國防職院智能管理信息系統集成報告

1、國防職業(yè)技術學院智能管理信息系統集成報告2012年 09 月 14日第一章 前言11.國防職業(yè)技術學院背景1第二章 用戶需求分析22.1 圖書館大樓網絡集成中心22.2 6號樓辦公樓 多媒體教室，辦公樓和實驗室，實訓機房22.3 5號樓、4號樓、（教學樓與實驗室）22.4 2號樓，3號樓 教室22.5 實訓大樓，培訓中心是實訓培訓基地2第三章 綜合布線系統設計33.1 綜合布線設計要點：33.2結構化布線系統33.2.1 工作區(qū)子系統33.2.2 水平子系統設計43.2.3 管理子系統設計53.2.4 垂直干線子系統63.2.5 設備間子系統設計63.2.6 建筑群子系統6第四章 網絡方案設計

2、94.1設計要點94.2網絡系統設計綜述94.2.2 校園網主干94.2.3系統功能規(guī)劃104.2.4 ip地址分配及vlan劃分144.2.5交換機的配置165.1網絡技術有：175.2以太網技術的優(yōu)點：175.3 atm的優(yōu)點175.4 fddi技術優(yōu)點176.1 catalyst 2948g-l3 中心交換機186.2 cisco catalyst 2950 系列工作組交換機186.3 cisco 2500系列路由器196.4 cisco pix防火墻206.5 服務器216.6其他設備22第七章 網絡管理系統設計237.1網管系統設計原則237.2網管系統23第八章 工程實施規(guī)劃248

3、.1實施計劃248.2 安裝258.3系統網絡產品驗收、確認服務25第九章 網絡通信協議及internet流行工具概述279.1常用lan技術279.2常用wan協議279.3 tcp/ip289.4 internet上流行的工具28參考文獻32第一章 前言1.國防職業(yè)技術學院背景國防職業(yè)技術學院是一所極具現代意識、以現代化教學為特色的公辦高校。為了推進教育學信息化和現代化，學校計劃在校內建立校園內部網并通過千兆位鏈路連接與國際互聯網相連。根據學校的要求，我們按照“統一規(guī)劃、講究實效、安全可靠”的原則，進行國防職業(yè)技術學院校園網綜合系統設計，以滿足校園內計算機網絡系統的需要。對于國防職業(yè)技術學

4、院來說，由于將有越來越多的資料信息和管理平臺放到校園網上，越來越多的用戶使用校園網，校園網的可擴展性和可靠性成為選擇合作伙伴的重要標準。校園網必將發(fā)揮作用，為全校教師、科研人員、管理人員、學生提供一個先進的計算機網絡環(huán)境，并將計算機引入教學、科研、管理和學習等各個領域；改善學校教學科研、管理和學習環(huán)境，提高其水平；熟悉現代化的工作環(huán)境和掌握先進的教學、科研、管理和學習手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。國防職業(yè)技術學院著重進行了校園網的接入，并與電化教室相結合，配合多媒體設備，使學校的信息化建設跨上了一個新臺階。第二章 用戶需求分析信息化建設目標的建設不但應考慮現有的硬件、軟件，同

5、時還應考慮學校教師的信息化教育能力；不但網絡要建起來，軟件也要貼近應用，同時還應加強教師培訓，才能逐步實現教育由應試教育轉向素質教育轉化。項目總體目標是：建立物理上覆蓋學校教學樓與辦公樓的千兆主干校園網，百兆交換到桌面，使學校所有部門的網絡和計算機都能夠方便地連接到網絡；配置必要的計算機網絡設備、布線設備和輔料，為學校的教學、管理和研究提供服務。建立多媒體共享平臺，和教學互動平臺本項目的需求可概括為如下幾部分：一個學校內用戶眾多，對信息的安全有一定的要求，各樓層的分布情況如下：2.1 圖書館大樓網絡集成中心對圖書館內各類圖書進行管理，對圖書資料進行處理。建立電子閱覽室為學生更快更好的查閱各類圖

6、書。主要以文件傳輸、視頻傳輸為主。主要以校領導、財務、人事為主要用戶。主要是網絡中心、。網絡中心負責網絡維護，管理，中心內設有網站、電子郵箱、精品課程、ftp資源、辦公系統以及視頻點播等服務器。2.2 6號樓辦公樓 多媒體教室，辦公樓和實驗室，實訓機房2.3 5號樓、4號樓、（教學樓與實驗室）主要是多媒體教室，各二級學院辦公室，計算機機房、網絡實驗室為主2.4 2號樓，3號樓 教室2.5 實訓大樓，培訓中心是實訓培訓基地第三章 綜合布線系統設計3.1 綜合布線設計要點：（1） 實用性：能支持多種數據通信、多媒體技術及信息管理系統等，能夠實現現在和未來技術的發(fā)展。（2） 靈活性：任意信息點能夠連

7、接不同類型的設備，如微機、打印機、終端、服務器、監(jiān)視器等。（3） 開放性：能支持任何廠家的任意網絡產品，支持任意網絡結構，如總線型、星型、環(huán)形等。（4) 模塊化：所有的接插件都是積木式的標準件，方便使用、管理和擴充。（5) 擴展性：實施后的綜合布線系統是可擴充的，以便將來有更大需求時，能夠容易將設備安裝接入。（6） 經濟性：一次性投資長期受益，維護費用低，是整體投資達到最少。依據這些原則，可以確定該學校的綜合布線拓撲結構應該為星型，保證綜合布線系統的靈活性和擴展性。由于有幾棟教學樓，所以本方案設計包括綜合布線的所有子系統。3.2結構化布線系統結構化布線劃成6個部分：工作區(qū)子系統、水平子系統、垂

8、直子系統、設備間子系統、建筑群子系統。如下圖所示。3.2.1 工作區(qū)子系統工作區(qū)子系統又稱為服務區(qū)子系統，它是由rj-45跳線與信息插座所連接的設備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統所使用的連接器必須具備標準的8位接口，這種接口能接受樓宇自動化系統所有低壓信號以及高速數據網絡信息和數碼聲頻信號。工作區(qū)由信息插座延伸至設備。工作區(qū)要求布線要求相對簡單，這樣就很容易移動、添加和變更設備。工作區(qū)設計要考慮以下幾點：（1） 工作區(qū)內線槽要布的合力、美觀。（2） 信息插座與電源插座應保持30cm的距離。（3） 信息插座要設計在距離地面30cm以上（與電源插

9、座保持水平）。（4） 信息插座與計算機設備的距離保持在5m范圍之內。（5） 購買的網卡類型接口要與線纜類型接口保持一致。（6） 所有工作區(qū)所需的信息模塊、底盒、面板的數量。（7） 所需rj-45接頭的數量。 具體需要rj-45接頭和模塊的數量可以按照以下公式進行計算： rj-45頭的需求量m=n4+n415%m：表示rj-45接頭的總需求量n: 表示信息點的總量n415%：表示留有的富余量3.2.2 水平子系統設計水平子系統也稱為水平干線子系統，它是從工作區(qū)的信息插座開始到管理間子系統的配線架。結構一般為星型結構，它與垂直子系統的區(qū)別在于：水平子系統總是在一個樓層上，僅與信息插座、管理間連接。

10、在綜合布線系統中，水平子系統通常由4對utp(非屏蔽雙絞線）組成。在高帶寬應用時，可以采用光纜。水平子系統連接管理子系統至工作區(qū)，包括水平布線、信息插座、電纜終端及交換。水平干線子系統的設計涉及到水平子系統的傳送介質和部件集成，主要有4點：（1） 確定線路走向。（2） 確定線纜、槽、管的數量和類型。（3） 確定線纜的類型和長度。（4） 訂購電纜和線纜。 電纜的用量可以用以下公式進行計算： 每層樓的用線量c=【0.55（l+s)+6n l：本樓層離管理間最遠信息點距離。 s：本樓層離管理間最近信息點的距離。 n: 本樓層信息點的總數。 0.55：備用系數。 6：端接容差。纜長度按每信息點平均線長

11、55米計算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項目中設計采用的是lucent公司8芯非屏蔽雙絞線( utp )是符合eia/tia 568a標準的超五類線雙絞線1061004csl+。它在傳輸數據時，可以在150米范圍內具有標準10mbps的傳輸速率，在100米內保證155mbps的傳輸速率。此外它也可以傳輸各種70v直流電壓及在相應的距離下傳輸10mhz及100mhz頻率以內的弱電信號.3.2.3 管理子系統設計管理子系統由交聯、互聯、和i/o組成。管理間是樓層的配線間，管理子系統為其他子系統互聯提供手段，他是連

12、接垂直干線子系統和水平干線子系統的設備，其主要設備是配線架、交換機等網絡設備，以及機柜和電源等。交連和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。i/o位于用戶工作區(qū)和其他房間或辦公室，使在移動終端設備時能夠方便的進行插拔。作為管理間一般有以下設備：（1） 機柜（2） 樓層交換機（3） 配線架（4） 電源配線架的選型和安裝:分配線間的設計，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達到較好的性能價格比。所有的水平及垂直utp雙絞線均選用lucent 48口和24口非屏蔽的配線架進行管理，使數據點可完全互補，且管理、維護靈活簡便。3.2.4 垂

13、直干線子系統垂直子系統也稱垂直干線子系統或骨干子系統，它提供建筑物的主干線纜，負責連接管理子系統到設備子系統的子系統，目前的設計中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子系統主要用于連接一棟大樓內部的各配線間，提供網絡主干連接。3.2.5 設備間子系統設計設備間子系統也稱設備子系統。設備間子系統由電纜、連接器和相關支撐硬件組成。它把各種公共的多種不同設備互連起來，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機等。在建設設備間時要注意以下幾點： （1） 室內照明、通風良好。 （2） 要安裝符合機房規(guī)范的消防系統。 （3) 使用防火門，墻壁使用阻燃漆。 （4） 進行防靜電裝修

14、。 （5) 防止電池場的干擾。 （6） 設備空間應保持2.55m高度的無障礙空間，門高為2.1m，寬至少為90cm，地板承重能力不低于500kg/mm。設備子系統是整個布線系統的管理中心，由設備間（主配線間）中的電纜、連接器和相關支撐硬件組成，它把公共系統設備的各種不同設備互連起來?？紤]到中心機房機柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶rj-45數據線用于連接配線架與網絡設備。需要：兩端帶rj-45數據線 80根3.2.6 建筑群子系統建筑群子系統又稱為園區(qū)子系統，它是將一個建筑物的電纜延伸到另一個建筑物的通信設備和裝置，通常是由光纜和相應設備組成，提供外部建筑物與大樓內布線的連

15、接點。它支持樓宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。建筑群子系統用于連接各分散的建筑物，由于部分建筑距信息中心的距離可能超過了100米（銅纜布線系統的最長距離為100米，粗纜可支持500米，但粗纜只能支持系統主干間的10m連接，五類雙絞線支持100m連接），另外考慮到現代網絡技術atm、千兆以太網對網絡帶寬的要求（155m/622m/1000m），系統主干只能選擇多模光纜（多模光纜可在260米范圍內支持1000m主干）。另外考慮到光纜主干的備份以及經濟原因（四芯與六芯光纜價格相當），可以選擇國產長飛六芯多模光纜來構建整個網絡系統主干。實施可用于

16、數據、影像、語音和其他信息傳輸的部分布線工程，使學校的住處設備能夠方便地連接到校園網。根據結構化布線標準和需求設計所需設備，包括線纜、配線架、模塊、機柜、輔助材料等；主要設備要求選用安普、avaya等公司產品。結構化布線共有88個信息點，機柜2個。完成信息點所在位置的電腦接入校園網，保證部門級辦公電腦及課室電腦以100mb/s的速率接通校園網布線要符合標準，講求美觀大方。信息點分布見表：大樓樓棟數 樓層 信息點信息點合計綜合樓 1 1.辦公室 20 366個 2.辦公室 12 3.中心機房 10 4.實驗室（4個機房） 160 5.實驗室（4個機房） 160 6.多媒體教室 4教學樓 1 1

17、1.圖書館 10 30個 2.圖書館 6 3.活動室 2 4.器材室 2 5.教室 4 6.教室 4教學樓 2 1 1.電信實驗室 4 26個 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學樓 3 1 1.機械實驗室 2 22個 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25*網絡中心機房設于綜合樓3層。*教學樓設分管點，交換機放于4層教師備課室。*完成校園網網絡中心、辦公樓、教學樓交換機的連接工作。樓層配線架

18、 樓層配線架 設備間主配線架樓層配線架 樓層配線架第四章 網絡方案設計4.1設計要點 根據建網、建庫、建隊、建制4步方式，我建議校園網建設采用以下方案：l 網絡中心建設在綜合樓3層，教學樓設置分管點。l 建設高速、穩(wěn)定和安全的網絡環(huán)境。采用主流的以太網技術核心，交換機可帶千兆三層交換模塊，二級交換機采用帶擴充槽的快速以太網交換機，可實現三層交換、百兆主干（可升級到千兆）、百兆交換到桌面。l 教學樓與綜合樓采用trunk技術做鏈路聚合，可達到200mb/s的帶寬，實現了較高的性價比。l 可根據學校的應用類型，例如辦公、多媒體課室、課室、網絡中心等功能劃分子網。l 進行教師隊伍的培訓，包括網絡知識

19、、相關硬件使用、多媒體軟件使用、教育資源中心等。通過培訓，逐步使教師從“使用資源”發(fā)展到“制作資源”。4.2網絡系統設計綜述4.2.1internet 連接根據需求，通過使用兩個用于光端設備的bnc端口到以太端口的轉換器連接上2mb/s的sdh，從而使校總部與分部連接起來。示意圖如圖：服務器服務器路由器路由器e1轉換器交換機e1轉換器交換機電信運營商pcpcpcpc100mb/s 光纖 g .370接口 2mb/s 線，v3. 連接到校總部示意圖4.2.2 校園網主干主干為千兆主干，設備為cisco的3層交換機，型號為cisco2948g-l3。因考慮到以后多媒體數據流在網上的應用于及主干的冗

20、余，因此在主干上采用千兆鏈路（100mb/s trunk），既可擴大主干帶寬（200mb/s或全雙工400mb/s）,又可以起到主干冗余作用及均衡負載。主干采用超5類非屏蔽雙絞線（utp）布線，能承載千兆帶寬，可以保證以后網絡的擴容與提升。主干所有鏈路屏蔽層全部接到信號地（主機房地網），防止靜電和電磁干擾，地保證數據鏈路的可靠性。4.2.3系統功能規(guī)劃a. 防火墻為考慮系統的安全可靠性，將在網絡主機房為學校安裝一套isaserver2004 是路由級網絡防火墻，兼?zhèn)涓咝阅芫彺嫣匦浴saserver2004 是微軟推出的面向企業(yè)級應用的高級應用防火墻，融合了狀態(tài)檢測和代理型防火墻的種種特點。i

21、saserver2004 為各種類型的網絡提供了高級保護、易用性和快速、安全的訪問。它尤其適合于保護需要為不同地域設置多重防火墻陣列的企業(yè)網絡。isaserver2004 可以部署成一臺專用防火墻，作為內部用戶接入internet的安全網關。在信息傳輸過程中isaserver2004 計算機對其他各方來說是透明的。也就是說，內部訪問internet或者外部人員訪問企業(yè)內部時，它們都感覺不到防火墻的存在。isaserver2004 既可完成防火墻的功能，又能完成代理的功能，能起到web cache 的作用，并能夠安全服務器發(fā)布，提高訪問internet的速度，并且減少對外訪問的流量，節(jié)省帶寬。b

22、. vlan的劃分根據學校的應用類型，劃分了辦公室、電腦室、教學樓課室、網絡中心等子網。分vlan在一定程度上可以提高網絡的安全性，防止網段上無效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網絡彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài): 基于端口劃分的vlan。動態(tài)：基于mac地址的vlan。本方案采用基于端口的劃分vlan，因為基于端口的劃分vlan配置比較簡單，便于管理。c. 中心交換機實現與總部的廣域路由，實現本地不同vlan之間的局域路由，實現對網絡各種數據包的qos控制。本方案采用兩臺三層的交換機，可以實現鏈路的冗余，當其中的一臺出現問題，不會導致整個網絡的癱瘓，

23、這就是網絡的穩(wěn)定性。還可以在三層交換機上啟用，并且為每個指定根網橋，另外一臺三層交換機為它的備份根網橋，當根網橋的鏈路斷開，數據可以通過備份根網橋轉發(fā)出去。在兩臺三層交換機之間配置以太網通道可以提高鏈路帶寬。d. 根據對該學校情況的了解，原來4間電腦室的主交換機intel 530在使用時會出現流量阻塞的情況，并且無法與cisco核心交換機做trunk。因此，在次工程中，我們建議用cisco 2950-48與現有的intel530交換機互換，并與核心交換機做兩路100mb/s trunk，使鏈路帶寬增加到200mb/s，可滿足教學的要求。而原來的intel530 可作為綜合樓的二級交換機使用。e

24、.網絡管理網絡管理涉及網絡資源和運行的規(guī)劃、組織、監(jiān)視以及計費和控制各個方面，為了更好的定義網絡管理的范圍，國際標準化組織定義了網絡管理的5個功能，即配置管理、性能管理、故障管理、安全管理和計費管理。完成網絡設備基于web的管理。將提供cisco公司的work200的網管系統，實現網絡的控制和管理。f.信息點采用cisco 2950-48作為二級交換機。涉及4個匯聚點，一個匯聚點（mdf）設在綜合樓3層中心機房（共62個信息點），一個匯聚點（idf）設在教學樓1第二層教師辦公室（共26個信息點），還有一個匯聚點（idf）設在教學樓2第二層的教師辦公室，最后一個在匯聚點（idf）設在宿舍樓的第四

25、層。信息點分布如下： 大樓樓棟數 樓層 信息點信息點合計綜合樓 1 1.辦公室 20 366個 2.辦公室 12 3.中心機房 10 4.實驗室（4個機房） 160 5.實驗室（4個機房） 160 6.多媒體教室 4教學樓 1 1 1.圖書館 10 30個 2.圖書館 6 3.活動室 2 4.器材室 2 5.教室 4 6.教室 4教學樓 2 1 1.電信實驗室 4 26個 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學樓 3 1 1.機械實驗室 2 22個 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部

26、 4 141個 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25網絡拓撲圖如下：其中一臺中心三層連具體接圖如下：電信提供商網絡中心 綜合樓 分校區(qū)轉換器e1轉換器 vlan1管理計算機服務器服務器防火墻壁vlan11圖書館vlan教學樓1交換機教學樓1pcpc中心交換機cisco3648g-l3教學樓vlan13教學樓vlan12實 教學樓2交換機交換機pcpc宿舍樓群 vlan 14vlan19宿舍主交換機宿舍交換機宿舍交換機pcpc綜合樓教學樓3交換機vlan2vlan98個電腦室交換機ag學生機房交換機交換機h交換機a辦公室交換機pcpc辦公室vlan10學

27、生機房交換機4.2.4 ip地址分配及vlan劃分ip地址分配策略項目ip地址范圍備注ip地址類型選擇內部使用internet保留ip，類子網，172.16.x.y/24網關地址53/24網絡設備ip0dns地址見設備ip地址表網絡中心服務器ip10內部工作站ip172.16.x.100172.16.x.200網管備用ip00 設備ip地址表主機名類型計算機名設備注釋ip設置防火墻外部口s0ip:/30防火墻內部口e0ip:172

28、.16.1.253/24中心交換機cisco2948g-l3網管ipip:54/24gw:53教學樓1 cisco2950網管ipip:51/24gw:54綜合樓學生機房cisco2950網管ipip:52/24gw:4綜合樓辦公室cisco2950網管ipip:50/24gw:54圖書館cisco2950網管ipip:49/24gw:54數據服務ip:/24gw:172.16

29、.1.254vvod服務ip:/24gw:54dns服務ip:/24gw:54mweb mail服務ip:/24gw:54ssmtp服務ip:/24gw:54ppop3服務ip:/24gw:54.http服務ip:/24gw:54ftp服務ip:/24gw:54vlan劃分端口vlan id說明cisco2948g-l

30、3（網管中心，核心交換機，網管ip：54/24）182、3、4、5、6、7、8、9連接到綜合樓學生機主交換機上行端口91、10連接到辦公室交換機上行端口101、11連接到教學樓1圖書館交換機111、12連接到教學樓2的教師辦公室交換機121、13連接到教學樓3的教師辦公室交換機13-181、14、15、16、17、18、19連接到宿舍樓的第四層的交換機19-20119連接到另外一臺三層交換機的以太網通道48連接到路由器上的接口端口vlan id說明cisco2950（學生機房，網管ip：52/24）131、連接到網管中心下行端口4829143151942

31、0245端口vlan id說明cisco2950（教學樓，網管ip：51/24）3、7連接到網管中心下行端口424端口vlan id說明cisco2950（綜合樓辦公室，網管ip：50/24）31、連接到網管中心下行端口24 cisco2950（實驗樓，網管ip：49/24）131、8連接到網管中心下行端口3248 cisco2950 （宿舍樓，網管ip：48）131、9連接到網管中心下行端口46107911101212131513161814192015vlan功能描述vlan id網段ip網關ip描述172.1

32、6.1.0/2454/24綜合樓中心機房：網管/2454/24綜合樓學生機房交換機：電腦室1/2454/24綜合樓學生機房交換機：電腦室2/2454/24綜合樓學生機房交換機：電腦室3/2454/24綜合樓學生機房交換機：電腦室46/2454/24綜合樓學生機房交換機：電腦室57/2454/24綜合樓學生機房交換機：電腦室68172.16

33、.8.0/2454/24綜合樓學生機房交換機：電腦室79/2454/24綜合樓學生機房交換機：電腦室810/2454/24綜合樓辦公室11/2454/24教學樓112/2454/24教學樓213/2454/24教學樓31419172.16.1419.0/245454/24宿舍樓4.2.5交換機的配置vlna分別在網管中

34、心的cisco2948g-l3核心交換機、學生機房的cisco2950交換機 、教學樓的cisco2950交換機、綜合樓辦公室的cisco2950交換機。交換機都是通過超級終端進入配置狀態(tài)的。名字的定義如下：l 電腦室1：jf1l 電腦室2：jf2l 電腦室3：jf3l 電腦室4：jf4l 電腦室5：jf5l 電腦室6：jf6l 電腦室7：jf7l 電腦室8：jf8l 辦公室：bgsl 教學樓：jxl1l 教學樓：jxl2l 教學樓：jxl3l 宿舍樓：ssl 網絡技術 ：中心交換機2948g-l3的配置過程（略）第五章 網絡技術選型5.1網絡技術有：以太網技術（快速以太網、交換式以太網、千兆

35、位以太網）、atm、fddi等，其中以太網用途最為廣泛。5.2以太網技術的優(yōu)點：由于以太網的技術成熟、成本較低、互操作性強、易于使用和管理、可擴充性強，因此，選用以太網技術。vlan技術的優(yōu)點：控制廣播風暴、提高網絡整體安全性、網絡管理簡單、提高性能等優(yōu)點。第三層交換技術：一方面支持vlan之間通信；另一方面交換技術減少了數據包的碰撞問題。支持vlan的交換機配合第三層功能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇網絡的冗余技術：提高網絡的可靠性；鏈路冗余既可提高可靠性，又能均衡負載；缺點：不適應重負荷應用環(huán)境，實時性差，存在沖突域；5.3 atm的優(yōu)點高數據傳輸速率、良好的服

36、務質量保證、能支持不同速率的各種業(yè)務、支持高 傳輸通道傳輸聲音、視像等多媒體、具有實時性好、支持突發(fā)業(yè)務。缺點：成本高，技術不成熟，還沒有制定標準；由于交換式以太網能滿足校園網應用需求，即高速的數據流轉輸如：多媒體教學、視頻點播、圖書資料查詢、科研高速網絡，而且成本低、技術成熟、升級性強，因此采用交換式以太網技術結合虛擬局域網技術和及網絡冗余技術，給校園網提供高速、可靠的一個網絡。5.4 fddi技術優(yōu)點 覆蓋范圍寬可達幾，甚至幾十公里，主要用于主干網，有容錯能力。缺點：成本高、應用面不廣。第六章 網絡設備選型6.1 catalyst 2948g-l3 中心交換機catalyst 2948g-

37、l3交換機是為ip協議、互聯網包交換協議ipx和ip組播提供線速交換的固定配置第三層l3以太網交換機交換機。這種新的catalyst 交換機為擁有適當端口密度的中型園區(qū)主干網提供所需的高度性能。它非常適合集合多個配線間或工作組交換機（例如catalyst 2900 、catalyst 1900 、catalyst 3500、catalyst4000或catalyst 5000交換機）的多協議流量）。catalyst 2948g-l3交換機不僅為ip、ipx及ip組播提供無阻塞路由和交換，同時也為不可路由的協議提供線速第二層交換，例如netbios和decnet 局域傳輸（lat）。這種功能允許

38、網絡管理員通過catalyst 2948g-l3，擴展它們的多協議主干網，而無須像僅采用ip交換機那樣，通常需要建立并行網絡。其特性有；l 48個專用10/100mb/s以太網端口，以及兩個支持千兆位接口轉換器（cbic）的1000base-x千兆位以太網端口，所有端口都擁有第三層交換功能。l 高性能：超過ip、ipx交換機及ip組播的10mb/s第三層交換和路由。l 24gb/s無阻塞交換矩陣。l 帶有cisco ios 系統軟件的高性能cpu。l 服務質量（qos）：帶有加權輪詢（wrr）調度的多個陣列。l 基于標準cisco works2000 應用程序的全面管理工具。l 可選的冗余外部

39、電源。l 線速第三層交換機。6.2 cisco catalyst 2950 系列工作組交換機catalyst 2950系列交換機屬于快速以太網桌面交換機cisco catalyst 2900系列，可以為局域網（lan）提供極佳的性能和功能。 些獨立的、10/100mb/s自適應交換機能夠提供增強的服務質量（qos）和組播管理特性，所有的這些都由易用、基于web的cisco集群管理套件（cms）和集成cisco ios軟件來進行管理。帶有10/100/1000mbase-t 上行鏈路的cisco catalyst 2950千兆位銅線，可為中等規(guī)模的公司和企業(yè)分支機構辦公室提供理想的解決方案，以使

40、他們能夠利用現有的5類銅線從快速以太網升級到更高性能的千兆位以太網主干。catalyst 2900系列常見的產品包括：12個10/100m端口獨立式，24個10/100端口獨立式，24個10/100m端口加2個100base-fx端口，12個端口加2個gbic端口，24個10/100端口加2個10/100/1000base-t端口。主要特性包括：l 線速第二層交換功能。l 帶gbic口的2950系列可以通過在gbic gigastack模塊堆疊，每交換機組最多可堆疊16臺。l 支持802.1p。l 支持802.1q vlan、isl vlan。l 支持etherchannel（鏈路會聚）.l

41、支持802.1p stp協議。l 支持snmp、telnet、rmon、web等方式進行網管。1.2 mb/s轉換器smart bx06 e1轉v.35接口smart bx06是一種高性能、低價位2mb/s轉換器，通過g.730 2mb/s網或dd專用網實現兩個以太網的連接。主要技術指標如下：l e1接口，符合itu-t g.730相關建議。l 接口速率：2048kb/s+/-50ppm。l 傳輸碼型：hdb3。l 線路時鐘：內時鐘/恢復時鐘可選。l v.35同步數據接口。l 符合itu-t v.35的相關建議 以太網接口具有以下特性：l 符合ieee802.3/10base-t標準。l 網口

42、類型：10base-t（utp）。l 最大過濾及轉發(fā)速率；15000pps。l 幀緩沖器：256幀。l 吞吐時延：1幀。6.3 cisco 2500系列路由器cisco 2500系列路由器是固定接口的多協議路由器，它采用了可重寫flash memory技術來簡化軟件維護，支持cisco ios的全部功能組，根據特定的協議環(huán)境可從幾個不同的功能組中選擇其一。l 支持所有cisco ios功能6.4 cisco pix防火墻cisco公司的pix防火墻對外部網絡來說它完全隱蔽了其內部的網絡機構。并且它運行安全的實時內核，而不是unix。cisco公司的pix防火墻允許已經存在的私人或企業(yè)網絡安全的

43、訪問internet，因為它采用了一種稱為nat（ network address translation，網絡地址轉換）的技術，方便大型的企業(yè)網絡接入internet，并且可于五分鐘內完成配置。透明的支持通用的tcpip internet服務，如： world wide web， ftp， telnet， archie， gopher和rlogin等等。 由于網絡系統是整個系統的基礎，因此應該采用主流的網絡產品，以保證整個應用系統的持續(xù)性和穩(wěn)定性。在當今網絡設備廠商中，知名的有cisco、華為、3com、nortel等，綜合考慮學校的發(fā)展狀況、技術實力、市場占有率、產品線的豐富完整等各方面因

44、素，本項目選擇美國cisco公司的網絡設備。cisco公是全球領先的網絡設備提供商，擁有業(yè)界領先的技術水平和集全的產品線，能提供完善的售前、售后服務。綜合考慮用戶需求并符合經濟性、適用性原則，交換機選擇cisco公司的入門級交換機2950系列。路由器選擇2600系列路由器，cisco 2600系列路由器提供了一個靈活、可擴展的集成解決方案，本項目選用cisco 2621xm這款產品，能夠滿足目前系統的需求以及性能指標要求，也方便今后系統的擴展和升級。園網采用百兆以太交換網。配置2臺中心交換機和5臺二級交換機。各交換機均支持光纖擴充端口并帶有擴充模塊槽。園網絡主干為千兆網絡。百兆交換到桌面，保障

45、所有用戶同時調用服務資源時都能快速、流暢，充分發(fā)揮多媒體課室教學的作用；同時保證所有用戶同時上網順暢，使校園網絡的功能發(fā)揮得淋漓盡致。（1） 交換機要求。（2） 本網絡工程交換機的數量和基本性能要求如下：項目技術要求中心交換機2臺48個100mb/s端口，支持3層交換，可堆疊。交換機間提供1gb/s鏈路帶擴充模塊槽，支持大批擴充模塊，如千兆位以太網、atm、第三層交換等；支持多媒體，支持802.1p，內有pace技術和多址聯播過濾器；支持rmon（9類），包括基于web的監(jiān)視和控制界面；支持vlan，支持的mac地址數大于10000個；支持光纖擴充端口，擁塞控制采用基于流控制的ifm和802.

46、3x標準二層交換機5臺48個100mb/s端口帶擴充模塊槽，支持第二層交換支持rmon（9類），包括基于web的監(jiān)視和控制界面；支持多媒體，支持802.1q，內有pace技術和多址聯播過濾器支持vlan，支持的mac地址數大于6000個；支持光纖擴充端口，擁塞控制采用基于流控制的ifm和802.3x標準(3)選用品牌。cisco 2950交換機，3com交換機，北電交換機。6.5 服務器網絡中心配置2臺部門級服務器，分別做應用服務器和web服務器。其配置和性能如下：（1）dns服務器1臺配置單：項目技術要求備注處理器（piii tulatin或xeon）以上，可擴展為雙cpu可選浪潮np320

47、、ibm x200 8479-52x、hp或dell等專用服務器內存2g ecc硬盤160gb以上scsi硬盤，10000轉，熱插拔網卡1000mb/s其他21英寸彩顯，cdrom，1.44mb軟驅(2) 應用服務器1臺配置單:項目技術要求備注處理器（piii tulatin或xeon）以上，可擴展為雙cpu可選浪潮np320、ibm x200 8479-52x、hp或dell或曙光等專用服務器內存1m以上cache,2g ecc,可擴展為8gb硬盤320gb以上scsi硬盤，10000轉，熱插拔網卡1000mb/s其他21英寸彩顯，cdrom，1.44mb軟驅電源雙冗余熱插拔電源（2*300

48、）路由器要求：系列名稱適用場合產品配置cisco 2600 系列中小型企業(yè)和企業(yè)分支結構模塊化配置：集成化isdn基本速率s/t接口（bri）、模擬調制解調器或以太網備用端口，用于冗余wan鏈路和負載均衡支持多個天線，同時為802.11a和 802.11b/g提供了安全無線局網選項8端口10/100mbps可管理交換機，帶802.1q vlan支持和可選以太網供電內置雙快速以太網接口支持網絡和高級集成模塊（aim)支持70多種網絡模塊、aim、語音/wan接口卡6.6其他設備其他設備技術要求如下：項目技術要求數量備注ups3kw,可管理（可選smart-ups 3000）1個apcpc機p4

49、1.8ghz/1g/40gb/顯卡/15ch/50x/100mb/s網卡1臺聯想啟天4000機柜2m高機柜1個，1.2m高1個2臺金盾布線雙絞線：朗訊超5類以上（含雙絞線、模塊、配線架。線槽和工程費等）88個信息點操作系統windows 20003 server1套60用戶應用軟件如辦公應用軟件（oa）、校園網應用平臺、vod點播系統、教學管理系統等提供價格參考，價格不列入報價清單，不參與評標致第七章 網絡管理系統設計7.1網管系統設計原則網管系統設計應遵循如下原則：* 網管平臺是一個支持snmp的標準平臺。* 網管平臺有能力管理足夠的站點。* 網管平臺能及時準確地圖示網絡拓撲。* 網管平臺能

50、提供必要的流量分析手段。* 網管平臺能對各種參數設置告警閾值，對異常告警并作記錄。* 網管平臺能提供安全管理機制。* 網管平臺能提供適當的用戶編程接口。* 網管平臺能與足夠多的網管應用軟件相配合。* 網管工作站要有足夠的處理能力和足夠的內存。7.2網管系統cisco cwpc3.0cwpc3.0是cisco公司網絡系統管理的基于pc的解決方案?？梢怨芾碚麄€網絡系統。它包括configuration builder、show commands、health monitor和ciscoview等應用程序。* configuration builder可以使用最常用的cisco ios功能配置cisco路由器；* show commands能快速顯示有關cisco路由選擇設備的系統和協議的詳細信息;*health monitor是一個動態(tài)的錯誤和性能管理工具，使用snmp監(jiān)視和控制設備；*ciscoview提供設備前后面板的物理視圖，并通過狀態(tài)欄的信息反饋和端口顏色的變化顯示實時狀態(tài)。 第八章 工程實施規(guī)劃8.1實施計劃當整個網絡系統到貨時，有組織、有計劃地付諸實施是保證客戶業(yè)務能按期進行的重要環(huán)節(jié)。在到貨之前，我們將根據湖南工學院實際情況制定出一整套完整的項目實施計劃書，并詳細列出項