学校规划方案.docx
- 文档编号:27129883
- 上传时间:2023-06-27
- 格式:DOCX
- 页数:20
- 大小:26.67KB
学校规划方案.docx
《学校规划方案.docx》由会员分享,可在线阅读,更多相关《学校规划方案.docx(20页珍藏版)》请在冰豆网上搜索。
学校规划方案
职院信息技术学院部门网络规划和设计方案
第
四
组
新疆领创网络有限公司
2010年10月8
前言
新疆领创网络有限公司,是一家各种网络组建、维护,网络设备的销售等为主的网络公司。
根据我院的需求,为了方便学院老师和领导的办公,打算组建学院内部局域网络。
为更好地开展该项目,保质、保量地完成各项任务,现制订该项目实施方案及施工计划。
一、工程概况
1、工程叙述
该网络主要是为了方便老师的办公,以及各种网络资料的共享。
在此基础上为全系师生提供教学公用资源,要达到安全、快速、合理等要求。
而同时为了安全,各办公室之间不能直接通信,但可以访问系里的公用资源(如共享服务器、网络打印机)并通过系里的服务器访问Internet等。
2、项目工期
2010年10月8日-------2010年10月22日
二、需求分析
1、网络要求
满足学院信息化的要求,为各类应用系统提供方便、快捷的信息通路;具有良好的性能,能够支持大容量和实时性的各类应用;能够可靠运行,具有较低的故障率和维护要求。
提供网络安全机制,满足集团信息安全的要求,具有较高的性价比,未来升级扩展容易,保护用户投资;用户使用简单、维护容易,为用户提供良好的售后服务。
主干网负责各个子网和应用服务的连接,为信息交换提供有效的高速通道。
系统主干采用万兆以太网10000M交换,下属子网采用千兆以太网,网络协议采用TCP/IP协议,整个网络应考虑语音、视频、数据等的综合应用。
交换机要求采用主流、成熟、信誉和售后服务均佳的产品,支持VLAN等功能,能较好解决突发数据量和密集服务请求的实时响应问题,在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象,还要考虑预防瓶颈出现和补救的相应措施。
下属单位接入交换机可采用相对低一档的产品;本系统处理的信息包括数据、语音和图像等,因此要考虑实时性问题,特别要考虑包括视频会议在内的信息共享等方面的实时性要求;网络带宽的分配:
应根据所属单位网络的信息流量情况合理分配网段,以充分利用网络带宽,提高网络的运行效率。
网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份,可实现无人值守、自动实施备份策略,备份LANFREE、SERVERLESS等功能,为全面集中管理和数据仓库的建设奠定坚实的基础。
2、系统要求
配置简单方便:
所有的客户端和服务器系统应该是易于配置和管理的,并保障客户端的方便使用。
广泛的设备支持:
所有操作系统及选择的服务应尽量广泛的支持各种硬件设备。
稳定性及可靠性:
系统的运行应具有高稳定性,高性能无故障运行。
可管理性:
系统中应提供尽量多的管理方式和管理工具,便于系统管理员在任何位置方便的对整个系统进行管理。
更低的成本:
系统设计应尽量降低整个系统的成本。
安全性:
在系统的设计、实现及应用上应采用多种安全手段保障网络安全;提供良好的售后服务。
网络还应具有开放性、可扩展性及兼容性,全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件,保障系统能够适应未来几年学院发展需求,便于网络的扩展和学院的结构变更。
3、用户要求
职业技术学院信息技术分院的专业教学办公室、基础教学办公室、广告教学办公室和学生管理办公室分别有10、8、6、12台办公用的计算机,分院有一台服务器,为全系师生提供教学公用资源。
这四个部门要连成局域网络,每个办公室内部用户相互之间可以传输文件和共享本办公室的打印机;各办公室之间不能直接通信,但可以访问系里的公用资源(如共享服务器、网络打印机)并通过系里的服务器访问Internet等。
要求计算机应用系统能处理大信息量的传输和计算;要求易于用户管理、界面简单、逻辑清晰;满足用户使用网络系统的运行质量,提高网络运行速度;要求采用千兆以太网作为主干的网络技术,提供标准化的高速度主干网连接,并在未来可以升级到IPV6,可以在同一个网络中支持多种服务质量,以支持目前和未来的应用和服务为标准。
允许网络集成,使用三层交换来代替路由,能实现与广域网的集成功能;网络中使用的设备、技术和协议完全符合国际通用的标准,兼容现有的网络环境,提供良好的互联性;要求网络提供足够的带宽,丰富的接口形式,满足用户对应用带宽的基本要求,并保留一定的余量供扩展使用,最大可能地降低网络传输延迟;要求网络有很高的可靠性、稳定性及冗余,网络能够提供良好的安全性策略,能避免内部操作失误造成的损害和来自外部的恶意攻击。
4、设备要求
根据用户的网络功能需求和实际的布线系统情况,楼层接入设备需要选择同一型号的设备;部门主交换机可以根据需要通过堆叠方式进行灵活的升级扩容;核心交换机需要具有升级到720Gbps可用背板带宽的能力。
网络设备必须在技术上具有先进性、通用性,必须便于管理、维护,应该满足学院现有计算机设备的高速接入,应该具备良好的可扩展性、可升级性,保护用户的投资。
网络设备在满足功能与性能的基础上必须具有良好的性价比。
网络设备应该选择拥有足够实力和市场份额的厂商的主流产品,同时设备厂商必须要有良好的市场形象与售后技术支持。
三、网络系统设计规划
1、网络设计指导原则
网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证。
2、网络设计总体目标
先进性:
系统具有高速传输的能力。
工作站子系统传输速率达到100Mb/S,水平系统传输速率达到1000Mb/s,满足现在和未来数据的信息传输的需求;主干系统传输速率达到1000Mb/s,同时具有较高的带宽,满足现在和未来的图像、影像传输的需求。
灵活性:
系统具有较高的适应变化的能力。
当用户的物理位置发生变化时可以在非常简便的调整下重新连接;布线系统适应各种计算机网络结构,如以太网、高速以太网、令牌环网、ATM网等。
布线系统且具有一定的扩展能力。
实用性:
系统具有低成本、使用方便、简单、易扩展的特点。
布线系统应在满足各种需求的情况下尽可能降低材料成本;布线系统具有操作简单、使用方便、易于扩展的特点。
3、网络通信协议
TCP/IP:
每种网络协议都有自己的优点,但是只有TCP/IP允许与Internet完全的连接。
Telnet:
远程登录访问协议,使用户在家通过远程访问学院的内部资源,在远程访问时,会设置相应的ACL认证和相对的权限设置。
SNMP网络管理协议:
SNMP用于在IP网络管理网络节点(服务器、工作站、路由器、交换机及HUBS等)的一种标准协议,它是一种应用层协议。
SNMP使网络管理员能够管理网络效能,发现并解决网络问题以及规划网络增长。
通过SNMP接收随机消息(及事件报告)网络管理系统获知网络出现问题。
4、网络IP地址规划
系部内网计划使用私有B类IP地址。
内部网的IP地址分配原则如下:
使用IPv4地址方案。
内部使用私有IP地址空间:
172.16.2.0/24。
内部使用VLSM(变长子网掩码)技术分配IP地址空间。
内部IP地址分配满足内部的利用。
内部IP地址分配满足便于路由汇聚。
内部IP地址分配满足分类控制等。
内部IP地址分配满足未来系部网络扩容的需要。
学院目前分成专业教学办公室、基础教学办公室、广告教学办公室和学生管理办公室分别有10、8、6、12台办公用的计算机,IP地址规划的原则:
●地址分配按每一个网段1个B类的原则划分
●每一个网段的最后一个地址为该网段的网关地址
下表为学院的VLAN、IP划分列表:
序号
部门
IP范围
掩码
网关
备注
1
专业教学办公室
172.16.2.1—172.16.2.19
255.255.255.0
172.16.2.254
预留10个
2
基础教学办公室
172.16.2.20—172.16.2.39
255.255.255.0
172.16.2.254
预留12个
3
广告教研室
172.16.2.40—172.16.2.59
255.255.255.0
172.16.2.254
预留14个
4
学生管理办公室
172.16.2.60—172.16.2.85
255.255.255.0
172.16.2.254
预留10个
5、网络技术方案设计
根据用户的需求以及我公司的调研情况,其总体网络采用基于树型的星型结构,使之具有链路冗余特性;整体网络规划为核心及服务器群区域,内部骨干区域(汇聚链路),接入层上联区域,客户端接入区域;核心交换机位于学院中心机房,并为双核心,使用双主干网络设计,保证主交换机网络的容错。
在一台交换机出现故障的时候保障网络的正常运行,也不用手工切换和维护,保证网络的可靠性。
采用全交换硬件体系结构,可实现全线速的IP交换;网络主干采用先进的千兆位以太交换技术,可最大限度地提高主干的数据传输速率。
使用千兆网络保证网络交易速度与实时性,使用了FEC/GEC技术实现网络带宽的扩展,适应网络不断扩展的要求。
其拓扑图如下图所示:
服务器群
GE
GE
GE
Internet
Cernet
专业教学办公室
基础教学办公室
广告教学办公室
C2960
C2960
C2960
学生管理办公室
C2960
DES-8503
防火墙
AP
图示:
10GE
GE
100M
C2960
由于网络的性能要求较高,因此网络中的核心交换机采用DES-8503万兆交换机,其他二层交换机采用思科的c2960交换机,万兆进入百兆到桌面。
6、网络应用系统选择
根据用户对操作系统的要求:
操作系统要求选择最新版本,所选操作系统需要提供方便的更新与升级方法,服务器操作系统需要能够提供目录服务功能,服务器及客户机操作系统都需要支持TCP/IP协议,所选操作系统应能够方便的实现用户和权限的管理,秘选操作系统应能够运行大多数应用软件,例如办公软件、图像处理软件、CAD财等,我们选择windosServer2003,它具有极高的稳定性、先天的安全性、软件安装的便利性、多任务、多使用者、有强大的网络功能、在相关软件的支持下,可实现WWW、FTP、DNS、DHCP、E-mail等服务。
A、FTP服务:
主要用于学院的内部使用,提供文件的上传与下载。
B、www服务:
主要提供网页的发布,以及因特网资源的浏览。
C、DNS服务:
域名系统,域名系统为Internet上的主机分配域名地址和IP地址。
用户使用域名地址,该系统就会自动把域名地址转为IP地址。
D、DHCP服务:
主要用动态IP地址的分配。
E、Email服务:
主要用于邮件的发送和接收。
7、网络安全系统设计
内网安全设计:
访问控制,通过密码、口令(不定期修改、定期保存密码与口令)等禁止非授权用户对服务器的访问,以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。
外网安全设计:
安装软件、硬件、防火墙,网络防病毒软件,客户端防病毒软件;利用代理服务器提供Internet与Intranet之间的防火墙功能;通过网管实时记录网络的运行状态。
设置远程访问身份认证,防止垃圾邮件等。
8、网络管理维护设计
根据学院和服务器应用模式及全网范围资源集中管理的原则,在学院建立中心管理机房,统一网络中的交换设备的管理配置,虚网设计和配置,各种服务建立等。
网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护;进行故障隔离、分析、统计、报警、设置;网管软件采用图形化界面,支持广泛的网管平台。
四、网络布线系统设计
1准备工作
在开始网络布线之前,首先要画一张施工简图。
确认每台计算机的摆放方式和地点,然后在图上标明节点位置(也就是每台计算机的摆放位置)。
根据节点的分布确定网络集线器的摆放地点。
要注意网关服务器(就是接入Internet的那台计算机)的放置要配合上网电话线的入户方向,因为电话入户线越短越好。
以下是一个网络布线施工示意图。
2开始布线
首先是“放线”,确定网络集线器和每台计算机之间的距离,分别截取相应长度的网线,然后将网线穿管(PVC管)。
也可以不用穿管,直接沿着墙壁走线。
要注意的是双绞线(网线)的长度不得超过100米,否则就得加装中继器来放大信号。
接着是“络接头”,也就是制作RJ45双绞线接头。
在讲述如何正确接线之前,要先说明8根双绞线的编号规则。
编号次序是这么定义的:
把RJ45有卡子的一面向下,8根线镀金脚的一端向上,从左起依次为12345678。
下面就讲一下所谓的“1、2、3、6”的接法。
“1、2、3、6”用于上行和下行数据传输,1、2和3、6各为一对,我们只要把1、2用一对绞线,3、6用一对绞线就可以了。
至于颜色只需要相同就行。
如果不用以上接法,也可以8根线单独接,具体做法:
左手拿RJ45水晶头,右手拿线,按照棕、棕白、蓝、蓝白、绿、绿白、橙、橙白的顺序接入,然后用夹线钳夹好。
一般情况下,接线应使用专用的夹线钳。
按上述方法将线接好之后,将RJ45水晶头用夹线钳夹住,用力一压就行了。
要注意的是压线一定要压到底,一般压两到三下即可。
然后,将做好的接头和网卡连接。
要注意将接头插入网卡槽中时,要轻轻地平行插入,直至听到“咔”的声音,确保接头已经和网卡良好地接触。
将网线两端做好的接头分别插入网卡和网络集线器,这样,布线工作就基本完成了。
五、技术支持与售后服务
通常是根据阶段的不同,我们提供的服务内容也有所不同。
售前及设备安装阶段包括软硬件设备的订货和营运,到货设备的清点、验货以及安装、调试和测试,以及最后的初步验收工作。
我公司的承诺:
(1)保修
整个系统,包含网络系统、应用系统免费保修1年。
所有设备享有原厂家质量保证和保修期限。
保修期从设备正式验货之日算起。
(2)服务响应时间与服务方式
在保修期内出现任何由于设备和软件的缺陷造成的故障,我公司给予下列响应承诺:
在系统建成正常运行3个月内,我公司将及时为用户解决出现的故障和问题。
每日的服务时间为上午8:
30~下午5:
30。
对于硬件故障,我公司及时向原厂商提出更换请求,在有备件的情况下,2—-3个工作日内提供替换设备,不再收取额外费用。
对于软件及系统配置等故障,我们承诺将指定有经验的技术人员24小时内赶到现场,免费进行维护。
(3)技术支持
本公司将免费提供网络及电脑设备的技术咨询;
向客户方提供最新的技术信息和系统升级信息。
根据客户方的要求,提供所需设备的扩充和升级。
设备的扩充、升级费用按原厂商标准收取。
我公司将安排专人负责客户方的计算机设备,一直提供电话咨询服务,以解答使用过程中出现的问题。
具体联系方法参见公司简介。
设备出现故障而未能及时解决时,我公司可提供相应设备临时替用。
(4)保修期以后阶段
在购买的设备、软件和系统保修维护期过后,用户如果购买了我公司的服务,我公司仍将提供优秀的支持和服务。
可根据客户的不同需求,以有偿方式继续提供,即设备发生故障时,我公司可负责维修,维修只收取成本费。
服务形式和内容基本与保修期内相同。
六、设备清单
序号
设备名称
单位
数量
备注
1
服务器
台
2
CPU类型:
XeonE5520
CPU频率:
2260MHz
处理器描述:
标配1个XeonE5520处理器
最大处理器数量:
2
CPU核心:
四核(Gainestown)
主板芯片组:
Intel5520
FSB(总线):
1066MHz
扩展槽:
6个可用的PCI-Express插槽,可使用可选的PCI-X/PCI-Express或x16PCI混合
内存类型:
DDR3
内存大小:
6GB
2
中心交换机
台
1
核心交换机,万兆
传输方式存储转发方式
背板带宽1200Gbps
包转发率238Mpps
输速率10Mbps/100Mbps/1000Mbps
端口数量24
传输模式支持全双工
VLAN支持支持
3
交换机
台
5
智能交换机
应用层级二层内存64MB
速率10Mbps/100Mbps/1000Mbps
网络标准
IEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、
IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802.3z、IEEE802.3
端口数量:
24
接口介质:
10/100Base-T、10/100/1000Base-Tx
传输模式:
全双工/半双工自适应
交换方式:
存储-转发
背板带宽:
4.4Gbps
包转发率:
6.5Mpps
VLAN支持QOS支持
支持网管功能
4
光纤
米
50
六芯多模(含熔接)
5
原装跳线
根
200
长度不少于1米,知名品牌
6
防火墙
台
1
设备类型:
VPN防火墙
网络吞吐:
150
并发连接:
25000
用户数限:
无用户数限制
网络端口:
8个快速以太网端口、1
安全过滤:
100Mbps
管理:
思科安全管理器(CS-M
VPN支持:
支持
安全标准:
UL60950,CSAC22.2
控制端口:
console
七、设备配置报价
1、设备报价
序号
设备
型号
数量
单价
总价
备注
1
核心交换机
1、核心交换机:
DES-8503
1
1.3万元
1.3万
背板带宽1.2Tbps
包转发率238Mpps
2
接入层交换机
CISCOWS-C2960-24TT-L
5
3900元
1.95万元
24个百兆端口
3
服务器
HPProLiantDL380G6(491325-AA1)
1
1.75万元
1.75万元
4
超五类双绞线
AMP超五类非屏蔽双绞线
4
720元
2880元
5
PC机
视用户需求而定
6
RJ45水晶头
AMPRJ45水晶头
300
100元
7
网络机柜
神州AP-3100
1
4850元
4850元
8
无线AP
D-LinkDWL-2100AP
1
644元
644元
以上合计:
6万元
2、其他报价
1、按每个信息点310元计,其中包括:
信息插座,面板,底座,压线槽,跳线PVC管,模块插座,打线工具,辅助材料、施工费等。
信息点总数:
234个合计:
260.00×243=60840.00元。
设备和材料总费用:
60840.00+60000=120840.00元。
2、其他费用:
税金:
设备及材料总费用×6.37%=60000.00×6.37%=3822元。
人员工资:
5×100/人/日×10/天=5000元。
3、总合计:
60000+3822+5000=68822元。
附件
项目计划书
文档编号
001
制表人
制表日期
10.10
项目经理:
开始时间:
2010年10月8日
小组成员:
结束时间:
2010年10月22日
客户情况:
有44台计算机、2台服务器等设备
用户需求:
能实现网络资源的共享、本地打印机的共享、ftp服务、dhcp服务等
工程目标:
易用性、高稳定性、实用性和经济性、先进性和成熟性、安全性和保密性、可扩展性
项目计划:
1、设计需求2、准备材料3、综合布线4、设备调试以及改进5、验收
成员分工:
项目进度表:
10.8——10.11需求分析
10.12——10.14购买材料
10.15——10.20综合布线
10.21设备调试
10.22总结材料方案验收
项目进度计划表
文档编号
002
制表人
制表日期
2010.10.18
项目名称
项目经理
工作内容
负责人
计划开始
时间
计划完成
时间
计划工期
备注
需求分析
10.8
10.11
3天
购买材料
10.12
10.14
2天
综合布线
10.15—10.20
5天
设备调试
10.21
1天
总结材料方案验收
10.22
1天
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 学校 规划 方案