第一篇：校園網設計方案三

校園網絡設計方案

一、需求分析

校園網必須具備教學、管理和通訊三大功能。教師可以方便地瀏覽和查詢網上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網上資源實現遠程學習；通過網上學習學會信息處理能力。學校的管理人員可方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現各級管理層之間的信息數據交換，實現網上信息采集和處理的自動化，實現信息和設備資源的共享，因此，校園網的建設必須有明確的建設目標。校園網的總體設計原則是：

開放性：采用開放性的網絡體系，以方便網絡的升級、擴展和互聯；同時在選擇服務器、網絡產品時，強調產品支持的網絡協議的國際標準化；

可擴充性：從主干網絡設備的選型及其模塊、插槽個數、管理軟件和網絡整體結構，以及技術的開放性和對相關協議的支持等方面，來保證網絡系統的可擴充性；

可管理性：利用圖形化的管理界面和簡潔的操作方式，合理地網絡規劃策略，提供強大的網絡管理功能；使日常的維護和操作變得直觀，便捷和高效；

安全性：內部網絡之間、內部網絡與外部公共網之間的互聯，利用VLAN/ELAN、防火墻等對訪問進行控制，確保網絡的安全；

投資保護：選用性能價格比高的網絡設備和服務器；采用的網絡架構和設備充分考慮到易升級換代，并且在升級時可以最大限度地保護原有的硬件設備和軟件投資；

易用性：應用軟件系統必須強調易用性，用戶界友好，帶有幫助和查詢功能，用戶可以通過Web查詢。

二、方案設計圖

http://images22.51.com/6000/jiangwx123/f1ce9ec9e0cd8b0f32d82146eb81b3ff.jpg

三、方案內容

（一）、校園網的組網技術一般有以下選擇： 主干網技術的選擇

主要選擇千兆（適合于高校）或百兆以太網技術來構建校園網絡，對兩層結點和桌面微機的接入也采用快速以太網，建立一個基于多層、全交換的虛擬園區網。

校園網在設計上應具備以下特性才能夠滿足需求，并保證建成后的網絡在一個較長的時間內具有較強的可用性和一定的先進性。

1、高性能與技術先進性

校園網網絡系統要求具有較高的數據通信能力和較大的帶寬；并在主干網上提供較強的可擴展性。為了及時、迅速地處理網絡上傳送的數據，網絡應有較高的網絡主干速度。

2、高可靠性

網絡要求具有高可靠性，高穩定性和足夠的冗余，提供拓撲結構及設備的冗余和備份，為了防止局部故障引起整個網絡系統的癱瘓，要避免網絡出現單點失效。在網絡骨干上要提供備份鏈路，提供冗余路由。在網絡設備上要提供冗余配置，設備在發生故障時能以熱插拔的方式在最短時間內進行恢復，把故障對網絡系統的影響減少到最小，避免由于網絡故障造成用戶損失；

3、安全性

校園網作為一個支持眾多用戶、同時和INTERNET/CERNET存在連接的網絡，網絡安全性在整個網絡中是個很重要的問題，應該采用一定手段控制網絡的安全性，以保證網絡正常運行。網絡中應采取多種技術從內部和外部同時控制用戶對網絡資源的訪問。網絡系統還應具備高度的數據安全性和保密性，能夠防止非法侵入和信息泄漏。

4、可管理性

強有力的網管軟件是有效地進行網絡管理的助手，網管軟件應能夠支持對網絡進行設備級和系統級的管理，并能支持通用瀏覽器進行網絡設備的管理及配置。靈活的設置每個用戶對Internet訪問功能，能夠對每個用戶實行管理；并且能夠實現計費管理。

5、可擴充性

隨著應用規模的不斷擴大，要求網絡可以方便地擴充容量，支持更多的用戶及應用；隨著網絡技術的不斷發展，網絡必須能夠平滑地過渡到新的技術和設備，保證現有的投資。

6、VLAN劃分

根據校園網的實際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網內。網絡站點的增減，人員的變動，無論從網絡管理，還是用戶的角度來講，都需要虛擬網技術的支持。因此在網絡主干中要支持三層交換及VLAN劃分。在整個網絡中使用虛擬網技術，以提高網絡的安全性和靈活性。

7、多層交換技術

通過三層交換技術，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現真正的線速交換。

8、對多媒體應用的支持 校園網要求具有數據、圖像、語音等多媒體實時通訊能力；并在主干網上提供足夠的帶寬和可保證的服務質量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發的數據傳輸使用，最大可能地降低網絡傳輸的延遲。整個網絡在服務質量、預留寬帶設置、合理進行帶寬管理方面應提供優良的品質。

（二）、中心機房設計

1、網管服務器：對校園網網絡設備進行綜合管理。網絡管理是校園網必須考慮的關鍵技術，這里的網絡管理主要指網絡設備及其系統的管理，它包括配置、性能、安全、故障管理等，網絡管理設計需要在配置每個網絡設備時，都選擇具有網絡管理代理的、駐留有網絡管理協議的設備。網絡管理設計的另一方面，是配置一個網絡管理中心，配置網絡管理平臺，在平臺上運行管理每個網絡設備的應用軟件。網管軟件應能夠支持對網絡進行設備級和系統級的管理，并能支持通用瀏覽器進行網絡設備的管理及配置。

2、WEB服務器：提供WEB網站服務。

3、DNS、目錄服務器：提供域名解析以及目錄服務。建立Intranet，其中一個必不可少的組成部分就是DNS（域名系統）。IP地址和機器名稱的統一管理由DNS（DomainNameSystem）來完成的。

4、FTP、文件服務器：提供文件傳輸、共享服務。FTP是Internet中一種廣泛使用的服務，主要用來在兩臺機器之間（甚至是一同系統）傳輸文件。FTP采用C/S模式，FTP客戶軟件必須與遠程FTP服務器建立連接并登錄后才能進行文件傳輸。為了實現有效的FTP連接和登錄，用戶必須在FTP服務器進行注冊，建立帳號，擁有合法的用戶名和口令。

5、郵件服務器：提供郵件收發服務。為了作到Intranet內部Mail系統同公共InternetMail系統的平滑對接，要求采用Internet公共標準的通用MAIL系統，在內部的MAIL系統同外部通信時需要一個Proxy應用作適當的轉接服務，進行相應的地址轉換工作。

6、Proxy服務器：代理服務器是作為內部私有網絡和INTERNET之間的一個網關。通過代理方式，首先可以大大降低網絡使用費，另外代理可以保護局域網的安全，起到防火墻的作用。

7、打印服務器：提供打印機共享服務。

8、實時通信服務器：提供實時通信服務。

9、流媒體服務器：提供各種流媒體播放、點播服務。使得教師在上課的時候可以隨時播放視頻，提高教學效果和增強學生的學習新趣。

10、數據庫服務器：提供各種數據庫服務。具有教學要用的各種課件、試題等與教學相關的資料。

（三）、多媒體教室

1、多媒體教室基本組成

多媒體教室由多媒體計算機、液晶投影機、數字視頻展示臺、中央控制系統、投影屏幕、音響設備等多種現代教學設備組成。

(1).多媒體液晶投影機

是整個多媒體演示教室中最重要的也是最昂貴的設備，它連接著計算機系統、所有視頻輸出系統及數字視頻展示臺，把視頻、數字信號輸出顯現在大屏幕上。

(2).數字視頻展示臺

可以進行實物、照片、圖書資料的投影，是一種非常實用的設備。(3).多媒體計算機

是演示系統的核心，教學軟件都要由它運行，而且在很大程度上決定演示效果的好壞。

(4).中央控制系統。

中央控制系統用系統集成的方法，把整個多媒體演示教室的設備操作集成在一個平臺上，所有設備的操作均可在這個平臺上完成。

(5).投影屏幕。

用于和投影機配套使用。2.多媒體教室的教學功能 課堂演示教學

教師在課堂中利用多媒體系統將教學內容直接投影在大屏幕上，并對教學內容進行講解。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學生的感官，提高學生學習興趣，增強學生觀察問題、理解問題和分析問題的能力，從而提高教學質量和教學效率。

模擬教學

多媒體技術可以把聲音、圖像、動畫等有機結合起來，模擬宏觀世界的現實場景和微觀世界的事物運動，以幫助學生學習和理解一些抽象的原理和概念。隨著計算機技術的發展，出現了“虛擬現實”技術，它是通過計算機產生一種仿真的環境，在這個環境中，學生可以作為一個實際操作者進行各種學習和操作，計算機可做出反應和判斷。模擬教學的設備系統主要有計算機、服務器和網絡設備。是整個多媒體演示教室中最重要的也是最昂貴的設備，它連接著計算機系統、所有視頻輸出系統及數字視頻展示臺，把視頻、數字信號輸出顯現在大屏幕上。

(2)數字視頻展示臺

可以進行實物、照片、圖書資料的投影，是一種非常實用的設備。(3)多媒體計算機

是演示系統的核心，教學軟件都要由它運行，而且在很大程度上決定演示效果的好壞。

(4)中央控制系統。

中央控制系統用系統集成的方法，把整個多媒體演示教室的設備操作集成在一個平臺上，所有設備的操作均可在這個平臺上完成。

(5)投影屏幕。

用于和投影機配套使用。

2、多媒體教室的教學功能 課堂演示教學

教師在課堂中利用多媒體系統將教學內容直接投影在大屏幕上，并對教學內容進行講解。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學生的感官，提高學生學習興趣，增強學生觀察問題、理解問題和分析問題的能力，從而提高教學質量和教學效率。

模擬教學

多媒體技術可以把聲音、圖像、動畫等有機結合起來，模擬宏觀世界的現實場景和微觀世界的事物運動，以幫助學生學習和理解一些抽象的原理和概念。隨著計算機技術的發展，出現了“虛擬現實”技術，它是通過計算機產生一種仿真的環境，在這個環境中，學生可以作為一個實際操作者進行各種學習和操作，計算機可做出反應和判斷。模擬教學的設備系統主要有計算機、服務器和網絡設備。

（四）、電子閱覽室

電子閱覽室就是為學生提供上網的地方,里面有一些數據庫,為學生查資料提供查找資料的場所!有一些國外的數據庫。設置兩個電子閱覽室，每個閱覽室有二十臺電腦。

（五）、辦公室

每個辦公室六臺電腦，共二十個辦公室，總共120臺電腦。

（六）、多功能廳

1、系統概述

多功能廳以其功能的多樣性（如：會議廳，視頻會議廳，報告廳，學術討論廳，培訓廳等），特別適合我國國情需要，并在這幾年的時間得到迅速普及應用。在初期的建設投入上可能要高於單一功能的投資建設，并且從技術的角度上來看，對系統在設計和施工上都有一定的技術復雜度，尤其對用戶方的使用也有一定的技術要求，這就需要一種技術來綜合管理不同功能的A/V設備使其相互協調的工作，這種技術就是中央控制技術。

2、用戶需求

整個系統要高效率的完成教學任務，結合各個系統，充分發揮各個系統的功能，實現現代化的會議、教學、培訓、學術討論。

（1）多媒體顯示系統：

多媒體顯示系統由高亮度、高分辨率的液晶投影機和電動屏幕構成；完成對各種圖文信息的大屏幕顯示。由於房間面積較大，為了各個位置的人都能夠更清楚的觀看，整個系統設計了2套投影機顯示系統。

（2）A/V系統：

A/V系統由4臺計算機、攝像機、DVD、VCR（錄像機）、MD機、實物展臺、調音臺、話筒、功放、音箱、數字硬碟錄像機等A/V設備構成。

完成對各種圖文信息（包括各種軟體的使用、DVD/CD碟片、錄像帶、各種實物、聲音）的播放功能；實現多功能廳的現場擴音、播音，配合大屏幕投影系統，提供優良的視聽效果。并且通過數字硬碟錄像機，能夠將整個過程記錄在硬盤錄像機中。

（3）房間環境系統：

房間環境系統由房間的燈光（包括白熾燈、日光燈）、窗簾等設備構成；完成對整個房間環境、氣氛的改變，以自動適應當前的需要；譬如播放DVD時，燈光會自動變暗，窗簾自動關閉。

（4）智能型多媒體中央控制系統：

采用目前技術最成熟、功能最齊全，用途最廣的中央控制系統，實現多媒體電教室各種電子設備的集中控制。要求操作簡單、人性化、智能化；要求整個系統可靠性高；盡量多的體現出各種設備的卓越功能，讓所有設備工作在最佳狀態，發揮設備的最大功效；為完善操作人員的系統工作，要求能夠實現計算機網路控制功能，完成遠端監視、遠端同步控制、遠端維護等等功能能夠控制DVD、錄像機、MD進行播放、停止、暫停等功能；能夠控制投影機，進行開/關機、輸入切換等功能，并能夠控制電動吊架、屏幕，實現上升、停止、下降等功能；能夠控制實物展臺進行放大、縮小等功能；能夠控制音量，進行音量大小的調節功能；能夠控制A/V榘陣、VGA榘陣，實現音視頻、VGA信號自動切換控制功能；能夠控制房間的燈光和窗簾，自動適應當前的需要；

（七）、遠程訪問

遠程訪問服務是校園網絡必須提供的服務之一。它可以家庭辦公用戶和出差在外的員工提供遠程、移動接入服務。

遠程訪問有三種可選的服務類型：專線連接、電路交換和包交換。

四、系統測試

1、對管理IP地址的測試。

2、對相同VLAN內的同信進行測試。

3、對不同VLAN內的通信進行測試。

4、對冗余鏈路的工作狀態進行測試。

5、對廣域網接入路由器上的NAT進行測試。

6、對遠程訪問服務進行測試。

7、對服務器提供服務進行測試。

第二篇：校園網設計方案123

校園網設計方案

一、學校需求分析

隨著計算機、通信和多媒體技術的發展，使得網絡上的應用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網絡也提出進一步的要求。因此需要一個高速的、具有先進性的、可擴展的校園計算機網絡以適應當前網絡技術發展的趨勢并滿足學校各方面應用的需要。信息技術的普及教育已經越來越受到人們關注。學校領導、廣大師生們已經充分認識到這一點，學校未來的教育方法和手段，將是構筑在教育信息化發展戰略之上，通過加大信息網絡教育的投入，開展網絡化教學，開展教育信息服務和遠程教育服務等將成為未來建設的具體內容。

調研情況

學校有幾棟建筑需納入局域網，其中原有計算機教室將并入整個校園網絡。根據校方要求，總的信息點將達到 3000個左右。信息節點的分布比較分散。將涉及到圖書館、實驗樓、教學樓、宿舍樓、食堂等。主控室可設在教學樓的一層，圖書館、實驗樓和教學樓為信息點密集區。

需求功能

校園網最終必須是一個集計算機網絡技術、多項信息管理、辦公自動化和信息發布等功能于一體的綜合信息平臺，并能夠有效促進現有的管理體制和管理方法，提高學校辦公質量和效率，以促進學校整體教學水平的提高。

二.設計特點

根據校園網絡項目，我們應該充分考慮學校的實際情況，注重設備選型的性能價格比，采用成熟可靠的技術，為學校設計成一個技術先進、靈活可用、性能優秀、可升級擴展的校園網絡。考慮到學校的中長期發展規劃，在網絡結構、網絡應用、網絡管理、系統性能以及遠程教學等各個方面能夠適應未來的發展，最大程度地保護學校的投資。學校借助校園網的建設，可充分利用豐富的網上應用系統及教學資源，發揮網絡資源共享、信息快捷、無地理限制等優勢，真正把現代化管理、教育技術融入學校的日常教育與辦公管理當中。學校校園網具體功能和特點如下：

技術先進

· 采用千兆以太網技術，具有高帶寬1000Mbps 速率的主干，100Mbps 到桌面，運行目前的各種應用系統綽綽有余，還可輕松應付將來一段時間內的應用要求，且易于升級和擴展，最大限度的保護用戶投資；

· 網絡設備選型為國際知名產品，性能穩定可靠、技術先進、產品系列全及完善的服務保證；

· 采用支持網絡管理的交換設備，足不出戶即可管理配置整個網絡。

網絡互聯：

· 提供國際互聯網ISDN 專線接入（或DDN），實現與各公共網的連接；

· 可擴容的遠程撥號接入/撥出，共享資源、發布信息等。應用系統及教學資源豐富；

· 有綜合網絡辦公系統及各個應用管理系統，實現辦公自動化，管理信息化；

· 有以WEB數據庫為中心的綜合信息平臺，可進行消息發布，招生廣告、形象宣傳、課業輔導、教案參考展示、資料查詢、郵件服務及遠程教學等。

三．校園網布局結構

校園比較大，建筑樓群多、布局比較分散。因此在設計校園網主干結構時既要考慮到目前實際應用有所側重，又要兼顧未來的發展需求。主干網以中控室為中心，設幾個主干交換節點，包括中控室、實驗樓、圖書館、教學樓、宿舍樓。中心交換機和主干交換機采用千兆光纖交換機。中控室至圖書館、校園網的主干即中控室與教學樓、實驗樓、圖書館、宿舍樓之間全部采用8芯室外光纜；樓內選用進口6芯室內光纜和5類線。

根據學校的實際應用，配服務器7臺，用途如下：

① 主服務器2臺：裝有Solaris操作系統，負責整個校園網的管理，教育資源管理等。其中一臺服務器裝有DNS服務，負責整個校園網中各個域名的解析。另一臺服務器裝有電子郵件系統，負責整個校園網中各個用戶的郵件管理。

②www.tmdps.cnntrol Protocol（TCP）傳輸控制協議 ? Network File System（NFS）網絡文件系統 ? File Transfer Protocol（FTP）文件傳輸協議 ? Messge Handing System（MHS）電子函件協議

其中，IP是整個網絡互聯的平臺，TCP是端到端可靠傳輸的保證。FTP協議是TCP/IP協議中主要的文件傳輸協議，它采用面向連接的方式，向上網用戶提供文件級的傳輸、訪問、拷貝等服務。NFS是SUN公司開發的文件訪問協議，用于解決網絡環境下遠地文件的透明訪問。MHS為上網用戶交互信件提供服務，并可以進行一對多的郵件傳遞。網絡整體框架結構：

樓宇交換機

桌面交換機

樓宇交換機

網 管 交換機

桌面交換機

DNS

（四）網絡主干設計：

從近期和遠期帶寬需求和拓撲結構考慮，在核心骨干交換機之間、骨干交換機和端口密度較大、信息量較大的工作組交換機之間采用千兆位；端口密度小、信息量較小的工作組交換機則以快速以太網或快速以太網通道連接到骨干交換機上；工作組交換機提供10M/100Mbps到桌面計算機。

（五）虛網方案設計： ? 基于端口的虛網劃分；

? 利用VIAN國際標準802.1Q，實現跨交換機的VLAN，通過IEEE802.1d協議所支持的生成樹技術（Spanning Tree），實現各中繼之間的負載均衡；

? 采用VLANPruning技術來優化交換網絡中廣播對網絡性能的影響；

（六）網絡管理方案設計：

根據學校和服務器應用模式及全網范圍資源集中管理的原則，建立網管中心（中心機房），統一網絡中的交換設備的管理配置，虛網設計和配置，各種服務建立等。

網管工作站對全網所有交換設備和路由設備進行統一管理、配置和維護；進行故障隔離、分析、統計、報警、設置；網管軟件采用圖形化界面，支持廣泛的網管平臺。

（七）網絡安全方案設計： ? 對內安全： a)利用VLAN的安全特性，按照學校各部分的基本工作性質結合樓宇的分布劃分子網網段：192.168.10段，辦公樓；192.168.20段，教師周轉房（1，2）；192.168.30段，為臨江園2幢教師住宿樓，192.168.40段為硅步樓，192.168.50段為2號教師住宿樓，192.168.60段為1號教師住宿樓。192.168.70段為3幢教學樓。一方面對子網內信息點設置訪問控制，另一方面對不同子網的訪問進行控制。

b)服務器訪問控制：通過密碼、口令（不定期修改、定期保存密碼與口令）等禁止非授權用戶對服務器的訪問，以及對辦公自動化平臺、教務管理平臺的訪問和管理

? 對外安全：

安裝軟件、硬件防火墻，網絡防病毒軟件，客戶端防病毒軟件；利用代理服務器提供Internet與Intranet之間的防火墻功能；通過網管實時記錄網絡的運行狀態。

（八）網絡可靠性設計：

網絡主干采用基于樹型的多星型結構，使之具有鏈路冗余特性，能使樹型中有一線路出現故障時，只有本線路出故障，其它網絡部分仍然能正常運行。

（九）接入Internet：

采用DDN接入。DDN是英文Digital Data Network的縮寫，這是隨著數據通信業務發展而迅速發展起來的一種新型網絡。

五、網絡拓撲結構

1、網絡建設結構：星型結構是目前局域網建設的典型結構，也是校園網的主流結構。結合學校樓宇較多分布范圍較廣的特點方案擬定星型拓撲結構。以根結點（核心交換機）為核心，下連樓宇交換機、桌面交換機。如圖

樓宇交換機

桌面交換機

樓宇交換機

網 管 交換機

桌面交換機

DNS 優點：簡單、易于維護和管理，建設費用相對較低。

2、網絡設備連接：

（1）核心交換機連接：www服務器、各網段交換機（另安光轉換器）。（2）各網段交換機連接：本幢樓的信息結點和本網段其他樓宇的桌面交換機。

（3）桌面交換機連接：各自樓宇內部的信息結點。

六、網絡軟硬件設備規劃

（一）設備選擇考慮的因素：設備性能、性能價格比、設備的可擴展性、生產廠商的技術支持，還有要從本校的實際情況出發。

（二）設備選擇：

1、交換設備

（1）核心交換機：選擇帶路由功能的可通過千兆上連至主干的可網管交換機。

（2）網段交換機（樓宇交換機）：可選擇神州數碼類型帶1000M光接口的；（3）桌面交換機：普通交換機。可選擇TCL，清華同方D-LINK等類型。

2、服務器

服務器的應用：www服務，FTP服務，數據庫服務，辦公自動化管理服務等。

WWW用一臺服務器； FTP和主DNS合用一臺服務器； 數據庫和輔DNS合用一臺服務器；

3、硬件防火墻：使用“遠教”配置的“易尚”ES800A。

4、光收發設備：樓宇間的光纜，需要在交換機上配置光收發器。光收發設備有光模塊和光收發器兩種選擇。光模塊一般只能配置在相應廠商生產的模塊化交換機上，一般認為其性能要好一些，但缺點是價格昂貴，且維護周期長。光收發器則可以配置在任何專門生產光設備生產廠商生產的交換機上，價格便宜，維護周期短。所以本方案除各子網千兆模塊本身是光模塊外，其余設備的光纜連接均采用光收發器。

5、網絡傳輸介質：傳輸介質決定了網絡的傳輸速度、網絡段的最大長度、傳輸可靠性、網絡接口卡的復雜程度，直接影響網絡的建設成本，也影響今后網絡的發展。

根據網絡拓撲，選擇雙絞線和光纜作為學校網絡的傳輸介質。（1）雙絞線：采用符合國際標準的IBDN超5類非屏蔽雙絞線。

（2）光纜：光纜一旦鋪設以后，需要長時間的質量保證，因此選擇高質量、高可靠的產品。

（3）跳線：成品跳線與自制跳線按1：5的比例配置。

6、電源及保護：網管中心是整個網絡的核心，長延時電源及相關電源保護是必不可少的。要求：突然停電后，維持網管中心設備幾個小時的供電；在電池用完之前能 自動關閉被保護的服務器，供電后能自動啟動服務器；防止公用電源線上的浪涌、脈沖、閃電損害重要設備；電能要求在10000VA上。推薦使用APC公司的智能UPS電源。

（三）軟件選擇

1、系統軟件

操作系統：win2003 server：用戶界面友好，支持多任務窗口；是高性能的應用平臺；內置WEB/SERVER服務功能；易于配置、使用湖維護；性能價格比好；軟件容易升級。

2、應用軟件：采用“校校通”校園網平臺軟件，“遠志”多媒體教學網絡系統；

3、防病毒軟件：采用世界反病毒行業領先廠商Norton公司的諾頓防病毒企業版。結合其他專殺工具和正版個人版殺毒軟件。必要時配置其他網絡殺毒軟件。

七、布線系統

1、需求說明：學校網絡拓撲結構設計為星型結構的快速以太，信息點數量約358個。

2、布線方案——IBDN開放布線設計：不但滿足當前網絡通訊對布線的需要，更要向未來高速網絡技術的發展對布線系統的嚴格要求，具有很強的適應性、擴展性、可靠性、長遠效益；符合最新國際布線標準。

(1)校園布局圖與樓宇間光纖布線：其中100M光纖到教學樓、跬步樓、教師樓、周轉房；100M光纖到其余信息點分布的樓宇。

(2)水平、垂直子系統全部采用超5類雙絞線，可支持高達155Mbps的數據傳輸速率，具有很強的互補性、擴展性、靈活性、高可靠性；采用標準的RJ45 8信息位標準接口；可以把不同廠家的網絡設備和終端設備連接到網絡中。

3、標準與設計目標：（1）設計依據和遵循標準：

? EIA/TIA 568商業建筑布線標準 ? ISO/EIC II801國際綜合布線標準

? 中國工程建設標準化協會標準CECS 72：97/CECS89：97 ? 中國民用建筑電氣設計規范 ? IBDN開飯法式布線系統設計總則（2）設計目標：

? 具有高速和高帶寬傳輸能力；

? 具備運行的高可靠性，重要網絡部分，采用冗余備份來保證萬無一失；

? 采用標準的RJ45 8信息位標準接口；

? 除線纜外，其余所有接插件都采用模塊化，以便管理和使用； ? 能適應未來發展的需要，系統的擴充容易升級。

4、綜合布線子系統設計： 1)工作區子系統：由各個單元區域構成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡

易、防塵等特點；信息插座的模塊采用IBDN五類或AMP五類RJ-45模塊；線纜采用IBDN超五類雙絞線或者采用AMP產品；水晶頭采用AMP RJ-45標準水晶頭。為降低成本和結合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結合的方式，中心機房內設備之間、樓宇機柜內設備之間、服務器、重點客戶終端的跳線采用原裝成品跳線，其余采用自制跳線。跳線制作統一采用EIA/TIA 568B標準，以使系統具有更好的兼容性。信息插座安裝位置圖示：

2)水平子系統：水平子系統主要是實現信息插座和管理子系統，即中間配線架（IDF）間的連接。水平子系統為星形拓撲。在水平子系統中采用超五類非屏蔽雙絞線。雙絞線水平布線鏈路中，水平雙絞線的最大長度均不超過90m。為了網絡系統的穩定性和擴展性超五類非屏蔽雙絞線在整個校園網建設中均采用同一品牌的正品線。

3)管理子系統：管理子系統由配線間構成。由各種規格的配線架實現水平、垂直主干線纜的端接及分配；由各種規格的跳線實現布線系統與各種網絡、通訊設備的連接，并提供靈活方便的線路管理能力。

4)垂直干線子系統：連接主設備間至各配線間的線纜構成，提供高速數據通訊主干通道。主要由高性能室內光纖、雙絞線纜、大對數通訊電纜組成。

5)設備間子系統：是每一幢大樓在適當位置設置進出線設備、網絡互連設備的場所。為了便于布線、管理、節約投資，墻柜設置在每一幢大樓頂樓氣棚處，以及220V的交流電接入。本校園網設計的管理子系統、垂直子系統和設備間子系統結合實際設計在各個樓宇頂樓氣棚的墻柜內。6)建筑群子系統：是將一棟建筑物內的電纜延伸到建筑群中的另外一些建筑物內的通信設備和裝置上，采用光纜布線是目前主要的樓宇間布線方式。其中主干光纜采用4芯單模（各網段交換機與桌面交換機間），其余樓宇間的主干光纜采用4芯多模。如圖描述子系統間關系：

5、布線系統的管理：

信息點編號方法：3個字符編號。第一個是樓層號，從下到上，從數字1開始；第二、三個為信息點統一順序編號，從左到右，從數字01開始。如408表示第4層樓第8個計算機信息結點。

6、布線系統的施工：

（1）

水平管線（2）垂直管線（3）光纖

八、結束語：

擁有一個高水準的校園網，必將促進校園網絡應用向WWW、E-mail、FTP的更高層次應用發展。計算機網絡技術的發展，引發了學校各項工作的深刻變革。高性能校園網的建設大大提高了學校的管理水平，為師生員工更好地進行教學、科研等提供了先進的平臺，極大地推動了學校的信息化建設。統一平臺、整合資源，將很多原來劃分在不同部門、不同系統的應用放在一個同時兼具高度靈活性、穩固的校園網平臺上，產生出巨大的協同效應，甚至從根本上改變了原有的教育模式。同時進一步利用這個平臺有效整合學校內部資源，以信息化促進學校內外部業務統一、流程優化。隨著校園網基礎建設的加強及學校信息化程度的提高，學校最終將迎來科學管理和教學的新時代。

第三篇：校園網設計方案

方案1:

一個完整的校園網建設主要包括兩個內容：技術方案設計；應用信息系統資源建設。

技術方案設計主要包括：結構化布線與設備選擇、網絡技術選型等；應用信息系統資源建設主要包括：內部信息資源建設、外部信息資源建設等。這里我們介紹網絡技術選型。

一、網絡技術選型設計

校園網絡系統基本可分為校園網絡中心、教學子網、辦公子網、圖書館子網、宿舍子網及后勤子網等。

1.校園網絡中心的設計

網絡中心設計主要包括主干網絡的設計、校園網與Internet的互連、遠程訪問服務等。

(a)主干網絡的設計

主干網絡采用聯想新推出的LS－5608G智能型8聯機箱式千兆以太網交換機作為校園網的中心交換機，它提供8個插槽，可選插8聯的10/100Base－TX、2聯的100Base－FX或1聯的千兆以太網模塊。適用于大型主干網絡和高速率、高端口密度、多端口類型的復雜網絡。同時可以選擇MS－5103千兆位以太網模塊(SX/MM/850nm,0－350m)或MS－5104千兆以太網模塊(LX/SM/1310nm,0－6km)與下面的各個子網通過千兆位的鏈路相連。

(b)校園網與Internet的互連：

推薦采用局域網專線接入方式，此方式需要配備路由器等設備，租用專線DDN或幀中繼（Frame Relay），也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。

本方案選用聯想的LR－2501路由器，具有1個局域網(LAN)，2個廣域網(WAN)和1個控制臺。支持幀中繼(Frame－Relay)、X.25、PPP、HDLC協議。

(c)遠程訪問服務

采用聯想LA－220和LA－240訪問服務器，安裝在本地局域網中，通過1至4個調制解調器(或ISD TA)和1至4根電話線，即可為遠程訪問人員提供撥號上網服務，遠程用戶只需擁有1個調制解調器和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。

2.教學子網的設計

校園網建網的目的之一，是利用網絡實現多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現視頻信號的傳送(如VOD視頻點播)。目前在局域網上實時傳送高質量的視頻數據還未成熟，但傳送壓縮后的視頻數據確是可行的。根據教學子網對速度要求較高的特點，可以采用了聯想LS－5625智能型24＋1和10/100M自適應以太網交換機，它提供24個10/100M交換式端口和一個擴展插槽，可選插1個8聯的10/100 Base－TX、1個2聯的100Base－FX或1個1聯的千兆以太網模塊。但實際上大量用戶(指超過60個流)的視頻傳輸的瓶頸在于存儲介質的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。

在教學子網的軟件方面，可選用的種類較多，如：聯想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統等。

3辦公子網的設計

辦公子網主要面向學校的各級領導及各職能部門，能夠實現對網絡數據的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網采用了聯想LH－2627 24＋3的10/100M自適應集線器或LH－2613 12＋1的10/100M自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設備提供獨享的10/100M帶寬，極大地提高數據傳輸速率，解決服務器瓶頸問題。

采用聯想LP－136 3聯10/100M以太網打印服務器，來完成共享打印功能。該服務器具有3個標準并聯，可同時連接三臺任意標準并聯打印機。

辦公子網對應的軟件有科利華等公司研制開發的辦公軟件等。

4圖書館子網的設計

圖書館是一個相對獨立的系統，我們采用聯想LS－3016 16的10/100M自適應以太網交換機，它提供了優良的每端口性能價格比，并支持基于端口的VLAN劃分。

圖書館管理系統的應用軟件產品較多而且相對成熟。

5宿舍區子網及后勤子網等的設計

宿舍區子網即在學生宿舍內部連網，用以直接瀏覽學校發布的信息及查閱一些電子文檔資料；后勤子網覆蓋范圍較大，主要用途有食堂IC卡計費系統等。由于宿舍區子網及后勤子網對帶寬的要求并不高，因此我們選用聯想LH－2016 16的10/100M自適應集線器，提供16個雙速集線器端口，能夠自動適應所接設備的速度(10/100Mbps)，每臺LH－2016背面都有2個堆疊口、利用這兩個堆疊口最多可堆疊6臺集線器，最大可用端口數為96個。

綜上所述，通過聯想全系列網絡產品即可構建一個完整、先進、可靠的校園網絡硬件平臺，從而有利于校園網信息系統的使用、維護、擴充、升級，并能有效利用投資。

二、內部信息資源建設

內部信息資源建設可分為以下幾個模塊：校長查詢、學生管理、課程管理、思教管理、教工管理、黨務管理、工資管理、財產管理、檔案管理、文件管理等，各模塊的功能在此不作贅述。

三、外部信息資源建設

外部信息資源建設應包括以下幾個功能：Internet功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學校的功能、討論和交流功能、信息發布功能。各項功能均可通過相應的網絡信息平臺實現。在此亦不做詳細描述。

學校的網絡化建設必然會對學校的信息化建設起到巨大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。校園網一方面縮短了學校與外界的距離；另一方面，構建了以Intranet為基礎的管理信息系統，推動了學校的信息化建設。隨著校園網建設的普及應用，學校最終將迎來科學管理和教學的新時代

第四篇：校園網規劃設計方案

校園網規劃設計方案

校園網規劃設計方案

一、需求分析

福建兒童發展學院新校址設在福州市倉山區長安南路89號（原福建工程學院倉山校區），占地207畝，建筑面積8.8萬平方米，校園環境優美宜人，擁有近50間多媒體教室、260多間標準琴房、6個舞蹈練功廳、1個影視制作中心、圖書館大樓、各專業實訓中心、標準化的學生公寓，建有高速便捷的校園網絡，在全省各地建立了130個校外實習實訓基地。

近年來，學校的教學和管理工作不斷向著信息處理計算機化、信息交流網絡化、信息管理數據庫化、信息服務電子化方向發展。“學習使用網絡，用網絡進行學習” 已經成為一種校園時尚。形象化、交互性的教學以及海量的教學資源，使計算機網絡 技術在學校管理和輔助教學、科研活動中顯示出其獨特的優勢，對于大學校園特別是 像福州軟件職業技術學院這樣以計算機系為主的高等院校，更加說明校園網絡的建設 勢在必行。

二、功能介紹

1.校園網在設計上應具備以下特性才能夠滿足需求，并保證建成后的網絡在一個 較長的時間內具有較強的可用性和一定的先進性。

(1)高性能與技術先進性

校園網網絡系統要求具有較高的數據通信能力和較大的帶寬；并在主干網上提供 較強的可擴展性。為了及時、迅速地處理網絡上傳送的數據，網絡應有較高的網絡主干速度。

(2)高可靠性

網絡要求具有高可靠性，高穩定性和足夠的冗余，提供拓撲結構及設備的冗余和 備份，為了防止局部故障引起整個網絡系統的癱瘓，要避免網絡出現單點失效。在網 絡骨干上要提供備份鏈路，提供冗余路由。在網絡設備上要提供冗余配置，設備在發 生故障時能以熱插拔的方式在最短時間內進行恢復，把故障對網絡系統的影響減少到 最小，避免由于網絡故障造成用戶損失。

(3)安全性

校園網作為一個支持眾多用戶、同時和 INTERNET/CERNET 存在連接的網絡，網絡 安全性在整個網絡中是個很重要的問題，應該采用一定手段控制網絡的安全性，以保 證網絡正常運行。網絡中應采取多種技術從內部和外部同時控制用戶對網絡資源的訪 問。網絡系統還應具備高度的數據安全性和保密性，能夠防止非法侵入和信息泄漏。

(4)可管理性

強有力的網管軟件是有效地進行網絡管理的助手，網管軟件應能夠支持對網絡進 行設備級和系統級的管理，并能支持通用瀏覽器進行網絡設備的管理及配置。靈活的 設置每個用戶對 Internet 訪問功能，能夠對每個用戶實行管理；并且能夠實現計費管理。

(5)層交換技術

通過三層交換技術，特別是基于硬件的第三層交換，可以充分地利用交換機的包 處理能力，實現真正的線速交換。

校園網規劃設計方案

2.主干網技術的選擇

主要選擇千兆（適合于高校）或百兆以太網技術來構建校園網絡，對兩層結點和 桌面微機的接入也采用快速以太網，建立一個基于多層、全交換的虛擬園區網。

3.中心機房設計

(1)網管服務器：對校園網網絡設備進行綜合管理。網絡管理是校園網必須考慮的 關鍵技術，這里的網絡管理主要指網絡設備及其系統的管理，它包括配置、性能、安全、故障管理等，網絡管理設計需要在配置每個網絡設備時，都選擇具有網絡管理代 理的、駐留有網絡管理協議的設備。網絡管理設計的另一方面，是配置一個網絡管理 中心，配置網絡管理平臺，在平臺上運行管理每個網絡設備的應用軟件。網管軟件應 能夠支持對網絡進行設備級和系統級的管理，并能支持通用瀏覽器進行網絡設備的管 理及配置。

(2)WEB 服務器：提供 WEB 網站服務

(3)DNS、目錄服務器：提供域名解析以及目錄服務。建立 Intranet，其中一個必 不可少的組成部分就是 DNS（域名系統）。IP 地址和機器名稱的統一管理由 DNS（DomainNameSystem）來完成的。

(4)FTP、文件服務器：提供文件傳輸、共享服務。FTP 是 Internet 中一種廣泛使用 的服務，主要用來在兩臺機器之間（甚至是一同系統）傳輸文件。FTP 采用 C/S 模式，FTP 客戶軟件必須與遠程 FTP 服務器建立連接并登錄后才能進行文件傳輸。為了實現 有效的 FTP 連接和登錄，用戶必須在 FTP 服務器進行注冊，建立帳號，擁有合法的用 戶名和口令。

(5)郵件服務器：提供郵件收發服務。為了作到 Intranet 內部 Mail 系統同公共 InternetMail 系統的平滑對接，要求采用 Internet 公共標準的通用 MAIL 系統，在內部 的 MAIL 系統同外部通信時需要一個 Proxy 應用作適當的轉接服務，進行相應的地址 轉換工作。

(7)打印服務器：提供打印機共享服務。(8)實時通信服務器：提供實時通信服務。

(9)流媒體服務器：提供各種流媒體播放、點播服務。使得教師在上課的時候可以，誰時播放視頻，提高教學效果和增強學生的學習新趣。

(10)數據庫服務器：提供各種數據庫服務。具有教學要用的各種課件、試題等與 教學相關的資料。

4.可擴展性

隨著應用規模的不斷擴大，要求網絡可以方便地擴充容量，支持更多的用戶及應 用；隨著網絡技術的不斷發展，網絡必須能夠平滑地過渡到新的技術和設備，保證現 有的投資。

5.多媒體技術應用。

校園網要求具有數據、圖像、語音等多媒體實時通訊能力；并在主干網上提供足 夠的帶寬和可保證的服務質量，滿足大量用戶對帶寬的基本需要，并保留一定的余量 供突發的數據傳輸使用，最大可能地降低網絡傳輸的延遲。整個網絡在服務質量、預 留寬帶設置、合理進行帶寬管理方面應提供優良的品質。

校園網規劃設計方案

三、拓撲結構

方案設計者：劉紅紅

2011年5月29日

第五篇：4-校園網設計方案

需求分析和方案設計綜述

根據我校的實際情況分析，擴建后網絡設計應滿足以下幾點需求：

1． 由一個主干網和多個子網組成校園局域網（Intranet）。2． 主干網接入晉中教育城域網后代理接入全球互聯信息網外接（Internet），各子網再接入主干通信網。

3． 主干網接入采用光纖接入寬帶網，速率可在1000M以上 4． 主干為千兆線路，其它線路為超五類雙絞線。每個樓中都有局域網，終端PC機都能接入主干網，通過樓內的交換機接入。網絡中心和各分區都用千兆線路連接。

5、各應用平臺的建設均可接入骨干網，構成子網應用平臺。

一、方案設計的指導思想

就目前對部分需求和網絡應用的需求考察結果，并尊重“長遠考慮、就地起步”的規劃，提出了在技術上遵循開放、標準、成熟、安全、可靠和可擴展的思想，追求技術上的先進性與成熟性、實用性相結合，追求整個系統性能的最佳化、理優化、節省費用等原則原則。1． 基于路由器和交換機的局部網間的互聯是最好的解決方案。因此，網絡協議方面，以網際協議（IP）作為校園網網絡系統的公用網絡協議實行標準化。因為IP是Internet的母語，并作為網絡通信的通用語言而在世界范圍內廣泛使用。由于使用IP作為標準傳輸協議，在以后對網絡進行擴充以與其它的網絡互連時，可以跨越多個平臺自然而然地提供互操作能力和無縫連接功能。所以，IP優化網絡允許用戶訪問電子郵件、校園內部網和利益復雜的Internet應用。

2． 網絡服務器要更換為世界知名品牌，可提供最優良的系統設備和優質的售后服務。

3． 在主干網建設時，我們選擇極具競爭力的價格提供所有技術，還擁有明確的技術方向，有助于未來應用的發展。為我們提供一個集成化、高性能、靈活、可伸縮、安全和高性能價格比的解決方案的標準。

4． 在局部網建設方面，選擇可伸縮的結構和高性能的設備，能夠高速傳輸數據，同時通過技術保證，安全地接入Internet和一體化的網絡解決方案。

5． 在選擇最合適的產品提供解決方案的過程中，計算機終端設備的選型既考慮性能、價格比、設備的運行維護費用，不貪圖眼前的利益，也考慮設備的可擴充性，今天的投入是今后發展積累的基礎，確保系統主要設備的投入在整個系統的生命周期內能得到充分利用并具有強健靈活的體系結構。同時，也考慮局部子網對硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數據信息和峰值操作，并能夠支持各種新技術和新增用戶。

6． 安全性是另一個關鍵要求，以晉中教育城域網代理接入Internet能夠保證安全地接入Internet。

二、系統總體設計目標

綜合以上的各種信息，結合當前的國外各類計算機系統應用情況，本網要實現的目標是：

滿足日常工作的處理電子化、日常辦公自動化、領導決策科學化，和信息交流快捷方便化。即實現業務系統處理、日常辦公、領導決策計算機化、信息交流國際化的先進系統。即：以先進的計算機及通訊為手段建立內部網絡，縱向向上與Internet互聯網相連，向下與各管理子網點相連接，橫向與其它單位相連接的計算機綜合網絡系統。在統一思想、統一信息交換標準、統一技術規范的原則下，系統達到以下目標：

◆ 為各辦公室提供寬帶網絡支持 ◆ 提供公用信息交換平臺

◆提供Web發布信息等Internet的信息服務;◆ 提供日常工作的處理網絡化、電子化的日常辦公自動化環境 ◆ 電子檔案的信息查詢，提供先進和更多的服務手段, 提高效率

和質量；

◆為調控、科學決策提供有力的支持;◆為內部網提供有力的技術保障，增加內部系統的安全性 ◆ 增強校園的教學信息的領先優勢。

三、系統總體設計原則

網絡系統總體設計目標是最大限度的滿足應用系統的需求，與計算機及網絡技術發展水平相適應。建立網絡系統主要是完成將所有網絡設備連網工作，即通過網絡設備將信息點與中心網絡系統可靠地連接起來，為當前的各種應用環境系統和應用軟件系統提供運行環境支持。

由于網絡系統對工作的運作與發展具有非常重要的作用，因此網絡改造系統的先進性、可靠性、安全性、易維護、易升級等方面均有一定的要求，網絡系統對先進性的要求是在計算機技術突飛猛進的今天，提供達幾年甚至更長時間的可用性。網絡系統設計必須滿足其應用的要求，網絡總體設計、建設的原則如下：

1、開放性：

當前計算機技術的發展日新月異，各種硬件和軟件產品層出不窮。但總體上看，整個計算機仍然在開放式系統的概念下不斷趨于統一，新模式主要有如下特點：

開放式系統越來越為廣大用戶所接受，傳統的封閉式廠商也開始

走向開放式道路，開放式體系結構已經發展成為計算機技術的主流。網絡互聯技術成熟，推動了分布式運算環境的建立，如TCP/IP的迅速發展，已成為異種機型互聯的標準。

關系型數據庫發展已非常成熟，已成為數據庫管理的主流工具。在開放系統環境OSE(Open System Environment)中有兩個最基本的特點：

一是開放系統所采用的規范是廠家中立的，或者說是與廠家無關的； 二是開放系統允許不同廠家的計算機系統和軟件系統可以互換，并可組成一個集成的操作環境。OSE包括了多種功能，它能在不同廠家的網絡上實現計算機應用的互操作性、可移植性和集成性。對于用戶來說，選擇開放系統的意義深遠，它包括： 應用系統獨立于平臺外部環境，不受廠家的約束。可以在不同廠家的產品中隨意地選用最佳產品。

能較快地獲得新技術。因為對廠家來說，在一個標準平臺上開發產品成本較底。減少了購置新計算機及網絡設備的投資，因為系統和應用軟件可以從原有計算機上移植。

2、標準化

在方案設計中，所有計算機網絡軟硬件產品必須堅持標準化原則，遵從國際標準化組織所制訂的各種國際標準及各種工業標準。

3、簡潔性

對于網絡系統，在設計過程中要考慮系統的能夠適應不斷的新的發展需要，并使系統能適應多種硬件平臺和多種網絡結構，而且網絡拓撲結構簡潔，硬件和軟件按需要能進行靈活的配置。

4、可擴展性

目前設計的網絡系統不僅僅用于當前，同時在今后的一段時間內，將是校園電子化的主要系統。因此，設計時一定得考慮將來的發展，除了當前設計得有一定的超前外，還需要考慮系統的可擴充性，易于系統以后的發展。

網絡系統必須有足夠的擴展性，使得將來增加信息點時，只需很少變動。如當網絡設備增加、通信網絡升級時，所有設備要保證仍能繼續使用，而不能以棄掉已有設備為升級的代價。采用的產品具有充分的可擴充性及升級能力，具有足夠的先進網絡技術過渡的能力。

5、安全性

安全性是指可靠性、保密性和數據一致性。校園網對安全性的要求較高，計算機系統的安全性主要包括以下幾個方面: 硬件平臺安全性：當計算機的元器件突然發生故障，或計算機系統工作環境設備突然發生故障時，計算機系統能繼續工作或迅速恢復。

網絡通迅系統安全性：網絡的安全性主要包括采取以下安全措施：認證措施，包括網點認證和人員認證；數據保密措施如傳輸加密；存取控制措施如防止非法操作。

操作系統安全性：操作系統選用正版的可升級維護的WINDOWS系統。

數據庫安全性：數據庫要有以下安全機制：磁盤鏡像、數據備份、恢復機制、事務日志、內部一致性檢查、鎖機制以及審計機制等安全保障體制，確保數據庫的安全。應用軟件系統的安全性：

認同用戶和鑒別，確認用戶的真實身份，防止非法用戶進入系統。存取控制，當用戶已注冊登錄后，核對用戶權限，根據用戶對該項資源被授予的權限對其進行存取控制。

審計，系統能記錄用戶所進行的操作及其相關數據，能記錄操作結果，能判斷違反安全的事件是否發生，如果發生則能記錄備查。保障數據完整性，對數據庫操作保證數據的一致性和數據的完整性。

6、技術先進性

網絡系統不能夠一經實現即落后，應當至少處于現今先進水平，只有這樣才能在計算機技術迅速發展的今天不落伍，不會在競爭激烈的今天，因計算機技術的不足而影響工作的進行開展。應至少保持系統具備幾年的領先性。

采用先進而成熟的網絡技術和產品，適應大量數據和多媒體信息傳輸、處理、交換的需要，使網絡系統具有較強的生命力。

7、實用性

網絡的建設要強調網絡系統與網絡應用并重，以應用推動建設，信息資源的開發、利用和效果。

產品應選擇主流產品，并且具有成熟、穩定、實用的特點。能充

分滿足日常使用、科學決策、對外交流、以及信息自動化管理等各方面的需要。

8、網絡可靠性

網絡可靠性需要從以下方面來保證：設備的硬件制造品質與運行軟件的成熟性。網絡設備必須選用已經證實，并在實際應用中得到普遍應用的產品，只有這樣，才可能提供不間斷運行的能力。網絡產品應具備在線熱更換的能力，當某一板卡出現故障時，應能帶電更換，而不需進行停機操作。

9、易維護管理性

網絡管理應走向科學化，采用先進的網絡管理系統，實現“在網絡中心即能實時控制、監測整個系統的運行狀況，能夠自動發現故障點”的目標，并具有良好的人-機操作界面。

10、保護投資

在網絡方案設計時充分考慮現有的硬件和軟件資源，盡量把各期投資和未來發展的兼容性容于系統方案中。保護投資從如下幾個方面考慮：

直接的硬件設備、軟件系統的投資

應用系統開發的人力、物力、財力和時間上的投資 人員培訓投資

原有運行系統和業務數據的有效兼容。

網絡詳細設計方案

一、主干網絡技術選擇

在網絡工程中，主要考慮的是該網絡在完成日常辦公和現代化管理及對外交流中充分的功能，應用現有的、先進的網絡技術，利用最新的交換式網絡設備，充分拓展帶寬，以滿足日益增長的需求。同時，該網絡是建立在綜合布線基礎上的，采用了世界上最流行的 PDS 綜合布線系統，為網絡的架設提供良好的平臺。網絡拓撲結構

計算機網絡技術種類很多，采用星型結構的以太網是目前最為安全成熟的技術，并且，從應用角度講，星形結構是綜合布線系統的推薦網絡拓撲結構，可以與綜合布線系統緊密結合，得整個網絡系統的通信瓶頸從以往的網絡電纜轉移至中央網絡設備上。在中央設備之間，而采用交換以太網絡設備配合星形結構來實現對局域網絡的需求，使得中央結點與衛星結點的網絡吞吐能力大大加強，對多媒體的支持也更加完美，既而提高整個系統的吞吐能力。

所以在網絡方案中，整個系統采用星型結構與高速交換以太網技術相結合的網絡拓撲結構。

這種拓撲結構與以往的總線結構相比具有以下特點：

1． 網絡的可靠性增強，如果在網絡中的一個站點或一條線路的發生故障時，不會影響到其它接點的正常工作；

2． 網絡的可擴展性強，如要擴充網絡結點，則只要有一條線即可將擴充結點聯接到網絡上，且不影響其它結點的工作。3． 網絡便于日常的管理和維護。

4． 網絡便于維護，可遠程管理和配置網絡。

5． 網絡帶寬容易擴展，配備光纖接口和千兆位接口擴展口。6． 與公網連接鏈路的網絡安全考慮。

為此，在分析了網絡工程需求和實地考察的基礎上，結合綜合布線系統，我們將利用先進的快速以太網交換機產品，組建一個多級星型結構的交換以太網，來構成整個網絡系統。具體結構可參看后面的網絡拓撲結構圖。快速交換以太網絡技術

主干1000M骨干采用100M的交換式以太網做為一種融合技術具有許多優點，可以兼容現在及以后網絡技術，大幅度提高網絡的通信性能。因此我們選用交換式以太網技術，做為改造網絡的主干技術主體，在源端口與目標端之間提供直接的連接，它提供給每個端口用戶獨享的按需帶寬。

交換式以太網具有以下優點：

1． 可以提供從原有以太網的平滑過渡功能。即可以利用目前市場上的現有網卡、電纜、軟件，現有的所有網絡操作系統及主機

系統均可得到支持。

2． 低時延特性。數據包在通過交換機時，數據得以快速的轉發，從而可以避免可能的數據包延時過大或應用程序執行緩慢。

3． 交換機可以提供給每一端口獨占的帶寬避免了碰撞及數據包丟失的發生。

4． 可以融合原有的以太網、快速以太網、令牌網、FDDI 以及ATM 于一體。任何一種協議如100Base－T、100VG－AnyLAN、FDDI/CDDI、TOKENING、ATM 等都可以實現交換技術。

5． 智能過濾及虛擬網絡（VLAN）支持、可以防止網絡無用信息的傳播及支持將實際地理位置不同的用戶組織在一個虛網內。

“網絡就是計算機”意味著計算機網絡流量模式的重大改變。從集中式處理到客戶機/服務器，從單一文字應用到多媒體應用，這些都促使網絡建設的不斷發展，現代化的信息通信對網絡的基礎建設提出了越來越高的要求。

隨著發展，信息流量也可能會越來越大，而源于高通信帶寬、低時間延遲、高升級能力及完整網絡管理這四個因素而產生的交換式網絡技術是適應局域網絡發展的優選技術，因此，選擇交換式網絡作為網絡的主干網絡。其它注意要點

當然，除上所述外，我們還要考慮，以下幾點細節要點： 網絡的協議采用TCP/IP：為使網絡系統的互聯、管理、應用

軟件開發等工作簡單化，維持一致性，本方案中，網絡通信協議采用最為廣泛的TCP/IP。TCP/IP協議已成為異型機、異型網絡互連的公認標準，并在國內外得以廣泛的應用，國際上幾乎所有的軟硬件廠商均支持TCP/IP協議。采用此種協議，也便于使網絡系統在將來與Internet實現連接。

網絡設備必須能夠支持各類標準網絡協議。網絡設備必須遵守各類標準網絡協議，如IEEE802.3u、IEEE802.3、10BaseT、10BaseFL、802.1d、SNMP V1等，這樣才可能較好地實現與其他廠家的網絡設備連通。

網絡設備可考慮采用全面支持虛擬網絡的設備。網絡設備如能夠全面支持虛擬網絡，虛擬網絡的劃分簡單可靠。虛擬網絡的劃分必須真正支持跨交換機虛擬網絡劃分。虛擬網絡的劃分必須真正支持到所有交換機端口。

為支持虛擬網絡，交換機需支持第三層交換。這樣可以不用路由器，就可以實現各虛擬網絡之間的互相訪問，且應選擇性能優越的產品。虛擬網絡的通信由其完成，為避免由于虛擬網絡的劃分所產生的網絡瓶頸。故與交換機的連接應盡量高速，且應選擇性能優越的產品，以避免網絡瓶頸的產生。

主干采用光纖，全雙工運作方式；服務器連接采用100Mbps或1000Mbps。對于位于網絡中心的服務器，可采用1000M連接。整個網絡可由許多子網組成，對于性能要求較高的子網，也可以選擇1000M以高速率連接子網服務器。

對于帶寬要求較高的工作站給予10/100M。性能較高的工作站，我們將采用獨享100M速率連接；

中心交換機應具有良好的可擴充性。隨需求的增長，樓內工作站必將增長，因此，我們將采用的中心交換機應具有良好的可擴充性。例如模塊化中心交換機；端口多MAC地址支持，以支持設備級連等。

選用先進的網管軟件來解決網絡管理。選用基于SNMP的網絡管理平臺的網絡管理軟件，各個廠家提供的MIB則可使網絡管理進一步圖形化，網絡管理將變得非常簡單。

二、網絡設備的選型

網絡設備的選型是網絡運行性能和售后服務的關鍵，根據我的實踐經驗，對于設備選型基于以下幾點考慮：

1．網絡中心的中心設備，承擔著整個網絡性能好壞的關鍵，我建議選用比較高檔的中心設備，既能保證滿足服務的需要，不會出現廣播風暴或通信瓶頸問題；又能保證幾年之內設備不會過時； 2．選擇品牌時考慮比較多的是：生產廠商的可靠性和穩定性、技術領先性和成熟性、設備的完整系列性、設備的可升級性、是否具備完善的售后服務體系來支持用戶的應用、是否為主流產品（這將決定用戶接收產品熟悉產品的成本和產品的通用性）、在國內是否有比較完備的備件庫和維護維修能力、其安全性是否適合用戶的要求。

在本方案中，網絡結構采用星型，主干速率采用1000M，所以我們選用國際上著名的3com或arlotto網絡產品作為網絡的中心交換、路由和分支交換設備：

主交換機設備選用銳捷的高端千兆三層中心交換機；

網絡中心下連的其它子系統，配置的邊緣100M交換機邊緣交換機與主中心交換機的連接速率為1000M。

我們將把全校的所有網絡設備和計算機設備（其中包括服務器、工作站、外設等）有機地連接在一起，使其發揮相應的作用，形成一個綜合性的、統一的一體化現代園區高速網絡系統。

這樣就組建了目前技術先進的千兆以太網1000BASE-TX，速度1000M，各科室為快速以太網，速度為100M/200M。

各樓層之間網絡連接的主干線采用千兆線路，主要考慮網絡的速度、將來網絡的擴容以及與有關網絡連接，其它分支采用100M雙絞線。采用AMP結構化布線系統（PDS）進行網絡布線

中心交換機使用千兆機；連接邊緣高速百兆交換機；整個網絡以一級千兆為中心，組成一個星型網絡；這樣就組建了目前先進、流行的千兆以太網和以太網（Ethernet）、快速以太網（Fast Ethernet）網絡的組合,主干是1000M網絡。其它分支為快速以太網 100BASE-TX，速度 100M/200Mbps。

中心服務器：由于集中式的管理可能對中心網絡造成的壓力較大，有可能使服務器的訪問速率下降，所以我們將主服務器直接與中

心交換機的高速模塊相連，使用1000BASE-T的1000M速率（將交換機的全雙工方式打開，速率為2000M）；與中央交換機的直接相連，從而解決了的訪問瓶頸問題，使各網絡工作站可以快速訪問服務器。

三、結構化布線系統工程情況

計算機網絡綜合布線要完成的系統功能包括： 1）在網絡系統范圍內實現信息資源共享 按照總體目標，系統將分級建設和逐步完善，最終實現網絡系統的信息

共享和數據、文本、語音、圖象等各類信息的傳輸。

2）實現網絡系統內網點信息傳輸，保證其高清晰度的圖象傳輸。4）滿足各教室、辦公室聯網的需求 5）具有較強的安全性和穩定性 6）具有良好的可擴充性

系統研制開發采用模塊化設計思想，在實際工作中，可以根據不同需要以及工作性質、工作方法的變化進行調整和補充。

綜上所述，計算機綜合布線系統應該是易使用、易維護、高速穩定可靠性強的實用管理系統。

局域網的綜合布線系統由工作區子系統、水平子系統、管理子系統和設備間子系統構成，充分考慮了高度的可靠性、高速率傳輸特性、可擴充性和系統易升級性，其信息點的分布依建筑物內的布線設計。

四、建筑物內結構化布線設計

下面分別對整個布線系統的四個子系統進行逐一描述： 工作區子系統: 工作區子系統由終端設備連接到信息插座的連線組成，在工程中涉及到的工作區器件如下

信息插座：信息插座的選型采用AMP單孔面板。這種面板可以將語音和數據統一分配在同一個工作區域內，進行統一的管理。

水平子系統

水平子系統是從配線間或跳線面板到獨立的工作站或工作組之間的連線。水平子系統在辦公區通過線槽將線纜從分配線間引至房間附近，在穿管引至信息出口。工程中涉及到的水平子系統器件如下： 超五類雙絞線：

所選的這種雙絞線的傳輸要求已被EIA/TIA-568A標準所定義，這種雙絞線適合那些傳輸頻率可能達到100MHZ的應用，并且超過了EIA/TIA-568A規定的5類擴展頻率值。

管理子系統: 管理子系統提供與其他子系統連接的手段，使整個綜合布線系統及其連接的設備、器件等構成一個有機的整體。管理子系統通常設置在配線設備的房間內，通常由配線硬件、輸入/輸出（I/O）設備等構成。

設備間子系統

設備間子系統指設備間內與設備有關的系統。EIA/TIA569標準規定了設備間的設備布線，它是布線系統最主要的管理區域。設備間是在每一幢大樓的適當地點設置進出線設備、網絡互聯設備的場所。

五、網絡中心綜合布線

我們采用星形結構。網絡設備交換機在管理設備間，從而實現多

點管理。

網絡管理中心：

本系統中的所有配線間要求盡量保持室內無塵土、通風良好、室內照明不低于150Lx流明。應符合有關消防規范、配置有關消防系統。每個電源插座的容量不低于300W。弱電豎井原則上應位于配線室內。配線間不應小于6平方米。

配線間是管理子系統的安裝場所。其位置最好選擇在有弱電豎井通過的房間內。配線間用于安裝配線架和計算機網絡設備，配線間應做到如下幾點要求：

·具有一定的亮度。

·防塵且具有良好的通風性。樓內水平布線子系統：

水平線纜將主干線線纜延伸到用戶工作區。樓內水平布線子系統數據點傳輸線纜全部采用超五類的AMP雙絞線。避免多種線纜的類型，以免造成綜合布線系統靈活性的降低和管理上的困難。計算機信息點采用采用五類線，符合EIA/TIA568A標準的第五類線，可滿足將來使用各種計算機網絡的需要。水平線纜的長度根據圖紙的估算（信息點數X平均線纜長度）并考慮了端接余量及富余量。

六、布線特點

（1）模塊化

擴充的工作非常簡單，因為在星形的結構中，工作站是由中心節點向外輻射，同時由于每一連線至節點的線路均與其他的線路相獨

立，故在執行更改或重新配置時，僅會影響到實際進行修改的線路。另外，此種結構可以便故障分析的工作變成非常的簡便，當有故障出現時，可以迅速的找出其位置并予排除。

星形結構具有多元化的功能，可以讓您在網絡中搭配其他種類的結構一起運用。例如：局域網絡（LAN）通常使用總線結構（Bus Topology），在各設備之間的信號傳輸是經由單一的途徑到各設備或是使用環狀結構（Ring Topo1ogy）。您只要在適當的節點上進行一些配線上的更動，即可將電路信號帶入至任一結構上，而不需要移動纜線及設備。

（2）靈活性

本布線系統有自己的特色，是一種靈活性的配線系統。

該系統可與其他廠商不同的產品一起結合使用。它不會使您局限于僅能使用唯一廠商的產品，還可以搭配其他廠商的產品而組成完整的網絡系統。

該系統的靈活性組合提供服務與管理方面的最大方便性。由于其便于使用銅線，所以，可以便客產自行進行這布線系統上線路的更動及管理，并可減少辦公室搬動時在線路的布放及管理上所耗費的金錢與時間。

（3）開放性

本方案的布線系統可以綜合所有數據通信設備上的布線。諸如DEFINITY通訊系統Genericl/System75，信息系統網絡（ISN）、DATAKIT II Virtual Circuit Switch以及StarLAN／StarWAN，雖然SYSTIMAX PDS為AI＆T的標準系統，但是其適用性足以與其他的系統結合使用。