信息工程系网络工程方案设计.doc

计算机网络技术课程设计第56页 共56页信息管理与信息系统专业计算机网络技术课程设计题目：信息工程系网络工程方案设计姓名班级学号提交日期指导教师评定成绩评语： 签名： 日期：信息学院信息工程系计算机网络技术课程设计评分标准一、设计应有内容设计项目分数范围分数信息学院信息工程系信息网络系统的需求分析；方案概要说明；（含设计原则、标准或依据）012系统硬件方案；（含设计标准或依据）系统软件方案；（含设计标准或依据）具体网络设计方案；（含设计标准或依据）060系统所能达到的功能的概要说明；系统可以具备的扩展功能的概要说明；系统安全可靠性说明；投资概算及配置报价；系统测试与验收标准。020表现（含态度、进度、撰写格式规范）08总分总评：总分059分为不及格；6069为及格；7070为中；8089为良；90100为优。总评：指导教师签名：二、评分标准总体要求：设计文档格式规范，装订规范，结构严谨，层次分明，语言流畅；数字、图表、计量单位等用法规范，按时提交材料；总体拓扑结构图、网络布局图设计合理、比例恰当、标注清楚及整体体现美观；各项设计方案、设备选择、软件选择及材料用量等有设计标准、计算依据或选择理由。分数评定说明：符合上述总体要求，设计应有的10个部分内容完整，并且方案设计分析详细、合理为优秀；比较符合上述总体要求，网络方案比较详细、合理，并且上述内容8个部分以上比较完整为良好；比较符合上述总体要求，但网络方案比较简单，完整内容有以上7个部分以上为中等；基本上符合上述总体要求，但网络设计方案太简单且缺少应有说明，以上内容完成6个部分以上为及格；与上述总体要求偏差太大，且没有具体网络设计方案及以上内容完成不足6个部分为不及格。计算机网络技术课程设计评分标准21 信息学院信息工程系信息网络系统的需求分析51.1 必要性51.2 建设目标61.3 现状分析71.4 建设内容71.5 可行性研究81.6 应用展望92 方案概要说明92.1 原则92.2 总体规划113 系统硬件方案153.1 网络设备及网络器材153.2 服务器193.3 实验室学生用机223.4 老师和办公室用机243.5 办公设备254 系统软件方案274.1 系统软件284.2 服务器软件284.3 应用软件294.4 工具软件295 具体网络设计方案305.1 设计原则305.2 综合布线技术315.3 详细设计356 系统所能达到的功能的概要说明476.1 信息共享476.2 信息交流476.3 通过计算机网络实现多媒体教学486.4 办公自动化486.5 提供文件传输服务487 系统可以具备的扩展功能的概要说明488 系统安全可靠性说明488.1 防火墙设计488.2 系统防计算机病毒方案498.3 数据安全及备份508.4 防雷设施508.5 其他安防设计509 投资概算及配置报价5010 系统测试与验收标准5310.1 验收的目的5310.2 验收的内容5310.3 验收的方式及标准5311 附录551 信息学院信息工程系信息网络系统的需求分析1.1 必要性1.1.1 国内高校信息化发展情况国内自1994 年启动CERNET 以来, 高校校园信息化发展都比较快, 硬件基础设施建设都已达到了一定水平。目前国内高校绝大多数都已建立校园网, 只有少数高职院校、民营高校还未建立。高校的教学、科研、行政办公等基本上已经全部接入校园网, 这个比例在综合类大学达到了100%。多数高校的教室也提供了校园网接入环境; 在学生宿舍联网方面, 总体上已有74.3%的高校将学生宿舍接入校园网, 教师办公室联网率已达到76.6%, 学生宿舍联网率已达到49.4%, 教室联网率达到48.2%, 安装有固定投影设备的教室平均比例也达到了31.2%。目前已经有13.7%的高校建成了无线局域网。校园管理信息化发展速度快于教学信息化。有41.7%的高校目前已开始使用网络教学系统, 但同时平均已有58.3%的高校使用校园管理信息系统, 计划在今后23 年内使用的高校平均比例也达到37.4%。另外, 管理系统绝大多数都是关于校务、行政和管理方面的信息服务, 而教学、科研类的信息服务项目相对较少, 高校的教学信息化有待于进一步加强。1.1.2 高校教育信息化的发展趋势高校教育信息化的发展趋势实际上就是虚拟数字化校园(Digital Virtual Campus) 的实现, 通过虚拟数字化校园进一步拓展高等教育的时空维度, 实现高校教育环境的数字化和网络化, 并全面整合校内外教育资源, 实现教育资源的网格化存储、获取、传输与共享, 从而完成信息化协同教学、有效支持高等教育活动, 大幅度提高管理效率, 提升大学生、研究生的培养质量, 有力地支撑高等教育的改革创新。11.1.3 政府政策与规划随着知识经济时代的到来，竞争不仅在个人之间展开，更加在国与国之间进行，谁落后谁就要挨打。网络的发展使得这个时代的特征突显得更加明显。从我国近十几年的发展中，特别是国家投资到信息建设方面的力度可以看出，我国政策是绝对支持网络建设和网络技术的发展的。而我国现在各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，这使得网络系统得开发更迫切，意义更重大，是学习，教学和科研不可缺少的。1.1.4 信息化对高等学校的作用（1） 信息化网络可以提升高校管理水平随着高校办学规模的扩大以及教学管理的要求,如果还采用过去的手工方法对学校进行管理势必影响管理效能。信息化的网络为学校提供了一个现代化的管理平台和手段,能够实现管理的高效化。（2） 信息化网络培养现代化教师队伍利用信息化网络和和丰富的信息资源可培养和造就出一批既具有较高专业业务水平,又能掌握现代教育理论和现代教育技术的现代化教师队伍,他们是集专业技术知识、计算机技能与教育艺术三者于一身的真正的新型教师。（3） 信息化有利于创新型人才的培养信息化网络和丰富的信息资源为学校的教学改革提供了物质基础,信息技术应用为教学改革提供了技术支持,可以极大地提高教学效率,信息化可促进老师和学生以及学生和学生之间的相互交流、便于个别化学习。信息化为创新教育提供了更自由、更广阔的施展空间。利用信息技术,有利于转变传统的教育观念,改革人才培养模式,激发学生独立思考和创新的意识,切实提高教学质量,从而有利于创新型人才的培养。21.2 建设目标 为贯彻落实我校教育信息化的发展战略，要求在我校信息学院信息工程系建立一个高起点、高标准的信息网络，该项目总体目标： 实现与校园网的连接； 实现信息工程系各部门间网络互联和数据共享（含办公室、研究室、实验室、课室与学术活动室等）； 实现信息工程系办公自动化。 该系统完成后所能达到的目标： 可提高信息学院学生的计算机操作水平； 教学活动的信息化，包括新的教学手段（如实现多媒体教学手段），新的教学形式，提高教学效果与教学水平； 教学资源的信息化，产生新的教学资源形式，促进教学资源在更大范围内的共享； 实现通讯平台（如电子邮件）； 数字资源管理，建立数据库，实现用户管理，资源查询、检索等。1.3 现状分析该系统将在我校信息学院大楼的信息工程系实现，信息工程系位于该大楼的某一层。现学校建有完善的校园网，实现了全校各学院各部门的互联，学校各学院、部门均利用校园网发布信息,交流、共享资源。另外，学校还设有一个现代化教育技术中心，该中心集技术服务、教学、科学研究为一体，主要承担校园网的建设、运行、维护和管理；学校电教和网络技术教学工作；学校电化教育、网络 、有线电视的设施安装、迁移、维护和维修等资产管理工作；学校教育信息系统的建设及维护；学校将要开展的网络教学及远程教育所需要的设施建设与维护；学校网络教学平台的建设及对全校教师进行现代化教育技术培训和网络课件的建设；教学录像片、外语听力调频台节目播放等。1.4 建设内容1.4.1 硬件系统本着安全可靠、实用、先进性、信息结构多样性、可拓展性的原则对网络设备、计算机和各种电教器材在内的设备进行选型。本网络系统将采用锐捷公司的一系列交换设备。计算机将采用主流厂商Dell的一系列的产品，主要是因为Dell具有良好的信誉度、雄厚的技术力量、良好的售后服务。服务器则采用IBM的系列服务器。1.4.2 软件系统软件将根据实际情况（软件的流行、使用者的水平及实际需求），本系统将选用成熟的软件。由于学校本身已经建有一功能相当完善的内部网，故本系统的信息管理系统将依靠该内部网建立起一个在线的校园管理系统。操作系统学生机将采用Microsoft WindowXP professional，教师机上将采用Microsoft Windows2003 server。而常用的应用软件包括Microsoft office办公软件，防病毒软件将采用在业界上享有盛名的瑞星公司的一系列防病毒软件。此外为了满足教学上的需要还应该有播放器等多媒体软件，同时还要具备一些必备的软件以满足教师的教学、学生的实验学习的需要，比如Turbo C、Visual Basic、Visual C+、Photoshop等。1.5 可行性研究1.5.1 政策可行该系统的建设是在遵守国家有关法律的基础下，并完全按照国际、国家有关标准（如IEEE802.3z、IEEE802.1q）建设，同时还得到了学校有关领导的大力支持，顺应国家时代的要求，在政策上是完全可行的。1.5.2 技术可行该系统中的软硬件均是采用国际大厂的产品，如锐捷、Dell、Microsoft、瑞星，这些主流厂商均有着极高的信誉、雄厚的技术力量以及良好的后续服务。在网络技术上将采用现在流行的而且很成熟的三层交换技术。极大地满足系统的安全可靠性、先进性、可拓展性等要求。1.5.3 环境可行由于该系统是在新落成的信息学院大楼上实施，在大楼的建设中已经充分考虑到环境要求以及网络布线要求，同时采用综合布线技术，这给新网络系统的实施以极好的环境支持。1.5.4 成本/效益可行在该系统的建设中采用了很多国际大厂的产品，这使得在系统的初始投入会比较大，但使用这些大厂的产品可以取得更大的效益，同时这些大厂的产品返修率低，以及他们具有良好的后续服务，再加上他们雄厚的技术支持，这使得系统的维护成本较低，综合考虑各方面因素，该系统的成本/效益比还是比较高的。1.5.5 经济可行一个系统的建立需要大量的资金，如果不充分考虑经济上的因素，将会造成没必要的损失。但学校网络的建设是公共设施的建设，无法量化投入产出比，但根据以往的还有其他学校的经验，建立该网络系统是必要的而且是可行的。1.6 应用展望该系统建成后，将会给信息学院的广大师生的学习工作带来极大的方便及推动作用。将以多媒体、网络等新技术手段取代传统的以教师为中心、面对面、“黑板+粉笔”为主导的教学模式, 使课堂教学更加生动、有效，可以加强以学生为中心，增强互动性并注重发挥学生的主动性。数字( 教育) 资源的建设与利用，可以使资源汇集在一起,使得信息资源可以共享,活动时空更加广阔,人机合作容易实现，师生们可以在虚拟教室和实验室自主地学习、实验或从事一定的科学研究探索。实验室更可用来进行举办电脑操作比赛，多功能演示厅也会给学术、教学交流带来极大的便利。在线的校园管理系统更是使得学生管理工作更容易而且更富有效率。我们完全有理由相信信息学院信息工程系统信息网络系统的建成能确保整个计算机网络系统的可靠性、安全性，容错能力强，确保信息处理安全保密，同时会给我们的生活带来方便。2 方案概要说明2.1 原则2.1.1 实用性建设局域网的目的是满足用户的需求，用户的需求是规划的基础。在没有充分理解用户需求的情况下进行网络设计，最终必然不能达到建设要求。网络往往需要满足各个用户的不同需求，从而满足整个组织机构的所有业务需求。实用性也就是组网设计以人为本。2.1.2 先进性运用当前国际主流技术，选取最新最具发展前景的介质、硬件与软件，同时充分考虑带宽、介质访问控制方式等，另外，还要保持技术和性能的尖端，使网络在至少35 年内仍能处于业内较先进的水平。2.1.3 可靠性对网络各个干线和集线器、中继器、交换机等交换设备，定点设立冗余备份；另外还要求无论是硬件还是软件，都能满足长时间重负荷的网络传输，以确保网络传输的万无一失。2.1.4 安全性 在物理安全方面，通过合理的机房和设备的设计、安装与管理，来保障安全。 在计算机网络安全方面，通过设置防火墙，对接入网采取安全措施，以及必要时此采取加密传送来保障安全。 在计算机系统安全方面，通过选择符合安全要求的操作系统、中间件、数据库系统，进行安全的配置和管理，应用入侵监测和漏洞扫描等技术来保障安全。可以作为以后服务升级的考虑。 应用系统安全方面，通过建立身份认证系统以及应用访问控制来保障安全。 将严格的管理制度落实到各个环节、各个层次，才能保障全网的运行安全。2.1.5 灵活性和可扩展性随着计算机应用的日益普及和进步，对网络系统的可伸缩性要求成为网络设计的一个重要考虑。一个设计良好的网络系统应能方便地对其规模或技术进行扩充。用户对网络资源的需求经常随着应用而发生变化，系统应具有一定的灵活性，为满足用户的不同需求而作灵活的系统配置和资源的再分配。 网络的扩展包括： 网络规模的扩展，包括网络的地理分布，用户数； 应用内容的扩展， IP 主干网络将不仅仅担负数据传输的任务，包括 VOD ，多媒体远程教育，等其它视频和语音服务也会不断加入到 IP 网络中去。这就要求主干网络设备必须具有多种业务支持的能力。 网络容量的扩展，随着规模和应用的扩展网络的传输容量也必须能相应的增加。 网管软件能保证管理不断扩大的网络系统： 在网络设备选择上，模块化的系统在可伸缩性上亦有着固定式系统无法比拟的优越性。整个系统的性能将能随着模块数量的增加而得到相应的增加，因此也就更能适应不同规模网络对设备的要求。模块化的网络设备在多种技术的适应能力上也具有相当大的灵活性。网络系统具有统一的系统平台，具有平滑升级的能力，使系统能满足各种用户对应用处理不同程度的需求，以及逐步升级的发展规划，以节约投资避免系统性能的闲置和浪费。 2.1.6 经济性在满足应用要求的基础上，尽可能降低造价。2.1.7 标准化符合国际网络和通信协议，选择最适合我们需求、适用面又很广的协议栈，综合所长。要求硬件、软件、网络自成平台，能各自独立运行，互相依赖较少，同时又能互相融合，发挥最大的功效。2.2 总体规划2.2.1 总体方案概述（1）整个布线系统作为整栋信息大楼的一个楼层，由工作区子系统、水平子系统、管理（设备间）子系统构成。（2）楼层水平子系统优先考虑基于超五类UTP作为局域网传输介质，可作为千兆位以太网、快速以太网、以太网、ATM技术提供信息通道，并支持视频、多媒体业务。可用VLAN（虚拟局域网）技术实现整个网络的分块、模块化管理。（3）采用集中式结构化布线系统，在楼层靠近信息点较集中附近设置设备间，信息点不区分数据或语音类型，全部按照数据信息点布线，使用时可灵活根据实际需要变换端口类型去连接计算机、电话或其他设备。（4）工作子区间设置跳线模块区分数据跳线和语言跳线，并留一定数量的冗余端口。2.2.2 拓扑结构本局域网系统的网络结构采用区域化的结构设计，使网络具有良好的扩充性、可管理性，依据应用层次的不同将网络划分成不同的区域，包括核心交换区、关键业务区及服务器存储区、互连网信息发布区、普通楼层办公区、系统内广域信息接入区等。各个区域均通过接入交换机与核心交换机冗余连接，实现清晰的系统边界，整个系统的拓扑如下图所示：服务器及网管机群实验室系统学术活动等功能室系统办公室系统多媒体课室系统1000Mbps1000Mbps1000Mbps1000Mbps1000Mbps校园网100Mbps100Mbps100Mbps图1 信息工程系网络建设拓扑图2.2.3 信息点统计表1 信息点统计名称间数单间面积（平方米）设计标准信息点（单间*间数）IT重点实验室310.08.484.02平方米/人42信息管理综合实验室120.08.4168.02平方米/人60管理模拟实验室110.08.484.02平方米/人42计算机网络实验室210.08.484.02平方米/人42学生创新实验室110.06.464.02平方米/人32系统工程研究实验室110.06.464.02平方米/人32ERP实验室110.09.090.02平方米/人45研究生实验室110.08.484.02平方米/人42会议室110.08.484.06平方米/人1信息资源开发实验室110.08.484.02平方米/人42教师科研活动室25.08.442.06平方米/人8教研室45.08.442.06平方米/人7实验员办公室15.08.442.06平方米/人7准备室27.18.4/1教授/主任室25.08.442.06平方米/人4休息室28.48.470.566平方米/人12.2.4 方案的设计构想（1） 按功能划分系统 从功能上，整个局域网系统可以分为三个部分： 各楼及楼群网络部分局域网部分用来连接内部所有的桌面pc机。局域网部分以学院为中心，下设各个楼配线间。局域网核心配置2台三层高端千兆交换机作为整个网络的核心交换机，所有楼及楼群交换机则通过多模光纤分别连接到两台核心交换机上。其中各楼及公共场所部分（主要是学员使用笔记本电脑上网部分）的网络通过会聚交换机经防火墙后接入核心交换机，以保护整体的校园网不被外来病毒或系统侵犯。 计算机机房网络部分数据中心网络主要用来连接学院的服务器系统，是为学院的教学、经营和管理提供高效服务的关键系统。在数据中心上运行的业务系统众多，包括办公自动化系统、网站系统、数据备份、安全防范系统、人事工资系统、仓库服务系统等，为分布的各业务终端提供高效、稳定、可靠的端到端服务。 内网区域和核心子网核心交换机使用全千兆交换机接入所有内网服务器和核心子网服务器。内网区域和子网核心交换机与局域网核心交换机之间采用千兆光接口互联。 外部网络连接部分学院局域网与外部网络的连接主要包括广域网以及公网（internet）的互联二个部分。整个学院的局域网采用核心层和汇聚层两层结构，核心层到汇聚层的网络带宽为千兆，汇聚层到各楼层信息点的网络带宽为百兆。同时核心层及汇聚层网络支持多种千兆以太网接口（千兆多模、千兆电口）以及链路聚合技术，实现主干链路的高速互通。局域网系统中交换机均支持基于端口的管理、认证，可网管、远程开关交换机端口，并支持snmp协议，全网支持802.1x，同时两台骨干交换机之间实现负载均衡。（2） 与internet的连接 在保留现有的通过集团公司广域网链路进入到互联网的情况下，学校局域网用户可通过internet服务商进行互联后实现局域网用户对internet的统一访问，internet的出口带宽为一个10m连接到互联网服务提供商。出口路由器的以太接口连接到isp的传输设备，实现局域网出口路由器与isp的网络互联，同时为了增加局域网内部的网络安全性，在公网和局域网连接处部署了一台防火墙，用于对公网方向的网络攻击和非授权访问进行隔离和控制，同时也保护公网服务器。同时考虑到公网服务器容易受到来自公网的非法攻击，本设计在公网dmz区域部署一台公网入侵检测系统（ids），以便对来自公网的访问流量进行监控和隔离。（3） 校园办公网络具体需求 普通用户：需要一个能够承载内部数据、语音、视频应用的高速局域网，能够高速访问校园网、集团公司网络。并保证网络的安全和独立。 vip用户使用：在普通用户的基础上，需要访问校园广域网和internet。 下属的部门：与原设计的其他部门一致，作为校园总部局域网的一部分，按照部门相应的权限访问集团应用，广域网和internet。同时考虑方案的经济性，并尽量减少对总部局域网络的影响。 因此本次设计网络为：将现有的网络平行迁移到新的双联核心网络交换机上。各楼及楼层交换机之间通过千兆光口互连。在隔离防火墙上进行设置，允许普通用户以共享方式访问internet，由此可以满足用户的基本需求。3 系统硬件方案3.1 网络设备及网络器材3.1.1 交换机的选择（1） 第三层交换机三层交换机使用了将三层路由技术和二层交换技术结合在一起的新技术三层交换。具有三层路由功能的交换机既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。因为本系统的外联出口通过校园网接入CERNET，三层交换机已经可以满足校园网内的路由选择功能，可以完成VLAN、路由转发、隔离广播等功能。本系统选择3Com公司的 SuperStack3 Switch 3870(3CR17451-91)作为接入校园网的三层交换机。市场报价￥35000，其产品参数如下：表2 3Com SuperStack3 Switch 3870(3CR17451-91)设备类型第三层（路由）交换机处理器MPC8245 (466 Mhz)内存128 MB DRAM and 32 MB Flash,包缓存:4M交换方式存储-转发背板带宽（Gbps）156包转发率115MppsVLAN支持支持MAC地址表16000网络标准802.3；802.3u,IEEE802.3d,IEEE802.3q,IEEE802.3p传输速率(Mbps)10/100/1000端口类型10/100/1000Base-TX端口数48模块化插槽数4是否支持全双工全、半双工网管功能SNMP,RMON,Web,Telnet,命令行,管理软件堆叠可堆叠额定功率（W）148（2） 千兆位交换机这些交换机将采用堆叠的方式布置在部分实验室和办公室里，它向上形成1000Mbps连接到三层交换机，100Mbps到桌面，遵循简单网络管理协议（SMTP），具有网管功能。采用性能先进的CISCO WS-C2960-24TC-L，报价￥9300，主要参数：表3 CISCO WS-C2960-24TC-L主要参数：交换机类型智能交换机内存64MB传输速率(Mbps)10/100/1000网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3端口数量24接口介质10/100Base-T,10/100/1000Base-Tx/SFP传输模式全双工/半双工自适应交换方式存储-转发背板带宽（Gbps）4.4Gbps模块化插槽数2MAC地址表8KVLAN支持支持指示面版每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度其他技术参数工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝)3.1.2 其他网络布线器材选择RJ-45水晶头、配线架、跳线架、墙面板等统一采用AMP的产品，主要包括AMP RJ45水晶头、AMP 超五类跳线（5英尺） 、AMP 超五类48口配线架、 AMP 英式双孔面板 、AMP 超五类模块 、AMP 100对机架式跳线架等。3.1.3 机柜、UPS选择机柜内放置网络设备，对保护网络设备、防尘等很有作用，是设备间和配线间必不可少的设备。（1） 设备间机柜选择在设备间的机柜选择容量为22U的机柜，型号为华阳的HUAYANG HY18622，报价￥2000，主要参数：表4 HUAYANG HY18622详细参数：类型网络型机柜容量（U）22标准19国际标准门及门锁有门锁材料及工艺钢化玻璃前门和金属后门附加功能侧板 - 速装卸侧板，底座 - 四重载轮和四调节脚，侧通风顶盖。（2） 实验室或办公室机柜选择分布在实验室或办公室的机柜选择容量为12U的机柜，型号为华阳的HUAYANG HY10412，报价￥1300，主要参数：表5 HUAYANG HY10412详细参数：类型网络型机柜容量（U）12标准19国际标准门及门锁有门锁材料及工艺玻璃附加功能侧板 - 速装卸侧板，顶盖 - 侧通风顶盖，前门 - 玻璃带锁（3） UPS选择UPS只配置在三层交换机和服务器上，实现系统的不间断服务。选择依据：一台3COM三层交换机150W、浪潮服务器500W*3，共有1650W，折算为1179VA，现为其配2KVA的UPS，这里选择ATA DT-2000，市场报价￥1750。图2 ATA DT-2000表6 性能参数：设备类型后备式UPS额定容量（KVA）2输出电压（V）198 - 242输出电压频率范围（Hz）50输入电压范围（V）175 - 265输入电压频率范围（Hz）50 - 60转换时间（ms）0 - 10噪音值（dBA）503.2 服务器要满足当前应用需求，为方便管理，服务器都放在实验员办公室，包括Web服务器、数据库服务器、网络管理服务器。由于服务任务不是特别繁重，同时考虑到经济性，所以，选择一些入门级的服务器已经够用。 3.2.1 Web服务器选择清华同方 超强TP200 2080 (Xeon 2.8GHz/512MB/36GB)，市场价格：￥19300表7 产品规格说明产品规格设备类型塔式服务器软盘驱动器1.44MB 3.5英寸光盘驱动器52X主板扩展插槽（个）6支持操作系统Windows NT，Windows 2000 RED HAT 7.3处理器处理器类型Intel Xeon标称主频（MHz）2800CPU核心Prestonia标配处理器数量1最大处理器数量2处理器缓存512KB处理器外频100/133MHz内存内存类型ECC DDR标准内存容量512MB最大内存容量4GB存储硬盘类型SCSI随机硬盘容量（GB）36热插拔硬盘支持SCSI控制器Ultra 320 SCSIIDE控制器IDE ATA 100网络网卡类型/数量1000M自适应以太网卡电气性能电源类型单电源电源数量1额定电压（V）220额定功率（W）3003.2.2 数据库服务器数据库服务器要突出磁盘的备份、稳定性，选用浪潮英信NP370HR (Xeon 2.8GHz/512MB/73GB*2/6*HSB)，市场报价￥19988。表8性能参数：基本规格塔式服务器Intel E7320主板芯片组1.44MB 3.5英寸、52速CD-ROM5个主板扩展插槽支持Windows 2000 Advanced Server、Windows 2003 Server、Redhat Enterprise server 3.0、Suse Linux Enterprise server 8.0处理器Intel Xeon 2.8GHz、Nocona核心、二级缓存200外频、标配1个，可扩展到个内存标配512MECC DDR，最大支持16硬盘73*2GB SCSI、支持热拔插、RAID1模式 SCSI控制器、Ultra ATA 100IDE控制器网卡10/100/1000M自适应以太网卡*2电源额定功率500W、220V 50HZ、支持热拔插3.2.3 网络管理服务器网络管理服务器选择浪潮英信NP110 (P4 3.0GHz/256MB/80GB/IDE)，报价￥8240。表9 产品参数详细信息基本规格塔式服务器Intel E7210主板芯片组1.44MB 3.5英寸、52速CD-ROM5个主板扩展插槽支持Windows 2000 Server， Windows 2003 Server，Windows 2000 Professional，windows XP，Redhat Linux 8.0/9.0，NetWare4.11处理器Intel Pentium 4 3.0GHz、Prescott核心、二级缓存200外频内存标配256MECC DDR，最大支持4硬盘80GB IDE、Ultra ATA 66/100IDE控制器网卡10/100/1000MBASE-T自适应以太网卡*2电源额定功率300W、220V 50HZ、支持热拔插3.3 实验室学生用机要求稳定，这里选择著名计算机生产厂商DELL的商用机，型号为戴尔Vostro 成就 200 超薄塔式（R220613），不错的性能，足以能满足学生，同时合理的价格与良好的售后服务，是个不错的选择，性能参数：表10 戴尔Vostro 成就 200参数基本类型台式机类型商用基本性能CPU 类型Intel 奔腾 双核 E2160(1.8GHz)标称频率1800MHzCPU 描述Intel 奔腾 双核 E2160（1.80GHz、1MB L2缓存、800 MHz 前端总线）二级缓存1024KB前端总线800MHz主板/内存主板芯片英特尔 G33芯片组内存类型DDRII内存大小1024MB内存描述1GB NECC DDR2 667MHz SDRAM内存存储性能硬盘容量160GB硬盘描述160GB SATAII 3.0Gb/s光驱类型DVD-ROM光驱描述16X倍速视频/音频显示器大小19英寸显示器描述液晶显卡类型集成显卡芯片Intel GMA 3100声卡描述集成7.1通道（音频）网络设备网卡描述10/100M输入输出键盘描述DELL USB键盘鼠标描述DELL新USB光学鼠标带滚轮，黑色ID软件系统操作系统Windows Vista Home Basic随机附件McAfee防病毒软件9.0（简体中文）-30天试用版市场价格：￥41993.4 老师和办公室用机要求整体性能优良、稳定，选DELL的戴尔XPS 420（R210618），海量250GB硬盘，1024MB内存，19寸液晶显示器，美观、节省桌面空间，性能强大。表11戴尔XPS 420（R210618）参数：基本类型台式机类型家用基本性能CPU 类型Intel 酷睿2双核 E8300(2.83GHz)标称频率2830MHzCPU 描述Intel 酷睿2双核 E8300(2.83GHz、6MB L2 Cache, 1333MHz FSB)二级缓存6144KB前端总线1333MHz主板/内存主板芯片英特尔 X38内存类型DDRII内存大小1024MB内存描述1GB（2*512MB） NECC 双通道 DDR2 SDRAM内存存储性能硬盘容量250GB硬盘描述250GB SATAII 3.0Gb/s硬盘光驱类型DVD-ROM光驱描述16X倍速视频/音频显示器大小19英寸显示器描述液晶显卡类型独立显卡芯片ATI Radeon HD 2400 Pro显存容量128MB显卡插槽PCI x16声卡描述集成高清7.1声道声卡网络设备网卡描述1000Mbps以太网卡输入输出键盘描述DELL 高级多媒体键盘（简体中文）,USB接口鼠标描述USB光电Simba鼠标软件系统操作系统Windows Vista Home Premium随机附件McAfee防病毒软件9.0（简体中文）-30天试用版市场价格：￥68803.5 办公设备3.5.1 多功能一体机在每个办公室都配备一台多功能一体机（主要功能为打印），建议选用性价比较高的HP LaserJet M1319f(CB536A)，性能说明如下：表12 HP LaserJet M1319f(CB536A)参数：主要性能设计类型打印/扫描/复印/传真接口类型高速 USB 端口(兼容 USB 2.0)处 理 器Tensilica 240MHz产品内存32MB打印性能打印方式黑白激打打印分辨率1200*1200dpi打印速度18 ppm打印介质纸张(普通纸,预打印纸,预穿孔纸,证券纸,彩纸,光面纸,信头纸,轻质纸,重磅纸,再生纸,粗纸),信封,牛皮纸,投影胶片,标签和卡片处理幅面标准介质尺寸:优先插槽和进纸盒:A4,A5,ISO B5,ISO C5,ISO C5/6,ISO C6,ISO DL,16K,欧洲明信片,J 双面明信片(Oufuku Hagaki);自动文档进纸器 (ADF):A4,A5进纸方式250 页进纸盒,10 页优先插槽,30 页自动文档进纸器 (ADF);自定义介质尺寸:优先插槽和进纸盒:76*127 到 216*356 毫米;自动文档进纸器 (ADF):105*148 到 216*381 毫米输出纸张100 页面朝下出纸盒打印语言基于主机打印其他性能首页输出(黑色,A4): 8.5 秒(“就绪”模式);打印能力:最多 8000/月;手动双面打印打印耗材HP LaserJet Q2612A 黑色硒鼓(采用超精细碳粉)扫描性能光学分辨率高达 600 dpi输出分辨率19200 dpi 分辨率扫描其他性能单页进纸 LED 扫描仪;最大扫描尺寸:21.6 x 38.1 厘米;彩色扫描;灰阶:256;扫描文件格式:JPEG、TIFF,BMP,GIF,PDF,PNG复印性能复印速度高达 18 cpm(ADF 复印速度高达 14 cpm)复印分辨率高达 600*600 dpi连续复印最多 99复印缩放25% 到 400%传真性能传输速度3 秒/页传真分辨率高达 300*300 dpi(可用半色调)传真内存高达 500张传真其他性能自动重拨;传真延迟发送;最大广播地点数:119 个位置其他性能系统平台Microsoft Windows 2000,XP Home,Server 2003;Windows Vista Ready;Mac OS X v10.3.9,v10.4 或更高版本电源性能220 到 240 伏交流电 (+/-10%),50/60 赫兹(+/- 2 赫兹),2.3 安培其它特点控制面板:双行 16 字符显示屏,字母数字按键,菜单和取消控制,传真,复印控制;1 年送修市场报价￥22503.5.2 投影设备对于投影机，我们选择佳能的LV-7255，其价格大约为28000元。另外还需要多媒体电脑、麦克风、音箱等等，总的估价为30000元。表13 投影机的参数性能：型号LV-7255设备类型投影机投影技术LCD投影机亮度3200ANSI流明投影机分辨率1024*768投影机对比度1000:1投影机灯泡200W UHP冷光源4 系统软件方案在一个计算机网络系统中，单有可靠高效的硬件是远远不够的，各种计算机网络功能的最终获得还有赖于网络硬件平台上的系统软件、服务器软件、应用软件以及工具软件。4.1 系统软件系统软件在整个软件结构中处于最底层，直接与各种类型的硬件设备交互，主要作用是有效地支配和管理系统中的各种硬件资源。在校园网方案中，主要有以下系统软件。计算机操作系统：Windows 2000、Windows XP。系统软件的选择，从理论上讲，可以采用Unix、Linux、Windows 或NetWare。但是系统软件的选择又是跟硬件平台的选择紧密关联的。Unix的版本很多，有IBM的AIX、HP的HP-Unix、SUN Microsystems的Solaris、SCO公司的UnixWare等。如果硬件平台采用的是IBM公司的小型机，则操作系统十有八九就是采用IBM的AIX，首先是因为这种搭配性能好，另外一点则是厂家的策略了，当用户采用了他们的小型机或工作站以后，操作系统基本是免费的。既然免费，且性能还不错，那有什么理由不采用呢？在硬件平台选型一节里，我们已经推荐采用PC服务器，并且也提过，PC服务器与小型机、工作站的区别就在于他们的体系结构采用的是Wintel。既然如此，我们的操作系统理所当然地是采用微软的Windows系列了。应用系统的软件平台则采用微软的Windows系列。稳妥一点，服务器可以采用Windows 2003 Server，工作站操作系统采用Windows 2000 Professional或Windows XP。4.2 服务器软件服务器软件主要是为网络用户提供各种类型的信息服务，主要有以下一些类型： 电子邮件：提供校园网内用户的电子邮件收发服务。可以采用的邮件服务器有Microsoft Exchange以及SUN Solaris SMTP Mail等。 文件服务：负责存储管理全网的公用软件和网络标准的规范文件，并向下一级节点分发全网信息检索表和存储信息资源。 WWW服务：用于存储管理全网超文本信息，对不同部门的信息提供授权访问。可以采用的WWW Server有Microsoft IIS（Internet Information Server）、Netscape WWW Server和APACHE WWW Server等。Client端则可用MS IE和Netscape Navigator等。 代理服务器：Microsoft Proxy Server。 DNS服务：提供对校园网的域名服务，校园网已有该服务器，很有可能是不再需要购置。 NEWS服务：负责存储、提供和管理电子新闻信息，为全网提供基于网络环境的电子论坛、新闻服务。 BBS服务：允许网络用户提出问题，通过BBS获得或发布消息。 数据库：在网络中心及其它主要网络节点的数据库，用于信息存储、检索等服务。4.3 应用软件在计算机网络系统中，有着异常丰富的应用软件。在校园网络中，同样会有各种各样的应用软件运行其上。OA系统软件：采用统一的Internet技术及各种软件进行办公自动化系统管理。包括校长办公、网络会议、办公审批、通知公告、公文收发和文档管理等子系统。管理信息系统软件：包括校长查询、后勤管理、财务管理、图书管理、教务管理和学籍管理等子系统。教学软件：包括计算机辅助教学系统和网络教学与远程教学系统。如多媒体教学系统、网络远程教学系统以及题库管理系统等等。4.4 工具软件工具软件主要是指那些用于方便地管理网络和计算机的软件。（1）网络管理软件：包括网络管理平台软件和网络管理应用软件两类。（2）网络安全软件：在这方面比较优秀的有瑞星防火墙2007。（3）病毒防止和清除软件：主要是面向以Windows 2000、Windows XP、Windows 2003 Server为主要操作平台的应用环境，较为出色的有Network Associates的McAfee Total Virus Defense和Norton Anti-virus网络防病毒套件、CA的Unicenter TNG/Advanced AntiVirus Option软件等等，国产的主要有KV3000以及瑞星等。不过，为了配套使用，我们决定采用瑞星的防毒软件瑞星2007正式版。（4）网页制作工具软件：Microsoft FrontPage 2003，Macromedia Dreamweaver MX等。说明：软件的使用，正规地说来，应该严格遵守版权法的有关规定，与本方案有关的事情就是应该购买足够数量的软件套数，并为每套软件购买足够数量的许可证。不过，在招标文件中，并没有提出对软件的要求，究竟是否配置，需进一步协商确定。5 具体网络设计方案5.1 设计原则设计网络系统和综合布线时，将严格依照标准和规范进行设计和施工、测试