XX學院校園網(wǎng)絡系統(tǒng)設計方案

1、企業(yè)管理系列XX 學院校園網(wǎng)絡系統(tǒng)設計方案XX 學院校園網(wǎng)絡系統(tǒng)設計方案目錄一、概述2二、系統(tǒng)需求3三、網(wǎng)絡系統(tǒng)設計31、網(wǎng)絡系統(tǒng)設計原則42、主要網(wǎng)絡設備的選擇原則43、網(wǎng)絡設計方案描述53.1 網(wǎng)絡拓撲結構53.2 主要網(wǎng)絡設備介紹73.3 主要網(wǎng)絡設備配置123.4 應用系統(tǒng)134、網(wǎng)絡系統(tǒng)報價16四、布線系統(tǒng)設計171、設計依據(jù)171.1 標準171.2 安裝與設計規(guī)范171.3 連接線路172、設計范圍及要求182.1 設計范圍182.2 設計目標的確定182.3 布線要求183、布線系統(tǒng)的組成和器件選擇原則183.1 系統(tǒng)組成183.2 器件選擇原則184、布線系統(tǒng)設計方案描述19

2、4.1 工作區(qū)子系統(tǒng)設計194.2 水平子系統(tǒng)設計194.3 樓間建筑群系統(tǒng)設計204.4 設備間系統(tǒng)設計205、設備安裝與線路鋪設建議206、工程實施內(nèi)容217、PDS 結構示意圖218、布線系統(tǒng)的報價22五、總報價23一概述科學技術的發(fā)展日新月異，九十年代，在計算機技術和通信技術結合下，網(wǎng)絡技術得到了飛速的發(fā)展。如今，不僅計算機已經(jīng)和網(wǎng)絡緊密結合，整個社會都不可能脫離網(wǎng)絡而存在。網(wǎng)絡技術已經(jīng)成為現(xiàn)代信息技術的主流， 人們對網(wǎng)絡的認識也隨著網(wǎng)絡應用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡必將成為和電話一樣通用的工具，成為人們生活、工作、學習中必不可少的一部分。Internet，即國際互聯(lián)網(wǎng)，

3、是現(xiàn)在網(wǎng)絡應用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以TCP/IP 協(xié)議為主體的國際互聯(lián)網(wǎng)絡已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡。最初的Internet 是由科研網(wǎng)絡形成的，主要是由一些大學和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。 而進入九十年代后， 由于各種商業(yè)信息進入了Internet，使得 Internet 得到了極大地發(fā)展， 其擁有的主機數(shù)， 連接的網(wǎng)絡數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在Internet 上可以提供或者獲得各種各樣的服務，比如通過電子郵件進行合同的起草和簽訂，或利用Internet 直接挑選商品和購物。Intern

4、et 是一個資源的網(wǎng)絡， 其中擁有的信息資源幾乎覆蓋所有的領域。 Internet 面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享， 通過發(fā)送和接收電子郵件， 或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。Internet 也是一個服務的網(wǎng)絡。在Internet 上，許多單位、公司和組織提供了各種各樣的服務。比如WWW （World Wide Web 全球信息網(wǎng)）服務、信息查詢服務等，向網(wǎng)絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。將來的網(wǎng)絡在 Internet 基礎上進一步發(fā)展， 其功能、速度、適用范圍等必將全面超過現(xiàn)有的I

5、nternet。我國對計算機網(wǎng)絡的建設投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡，如 Chinanet（中國郵電網(wǎng)）、 Cernet（中國教育網(wǎng)）、 Gbnet（金橋網(wǎng)絡）等等。目前在網(wǎng)絡上提供有價值、有吸引力的信息，對一個單位或學校樹立自己的形象， 提高自己的知名度， 以及開拓和國際上其他學校、組織的聯(lián)系和往來能夠起到很顯著的作用。XX 學院是新成立的民辦大學，以培養(yǎng)高層次人才為己任。當今世界隨著計算機、 網(wǎng)絡通信等現(xiàn)代科學技術的發(fā)展， 人類正邁入信息時代，在 XX 學院建立覆蓋全校

6、， 并可以與國內(nèi)外著名網(wǎng)絡互聯(lián)的校園網(wǎng)已成為必然。XX 學院校園網(wǎng)對外將實現(xiàn)與位于東南大學的江蘇省教育科研網(wǎng)信息中心相連；對內(nèi)實現(xiàn)與校內(nèi)各部門進行通信。 XX 學院校園網(wǎng)將為學校的科研、教學、管理提供必要的技術手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學校的發(fā)展，以此加快學校的發(fā)展，成為一個具有示范性的學校。二系統(tǒng)需求建立一個基于校園 Intranet 的信息管理和應用的網(wǎng)絡系統(tǒng)，并提供相應的各種服務。共享網(wǎng)絡上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡信息管理手段。采用開放式、標準化的系統(tǒng)結構，以利于功能擴充和技術升級。能夠與外界進行廣域網(wǎng)的連接，提供、 享用各種信息服務

7、 （與各級教育信息中心相連、與國內(nèi)外著名站點相連 ）。具有完善的網(wǎng)絡安全機制。能夠與原有的計算機局域網(wǎng)絡和應用系統(tǒng)平滑地連接， 調(diào)用原有各種計算機系統(tǒng)的信息。為了實現(xiàn)上面幾點，必須對大學教育本身有相當了解，并能夠充分利用校園網(wǎng)，擴充各種網(wǎng)絡應用，如多媒體課件系統(tǒng)、多媒體教學系統(tǒng)、網(wǎng)絡教學系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學科的教學和實驗服務。復旦大學網(wǎng)絡與信息工程中心在這一方面有相當豐富的經(jīng)驗，曾經(jīng)參與和開發(fā)了諸多校園網(wǎng)項目，如：復旦大學校園網(wǎng)、復旦附中校園網(wǎng)、水產(chǎn)大學校園網(wǎng)規(guī)劃設計、 上海外國語大學及第二軍醫(yī)大學校園網(wǎng)規(guī)劃設計等 ,并開發(fā)了高校教務管理軟件 ,高校人事管理軟件、校園網(wǎng) IC 卡應

8、用系統(tǒng)等。三網(wǎng)絡系統(tǒng)設計1網(wǎng)絡系統(tǒng)設計原則根據(jù)上面對 XX 學院校園網(wǎng)網(wǎng)絡需求的分析，我們制定以下系統(tǒng)設計的原則：* 先進性與現(xiàn)實性作為中國教育科研網(wǎng)的一部分， XX 學院的核心計算機網(wǎng)絡XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)處理的信息量將會十分龐大，要求計算機網(wǎng)絡有很高的工作效率。而且隨著教學科研任務工作的迅速系統(tǒng)面臨的任務也愈來愈艱巨，所以，我們設計的網(wǎng)絡在技術上必須體現(xiàn)高度的先進性。技術上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡構架、硬件設備、傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn) XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)的

9、先進性。在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)，在系統(tǒng)建設中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。由于 XX 學院大部分還處于規(guī)劃階段或基礎建設階段，因此我們建議實施分期建設的方法，先根據(jù)目前的需要建設第一期工程，但為以后的建設提供一定的可擴展空間。* 系統(tǒng)與軟件的可靠性在 XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)設計中，很重要的一點就是網(wǎng)絡的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復正常工作，是XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)

10、絡線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證 XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)的可靠性。* 系統(tǒng)安全性與保密性隨著計算機技術的發(fā)展，尤其是網(wǎng)絡和網(wǎng)絡間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。在網(wǎng)絡設計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證 XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)的安全。系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)保密性建設。* 易管理與維護XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)的節(jié)點數(shù)目大， 分布范圍廣，通信介質多種多樣，采用的網(wǎng)絡技術也較先進，尤其引入交換式網(wǎng)絡和虛擬網(wǎng)之后，網(wǎng)絡的管理任務加重了，如何有效地管理好網(wǎng)絡關系,是否充分有效地利用網(wǎng)絡的系統(tǒng)資源等問題就擺在我們面前

11、。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網(wǎng)絡管理功能，使網(wǎng)絡日常的維護和操作變得直觀、簡便和高效。* 易擴充性隨著教學科研的快速發(fā)展， XX 學院校園網(wǎng)網(wǎng)絡系統(tǒng)面臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術的發(fā)展，我們網(wǎng)絡十分注重擴充性。無論是網(wǎng)絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。上述系統(tǒng)設計的原則將自始自終貫穿整個系統(tǒng)的設計和實現(xiàn)。2主要網(wǎng)絡設備的選擇原則根據(jù)已制定的網(wǎng)絡系統(tǒng)設計原則，我們所選擇的網(wǎng)絡設備必須具有以下一些特點：* 安全、穩(wěn)定、可靠作為整個校園網(wǎng)絡系統(tǒng)的硬件基礎，網(wǎng)絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡系統(tǒng)穩(wěn)定運行

12、的最基本條件。最好是經(jīng)過相當長時間，在世界范圍內(nèi)被廣泛應用的網(wǎng)絡產(chǎn)品。為此，我們建議選擇國際知名廠商的產(chǎn)品。* 技術先進網(wǎng)絡設備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科技的產(chǎn)品，還應該具有的特點就是技術的先進性。我們所選擇的網(wǎng)絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內(nèi)不會因為技術落后而被淘汰。同時，在網(wǎng)絡規(guī)模進一步擴大，該設備不能承擔繁重的負荷時，能夠降級使用。* 便于擴展由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候， 不需要增加新的設備，而只需要增加一定數(shù)量的模

13、塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。* 管理和維護方便先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡管理協(xié)議和多種網(wǎng)絡管理軟件，便于管理人員的維護。3網(wǎng)絡設計方案描述3.1網(wǎng)絡拓撲結構根據(jù)學院目前的情況和用戶的要求，決定 XX 學院校園網(wǎng)一期工程的主要任務是：將圖書館、教學大樓和教師宿舍連入校園網(wǎng)，構建校園網(wǎng)絡的初步框架，為以后網(wǎng)絡規(guī)模的進一步擴展打下堅實的基礎。由于目前校園網(wǎng)的主節(jié)點放置在圖書館三樓的計算機教室，而且教師宿舍的使用量不會很大，所以目前

14、網(wǎng)絡的拓撲結構呈星形，即以圖書館為核心，向教學大樓和教師宿舍輻射，建筑物間使用多模光纖連接。同時，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個設備間，統(tǒng)一放置設備。網(wǎng)絡拓撲結構圖見下頁。由于圖書館和教學大樓可能的通訊量比較大，信息點比較多（分別為 46 個和 60 個），而教師宿舍相對通訊量較小，根據(jù)設計原則和網(wǎng)絡設備選擇原則，我們在圖書館和教學大樓各放置一臺 Cisco Catalyst 2916MXL 交換機和兩臺 Cisco Catalyst 1924-EN 交換機，在教師宿舍放置一臺 Cisco Catalyst 1

15、924C-EN交換機。使用一臺 Cisco 3620路由器，與校外網(wǎng)絡相連，同時也作為校園網(wǎng)絡內(nèi)部各 VLAN 之間數(shù)據(jù)交換的紐帶。 還可以為二期工程中的撥號接入校園網(wǎng)計劃提供支持。Cisco Catalyst1924C-EN教學大樓內(nèi)部Cisco Catalyst2916 MXLCisco Catalyst教學大樓1924C-EN教學大樓內(nèi)部Cisco Catalyst1924C-ENCisco Catalyst2916 MXL圖書館內(nèi)部Cisco Catalyst圖書館1924C-EN圖書館內(nèi)部Cisco Catalyst1924C-EN教師宿舍圖例：光纖 100 M雙絞線100M雙絞線

16、10 MXX 學院校園網(wǎng)絡結構拓撲圖具體的布線設計方案請參看“布線系統(tǒng)方案設計”3.2主要網(wǎng)絡設備介紹Catalyst 2916MXL10/100 自檢測快速以太網(wǎng)交換機Cisco 的 Catalyst 2916MXL 10/100 自檢測快速以太網(wǎng)交換機融突出的性能、通用的模塊性和易于使用的管理于一身。有 16 個端口的 Catalyst 2916MXL 是聚集以太網(wǎng)和快速以太網(wǎng)工作組并向單個用戶和服務器提供專用 10 或 100-Mbps 連通性的理想解決方案。Cisco 的先進體系結構采用了一個3.2Gbps 和前傳速率每秒300 萬個信息元的交換結構，在所有端口上提供線速性能。 Cat

17、alyst 2916MXL 的 2 個通用模塊插槽具有擴展能力、 更高速的連通性和對特性模塊的未來支持， 從而使用戶可靈活地升級他們的網(wǎng)絡和保護他們的初期投資 Catalyst 2916MXL 的 4 端口10BaseT/100BaseTX和 2 端口 100BaseFX模塊允許客戶輕而易舉地增加端口密度、 通過帶寬集中提供更高速的上行鏈路并提供遠距離的光纖連通性。將來的千兆位以太網(wǎng)和異步傳輸模式 (ATM) 接口模塊將提供更高速的鏈路。另外，未來的特性模塊將提供額外的功能，如通過一個交換機間鏈路 (ISL) 特性模塊來支持虛擬LAN(VLAN) 等。Catalyst 2916MXL 交換機具

18、有易于使用的、 基于 Web 的管理和先進的安全特性。用戶前用一個基于 Web 的接口通過標準的瀏覽器，如 Microsoft Explorer 或 Netscape Navigator，在網(wǎng)絡的任何地方管理交換機， 針對控制臺訪問的多級安全性可防止未經(jīng)授權的用戶修改交換機的配置。 通過在一個引導服務器上自動配置網(wǎng)絡上的多個交換機，自動配置使部署變得更為簡單。Catalyst 2916MXL 是 Cisco 的全線端到端解決方案的不可分割的一部分。集成化Cisco IOS 軟件具有適用于端到端集成的卓越功能，包括帶寬集中、網(wǎng)絡多媒體支持和未來的VLAN 支持。Fast Ether Channe

19、l技術在 Catalyst 系列交換機與服務器之間提供高達 800Mbps 的帶寬，Cisco 的組管理協(xié)議 (CGMP)支持功能降低了網(wǎng)絡通信量， 允許一臺交換機向目標終端工作站有選擇地動態(tài)前傳 IP 多點廣播通信流量、提供多媒體網(wǎng)絡支持并將網(wǎng)絡通信量降到最低限度。將來對使用 ISL 中繼設備的 VLAN 的支持提供了廣播控制和安全性，簡化了添加、移動和變更操作。主要特性 /優(yōu)勢杰出的性能16 個 10BaseT/100BaseTX自檢測端口在保持傳統(tǒng)的10BaseT連通性的同時向要求的工作組和服務器提供它們最需要的快速以太網(wǎng)性能。一個 3.2-Gbps 和前傳速率為每秒 300 萬個信息包

20、的交換結構保證所有 10BaseT/100BaseTX端口都以線速運行。交換 100BaseT端口上具有的全雙工運行特性向終端工作站、服務器和交換機之間提供高達 200Mbps 的帶寬。一個 4-MB 的共享存儲器體系結構確保了最高的吞吐量，它消除了行首阻塞、把信息包損失率降到最低限度并減少了多點廣播和廣播流量造成的擁擠現(xiàn)象。通過 Fast Ether Channel技術實現(xiàn)的帶寬集中增強了容錯特性并在交換機、路由器和單個服務器之間提供高達 800Mbps 的帶寬。Cisco 分組管理協(xié)議 (CGMP) 使交換機能夠向目標多媒體終端工作站有選擇地動態(tài)前傳被發(fā)送過來的 IP 多點廣播流量，從而降

21、低了網(wǎng)絡的總體通信流量。針對每個端口的廣播風暴控制可防止有故障的終端工作站因廣播風暴而降低系統(tǒng)的總體性能。通用模塊性兩個通用模塊插槽提供擴展能力、 更高速的連通性和將來對特性模塊的支持，允許用戶靈活地升級他們的網(wǎng)絡并保護他們最初的投資。Catalyst 2916MXL 的 4 端口 10BaseT/100BaseTX和 2 端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、提供遠距離的光纖連通性并通過 Fast Ether Channel帶寬集中功能提供更高速的上行鏈路。未來的千兆位以太網(wǎng)和 ATM 接口模塊將提供更高速的鏈路。特性模塊將提供增值功能， 例如通過將來的一個 ISL

22、特性模塊支持虛擬 LAN(VLAN) 等。使用和部署簡單易行一個基于 Web的接口允許用戶借助 Web瀏覽器在 Internet 上的任何地方管理交換機。每個端口上的自檢測功能可檢測所連接的設備的速度并自動把端口配置成10 或 100Mbps，從而減輕了在10 和100BaseT混合型環(huán)境中部署交換機的工作難度。針對所有端口的自動協(xié)商功能可自動選擇優(yōu)化帶寬的半雙工或全雙工傳輸模式。被存儲在快閃內(nèi)存中的缺省配置保證在用戶干預最少的情況下，交換機可以與網(wǎng)絡連接和傳輸通信流量， 并在斷電時保護配置。全面的可管理性簡單網(wǎng)絡管理協(xié)議 (SNMP) 和 Telnet 接口支持提供了全面的帶內(nèi)管理，而基于

23、Cisco IOS 命令行界面 (CLI) 的管理控制臺則提供了具體的帶外管理。內(nèi)部超文本傳輸協(xié)議 (HTTP) 服務器通過一個標準瀏覽器，如 Netscape Navigator或 Microsoft Explorer ，提供使用方便、基于 Web 的管理界面。自動配置功能可通過一個引導服務器自動配置網(wǎng)絡中的多個交換機，使網(wǎng)絡中交換機的部署更為容易。Cisco 發(fā)現(xiàn)協(xié)議 (CDP)使 Cisco Works 網(wǎng)絡管理工作站能夠自動發(fā)現(xiàn)網(wǎng)絡拓撲結構中的交換機。通過 Cisco Works Windows 網(wǎng)絡管理軟件可管理每個端口和每個交換機， 獲得一個適用于 Cisco 路由器、交換機和集線

24、器的公共管理界面。嵌入式遠程監(jiān)視 (RMON) 軟件代理支持 4 個 RMON 組 (歷史、統(tǒng)計數(shù)字、警報和事件 )，從而增強了流量管理、監(jiān)視和分析。通過交換型端口分析器 (SPAN)端口的使用，支持所有9個 RMON 組，這個端口允許一個網(wǎng)絡分析器或 RMON 探針高性能地監(jiān)視一個端口、 一組端口或整個交換機的通信流量。普通文件傳輸協(xié)議 (TFTP)通過從中央網(wǎng)站下載軟件來降低管理軟件升級的成本。在每個端口處用來表示端口狀態(tài)、半雙工 /全雙工和10/100BaseT的多功能發(fā)光二極管 (LED) 以及表示系統(tǒng)、模塊狀態(tài)、備用電源 (RPS)和帶寬利用率的交換級狀態(tài) LED 形成了全面、方便的

25、可視管理系統(tǒng)。安全性和冗余性支持冗余主干連接和無回路網(wǎng)絡的 IEEE 802.1d 生成樹協(xié)議簡化了網(wǎng)絡配置，提高了容錯性能。用戶可以選擇的地址學習方式簡化了配置， 可防止未經(jīng)授權的工作站訪問交換機?？蛇x Cisco600 瓦冗余交流電源系統(tǒng)支持提供了一個可供4 臺設備使用的備用電源，從而提高了容錯性能，延長了網(wǎng)絡正常運行時間。針對控制臺訪問的多級安全性可防止未經(jīng)授權的用戶修改交換機配置。Catalyst 1924以太網(wǎng)交換機Cisco Catalyst 1924系列以太網(wǎng)交換機是Cisco 提供的全套高性能交換和路由選擇產(chǎn)品中桌面產(chǎn)品的一部分。 它帶來了更出色的網(wǎng)絡性能和可管理性，價格也格外

26、經(jīng)濟。具有標準版和企業(yè)版的Catalyst 1924交換機的與眾不同之處在于它們的易用性、靈活的配置和可升級性。標準版交換機的設計是在外部直接工作并將臺式機與高速服務器或網(wǎng)絡主干網(wǎng)相連。企業(yè)版軟件增加了無與倫比的可擴展性和靈活的網(wǎng)絡配置選項，包括虛擬 LAN(VLAN) 支持、帶寬優(yōu)化、強化安全性和全面的管理功能。無論是現(xiàn)在還是將來，您都可以獲得企業(yè)版的豐富性能和管理特性；該軟件預裝于Catalyst 1924 企業(yè)版交換機中，也可以在標準版交換機的升級中獲得。企業(yè)版（ Cisco Catalyst 1924-EN系列交換機）Cisco Catalyst 1924企業(yè)版交換機通過 Fast E

27、ther Channel技術提供了大容量的鏈路和可堆疊性。 它們還通過 ISL VLAN 中繼提供簡化的管理、強化的安全性和廣播控制能力。 通過靠 TACACS+ 實現(xiàn)的集中訪問控制能力， Catalyst 1924企業(yè)版系列交換機增強了安全性。多級控制口令實現(xiàn)了面向交換機控制臺的安全、靈活的訪問控制政策。 易于在大型網(wǎng)絡中部署的企業(yè)版交換機通過一臺啟動服務器支持多臺交換機的自動配置， 并可以通過廣泛使用的 Cisco IOS 命令行界面 (CLI) 進行管理。當與 Cisco 路由器、機箱交換機和訪問服務器共用時，企業(yè)版交換機可在 Cisco 端到端網(wǎng)絡中提供無與倫比的網(wǎng)絡性能、管理控制能力

28、和方便的使用。所有 Catalyst 交換機都能獲得 Cisco Systems公司的服務和支持，并擁有全球越來越多網(wǎng)絡采用的領先技術。主要特性 /優(yōu)點性能12 或 24 個 10BaseT端口向個人用戶或工作組提供專用的10Mbps 帶寬，以便支持帶寬密集型應用2 個 100BaseT端口 (Catalyst 1924)或 1 個 100BaseT端口+1 個 100FX 端口 (Catalyst 1924C)提供了最大的高速配置和主干網(wǎng)靈活性。1 個附屬設備接口 (AUI) 端口實現(xiàn)了與光纖、傳統(tǒng) 10Base2或 10Base5網(wǎng)絡的連接帶 3MB 信息包緩沖區(qū)的共享存儲器體系結構實際上

29、消除了包丟失現(xiàn)象非阻塞的 ClearChannel體系結構在所有端口上支持線速橋接，提供最大為 370Mbps 的傳送帶寬和 550,000pps的聚集吞吐量在交換型 10BaseT和 100BaseT端口上進行的自動協(xié)商的半雙工和全雙工操作向終端工作站、 服務器以及交換機之間提供高達 200Mbps 的帶寬擁塞擠控制選項支持要求無信息包丟失的應用：在交換機緩沖區(qū)滿時，強化擁塞控制功能加速了信息包的傳送半雙工以太網(wǎng)端口上的背壓采用 IEEE802.3 第二層補償算法調(diào)節(jié)網(wǎng)絡傳輸100BaseTX 端口上的 IEEE 802.3x 信息流控制在交換機之間和交換機與服務器之間提供智能流管理每端口都

30、有的廣播風暴控制可防止有故障的終端工作站因廣播風暴而降低總體系統(tǒng)性能開通式或存儲轉發(fā)式交換選擇讓管理員優(yōu)化性能或故障檢驗能力可擴展性Cisco 分組管理協(xié)議 (CGMP) 使交換機能夠有選擇地動態(tài)過濾并向目標多媒體終端站發(fā)送經(jīng)過路由選擇的 IP 多點廣播，從而為電視會議和 IPTV 等應用優(yōu)化了帶寬重疊的橋接組控制交換機內(nèi)的廣播， 以便管理帶寬和提供更高的安全性安全性和冗余性路由信息協(xié)議 (RIP)允許交換機自動發(fā)現(xiàn)路由器網(wǎng)關地址，從而無需管理員人工重新輸入路由器的 IP 地址 IEEE 802.1d 生成樹協(xié)議、 RIP 和彈性鏈路支持可使交換機在中斷后能夠自動重新恢復聯(lián)機狀態(tài)， 改善了容錯

31、性能用戶可以選擇的地址學習能力簡化了配置， 增強了安全性可選的 Cisco600 瓦冗余交流電源系統(tǒng)具有一個供 4 個設備使用的備用電源， 提高了容錯性能， 延長了網(wǎng)絡正常運行時間靈活的網(wǎng)絡配置在 Catalyst 1924 交換機上分別支持 1024 個 MAC 地址和8192 個地址，允許交換機隨著網(wǎng)絡的發(fā)展而擴展可配置的網(wǎng)絡端口支持用于主干網(wǎng)連接的無限 MAC 地址全面的管理基于 Web 的管理界面允許用戶通過一個標準瀏覽器，如 Netscape Navigator或 Microsoft Explorer 等來配置和管理交換機。其它管理界面包括一個基于文字的菜單、 Telnet和(企業(yè)版

32、的 )Cisco IOS CLI簡單網(wǎng)絡管理協(xié)議 (SNMP) 、遠程監(jiān)視 (RMON)MIB 和 Telnet 提供全面的頻帶內(nèi)可管理性， 而且一個基于菜單的管理控制臺提供深入的、頻帶外可管理性域主機控制協(xié)議 (DHCP)自動分配和重新定位 IP 地址，而且域名服務 (DNS)使本地名稱分配成為可能， 從而簡化了網(wǎng)絡的管理嵌入式 RMON 軟件代理支持 4 個適用于增強型通信管理、監(jiān)視和分析的 RMON 組(歷史、統(tǒng)計數(shù)字、警報和事件 ) 通過采用一個 Switch Probe 分析儀，對所有 9 個 RMON 組的支持允許采用一個網(wǎng)絡分析儀或 RMON 探針監(jiān)視一個端口、端口組或整個交換機

33、上的通信Cisco 發(fā)現(xiàn)協(xié)議 (CDP)使一個 Cisco Works 網(wǎng)絡管理站自動發(fā)現(xiàn)網(wǎng)絡拓撲結構中的交換機在任何管理站上可以生成由一臺交換機發(fā)射到任何目標設備上的 " 脈沖信號 "，從而幫助故障檢修企業(yè)版軟件在所有企業(yè)版機型上被預裝。 通過購買 Catalyst 1900/2820 企業(yè)版升級工具包，可以火速升級標準版機型通過在交換機之間實現(xiàn)并行帶寬鏈路， Fast Ether Channel 向交換機、路由器和服務器提供高達 400Mbps 的帶寬在 100BaseT 端口上具有交換機間鏈路 (ISL) 中繼功能的 1024 端口 VLAN 提供廣播控制、防火墻保護

34、和簡化了添加、移動和變更操作TACACS+ 鑒定支持能夠集中控制交換機和限制未經(jīng)授權的用戶修改配置通過分配讀 /寫或只讀特權，多級控制臺訪問允許管理員控制對網(wǎng)絡管理特性的訪問通過從一個引導服務器上自動下載配置文件， 能夠在網(wǎng)絡上配置多個交換機端口聚集協(xié)議 (PAgP)自動創(chuàng)建 Fast Ether Channel組，從而能夠連接其它交換機、路由器或服務器彈性鏈路支持提供快速從網(wǎng)絡故障中恢復過來的能力， 從而在 35 秒鐘內(nèi)使鏈路再生支持高達 64 個 VLAN ，每個 VLAN 有獨立的生成樹嵌入式 RMON 軟件代理支持 4 個適用于增強型通信管理、監(jiān)視和分析的 RMON 組(歷史、統(tǒng)計數(shù)字

35、、警報和事件 )Cisco 3620 路由器Cisco 3600 系列路由器是 Cisco 公司的中檔產(chǎn)品， 主要用于局域網(wǎng)與廣域網(wǎng)之間的連接、局域網(wǎng)內(nèi)部各VLAN 之間的數(shù)據(jù)交換、支持撥號接入局域網(wǎng)、充當局域網(wǎng)的第一層防火墻等。Cisco 3620 路由器具有兩個擴充槽，能夠支持多達40 余種的Cisco 3600 系列接口模塊，以實現(xiàn)不同網(wǎng)絡之間的互聯(lián)，也為網(wǎng)絡的擴展提供了極大的方便。3.3主要網(wǎng)絡設備配置圖書館：Cisco 3620 + NM-1FE1CE1B（模塊配置需根據(jù)具體情況而定）即 Cisco 3620 路由器，加配一個具有單口 100M 快速以太網(wǎng)接口和一個單口 E1/ISD

36、N 接口的網(wǎng)絡模塊。 100M 快速以太網(wǎng)接口將與 Catalyst 2916MXL 相連，以提供校園網(wǎng)內(nèi)部各 VLAN之間的數(shù)據(jù)交換； E1/ISDN 接口為校園網(wǎng)接入外部網(wǎng)絡提供了可能。WS-C2916M-XL + WS-X2922-XL×2即一臺 Catalyst 2916MXL 交換機，加配兩塊具有兩個 100M 光纖以太網(wǎng)接口的模塊， 以便與教學大樓和教師宿舍相連。 使用兩塊模塊（共 4 個 100M 光纖接口），為系統(tǒng)擴展提供一定空間，也可作為冗余備份。 Catalyst 2916MXL 本身的端口，提供兩臺 Catalyst 1924-EN 的接入、路由器和服務器群的接

37、入，必要時還可提供多媒體教室的接入。WS-C1924-EN ×2即兩臺 Catalyst 1924-EN 交換機，共有 48 個 10M 以太網(wǎng)接口，提供整個圖書館內(nèi)部所有節(jié)點的連接。 兩臺交換機分別通過各自的 100M 以太網(wǎng)端口和 5 類雙絞線與 Catalyst 2916MXL 相連。教學大樓：WS-C2916M-XL + WS-X2922-XL即一臺 Catalyst 2916MXL 交換機，加配一塊具有兩個 100M 光纖以太網(wǎng)接口的模塊，并通過此模塊與圖書館的 Catalyst2916MXL 相連。WS-C1924-EN ×2即兩臺 Catalyst 1924-

38、EN 交換機，共有 48 個 10M 以太網(wǎng)接口，再加上 Catalyst 2916MXL 本身的 14 個端口（除去兩臺 Catalyst1924-EN 的上連端口），可以提供整個教學大樓內(nèi)部所有節(jié)點的連接。兩臺交換機分別通過各自的 100M 以太網(wǎng)端口和 5 類雙絞線與 Catalyst 2916MXL 相連。教師宿舍：WS-C1924C-EN即一臺 Catalyst 1924C-EN 交換機，共有 24 個 10M 以太網(wǎng)接口，可以提供整個教師宿舍內(nèi)部所有節(jié)點的連接。 通過本身的 100M 光纖以太網(wǎng)端口與圖書館的 Catalyst 2916MXL 相連。3.4應用系統(tǒng)（用戶可以在以下多

39、種應用中任選）沒有應用系統(tǒng)的網(wǎng)絡只能是一個各類設備的集合，而不是真正意義上的網(wǎng)絡，這不是用戶所需要的。所以，在用戶沒有特別指定應用系統(tǒng)的情況下，我們的設計應該把傳統(tǒng)的網(wǎng)絡應用考慮在內(nèi)。網(wǎng)上校務管理1）學?；疚臅芾恚? 來往公函* 會議通知，會議紀錄* 教學熱點情況（教育手段現(xiàn)代化等）2）學校制度管理：* 重要文件的文件頭，提要（要點，主題）* 學校管理制度，歷年的決定* 學校規(guī)劃，設想3）學校重要事件管理：* 校史紀錄、校友紀錄：面向全國，全市的重要事件。* 大事紀錄： 校內(nèi)各項重大活動的安排和紀錄。* 外事接待：對國內(nèi)、國外參觀人員的接待， 安排及相關事宜的紀錄和管理。主要功能：1）輸入

40、、修改及方便的查詢。2）校長、教師、學生按權限分配可以訪問相應的內(nèi)容，某些內(nèi)容可以在網(wǎng)上查詢。網(wǎng)上教務管理1）學生學籍管理：a) 對學生基本信息的輸入，修改（主要依據(jù)學籍卡和各種符合市里標準的表格）* 學生入學時的基本情況：包括入學時政治面貌、入學類型、入學成績、健康狀況等。* 學生在校時的基本信息：包括學號、姓名、籍貫、家庭住址及照片等比較全面的個人信息。* 學生離校時的基本情況：包括離校時政治面貌、離校去向、健康狀況等。* 學生家庭成員的基本信息：包括家庭成員的關系、政治面貌、工作單位等。b) 學生學籍變更管理：由于轉班、跳級、休學、退學等各種原因引起的學籍變更都可以得到有效的管理。變更原

41、因都可紀錄以備以后查用。c) 對學生基本信息的查詢：可以將許多查詢條件任意組合的功能比較強大的查詢。2）學生成績管理：a) 學生成績的輸入。* 可設置各年級班級的考試課程、時間。* 可以按學年、學期輸入學生各門功課的成績。* 可以選擇輸入方式（按原始分或按等級分輸入） 。* 可以管理必修課、選修課、中考的成績。b) 學生成績的統(tǒng)計：對輸入的成績進行各種統(tǒng)計，統(tǒng)計方法采用規(guī)范標準。c) 學生成績報表打?。嚎梢源蛴「鞣N類型的成績報表，如：學生期中成績單、期末成績品德評語單、各班級的成績統(tǒng)計信息、總分的年級排名單等報表以供各種場合使用。d) 對學生評語的輸入，修改，打?。嚎梢詫W生思想品德評語、操行

42、等第、獎懲紀錄等信息進行管理，并可打印成報表。3）課務管理：主要完成對課程（必修課、選修課）的自動編排和學生 Web 選課管理。a) 對所有課程基本信息的管理。 在各種條件的限制下自動排課:要求有對場地、教師、時間等復雜條件的處理。b） 在預排的基礎上， 可以對課程進行相應的手工調(diào)整，軟件自動處理各種限制條件。c） 輸出報表：各班級課程表、教師課程表等。d） 選課控制管理： 是否允許學生選課， 對各選修課的情況進行管理。e） 學生 Web 選課：學生通過瀏覽器在校內(nèi)或在家中進行選課。4）考務管理：主要完成對考場及監(jiān)考教師的安排。a） 可要求對考試科目的前后順序進行安排。b） 可要求對考試科目的

43、特定時間進行安排。c） 監(jiān)考教師的時間、次數(shù)限制。d） 場地的限制。5）教師信息管理：對全校教師基本信息的管理。Web 通用查詢系統(tǒng)校長、教師、學生、學生家長通過Web 瀏覽器根據(jù)不同的授權對全校的管理信息 （校務信息、 教務信息等） 進行查詢，包括：1）學?；疚臅畔⒉樵?）學校制度信息查詢3）學校重要事件信息查詢4）學生學籍信息查詢5）學生成績信息查詢6）課程信息查詢7）考試信息查詢8）教師信息查詢其中每個子查詢系統(tǒng)又包括許多查詢內(nèi)容， 詳見以上各系統(tǒng)的具體描述。信息服務構建全校 Intranet 校園信息服務系統(tǒng)， 實現(xiàn)校園信息的網(wǎng)上發(fā)布、全校的電子郵件系統(tǒng)、網(wǎng)上資源的信息共享。使教師

44、和學生可以在校園網(wǎng)上進行交流。多媒體閱覽室可將大量學習資料、教學參考以多媒體光盤的形式放在校園網(wǎng)上，供全校師生享用。通過這種方式實現(xiàn)的閱覽室功能，將大大節(jié)省廣大師生的時間，使得師生在家里也能閱覽到光盤中的信息，真正做到了信息共享。多媒體閱覽室系統(tǒng)通過購買光盤塔來實現(xiàn)，可以同時將 14 張多媒體光盤放在校園網(wǎng)上，供全校教師和學生使用。圖書館管理1) 資料輸入。2) 圖書借閱。3) 查詢、檢索。4) 圖書館工作內(nèi)部管理。為了實現(xiàn)這些應用，自然需要選擇穩(wěn)定、可靠、處理能力強大的服務器。我們建議選擇HP 的服務器。由于沒有確定具體的應用系統(tǒng)，我們無法根據(jù)實際需要選擇具體的型號和配置。假定用戶需要的是最

45、基本的信息服務應用系統(tǒng)，我們選擇 HP 公司中低檔的產(chǎn)品： HP NetServer LC3 服務器。具體配置如下：CPU：PII 350內(nèi)存： 128M 內(nèi)存硬盤：兩個 4.2G SCSI 硬盤光驅： 8 速 CD-ROM網(wǎng)卡： 10M/100M 自適應網(wǎng)卡4. 網(wǎng)絡系統(tǒng)報價設備型號WS-C2916M-XLWS-X2922-XLWS-C1924-ENWS-C1924C-ENCISCO 3620NM-1FE1CE1BHP LC3說明單 價數(shù)量總價16-port 10/100 FastEthernet switch with 2$4,4932$8,986modular slots2-port 1

46、00BaseFX switchmodule for Catalyst$1,4933$4,4792916MXL24 Port 10Mb Switch, 2100BaseTX Ports,$2,9934$11,972ISL,CGMP,RMON24 Port 10Mb Switch, 1100 TX, 1 100 FX$3,7431$3,743Port,ISL,CGMP,RMONCisco 3600 2-slotModular Router-AC with$4,3501$4,350IP Software1 Port Fast Ethernet 1Port Channelized$6,6751$6,6

47、75E1/ISDN-PRI BalancedNMCPU：PII 350內(nèi)存： 128M 內(nèi)存硬盤：兩個 4.2G SCSI￥48,001硬盤0光驅： 8 速 CD-ROM網(wǎng)卡：10M/100M 自適應美金價格人民幣價格（已加關稅及承運費）進口設備總$40,205￥46,2357.5價服務器價格￥48,000系統(tǒng)集成費（設備總價×10%）￥51,035.75網(wǎng)絡工程總報￥561,393.25價注：設備總價將按實際購買價格計算， 系統(tǒng)集成費也將按實際的設備總價計算。四布線系統(tǒng)設計1. 設計依據(jù)1.1 標準IEEE802.3 10BASETIEEE802.3u Ethernet(100BA

48、SE-T)EIA/TIA568 EIA/TIA569EIA/TIATSB36/40 工業(yè)標準及國際商務建筑布線標準ISO/IEC IS 11801ISO/IECJTC1/SC25/WG3ANSI FDDI/TPDDI 100MbpsATMForum1.2 安裝與設計規(guī)范工業(yè)企業(yè)通信設計規(guī)范中國工程建設標準化協(xié)會標準 “建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范” 修訂本 CECS 72：97中國工程建設標準化協(xié)會標準 “建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范” CECS 89：97市內(nèi)電話線路工程施工及驗收技術規(guī)范1.3 連接線路布線系統(tǒng)的連接圖：線槽規(guī)格一般布線設備電纜5m90mETCCC跳線

49、終端跳線E：設備 C：連接點 T：終端設備2. 設計范圍及要求2.1 設計范圍XX 學院的網(wǎng)管中心位于圖書館大樓的 3 樓，目前有教工宿舍、多媒體教室、圖書館大樓以及教學樓需要與中心連接成校園網(wǎng)，并且各樓分別需要網(wǎng)絡布線以建設樓內(nèi)局域網(wǎng)。2.2 設計目標的確定我們?yōu)樵撔@網(wǎng)設計的綜合布線系統(tǒng)將基于以下目標：1) 符合當前和長遠的信息傳輸要求。2) 布線系統(tǒng)設計遵從國際（ ISO/CEI11801）標準。3) 布線系統(tǒng)采用國際標準建議的星形拓撲結構。4) 考慮電腦網(wǎng)絡的速度向 100Mbps 發(fā)展的需要。5) 布線系統(tǒng)的信息出口采用國際標準的 RJ45 插座。6) 布線系統(tǒng)符合綜合業(yè)務數(shù)據(jù)網(wǎng)的要求。7) 布線系統(tǒng)要立足開放原則。2.3 布線要求校園網(wǎng)絡計算機主機房位于位于圖書館三層。然后通過光纜分別連至校內(nèi)的三幢建筑， 在各建筑內(nèi)部采用五類 4 對 UTP 電纜連接到設備間的配線架上。3. 布線系統(tǒng)的組成和器件選擇原則3.1 系統(tǒng)組成綜合布線系統(tǒng)由建筑群干線系統(tǒng)、設備間系統(tǒng)、水平系統(tǒng)以及工作區(qū)系統(tǒng)組成。3.2 器件選擇原則SIEMON 公司的布線產(chǎn)品具有 90 余年的悠久的生產(chǎn)歷史，是目