K学院网络设计方案书

1、K学院网络工程项目规划设计方案XXXX公司XXXX年XX月【设计场景描述】K学院是一所省属全日制专科层次的高等职业技术学院，学院占地面积为300多亩，现有在校学生5000多名，教职工 400多名。学院现有办公楼1栋、教学楼2栋、图书馆1栋、实验楼1栋、科技中心1栋、计算机中心1栋，公寓楼4栋、后勤楼2栋。学院主要建筑分布如图4-1所示：图4-1 K学院主要建筑物分布图为适应信息时代的要求，提升学校教学水平，学院决定建立覆盖全校的校园网，实现网络化教学。请根据用户需求给出切实可靠的组网方案。K学院网络设计方案书本文档根据K学院的情况及用户的需求，给出了切实可行的网络工程组建及实施方案。1需求分析

2、需求分析是网络建设的第一步，本方案从建筑物布局、信息点分布、应用需求、系统维护和培训需求等几方面进行需求分析。1）建筑物布局K学院建筑物布局如图1所示。本方案打算将该校园网的网络中心（设备间）安排在计算机中心楼，由计算机中心楼到各建筑物间的最远距离不超过500m，故采用多模光纤作为主要的传输介质来架设校园网主干。楼宇内部采用超5类非屏蔽双绞线作为主要的传输介质。网络主干线缆的走向与建筑物的走向完全一致。图1 K学院建筑物布局图2）信息点分布经实地勘察，该校园网的信息点分布如表1所示:表1 K学院校园网信息点分布情况表楼宇层数信息点数量办公楼10420教学楼110160教学楼210120图书馆5

3、180计算中心660实验楼640科技中心540学生公寓118220学生公寓218220教师公寓118120教师公寓218120后勤1620后勤262合计3）应用需求经分析，本校园网的应用需求如下。（1）建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到1000Mpbs。（2）按校园内不同用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到100Mbps。（3）在整个校园网内实现资源共享，为教学、科研、管理提供服务。（4）建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。（5）建立网络教学系统，提供

4、教师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评估等功能。（6）建立电子图书馆，提供电子阅览功能。（7）建立安全、高速的Internet连接，实现内外互通。（8）提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。（9）为校园网提供一定的安全保障，防止黑客入侵和破坏，保证校园网安全。（10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。（11）为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。4）系统维护和培训需求在校园网建成后，需要对K学院大部教职员工进行基本的网络应用培训。同时，需要为学院培训至少两名网络维

5、护人员，使其能独立完成常规的网络管理与维护。2设计原则为保证校园网的建设质量，在建设过程中坚持以下建网原则。1）实用性原则。计算机技术发展迅速，新技术、新设备层出不穷。在网络建设过程中没有必要盲目追求新技术、新设备，而应坚持“实用”、“够用”的原则，尽量选择成熟可靠的技术和设备，以取得最佳性价比。2）开放性原则。在网络建设过程中应尽量选择开放的标准和技术，以便和其他网络系统兼容，也有利于未来的网络扩充。3）高可靠性/高可用性原则。较高的可靠性和可用性可以保证网络建成后顺利运行，不会因网络故障而影响用户使用网络。4）先进性原则。在资金许可的情况下，尽量采用当前国际上最先进最成熟的技术，以符合网络

6、技术发展潮流和在一定时期内的先进性。5）易用性原则。整个网络必须易于管理和使用。网络必须具有良好的可管理性。6）安全性原则。整个网络应具有一定的安全保障，以防止黑客入侵和破坏。7）可扩展性。网络总体设计不仅要考虑近期目标，也要为网络进一步发展提供扩展空间。上述设计原则将自始至终贯穿整个系统的设计和实现过程。3网络拓扑设计(逻辑网络设计)该学院的网络拓扑结构如图2所示图2 K学院网络拓扑结构图本方案将整个校园网的网络中心设在计算机中心的2楼，并通过千兆光纤连接校园网其他各建筑，形成以计算机中心为核心，连接各建筑的千兆主干。本校园网的核心设备采用华为的MA5200电信级以太网交换机。该交换机属于模

7、块化交换机，可以根据实际情况选配相应接口模块来连接各种网络设备。另外，该交换机支持三层交换和多种访问技术，是一款性价比极高的核心交换机。该校园网的所有服务器、各建筑及对外的Internet接入线路均直接与该交换机相连。楼宇交换机采用华为S3025交换机，该交换机有24个10/100Mbps端口，一个千兆扩展槽用来实现连接校园网的网络中心，从而形成千兆网络主干。楼宇内部采用华为2403交换机，该交换机有24个10/100Mbps端口，可直接连接楼宇交换机和各办公室的计算机，提供10/100Mbps到网络带宽，如图3所示。图3 楼内网络连接图在广域网接入方面，采用思科2620路由器，实现校园网与I

8、nternet的连接。该方案实现了以网络中心为核心，连接校内各建筑的千兆光纤网络主干。建筑物内部实现10/100Mbps到桌面的网络带宽。这种设计完全可以满足在校园网中传输数据、图形、图像、视频等信息的要求。另外，还可以根据不同的传输需求在核心交换机上合理划分VLAN，以隔离网络流量，提高网络性能。为保证校园网安全，选择微软ISA2004标准版软件防火墙作为校园网防火墙。该防火墙不但具有极高的安全性能，还可以作为代理服务器，为校园网提供高速上网功能。在网络管理上，由于该学院选择华为公司的网络设备，所以采用华为公司的网络管理软件iManager实施网络管理。4主机系统设计所谓主机系统，是指网络中

9、的各种服务器、工作站及外设。主机系统的选择应坚持开放性、高可靠性、高可用性、易管理性和良好的售后服务等原则。该学院校园网计划安排7台服务器，分别为域控制器/DNS服务器、Web服务器、邮件服务器、文件服务器/OA服务器、VOD视频点播服务器、数据库服务器、代理服务器等。1）.服务器详细设计方案根据该学院校园网规模和对各类服务器的比较，本方案选择DELL系列服务器产品作为校园网服务器，详细选择方案如下。（1）域控制器/DNS服务器。域控制器/DNS服务器选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，

10、标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡，以上所述完全可以满足该校园网的性能要求。（2）Web服务器。邮件服务器仍然选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。3）邮件服务器。邮件服务器仍然选择戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配

11、内存容量为2048MB，标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps。（4）文件/OA服务器。文件/OA服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。（5）数据库服务器。数据库服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转

12、SCSI73G/集成千兆网卡。（6）VOD视频点播服务器。VOD视频点播服务器选戴尔PowerEdge SC1420塔式服务器，处理器为Intel Xeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。7）代理服务器。代理服务器选择戴尔PowerEdge 1800服务器，该服务器处理器为Intel Xeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。2）外设设计方案外设选

13、用华为（安圣）Itrust UH11 UPS，功率为10KW，可以延时8小时。5应用系统设计本方案的应用系统设计如下。1）系统软件目前可供选择的网络操作系统包括UNIX、Linux及Windows或NetWare。从易用性的角度考虑，本校园网决定采用微软公司的Windows Server2003作为服务器操作系统，工作站系统采用Windows 2000专业版或Windows XP。同时，为了与微软操作系统相配合，选择微软公司的SQL Server2000作为数据库平台，选择微软Exchange Server 2003邮件系统作为校园网邮件系统，选择微软ISA 2004软件防火墙作为校园网的防火

14、墙系统和代理服务器系统。2）应用软件应用软件包括Internet服务系统、办公自动化系统、管理信息系统、计算机辅助教学系统和各类工具软件等。（1）Internet服务系统。Internet服务系统主要包括WWW、电子邮件、文件传输、DNS等，这些功能可以直接通过Windows Server2003实现。电子邮件系统用微软Exchange Server 2003来实现。代理服务器采用微软ISA Server 2004来实现。此软件既可以作为代理服务器，又具有防火墙的功能。（2）办公自动化系统（OA）。OA采用统一的Internet技术及各种软件进行办公自动化管理。校园网OA包括校长办公、网络会议

15、、公文审批、通过公告、公文收发和文档管理等子系统。本方案采用北大青鸟的“青鸟校园网信息管理系统”来实现办公自动化管理。（3）管理信息系统（MIS）。MIS包括人事管理、财务管理、教务管理、学籍管理、后勤管理等多方面，基本覆盖了学校管理的方方面面。本方案采用北大青鸟的“青鸟校内信息服务系统”来建立该学院的MIS。（4）计算机辅助教学系统。计算机辅助教学系统包括多媒体教学系统、网络教学与远程教学系统、网络考试及题库系统、电子图书馆与电子阅览室、VOD视频点播系统。本方案采用北京软望科技的多媒体教学系统建立该学院的计算机辅助教学系统。该系统包括了多媒体教学系统、远程教育系统、课件制作系统和课件加密系

16、统。（5）电子图书馆。电子图书馆主要实现网上图书查询、图书检索、图书借阅、网上阅读等功能。本方案采用华信软件开发的电子图书馆系统来建立校园网的电子图书馆。（6）工具软件。工具软件主要包括网络管理软件、网络安全软件等。因为网络设备采用华为的设备，所以网络管理软件采用华为的iManager，防火墙采用微软ISA Server 2004软件防火墙，杀毒软件采用瑞星杀毒软件网络版。6综合布线系统设计(物理网络设计)该学院校园网综合布线系统共有信息点1722个，分布在学院各建筑内。该校园网网络中心（主配线间）安排在计算机中心的2楼。建筑物之间采用光纤连接，所有光纤连入主配线间，建筑物内采用超5类非屏蔽双

17、绞线，模块采用超5类模块。整个校园网采用安普综合布线系列产品来完成布线，包括线缆、模块、配线架等，该校园网整体布线图如图4所示。图4 K学院校园网整体布线图注：详细布线方案略。7工程实施计划和验收标准下面开始讲解具体实施计划。1）工程组织与管理建立合理有效的组织和领导机构是顺利施工的重要条件。为保证本工程的顺利实施，K学院与承包商共同成立项目组。采用项目领导小组下的各级项目组长负责制，并明确规范所属下级各组的职责和组间协调关系。2）工程实施步骤整个工程分以下几个步骤实施。（1）设备的选型及采购。设备由买方选型确定后，在双方总体组的共同协调下，以设备采购组为实施主体，配合双方其他各组，展开设备采

18、购工作。（2）工程实施准备。以工程实施组为主体，按照系统设计建议书，详细分析达到最佳要求所需的现场条件，指导实施施工现场的准备工作，并向配置管理组提供具有技术细节的工程实施计划文档。施工准备工作主要包括以下几方面：l 施工环境勘察：了解各施工场所的电源需求、环境指标及设备放置位置，提出实施准备建议。l 在安装正式开始之前，向建设方提交详细的工程实施计划和可行性实验报告等文档，经双方讨论、修改和确认后，交由配置管理组归档。3）综合布线 由综合布线组完成综合布线实施方案，并提交建设方，得到建设方认可后，方可进行正式布线。具体内容如下。（1）由布线工程师配合采购组完成线材的到货、分货、验货等工作。（

19、2）正式进行综合布线各子系统的布线，布线的同时必须做到随布线随测试，确保布线质量。（3）完成布线后，进行综合布线的验收工作，并在验收过程中填写综合布线测试记录表。通过验收后，将测试记录表存档。4）设备安装与调试由集成商负责完成网络实施方案，并提交建设方，得到建设方认可后，方可进行网络安装。具体内容如下。（1）工程实施组的网络工程师配合采购组完成到货、分货和验货等工作。（2）进行本地网交换机的安装、配置和调试工。（3）进行广域网设备连接调试。（4）进行网络线路端接设备的安装、配置和调试。（5）进行路由器等远程网络设备的集中联调。（6）进行网络管理软件的安装、配置和调试。（7）分项进行网络测试，包

20、括局域网、广域网等功能测试。（8）向配置管理组提交完整的网络调试、配置、测试及遗留问题报告。（9）对用户进行安装与调试的现场培训。(10)应用软件组的软件工程师负责应用软件的安装与调试。5）系统试运行在网络系统初验合格后即可开始试运行，试运行要点如下。（1）将应用软件加载到实际网络运行环境之上。（2）在试运行阶段，整个网络系统将接受时间和环境的考验，不但要考察功能特性，还要考察系统运行的性能是否达到预期的目标。（3）在试运行期间，由双方技术人员共同负责系统的维护工作。（4）试运行结束后协助用户生成试运行报告。6）整体网络工程最终验收（1）整个网络工程试运行结束时，验收组要依据双方总体组提出的验收标准，对试运行情况进行分析，给出结论性意见。（2）连续运行无重大事故，并且达到预期性能指标时，最终通过验收。（3）验收标准：双方总体组共同制定，经项目领导组审批。（4）验收方法：验收组根据总体组制定的验收标准，实施验收。7）工程进度本项目各项任务所需时间如表2所示：表2 任务所需时间表序号项目名称所需时间（天）备 注1网络线材的采购52综合布线及测试203网络设备及软件订货54网络设备安装、调试105应用软件安装调试106系统试运行157文档资料整理58验收19培训3158K学院校园网工程报价单K学院校园网设备清单及工程报价如表3所示：表3 K学院校园网设