山东铝业职业学院规划书.docx
《山东铝业职业学院规划书.docx》由会员分享，可在线阅读，更多相关《山东铝业职业学院规划书.docx（51页珍藏版）》请在冰豆网上搜索。
山东铝业职业学院规划书
山东铝业学院
校园网综合布线方案
所在系：
计算机系
专业班级：
2006计算机网络
姓名：
王俊家
指导教师：
成绩：
山东铝业职业学院
目录
一、需求分析
1.1学院基本情况------------------------------------------3
1.2校园网建设总体要求-----------------------------------3
1.3应用需求----------------------------------------------4
1.4计算机平台需求----------------------------------------4
1.5网络需求----------------------------------------------5
二．逻辑网络设计
2.1设计原则-----------------------------------------------6
2.2网络评估和总体设计-------------------------------------7
2.3VLAN划分、子网配置、与IP地址分配-----------------------10
2.4网络安全设计-------------------------------------------14
2.5软件系统设计-------------------------------------------16
三．网络设备选型与管理
3.1网络设备选型原-----------------------------------------18
3.2核心层交换机-------------------------------------------19
3.3汇聚层交换机-------------------------------------------27
3.4接入层交换机-------------------------------------------34
3.5路由器选型---------------------------------------------36
3.6防火墙选型---------------------------------------------38
3.7其它网络设备选型---------------------------------------40
四．物理网络设计
4.1需求分析-----------------------------------------------40
4.2综合布线系统的特点-------------------------------------41
4.3综合布线系统的结构-------------------------------------42
4.4楼间布线-----------------------------------------------43
4.5楼内布线-----------------------------------------------46
五．工程实施与项目测试
5.1综合布线的施工-----------------------------------------46
5.1.1水平线缆的布放--------------------------------------46
5.1.2工作区模块的端接------------------------------------50
5.1.3配线架的端接----------------------------------------52
5.1.4水平光缆的布放--------------------------------------53
5.1.5光缆的施工------------------------------------------55
5.1.6其它具体要求----------------------------------------63
5.1.7线缆施工的注意事项----------------------------------63
5.2在施工中注意的事项-------------------------------------64
一．需求分息
1.1学院基本情况
山东铝业职业学院占地约600亩，分南北两大校区；学院现有5个教学部门,现有师生6500人,预计两年后学院规模达8000人；现有学生宿舍11栋，教学楼4栋，餐厅两栋，实训楼3栋，图书馆1栋，办公楼3栋。
1.2校园网建设总体要求
根据教育部门有关文件精神，结合学院实际情况，学院信息化建设工作的核心目标在于充分利用住处技术，建立多层次、高可靠、可管理、可营运的开放式的数字化校园，促使其提高办学质量和效益。
重点体现在以下几个方面。
（1）教学方面,利用多媒体、网络技术实现高质量的教学资源、信息资源和智力资源的共享和传播，同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而形成开放、高效的教学模式，更好地培养学生的信息素养、问题解决能力和创新能力。
（2）管理方面，利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速、便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性，减员增效，形成充满活力的新型管理机制。
（3）科研方面，促进科研资源共享，加快科研信息传播，促进院内外学术交流。
（4）公共服务体系方面，建设和维护好覆盖学院教学、科研、管理、生活等各个区域的宽带网络环境，提供面向全校师生的基本网络服务，建设高质量的数字化图书馆等应用信息资源库，以及服务于学院中心工作的基本信息资源库，实现身份认证等院内公共管理、服务功能。
1.3应用需求
（1）学院办公自动化系统
该系统能够处理学院办日常工作，实现办公自动化，并能对工作流程进行全程记录。
主要功能包括公文管理、公共信息管理、个人信息管理和会议管理。
（2）学院结合教务管理系统
该系统能够处理学院教学的常规工作，能够适应学院教学体制的改革和学分制的实施，主要功能包括教学计划管理、学籍管理、选课管理、教学高度管理、成绩管理、教才管理以及教学信息的收集与发布等方面的内容。
（3）学院图书馆自动化管理系统
该系统能够实现图书馆业务的自动化管理，主要功能包括采访管理、编目与典藏管理、阅览室管理与馆际互借管理、流通管理、期刊管理和公共查询等方面的内容。
1.4计算机平台需求
（1）桌面计算平台。
以P4或C4计算机为主，学院已经配置，不列入此校园网工程，操作系统以Windows2000和WindowsXP为主。
（2）服务器计算平台。
此部分涉及网络中心和各应用系统服务器配置，操作系统可为Windows2000Server、Linux或UNIX等。
服务的具体配置要求和操作系统的徒型根据网络设计的结果来确定。
1.5网络需求
（1）局域网功能包括能够高速、安全、及时地传送文本、音频和视频等多种媒体信息，能够支持一定程度的突发访问。
在校园网工程中，学生宿舍、计算机中心、办公楼、图书馆单独形成局域网后再与校园网相连。
（2）在性能和安全性上应满足8000人的网络应用需求，对响应时间不作特殊要求；为了存储数据和备份数据，网络中心需要建立磁盘阵列；为保障网络中心设备的安全运行要求在网络中心提供不间断电源；在尊遵循经济实用、成熟先进和安全可靠先进的技术原则的前提下，最大限度地考虑采用符合发展趋势的新技术；网络设备必须采用成熟先进的技术，所以采用的标准要求统一，支持目前业界最新的网络协议，网络的标准必须符合国际/国家标准，并且拥有广泛的支持厂商；网络设备要求具有高可靠性、高稳定性和高可用性；网络设备要求提供足够的带宽；网络设备要求具有扩展性和可升级性，能够适应用户数量和扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后歉容性；要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；网络流量及错误统计，具备计费管理、故障定位、诊断、修复和自动隔离等功能；要求网络具有高的安全性。
在要求网络具有开放性的同时，要求保证其安全性。
二．逻辑网络设计
2.1设计原则
1.经济性：
尽量利用性能价格比较好的网络及计算机设备，以低廉的投资获取高性能。
2．实用性：
确保能加速信息传递、提高工作效率，节约办公费用。
3．操作性：
人性化的设计，保证网络管理人员和使用人员能快速的使用网络。
4．可靠性：
-将要建设的网络将是高可靠性，达到24小时不间断，无故障，稳定运行。
网络的局部问题不会影响大网络的运行。
5．可扩展性：
网络具有较强的可升级性，在将来需要时可以对网络进行必要的扩充。
在增加新的硬件设备时能方便的接入网络；软件上便于更新、维护、升级。
6．可管理性：
整个网络将采用集中式管理，能够监控网络的运行，并能找出网络节点的故障所在，迅速恢复用户的应用。
7．安全性：
由于整个广场的管理事务都将放在网络上，不同部门的重要数据将要求绝对安全，可访问与不可访问将严格限制。
广场和互联网之间的数据流也将严格限制。
2.2网络评估和总体设计
根据需求分析可知，学院校园网要求覆盖学院的教学楼、办公楼、宿舍楼和实训楼等，要求数据、图形、图像、语音、视频等信息都能在网络上较好的传输，考虑需求分析中收集的师生员工规模的信息，在网络设计时将学院校园网划分为主干网和各区子网，主干带宽1000Mbps，子网带宽100Mbps，网络支持VLAN管理、IP组播、第三层交换以及多种路由协议；在网络技术选型上，采用目前主流的快速以太网技术。
主干网采用第三层交换的千兆高速以太网、子网为第三层或第二层的千兆或百兆交换的快速以太网，桌面实现第二层交换的百兆接入。
在网络拓朴结构方面，选用分层的树型拓朴结构，将校园网整体划分为核心层、汇聚层和接入层三个逻辑层次。
各建筑物之间采用光纤进行互连，楼内采用超5类非屏蔽双绞线布线，在同一幢楼的汇聚层和接入层交换机之间也采用超5类双绞线进行连接全网设一个核心结点，位于网络中心。
校内所有主干线路均汇聚在此节点。
接入层网络交换设备位于各建筑物的弱电设备间，提供多组8到24口的RJ-45端口，端口带宽为10/100Mbps，接入层的各网络交换设备之间采用级联方式，与汇聚层的连接通过千兆上行光口相连。
全网的主干链路包括网络中心的每一个一级汇聚节点间的线路，即网络中心到学生公寓区汇聚点线路、网络中心到教学楼、办公楼汇聚节点线路、网络中心到计算机汇聚点线路以及网络中心到图书馆汇聚点线路。
山东铝业职业学院校园网网络拓扑结构如下：
建筑楼节点信息说明：
设备
信息节点数
备注
3号实训楼网络中心
300
1号教学楼
120
每间2个信息节点
2号教学楼
80
每间2个信息节点
3号教学楼
60
每间2个信息节点
4号教学楼
60
每间2个信息节点
1号实训楼
200
2号实训楼
200
3号实训楼
150
1号餐厅
10
2号餐厅
10
图书馆
200
11号公寓
160
每间2个信息节点
10号公寓
100
每间1个信息节点
9号公寓
300
每间1个信息节点
8号公寓
100
每间1个信息节点
7号公寓
100
每间1个信息节点
6号公寓
50
每间1个信息节点
5号公寓
60
每间1个信息节点
4号公寓
80
每间1个信息节点
3号公寓
100
每间1个信息节点
2号公寓
130
每间1个信息节点
1号公寓
100
每间1个信息节点
2.3VLAN划分、子网配置与IP地址分配
虚拟局域网（VLAN，VritualLocalAreaNetwork）是指一个根据功能、用途、工作组及应用因素将用户等因素将用户从逻辑上划分为一个独立的网络，是一个可跨越不同网段、不同网络、不同位置的端到端逻辑网络。
它有以下优点：
（1）增加了网络连接的灵活性；
（2）控制网络上的广播；
（3）加强了网络的安全性；
（4）网络管理简单、直观。
根据VLAN类型，可以有以下几种划分方法：
（1）基于端口：
将局域网交换机中的几个端口指定成一个VLAN。
（2）基于MAC地址：
根据每个主机的MAK地址来划分VLAN，即对每个MAC地址的主机都按组来分配VLAN。
（3）基于网络地址：
按交换机连接的网络站点的网络层地址划分VLAN，从而确定交换机端口所属的广播域。
（4）基于用户：
根据具体的网络用户的特别的要求来定义和设计VLAN。
在VLAN划分的同时也要考虑IP地址的分配。
IP地址在分配上主要进行网络设备、服务器、计算机这三部分的工作，而这也是体现在VLAN的划分过程中的。
首先，申请4个公网C类地址（如：
*.*.*9-*.*.*.12）,再进行网络设备和需要对外服务的服务器IP地址的分配：
山铝学院网络设备及对外服务服务器IP分配表如下：
主机名
设备名称
IP设置
备注
NGFW4000-UF
防火墙外口网通
*.*.*.9/24
NGFW4000-UF
防火墙外口电信
*.*.*.10/24
NGFW4000-UF
防火墙内口
192.168.1.1/24
网管
WWW
Web服务器
*.*.*.11/24
FTP/Mail
ftp/e-mail服务器
*.*.*.12/24
6506A
网络中心核心交换机
Ciscocatalyst6506
192.168.1.2/24
网管
6506B
网络中心核心交换机
Ciscocatalyst6506
192.168.1.3/24
网管
4948A
9号公寓汇聚
Ciscocatalyst1948
192．168．1．4/24
网管
4948B
3号实训楼汇聚
Ciscocatalyst1948
192．168．1．5/24
网管
4948C
图书馆汇聚
Ciscocatalyst1948
192．168．1．6/24
网管
4948D
1号教学楼汇聚
Ciscocatalyst1948
192．168．1．7/24
网管
VLAN划分及计算机IP地址分配划分表：
VLAN号
子网号
VLAN网关
IP地址规划
说明
VLAN10
192.168.1.0/24
192.168.1.1
192.168.1.11-254/24
网络设备子网
VLAN20
10.2.1.0/24
10.2.1.1
10.2.1.11-254/24
1号教学楼
VLAN21
10.2.2.0/24
10.2.2.1
10.2.2.11-254/24
2号教学楼
VLAN22
10.2.3.0/24
10.2.3.1
10.2.3.11-254/24
3号教学楼
VLAN23
10.2.4.0/24
10.2.4.1
10.2.4.11-254/24
4号教学楼
VLAN30
10.3.1.0/24
10.3.1.1
10.3.1.11-254/24
1号实训楼
VLAN31
10.3.2.0/24
10.3.2.1
10.3.2.11-254/24
2号实训楼
VLAN32
10.3.3.0/24
10.3.3.1
10.3.3.11-254/24
3号实训楼
VLAN40
10.4.1.0/24
10.4.1.1
10.4.1.11-254/24
1号餐厅
VLAN41
10.4.2.0/24
10.4.2.1
10.4.2.11-254/24
2号餐厅
VLAN50
10.5.1.0/24
10.5.1.1
10.5.1.11-254/24
图书馆
VLAN60
10.6.1.0/24
10.6.1.1
10.6.1.11-254/24
11号公寓
VLAN61
10.6.2.0/24
10.6.2.1
10.6.2.11-254/24
10号公寓
VLAN62
10.6.3.0/24
10.6.3.1
10.6.3.11-254/24
9号公寓
VLAN63
10.6.4.0/24
10.6.4.1
10.6.4.11-254/24
8号公寓
VLAN64
10.6.5.0/24
10.6.5.1
10.6.5.11-254/24
7号公寓
VLAN65
10.6.6.0/24
10.6.6.1
10.6.6.11-254/24
6号公寓
VLAN66
10.6.7.0/24
10.6.7.1
10.6.7.11-254/24
5号公寓
VLAN67
10.6.8.0/24
10.6.8.1
10.6.8.11-254/24
4号公寓
VLAN68
10.6.9.0/24
10.6.9.1
10.6.9.11-254/24
3号公寓
VLAN69
10.6.10.0/24
10.6.10.1
10.6.10.11-254/24
2号公寓
VLAN601
10.6.11.0/24
10.6.11.1
10.6.11.11-254/24
1号公寓
VLAN70
10.7.1.0/24
10.7.1.1
10.7.1.11-254/24
1号办公楼
VLAN71
10.7.8.0/24
10.7.8.1
10.7.8.11-254/24
2号办公楼
VLAN72
10.7.9.0/24
10.7.9.1
10.7.9.11-254/24
3号办公楼
根据以上的表对计算机IP地址进行分配，在网络中心的DNS服务器上设置DHCP服务，为全校的计算机进行IP地址自动分配，在网络中心核心交换机上作地址转换（NAT），使校内计算机能访问INTERNET。
山东铝业职业学院有部分服务器不对外服务，如DNS、VOD、数据库、电子图书等服务器，它们建设都是为了内网服务，它们和网管工作站也补规划为服务器子网，但使用IP地址。
具体情况如下：
服务器IP地址规划：
主机名
设备名称
IP设置
默认网关
备注
DNS
DNS服务器
10.1.1.11/24
10.1.1.1
DHCT
DHCT服务器
10.1.1.12/24
10.1.1.1
DATA
数据库服务器
10.1.1.13/24
10.1.1.1
WG
管理服务器
10.1.1.14/24
10.1.1.1
TSG
图书馆自动化系统服务器
10.1.1.15/24
10.1.1.1
BGZDH
办公自动化服务器
10.1.1.16/24
10.1.1.1
2.4网络安全设计
2.4.1软件方面
1、在用户层面上实施内部有效的管理，不起内哄。
2、密码的安全
用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。
在密码的设置安全上，首先绝对杜构不设口令的帐号存在，犹其是超级用户帐号。
还要严格控制密码的长度，要使用多种组合的密码设置，提高密码的复杂性。
3、系统的安全
在校园网中服务器为用户提供着各种服务，但是服务提供的越多，系统就存在更多的漏洞，也就用更多的危险。
因此从安全角度考虑，应该将不必要的服务器关闭，只向公众提供他们所需的基本服务，并且只开放需要服务的端口。
4、目录共享的安全
在校园网络中，利用在对等网络中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。
但在设置过程中，要充份认识到当一个目录共享后，就不只是校园网内的用户可以访问到，而是连在网络上的各台计算机都能对它进行访问。
这也成了数据资料安全的一个隐患。
要严格控制这种行为，如果一定要设置共享的话，要加强密码限制。
5、病毒与木马的防范
计算机病毒和木马带来的危害非常严重，它严格影响计算机和计算机网络的安全。
在网络内部对所有的服务器和计算机安装杀毒软件，定期升级信息库。
6、备份技术
数据资料才是每个公司和学校最重要的东西，然而并不是任何时候硬盘都是安全的，往往会因为各种问题造成数据的丢失。
因此，要做好数据的备份，定期把重要数据备份到网络存储器中。
2.4.2硬件方面
1、严格利用防火墙，保护内部网络。
2、对所有的服务器、重要部门计算机加装UPS，并保证UPS能使用一断时间。
其中各服务器的UPS要保证能使用较长的时间。
3、对所有的网络设备、网络、建筑物、布线系统进行防雷与接地处理。
且要保证接地良好，不会出现安全问题。
4、对所有的交换机装入机柜，并加锁，保管好钥匙，防止资窃。
对所有的网线、光纤加装PVC保护管。
2.5软件系统设计
2.5.1办公自动化系统
采用现在流行的ASP技术，结合后台SQLServer 数据库，开发了办公自动化系统，处理院办日常工作。
其中主要的功能是对院内文件和上级来文的归档管理以便用户通过Web方式来查询相应文件。
本系统分为服务器端和客户端两部分。
服务器端采用VisualInterDev开发交互式网页，完成对文件的各种查询。
为了方便用户直观简单地操作，将文件进行分类，用户可以在不同分类当中按文件时间、文件文号进行模糊查询。
这种分类方式记录在数据库中，可以根据学校的不同情况更改，增强了程序的移植性。
客户端采用PowerBuilder开发，与后台SQLServer数据库连接。
主要实现对文件的归档处理。
2.5.2综合教务管理系统
（1）成绩管理。
教师通过网络报送成绩、学生个人查询成绩、班级成绩查询。
（2）学籍管理。
提供自然班学生名单查询、学生基本信息查询、教师基本信息查询、学生个人密码修改等功能。
（3）教学计划。
包括教学计划安排、公告栏、留言栏、教务员专栏等。
（4）教学调度管理。
包括排课、调课、考试安排、教室管理等。
（5）选课管理。
可选课程信息公告、学生网上提交选课表单、改选课程、查询选课结果。
（6）教材管理。
包括教材的订购、库存管理等。
2.5.3图书馆自动化管理系统
图书馆自动化管理系统主要包括以下几个子系统。
（1）采访子系统
（2）编目与典藏子系统
（3）阅览室与图书互借子系统。
（4）流通子系统
（5）期刊子系统
（6）公共查询子系统（OPAC）
目前国内外有很多功能优秀的图书馆自动化系统软件，根据办学规模与今后发展选用“金盘图书馆集成管理系统”新一代图书馆集成管理系统（GDLISXP）。
GDLISXP是金沙汇公司经过一年多的努力，全力推出的新一代图书馆业务自动化管理软件，对图书馆的书刊和非印刷资料（视听资料、光盘、文献等）的采访、编目、典藏、流通、公共查询、馆际互借、参考咨询等业务工作以及行政管理进行计算机管理。
GDLISXP除具备文字型数据处理功能外，还提供图像、声音、影视、三维动画等多媒体管理功能。
采用TCP/IP协议和客户/服务器模式（C/S）在网络上运行，GDLISXPWeb书目检索系统提供在Internet上进行书目查询、读者外借查询、续借、预约、修改读者密码、查询新书或热门图书、进行馆际互借、阅读多谋体信息等。
三．网络设备选型与管理
3.1网络设备选型原则
我们在网络系统设计时考虑如下特点：
（1）稳定可靠的网络
只有运行稳定的网络才是可靠的网络，而网络的
升级会员 