ABC校園網建設項目投標書108公司2010年12月27日前言校園網絡系統設計設計概述1.1網絡建設目標1.2網絡性能要求網絡總體設計2.1總體描述2.2骨干網（BackBone）2.3網絡結構2.4地址分配2.5交換設備選型2.6服務器選型2.7防火墻選型結構化布線結構化綜合布線系統概述系統設計2.1設計要求2.2工作區子系統2.3水平子系統2.4主干子系統2.5管理子系統2.6設備間子系統2.7建筑群子系統2.8布線測試技術及服務產品保修與服務條例網絡設備材料清單及報價一、前言校園網正逐漸成為各學校必備的信息基礎設施，其規模和應用水平將是衡量學校教學與科研綜合實力的一個重要標志。校園網的本質是以網絡為工具，以用戶為中心，以應用為靈魂，以教育為目的，利用在寬帶校園網絡基礎設施上，用最新的計算機信息技術，構建校園信息化平臺。而結構化布線是網絡實現的物理平臺，和網絡技術息息相關，是現今和未來計算機網絡和通信系統的有力支撐環境。所以如何有計劃、有步驟分階段地進行合理規劃，如何更好地進行戰略性統籌考慮，避免那種短期的、重復的低水平網絡建設，以及從布線的角度協調局域網絡飛速發展和實際應用需求之間的矛盾，這些都是值得認真探討的重要問題。靈活的網絡布線，系統運行的穩定可靠是整個校園網系統綜合設計的關鍵。二、校園網絡系統設計設計概述建設校園網的根本目的是為學校教學、科研和管理提供先進實用的硬件支撐環境。為實現這一目的必須考慮采用先進實用的計算機技術和網絡通信技術，把校園網建設成為具有高速、穩定、可靠、安全的校園骨干兼顧應用服務系統，提供現代化教學、科研的辦公及管理系統，同時拓展校園內多方面的應用。1.1網絡建設目標校園園區有行政樓，教學樓，宿舍樓，行政樓做為網絡中心，有自己獨立的內部VLAN，滿足不同用戶有不同的訪問權限；教學樓滿足多媒體教學要求；學生宿舍樓滿足每個宿舍樓的網絡可以互相訪問。內網所有接點可以訪問各學校所設置的外網服務器；內部服務器只可以供本校的節點訪問；要對網絡性能進行優化，并能夠實現對網絡的監控和管理。1.2網絡性能要求為了校園網絡多方面的應用提出一條總原則：”分期建設；逐步實施；先教學系統后擴展應用；精選設備；軟件配套。”具體說來有以下幾條原則必須考慮：實用性：校園網建設強調網絡系統與網絡應用，以應用推動建設，重視信息資源的開發、利用和效果。先進性：主干采用先進成熟的網絡技術和產品，適應大量數據和多媒體信息傳輸、處理、交換的需要，使網絡具有較強的生命力。開放性：網絡系統支持有關國際和國家標準，支持異構型邊緣子網互聯與集成，易于網絡的擴充和升級，使有限的投資得到保護。安全性：對網上信息提供多層次的、基于策略的安全保護措施。可靠性：網絡機構、網絡設備、網絡系統與應用系統間接口、供應商的產品與服務的信譽等，均具可靠性。簡潔性：網絡拓撲結構簡潔，硬件和軟件按需要進行靈活配置。可管理性：采用較先進的管理軟件，實現全網的檢測、資源分配、負荷調節、故障定位等功能，并具有良好的人-機操作界面。2.網絡總體設計2.1總體描述由于新的應用涌現，多媒體技術的普及，巨大的信息流量不僅僅限于本地工作組網絡，而大量穿梭于網絡的骨干。此外，為數眾多的部門劃分的虛擬網絡在一定程度上隔離了網絡風暴、保護了部門內部信息，卻使得虛擬網絡間的路由對骨干交換設備的ip包轉發、背板容量提出了很高的要求。對ip轉發能力、背板容量的要求將使硬件投資快速增加。2.2網絡結構計算機網絡系統的基礎是布線系統，它在整個網絡系統投資中只占5%,但因為布線問題而造成的網絡故障卻占50%以上；另一方面在于布線幾乎是永久性的工程，一旦完成再進行改動將十分困難，而且投資將比初期安裝高幾倍。所以應采用最先進的思想和技術設計布線系統，以滿足現階段以及未來十數年發展的需求；必須統一規劃、設計，建設高質量的布線系統，靈活支持環型、總線型、星型以及將來可能出現的網狀網，為將來靈活構造校園組網方式在校園網絡發展的戰略上具有十分重要的意義。采用全星型分級拓撲結構的綜合布線系統獨立于網絡實際拓撲

光纖雙絞線2.3地址分配表2-1 VLAN與IP地址分配表部門工作組名VLAN號IP地址掩碼行政樓行政樓10172.20.10.0255.255.0.0教學樓教學樓20172.20.20.0255.255.0.0宿舍樓宿舍樓30172.20.30.0255.255.0.02.4交換設備選型表2-2 交換機（路由器）配置特性設備名稱規格型號配置質量性能說明備注H3C交換機S3610H3C路由器MSR30—202.5服務器選型Win2003服務器高可用性:通過服務器群集，資源的所有權會自動從故障服務器轉移到可用的服務器。當群集中的某個系統或應用程序發生故障時，群集軟件會在可用的服務器上重新啟動故障應用程序，或者將工作從故障節點分散到剩下的節點上。由此，用戶只在瞬間感覺到服務的暫停。故障恢復：當故障服務器重新回到其預定的首選所有者的聯機狀態時，群集服務將自動在群集中重新分配工作負荷。該特性可配置，但默認禁用。可管理性：您可以使用“群集管理器”工具(CluAdmin.exe)，將群集作為一個單一的系統進行管理，并對猶如運行于一個單一服務器的應用程序實施管理。您可以將應用程序轉移到群集中的其它服務器。“群集管理器”可用于手動平衡服務器的工作負荷，并針對計劃維護釋放服務器。您還可以監控群集的狀態、所有節點以及來自網絡任何地方的資源。可伸縮性:群集服務可擴展以滿足需求的增長。當群集監督應用程序的總體負荷超出了群集的能力范圍時，可以添加附加的節點。2.6防火墻選型SecPathF100系列防火墻包括SecPathF100-C、SecPathF100-S、SecPathF100-M、SecPathF100-A、SecPathF100-E，SecPathF100-S/M/A/E是H3C公司面向大中型企業用戶開發的新一代專業防火墻設備，SecPathF100-C是H3C公司面向SOHO、小企業或分支機構用戶開發的新一代專業防火墻設備。SecPathF100系列防火墻支持外部攻擊防范、內網安全、流量監控、郵件過濾、網頁過濾、應用層過濾等功能，能夠有效的保證網絡的安全；采用ASPF(ApplicationSpecificPacketFilter)應用狀態檢測技術，可對連接狀態過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網絡管理監控，協助網絡管理員完成網絡的安全管理三、結構化布線1校園綜合布線系統設計思想1、 為各部門、辦公場所以及千差萬別的應用環境提供技術先進、靈活以及模塊化的完整的布線系統，具有傳統布線系統所無法比擬的許多特性。綜合各個子系統要求，應用系統工程的理論和方法，統一規劃布線，實現系統優化，節省費用，提高成本與系統的有效性；2、 采用開放式布線，不會限制未來系統模式，能支持連接不同廠商、不同型號的電腦和交換機。3、 布線要具有獨立性，可先行布線，建成以后再選擇設備，建立系統。4、 采用預留式布放，能適應未來擴充的需要，一次布線可以符合未來十數年設備的需求。2.1設計要求在行政樓設置為總中心；各個網絡終端通過總機房訪問互聯網絡。總機房可以控制整個網絡終端。根據用戶要求，以及甲方提供的圖紙，我們做以下設計：本方案分為六大子系統，分別為工作區子系統、水平子系統、設備間子系統、垂直子系統、管理間子系統以及管理群子系統，為星型拓撲結構。2.2工作區子系統指各應用位置上的信息模塊、終端設備連接線等部分；分布在建筑物內的不同位置。對于本方案中，我們采用全CISCO思科精睿LinksysMGBSX1千兆SXMini-GBIC多模光纖模塊，以同時滿足數據的應用。而水平信息點的分布，是按照大樓需求分析統計所得，具體的分布還要根據各樓層的實際應用和裝修環境再作確定。所以墻上信息插座均地30厘米。信息插座與電源插座的距離應保持30厘米，為避免電源系統的電磁干擾，線纜應在PVC線槽內敷設，數據網信息插座的壓接遵從TIA/EIA568B標準。2.3水平布線子系統本系統是把分布在同一水平層內的信息插座，以星型結構連接到管理模塊上。采用六類四對雙絞線；每個信息插座的信息出口均對應布放1條4對水平電纜。管理區子系統管理間系統是管理水平子系統到工作區系統各信息點鏈接的互換與跳接管理，同時連接主干子系統所傳輸數據的硬件傳輸介質，如傳輸數據信息的光纜與傳輸電話信號的5類25對大對數，管理間在硬件設備中，遠遠不能達到設備間的規模，但所用及的產品基本與設備間相同，主要由6類24口快接式配線架、機柜、HUB、六類跳接線等。垂直子系統垂直子系統是指建筑物內從中心交換間至樓層交換間之間的線纜及配套設施組成的系統。其作用是將建筑物內中心交換間與各樓層交換間之間形成一個干線網絡。垂直子系統語音主干采用三類大對數雙絞線電纜，數據主干采用六芯室內多模光纖，可保證計算機網絡的可靠性。每個樓層配線間配有多根三類大對數雙絞線，根據相關語音點計算，并在設計中留有20%以上余量，便于以后擴充。大對數除了考慮中心交換間到樓層交換間的距離，還預留一定的長度。多模光纖光耦合率高，纖芯對準要求相對較寬松。當計算機數據傳輸距離超過100米時，用光纖作為數據主干將是最佳選擇，并具有大對數電纜無法比擬的高帶寬和高保密性、抗干擾性。隨著計算機網絡和光纖技術的發展，光纖的應用愈來愈廣泛。光纖的數據傳輸速率可達1Gbps以上，可滿足未來信息化的需求，適應計算機網絡的發展，具有先進性和超前性。中心機房設備間子系統設在綜合樓B40的中心機房作為學校的管理核心，既要完成本建筑物的設備、配線功能，又要完成整個大樓的設備、配線功能，建議大樓管理設備、配線系統和本建筑物設備、配線系統物理上區分開來，以便于日常維護管理。、技術及服務產品保修與服務條例?嚴格的管理機制和先進的網絡管理手段（計算機信息網絡中心建立了較為完善的管理機制，落實了崗位責任制，目標責任制，實施專人定期巡檢，并借用了先進的軟件管理手段，通過人工巡查和遠程24小時網絡監控相結合，及時精確地確保校園網絡穩定運行）?安全與高性能的網絡服務（安全和高性能是計算機信息網絡中心對于網絡技術管理與運維管理的兩大目標，通過校內網絡安全管理員培訓、編寫信息安全操作手冊、簽訂安全責任書、定期組織自查與巡查等措施加強信息安全保護等級，保障校園網絡高性能運行）?注重技術研究，發揮技術服務優勢（網絡中心始終堅持“緊跟技術前沿，熟練主流技術，