南京信息职业核心技术学院网络设计专业方案书

南京信息职业技术学院网络设计方案书40831P12熊菊雷6月《南京信息职业技术学院网络设计方案书》一.需求分析需求分析是网络建设第一步，本方案从建筑物布局、信息点分布、应用需求、系统维护和培训需求等几方面进行需求分析。1）建筑物布局我们学校建筑物布局图1所表示。本方案计划将该校园网网络中心（设备间）安排在计算机中心楼，由计算机中心楼到各建筑物间最远距离不超出500m，故采取多模光纤作为关键传输介质来架设校园网主干。楼宇内部采取超5类非屏蔽双绞线作为关键传输介质。网络主干线缆走向和建筑物走向完全一致。2）信息点分布表1南信院校园网信息点分布情况表楼宇层数信息点数量行政楼5420交流中心340资讯科技楼5200实训楼1540实训楼2540教学楼15160教学楼25120教学楼35160图书馆5180体育馆320一食堂320二食堂320学生公寓5220累计3）应用需求（1）建立以计算中心为关键，连接校园各楼宇校园主干网络。要求主干网带宽达成1000Mpbs。（2）按校园内不一样用户需求，划分对应子网以方便网络管理、提升网络性能。各子网带宽最少达成100Mbps。（3）在整个校园网内实现资源共享，为教学、科研、管理提供服务。（4）建立基于网络教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务网络化管理。（5）建立网络教学系统，提供老师电子备课、课件制作、多媒体演示、学生多媒体交互式学习、网络考试、自动教学评定等功效。（6）建立电子图书馆，提供电子阅览功效。（7）建立安全、高速Internet连接，实现内外互通。（8）提供常见Internet应用，包含学校网站、邮件系统、文件传输等。（9）为校园网提供一定安全保障，预防黑客入侵和破坏，确保校园网安全。（10）为校园网提供简单有效网络管理方法，实现对整个校园网管理和控制。（11）为校园网提供对应容错功效，预防在校园网出现故障时造成整个网络瘫痪。4）系统维护和培训需求在校园网建成后，需要对学院大部教职职员进行基础网络应用培训。同时，需要为学院培训最少两名网络维护人员，使其能独立完成常规网络管理和维护。二．设计标准1）实用性标准。计算机技术发展快速，新技术、新设备层出不穷。在网络建设过程中没有必需盲目追求新技术、新设备，而应坚持“实用”、“够用”标准，尽可能选择成熟可靠技术和设备，以取得最好性价比。2）开放性标准。在网络建设过程中应尽可能选择开放标准和技术，方便和其它网络系统兼容，也有利于未来网络扩充。3）高可靠性/高可用性标准。较高可靠性和可用性能够确保网络建成后顺利运行，不会因网络故障而影响用户使用网络。4）优异性标准。在资金许可情况下，尽可能采取目前国际上最优异最成熟技术，以符合网络技术发展时尚和在一定时期内优异性。5）易用性标准。整个网络必需易于管理和使用。网络必需含有良好可管理性。6）安全性标准。整个网络应含有一定安全保障，以预防黑客入侵和破坏。7）可扩展性。网络总体设计不仅要考虑近期目标，也要为网络深入发展提供扩展空间。上述设计标准将自始至终贯穿整个系统设计和实现过程三．网络拓扑设计(逻辑网络设计)南信院网络拓扑结构图1所表示图1南信院网络拓扑结构图本方案将整个校园网网络中心设在计算机中心2楼，并经过千兆光纤连接校园网其它各建筑，形成以计算机中心为关键，连接各建筑千兆主干。本校园网关键设备采取华为MA5200电信级以太网交换机。该交换机属于模块化交换机，能够依据实际情况选配对应接口模块来连接多种网络设备。另外，该交换机支持三层交换和多个访问技术，是一款性价比极高关键交换机。该校园网全部服务器、各建筑及对外Internet接入线路均直接和该交换机相连。楼宇交换机采取华为S3025交换机，该交换机有24个10/100Mbps端口，一个千兆扩展槽用来实现连接校园网网络中心，从而形成千兆网络主干。楼宇内部采取华为2403交换机，该交换机有24个10/100Mbps端口，可直接连接楼宇交换机和各办公室计算机，提供10/100Mbps到网络带宽，图2所表示。图22号实训楼内网络连接图在广域网接入方面，采取思科2620路由器，实现校园网和Internet连接。该方案实现了以网络中心为关键，连接校内各建筑千兆光纤网络主干。建筑物内部实现10/100Mbps到桌面网络带宽。这种设计完全能够满足在校园网中传输数据、图形、图像、视频等信息要求。另外，还能够依据不一样传输需求在关键交换机上合理划分VLAN，以隔离网络流量，提升网络性能。为确保校园网安全，选择微软ISA标准版软件防火墙作为校园网防火墙。该防火墙不仅含有极高安全性能，还能够作为代理服务器，为校园网提供高速上网功效。在网络管理上，因为该学院选择华为企业网络设备，所以采取华为企业网络管理软件iManager实施网络管理。四．主机系统设计所谓主机系统，是指网络中多种服务器、工作站及外设。主机系统选择应坚持开放性、高可靠性、高可用性、易管理性和良好售后服务等标准。该学院校园网计划安排7台服务器，分别为域控制器/DNS服务器、Web服务器、邮件服务器、文件服务器/OA服务器、VOD视频点播服务器、数据库服务器、代理服务器等。1）.服务器具体设计方案依据学院校园网规模和对各类服务器比较，本方案选择DELL系列服务器产品作为校园网服务器，具体选择方案以下。（1）域控制器/DNS服务器。域控制器/DNS服务器选择戴尔PowerEdgeSC1420塔式服务器，处理器为IntelXeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡，以上所述完全能够满足该校园网性能要求。（2）Web服务器。邮件服务器仍然选择戴尔PowerEdgeSC1420塔式服务器，处理器为IntelXeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。3）邮件服务器。邮件服务器仍然选择戴尔PowerEdgeSC1420塔式服务器，处理器为IntelXeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps。（4）文件/OA服务器。文件/OA服务器选择戴尔PowerEdge1800服务器，该服务器处理器为IntelXeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。（5）数据库服务器。数据库服务器选择戴尔PowerEdge1800服务器，该服务器处理器为IntelXeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。（6）VOD视频点播服务器。VOD视频点播服务器选戴尔PowerEdgeSC1420塔式服务器，处理器为IntelXeon3.0GHZ，标配处理器数目为2个，标配内存容量为2048MB，标配硬盘容量为1万转3×（68针）36G/RAID，磁盘阵列为Raid5，网络控制器为1000Mbps自适应以太网卡。7）代理服务器。代理服务器选择戴尔PowerEdge1800服务器，该服务器处理器为IntelXeon3.0GHZ，标配CPU数目为1个，最大CPU数目为2个；标配内存容量为1024MB，标配硬盘容量为1万转SCSI73G/集成千兆网卡。2）外设设计方案外设选择华为（安圣）ItrustUH11UPS，功率为10KW，能够延时8小时。五．应用系统设计1）系统软件现在可供选择网络操作系统包含UNIX、Linux及Windows或NetWare。从易用性角度考虑，本校园网采取微软企业WindowsServer作为服务器操作系统，工作站系统采取Windows专业版或WindowsXP。同时，为了和微软操作系统相配合，选择微软企业SQLServer作为数据库平台，选择微软ExchangeServer邮件系统作为校园网邮件系统，选择微软ISA软件防火墙作为校园网防火墙系统和代理服务器系统。2）应用软件应用软件包含Internet服务系统、办公自动化系统、管理信息系统、计算机辅助教学系统和各类工具软件等。（1）Internet服务系统。Internet服务系统关键包含WWW、电子邮件、文件传输、DNS等，这些功效能够直接经过WindowsServer实现。电子邮件系统用微软ExchangeServer来实现。代理服务器采取微软ISAServer来实现。此软件既能够作为代理服务器，又含有防火墙功效。（2）办公自动化系统（OA）。OA采取统一Internet技术及多种软件进行办公自动化管理。校园网OA包含校长办公、网络会议、公文审批、经过公告、公文收发和文档管理等子系统。本方案采取北大青鸟“青鸟校园网信息管理系统”来实现办公自动化管理。（3）管理信息系统（MIS）。MIS包含人事管理、财务管理、教务管理、学籍管理、后勤管理等多方面，基础覆盖了学校管理方方面面。本方案采取北大青鸟“青鸟校内信息服务系统”来建立该学院MIS。（4）计算机辅助教学系统。计算机辅助教学系统包含多媒体教学系统、网络教学和远程教学系统、网络考试及题库系统、电子图书馆和电子阅览室、VOD视频点播系统。本方案采取北京软望科技多媒体教学系统建立该学院计算机辅助教学系统。该系统包含了多媒体教学系统、远程教育系统、课件制作系统和课件加密系统。（5）电子图书馆。电子图书馆关键实现网上图书查询、图书检索、图书借阅、网上阅读等功效。本方案采取华信软件开发电子图书馆系统来建立校园网电子图书馆。（6）工具软件。工具软件关键包含网络管理软件、网络安全软件等。因为网络设备采取华为设备，所以网络管理软件采取华为iManager，防火墙采取微软ISAServer软件防火墙，杀毒软件采取瑞星杀毒软件网络版。六．综合布线系统设计(物理网络设计) 学院校园网综合布线系统共有信息点1722个，分布在学院各建筑内。该校园网网络中心（主配线间）安排在计算机中心2楼。建筑物之间采取光纤连接，全部光纤连入主配线间，建筑物内采取超5类非屏蔽双绞线，模块采取超5类模块。整个校园网采取安普综合布线系列产品来完成布线，包含线缆、模块、配线架等，该校园网整体布线图图3所表示。图3南信院校园网整体布线图七．工程实施计划和验收标准下面开始讲解具体实施计划。1）工程组织和管理建立合理有效组织和领导机构是顺利施工关键条件。为确保本工程顺利实施，K学院和承包商共同成立项目组。采取项目领导小组下各级项目组长负责制，并明确规范所属下级各组职责和组间协调关系。2）工程实施步骤整个工程分以下多个步骤实施。（1）设备选型及采购。设备由买方选型确定后，在双方总体组共同协调下，以设备采购组为实施主体，配合双方其它各组，展开设备采购工作。（2）工程实施准备。以工程实施组为主体，根据系统设计提议书，具体分析达成最好要求所需现场条件，指导实施施工现场准备工作，并向配置管理组提供含有技术细节工程实施计划文档。施工准备工作关键包含以下几方面：a.施工环境勘察：了解各施工场所电源需求、环境指标及设备放置位置，提出实施准备提议。b.在安装正式开始之前，向建设方提交具体工程实施计划和可行性试验汇报等文档，经双方讨论、修改和确定后，交由配置管理组归档。3）综合布线由综合布线组完成综合布线实施方案，并提交建设方，得到建设方认可后，方可进行正式布线。具体内容以下。（1）由布线工程师配合采购组完成线材到货、分货、验货等工作。（2）正式进行综合布线各子系统布线，布线同时必需做到随布线随测试，确保布线质量。（3）完成布线后，进行综合布线验收工作，并在验收过程中填写综合布线测试统计表。经过验收后，将测试统计表存档。4）设备安装和调试由集成商负责完成网络实施方案，并提交建设方，得到建设方认可后，方可进行网络安装。具体内容以下。（1）工程实施组网络工程师配合采购组完成到货、分货和验货等工作。（2）进行当地网交换机安装、配置和调试工。（3）进行广域网设备连接调试。（4）进行网络线路端接设备安装、配置和调试。（5）进行路由器等远程网络设备集中联调。（6）进行网络管理软件安装、配置和调试。（7）分项进行网络测试，包含局域网、广域网等功效测试。（8）向配置管理组提交完整网络调试、配置、测试及遗留问题汇报。（9）对用户进行安装和调试现场培训。(10)应用软件组软件工程师负责应用软件安装和调试。5）系统试运行在网络系统初验合格后即可开始试运行，试运行关键点以下。（1）将应用软件加载到实际网络运行环境之上。（2）在试运行阶段，整个网络系统将接收时间和环境考验，不仅要考察功效特征，还要考察系统运行性能是否达成预期目标。（3）在试运行期间，由双方技术人员共同负责系统维护工作。（4）试运行结束后帮助用户生成试运行汇报。6）整体网络工程最终验收（1）整个网络工程试运行结束时，验收组要依据双方总体组提出验收标准，对试运行情况进行分析，给出结论性意见。（2）连续运行无重大事故，而且达成预期性能指标时，最终经过验收。（3）验收标准：双方总体组共同制订，经项目领导组审批。（4）验收方法：验收组依据总体组制订验收标准，实施验收。7）工程进度本项目各项任务所需时间如表2所表示：表2任务所需时间表序号项目名称所需时间（天）备注1网络线材采购52综合布线及测试203网络设备及软件订货54网络设备安装、调试105应用软件安装调试106系统试运行157文档资料整理58验收19培训3—15八．学院校园网工程报价单学院校园网设备清单及工程报价如表：表3南信院校园网设备清单及工程报价表编号品名产品说明单位单位（元）数量累计（元）1DELL服务器PowerEdgeR710塔式台188004752002DELL服务器PowerEdgeSC440塔式台2499374973锐捷