与完善网络规划与设计方案

《与完善网络规划与设计方案》由会员分享，可在线阅读，更多相关《与完善网络规划与设计方案（41页珍藏版）》请在装配图网上搜索。

1、实验七整理与完善网络规划与设计方案一、实验目的和要求整理与完善网络设计方案二、实验内容的使用1、的根本功能。是图形制作和设计软件，它提供涉与各行业的多种现代常用的图形模板和示意图形。功能随便说说，供参考：1 .地图和平面布置图办公室、展馆布置示意图、立体交通图、地铁与方向图等。2 .网络图网络拓扑图、机架图、网站图3 .软件图、流程图与数据库模型等4 .商务和管理组织结构图、甘特图、鱼骨图、灵感触发图等5 .电子、机械、建筑等工程图2、根本的网络结构图 。3经管学院的主要建筑物的分布示意图用户需求分析报告的撰写用户业务类型需求分析根据我公司对贵校根本情况的了解，用户信息点在# / 40与完善网

2、络规划与设计方案1000 个以下，地理分布范围在一个区域内,即一个校区，主要用于学校内部网络通信，也会利用因特网进行外部业务活动，但是，网络流量主要集中于企业内部，因此对网络交换能力要求较高，校园网上网会有多媒体教学，视频点播等多种带宽应用。是一个典型的中学校园网案例.网络功能需求分析1 信息交流功能信息交流功能主要有两个方面的效劳功能：互联网信息服务和校内信息效劳。互联网信息效劳可以使任何一个办公室的计算机都能实现网上浏览、查询信息的功能，使教师能够拓宽视野，充分利用互联网上的资源辅助教学，提升教学理念，提高教师的教学能力、教学水平和科研能力。可以充分利用互联网资源来宣传学校，展示学校的办学

3、能力与办学水平，展示教师的教学能力与科研能力，提升学校的办学形象。校内信息效劳能为教育教学和管理决策提供各项信息效劳，能为全校师生提供相互交流、相互学习的平台。2 教学效劳功能构建校园网的主要目的就是提高教学质量，为学校的教育教学效劳。校园网将主要从以下几个方面为教学效劳。 1 建立课件基件、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。 2利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。 3建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备课设备，方便教师备

4、课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、本钱低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。 4兼容集成校内有线电视播送网，拓展网络功能。3 学生学习功能利用网络自主学习，可以提高学生的学习能力。学生可以利用校园网查阅资料，扩展视野；可以利用网络相互交流、相互学习；可以在网络上建立主页，宣传自己，宣传班级；可以利用网络与教师交流，实现无纸化作业等。4 学校管理功能校园网使学校建立完善与时的信息发布体系，在此根底上可以实现学校管理的透明化、公平公正化。学校管理功能主要有以下几个方面。 1 网上办公系统。 2教务管理系统。 3学生管理系统

5、。 4行政办公系统。 5财务管理系统。 6后勤管理系统。 7图书管理系统。 8校园网一卡通网络性能需求分析由于计算机技术与网络技术开展迅速，加之学校的办学资金比拟紧张，计算机网络的建设不可能一步到位，否那么不利于校园网的开展，也将限制学校的开展，根据学校的要求确定了计算机网络规划的原那么：依据需求、总体规划、适当超前、分步实施、技术成熟、平安可靠。依据此原那么确定校园网建设的近期目标如下。1. 拓扑结构需求分析网络采用接入层，会聚层，核心层。根据对贵校校园网功能需求分析得出采用3 层结构才能满足用户的需求，采用树型结构加网状结构的网络拓扑。由于采用大型交换机技术，为了防止播送风暴带来不必要的带

6、宽影响，因此要采用进行工作组的划分。2. 网络节点需求分析网络接入层，会聚层， 核心层节点位置的地理分布情况是，网络接入层节点设置在用户建筑物内，因为接入层终端设备较多，所以将会聚层节点设置在接入层一起。因为接入用户较多，且是内部交换网络，因此网络节点设备交换机要采用高性能，具备大型交换能力的设备。同时对效劳器的处理能力要求也比拟高。同时考虑到内网用户数据的平安性要求不高并加大网络建设和管理本钱，但是为了改善主干链路数据流量的压力，增强网络性能，所以采用将效劳器主机安排在会聚层。3. 网络链路需求分析网络主干链路采用光纤传输介质。网络主干链路无交通要道，多重障碍物。网络主干链路采用架空走线的方

7、式。网络主干链路最大实际连接距离为2 千米满足网络需求。由于整个主干链路都在校园内，且距离不远，因此维护管理方便。网络扩展性需求分析1 用户业务的扩展性考虑到贵校的教学规模将不断地扩大，对网络的提高扩展性要求比拟高，根据贵校提供的增长数据量增长2000 用户，年增长速度为400 ，年网络端口的需求量为300 。2 网络性能的扩展性网络带宽增长速率对网络性能的影响相对较大，相对目前的网络规模2000 用户，将要增加一倍。主要网络设备的处理性能预留最少为30% 。3 网络结构的扩展性基于校园规模将要扩大，将会增加局部建筑物，和校园绿化，由于是空中架线，所以建筑物经过处必定会对架线有影响，但相对地下

8、埋线来说，还是小多了。但架线时还是尽量选取空旷，将来不会用于建筑的线路，防止不必要的改造。荐于用户增加数量之多，占用带宽将增加不少，所以扩展网点端口采用堆叠方式；用户以后增加的存储区域网络，对现有网络的影响不大。由于对校园网效劳器的性能要求比拟高，所以采用刀片式效劳器。网络交换机不能采用固定式交换机，因为网络用户在不断增加。网络设备扩展时，设备电源功率和外部电源功率根本能满足要求。在网卡升级中有存在兼容的性的问题，所以这类设备，尽量选取兼容性较强的设备。4 网络软件的扩展性普通类用户占大多数，在系统软件性能要求不高，所以这方面能够满足要求。购置目前主流产品，所以系统软件升级对效劳器主机性能几乎

9、存在影响，同时对操作系统的兼容性也很好。网络性能需求分析对当前技术条件下，256 的最低带宽只能满足根本网络业务的需求，但是应当看到：一是随着网络技术如10。 的开展，网络带宽会不断的增加；二是随着编码技术如H 。323 的开展， 传输业务信息的带宽越来越小。对于一些P2P文件下载业务，由于文件大，或使用一些工具后，将会无限制的抢占带宽资源，直至将网络带宽资源耗尽。因此对这类业务必须进行带宽控制。对于用户流量控制方面，可以采取分级别的划分，因为学生，教师是网络收费的主体，所以给学生和教师应有一定的级别，不然很难维持一个稳定的校园环境。对教室，政务办公室，因为目的在教学，所以对带宽的占用率不高，

10、所以较低级别的带宽，对于机房，电子阅览室，给予最低级别的划分。. 网络平安需求分析路由器，交换机此类网络设备的平安功能需求不是很高，但是效劳器，特别是内外网共享式效劳器对其平安性能要求比拟高，因为它承载了教务网信息系统的平安保障。所以在效劳器与路由器之间加个防火墙很有心要。网络传输介质的保护也是一个很重要的局部，所以有校园巡逻时，加大这方面的力度也是有必要的。在操作系统方面，尽量采用安全性较高的网络操作系统，并进行必要的平安配置，关闭一些不常用却有存在平安隐患的系统效劳功能和端口。网络操作系统，网络效劳器软件等可能存在一些平安漏洞，应当与时对系统进行补丁程序升级，加固系统的平安性。网络系统遵循

11、平安标准和到达的平安级别，采用各种杀毒软件。有效运行。在技术方面还应注意来自内网的入侵和攻击。网络可靠性需求分析在一个大型网络系统中，系统每个时刻都要采集大量的数据并进行处理。因此，网络系统的故障有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠的方法有如下一些方面：局部用户网络系统采用进行数据自动备份；局部用户网络系统进行数据远程异地备份：局部网络系统要采用系统备份恢复功能；对重要效劳器采用双机热备功能；主要网络设需要考虑可离线应急操作，相同设备之间应当可相互替代；进行网络可靠性设计时，关键在于网络不能因出现单点故障而引起全网瘫痪，所以要重点考虑到设备，软件，链路的冗

12、余备份。网络管理需求分析校园网大局部用户是学生机和教学用的效劳设备，这些都不需要进行远程管理。对性能管理要求比拟高，因为目前的情况下，用户上网的总带宽是有限制的，如果不加管理，就会造成大局部用户上不了网，不能做最根本的网络任务。11 / 40与完善网络规划与设计方案同时为了满足全部用户的上网需求，对网络故障处理也要一套很完善的机制来解决。 选用锐犍公司提供的锐犍拨号软件，集上网拨号，用户计费于一体的多功能软件。该软件支持目前大局部的协议。像网络百警，以与都是不错的网络管理软件，可以考虑采用。网络投资约束条件分析：任何资本的投入都期望得到回报，网络工程投资也一样，需要进行经济效益分析。根据专家估

13、计，在网络系统 生命周期中，前期网络工程费用大概占25%左右，大局部费用发生在网络运行管理维护中。网络拓朴结构设计1、.星型拓扑结构星型结构是最古老的一种连接方式，大家每天都使用的电话都属于这种结构，如图 3所示。其中，图2(a)为 网的星型结构，图2(b)为目前使用最普遍的以太网星型结构 ，处于 中 心位置的网络设备称为集线器，英文名为。这种结构便于集中控制，因为端用户之间的通信必须经过中 心站。由于这一特点，也带来了易于维护和平安等优点。端用 户设备因为故障而停机时也不会影响其它端用户间的通信但 这种结构非常不利的一点是，中心系统必须具有极高的可靠性 因为中心系统一旦损坏，整个系统便趋于瘫

14、痪。对此中心系 统通常采用双机热备份，以提高系统的可靠性。2.环型网络拓扑结构环型结构在中使用较多。这种结构中的传输媒体从一个端 用户到另一个端用户，直到将所有端用户连成环型，如图3所 示。这种结构显而易见消除了端用户通信时对中心系统的依 赖性。环行结构的特点是，每个端用户都与两个相临的端用户相连 因而存在着点到点链路，但总是以单向方式操作。于是，便有上 游端用户和下游端用户之称。例如图 5中用户N是用户1 的上游端用户1是N的下游端用户。如果1端需将数据发送 到N端，那么几乎要绕环一周才能到达 N端。总线结构是使用同一媒体或电缆连接所有端用户的一种方 式也就是说，连接端用户的物理媒体由所有设

15、备共享，如图 4所示。使用这种结构必须解决的一个问题是确保端用户使 用媒体发送数据时不能出现冲突。在点到点链路配置时，这是相当简单的。如果这条链路是半双工操作，只需使用很简单 的机制便可保证两个端用户轮流工作。在一点到多点方式中，对线路的访问依靠控制端的探询来确定。然而，在环境下，由于所有数据站都是平等的，不能采取上述机制。对此，研究了 一种在总线共享型网络使用的媒体访问方法：带有碰撞检测的 载波侦听多路访问，英文缩写成。这种结构具有费用低、数据端用户入网灵活、站点或某个端用户失效不影响其它站点或端用户通信的优点。缺点是 一次仅能一个端用户发送数据，其它端用户必须等待到获得发送权。媒体访问获取

16、机制较复杂。尽管有上述一些缺点，但由于布线要求简单，扩充容易，端用户失效、增删不影响全网工 作,所以是技术中使用最普遍的一种。2、根据实际情况绘制网络拓朴结构。具体如下：(1) .网络规划3.总线拓扑结构13 / 40与完善网络规划与设计方案1.1 目前各主流网络结构概述：1.1.1 以太网和快速以太网快速以太网实际上是10以太网的100版本，所以它的 运行速度要比10以太网快十倍。在用户已经很熟悉传统以太 网的情况下，快速以太网相对其他高速网络技术更容易被掌 握和接受，它可以应用在共享式和主干环境下，提供高带宽 的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的效劳质量。快速以

17、太网与传统的以太网技术相 似，毋庸赘言，此外它还具备以下优点： 快速以太网和普通以太网同样遵循协议，现有的 10 网络设备可以相当简便地升级到快速以太网，保护用户原有 的投资，与其它新型网络技术相比， 更方便地使现有的10无 缝连接到100 0100集线器和网络接口卡，只需要比 10同样的设备 多花少量费用就可提供比普通以太网高 10倍的性能。因此， 100具备较高的性能价格比。快速以太网100已得到任命标准为802.3u ,并得到 了所有的主流网络厂商的支持。1.1.2 千兆以太网技术千兆以太网是相当成功的 10以太网和100快速以太网 连接标准的扩展。已批准千兆位以太网工程802.3z o

18、千兆位以太网和已充分建立的以太网与快速以太网的节 点完全匹配。最初的以太网标准由帧格式定义，且支持协议、 全双工、流控制和由802.3标准定义的管理工程，千兆位以 太网将使用所有这些标准。总之，千兆位以太网和管理员以前使用和了解的以太网 相同，所不同是仅仅是比快速以太网快十倍和它与当前的高 带宽需求应用程序相协调的额外特性，而且和日益增强的服 务器和台式计算机的功能相匹配。我们可以看到主干和各网 段与桌面已实现了无缝结合，网络管理变得不再让用户望而 生畏。1.2 网络总体规划综上所述，此次校园网设计主要采用千兆以太网的设计 方案在网络方案的选择上，采用千兆以太网做为校园网的网 络总体结构无论在

19、高带宽、可适应性、可扩展性、高性价比、 良好的管理性和维护性等各方面都是最明智的选择，成为学 校校园网完整的、经济的解决方案。.网络总体设计方案3.2 校园网采用的协议标准：本校园网以 为主要协议，因为协议簇是美国国防部门制 定的一套计算机网络协议，是目前众多计算机网络最流行的 协议，以它为根底组建的网是目前国际上规模最大的计算机 网间网，它虽不是国际标准，但却是一种事实上的工业标准 协议，采用为网络主要协议，可保证与和保持一致，还可支 持，等其它协议。真正实现于国际互联网的无缝连接。从计算机网络通讯的观点来看， 网络实质上可称为网络， 它是由许多网关或称为路由器通过假设干直接连通的通信线 路

20、点到点通信形成一个计算机通信网络。在网点上再接入主 机，子网便构成一个互联的计算机网络，这些安装了的各类 计算机间需要通信时，它就不再要求设置协议转换开关，而 且主要的网络效劳都可建立在效劳器上。3.3 校园网采用的操作系统：是基于2000代码的产品，同时拥有一个新的用户图形 界面叫做月神，简化了的2000的用户平安特性，并整合了 防火墙，以用来确保长期以来以着困扰微软的平安问题，简 单实用。2003企业版支持高性能效劳器，并且可以群集效劳 器，以便处理更大的负荷。通过这些功能实现了可靠性，有 助于确保系统即使在出现问题时仍可用。3.4 校园网地址划分：连接到因特网的路由器地址：123.15.

21、36.22主校区： 主校区有5座教学楼，1座实验楼，4座宿 舍楼，每座教学楼有176台机器，每座实验楼有80台机器, 每座宿舍楼有336台机器，因此地址分配如下：总效劳器 1 : 123.15.36.23校内效劳器1： 123.15.36.24校内效劳器2: 123.15.36.25效劳器：123.15.36.26邮件效劳器：123.15.36.27对外主页效劳器：123.15.36.281 号教学楼：172.16.0.0172.16.0.2552 号教学楼：172.16.1.0172.16.1.2553 号教学楼：172.16.2.0172.16.2.2554 号教学楼：172.16.3.0

22、172.16.3.2555 号教学楼：172.16.4.0172.16.4.255实验楼：172.16.5.0172.16.5.2551 号宿舍楼：172.16.6.0172.16.7.2552 号宿舍楼：172.16.8.0172.16.9.2553 号宿舍楼：172.16.10.0172.16.11.2554 号宿舍楼：172.16.12.0172.16.13.255分校区：分校区有3座教学楼，1座实验楼，4座宿舍楼, 每座教学楼有176台机器，每座实验楼有 80台机器，每座 宿舍楼有336台机器，因此地址分配如下：校内效劳器1： 123.15.36.29校内效劳器2: 123.15.36

23、.30效劳器：123.15.36.31邮件效劳器：123.15.36.32对外主页效劳器：1 号教学楼：172.16.13.0172.16.13.2552 号教学楼：172.16.14.0172.16.14.2553 号教学楼：172.16.15.0172.16.15.255实验楼：172.16.16.0172.16.16.2551 号宿舍楼：172.16.17.0172.16.18.2552 号宿舍楼：172.16.19.0172.16.20.2553 号宿舍楼：172.16.21.0172.16.22.2554 号宿舍楼：172.16.23.0172.16.24.255.网络架构中的产品定

24、型4.1 网络设备定型：4.1.1 主干交换机的定型两个校区的主干交换机均选择29483 : 29483具有48个10/100M 快速以太网和2个千兆以太网端口，具备第三 层交换的特性，它既保存了传统的第二层交换在各端口间传 递数据时的高线速，又集成了原来在第三层路由中才有的完 善的控制功能如审计、播送隔离等，同一台设备中同时支持 二层、三层功能，进行播送隔离、全线速网络互联，从而大 大提高了校园网的性能。4.1.2 楼寓交换机的定型3524/3548 14 台3524参数：传输速率：24端口 10/100自适应，2端 口 1000 ,网络协议：802.3u,802.3z ,端口数量：24,背

25、 板带宽：10,尺寸：1.75x17.5x11.83548参数：传输速率：48端口 10/100自适应，网络协议：802.3x802.1D802.1Q802.3z 1000(),尺寸()：44.5x39x4.44.1.3楼层交换机的选择2924/3524/3548 124 台 3524 参数：传输速率：12x10/100M ,端口 1000 ),网络协议：802.3u,802.3z ,端 口数量：12,背板带宽：3.2,尺寸()：参数纠错1.75 x 17.5 x 14.254.2 校园网络出口设备定型：4.2.1 保护校园网的第一道防线一一路由器和防火墙2610路由器 一台：加在远程访问路由

26、器 2610/1750后的防火墙是思科公司著名的软硬件结合的专用平安设备，也是本方案的亮点之一，它表达出用户对网络平安的极度关 注。所有流经的数据都必须接受严格而全面的检验，检验内 容包括数据的源和目标地址、随机序列号、端口号和附加标 志等，只有满足特定条件的数据才能穿过这道防火墙。相对 集成在路由器上的防火墙和软件防火墙而言，使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地阻止网络黑客的攻击；而配套的硬件组成使其 数据处理效率更高；此外，还支持网络地址翻译的功能，能够 实现内部到合法的转换，方便更多的用户利用有限地地址资 源作访问。4.3 线路选择：主干网络使用

27、千兆链路，连接到办公或教学楼时使用千 兆链路，连接到宿舍楼使用百兆链路，连学生机使用十兆链 路，教师机和教学机使用十兆链路。4.4 网络设计总报价：此次校园网设计总报价：2555万元4.5 方案设计特点以与未来的考虑：网络方案应采用成熟的技术，并尽可能采用先进的技术, 采用国际统一标准，以拥有广泛的支持厂商，最大限度的采 用同一厂家的产品，方案应合理分配带宽，使用户不受网上“塞车的影响。另外，网络核心使用三层交换机，将整个 网络划分为假设干个子网中，更加平安，既隔离了播送风暴又 可以实现间单向或双向通讯。本方案中所采取的技术与产品 充分考虑到了网络未来的升级与开展，把网络已构筑了高速 和巩固的

28、信息高速公路，面对未来的开展将处于非常有利的 境界。(2)组网技术选择选择合理的网络主干技术对于一个营运网络来说十分 重要，因为它关系到网络的效劳品质和可持续开展的特性。 对于宽带城域网来说，目前可供选择的宽带技术从原理上可 以包括以下几种：千兆以太网技术()。单路最高传输速率为1,与以太网技术、快速以太网技术向下兼容。在对带宽需求比拟高的情况 下，可以假设干路快速以太网捆绑起来形成，也可以把假设干路千兆以太网捆绑起来形成，所捆绑的通道最高的双向传输速率可以到达16G。十千兆以太网的标准有望于明年出台，主流厂家相关产品的十千兆以太接口将于明年提供，将来把假设 干路十千兆以太进行捆绑以后可以提供

29、双向数万兆的带宽。异步转移模式(技术)。采用信元传输和交换技术， 减少处 理时延，保障效劳质量，使其端口可以支持从 E1(2)至U 1(155)、 4(622)、16(2.4)、64(10)的传输速率。技术(或 技术)。采用高速光纤传输，以点对点方式提 供从1到64甚至更高的传输速率。将包直接封装到帧中，提 高了传输的效率。23 / 40与完善网络规划与设计方案动态光纤传输技术 。 定义了一种全新的传输方法优化的光学传输技术。这种技术提供了带宽使用的高效率、效劳类别的丰富性以与网络的高级自愈功能，从而在现有的一些解决方案根底上，为网络营运商提供了性能价格比极好和功能极其丰富的更先进的解决方案。

30、技术、技术、技术都各有优点和缺点。技术的优点是与以太相关技术兼容、低端产品的本钱比较低、全网可以有统一的帧格式；它的主要问题是异步工作，从而对抖动和定时比拟敏感但是可以通过一些机制把这些因素控制在可以承受的范围之内；第二层没有误码监视和故障定位能力、对于大规模的网络的保护恢复时间过长。因此我们认为，千兆以太相关技术应主要应用于城市的会聚层以下的各个层次。尽管 作为一种全能技术的神话已经破灭，但是迄今为止，仍然是最适合多业务、多比特率应用环境的通信协议；在可以预见的将来，将在网络的边缘地带作为业务聚集的主要方式之一。技术的最大问题是协议过于复杂和太多的信头开销以与由此带来的相对较高的建网本钱，由

31、于最终用户的绝大部分的应用是直接基于的， 越来越多的大规模网络的建设正在绕过 这个层次。但是我们认为在现有的阶段构建宽带网的时候，可以尽量采用已有的网络以与其他传统的电信网络，形成一个多层面、多业务的平台，以充分发挥电信系统的优势。新的电信运营商如广电等大多不建设传统的数据网而一步跨到宽带的平台上，这样将对提供业务的物理覆盖面以与提供业务的种类造成较大影响。如果用户的主要应用是传输分组，那么把分组直接放置于的虚容器内传输，比把分组拆装成信元后在放置于虚容器内传输的效率要高，我们把上直接传输分组的技术称为。而技术虽然具有很多的优点，但它的最大缺点是带宽分配不够灵活基于点对点传输，且最低速率为15

32、5M 以与比拟高的建网本钱。尽管如此，目前技术是专家们公认的适合于建设宽带 主干网的技术之一。动态光纤传输技术是提出的一种技术，它吸取了技术的精华 可以识别帧中的 K12 比特从而保证快速的通道切换，可以基于原有的线路进行传输等，而克服了本钱较高的缺点。 技术的关键在于提供了一种对带宽的空间复用:机制，使多点可以共享一个光纤环、带宽可以进行动态分配。高性能价格比是技术一个比拟诱人的地方。一个环上的每个设备永远只需要一对端口而点对点网状网中，每节点需N2 个端口，从而使网络扩容时不再需要增加端口，大大降低了网络本钱。我们认为，城域网骨干层的平台应该具有高可靠性、快速切换的特征，目前可以供选择的方

33、案主要有和。如果选用的设备，建议优先考虑价格较低的技术。根据在城域范围内所使用的技术不同，提出了下面的两种宽带城域网的解决方案。 3） 325 / 40 4）年平于算与工WX干*播网络物理设计企业网的主要功能企业网络主要实现有以下几个方面的功能：资源共享功能：网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能。通信效劳功能：最终用户通过广域网连接可以收发电子邮件、实现应用、27 / 40与完善网络规划与设计方案接入互联网、进行平安的广域网访问。多媒体功能：支持多媒体组播，具有卓越的效劳质量保证功能。远程拨入访问功能：系统支持远程接入，外地员工可利用远程访问公司资源0

34、企业网设计原那么实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持 实用、经济的原那么，建设企业的网络系统。先进性和成熟性系统设计既要采用先进的概念、技术和方法，又要注意 结构、设备、工具的相对成熟。不但能反映当今的先进水平， 而且具有开展潜力，能保证在未来假设干年内企业网络仍占领 先地位。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、 技术措施、设备性能、系统管理、厂商技术支持与维修能力 等方面着手，确保系统运行的可靠性和稳定性，到达最大的 平均无故障时间，网络作为国内知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。平安性和保密性在系统设计中，既考虑信息资

35、源的充分共享，更要注意 信息的保护和隔离，因此系统应分别针对不同的应用和不同 的网络通信环境，采取不同的措施，包括系统平安机制、数 据存取的权限控制等，网络充分考虑平安性，针对企业的各 种应用，有多种的保护机制，如划分、地址绑定、 802.1x、 802.1d 等。可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方 法、最低的投资，实现系统的扩展和维护，采用可网管产品， 降低了人力资源的费用，提高网络的易用性。企业网的设计为了满足企业的需求与长远利益，企业网络系统设备应依据 上述网络设计原那么进行选型，在网络设备方面选用国内领先 的网络互联厂商的产品，其产品与效劳通过智能、平安

36、与可 靠的网络将信息设备连为一体，具有很好的可靠性和稳定性。的高性能、功能全面的千兆网络产品解决方案，利用千兆以 太网技术建网，网络中心交换机选用多功能千兆网管型交换机3226P ,背板带宽达8.8G ,完全满足企业内办公和其他应用的需要。在3226P下方可根据实际情况级联智能型或根本型交换机，来满足不同的企业网用户的不同需要，另外考虑到企业内部存在不方便布线地点或移动性很强的用户接入问题，在某些特定的区域设计了无线信号覆盖，通过 200无线接入点和系列无线网卡， 以11M的带宽高速连上企业网。 整个企业网通过宽带路由器 460实现与的连接，该产品支持各种常见接入方式，并能支持局域网上网权限限

37、制。中小企皿域由产品组成的中小型企业网，主要使用以下几个方面的 技术：29 / 40与完善网络规划与设计方案 带宽聚合技术：在两台交换机间提供链路的聚合，提供并行带宽，将多条物理上的连接组成一条逻辑通路。主要功能包括成倍增加带宽和为线路冗余提供可靠性。实现核 心网络连接的线路冗余和平衡负载。 灵活的带宽控制技术：以 64K为单位，对每个端口的输入和输出带宽根据实际需求进行灵活的控制，到达不让某 一台或一组工作站占用网络过多带宽的目的。 采用的地址限制技术：最大可以设置256个地址绑定，实现网络接入的平安保护，同时酌情采用802.1X 技术， 实现对用户接入的访问控制，进一步提高网络平安性。 支

38、持的划分：基于端口和支持跨交换机802.1Q 的，增强网络的灵活性，提高网络平安，控制播送风暴。 支持无线加密技术：对于无线产品的平安性有较好的保障，支持256 位的加密，很大程度上杜绝了非法用户在无线覆盖区域内的接入。网络应用设计一、教学功能的实现1 . 多媒体教学综合应用系统包括多媒体教室的建设，数字视频点播系统与多媒体教室的有效结合和利用。2 .网上党校系统建立学员与党校，学员与教员之间的网络沟通渠道，并利用多媒体教学综合应用系统和远程教育教学平台，对课堂教育教学进行有效的补充。3 .教学课件资源库系统使用这个资源库，教师可以进行课件开发、教学情景创设、组织专题探究学习、构件各种新型教学

39、模式，培养学生的创新思维与实践能力提供了海量的多媒体素材资源。4 .卫星、数字会议系统数字会议系统是一种集计算机、通讯、 自动控制、多媒体、图像、音响等技术于一体的会务自动化管理系统。系统将会议报到、发言、表决、摄像、音响、显示、网络接入等各自独立的子系统有机地连接成一体，由中央控制计算机根据会议议程协调各子系统工作。为各种大型会议、学术报告会与远程会议等提供最准确、即时的信息和效劳。包括发言与同声传译，多媒体投影显示，卫星远程传输等。5 .综合教务管理系统包含根本信息管理、注册系统、收费系统、学籍管理、教学方案、成绩管理，毕业审查等子系统。主体班教务，函授教务，研究生教务，国民教育教务都可以

40、利用这个系统完成工作要求。二、科研功能的实现1 . 学术交流平台建立学术博客，为党校的专家学者、研究生导师和所有教科研人员提供网上的个人空间，展示交流个人教科研学术成果，建立个人学术资源库，扩大党校教科研成果的影响力。2 .科研成果数字展示平台把我校的历年科研成果，全省的科研成果，以与相关的科研成果集中在这个平台下，以方便学员和教员充分有效的利用科研成果。3 .决策效劳平台通过决策支持系统，将党校的教学、科研和干部培训教育信息中对省委、省政府决策有参考价值局部，通过网络迅速、准确的传递到相关部门。4 .科研管理平台科研管理平台以科研工程、科研机构、评审专家、科研成果、统计报表、管理人员、科研经

41、费等大量根底数据库作为 支撑。33 / 40与完善网络规划与设计方案5 .数字图书馆综合应用平台数字图书馆综合应用平台，应是以效劳为核心的软件工具与电子资源结合的数字图书馆门户。三、管理功能的实现通过各种软件应用系统建立起来的各智能园区控制系统是管理好新党校整个校园的前提条件。这其中包括新校区规 划中提出的“住宿功能、“餐饮功能、“文体功能、“管理功能、“网信功能。住宿功能：1 .住宿管理系统住宿管理系统是现今住宿管理业中最重要的组成局部，它能协助从业人员快速进行日常工作，大大提升了对于住宿营 运状况的了解，从而使业务蒸蒸日上。2 .数字电视点播系统其中包括硬盘播出系统和图文资讯系统 ，数字视

42、频编播 系统。就是要通过数字机顶盒或计算机，在视频编播系统的 根底上，完成点播节目单的生成和发送，用户操作选择所要 收到的电视节目、教育教学节目，系统对用户进行管理与计 费、节目调度与发送、点播节目信息的发送等。3 .效劳计费系统这个系统应配合校园一卡通系统完成对住宿人员产生的所有消费的统计工作。餐饮功能：1 .餐饮管理系统采用的宽带无线技术支持掌上电脑，前台点菜，防止丢单，杜绝过失，划菜程序收集、整理和分配所有需要做的菜。2 .进销存管理系统运用进销存系统，能够帮助后勤完善物流、信息流与资金流的管理、全面降低经营本钱；实行科学合理订货、快捷配 送、提高商品的周转率、降低库存；提高资金利用率与

43、工作 效率。文体功能：娱乐管理系统本系统提供对校园的运动场馆等其它休闲设施的运营、维护、保养等方面有效的管理。管理功能：1 .智能园区综合管理控制系统35 / 40与完善网络规划与设计方案包括建筑物自动化系统，消防自动化管理系统，安防自动化管理系统，通信自动化管理系统。2 .一卡通系统该系统具有电子钱包和身份识别两大核心功能。一张电子卡可替代学校原有的大多数证件。用于需要身份验证的场所，如：图书馆、机房、办公大楼等，同时也用于校园的各个消费场所，如：食堂、餐厅、体育娱乐场馆、游泳池、超市、电子阅览室、数字视频点播等，实现无纸币消费。3 .安防管理系统以电子地图对办公室平安警戒设备管理模式布控。

44、如： 安全模式、上班模式、下班模式、全开模式、紧急模式等。提供自行布防、撤防、联动、报警等设定与运行。自动完成包括烟雾感测、门窗磁感、红外线、碎音侦测、生物移动警报、入侵警报、紧急求助等状态的侦测、报警工作。4 .车辆管理系统对车辆的出入，停放进行有效的管理，也可以对校内车辆的使用情况与时掌握，以合理调配车辆。5 .智能照明管理系统在本地或通过互联网管理、 控制、视觉化系统，通过浏览 器观察和改变照明场景、事件等光灯控制参数。6 .数字背景音乐系统自动播放存储在计算机中背景音乐，铃声音乐，各种播送操，眼保健操、课间音乐，各种教学节目等。紧急情况时， 还可以实现平安播送功能。7 .公共显示系统通

45、过大屏幕显示器包括液晶，等离子，等，在校园各 处，显示出公共信息。8 .无线网管理系统通过园区大型无线网的架设，完成在校园内所有地方都可 以使用互联网，这需要有效进行接入管理，让使用者合理， 合法的使用网络。网信功能：1 .根本效劳功能包括电子邮件，等传统的根本功能。2 .办公自动化平台通过办公自动化系统，构建群体运行机制，提升工作效率， 促进管理升级。3 .信息集中发布平台将网页上的某些需要经常变动的信息，类似新闻、通知发布和党校动态等更新信息集中管理，并通过信息的某些共性进行分类，最后系统化、标准化发布到网站上的一种网站应用程序。网络工程组织方案撰写工程组织工程实施单位和学校联合成立校园网

46、工程组，负责校园网的实施。根据整个工程的实际情况和任务成立3 个职能小组，以确保优质高效地完成整个工程。领导小组：由双方有关领导和技术与商务负责人组成，全面负责系统工程的组织、工程方案安排以与人员的安排和协调。技术和实施小组：由双方有关技术人员人员组成方案设计和实施小组，其中方案设计人员主要负责整个系统的总体方案和具体方案确实定与调整，由工程人员包括硬件工程师、网络工程师和软件工程师具体负责整个工程的实施。在工程实施过程中，工程实施单位负责对用户的技术人员进行现场培37 / 40与完善网络规划与设计方案41 / 40训，同时由双方技术人员共同整理有关文档，系统通过验收后，全部文档双方各保存一份

47、，有助于系统的维护和管理。商务小组：具体负责系统工程进行中与商务合同有关的各项 事物，如办理有关免税手续，设备订货，办理海关手续等事 宜。工程实施方案工程实施分成工程设备采购阶段：工程设备安装调试阶段； 工程的验收测试阶段；工程的维护效劳阶段；网络系统独立运行阶段。工程设备采购阶段，主要包括工程设备订购清单确实认，向 国内外设备供给商采购设备，石家庄学校的光缆与楼内布线 系统的材料采购、实施与测试验收，网络设备安装现场的场地准备，细化工程实施方案和实施方案。工程设备安装调试阶段，主要工作包括连接网络设备，调试 网络系统尤其是调试网络管理系统，设置虚拟网结构和虚拟 网之间的访问控制功能，开通根本的效劳，主要校园内拨号 访问效劳，最终对网络系统的全面测试。维护和效劳阶段，该阶段的工作包括施工单位工程技术人员现场网络系统的维护，现场网络管理和维护技术培训、网络管理和维护技术的培训。该阶段主要的目标是施工单位调整优化网络配置，处理突发性的网络故障，尽快培训用户自己的技术人员，尽量在三个月时间内将网络管理交给用户自己技术人员负责，施工单位技术人员从负责到配合，逐步在实践中培养出用户自己的网络管理员和系统管理员。系统独立运行阶段，该系统交给业主自己管理，施工单位仍提供技术效劳和技术支持。