【正文】 ●高效率 下屬成員單位隨時(shí)與總部保持連接，網(wǎng)絡(luò)速度快，信息交換迅速及時(shí)。 方案采用 IP VPN 技術(shù)，只需在總部和分支機(jī)構(gòu)安裝 VPN 服務(wù)器，便可完成高安全 、低成本、高效率的企業(yè)廣域網(wǎng)。廣域網(wǎng)絡(luò)傳統(tǒng)的連接方式是租用專線，專線不但建設(shè)成本高，而且后期維護(hù)投入也很大。 WEB 服務(wù)器部署在防火墻安全內(nèi)，企業(yè)內(nèi)部通過防火墻接入 Inter。配置一臺多層交換機(jī)作為網(wǎng)絡(luò)的中心，服務(wù)器與接入交換機(jī)直接連接在核心交換機(jī)上。資金投入少、短期回報(bào)高、穩(wěn)定 性好是中小型企業(yè)的信息化最關(guān)心的問題。Inter 出口配置防火墻，保護(hù)內(nèi)網(wǎng)，根據(jù)需要還可以配置 IDS/IPS 等安全檢測工具，為企業(yè)提供一個(gè)安全可靠的環(huán)境 網(wǎng)絡(luò)。服務(wù)器通過雙鏈路分別連接到兩臺核心交換機(jī)，通過核心交換機(jī)的三層交換功能實(shí)現(xiàn)服務(wù)器和其它虛網(wǎng)之間的數(shù)據(jù)交換，制定安全規(guī)則為服務(wù)器提供安全保護(hù)。對工作站密集的區(qū)域，可采用交換機(jī)堆疊。當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，可以設(shè)計(jì)綜合安全管理策略，例如在接入層實(shí)現(xiàn)身份認(rèn)證和 MAC 地址綁定，在匯聚層實(shí)現(xiàn)流量控制和訪問權(quán)限約束。 5 一般來說，用戶訪問控制會(huì)安排在接 入層，但這并非絕對，也可以安排在匯聚層進(jìn)行。其設(shè)備性能較好，但價(jià)格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。 隨著系統(tǒng)的投入運(yùn)行和系統(tǒng)資源的不斷增加，網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很好的易維護(hù)性，使管理人員易于維護(hù)，減少不必要的額外勞動(dòng)，提高工作效率。 路由冗余 網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)應(yīng)提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時(shí)，數(shù)據(jù)鏈應(yīng)尋找其他路徑達(dá)到目的地址。主線路切換到備份線路的時(shí)間應(yīng)小于 500ms，高速的網(wǎng)絡(luò)自愈特性應(yīng)可以保證不會(huì)引起 IP路由的重新計(jì)算。分布層交換機(jī)通過光纖連接到接入層交換機(jī)，并通過其三層交換功能實(shí)現(xiàn)接入層虛網(wǎng)之間的數(shù)據(jù)交換。核心交換機(jī)之間用兩條光纖連接，通過鏈路的捆綁技術(shù)實(shí)現(xiàn)雙千兆或雙萬兆的高帶寬。 4 二、系統(tǒng)總體設(shè)計(jì)方案 技術(shù)需求（采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成企業(yè)網(wǎng)絡(luò)的建設(shè)） 方案采用層次結(jié)構(gòu)設(shè)計(jì)。 ⑷ 本著結(jié)構(gòu)合理，高效低成本的原則。 ⑵ 結(jié)構(gòu)和性能上都留足余量和升級空間。 ⑷ 公司內(nèi)部使用私網(wǎng) 地址 。員工宿舍也具備上網(wǎng)條件。 該企業(yè)的具體環(huán)境如下： ⑴ 企業(yè)具有多個(gè)辦公地點(diǎn)，且相距較近，最遠(yuǎn)不超過 500 米 。根據(jù)國家規(guī)定，公開招標(biāo)有規(guī)范的流程，而且對投標(biāo)書的內(nèi)容、格式也有要求，不符合要求的投標(biāo)書不可能投標(biāo)成功。 實(shí)驗(yàn)儀器： 能上網(wǎng) 的 PC 機(jī)。選用的中心交換機(jī)為模塊化結(jié) 構(gòu)，具有較強(qiáng)的可擴(kuò)展性。 功能強(qiáng)大的專業(yè)網(wǎng)管系統(tǒng)，使網(wǎng)絡(luò)管理從單純的配置管理擴(kuò)展到設(shè)備配 置和網(wǎng)絡(luò)健康狀況等多個(gè)方面，管理界面友好，使用靈活方便。 支持多媒體應(yīng)用包括多媒體教室、電子閱覽室、多媒體教學(xué)。 交換機(jī)全部支持 VLAN 劃分和 協(xié)議，能夠在全校范圍內(nèi)根據(jù)不同 的策略和安全規(guī)則要求進(jìn)行各種虛擬子網(wǎng)（ VLAN）的劃分，使整個(gè)校園網(wǎng)更具 有可規(guī)劃性、安全性及可靠性。無線網(wǎng)與有線網(wǎng)的連接如下圖所示： 建成后校園網(wǎng)網(wǎng)絡(luò)平臺具有如下特點(diǎn)： 系統(tǒng)是一個(gè)全交換式網(wǎng)絡(luò)，千兆骨干、百兆交換到桌面，性能優(yōu)越。本項(xiàng)目 將采用接入方式的無線網(wǎng)解決方案，該方式以星型拓?fù)錇榛A(chǔ)，以接入點(diǎn) AP為中心， 所有的基站通信要通過 AP接轉(zhuǎn)， 實(shí)現(xiàn)與校園網(wǎng)的連接通訊。同時(shí)可實(shí)現(xiàn)主、從交換機(jī)間的自動(dòng)故障切換，及網(wǎng)絡(luò)流量在主、從 鏈路間的負(fù)載均衡。 系統(tǒng)邏輯結(jié)構(gòu)示意圖如下所示： 圖 系統(tǒng)邏輯結(jié)構(gòu)示意圖 網(wǎng)絡(luò)系統(tǒng)平臺 校園主干網(wǎng)采用第三層交換式千兆以太網(wǎng)技術(shù)，即圖書信息大樓網(wǎng)管中心主交換 機(jī)至各棟樓宇的樓層交換機(jī)采用千兆網(wǎng)絡(luò)主干，樓層交換機(jī)至用戶端采用 100M交換到 桌面。 系統(tǒng)采用分配 ——分支網(wǎng)絡(luò)形式進(jìn)行設(shè)計(jì)。 閉路電視系統(tǒng) 閉路電視系統(tǒng)主要用于校園內(nèi)教學(xué)節(jié)目、當(dāng)?shù)赜芯€電視臺節(jié)目及其它信息的傳輸。 自動(dòng)打開分區(qū)和設(shè)備電源，播放結(jié)束后，自動(dòng)關(guān)閉分區(qū)和設(shè)備電源，保證系統(tǒng)安全可靠地運(yùn)行； 軟件支持 WAV、 MP MIDI 等流行音樂文件格式，樂曲庫裝有 500 多首學(xué)校常用樂曲，并能方便調(diào)用外部音樂文件，還具有自 動(dòng)調(diào)整音樂文件音量的功能； 一周可設(shè)置七套節(jié)目（每天可不同），每天可設(shè)置上百條作息項(xiàng)，每一作息 項(xiàng)樂曲長度任意設(shè)定，從一秒到整曲，從一曲到幾十曲，滿足各種播放控制的需要； 具有遠(yuǎn)距離遙控播放功能。 校園智能廣播系統(tǒng)初步按 527個(gè)廣播點(diǎn)進(jìn)行建設(shè)。 校園廣播系統(tǒng) 整個(gè)校園智能廣播系統(tǒng)的的建設(shè)主要包括三大部分：教工和學(xué)生宿舍樓廣播系統(tǒng)、教學(xué)樓廣播系統(tǒng)、校園廣播系統(tǒng)。 光纖主干網(wǎng)采用部分網(wǎng)狀（星型）拓?fù)浣Y(jié)構(gòu)，及八芯冗余光纖設(shè)計(jì)，拓?fù)鋱D如 下圖所示： 3 語音主干網(wǎng)則采用星型拓?fù)浣Y(jié)構(gòu)，如上圖實(shí)線部分進(jìn)行設(shè)計(jì)。 ???? 各建筑物配線間之間，數(shù)據(jù)主干采用多芯室外鎧裝多模光纖，語音主干采用大 對數(shù)語音電纜。 綜合布線系統(tǒng)配線間的布置原則如下： ???? 網(wǎng)管中心設(shè)在圖書信息大樓的第 5層，集中圖書館所有的信息點(diǎn)以及其他建筑 物配線間的上聯(lián)主干。 根據(jù)整個(gè)校園 網(wǎng)的階段規(guī)劃實(shí)施和建設(shè)原則，首期校園網(wǎng)主要針對結(jié)構(gòu)化綜合布線 系統(tǒng)（物理連接層）進(jìn)行建設(shè)，具體包括： ● 綜合布線系統(tǒng)（數(shù)據(jù)和語音系統(tǒng)） ● 校園廣播系統(tǒng) ● 閉路電視系統(tǒng) ● 安保監(jiān)控系統(tǒng) 2 ● 網(wǎng)絡(luò)系統(tǒng)平臺 等子系統(tǒng)。 ???建立 IC 卡管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)一卡多用（食堂售飯、考勤、圖書借閱、上機(jī)、 門禁、消費(fèi)等）。 ???兼容校內(nèi)有線電視廣播網(wǎng)，拓展網(wǎng)絡(luò)功能。 ???通過校園網(wǎng)實(shí)現(xiàn)全校上 Inter 和校內(nèi) Intra 互訪。 ???建立對外信息站點(diǎn)，實(shí)現(xiàn)學(xué)校信息上 Inter 和對外信息服務(wù)（包括校際交流等）。 ???建立圖書館管理系統(tǒng)和電子閱覽系統(tǒng)，實(shí)現(xiàn)自動(dòng)化管理、快速檢索、電子閱覽。 三、建設(shè)內(nèi)容及主要功能 整個(gè)校園網(wǎng)的建設(shè)內(nèi)容和主要功能具體如下： ???建立課件、教學(xué)信息資料庫及相關(guān)系統(tǒng)，實(shí)現(xiàn)授課點(diǎn)播和輔助教學(xué)。 ???主干系統(tǒng)除遵循上述原則以外，必須具有高可靠性、高安全性、高效性及可管理 性，以保證系統(tǒng)的可靠性與容錯(cuò)性，避免災(zāi)難性事故發(fā)生。 ???支持靈活的擴(kuò)展性和可重組性。 ???實(shí)用、易用、便于維護(hù)、管理。 ???兼顧軟、硬均衡，合理利用資金。 ???結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配備、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計(jì)。 1 適當(dāng)超前 校園網(wǎng)管理信息系統(tǒng)的設(shè)備和技術(shù)選型，要求在 5－ 10年內(nèi)在同類學(xué)校中處于 先進(jìn)地位。 分步實(shí)施 校園網(wǎng)建設(shè)采用分步實(shí)施：第一步，組建綜合布線系統(tǒng)；第二 步，組建網(wǎng)絡(luò)系 統(tǒng)平臺；第三步，組建校園網(wǎng)管理系統(tǒng)。 總體規(guī)劃 對校園網(wǎng)的總體結(jié)構(gòu)、功能進(jìn)行全面布局，以滿足校園網(wǎng)長期發(fā)展的需要。 ● 及時(shí)、準(zhǔn)確、可靠地收集、處理、存儲(chǔ)、傳輸學(xué)校的教育教學(xué)信息，完成與因 特網(wǎng)的通訊和資源共享，實(shí)現(xiàn)社會(huì)教育、學(xué)校教育、家庭教育的有機(jī)結(jié)合。 ● 培養(yǎng)創(chuàng)新人才，提高學(xué)生收集處理信息的能力、獲取新知識的能力、分析和解 決問題的能力、語言文字表達(dá)能力以及團(tuán)結(jié)協(xié)作和社會(huì)活動(dòng)的能力，使學(xué)生能自 主學(xué)習(xí)、協(xié)商學(xué)習(xí)、發(fā)現(xiàn)探究式學(xué)習(xí)以及自我評價(jià)，為學(xué)生的全面發(fā)展創(chuàng)造相應(yīng) 的條件。 實(shí)驗(yàn)內(nèi)容步驟： 魯中學(xué)院校園網(wǎng)綜合布線系統(tǒng) 一、校園網(wǎng)建設(shè)目標(biāo) 校園網(wǎng)建設(shè)目標(biāo)： ● 在校園內(nèi)部實(shí)現(xiàn)資源高度共享，為教學(xué)、科研、管理提供服務(wù)，為計(jì)劃、組織、 管理與決策提供基礎(chǔ)信息和科學(xué)手段。綜合布線系統(tǒng)作為一項(xiàng)工程，必須科學(xué)規(guī)范地進(jìn)行規(guī)劃與設(shè)計(jì)。 實(shí)驗(yàn)儀器： PC 機(jī)。硬件和軟件中的集成式冗余性能夠縮短停機(jī)時(shí)間，從而提高生產(chǎn)率、利潤率和客戶成功率。可用性高的融合語音 /視頻 /數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。其他 :Power(電源 ) 電源電壓 輸入 :100240V～ 5060Hz 功耗 :最大 9W 環(huán)境標(biāo)準(zhǔn) 工作溫度 :0℃ 40186。100BaseTX:5 類UTP 傳輸模式 全雙工 /半雙工自適應(yīng) 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 10Mbps:14880pps。 EMI可以提供一組更加豐富的企業(yè)級功能，包括先進(jìn)的、基于硬件的 IP 單播和組播路由。 3750 系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)多層軟件鏡像（ EMI）。 3750 系列最多可以將 9 個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含 468 個(gè)以太網(wǎng)或以太網(wǎng)供電 10/100 端口或者 252 個(gè)以太網(wǎng)10/100/1000 端口、或 9 個(gè) 10GB 以太網(wǎng)端口。這個(gè)產(chǎn)品系列采用了最新的思科 StackWise 智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機(jī)一樣。選擇的依據(jù)有品牌、性能指標(biāo)、可靠性、價(jià)格、售后服務(wù)等。 原理概述： 網(wǎng)絡(luò)集成系統(tǒng)中具有大量各類設(shè)備，包括網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、 UPS、服務(wù)器等等。 IP、 VLAN 劃分詳細(xì)表 所屬 Vlan 信息點(diǎn)數(shù) 可用 IP 數(shù) Ip 地址段 辦公樓 (內(nèi)含網(wǎng)絡(luò)信息中心 ) Vlan11（一樓） 66 254 Vlan12（二樓） 66 254 Vlan13（三樓） 66 254 Vlan14（四樓） 66 254 Vlan15（五樓） 66 254 Vlan16（六樓） 66 254 圖書館 Vlan18（一樓） 66 2