校园网络工程方案设计

校园网络工程方案设计PAGEPAGE4校园网络工程方案设计校园网络工程方案设计校园网络工程方案设计全文共1页，当前为第1页。校园网络工程方案设计全文共1页，当前为第1页。目录第一章概述 41．1校园网的实施背景 41．2建设校园网的意义 4第二章校园网络需求分析 62．1功能需求 62．2规模需求 62．3安全需求 9第三章校园网建设目标 113．1设计目标 113．2设计原则 113．2．1度身定制 113．2．2素质教育与先进技术的完美结合 113．2．3校园网对网络设备的要求 123．2．4可扩展性 12第四章校园网网络工程设计方案 134．1概述 134．2校园网络系统的构成 134．3系统方案设计的总体思路 144．4方案设计 154．5网络拓扑图 174．6网络技术选型 184.7网络接入方式 194．7．1快速以太网 194．7．2千兆位以太网 20第五章校园网系统设计 215．1系统设计目标 215．2系统要求 215．2.1工作区子系统 235．2.2水平子系统 245．2.3管理子系统 265．2.4垂直子系统 285．2.5设备间子系统 29第六章厂家产品选择 316．1核心交换机 316．2分中心核心交换机 316．3防火墙 326．4服务器 33校园网络工程方案设计全文共2页，当前为第2页。6．5二层汇聚交换机 33校园网络工程方案设计全文共2页，当前为第2页。6．6三层汇聚交换机 346．7八口交换机 35第七章项目材料清单 36第八章工程实施管理 408．1工程组织 408．2施工技术要求 408.2.1设备间环境建议和施工管理 408.2.2施工技术要求 41第九章测试与验收 459．1竣工及验收 459．2工程设计 45第十章售后服务和技术支持 4910．1售后服务 4910.1.1投标产品质保 4910.1.2维修服务 4910.1.3设备扩充服务 4910.2技术培训与技术服务 5010.2.1用户培训目标 5010.2.2收费方式及标准 50校园网络工程方案设计全文共3页，当前为第3页。第一章概述校园网络工程方案设计全文共3页，当前为第3页。1．1校园网的实施背景随着信息技术的飞速发展，校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。Internet的发展带动了全世界的信息产业的发展，也为现代学校应用程序结构提供了一个新的计算模式，这种计算模式能真正适应学校发展的需要，使学校的计算机应用提高到一个新的水平。将Internet技术应用到学校内部，并建立基于这种开放技术的学校应用程序，使学校本身具有了Internet的特性，这种应用体系结构就是Intranet──学校内部网。某工学院为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连接失效情况下的被用连接要求，能够实现校园办公自动化需求。1．2建设校园网的意义1．建设校园网络是推进素质教育的需要。校园网络工程方案设计全文共4页，当前为第4页。我们通常认为计算机是思维的工具，是人脑的延伸，但单个计算机的容量和功能毕竟是有限的，无法与蕴藏着巨大潜能的人脑相比。而国际互联网的出现将古今中外全人类的智慧汇聚到覆盖全球的巨型网络系统之中，创造了一个每时每刻都在急剧发展的全人类的“大脑”。在这个全新的环境中，拥有信息时代学习与创新能力的人就拥有充满机遇和希望的新世纪。现代教育技术如何研究信息化、网络化的社会文化环境，如何驾驭新的教育环境和教育模式，培养受教育者具有适应新时代的学习与创造能力，不仅成为衡量教育现代化水平的标志，而且将成为个体乃至整个民族跨入新世纪的“通行证”。可见，建设校园网络是基础教育信息化的根本途径，丰富多彩、健康清新的校园网络文化将成为学校培养学生思维方式、道德品质、创造能力的新环境，成为面向全体学生，培养全面发展的高素质人才的崭新平台。校园网络工程方案设计全文共4页，当前为第4页。2．建设校园网络是迎接知识经济时代的战略制高点。在知识经济时代，人的智能和知识将作为社会的主要资本不断代替机器和厂房。这个新时代将充满残酷的竞争和替代，孩子们的未来将依赖于他们一生中掌握新概念、作出新选择、不断学习、不断适应的能力。建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧教育思想和观念，促进教学内容、教学方法、教学结构和教学模式的改革，加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球性重大问题的挑战。我们通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。3．建设校园网络是教育现代化的重要标志之一。在跨世纪教育改革中，世界各国都在加快教育现代化的步伐，其信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。教育是人类自身再生产再创造的复杂系统工程，其效益和现代化程度显然是至关重要的，但目前我国的教育信息化程度还停留在靠一本书、一支粉笔和一张嘴来工作的重复性劳动中，要想把我国的教育信息化变革速度加快，实现教育领域从劳动密集型行业向资本、技术密集型行业的转变，就要将学校教育同家庭教育、社会教育，尤其是大众传播媒介的隐性教育融为一体，实现教育中人力、物力资源的多层次开发和合理配置。而运用现代教育技术建设校园网，营造清新的校园网络文化氛围就是从根本上落实教育的战略地位，解放教师的生产力和师生的创造力，为现代教育增添创新优势。第二章校园网络需求分析校园网络工程方案设计全文共5页，当前为第5页。2．1功能需求校园网络工程方案设计全文共5页，当前为第5页。1.连接校内实验室，教学楼办公室中的PC。2.提供基本的Internet网络服务功能,提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。3.全校共享软件库服务，避免重复投资，发挥最大效益，提供CAI教学和科研的便利条件。从具体上要求实现以下目标：1.校园内部实现资源共享。如教务信息共享、教研成果共享、教学资料共享、图书资料共享等。2.校园内信息传递畅通无阻，能准确、可靠地传输学校的教育教学信息；努力创造与上级教育部门、社会、家庭之间通讯接口，实现社会教育、学校教育、家庭教育的有机整合。3.完成与Internet的常规接轨，使教师、学生能利用因特网的信息优势为教育教学与学习提供良好帮助；为教师校外办公、学生远程学习、教师与学生家长间通讯提供通讯手段。4.建设某工学院网站，向社会宣传学校人文风貌、展示教育教学成果。5.信息交流：提供Internet连接及校内信息服务。6．教学服务：多媒体教学资源、电子备课、电子阅览、远程教学。7.学生学习：网上学习、班级网页、成绩反馈。9.学校管理：无纸化办公、成绩管理、学籍管理、财务管理、图书馆管理、后勤管理等。2.2规模需求保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术和产品。如同计算机的发展速度一样，网络技术的发展也是非常迅速的。如果现有技术不能合理保证在将来网络升级后还能够使用，那么将会带来极大的资金浪费。目前比较常见的主干网技术有FDDI、ATM、快速以太网和千兆以太网等。其中具有交换功能的快速以太网，支持VLAN，并容易升级到千兆以太网和ATM，由于性能优越，价格适中，建议采用快速以太网作为校园网的主干技术。光纤分布式数据接口（FDDI）校园网络工程方案设计全文共6页，当前为第6页。FDDI是高性能的高速宽带LAN技术，其标准为ANSI×3T9.5/ISO9384。校园网络工程方案设计全文共6页，当前为第6页。FDDI物理结构是二个平行的、相对作反向传输的双环结构网，它采用定时的令牌传送协议。因此，它可以被看作是一个令牌环网协议的高速版本。但与TokenRing技术不同的是，当其发送完帧后就立即产生新的令牌帧，故其利用率较高，其运行速度可达100Mb/s。其双环结构有非常好的冗余特性。FDDI有两种接入方式：双端口连接站（DAS），单端口连接站（SAS）。DAS方式比较贵，但有冗余功能；SAS需要有源集中器，且无冗余功能。FDDI有几个通过带宽分配来实现的优先机制，一个是同步带宽分配（SBA）机制，它可以让管理员将一定量的带宽分配给一些确定的工作站，让它们有更多的捕获令牌机会。第二个是异步服务（AS），它占用未通过SBA分配的带宽并将这部分带宽等分给环上的工作站。铜线分布式数据接口(CDDI)是FDDI的一种变型，可以在不昂贵的铜线电缆上运行而使用相同的协议。FDDI和CDDI的优点是冗余、内置网络管理，具有广泛的适用性。但是，采用FDDI/CDDI技术是昂贵而复杂，始终未成为主流技术，发展速度缓慢，前景不被看好。异步传输模式（ATM）ATM作为一种全新的交换技术，有其明显的优越性。ATM是将分组交换与电路交换优点相结合的网络技术，采用定长的53字节的小的帧格式，其中48个字节为信息的有效负荷，另有5个字节为信元头部。对于有效负荷在中间节点不作检验，信息的校验在通信的末端设备中进行，以保证高的传输速率和低的时延。ATM最初是为了在公共网内使用而设计的，但现在已成了专用网发展的中心，并已经走出实验阶段并大量进入市场，这个转变要归功于ATM论坛等组织的努力。ATM论坛的迅速发展真实地表明了人们对ATM兴趣的增长。现在ATM论坛已经吸引了来自公用和专用网以及计算机工业的700余家公司参加，领导着众多先进客户机构、电信服务提供商和独立软件厂商。在广域网、城域网和公用网内，ATM正在被广泛采用，因为它既能够将多种服务多路复用到一种基础设施上，满足功能越来越强的台式机对带宽不断增长的需求，又能提供虚拟LAN和多媒体等新的网络服务。校园网络工程方案设计全文共7页，当前为第7页。但是，ATM技术也有其缺点。首先是标准还没有完全制定完成，很多重要标准还在修正之中，这就影响了ATM技术的推广，尤其是在局域网领域内。其次，ATM技术目前主要应用是在专用网络和核心网络的范围内，而延展到外围和用户端均仍采用传统的网络技术(以太网、快速以太网、令牌环网等)，这就使得在ATM网络和传统网络之间要建立一个中间的衔接层，这是一种在ATM信元与传统网络的帧结构之间相互转换的技术，如ClassicIP和ATMLANE等技术，这种技术的优点是可以把传统网络接入到ATM网络中，但缺点是带来了很大的资源开销，这在很大程度上增加了ATM网络的复杂性并且降低了网络的总体性能。另外，目前的大部分网络应用主要是基于IP网络的应用，直接针对ATM信元的应用很少，这在很大程度上也增加了ATM网络使用和管理的复杂性。校园网络工程方案设计全文共7页，当前为第7页。快速以太网传统以太网用的是10Mb/s技术，现在出现了更快的版本，虽然10Mb/s以太网使用得最为广泛，100Mb/s以太网也正在快速崛起，并且千兆以太网标准已定，产品种类较多，为达到这个速度，你需要按100Base-T规格设计的网卡和集线器，这两种产品在供应商处都可以买到，它们仅比10Base-T的产品略贵一些，但在性能上就有了明显的区别。在小型网络中实现100Base-T的费用是非常合理的，特别是对于无管理能力、无交换能力的集线器。即使你仍然选择10Base-T集线器，也要考虑购买同时支持10Mb/s和100Mb/s的网卡。100Mb/s的网卡只比10Mb/s的网卡略贵一点，但为将来的网络升级提供了很大的灵活性。大多数100Mb/s的网卡能够自动检测所连接的端口是10Mb/s还是100Mb/s，并执行相应的操作。为达到更高的性能，你还可以选择购买100Mb/s的交换式集线器，它可以提供更高的性能，但价格也相对较高。千兆位以太网千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gb/s的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。千兆位以太网是相当成功的10Mb/s以太网和100Mb/s快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为IEEE802.3z。校园网络工程方案设计全文共8页，当前为第8页。千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的或基于路由器的。现在正在应用的网络互连技术，例如，特定IP交换技术和第三层的交换技术，都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。千兆位以太网支持新的交换机之间或交换机与工作站之间全双工的连接模式，同时也支持半双工连接模式，以便与基于CSMA/CD存取方式的共享集线器连接。校园网络工程方案设计全文共8页，当前为第8页。千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线(UTP)或同轴电缆。目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持5类非屏蔽双绞线的标准正在制定中。千兆位以太网的管理与以前使用和了解的以太网相同，使用千兆位以太网，主干和各网段及桌面已实现了无缝结合，网络管理变得容易了。令牌网令牌网使用一种标记数据作为令牌，它始终在环上传输，当无帧发送时，令牌为空闲状态，所有的站点都可以俘获令牌，只有当站点获得空闲令牌后，才将令牌设置成忙状态，并发送数据。数据随令牌至目的站点后，目的站点将数据复制，令牌继续环行返回到发送站点，这时发送站点才将俘获的令牌释放，令牌重新成为空闲状态。一般令牌网指令牌环网（TokenRing）和令牌总线网（TokenBus）。基于IEEE802.4标准的TokenBus是一种物理上的总线结构，而其站点组成一个逻辑的环形结构，令牌则在逻辑环上运行，其运行原理与TokenRing基本一样。目前TokenBus非常少用；TokenRing是基于IEEE802.5标准的网络结构，目前说的令牌环网络多是指IBM的令牌传递环形网络的实现，它有4Mb/s和16Mb/s两种传输速率。令牌环网络传输的主要特点是可以保证每个节点设备在可以预定的时间间隔获得对网络的访问，适用于对实时性要求较高的应用。由于这种网络设备的价格较高，不利于普及，另外缺乏对多种服务和QoS的支持，在国内应用的例子较少。2.3安全需求校园网络工程方案设计全文共9页，当前为第9页。加强机房的防盗措施，以避免设备被盗。设置防火墙，防止非法用户入侵。分配各种用户权限，用户只能在授权范围内进行访问。不使用安全性不高的密码定期修改密码，加强密码管理。校园网络工程方案设计全文共9页，当前为第9页。要求系统能有效防止网络的非法访问，保证关键数据不被非法窃取、篡改泄漏，使数据具有极高可信性。要求能有效隔离各子网之间未经授权的相互访问，杜绝内部网蠕虫病毒以及垃圾邮件的泛滥。第三章校园网建设目标校园网络工程方案设计全文共10页，当前为第10页。3.1设计目标校园网络工程方案设计全文共10页，当前为第10页。进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校Intranet服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：（1）整体规划安排；（2）先进性、开放性和标准化相结合；（3）结构合理，便于维护；（4）高效实用；（5）支持宽带多媒体业务；（6）能够实现快速信息交流、协同工作和形象展示。3.2设计原则3.2.1度身定制俗话的说的好，最贵的不一定是最好的，适合自己的才是最好的。所以对于这个校园网络的建设，我们要秉持着适合自己的原则，采用适合自己的网络设备，适合自己的拓扑图，适合自己的网络来设计某工学院的校园网络。3.2.2现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问，校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是解决信息时代教育问题的基本工具。3.2.3校园网对网络设备的要求校园网络工程方案设计全文共11页，当前为第11页。以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。校园网络工程方案设计全文共11页，当前为第11页。3.2.4可扩展性校园网的整体性能主要由主干网决定，可通过升级交换机来提高主干的容量，从而达到升级校园网的目的。因为目前的网络方案是基于满足当前需求的，随着用户应用规模的不断扩大，网络应可以方便地进行扩充容量以支持更多的用户和应用；随着网络技术的不断发展，网络必须能够平稳地过渡到新的技术和设备。为了保护用户的投资，本方案中的网络设备在将来网络升级或再投资的情况下，能够随时通过增加网络设备或模块来对现有设备进行升级和扩充，并能把替换下来的设备应用到分支或边缘网络上。本方案充分考虑到未来网络升级的平稳衔接，保证网络通讯介质、网络设计核心的向后兼容性。选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。第四章校园网网络工程设计方案校园网络工程方案设计全文共12页，当前为第12页。4.1概述校园网络工程方案设计全文共12页，当前为第12页。目前一般是将校园网划分为核心层、汇接层和三层汇聚，对于规模不大的校园网，核心层与汇接层可以合在一起，以简化网络体系。但是，校园网的建设是一个渐进过程，网络的不同层次可能由不同的投资者分别建设，同一个层次也可能由多个投资者分别建设。核心层：网络中心位于逸夫楼和图书馆，负责整个网络的运行、管理和维护工作。汇聚层：1.一级汇聚：分中心机房位于11#楼内和22#楼内，分中心机房中分别放置了一台思科WS-C3560G-48TS-E交换机，用来与中心机房的核心交换机连接，同时又与下一级的交换机连接。2.二级汇聚：教学楼、食堂、体育馆、男女生宿舍，实习楼和实验室等，采用思科WS-C2960-24TT-L交换机三层交换机分别与中心机房连接3.三级汇聚：三层汇聚即是整个网络的最下层。在一级汇聚的基础上，又往下一层进行展开网络，每层楼的交换机用室内12芯多模光纤与本栋楼的管理间交换机进行连接。这样，就形成了整个网络的三层体系结构。4.2校园网络系统的构成校园网络系统由软件、硬件两个部分组成。软件部分包括应用软件和系统软件。应用软件主要是校园网站上的Internet应用、教学管理系统（计算机辅助教学系统、网络教学与远程教学系统）、办公管理系统（管理信息系统MIS、办公自动化系统OA）；系统软件主要是服务器操作系统、工作站操作系统、网络设备上的操作系统、网络管理系统以及安全系统。硬件部分主要由网络布线系统、网络设备、主机（服务器）系统以及各种外设组成。以学校的网络中心为全网中心，采用千兆以太网技术，将全校的计算机及已有的局域网全部连网，对于数据、图形、图像、语音、视频等信息都有较好的传输效果，使得教学、科研、管理等网络应用能够平滑高效地在校园网上运行。整个网络要求设计成为Intranet/Internet应用模式，具有高速、开放、安全、易于管理的特点。校园网络工程方案设计全文共13页，当前为第13页。我们对用户的需求分析如下，在校园网内部，将以位于逸夫楼和图书馆的网络中心为核心，通过光纤，采用多级星形辐射至各楼，从而构成整个校园网的主干，主干网要求采用千兆以太网技术。全校信息点的大致在1500个左右，各信息点的网络带宽将视其应用的性质，进行合理地分配，分为100M以及1000M等量级。校园网络工程方案设计全文共13页，当前为第13页。4．3系统方案设计的总体思路校园网络系统的设计、实施，按照一切从实际出发，遵循经济实用的原则，依照以下思路进行：1、总体规划，分步实施，基础设施建设一步到位考虑到学校资金、学校计算机应用的现状、学校教职员的现有水平以及网络建设和应用系统开发的固有规律，学校网络系统的建设应该分步实施。但是分步实施是在总体规划下的分步实施。没有总体规划，整个系统有可能陷入各个部分相互不兼容和前期投资的极大浪费。基础设施建设，这里主要是指综合布线系统的建设，采用一步到位的办法。信息技术的应用与普及，较早地在高校得以实现，而现代信息技术正在向高校教学、科研、管理的每一个环节渗透，将改变传统的教学模式并大幅度提高教育资源的利用效率。数字化校园、网上大学已被人们熟悉，高等教育正在走向全面的信息化。2、特别注重应用系统的建设建设校园网络的目的就是为了应用，从而提高学校的办事效率、教学效率，所以要特别注重应用系统的建设，这一点应该是不言而喻的。应用系统的覆盖范围相当广泛，大致就是功能需求里提到的几个方面：校园网内部网站应用（Web发布系统、信息查询系统、电子邮件系统、BBS电子公告系统和文件传输系统）、网络教学和远程教学系统（网上课件制作平台、网上课件管理与浏览、网上作业与考评系统、网上答疑系统、网上教学管理系统和实时交互式远程教学系统）、计算机辅助教学系统（VOD视频教学系统、多媒体课件制作平台、电子备课系统、COD课件点播系统、试题库管理系统和素材库管理系统等）、办公自动化系统（校长办公系统、网络会议系统、办公审批系统、通知公告系统、公文收发系统和文档管理系统）和管理信息系统（校长查询系统、后勤管理系统、财务管理系统、图书管理系统、教务管理系统和学籍管理系统）。校园网应用系统是一个庞大的系统工程，且各个学校有各个学校的实际情况。建设校园网应用系统的总体思路是边使用、边改进、边开发，力争在两到三年能够把应用系统完善起来。3、把当前先进性、未来可扩展性和经济可行性结合起来校园网络工程方案设计全文共14页，当前为第14页。这里的先进性指的是系统的硬件和软件不落后并能在相当长的时间内发挥极大的作用，而不仅仅看现在的网络建设中包含了多少新的或称为先进的技术。当前计算机技术和网络技术发展很快，设备更新淘汰也快。先进的技术只有在使用中产生了巨大的效益时才被赋予了先进性，只是采用了先进的技术并不表示就有了先进性。一个系统是否具有长久的生命力是考察一个系统是否具有先进性的最重要的考察依据。校园网络工程方案设计全文共14页，当前为第14页。系统的可扩展性是指系统的硬件和软件对未来技术的包容能力和现实的扩充能力。其主要表现为系统的结构是否开放，其重要性远远超过具体的设备是否开放和冗余。只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久的生命力，从而具有先进性。4．4方案设计校园网的骨干由网络中心、教学楼、男女生宿舍楼等组成。网络中心（逸夫楼和图书馆）与其它楼之间的连接以光纤来实现。所有的服务器都放置在网络中心，以保证足够的带宽和便于维护管理；校园网能过电信宽接入CERNET，并能过CERNET连入INTERNET，为了防止外部的非法攻击、恶意访问，建议增加防火墙来保证网络的安全可靠，并通过增加记费设备来实现网络流量记费。网络中心位于逸夫楼和图书馆，核心层的功能主要实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层实施。各楼设置1－3个配线间，将楼内的信息点全部集中到各配线间内，采用百/千兆接入交换机提供各信息点接入的需要，通过千兆连接到相对应的汇聚中心设备上。校园网络工程方案设计全文共15页，当前为第15页。使校园网的可运营、可管理：提供了用户识别、用户管理、计费、网络安全，流量控制和业务质量保证，统一网管等多种功能，提供了可运营，可管理手段，改变了传统IP接入网络难管难控的老模式。以下是Vlan与IP的划分：校园网络工程方案设计全文共15页，当前为第15页。网络单元地址段地址范围网关上网方式Ip获取方式11号楼：共有28个信息点11号楼1层/281～14NATdhcp11号楼2层6/2817～307NATdhcp11号楼3层2/2833～463NATdhcp11号楼4层8/2849～629NATdhcp行政楼：共有10个信息点行政楼2层/281～14NATdhcp12号楼：共有94个信息点12号楼1层/271～30NATdhcp12号楼2层2/2733～623NATDhcp12号楼3层4/2665～1265NATDhcp12号楼4层28/29129～13429NATDhcp21号楼：共有60个信息点21号楼1层/271～30NAT手动分配21号楼2层2/2833～463NAT手动分配21号楼3层8/2849～629NAT手动分配21号楼4层4/2765～9445NAT手动分配图书馆：共有25个信息点图书馆1层/291～6NATdhcp图书馆2层/289～22NATDhcp图书馆3层4/2825～385NATDhcp22号楼：共有31个信息点22号楼1层/291～6NATDhcp22号楼2层/279～38NATDhcp22号楼3层0/2841～541NATDhcp22号楼4层6/3057～587NATDhcp13号楼：共有48个信息点13号楼1层/281～14NATDhcp13号楼2层6/2817～307NATDhcp13号楼3层2/2833～463NATDhcp13号楼4层8/2749～789NATDhcp14号楼：共有34个信息点14号楼1层/291～6NATDhcp14号楼2层/279～38NATdhcp14号楼3层0/2841～541NATDhcp14号楼4层6/2957～627NATDhcp15号楼：共有90个信息点15号楼1层/291～6NATDhcp15号楼2层/279～38NATDhcp校园网络工程方案设计全文共16页，当前为第16页。15号楼3层校园网络工程方案设计全文共16页，当前为第16页。0/2741～701NATDhcp15号楼4层2/2773～1023NATDhcp15号楼5层04/27105～13405NATDhcp16号楼：共有20个信息点16号楼1层/291～6NATDhcp16号楼2层/289～22NATDhcp16号楼3层4/2925～305NATDhcp16号楼4层2/2933～383NATDhcpYF楼：共有61个信息点YF楼2层/281～14NATDhcpYF楼3层6/2917～227NATDhcpYF楼4层4/2825～385NATDhcpYF楼5层0/2841～541NATdhcpYF楼6层6/2857～707NATDhcpYF楼7层2/2873～863NATDhcpYF楼8层8/2889～1029NATdhcp服务器集群/281～14NAT手动分配连接点S1——中/30S1——中/30S2——中/30S2——中2/30S3——中6/30S3——中0/30S4——中4/30S4——中8/30中1——防2/30中2——防6/30防——路0/304.5网络拓扑图校园网络工程方案设计全文共17页，当前为第17页。校园网络工程方案设计全文共17页，当前为第17页。北京路校区网络拓扑图枚乘路校区网络拓扑图4.6网络技术选型校园网络工程方案设计全文共18页，当前为第18页。保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术和产品。如同计算机的发展速度一样，网络技术的发展也是非常迅速的。如果现有技术不能合理保证在将来网络升级后还能够使用，那么将会带来极大的资金浪费。目前比较常见的主干网技术有FDDI、ATM、快速以太网和千兆以太网等。其中具有交换功能的快速以太网，支持VLAN，并容易升级到千兆以太网和ATM，由于性能优越，价格适中，所以采用快速以太网作为校园网的主干技术光纤分布式数据接口（FDDI）校园网络工程方案设计全文共18页，当前为第18页。FDDI是高性能的高速宽带LAN技术，其标准为ANSI×3T9.5/ISO9384。FDDI物理结构是二个平行的、相对作反向传输的双环结构网，它采用定时的令牌传送协议。因此，它可以被看作是一个令牌环网协议的高速版本。但与TokenRing技术不同的是，当其发送完帧后就立即产生新的令牌帧，故其利用率较高，其运行速度可达100Mb/s。其双环结构有非常好的冗余特性。FDDI有两种接入方式：双端口连接站（DAS），单端口连接站（SAS）。DAS方式比较贵，但有冗余功能；SAS需要有源集中器，且无冗余功能。FDDI有几个通过带宽分配来实现的优先机制，一个是同步带宽分配（SBA）机制，它可以让管理员将一定量的带宽分配给一些确定的工作站，让它们有更多的捕获令牌机会。第二个是异步服务（AS），它占用未通过SBA分配的带宽并将这部分带宽等分给环上的工作站。对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、视频服务器等），中心交换机通过光缆（地下直埋）与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。楼内布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙内的方式（如新教学楼、新建食堂），旧的楼宇采用PVC线槽明装的方式。4.7网络接入方式4．7．1快速以太网校园网络工程方案设计全文共19页，当前为第19页。传统以太网用的是100Mb/s技术，虽然100Mb/s以太网使用得最为广泛，1000Mb/s以太网也正在快速崛起，并且千兆以太网标准已定，产品种类较多，为达到这个速度，你需要按1000Base-T规格设计的网卡和集线器，这两种产品在供应商处都可以买到，它们仅比100Base-T的产品略贵一些，但在性能上就有了明显的区别。在小型网络中实现100Base-T的费用是非常合理的，特别是对于无管理能力、无交换能力的集线器。即使你仍然选择100Base-T集线器，也要考虑购买同时支持100Mb/s和1000Mb/s的网卡。校园网络工程方案设计全文共19页，当前为第19页。1000Mb/s的网卡只比100Mb/s的网卡略贵一点，但为将来的网络升级提供了很大的灵活性。大多数100Mb/s的网卡能够自动检测所连接的端口是100Mb/s还是1000Mb/s，并执行相应的操作。为达到更高的性能，你还可以选择购买1000Mb/s的交换式集线器，它可以提供更高的性能，但价格也相对较高。4．7．2千兆位以太网千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gb/s的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。千兆位以太网是相当成功的100Mb/s以太网和100Mb/s快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为IEEE802.3z。千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、共享式的。现在正在应用的网络互连技术，例如，特定IP交换技术和第三层的交换技术，都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机来实现。千兆位以太网支持新的交换机之间或交换机与工作站之间全双工的连接模式，同时也支持半双工连接模式，以便与基于CSMA/CD存取方式的共享集线器连接。千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线(UTP)或同轴电缆。目前，千兆以太网支持单模光纤、多模光纤和同轴电缆，支持5类非屏蔽双绞线的标准正在制定中。校园网络工程方案设计全文共20页，当前为第20页。校园网络工程方案设计全文共20页，当前为第20页。第五章校园网系统设计5．1系统设计目标建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。我公司始终本着为学校着想，合理使用建设资金，使系统经济可行，功能强大。并且能满足领导对学校网络要求，满足学生上风需求。某工学院千兆校园网全面解决方案，由信息公司网络工程部负责设计与实施，这是一个整体规划、分步实施、充分考虑现有设备与实际资金情况的方案。第一步，先建立网络中心和主干网，然后建立学校的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进行教学楼、办公楼、图书馆的结构化布线，将网络扩展到整个校园。第二步，实现校园网的全部功能。5．2系统要求随着现代计算机应用的高速发展，特别是诸如图形、语音、视频等多媒体信息和技术在管理信息系统、科研设计等领域的广泛应用，为网络平台的设计提出了更高的要求。为了更好地满足某工学院的需求，保证系统能正常稳定运行，在较长的时间内不落后，在本网络系统方案设计中，我们认为应当把握以下几个原则：1稳定性只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。校园网络工程方案设计全文共21页，当前为第21页。2、高带宽校园网络工程方案设计全文共21页，当前为第21页。为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。3、先进性网络硬件、软件平台的先进性，要注意选择性能价格比好的先进技术和硬件和软件组网，保证系统的基础环境十年不落后。4、标准性和开放性选择统一性的网络结构与软件硬件平台，有利于系统的建立与开发。制定信息管理的规范，在学校领导下，组织有关人员对管理信息系统进行系统分析，制定数据流图和数据结构，为信息系统的开发奠定基础。为了实现与各种网络互访的要求，要选择开放的网络体系结构，既要选择当前的主流产品，又要具有开放性，以利于今后的扩充。5、可扩展性系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。6、容易控制管理因为学校上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。7、经济性充分利用原有的软件、硬件资源，减少投资浪费，做到高性能价格比。8、安全性校园网络工程方案设计全文共22页，当前为第22页。网络系统应具有良好的安全性，保证数据的安全及网络使用的安全。由于某工学院网络连接园区内部所有用户，安全管理十分重要。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校园网络工程方案设计全文共22页，当前为第22页。9、符合IP发展趋势的网络在当前任何一个提供服务的网络中，对IP的支持服务是最普遍的，而IP技术本身又处在发展变化中，如IpV6，IPQoS，IPOverSONET等等新兴的技术不断出现，某工学院校园网络必须跟紧IP发展的步伐，也就是必须选择处于IP发展领导地位的网络厂商。在后面的网络技术选型和系统方案中，以上设计原则和思想都将会被贯彻始终。5.2.1工作区子系统由设在最终用户工作区域内的信息插座、跳线（连接信息插座至终端设备之间的线缆）构成。面板：为了保证计算机网络系统的正常运转，所有信息插口都是一个标准的RJ45插口，可以支持100MHz以上的信息传输，不同型号的计算机和终端可以通过RJ45标准跳线方便地连接到电脑信息插座上。电话线用的RJ11插头可以直接插入RJ45插座内。为了保护跳线，减少弯角上的辐射和衰减，减少插座内积灰影响电气性能和防水，ACS所采用的信息插座（包括RJ45插座和光纤插座）全部使用向下倾斜的插座面板。同时，ACS的RJ45插座安装后，金属接触部分位于上部，有效避免积灰影响电气性能。在面板上，可以安装自己打印的面板纸，一旦信息点编号更换，可从正面拆下有机玻璃标签盖板，取出面板纸更换。同时，端口可安装ACS独特的数据安全系统。模块：IBMACS模块采用了DCM技术，即直接连结模块化设计（DirectConnectionModules），从而摒弃了传统的印刷电路版(Printedcircuitboard)技术。DCM技术避免了传统连结器的连结脆弱、焊点不规则以及容易受环境影响等缺点，保证了与双绞线的连接并持久提供高性能。校园网络工程方案设计全文共23页，当前为第23页。在DCM技术的理念下，IBM布线模块中的连结部分是一块完整的无任何焊点的金属片，并在所有可能的接触面镀金。这样的设计，不仅避免了不同接触点之间的互相交错，同时也提高了抗腐蚀的能力。使得模块即使在恶劣的环境下，仍然能够长期保证高性能。校园网络工程方案设计全文共23页，当前为第23页。在模块与双绞线连接处，IBMACS采用了先进的IDC技术，即独立位置接触技术(InsulationDisplacementContact)。这样的设计使得接插件和线缆的连结采用了免工具安装方式，既可以安装节省人力及工时，排除了端接安装中可能出现的失误及接触不良，也稳固了接触点的位置，进一步提高了可靠性。采用EasyLock免工具安装设计，无需特殊的打线工具就可以轻松安装ACS模块。在维护时期更显出优势，即使手中缺乏工具，也可以在第一时间更换破损的模块，从而尽快恢复使用。同时，插座模块上都印有568A和568B两种端接方式的线缆颜色排列，使施工人员不必记忆各种端接的排列和颜色规定，使端接时的出错概率明显下降。在每个模块的包装内，都包含了一个防尘盖和一根扎线带，防尘盖可以在模块暂时不工作的情况下保护模块，扎线带则进一步保证了线缆和模块连结处的稳固，使端接后的任意长时间后线缆都不会脱落，确保了系统的长期安全可靠地工作。人性化的包装更体现了IBMACS设计中周全的考虑。5.2.2水平子系统水平电缆从楼层配线、地板线槽引向工作区各信息点，配线间内接线端子与信息插座之间均为点到点端接，任何改变系统的操作（如增减用户、用户地址改变等）都不影响整个系统的运行，为系统的重新配置和故障检修提供了极大的方便。布线产品的安装好坏，直接影响工程完工的系统性能。因此IBMACS产品在设计上采取了有效的措施来保证线缆的端接质量。布线工程安装工作主要包括线缆的布放和端接。由于双绞线缆的信号传输基于平衡传输原理，因此在双绞线缆的布放和端接过程中，必须保证线缆的双绞结构、平衡度等不被破坏。IBMACS超5类线缆采用了全新的线缆结构设计有效保障了线对内的同心度和平衡性，提高了线缆的阻抗稳定性，使信号传输更为完美。校园网络工程方案设计全文共24页，当前为第24页。本工程水平布线路由可详见深化设计后的布线施工平面图，其中详细标明了水平管槽的铺设方式、走向及尺寸。水平布线插座部分为距地30CM和100CM两种摆放，最终通过水平垂直段线槽（管）、走廊主线槽等汇至相邻的FD。基本的水平布线走线方式有暗敷和明设两种。参看下面的水平布线示意图：校园网络工程方案设计全文共24页，当前为第24页。水平子系统示意图综合信息插座引出两根SC25镀锌钢管，其中一根铁管穿超五类线，另一根管穿水平光纤等。走廊的吊顶上应安装有金属线槽，进入房间时，从线槽引出金属管，以埋入方式沿墙壁而下（或上）到各个信息点。水平布线路由图超五类非屏蔽线缆：超五类线缆是目前应用非常广泛的局域网传输材质。IBMACS超五类非屏蔽双绞线由24AWG裸铜实心导体组成，外包聚乙烯（PE）护套，绝缘铜导体成对紧密交织，外被护套可选用PVC，低烟无卤（LSOH）以及阻燃低烟无卤（LSFROH）3种类型。线缆全面符合ISO/IEC11801，TIA/EIA568B.2和EN50173标准。能够支持10BASE-T、100BAST-T、快速以太网、155Mb/sATM等其他要求苛刻的高速应用。通过3P认证。通过国家级测试中心检测。通过ETL认证。校园网络工程方案设计全文共25页，当前为第25页。线缆特性CableConstruction校园网络工程方案设计全文共25页，当前为第25页。芯数NumberOfPairs外被材料SheathMaterial铜芯直径ConductorDiameter（mm）铜芯（PE层）InsulationDiameter直径（mm）铜芯（PE层）着色InsulationColor线缆直径CableDiameter(mm)重量Weight(kg/km)8PVCLSOHLSFROH0.5±0.0124AWG0.9±0.02PEBLUE/White-BlueORANGE/White-OrangeGREEN/White-GreenBROWN/White-Brown4.8±0.228线缆参数CablePropertiesBendingFireclassification最小安装半径4xDPVCIEC60332-1TensilestrengthLOSHIEC61034,IEC60754,IEC60332-1最大拉力100NLSFROHIEC61034,IEC60754,IEC60332-3C最大冲击力NostretchTemperaturewindowsOperatingVoltage操作温度-20℃to+最小30VDC安装温度0℃to+最大72VDC5.2.3管理子系统管理子系统服务于垂直主干和水平布线的跳接及配线管理的某一空间，除终接垂直与水平线缆的配线设备外，还包括跳线。管理区子系统是整个布线系统的管理环节，所有水平线、主干线均接于此，用户可以很方便地根据需要通过跳线对信息端口进行管理。由于管理子系统全部采用先进的机柜型结构，因此布线系统将在各配线机房安装若干个19英寸工业标准机柜，其数量由该机房所管理的线缆数量及网络设备的数量决定。建议各配线间设活动地板，线缆可以从地板下进入机柜，这样既方便了走线，也有利于室内的造型安排。机柜上安装超五类非屏蔽配线架和光纤配线架，用来跳接数据线，并留有足够的空间，以安装用户网络设备。IBMACS24口超5类非屏蔽数据配线架：校园网络工程方案设计全文共26页，当前为第26页。主要特点：校园网络工程方案设计全文共26页，当前为第26页。IBMACS数据配线架都采用了模块化设计，所有部件都可以自由拆卸，维护极其方便，不会造成资源的损失和浪费。同时配线架上的所有RJ45模块都和工作区子系统的模块可互换，这样独特的设计不仅方便了设计人员和施工人员，同时也大大保护了客户的投资。由于RJ45型插口均采用了免工具安装工艺，因此端接时不需要专用工具。产品特性：符合ClassD要求符合EIA/TIA568A及568B两种打线方式通过Delta认证并符合FCCPart68规范可插拔RJ11/RJ45可适用与IBMACS的面板与配线架接触点：RJ45插座为50micro镀金IDC：适用与22AWG-26AWG线径（直径<1.27mm）卡接次数RJ45插座可重复卡接超过750次符合标准：Category5eANSI/EIA/TIA568-B.2ISO/IEC11801ClassDEN50173EN50167EN50169EMC/EMIStandardEN55022FCCPart68DeltaConnectingHardwareRJ45跳线：校园网络工程方案设计全文共27页，当前为第27页。RJ45跳线是实现工作区信息插座和计算机设备的连接，以及管理区RJ45配架和网络设备的连接。按布线标准规定RJ45非屏蔽跳线应使用了多芯软线，可以减少断线的可能性。跳线外附护套，以防止跳线接头处损坏。对于超五类布线系统，跳线建议使用原厂机制跳线ACS的RJ45跳线摒弃了传统靠压接固定线缆和RJ45头，而采用环状固定，避免了线缆受压而影响传输性能。同时，跳线上能安装ACS独特的数据安全装置。校园网络工程方案设计全文共27页，当前为第27页。符合标准：Category5eANSI/EIA/TIA568A/BISO/IEC11801ClassDEN50173EN50168光纤配线架：IBMACS光纤配线架分为可安装于标准19英寸网络机柜与可安装于墙上的壁挂式配线架两种，标准机柜式配线架保证对光缆的四种关键部件的管理：弯曲半径保护，光纤盘纤的路径，光缆接入和物理防护，而这四个方面直接影响到整个网络的可靠性，功能性及运行成本。壁挂式配线架具有高密度大容量，安装方便特点，适用于无法安装机柜等特殊场合。产品特性：高密度和大容量，节省中心机房的空间良好的防尘保护配线箱表面经防静电喷涂处理前面板标识采用丝网印刷光缆实现45度角导向，敷设方向可自由选择具有滑动和固定两种形式标签式配线架可反转的前标示板可方便的用于记录标示，而且很好的理线5.2.4垂直子系统垂直主干子系统是指连接设备间总配线架（或光纤接线盒/箱）与各楼层配线间垂直端配线架（或光纤接线盒/箱）之传输介质。校园网络工程方案设计全文共28页，当前为第28页。垂直主干采用星型结构，从主机房以点到点的形式铺设到各个楼层配线间。按招标书的要求，本方案对于数据系统部分采用6条6芯室内多模主干光缆,同时3号楼四、五、六层每个楼层铺设12根6类网线到3号楼二楼配线间。语音部分采用3类100对大对数电缆作为主干信息传输的通道。校园网络工程方案设计全文共28页，当前为第28页。干线配置如下：1）语音及电控信号主干采用三类100对大对数铜缆，根据EIA/TIA-568B及综合布线系统设计原则，我们设计语音主干按每个语音信息点配置1对线缆的原则，可以很好地保证语音信号之间的抗干扰能力，充分保证通话质量，同时为未来的ADSL等宽带通信应用打下了良好的基础。2）计算机网络中心位于7号楼2层，高性能及适应未来网络发展的先进的，高档次的光纤布线就尤为重要。支持高达千兆网络应用的ACS多模光纤系统，采用基于业界标准的62.5微米多模光纤应用，支持1000BASE-SX及1000BASE-LX的传输，是大楼内部主干系统的较好选择。光纤布线系统有2个主要性能参数：衰减和带宽。光纤和铜线的基本性能差异在于：由于光纤比铜线具有更大的带宽和更小的衰减，所以光纤的传输距离更远，传输速率更高。ACS光纤系列产品一直注重高品质和高兴能，各个指标大大超越国际标准EN50173和EIA/TIA568的要求。ACS光纤以及系列产品具有以下显著特点：光纤容量大,相同芯数的光缆具有较小的外径尺寸无需增加额外的光缆通道高密度连接器和连接面板优化了连接系统的体积和结构简单和柔性的互连器件,可以很好的应对现在和将来的应用模块化结构,易于性能和数量的扩充和延展不同的布线结构根据需要选择适用的配置5.2.5设备间子系统校园网络工程方案设计全文共29页，当前为第29页。设备间子系统是由总配线架、跳线及相关网络设备（HUB、服务器及交换机等）组成。设备间子系统是一空间概念，总配线架收集来自各管理间的垂直主干线缆，并与相关网络设备通过跳线或对接实现系统的联网。设备间是在每一幢大楼的适当地方安装进出线设备和主配线架，并进行布线系统管理和维护的场所。设备间子系统应由综合布线系统的建筑物进线设备，如语音、数据、图像等各种设备及其保安配线设备和主配线架等组成。校园网络工程方案设计全文共29页，当前为第29页。光纤尾纤：光纤连接可采用磨接和熔接，考虑到本方案所选用的是62.5/125多模光缆，依据我们以往的经验，推荐采用管理间尾纤熔接方式。ACS尾纤均为半紧套管的尾纤，其优势：非常便于现场施工，可一次除去紧套管(最多一次1500mm)不受环境温度起伏变动的影响抵抗额外的机械应力(张力,弯曲应力,横断面压力,纽绞应力...)特殊材料用于半紧套管比传统的PVC材料提供更好的性能，传统PVC尾纤在制作时，纤芯会因受压而变形，从而影响性能。光纤尾纤是连接光缆用的光纤材料，它由一个单端连接光纤头的光纤构成。通常光纤尾纤用于光纤热融连接或光纤冷接连接。由于它可以大大减少磨接过程中光纤头的损耗，以及在磨接时，各组成部分所造成的损耗。校园网络工程方案设计全文共30页，当前为第30页。校园网络工程方案设计全文共30页，当前为第30页。第六章厂家产品选择6．1核心交换机锐捷网络RG-S8610详细参数产品型号RG-S8610产品类型核心交换机背板带宽3.2T包转发率L2:1190Mpps,1190Mpps外形尺寸436.8×448×956mm重量≤60Kg硬件参数模块化插槽数10个(2个用于管理引擎模块)网络与软件MAC地址表512K其他性能交换容量:1.6T其它参数其它工作温度:0-40摄氏度存储温度：-40～70摄氏度工作湿度:10-90%存储湿度:5-95%6．2分中心核心交换机校园网络工程方案设计全文共31页，当前为第31页。思科WS-C3560G-48TS-E详细参数校园网络工程方案设计全文共31页，当前为第31页。产品型号WS-C3560G-48TS-E产品类型企业级,三层,可网管型交换机,千兆交换机,以太网交换机传输方式存储转发方式背板带宽32Gbps包转发率38.7Mpps外形尺寸409×445×44mm重量6.1Kg硬件参数最大DRAM内存128MB接口类型10/100/1000BASE-T端口,RJ45,10/100/1000BASE-T/1000FX/SX接口数目48口传输速率10M/100M/1000Mbps模块化插槽数4堆叠不可堆叠网络与软件支持网络标准IEEE802.3,802.3u,802.3z,802.3abVLAN支持支持VLAN功能网管功能支持网管功能,支持WEB网管,支持SNMP管理,CLI,管理软件是否支持全双工支持全双工MAC地址表12k其它参数电源电压100到240VAC(自动适应)50-60Hz最大功率170W6．3防火墙飞塔FG-110C详细参数产品型号FG-110C产品类型企业级最大吞吐量错500Mbps硬件参数固定接口2个千兆电口+8个百兆自定义WAN`LAN电口或DMZ,2个USB网络与软件用户数限制无用户数限制每秒连接数10K新建连接数并发连接数400K并发连接数校园网络工程方案设计全文共32页，当前为第32页。策略数4K个策略数校园网络工程方案设计全文共32页，当前为第32页。VPN支持VPN功能,Vpn吞吐100兆,Vpn隧道数1500入侵检测入侵防护吞吐200兆防火墙性能防病毒吞吐65兆6．4服务器IBMX3650M2(7947I65)详细参数产品型号SystemX3650M2(7947I65)产品类型机架式产品结构2U上市时间2009年处理器处理器IntelXeonX55702.93G处理器主频(MHz)2930MHz处理器三级缓存(M)8ML3标配CPU数目标配1个主板内存内存类型DDR3标配内存3×2048M存储标配硬盘无标配硬盘0G磁盘阵列Raid5,MR10i网络与插槽网卡双千兆以太网卡机箱与电源电源675WHS(1/2)其它支持操作系统MicrosoftWindowsServer2003,RedHatEnterpriseLinux,SUSELinuxEnterpriseServer,TurboLinuxEnterpriseServer,NovellNetware和VMwareESXi3.5嵌入式虚拟机管理程序(计划于2009年2季度推出)售后服务3年校园网络工程方案设计全文共33页，当前为第33页。6．5二层汇聚交换机校园网络工程方案设计全文共33页，当前为第33页。思科WS-C2960-24TT-L详细参数产品型号WS-C2960-24TT-L产品类型企业级,二层,可网管型交换机,快速以太网型传输方式直通交换方式背板带宽4.4Gbps包转发率6.5Mpps外形尺寸236×445×44mm重量3.6Kg硬件参数最大DRAM内存64MB接口类型10/100Base-T端口,10/100/1000BASE-T端口接口数目24口传输速率10M/100M/1000Mbps,10M/100Mbps模块化插槽数0堆叠不可堆叠网络与软件支持网络标准IEEE802.3,IEEE802.3u,IEEE802.1x,IEEE802.1Q,IEEE802.1p,IEEE802.1D,IEEE802.1s.IEEE802.1w,IEEE802.3ad,IEEE802.3z,IEEE802.3VLAN支持支持VLAN功能端口聚合支持端口聚合功能网管功能支持网管功能是否支持全双工支持全双工MAC地址表8K其它参数电源电压100VAC-240VAC,50Hz/60Hz,1.3-0.8A最大功率30W6．6三层汇聚交换机H3CLS-3100-26TP-SI-H3详细参数产品型号LS-3100-26TP-SI-H3产品类型工作组交换机校园网络工程方案设计全文共34页，当前为第34页。传输方式存储转发方式校园网络工程方案设计全文共34页，当前为第34页。背板带宽19.2Gbps包转发率6.55Mpps外形尺寸440×160×13.6mm重量≤3.0Kg硬件参数接口类型10/100Base-TX,10/100/1000Base-T,1000Base-XSFP接口数目26口传输速率10M/100M/1000Mbps模块化插槽数2个堆叠可堆叠网络与软件支持网络标准IEEE802.3,802.3u,802.3z,802.3ab,802.3x,802.1D,802.1QVLAN支持支持VLAN功能网管功能支持网管功能,支持命令行接口(CLI)配置,支持Telnet远程配置,支持通过Console口配置,SNMP,支持1,2,3,9组MIB,支持QuidView网管系统,支持WEB网管,支持系统日志,支持分级告警是否支持全双工支持全双工MAC地址表8K其它参数电源电压100-240V最大功率14W6．7八口交换机思科SD208详细参数产品型号SD208产品类型桌面型交换机传输方式存储转发方式背板带宽1.6Gbps包转发率10Mbps:14,880pps,100Mbps:148,810pps,1000Mbps:1,488,100pps外形尺寸130×127×30mm重量0.43Kg硬件参数接口类型10/100Base-TX接口数目8口传输速率10M/100Mbps网络与软件支持网络标准IEEE802.3,802.3u校园网络工程方案设计全文共35页，当前为第35页。是否支持全双工支持全双工校园网络工程方案设计全文共35页，当前为第35页。其他性能外置电源,每个端口均支持自动MDI/MDI-X电缆检测,兼容所有的主流网络操作系统,先进的存储与转发分组交换功能优化了数据传输,自动分区功能可保护PC免遭故障网络线路的影响,信号再生功能可确保数据传输的完整性,有限终身保修其它参数电源电压12VDC校园网络工程方案设计全文共36页，当前为第36页。校园网络工程方案设计全文共36页，当前为第36页。第七章项目材料清单某工学院网络工程报价清单（1）、网络设备部分序号规格型号设备设备名称数量单位品牌单价（元）总价（元）备注1RG-S8610锐捷RG-S86101台锐捷95356.0095356.00核心交换机28口思科SD20820台CISCO190.003800.00交换机模块3FG-110C飞塔FG-110C病毒防火墙1台飞塔92000.0092000.002个千兆电口，8个百兆自定义WAN`LAN电口,入侵检测,病毒蠕虫扫描,支持VLAN,流量控制4R210(X3430/2G/250)DELLR210(X3430/2G/250)1台DELL15000.0015000.00计费服务器58D300S0迈拓8D300S0硬盘2台迈拓1,800.003,600.00计费服务器硬盘6WS-C3560G-48TS-ECISCOWS-C3560G-48TS-E1台CISCO45,000.0045,000.00公寓楼分中心交换机7WS-C2960-24TT-LCISCOWS-C2960-24TT-L15台CISCO4100.00600000.00一、二级汇聚交换机8LS-3100-26TP-SI-H3H3CLS-3100-26TP-SI-H370台H3C3000.00210,000.00三级汇聚交换机9SD208思科SD2084台H3C120.00480.00多用堂所用的8口交换机小计1065236.00校园网络工程方案设计全文共37页，当前为第37页。校园网络工程方案设计全文共37页，当前为第37页。（2）、网络布线部分序号规格型号设备设备名称数量单位品牌单价（元）总价（元）备注1KB8842.900图腾KB8842.900机柜1个图腾10,425.0010,425.00机房中心和分中心的机柜2WM6606.90图腾WM6606.9083个图腾680.0056,440.00每层放一个机柜312芯TCL12芯室内多模光缆300米TCL35.0010,500.004M9B51112芯奇胜M9B51112芯室外光纤1200米奇胜25.0030,000.005明西光纤收发器143个明西250.0035,750.006ST-ST清华同方2米双芯单模光纤跳线（ST-ST）143条清华同方130.0018,590.007单芯多模ST头SunnyGreen单芯多模ST头尾纤143条SunnyGreen50.007,150.008ST单模耦合器D-LinkST单模耦合器(DFADSTTYPXPS)143个D-Link50.007,150.00912口立孚12口光缆终端盒111个立孚75.008,325.0010T190三星T190显示器1台三星1,190.001,190.0011C3KS山特C3KSUPS后备电源1台山特2,054.002,054.001212V100AH山特12V100AH电池（12个一组）12个山特1,081.0012,972.0013安普水晶头(4-0554720-3)1盒安普100.00100.0014100MAMP超五类非屏蔽双绞线1箱安普710.00710.00校园网络工程方案设计全文共38页，当前为第38页。15校园网络工程方案设计全文共38页，当前为第38页。1000M贝尔顿Beild超五类双绞线1箱贝尔顿550.00550.0016BN-105-3米五孔同事插座BN-105-3米五孔带开关插排84个公牛32.002,688.0017微软光学精巧键鼠套装1套微软115.00115.00小计204,709.00（3）、软件部分序号规格型号设备设备名称数量单位品牌单价（元）总价（元）备注1Dr.COMDr.COM计费系统1套Dr.COM10,000.0010,000.00计费系统合计：861,945.00设备价=以上全部合计相加861,945.00施工调试费用=设备价*10%86,194.50税金=(设备价+施工费用+调试费用)*5%47,406.98总合计=设备价+工程费用+税金995,546.48校园网络工程方案设计全文共39页，当前为第39页。校园网络工程方案设计全文共39页，当前为第39页。第八章工程实施管理8．1工程组织一套健全有效的组织和领导机构是贯彻工程意图和顺利进行工程实施的重要条件和保证。采用项目领导小组下的各级项目组长负责制，并明确规范所属下级各组的职责及组间协调关系。为工程验收，设置直属项目领导小组之下的双方共同组成的验收小组。为监控项目的实施，保证工程的质量，在项目执行小组下设置监控小组。这种组织结构在我们承接的多个大型项目中采用，并被验证为行之有效的工程组织方案。项目领导组项目领导组项目执行组项目维护组项目验收组配置管理组行政支援组质量监控组商务组总体组工程推进组工程实施组项目实施运行8．2施工技术要求8.2.1设备间环境建议和施工管理一、环境要求(1)室温控制在18度附近，相对湿度保持在30%-50%；(2)保持室内无尘或少尘，通风良好，亮度至少30流明；(3)安装合适的消防系统；(4)提供合适的门锁，至少有一扇窗口做安全出口；校园网络工程方案设计全文共40页，当前为第40页。(5)设备间的高度至少为2.55米高度的无障碍空间，门的大小至少高2.1米×宽0.9米，地板负重不少于500kg/平方米。设备间的大小取决与电器设备的空间要求。校园网络工程方案设计全文共40页，当前为第40页。二、施工管理(1)施工队由安装工程师带队施工。(2)所有施工人员均进行过专门培训