成都市方联高级中学网络方案设计投标书Word格式文档下载.doc

1、3.1.4 Vlan及IP网络规划93.1.5 VLAN的设计103.2 设备选型123.2.1 网络设备选型123.2.2 中心交换机123.2.3 其它交换机选型143.2.4 服务器153.2.6 防火墙15第四章 网络管理17第五章 综合布线方案195.1综合布线系统概述195.2工程概述195.3方案设计195.3.1工作区子系统205.3.2水平子系统205.3.3垂直干线子系统215.3.4管理区系统子系统215.3.5设备间子系统215.4各子系统具体说明215.4.1工作区子系统225.4.2水平子系统225.4.3管理子系统225.4.4设备间子系统23第六章 综合布线管线

2、设计建议24（1） 水平线子系统的布线方案24（2） 垂直干线子系统的走线设计25第一章 背景1.1 项目背景 成都市方联高级中学由于发展迅速，为了满足教育教学的需求，正在建设新校区，适应未来的发展需求。一个稳定快速的网络系统是必须要建立的。在整个网络建设中考虑到工程实际情况，应充分利用产品的高可靠性、低成本性等突出特点，构建一个安全、可靠、高效的校园网络平台。1.2 项目目标成都市方联高级中学校园网建设的目标是建立以校园网络为基础，使管理、教学与学生之间的交互式管理系统，逐步建立校园信息网络，实现办公自动化；为开展网上远程教学、多媒体教学模式提供了安全、可靠的支持平台；逐步建立计算机辅助教学

3、、计算机上机考试系统。为实现多媒体课件制作网络化，教学多媒体化打好基础。校园网的开放性，安全可靠性，便于以后视频会议、视频教学的点播提供支持平台。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础1.3设计原则成都市方联高级中学网络建设，应遵循以下基本原则： 规范性设计方案遵从相关网络规范，包括广域网建设规范、IP地址规范、数据中心建设规范等，保证广域网建设与其他系统建设的一致性。 标准性技术标准化，使用开放、标准的主流技术及协议，确保网络的开放互连和升级扩展。 可靠性网络高可用性，网络架构必须能够达到/超过业务系统对服务级别的要求。通过多层

4、次的冗余连接考虑，以及设备自身的冗余支持使得整个架构在任意部分都能够满足业务系统不间断的连接需求。 安全性集成安全手段，网络安全同时考虑生产系统和办公系统数据的完整和安全。网络架构需要具有支持整套安全体系实施的能力，以确保用户、合作伙伴和员工生产、办公的安全。 扩展性可伸缩的网络架构，网络架构在功能、容量、覆盖能力等各方面具有易扩展能力，以适应快速的业务发展对基础架构的要求。 易管理性高效网络管理，网络架构采用分层模块化设计，同时配合整体网络/系统管理，优化网络/系统管理和支持维护。第二章 用户需求分析2.1用户需求校园网网络要具有良好的兼容性和可扩展性，同时预留空间符合当前和以后的信息建设需

5、要和足够的升级空间。（1）要求网络高度稳定和可靠，这是网络建设成功的关键。（2）要求网络系统绝对的安全，以确保系统和数据的正常、保密范围内的运行。（3）要求网络系统具有高性能，以保证大数据量访问下的处理能力。（4）要求网络具有良好的服务质量和较小的延迟，以满足网络系统传输视音频的需要。（5）要求网络系统具备强大的管理功能，但同时要能易于管理，以减少运行、维护、管理成本。（6）支持网络自动化办公系统，支持VOD视频点播以及IP电话等。2.2需求分析l 校园网主干节点，馆内局域网千兆主干、百兆到桌面校园网主干网络拟选取当前先进、成熟的千兆以太网技术，可承载多种业务，确保信息高速畅通。l 支持多协议

6、、多服务的主干网络校园网主干网络应考虑对多种协议、多重业务、多项服务的支持，并能充分应用园区网络资源，提供增值服务，体现附加价值。l 具有高速稳定性的主干网络采用先进成熟的网络技术，高质量的网络设备，建设一个先进的、易扩充的、高度稳定的网络系统。l 具有足够强壮性的网络系统校园网网络系统是各种应用系统的统一通信承载平台，因此，平均无故障时间以及故障恢复时间，要保持在一个较为理想的范围之内，主干设备应具有足够的强壮性。l 高度安全的网络系统校园网网络，应设计有效的网络安全方案，既能抵御外界黑客的攻击和病毒的侵蚀，又能防止来自网络内部的破坏。l 统一的网络管理校园网网络的日常运行、维护和操作的工作

7、量很大，因此，需要一个可靠、便捷、功能强大的网络管理系统来充分有效的进行统一的管理。2.3信息点统计表楼区描述层区楼号描述所需的信息点数总计学生公寓一号150600二号三号四号图书管共四层每层1078借阅台还书台5图书查找信息台8图书多媒体2向导查询1电子图书阅览预留综合办公楼一层办公室12103二层新政领导办公室28三层教研组42四层14五层职工活动区7学生生活区食堂、洗浴中心20东辅助办公楼共三层45综合实验1号楼综合实验2号楼前四层1618五层东主教学楼1号15342号19西主教学楼2611教职工食堂窗口3接待中心教工宿办楼151303号394号48西辅助办公楼校（网络中心）房间信息 5

8、5个100M、9个1000M5台数据服务器5个1000M一台W服务器网管4校园监控系统4个1000M100M信息点1000M信息点个数11889第三章 网络解决方案3.1方案设计3.1.1网络结构设计成都市方联高级中学校园网采用层次化的设计思想和星型结构。整个网络采用二、三层混合结构，用两个核心，实现整体数据转发。核心层：核心层交换机需要具备强大的数据处理能力、极高的可靠性、良好的服务器备份和负载均衡能力，同时需要具备强大的NAT地址转换功能、基于源IP的策略路由功能、Web Cache重定向功能、需要提供关键部件的冗余、链路级冗余和路由级冗余。汇聚层：汇聚交换机通过双千兆链路上联至核心交换机

9、。接入层交换机通过星型方式接入汇聚层交换机。接入层：办公区域楼层接入交换机采用RG-S2328交换设备，支持视频、语音等对网络时延、抖动要求较高的关键业务，通过电口连接汇聚交换机；服务器接入：整个网络的核心应用全部集中在应用服务器群上，我们在核心交换机上配置高密度以太网模块，将服务器全部接在核心交换机上。不建议将服务器群单独接在一台交换机上，然后再接入核心交换机。这样容易产生性能瓶颈和设备单点故障。3.1.2网络拓扑图图1 校园网网络拓扑图3.1.3网络方案特点千兆主干，百兆交换到桌面：从核心到汇聚全部采用双千兆链路，室接入层每栋楼连接到汇聚层；每层楼接入层交换机。分布式三层交换：在核心、汇聚

10、层同时引入第三层交换，减轻核心交换机的压力，可有效减少广播包，并提高网络传输效率；复杂功能硬件实现:核心不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现，汇聚也是硬件实现三层交换、ACL以及QoS，特别是核心交换机RS7610采用板卡智能分布式处理设计，用户接口模块可以独立实现路由、交换、ACL、QOS、收集用户信息等功能，这种分布式处理可以极大地提高整体处理能力。超高背板保证所有数据包线速转发：本方案采用的汇聚、接入交换机均具有超高的交换容量和二、三层包转发率，确保所有数据线速转发。智能化端到端的QoS：从接入交换机到汇聚到核心，全面提供完善的

11、QoS，通过流分类、标记、带宽限制、转发等可真正实现端到端的OoS基于流的智能识别：全程基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流；基于流的带宽控制：全程基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速；高安全事后的完整审计：日志服务器记录有用户完整的访问记录，包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC、访问开始时间、访问结束时间、发送流量、接受流量等，结合日志管理查询系统，可以进行快速完整的审计。高可靠链路级冗余备份及负载均衡：汇聚的RG-5750除了支持传统的802.1d生成树协议外，同时支持最新的802.1w、802.

12、1s生成树协议，在保证链路冗余的情况下，实现了两个链路间的负载均衡。应用级冗余备份与负载均衡: RG-5750的先进的load balancing技术支持服务器、防火墙、多出口之间的冗余备份和负载均衡。保证了应用系统的冗余备份和负载均衡。关键部件冗余: RG-5750提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合实达锐捷先进的RAPS（锐捷自动保护系统），实现系统高的稳定性和可靠性。RG-5750提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合实达锐捷先进的RAPS（锐捷自动保护系统），实现系统高的稳定性和可靠性。3.1.4 Vlan及IP网络规划IP地址规划和分配原则（1）

13、根据目前网络结构和以后扩展，遵循以下原则进行IP 地址分配。 唯一性：IP 地址必须唯一，一个 IP 地址对应一台数据通讯设备；连续性：为同一网络区域分配连续的网络地址，便于规划，同时提高路由器寻径效率； 可管理性：地址的分配应该有层次性，某个局部的变动不影响网络的其它部分；高效性：采用可变长子网掩码技术，要求采用支持可变长子网掩码技术的 TCP/IP 协议族；可汇聚性：方便路由汇总，缩减路由表条目，提高路由器处理效率。可扩展性：既要考虑到 IP 地址的使用现状，又要考虑到未来信息网络的发展，为各单位分配合理的地址空间，在网络上尽可能少地做 NAT，减少网络设备 CPU 处理负担和加快网络访问速度。（2）业务地址的划分可以按照两个原则来分配：按照部门规划，每个部门一个独立的网段；这种方案适合业务种类单一的情况，管理方便。按照业务规划，每种业务一个网段，所有的地市同一业务使用同一网段，这种方案适合业务之间互访的控制。IP 地址规划和分配包括以下内容：（1）设备及互连链路地址规划与分配（2）业务地址规划与分配（3）服务器地址规划与分配根据以上 IP 地址的划分原则，本方案建议 IP 的设计如下：A