【文章內容簡介】 務供應商提供“模塊”，如整機租賃、虛擬主機、ASP 、接入等應用。q 交換機設備選型1） 核心層：選用國內知名品牌神碼數(shù)碼DCRS7216核心路由交換機來擔當該校校園網的核心交換機。設備介紹：DCRS7216采用業(yè)界先進的ASIC芯片，保證了高性能，并且DCRS7216具有可冗余的電源、引擎設計，完全按照電信級的可靠性設計，是理想的網絡核心選擇。DCRS7216具有384G高速背板，143M三層包轉發(fā)率，支持RIP、OSPF等路由協(xié)議，支持硬件NAT，支持PPPOE、DHCP+WEB認證方式，支持DHCP 中繼模式。DCRS7216提供了18個插槽，其中16個業(yè)務接口模塊插槽，2個管理模塊插槽。在核心交換機配備如下功能模塊：174。 神州數(shù)碼DCRS7216 ，1臺（18插槽核心路由交換機機箱。包含1個MRS7216M交換管理模塊和3個MRS7200AC交流電源模塊。交換背板384G。包轉發(fā)速率143Mpps，L2/L3全線速。最大千兆端口數(shù)量192口。MAC表項64K。VLAN表項4K。IP路由表項100K）174。 SW7200AR（DCRS7200標準三層升級軟件，包括OSPF,BGP4,PIM和DVMRP，）1套174。 MRS7200E12GT，1塊（DCRS7200增強系列12口10/100/1000BaseT模塊，用于連接各服務器，威馳易網管、數(shù)字媒體中心，實驗樓接入層交換機等設備）174。 MRS7200E12GB，1塊（DCRS7200增強系列12口1000BaseX（GBIC）千兆模塊，用于連接教學樓、綜合樓以及辦公樓的匯聚層交換機）174。 SFPSX光纖模塊4塊（1000BaseSX SFP接口卡模塊，LC接口）2）匯聚層采用神州數(shù)碼DCRS5512GC作來作為該校校園網部分區(qū)域的匯聚層交換機。DCRS5512GC是神州數(shù)碼網絡有限公司推出的一款匯聚層千兆路由交換機，提供了12個千兆端口，交換能力高達36Gbps，可全線速進行L2/L3數(shù)據(jù)轉發(fā)，適合于作為校園網、企業(yè)網、IP城域網的匯聚層設備。，，，GVRP，DHCP，SNTP等標準。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。支持RIPv1/OSPF、HSRP等路由協(xié)議，適用于復雜的網絡環(huán)境。具體配置如下功能模塊：174。 DCRS5512GC整機1臺（12口千兆路由交換機，4口SFP+8口Combo）174。 SFPSX 2塊（1000BaseSX SFP接口卡模塊，LC接口。通過兩條千兆光纖，用鏈路匯聚的方式和核心交換機7216相連，從而實現(xiàn)2G的全雙工帶寬）3）接入層在接入層選用選用神州數(shù)碼DCS3926二層可網管交換機，具體參數(shù)如下：24口10/100BaseTX可堆疊交換機()，帶2個擴展插槽；交換背板18G。，全線速；MAC表項8K。VLAN表項256。在信息較多的地方，我們可將二臺3926堆疊，來滿足用戶的需求。作為新一代的交換機，DCS3926S具有強大的安全特性。強大的ACL可以完全過濾“沖擊波”等病毒，保護核心設備。完全的硬件轉發(fā)可以在病毒泛濫時使正常數(shù)據(jù)不受任何影響。q 路由器選型路由器的分類標準173。 從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。173。 從性能上分，路由器可分為線速路由器以及非線速路由器。173。 從結構上分，路由器可分為模塊化結構與非模塊化結構。模塊化結構可以靈活地配置路由器，以適應企業(yè)不斷增加的業(yè)務需求，非模塊化的就只能提供固定的端口。173。 從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。173。 從應用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。基于以上這些因素的綜合考慮，最終選用思科CISCO 2821路由器，它的各項參數(shù)性能符合本次的校園網建設。q 網絡管理設備在網絡應用的過程中，網絡管理一直最重要的部分。有了一個好的網絡管理軟件，相當于多了幾個網絡管理員來輔助管理。同時網絡管理員需要網絡管理軟件提供易用、全面和有效等特性。因此，我們使用神州數(shù)碼公司的網管軟件LinkManager40B250N對網絡進行管理。q 校園網防病毒解決方案及設備選擇根據(jù)該校的網絡現(xiàn)狀，充分考慮可行性的基礎上，我們采用瑞星公司網絡版防病毒產品的分級管理、多重防護體系作為蘭化一中校園網絡的防病毒管理架構。在整個網絡內只要有可能感染和傳播病毒的地方都采取相應的防病毒手段，同時為了有效、快捷地實施和管理整個網絡的防病毒體系，充分使用瑞星殺毒軟件網絡版所擁有的“遠程安裝”、“智能升級”、“遠程報警”、“集中管理”、“分布查殺”等多種功能，為蘭化一中校園網絡建立起一個完善的防病毒體系。q 中心機房防雷系統(tǒng)解決方案及設備選擇在實驗樓的配電柜進線端各安裝一臺DK380AC1004，作為網絡中心機房電源第一級防護。在網絡中心所在樓層的配電柜進線端安裝一臺DK380AC404，作為網絡中心機房的電源二級防雷保護。在中心機房的每一個設備機柜電源開關前安裝一臺 DK220AC203，作為中心機房電源的第三級防護。接地：在該校網絡中心采用40mm2銅線環(huán)繞機房一周，即做成匯集環(huán)。將每一個插座的地線用6mm2膠皮銅線與匯集環(huán)相連，避雷器的工作接地也與匯集環(huán)相連。然后將匯集環(huán)與機房內柱子主鋼筋相連，最少有三個點相連。 接地系統(tǒng)最好采用聯(lián)合接地。 接地電阻應不大于2歐姆。q 各種計算機的配備本次進行網絡改造的范圍為2棟新的教學樓，1棟綜合大樓和辦公樓。1號教學樓和2號教學樓的布局是一樣，所有的樓都是5層，但辦公樓的樓面設計只針對某1層面為主要設計對象。其中，每個部門的IT設備如下：174。 管理員：裝WIN XP系統(tǒng)的個人電腦；174。 財務部：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 校長室：裝WIN XP系統(tǒng)的個人電腦；174。 教務處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 政教處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 教師辦公室：五臺擁有裝WIN XP系統(tǒng)的個人電腦；174。 教室：一臺裝WIN XP系統(tǒng)的教學用計算機；174。 實驗室：一臺裝WIN XP系統(tǒng)的計算機；174。 機房：配置50臺計算機。綜上所述，共需250臺裝WIN XP系統(tǒng)的教學用計算機，750臺機房計算機，26臺裝WIN XP系統(tǒng)的個人電腦，3臺HP 2000C激光打印機。 設備清單序號名稱規(guī)格單位數(shù)量1內網網線AMP超五類屏蔽雙絞線箱222外網網線AMP超五類非屏蔽雙絞線箱223服務器曙光天闊I650(R)機架式服務器臺54核心交換機神州數(shù)碼DCRS7216臺16匯聚層交換機神州數(shù)碼DCRS5512GC臺57接入層交換機神州數(shù)碼DCS3926臺88網管軟件LinkManager40B250N套19防雷系統(tǒng)設備DK380AC1004臺1DK380AC4041DK220AC203110防火墻CISCO PIX515EURBUN臺111路由器CISCO 2821臺112激光打印機HP 2000C臺313機柜服務器機柜個214UPS山特C1KS/12H臺1 網絡PDS設計 前言布線系統(tǒng)是建筑物內信息流通的神經樞紐，這些信息包括電話、電腦、電視、廣播、安全、圖像、控制、防盜等，綜合布線系統(tǒng)應能夠支持這些信息的傳輸。將建設成面向21世紀的現(xiàn)代化智能通信系統(tǒng)，為提供用戶方便舒適的辦公、生產、生活環(huán)境，滿足信息業(yè)務飛速發(fā)展的需要。根據(jù)智能化工程建設總體規(guī)劃的要求，綜合布線系統(tǒng)需要建設成為能夠全面支持各智能系統(tǒng)信息傳輸要求的先進可靠的信息傳輸通道，實現(xiàn)語音、高速數(shù)據(jù)、樓宇控制、保安監(jiān)控、有線電視信號等的靈活、方便和快速的傳輸。在本方案規(guī)劃中，我們將應用先進的綜合布線系統(tǒng)，規(guī)劃建設信息高速公路，為客戶提供科學、高效的管理控制手段。本綜合布線系統(tǒng)方案規(guī)劃將從先進可靠、實用合理的原則出發(fā)，根據(jù)校園網建設規(guī)劃特點，以滿足目前用戶的應用需求為基礎，充分考慮到今后技術的發(fā)展趨勢，綜合應用現(xiàn)代計算機及信息通信方面的先進技術，提供用戶具有長遠效益的全方位解決方案。本綜合布線系統(tǒng)包括公司的整體結構化綜合布線系統(tǒng)，除結構化綜合布線系統(tǒng)用于語音及數(shù)據(jù)傳輸部分外，其余各系統(tǒng)的布線分別采用各自的規(guī)格線纜進行敷設、安裝，將在其各自系統(tǒng)的設計時進行詳細規(guī)劃、設計、實施。．2 工程目標 提供高性能的布線系統(tǒng)、標準的傳輸介質、標準的接口，滿足語音及數(shù)據(jù)通信設備的要求。要滿足各種不同的計算機、通信設備、樓宇自控、安防、門禁等的配線要求，包括：——模擬與數(shù)字的語音系統(tǒng)——高速的數(shù)據(jù)傳輸系統(tǒng)——建筑設備監(jiān)控系統(tǒng)——安全保衛(wèi)防范系統(tǒng)——圖像傳輸、處理系統(tǒng)——多媒體、視像信息系統(tǒng)滿足ISDN及INTERNET寬帶業(yè)務以及WAN、LAN等其它的通信或數(shù)據(jù)傳輸系統(tǒng)的需要；提供足夠的系統(tǒng)帶寬和開放靈活的管理模式，減少系統(tǒng)的維護開支。．3 總體設計 （1）設計內容綜合布線系統(tǒng)作為智能化建筑的信息傳輸?shù)纳窠浘W絡，支持著電話、傳真、電腦、電視、圖像、控制、音頻等應用，本次綜合布線系統(tǒng)的設計，對語音及數(shù)據(jù)布線系統(tǒng)進行統(tǒng)一的設計，其它分系統(tǒng)所用線纜在各相應的系統(tǒng)設計中進行分別設計。 （2）線槽的規(guī)劃綜合布線系統(tǒng)的路由是對大樓的結構化布線、樓宇自控系統(tǒng)的布線、安全監(jiān)控系統(tǒng)的布線、有線電視系統(tǒng)的布線進行主干線槽和水平線槽的統(tǒng)一規(guī)劃，然后通過線管進行敷設到控制點。水平線槽和主干線槽分割成兩部分，一部分（A）走安全監(jiān)控系統(tǒng)和有線電視系統(tǒng)的視頻信號線及其相關的控制信號線，另一部分（B）走結構化布線和樓宇自控系統(tǒng)的控制信號線。（3）系統(tǒng)設計的原則 實用性：本布線系統(tǒng)的設計應以實用為第一原則。在符合需要的前提下，合理平衡系統(tǒng)的經濟性與超前性，以避免片面追求超前性而脫離實際，或片面追求經濟性而損害智能性。可靠性：系統(tǒng)必須保持每天24小時連續(xù)工作。子系統(tǒng)故障不影響其他子系統(tǒng)運行，也不影響集成系統(tǒng)除該子系統(tǒng)之外的其他功能的運行。經濟性：本次布線系統(tǒng)工程所選用的設備與系統(tǒng)，以現(xiàn)有成熟的設備和系統(tǒng)為基礎，以總體目標為方向，局部服從全局，力求系統(tǒng)在初次投入和整個運行生命周期獲得最佳的性能/價格比。易維護性：因為系統(tǒng)復雜，要保證日常運行，系統(tǒng)必須具有高度的可維護性和易維護性，盡量做到所需維護人員少，維護工作量小，維護強度低，維護費用低。開放可擴展性：布線系統(tǒng)設計盡量采用國家和國際標準及規(guī)范，兼容不同廠商、不同協(xié)議的設備和系統(tǒng)的信號傳輸，各子系統(tǒng)可方便進出系統(tǒng)。3． 需求設計綜合布線系統(tǒng)應為公司的各子系統(tǒng)提供可靠、高速和靈活開放的傳輸平臺及媒介，增強各個應用系統(tǒng)組網的有效性，優(yōu)化各個應用系統(tǒng)之間的互連。在滿足這些系統(tǒng)要求的同時，適當考慮與具體業(yè)務有關系統(tǒng)的布線需求，充分體現(xiàn)綜合布線的優(yōu)點，從而創(chuàng)造一個投資合理有效、功能齊全高效、舒適便利的環(huán)境，為以后的運作和發(fā)展打下良好基礎，從而創(chuàng)造良好的經濟及社會效益。綜合布線作為智能化建設的神經樞紐，是一項半永久工程。其前期設計工作十分重要，要密切配合用戶的需求以及公司的應用和新技術發(fā)展的需要。 PDS系統(tǒng)產品選型 各類性能優(yōu)良的綜合布線產品和高質量、具有豐富布線工程施工經驗的施工隊伍是保證整個系統(tǒng)性能和工程順利實施的基礎。在本大樓的綜合布線系統(tǒng)中，選用的布線產品必須重點滿足高速數(shù)據(jù)網絡傳輸?shù)囊?，以及考慮高可靠性的要求，具有先進可靠、易于管理維護、易于擴展等特性，并且能配合業(yè)務網絡的應用發(fā)展和管理，具有長遠的效益。同時施工隊伍也必須具有豐富經驗。這主要表現(xiàn)在：（1）網絡及通信系統(tǒng)的故障大多因線路引起。根據(jù)我們的經驗和國內外有關部門的統(tǒng)計資料表明，網絡及通信系統(tǒng)的故障70%由連線（包括連線本身及接頭的松動、脫焊等）引起。這些故障的出現(xiàn)是隨機的，因而其造成的損失是不可預估的。從減少系統(tǒng)故障，降低損失的角度出發(fā)，有必要安裝高性能、高品質、高可靠性的綜合布線產品進行布線，也有必要選用一支具有豐富布線工程經驗的施工隊伍。（2）布線系統(tǒng)的投資在整個網絡及通信系統(tǒng)中所占的比例是極小的。一般布線的投資在整個網絡及通信系統(tǒng)投資中所占的比例不會超過5%，也就是說占總投資不到5%的部分出現(xiàn)故障的機率卻占70%，所以安裝高性能高可靠的布線產品和選用一支具有豐富布線工程經驗的施工隊伍是有必要的。（3）綜合布線系統(tǒng)的生命期一般長達十幾年，比相應的其它設備的生命周期長。在網絡系統(tǒng)中布線系統(tǒng)的生命周期比網絡交換設備、微機及軟件的生命周期都長。所以安裝布線系統(tǒng)時要考慮這一特點。針對目前的應用，選用性能指標高、性能指標余量較大的綜合布線系統(tǒng)，以便在未來的十幾年內能夠滿足通信系統(tǒng)對傳輸線路的帶寬要求。（4）布線系統(tǒng)改造起來不易。網絡設備改造起來通常較為方便，但布線系統(tǒng)改造起來工程量一般較大，牽涉面也較大。由于在建筑物使用過程中辦公室布局及人員位置的調整不可避免，大樓安裝綜合布線系統(tǒng)可以避免因以上調整而需進行的布線改造。而采用傳統(tǒng)布線時，當需要進行辦公室布局或人員位置的調整時，就需要進行布線的改造，不僅布線系統(tǒng)的投入會增加，也對辦公形成滋擾，影響正常事務。（5）綜合布線系統(tǒng)的產品技術已經十分成熟，這一點從國外、國內已經安裝的大量布線系統(tǒng)及其良好的運行可以說明。但是根據(jù)施工國際標準、施工規(guī)范，配以有經驗的施工隊伍及嚴格的工程管理措施，加上良好的施工工藝，則是綜合布線系統(tǒng)的一個難點，只有在選用一種好的產品并配以一支擁有以上條件的施工隊伍時，綜合布線系統(tǒng)的施工質量就可以得到保證。目前國內有數(shù)