计算机通信与网络课程设计

1、信息管理与信息系统专业计算机网络技术课程设计设计题目：信息学院新大楼信息工程系局域网设计姓名班级学号成绩指导提交教师日期评语：签名：日期：计算机网络技术课程设计评分表项目分数设计内容完整性（30分）设计方案合理性（20分）设计依据（15分）撰与规范与文字表达（15分）创新与特色（5分）工作量（15分）总分注：以上项目栏内的分数为该项目的最高分数，各项目评分不能高于最高分。总评:总评：总分059分为不及格；60-69为及格；70-70为中；80-89为良；90-100为优。指导教师签名:批改日期:计算机网络技术课程设计评分标准本设计主要包括以下几个方面的内容：1、信息学院信息工程系信息网络系统的

2、需求分析；2、方案概要说明；（含设计原则、标准或依据）3、系统硬件方案；（含设计标准或依据）4、系统软件方案；（含设计标准或依据）5、网络方案：含各类实验室、办公室、研究室及其他室的网络方案的规划与设计（须有详细的网络布线布局及拓扑结构图）6、系统所能达到的功能的概要说明；7、系统可以具备的扩展功能的概要说明；8、系统安全可靠性说明；9、投资概算及配置报价；10、系统测试与验收标准。设计方案应包括：总体拓扑结构、平面设计、设备或材料用量的计算依据、软件选择依据或标准等。以上10个部分内容完整并且方案设计分析详细、合理为优秀；网络方案比较详细、合理，并且以上8个部分内容比较完整为良好；网络方案比

3、较简单，完整内容有以上7个部分为中等；网络设计方案太简单且缺少应有说明，以上内容完成6个部分以上为及格；没有具体网络设计方案及以上内容完成不足6个部分为不及格目录1、信息学院信息工程系信息网络系统的需求分析61.1 必要性61.2 建设目标61.3 现状分析71.4 建设内容71.5 可行性研究71.6 应用展望82、方案概要说明82.1 设计原则82.2 设计标准93、系统硬件方案103.1硬件设计方案中的几点因素103.2 服务器的选择113.3 工作站的选择133.4 交换机的选择153.5 路由器的选择193.6 防火墙的选择213.7 办公设备的选择223.8 USP电源的选择244

4、、软件系统需求分析及框架设备254.1 微软WindowsXP中文专业版254.2WindowsServer2003简体中文企业版274.3 系统安全软件285、网络方案295.1 设计背景及要求295.2 方案设计原则295.3 信息学院新院楼信息工程系网络系统325.4 总体拓扑结构325.5 实验员办公室、教授主任室、教研室、教师活动室的设计335.6 研究生实验室、学生创新实验室、ERP实验室的设计345.7 计算机网络实验室、IT重点实验室、管理模拟实验室的设计345.8 信息管理综合实验室的设计.355.9 综合布线355.9.1 结构化综合布线系统概述365.9.2 布线组成36

5、5.9.3 布线需求分析（信息点分布）385.9.4 布线设备用量计算.385.9.5 结构化综合布线系统的设计标准396、系统所能达到的功能的概要说明407、系统可以具备的扩展功能的概要说明418、系统安全可靠性说明418.1 安全事项418.2 安全细则418.3 防火墙的设计428.4 病毒防御438.5 内部网络安全438.5 外部网络安全449、投资概算及配置报价449.1 网络系统硬件的预算.449.2 网络系统软件的预算.459.3 其他设备的预算4510、系统测试与验收标准.4610.1 系统测试4610.1.1 双绞线的测试4710.1.2 连通性测试4710.1.3 性能粗

6、略测试4710.1.4 网络容错测试4710.2 验收标准4810.3 验收内容481、信息学院信息工程系信息网络系统的需求分析1.1、必要性随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务

7、等将成为未来建设的具体内容。为贯彻落实我校教育信息化的发展战略，要求在我校信息学院信息工程系建立一个高起点、高标准的信息网络。利用现代网络科技、多媒体技术及internet技术等为基础建立起来的计算机网络，一方面是为了联结学校内部子网和分散于校园各处的计算机，另一方面作为沟通学校校园内外部网络的桥梁，最终实现教学、管理、办工、信息交流和通讯等全面智能化、网络化、资源共享及资源调配合理化。建立信息学院工程系信息网络系统是教育、教学管理现代化的需要。提供校内信息资源管理（档案、图书等）、事务管理（人事、财务、教务等）、办公应用、课堂教学以及电子邮件、WWW等服务，从而实现校内教育教学管理的现代化的

8、需求。建立信息学院工程系信息网络系统是实现广泛的资源共享的需要。对软件和数据实现共享，同时对一些特殊的输入、输出和存储设备进行共享（如：激光打印机等），减少不必要的重复劳动和大量资金投入。1.2、建设目标信息网络系统建设方案将从学院的实际应用出发，结合现代信息技术的发展，遵循实用，可靠，先进，安全的设计原则。该网建设的总体目标是：（1）实现与校园网的连接；（2）实现信息工程系各部门间网络互联和数据共享（含办公室、研究室、实验室、课室与学术活动室等）；（3）实现信息工程系办公自动化。建立一个高起点、高标准的信息网络可提高学生的电脑操作水平、实施多媒体教学手段、提高教学效果与教学水平等。1.3 、

9、现状分析华南农业大学信息学院成立于2003年7月。2004年4月，广东省教育厅批准成立广东省示范性软件学院，信息学院与软件学院合署办公。学院以教学为中心、科研为龙头，以研促教，狠抓科研工作。学院拥有IBM小型机和SUN高级服务器等设备，拥有广东省教育厅IT教学重点实验室“计算机工程与应用”、广东省高等学校实验教学示范中心“计算机基础实验教学示范中心”等适应信息技术发展的专业实验室。信息学院新院楼信息工程系有IT重点实验室（3个）、准备室（2个）、学生创新实验室（1个）、信息管理综合实验室（2个）、信息资源开发实验室（1个）、计算机网络实验室（2个）、管理模拟实验室（1个）、实验员办公室（1个）

10、、多媒体课室（1个）、学术活动室（2个）、教研室（1个）、接待室（1个）、研究生课室（2个）、教授主任办公室（2个）、ERP实验室（1个）、信息管理工程系办公室（1个）、教师科研活动室（1个）共25个地方，主要分布在同一楼层中，分布比较集中。1.4、建设内容充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此该网络应该能达到以下要求： 网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能； 网中各终端间具有快速交换功能； 中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能； 对网络资源的访问提供完善的权限

11、控制；网络具有防止及便于捕杀病毒功能，以保证网络使用安全；该网与Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；可对接入因特网的各网络用户进行权限控制。1.5 、可行性研究1.5.1、政策可行性该项目是根据实际应用需要和未来技术的发展进行全面规划，充分利用目前已有的设备条件以及可能的投资情况制定分阶段实施计划，每一阶段的投资都得到信息学院领导的大力支持，通过制定各种政策保证项目顺利完成，从而实现校内教育教学管理的现代化的需求。1.5.2、技术可行性采用当前国际先进成熟的主流技术，符合业界相关的国际标准，网络主干具有足够的带宽，能够无阻塞的处理多媒体流量，支持网络

12、分段、虚拟网络和SNMP网管协议，整个网络具有较高的安全性、可靠性和可用性。1.5.3、环境可行性信息学院拥有广东省教育厅IT教学重点实验室“计算机工程与应用”、广东省高等学校实验教学示范中心“计算机基础实验教学示范中心”等适应信息技术发展的专业实验室。1.5.4、成本效益可行具有较高的性能价格比，投资少，见效快。1.5.5、安全可行性采用各种有效的安全措施，如数据备份、加密、磁盘镜像、冗余阵列、防火墙等技术，防止数据丢失、非法用户入侵1.6、应用展望利用现代网络科技、多媒体技术及internet技术等为基础建立起来的计算机网络。一方面是为了实现多媒体教学、学术（教学法）交流、电脑操作比赛等，

13、另一方面作为沟通学校校园内外部网络的桥梁，最终实现教学、管理、办工、信息交流和通讯等全面智能化、网络化、资源共享及资源调配合理化。2、方案概要说明2.1、设计原则本方案的主要目标是根据某学校园区局域网建设需求，以满足目前校园局域网网大多数应用为目标，在现有独立信息教室的基础上，将对实验员办公室、实验室和研究室等实验研究课室物构建局域网络。设计原则为：（一）系统能切实满足教育信息化的需求；（二）技术和设备先进，可靠性高，系统性能价格比高；（三）采用目前Internet/Intranet的先进和成熟技术与现代管理思想，系统建设以集成为主；（四）标准化程度高，各种技术标准和规范，必须符合开放性国际标

14、准或国家标准；（五）结构灵活，系统扩展和升级方便。网络接口应考虑高速宽带网的发展需求，在技术升级中，能平滑过渡，保护原有投资；（六）系统安全可靠，具有抵御计算机黑客攻击及抵御不测灾害的侵害的能力；具有较强的容错能力和一定的数据备份管理以及病毒防御能力；能保证数据的完整性和一致性；能有效地防止错误。当出错时，有相应的解决方案；系统能产生充分的证据，显示操作的正确性；传输安全、准确，速度满足应用要求。2.2、设计标准楼内布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备

15、、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。本方案是按照国际商用建筑物布线系统标准（EIA/TIA568B，ISO11801），以满足园区网应用为目的而提出的。其目标是：（一）实验室以每人占地2平方米以上的标准建设；（二）办公室以每人占

16、地6平方米以上的标准建设；（三）课室、学术活动室考虑多媒体展示设备；（四）实现院楼20个信息点，以超5类布线标准的局域网结构化布线。按照EIA/TIA568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，我们拟选择符合国际标准的著名的布线厂商美国AMP公司的产品和技术。设计包括的内容有：1 ）根据学校对信息点的安排和网络应用的需求制定合理的局域网总体建设规划和实施方案。2 ）对实验员办公室、实验室和研究室等实验研究课室实施局域网结构化布线。3 ）完成从办公室的网络中心连接到校园局域网。4 ）实现学校核心交换机与二

17、级交换机的连接、安装、配置和调试。5 ）实施对新购服务器和部分微机网络工作站的连接和入网调试。3、系统硬件方案3.1、硬件方案设计中的几点因素：（一）以学校需求为前提坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助校方进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。（二）品质与成匹配选择品质最好的设备不一定是最佳方案，成本因素也是一个不容忽视的问题，只有将品质与成本实现最佳匹配，才是一个最优秀的方案。（三）设备选型兼顾满足学校对现代化教学手段的要求；满足校园网建设及国联网的要求；所选设备在国际上保持技术

18、先进性；供应商有良好的商业信誉和优质内、国际的售后服务。（四）技术应用全面在技术应用方面，我们全面考虑其实用性、先进性、开放性、可扩充性、可靠性、安全保密性及友好性。（五）坚持标准一切设计与施工，均要严格遵循国际和国家标准。、3.2、服务器的选择服务器是实现网络操作，网络应用的窗口和平台。针对学校校园网用户而言，对此设备的选择应该充分考虑可管理性、稳定性、安全性、综合性能价格比等因素。因此，采购服务器应当注意的五大原则：1、可靠稳定摆第一；2、可扩展性要好；3、满足实际要求；4、以够用为原则；5、良好的售后服务。因此，我选择IBMSystemx3400IBMSystemx3400(797452

19、C)基本类别类别塔式结构5UIBMSystemx3400(797452C)处理器CPU类型XeonCPU频率(MHz)1860处理器描述标配1个Xeon5120处理器支持CPU个数CPU二级缓存24MBIBMSystemx3400(797452C)主板主板芯片组Intel5000VFSB（总线）1066MHz扩展槽6IBMSystemx3400(797452C)内存内存类型ECCDDRII内存大小1GB最大内存容量32GBIBMSystemx3400(797452C)存储硬盘大小标配不提供硬盘类型SATA硬盘最大容量1TBIDE控制器集成串行ATA光驱CD-ROMIBMSystemx3400(

20、797452C)网络网络控制器集成双千兆以太网接口IBMSystemx3400(797452C)接口类型2RJ-45、2个串口、2个USB2.0（后面）、2个标准接口USB2.0（前面）、键盘、鼠标、1个并口、VideoIBMSystemx3400(797452C)其他参数散热系统3个冷却风扇IBMSystemx3400(797452C)管理及安全性安全性力口电口令、Remote-eontrolpassword、可选弓丨导顺序、无人干预启动IBMSystemx3400(797452C)电源性能电源非热插拔电源电源数量1电压220V功率（W670IBMSystemx3400(797452C)外观

21、特征尺寸440x218X747mm重量38KgIBMSystemx3400(797452C)软件系统WindowsServer2003、Windows2000/AdvaneedServer、RedHatLinux、SUSELinux、Novell系统支持NetWareVMwareESXServer、SCOUnixWare和SCOOpenServerIBMSystemx3400(797452C)适用环境工作温度OC-40C工作湿度8%-85%储存温度10C-43C储存湿度5%-95%3.3、工作站的选择教授、老师办公室用机选择惠普workstationXW3400(AMD2.6G/2G/250G

22、)详细参数基本参数型号workstationXW3400(AMD2.6G/2G/250G)处理器AMDOpteron1218HE2.6G主板参数ATIExpress1150芯片组/4个插槽:1个全高PCIExpressx16插槽,1个全高PCIExpressx1插槽,2个全高PCI插槽内存容量2048M内存类型DDR2667最大内存容量4个DIMM插槽，最高4GB存储硬盘容量250G硬盘类型SATA硬盘最大支持硬盘2个外置5.25英寸托架和1个外置3.5英寸托架光驱类型16XDVDtRWDL显示显示卡类型nVIDIAQuadroFX560显示器类型无显示器网络网卡集成Broadcom5755N

23、etXtreme千兆PCIe其它机箱小型立式,17.7x42.8x37.7厘米电源300瓦电源操作系统WindowsXPProfessional保修时间，方式3-3-3学生实验室用机选择戴尔Precision670MT戴尔Precision670MT(N620405)详细参数基本参数型号Precision670MT(N620405)处理器IntelXeon3.2G(2M/EM64T)内存容量2048M内存类型2个1GECCDDR双通道存储硬盘容量160G硬盘类型7200转SATA硬盘最大支持硬盘集成单通道U320SCSI控制器光驱类型COMBO显示显示卡类型nVIDIAQuadroFX3450

24、256M显示器类型无显示器网络网卡集成Intel82545EM千光网卡其它操作系统WindowsXPHome保修时间，方式三年第二个工作日上门服务其它性能集成2个1394a接口（6针）/USB键盘,USB光电鼠标/集成ATA-100EIDE控制器，集成单通道U320SCSI控制器3.4、交换机的选择在系统设计上，骨干网络的设计考虑到冗余和可靠性方面的要求。从网络骨干的使用看，我们配置了高性能的千兆级网络交换机;使核心网络具有很高的可靠性、冗余性和高速的网络带宽。在信息学院新大楼网络中心采用了一台Catalyst3550多层千兆以太网交换机作为核心交换机；二级交换机均采用多模千兆光纤接入核心交换

25、机，形成千兆校园网骨干网。选择的依据：CiscoCatalyst3550系列智能以太网交换机是一个可堆叠多层交换机系列，可通过高可用性、服务质量（QoS）和安全性来改进网络运行。凭借一系列快速以太网和千兆位以太网配置，CiscoCatalyst3550系列堪称一款适用于企业和城域接入应用的强大选择。Catalyst3550核心交换机简介:主要特性能利用传统LAN交换的简洁性来部署网络智能服务将CiscoIOS软件中的一套第2-4层功能一一IP路由、QoS、限速、访问控制列表（ACL）和多播服务扩展到边缘凭借内置Cisco集群管理套件来简化接入层和小型骨干网的部署用全套千兆位接口转换器（GBIC

26、）设备提供强大的千兆位以太网连接通过高性能IP路由、8021Q隧道、高级QoS和限速速率限制来提供广泛的服务通过生成树协议改进和ACL来提供服务可用性和安全性通过CiscoIE2100系列智能引擎支持和简单网络管理协议（SNMP）来进行服务管理基于路由结构的分布式CEF能够在硬件中执行，因而提供极高性能的IP路由。支持所有常用和行业标准的IP路由协议，包括RIPv1、RIPv2、OSPF、IGRP、EIGRP。低效运行桥接支持非路由和非IP协议。支持的组播路由协议为协议独立组播（PIM）（稀疏、密集、稀疏-密集型）。支持距离矢量组播路由协议（DVMRP）隧道。支持Cisco热备用路由器协议（H

27、SRP）,可创建冗余防故障路由拓朴。支持8021pCoS对每个数据包的分类和再分类。支持RFC2475DiffServ码点对每个数据包的分类和再分类。能够基于第4层TCP/UDP信息对数据包进行分类和再分类。实现粒状服务质量功能时不会出现性能恶化现象。每个端口硬件支持4个出口队列。WRR排队算法保证数据包流量不同的优先级。出口队列的WRED算法可以避免阻塞。完善的流量管理支持CiscoCAR功能。粒度极细的速率限制，支持8K的增量。能够基于MACSA/DA、IPSA/DA、TCP/UDP端口数量或这些域的任意组合来限制数据流量。能够从终端工作站或上行链路异步管理上行和下行数据流。支持128个汇

28、集或单个策略管理器。二级交换机起着“承上启下”的作用，一端连接到中心交换机，另一端连接到各网络节点，PC、终端用户设备连接到这些网络节点，组成子系统。网络节点根据子系统的应用需求，在数据量大、实时传输、多媒体设计等场合，选择交换机作为网络节点。对于实验员办公室、教师科研活动室、教授主任室、教研室我们采用AMPNetconnect8口10M/100M交换机，一共需要8台。AMPNetconnect8口10M/100M交换机的特点：*支持快速以太网100Base-Tx,光纤以太网100Base-Fx,可以将10Base-T,100Base-Tx及100Base-Fx平滑无缝地集成在一起，无需协议的

29、转换.-8个屏蔽/非屏蔽双绞线端口，10M/100M自适应-1个光纤扩展槽可插100Mbit/s上连光纤模块（可选SC,ST或MT-RJ）,多模光纤传输距离在半双工模式下可达412M,全双工模式下可达2KM,-单模光纤全双工模式下传输距离可达15KM*1个10/100Mbit/s自适应RJ-45上联端口-提供自动判断MDI/MDI-X功能，交换机间互联不需交叉条线，-提供管理功能，通过本地控制台端口（RS232端口）,可以设置端口工作模式(半/全),速率,流量控制等功能可监控交换机的工作状态支持连接丟包转发功能(LinkLossForwarding)*支持基于端口的VLAN技术，可限制全网范围

30、的广播(Broadcast)和多点广播(Multicast),从而提高了系统的安全性支持端口链路聚合(PortTrunking)功能*满足IEEE802.3u及IEEE802.3x以太网标准*采用存储-转发机制，提供全线速无阻塞的转发速率-支持地址自动学习功能，自动记录端口所连接的设备地址，并将其存储在地址表中，数据包直接发送到目的端口(不是以广播方式发送到所有端口)支持错误包过滤功能(abnormalpacketfiltering)*交换机每个端口都可分离冲突域，控制广播数据，避免广播风暴引起的带宽占用*地址表可自动学习存储多达4K个MAC地址*背板带宽达1.6Gbit/s支持背压(Back

31、Pressure)流控技术，防止数据包丢失-以太网端口最大转发发速率14,880pps(10Mbit/s)*快速以太网端口最大转发发速率148,800pps(100Mbit/s)-独立安装或机架安装方式，高度1U-LED指示灯可以方便故障诊断*电源系统100v-240vAC,50/60HZ*耗电量19Watts-通过美国通信委员会(FCC)A级认证对于IT重点实验室、管理模拟综合实验室、管理模拟实验室、计算机网络实验室、研究生活动室、系统工程实验室、信息资源开发实验室等选择H3CQuidwayS1050T交换机，一共需要10台。H3CQuidwayS1050T主要参数交换机类型千兆以太网交换机

32、传输速率10Mbps/100Mbps1000Mbps网络标准IEEE802.3X、IEEE802.3、IEEE802.3u、IEEE802.3z端口数量5010Base-T:3/4/5类双绞线,支持最大传输距离接口介质200m100Base-TX:5类双绞线,支持最大传输距离100m传输模式全双工/半双工自适应交换方式存储-转发背板带宽13.6GbpsVLAN支持不支持MAC地址表8k模块化插槽数2环境标准工作温度:0°C-40C、存储温度：-10C-70C、工作湿度:10%-85%无凝结、存储湿度：10%-90%无凝结尺寸(mm)440x257X44mm3.5、路由器的选择选择依据

33、：路由器是互联网的主要节点设备。路由器通过路由决定数据的转发。转发策略称为路由选择(routing)，这也是路由器名称的由来(router，转发者)。我们应该从访问方式、端口、协议、安全、品牌和外形尺寸等方面来考虑选择路由器。所以我们采用QuidwayR2511E4650具体参数如下：基本资料产品型号QuidwayR2511E产品类型远程分支路由器硬件规格处理器MC6836033MHz最大Flash内存(MB)4MB最大DRAM内存(MB)16MB固定接口一个配置口，一个AUX口，一个10M以太网口，两个高速同/异步串口,2个8异步串口控制端口一个配置口扩展插槽无扩展插槽网络与软件支持接口模块

34、不支持接口模块支持协议TCP/IP,DHCP,RIPv2,RIP,OSPF,BGP-4,策略路由，IPSec网络管理提供中英文界面，配置便利简单性能指标包转发率(Mpps)>3.2KPPSVPN支持支持VPN,用于VPN的接入端QoS支持支持QoS内置防火墙内置防火墙其它性能提供备份中心技术，VRRP;支持哑终端接入服务器功能物理及环境参数外形尺寸(mm)442X281.5465mm（含脚垫）重量(Kg)39Kg电源电压(V)AC:100240VAC50/60Hz;DC:-48V最大功率(W)40W工作温度及湿度C)040C;10%90%不结露认证标准通过CE认证和信息产业部电信设备入网

35、测试并获得信息产业部电信设备入网证3.6、防火墙的选择防火墙非常普遍，但并非一应俱全。说到安全细化分析，基于网关的防火墙最好，紧随其后的是状态检测防火墙，但状态检测防火墙提供的安全处理功能最弱。不过就易管理性而言，顺序恰好相反：状态检测防火墙具有最佳的即插即用性”，应用代理防火墙最弱。对于防火墙，我们选择JuniperNetscreenSSG-20-SH选择依据：JuniperNetscreenSSG-20-SH是一个功能强大、安全性高的混合型防火墙，它集网络层状态包过滤、应用层专用代理、管理员的双因子用户强认证、敏感信息的加密传输和详尽灵活的日志审计等多种安全技术于一身，可以根据用户的不同需

36、要，提供强大的访问控制、信息过滤、代理服务、双机热备份和流量统计等功能。16780详细参数基本参数产品型号SSG-20-SH产品类型小型企业级硬件参数SDRA内存256M内存固定接口5*10/100+2个I/O扩展插槽网络与软件并发连接数最多会话数4000并发连接数策略数最多策略数200个策略数VPN支持,最多VPN隧道数25防火墙性能IPS（深层检测防火墙）其它性能防垃圾邮件以及Web过滤其它参数3.7办公设备的选择3.7.1打印机的选择每个办公室都配置一台打印机，我们选择佳能PIXMAiP1180佳能PIXMAiP1180详细参数基本参数型号PIXMAiP1180打印机类型彩色喷墨打印机黑

37、白打印速度20ppmppm彩色打印速度13.3ppm最大打印幅面A4最咼分辨率4800*1200dpi墨盒类型四色墨盒打印介质普通纸,信封供纸方式自动供纸，手动供纸纸张容量进纸盒100张,10个信封接口USB2.0接口其它参数电源电压AC100-240V功率待机：大约0.7W,关机：大约0.5W,打印:大约7WW电源频率50/60Hz尺寸435X249X165mm重量2.9kg适用平台WindowsVista/XP/2000,MacOSXv.10.2.8或更新其它性能支持无边距打印/372传真机的选择三星SF-330详细参数主机规格型号SF-330用纸类型普通纸记录纸幅面A4（210x297毫

38、米），信纸（8.5x11.0英寸）,公文纸自动输稿器10页供纸容量50页技术指标传真传输速度6秒/页传真精度标准200*100dpi扫描宽度216毫米打印方式喷墨打印拨号存储10个单键拨号,50个快速拨号其他参数耗电量低于15W重量3.5kg尺寸365*250*150毫米其它性能传真+复印+电话功能/40页无纸接收3.8、USP电源的选择不间断电源(UNINTERRUPTIBLEPOWERSUPPLY)是随着微型计算机的应用日益普及，信息处理技术不断发展的需要对供电质量要求越来越高的情况下，为保证避免计算机在运行期间因供电中断，导致随机存储器中的数据丢失和程序被破坏，甚至使装置损坏，造成难以弥

39、补的损失，因而近年来发展起来的一种高技术产品。目前,不间断电源经过多年的发展和完善，已有了很大发展。大功率、高性能的元器件的问世，以及针对计算机、服务器等信息技术设备对电源质量的要求，各类不间断电源的技术性能指标不断提高，功能越来越高，功能越来越齐全。设备类型在线式UPS额定容量10（KVA）输出电压（V）220X（1士1%）VAC输出电压频率50X（1士0.1%）Hz范围（Hz）输入电压范围176-276（V）输入电压频率46-54范围（Hz）转换时间（ms）0电池类型Panasonic阀控式铅蓄电池标称后备时间满载/半载：5min/13min（分）电源效率85%噪音值（dBA）55标配重量

40、（Kg）93标配长度（mm）570标配宽度260(mm)标配高度717(mm)工作温度C)0-40工作湿度20%-90%存储温度C)-25-55存储湿度5%-90%4、系统软件需求分析及框架设计4.1微软WindowsXP中文专业版(参考价格：800元)WindowsXPProfessiona在系统可靠性与性能表现方面提出了最新标准。该操作系统的设计思想主要体现为，满足由各种规模的商务企业和希望充分发掘计算体验的广大用户所提出的相关需求。具体内容如下表所示：语言版本中文版硬件要求一般硬件配置均可许可数量单用户详细说明功能：选择WindowsXPProfessional的理由有几百条这里只是最重

41、要的10条高级笔记本电脑支持使用高级笔记本电脑支持，您不仅可以远程访问办公室计算机中所有的数据和应用程序，而且您出门在外时的工作效率会与在办公室时一样高。Windows2000中推出的延长电池使用寿命的突破性技术在WindowsXPProfessional中又得到了增强。无线网络支持零配置让用户无论是在办公室、在家还是在热闹的公共场所都可以轻松地自动连接到无线网络。而且，WindowsXP是第一个使用作为附加措施的8021x安全技术来帮助保护您的信息的操作系统。系统恢复用户和管理员可以使计算机恢复到以前的状态。"系统恢复"会自动创建易于识别的恢复点，这样，您可以让系统恢复到

42、以前的某个时间。加密文件系统通过使用随机生成的密钥对文件进行透明式加密来严格保护数据不受黑客侵袭和免于遭窃。高级性能/多任务用户在运行要求苛刻的应用程序时，系统响应速度相当快。并且，多个应用程序可以稳定而高效地同时运行。再有，使用WindowsXP的笔记本电脑可更快地进入待机或休眠状态，而从待机或休眠中恢复后可以更快地投入工作。WindowsMessenger这是一种可以随时与同事和专业支持人员进行交流和协作的简便方法。您的联系人的在线状态会随时保持更新，并且您可以选择通过文字、语音和视频等方式与他们进行交流，效果比以往更好。远程桌面您可以从另一台运行Windows95或更高版本的计算机远程访

43、问您的桌面计算机，这样，即使您不在办公室，也能用到您所有的数据和应用程序。远程协助您可以让朋友或专业支持人员远程控制您的PC,演示过程或帮助解决问题。基于任务的外观设计由于有了更加简洁的设计和全新的直观提示，您可以迅速找到最常用的任务。业务级可靠性为用户提供了可以信赖的基础，使系统在最繁忙的时候仍保持运行自如。WindowsXP是在有口皆碑的Windows2000操作系统的基础上构建的，不仅更加可靠，而且提供了更轻松快捷的从系统故障中恢复的功能。版本号WindowsXP版本类型专业版4.2、WindowsServer2003简体中文企业版（参考价格：8350元）WindowsServer200

44、3企业版提供高度的可靠性和性能以及优异的商业价值。企业版可在最新硬件上使用，它同时有32位版本和64位版本，从而保证了最佳的灵活性和可伸缩性。各组织可从优化了的高效结构中获益，这种优化是针对关系到业务的应用程序和服务而进行的。WindowsServer2003企业版提供高度的可靠性和性能以及优异的商业价值。企业版可在最新硬件上使用，它同时有32位版本和64位版本，从而保证了最佳的灵活性和可伸缩性。各组织可从优化了的高效结构中获益，这种优化是针对关系到业务的应用程序和服务而进行的。WindowsServer2003企业版允许通过添加处理器和内存来提高服务器性能和容量。这种提高网络容量的方法称为&

45、quot;扩容"。通过添加能一起工作的处理器，可以提高服务器计算机的性能。WindowsServer2003企业版中增强的SMP支持允许您使用多处理器服务器。4.3、系统安全软件网络防毒软件通常有以下几大部分组成：（1）客户端防毒软件；（2）服务器端防毒软件；（3）针对群件的防毒软件；（4）针对Internet的防毒软件；（5）针对黑客的防毒软件。因此需要采用“层层设防，集中控管”的网络防毒体系结构，其中包括客户工作站、文件服务器、群组件服务器、Internet服务器的完整防毒产品线，为该体系结构的贯彻实施提供了切实保证，将所有病毒都拒之于企业计算机系统以外。1. 各系统中通过配置O

46、fficeScan企业授权版，完成各系统内所有联网工作站防毒软件的自动分发和自动升级，由管理人员在服务器端实施对所有客户端的统一防毒策略的设置。2. 支持多种灵活、便捷的病毒码更新方式：3. 客户机和服务器的所有防毒产品均应用先进的“实时监控”技术(RealTimeMonitor)，充分体现乐亿阳趋势的“以防为主,防治结合”的反病毒理念，使企业网络能够真正主动地阻截一切随时企图侵入的各种电脑病毒。4. 病毒防护产品中采用了多种专利技术，充分保证北京教委信息中心网络防毒的先进性和有效性。例如:趋势科技的宏病毒陷井技术(MacroTrapTM),不仅保证全面防、杀已知宏病毒，对未知宏病毒亦具备良好

47、的侦测能力；“空中抓毒”专利技术(Catchvirusonthefly)使得包括Java/ActiveX病毒在内的各种病毒，在进入企业内部网络之前即被有效阻截。5.选用的病毒防护系列产品都具有远程管理、远程调用、远程监控等功能，提供多种病毒报警方法。特别是通过应用趋势防毒中央控管系统TVCS使信息中心病毒防护系统的管理和维护更加简洁、有效。从单一客户端即可集中控管整个网络的病毒防护工作，提供面向信息中心管辖内的全系统病毒活动追踪报告及病毒分析报告，帮助管理员加强对整个企业网络病毒防护产品的管理工作。简化安装、易于使用、便于扩充。5、网络方案5.1、设计背景及要求要求：该系统要求计算机软硬件是先

48、进和成熟的，符合当今网络发展趋势，切实满足华南农业大学信息学院信息管理和信息服务的需要，并满足系统建设的基本原则：（一）系统能切实满足教育信息化的需求；（二）技术和设备先进，可靠性高，系统性能价格比高；（三）采用目前Internet/Intranet的先进和成熟技术与现代管理思想，系统建设以集成为主；（四）标准化程度高，各种技术标准和规范，必须符合开放性国际标准或国家标准；（五）结构灵活，系统扩展和升级方便。网络接口应考虑高速宽带网的发展需求，在技术升级中，能平滑过渡，保护原有投资；（六）系统安全可靠，具有抵御计算机黑客攻击及抵御不测灾害的侵害的能力；具有较强的容错能力和一定的数据备份管理以及

49、病毒防御能力；能保证数据的完整性和一致性；能有效地防止错误。当出错时，有相应的解决方案；系统能产生充分的证据，显示操作的正确性；传输安全、准确，速度满足应用要求。5.2 、方案设计原则第一、先进性原则。信息工程系网络系统的建设必须符合教育部和广东省教育厅有关教育科研网建设的要求，与华南农业大学教育信息网应成为一个整体，运用当前国际主流技术，选取最新最具发展前景的介质、硬件与软件，同时充分考虑带宽、介质访问控制方式等，实现教育资源最大限度的共享，以信息化促进教育现代化。第二、实用性原则。建设的网络必须考虑到楼层间的网络结构和校园各机构网络铺设的特殊性，结合Internet和各种局域网的广泛运用，

50、各取所长。而且必须是经济实用的，以较少的投入，实现最大的效益。操作方便，易于管理-校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化；第三、扩展性原则。系统应能担负全信息工程系的所有教育及办公设备、系教师学生通过校园网登录及通过Internet远程登录教学系统的需求。网络建设，无论在介质上，还是系统和网络等方面，都应在未来具有可扩展可升级的性能。包括技术的进步，性能的升级等。第四、可靠性原则。系统安全可靠，具有抵御计算机黑客攻击及抵御不测灾害的侵害的能力；具有较强的容错能力和一定的数据备份管理以及病毒防御能力；能保证数据的完整性和一致性；能有效地防止错

51、误。当出错时，有相应的解决方案；系统能产生充分的证据，显示操作的正确性；传输安全、准确，速度满足应用要求。信息学院新大楼信息工程系平面图如下:一一一一rx'ocoo10000IOCCO1CDOD540C*40CIERP5f»?V获研室4按研知教研朝戦研空2=VJIT重点实验空信貝甘理综合实验室41疋3（二）它理模報实發室j实休息室学生创新实验主技待室研究生活动室系找工程研究室翌輕开发休息室<厂皤主證主准备室HjMLnco5000sooo500050005000I50005000SOOO710015.3、信息学院新学楼信息工程系网络系统IT重点实验室计室:究生实验室务器交

52、换机学生创新实验室.活动:研活动室研室【研室授/主任室教授/主任室研室3【研室2络实验室2室2准备室I络实验室1验员办公室信息学院新院楼信息工程系网络系统ERP实验室防火墙5.4、总体拓扑结构由于该网络中的计算机分散在一个较大的区域里面，出于易于实现、结构简单、容易扩展、便于管理等方面考虑，从而考虑选择星型的拓扑结构。这种结构便于集中控制，因为用户端之间的通信必须经过中心站。整个网络系统采用1000Base-T超五类双绞线作为主干，室内采用100Base-T超五类双绞线与用户端相连。选择依据：这种结构便于集中控制，因为用户端之间的通信必须经过中心站。由于这一特点，也带来了易于维护、易于实现、结

53、构简单、容易扩展、便于管理等优点。网络经济实用；能实现全网集中管理；网络系统安全性好；网络速度快。5.5、实验员办公室、教授主任室、教研室、教师活动室的设计:由于每个办公室的总大小为42平方米，以每人占地6平方米以上的标准建设，所以每个办公室安排六张桌子，六台电脑，留下一些空间安装其他设备，如空调、传真机、复印机等等。（一共八间）叫昌L卸Q-0址印机七!粗曰笑冋驰（室内计算机网络的拓扑结构：采用星型结构，如下图所示:5.6、研究生实验室、学生创新实验室、ERP实验室的设计:|:L“|£且且凰宜且凰5.7、计算机网络实验室、IT重点实验室、管理模拟实验室的设计:)口口111Li111OOO0OOBBBO1OO1口1111j1OOOOOOOOO!口I-r1-r11OOOOOOOOOOOOOOOOOO5.8、信息管理综合实验室的设计:5.9、综合布线591、结构化综合布线系统概述