校园网络的设备选型和预算编制 (1)Word下载.doc

1、校园网的网络设备分为交换机，路由器，网络服务器，专业网管软件等。3、A区网设备选型的原则校园网设备简单地把它总结为需要硬件设备和软件设备，硬件设备包括交换机，路由器，网络服务器等。软件设备包括专业网管软件. 对于中小规模的网络，设备选型时应遵循以下一些基本原则：q 标准化原则所选择的设备必须基于国际标准或行业标准。因为只有基于标准的产品才有可能和其他厂商的产品互连互通（需要指出的是，并非只要基于标准的产品，彼此之间才能够互连互通）。q 技术简单性原则对网络需求必须十分明确。对于普通用户而言，在满足需求的前提下，尽可能选择简单实用的技术和设备。否则，今后的运行管理、故障诊断等，都需要请专业人员，

2、开销巨大，运行效果不见得好。 q 环境适应性原则不要轻信外国某些机构的评测报告，其中不乏商业因素。而且，即使是权威机构的评测报告，也只是在特定网络环境下取得的结果，不能作为产品选型的全部依据。q 可管理性原则对于大型网络而言，这一点是至关重要的，他不但关系到系统的性能指标，甚至关系到系统的可用性。主要考查网管系统对所选设备的监管、配置能力，连同设备能够提供的统计信息和故障检测手段，如骨干交换机必须具备端口映像能力。这对于故障诊断，连同今后的网络规划具备特别重要的价值。q 容错冗余性原则 除了在网络设计时要考虑冗余，骨干设备的容错冗余也是必须的。所谓容错，就是设备的某一模块出现故障时，是否会影响

3、其他模块，乃至其他设备的正常工作；是否支持热插拔；是否支持备份设备的自动转换等。所谓冗余，就是配置的设备，是否能够安装多个相同功能的模块，在工作正常的情况下实施负载分担，当其中一个出现问题时自动转换。q 满足需求 满足需求不是指简单地满足用户现有的需求，而应该综合考虑用户在将来的一段比较长的时间内的扩展性。大多数时候，单位投资都是分期进行的，但规划必须尽可能一步到位；不能出现一期满足需要，到了二期就不能再扩的情况，设备选型必须在最大程度上保护用户的投资。q 实用设备选型也不能太超前，一定要经济实用。对于模块化的网络设备，要注意模块的有效利用，同时建议要用的时候再购买模块。4、具体的设备选型q

4、服务器设备选型本网络系统使用Windows 2003 Server服务器软件系统平台，服务器要处理和存放大量的数据，对运算速度的要求较高，应选性能较高的PC SERVER作为服务器，另外考虑到需要长小时不间断工作，服务器的可靠性、耐用性尤其重要，硬盘应为热插拔硬盘，关键应用考虑采用RIAD技术保证数据的可靠性，当其中一个硬盘有问题也不用停机便可更换，读写速度也要求高，应选用SCSI硬盘接口，同时采用自适应10/100/1000M网卡。综上所述，选用曙光天阔系列作为网络服务器，其性能优异，可满足网络工作组用户对文件服务，打印服务，数据库服务或WEB应用服务的要求，是高处理速度与合理价格的组合。1

5、） 课件服务器和管理及媒体服务器的选择作为课件服务器和管理及媒体服务器系统，我们不但要保证整个系统的稳定性和安全性，还要保证系统的不间断的运行。因此我们选择使用2台曙光天阔I650（R）机架式服务器分别作为课件服务器和管理及媒体服务器，并且建议学校在以后的使用过程中，保证学校保贵的课件和媒体资源的安全性，在两台曙光天阔I650（R）机架服务器之间采用曙光S1100 SCSI盘阵技术作为双机热备。2） WEB服务器的选择作为WEB服务器系统，我们不但要保证整个系统得稳定性和安全性，还要保证系统的不间断的运行，而且要保持高效率的运行，使服务器能提供不间断的高速的外部访问。在此我们选用1台曙光天阔I

6、650（R）机架式服务器作为WEB服务器。同样建议学校在以后的使用过程加持曙光S1100 SCSI盘阵技术作为WEB服务器的硬盘备份，来进一步提高WEB服务器的数据的安全性。3） 资源库服务器和监控服务器的选择作为资源库服务器和监控服务器来说，主要是为学校的教师和学生提供多媒体电子图书和多媒体视频素材，以及校园公共区域的监控视频录像功能，因此，必须高速、大容量的硬盘来满足这些特定的需求。因此，在此次方案中我们选择2台曙光天阔I650（R）机架式服务器，来分别作为资源服务器和监控录像服务器。注：服务器设备介绍 曙光天阔I650（r）型服务器（可机架可塔式，两种配置相同） 曙光天阔I650（r）型

7、服务器是曙光精心打造的一款性能卓越,稳定可靠,配置灵活的新一代双路Xeon 服务器。主频可达3.6GHz以上，系统前端总线频率为800MHz，具有处理速度快、可用性强、易管理、可伸缩等特点，处理性能大幅度提高。能运行Windows 2000 Server，Windows 2003 Server，Redhat8.0、Redhat9.0和SCO Unixware7.1.1等各种主流操作系统，是能适应多种重要任务环境的新一代IA架构服务器。 曙光天阔I650（R）服务器是企业前端接入、中间件处理和中小规模数据库应用及信息发布的理想平台。主要应用在电信、金融、税务、政府、军队和学校等行业，作为大型企业

8、的文件/打印服务器、典型的Internet 应用服务器或办公自动化系统、中小企业运行关键业务的中心服务器如数据库服务器，适合几百个客户端的中等计算机网络环境、大型网络的前端接入服务器和中间层服务器以及中小企业的中间层服务器或后端资源服务器。曙光天阔I650（R） 服务器以其优异的性能、高可靠性、出色的可管理能力服务于各类信息服务运营商及专业的高性能计算领域用户。它能出色地胜任企业Internet 应用及中等强度计算,可充当Web 、Mail 、中间件、文件服务器、OA 办公、VOD 点播、中小规模数据库、集群等应用的服务器,也可为Internet 服务供应商提供“模块”，如整机租赁、虚拟主机、

9、ASP 、接入等应用。q 交换机设备选型1） 核心层：选用国内知名品牌神码数码DCRS-7216核心路由交换机来担当该校校园网的核心交换机。设备介绍：DCRS7216采用业界先进的ASIC芯片，保证了高性能，并且DCRS7216具有可冗余的电源、引擎设计，完全按照电信级的可靠性设计，是理想的网络核心选择。DCRS7216具有384G高速背板，143M三层包转发率，支持RIP、OSPF等路由协议，支持硬件NAT，支持PPPOE、802.1x、DHCP+WEB认证方式，支持DHCP 中继模式。DCRS-7216提供了18个插槽，其中16个业务接口模块插槽，2个管理模块插槽。 图为 DCRS-721

10、6在核心交换机配备如下功能模块： 神州数码DCRS-7216 ，1台（18插槽核心路由交换机机箱。包含1个MRS-7216-M交换管理模块和3个MRS-7200-AC交流电源模块;交换背板384G;包转发速率143Mpps，L2/L3全线速;最大千兆端口数量192口;MAC表项64K;VLAN表项4K;IP路由表项100K） SW-7200-AR（DCRS-7200标准三层升级软件，包括OSPF,BGP4,PIM和DVMRP，）1套 MRS-7200E-12GT，1块（DCRS-7200增强系列12口10/100/1000Base-T模块，用于连接各服务器，威驰易网管、数字媒体中心，实验楼接入

11、层交换机等设备） MRS-7200E-12GB，1块（DCRS-7200增强系列12口1000Base-X（GBIC）千兆模块，用于连接教学楼、综合楼以及办公楼的汇聚层交换机） SFP-SX光纤模块4块（1000Base-SX SFP接口卡模块，LC接口）2）汇聚层采用神州数码DCRS-5512GC作来作为该校校园网部分区域的汇聚层交换机。DCRS-5512GC是神州数码网络有限公司推出的一款汇聚层千兆路由交换机，提供了12个千兆端口，交换能力高达36Gbps，可全线速进行L2/L3数据转发，适合于作为校园网、企业网、IP城域网的汇聚层设备。支持802.1D/w 生成树协议，支持802.1Q，

12、802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等标准。支持IGMP，DVMRP，PIM等完整的组播协议。支持RIPv1/2、OSPF、HSRP等路由协议，适用于复杂的网络环境。图为 DCRS-5512GC具体配置如下功能模块： DCRS-5512GC整机1台（12口千兆路由交换机，4口SFP+8口Combo） SFP-SX 2块（1000Base-SX SFP接口卡模块，LC接口。通过两条千兆光纤，用链路汇聚的方式和核心交换机7216相连，从而实现2G的全双工带宽）3）接入层在接入层选用选用神州数码DCS3926二层可网管交换机，具体参数如下：24口10/100Bas

13、e-TX可堆叠交换机（v2.0），带2个扩展插槽；交换背板18G;包转发速率6.6Mpps，全线速；MAC表项8K;VLAN表项256。在信息较多的地方，我们可将二台3926堆叠，来满足用户的需求。作为新一代的交换机，DCS-3926S具有强大的安全特性。强大的ACL可以完全过滤“冲击波”等病毒，保护核心设备。完全的硬件转发可以在病毒泛滥时使正常数据不受任何影响。图为 DCS 3926q 路由器选型路由器的分类标准 从档次上分，路由器可分高、中和低档路由器，不过各厂家划分并不完全一致。 从性能上分，路由器可分为线速路由器以及非线速路由器。 从结构上分，路由器可分为模块化结构与非模块化结构。模块

14、化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。 从功能上划分，可将路由器分为核心层（骨干级）路由器，企业级路由器和访问层（接入级）路由器。 从应用划分，路由器可分为通用路由器与专用路由器。一般所说的路由器皆为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。基于以上这些因素的综合考虑，最终选用思科CISCO 2821路由器，它的各项参数性能符合本次的校园网建设。图为 CISCO 2821q 网络管理设备在网络应用的过程中，网络管理一直最重要的部分。有了一个好的网络管理软件，相当于多了几个网络管理员来辅助管理。同时网络管理员需

15、要网络管理软件提供易用、全面和有效等特性。因此，我们使用神州数码公司的网管软件LinkManager-40-B-250N对网络进行管理。q 校园网防病毒解决方案及设备选择根据该校的网络现状，充分考虑可行性的基础上，我们采用瑞星公司网络版防病毒产品的分级管理、多重防护体系作为A区网络的防病毒管理架构。在整个网络内只要有可能感染和传播病毒的地方都采取相应的防病毒手段，同时为了有效、快捷地实施和管理整个网络的防病毒体系，充分使用瑞星杀毒软件网络版所拥有的“远程安装”、“智能升级”、“远程报警”、“集中管理”、“分布查杀”等多种功能，为A区网络建立起一个完善的防病毒体系。q 中心机房防雷系统解决方案及设备选择在A区楼的配电柜进线端各安装一台DK-380AC100-4，作为网络中心机房电源第一级防护。在网络