XX外国语学校校园网络系统解决方案及设备报价

目 录前 言 3第一部分 需求分析 41.1 项目背景介绍 41.2 项目需求分析 4第二部分 校园网总体设计规划 72.1 设计目标 72.2 设计原则 72.3 设计遵循的规范 82.4 网络系统总体设计 9第四部分 系统软件设计方案 134.1 需求介绍 134.2 选型原则 134.3 操作系统、数据库等系统软件的选型 13第五部分 服务器系统设计方案 155.1 系统设计原则 155.2 设备选型原则 155.3 设备厂商选择原则 155.4 服务器选型及应用设计 16第六部分 LAN 网络整体设计方案 186.1 LAN 网络拓扑结构的选择 186.2 LAN 网络技术的选择 186.3 LAN 网络结构的设计和设备的选型 19第七部分 WAN 网络接入设计方案 24第八部分 布线系统设计 258.1 需求概述 258.2 设计依据和要求 258.3 总体方案设计 268.4 管槽系统设计 268.5 系统布线设计方案 288.6 工程实施及验收 29第九部分 机房建设设计方案 319.1 机房建设的范围 319.2 机房建设的要求 319.3 不间断电源系统 31第十部分:售后服务承诺书 3210.1 产品质量承诺 3210.2 技术承诺 3210.3 服务承诺 3310.4 进度承诺 3310.5、管理承诺 3310.6、故障处理及响应时间 33第十一部分 XX XX 外国语学校校园网工程系统设备清单及报价 36前 言我 公 司 非 常 荣 幸 地 向 XX 市 政 府 采 购 中 心 提 交 这 份 “XX 外 国 语 学校 校 园 网 络 系 统 解 决 方 案 ”。作 为 一 家 专 业 计 算 机 网 络 和 计 算 机 应 用 公 司 ， 我 们 一 直 致 力 于 发 展 教育 信 息 产 业 的 网 络 基 础 建 设 ， 先 后 参 与 省 内 多 个 大 型 计 算 机 网 络 系 统 集成 和 应 用 系 统 的 实 施 。 在 对 XX 外 国 语 学 校 需 求 进 行 认 真 分 析 、 理 解 、讨 论 和 咨 询 的 基 础 上 ， 根 据 当 今 计 算 机 网 络 技 术 的 状 态 和 发 展 趋 势 ， 通过 与 贵 校 有 关 专 家 进 行 了 详 细 需 求 探 讨 ， 并 针 对 贵 校 计 算 机 网 络 系 统 工程 的 实 际 情 况 ， 我 们 郑 重 提 出 本 解 决 方 案 。 利 用 先 进 的 网 络 技 术 为 贵 校搭 建 一 个 合 理 的 硬 件 平 台 ； 利 用 最 好 的 教 育 应 用 软 件 为 贵 校 提 供 一 个 有效 的 网 络 应 用 环 境 ； 利 用 安 全 可 靠 的 网 络 防 御 体 系 为 贵 校 网 络 建 立 一 道坚 强 的 网 络 卫 士 。 我 们 相 信 此 解 决 方 案 将 在 合 理 的 性 能 价 格 比 基 础 上 尽最 大 程 度 满 足 用 户 需 求 ， 为 XX 外 国 语 学 校 计 算 机 网 络 系 统 应 用 提 供 完善 的 平 台 。在 此 我 们 非 常 感 谢 XX 市 政 府 采 购 中 心 给 我 们 这 个 合 作 机 会 。 我 们将 为 XX 外 国 语 学 校 计 算 机 网 络 系 统 工 程 建 设 和 计 算 机 健 康 发 展 和 良 好 的学 习 、 工 作 环 境 作 奉 献 ， 愿 为 教 育 信 息 化 建 设 的 发 展 尽 最 大 的 努 力 。第一部分 需求分析1.1 项目背景介绍科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在这一时代的大背景下，单纯的依靠现有的教育手段已经远远不能满足为现代社会培养人才的需要。21 世纪的教育面向高速发展的信息时代，我们的基础教育在教育观念、教育内容、教育方式、教育手段上都要有所革新。将信息技术作为实现教育现代化的手段，才能与时代的发展相符合。XX 外国语学校为了实现全方位网络教学和办公，提高教学效率和质量，实现多媒体课件教学，办公自动化等，XX 外国语学校决定建成以千兆光纤为主干，百兆到桌面的网络系统平台，构建符合 XX 外国语学校壮大发展需求的综合性校园网络系统。1.2 项目需求分析XX 外国语学校校园网络系统工程的建设，是为实现网络教育管理、信息化办公和网络教学应用服务，因此网络性能的好坏直接影响到应用系统的运行，再加上整个网络的信息流量较大，所以对网络系统的性能要求也高。针对 XX 外国语学校校园网络系统工程的实际情况，我们将从以下几个方面对项目需求进行分析：1、系统软件需求分析2、服务器需求分析3、 LAN网络建设需求分析4、 WAN网络接入需求分析5、综合布线需求分析；6、中心机房建设；1.2.2 系统软件需求分析校园网的数据流可分为两部分对外开放的公共数据和校园内数据。公共数据包括WEB、EMAIL、DNS、FTP 等网络服务，因为它完全暴露在 INTERNET 上，我们应该考虑数据的安全性，操作系统我们建议采用安全比较好的操作系统和数据库。数据访问采用 C/S 和B/S 两种工作模式相结合。1.2.3 服务器需求分析为了支持并运行应用软件系统和 VOD 点播，需配置 1-2 台部门级服务器，为老师提供数据访问和存贮。为建立学校对外联系的窗口,利用 Internet 向国内外提供学校信息发布服务，向社会、教育界同行介绍学校的建设和发展方向，提高学校知名度,我们建议配置1-2 台网络服务器。考虑的数据流量比较大及将来的发展需要，我们建议校园内服务器采用 1000M 网卡。1.2.4 LAN 网络建设需求分析校园网的建设，旨在建立一个互联互通的网络基础平台，实现校园内以及校园与外部环境之间的教学、科研等信息共享，并在此基础上建立丰富的网络应用。网络需求如下：网上信息流为多媒体数字信息流，包括文本、声音、图片和视频。主要信息量主要为以下几个方面： 大量的多媒体电子课件、电子作业、电子实验、电子考试和电子讨论等教学的信息； 大量的图书情报资料和图书管理信息； 大量的实时转播、视频点播、实时监控等可视化信息； 大量行政管理、教学管理和学生管理方面的信息； 丰富的 INTERNET/INTRANET 网站信息资料；主交换机应采用模块化设计的具有多层路由交换功能的产品，有较好的扩展性，易于进行网络结构的扩展和未来技术的升级，可满足不断增长的网络需求，支持多种协议和标准，特别是要有极高的可靠性。支持 VLAN 划分，负载均衡，策略管理，远程管理。汇聚交换机要具有很强的将接入层交换机汇聚到主交换机的能力。它的功能主要是实现接入层到核心层的过渡。为了便于全局的管理，接入层交换机与主交换机最好使用同一品牌，具有 GBIC 光纤模块插槽接口，一定的扩展能力（千兆扩展口或堆叠） ，支持 VLAN 划分，可远程管理。1.2.5 WAN 网络接入需求分析网络建成后不仅能够作为对外宣传的窗口，也能对内共享互联网络上的资源。对外：建立学校对外联系的窗口。利用 Internet 向国内外提供学校信息发布服务，向社会、教育界同行介绍学校的建设和发展方向，提高学校知名度。对内：为教学、科研、学术交流提供全球信息浏览查询服务（WWW） ，为教学、科研创造更好的信息资源服务。1.2.7 综合布线需求分析综合布线应该美观大方，经久耐用。绝缘电阻不小于 20M，抗电强度符合 JY0009-91 第4.4.4 条的要求，整个系统加装地线（接地电阻小于 4） 。综合布线系统应该能提供 15 年的质保。校园网的中心设在办公楼四楼。1.2.8 机房建设和其它需求分析中心机房设在办公楼四楼，中心机房的建设主要考虑稳压电源、防静电地板。第二部分 校园网总体设计规划2.1 设计目标我公司所提供的解决方案总体设计目标就是根据客户具体需求，利用先进的计算机网络布线技术、网络设备和系统软件、成熟完善的多媒体辅助教学系统以及一系列的应用软件将XX 外国语学校建设成为一个面向二十一世纪的崭新的数字化校园。（1）按照 Intranet 网络技术，建立覆盖全校的局域网络，满足 XX 外国语学校目前的需求和未来较长一段时间增长的需求。（2）以计算机网络为基础，以数据库为核心，建立面向二十一世纪的学校信息系统基础设施,使之成为沟通学校内部所有管理部门、所有部门的信息通道，并延伸到学校外部，建立信息畅通、沟通便当的信息链。（3）造就一支既懂计算机，又懂管理的高素质的教职工队伍，建立与现代化教育相适应的学校管理机构。（4）最终目的是增强学校实力和综合教学能力。2.2 设计原则根据 XX 外国语学校的具体情况，在计算机网络的规划、设计和实施中遵循以下原则: （1）实用性原则设计应能满足 XX 外国语学校目前对网络的应用要求，充分实现贵校内管理、教学和教研的自动化的要求，设计的性能能尽快得到充分发挥，并且便于掌握；（2）可靠性原则由于系统及网络结构较为复杂，同时在部分子系统中存在较高的技术性，因此必须保证系统的稳定、可靠和安全运行，具有很高的 MTBF（平均无故障工作时间）和极低的 MTBR（平均故障率） ，提高容错设计，支持故障检测和恢复，可管理性强；（3）安全性原则应能在高可靠性的前提下，抵挡来自内部和外部的攻击；采用安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制；（4）开放性原则为保证原有系统的继承性和将要建立系统的利益，充分考虑与现有系统的衔接及系统将来发展的需要，因此系统应采用符合当前最新国际标准的软硬件标准、开放的技术、开放的结构、开放的系统组件及用户接口，使 XX 外国语学校能在今后的发展过程中能平滑地向更高、更新的产品和技术过渡；（5）统一性原则在系统的设计过程中，坚持“三个统一” ，即统一规划，统一标准，统一出口。统一规划：即系统的设计依据贵校的长期发展目标并结合时代发展的需要进行综合考虑，统筹规划；统一标准：采用统一的网络协议和接口等技术标准，引用统一的国家、行业的信息分类与代码标准（如课件分类、档案分类等） 、贵校管理制度、贵校评审标准、功能规范、文档规范等；统一出口：设计统一的信息对外出口，各类信息由专门部门控制和负责，保证贵校内部的数据安全。（6）均衡性原则应能充分考虑网络各个环节的负载平衡，不因为某一个环节而影响网络整体的性能，均衡的网络设计要考虑的环节包括桌面带宽、主干边缘交换机带宽、主干交换机带宽、服务器计算能力、服务器输入、输出带宽、广域网出入口带宽等。（7）扩展性和灵活性原则在系统的开发过程中，即能满足当前贵校对网络的应用需求，又可以在将来需要扩展的时候，能方便的扩展，保护目前的所有投资；设计的配置可以灵活变通，以便于适应客户的其他要求。 （8）节省性原则在充分满足以上要求的前提下，尽可能地节约投资，花好每一分钱，为客户提供性价比最高的解决方案和工程建设。2.3 设计遵循的规范2.3.1 综合布线1、IEEE802.3，IEEE802.5，10BASE-T，100BASE-T，FDDI2、EIA/TIA 568 民用建筑线缆标准3、 建筑与建筑群综合布线系统工程设计规范 GB/T 50311-20004、 建筑与建筑群综合布线系统工程验收规范 GB/T 50312-20005、中国建筑与建筑群综合布线系统工程设计规范 CECS72:976、中国建筑电气设计规范7、工业企业通信设计规范8、中国工程标准化协会CECS72：979、EIA/TIA 569 民用建筑通信通道和空间标准10、EIA/TIA 606 民用建筑通信管理标准2.3.2 网络系统在整个项目的建设过程中，我公司将遵循和参照最新的、最权威的、最具有代表性的信息安全标准。这些安全标准包括：1、ISO/IEC 15408 Information technology Security techniques Evaluation criteria for IT security 信息技术安全技术信息技术安全评估准则（等同于 Common Criteria for Information Technology Security Evaluation V2.1，简称 CC V2.1）2、BS7799 Code of practice for information security management 信息安全管理纲要（即将被 ISO 采纳为 ISO17799）3、IETF-RFCRequests For Comments 是 Internet Engineering Task Force 组织发布的TCP/IP 标准及相关说明等资料。其中有许多有关安全的标准和说明作为本项目的参考标准和资料。4、我国的国家标准 GB、国家军用标准 GJB、公共安全行业标准 GA、行业标准 SJ 等标准作为本项目的参考标准。5、GB9813-88 微型数字电子计算机通用技术条件6、JY0001-88教学仪器产品的检验规则7、JY0002-88教学仪器产品的检验规则8、JY0009-90教学电子仪器的环境要求和试验方法2.4 网络系统总体设计根据第一部分的需求分析，我们将整个网络系统建设可以分为以下几个部分：系统软件的设计；服务器的设计；LAN 网络系统的设计；WAN 网络接入的设计；综合布线的设计；网络机房的设计；我们知道一个网络系统由它所拥有的应用软件来决定网络中的流量和系统软件的选型，同时又由网络流量决定网络服务器、LAN 网络交换设备选型及 WAN 网络的接入方式。3.2.5 网络卫士防火墙 ARESNetGuard FireWall ARES防火墙吞吐率：90Mbps并发连接数：48000 条平均无故障时间：MTBF 大于 40000 小时. 面向对象：面向行业分支机构、中小企业、教育行业. 即插即用、免维护的中小型防火墙基本功能基本的访问控制能力；透明应用代理；地址转换；地址绑定；源、目地址路由功能；安全服务器网络（SSN）保护；实时监控功能；通讯日志；用户认证机制；防攻击技术；超长超时时间连接保持；可扩展内嵌 VPN 功能；产品特点：即插即用，免维护虽然防火墙与路由器一样，也是基础的网络设备，但是防火墙的应用比路由器少得多，这与防火墙的可用性有很大的关系，由于防火墙的安全、管理、维护要求管理人员具有较高的专业技能，因此有部分用户购买防火墙之后，就让它一直闲置或是没有充分利用， 。根据以上的分析，行业分支机构、中小企业、教育行业等更缺乏专业人才，所以中小用户急需易用性高的防火墙。天融信积累 6 年的防火墙开发经验，并充分借鉴了其他软件产品、网络设备的管理维护经验，彻底解决了 ARES 防火墙的安装、管理、维护问题。首先它可以是一个即插即用的高智能防火墙，客户只需将防火墙的内网、外网、SSN 区网线连接好，开启电源，由于 ARES 内置有策略模块，因此只需客户根据自身需求进行选择，ARES 的安装配置就大功告成。其次，防火墙 ARES 大大降低了管理、维护的工作量及难度，实现了免维护。ARES 稳定的软件版本和优秀的硬件配置从根本上降低了 ARES 的管理维护工作量；同时防火墙 ARES具有配置备份及软复位功能，当实现正确配置后，客户可以将配置备分导出，当下一次配置时可以直接导入，无须重新设置，当配置过程中出现问题时，可以使用软复位功能，这样防火墙将恢复到默认配置状态，如果客户对安全配置有疑问，还可以登陆到我们的网站 ，在网站上会有详细的安装指南，客户可以对照自身的网络应用状况对号入座，按照向导提示就可以完成防火墙配置。最后，天融信彻底解决了防火墙升级难的问题，客户可以进行在线升级，只需登 陆公司网站下载相应的升级包，双击升级包，然后就可自动完成升级。通过以上介绍，不难看出，ARES 防火墙的管理维护将有如 WINDOWS 系统或者路由器般简单。高安全性的硬件防火墙目前，市场上的防火墙基本可以分为两种：软件防火墙、硬件防火墙。软件防火墙的弱点在于它的性能相对比较低，而且自身的安全性也无法得到很好的保证，因此硬件防火墙成为用户的首选。对于用户来说，防火墙首先要保证自身的安全。ARES 防火墙正是这样一款能确保自身安全的硬件防火墙，其硬件平台是天融信公司与专业硬件厂商联合设计的专业防火墙硬件平台，从硬件的角度保证了 ARES 的稳定性和安全性，同时，ARES 防火墙采用天融信独创的有自主版权的操作系统，从软件的角度确保了自身的安全和稳定性。此外，ARES 防火墙内置有 IDS 模块，通过防火墙与 IDS 模块的协同工作，大大提高了防火墙自身及网络的安全性。最后，防火墙 ARES 具有很好的防攻击能力，可以防止例如 SYN Flooding、拒绝服务攻击、源路由攻击、扫描攻击等等攻击，有效保证了防火墙自身的安全。高稳定性的防火墙在保证防火墙自身安全的条件下，用户要求防火墙具有高稳定性：防火墙通常情况下接在网络的出口，如果防火墙不能稳定工作，将会影响到网络的畅通，最终将影响用户业务的开展； 中小型企业、行业分支机构、教育行业相对技术力量比较薄弱，对于防火墙的管理、维护有一定的困难，如果防火墙不能稳定工作，经常性需要网络管理人员进行维护等，会给企业带来很大的压力。 从这个角度来讲，中小型企业、行业分支机构、教育行业非骨干节点用户需要高稳定性的防火墙，ARES 防火墙的平均无故障时间为 40000 小时（4 年） ，完全能够满足用户的稳定性需求。灵活接入的防火墙ARES 具有透明、路由、混合接入三中工作模式，这也是天融信所有防火墙所具备，而其他防火墙所不具备的特点。首先，在安装防火墙时，如果您的网络配置已经完毕，并且网络应用不允许中止的情况下，您可以选择透明方式，只需将防火墙接入即可，不需要改变内部网络的配置，而且防火墙没有固定 IP 地址，对其自身的安全有利。其次，您可以采用路由方式，对于中小型企业、行业分支机构、教育行业非骨干节点用户来说，如果采用路由模式，此时的防火墙即可以保证网络的安全，同时可以行使简单的路由功能。最后，推荐使用的方式是混合方式，用户可以将同一子网设成透明方式，而不同子网设成路由方式，即保证了网络的安全，同时对减少了防火墙的负荷，提高网络的工作效率。高性价比的防火墙根据上述需求分析，行业分支机构、中小企业、教育行业需要一款高性价比的防火墙，防火墙 ARES 在研发立项时，便明确提出高性价比的需求。目前，ARES 的吞吐量为 98M，完全能够满足中小用户的网络应用；最重要的在于，购买 ARES 防火墙可以大大降低管理成本及风险成本。由于 ARES 具有即插即用、免维护的特点，用户无须高薪聘请安全专业人员进行管理维护，节约了相当的人力成本；其次，由于防火墙 ARES 的即插即用，免维护、高稳定性的特点，将不会发生由于防火墙的问题而中断网络，给用户带来经济损失，大大降低了用户的安全风险成本。第四部分 系统软件设计方案4.1 需求介绍 要求提供的操作系统能够提供诸多功能齐全的应用 自身安全性非常高 目录管理功能完善 实现学校各类资源的共享 是数据库服务应用软件良好的操作平台4.2 选型原则操作系统是软件平台的核心。C/S 操作平台包括客户机操作系统和网络操作系统(NOS)。NOS 所具备的功能和性能，在很大程度上决定了网络系统的整体水平，同时，也大体上决定了应用及技术发展方向。在应用系统建立过程中,改换操作系统可能会付出很高的代价，例如人员为适应新的操作环境而付出的技术培训费用和所浪费的技术积累,转换原有数据文件和移植应用软件所引起的诸多麻烦。因此，应充分认清国际国内主流趋势，做好 NOS 的选型工作。操作系统选型原则为： 能用于开发文本和图形的软件,应用软件都在有保护的虚地址空间运行； 支持多 CPU 环境;都能在不同的系统平台上运行； 支持长文件名的高级文件系统； 提供强大的点对点文件共享和其它网络服务； 分布式管理； 文件和打印共享； 适合数据库应用； 具有网络优势； 产品具有市场发展潜力；4.3 操作系统、数据库等系统软件的选型考虑到易用性及广泛的软硬件支持和易用性，我们建议采用美国微软公司的 Windows 2000 server 版操作系统。Windows 2000 作为新一代的网络操作系统家族，无论在性能上还是可靠性上都有了质的飞跃。在 Windows 2000 中，微软已经针对可能影响可靠性的软硬件和系统管理问题专门进行了加强。Windows 2000 在三个主要的方面改进了可靠性。首先，对结构进行了修改，主要目的在保护操作系统的内核和共享内存，因此增强了系统的稳定性。第二，开发了新的工具可以帮助开发者创建更可靠的代码。第三，Windows 2000 包含了新的管理特性可以提高可靠性。Windows 2000 Server 是为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web 功能和通信等各种服务。它是一个性能更好、工作更加稳定、更容易管理的平台。Windows 2000 Server 最重要的改进是在“活动目录“目录服务技术的基础上，建立了一套全面的、分布式的底层服务。“活动目录“是集成在系统中的，采用了 Internet 的标准技术，是一套具有扩展性的多用途目录服务技术。它能有效地简化网络用户及资源的管理，并使用户更容易地找到企业网为他们提供的资源。Windows 2000 Server 支持 2 路对称多处理器（SMP）系统，是中小型企业应用程序开发、Web 服务器、工作组和分支部门的理想操作系统。 WINDOWS 平台上的数据库软件我们建议选用 SQL Server 中文版。SQL Server 2000 是一项全面完整的数据库与分析产品。从借助浏览器实现的数据库查询功能到内容丰富的扩展标记语言（XML）支持特性均可有力地证明，SQL Server 2000无谓为全面支持 Web 功能的数据库解决方案。与此同时，SQL Server 2000 还在可伸缩性与可靠性方面保持着多项基准测试纪录，而这两方面特性又都是企业数据库系统在激烈市场竞争中克敌致胜的关键所在。无论以应用程序开发速度还是以事务处理运行速度来衡量，SQL Server 2000 都堪称最为快捷的数据库系统。因此，我们建议选用 SQL SERVER 数据库。第五部分 服务器系统设计方案5.1系统设计原则服务器系统解决方案的设计原则包括： 主机设备属于世界主流产品，在计算机技术方面处于国际领导地位； 具有良好的开放性，可支持符合国际标准和工业事实标准的系统软件； 具有较强的联网能力，支持 TCP/IP 网络协议； 支持基于浏览器的客户机/服务器结构，即应对 Internet/Intranet 提供强有力的支持； 具有较好的硬件独立性，支持不同的网络设备； 能实现异构网络环境的互联、互操作； 支持多个服务器，实现服务器之间透明的信息传输； 通过对用户身份认证和资源管理，保证系统的安全； 具有较好的扩充能力,能以较低的扩充成本根据需要进行处理能力和存储容量的扩充； 可运行国际主流的数据库管理系统 。概言之，服务器应支持多协议（如 TCP/IP，IP 等） 、多线程、互操作性、开放性互连、网络安全性、Internet/Intranet 技术（DNS，WWW，FTP，EMAIL，Telnet 等） 、大型数据库系统（如 Informi，Oracle，Sybase，SQL Server 等） 。5.2设备选型原则计算机应用系统服务器设备选型时考虑的因素较多，我们在对服务器选型时主要是从以下四个方面着手来考虑的，包括： 系统的性能 系统建设成本 厂商的技术支持和服务质量 产品的发展前景5.3设备厂商选择原则 厂商的技术实力它决定着产品的技术性能； 厂商产品系列的完整性厂商的相关产品应尽可能丰富全面，以最大限度满足用户需求； 厂商产品与国际标准的兼容性和与相关网络系统的互操作性硬件设备是为软件应用服务的，它们之间的接口应当符合国际标准，才能实现良好的互操作性； 厂商的信誉和服务能力厂商的技术支持是对网络运行阶段的维护和管理的强有力的保证。5.4服务器选型及应用设计根据学校的需要，我们建议配置 1 台网络服务器，提供 INTRENET 服务。同时建议配置 2 台资源库服务器和 VOD 服务器，采用 1000M 网卡与主交换机相连，这样避免网络瓶颈的可能。经过比较市场上现有的服务器生产厂家，网络服务器我们推荐采用万全 R350 3013英特尔至强2.4GHz 处理器， 512MB Registered ECC DDR 内存，零硬盘 单模组最大支持 5 块热插拔 SCSI 硬盘，双千兆网卡 5U RACK 机型，增强版慧眼管理模块。适用范围:万全 R350 服务器是一款性能卓越的服务器精品，面向企业用户的关键应用以及行业用户的重要应用，易于部署为邮件服务器、Proxy 服务器、WEB 服务器、数据库服务器以及其他应用服务器等，适合于对服务器系统可用性、可靠性均有高要求的场合。设计理念:随着企业信息化建设的步步深入，企业对于服务器的系统性能、连续可用性都提出了越来越高的要求。万全 R350 服务器是联想致力于为用户提供高性能、高可用性的服务器精品这一设计理念的产物，它采用了最新 intel Xeon/512K 两路处理器，在系统设计中将E7500 芯片组新技术平台的优势发挥到极致，同时加入了适应国内应用需求的高易用性、高可用性设计，为企业、行业用户运行关键应用提供了最佳选择。主要特点:万全 R350 服务器最新 intel Xeon 处理器，主频可达 2.4GHz 或更高，二级缓存512K，系统前端总线为 400MHz，结合 Hyperthreading 技术，系统处理性能大副提升；超大容量的 ECC DDR 内存扩展能力，在保证了数据在系统各部分间准确无误的传递处理的同时，为提升应用系统运行速度留下很大空间；支持功率负载平衡及可故障切换的热插拔冗余电源，故障电源更换简便，进一步减少故障宕机时间；提供对热插拔 PCI-X 的支持，在提升系统与 PCI 设备间的数据传输速率的同时，进一步增加设备的可用度，使得系统扩容、升级、替换相应设备时不必停机；系统支持多个冗余风扇，为提供长时间连续工作提供进一步保障；集成支持冗余和负载均衡功能的双千兆网卡，极大提升了网络的可用性和网络吞吐性能；具有 7 项专利的万全慧眼服务器管理系统，提供更加贴近国内用户使用习惯的服务器管理工具；新版本的万全导航软件的系统备份及恢复工具，为您提供更近一步的无忧管理。资源库服务器和 VOD 服务器我们建议采用万全 R350 3013 S2.4GX2 512/0N(慧眼)，IntelXeon 1.8GHz CPU, 512K 二级缓存，256MB Registered ECC DDR 内存,36G 10000 转热插拔 SCSI 硬盘，最大支持 3 块硬盘，1 块百兆网卡，1 块千兆网卡。适用范围：机架式服务器万全 R510 针对国内用户的应用环境多样性, 涵盖了从 1U 单路 P4 (IDE/SCSI)到 1U 双路 INTEL XEON 等不同层次的机型及配置,为用户的应用提供灵活多变的选择,是一款低投入,高配置的机架式服务器.设计理念万全 R510 5012 服务器以其灵活的配置,优良的性能服务于中小企业及各类信息服务运营商，如 IDC/ISP/ICP/ASP、电信等.万全 R510 5012 支持双路 Intel 新 XEON 处理器,具有超强的事务处理能力,可以满足高性能计算的专业用户需求(如气象/勘测等用户).主要特点万全 R510 5012 可以支持 2 个 0.13 微米技术的 IntelXeon处理器，主频可达2.4GHz；通过采用双路交互式内存存取技术，内存带宽达到 3.2GB/s；集成双通道Ultra160 SCSI 控制器，硬盘数据传送带宽高达 160MB/S；提供 1 个 64bit/66MHz 和 1 个64bit/133MHz 的 PCI-X 扩展槽，通过使用独立的 PCI-X 总线，保障系统拥有出色的 I/O 性能；采用热插拔硬盘，提高了服务器的可用性；配合服务器管理软件和网络管理软件，大大提升了服务器的可管理性第六部分 LAN 网络整体设计方案6.1 LAN网络拓扑结构的选择网络拓扑结构选用星型拓扑结构。它是目前使用最多、最为普遍的局域网拓扑结构。易于网络扩展，节点也具有高度的独立性，电缆的故障或者节点故障的出现，影响都是局部的，只会影响到与线路或节点相关的部分，这种结构还适合在中央位置放置网络诊断设备。6.2 LAN网络技术的选择传统的网络技术通常采用共享访问链路方式进行操作，即网络上所有站点共享一条公共的通信通道，在多个站点同时请求发送数据而导致冲突时，遵循 CSMA/CD（多路载波侦听/冲突检测）协议。目前，常用的主干网组网技术有：快速以太网（100Mbps） 、FDDI（100Mbps） 、千兆以太网（1000Mbps）和 ATM（155Mbps/622Mbps） ，FDDI 已经较少使用，主要采用千兆以太网、快速以太网和 ATM 作为主干网组网技术。根据我们对此次 XX 外国语学校计算机网工程进行认真仔细的需求分析和理解，在充分研究了目前国际网络界对网络设计所采用的各种网络技术，并充分考虑到技术发展的主流和趋势后，我们建议 XX 外国语学校计算机网络采用以千兆以太网为核心层链路、以千兆以太网为核心与汇聚层连接而组成网络主干。千兆以太网具有技术先进、带宽高、吞吐量大、传输速率高等特点，是一种很有前途的网络技术，是近几年在快速交换式以太网上发展起来的组建主干网的技术。近两年来在组建主干网的技术上它对 ATM 提出了严重的挑战，在园区局域网上已占有相当的优势。千兆以太网的主要优点是：易用性由于采用与以太网相同的 CSMA/CD 协议，实现简单、理解容易、适用于维护简单，千兆以太网网络可通过对现有网络的平滑升级实现，对于那些熟悉以太网、802.1d 协议以及 OSPF路由协议的人会发现千兆以太网比 ATM 协议要容易掌握。同样千兆以太网并没有本质上改变对园区骨干网络的设计方法；高带宽可提供高达 1000Mbps 的网络带宽，能满足多媒体等网络应用的带宽需求；性能价格比高由于千兆以太网采用与以太网同样的帧格式，无需转换，没有额外的开销，容易实现。同相应的 ATM 设备比较,千兆以太网在 LAN 交换机的上连接口和数据服务器的网卡是低价格的。在杂志或者各种顾问报告中可以找到提示价格并且象前面所说的那样通常会比 ATM 优惠 50%左右。具有从网卡到交换机的全线产品，交换机具有第三层交换能力，特别是近几年技术上有所突破，提供了较好的服务质量保证（QoS）,实现对多媒体信息处理的支持。支持多种方式的 VLANVLAN 技术通常用来隔离网络广播，减少网络风暴的影响。现已有 802.1Q 标准，可对网络中的所有交换机和路由器进行 VLAN 配置和跨越网络设备连接，是对信息的管理和维护更方便。主流交换式千兆以太网产品均支持多种方式的 VLAN 设置。正因为千兆以太网技术已趋成熟，产品业已全线配套，且已采用最新技术提供了较好的QoS,更重要的是它与 ATM 相比较，价格便宜。所以我们采用交换式千兆以太网作为 XX 外国语学校的主干网络。聚合交换性能（全工千兆以太网端口）吞吐量（每秒的百万数据帧）图：千兆以太网网线速度性能6.3 LAN网络结构的设计和设备的选型根据实践经验我们建议局域网采用常用的三层式网络结构体系接入层、汇聚层、核心层，接入层负责用户终端设备的接入，通过 MAC 地址实现第二层交换；汇聚层负责对接入层交换机进行汇聚，通过光纤或双绞线连接到核心层中心交换机或接入层交换机；核心层也可以说对应于 TCP/IP 协议中的第三层，主要负责内部虚拟子网的路由、中心服务器的接入、广域网的接入。下面我们按三层体系结构针对 XX 外国语学校进行分析和设计，具体结构可以参考下页的XX 外国语学校校园网络拓扑图6.3.1 网络核心层、汇聚层核心层主要负责内部虚拟子网的路由、中心服务器的接入、广域网的接入，同时因接入的楼栋不是很多，我们可以将传统的三层结构合并成二层即核心层和接入层。考虑到网络，数据流量比较大以及将来的扩充性，在网络中心我们建议配置一台联想iSpirit4808 交换机，全模块、高密度端口，适合为城域网(MAN)、服务供应商和企业数据中心、多公寓大楼和企业配线间提供宽带 IP 服务，支持标准五类布线和光纤介质及第一英里技术。 最多可支持 4,096 个 IEEE 802.1Q VLAN 64Gbps 无阻塞背板带宽，在全部插满模块的情况下可以达到 384Gbps 的背板带宽 48Mpps 包过滤及转发速率 256K MAC 地址表 25,000 条 IS-IS 路由信息 130,000 条 OSPF 的外部路由信息；同时可以存储 8,000 条内部路由信息 8,000 条 RIP 路由信息 先进的弹性和容错功能，实现了电信级性能 全冗余、分载、可热插拔电源 符合 NEBS Level 3 标准 线速 IP/IPX 路由，采用 RIP v1/v2 OSPF, BGP4, PIM 和 DVMRP 双向速率整形，从 500Kbps 到 1Gbps，分片配置和管理带宽 内置链路冗余提供了活动和备份数据路径 备份路由器协议，提供了第二层和第三层冗余，以智能方式超快速故障切换到默认的路由器或交换机上 内置线速服务器负载均衡，明显提高可用性 内置线速透明网络高速缓存重定向，优化带宽使用率 OSPF 等经济多路径路由，把业务分布到多条高带宽链路上 线速实现基于策略的 QoS，分配带宽、优先处理不同业务 访问控制列表可以连接到一种服务等级上，同时线速执行第一层到第四层分组级安全保护，控制业务流动 RADIUS 对所有企业用户提供了认证和集中控制功能 安全套接字 (SSH2)对网络上的远程 telnet 管理连接应用加密 可热插拔 I/O 模块和风扇托架 高密度端口容量千兆位以太网 在全装满 G4LXi 模块时，提供了 32 个 1000BASE-LX 端口 在全装满 G4Ti 模块时，提供了 32 个 1000BASE-T 端口 在全装满 G4Sxi 模块时，提供了 32 个 1000BASE-SX 端口快速以太网 在全装满 F32Ti 模块时，提供了 256 个 10/100BASE-TX 端口 在全装满 F24FX 模块时，提供了 192 个 100BASE-FX 端口 WAN 在全装满 4-port T1/E1 模块时，提供了最多 32 个 T1/E1 端口 在全装满 1-port T3 模块时，提供了最多 8 个 T3 端口 VDSL 在全装满 8-port Ethernet over VDSL 模块时，提供了最多 64 个端产品名称联想 iSpirit4808 交换机背板带宽64 Gbps 无阻塞带宽端口插 模块化插槽 9 个，1 个用于安装管理模块槽转发率D48 Mpps物理环境要求体积： (高) 53.30 cm x (宽) 43.99 cm x (厚) 28.90cm 重量： 空着时: 50 磅装满时: 68 磅工作温度： 0 到 40C贮存温度： -10 到 70C 平均故障间隔时间： 最少 50000 小时可用模块机箱，包含 9 个插槽，带风扇托架直流电源交流电源管理模块 4 端口 1000BASE-SX (基于 MT-RJ)模块 4 端口 1000BASE-X 基于 GBIC 的(没有装上)模块 4 端口自动协商 100/1000BASE-T (RJ-45)模块波分复用模块 (GM-WDMi) 32 端口 10/100BASE-TX (RJ-45)模块 24 端口 100BASE-FX (MT-RJ) 多模模块 24 端口 100BASE-FX (MT-RJ) 单模模块 24 端口 10/100BASE-TX (RJ-21)模块4 端口 T1 (RJ-48) WAN 模块 1 端口 T3 (BNC) WAN 模块 4 端口 E1(RJ-48) WAN 模块 8 端口 VDSL (RJ-21)模块 VDSL CPE，带有 10BASE-T 接口 FULL SOFTWARE 完全第三层许可证1000BASE-SX 基于 GBIC 的收发机, SC 连接器, 与多模光纤一起使用，距离可达 550 米1000BASE-LX 基于 GBIC 的收发机，距离可达 10 公里; SC 连接器, 与单模光纤一起使用1000BASE-ZX 基于 GBIC 的收发机, 超远程单模光纤: 70Km/21dB 预算6.3.2 网络接入层接入层主要负责网络终端设备的接入。我们建议在数据流量比较大和网络要求比较高的办公楼、教学楼、培训楼、生活楼配置一到多台联想 iSpirit2924G 交换机，通过千兆光纤与中心交换机相连，这样既提高了这些楼栋相互访问的速度又提高了中心交换机交换效率。iSpirit2924G 支持光纤铜线自动切换 iSpirit2924G 集超级堆叠 Hyper-Stacking, 超级安全 Hyper-Safety, 超级管理 Hyper-Management, 超级冗余 Hyper-Redundancy, 超级诊断Hyper-Watch 等专利技术,配合先进嵌入式操作系统 Hyper OS,可以为用户搭建高速、安全、便捷的高可靠性的信息网络。iSpirit 2924G 兼备模块化和固定配置的可网管的新一代智能千兆交换机。它提供 24 个RJ-45 的 10/100M 自适应端口和 2 个 10/100/1000 端口和一个可扩展的千兆以太网转换器（GBIC）端口模块或者 26 个 10/100M 铜线端口,同时具备模块化 GBIC 光纤上连扩展功能(相比普通 24 口的交换机多提供了 9%的增值功能)，并且可以提供高达 4000Mbps 的上连速度，为用户提供最大的灵活性。此款交换机适用于政府、院校、金融以及其他企业工作组用户接入和运营商驻地网宽带 IP 接入。 24 口 10/100BaseT 以太网接口，内置 2 个 1000BaseT 接口，1 个 GBIC 接口 业界首创光电自切换技术，实现单端口链路容错功能 支持 32 台交换机的超级堆叠，基于一个 IP 地址的多交换机堆叠管理技术 多种状态的 LED 指示，独特的指示灯在线诊断技术 端口限速功能，用户可以进行以 1Mbps 为粒度进行端口的带宽调节 支持 802.1x 基于端口的用户认证，保证合法用户使用网络资源 为多媒体或其他数据流提供灵活的端口优先级排队机制 32 个基于端口或者标签 VLAN，支持 GARP/GVRP，具有动态 VLAN 标记，管理方便易于软件升级设计，可以通过 TFTP 的带内（in-band）升级方法实现 网络适配器 MAC 地址可以和端口绑定，实现安全访问 支持端口聚合和端口镜像功能，易于扩展带宽和监测流量 可以实现基于浏览器的图形化界面管理以及标准 SNMP 网管软件 HP OperView 兼容 CCID 赛迪评测获得技术特色奖 针对中小型企业分布或骨干交换、大企业和园区网接入应用特点，量身定做第七部分 WAN 网络接入设计方案广域网的接入一般由电信完成，为此，我们只预留广域网接口，不考虑广域网接入需用的设备，校园网完工后，我们可以协助贵校安装广域网电缆。接入方式可以参考网络拓扑图。因为需要提供 WWW、FTP、EMAIL、DNS 服务，我们建议广域网接入采用百兆光纤接入，路由器采用 CISCO 2621XM。Cisco Systems 通过 Cisco 2600 系列将企业级的通用性、集成和功能扩展到了创建以机构。随着新服务和应用的面市，Cisco 2600 系列的模块化体系结构能够提供适应网络技术变化所需的通用性。Cisco 2600 系 列配置了强大的 RISC 处理器，能够支持当今不断发展的网络中所需的高级服务质量（QoS） 、安全和网络集成特性。通过将多个独立设备的功能集成到一个单元之中，Cisco 2600 系列降低了管理远程网络的复杂性。Cisco 2600 系列与 Cisco 1600、1700 和 3600 系列共享模块化接口，为 Internet、内部网访问、多服务语音/数据集成、模拟和数字拨号访问服务、VPN 访问、ATM 访问集中、VLAN以及路由带宽管理等应用提供经济有效的解决方案。 关键特性通用性/投资保护可以现场更新的模块化接口能够启动数以千计的定制化解决方案，并能够轻而易举地适应未来网络的要求。 集成/可管理性降低拥有成本，简化远程管理，提供结合 CSU/DSU、复用器、调制解调器、语音/数据网关、ISDN NT1、防火墙、VPN、加密和压缩设备的集成化网络。多服务语音/数据网络降低办公室之间的电话/传真费用；通过利用 Cisco IOS 软件服务质量（QoS）特性（例如 RSVP、WFQ、承诺访问速率CAR和随机早期检测RED） ，语音流量可以实现数字化并封装在 IP 数据包中，而且能够与数据流量合并。第八部分 布线系统设计8.1需求概述从技术交流得知， 信息点分布如下：楼栋 信息点 备注办公楼 80 已布，但需考虑机柜等机房设备教学楼 48 已布，但需考虑机柜等机房设备生活楼 32 本期工程布培训楼 24 本期工程布8.2设计依据和要求8.2.1XX 外国语学校概况本期综合布线工程设计对象是生活楼和培训楼。综合布线工程设计范围主要是计算机网络综合布线工程。8.2.2 综合布线信息点种类和数量XX 外国语学校综合布线信息点种类主要是计算机信息点，分布在科教楼共计 56 个。8.2.3 中心机房（主配线间）位置根据贵校需要、信息点分布等要求，计算机的中心机房设在办公楼四楼。8.2.4 综合布线系统的设计依据（1）结构化布线标准ANSI/EIA/TIA-569（CSA T530）商业大楼通讯路径和结构空间布线标准；ANSI/TIA/EIA-568-A（CSAT529-95）商业大楼通讯布线标准；ANSI/TIA/EIA-607（CSA T527）商业大楼通讯布线系统接地线和耦合线标准；ANSI/TIA/EIA-606（CSA T528）商业大楼通讯布线管理标准；ANSI/TIA TSB-67 UTP 端到端功能检测标准；湖南省技术监督局于 1999 年 1 月 1 日强制实施的地方标准：B43/11711998综合布线系统验收标准 。（2）安装与设计规范中国工程建设标准化协会制定的建筑与建筑群综合布线系统工程设计规范 ；北方电讯提供的IBDN 综合布线系统设计安装指南 ；ANSI/TIA/EIA/-568-A 商业大楼通讯布线标准。8.2.5 设计要求在“先进、灵活、标准、经济、安全、可靠”基础上，建立一套完整的布线系统，为大楼的电脑数据信号、电话语音信号提供传输线路,将各应用系统进行全智能的管理,提供统一的线路规格、设备接口和高质量的传输性能。兼顾网络现在的需要和将来业务发展的变化，对未来技术具有平滑升级能力，即设备能满足现阶段需要，又对今后扩展留有余地。 XX 外国语学校的综合布线系统要求满足以下性能：实用与效益性，力求性价比的最优化超前性充分的扩允性提供符合国际标准的 RJ45 信息插座输出口；支持几乎所有数据处理机供应商的产品。能保证系统很容易地扩充和升级而不必变更整体配线系统，每个子系统都是相对独立的单元组，对每个分支单元系统的改动都不会影响其他子系统。支持所有标准的模拟和数字的话音信号，具备传输 ISDN 的功能，可以传输模拟图象、数字图象以及可视电话和视像会议信号。改变结点连接可使网络拓扑结构在星型、总线、环型之间任意进行转换。能够为高速数据和高清晰度图象信息提供高速率及高带宽的传输能力，并能满足 ATM 的需求。8.3总体方案设计XX 外国语学校综合布线工程主要为计算机网络工程，采用双绞线和光缆混合布线。计算机系统采用星形的拓扑结构，也是目前使用最普遍的以太网结构，各个端点与配线间的二级交换机相连接，二级交换机通过光缆与中心交换机相联，该结构便于集中控制和维护管理。8.4管槽系统设计8.4.1 综合考虑根据校园平面图，综合布线系统所配套的 PVC 线槽将按以下考虑布局：垂直 PVC 槽的作用是提供弱电竖井内垂直干线的通道。这部分在每层楼的竖井中，通过PVC 槽将双绞线、光缆引出，进入弱电管道间的配线机柜内。垂直线缆通过垂直 PVC 槽贯通整个大楼；水平线缆通过各层走廊的水平 PVC 槽进入各个房间。8.4.2 垂直子系统 PVC 槽设计方案垂直 PVC 槽我们建议采用 200 的阻燃 PVC 槽。垂直 PVC 槽安装在弱电竖井内，自下而是，贯通需要布线的大楼。垂直 PVC 槽与各层的水平 PVC 槽连接，并且要与各楼层配线间高架地板下的 PVC 槽连接；8.4.3 水平子系统 PVC 槽设计方案水平子系统 PVC 槽我们建议采用 100 的 PVC 槽，在楼层配线间与垂直子系统的 PVC 槽相连，在各走廊与各房间内的 PVC 槽相连。8.4.4 水平子系统管线设计方案水平管线是大楼内信息系统的血管。根据图纸，水平电缆（包括光纤）从每层配线间引出后，先沿走廊主电缆 PVC 槽敷设至各个设有信息点的房间，再由各房间 20 或者 40 的 PVC槽，将电缆引到墙上的信息插座内。8.4.5 管线的要求1 PVC 槽用来安放和引导电缆，并起到机械保护的作用。同时还提供了一个防火、密封、紧固的空间使线缆可以安全地延伸到目的地，并为今后维护和扩充提供方便；2能够根据国家标准，确保电缆铺设的可能性，清除管内毛刺和垃圾，并在管内留有穿线所需的引导钢丝；3为了确保穿线顺利，在电线管排放中，在管线分支、连接、转弯处设过线盒；4在管线转弯处不能拐死角，转弯半径10cm；5水平线槽和竖井梯架连接处，及水平线槽和管线各连接处须配以相应规格的分支附件，不能断接，以保证线路路由的弯曲自如以及线路的安全；6所有 PVC 槽在线缆安装完毕后，全部要求封闭，以防鼠害；7为防止电磁干扰，信息线缆线路与强电线路平行走向之间距离不能小于如下距离：5KVA 610mm8.5系统布线设计方案根据本项目实际需要，在设计中用四对超五类非屏蔽双绞线传输介质和光纤构成整个系统。8.5.1 系统结构图因整体结构简单，施工完毕后提供详细的系统结构图。8.5.2 工作区的设计工作区布线子系统由终端设备连接到信息插座的连线和信息插座组成。为了保证计算机网络系统的正常运转，每个信息插口都是一个标准的 RJ45 五类信息插口，可以支持 100MHz 的信息传输。不同型号的计算机和终端可以通过 RJ45 标准跳线方便地连接到电脑信息插座上。8.5.3 水平区的设计水平布线子系统是将干线子系统线路延伸到用户工作区。该系统是从各个子配线间出发连向各个工作区的信息插座。