國防職院智能管理信息系統(tǒng)集成報(bào)告

1、國防職業(yè)技術(shù)學(xué)院智能管理信息系統(tǒng)集成報(bào)告2012年 09 月 14日第一章 前言11.國防職業(yè)技術(shù)學(xué)院背景1第二章 用戶需求分析22.1 圖書館大樓網(wǎng)絡(luò)集成中心22.2 6號(hào)樓辦公樓 多媒體教室，辦公樓和實(shí)驗(yàn)室，實(shí)訓(xùn)機(jī)房22.3 5號(hào)樓、4號(hào)樓、（教學(xué)樓與實(shí)驗(yàn)室）22.4 2號(hào)樓，3號(hào)樓 教室22.5 實(shí)訓(xùn)大樓，培訓(xùn)中心是實(shí)訓(xùn)培訓(xùn)基地2第三章 綜合布線系統(tǒng)設(shè)計(jì)33.1 綜合布線設(shè)計(jì)要點(diǎn)：33.2結(jié)構(gòu)化布線系統(tǒng)33.2.1 工作區(qū)子系統(tǒng)33.2.2 水平子系統(tǒng)設(shè)計(jì)43.2.3 管理子系統(tǒng)設(shè)計(jì)53.2.4 垂直干線子系統(tǒng)63.2.5 設(shè)備間子系統(tǒng)設(shè)計(jì)63.2.6 建筑群子系統(tǒng)6第四章 網(wǎng)絡(luò)方案設(shè)計(jì)

2、94.1設(shè)計(jì)要點(diǎn)94.2網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)綜述94.2.2 校園網(wǎng)主干94.2.3系統(tǒng)功能規(guī)劃104.2.4 IP地址分配及VLAN劃分144.2.5交換機(jī)的配置165.1網(wǎng)絡(luò)技術(shù)有：175.2以太網(wǎng)技術(shù)的優(yōu)點(diǎn)：175.3 ATM的優(yōu)點(diǎn)175.4 FDDI技術(shù)優(yōu)點(diǎn)176.1 Catalyst 2948G-L3 中心交換機(jī)186.2 CISCO Catalyst 2950 系列工作組交換機(jī)186.3 CISCO 2500系列路由器196.4 Cisco PIX防火墻206.5 服務(wù)器216.6其他設(shè)備22第七章 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)237.1網(wǎng)管系統(tǒng)設(shè)計(jì)原則237.2網(wǎng)管系統(tǒng)23第八章 工程實(shí)施規(guī)劃248

3、.1實(shí)施計(jì)劃248.2 安裝258.3系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗(yàn)收、確認(rèn)服務(wù)25第九章 網(wǎng)絡(luò)通信協(xié)議及INTERNET流行工具概述279.1常用LAN技術(shù)279.2常用WAN協(xié)議279.3 TCP/IP289.4 INTERNET上流行的工具28參考文獻(xiàn)32第一章 前言1.國防職業(yè)技術(shù)學(xué)院背景國防職業(yè)技術(shù)學(xué)院是一所極具現(xiàn)代意識(shí)、以現(xiàn)代化教學(xué)為特色的公辦高校。為了推進(jìn)教育學(xué)信息化和現(xiàn)代化，學(xué)校計(jì)劃在校內(nèi)建立校園內(nèi)部網(wǎng)并通過千兆位鏈路連接與國際互聯(lián)網(wǎng)相連。根據(jù)學(xué)校的要求，我們按照“統(tǒng)一規(guī)劃、講究實(shí)效、安全可靠”的原則，進(jìn)行國防職業(yè)技術(shù)學(xué)院校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，以滿足校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的需要。對(duì)于國防職業(yè)技術(shù)學(xué)

4、院來說，由于將有越來越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。校園網(wǎng)必將發(fā)揮作用，為全校教師、科研人員、管理人員、學(xué)生提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，并將計(jì)算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個(gè)領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。國防職業(yè)技術(shù)學(xué)院著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使學(xué)校的信息化建設(shè)跨上了一個(gè)新臺(tái)階。第二章 用戶需求分析信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同

5、時(shí)還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時(shí)還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。項(xiàng)目總體目標(biāo)是：建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門的網(wǎng)絡(luò)和計(jì)算機(jī)都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。建立多媒體共享平臺(tái)，和教學(xué)互動(dòng)平臺(tái)本項(xiàng)目的需求可概括為如下幾部分：一個(gè)學(xué)校內(nèi)用戶眾多，對(duì)信息的安全有一定的要求，各樓層的分布情況如下：2.1 圖書館大樓網(wǎng)絡(luò)集成中心對(duì)圖書館內(nèi)各類圖書進(jìn)行管理，對(duì)圖書資料進(jìn)行處理。建立電子閱覽室為學(xué)生更快更好的查閱各類圖

6、書。主要以文件傳輸、視頻傳輸為主。主要以校領(lǐng)導(dǎo)、財(cái)務(wù)、人事為主要用戶。主要是網(wǎng)絡(luò)中心、。網(wǎng)絡(luò)中心負(fù)責(zé)網(wǎng)絡(luò)維護(hù)，管理，中心內(nèi)設(shè)有網(wǎng)站、電子郵箱、精品課程、FTP資源、辦公系統(tǒng)以及視頻點(diǎn)播等服務(wù)器。2.2 6號(hào)樓辦公樓 多媒體教室，辦公樓和實(shí)驗(yàn)室，實(shí)訓(xùn)機(jī)房2.3 5號(hào)樓、4號(hào)樓、（教學(xué)樓與實(shí)驗(yàn)室）主要是多媒體教室，各二級(jí)學(xué)院辦公室，計(jì)算機(jī)機(jī)房、網(wǎng)絡(luò)實(shí)驗(yàn)室為主2.4 2號(hào)樓，3號(hào)樓 教室2.5 實(shí)訓(xùn)大樓，培訓(xùn)中心是實(shí)訓(xùn)培訓(xùn)基地第三章 綜合布線系統(tǒng)設(shè)計(jì)3.1 綜合布線設(shè)計(jì)要點(diǎn)：（1） 實(shí)用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來技術(shù)的發(fā)展。（2） 靈活性：任意信息點(diǎn)能夠連

7、接不同類型的設(shè)備，如微機(jī)、打印機(jī)、終端、服務(wù)器、監(jiān)視器等。（3） 開放性：能支持任何廠家的任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)形等。（4) 模塊化：所有的接插件都是積木式的標(biāo)準(zhǔn)件，方便使用、管理和擴(kuò)充。（5) 擴(kuò)展性：實(shí)施后的綜合布線系統(tǒng)是可擴(kuò)充的，以便將來有更大需求時(shí)，能夠容易將設(shè)備安裝接入。（6） 經(jīng)濟(jì)性：一次性投資長期受益，維護(hù)費(fèi)用低，是整體投資達(dá)到最少。依據(jù)這些原則，可以確定該學(xué)校的綜合布線拓?fù)浣Y(jié)構(gòu)應(yīng)該為星型，保證綜合布線系統(tǒng)的靈活性和擴(kuò)展性。由于有幾棟教學(xué)樓，所以本方案設(shè)計(jì)包括綜合布線的所有子系統(tǒng)。3.2結(jié)構(gòu)化布線系統(tǒng)結(jié)構(gòu)化布線劃成6個(gè)部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂

8、直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。如下圖所示。3.2.1 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它是由RJ-45跳線與信息插座所連接的設(shè)備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統(tǒng)所使用的連接器必須具備標(biāo)準(zhǔn)的8位接口，這種接口能接受樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號(hào)。工作區(qū)由信息插座延伸至設(shè)備。工作區(qū)要求布線要求相對(duì)簡單，這樣就很容易移動(dòng)、添加和變更設(shè)備。工作區(qū)設(shè)計(jì)要考慮以下幾點(diǎn)：（1） 工作區(qū)內(nèi)線槽要布的合力、美觀。（2） 信息插座與電源插座應(yīng)保持30cm的距離。（3） 信息插座要設(shè)計(jì)在距離地面30cm以上（與電源插

9、座保持水平）。（4） 信息插座與計(jì)算機(jī)設(shè)備的距離保持在5M范圍之內(nèi)。（5） 購買的網(wǎng)卡類型接口要與線纜類型接口保持一致。（6） 所有工作區(qū)所需的信息模塊、底盒、面板的數(shù)量。（7） 所需RJ-45接頭的數(shù)量。 具體需要RJ-45接頭和模塊的數(shù)量可以按照以下公式進(jìn)行計(jì)算： RJ-45頭的需求量M=N4+N415%M：表示RJ-45接頭的總需求量N: 表示信息點(diǎn)的總量N415%：表示留有的富余量3.2.2 水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總是在一個(gè)樓層上，僅與信息插座、管理間連接。

10、在綜合布線系統(tǒng)中，水平子系統(tǒng)通常由4對(duì)UTP(非屏蔽雙絞線）組成。在高帶寬應(yīng)用時(shí)，可以采用光纜。水平子系統(tǒng)連接管理子系統(tǒng)至工作區(qū)，包括水平布線、信息插座、電纜終端及交換。水平干線子系統(tǒng)的設(shè)計(jì)涉及到水平子系統(tǒng)的傳送介質(zhì)和部件集成，主要有4點(diǎn)：（1） 確定線路走向。（2） 確定線纜、槽、管的數(shù)量和類型。（3） 確定線纜的類型和長度。（4） 訂購電纜和線纜。 電纜的用量可以用以下公式進(jìn)行計(jì)算： 每層樓的用線量C=【0.55（L+S)+6N L：本樓層離管理間最遠(yuǎn)信息點(diǎn)距離。 S：本樓層離管理間最近信息點(diǎn)的距離。 N: 本樓層信息點(diǎn)的總數(shù)。 0.55：備用系數(shù)。 6：端接容差。纜長度按每信息點(diǎn)平均線長

11、55米計(jì)算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項(xiàng)目中設(shè)計(jì)采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標(biāo)準(zhǔn)的超五類線雙絞線CSL+。它在傳輸數(shù)據(jù)時(shí)，可以在150米范圍內(nèi)具有標(biāo)準(zhǔn)10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號(hào).3.2.3 管理子系統(tǒng)設(shè)計(jì)管理子系統(tǒng)由交聯(lián)、互聯(lián)、和I/O組成。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互聯(lián)提供手段，他是連接垂直干線子系

12、統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、交換機(jī)等網(wǎng)絡(luò)設(shè)備，以及機(jī)柜和電源等。交連和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動(dòng)終端設(shè)備時(shí)能夠方便的進(jìn)行插拔。作為管理間一般有以下設(shè)備：（1） 機(jī)柜（2） 樓層交換機(jī)（3） 配線架（4） 電源配線架的選型和安裝:分配線間的設(shè)計(jì)，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達(dá)到較好的性能價(jià)格比。所有的水平及垂直UTP雙絞線均選用Lucent 48口和24口非屏蔽的配線架進(jìn)行管理，使數(shù)據(jù)點(diǎn)可完全互補(bǔ)，且管理、維護(hù)靈活簡便。3.2.4 垂直干線子系統(tǒng)垂

13、直子系統(tǒng)也稱垂直干線子系統(tǒng)或骨干子系統(tǒng)，它提供建筑物的主干線纜，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備子系統(tǒng)的子系統(tǒng)，目前的設(shè)計(jì)中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子系統(tǒng)主要用于連接一棟大樓內(nèi)部的各配線間，提供網(wǎng)絡(luò)主干連接。3.2.5 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共的多種不同設(shè)備互連起來，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機(jī)等。在建設(shè)設(shè)備間時(shí)要注意以下幾點(diǎn)： （1） 室內(nèi)照明、通風(fēng)良好。 （2） 要安裝符合機(jī)房規(guī)范的消防系統(tǒng)。 （3) 使用防火門，墻壁使用阻燃漆。 （4） 進(jìn)行防靜電裝修。 （5) 防

14、止電池場(chǎng)的干擾。 （6） 設(shè)備空間應(yīng)保持2.55M高度的無障礙空間，門高為2.1m，寬至少為90cm，地板承重能力不低于500KG/MM。設(shè)備子系統(tǒng)是整個(gè)布線系統(tǒng)的管理中心，由設(shè)備間（主配線間）中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來?？紤]到中心機(jī)房機(jī)柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶RJ-45數(shù)據(jù)線用于連接配線架與網(wǎng)絡(luò)設(shè)備。需要：兩端帶RJ-45數(shù)據(jù)線 80根3.2.6 建筑群子系統(tǒng)建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個(gè)建筑物的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置，通常是由光纜和相應(yīng)設(shè)備組成，提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。它支持樓

15、宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。建筑群子系統(tǒng)用于連接各分散的建筑物，由于部分建筑距信息中心的距離可能超過了100米（銅纜布線系統(tǒng)的最長距離為100米，粗纜可支持500米，但粗纜只能支持系統(tǒng)主干間的10M連接，五類雙絞線支持100M連接），另外考慮到現(xiàn)代網(wǎng)絡(luò)技術(shù)ATM、千兆以太網(wǎng)對(duì)網(wǎng)絡(luò)帶寬的要求（155M/622M/1000M），系統(tǒng)主干只能選擇多模光纜（多模光纜可在260米范圍內(nèi)支持1000M主干）。另外考慮到光纜主干的備份以及經(jīng)濟(jì)原因（四芯與六芯光纜價(jià)格相當(dāng)），可以選擇國產(chǎn)長飛六芯多模光纜來構(gòu)建整個(gè)網(wǎng)絡(luò)系統(tǒng)主干。實(shí)施可用于數(shù)據(jù)、影像、語

16、音和其他信息傳輸?shù)牟糠植季€工程，使學(xué)校的住處設(shè)備能夠方便地連接到校園網(wǎng)。根據(jù)結(jié)構(gòu)化布線標(biāo)準(zhǔn)和需求設(shè)計(jì)所需設(shè)備，包括線纜、配線架、模塊、機(jī)柜、輔助材料等；主要設(shè)備要求選用安普、Avaya等公司產(chǎn)品。結(jié)構(gòu)化布線共有88個(gè)信息點(diǎn)，機(jī)柜2個(gè)。完成信息點(diǎn)所在位置的電腦接入校園網(wǎng)，保證部門級(jí)辦公電腦及課室電腦以100Mb/s的速率接通校園網(wǎng)布線要符合標(biāo)準(zhǔn)，講求美觀大方。信息點(diǎn)分布見表：大樓樓棟數(shù) 樓層 信息點(diǎn)信息點(diǎn)合計(jì)綜合樓 1 1.辦公室 20 366個(gè) 2.辦公室 12 3.中心機(jī)房 10 4.實(shí)驗(yàn)室（4個(gè)機(jī)房） 160 5.實(shí)驗(yàn)室（4個(gè)機(jī)房） 160 6.多媒體教室 4教學(xué)樓 1 1 1.圖書館 1

17、0 30個(gè) 2.圖書館 6 3.活動(dòng)室 2 4.器材室 2 5.教室 4 6.教室 4教學(xué)樓 2 1 1.電信實(shí)驗(yàn)室 4 26個(gè) 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學(xué)樓 3 1 1.機(jī)械實(shí)驗(yàn)室 2 22個(gè) 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個(gè) 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25*網(wǎng)絡(luò)中心機(jī)房設(shè)于綜合樓3層。*教學(xué)樓設(shè)分管點(diǎn)，交換機(jī)放于4層教師備課室。*完成校園網(wǎng)網(wǎng)絡(luò)中心、辦公樓、教學(xué)樓交換機(jī)的連接工作。樓層配線架 樓層配線架

18、設(shè)備間主配線架樓層配線架 樓層配線架第四章 網(wǎng)絡(luò)方案設(shè)計(jì)4.1設(shè)計(jì)要點(diǎn) 根據(jù)建網(wǎng)、建庫、建隊(duì)、建制4步方式，我建議校園網(wǎng)建設(shè)采用以下方案：l 網(wǎng)絡(luò)中心建設(shè)在綜合樓3層，教學(xué)樓設(shè)置分管點(diǎn)。l 建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機(jī)可帶千兆三層交換模塊，二級(jí)交換機(jī)采用帶擴(kuò)充槽的快速以太網(wǎng)交換機(jī)，可實(shí)現(xiàn)三層交換、百兆主干（可升級(jí)到千兆）、百兆交換到桌面。l 教學(xué)樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達(dá)到200Mb/s的帶寬，實(shí)現(xiàn)了較高的性價(jià)比。l 可根據(jù)學(xué)校的應(yīng)用類型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。l 進(jìn)行教師隊(duì)伍的培訓(xùn)，包括網(wǎng)絡(luò)知識(shí)、相關(guān)硬件使用

19、、多媒體軟件使用、教育資源中心等。通過培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。4.2網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)綜述4.2.1Internet 連接根據(jù)需求，通過使用兩個(gè)用于光端設(shè)備的BNC端口到以太端口的轉(zhuǎn)換器連接上2Mb/s的SDH，從而使校總部與分部連接起來。示意圖如圖：服務(wù)器服務(wù)器路由器路由器E1轉(zhuǎn)換器交換機(jī)E1轉(zhuǎn)換器交換機(jī)電信運(yùn)營商PCPCPCPC100Mb/s 光纖 G .370接口 2Mb/s 線，V3. 連接到?？偛渴疽鈭D4.2.2 校園網(wǎng)主干主干為千兆主干，設(shè)備為CISCO的3層交換機(jī)，型號(hào)為CISCO2948G-L3。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干

20、上采用千兆鏈路（100Mb/s Trunk），既可擴(kuò)大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負(fù)載。主干采用超5類非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴(kuò)容與提升。主干所有鏈路屏蔽層全部接到信號(hào)地（主機(jī)房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。4.2.3系統(tǒng)功能規(guī)劃a. 防火墻為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機(jī)房為學(xué)校安裝一套ISAserver2004 是路由級(jí)網(wǎng)絡(luò)防火墻，兼?zhèn)涓咝阅芫彺嫣匦?。ISAserver2004 是微軟推出的面向企業(yè)級(jí)應(yīng)用的高級(jí)應(yīng)用防火墻，融合了狀態(tài)檢測(cè)和代理型防火墻的種種特點(diǎn)。ISAserve

21、r2004 為各種類型的網(wǎng)絡(luò)提供了高級(jí)保護(hù)、易用性和快速、安全的訪問。它尤其適合于保護(hù)需要為不同地域設(shè)置多重防火墻陣列的企業(yè)網(wǎng)絡(luò)。ISAserver2004 可以部署成一臺(tái)專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)。在信息傳輸過程中ISAserver2004 計(jì)算機(jī)對(duì)其他各方來說是透明的。也就是說，內(nèi)部訪問Internet或者外部人員訪問企業(yè)內(nèi)部時(shí)，它們都感覺不到防火墻的存在。ISAserver2004 既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，并能夠安全服務(wù)器發(fā)布，提高訪問Internet的速度，并且減少對(duì)外訪問的流量，節(jié)省帶寬。b. VLAN的

22、劃分根據(jù)學(xué)校的應(yīng)用類型，劃分了辦公室、電腦室、教學(xué)樓課室、網(wǎng)絡(luò)中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài): 基于端口劃分的VLAN。動(dòng)態(tài)：基于MAC地址的VLAN。本方案采用基于端口的劃分VLAN，因?yàn)榛诙丝诘膭澐諺LAN配置比較簡單，便于管理。c. 中心交換機(jī)實(shí)現(xiàn)與總部的廣域路由，實(shí)現(xiàn)本地不同VLAN之間的局域路由，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)各種數(shù)據(jù)包的QoS控制。本方案采用兩臺(tái)三層的交換機(jī)，可以實(shí)現(xiàn)鏈路的冗余，當(dāng)其中的一臺(tái)出現(xiàn)問題，不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)

23、定性。還可以在三層交換機(jī)上啟用，并且為每個(gè)指定根網(wǎng)橋，另外一臺(tái)三層交換機(jī)為它的備份根網(wǎng)橋，當(dāng)根網(wǎng)橋的鏈路斷開，數(shù)據(jù)可以通過備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺(tái)三層交換機(jī)之間配置以太網(wǎng)通道可以提高鏈路帶寬。d. 根據(jù)對(duì)該學(xué)校情況的了解，原來4間電腦室的主交換機(jī)Intel 530在使用時(shí)會(huì)出現(xiàn)流量阻塞的情況，并且無法與CISCO核心交換機(jī)做Trunk。因此，在次工程中，我們建議用CISCO 2950-48與現(xiàn)有的Intel530交換機(jī)互換，并與核心交換機(jī)做兩路100Mb/s Trunk，使鏈路帶寬增加到200Mb/s，可滿足教學(xué)的要求。而原來的Intel530 可作為綜合樓的二級(jí)交換機(jī)使用。e.網(wǎng)絡(luò)管理網(wǎng)絡(luò)

24、管理涉及網(wǎng)絡(luò)資源和運(yùn)行的規(guī)劃、組織、監(jiān)視以及計(jì)費(fèi)和控制各個(gè)方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國際標(biāo)準(zhǔn)化組織定義了網(wǎng)絡(luò)管理的5個(gè)功能，即配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理。完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)的控制和管理。f.信息點(diǎn)采用CISCO 2950-48作為二級(jí)交換機(jī)。涉及4個(gè)匯聚點(diǎn)，一個(gè)匯聚點(diǎn)（MDF）設(shè)在綜合樓3層中心機(jī)房（共62個(gè)信息點(diǎn)），一個(gè)匯聚點(diǎn)（IDF）設(shè)在教學(xué)樓1第二層教師辦公室（共26個(gè)信息點(diǎn)），還有一個(gè)匯聚點(diǎn)（IDF）設(shè)在教學(xué)樓2第二層的教師辦公室，最后一個(gè)在匯聚點(diǎn)（IDF）設(shè)在宿舍樓的第四層。信息點(diǎn)分布

25、如下： 大樓樓棟數(shù) 樓層 信息點(diǎn)信息點(diǎn)合計(jì)綜合樓 1 1.辦公室 20 366個(gè) 2.辦公室 12 3.中心機(jī)房 10 4.實(shí)驗(yàn)室（4個(gè)機(jī)房） 160 5.實(shí)驗(yàn)室（4個(gè)機(jī)房） 160 6.多媒體教室 4教學(xué)樓 1 1 1.圖書館 10 30個(gè) 2.圖書館 6 3.活動(dòng)室 2 4.器材室 2 5.教室 4 6.教室 4教學(xué)樓 2 1 1.電信實(shí)驗(yàn)室 4 26個(gè) 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學(xué)樓 3 1 1.機(jī)械實(shí)驗(yàn)室 2 22個(gè) 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個(gè)

26、 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25網(wǎng)絡(luò)拓?fù)鋱D如下：其中一臺(tái)中心三層連具體接圖如下：電信提供商網(wǎng)絡(luò)中心 綜合樓 分校區(qū)轉(zhuǎn)換器E1轉(zhuǎn)換器 VLAN1管理計(jì)算機(jī)服務(wù)器服務(wù)器防火墻壁Vlan11圖書館VLAN教學(xué)樓1交換機(jī)教學(xué)樓1PCPC中心交換機(jī)CISCO3648G-L3教學(xué)樓Vlan13教學(xué)樓Vlan12實(shí) 教學(xué)樓2交換機(jī)交換機(jī)PCPC宿舍樓群 Vlan 14Vlan19宿舍主交換機(jī)宿舍交換機(jī)宿舍交換機(jī)PCPC綜合樓教學(xué)樓3交換機(jī)Vlan2Vlan98個(gè)電腦室交換機(jī)AG學(xué)生機(jī)房交換機(jī)交換機(jī)H交換機(jī)A辦公室交換機(jī)PCPC辦公室Vlan10學(xué)生機(jī)房交換機(jī)4

27、.2.4 IP地址分配及VLAN劃分IP地址分配策略項(xiàng)目IP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP，類子網(wǎng)，172.16.x.y/24網(wǎng)關(guān)地址53/24網(wǎng)絡(luò)設(shè)備IP0DNS地址見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP10內(nèi)部工作站IP172.16.x.100172.16.x.200網(wǎng)管備用IP00 設(shè)備IP地址表主機(jī)名類型計(jì)算機(jī)名設(shè)備注釋IP設(shè)置防火墻外部口s0IP:/30防火墻內(nèi)部口e0IP:

28、53/24中心交換機(jī)Cisco2948G-L3網(wǎng)管IPIP:54/24GW:53教學(xué)樓1 Cisco2950網(wǎng)管IPIP:51/24GW:54綜合樓學(xué)生機(jī)房Cisco2950網(wǎng)管IPIP:52/24GW:4綜合樓辦公室Cisco2950網(wǎng)管IPIP:50/24GW:54圖書館Cisco2950網(wǎng)管IPIP:49/24GW:54數(shù)據(jù)服務(wù)IP:/24GW:54V

29、VOD服務(wù)IP:/24GW:54DNS服務(wù)IP:/24GW:54MWeb Mail服務(wù)IP:/24GW:54SSMTP服務(wù)IP:/24GW:54PPOP3服務(wù)IP:/24GW:54.HTTP服務(wù)IP:/24GW:54FTP服務(wù)IP:/24GW:54VLAN劃分端口VLAN ID說明Cisco2948G-L3（網(wǎng)管中心，

30、核心交換機(jī)，網(wǎng)管IP：54/24）182、3、4、5、6、7、8、9連接到綜合樓學(xué)生機(jī)主交換機(jī)上行端口91、10連接到辦公室交換機(jī)上行端口101、11連接到教學(xué)樓1圖書館交換機(jī)111、12連接到教學(xué)樓2的教師辦公室交換機(jī)121、13連接到教學(xué)樓3的教師辦公室交換機(jī)13-181、14、15、16、17、18、19連接到宿舍樓的第四層的交換機(jī)19-20119連接到另外一臺(tái)三層交換機(jī)的以太網(wǎng)通道48連接到路由器上的接口端口VLAN ID說明Cisco2950（學(xué)生機(jī)房，網(wǎng)管IP：52/24）131、連接到網(wǎng)管中心下行端口48291431519420245端口V

31、LAN ID說明Cisco2950（教學(xué)樓，網(wǎng)管IP：51/24）3、7連接到網(wǎng)管中心下行端口424端口VLAN ID說明Cisco2950（綜合樓辦公室，網(wǎng)管IP：50/24）31、連接到網(wǎng)管中心下行端口24 Cisco2950（實(shí)驗(yàn)樓，網(wǎng)管IP：49/24）131、8連接到網(wǎng)管中心下行端口3248 Cisco2950 （宿舍樓，網(wǎng)管IP：48）131、9連接到網(wǎng)管中心下行端口46107911101212131513161814192015VLAN功能描述Vlan ID網(wǎng)段IP網(wǎng)關(guān)IP描述/2

32、454/24綜合樓中心機(jī)房：網(wǎng)管/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室1/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室2/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室3/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室46/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室57/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室68/24

33、54/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室79/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室810/2454/24綜合樓辦公室11/2454/24教學(xué)樓112/2454/24教學(xué)樓213/2454/24教學(xué)樓31419172.16.1419.0/245454/24宿舍樓4.2.5交換機(jī)的配置VLNA分別在網(wǎng)管中心的Cisco

34、2948G-L3核心交換機(jī)、學(xué)生機(jī)房的Cisco2950交換機(jī) 、教學(xué)樓的Cisco2950交換機(jī)、綜合樓辦公室的Cisco2950交換機(jī)。交換機(jī)都是通過超級(jí)終端進(jìn)入配置狀態(tài)的。名字的定義如下：l 電腦室1：JF1l 電腦室2：JF2l 電腦室3：JF3l 電腦室4：JF4l 電腦室5：JF5l 電腦室6：JF6l 電腦室7：JF7l 電腦室8：JF8l 辦公室：BGSl 教學(xué)樓：JXL1l 教學(xué)樓：JXL2l 教學(xué)樓：JXL3l 宿舍樓：SSL 網(wǎng)絡(luò)技術(shù) ：中心交換機(jī)2948G-L3的配置過程（略）第五章 網(wǎng)絡(luò)技術(shù)選型5.1網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)（快速以太網(wǎng)、交換式以太網(wǎng)、千兆位以太網(wǎng)）、A

35、TM、FDDI等，其中以太網(wǎng)用途最為廣泛。5.2以太網(wǎng)技術(shù)的優(yōu)點(diǎn)：由于以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng)，因此，選用以太網(wǎng)技術(shù)。VLAN技術(shù)的優(yōu)點(diǎn)：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡單、提高性能等優(yōu)點(diǎn)。第三層交換技術(shù)：一方面支持VLAN之間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問題。支持VLAN的交換機(jī)配合第三層功能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性，又能均衡負(fù)載；缺點(diǎn)：不適應(yīng)重負(fù)荷應(yīng)用環(huán)境，實(shí)時(shí)性差，存在沖突域；5.3 ATM的優(yōu)點(diǎn)高數(shù)據(jù)傳輸速率、良好的服務(wù)質(zhì)量保證、能

36、支持不同速率的各種業(yè)務(wù)、支持高 傳輸通道傳輸聲音、視像等多媒體、具有實(shí)時(shí)性好、支持突發(fā)業(yè)務(wù)。缺點(diǎn)：成本高，技術(shù)不成熟，還沒有制定標(biāo)準(zhǔn)；由于交換式以太網(wǎng)能滿足校園網(wǎng)應(yīng)用需求，即高速的數(shù)據(jù)流轉(zhuǎn)輸如：多媒體教學(xué)、視頻點(diǎn)播、圖書資料查詢、科研高速網(wǎng)絡(luò)，而且成本低、技術(shù)成熟、升級(jí)性強(qiáng)，因此采用交換式以太網(wǎng)技術(shù)結(jié)合虛擬局域網(wǎng)技術(shù)和及網(wǎng)絡(luò)冗余技術(shù)，給校園網(wǎng)提供高速、可靠的一個(gè)網(wǎng)絡(luò)。5.4 FDDI技術(shù)優(yōu)點(diǎn) 覆蓋范圍寬可達(dá)幾，甚至幾十公里，主要用于主干網(wǎng)，有容錯(cuò)能力。缺點(diǎn)：成本高、應(yīng)用面不廣。第六章 網(wǎng)絡(luò)設(shè)備選型6.1 Catalyst 2948G-L3 中心交換機(jī)Catalyst 2948G-L3交換機(jī)是為

37、IP協(xié)議、互聯(lián)網(wǎng)包交換協(xié)議IPX和IP組播提供線速交換的固定配置第三層L3以太網(wǎng)交換機(jī)交換機(jī)。這種新的Catalyst 交換機(jī)為擁有適當(dāng)端口密度的中型園區(qū)主干網(wǎng)提供所需的高度性能。它非常適合集合多個(gè)配線間或工作組交換機(jī)（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000交換機(jī)）的多協(xié)議流量）。Catalyst 2948G-L3交換機(jī)不僅為IP、IPX及IP組播提供無阻塞路由和交換，同時(shí)也為不可路由的協(xié)議提供線速第二層交換，例如NetBIOS和DECnet 局域傳輸（LAT）。這種功能允許網(wǎng)絡(luò)管理員通過

38、Catalyst 2948G-L3，擴(kuò)展它們的多協(xié)議主干網(wǎng)，而無須像僅采用IP交換機(jī)那樣，通常需要建立并行網(wǎng)絡(luò)。其特性有；l 48個(gè)專用10/100Mb/s以太網(wǎng)端口，以及兩個(gè)支持千兆位接口轉(zhuǎn)換器（CBIC）的1000Base-X千兆位以太網(wǎng)端口，所有端口都擁有第三層交換功能。l 高性能：超過IP、IPX交換機(jī)及IP組播的10Mb/s第三層交換和路由。l 24Gb/s無阻塞交換矩陣。l 帶有CISCO IOS 系統(tǒng)軟件的高性能CPU。l 服務(wù)質(zhì)量（QoS）：帶有加權(quán)輪詢（WRR）調(diào)度的多個(gè)陣列。l 基于標(biāo)準(zhǔn)CISCO WORKS2000 應(yīng)用程序的全面管理工具。l 可選的冗余外部電源。l 線速

39、第三層交換機(jī)。6.2 CISCO Catalyst 2950 系列工作組交換機(jī)Catalyst 2950系列交換機(jī)屬于快速以太網(wǎng)桌面交換機(jī)CISCO Catalyst 2900系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。 些獨(dú)立的、10/100Mb/s自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的CISCO集群管理套件（CMS）和集成CISCO IOS軟件來進(jìn)行管理。帶有10/100/1000Mbase-T 上行鏈路的CISCO Catalyst 2950千兆位銅線，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)

40、有的5類銅線從快速以太網(wǎng)升級(jí)到更高性能的千兆位以太網(wǎng)主干。Catalyst 2900系列常見的產(chǎn)品包括：12個(gè)10/100M端口獨(dú)立式，24個(gè)10/100端口獨(dú)立式，24個(gè)10/100M端口加2個(gè)100Base-FX端口，12個(gè)端口加2個(gè)GBIC端口，24個(gè)10/100端口加2個(gè)10/100/1000Base-T端口。主要特性包括：l 線速第二層交換功能。l 帶GBIC口的2950系列可以通過在GBIC GigaStack模塊堆疊，每交換機(jī)組最多可堆疊16臺(tái)。l 支持802.1p。l 支持802.1Q VLAN、ISL VLAN。l 支持EtherChannel（鏈路會(huì)聚）.l 支持802.1

41、P STP協(xié)議。l 支持SNMP、Telnet、RMON、Web等方式進(jìn)行網(wǎng)管。1.2 Mb/s轉(zhuǎn)換器SMART BX06 E1轉(zhuǎn)V.35接口SMART BX06是一種高性能、低價(jià)位2Mb/s轉(zhuǎn)換器，通過G.730 2Mb/s網(wǎng)或DD專用網(wǎng)實(shí)現(xiàn)兩個(gè)以太網(wǎng)的連接。主要技術(shù)指標(biāo)如下：l E1接口，符合ITU-T G.730相關(guān)建議。l 接口速率：2048Kb/s+/-50ppm。l 傳輸碼型：HDB3。l 線路時(shí)鐘：內(nèi)時(shí)鐘/恢復(fù)時(shí)鐘可選。l V.35同步數(shù)據(jù)接口。l 符合ITU-T V.35的相關(guān)建議 以太網(wǎng)接口具有以下特性：l 符合IEEE802.3/10Base-T標(biāo)準(zhǔn)。l 網(wǎng)口類型：10Ba

42、se-T（UTP）。l 最大過濾及轉(zhuǎn)發(fā)速率；15000pps。l 幀緩沖器：256幀。l 吞吐時(shí)延：1幀。6.3 CISCO 2500系列路由器Cisco 2500系列路由器是固定接口的多協(xié)議路由器，它采用了可重寫Flash Memory技術(shù)來簡化軟件維護(hù)，支持Cisco IOS的全部功能組，根據(jù)特定的協(xié)議環(huán)境可從幾個(gè)不同的功能組中選擇其一。l 支持所有Cisco IOS功能6.4 Cisco PIX防火墻Cisco公司的PIX防火墻對(duì)外部網(wǎng)絡(luò)來說它完全隱蔽了其內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安全的實(shí)時(shí)內(nèi)核，而不是Unix。Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問Inter

43、net，因?yàn)樗捎昧艘环N稱為NAT（ Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入Internet，并且可于五分鐘內(nèi)完成配置。透明的支持通用的TCPIP Internet服務(wù)，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。 由于網(wǎng)絡(luò)系統(tǒng)是整個(gè)系統(tǒng)的基礎(chǔ)，因此應(yīng)該采用主流的網(wǎng)絡(luò)產(chǎn)品，以保證整個(gè)應(yīng)用系統(tǒng)的持續(xù)性和穩(wěn)定性。在當(dāng)今網(wǎng)絡(luò)設(shè)備廠商中，知名的有cisco、華為、3com、nortel等，綜合考慮學(xué)校的發(fā)展?fàn)顩r、技術(shù)實(shí)力、市場(chǎng)占有率、產(chǎn)品線的豐富完整等各方面因素，本項(xiàng)目選擇

44、美國CISCO公司的網(wǎng)絡(luò)設(shè)備。Cisco公是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商，擁有業(yè)界領(lǐng)先的技術(shù)水平和集全的產(chǎn)品線，能提供完善的售前、售后服務(wù)。綜合考慮用戶需求并符合經(jīng)濟(jì)性、適用性原則，交換機(jī)選擇cisco公司的入門級(jí)交換機(jī)2950系列。路由器選擇2600系列路由器，cisco 2600系列路由器提供了一個(gè)靈活、可擴(kuò)展的集成解決方案，本項(xiàng)目選用cisco 2621xm這款產(chǎn)品，能夠滿足目前系統(tǒng)的需求以及性能指標(biāo)要求，也方便今后系統(tǒng)的擴(kuò)展和升級(jí)。園網(wǎng)采用百兆以太交換網(wǎng)。配置2臺(tái)中心交換機(jī)和5臺(tái)二級(jí)交換機(jī)。各交換機(jī)均支持光纖擴(kuò)充端口并帶有擴(kuò)充模塊槽。園網(wǎng)絡(luò)主干為千兆網(wǎng)絡(luò)。百兆交換到桌面，保障所有用戶同時(shí)調(diào)

45、用服務(wù)資源時(shí)都能快速、流暢，充分發(fā)揮多媒體課室教學(xué)的作用；同時(shí)保證所有用戶同時(shí)上網(wǎng)順暢，使校園網(wǎng)絡(luò)的功能發(fā)揮得淋漓盡致。（1） 交換機(jī)要求。（2） 本網(wǎng)絡(luò)工程交換機(jī)的數(shù)量和基本性能要求如下：項(xiàng)目技術(shù)要求中心交換機(jī)2臺(tái)48個(gè)100Mb/s端口，支持3層交換，可堆疊。交換機(jī)間提供1Gb/s鏈路帶擴(kuò)充模塊槽，支持大批擴(kuò)充模塊，如千兆位以太網(wǎng)、ATM、第三層交換等；支持多媒體，支持802.1p，內(nèi)有PACE技術(shù)和多址聯(lián)播過濾器；支持RMON（9類），包括基于Web的監(jiān)視和控制界面；支持VLAN，支持的MAC地址數(shù)大于10000個(gè)；支持光纖擴(kuò)充端口，擁塞控制采用基于流控制的IFM和802.3x標(biāo)準(zhǔn)二層交

46、換機(jī)5臺(tái)48個(gè)100Mb/s端口帶擴(kuò)充模塊槽，支持第二層交換支持RMON（9類），包括基于Web的監(jiān)視和控制界面；支持多媒體，支持802.1Q，內(nèi)有PACE技術(shù)和多址聯(lián)播過濾器支持VLAN，支持的MAC地址數(shù)大于6000個(gè)；支持光纖擴(kuò)充端口，擁塞控制采用基于流控制的IFM和802.3x標(biāo)準(zhǔn)(3)選用品牌。CISCO 2950交換機(jī)，3COM交換機(jī)，北電交換機(jī)。6.5 服務(wù)器網(wǎng)絡(luò)中心配置2臺(tái)部門級(jí)服務(wù)器，分別做應(yīng)用服務(wù)器和Web服務(wù)器。其配置和性能如下：（1）DNS服務(wù)器1臺(tái)配置單：項(xiàng)目技術(shù)要求備注處理器（PIII Tulatin或Xeon）以上，可擴(kuò)展為雙CPU可選浪潮NP320、IBM X2

47、00 8479-52X、HP或Dell等專用服務(wù)器內(nèi)存2G ECC硬盤160GB以上SCSI硬盤，10000轉(zhuǎn)，熱插拔網(wǎng)卡1000Mb/s其他21英寸彩顯，CDROM，1.44MB軟驅(qū)(2) 應(yīng)用服務(wù)器1臺(tái)配置單:項(xiàng)目技術(shù)要求備注處理器（PIII Tulatin或Xeon）以上，可擴(kuò)展為雙CPU可選浪潮NP320、IBM X200 8479-52X、HP或Dell或曙光等專用服務(wù)器內(nèi)存1M以上Cache,2G ECC,可擴(kuò)展為8GB硬盤320GB以上SCSI硬盤，10000轉(zhuǎn)，熱插拔網(wǎng)卡1000Mb/s其他21英寸彩顯，CDROM，1.44MB軟驅(qū)電源雙冗余熱插拔電源（2*300）路由器要求：

48、系列名稱適用場(chǎng)合產(chǎn)品配置Cisco 2600 系列中小型企業(yè)和企業(yè)分支結(jié)構(gòu)模塊化配置：集成化ISDN基本速率S/T接口（BRI）、模擬調(diào)制解調(diào)器或以太網(wǎng)備用端口，用于冗余WAN鏈路和負(fù)載均衡支持多個(gè)天線，同時(shí)為802.11a和 802.11b/g提供了安全無線局網(wǎng)選項(xiàng)8端口10/100Mbps可管理交換機(jī)，帶802.1Q VLAN支持和可選以太網(wǎng)供電內(nèi)置雙快速以太網(wǎng)接口支持網(wǎng)絡(luò)和高級(jí)集成模塊（AIM)支持70多種網(wǎng)絡(luò)模塊、AIM、語音/WAN接口卡6.6其他設(shè)備其他設(shè)備技術(shù)要求如下：項(xiàng)目技術(shù)要求數(shù)量備注UPS3kw,可管理（可選Smart-ups 3000）1個(gè)APCPC機(jī)P4 1.8GHz/

49、1G/40GB/顯卡/15ch/50X/100Mb/s網(wǎng)卡1臺(tái)聯(lián)想啟天4000機(jī)柜2m高機(jī)柜1個(gè)，1.2m高1個(gè)2臺(tái)金盾布線雙絞線：朗訊超5類以上（含雙絞線、模塊、配線架。線槽和工程費(fèi)等）88個(gè)信息點(diǎn)操作系統(tǒng)Windows 20003 Server1套60用戶應(yīng)用軟件如辦公應(yīng)用軟件（OA）、校園網(wǎng)應(yīng)用平臺(tái)、VOD點(diǎn)播系統(tǒng)、教學(xué)管理系統(tǒng)等提供價(jià)格參考，價(jià)格不列入報(bào)價(jià)清單，不參與評(píng)標(biāo)致第七章 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)7.1網(wǎng)管系統(tǒng)設(shè)計(jì)原則網(wǎng)管系統(tǒng)設(shè)計(jì)應(yīng)遵循如下原則：* 網(wǎng)管平臺(tái)是一個(gè)支持SNMP的標(biāo)準(zhǔn)平臺(tái)。* 網(wǎng)管平臺(tái)有能力管理足夠的站點(diǎn)。* 網(wǎng)管平臺(tái)能及時(shí)準(zhǔn)確地圖示網(wǎng)絡(luò)拓?fù)洹? 網(wǎng)管平臺(tái)能提供必要的流量

50、分析手段。* 網(wǎng)管平臺(tái)能對(duì)各種參數(shù)設(shè)置告警閾值，對(duì)異常告警并作記錄。* 網(wǎng)管平臺(tái)能提供安全管理機(jī)制。* 網(wǎng)管平臺(tái)能提供適當(dāng)?shù)挠脩艟幊探涌凇? 網(wǎng)管平臺(tái)能與足夠多的網(wǎng)管應(yīng)用軟件相配合。* 網(wǎng)管工作站要有足夠的處理能力和足夠的內(nèi)存。7.2網(wǎng)管系統(tǒng)Cisco CWPC3.0CWPC3.0是Cisco公司網(wǎng)絡(luò)系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€(gè)網(wǎng)絡(luò)系統(tǒng)。它包括Configuration Builder、show Commands、Health Monitor和CiscoView等應(yīng)用程序。* Configuration Builder可以使用最常用的Cisco IOS功能配置Cisco路由器；* Show Commands能快速顯示有關(guān)Cisco路由選擇設(shè)備的系統(tǒng)和協(xié)議的詳細(xì)信息;*Health Monitor是一個(gè)動(dòng)態(tài)的錯(cuò)誤和性能管理工具，使用SNMP監(jiān)視和控制設(shè)備；*CiscoView提供設(shè)備前后面板的物理視圖，并通過狀態(tài)欄的信息反饋和端口顏色的變化顯示實(shí)時(shí)狀態(tài)。 第八章 工程實(shí)施規(guī)劃8.1實(shí)施計(jì)劃當(dāng)整個(gè)網(wǎng)絡(luò)系統(tǒng)到貨時(shí)，有組織、有計(jì)劃地付諸實(shí)施是保證客戶業(yè)務(wù)能按期進(jìn)行的重要環(huán)節(jié)。在到貨之前，我們將根據(jù)湖南工學(xué)院實(shí)際情況制定出一整套完整的項(xiàng)目實(shí)施計(jì)劃書，并詳細(xì)列出項(xiàng)目實(shí)施每階段的