成都市XX中心网络规划方案

1、 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 1 页 绝密绝密启用前启用前 考试时间：上午考试时间：上午09：3012：30 “神州数码杯神州数码杯”计算机网络组建与安全维护计算机网络组建与安全维护 解决方案设计解决方案设计 参赛组号： 02 参赛队代表： （签字） 2010-4-22 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 2 页 目目 录录 第一章第一章 项目概述项目概述.2 1.1 项目描述 .2 1.2 建设目标 .2 1.3 项目建设原则 .2 1.4 方案设计原则 .2 第二章第二章 用户需求分析用户需求分

2、析.2 第三章第三章 综合布线系统设计综合布线系统设计.2 3.1 综合布线概述 .2 3.2 综合布线设计.2 第四章第四章 网络平台设计网络平台设计.2 4.1 信息流分析 .2 4.2 网络拓扑图 .2 4.3 网络方案说明 .2 4.4 网络设备清单 .2 4.5 ip 地址及 vlan 规划 .2 第五章第五章 工程实施计划工程实施计划.2 5.1 工程实施组织 .2 5.2 工程实施步骤 .2 5.3 工程验收项目和内容 .2 第六章第六章 用户服务承诺用户服务承诺.2 6.1 公司用户服务机制 .2 6.2 用户服务承诺 .2 6.3 培训计划 .2 2010 年四川省职业院校学

3、生职业技能大赛年四川省职业院校学生职业技能大赛 第 3 页 第一章 项目概述 注：以下凡出现注：以下凡出现“（略）（略） ”的地方无需添加内容的地方无需添加内容 1.1 项目描述项目描述 项目名称项目名称：成都市成都市 xx 高高级级中学校园网中学校园网 建设单位建设单位：四川省高等四川省高等职业职业院校学生技能大院校学生技能大赛赛高高职组职组 xx 组组 方案设计方案设计：四川省高等四川省高等职业职业院校学生技能大院校学生技能大赛赛高高职组职组 xx 组组 1.2 建设目标建设目标 成都市 xx 高级中学校园网建设的目标是：在统筹规划的基础上，根据成都市 xx 高级中学的楼宇（层）分布情况以

4、及各种信息点的布局情况，设计并建设好综合 布线系统。同时建成一个多网合一，先进实用的全数字校园网络平台。校内用户通 过校园网实现互联网的访问，实现对外信息交流。将网络技术综合应用于学校的教 学和管理。为学校实现全面实施素质教育，提高学校的教育质量提供保障。 1.3 项目建设原则项目建设原则 信息化建设是学校一项长期的、根本性的、战略性的建设，一般包含多个系统。 大多数学校都难以一次性投资完成。如果各系统独立设计、建设，没有整体规划， 就很有可能造成重复投资、浪费资源。 因此，建议采用“整体规划、分步实施、基础先行、应用为主”的建设原则指 导学校信息化建设。 2010 年四川省职业院校学生职业技

5、能大赛年四川省职业院校学生职业技能大赛 第 4 页 1.4 方案设计原则方案设计原则 1、实用性 ：网络设计不仅要求能够满足目前企业使用的要求，而且还应适应未来若干年以后的 网络发展需要。网络平台应具备多网络协议的支持能力，以避免原有网络设备投资的浪费。 2、先进性 ：为保证网络能够适应未来若干年的网络发展，网络中的硬件与网络协议都应采用与 国际标准兼容的开放协议。 3、适用性 ：由于计算机技术的迅速发展，新技术不断产生，同时为保证对新技术的支持，设备 的投资和资源在不断地增加。为避免设备投资的膨胀，方案要求网络硬件具有较高的性能价格比 及最佳的适用性。 4、可靠性 ：网络要求具有较高的容错性

6、能，网络设备要求具有高性能的容错技术（如对 spanningtree 协议的支持） ，以确保网络系统不间断运行。 5、流量控制及管理，在网络系统里，大量的客户机常常同时集中访问一台或少数几台服务器， 使得连接服务器的网络交换机端口出现拥塞。普通的网络交换机一般使用被动式的拥塞管理策略， 即在遇到网络端口拥塞时采用缓冲区暂时缓解矛盾，而如果拥塞持续一小段时间，有限的缓冲区 很快被填满，后续的数据包将被交换机删除。由于一个数据包的丢失通常需要七至八个增加的数 据包的代价来恢复，而这些重发的数据包必然给已经拥塞的网络增加更重的分担并可能形成滚雪 球效应导致网络瘫痪。本方案建议的 hds 系列网络交换

7、机使用专利的主动式拥塞管理技术和标准 的流量控制技术，能在网络拥塞的迹象刚出现时即以标准方式通知发送方暂缓或减慢数据发送， 保证交换网络在极度超负载状态下绝无数据包丢失，实现网络的高效、可靠运行。 6、vlan 和三层交换技术，在整个网络中，我们做到了端到端的虚拟网的划分和第三层的交换， 对网络管理、部门之间进行协调工作、抑制广播风暴、以及对整个网络进行流量的均衡分配等方 面可以达到圆满的效果。 7、安全性 ：网络系统应是一个安全系统，并具备各种安全保卫手段和措施，如通过 vlan 的划 分和交换机过滤技术来保证网络安全性。网络的安全机制可以有效地阻止未授权用户的访问，并 能提供广播通信量的控

8、制，消除广播风暴；利用防病毒软件,可以有效阻止病毒的传播和破坏。 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 5 页 第二章第二章 用户需求分析用户需求分析 根据成都市xx高级中学的实际情况和长远发展，经我们和学校的充分沟通，本 方案应满足以下需求。 学校建成的校园网，可承载的主要应用系统包括校园网站、邮件系统以及教 务管理系统、多媒体教学系统，另外未来还将承载数字化图书馆系统； 要考虑校园网安全防护及网络管理需要，以及学校老师出差远程访问校内服 务器需要，核心设备的高可靠性及高性价比； 通过运营商的 100m 光纤访问互联网资源，同时校园网站及邮件系统对外

9、提 供服务； 网络采用千兆主干技术，未来可平滑升级到万兆，百兆到桌面。服务器采用 千兆接入； 针对家属楼用户，考虑上网认证及计费需要； 新校区楼宇分布图和楼宇信息点的分布说明如下： 图一、新校区楼宇分布图 楼宇信息点的分布说明 1、行政楼：见下表 配线间配线间楼层楼层网络信息点网络信息点 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 6 页 备注：网络中心设置在行政楼备注：网络中心设置在行政楼 1 1 层，行政楼上有校领导、财务科、总务科、教务层，行政楼上有校领导、财务科、总务科、教务 科等单位。科等单位。 2、图书馆：3 层，每层信息点 120 个，另外在

10、2 层有一间电子阅览室，80 台 pc 终端。2 3、1#教学楼：3 层，每层信息点 20 个。全部为教室。 4、2#教学楼同 1#教学楼，全部为教室。 5、实验楼：5 层，每层信息点 120 个。全部为教室和实验室。 6、1#家属楼：6 层，2 个单元，每个单元 3 户，每户 1 个信息点。 7、2#家属楼同 1#家属楼。 8、3#家属楼同 1#家属楼。 综合布线设计要求如下：综合布线设计要求如下： 工作区子系统：采用六类信息模块，双口信息面板设计，安装方式采用暗装 底盒固定； 水平布线子系统：水平电缆为 6 类 utp 双绞线、安装方式为暗装布线； 干线子系统：语音主干线缆为五类 25 对

11、 utp 双绞线，数据主干线缆为 6 芯 室内多模光缆； 设备间子系统：水平配线架(不分语音、数据)选择 6 类 24 口配线架，语音 垂直干线配线架选择 100 对 110 型配线架，数据垂直干线配线架采用 st 24 口光纤配线架，数据、语音、光纤等每个配线架下方皆安装一个理线架； 校园网通过运营商 100m 光纤接入互联网，语音网通过电信接入市话网络； 根据信息点统计表的配线架设置，部分楼层可采用无主干设计，建筑物设备 间(bd)采用高度为 42u 的标准机柜； 地下一层 5 fd(1 楼) 一层 10 bd/fd 二层 65 fd 三层 65 四层 30 fd（4 楼） 五层 20 总

12、计总计 195 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 7 页 第三章 综合布线系统设计 3.1 综合布线概述综合布线概述 3.1.1 工作区子系统工作区子系统 工作区子系统由终端设备连到信息插座的连线组成，它包括连接软线、适配器 和其他电子器件。通过连接软线和适配器将终端设备同信息输入输出口相连，在终 端设备和 i/o 之间搭桥。 工作区子系统示意图3.1.2 水平布线子系统 水平布线子系统是管理子系统到工作区子系统之间的连接。包括水平布线和信息 插座、电缆终端等，水平布线子系统一端端接于信息插座上，另一端端接于 mdf 或 idf，它将干线子系统延伸

13、到用户工作区。 主楼数据传输介质采用 avaya 超五类双绞线 1061004csl 双绞线。一般考虑将 2-3 个信息模块放置于一个工作区，面板的孔数为实际使用的模块数的加倍 ，以便将来 扩充时使用 ，而不必进行新的加工 。例如：某一工作区有一个数据口 ，则此工作 区便采用 2 孔面板。 设计电源插座和信息插座的水平间距为 300mm，距地面为 300mm 3.1.3 管理子系统管理子系统 管理子系统由交连、互连和配线架和信息插座式配线架以及相关跳线组成。管理点 为连接其它子系统提供连接手段。交连和互连可将通信线路定位或重定位到建筑物 的不同部分，以便能更容易地管理通信线路。 管理子系统是放

14、置通信布线设备的子系统，用来对线缆提供端接和跳接线管理，它 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 8 页 包括水平、主干布线系统的机械终端和建筑群主干的交换设备。从应用的角度来看， 管理子系统就是对各种信息提供一种流向管理，使某种信息流通过结构化布线系统 到达相应的控制设备和交换设备。 双绞线及垂直主干线缆均端接到配线架上，绝对不允许没有端接而散露的双绞线存 在。因此该配线架的数量应根据 io 口数量 、骨干线缆的对数 、一定的冗余量来定 ，以达到最大的灵活性。 3.1.4 干线子系统干线子系统 干线子系统由 mdf 和 idf 之间的连接线缆组成。线

15、缆一般为大对数双绞线电缆或光 缆。 数据主干采用国产 9/125m 室外单模光纤、62。5/125m 室外多模光纤，光纤具 有低传输损耗值和高带宽传输能力，是传输高速数据的最佳传输介质。它能最大程 度的提供数据的保密性和完整性，且不受电磁、雷电干扰，并支持未来的高速数据 传输和多媒体技术。 3.1.5 建筑群子系统建筑群子系统 建筑群子系统应由连接各建筑物之间的综合布线缆线、建筑群配线设备（cd） 和跳线等组成。 3.1.6 设备间子系统 设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统 设备互连起来。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、 楼宇自控设备

16、主机等等。 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 9 页 3.2 综合布线设计综合布线设计 3.3.1 行政楼综合布线系统图设计行政楼综合布线系统图设计 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 10 页 3.3.2 行政楼二层设备间机柜安装图设计行政楼二层设备间机柜安装图设计 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 11 页 第四章 网络平台设计 4.1 信息流分析信息流分析 4.1.1 信息流量计算信息流量计算 1gb=1024m 1mb=1024kb 1kb=1024

17、字节 4.1.2 信息流向信息流向 一栋教学楼、二栋教学楼以及实验楼分 4m 网络流量 图书馆分 15m 网络流量 一栋家属楼、二栋家属楼、三栋家属楼 2m 流量。 4.2 网络拓扑网络拓扑图图 根据以上的信息流分析，采用千兆主干（可扩展至万兆） ，百兆到桌面的网络结 构。 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 12 页 4.3 网络方案说明网络方案说明 桌面局域网技术大致可分为以太网、token ring、fddi、100vg、25m atm 到 桌面。token ring、fddi、100vg 出于经济、技术、支持等多方面考虑，除特殊情 况一般不建

18、议在桌面使用。25m atm 由于支持多媒体应用和与 atm 主干连接好等 优点，十分被人们看好，目前价格较高，所以往往只在有像电话、视频会议等多媒 体应用时才作考虑。 我们建议用千兆以太网技术作为成都 xx 高中主干网络技术，同时考虑到部门 级/工作组级局域网应具备技术成熟、支持广泛、经济实用、易于升级的特性，我们 建议采用快速交换式以太网来建立访问层网络。提高网络性能，保护网络投资。 本系统采用先进的网络构建模式。搭建了一个服务于学校和学生的供求信息查询发 布平台。可承载的主要应用系统包括校园网站、邮件系统以及教务管理系统、多媒 体教学系统，另外未来还将承载数字化图书馆系统；考虑到校园网安

19、全防护及网络 管理需要，以及学校老师出差远程访问校内服务器等，我们的方案采用广域网接入 技术，提供教师远程访问校内服务，为了有效控制网络广播 、 提高网络的安全性， 如限制网络中的计算机相互访问权限 、 有效的网络监控 、流量管理 ，我们方 案设计将整个学校划分为 7 个 vlan,每一栋楼为一个 vlan，实现不同部门内的局域 网通信。为了保证信息的安全，我们将防火墙配置多种不同的保护级别，来防止木 马、黑客的攻击。 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 13 页 4.4 网络设备清单网络设备清单 成都市 xx 高级中学网络设备清单 序号设备类型设备

20、名称数量单价合计单位 1 路由器华为 ar3260 14.314.31 万 2 核心交换机思科 ws-c3750x 13.293.29 万 3 普通交换机 tp-link sg2248web5445022250 元 4 服务器 ibm x3850 x536.218.6 万 5 合计 1013.8528.425 万 4.5 ip 地址及地址及 vlan 规划规划 成都市 xx 高级中学 ip 地址规划 教学楼 vlan ip 地址范围子网掩码 1 栋教学楼 vlan 2192.168.2.2-192.168.2.255255.255.255.0 2 栋教学楼 vlan 3192.168.3.2-

21、192.168.3.255255.255.255.0 实验楼 vlan 4192.168.4.2-192.168.4.255255.255.255.0 行政楼（校领导） vlan 5192.168.5.2-192.168.5.255255.255.255.0 行政楼（财务科） vlan 6192.168.6.2-192.168.6.255255.255.255.0 行政楼（总务科） vlan 7192.168.7.2-192.168.7.255255.255.255.0 行政楼（教务科） vlan 8192.168.8.2-192.168.8.255255.255.255.0 行政楼（其他）

22、vlan 9192.168.9.2-192.168.9.255255.255.255.0 图书馆 vlan 10192.168.10.2-192.168.10.255255.255.255.0 电子阅览室 vlan 11192.168.11.2-192.168.11.255255.255.255.0 1 栋家属楼 vlan 12192.168.12.2-192.168.12.255255.255.255.0 2 栋家属楼 vlan 13192.168.13.2-192.168.13.255255.255.255.0 3 栋家属楼 vlan 14192.168.14.2-192.168.14.2

23、55255.255.255.0 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 14 页 第五章 工程实施计划 5.1 工程实施组织工程实施组织 四川旅游学院 2012 级信息系楼宇八班第二组 5.2 工程实施步骤工程实施步骤 5.2.1 项目实施计划项目实施计划 1）准备工作 以工程实施组为主体，按系统设计建议书，详细分析达到最佳要求所需的现场 条件，指导实施现场的准备工作，并向配置管理组提供具有技术细节的工程实施计 划文档。具体有以下几个方面的工作要做：分析技术难点；做可行性实验；机房环 境勘查：了解机房电源需求，环境指标，设备放置位置，提出实施准备；建议确

24、定 合同外购买的设备、工具、软件的详细清单，并作必要性说明；在安装正式展开前 向建设方提交设计详细技术细节的工程实施计划、可行性实验报告等文档，经双方 讨论、修改、确认对用户展开有关硬件设备及系统软件的上课培训 （2）网络安装与调试 网络实施方案：由集成商负责完成网络实施方案，并提交建设方，得到建设方 认可后，方可进行网络安装；工程实施组的网络工程师采用集中验货，集中调试和 检测，再向外围节点分发的方式进行局域网集线器的安装、配置和调试进行本地局 域网交换机的安装、配置和调试；进行网络节点间的通讯测试、冗余性测试、提交 完整的网络调试、配置、测试及遗留问题报告；对用户进行安装与调试的现场培训。

25、 （3）硬件系统的初步验收 在系统软件安装之前，对主机设备、网络产品以及系统软件进行分别的和联 合的验收。使之符合预期合同规定的性能指标；双方总体组提出验收具体标准，验 收小组实施验收，由执行小组确认准。 工程实施步骤有：工程实施步骤有： 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 15 页 网络工程建设规划和实施的内容 综合布线系统工程必须经历项目立项、编制规划、 工程设计和安装施工以及竣工验收等一系列基建工程，其中以工程建设规划管理是 一个极为重要的关键环节，它是在工程建设项目全面实施中不可缺少的前期工作。 当然，在整个工程建设过程中都应按照技术规范和施

26、工要求，严格把关，确保质量。 综合布线系统工程中的用户信息需求预测是包括所有信息业务，如话音、数据、图 像和自控信息等。作为综合性的信息点估计推算较为复杂，目前尚无较能准确反映 实际的数据。 此外，在智能化小区中的公共服务设施的房屋建筑（例如中学、小学 和社区服务中心等） ，如需要智能化用户信息需求时，应分别根据其建筑面积、工作 人员数量以及要求智能化的程度等因素，估算其用户信息需求的数量和位置，作为 综合布线系统工程设计的考虑依据 1、勘察现场 2、线缆走位设计 3、施工方案 4、经费概算 5、现场施工 6、测试验收 7、文档管理 8、布线维护 5.3 工程验收项目和内容工程验收项目和内容

27、竣工验收资料清单 一、基础材料 1、 竣工验收联系函 2、 竣工验收联系函复函 二、竣工验收资料（提交复印件，核对原件） 3、 单位（子单位）工程竣工验收记录（建质验总1） 2010 年四川省职业院校学生职业技能大赛年四川省职业院校学生职业技能大赛 第 16 页 4、 单位（子单位）工程质量控制资料核查记录（1） ， （2） （建质验总 2.1/2，2.2/2） 5、 单位（子单位）工程安全和功能检验资料核查及主要功能抽查记录（建质 验总3） 6、 单位工程观感质量检查记录（建质验总4） 7、 分部工程验收记录（应包含所有分部工程） （建质验总5） 8、 有关安全和功能的检测资料或检测记录 内

28、容 沉降 观测 外门窗检测 幕 墙检测 室内环境污染检测 饰面砖粘结强度检测 屋面防水检验 其它防水检验 其它 报告或记录 内容 管道设备强度、严密性试验 给水排水系统清洗、灌水、通水、通 球试验 电气接地、绝缘电阻测试 设备全负荷试运行 其它 报告和记录 注：根据有关规定，竣工验收应当具备下列条件： 1、已经完成工程项目设计文件和施工合同约定的各项内容； 2、有完整的技术档案和施工管理资料； 3、有工程使用的主要建筑材料、建筑构配件和设备的进场试验报告； 4、有勘察、设计、施工、监理等单位签署的质量合格文件(附件 4、5、6)(竣 工验收现场提交)； 5、有施工单位签署的工程保修书(竣工验收合格后提交)。 说明：1、请有关单位按上述顺序整理报送资料； 2、凡提交复印件的，均需提供原件核对； 3、需要在竣工验收现场和竣工验收合格后提交的资料，请有关单位做好准备。 第六章 用户服务承诺 6.1 公司用户服务机制公司用户服务机制 1、诚信为本，服务至上，精进卓越，亲和共生。 2、顾客的满意就是我们的价值。 3、专业化，规范化，精细化，亲情化。 6.2 用户服务承诺用户服务承诺 企业的发展，来自于科学先进的设计、严格的生产管理和良好的产品质量。但 优秀的用户服务也是企业成功的另一个秘诀。 为了回报您的信任，增强您对我们产品的信念，印证我们公司的抱负和诚意，我