某校园网络改造方案01

随园校区各部门、院（系） 随园校区校园网络始建于 1995 年，已近十个年头。这些年来，随着学校的 发展、建设的需要，网络使用需求也越来越大，经过近十年的不断扩充改造， 已使校区内原有的网络建设架构面目全非。目前校区内的现状是设备老化、 布线混乱、网络部件性能、质量参差不齐。这样带来的直接后果是严重影响了 网络本身的性能和安全，造成网速缓慢，安全、可靠运行难以保证。同时凌乱 的布线也影响了校区优美的环境。鉴于此，学校决定对随园校区网络进行改 造。现将相关事项通知如下 一本次改造的基本思路 本次改造工程打算是①拟按网络综合布线要求，对原先不规范的但目前 尚能使用的楼宇布线进行整改和补充，并确保不影响网络链路质量；②对重点 学科和重点部门重新布线；③根据今后发展的需要，对每幢楼内尚没有信息点 的房间视今后发展需要增加信息点；④随园校区网络尚未通达的学生宿舍等楼 宇也拟在这次整改中一并进行布线；⑤本次改造拟在 2004 年 8 月底基本结 束。1.项目概述 1.1 项目背景 大亚湾核电站二核现有内网系统由于建设时间长,网络设备可以预计将会逐 渐老化,而市面上已不能找到现有设备厂家的网络产品予以更换,如遇设备故障,将 会导致网络瘫痪,所以,有必要对现有网络进行改造。 智能化系统按国家智能建筑设计标准甲级标准设计，根据办公楼使用 的行业特点、房间用途、管理模式和设备使用环境等因素进行规划。 1.2 设计原则 在整个设计过程中，我们严格遵守以下设计原则 先进性总体方案设计的设计充分参照了国际规范和标准，采用国际上成 熟的模式、先进的技术和成功的经验。 1 1 / 6 6 高性能总体设计确保了系统具有足够的数据传输带宽，并为可预计的业 务提供足够的系统容量和提供 QOS、COS 服务品质。 可靠性、可用性、可维护性我们在设计中将设备的可靠性、可用性、可 维护性放在了重要位置，从结构设计、设备选型、系统建设、网络管理上对整 个网络运行系统必须具备的可靠性、可用性、可维护性作出了保证，确保网络 成为了一个不间断的系统。 安全性选择的设备能提供系统级的、灵活的多种安全控制机制，以支持 用户建立完善的安全管理体系。 扩展性网络系统设计具有良好的可扩展性和最大的灵活性，以适应网络 发展的需要，满足当前及未来网络间数据交换的需求，又能保护原来的投资。 管理性作为广东外语外贸大学网络建设的重要的基础工程，建立完善的 运行、管理和维护手段。 1.3 设计内容 根据本公司多年的系统集成的经验，在详细分析了大亚湾核电站二核内部 局域网现状和需求的基础上，对比分析了目前国际国内知名厂商的网络解决方 案，提出了详细综合的解决方案，我们建议采用 cisco 的网络改造解决方案。 对现在局域网系统进行分析、了解，以确保网络系统改造后各项应用能够 及时，平稳切换。设计包括设计目标，设备选型建议，及所选设备技术参数要 求等。以确保网络改造后设备的稳定性，及性能以及可扩展性均能达到设计要 求。 1.4 环境条件 系统设计时考虑以下环境条件因素 室内温度0℃40℃ 室外温度-10℃50℃ 最大相对湿度98 2 2 / 6 6 电源 三相交流380V，50Hz 单向交流220V，50Hz 波动范围电压15，频率2 1.5 设计标准与规范 系统设计中遵循以下的国内外标准与规范 智能建筑设计标准GB/T503142000 建筑与建筑群综合布线系统工程设计规范GB50311-2000 建筑群综合布线系统工程施工和验收规范GB50312-2000 民用闭路监控电视系统工程技术规范GB50198-94，建设部安全 防范工程程序与要求GA／T7594 有线电视系统工程技术规范GB50200-94，建设部 会议系统电视及音频的性能要求GB／T15381－94 民用建筑电气设计规范JGJ/T1692 电气装置安装工程施工及验收规范GBll23292 近距离识别卡-非接触集成电路卡标准，ISO/IEC14443电脑网络 建筑与 IEEE802.3、IEEE2.3Z、IEEE802.5、ANSIFDDI、TPDDI、FDDI、ATM 等标准 电子计算机机房设计规范GB50174-93 应根据二核的业务需要，本次网络改造必须统一规划，一次到位。这里的 设计是概念性的，所涉及的设备及其型号仅仅是为了方便说明系统的设计思 路，仅作为参考。 根据办公楼网络系统建设的要求，遵循网络总体设计原则和总体设计规 划，我们针对办公楼的实际情况，设计了以下千兆以太网网络方案。 3 3 / 6 6 本方案采用千兆以太网技术建设办公楼网络，实现高速率的主干，以满足 办公楼计算机应用系统对网络带宽的需要，还为以后的各种应用（图形、图 像、视频等多媒体）预留了足够的带宽，保证了网络技术的领先和系统日后的 扩展的便利性。 2.网络设计 2.1 网络设计 在本方案中，网络主干采用思科公司的4507 作核心交换机，并在二级交换 机中配置了千兆以太网络交换模块，二级交换机及主要服务器采用千兆以太网 连接。 主服务器通过千兆网卡连接主干交换机。桌面工作站通过UTP 电缆接入二 级或部门交换机的端口，保证桌面可以独享带宽。 提供一核与二核之间千兆光纤互联。 为了保证系统正常，有效的运行，建立有效的管理系统实施网络管理。网 络管理主要包括网络设备和主机设备的管理维护，网络规划设计及设备安装的 技术支持。桂林中学网络改造方案 桂林中学校园网建设是为广大学校师生提供教学、科研和综合信息服务的 支持环境，是教学信息化环境的基础设施和实现各项管理、办公自动化的基 础，是建立远程教育体系的基本保证，是提高全体师生素质的重要手段。 在本次网络建设中，需要对原有的网络系统进行升级改造，重新规划整个 网络系统，整理中心机房及各楼层的子配线间。通过本次网络改造使校园网覆 盖学校办公、教学、宿舍等区域，包括综合楼、教学楼、办公楼、教工、宿舍 楼和图书馆等。 一、网络总体设计 桂林中学网络系统采用当前国际上流行的1000Base-T 交换式以太网技术， 千兆以太网技术基于传统的成熟稳定的以太网技术，可以与用户的以太网为主 的网络无缝连接，中间不需要任何格式转换，大大提高了数据的转发和处理能 4 4 / 6 6 力，减少了交换设备的负担。同时，千兆以太网技术可扩展到10 Gbps，与以太 网技术、快速以太网技术向下兼容。 本系统采用三层结构进行网络设计，即核心层、汇聚层和接入层。考虑到 校园网内数据流量和网络的扩展能力，核心层选用背板带宽为1.6Tbit/s 的华为 S7506 核心交换机，通过用光纤（校方已敷设完毕）连接到汇聚层交换机，实现 “千兆互连，百兆到桌面”。由于校园网需要接入互联网，因此选用一台 QuidwaySecPath100F-A 防火墙保证内网的安全。 机房改造施工要求 1、为不影响正常工作，施工时间由业主单位确定。 2、线路改造及地面工程必须在 3 天内完成，机房改造总施工工期不得超过 7 天。如不能按期完成或中途退场，投标或履约保证金将不予退还。 3、设备的安装必须按照业主单位指定位置要求