方案设计一修改版样本

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。成都市方联高级中学校园网技术方案设计目录TOC\o"1-2"\h\z第一章项目概述 51.1项目描述 51.2建设目标 51.3项目建设原则 51.4方案设计原则 6第二章用户需求分析 82.1基本需求描述 82.2现场环境描述 82.3信息点分类统计 92.4技术实现分析 11第三章综合布线系统设计 123.1综合布线概述 123.2结构化综合布线总体设计 153.3结构化综合布线子系统设计 183.4结构化综合布线系统管理 21第四章网络平台设计 254.1信息流分析 254.2网络技术选择 264.3交换机选型与配置 274.4服务器选型与配置 304.5系统供电、地线及接地安全 324.6网络拓扑结构 324.9VLAN规划 354.10校园网络平台功能 36第五章工程实施计划 415.1工程实施组织 415.2工程实施步骤 415.3工程进度和周期 425.4工程验收项目和内容 42第六章设备配置清单 44第七章用户服务承诺 467.1公司用户服务机制 467.2用户服务承诺 467.3培训计划 47

前言成都市方联高级中学作为作为一所市级重点高级中学,近年来教育教学质量稳步提高,备受广大人民群众的关爱和支持。多年来在不断发展中为社会培养了大量的人才,为成都市的基础教育事业作出了实质性的贡献,其教学水平得到了很大的提高,取得了来自各方面的荣誉和社会各界的好评,作为省级百强示范中学,在学校信息化建设方面也取得了长足的发展,荣获”中小学现代化教学手段示范学校”等称号;但随着学校规模的不断发展,当前的电教设备已不能完全满足学校日常教学、办公、管理等方面的要求,因此学校决定全面建设一套先进的综合性校园网。本设计方案不但在技术上体现出符合校园网发展方向的先进性,更重要的是突出体现了面向应用、以应用为核心的设计理念。建设校园网的核心目标就是应用。中小学校园网应用的关键就是多媒体技术在基础网上的应用。在这方面,我公司经过长年在教育行业里技术的积累和对校园网的深入认识,特向成都市方联高级中学配置了一套非常先进的多媒体综合校园网系统,该网络首先是建立一个高速、先进的以太网平台,将多媒体教学网、智能有线广播网、数字化电子监考系统等多网合为一体,很好地解决了校园网在教学、备课、课件制作、资源共享等应用问题。系统采用模块化的结构设计,各子系统结构相对独立、功能充分互补。系统建设既可全面上马、一步到位,亦可根据学校的资金及需求情况分阶段建设或选建部分子系统。无论是一步到位还是分步实施,整个系统都能有机配合、功能互补,协调一致。不会造成重复建设或系统冲突,非常适用于从全局出发、从长远规划角度出发进行校园信息化建设的学校用户。本方案以”建网、建库、建队、建制”为主导思想,吸取了普教行业多所重点中小学成功校园网的优点,给成都市方联高级中学提供了一个整体的校园网规划和解决方案,根据成都市方联高级中学的具体需求,我们对每一部分都做了特别设计,最大限度地贴近学校日常的应用需求,虽然我们尽量考虑了其中的每一个细节,但疏漏之处仍会在所难免,敬请有关领导和专家审阅,并提出宝贵意见和建议;服务于教育事业是我们的立身之本,我们真诚希望成都市方联高级中学的校园网建设取得圆满成功!第一章项目概述1.1项目描述项目名称:成都市方联高级中学新校区校园网建设单位:四川省高等职业院校学生技能大赛高职组A02队方案设计:四川省高等职业院校学生技能大赛高职组A02队1.2建设目标成都市方联高级中学全数字多媒体校园网建设的目标是:在统筹规划的基础上,根据成都市方联高级中学的楼宇(层)分布情况和各种信息点的布局安排,设计和建设好综合布线系统;构建一个先进实用的计算机校园网络平台;建设一个多网合一、全数字多媒体教学综合应用系统。经过校园网与CERNET、Internet联网,实现学校的对外信息交流。将现代教育技术综合应用于学校的教学和管理;加快学校信息化建设的步伐和北大附中远程教育技术的应用力度;实现学校跨越式发展,全面实施素质教育,提高学校的教育质量。1.3项目建设原则学校的信息化建设是学校一项长期的、根本性的、战略性的建设,一般都包含多个系统。大多数学校都难以一次投资全部完成。各个系统(含子系统)又互相有联系、或能够公用线路、设备。如果各自独立设计、建设,没有整体规划,就很有可能造成重复投资、浪费设备。本方案所设计的系统(含子系统)都是相对独立的系统,能够一次全部上马,也能够根据学校投资能力,分期分批实施。(综合布线系统最好先上马,且一次布线完毕。)因此,关于学校的信息化建设,我们建议采用以下建设原则:全面规划、统一设计、一次布线、分期实施、注重应用、速见效益。1.4方案设计原则(1)先进性与实用性原则采用的技术应是业界先进的,选用的设备和软件应是国内外著名厂商的主流的、先进的产品,但又不盲目追求高、洋、全。适应学校投资能力,既先进有实用。能满足性能要求,易于操作、管理和维护。易于学习、掌握和应用。人机界面友好。应用环境良好。(2)标准化与开放性原则选用的设备、软件和通讯协议符合国际标准或工业标准。由于学校的与信息化建设有关的楼栋早已经建成,不能完全采用结构化综合布线标准,但应尽量靠近标准。要使网络硬件环境、软件环境、通讯环境、操作平台与高层应用系统之间的相互依赖性减至最小,便于发挥各自的优势。(3)开放性体现在以下方面·能适应计算机硬、软件技术的迅速发展。·硬件上简便的重新组合能够支撑新环境要求和适应新技术的发展。·底层应用系统支撑软件的版本升级对高层应用系统的影响应局限在可控制的范围内或无影响。·能适应学校管理体制和组织结构的变化。·能采用VLAN(虚拟网络)技术划分网络。·应用系统能适应用户发展的新要求,易于修改和扩展新功能。(4)可靠性与安全性原则采用最新的各种容错技术,使网络系统有较高的可靠性。系统对各级网络有监测和管理能力。采用划分虚拟网段、子网隔离、”防火墙”等安全控制措施。主设备能进行在线修复、更换和扩充。主设备专线UPS供电。楼内供电线路有良好的地线。网络通讯线路在楼外一律采用光缆。电力线路应有防雷电措施。(5)经济性与可扩充性原则在达到总设计目标的前提下,争取高的性能/价格比,力争少花钱,多办事。校园网应有良好的可扩充性,随着网络技术的不断发展和增加新的任务、扩充新的能力,系统应能方便升级且能最大的限度保护现有的投资。(6)方案设计依据标准网络设计和网络设备符合以下标准:·IEEE802.310Base-T网络标准·IEEE802.3100Base-T快速以太网标准(包括三种传输介质指标100BaseTX、100BaseT4、100BaseFX)·IEEE802.3x1000Base-T千兆以太网标准·LANEmulationV1.0局域网仿真标准·MPOA标准·CCITTISDN综合业务数据网络标准(7)通讯协议标准网络层和传输层TCP/IP协议并兼容IPX、X.25等协议,支持PPP和SLIP协议。(8)布线和电气安装标准方案设计中靠近以下标准:·中国电气设计规范·工业电气设计规范·GB/T50311－建筑与建筑群综合布线工程设计规范·ANSIEIA/TIA607民用建筑通讯接地标准·ANSIEIA/TIA-568A商务建筑布线标准·ANSIEIA/TIA-569A商务建筑通道标准·ANSIEIA/TIA-606商务建筑布线系统文档建立标准·EIA/TIATSB-67商务建筑布线系统测试标准(9)网络管理标准符合IETFSNMP简单网络管理协议。

第二章用户需求分析2.1基本需求描述综合考虑成都市方联高级中学的近期规划和长远发展,经我们和学校的充分沟通,建议本设计方案应认真满足以下基本的功能需求。(1)校园综合布线系统。对该系统应统筹规划,能容纳校园当前和今后信息化建设的各种应用,全面实施该系统,由于成都市方联高级中学大部分楼宇属于新建,且校园绿化和路面硬化工程还未完全实施,因此为了保持学校整体布局的美观,建议出楼光纤全部采用地埋方式。(2)计算机网络平台建设。能实现与CERNET、Internet联网,提供WWW、FTP、E-mail、BBS等各种网络服务。网络平台应有足够的带宽和很高的速率,为视频、音频等多媒体的应用提供一个良好的网络环境。2.2现场环境描述成都市方联高级中学方案设计共涉及全校20栋楼宇,全校各个职能部门,总体环境信息点分布情况描述如下:4栋教工宿办楼(具体编号见上图1),1号宿办楼5层,计34个信息点(户);2号宿办楼5层,计30信息点(户),3号宿办楼5层,计39个信息点(户),4号宿办楼5层,计48个信息点(户),合计151个信息点,每栋楼长度为75米,楼的层高为3米。办公楼宇,综合办公楼5层(1层6个处室办公室,各按照2个信息点计算;2层14个新政领导办公室,按照28个信息点计算;3层14个教研组,总计按照42个信息点计算;4层按照14个信息点计算;5层职工功能活动区7个,按照7个点计算),综合办公楼计信息点数:12+28+42+14+7=103个信息点;东辅助办公楼总3层,每层按照15个信息点核算,总计3*15=45个信息点;西辅助办公楼为整个校园网的网络中心,其中房间信息点也按照45个计算;网络中心5台数据服务器将需要5个1000M接口,1台WEB服务器占用1个100M电接口,网管4台,需要4个100M接口,需要预留5个100M接口作为备用;校园监控系统需要4个1000M接口,总计西辅助办公楼需要45+1+4+5=55个100M信息点,9个1000M信息点;东边的教工食堂按照15个窗口设计,加上网管需要预留3个信息点,计18个信息点,由于教工食堂距离东辅助办公楼很近,且其信息流量较小,因此2栋楼使用同一配线间,具体见附上图示;接待中心前台4个点,每层服务室2个点,18个房间各一个点,总计信息点为4+2*3+18=27点;所有办公区楼宇合计信息点为:103+45+55+18+教学区楼宇信息点分布如下:东主教学1号楼总4层,15个教学班,按照15个教室信息点计算;东主教学2号楼总4层,总计19个教室,按照19个教室信息点计算;西主教学1号楼总4层,有15个教室信息点;西主教学2号楼总4层,有11个教学班,按照11个多媒体信息点计算,因此总的多媒体信息点数为:15+19+15+11=60个;综合实验1号楼总3层,每层4个实验室合计12个信息点,综合实验2号楼总4层,每层4个实验室合计16个信息点,5层为学校天文台,预留2个信息点,本楼合计18个信息点,因此整个教学区信息点总数为:60+12+18=90个信息点,其中60个为多媒体信息点,30个为数字信息点。图书馆主体楼部分为4层,前厅部分为2层,主体部分每层按照10个信息点预设,总计40个信息点,借阅台按照10个信息点预设,还书台按照5个信息点预设,图书信息查询按照8个信息点预设,图书馆多媒体查询2台,导向查询1台,电子图书阅览室2个,按照2个信息点预设,还有预留信息点数10个,因此合计为:40+10+5+8+2+1+2+10=78个信息点.学生生活区内学生食堂、洗浴中心按照20个信息点预算,4栋学生公寓按照4*150=600个信息点预算。成都市方联高级中学全校合计1200余个网络信息点,从西辅助办公楼的网络中心到其它各楼的分配线间采用多模光纤连接,光缆走线方式需要根据实际情况与校方商定,建议采用地埋方式比较美观。2.3信息点分类统计2.3.1信息点分类统计本次设计共涉及20座楼宇:4栋宿办楼、1栋综合办公楼、东西2栋辅助办公楼、1栋教工食堂、东西4栋主教学楼主教学楼、1号综合实验楼、2号综合实验楼、1栋图书馆、1栋学生食堂洗浴中心、4栋学生公寓楼。因此,本次总计布线信息点为:1196个。各个楼的信息点统计及初步规划见以下各表。信息点分布统计总表场合或楼名详细信息信息点数量配线间位置教工宿办楼1号宿办楼34该楼2楼2号宿办楼30该楼2楼3号宿办楼39该楼2楼4号宿办楼48该楼2楼共计:151办公楼宇综合办公楼103该楼2楼东辅助办公楼45东辅助办公楼2楼东辅助办公接待中心4东辅助办公楼2楼东辅助办公服务室6东辅助办公楼2楼东辅助办公房间18东辅助办公楼2楼教工食堂18东辅助办公楼2楼网管4台,预留5个9西辅助办公3楼校园监控系统9西辅助办公3楼1台WEB服务器1西辅助办公3楼西辅助办公楼45西辅助办公3楼共计:258教学区楼宇东主教学1号楼15该楼2楼东主教学2号楼19该楼2楼西主教学1号楼15该楼2楼西主教学2号楼11该楼2楼综合实验1号楼12该楼2楼综合实验2号楼18该楼2楼共计:90图书馆图书馆主体楼40图书馆2楼图书馆借阅台10图书馆2楼图书信息查询8图书馆2楼图书馆还书台5图书馆2楼图书馆多媒体查询2图书馆2楼图书馆导向查询1图书馆2楼电子图书阅览室2图书馆2楼共计:78(图书馆10个预留)学生生活区学生公寓楼1-4号楼600每栋学生公寓2楼学生食堂、洗浴中心20该楼2楼共计:620总计:11962.4技术实现分析针对以上用户需求,我们从几个方面考虑方案设计的要点:(1)在技术上要合理、准确、全面、完整实现成都市方联高级中学的需求(2)充分考虑成都市方联高级中学将来的发展,预留扩展空间(3)兼顾学校的现实情况,尽可能学校利用已有的资源(4)设备选型恰当、价格合理2.4.1综合布线设计要点设计一个完整的布线方案,一次将所有需要的线统一设计。考虑当前的技术发展现状与应用需求情况,设计中遵照信息传输以千兆为主干,百兆到桌面的原则。凡是楼宇之间有需要连接的数字数据网信息点或多媒体教学信息点,楼宇之间应以光纤连接,距离小于500米应该用多模光纤,距离大于500米而小于5000米应该用单模光纤(超过5000米属于广域连接)。出楼就用光纤连接,能够有效的防止雷电破坏设备和干扰,而且保证千兆主干容量。由于用户的楼内信息点之间的距离一般均小于100米,应采用超5类双绞线,不但能满足当前的需求,也能满足今后的需求。详细的设计见后续章节—综合布线系统设计。2.4.2计算机网络平台设计要点根据成都市方联高级中学楼宇的分布情况、信息点的需求、用户对网络功能的需求,我们认为必须构建一个高速的计算机网络平台,以使数据信息、视频信息、音频信息都能无障碍的传输和处理。选择网络主干为千兆光纤以太网,百兆以太网到用户桌面。为了提供网络管理和基本的网络应用系统,如WWW、FTP、E-mail、BBS等各种网络服务,需要配置相应的服务器。为了能实现与CERNET、Internet联网,必须配置相应的路由器。网络平台详细的分析和设计见后续章节—网络平台设计。第三章综合布线系统设计由于综合布线属于学校信息化建设的一项基础内容之一,因此在网络环境构建中属于首要考虑的项目,在成都市方联高级中学的多媒体校园网规划之首,和学校的楼宇建设一样,综合布线和网络平台建设都属于网络建设中的基础建设,因此在本次项目建设中是整体性解决方案的一个重点环节,作为一个整体性的规划,在建议方面毕竟有漏洞,如果学校感觉该环节有不详尽之处可与我公司共同协商,已做进一步的修改。3.1综合布线概述智能化建筑一般具有四大主要特征,即楼宇自动化(BuildingAutomation,缩写BA)、通讯自动化(CommunicationAutomation,缩写CA)、办公自动化(OfficeAutomation,OA)、布线综合化。结构化综合布线系统(StructuredCablingSystems,缩写SCS)采用模块化设计和分层星型拓扑结构。它能适应任何大楼或建筑物的布线系统。其代表产品是建筑与建筑群综合布线系统(PDS)。PDS一般采用模块化设计和物理分层星型拓扑结构,传输语音、数据、图像以及各控制信号。综合布线系统是一个组合压接方式、模块化结构、星形布线而且具有开放特征的布线系统。它包括工作区子系统、水平布线子系统、管理子系统、干线子系统、建筑群子系统、设备间子系统、如上图所示。3.1.1工作区子系统工作区子系统又可称为服务区子系统(Coveragearea),它由RJ-45插座和其所连接的设备(终端或工作站)组成。综合多媒体的工作区子系统包括用户跳线与信息出口:(1)对于所有直接做到信息终端的数据和语音信息点,我们选择了超五类信息模块,安装方便简单,这对维护保养极其重要。(2)该模块的端接点具有并接功能,可进行在线测试和电话串接。(3)信息插座面板具有标识,以色标和编号表示插座类型以及所在区3.1.2水平布线子系统水平布线子系统也称为水平子系统(Horizontal)。水平布线子系统是整个布线系统的一部分,它由RJ-45插座开始到管理子系统的配线架,结构一般为星形。它与干线子系统的区别在于水平布线子系统总是在一个楼层上,并与信息插座连接。在综合布线系统中,水平子系统由4对UTP(非屏蔽双绞线)组成,能支持大多数现代化通信设备。如果需要某些宽带应用,能够采用光缆。从用户工作区的信息插座开始,水平布线子系统在交叉连接处连接,或在小型通信系统中在以下任何一处进行互连:远程通信(卫星)接线间、干线接线间或设备间。在设备间中,当终端设备位于同一楼层时,水平布线子系统将在干线接线间或远程通信(卫星)接线间的交尺连接处连接。对于水平子系统,综合布线的设计必须具有全面介质设施方面的知识,能够向用户或用户的决策者完善而又经济的设计。3.1.3管理子系统管理子系统(Administration)由交连和I/O组成。管理点为连接其它子系统提供手段。它是连接干线子系统和水平子系统的设备,其主要设备是配线架。交连和互连允许将通信线路定位或重定位在建筑物的不同部分,以便能更容易地管理通信线路。I/O位于用户工作区和其它房间或办公室,使在移动终端设备时能够方便地进行插拔。使用跨接线或插入线时,交叉连接允许将端接在单元一端电缆上的通信线路连接到端接在单元另一端电缆上的线路。跨接线是一根很短的单根导线,可将交叉连接处的二根导线端点连接起来。插入线包含几根导线,而且每根导线末端均有一个连接器。插入线为重新安排线路提供一种简易的方法。互连完成交叉连接的相同目的,但不使用跨接线或插入线,只使用带插头的导线、插座、适配器。互连和交叉连接也适用于光纤。在远程通信(卫星)接线区,如安装在墙上的布线区,交叉连接能够不要插入线,因为线路经常经过跨接连到I/O上的。3.1.4干线子系统干线子系统提供建筑物干线电缆的路由,它一般是在两个单元之间,特别是在位于中央点的公共系统设备处提供多个线路设施。该子系统由所有的布线电缆组成,或由导线和光纤以及将此光纤连到其它地方的相关支撑硬件组合而成。传输介质可包括一幢多层建筑物楼层之间垂直布线的内部电缆或从主要单元(如计算机房或设备间)和其它干线接线间来的电缆。为了与建筑群的其它建筑物进行通信,干线子系统将中继线交叉连接点和网络接口(由电话局提供的网络设施的一部分)连接起来。网络接口一般放在设备相邻的房间。干线子系统还包括:(1)干线或远程通信(卫星)接线间和设备间之间的竖向或横向电缆走向用的通道;(2)设备间和网络接口之间的连接电缆或设备与建筑群子系统各设施间的电缆;(3)干线接线间与各远程通信(卫星)接线间之间的连接电缆;(4)主设备间和计算机主机房之间的干线电缆。3.1.5建筑群子系统建筑群子系统也可称校园(CampusBackbone)子系统,它是将一个建筑物中的电缆延伸到另一个建筑物的通信设备和装置,一般也是由光缆和相应设备组成。建筑群子系统是综合布线系统的一部分,它支持楼宇之间通信所需的硬件,其中包括导线电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。在建筑群子系统中,会遇到室外敷设电缆问题,一般有三种情况:架空电缆、直埋电缆、地下管道电缆,或者是这三种的任何组合。具体情况应根据现场的环境来决定。3.1.6设备间子系统设备间子系统也称设备(Equipment)子系统。设备间子系统由电缆、连接器和相关支撑硬件组成,它把各种不同设备互连起来,包括邮电部门的光缆、同轴电缆、程控交换机等。3.2结构化综合布线总体设计3.2.1综合布线系统结构根据成都市方联高级中学的基本需求和校园内各个信息点的分布情况,本方案设计综合布线系统采用二级星型结构,以下提供的是成都市方联高级中学校综合布线系统拓扑图和校园内光纤布线路由结构设计图,此设计图经过了严格的技术论证,如学校有不同意见,希望共同作出进一步的修改。见下图全网主干采用多模光纤连接,由于用户点数量和建筑的规模不大,每栋建筑设置一个配线间,直接连接到工作区。从图中能够看出,网络中心设立在西辅助办公大楼,经过6芯多模光纤连接到学生公寓一号楼,在由学生公寓一号楼经过三根6芯多模光纤分别连接,2号楼、3号楼、4号楼。东区教学区各栋建筑分别经过4芯多模光纤连接到网络中心,其中综合实验楼2号楼经过双绞线从1号实验楼进行跳接。西区教学区经过多根4芯多模光纤分别连接到个建筑物配线架。铺设方式是在预埋的管道中进行引导布放。3.2.2结构化综合布线产品选择由于综合布线对于学校来讲属于网络的基础建设之一,非常重要,如果采用不合格的产品或者假冒伪略产品,将给用户带来非常严重的后果,当前市场上布线产品中国际品牌的假冒产品比较多,非专业用户根本无法分辨其真伪,因此建议使用一些比较可靠的品牌:本次综合布线产品厂商选择的是VCOM。VCOM公司介绍:广州市唯康通信技术有限公司,成立于,位于广州市天河软件园旁,是一家专业从事智能楼宇综合布线系统产品研发生产和销售服务的集团化企业。生产基地位于东莞茶山及江西乐安,共有员工数千余人,年产值上亿元。

公司拥有自主知识产权的Vcom品牌。经过多年的不断发展和创新,Vcom已经成为综合布线行业公认的最有价值民族品牌。被评为”中国通信行业十佳名优品牌”、”质量信得过产品”和”中国著名品牌”。品牌代表的不但是企业形象、产品质量和服务水平,更代表Vcom人执着信念、专业精神和远大追求。

凭借强大的研发团队和生产技术,开发了职业教育网络专业所需的综合布线实训室解决方案,以及性能优越的超五类非屏蔽、超五类屏蔽、六类综合布线系统、七类综合布线系统与智能楼宇弱电电缆系列产品,其中超五类双屏蔽数据线缆结构已获得国家实用型专利。公司相继经过了工信部邮电工业产品认证、国际ISO9001()质量体系认证、美国UL认证、欧盟VDE认证和3C认证。

公司秉着合作共赢的理念,不断拓展和深化业务渠道,在全国各地和海外设立分支机构和分销代理,建立了完善的销售与服务体系,不断推进Vcom品牌的市场影响力。凭借稳定的品质和良好的信誉,连续多年取得优秀的市场成绩,公司得到政府和各种行业用户的一致认可和支持,先后获得”广东民营高新企业”、”广州市高新企业”、”广州市计算机及网络产品检验协会成员”、”广州市重合同守信用企业”等诸多称号。Vcom综合布线产品已在政府、军队、金融、医疗、校园、机场、港口、车站等各种行业工程项目中得到广泛应用。

广州市唯康通信技术有限公司,将透过更加细致的市场分析、开发更人性化的产品和解决方案,不断提升服务水平,努力为行业的发展和中华民族的大国崛起贡献自己的力量。•超五类非屏蔽双绞线推荐选用:VCOM•配线架推荐选用VCOM系列产品•光缆及光缆固定件均推荐选用国产知名品牌:VCOM•机柜推荐选用VCOM品牌•PVC管槽及附件推荐选用VCOM品牌3.3结构化综合布线子系统设计3.3.1工作区子系统设计工作区子系统由RJ-45插座和其所连接的设备(终端或工作站)组成。8针模块化信息输入/输出(I/O)插座是为所有的综合布线系统推荐的标准I/O插座。标准的8针结构为单一I/O配置提供了支持数据语音、图像或三者的组合所需的灵活性。在终端(工作站)一端,将带有8针的插头软线插入插座。每根4对双绞线都必须终接在工作区的一个8脚(针)的模块化插座(插头)上。(1)设备选取:选用RJ45插座,产品形式统一。选用标准面板。(2)安装位置:工作区设备安装位置有三种:安装在墙上、安置在地上、安装在桌上。由于成都市方联高级中学大部分楼宇在基建过程中没有考虑综合布线,因此在本设计方案中需要走明线,教室和办公室的RJ45插座都安装在墙上,具体位置根据实际情况而定。3.3.2水平布线子系统设计水平子系统是综合布线结构的一部分。它由每层配线间至信息插座的配线电缆和工作区用的信息插座等组成。(1)水平子系统采用4对双绞线,电缆沿大楼的地板或顶棚布线。(2)水平子系统根据整个综合布线系统的要求,应在二组交接间、交接间或设备间的配线设备上进行连接。(3)每个4对线电缆必须都终接在工作区的一个8脚(针)的模块化插座(插头)上。针对该校的具体情况,楼内水平走线采用明敷方式,超5类双绞线敷设在PVC管中,下连工作区子系统的RJ45插座。为了方便维护和对线路的检查,建议对于水平子系统的线缆以PVC线槽方式固定。3.3.3管理子系统设计管理子系统为连接其它子系统提供手段。它是连接干线子系统和水平子系统的设备,其主要设备是配线架。根据该校各楼层信息点的数量,选用不同的配线架。1、网管中心与管理间的设计1)网管中心建立在西辅助办公楼的三楼,整个网管中心铺设防静电地板,所有线懒、光缆全部从地板以下穿行。2)网管中心和电子考场控制中心在一起,需要占用大约35(6*6)平方以上的面积。3)网管中心的要求室内有电源、卫生、干燥、安全。4)网管中心与其它楼管理间或连接设备所在处的连接用4芯室外锎装光缆铺设,作为主干线,和学生寝室1号楼二级核心所在的管理间的连接用6芯室外锎装光缆铺设。5)网管中心机柜选用2台1.6米VCOM标准机柜,其它网络管理间使用1米VCOM标准机柜,学生寝室1号楼选用1台1.6米VCOM标准机柜。2、光缆与管理间的设计1)光缆铺设设计(干线)成都市方联高级中学整体解决方案中合计需要敷设15+8=23条光缆,它们是:网管中心(西辅助办公楼)≈东西两栋科技服务楼管理间2条4芯多摸光缆,长度待量。网管中心(西辅助办公楼)≈4栋教职工宿办楼管理间4条4芯多摸光缆,长度待量。网管中心(西辅助办公楼)≈综合楼、东辅助办公楼、接待中心3栋楼的管理间总3条4芯多摸光缆,长度待量。网管中心(西辅助办公楼)≈东西4栋主教学楼管理间的4条4芯多摸光缆,长度待量。网管中心(西辅助办公楼)≈综合实验楼管理间1条4芯多摸光缆,长度待量。网管中心(西辅助办公楼)≈图书馆大楼管理间1条6芯多摸光缆,长度待量。图书大楼网管中心(具体楼层位置待定,本楼修建中)≈学生食堂洗浴中心管理间敷设上1条4芯多模百兆光缆,长度待量。学生寝室1号楼网管中心(具体楼层位置待定,本楼修建中)≈3栋学生公寓楼敷设3条6芯多模百兆光缆,长度待量。3.3.4干线子系统设计垂直干线子系统的传输介质包括一幢多层建筑物楼层之间垂直布线的内部电缆或从主要单元(如计算机房或设备间)和其它干线接线间来的电缆。根据该校的实际情况,垂直干线和水平走线合而为一用双绞线。由于该校各楼无设备间和电缆井,垂直干线子系统具体走线方式还必须进一步与校方协商。注:综合楼楼内的综合布线设计(水平子系统、垂直子系统、工作区子系统、管理子系统)参见设计图纸。3.3.5建筑群子系统设计建筑群子系统也可称校园(CampusBackbone)子系统,它是将一个建筑物中的电缆延伸到另一个建筑物的通信设备和装置,一般也是由光缆和相应设备组成。建筑群子系统是综合布线系统的一部分,它支持楼宇之间通信所需的硬件,其中包括导线电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。在建筑群子系统中,会遇到室外敷设电缆问题,一般有三种情况:架空电缆、直埋电缆、地下管道电缆,或者是这三种的任何组合。具体情况应根据现场的环境来决定。根据该校的具体情况,由于各个楼间距不超过50米,我们建议:校园内采用室外铠装光缆连接,光缆走线方式需要进一步与学校协商。3.3.6设备间子系统设计设备间子系统也称设备(Equipment)子系统。设备间子系统由电缆、连接器和相关支撑硬件组成,它把各种不同设备互连起来,包括邮电部门的光缆、同轴电缆等。具体连接方式如下:交换机光纤口用ST-SC光跳线连到光缆配线架。配置千兆光纤网卡的服务器和主交换机用千兆铜线连接。其它主机、路由器等设备用双绞线连到交换机的相应口。各种跳线、插头数量统计见报价清单所示。3.4结构化综合布线系统管理3.4.1线缆代码定义线缆代码定义表代码缆线类型F光缆C双绞线V视频电缆A音频线Q其它3.4.2光缆编号规则此布线系统中我们采用如下光缆编号规则。每个编号唯一的标识一条光缆的一对光芯。楼名代码楼名代码线缆类型代码线缆序号光芯对序号JXL1F1—1楼名代码建议为楼名的汉字拼音字头,如1教学楼为”JXL1”。线缆类型代码为”F”,表示为光缆。线缆序号为该楼内光缆的顺序编号。光芯对序号为该条光缆的光芯对顺序编号。由于一条光缆的光芯都有不同的色标,光芯对顺序尽量按色标顺序编号(黑、棕、红、橙、黄、绿、蓝、紫、灰、白),同一种颜色,纯色芯在前,花色芯在后。线缆序号与光芯对序号之间有一连字符。例如:JXL1F1－1表示1教学楼第1根光缆的第一对光芯。此编号在下列地方用到:(1)在布线系统平面图和其它一些文档中,用上述的编号来标识对应的光缆的光芯;(2)在光配线架的标签条上用上述编号标明相应位置对应的光缆的光芯,并登记注册;(3)布线工程中,每根光缆的两端都按上述规则标号(不标光芯序号)。3.4.3双绞线编号规则此布线系统中我们采用如下双绞线编号规则。对于双绞线,每个编号唯一的标识一条双绞线电缆、对应一个数据信息点、一个RJ45插孔。楼名代码楼名代码线缆类型代码层号线缆序号JXL1—4C001楼名代码建议为楼名的汉字拼音字头,如:1教学楼――JXL1。层号为”1或2”位数字。楼名代码与层号之间有一连字符。线缆类型代码为”C”,表示为双绞线。线缆序号为每层内此类型线缆的顺序编号。例如”JXL1-4C001此编号在下列地方用到:(1)在布线系统平面图和其它一些文档中,都用上述的编号来标识对应的信息点;(2)每个信息盒面板的插孔下方贴以写有上述信息点编号的标签;(3)在配线架的标签条上用上述编号标明相应位置对应的双绞线、信息点编号,并登记注册;(4)穿线工程中,每根4对芯双绞线的两端都按上述规则标号。3.4.4系统测试施工完成后,我们对整个布线系统要进行测试(或委托第三方测试)。(1)双绞线系统测试·线路测试:布线完工后测试。用FLUKE公司的DSP-测试仪(或其它),采用TIACAT5BasicL+ACR方法进行测试。测试仪主机端采用3米的跳线,远端采用0.5米的跳线。测试项为:线对,阻抗,长度,·联机测试:整个工程完成后,选取若干个工作站,进行实际的联网测试。·测试完毕,写出测试报告。(2)光纤系统测试·光纤测试:采用LaserPecisionDivision公司(或其它)的TD-1000OTDR进行测试。为了克服100米的盲区,测试仪与测试线路之间加了100米的光纤跳线。跳线一端为FC头,另一端为ST头。·测试完毕:写出测试报告。3.4.5工程验收(1)验收参照规范工程验收,应参照:GB/T50312-(2)竣工文档在竣工时,我们将向用户提供如下布线有关文档:·《布线系统各层平面图》。可用于查信息点的位置,槽道的路线。·《布线系统结构图》。用于查各级配线架、水平电缆、垂直电缆的连接关系、器件数量、种类等。·《房间信息点与双绞线对照表》。用于查询房间信息点对应的双绞线和配线架口。在一个房间里,信息点的顺序为从门的左边绕墙壁一周到门的右边,顺序为1、2、3……。双口墙盒的口顺序为从左到右。·《信息点跳线路径表》。记录每次跳线修改活动。·《布线系统维护记录》。用来记录所有的维护操作,出现问题时将有助于查对失误的操作,以追踪和修改错误。3.4.6综合布线系统材料统计4号宿办楼5层,计48个信息点(户),每楼长度为75米,楼的层高为3现将4号宿舍办公楼的综合布线材料统计表列出。成都市方联高级中学综合布线材料清单表工作区:序号名称与规格品牌单位数量备注1单口面板VCOM个48286型暗装底盒VCOM个483超五类非屏蔽3米跳线VCOM条484超五类模块VCOM个48配线子系统:1超五类非屏蔽双绞线VCOM箱10305米/箱设备间/配线间:1超五类非屏蔽1米VCOM条483理线架VCOM个24耦合器(ST)VCOM个451.5米尾纤(ST)VCOM条26超五类非屏蔽24口配线架VCOM个2打线式配线架71米光纤跳线(ST-SC)VCOM对18标准32U机柜VCOM台1第四章网络平台设计4.1信息流分析4.1.1信息流量计算由于视音频的数据流量是负担最大的网络信号,为了保障成都市方联高级中学网络的畅通无阻,我们以视频流为例来分析一下本方案中对网络平台设计的基本要求,”成都市方联高级中学全数字多网合一多媒体校园网”采用多网合一的技术实现形式,在计算机网络中,需要同时传输计算机数据、数字化的音频编码信息和视频编码信息、语音信息等多中信号,因此我们做如下的分析:视频流计算对于要求实时播放的视频数据,采用MPEG2/4压缩格式处理,图象质量达到DVD标准,每个信息点(包括”嵌入式网络教学计算机”)在播放时占用网络带宽最大为6M。,以信息点最多的楼栋(164个信息点)为例,网络数据流计算如下:B单个信息点≤6MbpsB楼≤B单个信息点×6＝6M×164＝984Mbps这是极端情况(所有信息点同时进行视频点播)下的数据流量。实际上一般的信息流量远远小于此限度。数据流流量与视频流流量相比很小,而我们的楼宇之间的主干全部按照1000M设计,因此完全能够满足学校以后的发展需要。4.1.2信息流向网络视音频流主要来自以下几个方面:·主控室内的节目源,如VCD、DVD、VTR、TV等·视音频服务器,如VODServer、AODServer等·监控点(分布于各个信息点)网络数据流主要来自校内各个信息点,以及Internet等。4.2网络技术选择4.2.1主要的高速网络技术在网络设计中,只要投资允许,并充分考虑技术的成熟性与以后的生命周期,建议采用100M/1000Mbps高速网络技术构建局域网。当前高速网络技术主要有:·快速以太网(FastEthernet)·光纤分布式接口(FDDI)·异步传送模式(ATM)·千兆位以太网(GbpsEthernet)·交换技术(Switching技术)另外,第三层和三层以上交换、VPN、宽带网络等新技术不断出现和发展,计算机网络领域中新技术、新产品层出不穷。建设网络的关键还是网络的实际效益,网络的实用性。下面就千兆以太网本身的技术特点作一些分析,以确定网络技术的选择。4.2.2千兆以太网络千兆以太网继承了10兆、100兆以太网的特征,并具有以下优点:(1)与现有大多数网络设施的兼容性。权威统计表明大多数网络都是以太网,因此千兆以太网与现有网络具有天然的兼容性。千兆以太网在与10兆、100兆以太网通信时不存在需要损失性能的转换操作。(2)简便的网络升级操作。千兆以太网由于完全与以前的10兆、100兆以太网兼容。因此,自然简便的网络升级使得千兆以太网能够”无缝”融入现存的以太网环境中,解决了网络管理员所面临的如何升级现有网络,但不至于造成网络瘫痪的问题。用户总是倾向简单实用,厌恶烦琐复杂的工作。因为升级的挑战过程和额外的知识学习并不是用户建网的目的。(3)技术的成熟性和稳定性。以太网技术是十分成熟的技术,它所组成系统的可靠性已经接近一般的电话通信系统。千兆以太网依然是以太网,意味着千兆以太网是能够信赖的技术。(4)总体开销较低。总体性的开销是评价网络技术的重要的因素。总体开销不但包括购买设备的开销,还应包括培训、维护和纠错的开销。千兆以太网产品能提供较好的性能价格比。从台式机联网的网卡、集线器、交换机、路由器、防火墙和其它各种设备,千兆以太网和其它类似速率的通信技术比较,价格总是低廉的。而且,由于用户早已熟悉了以太网技术、以太网的维护和纠错手段,因此以太网维护的开销也较少。从技术本身的特征分析,千兆以太网的技术复杂度也较低。网络管理人员不需要记忆很多术语,不需要经过复杂的额外培训。(5)灵活的网络互联和网络设计。千兆以太网能够支持多种交换、路由和共享式方式。所有当今的网络互联技术,包括第三、四层交换技术和千兆以太网都是兼容的。(6)千兆以太网性能很好。千兆以太网能以千兆线速运行。由于多数千兆以太网使用无冲突的交换式、全双工的结构,应当认为此时的吞吐率将能够接近全双工的理论上的2Gb/s的最大吞吐量。(7)千兆以太网的距离。千兆以太网标准定义了传输距离的三个目标:最大距离为550米的多模光纤;最大距离为5千米的单模光纤;距离不小于25米、理想为100米当前在局域网络上应用最广泛的技术有以太网、快速以太网、FDDI、TokenRing以及最新崛起的ATM(异步传输模式)、千兆以太网等。在这些技术中,千兆以太网以其在局域网领域中支持高带宽、多传输介质、多种服务、保证QoS等特点正逐渐占据主流位置。综上所述,在成都市方联高级中学的网络建设中,选择千兆主干,百兆桌面网络技术。建议采用星型网络拓扑结构,全校网络整体构架设计图见下页:4.3交换机选型与配置由于校园网建设中网络平台的设计是一次性投资的基础建设之一,从长远发展角度考虑,应该选择一款不但能够满足当前需求,而且能够满足以后网络扩充需要的路由交换机;其性能要求应该比当前需求适当超前,但从投资角度考虑,其性能价格比非常重要,而国内比较知名的神州数码系列交换机,其性能稳定,功能完善,价格适中。完全能满足成都市方联高级中学的整体需求和未来的发展。4.3.1核心交换机核心交换机是一个网络重要枢纽,它的性能、可靠性高低、直接影响到网络运行质量,因此我们推荐选用神州数码公司的DCRS－6808做为成都市方联高级中学整体网络核心交换机,图书馆选用一台DCRS-5950作为图书馆内部及学生生活区的核心,作为整体网络的一个会聚层交换机。神州数码网络的千兆通DCRS-6800系列交换机是具有电信级容错能力的高性能的大型网络核心交换机,可为企业和运营商提供基于领先技术的卓越性能和可靠性。DCRS-6800系列交换机专为发挥千兆以太网潜在的巨大交换能力而设计,其超大容量的交换背板来能够保证任何情况下每个端口均可轻松具备全带宽交换的能力,确保在巨大的通信量和网络负载下始终能够轻松实现线速的第二层和第三层交换。针对于城域网、数据中心、智能大厦、企业网络,可作为理想的网络骨干核心交换机。DCRS-6808有10个插槽,该系列交换机的所有管理模块、交换模块以及电源模块都可互换使用,而且管理模块、电源模块等还可实现冗余备份,温度传感器能够随时监控各个部件的工作温度,从而提供电信级的可靠性。4.3.2汇聚层交换机DCRS-5950系列交换机是神州数码网络推出的盒式高性能硬件IPv6万兆路由交换机,该系列交换机采用硬件ASIC芯片实现IPv4与IPv6双协议栈,可全线速转发IPv4/IPv6的2/3层数据包,在IPv6方面处于业界领先的地位。该款产品支持丰富的IPv6隧道协议,可灵活实现IPv4网络与IPv6网络的互连互通,且支持IPv6版本的RIPng,OSPFv3等动态路由协议,可用于部署大型IPv6网络。神州数码网络的全线路由交换产品已经经过最为苛刻的国际IPv6Ready第二阶段认证。第二阶段认证被IPv6官方权威机构认定为金牌认证。不但如此,DCRS-5950系列借助芯片级的转发能力和多样化的业务支持,以及较高的性价比,成为大型企业级网络汇聚和中型网络万兆核心层部署IPv6的最佳解决方案的一部分。该系列交换机支持千兆下联,万兆上联,端口组合非常灵活,万兆核心交换机的技术应用在固定式交换机上,而高度只有1U,充分体现了汇聚产品高性能、小型化、灵活的趋势。在性能和功能方面DCRS-5950系列能够满足大型网络的组网需求,并具备丰富的智能和安全特性,特别适合于作为大型校园网、企业网、IPv4/IPv6城域网的汇聚设备,以及中小型网络的核心设备。4.3.3二级交换机选择神州数码DCS-3950系列交换机作为二级交换机,配置在各个楼内的设备间,充当楼内主交换机。样本图片和主要的技术指标如下。产品综述DCS-3950系列交换机是神州数码网络有限公司推出的一款可网管L2/L4堆叠交换机,在安全、运营和堆叠等特性上极具特色,适用于教育、政府、大中型企业网络的接入设备。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽(可选插百兆光纤模块或千兆模块),可千兆或百兆上联至骨干网。DCS-3950系列支持堆叠卡式标准堆叠和千兆电口卡超级堆叠。经过超级堆叠,用户能够避开堆叠线缆的限制,使物理上相连的设备成为一个完整的堆叠组。作为新一代的交换机,DCS-3950系列具有强大的安全特性。强大的ACL能够完全过滤”冲击波”等病毒,保护核心设备。完全的硬件转发能够在病毒泛滥时使正常数据不受任何影响。DCS-3950系列还支持神州数码网络完整的802.1x认证计费解决方案,可给用户提供良好的网络运营方案,实现”以网养网”的目的,而且能够对用户帐号、IP、MAC等多种信息实现严格的绑定管理,使网络更加易于管理。主要特点基于DCNOS(神州数码网络操作系统)平台支持堆叠卡式标准堆叠和千兆电口卡超级堆叠,最大可实现9台堆叠。支持802.1x,能够与DCBI-配合构成完整802.1x认证计费解决方案。强大的ACL功能能够完全过滤”冲击波”等病毒,保护核心设备。支持端口VLAN、802.1QVLAN和私有VLAN。具有丰富的QoS策略,每个端口可提供4个优先级队列,支持WRR/SP等调度方式。支持SNTP时钟协议,实现网络自动同步。支持SNMP,可采用神州数码集中网管系统LinkManager统一管理,方便简捷。4.4服务器选型与配置服务器作为校园网的核心处理单元之一,在网络中起着至关重要的作用,负责处理网络中所有数据和请求,为客户端提供服务,服务器的安全同时对于数据的安全有着不可分离的关系因此,一个高性能的网络,服务器的配备也是至关重要的,为了保障整个网络的安全和畅通,推荐选用HP系列服务器,其性价比非常高,且服务保障体系比较完善,按照成都市方联高级中学网络规模和信息流量的要求,建议配置如下几种服务器:4.4.1WEB服务器由于学校原有部分服务器,因此建议将原有服务器中的某台作为WEB服务器来使用,如果需要重新购置,建议最低配置为:·CPU-XP42.4G·DRAM-512M·HDD-SCSI36G*2／10000转·CDROM–IDE50X·NIC–100+1000MbpsEthernetCard·单电源完全能满足网络服务的技术要求。4.4.2FTP/Mail服务器FTP和Mail服务器对学校来讲是非重要用途的服务器,因此同样建议使用原有服务器,如果要重新购置,建议最低配置为:·CPU–P42.4GHz·DRAM-1GB·HDD-1个SCSI72GB10000转·RAID-5·NIC–100+1000MbpsEthernetCard4.4.3数据库服务器数据库服务器作为学校日常管理数据的集中和处理核心设备,因此建议配置一台比较高档的服务器作为数据库服务器,以免数据受到侵害或遗失,建议选用HPML370系列服务器,建议采用最新一款的HPML370G4产品,其配置要求如下:·CPU–X3.0GHz·DRAM-1GB·HDD-2个SCSI72GB10000转·RAID-5·NIC–100+1000MbpsEthernetCard4.4.4VOD/AOD服务器VOD/AOD服务器是中小学校园网中要求最高的一台服务器,学校大量的多媒体素材的存储和高性能、流畅的处理速度都是多媒体教学网中不可缺少的部分,因此同样推荐选用HPML370系列产品,其配置要求如下:·CPU–X3.0GHz*2(双路CPU)·DRAM-1GB·HDD-4个SCSI72GB10000转·RAID-5·NIC–1000Mbps多模光纤由于VOD服务器的主要性能瓶颈在于I/O部分,包括磁盘、系统总线、网卡和网络通信线等。因此选择高速磁盘系统和千兆网络接口。4.4.5课件服务器课件服务器也同样对于数据流的通道要求比较高,从应用角度考虑,建议仅仅将存储部分加大,而处理部分由于非全网络运算,终端产品的结算能力也比较强,因此推荐选用1台HPML370服务器产品。其配置要求为:·CPU–X3.OGHz·DRAM-1GB·HDD-3个SCSI72GB10000转·RAID-5·NIC-1000Mbps多模光纤由于课件服务器的主要性能瓶颈在于I/O部分,包括磁盘、系统总线、网卡和网络通信线等。因此选择高速磁盘系统和千兆网络接口。以上服务器的详细介绍和技术指标,参见附录文件。4.5系统供电、地线及接地安全根据学校的应用需要,在信息中心能够配置知名公司的UPS电源,用于交换机、服务器等重要设备供电。4.6网络拓扑结构根据以上的信息分析、选型、配置,确定了网络平台的总体结构。本网络为单星型拓扑结构,二级交换机千兆接入中心交换机,构建一个千兆主干、百兆到桌面的网络平台。中心交换机DCRS-6804经过千兆光纤与学生宿舍的5950三层个交换机1G光纤相连,其余与二级交换机DCS-3926S系列以及点播服务器等应用服务器相连。建设一个高性能的网络平台。网络服务器提供通用的网络服务,如:WWW、FTP、E-mail、BBS等网络功能。多媒体教学网系统的其它前端设备、服务器、嵌入式网络教学计算机等终端设备经过各种网络接口接入网络,组成构建在本网络平台基础之上的全数字多媒体教学系统,形成一个统一的整体。4.8IP地址规划4.8.1IP地址规划原则IP协议作为基本网络通信协议,为网络的互连互通提供了基本载体,是保证网络安全、正常运行的基础,因此必须对网络中的IP地址的使用进行科学的规划。有关IP地址划分的原则如下:IP地址的划分便于地址分类管理;如园区间骨干网络、园区内网络设备均应该划分划分独立的IP子网,数据中心划分独立的IP子网等;地址划分与网络的层次结构相适应,便于形成简单高效的路由、有利于形成路由聚;对于网络IP地址的划分,为便于形成简单高效率的路由,便于路由维护、网络故障诊断,以及提高路由转发匹配效率等目的,IP地址的划分,必须与网络的层次结构向适应,有利于路由汇聚、便于形成简单高效率路由。如,校区内每栋大楼的IP地址应该能够汇聚成一个较大的IP地址,软件园区内网络的IP地址应该能够汇聚到一个更大的IP地址,已形成汇聚路由,同时增加路由的稳定性。地址划分便于诊断网络故障,方便网络维护;对于大规模的网络来说,网络维护关系网络的运行的正常与否,因此,网络维护对于IP地址规划来说,特别重要。IP地址的划分,有利于诊断网络故障,有利于路由维护,同时,也应该有利于网络路由的自愈等。地址划分有利于网络安全策略的实施;对于基础支撑平台网络来说,网络上承载有5大业务支撑,包括网上教育、信息交流与共享、综合服务管理、研发支持、软件测试平台等,每个平台对安全的要求是有很大的不同,因此,为区别实施各业务的安全策略,在IP地址的划分上,应该有利于实现网络安全策略。4.8.2IP地址规划方案由于此次为规划阶段的建议书,不对IP划规划进行具体配置,该任务将在项目正式实施的需求分析阶段进行具体配置。大致情况如下:核心层网络使用一个IP段/24~/24教师公寓使用一个IP段/24~/24学校后勤使用一个IP段/24~/24教学区使用一个IP段/24~/24学生宿舍区使用一个IP段/24~/24以下是本项目IP地址的具体规划表。当然,具体的配置还要结合VLAN规划方案进行调整。IP地址划分表核心层网络地址/24网络中心/24VPN/24学校财务/24行政楼/24教师宿舍/24食堂教学区网络地址/24实验楼/24教学楼学生区网络地址/24学生宿舍1/24学生宿舍2/24学生宿舍3/24学生宿舍44.9VLAN规划4.9.1VLAN划分策略学校核心网络划分独立的VLANVLAN的划分与部门对应;学校敏感信息(如:财务部门)划分一个VLAN;资源中心的服务器功能群划分不同的VLAN,便于实现不同的安全策略和措施;网络设备管理划分独立的VLAN;学校科研部门划分独立VLAN;4.9.2核心层网络使用一个IP段VALN1~VLAN8教师公寓使用一个IP段VALN14~VLAN15学校后勤使用一个IP段VALN16~VLAN17教学区使用一个IP段VALN34~VLAN40学生宿舍区使用一个IP段VLAN65~VLAN80以下是本项目IP地址的具体规划表。当然,具体的配置还要结合VLAN规划方案进行调整。VLAN地址划分表核心层网络地址VLAN2网络中心VLAN3VPNVLAN4学校财务VLAN8行政楼VLAN14教师宿舍VLAN16食堂教学区网络地址VLAN34实验楼VLAN36教学楼学生宿舍区网络地址VLAN64学生宿舍1VLAN65学生宿舍2VLAN66学生宿舍3VLAN67学生宿舍44.10校园网络平台功能在这个校园网平台上,一般的网络功能,如网上浏览、文件传输、电子邮件、电子公告、网上聊天、访问互联网等功能,毫无问题都能够实现。全数字网络系统全中的多媒体教学子网、数字监控子网、智能广播子网所有功能实现均建立在此校园网络平台之上。经过网络平台我们还能够实现电子图书馆系统、电子阅览室系统、课件制作中心、校园一卡通系统、多媒体电子教室系统、VOD视频点播系统等子系统的建设。4.9网络安全本节虽然列在网络平台一章中,但所述内容部不局限于网络平台。安全问题贯穿在校园网的整个层次结构中。在本设计方案中处处体现网络安全第一的思想。这里集中说明校园网安全要点,能够有一个整体概念。4.10.1网络安全概念系统安全的定义:国际标准化组织(ISO)将”计算机安全(ComputerSecurity)”定义为:”为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”此定义偏重于静态信息保护。国内有人将”计算机安全”定义为:”计算机的硬件、软件和数据受到保护,不因偶然和恶意的原因而遭到破坏、更改和泄漏,系统连续正常运行。”该定义着重于动态意义的描述。网络安全应该包含以下几个方面:·网络设备电气技术安全·网络平台物理安全·网络平台技术安全·网络服务信息安全·网络应用信息安全(数据安全)·数据备份·计算机病毒防护·对网络安全问题的认知在现代技术迅速发展的时代,没有绝对安全的网络,安全是一个相正确概念。网络安全不是一个一劳永逸而能解决的问题。安全问题是一个动态问题。网络安全不是一个单纯的技术问题,而是一个包含法制、思想教育、行政管理制度、体制、技术的综合系统工程。网络工程实践表明:真实意义上的网络安全应包含以下四个要素:人员、技术(或称工具)、管理和资金。真正的安全性能够用一个数学格式来表示:安全性＝人员＋管理＋技术＋资金4.10.2安全系统设计原则网络安全设计应当遵守以下几项基本原则:·需求、风险、代价平衡分析的原则·综合性、整体性原则·有效性与实用性原则·安全性评价原则·等级性原则·最小特权原则·多重保护原则·动态化原则4.10.3安全风险与防范(1)网络物理环境的安全风险和防范光缆架空或地埋遭到有意破坏的可能性比较小,受到无意损害的可能性比较大;楼内的网络线路受到有意伤害的可能性虽然比较小,无意的伤害可能性比较大;布线在PVC线槽内,则基本上是安全的;高温可能对环境要求比较高的设备或散热性能差的设备的安全运行带来风险;建议至少在中心机房安装空调。出楼禁用双绞线而采用光缆,能够防止所连接的网络设备因雷电造成意外的损害;(2)电气安全风险和防范每一个楼只能有一个统一地线。浮动接地点和多点接地供电对网络设备构成极大的安全威胁;提高供电网负载平衡能力。电压过低,某些设备工作不正常;电压过高,对设备的安全威胁最大;突发停电不但对某些网络设备的电气安全构成威胁,而且系统设置的丢失、破坏、重要数据信息的丢失,有可能带来比较大的损失。建议至少在中心机房采用UPS供电。(3)网络平台安全风险和防范网络平台采用单星型拓朴结构,中心交换机是整个网络的基石,对其安全性要求很高。适当备份,以避免自然损坏的风险是完全必要的。多媒体园区网,信息流量很大。高速的、留有足够冗余带宽的主干网为信息包的传输提供了高速信息公路。如果投资条件允许,采用了三层交换,将路由功能和交换功能融为一体,这种由路由瓶颈引起的网络失效的风险很小。网络布线采用进口结构化布线产品。本公司提供十五年的质量保障,由于网络链路故障引起的网络失效的风险就可减少到最小。网络平台安全的最大薄弱环节在主干服务器。外来”黑客”对网络层的攻击,将主要是针对主干服务器,但这不是网络平台设计和服务器本身所能完全解决的安全问题。如果安全性要求比较高,则应采取路由器、防火墙划分VLAN、加载安全软件等综合措施。服务器和工作站主机操作系统的安全漏洞所带来的安全风险:市场上几乎所有的操作系统均已发现有安全漏洞,而且越流行的操作系统发现的问题越多。相比较而言,天酬公司提供的教室端的”嵌入式网络教学计算机”由于采用全硬件结构(软件嵌入固化)安全性要好得多。(4)病毒防范方案计算机病毒对网络的影响能够称得上是灾难性的。对单机使用者来说,软盘是传播病毒的唯一媒介。上网以后,网络就有可能成为传播病毒的最主要的途径。防治计算机病毒是一项系统工程,不是一项单纯的技术工作,不是某一个人的责任,而是每一个上网操作者的责任。为了校园网的案安全,我们应选择选择多层病毒防卫体系。所谓多层病毒防卫体系,是指在校园网的的每个台式机上要安装台式机的反病毒软件,在服务器上要安装基于服务器的反病毒软件。在代理服务器上安装正版网络防病毒软件,进行病毒检查扫描,检查电子邮件中的病毒。管理措施:·定期进行网上病毒检测,制定病毒报告制度。对重要信息定期备份,有价值的信息使用加密保护。定期进行用户安全防范意识的培训。用户一般不要将来历不明的软件装入PC机。要进行病毒检查。确认无病毒时,再将该软件作为网络资源备份在服务器中。·定期进行数据备份。当前,主要的数据备份技术有:双机热备份系统、RAID(廉价冗余磁盘阵列)系统、NAS网络存储器、可擦写光盘备份系统、磁带机及磁带库备份系统等。主域名系统DNS和副域名系统DNS应分别保存在两台服务器上,而且互为热备份。重要的数据备份在服务器的存储介质上。4.10.4安全管理的原则性建议系统安全能够采用多种技术来增强和执行。可是,很多安全威胁来源于管理上的松懈及对安全威胁的认识。诸多不安全因素恰恰反映在组织管理和人员使用等方面。安全系统需要由人来计划和管理,任何系统安全措施都不能完全由计算机系统独立承担。各级领导一定要高度重视并积极支持有关系统安全方面的各项措施。学校可委托网管中心具体组织实施。网管中心在安全管理方面的具体工作是:(1)确定校园网各子系统的安全等级,根据确定的安全等级,确定安全管理的范围。(2)制定网上网用户管理制度。所有上网用户都要造册登记在案。(3)制定信息安全管理制度。对内部关键信息要划分安全等级,实行分级管理。严禁越权访问。(4)制订相应的机房出入管理制度。(5)制订完备的系统维护制度。(6)建立定期安全评估制度,由网管中心定期向领导提供安全分析评估报告。(7)对各级用户定期进行安全培训。

第五章工程实施计划5.1工程实施组织我公司结合多年的工程项目管理经验,针对本项目和贵方组成项目管理领导小组和项目执行小组以及由项目经理带队的项目工作小组,项目领导小组负责对项目进行全面管理,具体指导和协调项目的进度,监督检查项目各阶段的工程质量,并根据项目阶段验收标准进行验收,项目执行小组负责制定项目分阶段验收的标准,制定工程项目的各类规范,如会议备忘录规范、文档资料规范、系统功能规范、系统分析规范、施工实施规范等,同时协助项目领导小组作好项目管理的各项工作,项目工作小组将负责项目的具体实施。从项目管理的具体内容上看,项目管理包括项目人员管理、项目物质管理、项目进度管理、项目文档管理等,我公司在以上各项管理方面都有许多成功的工程管理范例。具体组织在合同签订后双方商定。5.2工程实施步骤5.2.1项目实施计划项目实施计划的具体内容如下:(1)系统需求调研分析(2)系统初步设计、系统总体设计(3)现场施工场地的勘查(4)合同签订(5)系统设备合同供货(6)设备安装、调试(7)系统联调(8)用户使用和维护技术培训。(9)跟踪技术服务(FOREVER)5.2.2工程进程整个工程的进程可分为:第一阶段:需求