNMP CLI MAC 地 址表 8K 模块化插 槽数 2 指示面板 每端口状态 连接完整性 禁用 活动 速度 全双工 系统状态 系 统 RPS 链路状态 链路双工 链路速度 电源100 VAC 240VAC 50Hz 60Hz 1 3 0 8A 环境标准工作温度 0 45 工作湿度 10 85 非冷凝 存储温度 25 顾客的微笑是我们的动力 湖北恒旺系统集成公司 14 70 存储湿度 10 85 非冷凝 尺寸 mm 44 445 236 重量 Kg 3 6 4 接接入入层层 60 台台 品牌 TP LINK TL SL1226 价格 600 台 主要参数主要参数 交换机类 型 千兆以太网交换机 应用层级二层 传输速率10Mbps 100Mbps 1000Mbps 网络标准IEEE 802 3 IEEE 802 3u IEEE 802 3ab IEEE 802 3x 端口结构非模块化 端口数量 24 个 10 100M 自适应 RJ45 端口 2 个 10 100 1000M 自适应 RJ45 端 口 接口介质 10Base T 3 类或 3 类以上 UTP 100Base TX 5 类 UTP 1000Base T 5 类 UTP 传输模式全双工 半双工自适应 顾客的微笑是我们的动力 湖北恒旺系统集成公司 15 交换方式存储 转发 背板带宽8 8Gbps 包转发率10Mbps 14880pps 100Mbps 148800pps 1000Mbps 1488000pps VLAN 支 持 不支持 QOS 支持不支持 网管支持不支持 网管功能无 MAC 地 址表 8K 指示面板 10 100M 端口 Link Act 连接 工作 100Mbps 速度 10 100 1000M 端 口 Link Act 连接 工作 1000M 速度 Power 电源 环境标准 工作温度 0 40 存储温度 40 70 工作湿度 10 90 RH 不凝结 存储湿度 5 90 RH 不凝结 尺寸 mm 440 180 44 特点 TL SL1226 千兆以太网交换机提供了 24 个 10 100M 自适应 RJ45 端 口 2 个 10 100 1000M 自适应 RJ45 端口 所有双绞线端口均支持自 动翻转功能 Auto MDI MDIX 既可用作普通口 也可用作 Uplink 口 TL SL1226 千兆自适应交换机提供了一个简单 经济 高性能 无缝隙 标准的迁移到 1000M 网络的解决方法 在提高工作组的性 能 扩展网络带宽 增加网络节点方面 提供了很大的灵活性 具 有使用简单 安装方便 性能优越 性价比高等特点 5 服服务务器器 品牌 品牌 IBM System x3500 M2 783982C 价格 价格 4 3 万万 台台 类别塔式 顾客的微笑是我们的动力 湖北恒旺系统集成公司 16 结构5U 处理器处理器 CPU 类型Xeon X5570 CPU 频率2930MHz 处理器描 述 标配 1 个 Xeon X5570 处理器 最大处理 器数量 2 制程工艺45 纳米 CPU 核心四核 Gainestown 主板主板 FSB 总 线 1333MHz 扩展槽 6 个 PCI Express 1 个 PCI 2 个 PCI X 可选 要求移除 1 个 PCI Express 内存内存 内存类型DDRIII 内存大小2GB 内存插槽 数量 16 最大内存 容量 128GB 存储存储 硬盘大小标配不提供 硬盘类型SAS SATA 硬盘最大 容量 2 4TB 最大热插 拔硬盘数 支持热插拔 磁盘阵列 卡 ServeRAID BR 10i SAS SATA 控制器 网络网络 顾客的微笑是我们的动力 湖北恒旺系统集成公司 17 网络控制 器 双千兆网卡 显示性能显示性能 显示芯片Matrox G200eV 接口类型接口类型 标准接口Serial 2 RJ 45 2 个 USB 2 0 前面 4 USB 2 0 后面 管理及安全性管理及安全性 管理工具 服务器自动重启 IBM 对硬盘驱动器 处理器 电压调整模块 VRM 风扇和内存进行的预测性故障分析 光通路诊断 集成管理模块 可选远 程在线支持硬件密钥 IBM Systems Director 和 IBM Systems Director Active Energy Manager 电源性能电源性能 功 率920W 外观特征外观特征 尺寸440 218 747mm 重量38Kg 软件系统软件系统 系统支持 Microsoft Windows Red Hat Enterprise Linux SUSE Linux Enterprise VMware ESX and ESXi 6 防防火火墙墙 1 台台 顾客的微笑是我们的动力 湖北恒旺系统集成公司 18 CISCOCISCO ASA5505 UL BUN K9ASA5505 UL BUN K9 4500 主要参数主要参数 设备类型VPN 防火墙 并发连接 数 25000 网络吞吐 量 Mbps 150 安全过滤 带宽 100Mbps 网络端口8 个快速以太网端口 1 个 SSC 扩展插槽 用户数限 制 无用户数限制 安全标准 UL 60950 CSA C22 2 No 60950 EN 60950 IEC 60950 AS NZS60950 控制端口console 管理思科安全管理器 CS Manager Web VPN 支持支持 一般参数一般参数 适用环境 工作温度 0 40 工作湿度 5 95 非冷凝 存储温度 25 70 存储湿度 5 95 非冷凝 电源100 240VAC 50 60Hz 防火墙尺 寸 174 5 200 4 44 5mm 防火墙重 量 1 8kg 其他性能 Cisco ASA 5505 防火墙版无限用户 8 端口快速以太网交换机 10 路 IPsec VPN 和 2 路 SSL VPN 3DES AES 顾客的微笑是我们的动力 湖北恒旺系统集成公司 19 7 UPS 我们将延用原有设备 型号为山特 NEC Aspila TOPAZ 其主要参数如下 NECNEC AspilaAspila TOPAZ 9TOPAZ 9 外线外线 24 24 分机分机 一般规格一般规格 外线容量9 分机总容 量 24 数字分机选配 分机等级 限拨 5 IP 电话功 能 支持 拨号模式音频 脉冲 其他特性综合语音信箱功能 ISDN 兼容 PC 编程 本地 远程 选配件单元板 电气规格电气规格 电源100 240V 环境参数环境参数 工作温度 10 40 工作湿度20 80 存储温度 20 80 存储湿度0 95 顾客的微笑是我们的动力 湖北恒旺系统集成公司 20 8 普普通通机机房房 配件配件型号型号 CPU英特尔赛扬 D 处理器 315 2 26G 主板主板华硕 P4 sp mx 内存内存256MB DDR 硬盘硬盘40GB 7200RPM 显卡显卡集成高性能显卡 可扩充 AGP 声卡声卡集成 网卡网卡集成 鼠标鼠标 键盘键盘 双飞燕 3D 鼠标加键盘 光驱光驱不需要 电源电源长城电源 ATX 机箱机箱达硕 显示器显示器飞利浦 107F5 9 程程控控交交换换机机 NECNEC AspilaAspila TOPAZ 9TOPAZ 9 外线外线 24 24 分机分机 40004000 一般规格一般规格 外线容量9 分机总容量24 数字分机选配 分机等级限 拨 5 顾客的微笑是我们的动力 湖北恒旺系统集成公司 21 IP 电话功能支持 拨号模式音频 脉冲 其他特性综合语音信箱功能 ISDN 兼容 PC 编程 本地 远程 选配件单元板 电气规格电气规格 电源100 240V 环境参数环境参数 工作温度 10 40 工作湿度20 80 存储温度 20 80 存储湿度0 95 2 6 总体介绍总体介绍 主干网络 核心层 设计 主干网技术的选择 要根据以上需求分析中用户方网络规模大小 网 上传输信息的种类和用户方可投入的资金等因素来考虑 一般而言 主 干网用来连接建筑群和服务器群 可能会容纳网络上50 80 的 信息流 是网络大动脉 连接建筑群的主干网一般以光缆做传输介质 典型的主干网技术主要有100Mbps FX 以太网 l 000Mbps 以太网 ATM 等 从易用性 先进性和可扩展性的角度考虑 采用百兆 千兆以 太网是目前局域网构建的流行做法 汇聚层和接入层设计 汇聚层的存在与否 取决于网络规模的大小 当建筑楼内信息点较多 比如大于 22 个点 超出一台交换机的端口密度 而不得不增加交换机扩 充端口时 就需要有汇聚交换机 交换机间如果采用级连方式 则将一 组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上 再 由汇聚交换机上联到主干网的核心交换机 如果采用多台交换机堆叠方 式扩充端口密度 其中一台交换机上联 则网络中就只有接入层 接入层即直接信息点 通过此信息点将网络资源设备 PC 等 接 入网络 汇聚层采用级连还是堆叠 要看网络信息点的分布情况 如果 信息点分布均在距交换机为中心的50m 半径内 且信息点数已超过一 台或两台交换机的容量 则应采用交换机堆叠结构 堆叠能够有充足的 带宽保证 适宜汇聚 楼宇内 信息点密集的情况 交换机级连则适用于 楼宇内信息点分散 其配线间不能覆盖全楼的信息点 增加汇聚层的同 顾客的微笑是我们的动力 湖北恒旺系统集成公司 22 时也会使工程成本提高 汇聚层 接入层一般采用l00Base Tx 快速变换式以太网 采用 10 100Mbps 自适应交换到桌面 传输介质是超五类或五类双绞线 Cisco Catalyst 3500 4000 系列交换机就是专门针对中等密度汇聚层而设 计的 接入层交换机可选择的产品根多 但要根据应用需求 可选择支 持 l 2 个光端口模块 支持堆叠的接入层变换机 第第三三章章 综综合合布布线线设设计计体体系系 3 1 综合布线概述综合布线概述 在信息社会中 一个现代化的大楼内 除了具有电话 传真 空调 消防 动力电线 照明电路 一个现代化的计算机网络也是不可缺少的 布线系统的 对象是建筑物或楼宇内的传输网络 以使语音和数据通信设备 交换设备和其 他信息管理系统彼此相连 并使这些设备与外部通信网络连接 它包含着建筑 物内和外部线路 网络线路 电话线路 间的民用电缆及相关的设备连接措施 布线系统是由许多部件组成的 主要有传输介质 线路管理硬件 连接器 插 座 适配器 传输电子线路 电气保护设施等 并由这些部件来构造各种系统 结构化综合布线系统 Structured Cabling Systems 简称 SCS SCS 的代 表产品是建筑与建筑群综合布线系统 Premises Distribution System PDS 简称 综合布线系统 PDS 应该说是跨学科跨行业的系统工程 作为信息产业体现 在以下几方面 楼宇自动化系统 BA 通信自动化系统 CA 办公室自动化系统 OA 计算机网络系统 CN 随着 Internet 和信息高速公路的发展 各个政府机关 大的集团公司也都 在针对自己的楼宇特点 进行综合布线 以适应新的需要 智能化大厦 智能 化小区已成为新世纪的开发热点 3 2 设计依据设计依据 系统所遵循的依据 1 EIA TLA 568 民用建筑线缆标准 2 EIA TIA 569 民用建筑通信通道和空间标准 3 EIA TIA 民用建筑中有关通信接地标准 4 EIA TIA 民用建筑通信管理标准 这些标准支持下列计算机网络标准 1 IEE802 3 总线局域网络标准 2 IEE802 5 环形局域网络标准 3 FDDI 光纤分布数据接口高速网络标准 4 CDDI 铜线分布数据接口高速网络标准 3 3 设计原则设计原则 顾客的微笑是我们的动力 湖北恒旺系统集成公司 23 经济性经济性 在一定的资金资源下 建立一个高水平 完善的计算机网络 为了适应系 统变化的要求 必须充分考虑以最简便的方法 最低的投资 实现系统的扩展 和维护 把当前先进性 未来可扩展性和经济可行性结合起来 保护以往投资 实现较高的总体性能价格比 通常情况下 综合布线系统的使用寿命为 10 15 年 前瞻性前瞻性 采用综合布线后 使到整个网络系统一次布线后在 10 15 年内能满足校园 网的发展需求 建立一个具有现代化管理 通信手段的计算机网络 满足共享 资源 提高业务能力和工作效率 在这段时间内可不必进行扩建 不会增加投 资 也不破坏建筑物内现在的结构布局和改变布线方式 适应变化能力强 有 利于长期的使用和今后的扩展 符合技术上的先进和经济上的合理 布线系统 设计时要考虑运用先进的技术 方法 还要注意结构 设备 工具的相对成熟 采用当前符合国际标准 确保网络能够适应将来网络技术发展的需要 保证在 未来几年内占主导地位 例如 在综合布线系统中采用先进的材料进行布线 光纤和超五类 UTP 传输的速率在 100M 1000M 以上 完全能够满足 10 15 年的发展需要 灵活性灵活性 综合布线系统采用 AMP 所生产的超五类 UTP 双绞线作为传输介质 物理上 采用星型拓朴结构 因此所有的信息通道全部可以通用 所有设备的接入 改动 或者移除均不改变布线系统 只需增减相应的网络设备以及必要的跳线来连接 即可 另外 一个标准的插座 既可接入电话 又可用来接计算机终端 实现 语音 数据相互转换 可靠性可靠性 综合布线采用高品质的材料和组合压接的方式构成一套高标准的信息通道 每条通道都采用专用的仪器校核线路衰减 串音 信噪比 以保证电气的能力 因而不会造成信息的交叉干扰 另外物理拓扑星形结构的特点 使得任何一条 线路故障均不影响其他线路的运行 同时为线路的运行维护及故障检测及维修 提供了方便 从而保障了系统长时间的可靠运行 冗余性冗余性 在整个校园网的设备选择及综合布线中 为了方便今后的扩展 网络的核 心交换机 汇聚层交换机和接入层交换机都至少留了三个以上的备用端口 冗 余的端口为今后教学大楼进行办公室扩展都十分的方便 在综合布线的垂直主 干道布线中 为了防止线路故障会导致整个网络瘫痪 布线中采用了两条主干 道 都充分的考虑到网络冗余 为日后网络的管理与维护都提供了便利 顾客的微笑是我们的动力 湖北恒旺系统集成公司 24 3 4 布线方案总体设计结构 布线方案总体设计结构 根据网络系统实际情况 在进行计算机网络的结构化布线时 由于校内各 楼均是在用建筑 因而客观上要求对布线系统进行整体设计 并在尽量短的施 工周期内高质量的完成信息传输网络结构化综合布线系统的设计 施工与安装 工作 3 5 详细设计详细设计 校园的综合布线系统 一般包括计算机网络线和电话线 是由工作区子系 统 水平布线子系统 垂直干线子系统 设备间子系统 管理子系统和建筑群 子系统组成 目前主干线一般采用多模光纤布线 水平系统采用超五类非屏蔽 双绞线布线 布线系统根据建筑的具体情况可分别采用地面或墙面出线盒出线 1 工作区子系统的设计 工作区子系统布线由信息插座至终端设备的连线组成 根据湖北思远信息 技术学校的现有设备和环境分析 为了满足办公环境信息高速传输具体情况 我们 采用的是终端设备采用超五类非屏蔽双绞线信息模块 采用墙上型信息模块的 方式 信息墙座选用 RJ45 型墙座 墙面安装墙盒底边距地面 30cm 2 水平子系统的设计 水平布线子系统的作用是将垂直主干子系统缆路延伸到用户工作区 该系 统从各个子配线间出发到达每个工作区的信息插座 水平线缆采用超五类 4 对 非屏蔽双绞线 它可以在 100m 范围内保证 155Mbps 的传输速率 可以满足信 息传输的要求 水平布线子系统一端接于信息插座上 另一端接在主干线接 线间 根据我们的实际考察 我们决定采用 PVC 管的墙上走线方法 PVC 管离 地面 30CM 采用的 PVC 管高 5CM 考虑用 PVC 管的走线方法主要是因为湖 北思远信息技术学校的楼宇建设早就完成 不宜采用天花板式和地板下式 二 是因为线槽走线比暗线较易维护和管理 三是因为这样成本比较低 3 垂直主干子系统的设计 垂直干线子系统的作用是把主配线架与各分配线架连接起来 干线子系统 语音线路和计算机数据线路均采用超五类双绞线 其优点是传输损耗小 抗干 扰能力强 频带较宽