中学校园网络方案(全)

1、目目 录录 前言 .3 第一部分 现状与需求分析 .5 第一节 校园网建设的必要性.5 第二节 校园网的设计目标.6 第三节 校园网的总体设计思想.7 第四节 校园网建设的整体内容.8 第二部分 综合布线系统 .9 第一节 用户需求分析.9 第二节 综合布线系统设计原则和产品选型原则.10 2.1 系统设计原则和设计目标.10 2.1.1 开放性、标准化和模块化.10 2.1.2 先进性.10 2.1.3 灵活性.10 2.1.4 成熟性和可靠性.11 2.1.5 可扩展性.11 2.1.6 经济性.11 2.2 系统产品的厂家及产品选型.11 2.2.1 布线产品.11 2.2.2 光纤产品

2、.12 第三节 综合布线系统的设计.15 3.1 工作区子系统 .15 3.2 配线子系统 .17 3.2.1 布线方式.17 3.2.2 线缆用量计算.18 3.3 管理子系统 .19 3.3.1 管理模式.20 3.3.2 管理部件.21 3.3.3 管理标记.21 第三部分 计算机网络系统设计 .23 第一节 需求分析.23 第二节 网络技术选型.23 21 选型原则.23 22 主干网网络技术选型 .25 2.3 网络方案 .27 2.4.1 cisco 2600 路由器.28 2.4.2 star-s2800-l3 全模块化交换机.34 2.4.3 star-s2024 系列堆叠网管

3、型交换机.36 第三节 应用系统服务器建设方案.41 3.1 服务器的功能划分 .42 3.2 服务器系统性能及可靠性方案.42 3.2.1 主机系统.42 3.2.2 存储子系统.43 3.2.3 服务器产品选型 .44 第四节 网络中心其它建设需求.47 4. 1 机房环境部分 .47 4.2 主机房装修部分.48 4.3 机房电力部分 .48 4.4 空调、照明、消防要求 .49 4.5 可靠的电源保证.49 第四部分 网络安全方案设计 .50 第一节 internet防火墙设计.50 1.1 入侵者的攻击步骤.52 1.2 防火墙设计.52 1.3 防火墙设备方案推荐.53 1.3.1

4、 远东 2000 防火墙 .53 第五部分 应用软件系统方案 .58 5.1 系统目标.58 5.2 豪杰 vod 视频点播系统 .59 第六部分 技术支持与售后服务 .61 6.1 售后服务 .61 6.2 人员培训对象 .61 6.3 人员培训内容.62 附设备清单.63 前言 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形， 国际互联网（internet）上相连的计算机已近达数千万台，全球有数亿人在 internet 上进行信息交换和各种业务处理。internet 上积累了大量信息资 源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。 成为信息时代全球可共享

5、的最大信息基地。 中国教育科研计算机网（cernet）于 1994 年正式启动以来，已与国内 几百所学校相连。为广大师生及科研人员提供了一个全新的网络环境。1998 年 10 月,中国教育科研网(cernet)二期工程正式启动,工程计划到 2000 年二 期工程完成时,除达到连接 1000 所大学的目标外,对有条件的中小学也提供 接入上网服务。的确,随着信息技术的飞速发展,中小学校园网的建设已经逐 渐提到议事日程上来。但是我国目前大多数校园网上的应用还不丰富，与学 校原有一些计算机业务系统还没有充分发挥，应用水平的低下是对校园网资 源的极大浪费。只有提高校园网上的应用水平，才能切实提高学校各项

6、业务 水平，适应信息时代的要求。因而，如何利用当前先进的计算机技术与校园 网资源，实现学校各项业务系统的集成，提高应用水平将是学校校园网建设 的下一个工作重点。 当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联 网（internet）和内部网（intranet）技术的广泛应用，世界正在迈入网络 中心计算（networkcentriccomputing）时代。人们传统的交互和工作模式 正在改变。处在不同地理位置的人们可以共享数据，使用群件技术 （groupware）进而能够协同工作；多媒体数据的存储、传输、应用技术的 不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生

7、影 响，使用户能更方便。更直观的使用系统，也使系统的性能更完善、功能更 强大。 校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高 性能的网络设备相互连接起来，形成校园园区内部的 intranet 系统，对外 通过路由设备接入广域网。 建设校园网对每个学校来说都不是一件容易的事情,都要经过周密的论 证、谨慎的决策和紧张的施工。当一堆设备变成网络的时候,大部分学校的 满腔热情也慢慢地冷却凝固。校园网建成了,各种问题也不断涌现:设计目标 根本无法实现,没有合适的应用软件,许多设想根本无法实施,后续的维护费 用不堪承受等等。 第一部分 现状与需求分析 第一节 校园网建设的必要性 是否在学

8、校采用最先进的信息和传播技术是一个有决定性意义的问题, 而且十分重要的是,学校应该处于影响整个社会深刻变革的中心地位。 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建 设，是非常必要的，也是可行的。主要表现在： 1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资 源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代 化的建设提出了越来越高的要求。 2、教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教 育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信 息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个 决定性

9、的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。 另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未 有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的, 特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的 学习道路上都可以按照自己的速度发展。 3、我国各级教育研究部门、软件开发单位、教学设备供应商和各级学 校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象 化、实用化，迫切需要网络环境。 4、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从 而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推

10、 动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老 师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管 理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的 基本工具。 5、随着经济发展，我国各级政府对教育的投入不断加大；计算机技术 的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不 断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息 服务是完全可行的。 第二节 校园网的设计目标 由于校园网是一个新概念,在国内发展还不成熟,所以无论是学校、媒体,还 是计算机业界,对校园网都缺乏全面深入的理解和认识,并都带有一定的盲

11、目 性和偏见,不知道校园网应该起什么作用。 校园网缺乏相应的应用软件。现在所谓的校园网多是一些系统集成商基 于先进的硬件设备提出的解决方案,是设备集成。由于网络技术是一门比较 新的技术,致使许多人产生了重视硬件,轻视软件的想法,国内斥资开发这 方面软件的企业也很少,造成了软件匮乏的局面。只注重有形的网络的建设 而忽略了无形的文化的建设是校园网失败的最关键的原因。这里所指的无 形的文化是指人们的观念、工作方式、利益结构、学校的管理运作模式等 看不见、摸不着的东西。从某种意义上讲,校园网的建设绝不仅仅只是涉及 到技术问题, 而是会引深到更深的层次,也就是说信息技术所带来的一场革 命会彻底改变我们的

12、生活方式和工作方式。 作为系统集成商当然希望给学校的设备越先进越昂贵越好,但是作为学 校必须研究,以后会有什么样的用途,能不能发挥这些设备的潜能,这些设备 能不能满足未来发展的需要。但是,目前的校园网系统集成多数是先进的设 备的集成,少则几十万,一般几百万,多则几千万。花几百万采用 atm 技术建 起来的网络,只用来进行文件共享,没有合适的网络软件可运行。 基于以上的一些状况，我们提出校园网建设的目标应该是： 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公 自动化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校 主要楼宇的校园主干网络，将学校的各种 pc 机、工作站

13、、终端设备和局域 网连接起来，并与有关广域网相连，在网上宣传自己和获取 internet 网上 的教育资源。形成结构合理、内外互通的校园计算机网络系统，在此基础上 建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应 用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总 体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性， 同时具有良好的开放性、可扩展性。本着为学校着想，合理使用建设资金， 使系统经济可行。 第三节 校园网的总体设计思想 校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、 专业应用、人员素质等众多成份的综合化以及信息化教

14、学环境系统。因此， 在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的 最重要的问题。 总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核 心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校 的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明 确系统建设的需求和条件；其次，在应用需求分析的基础上，确定学校 intranet 服务类型，进而确定系统建设的具体目标，包括网络设施、站点 设置、开发应用和管理等方面的目标；第三是确定网络拓朴结构和功能，根 据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第 四，确定技术设计的原

15、则要求，如在技术选型、布线设计、设备选择、软件 配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。 校园网总体设计方案是否科学，要看其能否满足以下基本要求： 1.整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的 地理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结 构、服务功能、经费预算、建设步骤等重大问题作出规定。 2.先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比 较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的 网络产品，保证网络在较长时间内不落后。 3.结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的 分层

16、设计，使网络结构清晰，便于使用、管理和维护。 4.高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先 解决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例 如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程 计算机与数据处理等。 5支持宽带多媒体业务，例如远程教学、多媒体网络教室、会议电视。 6为学术交流提供良好的环境与 cernet、chinanet 等进行高速互连， 快速访问 internet，与国内外同行交流信息、协同工作和展示学校的形象。 第四节 校园网建设的整体内容 一个完整的校园网建设根据软硬件结合的原则主要包括两个内容：技术 方案设计；应用

17、信息系统资源建设。 技术方案设计主要包括两个方面：结构化布线与设备选择、网络技术选 型。 应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建 设等的选择。内部信息资源建设包括校园办公管理系统、多媒体网络教室、 多媒体电子图书阅览室、网络多媒体课件制作系统、内部通信信息服务系统、 视频点播等。外部信息资源建设包括学校主页、远程教学、internet 信息 管理等。 第二部分 综合布线系统 第一节 用户需求分析 中学校园内只有综合楼一幢建筑（本楼包括教学、办公应用等） 。此次 校园网络的建设是要实现主干 1000m，100m 交换到桌面。网络中心机房设在 综合楼 3 楼电子备课室内，分

18、中心设在 3 楼的团委办公室内，分中心与网络 中心用 4 芯多模光缆连接。 为了在国际、国家标准、规范指导和业主认可的情况下创造一个安全、 舒适、方便快捷的内部网络和通信环境，我们认为：整个布线系统应该是以 标准的综合布线系统为基础，在所有的楼内使用统一的线缆和统一的信息插 座，通过适当的配线，达到任何一个信息点均可实现通信或计算机应用或语 音功能的特点。 按照兼容性、开放性、模块化、互连性、可靠性、可管理性、先进性、 成熟性、经济性和可扩展性等原则指导下，采用先进、成熟和实用的技术， 整个系统采用标准化器件，所有接插件都应是模块化的标准件，以便更换和 扩充；采用高速率、大带宽的传输介质，而且

19、具有一定的抗电磁干扰特性和 防电磁辐射泄露性能；本系统作为计算机网络的连接基础系统，作为楼内和 楼之间高速信息传输的物理层，应向所有的工作人员提供数字、数据传输的 高速通道。 按照设计说明书要求，水平子系统选超五类 utp 线，这是我们设计方 案的基准。 我们按照用户要求进行如下设计： 在水平子系统中采用超五类 utp，终端出线盒为语音、数据通用的 rj45 单口、单口 86 系列插座出线盒。配线架采用 bix 配线架，并在系统设 计中考虑留有余量，以供以后发展使用。 我们将按照以上理解，完成综合布线系统的设计任务、施工安装和工 程质量保证体系。 第二节 综合布线系统设计原则和产品选型原则 选

20、择良好的综合布线产品和科学的设计、精心的施工是智能化建筑的 “百年大计” 。虽然在整个信息技术和联网投资中，布线基础设施通常只占 一小部分，但如果设计和安装不好，会引起严重的网络问题，使您无法真正 实现您的信息技术战略，结构化布线是为您的信息技术战略作长期的基础性 投资。 对于用户来说，挑战性的问题将是怎样选择满足他们目前和将来需要 的结构化系统。 2.1 系统设计原则和设计目标 2.1.12.1.1 开放性、标准化和模块化开放性、标准化和模块化 布线系统设计必须采用成熟的国际标准或工业标准，便于维护和今后 的扩充和发展；将楼层的信息点连成一个统一的整体，以便能泰然地承受所 有拓扑、所有种类的

21、网络及终端机。 2.1.22.1.2 先进性先进性 鉴于对计算机、通信业务以及图像、管理、消防系统、空调系统、采 暖调节系统、照明系统等各种不同需求的急剧增加，办公大楼必须配备可靠、 经济而又能适应未来发展的真正的智能综合布线系统，预计再经过几年，标 准化综合布线将会像传统电话、计算机布线那样普及。所以现在的方案设计 既要反映当前水平，又要具有发展潜力。按照 gb/t 50311-2000 标准 3.0.10 款和条文解释要求，既要满足实际需要，又要满足发展需要。 2.1.32.1.3 灵活性灵活性 布线系统能满足灵活的要求，一方面布线系统要能满足在任何一个信 息插座上都能连接不同类型的终端设

22、备，如语音和数据传输、传真机、可视 图文终端等，另一方面也能支持不同厂家的设备。 2.1.42.1.4 成熟性和可靠性成熟性和可靠性 布线系统是计算机网络信息传输的系统中枢，电缆及接插件等器件必 须保证高度可靠和强抗干扰性，并采用成熟的已经批量生产并形成系列的综 合布线产品。遵循 gb/t 50311-2000 标准，未经国家认可的产品质量监督检 验机构鉴定合格的设备及主要材料，不在工程中使用。 2.1.52.1.5 可扩展性可扩展性 布线系统根据有关资料，它的使用寿命在 15 年以上，在此期间内信息 技术的发展是突飞猛进的，因此在系统设计时，应充分考虑其本身的扩展能 力，以便将来技术更新或有

23、更大发展时，很容易将设备扩充进去。 2.1.62.1.6 经济性经济性 在满足上述原则的基础上，在方案设计上做到功能齐全，使大楼内的 内部管理手段具有先进性，同时必须遵循“少花钱，多办事”的原则，使有 限的投资发挥最大的效用。 在以上几个设计原则下，建立一个完整的、高效可靠的、技术先进的、 符合国际标准的结构化布线系统，以满足楼内以及楼与外界大量信息高速传 输的要求是设计的目标。 2.2 系统产品的厂家及产品选型 2.2.12.2.1 布线产品布线产品 目前我国广泛采用国外的综合布线系统主要有：美国朗讯科技公司的 avaya 产品、加拿大北方电讯公司推出的 ibdn 综合布线系统、瑞士德特威

24、勒的 unilan 综合布线产品等等。随着通信技术的迅速发展和建筑物综合布 线系统被人们在世界上广泛采用，现在各家电信和计算机厂商按照 eia/tia 568 标准和 iso/iec 11801 国际综合布线标准为依据。 根据学校的具体情况，我们从性能价格考虑，建议用户使用 avaya公 司的 avayaavaya 布线系列产品布线系列产品。 2.2.2 光纤产品 北京长光光纤通信网络有限公司，是中国长城计算机集团公司与美国光 纤网络研究公司(fibernet reserch inc。)共同投资经营的专业化计算机网 络公司。 长光公司以提供高速光纤以太网系列产品及提供相关技术服务为主线， 同时

25、还为广大用户提供结构化布线、局域网络、城市网络以及跨地区的大型 网络工程的工程设计与系统集成。 fibernet 公司具有在世界各地设计、组建和维护计算机局域网二十几年 的经验,尤其是在光纤网技术方面更具有相当的实力。其自行设计和制造的 以太网系列产品经哈佛大学网络实验室测试证实是同类产品中流量最高的产 品之一，并且其设计和实施网络的先进性能已充分为用户所证实。我们期待 为您实施最佳方案来满足您的要求。 稳定和可靠的产品稳定和可靠的产品 公司的产品从 1991 年起就在世界范围的数据网络中运行，深圳房地产 交易大厦 1994 年使用该产品和技术组建了 fddi 型骨干网络，其网络拓扑采 用双环

26、结构以保证可靠性。我们有充分的理由认为，作为用户运行其关键性 业务的命脉网络，尝试或使用任何不成熟的技术都是十分危险的。 对国际和工业标准的支持对国际和工业标准的支持 长光公司的产品以及其代理的产品严格遵守国际和工业标准，如 ieee802.2 llc, ieee802.3，tcp/ipx3t9.5/84-49 和 ipx。同时也全面支持 网络管理工业标准 nmp，因而可以在多厂家产品的网络环境中运行。这种对 标准的支持，可以使您将要建立网络成为一个开放式系统，而不会被”锁定” 在某一个设备厂家的方案上，这种开放式系统可为您提供： 可靠的数据传输方式 不依赖于特定设备厂商的开放式网络 允许模块

27、化扩展的网络平台 fibernet 通过 fibernet china 对中国客户提供各种支持服 务fibernet china 具有丰富的经验和技术能力，在您从网络方案设计、 安装实施到以后升级的每一 步骤中，我们都能够提供您所需要的支持。 fibernet china 所服务的中国客户有：首都国际机场、国务院秘书局、中 科院计算所、深圳房地产交易大厦等。在过去的两年中，公司在中国几个城 市培训了来自全国三十个省市的 300 余人。fibernet china 已在中国投入 了大量资金,在深圳建立了公司,在北京，天津，上海建立了分公司。我们的 经验证明，当地的支持对于您的网络来讲是必须的。

28、一一. . 光缆分类：光缆分类： 光缆类型 缆芯结构护层结构敷设方式光纤芯 数 单模光纤光 缆 多模光纤光 缆 骨架式 层绞式 束管式 单元式 轻铠绕包护层 钢丝铠装护层 聚氯乙烯护层 其他护层 架空敷设 管道敷设 直埋敷设 室内敷设 296 芯 其他特殊条 件敷设 二. . 光纤特性：光纤特性： 光纤种类 模场直径(um) 包层直径(um) 工作波长(nm) 单模光纤 9.30.5 12521310, 1550 多模光纤 5031252850, 1310 多模光纤 62.531252850, 1310 工作波长 (nm) 衰 减 (db/km) 多 模单 模 8503.5 13101.00.

29、4 15500.26 三三. . 典型结构图：典型结构图： 第三节 综合布线系统的设计 综合布线系统采用模块化设计和以星型拓扑结构为基础的节点及链路 的层次结构，综合布线系统的设计组合可以划分为 6 个独立的子系统，每个 子系统都可视为独立单元组，能够在一个子系统内发生变化而不影响其他部 分，所以使系统易于发展；同时可以使网络在不停机的情况下易于移动、增 添和改变。 按照 gb/t 50311-2000 标准规定并结合中学的实际情况，本综合布线 系统分为采用四个子系统设计，分别为工作区子系统、配线子系统和管理子 系统，对每个子系统设计如下： 3.1 工作区子系统 考虑到信息点先进性和互换性，信

30、息插座我们采用超五类插座，既能 用于数据又能用于语音应用，且所有的信息插座都使用统一的信息插座和插 头。在终端（工作站）一端，将带有针的插头软线插入插座。在水平子系 统一端，将 4 对双绞线连接到插座上。我们选用了标准针模块化 i/0 插座， 它的 8 针结构为单一 i/0 配置提供了支持数据、语音、图象或者三者结合所 需的灵活性。 工作区通信接线盒有两种，即 t568b 和 t568a 标准。我们推荐选用 t568b 标准。 所有工作区内的插座通过嵌入和表面安装固定在房间的隔墙上。按照 ansi/tia/eia-568-b 标准，水平布线系统要求信息插座距终端设备连线最 长不超过 5 米，跳

31、线和配线架距接入设备连线之和不超过 5 米，能满足用户 对综合布线系统的要求。同时信息模块选用带防尘和防潮弹簧门的模块，我 们选用为超 5 类非屏蔽双绞线（utp）和为高速数据应用而设计的集数据、 语音插座为一体的英式双口和单口面板，典型的组装结合了带有双型面板和 压紧的模块防尘盖。连接模块可根据客户规格要求做优化组合及安装，更为 适用的是，utp 水平布线末端连在 utp 型精巧的终端模块上，带有绝缘重置 连接模块固定在模块防尘盖上和弹簧承载的开关装配在一起，当不用或拔掉 插头时防尘盖可自动关闭，以防意外事故，同时达到双重防尘防潮的作用。 综合楼的信息计算方法如下：整幢楼共有 1 层 10

32、个房间，2 层、3 层、 4 层各有 15 个房间，5 层有 8 个房间需要布线；其中 2 楼、3 楼、4 楼、5 楼的办公室各布置 4 个信息点；其它所有房间各布 2 个信息点。 中学综合楼信息点分布表 工作区工作区水平区水平区 合计合计区域区域设备间设备间 数据点数据点 光纤光纤 点点 数据数据光纤光纤 cat5ecat5e 4prutp4prutp（根）（根）4 芯多模光纤 芯多模光纤 （根）（根） 信息点信息点 到到 idfidf 最远距最远距 离离 idfidf 到到 mdfmdf 平平 均距离均距离 1f202060 2f404055 3f mdf/idf 38138150 4f

33、404055 综合 楼 5f20 1261 2060 100 合计 158115811581 整个系统共计整个系统共计 158158 个信息点。个信息点。 面板模块 3.2 配线子系统 配线子系统是连接工作区 568 标准和 iso/iec 11801 国际综合布线系 统标准，常用 8 芯 utp(非屏蔽双绞线)实现这种连接，避免各种类型线缆的 串接，而造成系统灵活性降低和管理上的困难。 3.2.13.2.1 布线方式布线方式 水平布线采用星型网络拓扑结构，如下图所示： 4线对100 双绞线电缆 90m 水平布线 工作区 3m 管理区 信息插座分别连到机械（物理）终端。每个工作区的信息插座都要

34、和 管理子系统相连接，对于贵单位，我们选从路由（线）最短、造价最低、施 工方便、布线规范等几个方面的考虑和设计，主要选择下面的水平布线方案： 每座楼内均设立 1 个配线间（办公楼的配线间即中心机房） ，每座楼内的所 有信息点的链路都集中到配线间。采用 pvc 线槽将电缆引至信息点，如下图： 30 cm pvc 线槽 pvc 线槽 本方案是用 pvc 线槽将电缆通过从配线间引向所需布线的区域即工作 区，再沿墙而至各信息点。这样做，不仅可减少布线工时，还有利于已穿线 缆的保护，不影响房间美观，节省线缆费用，提高综合布线的性能（线越短 传输的品质越高） ，有利于以后的维护。 3.2.23.2.2 线

35、缆用量计算线缆用量计算 按 gb/t 50311-2000、anst/tia/eia-568-a 和 tia/eia tsb-67 标准要 求，水平布线距离最大不能超过 90m（295ft） ，这个长度是指配线间或配线 间内互连的设备端口到工作信息插座的电缆长度。在确定电缆长度的时候， 以贯彻经济合理的设计指导思想，节省不必要的开支，以保证工程质量降低 工程造价为目的，我们对实际需用电缆长度进行了认真的估算，并对所需的 电缆总长度进行了科学预测，计算方法和计算结果如下： 首先，我们根据布线方案确定干线配线间或交接线间所要服务的区域， 确定布线方法和走向，确认距离最远的 i/o（l）位置和距离最

36、近的 i/o（s）位置，按照可能采用的电缆路由测量每个电缆的走线距离。然后， 将最远的（l）和最近的（s）两条电缆路由之和除以 2，求出平均线缆长度； 用公式：总线缆长度=平均电缆长度+备用部分（平均长度的 20%）+端接容 差（变量）求出总线缆长度。 计算公式描述为： c=(l+s)/2(1+20%)n 其中：c 为每个楼层的用线量 l 为最远的信息插座（i/o）距配线间的距离 s 为最近的信息插座（i/o）距配线间的距离 n 为每层楼的信息插座（i/o）数 20%为用线裕量 在公式中，长度的度量单位为米。 整幢楼用线量的计算公式： k i i cw 0 其中 k 为最高楼层数。 如下图所示

37、： s l a 配线间 信息点 信息点 b c d 电缆总量约为电缆总量约为 20 箱。箱。 3.3 管理子系统 也可称为配线管理子系统。管理区子系统控制建筑物内所有信号的传 输，由配线架和跳线组成。管理区子系统在 pds 中起相当重要的作用，它为 综合布线系统实现灵活的开放性管理。因为它在线缆连接时的损耗较小，同 时便于灵活管理。该子系统实现对配线子系统和干线子系统大对数电缆的终 接、收容和管理。它是连接配线子系统和干线子系统的中枢，也是各楼层信 息点的管理中心。通过该子系统可以实现对通讯网络的分配和调整。 在本次 pds 管理子系统设计中，我们分以下几部分进行： 3.3.13.3.1 管理

38、模式管理模式 在不同类型的建筑物中管理子系统常采用单点管理双交接、双点管理双 交接两种方式。 【1】【1】 单点管理双交接单点管理双交接 这种交接方式的单点管理位于设备间里的交换设备或互连设备附近， 通过线路而不是通过跳线管理，干线电缆(或水平电缆)直接连至配线间里或 用户工作区的第二个接线交接区。这种方式在楼层点数不是太多的时候显得 比较灵活，经济性能也较好。 【2】【2】双点双交接管理双点双交接管理 这种管理方式除了在设备间中有一个管理点以外，在配线间中还有第 配线架 设备间 专用交换机 telephone 水平子系统 电缆 配线架 设备间 专用交换机 telephone 干线电缆 二级交

39、接间 水平子系统 电缆 二个可管理的交接。双交接要经过二级交换设备，交接设备的连接采用插接 线方式（快接跳线） ，故而可用跳线进行管理。这种方式给网络的重组带来 了极大的灵活性，在楼层比较多、信息点密集而且比较集中的时候比较适用， 但费用稍高。 由于本次布线跨距不大，所以我们设计在各楼内采用单点管理方式对 管理子系统进行管理。 3.3.23.3.2 管理部件管理部件 管理区子系统的设计应能使：跳线架为本系统提供最大的灵活性，当用 户终端设备位置或局域网结构变化时，能简单地通过改变跳线的方式解决。 从而保证 100mbps 的传输速率的真正实现又能满足整个系统的升级，这就要 求可在设备间内进行交

40、接管理，使得系统管理变的很容易。 在各楼的机房配线间，我们把各个楼层的所有水平线通过 pvc 线槽汇 合到主配线间的 19 吋标准机柜中，使得计算机网络的连接和管理变得统一、 高效且美观。该机柜同时还可以放置其它网络设备如交换机、服务器等，便 于统一管理和维护。 在综合楼网络中心使用 3 个 24 口配线架、分中心使用 3 个配线架。 一共使用一共使用 6 6 个个 2424 口配线架。口配线架。 3.3.33.3.3 管理标记管理标记 在综合布线系统中，对线缆的标记是管理子系统的一个重要环节，根 据 gb/t 50311-2000 标准规定，在 pds 管理子系统设计中我们使用三种标记： 电

41、缆标记 区域标记 插入标记 电缆标记直接贴在各种表面上，用这些电缆标记来辨别水平和干线电缆 的源发地和目的地。 区域标记也是由背面为不干胶的白色材料组成，将其贴在总机房和各楼 层分配线间的平整表面上。 插入标记是指插在配线架上下两个水平齿条之间。其底色和上写文字用 来指明电缆的源发地。例如我们将来自 4 楼 6 号房间第 2 个信息插座在水平 配线架上用蓝色标记标注为： 040602；其中 04 代表 4 楼、06 代表 6 号房 间、02 代表第二个信息点。 第三部分 计算机网络系统设计 第一节 需求分析 中学计算机网络是为了适应计算机网络技术应用的迅速发展而建造的局 域网。本次网络建设，目

42、的是提高办公、教学效率，加强内部管理，提高对 资源的合理利用。 在本期的网络工程中，我们将网络建成符合目前应用要求，具有良好扩 展能力的局域网，为今后整个系统的网络应用的扩展打下良好的基础。以高 性能、高可靠性、功能全面、性能/价格比优秀为原则，满足未来需求日益 增长下随业务的增长而扩充/扩容，具有良好的互连性和可扩充能力，并能 在一定的时限内保持投资的有效性。 我们认为当今网络的发展正远远超出了单纯追求基本连通的历史阶段。 在网络连通基础上需要更高要求的网络服务内容，包括： (1).performance-高性能 (2).qos-网络服务质量，保证视频和语音的关键业务 (3).securit

43、y-安全性服务 (4).reliability-高可靠性 (5).scalability-可扩展性 (6).multiservive-多业务支持 第二节 网络技术选型 21 选型原则 我们在网络系统设计时考虑如下特点： 稳定可靠的网络稳定可靠的网络 只有运行稳定的网络才是可靠的网络，而网络的可靠 运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此 类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和 网络层的备份技术。 高带宽高带宽 为了支持数据、话音、视像多媒体的传输能力，在技术上要到 达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒 体信息的

44、传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此 应选用高带宽的先进技术。 易扩展的网络易扩展的网络 系统要有可扩展性和可升级性，随着业务的增长和应用 水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩 展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还 指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节 点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路 由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。 qosqos 保证保证 随着网络中多媒体的应用越来越多，这类应用对服务质量的 要求较高，本网络系统应能保证

45、qos，以支持这类应用。 安全性安全性 网络系统应具有良好的安全性，由于网络中有数量较多的敏感 数据，安全管理十分重要。应支持 vlan 的划分，并能在 vlan 之间进行第三 层交换时进行有效的安全控制，以保证系统的安全性。 容易控制管理容易控制管理 因为上网用户很多，如何管理好他们的通信，做到既保 证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的 首要问题。 ipip multicastmulticast 由于网络中包含许多多媒体应用通信，会存在许多的广 播信息，占用大量的带宽资源。所以在本项目中，网络系统应能支持 ip multicast，可以减少网络中不必要的广播，节

46、省主干的带宽。 符合符合 ipip 发展趋势的网络发展趋势的网络 在当前任何一个提供服务的网络中，对 ip 的 支持服务是最普遍的，而 ip 技术本身又处在发展变化中，如 ipv6，ip qos，ip over sonet 等等新兴的技术不断出现，企业网络必须跟紧 ip 发展 的步伐，也就是必须选择处于 ip 发展领导地位的网络厂商。 22 主干网网络技术选型 在网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着 决定性的作用。选择适合网络需求特点的主流网络技术，不但能保证网络的 高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡， 保护用户的投资。 从逻辑上，大型网

47、络可分为核心层、汇聚层和接入层，每层都有其特点。 层次化设计的优点可以总结为如下几点： 可扩展性：因为网络可模块化增长而不会遇到问题； 简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故 障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题； 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不 会对其他层次造成影响，无需改变整个环境； 可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。 核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干， 其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(acl， 过滤等)，否则会降低数据包的交

48、换速度。 汇聚层提供基于统一策略的互连性，它是核心层和访问层的分界点，定 义了网络的边界，对数据包进行复杂的运算。在企业网络环境中，分布层主 要提供如下功能：地址的聚集，部门和工作组的接入，广播域/多目传输域 的定义，vlan 路由，任何介质的转换，安全控制。 接入层的主要功能是为最终用户提供对企业网络访问的途径。本层也 可以提供进一步的调整，如访问列表过滤等。在企业网络环境中，接入层主 要提供如下功能：带宽共享，交换带宽，mac 层过滤，网段微分。 根据信息系统网络的总体结构，作为信息存贮与处理中心，在网络系统 集成的技术中，直接面向用户的第一层接口和第二层交换技术方面已得到令 人满意的答案

49、。交换式局域网技术使专用的带宽为用户所独享，极大的提高 了局域网传输的效率。但第二层交换也暴露出弱点：对广播风暴，异种网络 互连，安全性控制等不能有效的解决。作为网络核心、起到网间互连作用的 路由器技术却没有质的突破。传统的路由器基于软件，协议复杂，与局域网 速度相比，其数据传输的效率较低。但同时它又作为网段(子网，vlan)互连 的枢纽，这就使传统的路由器技术面临严峻的挑战。随着 internet/intranet 的迅猛发展和 b/s(浏览器/服务器)计算模式的广泛应用， 跨地域、跨网络的业务急剧增长，业界和用户深感传统的路由器在网络中的 瓶颈效应。改进传统的路由技术迫在眉睫。在这种情况下

50、，一种新的路由技 术应运而生，这就是第三层交换技术： 第三层交换技术也称为 ip 交换技术、高速路由技术等。第三层交换技 术是相对于传统交换概念而提出的。众所周知，传统的交换技术是在 osi 网 络标准模型中的第二层数据链路层进行操作的，而第三层交换技术是在 网络模型中的第三层实现了数据包的高速转发。简单地说，第三层交换技术 就是：第二层交换技术第三层转发技术。这是一种利用第三层协议中的信 息来加强第二层交换功能的机制。当今绝大部分的大型网络都已变成实施 tcp/ip 协议的 web 技术的内联网，用户的数据往往越过本地的网络在网际 间传送，因而，路由器常常不堪重负。 从应用上来看，inter

51、net 和 intranet 迅猛发展，跨网络、跨地域的 b/s 计算模式得到广泛的应用，这一切对路由器提出更高的要求。路由器的 高费用、低性能使其成为网络的瓶颈。但由于网络间互连的需求，它又是不 可缺少的并处于网络的核心位置。可以说，当网络技术发展到这个地步时， 网络的核心-路由器技术的革新已刻不容缓。现实世界的应用为路由器技术 提出了严峻的挑战。在这种情况下，提出了第三层交换技术。 一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交 换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简 单地叠加在局域网交换机上。从硬件的实现上看，目前，第二层交换机的接 口模块都是

52、通过高速背板/总线(速率可高达几十 gbit/s)交换数据的，在第 三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总 线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据， 从而突破了传统的外接路由器接口速率的限制(10mbit/s-100mbit/s)。 2.3 网络方案 需要说明的是，我们不建议采用传统的路由器连接内部各网段，因为路 由器使用 cpu 转发数据包，并对每个数据包执行拆包、分析、打包任务，因 此它成为网络瓶颈，造成网络堵塞。目前三层路由交换技术已经非常成熟， 被广泛采用，这也是网络发展的一个潮流。而三层交换机使用先进的 asic 芯片实现第三层

53、线速交换。第三层交换机的产生取消了原来采用路由器带来 的 vlan 之间方问的瓶颈，加快了子网之间的访问速度并减少了屏蔽广播数 据包。 我们在此推荐采用千兆作为主干，百兆到桌面的高速带宽来构建校园内 部高速局域网络。我们推荐选用当前千兆三层交换机作为核心交换机，使用 可堆叠网管千兆交换机作为二级交换机。利用核心交换机的三层交换功能实 现网段的连接。二级交换机通过光缆与核心交换机相连。 在对于广域网的接入上，选用业界具有绝对优势的思科公司的路由器 cisco 2600 系列来连接 internet,它有 2 个 10/100mb 自适应以太网口，一 个与 internet 联接；另一个与中心交换

54、机联接。学校并且应该在内外网之 间架设防火墙。 网络中心拓扑图如下： 实达核心交换机 star-s2800l3 滨江中学网络中心拓扑图 应 用 服 务 器 internet 防火墙 路由器 实实达达 s st ta ar r- -2 20 02 24 4m m 2 24 4 网络产品选型网络产品选型 我们在本方案中具体选型路由器采用 cisco 2611xm 路由器（有 2 个 10/100m 自适应以太网口和多个扩展槽） ，核心交换机采用国内著名的实达国内著名的实达 网络产品网络产品 star-s2800-l3 千兆三层交换机。二级交换机使用 srar-2024 堆叠 网管交换机。 2.4.

55、12.4.1 ciscocisco 26002600 路由器路由器 ciscocisco 26002600 模块化访问路由器系列模块化访问路由器系列 主要功能和优点 硬件/软件配置选项 广域网接口卡选项 网络模块选项 cisco ios 软件 cisco 系统有限公司的 cisco 2600 模块化访问路由器系列，为远程分支机 构提供新的通用性、集成性和强大功能。 cisco 2600 系列可使用 cisco 1600 和 cisco 3600 系列的接口模块，提 供了高效率、低成本的解决方案，以满足当今远程分支机构的需求，同时可 支持以下应用： 多业务语音/数据集成 办公室拨号服务 企业外部

56、网/vpn 访问 随着新的业务和应用推陈出新，网络技术在不断地变化。 cisco 2600 系列的模块化体系结构具有适应此种变化所需要的通用性。 cisco 2600 系列使用功能强大的 risc 处理器，其超强的功能可支持当今远 程分支机构需要的高级服务质量、安全性和网络集成特性等。 cisco 2600 系列具有单或双以太局域网接口，两个 cisco 广域网接口卡 插槽、一个 cisco 网络模块插槽以及一个新型高级集成模块（aim）插槽。 cisco 1600、cisco 2600 和 cisco 3600 系列路由器所使用的广域网接 口卡支持各种串行口、综合业务数字网基本速率接口（is

57、dn bri）以及综合 信道服务设备/数据服务设备（csu/dsu）等可选项，以实现主、备广域网连 接。cisco 2600 和 cisco 3600 系列使用的网络模块支持高密度串行口，拨 号池以及多业务话音/数据集成等多种可选项。 主要优点主要优点 cisco 2600 系列具有以下优点，支持 cisco 网络端到端解决方案。 多业务集成作为对业界领先的 cisco 2500 系列的补充，cisco 2600 系列将 cisco 3600 系列的通用性、集成性和强大功能进一步扩展到 较小的远程分支机构。cisco 2600 系列实现了 cisco 公司在产品系 列中增加多业务话音/数据集成

58、功能的承诺，使客户能控制成本，为 服务供应商提供更广泛的可管理服务选项。 投资保护 cisco 2600 系列支持对模块组件进行现场投资升级，所以 客户能轻而易举地更新他们的网络接口，而无需对整个远程分支机构 进行全面升级。cisco 2600 平台的新型 aim 插槽具有良好的可扩充 能力，可支持高级业务，如硬件辅助数据压缩和数据加密，从而更好 地保护了投资。 降低成本 cisco 2600 系列将 csu/dsu，isdn 网络终端（nti）设备以 及远程分支机构布线室中的其它设备集成到一台很小的设备中，提供 一种节省空间的解决方案，使用网络管理软件（比如 cisco works 和 ci

59、sco view）可对此方案进行远程管理。 cisco 端到端解决方案的一部分 cisco 2600 系列是 cisco 公司端到端网络 解决方案的一部分，允许企业将高效低成本的无缝网络基础结构扩充到远程 分机构 主要功能和优点主要功能和优点 cisco 2600 系列具有表 1 所列的主要功能，将远程分支机构所需要的通 用性、集成性和强大功能集于一体。 表 1: cisco 2600 系列主要功能及优点（表一） 功能 优点 通用性通用性 模块化体系结构 网络接口能在现场进行升级、提供满足当今需 求的解决方案，同时，又能采用以后的技术。 在增长时再购买的基础上增加其它接口，以 适应网络的增长

60、能轻而易举地根据个人需求对局域网和广域网 络接口进行配置。 cisco 1600 和 cisco 3600 系列路由器公用 广域网接口卡和网络 模块 减少了 cisco 1600、cisco 2600 和 cisco 3600 系列模块化组件的库存成本。 降低技术支持人员的培训成本 先进的集成模块插槽 高级业务（如硬件辅助数据压缩和数据加密）集成所 需要的扩充能力 直流供电选项 允许安装在直流电源环境中（如：电讯载波中心办公 室） 能力能力 高性能 risc 体系结构 支持先进的 qos 特点，如资源预订协议 （rsvp） 、wfq 以及 ip 优先级，减小循环广域 网成本。 具有安全功能，如