【文章內(nèi)容簡介】 務供應商提供“模塊”，如整機租賃、虛擬主機、ASP 、接入等應用。q 交換機設備選型1） 核心層：選用國內(nèi)知名品牌神碼數(shù)碼DCRS7216核心路由交換機來擔當該校校園網(wǎng)的核心交換機。設備介紹：DCRS7216采用業(yè)界先進的ASIC芯片，保證了高性能，并且DCRS7216具有可冗余的電源、引擎設計，完全按照電信級的可靠性設計，是理想的網(wǎng)絡核心選擇。DCRS7216具有384G高速背板，143M三層包轉(zhuǎn)發(fā)率，支持RIP、OSPF等路由協(xié)議，支持硬件NAT，支持PPPOE、DHCP+WEB認證方式，支持DHCP 中繼模式。DCRS7216提供了18個插槽，其中16個業(yè)務接口模塊插槽，2個管理模塊插槽。在核心交換機配備如下功能模塊：174。 神州數(shù)碼DCRS7216 ，1臺（18插槽核心路由交換機機箱。包含1個MRS7216M交換管理模塊和3個MRS7200AC交流電源模塊。交換背板384G。包轉(zhuǎn)發(fā)速率143Mpps，L2/L3全線速。最大千兆端口數(shù)量192口。MAC表項64K。VLAN表項4K。IP路由表項100K）174。 SW7200AR（DCRS7200標準三層升級軟件，包括OSPF,BGP4,PIM和DVMRP，）1套174。 MRS7200E12GT，1塊（DCRS7200增強系列12口10/100/1000BaseT模塊，用于連接各服務器，威馳易網(wǎng)管、數(shù)字媒體中心，實驗樓接入層交換機等設備）174。 MRS7200E12GB，1塊（DCRS7200增強系列12口1000BaseX（GBIC）千兆模塊，用于連接教學樓、綜合樓以及辦公樓的匯聚層交換機）174。 SFPSX光纖模塊4塊（1000BaseSX SFP接口卡模塊，LC接口）2）匯聚層采用神州數(shù)碼DCRS5512GC作來作為該校校園網(wǎng)部分區(qū)域的匯聚層交換機。DCRS5512GC是神州數(shù)碼網(wǎng)絡有限公司推出的一款匯聚層千兆路由交換機，提供了12個千兆端口，交換能力高達36Gbps，可全線速進行L2/L3數(shù)據(jù)轉(zhuǎn)發(fā)，適合于作為校園網(wǎng)、企業(yè)網(wǎng)、IP城域網(wǎng)的匯聚層設備。，，，GVRP，DHCP，SNTP等標準。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。支持RIPv1/OSPF、HSRP等路由協(xié)議，適用于復雜的網(wǎng)絡環(huán)境。具體配置如下功能模塊：174。 DCRS5512GC整機1臺（12口千兆路由交換機，4口SFP+8口Combo）174。 SFPSX 2塊（1000BaseSX SFP接口卡模塊，LC接口。通過兩條千兆光纖，用鏈路匯聚的方式和核心交換機7216相連，從而實現(xiàn)2G的全雙工帶寬）3）接入層在接入層選用選用神州數(shù)碼DCS3926二層可網(wǎng)管交換機，具體參數(shù)如下：24口10/100BaseTX可堆疊交換機()，帶2個擴展插槽；交換背板18G。，全線速；MAC表項8K。VLAN表項256。在信息較多的地方，我們可將二臺3926堆疊，來滿足用戶的需求。作為新一代的交換機，DCS3926S具有強大的安全特性。強大的ACL可以完全過濾“沖擊波”等病毒，保護核心設備。完全的硬件轉(zhuǎn)發(fā)可以在病毒泛濫時使正常數(shù)據(jù)不受任何影響。q 路由器選型路由器的分類標準173。 從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。173。 從性能上分，路由器可分為線速路由器以及非線速路由器。173。 從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)。模塊化結(jié)構(gòu)可以靈活地配置路由器，以適應企業(yè)不斷增加的業(yè)務需求，非模塊化的就只能提供固定的端口。173。 從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。173。 從應用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。基于以上這些因素的綜合考慮，最終選用思科CISCO 2821路由器，它的各項參數(shù)性能符合本次的校園網(wǎng)建設。q 網(wǎng)絡管理設備在網(wǎng)絡應用的過程中，網(wǎng)絡管理一直最重要的部分。有了一個好的網(wǎng)絡管理軟件，相當于多了幾個網(wǎng)絡管理員來輔助管理。同時網(wǎng)絡管理員需要網(wǎng)絡管理軟件提供易用、全面和有效等特性。因此，我們使用神州數(shù)碼公司的網(wǎng)管軟件LinkManager40B250N對網(wǎng)絡進行管理。q 校園網(wǎng)防病毒解決方案及設備選擇根據(jù)該校的網(wǎng)絡現(xiàn)狀，充分考慮可行性的基礎上，我們采用瑞星公司網(wǎng)絡版防病毒產(chǎn)品的分級管理、多重防護體系作為蘭化一中校園網(wǎng)絡的防病毒管理架構(gòu)。在整個網(wǎng)絡內(nèi)只要有可能感染和傳播病毒的地方都采取相應的防病毒手段，同時為了有效、快捷地實施和管理整個網(wǎng)絡的防病毒體系，充分使用瑞星殺毒軟件網(wǎng)絡版所擁有的“遠程安裝”、“智能升級”、“遠程報警”、“集中管理”、“分布查殺”等多種功能，為蘭化一中校園網(wǎng)絡建立起一個完善的防病毒體系。q 中心機房防雷系統(tǒng)解決方案及設備選擇在實驗樓的配電柜進線端各安裝一臺DK380AC1004，作為網(wǎng)絡中心機房電源第一級防護。在網(wǎng)絡中心所在樓層的配電柜進線端安裝一臺DK380AC404，作為網(wǎng)絡中心機房的電源二級防雷保護。在中心機房的每一個設備機柜電源開關(guān)前安裝一臺 DK220AC203，作為中心機房電源的第三級防護。接地：在該校網(wǎng)絡中心采用40mm2銅線環(huán)繞機房一周，即做成匯集環(huán)。將每一個插座的地線用6mm2膠皮銅線與匯集環(huán)相連，避雷器的工作接地也與匯集環(huán)相連。然后將匯集環(huán)與機房內(nèi)柱子主鋼筋相連，最少有三個點相連。 接地系統(tǒng)最好采用聯(lián)合接地。 接地電阻應不大于2歐姆。q 各種計算機的配備本次進行網(wǎng)絡改造的范圍為2棟新的教學樓，1棟綜合大樓和辦公樓。1號教學樓和2號教學樓的布局是一樣，所有的樓都是5層，但辦公樓的樓面設計只針對某1層面為主要設計對象。其中，每個部門的IT設備如下：174。 管理員：裝WIN XP系統(tǒng)的個人電腦；174。 財務部：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 校長室：裝WIN XP系統(tǒng)的個人電腦；174。 教務處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 政教處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 教師辦公室：五臺擁有裝WIN XP系統(tǒng)的個人電腦；174。 教室：一臺裝WIN XP系統(tǒng)的教學用計算機；174。 實驗室：一臺裝WIN XP系統(tǒng)的計算機；174。 機房：配置50臺計算機。綜上所述，共需250臺裝WIN XP系統(tǒng)的教學用計算機，750臺機房計算機，26臺裝WIN XP系統(tǒng)的個人電腦，3臺HP 2000C激光打印機。 設備清單序號名稱規(guī)格單位數(shù)量1內(nèi)網(wǎng)網(wǎng)線AMP超五類屏蔽雙絞線箱222外網(wǎng)網(wǎng)線AMP超五類非屏蔽雙絞線箱223服務器曙光天闊I650(R)機架式服務器臺54核心交換機神州數(shù)碼DCRS7216臺16匯聚層交換機神州數(shù)碼DCRS5512GC臺57接入層交換機神州數(shù)碼DCS3926臺88網(wǎng)管軟件LinkManager40B250N套19防雷系統(tǒng)設備DK380AC1004臺1DK380AC4041DK220AC203110防火墻CISCO PIX515EURBUN臺111路由器CISCO 2821臺112激光打印機HP 2000C臺313機柜服務器機柜個214UPS山特C1KS/12H臺1 網(wǎng)絡PDS設計 前言布線系統(tǒng)是建筑物內(nèi)信息流通的神經(jīng)樞紐，這些信息包括電話、電腦、電視、廣播、安全、圖像、控制、防盜等，綜合布線系統(tǒng)應能夠支持這些信息的傳輸。將建設成面向21世紀的現(xiàn)代化智能通信系統(tǒng)，為提供用戶方便舒適的辦公、生產(chǎn)、生活環(huán)境，滿足信息業(yè)務飛速發(fā)展的需要。根據(jù)智能化工程建設總體規(guī)劃的要求，綜合布線系統(tǒng)需要建設成為能夠全面支持各智能系統(tǒng)信息傳輸要求的先進可靠的信息傳輸通道，實現(xiàn)語音、高速數(shù)據(jù)、樓宇控制、保安監(jiān)控、有線電視信號等的靈活、方便和快速的傳輸。在本方案規(guī)劃中，我們將應用先進的綜合布線系統(tǒng)，規(guī)劃建設信息高速公路，為客戶提供科學、高效的管理控制手段。本綜合布線系統(tǒng)方案規(guī)劃將從先進可靠、實用合理的原則出發(fā)，根據(jù)校園網(wǎng)建設規(guī)劃特點，以滿足目前用戶的應用需求為基礎，充分考慮到今后技術(shù)的發(fā)展趨勢，綜合應用現(xiàn)代計算機及信息通信方面的先進技術(shù)，提供用戶具有長遠效益的全方位解決方案。本綜合布線系統(tǒng)包括公司的整體結(jié)構(gòu)化綜合布線系統(tǒng)，除結(jié)構(gòu)化綜合布線系統(tǒng)用于語音及數(shù)據(jù)傳輸部分外，其余各系統(tǒng)的布線分別采用各自的規(guī)格線纜進行敷設、安裝，將在其各自系統(tǒng)的設計時進行詳細規(guī)劃、設計、實施。．2 工程目標 提供高性能的布線系統(tǒng)、標準的傳輸介質(zhì)、標準的接口，滿足語音及數(shù)據(jù)通信設備的要求。要滿足各種不同的計算機、通信設備、樓宇自控、安防、門禁等的配線要求，包括：——模擬與數(shù)字的語音系統(tǒng)——高速的數(shù)據(jù)傳輸系統(tǒng)——建筑設備監(jiān)控系統(tǒng)——安全保衛(wèi)防范系統(tǒng)——圖像傳輸、處理系統(tǒng)——多媒體、視像信息系統(tǒng)滿足ISDN及INTERNET寬帶業(yè)務以及WAN、LAN等其它的通信或數(shù)據(jù)傳輸系統(tǒng)的需要；提供足夠的系統(tǒng)帶寬和開放靈活的管理模式，減少系統(tǒng)的維護開支。．3 總體設計 （1）設計內(nèi)容綜合布線系統(tǒng)作為智能化建筑的信息傳輸?shù)纳窠?jīng)網(wǎng)絡，支持著電話、傳真、電腦、電視、圖像、控制、音頻等應用，本次綜合布線系統(tǒng)的設計，對語音及數(shù)據(jù)布線系統(tǒng)進行統(tǒng)一的設計，其它分系統(tǒng)所用線纜在各相應的系統(tǒng)設計中進行分別設計。 （2）線槽的規(guī)劃綜合布線系統(tǒng)的路由是對大樓的結(jié)構(gòu)化布線、樓宇自控系統(tǒng)的布線、安全監(jiān)控系統(tǒng)的布線、有線電視系統(tǒng)的布線進行主干線槽和水平線槽的統(tǒng)一規(guī)劃，然后通過線管進行敷設到控制點。水平線槽和主干線槽分割成兩部分，一部分（A）走安全監(jiān)控系統(tǒng)和有線電視系統(tǒng)的視頻信號線及其相關(guān)的控制信號線，另一部分（B）走結(jié)構(gòu)化布線和樓宇自控系統(tǒng)的控制信號線。（3）系統(tǒng)設計的原則 實用性：本布線系統(tǒng)的設計應以實用為第一原則。在符合需要的前提下，合理平衡系統(tǒng)的經(jīng)濟性與超前性，以避免片面追求超前性而脫離實際，或片面追求經(jīng)濟性而損害智能性?？煽啃裕合到y(tǒng)必須保持每天24小時連續(xù)工作。子系統(tǒng)故障不影響其他子系統(tǒng)運行，也不影響集成系統(tǒng)除該子系統(tǒng)之外的其他功能的運行。經(jīng)濟性：本次布線系統(tǒng)工程所選用的設備與系統(tǒng)，以現(xiàn)有成熟的設備和系統(tǒng)為基礎，以總體目標為方向，局部服從全局，力求系統(tǒng)在初次投入和整個運行生命周期獲得最佳的性能/價格比。易維護性：因為系統(tǒng)復雜，要保證日常運行，系統(tǒng)必須具有高度的可維護性和易維護性，盡量做到所需維護人員少，維護工作量小，維護強度低，維護費用低。開放可擴展性：布線系統(tǒng)設計盡量采用國家和國際標準及規(guī)范，兼容不同廠商、不同協(xié)議的設備和系統(tǒng)的信號傳輸，各子系統(tǒng)可方便進出系統(tǒng)。3． 需求設計綜合布線系統(tǒng)應為公司的各子系統(tǒng)提供可靠、高速和靈活開放的傳輸平臺及媒介，增強各個應用系統(tǒng)組網(wǎng)的有效性，優(yōu)化各個應用系統(tǒng)之間的互連。在滿足這些系統(tǒng)要求的同時，適當考慮與具體業(yè)務有關(guān)系統(tǒng)的布線需求，充分體現(xiàn)綜合布線的優(yōu)點，從而創(chuàng)造一個投資合理有效、功能齊全高效、舒適便利的環(huán)境，為以后的運作和發(fā)展打下良好基礎，從而創(chuàng)造良好的經(jīng)濟及社會效益。綜合布線作為智能化建設的神經(jīng)樞紐，是一項半永久工程。其前期設計工作十分重要，要密切配合用戶的需求以及公司的應用和新技術(shù)發(fā)展的需要。 PDS系統(tǒng)產(chǎn)品選型 各類性能優(yōu)良的綜合布線產(chǎn)品和高質(zhì)量、具有豐富布線工程施工經(jīng)驗的施工隊伍是保證整個系統(tǒng)性能和工程順利實施的基礎。在本大樓的綜合布線系統(tǒng)中，選用的布線產(chǎn)品必須重點滿足高速數(shù)據(jù)網(wǎng)絡傳輸?shù)囊?，以及考慮高可靠性的要求，具有先進可靠、易于管理維護、易于擴展等特性，并且能配合業(yè)務網(wǎng)絡的應用發(fā)展和管理，具有長遠的效益。同時施工隊伍也必須具有豐富經(jīng)驗。這主要表現(xiàn)在：（1）網(wǎng)絡及通信系統(tǒng)的故障大多因線路引起。根據(jù)我們的經(jīng)驗和國內(nèi)外有關(guān)部門的統(tǒng)計資料表明，網(wǎng)絡及通信系統(tǒng)的故障70%由連線（包括連線本身及接頭的松動、脫焊等）引起。這些故障的出現(xiàn)是隨機的，因而其造成的損失是不可預估的。從減少系統(tǒng)故障，降低損失的角度出發(fā)，有必要安裝高性能、高品質(zhì)、高可靠性的綜合布線產(chǎn)品進行布線，也有必要選用一支具有豐富布線工程經(jīng)驗的施工隊伍。（2）布線系統(tǒng)的投資在整個網(wǎng)絡及通信系統(tǒng)中所占的比例是極小的。一般布線的投資在整個網(wǎng)絡及通信系統(tǒng)投資中所占的比例不會超過5%，也就是說占總投資不到5%的部分出現(xiàn)故障的機率卻占70%，所以安裝高性能高可靠的布線產(chǎn)品和選用一支具有豐富布線工程經(jīng)驗的施工隊伍是有必要的。（3）綜合布線系統(tǒng)的生命期一般長達十幾年，比相應的其它設備的生命周期長。在網(wǎng)絡系統(tǒng)中布線系統(tǒng)的生命周期比網(wǎng)絡交換設備、微機及軟件的生命周期都長。所以安裝布線系統(tǒng)時要考慮這一特點。針對目前的應用，選用性能指標高、性能指標余量較大的綜合布線系統(tǒng)，以便在未來的十幾年內(nèi)能夠滿足通信系統(tǒng)對傳輸線路的帶寬要求。（4）布線系統(tǒng)改造起來不易。網(wǎng)絡設備改造起來通常較為方便，但布線系統(tǒng)改造起來工程量一般較大，牽涉面也較大。由于在建筑物使用過程中辦公室布局及人員位置的調(diào)整不可避免，大樓安裝綜合布線系統(tǒng)可以避免因以上調(diào)整而需進行的布線改造。而采用傳統(tǒng)布線時，當需要進行辦公室布局或人員位置的調(diào)整時，就需要進行布線的改造，不僅布線系統(tǒng)的投入會增加，也對辦公形成滋擾，影響正常事務。（5）綜合布線系統(tǒng)的產(chǎn)品技術(shù)已經(jīng)十分成熟，這一點從國外、國內(nèi)已經(jīng)安裝的大量布線系統(tǒng)及其良好的運行可以說明。但是根據(jù)施工國際標準、施工規(guī)范，配以有經(jīng)驗的施工隊伍及嚴格的工程管理措施，加上良好的施工工藝，則是綜合布線系統(tǒng)的一個難點，只有在選用一種好的產(chǎn)品并配以一支擁有以上條件的施工隊伍時，綜合布線系統(tǒng)的施工質(zhì)量就可以得到保證。目前國內(nèi)有數(shù)