中學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)論文

頁(yè)第1章校園概況1.1校園介紹飛龍職中校園網(wǎng)始建于1996年，學(xué)校按照整體規(guī)劃、分步實(shí)施的原則，構(gòu)建成了一個(gè)能夠很好滿足數(shù)字、語(yǔ)音、圖形、圖像、視頻等多媒體信息存儲(chǔ)、傳輸、處理和獲取需求的大型綜合數(shù)字網(wǎng)，在學(xué)校的教學(xué)、科研、管理工作中發(fā)揮了十分重要的作用。飛龍職中占地面積520畝，總建筑面積17.9萬(wàn)平方米，有教學(xué)樓4棟，綜合樓1棟，體育館1棟，食堂1棟，宿舍4棟，圖書(shū)館1棟。飛龍職中平面圖如圖1-1所示：圖1-1飛龍職中校園平面圖校園網(wǎng)以萬(wàn)兆以太技術(shù)為中心架構(gòu)，采用邏輯二層結(jié)構(gòu)，構(gòu)建了用戶接入網(wǎng)、數(shù)據(jù)中心網(wǎng)、一卡通網(wǎng)、平安校園等專網(wǎng)；核心采用虛擬化；100%覆蓋全部永久性建筑物；互聯(lián)出口總帶寬10G（中國(guó)電信10G）。與運(yùn)營(yíng)商合作建成了覆蓋全校重點(diǎn)區(qū)域的無(wú)線網(wǎng)絡(luò)。校園網(wǎng)穩(wěn)定、高效、良好的運(yùn)行，為學(xué)校的教學(xué)、科研和管理上臺(tái)階提供了可靠的網(wǎng)絡(luò)保障，同時(shí)也為廣大師生員工的學(xué)習(xí)、工作、生活營(yíng)造了良好的數(shù)字環(huán)境。校園網(wǎng)安全防護(hù)措施完備，部署了防火墻、用戶實(shí)名認(rèn)證、反垃圾郵件網(wǎng)關(guān)、入侵檢測(cè)、網(wǎng)絡(luò)防病毒、機(jī)房綜合監(jiān)控平臺(tái)等系統(tǒng)，建立健全了切實(shí)可行的網(wǎng)絡(luò)管理和服務(wù)體系，確保了校園網(wǎng)的穩(wěn)定、高效、良好運(yùn)行。2006年被評(píng)為四川省高等學(xué)校校園網(wǎng)建設(shè)優(yōu)秀單位，2011年被教育部評(píng)為高等教育信息化先進(jìn)單位。近年來(lái)學(xué)校大力規(guī)劃智慧校園建設(shè)，完善了業(yè)務(wù)管理系統(tǒng)建設(shè)，建成了教務(wù)系統(tǒng)、辦公自動(dòng)化、一卡通、迎新、離校、等多個(gè)信息系統(tǒng)，實(shí)現(xiàn)了學(xué)校管理的現(xiàn)代化、數(shù)字化和智慧化。建立了公共數(shù)據(jù)中心、統(tǒng)一信息化公共服務(wù)平臺(tái)、數(shù)據(jù)交換平臺(tái)、云平臺(tái)和大數(shù)據(jù)中心，消除了數(shù)據(jù)孤島，實(shí)現(xiàn)了全校信息化軟硬資源動(dòng)態(tài)申請(qǐng)、分配和回收，同時(shí)基于大數(shù)據(jù)中心對(duì)數(shù)據(jù)充分利用、分析和挖掘，為學(xué)校的科學(xué)決策提供依據(jù)。1.2方案背景本方案是為飛龍職中學(xué)校園網(wǎng)所設(shè)計(jì)，實(shí)現(xiàn)校園上網(wǎng)的需求，提供高質(zhì)量的互聯(lián)網(wǎng)接入。讓大家享受到更快、更便捷、更廣域的網(wǎng)絡(luò)覆蓋。學(xué)校為了加快校園信息化建設(shè)，需要建設(shè)一個(gè)高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無(wú)阻礙連通，同時(shí)提供寬帶接入功能，以備主連接失效情況下的備用連接要求，能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在：1．當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。2．教育信息量的不斷增多，使各級(jí)各類學(xué)校、家庭和教育管理部門對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來(lái)越強(qiáng)烈。3．我國(guó)各級(jí)教育研究部門、軟件開(kāi)發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開(kāi)發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來(lái)越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。4.隨著經(jīng)濟(jì)發(fā)展，我國(guó)各級(jí)政府對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。Internet在學(xué)校的應(yīng)用越來(lái)越普遍，也越來(lái)越普及。因此，建設(shè)學(xué)校內(nèi)部網(wǎng)，是一個(gè)高瞻遠(yuǎn)矚的舉措，也是一個(gè)迫在眉睫的事情。隨著校園網(wǎng)絡(luò)的成功建設(shè)，必將給學(xué)校的管理部門、各級(jí)行政部門、學(xué)校的教育科研帶來(lái)積極的影響，提高學(xué)校的教學(xué)科研水平、管理水平和工作效率，極大地提高學(xué)校的知名度。

第2章需求分析信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同時(shí)還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來(lái)，軟件也要貼近應(yīng)用，同時(shí)還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。項(xiàng)目總體目標(biāo)是：建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門的網(wǎng)絡(luò)和計(jì)算機(jī)都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。2.2校園用戶要求1.建立課件、教學(xué)信息資源庫(kù)，實(shí)現(xiàn)課件點(diǎn)播和輔助教學(xué)。2.利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、遠(yuǎn)程教育等功能。3.建立電子備課室、和光盤閱覽室。4.實(shí)現(xiàn)高速上網(wǎng)。2.3校園網(wǎng)建網(wǎng)需求根據(jù)用戶的需求，飛龍職中的網(wǎng)絡(luò)規(guī)劃需滿足以下基本需求：1.實(shí)現(xiàn)有效的信息交換和共享，并通過(guò)專線接入電信和網(wǎng)通。2.實(shí)現(xiàn)IP地址的自動(dòng)分配，使用戶能夠直接獲取到可用地址。3.為了擴(kuò)大校園的宣傳，校園對(duì)外提供自己的宣傳網(wǎng)站，需要搭建飛龍職中的WEB服務(wù)器，并且能夠保證網(wǎng)站安全，不受外部或者內(nèi)部攻擊。4.充分考慮今后校園各棟樓的接入擴(kuò)展性。5.充分考慮校園內(nèi)部網(wǎng)絡(luò)的安全性。2.4校園網(wǎng)設(shè)計(jì)原則1.先進(jìn)性原則以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。2.開(kāi)放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。3.可管理性原則網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。4.安全性原則信息系統(tǒng)安全問(wèn)題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個(gè)環(huán)節(jié)都可能造成安全與可靠性問(wèn)題。5.靈活性和可擴(kuò)充性選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)還需要考慮將來(lái)的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個(gè)工作站，對(duì)一些設(shè)備進(jìn)行更新?lián)Q代，或變動(dòng)設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。6.穩(wěn)定性和可靠性可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。2.5校園信息點(diǎn)分布飛龍職中有：1.教學(xué)樓4棟，每棟5層，1，3，5樓各有8間教室，2樓為辦公室與教室混合區(qū)域，4間教室4間辦公室，4樓有1間機(jī)房，每個(gè)機(jī)房有30個(gè)信息點(diǎn)，7間教室。 每個(gè)教室1個(gè)信息點(diǎn)，每個(gè)辦公室3個(gè)信息點(diǎn)。2.圖書(shū)館1棟，每棟3樓，1-2樓每層有2個(gè)副圖書(shū)區(qū)域和1個(gè)主圖書(shū)區(qū)域1個(gè)借閱登記處，3樓為電子閱覽室需部署信息點(diǎn)。 每層主圖書(shū)區(qū)域2個(gè)信息點(diǎn)。 每層副圖書(shū)區(qū)域1個(gè)信息點(diǎn)。 借閱登記處1個(gè)信息點(diǎn)。 電子閱覽室30個(gè)信息點(diǎn)。3.食堂1棟，每棟2層，每層打餐、小賣部區(qū)域需部署信息點(diǎn)。 每層打餐區(qū)域8個(gè)信息點(diǎn)。 每層小賣部區(qū)域1個(gè)信息點(diǎn)。4.體育館1棟，每棟1層，每層2個(gè)辦公室需部署信息點(diǎn)。 每層辦公室4個(gè)信息點(diǎn)。5.學(xué)生宿舍4棟，每棟5層，每層有30個(gè)寢室。 每層每寢室6個(gè)信息點(diǎn)。6.綜合樓1棟，每棟6層，1~4層為教學(xué)區(qū)域，每層有10個(gè)教室，5層為教師辦公區(qū)域，每層有12個(gè)辦公室，需部署信息點(diǎn)。6層為數(shù)據(jù)中心，數(shù)據(jù)中心有4辦公室需部署信息點(diǎn)。 1~4層每層每教室1個(gè)信息點(diǎn)。 5層每層每辦公室3個(gè)信息點(diǎn) 數(shù)據(jù)中心辦公室4個(gè)信息點(diǎn)。

信息點(diǎn)統(tǒng)計(jì)如表2-1和2-2所示：表2-1教學(xué)區(qū)與寢室區(qū)信息點(diǎn)分布表表2-2綜合樓區(qū)與其他區(qū)信息點(diǎn)分布

第3章網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì)根據(jù)本項(xiàng)目學(xué)校實(shí)際情況系統(tǒng)需求如下：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)分為內(nèi)網(wǎng)、外網(wǎng)兩套網(wǎng)絡(luò)系統(tǒng)。學(xué)校外網(wǎng)通過(guò)路由器與當(dāng)?shù)貭I(yíng)運(yùn)商的室外光纜連接，訪問(wèn)Internet。內(nèi)網(wǎng)配網(wǎng)絡(luò)交換機(jī)與設(shè)備間連接。整個(gè)網(wǎng)絡(luò)采用星型拓?fù)浣Y(jié)構(gòu)，交換機(jī)與各設(shè)備管理間的接入選用百兆連接。3.1網(wǎng)絡(luò)架構(gòu)分析現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹(shù)型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。3.2校園網(wǎng)絡(luò)拓?fù)湓诒痉桨钢杏捎谛畔Ⅻc(diǎn)眾多屬于大型網(wǎng)絡(luò)所以為了方便管理、提高性能我們把整個(gè)校園網(wǎng)應(yīng)按照標(biāo)準(zhǔn)的三層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)：核心層，匯聚層，接入層。核心層網(wǎng)絡(luò)設(shè)計(jì)：此校園網(wǎng)絡(luò)的核心網(wǎng)主要完成整個(gè)大學(xué)校園內(nèi)部不同地域教學(xué)單位、行政部門之間的高速數(shù)據(jù)路由轉(zhuǎn)發(fā)，以及維護(hù)全網(wǎng)路由的計(jì)算。匯聚層網(wǎng)絡(luò)設(shè)計(jì)：匯聚層網(wǎng)絡(luò)主要完成校園內(nèi)各樓宇及相關(guān)教育教學(xué)單位的內(nèi)網(wǎng)接入、交換機(jī)的匯聚及數(shù)據(jù)交換和VLAN中繼。接入層網(wǎng)絡(luò)設(shè)計(jì)：接入層網(wǎng)絡(luò)作為兩層交換網(wǎng)絡(luò)，是允許終端用戶連接到網(wǎng)絡(luò)。由此我們可以畫(huà)出飛龍職中的網(wǎng)絡(luò)拓?fù)鋱D具體如圖3-1網(wǎng)絡(luò)拓?fù)鋱D所示。圖3-1網(wǎng)絡(luò)拓?fù)鋱D3.3VLAN及IP地址的規(guī)劃網(wǎng)絡(luò)系統(tǒng)的地址規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重要環(huán)節(jié)，規(guī)劃IP地址應(yīng)該充分考慮未來(lái)發(fā)展的需要，統(tǒng)一規(guī)劃、長(zhǎng)遠(yuǎn)考慮、分片分塊分配的原則根據(jù)內(nèi)部網(wǎng)絡(luò)的規(guī)模，子網(wǎng)根據(jù)部門及科室劃分清晰的特征，以及未來(lái)地址擴(kuò)展的趨勢(shì)，建議IP地址應(yīng)采用公網(wǎng)保留的C類地址中的私有地址到55，在網(wǎng)絡(luò)出口采用訪問(wèn)內(nèi)部網(wǎng)絡(luò)的各種授權(quán)開(kāi)放信息。網(wǎng)絡(luò)系統(tǒng)IP地址的劃分原則如下：1.唯一性：IP地址必須唯一，一個(gè)IP地址對(duì)應(yīng)一臺(tái)數(shù)據(jù)通信設(shè)備2.連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，原則上一個(gè)VLAN一個(gè)C類網(wǎng)段，這樣便于規(guī)劃，同時(shí)提高路由器行徑效率。3.可擴(kuò)充性：分配地址應(yīng)預(yù)留一定量的備用地址塊，以便網(wǎng)絡(luò)節(jié)點(diǎn)增加后能保持地址的連續(xù)性4.可管理性：地址分配應(yīng)該有層次，局部的變動(dòng)不影響網(wǎng)絡(luò)的其他部分。5.高效性：綜合采用可變長(zhǎng)子網(wǎng)掩碼技術(shù)，要求采用支持可變長(zhǎng)子網(wǎng)掩碼技術(shù)的TCP/IP協(xié)議6.合法IP地址段由客戶從互聯(lián)網(wǎng)運(yùn)營(yíng)商申請(qǐng)7.內(nèi)部網(wǎng)絡(luò)使用私有保留，考慮到將來(lái)規(guī)模的不斷擴(kuò)大，因此采用192.168.x.x的私有保留地址快，可按VLAN子網(wǎng)劃分，并遵循IP地址規(guī)劃原則，進(jìn)行統(tǒng)一分配。飛龍職中校園網(wǎng)VLAN規(guī)劃如表3-3所示：

表3-3飛龍職中VLAN劃分表

飛龍職中校園網(wǎng)IP地址規(guī)劃如表3-4所示：

第4章綜合布線設(shè)計(jì)4.1綜合布線的設(shè)計(jì)原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無(wú)法比及的。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開(kāi)放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。原則有以下幾點(diǎn)1實(shí)用性實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。2方便性設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線路管理,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線系統(tǒng),能夠提供有效的工具和手段，以簡(jiǎn)單、方便地進(jìn)行線路的分析、檢測(cè)和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。3先進(jìn)性布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,各性能指標(biāo)滿足支持高帶寬的100M、1000M以太網(wǎng)和異步傳輸(ATM)應(yīng)用,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)(B-ISDN)的要求，支持復(fù)雜的多任務(wù)的ISDN、DDN、等分組交換接入應(yīng)用,布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，能滿足未來(lái)多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?可靠性具有對(duì)環(huán)境的良好適應(yīng)能力，對(duì)溫度、濕度、電磁場(chǎng)以及建筑物的振動(dòng)等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。5標(biāo)準(zhǔn)化綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)》(CECS-2000)的要求,并高于ISO/IEC11801的CLASSD和OPTICALCLASS的應(yīng)用標(biāo)準(zhǔn)。4.2綜合布線環(huán)境分析飛龍職中校園網(wǎng)在經(jīng)歷一系列改革后，為了進(jìn)一步提升自身實(shí)力，大量新教學(xué)樓拔地而起，在新建設(shè)的建筑樓中一般都布有網(wǎng)絡(luò)線，這給飛龍職中校園網(wǎng)組網(wǎng)帶來(lái)了一定的方便。不過(guò)還有一部分老式的建筑樓并沒(méi)有布設(shè)網(wǎng)絡(luò)線，如果我們?cè)谶@里也使用有線網(wǎng)絡(luò)，當(dāng)然我們也不能在一所高校內(nèi)全部布置無(wú)線局域網(wǎng)，不但會(huì)帶來(lái)布線的麻煩，還會(huì)影響建筑樓的美觀。另外，像圖書(shū)館、會(huì)議廳這樣的部門，也應(yīng)該接有無(wú)線網(wǎng)絡(luò)，以為同學(xué)們和教師們提供更優(yōu)質(zhì)的服務(wù)。

在一所飛龍職中校園網(wǎng)內(nèi)，一所飛龍職中校園網(wǎng)的飛龍職中校園網(wǎng)應(yīng)該是一個(gè)有線、無(wú)線網(wǎng)絡(luò)的有機(jī)結(jié)合。在上面提到的這些地方需要布置無(wú)線局域網(wǎng)，總有一部分區(qū)域是有線網(wǎng)絡(luò)不能涉及的范圍，如果強(qiáng)行布置有線網(wǎng)，那樣效果會(huì)很差。才能讓整個(gè)飛龍職中校園網(wǎng)都被網(wǎng)絡(luò)覆蓋。畢竟無(wú)線局域網(wǎng)的數(shù)據(jù)傳輸速度較慢，并不適合一些高帶寬業(yè)務(wù)的處理。4.3結(jié)構(gòu)化布線子系統(tǒng)詳細(xì)設(shè)計(jì)4.3.1工作區(qū)子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置10～15個(gè)專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)）選用超五類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。4.3.2配線子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)配線子系統(tǒng)，是從工作區(qū)的信息插座開(kāi)始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來(lái)確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖為:超五類或六類非屏蔽雙絞線,TCL室內(nèi)單?；蚨嗄９饫w。雙絞線水平布線鏈路中，水平電纜的最大長(zhǎng)度為90m。使用100ΩUTP雙絞線作為配線子系統(tǒng)的線纜，根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜。選擇超五類非屏蔽雙絞線纜。4.3.3干線子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)干線子系統(tǒng)，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對(duì)數(shù)電纜；超五類或六類雙絞線；TCL室內(nèi)單模或多模光纖。該方案選擇超六類雙絞線纜。垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。垂直干線子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用25對(duì)大對(duì)數(shù)線纜時(shí)，每條25對(duì)大對(duì)數(shù)線纜對(duì)于某個(gè)樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過(guò)樓層管理間的跳線來(lái)實(shí)現(xiàn)。4.3.4設(shè)備間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過(guò)垂直干線子系統(tǒng)連接至管理子系統(tǒng)。設(shè)備間子系統(tǒng)，由電纜、連接器和相關(guān)支撐硬件組成。采用BIX跳接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在距離設(shè)備間不遠(yuǎn)的位置。4.3.5管理子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對(duì)設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按-定的模式進(jìn)行標(biāo)識(shí)和記錄的規(guī)定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件。安普公司的綜合布線解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。4.3.6建筑群子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無(wú)線電通信的手段，傳輸介質(zhì)采用室外多股線纜。建筑群子系統(tǒng)介質(zhì)選擇原則：樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外多股線纜可采用埋入地下或架空(4M以上)方式、需要避開(kāi)動(dòng)力線、注意多股線纜彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn)；線纜長(zhǎng)度、入口位置、媒介類型、所需勞動(dòng)費(fèi)用以及材料成本計(jì)算。建筑群子系統(tǒng)所在的空間還有對(duì)門窗、天花板、電源、照明、接地的要求。

第5章設(shè)備選型5.1設(shè)備使用原則根據(jù)已制定的網(wǎng)絡(luò)設(shè)計(jì)原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點(diǎn)：1.安全、穩(wěn)定、可靠作為整個(gè)飛龍職中校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須具備安全性、穩(wěn)定性和可靠性等特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。最好是經(jīng)過(guò)相當(dāng)長(zhǎng)時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時(shí)選用國(guó)際知名廠商的產(chǎn)品。2.技術(shù)先進(jìn)性網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是不夠的。作為高科技的產(chǎn)品，還應(yīng)該具有技術(shù)先進(jìn)性。在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)不會(huì)因?yàn)榧夹g(shù)落后而被淘汰。同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時(shí)，能夠降級(jí)使用。

3.易于擴(kuò)展性由于信息技術(shù)和人們對(duì)新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加設(shè)備，而只需要增加一定數(shù)量的模塊就行。4.管理和維護(hù)方便先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。所以，在選擇設(shè)備時(shí)必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。5.2核心層設(shè)備選型5.2.1防火墻防火墻提供的承載級(jí)的性能可以滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。作為世界領(lǐng)先的RG-WALL1000千兆防火墻防火墻系列的組成部分，RG-WALL能夠?yàn)楫?dāng)今的網(wǎng)絡(luò)客戶提供無(wú)與倫比的安全性、可靠性和性能。該防火墻將靜態(tài)防火墻和IP安全（IPSec）虛擬專網(wǎng)（VPN）功能與千兆位以太網(wǎng)吞吐量靈活地結(jié)合在一起，防火墻參數(shù)如表5-1所示。表5-1產(chǎn)品技術(shù)參數(shù)產(chǎn)品型號(hào)RG-WALL1000千兆防火墻設(shè)備樣品價(jià)格5萬(wàn)端口固化2個(gè)10/100BaseT+2個(gè)10/100/1000BaseT接口，可選配最多4個(gè)千兆電口/千兆SX/LX光口最大并發(fā)連接數(shù)1,000,000sessions吞吐量1.8Gbps（最大）策略數(shù)65,535VPN并發(fā)通道數(shù)10,000tunnelsVPN吞吐量(SHA-1,3-DES)400Mbps5.2.2核心交換機(jī)在網(wǎng)絡(luò)設(shè)備的選擇上，不僅要考慮飛龍職中校園網(wǎng)中的真實(shí)需要，還要關(guān)注供貨廠商的信譽(yù)、發(fā)展以及技術(shù)的先進(jìn)性。在專注于IP產(chǎn)品的網(wǎng)絡(luò)廠商中，目前占有主導(dǎo)地位并有一定的技術(shù)優(yōu)勢(shì)有Cisco、華為-3com、Extreme、Entreme等，這些公司專業(yè)性強(qiáng)、規(guī)模大，在后續(xù)產(chǎn)品的研發(fā)方面有足夠的技術(shù)和資金實(shí)力，理應(yīng)成為選擇對(duì)象。核心層設(shè)備是飛龍職中校園網(wǎng)的絕對(duì)主干。核心層的主要作用是盡可能快地交換數(shù)據(jù)。核心層負(fù)責(zé)傳輸穿過(guò)整個(gè)飛龍職中校園網(wǎng)的數(shù)據(jù)流，該層所處理的數(shù)據(jù)流比其他層要大很多，所以在選擇設(shè)備時(shí)應(yīng)選擇傳輸速率盡可能高的設(shè)備。核心層提供的功能具體如下：連接交換區(qū)段；到其他區(qū)段（如廣域網(wǎng)區(qū)段）的連接；盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包，技術(shù)參數(shù)如表5-2所示。表5-2核心交換機(jī)設(shè)備選型設(shè)備名稱核心交換機(jī)設(shè)備樣品設(shè)備型號(hào)華為S7706價(jià)格7.5萬(wàn)設(shè)備基本參數(shù)產(chǎn)品類型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)三層

傳輸速率10/100/1000Mbps端口數(shù)量28個(gè)背板帶寬32Gbps

VLAN支持

包轉(zhuǎn)發(fā)率1152Mpps/2880Mpps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE

802.3，IEEE

8

端口結(jié)構(gòu)非模塊化

交換方式存儲(chǔ)-轉(zhuǎn)發(fā)傳輸模式支持全雙工堆疊功能可堆疊QOS支持

其它特點(diǎn)安裝了SMI華為S7706使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來(lái)發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎(chǔ)設(shè)施的利用率，并增加投資回報(bào)。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個(gè)1Gbps，提供每秒數(shù)億個(gè)數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，華為S7706系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間。5.2.2服務(wù)器服務(wù)器是網(wǎng)絡(luò)中關(guān)鍵設(shè)備之一。通常，服務(wù)器向工作站提供處理器、內(nèi)存、磁盤、打印機(jī)、軟件、數(shù)據(jù)庫(kù)等資源和服務(wù)，并負(fù)責(zé)協(xié)調(diào)管理這些資源。由于網(wǎng)絡(luò)服務(wù)器要同時(shí)為網(wǎng)絡(luò)上所有用戶服務(wù)，因此要求其具有較高的性能。根據(jù)網(wǎng)絡(luò)的應(yīng)用和規(guī)模，可選用高檔PC服務(wù)器、UNIX工作站、小型機(jī)等。選擇網(wǎng)絡(luò)服務(wù)器主要考慮以下因素：CPU速度和數(shù)量；內(nèi)存容量和性能；總線結(jié)構(gòu)和類型；磁盤總?cè)萘亢托阅?；容錯(cuò)性能。我們這里選擇了戴爾PowerEdgeR930機(jī)架式服務(wù)器，技術(shù)參數(shù)如表5-3所示。表5-3產(chǎn)品技術(shù)參數(shù)產(chǎn)品型號(hào)戴爾PowerEdgeR930服務(wù)器產(chǎn)品樣品價(jià)格5萬(wàn)基本參數(shù)機(jī)架式、4U處理器CPU類型Intel至強(qiáng)E7-4800v3、CPU型號(hào)XeonE7-4820v3CPU頻率1.9GHz、CPU數(shù)量6顆制程工藝22nm三級(jí)緩存25MB總線規(guī)格QPI6.4GT/sCPU核心十核、CPU線程數(shù)20線程主板主板芯片組IntelC602J內(nèi)存內(nèi)存類型RDIMM、內(nèi)存描述32GBRDIMM1600MT/s存儲(chǔ)硬盤接口類型SAS、標(biāo)配硬盤容量146GB硬盤描述146GB15KRPMSAS6Gbps2.5英寸熱插拔硬盤熱插拔盤位支持熱插拔磁盤控制器PERCH730P適配器RAID、控制器，2GBNV緩存RAID模式C4：RAID5適用于H330/H730P(3-24HDDs)光驅(qū)DVD-ROM，內(nèi)置網(wǎng)絡(luò)網(wǎng)絡(luò)控制器Broadcom5720四端口1Gb網(wǎng)絡(luò)子卡管理及其它系統(tǒng)管理帶生命周期控制器的iDRAC8Enterprise16GBvFlash介質(zhì)符合IPMI2.0標(biāo)準(zhǔn)DellOpenManageEssentialsDellOpenManageMobileDellOpenManagePowerCenter電源性能電源類型2+2電源，冗余配置、電源功率1100W外觀特征產(chǎn)品尺寸172.6×482.4×802.3mm5.3匯聚層設(shè)備選型匯聚層是接入層和核心層之間的分界點(diǎn)。匯聚層的出現(xiàn)，進(jìn)一步明確核心的邊界。在匯聚層可以進(jìn)行一些復(fù)雜的、消耗系統(tǒng)資源較大的數(shù)據(jù)包操作。接入層設(shè)備匯接到一臺(tái)或多臺(tái)匯聚層設(shè)備上，由匯聚層設(shè)備在接入層交換機(jī)之間提供第二層連接，同時(shí)提供第三層功能，支持路由選擇和網(wǎng)絡(luò)層服務(wù)。匯聚層保護(hù)交換區(qū)段不受網(wǎng)絡(luò)其他部分失效的影響。例如，如果一個(gè)或若干個(gè)網(wǎng)段遭受了一場(chǎng)廣播風(fēng)暴，匯聚層設(shè)備可以防止該風(fēng)暴擴(kuò)散到核心和網(wǎng)絡(luò)的其他部分。保護(hù)每個(gè)區(qū)段不受其他區(qū)段失效的影響。匯聚層設(shè)備的選擇，在飛龍職中校園網(wǎng)的總體規(guī)劃中，將在行政樓、綜合樓、物理系樓、英語(yǔ)系樓、教學(xué)樓、宿舍樓等處部署匯聚分中心。由于當(dāng)今網(wǎng)絡(luò)技術(shù)的發(fā)展，很多產(chǎn)品的兼容性得到了很好的解決?？紤]到飛龍職中校園網(wǎng)中最終的設(shè)備管理和平滑性。所以本方案選擇華為S5720-36PC-EI-AC三層全千兆以太網(wǎng)交換機(jī)。匯聚層設(shè)備的配置，在很多飛龍職中校園網(wǎng)中，單個(gè)樓宇內(nèi)的信息點(diǎn)數(shù)很多，此時(shí)可以在單個(gè)樓宇內(nèi)采用一個(gè)相對(duì)低端的三層交換機(jī)作為樓宇內(nèi)部眾多接入層交換機(jī)的匯聚。對(duì)照核心層和匯聚層的設(shè)備的選型，這里可以選擇S5720-36PC-EI-AC作為樓宇內(nèi)部的匯聚層設(shè)備，技術(shù)參數(shù)如表5-4所示。表5-4產(chǎn)品技術(shù)參數(shù)產(chǎn)品外觀主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機(jī)產(chǎn)品結(jié)構(gòu)三層價(jià)格2萬(wàn)傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬598Gbps/5.98Tbps包轉(zhuǎn)發(fā)率168Mpps5.4接入層設(shè)備選型

接入層是最終用戶被許可接入網(wǎng)絡(luò)的節(jié)點(diǎn)?？梢栽谶@一層通過(guò)過(guò)濾或訪問(wèn)控制列表提供對(duì)用戶流量的進(jìn)一步控制。但是這一層的主要功能是為最終用戶提供網(wǎng)絡(luò)接入。第二層交換機(jī)在訪問(wèn)層用戶連接到網(wǎng)絡(luò)，并為每個(gè)端口提供專用帶寬。

接入層交換機(jī)可以選用支持QoS、VLAN、百兆到桌面的華為S2700-26TP-SI采用“接入-匯聚-核心”的三層結(jié)構(gòu)實(shí)現(xiàn)網(wǎng)絡(luò)接入，技術(shù)參數(shù)如表5-5所示。

表5-5接入層交換機(jī)選型設(shè)備名稱接入層交換機(jī)設(shè)備樣品設(shè)備型號(hào)華為S2700-26TP-SI價(jià)格3000元設(shè)備基本參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100Mbps端口數(shù)量26個(gè)背板帶寬4.4GbpsVLAN支持

網(wǎng)絡(luò)管理Web瀏覽器，SNMP，MAC地址表8K

包轉(zhuǎn)發(fā)率6.5Mpps