【正文】 成都市方聯(lián)高級中學(xué)網(wǎng)絡(luò)規(guī)劃建設(shè)工程投標(biāo)書 2013年11月16日目錄第一章 背景 1 項(xiàng)目背景 1 項(xiàng)目目標(biāo) 1 1第二章 用戶需求分析 3 3 3 4第三章 網(wǎng)絡(luò)解決方案 7 7 7 8 8 Vlan及IP網(wǎng)絡(luò)規(guī)劃 9 VLAN的設(shè)計 10 設(shè)備選型 12 網(wǎng)絡(luò)設(shè)備選型 12 中心交換機(jī) 12 其它交換機(jī)選型 14 服務(wù)器 15 防火墻 15第四章 網(wǎng)絡(luò)管理 17第五章 綜合布線方案 19 19 19 19 20 20 21 21 21 21 22 22 22 23第六章 綜合布線管線設(shè)計建議 24（1） 水平線子系統(tǒng)的布線方案 24（2） 垂直干線子系統(tǒng)的走線設(shè)計 25第一章 背景 項(xiàng)目背景 成都市方聯(lián)高級中學(xué)由于發(fā)展迅速，為了滿足教育教學(xué)的需求，正在建設(shè)新校區(qū)，適應(yīng)未來的發(fā)展需求。一個穩(wěn)定快速的網(wǎng)絡(luò)系統(tǒng)是必須要建立的。在整個網(wǎng)絡(luò)建設(shè)中考慮到工程實(shí)際情況，應(yīng)充分利用產(chǎn)品的高可靠性、低成本性等突出特點(diǎn)，構(gòu)建一個安全、可靠、高效的校園網(wǎng)絡(luò)平臺。 項(xiàng)目目標(biāo)成都市方聯(lián)高級中學(xué)校園網(wǎng)建設(shè)的目標(biāo)是建立以校園網(wǎng)絡(luò)為基礎(chǔ)，使管理、教學(xué)與學(xué)生之間的交互式管理系統(tǒng)，逐步建立校園信息網(wǎng)絡(luò)，實(shí)現(xiàn)辦公自動化；為開展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體教學(xué)模式提供了安全、可靠的支持平臺；逐步建立計算機(jī)輔助教學(xué)、計算機(jī)上機(jī)考試系統(tǒng)。為實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教學(xué)多媒體化打好基礎(chǔ)。校園網(wǎng)的開放性，安全可靠性，便于以后視頻會議、視頻教學(xué)的點(diǎn)播提供支持平臺。學(xué)生也可以通過在網(wǎng)上瀏覽和查詢網(wǎng)上學(xué)習(xí)資源，從而可以更好地進(jìn)行學(xué)習(xí)，校園網(wǎng)能為學(xué)校的信息化建設(shè)打下基礎(chǔ)成都市方聯(lián)高級中學(xué)網(wǎng)絡(luò)建設(shè)，應(yīng)遵循以下基本原則：216。 規(guī)范性設(shè)計方案遵從相關(guān)網(wǎng)絡(luò)規(guī)范，包括廣域網(wǎng)建設(shè)規(guī)范、IP地址規(guī)范、數(shù)據(jù)中心建設(shè)規(guī)范等，保證廣域網(wǎng)建設(shè)與其他系統(tǒng)建設(shè)的一致性。216。 標(biāo)準(zhǔn)性技術(shù)標(biāo)準(zhǔn)化，使用開放、標(biāo)準(zhǔn)的主流技術(shù)及協(xié)議，確保網(wǎng)絡(luò)的開放互連和升級擴(kuò)展。216。 可靠性網(wǎng)絡(luò)高可用性，網(wǎng)絡(luò)架構(gòu)必須能夠達(dá)到/超過業(yè)務(wù)系統(tǒng)對服務(wù)級別的要求。通過多層次的冗余連接考慮，以及設(shè)備自身的冗余支持使得整個架構(gòu)在任意部分都能夠滿足業(yè)務(wù)系統(tǒng)不間斷的連接需求。216。 安全性集成安全手段，網(wǎng)絡(luò)安全同時考慮生產(chǎn)系統(tǒng)和辦公系統(tǒng)數(shù)據(jù)的完整和安全。網(wǎng)絡(luò)架構(gòu)需要具有支持整套安全體系實(shí)施的能力，以確保用戶、合作伙伴和員工生產(chǎn)、辦公的安全。216。 擴(kuò)展性可伸縮的網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)架構(gòu)在功能、容量、覆蓋能力等各方面具有易擴(kuò)展能力，以適應(yīng)快速的業(yè)務(wù)發(fā)展對基礎(chǔ)架構(gòu)的要求。216。 易管理性高效網(wǎng)絡(luò)管理，網(wǎng)絡(luò)架構(gòu)采用分層模塊化設(shè)計，同時配合整體網(wǎng)絡(luò)/系統(tǒng)管理，優(yōu)化網(wǎng)絡(luò)/系統(tǒng)管理和支持維護(hù)。第二章 用戶需求分析校園網(wǎng)網(wǎng)絡(luò)要具有良好的兼容性和可擴(kuò)展性，同時預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級空間。（1）要求網(wǎng)絡(luò)高度穩(wěn)定和可靠，這是網(wǎng)絡(luò)建設(shè)成功的關(guān)鍵。（2）要求網(wǎng)絡(luò)系統(tǒng)絕對的安全，以確保系統(tǒng)和數(shù)據(jù)的正常、保密范圍內(nèi)的運(yùn)行。（3）要求網(wǎng)絡(luò)系統(tǒng)具有高性能，以保證大數(shù)據(jù)量訪問下的處理能力。（4）要求網(wǎng)絡(luò)具有良好的服務(wù)質(zhì)量和較小的延遲，以滿足網(wǎng)絡(luò)系統(tǒng)傳輸視音頻的需要。（5）要求網(wǎng)絡(luò)系統(tǒng)具備強(qiáng)大的管理功能，但同時要能易于管理，以減少運(yùn)行、維護(hù)、管理成本。（6）支持網(wǎng)絡(luò)自動化辦公系統(tǒng)，支持VOD視頻點(diǎn)播以及IP電話等。l 校園網(wǎng)主干節(jié)點(diǎn)，館內(nèi)局域網(wǎng)千兆主干、百兆到桌面校園網(wǎng)主干網(wǎng)絡(luò)擬選取當(dāng)前先進(jìn)、成熟的千兆以太網(wǎng)技術(shù)，可承載多種業(yè)務(wù)，確保信息高速暢通。l 支持多協(xié)議、多服務(wù)的主干網(wǎng)絡(luò)校園網(wǎng)主干網(wǎng)絡(luò)應(yīng)考慮對多種協(xié)議、多重業(yè)務(wù)、多項(xiàng)服務(wù)的支持，并能充分應(yīng)用園區(qū)網(wǎng)絡(luò)資源，提供增值服務(wù)，體現(xiàn)附加價值。l 具有高速穩(wěn)定性的主干網(wǎng)絡(luò)采用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)，高質(zhì)量的網(wǎng)絡(luò)設(shè)備，建設(shè)一個先進(jìn)的、易擴(kuò)充的、高度穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)。l 具有足夠強(qiáng)壯性的網(wǎng)絡(luò)系統(tǒng)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是各種應(yīng)用系統(tǒng)的統(tǒng)一通信承載平臺，因此，平均無故障時間以及故障恢復(fù)時間，要保持在一個較為理想的范圍之內(nèi)，主干設(shè)備應(yīng)具有足夠的強(qiáng)壯性。l 高度安全的網(wǎng)絡(luò)系統(tǒng)校園網(wǎng)網(wǎng)絡(luò)，應(yīng)設(shè)計有效的網(wǎng)絡(luò)安全方案，既能抵御外界黑客的攻擊和病毒的侵蝕，又能防止來自網(wǎng)絡(luò)內(nèi)部的破壞。l 統(tǒng)一的網(wǎng)絡(luò)管理校園網(wǎng)網(wǎng)絡(luò)的日常運(yùn)行、維護(hù)和操作的工作量很大，因此，需要一個可靠、便捷、功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)來充分有效的進(jìn)行統(tǒng)一的管理。樓區(qū)描述層區(qū)樓號描述所需的信息點(diǎn)數(shù)總計學(xué)生公寓一號150600二號150三號150四號150圖書管共四層每層1078借閱臺10還書臺5圖書查找信息臺8圖書多媒體2向?qū)Р樵?電子圖書閱覽2預(yù)留10綜合辦公樓一層辦公室12103二層新政領(lǐng)導(dǎo)辦公室28三層教研組42四層14五層職工活動區(qū)7學(xué)生生活區(qū)食堂、洗浴中心2020東輔助辦公樓共三層4545綜合實(shí)驗(yàn)1號樓共三層1212綜合實(shí)驗(yàn)2號樓前四層1618五層2東主教學(xué)樓1號15342號19西主教學(xué)樓1號15262號11教職工食堂窗口1518預(yù)留3接待中心2828教工宿辦樓1號341512號303號394號48西輔助辦公樓校（網(wǎng)絡(luò)中心）房間信息45 55個100M、9個1000M5臺數(shù)據(jù)服務(wù)器5個1000M一臺WＥＢ服務(wù)器1網(wǎng)管4預(yù)留5校園監(jiān)控系統(tǒng)4個1000M總計100M信息點(diǎn)1000M信息點(diǎn)個數(shù)11889第三章 網(wǎng)絡(luò)解決方案成都市方聯(lián)高級中學(xué)校園網(wǎng)采用層次化的設(shè)計思想和星型結(jié)構(gòu)。整個網(wǎng)絡(luò)采用二、三層混合結(jié)構(gòu)，用兩個核心，實(shí)現(xiàn)整體數(shù)據(jù)轉(zhuǎn)發(fā)。核心層：核心層交換機(jī)需要具備強(qiáng)大的數(shù)據(jù)處理能力、極高的可靠性、良好的服務(wù)器備份和負(fù)載均衡能力，同時需要具備強(qiáng)大的NAT地址轉(zhuǎn)換功能、基于源IP的策略路由功能、Web Cache重定向功能、需要提供關(guān)鍵部件的冗余、鏈路級冗余和路由級冗余。匯聚層：匯聚交換機(jī)通過雙千兆鏈路上聯(lián)至核心交換機(jī)。接入層交換機(jī)通過星型方式接入?yún)R聚層交換機(jī)。接入層：辦公區(qū)域樓層接入交換機(jī)采用RGS2328交換設(shè)備，支持視頻、語音等對網(wǎng)絡(luò)時延、抖動要求較高的關(guān)鍵業(yè)務(wù)，通過電口連接匯聚交換機(jī)；服務(wù)器接入：整個網(wǎng)絡(luò)的核心應(yīng)用全部集中在應(yīng)用服務(wù)器群上，我們在核心交換機(jī)上配置高密度以太網(wǎng)模塊，將服務(wù)器全部接在核心交換機(jī)上。不建議將服務(wù)器群單獨(dú)接在一臺交換機(jī)上，然后再接入核心交換機(jī)。這樣容易產(chǎn)生性能瓶頸和設(shè)備單點(diǎn)故障。圖1 校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D千兆主干，百兆交換到桌面：從核心到匯聚全部采用雙千兆鏈路，室接入層每棟樓連接到匯聚層；每層樓接入層交換機(jī)。分布式三層交換：在核心、匯聚層同時引入第三層交換，減輕核心交換機(jī)的壓力，可有效減少廣播包，并提高網(wǎng)絡(luò)傳輸效率；復(fù)雜功能硬件實(shí)現(xiàn):核心不僅硬件實(shí)現(xiàn)三層路由和交換、關(guān)鍵功能比如ACL、NAT、QOS、策略路由等復(fù)雜功能均通過硬件實(shí)現(xiàn)，匯聚也是硬件實(shí)現(xiàn)三層交換、ACL以及QoS，特別是核心交換機(jī)RS7610采用板卡智能分布式處理設(shè)計，用戶接口模塊可以獨(dú)立實(shí)現(xiàn)路由、交換、ACL、QOS、收集用戶信息等功能，這種分布式處理可以極大地提高整體處理能力。超高背板保證所有數(shù)據(jù)包線速轉(zhuǎn)發(fā)：本方案采用的匯聚、接入交換機(jī)均具有超高的交換容量和二、三層包轉(zhuǎn)發(fā)率，確保所有數(shù)據(jù)線速轉(zhuǎn)發(fā)。智能化端到端的QoS：從接入交換機(jī)到匯聚到核心，全面提供完善的QoS，通過流分類、標(biāo)記、帶寬限制、轉(zhuǎn)發(fā)等可真正實(shí)現(xiàn)端到端的OoS基于流的智能識別：全程基于交換機(jī)物理端口、MAC地址、IP地址、TCP/UDP端口號來區(qū)分同的業(yè)務(wù)流；基于流的帶寬控制：全程基于交換機(jī)端口、MAC地址、IP地址、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速；高安全事后的完整審計：日志服務(wù)器記錄有用戶完整的訪問記錄，包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC、訪問開始時間、訪問結(jié)束時間、發(fā)送流量、接受流量等，結(jié)合日志管理查詢系統(tǒng)，可以進(jìn)行快速完整的審計。高可靠鏈路級冗余備份及負(fù)載均衡：，、在保證鏈路冗余的情況下，實(shí)現(xiàn)了兩個鏈路間的負(fù)載均衡。應(yīng)用級冗余備份與負(fù)載均衡: RG5750的先進(jìn)的load balancing技術(shù)支持服務(wù)器、防火墻、多出口之間的冗余備份和負(fù)載均衡。保證了應(yīng)用系統(tǒng)的冗余備份和負(fù)載均衡。關(guān)鍵部件冗余: RG5750提供冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，配合實(shí)達(dá)銳捷先進(jìn)的RAPS（銳捷自動保護(hù)系統(tǒng)），實(shí)現(xiàn)系統(tǒng)高的穩(wěn)定性和可靠性。RG5750提供冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，配合實(shí)達(dá)銳捷先進(jìn)的RAPS（銳捷自動保護(hù)系統(tǒng)），實(shí)現(xiàn)系統(tǒng)高的穩(wěn)定性和可靠性。 Vlan及IP網(wǎng)絡(luò)規(guī)劃IP地址規(guī)劃和分配原則（1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行IP 地址分配。 唯一性：IP 地址必須唯一，一個 IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備； 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高路由器尋徑效率； 可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其它部分； 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； 可匯聚性：方便路由匯總，縮減路由表?xiàng)l目，提高路由器處理效率。 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。 （2）業(yè)務(wù)地址的劃分可以按照兩個原則來分配： 按照部門規(guī)劃，每個部門一個獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 IP 地址規(guī)劃和分配包括以下內(nèi)容：（1）設(shè)備及互連鏈路地址規(guī)劃與分配（2）業(yè)務(wù)地址規(guī)劃與分配（3）服務(wù)器地址規(guī)劃與分配根據(jù)以上 IP 地址的劃分原則，本方案建議 IP 的設(shè)計如下：A段（辦公樓）：~B段（宿辦樓）：~C段（教工食堂、接待中心大樓）：~D段（主教學(xué)樓主教學(xué)樓）：~E段（綜合實(shí)驗(yàn)樓）：~F段（學(xué)生公寓樓）：~H段（食堂洗浴中心大樓）：~ VLAN的設(shè)計VLAN的劃分的作用及原則VLAN（Virtual Local Area Network）是虛擬局域網(wǎng)的英文縮寫，它最簡明的描述就是可以實(shí)現(xiàn)將連接在同一個物理網(wǎng)絡(luò)上面的主機(jī)分組，使它們看起來就象連接在不同的網(wǎng)絡(luò)上一樣。我們可以通過 VLAN 為網(wǎng)絡(luò)分段，各個網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開銷，同時在遷移中所需的工作量也大幅度降低了，從而降低了連網(wǎng)成本。在用戶的企業(yè)局域網(wǎng)系統(tǒng)中，我們建議基于IEEE 標(biāo)準(zhǔn)實(shí)現(xiàn) VLAN，在 VLAN 設(shè)計中，我們使用 VLAN 達(dá)到兩個目的：第一，不同業(yè)務(wù)部門之間的隔離和通信