5-畢業設計山西省榆次一中網絡設計方案

畢業設計（論文）原創性聲明和使用授權說明原創性聲明本人鄭重承諾：所呈交的畢業設計（論文），是我個人在指導教師的指導下進行的研究工作及取得的成果。盡我所知，除文中特別加以標注和致謝的地方外，不包含其他人或組織已經發表或公布過的研究成果，也不包含我為獲得及其它教育機構的學位或學歷而使用過的材料。對本研究提供過幫助和做出過貢獻的個人或集體，均已在文中作了明確的說明并表示了謝意。作者簽名：日期：指導教師簽名：日期：使用授權說明本人完全了解大學關于收集、保存、使用畢業設計（論文）的規定，即：按照學校要求提交畢業設計（論文）的印刷本和電子版本；學校有權保存畢業設計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務；學?？梢圆捎糜坝?、縮印、數字化或其它復制手段保存論文；在不以贏利為目的前提下，學?？梢怨颊撐牡牟糠只蛉績热?。作者簽名：日期：

學位論文原創性聲明本人鄭重聲明：所呈交的論文是本人在導師的指導下獨立進行研究所取得的研究成果。除了文中特別加以標注引用的內容外，本論文不包含任何其他個人或集體已經發表或撰寫的成果作品。對本文的研究做出重要貢獻的個人和集體，均已在文中以明確方式標明。本人完全意識到本聲明的法律后果由本人承擔。作者簽名： 日期：年月日學位論文版權使用授權書本學位論文作者完全了解學校有關保留、使用學位論文的規定，同意學校保留并向國家有關部門或機構送交論文的復印件和電子版，允許論文被查閱和借閱。本人授權大學可以將本學位論文的全部或部分內容編入有關數據庫進行檢索，可以采用影印、縮印或掃描等復制手段保存和匯編本學位論文。涉密論文按學校規定處理。作者簽名： 日期：年月日導師簽名：日期：年月日

注意事項1.設計（論文）的內容包括：1）封面（按教務處制定的標準封面格式制作）2）原創性聲明3）中文摘要（300字左右）、關鍵詞4）外文摘要、關鍵詞5）目次頁（附件不統一編入）6）論文主體部分：引言（或緒論）、正文、結論7）參考文獻8）致謝9）附錄（對論文支持必要時）2.論文字數要求：理工類設計（論文）正文字數不少于1萬字（不包括圖紙、程序清單等），文科類論文正文字數不少于1.2萬字。3.附件包括：任務書、開題報告、外文譯文、譯文原文（復印件）。4.文字、圖表要求：1）文字通順，語言流暢，書寫字跡工整，打印字體及大小符合要求，無錯別字，不準請他人代寫2）工程設計類題目的圖紙，要求部分用尺規繪制，部分用計算機繪制，所有圖紙應符合國家技術標準規范。圖表整潔，布局合理，文字注釋必須使用工程字書寫，不準用徒手畫3）畢業論文須用A4單面打印，論文50頁以上的雙面打印4）圖表應繪制于無格子的頁面上5）軟件工程類課題應有程序清單，并提供電子文檔5.裝訂順序1）設計（論文）2）附件：按照任務書、開題報告、外文譯文、譯文原文（復印件）次序裝訂3）其它

目錄TOC\o"1-3"引 言 2一、 系統分析 3（一）客戶概況及應用需求 3（二）建筑物分布 4二、 系統設計 5（一）網絡系統結構設計 5（二）網絡邏輯設計 9（三）應用系統設計 10（四）設備選型 12（五）布線方案設計 19三、系統集成 23（一）施工組織方案 23（二）工程驗收方案 25四、人員培訓和售后服務承諾 26（一）人員培訓 26（二）服務承諾 27五、設計明細報價 27六、總結 31

引言在Internet飛速發展的今天，互聯網成為人們快速獲取、發布和傳遞信息的重要渠道，它在人們政治、經濟、生活等各個方面發揮著重要的作用。因此Internet在用上的地位顯而易見，它已成為政府、企事業單位信息化建設中的重要組成部分，從而倍受人們的重視。Internet是一個資源的網絡，其中擁有的信息資源幾乎覆蓋所有的領域。Internet面向人類的社會，世界上數以億計的人們利用它進行通信和信息共享，通過發送和接受電子郵件，或和其他人的計算機建立連接并免費使用各種信息資源，實現資源共享。然而，教育信息化、網絡信息化是實施終身的保證，今后的社會是終身教育的社會，隨著社會的高速發展，不具備適應新世紀應用計算機的能力將成為現代化社會的“功能文盲”。現在培養的學生質量如何將直接關系到21世紀國家經濟與社會發展的質量。通過計算機使學生了解更多的知識，從而使思維比較活，創新能力比較強，近而有助于以后的發展，因此計算機教育網絡的設置至關重要。校園網建設的目標簡而言之是將校園內各種不同應用的信息資源通過網絡設備相互連接起來，形成校園內部的INTERNET系統。對外通過路由設備接入廣域網。這一方面加強了學校與國內外的聯系，有利于及時了解國內的信息，有助于提高學校的科研教學水平；另一方面，校園網的建立及以其為基礎的管理信息系統的開發，也有利于各學校管理水平的提高。建設校園網對每個學校來說都不是一件容易的事情，校園網不只是涉及技術方面，而是包括網絡設施、應用平臺、信息資源、專業應用、人員素質等眾多成份的綜合化、信息化教學管理環境系統。應此每個校園網的設計、建設都要經過周密的論證、謹慎的決策和緊張的施工。榆次一中校園網工程的實施，將充分利用豐富的網絡資源，極大的推動對傳統教育手段的革新，是現代化教育手段與先進網絡技術的有機結合，對該學校教育將起到重大作用。一、系統分析（一）用戶概況及應用需求1．用戶概況山西省榆次一中學校是一所有著半個世紀歷史的地方名校，屬山西省首批重點中學之一，也是山西省普通中學中具有窗口性、示范性的一所中學。擔負著教育和培養高素質、高標準人才的光榮任務。學校占地面積200余畝，綠化面積37821.34平方米，該校有教學樓（二棟各6層）、餐廳（一棟三層）、學生宿舍樓（4棟各6層）和教工家屬樓（2棟各6層），樓與樓之間最大距離為180米。就現在完成高素質、高標準的教育發展趨勢而言，進入高中的人數將會越來越多，所以他的基礎設施也將進一步擴大。校園網的建成，建成后的校園將為1500多師生提供信息服務。校園網將為學校的科研、教學、管理提供必要的技術手段，為研究開發和培養人才建立平臺，借此加快學校的發展，成為一個具有示范性的學校。根據學校的要求，我們按照“統一規劃、分布實施、講究實效、安全可靠的原則，進行對榆次一中校園網綜合系統設計，以滿足校園內計算機系統的需要。2．應用需求(1)應用的需求:通過校園網建設滿足學校現代化教學及管理需要，實現信息化教育提高教學水平。通過計算機網絡增加學校與學校之間的資源共享、學校與家長之間的溝通等等。具體的如下：①教學方面，利用多媒體、網絡技術實現高質量的教學資源、信息資源和資源的共享和傳播，同時促進高水平的師生互動，促進主動式的研究學習，從而形成開放、高效的教學模式。更好的培養學生的信息素養、問題的解決能力等。②管理方面，利用信息技術實現職能信息管理的自動化，實現上下級部門之間更迅速、更快的溝通，實現不同部門之間的數據共享與協調，提高科學性和明主性。實現教學計劃管理、學籍管理、選課管理、教學調度管理、成績管理等。③科研方面，促進科研的資源共享，加快科研信息傳播，促進院內外學術交流。（3）對網絡的需求：網絡需求要考慮網絡本身和網絡管理員的需求，要求網絡易于管理，其中包括網絡的拓撲結構、連網軟件、網絡互連設備等。所有網絡設備均可用適當的網管軟件進行監控、管理和設置。網絡設備要求具有高的可靠性和可升級性，能夠適應用戶的數量擴展，能夠保證未來網絡的升級時的平穩，提供足夠的帶寬，以適應校園網上信息結構多樣化；網絡必須安全可靠，應有一定的防范、安全機制，防止被破壞、濫用。(2)對計算機平臺的需求:我們必須對計算機平臺的需求做分析,因為每種計算機硬件和軟件的特性都會影響網絡,所以作需求工作應該收集連接到網上每臺計算機的詳細信息。包括CPU、內存、操作系統等詳細信息。校園網中的計算機平臺主要考慮以下幾點：服務器的性能、操作系統的性能等。在這里主要考慮的是服務器平臺和桌面平臺的需求。①桌面計算機：在這里操作系統可選用WindowsXP。②服務器平臺：網絡操作系統采用WindowsServer2003。（二）建筑物分布榆次一中建筑物包括教學樓2幢，實驗樓2幢，學生宿舍2幢，食堂1幢，圖書館1幢，體育場看臺1座，教工宿舍2幢等。建筑物分布圖如下：樓名層數所在位置包含教學樓主樓6位于以校門為坐標正對面40米處教室、教師辦公室教學樓2#6位于教學樓主樓左側45米處教室、教師辦公室、多媒體實驗室圖書樓3位于教學2#樓后方20米處借書處電子閱覽室實驗樓1#3位于實驗樓2#后方25米處中心機房、實驗室、閱覽室、學生機房實驗樓2#3位于教學主樓后方20米處學生機房、物理、化學實驗室教工樓#16位于實驗樓2#右側30米處每層2戶教工樓#26位于1號家屬樓右邊每層2戶樓名樓層信息點備注圖書樓170電子閱覽室225借書處等35多媒體教室實驗樓1#150機房220中心機房（設備間），機房315網絡中心等實驗樓2#130物理、化學實驗室245學生機房教學主樓665包含辦公中心、教室教學樓2635多媒體教室，教室教工樓1#650教工樓2#650合計信息點數：460個信息點信息點分布圖如下：二、系統設計校園網是為學校師生提供教學、科研和綜合信息服務的寬帶多媒體網絡。首先校園網絡應為學校的教學、科研提供先進的信息化教學環境。這就要求校園網是一個寬帶具有交互功能和專業性很強的局域網網絡。在這里需求堅持以下幾個設計原則：（1）可擴展性：要充分考慮到今后網絡的發展，在網絡服務器以及軟件系統的設計上保證系統性能能夠平滑升級，保護現有的投資。（2）簡單性：通過將網絡分成許多小單元，降低了網絡的整體復雜性，使鼓掌排除更容易能隔離廣播風暴的傳播，防止路由循環等問題。（3）管理性：因為上網的用戶很多，為保障信息中心的正常運行，網絡必須易于管理。易于操作使用和開發。并具有記費管理功能。（4）安全性：網絡系統因具有良好的安全性。由于學校網絡連接學校各個部分，所以安全管理十分重要。（一）網絡系統結構設計1、主干系統設計

在榆次一中校園網的拓撲方面，選用分層的星型結構，將校園網整體劃分為核心層、匯聚層和接入層三個邏輯層次。各建筑用光纖進行互連，樓內采用超5類非屏蔽雙絞線，在同一幢樓的匯聚層和接入層交換機采用超5類非屏蔽雙絞線。校園網設計一個核心層節點，位于網絡中心。核心層為下兩層提供優化的數據傳輸功能，它是一個高速的交換骨干，起到的作用是盡可能的交換數據包,滿足各個學校與學校之間高速的通信需求。匯聚層提供基于統一策略的互連性，它是核心層和接入層的分界點。匯聚層主要提供地址的聚焦、部門和工作組的接入、任何介質的轉換、安全控制等。接入層的主要功能是為最終用戶提供對校園區的訪問的途徑。校園網的拓撲圖如下：如圖所示，整個網絡系統采用了“主干千兆、支干百兆、百兆交換到桌面”，各骨干和支干線路均為1000M光纖，100M接入到用戶。校園網中核心和各個節點以光纖連接，充分滿足了應用發展對主干帶寬的需求，并能順利過渡到萬兆以太網?？紤]到在目前通信條件的成熟和對性能要求的提高，校園網接入廣域網，我們采用FTTX+LAN接入方式。FTTX+LAN方式是采用千兆以太網交換技術,利用光纖+超5類線方式實現。FTTX+LAN接入方式的特點：①高速上網。②可靠性高、穩定性好。樓內的交換機與局端交換機之間以光纖相連。③用戶投資少、價格便宜。用戶只需要一臺帶有網絡接口卡（NIC）的PC機即可上網。

④應用廣。高速上網、遠程辦公。在此方案中設計網絡中心設備主要有交換機、防火墻。交換機是一種基于MAC地址識別，在通信系統中完成信息交換功能的網絡設備，防火墻主要是防備外網的侵入。2、安全設計特別是近年來，隨著學生宿舍、教職工家屬等接入校園網后，網絡規模急劇增大。同時，校園網絡的應用水平也在不斷提高。規模的壯大和運用水平的提高就決定了校園網面臨的隱患也相應加劇。校園網中局域網數目較多，根據需要多個網絡可能要互相連接。正是這種多網的互聯，使我們對網絡層的安全要極度重視。

(1)劃分安全子網如果同一局域網內有不同等級的安全域，可以通過劃分子網及VLAN的方法加以訪問控制。VLAN可以不考慮用戶的物理位置，而根據功能、應用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都連接在一個支持VLAN的交換機端口上并屬于一個VLAN。同一個VLAN中的成員都共享廣播，形成一個廣播域，而不同VLAN之間廣播信息是相互隔離的。這樣，將整個網絡分割成多個不同的廣播域（VLAN）。(2)采用硬件防火墻系統如校園內網、校園外網和Internet之間，利用防火墻進行訪問控制和內容過濾。可有效地解決需求中提到的多種威脅。我們這里采用天融信NGFW4000-E防火墻，天融信NGFW4000-E防火墻是天融信公司開發的新一代專業防火墻設備,可以作為中小企業的出口防火墻設備，也可以作為大中型企業的內部防火墻設備。支持外部攻擊防范、內網安全、流量監控、網頁過濾、郵件過濾等功能，能夠有效地保證網絡的安全；可對連接過程和有害命令進行監測，可以確保在開放的Internet上實現安全的、可靠的網絡。(3)建立網絡防病毒系統在校園網中安裝網絡版的防毒系統，集中控制、管理查殺網絡中服務器、終端的病毒，保護全網不被病毒侵害?，F在比較流行的是瑞星殺毒軟件。瑞星殺毒軟件網絡版是一款應用于復雜網絡結構的企業級反病毒產品，該產品專門為企業用戶量身定做，使企業輕松構建安全的立體防毒體系。產品主要適用于企業服務器與客戶端，支持Windows2000/XP、Unix、Linux等多種操作平臺，全面滿足企業整體反病毒需要。（4）采用入侵檢測系統我們采用的是東軟IDS2050-FE2，它的功能齊全，可以提供：網絡攻擊與入侵檢測功能、入侵實時報警功能、網絡分布管理、名單快速查看功能、入侵切斷連接的功能、主機信息查看功能、系統日志管理功能、身份認證與控制功能、防火墻等設備互動等。以下是東軟IDS2050-FE2的特性：綜合使用多項創新技術，綜合應用會話分析、智能協議分析、異常狀態檢測等先進的檢測技術，擁有高速報文處理引擎，強大的可疑事件（SNA）檢測能力，優化的抗IDS規避功能，內置強大的、靈活的協議解碼器，用戶可根據需求靈活定義各種入侵規則。提供強大的網絡入侵檢測功能 為用戶提供簡單、實用的圖形化用戶界面，簡便的入侵響應選擇功能，詳盡的入侵檢測日志功能，實時監控和阻斷功能，同時提供強大的病毒（蠕蟲）檢測功能，可以細粒度檢測出各種入侵攻擊企圖。3、網絡管理系統的設計隨著校園網規模的逐漸擴大和系統應用的不斷深入，網絡環境越來越復雜。行政管理、圖書資料管理、資源信息等局域網應用加大；通過與廣域網的互聯，實現校際間的信息共享及與因特網(INTERNET)的連接；通過與寬帶數字衛星相聯，實現遠程教育，為學校的教學、管理、日常辦公、內外交流等各方面提供全面、切實的支持。網管系統主要是指在網絡環境中實現網管方法的計算機應用系統，網管系統的能力對于網絡的維護管理具有重要的意義，網管中心可以實現對全網設備的管理。StarView網絡管理系統是一套基于Windows平臺的高度集成、功能完善、實用性強、方便易用的全中文用戶界面的網絡級網絡管理系統。它是由銳捷網絡自主開發的軟件產品。StarView管理系統能提供整個網絡的拓撲結構，能對以太網絡中的任何通用IP設備、SNMP管理型設備進行管理，結合管理設備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構成一個功能齊全的網絡管理解決方案，實現從網絡級到設備級的全方位的網絡管理。

StarView可以對整個網絡上的網絡設備進行集中式的配置、監視和控制，自動檢測網絡拓撲結構，監視和控制網段和端口，以及進行網絡流量的統計和錯誤統計，網絡設備事件的自動收集和管理等一系列綜合而詳盡的管理和監測。通過對網絡的全面監控，網絡管理員可以重構網絡結構，使網絡達到最佳效果。4、可擴展性隨著教學科研的快速發展，校園網網絡系統面臨的任務將越來越艱巨，越來越復雜。為了適應計算機技術日新月異的發展，我們的網絡十分注重擴充性。無論是網絡硬件還是系統軟件，都可以方便的擴充和升級。在網絡技術和通信設施也可以發展。如網絡的分支采用了100M快速以太網技術，隨著發展，可以向千兆位以太網轉換。對于千兆位以太網，只要購買新的設備即可。（二）網絡邏輯設計1、VLAN劃分虛擬局域網技術用于在不更改網絡的拓撲結構的前提下對局域網進行重組。采用虛擬局域網技術后，網管人員只需在交換機上對網絡進行邏輯重構，即可使網絡結構適應新的通信要求，并維持通信的高效率。VLAN是一種不采用路由器對廣播數據進行抑制的解決方案。在VLAN中，對廣播數據的抑制由三層交換機完成。按照榆次一中校園網各部分功能劃分如圖：VLAN及IP編址方案VLAN號VLAN名稱IP網段部門1JX/24教學部門2JSJPX/24計算機培訓部門3HQ/24后勤部門4TS/24圖書部門5WHSY/24物、化實驗部門6CW/24財務部門7DZ/24黨政部門8WLSY/24網絡實驗部門（三）應用系統的設計當今社會是信息化的社會，對信息的需求在不斷的上升，通過校園網，將實現各種最新信息的共享，包括學院本身的信息，國內信息，國際信息，內容可涉及各個領域，如科研、學術、教育、經濟、政治等，從而有利于科研教育的發展，這樣也能利用學校的計算機資源，避免重復引進，從而節省投資。1、教務管理系統（1）學校管理學校管理是實現系統信息初始化的過程，主要為學校提供有關學校本身的各種基本信息管理，包括學校的校名，校規、校長、基本信息、學校類型、機構管理、班級管理、科目管理等等，系統在設置這些基本信息后自動將其中的重要信息顯示在系統的起始中。學校管理中的模塊主要有學校信息設置、學校機構設置、學校年級設置、學校班級設置、學校科目設置、學校教室信息以及教師工資條目狀況管理。（2）教學管理能夠對班主任的工作進行錄入和查詢?？梢凿浫牒筒樵兘虒W情況、教學效果、教學評價并能打印輸出。班主任教學管理：在這里可對班主任的教學情況錄入和查詢。教學信息管理：可以錄入和查詢任何教師的教學情況、教學效果、教學評價。（3）考試管理考試管理主要是進行成績信息錄入、修改、瀏覽、查詢、統計等，包括對考試、優秀率，及格率，分數段、最高分等定義。具有成績管理功能操作權限的網絡用戶可輸入、輸出與成績相關的信息，如可打印輸出學生成績單、單科成績、學期成績、歷次考試成績。不同角色網絡用戶可不同的瀏覽考試信息，根據教學需要可將考試信息發布到網上，供有查詢權限的用戶（如學生、家長）瀏覽查詢。（4）檔案管理對教師、學生信息按機構班級歸檔，方便統計查詢。本功能包括教師檔案管理、學生檔案管理和學生異動處理，具體介紹如下：教師檔案管理主要包括：教師的基本信息、教師檔案的相關信息、教師的培訓信息、教師考勤信息、教師的教學情況、教師的工資狀況、教師的健康狀況、教師的心理狀態等多種信息，并可根據需要對與班主任相關的信息進行處理，同時對教師的考核、工資評定、教師的聘用等信息進行處理。教師檔案管理提供可以根據學校的機構設置將教師進行分類管理，不同的機構管理不同的教師。2、辦公自動化系統（OA）

OA辦公自動化系統實現人事檔案管理，方便數據錄入。除了人事檔案管理外，人事管理還包含工作經歷管理、社會關系管理、證書管理、職稱評定管理、職工培訓管理、獎懲管理、人員調動管理等日常人事工作。

OA系統對常規會議和臨時會議提供計劃、準備、記錄、查詢的功能：在會議召開前進行會議準備，準備內容包括合理地安排會議的參加人員、時間、場地、內容議題，準備會議文件，以電子郵件的方式發出會議通知等；會議結束后要對出席情況、議題討論結果、會議內容作記錄并整理會議記要,會議信息歸檔等。OA辦公系統選用網盾辦公自動化系統軟件。3、圖書管理系統實現學校圖書館管理科學規范化；實現學校圖書管理自動化；提高圖書館管理水平和服務質量；學校的教職員工和學生能夠在校園網內的任何一臺計算機上快速、方便的完成對圖書館內藏書情況的查詢。查詢到自己想要的書，同時可以看到該圖書現在能否借閱，目前的藏書數量。這些操作不必親自動圖書館完成，可以通過遠程訪問圖書館實現，節約讀者的時間，能大大簡化借閱手續，提高圖書利用率。（四）設備選型和軟件選型1、設備選型（1）交換機的選型核心層交換機：核心層的功能主要是實現骨干網絡之間的優化傳輸,骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網絡的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層交換機的設計以及網絡設備的要求十分嚴格。在這里我們選擇了華為公司的QuidwayH3CS7503-Ac交換機。核心層交換機是一個網絡交換的關鍵設備，肩負著信息交換“中樞“的重任，必須是一臺全線速、無阻塞的交換網絡設備。并且隨著端口數和負荷的增加，它的性能呈上升趨勢。QuidwayH3CS7503-Ac6以太網交換機是一款大容量、高密度、基于分布式處理采用模塊化設計的二/三層線速以太網交換產品，主要面向IP城域網、大型企業網及園區網用戶。主要參數如下表：交換機類型路由交換機傳輸速率（Mbps）10Mbps/100Mbps/1000Mbps網絡標準IEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1q、IEEE802.3x、IEEE802.3ad、IEEE802.3af、IEEE802.1p傳輸模式全雙工/半雙工自適應交換方式存儲-轉發背板帶寬(Gbps)≥640GbpsVLAN支持支持模塊化插槽數4尺寸(mm)436×480×352.8mm重量(Kg)最大50kg匯聚層交換機：匯聚層交換機是連接接入層設備和網絡核心設備的。因此匯聚層交換機也需要較高的性能。匯聚層提供基于統一策略的互連性，它是核心層和訪問層的分界點，定義了網絡的邊界，對數據包進行復雜的運算。針對學校的網絡用戶而言，對此設備的選擇應充分考慮穩定性、安全性、綜合性能價格比等因素。在這里選用選QuidwayS6506系列交換機。QuidwayS6506系統交換容量達64Gbit/s，包轉發能力48Mpps，背板容量64Gbps。系統共提供7個槽位，其中1個槽位為交換路由處理板槽位，其他6個為業務板槽位。其業務板的端口密度非常高，在一個業務板上可支持8個千兆端口，或者24個光纖百兆以太網接口或者48個銅線百兆以太網接口。用戶端口總容量可達48千兆端口或288個百兆端口。該交換機采用了分布式處理結構，每個業務板上都具備獨立的交換能力，不同業務板之間的交換要通過交換路由處理板完成。系統還提供了華為自主知識產權的彈性通道技術，從中心交換單元到業務處理板的通道帶寬實現0G/2G/4G/6G/8G的動態調整，可以根據不同的處理板、不同的業務、不同的工作組配置不同的通道帶寬，使得整個網絡的靈活性更高，可升級特性更好。

主要參數如下表：傳輸速率（Mbps）10Mbps/100Mbps/1000Mbps網絡標準IEEE802.1d、IEEE802.3、IEEE802.3u、IEEE802.3x等接口介質10/100/1000Base-t，1000Base-FX/SX傳輸模式支持全雙工配置形式獨立式交換方式存儲-轉發背板帶寬(Gbps)1600VLAN支持支持模塊化插槽數7接入層交換機：接入層的主要功能是為最終用戶提供對園區網絡訪問的途徑。我們在核心層和匯聚層的設計中主要考慮的是網絡性能和功能性要高，那么我們在接入層設計上主張使用性價比高的設備。接入層是最終用戶與網絡的接口，它應該提供即插即用的特性，同時應該非常易于使用和維護。在這里選用華為3ComH3CS3100-26C-SI-AC系列接入層交換機Quidway?S3100系列以太網交換機是華為3Com公司針對當前網絡終端業務不斷豐富，邊緣網絡設備在轉發性能、安全可靠以及智能管理方面的需求不斷提高，新推出的二層可網管以太網交換機產品。Quidway?S3100系列千兆智能以太網交換機使用華為3Com通用的VRP（通用路由平臺）網絡操作系統，能夠提供完善的線速流量交換、VLAN控制等機制、完備的業務控制和用戶管理能力。Quidway?S3100系列交換機根據用戶需求的不同，分別提供8/16/24口的不同規格，同時提供良好的堆疊功能，通過增加設備來擴展端口數量和交換能力，多臺設備之間的互相備份增強了設備的可靠性，從而保證了網絡的平滑升級并能降低擴建成本。主要參數如下表：傳輸速率（Mbps）10Mbps/100Mbps端口數量24接口介質10/100BASE-TX傳輸模式全雙工/半雙工自適應交換方式存儲-轉發VLAN支持支持MAC地址表8K模塊化插槽數2（2）防火墻的選型防火墻的功能是用來限制外部非法用戶訪問內部網絡資源和阻止內部網絡用戶向外傳遞機密信息或管理內部用戶訪問外界的權限。在這里選用天融信NGFW4000-E防火墻。NGFW4000-E是天融信公司采用獨創的最新最先進的技術--核檢測技術，即基于OS內核的會話檢測技術，在OS內核實現對應用層訪問控制。它相對于包過濾和應用代理防火墻來講，不但更加成功地實現了對應用層的細粒度控制，同時，更有效保證了防火墻的性能。包括傳統的會話日志和命令日志，描述使用了那些命令，執行了那些操作，將整個通訊的內容全部記錄下來，構造了一個安全、高效、可靠、應用極大方便靈活的防火墻系統，為客戶提供采用獨創的最新最先進的技術、適用更廣泛的網絡及應用環境、支持多種工作模式、支持遠程集中管理、支持負載均衡和雙機備份、多層次分布式帶寬管理、支持多種身份認證、更強的防御功能、深層日志及靈活，強大審計分析功能、管理安全方便靈活、優秀的性價比、獨立的防火區域等最優秀的性能及功能保證。(3)UPS的選型UPS的功能是可以在停電時保證電力不間斷；還可以改善電源質量。在這里選用的是愛科CPTT數字化UPS。電源選用愛科CPTT數字化UPS，UPS的特點：全數字觸措屏大屏莫LCD中文顯示（320×240點陣），采用DSP技術UPS具有完善的保護功能和高可靠性；靈活的并機技術適用于不同負載及系統，可單機，1+1并機運行，也可進行多機（N+1）并機運行；系統效率高，使用ECO工作模式，效率高達98%以上；系統經過嚴格的短路測試及2KVA高壓絕緣測試；輸出變壓器的隔離作用，使負載減小諧波電流及市電的干擾；DSP全數字控制技術，使控制精確、快速、可靠、穩定具有可選的12脈沖整流，有效抑制了UPS對電網電源造成的諧波污染提高了UPS的輸入功率因數；可選擇獨立的電池檢測包，可檢測多達四組的單只電池的運行參數（最多200只電池），真正實現電池智能管理。強大的智能監控功能，提供RS232、RS422干接口、內置Moden接口、電池檢測接口。(4)服務器的選型聯想萬全T350G6(S50501G/73NR1)服務器主要參數如下表：類型應用服務器類別塔式CPU頻率(MHz)3000支持CPU個數2CPU二級緩存4MB擴展槽6個內存類型ECCDDRII內存大小1GB最大內存容量16GB硬盤大?。℅B）73GB內部硬盤架數1個73G熱插拔U320SCSI硬盤(1萬轉)磁盤陣列卡LSIUltra320單通道SCSIRAID卡(128M緩存)IDE控制器集成單通道ATA100控制器光驅48xCD-ROM軟驅USB接口軟驅2、軟件的選型（1）Windowsserver2003網絡操作系統目前的網絡操作系統有UNIX、Windowsserver2003、LINUX。在本方案中我們選用了Windowsserver2003中文操作系統，Windowsserver2003是目前普遍應用的一種網絡操作系統，其強大的網絡互連能力、系統易用性和標準的統一性，使得它成為應用服務器中發展最快和和最有潛力的系統平臺。WindowsServer2003改善了管理員通過組策略控制例如用戶桌面、設置、安全、漫游文件、開始菜單選項等廣泛的配置信息的方式，提高了組策略管理的功能。(2)金碟圖書管理軟件金碟圖書館管理系統是金碟公司專門針對中小學、大中專院校及企事業單位圖書館的自動化管理需要而開發的信息管理系統。金碟圖書館管理系統包括圖書的采訪、編目、流通、查詢、期刊管理、系統管理、字典管理、WEB檢索與發布等八個子系統，內含操作員權限管理、讀者管理、著者管理、出版社管理、圖書分類管理、書商管理、訂單管理，附帶在線幫助系統和多媒體功效，具有技術先進、功能完備、用戶友好、可靠性強、安全性高、擴展性強、適用于多操作系統和經濟實用等特點。（3）神碼動力教務管理軟件神碼動力綜合教務管理系統以教務為核心同時兼顧教研、教學、辦公、人事、財務和后勤等等工作，她由學生管理系統、教務、教學管理系統、收費管理系統、辦公系統、網絡考試系統、網絡課件系統、其他管理系統等七大系統組成，為高校信息化建設和管理提供了一個定可靠的數字化實施手段。神碼動力綜合教務軟件維護簡單，界面美觀人性化：通過IE瀏覽器來運行系統，實現客戶端零維護。多種安全認證，多級數字簽名的認證中心確保數據的安全運行。（4）WWW、E-MAIL服務系統軟件考慮到該學校對E-MAIL的應用不是很大，而且為了節約成本，所以將WWWE-MAIL網絡服務都集于一臺服務器上。在WWW服務中選用的InternetInformationServer6.0軟件，IIS是基于TCP/IP的WEB應用系統，使用IIS可使運行Windows2003的計算機成為大容量、功能強大的WEB服務器。IIS不但可以通過使用HTTP協議傳輸信息，還可以提供FTP和Gopher服務，這樣，IIS可以輕松地將信息發送給整個Internet上的用戶。E-MAIL服務選用了MicrosoftExchangeserver2003軟件，MicrosoftExchangeserver2003與Microsoftserver2003操作系統之間實現了無縫化的集成，而Exchangeserver2003的設計思路就是滿足各種規模的商務企業在協作方面所提出的需求。（五）布線方案設計1、布線系統概述綜合布線能讓建筑物的所有者和經營者充分利用迅速發展的信息和工業技術，這些技術能對任意一個設備、系統產生實質性的影響。隨著信息時代的迅速發展，新的系統和應用必須快速地在機構里采用，以減少費用，提高生產效率。由于結構化布線系統使用了共用標準互連系統的緣故，因此它不僅能使設備的安裝、更換及維修更迅速和更容易，還能使客戶的投資獲得最佳效益。可以最少的投資滿足和適應新的需求（信息、弱電傳輸入能滿足多媒體、1000M以太網、ATM、窄帶和寬帶通信、視頻、圖像處理和高速數據傳遞等的應用需要）。2、布線的標準IEEE802.3,EE802.31000BASESX,1000BASELX;TIA/EIA―568―A國際綜合布線標準；TIA/EIA―568―B國際綜合布線標準；EIA/TIA-569；EIA/TIA568;CCITTATTM155MBPS;GB/T50312;GB/TT50311.3、安裝與設計規范：中國建筑電氣設計規范；工業企業通信設計規范；中國工程建設標準化協會標準“建筑與建筑群綜合布線系統工程設計規范”；結構化布線系統設計總則；市內電話線路工程施工及驗收技術規范。4、具體設計綜合布線系統分成若干個子系統：工作區子系統、水平子系統、管理區子系統、垂直干線子系統、設備區子系統等。（1）工作區子系統工作區子系統為用戶提供一個滿足高速數據傳輸的標準信息出口，并實現了信息口與設備終端的匹配、連接。工作區子系統由計算機設備、信息插座、信息模塊、跳線組成。在設計時將遵循以下幾點：●工作區內線槽走線要合理、美觀?！裥畔⒉遄嚯x地面30CM以上?！裥畔⒉遄c計算機之間的距離為5M以內?！癖拘@網中在設計的每個信息點所在房間都將安裝信息插座。中心機房不采用信息插座，將結點直接聯入各個交換機。（2）水平子系統水平子系統選用超5類非屏蔽雙絞線。超5類布線系統針對所有4對線和全雙工傳輸的應用提供了比5類更高的性能余量，將更多的參數考慮進去（如近端串擾、遠端串擾、回波損耗、接入損耗和均衡等），完全可傳輸1-1000M帶寬，性能穩定。水平布線從子設備到最遠端站點不能超過100米〈以太網標準要求〉。考慮從樓層天花板布線，線纜從線槽〈或PVC管〉引向工作區子系統。每個信息點均從子設備間進行點到點布線。盡量對將來可能用到的信息點均布上線。將來應用的改變不影響布線的使用。（3）管理區子系統在綜合布線六個系統中對管理子系統的理解定義上各標準、廠商有所差異，單單從布線的角度上看，稱之為樓層配線間或電信間是合理的，而且也形象化；但從綜合布線系統最終應用--數據、語音網絡的角度去理解，稱之為管理子系統更合理。它是綜合布線系統區別與傳統布線系統的一個重要方面，更是綜合布線系統靈活性、可管理性的集中體現。因此在萬泰綜合布線系統中稱之為管理子系統。管理子系統設置在樓層配線房間、是水平系統電纜端接的場所，也是主干系統電纜端接的場所；由大樓主配線架、樓層分配線架、跳線、轉換插座等組成。用戶可以在管理子系統中更改、增加、交接、擴展線纜。用于改變線纜路由。建議采用合適的線纜路由和調整件組成管理子系統。管理子系統提供了與其他子系統連接的手段，使整個布線系統與其連接的設備和器件構成一個有機的整體。調整管理子系統的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內部各個工作區。是綜合布線系統靈活性的集中體現。管理子系統三種應用：水平/干線連接；主干線系統互相連接；入樓設備的連接。線路的色標標記管理可在管理子系統中實現。（4）垂直干線子系統樓層之間的垂直主干線子系統一般采用光纜布線(或大對數雙絞線纜)，但相應地在每端光口設各上將花費很多，因此建議仍采用超5類UTP，既節省費用又可達相應的網絡帶寬。從各管理區子系統〈子設備間〉布線至主設備間子系統(網絡中心)。要避免弱電(數據線和通信線)和強電(照明、動力電)靠近，應至少距離50cm。（5）設備區子系統放置主要設備的設備區子系統設計為網絡中心。是整個布線系統的中心單元，放置主配線架(MDF)、交換機及其它網絡設備，應配置一臺標準網絡機柜，便于管理設備、散熱、通風和供電等。應盡量保持室內無塵土、通風良好、室內照明不低于是150LX，載重量不小于每平方米100磅；應符合有關消防規范，配置有關消防系統；室內應提供220V電源和UPS電源配電盤以保證網絡設備運行及維護的供電，每個電源插座的容量不小于300W。(6)建筑群干線子系統建筑群子系統由連接各建筑物之間的纜線和配線設備等組成。建筑群主干布線宜采用光纜。建筑群子系統應采用地下管道敷設方式，管道內敷設的銅纜或光纜應遵循電話管道和入孔的各項設計規定。此外安裝時至少應予留1-2個備用管孔，以供擴充之用。三、系統集成（一）施工組織方案建議由學校與我們的人員共同成立項目管理組織，全面負責系統的安裝、調試、運行和維護工作。這樣，項目的整體規劃、進度跟蹤、改進措施等都能處在有效的控制之下。在整個項目管理的作業流程中，主控單位為項目辦公室，雙方項目負責人協商排定人員和進度，處理緊急事件。我們將派出數名專業工程師和專業技術人員負責該項目的具體實施。1、工程進度的規劃實際工作計劃，由雙方協商后確定。相關責任人詳細制定每一階段的工作規劃，以書面形式提交，作為實施計劃的依據。同時還要制定項目管理的相關準則，以明確預測問題，發現問題，解決問題的方法。2、進度跟蹤項目進行中隨時采集工程進行的狀況，并同計劃做比較，以跟蹤工程進度。通過進度跟蹤可以及時調整人員和資源的分配和實施方案，避免工期的延誤和資源的浪費。3、溝通與協調該項目的管理核心由雙方共同組成，有利于溝通與協調。我方項目經理與貴方項目負責人應保持密切溝通聯系。定期舉行項目階段會議，總結階段工作得失，布置下一階段的任務是一種有效的溝通手段。4、質量監控質量是關系到整個系統成敗的關鍵。在此項目中，我們將執行嚴格的質量監管，以確保各階段工作的質量和貴方對項目實施的滿意度。（1）質量檢查：任務進行中和完成后進行嚴格的質量檢查；（2）防止丟失：專人負責保衛和數量登記，制定應急方法；（3）問題處理：一旦發現問題，采取有效手段，快速解決。做這個工程我們計劃五周的時間來完成，是2006－10－20號到2007－1－20號。具體時間如下表：階段時間任務安排具體負責人結果一1周合同的簽定項目經理二1周布線材料的購置項目經理材料齊全三2-4周設備的安裝工程師安裝檢查一切正常四6-7周線纜的布置工程師按規定布置五8-12周工程測試和驗收工程師工程監制工程正常完工投入使用（二）驗收方案1、測試內容施工完成后，將對系統進行三種測試：（1）線路測試：采用專用的五類電纜測試儀對TSB67所規定的布線系統的各項技術指標進行測試，包括所有信息點的接線圖、長度、串擾、衰減量等指標。（2）聯機測試：選取若干個工作站，進行實際的聯網測試。（3）光纜測試：對光纜傳輸的光功率進行測試。2、標準雙絞線連接：根據ISO/11801國際標準ClassD(CAT.5)之要求制定。光纖連接：根據ISO/11801國際標準OpticalClass之要求制定。3、驗收人員受過培訓并持有證書的測試工程師，在網絡建成兩周內完成驗收。具體驗收方案：階段驗收項目驗收內容驗收方式施工前檢查1．環境要求施工電源；地板敷設施工前檢查2．設備材料檢驗和安全防火要求形式、規格、數量、特性測試；消防器材施工前檢查設備安裝1．設備間機架、設備機柜規格、外觀、安裝垂直、水平度隨工檢查2．配件部件幾插座規格、位置、質量；標志齊全；安裝符合工藝要求；屏蔽層可靠連接隨工檢查線纜布放架空線纜、管道線纜等的布放位置、符合工藝要求；接地隨工檢查或隱蔽工程簽證系統測試1．工程電器測試連接圖；長度等竣工檢查2．光纖特性測試衰減；長度竣工檢查3．網絡設備測試性能竣工檢查工程總驗收1．竣工技術文件清點、交接技術文件竣工檢查2．工程驗收評價考核工程質量、確認驗收結果四、人員培訓和售后服務承諾（一）人員培訓校園網建設的關鍵是組建好一個適合學校自身應用的計算機網絡環境，并使這一網絡環境能夠充分的應用于學校的教學、科研、管理等各個方面，真正做到通過網絡是學校各個環節的工作提高一個層次。但是目前有很大數量的校園網絡在應用的充分性上存在嚴重問題，很好的一個網絡環境處于閑置狀態，使得學校極其重要的一項投資沒有得到應有的回報。這種情況是困擾當前很多學校領導和老師的一個焦點。針對這種情況做出培訓計劃。1、校園網建設之前對學校決策層的培訓由于多數學校領導對校園網的認識和對技術的了解不充分，使得很多學校在建網之前對“應該建一個什么樣的網，應該實現哪些功能，如何去建”這樣的問題沒有清晰的認識。因此這一層面上的培訓主要幫助學校決策層能夠對校園網技術、發展、應用有一個總體的認識，能夠結合學校自身的特點和需求，明確認識網絡建設的規模需求，針對學校自己的情況整合有效資源，積極參與建立科學、整體的校園網建設規劃，有