國防職院智能管理信息系統(tǒng)集成報告

1、國防職業(yè)技術(shù)學(xué)院智能管理信息系統(tǒng)集成報告2012年 09 月 14日第一章 前言11.國防職業(yè)技術(shù)學(xué)院背景1第二章 用戶需求分析22.1 圖書館大樓網(wǎng)絡(luò)集成中心22.2 6號樓辦公樓 多媒體教室，辦公樓和實驗室，實訓(xùn)機房22.3 5號樓、4號樓、（教學(xué)樓與實驗室）22.4 2號樓，3號樓 教室22.5 實訓(xùn)大樓，培訓(xùn)中心是實訓(xùn)培訓(xùn)基地2第三章 綜合布線系統(tǒng)設(shè)計33.1 綜合布線設(shè)計要點：33.2結(jié)構(gòu)化布線系統(tǒng)33.2.1 工作區(qū)子系統(tǒng)33.2.2 水平子系統(tǒng)設(shè)計43.2.3 管理子系統(tǒng)設(shè)計53.2.4 垂直干線子系統(tǒng)63.2.5 設(shè)備間子系統(tǒng)設(shè)計63.2.6 建筑群子系統(tǒng)6第四章 網(wǎng)絡(luò)方案設(shè)計

2、94.1設(shè)計要點94.2網(wǎng)絡(luò)系統(tǒng)設(shè)計綜述94.2.2 校園網(wǎng)主干94.2.3系統(tǒng)功能規(guī)劃104.2.4 IP地址分配及VLAN劃分144.2.5交換機的配置165.1網(wǎng)絡(luò)技術(shù)有：175.2以太網(wǎng)技術(shù)的優(yōu)點：175.3 ATM的優(yōu)點175.4 FDDI技術(shù)優(yōu)點176.1 Catalyst 2948G-L3 中心交換機186.2 CISCO Catalyst 2950 系列工作組交換機186.3 CISCO 2500系列路由器196.4 Cisco PIX防火墻206.5 服務(wù)器216.6其他設(shè)備22第七章 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計237.1網(wǎng)管系統(tǒng)設(shè)計原則237.2網(wǎng)管系統(tǒng)23第八章 工程實施規(guī)劃248

3、.1實施計劃248.2 安裝258.3系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗收、確認服務(wù)25第九章 網(wǎng)絡(luò)通信協(xié)議及INTERNET流行工具概述279.1常用LAN技術(shù)279.2常用WAN協(xié)議279.3 TCP/IP289.4 INTERNET上流行的工具28參考文獻32第一章 前言1.國防職業(yè)技術(shù)學(xué)院背景國防職業(yè)技術(shù)學(xué)院是一所極具現(xiàn)代意識、以現(xiàn)代化教學(xué)為特色的公辦高校。為了推進教育學(xué)信息化和現(xiàn)代化，學(xué)校計劃在校內(nèi)建立校園內(nèi)部網(wǎng)并通過千兆位鏈路連接與國際互聯(lián)網(wǎng)相連。根據(jù)學(xué)校的要求，我們按照“統(tǒng)一規(guī)劃、講究實效、安全可靠”的原則，進行國防職業(yè)技術(shù)學(xué)院校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機網(wǎng)絡(luò)系統(tǒng)的需要。對于國防職業(yè)技術(shù)學(xué)

4、院來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準。校園網(wǎng)必將發(fā)揮作用，為全校教師、科研人員、管理人員、學(xué)生提供一個先進的計算機網(wǎng)絡(luò)環(huán)境，并將計算機引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。國防職業(yè)技術(shù)學(xué)院著重進行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使學(xué)校的信息化建設(shè)跨上了一個新臺階。第二章 用戶需求分析信息化建設(shè)目標的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同

5、時還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時還應(yīng)加強教師培訓(xùn)，才能逐步實現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。項目總體目標是：建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門的網(wǎng)絡(luò)和計算機都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計算機網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。建立多媒體共享平臺，和教學(xué)互動平臺本項目的需求可概括為如下幾部分：一個學(xué)校內(nèi)用戶眾多，對信息的安全有一定的要求，各樓層的分布情況如下：2.1 圖書館大樓網(wǎng)絡(luò)集成中心對圖書館內(nèi)各類圖書進行管理，對圖書資料進行處理。建立電子閱覽室為學(xué)生更快更好的查閱各類圖

6、書。主要以文件傳輸、視頻傳輸為主。主要以校領(lǐng)導(dǎo)、財務(wù)、人事為主要用戶。主要是網(wǎng)絡(luò)中心、。網(wǎng)絡(luò)中心負責(zé)網(wǎng)絡(luò)維護，管理，中心內(nèi)設(shè)有網(wǎng)站、電子郵箱、精品課程、FTP資源、辦公系統(tǒng)以及視頻點播等服務(wù)器。2.2 6號樓辦公樓 多媒體教室，辦公樓和實驗室，實訓(xùn)機房2.3 5號樓、4號樓、（教學(xué)樓與實驗室）主要是多媒體教室，各二級學(xué)院辦公室，計算機機房、網(wǎng)絡(luò)實驗室為主2.4 2號樓，3號樓 教室2.5 實訓(xùn)大樓，培訓(xùn)中心是實訓(xùn)培訓(xùn)基地第三章 綜合布線系統(tǒng)設(shè)計3.1 綜合布線設(shè)計要點：（1） 實用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來技術(shù)的發(fā)展。（2） 靈活性：任意信息點能夠連

7、接不同類型的設(shè)備，如微機、打印機、終端、服務(wù)器、監(jiān)視器等。（3） 開放性：能支持任何廠家的任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)形等。（4) 模塊化：所有的接插件都是積木式的標準件，方便使用、管理和擴充。（5) 擴展性：實施后的綜合布線系統(tǒng)是可擴充的，以便將來有更大需求時，能夠容易將設(shè)備安裝接入。（6） 經(jīng)濟性：一次性投資長期受益，維護費用低，是整體投資達到最少。依據(jù)這些原則，可以確定該學(xué)校的綜合布線拓撲結(jié)構(gòu)應(yīng)該為星型，保證綜合布線系統(tǒng)的靈活性和擴展性。由于有幾棟教學(xué)樓，所以本方案設(shè)計包括綜合布線的所有子系統(tǒng)。3.2結(jié)構(gòu)化布線系統(tǒng)結(jié)構(gòu)化布線劃成6個部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂

8、直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。如下圖所示。3.2.1 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它是由RJ-45跳線與信息插座所連接的設(shè)備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統(tǒng)所使用的連接器必須具備標準的8位接口，這種接口能接受樓宇自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號。工作區(qū)由信息插座延伸至設(shè)備。工作區(qū)要求布線要求相對簡單，這樣就很容易移動、添加和變更設(shè)備。工作區(qū)設(shè)計要考慮以下幾點：（1） 工作區(qū)內(nèi)線槽要布的合力、美觀。（2） 信息插座與電源插座應(yīng)保持30cm的距離。（3） 信息插座要設(shè)計在距離地面30cm以上（與電源插

9、座保持水平）。（4） 信息插座與計算機設(shè)備的距離保持在5M范圍之內(nèi)。（5） 購買的網(wǎng)卡類型接口要與線纜類型接口保持一致。（6） 所有工作區(qū)所需的信息模塊、底盒、面板的數(shù)量。（7） 所需RJ-45接頭的數(shù)量。 具體需要RJ-45接頭和模塊的數(shù)量可以按照以下公式進行計算： RJ-45頭的需求量M=N4+N415%M：表示RJ-45接頭的總需求量N: 表示信息點的總量N415%：表示留有的富余量3.2.2 水平子系統(tǒng)設(shè)計水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總是在一個樓層上，僅與信息插座、管理間連接。

10、在綜合布線系統(tǒng)中，水平子系統(tǒng)通常由4對UTP(非屏蔽雙絞線）組成。在高帶寬應(yīng)用時，可以采用光纜。水平子系統(tǒng)連接管理子系統(tǒng)至工作區(qū)，包括水平布線、信息插座、電纜終端及交換。水平干線子系統(tǒng)的設(shè)計涉及到水平子系統(tǒng)的傳送介質(zhì)和部件集成，主要有4點：（1） 確定線路走向。（2） 確定線纜、槽、管的數(shù)量和類型。（3） 確定線纜的類型和長度。（4） 訂購電纜和線纜。 電纜的用量可以用以下公式進行計算： 每層樓的用線量C=【0.55（L+S)+6N L：本樓層離管理間最遠信息點距離。 S：本樓層離管理間最近信息點的距離。 N: 本樓層信息點的總數(shù)。 0.55：備用系數(shù)。 6：端接容差。纜長度按每信息點平均線長

11、55米計算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項目中設(shè)計采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標準的超五類線雙絞線CSL+。它在傳輸數(shù)據(jù)時，可以在150米范圍內(nèi)具有標準10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號.3.2.3 管理子系統(tǒng)設(shè)計管理子系統(tǒng)由交聯(lián)、互聯(lián)、和I/O組成。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互聯(lián)提供手段，他是連接垂直干線子系

12、統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、交換機等網(wǎng)絡(luò)設(shè)備，以及機柜和電源等。交連和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動終端設(shè)備時能夠方便的進行插拔。作為管理間一般有以下設(shè)備：（1） 機柜（2） 樓層交換機（3） 配線架（4） 電源配線架的選型和安裝:分配線間的設(shè)計，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達到較好的性能價格比。所有的水平及垂直UTP雙絞線均選用Lucent 48口和24口非屏蔽的配線架進行管理，使數(shù)據(jù)點可完全互補，且管理、維護靈活簡便。3.2.4 垂直干線子系統(tǒng)垂

13、直子系統(tǒng)也稱垂直干線子系統(tǒng)或骨干子系統(tǒng)，它提供建筑物的主干線纜，負責(zé)連接管理子系統(tǒng)到設(shè)備子系統(tǒng)的子系統(tǒng)，目前的設(shè)計中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子系統(tǒng)主要用于連接一棟大樓內(nèi)部的各配線間，提供網(wǎng)絡(luò)主干連接。3.2.5 設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共的多種不同設(shè)備互連起來，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機等。在建設(shè)設(shè)備間時要注意以下幾點： （1） 室內(nèi)照明、通風(fēng)良好。 （2） 要安裝符合機房規(guī)范的消防系統(tǒng)。 （3) 使用防火門，墻壁使用阻燃漆。 （4） 進行防靜電裝修。 （5) 防

14、止電池場的干擾。 （6） 設(shè)備空間應(yīng)保持2.55M高度的無障礙空間，門高為2.1m，寬至少為90cm，地板承重能力不低于500KG/MM。設(shè)備子系統(tǒng)是整個布線系統(tǒng)的管理中心，由設(shè)備間（主配線間）中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來?？紤]到中心機房機柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶RJ-45數(shù)據(jù)線用于連接配線架與網(wǎng)絡(luò)設(shè)備。需要：兩端帶RJ-45數(shù)據(jù)線 80根3.2.6 建筑群子系統(tǒng)建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個建筑物的電纜延伸到另一個建筑物的通信設(shè)備和裝置，通常是由光纜和相應(yīng)設(shè)備組成，提供外部建筑物與大樓內(nèi)布線的連接點。它支持樓

15、宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。建筑群子系統(tǒng)用于連接各分散的建筑物，由于部分建筑距信息中心的距離可能超過了100米（銅纜布線系統(tǒng)的最長距離為100米，粗纜可支持500米，但粗纜只能支持系統(tǒng)主干間的10M連接，五類雙絞線支持100M連接），另外考慮到現(xiàn)代網(wǎng)絡(luò)技術(shù)ATM、千兆以太網(wǎng)對網(wǎng)絡(luò)帶寬的要求（155M/622M/1000M），系統(tǒng)主干只能選擇多模光纜（多模光纜可在260米范圍內(nèi)支持1000M主干）。另外考慮到光纜主干的備份以及經(jīng)濟原因（四芯與六芯光纜價格相當），可以選擇國產(chǎn)長飛六芯多模光纜來構(gòu)建整個網(wǎng)絡(luò)系統(tǒng)主干。實施可用于數(shù)據(jù)、影像、語

16、音和其他信息傳輸?shù)牟糠植季€工程，使學(xué)校的住處設(shè)備能夠方便地連接到校園網(wǎng)。根據(jù)結(jié)構(gòu)化布線標準和需求設(shè)計所需設(shè)備，包括線纜、配線架、模塊、機柜、輔助材料等；主要設(shè)備要求選用安普、Avaya等公司產(chǎn)品。結(jié)構(gòu)化布線共有88個信息點，機柜2個。完成信息點所在位置的電腦接入校園網(wǎng)，保證部門級辦公電腦及課室電腦以100Mb/s的速率接通校園網(wǎng)布線要符合標準，講求美觀大方。信息點分布見表：大樓樓棟數(shù) 樓層 信息點信息點合計綜合樓 1 1.辦公室 20 366個 2.辦公室 12 3.中心機房 10 4.實驗室（4個機房） 160 5.實驗室（4個機房） 160 6.多媒體教室 4教學(xué)樓 1 1 1.圖書館 1

17、0 30個 2.圖書館 6 3.活動室 2 4.器材室 2 5.教室 4 6.教室 4教學(xué)樓 2 1 1.電信實驗室 4 26個 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學(xué)樓 3 1 1.機械實驗室 2 22個 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25*網(wǎng)絡(luò)中心機房設(shè)于綜合樓3層。*教學(xué)樓設(shè)分管點，交換機放于4層教師備課室。*完成校園網(wǎng)網(wǎng)絡(luò)中心、辦公樓、教學(xué)樓交換機的連接工作。樓層配線架 樓層配線架

18、設(shè)備間主配線架樓層配線架 樓層配線架第四章 網(wǎng)絡(luò)方案設(shè)計4.1設(shè)計要點 根據(jù)建網(wǎng)、建庫、建隊、建制4步方式，我建議校園網(wǎng)建設(shè)采用以下方案：l 網(wǎng)絡(luò)中心建設(shè)在綜合樓3層，教學(xué)樓設(shè)置分管點。l 建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機可帶千兆三層交換模塊，二級交換機采用帶擴充槽的快速以太網(wǎng)交換機，可實現(xiàn)三層交換、百兆主干（可升級到千兆）、百兆交換到桌面。l 教學(xué)樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達到200Mb/s的帶寬，實現(xiàn)了較高的性價比。l 可根據(jù)學(xué)校的應(yīng)用類型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。l 進行教師隊伍的培訓(xùn)，包括網(wǎng)絡(luò)知識、相關(guān)硬件使用

19、、多媒體軟件使用、教育資源中心等。通過培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。4.2網(wǎng)絡(luò)系統(tǒng)設(shè)計綜述4.2.1Internet 連接根據(jù)需求，通過使用兩個用于光端設(shè)備的BNC端口到以太端口的轉(zhuǎn)換器連接上2Mb/s的SDH，從而使校總部與分部連接起來。示意圖如圖：服務(wù)器服務(wù)器路由器路由器E1轉(zhuǎn)換器交換機E1轉(zhuǎn)換器交換機電信運營商PCPCPCPC100Mb/s 光纖 G .370接口 2Mb/s 線，V3. 連接到?？偛渴疽鈭D4.2.2 校園網(wǎng)主干主干為千兆主干，設(shè)備為CISCO的3層交換機，型號為CISCO2948G-L3。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干

20、上采用千兆鏈路（100Mb/s Trunk），既可擴大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負載。主干采用超5類非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴容與提升。主干所有鏈路屏蔽層全部接到信號地（主機房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。4.2.3系統(tǒng)功能規(guī)劃a. 防火墻為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機房為學(xué)校安裝一套ISAserver2004 是路由級網(wǎng)絡(luò)防火墻，兼?zhèn)涓咝阅芫彺嫣匦?。ISAserver2004 是微軟推出的面向企業(yè)級應(yīng)用的高級應(yīng)用防火墻，融合了狀態(tài)檢測和代理型防火墻的種種特點。ISAserve

21、r2004 為各種類型的網(wǎng)絡(luò)提供了高級保護、易用性和快速、安全的訪問。它尤其適合于保護需要為不同地域設(shè)置多重防火墻陣列的企業(yè)網(wǎng)絡(luò)。ISAserver2004 可以部署成一臺專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)。在信息傳輸過程中ISAserver2004 計算機對其他各方來說是透明的。也就是說，內(nèi)部訪問Internet或者外部人員訪問企業(yè)內(nèi)部時，它們都感覺不到防火墻的存在。ISAserver2004 既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，并能夠安全服務(wù)器發(fā)布，提高訪問Internet的速度，并且減少對外訪問的流量，節(jié)省帶寬。b. VLAN的

22、劃分根據(jù)學(xué)校的應(yīng)用類型，劃分了辦公室、電腦室、教學(xué)樓課室、網(wǎng)絡(luò)中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài): 基于端口劃分的VLAN。動態(tài)：基于MAC地址的VLAN。本方案采用基于端口的劃分VLAN，因為基于端口的劃分VLAN配置比較簡單，便于管理。c. 中心交換機實現(xiàn)與總部的廣域路由，實現(xiàn)本地不同VLAN之間的局域路由，實現(xiàn)對網(wǎng)絡(luò)各種數(shù)據(jù)包的QoS控制。本方案采用兩臺三層的交換機，可以實現(xiàn)鏈路的冗余，當其中的一臺出現(xiàn)問題，不會導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)

23、定性。還可以在三層交換機上啟用，并且為每個指定根網(wǎng)橋，另外一臺三層交換機為它的備份根網(wǎng)橋，當根網(wǎng)橋的鏈路斷開，數(shù)據(jù)可以通過備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺三層交換機之間配置以太網(wǎng)通道可以提高鏈路帶寬。d. 根據(jù)對該學(xué)校情況的了解，原來4間電腦室的主交換機Intel 530在使用時會出現(xiàn)流量阻塞的情況，并且無法與CISCO核心交換機做Trunk。因此，在次工程中，我們建議用CISCO 2950-48與現(xiàn)有的Intel530交換機互換，并與核心交換機做兩路100Mb/s Trunk，使鏈路帶寬增加到200Mb/s，可滿足教學(xué)的要求。而原來的Intel530 可作為綜合樓的二級交換機使用。e.網(wǎng)絡(luò)管理網(wǎng)絡(luò)

24、管理涉及網(wǎng)絡(luò)資源和運行的規(guī)劃、組織、監(jiān)視以及計費和控制各個方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國際標準化組織定義了網(wǎng)絡(luò)管理的5個功能，即配置管理、性能管理、故障管理、安全管理和計費管理。完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)的控制和管理。f.信息點采用CISCO 2950-48作為二級交換機。涉及4個匯聚點，一個匯聚點（MDF）設(shè)在綜合樓3層中心機房（共62個信息點），一個匯聚點（IDF）設(shè)在教學(xué)樓1第二層教師辦公室（共26個信息點），還有一個匯聚點（IDF）設(shè)在教學(xué)樓2第二層的教師辦公室，最后一個在匯聚點（IDF）設(shè)在宿舍樓的第四層。信息點分布

25、如下： 大樓樓棟數(shù) 樓層 信息點信息點合計綜合樓 1 1.辦公室 20 366個 2.辦公室 12 3.中心機房 10 4.實驗室（4個機房） 160 5.實驗室（4個機房） 160 6.多媒體教室 4教學(xué)樓 1 1 1.圖書館 10 30個 2.圖書館 6 3.活動室 2 4.器材室 2 5.教室 4 6.教室 4教學(xué)樓 2 1 1.電信實驗室 4 26個 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學(xué)樓 3 1 1.機械實驗室 2 22個 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個

26、 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25網(wǎng)絡(luò)拓撲圖如下：其中一臺中心三層連具體接圖如下：電信提供商網(wǎng)絡(luò)中心 綜合樓 分校區(qū)轉(zhuǎn)換器E1轉(zhuǎn)換器 VLAN1管理計算機服務(wù)器服務(wù)器防火墻壁Vlan11圖書館VLAN教學(xué)樓1交換機教學(xué)樓1PCPC中心交換機CISCO3648G-L3教學(xué)樓Vlan13教學(xué)樓Vlan12實 教學(xué)樓2交換機交換機PCPC宿舍樓群 Vlan 14Vlan19宿舍主交換機宿舍交換機宿舍交換機PCPC綜合樓教學(xué)樓3交換機Vlan2Vlan98個電腦室交換機AG學(xué)生機房交換機交換機H交換機A辦公室交換機PCPC辦公室Vlan10學(xué)生機房交換機4

27、.2.4 IP地址分配及VLAN劃分IP地址分配策略項目IP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP，類子網(wǎng)，172.16.x.y/24網(wǎng)關(guān)地址53/24網(wǎng)絡(luò)設(shè)備IP0DNS地址見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP10內(nèi)部工作站IP172.16.x.100172.16.x.200網(wǎng)管備用IP00 設(shè)備IP地址表主機名類型計算機名設(shè)備注釋IP設(shè)置防火墻外部口s0IP:/30防火墻內(nèi)部口e0IP:

28、53/24中心交換機Cisco2948G-L3網(wǎng)管IPIP:54/24GW:53教學(xué)樓1 Cisco2950網(wǎng)管IPIP:51/24GW:54綜合樓學(xué)生機房Cisco2950網(wǎng)管IPIP:52/24GW:4綜合樓辦公室Cisco2950網(wǎng)管IPIP:50/24GW:54圖書館Cisco2950網(wǎng)管IPIP:49/24GW:54數(shù)據(jù)服務(wù)IP:/24GW:54V

29、VOD服務(wù)IP:/24GW:54DNS服務(wù)IP:/24GW:54MWeb Mail服務(wù)IP:/24GW:54SSMTP服務(wù)IP:/24GW:54PPOP3服務(wù)IP:/24GW:54.HTTP服務(wù)IP:/24GW:54FTP服務(wù)IP:/24GW:54VLAN劃分端口VLAN ID說明Cisco2948G-L3（網(wǎng)管中心，

30、核心交換機，網(wǎng)管IP：54/24）182、3、4、5、6、7、8、9連接到綜合樓學(xué)生機主交換機上行端口91、10連接到辦公室交換機上行端口101、11連接到教學(xué)樓1圖書館交換機111、12連接到教學(xué)樓2的教師辦公室交換機121、13連接到教學(xué)樓3的教師辦公室交換機13-181、14、15、16、17、18、19連接到宿舍樓的第四層的交換機19-20119連接到另外一臺三層交換機的以太網(wǎng)通道48連接到路由器上的接口端口VLAN ID說明Cisco2950（學(xué)生機房，網(wǎng)管IP：52/24）131、連接到網(wǎng)管中心下行端口48291431519420245端口V

31、LAN ID說明Cisco2950（教學(xué)樓，網(wǎng)管IP：51/24）3、7連接到網(wǎng)管中心下行端口424端口VLAN ID說明Cisco2950（綜合樓辦公室，網(wǎng)管IP：50/24）31、連接到網(wǎng)管中心下行端口24 Cisco2950（實驗樓，網(wǎng)管IP：49/24）131、8連接到網(wǎng)管中心下行端口3248 Cisco2950 （宿舍樓，網(wǎng)管IP：48）131、9連接到網(wǎng)管中心下行端口46107911101212131513161814192015VLAN功能描述Vlan ID網(wǎng)段IP網(wǎng)關(guān)IP描述/2

32、454/24綜合樓中心機房：網(wǎng)管/2454/24綜合樓學(xué)生機房交換機：電腦室1/2454/24綜合樓學(xué)生機房交換機：電腦室2/2454/24綜合樓學(xué)生機房交換機：電腦室3/2454/24綜合樓學(xué)生機房交換機：電腦室46/2454/24綜合樓學(xué)生機房交換機：電腦室57/2454/24綜合樓學(xué)生機房交換機：電腦室68/24

33、54/24綜合樓學(xué)生機房交換機：電腦室79/2454/24綜合樓學(xué)生機房交換機：電腦室810/2454/24綜合樓辦公室11/2454/24教學(xué)樓112/2454/24教學(xué)樓213/2454/24教學(xué)樓31419172.16.1419.0/245454/24宿舍樓4.2.5交換機的配置VLNA分別在網(wǎng)管中心的Cisco

34、2948G-L3核心交換機、學(xué)生機房的Cisco2950交換機 、教學(xué)樓的Cisco2950交換機、綜合樓辦公室的Cisco2950交換機。交換機都是通過超級終端進入配置狀態(tài)的。名字的定義如下：l 電腦室1：JF1l 電腦室2：JF2l 電腦室3：JF3l 電腦室4：JF4l 電腦室5：JF5l 電腦室6：JF6l 電腦室7：JF7l 電腦室8：JF8l 辦公室：BGSl 教學(xué)樓：JXL1l 教學(xué)樓：JXL2l 教學(xué)樓：JXL3l 宿舍樓：SSL 網(wǎng)絡(luò)技術(shù) ：中心交換機2948G-L3的配置過程（略）第五章 網(wǎng)絡(luò)技術(shù)選型5.1網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)（快速以太網(wǎng)、交換式以太網(wǎng)、千兆位以太網(wǎng)）、A

35、TM、FDDI等，其中以太網(wǎng)用途最為廣泛。5.2以太網(wǎng)技術(shù)的優(yōu)點：由于以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強、易于使用和管理、可擴充性強，因此，選用以太網(wǎng)技術(shù)。VLAN技術(shù)的優(yōu)點：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡單、提高性能等優(yōu)點。第三層交換技術(shù)：一方面支持VLAN之間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問題。支持VLAN的交換機配合第三層功能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性，又能均衡負載；缺點：不適應(yīng)重負荷應(yīng)用環(huán)境，實時性差，存在沖突域；5.3 ATM的優(yōu)點高數(shù)據(jù)傳輸速率、良好的服務(wù)質(zhì)量保證、能

36、支持不同速率的各種業(yè)務(wù)、支持高 傳輸通道傳輸聲音、視像等多媒體、具有實時性好、支持突發(fā)業(yè)務(wù)。缺點：成本高，技術(shù)不成熟，還沒有制定標準；由于交換式以太網(wǎng)能滿足校園網(wǎng)應(yīng)用需求，即高速的數(shù)據(jù)流轉(zhuǎn)輸如：多媒體教學(xué)、視頻點播、圖書資料查詢、科研高速網(wǎng)絡(luò)，而且成本低、技術(shù)成熟、升級性強，因此采用交換式以太網(wǎng)技術(shù)結(jié)合虛擬局域網(wǎng)技術(shù)和及網(wǎng)絡(luò)冗余技術(shù)，給校園網(wǎng)提供高速、可靠的一個網(wǎng)絡(luò)。5.4 FDDI技術(shù)優(yōu)點 覆蓋范圍寬可達幾，甚至幾十公里，主要用于主干網(wǎng)，有容錯能力。缺點：成本高、應(yīng)用面不廣。第六章 網(wǎng)絡(luò)設(shè)備選型6.1 Catalyst 2948G-L3 中心交換機Catalyst 2948G-L3交換機是為

37、IP協(xié)議、互聯(lián)網(wǎng)包交換協(xié)議IPX和IP組播提供線速交換的固定配置第三層L3以太網(wǎng)交換機交換機。這種新的Catalyst 交換機為擁有適當端口密度的中型園區(qū)主干網(wǎng)提供所需的高度性能。它非常適合集合多個配線間或工作組交換機（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000交換機）的多協(xié)議流量）。Catalyst 2948G-L3交換機不僅為IP、IPX及IP組播提供無阻塞路由和交換，同時也為不可路由的協(xié)議提供線速第二層交換，例如NetBIOS和DECnet 局域傳輸（LAT）。這種功能允許網(wǎng)絡(luò)管理員通過

38、Catalyst 2948G-L3，擴展它們的多協(xié)議主干網(wǎng)，而無須像僅采用IP交換機那樣，通常需要建立并行網(wǎng)絡(luò)。其特性有；l 48個專用10/100Mb/s以太網(wǎng)端口，以及兩個支持千兆位接口轉(zhuǎn)換器（CBIC）的1000Base-X千兆位以太網(wǎng)端口，所有端口都擁有第三層交換功能。l 高性能：超過IP、IPX交換機及IP組播的10Mb/s第三層交換和路由。l 24Gb/s無阻塞交換矩陣。l 帶有CISCO IOS 系統(tǒng)軟件的高性能CPU。l 服務(wù)質(zhì)量（QoS）：帶有加權(quán)輪詢（WRR）調(diào)度的多個陣列。l 基于標準CISCO WORKS2000 應(yīng)用程序的全面管理工具。l 可選的冗余外部電源。l 線速

39、第三層交換機。6.2 CISCO Catalyst 2950 系列工作組交換機Catalyst 2950系列交換機屬于快速以太網(wǎng)桌面交換機CISCO Catalyst 2900系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。 些獨立的、10/100Mb/s自適應(yīng)交換機能夠提供增強的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的CISCO集群管理套件（CMS）和集成CISCO IOS軟件來進行管理。帶有10/100/1000Mbase-T 上行鏈路的CISCO Catalyst 2950千兆位銅線，可為中等規(guī)模的公司和企業(yè)分支機構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)

40、有的5類銅線從快速以太網(wǎng)升級到更高性能的千兆位以太網(wǎng)主干。Catalyst 2900系列常見的產(chǎn)品包括：12個10/100M端口獨立式，24個10/100端口獨立式，24個10/100M端口加2個100Base-FX端口，12個端口加2個GBIC端口，24個10/100端口加2個10/100/1000Base-T端口。主要特性包括：l 線速第二層交換功能。l 帶GBIC口的2950系列可以通過在GBIC GigaStack模塊堆疊，每交換機組最多可堆疊16臺。l 支持802.1p。l 支持802.1Q VLAN、ISL VLAN。l 支持EtherChannel（鏈路會聚）.l 支持802.1

41、P STP協(xié)議。l 支持SNMP、Telnet、RMON、Web等方式進行網(wǎng)管。1.2 Mb/s轉(zhuǎn)換器SMART BX06 E1轉(zhuǎn)V.35接口SMART BX06是一種高性能、低價位2Mb/s轉(zhuǎn)換器，通過G.730 2Mb/s網(wǎng)或DD專用網(wǎng)實現(xiàn)兩個以太網(wǎng)的連接。主要技術(shù)指標如下：l E1接口，符合ITU-T G.730相關(guān)建議。l 接口速率：2048Kb/s+/-50ppm。l 傳輸碼型：HDB3。l 線路時鐘：內(nèi)時鐘/恢復(fù)時鐘可選。l V.35同步數(shù)據(jù)接口。l 符合ITU-T V.35的相關(guān)建議 以太網(wǎng)接口具有以下特性：l 符合IEEE802.3/10Base-T標準。l 網(wǎng)口類型：10Ba

42、se-T（UTP）。l 最大過濾及轉(zhuǎn)發(fā)速率；15000pps。l 幀緩沖器：256幀。l 吞吐時延：1幀。6.3 CISCO 2500系列路由器Cisco 2500系列路由器是固定接口的多協(xié)議路由器，它采用了可重寫Flash Memory技術(shù)來簡化軟件維護，支持Cisco IOS的全部功能組，根據(jù)特定的協(xié)議環(huán)境可從幾個不同的功能組中選擇其一。l 支持所有Cisco IOS功能6.4 Cisco PIX防火墻Cisco公司的PIX防火墻對外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機構(gòu)。并且它運行安全的實時內(nèi)核，而不是Unix。Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問Inter

43、net，因為它采用了一種稱為NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入Internet，并且可于五分鐘內(nèi)完成配置。透明的支持通用的TCPIP Internet服務(wù)，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。 由于網(wǎng)絡(luò)系統(tǒng)是整個系統(tǒng)的基礎(chǔ)，因此應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，以保證整個應(yīng)用系統(tǒng)的持續(xù)性和穩(wěn)定性。在當今網(wǎng)絡(luò)設(shè)備廠商中，知名的有cisco、華為、3com、nortel等，綜合考慮學(xué)校的發(fā)展狀況、技術(shù)實力、市場占有率、產(chǎn)品線的豐富完整等各方面因素，本項目選擇

44、美國CISCO公司的網(wǎng)絡(luò)設(shè)備。Cisco公是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商，擁有業(yè)界領(lǐng)先的技術(shù)水平和集全的產(chǎn)品線，能提供完善的售前、售后服務(wù)。綜合考慮用戶需求并符合經(jīng)濟性、適用性原則，交換機選擇cisco公司的入門級交換機2950系列。路由器選擇2600系列路由器，cisco 2600系列路由器提供了一個靈活、可擴展的集成解決方案，本項目選用cisco 2621xm這款產(chǎn)品，能夠滿足目前系統(tǒng)的需求以及性能指標要求，也方便今后系統(tǒng)的擴展和升級。園網(wǎng)采用百兆以太交換網(wǎng)。配置2臺中心交換機和5臺二級交換機。各交換機均支持光纖擴充端口并帶有擴充模塊槽。園網(wǎng)絡(luò)主干為千兆網(wǎng)絡(luò)。百兆交換到桌面，保障所有用戶同時調(diào)

45、用服務(wù)資源時都能快速、流暢，充分發(fā)揮多媒體課室教學(xué)的作用；同時保證所有用戶同時上網(wǎng)順暢，使校園網(wǎng)絡(luò)的功能發(fā)揮得淋漓盡致。（1） 交換機要求。（2） 本網(wǎng)絡(luò)工程交換機的數(shù)量和基本性能要求如下：項目技術(shù)要求中心交換機2臺48個100Mb/s端口，支持3層交換，可堆疊。交換機間提供1Gb/s鏈路帶擴充模塊槽，支持大批擴充模塊，如千兆位以太網(wǎng)、ATM、第三層交換等；支持多媒體，支持802.1p，內(nèi)有PACE技術(shù)和多址聯(lián)播過濾器；支持RMON（9類），包括基于Web的監(jiān)視和控制界面；支持VLAN，支持的MAC地址數(shù)大于10000個；支持光纖擴充端口，擁塞控制采用基于流控制的IFM和802.3x標準二層交

46、換機5臺48個100Mb/s端口帶擴充模塊槽，支持第二層交換支持RMON（9類），包括基于Web的監(jiān)視和控制界面；支持多媒體，支持802.1Q，內(nèi)有PACE技術(shù)和多址聯(lián)播過濾器支持VLAN，支持的MAC地址數(shù)大于6000個；支持光纖擴充端口，擁塞控制采用基于流控制的IFM和802.3x標準(3)選用品牌。CISCO 2950交換機，3COM交換機，北電交換機。6.5 服務(wù)器網(wǎng)絡(luò)中心配置2臺部門級服務(wù)器，分別做應(yīng)用服務(wù)器和Web服務(wù)器。其配置和性能如下：（1）DNS服務(wù)器1臺配置單：項目技術(shù)要求備注處理器（PIII Tulatin或Xeon）以上，可擴展為雙CPU可選浪潮NP320、IBM X2

47、00 8479-52X、HP或Dell等專用服務(wù)器內(nèi)存2G ECC硬盤160GB以上SCSI硬盤，10000轉(zhuǎn)，熱插拔網(wǎng)卡1000Mb/s其他21英寸彩顯，CDROM，1.44MB軟驅(qū)(2) 應(yīng)用服務(wù)器1臺配置單:項目技術(shù)要求備注處理器（PIII Tulatin或Xeon）以上，可擴展為雙CPU可選浪潮NP320、IBM X200 8479-52X、HP或Dell或曙光等專用服務(wù)器內(nèi)存1M以上Cache,2G ECC,可擴展為8GB硬盤320GB以上SCSI硬盤，10000轉(zhuǎn)，熱插拔網(wǎng)卡1000Mb/s其他21英寸彩顯，CDROM，1.44MB軟驅(qū)電源雙冗余熱插拔電源（2*300）路由器要求：

48、系列名稱適用場合產(chǎn)品配置Cisco 2600 系列中小型企業(yè)和企業(yè)分支結(jié)構(gòu)模塊化配置：集成化ISDN基本速率S/T接口（BRI）、模擬調(diào)制解調(diào)器或以太網(wǎng)備用端口，用于冗余WAN鏈路和負載均衡支持多個天線，同時為802.11a和 802.11b/g提供了安全無線局網(wǎng)選項8端口10/100Mbps可管理交換機，帶802.1Q VLAN支持和可選以太網(wǎng)供電內(nèi)置雙快速以太網(wǎng)接口支持網(wǎng)絡(luò)和高級集成模塊（AIM)支持70多種網(wǎng)絡(luò)模塊、AIM、語音/WAN接口卡6.6其他設(shè)備其他設(shè)備技術(shù)要求如下：項目技術(shù)要求數(shù)量備注UPS3kw,可管理（可選Smart-ups 3000）1個APCPC機P4 1.8GHz/

49、1G/40GB/顯卡/15ch/50X/100Mb/s網(wǎng)卡1臺聯(lián)想啟天4000機柜2m高機柜1個，1.2m高1個2臺金盾布線雙絞線：朗訊超5類以上（含雙絞線、模塊、配線架。線槽和工程費等）88個信息點操作系統(tǒng)Windows 20003 Server1套60用戶應(yīng)用軟件如辦公應(yīng)用軟件（OA）、校園網(wǎng)應(yīng)用平臺、VOD點播系統(tǒng)、教學(xué)管理系統(tǒng)等提供價格參考，價格不列入報價清單，不參與評標致第七章 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計7.1網(wǎng)管系統(tǒng)設(shè)計原則網(wǎng)管系統(tǒng)設(shè)計應(yīng)遵循如下原則：* 網(wǎng)管平臺是一個支持SNMP的標準平臺。* 網(wǎng)管平臺有能力管理足夠的站點。* 網(wǎng)管平臺能及時準確地圖示網(wǎng)絡(luò)拓撲。* 網(wǎng)管平臺能提供必要的流量

50、分析手段。* 網(wǎng)管平臺能對各種參數(shù)設(shè)置告警閾值，對異常告警并作記錄。* 網(wǎng)管平臺能提供安全管理機制。* 網(wǎng)管平臺能提供適當?shù)挠脩艟幊探涌凇? 網(wǎng)管平臺能與足夠多的網(wǎng)管應(yīng)用軟件相配合。* 網(wǎng)管工作站要有足夠的處理能力和足夠的內(nèi)存。7.2網(wǎng)管系統(tǒng)Cisco CWPC3.0CWPC3.0是Cisco公司網(wǎng)絡(luò)系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€網(wǎng)絡(luò)系統(tǒng)。它包括Configuration Builder、show Commands、Health Monitor和CiscoView等應(yīng)用程序。* Configuration Builder可以使用最常用的Cisco IOS功能配置Cisco路由器；* Show Commands能快速顯示有關(guān)Cisco路由選擇設(shè)備的系統(tǒng)和協(xié)議的詳細信息;*Health Monitor是一個動態(tài)的錯誤和性能管理工具，使用SNMP監(jiān)視和控制設(shè)備；*CiscoView提供設(shè)備前后面板的物理視圖，并通過狀態(tài)欄的信息反饋和端口顏色的變化顯示實時狀態(tài)。 第八章 工程實施規(guī)劃8.1實施計劃當整個網(wǎng)絡(luò)系統(tǒng)到貨時，有組織、有計劃地付諸實施是保證客戶業(yè)務(wù)能按期進行的重要環(huán)節(jié)。在到貨之前，我們將根據(jù)湖南工學(xué)院實際情況制定出一整套完整的項目實施計劃書，并詳細列出項目實施每階段的