四川职业技术学院校园网规划设计

上传人:痛*** 文档编号:86545264 上传时间:2022-05-07 格式:DOC 页数:33 大小:335.50KB
返回 下载 相关 举报
四川职业技术学院校园网规划设计_第1页
第1页 / 共33页
四川职业技术学院校园网规划设计_第2页
第2页 / 共33页
四川职业技术学院校园网规划设计_第3页
第3页 / 共33页
点击查看更多>>
资源描述
容摘要自1995年中国教育教研网CERNET建成后,校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用,对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程,开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全,网络系统的维护等容。各高校及其中小学都在筹备建设校园网,希望通过校园网的建设,改善办学条件,提高教学、科研和管理水平。校园网的建设对于学校来说是一项大的工程,必须精心设计、精心施工,做到经济适用,技术先进、开放性能良好、投资强度合理、与国外网络互联、能长期、稳定运行的高性能的校园网络。关健词: 校园网,规划,设计,网络AbstractSince 1995, China Education and Research Network following the completion of the campus network has entered a phase of vigorous development. And the completion of the campus network, to improve the quality of teaching and research, teaching and research to improve the conditions for schools to speed up the process of carrying out multi-media teaching and research, and teaching so that more people, more research results have important and far-reaching Significance. The main local area network, including a variety of technical ideas, network design, network topology, cabling system, Intranet / Internet applications, network security, network maintenance and so on.Colleges and universities and primary and secondary schools in preparation for building the campus network, and hopes that the campus network to improve the conditions for running schools, improve teaching, research and management. Campus network for schools is a major project must be carefully designed and construction work, so affordable, technologically advanced, open good strength and reasonable investment, domestic and international networks and the Internet, long-term, stable operation High-performance campus network.Key words: Campus Network, the planning, design, networking目 录引言4第一章:计算机网络61.1 校园网61.2 校园网的建设原则6第二章:局域网简介82.1 局域网的特点82.2 网络的体系结构92.3 网络协议9第三章:校园网建设的需求分析113.1 总体设计分析113.2 需求分析113.3 收集学院的应用需求123.4 收集学院的网络需求12第四章:网络系统设计144.1 设计目标144.2 设计原则144.3 网络服务评估与总体设计154.4 主干网设计174.5 无线局域网设计174.6 网络管理设计194.7 网络安全设计194.8 地址规划194.9 互联网接入设计20第五章:网络设备选型215.1 网络设备选型215.2 中心交换机215.3 其它交换机选型245.4 服务器255.5 路由器275.6 防火墙295.7 电源以及其他30第六章:布线系统316.1 方案采用316.2 BICC Brand_Rex 结构化布线产品主要特点316.3 设计依据316.4 技术方案326.5 建筑群系统设计说明346.6 工程实施容35结束语36辞37参考文献38引言校园网网络建设是一项复杂的系统工程,与一般的工程相比,它除了具有一般的工程特点外,更有其独特之处。它不仅涉及许多技术问题,而且也涉及管理、组织、经费、法律等诸多方面的其他问题,因此,必须遵循一定的网络系统分析与设计方法。网络规划的主要任务就是对一些指标给出尽可能准确的分析和评估,包括需求分析、网络规模、网络结构、网络扩充、网络安全以及外网互联等方面。对网络工程而言,网络规划并不是最终的目的,网络规划是为网络工程实施服务的,网络工程实施的主要方法是系统集成,因此,一般说来,一个完整的网络规划应该包括需求分析、网络系统设计、布线系统设计、应用系统设计和服务系统体系等多个方面的容。第一章 计算机网络1.1 校园网计算机网络,简单地说,就是通过电缆、线或无线通讯将两台以上的计算机互连起来的集合。它包括:计算机、网络操作系统、传输介质可以是有形的,也可以是无形的,如无线网络的传输介质就是空气以及相应的应用软件四部分。计算机网络如按网络的组建规模和地域围来划分的话,可分为局域网、城域网、广域网。我们经常用到的因特网属于广域网,校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全的方向发展。1.2 校园网的建设原则校园网建设是一项综合性非常强的系统工程,它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系,从而使校园网的建设工作健康稳定地开展。首先,校园网的建设是一个为学校教育教学活动长期服务的工作,因此在校园网的规划建设过程中,必须从学校长远发展规划出发,以服务于教育为基本点,结合学校当前教育教学的实际需要,做出科学的规划部署。在校园网的规划建设中,一般学校应遵循统一规划、整体设计、分步实施的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则,在重视硬件建设的同时,加强网络的组织管理水平,不断开发网络的功能,从而充分发挥校园网络的功效,提高校园网对学校教育的服务水平。第二章 局域网简介2.1 局域网的特点局域网,是指围在几百米到十几公里办公楼群或校园的计算机相互连接所构成的,外部设备和数据库等互相联接起来组成的计算机通信网,简称LAN。美国电气和电子工程师协会IEEE局域网标准委员会员会曾提出局域网的一些具体特征:1) 局域网在通信距离有一定的限制,一般在12Km的地域围。比如在一个办公楼、一个学校等。2) 局域网中经常使用共享信道,即所有的计算机都接在同一条电缆上。采用专用的传输媒介来构成网路,传输速率在1兆比特/秒到100兆比特/秒之间或更高。3) 因为连接线路都比较短,中间几乎不会受任何干扰,所以局域网还具有始终一致的低误码率。4) 局域网一般是一个单位或部门专用的,所以管理起很方便。另外局域网的拓扑结构比较简单,拓扑结构主要为总线型和环型。所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。它可以通过数据通信网或专用数据电路,与远方的局域网、数据库或处理中心相连接,构成一个大围的信息处理系统。LAN目前广泛应用于办公室自动化、生产自动化和信息处理系统中。通过线上网的adsl宽带上网,上的是广域网,就是我们说的互联网。2.2 网络的体系结构网络通常按层或级的方式来组织,每一层都建立在它的下层之上。不同的网络,层的名字、数量、容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务,这一点是相同的。层和协议的集合被称为网络体系结构。作为具体的网络体系结构,当前重要的和使用广泛的网络体结构是TCP/IP体系结构。TCP/IPTransmission Control Protocol/Internet Protocol,传输控制协议和互连网协议,TCP/IP体系结构是当前应用于Internet网络中的体系结构,它是由OSI结构演变来的,它没有表示层,只有应用层、传输层,网际层和网络接口层。2.3 网络协议网络协议是网络上所有设备网络服务器、计算机及交换机、路由器、防火墙等之间通信规则的集合,它规定了通信时信息必须采用的格式和这些格式的意义。在校园局域网上用到的主要协议有TCP/IP协议、IPX/SPX协议等等。一个网络协议至少包括三要素:语法,语义,时序。TCP/IP是一种分层协议,它共被分为个4层次,大约包含近期100个非专有协议,通过这些协议,可以高效和可靠地实现计算机系统之间的互连。TCP/IP协议中的核心协议有TCP传输控制协议、UDP用户数据报协议和IP互联网协议。第三章 校园网建设的需求分析3.1 总体设计分析本设计是为信息职业技术学院的校园网网络规划设计,为保证学院校园网的实用性、先进性、经济性以及可延展性,现按学院的整体布局及实际需求,提出校园网综合设计方案。3.2 需求分析信息职业技术学院本部校区占地约100亩,现有师生6000余人,现有主要建筑8幢,分别是1号教学楼、2号教学楼、图书综合楼、实训中心、女生公寓、男生公寓、东西楼、食堂。根据教育部门有关文件精神,结合学院实际情况,学院信息化建设工作的核心目标在于充分利用信息技术,建立多层次、高可靠、可管理、可运营的开放式的数字化校园,促使其提高办学质量和效益。重点体现在以下几个方面。教学方面,利用多媒体、网络技术实现高质量的教学资源、信息资源和智力资源的共享和传播,同时促进高水平的师生互动,促进主动式、协作式、研究型的学习,从而形成开放、高效的教学模式,更好地培养学生的信息素养、问题解决能量和创新能力。管理方面,利用信息技术实现职能信息管理的自动化,实现上下级部门之间更迅速、便捷的沟通,实现不同职能部门之间的数据共享与协调,提高决策的科学性和性,减员增效,形成充满活力的新型管理机制。科研方面,促进科研资源共享,加快科研信息传播,促进院外学术交流。公共服务体系方面,建设和维护好覆盖学院教学、科研、管理、生活等各个区域的宽带网络环境,提供面向全院师生的基本网络服务,建设高质量的数字化图书馆等应用信息资源库,以及服务于学院中心工作的基本信息资源库,实现身份认证等院公共管理、服务功能。3.3 收集学院的应用需求对于学院本部校区校园网建设的应用系统设计,应该包含以下三个部分。1学院办公自动化系统 该系统能够处理院办日常工作,实现办公自动化,并能对工作流程进行全程记录。主要功能包括公文管理、公共信息管理、个人信息管理和会议管理。2学院综合教务管理系统 该系统能够处理学院教学管理的常规工作,能够适应学院教学体制的改革和学分制的实施,主要功能包括教学计划管理、学籍管理、选课管理、教学调度管理、成绩管理、教材管理以及教学信息的收集与发布等方面的容。3学院图书馆自动化管理系统 该系统能够实现图书馆业务的自动化管理,主要功能包括采访管理、编目与典藏管理、阅览室与管际互借管理、流通管理、期刊管理和公共查询等方面的容。3.4 收集学院的网络需求学院局域网的功能要求包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息,能够支持一定程度的突发访问。在性能和安全性上应满足10000人的网络应用需求,对响应时间不作特殊要求;为了存储数据和备份数据,网络中心需要建立磁盘列阵;为保障网络中心设备的安全运行要求在网络中心提供不间断电源;在遵循经济实用、成熟先进和安全可靠的设计原则下,最大限度地考虑采用符合发展趋势的新技术;网络设备必须采用成熟先进的技术,所采用的标准要求统一,支持目前业界最新的网络协议,网络的标准必须符合国际/国家标准,并且拥有广泛的支持厂商;网络设备要求具有高可靠性、高稳定性和高可用性;网络设备要求提供足够的宽带,以适应校园网上信息结构多样化,要求支持虚拟网和第三层交换,形成公布式三层交换网;网络设备要求具有扩展性和可升级性,能够适应用户数量的扩展,能够保证未来网络升级时的平稳衔接,保证网络通信介质、网络基本设计核心的向后兼容性;要求网络易于管理,支持网络的拓扑视图、网段与端口的监控;网络流量及错误统计,具备计费管理、故障定位、诊断、修复和自动隔离等功能;要求网络具有高的安全性。在要求网络具有开放性的同时,要求保证其安全性。在广域网选择上考虑学院的实际需求我们的校园网将通过光纤接入Inter网。第四章 网络系统设计4.1 设计目标以上面需求分析的结果为依据,进行信息职业技术学院校园网的网络系统设计校园网系统由硬件系统和软件系统构成。其中,硬件系统主要由网络系统交换机、路由器、防火墙等、主机系统服务器、工作站等、外部设备打印机、UPS、磁盘阵列等以及布线系统组成;软件系统主要由系统软件网络操作系统、网络管理系统、安全系统等和应用软件办公自动化系统、综合教务管理系统、图书馆自动化系统等组成。信息职业技术学院网络系统设计的总体目标是充分利用信息技术,建立多层次、高可靠、可管理、可运营、经济实用的开放式数字化校园,促进提高办学质量和效益。具体体现在以下4个方面。1) 总体规划,分步实施。2) 以教学活动为核心,以师生为主题。3) 注重应用系统建设。4) 注重网络建设的扩展性和可升级性以及向后兼容性。4.2 设计原则设计原则为标准化、可扩展性、可靠性与安全性、先进性、可管理性、完善的技术支持服务。4.3 网络服务评估与总体设计根据需求分析可知,信息职业技术学院校园网要求覆盖学院的教学区、行政办公区以及生活后勤区,要求数据、图形、图像、语音、视频等信息都能在网络上较好地传输,考虑到需求分析中收集的师生员工规模的信息,在网络设计时将信息职业技术学院校园网分为主干网和各区子网,主干网带宽1000Mbps,子网带宽100Mbps,网络支持VLAN管理,IP组播、第三层交换以及多种路由协议;在网络技术选型上,采用目前主流的快速以太网技术。千兆以太网是超高速主干网的一种选择方案,它在数据、语音、视频等实时业务方面表现优良。千兆以太网频宽较高,能够克服原以太网的弱点,提供服务保证。从网络设备投资成本与维护成本、技术的先进性与稳定性、应用系统的开发难易程度等诸多方面考虑,应选择基于1000M和100M相结合的高速以太网技术作为信息职业技术学院校园网的设备、选型的主要依据之一。在网络拓扑结构方面,选用星型的拓扑结构,将校园网整体划分为核心层、汇聚层、接入层三个逻辑层次。各建筑物之间采用光纤进行互连,楼采用超5类非屏蔽双绞线布线,在同一幢楼的汇聚层和接入层交换机之间也采用超5类非屏蔽双绞线进行连接。全网设一个核心层节点,位于网络中心。校所有主干线路均汇聚于此节点,同时网络中心骨干节点也是学院广域网的唯一出口。汇聚层又根据实际情况分为一级汇聚节点和二级汇聚节点,一级汇聚节点直接和核心层连接,二级汇聚节点则只和一级汇聚节点相连。结合需求分析的结果,全网设置4个一级汇聚节点,分别分布在学生宿舍区汇聚点、教学行政办公区汇聚点,实训中心汇聚点和图书馆汇聚点;全网设置6个二级汇聚节点,分别位于学生宿舍区男生公寓、女生公寓、东西楼、图书馆、校行政办公大楼、实训中心。接入层网络交换设备位于各个建筑物的弱点设备间,提供多组24口的RJ45端口,端口带宽为10/100Mbps,接入层的各个网络交换设备之间采用级联方式,与汇聚层连接通过千兆上行光口相连。全网的主干链路包括网络中心到每一级汇聚节点间的线路,即网络中心到学生宿舍区汇聚点线路、网络中心到教学行政办公区汇聚点线路、网络中心到计算机中心汇聚点线路以及网络中心到图书馆汇聚点线路。根据以上分析设计结果,信息职业技术学院校园网网络拓扑结构如图4-1所示。图4-1信息职业技术学院校园网拓扑图4.4 主干网设计信息职业技术学院校园网将实训中心作为本校的网络中心,在设备选型时必须具有光纤接入能力以及支持VLAN划分。实训中心作为网络中心,同时必须应对整个网络进行有效的全面的管理。4.5 无线局域网设计校园网建设的主要目的是利用计算机网络来实现现代化的多媒体教学,让有限的教学材料资源利用网络技术、多媒体技术来激发广大教职工、学生的学习兴趣,提高教学质量;另一个重要作用是利用网络进行协同办公,不同的工作人员可以通过电子或者其他方式的协作来加速工作进程等,这就涉及到各种子网的构建。在网络中,网络用户一般分布在不同的楼宇和组织中,甚至拥有自己的服务器和应用系统多媒体教室、电子阅览室等,而这一切都由同一个通信网络提供服务。如何将同一组织在不同楼宇中的用户群所组成的逻辑组与他们所在的物理位置关系上区分开,从而达到限定不同逻辑组间的通信流量以提高安全性和系统性能,是在网络集成和设计中必须考虑的问题。解决的手段是建设无线局域网,采用合理的划分策略,形成最佳的网络应用体系。所谓无线局域网就是试图形成这样一种在一个大网中处于不同物理位置的各个成员可以不受位置限制而构成,即WLAN,如下图。图4-2信息职业技术学院无线局域网拓扑图4.6 网络管理设计根据用户需求分析的结果可知,信息职业技术学院的校园网必须是一个可管理的网络,因此,在我们必须进行网络管理设计。针对信息职业技术学院的实际情况,网络管理设计主要解决故障查找、配置与重配置和网络监视问题,而解决这些问题现在一般都借助网络管理软件。所以,在信息职业技术学院的校园网中,我们选用主干交换设备厂商提供的网络管理软件来完成网络管理工作。4.7 网络安全设计根据用户需求分析的结果可知,信息职业技术学院的校园网必须是一个安全的网络。,因此,在逻辑网络设计时必须进行网络安全设计。提供网络安全实质上是一种平衡策略,因此,权衡网络安全需要和方便用户需要,在信息职业技术学院校园网的安全设计方面主要采用访问控制技术、用户认证技术、防火墙和安全管理技术以及病毒防技术等来保障网络安全运行。4.8 地址规划采用部地址和合法IP地址,需要向上级信息中心申请统一的部IP地址和合法的IP地址,数量大约要3段B类部地址10.89.0.0-10.91.255.255。需要的合法IP地址大约需要2个C类地址。域名规划要求我们申请独立域名,统一标志,全面规划,方便管理。4.9 互联网接入设计根据用户需求分析的结果,信息职业技术学院的校园网必须接入互联网。通过信息职业技术学院所在地区的电信业务运营商的商谈,征得学院主管领导的同意、相关职能部门认可,决定以光纤1000M方式接入Internet。第五章 网络设备选型5.1 网络设备选型根据信息职业技术学院网络建设需求及针对具体实际情况,采用的设备主要包括:1) 整体网络系统可分为主干网络、分支网络、和广域网络三部分。2) 核心网络设备采用锐捷RG-S9620路由千兆以太网交换机,负责对骨干节点网络、服务器接入,以及VLAN等主要功能。3) 接入层设备采用高端密度交换机EN-2924S,实现10M/100M用户接入。5.2 中心交换机网络主干的网络设备选用1台锐捷RG-S9620千兆中心路由交换机,通过光纤与各楼宇二级交换机相连,形成星型结构千兆以太网的主干解决方案。它不仅可以同时满足铜缆、多模与单模接入的共存问题,而且具有较高的无阻塞的背板速率,支持全线速交换能力,较好的扩展性,可为信息职业技术学院的进一步扩容提供快捷与低成本的升级方式。锐捷RG-S9620千兆中心路由交换机具有以下特点:1) 最小的代价满足需求,实现主干网络的1000M连接,同时还实现线速的2、3、4层交换能力。2) 实现VLAN划分、应用级负载均衡等功能,并能保证性能不受影响。3) 投入成本小,网络连接易于实现。4) 预留一定数量的100M网络端口,便于网络的扩展。该款交换机是企业级智能交换机,拥有强大的功能,为校园网的稳定、快速、高效的运行提供了保障,其参考价格为228864元。如下图。图5-1核心交换机RG-S9620锐捷RG-S9620基本规格交换机类型路由交换机交换方式存储-转发背板带宽9830GbpsMAC地址表768K锐捷RG-S9620网络参数包转发率L2: 3571MppsL3: 3571Mpps网络标准IEEE802.3, IEEE802.3u, IEEE802.3z, IEEE802.3ab, IEEE802.3ae, IEEE802.3ak, IEEE802.3an, IEEE802.3x, IEEE802.3ad, IEEE802.1p, IEEE802.1x, IEEE802.1Q, IEEEE802.1D, IEEEE802.1w, IEEEE802.1s网络协议BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMP v1/v2/v3、 DVMRP、PIM-SSM/SM/DM、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP网络协议BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMP v1/v2/v3、 DVMRP、PIM-SSM/SM/DM、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP网管功能SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP、USB、监控显示屏其他功能QOS:IP Precedence、802.1P、DSCP、ACL流分类、Urgent Queue、Protocol Queue、硬件队列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LRTraffic Shaping、HOL、RSVP锐捷RG-S9620端口参数模块化插槽数20个锐捷RG-S9620电气规格电源电压100 - 240VAC额定功率2000W锐捷RG-S9620外观参数尺寸4484371797 mm5.3 其它交换机选型接入层选择EN2924-SGM+型号的交换机,提供了24个10/100MbpsRJ-45端口和用于扩展及上行链路模块的2个可选插槽。此外还专门提供一个专用管理插槽。其即插即用式安装、先进的网络管理和基于标准的交换能力是我们的理想选择。其参考价格为5000.00元EN-2924 SGM+千兆交换机图5-2 接入层交换机EN-2924 SGM+主 要 性 能1千兆高性能以太网交换机2支持端口汇聚Port Trunking、VLAN、流量控制Flow Control、端口镜像3Port Mirror等功能,可以提高网络性能和可监控性4支持IGMP协议,可在组播如视频点播时有效降低网络流量58.8Gbps大容量背板带宽619机架式安装7全双工和半双工自适应8支持多达6K的MAC地址空间9建3M缓存10最高支持8.8G的吞吐量11自动地址学习功能12安全过滤通信数据13符合IEEE802.3X14支持存储转发模式15自适应交叉线和平行线5.4 服务器根据学院的实际需求情况高性能的服务器必不可少,所以我们选择了HP ProLiant DL580 G5 451993-AA1的服务器,它为校园网高效、稳定、安全地运行提供了优质服务。根据需要应配置WWW服务器、服务器、管理服务器以提高整个校园网的服务效率和质量。其参考价格为140000.00元。图5-3 核心服务器HP ProLiant DL580 G5 451993-AA1 HP ProLiant DL580 G5 451993-AA1基本参数服务器类型机架式结构4U处理器类型Intel 至强 E7350服务器处理器主频CPU核心2.93GHz四核标配处理器4颗最大支持处理器4颗处理器二级缓存8MB主板芯片组Intel 7300 芯片组扩展插槽PCI-Express 插槽多达 11 个可用;标配 8 个插槽存类型DDR2存容量8G最大存128GB光驱标配薄型 DVD 光驱配薄型 DVD 光驱标配支持8 个 SFF SAS/SATA,最多可支持16个SFF SAS/SATA重量30.8Kg电源说明800 瓦, 符合 CE Mark 标准可选热插拔 AC 冗余电源电源功率800W网卡数量2个网络控制器NC373i 多功能千兆网络适配器I/O接口1 个串行端口、1 个定位设备鼠标、1 个正面视频接口、1 个背面视频接口、1 个键盘、共 6 个 USB 2.0 端口:正面 2 个;背面 2 个部 2 个;1 个 iLO 2 远程管理端口;2 个 RJ-45 网络接口操作系统Microsoft Windows Server 2003;Red Hat Enterprise Linux;SuSE Linux Enterprise Server;Novell NetWare;Sun Solaris Intel Platform Edition;VMware 虚拟化软件网卡数量2个5.5 路由器路由器我们根据学院的需求结果选择H3C RT-SR6608-H3型号的核心路由器,报价为220000.00元,如下图。图5-4 核心路由器H3C RT-SR6608-H3H3C RT-SR6608-H3主要参数路由器类型开放多核企业级路由器其他控制端口Console, AUX, USB扩展插槽18 Mpps路由器包转发率30个路由器网络协议支持静态路由, RIPv1/v2、RIPng, OSPFv2/v3, BGP、BGP4+, IS-IS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, NTP Server, NTP Client, Telnet Server, Telnet Client, TFTP Client, FTP Server, FTP Client, 二层协议等VPN功能支持VPN防火墙功能置安全标准ACL, TCP, AAA, RADIUS, HWTACACS, IKE, PKI, RSA, SSH 1.5/2.0, IPSec机身重量50kg外观尺寸436468308mm5.6 防火墙防火墙采用天融信的NGFW4000-E-VPN。面向中心骨干机构和复杂的高端流量环境。拥有置的IPSEC加密、Web页面包护和负载均衡双机热备,提供强大的功能和安全保障,其报价为140000.00元。图5-5 物理防火墙天融信NGFW4000-E-VPN天融信NGFW4000-E-VPN主要参数如下:防火墙类型百兆级防火墙网络吞吐量100Mbps管理SNMP/CLI/SSH人数限制无用户数限制入侵检测IDS/Dos/DDoS主要功能VPN, 访问控制, 宽带管理, 防火墙功能安全标准UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 60555-2, VCCI 控制端口RS-232其他端口3个10/100BASE-TX,最多可扩展7个端口5.7 电源以及其他UPS电源对于机房服务器和网络设备的正常运行非常重要,而电池对于UPS电源而言至关重要,在此,我们采用爱克赛的主机,而电池采用大力神电池,提供4小时的后备电源。其它外部设备我们根据实际需要再临时购买。第六章 布线系统6.1 方案采用本设计方案采用BICC Structured Cabling Systems的设计思想,遵循国际、国标准设计,设备采用BICC产品。BICC集团总部位于英国伦敦,BICC是英文British Insulated Callenders Cables的缩写,意即英国独立电缆集团。6.2 BICC Brand_Rex 结构化布线产品主要特点Brand_Rex结构化布线系统由非屏蔽铜缆系统、铜缆系统、普通光缆系统、吹光纤布线系统四个部分组成。它是世界少数可同时提供屏蔽线和非屏蔽线系统的厂家,更是少数可同时提供50/125、62.5/125多模和单模光纤系统的厂家。同时,在Brand_Rex系统中,涵盖了从线缆到配线架到模块、面板等端的全系列产品。6.3 设计依据1标准 综合布线系统标准是一个开发系统标准,它支持广泛的应用,保护用户以往的投资,综合布线系统遵循下列标准:EIA/TIA 568 民用建筑布线标准 EIA/TIA 569 民用建筑通信通道及空间标准 ANSI/EIA/TIA-570 住宅及商业应用 ANSI/EIA/TIA-606 商业建筑电讯设施管理标准 ANSI/EIA/TIA-607 商业建筑电讯设施接地标准 TSB-67 非屏蔽双绞线布线系统传输性能测试标准 TSB-72 简明光纤布线指导 ISO/IEC DIS11801 建筑物通用布线系统 IEEE802.3 10BASET-T 10M双绞线以太网通信标准 IEEE802.3 100BASET-T 100M双绞线以太网通信标准 IEEE802.3 1000BASET-T 1000M双绞线以太网通信标准2) 安装与设计规 目前,在国需要遵循的主要规如下:中国建筑电气设计规;工业企业通信设计规;中国工程建设标准化协会标准建筑与建筑群综合布线系统工程设计规;结构化保险系统设计总则;市线路工程施工及验收技术规;BICC Millennium系统设计总则。3BICC Millennium的优势BICC Millennium的优势如下:将各系统统一布线,提高全系统的性价比;具有开放性和充分的灵活性,不论各个子系统设备如何改变,位置如何移动,布线系统只需跳线而不需其任何其它改变;设计思路简洁,施工简单,施工费用低;充分适应通信和计算机网络的发展,为今后办公全面自动化打下了坚实的线路基础;大大减少维护管理人员的数量及费用;根据最终用户的不同需求进行随时改变和调整。6.4 技术方案1设计围及要求本设计是以建筑物分布平面图为基本依据,并结合信息职业技术学院的实际情况而进行设计的。信息点结合平面分布图及信息中心统计数据进行配置与选型,根据用户需求,所有信息点为数据点,未考虑话音点。在设计过程中系统的主干传输介质选用多模光缆。2) 设计目标的确定这需要充分考虑到学校对组建网络的总体要求,并最终按照哪些标准进行鉴定。总体要求为:体现适应性、先进性,满足用户网络应用未来的发展;主干网满足计算机系统高速网络的传输要求,适应未来宽带多媒体业务发展的需要;保证多个区域的网络连接清晰、明确。各层面的网络子系统尽可能科学合理,保证有足够的空间以方便维护和使用;实现每间房一条以上数据线,并预留出一定数量的接口。3) 我们为信息职业技术学院设计的结构化布线系统将基于以下目标:符合当前和长远的信息传输要求;布线系统设计遵从国际ISO/CEI1801标准;布线系统采用国际标准建议的层层星型拓扑结构;布线系统将支持数据计算机、视频图像电视会议、电视监视等以及综合信息的高质量传输,并适应各种不同类型不同厂商的计算机及网络产品;布线系统的信息出口采用国际标准的RJ-45插座,使用统一的线路规格和设备接口使任意信息点都能接插不同类型的终端设备,以便支持话音、数据、图像等数据信息或多媒体信息的传输;布线系统符合综合业务数据网ISDN的要求,以便于Internet相连;布线系统要立足开放原则,既要支持集中式网络系统,又要支持Client/Sever分布式网络系统。4) 系统性能需要满足考虑到的性能如下:实用性、灵活性、开放性、模块化、扩展性、经济性。5) 信号种类及布线系统的要求信号种类:信息职业技术学院结构化布线系统支持的信息传输类别为数据信号;布线要求:信息职业技术学院校园网综合布线系统主干传输介质宜选用多模光缆,数据点水平线缆至终端插座均采用BICC的千兆比产品,通过在配线间的配线架上对数据点进行方便地跳接调整即可实现数据点的任意替换。6.5 建筑群系统设计说明一号教学楼系统设计说明:一号教学楼用户点数设计为90点,根据该建筑物特点及实际需求设计布线系统。双绞线的敷设通过PVC材料构成的路由沿墙壁完成。二号教学楼系统设计说明:二号教学楼用户点数设计为48点,根据该建筑物特点及实际需求设计布线系统。双绞线的敷设通过PVC材料构成的路由沿墙壁完成。图书综合楼楼系统设计说明:图书综合楼用户点数设计为100点,根据该建筑物特点及实际需求设计布线系统。双绞线的敷设通过PVC材料构成的路由沿墙壁完成。实训中心系统设计说明:实训中心楼用户点数设计为300点,根据该建筑物特点及实际需求设计布线系统。双绞线的敷设通过PVC材料构成的路由沿墙壁完成。宿舍区系统设计说明: 宿舍区系统共有3幢楼,每幢楼用户点数设计为300点,共计900点,根据该建筑物特点及实际需求设计布线系统。双绞线的敷设通过PVC材料构成的路由沿墙壁完成。6.6 工程实施容按照预定方案,在具体施工过程中将按照如下顺序进行。1) 布线设计 :根据学院需求具体情况,完成布线设计配置方案,并在校方确认后,进一步完成建筑的管线设计或修正。2) 铜缆施工:进行铜缆及相关管线的布放、安装。3) 光缆施工:对光缆及相关管线的安装进行督导。4) 线路测试:工程完工后,将选用BICC公司认定的专用仪器对系统进行导通、接续测试,并提交测试证明报告。5) 系统联调:在系统的线路测试后,选择若干站点,对外部连接网络设备进行连通测试,并提供测试报告。6) 工程验收:完成上述两项测试后,双方签字认定工程验收完毕,并由工程方完成有关BICC 15年质保体系的认证工作。7) 文档:工程验收后,工程方将以文本或磁盘文件方式,向校方提供系统设计与方案配置、施工记录等在的文档。结束语本毕业设计从校园网的建设思想、目标、可以选用的网络技术以及对网络设备的介绍和选择等多方面的论述,使我们对校园网建设工程有了一个比较深入的了解,校园网络建设作为一项重要的系统工程,它的所用到的各种技术是多方面的,即有网络技术、工程施工技术,也有管理制度等各个方面的知识。网络技术的发展是永无止境的,在前进的过程中必将有更多的知识需要我们去学习与研究,并能将其应用到实际的网络工程建设之中。由于校园网功能齐全,技术含量高,接触面广,在网络设计、规划和建设中都非常复杂,在论述中不可能面面具到,同时也由于本人的知识水平有限,文中的不足和错误在所难免,敬请各位老师多多指点和更正。辞本毕业设计是在信息职业技术学院倩莉老师的多方指导下完成的,还得到了多位老师的指点与帮助,我在此对传授我知识的各位老师表示崇高的敬意和诚挚的意。参考文献1江宏主编:局域网组建及应用培训教程,清华大学,20XX6月2正勇主编:校园网系统集成技术与应用,清华大学,20XX6月3松涛主编:网络技术基础教程,人民邮电,20XX6月4小辉主编:网络硬件完全手册,大学,20XX5月5公忠主编:现代网络技术教程,电子工业,20XX1月6谭珂主编:局域网组建与管理实手册,中国青年,20XX2月7安东主编:Windows server 2003络配置与高级管理,人民邮电,20XX6月33 / 33
展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 管理文书 > 施工组织


copyright@ 2023-2025  zhuangpeitu.com 装配图网版权所有   联系电话:18123376007

备案号:ICP2024067431-1 川公网安备51140202000466号


本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!