《网络设计方案实例.ppt》由会员分享，可在线阅读，更多相关《网络设计方案实例.ppt（38页珍藏版）》请在三一办公上搜索。
1、网络工程,大学校园网设计方案,目录1.需求分析41.1特点1.2功能1.3带宽1.4 信息点2.网络系统设计92.1管理系统2.2三层结构2.3网络设计2.3.1 校园网络中心的设计2.3.1 教学子网设计2.4 校园拓扑图2.5设备与技术的选用2.6系统安全3.网络应用系统193.1结构化布线,4.工程实施进度和计划224.1实施内容4.2工程进度5.培训.维护255.1 培训内容及计划5.2保修期5.3维修承诺5.4售后服务6.设备清单与报价 31,一需求分析,A大学校园网建立的是全校范围的信息管理系统，将实现数据管理、电子邮件、多媒体通信教学、教学管理、电子阅览室、校园卡、体育馆实况转播
2、以及实现内部局域网互联、与Internet互联等功能。A大学校园网应具有特点A校园网的功能分析A校园网的网络带宽要求A校园网的信息点分布,以宽带IP网为目标，建立数据、语音、视频三网合一的一体化网络；为提高网络可靠性及安全性，应在全校园主干网采用光纤布线；校园网应实现虚拟网功能，以保证全网的良好性能及网络安全性；主干网交换机应具有很高的包交换速度；校园网整个网络应具有高速的三层交换功能；主干网络采用成熟的、可靠的快速以太网技术作为校园网主干；选用先进的网管软件，建立完善的网络管理体系；选用有校园网成功案例的网络厂商之设备；为Internet、拨号用户、移动用户提供接口；网络应具有良好的扩展性。
3、,A大学校园网应具有如下特点：,A校园网的功能分析:校园网面向全校，其主要功能模块包括教学管理、教学系统、学生管理、行政管理、图书馆管理、后勤管理、财务管理等。其中：教学管理包括教务管理子系统、教师管理子系统、教材管理子系统、题库管理子系统等。教学系统包括教师备课子系统、上机管理子系统、多媒体网络教学子系统。学生管理包括学籍管理子系统、成绩管理子系统、招生管理子系统、毕业分配管理子系统等。行政管理包括人事管理子系统、档案管理子系统、工资管理子系统、综合查询子系统。图书馆管理系统包括图书编目子系统、图书流通子系统、图书检索子系统、期刊管理子系统等。后勤管理包括医疗管理子系统、设备管理子系统、后勤
4、服务管理子系统等。财务管理包括伙食管理子系统、收款机管理子系统、IC卡管理子系统、学校的账务管理子系统等。,A校园网的网络带宽要求,电话,传真,电子邮件,基本公众信息服务 64K高质量可视电话,视频会议,数字音频 384K文件传输,WWW应用,图象传输,网络游戏,电子购物 1MMPEG1/VCD视频点播,交互式电视,广播电视 MPEG2/DVD视频点播高清晰度电视 3M-8M3D应用,VRML虚拟现实,计算机网络,实时多媒体 6M以上网上多媒体信息的实时播放 100Mbps以上,各楼信息点分布总计：地点信息点与中心距离 备注网络中心5 0m院系办公室 25 300m 考虑稳定与安全图书馆 10
5、 50m 考虑流量和速度阅览室 15 30m教学楼 100 500m实训楼 200 200m 考虑流量和速度体育馆 5 800m学生宿舍 1000m 考虑流量和速度,A校园网的信息点分布:,二网络系统设计,计算机网络系统建成后，不仅为学校提供高效率的办公环境，同时，计算机网络系统将用于连接学校校园网和局域网，以及外部网络系统如教育信息系统及Internet的安全高效互连，成为整个学校的中枢系统。考虑到学校的实际情况，计算机网络系统的设计必须兼顾先进性与成熟性、高性能与高可靠性和容错性及灵活性与安全性，提供一套可监控、局管理、可扩展、易升级的高效网络系统。,IC卡应用系统：在全校范围内使用一张I
6、C卡，完成各种应用，如：选课注册，上机计费，图书借阅，食堂就餐，就医看病，评选，等等。网络教学系统：采用多种方式，利用网络进行教学，教师上课机动灵活，学生学习方便有效。打破传统授课模式，创造了一种全新的教学环境。可采用Web技术，VOD，VC等技术。图书馆资料检索系统（与图书馆合作）：将图书馆现有的图书资料数据库及光盘库上网，使全校师生能方便的查询和阅读。校园多媒体信息查询系统：建立校园多媒体信息查询系统，在重要场合和公共场所设立多媒体查询终端，用于校园信息查询。基于A大学Intranet的教务基本管理系统：充分依托校园网，以学生信息管理为中心，实现全校教务信息从新生录取、学生档案、排课、选课
7、、考分、学籍管理到毕业审核的全过程计算机网络化管理，做到信息的集中管理、分布操作。A大学人事信息网络管理系统：实现全校教师、干部、职员、工人以及离退休人员、出国人员、劳动工资等的计算机局部网络管理。校园网用户统一界面：给用户一个统一的友好的方便的界面访问校园网的各种应用。校园网安全管理系统：保证系统可靠，安全，高效的运行。,管理系统,2.1,2.2三层结构：核心层汇聚层接入层,三层结构,核心层：网络中心汇聚层：教学楼图书馆电子阅览室体育馆宿舍院系办公室接入层：校园网与Internet的互连,详细,校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。2.3.
8、1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。(a)主干网络的设计 主干网络采用联想新推出的LS5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机。(b)校园网与Internet的互连：推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（FrameRelay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。本方案选用联想的LR2501路由器。(c)远程访问服务 采用联想LA220 和LA240访问服务器，安装
9、在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA220或LA240上所连接的电话号码，就可以登录访问。,网络设计,2.3,学校设施网络 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。教学子网的设计（包括体育馆教学大楼）根据教学子网对速度要求较高的特点，可以采用了联想LS5625智能型 241和
10、10/100M自适应以太网交换机。体育馆采用了intel550T交换机。在教学子网的软件方面，可选用的种类较多，如：多媒体教学、体育馆转播(e)办公子网的设计 办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH 2627243的10/100M自适应集线器或LH2613121的10/100M自适应集线器。采用联想LP1363联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。,网络设计,2.3,(f)图书馆电子阅览室子网的设
11、计 图书馆是一个相对独立的系统，我们采用联想LS3016 16口的10/100M自适应以太网交换机。图书馆管理系统的应用软件产品较多而且相对成熟。(g宿舍区子网及后勤子网等的设计 宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH201616口的10/100M自适应集线器。,网络设计,2.3,综上所述，通过联想全系列网络产品即可构建一个完整、先进、可靠的校园网络硬件平台，从而有利于校园网信息系统的使用、维护、扩充、升级，并能有效利用投资。,网络设
12、计,2.3,2.4网络拓扑图,联想LS5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100BaseTX、2联的 100BaseFX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS5103千兆位以太网模块(SX/MM/850nm,0350m)或MS5104千兆以太网模块(LX/SM/1310nm,06km)与下面的各个子网通过千兆位的链路相连。联想的LR2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(FrameRelay)、X.25、PPP、HDLC
13、协议。联想LS5625智能型 241和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100BaseTX、1个 2联的100BaseFX或1个1联的千兆以太网模块。但实际上大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。,2.5,设备和技术的选用,联想LH 2627243的10/100M自适应集线器,这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器
14、瓶颈问题。联想LS301616的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。联想LH201616的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度(10/100Mbps)，每台LH2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。,学校由于建立了校园内部INTRANET，并通过INTERNET代理共享INTERNET资源。因些需要具有完善的安全保密机制。我们在系统设计时对系统的安全机制作了较为详细的考虑。在本方案中拟采用WINDOWS NT的安全机制保护和防火墙技术，因些
15、对系统而言，安全措施比较得力。根据本网络系统的需求，我们在方案设计时主要考虑硬件、网络安全、非法用户入侵及电气保护方面的安全保护措施。校园网系统的安全主要包括两个方面：硬件设备的安全1）选择优质的硬件设备是保证系统安全可靠的前提条件。即全系统的硬件设备：包括服务器、中央交换机、工作组交换机、集线器、PC工作站等等的安全性。硬件设备的安全性主要由设备本身的性能和采用容错技术来保证。最主要的决定于设备本身的性能。2）优秀的容错系统是系统的安全的可靠保证3）建立完善的安全管理机制是保证系统可靠运行的必要条件性能优异的设备和科学合理的设计，使系统具备了高可靠性运行的必要条件，但要实现系统真正安全、可靠
16、、高效的运行，建立完善的管理体制是至关重要的。特别是对于系统数据的安全性方面，管理显得尤为重要。4）控制室电气设备保护与接地主要措施A防雷接地B直流接地C保护接地D屏蔽与防静电接地,系统安全设计,2.6,2.6.2 数据的安全性 数据的安全性表现在以下几个方面：1)防止因硬件故障造成的数据破坏我们通过采用优质、高性能的设备和采用切实可行的系统容错技术可以完全保证因硬件故障造成的数据破坏。2)保证数据不被窃取和破坏建立相应的安全管理机制和在用户中树立安全意识，防止泄密事件发生，以保证数据不被窃取。3)防止病毒破坏一方面，要求网上的用户不要随意拷贝外来磁盘和下载网上文件，不要随意使用盗版光盘，防止
17、病毒进入网络，另一方面使用杀毒软件对工作站进行病毒清理，在网上安装防病毒软件，也是一种防止网上病毒侵蚀的有效途径。4)防止人为破坏和“黑客”攻击采用INTERNET防火墙技术，在和INTERNET连接的通道上设立防火墙，屏蔽本系统的IP地址，对出入的数据包进行过滤，防止“黑客”通过INTERNET攻击本系统。5）防火墙 由于校园网建立了与INTERNET的通道，INTRANET需对外开放，在方案设计中为今后防火墙的建设提供了准备。,2.6,系统安全设计,三.物理网络设计,1.1 满足大楼各项主要业务的需求，且兼顾未来长远发展 1.2符合当前和长远的信息传输要求 1.3 布线系统设计遵从国际（I
18、SO/IEC 11801）标准和邮电部和建设部标准,布线系统采用国际标准建议的星型拓扑结构 1.4布线系统将支持语音、数据等综合信息（如 ISDN、BISDN、ATM 等）的高质量传输，并适应各种不同类型不同厂商的电脑及网络产品 1.5 布线系统的信息出口采用国际标准的RJ45插座，以同一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机等，以支持话音、数据、图象等数据信息和多媒体信息的传输,1.结构化布线设计,1.6 布线系统符合综合业务数据网ISDN的要求，以便与国内国际其它网络互连。(1）网络负载平衡 网络负载平衡使其各个服务器具有弹性
19、的负载分配方式，充分利 用每台服务器，使用户能够得到流畅、连续和透明的服务，实现其在 线服务的最终目标。(2）网络系统安全 在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。（3）电磁干扰 当网络系统的传输要求越接近网络系统的带宽极限时，消除外界对系统的电磁干扰就越发重要，否则将导致网络运
20、行不稳定，甚至出现死机现象。1.7不间断电源UPS：可根据需要选型。建议使用2KW，2H以上。,四.实施进度和计划,1.布线设计:在我方完成布线工艺配置方案，并得到贵方确认后,我方需与有关建筑设计部门合作，完成建筑的管线设计或修正。2.布线施工与督导:在布线过程中，我方除具体施工外，将实施技术性的指导和非技术的工程管理、协调。3.线路测试：工程完工后，将选用布线产品厂家认定的专用仪 器对系统进行导通、接续测试，并提交测试证明报告。4.系统联调:在系统的线路测试后，选择若干站点，对外部连接网络设备进行联通测试，并提供测试报告。5.工程验收:完成上述两项测试后，双方签字认定工程验收完毕,并携同布线
21、产品公司完成工程保证体系。6.文档:验收后，我方将以文本方式，向贵方提供系统设计与方案配置、施工记录等在内的文档。,工程实施内容,2.工程进度,五.培训维护,1.1)培训内容：网络系统的基本结构网络系统的日常维护网管软件的使用和故障排除网络应用软件的使用方法网络数据库维护1.2)培训计划现场培训现场培训在设备开通之前，培训日期由用户单位自定，现场培训人员参与安装、调试和开通工作。操作员和使用维修保养人员的培训本培训在设备安装现场进行该培训将包括对所有控制、显示及相关问题的广泛介绍系统初始化和正常关闭以及操作手册的运用将包括在内系统的使用方法维护保养工序，包括包括组建设备的故障检查和测试操作和管
22、理系统组成的培训维护保养和操作手册的使用,1.培训内容及计划,2.1 硬件设备保修期及保修期外的维修方式D-LINK产品均享受一年保修，三年质量保证（人为及不可抗拒因素除外）。联想网络享受三年保修（人为及不可抗拒因素除外）。合同维修：保修期外，以合同保险的形式为用户提供保修期外的硬件维修服务，具有提高服务级别，延长保修期的作用。收费维修：保修期外，并且没有维修合同的硬件维修服务，用户需按实际维修支付维修费用。,2.保修期,3.1系统的维修承诺 B作为系统集成商在保证设备原厂商提供的硬件维修服务基础上，承诺对整套系统保修壹年（人为因素及不可抗拒因素除外）。在保修期后，我公司仍将对整套系统提供维修服务。其中，更换元器件的成本费由局方负责，维修费用及差旅费由我方承担。,3.维修承诺,.1 售后服务响应时间电话及传真服务：接到用户通报故障的电话或传真后的一小时之内答复。现场服务：对电话或传真无法排除的故障，我方在2448 小时之内到达现场，进行故障排除工作。保修期内的差旅费由我方支付。但限于下列原因可能造成时间延误：非我方主观原因无法购到机票或车票无备件（发生率15%）交通中断等因素,4.售后服务,六.设备清单及报价,预算：100万,千兆网络设备报价,百兆网络设备报价,计算机综合布线,服务器,设备报价,共计:8160966元,END,
