【文章內容簡介】 用來與中心機房的核心交換機連接，同時又與下一級的交換機連接。：教學樓、鍋爐房、新建食堂、新建體育館、男女生宿舍多用堂等，采用華為Quidway S2403TPEA三層交換機分別與中心機房連接3. 三級匯聚：三層匯聚即是整個網絡的最下層。在一級匯聚的基礎上，又往下一層進行展開網絡，每層樓的交換機用室內12芯多模光纖與本棟樓的管理間交換機進行連接。這樣，就形成了整個網絡的三層體系結構。網絡系統(tǒng)具有以下特點1．標準性要求綜合布線系統(tǒng)嚴格遵循國際及國內相應標準組織頒布的技術標準及規(guī)范。綜合布線系統(tǒng)能連接眾多滿足國際網絡標準的網絡設備，必須支持100M、Gigabit Ethernet等新技術。適用標準： ， 中國建筑電器設計規(guī)范 工業(yè)企業(yè)通信設計規(guī)范GB4281 建筑及建筑群綜合步線系統(tǒng)工程驗收CECS8997 民用建筑電氣設計規(guī)范及條文說明 智能建筑設計標準（上海市標準）2．2實用性要求綜合布線系統(tǒng)能夠在現(xiàn)在和未來適應技術發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖像通信；在通信網絡方面能夠充分滿足當前交換場五大系統(tǒng)業(yè)務應用的需求，滿足內部辦公業(yè)務應用的需求，同時能夠適應將來的通信技術發(fā)展。網絡要保證數(shù)據(jù)流的及時傳輸，網絡延時小響應快。此外要降低日常管理維護費用和線路的通信費用。2．3靈活性系統(tǒng)中任一部分的連接都應是靈活的，即從物理接線到數(shù)據(jù)通信、語音通信、自動控制設備的連接，都不受或極小受物理位置和這些設備類型的限制。2．4可擴展性要求所有基礎設施（材料、部件、通信設備）都采用國際標準以利于技術發(fā)展和系統(tǒng)擴充。在通信網絡方面要求系統(tǒng)除了滿足目前基本的業(yè)務的網點的應用需求外，要充分考慮到業(yè)務網點的擴展、業(yè)務量和業(yè)務種類擴展對網絡需求的不斷變化，此外，還需要考慮面向應用的可擴展性，保證以最經濟的代價得到最佳的網絡性能；在向更新的技術升級時，能保護現(xiàn)有的投資。2．5支持多種應用要求系統(tǒng)能支撐語音信箱、語音應答、電子信箱、可視圖文、傳真圖像、數(shù)據(jù)業(yè)務通信、基于數(shù)字通信技術的IP電話，桌機會議電視系統(tǒng)、VOD視頻點播系統(tǒng)或類似業(yè)務等等，同時，該網絡支撐平臺也應能最大限度地降低滿足需求所需的運行成本。力求在通信網絡方面支持多種協(xié)議，創(chuàng)造一個開放的網絡平臺，支持多種業(yè)務的同時傳輸。4．2校園網絡系統(tǒng)的構成校園網絡系統(tǒng)由軟件、硬件兩個部分組成。軟件部分包括應用軟件和系統(tǒng)軟件。應用軟件主要是校園網站上的Internet應用、教學管理系統(tǒng)（計算機輔助教學系統(tǒng)、網絡教學與遠程教學系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)MIS、辦公自動化系統(tǒng)OA）；系統(tǒng)軟件主要是服務器操作系統(tǒng)、工作站操作系統(tǒng)、網絡設備上的操作系統(tǒng)、網絡管理系統(tǒng)以及安全系統(tǒng)，即正版windows sever 200windows XP SP2系統(tǒng)軟件、OFFICE辦公軟件。硬件部分主要由網絡布線系統(tǒng)、網絡設備、主機（服務器）系統(tǒng)以及各種外設組成。石家莊職業(yè)技術學院校園網將覆蓋全校的工作區(qū)。以學校的網絡中心為全網中心，采用千兆以太網技術，將全校的計算機及已有的局域網全部連網，對于數(shù)據(jù)、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學、科研、管理等網絡應用能夠平滑高效地在校園網上運行。整個網絡要求設計成為Intranet/Internet應用模式，具有高速、開放、安全、易于管理的特點。我們對用戶的需求分析如下，在校園網內部，將以位于教學樓一樓的網絡中心為核心，通過光纖，采用多級星形輻射至各樓宇，從而構成整個校園網的主干，主干網要求采用千兆以太網技術。全校信息點的大致在1000個左右，各信息點的網絡帶寬將視其應用的性質，進行合理地分配，分為100M以及1000M等量級。學院校園網既是學校園區(qū)網，而且學院也需要能夠通過光纖或DDN專線與CERNET連接，以開通全部的Internet網絡應用服務。從內部校園網到外部Internet的訪問都要有安全審查和流量管理功能。4．3系統(tǒng)方案設計的總體思路校園網絡系統(tǒng)的設計、實施，按照一切從實際出發(fā)，遵循經濟實用的原則，依照以下思路進行：總體規(guī)劃，分步實施，基礎設施建設一步到位考慮到學校資金、學校計算機應用的現(xiàn)狀、學校教職員的現(xiàn)有水平以及網絡建設和應用系統(tǒng)開發(fā)的固有規(guī)律，學校網絡系統(tǒng)的建設應該分步實施。但是分步實施是在總體規(guī)劃下的分步實施。沒有總體規(guī)劃，整個系統(tǒng)有可能陷入各個部分相互不兼容和前期投資的極大浪費?；A設施建設，這里主要是指綜合布線系統(tǒng)的建設，采用一步到位的辦法。信息技術的應用與普及，較早地在高校得以實現(xiàn)，而現(xiàn)代信息技術正在向高校教學、科研、管理的每一個環(huán)節(jié)滲透，將改變傳統(tǒng)的教學模式并大幅度提高教育資源的利用效率。數(shù)字化校園、網上大學已被人們熟悉，高等教育正在走向全面的信息化。在石家莊職業(yè)技術學院校區(qū)建設中推動學校信息化基礎設施建設，其最終建設目標是將學院建設成為一個信息化時代下的高水平的智能化、數(shù)字化校園，從而為石家莊職業(yè)技術學院的教育信息化打下堅實的基礎。結合學院的發(fā)展目標、及其它高校調研情況和實踐經驗，本方案提出是新校區(qū)的校園網工程總體規(guī)劃的初步方案。特別注重應用系統(tǒng)的建設建設校園網絡的目的就是為了應用，從而提高學校的辦事效率、教學效率，所以要特別注重應用系統(tǒng)的建設，這一點應該是不言而喻的。應用系統(tǒng)的覆蓋范圍相當廣泛，大致就是功能需求里提到的幾個方面：校園網內部網站應用（Web發(fā)布系統(tǒng)、信息查詢系統(tǒng)、電子郵件系統(tǒng)、BBS電子公告系統(tǒng)和文件傳輸系統(tǒng)）、網絡教學和遠程教學系統(tǒng)（網上課件制作平臺、網上課件管理與瀏覽、網上作業(yè)與考評系統(tǒng)、網上答疑系統(tǒng)、網上教學管理系統(tǒng)和實時交互式遠程教學系統(tǒng)）、計算機輔助教學系統(tǒng)（VOD視頻教學系統(tǒng)、多媒體課件制作平臺、電子備課系統(tǒng)、COD課件點播系統(tǒng)、試題庫管理系統(tǒng)和素材庫管理系統(tǒng)等）、辦公自動化系統(tǒng)（校長辦公系統(tǒng)、網絡會議系統(tǒng)、辦公審批系統(tǒng)、通知公告系統(tǒng)、公文收發(fā)系統(tǒng)和文檔管理系統(tǒng)）和管理信息系統(tǒng)（校長查詢系統(tǒng)、后勤管理系統(tǒng)、財務管理系統(tǒng)、圖書管理系統(tǒng)、教務管理系統(tǒng)和學籍管理系統(tǒng)）。校園網應用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學校有各個學校的實際情況。建設校園網應用系統(tǒng)的總體思路是邊使用、邊改進、邊開發(fā)，力爭在兩到三年能夠把應用系統(tǒng)完善起來。具體做法是：市面有現(xiàn)成的應用系統(tǒng)且符合某職業(yè)技術學院要求的，買來就用；市面有現(xiàn)成的應用系統(tǒng)，大體符合某職業(yè)技術學院要求的，改進后用；市面上沒有現(xiàn)成應用系統(tǒng)，而某職業(yè)技術學院又確實需要的，定制開發(fā)后使用。把當前先進性、未來可擴展性和經濟可行性結合起來這里的先進性指的是系統(tǒng)的硬件和軟件不落后并能在相當長的時間內發(fā)揮極大的作用，而不僅僅看現(xiàn)在的網絡建設中包含了多少新的或稱為先進的技術。當前計算機技術和網絡技術發(fā)展很快，設備更新淘汰也快。先進的技術只有在使用中產生了巨大的效益時才被賦予了先進性，只是采用了先進的技術并不表示就有了先進性。一個系統(tǒng)是否具有長久的生命力是考察一個系統(tǒng)是否具有先進性的最重要的考察依據(jù)。系統(tǒng)的可擴展性是指系統(tǒng)的硬件和軟件對未來技術的包容能力和現(xiàn)實的擴充能力。其主要表現(xiàn)為系統(tǒng)的結構是否開放，其重要性遠遠超過具體的設備是否開放和冗余。只有把當前先進性、未來可擴展性和經濟可行性有機地結合起來，才能保證一個系統(tǒng)具有長久的生命力，從而具有先進性。符合標準（國際標準和國家標準）符合標準，其實是系統(tǒng)具有開放性的前提條件，是不言自明的。因為當今時代是一個強調開放的時代，從而是一個強調標準的時代，所以把這一條單列，以示重視。特別注重對人員的培訓前面已經強調了在校園網絡的建設中要特別注重應用系統(tǒng)的建設，而應用系統(tǒng)總是由人去使用的，所以要特別注重對人員的培訓；除了應用系統(tǒng)的使用人員以外，一個系統(tǒng)，在它的生命周期里，是需要系統(tǒng)維護人員對它進行大量的維護的，所以系統(tǒng)維護人員的培訓要特別注重。概括地說，在校園網絡建設的過程中，要特別注重對人員的培訓，要注重對實施系統(tǒng)的工程人員、維護系統(tǒng)的管理人員和使用系統(tǒng)的教職員工們的培訓；工程人員是系統(tǒng)建設成功的保證、系統(tǒng)維護人員是系統(tǒng)正常運行的保證、而教職員工作為系統(tǒng)的最終用戶，是系統(tǒng)真正發(fā)揮作用的關鍵。4．4方案設計校園網的骨干由網絡中心、教學樓、男女生宿舍樓、圖書館等組成。網絡中心（教學樓）與其它樓之間的連接以光纖來實現(xiàn)。所有的服務器都放置在網絡中心，以保證足夠的帶寬和便于維護管理；校園網能過電信寬接入CERNET，并能過CERNET連入INTERNET，為了防止外部的非法攻擊、惡意訪問，建議增加防火墻來保證網絡的安全可靠，并通過增加記費設備來實現(xiàn)網絡流量記費。網絡中心位于學院教學樓一樓，核心層的功能主要實現(xiàn)骨干網絡之間的優(yōu)化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網絡的控制功能最好盡量少在骨干層實施。各樓宇設置1－3個配線間，將樓內的信息點全部集中到各配線間內，采用百/千兆接入交換機提供各信息點接入的需要，通過千兆連接到相對應的匯聚中心設備上。使校園網的可運營、可管理：提供了用戶識別、用戶管理、計費、網絡安全，流量控制和業(yè)務質量保證，統(tǒng)一網管等多種功能，提供了可運營，可管理手段，改變了傳統(tǒng)IP接入網絡難管難控的老模式。以下是Vlan與IP的劃分：VLAN號樓 層VLAN名稱IP網段網關子網掩碼200管理guangli10教學樓5teach20男生公寓樓1Man130男生公寓樓2Man240男生公寓樓3Man350女生公寓樓1Woman160女生公寓樓2Woman270女生公寓樓3Woman380男生宿舍樓boy90女生宿舍樓girl100鍋爐房、浴池swim110科研樓more120新建教學校newteach130新建教食堂newfood140新建體育館newtiyu150圖書館Library說明：－。4．5 網絡拓撲圖石家莊校園網總拓撲圖石家莊骨干網架構設計網絡核心作為全網的心臟，向學校的教學辦公、學生宿舍以及各種應用系統(tǒng)（在線點播、電子郵件、WEB服務等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個學校相關業(yè)務的可靠運行。因此，作為整個網絡平臺的神經中樞，網絡核心層是全網數(shù)據(jù)傳輸?shù)闹行?，不僅要保證7*24小時的穩(wěn)定運行，各種應用服務器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時，還要協(xié)調全網的數(shù)據(jù)流量和訪問策略，在提供信息服務的同時，保證網絡中心自身的安全。整網采用萬兆多核心、萬兆/千兆骨干、千兆/百兆到桌面的設計理念。高吞吐量，線速轉發(fā)的核心路由器和三層交換機，所有關鍵器件的冗余，包括主控板、交換網板、電源等，支持板件的熱插拔技術，保證了網絡的高效運轉。骨干設備雙核心雙鏈路，或者核心成環(huán)之后，相互之間互為容錯備份，并在核心交換機中采用關鍵模塊冗余設計（雙電源冗余等）。核心和匯聚之間采用雙鏈路連接，一旦數(shù)據(jù)傳輸?shù)幕顒渔溌肥б院罂梢宰詣忧袚Q到另一條鏈路，保障數(shù)據(jù)的正常轉發(fā)。這樣，從全網架構上，核心層雙鏈路交換系統(tǒng)不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機發(fā)生故障，都能在用戶覺察不到的極短的時間內啟用備份恢復數(shù)據(jù)傳遞，從而保證網絡系統(tǒng)的高可靠性、穩(wěn)定性的運行。4．6 網絡技術選型 保護現(xiàn)有投資的有效途徑就是在將來網絡技術升級時還能使用現(xiàn)有的網絡技術和產品。如同計算機的發(fā)展速度一樣，網絡技術的發(fā)展也是非常迅速的。如果現(xiàn)有技術不能合理保證在將來網絡升級后還能夠使用，那么將會帶來極大的資金浪費。目前比較常見的主干網技術有FDDI、ATM、快速以太網和千兆以太網等。其中具有交換功能的快速以太網，支持VLAN，并容易升級到千兆以太網和ATM，由于性能優(yōu)越，價格適中，所以采用快速以太網作為校園網的主干技術光纖分布式數(shù)據(jù)接口（FDDI）。 FDDI是高性能的高速寬帶LAN技術，其標準為ANSI。FDDI物理結構是二個平行的、相對作反向傳輸?shù)碾p環(huán)結構網，它采用定時的令牌傳送協(xié)議。因此，它可以被看作是一個令牌環(huán)網協(xié)議的高速版本。但與TokenRing技術不同的是，當其發(fā)送完幀后就立即產生新的令牌幀，故其利用率較高，其運行速度可達100Mb/s。其雙環(huán)結構有非常好的冗余特性。FDDI有兩種接入方式：雙端口連接站（DAS），單端口連接站（SAS）。DAS方式比較貴，但有冗余功能；SAS需要有源集中器，且無冗余功能。 FDDI有幾個通過帶寬分配來實現(xiàn)的優(yōu)先機制，一個是同步帶寬分配（SBA）機制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機會。第二個是異步服務（AS），它占用未通過SBA分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 對于多幢樓宇，可采用多設備間的方法。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網的控制中心，內設有對外（Internet）對內通信的各種網絡設備（交換機、視頻服務器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數(shù)據(jù)的高速傳輸。在此設備間放置布線的線架和網絡設備，端接樓內來自在各層的主干線纜，并端接連接網絡中心的光纖。 樓內布線包括水平布線和主干布線。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內的方式（如新教學樓、新建食堂、IPv6實驗網區(qū)域），舊的樓宇采用PVC線槽明裝的方式。 4．7．1快速以太網 傳統(tǒng)以太網用的是100Mb/s技術，雖然100Mb/s以太網使用得最為廣泛，1000Mb/s以太網也正在快速崛起，并且千兆以太網標準已定，產品種類較多，為達到這個速度，你需要按1000BaseT規(guī)格設計的網卡和集線器，這兩種產品在供應商處都可以買到，它們僅比100BaseT的產品略貴一些，但在性能上就