《云南某学院校园网改造方案书》由会员分享，可在线阅读，更多相关《云南某学院校园网改造方案书（30页珍藏版）》请在金锄头文库上搜索。
1、云南XXX学院校园网改造方案书第四小组方案设计人员（）目录第一章概述- 5 -1.1. 文档大纲- 5 -1.2. 项目背景- 5 -1.3. 项目围- 5 -1.4. 项目目标- 5 -1.5. 设计标准与规- 5 -第二章用户需求- 5 -2.1. 技术目标- 5 -2.2. 应用系统- 6 -2.3. 服务器要求- 6 -2.4. 网络建设需求- 6 -2.5. 系统集成要求- 7 -第三章综合布线设计- 7 -3.1. 采用综合布线方案概述- 7 -3.2 工作区子系统设计介绍- 8 -3.3 水平区子系统设计介绍- 9 -3.4 垂直主干线子系统设计介绍- 9 -3.5 设备间子系统
2、设计介绍- 10 -3.6 建筑群子系统设计介绍- 10 -3.7 综合布线系统的安装与施工指南- 11 -3.8 产品选型说明- 12 -第四章网络拓扑结构设计- 13 -4.1 拓扑图设计- 13 -4.1.1 设计说明- 13 -4.2 核心层设计- 14 -4.2.1 双核心热冗余备份设计- 15 -4.3 出口设计- 16 -4.4 防火墙- 17 -4.5 主要设备选型- 18 -第五章VLAN与IP规划- 19 -5.1 VLAN与IP技术介绍- 19 -5.1.1 VLAN与IP划分方案- 20 -第六章网络管理与安全方案- 21 -6.1 网络管理方案- 21 -6.2 网络
3、安全方案- 21 -第七章工程施工管理- 32 -7.1 标准化- 32 -7.2 施工计划表- 32 -7.3 施工配合- 33 -7.4 铺设线缆和管道- 33 -7.5 搭建配线架- 33 -第八章测试与验收- 34 -8.1 测试目标与其验收标准- 34 -8.2 测试种类- 34 -8.3 测试需要的网络设备和网络资源- 34 -第九章售后服务与技术支持- 34 -第十章项目预算- 34 -10.1 布线材料清单与报价- 34 -10.2 网络设备清单与报价- 35 -第一章 概述1.1. 文档大纲1.2. 项目背景1.3. 项目围1.4. 项目目标1.5. 设计标准与规第二章 用户
4、需求2.1. 技术目标众所周知，电子计算机机房装饰，不同于普通的宾馆、家庭装饰，机房装饰工程是一项系统工程，是现代科学技术和装饰艺术的综合。机房放置有复杂的电子设备和机电设备，对装饰的要求，主要是满足计算机对机房提出的技术要求，在机房装饰艺术上以既大方舒适，又满足其技术要求为原则。对装饰材料的选择要达到吸音、防火、防潮、防变形、抗干扰、防静电等要求。以期达到现代化的装饰水平和视觉效果。网络核心机房是整个校园计算机网络开展应用的中心和关键所在，为消除安全隐患，确保通信设备和通信网络的安全可靠，应该建设在一个安全、可靠、稳定的基础环境中。数据中心机房应符合国际标准和相关规，在洁净与温湿度、供配电、
5、接地、防雷、防静电、防盗与防破坏等各方面满足征信系统的环境要求和管理要求。2.2. 应用系统本次机房建设将包括一下几个子系统：1、机房空调与新风系统；2、电气系统（供配电系统）；3、UPS系统；4、建筑装饰系统；5、消防与自动报警系统；6、机房漏水监测系统；7、机房其他配套设备系统2.3. 服务器要求由于此处为校园网，主要功能是实现好学校与外部的上网功能，以与实现学校的资源共享 ，服务器具体功能（安全监控中心、数据中心、存储中心、网管中心），WWW服务，作为信息服务的平台，Email服务，作为信息传递和与外界交流的主要手段。2.4. 网络建设需求实用性和先进性采用先进成熟的技术和设备，尽可能采
6、用先进的技术、设备和材料，以适应高速的数据与需要，使整个系统在一段时期保证技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。安全可靠性为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制控制手段和事故监控与安全等技术措施提高数据中心机房的安全可靠性。灵活性与可扩展性计算机机房必须具有良好的灵活性与可扩展性，能够根据机房业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。应具备支持多种网络
7、传输，多种物理接口的能力，提供技术升级设备更新的灵活性。管理性由于机房具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所以在机房的设计中，必须建立一套全面、完善的数据中心机房管理和监控系统。所选用的设备应具有智能化、可管理的功能，同时条用先进和管理监控系统设备与软件，实现先进的集中管理监控，实时监控、监测整个机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，简化机房管理人员的维护工作，从而为计算机机房的安全、可靠运行提供最有力的保障。2.5. 系统集成要求WindowsXP系统，Windows2003 server，linux系统，点播系统（VOD）,网络监
8、视系统，报警系统，认证系统，校园系统，局域网管理系统，UPS不间断电源系统，网络管理系统。第三章 综合布线设计3.1. 采用综合布线方案概述综合布线系统是采用模块化插接件，垂直、水平方向的线路一经布置，只需改变接线间中的跳线，改变集线器，增加接线间的接线模块，便可满足用户对这些系统的扩展和移动。综合布线由六个子系统组成，即工作区子系统(Work Area)、水平布线子系统(Horizontal Cabling)、垂直干线子系统(Backbone Cabling)、设备间子系统(Equipment Rooms)、管理子系统(Administration)和建筑群接入子系统(Premises En
9、trance Facilities) 。如图：3.2 工作区子系统设计介绍工作区子系统是由终端设备连接到信息插座的连线和信息插座组成。室房间的一系列设备包括标准RJ-45插座、网卡、五类双绞线。另外需要统一线缆连接标准，EIA/TIA568A或EIA/TIA568B。 信息点数量（RJ-45插座的数量）应根据工作区的实际功能与需求确定，并预留适当数量的冗余。例如办公室可配置23个信息点，此外还应该考虑该办公区是否需要配置专用信息点用于工作组服务器、网络打印机、 机和视频会议等。对于宿舍，一个房间配备1个信息点。注意，在进行建筑弱电设计时，要严格执行有关综合布线标准，每个信息点到设备间的图纸距离
10、应在70m，因此，楼宇中的设备间的选择以位于或者尽可能位于本建筑物的地理中心为宜。如图3.3 水平区子系统设计介绍水平子系统主要是实现信息插座和管理子系统，与中间配线架间的连接。水平子系统指定的拓扑结构为星型拓扑。选择水平子系统的线缆要根据建筑物具体信息点的类型、容量、带宽和传输速率来确定。水平组网子系统包括光纤主干线和各个楼层间的组网。室外主干的光纤电缆采用多模光纤，室采用超五类非屏蔽双绞线。如图3.4 垂直主干线子系统设计介绍垂直主干线子系统提供建筑物主干电缆的路由，实现主配线架与中间配线架、计算机、控制中心与各设备间子系统间的连接。垂直组网在各栋楼中从配线架通过楼道上的桥架连接到设备间。
11、注意，如支持1000Base-TX则必须使用六类双绞线。如图3.5 设备间子系统设计介绍设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互相连接起来。本企业网采用多设备间子系统，包括网络中心机房、办公教学楼、宿舍区、其公共场所设备间子系统。 网络中心机房设备间配线架、交换机安装在标准机柜中，光纤连接到机柜的光纤连接器上。办公教学楼、宿舍区等设备间子系统配备标准机柜，柜中安装光纤连接器、配线架和交换机等，通过水平干线线缆连接到相应网络机柜的配线架上，通过跳线与交换机相连。如图3.6 建筑群子系统设计介绍建筑群子系统主要是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬
12、件。由连接网络中心和各个设备间子系统的室外电缆组成了园区网建筑群子系统。有线通信线缆中，建筑群子系统多采用62.5/125um多模光纤，起最大传输距离为2km，满足该学院网的距离需求，并把光纤埋入到地下管道中。如图3.7 综合布线系统的安装与施工指南最低配置：适用于综合布线系统中配置标准较低的场合，用铜芯对绞电缆组网。1）每个工作区有1个信息插座； 2）每个信息插座的配线电缆为1条4对对绞电缆； 3）干线电缆的配置，对计算机网络宜按24个信息插座配2对对绞线，或每一个集线器 （HUB）或集线器群（HUB群）配4对对绞线；对至少每个信息插座配1对对绞线。基本配置：适用于综合布线系统中中等配置标准
13、的场合，用铜芯对绞电缆组网。1） 每个工作区有2个或2个以上信息插座； 2） 每个信息插座的配线电缆为1条4对对绞电缆； 3.8 产品选型说明 在布线设施设计中，需要的主要材料如下：1. 多模光纤；2. 五类双绞线，在布线实施时，应该尽可能考虑选用防火标准高的线缆；3. 各种信息插座，RJ-45等；4. 电源；5. 塑料槽板；6. PVC管；7. 供电导线；8. 配线架；第四章 网络拓扑结构设计4.1 拓扑图设计云南XXX学院校园网改造拓扑图4.1.1 设计说明主干是万兆以太网，分别连接网通和电信，这样可以做负载均衡，保证校园网的通畅。核心交换机采用双机热备技术，两个同样的核心交换机，一个做主
14、核心交换机连接个机器使用，一个做备份，只有当主交换机坏了是，备份的交换机会自动启用，提供网络安全保障。SQL服务器采用磁盘阵列，共5个磁盘，两个用来存储数据三个用来备份，这样即使坏了两个数据也不会丢失。汇聚层采用思科4系列交换机，具有处理简单的认证信息和网络管理。外部服务器群放在DMZ区域，当外面的人访问网，首先同过DMZ区域，在此区域检测是否有病毒，如果有则处理掉，保证了网的安全。为了让全校所有的地方都可以上网，本方案还在校园装无限路由器。4.2 核心层设计 网络核心交换机是连接各区域并保障各区域高速通信的纽带，因此该设备应采用具有大容量、高密度、模块化体系架构的设备，在提供稳定、可靠、安全
15、的高性能L2/L3层交换服务基础上，还应具有强大组播功能、基于策略的QOS、有效的安全管理机制和电信级的高可靠设计，从而满足现代信息化网络的多种业务承载融合和业务灵活分类、分流的组网需求。 针对xxx学院网络的实际情况，我们部署两台模块化核心交换机RG-S8610。RG-S8610高密度多业务IPv6核心路由交换机提供3.2T背板带宽，并支持将来更高带宽的扩展能力，高达1190Mpps的二层/三层包转发率可为用户提供高密度端口的高速无阻塞数据交换，具有线速转发数据包的能力。每线卡提供200G的交换能力，满足高密度的千兆/万兆端口线速转发，并且支持未来40G/100G接口的扩展。通过XFP接口万兆线卡下连汇聚层交换机构成万兆骨干链路；千兆端口连接管理工作站、无线控制器、IDS入侵检测设备以与服务器区域交换机。 同时，RG-S8610高密度多业务IPv6核心路由交换机提供全面的安全防护体系，提供分布式的业务融合平台，满足未来网络对安全和业务的更高要求。CPP技术，业界领先
