中學校園網(wǎng)規(guī)劃與設計論文

頁第1章校園概況1.1校園介紹飛龍職中校園網(wǎng)始建于1996年，學校按照整體規(guī)劃、分步實施的原則，構建成了一個能夠很好滿足數(shù)字、語音、圖形、圖像、視頻等多媒體信息存儲、傳輸、處理和獲取需求的大型綜合數(shù)字網(wǎng)，在學校的教學、科研、管理工作中發(fā)揮了十分重要的作用。飛龍職中占地面積520畝，總建筑面積17.9萬平方米，有教學樓4棟，綜合樓1棟，體育館1棟，食堂1棟，宿舍4棟，圖書館1棟。飛龍職中平面圖如圖1-1所示：圖1-1飛龍職中校園平面圖校園網(wǎng)以萬兆以太技術為中心架構，采用邏輯二層結構，構建了用戶接入網(wǎng)、數(shù)據(jù)中心網(wǎng)、一卡通網(wǎng)、平安校園等專網(wǎng)；核心采用虛擬化；100%覆蓋全部永久性建筑物；互聯(lián)出口總帶寬10G（中國電信10G）。與運營商合作建成了覆蓋全校重點區(qū)域的無線網(wǎng)絡。校園網(wǎng)穩(wěn)定、高效、良好的運行，為學校的教學、科研和管理上臺階提供了可靠的網(wǎng)絡保障，同時也為廣大師生員工的學習、工作、生活營造了良好的數(shù)字環(huán)境。校園網(wǎng)安全防護措施完備，部署了防火墻、用戶實名認證、反垃圾郵件網(wǎng)關、入侵檢測、網(wǎng)絡防病毒、機房綜合監(jiān)控平臺等系統(tǒng)，建立健全了切實可行的網(wǎng)絡管理和服務體系，確保了校園網(wǎng)的穩(wěn)定、高效、良好運行。2006年被評為四川省高等學校校園網(wǎng)建設優(yōu)秀單位，2011年被教育部評為高等教育信息化先進單位。近年來學校大力規(guī)劃智慧校園建設，完善了業(yè)務管理系統(tǒng)建設，建成了教務系統(tǒng)、辦公自動化、一卡通、迎新、離校、等多個信息系統(tǒng)，實現(xiàn)了學校管理的現(xiàn)代化、數(shù)字化和智慧化。建立了公共數(shù)據(jù)中心、統(tǒng)一信息化公共服務平臺、數(shù)據(jù)交換平臺、云平臺和大數(shù)據(jù)中心，消除了數(shù)據(jù)孤島，實現(xiàn)了全校信息化軟硬資源動態(tài)申請、分配和回收，同時基于大數(shù)據(jù)中心對數(shù)據(jù)充分利用、分析和挖掘，為學校的科學決策提供依據(jù)。1.2方案背景本方案是為飛龍職中學校園網(wǎng)所設計，實現(xiàn)校園上網(wǎng)的需求，提供高質量的互聯(lián)網(wǎng)接入。讓大家享受到更快、更便捷、更廣域的網(wǎng)絡覆蓋。學校為了加快校園信息化建設，需要建設一個高性能的、安全可靠的校園網(wǎng)絡，校園網(wǎng)建成后，要求能夠實現(xiàn)校園內(nèi)部各種信息服務功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的備用連接要求，能夠實現(xiàn)校園辦公自動化需求。隨著計算機多媒體和網(wǎng)絡技術的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設，是非常必要的，也是可行的。主要表現(xiàn)在：1．當前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠程教學和協(xié)作工作的階段，發(fā)展對學校教育現(xiàn)代化的建設提出了越來越高的要求。2．教育信息量的不斷增多，使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越強烈。3．我國各級教育研究部門、軟件開發(fā)單位、教學設備供應商和各級學校不斷開發(fā)提供了各種在網(wǎng)絡上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡環(huán)境。4.隨著經(jīng)濟發(fā)展，我國各級政府對教育的投入不斷加大；計算機技術的飛速發(fā)展，使相應產(chǎn)品價格不斷下降；同時人們的認識水平和經(jīng)濟實力不斷提高。大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的。Internet在學校的應用越來越普遍，也越來越普及。因此，建設學校內(nèi)部網(wǎng)，是一個高瞻遠矚的舉措，也是一個迫在眉睫的事情。隨著校園網(wǎng)絡的成功建設，必將給學校的管理部門、各級行政部門、學校的教育科研帶來積極的影響，提高學校的教學科研水平、管理水平和工作效率，極大地提高學校的知名度。

第2章需求分析信息化建設目標的建設不但應考慮現(xiàn)有的硬件、軟件，同時還應考慮學校教師的信息化教育能力；不但網(wǎng)絡要建起來，軟件也要貼近應用，同時還應加強教師培訓，才能逐步實現(xiàn)教育由應試教育轉向素質教育轉化。項目總體目標是：建立物理上覆蓋學校教學樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學校所有部門的網(wǎng)絡和計算機都能夠方便地連接到網(wǎng)絡；配置必要的計算機網(wǎng)絡設備、布線設備和輔料，為學校的教學、管理和研究提供服務。2.2校園用戶要求1.建立課件、教學信息資源庫，實現(xiàn)課件點播和輔助教學。2.利用網(wǎng)絡技術，實現(xiàn)多媒體信息交換、視頻點播、遠程教育等功能。3.建立電子備課室、和光盤閱覽室。4.實現(xiàn)高速上網(wǎng)。2.3校園網(wǎng)建網(wǎng)需求根據(jù)用戶的需求，飛龍職中的網(wǎng)絡規(guī)劃需滿足以下基本需求：1.實現(xiàn)有效的信息交換和共享，并通過專線接入電信和網(wǎng)通。2.實現(xiàn)IP地址的自動分配，使用戶能夠直接獲取到可用地址。3.為了擴大校園的宣傳，校園對外提供自己的宣傳網(wǎng)站，需要搭建飛龍職中的WEB服務器，并且能夠保證網(wǎng)站安全，不受外部或者內(nèi)部攻擊。4.充分考慮今后校園各棟樓的接入擴展性。5.充分考慮校園內(nèi)部網(wǎng)絡的安全性。2.4校園網(wǎng)設計原則1.先進性原則以先進、成熟的網(wǎng)絡通信技術進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應用，采用基于交換的技術代替?zhèn)鹘y(tǒng)的基于路由的技術，并且能確保網(wǎng)絡技術和網(wǎng)絡產(chǎn)品在幾年內(nèi)基本滿足需求。2.開放性原則校園網(wǎng)的建設應遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。3.可管理性原則網(wǎng)絡建設的一項重要內(nèi)容是網(wǎng)絡管理，網(wǎng)絡的建設必須保證網(wǎng)絡運行的可管理性。在優(yōu)秀的網(wǎng)絡管理之下，將大大提高網(wǎng)絡的運行速率，并可迅速簡便地進行網(wǎng)絡故障的診斷。4.安全性原則信息系統(tǒng)安全問題的中心任務是保證信息網(wǎng)絡的暢通，確保授權實體經(jīng)過該網(wǎng)絡安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。5.靈活性和可擴充性選擇網(wǎng)絡拓撲結構的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網(wǎng)絡拓撲結構應該能夠容易的進行配置以滿足新的需要。6.穩(wěn)定性和可靠性可靠性對于一個網(wǎng)絡拓撲結構是至關重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質故障，一個可靠性高的網(wǎng)絡拓撲結構除了可以使這些故障對整個網(wǎng)絡的影響盡可能小以外，同時還應具有良好的故障診斷和故障隔離功能。2.5校園信息點分布飛龍職中有：1.教學樓4棟，每棟5層，1，3，5樓各有8間教室，2樓為辦公室與教室混合區(qū)域，4間教室4間辦公室，4樓有1間機房，每個機房有30個信息點，7間教室。 每個教室1個信息點，每個辦公室3個信息點。2.圖書館1棟，每棟3樓，1-2樓每層有2個副圖書區(qū)域和1個主圖書區(qū)域1個借閱登記處，3樓為電子閱覽室需部署信息點。 每層主圖書區(qū)域2個信息點。 每層副圖書區(qū)域1個信息點。 借閱登記處1個信息點。 電子閱覽室30個信息點。3.食堂1棟，每棟2層，每層打餐、小賣部區(qū)域需部署信息點。 每層打餐區(qū)域8個信息點。 每層小賣部區(qū)域1個信息點。4.體育館1棟，每棟1層，每層2個辦公室需部署信息點。 每層辦公室4個信息點。5.學生宿舍4棟，每棟5層，每層有30個寢室。 每層每寢室6個信息點。6.綜合樓1棟，每棟6層，1~4層為教學區(qū)域，每層有10個教室，5層為教師辦公區(qū)域，每層有12個辦公室，需部署信息點。6層為數(shù)據(jù)中心，數(shù)據(jù)中心有4辦公室需部署信息點。 1~4層每層每教室1個信息點。 5層每層每辦公室3個信息點 數(shù)據(jù)中心辦公室4個信息點。

信息點統(tǒng)計如表2-1和2-2所示：表2-1教學區(qū)與寢室區(qū)信息點分布表表2-2綜合樓區(qū)與其他區(qū)信息點分布

第3章網(wǎng)絡系統(tǒng)結構設計根據(jù)本項目學校實際情況系統(tǒng)需求如下：計算機網(wǎng)絡系統(tǒng)分為內(nèi)網(wǎng)、外網(wǎng)兩套網(wǎng)絡系統(tǒng)。學校外網(wǎng)通過路由器與當?shù)貭I運商的室外光纜連接，訪問Internet。內(nèi)網(wǎng)配網(wǎng)絡交換機與設備間連接。整個網(wǎng)絡采用星型拓撲結構，交換機與各設備管理間的接入選用百兆連接。3.1網(wǎng)絡架構分析現(xiàn)代網(wǎng)絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構成了校園網(wǎng)的拓補結構因此在網(wǎng)絡中心的設備選型和結構設計上必須考慮整體網(wǎng)絡的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。3.2校園網(wǎng)絡拓撲在本方案中由于信息點眾多屬于大型網(wǎng)絡所以為了方便管理、提高性能我們把整個校園網(wǎng)應按照標準的三層網(wǎng)絡結構設計：核心層，匯聚層，接入層。核心層網(wǎng)絡設計：此校園網(wǎng)絡的核心網(wǎng)主要完成整個大學校園內(nèi)部不同地域教學單位、行政部門之間的高速數(shù)據(jù)路由轉發(fā)，以及維護全網(wǎng)路由的計算。匯聚層網(wǎng)絡設計：匯聚層網(wǎng)絡主要完成校園內(nèi)各樓宇及相關教育教學單位的內(nèi)網(wǎng)接入、交換機的匯聚及數(shù)據(jù)交換和VLAN中繼。接入層網(wǎng)絡設計：接入層網(wǎng)絡作為兩層交換網(wǎng)絡，是允許終端用戶連接到網(wǎng)絡。由此我們可以畫出飛龍職中的網(wǎng)絡拓撲圖具體如圖3-1網(wǎng)絡拓撲圖所示。圖3-1網(wǎng)絡拓撲圖3.3VLAN及IP地址的規(guī)劃網(wǎng)絡系統(tǒng)的地址規(guī)劃是網(wǎng)絡設計的一個重要環(huán)節(jié)，規(guī)劃IP地址應該充分考慮未來發(fā)展的需要，統(tǒng)一規(guī)劃、長遠考慮、分片分塊分配的原則根據(jù)內(nèi)部網(wǎng)絡的規(guī)模，子網(wǎng)根據(jù)部門及科室劃分清晰的特征，以及未來地址擴展的趨勢，建議IP地址應采用公網(wǎng)保留的C類地址中的私有地址到55，在網(wǎng)絡出口采用訪問內(nèi)部網(wǎng)絡的各種授權開放信息。網(wǎng)絡系統(tǒng)IP地址的劃分原則如下：1.唯一性：IP地址必須唯一，一個IP地址對應一臺數(shù)據(jù)通信設備2.連續(xù)性：為同一網(wǎng)絡區(qū)域分配連續(xù)的網(wǎng)絡地址，原則上一個VLAN一個C類網(wǎng)段，這樣便于規(guī)劃，同時提高路由器行徑效率。3.可擴充性：分配地址應預留一定量的備用地址塊，以便網(wǎng)絡節(jié)點增加后能保持地址的連續(xù)性4.可管理性：地址分配應該有層次，局部的變動不影響網(wǎng)絡的其他部分。5.高效性：綜合采用可變長子網(wǎng)掩碼技術，要求采用支持可變長子網(wǎng)掩碼技術的TCP/IP協(xié)議6.合法IP地址段由客戶從互聯(lián)網(wǎng)運營商申請7.內(nèi)部網(wǎng)絡使用私有保留，考慮到將來規(guī)模的不斷擴大，因此采用192.168.x.x的私有保留地址快，可按VLAN子網(wǎng)劃分，并遵循IP地址規(guī)劃原則，進行統(tǒng)一分配。飛龍職中校園網(wǎng)VLAN規(guī)劃如表3-3所示：

表3-3飛龍職中VLAN劃分表

飛龍職中校園網(wǎng)IP地址規(guī)劃如表3-4所示：

第4章綜合布線設計4.1綜合布線的設計原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點主要表現(xiàn)為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標準化、經(jīng)濟性和生命周期。而且在設計、施工和維護方面也給人們帶來了許多方便。原則有以下幾點1實用性實施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標準，具有良好的用戶使用界面。并且，網(wǎng)絡管理功能完善且方便使用。2方便性設備變遷時要有高度的靈活性、管理的方便性,能在設備布局和需要發(fā)生變化時實施靈活的線路管理,能夠保證系統(tǒng)很容易擴充和升級而不必變動整體配線系統(tǒng),能夠提供有效的工具和手段，以簡單、方便地進行線路的分析、檢測和故障隔離，當故障發(fā)生時，可迅速找到故障點并加以排除。3先進性布線系統(tǒng)應適應綜合布線技術發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,各性能指標滿足支持高帶寬的100M、1000M以太網(wǎng)和異步傳輸(ATM)應用,滿足寬帶綜合業(yè)務數(shù)字網(wǎng)(B-ISDN)的要求，支持復雜的多任務的ISDN、DDN、等分組交換接入應用,布線系統(tǒng)要既能滿足現(xiàn)階段技術水平應用的需要，能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?可靠性具有對環(huán)境的良好適應能力，對溫度、濕度、電磁場以及建筑物的振動等的適應能力。系統(tǒng)可方便地設置雷電、異常電流和電壓保護裝置，使設備免受破壞。5標準化綜合布線工程所有網(wǎng)絡通道、信息端口系統(tǒng)應遵循統(tǒng)一的標準和規(guī)范,性能指標應保證達到《建筑與建筑群綜合布線工程設計、施工與驗收規(guī)范標準》(CECS-2000)的要求,并高于ISO/IEC11801的CLASSD和OPTICALCLASS的應用標準。4.2綜合布線環(huán)境分析飛龍職中校園網(wǎng)在經(jīng)歷一系列改革后，為了進一步提升自身實力，大量新教學樓拔地而起，在新建設的建筑樓中一般都布有網(wǎng)絡線，這給飛龍職中校園網(wǎng)組網(wǎng)帶來了一定的方便。不過還有一部分老式的建筑樓并沒有布設網(wǎng)絡線，如果我們在這里也使用有線網(wǎng)絡，當然我們也不能在一所高校內(nèi)全部布置無線局域網(wǎng)，不但會帶來布線的麻煩，還會影響建筑樓的美觀。另外，像圖書館、會議廳這樣的部門，也應該接有無線網(wǎng)絡，以為同學們和教師們提供更優(yōu)質的服務。

在一所飛龍職中校園網(wǎng)內(nèi)，一所飛龍職中校園網(wǎng)的飛龍職中校園網(wǎng)應該是一個有線、無線網(wǎng)絡的有機結合。在上面提到的這些地方需要布置無線局域網(wǎng)，總有一部分區(qū)域是有線網(wǎng)絡不能涉及的范圍，如果強行布置有線網(wǎng)，那樣效果會很差。才能讓整個飛龍職中校園網(wǎng)都被網(wǎng)絡覆蓋。畢竟無線局域網(wǎng)的數(shù)據(jù)傳輸速度較慢，并不適合一些高帶寬業(yè)務的處理。4.3結構化布線子系統(tǒng)詳細設計4.3.1工作區(qū)子系統(tǒng)及其網(wǎng)絡設計工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設備組成。信息點由標準RJ45插座構成。信息點數(shù)量根據(jù)工作區(qū)的實際功能及需求確定，并預留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)的每個辦公點可配置2～3個信息點，此外應為此辦公區(qū)配置10～15個專用信息點用于工作組服務器、網(wǎng)絡打印機、傳真機、視頻會議等。若此辦公區(qū)為商務應用則信息點的帶寬為100M可滿足要求；若此辦公區(qū)為技術開發(fā)應用則每個信息點應為交換式100M甚至是光纖信息點。工作區(qū)的終端設備（如：電話機、傳真機）選用超五類雙絞線直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如ISDN終端設備）、平衡/非平衡轉換器進行轉換連接到信息插座上。4.3.2配線子系統(tǒng)及其網(wǎng)絡設計配線子系統(tǒng)，是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖為:超五類或六類非屏蔽雙絞線,TCL室內(nèi)單?；蚨嗄９饫w。雙絞線水平布線鏈路中，水平電纜的最大長度為90m。使用100ΩUTP雙絞線作為配線子系統(tǒng)的線纜，根據(jù)信息點類型的不同采用不同類型的電纜。選擇超五類非屏蔽雙絞線纜。4.3.3干線子系統(tǒng)及其網(wǎng)絡設計干線子系統(tǒng)，負責連接管理子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對數(shù)電纜；超五類或六類雙絞線；TCL室內(nèi)單?；蚨嗄９饫w。該方案選擇超六類雙絞線纜。垂直干線子系統(tǒng)由連接主設備間至各樓層配線間之間的線纜構成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng)Topology結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。垂直主干采用25對大對數(shù)線纜時，每條25對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。4.3.4設備間子系統(tǒng)及其網(wǎng)絡設計設備間子系統(tǒng)是一個集中化設備區(qū)，連接系統(tǒng)公共設備，如局域網(wǎng)(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。設備間子系統(tǒng)，由電纜、連接器和相關支撐硬件組成。采用BIX跳接式配線架，連接交換機；采用光纖終結架連接主機及網(wǎng)絡設備。設備間的主要設備有數(shù)字程控交換機、計算機網(wǎng)絡設備、服務器、樓宇自控設備主機等等。它們可以放在一起，也可分別設置。在較大型的綜合布線中，可以將計算機設備、數(shù)字程控交換機、樓宇自控設備主機分別設置機房，把與綜合布線密切相關的硬件設備放置在設備間，計算機網(wǎng)絡設備的機房放在距離設備間不遠的位置。4.3.5管理子系統(tǒng)及其網(wǎng)絡設計管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對設備間、電信間和工作區(qū)的配線設備、纜線等設施，按-定的模式進行標識和記錄的規(guī)定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備。包括配線架、跳線設備及光配線架等組成設備。設計管理子系統(tǒng)時,必需了解線路的基本設計原理,合理配置各子系統(tǒng)的部件。安普公司的綜合布線解決方案擁有搭配科學、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。4.3.6建筑群子系統(tǒng)及其網(wǎng)絡設計建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段，傳輸介質采用室外多股線纜。建筑群子系統(tǒng)介質選擇原則：樓和樓之間在二公里以內(nèi)、傳輸介質為室外多股線纜可采用埋入地下或架空(4M以上)方式、需要避開動力線、注意多股線纜彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。

第5章設備選型5.1設備使用原則根據(jù)已制定的網(wǎng)絡設計原則，我們所選擇的網(wǎng)絡設備必須具有以下一些特點：1.安全、穩(wěn)定、可靠作為整個飛龍職中校園網(wǎng)絡系統(tǒng)的硬件基礎，網(wǎng)絡設備必須具備安全性、穩(wěn)定性和可靠性等特點。這是網(wǎng)絡系統(tǒng)穩(wěn)定運行的最基本條件。最好是經(jīng)過相當長時間，在世界范圍內(nèi)被廣泛應用的網(wǎng)絡產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商的產(chǎn)品。2.技術先進性網(wǎng)絡設備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科技的產(chǎn)品，還應該具有技術先進性。在選擇網(wǎng)絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內(nèi)不會因為技術落后而被淘汰。同時，在網(wǎng)絡規(guī)模進一步擴大，該設備不能承擔繁重的負荷時，能夠降級使用。

3.易于擴展性由于信息技術和人們對新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，應選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加設備，而只需要增加一定數(shù)量的模塊就行。4.管理和維護方便先進的設備必須配合先進的管理和維護的方法，才能夠發(fā)揮最大的作用。所以，在選擇設備時必須支持現(xiàn)有的、常用的網(wǎng)絡管理協(xié)議和多種網(wǎng)絡管理軟件，便于管理人員的維護。5.2核心層設備選型5.2.1防火墻防火墻提供的承載級的性能可以滿足大型企業(yè)網(wǎng)絡和服務提供商的需要。作為世界領先的RG-WALL1000千兆防火墻防火墻系列的組成部分，RG-WALL能夠為當今的網(wǎng)絡客戶提供無與倫比的安全性、可靠性和性能。該防火墻將靜態(tài)防火墻和IP安全（IPSec）虛擬專網(wǎng)（VPN）功能與千兆位以太網(wǎng)吞吐量靈活地結合在一起，防火墻參數(shù)如表5-1所示。表5-1產(chǎn)品技術參數(shù)產(chǎn)品型號RG-WALL1000千兆防火墻設備樣品價格5萬端口固化2個10/100BaseT+2個10/100/1000BaseT接口，可選配最多4個千兆電口/千兆SX/LX光口最大并發(fā)連接數(shù)1,000,000sessions吞吐量1.8Gbps（最大）策略數(shù)65,535VPN并發(fā)通道數(shù)10,000tunnelsVPN吞吐量(SHA-1,3-DES)400Mbps5.2.2核心交換機在網(wǎng)絡設備的選擇上，不僅要考慮飛龍職中校園網(wǎng)中的真實需要，還要關注供貨廠商的信譽、發(fā)展以及技術的先進性。在專注于IP產(chǎn)品的網(wǎng)絡廠商中，目前占有主導地位并有一定的技術優(yōu)勢有Cisco、華為-3com、Extreme、Entreme等，這些公司專業(yè)性強、規(guī)模大，在后續(xù)產(chǎn)品的研發(fā)方面有足夠的技術和資金實力，理應成為選擇對象。核心層設備是飛龍職中校園網(wǎng)的絕對主干。核心層的主要作用是盡可能快地交換數(shù)據(jù)。核心層負責傳輸穿過整個飛龍職中校園網(wǎng)的數(shù)據(jù)流，該層所處理的數(shù)據(jù)流比其他層要大很多，所以在選擇設備時應選擇傳輸速率盡可能高的設備。核心層提供的功能具體如下：連接交換區(qū)段；到其他區(qū)段（如廣域網(wǎng)區(qū)段）的連接；盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包，技術參數(shù)如表5-2所示。表5-2核心交換機設備選型設備名稱核心交換機設備樣品設備型號華為S7706價格7.5萬設備基本參數(shù)產(chǎn)品類型企業(yè)級交換機應用層級三層

傳輸速率10/100/1000Mbps端口數(shù)量28個背板帶寬32Gbps

VLAN支持

包轉發(fā)率1152Mpps/2880Mpps網(wǎng)絡標準IEEE

802.3，IEEE

8

端口結構非模塊化

交換方式存儲-轉發(fā)傳輸模式支持全雙工堆疊功能可堆疊QOS支持

其它特點安裝了SMI華為S7706使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應未來發(fā)展的體系結構，由于能提供操作一致性，因而能提高IT基礎設施的利用率，并增加投資回報。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個1Gbps，提供每秒數(shù)億個數(shù)據(jù)包處理能力的網(wǎng)絡核心，華為S7706系列能夠借助冗余路由與轉發(fā)引擎之間的故障切換功能提高網(wǎng)絡正常運行時間。5.2.2服務器服務器是網(wǎng)絡中關鍵設備之一。通常，服務器向工作站提供處理器、內(nèi)存、磁盤、打印機、軟件、數(shù)據(jù)庫等資源和服務，并負責協(xié)調管理這些資源。由于網(wǎng)絡服務器要同時為網(wǎng)絡上所有用戶服務，因此要求其具有較高的性能。根據(jù)網(wǎng)絡的應用和規(guī)模，可選用高檔PC服務器、UNIX工作站、小型機等。選擇網(wǎng)絡服務器主要考慮以下因素：CPU速度和數(shù)量；內(nèi)存容量和性能；總線結構和類型；磁盤總容量和性能；容錯性能。我們這里選擇了戴爾PowerEdgeR930機架式服務器，技術參數(shù)如表5-3所示。表5-3產(chǎn)品技術參數(shù)產(chǎn)品型號戴爾PowerEdgeR930服務器產(chǎn)品樣品價格5萬基本參數(shù)機架式、4U處理器CPU類型Intel至強E7-4800v3、CPU型號XeonE7-4820v3CPU頻率1.9GHz、CPU數(shù)量6顆制程工藝22nm三級緩存25MB總線規(guī)格QPI6.4GT/sCPU核心十核、CPU線程數(shù)20線程主板主板芯片組IntelC602J內(nèi)存內(nèi)存類型RDIMM、內(nèi)存描述32GBRDIMM1600MT/s存儲硬盤接口類型SAS、標配硬盤容量146GB硬盤描述146GB15KRPMSAS6Gbps2.5英寸熱插拔硬盤熱插拔盤位支持熱插拔磁盤控制器PERCH730P適配器RAID、控制器，2GBNV緩存RAID模式C4：RAID5適用于H330/H730P(3-24HDDs)光驅DVD-ROM，內(nèi)置網(wǎng)絡網(wǎng)絡控制器Broadcom5720四端口1Gb網(wǎng)絡子卡管理及其它系統(tǒng)管理帶生命周期控制器的iDRAC8Enterprise16GBvFlash介質符合IPMI2.0標準DellOpenManageEssentialsDellOpenManageMobileDellOpenManagePowerCenter電源性能電源類型2+2電源，冗余配置、電源功率1100W外觀特征產(chǎn)品尺寸172.6×482.4×802.3mm5.3匯聚層設備選型匯聚層是接入層和核心層之間的分界點。匯聚層的出現(xiàn)，進一步明確核心的邊界。在匯聚層可以進行一些復雜的、消耗系統(tǒng)資源較大的數(shù)據(jù)包操作。接入層設備匯接到一臺或多臺匯聚層設備上，由匯聚層設備在接入層交換機之間提供第二層連接，同時提供第三層功能，支持路由選擇和網(wǎng)絡層服務。匯聚層保護交換區(qū)段不受網(wǎng)絡其他部分失效的影響。例如，如果一個或若干個網(wǎng)段遭受了一場廣播風暴，匯聚層設備可以防止該風暴擴散到核心和網(wǎng)絡的其他部分。保護每個區(qū)段不受其他區(qū)段失效的影響。匯聚層設備的選擇，在飛龍職中校園網(wǎng)的總體規(guī)劃中，將在行政樓、綜合樓、物理系樓、英語系樓、教學樓、宿舍樓等處部署匯聚分中心。由于當今網(wǎng)絡技術的發(fā)展，很多產(chǎn)品的兼容性得到了很好的解決?？紤]到飛龍職中校園網(wǎng)中最終的設備管理和平滑性。所以本方案選擇華為S5720-36PC-EI-AC三層全千兆以太網(wǎng)交換機。匯聚層設備的配置，在很多飛龍職中校園網(wǎng)中，單個樓宇內(nèi)的信息點數(shù)很多，此時可以在單個樓宇內(nèi)采用一個相對低端的三層交換機作為樓宇內(nèi)部眾多接入層交換機的匯聚。對照核心層和匯聚層的設備的選型，這里可以選擇S5720-36PC-EI-AC作為樓宇內(nèi)部的匯聚層設備，技術參數(shù)如表5-4所示。表5-4產(chǎn)品技術參數(shù)產(chǎn)品外觀主要參數(shù)產(chǎn)品類型千兆以太網(wǎng)交換機產(chǎn)品結構三層價格2萬傳輸速率10/100/1000Mbps交換方式存儲-轉發(fā)背板帶寬598Gbps/5.98Tbps包轉發(fā)率168Mpps5.4接入層設備選型

接入層是最終用戶被許可接入網(wǎng)絡的節(jié)點?？梢栽谶@一層通過過濾或訪問控制列表提供對用戶流量的進一步控制。但是這一層的主要功能是為最終用戶提供網(wǎng)絡接入。第二層交換機在訪問層用戶連接到網(wǎng)絡，并為每個端口提供專用帶寬。

接入層交換機可以選用支持QoS、VLAN、百兆到桌面的華為S2700-26TP-SI采用“接入-匯聚-核心”的三層結構實現(xiàn)網(wǎng)絡接入，技術參數(shù)如表5-5所示。

表5-5接入層交換機選型設備名稱接入層交換機設備樣品設備型號華為S2700-26TP-SI價格3000元設備基本參數(shù)產(chǎn)品類型智能交換機應用層級二層傳輸速率10/100Mbps端口數(shù)量26個背板帶寬4.4GbpsVLAN支持

網(wǎng)絡管理Web瀏覽器，SNMP，MAC地址表8K

包轉發(fā)率6.5Mpps