课程设计（论文）禄劝第一中学校园网规划与设计

1、 爱因森软件职业技术学院期末设计论文题目 ：禄劝第一中学校园网规划与设计 专 业 ：网络技术 班 级 ：09级网络技术3班 姓 名 ： 指导老师 ： 提交日期 ： 2010年12月17日 目录第一章 项目概述.4第二章 项目需求分析 . .4一、需求调查 .4网络用户调查.4应用调查.5地理布局勘察.5二、网络需求分析.5网络应用的主要类型.6internet/intranet网络公共服务.6应用概述分析.6网络应用主要类型.6数据库服务.6公共专用服务系统应用类型.6具代表性的网络应用情况.6校园网特点.6internet服务.6校园网.6办公自动化.10第三章 详细需求分析案 .10网络费

2、用分析 .10网络总体需求分析 .17综合布线需求分析 .18网络可用性分析 .20网络安全分析.23第四章 通信子网规划设计.23拓扑结构.23主干网络设计.23 分布层/接入层设计.26第五章 网络安全设计 .26校园网络安全威胁.26计算机病毒 .26校园网络安全策略.28校园网安全管理.29校园网络安全措施.29第六章 设备选型 . .31第七章 网络实施 .36第八章 网络设备清单.37资源设备清单37布线材料清单38第九章 网络维护.39网络维护必要性39网络维护的实现39总结40禄劝第一中学校园网规划与设计第一章 项目概述1、项目名称：禄劝县第一中学校园网络规划设计2、项目背景：

3、禄劝县第一中学校园，校园占地104.65亩，教学楼两栋，宿舍楼2栋，食堂2个，超市1个，60个教学班。3、项目目标：建立好整个校园网,以及维护好整个校园网，规划好设计好整个校园网，以及对校园网的施工和综合布线。以及后期的维护。4、项目内容： 1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施internent应用，把各大分校区连接在一起，形成网络一体化，新增邮件服务.2.添置新的oa系统，完成教学的信息的采集、处理、查询、统计。对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。3.校园接入网络后，新增www服务4.接入中国教育科研网c

4、ernet.5校园网要求实现组播业务。 6. 系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。7.子网分布：教育管理子网，图书馆资源子网，财务子网，科研子网，软件资源子网【容量800g 收录的视频1000g】5、项目的投资规模、建设周期：建设周期3到4个月第二章 项目需求分析（一）、需求调查1.1、网络用户调查网络在日常教学办公环境中起着至关重要的作用，校园网的运作模式会带来大量动态的www应用数据传输，会有相当一部分应用的主服务器有高速接入网络的需求。同时，一些新的应用类型，如网络教学、视频直播/广播等，也对网络提出了支持多点广播和宽带高速接入的要求。 除上述考虑外，还要

5、注意到由于逻辑上业务网和管理网必须分开，所以建成后校园网应能提供多个网段的划分和隔离，并能做到灵活改变配置，以适应教学办公环境的调整和变化。中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、oa应用和internet访问等于一体的高可靠、高性能的宽带多媒体校园网。【1】.主教学楼使用adsl接入internet，带宽大约10 mbit/s【2】. 各分区以节点的方式接入系统a

6、楼，连入核心交换机100m bit/s的端口。【3】.为了保证远程链接的安全，采用vpn技术，构建虚拟专用网络。安全机制需求：【1】.内部网络实用vlan分段，隔离广播域，防止网络窃听和非法访问【2】.使用防火墙分割内部网和外部网，限制级别访问内部web服务器，财务数据，以及oa系统【3】.各分区校园用户使用vpn方式访问主教学总部网络，并限制同时的访问量1.2、应用调查禄劝一中校园网需求如下： 1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施internent应用，把各大分校区连接在一起，形成网络一体化，新增邮件服务.2.添置新的oa系统，完成教学的信息的采集、处理

7、、查询、统计。对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。3.校园接入网络后，新增www服务4.接入中国教育科研网cernet.5校园网要求实现组播业务。 6. 系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。7.子网分布：教育管理子网，图书馆资源子网，财务子网，科研子网，软件资源子网【容量800g 收录的视频1000g】。1.3、地理布局勘察学校主要分为两个教学楼：a教学楼和b教学楼，两教学楼间隔50米，宿舍2栋，距教学楼100米。教学楼高5层，宿舍高五层。二、网络需求分析1、网络应用的主要类型1.1、internet/intra

8、net网络公共服务主教学楼使用adsl接入internet，带宽大约10 mbit/s,需要能接入因特网，以及校园网，接入中国教育科研网cernet2、应用概要分析建立ftp，共享教学资源建立oa,便于办公建立自己的e-mail系统建立网络教学高速通道，达到网络教学。公共信息资源在线查询系统，以及成绩查询系统。1、网络应用的主要类型1.2、数据库服务建立校园网服务器，公共信息资源在线查询系统，以及成绩查询系统1.3、公共专用服务系统应用类型建立oa系统，方便办公，校园网设置ftp教学资源共享。2、具代表性的网络应用情况2.1、校园网特点：网络负荷大网络管理和维护量大网络利用率高网络操作系统应界

9、面友好，易操作，易维护安全要求高网络设计要简单、模块化、可以节省资金、减少网络管理和升级工作量2.2、校园网主要应用需求：1）internet服务web站点需求主要应用需求：（1）论坛：给学生以及教职员工提供一个交流沟通的平台。学生可以在论坛中发布生活和学习上任何问题，加强人员沟通。主要菜单：添加论题，发表文章，删除文章，版主信息。（2）新闻发布：发布最新研究项目，重大科研成果，比赛情况和结果。主要菜单：新闻发布，上传，浏览，查找，删除。（3）研究动态：展现研究项目，详细研究状态，各个学院研究状态，下载研究论文。主要菜单：学研目录浏览，学研科学研究项目以及成果浏览，上传文件，下载文件，删除文件

10、。（2）校园网：2）计算机教学多媒体课件制作、管理和网上分发系统基于web, vod/组播的远程教学学生学籍、考绩管理系统和教师人力资源管理系统.远程教学系统的功能设计1 教学资源的搜索 远程教育在互联网上的资源的数量是惊人的，系统必须提供高效的搜索策略和协议，让教师和学生能在茫茫的信息海洋中方便快捷地搜索到自己想要的资源。系统要提供功能强大的搜索引擎，课件目录树的生成与动态修改机制，网络课件软件库，教学资源元件库的查询，并且能自动搜寻相关的教育研究站点，扩充搜索数据库；能支持全文检索和多种文档类型的检索。2 教学资源的编著 学生是学习的主体，教师是教学活动的主导。要发挥这两个主体的能动性，学

11、生或教师必须能对互联网上下载丰富多样的教学资源进行编著和组织，把任何对教学有帮助的资源收为己用。系统必须能把任何教学资源方便地录入，修改；提供对包括各种文本素材，图象素材，音频素材，视频素材，动画素材等教学元件和题库，网络课程库等的编辑，剪辑，制作，预览等功能。还可以从系统已整理的教学资源中检索出有用的素材，根据需求进行完善提高后，再追加为更新的教学资源。3 教学资源的管理 由于互联网克服了时空障碍，因此远程教育中可以利用的教学资源是无穷无尽的，如果没有一种科学的管理方法，人们就会很快被海量的信息淹没。在接收到大量信息的时候，必须要用合适的方法对得到的各种信息进行过滤、分析、处理，保留有用的，

12、去除无用的。因此，系统必须提供能有效管理大量教学资源管理工具。各种远程的或本地的媒体素材，题库和网络教程等必须按科学的，专业的方法分门别类，统一管理。4 教学资源的组织运用 有效运用收集到的教学资源也是教学资源管理应用系统的关键。教师将教学资源运用到教学中，学生将教学资源运用到学习中。教师可以根据教学需要，在备课时在教学资源应用系统中选择出各种形式的教学资源，灵活组织和编排，形成具有教学个性的课件，可以让教师在授课时充分发挥自己的教学特点。学生也可以根据学习的需要，选出自己需要的教学资源，辅助学习，发挥主动学习的能动性。远程教学系统的搭建系统建立在http和xml等开放的网络标准之上的，适于运

13、行在互联网internet或内部网intranet上的，易于使用的网络应用程序。采用浏览器/服务器（b/s）模式，使开发出来的系统可以远程使用。在硬件环境和系统软件方面，用户运行环境为支持中文的netscape4.0版本或以上，或ie4.0版本或以上。服务器端采用微软系列平台：microsoft backoffice server ，使用microsoft site server 开发工具。 系统的表示层用web方式实现，遵循开放的网络标准协议；事务逻辑层用com实现,以提高系统的性能，安全性和开发效率；数据要用商业数据库系统：sql server，以提高数据可用的效率和数据的完整性。基于vo

14、d教学视频点播模块设计构建视频点播的必要性（1）双向多媒体教学的需要在教学过程中，学生是一个主动的个体，知识是学生主动建构得来的。我们必须改变满堂灌的说教模式，强调学生的参与意识，让师生在一个双向互动的过程中，共同解决教学难点。视频点播保留了传统教育媒体的多媒体特性，它通过视频、声音、图像、动画、文本等多媒体方式向学生传送丰富、具体、生动的知识，使抽象化的东西形象化；同时它又克服了传统教育媒体单向传播的局限性，它给了学生充分的主动权，学生可自主点播所需的教学内容进行探索式、发现式的学习。这有利于培养学生自主发现问题、分析问题、寻求问题解决方案的探索精神和创新能力。（2）教育资源网络化需要教育资

15、源应具有开放性，从而实现教学资源共享。而传统的闭路电视系统，不能让教师在网络上共享教学资料，致使当前很多学校都存在着重复制作多媒体课件、重复购买音像资源的问题，造成人力和财力的巨大浪费。构建在计算机网络基础上的vod系统能够和internet无缝结合。这样老师和学生不仅可以点播本校的多媒体资源，还可以访问其他学校的多媒体教学资源库，为己所用。在进行视频点播的同时，还可以随时对internet进行访问，从internet上获取所需的教学资源。管理人员也可以收集优秀的多媒体课件、教学录像、实验录像等放到vod的资源库中，通过vod系统的网络性能，方便地实现精品共享与交流。（3）个性化教学的需要虽然

16、由于师资力量等因素的限制，个性化教学还未成为主流教学方式，但通过视频点播技术，可在同一空间营造出一个个相对个性化的教学环境：学习者可以不受时间和地理空间的限制，自主选择适合自己的学习内容，并可根据自身情况调整学习进度，自主选择指导老师。这可充分调动学生的主动性，达到因材施教的目的。视频点播系统的功能利用vod系统的双向视频传输特性和网络特性，我们可以开展多种形式的教学：1、视频点播教学将各科优秀教师的多媒体课件、电视教材、直播课程、现场实验示范等采编存入vod系统，教师可在终端机上，通过统一的点播界面，自由点播这些视频资源进行教学。vod系统中丰富的多媒体教学资源不仅减轻了教师的备课负担有利于

17、资源共享，此外，由于vod系统支持多用户点播而互不影响，所以不同地点的老师可以同时点播相同教学内容来进行教学，并分别对播放进程进行控制。2、自主学习在vod系统中，可以充分发挥学生的自主性：学生可以根据自己的学习情况，在寝室、图书馆、计算机机房甚至家里，自由地选择多媒体课件、老师讲课录像等进行学习，以增强学习的自主性和主动性；学生还可以点播自己感兴趣的内容进行补充学习，拓宽知识面；在学习过程中，学生可以按照自己的学习进度，对播放过程进行控制，营造出一个相对个性化的学习环境，达到最好的学习效果。3、远程教学和internet无缝整合在一起的vod系统可实现跨地域的远程教学。将优秀教师的讲课录像放

18、到vod服务器上，听课者可以远程点播这些录像，进行在线学习；听课者也可以先把录像下载到本地服务器上，然后在当地的局域网范围内点播学习。利用vod系统开展远程教学的有两大优点：首先，它的视频传输特性好，这是一般的网络教学达不到的；此外，vod系统的视频传播是双向的，学习者可以根据自己的具体情况，自行安排学习时间，这是vod教学明显优于广播电视教学的地方。4、视频报告会由于vod系统视频传输特性好，所以老师和学生不必亲临学术交流会现场，通过vod系统的现场直播或实况转播功能，就可聆听专家们精彩的报告，观看交流会的现场实况。在观看过程中，还可以通过vod系统提供的提问、留言和发表评论等交互功能，向与

19、会的专家们提问，与他们进行交流。5、影视欣赏vod系统能够平滑流畅地传播视频信息，而且观看者还可自由地对播放进程进行控制。把影视资料放到vod服务器中，学生们就可随时随地地点播收看，这样就增大了影视资料的共享范围，极大地丰富了学生们的影视文化生活；此外，在vod系统中，影视资料的播放质量不会因播放次数的增多而下降，从而也延长了影视资料的使用寿命。视频点播系统的构建当前，视频点播技术正日益受到教育界和商界的普遍关注。各厂商对学校视频点播系统都投以了极高的热情，纷纷提出了自己的解决方案。但是对于大多数学校而言，在有限的资源条件下，完全依据厂商的方案重新构建校园视频点播系统是不切实际的，“因校制宜”

20、，在现有的软硬件基础上进行升级改造才是一种经济实用的选择，以使学校现有的硬件资源得到充分利用。1、系统功能定位 我们所要构建的视频点播系统，功能框图如图所示。各实验室、多媒体教室、行政办公楼、图书馆、计算机楼、教工宿舍、学生宿舍等都装有计算机终端或带有机顶盒的电视终端，学校领导、教师、学生等都可以通过就近的终端，通过统一的界面，自主点播所需的多媒体信息和多媒体教学资源。这些信息和资源既可以是本校内的，也可以是其它学校或internet上的信息和资源。办公自动化（oa）1、行政管理(1)会议安排：组织，规划工作会议，发布，管理会议信息。主要菜单：创建行会议，发送会议通知，查看会议内容，修改会议内

21、容，删除会议，结束会议，查看未开会议，上传会议记录，单看会议记录，共享会议记录，删除会议，会议查询。(2)内部通讯录：查看教职员工以及学生基本信息及当前状态。主要菜单：查看其他人员状态，改变自己状态，查看其他人员的基本信息，发送短消息。2、信息发布与交流(1) 公告栏：用于发布学校公共信息，如新闻，通知，校园动态，研究成果。主要菜单：发布新闻，查看全部新闻，搜索新闻。(2) 论坛：给学生以及教职员工提供一个交流沟通的平台。学生可以在论坛中发布生活和学习上任何问题，加强人员沟通。主要菜单：添加论题，发表文章，删除文章，版主信息。(3) 电子邮件：利用校园邮箱实现接收，发送和回复邮件，且支持邮件群

22、发功能和有邮件提醒功能。主要菜单：写邮件，新邮件，收邮件，收件夹，回复邮件，删除邮件到垃圾箱，永久删除文件，定义群，发送到群，新邮件提醒设置3、宽带城域网广播业务：每间教室设有广播音响，可以听到广播，上下课铃声。以及可以在教室开会点播业务：校园网建立视频点播功能，设有立志影片，历史片，等各种教学片。信息检索业务：校园网建立信息搜索引擎，可以搜索校园网的各种资源和信息、通讯业务：校园建立oa,教师可以进行办公和教学资源共享。第三章 详细需求分析1、网络费用分析网络设备硬件：根据禄劝第一中学网络建设需求及针对具体实际情况，采用的设备主要包括：1) 整体网络系统可分为主干网络、分支网络、和广域网络三

23、部分。2) 核心网络设备采用锐捷rg-s9620路由千兆以太网交换机，负责对骨干节点网络、服务器接入，以及vlan等主要功能。3) 接入层设备采用高端密度交换机en-2924s,实现10m/100m用户接入。中心交换机网络主干的网络设备选用1台锐捷rg-s9620千兆中心路由交换机，通过光纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。它不仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞的背板速率，支持全线速交换能力，较好的扩展性，可为禄劝第一中学的进一步扩容提供快捷与低成本的升级方式。锐捷rg-s9620千兆中心路由交换机具有以下特点：1） 最小的代价满足需

24、求，实现主干网络的1000m连接，同时还实现线速的2、3、4层交换能力。2） 实现vlan划分、应用级负载均衡等功能，并能保证性能不受影响。3） 投入成本小，网络连接易于实现。4） 预留一定数量的100m网络端口，便于网络的扩展。该款交换机是企业级智能交换机，拥有强大的功能，为校园网的稳定、快速、高效的运行提供了保障，其参考价格为228864元。如下图。 核心交换机rg-s9620锐捷rg-s9620基本规格交换机类型路由交换机交换方式存储-转发背板带宽9830gbpsmac地址表768k锐捷rg-s9620网络参数包转发率l2: 3571mpps l3: 3571mpps网络标准ieee80

25、2.3, ieee802.3u, ieee802.3z, ieee802.3ab, ieee802.3ae, ieee802.3ak, ieee802.3an, ieee802.3x, ieee802.3ad, ieee802.1p, ieee802.1x, ieee802.1q, ieeee802.1d, ieeee802.1w, ieeee802.1s网络协议bgp4、is-is、ospfv2、ripv1、ripv2、igmp v1/v2/v3、 dvmrp、pim-ssm/sm/dm、mbgp、lpm routing、policy-based routing、route-policy、e

26、cmp、wcmp、vrrp网络协议bgp4、is-is、ospfv2、ripv1、ripv2、igmp v1/v2/v3、 dvmrp、pim-ssm/sm/dm、mbgp、lpm routing、policy-based routing、route-policy、ecmp、wcmp、vrrp网管功能snmp v1/v2/v3、telnet、console、web、rmon、sshv1/v2、ftp/tftp、usb、监控显示屏其他功能qos:ip precedence、802.1p、dscp、acl流分类、urgent queue、protocol queue、硬件队列、fifo、pq、cq

27、、sp、rr、wrr、drr、sp+wrr、sp+drr、cbq、wfq、cbwfq、llq、wred、car、lr(inout)traffic shaping(gts)、hol、rsvp锐捷rg-s9620端口参数模块化插槽数20个锐捷rg-s9620电气规格电源电压100 - 240vac额定功率2000w锐捷rg-s9620外观参数尺寸4484371797 mm其它交换机选型接入层选择en2924-sgm+型号的交换机，提供了24个10/100mbpsrj-45端口和用于扩展及上行链路模块的2个可选插槽。此外还专门提供一个专用管理插槽。其即插即用式安装、先进的网络管理和基于标准的交换能力

28、是我们的理想选择。其参考价格为5000.00元en-2924 sgm+千兆交换机接入层交换机en-2924 sgm+主 要 性 能1千兆高性能以太网交换机2支持端口汇聚（port trunking）、vlan、流量控制（flow control）、端口镜像3port mirror）等功能，可以提高网络性能和可监控性4支持igmp协议，可在组播（如视频点播）时有效降低网络流量58.8gbps大容量背板带宽619”机架式安装7全双工和半双工自适应8支持多达6k的mac地址空间9内建3m缓存10最高支持8.8g的吞吐量11自动地址学习功能12安全过滤通信数据13符合ieee802.3x14支持存储转

29、发模式15自适应交叉线和平行线路由器路由器我们根据学院的需求结果选择h3c rt-sr6608-h3型号的核心路由器，报价为220000.00元，如下图。核心路由器h3c rt-sr6608-h3h3c rt-sr6608-h3主要参数路由器类型开放多核企业级路由器其他控制端口console, aux, usb扩展插槽18 mpps路由器包转发率30个路由器网络协议支持静态路由, ripv1/v2、ripng, ospfv2/v3, bgp、bgp4+, is-is、isis v6, 支持dhcp server, dhcp relay, dhcp client, dns client, ipv

30、6, ntp server, ntp client, telnet server, telnet client, tftp client, ftp server, ftp client, 二层协议等vpn功能支持vpn防火墙功能内置安全标准acl, tcp, aaa, radius, hwtacacs, ike, pki, rsa, ssh 1.5/2.0, ipsec机身重量50kg外观尺寸436468308mm服务器及客户机硬件设备：hp proliant dl580 g5 451993-aa1基本参数服务器类型机架式结构4u处理器类型intel 至强 e7350服务器处理器主频cpu核心

31、2.93ghz四核标配处理器4颗最大支持处理器4颗处理器二级缓存8mb主板芯片组intel 7300 芯片组扩展插槽pci-express 插槽（多达 11 个可用）；标配 8 个插槽内存类型ddr2内存容量 8g最大内存128gb光驱标配薄型 dvd 光驱配薄型 dvd 光驱标配支持8 个 sff sas/sata，最多可支持16个sff sas/sata重量30.8kg电源说明800 瓦, 符合 ce mark 标准(可选热插拔 ac 冗余电源电源功率800w网卡数量2个网络控制器nc373i 多功能千兆网络适配器i/o接口1 个串行端口、1 个定位设备（鼠标）、1 个正面视频接口、1 个

32、背面视频接口、1 个键盘、共 6 个 usb 2.0 端口：正面 2 个；背面 2 个内部 2 个；1 个 ilo 2 远程管理端口；2 个 rj-45 网络接口操作系统microsoft windows server 2003；red hat enterprise linux；suse linux enterprise server；novell netware；sun solaris intel platform edition；vmware 虚拟化软件网卡数量2个网络基础设施：防火墙防火墙采用天融信的ngfw4000-e-vpn(e)。面向中心骨干机构和复杂的高端流量环境。拥有内置的ip

33、sec加密、web页面包护和负载均衡双机热备，提供强大的功能和安全保障，其报价为140000.00元。物理防火墙天融信ngfw4000-e-vpn(e)天融信ngfw4000-e-vpn(e)主要参数如下：防火墙类型百兆级防火墙网络吞吐量100mbps管理snmp/cli/ssh人数限制无用户数限制入侵检测ids/dos/ddos主要功能vpn, 访问控制, 宽带管理, 防火墙功能安全标准ul 1950, en 41003, as/nzs 3260, as/nzs 3548 class a, csa class a, fcc class a, en 60555-2, vcci (classii

34、)控制端口rs-232其他端口3个10/100base-tx,最多可扩展7个端口 ups电源对于机房服务器和网络设备的正常运行非常重要，而电池对于ups电源而言至关重要，在此，我们采用爱克赛的主机，而电池采用大力神电池，提供4小时的后备电源。其它外部设备我们根据实际需要再临时购买。brand_rex结构化布线系统由非屏蔽铜缆系统、铜缆系统、普通光缆系统、吹光纤布线系统四个部分组成。它是世界少数可同时提供屏蔽线和非屏蔽线系统的厂家，更是少数可同时提供50/125、62.5/125多模和单模光纤系统的厂家。同时，在brand_rex系统中，涵盖了从线缆到配线架到模块、面板等端的全系列产品。软件：采

35、用网维大师管理系统，教学使用凌波媒体教学软件，系统采用windows 2000和windowsxp，服务器采用windows 2003操作系统，采用360免费杀毒软件和360安全卫士对计算机进行安全防护。系统集成费用：购买中心交换机和路由器等重要设备话费预算35万，人工费等软件开发费用网络总体需求分析流量分析区域位置业务类型流量(mbit/s)节点数教学主楼办公自动化1 0 120财务部办公自动化15教务处办公自动化130党办办公自动化15微机室a教学10100微机室b教学10100教工1internet10100教工2、3internet10100综合布线需求分析需要的信息中心机房位于主教学

36、楼广播室，信息点1000个，中心机房位置、信息点数、信息点与中心机房的最远距离、电力系统供应状况、建筑接地等需求分析内容方案采用本设计方案采用bicc structured cabling systems(结构化综合布线系统)的设计思想，遵循国际、国内标准设计，设备采用bicc产品。bicc集团总部位于英国伦敦，bicc是英文“british insulated callenders cables”的缩写，意即英国独立电缆集团。icc brand_rex 结构化布线产品主要特点brand_rex结构化布线系统由非屏蔽铜缆系统、铜缆系统、普通光缆系统、吹光纤布线系统四个部分组成。它是世界少数可同

37、时提供屏蔽线和非屏蔽线系统的厂家，更是少数可同时提供50/125、62.5/125多模和单模光纤系统的厂家。同时，在brand_rex系统中，涵盖了从线缆到配线架到模块、面板等端的全系列产品。设计依据1）标准 综合布线系统标准是一个开发系统标准，它支持广泛的应用，保护用户以往的投资，综合布线系统遵循下列标准：eia/tia 568 民用建筑布线标准 eia/tia 569 民用建筑通信通道及空间标准 ansi/eia/tia-570 住宅及商业应用 ansi/eia/tia-606 商业建筑电讯设施管理标准 ansi/eia/tia-607 商业建筑电讯设施接地标准 tsb-67 非屏蔽双绞线

38、布线系统传输性能测试标准 tsb-72 简明光纤布线指导 iso/iec dis11801 建筑物通用布线系统 ieee802.3 10baset-t 10m双绞线以太网通信标准 ieee802.3 100baset-t 100m双绞线以太网通信标准 ieee802.3 1000baset-t 1000m双绞线以太网通信标准2） 安装与设计规范 目前，在国内需要遵循的主要规范如下：中国建筑电气设计规范；工业企业通信设计规范；中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程设计规范”；结构化保险系统设计总则；市内电话线路工程施工及验收技术规；bicc millennium系统设计总则。3

39、）bicc millennium的优势bicc millennium的优势如下：将各系统统一布线，提高全系统的性价比；具有开放性和充分的灵活性，不论各个子系统设备如何改变，位置如何移动，布线系统只需跳线而不需其任何其它改变；设计思路简洁，施工简单，施工费用低；充分适应通信和计算机网络的发展，为今后办公全面自动化打下了坚实的线路基础；大大减少维护管理人员的数量及费用；根据最终用户的不同需求进行随时改变和调整。 技术方案1）设计范围及要求本设计是以建筑物分布平面图为基本依据，并结合禄劝第一中学的实际情况而进行设计的。信息点结合平面分布图及信息中心统计数据进行配置与选型，根据用户需求，所有信息点为数

40、据点，未考虑话音点。在设计过程中系统的主干传输介质选用多模光缆。2） 设计目标的确定这需要充分考虑到学校对组建网络的总体要求，并最终按照哪些标准进行鉴定。总体要求为：体现适应性、先进性，满足用户网络应用未来的发展；主干网满足计算机系统高速网络的传输要求，适应未来宽带多媒体业务发展的需要；保证多个区域的网络连接清晰、明确。各层面的网络子系统尽可能科学合理，保证有足够的空间以方便维护和使用；实现每间房一条以上数据线，并预留出一定数量的接口。3） 我们为禄劝第一中学设计的结构化布线系统将基于以下目标：符合当前和长远的信息传输要求；布线系统设计遵从国际（iso/cei1801）标准；布线系统采用国际标

41、准建议的层层星型拓扑结构；布线系统将支持数据（计算机）、视频图像（电视会议、电视监视等）以及综合信息的高质量传输，并适应各种不同类型不同厂商的计算机及网络产品；布线系统的信息出口采用国际标准的rj-45插座，使用统一的线路规格和设备接口使任意信息点都能接插不同类型的终端设备，以便支持话音、数据、图像等数据信息或多媒体信息的传输；布线系统符合综合业务数据网isdn的要求，以便于internet相连；布线系统要立足开放原则，既要支持集中式网络系统，又要支持client/sever分布式网络系统。4） 系统性能需要满足考虑到的性能如下：实用性、灵活性、开放性、模块化、扩展性、经济性。5） 信号种类及

42、布线系统的要求信号种类：禄劝第一中学结构化布线系统支持的信息传输类别为数据信号；布线要求：禄劝第一中学校园网综合布线系统主干传输介质宜选用多模光缆，数据点水平线缆至终端插座均采用bicc的千兆比产品，通过在配线间的配线架上对数据点进行方便地跳接调整即可实现数据点的任意替换。网络可用性/可靠性需求分析实用性：校园网设计应能满足学校目前对网络应用的要求，充分实现学校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握。满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力。先进性：在系统的开发过程中，既能满足当前院

43、校对网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。符合计算机技术发展趋势，采用先进成熟的技术，坚持技术的开放性，易于技术更新。可扩充性：方便系统和支持平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。灵活性：通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。安全性：应能在可靠性的前提下，抵挡来自内部和外部的攻击，采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。可靠性：校园网的系统及网络结构较为复杂，同时在部分子系统中存在较高的技术性，

44、因此必须保证系统的稳定、可靠和安全运行具有很高的mtbf（平均无故障工作时间）和极低的mttr（平均无故障率），提高容错设计，支持故障检测和恢复，可管理性强。 统一性：在系统的设计过程中，坚持“三统一”，即统一规划、统一标准、统一出口。经济性：在充分满足以上要求的前提下，应充分考虑到学校的经济承受能力，尽可能地节约投资，花好每一分钱。规范性：采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。系统性：项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。综合性：一满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。网络安全分析使用防火墙分割内部网和外部网，限制级别访问内部web服务器，财务数据，以及oa系统防火墙采用天融信的ngfw4000-e-vpn(e)。面向中心骨干机构和复杂的高端流量环境。拥有内置的ipsec加密、web页面包护和负载均衡双机热备，提供强大的功能和安全保障，物理防火墙天融信ngfw4000-e-vpn(e)天融信ngfw4000-e-vpn