校園網網絡工程投標方案(編輯修改稿)

　

【文章內容簡介】 用來與中心機房的核心交換機連接，同時又與下一級的交換機連接。：教學樓、鍋爐房、新建食堂、新建體育館、男女生宿舍多用堂等，采用華為Quidway S2403TPEA三層交換機分別與中心機房連接3. 三級匯聚：三層匯聚即是整個網絡的最下層。在一級匯聚的基礎上，又往下一層進行展開網絡，每層樓的交換機用室內12芯多模光纖與本棟樓的管理間交換機進行連接。這樣，就形成了整個網絡的三層體系結構。網絡系統具有以下特點1．標準性要求綜合布線系統嚴格遵循國際及國內相應標準組織頒布的技術標準及規范。綜合布線系統能連接眾多滿足國際網絡標準的網絡設備，必須支持100M、Gigabit Ethernet等新技術。適用標準： ， 中國建筑電器設計規范 工業企業通信設計規范GB4281 建筑及建筑群綜合步線系統工程驗收CECS8997 民用建筑電氣設計規范及條文說明 智能建筑設計標準（上海市標準）2．2實用性要求綜合布線系統能夠在現在和未來適應技術發展，并且實現數據通信、語音通信、圖像通信；在通信網絡方面能夠充分滿足當前交換場五大系統業務應用的需求，滿足內部辦公業務應用的需求，同時能夠適應將來的通信技術發展。網絡要保證數據流的及時傳輸，網絡延時小響應快。此外要降低日常管理維護費用和線路的通信費用。2．3靈活性系統中任一部分的連接都應是靈活的，即從物理接線到數據通信、語音通信、自動控制設備的連接，都不受或極小受物理位置和這些設備類型的限制。2．4可擴展性要求所有基礎設施（材料、部件、通信設備）都采用國際標準以利于技術發展和系統擴充。在通信網絡方面要求系統除了滿足目前基本的業務的網點的應用需求外，要充分考慮到業務網點的擴展、業務量和業務種類擴展對網絡需求的不斷變化，此外，還需要考慮面向應用的可擴展性，保證以最經濟的代價得到最佳的網絡性能；在向更新的技術升級時，能保護現有的投資。2．5支持多種應用要求系統能支撐語音信箱、語音應答、電子信箱、可視圖文、傳真圖像、數據業務通信、基于數字通信技術的IP電話，桌機會議電視系統、VOD視頻點播系統或類似業務等等，同時，該網絡支撐平臺也應能最大限度地降低滿足需求所需的運行成本。力求在通信網絡方面支持多種協議，創造一個開放的網絡平臺，支持多種業務的同時傳輸。4．2校園網絡系統的構成校園網絡系統由軟件、硬件兩個部分組成。軟件部分包括應用軟件和系統軟件。應用軟件主要是校園網站上的Internet應用、教學管理系統（計算機輔助教學系統、網絡教學與遠程教學系統）、辦公管理系統（管理信息系統MIS、辦公自動化系統OA）；系統軟件主要是服務器操作系統、工作站操作系統、網絡設備上的操作系統、網絡管理系統以及安全系統，即正版windows sever 200windows XP SP2系統軟件、OFFICE辦公軟件。硬件部分主要由網絡布線系統、網絡設備、主機（服務器）系統以及各種外設組成。石家莊職業技術學院校園網將覆蓋全校的工作區。以學校的網絡中心為全網中心，采用千兆以太網技術，將全校的計算機及已有的局域網全部連網，對于數據、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學、科研、管理等網絡應用能夠平滑高效地在校園網上運行。整個網絡要求設計成為Intranet/Internet應用模式，具有高速、開放、安全、易于管理的特點。我們對用戶的需求分析如下，在校園網內部，將以位于教學樓一樓的網絡中心為核心，通過光纖，采用多級星形輻射至各樓宇，從而構成整個校園網的主干，主干網要求采用千兆以太網技術。全校信息點的大致在1000個左右，各信息點的網絡帶寬將視其應用的性質，進行合理地分配，分為100M以及1000M等量級。學院校園網既是學校園區網，而且學院也需要能夠通過光纖或DDN專線與CERNET連接，以開通全部的Internet網絡應用服務。從內部校園網到外部Internet的訪問都要有安全審查和流量管理功能。4．3系統方案設計的總體思路校園網絡系統的設計、實施，按照一切從實際出發，遵循經濟實用的原則，依照以下思路進行：總體規劃，分步實施，基礎設施建設一步到位考慮到學校資金、學校計算機應用的現狀、學校教職員的現有水平以及網絡建設和應用系統開發的固有規律，學校網絡系統的建設應該分步實施。但是分步實施是在總體規劃下的分步實施。沒有總體規劃，整個系統有可能陷入各個部分相互不兼容和前期投資的極大浪費。基礎設施建設，這里主要是指綜合布線系統的建設，采用一步到位的辦法。信息技術的應用與普及，較早地在高校得以實現，而現代信息技術正在向高校教學、科研、管理的每一個環節滲透，將改變傳統的教學模式并大幅度提高教育資源的利用效率。數字化校園、網上大學已被人們熟悉，高等教育正在走向全面的信息化。在石家莊職業技術學院校區建設中推動學校信息化基礎設施建設，其最終建設目標是將學院建設成為一個信息化時代下的高水平的智能化、數字化校園，從而為石家莊職業技術學院的教育信息化打下堅實的基礎。結合學院的發展目標、及其它高校調研情況和實踐經驗，本方案提出是新校區的校園網工程總體規劃的初步方案。特別注重應用系統的建設建設校園網絡的目的就是為了應用，從而提高學校的辦事效率、教學效率，所以要特別注重應用系統的建設，這一點應該是不言而喻的。應用系統的覆蓋范圍相當廣泛，大致就是功能需求里提到的幾個方面：校園網內部網站應用（Web發布系統、信息查詢系統、電子郵件系統、BBS電子公告系統和文件傳輸系統）、網絡教學和遠程教學系統（網上課件制作平臺、網上課件管理與瀏覽、網上作業與考評系統、網上答疑系統、網上教學管理系統和實時交互式遠程教學系統）、計算機輔助教學系統（VOD視頻教學系統、多媒體課件制作平臺、電子備課系統、COD課件點播系統、試題庫管理系統和素材庫管理系統等）、辦公自動化系統（校長辦公系統、網絡會議系統、辦公審批系統、通知公告系統、公文收發系統和文檔管理系統）和管理信息系統（校長查詢系統、后勤管理系統、財務管理系統、圖書管理系統、教務管理系統和學籍管理系統）。校園網應用系統是一個龐大的系統工程，且各個學校有各個學校的實際情況。建設校園網應用系統的總體思路是邊使用、邊改進、邊開發，力爭在兩到三年能夠把應用系統完善起來。具體做法是：市面有現成的應用系統且符合某職業技術學院要求的，買來就用；市面有現成的應用系統，大體符合某職業技術學院要求的，改進后用；市面上沒有現成應用系統，而某職業技術學院又確實需要的，定制開發后使用。把當前先進性、未來可擴展性和經濟可行性結合起來這里的先進性指的是系統的硬件和軟件不落后并能在相當長的時間內發揮極大的作用，而不僅僅看現在的網絡建設中包含了多少新的或稱為先進的技術。當前計算機技術和網絡技術發展很快，設備更新淘汰也快。先進的技術只有在使用中產生了巨大的效益時才被賦予了先進性，只是采用了先進的技術并不表示就有了先進性。一個系統是否具有長久的生命力是考察一個系統是否具有先進性的最重要的考察依據。系統的可擴展性是指系統的硬件和軟件對未來技術的包容能力和現實的擴充能力。其主要表現為系統的結構是否開放，其重要性遠遠超過具體的設備是否開放和冗余。只有把當前先進性、未來可擴展性和經濟可行性有機地結合起來，才能保證一個系統具有長久的生命力，從而具有先進性。符合標準（國際標準和國家標準）符合標準，其實是系統具有開放性的前提條件，是不言自明的。因為當今時代是一個強調開放的時代，從而是一個強調標準的時代，所以把這一條單列，以示重視。特別注重對人員的培訓前面已經強調了在校園網絡的建設中要特別注重應用系統的建設，而應用系統總是由人去使用的，所以要特別注重對人員的培訓；除了應用系統的使用人員以外，一個系統，在它的生命周期里，是需要系統維護人員對它進行大量的維護的，所以系統維護人員的培訓要特別注重。概括地說，在校園網絡建設的過程中，要特別注重對人員的培訓，要注重對實施系統的工程人員、維護系統的管理人員和使用系統的教職員工們的培訓；工程人員是系統建設成功的保證、系統維護人員是系統正常運行的保證、而教職員工作為系統的最終用戶，是系統真正發揮作用的關鍵。4．4方案設計校園網的骨干由網絡中心、教學樓、男女生宿舍樓、圖書館等組成。網絡中心（教學樓）與其它樓之間的連接以光纖來實現。所有的服務器都放置在網絡中心，以保證足夠的帶寬和便于維護管理；校園網能過電信寬接入CERNET，并能過CERNET連入INTERNET，為了防止外部的非法攻擊、惡意訪問，建議增加防火墻來保證網絡的安全可靠，并通過增加記費設備來實現網絡流量記費。網絡中心位于學院教學樓一樓，核心層的功能主要實現骨干網絡之間的優化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網絡的控制功能最好盡量少在骨干層實施。各樓宇設置1－3個配線間，將樓內的信息點全部集中到各配線間內，采用百/千兆接入交換機提供各信息點接入的需要，通過千兆連接到相對應的匯聚中心設備上。使校園網的可運營、可管理：提供了用戶識別、用戶管理、計費、網絡安全，流量控制和業務質量保證，統一網管等多種功能，提供了可運營，可管理手段，改變了傳統IP接入網絡難管難控的老模式。以下是Vlan與IP的劃分：VLAN號樓 層VLAN名稱IP網段網關子網掩碼200管理guangli10教學樓5teach20男生公寓樓1Man130男生公寓樓2Man240男生公寓樓3Man350女生公寓樓1Woman160女生公寓樓2Woman270女生公寓樓3Woman380男生宿舍樓boy90女生宿舍樓girl100鍋爐房、浴池swim110科研樓more120新建教學校newteach130新建教食堂newfood140新建體育館newtiyu150圖書館Library說明：－。4．5 網絡拓撲圖石家莊校園網總拓撲圖石家莊骨干網架構設計網絡核心作為全網的心臟，向學校的教學辦公、學生宿舍以及各種應用系統（在線點播、電子郵件、WEB服務等）源源不斷的提供安全穩定的信息血液，保證整個學校相關業務的可靠運行。因此，作為整個網絡平臺的神經中樞，網絡核心層是全網數據傳輸的中心，不僅要保證7*24小時的穩定運行，各種應用服務器的數據能夠被穩定可靠的傳輸，同時，還要協調全網的數據流量和訪問策略，在提供信息服務的同時，保證網絡中心自身的安全。整網采用萬兆多核心、萬兆/千兆骨干、千兆/百兆到桌面的設計理念。高吞吐量，線速轉發的核心路由器和三層交換機，所有關鍵器件的冗余，包括主控板、交換網板、電源等，支持板件的熱插拔技術，保證了網絡的高效運轉。骨干設備雙核心雙鏈路，或者核心成環之后，相互之間互為容錯備份，并在核心交換機中采用關鍵模塊冗余設計（雙電源冗余等）。核心和匯聚之間采用雙鏈路連接，一旦數據傳輸的活動鏈路失效以后可以自動切換到另一條鏈路，保障數據的正常轉發。這樣，從全網架構上，核心層雙鏈路交換系統不存在單點故障，是一種高級別交換完全冗余的容錯方案，這樣即使其中一條鏈路斷線或一個主干交換機發生故障，都能在用戶覺察不到的極短的時間內啟用備份恢復數據傳遞，從而保證網絡系統的高可靠性、穩定性的運行。4．6 網絡技術選型 保護現有投資的有效途徑就是在將來網絡技術升級時還能使用現有的網絡技術和產品。如同計算機的發展速度一樣，網絡技術的發展也是非常迅速的。如果現有技術不能合理保證在將來網絡升級后還能夠使用，那么將會帶來極大的資金浪費。目前比較常見的主干網技術有FDDI、ATM、快速以太網和千兆以太網等。其中具有交換功能的快速以太網，支持VLAN，并容易升級到千兆以太網和ATM，由于性能優越，價格適中，所以采用快速以太網作為校園網的主干技術光纖分布式數據接口（FDDI）。 FDDI是高性能的高速寬帶LAN技術，其標準為ANSI。FDDI物理結構是二個平行的、相對作反向傳輸的雙環結構網，它采用定時的令牌傳送協議。因此，它可以被看作是一個令牌環網協議的高速版本。但與TokenRing技術不同的是，當其發送完幀后就立即產生新的令牌幀，故其利用率較高，其運行速度可達100Mb/s。其雙環結構有非常好的冗余特性。FDDI有兩種接入方式：雙端口連接站（DAS），單端口連接站（SAS）。DAS方式比較貴，但有冗余功能；SAS需要有源集中器，且無冗余功能。 FDDI有幾個通過帶寬分配來實現的優先機制，一個是同步帶寬分配（SBA）機制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機會。第二個是異步服務（AS），它占用未通過SBA分配的帶寬并將這部分帶寬等分給環上的工作站。 對于多幢樓宇，可采用多設備間的方法。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網的控制中心，內設有對外（Internet）對內通信的各種網絡設備（交換機、視頻服務器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數據的高速傳輸。在此設備間放置布線的線架和網絡設備，端接樓內來自在各層的主干線纜，并端接連接網絡中心的光纖。 樓內布線包括水平布線和主干布線。水平系統采用超五類雙絞線，新的樓宇采用暗裝墻內的方式（如新教學樓、新建食堂、IPv6實驗網區域），舊的樓宇采用PVC線槽明裝的方式。 4．7．1快速以太網 傳統以太網用的是100Mb/s技術，雖然100Mb/s以太網使用得最為廣泛，1000Mb/s以太網也正在快速崛起，并且千兆以太網標準已定，產品種類較多，為達到這個速度，你需要按1000BaseT規格設計的網卡和集線器，這兩種產品在供應商處都可以買到，它們僅比100BaseT的產品略貴一些，但在性能上就