大中学校校园网组建具体解决方案

现代中学校园网建设方案校园网解决方案第一篇总论4一 校园网建设原则4二 校园网建设目标5第二篇建设方案5第一章 系统需求5一 系统总体需求5二 系统功能需求5三 系统性能需求6四 系统运行环境7第二章 系统总体框架7一 总体结构7二 通信网络8（一） 网络结构8（二） IP地址规划12（三） 网络设备选型14（四） 网络管理16三 应用系统17（一） 概述17（二）软件系统功能17四 视频点播系统27(一) 系统说明27(二) 特点与优点28五 信息发布系统29六 Internet接入系统29七 监控系统与计算机网络的集成31八 系统安全32第三章 建设方案33一 综合布线系统33（一） 系统功能331 语音332 数据333 视频34（二） 系统特点34（三） 系统组成351 工作区子系统352 水平子系统353 管理子系统354 主干子系统355 设备间子系统356 建筑群子系统35（四） XX五中综合布线系统设计361 设计原则362 设计标准及安装设计规范：373 校园布线系统结构374 系统设计说明385 物料清单及报价（见附表V1.0）406 系统结构示意图（见附图）41（五） 施工方案421 线槽线管的安装422 水平电缆敷设433 室外光缆敷设434 配线架安装及端接435 信息插座安装436 系统测试44（六） 施工准备工作441 技术及资料准备442 组织施工人员453 现场勘察454 进驻现场455 机具准备466 材料及机具运输46（七） 质量和安全措施461 质量措施472 安全措施47（八） 布线工程质量检测程序471 双绞线472 光缆50二 网络结构54（一） 设计原则54（二） 设计方案541 快速以太网方案542 千兆以太网方案583 升级方案62三 安全系统62（一）防火墙62（二）防病毒63四 中心机房装修64（一） 设计依据和标准64（二） 设计方案64第四章 系统预算70一 结构化布线系统70二 网络系统711 快速以太网712 千兆以太网73三 机房专修74第五章 系统实施74一 组织机构74二 系统安装75三 培训75四 系统维护76第三篇 厂商与集成商介绍77一 朗讯公司77二 3COM公司80第一篇 总论千慧科技发展有限公司非常荣幸能向湖南省XX市第五完全中学提交一份符合其校园教学网络系统建设具体要求的全面解决方案。自从国家教委决定建设中国教育和科研计算机网络(CERNET)以来,国内各大中小学纷纷着手建设校园网。作为XX五中校园网教学系统，它面向校内各教学部门、行政管理部门、CERNET、INTERNET。XX五中需要的是一个适用的同时可满足未来技术发展需求的多媒体广域网络系统环境。故在考虑整个系统建设时，应寻求：l 相互协作能力：即可提供跨国或跨地域解决方案能力。l 全面解决方案：即可提供满足一线教学人员及行政人员需求的全套解决方案能力。l 灵活，简单：即不管大小，可以同样的可靠性及灵活性支持整个校园网系统软硬件的能力。l 投资保障：即系统可随时增加软硬件来满足贵校目前应用需求变化，及科技发展。不必为适应新需求而重复投资。l 适应性：即系统可快速适用于技术革新或社会需求改变的能力。l 可靠而易于维护：即系统可持续运作的能力和在影响系统运转前即可预先找出问题的所在。XX五中校园网支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。千慧科技有限公司及其合作伙伴有丰富的经验与专业知识，将与XX五中一道，为今天和进入下一世纪信息时代所具备的校园网络需求，共同设计建成一个多媒体校园网络教育系统打下坚实的基础。今天的网络系统包括网络交换机以及叠加其上的语音、数据、视频装置以及可变化的软，硬件应用。它的开放式设计意味着更好的整体化及高品质应用的能力。提供的带宽可适合话音，图像，数据的传输，这种带宽结合设备厂商优秀网管模式，向用户提供面对面的通讯而节省往返奔波的时间和金钱。我们提出的不但是最先进的技术、最专业的服务，还有详细的系统升级计划书以供系统升级顺利完成，使其满足现在及将来需要的多媒体网络通讯技术。一 校园网建设原则1. 合理利用有限资金。2. 统一规划，软硬兼顾，分期实施，明确近期目标。3. 技术先进成熟，总体性能价格比高。4. 实用、易用，便于维护、管理。5. 保护以往投资，兼容已有系统。6. 支持灵活的扩展性和可重组性，考虑未来需求。7. 采用开发产品，遵循国际标准。8. 主干系统除遵循上述原则外，必须具有高可靠性、高安全性、高效性及可管理性。9. 信息到科及主要组，主要建筑间光缆连接，建筑物内双绞线布线。10. 系统应用以Intranet技术为优。二 校园网建设目标l 辅助教师教学，提高教学手段l 提供信息服务，方便师生教研l 改善办公条件，提高工作效率l 开发宣传窗口，树立学校现象第二篇 建设方案第一章 系统需求一 系统总体需求随着计算机应用成本的迅速降低，计算机用于办公辅助管理已越来越普及。单机用户由于协作工作关系，数据交换和信息查询的需求迅猛增长，办公自动化和无纸化的呼声日益强烈。信息化时代的到来，使以获取并传授知识信息为主体的学校，感受到了莫大的发展和生存的压力。建设能覆盖全校主要建筑的校园网络，更好地疏通教与学的授、受渠道则是解决这些问题的最佳途径。因此XX五中校园网建设的总需求是：1) 建设一个能将散布在学校各处的各种服务器、PC机、终端设备、各类网络设备以及局域网、有线电视广播网、电话通讯网等信息连接起来，形成结构合理并与有关广域网相连的校园计算机网络系统。2) 在上述基础上以现代教育技术为指导，建立满足学校员工教学、科研、管理工作和学生自主学习所需要的软硬件环境和各类信息资源库和应用系统，使其成为内接外连的教育信息服务体。3) 培训校园网管理人员，建立校园网信息资源开发、收集、整理队伍，培训员工校园网的使用技能。促进教学、管理改革。4) 建立、健全校园网维护、使用和信息资源开发、收集的奖励等管理制度。二 系统功能需求根据当今技术发展的现状，结合XX五中实际情况提出以下校园网主要功能：l 建立课件、教学信息资料库及相关系统。实现授课点播、辅助教学和电子设备等。l 建立多媒体课堂教学室、多媒体多功能课堂教学示范电教室（可用于网络远程、异地教学和网络会议等）和多媒体多功能实验教室。改革传统的课堂教学手段和实践教学手段。l 建立学生电子阅览室（厅）。培养和倡导学生自主学习、协商学习、信息求索的探究精神。l 建立多功能多媒体课件、教案制作中心。为学校探索新模式教学，为教师钻研新的教学方法，为学校教学信息资料库和系统的进一步完善提供相应的条件。（未来教师将逐渐转变为电子教学读物、课件的研究制作者和学生自主学习、协商学习的指导者与答疑者。教师的作用交通过网络使所有自学者受益，促使终身教育社会化。）l 建立校园MIS和OA系统，实现全校计算机辅助管理和办公自动化。l 建立图书馆计算机管理系统和电子阅览系统，实现图书馆信息自动化管理、快速检索、电子图书阅览。l 建立远程访问（RAS），利用校园网实时在家备课、办公和接入Internet。l 通过建立对外信息站点，实现学校信息上Internet和对外信息服务。l 提供内外E-MAIL等Internet技术支持下的信息交流服务，方便联络及合作。l 通过校园网实现全校上Internet和校内Intranet互访。l 利用网络技术，实现多媒体信息交换、视频点播、网络会议、网络电话、远程教育（如与校外班通过网络远程教学）等等功能。l 兼容校内有线电视网、广播网、监控等网络系统，实现信息互传，达到多网合一，拓展校园网络功能。l 建立IC卡管理系统，实现校内一卡通l 建立电子门禁系统和安全监控系统，实现全校远程巡视监控。三 系统性能需求根据XX五中校园网建设原则和功能需求，对校园网性能提出以下需求：l 主干带宽为1000M，考虑到成本问题，前期规划主干设计为100M，但在设计中要考虑到100M升级到1000M的问题。l 对部分应用要求高带宽的二级节点设计为1000M。l 主干和带宽为1000M的二级节点传输介质采用光纤。l 带宽为100M节点传输介质采用超五类双绞线，音频点采用五类双绞线，视频点采用同轴电缆。l 电话、传真、电子邮件和基本公众服务应用基本带宽为64K。l 高质量可视电话、视频会议、数字音频基本带宽为384K。l 文件传输、WWW应用、图象传输、网络游戏和网上购物基本带宽为1M。l MPEG1/VCD视频点播、交互式电视、广播电视基本带宽为1.2M-1.5M。l MPEG2/DVD视频点播、高清晰度电视基本带宽为3M-8M。l 3D应用、VRML虚拟现实、计算机网络实时多媒体应用基本带宽为6M以上。l 网络系统可以从100M平滑升级到1000M或未来对ATM 的支持。l 网络支持VLAN。l 网络系统可以支持第三层交换。l 网络系统中服务质量支持802.1p。l 网络协议支持TCP/IP为主的多协议。l 系统必须具有安全性和管理性。l 系统中关键应用的服务器必须具有较高的性能。l 系统必须具有接入广域网的能力。四 系统运行环境1） 硬件平台l 开放性：具有良好的可操作性、可互连性和相应的高速数据处理能力和数据交换能力。l 可扩充性：可根据体制、机构的变动而调整。l 可靠性：保证网络和应用系统安全稳定运行。2） 软件环境l 对操作系统的要求： 较高的性能价格比。 易于安装、维护、使用。 优异的连网能力 。 具有高度的安全性。l 对数据库要求： 开放性，基于标准的，可与不同数据库、开发工具互连。 可靠性，具有自动备份和自动恢复功能。 安全性，对系统提供多种权限控制 。 分布式，具有分布式和集中式处理能力。 支持联机分析处理。 支持WEB技术并具有多媒体处理技术。 具有较高的性能价格比。l 对开发环境和工具的要求： 基于客户机/服务器环境、分布式环境、Internet环境。 支持分布式、组件式的应用体系结构。 支持WEB的应用开发 。 具有开放性，支持不同的使用平台、数据库、事务处理器。第二章 系统总体框架 一 总体结构XX五中校园网是结合了学校实际的教学、科研、办公、管理，考虑了网络技术的应用和发展的情况下组建起来的，它基于：l 开放性的网络协议的标准以及技术成熟、商品化了的硬件和软件。l 网络带宽可满足当前业务需求，并支持不断发展的业务需要。l 网络的互连性、可操作性和可扩充性好。l 安全、可靠，网络管理方便有效。XX五中校园网是一个具有两层拓扑结构的局域网，总体布局如下：二 通信网络（一） 网络结构1 企业网络建设和主干网络技术计算机网络的发展一直很快。快速以太网、虚拟局域网、ATM、千兆以太网、第三层和三层以上交换、VPN、宽带网络等新技术不断出现和发展。好像在计算机网络的世界中无新技术出现就是不正常的事情。市场竞争意味着：任何厂家如果没有新技术产品推向市场，就存在着潜在危机。就高速通信协议本身而言，企业网络主管考虑最多的企业主干网协议还是ATM和千兆以太网。那么这两个技术究竟适应面如何，各自特点是什么？这些问题可能有很多人已有自己的定论。但客观地说，人们对这两者还是有很多争论，绝对性断言似乎时机尚未成熟。希望在此的讨论能给网络规划人员一些参考意见。网络主管和技术人员的目的是用“好”的骨干协议建设“好”的企业主干网络。所谓“好”的网络标准有多种评价因素，强调不同的侧重点也有不同的结论。但无论如何，建设网络的关键还是网络的实际效益，网络的实用性。即使是网络的其它参数如先进性、标准性、可扩展性等，最终的目的还是围绕着网络的应用。如果认真考虑建设网络的各种评价因素，达到理想的平衡点，就达到了网络设计的目的。下面就千兆以太网和ATM本身的技术特点作一些分析。2 千兆以太网从目前的发展看，千兆以太网是必然列入企业网建设选择对象的一项高速主干网组网协议。1998年6月29日，千兆以太网联盟于加利福尼亚PALOALTO正式宣布了千兆以太网标准IEEE802.3Z。这是千兆以太网发展的里程碑。人们对千兆以太网技术给予了充分的重视和信心。简单地说，这是因为“千兆以太网仍然是以太网，只不过速度更快而已”。这一点是问题的关键。由于“千兆以太网仍然是以太网”，因此千兆以太网继承了10兆、100兆以太网的特征。由此得出了千兆以太网的以下优点：与现有大多数网络设施的兼容性权威统计表明大多数网络都是以太网，因此千兆以太网与现有网络具有天然的兼容性。千兆以太网在与10兆、100兆以太网通信时不存在需要损失性能的转换操作。简便的网络升级操作千兆以太网由于完全与以前的10兆、100兆以太网兼容。因此，自然简便的网络升级使得千兆以太网可以“无缝”融入现存的以太网环境中，解决了网络管理员所面临的如何升级现有网络，但不至于造成网络瘫痪的问题。用户总是倾向简单实用，厌恶烦琐复杂的工作。因为升级的挑战过程和额外的知识学习并不是用户建网的目的。技术的成熟性和稳定性以太网技术是十分成熟的技术，它所组成系统的可靠性已经接近一般的电话通信系统（我们可以体会到，电话是不大出错的）。“千兆以太网仍然是以太网”意味着千兆以太网是可以信赖的技术。总体开销较低总体性的开销是评价网络技术的重要的因素。总体开销不仅包括购买设备的开销，还应包括培训、维护和纠错的开销。而千兆以太网产品能提供较好的性能价格比。从台式机联网的网卡、集线器、交换机、路由器和其它各种设备，千兆以太网和其它类似速率的通信技术比较价格总是低廉的。并且，由于用户早已熟悉了以太网技术，以太网的维护和纠错手段，因此以太网维护的开销也较少。从技术本身的特征分析，千兆以太网的技术复杂度也较低。网络管理人员不需要记忆很多术语，不需要经过复杂的额外培训。灵活的网络互联和网络设计千兆以太网可以支持多种交换、路由和共享式方式。所有当今的网络互联技术，包括第三、四层交换技术和千兆以太网都是兼容的。千兆以太网性能很高千兆以太网能以千兆线速运行。由于多数千兆以太网使用无冲突的交换式、全双工的结构，应当认为此时的吞吐率将可以接近全双工的理论上的2Gb/s的最大吞吐量。千兆以太网的距离千兆以太网标准定义了传输距离的三个特定目标：最大距离为550米的多模光纤，最大距离为3千米的单模光纤，最大距离不小于25米、理想为100米的铜线。实际上有一些公司已经突破了这些距离定义的限制，比如说PACKETENGINE公司的千兆以太网传输距离已经达到城域网的长度，并且已经利用长距离的千兆以太网的传输手段建设出了长达近百千米的成功城域网范例。这种长距离的千兆位高速传输的解决方案引起了人们的极大兴趣和关注。3 ATM技术ATM技术尽管现在已经开始面临着其它一些高速技术的有力挑战，但仍保持着强大的支持阵营。自从ATM论坛1991年成立以来，成员已达650家。ATM技术的出现使话音、视频和数据综合传输成为可能。在经历了窄带ISDN的失败之后，“传统”的电信巨人开始投入巨资并购计算机网络公司，以期能够在未来的多媒体综合服务的信息网络市场占据制高点。ATM技术正好能满足对提供此类服务网络的主干网络的要求，因此获得了很多支持。美国、欧洲、日本等国家和地区已经建立了许多ATM主干传输网络，新加坡也利用ATM技术构建了国家网络SINGAPOREONE。ATM能够得到很多支持并不是没有道理。即使是ATM的竞争者也公开宣称追随它的一些技术特征。ATM已经确保了它在网络技术中的基准地位。许多新型的路由和交换的改进都归功于ATM。如果没有ATM对技术的推进，以太网，特别是千兆以太网是不会进展到今天的地位的。ATM的主要优势在于：ATM的统一信元格式和信令协议保证了覆盖各种速率、跨越局域广域界限的网络的实现，网络管理人员可以整体考虑用ATM技术构建计算机网络。而这种特征又使得ATM网络具有很好的、无论是性能和地域范围上的可扩展性。确保的QoS服务质量。ATM的服务质量控制是十分出色的。ATM技术能够精确地控制网络传输的有关参数，包括延迟、抖动、带宽、差错等。因此，ATM技术为具有不同需求的视频、音频、数据的多媒体通信提供服务的能力，它可以为不同的媒体提供不同的服务参数。很显然，ATM也可以提供优先级和带宽策略管理的手段，由于ATM能够实现基于信元的QoS服务，实现高速通信，因此很显然它可以构成综合服务网络，为用户提供各种媒体通信服务。这一点对于需要作综合服务性业务的大型电信企业尤为重要。ATM的非介质共享式传输模式提供了较好的通信保密性和安全性。由于ATM技术和帧中继、XDSL等技术的天然联系，使得ATM的干线网络很容易实现对这些技术的支持。ATM信令的控制结构使得ATM网络的可靠性和弹性非常强。ATM网络可以提供冗余的信道，保证更好的传输效率和对故障的承受能力。ATM网络技术还在发展。如果访问ATM论坛网站就会发现，由于IP在网络三层的不可动摇的统治地位，ATM论坛的技术委员为此又提出了FramedATMOverSONET/SDHTransport(FAST)技术方案，以支持各种基于IP的应用。这既表明ATM面临的挑战压力，又表明ATM不断奋进的决心。4 千兆以太网与ATM网络的对比对两项技术分析之后，我们从建设企业网络的角度再对这两项技术做对比。千兆以太网的技术掌握和操作相对简单ATM需要掌握大量的相关知识，而具备高水平网络人才的中国企业目前还不多。千兆以太网因此而独具优势。实际上对于企业网络管理人员来说，他们最关心的是稳定可靠的网络运行。简单实用，避免复杂的培训和网络管理工作，应当是网管人员的目标。以太网从很简单的概念中得到效益：网络越简单就越有用。千兆以太网具有价格优势千兆以太网继承了传统以太网的主要技术特征，以太网长期研发和生产线经验使得千兆以太网的产品具有成熟性和大规模生产的价格优势。从构造层次和技术复杂性来说，千兆以太网也应在价格上优于ATM。尽管由于ASIC和ATM产品的持续研究使ATM有些产品的端口价格已经接近同速率以太网设备，但是从整体产品系列来看价格差距还将继续保持。价格尽管不是企业主干网建设的头等因素，但也必然是仔细考虑的因素之一。考虑到倍比于设备开销的维护管理开销，千兆以太网似乎更应胜出一筹。网络维护和管理ATM用户最主要抱怨是ATM的复杂技术和繁难的管理工作。由于有MPOA，交换虚拟线路，PNNI这些技术纠缠再一起，维护人员很难对故障作出定位。以太网在管理QoS和VLAN等功能时会变得复杂。但这也是循序渐进得学习过程。技术的稳定性“稳定性”指技术的成熟标准和众多厂家对该项技术所达成的认识一致性。ATM已经出台了一系列标准，足可以使ATM技术满足构建实际网络。但从发展的角度看，ATM又一直处在不断演变的过程中。“千兆以太网还是以太网”意味着它基本上是使用多年的成熟技术，具有很多成熟标准，拥有很多不同厂家的系列兼容产品支持，它们之间的互操作性早已得到证实。可靠性和弹性可靠性和弹性反映了网络的容错能力和对变化流量支持能力。ATM的交换网络内部协议的确值得称赞。它所支持的利用多信道并发所实现的负载平衡能力、故障自动隔离和分散式路由机制给网络提供很大弹性，为关键应用提供了容错的最佳手段。比较而言，以太网的负载平衡需要专项设备，SPANNING TREE提供简单的线路故障隔离能力。ATM在此显得高明一些。性能MPOA等机制使ATM实现高效传输。但一些三层交换协议和基于硬件的线速路由器使得千兆以太网似乎更具优越性。目前的千兆位路由交换机的包处理速度已经超过三千五百万PPS，而转发不必考虑网络边缘和核心位置。如果ATM网络不是完整的从主干到桌面的完整解决方案，那么在ATM核心和边缘的以太网之间必然存在格式转换的问题。CELL信元的设计是多媒体传输的妥协方案，但与现有网络共存时存在着效率损失问题。Internet网络包长平均是220300字节，将出发点的边缘以太网包转换成信元，经过ATM核心网络传输到目的边缘以太网再作反向转换，你可以简单地计算出效率的损失。但如果都是以太网的世界，问题就解决了，不存在转换效率问题。ATM在千兆以太网、6400MHIPPI高速技术出现之后，已经在企业网络上失去了速度上的优势，起码是622M和1000M比较已经没有什么意思。另外，我国并没有多少企业网络有数百兆的主干带宽需求。拥有6000多台联网计算机的清华大学校园网100M带宽的主干目前的尖峰利用率还不到30。我们在厂家的多媒体、关键任务、数据仓库、流处理等高带宽需求宣传中还应当实际一些。网络安全由于ATM是面向连接的，从理论上它可以提供更好的网络安全，比非连接型的路由和交换方式强。但此理论仅适合ATM的完整解决方案。只要存在ATM和以太网的混合情况，安全性就无法保证。服务质量管理（QoS）ATM的QoS能力比任何其它的技术都要高明。对每个应用和连接的QoS控制是ATM的特征，没有任何其它技术能够作到。但同上所述，只有全程的、从桌面到核心都是ATM的网络才能真正提供ATM的服务质量控制能力。以太网到ATM的服务质量虽然有了一些转换的定义，但是由于以太网的QoS和ATM的区别，无法作到精确的质量要求映射。即使是ATM端到端解决方案，还存在是否应用能获得广泛的ATM驱动程序支持的问题。QoS质量控制还是一个有争议的问题，特别是在企业网络建设中。围绕着这个问题有两种看法，一种是在提供足够带宽的条件下坚持Internet的“BestEffort”的做法，支持者认为尖峰流量在60以下网络自然能够保证足够的服务质量。另一种看法是网络资源永远不能满足使用的要求，有限的网络带宽会被很快耗尽。因此必须对使用进行控制，就象对道路做交通管理一样。遇到这种情况需要分析的是建设的需求，是否在网络上真正有需要做QoS的应用？是否简单一些的技术就能满足要求？千兆以太网也不是完全没有QoS能力。虽然简单一些，但是以太网也能提供优先级的控制能力。5 结论上述的比较含有一个结论，只有ATM形成了完整的、从桌面到核心主干网络的解决方案之后，ATM的许多优势才能充分发挥。而由于技术、资金和管理上的一些限制，大多数边缘网络肯定还是以太网。在企业网络建设中，除非有条件，有特殊需求和环境限制，一般在考虑要求较高的主干协议时恐怕千兆以太网应当首先考虑。有些企业可能恰恰需要ATM所能提供的功能，但大多数企业，选用千兆以太网更为实际一些。（二） IP地址规划1 校园网IP地址规划Intranet是Internet技术在企业内部或闭合用户群内的实现。它的基本通信协议是TCP /IP协议,其中TCP使得内部网上的数据有序、可靠地传输,IP使内部网中的各个子网互联起来。网络的建设关键在于IP地址的规划，IP地址规划应具有一定的开放性和可扩展性。 在以TCP/IP为基本通信协议的计算机网中每一台设备都是以IP地址标识网络位置的,因此在组建网络之前,要为网上的所有设备包括服务器、客户机、打印服务器等分配一个唯一的IP地址。考虑到整个网络今后的扩展、维护等问题,内部网的IP地址不仅应符合流行的国际标准,还应有规律、易记忆,能反映自己整个网络的特点。由于不同单位的计算机网络有各自不同的特点,IP地址的规划也需要考虑不同的因素。 XX五中校园网是由位于不同地理位置的多个子网组成。在进行这个广域网的IP地址规划时, 主要考虑了以下几个方面: 确定广域网IP地址的类型， IP地址由32位二进制数码组成,8位为一组,分为4组,中间用.隔开。每个IP地址有两部分,即网络标识和主机标识,这两种标识长度的不同,使IP地址分为五类,常用的有A、B、C三类，相应地址范围为: A类1.X.X.X126.X.X.X B类122.X.X.X191.X.X.X C类:192.X.X.X223.X.X.X D类:目前为实验性多点投射(multicast)位址E类:保留作为未来发展之用其中X表示0255之间的任意数。 不难看出,A类IP表示少数网络上有众多主机,B类IP表示网络和主机分布适中,C类IP表示很多网络上有少量主机。在选择计算机网络的IP地址类型时,应根据计算机网络中的子网数量及每个子网的规模进行选择。XX五中校园网选用C类,足已满足整个网络的需要（C类地址最大可有532,676,608个IP地址）。我们把前三段标识不同的网络,第四段标识一个网络中的不同主机。为使IP地址反映XX五中校园网的特点,我们给其中的每一段都赋予了实际意义。第一段用来表示XX五中校园网,取192；第二段区分不同地理位置的子网,本校取10开始,校外其他地方由100开始,其他省份由表200开始，如此类推，这样当XX五中校园网进行扩展,有新的子网加入时,其IP地址的规划非常容易实现。 计算机网络中所有设备的子网掩码均选用C类缺省值 ,不再另外用掩码划分子网。 2 规划路由器到交换机各端口的IP地址 XX五中校园网,它以每个不同地方计算机网络为不同子网，整个网的中心节点为3COM SuperStack II交换机,它支持最新一代可堆叠交换技术，同一堆栈中的交换机可作为一个实体进行运行和管理，它提供多个交换口,网络中的服务器、客户机都直接或间接地连接到这些端口。 每个子网中，路由器到交换机各端口起到网关的作用，为了让网关IP地址有规律，路由器到以太网端口IP地址的主机标识都取1。 3 规划Ethernet端口IP地址 客户机通过交换机分别接在交换机多个Ethernet端口上，每一个交换机上的客户机独占100M 带宽。哪些客户机使用100M带宽，应根据内部网的具体应用来决定。假如客户机没有特殊的带宽要求，可按客户机所属的行政单位或所在的建筑分配带宽。XX五中校园网中，由于行业的特殊性，客户机较均匀地分布在各楼内，取后一种方式，把同一楼内的客户机接在一个交换机上。Ethernet端口IP地址的第三段取客户机分布的建筑代号，则主干交换器的 Ethernet端口的IP地址的子网号分别设为，二级交换机Ethernet端口的IP地址分别为4，4。 4规划服务器IP地址服务器可以接在主干网上,独占或共享100M带宽,也可以接在交换器的Internet端口上,独占100M带宽。具体接在哪个端口,占用多大带宽,是由该服务器在内部网中所承担的任务决定的。但不管接在哪个端口上,服务器都是与所接的交换器端口处于同一网络,即服务器IP地址的网络标识与所接端口的网络标识是相同的,因此服务器IP地址的规划只需对主机标识规划就可以了。我们依据XX五中校园网中服务器的类型对主机标识做了不同规划,数据库服务器的主机标识为20,WEB服务器为30,邮件服务器为40,打印服务器为50。如甲地接在ETHERNET端口上的数据库服务器,IP地址为0;接在第一、二个Ethernet端口的邮件服务器、打印服务器,IP地址分别为0、0。 5 规划客户机IP地址 客户机与所接的交换器的端口处于同一网络,其IP地址的规划也只需对其主机标识进行规划即可。在具体规划时,应尽量考虑使主机标识体现内部网中客户机的某些特征,如所属的行政单位或所在具体物理位置等。本例取后一种方式,主机标识直接引用其所在的房间号,因为大多数客户机与房间号具有一一对应关系。如甲地某台客户机位于3楼的30号房间,其IP地址设为0。选用这种方式,有两点需要注意一是当房间号大于255时,主机标识不能直接引用,应再考虑其他对应关系。二是客户机的IP地址不具有连续性,因为有些房间可能无客户机,而另一些房间可能有不只一台客户机,为方便今后新的客户机IP地址的分配,应做好现有客户机IP地址的整理记录工作。 另外,如果XX五中校园网要与互联网Internet相连, 在规划内部网IP地址之前,应到有关部门办理申请Internet网的IP地址。由于Internet上的IP地址比较紧张,申请到的IP地址可能不够分配给XX五中校园网的每一个设备,这时仍需对广域网的IP地址进行规划。所以XX五中校园网与Internet的连接,可通过代理服务器使本地广域网与INTERNET连接，避免受INTERNET网的IP地址不够分配影响本地广域网IP地址的规划。（三） 网络设备选型在XX五中校园网的网络设备中，我们主要对网络交换机进行选型。3COM SuperStack II系统为局域网、广域网和SNA网络提供了灵活的、经济有效的连接方案。可以将各种网络技术和网络服务集成到一个混合的系统中。SuperStack II 3300交换机SuperStack II交换机很适合于建立台式机连接。SuperStack II 3300交换机也同样适合于处理大型网络中的台式机、集线器和交换机组合。单个设备所支持的MAC地址数可达12,000个。在支持10/100 Mbps业务的高级交换方案中，新的SuperStack II 3300交换机无疑是性能/价格比最高的方案。SuperStack II 3300交换机代表3Com的最新一代可堆叠交换技术。使用交换机间的通讯功能，可以实现SuperStack II 3300交换机的堆叠（或将以上两者堆叠在同一堆栈中），同一堆栈中的交换机可以作为一个实体运行和接受管理，从而无缝地成倍提高网络性能。多个交换机甚至可以共享同一个IP地址。有了新型SuperStack II 3300交换机的高级可堆叠功能，交换机间进行通讯时可以不占用网络端口。每一交换机的后面都有一个称为“阵列端口”的内置接头。可以使用SuperStack II交换机的阵列电缆（3C16965）将两个交换机背对北地连接在一起。如果要连接多个产品，可以将SuperStack II阵列模块（3C16960）插入到堆栈中某一产品的高速模块的插槽中，然后使用SuperStack II交换机阵列电缆将堆栈中的每一个交换机连接起来。这样，您就可以获得一个交换端口多达110个的大型虚拟交换机。通过高性能SuperStack II交换机模块连接各个交换机，从而在交换机间形成4个1Gbps的链路；这就确保了高速通讯不会在交换机间形成瓶颈，而且不会占用宝贵的快速以太网或千兆位以太网端口。新型SuperStack II 3300交换机可以提供一系列主干网的连接选件，包括快速以太网、光纤快速以太网、千兆位以太网和ATM（通过可选的高速模块）、第三层交换模块 。SuperStack II 3300有12端口100BASE-TX和24端口100BASE-TX或8端口100BASE-FX三种型号。所有型号都在产品的背后带有一个阵列端口，可以实现与其他3300交换机的高速连接，这样能够消除因使用快速以太网端口对交换机进行互联时所产生的瓶颈。而且，该堆叠的交换机可作为一个整体接受管理并共享一个IP地址。与其他SuperStack II交换机相比，新的3300交换机带有10/100端口自适应功能，可以根据所连接的100BASE-TX设备进行相应的调整。这种交换机都可以在所有端口上自动提供全双工和半双工功能，从而大幅度提高服务器和高级用户的带宽。而且，通过对快速IP、IGMP侦听、IEEE 802.1p优先级设定和基于标准的IEEE 802.1Q以及 VLT VLAN的支持，它们可以帮助您在网络中实施基于高级技术策略的管理功能。SuperStack 和 3300交换机的主要新功能如下所述：l 用于实现交换机间的高速连接的阵列端口l 可以在一个堆栈中对交换机进行组合使用和相互匹配l 将交换机堆栈作为一个整体进行管理；每一堆栈共享一个IP地址l 第三层功能，包括快速IP和IGMP侦听l 多协议支持，包括IP、IPX、APPLETALKl Web浏览器界面，用于对管理和配置功能进行定位l 对弹性链路和扩展树的全面支持l 可选的SuperStack II冗余电源l 实现业务量优先级设定的双队列l 应用IGMP侦听进行多点联播过滤l 弹性端口缓冲区设置功能可以根据网络业务量，对端口缓冲区的内存进行动态分配，以便自动对性能进行优化。l 流量控制可以在网络负载过重的情况下提高性能，并最大程度地减少数据包的丢失。使用SuperStack II交换机阵列电缆，可将SuperStack II 3300交换机堆叠为两层。l 使用低成本的电缆，用户可以借助于交换机间的1Gbps链路将端口密度增大一倍。l 最多可堆至两层-支持56个交换端口。SuperStack II 3900交换机和SuperStack II 9300交换机SuperStack II 3900交换机和SuperStack II 9300交换机（千兆位以太网交换机）为从高密度10/100以太网千级到千兆位以太网提供了牌业界领先地位的解决方案。SuperStack II 3900交换机SuperStack II 3900数千兆位交换机最多可为36个10/100 Mbps端口和1至3个1000Mbps端口提供全线速性能（9,800,000pps以上的交换性能）。三条千兆位以太网上行链路可以组成一个高速干线，从而提供带宽达3Gb的高速上行链路。SuperStack II 3900交换机有两种型号，分别是24端口和36端口的10/100以太网/快速以太网交换机。这两种型号的交换机都有一个集成的1000BASE-SX端口和两个千兆位以太网扩展插槽。这两个位于交换机后部的插槽可用于连接可选的千兆位以太网模块，模块有1000BASE-SX和1000BASE-LX两种，均通过SC接头连接。1000BASE-SX模块支持多模光纤连接，而1000BASE-LX模块支持单模光纤。SuperStack II 3900交换机的主要新功能如下：l 最多可支持16,000个MAC地址l 通过IGMP侦听，对多点联播进行过滤l 利用多点联播节流功能可针对各个端口对广播和多点联播加以限制l 所有全双工端口都支持IEEE 802.3x流量控制规范l 漫游分析端口（Roving AnalysisPort，RAP）可以借助于附带的网络分析器将数据由一个端口复制到另一个端口l 支持七组RMONl 多协议支持，包括IP、IPX、APPLETALKl 第三层交换功能l 完全支持802.1Q虚拟局域网标准，并含有对GVRP的支持，以实现虚拟网络配置的自动分发l 支持IEEE 802.1p服务等级和双优先级队列l 通过类似于Web浏览器的界面实现管理和配置功能l 全线速、无阻塞的交换能力（6.6Gbps的吞吐量和和9,800,000pps以上的帧处理速度）l 支持数千兆位以太网高速上行链路l 快速以太网端口和千兆以太网端口都支持链路干线功能（指多个链路并行工作，每组干线最多可包括六个端口，每台交换机最多可以有四个干线）l 所有千兆位端口和快速以太网端口都支持全双工运行方式四台配有千兆位以太网扩展模块的SuperStack II 3900交换机可以组合在一起，形成具有144个10/100以太网端口以及六条千兆位以太网上行链路的系统。l 通过专用千兆位以太网链路将四台交换机互相连接在一起。l 每台交换机上的两个附加千兆位以太网选件插槽提供了六个额外的千兆位以太网端口，可以组成上行链路或提供附加的带宽。SuperStack II 9300交换机SuperStack II 9300交换机作为一种用于交换机之间、交换机与服务器之间以及其他多种用途的主干网技术，使得实用的、且具有高性能价比和高性能的千兆位以太网的实施成为可能。作为SuperStack II系列产品中密度最高的千兆位以太网（1000/1000）交换机，SuperStack II 9300交换机可在其12个千兆位以太网端口之间进行全线速交换，支持17,850,000 pps转发速率和12 Gbps的全双工吞吐量。多个千兆位以太网端口可以组成一个干线，以提供高达6 Gbps的交换机间链路。所有的端口都通过25.6 Gbps交换结构提供了对全线速千兆位交换的支持。SuperStack II 9300交换机有两种型号：12个因定端口（12个1000BASE-SX端口）的光纤千兆位以太网交换机；12个固定端口（10个1000BASE-SX端口和两个1000BASE-LX端口）的光纤千兆位以太网交换机。可以使用SuperStack II 9300交换机将多台高密度的快速以太网交换机相互连接在一起， 这些交换机所连接的设备既可以是专用台式机或共享网段，也可以是像服务器这样的高带宽网络资源。SuperStack II 9300交换机的主要新功能如下：l 最多可支持16,000个MAC地址l 通过IGMP侦听，对多点联播进行过滤l 利用多点联播节流功能可针对各个端口对广播和多点联播加以限制l 所有全双工端口都支持IEEE 802.3x流量控制规范l 漫游分析端口（Roving Analysis Port，RAP）可以借助于附带的网络分析器将数据由一个端口复制到另一个端口l 支持七组RMONl 完全支持802.1Q虚拟局域网标准，并包含对GVRP的支持，以实现虚拟网络配置的自动分发l 支持IEEE 802.1p服务等级和双优先级队列l 通过类似于Web浏览器的界面实现管理和配置功能l 全线速、无阻塞的交换能力（12Gbps的吞吐量和17,8000,000ppS以上的帧处理速度）l 千兆位以太网端口支持干线功能（指多个链路并行工作，每组干线最多可包括六个端口，每台交换机最多可以有四条干线）l 所有千兆位端口都支持全双工运行方式（四） 网络管理3COM的Transcend结构使您今天能够建立完善的管理系统，又可保护原有资源，因而明天您可以经济有效地扩大服务范围。3Com管理优势的根基是牢靠、全面的三层Transcend结构。SmartAgent管理代理软件是这个结构的基础。这些代理软件嵌入于各种3Com产品中，从网卡到桥接器/路由器莫不是如此。它们自动搜集每个设备的信息并把这些信息有机联系起来，同时只占用最小的网络交通开销。中间层是针对Windows和Unix平台和基于开放式工业标准SNMP的各种管理平台，其中包括Sun Net Manager、HP OpenView和IBM Ne tviewRforAIX。这些管理平台强化了SmartAgent的管理智能，支持高层的Transcend应用软件。最上层是Transcend应用软件，它们通过易于使用的图形界面把各种管理功能集成于SmartAgent智能中。您可以选用Transcend Workgroup Manager或Transcend Enterprise Manager；无论是哪一种Transcend应用软件都可以最好地适用于您的环境。Transcend Workgroup Manager全面控制工作组的活动。Transcend Enterprise Manager全面控制企业的所有网络软件，其中包括互联网与骨干网设备以及远程办公室的设备。分布的SmartAgent智能为集成网络管理提供许多很强的功能。例如，SmartAgent能够处理远程的网络查询，限制查询交通流量的范围，减少对网络带宽和中央控制台时间的需求。与此相似，Transcend Actionon Events（事变应急反应）功能可以使您迅速确定应及时处理的工作或根据预定标准去自动处理相应的任务，这也节省了带宽和宝贵的管理时间。不管您采用哪一种管理环境，Transcend对所有应用软件和网络设备类型都提供同样的界面。这意味着管理信息的比较和分析大为简化，使您可以更有效地进行故障诊断和优化网络性能。为了保证您和管理环境可以平稳吸收各种新技术，3Com公司的各种管理软件均属于Transcend Networking框架的一部分。Transcend Networking是3Com公司为了经济、高效、分阶段管理网络发展而推出的全面长远的解决方案。三 应用系统（一） 概述根据XX五中校园管理的需求，应用系统包括以下各种应用：l 教学管理l 科研管理l 图书管理l 行政管理系统l 校长办公系统l 人事管理l 工会管理l 后勤管理l 校园卡系统l 多媒体课件件统管理（二）软件系统功能1 教学管理1.1 教务管理 按学期统一安排、录入、修改各个教师所教的班次、课程、课时、教学地点、时间； 按学期录入、修改教学计划安排； 按学期对每个教师进行教学效果评估