學(xué)生機房建設(shè)方案

XXX學(xué)生機房建設(shè)規(guī)劃總體方案機房網(wǎng)絡(luò)規(guī)劃引言：近年來，隨著計算機技術(shù)、多媒體技術(shù)、通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，為了提高教育的水平，同時為了普及計算機信息技術(shù)教育，各類學(xué)生相繼建設(shè)了計算機機房。學(xué)生計算機房的計算機數(shù)量都比較多，少者幾十臺，多者幾百臺，怎樣保障計算機系統(tǒng)的正常穩(wěn)定運行，延長計算機設(shè)備的使用壽命，減少故障出現(xiàn)的機率，避免造成不必要的損失，從而提高工作效率是一個十分值得重視的問題，這就必須從計算機機房環(huán)境設(shè)計以及機房使用中的規(guī)章制度、軟硬件日常維護和網(wǎng)絡(luò)技術(shù)維護等各個方面嚴(yán)格按照計算機的性能要求來管理。1、需求分析：根據(jù)用戶提出的要求,進行網(wǎng)絡(luò)的設(shè)計.學(xué)生方提出的網(wǎng)絡(luò)應(yīng)用需求，主要包括以下幾點：八、、?對教學(xué)過程提供直接支持，將各種工作站及終端通過高性能的網(wǎng)絡(luò)設(shè)備連接起來，形成分布式、開放式的網(wǎng)絡(luò)環(huán)境，以提高教育水平；支持學(xué)生的日常辦公和管理；具備連接Internet的能力；各種應(yīng)用開發(fā)形成一個集成多種實際應(yīng)用的可擴充的方案；實現(xiàn)學(xué)生內(nèi)100M主干到千兆主干、共享到交換、局域網(wǎng)到Internet的無縫連接。能滿足學(xué)生平時上課的要求，主要運行主流軟件如office軟件，網(wǎng)頁制作、平面設(shè)計、動畫設(shè)計軟件，數(shù)據(jù)庫軟件，程序設(shè)計軟件等。服務(wù)器主要提供連接到Internet的用戶認(rèn)證功能.2、計算機擺放方案機房的計算機擺放可用隊列式擺放方式或者圓桌式方式，同時為工作人員留下足夠的活動空間，并且能夠互相交流工作，符合人性化的布局設(shè)計。機房的右側(cè)為設(shè)備間，占地約12平方米，可用于放置服務(wù)器、主交換機和UPS電源等。主要布置如圖：下面為機房場地的平面圖

完成需求分析后產(chǎn)生相應(yīng)的需求分析報告，并與投資方交互、修改，最終交由用戶方組織的評審。評審過后，根據(jù)評審意見，形成最終的需求分析報告。根據(jù)需求分析報告，開始網(wǎng)絡(luò)系統(tǒng)方案的設(shè)計階段。這個階段包括確定網(wǎng)絡(luò)總體目標(biāo)、網(wǎng)絡(luò)方案設(shè)計原則、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)地址規(guī)劃、VLAN劃分、綜合布線、網(wǎng)絡(luò)互聯(lián)設(shè)備的選型、機器選型與軟硬件配置、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全等內(nèi)容。網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則確立網(wǎng)絡(luò)總體實現(xiàn)的目標(biāo)網(wǎng)絡(luò)建設(shè)的總體目標(biāo)首先明確的是采用以太網(wǎng)技術(shù)和局域網(wǎng)標(biāo)準(zhǔn)構(gòu)筑一個滿足日常教學(xué)與提供連接到Internet的用戶認(rèn)證功能的機房網(wǎng)絡(luò)，工程實行一次性投資和建設(shè)?？傮w設(shè)計原則在設(shè)計前對主要設(shè)計原則進行選擇和平衡，并排定其在方案設(shè)計中的優(yōu)先級。實用性原則網(wǎng)絡(luò)方案設(shè)計中把握“夠用”和“實用”原則。網(wǎng)絡(luò)系統(tǒng)采用成熟可靠的技術(shù)和設(shè)備，達到實用、經(jīng)濟和有效的目的。開放性原則建成多協(xié)議、多網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)平臺，真正實現(xiàn)開放式的網(wǎng)絡(luò)體系結(jié)構(gòu)。先進性原則網(wǎng)絡(luò)建設(shè)應(yīng)適應(yīng)目標(biāo)管理自身發(fā)展的特點及網(wǎng)絡(luò)通信技術(shù)更新?lián)Q代，主機系統(tǒng)選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)管理和連接方式具有一定的先進性。易用性原則整個機房網(wǎng)絡(luò)系統(tǒng)必須易于管理、安裝和使用，網(wǎng)絡(luò)系統(tǒng)必須具有良好的可管理性，并且在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時，為以后的應(yīng)用升級奠定基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具有很高的資源利用率?？蓴U展性原則網(wǎng)絡(luò)總體設(shè)計不僅要考慮到近期目標(biāo)，也要為網(wǎng)絡(luò)的進一步發(fā)展留有擴展的余地。因此，需要同意規(guī)劃和設(shè)計。網(wǎng)絡(luò)系統(tǒng)應(yīng)在規(guī)模和性能兩方面具有良好的可擴展性。由于目前網(wǎng)絡(luò)產(chǎn)品標(biāo)準(zhǔn)化程度較高，因此可擴展性要求基本不成問題。安全性實現(xiàn)網(wǎng)絡(luò)的合理配置，利用授權(quán)及軟件防火墻技術(shù)，能阻止非法用戶訪問網(wǎng)絡(luò)資源，保證數(shù)據(jù)傳輸、存儲的安全。2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計確立網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是整個網(wǎng)絡(luò)方案規(guī)劃設(shè)計的基礎(chǔ)，拓?fù)浣Y(jié)構(gòu)的選擇往往和地理環(huán)境分布、傳輸介質(zhì)、介質(zhì)訪問控制方法，甚至網(wǎng)絡(luò)設(shè)備選型等因素緊密相關(guān)。關(guān)于機房內(nèi)部的交換機則選用，因為機房內(nèi)部共有52臺機器需要互連通信，且準(zhǔn)備實現(xiàn)鏈路冗余，用STP來消除橋接環(huán)路，則需要安置至少3臺交換機。具體拓?fù)淙缦拢撼裳?w-im-w躇由焉-w-im-w機房內(nèi)部的計算機拓?fù)鋱D3?3、網(wǎng)絡(luò)技術(shù)在整個網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)采用快速以太網(wǎng)技術(shù)，保證數(shù)據(jù)的傳輸?shù)膸挶３衷?00M上。運用超五類雙絞線連接網(wǎng)絡(luò)主干，采用混合式10/100/1000M快速以太網(wǎng)連接到桌面。此種結(jié)構(gòu)具有靈活的擴充性，可滿足用戶在以后網(wǎng)絡(luò)增長的需要及方便的接入；易于維護,在不影響整個網(wǎng)絡(luò)正常運行的情況下，自由插拔與更換；保證網(wǎng)絡(luò)主干數(shù)據(jù)的快速傳輸，減少網(wǎng)絡(luò)數(shù)據(jù)的傳輸“瓶頸”提高網(wǎng)絡(luò)性能。整個網(wǎng)絡(luò)以服務(wù)器做為該教學(xué)網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)中心，運用雙絞線接連各個學(xué)生機及教師機。1000M雙絞線主干連接各個工作站。3?4、網(wǎng)絡(luò)地址規(guī)劃3?4?1、學(xué)生IP資源的管理和機房計算機命名為了科學(xué)、有效地使用學(xué)生內(nèi)部的ip資源，提高網(wǎng)絡(luò)管理的效率，避免ip沖突。根據(jù)學(xué)生的實際情況將學(xué)生的ip資源規(guī)劃如下：每個單位都有網(wǎng)絡(luò)提供商提供的ip號，大多數(shù)是運營商提供的，內(nèi)部ip段通常是：192.168.1.100-192.168.1.160，100號給服務(wù)器，101號電腦室教師機用，102-152號給電腦教室學(xué)生機，這樣學(xué)生的計算機名是SOI、S02……就分別與IP號102、103……分別對應(yīng)起來了。以此類推，便于記憶，有利于機房管理和網(wǎng)絡(luò)維護。剩下的IP號目前用不到先留著。3?4?2、計算機名為了提高網(wǎng)絡(luò)維護效率，使自己在辦公室或校內(nèi)外任何能上網(wǎng)的地方都會知道學(xué)生的計算機運行情況，要給每臺計算機命名，計算機名要容易記。機房的計算機采用S01、S02……的命名規(guī)則。3?5、VLAN劃分根據(jù)端口來劃分VLAN許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設(shè)定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA,同一交換機的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺交換機上。第二代端口VLAN技術(shù)允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網(wǎng)。以交換機端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。3?6、綜合布線本項目機房鋪設(shè)防靜電地板，機房配有配線機柜、51臺計算機、一臺教師機和一臺服務(wù)器（待定）。主干網(wǎng)采用雙絞線，機房內(nèi)部屬于綜合布線系統(tǒng)的工作區(qū)子系統(tǒng)，雙絞線敷設(shè)方式采用地板下走線布線方式，雙絞線的敷設(shè)內(nèi)置于PVC管道，以提高機房內(nèi)部布線的美觀性和安全性，留足線纜，以備將來擴展的需要，總體布線情況為：主機接入交換機，交換機互聯(lián)，再由交換機接入外部設(shè)備。綜合布線圖機柜機柜3.7、與外網(wǎng)連接的結(jié)構(gòu)圖機房內(nèi)部的布線是局限的，只能用于內(nèi)部信息共享，它的拓?fù)鋬H僅是內(nèi)網(wǎng)的拓?fù)?，不能與外網(wǎng)進行信息交換。我們要把它與外網(wǎng)相聯(lián)接，下面是其他設(shè)備互聯(lián)以及和與外網(wǎng)互聯(lián)后的拓?fù)鋱D：-tm-01-w踣由器-tm-01-w踣由器3.8、機器選型與軟硬件配置3.8.1、機器選型與硬件配置1、學(xué)生計算機一：處理器酷睿?i5處理器操作系統(tǒng) Windows7或以上?硬盤500G?內(nèi)存4GDDRIII1600? 顯示器19寬屏LED液晶?網(wǎng)卡集成千兆網(wǎng)卡?鍵盤防水抗菌鍵盤?鼠標(biāo)PS2光電鼠標(biāo)隨機軟件一鍵恢復(fù)/遠程管理平臺（支持機房系統(tǒng)管理）服務(wù)政策三年全面保修，三年免費上門服務(wù)2、教師計算機二:

處理器酷睿?i5處理器I5-4570或以上操作系統(tǒng)預(yù)裝Windows7或以上? 硬盤 1TBHDD硬盤? 內(nèi)存 4GDDR3?顯示器22”寬屏LED液晶? 顯存 1GB獨立顯存? 光驅(qū) DVDRW刻錄光驅(qū)? 網(wǎng)卡 集成千兆網(wǎng)卡? 鍵盤 防水功能鍵盤? 鼠標(biāo) 1000DPIUSB光電鼠標(biāo)? 隨機軟件一鍵恢復(fù)?服務(wù)政策 三年全面保修,三年免費上門服務(wù)3、服務(wù)器：? 產(chǎn)品類別機架式1U?CPU型號英特爾?至強?處理器E5-2609? CPU數(shù)量1顆? 內(nèi)存容量8GBDDR3-1600硬盤容量1萬轉(zhuǎn)2.5"300GSAS*3/8XHSB網(wǎng)絡(luò)控制器雙口千兆網(wǎng)卡RAID模式RAID5光驅(qū)DVD-ROM? 導(dǎo)軌? 19”液晶顯示器3.8.2、軟件配置3.8.2.1、3.8.2.1、操作系統(tǒng)：Windows7系統(tǒng)3.8.2.2、應(yīng)用軟件：多媒體教學(xué)軟件，Office2003辦公軟件、VisualC++、VisualStudio2005、3.8.2.2、SQLSerer2005、Dreamweaver8、Flash、Photoshop、常用殺毒軟件，其它常用軟件等。3.9、3.9、網(wǎng)絡(luò)管理與維護3.9.1網(wǎng)絡(luò)管理3.9.1.1技術(shù)方面1） 、通過設(shè)置IP段，標(biāo)識機房中電腦，使機房成為獨立的局域網(wǎng)絡(luò)。設(shè)置機房內(nèi)局域網(wǎng)IP段，是的病毒不能跨段傳播。設(shè)置機房內(nèi)局域網(wǎng)通過教師主機共享上網(wǎng)，方便教師控制整個機房內(nèi)機器有目標(biāo)的上網(wǎng)。2） 、安裝還原軟件（網(wǎng)絡(luò)破解版）。3） 、禁用學(xué)生機U盤功能。4） 、Web服務(wù)器使用的是IE瀏覽器，，有利于網(wǎng)頁瀏覽的安全和兼容性。5） 、殺毒軟件用來維護網(wǎng)絡(luò)安全3.9.1.2非技術(shù)方面1）、網(wǎng)絡(luò)管理員網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)管理的中堅，對于大型網(wǎng)絡(luò)來說，要選派技術(shù)能力強的網(wǎng)絡(luò)管理人員來專職網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員除管理好網(wǎng)絡(luò)外，還負(fù)責(zé)培訓(xùn)用戶等工作。2）、實施網(wǎng)絡(luò)管理實施網(wǎng)絡(luò)管理時，應(yīng)抓住以下幾個關(guān)鍵環(huán)節(jié)選好高素質(zhì)的網(wǎng)絡(luò)管理人員并明確責(zé)任：--制定嚴(yán)格的網(wǎng)絡(luò)管理規(guī)章制度和操作程序--選擇合適的網(wǎng)絡(luò)管理系統(tǒng)--認(rèn)真抓好培訓(xùn)工作--制定切實可行的網(wǎng)絡(luò)管理計劃和實施方案--建立并維護好各種文檔3）、布線系統(tǒng)的日常維護做好布線系統(tǒng)的日常維護工作，確保底層網(wǎng)絡(luò)連接完好，是計算機網(wǎng)絡(luò)正常、高效運行的基礎(chǔ)。目前，城域網(wǎng)和廣域網(wǎng)之間的互連除了微波、衛(wèi)星通道等無線連接方式外，室外光纜敷設(shè)仍然是唯一的有線連接途徑。對布線系統(tǒng)的測試和維護一般借助于雙絞線測試儀和規(guī)程分析儀、信道測試儀等，智能化分析儀器的使用提高了布線的管理水平和管理效率，可以更好地保證計算機網(wǎng)絡(luò)的正常運行。4）、關(guān)鍵設(shè)備的管理無論何種規(guī)模的計算機網(wǎng)絡(luò)，關(guān)鍵設(shè)備的管理都是一項相當(dāng)重要的工作。這是因為，網(wǎng)絡(luò)中關(guān)鍵設(shè)備的任何故障都有可能造成網(wǎng)絡(luò)癱瘓，給用戶帶來無法彌補的損失。學(xué)生網(wǎng)中的關(guān)鍵設(shè)備一般包括網(wǎng)絡(luò)的主干交換機、中心路由器以及關(guān)鍵服務(wù)器。對這些關(guān)鍵網(wǎng)絡(luò)設(shè)備的管理除了通過網(wǎng)管軟件實時監(jiān)測其工作狀態(tài)外，,更要做好它們的備份工作。對主干交換機的備份,目前似乎很少有廠商能提供比較系統(tǒng)的解決方案，因而只有靠網(wǎng)絡(luò)管理員在日常管理中加強對主干交換機的性能和工作狀態(tài)的監(jiān)測,以維護網(wǎng)絡(luò)主干交換機的正常工作。5)、IP地址的管理在TCP/IP協(xié)議已經(jīng)成為事實上的工業(yè)標(biāo)準(zhǔn)的今天，TCP/IP網(wǎng)絡(luò)主的任何一臺工作站都需要有一個合法的IP地址才能夠正常工作。在構(gòu)建:規(guī)劃計算機網(wǎng)絡(luò)時，應(yīng)做好機構(gòu)內(nèi)部各部門對上網(wǎng)業(yè)務(wù)的需求調(diào)查和統(tǒng)計，確定計算機網(wǎng)絡(luò)規(guī)模。IP地址管理得當(dāng)與否，是計算機網(wǎng)絡(luò)能否保持高效運行的關(guān)鍵。如果IP地址的管理手段不完善，網(wǎng)絡(luò)很容易出現(xiàn)IP地址沖突，就會導(dǎo)致合法的IP地址用戶不能正常享用網(wǎng)絡(luò)資源，影響網(wǎng)絡(luò)正常運行，甚至?xí)δ承╆P(guān)鍵數(shù)據(jù)造成損壞。、其他管理工作當(dāng)然，對應(yīng)于不同的網(wǎng)絡(luò)環(huán)境，還有很多管理工作要做。隨著內(nèi)部網(wǎng)和Internet的相互連通，網(wǎng)絡(luò)管理員除了要維護各種數(shù)據(jù)的可靠性外，還要保證機密數(shù)據(jù)的安全。因此,計算機網(wǎng)絡(luò)的安全管理(如防火墻的設(shè)置)又成為網(wǎng)絡(luò)管理中一個非常重要的方面。網(wǎng)絡(luò)維護學(xué)生機房上機的班級多，上機的人員更多，多數(shù)機房的計算機又連接為局域網(wǎng)，甚至接入互聯(lián)網(wǎng)，所以對網(wǎng)絡(luò)的維護就顯得尤為重要。首先要加強對網(wǎng)絡(luò)系統(tǒng)的管理，給網(wǎng)絡(luò)系統(tǒng)安裝管理軟件，讓網(wǎng)管軟件來承擔(dān)日常運行中的管理工作，如SuperLANadmin、pcAnyWhere、Pstoolst等，使機房達到智能化管理水平。3.10、網(wǎng)絡(luò)安全(1)、ARP防火墻的使用每臺計算機安裝了一個獨立的“ARP防火墻”和360殺毒軟件。系統(tǒng)自帶的防火墻作用不大，有安裝360安全衛(wèi)士的辦公計算機，打開其中的“ARP防火墻”應(yīng)該也能解決這個問題。學(xué)生機不安裝360安全衛(wèi)士，不給學(xué)生多余的操作，以及360在學(xué)生機子中不必要的提示；(2)、路由IP綁定路由的各種設(shè)置要由網(wǎng)絡(luò)提供商提供，新建一個管理員用戶名和密碼才可以進行操作。不同的路由功能不一樣，實現(xiàn)的方法也不一樣。IP綁定是大多數(shù)路由都有的，把每個內(nèi)網(wǎng)

IP與每臺計算機進行綁定，優(yōu)點是有利于網(wǎng)絡(luò)維護，缺點是網(wǎng)絡(luò)中的計算機換了沒有綁定的IP還是能用。有的路由還能進行IP分組，可以分為教師、學(xué)生、網(wǎng)站三組，并分別限制4、系統(tǒng)設(shè)備清單第一標(biāo)段:序號商品名稱規(guī)格型號rr話品牌數(shù)量單位1臺式計算機Apro480G1惠普100臺第二標(biāo)段：序號