【正文】 驗(yàn)內(nèi)容步驟： 系統(tǒng)集成網(wǎng)絡(luò)架構(gòu) 解決 方案建議書(shū) 2 目錄 一、 項(xiàng)目背景 二、 系統(tǒng)總體設(shè)計(jì) 方案 技術(shù)需求 網(wǎng)絡(luò)拓?fù)涞幕倦r形 三、 內(nèi)部局域網(wǎng)設(shè)計(jì) 內(nèi)部局域網(wǎng)的組網(wǎng)方式及體系結(jié)構(gòu) 內(nèi)部局域網(wǎng)的選型及配置 核心層交換機(jī) 匯聚層交換機(jī) 接入層交換機(jī) 四、 設(shè)備配置清單 五、 網(wǎng)絡(luò)體系的安全設(shè)計(jì) 六、 綜合布線的設(shè)計(jì)與實(shí)施 七、 日常運(yùn)營(yíng) 八、 補(bǔ)充說(shuō)明 3 一、項(xiàng)目背景 為使企業(yè)內(nèi)能夠方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入 Inter 等目標(biāo)，計(jì)劃建設(shè)自己的企業(yè)園區(qū)網(wǎng)絡(luò)，希望通過(guò)這個(gè)新建的網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境，將多個(gè)辦公地點(diǎn)連接到一起，同時(shí)實(shí)現(xiàn)公司內(nèi)部的信息保密隔離，以及對(duì)于公網(wǎng)的安全訪問(wèn)。 在主干連接 (主干設(shè)備之間、與匯聚設(shè)備之間的連接 )具備可靠的線路冗余方式，采用負(fù)載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸， 并互為備份。 web 服務(wù)器 ,信息系統(tǒng)服務(wù)器 ,代理服務(wù)器 ,各占用一個(gè)公網(wǎng) IP,信息系統(tǒng) ,代理用兩張網(wǎng)卡 ,外面設(shè) VLAN vlan 是在帶有 vlan 功能的交換機(jī)（比如 tplink2109 之類的）中劃分，服務(wù)器直接連到交換機(jī)中， vlan交換機(jī)的每個(gè)口都能做 uplink 用 為了方便管理最好是用靜態(tài) ip 以 8 口 valn 交 換機(jī)為例，具體劃分如下： 劃分 vlan 為兩個(gè)組 2345 和 3456， 78 可用作 trunk 交換機(jī) 1網(wǎng)段 1： ，分配 vlan 口 2345，服務(wù)器 1 接 vlan 口 3，交換機(jī) 1 接 vlan口 5 交換機(jī) 2網(wǎng)段 2： ，分配 vlan 口 3456，服務(wù)器 2 接 vlan 口 4，交換機(jī) 2 接 vlan口 6 這樣服務(wù)器 1 和 2，在 vlan 中的位置是 vlan 口 3 和 4，所以他們能夠同時(shí)在網(wǎng)段 1 和 2 因此實(shí)現(xiàn)了跨網(wǎng)段工作，兩個(gè)局域網(wǎng) 就可以實(shí)現(xiàn)互訪 另外的兩個(gè) ip 可以用于內(nèi)部用于管理的計(jì)算機(jī)使用虛擬地址以便組建企業(yè)內(nèi)部的管理信息系統(tǒng)和信息發(fā)布系統(tǒng) 這樣可以實(shí)現(xiàn)三個(gè)局域網(wǎng)，然后用一個(gè) 16 口的 vlan 實(shí)現(xiàn)三網(wǎng)互通 最好還要有個(gè)監(jiān)控的機(jī)器遠(yuǎn)程管理這三個(gè)局域網(wǎng) 在網(wǎng)絡(luò)中心使用模塊化路由設(shè)備，可以采用 E1 等多種形式的鏈路連接分支單位的路由器，中心與分支單位在專線鏈路上可采用 MPLVPN 等技術(shù)隔離業(yè)務(wù)，提供更高的安全等級(jí)。 ●高安全 VPN 網(wǎng)絡(luò)解決方案不僅支持 IPSEC、 GRE、 PPTP 等協(xié)議，以及 IDEA、DES、 3DES 加密算法，同時(shí)還可通過(guò) IKE、共享秘鑰進(jìn)行身份認(rèn)證等方式，防止諸如 DoS、PING 包等多種方式的攻擊，不但為企業(yè)的應(yīng)用系統(tǒng)提供專用、安全、高效的網(wǎng)絡(luò)應(yīng)用環(huán)境，還具備移動(dòng)用戶接入的功能。 入層采用二層交換機(jī)，通過(guò)光纖或雙絞線連接到分布層交換機(jī)。核心層采用兩臺(tái)模塊化、高性能交換機(jī)，互為冗余。 1 實(shí)驗(yàn) 6 實(shí)驗(yàn)項(xiàng)目： 系統(tǒng)集成投標(biāo)書(shū)制作 (編碼： E1205406) 實(shí)驗(yàn)?zāi)康模?了解系統(tǒng)集成招投標(biāo)的流程，會(huì)制作簡(jiǎn)單的系統(tǒng)集成投標(biāo)書(shū)。 校園閉路電視系統(tǒng)可實(shí)現(xiàn)如下主要功能： （ 1） 系統(tǒng)具有雙向傳輸方式，可支持網(wǎng)絡(luò)多媒體方式的應(yīng)用； （ 2） 系統(tǒng)可接入當(dāng)?shù)赜芯€電視網(wǎng)節(jié)目； （ 3） 系統(tǒng)可接入多套自辦教學(xué)和娛樂(lè)節(jié)目； （ 4） 系統(tǒng)網(wǎng)絡(luò)采用集中星型結(jié)構(gòu)傳輸電視信號(hào)； （ 5） 圖書(shū)信息大樓頂層可預(yù)裝衛(wèi)星天線基座，接收衛(wèi)星教學(xué)等節(jié)目； 5 （ 6） 可在文化大廳、辦公樓大會(huì)議室、體育館、運(yùn)動(dòng)場(chǎng)設(shè)置現(xiàn)場(chǎng)實(shí)時(shí)場(chǎng)景回傳點(diǎn)，以便圖象信號(hào)經(jīng)中心機(jī)房選擇在校園電視網(wǎng)播放； （ 7） 在閉路電視系統(tǒng)的基礎(chǔ)上，還可方便地在各教室實(shí)現(xiàn)雙向閉路電視教學(xué)系統(tǒng)功能； （ 8） 閉路電視系統(tǒng)支持雙向傳輸方式，可輕松的實(shí)現(xiàn)現(xiàn)場(chǎng)直播功能，如對(duì)某個(gè)教室進(jìn)行現(xiàn)場(chǎng)直播，方便進(jìn)行教學(xué)演示或教學(xué)監(jiān)督。 信息點(diǎn)分布及統(tǒng)計(jì) 首期校園網(wǎng)綜合布線系統(tǒng)的建設(shè)覆蓋圖書(shū)信息大樓、文化大廳、行政樓、綜合樓（科 學(xué)樓）、三棟教學(xué)樓、體育館、教工宿舍、學(xué)生宿舍、師生餐廳、運(yùn)動(dòng)場(chǎng)看臺(tái)和校門(mén)值 班室、及校園走道等位置，信息點(diǎn)分布及統(tǒng)計(jì)情況具體如下： 信息點(diǎn) 數(shù)據(jù)點(diǎn) 無(wú)線點(diǎn) 電話點(diǎn) 廣播點(diǎn) 電視點(diǎn) 監(jiān)控點(diǎn) 樓宇 A+B+C（個(gè)） A（個(gè)） B（個(gè)） C（個(gè)） 個(gè) 個(gè) 個(gè) 圖書(shū)信息大樓 88 52 12 24 29 19 14 綜合樓 236 136 50 50 90 70 3 教學(xué)樓 162 102 50 10 35 25 20 學(xué)生宿舍 1000 750 0 250 20 250 4 合計(jì) 3662 2514 234 914 527 915 97 綜合布線系統(tǒng) 整個(gè)綜合布線系統(tǒng)共包括 3662 個(gè)高速信息點(diǎn)，其中數(shù)據(jù)點(diǎn) 2514 個(gè)，無(wú)線點(diǎn) 234 個(gè)，語(yǔ)音點(diǎn) 914 個(gè)。 ???采用開(kāi)放產(chǎn)品，遵循國(guó)際標(biāo)準(zhǔn)，提高系統(tǒng)的開(kāi)放性。 ● 實(shí)現(xiàn)辦公自動(dòng)化，提供與上級(jí)教育部門(mén)、社會(huì)、家庭之間通訊的出入口，提供 電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平。 快速以太網(wǎng)交換機(jī) TPLINK TLSF1016S 主要參數(shù) 交換機(jī)類型 快速以太網(wǎng)交換機(jī) 應(yīng)用層級(jí) 二層 傳輸速率 10Mbps/100Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 16 接口介質(zhì) 10BaseT:3 類或 3 類以上 UTP。 3）靈活構(gòu)建虛擬工作組。如果把這個(gè)龐大的網(wǎng)絡(luò)作為一個(gè)VLAN，那么校園網(wǎng)的網(wǎng)絡(luò)性能和安全性就會(huì)大大的降低，而且會(huì)產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。 信息網(wǎng)絡(luò)中心拓?fù)鋱D ２ .3 系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng) ２ . 系統(tǒng)平臺(tái)選擇 系統(tǒng)平臺(tái)的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫(kù)、防火墻等的選擇。 實(shí)驗(yàn) 2 實(shí)驗(yàn)項(xiàng)目： 網(wǎng)絡(luò)集成系統(tǒng)總體規(guī)劃 (編碼： E1205402) 實(shí)驗(yàn)?zāi)康模?理解網(wǎng)絡(luò)集成系統(tǒng)總體規(guī)劃的內(nèi)容，掌握進(jìn)行總體規(guī)劃的基本思路與方法 。校園網(wǎng)連接了這 4 座樓，并接入了因特網(wǎng)。 需求分析 結(jié)合實(shí)際情況，校園網(wǎng)絡(luò)需求主要為以下四方面：辦公樓（包含網(wǎng)絡(luò)中心）、教學(xué)樓、宿舍區(qū)、圖書(shū)館 辦公樓 辦公自動(dòng)化 基本 web 綜合管理信息的信息系統(tǒng)、提示行政、人事、學(xué)籍、后勤、財(cái)務(wù)管理、公文收發(fā)管理、教師檔案管理、學(xué)生檔案管理、科技檔案管理等、使學(xué)校日常辦公無(wú)紙 1 化、減少辦公開(kāi)支提高辦公效率等。 教學(xué)樓拓?fù)鋱D 辦公行政樓 核心交換機(jī)通過(guò)室外光線連接到行政樓的匯聚交換機(jī)，匯聚交換機(jī)通過(guò)雙絞線連接到各個(gè)行政樓辦公室的信息面板上，信息面板分布情況如下： 行政樓 2 棟，每棟 4 層，每層 10 個(gè)信息點(diǎn)，共 40 個(gè)信息點(diǎn)。 IP地址則是一臺(tái)計(jì)算機(jī)連入互聯(lián)網(wǎng)的唯一標(biāo)識(shí)。 ④ 充分反映寬帶網(wǎng)拓?fù)鋵哟谓Y(jié)構(gòu)、考慮擴(kuò)充性、各層次都預(yù)留地址適應(yīng)擴(kuò)容。這個(gè)產(chǎn)品系列采用了最新的思科 StackWise 智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。 實(shí)驗(yàn)儀器： PC 機(jī)。 ???結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配備、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計(jì)。 ???通過(guò)校園網(wǎng)實(shí)現(xiàn)全校上 Inter 和校內(nèi) Intra 互訪。 校園智能廣播系統(tǒng)初步按 527個(gè)廣播點(diǎn)進(jìn)行建設(shè)。 交換機(jī)全部支持 VLAN 劃分和 協(xié)議，能夠在全校范圍內(nèi)根據(jù)不同 的策略和安全規(guī)則要求進(jìn)行各種虛擬子網(wǎng)（ VLAN）的劃分，使整個(gè)校園網(wǎng)更具 有可規(guī)劃性、安全性及可靠性。 ⑷ 公司內(nèi)部使用私網(wǎng) 地址 。 隨著系統(tǒng)的投入運(yùn)行和系統(tǒng)資源的不斷增加，網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很好的易維護(hù)性，使管理人員易于維護(hù)，減少不必要的額外勞動(dòng)，提高工作效率。配置一臺(tái)多層交換機(jī)作為網(wǎng)絡(luò)的中心，服務(wù)器與接入交換機(jī)直接連接在核心交換機(jī)上。 WEB 服務(wù)器部署在防火墻安全內(nèi)，企業(yè)內(nèi)部通過(guò)防火墻接入 Inter。其設(shè)備性能較好，但價(jià)格高于接入層設(shè)備，而且對(duì)環(huán)境的要求也較高，對(duì)電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。 ⑵ 結(jié)構(gòu)和性能上都留足余量和升級(jí)空間。 支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)。 自動(dòng)打開(kāi)分區(qū)和設(shè)備電源，播放結(jié)束后，自動(dòng)關(guān)閉分區(qū)和設(shè)備電源，保證系統(tǒng)安全可靠地運(yùn)行； 軟件支持 WAV、 MP MIDI 等流行音樂(lè)文件格式，樂(lè)曲庫(kù)裝有 500 多首學(xué)校常用樂(lè)曲，并能方便調(diào)用外部音樂(lè)文件，還具有自 動(dòng)調(diào)整音樂(lè)文件音量的功能； 一周可設(shè)置七套節(jié)目（每天可不同），每天可設(shè)置上百條作息項(xiàng)，每一作息 項(xiàng)樂(lè)曲長(zhǎng)度任意設(shè)定，從一秒到整曲，從一曲到幾十曲，滿足各種播放控制的需要； 具有遠(yuǎn)距離遙控播放功能。 ???兼容校內(nèi)有線電視廣播網(wǎng)，拓展網(wǎng)絡(luò)功能。 ???兼顧軟、硬均衡，合理利用資金。綜合布線系統(tǒng)作為一項(xiàng)工程，必須科學(xué)規(guī)范地進(jìn)行規(guī)劃與設(shè)計(jì)。 3750 系列最多可以將 9 個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含 468 個(gè)以太網(wǎng)或以太網(wǎng)供電 10/100 端口或者 252 個(gè)以太網(wǎng)10/100/1000 端口、或 9 個(gè) 10GB 以太網(wǎng)端口。 地址分配中，相鄰地區(qū)子網(wǎng)的保留 IP 地址保持連續(xù)性便于內(nèi)部路由管理；整個(gè)網(wǎng)絡(luò)內(nèi)部保持 CIDR（無(wú)級(jí)域間路由）地址塊的連續(xù)性，便于網(wǎng)絡(luò)統(tǒng)一規(guī)劃。若 VLAN 及 IP