計算機通信與網(wǎng)絡課程設計

1、信息管理與信息系統(tǒng)專業(yè)計算機網(wǎng)絡技術課程設計設計題目：信息學院新大樓信息工程系局域網(wǎng)設計姓名班級學號成績指導提交教師日期評語：簽名：日期：計算機網(wǎng)絡技術課程設計評分表項目分數(shù)設計內(nèi)容完整性（30分）設計方案合理性（20分）設計依據(jù)（15分）撰與規(guī)范與文字表達（15分）創(chuàng)新與特色（5分）工作量（15分）總分注：以上項目欄內(nèi)的分數(shù)為該項目的最高分數(shù)，各項目評分不能高于最高分。總評:總評：總分059分為不及格；60-69為及格；70-70為中；80-89為良；90-100為優(yōu)。指導教師簽名:批改日期:計算機網(wǎng)絡技術課程設計評分標準本設計主要包括以下幾個方面的內(nèi)容：1、信息學院信息工程系信息網(wǎng)絡系統(tǒng)的

2、需求分析；2、方案概要說明；（含設計原則、標準或依據(jù)）3、系統(tǒng)硬件方案；（含設計標準或依據(jù)）4、系統(tǒng)軟件方案；（含設計標準或依據(jù)）5、網(wǎng)絡方案：含各類實驗室、辦公室、研究室及其他室的網(wǎng)絡方案的規(guī)劃與設計（須有詳細的網(wǎng)絡布線布局及拓撲結(jié)構(gòu)圖）6、系統(tǒng)所能達到的功能的概要說明；7、系統(tǒng)可以具備的擴展功能的概要說明；8、系統(tǒng)安全可靠性說明；9、投資概算及配置報價；10、系統(tǒng)測試與驗收標準。設計方案應包括：總體拓撲結(jié)構(gòu)、平面設計、設備或材料用量的計算依據(jù)、軟件選擇依據(jù)或標準等。以上10個部分內(nèi)容完整并且方案設計分析詳細、合理為優(yōu)秀；網(wǎng)絡方案比較詳細、合理，并且以上8個部分內(nèi)容比較完整為良好；網(wǎng)絡方案比

3、較簡單，完整內(nèi)容有以上7個部分為中等；網(wǎng)絡設計方案太簡單且缺少應有說明，以上內(nèi)容完成6個部分以上為及格；沒有具體網(wǎng)絡設計方案及以上內(nèi)容完成不足6個部分為不及格目錄1、信息學院信息工程系信息網(wǎng)絡系統(tǒng)的需求分析61.1 必要性61.2 建設目標61.3 現(xiàn)狀分析71.4 建設內(nèi)容71.5 可行性研究71.6 應用展望82、方案概要說明82.1 設計原則82.2 設計標準93、系統(tǒng)硬件方案103.1硬件設計方案中的幾點因素103.2 服務器的選擇113.3 工作站的選擇133.4 交換機的選擇153.5 路由器的選擇193.6 防火墻的選擇213.7 辦公設備的選擇223.8 USP電源的選擇244

4、、軟件系統(tǒng)需求分析及框架設備254.1 微軟WindowsXP中文專業(yè)版254.2WindowsServer2003簡體中文企業(yè)版274.3 系統(tǒng)安全軟件285、網(wǎng)絡方案295.1 設計背景及要求295.2 方案設計原則295.3 信息學院新院樓信息工程系網(wǎng)絡系統(tǒng)325.4 總體拓撲結(jié)構(gòu)325.5 實驗員辦公室、教授主任室、教研室、教師活動室的設計335.6 研究生實驗室、學生創(chuàng)新實驗室、ERP實驗室的設計345.7 計算機網(wǎng)絡實驗室、IT重點實驗室、管理模擬實驗室的設計345.8 信息管理綜合實驗室的設計.355.9 綜合布線355.9.1 結(jié)構(gòu)化綜合布線系統(tǒng)概述365.9.2 布線組成36

5、5.9.3 布線需求分析（信息點分布）385.9.4 布線設備用量計算.385.9.5 結(jié)構(gòu)化綜合布線系統(tǒng)的設計標準396、系統(tǒng)所能達到的功能的概要說明407、系統(tǒng)可以具備的擴展功能的概要說明418、系統(tǒng)安全可靠性說明418.1 安全事項418.2 安全細則418.3 防火墻的設計428.4 病毒防御438.5 內(nèi)部網(wǎng)絡安全438.5 外部網(wǎng)絡安全449、投資概算及配置報價449.1 網(wǎng)絡系統(tǒng)硬件的預算.449.2 網(wǎng)絡系統(tǒng)軟件的預算.459.3 其他設備的預算4510、系統(tǒng)測試與驗收標準.4610.1 系統(tǒng)測試4610.1.1 雙絞線的測試4710.1.2 連通性測試4710.1.3 性能粗

6、略測試4710.1.4 網(wǎng)絡容錯測試4710.2 驗收標準4810.3 驗收內(nèi)容481、信息學院信息工程系信息網(wǎng)絡系統(tǒng)的需求分析1.1、必要性隨著計算機、通信和多媒體技術的發(fā)展，使得網(wǎng)絡上的應用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網(wǎng)絡也提出進一步的要求。因此需要一個高速的、具有先進性的、可擴展的校園計算機網(wǎng)絡以適應當前網(wǎng)絡技術發(fā)展的趨勢并滿足學校各方面應用的需要。信息技術的普及教育已經(jīng)越來越受到人們關注。學校領導、廣大師生們已經(jīng)充分認識到這一點，學校未來的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡教育的投入，開展網(wǎng)絡化教學，開展教育信息服務和遠程教育服務

7、等將成為未來建設的具體內(nèi)容。為貫徹落實我校教育信息化的發(fā)展戰(zhàn)略，要求在我校信息學院信息工程系建立一個高起點、高標準的信息網(wǎng)絡。利用現(xiàn)代網(wǎng)絡科技、多媒體技術及internet技術等為基礎建立起來的計算機網(wǎng)絡，一方面是為了聯(lián)結(jié)學校內(nèi)部子網(wǎng)和分散于校園各處的計算機，另一方面作為溝通學校校園內(nèi)外部網(wǎng)絡的橋梁，最終實現(xiàn)教學、管理、辦工、信息交流和通訊等全面智能化、網(wǎng)絡化、資源共享及資源調(diào)配合理化。建立信息學院工程系信息網(wǎng)絡系統(tǒng)是教育、教學管理現(xiàn)代化的需要。提供校內(nèi)信息資源管理（檔案、圖書等）、事務管理（人事、財務、教務等）、辦公應用、課堂教學以及電子郵件、WWW等服務，從而實現(xiàn)校內(nèi)教育教學管理的現(xiàn)代化的

8、需求。建立信息學院工程系信息網(wǎng)絡系統(tǒng)是實現(xiàn)廣泛的資源共享的需要。對軟件和數(shù)據(jù)實現(xiàn)共享，同時對一些特殊的輸入、輸出和存儲設備進行共享（如：激光打印機等），減少不必要的重復勞動和大量資金投入。1.2、建設目標信息網(wǎng)絡系統(tǒng)建設方案將從學院的實際應用出發(fā)，結(jié)合現(xiàn)代信息技術的發(fā)展，遵循實用，可靠，先進，安全的設計原則。該網(wǎng)建設的總體目標是：（1）實現(xiàn)與校園網(wǎng)的連接；（2）實現(xiàn)信息工程系各部門間網(wǎng)絡互聯(lián)和數(shù)據(jù)共享（含辦公室、研究室、實驗室、課室與學術活動室等）；（3）實現(xiàn)信息工程系辦公自動化。建立一個高起點、高標準的信息網(wǎng)絡可提高學生的電腦操作水平、實施多媒體教學手段、提高教學效果與教學水平等。1.3 、

9、現(xiàn)狀分析華南農(nóng)業(yè)大學信息學院成立于2003年7月。2004年4月，廣東省教育廳批準成立廣東省示范性軟件學院，信息學院與軟件學院合署辦公。學院以教學為中心、科研為龍頭，以研促教，狠抓科研工作。學院擁有IBM小型機和SUN高級服務器等設備，擁有廣東省教育廳IT教學重點實驗室“計算機工程與應用”、廣東省高等學校實驗教學示范中心“計算機基礎實驗教學示范中心”等適應信息技術發(fā)展的專業(yè)實驗室。信息學院新院樓信息工程系有IT重點實驗室（3個）、準備室（2個）、學生創(chuàng)新實驗室（1個）、信息管理綜合實驗室（2個）、信息資源開發(fā)實驗室（1個）、計算機網(wǎng)絡實驗室（2個）、管理模擬實驗室（1個）、實驗員辦公室（1個）

10、、多媒體課室（1個）、學術活動室（2個）、教研室（1個）、接待室（1個）、研究生課室（2個）、教授主任辦公室（2個）、ERP實驗室（1個）、信息管理工程系辦公室（1個）、教師科研活動室（1個）共25個地方，主要分布在同一樓層中，分布比較集中。1.4、建設內(nèi)容充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡技術上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間。為此該網(wǎng)絡應該能達到以下要求： 網(wǎng)絡具有傳遞語音、圖形、圖像等多種信息媒體功能，具備性能優(yōu)越的資源共享功能； 網(wǎng)中各終端間具有快速交換功能； 中心系統(tǒng)交換機采用虛擬網(wǎng)技術，對網(wǎng)絡用戶具有分類控制功能； 對網(wǎng)絡資源的訪問提供完善的權限

11、控制；網(wǎng)絡具有防止及便于捕殺病毒功能，以保證網(wǎng)絡使用安全；該網(wǎng)與Internet網(wǎng)相連后，應具有“防火墻”過濾功能，以防止網(wǎng)絡黑客入侵網(wǎng)絡系統(tǒng)；可對接入因特網(wǎng)的各網(wǎng)絡用戶進行權限控制。1.5 、可行性研究1.5.1、政策可行性該項目是根據(jù)實際應用需要和未來技術的發(fā)展進行全面規(guī)劃，充分利用目前已有的設備條件以及可能的投資情況制定分階段實施計劃，每一階段的投資都得到信息學院領導的大力支持，通過制定各種政策保證項目順利完成，從而實現(xiàn)校內(nèi)教育教學管理的現(xiàn)代化的需求。1.5.2、技術可行性采用當前國際先進成熟的主流技術，符合業(yè)界相關的國際標準，網(wǎng)絡主干具有足夠的帶寬，能夠無阻塞的處理多媒體流量，支持網(wǎng)絡

12、分段、虛擬網(wǎng)絡和SNMP網(wǎng)管協(xié)議，整個網(wǎng)絡具有較高的安全性、可靠性和可用性。1.5.3、環(huán)境可行性信息學院擁有廣東省教育廳IT教學重點實驗室“計算機工程與應用”、廣東省高等學校實驗教學示范中心“計算機基礎實驗教學示范中心”等適應信息技術發(fā)展的專業(yè)實驗室。1.5.4、成本效益可行具有較高的性能價格比，投資少，見效快。1.5.5、安全可行性采用各種有效的安全措施，如數(shù)據(jù)備份、加密、磁盤鏡像、冗余陣列、防火墻等技術，防止數(shù)據(jù)丟失、非法用戶入侵1.6、應用展望利用現(xiàn)代網(wǎng)絡科技、多媒體技術及internet技術等為基礎建立起來的計算機網(wǎng)絡。一方面是為了實現(xiàn)多媒體教學、學術（教學法）交流、電腦操作比賽等，

13、另一方面作為溝通學校校園內(nèi)外部網(wǎng)絡的橋梁，最終實現(xiàn)教學、管理、辦工、信息交流和通訊等全面智能化、網(wǎng)絡化、資源共享及資源調(diào)配合理化。2、方案概要說明2.1、設計原則本方案的主要目標是根據(jù)某學校園區(qū)局域網(wǎng)建設需求，以滿足目前校園局域網(wǎng)網(wǎng)大多數(shù)應用為目標，在現(xiàn)有獨立信息教室的基礎上，將對實驗員辦公室、實驗室和研究室等實驗研究課室物構(gòu)建局域網(wǎng)絡。設計原則為：（一）系統(tǒng)能切實滿足教育信息化的需求；（二）技術和設備先進，可靠性高，系統(tǒng)性能價格比高；（三）采用目前Internet/Intranet的先進和成熟技術與現(xiàn)代管理思想，系統(tǒng)建設以集成為主；（四）標準化程度高，各種技術標準和規(guī)范，必須符合開放性國際標

14、準或國家標準；（五）結(jié)構(gòu)靈活，系統(tǒng)擴展和升級方便。網(wǎng)絡接口應考慮高速寬帶網(wǎng)的發(fā)展需求，在技術升級中，能平滑過渡，保護原有投資；（六）系統(tǒng)安全可靠，具有抵御計算機黑客攻擊及抵御不測災害的侵害的能力；具有較強的容錯能力和一定的數(shù)據(jù)備份管理以及病毒防御能力；能保證數(shù)據(jù)的完整性和一致性；能有效地防止錯誤。當出錯時，有相應的解決方案；系統(tǒng)能產(chǎn)生充分的證據(jù)，顯示操作的正確性；傳輸安全、準確，速度滿足應用要求。2.2、設計標準樓內(nèi)布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式。結(jié)構(gòu)化布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡，它既能使數(shù)據(jù)通信設備

15、、交換設備和其他信息管理系統(tǒng)彼此連接，也能使這些設備與外部通信網(wǎng)絡相互連接，包括建筑物到外部網(wǎng)絡線路上的連線點，與工作區(qū)的數(shù)據(jù)終端之間的所有電纜，以及相關聯(lián)的布線部件。一個良好的結(jié)構(gòu)化布線系統(tǒng)對其服務的設備有一定的獨立性，并能互連許多不同的通信設備如數(shù)據(jù)終端、PC和主機以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。本方案是按照國際商用建筑物布線系統(tǒng)標準（EIA/TIA568B，ISO11801），以滿足園區(qū)網(wǎng)應用為目的而提出的。其目標是：（一）實驗室以每人占地2平方米以上的標準建設；（二）辦公室以每人占

16、地6平方米以上的標準建設；（三）課室、學術活動室考慮多媒體展示設備；（四）實現(xiàn)院樓20個信息點，以超5類布線標準的局域網(wǎng)結(jié)構(gòu)化布線。按照EIA/TIA568B（國際商用建筑物布線系統(tǒng)標準）設計要求，不僅要選擇符合國際標準的布線材料和設備，而且要按照其標準進行設計和施工。根據(jù)招標方要求，我們擬選擇符合國際標準的著名的布線廠商美國AMP公司的產(chǎn)品和技術。設計包括的內(nèi)容有：1 ）根據(jù)學校對信息點的安排和網(wǎng)絡應用的需求制定合理的局域網(wǎng)總體建設規(guī)劃和實施方案。2 ）對實驗員辦公室、實驗室和研究室等實驗研究課室實施局域網(wǎng)結(jié)構(gòu)化布線。3 ）完成從辦公室的網(wǎng)絡中心連接到校園局域網(wǎng)。4 ）實現(xiàn)學校核心交換機與二

17、級交換機的連接、安裝、配置和調(diào)試。5 ）實施對新購服務器和部分微機網(wǎng)絡工作站的連接和入網(wǎng)調(diào)試。3、系統(tǒng)硬件方案3.1、硬件方案設計中的幾點因素：（一）以學校需求為前提堅持以學校具體需求為校園網(wǎng)信息系統(tǒng)方案設計的根本和前提，同時，也要注重源于需求又高于需求的原則，注意用專業(yè)化的技術思想來幫助校方進行校園網(wǎng)的規(guī)劃與設計，確保校園網(wǎng)的實用性、先進性和便于擴展性。（二）品質(zhì)與成匹配選擇品質(zhì)最好的設備不一定是最佳方案，成本因素也是一個不容忽視的問題，只有將品質(zhì)與成本實現(xiàn)最佳匹配，才是一個最優(yōu)秀的方案。（三）設備選型兼顧滿足學校對現(xiàn)代化教學手段的要求；滿足校園網(wǎng)建設及國聯(lián)網(wǎng)的要求；所選設備在國際上保持技術

18、先進性；供應商有良好的商業(yè)信譽和優(yōu)質(zhì)內(nèi)、國際的售后服務。（四）技術應用全面在技術應用方面，我們?nèi)婵紤]其實用性、先進性、開放性、可擴充性、可靠性、安全保密性及友好性。（五）堅持標準一切設計與施工，均要嚴格遵循國際和國家標準。、3.2、服務器的選擇服務器是實現(xiàn)網(wǎng)絡操作，網(wǎng)絡應用的窗口和平臺。針對學校校園網(wǎng)用戶而言，對此設備的選擇應該充分考慮可管理性、穩(wěn)定性、安全性、綜合性能價格比等因素。因此，采購服務器應當注意的五大原則：1、可靠穩(wěn)定擺第一；2、可擴展性要好；3、滿足實際要求；4、以夠用為原則；5、良好的售后服務。因此，我選擇IBMSystemx3400IBMSystemx3400(797452

19、C)基本類別類別塔式結(jié)構(gòu)5UIBMSystemx3400(797452C)處理器CPU類型XeonCPU頻率(MHz)1860處理器描述標配1個Xeon5120處理器支持CPU個數(shù)CPU二級緩存24MBIBMSystemx3400(797452C)主板主板芯片組Intel5000VFSB（總線）1066MHz擴展槽6IBMSystemx3400(797452C)內(nèi)存內(nèi)存類型ECCDDRII內(nèi)存大小1GB最大內(nèi)存容量32GBIBMSystemx3400(797452C)存儲硬盤大小標配不提供硬盤類型SATA硬盤最大容量1TBIDE控制器集成串行ATA光驅(qū)CD-ROMIBMSystemx3400(

20、797452C)網(wǎng)絡網(wǎng)絡控制器集成雙千兆以太網(wǎng)接口IBMSystemx3400(797452C)接口類型2RJ-45、2個串口、2個USB2.0（后面）、2個標準接口USB2.0（前面）、鍵盤、鼠標、1個并口、VideoIBMSystemx3400(797452C)其他參數(shù)散熱系統(tǒng)3個冷卻風扇IBMSystemx3400(797452C)管理及安全性安全性力口電口令、Remote-eontrolpassword、可選弓丨導順序、無人干預啟動IBMSystemx3400(797452C)電源性能電源非熱插拔電源電源數(shù)量1電壓220V功率（W670IBMSystemx3400(797452C)外觀

21、特征尺寸440x218X747mm重量38KgIBMSystemx3400(797452C)軟件系統(tǒng)WindowsServer2003、Windows2000/AdvaneedServer、RedHatLinux、SUSELinux、Novell系統(tǒng)支持NetWareVMwareESXServer、SCOUnixWare和SCOOpenServerIBMSystemx3400(797452C)適用環(huán)境工作溫度OC-40C工作濕度8%-85%儲存溫度10C-43C儲存濕度5%-95%3.3、工作站的選擇教授、老師辦公室用機選擇惠普workstationXW3400(AMD2.6G/2G/250G

22、)詳細參數(shù)基本參數(shù)型號workstationXW3400(AMD2.6G/2G/250G)處理器AMDOpteron1218HE2.6G主板參數(shù)ATIExpress1150芯片組/4個插槽:1個全高PCIExpressx16插槽,1個全高PCIExpressx1插槽,2個全高PCI插槽內(nèi)存容量2048M內(nèi)存類型DDR2667最大內(nèi)存容量4個DIMM插槽，最高4GB存儲硬盤容量250G硬盤類型SATA硬盤最大支持硬盤2個外置5.25英寸托架和1個外置3.5英寸托架光驅(qū)類型16XDVDtRWDL顯示顯示卡類型nVIDIAQuadroFX560顯示器類型無顯示器網(wǎng)絡網(wǎng)卡集成Broadcom5755N

23、etXtreme千兆PCIe其它機箱小型立式,17.7x42.8x37.7厘米電源300瓦電源操作系統(tǒng)WindowsXPProfessional保修時間，方式3-3-3學生實驗室用機選擇戴爾Precision670MT戴爾Precision670MT(N620405)詳細參數(shù)基本參數(shù)型號Precision670MT(N620405)處理器IntelXeon3.2G(2M/EM64T)內(nèi)存容量2048M內(nèi)存類型2個1GECCDDR雙通道存儲硬盤容量160G硬盤類型7200轉(zhuǎn)SATA硬盤最大支持硬盤集成單通道U320SCSI控制器光驅(qū)類型COMBO顯示顯示卡類型nVIDIAQuadroFX3450

24、256M顯示器類型無顯示器網(wǎng)絡網(wǎng)卡集成Intel82545EM千光網(wǎng)卡其它操作系統(tǒng)WindowsXPHome保修時間，方式三年第二個工作日上門服務其它性能集成2個1394a接口（6針）/USB鍵盤,USB光電鼠標/集成ATA-100EIDE控制器，集成單通道U320SCSI控制器3.4、交換機的選擇在系統(tǒng)設計上，骨干網(wǎng)絡的設計考慮到冗余和可靠性方面的要求。從網(wǎng)絡骨干的使用看，我們配置了高性能的千兆級網(wǎng)絡交換機;使核心網(wǎng)絡具有很高的可靠性、冗余性和高速的網(wǎng)絡帶寬。在信息學院新大樓網(wǎng)絡中心采用了一臺Catalyst3550多層千兆以太網(wǎng)交換機作為核心交換機；二級交換機均采用多模千兆光纖接入核心交換

25、機，形成千兆校園網(wǎng)骨干網(wǎng)。選擇的依據(jù)：CiscoCatalyst3550系列智能以太網(wǎng)交換機是一個可堆疊多層交換機系列，可通過高可用性、服務質(zhì)量（QoS）和安全性來改進網(wǎng)絡運行。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，CiscoCatalyst3550系列堪稱一款適用于企業(yè)和城域接入應用的強大選擇。Catalyst3550核心交換機簡介:主要特性能利用傳統(tǒng)LAN交換的簡潔性來部署網(wǎng)絡智能服務將CiscoIOS軟件中的一套第2-4層功能一一IP路由、QoS、限速、訪問控制列表（ACL）和多播服務擴展到邊緣憑借內(nèi)置Cisco集群管理套件來簡化接入層和小型骨干網(wǎng)的部署用全套千兆位接口轉(zhuǎn)換器（GBIC

26、）設備提供強大的千兆位以太網(wǎng)連接通過高性能IP路由、8021Q隧道、高級QoS和限速速率限制來提供廣泛的服務通過生成樹協(xié)議改進和ACL來提供服務可用性和安全性通過CiscoIE2100系列智能引擎支持和簡單網(wǎng)絡管理協(xié)議（SNMP）來進行服務管理基于路由結(jié)構(gòu)的分布式CEF能夠在硬件中執(zhí)行，因而提供極高性能的IP路由。支持所有常用和行業(yè)標準的IP路由協(xié)議，包括RIPv1、RIPv2、OSPF、IGRP、EIGRP。低效運行橋接支持非路由和非IP協(xié)議。支持的組播路由協(xié)議為協(xié)議獨立組播（PIM）（稀疏、密集、稀疏-密集型）。支持距離矢量組播路由協(xié)議（DVMRP）隧道。支持Cisco熱備用路由器協(xié)議（H

27、SRP）,可創(chuàng)建冗余防故障路由拓樸。支持8021pCoS對每個數(shù)據(jù)包的分類和再分類。支持RFC2475DiffServ碼點對每個數(shù)據(jù)包的分類和再分類。能夠基于第4層TCP/UDP信息對數(shù)據(jù)包進行分類和再分類。實現(xiàn)粒狀服務質(zhì)量功能時不會出現(xiàn)性能惡化現(xiàn)象。每個端口硬件支持4個出口隊列。WRR排隊算法保證數(shù)據(jù)包流量不同的優(yōu)先級。出口隊列的WRED算法可以避免阻塞。完善的流量管理支持CiscoCAR功能。粒度極細的速率限制，支持8K的增量。能夠基于MACSA/DA、IPSA/DA、TCP/UDP端口數(shù)量或這些域的任意組合來限制數(shù)據(jù)流量。能夠從終端工作站或上行鏈路異步管理上行和下行數(shù)據(jù)流。支持128個匯

28、集或單個策略管理器。二級交換機起著“承上啟下”的作用，一端連接到中心交換機，另一端連接到各網(wǎng)絡節(jié)點，PC、終端用戶設備連接到這些網(wǎng)絡節(jié)點，組成子系統(tǒng)。網(wǎng)絡節(jié)點根據(jù)子系統(tǒng)的應用需求，在數(shù)據(jù)量大、實時傳輸、多媒體設計等場合，選擇交換機作為網(wǎng)絡節(jié)點。對于實驗員辦公室、教師科研活動室、教授主任室、教研室我們采用AMPNetconnect8口10M/100M交換機，一共需要8臺。AMPNetconnect8口10M/100M交換機的特點：*支持快速以太網(wǎng)100Base-Tx,光纖以太網(wǎng)100Base-Fx,可以將10Base-T,100Base-Tx及100Base-Fx平滑無縫地集成在一起，無需協(xié)議的

29、轉(zhuǎn)換.-8個屏蔽/非屏蔽雙絞線端口，10M/100M自適應-1個光纖擴展槽可插100Mbit/s上連光纖模塊（可選SC,ST或MT-RJ）,多模光纖傳輸距離在半雙工模式下可達412M,全雙工模式下可達2KM,-單模光纖全雙工模式下傳輸距離可達15KM*1個10/100Mbit/s自適應RJ-45上聯(lián)端口-提供自動判斷MDI/MDI-X功能，交換機間互聯(lián)不需交叉條線，-提供管理功能，通過本地控制臺端口（RS232端口）,可以設置端口工作模式(半/全),速率,流量控制等功能可監(jiān)控交換機的工作狀態(tài)支持連接丟包轉(zhuǎn)發(fā)功能(LinkLossForwarding)*支持基于端口的VLAN技術，可限制全網(wǎng)范圍

30、的廣播(Broadcast)和多點廣播(Multicast),從而提高了系統(tǒng)的安全性支持端口鏈路聚合(PortTrunking)功能*滿足IEEE802.3u及IEEE802.3x以太網(wǎng)標準*采用存儲-轉(zhuǎn)發(fā)機制，提供全線速無阻塞的轉(zhuǎn)發(fā)速率-支持地址自動學習功能，自動記錄端口所連接的設備地址，并將其存儲在地址表中，數(shù)據(jù)包直接發(fā)送到目的端口(不是以廣播方式發(fā)送到所有端口)支持錯誤包過濾功能(abnormalpacketfiltering)*交換機每個端口都可分離沖突域，控制廣播數(shù)據(jù)，避免廣播風暴引起的帶寬占用*地址表可自動學習存儲多達4K個MAC地址*背板帶寬達1.6Gbit/s支持背壓(Back

31、Pressure)流控技術，防止數(shù)據(jù)包丟失-以太網(wǎng)端口最大轉(zhuǎn)發(fā)發(fā)速率14,880pps(10Mbit/s)*快速以太網(wǎng)端口最大轉(zhuǎn)發(fā)發(fā)速率148,800pps(100Mbit/s)-獨立安裝或機架安裝方式，高度1U-LED指示燈可以方便故障診斷*電源系統(tǒng)100v-240vAC,50/60HZ*耗電量19Watts-通過美國通信委員會(FCC)A級認證對于IT重點實驗室、管理模擬綜合實驗室、管理模擬實驗室、計算機網(wǎng)絡實驗室、研究生活動室、系統(tǒng)工程實驗室、信息資源開發(fā)實驗室等選擇H3CQuidwayS1050T交換機，一共需要10臺。H3CQuidwayS1050T主要參數(shù)交換機類型千兆以太網(wǎng)交換機

32、傳輸速率10Mbps/100Mbps1000Mbps網(wǎng)絡標準IEEE802.3X、IEEE802.3、IEEE802.3u、IEEE802.3z端口數(shù)量5010Base-T:3/4/5類雙絞線,支持最大傳輸距離接口介質(zhì)200m100Base-TX:5類雙絞線,支持最大傳輸距離100m傳輸模式全雙工/半雙工自適應交換方式存儲-轉(zhuǎn)發(fā)背板帶寬13.6GbpsVLAN支持不支持MAC地址表8k模塊化插槽數(shù)2環(huán)境標準工作溫度:0°C-40C、存儲溫度：-10C-70C、工作濕度:10%-85%無凝結(jié)、存儲濕度：10%-90%無凝結(jié)尺寸(mm)440x257X44mm3.5、路由器的選擇選擇依據(jù)

33、：路由器是互聯(lián)網(wǎng)的主要節(jié)點設備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇(routing)，這也是路由器名稱的由來(router，轉(zhuǎn)發(fā)者)。我們應該從訪問方式、端口、協(xié)議、安全、品牌和外形尺寸等方面來考慮選擇路由器。所以我們采用QuidwayR2511E4650具體參數(shù)如下：基本資料產(chǎn)品型號QuidwayR2511E產(chǎn)品類型遠程分支路由器硬件規(guī)格處理器MC6836033MHz最大Flash內(nèi)存(MB)4MB最大DRAM內(nèi)存(MB)16MB固定接口一個配置口，一個AUX口，一個10M以太網(wǎng)口，兩個高速同/異步串口,2個8異步串口控制端口一個配置口擴展插槽無擴展插槽網(wǎng)絡與軟件支持接口模塊

34、不支持接口模塊支持協(xié)議TCP/IP,DHCP,RIPv2,RIP,OSPF,BGP-4,策略路由，IPSec網(wǎng)絡管理提供中英文界面，配置便利簡單性能指標包轉(zhuǎn)發(fā)率(Mpps)>3.2KPPSVPN支持支持VPN,用于VPN的接入端QoS支持支持QoS內(nèi)置防火墻內(nèi)置防火墻其它性能提供備份中心技術，VRRP;支持啞終端接入服務器功能物理及環(huán)境參數(shù)外形尺寸(mm)442X281.5465mm（含腳墊）重量(Kg)39Kg電源電壓(V)AC:100240VAC50/60Hz;DC:-48V最大功率(W)40W工作溫度及濕度C)040C;10%90%不結(jié)露認證標準通過CE認證和信息產(chǎn)業(yè)部電信設備入網(wǎng)

35、測試并獲得信息產(chǎn)業(yè)部電信設備入網(wǎng)證3.6、防火墻的選擇防火墻非常普遍，但并非一應俱全。說到安全細化分析，基于網(wǎng)關的防火墻最好，緊隨其后的是狀態(tài)檢測防火墻，但狀態(tài)檢測防火墻提供的安全處理功能最弱。不過就易管理性而言，順序恰好相反：狀態(tài)檢測防火墻具有最佳的即插即用性”，應用代理防火墻最弱。對于防火墻，我們選擇JuniperNetscreenSSG-20-SH選擇依據(jù)：JuniperNetscreenSSG-20-SH是一個功能強大、安全性高的混合型防火墻，它集網(wǎng)絡層狀態(tài)包過濾、應用層專用代理、管理員的雙因子用戶強認證、敏感信息的加密傳輸和詳盡靈活的日志審計等多種安全技術于一身，可以根據(jù)用戶的不同需

36、要，提供強大的訪問控制、信息過濾、代理服務、雙機熱備份和流量統(tǒng)計等功能。16780詳細參數(shù)基本參數(shù)產(chǎn)品型號SSG-20-SH產(chǎn)品類型小型企業(yè)級硬件參數(shù)SDRA內(nèi)存256M內(nèi)存固定接口5*10/100+2個I/O擴展插槽網(wǎng)絡與軟件并發(fā)連接數(shù)最多會話數(shù)4000并發(fā)連接數(shù)策略數(shù)最多策略數(shù)200個策略數(shù)VPN支持,最多VPN隧道數(shù)25防火墻性能IPS（深層檢測防火墻）其它性能防垃圾郵件以及Web過濾其它參數(shù)3.7辦公設備的選擇3.7.1打印機的選擇每個辦公室都配置一臺打印機，我們選擇佳能PIXMAiP1180佳能PIXMAiP1180詳細參數(shù)基本參數(shù)型號PIXMAiP1180打印機類型彩色噴墨打印機黑

37、白打印速度20ppmppm彩色打印速度13.3ppm最大打印幅面A4最咼分辨率4800*1200dpi墨盒類型四色墨盒打印介質(zhì)普通紙,信封供紙方式自動供紙，手動供紙紙張容量進紙盒100張,10個信封接口USB2.0接口其它參數(shù)電源電壓AC100-240V功率待機：大約0.7W,關機：大約0.5W,打印:大約7WW電源頻率50/60Hz尺寸435X249X165mm重量2.9kg適用平臺WindowsVista/XP/2000,MacOSXv.10.2.8或更新其它性能支持無邊距打印/372傳真機的選擇三星SF-330詳細參數(shù)主機規(guī)格型號SF-330用紙類型普通紙記錄紙幅面A4（210x297毫

38、米），信紙（8.5x11.0英寸）,公文紙自動輸稿器10頁供紙容量50頁技術指標傳真?zhèn)鬏斔俣?秒/頁傳真精度標準200*100dpi掃描寬度216毫米打印方式噴墨打印撥號存儲10個單鍵撥號,50個快速撥號其他參數(shù)耗電量低于15W重量3.5kg尺寸365*250*150毫米其它性能傳真+復印+電話功能/40頁無紙接收3.8、USP電源的選擇不間斷電源(UNINTERRUPTIBLEPOWERSUPPLY)是隨著微型計算機的應用日益普及，信息處理技術不斷發(fā)展的需要對供電質(zhì)量要求越來越高的情況下，為保證避免計算機在運行期間因供電中斷，導致隨機存儲器中的數(shù)據(jù)丟失和程序被破壞，甚至使裝置損壞，造成難以彌

39、補的損失，因而近年來發(fā)展起來的一種高技術產(chǎn)品。目前,不間斷電源經(jīng)過多年的發(fā)展和完善，已有了很大發(fā)展。大功率、高性能的元器件的問世，以及針對計算機、服務器等信息技術設備對電源質(zhì)量的要求，各類不間斷電源的技術性能指標不斷提高，功能越來越高，功能越來越齊全。設備類型在線式UPS額定容量10（KVA）輸出電壓（V）220X（1士1%）VAC輸出電壓頻率50X（1士0.1%）Hz范圍（Hz）輸入電壓范圍176-276（V）輸入電壓頻率46-54范圍（Hz）轉(zhuǎn)換時間（ms）0電池類型Panasonic閥控式鉛蓄電池標稱后備時間滿載/半載：5min/13min（分）電源效率85%噪音值（dBA）55標配重量

40、（Kg）93標配長度（mm）570標配寬度260(mm)標配高度717(mm)工作溫度C)0-40工作濕度20%-90%存儲溫度C)-25-55存儲濕度5%-90%4、系統(tǒng)軟件需求分析及框架設計4.1微軟WindowsXP中文專業(yè)版(參考價格：800元)WindowsXPProfessiona在系統(tǒng)可靠性與性能表現(xiàn)方面提出了最新標準。該操作系統(tǒng)的設計思想主要體現(xiàn)為，滿足由各種規(guī)模的商務企業(yè)和希望充分發(fā)掘計算體驗的廣大用戶所提出的相關需求。具體內(nèi)容如下表所示：語言版本中文版硬件要求一般硬件配置均可許可數(shù)量單用戶詳細說明功能：選擇WindowsXPProfessional的理由有幾百條這里只是最重

41、要的10條高級筆記本電腦支持使用高級筆記本電腦支持，您不僅可以遠程訪問辦公室計算機中所有的數(shù)據(jù)和應用程序，而且您出門在外時的工作效率會與在辦公室時一樣高。Windows2000中推出的延長電池使用壽命的突破性技術在WindowsXPProfessional中又得到了增強。無線網(wǎng)絡支持零配置讓用戶無論是在辦公室、在家還是在熱鬧的公共場所都可以輕松地自動連接到無線網(wǎng)絡。而且，WindowsXP是第一個使用作為附加措施的8021x安全技術來幫助保護您的信息的操作系統(tǒng)。系統(tǒng)恢復用戶和管理員可以使計算機恢復到以前的狀態(tài)。"系統(tǒng)恢復"會自動創(chuàng)建易于識別的恢復點，這樣，您可以讓系統(tǒng)恢復到

42、以前的某個時間。加密文件系統(tǒng)通過使用隨機生成的密鑰對文件進行透明式加密來嚴格保護數(shù)據(jù)不受黑客侵襲和免于遭竊。高級性能/多任務用戶在運行要求苛刻的應用程序時，系統(tǒng)響應速度相當快。并且，多個應用程序可以穩(wěn)定而高效地同時運行。再有，使用WindowsXP的筆記本電腦可更快地進入待機或休眠狀態(tài)，而從待機或休眠中恢復后可以更快地投入工作。WindowsMessenger這是一種可以隨時與同事和專業(yè)支持人員進行交流和協(xié)作的簡便方法。您的聯(lián)系人的在線狀態(tài)會隨時保持更新，并且您可以選擇通過文字、語音和視頻等方式與他們進行交流，效果比以往更好。遠程桌面您可以從另一臺運行Windows95或更高版本的計算機遠程訪

43、問您的桌面計算機，這樣，即使您不在辦公室，也能用到您所有的數(shù)據(jù)和應用程序。遠程協(xié)助您可以讓朋友或?qū)I(yè)支持人員遠程控制您的PC,演示過程或幫助解決問題?；谌蝿盏耐庥^設計由于有了更加簡潔的設計和全新的直觀提示，您可以迅速找到最常用的任務。業(yè)務級可靠性為用戶提供了可以信賴的基礎，使系統(tǒng)在最繁忙的時候仍保持運行自如。WindowsXP是在有口皆碑的Windows2000操作系統(tǒng)的基礎上構(gòu)建的，不僅更加可靠，而且提供了更輕松快捷的從系統(tǒng)故障中恢復的功能。版本號WindowsXP版本類型專業(yè)版4.2、WindowsServer2003簡體中文企業(yè)版（參考價格：8350元）WindowsServer200

44、3企業(yè)版提供高度的可靠性和性能以及優(yōu)異的商業(yè)價值。企業(yè)版可在最新硬件上使用，它同時有32位版本和64位版本，從而保證了最佳的靈活性和可伸縮性。各組織可從優(yōu)化了的高效結(jié)構(gòu)中獲益，這種優(yōu)化是針對關系到業(yè)務的應用程序和服務而進行的。WindowsServer2003企業(yè)版提供高度的可靠性和性能以及優(yōu)異的商業(yè)價值。企業(yè)版可在最新硬件上使用，它同時有32位版本和64位版本，從而保證了最佳的靈活性和可伸縮性。各組織可從優(yōu)化了的高效結(jié)構(gòu)中獲益，這種優(yōu)化是針對關系到業(yè)務的應用程序和服務而進行的。WindowsServer2003企業(yè)版允許通過添加處理器和內(nèi)存來提高服務器性能和容量。這種提高網(wǎng)絡容量的方法稱為&

45、quot;擴容"。通過添加能一起工作的處理器，可以提高服務器計算機的性能。WindowsServer2003企業(yè)版中增強的SMP支持允許您使用多處理器服務器。4.3、系統(tǒng)安全軟件網(wǎng)絡防毒軟件通常有以下幾大部分組成：（1）客戶端防毒軟件；（2）服務器端防毒軟件；（3）針對群件的防毒軟件；（4）針對Internet的防毒軟件；（5）針對黑客的防毒軟件。因此需要采用“層層設防，集中控管”的網(wǎng)絡防毒體系結(jié)構(gòu)，其中包括客戶工作站、文件服務器、群組件服務器、Internet服務器的完整防毒產(chǎn)品線，為該體系結(jié)構(gòu)的貫徹實施提供了切實保證，將所有病毒都拒之于企業(yè)計算機系統(tǒng)以外。1. 各系統(tǒng)中通過配置O

46、fficeScan企業(yè)授權版，完成各系統(tǒng)內(nèi)所有聯(lián)網(wǎng)工作站防毒軟件的自動分發(fā)和自動升級，由管理人員在服務器端實施對所有客戶端的統(tǒng)一防毒策略的設置。2. 支持多種靈活、便捷的病毒碼更新方式：3. 客戶機和服務器的所有防毒產(chǎn)品均應用先進的“實時監(jiān)控”技術(RealTimeMonitor)，充分體現(xiàn)樂億陽趨勢的“以防為主,防治結(jié)合”的反病毒理念，使企業(yè)網(wǎng)絡能夠真正主動地阻截一切隨時企圖侵入的各種電腦病毒。4. 病毒防護產(chǎn)品中采用了多種專利技術，充分保證北京教委信息中心網(wǎng)絡防毒的先進性和有效性。例如:趨勢科技的宏病毒陷井技術(MacroTrapTM),不僅保證全面防、殺已知宏病毒，對未知宏病毒亦具備良好

47、的偵測能力；“空中抓毒”專利技術(Catchvirusonthefly)使得包括Java/ActiveX病毒在內(nèi)的各種病毒，在進入企業(yè)內(nèi)部網(wǎng)絡之前即被有效阻截。5.選用的病毒防護系列產(chǎn)品都具有遠程管理、遠程調(diào)用、遠程監(jiān)控等功能，提供多種病毒報警方法。特別是通過應用趨勢防毒中央控管系統(tǒng)TVCS使信息中心病毒防護系統(tǒng)的管理和維護更加簡潔、有效。從單一客戶端即可集中控管整個網(wǎng)絡的病毒防護工作，提供面向信息中心管轄內(nèi)的全系統(tǒng)病毒活動追蹤報告及病毒分析報告，幫助管理員加強對整個企業(yè)網(wǎng)絡病毒防護產(chǎn)品的管理工作。簡化安裝、易于使用、便于擴充。5、網(wǎng)絡方案5.1、設計背景及要求要求：該系統(tǒng)要求計算機軟硬件是先

48、進和成熟的，符合當今網(wǎng)絡發(fā)展趨勢，切實滿足華南農(nóng)業(yè)大學信息學院信息管理和信息服務的需要，并滿足系統(tǒng)建設的基本原則：（一）系統(tǒng)能切實滿足教育信息化的需求；（二）技術和設備先進，可靠性高，系統(tǒng)性能價格比高；（三）采用目前Internet/Intranet的先進和成熟技術與現(xiàn)代管理思想，系統(tǒng)建設以集成為主；（四）標準化程度高，各種技術標準和規(guī)范，必須符合開放性國際標準或國家標準；（五）結(jié)構(gòu)靈活，系統(tǒng)擴展和升級方便。網(wǎng)絡接口應考慮高速寬帶網(wǎng)的發(fā)展需求，在技術升級中，能平滑過渡，保護原有投資；（六）系統(tǒng)安全可靠，具有抵御計算機黑客攻擊及抵御不測災害的侵害的能力；具有較強的容錯能力和一定的數(shù)據(jù)備份管理以及

49、病毒防御能力；能保證數(shù)據(jù)的完整性和一致性；能有效地防止錯誤。當出錯時，有相應的解決方案；系統(tǒng)能產(chǎn)生充分的證據(jù)，顯示操作的正確性；傳輸安全、準確，速度滿足應用要求。5.2 、方案設計原則第一、先進性原則。信息工程系網(wǎng)絡系統(tǒng)的建設必須符合教育部和廣東省教育廳有關教育科研網(wǎng)建設的要求，與華南農(nóng)業(yè)大學教育信息網(wǎng)應成為一個整體，運用當前國際主流技術，選取最新最具發(fā)展前景的介質(zhì)、硬件與軟件，同時充分考慮帶寬、介質(zhì)訪問控制方式等，實現(xiàn)教育資源最大限度的共享，以信息化促進教育現(xiàn)代化。第二、實用性原則。建設的網(wǎng)絡必須考慮到樓層間的網(wǎng)絡結(jié)構(gòu)和校園各機構(gòu)網(wǎng)絡鋪設的特殊性，結(jié)合Internet和各種局域網(wǎng)的廣泛運用，

50、各取所長。而且必須是經(jīng)濟實用的，以較少的投入，實現(xiàn)最大的效益。操作方便，易于管理-校園網(wǎng)面向不同知識層次的教師、學生和辦公人員，應用和管理應簡便易行，界面友好，不宜太過專業(yè)化；第三、擴展性原則。系統(tǒng)應能擔負全信息工程系的所有教育及辦公設備、系教師學生通過校園網(wǎng)登錄及通過Internet遠程登錄教學系統(tǒng)的需求。網(wǎng)絡建設，無論在介質(zhì)上，還是系統(tǒng)和網(wǎng)絡等方面，都應在未來具有可擴展可升級的性能。包括技術的進步，性能的升級等。第四、可靠性原則。系統(tǒng)安全可靠，具有抵御計算機黑客攻擊及抵御不測災害的侵害的能力；具有較強的容錯能力和一定的數(shù)據(jù)備份管理以及病毒防御能力；能保證數(shù)據(jù)的完整性和一致性；能有效地防止錯

51、誤。當出錯時，有相應的解決方案；系統(tǒng)能產(chǎn)生充分的證據(jù)，顯示操作的正確性；傳輸安全、準確，速度滿足應用要求。信息學院新大樓信息工程系平面圖如下:一一一一rx'ocoo10000IOCCO1CDOD540C*40CIERP5f»?V獲研室4按研知教研朝戦研空2=VJIT重點實驗空信貝甘理綜合實驗室41疋3（二）它理模報實發(fā)室j實休息室學生創(chuàng)新實驗主技待室研究生活動室系找工程研究室翌輕開發(fā)休息室<廠皤主證主準備室HjMLnco5000sooo500050005000I50005000SOOO710015.3、信息學院新學樓信息工程系網(wǎng)絡系統(tǒng)IT重點實驗室計室:究生實驗室務器交

52、換機學生創(chuàng)新實驗室.活動:研活動室研室【研室授/主任室教授/主任室研室3【研室2絡實驗室2室2準備室I絡實驗室1驗員辦公室信息學院新院樓信息工程系網(wǎng)絡系統(tǒng)ERP實驗室防火墻5.4、總體拓撲結(jié)構(gòu)由于該網(wǎng)絡中的計算機分散在一個較大的區(qū)域里面，出于易于實現(xiàn)、結(jié)構(gòu)簡單、容易擴展、便于管理等方面考慮，從而考慮選擇星型的拓撲結(jié)構(gòu)。這種結(jié)構(gòu)便于集中控制，因為用戶端之間的通信必須經(jīng)過中心站。整個網(wǎng)絡系統(tǒng)采用1000Base-T超五類雙絞線作為主干，室內(nèi)采用100Base-T超五類雙絞線與用戶端相連。選擇依據(jù)：這種結(jié)構(gòu)便于集中控制，因為用戶端之間的通信必須經(jīng)過中心站。由于這一特點，也帶來了易于維護、易于實現(xiàn)、結(jié)

53、構(gòu)簡單、容易擴展、便于管理等優(yōu)點。網(wǎng)絡經(jīng)濟實用；能實現(xiàn)全網(wǎng)集中管理；網(wǎng)絡系統(tǒng)安全性好；網(wǎng)絡速度快。5.5、實驗員辦公室、教授主任室、教研室、教師活動室的設計:由于每個辦公室的總大小為42平方米，以每人占地6平方米以上的標準建設，所以每個辦公室安排六張桌子，六臺電腦，留下一些空間安裝其他設備，如空調(diào)、傳真機、復印機等等。（一共八間）叫昌L卸Q-0址印機七!粗曰笑冋馳（室內(nèi)計算機網(wǎng)絡的拓撲結(jié)構(gòu)：采用星型結(jié)構(gòu)，如下圖所示:5.6、研究生實驗室、學生創(chuàng)新實驗室、ERP實驗室的設計:|:L“|£且且凰宜且凰5.7、計算機網(wǎng)絡實驗室、IT重點實驗室、管理模擬實驗室的設計:)口口111Li111OOO0OOBBBO1OO1口1111j1OOOOOOOOO!口I-r1-r11OOOOOOOOOOOOOOOOOO5.8、信息管理綜合實驗室的設計:5.9、綜合布線591、結(jié)構(gòu)化綜合布線系統(tǒng)概述