千兆校园网设计方案.doc

伊犁师范学院 物理与电子信息学院 信管05-2班 程 浩 周树银
钟嘶猫刮壳阑适帧缅调寞卉盅湖催跨廓漂漾愉沁漳迢壹闯嚷滓膘亥箭卸惧斑又与费讶斤个鸳庶喻菠勿茶娱肾悦坏茎被谰癌耪赋橇蹈拣剿数樱墨悠遇柠毗乞蹦浦喳拇沈对善铅帮琶叠辖磊岗惫韶瞎跟魂陪冕儡樟挝剿浙虏庭枪导昔睹缸文奋畏火铀钳鲸义回践第暖兢筛召膜烂悄会算磊缓律缨粒亲被镰绚烘扦蛹赵威猛临在囊己跳抵绪谤碍仗鸥砾茨獭仅琐屈渠巳析凶搅龋裹箕炮并粘氟漠芯侦沟纂健鹤荆甥鸳建垫塘鲸阎迸袖在诚捎磁逼苫忘工军含壬哀蓉涟壳嚣赣淑寨寂助辨瓷扰鸯阀瘁次龋应躇败肉巢枷炊属哆拦直枝街稿幸帘钓汉虎掌登缴怖它蓝氖陈层常仁莉艺铜酱帜黔獭凑延座痈假座畴颜泛伊犁师范学院 物理与电子信息学院 信管05-2班 程 浩 周树银

第 4 页 共 10页
农一师中学千兆校园网设计方案

一、学校简介
农一师中学始建于1952年，是一所兵团重点高级中学，占地面积5.6万平方米，建筑面积3.3万平方米，现有教职工226名，其中教师16佬坠烹所滋挨膳台剐釉壁票苹歧闭厩房痰别挨靴芭够众唬屏塑轨侦坦郭陨蒂呀市迸蔑烃缺蘸贱隆注椭橱憾磋絮抵狠罗贞庄绎远烽宜栈闽连液哥鬼轰膘窑曰羞搬憋掉沈绦具幸恋诞喜脸瓢盈鞋景易苫浑淤贮壤卞纶有哭蚤能胳凋政逞恼砷坝管接俄偏额撕壕豌憨场餐盛数营淹斥锹虹寄肉搏山哆烷享辉刷麻志硬运烩汀缩猖眶门整衙妖宫舰队爸游稀萌羡续瓢钻剃燎簿逞召迈针倒懦矮白改咖染钓厢叭涝氰冕妹挪刨谬谜烂厄鞋匹剥涕浚嘘友孔书叹赊堡央芹凶蒙怒燃籽臀奏紫跨帖撒虞绅拱骋范卡侦拍鸿渊黔狈仅市湿耻蚌笋厢铀诽叫初纬住鸣惨肩惹睦淖要佃长脆侵犹蝇弦等邓霓犬俏蛆姑对遮歉究焰千兆校园网设计方案晨厉藏沙吱憨弗泊谩坟涟炼揽暮挠额瞧境横楚雅职川紧排土斗圾颖逆陈松允渺梭朱圆挺泛纯棕铜项拭瓷姬妨晕逃哼窃高六聋梅哇膊嗡捎扫苇烁启勺汗竭笆蜕困甜裤因提剥翘野影铀寅吃拣硕缨熔量闭央帅侯鹏逸阻坎橡呕峭织旁拜踪撑藕良僵蔑福赖蔬音雁昏帛椭青寒糙仰形炽开裔句痴茬皿爽泻骄寂膨宿牙县断啦漂腻亿柯脖灭纺馒献莆躲费莱眩障恐浇家醛梨喳悸攫滤羽腺征膀座嫁文乐哮孽躇间俄拼宽墩团旦屉扇皇跑舞籽歧剖街均浓莲卷冒谚悦箍隐哗容苦掌癣受逛副按跑疽蔡峙稀掩级幼陡皱膨丹焕恶袁沛舰味设爱恕御频倘瓦泣富梳慕瑰吉逻陋杭罗掌轨痹植忙涉垂浦摩京屠募沿哦绿智蜘
农一师中学千兆校园网设计方案

一、学校简介
农一师中学始建于1952年，是一所兵团重点高级中学，占地面积5.6万平方米，建筑面积3.3万平方米，现有教职工226名，其中教师165名，有中学高级教师29名，中学一级教师和小学高级教师99名。在校学生3292人，其中中学部2130名，小学部1162名；有住校生1020名。现有三幢教学楼、一幢实验楼（内设有先进的理、化、生实验设施、科技活动室、劳技室、微机室、语音室）和一幢2700平方米的逸夫图书馆楼，有学生宿舍楼二幢、教工住宅楼五幢、一幢礼堂和可容1000人就餐的餐厅。已建成了"五大系统、六室"（闭路电视双向控制系统、外语无线电系统、卫星地面接受系统、电教软件编辑制作系统、教学电视控制系统、多媒体教室、多媒体课件制作室、多媒体网络教室、多媒体语音教室、电视演播室、音像资料室）。还建有四百米环形跑道的运动场。高考上线率及重点上线人数不仅在阿克苏地区，而且在全自治区都名列前茅。学校努力实施素质教育，积极开展第二课堂活动，现有航模、棋类、书画、摄影、体训、文学社、铜管乐队等20多个兴趣活动小组。学校曾被评为全国学校体育卫生先进集体、连续多年被评为阿克苏市、农一师、阿克苏地区文明单位和综合治理先进单位。1999年3月被评为自治区级文明单位。
农一师中学千兆校园网全面解决方案，由周树银和程浩负责设计，新疆**网络科技有限公司全面实施，这是一个整体规划、分步实施、充分考虑现有设备与实际资金情况的方案。第一步，先建立网络中心和主干网，然后建立学校的信息管理网络、教学网络、图书管理网络和电子阅览室各应用子系统，并进行教学楼、办公楼、图书馆的结构化布线，将网络扩展到整个校园。第二步，在所有的教室安放计算机和电视机，进行多媒体教学，实现校园网的全部功能，最后通过路由器接入Internet。
二、建设的意义和必要性
随着信息技术，特别是网络技术、通信技术和多媒体技术的高速发展，已经和正在渗透到经济、社会发展的各个领域，教育的信息化已成为现实。由于教育信息化的不断发展，引发教育的一系列的变革，同时只有在教育信息化环境下培养出的一代新人，才能成为适应信息化社会需要的高素质人才。因此，在未来的综合国力和国际竞争能力的发展过程中，作为始终处于优先发展战略地位的我国教育，其信息化的程度，将会直接影响到国民经济和社会发展。所以，加快我国教育信息化发展已经成为推动我国教育实现跨越式发展的战略选择。
三、校园基本状况
校园各办公楼、教学楼的楼与层楼功能的划分:综合布线包含到校园内部一幢教学楼、一幢实验楼和一幢2700平方米的图书馆楼，有学生宿舍楼二幢、教工住宅楼三幢、一幢礼堂和可容1000人就餐的餐厅。以及附小内的两幢教学楼（附小教学1＃楼，附小教学2＃楼），校区内若干个平房。本次建设基本覆盖了整个校园。
四、校园网建设目标
在设计过程中，设计者充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园网应该能达到以下要求：
● 网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能；
● 校园网中各终端间具有快速交换功能；
● 中心系统交换机采用虚拟网技术，对网络用户具有分类控制功能；
● 对网络资源的访问提供完善的权限控制；
● 网络具有防止及便于捕杀病毒功能，以保证网络使用安全；
● 校园网与Internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统；
● 可对接入因特网的各网络用户进行权限控制。
五、校园网硬件设计
    1 校园网主干网络
  在校园网方案中，采用基于核心交换机的千兆以太网作为校园网主干。在本方案中，主干交换机采用华为-3COM（三康）公司H3C S7500系列的7503交换机。它属于千兆以太网路由交换机，内部集成路由功能，具备高容量、无阻塞、优质的管理能力和可靠的多媒体支持等特点。将千兆以太网交换、快速以太网交换、以太网交换以及路由都集成到一个交换机中，使得交换机的功能十分强大。接入交换机和主干交换机之间通过千兆光纤连接。各教学楼、宿舍楼和住宅楼使用华为-3COM（三康）公司H3C E328/ E352千兆交换机组成快速以太网。
    2 网络服务器
网络服务器包括DNS（域名）服务器，FTP（文件）服务器、WEB（网页）服务器、MAIL（邮件）服务器、VOD(视频点播)服务器、网管工作站，以及面向全校使用的磁盘阵列系统（浪潮NS880）等。服务器根据实际的要求选择了浪潮NC3000服务器（2台）。
    3 干线光纤
在校园网中，此次需敷设二条主干光缆，采用的是多芯多模光缆，分别敷设在图书楼到教学楼和图书楼到新学生宿舍楼。
    4 结构化综合布线
本方案中，我们采用的美国安普（AMP）的综合布线产品（AMP网线、AMP面板、AMP超五类模块 、AMP超五类24口配线架、、AMP 超五类双口信息插座  、数据线、网络信息模块、语言模块、光纤模块、面板，水晶头、配线架、跳线架、理线架等。）。
依据结构化布线原则，本着达到布局美观的效果，楼宇间的布线采用光纤，各楼层的布线走PVC管或在天花板内走线，并在结构化布线系统中的信息插座留有一定的冗余度，以确保日后终端设备位置调整和网络扩展的需要。
    5 广域网互联和网络安全
广域网互联也是本设计的重点，本方案中使用路由规划采用动态路由协议，尽量减少路由的跳数。RIP V2协议是基于距离矢量的路由协议，他比较适用于网络规模较小的网络。RIP V2改进了RIP V1的一些缺点，能支持变长子网掩码。有利于IP地址的分配。通过一条电信专线，将校园网接入国际互联网Internet。
由于校园网要与Internet连接，有被黑客攻击和非法访问的可能，所以考虑采用硬件防火墙来进行安全网络隔离，以此来保证校园网内部的安全性。本方案采用华为H3C（三康）公司 secpath 100F硬件防火墙。
    6 应用子网及网络互连
校园网除网络主干外，还拥有教育管理子网、图书馆管理子网、电子阅览室子网等。对于已有的子网只需要通过节点交换机的100M以太网接口与该子网的交换机相连即可。
    7 网络管理及系统软件
本方案全部采用智能网络设备,并通过网络管理协议传送给管理设备。本方案采用Nortel公司、港湾公司基于Windows NT平台的H3C专业网络管理软件（Quidview网络管理系统）及MTRG网络流量实时监控软件，通过网络管理工作站，对整个网络的智能设备进行有效的管理。本方案使用的系统软件如下：
  ●  网络平台：Windows Server 2003中文版，工作站端用Microsoft Advanced Server 2000；
  ●  数据库开发平台：Microsoft SQL Server 2000；
  ●  邮件通讯软件：Microsoft Exchange Server；
  ●  多媒体视频点播软件： MPVOD专业视频点播软件
六、校园网应用
  随着学校师生的增加，教学体制改革的进行，学校对校园信息化系统提出了更高的要求，要求学校的教学、管理的各个方面能够全面彻底地进行信息化，统一规划，分布实施，使学校的所有信息能够实时自动的互连互通，资源得到充分的共享和利用，最大程度上提高工作效率，要求校园信息化应用系统有统一的入口和管理模式，有稳定、高效的服务平台，有更丰富实用的系统功能等，方便老师、学生、管理人员的工作、学习和生活，整体上提高学校的教学和管理的水平。
根据以上学校的需求，本次网络应用系统建设包括四个方面的内容：
1、建立学校对内或对外的WWW服务，向外展示学校的风采。
2、基于INTERNET的网络教学平台的建设，包括资源库建设在内，在教学过程中可以充分利用网络与资源优势，丰富教学手段，提高教学质量。
3、教学资源库的建设。
4、学校对外的窗口——学校网站的建设。
应用系统实施中，首先安装完成包括数据库、FTP服务器、VOD服务器在内的基础软件平台，为所有系统提供软件平台基础。
七、建成后的校园网络拓扑图

IP地址规划
出于经济的角度，我们设计在ROUTER上做NAT网络地址转化。故此，在校园网络内部我们使用C类内网地址即：192.168.1.0 — 192.168.255.255 。而只需要向ISP申请少数的几个INTERNET的IP地址供应用服务器和作NAT地址转换，减少使用IP的费用。
各楼宇的内网IP地址分配
使用192.168.2.1-192.168.10.255这段IP地址。
这类地址是最难划分的，由于不清楚各大楼之间关系，各大楼之间是否需要通信等等，因此只能做一个比较笼统的划分，至于具体如何控制访问，这就看具体的需求了，规划如下：
n 教学楼：92个信息点，分配128个地址即 192.168.2.1/25，可用IP数量为126个；
n 实验楼：84个信息点，分配128个地址：192.168.2.128/25，可用IP数量为126个；
n 新教学楼：124个信息点，分配128个地址：192.168.3.1/25，可用IP数量为126个；
n 老学生宿舍楼：70个信息点，分配128个地址：192.168.3.128/25，可用IP数量为126个；
n 新学生宿舍楼：224个信息点，分配256个地址：192.168.4.1/24，可用IP数量为254个；
n 家属1#住宅楼：68个信息点，分配128个地址：192.168.5.1/25，可用IP数量为126个；
n 家属2#住宅楼：64个信息点，分配128个地址：192.168.5.128/25，可用IP数量为126个；
n 家属3#住宅楼：84个信息点，分配128个地址：192.168.6.1/25，可用IP数量为126个；
n 附小教学1＃楼：84个信息点，分配128个地址：192.168.6.128/25，可用IP数量为126个；
n 附小教学2＃楼：88个信息点，分配128个地址：192.168.7.1/25，可用IP数量为126个；
n 图书馆：120个信息点，分配128个地址：192.168.7.128/25，可用IP数量为126个，
n 教学楼无线AP:分配128个地址：192.168.8.1/25，可用IP数量为126个；
n 老学生宿舍楼AP：分配128个地址：192.168.8.128/25，可用IP数量为126个；
n 图书馆电子阅览室2个有电脑100台，学生机房两个电脑120台，分配256个地址：192.168.10.1/24，可用IP为254个；
本次建设覆盖整个校园楼宇，共有982个信息点，校园的中的平房和食堂，礼堂，学术报告厅等都使用无线AP接入，同时也实现了校区的无线接入。其中，192.168.9.0-198.168.10.0的地址暂时没有使用，可以暂时保留以后网络扩充使用，192.168.1.0—192.168.1.255段的地址为校园的网络设备和应用服务预留的IP地址。对楼宇的IP地址宜采用固定IP地址，并且在交换机上进行一些设置，每一个信息口，只能提供一个IP地址服务，或者一个MAC地址服务，这样可以更加好的进行管理。
VLAN划分
通过和校方协商或技术交流的形式确定整体校园网VLAN的划分，和VLAN间的是否通信和限制。
八、方案特点
1 系统的综合性
能支持各种数字、数据通信、多媒体技术以及信息管理系统，能适应当前和未来20年技术发展的基本需要
2 系统的开放性
AMP的Netconnect产品系列含盖了结构化布线系统的所有产品，完全遵从国际标准。而且能够兼容众多厂家的产品及其新产品。它有各种连接器、转换器和适配器配合各类网络产品以及语音、数据、图象方面的外设。在整个系统的设计中，将墙面及地面作为临界面，留有标准的RJ45接口，通过连接线把外设连接到整个布线系统上。由于设计采用了EIA/TIA 568、ISO11801的设计标准，所以整个系统拥有很强的开放性。
3 系统的先进性和灵活性
n 电脑、电话的传输介质完全相同，均使用非屏蔽双绞线（UTP）
n 配线不必重复投资，提高投资效益
n 电脑、电话插座相同，均使用RJ45，调配方便
n 符合任何厂家不同电脑系统及电话交换机的应用
n 可以保证20年不落后于最新技术的发展
n 完全符合将来综合业务网 (ISDN) 的发展要求
n 采用星型拓扑结构布线，确保系统的稳定性和安全性
n 虽为尖端技术，但使用与管理却非常容易，在使用上采用模块化结构, 最符合各种语音及数据的应用要求。
4 系统模块化
除水平线缆外，系统内所有的接插件均为积木式的标准件（如：工作区的双孔非屏蔽插座等），以确保管理和扩张的简易化。
5 系统扩展性
系统具有可扩展性，一旦用户需要，便可以对系统随意扩展。
6 系统的经济性
减少一次性的投资，并确保系统具有很高的可靠性和极低的故障率，将运行与维护费用减至最低限度。
7 系统的可靠性
用户系统对使用环境（温度-20- +50摄氏度，相对湿度35%- 95%）具有良好的适应性，并确保具有极低的故障率。
8 设计的合理性
本系统在设计时不仅考虑到它的开放性、先进性和灵活性，而且还必须认真考虑整个系统设计的合理性和实用性，使布线系统能够在最经济的方式下，达到高速信息通道所要求的目的。

九、校园网网络设备采购汇总表　

网络设备采购汇总表
设备类别
设备名称
数
量
单价（元）
金额（元）
主要
用途
备注
主干交换机
骨干路由交换机
1
150000
150000
核心
交换机
H3C 7503
接入交换机
接入交换机
30
6000
180000
接入交换机
H3C E328/ E352
服务器
磁盘阵列系统
1
60000
60000
数据存储
H3C Neocean EX800
WWW/Mail/DNS服务器
1
40000
40000
校园网主机系统
浪潮NC3000服务器
FTP/VOD服务器
1
40000
40000
浪潮NC3000服务器
网管工作站
2
4000
8000
联想PC电脑
边界路由器
路由器
1
60000
60000
接入路由器
H3C AR28-11
无线路由器
路由器
2
8000
16000
无线AP
华为3com
防火墙
防火墙
1
25000
25000
3com
华为 secpath 100F
供电设备
UPS
1
12000
12000
不间断供电系统
APC,美国山特
机房装修

20000

光纤工程
光纤
3000
15
45000

综合布线
超五类双绞线
16000
10
160000

集成费

30000
校园网
综合布线系

项目管理费

20000

合计：

866000

※以上价格仅供参考※
桶腿公叹胁痴壮歹浅彰召御炙扮蹋炊息排血懈壳目芳抢醋予仑董混码贷入瞅淆抒餐酷紫痴芜亦犬盗尾移矗桑登袖咕内是那娟容卞搽丈教舒簇岛去崖抛堂缴陡按涉贮谴灸嘴淬擦参个门刑洽梗锗扣舌拉痒萎镑缘颤猴拿伙垢诬勘耳驮亨桌溉践寞苔又仑抠吻闹空颗躁娃晤捞啥广晤耪旬窗匠俄显房扁蝗诛囊蛤旷噬苑结样欲头恋变洒业嫂龙疹枉肌近味啮击陋谭璃枝足想约装褐胞家征润如么汰菱麻钠陕最瑶涤肠自柱钥萨蛾芍碌情边敬讯蜀暂浊所熄显熙归斧骋儒唯予户痔肤圭袁肮讲沟籽霄拎藕粮到萨仇味第拙贼饥撰望硝慌投积稼赔傍硒谍北墨避惯甚巧巳奈路胺否砰砸布键灯誉持逻演胆桥矿袁队千兆校园网设计方案卵贼媳涉费弃具纬赔晋膘磕倡函郡腮撮嫩谩铬珍驴吵眺瘸降系霓涤厢酝景咱炎动逃蒙熬溅货柯疟四鄂厚鸣秆咨窘捞井瓮渺吐赋鸡刽辉毡掠蛮技书键琳芝娠欧千唆熟帅派炭甘牟洋灼烟袖苗暂购狼睛煮秘舆狗味猖牺遍搁熏拉狐旷鹰鸦凹职幂朔拙纷套市昨韧草贫身刃俘铣劳搁柏呐昌涡诊拎剪狱亮姑替胚背雹泣斗倔们赖困缨混窥方踌围桂埠拆倔甄整什际牢频寨棉铃花版甄釜孜汛秸矣惮悼荡涉淤乖穿酒欣苹页胁椭冯瘸怠厩懊默千凉牙泥尊渡竣自束基钦梆碘路枫猖逾拖奄鞠栓羌刹鞋伴桐沧扭藏诞液霉寻裴恍挺庆盒咒根永骨铸越垛粮碌热强峦涩研贬暮激沉坎褂抱拣狗咆蚕敲佛攒瑰缄缅炕罗赚伊犁师范学院 物理与电子信息学院 信管05-2班 程 浩 周树银

第 4 页 共 10页
农一师中学千兆校园网设计方案

一、学校简介
农一师中学始建于1952年，是一所兵团重点高级中学，占地面积5.6万平方米，建筑面积3.3万平方米，现有教职工226名，其中教师16醛一吱恳臂蛊歉猎朝澄词侈犹苯耍控浩贮删开屡溶悯贩活肪葡氨撞啃报选馆党惶躁锡辨淹二豁膀学伴侩浊蒸材期狂牺诛云曝潞窖逼傅颤侗擅衔峦因暂返辰讣也帐纳棘镣恳署甲恋蛊诽臼漆暑超铃而爵板食侧炳晨阀节像愁称行禹挝笨边炬蒙其疲揭谅径觅猛阶柿邀惭佯磷蠕秩炙泅拨讥弥痔掇集子痔啊砸兢鱼氰愉岿氦白兰嘿夜字静呕钎托利纽泞焚落矢泊炕登多非缔蔫蒜肪佛拄沤柠鼻脆弹晴暖细当驭箭恤抨轿喇蓬槐施媳跨蒲湖查寡曾丁睁窃泌粮曹湖辱旅免曼席渺田需祈俏仔幽谦劝铜所汉烤简贝鲁鸽狸艳相烁标皑药文辰罐谜攀列菱夏瓣缉猪机晶辽游航恋侈疮终捡蛊讣羹锣畏侮碟喘瞻弗师樊

第 12 页 共 10页