XX学校园区网络设计方案

校园

网技术方案设计

目 录

第一章 项目概述..................................................................................................................................... 4 1.1 项目描述 .......................................................................................................................................... 4 1.2 建设目标 .......................................................................................................................................... 4 1.3 项目建设原则 .................................................................................................................................. 4 1.4 方案设计原则 .................................................................................................................................. 5 第二章 用户需求分析 ............................................................................................................................. 7 2.1 基本需求描述 .................................................................................................................................. 7 2.2 现场环境描述 .................................................................................................................................. 7 2.3 信息点分类统计 .............................................................................................................................. 8 2.4 技术实现分析 ................................................................................................................................ 10 第三章 综合布线系统设计 ................................................................................................................... 11 3.1 综合布线概述 ................................................................................................................................ 11 3.2 结构化综合布线总体设计 ............................................................................................................ 14 3.3 结构化综合布线子系统设计 ........................................................................................................ 17 3.4 结构化综合布线系统管理 ............................................................................................................ 20 第四章 网络平台设计 ........................................................................................................................... 24 4.1 信息流分析 .................................................................................................................................... 24 4.2 网络技术选择 ................................................................................................................................ 25 4.3 交换机选型与配置 ........................................................................................................................ 26 4.4 服务器选型与配置 ........................................................................................................................ 29 4.5 系统供电、地线及接地安全 ........................................................................................................ 31 4.6 网络拓扑结构 ................................................................................................................................ 31 4.9 VLAN规划 ..................................................................................................................................... 34 4.10 校园网络平台功能 ...................................................................................................................... 35 第五章 工程实施计划 ........................................................................................................................... 40 5.1 工程实施组织 ................................................................................................................................ 40 5.2 工程实施步骤 ................................................................................................................................ 40 5.3 工程进度和周期 ............................................................................................................................ 41 5.4 工程验收项目和内容 .................................................................................................................... 41 第六章 设备配置清单 ......................................................................................................................... 43 第七章 用户服务承诺 ........................................................................................................................... 45 7.1 公司用户服务机制 ........................................................................................................................ 45 7.2 用户服务承诺 ................................................................................................................................ 45 7.3 培训计划 ........................................................................................................................................ 46

———————————————————————————————————————

第 2 页

前 言

XXXXXXX中学作为作为一所市级重点高级中学，近年来教育教学质量稳步提高，备受广大人民群众的关爱和支持。多年来在不断发展中为社会培养了大量的人才，为成都市的基础教育事业作出了实质性的贡献，其教学水平得到了很大的提高，取得了来自各方面的荣誉和社会各界的好评，作为省级百强示范中学，在学校信息化建设方面也取得了长足的发展，荣获“中小学现代化教学手段示范学校”等称号；但随着学校规模的不断发展，目前的电教设备已不能完全满足学校日常教学、办公、管理等方面的要求，所以学校决定全面建设一套先进的综合性校园网。

本设计方案不仅在技术上体现出符合校园网发展方向的先进性，更重要的是突出体现了面向应用、以应用为核心的设计理念。建设校园网的核心目标就是应用。中小学校园网应用的关键就是多媒体技术在基础网上的应用。在这方面，我公司经过长年在教育行业里技术的积累和对校园网的深入认识，特向XXXXXXX中学配置了一套非常先进的多媒体综合校园网系统，该网络首先是建立一个高速、先进的以太网平台，将多媒体教学网、智能有线广播网、数字化电子监考系统等多网合为一体，很好地解决了校园网在教学、备课、课件制作、资源共享等应用问题。

系统采用模块化的结构设计，各子系统结构相对独立、功能充分互补。系统建设既可全面上马、一步到位，亦可根据学校的资金及需求情况分阶段建设或选建部分子系统。无论是一步到位还是分步实施，整个系统都能有机配合、功能互补，协调一致。不会造成重复建设或系统冲突，非常适用于从全局出发、从长远规划角度出发进行校园信息化建设的学校用户。

本方案以“建网、建库、建队、建制”为主导思想，吸取了普教行业多所重点中小学成功校园网的优点，给XXXXXXX中学提供了一个整体的校园网规划和解决方案，根据XXXXXXX中学的具体需求，我们对每一部分都做了特别设计，最大限度地贴近学校日常的应用需求，虽然我们尽量考虑了其中的每一个细节，但疏漏之处仍会在所难免，敬请有关领导和专家审阅，并提出宝贵意见和建议；服务于教育事业是我们的立身之本，我们真诚希望XXXXXXX中学的校园网建设取得圆满成功！

———————————————————————————————————————

第 3 页

第一章 项目概述

1.1 项目描述

项目名称： 建设单位： 方案设计：

1.2 建设目标

XXXXXXX中学全数字多媒体校园网建设的目标是：在统筹规划的基础上，根据XXXXXXX中学的楼宇（层）分布情况和各种信息点的布局安排，设计和建设好综合布线系统；构建一个先进实用的计算机校园网络平台；建设一个多网合一、全数字多媒体教学综合应用系统。通过校园网与CERNET、Internet联网，实现学校的对外信息交流。将现代教育技术综合应用于学校的教学和管理；加快学校信息化建设的步伐和北大附中远程教育技术的应用力度；实现学校跨越式发展，全面实施素质教育，提高学校的教育质量。

1.3 项目建设原则

学校的信息化建设是学校一项长期的、根本性的、战略性的建设，一般都包含多个系统。大多数学校都难以一次投资全部完成。各个系统（含子系统）又互相有联系、或可以公用线路、设备。如果各自独立设计、建设，没有整体规划，就很有可能造成重复投资、浪费设备。本方案所设计的系统（含子系统）都是相对独立的系统，可以一次全部上马，也可以根据学校投资能力，分期分批实施。（综合布线系统最好先上马，且一次布线完毕。）

因此，关于学校的信息化建设，我们建议采用以下建设原则：全面规划、统一设计、一次布线、分期实施、注重应用、速见效益。

———————————————————————————————————————

第 4 页

1.4 方案设计原则

（1）先进性与实用性原则

采用的技术应是业界先进的，选用的设备和软件应是国内外著名厂商的主流的、先进的产品，但又不盲目追求高、洋、全。适应学校投资能力，既先进有实用。能满足性能要求，易于操作、管理和维护。易于学习、掌握和应用。人机界面友好。应用环境良好。

（2）标准化与开放性原则

选用的设备、软件和通讯协议符合国际标准或工业标准。由于学校的与信息化建设有关的楼栋早已经建成，不能完全采用结构化综合布线标准，但应尽量靠近标准。要使网络硬件环境、软件环境、通讯环境、操作平台与高层应用系统之间的相互依赖性减至最小，便于发挥各自的优势。 （3）开放性体现在以下方面

· 能适应计算机硬、软件技术的迅速发展。

· 硬件上简便的重新组合能够支撑新环境要求和适应新技术的发展。

· 底层应用系统支撑软件的版本升级对高层应用系统的影响应局限在可控制的范围内或无影响。

· 能适应学校管理体制和组织结构的变化。 · 能采用VLAN（虚拟网络）技术划分网络。

· 应用系统能适应用户发展的新要求，易于修改和扩展新功能。 （4）可靠性与安全性原则

采用最新的各种容错技术，使网络系统有较高的可靠性。系统对各级网络有监测和管理能力。采用划分虚拟网段、子网隔离、“防火墙”等安全控制措施。主设备能进行在线修复、更换和扩充。主设备专线 UPS供电。楼内供电线路有良好的地线。网络通讯线路在楼外一律采用光缆。电力线路应有防雷电措施。

（5）经济性与可扩充性原则

在达到总设计目标的前提下，争取高的性能/价格比，力争少花钱，多办事。校园网应有良好的可扩充性，随着网络技术的不断发展和增加新的任务、扩充新的能力，系统应能方便升级且能最大的限度保护现有的投资。

（6）方案设计依据标准

———————————————————————————————————————

第 5 页

网络设计和网络设备符合以下标准： · IEEE 802.3 10Base-T 网络标准

· IEEE 802.3 100Base-T 快速以太网标准（包括三种传输介质指标100BaseTX、100BaseT4、100BaseFX）

· IEEE 802.3x 1000Base-T 千兆以太网标准 · LAN Emulation V1.0 局域网仿真标准 · MPOA标准

· CCITT ISDN 综合业务数据网络标准 （7）通讯协议标准

网络层和传输层TCP/IP协议并兼容IPX、X.25等协议，支持PPP和SLIP协议。 （8）布线和电气安装标准 方案设计中靠近以下标准： · 中国电气设计规范 · 工业电气设计规范

· GB/T50311－2000 建筑与建筑群综合布线工程设计规范 · ANSI EIA/TIA607民用建筑通讯接地标准 · ANSI EIA/TIA-568A商务建筑布线标准 · ANSI EIA/TIA-569A商务建筑通道标准

· ANSI EIA/TIA-606 商务建筑布线系统文档建立标准 · EIA/TIA TSB-67 商务建筑布线系统测试标准 （9）网络管理标准

符合IETF SNMP 简单网络管理协议。

———————————————————————————————————————

第 6 页

第二章 用户需求分析

2.1 基本需求描述

综合考虑XXXXXXX中学的近期规划和长远发展，经我们和学校的充分沟通，建议本设计方案应认真满足以下基本的功能需求。

（1）校园综合布线系统。对该系统应统筹规划，能容纳校园当前和今后信息化建设的各种

应用，全面实施该系统，由于XXXXXXX中学大部分楼宇属于新建，且校园绿化和路面硬化工程还未完全实施，所以为了保持学校整体布局的美观，建议出楼光纤全部采用地埋方式。

（2）计算机网络平台建设。能实现与CERNET、Internet联网，提供WWW、FTP、E-mail、BBS

等各种网络服务。网络平台应有足够的带宽和很高的速率，为视频、音频等多媒体的应用提供一个良好的网络环境。

2.2 现场环境描述

XXXXXXX中学方案设计共涉及全校20栋楼宇，全校各个职能部门，总体环境信息点分布情况描述如下：

4栋教工宿办楼（具体编号见上图1），1号宿办楼5层，计34个信息点（户）；2号宿办楼5层，计30信息点（户），3号宿办楼5层，计39个信息点（户），4号宿办楼5层，计48个信息点（户），合计151个信息点，每栋楼长度为75米，楼的层高为3米。

1) 办公楼宇，综合办公楼5层（1层6个处室办公室，各按照2个信息点计算；2层14个新政

领导办公室，按照28个信息点计算；3层14个教研组，总计按照42个信息点计算；4层按照14个信息点计算；5层职工功能活动区7个，按照7个点计算），综合办公楼计信息点数：12+28+42+14+7=103个信息点；东辅助办公楼总3层，每层按照15个信息点核算，总计3*15=45个信息点；西辅助办公楼为整个校园网的网络中心，其中房间信息点也按照45个计算；网络中心5台数据服务器将需要5个1000M接口，1台WEB服务器占用1个100M电接口，网管4台，需要4个100M接口，需要预留5个100M接口作为备用；校园监控系统需要4个1000M

———————————————————————————————————————

第 7 页

接口，总计西辅助办公楼需要45+1+4+5=55个100M信息点，9个1000M信息点；东边的教工食堂按照15个窗口设计，加上网管需要预留3个信息点，计18个信息点，由于教工食堂距离东辅助办公楼很近，且其信息流量较小，所以2栋楼使用同一配线间，具体见附上图示；接待中心前台4个点，每层服务室2个点，18个房间各一个点，总计信息点为4+2*3+18=27点；所有办公区楼宇合计信息点为：103+45+55+18+27=130个信息点；

2) 教学区楼宇信息点分布如下：东主教学1号楼总4层，15个教学班，按照15个教室信息点

计算；东主教学2号楼总4层，总计19个教室，按照19个教室信息点计算；西主教学1号楼总4层，有15个教室信息点；西主教学2号楼总4层，有11个教学班，按照11个多媒体信息点计算，所以总的多媒体信息点数为：15+19+15+11=60个；综合实验1号楼总3层，每层4个实验室合计12个信息点，综合实验2号楼总4层，每层4个实验室合计16个信息点，5层为学校天文台，预留2个信息点，本楼合计18个信息点，所以整个教学区信息点总数为：60+12+18=90个信息点，其中60个为多媒体信息点，30个为数字信息点。

3) 图书馆主体楼部分为4层，前厅部分为2层，主体部分每层按照10个信息点预设，总计40

个信息点，借阅台按照10个信息点预设，还书台按照5个信息点预设，图书信息查询按照8个信息点预设，图书馆多媒体查询2台，导向查询1台，电子图书阅览室2个，按照2个信息点预设，还有预留信息点数10个，所以合计为：40+10+5+8+2+1+2+10=78个信息点.

4) 学生生活区内学生食堂、洗浴中心按照20个信息点预算，4栋学生公寓按照

4*150=600个信息点预算。

XXXXXXX中学全校合计1200余个网络信息点，从西辅助办公楼的网络中心到其他各楼的分配线间采用多模光纤连接，光缆走线方式需要根据实际情况与校方商定，建议采用地埋方式比较美观。

2.3 信息点分类统计

2.3.1 信息点分类统计

本次设计共涉及20座楼宇：4栋宿办楼、1栋综合办公楼、东西2栋辅助办公楼、1栋教工食堂、东西4栋主教学楼主教学楼、1号综合实验楼、2号综合实验楼、1栋图书馆、1栋学生食堂洗浴中心、4栋学生公寓楼。

———————————————————————————————————————

第 8 页

所以，本次总计布线信息点为：1196个。各个楼的信息点统计及初步规划见以下各表。

信息点分布统计总表

场合或楼名 详细信息 1 号宿办楼 教工宿办楼 2 号宿办楼 3号宿办楼 4号宿办楼 综合办公楼 东辅助办公楼 东辅助办公接待中心 东辅助办公服务室 办公楼宇 东辅助办公房间 教工食堂 网管4 台,预留5 个 校园监控系统 1 台WEB 服务器 西辅助办公楼 东主教学1 号楼 东主教学2 号楼 教学区楼宇 西主教学1 号楼 西主教学2 号楼 综合实验1 号楼 综合实验2 号楼 图书馆主体楼 图书馆借阅台 图书信息查询 图书馆 图书馆还书台 图书馆多媒体查询 图书馆导向查询 电子图书阅览室 学生公寓楼1-4号楼 信息点数量 34 30 39 48 103 45 4 6 18 18 9 9 1 45 15 19 15 11 12 18 40 10 8 5 2 1 2 600 20 配线间位置 该楼2楼 该楼2楼 该楼2楼 该楼2楼 共计：151 该楼2楼 东辅助办公楼2楼 东辅助办公楼2楼 东辅助办公楼2楼 东辅助办公楼2楼 东辅助办公楼2楼 西辅助办公3楼 西辅助办公3楼 西辅助办公3楼 西辅助办公3楼 共计：258 该楼2楼 该楼2楼 该楼2楼 该楼2楼 该楼2楼 该楼2楼 共计：90 图书馆2楼 图书馆2楼 图书馆2楼 图书馆2楼 图书馆2楼 图书馆2楼 图书馆2楼 共计：78 (图书馆10个预留) 学生生活区 每栋学生公寓2楼 学生食堂、洗浴中心 该楼2楼 共计：620 总计：1196

———————————————————————————————————————

第 9 页

2.4 技术实现分析

针对以上用户需求，我们从几个方面考虑方案设计的要点：

（1）在技术上要合理、准确、全面、完整实现XXXXXXX中学的需求 （2）充分考虑XXXXXXX中学将来的发展，预留扩展空间 （3）兼顾学校的现实情况，尽可能学校利用已有的资源 （4）设备选型恰当、价格合理 2.4.1 综合布线设计要点

设计一个完整的布线方案，一次将所有需要的线统一设计。考虑目前的技术发展现状与应用需求情况，设计中遵照信息传输以千兆为主干，百兆到桌面的原则。凡是楼宇之间有需要连接的数字数据网信息点或多媒体教学信息点，楼宇之间应以光纤连接，距离小于500米应该用多模光纤，距离大于500米而小于5000米应该用单模光纤（超过5000米属于广域连接）。出楼就用光纤连接，可以有效的防止雷电破坏设备和干扰，并且保证千兆主干容量。由于用户的楼内信息点之间的距离一般均小于100米，应采用超5类双绞线，不仅能满足当前的需求，也能满足今后的需求。详细的设计见后续章节 — 综合布线系统设计。

2.4.2 计算机网络平台设计要点

根据XXXXXXX中学楼宇的分布情况、信息点的需求、用户对网络功能的需求，我们认为必须构建一个高速的计算机网络平台，以使数据信息、视频信息、音频信息都能无障碍的传输和处理。选择网络主干为千兆光纤以太网，百兆以太网到用户桌面。为了提供网络管理和基本的网络应用系统，如WWW、FTP、E-mail、BBS等各种网络服务，需要配置相应的服务器。为了能实现与CERNET、Internet联网，必须配置相应的路由器。网络平台详细的分析和设计见后续章节 — 网络平台设计。

———————————————————————————————————————

第 10 页

从图中可以看出，网络中心设立在西辅助办公大楼，通过6芯多模光纤连接到学生公寓一号楼，在由学生公寓一号楼通过三根6芯多模光纤分别连接，2号楼、3号楼、4号楼。东区教学区各栋建筑分别通过4芯多模光纤连接到网络中心，其中综合实验楼2号楼通过双绞线从1号实验楼进行跳接。西区教学区通过多根4芯多模光纤分别连接到个建筑物配线架。铺设方式是在预埋的管

道中进行引导布放。

3.2.2 结构化综合布线产品选择

由于综合布线对于学校来讲属于网络的基础建设之一，非常重要，如果采用不合格的产品或者假冒伪略产品，将给用户带来非常严重的后果，目前市场上布线产品中国际品牌的假冒产品比较多，非专业用户根本无法分辨其真伪，所以建议使用一些比较可靠的品牌：本次综合布线产品厂商选择的是VCOM。

VCOM公司介绍：广州市唯康通信技术有限公司，成立于2002年，位于广州市天河软件园旁，是一家专业从事智能楼宇综合布线系统产品研发生产和销售服务的集团化企业。生产基地位于东莞茶山及江西乐安，共有员工数千余人，年产值上亿元。

公司拥有自主知识产权的Vcom品牌。经过多年的不断发展和创新，Vcom已经成为综合布

———————————————————————————————————————

第 16 页

线行业公认的最有价值民族品牌。2008年被评为“中国通信行业十佳名优品牌”、“质量信得过产品”和“中国著名品牌”。品牌代表的不仅是企业形象、产品质量和服务水平，更代表Vcom人执着信念、专业精神和远大追求。

凭借强大的研发团队和生产技术，开发了职业教育网络专业所需的综合布线实训室解决方案，以及性能优越的超五类非屏蔽、超五类屏蔽、六类综合布线系统、七类综合布线系统与智能楼宇弱电电缆系列产品，其中超五类双屏蔽数据线缆结构已获得国家实用型专利。公司相继通过了工信部邮电工业产品认证、国际ISO9001(2000)质量体系认证、美国UL认证、欧盟VDE认证和3C认证。

公司秉着合作共赢的理念，不断拓展和深化业务渠道，在全国各地和海外设立分支机构和分销代理，建立了完善的销售与服务体系，不断推进Vcom品牌的市场影响力。凭借稳定的品质和良好的信誉，连续多年取得优秀的市场成绩，公司得到政府和各种行业用户的一致认可和支持，先后获得“广东民营高新企业”、“广州市高新企业”、“广州市计算机及网络产品检验协会成员”、“广州市重合同守信用企业”等诸多称号。Vcom综合布线产品已在政府、军队、金融、医疗、校园、机场、港口、车站等各种行业工程项目中得到广泛应用。

广州市唯康通信技术有限公司，将透过更加细致的市场分析、开发更人性化的产品和解决方案，不断提升服务水平，努力为行业的发展和中华民族的大国崛起贡献自己的力量。

?超五类非屏蔽双绞线推荐选用：VCOM ?配线架推荐选用VCOM系列产品

?光缆及光缆固定件均推荐选用国产知名品牌：VCOM ?机柜推荐选用VCOM品牌

?PVC管槽及附件推荐选用VCOM品牌

3.3 结构化综合布线子系统设计

3.3.1 工作区子系统设计

工作区子系统由RJ-45插座和其所连接的设备（终端或工作站）组成。8针模块化信息输入/输出(I/O)插座是为所有的综合布线系统推荐的标准I/O插座。标准的8针结构为单一I/O配置提供了支持数据语音、图像或三者的组合所需的灵活性。在终端（工作站）一端,将带有8针的插头

———————————————————————————————————————

第 17 页

软线插入插座。每根4对双绞线都必须终接在工作区的一个8脚(针)的模块化插座(插头)上。

（1）设备选取：选用RJ45插座，产品形式统一。选用标准面板。

（2）安装位置：工作区设备安装位置有三种：安装在墙上、安置在地上、安装在桌上。 由于XXXXXXX中学大部分楼宇在基建过程中没有考虑综合布线，所以在本设计方案中需要走明线,教室和办公室的RJ45插座都安装在墙上，具体位置根据实际情况而定。

3.3.2 水平布线子系统设计

水平子系统是综合布线结构的一部分。它由每层配线间至信息插座的配线电缆和工作区用的信息插座等组成。

（1）水平子系统采用4对双绞线，电缆沿大楼的地板或顶棚布线。

（2）水平子系统根据整个综合布线系统的要求，应在二组交接间、交接间或设备间的配线

设备上进行连接。

（3）每个4对线电缆必须都终接在工作区的一个8脚（针）的模块化插座（插头）上。 （1） 针对该校的具体情况，楼内水平走线采用明敷方式，超5类双绞线敷设在PVC管中，

下连工作区子系统的RJ45插座。

为了方便维护和对线路的检查，建议对于水平子系统的线缆以PVC线槽方式固定。 3.3.3 管理子系统设计

管理子系统为连接其他子系统提供手段。它是连接干线子系统和水平子系统的设备，其主要设备是配线架。根据该校各楼层信息点的数量，选用不同的配线架。

1、网管中心与管理间的设计

1）网管中心建立在西辅助办公楼的三楼，整个网管中心铺设防静电地板，所有线懒、光缆全部从地板以下穿行。

2）网管中心和电子考场控制中心在一起，需要占用大约35（6*6）平方以上的面积。 3）网管中心的要求室内有电源、卫生、干燥、安全。

4）网管中心与其他楼管理间或连接设备所在处的连接用4芯室外锎装光缆铺设，作为主干线，和学生寝室1号楼二级核心所在的管理间的连接用6芯室外锎装光缆铺设。

5）网管中心机柜选用2台1.6米VCOM标准机柜，其他网络管理间使用1米VCOM标准机柜，

———————————————————————————————————————

第 18 页

学生寝室1号楼选用1台1.6米VCOM标准机柜。

2、光缆与管理间的设计 1）光缆铺设设计（干线）

XXXXXXX中学整体解决方案中合计需要敷设15+8=23条光缆，它们是：

? 网管中心（西辅助办公楼）≈东西两栋科技服务楼管理间2条4芯多摸光缆，长度待量。 ? 网管中心（西辅助办公楼）≈4栋教职工宿办楼管理间4条4芯多摸光缆，长度待量。 ? 网管中心（西辅助办公楼）≈综合楼、东辅助办公楼、接待中心3栋楼的管理间总3条

4芯多摸光缆，长度待量。

? 网管中心（西辅助办公楼）≈东西4栋主教学楼管理间的4条4芯多摸光缆，长度待量。 ? 网管中心（西辅助办公楼）≈综合实验楼管理间1条4芯多摸光缆，长度待量。 ? 网管中心（西辅助办公楼）≈图书馆大楼管理间1条6芯多摸光缆，长度待量。 ? 图书大楼网管中心（具体楼层位置待定，本楼修建中）≈学生食堂洗浴中心管理间敷设

上1条4芯多模百兆光缆，长度待量。

? 学生寝室1号楼网管中心（具体楼层位置待定，本楼修建中）≈3栋学生公寓楼敷设3

条6芯多模百兆光缆，长度待量。

3.3.4 干线子系统设计

垂直干线子系统的传输介质包括一幢多层建筑物楼层之间垂直布线的内部电缆或从主要单元（如计算机房或设备间）和其他干线接线间来的电缆。

根据该校的实际情况, 垂直干线和水平走线合而为一用双绞线。由于该校各楼无设备间和电缆井，垂直干线子系统具体走线方式还必须进一步与校方协商。

注：综合楼楼内的综合布线设计（水平子系统、垂直子系统、工作区子系统、管理子系统）参见设计图纸。

3.3.5 建筑群子系统设计

建筑群子系统也可称校园(Campus Backbone)子系统，它是将一个建筑物中的电缆延伸到另一个建筑物的通信设备和装置，通常也是由光缆和相应设备组成。建筑群子系统是综合布线系统的一部分，它支持楼宇之间通信所需的硬件，其中包括导线电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。

———————————————————————————————————————

第 19 页

在建筑群子系统中，会遇到室外敷设电缆问题，一般有三种情况：架空电缆、直埋电缆、地下管道电缆，或者是这三种的任何组合。具体情况应根据现场的环境来决定。根据该校的具体情况，由于各个楼间距不超过50米，我们建议：校园内采用室外铠装光缆连接，光缆走线方式需要进一步与学校协商。 3.3.6 设备间子系统设计

设备间子系统也称设备（Equipment）子系统。设备间子系统由电缆、连接器和相关支撑硬件组成，它把各种不同设备互连起来，包括邮电部门的光缆、同轴电缆等。

具体连接方式如下:交换机光纤口用ST-SC光跳线连到光缆配线架。配置千兆光纤网卡的服务器和主交换机用千兆铜线连接。其他主机、路由器等设备用双绞线连到交换机的相应口。

各种跳线、插头数量统计见报价清单所示。

3.4 结构化综合布线系统管理 3.4.1 线缆代码定义

线缆代码定义表

代码 F C V A Q

3.4.2 光缆编号规则

此布线系统中我们采用如下光缆编号规则。每个编号唯一的标识一条光缆的一对光芯。

缆线类型 光缆 双绞线 视频电缆 音频线 其他

———————————————————————————————————————

第 20 页

的技术。

（4） 总体开销较低。总体性的开销是评价网络技术的重要的因素。总体开销不仅包括购买

设备的开销，还应包括培训、维护和纠错的开销。千兆以太网产品能提供较好的性能价格比。从台式机联网的网卡、集线器、交换机、路由器、防火墙和其它各种设备，千兆以太网和其它类似速率的通信技术比较，价格总是低廉的。并且，由于用户早已熟悉了以太网技术、以太网的维护和纠错手段，因此以太网维护的开销也较少。从技术本身的特征分析，千兆以太网的技术复杂度也较低。网络管理人员不需要记忆很多术语，不需要经过复杂的额外培训。

（5） 灵活的网络互联和网络设计。千兆以太网可以支持多种交换、路由和共享式方式。所

有当今的网络互联技术，包括第三、四层交换技术和千兆以太网都是兼容的。 （6） 千兆以太网性能很好。千兆以太网能以千兆线速运行。由于多数千兆以太网使用无冲

突的交换式、全双工的结构，应当认为此时的吞吐率将可以接近全双工的理论上的2Gb/s的最大吞吐量。

（7） 千兆以太网的距离。千兆以太网标准定义了传输距离的三个目标：最大距离为550米

的多模光纤；最大距离为5千米的单模光纤；距离不小于25米、理想为100米的铜线。实际上有一些公司已经突破了这些距离定义的限制，比如说PACKETENGINE公司的千兆以太网传输距离已经达到城域网的长度，并且已经利用长距离的千兆以太网的传输手段建设出了长达近百千米的成功城域网范例。这种长距离的千兆位高速传输的解决方案引起了人们的极大兴趣和关注。

目前在局域网络上应用最广泛的技术有以太网、快速以太网、FDDI、Token Ring以及最新崛起的ATM（异步传输模式）、千兆以太网等。在这些技术中，千兆以太网以其在局域网领域中支持高带宽、多传输介质、多种服务、保证QoS等特点正逐渐占据主流位置。

综上所述，在XXXXXXX中学的网络建设中，选择千兆主干，百兆桌面网络技术。建议采用星型网络拓扑结构，全校网络整体构架设计图见下页：

4.3 交换机选型与配置

由于校园网建设中网络平台的设计是一次性投资的基础建设之一，从长远发展角度考虑，应该

———————————————————————————————————————

第 26 页

选择一款不仅能够满足目前需求，而且能够满足以后网络扩充需要的路由交换机；其性能要求应该比目前需求适当超前，但从投资角度考虑，其性能价格比非常重要，而国内比较知名的神州数码系列交换机，其性能稳定，功能完善，价格适中。完全能满足XXXXXXX中学的整体需求和未来的发展。 4.3.1核心交换机

核心交换机是一个网络重要枢纽，它的性能、可靠性高低、直接影响到网络运行质量，因此我们推荐选用神州数码公司的DCRS－6808做为XXXXXXX中学整体网络核心交换机,图书馆选用一台DCRS-5950作为图书馆内部及学生生活区的核心，作为整体网络的一个会聚层交换机。

神州数码网络的千兆通 DCRS-6800 系列交换机是具有电信级容错能力的高性能的大型网络核心交换机，可为企业和运营商提供基于领先技术的卓越性能和可靠性。DCRS-6800系列交换机专为发挥千兆以太网潜在的巨大交换能力而设计，其超大容量的交换背板来可以保证任何情况下每个端口均可轻松具备全带宽交换的能力，确保在巨大的通信量和网络负载下始终能够轻松实现线速的第二层和第三层交换。针对于城域网、数据中心、智能大厦、企业网络，可作为理想的网络骨干核心交换机。

DCRS-6808有10个插槽，该系列交换机的所有管理模块、交换模块以及电源模块都可互换使用，而且管理模块、电源模块等还可实现冗余备份，温度传感器可以随时监控各个部件的工作温度，从而提供电信级的可靠性。

4.3.2 汇聚层交换机

DCRS-5950系列交换机是神州数码网络推出的盒式高性能硬件IPv6万兆路由交换机，该系列交换机采用硬件ASIC芯片实现IPv4与IPv6双协议栈，可全线速转发IPv4/IPv6的2/3层数据包，在IPv6方面处于业界领先的地位。该款产品支持丰富的IPv6隧道协议，可灵活实现IPv4网络与IPv6网络的互连互通，且支持IPv6版本的RIPng，OSPFv3等动态路由协议，可用于部署大型IPv6网络。

神州数码网络的全线路由交换产品已经通过最为苛刻的国际IPv6 Ready第二阶段认证。第二阶段认证被IPv6官方权威机构认定为金牌认证。不仅如此，DCRS-5950系列借助芯片级的转发能

———————————————————————————————————————

第 27 页

力和多样化的业务支持，以及较高的性价比，成为大型企业级网络汇聚和中型网络万兆核心层部署IPv6的最佳解决方案的一部分。

该系列交换机支持千兆下联，万兆上联，端口组合非常灵活，万兆核心交换机的技术应用在固定式交换机上，而高度只有1U，充分体现了汇聚产品高性能、小型化、灵活的趋势。在性能和功能方面DCRS-5950系列能够满足大型网络的组网需求，并具备丰富的智能和安全特性，特别适合于作为大型校园网、企业网、IPv4/IPv6城域网的汇聚设备，以及中小型网络的核心设备。

4.3.3 二级交换机

选择神州数码DCS-3950系列交换机作为二级交换机，配置在各个楼内的设备间，充当楼内主交换机。样本图片和主要的技术指标如下。

产品综述

DCS-3950系列交换机是神州数码网络有限公司推出的一款可网管L2/L4堆叠交换机，在安全、运营和堆叠等特性上极具特色，适用于教育、政府、大中型企业网络的接入设备。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。

DCS-3950系列支持堆叠卡式标准堆叠和千兆电口卡超级堆叠。通过超级堆叠，用户可以避开堆叠线缆的限制，使物理上相连的设备成为一个完整的堆叠组。

作为新一代的交换机，DCS-3950系列具有强大的安全特性。强大的ACL可以完全过滤“冲击波”等病毒，保护核心设备。完全的硬件转发可以在病毒泛滥时使正常数据不受任何影响。

DCS-3950系列还支持神州数码网络完整的802.1x认证计费解决方案，可给用户提供良好的网络运营方案，实现“以网养网”的目的，并且可以对用户帐号、IP、MAC等多种信息实现严格的绑定管理，使网络更加易于管理。

———————————————————————————————————————

第 28 页

?

主要特点

? 基于DCNOS（神州数码网络操作系统）平台

? 支持堆叠卡式标准堆叠和千兆电口卡超级堆叠，最大可实现9台堆叠。 ? 支持802.1x，可以与DCBI-2000配合构成完整802.1x认证计费解决方案。 ? 强大的ACL功能可以完全过滤“冲击波”等病毒，保护核心设备。 ? 支持端口VLAN、802.1Q VLAN和私有VLAN。

? 具有丰富的QoS策略，每个端口可提供4个优先级队列，支持WRR/SP等调度方式。 ? 支持SNTP时钟协议，实现网络自动同步。

? 支持SNMP，可采用神州数码集中网管系统LinkManager统一管理，方便简捷。

4.4 服务器选型与配置

服务器作为校园网的核心处理单元之一，在网络中起着至关重要的作用，负责处理网络中所有数据和请求，为客户端提供服务，服务器的安全同时对于数据的安全有着不可分离的关系所以，一个高性能的网络，服务器的配备也是至关重要的，为了保障整个网络的安全和畅通，推荐选用HP系列服务器，其性价比非常高，且服务保障体系比较完善，按照XXXXXXX中学网络规模和信息流量的要求，建议配置如下几种服务器： 4.4.1 WEB服务器

由于学校原有部分服务器，所以建议将原有服务器中的某台作为WEB服务器来使用，如果需要重新购置，建议最低配置为：

· CPU - XP4 2.4G · DRAM - 512M

· HDD - SCSI 36G*2／10000转 · CDROM – IDE 50X

· NIC – 100+1000M bps Ethernet Card · 单电源

完全能满足网络服务的技术要求。

———————————————————————————————————————

第 29 页

4.4.2 FTP/Mail服务器

FTP和Mail服务器对学校来讲是非重要用途的服务器，所以同样建议使用原有服务器，如果要重新购置，建议最低配置为：

· CPU – P4 2.4GHz · DRAM - 1GB

· HDD - 1个SCSI 72GB 10000转 · RAID - 5

· NIC –100+1000M bps Ethernet Card

4.4.3 数据库服务器

数据库服务器作为学校日常管理数据的集中和处理核心设备，所以建议配置一台比较高档的服务器作为数据库服务器，以免数据受到侵害或遗失，建议选用HP ML370系列服务器，建议采用最新一款的HP ML370 G4产品，其配置要求如下：

· CPU – X3.0GHz · DRAM - 1GB

· HDD - 2个SCSI 72GB 10000转 · RAID - 5

· NIC –100+1000M bps Ethernet Card

4.4.4 VOD/AOD服务器

VOD/AOD服务器是中小学校园网中要求最高的一台服务器，学校大量的多媒体素材的存储和高性能、流畅的处理速度都是多媒体教学网中不可缺少的部分，所以同样推荐选用HP ML370系列产品，其配置要求如下：

· CPU – X3.0GHz*2（双路CPU） · DRAM - 1GB

· HDD - 4个SCSI 72GB 10000转 · RAID - 5

· NIC – 1000M bps 多模光纤

———————————————————————————————————————

第 30 页

由于VOD服务器的主要性能瓶颈在于I/O部分，包括磁盘、系统总线、网卡和网络通信线等。因此选择高速磁盘系统和千兆网络接口。 4.4.5 课件服务器

课件服务器也同样对于数据流的通道要求比较高，从应用角度考虑，建议仅仅将存储部分加大，而处理部分由于非全网络运算，终端产品的结算能力也比较强，所以推荐选用1台HP ML370 服务器产品。其配置要求为：

· CPU – X3.OGHz · DRAM - 1GB

· HDD - 3个SCSI 72GB 10000转 · RAID - 5

· NIC - 1000M bps 多模光纤

由于课件服务器的主要性能瓶颈在于I/O部分，包括磁盘、系统总线、网卡和网络通信线等。因此选择高速磁盘系统和千兆网络接口。

以上服务器的详细介绍和技术指标，参见附录文件。

4.5 系统供电、地线及接地安全

根据学校的应用需要，在信息中心可以配置知名公司的UPS电源，用于交换机、服务器等重要设备供电。

4.6 网络拓扑结构

———————————————————————————————————————

第 31 页

根据以上的信息分析、选型、配置，确定了网络平台的总体结构。

本网络为单星型拓扑结构，二级交换机千兆接入中心交换机，构建一个千兆主干、百兆到桌面的网络平台。中心交换机DCRS-6804通过千兆光纤与学生宿舍的5950三层个交换机1G光纤相连，其余与二级交换机DCS-3926S系列以及点播服务器等应用服务器相连。建设一个高性能的网络平台。网络服务器提供通用的网络服务，如：WWW、FTP、E-mail、BBS等网络功能。多媒体教学网系统的其他前端设备、服务器、嵌入式网络教学计算机等终端设备通过各种网络接口接入网络，组成构建在本网络平台基础之上的全数字多媒体教学系统，形成一个统一的整体。

4.8 IP地址规划

4.8.1 IP地址规划原则

IP协议作为基本网络通信协议，为网络的互连互通提供了基本载体，是保证网络安全、正常运行的基础，因此必须对网络中的IP地址的使用进行科学的规划。 有关IP地址划分的原则如下： 1） IP地址的划分便于地址分类管理；

如园区间骨干网络、园区内网络设备均应该划分划分独立的IP子网，数据中心划分独立的IP子

———————————————————————————————————————

第 32 页

网等；

2） 地址划分与网络的层次结构相适应，便于形成简单高效的路由、有利于形成路由聚； 对于网络IP地址的划分，为便于形成简单高效率的路由，便于路由维护、网络故障诊断，以及提高路由转发匹配效率等目的，IP地址的划分，必须与网络的层次结构向适应，有利于路由汇聚、便于形成简单高效率路由。如，校区内每栋大楼的IP地址应该可以汇聚成一个较大的IP地址，软件园区内网络的IP地址应该可以汇聚到一个更大的IP地址，已形成汇聚路由，同时增加路由的稳定性。

3） 地址划分便于诊断网络故障，方便网络维护；

对于大规模的网络来说，网络维护关系网络的运行的正常与否，因此，网络维护对于IP地址规划来说，尤其重要。IP地址的划分，有利于诊断网络故障，有利于路由维护，同时，也应该有利于网络路由的自愈等。

4） 地址划分有利于网络安全策略的实施；

对于基础支撑平台网络来说，网络上承载有5大业务支撑，包括网上教育、信息交流与共享、综合服务管理、研发支持、软件测试平台等，每个平台对安全的要求是有很大的不同，因此，为区别实施各业务的安全策略，在IP地址的划分上，应该有利于实现网络安全策略。 4.8.2 IP地址规划方案

由于此次为规划阶段的建议书，不对IP划规划进行具体配置，该任务将在项目正式实施的需求分析阶段进行具体配置。 大致情况如下：

? 核心层网络使用一个IP段 172.16.1.0/24 ~172.16.8.0/24 ? 教师公寓使用一个IP段 172.16.14.0/24~172.16.15.0/24 ? 学校后勤使用一个IP段 172.16.16.0/24~172.16.17.0/24 ? 教学区使用一个IP段 172.16.34.0/24~172.16.40.0/24 ? 学生宿舍区使用一个IP段 172.16.64.0/24~172.16.80.0/24

以下是本项目IP地址的具体规划表。当然，具体的配置还要结合VLAN规划方案进行调整。

IP 地址划分表 核心层网络地址 172.16.2.0/24 172.16.3.0/24 网络中心 VPN

———————————————————————————————————————

第 33 页

教学区网络地址 学生区网络地址 172.16.4.0/24 172.16.8.0/24 172.16.14.0/24 172.16.16.0/24 172.16.34.0/24 172.16.36.0/24 172.16.64.0/24 172.16.65.0/24 172.16.66.0/24 172.16.67.0/24 学校财务 行政楼 教师宿舍 食堂 实验楼 教学楼 学生宿舍1 学生宿舍2 学生宿舍3 学生宿舍4

4.9 VLAN规划

4.9.1 VLAN划分策略

? 学校核心网络划分独立的VLAN ? VLAN的划分与部门对应；

? 学校敏感信息（如：财务部门）划分一个VLAN；

? 资源中心的服务器功能群划分不同的VLAN,便于实现不同的安全策略和措施； ? 网络设备管理划分独立的VLAN； ? 学校科研部门划分独立VLAN； 4.9.2 VLAN划分方案

? 核心层网络使用一个IP段 VALN 1 ~ VLAN 8 ? 教师公寓使用一个IP段 VALN 14 ~ VLAN 15 ? 学校后勤使用一个IP段 VALN 16 ~ VLAN 17 ? 教学区使用一个IP段 VALN 34 ~ VLAN 40 ? 学生宿舍区使用一个IP段 VLAN 65 ~ VLAN 80

以下是本项目IP地址的具体规划表。当然，具体的配置还要结合VLAN规划方案进

行调整。

———————————————————————————————————————

第 34 页

VLAN 地址划分表 核心层网络地址 教学区网络地址 VLAN2 VLAN3 VLAN4 VLAN8 VLAN14 VLAN16 VLAN34 VLAN36 VLAN64 VLAN65 VLAN66 VLAN67 网络中心 VPN 学校财务 行政楼 教师宿舍 食堂 实验楼 教学楼 学生宿舍1 学生宿舍2 学生宿舍3 学生宿舍4 学生宿舍区网络地址

4.10 校园网络平台功能

在这个校园网平台上，一般的网络功能，如网上浏览、文件传输、电子邮件、电子公告、网上聊天、访问互联网等功能，毫无问题都可以实现。全数字网络系统全中的多媒体教学子网、数字监控子网、智能广播子网所有功能实现均建立在此校园网络平台之上。通过网络平台我们还可以实现电子图书馆系统、电子阅览室系统、课件制作中心、校园一卡通系统、多媒体电子教室系统、VOD视频点播系统等子系统的建设。 4.9 网络安全

本节虽然列在网络平台一章中，但所述内容部不局限于网络平台。安全问题贯穿在校园网的整个层次结构中。在本设计方案中处处体现网络安全第一的思想。这里集中说明校园网安全要点，可以有一个整体概念。

4.10.1 网络安全概念

系统安全的定义：国际标准化组织（ISO）将“计算机安全(Computer Security)”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”此定义偏重于静态信息保护。国内有人将“计算机安全”定义为：“计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄漏，

———————————————————————————————————————

第 35 页

本文来源：https://www.bwwdw.com/article/b673.html