万校园网建设方案

2————————————————————————————————作者：————————————————————————————————日期：个人收集整理勿做商业用途第3页，共44页个人收集整理勿做商业用途 第4页，共44页个人收集整理勿做商业用途XXX。学校交通便利,全新校巴接送同学.学校占地面积20000平方试验电脑室、语音室、多媒体教室、校交换机，汇聚交换机、接入交换机完全第5页，共44页第6页，共44页个人收集整理勿做商业用途议个人收集整理勿做商业用途XX学楼网点分布示意图四楼图书室(新)2楼新课室2六(4)2九(3)2八三楼六(2)2新课室2新三(2)2三(4)2新课室2楼七二楼2一(7)2新空教室2新大办公室 (光纤接入吊柜)48八一楼车库车库车库车库梯厕所大课2室教务政教美术室2少队部2第7页，共44页课课课课课课课课个人收集整理勿做商业用途2、XX学校学校楼网点分布示意图课室2楼课室2课室2三楼课室2课室2课室2课室2课室2课室课室2大办公室(光纤接课室2梯课室2多媒体会议室2课室2音乐室2心第8页，共44页个人收集整理勿做商业用途3、XX学校网点统计表1234520601614网络建设依据以上实际状况,我公司工程师集体争辩后对网络建议做以下建换，和对服务器供应高速连接，以及实现网络VLAN管理和跨越功能。现标光纤连接。另外的接口可用超六类网线用于服块第9页，共44页个人收集整理勿做商业用途千兆多模短波光纤模块和中心交换机用光纤互联.中学部除办公室外第10页，共44页个人收集整理勿做商业用途3、网络产品报价清单(30万)序号产品型号配置123便后期业务拓展,支持扩展插槽数≥2；产品具有的稳定性,不含电源模块固化，支持模块化电源,冗余第11页，共44页个人收集整理勿做商业用途456789交换机.用口)，4个千兆以太网LAN口(其中3个千兆LAN第12页，共44页个人收集整理勿做商业用途费集成调试，施工人工费第13页，共44页个人收集整理勿做商业用途要网络产品简介工厂。近年来,以移动互联网、Web2.0应用、云计算为代表的新型业务快速进展，数据中心规模开头快速扩大，并呈现出动态、弹性、机敏、按需调用的特点。传统网络设备作为数据中心内部最重要的基础设施之一，却由于无法满足弹性、机敏的业务需求而成为当前数据中心进展的瓶颈.针对当前的问题及趋势,锐捷网络领先推出真正面对下一代数据中心与云计算的交换机产品,将“无堵塞交换、统一交换、虚拟化交换、透亮     交换、绿色交换"做为下一代数据中心的进展方向，解决传统数据中心网络设备数量多，成本高、流量突增等问题，为构建云计算网络奠定基础。其中RG—S6000系列是全千兆数据中心接入交换机，全部产品供应全线速多层交换力量，特殊适合各种规模数据中心服务器接入使用，能够良好地支撑各种类型服务器、操作系统和虚拟化软件支持VSU/VRF实现网络设备多变一/一变多、数据中心边缘虚拟交换VEPA、虚拟机发觉及安全策略自动迁移等下一代数据中心虚拟化特性。硬件支持IPv4/IPv6双协议栈多层线速交换和功能特供应二到七层的智能的业务流分类、完善的服务质量(QoS)策略。依据不同应用对不同业务流分级处理，保证重要数据传输无延时。叠模块，满足各种数据中心千兆服务器无堵塞组网需求。RG-S6000系列数据中心交换机可为大中型数据中心服务器接入、大型园区网汇聚、中小型网络核心供应高性能、完善的端到端服务质量、丰富的下一代数据中心虚拟化特性、机敏丰富的安全设置和基于策略的网管功能，最大化满足无堵塞交换、统一交换、虚拟化交换、透亮     交换、绿色交换的下一代数据中心组网需求。第14页，共44页个人收集整理勿做商业用途RG—S6000系列面对下一代数据中心与云计算交换机均为线速产品，最大支持48个千兆接口和8个万兆接口，全部端口均可全线速转发，符合数据中心流量“东西走向”的进展趋势，适用于大流量的下一代数据中心无堵塞组网需求.支持VSU(VirtualSwitchUnit)虚拟交换单元技术，将多台物理设备虚拟化为一台规律设备，业务不中断传输。支持跨设备链路聚合，便利接入服务器/交换机实现双活链路上联。VRF虚拟化特性，实现数据中心网络一变多，保障多业务安全隔离。支持VEPA(虚拟以太网端口聚合，IEEE标准)，能够将虚拟机产生的数据流牵引到物理网络设备策略统一部署等问题，又消退传统“软交换”对服务器资源的占用，使下一代数据中心网络解决方案更好适应虚拟化计算环境。支持虚拟机感知及安全策略自动迁移,有效实现大规模服务器虚拟化应用环境中虚拟机流量的安实现虚拟主机全网范围内自由迁移时对应安全把握策略的同步迁移，消退服务器虚拟化环境中网络安全漏洞，削减网络维护工作量.RG-S6000系列支持双电源冗余，使用模块化电源供电，电源及接口板均支持热插拔，并接受过流爱护、过压爱护和过宠爱护技术，具备设备级牢靠性保障。载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展.硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，支持多种PvP合适的路由协议机敏组建网络.第15页，共44页个人收集整理勿做商业用途v机敏完备的安全策略支持多种内在爱护机制，可以有效防范和把握病毒传播和黑客攻击，如预防DoS攻击、防黑客IPARPACL策略等,还网络一片绿色。v比如限制对网络敏感资源的访问等.CPUCPUCPPCPU交换机整机上的用户接入问题。网管的安全性.信息的安全性,防止黑客攻击和把握设备.把握非法用户使用网络，保证合法用户合理化使用网络,如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等，满足企业网、校内网加强对访问者进行把握、限制非授权用户通信的需求.SSHSSL加密方式，使得管理更加安全。支持SPAN/RSPAN镜像和多个镜像观看端口，可以对网络流量进行分析以实行相应管理维护措施，使原本不行见的网络业务应用流量变得一目了然，可以为用户供应多种网流分析报表，挂念用户准时优化网络结构，调整资源部署。第16页，共44页个人收集整理勿做商业用途产品型号基本特性扩展模块交换容量包转发率产品特性下一代数据中心特性(*)VLAN链路聚合端口镜像生成树4端口SFP+万兆模块(*)高速堆叠模块(*)VSUVRF虚一/一虚多VEPA(虚拟以太网端口聚合)虚拟机发觉及安全策略自动迁移支持双重标签报文透传基于端口选择外层VLANID基于内层VLANID选择外层VLANID基于流特征选择外层VLANID依据内层标签优先级确定外层标签对于双重标签报文，支持基于外层VLANID修改外层VLANID信息对于双重标签报文，支持基于内层VLANID修改外层VLANID信息支持多对一镜像支持基于流的镜像第17页，共44页个人收集整理勿做商业用途产品型号ACLACL＆支持静态路由支持等价路由(ECMP)支持基于包的负载均衡和基于流的负载均衡CLACACLMACMACTCP/UDP端口号、协议类型等机敏组合的硬件ACL)支持输出ACL支持端口流量识别支持优先级队列、轮询队列、优先级队列+轮询队列组合调度支持流量整形支持流量限速第18页，共44页个人收集整理勿做商业用途产品型号安全特性管理特性高牢靠性其它协议物理特性尺寸(长×宽支持安全通道支持防网关哄骗C管理员分级管理和口令爱护设备登陆管理的AAA安全认证(IPv4/IPv6)支持把握平面爱护vlan，旁路MAC认证，认证失败端口跳转指定vlan)(＊)支持广播风暴抑制，多播风暴抑制加速重启过程沟通(AC)输入：第19页，共44页个人收集整理勿做商业用途支持风扇调速及风扇故障告警功能支持温度告警功能产品型号整机功耗(满扇温度告警度湿度平平稳定的网络推出的基于新一代硬件架构的安全智能交换机，充分融合了网络进展需要的高性能、高安全、多业务、易用性等特点，并融入了IPv6的特性,为用户供应全新的技术特性和解决络的用户实行严格且机敏的把握，有效的防止非法用户猎取网络资源，充分保障合法用户才能进交换机本身的攻击行为，维护设备的稳定，从而保证全网的稳定，让网络永续的服务于应用的开展，而带来持续的价值。RG-S2600-I系列可为各种类型网络接入供应完善的端到端服务质量保证(QoS)、机敏丰富的安全策略和基于策略的网络管理，是校内网、政务网、企业网等应用的抱负接入设备，为用户供应高速、高效、安全、智能的全新接入方案.和维护,并供应最为机敏和完善的端口组合形式，格外利于用户依据网络布线需要，选择所需的上链路的接口形式。机敏完备的安全把握策略第20页，共44页个人收集整理勿做商业用途通过多种内在的安全机制可有效防止和把握病毒传播和网络流量攻击，把握非法用户使用网络,保证合法用户合理化使用网络,如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL把握、基于数据流的带宽限速、用户接入把握的多元素绑定等，满足企业网、校内网加强对访问者进行把握、限制非授权用户通信的需求。通过将端口设为爱护端口即可简洁便利地隔离用户之间信息互通，保障了信息安全，同时不必占ARP网关和ARP主机哄骗功能,有效遏制了网络中日益泛滥的ARP网关哄骗和ARP主机哄骗的现象,保障了用户的正常上网。Server，扰乱IP地址的安排和管理，影响用户的正常上网；并在DHCP监听的基础上，通过动态信息的安全性，防止黑客攻击和把握设备，爱护网络免遭干扰和窃听。通过内在的多种安全机制可有效防止和把握病毒传播和网络流量攻击，把握非法用户使用网络，保证合法用户合理化使用网络，如端口静态和动态的安全绑定、端口隔离、多种类型的硬件ACL把握(如专家级ACL、时间ACL等)、基于数据流的带宽限速、用户安全接入把握的多元素绑定等，满足企业网、校内网加强对访问者进行把握、限制非授权用户通信的需求。高牢靠性基础网络爱护(NFPP)通过将报文分类限速(管理类、转发类、协议类),并对报文进行攻击监测，s运行和链路的负载均衡，合理使用网络通道，供应冗余链路利用率;PortFast大大缩减了标准的多业务支持越来越多时,带宽保障就显得尤为必要。为了避开非紧急业务抢占紧急业务的I层流分类和流把握力量，实现带宽把握、转发优先级等多种流策略，支持网络依据不同的应用、以及不同应用所需要的服务质量,供应服务.第21页，共44页个人收集整理勿做商业用途每端口支持8个优先级输出队列，使网络管理员可更精细的为各种应用安排带宽，从而更好的保列中的业务总是优先传输，而WRR则可保证全部队列中的业务都有机会.满足网络带宽按需所用.便利易用易管理接受机敏的千兆电口+光口(非复用)的形式,可最机敏满足双千兆电/光口上联或多个千兆服务器的连接,便利用户依据网络架构机敏选择连接形式。支持设备间的混合堆叠，通过堆叠不仅能统一管理和使用设备，降低管理成本,同时可机敏地组合和扩展端口，平滑扩容，保障了网络的高度机敏和可扩展，网络管理更加简洁。通过一个端口即可同时监控多个端口的数据流，还可只监控输入帧或只监控输出帧或双向帧,大大提高维护效率.网络时间管理协议/简洁网络时间管理协议(NTP/SNTP)保证交换机时间的精确     性，并与网络中时间服务器的时间统一化，便利日志信息和流量信息的分析、故障诊断.Syslog便利各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员进行网络维护和管理.支持使用Web扫瞄器配置交换机，无需了解简单的命令行和终端模拟程序，允许简洁、快速的配置交换机，从而降低部署成本。绿色节能设计RG-S2600-I系列交换机接受无风扇静音设计,大大降低了功耗和噪声，同时也削减的设备故障点,进一步提高了交换机的稳定性.第22页，共44页个人收集整理勿做商业用途ACLkm设备登陆管理的AAA安全认证(IPv4/IPv6)第23页，共44页个人收集整理勿做商业用途L2协议t440×200×44mm440×260×44mm沟通(AC)输入：无风扇，散热片散热无风扇，散热片散热存储温度:-40℃~70℃第24页，共44页个人收集整理勿做商业用途RG—NBR1200G是锐捷网络公司推出的高性能全千兆电信级宽带路由器。它主要定位于以太网/光纤/ADSL接入的普教中学校、政府、企业机构、网吧、酒店等网络环境。RGNBR0G拥有先进的硬件架构，精彩的小包转发力量.内置高性能防火墙，具备防病毒、防攻击力量。丰富的内网安全特性和智能的带宽管理功能。人性化的WEB管理和监控界面。高速稳定的硬件架构供应电信级产品的高性能和高稳定性。支持硬件端口镜像功能，不影响网络性能，兼容常见信息监控过滤系统，并且监控口在供应监控功能的同时，还可以连续使用，不会影响任何功能。内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计,适应电压不稳定场合。机敏的内外网应用线路备份.支持基于目的地址或源地址的负载均衡和强大精细化的策略路由.支持电信网通自动选路功能,实现“电信数据自动走电信线路,网通数据自动走网通线路”.支持南方、北方选路策略，有用效果更好。第25页，共44页个人收集整理勿做商业用途支持端口映射和DMZ功能，轻松搭建内网服务器.内置高性能防火墙滤，可机敏调整防火墙规章挨次。支持专家ACL和时间ACL。支持域名过滤，阻断对非法、恶意网站的访问。ICMPflood，Smurf/Fraggle攻击，分片报文攻击等。同时可记录攻击主机的地址信息，定位攻击源;也可将内网攻击主机列入黑名单，禁止其上网功能，硬件过滤攻击报文，不占用CPU资源.第26页，共44页个人收集整理勿做商业用途通过扫描LAN口和“一键静态绑定”可快速完成内网的IP/MAC静态绑定。支持关闭LAN口的MAC地址学习功能，只允许已绑定的PC上网。哄骗行为.支持“可信任ARP"专利技术，实现动态ARP绑定和静态ARP绑定的完善结合。可智能验证ARP信息的真实性,即不需要进行静态绑定也不会被哄骗，同时还可以分等级显示存在ARP哄骗行为的主机信息，定位哄骗源.高效防病毒通过添加防火墙规章过滤病毒报文，支持自动检测冲击波和震荡波病毒。第27页，共44页个人收集整理勿做商业用途可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒网站的主机信息和带毒网站的IP地BRIP支持NAT或公网模式下的弹性带宽限速功能，可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。弹性带宽功能会依据网络带宽的实时使用状况,依据设定的方式自动为每台在线在网络空闲的时候允许用户进行高速下载，充分利用网络资源，增加上网体验。人性化的网络管理在面板上供应了网络状态指示灯，有“空闲”、“正常”、“繁忙"、“饱和”四种状态，轻松了解CPU运行状况。面板上还供应攻击告警灯，轻松了解是否患病攻击。全新设计、高易用性的WEB界面。独有的管理页面与监控页面分开设计，实现权限分别;在一个传速率、下载速率和IP地址对IP流量进行排序，轻松了解网络运行状况；供应系统大事告警页面和中文日志,快速定位网络故障.第28页，共44页个人收集整理勿做商业用途全网设备智能联动支持“智能联动”专利技术，在NBR的WEB界面上就可对全网交换机(锐捷系列安全交换机)进核心/接入交换机自动完成端口安全策略配置和全网PC的IP/MAC/端口三元素绑定，硬件过滤第29页，共44页个人收集整理勿做商业用途RG持光电复用)。(LAN1,LAN2，LAN3)可以自由配置为WAN口).Power/正常/空闲)rQFirewallACLPvv第30页，共44页个人收集整理勿做商业用途RGnetConsole支持弹性带宽(带宽动态安排，可设置上传、下载最大速率)第31页，共44页个人收集整理勿做商业用途RG、流量监控理mmmm10mmAC:100~240V/50-60Hz(宽电压设计)VCPE而成，聚丙烯材料具有镀锌铁槽耐腐蚀、不结垢、耐渗漏、耐冲击、膨胀系数小、耐肯定温度(≤110℃)等优点，所以满足酸洗、电镀,电铁槽等强酸强碱的腐蚀，抗老化性能达五年以上，并且投资与玻璃钢槽相比较少.2、槽体及尺寸大小等完全可依据客户要求进行精加工定镀、化工等镀钯，镀金等生产工艺.在本方案中，我们选用了国际有名品牌—美国BELDEN的综合布线系统产品.第32页，共44页个人收集整理勿做商业用途BELDEN公司介绍并在通讯及计算机网络行业享有盛誉。BELDEN是是全球最有名的综合布线系统的品牌之一，在全球和始终位列三甲之内，其全部产品都是由公司自行设计与生产的，从而保证端到端的信道性能。公司以其遍布全球的认证系凭借雄厚的技术力气,BELDEN拥有几百种布线技术的专利。今日所沿用很多规范与标准都是BELDEN所提出和制订的.包括在1986年,第一个引入结构化布线系统概念。而在1991年，起草了第一家推出完整的端到端结构化布线系统。BELDEN产品介绍BELDEN品家族可以为您供应不同性能级别的系统，从而更好地满足现今类型各异的公司布线网络的不同需求。其中的每一种系统都是由完全集成化的、支持现有标准的化布线解决方案中脱颖而出。1.唯一具有百年历史的专业布线公司2.最早提出结构化结构化布线系统概念和信道概念的公司。4.供应业界最长(25年)产品质量保证及终身系统应用保证的公司。5.拥有目前制作最快，方法最便捷的光纤制作工具(OptimaxII)的布线公司第33页，共44页个人收集整理勿做商业用途6.唯一将环境温度对线缆性能考虑到标准中去的公司。7.唯一供应超五类主干电缆的公司.8.实施最大的结构化布线系统项目(新东方广场)的布线公司。最早通过信息产业部数据通信产品质量检测中心的产品链路测试的结构化布线系统▪▪▪▪▪设计易于电缆安装与穿线线对中的两根线颜色互配，便利安装LANs线安装。特殊应用包括:▪▪▪10Mbps以太网(ANSI/IEEE802.310BASE-T)。第34页，共44页▪▪▪▪▪▪▪▪▪▪▪▪▪▪▪▪▪▪个人收集整理勿做商业用途4Mbps和16Mbps令牌环网(ANSI/IEEE802.5)。复合视频,数字音频，数字视频RSCMCMRLSZH：Polyolefin绝缘层-CMP:氟化乙丙烯(FEP)－20oC~75oC(CM,CMP)资质:第第35页，共44页个人收集整理勿做商业用途EZ-MDVOUTP模块除了可用于工作区信息插曲座外，也可用于多用户信息插座，配的端接过程变得简洁、快捷，一压即得这种端接帽是用色码标记的，大大削减了排列电端串扰(NEXT)、衰减(ATTENUATION)、回程损耗(RETURNLOSS)和信号平衡(BALANCE)速的应用，包括千兆位的以太网.~在100MHz时测得的最小平均值:近端串扰(NEXT)NEXTttenuation数值第36页，共44页个人收集整理勿做商业用途s信号平衡(Balance)~增加型5类的性能供应了额外的余量以支持千兆位的应用~色码标识的端接帽削减了布线时的错误匹配~独特的弯曲排列电缆的方法保证了在接触良好的状况下把电缆盘绕在0.5英~卡锁式的端接帽保证了电缆被完全端接并且不会滑动和削减张力~密封式的绝缘位移接触爱护了电缆的连接并且不会划伤手指~带颜色的组件便于识别和简洁进行网络管理~具有与各种MDVO面板、转接器配线箱组合和其他匹配的机敏性~满足各类工作站配置要求第37页，共44页个人收集整理勿做商业用途5、综合布线系统设计总体说明本设计方案的目标是满足先烈东分校校内网项目信息传输的需要，并依据建筑物的。本工程计算机网络系统及通信系统接受综合布线系统。应满足本工程信息通信网络的布线要求，应能支持语音、数据、图像等业务信息传输的要求。综合布线系统应具有用和中远期进展的需求.有用性——实施后的综合布线系统，将能够在现在和将来适应技术的进展，满足高速大容量信息传输的要求，支持各种网络设备、通信协议、实现语音、数据、视频等多络技术的进展，为系统集成综合管理及办公自动化打下坚实的基础;扩充性—-布线系统尽可能一次性考虑投资到位,但不排解是可扩充的，将来有更大行扩展.经济性——在满足应用要求的基础上，尽可能降低造价，以合理的投入实现最大功机敏性——信息点能便利地与多种类型设备(如电话、传真、计算机、检测器件以的跳线管理即可；系统组网也可机敏多样，各部门即可独立组网又可便利地互连，为合点到点端接，任何一条线路故障均不影响其它线路的运行.第38页，共44页个人收集整理勿做商业用途开放性——布线厂家产品应支持不同厂商设备的不同传输介质,通过双绞线传输话音，数据,图象，视频信号；接受光纤可远程高速传输数据，高清楚度图象信号，支持目支持彩色编码管理.项目设备配置工作区子系统工作区子系统主要由信息插座、面板及跳线组成。因本项目为住宅楼宇，故只需考内均不需配置工作区子系统。插座由带有防尘盖的IBDNMDVO英式单/双孔面板配以超五类模块组带有防尘盖的面板在使用时可便利地打开IBDNEZ-MDVOPS5E模块是基于专利的EncapsulatedLeadFrame技术的一种新牢靠性及极其稳定的传输性能，在安装过程中不需任何打线工具，适用于全部的工作站插座，集中点和通讯室的安装应用,超五类模块的性能参数见表二.第39页，共44页个人收集整理勿做商业用途示意图PSNEXT40.3dB近端串音(NEXT)43。2dBPSFEXT33.6dBFEXT36。5dB衰减(Atteniuation)0.20dB回损(ReturnLoss)25.3dB2.水平子系统考虑电信及网通接入,满足数据、语音