《計算機網(wǎng)絡(luò)工程》可行性研究報告

1、計算機網(wǎng)絡(luò)工程可行性研究報告（此文檔為word格式，下載后你可任意修改編輯.）第1章緒論.4.1.1基本概念.校區(qū)網(wǎng)絡(luò)工程的背景 .概念、定義 .校區(qū)網(wǎng)絡(luò)工程的特征與優(yōu)勢 .81.1.4網(wǎng)絡(luò)工程的體系結(jié)構(gòu) .校區(qū)網(wǎng)絡(luò)工程的建設(shè)目標(biāo) .81.2校區(qū)網(wǎng)絡(luò)升級工程建設(shè)的階段任務(wù) .81.2.1網(wǎng)絡(luò)升級工程布線階段 .81.2.2網(wǎng)絡(luò)升級工程網(wǎng)絡(luò)設(shè)備安裝、調(diào)試階段 .101.2.3網(wǎng)絡(luò)升級工程系統(tǒng)測試階段.網(wǎng)絡(luò)升級工程驗收階段 .1.51.3校區(qū)網(wǎng)絡(luò)升級工程建設(shè)的重要意義 .151.4國內(nèi)計算機網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀 .1.51.4.

2、1國內(nèi)計算機網(wǎng)絡(luò)發(fā)展迅速 .校區(qū)網(wǎng)絡(luò)升級工程建設(shè)存在的主要問題 .16第2章需求分析.1.72.1學(xué)校狀況 .1.72.2網(wǎng)絡(luò)需求分析 .1.7第3章網(wǎng)絡(luò)工程建設(shè)的原則和策略 .203.1網(wǎng)絡(luò)升級工程建設(shè)指導(dǎo)思想，拓?fù)湓O(shè)計和原則 .203.1.1指導(dǎo)思想 .203.1.2拓?fù)湓O(shè)計 .203.1.3建設(shè)原則 .203.2網(wǎng)絡(luò)結(jié)構(gòu)分析.223.3網(wǎng)絡(luò)架構(gòu)設(shè)計與拓?fù)浣Y(jié)構(gòu).233.4組織結(jié)構(gòu)與隊伍.243.4.1組織機構(gòu)設(shè)立的原則及職能 .24342管理與技術(shù)人員隊伍建設(shè).24第4章網(wǎng)絡(luò)工程計算機網(wǎng)絡(luò)平臺架構(gòu)研究 .254.1計算機網(wǎng)絡(luò)技術(shù)選型 .254.1.1技術(shù)選擇的原則 .254

3、.1.2技術(shù)路線 .254.1.3設(shè)備選型 .254.2應(yīng)用系統(tǒng)建設(shè)與集成.274.3校區(qū)網(wǎng)絡(luò)工程信息資源建設(shè)與共享 .274.4校區(qū)網(wǎng)絡(luò)工程方案研究與可行性研究.27第5章主要技術(shù)設(shè)計的具體配置過程 .285.1訪問層交換服務(wù)的實現(xiàn)一一配置訪問層交換機 .285.2分布層交換服務(wù)的實現(xiàn)一一配置分布層交換機 .305.3核心層交換服務(wù)的實現(xiàn)一一配置核心層交換機 .345.4接入路由器 InternetRouter.375.5訪問模塊設(shè)計.415.6服務(wù)器模塊設(shè)計.43總結(jié).40.致謝 .43參考文獻 .42第一章緒論1.1基本概念1.1.1校區(qū)網(wǎng)絡(luò)工程的背景隨著計算機科學(xué)與技術(shù)的快速發(fā)展，學(xué)校

4、教學(xué)和學(xué)生的日常生活需求越來越 高，擁有計算機的數(shù)量也在逐步加深，原有網(wǎng)絡(luò)已經(jīng)不能夠在適應(yīng)學(xué)校發(fā)展的要 求，為此，校區(qū)網(wǎng)絡(luò)部組織一個小組負(fù)責(zé)對網(wǎng)絡(luò)進行升級，旨在能夠滿足學(xué)校教學(xué)和學(xué)生的需求，原有網(wǎng)絡(luò)桌面速度為10M,遠(yuǎn)遠(yuǎn)達不到學(xué)校發(fā)展的需求，現(xiàn)在組 織將原來為10M勺桌面速度升級到100M首先，現(xiàn)在的網(wǎng)絡(luò)狀況是這樣的，每一 棟宿舍都有計算機，但是學(xué)校還沒有形成一個有效、統(tǒng)一的網(wǎng)絡(luò)信息平臺，借此 網(wǎng)絡(luò)升級的機會，對上述問題予以解決。學(xué)校網(wǎng)絡(luò)部對網(wǎng)絡(luò)建設(shè)也是有要求的， 要使升級后的網(wǎng)絡(luò)具有相當(dāng)?shù)姆€(wěn)定性，還要有擴展性，以便于以后的網(wǎng)絡(luò)擴建。 目前網(wǎng)絡(luò)中心用的交換機是華為S2100，即接入層的交換機，

5、共有6臺，這種系列 交換機是10、100、1000自適應(yīng)的交換機。1.1.2概念、定義VLAN VLAN (Virtual Local Area Network )的中文名為”虛擬局域網(wǎng)。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬 工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機和路由器中， 但主流應(yīng)用還是在交換機之中。但又不是所有交換機都具有此功能，只有 VLAN*議的第三層以上交換機才具有此功能，這一點可以查看相應(yīng)交換機的 說明書即可得知。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化 VLANS現(xiàn)方案的802.1Q 協(xié)議標(biāo)準(zhǔn)草案。VLANJ術(shù)的出現(xiàn)，使得管理員根據(jù)實際應(yīng)

6、用需求，把同一物 理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。由VLAN勺特點可知，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。交換機：交換機(英文:Switch，意為“開關(guān)”)是一種用于電信號轉(zhuǎn)發(fā)的網(wǎng) 絡(luò)設(shè)備。它可以為接入交換機的任意兩個網(wǎng)絡(luò)節(jié)點提供獨享的電信號通路。最常見的交換機是以太網(wǎng)

7、交換機。其他常見的還有電話語音交換機、光纖交換機等。 路由器：連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自 動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號的設(shè)備。路由器英文名Router，路由器是互聯(lián)網(wǎng)絡(luò)的樞紐、交通警察。目前路由器已經(jīng)廣泛應(yīng)用于各 行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。網(wǎng)線：要連接局域網(wǎng)，網(wǎng)線是必不可少的。在局域網(wǎng)中常見的網(wǎng)線主要 有雙絞線、同軸電纜、光纜三種。雙絞線，是由許多對線組成的數(shù)據(jù)傳輸線。它的特點就是價格便宜，所 以被廣泛應(yīng)用，如我們常見的電話線等。它是用來和RJ45水晶頭相連的。它

8、又有STP和UTP兩種，我們常用的是 UTP STP的雙絞線內(nèi)有一層金屬隔 離膜，在數(shù)據(jù)傳輸時可減少電磁干擾，所以它的穩(wěn)定性較高。而UTP內(nèi)沒有這層金屬膜，所以它的穩(wěn)定性較差，但它的優(yōu)勢就是價格便宜。采用UTP的雙絞線價格一般在 1米1元錢左右，而 STP的雙絞線就說不定了，便宜的幾 元1米，貴的可能十幾元以上 1米。購買的雙絞線一般可在商家那兒把雙絞 線和RJ45接頭做好，拿回來用就成。如有閑心，也可自制，只不過需要買 一把卡線鉗。雙絞線一共八根線，八根線的布線規(guī)則是1236線有用，4578線閑置。同軸電纜，是由一層層的絕緣線包裹著中央銅導(dǎo)體的電纜線。它的特點 是抗干擾能力好，傳輸數(shù)據(jù)穩(wěn)定，

9、價格也便宜，同樣被廣泛使用，如閉路電 視線等。同軸細(xì)電纜線一般市場售價幾元一米，不算太貴。同軸電纜用來和 BNC頭相連，市場上賣的同軸電纜線一般都是已和BNC頭連接好了的成品，大家可直接選用。光纜，是目前最先進的網(wǎng)線了，但是它的價格較貴，在家用場合很少使 用。它是由許多根細(xì)如發(fā)絲的玻璃纖維外加絕緣套組成的。由于靠光波傳送，它的特點就是抗電磁干擾性極好，保密性強，速度快，傳輸容量大等等。網(wǎng)絡(luò)工程要用的工具：RJ-45壓線鉗，萬用表，電纜掃描儀，電纜測試儀， 手持式網(wǎng)絡(luò)測試儀。鏈路聚合：鏈路聚合是將兩個或更多數(shù)據(jù)信道結(jié)合成一個單個的信道 該信道以一個單個的更高帶寬的邏輯鏈路出現(xiàn)。鏈路聚合一般用來連

10、接一個 或多個帶寬需求大的設(shè)備，例如連接骨干網(wǎng)絡(luò)的服務(wù)器或服務(wù)器群。如果聚合的每個鏈路都遵循不同的物理路徑 ，則聚合鏈路也提供冗余和 容錯。通過聚合調(diào)制解調(diào)器鏈路或者數(shù)字線路，鏈路聚合可用于改善對公共網(wǎng)絡(luò)的訪問。鏈路聚合也可用于企業(yè)網(wǎng)絡(luò) ，以便在吉比特以太網(wǎng)交換機之間 構(gòu)建多吉比特的主干鏈路。OSPFOSPF(Ope n Shortest Path First開放式最短路徑優(yōu)先 )是一個內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol, 簡稱IGP)，用于在單一自治系 統(tǒng)(autonomous system,AS) 內(nèi)決策路由。與 RIP相對，OSP是鏈路狀態(tài)路由 協(xié)議，而RI

11、P是距離矢量路由協(xié)議。1.1.3校區(qū)網(wǎng)絡(luò)工程的特征與優(yōu)勢1、 高性能：主干網(wǎng)絡(luò)采用高速的千兆以太網(wǎng)技術(shù)，核心交換機之間千兆以 太網(wǎng)鏈路以網(wǎng)狀連接，實現(xiàn)百兆到桌面。2、高可靠性：整個網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)設(shè)備均采用電信級可靠性設(shè)計。3、 高靈活性和課擴展性：核心層交換機具備高容量交換能力和端口密度的 平滑升級能力。4、多業(yè)務(wù)支持能力5、高安全性：整個網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)設(shè)備均采用安全設(shè)計思想。6:標(biāo)準(zhǔn)型和可開放性：所有網(wǎng)絡(luò)設(shè)備均采用國際標(biāo)準(zhǔn)協(xié)議。7：可維護性和易管理性：設(shè)備安裝方式上、設(shè)備的配置風(fēng)格上都非常一致， 便于快速學(xué)習(xí)和掌握。1.1.4網(wǎng)絡(luò)工程的體系結(jié)構(gòu)本次校區(qū)網(wǎng)絡(luò)系統(tǒng)采用模塊化、層次化結(jié)構(gòu)設(shè)計，

12、整個網(wǎng)絡(luò)構(gòu)架由核心層、 匯聚層、接入層組成。同時建立對整個網(wǎng)絡(luò)進行管理的網(wǎng)絡(luò)管理系統(tǒng)。1.1.5校區(qū)網(wǎng)絡(luò)工程的建設(shè)目標(biāo)本次網(wǎng)絡(luò)工程的建設(shè)目標(biāo)是使得原來桌面速度從10M升級為100M,實現(xiàn)學(xué)校教學(xué)和學(xué)生日常生活需求，旨在將原有網(wǎng)絡(luò)建設(shè)成為一個咼性能、咼可靠性、可擴展性和易管理的網(wǎng)絡(luò)。1.2校區(qū)網(wǎng)絡(luò)升級工程建設(shè)的階段任務(wù)1.2.1網(wǎng)絡(luò)升級工程布線階段綜合布線是整個網(wǎng)絡(luò)組建過程中至關(guān)重要的一部分， 關(guān)系著整個網(wǎng)絡(luò)組建 的成敗。一般來說，由于網(wǎng)絡(luò)綜合布線的復(fù)雜性，首先要進行詳細(xì)的布線系統(tǒng) 設(shè)計，然后再按照設(shè)計圖紙和要求進行施工。這樣才能做到有的放矢，嚴(yán)格按 照設(shè)計要求施工，滿足用戶的需求。1.2.2網(wǎng)

13、絡(luò)升級工程網(wǎng)絡(luò)設(shè)備安裝、調(diào)試階段網(wǎng)絡(luò)設(shè)備的安裝階段是本次網(wǎng)絡(luò)工程順利完成的重要階段，首先，小組組織人員對原有的網(wǎng)絡(luò)設(shè)備進行了仔細(xì)的盤查，對還能夠再本次網(wǎng)絡(luò)升級中還能夠用 上的設(shè)備，我們都將它用上，為本次網(wǎng)絡(luò)工程減少開支。然后再將網(wǎng)絡(luò)設(shè)備安裝 好后，對網(wǎng)絡(luò)設(shè)備進行配置，裝上我們在工程中所需要的協(xié)議，然后調(diào)試，看一 下網(wǎng)絡(luò)能夠滿足要求，這些事情都有專門的人員負(fù)責(zé)。設(shè)備安裝調(diào)試過程及一般要求：（1）開箱驗收網(wǎng)絡(luò)設(shè)備到貨后，我們將組織一個設(shè)備管理部門，會同購置單位，使用單位 （或接收單位）進行開箱驗收，檢查設(shè)備在運輸過程中有無損壞、丟失，附件、 隨機備件、專用工具、技術(shù)資料等是否與合同、裝箱單相符，并

14、填寫設(shè)備開箱驗 收單，存入設(shè)備檔案，若有缺損及不合格現(xiàn)象應(yīng)立即向有關(guān)單位交涉處理，索取或索賠。（2）網(wǎng)絡(luò)設(shè)備安裝施工按照工藝技術(shù)部門繪制的設(shè)備工藝平面布置圖及安裝施工圖、 基礎(chǔ)圖、設(shè)備 輪廓尺寸以及相互間距等要求劃線定位， 組織基礎(chǔ)施工及設(shè)備搬運就位。在設(shè)計 設(shè)備工藝平面布置圖時，對設(shè)備定位要考慮以下因素。 應(yīng)適應(yīng)工藝流程的需要； 應(yīng)方便工件的存放、運輸和現(xiàn)場的清理； 設(shè)備及其附屬裝置的外尺寸、運動部件的極限位置及安全距離； 應(yīng)保證設(shè)備安裝、維修、操作安全的要求； 廠房與設(shè)備工作應(yīng)匹配，包括門的寬度、高度，廠房的跨度，高度等。應(yīng)按照機械設(shè)備安裝驗收有關(guān)規(guī)范要求，做好設(shè)備安裝找平，保證安裝穩(wěn)固，

15、 減輕震動，避免變形，保證加工精度，防止不合理的磨損。安裝前要進行技術(shù)交 底，組織施工人員認(rèn)真學(xué)習(xí)設(shè)備的有關(guān)技術(shù)資料， 了解設(shè)備性能及安全要求和施 工中應(yīng)注意的事項。例如安裝交換機和路由器的時候都要注意以免發(fā)生意外。安裝過程中，對基礎(chǔ)的制作，裝配連接、電氣線路等項目的施工，要嚴(yán)格按照施工規(guī)范執(zhí)行。安裝工序中如果有恒溫、防震、防塵、防潮、防火等特殊要求時，應(yīng)采取措施，條件具備后方能進行該項工程的施工。（3）設(shè)備測試設(shè)備測試一般可分為空轉(zhuǎn)試驗、負(fù)荷試驗、精度試驗三種。 空轉(zhuǎn)試驗：是為了考核設(shè)備安裝精度的保持性，設(shè)備的穩(wěn)固性，以及傳動、 操縱、控制、潤滑、液壓等系統(tǒng)是否正常，靈敏可靠等有關(guān)各項參數(shù)和

16、性能在無負(fù)荷運轉(zhuǎn)狀態(tài)下進行。一定時間的空負(fù)荷運轉(zhuǎn)是新設(shè)備投入使用前必須進行磨合 的一個不可缺少的步驟。 設(shè)備的負(fù)荷試驗：試驗設(shè)備在數(shù)個標(biāo)準(zhǔn)負(fù)荷工況下進行試驗， 在有些情況 下可結(jié)合生產(chǎn)進行試驗。在負(fù)荷試驗中應(yīng)按規(guī)范檢查軸承的溫升，考核液壓系統(tǒng)、 傳動、操縱、控制、安全等裝置工作是否達到出廠的標(biāo)準(zhǔn)，是否正常、安全、可 靠。不同負(fù)荷狀態(tài)下的試運轉(zhuǎn)，也是新設(shè)備進行磨合所必須進行的工作， 磨合試 驗進行的質(zhì)量如何，對于設(shè)備使用壽命影響極大。 設(shè)備的精度試驗：一般應(yīng)在負(fù)荷試驗后按說明書的規(guī)定進行，既要檢查設(shè) 備本身的幾何精度，也要檢查其工作（加工產(chǎn)品）的精度。這項試驗大多在設(shè)備 投入使用兩個月后進行。（

17、4）設(shè)備測試后的工作首先斷開設(shè)備的總電路和動力源，然后作好下列設(shè)備檢查、記錄工作： 做好磨合后對設(shè)備的清洗、潤滑、緊固，更換或檢修故障零、部件并進行 調(diào)試，使設(shè)備進入最佳使用狀態(tài)； 作好并整理設(shè)備幾何精度、加工精度的檢查記錄和其他機能的試驗記錄； 整理設(shè)備試運轉(zhuǎn)中的情況（包括故障排除）記錄； 對于無法調(diào)整和消除的問題，分析原因，從設(shè)備設(shè)計、制造、運輸、保管、 安裝等方面進行歸納。 對設(shè)備試運轉(zhuǎn)作出評定結(jié)論，處理意見，辦理移交生產(chǎn)的手續(xù)，并注明參 加試運轉(zhuǎn)的人員和日期。(5) 設(shè)備安裝工程的驗收與移交使用 設(shè)備基礎(chǔ)的施工驗收由修建部門質(zhì)量檢查員會同土建施工員進行驗收，填寫施工驗收單?；A(chǔ)的施工質(zhì)

18、量必須符合基礎(chǔ)圖和技術(shù)要求。 設(shè)備安裝工程的最后驗收，在設(shè)備調(diào)試合格后進行。由設(shè)備管理部門和工 藝技術(shù)部門會同其他部門，在安裝、檢查、安全、使用等各方面有關(guān)人員共同參 加下進行驗收，做出鑒定，填寫安裝施工質(zhì)量、精度檢驗、安全性能、試車運轉(zhuǎn) 記錄等憑證和驗收移交單，設(shè)備管理部門和使用部門簽字方可竣工。 設(shè)備驗收合格后辦理移交手續(xù)。設(shè)備開箱驗收(或設(shè)備安裝移交驗收單)、設(shè)備運轉(zhuǎn)試驗記錄單由參加驗收 的各方人員簽字后及隨設(shè)備帶來的技術(shù)文件，由設(shè)備管理部門納入設(shè)備檔案管 理；隨設(shè)備的配件、備品，應(yīng)填寫備件入庫單，送交設(shè)備倉庫入庫保管。安全管 理部門應(yīng)就安裝試驗中的安全問題進行建檔。 設(shè)備移交完畢，由設(shè)

19、備管理部門簽署設(shè)備投產(chǎn)通知書， 并將副本分別交設(shè) 備管理部門、使用單位、財務(wù)部門、生產(chǎn)管理部門，作為存檔、通知開始使用、 固定資產(chǎn)管理憑證、考核工程計劃的依據(jù)。123網(wǎng)絡(luò)升級工程系統(tǒng)測試階段升級工程專門組建一個小組對網(wǎng)絡(luò)進行調(diào)試，應(yīng)用相關(guān)設(shè)備對網(wǎng)絡(luò)進行測 試，檢查一下網(wǎng)絡(luò)是否到達要求，如果檢查出問題以后，我們小組將采取相應(yīng)的 措施解決。并做好相應(yīng)的測試報告。測試的實施步驟：1計算機網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃設(shè)計本階段要幫助業(yè)主明確和提出網(wǎng)絡(luò)工程建設(shè)總目標(biāo)， 所規(guī)劃的技術(shù)方案 既要滿足目前需求又要具有可擴展性， 以適應(yīng)發(fā)展的要求。對投資規(guī)模及可行性 做出綜合評估分析，制訂系統(tǒng)規(guī)劃書或?qū)υO(shè)計院的系統(tǒng)規(guī)劃書做

20、出評估分析。2綜合布線設(shè)備材料選型根據(jù)業(yè)主需求、規(guī)范要求和建筑工程日，為業(yè)主設(shè)計出監(jiān)理方的綜合布線 方案，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)的選型、提供三種品牌的綜合布線性能指標(biāo)、 價格表等。智能大廈網(wǎng)絡(luò)工程的綜合布線系統(tǒng)一般納人智能大廈弱電系統(tǒng)總包一 起招標(biāo)，網(wǎng)絡(luò)工程監(jiān)理協(xié)助編制招標(biāo)文件綜合布線部分的技術(shù)要求。評標(biāo)時審查弱電系統(tǒng)集成商的資質(zhì)證書、技術(shù)力量和工程業(yè)績等，做出系統(tǒng)方案、設(shè)備性能 價格對比分析。定標(biāo)后為業(yè)主商務(wù)談判提供技術(shù)咨詢，審核設(shè)備材料供應(yīng)和工程 承包的合同條款。3綜合布線實施建設(shè)與驗收3.1綜合布線施工準(zhǔn)備審核承包商施工計劃、設(shè)備材料供應(yīng)計劃、項目施工組織設(shè)計；組織召開 設(shè)計、安裝、

21、工程承包商的協(xié)調(diào)會，做好技術(shù)交底；審核設(shè)計院、承包商的系統(tǒng) 深化設(shè)計圖；審核系統(tǒng)調(diào)試、驗收方案和人員培訓(xùn)計劃；檢查網(wǎng)絡(luò)工程的施工環(huán) 境如土建施工情況、土建工藝、孔洞預(yù)留及施工電源、安全、防火要求等。3. 2綜合布線安裝施工定期組織召開工程例會、協(xié)調(diào)各方關(guān)系和進度； 組織設(shè)備材料到貨開箱、驗收、移交，檢查設(shè)備材料的形式、規(guī)格、數(shù)量，測試 電纜電氣性能和光纖特性；按施工計劃實施進度控制和工作量認(rèn)可； 參與土建總 包組織的工程例會，協(xié)調(diào)綜合布線工程與其它工程問的進度與關(guān)系；監(jiān)控施工工 藝包括管線、線槽、橋架和機柜的安裝質(zhì)量，電纜光纜布放及線纜終結(jié)情況等， 并對隱蔽工程驗收；監(jiān)督承包商對信息點逐點測試

22、，測試依據(jù)為合同要求和相關(guān) 技術(shù)標(biāo)準(zhǔn)。3. 3綜合布線竣工驗收本階段對綜合布線工程的質(zhì)量進行全面檢驗，按一定比例抽驗測試電纜電氣性能，包括線對、長度、衰減、近端串?dāng)_（兩端都應(yīng) 測試）及設(shè)計中特殊規(guī)定的測試內(nèi)容，測試光纖特性，如衰減、長度等；清點、 交接技術(shù)文件，考核工程質(zhì)量，確定驗收結(jié)果。4網(wǎng)絡(luò)設(shè)備選型與系統(tǒng)集成需求分析要根據(jù)計算機網(wǎng)絡(luò)技術(shù)的發(fā)展情況及業(yè)主網(wǎng)絡(luò)應(yīng)用需求的變化，細(xì)化網(wǎng)絡(luò)方案，進一步弄清用戶對數(shù)據(jù)庫及In ternet應(yīng)用的要求，了解用戶數(shù)據(jù)量的大小、 數(shù)據(jù)的重要程度、網(wǎng)絡(luò)應(yīng)用安全性、可靠性及實時性等方面的要求。了解行業(yè)應(yīng) 用軟件對網(wǎng)絡(luò)服務(wù)器或特定計算機系統(tǒng)的要求。根據(jù)業(yè)主需求、已

23、建成的綜合布 線系統(tǒng)和資金狀況等因素，確定網(wǎng)絡(luò)選型、網(wǎng)絡(luò)系統(tǒng)平臺、網(wǎng)絡(luò)服務(wù)器品牌、網(wǎng) 絡(luò)設(shè)備品牌及數(shù)量等。向業(yè)主提交1份監(jiān)理方的網(wǎng)絡(luò)系統(tǒng)集成方案，包括網(wǎng)絡(luò)物 理結(jié)構(gòu)拓?fù)鋱D、網(wǎng)絡(luò)系統(tǒng)平臺選型、網(wǎng)絡(luò)基本應(yīng)用平臺選型、網(wǎng)絡(luò)設(shè)備選型、網(wǎng) 絡(luò)服務(wù)器選型以及系統(tǒng)設(shè)備報價等。在網(wǎng)絡(luò)設(shè)備采購與確定網(wǎng)絡(luò)系統(tǒng)集成商招標(biāo)工作中，網(wǎng)絡(luò)工程監(jiān)理協(xié)助業(yè) 主編制招標(biāo)文件，審查投標(biāo)人的企業(yè)注冊資金、網(wǎng)絡(luò)集成工程、技術(shù)人員實力、 網(wǎng)絡(luò)設(shè)備代理資格、網(wǎng)絡(luò)資質(zhì)證書等，做出系統(tǒng)方案、設(shè)備性能價格對比分析。 其工作步驟與綜合布線招標(biāo)階段基本相同，只是內(nèi)容有差別，在此不再詳述。5 網(wǎng)絡(luò)設(shè)備安裝與系統(tǒng)集成調(diào)試運行對網(wǎng)絡(luò)設(shè)備及系統(tǒng)軟件到貨驗

24、收， 監(jiān)控設(shè)備安裝工藝、施工進度，根據(jù)實 際施工情況，協(xié)助系統(tǒng)集成商解決可能出現(xiàn)的問題。 確保工程如期進行。組織單 體設(shè)備性能測試、網(wǎng)絡(luò)應(yīng)用測試，包括網(wǎng)絡(luò)應(yīng)用軟件配置是否合理、 各種網(wǎng)絡(luò)服 務(wù)是否實現(xiàn)、網(wǎng)絡(luò)安全性及可靠性是否符合合同要求等，敦促系統(tǒng)集成內(nèi)完善在 測試過程中出現(xiàn)的各種問題。簽署認(rèn)可測試報告。監(jiān)督網(wǎng)絡(luò)系統(tǒng)集成性能測試， 包括丟包率、錯包率、網(wǎng)絡(luò)線速、碰撞統(tǒng)計、幀故障等，形成詳細(xì)的網(wǎng)絡(luò)件能測 試報告。組織實施系統(tǒng)試運行，協(xié)調(diào)業(yè)主和系統(tǒng)承包商問的關(guān)系，明確職責(zé)界面。 審核系統(tǒng)培訓(xùn)技術(shù)資料、人員培訓(xùn)計劃、系統(tǒng)操作規(guī)程、設(shè)備管理方案。審核與 確認(rèn)試運行記錄。轉(zhuǎn)貼于：項目管理_好考試124網(wǎng)

25、絡(luò)升級工程驗收階段升級小組工程測試完成以后，準(zhǔn)備好工程驗收所需要的相關(guān)資料，為工程順 利驗收打下堅實的基礎(chǔ)。組織竣工驗收工作，編制驗收大綱；審核系統(tǒng)竣工資料 的準(zhǔn)確性、一致性、完整性；按設(shè)計要求、合同條款對系統(tǒng)性能、試運行情況進 行審核；分階段、分步驟地協(xié)助業(yè)主組織系統(tǒng)驗收； 協(xié)助業(yè)主組織第三方測試或 行業(yè)主管部門驗收；督促落實系統(tǒng)保修責(zé)任制度；按工按設(shè)計要求、合同條款 對系統(tǒng)性能、試運行情況進行審核；分階段、分步驟地協(xié)助業(yè)主組織系統(tǒng)驗收； 協(xié)助業(yè)主組織第三方測試或行業(yè)主管部門驗收； 督促落實系統(tǒng)保修責(zé)任制度；按 工程合同、設(shè)備材料供應(yīng)合同、變更記錄等，審核系統(tǒng)造價決算；督促承包商為 業(yè)主建立

26、詳細(xì)的網(wǎng)絡(luò)檔案，一旦出現(xiàn)問題，業(yè)主可以迅速檢索與定位。1.3校區(qū)網(wǎng)絡(luò)升級工程建設(shè)的重要意義首先建設(shè)一個高速、可靠的網(wǎng)絡(luò)已經(jīng)是社會發(fā)展的必然趨勢，再次，網(wǎng)絡(luò) 升級也為學(xué)校的網(wǎng)絡(luò)教學(xué)提供強有力的保障， 最后，也能為為學(xué)生們?nèi)粘Ｉ詈?學(xué)習(xí)提供強有力的保證?？傊?，給學(xué)校帶來的益處不言而喻。1.4國內(nèi)計算機網(wǎng)絡(luò)工程建設(shè)的現(xiàn)狀1.4.1國內(nèi)計算機網(wǎng)絡(luò)發(fā)展迅速當(dāng)今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。一方面，社會經(jīng)濟已由基 于資源的經(jīng)濟逐漸轉(zhuǎn)向基于知識的經(jīng)濟，人們對信息的需求越來越迫切，信息在 經(jīng)濟的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟最重要的因素。 另一方面，隨著計算機、網(wǎng)絡(luò)和多媒體等信息

27、技術(shù)的飛速發(fā)展，信息的傳遞越來 越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟 和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速 多媒體信息網(wǎng)發(fā)展?？焖?、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計算機及網(wǎng)絡(luò)信息知識不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握 現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，學(xué)校校園網(wǎng)的有無及水平的高低， 也將成 為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。In ternet及WWW用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通 過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。而 快速、高效的傳播和利用

28、信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化 進程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的 熱門話題。隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué) 過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評價學(xué)校及學(xué)生 選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。 一方面， 學(xué)生可以通過它在促進學(xué)習(xí)的同時掌握豐富的計算機及網(wǎng)絡(luò)信息知識，毫無疑 問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進的網(wǎng)絡(luò)平臺和 其上的應(yīng)用系統(tǒng)，將極大的促進學(xué)校教育的現(xiàn)代化進程，實現(xiàn)高水平的教學(xué)和管 理。學(xué)校目前正加緊對信息化教育的規(guī)劃和建

29、設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在 推動學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個借助信息化教育和管理 手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺的 構(gòu)建，實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴展骨干網(wǎng)絡(luò)節(jié)點 互聯(lián)帶寬為10G為用戶提供高速接入網(wǎng)絡(luò)，并實現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、 教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。 最終達到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時具有 高性能，高效率，不間斷的服務(wù)，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進行有效的時 事控制和管理。1.4.2校區(qū)計算機網(wǎng)絡(luò)升級工程建設(shè)存在的主要問題

30、本次網(wǎng)絡(luò)建設(shè)是由我們虛擬現(xiàn)實而進行的網(wǎng)絡(luò)升級，由于技術(shù)和知識水平的 限制，難免會在網(wǎng)絡(luò)建設(shè)過程當(dāng)中會出現(xiàn)一些問題。 如在工程監(jiān)理方面的工作都 做得不夠好，在人員的配置上還是存在一定的問題。第二章需求分析2.1學(xué)校狀況近年來，隨著信息化水平的不斷提高，企業(yè)對計算機網(wǎng)絡(luò)的依賴程度越來 越高，In ternet成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。In ternet ，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，現(xiàn)在In ternet上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進行合同的起草和簽訂，或利用 In ternet直 接挑選商品和購物等。In ternet是一個資源的網(wǎng)絡(luò)，其中擁有的信

31、息資源幾乎覆蓋所有的領(lǐng)域， In ternet面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享， 通過發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免 費使用各種信息資源實現(xiàn)信息共享。In ternet也是一個服務(wù)的網(wǎng)絡(luò)。在In ternet上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如 WWWWorld Wide Web全球信息網(wǎng)）服務(wù)、信息查 詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需 要的信息。為了適應(yīng)當(dāng)代經(jīng)濟的飛速發(fā)展，學(xué)校發(fā)展逐步走向網(wǎng)絡(luò)化，組建一個既可以 對資源順利應(yīng)用，又為未來發(fā)展預(yù)留空間的可靠性與高效率企業(yè)信息網(wǎng)絡(luò)，

32、 校區(qū) 欲建立高效實用的網(wǎng)絡(luò)及應(yīng)用系統(tǒng)為校區(qū)信息化邁出新的一步， 以適應(yīng)新時代發(fā) 展的需要。2.2網(wǎng)絡(luò)需求分析在校園網(wǎng)絡(luò)中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了咼帶寬、又多 種視頻、音頻、數(shù)據(jù)流混雜在一起進行傳輸，就沒法對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，這樣就不能保證重要業(yè)務(wù)的暢通， 造成網(wǎng)絡(luò)延遲、服 務(wù)不可用。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運營，需要 通過端到端的QOS智能到邊緣的方式來保證。通過智能到邊緣，端到端的應(yīng)用 方式，可以減少對網(wǎng)絡(luò)核心設(shè)備的消耗， 這樣保證了網(wǎng)絡(luò)的有效暢通?？梢詫@ 區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻傳遞服務(wù)、

33、E-mail服務(wù)、數(shù)據(jù)庫服務(wù)器等服務(wù)。對不同服務(wù)流進行詳細(xì)的分類，劃分優(yōu)先級，以及 盡可能地避免發(fā)生擁塞。同時保證網(wǎng)絡(luò)的高效運行，充分利用現(xiàn)有的帶寬。在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境， 并且要考慮在用戶迅 速增長的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴展性。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶不斷增 加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。所以萬兆骨干網(wǎng)絡(luò)平臺就應(yīng)具有良好的兼容性 和可擴展性，能與當(dāng)前校園網(wǎng)絡(luò)無縫銜接，同時預(yù)留空間符合當(dāng)前和以后的信息 建設(shè)需要和足夠的升級空間。在校園網(wǎng)絡(luò)建設(shè)中存在多用戶，多服務(wù)的現(xiàn)狀。帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有 高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。針對需求設(shè)備要能對數(shù)據(jù)做

34、到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨立的 板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。 并在大量的 數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進行快速的轉(zhuǎn)發(fā)， 要 具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可 以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。現(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭相談?wù)摰脑掝}， 因現(xiàn)在在網(wǎng)絡(luò)中運行了眾多重要應(yīng)用及服務(wù)，是要保證7*24小時不間斷的服務(wù)。就要完全能保證網(wǎng)絡(luò)設(shè)備 全天后的可用性。即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。 在這樣的

35、需求中利用，冗余的 管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（802.1D、802.1W）802.1S 多Vian生成樹協(xié)議保證鏈路級的冗余和負(fù)載均衡，支持VRRPOSPF等三層路由協(xié)議保證路由級的冗余，支持load bala ncing 技術(shù)實現(xiàn)了應(yīng)用級的冗余備份和 負(fù)載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。在校園網(wǎng)絡(luò)中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣， 與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進入到校 園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運

36、行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要 的。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡(luò)應(yīng)該提供必 要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。我們采用自頂向下、模塊化的方法、參考3層模型來進行工程的設(shè)計和實施。路由技術(shù)：路由協(xié)議工作在 OSI參考模型的第3層，因此它的作用主要是 在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能 力。除了可以完成主要的路由任務(wù)，禾用訪問控制列表（Access Control List，ACL，路由器還可

37、以用來完成以路由器為中心的流量控制和過濾功能。在本設(shè)計中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、 內(nèi)網(wǎng)用戶之間也通過3層交換機上的 路由功能進行數(shù)據(jù)包交換。交換技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。現(xiàn)代交換技 術(shù)還實現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù) 交換的效率，更大大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN VLAN的概念。 VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他 VLAN的影響。在VLAN間需要通信的時候，可以利用 VLAN間路由技術(shù)

38、來實現(xiàn)。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（VlanTrunking Protocol , VTR簡化管理，它只需在單獨一臺交換機上定義所有 VLAN 然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大 減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強度。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、分布層、核心層。訪問層為所有的終端用戶 提供一個接入點；分布層除了負(fù)責(zé)將訪問層交換機進行匯集外，還為整個交換網(wǎng) 絡(luò)提供VLAN間的路由選擇功能；核心層將各分布層交換機

39、互連起來進行穿越園 區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。在本設(shè)計中，也將采用這三層進行分開設(shè)計、配置。遠(yuǎn)程訪問技術(shù)：遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。遠(yuǎn)程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。不同的廣域網(wǎng)連接類型提供 的服務(wù)質(zhì)量不同，花費也不相同。企業(yè)用戶可以根據(jù)所需帶寬、本地服務(wù)可用性、 花費等因素綜合考慮，選擇一種適合企業(yè)自身需要的廣域網(wǎng)接入方案。）在本設(shè)計中，分別采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實現(xiàn)遠(yuǎn) 程訪冋需求。第三章網(wǎng)絡(luò)工程建設(shè)的原則與策略3.1網(wǎng)絡(luò)升級工程建設(shè)指導(dǎo)思想，拓?fù)湓O(shè)計和原則3.1.1指導(dǎo)思想1、 充分認(rèn)識實施網(wǎng)絡(luò)升級”的重要意義，加強領(lǐng)導(dǎo)與

40、協(xié)調(diào).2、 調(diào)動各有關(guān)方面的積極性，統(tǒng)籌規(guī)劃，統(tǒng)一標(biāo)準(zhǔn) .3、總體策劃、分步實施、講究實效、安全可靠3.1.2拓?fù)湓O(shè)計局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié) 構(gòu)，它是以一臺中心處理機（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機器僅與 該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的方法為入網(wǎng) 機器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機。由于所有節(jié)點的往外傳輸都必須經(jīng) 過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。優(yōu)點是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護，便于管理（集中式）；每臺入網(wǎng)機均需物 理線路與處理機互連，線路利用率低；處理機負(fù)載重（需處理所有的服務(wù)） ，因 為任何兩

41、臺入網(wǎng)機之間交換信息， 都必須通過中心處理機；入網(wǎng)主機故障不影響 整個網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機相連形成一個星型網(wǎng)絡(luò)。 辦公 電腦建議采用品牌的商用機，商用機運行比較穩(wěn)定，而且比較耐用，運算速度較 快，較適于開發(fā)使用。校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實用的前提下，應(yīng)當(dāng)在投資保護及長遠(yuǎn)性方面做適當(dāng) 考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進性。 并且從學(xué)校的利益出發(fā)， 從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。根據(jù)校園網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計目標(biāo)是：高性能、高可靠性、高穩(wěn)

42、定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺。3.1.3建設(shè)原則1. 實用性和經(jīng)濟性網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則， 建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護用戶的投資。2. 先進性和成熟性網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工 具的相對成熟。不但能反映當(dāng)今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來 若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu) 建網(wǎng)絡(luò)主干線路。3. 可靠性和穩(wěn)定性在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、 系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定 性

43、，達到最大的平均無故障時間，Cisco公司作為知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其 產(chǎn)品的可靠性和穩(wěn)定性是一流的。為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，網(wǎng)絡(luò)實施時在學(xué)校啟用千 兆備份線路。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干 網(wǎng)絡(luò)平臺的可用性。4. 安全性和保密性在網(wǎng)絡(luò)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離， 因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS巨絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機制、多種 數(shù)據(jù)訪問權(quán)限控制等，充分考慮Cisco公司安全性，針對的各種應(yīng)用，有多種的 保護機制，如劃分 VLAN I

44、P/MAC地址綁定（過濾）、ACL路由過濾、防DDoS 拒絕服務(wù)攻擊、防IP掃描、802.1X認(rèn)證機制、SSH加密連接等具體技術(shù)提升整 個網(wǎng)絡(luò)的安全性。5. 可擴展性和可管理性由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴展能力的設(shè)備， 能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴 大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。 最好能夠 做到在網(wǎng)絡(luò)技術(shù)進一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng) 模塊，而不需要更換整個設(shè)備。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資， 實現(xiàn)系統(tǒng)的擴展和維護。為了便于擴展，對于

45、核心設(shè)備必須采用模塊化高密度端 口的設(shè)備，便于將來升級和擴展。先進的設(shè)備必須配合先進的管理和維護方法， 才能夠發(fā)揮最大的作用。全線 采用基于SNM標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提 高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴充性。3.2網(wǎng)絡(luò)結(jié)構(gòu)分析1 骨干層網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的 數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。 另外作為整個 網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運 行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高 可靠性。具體來說核心節(jié)點的交換機

46、有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的 支持能力。綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交 換機采用多業(yè)務(wù)萬兆核心路由交換機。 可以根據(jù)用戶的需求靈活配置，靈活構(gòu)建 彈性可擴展的網(wǎng)絡(luò)。多業(yè)務(wù)萬兆核心路由交換機高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術(shù)可為用 戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機的理想選擇。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用Cisco公司路由交換機作為核心交換

47、機。 核 心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。2 .接入層接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成， 接入層網(wǎng)絡(luò)應(yīng)該可以滿足 各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略， 業(yè)務(wù)QOS保證，用戶接 入訪問控制等等。樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略 的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換 機通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連 接，為各類用戶提供無阻塞的交換性能。3 .出口因為校園網(wǎng)出口

48、采用以太網(wǎng)，所以采用路由器+防火墻的方式，起到如下作 用：防火墻提供強有力的服務(wù)器、內(nèi)網(wǎng)安全保護、提供IDS等安全特性；路由器提供 出口路由功能，數(shù)據(jù)處理能力強，具有強大的 NAT功能。3.3網(wǎng)絡(luò)架構(gòu)設(shè)計與拓?fù)浣Y(jié)構(gòu)為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。全網(wǎng)使用同一廠商設(shè)備的好處是可以實現(xiàn)各種不同 網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。本校園網(wǎng)設(shè)計方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、 遠(yuǎn)程訪問模塊、服務(wù)器群。整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下圖所示。 在后面將根 據(jù)此圖分塊進行分析。iiul L盤氣1(WServer Farmd Hr

49、ll I luTtm AKii J(ISInltjErilcd IOSElhernerC hnnnpt GJ/nIn1e|nici IOSDhlributvSnitch!DhlributeSw McUI H.2.Uhfrlhule iJ aver 3 Switch 一F0 25/ 10 24JnterartRuiilifr_ -亠亠-SA怡汀喊怡汀喊i工工n擷擷.24Vian abiHi. 11-ZO|92.I6N.O-LurcSnitchiIntegrated IOS GVl3.4組織機構(gòu)與隊伍3.4.1組織機構(gòu)設(shè)立的原則及職能設(shè)立的原則：分工明確，即做到各個部門認(rèn)真做好自己部門內(nèi)部的工作；

50、團結(jié)合作，各個部門之間應(yīng)該團結(jié)合作，應(yīng)該協(xié)調(diào)好與其他部門的工作，使得我 們的團隊發(fā)揮更大的作用。組織機構(gòu)的職能：監(jiān)理部：負(fù)責(zé)網(wǎng)絡(luò)工程的全程監(jiān)工，負(fù)責(zé)安全，技術(shù)等方面的工作； 施工部：負(fù)責(zé)網(wǎng)絡(luò)工程的具體施工過程包括網(wǎng)絡(luò)布線方面的工作； 策劃部：負(fù)責(zé)網(wǎng)絡(luò)工程的環(huán)境調(diào)查和總體策劃；342管理與技術(shù)人員隊伍建設(shè)各個部門要認(rèn)真做好培訓(xùn)工作，要在工程開工前做好技術(shù)和安全等方面的 強調(diào)，要定期做好技術(shù)培訓(xùn)工作，在工程施工的過程中，應(yīng)該要經(jīng)常組織大家一 起總結(jié)工作，總結(jié)工程過程中遇到的情況，也好給以及時的解決和讓大家分享工 程過程當(dāng)中的經(jīng)驗。第四章 網(wǎng)絡(luò)工程計算機網(wǎng)絡(luò)平臺架構(gòu)研究4.1計算機網(wǎng)絡(luò)技術(shù)選型4.1

51、.1技術(shù)選擇的原則每一種技術(shù)都有其優(yōu)缺點，都有其適用的環(huán)境。對于我們來說，在寬帶接入 技術(shù)手段的選擇上不能就技術(shù)論技術(shù)， 而應(yīng)以市場、效益為中心。只有滿足學(xué)校 在網(wǎng)絡(luò)方面的需求，適應(yīng)市場需要，低成本、高效益的技術(shù)才有生命力。因此， 我們在選擇技術(shù)時應(yīng)結(jié)合自身的特點， 充分發(fā)揮已有的優(yōu)勢，以不過多地增加成 本和降低服務(wù)質(zhì)量為前提，努力尋找技術(shù)、市場與效益以及功能、性能與成本的 平衡點。4.1.2技術(shù)路線技術(shù)路線一般是指研究的準(zhǔn)備，啟動，進行，再重復(fù)，取得成果的過程。技術(shù)路線是指申請者對要達到研究目標(biāo)準(zhǔn)備采取的技術(shù)手段、具體步驟 及解決關(guān)鍵性問題的方法等在內(nèi)的研究途徑。合理的技術(shù)路線可保證順利的

52、實現(xiàn)既定目標(biāo)。技術(shù)路線的合理性并不是技術(shù)路線的復(fù)雜性。技術(shù)路線是指進行研究的具體程序的操作步驟，應(yīng)盡可能詳盡每一步驟的關(guān)鍵點要闡述清楚并具有可操作性。如有可能，可以使用流程圖或示意圖加以說明，以達到一目了然的效果。4.1.3設(shè)備選型設(shè)備選型是指購置設(shè)備時，根據(jù)生產(chǎn)工藝要求和市場供應(yīng)情況，按照 技術(shù)上先進、經(jīng)濟上合理，生產(chǎn)上適用的原則，以及可行性、維修性、操作 性和能源供應(yīng)等要求，進行調(diào)查和分析比較，以確定設(shè)備的優(yōu)化方案。設(shè)備選型原則設(shè)備選型是網(wǎng)絡(luò)方案規(guī)劃設(shè)計的一個重要方面，在為網(wǎng)絡(luò)升級選擇網(wǎng) 絡(luò)設(shè)備時，應(yīng)當(dāng)遵循以下原則。（1） 廠商的選擇所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性

53、、協(xié)議 互操作性、技術(shù)支持和價格等方面都更有優(yōu)勢。在這次網(wǎng)絡(luò)工程的過程當(dāng)中 我們主要選擇華為的產(chǎn)品，主要是華為是國貨，而且華為在網(wǎng)絡(luò)方面也是做 得相當(dāng)?shù)某錾?。?） 擴展性考慮在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便將來擴展，而低端設(shè)備則夠用即可，因為低端設(shè)備更新較快，且易于擴展。主干設(shè)備應(yīng) 該選擇高性能模塊化的交換機。（3） 根據(jù)方案實際需要選型主要是在參照整體網(wǎng)絡(luò)設(shè)計要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實際帶寬性能需 求、端口類型和端口密度選型。如果是舊網(wǎng)改造項目，應(yīng)盡可能保留并延長 用戶對原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入方面的浪費。（4） 選擇性能價格比高、質(zhì)量過硬的產(chǎn)品為使資金的投入

54、產(chǎn)出達到最大值，能以較低的成本、較少的人員投入來 維持系統(tǒng)運轉(zhuǎn)，網(wǎng)絡(luò)開通后，會運行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高 的可靠性。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是GBE主干交換機的可靠性以及線路的可靠性。作為骨干網(wǎng)絡(luò)節(jié)點，中心交換機、匯聚 交換機和廠區(qū)交換機必須能夠提供完全無阻塞的多層交換性能，以保證業(yè)務(wù)的順暢（5） 可靠性由于升級的往往是核心和骨干網(wǎng)絡(luò)，其重要性不言而喻，一旦癱瘓則影 響巨大。（6） 可管理性一個大型網(wǎng)絡(luò)可管理程度的高低直接影響著運行成本和業(yè)務(wù)質(zhì)量。因 此，所有的節(jié)點都應(yīng)是可網(wǎng)管的，而且需要有一個強有力且簡潔的網(wǎng)絡(luò)管理 系統(tǒng)，能夠?qū)W(wǎng)絡(luò)的業(yè)務(wù)流量、運行狀況等進行

55、全方位的監(jiān)控和管理。（7） 安全性隨著網(wǎng)絡(luò)的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡(luò)的安全。不僅 僅是接入交換機，骨干層次的交換機也應(yīng)考慮到安全防范的問題，例如訪問 控制、帶寬控制等，從而有效控制不良業(yè)務(wù)對整個骨干網(wǎng)絡(luò)的侵害。（8） QoS控制能力隨著網(wǎng)絡(luò)上多媒體業(yè)務(wù)流（如語音、視頻等）越來越多，人們對核心交 換節(jié)點提出了更高的要求，不僅要能進行一般的線速交換，還要能根據(jù)不同 的業(yè)務(wù)流的特點，對它們的優(yōu)先級和帶寬進行有效的控制，從而保證重要業(yè) 務(wù)和時間敏感業(yè)務(wù)的順暢。（9） 標(biāo)準(zhǔn)性和開放性由于網(wǎng)絡(luò)往往是一個具有多種廠商設(shè)備的環(huán)境，因此，所選擇的設(shè)備必 須能夠支持業(yè)界通用的開放標(biāo)準(zhǔn)和協(xié)議，以便能

56、夠和其他廠商的設(shè)備有效地 互通。4.2校區(qū)計算機網(wǎng)絡(luò)工程信息資源建設(shè)與共享附：在信息資源共享方面因為時間和技術(shù)上的原因，目前還沒有想到一個具體的方案。4.3校區(qū)計算機網(wǎng)絡(luò)工程方案研究與可行性分析學(xué)校的目標(biāo)是要建一個高水平的大學(xué)， 在網(wǎng)絡(luò)建設(shè)方面是必須要建設(shè)的，學(xué) 校在網(wǎng)絡(luò)建設(shè)方面也是花了很大的功夫， 學(xué)校大力支持學(xué)校的網(wǎng)絡(luò)升級工程，另 外技術(shù)上也達到了學(xué)校對網(wǎng)絡(luò)升級的需求，所以網(wǎng)絡(luò)升級工程是可行的。4.4應(yīng)用系統(tǒng)建設(shè)與集成網(wǎng)絡(luò)系統(tǒng)集成是指根據(jù)應(yīng)用的需要，將硬件設(shè)備，軟件設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)系統(tǒng)軟件，網(wǎng)絡(luò)基礎(chǔ)服務(wù)系統(tǒng)，應(yīng)用軟件等組織成 為一體，使之成為能夠滿足設(shè)備目標(biāo)并具有優(yōu)良性能

57、價格比的計算機網(wǎng)絡(luò)系 統(tǒng)的過程。一般包括：1、前期方案2、線路、弱電等施工 3、網(wǎng)絡(luò)設(shè)備架設(shè)4、 各種系統(tǒng)架設(shè)5、網(wǎng)絡(luò)后期維護。在本次網(wǎng)絡(luò)工程的過程當(dāng)中，由于技術(shù)和時間的限制，在網(wǎng)絡(luò)系統(tǒng)集成方面我們還是能力有限。只設(shè)計了下面兩個簡單的表進行應(yīng)用系統(tǒng)的集成。4.5校區(qū)網(wǎng)絡(luò)工程有何應(yīng)用建設(shè)4.1.1信息標(biāo)準(zhǔn)建設(shè) 信息標(biāo)準(zhǔn)的特點：規(guī)范性：使學(xué)校在內(nèi)部以及與校外單位進行信息交換時， 對信息的格式和內(nèi) 容發(fā)揮規(guī)范和指導(dǎo)作用全局性：貫穿學(xué)校管理信息的產(chǎn)生、加工、和傳遞的全過程，通過統(tǒng)一一致 的定義和理解，提高學(xué)校管理信息的產(chǎn)生、加工、傳遞的效率和效果；同各部門 有關(guān)同各項具體的學(xué)校管理工作有關(guān)長期性：標(biāo)準(zhǔn)

58、的建設(shè)是長期的逐步發(fā)展完善的過程。信息標(biāo)準(zhǔn)建設(shè)：（1） 涉及到國家和教育部已頒布的標(biāo)準(zhǔn)，要采用已頒布的標(biāo)準(zhǔn)；（2） 考慮到已頒布的高等學(xué)校部分管理信息標(biāo)準(zhǔn)，在制定新的信息管理標(biāo) 準(zhǔn)時，在相關(guān)內(nèi)容上盡量與已頒布的標(biāo)準(zhǔn)保持一致；（3） 盡量采用我校主要部門目前正在使用的一些信息和編碼；（4） 能夠?qū)崿F(xiàn)與上級主管部門、兄弟院校和校內(nèi)各級部門之間的信息交流 與信息資源共享。4.1.2統(tǒng)一數(shù)據(jù)庫平臺應(yīng)用背景校內(nèi)存在諸多業(yè)務(wù)系統(tǒng)，彼此數(shù)據(jù)互不連通，部分公共數(shù)據(jù)多處維護，甚至 存在多種數(shù)據(jù)定義口徑。對于沒有業(yè)務(wù)系統(tǒng)對其進行管理的數(shù)據(jù)， 僅靠手工維護，同樣存在不一致性， 管理繁瑣、松散。部門間的信息傳遞途徑曲

59、折，無時效性。缺乏全校視角的教學(xué)管理各方面信息，難于提供更具高度、深度的統(tǒng)計分析。 數(shù)據(jù)需要共享，標(biāo)準(zhǔn)需要一致，數(shù)據(jù)使用需要合理權(quán)限，數(shù)據(jù)內(nèi)容需要深層挖 掘，希爾統(tǒng)一數(shù)據(jù)平臺為您建立數(shù)據(jù)資源的全面整合，提供跨部門、跨應(yīng)用的全局業(yè)務(wù)服務(wù)。系統(tǒng)簡介統(tǒng)一數(shù)據(jù)平臺將校內(nèi)全部有共享需求的數(shù)據(jù)統(tǒng)一標(biāo)準(zhǔn)，按照主題展現(xiàn)，遵循 誰產(chǎn)生誰維護”的原則，為各部門提供了對自身數(shù)據(jù)的維護入口，以及對其他部門 數(shù)據(jù)的查詢?nèi)肟?，?quán)限清晰靈活。在共享數(shù)據(jù)基礎(chǔ)上，提供豐富的組合查詢、準(zhǔn) 確詳實的報表，為領(lǐng)導(dǎo)決策助力。系統(tǒng)特點全面的數(shù)據(jù)共享：無論舊有系統(tǒng)、新建系統(tǒng)，還是零散的無系統(tǒng)維護數(shù)據(jù)， 均可在統(tǒng)一數(shù)據(jù)平臺中實現(xiàn)共享，徹底消

60、除信息孤島，創(chuàng)設(shè)立足全局的基礎(chǔ)數(shù)據(jù) 平臺。統(tǒng)一的標(biāo)準(zhǔn)管理：信息標(biāo)準(zhǔn)統(tǒng)一管理，消除數(shù)據(jù)間的標(biāo)準(zhǔn)差異，確保數(shù)據(jù)定 義、存儲、傳輸?shù)囊恢滦?。?xì)致的授權(quán)粒度：數(shù)據(jù) 誰產(chǎn)生誰維護”不同管理部門負(fù)責(zé)維護各自數(shù)據(jù)； 貼合高校管理體制，實現(xiàn)多級授權(quán)，保證數(shù)據(jù)權(quán)威性、一致性、時效性。授權(quán)粒 度到表內(nèi)的行、列級，靈活適用。豐富的組合查詢：用戶可隨時根據(jù)查詢需要，建立個性化的組合查詢，及時 掌握某一主題下的全面信息。系統(tǒng)提供授權(quán)機制，可將不同內(nèi)容的組合查詢賦給 不同角色，兼顧對信息的獲取以及對信息的控制。專業(yè)的報表服務(wù)：系統(tǒng)提供靈活報表工具，可實時獲取當(dāng)前統(tǒng)計情況，可按 統(tǒng)計期自動獲得統(tǒng)計結(jié)果，并可保存歷史數(shù)據(jù)，實