校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)方案

1、目錄一、校園網(wǎng)絡(luò)需求分析11.1學(xué)校需求分析11.2用戶需求分析1二、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)22.1、系統(tǒng)構(gòu)成22.2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇2三、校園網(wǎng)絡(luò)IP地址分配方案33.1、IP地址方案考慮的問題33.2、IP地址規(guī)劃33.3、IP的分配3四、設(shè)備選型及網(wǎng)絡(luò)拓?fù)鋱D44.1服務(wù)器設(shè)備選型44.11、課件服務(wù)器和管理及媒體服務(wù)器的選擇44.12、WEB服務(wù)器的選擇44.13、資源庫(kù)服務(wù)器和監(jiān)控服務(wù)器的選擇44.2、交換機(jī)設(shè)備選型54.21、核心層54.22、匯聚層54.23、接入層64.3、路由器選型64.4、網(wǎng)絡(luò)管理設(shè)備74.5、校園網(wǎng)防病毒解決方案及設(shè)備選擇74.6、中心機(jī)房防雷系統(tǒng)解決方案及設(shè)備選擇

2、74.7、各種計(jì)算機(jī)的配備74.8、學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)涫疽鈭D9五、系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng)105.1系統(tǒng)平臺(tái)選擇105.2采用WINdows2003 SERVER建立FTP服務(wù)器10六、可靠的網(wǎng)絡(luò)安全設(shè)計(jì)10七、布線系統(tǒng)設(shè)計(jì)117.1、校園網(wǎng)布線系統(tǒng)方案設(shè)計(jì)說明117.11、校園綜合布線系統(tǒng)設(shè)計(jì)思想117.12、校園網(wǎng)的功能117.2、設(shè)計(jì)范圍及要求117.21、設(shè)計(jì)范圍117.22、系統(tǒng)組成117.3、 工作區(qū)子系統(tǒng)設(shè)計(jì)127.4、 水平子系統(tǒng)設(shè)計(jì)127.5、 樓間建筑群系統(tǒng)設(shè)計(jì)137.6、 設(shè)備間系統(tǒng)設(shè)計(jì)13八. 網(wǎng)絡(luò)系統(tǒng)報(bào)價(jià)14一、校園網(wǎng)絡(luò)需求分析1.1學(xué)校需求分析隨著計(jì)算機(jī)、通信和多媒體

3、技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時(shí)在多媒體教育和管理等方面的需求，對(duì)校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個(gè)高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)并滿足學(xué)校各方面應(yīng)用的需要。信息技術(shù)的普及教育已經(jīng)越來(lái)越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充分認(rèn)識(shí)到這一點(diǎn)，學(xué)校未來(lái)的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過加大信息網(wǎng)絡(luò)教育的投入，開展網(wǎng)絡(luò)化教學(xué)，開展教育信息服務(wù)和遠(yuǎn)程教育服務(wù)等將成為未來(lái)建設(shè)的具體內(nèi)容。1.2用戶需求分析根據(jù)我學(xué)院實(shí)際情況，將校園劃分為五個(gè)區(qū)域：辦公區(qū)域、教學(xué)區(qū)域、多媒體區(qū)域、圖書區(qū)域、宿舍區(qū)域。這五個(gè)區(qū)域主要有管理員、教

4、師、學(xué)生這三個(gè)主要用戶，以下是針對(duì)不同用戶分析其各自需求：管理員：通過校園網(wǎng)絡(luò)來(lái)擴(kuò)招新生、遠(yuǎn)程教育，通過辦公系統(tǒng)實(shí)行辦公自動(dòng)化，資源管理系統(tǒng)，統(tǒng)一管理校園信息，管理校園一切數(shù)據(jù)、教師檔案、學(xué)生檔案、財(cái)務(wù)檔案、資源信息共享等。教師：信息共享（有關(guān)學(xué)校的各種資料，各種信息，如圖書資料，教學(xué)資料，一些最新的學(xué)校公告等可通過網(wǎng)絡(luò)進(jìn)行查詢），信息交流（可通過連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息），通過計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)（如電子幻燈片、多媒體交互教學(xué)、電子白板等），辦公自動(dòng)化（通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化），午間休息娛樂（聽音樂、打游戲等）。學(xué)生：作為

5、高校校園宿舍網(wǎng)絡(luò)主要是為了滿足學(xué)生課后上網(wǎng)查找資料、聊天以及娛樂等應(yīng)用。這樣就必須對(duì)網(wǎng)絡(luò)有一定的要求。首先，網(wǎng)絡(luò)必須安全。必須安裝必須的網(wǎng)絡(luò)安全設(shè)備。再次，信息發(fā)射點(diǎn)的安裝必須易于接收。這樣信息發(fā)射點(diǎn)的位置設(shè)置直接影響了網(wǎng)絡(luò)的傳輸速率以及穩(wěn)定性。信息發(fā)射點(diǎn)應(yīng)采去分層設(shè)置，合理分散在每一層樓，以確保網(wǎng)速的流暢性與穩(wěn)定性。然后在針對(duì)每一層樓的宿舍分布情況，設(shè)置信息發(fā)射點(diǎn)，劃分幾個(gè)宿舍共享一個(gè)信息發(fā)射點(diǎn)。然后在每一層適當(dāng)位置再適當(dāng)增加幾個(gè)備用信息發(fā)射點(diǎn)。這樣的分布布局便能夠使得整個(gè)宿舍網(wǎng)絡(luò)安全、穩(wěn)定、流暢的運(yùn)轉(zhuǎn)。二、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)2.1、系統(tǒng)構(gòu)成校園信息系統(tǒng)網(wǎng)絡(luò)應(yīng)是為辦公、科研和管理服務(wù)的綜合性網(wǎng)絡(luò)系

6、統(tǒng)。一個(gè)典型的信息系統(tǒng)網(wǎng)絡(luò)通常由以下幾部分組成：1. 網(wǎng)絡(luò)主干，用于連接各個(gè)主要建筑物，為主要的部門提供上網(wǎng)條件，主干的選型和設(shè)計(jì)是信息系統(tǒng)網(wǎng)絡(luò)的主要工作之一。2. 局域網(wǎng)（LAN）系統(tǒng)，以各個(gè)職能部門為單位而建立、獨(dú)立的計(jì)算環(huán)境和實(shí)驗(yàn)環(huán)境。3. 主機(jī)系統(tǒng)，網(wǎng)絡(luò)中心的服務(wù)器和分布在各個(gè)LAN上的服務(wù)器是網(wǎng)絡(luò)資源的載體，它的投資和建設(shè)也是信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的重要工作。4. 應(yīng)用軟件系統(tǒng)，包括網(wǎng)上Web公共信息發(fā)布系統(tǒng)、辦公自動(dòng)化系統(tǒng)、管理信息系統(tǒng)、電子郵件系統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財(cái)務(wù)系統(tǒng)等專用的系統(tǒng)。我們認(rèn)為更主要的是建設(shè)內(nèi)部的Intranet系統(tǒng)。VLAN設(shè)計(jì)方案根據(jù)校園網(wǎng)的設(shè)計(jì)方案我

7、們將其分成六個(gè)Vlan，以計(jì)算機(jī)中心為接入INTERNET為中心，分別把教學(xué)區(qū)域Vlan1、辦公區(qū)域Vlan2、多媒體區(qū)域Vlan3、圖書區(qū)域Vlan4、計(jì)算機(jī)中心Vlan5、宿舍區(qū)域Vlan6接入計(jì)算機(jī)中心實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)。2.2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇根據(jù)學(xué)院的需要和管理的情況，決定使用星形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。 星形網(wǎng)的特點(diǎn)： （1）網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，便于管理（集中式）； （2）每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低； （3）處

8、理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)； （4）入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作，中心處理機(jī)故障將導(dǎo)致網(wǎng)絡(luò)的癱瘓。三、校園網(wǎng)絡(luò)IP地址分配方案3.1、IP地址方案考慮的問題在設(shè)計(jì)IP地址方案之前，應(yīng)考慮以下幾個(gè)問題: 1）. 是否將網(wǎng)絡(luò)用真實(shí)地址連入Internet。 2）. 是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。 3）. 是采用靜態(tài)IP地址分配還是動(dòng)態(tài)IP地址分配。 4）. 每個(gè)子網(wǎng)現(xiàn)在規(guī)劃多少個(gè)信息點(diǎn)。 5）. 每個(gè)子網(wǎng)將來(lái)會(huì)增加多少個(gè)信息點(diǎn)。 3.2、IP地址規(guī)劃以計(jì)算機(jī)中心交換機(jī)IP地址為:將其劃分為八個(gè)子網(wǎng)分配給辦公區(qū)域、教學(xué)區(qū)域、

9、多媒體區(qū)域、圖書區(qū)域、宿舍區(qū)域、計(jì)算機(jī)中心。劃分如下： 分配給計(jì)算機(jī)中心-管理Vlan 分配給辦公區(qū)域 分配給宿舍區(qū)域 分配給教學(xué)區(qū)域 分配給圖書區(qū)域 分配給多媒體區(qū)域機(jī)房1 分配給多媒體區(qū)域機(jī)房2分配給多媒體區(qū)域機(jī)房33.3、IP的分配(1) 把計(jì)算機(jī)中心主機(jī)IP的后八位拿出來(lái)7位劃分IP分給教學(xué)樓的100臺(tái)主機(jī)，分配：54(2) 把辦公區(qū)域子網(wǎng)IP的后八位拿出來(lái)7位劃分IP分給實(shí)驗(yàn)樓的100臺(tái)主機(jī)，分配：.254（3）把教學(xué)區(qū)域子網(wǎng)IP的后八位拿出來(lái)6位劃分IP分給教學(xué)樓的50臺(tái)主機(jī)，分配：192.168.（4）把圖書館子網(wǎng)IP的后八位拿出來(lái)6位

10、劃分IP分給圖書館的50臺(tái)主機(jī)，分配：（5）多媒體區(qū)域(三個(gè)機(jī)房)IP分配：（6）把宿舍區(qū)域子網(wǎng)IP劃分IP分給宿舍的主機(jī)，分配： 四、設(shè)備選型及網(wǎng)絡(luò)拓?fù)鋱D4.1服務(wù)器設(shè)備選型本網(wǎng)絡(luò)系統(tǒng)使用Windows 2003 Server服務(wù)器軟件系統(tǒng)平臺(tái)，服務(wù)器要處理和存放大量的數(shù)據(jù)，對(duì)運(yùn)算速度的要求較高，應(yīng)選性能較高的PC SERVER作為服務(wù)器，另外考慮到需要長(zhǎng)小時(shí)不間斷工作，服務(wù)器的可靠性、耐用性尤其重要，硬盤應(yīng)為熱插拔硬盤，關(guān)鍵應(yīng)用考慮采用RIAD技術(shù)保證數(shù)據(jù)的可靠性，當(dāng)其中一個(gè)硬盤有問題也不用停機(jī)便可更換，讀寫速度也要求高，應(yīng)選用SCSI硬盤接口

11、，同時(shí)采用自適應(yīng)10/100/1000M網(wǎng)卡。綜上所述，選用曙光天闊系列作為網(wǎng)絡(luò)服務(wù)器，其性能優(yōu)異，可滿足網(wǎng)絡(luò)工作組用戶對(duì)文件服務(wù)，打印服務(wù)，數(shù)據(jù)庫(kù)服務(wù)或WEB應(yīng)用服務(wù)的要求，是高處理速度與合理價(jià)格的組合。4.11、課件服務(wù)器和管理及媒體服務(wù)器的選擇作為課件服務(wù)器和管理及媒體服務(wù)器系統(tǒng)，我們不但要保證整個(gè)系統(tǒng)的穩(wěn)定性和安全性，還要保證系統(tǒng)的不間斷的運(yùn)行。因此我們選擇使用2臺(tái)曙光天闊I650(R)機(jī)架式服務(wù)器分別作為課件服務(wù)器和管理及媒體服務(wù)器，并且建議學(xué)校在以后的使用過程中，保證學(xué)校保貴的課件和媒體資源的安全性，在兩臺(tái)曙光天闊I650(R)機(jī)架服務(wù)器之間采用曙光S1100 SCSI盤陣技術(shù)作為

12、雙機(jī)熱備。4.12、WEB服務(wù)器的選擇作為WEB服務(wù)器系統(tǒng)，我們不但要保證整個(gè)系統(tǒng)得穩(wěn)定性和安全性，還要保證系統(tǒng)的不間斷的運(yùn)行，而且要保持高效率的運(yùn)行，使服務(wù)器能提供不間斷的高速的外部訪問。在此我們選用1臺(tái)曙光天闊I650(R)機(jī)架式服務(wù)器作為WEB服務(wù)器。同樣建議學(xué)校在以后的使用過程加持曙光S1100 SCSI盤陣技術(shù)作為WEB服務(wù)器的硬盤備份，來(lái)進(jìn)一步提高WEB服務(wù)器的數(shù)據(jù)的安全性。4.13、資源庫(kù)服務(wù)器和監(jiān)控服務(wù)器的選擇作為資源庫(kù)服務(wù)器和監(jiān)控服務(wù)器來(lái)說，主要是為學(xué)校的教師和學(xué)生提供多媒體電子圖書和多媒體視頻素材，以及校園公共區(qū)域的監(jiān)控視頻錄像功能，因此，必須高速、大容量的硬盤來(lái)滿足這些特

13、定的需求。因此，在此次方案中我們選擇2臺(tái)曙光天闊I650(R)機(jī)架式服務(wù)器，來(lái)分別作為資源服務(wù)器和監(jiān)控錄像服務(wù)器。注：服務(wù)器設(shè)備介紹 曙光天闊I650(r)型服務(wù)器（可機(jī)架可塔式，兩種配置相同）4.2、交換機(jī)設(shè)備選型4.21、核心層選用國(guó)內(nèi)知名品牌神碼數(shù)碼DCRS-7216核心路由交換機(jī)來(lái)?yè)?dān)當(dāng)該校校園網(wǎng)的核心交換機(jī)。設(shè)備介紹：DCRS7216采用業(yè)界先進(jìn)的ASIC芯片，保證了高性能，并且DCRS7216具有可冗余的電源、引擎設(shè)計(jì)，完全按照電信級(jí)的可靠性設(shè)計(jì)，是理想的網(wǎng)絡(luò)核心選擇。DCRS7216具有384G高速背板，143M三層包轉(zhuǎn)發(fā)率，支持RIP、OSPF等路由協(xié)議，支持硬件NAT，支持PP

14、POE、802.1x、DHCP+WEB認(rèn)證方式，支持DHCP 中繼模式。DCRS-7216提供了18個(gè)插槽，其中16個(gè)業(yè)務(wù)接口模塊插槽，2個(gè)管理模塊插槽。在核心交換機(jī)配備如下功能模塊：神州數(shù)碼DCRS-7216 ，1臺(tái)（18插槽核心路由交換機(jī)機(jī)箱。包含1個(gè)MRS-7216-M交換管理模塊和3個(gè)MRS-7200-AC交流電源模塊;交換背板384G;包轉(zhuǎn)發(fā)速率143Mpps，L2/L3全線速;最大千兆端口數(shù)量192口;MAC表項(xiàng)64K;VLAN表項(xiàng)4K;IP路由表項(xiàng)100K）SW-7200-AR（DCRS-7200標(biāo)準(zhǔn)三層升級(jí)軟件，包括OSPF,BGP4,PIM和DVMRP，）1套MRS-7200

15、E-12GT，1塊（DCRS-7200增強(qiáng)系列12口10/100/1000Base-T模塊，用于連接各服務(wù)器，威馳易網(wǎng)管、數(shù)字媒體中心，實(shí)驗(yàn)樓接入層交換機(jī)等設(shè)備）MRS-7200E-12GB，1塊（DCRS-7200增強(qiáng)系列12口1000Base-X（GBIC）千兆模塊，用于連接教學(xué)樓、綜合樓以及辦公樓的匯聚層交換機(jī)）SFP-SX光纖模塊4塊（1000Base-SX SFP接口卡模塊，LC接口）4.22、匯聚層采用神州數(shù)碼DCRS-5512GC作來(lái)作為該校校園網(wǎng)部分區(qū)域的匯聚層交換機(jī)。DCRS-5512GC是神州數(shù)碼網(wǎng)絡(luò)有限公司推出的一款匯聚層千兆路由交換機(jī)，提供了12個(gè)千兆端口，交換能力高達(dá)

16、36Gbps，可全線速進(jìn)行L2/L3數(shù)據(jù)轉(zhuǎn)發(fā)，適合于作為校園網(wǎng)、企業(yè)網(wǎng)、IP城域網(wǎng)的匯聚層設(shè)備。支持802.1D/w 生成樹協(xié)議，支持802.1Q，802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等標(biāo)準(zhǔn)。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。支持RIPv1/2、OSPF、HSRP等路由協(xié)議，適用于復(fù)雜的網(wǎng)絡(luò)環(huán)境。具體配置如下功能模塊：DCRS-5512GC整機(jī)1臺(tái)（12口千兆路由交換機(jī)，4口SFP+8口Combo）SFP-SX 2塊（1000Base-SX SFP接口卡模塊，LC接口。通過兩條千兆光纖，用鏈路匯聚的方式和核心交換機(jī)7216相連，從而實(shí)現(xiàn)2G的

17、全雙工帶寬）4.23、接入層在接入層選用選用神州數(shù)碼DCS3926二層可網(wǎng)管交換機(jī)，具體參數(shù)如下：24口10/100Base-TX可堆疊交換機(jī)(v2.0)，帶2個(gè)擴(kuò)展插槽；交換背板18G;包轉(zhuǎn)發(fā)速率6.6Mpps，全線速；MAC表項(xiàng)8K;VLAN表項(xiàng)256。在信息較多的地方，我們可將二臺(tái)3926堆疊，來(lái)滿足用戶的需求。作為新一代的交換機(jī)，DCS-3926S具有強(qiáng)大的安全特性。強(qiáng)大的ACL可以完全過濾“沖擊波”等病毒，保護(hù)核心設(shè)備。完全的硬件轉(zhuǎn)發(fā)可以在病毒泛濫時(shí)使正常數(shù)據(jù)不受任何影響。4.3、路由器選型路由器的分類標(biāo)準(zhǔn)從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。從性能上

18、分，路由器可分為線速路由器以及非線速路由器。從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)。模塊化結(jié)構(gòu)可以靈活地配置路由器，以適應(yīng)企業(yè)不斷增加的業(yè)務(wù)需求，非模塊化的就只能提供固定的端口。從功能上劃分，可將路由器分為核心層（骨干級(jí)）路由器，企業(yè)級(jí)路由器和訪問層（接入級(jí)）路由器。從應(yīng)用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路由器。專用路由器通常為實(shí)現(xiàn)某種特定功能對(duì)路由器接口、硬件等作專門優(yōu)化。基于以上這些因素的綜合考慮，最終選用思科CISCO 2821路由器，它的各項(xiàng)參數(shù)性能符合本次的校園網(wǎng)建設(shè)。4.4、網(wǎng)絡(luò)管理設(shè)備在網(wǎng)絡(luò)應(yīng)用的過程中，網(wǎng)絡(luò)管理一直最重要的部分。有了一

19、個(gè)好的網(wǎng)絡(luò)管理軟件，相當(dāng)于多了幾個(gè)網(wǎng)絡(luò)管理員來(lái)輔助管理。同時(shí)網(wǎng)絡(luò)管理員需要網(wǎng)絡(luò)管理軟件提供易用、全面和有效等特性。因此，我們使用神州數(shù)碼公司的網(wǎng)管軟件LinkManager-40-B-250N對(duì)網(wǎng)絡(luò)進(jìn)行管理。4.5、校園網(wǎng)防病毒解決方案及設(shè)備選擇根據(jù)該校的網(wǎng)絡(luò)現(xiàn)狀，充分考慮可行性的基礎(chǔ)上，我們采用瑞星公司網(wǎng)絡(luò)版防病毒產(chǎn)品的分級(jí)管理、多重防護(hù)體系作為廣工商學(xué)院校園網(wǎng)絡(luò)的防病毒管理架構(gòu)。在整個(gè)網(wǎng)絡(luò)內(nèi)只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，同時(shí)為了有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，充分使用瑞星殺毒軟件網(wǎng)絡(luò)版所擁有的“遠(yuǎn)程安裝”、“智能升級(jí)”、“遠(yuǎn)程報(bào)警”、“集中管理”、“分布

20、查殺”等多種功能，為廣工商學(xué)院校園網(wǎng)絡(luò)建立起一個(gè)完善的防病毒體系。4.6、中心機(jī)房防雷系統(tǒng)解決方案及設(shè)備選擇在實(shí)驗(yàn)樓的配電柜進(jìn)線端各安裝一臺(tái)DK-380AC100-4，作為網(wǎng)絡(luò)中心機(jī)房電源第一級(jí)防護(hù)。在網(wǎng)絡(luò)中心所在樓層的配電柜進(jìn)線端安裝一臺(tái)DK-380AC40-4，作為網(wǎng)絡(luò)中心機(jī)房的電源二級(jí)防雷保護(hù)。在中心機(jī)房的每一個(gè)設(shè)備機(jī)柜電源開關(guān)前安裝一臺(tái) DK-220AC20-3，作為中心機(jī)房電源的第三級(jí)防護(hù)。接地：在該校網(wǎng)絡(luò)中心采用40mm2銅線環(huán)繞機(jī)房一周，即做成匯集環(huán)。將每一個(gè)插座的地線用6mm2膠皮銅線與匯集環(huán)相連，避雷器的工作接地也與匯集環(huán)相連。然后將匯集環(huán)與機(jī)房?jī)?nèi)柱子主鋼筋相連，最少有三個(gè)點(diǎn)

21、相連。 接地系統(tǒng)最好采用聯(lián)合接地。 接地電阻應(yīng)不大于2歐姆。4.7、各種計(jì)算機(jī)的配備學(xué)校網(wǎng)絡(luò)的范圍為全個(gè)學(xué)院的辦公區(qū)域、教學(xué)區(qū)域、多媒體區(qū)域、圖書區(qū)域、宿舍區(qū)域，每個(gè)區(qū)域的IT設(shè)備如下：管理員：裝WIN XP系統(tǒng)的個(gè)人電腦；財(cái)務(wù)部：裝WIN XP系統(tǒng)的個(gè)人電腦，HP 2000C激光打印機(jī)；校長(zhǎng)室：裝WIN XP系統(tǒng)的個(gè)人電腦；教務(wù)處：裝WIN XP系統(tǒng)的個(gè)人電腦，HP 2000C激光打印機(jī)；政教處：裝WIN XP系統(tǒng)的個(gè)人電腦，HP 2000C激光打印機(jī)；教師辦公室：五臺(tái)擁有裝WIN XP系統(tǒng)的個(gè)人電腦；教室：一臺(tái)裝WIN XP系統(tǒng)的教學(xué)用計(jì)算機(jī)；廣播室：一臺(tái)裝WIN XP系統(tǒng)的計(jì)算機(jī)；機(jī)房：

22、配置300臺(tái)計(jì)算機(jī)。每棟建筑的布局具體如下表：位置詳細(xì)信息每層個(gè)數(shù)層數(shù)共需計(jì)算機(jī)臺(tái)數(shù)教學(xué)樓教室9327綜合大樓圖書館28128電子商務(wù)室70170三個(gè)機(jī)房3001300辦公樓（只計(jì)算一層）管理員1不計(jì)1財(cái)務(wù)部44校長(zhǎng)室11教務(wù)處1212政教處55會(huì)議室11教師辦公室2525綜上所述，共需27臺(tái)裝WIN XP系統(tǒng)的教學(xué)用計(jì)算機(jī)，300臺(tái)機(jī)房計(jì)算機(jī)，24臺(tái)裝WIN XP系統(tǒng)的個(gè)人電腦，3臺(tái)HP 2000C激光打印機(jī)。4.8、學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)涫疽鈭D如圖4-1：圖4-1 學(xué)?？偩W(wǎng)絡(luò)系統(tǒng)拓?fù)涫疽鈭D五、系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng)5.1系統(tǒng)平臺(tái)選擇系統(tǒng)平臺(tái)的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫(kù)、防火墻

23、等的選擇。一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺(tái)可以選擇微軟WINDOWS2003 SERVER操作系統(tǒng)的解決方案，提供域名服務(wù)、WWW服務(wù)、FTP服務(wù)、Email服務(wù)等。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開發(fā)性。桌面操作系統(tǒng)比較可以選擇XP平臺(tái)。5.2采用WINdows2003 SERVER建立FTP服務(wù)器一般來(lái)說，用戶聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個(gè)內(nèi)容之一。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用WINdows2003 SERVER架設(shè)起一個(gè)FTP服務(wù)器。六、可靠的網(wǎng)絡(luò)安全設(shè)計(jì)安全性是網(wǎng)絡(luò)設(shè)計(jì)要考慮的最重要的因素之一，設(shè)計(jì)中充分考慮了網(wǎng)絡(luò)的安全性，具體體現(xiàn)在以下

24、幾個(gè)方面：(1)通過VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間不會(huì)發(fā)生未經(jīng)授權(quán)的非法訪問。(2)在核心節(jié)點(diǎn)可提供基于地址的Access-list，以控制用戶對(duì)于關(guān)鍵資源的訪問。通過在匯聚和核心交換機(jī)上設(shè)置VLAN路由以及訪問過濾，保證了在VLAN之間只有被允許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會(huì)被禁止。(3)通過對(duì)上網(wǎng)的安全教育，提高安全意識(shí)，特別是增強(qiáng)計(jì)算機(jī)操作人員的密碼管理意識(shí)，以防止由于操作員密碼有意無(wú)意泄露給他人而造成的損失。(4)制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán)限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。(5可

25、以對(duì)所有的重要事件進(jìn)行Log，這樣方便網(wǎng)絡(luò)管理員進(jìn)行故障查找；(6可以對(duì)所有的Telnet以及SNMP的訪問進(jìn)行限制，從而最大程度地保證匯聚層系統(tǒng)地安全。(7可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。七、布線系統(tǒng)設(shè)計(jì)7.1、校園網(wǎng)布線系統(tǒng)方案設(shè)計(jì)說明7.11、校園綜合布線系統(tǒng)設(shè)計(jì)思想1)為各部門、辦公場(chǎng)所以及千差萬(wàn)別的應(yīng)用環(huán)境提供技術(shù)先進(jìn)、靈活以及模塊化的完整的布線系統(tǒng)，具有傳統(tǒng)布線系統(tǒng)所無(wú)法比擬的許多特性。綜合各個(gè)子系統(tǒng)要求，應(yīng)用系統(tǒng)工程的理論和方法，統(tǒng)一規(guī)劃布線，實(shí)現(xiàn)系統(tǒng)優(yōu)化，節(jié)省費(fèi)用，提高成本與系統(tǒng)的有效性；2)采用開放式布線，不會(huì)限制未來(lái)系統(tǒng)模式，能支持連接不同廠商、不同型號(hào)

26、的電腦和交換機(jī)。3)布線要具有獨(dú)立性，可先行布線，建成以后再選擇設(shè)備，建立系統(tǒng)。4)采用預(yù)留式布放，能適應(yīng)未來(lái)擴(kuò)充的需要，一次布線可以符合未來(lái)十?dāng)?shù)年設(shè)備的需求。7.12、校園網(wǎng)的功能1)組建一個(gè)基本能覆蓋整個(gè)校園范圍的計(jì)算機(jī)網(wǎng)絡(luò)，將學(xué)校內(nèi)各種計(jì)算機(jī)服務(wù)器、終端設(shè)備連接起來(lái)，并通過路由連接到外網(wǎng)?；緦?shí)現(xiàn)以下幾點(diǎn)：2)文件傳輸?shù)紽TP：主要利用FTP服務(wù)獲取一些作業(yè)和文件。3) Internet服務(wù)：學(xué)?？梢越⒆约旱闹黜?yè)，利用外網(wǎng)建立一個(gè)網(wǎng)頁(yè)進(jìn)行對(duì)學(xué)校的宣傳，提供各類的咨詢信息等，內(nèi)網(wǎng)可以進(jìn)行對(duì)網(wǎng)頁(yè)的管理，發(fā)布通知等。4圖書管理系統(tǒng)：用于查詢學(xué)生的借閱與歸還情況。5)計(jì)算機(jī)教學(xué)、多媒體教室、資

27、源共享等。7.2、設(shè)計(jì)范圍及要求7.21、設(shè)計(jì)范圍 目前有教工宿舍、學(xué)生部分宿舍、多媒體教室、圖書館、綜合大樓以及教學(xué)樓需要與中心連接成校園網(wǎng)，并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。 7.22、系統(tǒng)組成綜合布線系統(tǒng)由建筑群干線系統(tǒng)、設(shè)備間系統(tǒng)、水平系統(tǒng)以及工作區(qū)系統(tǒng)組成。7.3、 工作區(qū)子系統(tǒng)設(shè)計(jì)校園內(nèi)各大樓工作區(qū)信息點(diǎn)選擇RJ45接口的單孔形式。樓層的信息點(diǎn)統(tǒng)計(jì)如下表所示：各樓信息點(diǎn)分布總計(jì)樓名房間信息點(diǎn)一棟學(xué)生宿舍4090二棟學(xué)生宿舍48150三棟學(xué)生宿舍68200合計(jì)440樓名樓層信息點(diǎn)教學(xué)樓393939合計(jì)27樓名信息點(diǎn)辦公室和圖書館50個(gè)以上7.4、 水平子系統(tǒng)設(shè)計(jì)信息點(diǎn)全部采用

28、CAT5 4對(duì) UTP五類優(yōu)質(zhì)非屏蔽雙絞線。根據(jù)我們的工程經(jīng)驗(yàn)，結(jié)合辦公大樓的各樓層的平面圖，計(jì)算出線纜的平均長(zhǎng)度為60米。每箱 CAT5 4對(duì) UTP 線纜長(zhǎng)度為305米。水平線纜用量見下表：五類信息點(diǎn)平均長(zhǎng)度五類UTP箱數(shù)12660257.5、 樓間建筑群系統(tǒng)設(shè)計(jì)樓間連接選用6芯多模光纖，從校園平面圖可以大致估算出實(shí)際距離，部分可以利用原有的管道，其余采用架空方式或從新鋪設(shè)地下管道。走向距離（米）光纖數(shù)量（箱）到宿舍2501到多媒體教室3001到教學(xué)樓3001合計(jì)85037.6、 設(shè)備間系統(tǒng)設(shè)計(jì)有兩種類型的配線架，分別連接光纖和銅纜。分布及數(shù)量如下：樓名光纖配線架銅纜配線架學(xué)生宿舍11辦公大樓12多媒體教室1教學(xué)樓13合計(jì)46設(shè)備間應(yīng)盡量保持室內(nèi)無(wú)塵土、通風(fēng)良好、室內(nèi)照明不低于150Lx，載重量不小于100磅每平米。應(yīng)符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)。室內(nèi)應(yīng)提供UPS電源配電盤以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。每個(gè)電源插座的容量不小于300W。八. 網(wǎng)絡(luò)系統(tǒng)報(bào)價(jià)根據(jù)上述設(shè)備選型分析，特制定了如下基本設(shè)備預(yù)算編制表（以下均為市場(chǎng)價(jià)）：序號(hào)名稱規(guī)格單位數(shù)量單價(jià)（元）合價(jià)（元）1內(nèi)網(wǎng)網(wǎng)線AMP超五類屏蔽雙絞線箱121050126002外網(wǎng)網(wǎng)線AMP超五類非屏蔽雙絞線箱1275090003服務(wù)器曙光天闊I650(R)機(jī)架式服務(wù)器臺(tái)526600133000