校园网的应用与分析毕业论文.doc

《校园网的应用与分析毕业论文.doc》由会员分享，可在线阅读，更多相关《校园网的应用与分析毕业论文.doc（20页珍藏版）》请在三一办公上搜索。

1、校园网的应用与分析摘 要科学技术的进步，尤其是信息技术的高速发展，使得计算机技术和通信技术已成为信息技术的主体。计算机网络正是这两种技术相结合的产物，在信息技术的带动下，计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。 随着网络的逐步普及，校园网的建设是学校向信息化发展的必然选择，校园网系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了独立的网络并接入Internet，但在建设和管理过程中，

2、由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥出网络的作用。这就给校园网建设提出了网络的安全和可运行性的要求。现在校园网络维护的建设已成为现代教育机构的必然选择。为此，相应的网络维护和网络测试方法以及现有的IPv4至IPv6的过渡应有一些特别的考虑。因此本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。关键词 ： 校园网 Internet 资源共享 IPV6目 录摘 要- 2 -一、校园网概述- 4 -1.1 校园网的发展- 4 -1.2 研究校园网目的- 4 -1.3 校园网规划设计的任务- 5

3、-二、校园网络设计系统需求分析及目标- 5 -2.1 系统需求分析- 5 -2.2 校园网系统建设目标- 6 -三、校园网总体结构设计- 7 -3.1网络设计- 7 -3.2网络设计方案描述- 11 -3.3主要网络设备配置- 12 -四、应用系统- 17 -4.1 办公信息管理系统- 17 -4.2 教学管理系统- 17 -4.3 图书管理系统- 18 -4.4 校园IC智能一卡通系统- 18 -4.5 校园网通讯服务系统- 18 -五、综合布线系统设计- 18 -5.1设计依据- 18 -5.2布线的设备选择- 19 -六、IPv4/IPv6过渡- 19 -结束语- 21 -参考文献及资料

4、- 21 -一、校园网概述1.1 校园网的发展当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。近年来国家加快改革教育体系，建设一个高度发达的国家教育体系。为提高我国教育的现代化、高效的教育体系。提供更为先进的教育手段，建立完备的数据交换体系、快速的传递信息等目的。顺应实现无纸化办公、教学的发展趋势，充分利用现代化技术来提高教学质量和办公效率，为

5、培养二十一世纪人才提供一个优良的教学环境。计算机网络的迅速发展和普及，改变了整个信息管理的面貌，使信息管理从以单个计算机为中心发展到以网络为中心，并为计算机技术在工业、商业、教学、管理等领域中的应用提供了一个全新的网络通信环境，也从根本上加强了群体工作成员之间的信息交流、资源共享、技术合作及有效管理等，进而推动了教学管理、科研及事业的发展。1.2 研究校园网目的校园网指校园内计算机及附属设备互联运行的网络，是由计算机、网络设备和网络软件构成的为学校教育、科研、管理、办公和交流等服务的大型集成应用系统，并能接入因特网（Internet）实现与国内外网站进行信息交流、资源共享。校园网建设是教育信息

6、化建设的重要组成部分，是实现现代化教育的重要标志，校园网是学校信息基础设施。校园网的规模、网络性能、应用水平和普及程度已，成为衡量一所院校办学水平重要标志之一。在建设校园网时，要达到以下目的：(1) 在校园内部实现资源高度共享，为教学、科研、管理提供服务，为计划、组织、管理与决策提供基础信息和科学手段；(2) 支持教育教学改革，提高教育技术的现代水平和教育信息化程度、为学校教师的备课、课件制作、教学演示提供网络环境；(3) 通过互联网、录像机、扫描仪、数码相机等各种渠道获得多媒体资料，实现素材收集、电子备课功能。 (4) 实现办公自动化，提供与上级教育部门、社会、家庭之间通讯的出入口，提供电子

7、函件、公告牌和教育教学信息查询等服务，提高工作效率和管理水平；(5) 及时、准备、可靠地收集、处理、存储、传输学校的教育教学信息完成与因特网的通讯和资源共享，实现社会教育、学校教育、家庭教育的有机整合。(6) 实现课堂多媒体电化教学，具备适用于双向课堂语音教学及语音室功能学习。1.3 校园网规划设计的任务校园网规划设计的总体任务：（1）要进行对象研究和需求调查，明确学校的性质、任务和改革发展的主系统建设的需求和条件，对学校的信息化环境进行准确的描述。（2）在应用需求分析的基础上，确定系统建设的目标，包括网络设施、站点设置、开发应用和管理等的目标。（3）确定网络拓扑结构和功能，根据应用需求建设目

8、标和学校的主要建筑分布特点，进行系统分析和设计。（4）确定技术设计的原则要求，如在技术选型、布线设计、硬件设备选择、软件配置等方面的标准和要求。（5）规划校园网建设的实施步骤。n 校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面。n 整体规划安排。n 先进性、开放性和标准化相结合。n 结构合理，便于维护。二、校园网络设计系统需求分析及目标2.1 系统需求分析2.1.1具备经济实用性、先进可靠性、可扩容性和可发展性。 实用性：如何使有限的经费获得较高的效益,始终是教育发展中重要的问题。在项目建设中,我们不盲目追求高层次、高档次,从实际情况出发,坚持“实用、好用,满足现在和可预见的未

9、来需求”的设计原则。可靠性：对工作站、服务器、交换机及其他主要相关设备在厂家、品牌、服务等方面进行充分调研、论证、选择,确保硬件设备的基本品质。先进性：考虑到计算机在软硬件上的高速发展和技术更新速度,在资金允许的前提下,保持适当的先进性,同时使系统有一定的扩展性和兼容性,满足未来需求。2.1.2网络管理需求分析校园主干网是覆盖多幢大楼的园区网络,组成了一个具有相当复杂的计算机网络。随着网络复杂度的增加,给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括：对所有网络设备端口的监视和管理。对所有网络设备的远地配置和控制,包括网络设备端口的开放和关闭,整个网络的故障检测,故障自动报警功

10、能,整个网络性能的统计和分析报告,甚至收费。按照这些网络管理的需求,应采用基于GUI界面的网络管理软件。2.1.3网络安全需求分析校园网络安全主要考虑以下几方面要求：各个部门、系所访问网络的控制,各单位之间在未经授权的情况下,不能相互访问。内部网中要建立防火墙,即禁止外部用户未经许可访问内部的数据,或者内部用户未经许可访问外部数据。对安全问题的考虑主要是两个方面：校园网应该是一个开放的系统,它不需要与政府或商业公司的一样的网络安全保密性；校园网应该安全的,它不应该受到恶意的攻击而无法运行,一些科研成果也不应该对任何人都开放。主要利用虚拟网技术和防火墙技术来合理解决安全与开放的问题。2.1.4广

11、域网连接需求分析校园网对广域网的连接需求主要表现在：能够与国际互联网连接,与国际交流信息；能够与CERNET国内各个单位交流信息。C11inaNet连接、与国内各个单位交流信息。满足出差在外的校领导及其它公务人员及时与学校保持联络。为此应通过DDN、无线网等公用或者专用数据网络与CERNET连接,再连到Internet。2.2 校园网系统建设目标2.2.1校园网系统高可靠性在考虑现有网络的基础上,整个业务网网络结构的拓扑结构尽量采用稳定可靠的结构形式,以保证整个网络的高可靠性。网络设备和整个网络系统必须具备高可靠性特征。主要网络设备必须具有热插拔功能及冗余技术,可带电修复故障而不影响网络系统的

12、总体工作,并支持电信级的网络设备可靠性。2.2.2校园网系统高稳定性其中核心交换机采用高性能,为整个校园网提供真正的高速无阻塞的传输,保证全线速交换；不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现,极大程度上提高了数据处理能力；而管理交换引擎、电源等关键部件的冗余,实现了系统高稳定性和可靠性。2.2.3校园网系统可扩展性系统应以网络应以开放性为基础,具有广泛的适应性和可扩充性, 尤其作为一个骨干网的核心,下面的一些新的应用将不断增加,系统的容量也将随之扩展,因此方案应具有良好的可扩充性适应系统不断增长的需求（如从主干网络设备的选型及模块、插槽个

13、数和网络的整体构架多种方面来考虑）2.2.4校园网系统可维护性整个业务网必须具备良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块化、可通用的产品,以便于管理和维护。三、校园网总体结构设计3.1网络设计计算机网络平台是计算机应用的基础。建立一套安全可靠、先进稳定的网络系统，可以保证各种应用系统的正常进行以及学校内部各种科研、教学的运作。采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。系统在软件配置和硬件设备，整

14、个系统设计上依照以下原则确定(1) 先进性：世界上计算机技术的发展十分迅速，更新换代周期越来越短。(2) 实用性：系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。 (3) 可靠性与稳定性：学校校园网系统既追求极高的可靠性又不能投入过大的资金，系统应具有一定的容错能力，主要表现在局域网主干网络设备（如：交换机及系统主服务器）应配置不间断电源（UPS），以及主干设备的备份，即将所有计算机节点分别连接在不同的局域网主干设备上，主干设备之间采用高速连接，这样即可以提高网络的处理能力又可起到备份作用。 (4) 安全性：在系统方案

15、设计需考虑到系统的可靠性、信息安全性和保密性的要求。(5)可管理性：网络管理员能够在不改变系统运行的情况下对网络进行调整，不管网络设备的物理位置在何处，网络都应该是可以控制的。计算机网络系统的管理功能一般包括以下几部分内容： 1）失效管理：有时候，所发现的故障是随机性的，需要经过很长时间的跟踪和分析，才能找到其产生的原因。这就需要有一个故障管理系统科学地管理网络所发现的所有故障，具体记录每一个故障的产生，跟踪分析，以至最后确定并改正故障的全过程。2） 配置管理：一个计算机网络系统是由多种多样的设备连接而成，这些设备组成网络的各种物理结构和逻辑结构，这些结构中的设备有许多参数、状态和名字等至关重

16、要的信息。 3） 网络的扩展性：目前，网络向多平台、多协议、异种机、异构型网络共存方向发展，其目标是将不同机器、不同操作系统、不同的网络类型连成一个可协同工作的一个整体。所以所选网络的通迅协议要符合国际标准，为将来系统的升级、扩展打下良好的基础。4） 灵活性：采用结构化、模块化的设计形式，满足系统及用户各种不同的应用要求，适应业务调整变化。5） 系统性：项目开发必须按照系统工程的管理方法，有计划做实施。6） 综合性：满足系统目标与功能目标，总体方案设计合理，满足用户的应用要求。7） 遵从Internet的技术要求。3.1.1 主干网络设计根据学校网络环境、规模和网络建设的技术要求，以及网络技术

17、的发展趋势和技术经济性观点，又可以把整个学校计算机网络设计分为主干网和工作组网两个层次。网络主干由主干交换机和分布在各建筑中的主干节点及它们之间的光纤组成。需要选择适当的高速交换机作为网络的主干核心，这关系到网络的整体性能和系统的灵活性。主干设计是本方案的重点之一，主干网的选择要考虑带宽、可靠性、先进性等特点，要以当前及未来网络技术的发展和业务量的发展为基础，同时兼顾资金的承受能力。主干网络设计得好坏将直接影响到本校园网设计的成败。现在的用户对网络的需求已经不再满足于对文件及打印的共享，而是对更多带宽网络的需求，包括如：u 分布式处理。u 客户机服务器应用。u 图形图像及动画应用。u 混合数据

18、、声音和图像的多媒体应用。目前，应用于校园网主干的网络技术主要有以下三种：（1）FDDI 光纤分布数据接口：FDDI 光纤分布数据接口采用反向双环通讯和各种故障恢复等技术，可以提供100/1000Mbps 带宽的高可靠性主干。（2）ATM 异步传输模式：ATM 是近年来人们为了满足宽带综合业务数字网的通信需要而产生的， 它为宽带综合业务数字信号提供了一种传输、复用和交换的方法。ATM 独占带宽和可预测的性能采用信元（ cell）交换技术， 具有能够为用户提供独占带宽、带宽可调、网络延迟小等特点。（3）千兆以太网：因为当前大部分局域网均使用以太网方式，而且所有网络操作系统与上层协议均与以太网兼容

19、，这就使以太网仍成为未来的主流。在许多的快速以太网占有极大的比率，因而从10BASE-T 升级至100BASE-TX 非常容易，而且可以做到完全无缝式的升级，所以在千兆以太网的标准已经基本制定的今天，千兆以太网已成为校园网主干的首选。现在学校校园网主干有两种选择：千兆以太网和ATM 网络下面从建设校园网的角度对这两项技术作对比：（1）千兆以太网的技术掌握和操作相对简单：简单实用， 避免复杂的培训和网络管理工作， 应当是网管人员的目标。以太网从很简单的概念中得到效益： 网络越简单就越有用。（2）千兆以太网具有价格优势：千兆以太网继承了传统以太网的主要技术特征，以太网长期研发和生产线经验使得千兆以

20、太网的产品具有成熟性和大规模生产的价格优势。价格尽管不是校园主干网建设的头等因素， 但也必然是仔细考虑的因素之一。考虑到倍比于设备开销的维护管理开销，千兆以太网似乎更应胜出一筹。（3）网络维护和管理：ATM 用户最主要抱怨是ATM 的复杂技术和繁难的管理工作。由于有MPOA,交换虚拟线路，PNNI 这些技术纠缠在一起，维护人员很难对故障作出定位。以太网在管理QoS 和VLAN 等功能时会变得复杂。但这也是循序渐进的学习过程。（4）技术的稳定性：ATM 已经出台了一系列标准，足可以使ATM 技术满足构建实际网络。但从发展的角度看，ATM 又一直处在不断演变的过程中。（5）可靠性和弹性：可靠性和弹

21、性反映了网络的容错能力和对变化流量支持能力。ATM所支持的利用多信道并发所实现的负载平衡能力、故障自动隔离和分散式路由机制给网络提供很大弹性，为关键应用提供了容错的最佳手段。（6）性能：MPOA 等机制使ATM 实现高效传输。（7）网络安全：由于ATM 是面向连接的，从理论上它可以提供更好的网络安全， 比非连接型的路由和交换方式强。（8）服务质量管理（QoS）：ATM 的QoS 能力比任何其它的技术都要高明。对每个应用和连接的QoS 控制是ATM 的特征， 没有任何其它技术能够做到。但综上所述， 只有全程的、从桌面到核心都是ATM 的网络才能真正提供ATM 的服务质量控制能力。上述的比较有一个

22、结论， 只有ATM 形成了完整的、从桌面到核心主干网络的解决方案之后，ATM 的许多优势才能充分发挥。而由于技术、资金和管理上的一些限制，大多数边缘网络肯定还是以太网。在校园网络建设中，除非有条件，有特殊需求和环境限制，一般在考虑要求较高的主干协议时恐怕千兆以太网应当首先考虑。对于学校而言，选用千兆以太网更为实际一些。因此此方案中校园网主干选用千兆以太网。3.1.2 工作组网络交换式高速以太网具有灵活的扩展能力，它融合了以太网机制的即插即用和线路交换的高带宽低延迟等诸多优点，而价格不到FDDI和ATM 的一半。以太网机制的即插即用使网络扩充容易， 而且扩充成本较低； 星形拓扑结构使主干具有良好

23、的可靠性； 线路交换的高带宽低延迟更符合现代计算机技术的发展对网络主干的要求，为容量的扩充留有充分的余地。由于交换式高速以太网仍采用以太网的CSMA/CD协议， 因此与各工作组之间不存在协议转换的问题，不仅效率高、管理简单， 而且网络结构简单， 能够为各种应用提供多种连接手段， 维护和扩充费用小。传统以太网是共享型局域网， 网里如有很多用户会产生争用， 使每个用户的平均带宽减少， 导致在网络主干和服务器等关键资源处形成瓶颈。交换式高速以太网为用户提供独立的、点对点的联接，凡是联接到交换器端口的用户都独占高速以太网的10/100Mbps 网段。交换式高速以太网与ATM 一样，都采用星形拓扑结构，

24、 它的高带宽使各主干节点留有充分的扩展余地。故工作组网络采用交换式快速以太网。到桌面可采用交换10M/100M、共享100M。3.2网络设计方案描述 3.2.1 网络总体规划设计网络规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求设计成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，学校的配套设施（如：机房、配线房、电源系统等）也应确定，确立一个性能较高的网络计算平台。网络平台中主要有针对学校建筑群而设计出拓朴图

25、，有联网软件（包括网络安全上的软件及应用软件），还有互联设备（包括主干交换机、路由器、二级交换机、防火墙、服务器等）。应用系统中包括硬件需求和系统需求。硬件需求主要是对多媒体教学提供，为了更好取得教学效果；系统需求主要是对网络操作系统的选择，目前优先选用Windows2003 Server 、Linux 、Unix等系列的操作系统产品。还要配备能提供基于浏览器模式操作的应用软件。3.2.2 网络拓扑结构 校园网络由多种完成不同功能的网络设备组成，包括路由器、交换机、Internet接入设备、防火墙等以及各种服务器，如：教学应用服务器、网管服务器（包括网管软件）、主服务器（包括WWW、E-mai

26、l、DNS等）。校园内部网络采用共享或交换式以太网，通过DDN、ASDL、ISDNPSTN等方式，选择中国科研教育网接入到Internet，校际之间通过国际互联网的方式互相联接。同时采取相应的措施，确保通讯数据的安全、保密。系统运行要安全、可靠、故障小。所以，要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视，做到应地而异。3.2.3 网络设备的选择根据已制定的网络设计原则，我们所选择的网络设备必须具有以下一些特定(1) 安全、稳定、可靠：作为整个校园网络系统的硬件基础，网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。 (2)

27、 技术先进性：在选择网络设备应该采用当今较先进的技术，能够保持该设备在相当长的一段时间内不会因为技术落后而被淘汰。同时，在网络规模进一步扩大，该设备不能承担繁重的负荷时，能够降级使用。(3) 易于扩展性：由于信息技术和人们对于新技术的需求发展都非常迅速，为了避免不必要的重复投资，应选择具有一定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加的设备，而只需要增加一定数量的模块就行。(4) 管理和维护方便：先进的设备必须配合先进的管理和维护的方法，才能够发挥最大的作用。所以，在选择设备时必须支持现有的、常用的网络管理协议和多种网络管理软件，便于管理人员的维护。3.3主要网络设备配置1、

28、 Cisco 7606路由器的介绍 Cisco 7606路由器是一款部署于运营商网络边缘和数据中心、体积小巧、性能出众的路由器，在网络边缘和数据中心，必须提供出色的性能和服务来满足企业和电信运营商的需要。Cisco 7606能满足这两方面的需求，它提供了30Mpps (集中式处理) 、240Mpps (分布式处理) 和480Gbps的总吞吐量，以及先进的硬件加速IP服务。提供了240 Mpps分布式转发，以及多种冗余路由处理器和电源选项。Cisco 7606中采用了2个Cisco Supervisor 720上的千兆以太网端口和多层交换特性卡3 (MSFC-3)路由处理器，因此无需将一个线卡插

29、槽用于上行链路端口。这种设计能更为高效地利用线卡插槽并提高部署灵活性。在双路由处理器配置中，能使用4个千兆以太网端口。Cisco 7600系列的线卡模块提供了从DS-0到OC-192的接口速度，此外， Cisco 7606也能通过思科增强FlexWAN模块来使用大多数Cisco 7200和7500端口适配器，实现DS0到OC-3速度的端接。通过结合使用Cisco 广域网和局域网线卡，Cisco 7600能将广域网连接从DS0扩展到OC-192，将局域网连接从10M以太网扩展到10G以太网。Cisco 7606都能满足冗余性、高可用性和机架密度的要求。路由器的规格参数类型描述兼容性与当前的所有C

30、isco 7600系列线卡兼容软件兼容性Cisco IOS 12.1(10)E及更高版本协议IPv4、MPLS、BGPv4、IS-IS、OSPF、EIGRP、RIP、IGMP、DVMRP 和PIM DM/SM。吞吐量 提供了30Mpps (集中式处理) 、240Mpps (分布式处理) 和480Gbps的总吞吐量可用性电源冗余度（1+1电源保护选项，交流或直流） 路由处理器冗余度 （1+1路由处理器保护功能）支持自动保护切换（APS）ASIC 平均无故障时间（MTBF）： 交换矩阵卡276,062hr 网络管理命令行界面（CLI） Cisco 7600 Manager简单网络管理协议（SNMP

31、）接口4个千兆以太网端口。2、 核心交换机（WS-C3750-24TS-S）的介绍思科的Cisco Catalyst 3750系列交换机是结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。对于学校而言，Cisco Catalyst 3750系列可以通过提供配置灵活性。WS-C3750-24TS-S交换机最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。WS-C3750-24TS-S交换机可以使用标准多层软件镜像（SMI）或者增强多

32、层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。 待添加的隐藏文字内容1WS-C3750-24TS-S交换机的参数类型描述设备类型千兆以太网交换机吞吐率（MBPS）7交换方式存储-转发地址表大小12000网络标准IEEE 802.3, 802.3u, 802.3x, 802.3ab端口类型10/100Base-TX， 1000Base-FX/SX交换容量（GBPS）48端口数28模块化插槽数2额定电压（V）200-240堆叠支持堆叠式额定功率（W）42背板带宽（Gbps）96包转发率13.1Mpps内

33、存128MB DRAM+16 MB 传输速率(Mbps)10/100/1000VLAN支持支持网管功能SNMP3、 汇聚层层交换机（WS-C2916M-XL）的介绍Cisco的WS-C2916M-XL 10/100交换机融突的性能、通用的模块性和易于使用的管理于一身。Cisco的先进体系结构采用了一个3.2Gbps和前传速率每秒300万个信息元的交换结构，在所有端口上提供线速性能。Catalyst 2916M-XL是Cisco的全线端到端解决方案的不可分割的一部分。集成化Cisco IOS软件具有适应于端到端集成的功能，包括带宽集中、网络多媒体支持和未来的VLAN支持。WS-C2916M-XL

34、交换机的特征：(1) 16个10/100Base-TX端口：这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。(2) 通用模块性：Catalyst 2916M-XL的2个通用模块插槽具有扩展能力、更高速的连通性和对特性模块的未来支持，从而使用户可灵活地升级他们的网络。(3) 管理模块：Catalyst 2916M-XL交换机后面板上端插槽可插管理模块，全面支持SNMP/RMON，可通过console口或连到串口的modem，或通过Telnet板上配置，或基于web方式通过HTTP协议访问嵌入管理程序。(4) 虚拟网络（VLAN）：支持虚拟网络（VLAN）标准来

35、控制广播域和网段流量，可以提高网络性能、安全性和可管理性。可根据最大网络流量和网络安全性来划分虚拟网络。(5) 端口可与MAC地址绑定：每台交换机支持端口与MAC地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。(6) 流量控制（Flow Control）：在全双工模式下，交换机的嵌入式流量控制（Flow Control）可以在网络传输中防止用户数据丢失。(7) 良好的安全性能：Catalyst 2916M-XL交换机提供了完整的ACL策略，可根据源/目的MAC、源/目的IP、TCP/UDP端口号对数据进行分类并进行不同的转发策略。支持IEE

36、E802.1X基于端口和MAC的认证，为网络提供端口级的安全保证。在网络管理中采用了SSH和SSL等加密传输，配合RADIUS/TACACS+等认证机制，可有效防止非法用户侵入网络。4、接入层交换机（Cisco Catalyst 1924-EN）的介绍Cisco Catalyst 1924系列以太网交换机是Cisco提供的全套高性能交换和路由选择产品中桌面产品的一部分。具有标准版和企业版的Catalyst 1924交换机的不同其他产品之处在于他们的易用性、灵活的配置和可升级性。多级控制口令实现了面向交换机控制的安全、灵活的访问控制政策。易于在大型网络中部署的企业版交换机通过一台启动服务器支持多

37、台交换机的自动配置。并可以通过广泛使用的Cisco IOS命令行界面（CLI）进行管理。当与Cisco路由器、机箱交换机和访问服务器共用时，企业版交换机可在Cisco端到端网络中提供无与伦比的网络性能、管理控制能力和方便的使用。Cisco Catalyst 1924-EN的特征：(1) 端口模块：12或24个10Base-T端口向个人用户或工作组提供专用的10Mbps带宽。2个100Base-T端口（Catalyst 1924）或1个100Base-T端口+1个100FX端口（Catalyst 1924C）提供了最大的高速配置和主干网灵活性。还有一个附属设备接口（AUI）端口实现了与光纤、传统

38、10 Base2或10 Base5网络的连接，(2) 可扩展性模块：Cisco分组管理协议（CGMP）使交换机能够有选择地动态过滤并向目标多媒体终端站发送经过路由选择的IP多点广播。(3) 端口可与MAC地址绑定：每台交换机支持端口与MAC地址绑定，即可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。(4) 流量控制（Flow Control）：半双工以太网端口上采用IEEE802.3第二层补偿算法调节网络传输。 (5) 安全管理模块：Cisco Catalyst 1924-EN交换机提供了完整的ACL策略，可根据源/目的MAC、源/目的IP、TCP/U

39、DP端口号对数据进行分类并进行不同的转发策略。5、 主服务器（IBM X3850）的介绍 IBM System x3850 X5 构建在最新一代 IBM 企业 X 架构 技术和英特尔 至强 处理器之上，可在节能、经济的设计中提供卓越的性能和无与伦比的可靠性。其最大的优点是能提供超凡的可扩展性和灵活性；x3850 X5 服务器允许您自由选择极其灵活的配置以及内存扩展功能。模块化的构建设计使您既能够按照当前需求自定义系统，又能够应对不断变化的工作负载。可从双处理器系统扩展为拥有多达 4 个处理器。可以添加第二个系统，以便创建一个八处理器系统。起始配置为 2 个内存 DIMM，可凭借双节点系统和 2

40、 个 MAX5 内存扩展选件扩展至多达 192 个。根据环境变化重新分配资源。x3850 X5 能够满足您的当前需求，同时提供一种简便、经济有效的升级途径，可在您做好准备时更改您的环境。硬件摘要 2 到 4 处理器、4 U 机架优化式企业服务器，采用英特尔至强处理器。 六核、八核和十核处理器选件，频率高达 2.4 GHz（十核）、2.13 GHz（八核）和 1.86 GHz（六核），最高配备 30 MB 三级缓存 可从 2 个处理器插槽和 2 个 DIMM 扩展为 8 个处理器插槽和 192 个 DIMM（采用 2 个系统和 2 个 MAX5） 可选的 MAX5 32-DIMM 内存扩展 16

41、 个带 eXFlash 的 1.8 SAS驱动器或 8 个 2.5 SAS 或 SATA 硬盘驱动器 7 个 PCIe x8 高性能 I/O 扩展插槽 可选嵌入式虚拟机管理程序IBM X3850服务器参数类型描述CPU类型支持4个英特尔至强处理器7300/7400系列CPU频率(MHz)2800支持CPU个数4FSB（总线）1066MHz内存类型及大小32 GB/2.0 TB 最大 PC3-10600 DDR3L，可通过 MAX5 扩展至 3.0 TB最大热插拔硬盘数每机箱 4.8 TB（支持 8 个 73.4 GB、146.8 GB、300 GB、500 GB 和 600 GB SAS 硬盘

42、驱动器，8 个 160 GB 和 500 GB SATA 硬盘驱动器，或 16 个 50 GB 和 200 GB 固态驱动器）硬盘大小（GB）3*300GB SAS 硬盘扩展插槽总共 7 个 PCIe 半长磁盘阵列卡集成的 RAID-0、-1；可选的 RAID-5、-6网络控制器经由以太网双通道融合网络适配器的 10 Gbps 光纤通道，带 TCP-IP 卸载引擎的集成双千兆以太网光驱DVD-RW光驱功率（W）1975 W 220 V 2/2 管理Alert on LAN 2、服务器自动重启、IBM Systems Director、IBM ServerGuide、集成管理模块 （IMM）、光

43、通路诊断（单独供电）、适用于硬盘驱动器/处理器/VRM/风扇/内存的预测性故障分析、Wake on LAN、动态系统分析、QPI Faildown操作系统Microsoft Windows Server 2008（64 位 标准版、企业版和数据中心版）、Microsoft Windows Server 2003（数据中心和数据中心 x64）、64 位 Red Hat Enterprise Linux、64 位 SUSE Enterprise Linux、VMware vSphere Hypervisor6、 网御神州 SecGate3600 F6-3216SX千兆防火墙的介绍高性能千兆硬件防火

44、墙，标准1U设备；网络处理能力：2000Mbps，并发连接数140万；新建连接速率40000/秒；6个10/100/1000BASE-TX端口，1个Console,1个AUX口；支持IPSec VPN功能,最大VPN隧道数300。基于自主研发的SecOS操作系统；支持数据包内容过滤，URL黑白名单过滤，垃圾邮件过滤，具备内置独立的入侵防护IPS功能，并支持IPS规则库单独升级；具备内置病毒过滤模块，并支持病毒规则库升级；可以通过SecGateManager防火墙集中管理系统进行管理，提供日志管理和日志审计软件；并同时防止常见的拒绝服务（DoS）攻击。四、应用系统4.1 办公信息管理系统办公管理

45、信息系统是在WINDOWS 操作系统上，以SQL Server为平台运行的。由于使用了最先进操作系统和开发技术，本系统对资料存储的可靠性和安全性提供了全面有效的保护；强大的功能设置，使烦琐而枯燥的日常管理工作变得简单快捷。4.2 教学管理系统教学管理系统软件是专为校园网用户开发的针对课件及课件素材进行开发、管理、应用的系统软件，它提供对课件资源、课件素材资源方便、有力的管理维护。它可以作为校园管理系统的一部分，亦可以作为独立的系统为用户服务。它通过将课件文件、课件素材文件存放在校园网服务器的共享目录上，并由管理软件统一进行管理，从而实现全学校范围内的信息资源共享，使课件及课件素材更好地为教员服

46、务，为教学服务。4.3 图书管理系统图书管理系统是基于INTERNET和INTRANET开发的二十一世纪的数字化图书馆管理系统。该系统除提供了图书编目、图书流通、图书检索、图书总帐等功能外，还提供了电子图书、网上阅览等特有功能，为各类图书馆管理提供全面的服务。4.4 校园IC智能一卡通系统 校园IC卡一卡通管理系统是利用高科技产品非接触式IC卡作为载体,结合电子技术、非接触IC卡技术、单片机技术、计算机网络技术及数据库技术等诸多高新科技,使其具有电子身份识别和电子钱包的功能,替代校园传统的日常生活所需的教师工作证、学生证、借书证、食堂就餐券、医疗证、各种体育娱乐设施使用证等证件和现金交易,达到

47、证件、考勤和消费、娱乐、餐饮等收费的全电子化和智能化,真正实现一卡在手,走遍校园。4.5 校园网通讯服务系统校园网通讯服务系统是基于INTERNET和INTRANET开发的通讯服务系统。该系统包括学校主页、电子邮件、电子公告和FTP服务等几部分，为学校提供全面的通讯服务。五、综合布线系统设计5.1设计依据 5.1.1 系统设计标准在校园实施的结构化综合布线系统选择Lucent Technologies SYSTIMAX SCS 的布线系统，需符合如下标准： EIA/TIA 568国际布线标准。 YD/T 926 1997 中华人民共和国通信行业标准大楼通信综合布线系统 GB/T 50311-2000 建筑与建筑群综合布线系统工程设计规范 GB/T 50312-2000 建筑与建筑群综合布线系统工程验收规范5.1.2 安装与设计规范 依据国家标准（建筑与建筑群综合布线系统工程设计规范）作设计及市内电话线工程施工及实验收技术规范。5.2布线的设备选择综合布线系统的选择应满足以下要求：(1)开放性：具有可传输语音、数据、图像、视频信号、控制信号等功能；系统能够支持目前