方案书

湖北思远IT学院 武昌智谷校区 D七网络有限公司 项目负责人：GT（吴超） 前言 随着Internet的迅猛发展及教育网络基础建设的全面实施，高校信息化、网络化为学校的腾飞与发展创造了新的契机。为了进一步推动武汉思远信息技术学院信息化的建设，扩大校园网的覆盖面，改善武昌校区学生学习条件，为学生创造一个更为便利的学习环境，在已有校园网建设的基础上，我公司对此学院的做了如下的 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 。武汉思远信息技术学院武昌校区学生宿舍网本期工程的建设目标是，将学校的学生宿舍、食堂、电教中心等几栋大楼连入校园网，本期项目完成后，武昌校区的每一个学生都可以在宿舍访问校园网并进而访问Internet。从而也实现了学校的集中式管理。 思远概述：    思远IT学院的崛起，源自我们对“IT培训不应该被授权经营”的理念坚持。         当IT培训机构纷纷采用加盟方式快速扩张时，思远IT学院却始终坚持自己直接办学，避免了授权给加盟商经营不容易控制办学质量的缺陷。直办学校虽然降低了发展速度，但能保障学生获得更好的教学和就业服务，为思远赢得了声誉。         思远IT学院，是中国非加盟式IT培训领导者。         思远IT学院遍及全国，在华中、西南、北京设有校区共3所，拥有教学总面积超过30万平米。         2002年至今，思远IT学院已为国家输送计算机软件、网络等领域的专业人才40000余名。学生在全国10000多家IT企业工作，以扎实的技术功底和良好的职业素质，得到各企业的广泛认可。 智谷校区是武汉思远信息技术学院的2N项目的主要培训校区之一，于2004年8月1日投入使用；双N校区站地一百亩，校内拥有学生宿舍——男生：A栋、B栋、C栋、D栋；女生：A栋、N栋；一个二层楼的食堂、一栋教学楼、除此之外还有电教中心大楼一栋。物理具体方位图如下： 一、需求分析 1.1网络建设的必要性 如今是否在学校采用最先进的信息和传播技术是一个有决定性意义的问题，随着计算机网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的。“思远”这样一所培养电脑人才的学校，为了更好的与世界接轨、掌握外面的信息，更好的为学生提供学习与就业信息，因此建立一个接入世界最大“信息库”——Internet的局域网，将对本校的发展以及在社会上的知名度的提升都有很大的帮助。 校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是解决信息时代教育问题的基本工具。随着校园网络的成功建设，必将给学校的管理部门、各级行政部门、学校的教育科研带来了积极的影响，提高学校的科学科研水平、管理水平和工作效率，极大地提高学校的知名度。 利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高；提供高速、方便的信息交流和资源共享等手段；提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；发展远程教育，克服那种只是一味的课堂讲解教学，实现现代化教学手段，与世界教学质量接轨，增加学生的学习兴趣和开阔视野，从而丰富了学生的知识和提高了学生的品质。学校是培养学生的基地，是学生学习的场所，为了给学生提供更好的学习环境，为了给教员提供更好的教学环境，提高对教师本身素质，双N校区迫切需要建一个网络。而且随着思远双N校区的老师和学生的不断增多，我们已经不能满足过去手动的去完成繁重的教学工作，我们只有用建网络来提高现在的工作效率，减少管理者和教学的工作压力，使老师能够轻松的工作，同学能够高效的去学习。 1.2 网络建设目标 实现中型园区企业网络的构建、管理和部署；满足企业对信息化办公与管理方面的需求。根据思远信息技术学校武昌分校教学楼网络工程的需求，坚持以系统生命周期长、管理维护方便、系统集成度高和保护投资为主要技术特色，网络须具备如下的功能： 保护投资，使网络能够平稳升级。 建立一个基于校园Internet的信息管理和应用的网络系统 共享网络上各种软、硬件资源。快速、稳定地传输各种信息 采用开放式、标准化的系统结构，以利于功能扩充和技术升级 能够与外界进行广域网的连接提供享用各种信息服务。 建立校园内部域名管理系统，对办公网实行集中化管理 实现内外网的隔离，防范病毒及黑客的攻击 实现内部网络的分隔，共享资源的权限及访问控制，进一步提高网络的安全性 具有完善的网络安全体制及网络维护规范、建立较为完备的网络维护日志，保证减轻人为因素对网络的不利影响 1.3建设原则 一个网络建设的好坏集中体现在网络的经济性、前瞻性、冗余性、扩展性、稳定性、可管理性等方面。 经济性：在保持已有投资的基础上,进一步扩展现有网络，以实现性能与价格的最优比。 前瞻性：建设的网络能满足不同层次用户能适应未来3-5年网络技术的发展需求。 冗余性：充分运用 材料 关于××同志的政审材料调查表环保先进个人材料国家普通话测试材料农民专业合作社注销四查四问剖析材料 ，为随时可能的网络环境改变及突发事件做好充分准备 扩展性：网络体系中所使用的设备需充分考虑到未来网络的发展需求 稳定性：网络体系结构简单，布线不会因终端硬件的改变而变化。 可管理性：在网络构建中，我们把中心机房设在教学楼五楼的设备管理科，各建筑群间采用光纤连接，以实现集中式管理，降低网络运营成本。 1.4 建设依据 系统所遵循的依据： IEEE802.3u 快速Ethernet (100Base-TX） IEEE802.3ab 千兆Ethernet (1000 Base -T) IEEE802.3z 千兆Ethernet (1000 Base -SX） IEEE802.11b/g/n EIA/TIA-568-B 商用建筑布线标准 TCP／IP 标准 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 与IETF安全协议 1.5 现有设备情况分析 交换机：10台接入层交换机 5台汇聚层交换机 1 台核心层交换机 UPS: 2 台 服务器：2台 IBM System x3850 X5(7145N09)机架式服务器 PC机： 共200台 操作系统：Windows 2008 server 企业版 64位 杀毒软件：瑞星杀毒网络企业版 防火墙：思科PIX-525-FO-BUN企业版 办公设备：打印机4台，1台激光，3台喷墨， 2台一体机 以上设备大部分能满足新的网络要求，具有很大的扩展空间。扩充杀毒软件瑞星个人版的客户端数量以满足学生机房的需求。 1.6 应用需求分析 （1）管理需求： 校园网管理系统具有以下功能：　 系统登录：系统用户登录本系统必须进行身份校验，不同身份的网络用户对本系统具有不同权限的信息操作权，对系统的信息流程，学校可根据自身实际的业务流程自行设置。 成绩管理：包括与每次考试相关的成绩信息录入、修改、浏览、查询等功能，具有成绩管理功能操作权限的用户可输入、输出与成绩相关的信息，如可打印输出学籍卡片、单科成绩、学期成绩，也可以按指定条件（如学号、名次）进行排序后打印输出。不同权限的网络用户只能对系统分配功能权限进行操作，若网络用户是学生，按照系统默认的权限设置只能浏览成绩信息，而不能对信息作出修改。 学籍管理：包括新生信息管理、新生分班、学生信息管理等。 班级管理：主要对学校班级信息进行管理，为跨学年提供进行自动升级操作，系统也可对部分学生作留级处理。 （2）安全性需求： 校园网中有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。所以在安全方面，我们采用了防火墙等措施来增强安全性，同时在PC机上也装有杀毒软件。我们还采用了UPS（在线式），以防断电时做备份。使用活动 目录 工贸企业有限空间作业目录特种设备作业人员作业种类与目录特种设备作业人员目录1类医疗器械目录高值医用耗材参考目录 （Active Directory）设置用户对网络资源进行集中管理以及设置相关的访问权限；做好数据的备份及灾难恢复工作。 （3）通讯量需求： 作为一个以培养网络型人才的计算机培训学校，实现与外网Internet的连接是必要的，考虑到学校的网络信息点、要用网络的人数过多，通讯量的需求是相当大的，我们内网就会采用主干1000Mb/S、桌面100Mb/S接入的网络，外网采用ADSL 8M接入，10M备份接入。 （4）网络扩展需求： 对学校而言，常更换网络设备是一笔很大的开支，所以在组建校园网过程中我们首先会考虑到在今后5年内可持续扩充性，顺应了当今学校网络的需求以及今后整体网络的改良和升级。 在我们对学校的具体物理位置考察之后，我们发现双N武昌校区的主干网络是难以扩充的，周围是板桥居民，所以我们对于外部主干网的建立不会太过考虑到扩展，对于内部主干网的建立会考虑到信息点的增多，从而需要备用一些信息点的接入，接口的扩充，顺应学校以后网络的升级与扩充。 （5）网络服务需求 建立校园网的域名管理系统，集中管理办公网络； 建立校园内部网站，为员工提供教学、教研服务，为学员提供信息查询服务； 为员工提供公共资源服务，各部均有部门级公共文件夹供本部门访问，部门间不能任意互访； 办公网络与学生宿舍网络，学员机房间不能互访，各机房间也不能互访； 员工可相对自由地访问Internet，学员依教学安排灵活地访问Internet。 （6）信息化需求： 办公设备：打印机4台，分别放在校长办公室、总务处、教学服务中心和数码教研室；一体机2台，分别放在总务处和教学服务中心。（ 这些在前期已有了配置） Internet接入设备：ADSL设备。 服务器：DHCP服务、DNS服务、Web服务、文件服务、数据服务、邮件服务、打印服务、考试服务（用于学生考试）。 服务器需求：（新添服务器1、2） 服务器设备 数量（台） 备注 服务器1 1 AD和DNS 服务器2 1 数据服务、考试服务、备份DC 服务器3 1 DHCP 服务器4 1 Web、邮件、FTP 服务器5 1 打印 二、网络体系设计 2.1总体设计 经过早期的规划和建设，坚持以学校具体需求为校园网设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来帮助校方进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。思远校区现具有教师完整的办公网络和教学网络。现今网络可以满足教师的办公需求和教学需求：网络主要提供信息化办公、校园内部域名系统、校园内部网站等服务和功能；办公网络采用分散的管理方式。 (1)现有网络建设及简介 随着武昌校区的发展，现需要将武昌校区规划成更为合理的网络，其需求如下： 扩展现有的网络规模 建设武昌校区园区网络 改进武昌校区办公网络的管理 (2)扩展范围及要求 注意对已有的网络进行改造。 校园网络地理范围包括：教学中心、电教中心、（A 、B、 C、 D）栋学生宿舍、女生宿舍。 网络布线要求：校园网主干1000M，到桌面100M，各建筑物之间的连接采用了光缆，建筑物内部的连接我们将采用超五类非屏蔽双绞线；Internet接入方式要求有10M的带宽，且稳定性要高！ 办公网络与学生机房网络不能互访；校园内部网络可以访问Internet。 学生宿舍网络可以互访。 办公网络管理方式由前期的分散式管理改为集中式管理。 每个机房共需48台计算机，一台教师机。为方便教学。理论教室也需安装一台教师机，并配置投影机。 (3)各建筑群具体分布 男生A栋寝室共有六层，每层楼26个房间。男生B栋寝室共有六层，每层楼26个房间。由于在建筑物的物理结构上这两栋建筑是连在一起的。我们把男生A栋124寝室作为这两栋建筑的管理间。 男生C栋寝室共有四层，每层楼16个房间。我们把105寝室作为这栋建筑的管理间。 男生D栋寝室共有三层，每层楼15个房间。我们把105寝室作为这栋建筑的管理间。 女生（H1）寝室共有五栋两层楼的建筑，每层楼11个房间。女生（H2）寝室共有五栋两层楼的建筑，每层楼11个房间。女生（N）寝室为一栋四层楼的建筑，每层楼12个房间。我们将女生（H2）3栋101寝室作为这栋建筑的管理间。 我们将网络中心设在教学大楼的101，管理间在教学大楼510，这主要考虑到学生机房都集中在教学5楼，这样更便于我们管理。 2.2网络拓扑结构图： 网络拓扑结构是整个设计中网络结构的体现，它代表整个网络的骨架，从局域网整体形成到Internet网接入，在网络设计中起着相关重要的作用，网络拓扑结构图能使用户和布线工程师很清晰明了的理解整个网络结构，以很快完成整个网络的搭建和实现网络的可靠性和实用性。 网络拓扑结构图 2.3网络技术选型 经与思远协商，我们将采用DDN广域网技术，交换式快速以太网、千兆以太网局域网技术。 DDN（数字数据网） 它是将数万，数十万条以光缆为主体的数字电路，通过数字电路管理设备，构成一个传输速率高、质量好、网络延时小、全透明、高流量的数据传输基础网络。其网络标准允许节点间距离为2KM。 交换式快速以太网技术 快速以太网技术仍然是以太网，也是总线型或星型结构网络，仍然支持共享模式，采用的是广播模式（CSMA/CD竞争访问方式，IEEE802.3）。快速以太网技术主要体现在接入层交换机到终端。 千兆位以太网技术 千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gbps 的带宽。千兆位以太网与其他速度相当的高速网络技术相比，价格低，同时比较简单。千兆以太网主要体现在核心交换机到各个建筑、核心交换机到服务器。 千兆以太网是相当成功的10Mbps 以太网和100Mbps 快速以太网连接标准的扩展。 根据校方需求本工程在主干线路上采用千兆位以太网技术，百兆到桌面的交换式快速以太网技术。 2.4网络设备选型 (1) 网络设备 为实现上面所述本工程中各部分的功能，经与思远校方研究决定在整个布局中采用下列产品，使用思科三层模型，即在中心机房放置核心层交换机，在各个设备间放置汇聚层交换机，在各个具体的入口放置接入层交换机。根据贵校的规模选用一台核心交换机，4台汇聚层交换机，110台接入层交换机。具体选购如下： 核心层设备（用于提供各站点间的最佳数据传输）选用 核心交换机：CISCO WS-C4506-S2+96参数 ￥106811 主要参数 交换机类型 纠错企业级交换机 应用层级 纠错四层 传输速率 纠错10Mbps/100Mbps/1000Mbps 网络标准 纠错IEEE 802.3,IEEE 802.3u,IEEE 802.3ab,IEEE 802.3z,IEEE 802.3x 端口结构 纠错模块化 端口数量 纠错240 接口介质 纠错10/100Base-T/100FX,1000Base-SX/LX/LH/ZX 传输模式 纠错支持全双工 交换方式 纠错存储-转发 背板带宽 纠错100Gbps VLAN支持 纠错支持 QOS支持 纠错支持 网管支持 纠错支持 网管功能 纠错SNMP MIB II,SNMP 版本2c,RMON II MAC地址表 纠错32k 模块化插槽数 纠错6 电源 纠错100-240VAC 尺寸(mm) 纠错439.7*317*441.3 重量(Kg) 纠错18.37 汇聚层交换机：CISCO WS-C4948-S ￥57680 主要参数 交换机类型 纠错千兆以太网交换机 应用层级 纠错三层 处理器 传输速率 纠错10Mbps/100Mbps/1000Mbps 网络标准 纠错IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802. 1D、IEEE 802.1w、IEEE 802. 1s、IEEE 802.3 ad、IEEE 802. 1p、IEEE 802.1Q、IEEE 802. 1x 端口结构 纠错非模块化 端口数量 纠错48 交换方式 纠错存储-转发 背板带宽 纠错96Gbps 包转发率 纠错72Mpps VLAN支持 纠错支持 QOS支持 纠错支持 网管支持 纠错支持 网管功能 纠错基于命令行界面(CLI)的管理控制台，提供具体的带外管理 MAC地址表 纠错32K 模块化插槽数 纠错4 电源 纠错300W 环境标准 纠错工作温度:0℃-40℃、存储温度:-40℃-75℃、相对湿度:10%-90%(非冷凝) 尺寸(mm) 纠错439.166*439.166*44.45 重量(Kg) 纠错7.48 其他技术参数 标准第三层镜像，包括路由信息协议版本1（RIPv1）、RIPv2、静态路由、AppleTalk和互联网分组交换（IPX）软件路由 接入层交换机: CISCO SLM224G2 ￥1596 主要参数 交换机类型 纠错智能交换机 应用层级 纠错二层 传输速率 纠错10Mbps/100Mbps/1000Mbps 网络标准 纠错IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x、IEEE 802.1D、IEEE 802.1Q/p、IEEE 802.1w、IEEE 802.1s、IEEE 802.1X 端口结构 纠错非模块化 端口数量 纠错26 接口介质 纠错10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP 传输模式 纠错全双工/半双工自适应 交换方式 纠错存储-转发 背板带宽 纠错8.8Gbps 包转发率 纠错6.55Mpps VLAN支持 纠错支持 QOS支持 纠错支持 网管支持 纠错支持 MAC地址表 纠错8K 模块化插槽数 纠错2 电源 纠错110-240V 环境标准 工作温度:0℃-40℃、工作湿度:10%-90%无凝结、存储温度:-20℃-70℃、存储湿度:10%-95%,无凝结 尺寸(mm) 纠错430×202.5×44.45 重量(Kg) 纠错2.32 服务器：IBM System x3850 X5(7145N09) ￥145153 基本类别 类型 纠错企业级 类别 纠错机架式 结构 纠错4U 处理器 CPU类型 纠错Xeon X7550 CPU频率 纠错2000MHz 处理器描述 纠错标配2个Xeon X7550处理器 最大处理器数量 纠错4 制程工艺 纠错45纳米 三级缓存 纠错18MB CPU核心 纠错八核 主板 扩展槽 纠错共7个PCI半长(2个热插拔) 内存 内存类型 纠错DDRIII 内存大小 纠错16GB 内存带宽/描述 纠错标配2块内存板,4x4GB 1066MHz DDR3 内存 最大内存容量 纠错1TB 存储 硬盘大小 纠错4*146GB 硬盘类型 纠错SAS 最大热插拔硬盘数 纠错支持热插拔 磁盘阵列卡 纠错标配 ServeRAID M5015 提供RAID 0,1,5 光驱 纠错DVD 网络 网络控制器 纠错两个千兆以太网卡 其他参数 服务 纠错三年7*24有限保修 管理及安全性 管理工具 纠错Alert on LAN 2、服务器自动重启、IBM Systems Director、IBM ServerGuide、集成管理模块(IMM)、光通路诊断(单独供电)、适用于硬盘驱动器/处理器/VRM/风扇/内存的 Predictive Failure Analysis、Wake on LAN、动态系统分析、QPI Faildown、单点故障转移 电源性能 电源 纠错冗余电源 电源数量 纠错2 电　压 纠错220V 功　率 纠错1975W 软件系统 系统支持 Microsoft Windows Server 2008(Standard、Enterprise 和 Data Center Edition、32位和 64位)、32位和 64位 Red Hat Enterprise Linux SUSE Enterprise Linux(Server 和 Advanced Server) VMware ESX Server/ESXi 4.0 防火墙：CISCO ASA5550-K8 ￥97850 主要参数 设备类型 纠错企业级防火墙 并发连接数 纠错650000 网络吞吐量(Mbps) 纠错1200 安全过滤带宽 纠错425Mbps 网络端口 纠错8*10/100/1000,4*SFP光纤端口,1*10/100 用户数限制 纠错无用户数限制 安全标准 纠错UL 1950,CSA C22.2 No.950,EN 60950 IEC 60950,AS/NZS3260,TS001 控制端口 纠错console,2个RJ-45 管理 思科安全管理器(CS-Manager),Web VPN支持 纠错支持 一般参数 适用环境 纠错工作温度:0℃～40℃,工作湿度:5～95%无凝结,存储温度:-25℃～70℃,存储湿度:5～95%无凝结 电源 纠错100～240VAC,47/63Hz 防火墙尺寸 纠错362*200.4*44.5mm 防火墙重量 纠错10kg 其他性能 纠错的高性能防火墙、IPS、以及IPSec和SSL VPN和IPSec VPN(750 个设备对)软件,支持防垃圾邮件、URL 阻拦和过滤,以及防网络钓鱼 2.5 详细设计 (1) 网络线路设计 在整个建筑群体内部采用安普公司的超5类UTP。采用三层架构（核心-汇聚-接入），网络架设用星型网络拓扑结构，教学楼和各宿舍楼的主干线路用光纤连接核心交换机，用超5类UTP接入桌面，连接汇聚层交换机-接入层交换机-客户机，实现整个网络千兆主干，百兆到桌面的网络环境。 (2)网络中心设计 设备间子系统位于508中心机房，里面有核心层交换机和UPS，服务器等都放在机柜里，主干线路经过核心层交换机连接到汇聚层交换机，然后在接入各楼层交换机，设备间要保持室温在18到27摄氏度之间，相对湿度应在30%到55%之间，线路交换连接设备所需安装的墙面应做到耐火阻染处理，同时还要注意到防盗措施。 (3)核心层设计 核心层的功能主要是实现高速处理数据流，实现骨干网络之间的优化传输，负责整个校园网的网内数据交换。网络的功能控制最好尽量少在骨干层上实施。核心层交换机CISCO WS-C4506-S2+96有240个端口，自适应10M/100M/1000M，核心层提供了100G高背板带宽，完全能胜任整个校园网的流量负载。同时也提供了ACL、VLAN、QOS 、MAC地址绑定及过滤等安全保障手段,提供CLI, Web, SNMP, TELNET等多种管理方式，支持多种通用网管软件。如服务器、机柜、核心交换等网络通信中枢设备，采用接线式配线架连接主机和网络设备，并按相关的技术标准,对所有的跳线进行规范的整理, 使用扎带对跳线进行统一分配,对打标进行详细的说明,通过配线架接入到一个落地式的机柜中,并对机房对相关的技术标准进行设置,达到“安全,美观,标准”,保障整个网络运行畅通。服务器通过千兆网卡和其相连，保证用户的流量访问，实现QoS。 (4)汇聚层设计　　 汇聚层主要负责连接接入层接点和核心层中心，负责网段的逻辑分段，聚合路由路径，收敛数据流量，必要时，作为网络冗余连接使用。汇聚层交换机使用的是CISCO WS-C4948-S型,它支持基于命令行界面(CLI)的管理控制台，提供具体的带外管理，QOS及VLAN。支持端口聚合功能及广播风暴控制，支持端口优先级、流量控制和端口镜像功能。使用户更方便简单的管理网络。 (5)　接入层设计 接入层在整个网络中接入交换机的数量最多，具有即插即用的特性。对此类交换机的要求，一是价格合理;二是可管理性好，易于使用和维护;三是有足够的吞吐量;四是稳定性好，能够在比较恶劣的环境下稳定工作。本工程使用的接入层交换机是CISCO SLM224G2，支持VLAN及网管功能。为了便于对整个接入层进行管理，考虑到接入交换机的物理安全，所以在接入层中所有的交换机都放在专门的机柜中。 (6)Internet接入技术 为了更好的提高校园网的稳定性，在Internet接入的方式上，我们采用了数字数据网DDN专线接入。它是将数万，数十万条以光缆为主体的数字电路，通过数字电路管理设备，构成一个传输速率高、质量好、网络延时小、全透明、高流量的数据传输基础网络。 DDN（Digital Data Network）网的特点： 传输速率高：在DDN网内的数字交叉连接复用设备能提供2Mbps或N×64Kbps（≤2M）速率的数字传输信道。 传输质量较高： 数字中继大量采用光纤传输系统，用户之间专有固定连接，网络时延小。 协议简单： 采用交叉连接技术和时分复用技术，由智能化程度较高的用户端设备来完成协议的转换，本身不受任何规程的约束，是全透明网，面向各类数据用户。 灵活的连接方式： 可以支持数据、语音、图像传输等多种业务，它不仅可以和用户终端设备进行连接，也可以和用户网络连接，为用户提供灵活的组网环境。 电路可靠性高： 采用路由迂回和备用方式，使电路安全可靠。 网络运行管理简便： 采用网管对网络业务进行调度监控，业务的迅速生成。2.6 VLAN的划分 在交换式以太网中，利用VLAN 技术，可以将由交换机连接成的物理网络划分成多个逻辑子网, 各站点可以分别属于不同的VLAN 。构成VLAN 的站点不拘泥于所处的物理位置，它们既可以挂接在同一个交换机中，也可以挂接在不同的交换机中,使得网络的拓扑结构变得非常灵活. 随着网络硬件性能的不断提高、成本的不断降低，目前新建立的校园网基本上都采用了性能先进的千兆网技术，其核心交换机采用三层交换机，它能很好地支持虚拟局域网（VLAN）技术，这对方便校园网的管理、保证校园网的高速可靠运行起到了非常重要的作用 采用VLAN 有如下优势：1.抑制网络上的广播风暴；2. 集中化的管理控制。 基于交换式以太网实现VLAN 主要有三种途径：1.基于端口的VLAN ,2.基于MAC 地址的VLAN ,3.基于网络IP 地址的VLAN 。 结合现有的实际情况，我们选用第一种基于端口划分VLAN，因为宿舍楼各楼层信息点较多，为方便管理，宿舍楼VLAN我们将在汇聚上交换机端口上划分，以楼层为单位划分。教学楼老师所有的办公网络划分在同一VLAN中，集中用AD进行管理。学生机房以机房为单位在接入层上划分，各教室分在同一VLAN中。具体VLAN安排如下图： 部门 VLAN号 信息点个数 IP段 校长办公室 2 8（已存） 192．168．2．* 部务处 3 17（已存） 192．168．3．* 学工处 4 6（已存） 192．168．4．* 教务处 5 30（已存） 192．168．5．* 基础教研室 6 20（已存） 192．168．6．* 军体教研室 7 20（已存） 192．168．7．* 职业素质教研室 8 20（已存） 192．168．8．* 网络应用教研室 9 22（已存） 192．168．9．* 网络工程教研室 10 26（已存） 192．168．10．* 数码设计教研室 11 20（已存） 192．168．11．* 就业指导处 12 5 192．168．12．* 电教大楼 13 10 192．168．13．* 男生宿舍 14----18 421 192．168．15．*——192.168.18.* 女生宿舍 19----20 268 192．168．19．*——192.168.20.* 小机房503 21 49 共624台 192．168．21．* 小机房504 22 49 192．168．22．* 小机房505 23 49 192．168．23．* 小机房506 24 49 192．168．24．* 小机房507 25 49 192．168．25．* 小机房509 26 49 192．168．26．* 小机房511 27 49 192．168．27．* 小机房512 28 49 192．168．28．* 小机房513 29 49 192．168．29．* 小机房514 30 49 192．168．30．* 小机房601 31 49 192．168．31．* 小机房603 32 49 192．168．32．* 思科实验室515B 33 48 192．168．33．* 中机房401 34 126 共480台 192．168．34．* 中机房402 35 126 192．168．35．* 中机房501 36 126 192．168．36．* 中机房502 37 126 192．168．37．* 中机房516 38 126 192．168．38．* 大机房602 39 128 192．168．39．* 教室 40 32 192．168．40．* 我们基于一个部门、一个机房、一栋宿舍楼、理论教室的原则进行VLAN的划分。 计算名按各部门名称和计算机数量以及计算机号来规范，比如校长办公室的有计算机1台，计算机名就为TB-MASTER-1 服务器命名则是 sever01-03 三、综合布线系统设计 3.1综合布线概述 传统的布线混乱无序，不美观。终端设备在哪里，线缆就敷设到那里，传统布线的占用面积大，建筑物建设成本高。布线系统的综合造价高。布线系统的可靠性差，不易维护。布线系统的灵活性差。布线系统的通用性差。布线系统的系统混乱，难于管理。 相比之下，我们在本方案中采用综合布线来解决传统布线出现的种种问题：首先，综合布线是在计算机技术和通信技术发展的基础上发展起来的．涉及楼宇自动化、通信自动化，办公自动化和计算机网络等，是跨学科跨行业的工程。同是它也是一种标准通用的信息传输系统。（网络、电话、报警、电源、照明、监控等） 而且它能够支持任何用户选择的语音、数据、图形图象应用的电信布线系统。 其次，综合布线具有内容综合性、设备标准性、连接灵活性、应用等级性、性价比的优越性、成本较低、可扩展等等优点。 3.2用户需求 本次工程涉及多幢楼宇，包括教学楼、电教中心、食堂、宿舍（A、B、C、D、N、1、2、3、4、5、6、7、8、9、10栋） 其图如下：宿舍信息点统计 楼层 房间数（间） 信息点(数量) 男生 舍宿 A栋/共六层 26*6*1 156 B栋/共六层 26*6*1 156 C栋/共四层 16*4*1 64 D栋/共三层 15*3*1 45 女生 舍宿 女生舍宿10栋，每栋二层 11*2*10*1 220 女生舍宿N 共四层 12*4 48 电教 中心 一楼 5*1 5 二楼 5*1 5 三楼 5*1 5 合计 704 704 机房信息点统计 楼栋 信息点（个） 现有计算机数量（台） 备注 301A 4 4 数码输出 314B 16 16 综合实验 401 126 126 网络中机房 402 126 126 网络中机房 414A 48 48 系统工程实验室 414B 49 49 网络小机房 501 126 126 网络中机房 502 126 126 网络中机房 503 49 49 数码小机房 504 49 49 数码小机房 505 49 49 数码小机房 506 49 49 网络小机房 507 49 49 网络小机房 509 49 49 网络小机房 511 49 49 网络小机房 512 49 49 数码小机房 513 49 49 网络小机房 514 49 49 数码小机房 515A 16 16 硬件实验室 515B 48 48 思科实验室 516 126 126 网络中机房 601 49 49 数码小机房 602 168 168 网络大机房 603 49 49 数码小机房 总计 1567 1567 理论教室 教室名称 信息点 计算机台数 备注 1 203 1 1 需要投影仪 2 204 1 1 需要投影仪 3 205 1 1 需要投影仪 4 207 1 1 需要投影仪 5 208 1 1 需要投影仪 6 209 1 1 需要投影仪 7 210 1 1 需要投影仪 8 211 1 1 需要投影仪 9 212 1 1 需要投影仪 10 213 1 1 需要投影仪 11 302(阅览室) 1 1 无 12 303 1 1 需要投影仪 13 304 1 1 需要投影仪 14 305 1 1 需要投影仪 15 306 1 1 需要投影仪 16 307 1 1 需要投影仪 17 308 1 1 需要投影仪 18 309 1 1 需要投影仪 19 310 1 1 需要投影仪 20 311 1 1 需要投影仪 21 312 1 1 需要投影仪 22 403 1 1 需要投影仪 23 404 1 1 需要投影仪 24 405 1 1 需要投影仪 25 406 1 1 需要投影仪 26 407 1 1 需要投影仪 27 408 1 1 需要投影仪 28 409 1 1 需要投影仪 29 410 1 1 需要投影仪 30 411 1 1 需要投影仪 31 412 1 1 需要投影仪 32 413 1 1 需要投影仪 合计 32 32 共需31台投影仪 办公室 名称 信息点 计算机台数 备注 206 30 30 教学服务中心 214A 17 17 总务考务科 214B 20 20 军体教研室 301B 22 22 网络应用教研室 313A 26 26 学工职素 313B 20 20 基础课教研室 314A 26 26 网络工程教研室 415 8 81 校长办公室 416 20 20 数码教研室 508 8 8 设备科办公室 合计 197 197 食堂预设22个信息点 总计信息点：704+1567+32+197+22=2522 3.3设计依据 主要的几个标准 ＥＩＡ／ＴＩＡ（美国电子／电信工业协会） ＥＩＡ／ＴＩＡ－５６８B ＩＳＯ／ＩＥＣ（国际标准化组织／国际电子技术委员会） 3.4设计原则 可扩展性和开放性 在建筑物内布线同时，考虑到贵公司人员的、部门的异动，在布局信息点的时候，对将来可壮大的部门内提供信息点，但不投入使用。 灵活性 一套系统既可支持数据信号，也可支持语音信息。 经济性 本工程采用综合布线系统，在整个硬件上以最好性价比原则为标准来布局。 前瞻性 在考虑到网络可用与成本的同时，在网络硬件选材上还注重未来网络的发展，使建立起来的网络在以后稍加改造仍然可以使用。 冗余性 多条链路，提供备份。 可管理性 建筑楼内设有一个核心的设备间来集中管理整个公司的网络，主要的教学楼每一楼层设一个管理间。 3.5布线厂家/产品概述 绿色硅谷超五类信息插座模块(LD5115U) ￥14 2010-08-13 鸿雁四位信息面板/K86Z4DTN8G ￥15 AMP 超五类网线 ￥750 基本参数 电缆/双绞线类型 超五类线缆 　 适用范围 综合布线系统 　 传输速率 1000Mbps 　 单段长度 100米 　 包装长度 305米 　 性能概述 满足综合布线系统设计要求的高速, 高性能 符合UL认证要求 具有优异的传输性能 这款安普的超五类网线支持1000Base-TX标准, 支持1000Mbps的传输速率 D-Link 8芯室外轻铠多模光缆(DFCAO62GST08) 基本规格 光纤线缆类型 多模光缆 　 纤芯数量 8 　 波长 1300, 850nm 　 损耗 850/3.5, 1300/1.0, 1550/0.26dB/km 　 规格 50/125,62.5/125μm 　 产品描述 用于建筑物外安装的光传输介质, 光缆具有褶皱的轧纹钢带及两根加强钢丝, 为室外应用提供完善的保护, 光缆外皮为黑色, 由阻燃材料制成 　 环境参数 工作温度 -40 - 70℃ 　 工作湿度 0 - 90% 大唐普通型网络机柜3142 ￥420 主要指标 附加功能 侧板:速装卸侧板;底座:四重载轮和四调节脚;顶盖:侧通风顶盖;最大载重:300Kg;风扇单元(一风机);固定托架2个;五孔插口配电单元一个;地脚轮4个;地脚钉4颗;安装螺丝50颗; 　 基本参数 网络机柜类别 网络型机柜 　 容量 42U 　 尺寸 2000mm*600mm*600mmM 　 门/门锁 前门:玻璃前门,带锁;后门:全金属后门,带锁 　 标准 19"国际标准 　 颜色 白/蓝/绿色 　 材料/工艺 钢化玻璃前门和金属后门 　 外观参数 高度(mm) 2000 　 宽度(mm) 600 　 深度(mm) 600 名称 厂商 单价 需求量(单位:个或米) 总计(单位:元) 1 水晶头 一舟 0．2元/个 11602 2321 2 信息模块 绿色硅谷 14元/个 2598 36372 3 信息面板 鸿雁 15元/个 2598 38970 4 超五类双绞线 AMP 750元/箱 385箱（117393/305） 288750 5 配线架 华星 180元/个 3 540 6 五类25对 阻水 非屏蔽双绞线 慧锦 500元/箱 6箱（1557/305） 3000 7 光缆 D-LINK 8 25元/米 378 9450 8 光纤收发器 NET 240 10 2400 9 SC方形接头 诺亚 6元/个 20 120 10 辅材 号码管，膨胀缧丝，终端盒，阳角，阴角，平三角等 200 11 PVC线槽 永六线槽 3.5元/米 118950（117393+1557） 416325 12 机柜 慧远 520元/台 1 520 13 投影仪 TOSHIBA(东芝) 8500元/台 31 263500 14 光纤跳线 华通 20元/根 10 200 合计 928274 杀毒软件：ESET NOD32 ESS安全套装V4.0 中小企业版(150用户包) 3年版 ￥119171 主要参数 包装说明 纠错彩盒包装 软件版本 纠错中小企业版 运行环境 纠错Windows2000/XP(32/64)/2000/2003/2008server/NT/vista(32/64)/7 功能模块 纠错强大的中央管理功能 远程安装 远程控制病毒扫描及实时监控 强大的报表功能 许可数量 纠错150用户 详细说明 为企业，事业单位及复杂的网络环境而设计，内含强大的中央管理控制台和病毒分发服务器，拥有远程安装，配置，升级，杀毒，生成各种报表等功能，全面及时的维护整个网络的安全。 语言版本 纠错简体中文，繁体中文，英文 防火墙功能 纠错有 版本号 纠错V4.0 UPS：山特C10KS ￥9167 主要参数 类型 纠错在线式　 额定输出容量 纠错10kva 输入电压范围 纠错176--276Vac　V 输入频率范围 纠错46.5--55Hz　Hz 输出电压范围 纠错220Vac±3％　V 输出频率范围 纠错46.5--55Hz(市电模式)/50Hz±0.5%(电池模式）　Hz 输出电压波形 纠错正弦波　 转换时间 纠错0毫秒　毫秒 电池 纠错外接电池 噪音值（dBA） 纠错55 备用时间 纠错与客户选取电池容量有关分钟 市电浪涌保护 纠错具备　 长 纠错570mm 宽 纠错260mm 高 纠错717mm 重量 纠错38kg 面板显示 纠错面板上的自检按键随时执行模拟断电演示　 通讯界面 RS-232 + Intelligent Slot　 其他技术参数 纠错超载能力:105％－130％维持10分钟后输出转为旁路；外接电池标称电压：240Vdc　 3.6布线方案总体设计结构 局域网内采用星型拓扑结构，以1000M主干，100兆桌面，8兆ADSL带宽 3.7详细设计 布线系统的使用寿命要求在１０年以上。标准的主要内容为所用介质、拓扑结构、布线距离、用户接口、线缆规格、连接件性能和安装程序等做一个指标性的规定。 本工程可分为工作区子系统、水平子系统、管理间子系统、垂直子系统、设备间子系统、建筑群子系统七个部分，具体设计如下： A：工作区子系统 工作区系统的组成包含有：跳线和信息座所连接的设备。（电脑、电话、打印机等） 从RJ45插座到设备之间的连接线用双绞线，一般不超过5M；RJ45插座一般安装在墙壁上或不易碰到的地方，一般距离地面30CM以上；插座和插头不要接错线序。电源线路与网线的应隔开至少20CM. RJ45头的需求量M=2522*4+2522*4*15%=11601.2=11602 B：水平子系统 水平子系统是从工作区的信息插座开始到管理子系统的配线架。我们采用超五类非屏蔽双绞线作为输介质. 长度一般不超过90M.采用明线缚设,以天花板吊顶方式走线槽.由于双绞线的涉及到各个房间,所以本系统将采用号码管编制(水平子系统的两端分别穿上相应教室名称的数字号码管),来方便将来管理. 超五类非屏蔽双绞线的需求量=117393 信息模块（数量、安装位置、打压技术） 信息模块的需求量一般为：M=2522+2522*3%=2597.66=2598 3楼平面图 C：管理间子系统（分线箱系统）(号码管标识) 管理子系统是连接垂直主干和水平子系统的设备。主要包含配线架、交换机、机柜和电源等。 管理间子系统采用跳线来连接配线架与交换机，跳线长度不超过5米。(端口冗余) D：垂直主干子系统（主干线配线系统） 垂直干线子系统提供建筑物的干线电缆，负责连接管理子系统到设备间子系统。 采用大对数非屏蔽双绞线为传输介质.布线需对楼层进行穿孔.大对数电缆需求量=1557米 E：设备间子系统（主设备机房）(号码管标识) 设备间子系统是综合布线系统的核心部分，这里放置整个网络的服务器，路由器，防雷设施，稳压设施，核心交换机等主要的硬件设施。 •设备间应该考虑充分的设备安装空间和维护空间 •设备间应该保证温度与湿度的控制。温度：10-27度，湿度：60%-80% •设备间应该配备专用的电源设备。 •防尘 •防火 •设备间应该有安全可靠的防雷装置 F：建筑群子系统（出入口设施） 建筑群子系统是将一幢建筑物的电缆延伸到另一幢建筑物的通信设备和装置，通常由光缆和相应设备组成, 建筑群间用4芯多模光纤作为传输介质.缚设采用直埋电缆的方式,在室外光缆的布线中需要注意,光缆终端连接需要使用光纤收发器,以及光纤跳线. 光缆需求量=8+100+50+200+20=378米 3.8布线系统的测试 1) 工作间到设备间的连通状况 2) 主干线连通状况 3) 跳线测试 4) 信息传输速率、衰减、距离、接线图、近端串扰等 2、认证测试 可由校方请专人,也可由我方负责,合格后双方签字验收工程 3.9施工管理 施工前:现场勘察,了解贵校的建筑结构,设计规划综合布线的实际施工图纸.进行资金预算.在需要打洞的地方与贵校的进行布线协商,拟定施工进度表,备料.准备施工工具. 施工中:制定线材缚设标准,以保证施工质量.按照施工进度表施工以保证工期.主干线应以水平或垂直方向架设.工程进度表 时间 7天 1天 8天 2天 4天 2天 1天 进度 安排 工程 考察 准备 材料 布线 施工 硬件 安装 软件 安装 测试 交工 验收 施工后:工程交与校方验收,双方签字认定工程验收合格.