榆次一中网络设计方案设计

1、毕业设计山西省榆次一中 网络 设计方案毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教 师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加 以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研 究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体， 均已在文中作了明确的说明并表示了谢意。作者签名： 日期：指导教师签名： 日期：使用授权说明本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版 本；学校有权

2、保存毕业设计（论文）的印刷本和电子版，并提供目录 检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段 保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全 部内容。作者签名： 日 期：学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究 所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不 包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究 做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全 意识到本声明的法律后果由本人承担。作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、 使用学位论文的规定

3、，同 意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允 许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存和汇编本学位论文。涉密论文按学校规定处理。作者签名：日期：年月日导师签名：日期：年月日注意事项1. 设计（论文）的内容包括：1）封面（按教务处制定的标准封面格式制作）2）原创性声明3）中文摘要（ 300 字左右）、关键词4）外文摘要、关键词5）目次页（附件不统一编入）6）论文主体部分：引言（或绪论）、正文、结论7）参考文献8）致谢9）附录（对论文支持必要时）2. 论文字数要求：理工类设计（论文）正文字

4、数不少于 1万字（不包括图纸、 程序清单等），文科类论文正文字数不少于 1.2 万字。3. 附件包括：任务书、开题报告、外文译文、译文原文（复印件）。4. 文字、图表要求：1）文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别 字，不准请他人代写2）工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有 图纸应符合国家技术标准规范。图表整洁，布局合理，文字注释必须使用工程字 书写，不准用徒手画3）毕业论文须用A4单面打印，论文50页以上的双面打印4）图表应绘制于无格子的页面上5）软件工程类课题应有程序清单，并提供电子文档5. 装订顺序1）设计（论文）2）附件：按照任务书

5、、开题报告、外文译文、译文原文（复印件）次序装订3）其它目录引 言 2一、系统分析 . 3（一）客户概况及应用需求 3（二）建筑物分布 . 4二、系统设计 . 5（一）网络系统结构设计 5（二）网络逻辑设计 . 9（三）应用系统设计 . 10（四）设备选型 . 12（五）布线方案设计 . 19三、系统集成 . 23（一）施工组织方案 . 23（二）工程验收方案 . 25四、人员培训和售后服务承诺 26（一）人员培训 . 26（二）服务承诺 . 27五、设计明细报价 . 27六、总结 . 31引言在 Internet 飞速发展的今天，互联网成为人们快速获取、发布和传递信息的重要渠道， 它在人们政

6、治、经济、生活等各个方面发挥着重要的作用。因此 Internet 在用上的地位显而 易见，它已成为政府、企事业单位信息化建设中的重要组成部分，从而倍受人们的重视。Internet 是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。 Internet 面向 人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接受电子邮件， 或和其他人的计算机建立连接并免费使用各种信息资源，实现资源共享。然而，教育信息化、网络信息化是实施终身的保证，今后的社会是终身教育的社会，随 着社会的高速发展，不具备适应新世纪应用计算机的能力将成为现代化社会的“功能文盲”。 现在培养的学生质量如何将直接

7、关系到21 世纪国家经济与社会发展的质量。通过计算机使学生了解更多的知识，从而使思维比较活，创新能力比较强，近而有助于以后的发展，因此计 算机教育网络的设置至关重要。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过网络设备相互连接 起来，形成校园内部的INTERNET系统。对外通过路由设备接入广域网。这一方面加强了学校 与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面， 校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设 校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络 设施、应用平台、信

8、息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环 境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。榆次一中校园网工程的实施，将充分利用丰富的网络资源，极大的推动对传统教育手段 的革新，是现代化教育手段与先进网络技术的有机结合，对该学校教育将起到重大作用。、系统分析一）用户概况及应用需求1用户概况山西省榆次一中学校是一所有着半个世纪历史的地方名校，属山西省首批重点中学之一， 也是山西省普通中学中具有窗口性、示范性的一所中学。担负着教育和培养高素质、高标准 人才的光荣任务。学校占地面积 200 余亩，绿化面积 37821.34 平方米，该校有教学楼（二栋

9、各 6 层）、餐 厅（一栋三层）、学生宿舍楼（ 4 栋各 6 层）和教工家属楼（ 2 栋各 6 层），楼与楼之间最大 距离为 180 米。就现在完成高素质、高标准的教育发展趋势而言，进入高中的人数将会越来 越多，所以他的基础设施也将进一步扩大。校园网的建成，建成后的校园将为 1500 多师生提供信息服务。校园网将为学校的科研、 教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展， 成为一个具有示范性的学校。根据学校的要求，我们按照“统一规划、分布实施、讲究实效、 安全可靠的原则，进行对榆次一中校园网综合系统设计，以满足校园内计算机系统的需要。2 应 用 需 求（1）

10、应用的需求 :通过校园网建设满足学校现代化教学及管理需要，实现信息化教育提高教学水平。通过 计算机网络增加学校与学校之间的资源共享、学校与家长之间的沟通等等。具体的如下： 教学方面，利用多媒体、网络技术实现高质量的教学资源、信息资源和资源的共享和 传播，同时促进高水平的师生互动，促进主动式的研究学习，从而形成开放、高效的教学模 式。更好的培养学生的信息素养、问题的解决能力等。 管理方面，利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速、 更快的沟通，实现不同部门之间的数据共享与协调，提高科学性和明主性。实现教学计划管 理、学籍管理、选课管理、教学调度管理、成绩管理等。 科研方面，

11、促进科研的资源共享，加快科研信息传播，促进院内外学术交流。 （3）对网络的需求：网络需求要考虑网络本身和网络管理员的需求，要求网络易于管理，其中包括网络的拓扑结构、连网软件、网络互连设备等。所有网络设备均可用适当的网管软件进行监控、管理和设置。网络设备要求具有高的可靠性和可升级性，能够适应用户的数量扩展，能够保证未来网络的升级时的平稳，提供足够的带宽，以适应校园网上信息结构多样化；网络必须安全可靠，应有一定的防范、安全机制，防止被破坏、滥用。(2) 对计算机平台的需求：我们必须对计算机平台的需求做分析，因为每种计算机硬件和软件的特性都会影响网络所以作需求工作应该收集连接到网上每台计算机的详细信

12、息。包括CPU内存、操作系统等详细信息。校园网中的计算机平台主要考虑以下几点：服务器的性能、操作系统的性能等。在 这里主要考虑的是服务器平台和桌面平台的需求。 桌面计算机：在这里操作系统可选用Win dows XP。 服务器平台：网络操作系统采用Windows Server 2003。(二)建筑物分布榆次一中建筑物包括教学楼 2幢，实验楼2幢，学生宿舍2幢，食堂1幢，图书馆1幢，体育场看台1座，教工宿舍2幢等。建筑物分布图如下:/圍:1丄 - :GM H匚OTIOrTn i|匚 DQZD口口 nn- 楼名层数所在位置包含教学楼主楼6位于以校门为坐标正对面40米处教室、教师办公室教学楼2#6位于

13、教学楼主楼左侧 45米处教室、教师办公室、多媒体实验室图书楼3位于教学2#楼后方20米处借书处电子阅览室实验楼1#3位于实验楼2#后方25米处中心机房、实验室、 阅览室、学生机房实验楼2#3位于教学主楼后方 20米处学生机房、物理、化学实验室教工楼#16位于实验楼2#右侧30米处每层2户教工楼#26位于1号豕属楼右边每层2户系统设计楼名楼层信息点备注图书楼170电子阅览室225借书处等35多媒体教室实验楼1#150机房220中心机房（设备间），机房315网络中心等实验楼2#130物理、化学实验室245学生机房教学主楼665包含办公中心、教室教学楼2635多媒体教室，教室教工楼1#650教工楼2

14、#650合计信息点数：460个信息点信息点分布图如下：校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先校园网络 应为学校的教学、科研提供先进的信息化教学环境。这就要求校园网是一个宽带具有交互功 能和专业性很强的局域网网络。在这里需求坚持以下几个设计原则：（1）可扩展性：要充分考虑到今后网络的发展，在网络服务器以及软件系统的设计上保证系统性能能够平滑升级，保护现有的投资。（2）简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使鼓掌排除更容易能隔离广播风暴的传播，防止路由循环等问题。（3）管理性：因为上网的用户很多，为保障信息中心的正常运行，网络必须易于管理。易于操作

15、使用和开发。并具有记费管理功能。（4）安全性：网络系统因具有良好的安全性。由于学校网络连接学校各个部分，所以安全管理十分重要。（一）网络系统结构设计1、主干系统设计在榆次一中校园网的拓扑方面，选用分层的星型结构，将校园网整体划分为核心层、汇聚层和接入层三个逻辑层次。各建筑用光纤进行互连，楼内采用超5类非屏蔽双绞线，在同一幢楼的汇聚层和接入层交换机采用超5类非屏蔽双绞线。校园网设计一个核心层节点， 位于网络中心。核心层为下两层提供优化的数据传输功能，它是一个高速的交换骨干，起到的作用是尽可能的交换数据包，满足各个学校与学校之间高速的通信需求。汇聚层提供基于统一策略的互连性，它是核心层和接入层的分

16、界点。汇聚层主要提供地址的聚焦、部门和工作组的接入、任何介质的转换、安全控制等。接入层的主要功能是为最终用户提供对校园区的访问的途径。Internet校园网的拓扑图如下：11K在亢声ASa Sk £ Z盂矗蛊Xa芯实程楼1#宴验栓姑 国电馆 歎工楼醐 曲工檯对如图所示，整个网络系统采用了“主干千兆、支干百兆、百兆交换到桌面”，各骨干和 支干线路均为1000M光纤，100M接入到用户。校园网中核心和各个节点以光纤连接，充分满 足了应用发展对主干带宽的需求，并能顺利过渡到万兆以太网。考虑到在目前通信条件的成熟和对性能要求的提高，校园网接入广域网，我们采用FTTX+LAN接入方式。FTTX

17、+LAN方式是采用千兆以太网交换技术，利用光纤+超5类线方式实现。FTTX+LAN接入方式的特点： 高速上网。 可靠性高、稳定性好。楼内的交换机与局端交换机之间以光纤相连。 用户投资少、价格便宜。用户只需要一台带有网络接口卡(NIC)的PC机即可上网。 应用广。高速上网、远程办公。在此方案中设计网络中心设备主要有交换机、防火墙。交换机是一种基于MAC地址识别,在通信系统中完成信息交换功能的网络设备，防火墙主要是防备外网的侵入。2、安全设计特别是近年来，随着学生宿舍、教职工家属等接入校园网后，网络规模急剧增大。同 时，校园网络的应用水平也在不断提高。规模的壮大和运用水平的提高就决定了校园网面临

18、的隐患也相应加剧。校园网中局域网数目较多，根据需要多个网络可能要互相连接。正是这 种多网的互联，使我们对网络层的安全要极度重视。(1) 划分安全子网如果同一局域网内有不同等级的安全域，可以通过划分子网及 VLAN的方法加以访问控制。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持 VLAN的交换机端口上并属于一个 VLAN同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域(VLAN。(2) 采用硬件防火墙系统如校园内网、校园外网和In

19、 ternet 之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。我们这里采用天融信 NGFW4000-箭火墙，天融信NGFW4000-E防火墙是天融信公司开发的新一代专业防火墙设备，可以作为中小企业的出口防火墙设备，也可以作为大中型企业的内部防火墙设备。支持外部攻击防范、内网安全、流量监控、网页过 滤、邮件过滤等功能，能够有效地保证网络的安全；可对连接过程和有害命令进行监测，可 以确保在开放的In ternet 上实现安全的、可靠的网络。(3) 建立网络防病毒系统在校园网中安装网络版的防毒系统，集中控制、管理查杀网络中服务器、终端的病毒，保护全网不被病毒侵害。现在比较

20、流行的是瑞星杀毒软件。瑞星杀毒软件网络版是一款应用 于复杂网络结构的企业级反病毒产品，该产品专门为企业用户量身定做，使企业轻松构建安 全的立体防毒体系。产品主要适用于企业服务器与客户端，支持 Windows2000/XP、Unix、Linux等多种操作平台，全面满足企业整体反病毒需要。(4) 采用入侵检测系统我们采用的是东软IDS2050-FE2，它的功能齐全，可以提供：网络攻击与入侵检测功能、入侵实时报警功能、网络分布管理、名单快速查看功能、入侵切断连接的功能、主机信息查看功能、系统日志管理功能、身份认证与控制功能、防火墙等设备互动等。以下是东软IDS2050-FE2的特性:综合使用多项创新

21、技术，综合应用会话分析、智能协议分析、异常状态检测等先进的检测技术，拥有高速报文处理引擎，强大的可疑事件（SNA检测能力，优化的抗IDS规避功能，内置强大的、灵活的协议解码器，用户可根据需求灵活定义各种入侵规则。提供强大的网络入侵检测功能 为用户提供简单、实用的图形化用户界面，简便的入侵 响应选择功能，详尽的入侵检测日志功能，实时监控和阻断功能，同时提供强大的病毒（蠕 虫）检测功能，可以细粒度检测出各种入侵攻击企图。3、网络管理系统的设计随着校园网规模的逐渐扩大和系统应用的不断深入，网络环境越来越复杂。行政管理、 图书资料管理、资源信息等局域网应用加大；通过与广域网的互联，实现校际间的信息共享

22、 及与因特网（INTERNET）的连接；通过与宽带数字卫星相联，实现远程教育，为学校的教学、 管理、日常办公、内外交流等各方面提供全面、切实的支持。网管系统主要是指在网络环境中实现网管方法的计算机应用系统，网管系统的能力对于 网络的维护管理具有重要的意义，网管中心可以实现对全网设备的管理。StarView 网络管理系统是一套基于 Windows 平台的高度集成、功能完善、实用性强、方 便易用的全中文用户界面的网络级网络管理系统。它是由锐捷网络自主开发的软件产品。StarView 管理系统能提供整个网络的拓扑结构， 能对以太网络中的任何通用 IP 设备、 SNMP 管理型设备进行管理，结合管理设

23、备所支持的SNMP管理、Telnet管理、Web管理、RMONf理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管 理。StarView 可以对整个网络上的网络设备进行集中式的配置、 监视和控制， 自动检测网络 拓扑结构，监视和控制网段和端口，以及进行网络流量的统计和错误统计，网络设备事件的 自动收集和管理等一系列综合而详尽的管理和监测。通过对网络的全面监控，网络管理员可 以重构网络结构，使网络达到最佳效果。4、可扩展性随着教学科研的快速发展，校园网网络系统面临的任务将越来越艰巨，越来越复杂。为 了适应计算机技术日新月异的发展，我们的网络十分注重扩充性。无论是网络硬件

24、还是系统 软件 ，都可以方便的扩充和升级。在网络技术和通信设施也可以发展。如网络的分支采用了 100M 快速以太网技术，随着发展，可以向千兆位以太网转换。对于千兆位以太网，只要购买新的设备即可。（二）网络逻辑设计1、VLAN划分虚拟局域网技术用于在不更改网络的拓扑结构的前提下对局域网进行重组。采用虚拟局域网技术后，网管人员只需在交换机上对网络进行逻辑重构，即可使网络结构适应新的通信要求，并维持通信的高效率。VLAN是一种不采用路由器对广播数据进行抑制的解决方案。在VLAN中，对广播数据的抑制由三层交换机完成。按照榆次一中校园网各部分功能划分如图：VLAN及 IP编址方案VLAN号VLAN名 称

25、IP网段部门1JX教学部门2JSJPX计算机培训部门3HQ192.16860/24后勤部门4TS图书部门5WHSY物、化实验部门6CW财务部门7DZ党政部门8WLSY网络实验部门（三）应用系统的设计当今社会是信息化的社会，对信息的需求在不断的上升，通过校园网，将实现各种最新 信息的共享，包括学院本身的信息，国内信息，国际信息，内容可涉及各个领域，如科研、 学术、教育、经济、政治等，从而有利于科研教育的发展，这样也能利用学校的计算机资源, 避免重复引进，从而节省投资。1、教务管理系统（1）学校管理学校管理是实现系统信息初始化的过程，主要为学校提供有关学校本身的各种基本信息 管理，包括学校的校名，

26、校规、校长、基本信息、学校类型、机构管理、班级管理、科目管 理等等，系统在设置这些基本信息后自动将其中的重要信息显示在系统的起始中。学校管理 中的模块主要有学校信息设置、学校机构设置、学校年级设置、学校班级设置、学校科目设置、学校教室信息以及教师工资条目状况管理。（2）教学管理 能够对班主任的工作进行录入和查询。可以录入和查询教学情况、教学效果、教学评价 并能打印输出。班主任教学管理：在这里可对班主任的教学情况录入和查询。教学信息管理： 可以录入和查询任何教师的教学情况、教学效果、教学评价。（3）考试管理考试管理主要是进行成绩信息录入、修改、浏览、查询、统计等，包括对考试、优秀率，及格率，分数

27、段、最高分等定义。具有成绩管理功能操作权限的网络用户可输入、输出与成绩相关的信息，如可打印输出学生成绩单、单科成绩、学期成绩、历次考试成绩。不同角色网络用户可不同的浏览考试信息，根据教学需要可将考试信息发布到网上，供有查询权限的 用户（如学生、家长）浏览查询。（4）档案管理对教师、学生信息按机构班级归档， 方便统计查询。本功能包括教师档案管理、学生档案 管理和学生异动处理，具体介绍如下：教师档案管理主要包括：教师的基本信息、教师档案的相关信息、教师的培训信息、教师考勤信息、教师的教学情况、教师的工资状况、教师的健康状况、教师的心理状态等多种信息，并可根据需要对与班主任相关的信息进行处理，同时对

28、教师的考核、工资评定、教师的聘用等信息进行处理。教师档案管理提供可以根据学校的机构设置将教师进行分类管理， 不同的机构管理不同的教师。2、办公自动化系统（ OA）0A办公自动化系统实现人事档案管理，方便数据录入。除了人事档案管理外，人事管理还包含工作经历管理、社会关系管理、证书管理、职称评定管理、职工培训管理、奖惩管理、 人员调动管理等日常人事工作。OA系统对常规会议和临时会议提供计划、准备、记录、查询的功能：在会议召开前进行会议准备，准备内容包括合理地安排会议的参加人员、时间、场地、内容议题，准备会议文 件，以电子邮件的方式发出会议通知等；会议结束后要对出席情况、议题讨论结果、会议内 容作记

29、录并整理会议记要，会议信息归档等。OA办公系统选用网盾办公自动化系统软件。3、图书管理系统实现学校图书馆管理科学规范化；实现学校图书管理自动化；提高图书馆管理水平和服 务质量；学校的教职员工和学生能够在校园网内的任何一台计算机上快速、方便的完成对图 书馆内藏书情况的查询。查询到自己想要的书，同时可以看到该图书现在能否借阅，目前的藏书数量。这些操作 不必亲自动图书馆完成，可以通过远程访问图书馆实现，节约读者的时间，能大大简化借阅 手续，提高图书利用率。（四）设备选型和软件选型1、设备选型（1）交换机的选型核心层交换机：核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能

30、力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认 为是所有流量的最终承受者和汇聚者，所以对核心层交换机的设计以及网络设备的要求十分 严格。在这里我们选择了华为公司的Quidway H3C S7503-AC交换机。核心层交换机是一个网络交换的关键设备，肩负着信息交换“中枢“的重任，必须是一 台全线速、无阻塞的交换网络设备。并且随着端口数和负荷的增加，它的性能呈上升趋势。 Quidway H3C S7503-Ac6 以太网交换机是一款大容量、高密度、基于分布式处理采用模块化 设计的二/三层线速以太网交换产品，主要面向IP城域网、大型企业网及园区网用户。主要参数如下表：

31、交换机类型路由交换机传输速率(Mbps)10Mbps/100Mbps/1000Mbps网络标准IEEE 802.1d、IEEE 802.1w、IEEE 802.1s、IEEE 802.1q、IEEE 802.3x、IEEE 802.3ad、IEEE 802.3af、IEEE 802.1p传输模式全双工/半双工自适应交换方式存储-转发背板带宽(Gbps)> 640GbpsVLAN支持支持模块化插槽数4尺寸(mm)436X 480X 352.8mm重量(Kg)最大50kg汇聚层交换机：汇聚层交换机是连接接入层设备和网络核心设备的。因此汇聚层交换机也需要较高的性能。汇聚层提供基于统一策略的互连

32、性，它是核心层和访问层的分界点，定义 了网络的边界，对数据包进行复杂的运算。针对学校的网络用户而言，对此设 备的选择应充分考虑稳定性、安全性、综合性能价格比等因素。在这里选用选Quidway S6506 系列交换机。Quidway S6506系统交换 容量达64Gbit/s ,包转 发能力48Mpps ,背板容量 64Gbps。系统共提供7个槽位，其中1个槽位为交换路由处理板槽位，其他6 个为业务板槽位。其业务板的端口密度非常高，在一个业务板上可支持8个千 兆端口，或者24个光纤百兆以太网接口或者48个铜线百兆以太网接口。用户 端口总容量可达48千兆端口或288个百兆端口。该交换机采用了分布式

33、处理结构，每个业务板上都具备独立的交换能力， 不同业务板之间的交换要通过交换路由处理板完成。系统还提供了华为自主知 识产权的弹性通道技术，从中心交换单元到业务处理板的通道带宽实现 0G/2G/4G/6G/8G 的动态调整，可以根据不同的处理板、不同的业务、不同的工 作组配置不同的通道带宽，使得整个网络的灵活性更高，可升级特性更好。 主要参数如下表：传输速率(Mbps)10Mbps/100Mbps/1000Mbps网络标准IEEE 802.1d、IEEE 802.3、IEEE 802.3u 、IEEE 802.3x 等接口介质10/100/1000Base-t ， 1000Base-FX/SX传

34、输模式支持全双工配置形式独立式交换方式存储-转发背板带宽(Gbps)1600VLAN支持支持模块化插槽数7接入层交换机：接入层的主要功能是为最终用户提供对园区网络访问的途径。我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性价比高的设备。接入层是最终用户与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。在这里选用华为3Com H3C S3100-26C-SI-AC 系列 接入层交换机Quidway? S3100 系列以太网交换机是华为3Com公司针对当前网络终端业 务不断丰富，边缘网络设备在转发性能、安全可靠以及智能管理方面的需求不

35、 断提高，新推出的二层可网管以太网交换机产品。Quidway? S3100系列千兆智能以太网交换机使用华为3Com通用的VR（通 用路由平台）网络操作系统，能够提供完善的线速流量交换、VLAN控制等机制、 完备的业务控制和用户管理能力。Quidway? S3100系列交换机根据用户需求的 不同，分别提供8/16/24 口的不同规格，同时提供良好的堆叠功能，通过增加 设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠 性，从而保证了网络的平滑升级并能降低扩建成本。主要参数如下表：传输速率（Mbps）10Mbps/100Mbps端口数量24接口介质10/100BASE-TX传输模

36、式全双工/半双工自适应交换方式存储-转发VLAN支持支持MAC地址表8K模块化插槽数2(2)防火墙的选型防火墙的功能是用来限制外部非法用户访问内部网络资源和阻止内部网络用户向外传递机密信息或管理内部用户访问外界的权限。在这里选用天融信NGFW4000-E防火墙。NGFW4000-E是天融信公司采用独创的最新最先进的技术-核检测技术，即 基于OS内核的会话检测技术，在OS内核实现对应用层访问控制。它相对于包 过滤和应用代理防火墙来讲，不但更加成功地实现了对应用层的细粒度控制，同 时，更有效保证了防火墙的性能。包括传统的会话日志和命令日志，描述使用了 那些命令，执行了那些操作，将整个通讯的内容全部

37、记录下来，构造了一个安全、 高效、可靠、应用极大方便灵活的防火墙系统，为客户提供采用独创的最新最先 进的技术、适用更广泛的网络及应用环境、支持多种工作模式、支持远程集中管 理、支持负载均衡和双机备份、多层次分布式带宽管理、支持多种身份认证、更 强的防御功能、深层日志及灵活，强大审计分析功能、管理安全方便灵活、优秀 的性价比、独立的防火区域等最优秀的性能及功能保证。UPS 的选型UPS的功能是可以在停电时保证电力不间断；还可以改善电源质量。在这里选 用的是爱科CPTT数字化UPS。电源选用爱科CPTT数字化UPS, UPS的特点：全数字触措屏大屏莫LCD中 文显示（320X 240 点阵），采用

38、DSP技术UPS具有完善的保护功能和高可靠性； 灵活的并机技术适用于不同负载及系统，可单机，1 + 1并机运行，也可进行多 机（N+1 ）并机运行；系统效率高，使用ECO工作模式，效率高达98%以上;系 统经过严格的短路测试及2KVA高压绝缘测试；输出变压器的隔离作用，使负载 减小谐波电流及市电的干扰；DSP全数字控制技术，使控制精确、快速、可靠、 稳定具有可选的12脉冲整流，有效抑制了 UPS对电网电源造成的谐波污染提高 了 UPS的输入功率因数；可选择独立的电池检测包，可检测多达四组的单只电 池的运行参数（最多200只电池），真正实现电池智能管理。强大的智能监控 功能，提供RS232、RS

39、422干接口、内置Moden接口、电池检测接口。服务器的选型联想 万全T350 G6 （S5050 1G/73NR1）服务器主要参数如下表:类型应用服务器类别塔式CPU 频率(MHz)3000支持CPU个数2CPU二级缓存4MB扩展槽6个内存类型ECC DDRII内存大小1GB最大内存容量16GB硬盘大小（GB）73GB内部硬盘架数1个73G 热插拔U320 SCSI 硬盘（1万转）磁盘阵列卡LSI Ultra320单通道 SCSI RAID 卡(128M 缓存)IDE控制器集成单通道ATA100控制器光驱48x CD-ROM软驱USB接口软驱2、软件的选型(1 ) Windows serve

40、r 2003网络操作系统目前的 网络操作 系统有 UNIX、Win dows server 2003、LINUX。在本 方案中我们 选用了 Windows server 2003中 文操作 系统，Windows server 2003是目前普遍应用的一种网络操作系统，其强大的网络互连能力、系统易用性和标准 的统一性，使得它成为应用服务器中发展最快和和最有潜力的系统平台。Windows Server 2003 改善了管理员通过组策略控制例如用户桌面、设置、安 全、漫游文件、开始菜单选项等广泛的配置信息的方式，提高了组策略管理的 功能。金碟图书管理软件金碟图书馆管理系统是金碟公司专门针对中小学、大

41、中专院校及企事业单 位图书馆的自动化管理需要而开发的信息管理系统。金碟图书馆管理系统包括 图 书 的采 访 、 编目 、 流 通 、 查 询、 期 刊 管 理 、 系 统 管 理 、 字典 管 理 、 WEB 检 索 与发布等八个子系统，内含操作员权限管理、读者管理、著者管理、出版社管 理、图书分类管理、书商管理、订单管理，附带在线帮助系统和多媒体功效， 具有技术先进、功能完备、用户友好、可靠性强、安全性高、扩展性强、适用 于多操作系统和经济实用等特点。3）神码动力教务管理软件神码动力综合教务管理系统以教务为核心同时兼顾教研、教学、办公、人 事、财务和后勤等等工作，她由学生管理系统、教务、教学

42、管理系统、收费管 理系统、办公系统、网络考试系统、网络课件系统、其他管理系统等七大系统 组成，为高校信息化建设和管理提供了一个定可靠的数字化实施手段。神码动 力 综 合教 务 软件 维 护 简 单 ，界 面 美 观 人 性 化：通 过 IE 浏 览器 来 运 行 系 统 ，实 现 客 户 端零 维 护。多 种 安 全 认 证，多 级 数 字 签 名 的 认证 中 心 确 保 数 据 的安 全 运 行。 4 ） WWW、 E-MAIL 服 务 系统 软 件考虑 到 该学 校 对 E-MAIL 的应 用 不是 很 大 ，而 且 为 了节 约 成 本，所 以将 WWWE-MAIL 网络服务都集于一台

43、服务器上。在 WWW服务中选用 的In ternetIn formation Server 6.0软件，IIS 是基于 TCP/IP 的 WEB 应用系统，使用 IIS可使运行 Win dows 2003的计算机成为大容量、功能强大的WEB服务器。IIS 不 但 可 以通 过 使 用 HTTP 协 议 传 输信 息 ， 还 可 以 提 供 FTP 和 Gopher 服务 ， 这 样 ， IIS 可 以轻 松 地将 信 息 发 送 给 整 个 Internet 上 的 用 户 。E-MAIL 服 务 选 用 了 Microsoft Exchangeserver 2003 软 件 ， Micros

44、oftExchange server 2003与 Microsoft server 2003操 作 系 统 之 间 实 现 了 无 缝 化的 集 成 ， 而 Exchangeserver 2003 的 设 计 思 路 就 是 满 足 各 种 规 模 的 商 务 企 业 在协 作 方面 所 提出 的 需 求 。五）布线方案设计1 、 布 线 系 统 概 述综合 布 线能 让 建 筑物 的 所 有者 和 经 营者 充 分 利 用 迅 速 发展 的 信 息 和 工 业 技 术 ， 这些 技 术 能对 任 意 一 个 设 备、 系 统 产 生 实 质 性 的 影 响 。 随 着 信 息 时 代 的 迅

45、 速发展，新的系统和应用必须快速地在机构里采用，以减少费用，提高生产效 率。由于结构化布线系统使用了共用标准互连系统的缘故，因此它不仅能使设 备的安装、更换及维修更迅速和更容易，还能使客户的投资获得最佳效益。可 以最少的投资满足和适应新的需求(信息、弱电传输入能满足多媒体、1000M 以太网、ATM、窄带和宽带通信、视频、图像处理和高速数据传递等的应用需要)。2、布线的标准IEEE802.3, EE802.3 1000BASESX,1000BASELX;TIA/EIA 568 A 国 际综合布线标准；TIA/EIA 568 B 国际综合布线标准；EIA/TIA-569 ； EIA/TIA568

46、;CCITT ATTM155MBPS;GB/T50312;GB/TT50311.3、安装与设计规范：中国建筑电气设计规范；工业企业通信设计规范；中国工 程建设标准化协会标准“建筑与建筑群综合布线系统工程设计规范”；结构化 布线系统设计总则；市内电话线路工程施工及验收技术规范。4、具体设计综合布线系统分成若干个子系统：工作区子系统、水平子系统、管理区子 系统、垂直干线子系统、设备区子系统等。(1) 工作区子系统工作区子系统为用户提供一个满足高速数据传输的标准信息出口，并实现 了信息口与设备终端的匹配、连接。工作区子系统由计算机设备、信息插座、 信息模块、跳线组成。在设计时将遵循以下几点：工作区内

47、线槽走线要合理、美观。信息插座距离地面30CM以上。信息插座与计算机之间的距离为5M以内。本校园网中在设计的每个信息点所在房间都将安装信息插座。中心机房不 采用信息插座，将结点直接联入各个交换机。（2）水平子系统水平子系统选用超5类非屏蔽双绞线。超5类布线系统针对所有4对线和 全双工传输的应用提供了比5类更高的性能余量，将更多的参数考虑进去（如 近端串扰、远端串扰、回波损耗、接入损耗和均衡等），完全可传输1-1000M 带宽，性能稳定。水平布线从子设备到最远端站点不能超过100米以太网标准要求。考 虑从楼层天花板布线，线缆从线槽或PVC管引向工作区子系统。每个信息 点均从子设备间进行点到点布线

48、。尽量对将来可能用到的信息点均布上线。将 来应用的改变不影响布线的使用。（3）管理区子系统在综 合 布线 六 个 系 统 中 对 管 理子 系 统的 理 解 定 义上 各 标 准 、厂 商 有所 差 异， 单 单 从布 线 的角 度 上 看 ，称 之为 楼 层配 线 间 或 电信 间 是 合 理 的 ，而 且 也形 象 化； 但 从 综合 布 线 系统 最 终 应 用 - 数 据 、 语 音 网 络的 角 度去 理 解 ， 称之 为 管理 子 系 统更合理。它是综合布线系统区别与传统布线系统的一个重要方面，更是综合 布线系统灵活性、可管理性的集中体现。因此在万泰综合布线系统中称之为管 理子系统

49、。管理子系统设置在楼层配线房间、是水平系统电缆端接的场所，也是主干 系统电缆端接的场所；由大楼主配线架、楼层分配线架、跳线、转换插座等组 成。用户可以在管理子系统中更改、增加、交接、扩展线缆。用于改变线缆路 由。建议采用合适的线缆路由和调整件组成管理子系统。管理子系统提供了与其他子系统连接的手段，使整个布线系统与其连接的 设备和器件构成一个有机的整体。调整管理子系统的交接则可安排或重新安排 线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统 灵活性的集中体现。管理子系统三种应用：水平/干线连接；主干线系统互相连接；入楼设备 的连接。线路的色标标记管理可在管理子系统中实现。4）

50、垂直干线子系统楼层之间的垂直主干线子系统一般采用光缆布线（或大对数双绞线缆），但 相 应 地在 每 端光 口 设 各 上 将 花 费 很多 ， 因 此 建 议 仍 采用 超 5 类 UTP， 既 节 省 费 用又可达相应的网络带宽。从各管理区子系统子设备间布线至主设备间子 系统（网络中心）。要避免弱电（数据线和通信线）和强电（照明、动力电）靠近， 应 至 少距 离 50cm。5）设备区子系统 放置主要设备的设备区子系统设计为网络中心。是整个布线系统的中心单 元 ， 放置 主 配线 架 （MDF） 、 交 换机 及 其它 网 络 设 备， 应 配置 一 台 标 准网 络 机柜 ， 便于管理设备、

51、散热、通风和供电等。应尽量保持室内无尘土、通风良好、室 内 照 明不 低 于是 150LX ， 载 重量 不 小 于每 平 方 米 100 磅 ；应 符合 有 关 消防 规 范， 配置有关消防系统；室内应提供220V电源和UPS电源配电盘以保证网络设备运行及 维护的 供电， 每个电源插 座的容 量不小于 300W。(6) 建筑 群干线 子系统建筑群子系统由连接各建筑物之间的缆线和配线设备等组成。建筑群主干 布线宜采用光缆。建筑群子系统应采用地下管道敷设方式，管道内敷设的铜缆 或光 缆应遵 循电话 管道和入孔 的各项 设计规定。此 外安 装时至 少应予 留 1-2 个 备用管孔，以供扩充之用。三

52、、系统集成(一) 施工组织方案建议由学校与我们的人员共同成立项目管理组织，全面负责系统的安装、 调试、运行和维护工作。这样，项目的整体规划、进度跟踪、改进措施等都能 处在 有效的 控制之 下。在整 个项 目管理的作业 流程中 ，主控 单位为 项目办 公室， 双方项目负责人协商排定人员和进度，处理紧急事件。我们将派出数名专业工 程师和专业技术人员负责该项目的具体实施。1、工程 进度的 规划实际工作计划，由双方协商后确定。相关责任人详细制定每一阶段的工作 规划，以书面形式提交，作为实施计划的依据。同时还要制定项目管理的相关 准则，以明确预测问题，发现问题，解决问题的方法。2、进 度 跟 踪项目进行

53、中随时采集工程进行的状况，并 同计划做比较，以跟踪工程进度。 通过进度跟踪可以及时调整人员和资源的分配和实施方案，避免工期的延误和 资源的浪费。3、沟 通 与协 调该项目的管理核心由双方共同组成，有利于沟通与协调。我方项目经理与 贵方项目负责人应保持密切沟通联系。定期举行项目阶段会议，总结阶段工作 得失，布置下一阶段的任务是一种有效的沟通手段。4、质 量 监 控质量是关系到整个系统成败的关键。在此项目中，我们将执行严格的质量监管，以确保各阶段工作的质量和贵方对项目实施的满意度。(1) 质量检查：任务进行中和完成后进行严格的质量检查；(2) 防止丢失：专人负责保卫和数量登记，制定应急方法；(3)

54、 问题处理：一旦发现问题，采取有效手段，快速解决。做这个工程我们计划五周的时间来完成，是2006 10 20号到2007 1 20号。具体时间如下表：阶段时间任务安排具体负责人结果-一-1周合同的签定项目经理-二二1周布线材料的购置项目经理材料齐全三2-4周设备的安装工程师安装检查一切正常四6-7周线缆的布置工程师按规定布置五8-12 周工程测试和验收工程师工程监制工程正常完工投入使用(二) 验收方案1、测试内容施工完成后，将对系统进行三种测试：(1 )线路测试：采用专用的五类电缆测试仪对TSB67所规定的布线系统的 各项技术指标进行测试，包括所有信息点的接线图、长度、串扰、衰减量等指 标。(2)联机测试：选取若干个工作站，进行实际的联网测试。(3)光缆测试：对光缆传输的光功率进行测试。2、标准双绞线 连接：根据ISO/11801 国际标准Class D(CAT.5) 之要求 制定。 光纤连接：根据ISO/11801 国际标准Optical Class 之要求制定。3、验收人员受过培训并持有证书的测试工程师，在网络建成两周内完成验收。具体验收方案：阶段验收项目验收内容验收方式施工前检查1 环境要求施工电源；地板敷设施工前检查2 .设备材料检验和安全防火要求形式、规格、数量、特性测试；消防器