【文章內(nèi)容簡介】 用來與中心機(jī)房的核心交換機(jī)連接，同時又與下一級的交換機(jī)連接。：教學(xué)樓、鍋爐房、新建食堂、新建體育館、男女生宿舍多用堂等，采用華為Quidway S2403TPEA三層交換機(jī)分別與中心機(jī)房連接3. 三級匯聚：三層匯聚即是整個網(wǎng)絡(luò)的最下層。在一級匯聚的基礎(chǔ)上，又往下一層進(jìn)行展開網(wǎng)絡(luò)，每層樓的交換機(jī)用室內(nèi)12芯多模光纖與本棟樓的管理間交換機(jī)進(jìn)行連接。這樣，就形成了整個網(wǎng)絡(luò)的三層體系結(jié)構(gòu)。網(wǎng)絡(luò)系統(tǒng)具有以下特點1．標(biāo)準(zhǔn)性要求綜合布線系統(tǒng)嚴(yán)格遵循國際及國內(nèi)相應(yīng)標(biāo)準(zhǔn)組織頒布的技術(shù)標(biāo)準(zhǔn)及規(guī)范。綜合布線系統(tǒng)能連接眾多滿足國際網(wǎng)絡(luò)標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備，必須支持100M、Gigabit Ethernet等新技術(shù)。適用標(biāo)準(zhǔn)： ， 中國建筑電器設(shè)計規(guī)范 工業(yè)企業(yè)通信設(shè)計規(guī)范GB4281 建筑及建筑群綜合步線系統(tǒng)工程驗收CECS8997 民用建筑電氣設(shè)計規(guī)范及條文說明 智能建筑設(shè)計標(biāo)準(zhǔn)（上海市標(biāo)準(zhǔn)）2．2實用性要求綜合布線系統(tǒng)能夠在現(xiàn)在和未來適應(yīng)技術(shù)發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信；在通信網(wǎng)絡(luò)方面能夠充分滿足當(dāng)前交換場五大系統(tǒng)業(yè)務(wù)應(yīng)用的需求，滿足內(nèi)部辦公業(yè)務(wù)應(yīng)用的需求，同時能夠適應(yīng)將來的通信技術(shù)發(fā)展。網(wǎng)絡(luò)要保證數(shù)據(jù)流的及時傳輸，網(wǎng)絡(luò)延時小響應(yīng)快。此外要降低日常管理維護(hù)費(fèi)用和線路的通信費(fèi)用。2．3靈活性系統(tǒng)中任一部分的連接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通信、語音通信、自動控制設(shè)備的連接，都不受或極小受物理位置和這些設(shè)備類型的限制。2．4可擴(kuò)展性要求所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國際標(biāo)準(zhǔn)以利于技術(shù)發(fā)展和系統(tǒng)擴(kuò)充。在通信網(wǎng)絡(luò)方面要求系統(tǒng)除了滿足目前基本的業(yè)務(wù)的網(wǎng)點的應(yīng)用需求外，要充分考慮到業(yè)務(wù)網(wǎng)點的擴(kuò)展、業(yè)務(wù)量和業(yè)務(wù)種類擴(kuò)展對網(wǎng)絡(luò)需求的不斷變化，此外，還需要考慮面向應(yīng)用的可擴(kuò)展性，保證以最經(jīng)濟(jì)的代價得到最佳的網(wǎng)絡(luò)性能；在向更新的技術(shù)升級時，能保護(hù)現(xiàn)有的投資。2．5支持多種應(yīng)用要求系統(tǒng)能支撐語音信箱、語音應(yīng)答、電子信箱、可視圖文、傳真圖像、數(shù)據(jù)業(yè)務(wù)通信、基于數(shù)字通信技術(shù)的IP電話，桌機(jī)會議電視系統(tǒng)、VOD視頻點播系統(tǒng)或類似業(yè)務(wù)等等，同時，該網(wǎng)絡(luò)支撐平臺也應(yīng)能最大限度地降低滿足需求所需的運(yùn)行成本。力求在通信網(wǎng)絡(luò)方面支持多種協(xié)議，創(chuàng)造一個開放的網(wǎng)絡(luò)平臺，支持多種業(yè)務(wù)的同時傳輸。4．2校園網(wǎng)絡(luò)系統(tǒng)的構(gòu)成校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個部分組成。軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。應(yīng)用軟件主要是校園網(wǎng)站上的Internet應(yīng)用、教學(xué)管理系統(tǒng)（計算機(jī)輔助教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)MIS、辦公自動化系統(tǒng)OA）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)，即正版windows sever 200windows XP SP2系統(tǒng)軟件、OFFICE辦公軟件。硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng)、網(wǎng)絡(luò)設(shè)備、主機(jī)（服務(wù)器）系統(tǒng)以及各種外設(shè)組成。石家莊職業(yè)技術(shù)學(xué)院校園網(wǎng)將覆蓋全校的工作區(qū)。以學(xué)校的網(wǎng)絡(luò)中心為全網(wǎng)中心，采用千兆以太網(wǎng)技術(shù)，將全校的計算機(jī)及已有的局域網(wǎng)全部連網(wǎng)，對于數(shù)據(jù)、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學(xué)、科研、管理等網(wǎng)絡(luò)應(yīng)用能夠平滑高效地在校園網(wǎng)上運(yùn)行。整個網(wǎng)絡(luò)要求設(shè)計成為Intranet/Internet應(yīng)用模式，具有高速、開放、安全、易于管理的特點。我們對用戶的需求分析如下，在校園網(wǎng)內(nèi)部，將以位于教學(xué)樓一樓的網(wǎng)絡(luò)中心為核心，通過光纖，采用多級星形輻射至各樓宇，從而構(gòu)成整個校園網(wǎng)的主干，主干網(wǎng)要求采用千兆以太網(wǎng)技術(shù)。全校信息點的大致在1000個左右，各信息點的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進(jìn)行合理地分配，分為100M以及1000M等量級。學(xué)院校園網(wǎng)既是學(xué)校園區(qū)網(wǎng)，而且學(xué)院也需要能夠通過光纖或DDN專線與CERNET連接，以開通全部的Internet網(wǎng)絡(luò)應(yīng)用服務(wù)。從內(nèi)部校園網(wǎng)到外部Internet的訪問都要有安全審查和流量管理功能。4．3系統(tǒng)方案設(shè)計的總體思路校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計、實施，按照一切從實際出發(fā)，遵循經(jīng)濟(jì)實用的原則，依照以下思路進(jìn)行：總體規(guī)劃，分步實施，基礎(chǔ)設(shè)施建設(shè)一步到位考慮到學(xué)校資金、學(xué)校計算機(jī)應(yīng)用的現(xiàn)狀、學(xué)校教職員的現(xiàn)有水平以及網(wǎng)絡(luò)建設(shè)和應(yīng)用系統(tǒng)開發(fā)的固有規(guī)律，學(xué)校網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)該分步實施。但是分步實施是在總體規(guī)劃下的分步實施。沒有總體規(guī)劃，整個系統(tǒng)有可能陷入各個部分相互不兼容和前期投資的極大浪費(fèi)?；A(chǔ)設(shè)施建設(shè)，這里主要是指綜合布線系統(tǒng)的建設(shè)，采用一步到位的辦法。信息技術(shù)的應(yīng)用與普及，較早地在高校得以實現(xiàn)，而現(xiàn)代信息技術(shù)正在向高校教學(xué)、科研、管理的每一個環(huán)節(jié)滲透，將改變傳統(tǒng)的教學(xué)模式并大幅度提高教育資源的利用效率。數(shù)字化校園、網(wǎng)上大學(xué)已被人們熟悉，高等教育正在走向全面的信息化。在石家莊職業(yè)技術(shù)學(xué)院校區(qū)建設(shè)中推動學(xué)校信息化基礎(chǔ)設(shè)施建設(shè)，其最終建設(shè)目標(biāo)是將學(xué)院建設(shè)成為一個信息化時代下的高水平的智能化、數(shù)字化校園，從而為石家莊職業(yè)技術(shù)學(xué)院的教育信息化打下堅實的基礎(chǔ)。結(jié)合學(xué)院的發(fā)展目標(biāo)、及其它高校調(diào)研情況和實踐經(jīng)驗，本方案提出是新校區(qū)的校園網(wǎng)工程總體規(guī)劃的初步方案。特別注重應(yīng)用系統(tǒng)的建設(shè)建設(shè)校園網(wǎng)絡(luò)的目的就是為了應(yīng)用，從而提高學(xué)校的辦事效率、教學(xué)效率，所以要特別注重應(yīng)用系統(tǒng)的建設(shè)，這一點應(yīng)該是不言而喻的。應(yīng)用系統(tǒng)的覆蓋范圍相當(dāng)廣泛，大致就是功能需求里提到的幾個方面：校園網(wǎng)內(nèi)部網(wǎng)站應(yīng)用（Web發(fā)布系統(tǒng)、信息查詢系統(tǒng)、電子郵件系統(tǒng)、BBS電子公告系統(tǒng)和文件傳輸系統(tǒng)）、網(wǎng)絡(luò)教學(xué)和遠(yuǎn)程教學(xué)系統(tǒng)（網(wǎng)上課件制作平臺、網(wǎng)上課件管理與瀏覽、網(wǎng)上作業(yè)與考評系統(tǒng)、網(wǎng)上答疑系統(tǒng)、網(wǎng)上教學(xué)管理系統(tǒng)和實時交互式遠(yuǎn)程教學(xué)系統(tǒng)）、計算機(jī)輔助教學(xué)系統(tǒng)（VOD視頻教學(xué)系統(tǒng)、多媒體課件制作平臺、電子備課系統(tǒng)、COD課件點播系統(tǒng)、試題庫管理系統(tǒng)和素材庫管理系統(tǒng)等）、辦公自動化系統(tǒng)（校長辦公系統(tǒng)、網(wǎng)絡(luò)會議系統(tǒng)、辦公審批系統(tǒng)、通知公告系統(tǒng)、公文收發(fā)系統(tǒng)和文檔管理系統(tǒng)）和管理信息系統(tǒng)（校長查詢系統(tǒng)、后勤管理系統(tǒng)、財務(wù)管理系統(tǒng)、圖書管理系統(tǒng)、教務(wù)管理系統(tǒng)和學(xué)籍管理系統(tǒng)）。校園網(wǎng)應(yīng)用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學(xué)校有各個學(xué)校的實際情況。建設(shè)校園網(wǎng)應(yīng)用系統(tǒng)的總體思路是邊使用、邊改進(jìn)、邊開發(fā)，力爭在兩到三年能夠把應(yīng)用系統(tǒng)完善起來。具體做法是：市面有現(xiàn)成的應(yīng)用系統(tǒng)且符合某職業(yè)技術(shù)學(xué)院要求的，買來就用；市面有現(xiàn)成的應(yīng)用系統(tǒng)，大體符合某職業(yè)技術(shù)學(xué)院要求的，改進(jìn)后用；市面上沒有現(xiàn)成應(yīng)用系統(tǒng)，而某職業(yè)技術(shù)學(xué)院又確實需要的，定制開發(fā)后使用。把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來這里的先進(jìn)性指的是系統(tǒng)的硬件和軟件不落后并能在相當(dāng)長的時間內(nèi)發(fā)揮極大的作用，而不僅僅看現(xiàn)在的網(wǎng)絡(luò)建設(shè)中包含了多少新的或稱為先進(jìn)的技術(shù)。當(dāng)前計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也快。先進(jìn)的技術(shù)只有在使用中產(chǎn)生了巨大的效益時才被賦予了先進(jìn)性，只是采用了先進(jìn)的技術(shù)并不表示就有了先進(jìn)性。一個系統(tǒng)是否具有長久的生命力是考察一個系統(tǒng)是否具有先進(jìn)性的最重要的考察依據(jù)。系統(tǒng)的可擴(kuò)展性是指系統(tǒng)的硬件和軟件對未來技術(shù)的包容能力和現(xiàn)實的擴(kuò)充能力。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開放，其重要性遠(yuǎn)遠(yuǎn)超過具體的設(shè)備是否開放和冗余。只有把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性有機(jī)地結(jié)合起來，才能保證一個系統(tǒng)具有長久的生命力，從而具有先進(jìn)性。符合標(biāo)準(zhǔn)（國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)）符合標(biāo)準(zhǔn)，其實是系統(tǒng)具有開放性的前提條件，是不言自明的。因為當(dāng)今時代是一個強(qiáng)調(diào)開放的時代，從而是一個強(qiáng)調(diào)標(biāo)準(zhǔn)的時代，所以把這一條單列，以示重視。特別注重對人員的培訓(xùn)前面已經(jīng)強(qiáng)調(diào)了在校園網(wǎng)絡(luò)的建設(shè)中要特別注重應(yīng)用系統(tǒng)的建設(shè)，而應(yīng)用系統(tǒng)總是由人去使用的，所以要特別注重對人員的培訓(xùn)；除了應(yīng)用系統(tǒng)的使用人員以外，一個系統(tǒng)，在它的生命周期里，是需要系統(tǒng)維護(hù)人員對它進(jìn)行大量的維護(hù)的，所以系統(tǒng)維護(hù)人員的培訓(xùn)要特別注重。概括地說，在校園網(wǎng)絡(luò)建設(shè)的過程中，要特別注重對人員的培訓(xùn)，要注重對實施系統(tǒng)的工程人員、維護(hù)系統(tǒng)的管理人員和使用系統(tǒng)的教職員工們的培訓(xùn)；工程人員是系統(tǒng)建設(shè)成功的保證、系統(tǒng)維護(hù)人員是系統(tǒng)正常運(yùn)行的保證、而教職員工作為系統(tǒng)的最終用戶，是系統(tǒng)真正發(fā)揮作用的關(guān)鍵。4．4方案設(shè)計校園網(wǎng)的骨干由網(wǎng)絡(luò)中心、教學(xué)樓、男女生宿舍樓、圖書館等組成。網(wǎng)絡(luò)中心（教學(xué)樓）與其它樓之間的連接以光纖來實現(xiàn)。所有的服務(wù)器都放置在網(wǎng)絡(luò)中心，以保證足夠的帶寬和便于維護(hù)管理；校園網(wǎng)能過電信寬接入CERNET，并能過CERNET連入INTERNET，為了防止外部的非法攻擊、惡意訪問，建議增加防火墻來保證網(wǎng)絡(luò)的安全可靠，并通過增加記費(fèi)設(shè)備來實現(xiàn)網(wǎng)絡(luò)流量記費(fèi)。網(wǎng)絡(luò)中心位于學(xué)院教學(xué)樓一樓，核心層的功能主要實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層實施。各樓宇設(shè)置1－3個配線間，將樓內(nèi)的信息點全部集中到各配線間內(nèi)，采用百/千兆接入交換機(jī)提供各信息點接入的需要，通過千兆連接到相對應(yīng)的匯聚中心設(shè)備上。使校園網(wǎng)的可運(yùn)營、可管理：提供了用戶識別、用戶管理、計費(fèi)、網(wǎng)絡(luò)安全，流量控制和業(yè)務(wù)質(zhì)量保證，統(tǒng)一網(wǎng)管等多種功能，提供了可運(yùn)營，可管理手段，改變了傳統(tǒng)IP接入網(wǎng)絡(luò)難管難控的老模式。以下是Vlan與IP的劃分：VLAN號樓 層VLAN名稱IP網(wǎng)段網(wǎng)關(guān)子網(wǎng)掩碼200管理guangli10教學(xué)樓5teach20男生公寓樓1Man130男生公寓樓2Man240男生公寓樓3Man350女生公寓樓1Woman160女生公寓樓2Woman270女生公寓樓3Woman380男生宿舍樓boy90女生宿舍樓girl100鍋爐房、浴池swim110科研樓more120新建教學(xué)校newteach130新建教食堂newfood140新建體育館newtiyu150圖書館Library說明：－。4．5 網(wǎng)絡(luò)拓?fù)鋱D石家莊校園網(wǎng)總拓?fù)鋱D石家莊骨干網(wǎng)架構(gòu)設(shè)計網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，向?qū)W校的教學(xué)辦公、學(xué)生宿舍以及各種應(yīng)用系統(tǒng)（在線點播、電子郵件、WEB服務(wù)等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個學(xué)校相關(guān)業(yè)務(wù)的可靠運(yùn)行。因此，作為整個網(wǎng)絡(luò)平臺的神經(jīng)中樞，網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證7*24小時的穩(wěn)定運(yùn)行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時，保證網(wǎng)絡(luò)中心自身的安全。整網(wǎng)采用萬兆多核心、萬兆/千兆骨干、千兆/百兆到桌面的設(shè)計理念。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機(jī)，所有關(guān)鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術(shù)，保證了網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。骨干設(shè)備雙核心雙鏈路，或者核心成環(huán)之后，相互之間互為容錯備份，并在核心交換機(jī)中采用關(guān)鍵模塊冗余設(shè)計（雙電源冗余等）。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒渔溌肥б院罂梢宰詣忧袚Q到另一條鏈路，保障數(shù)據(jù)的正常轉(zhuǎn)發(fā)。這樣，從全網(wǎng)架構(gòu)上，核心層雙鏈路交換系統(tǒng)不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機(jī)發(fā)生故障，都能在用戶覺察不到的極短的時間內(nèi)啟用備份恢復(fù)數(shù)據(jù)傳遞，從而保證網(wǎng)絡(luò)系統(tǒng)的高可靠性、穩(wěn)定性的運(yùn)行。4．6 網(wǎng)絡(luò)技術(shù)選型 保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。如果現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級后還能夠使用，那么將會帶來極大的資金浪費(fèi)。目前比較常見的主干網(wǎng)技術(shù)有FDDI、ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持VLAN，并容易升級到千兆以太網(wǎng)和ATM，由于性能優(yōu)越，價格適中，所以采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)光纖分布式數(shù)據(jù)接口（FDDI）。 FDDI是高性能的高速寬帶LAN技術(shù)，其標(biāo)準(zhǔn)為ANSI。FDDI物理結(jié)構(gòu)是二個平行的、相對作反向傳輸?shù)碾p環(huán)結(jié)構(gòu)網(wǎng)，它采用定時的令牌傳送協(xié)議。因此，它可以被看作是一個令牌環(huán)網(wǎng)協(xié)議的高速版本。但與TokenRing技術(shù)不同的是，當(dāng)其發(fā)送完幀后就立即產(chǎn)生新的令牌幀，故其利用率較高，其運(yùn)行速度可達(dá)100Mb/s。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。FDDI有兩種接入方式：雙端口連接站（DAS），單端口連接站（SAS）。DAS方式比較貴，但有冗余功能；SAS需要有源集中器，且無冗余功能。 FDDI有幾個通過帶寬分配來實現(xiàn)的優(yōu)先機(jī)制，一個是同步帶寬分配（SBA）機(jī)制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機(jī)會。第二個是異步服務(wù)（AS），它占用未通過SBA分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 對于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、視頻服務(wù)器等），中心交換機(jī)通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。 樓內(nèi)布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式（如新教學(xué)樓、新建食堂、IPv6實驗網(wǎng)區(qū)域），舊的樓宇采用PVC線槽明裝的方式。 4．7．1快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是100Mb/s技術(shù)，雖然100Mb/s以太網(wǎng)使用得最為廣泛，1000Mb/s以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個速度，你需要按1000BaseT規(guī)格設(shè)計的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比100BaseT的產(chǎn)品略貴一些，但在性能上就