南京信息職業(yè)技術學院網絡設計方案書.doc

南京信息職業(yè)技術學院網絡設計方案書40831P12熊菊雷2010年6月18日南京信息職業(yè)技術學院網絡設計方案書一. 需求分析需求分析是網絡建設的第一步，本方案從建筑物布局、信息點分布、應用需求、系統(tǒng)維護和培訓需求等幾方面進行需求分析。1）建筑物布局我們學校建筑物布局如圖1所示。本方案打算將該校園網的網絡中心（設備間）安排在計算機中心樓，由計算機中心樓到各建筑物間的最遠距離不超過500m，故采用多模光纖作為主要的傳輸介質來架設校園網主干。樓宇內部采用超5類非屏蔽雙絞線作為主要的傳輸介質。網絡主干線纜的走向與建筑物的走向完全一致。2）信息點分布表1 南信院校園網信息點分布情況表樓宇層數(shù)信息點數(shù)量行政樓5420交流中心340 資訊科技樓5200實訓樓1540 實訓樓2540 教學樓15160 教學樓25120 教學樓35160 圖書館5180 體育館320 一食堂320 二食堂320 學生公寓5220合計3）應用需求（1）建立以計算中心為核心，連接校園各樓宇的校園主干網絡。要求主干網帶寬達到1000Mpbs。（2）按校園內不同用戶的需求，劃分相應的子網以方便網絡管理、提高網絡性能。各子網的帶寬至少達到100Mbps。（3）在整個校園網內實現(xiàn)資源共享，為教學、科研、管理提供服務。（4）建立基于網絡的教育管理及辦公自動化系統(tǒng)，實現(xiàn)行政、教學、教務、科研、后勤、財務等日常事務的網絡化管理。（5）建立網絡教學系統(tǒng)，提供教師電子備課、課件制作、多媒體演示、學生多媒體交互式學習、網絡考試、自動教學評估等功能。（6）建立電子圖書館，提供電子閱覽功能。（7）建立安全、高速的Internet連接，實現(xiàn)內外互通。（8）提供常用的Internet應用，包括學校網站、郵件系統(tǒng)、文件傳輸?shù)?。?）為校園網提供一定的安全保障，防止黑客入侵和破壞，保證校園網安全。（10）為校園網提供簡單有效的網絡管理措施，實現(xiàn)對整個校園網的管理和控制。（11）為校園網提供相應的容錯功能，防止在校園網出現(xiàn)故障時導致整個網絡癱瘓。4）系統(tǒng)維護和培訓需求在校園網建成后，需要對學院大部教職員工進行基本的網絡應用培訓。同時，需要為學院培訓至少兩名網絡維護人員，使其能獨立完成常規(guī)的網絡管理與維護。二設計原則1）實用性原則。計算機技術發(fā)展迅速，新技術、新設備層出不窮。在網絡建設過程中沒有必要盲目追求新技術、新設備，而應堅持“實用”、“夠用”的原則，盡量選擇成熟可靠的技術和設備，以取得最佳性價比。2）開放性原則。在網絡建設過程中應盡量選擇開放的標準和技術，以便和其他網絡系統(tǒng)兼容，也有利于未來的網絡擴充。3）高可靠性/高可用性原則。較高的可靠性和可用性可以保證網絡建成后順利運行，不會因網絡故障而影響用戶使用網絡。4）先進性原則。在資金許可的情況下，盡量采用當前國際上最先進最成熟的技術，以符合網絡技術發(fā)展潮流和在一定時期內的先進性。5）易用性原則。整個網絡必須易于管理和使用。網絡必須具有良好的可管理性。6）安全性原則。整個網絡應具有一定的安全保障，以防止黑客入侵和破壞。7）可擴展性。網絡總體設計不僅要考慮近期目標，也要為網絡進一步發(fā)展提供擴展空間。上述設計原則將自始至終貫穿整個系統(tǒng)的設計和實現(xiàn)過程三網絡拓撲設計(邏輯網絡設計)南信院的網絡拓撲結構如圖1所示 圖1 南信院網絡拓撲結構圖本方案將整個校園網的網絡中心設在計算機中心的2樓，并通過千兆光纖連接校園網其他各建筑，形成以計算機中心為核心，連接各建筑的千兆主干。本校園網的核心設備采用華為的MA5200電信級以太網交換機。該交換機屬于模塊化交換機，可以根據(jù)實際情況選配相應接口模塊來連接各種網絡設備。另外，該交換機支持三層交換和多種訪問技術，是一款性價比極高的核心交換機。該校園網的所有服務器、各建筑及對外的Internet接入線路均直接與該交換機相連。樓宇交換機采用華為S3025交換機，該交換機有24個10/100Mbps端口，一個千兆擴展槽用來實現(xiàn)連接校園網的網絡中心，從而形成千兆網絡主干。樓宇內部采用華為2403交換機，該交換機有24個10/100Mbps端口，可直接連接樓宇交換機和各辦公室的計算機，提供10/100Mbps到網絡帶寬，如圖2所示。 圖2 2號實訓樓內網絡連接圖在廣域網接入方面，采用思科2620路由器，實現(xiàn)校園網與Internet的連接。該方案實現(xiàn)了以網絡中心為核心，連接校內各建筑的千兆光纖網絡主干。建筑物內部實現(xiàn)10/100Mbps到桌面的網絡帶寬。這種設計完全可以滿足在校園網中傳輸數(shù)據(jù)、圖形、圖像、視頻等信息的要求。另外，還可以根據(jù)不同的傳輸需求在核心交換機上合理劃分VLAN，以隔離網絡流量，提高網絡性能。為保證校園網安全，選擇微軟ISA2004標準版軟件防火墻作為校園網防火墻。該防火墻不但具有極高的安全性能，還可以作為代理服務器，為校園網提供高速上網功能。在網絡管理上，由于該學院選擇華為公司的網絡設備，所以采用華為公司的網絡管理軟件iManager實施網絡管理。四主機系統(tǒng)設計所謂主機系統(tǒng)，是指網絡中的各種服務器、工作站及外設。主機系統(tǒng)的選擇應堅持開放性、高可靠性、高可用性、易管理性和良好的售后服務等原則。該學院校園網計劃安排7臺服務器，分別為域控制器/DNS服務器、Web服務器、郵件服務器、文件服務器/OA服務器、VOD視頻點播服務器、數(shù)據(jù)庫服務器、代理服務器等。1）.服務器詳細設計方案根據(jù)學院校園網規(guī)模和對各類服務器的比較，本方案選擇DELL系列服務器產品作為校園網服務器，詳細選擇方案如下。（1）域控制器/DNS服務器。域控制器/DNS服務器選擇戴爾PowerEdge SC1420塔式服務器，處理器為Intel Xeon3.0GHZ，標配處理器數(shù)目為2個，標配內存容量為2048MB，標配硬盤容量為1萬轉3（68針）36G/RAID，磁盤陣列為Raid5，網絡控制器為1000Mbps自適應以太網卡，以上所述完全可以滿足該校園網的性能要求。（2）Web服務器。郵件服務器仍然選擇戴爾PowerEdge SC1420塔式服務器，處理器為Intel Xeon3.0GHZ，標配處理器數(shù)目為2個，標配內存容量為2048MB，標配硬盤容量為1萬轉3（68針）36G/RAID，磁盤陣列為Raid5，網絡控制器為1000Mbps自適應以太網卡。3）郵件服務器。郵件服務器仍然選擇戴爾PowerEdge SC1420塔式服務器，處理器為Intel Xeon3.0GHZ，標配處理器數(shù)目為2個，標配內存容量為2048MB，標配硬盤容量為1萬轉3（68針）36G/RAID，磁盤陣列為Raid5，網絡控制器為1000Mbps。（4）文件/OA服務器。文件/OA服務器選擇戴爾PowerEdge 1800服務器，該服務器處理器為Intel Xeon3.0GHZ，標配CPU數(shù)目為1個，最大CPU數(shù)目為2個；標配內存容量為1024MB，標配硬盤容量為1萬轉SCSI73G/集成千兆網卡。（5）數(shù)據(jù)庫服務器。數(shù)據(jù)庫服務器選擇戴爾PowerEdge 1800服務器，該服務器處理器為Intel Xeon3.0GHZ，標配CPU數(shù)目為1個，最大CPU數(shù)目為2個；標配內存容量為1024MB，標配硬盤容量為1萬轉SCSI73G/集成千兆網卡。（6）VOD視頻點播服務器。VOD視頻點播服務器選戴爾PowerEdge SC1420塔式服務器，處理器為Intel Xeon3.0GHZ，標配處理器數(shù)目為2個，標配內存容量為2048MB，標配硬盤容量為1萬轉3（68針）36G/RAID，磁盤陣列為Raid5，網絡控制器為1000Mbps自適應以太網卡。7）代理服務器。代理服務器選擇戴爾PowerEdge 1800服務器，該服務器處理器為Intel Xeon3.0GHZ，標配CPU數(shù)目為1個，最大CPU數(shù)目為2個；標配內存容量為1024MB，標配硬盤容量為1萬轉SCSI73G/集成千兆網卡。2）外設設計方案外設選用華為（安圣）Itrust UH11 UPS，功率為10KW，可以延時8小時。五應用系統(tǒng)設計 1）系統(tǒng)軟件目前可供選擇的網絡操作系統(tǒng)包括UNIX、Linux及Windows或NetWare。從易用性角度考慮，本校園網采用微軟公司的Windows Server2003作為服務器操作系統(tǒng)，工作站系統(tǒng)采用Windows 2000專業(yè)版或Windows XP。同時，為了與微軟操作系統(tǒng)相配合，選擇微軟公司的SQL Server2000作為數(shù)據(jù)庫平臺，選擇微軟Exchange Server 2003郵件系統(tǒng)作為校園網郵件系統(tǒng)，選擇微軟ISA 2004軟件防火墻作為校園網的防火墻系統(tǒng)和代理服務器系統(tǒng)。2）應用軟件應用軟件包括Internet服務系統(tǒng)、辦公自動化系統(tǒng)、管理信息系統(tǒng)、計算機輔助教學系統(tǒng)和各類工具軟件等。（1）Internet服務系統(tǒng)。Internet服務系統(tǒng)主要包括WWW、電子郵件、文件傳輸、DNS等，這些功能可以直接通過Windows Server2003實現(xiàn)。電子郵件系統(tǒng)用微軟Exchange Server 2003來實現(xiàn)。代理服務器采用微軟ISA Server 2004來實現(xiàn)。此軟件既可以作為代理服務器，又具有防火墻的功能。（2）辦公自動化系統(tǒng)（OA）。OA采用統(tǒng)一的Internet技術及各種軟件進行辦公自動化管理。校園網OA包括校長辦公、網絡會議、公文審批、通過公告、公文收發(fā)和文檔管理等子系統(tǒng)。本方案采用北大青鳥的“青鳥校園網信息管理系統(tǒng)”來實現(xiàn)辦公自動化管理。（3）管理信息系統(tǒng)（MIS）。MIS包括人事管理、財務管理、教務管理、學籍管理、后勤管理等多方面，基本覆蓋了學校管理的方方面面。本方案采用北大青鳥的“青鳥校內信息服務系統(tǒng)”來建立該學院的MIS。（4）計算機輔助教學系統(tǒng)。計算機輔助教學系統(tǒng)包括多媒體教學系統(tǒng)、網絡教學與遠程教學系統(tǒng)、網絡考試及題庫系統(tǒng)、電子圖書館與電子閱覽室、VOD視頻點播系統(tǒng)。本方案采用北京軟望科技的多媒體教學系統(tǒng)建立該學院的計算機輔助教學系統(tǒng)。該系統(tǒng)包括了多媒體教學系統(tǒng)、遠程教育系統(tǒng)、課件制作系統(tǒng)和課件加密系統(tǒng)。（5）電子圖書館。電子圖書館主要實現(xiàn)網上圖書查詢、圖書檢索、圖書借閱、網上閱讀等功能。本方案采用華信軟件開發(fā)的電子圖書館系統(tǒng)來建立校園網的電子圖書館。（6）工具軟件。工具軟件主要包括網絡管理軟件、網絡安全軟件等。因為網絡設備采用華為的設備，所以網絡管理軟件采用華為的iManager，防火墻采用微軟ISA Server 2004軟件防火墻，殺毒軟件采用瑞星殺毒軟件網絡版。六綜合布線系統(tǒng)設計(物理網絡設計)學院校園網綜合布線系統(tǒng)共有信息點1722個，分布在學院各建筑內。該校園網網絡中心（主配線間）安排在計算機中心的2樓。建筑物之間采用光纖連接，所有光纖連入主配線間，建筑物內采用超5類非屏蔽雙絞線，模塊采用超5類模塊。整個校園網采用安普綜合布線系列產品來完成布線，包括線纜、模塊、配線架等，該校園網整體布線圖如圖3所示。圖3 南信院校園網整體布線圖七工程實施計劃和驗收標準下面開始講解具體實施計劃。1）工程組織與管理建立合理有效的組織和領導機構是順利施工的重要條件。為保證本工程的順利實施，K學院與承包商共同成立項目組。采用項目領導小組下的各級項目組長負責制，并明確規(guī)范所屬下級各組的職責和組間協(xié)調關系。2）工程實施步驟整個工程分以下幾個步驟實施。（1）設備的選型及采購。設備由買方選型確定后，在雙方總體組的共同協(xié)調下，以設備采購組為實施主體，配合雙方其他各組，展開設備采購工作。（2）工程實施準備。以工程實施組為主體，按照系統(tǒng)設計建議書，詳細分析達到最佳要求所需的現(xiàn)場條件，指導實施施工現(xiàn)場的準備工作，并向配置管理組提供具有技術細節(jié)的工程實施計劃文檔。施工準備工作主要包括以下幾方面：a.施工環(huán)境勘察：了解各施工場所的電源需求、環(huán)境指標及設備放置位置，提出實施準備建議。b.在安裝正式開始之前，向建設方提交詳細的工程實施計劃和可行性實驗報告等文檔，經雙方討論、修改和確認后，交由配置管理組歸檔。3）綜合布線 由綜合布線組完成綜合布線實施方案，并提交建設方，得到建設方認可后，方可進行正式布線。具體內容如下。（1）由布線工程師配合采購組完成線材的到貨、分貨、驗貨等工作。（2）正式進行綜合布線各子系統(tǒng)的布線，布線的同時必須做到隨布線隨測試，確保布線質量。（3）完成布線后，進行綜合布線的驗收工作，并在驗收過程中填寫綜合布線測試記錄表。通過驗收后，將測試記錄表存檔。4）設備安裝與調試由集成商負責完成網絡實施方案，并提交建設方，得到建設方認可后，方可進行網絡安裝。具體內容如下。（1）工程實施組的網絡工程師配合采購組完成到貨、分貨和驗貨等工作。（2）進行本地網交換機的安裝、配置和調試工。（3）進行廣域網設備連接調試。（4）進行網絡線路端接設備的安裝、配置和調試。（5）進行路由器等遠程網絡設備的集中聯(lián)調。（6）進行網絡管理軟件的安裝、配置和調試。（7）分項進行網絡測試，包括局域網、廣域網等功能測試。（8）向配置管理組提交完整的網絡調試、配置、測試及遺留問題報告。（9）對用戶進行安裝與調試的現(xiàn)場培訓。(10)應用軟件組的軟件工程師負責應用軟件的安裝與調試。5）系統(tǒng)試運行在網絡系統(tǒng)初驗合格后即可開始試運行，試運行要點如下。（1）將應用軟件加載到實際網絡運行環(huán)境之上。（2）在試運行階段，整個網絡系統(tǒng)將接受時間和環(huán)境的考驗，不但要考察功能特性，還要考察系統(tǒng)運行的性能是否達到預期的目標。（3）在試運行期間，由雙方技術人員共同負責系統(tǒng)的維護工作。（4）試運行結束后協(xié)助用戶生成試運行報告。6）整體網絡工程最終驗收（1）整個網絡工程試運行結束時，驗收組要依據(jù)雙方總體組提出的驗收標準，對試運行情況進行分析，給出結論性意見。（2）連續(xù)運行無重大事故，并且達到預期性能指標時，最終通過驗收。（3）驗收標準：雙方總體組共同制定，經項目領導組審批。（4）驗收方法：驗收組根據(jù)總體組制定的驗收標準，實施驗收。7）工程進度本項目各項任務所需時間如表2所示：表2 任務所需時間表序號項目名稱所需時間（天）備注1網絡線材的采購52綜合布線及測試203網絡設備及軟件訂貨54網絡設備安裝、調試105應用軟件安裝調試106系統(tǒng)試運行157文檔資料整理58驗收19培訓315八學院校園網工程報價單學院校園網設備清單及工程報價如表：表3 南信院校園網設備清單及工程報價表編號品名產品說明單位單位（元）數(shù)量合計（元）1DELL服務器PowerEdge R710塔式臺188004752002DELL服務器PowerEdge SC440塔式臺2499374973銳捷交換機 S6810臺953561953564銳捷交換機S6806臺400001144