高校网络工程方案.doc

高校网络工程方案

学院：信息科学与技巧学院
专业：收集工程
第一章 概述
1.1 收集应用的成长
跟着运算机收集技巧的日趋成熟，运算机的收集化应用已成为运算机成长的必定趋势。收集技巧向高速，宽带偏向成长已成为收集成长的必定趋势。运算机收集通信技巧从20世纪60年代出生至今，获得了极大年夜的成长，专门是进入20世纪90年代以来获得了飞速的成长。众所周知，运算机收集通信技巧正在以人们意想不到的速度灵敏成长着，收集通信技巧日新月异，Internet也逐步渗入渗出到人们生活和工作的每一个角落。信息高速公路差不多直截了当延长到了人们的桌面上，阿尔文－托夫勒在其今后学名著《权力的转移》中说：在古代，衡量一个国度国力的重要砝码是军事实力，200年前，人类进入工业社会今后，这一砝码变为工业临盆力，而从本世纪70年代开端，一个国度拥有的储备与拜望常识的收集才能已开端成为衡量其综合国力的重要指标。美国克林顿当局1993年9月颁布了国度信息高速公路筹划。，1994年提出全球信息高速公路筹划。在此之后，世界各国也先后推出了本身的信息高速公路筹划；在我国各体系，各企事业单位内部也掀起了一股Internet扶植的高潮。跟着运算机收集技巧的日趋成熟，运算机的收集化应用已成为运算机成长的必定趋势。我国当局比来又提出了在2000年扶植网上电子当局的跨世纪筹划，当局的一些办公事务在网长进行，进步人平易近群众对当局工作的监督，明白得；群众能够在网上查询本身关怀的国度的政策，司法律例，增能人平易近群众参政议政的意识。因此传统的10MBPS以太网知足了当时专门多用户的收集需求，必定程度上解决了收集资本信息和外围的共享问题。然则，跟着CPU机能的灵敏进步，工作站数量的增长，用户应用软件功能的赓续加强，收集传输信息的日益复杂化和信息量的急剧进步，再加上灵敏成长起来的多媒体技巧在收集上的应用，10MBPS的传输带宽，已远远不克不及知足日益成长的运算机技巧对收集的传输要求，收集技巧向高速，宽带偏向成长已成为收集成长的必定趋势。运算机收集在社会各个范畴中的应用，运算机收集通信技巧因此从出生至今只是三十几年的时刻，却以人类文明史上从未存在过的力量和速度在这世界获得灵敏的普及，成长；它与人类文明史上的任何一种图腾，机械，交往方法甚至生计规矩都有着庞大年夜的不合——她看起来正用激荡在光纤中的“信息比特”预示出制造今后社会进步的主导力量。运算机收集将完全打破地区，年纪，经济才能等对文化花费的禁锢，使今后社会展现成一个调和同一的文化圈，人类社会将最终进入平等开放，共享平易近主的时代。跟着运算机收集通信技巧的日益成长，运算机收集在社会生活中的各个范畴获得越来越多的应用，成为信息经济时代弗成缺乏的一部分。
今朝与Internet收集连接的大年夜学与科研机构越来越多，同时高等教诲机构在收集技巧的成长中起到了重要的感化。经由过程运算机收集连接，将黉舍与黉舍，黉舍内的各个系，实验室甚至教师家庭连接起来。收集建立了一个电脑空间，它正以爆炸性的势头迅猛成长，它是全球范畴内无穷增长的信息资本，它正以最快的速度，最便利的方法，最廉价的费用为用户供给最新的研究动态，研究成果和国际范畴内的体系研究合作的机会，处于不合处所的研究人员应用收集的文件传输功能交换各自的数据。调和不合的查询拜望研究，共享研究告。学生还能够应用收集实现长途异地教诲，解决部分黉舍师资力量不足的问题，进步教授教化质量。

1.2 扶植高校校园网的须要性
校园网扶植势在必行。信息时代的高潮劈面而来，运算机变的越来越强大年夜，而应用软件使运算机变的越来越轻易应用，它们正在灵敏改变着人们的生活、进修、工作方法，人们能够或许明显感到到这种变更，总之全部世界正进行着一次深刻的变革。在那个变革的时代里，什么都在变，作为其它行业差不多的教诲因此也要变，同时应当变的更早变的更快。在一个好的校园网里人们用运算机和收集进行工作、交换和进修，运算机改变了人的教授教化方法，同时也改变了人的进修方法。这些只有校园网才能办到。社会变的专门快，我们必须跟上时代的方法，是以在经济前提许可的情形下，尽快尽早的扶植校园网好处将是明显的和长远的。它们正在灵敏改变着人们的生活、进修、工作方法，人们能够或许明显感到到这种变更，总之全部世界正进行着一次深刻的变革。在那个变革的时代里，什么都在变，作为其它行业差不多的教诲因此也要变，同时应当变的更早变的更快。在一个好的校园网里人们用运算机和收集进行工作、交换和进修，运算机改变了人的教授教化方法，同时也改变了人的进修方法。这些只有校园网才能办到。社会变的专门快，我们必须跟上时代的方法，是以在经济前提许可的情形下，尽快尽早的扶植校园网好处将是明显的和长远的。园网里人们用运算机和收集进行工作、交换和进修，运算机改变了人的教授教化方法，同时也改变了人的进修方法。

第二章 高校校园网需求分析
2.1高校收集近况
今朝，高校已有部分楼宇内部零丁组建了收集，但楼宇与楼宇之间没有互相连接。具体情形如下：
1.教授教化楼2幢（均为11层），每层有教室20间，每个教室布设信息点1个。
2.实验大年夜楼1幢（13层），每层有实验室12间，每个实验室布设信息点4个，13层为运算机中间，布设信息点500个。
3.行政大年夜楼1幢（8层），每层有办公室10间，每间办公室布设5个信息点。第三层为收集中间，有4间办公室和一间大年夜机房，每间办公室布设12个信息点，大年夜机房布设信息点100个，并经由过程两根光纤分别接入教诲网和电信网并接入Internet。
4.学生宿舍楼8幢（11层），每层有24间房间，每间布设信息点6个。
5.食堂2幢（均为3层），1、2楼为餐厅，布设信息点5个，3楼为5间治理办公室，每个办公室布设信息点2个。
6.藏书楼1幢（5层），1－4层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点200个。
7.体育馆1幢，布设信息点10个。

上述运算机房主假如依照不合的设备情形用于办公、教授教化、实验之用。因此有些已零丁组网，但仍互相自力没有互连。藏书楼材料信息未采取开放的办事方法，图手札息查询仍需到藏书楼。各科室全然上都以单机方法工作，运算机上彀比率仍旧较低。今朝设备的运算机也仅用作一样运算机教授教化之用。综上所述，该高校运算机应用水平和应用效力还有待于改进和进步。

平面图如下：
3#公寓
4#公寓
1#公寓
7#公寓
8#公寓
5#公寓
2#公寓

6#公寓

体育馆
实验楼
（逸夫楼）

1#教授教化楼
（教五楼）
藏书楼
行政大年夜楼
2#教授教化楼
（主楼）
新食堂
老食堂

2.2 用户需求分析
跟着运算机多媒体和收集技巧的赓续成长与普及，校园网信息体系的扶植，是专门须要的，也是可行的。重要表示在：
1、当前校园网信息体系差不多成长到了与校际互联、国际互联、静态资本共享、动态信息宣布、长途教授教化和协作工作的时期，成长对黉舍教诲现代化的扶植提出了越来越高的要求。
2、教诲信息量的赓续增多,使各级各类黉舍、家庭和教诲治理部分对教诲信息运算机治理和教诲信息办事的要求越来越强烈。小我是否具有获得信息和处理信息的才能关于可否成功进入职业界和融入社会及文化情形差不多上个决定性的身分,是以黉舍应当培养所有学生具有驾驭和操纵这种技巧的才能。另一方面,信息技巧在作为青青年教诲对象的同时也向青青年供给了前所未有的机会。新技巧供给的机会以及它们在教授教化方面具有的优势差不多上专门多的,专门是运算机和多媒系一切的应用有助于小我化的门路,每个学生在小我的进修门路上都能够按照本身的速度成长。
3、我国各级教诲研究部分、软件开创单位、教授教化设备供给商和各级黉舍赓续开创供给了各类在收集上运行的软件及多媒系一切，同时越来越形象化、有用化，急切须要收集情形。
4、现代教诲改革的须要。在校园网中将运算机引入教授教化各个环节，从而引起了教授教化方法，教授教化手段，教授教化对象的重大年夜改革。对进步教授教化质量，推动我国教诲现代化的成长起着弗成估量的感化。收集又为黉舍的治理者和师长教师供给了猎取资本、协同工作的有效门路。毫无疑问,校园网是黉舍进步治理程度、工作效力、改良教授教化质量的有力手段,是解决信息时代教诲问题的全然对象。
5、跟着经济成长，我国各级黉舍订教诲的投入赓续加大年夜；运算机技巧的飞速成长，使响应产品价格赓续降低；同时人们的熟悉水平和经济实力赓续进步。大年夜量运算机进入黉舍和家庭，使得运算机用于教诲信息治理和信息办事是完全可行的。

2.3 功能需求
校园网特点确实是把分布在校园不合地点的多台电脑连接，按照收集协定互相通信，以共享软件、硬件和数据资本为目标的收集体系。供给丰富的教诲教授教化信息和资本是校园网的生命力。校园收集具有距离短、延时少、相对成本低和传输速度高等长处；它的低层协定较简单，操纵选择等问题大年夜大年夜简化，因而又具有组网简单、易于实现的特点。校园网的功能感化重要表现在以下四个方面。
（1）信息传递。
这是校园收集最全然的功能之一，用来实现电脑与电脑之间传递各类信息，使分散在校园内不合地点的电脑用户能够进行集中的操纵治理。在校务部分建立收集办事器，可认为全部校园收集供给各类教授教化资本，并对这些资本进行综合治理。
（2）资本共享。
①信息资本共享。经由过程接入ddn或isdn，专门轻易将校园网连接到internet,如许，收集内的各电脑终端不只能够互通信息资本，同时能够享受收集办事器上的相干数据及internet网上取之不尽，用之不竭的庞大年夜信息资本，校园网在教授教化活动中的感化也将成倍地加强。
②硬件资本共享。收集中各台电脑能够彼此互为后备机，一旦某台电脑显现故障，它的义务就由收集中其他电脑代而为之，当收集中的某台电脑包袱过重时，收集又可将新的义务转交给收集中较余暇的电脑完成。
（3）便利教授教化。
收集能够进行图、文、声并茂的多媒体教授教化，能够代替说话实验室进行更爽朗的说话教授教化，也能够应用大年夜量现成的教授教化软件，供给一个优胜的教授教化情形，这些差不多上以往任何教授教化手段所不克不及达到的。校园收集不只能够在校内进行收集教授教化，还专门轻易同外界大年夜型收集贯穿连接，形成更大年夜范畴的收集交互进修情形
2.4 设计原则
靠得住性和高机能收集必须是靠得住的，包含网元级的靠得住性，如引擎、电扇、单板、总计等；以及收集级的靠得住性，如路由、交换的汇聚，链路冗余，负载均衡等。收集必须具有足够高的机能，知足营业的须要。
可扩大性和可进级性 体系要有可扩大性和可进级性，跟着营业的增长和应用程度的进步，收集中的数据和信息流将按指数增长，须要收集有专门好的可扩大性，并能跟着技巧的成长赓续进级。设备应选用相符国际标准的体系和产品，以包管体系具有较长的生命力和扩大才能，知足今后体系进级的要求。
易治理、易爱护 因为校园骨干收集体系范畴宏大年夜，应用丰富而复杂，须要收集体系具有优胜的可治理性，网管体系具有监测、故障诊断、故障隔离、过滤设置等功能，以便于体系的治理和爱护。同时应尽可能拔取集成度高、模块可通用的产品，以便于治理和爱护。那个地点我们选用的设备是思科可网管的交换机，防火墙。
先辈性、成熟性 当前运算机收集技巧成长专门快，设备更新镌汰也专门快。这就要求校园网扶植在体系设计时既要采取先辈的概念、技巧和方法，又要留意构造、设备、对象的相对成熟。只有采取当前符 国际标准的成熟先辈的技巧和设备，才能确保校园收集能够或许适应今后收集技巧成长的须要，包管在今后若干年内占主导地位。那个地点我们技巧采取风行的层次化建网，三层构造技巧的成熟知足收集的先辈性。设备选用思科主流交换机，包管4年内设备不被镌汰。
安稳性、保密性 收集体系应具有优胜的安稳性。因为校园骨干收集为多个用户内部网供给互联并支撑多种营业，要求能进行灵活有效的安稳操纵，同时还应支撑虚拟专网，以供给多层次的安稳选择。在体系设计中，既推敲信息资本的充分共享，更要留意信息的爱护和隔离，是以体系应分别针 不合的应用和不合的收集通信情形，采取不合的方法，包含体系安稳机制、数据存取的权 限操纵等。在次校园网假设中，经由过程划分子网，在交换机上实现Vlan达到收集安稳性。
灵活性、综合性 经由过程采取构造化、模块化的设计情势，知足体系及用户各类不合的需求，适应赓续变革中的 要求。以知足体系目标与功能为目标，包管总体筹划的设计合理，知足用户的需求，同时便于体系应用过程中的爱护，以及往后体系的二次开创与移植。

第三章 高校校园网筹划技巧调研
3.1 收集技巧简介
（1）传输技巧
宽带收集中干线传输要解决的问题是大年夜容量、长距离的靠得住传输，采取的物理传输线路因此是光纤。
光纤通信体系除信源、信宿和光纤信道外，还有电发射机、光发射机、中继放大年夜器、光接收端机和电接收端机等。
电发射端机将多路电旌旗灯号复用成一路高速旌旗灯号送入光发射端机；
光发射端机完成电/光转换、线路编码和光调制(今朝采取光幅度调制)，调制后的光旌旗灯号在光纤线路上传输。
关于长距离传输，可采取中继放大年夜器。中继放大年夜器对旌旗灯号进行放大年夜、整形，再从新发送到光纤上。
光接收端机完成光解调和光/电转换，电接收端机则分别出各路电旌旗灯号。
光通信的传输损耗在赓续降低，专门是波分复用技巧和光孤子技巧的成长使传输容量赓续增长。
光孤子技巧采取极窄的光脉冲，传播后能够达到极小的掉真，从而达到极高的传输质量。
波分复用可使多路不合波长的光旌旗灯号在同一光纤上传输。
应用波分复用技巧，光纤的传输容量可达100Gbps以上。
在传输体系方面，宽带传输网采取光纤同步数字传输体系(SDH)。

（2）宽带交换技巧和ATM
宽带收集中的交换技巧要求能供给高速、大年夜容量的交换，能支撑多种营业。今朝最有前程的宽带交换收集是ATM网。ATM采取面向连接的信元交换情势，可知足大年夜容量和高速度交换的要求。
ATM兼具电路交换和分组交换的长处，但它并不是两种交换简单地归并。
ATM有一套复杂的协定。是以ATM标准复杂，设备昂贵。因此，ATM交换网现在还只在专用网和小范畴公用网中应用，全部电信网都采取ATM技巧尚需时日。
ATM技巧概括：
是B-ISDN的支撑技巧、核心技巧；
集电路交换和分组交换的长处，是快速分组交换技巧；
信元(固定长度的小分组)交换；
虚连接：Virtual Path 和 Virtual Channel两个层次；
支撑不合速度的营业(典范为52Mbps、155Mbps、622Mbps等)
以ATM交换机为中间，可构成WAN和LAN；
QoS参数好(传输质量高)

（3）光纤接入技巧
光纤通信具有通信容量大年夜、质量高、机能稳固、防电磁干扰和保密性强等长处，它在数据传输网和交换网中都有广泛应用，在接入网中，也获得了成长。
光纤宽带接入将会代替现有的德律风拨号、ISDN和ADSL，成为因特网接入的首选方法。
光纤接入宽带网属于MAN的范畴，经由过程光纤将LAN接入MAN的，在实现与其它LAN高速连接的同时，实现与因特网的高速连接。
光纤宽带接入网的硬件设备有光收发器、路由器和光缆网卡。
光纤收发器用于实现光纤到双绞线的连接，进行光电转换；
路由器需有高速端口，实现10Mbps或更高速度的连接。在与Internet接入时，路由器的重要感化有二：
一是连接不合类型的收集
二是实现收集安稳。

3.2 设备厂商简介
（1）思科
公司简介：
硬件产品：
　Catalyst系列交换机[2]：1200、1600、1700、1900、2000、2100、2800、29xx、3000、35xx、37xx、40xx、45xx、5xxx、6xxx Cisco 2960, 2960S, 2960G, 3560, 3560G, 3560E, 3560X, 3750, 3750G, 3750E, 3750X, 4900, 4500 and 6500 Series Cisco switches.
Cisco 800, Cisco 1800, Cisco 1900, Cisco 2800, Cisco 2900, Cisco 3800, Cisco 3900, Cisco 7200 and Cisco 7600 Series Cisco routers.等等
　接入点：340、350、1100、1200、1300
　Pix：PIX-501、Pix-506、PIX-515、PIX-525、PIX-535。
　思科模块和网卡[6]：Cisco AIM Module, WIC WAN Card, VIC Voice Card, VWIC Voice Card, HWIC WAN Card, ISR G2 SM Module, NM Network Module, PVDM Voice Module, 4500 Switch Module, 6500 Switch Module, 7200 Router Module, 7600 Router Module.
　思科光学模块[7]：Cisco X2 module, XFP module, GBIC module, XENPAK module, SFP GLC Module, OADM EWDM module
　ASA:ASA5505、 ASA5510、ASA5520、 ASA5540、ASA5550 、ASA5580。
　WAN交换机：IGX 8400系列、PBX8600系列、MGX 8850边沿交换机、MGX 8220边沿线器。
　　AS5xxx 长途拜望办事器（RAS）。
　　AS5xxx 系列VoIP网关
　　无线IP德律风：7920。
　　IP德律风：3951、7905、7906、7911、7940、7941、7960、7961、7970、7971、7985和9971。

（2）华为
公司简介：
2007年合同发卖额160亿美元，个中海外发卖额115亿美元，同时是昔时中国国内电子行业营利和纳税第一。截至2007岁尾，华为在国际市场上覆盖100多个国度和地区，全球排名前50名的电信运营商中，已有45家应用华为的产品和办事。
硬件产品：
 路由器：H3C SR8800 系列路由器 H3C MSR 50 系列路由器 H3C MSR 30 系列路由器H3C MSR 20 系列路由器 H3C AR 46 系列路由器 H3C AR 28-40&80 模块化路由器H3C AR 28-3X 系列模块化路由器 H3C AR 28-1X 系列模块化路由器H3C AR 28-09 模块化路由器 H3C AR 18-6X 系列全千兆以太网路由器
交换机系列：H3C S9500 系列路由交换机 H3C S7500 系列以太网交换机H3C S5600 系列以太网交换机 H3C S5500 系列以太网交换机H3C S5500-SI 系列以太网交换机 H3C S5100 系列以太网交换机H3C S5100-EI 系列以太网交换机 H3C S5100-SI 系列以太网交换机H3C S3610 系列多协定交换机 H3C S3600 系列以太网交换机H3C S3600-EI 系列以太网交换机 H3C S3600-SI 系列以太网交换机H3C S3100 系列以太网交换机 H3C S3100-SI 系列以太网交换机H3C S3100-52P 以太网交换机
H3C安稳产品系列：H3C SecPath F1800系列防火墙 H3C SecPath F1000系列防火墙H3C SecPath F100系列防火墙 H3C SecPath V1000-A安稳网关H3C SecPath V100-S安稳网关 H3C SecPoint 客户端软件H3C NSM收集安稳监控模块 H3C SecBlade FW模块 H3C SecBlade VPN模块H3CSOHO
收集产品Aolynk BR204+加强性智能宽带路由器 　Aoylnk BR104H宽带路由器Aolynk DR814 ADSL2+宽带路由器 　Aolynk BR304+ 加强型安稳路由器Aolynk DR834 ADSL2+ VPN宽带路由器 　Aolynk BR104家庭宽带路由器桌面型交换机　Aolynk S1008A以太网交换机 　Aolynk S1008A-V端口隔离以太网交换机可网管交换机　S5024P智能千兆交换机 　S1508L可网管楼道以太网交换机S2100系列接入交换机 　S2008CT智能楼道以太网交换机S5016P智能千兆交换机 　E126-SI教诲网交换机S5012P可网管智能千兆以太网交换机 　
无线产品：S1526可网管智能千兆上行交换机无线收集产品　Aolynk WUB320g 54M无线网卡 　Aolynk WDR814g ADSL2+54M无线宽带路由器Aolynk WCB500ag 108M无线网卡 　Aolynk WBR204G+加强型无线宽带路由器Aolynk WCB600g 125M无线网卡 　Aolynk WBR604g 125M安稳智能无线宽带路由器Aolynk WAP500ag 108M无线AP 　Aolynk WBR204g 54M无线宽带路由器无治理交换机　S1224千兆以太网交换机 　S1216千兆以太网交换机S1016R以太网交换机 S1016以太网交换机　S1024以太网交换机 S1024R以太网交换机S1026T千兆上行以太网交换机 　S1026R千兆上行以太网交换机S1048以太网交换机 　S1050T千兆上行交换机

第四章 收集设计筹划
4.1 总收集拓扑图

4.2收集构架描述
依照黉舍楼宇具体地位，将中间计心境房设置在教五楼，采取核心交换机，汇聚层交换机采取光纤接入中间计心境房。应用路由器与Internet连接，并采购一台硬件防火墙来爱护内网，同时多台办事器划分到一个VLAN中。
4.3

4.3收集设备简介
（1）核心交换机
Cisco Catalyst 6500系列
Catalyst 6500系列为企业园区网和电信运营商收集设立了新的IP通信和应用支撑标准，它不只能进步用户的临盆率，加强操作操纵，还能供给无与伦比的投资爱护。作为思科重要的智能多层模块化交换机，Catalyst 6500系列能够或许供给安稳的端到端融合收集办事，其应用范畴从布线室到核心，再到数据中间和广域网边沿。Cisco Catalyst 6500系列能够或许经由过程多种机箱设备和LAN/WAN/MAN接口供给可扩大的机能和端口密度，因而能赞助企业和电信运营商降低总体拥有成本。
参考价格(北京)：￥36800

（2）以太网交换机：
CISCO WS-C2960-24TT-L
简介：该款交换机性价比专门高，产品具有24个以太网10/100端口和2个10/100/1000 TX上行链路端口，做工精细，质量好，应用也比较简单，轻易安排。还配有强大年夜的治理功能、高等QoS和可扩大性，机能强大年夜、稳固。

交换机类型
智能交换机
应用层级
二层

64MB DRAM,32MB flash
传输速度
10Mbps/100Mbps/1000Mbps
收集标准
IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3
端口构造
非模块化
端口数量
24
接口介质
10/100Base-T,10/100/1000Base-Tx/SFP
传输模式
全双工/半双工自适应
交换方法
储备-转发
背板带宽
4.4Gbps
包转发率
6.5Mpps
VLAN支撑
支撑
QOS支撑
支撑
网管支撑
支撑
网管功能
Web扫瞄器,SNMP,CLI
MAC地址表
8K
模块化插槽数
2
指导面板
每端口状况:连接完全性、禁用、活动、速度、全双工,体系状况:体系、RPS、链路状况、链路双工、链路速度

30W
情形标准
工作温度:0℃-45℃、工作湿度:10%-85%(非冷凝)、储备温度:-25℃-70℃、储备湿度:10%-85%(非冷凝)
产品尺寸(mm)
44*445*236
产品重量(Kg)
3.6

参考价格(北京)：￥3750

（3）路由器
CISCO 2801-AC-IP
端口构造：模块化
传输速度：10/100Mbps
收集治理：Cisco ClickStart，SNMP

参考价格(北京)：￥5900
（4）办事器
①域操纵器/DNS办事器
域操纵器/DNS办事器选择戴尔PowerEdge SC1420塔式办事器，处理器Intel Xeon3.0G；标配处理器数量2个；标配内存容量2048M；标配硬盘容量1万转3 x (68针)36G/RAID；磁盘阵列Raid 5；收集操纵器1000M自适应以太网卡。完全能够知足该校园网的机能要求。
②WEB办事器
WEB办事器仍旧选择戴尔 PowerEdge SC1420塔式办事器，处理器Intel Xeon3.0G；标配处理器数量2个；标配内存容量2048M；标配硬盘容量1万转3 x (68针)36G/RAID；磁盘阵列Raid 5；收集操纵器1000M自适应以太网卡。
③邮件办事器
邮件办事器仍旧选择戴尔 PowerEdge SC1420塔式办事器，处理器Intel Xeon3.0G；标配处理器数量2个；标配内存容量2048M；标配硬盘容量1万转3 x (68针)36G/RAID；磁盘阵列Raid 5；收集操纵器1000M自适应以太网卡。
④数据库办事器
数据库办事器选择戴尔 PowerEdge 1800办事器。该办事器处理器为Intel Xeon 3.0G/标配CPU数量1个，最大年夜CPU数量2个；标配内存1024M；标配硬盘1万转SCSI 73G/集成千兆网卡。

(5) 收集设备预算小结
核心交换机 1台
以太网交换机 16台
路由器 1台
办事器 4台（40000/台）
合计：262700 人平易近币
4.4 软件简介
1．体系软件
今朝可供选择的收集操作体系包含UNIX、Linux、Windows或NetWare。从易用性的角度推敲，本校园网决定采取微软的Windows Server 2003作为办事器操作体系，工作站体系采取Windows 2000专业版或Windows XP。同时，为了与微软操作体系相合营，选用微软SQL Server 2000作为数据库平台，选择微软Exchange Server 2003邮件体系用为校园网邮件体系，选择微软ISA 2004软件防火墙作为校园网的防火墙体系和代理办事器体系。
2．应用软件
应用软件包含Internet办事体系、办公主动化体系、治理信息体系、运算机关心教授教化体系和各类对象软件等。
（1）Internet办事体系
Internet办事体系重要包含WWW、电子邮件、文件传输、DNS等。这些功能能够直截了当经由过程Windows Server 2003实现。电子邮件体系选用微软Exchange Server 2003来实现。代理办事器采取微软的ISA Server 2004来实现，此软件既能够作代理办事器，又具有防火墙的功能。
（2）办公主动化体系（OA）
OA是采取同一的Internet技巧及各类软件进行办公主动化治理。校园网OA包含校长办公，收集会议、公函审批、经由过程通知布告、公函收发和文档治理等子体系。本筹划采取北大年夜青鸟的“青鸟校园网信息治理体系”来实现办公主动化治理。
（3）治理信息体系（MIS）
MIS包含人事治理、财务治理、教务治理、学籍治理、后勤治理等多方面，全然覆盖了黉舍治理的方方面面。本筹划采取北大年夜青鸟的“青鸟校内信息办事体系”来建立该学院的MIS。
（4）运算机关心教授教化体系
运算机关心教授教化体系包含多媒体教授教化体系，收集教授教化与长途教授教化体系、收集测验及题库体系、电子藏书楼与电子阅览室、VOD视频点播体系。本筹划采取北京软望科技的多媒体教授教化体系建立该学院的运算机关心教授教化体系。该体系包含了多媒体教授教化体系、长途教诲体系、课件制造体系和课件加密体系。
（5）电子藏书楼
电子藏书楼重要实现网上图书查询、图书检索、图书借阅、网上扫瞄等功能。本筹划采取华信软件开创的电子藏书楼体系来建立校园网的电子藏书楼。
（5）对象软件
对象软件重要包含收集治理软件、收集安稳软件等。因为收集设备采取华为的设备，因此收集治理软件采取华为的iManager。防火墙采取微软ISA Server 2004软件防火墙。杀毒软件采取瑞星杀毒软件收集版。

4.5 IP地址筹划
IP地址分派如下表：

设备
注释
IP设置
路由器
外部口s0
IP:222.210.2.9/30
路由器
内部口f0
IP:222.210.2.1/29
核心多层交换机
网管IP
IP:172.16.1.0/24
教五楼
网管IP
IP:172.16.2.0/24
主楼
网管IP
IP:172.16.3.0/24
学生公寓
网管IP
IP:172.16.4.0/24~172.16.11.0/24
行政楼
网管IP
IP:172.16.12.0/24
藏书楼
网管IP
IP:172.16.13.0/24
体育馆
网管IP
IP:172.16.14.0/24
新食堂
网管IP
IP:172.16.15.0/24
老食堂
网管IP
IP:172.16.16.0/24
办事器组包含DNS、SMTP、POP、www、ftp等
内部办事器
IP:172.16.17.0/24

4.6 VLAN划分
默认时，交换机分隔冲突域；路由器分隔广播域。第 2 层交换式收集的最大年夜好处是，它为插入到交换机每个端口的每台设备创建了各自的冲突域。但每一个新的改进平日都邑引起新的问题——用户和设备的数量越大年夜，每台交换机必须处理的广播和数据包就越多。
经由过程创建虚拟局域网（VLAN），就能够在一个纯交换式的互联收集中，分隔广播域。VLAN 是两个部分的逻辑组合：一是收集用户；二是在治理上连接到交换机所定义端口的资本。 假如创建了 VLAN，情形就能够大年夜大年夜改良。在虚拟创建局域网时，能够将交换机上的不合端口分派到不合的子网中，如许就能够在第二层交换式互联收集中创建一些小的广播域。能够象对待零丁的子网和广播域一样来对待 VLAN，这意味着收集上的广播域只在同一个VLAN 内部的逻辑组的端口之间进行转发。用 VLAN 来简化收集治理的方法有多种：经由过程将某个端口设备到合适的 VLAN 中，就能够实现收集的添加、移动和改变。将对安稳性要求高的一组用户放入 VLAN 中，如许，VALN 外部的用户就无法与他们通信。作为功能上的逻辑用户组，能够认为 VLAN 自力于它们的物理地位或地舆地位。VLAN能够加强收集安稳性。VLAN 增长了广播域的数量，同时削减了广播域的范畴。

VLAN划分如表：

Vlan ID
网段IP
网关IP
描述
1
172.16.1.0/24
172.16.1.254/24
核心计心境房
2
172.16.4.0/24~172.16.11.0/24
172.16.4.254/24~172.16.11.254/24
学生公寓
3
172.16.12.0/24
172.16.12.254/24
行政楼
4
172.16.2.0/24
172.16.2.254/24
教五楼
5
172.16.3.0/24
172.16.3.254/24
主楼
6
172.16.13.0/24
172.16.13.254/24
藏书楼
7
172.16.14.0/24
172.16.14.254/24
体育馆
8
172.16.15.0/24
172.16.15.254/24
新食堂
9
172.16.16.0/24
172.16.16.254/24
老食堂
10
172.16.17.0/24
172.16.17.254/24
办事器组

第五章 收集布线设计筹划
5.1布线体系描述
该校园网综合布线系总共有信息点14999个，分布在学院各建筑内。该校园网收集中间（主配线间）安排在教五楼。建筑物之间采取光纤连接，所有光纤连入主配线间。建筑物内采取超5类非樊篱双绞线，模块采取超5类模块。全部校园网采取安普综合布线系列产品来完成布线（包含线缆、模块、配线架等）。该校园网整体布线图如图

5.2布线体系配件清单及预算

编 号
品 名
产品说明
单 位
单 价
数 量
合 计
1
光纤

米
5元
5000
25000元
2
双绞线

箱
400元
200
40000元
3
光纤头

个
2元
20
400元
4
水晶头

个
0.5元
5000
2500元
5
配线架

个
260元
86
22360元
6
线槽

米
8元
8500
68000元
7
机柜

个
1800元
18
14400元
8
打线对象

个
80元
10
800元
9
测试仪

个
80元
10
800元
10
模块与面板

个
20元
2000
120000元
11
插座

个
50元
260
13000元
施工费
260000元
合计
567260

5.3工程实施筹划和验收标准
1．工程组织与治理
建立合理有效的组织和引导机构是顺利施工的重要前提。为包管本工程的顺利实施，K学院与承包商合营成立项目组。采取项目引导小组下的各级项目组长负责制，并明白规范所属下级各组的职责和组间调和关系。
2．工程实施步调
全部工程分以下几个步调实施。
（1）设备的选型及采购
设备由买方选型确信后，在两边总体组的合营调和下，以设备采购组为实施主体，合营两边其它各组，展开设备采购工作。
（2）工程实施预备
以工程实施组为主体，按照体系设计建议书，具体分析达到最佳要求所需的现场前提，指导实施施工现场的预备工作，并向设备治理组供给具有技巧细节的工程实施筹划文档。
施工预备工作重要包含以下几方面。
施工情形勘察：明白得各施工厂合的电源需求、情形指标、设备放置地位、提出实施预备建议。
在安装正式开端之前，向扶植方提交具体的工程