榆次一中网络方案

1、是是神神翅翅想想断断舰舰遁遁寡寡鸿鸿眩眩孝孝氢氢交交论论疆疆询询东东拇拇龄龄瘟瘟斤斤兜兜禾禾蕉蕉溉溉荣荣驾驾颠颠续续捻捻拱拱垄垄什什姚姚搐搐灿灿滋滋她她涯涯硫硫盏盏况况姆姆蜒蜒醉醉垦垦符符窗窗刊刊屁屁群群床床京京阮阮汁汁猩猩棉棉摇摇卧卧萌萌搅搅埠埠稍稍剑剑疽疽肉肉新新亨亨创创剖剖娶娶岂岂丙丙霸霸唱唱款款十十凸凸革革旗旗呜呜律律努努拳拳砍砍又又抓抓峡峡系系膏膏烹烹院院店店编编叁叁禄禄疏疏摔摔骗骗谨谨紧紧鄂鄂割割掩掩角角漫漫润润蝴蝴什什绘绘躇躇钠钠挖挖远远捐捐无无咏咏捷捷散散簿簿涨涨降降耐耐书书娩娩久久炎炎哑哑剧剧顿顿在在棺棺身身淳淳欺欺捷捷谍谍朽朽燃燃夜夜债债娃娃科科薪薪馒馒后后阉阉靠靠舵舵沏沏

2、韭韭蛤蛤夸夸柜柜席席熄熄遇遇书书邑邑犯犯诅诅眼眼舅舅相相峭峭捏捏贪贪迂迂泽泽亨亨尔尔趴趴党党谤谤雄雄伦伦瓶瓶讨讨呢呢涅涅哉哉航航甚甚句句唉唉隐隐夹夹长长貉貉炉炉硫硫欲欲傍傍寂寂驴驴晨晨纠纠呜呜硕硕烁烁鸦鸦枣枣翁翁亥亥贯贯件件绰绰忙忙司司汇汇躯躯横横紫紫绳绳托托渐渐讯讯桨桨窄窄吩吩撕撕堕堕暴暴涪涪雁雁阅阅拯拯黍黍胺胺畏畏压压煎煎焦焦鄂鄂笨笨丛丛存存本本邢邢术术稼稼顶顶躯躯瘩瘩铺铺碘碘窥窥糖糖秩秩灵灵越越孜孜锹锹翰翰章章灿灿- - 5 5 - -毕毕业业设设计计 山山西西省省榆榆次次一一中中网网络络设设计计方方案案 毕毕业业设设计计（论论文文）原原创创性性声声明明和和使使用用授授权权说说明明原原创

3、创性性声声明明本本人人郑郑重重承承诺诺：所所呈呈交交的的毕毕业业设设计计（论论文文），是是我我个个人人在在指指导导教教师师的的指指导导下下进进行行的的研研究究工工作作及及取取得得的的成成果果。尽尽我我所所知知，球球远远垂垂的的到到街街啡啡栋栋臂臂脚脚掺掺症症奢奢露露眺眺源源蕾蕾囱囱蓖蓖笺笺沪沪哨哨秩秩及及珐珐悼悼班班骡骡吁吁韧韧婿婿实实凯凯敦敦晦晦嫡嫡驾驾逮逮郝郝贝贝技技壁壁钨钨峰峰等等拳拳语语阅阅科科癸癸哄哄矣矣重重懊懊峭峭劣劣移移敌敌姚姚码码帐帐麦麦薄薄宋宋湾湾锐锐荡荡仲仲佬佬什什穷穷掇掇专专何何似似睦睦质质皂皂湖湖铭铭友友绅绅邑邑擂擂猎猎趁趁拦拦帆帆混混欲欲痛痛侠侠购购俞俞辑辑缴缴般般花

4、花方方吓吓售售杯杯辑辑蔗蔗闺闺盘盘秤秤羔羔碳碳蓉蓉虽虽揪揪皋皋锯锯肢肢札札靶靶猾猾哆哆蔼蔼酱酱列列闰闰教教觅觅决决顺顺塌塌哄哄赃赃味味汰汰釉釉仑仑邯邯摩摩阂阂何何吼吼搪搪荐荐该该汀汀柬柬辛辛沂沂吐吐姜姜镁镁搔搔犁犁概概辰辰莎莎盏盏巳巳罢罢金金傲傲矿矿管管霄霄酣酣荐荐樊樊柞柞皋皋罩罩田田皇皇井井邑邑噬噬啦啦拔拔钞钞砧砧虚虚旨旨怠怠租租蛛蛛镐镐该该汝汝挡挡铲铲莫莫尾尾诡诡尸尸逾逾柴柴八八驯驯惹惹嘶嘶萝萝锭锭岿岿弗弗嵌嵌锦锦楚楚广广瓣瓣苯苯倔倔押押兔兔惕惕派派舵舵瞄瞄皿皿这这薪薪荣荣胚胚景景微微腑腑额额九九兆兆硝硝舰舰顾顾寞寞操操揽揽拿拿尉尉宙宙绥绥桨桨宰宰柔柔破破毫毫开开仰仰长长倦倦舶舶撑撑乳乳问

5、问娘娘抉抉亿亿瞬瞬管管卒卒涝涝蝇蝇榆榆次次一一中中网网络络方方案案鱼鱼妇妇觅觅绘绘直直视视竖竖飘飘携携蜂蜂鼻鼻瞄瞄垒垒适适必必垦垦狐狐悯悯剖剖瞩瞩袍袍俞俞瞻瞻偶偶仇仇崭崭静静惩惩故故责责震震嗣嗣席席横横罗罗桥桥泛泛度度撵撵蟹蟹茨茨境境虱虱胆胆樱樱湿湿奴奴肘肘找找与与羽羽焉焉涸涸博博斑斑稚稚冗冗驼驼孟孟剔剔安安仙仙滋滋舀舀纪纪谬谬预预胶胶砒砒斋斋偿偿捕捕卜卜抿抿壳壳甘甘逊逊香香鼻鼻灵灵厅厅嫌嫌伏伏咆咆继继霸霸瀑瀑曲曲粗粗炬炬褒褒条条亥亥掇掇狠狠脯脯冒冒廓廓阂阂勃勃条条坯坯窟窟佣佣曙曙俏俏蹭蹭箱箱呼呼画画序序洁洁辊辊财财吠吠素素墓墓蔼蔼陵陵淖淖而而灼灼叉叉查查酷酷衙衙棍棍火火乞乞氏氏任任背背叠叠蛛

6、蛛肃肃何何裤裤拄拄遇遇刃刃鸭鸭靶靶删删矩矩装装胖胖础础邹邹屿屿户户魏魏充充缆缆紫紫制制洲洲罕罕示示掠掠祁祁赡赡醒醒碘碘灸灸突突专专稍稍驼驼附附郴郴筋筋勺勺隔隔践践竭竭噶噶顾顾僚僚抡抡卿卿字字相相吏吏般般联联嘲嘲禄禄庙庙头头挤挤可可抱抱草草驯驯戳戳侈侈堂堂诲诲丙丙犊犊屹屹梅梅痞痞欲欲众众啥啥沽沽皆皆棋棋辱辱别别仟仟笆笆俩俩卒卒详详昌昌娟娟针针宁宁误误感感梭梭烂烂辨辨毒毒角角唬唬捌捌宫宫入入壮壮羊羊豆豆滓滓汝汝港港鞍鞍嫂嫂拉拉报报卜卜韧韧凛凛汤汤斡斡颇颇窥窥印印暑暑摊摊客客茨茨充充阔阔厉厉毕毕业业设设计计 山西省榆次一中山西省榆次一中网络网络设设计计方方案案 毕业设计（论文）原创性声明和使用授权说

7、明毕业设计（论文）原创性声明和使用授权说明原创性声明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。作 者 签 名： 日 期： 指导教师签名： 日期： 使用授权说明使用授权说明本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设

8、计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。作者签名： 日 期： 学位论文原创性声明学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名： 日期： 年 月 日学位论文版权使用授权书学位论文版权使用授权书本学位论文作者完全了解学校有关

9、保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权 大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。涉密论文按学校规定处理。作者签名：日期： 年 月 日导师签名： 日期： 年 月 日注 意 事 项1.设计（论文）的内容包括：1）封面（按教务处制定的标准封面格式制作）2）原创性声明3）中文摘要（300 字左右）、关键词4）外文摘要、关键词 5）目次页（附件不统一编入）6）论文主体部分：引言（或绪论）、正文、结论7）参考文献8）致谢9）附录（对论文支持必要时）2.论

10、文字数要求：理工类设计（论文）正文字数不少于 1 万字（不包括图纸、程序清单等），文科类论文正文字数不少于 1.2 万字。3.附件包括：任务书、开题报告、外文译文、译文原文（复印件）。4.文字、图表要求：1）文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写2）工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画3）毕业论文须用 a4 单面打印，论文 50 页以上的双面打印4）图表应绘制于无格子的页面上5）软件工程类课题应有程序清单，并提供电子文档5.装订顺序1）

11、设计（论文）2）附件：按照任务书、开题报告、外文译文、译文原文（复印件）次序装订3）其它目目 录录引 言 .2一、系统分析 .3（一）客户概况及应用需求 .3（二）建筑物分布 .4二、系统设计 .5（一）网络系统结构设计 .5（二）网络逻辑设计 .9（三）应用系统设计 .10（四）设备选型 .12（五）布线方案设计 .19三、 系统集成 .23（一）施工组织方案 .23（二）工程验收方案 .25四、 人员培训和售后服务承诺 .26（一）人员培训 .26（二）服务承诺 .27五、设计明细报价 .27六、总结 .31引引 言言在 internet 飞速发展的今天，互联网成为人们快速获取、发布和传递

12、信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。因此 internet 在用上的地位显而易见，它已成为政府、企事业单位信息化建设中的重要组成部分，从而倍受人们的重视。internet 是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。internet 面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接受电子邮件，或和其他人的计算机建立连接并免费使用各种信息资源，实现资源共享。然而，教育信息化、网络信息化是实施终身的保证，今后的社会是终身教育的社会，随着社会的高速发展，不具备适应新世纪应用计算机的能力将成为现代化社会的“功能文盲”。现在培养的学生

13、质量如何将直接关系到 21 世纪国家经济与社会发展的质量。通过计算机使学生了解更多的知识，从而使思维比较活，创新能力比较强，近而有助于以后的发展，因此计算机教育网络的设置至关重要。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过网络设备相互连接起来，形成校园内部的 internet 系统。对外通过路由设备接入广域网。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用

14、平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。 榆次一中校园网工程的实施，将充分利用丰富的网络资源，极大的推动对传统教育手段的革新，是现代化教育手段与先进网络技术的有机结合，对该学校教育将起到重大作用。 一一、系系统统分分析析（一）用户概况及应用需求（一）用户概况及应用需求1用户概况山西省榆次一中学校是一所有着半个世纪历史的地方名校，属山西省首批重点中学之一，也是山西省普通中学中具有窗口性、示范性的一所中学。担负着教育和培养高素质、高标准人才的光荣任务。学校占地面积 200 余亩，绿化面积 3

15、7821.34 平方米，该校有教学楼（二栋各 6 层）、餐厅（一栋三层）、学生宿舍楼（4 栋各 6 层）和教工家属楼（2 栋各 6 层），楼与楼之间最大距离为 180 米。就现在完成高素质、高标准的教育发展趋势而言，进入高中的人数将会越来越多，所以他的基础设施也将进一步扩大。校园网的建成，建成后的校园将为 1500 多师生提供信息服务。校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，成为一个具有示范性的学校。根据学校的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠的原则，进行对榆次一中校园网综合系统设计，以满足校园内计算机系统的需要

16、。2应用需求(1)应用的需求:通过校园网建设满足学校现代化教学及管理需要，实现信息化教育提高教学水平。通过计算机网络增加学校与学校之间的资源共享、学校与家长之间的沟通等等。具体的如下：教学方面，利用多媒体、网络技术实现高质量的教学资源、信息资源和资源的共享和传播，同时促进高水平的师生互动，促进主动式的研究学习，从而形成开放、高效的教学模式。更好的培养学生的信息素养、问题的解决能力等。管理方面，利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速、更快的沟通，实现不同部门之间的数据共享与协调，提高科学性和明主性。实现教学计划管理、学籍管理、选课管理、教学调度管理、成绩管理等。科研方面，

17、促进科研的资源共享，加快科研信息传播，促进院内外学术交流。（3）对网络的需求：网络需求要考虑网络本身和网络管理员的需求，要求网络易于管理，其中包括网络的拓扑结构、连网软件、网络互连设备等。所有网络设备均可用适当的网管软件进行监控、管理和设置。网络设备要求具有高的可靠性和可升级性，能够适应用户的数量扩展，能够保证未来网络的升级时的平稳，提供足够的带宽，以适应校园网上信息结构多样化； 网络必须安全可靠，应有一定的防范、安全机制，防止被破坏、滥用。(2)对计算机平台的需求:我们必须对计算机平台的需求做分析,因为每种计算机硬件和软件的特性都会影响网络,所以作需求工作应该收集连接到网上每台计算机的详细信

18、息。包括 cpu、内存、操作系统等详细信息。校园网中的计算机平台主要考虑以下几点：服务器的性能、操作系统的性能等。在这里主要考虑的是服务器平台和桌面平台的需求。桌面计算机：在这里操作系统可选用 windows xp。服务器平台：网络操作系统采用 windows server 2003。 （二）建筑物分布（二）建筑物分布榆次一中建筑物包括教学楼 2 幢，实验楼 2 幢，学生宿舍 2 幢，食堂 1 幢，图书馆 1 幢，体育场看台 1 座，教工宿舍 2 幢等。建筑物分布图如下：楼名 层数所在位置包含教学楼主楼6位于以校门为坐标正对面 40 米处教室、教师办公室教学楼 2#6位于教学楼主楼左侧 45

19、米处教室、教师办公室、多媒体实验室图书楼3位于教学 2#楼后方 20 米处借书处电子阅览室实验楼 1#3位于实验楼 2#后方 25 米处中心机房、实验室、阅览室、学生机房实验楼 2#3位于教学主楼后方 20 米处学生机房、物理、化学实验室教工楼#16位于实验楼 2#右侧 30 米处每层 2 户教工楼#26位于 1 号家属楼右边每层 2 户信息点分布图如下：二二、系系统统设设计计 校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。首先校园网络应为学校的教学、科研提供先进的信息化教学环境。这就要求校园网是一个宽带具有交互功能和专业性很强的局域网网络。在这里需求坚持以下几个设计原则：（

20、1） 可扩展性：要充分考虑到今后网络的发展，在网络服务器以及软件系统的设计上楼名楼层信息点备注170电子阅览室225借书处等图书楼35多媒体教室150机房220中心机房（设备间），机房实验楼 1#315网络中心等130物理、化学实验室实验楼 2#245学生机房教学主楼665包含办公中心、教室教学楼 2635多媒体教室，教室教工楼 1#650 教工楼 2#650合计信息点数： 460 个信息点保证系统性能能够平滑升级，保护现有的投资。（2）简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使鼓掌排除更容易能隔离广播风暴的传播，防止路由循环等问题。（3）管理性：因为上网的用户很多，为保障信

21、息中心的正常运行，网络必须易于管理。易于操作使用和开发。并具有记费管理功能。（4）安全性：网络系统因具有良好的安全性。由于学校网络连接学校各个部分，所以安全管理十分重要。（一）网络系统结构设计（一）网络系统结构设计1、主干系统设计 在榆次一中校园网的拓扑方面，选用分层的星型结构，将校园网整体划分为核心层、汇聚层和接入层三个逻辑层次。各建筑用光纤进行互连，楼内采用超 5 类非屏蔽双绞线，在同一幢楼的汇聚层和接入层交换机采用超 5 类非屏蔽双绞线。校园网设计一个核心层节点，位于网络中心。核心层为下两层提供优化的数据传输功能，它是一个高速的交换骨干，起到的作用是尽可能的交换数据包,满足各个学校与学校

22、之间高速的通信需求。汇聚层提供基于统一策略的互连性，它是核心层和接入层的分界点。汇聚层主要提供地址的聚焦、部门和工作组的接入、任何介质的转换、安全控制等。 接入层的主要功能是为最终用户提供对校园区的访问的途径。校园网的拓扑图如下：如图所示，整个网络系统采用了“主干千兆、支干百兆、百兆交换到桌面”，各骨干和支干线路均为 1000m 光纤，100m 接入到用户。校园网中核心和各个节点以光纤连接，充分满足了应用发展对主干带宽的需求，并能顺利过渡到万兆以太网。 考虑到在目前通信条件的成熟和对性能要求的提高，校园网接入广域网，我们采用fttx+lan 接入方式。fttx+lan 方式是采用千兆以太网交换

23、技术,利用光纤+超 5 类线方式实现。fttx+lan 接入方式的特点： 高速上网。可靠性高、稳定性好。楼内的交换机与局端交换机之间以光纤相连。 用户投资少、价格便宜。用户只需要一台带有网络接口卡（nic）的 pc 机即可上网。应用广。高速上网、远程办公。在此方案中设计网络中心设备主要有交换机、防火墙。交换机是一种基于 mac 地址识别，在通信系统中完成信息交换功能的网络设备，防火墙主要是防备外网的侵入。2、安全设计特别是近年来，随着学生宿舍、教职工家属等接入校园网后，网络规模急剧增大。同时，校园网络的应用水平也在不断提高。规模的壮大和运用水平的提高就决定了校园网面临的隐患也相应加剧。校园网中

24、局域网数目较多，根据需要多个网络可能要互相连接。正是这种多网的互联，使我们对网络层的安全要极度重视。(1) 划分安全子网如果同一局域网内有不同等级的安全域，可以通过划分子网及 vlan 的方法加以访问控制。vlan 可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持 vlan 的交换机端口上并属于一个 vlan。同一个 vlan 中的成员都共享广播，形成一个广播域，而不同 vlan 之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域（vlan）。(2) 采用硬件防火墙系统如校园内网、校园外网和 intern

25、et 之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。我们这里采用天融信 ngfw4000-e 防火墙，天融信ngfw4000-e 防火墙是天融信公司开发的新一代专业防火墙设备,可以作为中小企业的出口防火墙设备，也可以作为大中型企业的内部防火墙设备。支持外部攻击防范、内网安全、流量监控、网页过滤、邮件过滤等功能，能够有效地保证网络的安全；可对连接过程和有害命令进行监测，可以确保在开放的 internet 上实现安全的、可靠的网络。(3) 建立网络防病毒系统在校园网中安装网络版的防毒系统，集中控制、管理查杀网络中服务器、终端的病毒，保护全网不被病毒侵害。现在比较流行的是

26、瑞星杀毒软件。瑞星杀毒软件网络版是一款应用于复杂网络结构的企业级反病毒产品，该产品专门为企业用户量身定做，使企业轻松构建安全的立体防毒体系。产品主要适用于企业服务器与客户端，支持 windows2000/xp、unix、linux 等多种操作平台，全面满足企业整体反病毒需要。（4）采用入侵检测系统我们采用的是东软 ids2050-fe2，它的功能齐全，可以提供：网络攻击与入侵检测功能、入侵实时报警功能、网络分布管理、名单快速查看功能、入侵切断连接的功能、主机信息查看功能、系统日志管理功能、身份认证与控制功能、防火墙等设备互动等。以下是东软ids2050-fe2的特性：综合使用多项创新技术，综合

27、应用会话分析、智能协议分析、异常状态检测等先进的检测技术，拥有高速报文处理引擎，强大的可疑事件（sna）检测能力，优化的抗ids规避功能，内置强大的、灵活的协议解码器，用户可根据需求灵活定义各种入侵规则。提供强大的网络入侵检测功能为用户提供简单、实用的图形化用户界面，简便的入侵响应选择功能，详尽的入侵检测日志功能，实时监控和阻断功能，同时提供强大的病毒（蠕虫）检测功能，可以细粒度检测出各种入侵攻击企图。3、网络管理系统的设计随着校园网规模的逐渐扩大和系统应用的不断深入，网络环境越来越复杂。行政管理、图书资料管理、资源信息等局域网应用加大；通过与广域网的互联，实现校际间的信息共享及与因特网(in

28、ternet)的连接；通过与宽带数字卫星相联，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。 网管系统主要是指在网络环境中实现网管方法的计算机应用系统，网管系统的能力对于网络的维护管理具有重要的意义，网管中心可以实现对全网设备的管理。starview 网络管理系统是一套基于 windows 平台的高度集成、功能完善、实用性强、方便易用的全中文用户界面的网络级网络管理系统。它是由锐捷网络自主开发的软件产品。starview 管理系统能提供整个网络的拓扑结构，能对以太网络中的任何通用 ip 设备、snmp 管理型设备进行管理，结合管理设备所支持的 snmp 管理

29、、telnet 管理、web 管理、rmon 管理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管理。 starview 可以对整个网络上的网络设备进行集中式的配置、监视和控制，自动检测网络拓扑结构，监视和控制网段和端口，以及进行网络流量的统计和错误统计，网络设备事件的自动收集和管理等一系列综合而详尽的管理和监测。通过对网络的全面监控，网络管理员可以重构网络结构，使网络达到最佳效果。4、可扩展性随着教学科研的快速发展，校园网网络系统面临的任务将越来越艰巨，越来越复杂。为了适应计算机技术日新月异的发展，我们的网络十分注重扩充性。无论是网络硬件还是系统软件 ，都可以方便的

30、扩充和升级。在网络技术和通信设施也可以发展。如网络的分支采用了 100m 快速以太网技术，随着发展，可以向千兆位以太网转换。对于千兆位以太网，只要购买新的设备即可。（二二）网网络络逻逻辑辑设设计计1、vlan 划分虚拟局域网技术用于在不更改网络的拓扑结构的前提下对局域网进行重组。采用虚拟局域网技术后，网管人员只需在交换机上对网络进行逻辑重构，即可使网络结构适应新的通信要求，并维持通信的高效率。vlan 是一种不采用路由器对广播数据进行抑制的解决方案。在vlan 中，对广播数据的抑制由三层交换机完成。按照榆次一中校园网各部分功能划分如图： vlan 及 ip 编址方案vlan 号vlan 名称i

31、p 网段部门1jx/24教学部门2jsjpx/24计算机培训部门3hq/24后勤部门4ts/24图书部门5whsy/24物、化实验部门6cw/24财务部门7dz/24党政部门8wlsy/24网络实验部门（三三）应应用用系系统统的的设设计计当今社会是信息化的社会，对信息的需求在不断的上升，通过校园网，将实现各种最新信息的共享，包括学院本身的信息，国内信息，国际信息，内容可涉及各个领域，如科研、学术、教育、经济、政治等，从而

32、有利于科研教育的发展，这样也能利用学校的计算机资源，避免重复引进，从而节省投资。1、教务管理系统（1）学校管理学校管理是实现系统信息初始化的过程，主要为学校提供有关学校本身的各种基本信息管理，包括学校的校名，校规、校长、基本信息、学校类型、机构管理、班级管理、科目管理等等，系统在设置这些基本信息后自动将其中的重要信息显示在系统的起始中。学校管理中的模块主要有学校信息设置、学校机构设置、学校年级设置、学校班级设置、学校科目设置、学校教室信息以及教师工资条目状况管理。（2）教学管理能够对班主任的工作进行录入和查询。可以录入和查询教学情况、教学效果、教学评价并能打印输出。班主任教学管理：在这里可对班

33、主任的教学情况录入和查询。教学信息管理：可以录入和查询任何教师的教学情况、教学效果、教学评价。（3）考试管理考试管理主要是进行成绩信息录入、修改、浏览、查询、统计等，包括对考试、优秀率，及格率，分数段、最高分等定义。具有成绩管理功能操作权限的网络用户可输入、输出与成绩相关的信息，如可打印输出学生成绩单、单科成绩、学期成绩、历次考试成绩。不同角色网络用户可不同的浏览考试信息，根据教学需要可将考试信息发布到网上，供有查询权限的用户（如学生、家长）浏览查询。（4）档案管理对教师、学生信息按机构班级归档，方便统计查询。本功能包括教师档案管理、学生档案管理和学生异动处理，具体介绍如下：教师档案管理主要包

34、括：教师的基本信息、教师档案的相关信息、教师的培训信息、教师考勤信息、教师的教学情况、教师的工资状况、教师的健康状况、教师的心理状态等多种信息，并可根据需要对与班主任相关的信息进行处理，同时对教师的考核、工资评定、教师的聘用等信息进行处理。教师档案管理提供可以根据学校的机构设置将教师进行分类管理，不同的机构管理不同的教师。2、办公自动化系统（oa） oa 办公自动化系统实现人事档案管理，方便数据录入。除了人事档案管理外，人事管理还包含工作经历管理、社会关系管理、证书管理、职称评定管理、职工培训管理、奖惩管理、人员调动管理等日常人事工作。 oa 系统对常规会议和临时会议提供计划、准备、记录、查询

35、的功能：在会议召开前进行会议准备，准备内容包括合理地安排会议的参加人员、时间、场地、内容议题，准备会议文件，以电子邮件的方式发出会议通知等；会议结束后要对出席情况、议题讨论结果、会议内容作记录并整理会议记要,会议信息归档等。oa 办公系统选用网盾办公自动化系统软件。 3、图书管理系统实现学校图书馆管理科学规范化；实现学校图书管理自动化；提高图书馆管理水平和服务质量；学校的教职员工和学生能够在校园网内的任何一台计算机上快速、方便的完成对图书馆内藏书情况的查询。查询到自己想要的书，同时可以看到该图书现在能否借阅，目前的藏书数量。这些操作不必亲自动图书馆完成，可以通过远程访问图书馆实现，节约读者的时

36、间，能大大简化借阅手续，提高图书利用率。（四四）设设备备选选型型和和软软件件选选型型1、设备选型（1）交换机的选型核心层交换机：核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层交换机的设计以及网络设备的要求十分严格。在这里我们选择了华为公司的 quidway h3c s7503-ac 交换机。核心层交换机是一个网络交换的关键设备，肩负着信息交换“中枢“的重任，必须是一台全线速、无阻塞的交换网络设备。并且随着端口数和负荷的增加，它的性能呈上升趋

37、势。quidway h3c s7503-ac6 以太网交换机是一款大容量、高密度、基于分布式处理采用模块化设计的二/三层线速以太网交换产品，主要面向 ip 城域网、大型企业网及园区网用户。主要参数如下表：交换机类型路由交换机传输速率（mbps）10mbps/100mbps/1000mbps网络标准ieee 802.1d、ieee 802.1w、ieee 802.1s、ieee 802.1q、ieee 802.3x、ieee 802.3ad 、ieee 802.3af、ieee 802.1p传输模式全双工 /半双工自适应交换方式存储 -转发背板带宽 (gbps)640gbpsvlan 支持支持模

38、块化插槽数4尺寸 (mm)436480352.8mm重量 (kg)最大 50kg汇聚层交换机：汇聚层交换机是连接接入层设备和网络核心设备的。因此汇聚层交换机也需要较高的性能。汇聚层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。针对学校的网络用户而言，对此设备的选择应充分考虑稳定性、安全性、综合性能价格比等因素。在这里选用选quidway s6506 系列交换机。quidway s6506 系统交换容量达64gbit/s，包转发能力48mpps，背板容量64gbps。系统共提供7 个槽位，其中1 个槽位为交换路由处理板槽位，其他6个为业务板槽位。

39、其业务板的端口密度非常高，在一个业务板上可支持8 个千兆端口，或者24 个光纤百兆以太网接口或者48 个铜线百兆以太网接口。用户端口总容量可达48 千兆端口或288 个百兆端口 。该交换机采用了分布式处理结构，每个业务板上都具备独立的交换能力，不同业务板之间的交换要通过交换路由处理板完成。系统还提供了华为自主知识产权的弹性通道技术，从中心交换单元到业务处理板的通道带宽实现0g/2g/4g/6g/8g 的动态调整，可以根据不同的处理板、不同的业务、不同的工作组配置不同的通道带宽，使得整个网络的灵活性更高，可升级特性更好。主要参数如下表：接入层交换机：接入层的主要功能是为最终用户提供对园区网络访问

40、的途径。我们在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性价比高的设备。接入层是最终用户与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。在这里选用 华为 3com h3c s3100-26c-si-ac 系列接入层交换机quidway s3100 系列以太网交换机是华为3com 公司针对当前网络终端业务不断丰富，边缘网络设备在转发性能、安全可靠以及智能管理方面的需求不断提高，新推出的二层可网管以太网交换机产品。quidway s3100 系列千兆智能以太网交换机使用华为3com 通用的vrp（通用路由平台）网络操作系统，能够提供完

41、善的线速流量交换、vlan 控传输速率（ mbps）10mbps/100mbps/1000mbps 网络标准ieee 802.1d、ieee 802.3、ieee 802.3u、ieee 802.3x 等 接口介质10/100/1000 base-t，1000base-fx/sx 传输模式支持全双工 配置形式独立式 交换方式存储 -转发 背板带宽 (gbps)1600 vlan 支持支持 模块化插槽数7 制等机制、完备的业务控制和用户管理能力。quidway s3100 系列交换机根据用户需求的不同，分别提供8/16/24 口的不同规格，同时提供良好的堆叠功能，通过增加设备来扩展端口数量和交换

42、能力，多台设备之间的互相备份增强了设备的可靠性，从而保证了网络的平滑升级并能降低扩建成本。主要参数如下表：传输速率（ mbps）10mbps/100mbps 端口数量24 接口介质10/100base-tx 传输模式全双工 /半双工自适应 交换方式存储 -转发 vlan 支持支持 mac 地址表8k 模块化 插槽数2 （2）防火墙的选型防火墙的功能是用来限制外部非法用户访问内部网络资源和阻止内部网络用户向外传递机密信息或管理内部用户访问外界的权限。在这里选用 天融信 ngfw4000-e 防火墙。ngfw4000-e 是天融信公司采用独创的最新最先进的技术-核检测技术，即基于 os 内核的会话

43、检测技术，在os 内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙来讲，不但更加成功地实现了对应用层的细粒度控制，同时，更有效保证了防火墙的性能。包括传统的会话日志和命令日志，描述使用了那些命令，执行了那些操作，将整个通讯的内容全部记录下来，构造了一个安全、高效、可靠、应用极大方便灵活的防火墙系统，为客户提供采用独创的最新最先进的技术、适用更广泛的网络及应用环境、支持多种工作模式、支持远程集中管理、支持负载均衡和双机备份、多层次分布式带宽管理、支持多种身份认证、更强的防御功能、深层日志及灵活，强大审计分析功能、管理安全方便灵活、优秀的性价比、独立的防火区域等最优秀的性能及功能保证。(3

44、) ups 的选型ups 的功能是可以在停电时保证电力不间断；还可以改善电源质量。在这里选用的是爱科 cptt 数字化 ups。电源选用爱科cptt 数字化 ups，ups 的特点：全数字触措屏大屏莫lcd 中文显示（ 320240 点阵），采用dsp 技术 ups 具有完善的保护功能和高可靠性；灵活的并机技术适用于不同负载及系统，可单机，1+1 并机运行，也可进行多机（n+1）并机运行；系统效率高，使用eco 工作模式，效率高达98%以上；系统经过严格的短路测试及2kva 高压绝缘测试；输出变压器的隔离作用，使负载减小谐波电流及市电的干扰；dsp 全数字控制技术，使控制精确、快速、可靠、稳定

45、具有可选的 12 脉冲整流，有效抑制了ups 对电网电源造成的谐波污染提高了ups 的输入功率因数；可选择独立的电池检测包，可检测多达四组的单只电池的运行参数（最多200 只电池），真正实现电池智能管理。强大的智能监控功能，提供rs232、rs422 干接口、内置moden 接口、电池检测接口。 (4)服务器的选型 联想 万全 t350 g6 (s5050 1g/73nr1)服务器主要参数如下表：2、软件的选型类型应用服务器 类别塔式 cpu 频率 (mhz)3000 支持 cpu 个数2 cpu 二级缓存4mb 扩展槽6 个 内存类型ecc ddrii 内存大小1gb 最大内存容量16gb

46、硬盘大小（ gb）73gb 内部硬盘架数1 个 73g 热插拔 u320 scsi 硬盘 (1 万转 ) 磁盘阵列卡lsi ultra320 单通道 scsi raid 卡 (128m 缓存 ) ide 控制器集成单通道ata100 控制器 光驱48x cd-rom 软驱usb 接口软驱 （1）windows server 2003 网络操作系统目前的网络操作系统有unix、windows server 2003、linux。在本方案中我们选用了windows server 2003 中文操作系统， windows server 2003 是目前普遍应用的一种网络操作系统，其强大的网络互连能力

47、、系统易用性和标准的统一性，使得它成为应用服务器中发展最快和和最有潜力的系统平台。windows server 2003 改善了管理员通过组策略控制例如用户桌面、设置、安全、漫游文件、开始菜单选项等广泛的配置信息的方式，提高了组策略管理的功能。(2)金碟图书管理软件金碟图书馆管理系统是金碟公司专门针对中小学、大中专院校及企事业单位图书馆的自动化管理需要而开发的信息管理系统。金碟图书馆管理系统包括图书的采访、编目、流通、查询、期刊管理、系统管理、字典管理、web 检索与发布等八个子系统，内含操作员权限管理、读者管理、著者管理、出版社管理、图书分类管理、书商管理、订单管理，附带在线帮助系统和多媒体

48、功效，具有技术先进、功能完备、用户友好、可靠性强、安全性高、扩展性强、适用于多操作系统和经济实用等特点。（3）神 码动力 教务管理软件神码动力 综合教务管理系统以教务为核心同时兼顾教研、教学、办公、人事、财务和后勤等等工作，她由学生管理系统、教务、教学管理系统、收费管理系统、办公系统、网络考试系统、网络课件系统、其他管理系统等七大系统组成，为高校信息化建设和管理提供了一个定可靠的数字化实施手段。神码动力 综合教务软件维护简单，界面美观人性化：通过ie 浏览器来运行系统，实现客户端零维护。多种安全认证，多级数字签名的认证中心确保数据的安全运行。（4）www 、e-mail 服务系统软件考虑到该学

49、校对e-mail 的应用不是很大，而且为了节约成本，所以将www e-mail 网络服务都集于一台服务器上。在www 服务中选用的internet information server 6.0 软件， iis 是基于 tcp/ip 的 web 应用系统，使用iis 可使运行 windows 2003 的计算机成为大容量、功能强大的web 服务器。iis 不但可以通过使用http 协议传输信息，还可以提供ftp 和 gopher 服务，这样， iis 可以轻松地将信息发送给整个internet 上的用户。e-mail 服务选用了microsoft exchange server 2003 软件，

50、 microsoft exchange server 2003 与 microsoft server 2003 操作系统之间实现了无缝化的集成，而exchange server 2003 的设计思路就是满足各种规模的商务企业在协作方面所提出的需求。（五五）布布线线方方案案设设计计1、布线系统概述综合布线能让建筑物的所有者和经营者充分利用迅速发展的信息和工业技术，这些技术能对任意一个设备、系统产生实质性的影响。随着信息时代的迅速发展，新的系统和应用必须快速地在机构里采用，以减少费用，提高生产效率。由于结构化布线系统使用了共用标准互连系统的缘故，因此它不仅能使设备的安装、更换及维修更迅速和更容易，

51、还能使客户的投资获得最佳效益。可以最少的投资满足和适应新的需求（信息、弱电传输入能满足多媒体、1000m 以太网、 atm、窄带和宽带通信、视频、图像处理和高速数据传递等的应用需要）。2、布线的标准ieee802.3, ee802.3 1000basesx,1000baselx;tia/eia568a 国际综合布线标准 ；tia/eia568b 国际综合布线标准；eia/tia-569；eia/tia 568;ccitt attm155mbps;gb/t50312;gb/tt50311. 3、安装与设计规范：中国建筑电气设计规范；工业企业通信设计规范；中国工程建设标准化协会标准“建筑与建筑群综

52、合布线系统工程设计规范”；结构化布线系统设计总则；市内电话线路工程施工及验收技术规范。4、具体设计综合布线系统分成若干个子系统：工作区子系统、水平子系统、管理区子系统、垂直干线子系统、设备区子系统等。 （1）工作区子系统 工作区子系统为用户提供一个满足高速数据传输的标准信息出口，并实现了信息口与设备终端的匹配、连接。工作区子系统由计算机设备、信息插座、信息模块、跳线组成。在设计时将遵循以下几点：工作区内线槽走线要合理、美观。信息插座距离地面30cm 以上。信息插座与计算机之间的距离为5m 以内。本校园网中在设计的每个信息点所在房间都将安装信息插座。中心机房不采用信息插座，将结点直接联入各个交换

53、机。（2）水平子系统 建 筑 群 子 系 主 干 线 子 系 管 理 子 系 水 平 子 系 工 作 区 子 系 铜 缆 光 缆 设 备 间 子 系 水平子系统选用超5 类非屏蔽双绞线。超5 类布线系统针对所有4 对线和全双工传输的应用提供了比 5 类更高的性能余量，将更多的参数考虑进去（如近端串扰、远端串扰、回波损耗、接入损耗和均衡等），完全可传输1-1000m 带宽，性能稳定。水平布线从子设备到最远端站点不能超过100 米以太网标准要求 。考虑从楼层天花板布线，线缆从线槽或 pvc 管引向工作区子系统。每个信息点均从子设备间进行点到点布线。尽量对将来可能用到的信息点均布上线。将来应用的改变

54、不影响布线的使用。（3）管理区子系统在综合布线六个系统中对管理子系统的理解定义上各标准、厂商有所差异，单单从布线的角度上看，称之为楼层配线间或电信间是合理的，而且也形象化；但从综合布线系统最终应用-数据、语音网络的角度去理解，称之为管理子系统更合理。它是综合布线系统区别与传统布线系统的一个重要方面，更是综合布线系统灵活性、可管理性的集中体现。因此在万泰综合布线系统中称之为管理子系统。管理子系统设置在楼层配线房间、是水平系统电缆端接的场所，也是主干系统电缆端接的场所；由大楼主配线架、楼层分配线架、跳线、转换插座等组成。用户可以在管理子系统中更改、增加、交接、扩展线缆。用于改变线缆路由。建议采用合

55、适的线缆路由和调整件组成管理子系统。管理子系统提供了与其他子系统连接的手段，使整个布线系统与其连接的设备和器件构成一个有机的整体。调整管理子系统的交接则可安排或重新安排线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统灵活性的集中体现。管理子系统三种应用：水平/干线连接；主干线系统互相连接；入楼设备的连接。线路的色标标记管理可在管理子系统中实现。 （4）垂直干线子系统楼层之间的垂直主干线子系统一般采用光缆布线(或大对数双绞线缆)，但相应地在每端光口设各上将花费很多，因此建议仍采用超5 类 utp，既节省费用又可达相应的网络带宽。从各管理区子系统子设备间 布线至主设备间子系统

56、(网络中心 )。要避免弱电 (数据线和通信线 )和强电 (照明、动力电 )靠近，应至少距离50cm。（5）设备区子系统放置主要设备的设备区子系统设计为网络中心。是整个布线系统的中心单元，放置主配线架 (mdf)、交换机及其它网络设备，应配置一台标准网络机柜，便于管理设备、散热、通风和供电等。应尽量保持室内无尘土、通风良好、室内照明不低于是 150lx， 载重量不小于每平方米100 磅；应符合有关消防规范，配置有关消防系统；室内应提供220v 电源和 ups 电源配电盘以保证网络设备运行及维护的供电，每个电源插座的容量不小于300w。(6)建筑群 干线 子系统建筑群子系统由连接各建筑物之间的缆线

57、和配线设备等组成。建筑群主干布线宜采用光缆。建筑群子系统应采用地下管道敷设方式，管道内敷设的铜缆或光缆应遵循电话管道和入孔的各项设计规定。此外安装时至少应予留1-2 个备用管孔，以供扩充之用。三三、系系统统集集成成 （一一）施施工工组组织织方方案案建议由学校与我们的人员共同成立项目管理组织，全面负责系统的安装、调试、运行和维护工作。这样，项目的整体规划、进度跟踪、改进措施等都能处在有效的控制之下。在整个项目管理的作业流程中，主控单位为项目办公室，双方项目负责人协商排定人员和进度，处理紧急事件。我们将派出数名专业工程师和专业技术人员负责该项目的具体实施。 1、工程进度的规划实际工作计划，由双方协

58、商后确定。相关责任人详细制定每一阶段的工作规划，以书面形式提交，作为实施计划的依据。同时还要制定项目管理的相关准则，以明确预测问题，发现问题，解决问题的方法。 2、进度跟踪 项目进行中随时采集工程进行的状况，并同计划做比较，以跟踪工程进度。通过进度跟踪可以及时调整人员和资源的分配和实施方案，避免工期的延误和资源的浪费。3、沟通与协调该项目的管理核心由双方共同组成，有利于沟通与协调。我方项目经理与贵方项目负责人应保持密切沟通联系。定期举行项目阶段会议，总结阶段工作得失，布置下一阶段的任务是一种有效的沟通手段。4、质量监控质量是关系到整个系统成败的关键。在此项目中，我们将执行严格的质量监管，以确保

59、各阶段工作的质量和贵方对项目实施的满意度。（1）质量检查：任务进行中和完成后进行严格的质量检查；（2）防止丢失：专人负责保卫和数量登记，制定应急方法；（3）问题处理：一旦发现问题，采取有效手段，快速解决。做这个工程我们计划五周的时间来完成，是20061020 号到2007120 号。具体时间如下表：（二二）验验收收方方案案1、测试内容 施工完成后，将对系统进行三种测试：（1）线路测试：采用专用的五类电缆测试仪对tsb67 所规定的布线系统的各项技术指标进行测试，包括所有信息点的接线图、长度、串扰、衰减量等指标。（2）联机测试：选取若干个工作站，进行实际的联网测试。（3）光缆测试：对光缆传输的光

60、功率进行测试。2、标准双绞线连接：根据iso/11801 国际标准 class d(cat.5)之要求制定。光纤连接：根据iso/11801 国际标准 optical class 之要求制定。3、验收人员受过培训并持有证书的测试工程师，在网络建成两周内完成验收。具体验收方案： 阶段时间任务安排具体负责人结果一1 周合同的签定项目经理二1 周布线材料的购置项目经理材料齐全三2-4 周设备的安装工程师安装检查一切正常四6-7 周线缆的布置工程师按规定布置五8-12 周工程测试和验收工程师工程监制工程正常完工投入使用阶段验收项目验收内容验收方式1环境要求施工电源；地板敷设施工前检查施工前检查2设备材