1、畢業(yè)設計論文xxxxx校園網(wǎng)絡建設班 級學 號姓 名指導老師2011年1月14日2011年1月14日學 號姓 名班 級指導老師云南民族大學校園網(wǎng)絡建設云南民族大學校園網(wǎng)絡建設1第一章 概述31.1項目背景41.1.1 國內(nèi)高校數(shù)字化校園建設發(fā)展現(xiàn)狀41.1.2 我校校園網(wǎng)基礎設施現(xiàn)狀及應用現(xiàn)狀41.2.1 現(xiàn)有問題分析51.2.2 存在問題和差距61.2 建設目標61.2.1數(shù)字校園建設目標61.2.2 數(shù)字化環(huán)境61.2.3 數(shù)字化管理61.2.4 數(shù)字化學習6第二章 校園網(wǎng)絡系統(tǒng)設計原則82.1 校園網(wǎng)絡建設思想、原則82.1.1 數(shù)字校園建設的定位82.1.2 數(shù)字校園建設指導思想82.

2、1.3 數(shù)字校園建設原則82.2 網(wǎng)絡設備選型原則92.2.1 交換機102.2.2 路由器112.2.3 產(chǎn)品示例132.3 設計依據(jù)13第三章 校園網(wǎng)絡總體結(jié)構(gòu)設計153.1 校園網(wǎng)的總體設計思想153.2校區(qū)總體規(guī)劃方案科學性153.3 新校區(qū)校園網(wǎng)建設的整體內(nèi)容163.4 vlan ip 規(guī)劃163.4.1 vlan、ip技術介紹163.4.2 vlanip劃分17第四章 綜合布線系統(tǒng)設計214.1綜合布線概述214.1.1實施綜合布線系統(tǒng)的必要性214.1.2綜合布線系統(tǒng)的特點與優(yōu)勢：224.1.3 綜合布線系統(tǒng)的應用范圍234.2 綜合布線系統(tǒng)的組成244.2.1工作區(qū)子系統(tǒng)244

3、.2.2水平子系統(tǒng)254.2.3管理子系統(tǒng)264.2.4垂直干線子系統(tǒng)274.2.5設備間子系統(tǒng)284.2.6建筑群子系統(tǒng)294.3 工程概況294.3.1 網(wǎng)絡指標304.3.2 信息點建設要求304.3.3 綜合布線要求304.3.4 網(wǎng)絡控制中心要求3 電話、音頻、視頻資源3 無線網(wǎng)314.3.5 業(yè)務網(wǎng)絡關系314.4 設計目標與依據(jù)344.4.1設計目標344.4.2 設計原則：344.5 設計依據(jù)及標準354.6 綜合布線系統(tǒng)設計方案364.6.1方案概述364.6.2 校園主干布線設計說明364.6.3 建筑物內(nèi)布線設計說明374.6.4 建筑物內(nèi)

4、各子系統(tǒng)設計說明384.6.5各建筑物內(nèi)綜合布線設計說明44第五章.服務器系統(tǒng)選型與配置50第六章 網(wǎng)絡管理與安全方案516.1 網(wǎng)絡管理方案516.2 網(wǎng)絡安全方案516.2.1 對系統(tǒng)安全的考慮526.2.2 措施526.2.3 防火墻、ssl、數(shù)字簽名、vpn、ldap等技術在安全方面的作用52第七章 機房建設工程設計556.1 系統(tǒng)需求概述556.2 機房建設參照標準556.3 系統(tǒng)范圍556.4 機房建設基本要求566.4.1 機房裝修566.4.2機房空調(diào)566.4.3 供配電566.5 ups系統(tǒng)576.8 設計原則576.8.1實用性和先進性576.8.2 安全可靠性586.8

5、.3 靈活性與可擴展性586.8.4 可管理性586.9 設計依據(jù)586.9.1 機房的溫度及濕度586.9.2 計算機電源596.9.3 機房照明596.9.4 噪聲、電磁干擾和潔凈度596.9.5 機房潔凈度606.9.6 接地606.9.7 機房抗靜電活動地板60第八章系統(tǒng)性能指標和測試方法618.1 概述618.2 標準618.3 被測線路的定義618.4 測試指標628.5 avaya產(chǎn)品的測試性能628.5.1 測試儀器638.5.2 試儀器清單648.5.3 器件總清單64第九章 參考文獻65第一章 概述對于今天的學校來說，將信息技術融入到學習、教學及行政管理已不再是的可能性問題

6、，而是一種迫切的需要。學生的需要正使與技術一起成長起來的代人的生活發(fā)生著前所未有的巨大變化。他們將進入對信息技術依賴程度越來越高的經(jīng)濟生活中。網(wǎng)絡也成了學生、教師及社會間更好進行交流的一種媒介。最為重要的是，網(wǎng)絡對學習過程本身產(chǎn)生了巨大影響。網(wǎng)絡能夠消除學生與學習資源間的界限,使學生可以自由地在任何時間任何地方獲取信息。它們擴大了課程的選擇范圍。面對有限的財力資源而又要大提高學習經(jīng)歷的挑戰(zhàn)。并且能消除進行交流的距離上的障礙，網(wǎng)絡注定會在教育過程中發(fā)揮越來越重要的作用。“數(shù)字化校園”是以數(shù)字化信息、計算機技術、通訊技術、網(wǎng)絡技術為基礎，在計算機和網(wǎng)絡技術上建立起來的對教學、科研、管理、技術服務、

7、生活服務等校園信息的收集、處理、整合、存儲、傳輸和應用，使數(shù)字資源得到充分優(yōu)化利用一種虛擬教育環(huán)境。通過實現(xiàn)從環(huán)境（包括設備，辦公空間、研究空間、教學空間等）、資源（如圖書資料、專業(yè)數(shù)據(jù)庫、教師講義、課件及全球網(wǎng)上專業(yè)資訊等）到應用（包括教學、管理、服務、辦公等）的全部數(shù)字化，在傳統(tǒng)校園基礎上構(gòu)建一個既對應又有本質(zhì)不同的數(shù)字空間，以拓展現(xiàn)實校園的時間和空間維度，為師生提供網(wǎng)上信息交流環(huán)境，構(gòu)建校園內(nèi)外互聯(lián)互通的人才培養(yǎng)環(huán)境和科研環(huán)境，進行數(shù)字化學習、數(shù)字化教學、數(shù)字化科研、數(shù)字化管理和數(shù)字化生活，提升傳統(tǒng)校園的運行效率，擴展傳統(tǒng)校園的業(yè)務功能，創(chuàng)構(gòu)電子校務、教育資源、虛擬社區(qū)及網(wǎng)絡服務的數(shù)字化

8、虛擬大學教育環(huán)境。最終實現(xiàn)教育過程的全面信息化，從而達到提高管理水平和效率的目的。1.1項目背景1.1.1 國內(nèi)高校數(shù)字化校園建設發(fā)展現(xiàn)狀我國高等院校信息化建設從發(fā)展狀況上可以分為三個階段：第一階段以硬件集成為主，重點是校園網(wǎng)硬件平臺的搭建；第二階段以應用軟件集成為主，重點體現(xiàn)在學校管理信息系統(tǒng)建設上，這也是當今大多數(shù)校園網(wǎng)所采用的模式；第三階段是以數(shù)字校園建設為理念的信息化建設新階段，開始從“信息服務”為主向“業(yè)務服務”為主的方向發(fā)展，國內(nèi)有代表性的高校有清華大學、北京大學、中國人民大學、山東大學等。這些高校的基本情況為：網(wǎng)絡基礎建設：以“萬兆主干、千兆到樓、百兆到桌面”的指標進行建設；網(wǎng)絡

9、基本服務：實現(xiàn)了統(tǒng)一身份認證、統(tǒng)一數(shù)據(jù)平臺、統(tǒng)一技術標準，規(guī)范了學校的各種業(yè)務流程。應用支撐層：實現(xiàn)了電子校務管理、教務管理系統(tǒng)、學生管理系統(tǒng)、科研管理系統(tǒng)、人事管理系統(tǒng)、數(shù)字圖書館、網(wǎng)絡教學系統(tǒng)等到應用。1.1.2 我校校園網(wǎng)基礎設施現(xiàn)狀及應用現(xiàn)狀從2002年起，該校開始進行校園網(wǎng)建設規(guī)劃。實施了學校的網(wǎng)絡建設第一期工程,接入網(wǎng)通2m寬，解決了學校部份上網(wǎng)需求。2004年實施了第二期建設程，接入了鐵通30m專線，主要以光纖到樓寓，雙絞線到桌面的布線，實現(xiàn)各部門的網(wǎng)上辦公、資料查詢下載等，同時解決了部分學生宿舍的上網(wǎng)問題。2007年學院投入大量資金進行校園擴建，校園面積也達到300多畝，新建了

10、學生宿舍、教學樓、辦公樓、體育館等等，以前的網(wǎng)絡帶寬也無法滿足現(xiàn)有的需要，因此學院2008年3月份接入中國電信100m解決了帶寬問題，但在硬件上還沒得到提升，使100m帶寬沒有很好的發(fā)揮作用，所以需求把整個學院的網(wǎng)絡進行一次統(tǒng)一的標準的規(guī)劃。當前全院的信息點總數(shù)5000多個，全校上網(wǎng)計算機機有2000多臺，用戶數(shù)3000左右，而學生上網(wǎng)是通過銳捷的802.1x認證程序接入；教職工住宅區(qū)已有100多戶開通網(wǎng)絡。目前網(wǎng)絡用戶數(shù)量已達到2000信息點，網(wǎng)絡中心核心設備主要以一臺華為ar4680路由器、一臺銳捷3550交換機運載，隨著用戶數(shù)量的不斷增加，現(xiàn)有網(wǎng)絡硬件設備也無法滿足網(wǎng)絡運行，而且目前網(wǎng)絡

11、處于一種單接點的方式，當核心設備故障、斷電、或其他意外情況整個學院的網(wǎng)絡就會出現(xiàn)癱瘓，當前我們學院網(wǎng)絡處于極其落后的狀態(tài)，在很多安全方面（如電源、防雷）等。常規(guī)應用：學院連網(wǎng)的樓寓有圖書館、所有教師公寓、3棟學生宿舍樓、以及各教學樓和各職業(yè)能部門，主要實現(xiàn)了學院的各部門、教師公寓及學生宿舍的單一連網(wǎng)，只能進行簡單的網(wǎng)頁瀏覽、資料下載等工作。當前網(wǎng)絡運行情況如（圖1）：目前網(wǎng)絡運行拓撲圖(圖1)1.2.1 現(xiàn)有問題分析現(xiàn)有的網(wǎng)絡層次為兩層結(jié)構(gòu)、所有的接入交換機都直接通過百兆光纖連接rg-s3550交換機上，造成rg-s3550壓力相當大，即做匯聚交換機，又做核心交換機使用，所有的二層信息都需要r

12、g-s3550進行處理，在大用戶量之下，導致rg-s3550經(jīng)常死機，影響整個網(wǎng)絡的正常運行。rg-s3550在做匯聚和核心交換機的同時，也做802.1x的認證交換機，也就是說說有的校園網(wǎng)內(nèi)需要認證的用戶，都要到rg-s3550進行認證，rg-s3550作為銳捷的低端產(chǎn)品，rg-s3550支持的認證用戶數(shù)量是最大為672個，隨著校園網(wǎng)的不斷發(fā)展，現(xiàn)有的最大用戶數(shù)不能滿足學校的以后的應用。目前學校使用的sam認證版服務器，沒有計費功能，學生必須要先到財務科交錢，憑借收據(jù)再到網(wǎng)絡中心開戶，每個月為了正常上網(wǎng)，需要跑兩個地方，學校老師管理也相當麻煩。1.2.2 存在問題和差距我校雖然接入因特網(wǎng)多年，

13、但一直以來都只是進行普通的網(wǎng)絡連接，在硬件和軟件系統(tǒng)方面都很欠缺，無法達到高層的統(tǒng)籌規(guī)劃和統(tǒng)一的信息標準，目前各部門所用的管理信息系統(tǒng)和應用系統(tǒng)在多平臺、多系統(tǒng)、數(shù)據(jù)孤立不能達到共享的要求，致使學院的所有信息不能快捷流通，沒有形成統(tǒng)一的數(shù)據(jù)平臺和建設標準，從而導致校園網(wǎng)上升不到高水平的應用層面，不能發(fā)揮應有的信息化效力。和國內(nèi)及省內(nèi)的各先進高校相比，存在有建設認識不到位、資金投入不夠、數(shù)據(jù)共享次低、信息孤立嚴重、使用效率低、應用培訓不足等差距。1.2 建設目標1.2.1數(shù)字校園建設目標用5年左右的時間，建設一流的數(shù)字化網(wǎng)絡環(huán)境，數(shù)字化的教育資源環(huán)境、數(shù)字化的教學與學習環(huán)境、管理工作環(huán)境，實現(xiàn)數(shù)

14、字化學習、數(shù)字化教學、數(shù)字化管理和數(shù)字化生活，創(chuàng)建數(shù)字化虛擬空間的進一步提升，建立基于網(wǎng)絡的電子教學cai課件開發(fā)、視頻點播（vod）、網(wǎng)上題庫、答疑與作業(yè)批改等計算機輔助教學系統(tǒng)，實現(xiàn)教學手段的現(xiàn)代化,實現(xiàn)學校更具信息化和現(xiàn)代化。1.2.2 數(shù)字化環(huán)境數(shù)字化校園的硬件基礎。包括：覆蓋全校，技術先進、功能齊全的高速校園網(wǎng)絡；數(shù)字化廣播電視系統(tǒng)；數(shù)字化多媒體制作系統(tǒng)；建立建全滿足教學需要的計算機機房、數(shù)字化語閱覽室和多媒體教學系統(tǒng)等。圖書資料檢索、借閱自動化。通過改造原有圖書檢索系統(tǒng)，建設電子圖書館，提高校內(nèi)圖書資料的利用率；充分利用校外圖書資料，實現(xiàn)遠程計算機圖書檢索和借閱。1.2.3 數(shù)字化

15、管理指校務管理系統(tǒng),包括辦公、人事、教務、校產(chǎn)等管理子系統(tǒng). 學校管理系統(tǒng)的信息化、自動化。依托校園網(wǎng)，構(gòu)建相應的交互式應用軟件平臺，實現(xiàn)教學、科研、人事、學生、財務、后勤、檔案等管理工作的自動化，實現(xiàn)統(tǒng)計監(jiān)測網(wǎng)絡化，提高管理效率和水平。實現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學生網(wǎng)上求職等。1.2.4 數(shù)字化學習指數(shù)字化校園軟件平臺和資源兩方面。建立先進實用的應用平臺和應用系統(tǒng)。包括：校園信息發(fā)布系統(tǒng)、校務管理系統(tǒng)、教育教學系統(tǒng)、學生、家長和學校聯(lián)系交流平臺、試驗圖書館系統(tǒng)和生活服務系統(tǒng)。加強現(xiàn)有信息資源的數(shù)字化工作，重視現(xiàn)有信息資源的數(shù)字化工作，把具有優(yōu)勢和特色的傳輸媒介的信息資源盡快數(shù)字化。加強各類

16、教育信息資源庫的建設，包括教育教學資源庫、管理資源庫、實訓成果資源庫、學生信息資源庫、數(shù)字化圖書館等涉及教學、管理等各方面信息資源庫。積極開發(fā)基于web、ftp等技術的各類網(wǎng)絡信息資源，充分利用信息為學校、社會和同學提供優(yōu)質(zhì)服務。最終，通過校園網(wǎng)，實現(xiàn)學校內(nèi)部，學校與國內(nèi)、國際信息的快速交流，達到資源共享，使廣大師生及時了解國內(nèi)外科學技術和高等教育發(fā)展的最新動態(tài)，促進教學、科研、管理事業(yè)的發(fā)展，實現(xiàn)信息資源共享。第二章校園網(wǎng)絡系統(tǒng)設計原則2.1 校園網(wǎng)絡建設思想、原則2.1.1 數(shù)字校園建設的定位數(shù)字校園包括對內(nèi)、對外服務，對內(nèi)：建立統(tǒng)一的應用支撐平臺，整合學校的資源，構(gòu)建數(shù)字化的共享協(xié)同業(yè)務

17、服務體系，為學校的教學、科研、管理、生活服務等。對外：體現(xiàn)本院的特色，建立開放式的遠程教學、師生進行網(wǎng)上交流，構(gòu)建教師的終身學習服務平臺，為全院師生提供高效的數(shù)字信息化服務。2.1.2 數(shù)字校園建設指導思想“以網(wǎng)絡環(huán)境的建設為基礎、以教學和科研應用為目標、以信息資源的建設為核心、以規(guī)范的管理體制為保證”。從我院的實際需要和長遠發(fā)展出發(fā)，制定合理、有利于學校發(fā)展和師生需求的信息化校園建設的整體規(guī)劃，使整個數(shù)字校園建設具有前瞻性、統(tǒng)一性、跨越式特點。貫徹“總體規(guī)劃，分步實施、統(tǒng)一標準、強化應用、創(chuàng)建特色”的立針，講求實效，有計劃、分階段、科學合理地實施數(shù)字校園建設，通過數(shù)字校園的建設，構(gòu)建體現(xiàn)自身

18、特色的應用系統(tǒng)，使數(shù)字校園促進學校教學、科研與管理，全面提升學校的綜合能力。2.1.3 數(shù)字校園建設原則采用先進成熟的技術和設計思想，運用先進的集成技術路線，以先進、實用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能。本系統(tǒng)在軟件配置和硬件設備，整個系統(tǒng)設計上依照以下原則確定。（1）資源共享堅持硬件集群（系統(tǒng)硬件平臺統(tǒng)一規(guī)劃、集中管理）、數(shù)據(jù)集中（建立統(tǒng)一的數(shù)據(jù)庫數(shù)據(jù)倉庫，集中管理數(shù)據(jù)），應用集成（統(tǒng)一身份認證、統(tǒng)一應用界面風格、統(tǒng)一數(shù)據(jù)交換標準、統(tǒng)一的開發(fā)規(guī)范）的技術措施，優(yōu)化資源，實現(xiàn)資源共享。（2）硬件基礎建設、應用軟件建設、人才培養(yǎng)互動數(shù)字校

19、園建設的基礎是網(wǎng)絡基礎設施。隨著服務要求的提高，軟件系統(tǒng)向石硬件提出了更高要求，底層軟件開發(fā)平臺、支撐系統(tǒng)都要求軟硬件系統(tǒng)不斷發(fā)展與其相適應。所以，在數(shù)字校園的建設和應用過程中，必須實現(xiàn)教學、科研、管理、服務等行為中的軟件、硬件系統(tǒng)互補、互動，軟、硬件相適應，才能充分發(fā)揮軟硬件的作用。要使軟硬件充分發(fā)揮作用，要提高人的素質(zhì)。人員培訓是發(fā)揮軟硬件功能、提高使用效率的必要措施。數(shù)字校園的建設和應用的關鍵是使用者的觀念的更新和轉(zhuǎn)變。1.3.3 集成與協(xié)同通過數(shù)字校園的建設，通過應用業(yè)務流、審批流和工作流，實破以部門為界限的應用處理模式，建立以業(yè)務協(xié)同為主線的跨部門的應用邏輯和數(shù)據(jù)集成，以數(shù)字化的方式

20、構(gòu)建一種面向人的協(xié)同和諧工作方式，實現(xiàn)信息協(xié)同、流程協(xié)同、辦公協(xié)同、管理協(xié)同。1.3.4 先進性與適用性統(tǒng)一在數(shù)字校園建設中，既要從學校的實際需要和長遠發(fā)展出發(fā)，緊跟信息技術的發(fā)展，立足未來進行全面的、超前的總體規(guī)劃，以要考慮技術的成熟度，體現(xiàn)設備的先進性和實用性相結(jié)合，更要考慮設備性能的充分發(fā)揮和軟件系統(tǒng)應用，不應過多冗余。數(shù)字校園的建設資金，要發(fā)揮最大的效益；既要堅持適度超前的原則，又不能造成浪費，充分體現(xiàn)“先進與成熟”、“實用與有效”的辯證統(tǒng)一。所以，選購設備要充分注意先進性，選擇硬件要預測到未來發(fā)展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢。網(wǎng)絡設計要考慮通信發(fā)展要求，因此，網(wǎng)絡

21、設備是主要關鍵，國內(nèi)能滿足要求的，盡量采用國產(chǎn)設備。從而在相當長的時間內(nèi)保證其先進性。1.3.5 安全、穩(wěn)定、可靠作為整個校園網(wǎng)絡系統(tǒng)的硬件基礎，網(wǎng)絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡系統(tǒng)穩(wěn)定運行的最基本條件。最好是經(jīng)過相當長時間，在世界范圍內(nèi)被廣泛應用的網(wǎng)絡產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商的產(chǎn)品。1.3.6 易于擴展性由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，應選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，

22、只需要更換相應模塊，而不需要更換整個設備。1.3.7 管理與維護方便先進的設備必須配合先進的管理和維護的方法，才能夠發(fā)揮最大的作用。所以，在選擇設備時必須支持現(xiàn)有的、常用的網(wǎng)絡管理協(xié)議和多種網(wǎng)絡管理軟件，便于管理人員的維護。2.2 網(wǎng)絡設備選型原則思科系統(tǒng)公司是全球領先的互聯(lián)網(wǎng)設備和解決方案供應商。目前，網(wǎng)絡是商業(yè)、教育、政府和家庭通信的重要組成部分，而思科的基于互聯(lián)網(wǎng)協(xié)議（ip）的網(wǎng)絡解決方案是這些網(wǎng)絡的基礎。通過思科的硬件、軟件和服務所創(chuàng)建的互聯(lián)網(wǎng)解決方案，可幫助個人、公司和國家提高生產(chǎn)率，提升客戶滿意度，并增強競爭優(yōu)勢。“思科”這一名稱已成為互聯(lián)網(wǎng)、以及互聯(lián)網(wǎng)業(yè)務解決方案所帶來的生產(chǎn)率改

23、進的同義詞。思科的目標是改變?nèi)藗児ぷ鳌⑸睢蕵泛蛯W習的方式。思科公司由一群來自斯坦福大學的計算機科學家在1984年建立。自成立起，思科的工程師們就一直是開發(fā)基于互聯(lián)網(wǎng)協(xié)議（ip）的網(wǎng)絡技術的領袖。現(xiàn)在，路由和交換的核心領域，以及高新技術領域的業(yè)界領先產(chǎn)品也秉承了這種創(chuàng)新傳統(tǒng)，這些高新技術所涉及的領域包括家庭網(wǎng)絡、光網(wǎng)、存儲網(wǎng)絡、ip 電話、網(wǎng)絡安全和無線局域網(wǎng)。思科目前在全球共有34000 多名員工，繼續(xù)致力于創(chuàng)建更為智能、快速和耐久的網(wǎng)絡，這可分別通過內(nèi)置智能網(wǎng)絡服務、不斷提高運行速度，以及采用演進型基礎設施而實現(xiàn)。2.2.1 交換機和集線器類似，再考慮到交換機傳統(tǒng)性能參數(shù)，可以得出交換機

24、實際選擇中應該重點考慮的參數(shù)：背板帶寬、二/三層交換吞吐率這個決定著網(wǎng)絡的實際性能，不管交換機功能再多，管理再方便，如果實際吞吐量上不去，網(wǎng)絡只會變得擁擠不堪。所以這三個參數(shù)是最重要的。背板帶寬包括交換機端口之間的交換帶寬，端口與交換機內(nèi)部的數(shù)據(jù)交換帶寬和系統(tǒng)內(nèi)部的數(shù)據(jù)交換帶寬。二/三層交換吞吐率表現(xiàn)了二/三層交換的實際吞吐量，這個吞吐量應該大于等于交換機（端口端口帶寬）。vlan類型和數(shù)量一個交換機支持更多的vlan類型和數(shù)量將更加方便地進行網(wǎng)絡拓撲的設計與實現(xiàn)。trunking目前交換機都支持這個功能，在實際應用中還不太廣泛，所以個人認為只要支持此功能即可，并不要求提供最大多少條線路的綁定

25、。交換機端口數(shù)量及類型不同的應用有不同的需要，應視具體情況而定。支持網(wǎng)絡管理的協(xié)議和方法需要交換機提供更加方便和集中式的管理。qos、802.1q優(yōu)先級控制、802.1x、802.3x的支持這些都是交換機發(fā)展的方向，這些功能能提供更好的網(wǎng)絡流量控制和用戶的管理，應該考慮采購支持這些功能的交換機。堆疊的支持當用戶量提高后，堆疊就顯得非常重要了。一般公司擴展交換機端口的方法為一臺主交換機各端口下連接分交換機，這樣分交換機與主交換機的最大數(shù)據(jù)傳輸速率只有100m，極大得影響了交換性能，如果能采用堆疊模式，其以g為單位得帶寬將發(fā)揮出巨大的作用。主要參數(shù)有堆疊數(shù)量、堆疊方式、堆疊帶寬等。交換機的交換緩存

26、和端口緩存、主存、轉(zhuǎn)發(fā)延時等相當重要的參數(shù)。對于三層交換機來說，還有一些重要的參數(shù)，802.1d生產(chǎn)樹是一個重要的參數(shù)，其他的如啟動其他功能時二/三是否保持線速轉(zhuǎn)發(fā)、路由表大小、訪問控制列表大小、對路由協(xié)議的支持情況、對組播協(xié)議的支持情況、包過濾方法、機器擴展能力等都是值得考慮的參數(shù)，應根據(jù)實際情況考察。2.2.2 路由器由于路由器的重要性，路由器產(chǎn)品的選擇也相當關鍵，在選購該類產(chǎn)品時一定要遵循一定的原則：1) 根據(jù)應用環(huán)境確定產(chǎn)品類型和檔次因為應用環(huán)境的不同，用戶實際使用情況也有所差異，因此路由器分為接入級、企業(yè)級或是骨干級，分別對應于低中高端產(chǎn)品。一般來說，低端接入級路由器主要適用在分級系

27、統(tǒng)中最低一級的應用，或者中小企業(yè)的應用，產(chǎn)品多是固定配置的，或者是模塊化的路由器，具體選用應該根據(jù)自己的需求來決定，考慮的一個主要因素是端口數(shù)量，另外還要看包交換能力。中端企業(yè)級路由器主要適用于大中型企業(yè)和internet服務供應商，或者分級系統(tǒng)中的中級系統(tǒng)，比如市級網(wǎng)點的應用，產(chǎn)品選用的原則也是考慮端口支持能力和包交換能力。相比之下，高端路由器主要是應用在核心和骨干網(wǎng)絡上的路由器，一般是提供千兆能力的產(chǎn)品，端口密度要求極高。選用這類路由器的時候，性能因素最為重要。2) 根據(jù)應用要求確定產(chǎn)品外型尺寸路由器的尺寸一般是19英寸，多為機架式，而桌面型或soho型路由器則比外置modem形狀相似，只

28、是外形大一些。一般來說，如果局域網(wǎng)內(nèi)網(wǎng)絡設備需要集中式管理，則最好還是選擇19英寸寬的機架式路由器，如cisco2509、華為2501（配置同cisco2501）；如果沒有上述需求，桌面型的路由器如intel的8100和cisco的1600系列，則具有更高的性價比。3) 根據(jù)選購方向確定產(chǎn)品的基本性能指標路由器作為網(wǎng)絡設備中的“黑匣子”工作在后臺。你在選擇路由器產(chǎn)品時，應多從技術角度來考慮，如可延展性、路由協(xié)議互操作性、廣域數(shù)據(jù)服務支持、內(nèi)部atm支持、san集成能力等。另外，選擇路由器還應遵循標準化原則、技術簡單性原則、環(huán)境適應性原則、可管理性原則和容錯冗余性原則等。特別是對于高端路由器，還

29、應該更多的考慮是否和如何適應骨干網(wǎng)對網(wǎng)絡高可靠性、接口高擴展性以及路由查找和數(shù)據(jù)轉(zhuǎn)發(fā)的高性能要求。高可靠性、高擴展性和高性能的“三高”特性是高端路由器區(qū)別于中、低端路由器的關鍵所在。從技術性能上考察路由器產(chǎn)品，一般要考察路由器的容量、每秒鐘能處理多少數(shù)據(jù)包、能否被集群等性能問題，還要注意路由器是否能夠提供增值服務和其他各種服務，如vpn、sla、qos、mpls、diffserv和組播通信等。另外，在安裝、調(diào)試、檢修、維護或者擴展網(wǎng)絡的過程中，免不了要給網(wǎng)絡中增減設備，也就是說可能會要插拔網(wǎng)絡部件。那么路由器能否支持帶電插拔，也是路由器產(chǎn)品應該考察的一個重要性能指標。4) 考察路由器的安全特性

30、正如上面提到的“三高”特性那樣，考察路由器產(chǎn)品的可靠性是一個非常重要的環(huán)節(jié)。可靠性通常是指設備具有的故障恢復能力和負載承受能力，而路由器的可靠性則主要體現(xiàn)在接口故障和網(wǎng)絡流量增大時所具有的適應能力，一般能夠保證這種適應能力的方式就是備份，因此選購路由器產(chǎn)品時最好要求有備份功能。另外，針對網(wǎng)絡中可能存在的各種安全隱患，路由器一般應該具有一些安全特性，如身份認證功能、訪問控制功能、信息隱藏功能、數(shù)據(jù)加密功能、攻擊探測和防范功能以及必要的安全管理功能等。5) 考察路由器的網(wǎng)絡擴展能力擴展性也是考察路由器產(chǎn)品的一個重要點。隨著計算機網(wǎng)絡應用的逐漸增加，現(xiàn)有的網(wǎng)絡規(guī)模有可能不能滿足實際需要，會產(chǎn)生擴大網(wǎng)

31、絡規(guī)模的要求，因此擴展能力是一個網(wǎng)絡在設計和建設過程中必須要考慮的。擴展能力的大小主要看路由器支持的擴展槽數(shù)目或者擴展端口數(shù)目。要考慮到將來近期內(nèi)可能的網(wǎng)絡升級，所以選用設備時，必須重點考察路由器的網(wǎng)絡擴展能力。6) 考察路由器的控制軟件很多用戶都知道，路由器的控制軟件是路由器發(fā)揮功能的一個關鍵環(huán)節(jié)。從軟件的安裝、參數(shù)自動設置，到軟件版本的升級都是必不可少的。因此在選購路由器產(chǎn)品時，要注意考察路由器的控制軟件本身的優(yōu)劣，最好選擇軟件安裝、參數(shù)設置及調(diào)試方便，功能強大的產(chǎn)品。7) 考察路由器的網(wǎng)管系統(tǒng)由于路由器有非常關鍵和重要的控制任務，因此隨著網(wǎng)絡規(guī)模的不斷增大，其網(wǎng)絡的維護和管理負擔就越來越

32、重，所以在路由器這一層上網(wǎng)管系統(tǒng)尤為重要。當你在選擇路由器時，務必要關注網(wǎng)絡系統(tǒng)的監(jiān)管和配置能力是否強大，設備是否可以提供統(tǒng)計信息和深層故障檢測的診斷功能等。8) 考察路由器的售后服務支持路由器產(chǎn)品畢竟是一種高科技產(chǎn)品，它的技術含量和價格都不是一般的電子類產(chǎn)品所能比的，因此在選購路由器產(chǎn)品時一定要特別重視產(chǎn)品的售前資訊、培訓以及售后的技術支持和維修服務，而且最好要選擇能絕對保證服務質(zhì)量的廠家的產(chǎn)品，在這點上國內(nèi)知名廠商要比國外廠商略有優(yōu)勢。9) 適當考慮路由器產(chǎn)品的品牌由于路由器技術含量高，價格昂貴，所以越是高檔的產(chǎn)品越要注意產(chǎn)品的品牌，國外有著多年研發(fā)以及銷售歷史的名牌大廠的路由器產(chǎn)品較有保

33、證，這樣的著名品牌一般值得信賴。2.2.3 產(chǎn)品示例因為網(wǎng)絡設備涉及的類別很多，這里我們挑選路由器來進行產(chǎn)品示例，分別列出了cisco公司的低端、中端、高端的三款路由器產(chǎn)品：1、低端路由器：cisco 2500系列 2、中端路由器：cisco 3600系列 3、高端路由器：cisco 7500系列 2.3 設計依據(jù)l 美國國家規(guī)范與國家安全規(guī)范l bs800 , en55014 無線電干擾極限l bs1433用于的銅纜l bs2757，iec8絕緣材料的分類l bs7430-接地l bs7671 房屋裝置的接線法規(guī)l ccittl 美國ul實驗室批準的列表l eia/tia568b及569標準

34、l iso/iec dis 11801建筑及建筑群結(jié)構(gòu)化綜合布線系統(tǒng)國際標準l 中國cecs72：97建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范l 中國通信行業(yè)標準yd/t926.1(2)-1997大樓通信綜合布線系統(tǒng)第三章 校園網(wǎng)絡總體結(jié)構(gòu)設計3.1 校園網(wǎng)的總體設計思想當今世界，信息革命正在飛速發(fā)展，知識經(jīng)濟見端倪，無論是發(fā)達國家還是發(fā)展中國家，都面臨著機遇和挑戰(zhàn)。實施“科教興國”戰(zhàn)略，積極開展學校信息技術教育是順應國際浪潮的必然趨勢；是推動我國社會生產(chǎn)與經(jīng)濟發(fā)展的必由之路；是提高國民素質(zhì)的迫切需要；是深化素質(zhì)教育和深化教育改革的突破口。隨著計算機網(wǎng)絡的高速發(fā)展，其在教學領域的作用越來越得到重視

35、，計算機網(wǎng)絡在校園的應用，把先進的教學手段和管理方式帶進了校園，使教學、管理更趨于高效、科學、靈活。隨著國家面向二十一世紀振興教育一文的發(fā)布，重視素質(zhì)教育口號的提出，致使校園網(wǎng)建設的腳步不斷加快。在校園網(wǎng)中硬件系統(tǒng)和軟件應用系統(tǒng)就好比一個是路，一個是車，只有兩者相輔相成才能發(fā)揮其優(yōu)勢作用。校園網(wǎng)不只是涉及技術方面，而是包括網(wǎng)絡設施、應用平臺、信息資源、專業(yè)應用、人員素質(zhì)等眾多成份的綜合化以及信息化教學環(huán)境系統(tǒng)。因此，在總體上如何籌劃、組織網(wǎng)絡建設和開發(fā)應用的設計思想是校園網(wǎng)建設中的最重要的問題。 總體設計是校園網(wǎng)建設的總體思路和工程藍圖，是搞好校園網(wǎng)建設的核心任務。進行校園網(wǎng)總體設計，首先是進

36、行對象研究和需求調(diào)查，弄清學校的性質(zhì)、任務和改革發(fā)展的特點，對學校的信息化環(huán)境進行準確的描述，明確系統(tǒng)建設的需求和條件；其次，在應用需求分析的基礎上，確定學校intranet服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定網(wǎng)絡拓樸結(jié)構(gòu)和功能，根據(jù)應用需求、建設目標和學校主要建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃安排校園網(wǎng)建設的實施步驟。3.2校區(qū)總體規(guī)劃方案科學性整體規(guī)劃安排。從學校建設的全局和全面工作需要出發(fā)，考慮部門的地理分布和通信條件，整體

37、規(guī)劃網(wǎng)絡建設方案，對網(wǎng)絡系統(tǒng)的目標、總體結(jié)構(gòu)、服務功能、經(jīng)費預算、建設步驟等重大問題作出規(guī)劃。 先進性、開放性和標準化相結(jié)合。盡量采用符合國際工業(yè)標準的、比較成熟的技術，兼顧網(wǎng)絡技術的發(fā)展方向，選擇結(jié)構(gòu)化、可擴充、多用途的網(wǎng)絡產(chǎn)品，保證網(wǎng)絡在較長時間內(nèi)不落后。 結(jié)構(gòu)合理。在通信網(wǎng)絡、資源配置、系統(tǒng)服務和網(wǎng)絡管理上有良好的分層設計，使網(wǎng)絡結(jié)構(gòu)清晰，便于使用、管理和維護。 高效實用。著眼于教學、科研、管理的實際需要，用有限的資金優(yōu)先解決工作急需的問題；設備易于使用和維護，為科學研究提供先進平臺。例如可視化計算，計算機協(xié)同作業(yè)，虛擬網(wǎng)絡，虛擬現(xiàn)實，計算機仿真，遠程計算機與數(shù)據(jù)處理等。 支持寬帶多媒體

38、業(yè)務。例如遠程教學、多媒體網(wǎng)絡教室、電視會議。 為學術交流提供良好的環(huán)境。與cernet,chinanet等進行高速互連，快速訪問internet，與國內(nèi)外同行交流信息、協(xié)同工作和展示學校的形象。3.3 新校區(qū)校園網(wǎng)建設的整體內(nèi)容一個完整的校園網(wǎng)建設根據(jù)軟硬件結(jié)合的原則主要包括兩個內(nèi)容：網(wǎng)絡技術方案設計；應用信息系統(tǒng)資源建設。網(wǎng)絡技術方案設計主要包括兩個方面：結(jié)構(gòu)化布線與設備選擇、網(wǎng)絡技術及設備選型。應用信息系統(tǒng)資源建設主要包括：內(nèi)部信息資源建設、外部信息資源建設等的選擇。內(nèi)部信息資源建設包括校園辦公管理系統(tǒng)、多媒體網(wǎng)絡教室、網(wǎng)絡多媒體課件制作系統(tǒng)、內(nèi)部通信信息服務系統(tǒng)、視頻點播系統(tǒng)等。外部信

39、息資源建設包括學校主頁、遠程教學、internet信息管理等。針對目前某大學新校區(qū)屬即建新校區(qū)的實際情況，我們認為：新建校區(qū)目前的建設重點應放在整個新建校園網(wǎng)絡技術方案設計部分。其包括的內(nèi)容有：整個新建園區(qū)內(nèi)結(jié)構(gòu)化布線系統(tǒng)設計，校園網(wǎng)計算機網(wǎng)絡系統(tǒng)。 3.4 vlan ip 規(guī)劃3.4.1 vlan、ip技術介紹 以太網(wǎng)的vlan工業(yè)標準比較模糊，各廠商的vlan解決方案差別很大，不同廠商的vlan兼容性比較差，在同一網(wǎng)絡系統(tǒng)中只能采用一個廠商的vlan方案。 云南xxx學院的局域網(wǎng)絡系統(tǒng)，將產(chǎn)生大量的信息流量及辦公應用，要求： 靈活的vlan劃分能力； 支持多種協(xié)議的網(wǎng)絡層交換能力； 高可靠

40、性及快速的故障恢復和定位能力； 完善的網(wǎng)絡管理和監(jiān)控。3.4.2 vlanip劃分 vlan規(guī)劃部門電腦數(shù)量vlan數(shù)量vlan名vlan號vlan ipip網(wǎng)段可用范圍第一教學樓1503jx_1111/2662/26jx_121254/266126/26jx_13132928/2630190/26第二教學樓902jx_2121/26

41、62/26jx_222254/266126/26第三教學樓902jx_3131/2662/26jx_323254/266126/26教師公寓1481jg_1111/2662/26教師公寓2481jg_212154/266126/26教師公寓3481jg_3131192.

42、168.3.12928/2630190/26實訓樓902shixun_01211/2662/26shixun_0221254/266126/26學工樓1002xg_01221/2662/26xg_0222254/266126/26行政樓1002xz_01231192.1

43、68.6.0/2662/26xz_0223254/266126/26圖書館2505ts_01241/2662/26ts_0224254/266126/26ts_032432928/2630190/26ts_042449392/2694254/26t

44、s_05245/2662/26總務處1002zw_01251/2662/26zw_0225254/266126/26學生公寓150*1751xs_1_1301/2662/26xs_1_230254/266126/26xs_1_3303192.16

45、8.11.12928/2630190/26xs_2_1304/2662/26xs_2_230554/266126/26xs_2_33062928/2630190/26xs_3_1307/2662/26xs_3_23085192.168.13

46、.64/266126/26xs_3_33092928/2630190/26xs_4_1310/2662/26xs_4_231154/266126/26xs_4_33122928/2630190/26xs_5_1313/26192.168.1

47、5.262/26xs_5_231454/266126/26xs_5_33152928/2630190/26xs_6_1316/2662/26xs_6_231754/266126/26xs_6_33182928/2630190/26xs_7_

48、1319/2662/26xs_7_232054/266126/26xs_7_33212928/2630190/26xs_8_1322/2662/26xs_8_232354/266126/26xs_8_33242919

49、28/2630190/26xs_9_1325/2662/26xs_9_232654/266126/26xs_9_33272928/2630190/26xs_10_1328/2662/26xs_10_232954/2619

50、6126/26xs_10_33302928/2630190/26xs_11_1331/2662/26xs_11_233254/266126/26xs_11_33332928/2630190/26xs_12_1334/26

51、62/26xs_12_233554/266126/26xs_12_33362928/2630190/26xs_13_1337/2662/26xs_13_233854/266126/26xs_13_33392928/2630190/26xs_

52、14_1340/2662/26xs_14_234154/266126/26xs_14_33422928/2630190/26xs_15_1343/2662/26xs_15_234454/266126/26xs_15_3345192.168.

53、25.12928/2630190/26xs_16_1346/2662/26xs_16_234754/266126/26xs_16_33482928/2630190/26xs_17_1349/2662/26xs_17_23505192.168

54、.27.64/266126/26xs_17_33512928/2630190/26體育館50（100）1tiyu_1401/2662/26田徑場50（100）1tianjing_1402/2662/26體育場50（100）1tiyu_2403/2662/26食堂301shitang_1404/2662/26vlan號說明vlan名稱說明00