【正文】 校園網(wǎng)絡工程方案設計校園網(wǎng)絡工程方案設計目錄第一章 概述 41．1 校園網(wǎng)的實施背景 41．2 建設校園網(wǎng)的意義 4第二章 校園網(wǎng)絡需求分析 62．1功能需求 62．2規(guī)模需求 62．3安全需求 9第三章 校園網(wǎng)建設目標 113．1 設計目標 113．2 設計原則 113．2．1度身定制 113．2．2素質教育與先進技術的完美結合 113．2．3校園網(wǎng)對網(wǎng)絡設備的要求 123．2．4可擴展性 12第四章 校園網(wǎng)網(wǎng)絡工程設計方案 134．1概述 134．2校園網(wǎng)絡系統(tǒng)的構成 134．3系統(tǒng)方案設計的總體思路 144．4方案設計 154．5 網(wǎng)絡拓撲圖 174．6 網(wǎng)絡技術選型 184. 7網(wǎng)絡接入方式 194．7．1快速以太網(wǎng) 194．7．2 千兆位以太網(wǎng) 20第五章 校園網(wǎng)系統(tǒng)設計 215．1 系統(tǒng)設計目標 215．2 系統(tǒng)要求 215．2. 1 工作區(qū)子系統(tǒng) 235．2. 2水平子系統(tǒng) 245．2. 3管理子系統(tǒng) 265．2. 4垂直子系統(tǒng) 285．2. 5設備間子系統(tǒng) 29第六章 廠家產品選擇 316．1核心交換機 316．2分中心核心交換機 316．3防火墻 326．4服務器 336．5二層匯聚交換機 336．6三層匯聚交換機 346．7 八口交換機 35第七章 項目材料清單 36第八章 工程實施管理 408．1 工程組織 408．2施工技術要求 40 設備間環(huán)境建議和施工管理 40 施工技術要求 41第九章 測試與驗收 459．1竣工及驗收 459．2工程設計 45第十章 售后服務和技術支持 4910．1售后服務 49 投標產品質保 49 49 49 50 50 50第一章 概述1．1 校園網(wǎng)的實施背景隨著信息技術的飛速發(fā)展，校園網(wǎng)的建設已經逐漸提到議事日程上來。當前由于網(wǎng)絡、數(shù)據(jù)庫及與之相關的應用技術不斷發(fā)展，尤其國際互聯(lián)網(wǎng)（Internet）和內部網(wǎng)（Intranet）技術的廣泛應用，世界正在邁入網(wǎng)絡中心計算（NetworkCentricComputing）時代。人們傳統(tǒng)的交互和工作模式正在改變。處在不同地理位置的人們可以共享數(shù)據(jù)，使用群件技術（GroupWare）進而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲、傳輸、應用技術的不斷成熟；以上這些計算機技術的發(fā)展對學校傳統(tǒng)的計算機業(yè)務系統(tǒng)產生影響，使用戶能更方便、更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強大。Internet的發(fā)展帶動了全世界的信息產業(yè)的發(fā)展，也為現(xiàn)代學校應用程序結構提供了一個新的計算模式，這種計算模式能真正適應學校發(fā)展的需要，使學校的計算機應用提高到一個新的水平。將Internet技術應用到學校內部，并建立基于這種開放技術的學校應用程序，使學校本身具有了Internet的特性，這種應用體系結構就是Intranet ── 學校內部網(wǎng)。某工學院為了加快校園信息化建設，需要建設一個高性能的、安全可靠的校園網(wǎng)絡，校園網(wǎng)建成后，要求能夠實現(xiàn)校園內部各種信息服務功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠實現(xiàn)校園辦公自動化需求。1．2 建設校園網(wǎng)的意義1．建設校園網(wǎng)絡是推進素質教育的需要?！∥覀兺ǔＵJ為計算機是思維的工具，是人腦的延伸，但單個計算機的容量和功能畢竟是有限的，無法與蘊藏著巨大潛能的人腦相比。而國際互聯(lián)網(wǎng)的出現(xiàn)將古今中外全人類的智慧匯聚到覆蓋全球的巨型網(wǎng)絡系統(tǒng)之中，創(chuàng)造了一個每時每刻都在急劇發(fā)展的全人類的“大腦”。在這個全新的環(huán)境中，擁有信息時代學習與創(chuàng)新能力的人就擁有充滿機遇和希望的新世紀?，F(xiàn)代教育技術如何研究信息化、網(wǎng)絡化的社會文化環(huán)境，如何駕馭新的教育環(huán)境和教育模式，培養(yǎng)受教育者具有適應新時代的學習與創(chuàng)造能力，不僅成為衡量教育現(xiàn)代化水平的標志，而且將成為個體乃至整個民族跨入新世紀的“通行證”?？梢?，建設校園網(wǎng)絡是基礎教育信息化的根本途徑，豐富多彩、健康清新的校園網(wǎng)絡文化將成為學校培養(yǎng)學生思維方式、道德品質、創(chuàng)造能力的新環(huán)境，成為面向全體學生，培養(yǎng)全面發(fā)展的高素質人才的嶄新平臺。2．建設校園網(wǎng)絡是迎接知識經濟時代的戰(zhàn)略制高點?！≡谥R經濟時代，人的智能和知識將作為社會的主要資本不斷代替機器和廠房。這個新時代將充滿殘酷的競爭和替代，孩子們的未來將依賴于他們一生中掌握新概念、作出新選擇、不斷學習、不斷適應的能力?！〗ㄔO校園網(wǎng)絡，創(chuàng)建豐富多彩的校園網(wǎng)絡文化對于轉變陳舊教育思想和觀念，促進教學內容、教學方法、教學結構和教學模式的改革，加快建設教育手段和管理手段的現(xiàn)代化有決定性作用，尤其是對于深化基礎教育改革，提高教育質量和效益，培養(yǎng)“面向現(xiàn)代化，面向世界，面向未來”的創(chuàng)新人才更具深遠的意義，因為21世紀既有來自高科技的挑戰(zhàn)，又有來自生態(tài)系統(tǒng)、道德危機、情感危機等系列全球性重大問題的挑戰(zhàn)。我們通過校園網(wǎng)絡文化建設來培養(yǎng)學生具有未來社會所必需的品格、能力、思維與行為方式，不僅是改革教育模式的制高點，更是提高國民素質水平的基礎步驟。3．建設校園網(wǎng)絡是教育現(xiàn)代化的重要標志之一。　在跨世紀教育改革中，世界各國都在加快教育現(xiàn)代化的步伐，其信息化程度的高低已成為當今世界衡量一個國家綜合國力的重要標志。教育是人類自身再生產再創(chuàng)造的復雜系統(tǒng)工程，其效益和現(xiàn)代化程度顯然是至關重要的，但目前我國的教育信息化程度還停留在靠一本書、一支粉筆和一張嘴來工作的重復性勞動中，要想把我國的教育信息化變革速度加快，實現(xiàn)教育領域從勞動密集型行業(yè)向資本、技術密集型行業(yè)的轉變，就要將學校教育同家庭教育、社會教育，尤其是大眾傳播媒介的隱性教育融為一體，實現(xiàn)教育中人力、物力資源的多層次開發(fā)和合理配置。而運用現(xiàn)代教育技術建設校園網(wǎng)，營造清新的校園網(wǎng)絡文化氛圍就是從根本上落實教育的戰(zhàn)略地位，解放教師的生產力和師生的創(chuàng)造力，為現(xiàn)代教育增添創(chuàng)新優(yōu)勢。第二章 校園網(wǎng)絡需求分析2．1 功能需求，教學樓辦公室中的PC。,提供圖書，文獻查詢與檢索服務，增強校圖書館信息自動化能力。，避免重復投資，發(fā)揮最大效益，提供CAI教學和科研的便利條件。從具體上要求實現(xiàn)以下目標：。如教務信息共享、教研成果共享、教學資料共享、圖書資料共享等。，能準確、可靠地傳輸學校的教育教學信息；努力創(chuàng)造與上級教育部門、社會、家庭之間通訊接口，實現(xiàn)社會教育、學校教育、家庭教育的有機整合。，使教師、學生能利用因特網(wǎng)的信息優(yōu)勢為教育教學與學習提供良好幫助；為教師校外辦公、學生遠程學習、教師與學生家長間通訊提供通訊手段。，向社會宣傳學校人文風貌、展示教育教學成果。：提供Internet連接及校內信息服務。6．教學服務：多媒體教學資源、電子備課、電子閱覽、遠程教學。：網(wǎng)上學習、班級網(wǎng)頁、成績反饋。：無紙化辦公、成績管理、學籍管理、財務管理、圖書館管理、后勤管理等。 規(guī)模需求保護現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡技術升級時還能使用現(xiàn)有的網(wǎng)絡技術和產品。如同計算機的發(fā)展速度一樣，網(wǎng)絡技術的發(fā)展也是非常迅速的。如果現(xiàn)有技術不能合理保證在將來網(wǎng)絡升級后還能夠使用，那么將會帶來極大的資金浪費。目前比較常見的主干網(wǎng)技術有FDDI、ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持VLAN，并容易升級到千兆以太網(wǎng)和ATM，由于性能優(yōu)越，價格適中，建議采用快速以太網(wǎng)作為校園網(wǎng)的主干技術。光纖分布式數(shù)據(jù)接口（FDDI） FDDI是高性能的高速寬帶LAN技術，其標準為ANSI。FDDI物理結構是二個平行的、相對作反向傳輸?shù)碾p環(huán)結構網(wǎng)，它采用定時的令牌傳送協(xié)議。因此，它可以被看作是一個令牌環(huán)網(wǎng)協(xié)議的高速版本。但與TokenRing技術不同的是，當其發(fā)送完幀后就立即產生新的令牌幀，故其利用率較高，其運行速度可達 100Mb/s。其雙環(huán)結構有非常好的冗余特性。FDDI有兩種接入方式：雙端口連接站（DAS），單端口連接站（SAS）。DAS方式比較貴，但有冗余功能；SAS需要有源集中器，且無冗余功能。FDDI有幾個通過帶寬分配來實現(xiàn)的優(yōu)先機制，一個是同步帶寬分配（SBA）機制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機會。第二個是異步服務（AS），它占用未通過SBA分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。銅線分布式數(shù)據(jù)接口(CDDI)是FDDI的一種變型，可以在不昂貴的銅線電纜上運行而使用相同的協(xié)議。FDDI和CDDI的優(yōu)點是冗余、內置網(wǎng)絡管理，具有廣泛的適用性。但是，采用FDDI/CDDI技術是昂貴而復雜， 始終未成為主流技術，發(fā)展速度緩慢，前景不被看好。異步傳輸模式（ATM）ATM作為一種全新的交換技術，有其明顯的優(yōu)越性。ATM是將分組交換與電路交換優(yōu)點相結合的網(wǎng)絡技術，采用定長的53字節(jié)的小的幀格式，其中 48個字節(jié)為信息的有效負荷，另有5個字節(jié)為信元頭部。對于有效負荷在中間節(jié)點不作檢驗，信息的校驗在通信的末端設備中進行，以保證高的傳輸速率和低的時延。ATM最初是為了在公共網(wǎng)內使用而設計的，但現(xiàn)在已成了專用網(wǎng)發(fā)展的中心，并已經走出實驗階段并大量進入市場，這個轉變要歸功于ATM論壇等組織的努力。ATM論壇的迅速發(fā)展真實地表明了人們對ATM興趣的增長?，F(xiàn)在ATM論壇已經吸引了來自公用和專用網(wǎng)以及計算機工業(yè)的700余家公司參加，領導著眾多先進客戶機構、電信服務提供商和獨立軟件廠商。在廣域網(wǎng)、城域網(wǎng)和公用網(wǎng)內，ATM正在被廣泛采用，因為它既能夠將多種服務多路復用到一種基礎設施上，滿足功能越來越強的臺式機對帶寬不斷增長的需求，又能提供虛擬LAN和多媒體等新的網(wǎng)絡服務。但是，ATM技術也有其缺點。首先是標準還沒有完全制定完成，很多重要標準還在修正之中，這就影響了ATM技術的推廣，尤其是在局域網(wǎng)領域內。其次， ATM技術目前主要應用是在專用網(wǎng)絡和核心網(wǎng)絡的范圍內，而延展到外圍和用戶端均仍采用傳統(tǒng)的網(wǎng)絡技術(以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等)，這就使得在 ATM網(wǎng)絡和傳統(tǒng)網(wǎng)絡之間要建立一個中間的銜接層，這是一種在ATM信元與傳統(tǒng)網(wǎng)絡的幀結構之間相互轉換的技術，如Classic IP和ATM LANE等技術，這種技術的優(yōu)點是可以把傳統(tǒng)網(wǎng)絡接入到ATM網(wǎng)絡中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了ATM網(wǎng)絡的復雜性并且降低了網(wǎng)絡的總體性能。另外，目前的大部分網(wǎng)絡應用主要是基于IP網(wǎng)絡的應用，直接針對ATM信元的應用很少，這在很大程度上也增加了ATM網(wǎng)絡使用和管理的復雜性?？焖僖蕴W(wǎng)傳統(tǒng)以太網(wǎng)用的是10Mb/s技術，現(xiàn)在出現(xiàn)了更快的版本，雖然10Mb/s以太網(wǎng)使用得最為廣泛，100Mb/s以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標準已定，產品種類較多，為達到這個速度，你需要按100BaseT規(guī)格設計的網(wǎng)卡和集線器，這兩種產品在供應商處都可以買到，它們僅比 10BaseT的產品略貴一些，但在性能上就有了明顯的區(qū)別。在小型網(wǎng)絡中實現(xiàn)100BaseT的費用是非常合理的，特別是對于無管理能力、無交換能力的集線器。即使你仍然選擇10BaseT集線器，也要考慮購買同時支持10Mb/s和100Mb/s的網(wǎng)卡。100Mb/s的網(wǎng)卡只比10Mb/s的網(wǎng)卡略貴一點，但為將來的網(wǎng)絡升級提供了很大的靈活性。大多數(shù) 100Mb/s的網(wǎng)卡能夠自動檢測所連接的端口是10Mb/s還是100Mb/s，并執(zhí)行相應的操作。為達到更高的性能，你還可以選擇購買100Mb/s 的交換式集線器，它可以提供更高的性能，但價格也相對較高。千兆位以太網(wǎng) 千兆位以太網(wǎng)技術以簡單的以太網(wǎng)技術為基礎，為網(wǎng)絡主干提供1Gb/s的帶寬。千兆位以太網(wǎng)技術以自然的方法來升級現(xiàn)有的以太網(wǎng)絡、工作站、管理工具和管理人員的技能。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡概念上的認識。千兆位以太網(wǎng)是相當成功的10Mb/s以太網(wǎng)和100Mb/s快速以太網(wǎng)連接標準的擴展。千兆位以太網(wǎng)的設計非常靈活，幾乎對網(wǎng)絡結構沒有限制，可以是交換式、共享式的或基于路由器的?，F(xiàn)在正在應用的網(wǎng)絡互連技術，例如，特定IP交換技術和第三層的交換技術，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機或路由器來實現(xiàn)。千兆位以太網(wǎng)支持新的交換機之間或交換機與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基于CSMA/CD存取方式的共享集線器連接。千兆位以太網(wǎng)使用的傳輸介質有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線的標準正在制定中。千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆位以太網(wǎng)，主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結合，網(wǎng)絡管理變得容易了。令牌網(wǎng)令牌網(wǎng)使用一種標記數(shù)據(jù)作為令牌，它始終在環(huán)上傳輸，當無幀發(fā)送時，令牌為空閑狀態(tài)，所有的站點都可以俘獲令牌，只有當站點獲得空閑令牌后，才將令牌設置成忙狀態(tài)，并發(fā)送數(shù)據(jù)。數(shù)據(jù)隨令牌至目的站點后，目的站點將數(shù)據(jù)復制，令牌繼續(xù)環(huán)行返回到發(fā)送站點，這時發(fā)送站點才將俘獲的令牌釋放，令牌重新成為空閑狀態(tài)。一般令牌網(wǎng)指令牌環(huán)網(wǎng)（Token Ring）和令牌總線網(wǎng)（Token Bus）。 Bus是一種物理上的總線結構，而其站點組成一個邏輯的環(huán)形結構，令牌則在邏輯環(huán)上運行，其運行原理與Token Ring基本一樣。目前Token Bus非常少用；Token Ring是基于IEEE ，目前說的令牌環(huán)網(wǎng)絡多是指IBM的令牌傳遞環(huán)形網(wǎng)絡的實現(xiàn)，它有4Mb/s和16Mb/s兩種傳輸速率。令牌環(huán)網(wǎng)絡傳輸?shù)闹饕攸c是可以保證每個節(jié)點設備在可以預定的時間間隔獲得對網(wǎng)絡的訪問，適用于對實時性要求較高的應用。由于這種網(wǎng)絡設備的價格較高，不利于普及，另外缺乏對多種服務和QoS的支持，在國內應用的例子較少。 安全需求加強機房的防盜措施，以避免設備被盜。設置防火墻，防止非法用戶入侵。分配各