校园网建设项目

ABC校园网建设项目投标书108公司2010年12月27日前言校园网络系统设计设计概述1.1网络建设目标1.2网络性能要求网络总体设计2.1总体描述2.2骨干网（BackBone）2.3网络结构2.4地址分配2.5交换设备选型2.6服务器选型2.7防火墙选型结构化布线结构化综合布线系统概述系统设计2.1设计要求2.2工作区子系统2.3水平子系统2.4主干子系统2.5管理子系统2.6设备间子系统2.7建筑群子系统2.8布线测试技术及服务产品保修与服务条例网络设备材料清单及报价一、前言校园网正逐渐成为各学校必备的信息基础设施，其规模和应用水平将是衡量学校教学与科研综合实力的一个重要标志。校园网的本质是以网络为工具，以用户为中心，以应用为灵魂，以教育为目的，利用在宽带校园网络基础设施上，用最新的计算机信息技术，构建校园信息化平台。而结构化布线是网络实现的物理平台，和网络技术息息相关，是现今和未来计算机网络和通信系统的有力支撑环境。所以如何有计划、有步骤分阶段地进行合理规划，如何更好地进行战略性统筹考虑，避免那种短期的、重复的低水平网络建设，以及从布线的角度协调局域网络飞速发展和实际应用需求之间的矛盾，这些都是值得认真探讨的重要问题。灵活的网络布线，系统运行的稳定可靠是整个校园网系统综合设计的关键。二、校园网络系统设计设计概述建设校园网的根本目的是为学校教学、科研和管理提供先进实用的硬件支撑环境。为实现这一目的必须考虑采用先进实用的计算机技术和网络通信技术，把校园网建设成为具有高速、稳定、可靠、安全的校园骨干兼顾应用服务系统，提供现代化教学、科研的办公及管理系统，同时拓展校园内多方面的应用。1.1网络建设目标校园园区有行政楼，教学楼，宿舍楼，行政楼做为网络中心，有自己独立的内部VLAN，满足不同用户有不同的访问权限；教学楼满足多媒体教学要求；学生宿舍楼满足每个宿舍楼的网络可以互相访问。内网所有接点可以访问各学校所设置的外网服务器；内部服务器只可以供本校的节点访问；要对网络性能进行优化，并能够实现对网络的监控和管理。1.2网络性能要求为了校园网络多方面的应用提出一条总原则：”分期建设；逐步实施；先教学系统后扩展应用；精选设备；软件配套。”具体说来有以下几条原则必须考虑：实用性：校园网建设强调网络系统与网络应用，以应用推动建设，重视信息资源的开发、利用和效果。先进性：主干采用先进成熟的网络技术和产品，适应大量数据和多媒体信息传输、处理、交换的需要，使网络具有较强的生命力。开放性：网络系统支持有关国际和国家标准，支持异构型边缘子网互联与集成，易于网络的扩充和升级，使有限的投资得到保护。安全性：对网上信息提供多层次的、基于策略的安全保护措施。可靠性：网络机构、网络设备、网络系统与应用系统间接口、供应商的产品与服务的信誉等，均具可靠性。简洁性：网络拓扑结构简洁，硬件和软件按需要进行灵活配置。可管理性：采用较先进的管理软件，实现全网的检测、资源分配、负荷调节、故障定位等功能，并具有良好的人-机操作界面。2.网络总体设计2.1总体描述由于新的应用涌现，多媒体技术的普及，巨大的信息流量不仅仅限于本地工作组网络，而大量穿梭于网络的骨干。此外，为数众多的部门划分的虚拟网络在一定程度上隔离了网络风暴、保护了部门内部信息，却使得虚拟网络间的路由对骨干交换设备的ip包转发、背板容量提出了很高的要求。对ip转发能力、背板容量的要求将使硬件投资快速增加。2.2网络结构计算机网络系统的基础是布线系统，它在整个网络系统投资中只占5%,但因为布线问题而造成的网络故障却占50%以上；另一方面在于布线几乎是永久性的工程，一旦完成再进行改动将十分困难，而且投资将比初期安装高几倍。所以应采用最先进的思想和技术设计布线系统，以满足现阶段以及未来十数年发展的需求；必须统一规划、设计，建设高质量的布线系统，灵活支持环型、总线型、星型以及将来可能出现的网状网，为将来灵活构造校园组网方式在校园网络发展的战略上具有十分重要的意义。采用全星型分级拓扑结构的综合布线系统独立于网络实际拓扑

光纤双绞线2.3地址分配表2-1 VLAN与IP地址分配表部门工作组名VLAN号IP地址掩码行政楼行政楼10172.20.10.0255.255.0.0教学楼教学楼20172.20.20.0255.255.0.0宿舍楼宿舍楼30172.20.30.0255.255.0.02.4交换设备选型表2-2 交换机（路由器）配置特性设备名称规格型号配置质量性能说明备注H3C交换机S3610H3C路由器MSR30—202.5服务器选型Win2003服务器高可用性:通过服务器群集，资源的所有权会自动从故障服务器转移到可用的服务器。当群集中的某个系统或应用程序发生故障时，群集软件会在可用的服务器上重新启动故障应用程序，或者将工作从故障节点分散到剩下的节点上。由此，用户只在瞬间感觉到服务的暂停。故障恢复：当故障服务器重新回到其预定的首选所有者的联机状态时，群集服务将自动在群集中重新分配工作负荷。该特性可配置，但默认禁用。可管理性：您可以使用“群集管理器”工具(CluAdmin.exe)，将群集作为一个单一的系统进行管理，并对犹如运行于一个单一服务器的应用程序实施管理。您可以将应用程序转移到群集中的其它服务器。“群集管理器”可用于手动平衡服务器的工作负荷，并针对计划维护释放服务器。您还可以监控群集的状态、所有节点以及来自网络任何地方的资源。可伸缩性:群集服务可扩展以满足需求的增长。当群集监督应用程序的总体负荷超出了群集的能力范围时，可以添加附加的节点。2.6防火墙选型SecPathF100系列防火墙包括SecPathF100-C、SecPathF100-S、SecPathF100-M、SecPathF100-A、SecPathF100-E，SecPathF100-S/M/A/E是H3C公司面向大中型企业用户开发的新一代专业防火墙设备，SecPathF100-C是H3C公司面向SOHO、小企业或分支机构用户开发的新一代专业防火墙设备。SecPathF100系列防火墙支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF(ApplicationSpecificPacketFilter)应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理三、结构化布线1校园综合布线系统设计思想1、 为各部门、办公场所以及千差万别的应用环境提供技术先进、灵活以及模块化的完整的布线系统，具有传统布线系统所无法比拟的许多特性。综合各个子系统要求，应用系统工程的理论和方法，统一规划布线，实现系统优化，节省费用，提高成本与系统的有效性；2、 采用开放式布线，不会限制未来系统模式，能支持连接不同厂商、不同型号的电脑和交换机。3、 布线要具有独立性，可先行布线，建成以后再选择设备，建立系统。4、 采用预留式布放，能适应未来扩充的需要，一次布线可以符合未来十数年设备的需求。2.1设计要求在行政楼设置为总中心；各个网络终端通过总机房访问互联网络。总机房可以控制整个网络终端。根据用户要求，以及甲方提供的图纸，我们做以下设计：本方案分为六大子系统，分别为工作区子系统、水平子系统、设备间子系统、垂直子系统、管理间子系统以及管理群子系统，为星型拓扑结构。2.2工作区子系统指各应用位置上的信息模块、终端设备连接线等部分；分布在建筑物内的不同位置。对于本方案中，我们采用全CISCO思科精睿LinksysMGBSX1千兆SXMini-GBIC多模光纤模块，以同时满足数据的应用。而水平信息点的分布，是按照大楼需求分析统计所得，具体的分布还要根据各楼层的实际应用和装修环境再作确定。所以墙上信息插座均地30厘米。信息插座与电源插座的距离应保持30厘米，为避免电源系统的电磁干扰，线缆应在PVC线槽内敷设，数据网信息插座的压接遵从TIA/EIA568B标准。2.3水平布线子系统本系统是把分布在同一水平层内的信息插座，以星型结构连接到管理模块上。采用六类四对双绞线；每个信息插座的信息出口均对应布放1条4对水平电缆。管理区子系统管理间系统是管理水平子系统到工作区系统各信息点链接的互换与跳接管理，同时连接主干子系统所传输数据的硬件传输介质，如传输数据信息的光缆与传输电话信号的5类25对大对数，管理间在硬件设备中，远远不能达到设备间的规模，但所用及的产品基本与设备间相同，主要由6类24口快接式配线架、机柜、HUB、六类跳接线等。垂直子系统垂直子系统是指建筑物内从中心交换间至楼层交换间之间的线缆及配套设施组成的系统。其作用是将建筑物内中心交换间与各楼层交换间之间形成一个干线网络。垂直子系统语音主干采用三类大对数双绞线电缆，数据主干采用六芯室内多模光纤，可保证计算机网络的可靠性。每个楼层配线间配有多根三类大对数双绞线，根据相关语音点计算，并在设计中留有20%以上余量，便于以后扩充。大对数除了考虑中心交换间到楼层交换间的距离，还预留一定的长度。多模光纤光耦合率高，纤芯对准要求相对较宽松。当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达1Gbps以上，可满足未来信息化的需求，适应计算机网络的发展，具有先进性和超前性。中心机房设备间子系统设在综合楼B40的中心机房作为学校的管理核心，既要完成本建筑物的设备、配线功能，又要完成整个大楼的设备、配线功能，建议大楼管理设备、配线系统和本建筑物设备、配线系统物理上区分开来，以便于日常维护管理。、技术及服务产品保修与服务条例•严格的管理机制和先进的网络管理手段（计算机信息网络中心建立了较为完善的管理机制，落实了岗位责任制，目标责任制，实施专人定期巡检，并借用了先进的软件管理手段，通过人工巡查和远程24小时网络监控相结合，及时精确地确保校园网络稳定运行）•安全与高性能的网络服务（安全和高性能是计算机信息网络中心对于网络技术管理与运维管理的两大目标，通过校内网络安全管理员培训、编写信息安全操作手册、签订安全责任书、定期组织自查与巡查等措施加强信息安全保护等级，保障校园网络高性能运行）•注重技术研究，发挥技术服务优势（网络中心始终坚持“紧跟技术前沿，熟练主流技术，