某學院校園網絡系統(tǒng)設計方案

1、培爾學院校園網絡系統(tǒng)設計方案一九九九年六月目錄一、概述2二、系統(tǒng)需求3三、網絡系統(tǒng)設計31、網絡系統(tǒng)設計原則42、主要網絡設備的選擇原則43、網絡設計方案描述5 3.1網絡拓撲結構5 3.2 主要網絡設備介紹7 3.3 主要網絡設備配置12 3.4 應用系統(tǒng)134、網絡系統(tǒng)報價16四、布線系統(tǒng)設計171、設計依據(jù)171.1 標準17 1.2 安裝與設計規(guī)17 1.3 連接線路172、設計圍與要求18 2.1 設計圍18 2.2 設計目標的確定18 2.3 布線要求183、布線系統(tǒng)的組成和器件選擇原則18 3.1 系統(tǒng)組成18 3.2 器件選擇原則184、布線系統(tǒng)設計方案描述19 4.1 工作區(qū)

2、子系統(tǒng)設計19 4.2 水平子系統(tǒng)設計19 4.3 樓間建筑群系統(tǒng)設計20 4.4 設備間系統(tǒng)設計205、設備安裝與線路鋪設建議206、工程實施容217、PDS 結構示意圖218、布線系統(tǒng)的報價22五、總報價23一概述科學技術的發(fā)展日新月異，九十年代，在計算機技術和通信技術結合下，網絡技術得到了飛速的發(fā)展。如今，不僅計算機已經和網絡緊密結合，整個社會都不可能脫離網絡而存在。網絡技術已經成為現(xiàn)代信息技術的主流，人們對網絡的認識也隨著網絡應用的逐漸普與而迅速改變。在不久的將來，網絡必將成為和一樣通用的工具，成為人們生活、工作、學習中必不可少的一部分。Internet，即國際互聯(lián)網，是現(xiàn)在網絡應用的

3、主流，從它最初在美國誕生至今已經經歷了三十多年。這個以TCP/IP協(xié)議為主體的國際互聯(lián)網絡已經成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網絡。最初的Internet是由科研網絡形成的，主要是由一些大學和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進入九十年代后，由于各種商業(yè)信息進入了Internet，使得Internet得到了極發(fā)展，其擁有的主機數(shù)，連接的網絡數(shù)以與覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在Internet上可以提供或者獲得各種各樣的服務，比如通過電子進行合同的起草和簽訂，或利用Internet直接挑選商品和購物。Internet是一個資源的網絡，其中擁有的信息資源幾乎

4、覆蓋所有的領域。Internet面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接收電子，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。Internet也是一個服務的網絡。在Internet上，許多單位、公司和組織提供了各種各樣的服務。比如WWW（World Wide Web全球信息網）服務、信息查詢服務等，向網絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。將來的網絡在Internet基礎上進一步發(fā)展，其功能、速度、適用圍等必將全面超過現(xiàn)有的Internet。我國對計算機網絡的建設投入了大量的人力和物力，在短短的幾年中

5、，已經從最初僅僅局限在教育科研單位的網絡，迅速發(fā)展到今天遍與全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網絡，如Chinanet（中國郵電網）、Cernet（中國教育網）、Gbnet（金橋網絡）等等。目前在網絡上提供有價值、有吸引力的信息，對一個單位或學校樹立自己的形象，提高自己的知名度，以與開拓和國際上其他學校、組織的聯(lián)系和往來能夠起到很顯著的作用。培爾學院是新成立的民辦大學，以培養(yǎng)高層次人才為己任。當今世界隨著計算機、網絡通信等現(xiàn)代科學技術的發(fā)展，人類正邁入信息時代，在培爾學院建立覆蓋全校，并可以與國外著名網絡互聯(lián)的校園網已成為必然。培爾學院校園網對外將實現(xiàn)與位于東南大學的省教育科研

6、網信息中心相連；對實現(xiàn)與校各部門進行通信。培爾學院校園網將為學校的科研、教學、管理提供必要的技術手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學校的發(fā)展，以此加快學校的發(fā)展，成為一個具有示性的學校。二系統(tǒng)需求l 建立一個基于校園Intranet的信息管理和應用的網絡系統(tǒng)，并提供相應的各種服務。l 共享網絡上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網絡信息管理手段。l 采用開放式、標準化的系統(tǒng)結構，以利于功能擴充和技術升級。l 能夠與外界進行廣域網的連接，提供、享用各種信息服務（與各級教育信息中心相連、與國外著名站點相連）。l 具有完善的網絡安全機制。l 能夠與原有的計算機局域網絡

7、和應用系統(tǒng)平滑地連接，調用原有各種計算機系統(tǒng)的信息。為了實現(xiàn)上面幾點，必須對大學教育本身有相當了解，并能夠充分利用校園網，擴充各種網絡應用，如多媒體課件系統(tǒng)、多媒體教學系統(tǒng)、網絡教學系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學科的教學和實驗服務。復旦大學網絡與信息工程中心在這一方面有相當豐富的經驗，曾經參與和開發(fā)了諸多校園網項目，如：復旦大學校園網、復旦附中校園網、水產大學校園網規(guī)劃設計、外國語大學與第二軍醫(yī)大學校園網規(guī)劃設計等,并開發(fā)了高校教務管理軟件,高校人事管理軟件、校園網IC卡應用系統(tǒng)等。三網絡系統(tǒng)設計1 網絡系統(tǒng)設計原則根據(jù)上面對培爾學院校園網網絡需求的分析，我們制定以下系統(tǒng)設計的原則：* 先進

8、性與現(xiàn)實性作為中國教育科研網的一部分，培爾學院的核心計算機網絡培爾學院校園網網絡系統(tǒng)處理的信息量將會十分龐大，要求計算機網絡有很高的工作效率。而且隨著教學科研任務工作的迅速系統(tǒng)面臨的任務也愈來愈艱巨，所以，我們設計的網絡在技術上必須體現(xiàn)高度的先進性。技術上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網絡的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網絡構架、硬件設備、傳輸速率、協(xié)議選擇、安全控制和虛擬網劃分等各個方面充分體現(xiàn)培爾學院校園網網絡系統(tǒng)的先進性。在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設不僅先進而且合適的系統(tǒng)，在系統(tǒng)建設中堅持“邊實施，邊發(fā)展，高起點，早

9、收益”的原則。由于培爾學院大部分還處于規(guī)劃階段或基礎建設階段，因此我們建議實施分期建設的方法，先根據(jù)目前的需要建設第一期工程，但為以后的建設提供一定的可擴展空間。* 系統(tǒng)與軟件的可靠性在培爾學院校園網網絡系統(tǒng)設計中，很重要的一點就是網絡的可靠性和穩(wěn)定性。在外界環(huán)境或部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間恢復正常工作，是培爾學院校園網網絡系統(tǒng)所必須考慮的。在設計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網絡線路的冗余備份與信息數(shù)據(jù)的多種備份等方面保證培爾學院校園網網絡系統(tǒng)的可靠性。* 系統(tǒng)安全性與性隨著計算機技術的發(fā)展，尤其是網絡和網絡間互聯(lián)的規(guī)模

10、的擴大，信息和網絡的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。在網絡設計時，將從部訪問控制和外部防火墻兩方面保證培爾學院校園網網絡系統(tǒng)的安全。系統(tǒng)還將按照國家相關的規(guī)定進行相應的系統(tǒng)性建設。* 易管理與維護培爾學院校園網網絡系統(tǒng)的節(jié)點數(shù)目大，分布圍廣，通信介質多種多樣，采用的網絡技術也較先進，尤其引入交換式網絡和虛擬網之后，網絡的管理任務加重了，如何有效地管理好網絡關系,是否充分有效地利用網絡的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網絡管理功能，使網絡日常的維護和操作變得直觀、簡便和高效。* 易擴充性隨著教學科研的快速發(fā)展，培爾學院校園網網絡系統(tǒng)面

11、臨的任務將愈來愈艱巨，愈來愈復雜。為了適應這個變化和日新月異的計算機技術的發(fā)展，我們網絡十分注重擴充性。無論是網絡硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。上述系統(tǒng)設計的原則將自始自終貫穿整個系統(tǒng)的設計和實現(xiàn)。2 主要網絡設備的選擇原則根據(jù)已制定的網絡系統(tǒng)設計原則，我們所選擇的網絡設備必須具有以下一些特點：* 安全、穩(wěn)定、可靠作為整個校園網絡系統(tǒng)的硬件基礎，網絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網絡系統(tǒng)穩(wěn)定運行的最基本條件。最好是經過相當長時間，在世界圍被廣泛應用的網絡產品。為此，我們建議選擇國際知名廠商的產品。* 技術先進網絡設備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科

12、技的產品，還應該具有的特點就是技術的先進性。我們所選擇的網絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間不會因為技術落后而被淘汰。同時，在網絡規(guī)模進一步擴大，該設備不能承擔繁重的負荷時，能夠降級使用。* 便于擴展由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。* 管理和維護方便先進的設備必須配合先進的管理和維護方法，才能夠發(fā)

13、揮最大的作用。所以，我們選擇的設備必須能夠支持現(xiàn)有的、常用的網絡管理協(xié)議和多種網絡管理軟件，便于管理人員的維護。3 網絡設計方案描述3.1 網絡拓撲結構根據(jù)學院目前的情況和用戶的要求，決定培爾學院校園網一期工程的主要任務是：將圖書館、教學大樓和教師宿舍連入校園網，構建校園網絡的初步框架，為以后網絡規(guī)模的進一步擴展打下堅實的基礎。由于目前校園網的主節(jié)點放置在圖書館三樓的計算機教室，而且教師宿舍的使用量不會很大，所以目前網絡的拓撲結構呈星形，即以圖書館為核心，向教學大樓和教師宿舍輻射，建筑物間使用多模光纖連接。同時，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物部也將采

14、用星形布局，每幢建筑只需要一個設備間，統(tǒng)一放置設備。網絡拓撲結構圖見下頁。由于圖書館和教學大樓可能的通訊量比較大，信息點比較多（分別為46個和60個），而教師宿舍相對通訊量較小，根據(jù)設計原則和網絡設備選擇原則，我們在圖書館和教學大樓各放置一臺CiscoCatalyst2916MXL交換機和兩臺CiscoCatalyst 1924-EN交換機，在教師宿舍放置一臺CiscoCatalyst 1924C-EN交換機。使用一臺Cisco 3620路由器，與校外網絡相連，同時也作為校園網絡部各VLAN之間數(shù)據(jù)交換的紐帶。還可以為二期工程中的撥號接入校園網計劃提供支持。培爾學院校園網絡結構拓撲圖具體的布線

15、設計方案請參看“布線系統(tǒng)方案設計”3.2 主要網絡設備介紹l Catalyst 2916MXL10/100自檢測快速以太網交換機Cisco的Catalyst 2916MXL 10/100自檢測快速以太網交換機融突出的性能、通用的模塊性和易于使用的管理于一身。有16個端口的Catalyst 2916MXL是聚集以太網和快速以太網工作組并向單個用戶和服務器提供專用10或100-Mbps連通性的理想解決方案。Cisco的先進體系結構采用了一個3.2Gbps和前傳速率每秒300萬個信息元的交換結構，在所有端口上提供線速性能。Catalyst 2916MXL的2個通用模塊插槽具有擴展能力、更高速的連通性

16、和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網絡和保護他們的初期投資Catalyst 2916MXL的4端口10BaseT/100BaseTX和2端口100BaseFX模塊允許客戶輕而易舉地增加端口密度、通過帶寬集中提供更高速的上行鏈路并提供遠距離的光纖連通性。將來的千兆位以太網和異步傳輸模式(ATM)接口模塊將提供更高速的鏈路。另外，未來的特性模塊將提供額外的功能，如通過一個交換機間鏈路(ISL)特性模塊來支持虛擬LAN(VLAN)等。Catalyst 2916MXL交換機具有易于使用的、基于Web的管理和先進的安全特性。用戶前用一個基于Web的接口通過標準的瀏覽器，如Microso

17、ft Explorer或Netscape Navigator，在網絡的任何地方管理交換機，針對控制臺訪問的多級安全性可防止未經授權的用戶修改交換機的配置。通過在一個引導服務器上自動配置網絡上的多個交換機，自動配置使部署變得更為簡單。Catalyst 2916MXL是Cisco的全線端到端解決方案的不可分割的一部分。集成化Cisco IOS軟件具有適用于端到端集成的卓越功能，包括帶寬集中、網絡多媒體支持和未來的VLAN支持。Fast Ether Channel技術在Catalyst系列交換機與服務器之間提供高達800Mbps的帶寬，Cisco的組管理協(xié)議(CGMP)支持功能降低了網絡通信量，允許

18、一臺交換機向目標終端工作站有選擇地動態(tài)前傳IP多點廣播通信流量、提供多媒體網絡支持并將網絡通信量降到最低限度。將來對使用ISL中繼設備的VLAN的支持提供了廣播控制和安全性，簡化了添加、移動和變更操作。主要特性/優(yōu)勢杰出的性能¨ 16個10BaseT/100BaseTX自檢測端口在保持傳統(tǒng)的10BaseT連通性的同時向要求的工作組和服務器提供它們最需要的快速以太網性能。¨ 一個3.2-Gbps和前傳速率為每秒300萬個信息包的交換結構保證所有10BaseT/100BaseTX端口都以線速運行。¨ 交換100BaseT端口上具有的全雙工運行特性向終端工作站、服務器和

19、交換機之間提供高達200Mbps的帶寬。¨ 一個4-MB的共享存儲器體系結構確保了最高的吞吐量，它消除了行首阻塞、把信息包損失率降到最低限度并減少了多點廣播和廣播流量造成的擁擠現(xiàn)象。¨ 通過Fast Ether Channel技術實現(xiàn)的帶寬集中增強了容錯特性并在交換機、路由器和單個服務器之間提供高達800Mbps的帶寬。¨ Cisco分組管理協(xié)議(CGMP)使交換機能夠向目標多媒體終端工作站有選擇地動態(tài)前傳被發(fā)送過來的IP多點廣播流量，從而降低了網絡的總體通信流量。¨ 針對每個端口的廣播風暴控制可防止有故障的終端工作站因廣播風暴而降低系統(tǒng)的總體性能。通用

20、模塊性¨ 兩個通用模塊插槽提供擴展能力、更高速的連通性和將來對特性模塊的支持，允許用戶靈活地升級他們的網絡并保護他們最初的投資。¨ Catalyst 2916MXL的4端口10BaseT/100BaseTX和2端口100BaseFX模塊允許客戶輕而易舉地增加端口密度、提供遠距離的光纖連通性并通過Fast Ether Channel帶寬集中功能提供更高速的上行鏈路。¨ 未來的千兆位以太網和ATM接口模塊將提供更高速的鏈路。¨ 特性模塊將提供增值功能，例如通過將來的一個ISL特性模塊支持虛擬LAN(VLAN)等。使用和部署簡單易行¨ 一個基于Web

21、的接口允許用戶借助Web瀏覽器在Internet上的任何地方管理交換機。¨ 每個端口上的自檢測功能可檢測所連接的設備的速度并自動把端口配置成10或100Mbps，從而減輕了在10和100BaseT混合型環(huán)境中部署交換機的工作難度。¨ 針對所有端口的自動協(xié)商功能可自動選擇優(yōu)化帶寬的半雙工或全雙工傳輸模式。¨ 被存儲在快閃存中的缺省配置保證在用戶干預最少的情況下，交換機可以與網絡連接和傳輸通信流量，并在斷電時保護配置。全面的可管理性¨ 簡單網絡管理協(xié)議(SNMP)和Telnet接口支持提供了全面的帶管理，而基于Cisco IOS命令行界面(CLI)的管理控制

22、臺則提供了具體的帶外管理。¨ 部超文本傳輸協(xié)議( )服務器通過一個標準瀏覽器，如Netscape Navigator或Microsoft Explorer，提供使用方便、基于Web的管理界面。¨ 自動配置功能可通過一個引導服務器自動配置網絡中的多個交換機，使網絡換機的部署更為容易。¨ Cisco發(fā)現(xiàn)協(xié)議(CDP)使Cisco Works網絡管理工作站能夠自動發(fā)現(xiàn)網絡拓撲結構中的交換機。¨ 通過Cisco Works Windows網絡管理軟件可管理每個端口和每個交換機，獲得一個適用于Cisco路由器、交換機和集線器的公共管理界面。¨ 嵌入式遠程

23、監(jiān)視(RMON)軟件代理支持4個RMON組(歷史、統(tǒng)計數(shù)字、警報和事件)，從而增強了流量管理、監(jiān)視和分析。¨ 通過交換型端口分析器(SPAN)端口的使用，支持所有9個RMON組，這個端口允許一個網絡分析器或RMON探針高性能地監(jiān)視一個端口、一組端口或整個交換機的通信流量。¨ 普通文件傳輸協(xié)議(TFTP)通過從中央下載軟件來降低管理軟件升級的成本。¨ 在每個端口處用來表示端口狀態(tài)、半雙工/全雙工和10/100BaseT的多功能發(fā)光二極管(LED)以與表示系統(tǒng)、模塊狀態(tài)、備用電源(RPS)和帶寬利用率的交換級狀態(tài)LED形成了全面、方便的可視管理系統(tǒng)。安全性和冗余性&#

24、168; 支持冗余主干連接和無回路網絡的IEEE 802.1d生成樹協(xié)議簡化了網絡配置，提高了容錯性能。¨ 用戶可以選擇的地址學習方式簡化了配置，可防止未經授權的工作站訪問交換機。¨ 可選Cisco600瓦冗余交流電源系統(tǒng)支持提供了一個可供4臺設備使用的備用電源，從而提高了容錯性能，延長了網絡正常運行時間。¨ 針對控制臺訪問的多級安全性可防止未經授權的用戶修改交換機配置。l Catalyst 1924以太網交換機Cisco Catalyst 1924系列以太網交換機是Cisco提供的全套高性能交換和路由選擇產品中桌面產品的一部分。它帶來了更出色的網絡性能和可管理性

25、，價格也格外經濟。具有標準版和企業(yè)版的Catalyst 1924交換機的與眾不同之處在于它們的易用性、靈活的配置和可升級性。標準版交換機的設計是在外部直接工作并將臺式機與高速服務器或網絡主干網相連。企業(yè)版軟件增加了無與倫比的可擴展性和靈活的網絡配置選項，包括虛擬LAN(VLAN)支持、帶寬優(yōu)化、強化安全性和全面的管理功能。無論是現(xiàn)在還是將來，您都可以獲得企業(yè)版的豐富性能和管理特性；該軟件預裝于Catalyst 1924企業(yè)版交換機中，也可以在標準版交換機的升級中獲得。企業(yè)版（Cisco Catalyst 1924-EN系列交換機）Cisco Catalyst 1924企業(yè)版交換機通過Fast

26、Ether Channel技術提供了大容量的鏈路和可堆疊性。它們還通過ISL VLAN中繼提供簡化的管理、強化的安全性和廣播控制能力。通過靠TACACS+實現(xiàn)的集中訪問控制能力，Catalyst 1924企業(yè)版系列交換機增強了安全性。多級控制口令實現(xiàn)了面向交換機控制臺的安全、靈活的訪問控制政策。易于在大型網絡中部署的企業(yè)版交換機通過一臺啟動服務器支持多臺交換機的自動配置，并可以通過廣泛使用的Cisco IOS命令行界面(CLI)進行管理。當與Cisco路由器、機箱交換機和訪問服務器共用時，企業(yè)版交換機可在Cisco端到端網絡中提供無與倫比的網絡性能、管理控制能力和方便的使用。所有Catalys

27、t交換機都能獲得Cisco Systems公司的服務和支持，并擁有全球越來越多網絡采用的領先技術。主要特性/優(yōu)點性能¨ 12或24個10BaseT端口向個人用戶或工作組提供專用的10Mbps帶寬，以便支持帶寬密集型應用¨ 2個100BaseT端口(Catalyst 1924)或1個100BaseT端口+1個100FX端口(Catalyst 1924C)提供了最大的高速配置和主干網靈活性。¨ 1個附屬設備接口(AUI)端口實現(xiàn)了與光纖、傳統(tǒng)10Base2或10Base5網絡的連接¨ 帶3MB信息包緩沖區(qū)的共享存儲器體系結構實際上消除了包丟失現(xiàn)象¨

28、 非阻塞的ClearChannel體系結構在所有端口上支持線速橋接，提供最大為370Mbps的傳送帶寬和550,000pps的聚集吞吐量¨ 在交換型10BaseT和100BaseT端口上進行的自動協(xié)商的半雙工和全雙工操作向終端工作站、服務器以與交換機之間提供高達200Mbps的帶寬¨ 擁塞擠控制選項支持要求無信息包丟失的應用：¨ 在交換機緩沖區(qū)滿時，強化擁塞控制功能加速了信息包的傳送¨ 半雙工以太網端口上的背壓采用IEEE802.3第二層補償算法調節(jié)網絡傳輸¨ 100BaseTX端口上的IEEE 802.3x信息流控制在交換機之間和交換機與服務

29、器之間提供智能流管理¨ 每端口都有的廣播風暴控制可防止有故障的終端工作站因廣播風暴而降低總體系統(tǒng)性能¨ 開通式或存儲轉發(fā)式交換選擇讓管理員優(yōu)化性能或故障檢驗能力可擴展性¨ Cisco分組管理協(xié)議(CGMP)使交換機能夠有選擇地動態(tài)過濾并向目標多媒體終端站發(fā)送經過路由選擇的IP多點廣播，從而為電視會議和IPTV等應用優(yōu)化了帶寬¨ 重疊的橋接組控制交換機的廣播，以便管理帶寬和提供更高的安全性安全性和冗余性¨ 路由信息協(xié)議(RIP)允許交換機自動發(fā)現(xiàn)路由器網關地址，從而無需管理員人工重新輸入路由器的IP地址¨ IEEE 802.1d生成樹協(xié)

30、議、RIP和彈性鏈路支持可使交換機在中斷后能夠自動重新恢復聯(lián)機狀態(tài)，改善了容錯性能¨ 用戶可以選擇的地址學習能力簡化了配置，增強了安全性¨ 可選的Cisco600瓦冗余交流電源系統(tǒng)具有一個供4個設備使用的備用電源，提高了容錯性能，延長了網絡正常運行時間靈活的網絡配置¨ 在Catalyst 1924交換機上分別支持1024個MAC地址和8192個地址，允許交換機隨著網絡的發(fā)展而擴展¨ 可配置的網絡端口支持用于主干網連接的無限MAC地址全面的管理¨ 基于Web的管理界面允許用戶通過一個標準瀏覽器，如Netscape Navigator或Micros

31、oft Explorer等來配置和管理交換機。其它管理界面包括一個基于文字的菜單、Telnet和(企業(yè)版的)Cisco IOS CLI¨ 簡單網絡管理協(xié)議(SNMP)、遠程監(jiān)視(RMON)MIB和Telnet提供全面的頻帶可管理性，而且一個基于菜單的管理控制臺提供深入的、頻帶外可管理性¨ 域主機控制協(xié)議(DHCP)自動分配和重新定位IP地址，而且域名服務(DNS)使本地名稱分配成為可能，從而簡化了網絡的管理¨ 嵌入式RMON軟件代理支持4個適用于增強型通信管理、監(jiān)視和分析的RMON組(歷史、統(tǒng)計數(shù)字、警報和事件)¨ 通過采用一個Switch Probe分

32、析儀，對所有9個RMON組的支持允許采用一個網絡分析儀或RMON探針監(jiān)視一個端口、端口組或整個交換機上的通信¨ Cisco發(fā)現(xiàn)協(xié)議(CDP)使一個Cisco Works網絡管理站自動發(fā)現(xiàn)網絡拓撲結構中的交換機¨ 在任何管理站上可以生成由一臺交換機發(fā)射到任何目標設備上的"脈沖信號"，從而幫助故障檢修企業(yè)版軟件¨ 在所有企業(yè)版機型上被預裝。通過購買Catalyst 1900/2820企業(yè)版升級工具包，可以火速升級標準版機型¨ 通過在交換機之間實現(xiàn)并行帶寬鏈路，F(xiàn)ast Ether Channel向交換機、路由器和服務器提供高達400Mbp

33、s的帶寬¨ 在100BaseT端口上具有交換機間鏈路(ISL)中繼功能的1024端口VLAN提供廣播控制、防火墻保護和簡化了添加、移動和變更操作¨ TACACS+鑒定支持能夠集中控制交換機和限制未經授權的用戶修改配置¨ 通過分配讀/寫或只讀特權，多級控制臺訪問允許管理員控制對網絡管理特性的訪問¨ 通過從一個引導服務器上自動下載配置文件，能夠在網絡上配置多個交換機¨ 端口聚集協(xié)議(PAgP)自動創(chuàng)建Fast Ether Channel組，從而能夠連接其它交換機、路由器或服務器¨ 彈性鏈路支持提供快速從網絡故障中恢復過來的能力，從而在35

34、秒鐘使鏈路再生¨ 支持高達64個VLAN，每個VLAN有獨立的生成樹¨ 嵌入式RMON軟件代理支持4個適用于增強型通信管理、監(jiān)視和分析的RMON組(歷史、統(tǒng)計數(shù)字、警報和事件)l Cisco 3620路由器Cisco 3600系列路由器是Cisco公司的中檔產品，主要用于局域網與廣域網之間的連接、局域網部各VLAN之間的數(shù)據(jù)交換、支持撥號接入局域網、充當局域網的第一層防火墻等。Cisco 3620路由器具有兩個擴充槽，能夠支持多達40余種的Cisco 3600系列接口模塊，以實現(xiàn)不同網絡之間的互聯(lián)，也為網絡的擴展提供了極大的方便。3.3 主要網絡設備配置圖書館：Cisco

35、3620 + NM-1FE1CE1B（模塊配置需根據(jù)具體情況而定）即Cisco 3620路由器，加配一個具有單口100M快速以太網接口和一個單口E1/ISDN接口的網絡模塊。100M快速以太網接口將與Catalyst 2916MXL相連，以提供校園網部各VLAN之間的數(shù)據(jù)交換；E1/ISDN接口為校園網接入外部網絡提供了可能。WS-C2916M-XL+ WS-X2922-XL×2即一臺Catalyst 2916MXL交換機，加配兩塊具有兩個100M光纖以太網接口的模塊，以便與教學大樓和教師宿舍相連。使用兩塊模塊（共4個100M光纖接口），為系統(tǒng)擴展提供一定空間，也可作為冗余備份。Ca

36、talyst 2916MXL本身的端口，提供兩臺Catalyst 1924-EN的接入、路由器和服務器群的接入，必要時還可提供多媒體教室的接入。WS-C1924-EN×2即兩臺Catalyst 1924-EN交換機，共有48個10M以太網接口，提供整個圖書館部所有節(jié)點的連接。兩臺交換機分別通過各自的100M以太網端口和5類雙絞線與Catalyst 2916MXL相連。教學大樓：WS-C2916M-XL + WS-X2922-XL即一臺Catalyst 2916MXL交換機，加配一塊具有兩個100M光纖以太網接口的模塊，并通過此模塊與圖書館的Catalyst 2916MXL相連。WS-

37、C1924-EN×2即兩臺Catalyst 1924-EN交換機，共有48個10M以太網接口，再加上Catalyst 2916MXL本身的14個端口（除去兩臺Catalyst 1924-EN的上連端口），可以提供整個教學大樓部所有節(jié)點的連接。兩臺交換機分別通過各自的100M以太網端口和5類雙絞線與Catalyst 2916MXL相連。教師宿舍：WS-C1924C-EN即一臺Catalyst 1924C-EN交換機，共有24個10M以太網接口，可以提供整個教師宿舍部所有節(jié)點的連接。通過本身的100M光纖以太網端口與圖書館的Catalyst 2916MXL相連。3.4 應用系統(tǒng)（用戶可以

38、在以下多種應用中任選）沒有應用系統(tǒng)的網絡只能是一個各類設備的集合，而不是真正意義上的網絡，這不是用戶所需要的。所以，在用戶沒有特別指定應用系統(tǒng)的情況下，我們的設計應該把傳統(tǒng)的網絡應用考慮在。l 網上校務管理1）學?；疚臅芾恚?* 來往公函* 會議通知，會議紀錄* 教學熱點情況（教育手段現(xiàn)代化等）2）學校制度管理：* 重要文件的文件頭，提要（要點，主題）* 學校管理制度，歷年的決定* 學校規(guī)劃，設想3）學校重要事件管理： * 校史紀錄、校友紀錄：面向全國，全市的重要事件。 * 大事紀錄：校各項重大活動的安排和紀錄。* 外事接待：對國、國外參觀人員的接待，安排與相關事宜的紀錄和管理。主要功能：

39、1）輸入、修改與方便的查詢。2）校長、教師、學生按權限分配可以訪問相應的容，某些容可以在網上查詢。l 網上教務管理1）學生學籍管理：a) 對學生基本信息的輸入，修改（主要依據(jù)學籍卡和各種符合市里標準的表格） * 學生入學時的基本情況：包括入學時政治面貌、入學類型、入學成績、健康狀況等。 * 學生在校時的基本信息：包括學號、籍貫、家庭住址與照片等比較全面的個人信息。 * 學生離校時的基本情況：包括離校時政治面貌、離校去向、健康狀況等。* 學生家庭成員的基本信息：包括家庭成員的關系、政治面貌、工作單位等。b) 學生學籍變更管理：由于轉班、跳級、休學、退學等各種原因引起的學籍變更都可以得到有效的管理

40、。變更原因都可紀錄以備以后查用。c) 對學生基本信息的查詢：可以將許多查詢條件任意組合的功能比較強大的查詢。2）學生成績管理：a) 學生成績的輸入。 * 可設置各年級班級的考試課程、時間。 * 可以按學年、學期輸入學生各門功課的成績。 * 可以選擇輸入方式（按原始分或按等級分輸入）。 * 可以管理必修課、選修課、中考的成績。b) 學生成績的統(tǒng)計：對輸入的成績進行各種統(tǒng)計，統(tǒng)計方法采用規(guī)標準。c) 學生成績報表打?。嚎梢源蛴「鞣N類型的成績報表，如：學生期中成績單、期末成績品德評語單、各班級的成績統(tǒng)計信息、總分的年級排等報表以供各種場合使用。d) 對學生評語的輸入，修改，打印：可以對學生思想品德評

41、語、操行等第、獎懲紀錄等信息進行管理，并可打印成報表。3）課務管理：主要完成對課程（必修課、選修課）的自動編排和學生Web選課管理。a) 對所有課程基本信息的管理。在各種條件的限制下自動排課:要求有對場地、教師、時間等復雜條件的處理。b）在預排的基礎上，可以對課程進行相應的手工調整，軟件自動處理各種限制條件。c）輸出報表：各班級課程表、教師課程表等。d）選課控制管理：是否允許學生選課，對各選修課的情況進行管理。e）學生Web選課：學生通過瀏覽器在校或在家中進行選課。4）考務管理：主要完成對考場與監(jiān)考教師的安排。a）可要求對考試科目的前后順序進行安排。b）可要求對考試科目的特定時間進行安排。c）

42、監(jiān)考教師的時間、次數(shù)限制。d）場地的限制。5）教師信息管理：對全校教師基本信息的管理。l Web通用查詢系統(tǒng)校長、教師、學生、學生家長通過Web瀏覽器根據(jù)不同的授權對全校的管理信息（校務信息、教務信息等）進行查詢，包括：1） 學?；疚臅畔⒉樵?） 學校制度信息查詢3） 學校重要事件信息查詢4） 學生學籍信息查詢5） 學生成績信息查詢6） 課程信息查詢7） 考試信息查詢8） 教師信息查詢其中每個子查詢系統(tǒng)又包括許多查詢容，詳見以上各系統(tǒng)的具體描述。l 信息服務構建全校Intranet校園信息服務系統(tǒng)，實現(xiàn)校園信息的網上發(fā)布、全校的電子系統(tǒng)、網上資源的信息共享。使教師和學生可以在校園網上進行交

43、流。l 多媒體閱覽室可將大量學習資料、教學參考以多媒體光盤的形式放在校園網上，供全校師生享用。通過這種方式實現(xiàn)的閱覽室功能，將大大節(jié)省廣大師生的時間，使得師生在家里也能閱覽到光盤中的信息，真正做到了信息共享。多媒體閱覽室系統(tǒng)通過購買光盤塔來實現(xiàn)，可以同時將14多媒體光盤放在校園網上，供全校教師和學生使用。l 圖書館管理1) 資料輸入。2) 圖書借閱。3) 查詢、檢索。4) 圖書館工作部管理。為了實現(xiàn)這些應用，自然需要選擇穩(wěn)定、可靠、處理能力強大的服務器。我們建議選擇HP的服務器。由于沒有確定具體的應用系統(tǒng)，我們無法根據(jù)實際需要選擇具體的型號和配置。假定用戶需要的是最基本的信息服務應用系統(tǒng)，我們

44、選擇HP公司中低檔的產品：HP NetServer LC3服務器。具體配置如下：CPU：PII 350存：128M存硬盤：兩個4.2G SCSI硬盤光驅：8速CD-ROM網卡：10M/100M自適應網卡4. 網絡系統(tǒng)報價設備型號說 明單價數(shù)量總 價WS-C2916M-XL16-port 10/100 Fast Ethernet switch with 2 modular slots$4,4932$8,986WS-X2922-XL2-port 100BaseFX switch module for Catalyst 2916MXL$1,4933$4,479WS-C1924-EN24 Port 1

45、0Mb Switch, 2 100BaseTX Ports, ISL,CGMP,RMON$2,9934$11,972WS-C1924C-EN24 Port 10Mb Switch, 1 100 TX, 1 100 FX Port,ISL,CGMP,RMON$3,7431$3,743CISCO 3620Cisco 3600 2-slot Modular Router-AC with IP Software$4,3501$4,350NM-1FE1CE1B1 Port Fast Ethernet 1 Port Channelized E1/ISDN-PRI Balanced NM$6,6751$6,

46、675HP LC3CPU：PII 350存：128M存硬盤：兩個4.2G SCSI硬盤光驅：8速CD-ROM網卡：10M/100M自適應￥48,0001美 金 價 格人民幣價格（已加關稅與承運費）進口設備總價$40,205￥46,2357.5服務器價格￥48,000系統(tǒng)集成費（設備總價×10%）￥51,035.75網絡工程總報價￥561,393.25注：設備總價將按實際購買價格計算，系統(tǒng)集成費也將按實際的設備總價計算。四布線系統(tǒng)設計1. 設計依據(jù)1.1 標準* IEEE802.3 10BASET* IEEE802.3u Ethernet(100BASE-T)* EIA/TIA568

47、EIA/TIA569EIA/TIA* TSB36/40工業(yè)標準與國際商務建筑布線標準* ISO/IEC IS 11801* ISO/IECJTC1/SC25/WG3* ANSI FDDI/TPDDI 100Mbps* ATM Forum1.2 安裝與設計規(guī)* 工業(yè)企業(yè)通信設計規(guī)* 中國工程建設標準化協(xié)會標準“建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)”修訂本 CECS 72：97* 中國工程建設標準化協(xié)會標準“建筑與建筑群綜合布線系統(tǒng)工程施工與驗收規(guī)”CECS 89：97* 市線路工程施工與驗收技術規(guī)1.3 連接線路布線系統(tǒng)的連接圖： E：設備C：連接點T：終端設備2. 設計圍與要求2.1 設計圍培爾

48、學院的網管中心位于圖書館大樓的3樓，目前有教工宿舍、多媒體教室、圖書館大樓以與教學樓需要與中心連接成校園網，并且各樓分別需要網絡布線以建設樓局域網。2.2 設計目標的確定我們?yōu)樵撔@網設計的綜合布線系統(tǒng)將基于以下目標：1) 符合當前和長遠的信息傳輸要求。2) 布線系統(tǒng)設計遵從國際（ISO/CEI11801）標準。3) 布線系統(tǒng)采用國際標準建議的星形拓撲結構。4) 考慮電腦網絡的速度向100Mbps發(fā)展的需要。5) 布線系統(tǒng)的信息出口采用國際標準的RJ45插座。6) 布線系統(tǒng)符合綜合業(yè)務數(shù)據(jù)網的要求。7) 布線系統(tǒng)要立足開放原則。2.3 布線要求校園網絡計算機主機房位于位于圖書館三層。然后通過光

49、纜分別連至校的三幢建筑，在各建筑部采用五類4對UTP電纜連接到設備間的配線架上。3. 布線系統(tǒng)的組成和器件選擇原則3.1 系統(tǒng)組成綜合布線系統(tǒng)由建筑群干線系統(tǒng)、設備間系統(tǒng)、水平系統(tǒng)以與工作區(qū)系統(tǒng)組成。3.2 器件選擇原則 SIEMON公司的布線產品具有90余年的悠久的生產歷史，是目前唯一的布線產品UL免檢廠家，也是唯一獲ISO9001認證的(認證安裝)培訓項目，在綜合布線產品中具有100多項專利技術。對于辦公大樓的結構化布線工程，我們向用戶推薦和選用美國SIEMON公司的布線產品，SIEMON公司的布線產品支持話音、數(shù)據(jù)、圖形、圖像、多媒體、安全監(jiān)控、傳感等各種信息的傳輸。 （1）工作區(qū)選擇原

50、則全部選用五類MAX系列信息模塊，性能全部超過國際標準ISOIS 11801 的指標。（2） 水平線纜選擇原則非屏蔽線（UTP）示意圖美國西蒙公司認可的美國百通電纜公司的5類UTP線纜，配合西蒙公司的連結硬件產品可以支持多媒體，語音。數(shù)據(jù)，圖形圖象等所有標準應用。所有產品均獲得UL認證，滿足ANSI/TIA/EIA-568A與ISO/IEC 11801等標準。（3）主干線纜選擇原則主干線纜選用美國西蒙公司認可的美國百通電纜公司6芯多模光纜，可以支持ATM或千兆以太網主干，體現(xiàn)了經濟實用的原則。（4）配線架選擇原則* 考慮今后的校園網的發(fā)展，保證連接端口的擴充性以與先進性。* 配線架具有獨特的電

51、抗平衡性，可以確保五類線纜的傳輸性能。4. 布線系統(tǒng)設計4.1 工作區(qū)子系統(tǒng)設計校園各大樓工作區(qū)信息點選擇RJ45接口的單孔形式。樓層的信息點統(tǒng)計如下表所示：各樓信息點分布總計樓名房間信息點教工宿舍雙人房18校長房1單人房1合計20樓名樓層信息點教學樓120220320合計60樓名樓層信息點圖書館11224320410合計464.2 水平子系統(tǒng)設計信息點全部采用CAT5 4對 UTP五類優(yōu)質非屏蔽雙絞線。根據(jù)我們的工程經驗，結合辦公大樓的各樓層的平面圖，計算出線纜的平均長度為60米。每箱 CAT5 4對 UTP 線纜長度為305米。水平線纜用量見下表：五類信息點平均長度五類UTP箱數(shù)12660

52、254.3 樓間建筑群系統(tǒng)設計樓間連接選用6芯多模光纖，從校園平面圖可以大致估算出實際距離，部分可以利用原有的管道，其余采用架空方式或從新鋪設地下管道。走向距離光纖數(shù)量（箱）到教工宿舍2501到多媒體教室3001到教學樓3001合計34.4 設備間系統(tǒng)設計有兩種類型的配線架，分別連接光纖和銅纜。分布與數(shù)量如下：樓名光纖配線架銅纜配線架教工宿舍11圖書館大樓12多媒體教室1教學樓13合計46設備間應盡量保持室無塵土、通風良好、室照明不低于150Lx，載重量不小于100磅每平米。應符合有關消防規(guī)、配置有關消防系統(tǒng)。室應提供UPS電源配電盤以保證網絡設備運行與維護的供電。每個電源插座的容量不小于300W。5. 設備安裝與線路鋪設建議工作區(qū)：可選擇壁型或地板型信息插座，提供標準的RJ-45接口。水平線纜走向建議：水平布線可采用橋架、配管與地下線槽等走線方式。在每層配電間設一個分配線架(IDF)，通過水平橋架將水平線纜由各房間的信息點引至IDF。垂直線纜與IDF的鋪放建議：由各層配線間的垂直干纜經配線間的豎井，根據(jù)各信號線用途的不同，分別引至不同的MDF。配線架放置建議：配線架均安裝在各層配線間，建議將配線架安裝在19"標準機架或配線架機柜中。 MDF在設備間的布