网络设计方案书all模板.doc

网络设计方案书all

58
2020年4月19日
文档仅供参考
思远IT学院智谷校区

湖北恒旺系统集成公司
项目负责人：

目录
前言 1
第一章、需求分析 1
1.1、思远简介 1
1.2、校园网建设的必要性 2
1.3、校园网设计目标 2
1.4、 网络中信息点分布 3
1.5、 网络设计的原则 3
1.6、网络建设的依据 4
第二章、网络体系设计 5
2.1 总体介绍 5
2.2、设计思想和原则 5
2.3、网络拓扑结构 6
2.4、网络技术选择 8
2.5、网络设备选择 10
2.6、总体介绍 19
第三章、综合布线设计体系 20
3.1、综合布线概述 20
3.3、 设计依据 21
3.3、 设计原则 21
3.4、 布线方案总体设计结构 22
3.5、 详细设计 22
3.6、 综合布线实施阶段 25
3.7、 结构化布线优点 25
3.8 项目质量管理 25
第四章、应用体系设计 26
4.1、 操作系统的选择和应用软件 26
4.2、 文件系统的选择 26
4.3、 网络服务的部署 26
4.4、 活动目录 26
4.5、 ACL（访问控制列表） 27
4.6、 ip名称规划规则 28
第五章、安全体系设计 29
5.1、 物理安全 29
5.2、 数据安全 30
5.3 网络安全 33
六 服务体系设计 35
6.1、 质量保证体系 35
6.2、 售后服务体系 35
6.3、 培训体系 36
6.4、 优惠政策 37
第七章、附录 37
7.1、 公司简介 37
7.2、报价 37

前言

科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不但计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。
校园网发挥的作用：
维权学校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理、和学校的各个领域；改进学校教学研究、管理和学习环境，提高其水平；熟悉现代的工作环境和掌握先进的教学、科研、管理和学习手段，有利培养像世界、
面向未来的高层次人才。学院着重进行了校园网的接入，并与电视器化教室相结合，配合多媒体设备，是学院的信息化建设跨上一个新台阶。

第一章、需求分析
1.1、思远简介
思远——著名软件人才培养提供商
　　ThinkBank思远是在中国国家信息化建设浪潮和教育体制改革中发展起来的股份制教育投资和运营机构。创始于1998年，经 1月扩充改制后，成为一个多种所有制成分、面向全社会提供软件外包、信息化咨询、培训、人才教育及输出的IT服务型专业机构。
　　ThinkBank思远立志于成为一家股权清晰、管理规范、决策民主、市场导向的学习型企业。从 底开始，就自觉地实施ISO9000质量保证体系国际标准，不断提高服务质量和管理水平。 11月16日经过ISO9000质量管理体系正式审核。为进一步完善管理，优化服务，公司已经全面推行了企业信息化管理系统。
　　ThinkBank思远视“教育强国”为己任，秉承专业精神和科学态度，诚信、严谨、笃实，以知识和智慧服务社会。在教学体系和科学管理上锐意创新，致力于为国家和行业培养大批实用型人才，推动信息化知识的普及和应用。
ThinkBank思远愿与各界有识之士携手，共同推进中国的信息化建设和现代化进程。

1.2、校园网建设的必要性
　　在中国，学校是处于影响整个社会深刻变革的中心地位，因此是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题。随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在：
<1>当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
<2>教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务
的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都能够按照自己的速度发展。
<3>各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，而且越来越形象化、实用化，迫切需要网络环境。
<4>现代教育改革的需要。在校园网中将计算机引入教学各从而引起了教学方法、教学手段、教学工具的重大革新。对提高教学质量，推动中国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改进教学质量的有力手段,是解决信息时代教育问题的基本工具。
思远IT学院，在教学体系和科学管理上锐意创新，致力于为国家和行业培养大批实用型人才，推动信息化知识的普及和应用。
我们认为，随着时代的进步、科技的发展，在现代化信息技术管理上，学校将面临新的挑战。为了提高思远IT学院自身的现代化管理水平，丰富教学方法和手段，提高工作效率，及时掌握各种相关信息，提高处理各种业务及突发事件的能力，加强管理，拥有现代化信息技术手段，利用计算机网络与通信技术，全面、迅速、准确地掌握信息，已成为学校内部管理和教学业务处理的迫切需要。
1.3、校园网设计目标
网络系统的建设目标为：营造一个高效、稳定的内部网络环境，同时外联INTERNET，充分共享世界上先进的科学技术、进行学术交流、掌握国内国外最新动态，从而促进的工作。
系统建成后，根据贵校要求，将实现以下功能：
1. 建立校园内网的域名管理系统；
2. 实现与Internet相关的服务，包括DNS、E-mail、 web、BBS、Bolg、考试…
3. 建立校园内部网站,为校内所有用户提供教学、教研等信息服务，为教师自动分配IP地址，学生每个机房为不同的vlan，经过三层路由互相通信；
4. 为所有员工提供文件服务，每个部门有公共文件夹，只有本部门用户能够使用，每个用户有自己的私人的文件夹，只有本用户能够使用；
5. 所有计算机接入 Internet
1.4、网络中信息点分布
部门
信息点（个）
计算机（台）
校长办公室
3
3
总务处
17
17
教务处
30
30
第一教学中心
60
50
第二教学中心
60
50
第三教学中心
60
50
第四教学中心
60
50
财务中心
10
10
实践教室
10
48台/间
理论教室
10
无

注：这些是主要信息分布点。
1.5、网络设计的原则
　网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。
1) 实用、好用与够用性原则
计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。因此，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。
2) 开放性原则
网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。
3) 可靠性原则
无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶然出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。

4) 安全性原则
网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。
5) 先进性原则
网络系统应采用国际先进、主流、成熟的技术。比如，局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。
6) 易用性原则
网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。
7) 可扩展性原则
网络总体设计不但要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。若有可能，最好选用同一品牌的产品，或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。比如，对于多层交换网络，若要选用两种品牌交换机，一定要注意她们的VLAN干道传输、生成树等协议是否兼容，是否可“无缝”连接。这些问题解决了，可扩展性自然是“水到渠成”。
8）经济性原则
校园网建设的经济是指在满足应用要求的基础上尽最大可能降低成本，是有限的建设费用可做更多的事情。
1.6、网络建设的依据
系统所遵循的标准与规范：
随着信息技术的进步，特别是通信技术、网络技术、服务器技术、系统管理技术和数据库管理技术等的进步，信息产业得到了空前高速的发展，信息技术和产品得到了广泛的应用，而且应用内涵也不断得以深化。为了不同厂商的设备能够相互兼容，各种协议能在不同厂商设备上运行，同时保证网络工程实施建设的标准化，出台了许多国际化的标准与规范，在此次思远IT学院校园网系统工程建设中所遵循的设计依据为：
EIA/TIA-568 A/B 商务建筑布线标准
IEEE802.3 标准
IEEE802.1q 以太网VLAN标记标准
TCP／IP 标准协议与IETF安全协议

第二章、网络体系设计
2.1、总体介绍
对于思远IT学院的网络体系，我们将使用Windows Server系列操作系统作为服务器和客户机的操作系统，采用以千兆以太网交换技术构造网络主干，百兆交换到桌面的三层星型拓扑结构。
在互连网接入方面,我们使用中国电信的ADSL联入;为了保证每个用户都有一定的带宽,我们采用8M带宽接入。
在安全方面，采用了硬件防火墙来检验外部进入的数据，提高访问Internet的速度。另外，学校内部关键服务项目服务器也设立了完善的用户权限记录和多重口令验证系统，能够实施多重防范。
在网络主干设备方面,经过全面的市场调研和对比了多家供应商的解决方案之后，我们最终选定了技术先进的、具有质量保证的 思科公司千兆以太网解决方案和网络设备。
在整个工程中，我们对校区原有的布线以及对网络设备进行合理的使用，使校区的前期投资得到有效的保护。
应用系统概述：网络采用了活动目录对用户进行集中式的管理，并对不同的用户进行设置不同的访问权限，同时，结合不同用户的不同网络需求，划分不同的VLAN，对网络进行有效的分离，保证网络内部数据的安全，也便于了整个网络的管理与维护。
2.2、 设计思想和原则
校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：
（1）整体规划安排；
（2）先进性、开放性和标准化相结合；
（3）结构合理，便于维护；
（4）高效实用；
（5）能够实现快速信息交流、协同工作和形象展示。
设计原则如下：
1）技术先进性
计算机网络技术的发展非常迅速，在计算机应用领域占有越来越重要的地位。必须认识到，建立计算机网络是一个动态的过程，在这个过程中将不断有新技术产生，有新产品出现。因此,一定要采用最先进的组网技术，选用代表当今世界潮流趋势的计算机公司的网络产品，才能在未来的发展中保持技术领先。

2）国际标准及开放性
现代网络技术的发展趋势是遵循国际统一标准的开放系统、支持分布式计算和客户机/计算机，运行多种网络操作系统、网络协议，兼容其它厂商的网络产品，遵守国际标准的开放式系统。这样，才能在未来的发展中保持网络配置和应用模式的灵活性。
3）充分的、可扩展的带宽
随着应用软件复杂程度的增加，网络用户数量的增长以及多媒体技术的普及，当今网络对带宽的需求日益增加。传统的共享式10M/16M 网络已不能满足需求。网络系统应该能为用户提供足够的带宽，满足用户的实际应用需求，而且带宽应该是动态可调整、可扩展的。
4）安全可靠性
网络的安全可靠性是网络的一个重要的指标。计算机网络系统必须绝对可靠，网络设计必须可靠性重点考虑。从结构设计、产品选择以及网络管理上要对网络的可靠性作出保证。安全性与可靠性同样重要，除了系统提供多种安全控制的手段外，网络设计也要提供保障其安全的手段。
5)网络可管理
网络系统有限公司的网络是一条信息公路，设计时必须提供足够的手段对信息公路进行方便的管理，以确保其始终保持在最佳状态下运行。没有网络管理功能将很难保证系统的正常运行。
2.3、网络拓扑结构
（1）网络拓扑结构选型
星型结构是最古老的一种连接方式，大家每天都使用的电话属于这种结构。星型结构是指各工作站以星型方式连接成网。网络有中央节点，其它节点（工作站、服务器）都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。
在星型拓扑结构中，网络中的各节点经过点到点的方式连接到一个中央节点(又称中央转接站，一般是集线器或交换机)上，由该中央节点向目的节点传送信息。中央节点执行集中式通信控制策略，因此中央节点相当复杂，负担比各节点重得多。在星型网中任何两个节点要进行通信都必须经过中央节点控制。
在星型网中任何两个节点要进行通信都必须经过中央节点控制。因此，中央节点的主要功能有三项：当要求通信的站点发出通信请求后，控制器要检查中央转接站是否有空闲的通路，被叫设备是否空闲，从而决定是否能建立双方的物理连接；在两台设备通信过程中要维持这一通路；当通信完成或者不成功要求拆线时，中央转接站应能拆除上述通道。
星型拓扑结构的主要优点体现在以下几个方面。
(1)网络传输数据快
因为整个网络呈星型连接，网络的上行通道不是共享的，因此每个节点的数据传输对其它节点的数据传输影响非常之小，这样就加快了网络数据传输速度。不同于下面将要介绍的环型网络所有节点的上、下行通道都共享一条传输介质，而同一时刻只允许一个方向的数据传输。其它节点要进行数据传输只有等到现有数据传输完毕后才可。另外，星型结构所对应的双绞线和光纤以太网标准的传输速率能够非常高，如普通的5类、超5类都能够经过4对芯线实现1 OOOmps传输，7类屏蔽双绞线则能够实现1 OGbps，光纤则更是能够轻松实现千兆位、万兆位的传输速率。而后将要介绍的环型、总线型结构中所对应的标准速率都在16Mbps以内，明显低了许多。
(2)实现容易，成本低
星型结构所采用的传输介质一般采用常见的双绞线(也能够采用光纤)，这种传输介质相对其它传输介质(如同轴电缆和光纤)来说比较便宜。如当前常见的主流品牌的5类(或超5类) 非屏蔽双绞线(UTP)每米也仅1．5元左右，而同轴电缆最便宜的细同轴电缆也要1．8元以上。
(3)节点扩展、移动方便
在这种星型网络中，节点的扩展时只需要从交换机等集中设备空余端口中拉一条电缆即可；而要移动一个节点只需要把相应节点设备连接网线从设备端口拔出，然后移到新设备端口即可，并不影响其它任何已有设备的连接和使用，不会像下面将要介绍的环型网络那样“牵一发而动全身"。
(4)维护容易
在星型网络中，每个节点都是相对独立的，一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点。正因如此，这种网络结构受到用户的普遍欢迎，成为应用最广的一种拓扑结构类型。但如果集线设备出现了故障，也会导致整个网络的瘫痪。由于中央节点要与多机连接，线路较多，为便于集中连线，当前多采用一种成为集线器(HUB)或交换设备的硬件作为中央节点。当前一般网络环境都被设计成星型拓朴结构。星型网是当前广泛而又首选使用的网络拓朴设计之一。
（2）网络拓扑图如下：

2.4、网络技术选择
（1）Vlan技术
VLAN（Virtual Local Area Network）即虚拟局域网，是一种经过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，因此同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中，即使是两台计算机有着同样的网段，可是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是能够限制广播范围，并能够形成虚拟工作组，动态管理网络。
既然VLAN隔离了广播风暴，同时也隔离了各个不同的VLAN之间的通讯，因此不同的VLAN之间的通讯是需要有路由来完成的。
它具有以下优点：
　　● 网络设备的移动、添加和修改的管理开销减少;
　　● 能够控制广播活动;
　　● 可提高网络的安全性。
从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：
1、基于端口的VLAN划分
　　这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。
2、基于MAC地址的VLAN划分
　　MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。
3、基于路由的VLAN划分
路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。
　　就当前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。
当前在宽带网络中实现的VLAN基本上能满足广大网络用户的需求，但其网络性能、网络流量控制、网络通信优先级控制等还有待提高。前面所提到的VTP技术、STP技术，基于三层交换的VLAN技术等在VLAN使用中存在网络效率的瓶颈问题，这主要是IEEE802.1Q、IEEE802.1D协议的不完善所致，IEEE正在制定和完善IEEE802.1S（Multiple Spanning Trees）和IEEE802.1W（Rapid Reconfiguration of Spanning Tree）来改进VLAN的性能。采用IEEE802.3z和IEEE802.3ab协议，并结合使用RISC（精简指令集计算）处理器或者网络处理器而研制的吉位VLAN交换机在网络流量等方面采取了相应的措施，大大提高了VLAN网络的性能。IEEE802.1P协议提出了COS（Class of Service）标准，这使网络通信优先级控制机制有了参考。
（2）dmz
DMZ(Demilitarized Zone)即俗称的非军事区，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ能够理解为一个不同于外网或内网的特殊网络区域，DMZ内一般放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自外网的访问者能够访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等，即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。

(3)ups
UPS电源主要由UPS主机及UPS电池组成，分为在线式、后备式及在线互动式几种，根据频率分高频机和工频机，它在机器有电工作时，就将市电交流电逆变，并储存在自己的电源中，一旦停止供电，它就能提供电源，使用电设备维持一段工作时间，保持时间可能是10分钟、半小时等，延时时间一般由蓄电池的容量决定。 　　●高可靠性不间断供电——保证动力的连续性 　　●电网稳压、净化功能——消除电网波动、污染 　　●电池管理功能 ——延长电池使用寿命 　　●智能监控功能 ——有效解决电源维护功能
2.5、网络设备选择
（1）接入路由器 1台
品牌： CISCO RV082 价格： ￥2350
CISCO RV082

基本特征
路由器类型
宽带VPN路由器
端口结构
非模块化
网络标准
IEEE 802.3、IEEE 802.3u
网络协议
TCP/IP、NAT、HTTP、IPSec、PPPoE
传输速率
10/100Mbps
固定的广域网接口
2个
固定的局域网接口
8个
包转发率
10 Mbps: 14,800 pps ,100 Mbps: 148,800 pps
内置防火墙
是
Qos支持
支持
支持VPN
支持
处理器
Intel IXP 533MHz
电源
输入:AC100-240V,0.2A、输出:DC 3.3V/3A
认证
FCC Class B、CE Class B
尺寸
279×44×241mm
重量
1.5kg
适用环境
工作温度:0℃-40℃、存储温度:0℃-70℃、工作湿度:10%-85%无凝结、存储湿度:5%-90%无凝结

（2）核心层交换机

品牌：CISCO WS-C3560G-24TS-S 价格：￥1.57万

主要参数
交换机类型
企业级交换机
应用层级
三层
内存
128 MB DRAM和32 MB闪存
传输速率
10Mbps/100Mbps/1000Mbps
网络标准
IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab
端口结构
非模块化
端口数量
24
接口介质
10/100/1000BASE-T/1000FX/SX
传输模式
支持全双工
配置形式
可堆叠
交换方式
存储-转发
背板带宽
32Gbps
包转发率
38.7Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
网管功能 SNMP, CLI, Web, 管理软件
MAC地址表
12k
模块化插槽数
2
电源
100-240 VAC(自动适应)50-60Hz
环境标准
工作温度0℃-45℃
尺寸(mm)
378*445*44
重量(Kg)
5.4

（3）汇聚层交换机

CISCO WS-C2960-24TT-L 3800

主要参数
交换机类型
智能交换机
应用层级
二层
内存
64MB
传输速率
10Mbps/100Mbps/1000Mbps
网络标准
IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3
端口结构
非模块化
端口数量
24
接口介质
10/100Base-T、10/100/1000Base-Tx
传输模式
全双工/半双工自适应
交换方式
存储-转发
背板带宽
4.4Gbps
包转发率
6.5Mpps
VLAN支持
支持
QOS支持
支持
网管支持
支持
网管功能
Web浏览器,SNMP,CLI
MAC地址表
8K
模块化插槽数
2
指示面板
每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度
电源
100 VAC-240VAC、50Hz/60Hz,1.3-0.8A
环境标准
工作温度:0℃-45℃、工作湿度:10%-85%(非冷凝)、存储温度:-25℃-70℃、存储湿度:10%-85%(非冷凝)
尺寸(mm)
44*445*236
重量(Kg)
3.6

（4）接入层 60台

品牌：TP-LINK TL-SL1226 价格：￥600/台

主要参数
交换机类型
千兆以太网交换机
应用层级
二层
传输速率
10Mbps/100Mbps/1000Mbps
网络标准
IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x
端口结构
非模块化
端口数量
24个10/100M自适应RJ45端口、2个10/100/1000M自适应RJ45端口
接口介质
10Base-T:3类或3类以上UTP、100Base-TX:5类UTP、1000Base-T:5类UTP
传输模式
全双工/半双工自适应
交换方式
存储-转发
背板带宽
8.8Gbps
包转发率
10Mbps:14880pps;100Mbps:148800pps;1000Mbps:1488000pps
VLAN支持
不支持
QOS支持
不支持
网管支持
不支持
网管功能
无
MAC地址表
8K
指示面板
10/100M端口:Link/Act(连接/工作)、100Mbps(速度),10/100/1000M端口:Link/Act(连接/工作)、1000M(速度),Power(电源)
环境标准
工作温度:0℃-40℃、存储温度:-40℃-70℃、工作湿度:10%-90% RH不凝结、存储湿度:5%-90% RH不凝结
尺寸(mm)
440×180×44
特点
TL-SL1226千兆以太网交换机提供了24个10/100M自适应RJ45端口，2个10/100/1000M自适应RJ45端口。所有双绞线端口均支持自动翻转功能（Auto MDI/MDIX），既可用作普通口，也可用作Uplink口。TL-SL1226千兆自适应交换机提供了一个简单、经济、高性能、无缝隙、标准的迁移到1000M网络的解决方法，在提高工作组的性能，扩展网络带宽，增加网络节点方面，提供了很大的灵活性，具有使用简单、安装方便、性能优越、性价比高等特点。

（5）服务器

品牌：IBM System x3500 M2(783982C) 价格：￥4.3万/台

类别
塔式
结构
5U
处理器
CPU类型
Xeon X5570
CPU频率
2930MHz
处理器描述
标配1个Xeon X5570处理器
最大处理器数量
2
制程工艺
45纳米
CPU核心
四核（Gainestown）
主板
FSB（总线）
1333MHz
扩展槽
6个PCI-Express、1个PCI、2个PCI-X(可选 - 要求移除 1个 PCI-Express)
内存
内存类型
DDRIII
内存大小
2GB
内存插槽数量
16
最大内存容量
128GB
存储
硬盘大小
标配不提供
硬盘类型
SAS/SATA
硬盘最大容量
2.4TB
最大热插拔硬盘数
支持热插拔
磁盘阵列卡
ServeRAID-BR 10i SAS/SATA 控制器
网络
网络控制器
双千兆网卡
显示性能
显示芯片
Matrox G200eV
接口类型
标准接口
Serial, 2 RJ-45,2个USB 2.0(前面),4 USB 2.0 (后面)
管理及安全性
管理工具
服务器自动重启;IBM 对硬盘驱动器、处理器、电压调整模块(VRM)、风扇和内存进行的预测性故障分析;光通路诊断;集成管理模块;可选远程在线支持硬件密钥;IBM Systems Director 和 IBM Systems Director Active Energy Manager
电源性能
功　率
920W
外观特征
尺寸
440×218×747mm
重量
38Kg
软件系统
系统支持
Microsoft Windows
Red Hat Enterprise Linux
SUSE Linux Enterprise
VMware ESX and ESXi
（6）防火墙 1台

CISCO ASA5505-UL-BUN-K9 4500

主要参数
设备类型
VPN防火墙
并发连接数
25000
网络吞吐量(Mbps)
150
安全过滤带宽
100Mbps
网络端口
8个快速以太网端口、1个SSC扩展插槽
用户数限制
无用户数限制
安全标准
UL 60950, CSA C22.2 No. 60950, EN 60950, IEC 60950, AS/NZS60950
控制端口
console
管理
思科安全管理器 (CS-Manager), Web
VPN支持
支持
一般参数
适用环境
工作温度:0℃-40℃、工作湿度:5%-95%(非冷凝)、存储温度:-25℃-70℃、存储湿度:5%-95% (非冷凝)
电源
100-240VAC,50/60Hz
防火墙尺寸
174.5×200.4×44.5mm
防火墙重量
1.8kg
其它性能
Cisco ASA 5505防火墙版无限用户,8端口快速以太网交换机,10路IPsec VPN 和2路SSL VPN,3DES/AES

（7）UPS
我们将延用原有设备，型号为山特NEC Aspila TOPAZ，其主要参数如下：
NEC Aspila TOPAZ(9外线,24分机)

一般规格
外线容量
9
分机总容量
24
数字分机
选配
分机等级限拨
5
IP电话功能
支持
拨号模式
音频/脉冲
其它特性
综合语音信箱功能,ISDN兼容,PC编程(本地/远程)
选配件
单元板
电气规格
电源
100/240V
环境参数
工作温度
-10℃-40℃
工作湿度
20%-80%
存储温度
-20℃-80℃
存储湿度
0%-95%

（8）普通机房
配件
型号
CPU
英特尔赛扬D处理器315 2.26G
主板
华硕P4 sp-mx
内存
256MB DDR
硬盘
40GB 7200RPM
显卡
集成高性能显卡(可扩充AGP)
声卡
集成
网卡
集成
鼠标
双飞燕3D鼠标加键盘
键盘
光驱
不需要
电源
长城电源ATX
机箱
达硕
显示器
飞利浦 107F5
（9）程控交换机

NEC Aspila TOPAZ(9外线,24分机) 4000

一般规格
外线容量
9
分机总容量
24
数字分机
选配
分机等级限拨
5
IP电话功能
支持
拨号模式
音频/脉冲
其它特性
综合语音信箱功能,ISDN兼容,PC编程(本地/远程)
选配件
单元板
电气规格
电源
100/240V
环境参数
工作温度
-10℃-40℃
工作湿度
20%-80%
存储温度
-20℃-80℃
存储湿度
0%-95%

2.6、总体介绍
主干网络(核心层)设计
主干网技术的选择，要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l 000Mbps以太网、ATM等。从易用性、先进性和可扩展性的角度考虑，采用百兆、千兆以太网是当前局域网构建的流行做法。
汇聚层和接入层设计
汇聚层的存在与否，取决于网络规模的大小。当建筑楼内信息点较多(比如大于22个点)超出一台交换机的端口密度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层。
接入层即直接信息点，经过此信息点将网络资源设备(PC：等)接入网络。汇聚层采用级连还是堆叠，要看网络信息点的分布情况。如果信息点分布均在距交换机为中心的50m半径内，且信息点数已超过一台或两台交换机的容量，则应采用交换机堆叠结构。堆叠能够有充分的带宽保证，适宜汇聚(楼宇内)信息点密集的情况。交换机级连则适用于楼宇内信息点分散，其配线间不能覆盖全楼的信息点，增加汇聚层的同时也会使工程成本提高。
汇聚层、接入层一般采用l00Base-Tx快速变换式以太网，采用10/100Mbps自适应交换到桌面，传输介质是超五类或五类双绞线。Cisco Catalyst 3500/4000系列交换机就是专门针对中等密度汇聚层而设计的。接入层交换机可选择的产品根多，但要根据应用需求，可选择支持l～2个光端口模块，支持堆叠的接入层变换机。
第三章、综合布线设计体系
3.1、综合布线概述
在信息社会中，一个现代化的大