本科毕业设计---榆次一中网络设计方案

毕业设计 山西省榆次一中网络设计方案 毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。作 者 签 名： 日 期： 指导教师签名： 日期： 使用授权说明本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。作者签名： 日 期： 学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名： 日期： 年 月 日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权 大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。涉密论文按学校规定处理。作者签名：日期： 年 月 日导师签名： 日期： 年 月 日注 意 事 项1.设计（论文）的内容包括：1）封面（按教务处制定的标准封面格式制作）2）原创性声明3）中文摘要（300字左右）、关键词4）外文摘要、关键词 5）目次页（附件不统一编入）6）论文主体部分：引言（或绪论）、正文、结论7）参考文献8）致谢9）附录（对论文支持必要时）2.论文字数要求：理工类设计（论文）正文字数不少于1万字（不包括图纸、程序清单等），文科类论文正文字数不少于1.2万字。3.附件包括：任务书、开题报告、外文译文、译文原文（复印件）。4.文字、图表要求：1）文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写2）工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画3）毕业论文须用A4单面打印，论文50页以上的双面打印4）图表应绘制于无格子的页面上5）软件工程类课题应有程序清单，并提供电子文档5.装订顺序1）设计（论文）2）附件：按照任务书、开题报告、外文译文、译文原文（复印件）次序装订3）其它目 录引 言2一、系统分析3（一）客户概况及应用需求3（二）建筑物分布4二、系统设计5（一）网络系统结构设计5（二）网络逻辑设计9（三）应用系统设计10（四）设备选型12（五）布线方案设计19三、 系统集成 23（一）施工组织方案23（二）工程验收方案25四、 人员培训和售后服务承诺26（一）人员培训26（二）服务承诺27五、设计明细报价27六、总结31引 言在Internet飞速发展的今天，互联网成为人们快速获取、发布和传递信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。因此Internet在用上的地位显而易见，它已成为政府、企事业单位信息化建设中的重要组成部分，从而倍受人们的重视。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接受电子邮件，或和其他人的计算机建立连接并免费使用各种信息资源，实现资源共享。然而，教育信息化、网络信息化是实施终身的保证，今后的社会是终身教育的社会，随着社会的高速发展，不具备适应新世纪应用计算机的能力将成为现代化社会的“功能文盲”。现在培养的学生质量如何将直接关系到21世纪国家经济与社会发展的质量。通过计算机使学生了解更多的知识，从而使思维比较活，创新能力比较强，近而有助于以后的发展，因此计算机教育网络的设置至关重要。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过网络设备相互连接起来，形成校园内部的INTERNET系统。对外通过路由设备接入广域网。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。 榆次一中校园网工程的实施，将充分利用丰富的网络资源，极大的推动对传统教育手段的革新，是现代化教育手段与先进网络技术的有机结合，对该学校教育将起到重大作用。 一、系统分析（一）用户概况及应用需求1用户概况山西省榆次一中学校是一所有着半个世纪历史的地方名校，属山西省首批重点中学之一，也是山西省普通中学中具有窗口性、示范性的一所中学。担负着教育和培养高素质、高标准人才的光荣任务。学校占地面积200余亩，绿化面积37821.34平方米，该校有教学楼（二栋各6层）、餐厅（一栋三层）、学生宿舍楼（4栋各6层）和教工家属楼（2栋各6层），楼与楼之间最大距离为180米。就现在完成高素质、高标准的教育发展趋势而言，进入高中的人数将会越来越多，所以他的基础设施也将进一步扩大。校园网的建成，建成后的校园将为1500多师生提供信息服务。校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，成为一个具有示范性的学校。根据学校的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠的原则，进行对榆次一中校园网综合系统设计，以满足校园内计算机系统的需要。2应用需求(1)应用的需求:通过校园网建设满足学校现代化教学及管理需要，实现信息化教育提高教学水平。通过计算机网络增加学校与学校之间的资源共享、学校与家长之间的沟通等等。具体的如下：教学方面，利用多媒体、网络技术实现高质量的教学资源、信息资源和资源的共享和传播，同时促进高水平的师生互动，促进主动式的研究学习，从而形成开放、高效的教学模式。更好的培养学生的信息素养、问题的解决能力等。管理方面，利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速、更快的沟通，实现不同部门之间的数据共享与协调，提高科学性和明主性。实现教学计划管理、学籍管理、选课管理、教学调度管理、成绩管理等。科研方面，促进科研的资源共享，加快科研信息传播，促进院内外学术交流。（3）对网络的需求：网络需求要考虑网络本身和网络管理员的需求，要求网络易于管理，其中包括网络的拓扑结构、连网软件、网络互连设备等。所有网络设备均可用适当的网管软件进行监控、管理和设置。网络设备要求具有高的可靠性和可升级性，能够适应用户的数量扩展，能够保证未来网络的升级时的平稳，提供足够的带宽，以适应校园网上信息结构多样化； 网络必须安全可靠，应有一定的防范、安全机制，防止被破坏、滥用。(2)对计算机平台的需求:我们必须对计算机平台的需求做分析,因为每种计算机硬件和软件的特性都会影响网络,所以作需求工作应该收集连接到网上每台计算机的详细信息。包括CPU、内存、操作系统等详细信息。校园网中的计算机平台主要考虑以下几点：服务器的性能、操作系统的性能等。在这里主要考虑的是服务器平台和桌面平台的需求。桌面计算机：在这里操作系统可选用Windows XP。服务器平台：网络操作系统采用Windows Server 2003。 （二）建筑物分布榆次一中建筑物包括教学楼 2 幢，实验楼 2 幢，学生宿舍 2幢，食堂 1 幢，图书馆 1 幢，体育场看台 1 座，教工宿舍2幢等。建筑物分布图如下：楼名 层数所在位置包含教学楼主楼6位于以校门为坐标正对面40米处教室、教师办公室教学楼2#6位于教学楼主楼左侧45米处教室、教师办公室、多媒体实验室图书楼3位于教学2#楼后方20米处借书处电子阅览室实验楼1#3位于实验楼2#后方25米处中心机房、实验室、阅览室、学生机房实验楼2#3位于教学主楼后方20米处学生机房、物理、化学实验室教工楼#16位于实验楼2#右侧30米处每层2户教工楼#26位于1号家属楼右边每层2户楼名楼层信息点备注图书楼170电子阅览室225借书处等35多媒体教室实验楼1#150机房220中心机房（设备间），机房315网络中心等实验楼2#130物理、化学实验室245学生机房教学主楼665包含办公中心、教室教学楼2635多媒体教室，教室教工楼1#650 教工楼2#650合计信息点数： 460个信息点信息点分布图如下：二、系统设计 校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先校园网络应为学校的教学、科研提供先进的信息化教学环境。这就要求校园网是一个宽带具有交互功能和专业性很强的局域网网络。在这里需求坚持以下几个设计原则：（1） 可扩展性：要充分考虑到今后网络的发展，在网络服务器以及软件系统的设计上保证系统性能能够平滑升级，保护现有的投资。（2）简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使鼓掌排除更容易能隔离广播风暴的传播，防止路由循环等问题。（3）管理性：因为上网的用户很多，为保障信息中心的正常运行，网络必须易于管理。易于操作使用和开发。并具有记费管理功能。（4）安全性：网络系统因具有良好的安全性。由于学校网络连接学校各个部分，所以安全管理十分重要。（一）网络系统结构设计1、主干系统设计在榆次一中校园网的拓扑方面，选用分层的星型结构，将校园网整体划分为核心层、汇聚层和接入层三个逻辑层次。各建筑用光纤进行互连，楼内采用超5类非屏蔽双绞线，在同一幢楼的汇聚层和接入层交换机采用超5类非屏蔽双绞线。校园网设计一个核心层节点，位于网络中心。核心层为下两层提供优化的数据传输功能，它是一个高速的交换骨干，起到的作用是尽可能的交换数据包,满足各个学校与学校之间高速的通信需求。汇聚层提供基于统一策略的互连性，它是核心层和接入层的分界点。汇聚层主要提供地址的聚焦、部门和工作组的接入、任何介质的转换、安全控制等。 接入层的主要功能是为最终用户提供对校园区的访问的途径。校园网的拓扑图如下：如图所示，整个网络系统采用了“主干千兆、支干百兆、百兆交换到桌面”，各骨干和支干线路均为1000M光纤，100M接入到用户。校园网中核心和各个节点以光纤连接，充分满足了应用发展对主干带宽的需求，并能顺利过渡到万兆以太网。 考虑到在目前通信条件的成熟和对性能要求的提高，校园网接入广域网，我们采用FTTX+LAN接入方式。FTTX+LAN方式是采用千兆以太网交换技术,利用光纤+超5类线方式实现。FTTX+LAN接入方式的特点： 高速上网。可靠性高、稳定性好。楼内的交换机与局端交换机之间以光纤相连。 用户投资少、价格便宜。用户只需要一台带有网络接口卡（NIC）的PC机即可上网。应用广。高速上网、远程办公。在此方案中设计网络中心设备主要有交换机、防火墙。交换机是一种基于MAC地址识别，在通信系统中完成信息交换功能的网络设备，防火墙主要是防备外网的侵入。2、安全设计特别是近年来，随着学生宿舍、教职工家属等接入校园网后，网络规模急剧增大。同时，校园网络的应用水平也在不断提高。规模的壮大和运用水平的提高就决定了校园网面临的隐患也相应加剧。校园网中局域网数目较多，根据需要多个网络可能要互相连接。正是这种多网的互联，使我们对网络层的安全要极度重视。(1) 划分安全子网如果同一局域网内有不同等级的安全域，可以通过划分子网及VLAN的方法加以访问控制。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域（VLAN）。(2) 采用硬件防火墙系统如校园内网、校园外网和Internet之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。我们这里采用天融信NGFW4000-E防火墙，天融信NGFW4000-E防火墙是天融信公司开发的新一代专业防火墙设备,可以作为中小企业的出口防火墙设备，也可以作为大中型企业的内部防火墙设备。支持外部攻击防范、内网安全、流量监控、网页过滤、邮件过滤等功能，能够有效地保证网络的安全；可对连接过程和有害命令进行监测，可以确保在开放的Internet上实现安全的、可靠的网络。(3) 建立网络防病毒系统在校园网中安装网络版的防毒系统，集中控制、管理查杀网络中服务器、终端的病毒，保护全网不被病毒侵害。现在比较流行的是瑞星杀毒软件。瑞星杀毒软件网络版是一款应用于复杂网络结构的企业级反病毒产品，该产品专门为企业用户量身定做，使企业轻松构建安全的立体防毒体系。产品主要适用于企业服务器与客户端，支持 Windows2000/XP、Unix、Linux等多种操作平台，全面满足企业整体反病毒需要。（4）采用入侵检测系统我们采用的是东软IDS2050-FE2，它的功能齐全，可以提供：网络攻击与入侵检测功能、入侵实时报警功能、网络分布管理、名单快速查看功能、入侵切断连接的功能、主机信息查看功能、系统日志管理功能、身份认证与控制功能、防火墙等设备互动等。以下是东软IDS2050-FE2的特性：综合使用多项创新技术，综合应用会话分析、智能协议分析、异常状态检测等先进的检测技术，拥有高速报文处理引擎，强大的可疑事件（SNA）检测能力，优化的抗IDS规避功能，内置强大的、灵活的协议解码器，用户可根据需求灵活定义各种入侵规则。提供强大的网络入侵检测功能为用户提供简单、实用的图形化用户界面，简便的入侵响应选择功能，详尽的入侵检测日志功能，实时监控和阻断功能，同时提供强大的病毒（蠕虫）检测功能，可以细粒度检测出各种入侵攻击企图。3、网络管理系统的设计随着校园网规模的逐渐扩大和系统应用的不断深入，网络环境越来越复杂。行政管理、图书资料管理、资源信息等局域网应用加大；通过与广域网的互联，实现校际间的信息共享及与因特网(INTERNET)的连接；通过与宽带数字卫星相联，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。 网管系统主要是指在网络环境中实现网管方法的计算机应用系统，网管系统的能力对于网络的维护管理具有重要的意义，网管中心可以实现对全网设备的管理。StarView网络管理系统是一套基于 Windows平台的高度集成、功能完善、实用性强、方便易用的全中文用户界面的网络级网络管理系统。它是由锐捷网络自主开发的软件产品。StarView管理系统能提供整个网络的拓扑结构，能对以太网络中的任何通用IP设备、SNMP管理型设备进行管理，结合管理设备所支持的SNMP管理、Telnet管理、Web管理、RMON管理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管理。 StarView可以对整个网络上的网络设备进行集中式的配置、监视和控制，自动检测网络拓扑结构，监视和控制网段和端口，以及进行网络流量的统计和错误统计，网络设备事件的自动收集和管理等一系列综合而详尽的管理和监测。通过对网络的全面监控，网络管理员可以重构网络结构，使网络达到最佳效果。4、可扩展性随着教学科研的快速发展，校园网网络系统面临的任务将越来越艰巨，越来越复杂。为了适应计算机技术日新月异的发展，我们的网络十分注重扩充性。无论是网络硬件还是系统软件 ，都可以方便的扩充和升级。在网络技术和通信设施也可以发展。如网络的分支采用了100M快速以太网技术，随着发展，可以向千兆位以太网转换。对于千兆位以太网，只要购买新的设备即可。（二）网络逻辑设计1、VLAN划分虚拟局域网技术用于在不更改网络的拓扑结构的前提下对局域网进行重组。采用虚拟局域网技术后，网管人员只需在交换机上对网络进行逻辑重构，即可使网络结构适应新的通信要求，并维持通信的高效率。VLAN是一种不采用路由器对广播数据进行抑制的解决方案。在VLAN中，对广播数据的抑制由三层交换机完成。按照榆次一中校园网各部分功能划分如图： VLAN及IP编址方案VLAN号VLAN名称IP网段部门1JX192.168.8.0/24教学部门2JSJPX192.168.7.0/24计算机培训部门3HQ192.168.6.0/24后勤部门4TS192.168.5.0/24图书部门5WHSY192.168.4.0/24物、化实验部门6CW192.168.3.0/24财务部门7DZ192.168.2.0/24党政部门8WLSY192.168.1.0/24网络实验部门（三）应用系统的设计当今社会是信息化的社会，对信息的需求在不断的上升，通过校园网，将实现各种最新信息的共享，包括学院本身的信息，国内信息，国际信息，内容可涉及各个领域，如科研、学术、教育、经济、政治等，从而有利于科研教育的发展，这样也能利用学校的计算机资源，避免重复引进，从而节省投资。1、教务管理系统（1）学校管理学校管理是实现系统信息初始化的过程，主要为学校提供有关学校本身的各种基本信息管理，包括学校的校名，校规、校长、基本信息、学校类型、机构管理、班级管理、科目管理等等，系统在设置这些基本信息后自动将其中的重要信息显示在系统的起始中。学校管理中的模块主要有学校信息设置、学校机构设置、学校年级设置、学校班级设置、学校科目设置、学校教室信息以及教师工资条目状况管理。（2）教学管理能够对班主任的工作进行录入和查询。可以录入和查询教学情况、教学效果、教学评价并能打印输出。班主任教学管理：在这里可对班主任的教学情况录入和查询。教学信息管理：可以录入和查询任何教师的教学情况、教学效果、教学评价。（3）考试管理考试管理主要是进行成绩信息录入、修改、浏览、查询、统计等，包括对考试、优秀率，及格率，分数段、最高分等定义。具有成绩管理功能操作权限的网络用户可输入、输出与成绩相关的信息，如可打印输出学生成绩单、单科成绩、学期成绩、历次考试成绩。不同角色网络用户可不同的浏览考试信息，根据教学需要可将考试信息发布到网上，供有查询权限的用户（如学生、家长）浏览查询。（4）档案管理对教师、学生信息按机构班级归档，方便统计查询。本功能包括教师档案管理、学生档案管理和学生异动处理，具体介绍如下：教师档案管理主要包括：教师的基本信息、教师档案的相关信息、教师的培训信息、教师考勤信息、教师的教学情况、教师的工资状况、教师的健康状况、教师的心理状态等多种信息，并可根据需要对与班主任相关的信息进行处理，同时对教师的考核、工资评定、教师的聘用等信息进行处理。教师档案管理提供可以根据学校的机构设置将教师进行分类管理，不同的机构管理不同的教师。2、办公自动化系统（OA）OA办公自动化系统实现人事档案管理，方便数据录入。除了人事档案管理外，人事管理还包含工作经历管理、社会关系管理、证书管理、职称评定管理、职工培训管理、奖惩管理、人员调动管理等日常人事工作。OA系统对常规会议和临时会议提供计划、准备、记录、查询的功能：在会议召开前进行会议准备，准备内容包括合理地安排会议的参加人员、时间、场地、内容议题，准备会议文件，以电子邮件的方式发出会议通知等；会议结束后要对出席情况、议题讨论结果、会议内容作记录并整理会议记要,会议信息归档等。OA办公系统选用网盾办公自动化系统软件。 3、图书管理系统实现学校图书馆管理科学规范化；实现学校图书管理自动化；提高图书馆管理水平和服务质量；学校的教职员工和学生能够在校园网内的任何一台计算机上快速、方便的完成对图书馆内藏书情况的查询。查询到自己想要的书，同时可以看到该图书现在能否借阅，目前的藏书数量。这些操作不必亲自动图书馆完成，可以通过远程访问图书馆实现，节约读者的时间，能大大简化借阅手续，提高图书利用率。（四）设备选型和软件选型1、设备选型（1）交换机的选型核心层交换机：核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层交换机的设计以及网络设备的要求十分严格。在这里我们选择了华为公司的Quidway H3C S7503-Ac交换机。核心层交换机是一个网络交换的关键设备，肩负着信息交换“中枢“的重任，必须是一台全线速、无阻塞的交换网络设备。并且随着端口数和负荷的增加，它的性能呈上升趋势。Quidway H3C S7503-Ac6以太网交换机是一款大容量、高密度、基于分布式处理采用模块化设计的二/三层线速以太网交换产品，主要面向IP城域网、大型企业网及园区网用户。主要参数如下表：交换机类型路由交换机传输速率（Mbps）10Mbps/100Mbps/1000Mbps网络标准IEEE 802.1d、IEEE 802.1w、IEEE 802.1s、IEEE 802.1q、IEEE 802.3x、IEEE 802.3ad 、IEEE 802.3af、IEEE 802.1p传输模式全双工/半双工自适应交换方式存储-转发背板带宽(Gbps)640GbpsVLAN支持支持模块化插槽数4尺寸(mm)436480352.8mm重量(Kg)最大50kg汇聚层交换机：汇聚层交换机是连接接入层设备和网络核心设备的。因此汇聚层交换机也需要较高的性能。汇聚层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。针对学校的网络用户而言，对此设备的选择应充分考虑稳定性、安全性、综合性能价格比等因素。在这里选用选Quidway S6506系列交换机。Quidway S6506系统交换容量达64Gbit/s，包转发能力48Mpps，背板容量64Gbps。系统共提供7个槽位，其中1个槽位为交换路由处理板槽位，其他6个为业务板槽位。其业务板的端口密度非常高，在一个业务板上可支持8个千兆端口，或者24个光纤百兆以太网接口或者48个铜线百兆以太网接口。用户端口总容量可达48千兆端口或288个百兆端口。该交换机采用了分布式处理结构，每个业务板上都具备独立的交换能力，不同业务板之间的交换要通过交换路由处理板完成。系统还提供了华为自主知识产权的弹性通道技术，从中心交换单元到业务处理板的通道带宽实现0G/2G/4G/6G/8G的动态调整，可以根据不同的处理板、不同的业务、不同的工作组配置不同的通道带宽，使得整个网络的灵活性更高，可升级特性更好。主要参数如下表：传输速率（Mbps）10Mbps/100Mbps/1000Mbps 网络标准IEEE 802.1d、IEEE 802.3、IEEE 802.3u、IEEE 802.3x等 接口介质10/100/1000 Base-t，1000Base-FX/SX 传输模式支持全双工 配置形式独立式 交换方式存储-转发 背板带宽(Gbps)1600 VLAN支持支持 模块化插槽数7 接入层交换机：接入层的主要功能是为最终用户提供对园区网络访问的途径。我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性价比高的设备。接入层是最终用户与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。在这里选用华为3Com H3C S3100-26C-SI-AC系列接入层交换机Quidway S3100系列以太网交换机是华为3Com公司针对当前网络终端业务不断丰富，边缘网络设备在转发性能、安全可靠以及智能管理方面的需求不断提高，新推出的二层可网管以太网交换机产品。Quidway S3100系列千兆智能以太网交换机使用华为3Com通用的VRP（通用路由平台）网络操作系统，能够提供完善的线速流量交换、VLAN控制等机制、完备的业务控制和用户管理能力。Quidway S3100系列交换机根据用户需求的不同，分别提供8/16/24口的不同规格，同时提供良好的堆叠功能，通过增加设备来扩展端口数量和交换能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本。主要参数如下表：传输速率（Mbps）10Mbps/100Mbps 端口数量24 接口介质10/100BASE-TX 传输模式全双工/半双工自适应 交换方式存储-转发 VLAN支持支持 MAC地址表8K 模块化插槽数2 （2）防火墙的选型防火墙的功能是用来限制外部非法用户访问内部网络资源和阻止内部网络用户向外传递机密信息或管理内部用户访问外界的权限。在这里选用天融信NGFW4000-E防火墙。NGFW4000-E是天融信公司采用独创的最新最先进的技术-核检测技术，即基于OS 内核的会话检测技术，在OS 内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙来讲，不但更加成功地实现了对应用层的细粒度控制，同时，更有效保证了防火墙的性能。包括传统的会话日志和命令日志，描述使用了那些命令，执行了那些操作，将整个通讯的内容全部记录下来，构造了一个安全、高效、可靠、应用极大方便灵活的防火墙系统，为客户提供采用独创的最新最先进的技术、适用更广泛的网络及应用环境、支持多种工作模式、支持远程集中管理、支持负载均衡和双机备份、多层次分布式带宽管理、支持多种身份认证、更强的防御功能、深层日志及灵活，强大审计分析功能、管理安全方便灵活、优秀的性价比、独立的防火区域等最优秀的性能及功能保证。(3) UPS的选型UPS的功能是可以在停电时保证电力不间断；还可以改善电源质量。在这里选用的是爱科CPTT数字化UPS。电源选用爱科CPTT数字化UPS，UPS的特点：全数字触措屏大屏莫LCD中文显示（320240点阵），采用DSP技术UPS具有完善的保护功能和高可靠性；灵活的并机技术适用于不同负载及系统，可单机，1+1并机运行，也可进行多机（N+1）并机运行；系统效率高，使用ECO工作模式，效率高达98%以上；系统经过严格的短路测试及2KVA高压绝缘测试；输出变压器的隔离作用，使负载减小谐波电流及市电的干扰；DSP全数字控制技术，使控制精确、快速、可靠、稳定具有可选的12脉冲整流，有效抑制了UPS对电网电源造成的谐波污染提高了UPS的输入功率因数；可选择独立的电池检测包，可检测多达四组的单只电池的运行参数（最多200只电池），真正实现电池智能管理。强大的智能监控功能，提供RS232、RS422干接口、内置Moden接口、电池检测接口。 (4)服务器的选型 联想 万全T350 G6 (S5050 1G/73NR1)服务器主要参数如下表：类型应用服务器 类别塔式 CPU频率(MHz)3000 支持CPU个数2 CPU二级缓存4MB 扩展槽6个 内存类型ECC DDRII 内存大小1GB 最大内存容量16GB 硬盘大小（GB）73GB 内部硬盘架数1个73G 热插拔U320 SCSI硬盘(1万转) 磁盘阵列卡LSI Ultra320单通道SCSI RAID卡(128M缓存) IDE控制器集成单通道ATA100控制器 光驱48x CD-ROM 软驱USB接口软驱 2、软件的选型（1）Windows server 2003网络操作系统目前的网络操作系统有UNIX、Windows server 2003、LINUX。在本方案中我们选用了Windows server 2003中文操作系统，Windows server 2003 是目前普遍应用的一种网络操作系统，其强大的网络互连能力、系统易用性和标准的统一性，使得它成为应用服务器中发展最快和和最有潜力的系统平台。Windows Server 2003改善了管理员通过组策略控制例如用户桌面、设置、安全、漫游文件、开始菜单选项等广泛的配置信息的方式，提高了组策略管理的功能。(2)金碟图书管理软件金碟图书馆管理系统是金碟公司专门针对中小学、大中专院校及企事业单位图书馆的自动化管理需要而开发的信息管理系统。金碟图书馆管理系统包括图书的采访、编目、流通、查询、期刊管理、系统管理、字典管理、WEB检索与发布等八个子系统，内含操作员权限管理、读者管理、著者管理、出版社管理、图书分类管理、书商管理、订单管理，附带在线帮助系统和多媒体功效，具有技术先进、功能完备、用户友好、可靠性强、安全性高、扩展性强、适用于多操作系统和经济实用等特点。（3）神码动力教务管理软件神码动力综合教务管理系统以教务为核心同时兼顾教研、教学、办公、人事、财务和后勤等等工作，她由学生管理系统、教务、教学管理系统、收费管理系统、办公系统、网络考试系统、网络课件系统、其他管理系统等七大系统组成，为高校信息化建设和管理提供了一个定可靠的数字化实施手段。神码动力综合教务软件维护简单，界面美观人性化：通过IE浏览器来运行系统，实现客户端零维护。多种安全认证，多级数字签名的认证中心确保数据的安全运行。（4）WWW 、E-MAIL服务系统软件考虑到该学校对E-MAIL的应用不是很大，而且为了节约成本，所以将WWW E-MAIL网络服务都集于一台服务器上。在WWW服务中选用的Internet Information Server 6.0软件，IIS是基于TCP/IP的WEB应用系统，使用IIS可使运行Windows 2003的计算机成为大容量、功能强大的WEB服务器。IIS不但可以通过使用HTTP协议传输信息，还可以提供FTP和Gopher服务，这样，IIS可以轻松地将信息发送给整个Internet上的用户。E-MAIL服务选用了Microsoft Exchange server 2003软件，Microsoft Exchange server 2003与Microsoft server 2003操作系统之间实现了无缝化的集成，而Exchange server 2003的设计思路就是满足各种规模的商务企业在协作方面所提出的需求。（五）布线方案设计1、布线系统概述综合布线能让建筑物的所有者和经营者充分利用迅速发展的信息和工业技术，这些技术能对任意一个设备、系统产生实质性的影响。随着信息时代的迅速发展，新的系统和应用必须快速地在机构里采用，以减少费用，提高生产效率。由于结构化布线系统使用了共用标准互连系统的缘故，因此它不仅能使设备的安装、更换及维修更迅速和更容易，还能使客户的投资获得最佳效益。可以最少的投资满足和适应新的需求（信息、弱电传输入能满足多媒体、1000M以太网、ATM、窄带和宽带通信、视频、图像处理和高速数据传递等的应用需要）。2、布线的标准IEEE802.3, EE802.3 1000BASESX,1000BASELX;TIA/EIA568A国际综合布线标准；TIA/EIA568B国际综合布线标准；EIA/TIA-569；EIA/TIA 568;CCITT ATTM155MBPS;GB/T50312;GB/TT50311. 3、安装与设计规范：中国建筑电气设计规范；工业企业通信设计规范；中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程设计规范”；结构化布线系统设计总则；市内电话线路工程施工及验收技术规范。4、具体设计综合布线系统分成若干个子系统：工作区子系统、水平子系统、管理区子系统、垂直干线子系统、设备区子系统等。 （1）工作区子系统 工作区子系统为用户提供一个满足高速数据传输的标准信息出口，并实现了信息口与设备终端的匹配、连接。工作区子系统由计算机设备、信息插座、信息模块、跳线组成。在设计时将遵循以下几点：工作区内线槽走线要合理、美观。信息插座距离地面30CM以上。信息插座与计算机之间的距离为5M以内。本校园网中在设计的每个信息点所在房间都将安装信息插座。中心机房不采用信息插座，将结点直接联入各个交换机。（2）水平子系统 水平子系统选用超5类非屏蔽双绞线。超5类布线系统针对所有4对线和全双工传输的应用提供了比5类更高的性能余量，将更多的参数考虑进去（如近端串扰、远端串扰、回波损耗、接入损耗和均衡等），完全可传输1-1000M带宽，性能稳定。水平布线从子设备到最远端站点不能超过100米以太网标准要求。考虑从楼层天花板布线，线缆从线槽或PVC管引向工作区子系统。每个信息点均从子设备间进行点到点布线。尽量对将来可能用到的信息点均布上线。将来应用的改变不影响布线的使用。（3）管理区子系统在综合布线六个系统中对管理子系统的理解定义上各标准、厂商有所差异，单单从布线的角度上看，称之为楼层配线间或电信间是合理的，而且也形象化；但从综合布线系统最终应用-数据、语音网络的角度去理解，称之为管理子系统更合理。它是综合布线系统区别与传统布线系统的一个重要方面，更是综合布线系统灵活性、可管理性的集中体现。因此在万泰综合布线系统中称之为管理子系统。管理子系统设置在楼层配线房间、是水平系统电缆端接的场所，也是主干系统电缆端接的场所；由大楼主配线架、楼层分配线架、跳线、转换插座等组成。用户可以在管理子系统中更改、增加、交接、扩展线缆。用于改变线缆路由。建议采用合适的线缆路由和调整件组成管理子系统。管理子系统提供了与其他子系统连接的手段，使整个布线系统与其连接的设备和器件构成一个有机的整体。调整管理子系统的交接则可安排或重新安排线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统灵活性的集中体现。管理子系统三种应用：水平/干线连接；主干线系统互相连接；入楼设备的连接。线路的色标标记管理可在管理子系统中实现。 （4）垂直干线子系统楼层之间的垂直主干线子系统一般采用光缆布线(或大对数双绞线缆)，但相应地在每端光口设各上将花费很多，因此建议仍采用超5类UTP，既节省费用又可达相应的网络带宽。从各管理区子系统子设备间布线至主设备间子系统(网络中心)。要避免弱电(数据线和通信线)和强电(照明、动力电)靠近，应至少距离50cm。（5）设备区子系统放置主要设备的设备区子系统设计为网络中心。是整个布线系统的中心单元，放置主配线架(MDF)、交换机及其它网络设备，应配置一台标准网络机柜，便于管理设备、散热、通风和供电等。应尽量保持室内无尘土、通风良好、室内照明不低于是150LX， 载重量不小于每平方米100磅；应符合有关消防规范，配置有关消防系统；室内应提供220V电源和UPS电源配电盘以保证网络设备运行及维护的供电，每个电源插座的容量不小于300W。(6)建筑群干线子系统建筑群子系统由连接各建筑物之间的缆线和配线设备等组成。建筑群主干布线宜采用光缆。建筑群子系统应采用地下管道敷设方式，管道内敷设的铜缆或光缆应遵循电话管道和入孔的各项设计规定。此外安装时至少应予留1-2个备用管孔，以供扩充之用。三、系统集成 （一）施工组织方案建议由学校与我们的人员共同成立项目管理组织，全面负责系统的安装、调试、运行和维护工作。这样，项目的整体规划、进度跟踪、改进措施等都能处在有效的控制之下。在整个项目管理的作业流程中，主控单位为项目办公室，双方项目负责人协商排定人员和进度，处理紧急事件。我们将派出数名专业工程师和专业技术人员负责该项目的具体实施。 1、工程进度的规划实际工作计划，由双方协商后确定。相关责任人详细制定每一阶段的工作规划，以书面形式提交，作为实施计划的依据。同时还要制定项目管理的相关准则，以明确预测问题，发现问题，解决问题的方法。 2、进度跟踪 项目进行中随时采集工程进行的状况，并同计划做比较，以跟踪工程进度。通过进度跟踪可以及时调整人员和资源的分配和实施方案，避免工期的延误和资源的浪费。3、沟通与协调该项目的管理核心由双方共同组成，有利于沟通与协调。我方项目经理与贵方项目负责人应保持密切沟通联系。定期举行项目阶段会议，总结阶段工作得失，布置下一阶段的任务是一种有效的沟通手段。4、质量监控质量是关系到整个系统成败的关键。在此项目中，我们将执行严格的质量监管，以确保各阶段工作的质量和贵方对项目实施的满意度。（1）质量检查：任务进行中和完成后进行严格的质量检查；（2）防止丢失：专人负责保卫和数量登记，制定应急方法；（3）问题处理：一旦发现问题，采取有效手段，快速解决。做这个工程我们计划五周的时间来完成，是20061020号到2007120号。具体时间如下表： 阶段时间任务安排具体负责人结果一1周合同的签定项目经理二1周布线材料的购置项目经理材料齐全三2-4周设备的安装工程师安装检查一切正常四6-7周线缆的布置工程师按规定布置五8-12周工程测试和验收工程师工程监制工程正常完工投入使用（二）验收方案1、测试内容施工完成后，将对系统进行三种测试：（1）线路测试：采用专用的五类电缆测试仪对TSB67所规定的布线系统的各项技术指标进行测试，包括所有信息点的接线图、长度、串扰、衰减量等指标。（2）联机测试：选取若干个工作站，进行实际的联网测试。（3）光缆测试：对光缆传输的光功率进行测试。2、标准双绞线连接：根据ISO/11801国际标准Class D(CAT.5)之要求制定。光纤连接：根据ISO/11801国际标准Optical Class之要求制定。3、验收人员受过培训并持有证书的测试工程师，在网络建成两周内完成验收。具体验收方案：阶段验收项目验收内容验收方式施工前检查1环境要求施工电源；地板敷设施工前检查2设备材料检验和安全防火要求形式、规格、数量、特性测试；消防器材施工前检查设备安装1设备间机架、设备机柜规格、外观、安装垂直、水平度随工检查2配件部件几插座规格、位置、质量；标志齐全；安装符合工艺要求；屏蔽层可靠连接随工检查线缆布放架空线缆、管道线缆等的布放位置、符合工艺要求； 接地随工检查或隐蔽工程签证系统测试1工程电器测试连接图；长度等竣工检查2光纤特性测试衰减；长度竣工检查3网络设备测试性能竣工检查工程总验收1竣工技术文件清点、交接技术文件竣工检查2工程验收评价考核工程质量、确认验收结果四、人员培训和售后服务承诺（一）人员培训校园网建设的关键是组建好一个适合学校自身应用的计算机网络环境，并使这一网络环境能够充分的应用于学校的教学、科研、管理等各个方面，真正做到通过网络是学校各个环节的工作提高一个层次。但是目前有很大数量的校园网络在应用的充分性上存在严重问题，很好的一个网络环境处于闲置状态，使得学校极其重要的一项投资没有得到应有的回报。这种情况是困扰当前很多学校领导和老师的一个焦点。针对这种情况做出培训计划。1、校园网建设之前对学校决策层的培训由于多数学校领导对校园网的认识和对技术的了解不充分，使得很多学校在建网之前对“应该建一个什么样的网，应该实现哪些功能，如何去建”这样的问题没有清晰的认识。因此这一层面上的培训主要帮助学校决策层能够对校园网技术、发展、应用有一个总体的认识，能够结合学校自身的特点和需求，明确认识网络建设的规模需求，针对学校自己的情况整合有效资源，积极参与建立科学、整体的校园网建设规划，有效地督导和管理建设过程，顺利地组织工程验收，明确校园网在使用过程中的管理方式。2、校园建设间的培训将对网络管理人员和技术人员在施工现场进行综合布线和网络中心机房的培训，使网络管理员对学校的内部网络进行了解，便于以后更好的进行对网络运行的维护和保障。对网络使用的操作系统和网络管理软件有基本的认识。3、校园网建成后的培训在校园网络建设后期，展开面向全校不同人员的计算机和网络知识，相应功能模块的应用，网络的设备管理、应用管理的培训。（1）对网络管理员的培训在建网的后期，将对网络管理员进行系统性、标准化的网络培训。（2）对教师的培训对具体的使用教师进行计算机技术与应用、网络基础、校园网管理信息系统、教学应用平台、CAI课件的制作等应用环节的培训。（3）对学校管理层人员的培训对学校管理层人员进行网络设施管理培训，帮助学校制定适应学校需求的校园网管理规范，制定严格的用户使用权限和违约处理原则。使得校园网能够健康、有序的运行。（二）售后服务承诺1、质量保证及维修期的承诺在系统的硬件及软件安装完成并经双方签字验收之日起,对我公司提供的网络产品的质保期为五年，在质保期中，我公司承担硬件维修、替换和校园网络系统维护。2、人员培训的承诺我公司在工程验收结束后，将安排二名华为认证工程师为校方进行培训工作，包括基础培训和网络系统管理培训。3、技术支持的承诺我公司将成立有专人负责的售后服务小组，做到有人可找，并有专人负避免拖延现象;我公司技术人员精通计算机与网络技术，为了使该系统正常运行，及时解决用户遇到的问题，加快响应时间，我公司建议，定期和用户一起召开会议，回顾前一段工作进展情况，即设备运转情况，维修是否及时，有无遗留问题等。以及时纠正工作中的失误，改善服务质量;在系统启用一段时间后，我公司将配合系统管理员针对系统性能进行测试，对系统进行必要调整，保证系统在最佳运行状态。五、设备明细和报价设备厂家型 号单价数量总计中心交换华为H3C S7503-AC980001台90000元汇聚交换华为华为S6506300007台210000元接入交换华为华为3Com H3C S3100900023台207000元防火墙天融信NGFW4000-E520001台52000元入侵检测东软IDS2050-FE21000001台可选服务器联想联想 万全T350 G6 512/2*160SR4C板载300003台90000元UPS爱科CPTT-B88001台8000元机柜APC AR2105BLK135001台11000元合计 ： 668000元（一）硬件部分（二）软件部分（三）综合布线名称型号数量单价合计1超五类24口配线架PM2150B-241950950元2双绞线超五类350箱320112000元3水晶头AMP 5547201RJ45100022000元4机柜威宝 VBSC6216(21U)52000100000元5光纤6芯室外多模光纤3630010800元6PVC管材软质PVC1批40004000元7金属安装附材国产1批250025008金属安装附材国产1批250025009UTP跳线AMP 14064830 5尺超五类跳线10015150010插座类AMPOSTAR2550125011底盒国产1502300合计235300元（四）总体报价项 目报 价硬件部分668000元软件部分69600元综合布线部分235300元该工程设备费用总计：972900元 软件名称型号数量单价小计Windows server2003中文版196009600元图书管理软 件金碟图书管理1 1300013000元E-MAIL邮件软件Microsoft Exchange 2003 server1 16000