《某电信--华电校区数字化校园建设方案.docx》由会员分享,可在线阅读,更多相关《某电信--华电校区数字化校园建设方案.docx(61页珍藏版)》请在三一办公上搜索。
1、 中国电信集团保定市分公司保定华电校区数字化校园建设方案中国电信保定市分公司2003年12月14日目 录一、企业概况1二、数字化校园概述3三、需求分析4四、设计目标6五、设计依据6六、设计原则7七、通信管道设计方案建议8八、通讯网络系统设计建议10九、 语音解决方案18十、计算机网络系统方案20十一、多媒体教学系统设计建议41十二、数字化校园的软件应用48十三、校园弱电系统设计要点54十四、综合布线、语音、数据网络设备投资估算56i 中国电信集团保定市分公司一、企业概况1、中国电信集团公司介绍中国电信集团公司是按国家电信体制改革方案组建的特大型国有通信企业。下辖31个省级电信企业,注册资本15
2、80亿元人民币。中国电信建成“八横八纵”格状网与高速自愈环状网,骨干传输容量达1.6Tb/s,带宽超过800G,是国内带宽最高的网络,2002年,业务收入为1303亿元。截至2002年底,电话用户数超过1.3亿,互联网窄带用户数超过2600万,宽带用户超过250万。据美国最新出版的财富杂志公布的2002年度“世界最受尊敬企业”评选结果,在全世界入选的345家企业中,中国电信再次获此殊荣。在本次调查评价中,中国电信以5.18分的总成绩,超过英国电信、法国电信、德国电信,列世界最受尊敬的电信企业第9名,同时列世界最受尊敬的亚洲地区(除日本外)企业第5名,创造了中国企业入选“世界最受尊敬企业”的最好
3、成绩。财富杂志每年都会评选出世界最受推崇的企业。去年中国电信首次入选“世界最受尊敬企业”,时获3.70分,列世界最受尊敬的电信企业第15名。财富杂志评价说,中国电信的总成绩比去年提高了40,是入选的345家企业中提升幅度最大的,主要归功于去年中国电信改革重组的顺利完成和在纽约、香港成功实现股票上市,此举被同行业的竞争者们认为是一场“文化革命”。中国电信集团公司保定市分公司是中国电信集团公司贯彻国家关于电信体制改革方案精神在保定市成立的分公司,是河北省电信公司下属11个市级分公司之一。在保定市行政区域内,负责统筹规划中国电信在保定市的网络建设和业务发展。保定市电信公司的成立寄托着社会各界的嘱托与
4、期望。公司自诞生之日起,以新世纪、新电信、新形象的崭新面貌,致力于保定市信息化建设,为广大用户提供语音、数据、视频等综合电信产品,以及专业化、个性化的服务。2、保定市电信分公司介绍保定市电信公司依托中国电信带宽最宽、覆盖范围最广、网络性能最稳定、信息资源最丰富、网络功能最先进、用户数量最多的网络基础及优势,建设高起点、高标准、高质量的新一代宽带商务智能网络。提供端到端全光网络智能网络的连接,满足政府、企业等客户的宽带化、可管理、可扩展、可增值的电信产品需求。保定市电信公司秉承中国电信集团“用户至上,用心服务”的理念,实施品牌战略,进一步提升服务质量。以客户为导向,为大客户提供个性化服务,为商务
5、客户提供专业性服务,为公众客户提供标准化服务,从而使中国电信不仅在网络规模上,而且在电信服务上更具竞争力。3、中国电信的优势3.1中国电信网络规模最大,运行时间最长,经验最为丰富。3.2由中国电信经营的CHINANET(中国公众互联网163)国际出口7900M,居全国第一位,国际线路通达区域最多,互联网业务独具优势。3.3保定电信采用的技术设备均为世界领先水平,不仅能满足用户基本通信需求,和可以提供各种增值服务,如:电信可以根据用户需求提供市话、网话、长话详单。3.4中国电信互联网上信息资源最为丰富,能为用户提供丰富多彩的信息服务。3.5独具特色的“一站式”服务措施,使用户的工作稳定高效,安全
6、可靠。4、保定电信的经营范围保定市电信公司经营中国电信集团公司经营范围内的所有通信业务,包括:国内、国际、各类固定电信网络与设施,基于固定电信网络的话音、数据、图像及多媒体通信与信息服务,与通信及信息业务相关的系统集成、技术开发、技术服务等业务等。二、数字化校园概述数字化校园的提法始于1990年由美国克莱蒙特大学教授凯尼斯格林(Kenneth Green)发起并主持的一项名为“信息化校园”的大型科研项目,自此以来,校园信息化开始进入教育界有识之士的议事日程,并最终逐步演变完善成为今天的“数字化校园”概念,即利用计算机技术、网络技术、通信技术对学校与教学、科研、管理和生活服务有关的所有信息资源进
7、行全面的数字化,并用科学规范的管理对这些信息资源进行整合和集成,以构成统一的用户管理、统一的资源管理和统一的权限控制,把学校建设成面向校园内、也面向社会的一个超越时间、超越空间的虚拟大学。数字化校园从狭义上讲,就是学校的计算机局域网, 主要用于办公自动化、学校管理、课件制作、电子备课等。从广义上讲,校园网应是包括计算机局域网在内的,对于学校的各类信息(包括数字、模拟信息)可进行综合处理的网络。它应涵盖计算机网络、闭路电视、广播、教学评估等子系统,并将学校内的各种教学装备连接起来,进行资源共享。在信息化的建设过程中,数字化校园的作用体现在如下几个方面:1、能促进教师和学生尽快提高应用信息技术的水
8、平;信息技术学科的内容是发展的,它是一门应用型学科,因此,为了让学生学到实用的知识,必须给他们提供一个实践的环境,这个环境就是校园网。2、为教师提供了一种先进的辅助教学工具、提供了丰富的资源库,所以校园网是学校进行教学改革、推行素质教育的一种必不可少的工具。3、是学校现代化管理的基础,深入、全面的学校信息管理系统必须建立在校园网上。4、提供了学校与外界交流的窗口,学校应将校园网与互联网联接,这也是学校信息化的要求,做到了这一步,通过校园网去了解世界、在互联网上树立学校的形象都是很容易的。三、需求分析数字化校园应该是用现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络,是
9、为学校信息化现代化的基础设施和教育生产力的劳动工具,它是为学校的教学、管理、办公、信息交流和通讯等服务的。要实现这一点,必须有大量先进实用的应用软件为支撑,软硬件的充分结合是校园网发挥作用的前提。数字化校园的构成分为网络硬件平台和软件应用两部分,网络硬件平台是数字化的物质保证,应根据学校的现状及未来发展,总体规划、分步实施,选择合理的网络结构和硬件设备。软件应用是数字化的灵魂,包括系统软件及应用软件。而在软件应用中,基于核心的数字化校园信息平台的选择直接影响校园网络应用水准及网络运行效率。本着将华电校区建设成为数字化园区,还应考虑其它弱电系统的设计,这些弱电子系统之间不是纯粹独立运行的,系统与
10、系统之间有机的相互结合,为学校提供全方位的服务。新建校区应在设计阶段考虑尽量周密,避免以后施工中出现二次地面挖沟、楼内凿洞等问题,综合考虑数字化校园弱电系统主要有以下几种:1、通讯网络系统(主要指计算机网络和电话通讯系统,采用综合布线方式)2、多媒体教学系统 3、无线局域网系统 4、安全防范系统5、广播系统 6、会议系统 7、卫星及公用电视接收系统8、大屏幕显示系统基于通讯网络系统的应用非常广泛,涉及到教学、科研、管理、生活等各个领域,比如:视频会议、视频点播、考勤系统、校园管理信息平台、语音服务、四表抄送、校园网站、一卡通系统、数字图书馆等等。因此通讯网络系统建设是所有弱电系统中的重中之重。
11、四、设计目标以电信公司多年的通讯网络经验,保定华电校区数字化建设的目标可以归纳如下:一、采用先进的通信网络技术,建设千兆骨干网络,保证能在相当一段时间内(15-20年)满足学校发展的需要;二、提供在数据网络中传送话音、图像和数据的支持,实现教学、科研、管理、生活的数字化;三、提供拨号访问校园网络的通道,支持大量拨号用户(包括出差人员、家庭办公人员和外地分支机构)同时上网;四、通过微波/SDH等手段,实现全校区内的信息交流,并以此作为连接Internet的通道,和外界进行信息交流;五、提供对重点区域的监控、报警等;六、提供电话语音服务,实现校区通话方便快捷;七、提供其他弱电系统的线路和管道建设;
12、八、保证网络有良好的扩展性,一方面能够横向扩展,支持更多的用户接入,支持更大的应用负荷;另一方面能够纵向扩展,实现向更先进的技术和产品升级,提供更多更先进的网络服务;五、设计依据电子计算机房设计规范(GB50174-93)计算机场、地、站安全要求(GB9361-88)计算机房场、地、站技术要求(GB2887-89)电气装置安装工程、接地装置施工及验收规范(GB50169-92)闭路监控工程设计、施工规范高层建筑电气设计手册民用建筑电气设计规范(JCJ/T16-92)智能建筑设计标准(DBJ-08-47-95)电气装置工程施工及验收规范(GBJ232-82)民用闭路监视电视系统工程技术规范(GB
13、50198-94)安全防范工程程序与要求(GA/T75-94)实用建筑弱电工程设计资料集建筑弱电工程设计手册六、设计原则建成的数字化校园网络应具有高性能、高可靠性、高安全性、可扩展性、开放性、标准化、实用性、可管理等特点;高性能:网络高吞吐量、低时延和低时延抖动;高可靠性:骨干网中任意一条物理线路故障、任意一台交换机故障都不会造成网络瘫痪;高安全性:非共享介质传输和虚拟网技术保证传输的高安全性;可扩展性:可以加入其他厂家的交换机来扩展网络;开放性:可以加入其他厂家的交换机或其他网络设备;标准化:基于ITU-T和ATM Forum标准以及IETF标准;实用性:将现有多种业务在网上传输,特别是支持
14、IP业务;可管理性:在统一网管平台上对所有设备进行管理;建成的网络以其独有的大容量交换,可以控制和管理的有连接网络,性能完全满足话音的特别需求,适合作为承担话音、图像和数据业务的统一通信网络。七、通信管道设计方案建议1、概述:作为一个现代化的数字化校园,设计方案应该更多地从人性化的角度来考虑。实现“电缆入地、路面无杆化”对于新建校区来说较容易实现,从发展的眼光来看也是必要的。通信线路将以管道为主建设方式。2、主干通信管道:根据保定华电新校区的总体规划图,我们可沿主干道路一侧建设骨干通信管道,同时每个交叉路口设计一个人井,人井为老式小号人井规格,以便于穿放光缆、电缆等。在主干及支路管道的合适位置
15、留光交接箱,方便以后的光缆引接。主干通信管道埋设四组7孔梅花管和2组波纹管,理论穿放光缆值4032芯,电缆值6000对,充分满足现在及将来的需要。波纹管梅花管主干管道截面图七孔梅花管 波纹管3、支路通信管道根据保定华电学校总体规划图所示,共有二个大校区及四个居民区。支路通信管道和线路根据实际情况进行详细规划,居民区支路管道埋设1组梅花管1组波纹管,校区支路管道埋设2组梅花管和一组波纹管,理论穿放光缆值2016芯,电缆值3000对,充分满足现在及将来的需要。波纹管梅花管支路管道截面图电信对其所修建管道具有所有权及使用权,不经许可第三家无权使用,对楼内的布线电信可租用或买断。电信负责维护和维修自己
16、拥有的管道及线路。4、线缆选择通讯网络线缆主要为:单模光缆和对绞电缆,如计算机网络、通讯系统网络和广播系统网络均可采用这两类传输介质;视频网络线缆主要为:单模光缆和同轴电缆,如保安监控网络、公用电视网络可采用这两类传输介质;其他弱电线缆:根据设备要求进行选择。八、通讯网络系统设计建议1、系统概述通信网络系统将建成以光缆为主干的千兆网络,主干采用二级星型拓扑结构,校区内各主要地点均为千兆网络节点,连接到各办公楼、宿舍楼的网络采用百兆光纤到楼的方式。通讯网络系统包括计算机网络系统和通讯网络系统,采用综合布线方式进行设计。2、综合布线系统介绍综合布线系统(Premises Distributed S
17、ystem,简称PDS)是一种集成化通用传输系统,在园区范围内,利用双绞线或光缆来传输信息,可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。PDS使用标准的双绞线和光纤,支持高速率的数据传输。PDS使用物理分层星型拓扑结构,积木式、模块化设计,遵循统一标准,使系统的集中管理成为可能,也使每个信息点的故障、改动或增删不影响其它的信息点,使安装、维护、升级和扩展都非常方便,并节省了费用。 目前综合布线领域广泛遵循的标准是EIA/TIA-568、ISO/IEC 11801、EIA/TIA TSB-67。综合布线系统分为六个子系统:1)建筑群连接子系统建筑群子系统是通过各建筑物之间
18、的缆线连接各建筑物之间的传输介质和各种支持设备组成的一个建筑群综合布线系统。包括大楼设备间子系统配线设备、室外线缆等。可能的路由:架空电缆、直埋电缆、地下管道穿电缆。本方案中一般采用地下管道穿电缆。建筑群子系统介质选择原则: 楼和楼之间在二公里以内、传输介质为室外光纤、采用埋入地下方式、需要避开动力线、注意光纤弯曲半径。建筑群子系统施工要点:包括路由起点、终点;线缆长度、入口位置、媒介类型。建筑群子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。2)设备间子系统设备间子系统是在大楼的适当地方安装进出线设备和主配线架,并进行布线系统管理和维护的场所。设备间子系统应由语音、图像、数据等各
19、种设备及其配线设备和主配线架等组成。设备间子系统是一个集中化设备区,连接系统公共设备,如PBX、局域网(LAN)、主机、建筑自动化和保安系统,及通过垂直干线子系统连接至管理子系统。设备间子系统是建筑物大楼中数据、语音垂直主干线缆终接的场所;也是建筑群来的线缆进入建筑物终接的场所;更是各种数据语音主机设备及保护设施的安装场所。因此建议设备间子系统设在建筑物中部或在建筑物的一、二层,位置不应远离电梯,而且为以后的扩展留有余地,不建议在顶层或地下室。建议建筑群来的线缆进入建筑物时应有相应的过流、过压保护设施。设备间子系统空间要按ANSI/TIA/EIA-569要求设计。设备间子系统空间用于安装电信设
20、备、连接硬件、接头套管等。为接地和连接设施、保护装置提供控制环境;是系统进行管理、控制、维护的场所。设备间子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。3)干线(垂直)子系统干线(垂直)子系统是由设备间子系统、管理子系统和水平子系统的引入口设备之间的相互连接电缆组成。它是建筑物内的主干电缆、用于楼层之间垂直干线电缆的统称。垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架与主配线架相连。用主干电缆提供楼层之间通信的通道,使整个布线系统组成一个有机的整体。垂直干线子系统拓扑结构采用分层星型拓扑结构,每个楼层配线间均需采用垂直主干线缆连接到大楼主设备
21、间。垂直主干采用25对大对数线缆时,每条25对大对数线缆对于某个楼层而言是不可再分的单位。垂直主干线缆和水平系统线缆之间的连接需要通过楼层管理间的跳线来实现。垂直主干线缆安装原则:从大楼主设备间主配线架上至楼层分配线间各个管理分配线架的铜线缆安装路径要避开高EMI电磁干扰源区域(如马达、变压器),并符合ANSI TIA/EIA-569安装规定。电缆安装性能原则:保证整个使用周期中电缆设施的初始性能和连续性能。大楼垂直主干线缆长度小于90M时,建议按设计等级标准来计算主干电缆数量;但每个楼层至少配置一条CAT5e UTP/FTP做主干。大楼垂直主干线缆长度大于90M,则每个楼层配线间至少配置一条
22、室内六芯单模或多模光纤做主干。4)管理子系统管理子系统由配线间的配线硬件、输入/输出设备等组成,每个配线间及配线间都有管理子系统。在综合布线六个系统中对管理子系统的理解定义上各标准、厂商有所差异,单单从布线的角度上看,称之为楼层配线间或电信间是合理的,而且也形象化;但从综合布线系统最终应用-数据、语音网络的角度去理解,称之为管理子系统更合理。它是综合布线系统区别与传统布线系统的一个重要方面,更是综合布线系统灵活性、可管理性的集中体现。管理子系统设置在楼层配线房间、是水平系统电缆端接的场所,也是主干系统电缆端接的场所;由大楼主配线架、楼层分配线架、跳线、转换插座等组成。用户可以在管理子系统中更改
23、、增加、交接、扩展线缆。用于改变线缆路由。建议采用合适的线缆路由和调整件组成管理子系统。管理子系统提供了与其他子系统连接的手段,使整个布线系统与其连接的设备和器件构成一个有机的整体。调整管理子系统的交接则可安排或重新安排线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统灵活性的集中体现。管理子系统三种应用:水平/干线连接;主干线系统互相连接;入楼设备的连接。线路的色标标记管理可在管理子系统中实现。5)水平子系统水平子系统是由配线间至信息插座的配线电缆和工作区用的信息插座等组成。包括双绞线电缆、信息插座等。综合布线中水平子系统是计算机网络信息传输的重要组成部分。采用星型拓扑结构
24、,每个信息点均需连接到管理子系统。由UTP线缆构成。最大水平距离:90m(295ft)。指从管理间子系统中的 配线架的JACK端口至工作区的信息插座的电缆长度。工作区的patch cord、连接设备的patch cord、cross-connection线的总长度不能超过10M。水平布线系统施工是综合布线系统中最大量的工作,在建筑物施工完成后,不易变更。因此要施工严格, 保证链路性能。综合布线的水平线缆可采用五类、超五类双绞线、也可采用屏蔽双绞线。甚至可以采用光纤到桌面。例图6)工作区子系统工作区子系统提供从水平子系统的信息插座到用户终端设备之间的连接。它包括装配软线、连接器和连接所需的扩展软
25、线,并在终端设备和输入/输出(I/O)之间搭接。PDS是一套标准的配线系统,综合了所有的语音、数据、图像与监控等设备,并将多种设备终端插头插入标准的信息插座。即任一插座能够连接不同类型的设备,非常灵活、实用。PDS采用模块化设计,易于扩充及重新配置。当因发展而需要增加配线时,不会因此影响整个布线系统,可以保证用户先前在布线方面的投资。PDS为所有的语音、数据和图像设备提供了一套实用、灵活的、可扩展的模块化的介质通道。PDS较好地解决了传统的布线方法存在的问题,因此,综合布线系统取代单一、昂贵、繁杂的传统布线系统,是“信息时代”的要求和历史发展的必然。另外,最新推出的综合布线标准,可以在超5类双
26、绞线上走千兆,相应的交换设备也逐渐成熟起来,可见从长远的角度来看,综合布线系统可以充分地保护初期投资,满足系统扩展的需求。 3、综合布线系统设计要素 配线子系统线缆及相应插孔:1)4对100非屏蔽双绞线(UTP)接入8芯信息插孔;2)4对150屏蔽双绞线(FTP)接入8芯屏蔽信息插孔;3)62.5/125m光纤线缆接入光纤标准接口;4)双介质混合型线缆接入双介质混合型信息插座。各种线缆介质的长度。综合布线系统的计算机管理系统应能随时记录各种硬件设施的工作状态信息。能显示:楼层平面图、所有硬件、设备间的位置、配线子系统和干线子系统的元件位置。在出现同频干扰的情况下宜采用屏蔽布线系统。4、综合布线
27、系统设计标准一级标准能满足高质量的高 频宽带,综合业务数字通信的要求。(1)每个工作区(5-10m2)至少有一个双孔或多孔8芯的信息插座。特殊工作区可采用多插孔的双介质混合型信息插孔。(2)采用压接式跳线或插接式快速跳线的交叉连接硬件。(3)配线子系统采用5类非屏蔽双绞线、5类屏蔽双绞线、超5类双绞线、光纤或混合组网。(4)干线采用铜缆和光缆混合组网或全部采用光缆组网。(5)每个工作区对应信息插孔均有独立的水平布线电缆引至楼层配线架。5、综合布线系统应用范围要点数据处理、数据通信、话音应用、图像。九、 语音解决方案保定电信全面负责投资学生公寓、办公楼、教学楼等的电话通信设施及相关网络建设,为保
28、定华电校区提供语音解决方案。语音设备网络拓扑图3.1办公楼、教学楼专网电话保定电信为学院办公楼和教学楼以专网形式提供电话服务。保定电信提供的通信设备为当前最先进的华为程控数字交换机,根据学院当前的电话需求容量设为3000门左右,并可以根据学院发展随时扩容。所有电话均具备保定电信提供的公网7位大号,支持外部电话直接呼入,学校办公区实现免费互拨,满足您平常使用电话的习惯,同时为您内部通话节省大量通话费。此外中国电信还将在校区街道、食堂、图书馆等公共地带安装公用电话,随时满足师生的通信需求。 MDFMDFPSTN院内交换设备专网电话不受出入中继的限制,通话畅通。MDF 图1 保定学院专网电话示意图保
29、定电信电话专网的特点: 节省通话费:专网内通话不收费,可节省大量通话费用; 节省投资:不必投资用户小交换机(PABX)、机房电源空调设备; 接通率高:不会因中继线不足而产生话路拥塞; 业务综合性:具有公网市话业务功能,用户小交换机业务功能,并具有其它新的业务功能; 拨号方式符合习惯:专网内拨打专网外电话,可直拨其市话号码,避免先拨“0”或其它号码的烦恼。群内通话直接拨7位号码即可实现网内通话免费。 扩展能力强:可按需求免费扩容,无需加装主要设备,增加新业务时所有专网用户均可申请使用; 性能稳定、可靠:设备统一由电信部门规划管理,维护管理水平高,设备运转更加稳定、可靠; 便于新功能的引入和网络升
30、级:方便引入先进技术、提供新业务、新功能,网络随着电信公网设备的软硬件升级而同步升级。 话务台功能:学院可自行对专网内电话的呼入、呼出权限和新业务功能进行管理,并对网内用户实时计费。3.2 宿舍校园卡电话保定电信为学院学生宿舍提供质优价廉、个性化的校园卡业务。 校园卡是在学院内发行使用、可进行充值的预付费记账卡,通过在智能网操作终端进行充值,校园卡在不同的学校之间不具有通用性,可方便校方对卡的管理,保护校方利益。校园卡的卡面图案可根据学院的要求定制,为学院提供形象宣传的良好途径。 校园卡电话采用基于中国电信智能网的IC卡式话机,学生无须拨打繁琐的账号密码,直接插卡即可通话,使用方便。校园卡采用
31、专网卡形式(所谓专网,就是指保定电信为学院定制发行的电话机、电话卡,在本校园电话上学生只能使用为学校发行的校园卡),避免了现在社会上普遍存在的假卡、空卡现象,保证了学生的利益。校园卡电话能为学生提供更优惠的通话服务,同时也可以为学院代售电话卡带来稳定的收益。校园卡电话的特点及优点: 拨打方便-插卡即拨。集市话、网话、长话于一体,使用方便,优于201卡。 话费便宜-市话费、长途话费优于其他公司的市、长话费,可为学院的学生节省费用,减轻经济负担。 宣传广告-可将卡制作成院方要求的图案、名称,同时达到宣传院方形象、提高学院声誉的目的。收益共享-院方在代理保定电信校园卡的同时,可以按照公司代理校园卡的
32、有关规定提成,达到公司与院方双赢的目的。十、计算机网络系统方案1、保定华电用户需求描述1.1 对组网的要求 采用性价比最优的技术路线,要求技术成熟可靠。 为方便发生网络故障时对问题的定位和排查,减少网络故障点,采用简单、清晰的网络结构。1.2 对设备的要求 可扩展性强,通过增加新的模块和部分关键设备解决局部需求的增长。 设备稳定可靠,性能高,能耐受一定程度的大数据量的冲击和安全问题干扰。 采用较少的投资实现较多的功能。1.3 对网络安全的要求 针对校园学生比较活跃,易发生IP地址盗用,帐户盗用,计算机入侵等安全问题采用端到端的网络安全解决方案,而不完全以来网关或类似系统。 关注内部用户对网络资
33、源的滥用或者内部攻击 依靠用户接入的二层交换机实现用户接入控制 记录用户上网的详细信息,包括用户帐号、开始时间、结束时间、交换机标识符、交换机端口、IP地址、MAC地址以及其他信息。1.4 对网络管理的要求 采用方便、灵活的管理方式、支持分层次的IP管理。 网管系统支持个性化设置、支持配置管理、流量管理、故障管理等管理方式。1.5 对用户管理的需求 满足用户同时在学校、宿舍上网的需求。 新的认证计费系统和现有系统采用统一的用户信息管理。 支持帐号/口令或数字证书进行认证。 支持基于流量/时长/包月/带宽等计费策略。 支持根据国内和国际属性分别计算流量。 支持先收费后使用和先使用后收费两种模式。
34、 防止密码在存放、传输中的泄漏。 提供分级用户管理。2、网络建设解决方案2.1 技术路线选择技术选择:现有的网络技术路线主要有两种,一种是ATM,另一种是IP。ATM技术是在八十年代末由电信界提出,力图通过电信网来提供包括话音、数据和图像在内的各种业务。随着应用的开展和发展,电信专家开始在窄带ISDN上发展宽带ISDN技术,即以ATM技术为基础可提供宽带多业务的数字网络。ATM技术采用53字节大小作为信元,可以说是传统电路交换和分组交换之间的一种折衷。虽然它内部以分组的方式实现,但它提供的是面向连接的业务。可是用户的迅速增长,流量的不断翻翻,ATM技术变的异常的复杂,ATM网的性能开始不能满足
35、日益增长的需求。与此同时,IP技术随着PC的普及和其应用的发展而壮大起来。并且,Web、电子贸易甚至IP语音等应用不断地推动着IP领域的不断扩大。由于IP可以实现广泛互通,IP甚至还用来承载其它协议,即将其它协议数据包封装在IP包中,甚至可以实现“Everything over IP”。更为重要的是IP技术带来的高性价比的网络具有更好的维护性和扩展性,已取代ATM技术成为建网的首选技术。并且出于网络的一致性考虑,以及和现有CERNET的融合考虑,此次新校区建网毫无疑问的将采用IP技术。 骨干带宽选择:网络应用的增加对网络带宽提出了直接的需求。事实上,从1983年802.3标准的正是成立开始,以
36、太网技术经过20年的发展,已进入万兆以太网(802.3ae标准)的时代。保定华电作为河北省实力强的院校,其网络应用也是极其丰富的。并且随着组播技术在校园的应用,校园网核心层将面临严峻的考验。出于对网络发展的考虑,基于网络业务的发展,在拥有近600信息点的教学楼区采用千兆以太网技术构建核心层是可行的也是必需的。在实现端到端的以太网访问的同时提高了传输的效率,有效地保证了多媒体教学、数字图书馆等业务的开展。并且千兆骨干网可以很好的实现和骨干网络的互通,保证整网的一致性。2.2 计算机网络系统方案2.2.1网络拓扑结构说明基于信息点分布,网络业务开展,网络设备投资、维护成本等多方面因素,本网络分为三
37、层,进行星型组网网络方案。2.2.2核心层设备的选取根据保定华电校区的实际情况分析,在中心机房配置了Quidway S6506R多业务千兆路由交换机。Quidway S6506是华为公司面向IP城域网、大型企业网及园区网的网络骨干、交换核心、汇聚中心建设而推出的高端千兆路由交换机产品。S6506R基于硬件的二到三层线速转发技术,可提供完备的二到七层交换特性,强大的QOS保障,完善的安全管理机制,满足高端用户对多业务、高可靠、大容量、模块化的需求。产品特点 先进的体系结构分布式处理结构,采用模块化设计,S6506/S6506R整机支持6个高速业务板插槽,提供平滑的投资和业务范围扩展能力。 高密度
38、、二/三/四层全线速接口S6500系列交换机的背板带宽为64/128/128Gbps,在满配时,S6503端口容量达28GE或4GE+144FE,而S6506/S6506R为48GE或288FE。 运营级可靠性设计系统采用分布式结构,S6506R支持双主控板,所有单板支持热插拔;电源系统采用N+1冗余热备份;支持STP/RSTP协议和VRRP协议,能够满足苛刻的电信级网络可靠性要求。 高度灵活的系统资源配置支持华为专利的弹性资源调配系统技术,实现系统背板、交换引擎带宽、性能的最优分布;华为VRP 3.x网络操作系统支持,提供丰富的网络特性功能。 系列化超级引擎基于新一代ASIC技术的Salie
39、nce 系列交换路由引擎将2/3/4层线速转发与丰富的QOS、ACL特性结合在一起,是组建高可靠、低时延的核心网络的重要保障。iSalience为高集成引擎,在实现设备管理的同时提供业务接口,用户可根据需要选择4口千兆电/光业务扣板。 精细化用户管理带宽控制粒度可达64Kbps;强大的用户管理、认证计费功能支持;支持华为CAMS(华为综合访问控制管理服务器)系统,提供专业用户管理、计费解决方案;内置IEEE 802.1x认证服务器功能。 完善的安全机制支持标准Radius协议,同时提供华为Radius+功能;HCBM(华为可控组播管理协议)功能支持;保证对用户的精确认证。 实用的管理系统支持S
40、NMP v3;支持高效的HGMP(华为集群管理协议);提供中英文配置操作界面、图形化配置、管理工具支持;支持华为统一网管系统Quidview;支持RMON、Web。产品规格属 性S6503S6506S6506R外形尺寸(mm)宽深高436480352.8436480486.2436480530.6重量(满配时最大重量)50kg70kg80kg支持的标准和协议IEEE 802.1d、IEEE 802.3、IEEE 802.3u、IEEE 802.3x、IEEE 802.3z、IEEE 802.1Q、IEEE 802.1p、OSPF、RIP1/2、GMRP、GVRP、DVMRP、IGMP、IEEE
41、 802.1D/802.1w等背板容量64Gbps128Gbps128Gbps插槽数量366Salience系列路由交换引擎iSalience I(交换容量32Gbps,转发能力24Mpps)Salience I(交换容量64Gbps,转发能力48Mpps)Salience III(交换容量96Gbps,转发能力72Mpps)Salience II(交换容量64Gbps,转发能力48Mpps)Salience III(交换容量96Gbps,转发能力72Mpps)可选业务单板类型4端口千兆以太网GBIC业务扣板4端口10/100/1000BaseT 千兆以太网业务扣板8端口10/100/1000
42、BaseT千兆以太网业务板8端口千兆以太网GBIC光口业务板48端口百兆以太网电口业务板24端口百兆以太网光口(多模)业务板24端口百兆以太网光口(单模)业务板MAC地址表16K32K32KVLAN数量4K路由表项32K64K64KCAR支持,粒度:64Kbps Port Trunking支持,最大支持8个GE口或16个FE口捆绑STP/RSTP支持生成树/快速生成树协议,符合IEEE 802.1D/802.1w标准系统配置/系统管理提供中/英文双语界面支持CLI、Console、Telnet、Modem方式配置支持基于SNMP支持RMON支持Web管理、HGMP V2环境工作温度:040保存
43、温度:3060相对湿度:585无凝结输入电压AC:100V240V,4763HzDC:-60V-48V系统最大功耗(满插板)350W650W800W2.2.3汇聚层设备的选取汇聚层设备选用华为公司的Quidway S3526E 系列快速以太网交换机。Quidway S3526E为盒式二层线速智能化以太网交换产品,支持L2L7层的流分类,在流分类的基础上可以进行ACL和QOS方面的多种操作,配置灵活;支持4K VLAN透传,可汇聚高密度用户接入;可通过Telnet、SNMP、Web和本地管理等多种方式对设备进行管理。S3026E可用于大型企业网络的桌面设备,或小区、中小企业的二层汇聚设备,是新一
44、代智能型可网管的盒式以太网交换产品。产品特点 w 高性能低成本,智能化以太网交换机,交换容量12.8G,包转发能力6.55Mpps,所有端口支持全线速交换;w 接口类型丰富,支持百兆光电口下行,支持千兆光口上行;w 支持L2L7层的流分类,支持基于流的带宽控制、报文优先级设置、报文过滤、报文镜像、报文重定向等多种操作,可满足不同的业务接入的QOS要求;w 良好的组播支持能力,支持可控组播;w 强大的堆叠功能,可以与华为公司其他交换机混堆,最大可堆叠至16台;w 支持4K VLAN透传;w 支持基于端口和MAC地址的802.1x认证,可作802.1x认证的server,终结EAP报文;w 多样的
45、终端用户控制手段,支持MAC、PORT、IP、VLAN等的捆绑,支持防止双网卡代理上网,有效地防止非法用户的产生;w 支持MAC地址表锁定及静态设置,实现对MAC的控制过滤;w 支持基于端口和802.1Q TAG混合策略的VLAN;w 支持PVLAN技术,既可以隔离用户,也可以节省VLAN资源;w F系列产品支持外部冗余电源;w 强大的集群管理,可管理设备数多达256台;w 华为公司统一的命令行风格,支持中英文两种命令格式,支持WEB网管;产品规格属 性S3526ES3526E-F外形尺寸(mm)宽X深X高4363384243639086重量4kg9kg端口配置24个10/100BASE-TX
46、 端口;2个后扩展模块插槽:支持5种类型GE扩展模块、1种堆叠模块、2种百兆光口模块;前面板1个console口;12个固定单模百兆光口 /12个固定多模百兆光口;2个前扩展插槽:支持3种6口FE扩展模块;2个后扩展模块插槽:支持5种类型GE扩展模块、1种堆叠模块、2种百兆光口模块;前面板1个console口;百兆可扩展模块1100Base-FX单模模块,SC接口,最大传输距离15KM;1100Base-FX多模模块,SC接口,最大传输距离2KM;1100Base-FX单模模块,SC接口,最大传输距离15KM;1100Base-FX多模模块,SC接口,最大传输距离2KM;6100Base-Fx多模光接口模块(LC/MTRJ):传输距离2km;6100Base-Fx单模光接口模块(LC/MTRJ):传输距