校园网络由协议规划(校园网络规划论文)
最后更新：2023-05-09 07:06
校园网 网络规划和设计方案 具体步骤有哪些？
额··· 首先：你要有个需求分析撒，人家要些什么功能，对网络有些什么要求，这是必须做的第二：根据需求，配置能满足需求的各个网络设备第三：根据需求和设备配置，进行组网设计与方案设计第四：根据设计，设计实施的网络规划最后：根据设计实施 在1、2、3、4之间还要看基础设施这些是否到位啊什么的。很多的
如何规划校园网的主干网络
不论是主干网、部门网还是工作组网， 网络拓扑、结构形式、传输速率、负载分担等等，可供选择的方案不断地在更新、进步。 本文主要论述校园网中主干网的规划和设计，讨论各种形式的主干结构，以及路由和交换技术的选择和安排。
一、建立校园网主干所涉及的技术 主干网络用于连接各工作组网络和全局的共享资源，其传输速度，工作效率及可靠性必须达到一个很高的水平。 主干网络的互连结构是主干网络设计的一个核心问题，路由(Routing)和交换(Switching)技术在互连结构中扮演着重要角色。
（1） 交换技术交换技术工作于OSI参考模型的第二层。现在流行的交换机产品可以看作是一种简单、 低成本、高性能、高端口密度的桥接设备。交换机和网桥相同的是，交换机根据每个数据包中的目标MAC地址作简单的转发， 转发决策方案不需要判断数据包深层的其他信息。交换机不同于网桥的地方在于交换机能以非常低的延迟转发数据包， 能比桥接的网络提供更接近于单一局域网网段的性能。交换技术可以用来调整共享和分离的局域网网段带宽， 从而消除局域网之间的传输瓶颈。交换技术主要包括帧交换和信元交换两类。
目前市场上可以提供的以太网、快速以太网、千兆以太网、FDDI、ATM、以及令牌环交换机。 其中千兆以太网交换机在主干设计中这两年来备受青睐，一方面是因为速度快， 另一方面是因为它的技术继承了传统的以太网，比较易于接受，而且可靠。
A．交换机是一种更快的桥 交换机提供了很多和传统网桥相同的用于网络互连的优点。交换机用非常简洁、 经济的方法把网络分段成更小的冲突域(CollisionDomain)，为每个终端站点提供了更高的平均带宽。 交换机是协议透明的，当工作于多协议的网络环境时，不需要或只需要很少的软件配置。 交换机可以使用现有的电缆系统、集线器、工作站网卡、不需要昂贵的硬件升级。最后， 对终端站点的透明特性使得管理开销非常低，增加、移动、改变站点非常简单。
交换机通常使用ASIC技术，这使得它以极小的延迟提供很高的数据包吞吐量，在这一点上， 它的性能比传统的网桥有了很大的增长。
B．转发模式 交换机的转发模式基本有两种：(1)即时转发；(2)存储一转发 即时转发交换机在接收到整个数据帧时就开始进行转发，只分析数据包开头的目标MAC地址。 因此，在即时转发模式下，无论数据包的长短，其处理速度和延迟总是相同的。 单纯的即时转发交换的主要缺点是把错误帧也进行了转发。原因是交换机开始转发时，并没有判断数据包是否完整、 数据校验是否正确。即时转发交换应用于两个相同速度的端口时，它能工作得很好， 但如果数据包从一个100Mbps端口向一个10Mbps传送时，就需要一级缓冲。
存储一转发交换机在接收了完整的数据包并校验正确之后，才开始进行转发处理。这种方式可以避免转发错误包， 并使得管理者可以定义包过滤器的控制流量和交通。存储一转发方式的缺点是，转发延迟随数据包长度的增加而增加。
（2）路由技术 路由技术工作在ＯＳＩ参考模型的第三层，与交换机相比，它的工作更多地依赖于路由软件。 由于可以得到更多的协议信息，路由器可以作出更加智能的转发决策。和交换机相同的地方是， 路由器为用户提供了不同局域网网段的无缝连接。和交换机不同的地方在于路由器决定了网段分组的逻辑边界。 路由器提供了防火墙的服务，它仅仅转发特定地址的数据包，从而可以防止广播风暴、 未支持协议数据包的传送和未知目标网络数据包的传送。
为了完成路由工作，路由器需要具备两项基本功能。 首先是路由器需要为各种网络层协议创建并维护路由表，这些表可以通过手工配置，静态创建；也可通过路由协议动态创建。 建立了路由表之后，路由器根据每个数据包中的协议标志，提取网络层目标地址，并根据路由表作出转发决策。
路由器可以根据很多因素选择最好的传送路径，而不仅仅只根据目标ＭＡＣ地址。这些因素包括转发次数、线路速度、 传送费用、延迟和交通状况。这些智能特性还可用来增加数据安全、改善带宽利用、对网络操作实施更多的控制。 路由器的缺点是，复杂的数据包处理增加了延迟，与简单的交换体系结构相比，性能较低。
路由器与交换机的另一个区别是，由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播， 在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。
二、校园网拓扑 一般来说有两种拓扑结构可供选择：集中式和分布式。网络拓扑的选择是根据网络中关键性应用的应用模型来进行， 但同时要看到应用模型会随时间的推移而改变，要注意设计的灵活性。
（1）集中模式 集中模式的拓扑中，业务集中在较少的几台服务器上，这些服务器被集中放置在网络中心。 采取这种结构有两个主要原因，第一，它们是从主机系统中继承的传统应用结构。 第二，单一(或较少)的主机减少了数据库一致性问题的发生，同时，这种模式简化了管理工作。
这种结构的问题在于由于所有的用户终端都需要访问中央的服务器，网络流量会汇集到网络主干上， 这将导致传统的共享网络主干上交通拥挤，从而导致系统应用性能下降。幸运的是， 由交换技术提供的高速链路为这一问题的解决提供了办法。由于具有高速度、低延迟的特性，交换机构造更好的响应速度。 低延迟意味着从客户机到服务器之间的网络连接所跨越的交换机数量对实际响应时间影响较小。
这种结构的主干可以看作是多级的、连接不同"星"的"星"。像小溪流进大河一样，数据通信被汇聚到主干中， 所以中心交换机需要采用高速网络技术，如快速以太网、千兆以太网、ＦＤＤＩ、ＡＴＭ等。这种结构中， 中央设备将成为一个集中失效点，一旦该设备失效就会导致应用瘫痪，所以一定要选用高可靠、容错性好的设备。
（2）分布模式 分布模式的拓扑中，往往把应用服务器设置在靠近用户的最大集中点，支持分布模式拓朴的网络， 要求把网络用户分配到不同的应用领域，每个应用域需要为所有域用户访问的主要应用提供访问。
在分布模式的网络中，我们可以由交换机服务器群的分布形状看出应用域的物理表现形式。 用户及其相关的服务器被连接到同一个交换机上，这种把客户机和服务器都作为网络叶节点的形式，使整个网络的结构变得平坦。
可以采用这么一个简单的设计原则：当一台服务器需要被许多用户共享且响应时间很重要时，就在那里放置一台交换机。 把整个企业应用分配到很多的交换机/服务器群中，每个服务器中装载了该域用户经常访问的数据和应用。这样一来， 客户机/服务器的事务就基本在本地进行，而网络主干仅用于服务器间的数据同步。
这种结构的设计要点是，把服务器放置在最佳位置利用，分布式数据库技术和交换机的能力使数据通信尽量发生在本地。 它的主要优点是，可以得到优秀的应用性能和响应时间。这种结构的主干可以看作连接不同"星"的"网"。 其流量情况比较复杂，需要根据具体情况核定，以选择足够带宽的链路。这种结构的"网"特性使得主干的容错性能较好， 一个点的失效不会导致整个企业应用的瘫痪。但这种结构的管理比较复杂。
三、校园网的互连结构 （1）在数据中心设置低密度高速数据链路 工作组交换机分别配置于各楼层，它们为终端用户提供独立的或共享的10Mbps连接， 为工作组服务器提供独立的高速连接，并用一根高速链路连接到数据中心的路由器上。 数据中心的服务器组连接到路由器的一个高速接口上，共享可用带宽。通过调整每台服务器运用独立的或共享的高速连接， 来调节每台服务器的网络性能。中央的折叠主干路由器提供了各楼层交换机、服务器组以及广域网间的连接。 由于路由器是工作在网络层，它把整个网络分解成不同的广播域，并提供各个分离子网间的保密功能。在这种配置状况中， 路由器是整个网络的中心，交换机为边界用户提供了附加带宽。
（2）在数据中心设置高密度高速数据链路 在这里，增加了一台交换机为各楼层交换机、中心服务器组提供独立的高速连接。路由器处于较边缘的位置， 用于连接广域网和其他需要互连的网络。建筑物间的连接可以通过路由器，也可通过交换机进行高速连接， 由更大的范围内的拓扑和安全方面的考虑来决定。这种结构需考虑的另一个问题是，高速交换机代替了路由器的中心地位之后， 可能会带来网络逻辑拓朴结构方面的改变。另外，这种互连结构在整个环境中采取单一的广播域。
如果不能接受在同一个建筑中采取单一的广播域，那么就需要配置多个高速的路由接口， 用来连接属于不同广播域的中央交换机。由于在中央服务器组和各个交换工作组之间不再存在直接的连接。
（3）具有冗余结构的主干 路由器有一个重要性能---支持冗余路径，为我们建立可靠的网络主干提供了方案。
四、结论 现在的网络设计，越来越趋向于以交换为中心的结构，千兆以太网交换机、大型ＡＴＭ交换机、 ＦＤＤＩ交换机的出现更为大规模交换主干的设计提供了有力的帮助。 穿越ＡＴＭ建立
你说得太泛了。每个学校的格局都是不一样的。你可以上传个简图让大家看看，可以帮你规划，或者找一家本地网络服务商帮你规划也行。 楼与楼间可以用光纤来形成。若学校较大可以考虑分中心。
你说得太泛了。每个学校的格局都是不一样的。你可以上传个简图让大家看看，可以帮你规划，或者找一家本地网络服务商帮你规划也行。 楼与楼间可以用光纤来形成。若学校较大可以考虑分中心。
校园网络规划与建设论文
论校园网络规划设计的若干问题 摘 要：本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。关键词：校园网络 规划设计 问题随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。校园网络(CAN ，Campus Area Network)与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，在建的或已建的校园网络的“豆腐渣”工程为数不少，造成了不少的人力、物力、财力的巨大浪费。校园网络的规划设计有多种解决方案，依学校的类型规模和性质的不同，以使网络的设计方案有所不同，体现在技术、应用上更是不同。在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天，对图形、图像、视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和交流的重要资源。学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。也是网络规划设计者永远追求的目标。教育部最近实施的“西部大学网络工程”及“关于中小学校园网络建设的指导意见”中，对校园网络的规划、设计及建设提出了明确的要求。那么一个高速、高效而又安全、资源丰富、应用广泛的校园网络在规划设计中应注意哪些问题呢？1．建立近、中和长期发展规划依据本校建网资金的安排，在听取校内外专家意见的基础上，结合本校教学科研的内容及其发展的需要，制定一个在未来十年中的近期、中期及长期的建设规划，以保持网络建设的延续性，并保护先前的投资(含各种硬件、软件及信息资源)，能融入不断涌现的新技术和新应用。2．IP地址资源的利用IP(Internet protocol互联网协议)地址是在Internet上的站点及相关设备的地址，它是由Internet指定数字委员会(IAAA)确定的，确保了它在世界上的唯一性。在IPv4技术应用于互联网的今天，IP地址资源到2010年将近枯竭，在Ipv6技术应用之前，我们要合理使用IP地址资源。当申请到一个建网的IP地址之后，必须合理地划分子网，每个子网中的IP地址要合理使用，既要满足当今的需要，也要预留将来网络扩展时所需，以便有足够的各类服务器连入Internet。3．建立相关机构，有计划地培养网络管理员及培训部门用户学会使用信息制作，发布的工具。建网单位应该设有一个“网络信息化领导小组”，对网络的规划实施起指导和决策作用。按照建网单位的网络规模，按不同时期的需要，配置专业的网络管理员。针对网络技术应用的日新月异，加上校园网络信息资源建设的繁重任务，要加强对师生的应用培训，适应网络新技术的应用及安全控制，保证网络的正常运行和安全。4．注重需求分析网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台，如图1。同时，经过系统的需求分析，网络的设计者还能更好地作出决策，评价现有的网络，提供移植的功能及给所有校内师生更为合适的资源。5．组网技术的选择目前，可用于校园LAN（局域网）的技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、 Gigabit Ethernet（千兆位以太网）、Token-Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。从网络应用、维护、安全和扩展方面而言，Fast Ethernet和ATM在实际应用中得到了广泛的采用。同时，Gigabit Ethernet技术已成为大型Fast Ethernet的升级目标。虽然Fast Ethernet和Gigabit Ethernet因采用CSMA/CD的介质访问控制方式而广泛地存在着“广播风暴”的问题，但可以更好的传输介质和交换设备予于克服，其实出的优点是兼容先前的设备投资,师生的网络应用及培训更易进行，网络的可管理性和扩展性也很好。ATM是一种快速分组交换技术，它在WAN（广域网）上体现的强大功能和在LAN上的成功应用，均以事实说明了它的技术的先进性。在ATM中，不同速率的各种数据，如语音、图像、视频都被分成标准的53字节的信元，以光纤作为传输通道，避免了以太网中的“广播风暴”，提升了网络的整体性能。但是ATM不兼容以往的以太网投资，其管理和操作有异于传统的以太网平台，故不适用于以太网的升级改造。6．校园网络的设计模式一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。因此，设计时要考虑以下问题：① 要适应未来网络的扩展和拓扑结构的变化。② 要能为特定的师生用户或用户组提供访问路径。③ 要保证网络能不间断地运行。④ 当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤ 使用频率较高的应用能够支持网上大多数的师生用户。⑥ 能合理地分配用户对网内、网外的信息流量。⑦ 能支持较多的网络协议，扩大网络的应用范围。⑧ 支持IP的单点传送和多点广播数据流。要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视，如图2。7．网络硬件的选择除网络上的工作站使用普通的PC机外，主机的选择应使用专业的高性能服务器。连接介质的选择分两部分，第一部分为各交换机（switch）之间（楼与楼之间，楼层之间）及网络出口干线选择光纤，第二部分为从访问层的交换机到用户的PC桌面选择超五类双绞线。如今，交换机的价格已是很低了，应尽可能选择交换机而不用集线器。网络连接的关键设备是路由器（Router），无论是Internet接入，异地网络连接还是大型网络广播域的划分，都离不开路由器，因此，路由器的性能较为重要，选择Cisco公司和3Com公司的产品，就能体现出极高的性能。数据存储设备，除可选择大容量硬盘外，还可选磁带机、磁盘阵列、光盘阵列，这些外存设备，均可用于储存海量网络数据，如图书资料，多媒体素材及课件学生学籍和成绩管理等。8．ISP的选择选择ISP（Internet Service Provider ，Internet服务提供商）对不同类型的校园网络至关重要。经过近十年的发展，目前在我国形成了以CSTNET（中科院的科学技术网）、CERNET（国家教育部的教育与科研网）、ChinaNet（中国电信网）和ChinaGBN(中国金桥网)为主的四大网络体系，伴随着IT与通信技术的不断发展和社会的广泛需求，近年来ChinaUNICOM(中国联通)、CRC(铁通)、CNC(中国网通)、JiTong(吉通)的接入服务也快速地增长。由于中国的互联网服务商以各自网络体系的发展为主，不同种类的大网之间缺乏协调机制，故它们之间的网络带宽问题没能较好地解决。对用户而言，在线某类网络时再链接另一类网络，“瓶颈”问题就突现出来，如图3。相信ChinaNet的用户在调用CERNet的网上资源或CERNet用户在调用ChinaNet的网上资源时，就出现过这样的问题。作为校园网络，无论师生有哪些需求，都离不开以教学、科研为主的信息资源，90%的教育资源都集中在CERNet上，故校园网络在选择ISP时，就要重点考虑CERNet。9．带宽的申请和使用分配校园网络需要多少带宽呢？别忘了，ISP是以带宽资源作为经营的主要内容之一。作为网络的“流量”，在网上你随时都可能被“断流”或“欠流，“畅流”的时段不会是很多，这是我国大部分地区的基础设施存在的客观原因而造成的。然而，不是没有解决问题的办法，合理地申请接入带宽和在网上作好带宽分配会提高数据传输的速度和效率。网络界曾经有一个争议很多的80/20规则，就是在一个局域网内有80%的通信量在网段内传播，剩下20%沿干线传播，今天，人们对互联网络的需求已大大超过80/20规则，而应成为20/80规则了。如何申请足够带宽而又不至于浪费呢？太大的带宽会意味着要向ISP支付更多的费用。计算的依据就是要考虑校园网的规模，在出口链接Intermet的高峰期约有多少台电脑(一般拥有总量的60~70%)，以每台机的带宽为100kb/s(比PPP拨号方式的56kb/s moden快些)计算，总需求在多少MB，再考虑20/80规则，以确定整个校园网的接入带宽，出于数据安全的考虑，一些装有重要而又保密的数据的主机，如财务数据、人事档案数据，只许在网段内使用，不宜链接Internet。10．网络操作系统的选择网络操作系统(Net Operation System)的选择关系到网络的应用、安全和管理。目前常用的网络操作系统有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Server，下面作一简单介绍：UNIX UNIX操作统是一个多用户、多进程的分时操作系统，在互联网发展的初期，它就被融入了许多网络技术和通信协议，它的可移植性及安全性能极好，被广泛地用于微型机、小型机、超小型机和大型计算机上。今天，它仍然作为Internet上各类服务器主选的网络操作系统，并深得金融、电信、保险行业的青睐。Linux 它是近年来流行的一种类UNIX操作系统，其功能体系现与UNIX有许多共同点，最新发行的版本包含了文件管理、用户账号管理、网络管理等许多工具，对互联网络的应用有很好的支持。Netware Netware是Novell公司开发的网络操作系统，自上世纪80年代至今，已发展了十几版本，新版本体现了高度的开放性和安全性，是目前国际上应用最广泛的一类局域网操作系统。Windows NT 它是一个抢先式多任务的网络操作系统，并具有较高的可靠性和开放性，它具有让企业有多种应用管理的强大功能，如数据库服务、电子邮件，能联合多种网络进行通信。它能支持较多的应用软件，工具，文件共享和网络打印服务，也是一个功能卓越的网络操作系统。Windows 2000 Windows 2000是Microsoft公司耗费巨资开发的一个产品，其服务器版有Windows 2000 Server、Windows 2000 Advanced server 和Window 2000 Datacenter Server等三个版本。它们是由Windows 98和Windows NT4.0的优良功能融合而成，它们拥有全面的Internet应用软件服务、增强的可靠性和可扩展性及强大的端对端管理等性能。综合以上这些网络操作系统的特点与对网络应用的支持，你就可选择一个或几个适合于校园网内各子网服务器的操作系统，以适合各类应用、安全控制和管理。总之，校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，从根本上而言更是体现了信息化社会的基础。参考文献：[1]网络设计基础，21世纪计算机网络工程丛书编写委员会编，北京希望电子出版社，2000年第一版[2]Cisco互联网络设计，[美]Matthew H.Birkner编著，潇湘工作室译，人民邮电出版社，2000年第一版。[3]Internet核心技术精解，[美]John R .Levine 著，管伟等译2001年第一版。[4]教育部，教育部办公厅关于中小学校园网络建设指导意见，教育基〔2001〕16号。仅供参考，请自借鉴 希望对您有帮助
摘要 本文首先就交大校园网设计建设的相关知识技术要求作了必要的介绍，然后基于工程建设实际，重点就综合设计实施方案的主干网组网技术、网络拓扑结构、协议标准、网络系统平台等多方面展开论述，并给出具体的实施方案和设备选型。目录1 设计背景 12 设计原则 13 需求分析 24 网络方案设计 24.1 网络建设技术方案选择 24.1.1 常用WAN协议 24.1.2 常用LAN协议 54.1.3 方案的选择 74.1.4 网络拓扑结构选择 74.1.5 网络通讯协议的选择 85 网络设备及服务器硬件平台选择 95.1 网络产品的选择 95.2 服务器的选择 116 服务器操作系统、数据库及管理软件的选择 126.1 服务器操作系统 126.2 数据库 136.3 网络管理软件 137校园网络系统INTERNET/INTRANET构思 138 网络系统的安全性及可靠性 138.1系统的安全及可靠性 138.2系统软件环境的安全及可靠性 148.3采用严格的网络管理措施 148.4不间断电源设计 149 网络布线系统设计方案 149.1 设计依据 159.2 设计要求 159.3 布线的设备选择 169.4 布线系统设计方案描述 1710 经费预算 1911设计小结 20 参考文献 20
摘要 本文首先就交大校园网设计建设的相关知识技术要求作了必要的介绍，然后基于工程建设实际，重点就综合设计实施方案的主干网组网技术、网络拓扑结构、协议标准、网络系统平台等多方面展开论述，并给出具体的实施方案和设备选型。目录1 设计背景 12 设计原则 13 需求分析 24 网络方案设计 24.1 网络建设技术方案选择 24.1.1 常用WAN协议 24.1.2 常用LAN协议 54.1.3 方案的选择 74.1.4 网络拓扑结构选择 74.1.5 网络通讯协议的选择 85 网络设备及服务器硬件平台选择 95.1 网络产品的选择 95.2 服务器的选择 116 服务器操作系统、数据库及管理软件的选择 126.1 服务器操作系统 126.2 数据库 136.3 网络管理软件 137校园网络系统INTERNET/INTRANET构思 138 网络系统的安全性及可靠性 138.1系统的安全及可靠性 138.2系统软件环境的安全及可靠性 148.3采用严格的网络管理措施 148.4不间断电源设计 149 网络布线系统设计方案 149.1 设计依据 159.2 设计要求 159.3 布线的设备选择 169.4 布线系统设计方案描述 1710 经费预算 1911设计小结 20 参考文献 20
校园网的规划设计
▼64M或以上的内存； ▼带有SVGA图形卡的800*600显示器，现仅支持小字体；▼ 剩余磁盘空间：50MB以上；▼网络适配卡；▼ 光驱。★网络平台▼安装并配置了TCP/IP协议；▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。★操作系统平台可选以下操作系统平台：▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；▼ Microsoft Windows 2000（Professional或Server）。★其它支持软件▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；▼Acrobat Reader 4.0版本或以上版本，必须预先安装。6. 考试监控系统设计建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。ⅰ.①设备名称：tovi图威MP-5020硬盘录象机②基本介绍：20路音/视频同步实时压缩③基本功能：★录像压缩比大，数据量在 50M/h至190M/h之间；★多工操作，支持监视、压缩、录像、回放等同步工作；★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；★掉电保护录像资料，防止录像丢失；★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；★支持控制多种解码器及矩阵；★任意画面满屏显示和切换显示功能；★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；★视频丢失、事件录像、硬盘状态和报警等信息提示；★提供现场监听和监视抓拍功能；★可调整监视图象画质；★提供报警、移动、定时和手动等事件录像类型，支持预录像；★录像分辨率可选 352x288(CIF)和176x144(QCIF)；★可调整录像质量、画质、数据量和录像帧率；★录像画面叠加日期时间和字符，支持画面局部遮蔽；★支持多硬盘自动盘满循环录像；★设置录像文件打包的时间间隔；④技术参数★操作系统：Windows2000★压缩格式：H.264★视频输入：20路视频★音频输入：20路音频★录像速度：500帧/秒★系统分辩率：704*576 /384*288★画面分割：1、4、8、12、16、20★硬盘标配：200G★录像模式：手动、自动循环、报警驱动、移动侦测ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。②技术参数★Specification：VT-BW307★摄像器件：1/3'Sony CCD★水平分辨率：彩色 480 Line 黑白6000line★视频输出：1Vp-p75Ω Negative★自动白平衡：自动白平衡★背光补偿：自动背光补偿★最低照度：彩色：0.01LUX；黑白0.01lux★电子快门：PAL:1/50-1/100000sec7. 其他设备①设备名称：联想万全T168 G3 S930 512/73C服务器②基本介绍：★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线★512M ECC DDR2-667内存★73G 易插拔U320 SCSI 硬盘★中文版系统安装和故障排除指南★PS/2接口键盘和光电鼠标8. 可扩展性设计核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。五． 设备数目与价格明细表（一）线类价格表设备名称 设备数目 设备价格（/M）Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M一舟 STP4对超五类 （100米/箱） 200M 430元/箱一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱总计： -------- 42610元（二） 设备价格表设备名称 设备数目 设备价格（/台）神州数码 DCS-3926S交换机 1 25000元神州数码 DCS-3726S交换机 5 17800元神州数码 DCS-1024交换机 17 930元神州数码DCR-2501V 多协议模块化路由器 1 23000元神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元联想万全T168 G3 S930 512/73C服务器 5 11999元tovi图威MP-5020硬盘录象机 6 2000元韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元总计： 253805元（三）模块等其他价格设备名称 设备数目 设备价格（/块）MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元MS-3726-S堆叠模块 1 2450元LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元WINDOWS 2000 SEVER单击版 3 5000元自己选哦! 还可以先自己设置一个普通网页,再按照上面的改
中学校园网规划方案 一． 设计目标1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。二． 设计原则1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。5. 坚持规范布线，考虑长远发展原则：布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。6. 坚持易于使用和管理原则：校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。三. 用户需求分析学校要求如下：1. 建立办公自动化系统办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。2. 建立考试监控系统共有教学楼3座，120个信息点。（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。3. 建立综合多媒体教室信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。四． 网络规划设计总体方案（一）校园网络拓扑图（二） 设计方案1. 网络层次结构网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]（1）核心设备①设备名称：DCS-3926S可堆叠智能安全接入交换机②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。③主要特征：★高密度和灵活的堆叠DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。★强大的ACL功能作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备★卓越的安全特性全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。★更完美的性价比（DCS-3926S-G）大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。★丰富的QoS策略DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。④技术参数★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）★组播协议：IGMP Snooping&Query★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。★认证：支持RADIUS★端口镜象：支持。★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。（2）工作组设备①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。③主要特征：★24个10/100Base-TX端口DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。★2个千兆端口DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。★100Base-FX模块DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。★大型堆叠，多达 192个10/100Base-TX端口DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。④技术参数★端口聚合（ Port Trunking）DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。★生成树（ Spanning Tree）DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。★虚拟网络（ VLAN）支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）★MAC地址过滤：自动学习 ； 动态和静态地址过滤★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级（3）桌面接入层设备①设备名称：神州数码 DCS-1024普通交换机②技术参数★交换机类型：普通交换机★传输速率（Mbps）：10Mbps/100Mbps★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制★网络协议：CSMA/CD★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）★传输模式：全双工/半双工自适应★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)快速以太网：100Mbps(半双工)；200Mbps(全双工)拓扑结构：星型MAC地址表：8K最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)RAM缓冲：2.5M2. 链路设计（包括综合布线详细说明）（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入摄象机和投影仪。（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。3 路由设计采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。①设备名称：DCR-2501V 多协议模块化路由器②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。③主要特征：（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能④技术参数★标准配置▼ 1个10 Base-T以太网口▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准▼ 2路FXS语音端口▼1个Console端口▼1个辅助（AUX）端口，可进行远程配置和拨号备份▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M▼CPU：32位RISC处理器（MPC860 50MHz）★协议和标准▼以太网接口标准：IEEE802.3 10Base-T标准▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+★管理维护提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护4. 安全设计可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。①设备名称：DCFW-1800S-L 小型企业级百兆防火墙②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。③主要特征：★让中小型用户、分支机构享受无以伦比的性价比★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式★设置简洁，通过浏览器可以轻松完成功能配置★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息④技术参数★工作模式：路由、透明、NAT★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能★最大并发连接数：300,000★网络吞吐量：150M★VPN隧道数：10★VPN拨号用户：10★策略数：3005. 管理设计（包括详细管理软件说明）①设备名称：神州数码LinkManager②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。③主要特征：★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；★提供两种视图的层次结构组织，纹理清晰：▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；★提供网络设备的图形标记，用作设备的属性、特征、状态标识：▼各被管设备类型在视图中都拥有自己的属性标志图符；▼ 各被管设备在视图中都拥有自己的三色状态标识；▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；▼ 在两个视图中，各设备的图形标识具有一致性；★友好的用户界面▼周到的拓扑图发现方式适合操作员的不同需求；▼采用操作员熟悉的Windows界面风格及操作方式；▼按照中国用户的思维习惯组织的管理内容；▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。④技术参数★硬件平台▼ Intel Pentium或以上的处理器；▼64M或以上的内存；▼带有SVGA图形卡的800*600显示器，现仅支持小字体；▼ 剩余磁盘空间：50MB以上；▼网络适配卡；▼ 光驱。★网络平台▼安装并配置了TCP/IP协议；▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。★操作系统平台可选以下操作系统平台：▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；▼ Microsoft Windows 2000（Professional或Server）。★其它支持软件▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；▼Acrobat Reader 4.0版本或以上版本，必须预先安装。6. 考试监控系统设计建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。ⅰ.①设备名称：tovi图威MP-5020硬盘录象机②基本介绍：20路音/视频同步实时压缩③基本功能：★录像压缩比大，数据量在 50M/h至190M/h之间；★多工操作，支持监视、压缩、录像、回放等同步工作；★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；★掉电保护录像资料，防止录像丢失；★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；★支持控制多种解码器及矩阵；★任意画面满屏显示和切换显示功能；★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；★视频丢失、事件录像、硬盘状态和报警等信息提示；★提供现场监听和监视抓拍功能；★可调整监视图象画质；★提供报警、移动、定时和手动等事件录像类型，支持预录像；★录像分辨率可选 352x288(CIF)和176x144(QCIF)；★可调整录像质量、画质、数据量和录像帧率；★录像画面叠加日期时间和字符，支持画面局部遮蔽；★支持多硬盘自动盘满循环录像；★设置录像文件打包的时间间隔；④技术参数★操作系统：Windows2000★压缩格式：H.264★视频输入：20路视频★音频输入：20路音频★录像速度：500帧/秒★系统分辩率：704*576 /384*288★画面分割：1、4、8、12、16、20★硬盘标配：200G★录像模式：手动、自动循环、报警驱动、移动侦测ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。②技术参数★Specification：VT-BW307★摄像器件：1/3'Sony CCD★水平分辨率：彩色 480 Line 黑白6000line★视频输出：1Vp-p75Ω Negative★自动白平衡：自动白平衡★背光补偿：自动背光补偿★最低照度：彩色：0.01LUX；黑白0.01lux★电子快门：PAL:1/50-1/100000sec7. 其他设备①设备名称：联想万全T168 G3 S930 512/73C服务器②基本介绍：★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线★512M ECC DDR2-667内存★73G 易插拔U320 SCSI 硬盘★中文版系统安装和故障排除指南★PS/2接口键盘和光电鼠标8. 可扩展性设计核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。五． 设备数目与价格明细表（一）线类价格表设备名称 设备数目 设备价格（/M）Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M一舟 STP4对超五类 （100米/箱） 200M 430元/箱一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱总计： -------- 42610元（二） 设备价格表设备名称 设备数目 设备价格（/台）神州数码 DCS-3926S交换机 1 25000元神州数码 DCS-3726S交换机 5 17800元神州数码 DCS-1024交换机 17 930元神州数码DCR-2501V 多协议模块化路由器 1 23000元神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元联想万全T168 G3 S930 512/73C服务器 5 11999元tovi图威MP-5020硬盘录象机 6 2000元韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元总计： 253805元（三）模块等其他价格设备名称 设备数目 设备价格（/块）MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元MS-3726-S堆叠模块 1 2450元LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元WINDOWS 2000 SEVER单击版 3 5000元总计： 82850元六． 工程总造价（不含施工费用） 总计：379625元，设备打折下来约合人民币：22000元
中学校园网规划方案 一． 设计目标1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。二． 设计原则1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。5. 坚持规范布线，考虑长远发展原则：布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。6. 坚持易于使用和管理原则：校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。三. 用户需求分析学校要求如下：1. 建立办公自动化系统办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。2. 建立考试监控系统共有教学楼3座，120个信息点。（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。3. 建立综合多媒体教室信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。四． 网络规划设计总体方案（一）校园网络拓扑图（二） 设计方案1. 网络层次结构网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]（1）核心设备①设备名称：DCS-3926S可堆叠智能安全接入交换机②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。③主要特征：★高密度和灵活的堆叠DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。★强大的ACL功能作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备★卓越的安全特性全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。★更完美的性价比（DCS-3926S-G）大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。★丰富的QoS策略DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。④技术参数★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）★组播协议：IGMP Snooping&Query★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。★认证：支持RADIUS★端口镜象：支持。★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。（2）工作组设备①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。③主要特征：★24个10/100Base-TX端口DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。★2个千兆端口DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。★100Base-FX模块DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。★大型堆叠，多达 192个10/100Base-TX端口DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。④技术参数★端口聚合（ Port Trunking）DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。★生成树（ Spanning Tree）DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。★虚拟网络（ VLAN）支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）★MAC地址过滤：自动学习 ； 动态和静态地址过滤★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级（3）桌面接入层设备①设备名称：神州数码 DCS-1024普通交换机②技术参数★交换机类型：普通交换机★传输速率（Mbps）：10Mbps/100Mbps★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制★网络协议：CSMA/CD★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）★传输模式：全双工/半双工自适应★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)快速以太网：100Mbps(半双工)；200Mbps(全双工)拓扑结构：星型MAC地址表：8K最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)RAM缓冲：2.5M2. 链路设计（包括综合布线详细说明）（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入摄象机和投影仪。（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。3 路由设计采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。①设备名称：DCR-2501V 多协议模块化路由器②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。③主要特征：（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能④技术参数★标准配置▼ 1个10 Base-T以太网口▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准▼ 2路FXS语音端口▼1个Console端口▼1个辅助（AUX）端口，可进行远程配置和拨号备份▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M▼CPU：32位RISC处理器（MPC860 50MHz）★协议和标准▼以太网接口标准：IEEE802.3 10Base-T标准▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+★管理维护提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护4. 安全设计可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。①设备名称：DCFW-1800S-L 小型企业级百兆防火墙②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。③主要特征：★让中小型用户、分支机构享受无以伦比的性价比★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式★设置简洁，通过浏览器可以轻松完成功能配置★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息④技术参数★工作模式：路由、透明、NAT★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能★最大并发连接数：300,000★网络吞吐量：150M★VPN隧道数：10★VPN拨号用户：10★策略数：3005. 管理设计（包括详细管理软件说明）①设备名称：神州数码LinkManager②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。③主要特征：★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；★提供两种视图的层次结构组织，纹理清晰：▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；★提供网络设备的图形标记，用作设备的属性、特征、状态标识：▼各被管设备类型在视图中都拥有自己的属性标志图符；▼ 各被管设备在视图中都拥有自己的三色状态标识；▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；▼ 在两个视图中，各设备的图形标识具有一致性；★友好的用户界面▼周到的拓扑图发现方式适合操作员的不同需求；▼采用操作员熟悉的Windows界面风格及操作方式；▼按照中国用户的思维习惯组织的管理内容；▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。④技术参数★硬件平台▼ Intel Pentium或以上的处理器；▼64M或以上的内存；▼带有SVGA图形卡的800*600显示器，现仅支持小字体；▼ 剩余磁盘空间：50MB以上；▼网络适配卡；▼ 光驱。★网络平台▼安装并配置了TCP/IP协议；▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。★操作系统平台可选以下操作系统平台：▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；▼ Microsoft Windows 2000（Professional或Server）。★其它支持软件▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；▼Acrobat Reader 4.0版本或以上版本，必须预先安装。6. 考试监控系统设计建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。ⅰ.①设备名称：tovi图威MP-5020硬盘录象机②基本介绍：20路音/视频同步实时压缩③基本功能：★录像压缩比大，数据量在 50M/h至190M/h之间；★多工操作，支持监视、压缩、录像、回放等同步工作；★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；★掉电保护录像资料，防止录像丢失；★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；★支持控制多种解码器及矩阵；★任意画面满屏显示和切换显示功能；★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；★视频丢失、事件录像、硬盘状态和报警等信息提示；★提供现场监听和监视抓拍功能；★可调整监视图象画质；★提供报警、移动、定时和手动等事件录像类型，支持预录像；★录像分辨率可选 352x288(CIF)和176x144(QCIF)；★可调整录像质量、画质、数据量和录像帧率；★录像画面叠加日期时间和字符，支持画面局部遮蔽；★支持多硬盘自动盘满循环录像；★设置录像文件打包的时间间隔；④技术参数★操作系统：Windows2000★压缩格式：H.264★视频输入：20路视频★音频输入：20路音频★录像速度：500帧/秒★系统分辩率：704*576 /384*288★画面分割：1、4、8、12、16、20★硬盘标配：200G★录像模式：手动、自动循环、报警驱动、移动侦测ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。②技术参数★Specification：VT-BW307★摄像器件：1/3'Sony CCD★水平分辨率：彩色 480 Line 黑白6000line★视频输出：1Vp-p75Ω Negative★自动白平衡：自动白平衡★背光补偿：自动背光补偿★最低照度：彩色：0.01LUX；黑白0.01lux★电子快门：PAL:1/50-1/100000sec7. 其他设备①设备名称：联想万全T168 G3 S930 512/73C服务器②基本介绍：★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线★512M ECC DDR2-667内存★73G 易插拔U320 SCSI 硬盘★中文版系统安装和故障排除指南★PS/2接口键盘和光电鼠标8. 可扩展性设计核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。五． 设备数目与价格明细表（一）线类价格表设备名称 设备数目 设备价格（/M）Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M一舟 STP4对超五类 （100米/箱） 200M 430元/箱一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱总计： -------- 42610元（二） 设备价格表设备名称 设备数目 设备价格（/台）神州数码 DCS-3926S交换机 1 25000元神州数码 DCS-3726S交换机 5 17800元神州数码 DCS-1024交换机 17 930元神州数码DCR-2501V 多协议模块化路由器 1 23000元神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元联想万全T168 G3 S930 512/73C服务器 5 11999元tovi图威MP-5020硬盘录象机 6 2000元韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元总计： 253805元（三）模块等其他价格设备名称 设备数目 设备价格（/块）MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元MS-3726-S堆叠模块 1 2450元LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元WINDOWS 2000 SEVER单击版 3 5000元总计： 82850元六． 工程总造价（不含施工费用） 总计：379625元，设备打折下来约合人民币：22000元
校园网规划与设计方案
一、××校概况简介 1、 ××校概况2、 学校建筑物分布二、需求分析1、校园网功能需求分析2、校园网所需信息点的分布3、对通信量的分析三、××校园网的规划设计1、 网络拓扑结构设计2、 信息流量，端口数及端口速率计算3、硬件设备的选择及功能描述4, 应用软件及操作系统的选择5,子网及VLAN的划分6, IP地址的规划及分配7, 接入Internet方式8.设备调试：根据网络架构和用户应用需求，给出主要网络设备的具体配置和调试过程四、校园网的布线结构设计（选做）1，室外布线系统2，室内垂直布线系统3，室内水平布线系统五、网络安全的设计（适当考虑）1、设置防火墙2、选择杀毒软件六、投资预算七、总结：该设计的特点、有待改进的方面及对未来信息化建设的展望。 （如果方案好的话可以再加分）
前言： 近年来，随着网络技术、INTERNET的发展和CERNET（中国教育科研网）的迅速壮大，全国已有四百多所高校建成校园网并接入CERNET。校园网的建设已成为高校实力与发展水平的标志。我院办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然选择。为此，学院决定投资建设校园网。一：设计分析二：设计原则1、系统性。校园网是一个复杂的系统，校园网建设无疑是一个复杂的系统工程。网络的规划、设计、硬件建设、软件建设以及网络的使用、扩充等均以系统的眼光来看等。任何一项工作都从全局、长远的角度出发，体现整体最优性。2、先进性、实用性。校园网规划、设计尽可能地采用先进技术，同时也要兼顾技术的成熟性和实用性。计算机网络技术的发展一日千里，不考虑技术的先进性，无疑会形成建成不久即面临淘汰的局面。而一味追求先进，不考虑技术的成熟性，将存在巨大的风险。因为先进性是以大量的资金投入为代价的。另一方面，一味追求先进，以至脱离自己的实际需求，也是没有实际意义的。3、开放性、发展性。系统的规划、设计应采用开放技术、开放结构、开放系统组件和开放用户接口，有良好的兼容性，以利于网络的维护、扩展、升级及与外界的沟通。既要满足现在和未来五年的用户需求，又要考虑将来向更为先进的技术实现低成本平滑地升级过渡。4、安全性。系统具有多层次的安全控制手段，完善的安全管理体系，防止受到黑客攻击和破坏。5、易用性、可靠性。系统要求设计简单，层次清晰，软、硬件设备性能优良，功能完善，运行稳定、可靠，易于维护。6、经济性。系统设计和资金投向合理，体现良好的性能价格比。力争少花钱，多办事。7、统一规划，分步实施。学校经费十分有限，一次性拿出大笔资金使网络建设一步到位是不 现实的，也没有这个必要。因为网络建设本身不仅是硬件建设，更重要的是软件建设和实际应用，而软件建设和实际应用需要逐步地依据需求的增长来完成。另一方面，整个网络系统也必须随着网络技术的发展不断地扩展和升级，需要连续的资金投入。但有些关键性的基础设施必须一步到位，如综合布线系统、主要网络设备、服务器及操作系统软件等。三：方案校园网网络主要包括校园办公系统、校园内部主页、内部电子邮件、多媒体教室、电子图书馆系统、内部信息服务系统等；1、概述上图是联想校园网的拓扑图，在系统中，整个网络由网络中心、办公子网、多媒体教室、图书馆子网等组成，其中网络中心是整个网络的主干系统，是网络的总节点，其余各子网是功能子网，建立相应的网络环境，适应多种应用。网络中心构成总节点，各个子网的中心作为二级节点。网络中心使用联想智能型模块化交换机，为了满足高速度、高性能的要求，二级节点采用交换结构，二级交换机再连接到下级交换机或集线器，子网中的工作站、服务器就连接到这些交换机或集线器上。2、网络中心网络中心形成了主干网，是整个校园网的总节点，并提供连接广域网和拨入服务。（实现校-校通的功能）在主干网系统采用以太网结构。采用这一方式有如下几个主要优点：•千兆交换式以太网可以为每个端口提供IG的带宽，完全可以满足用户对速度的需要；•经济使用，具有较高的性价比；•千兆以太网已经获得广泛支持；•从现有的传统以太网可以平滑地过渡到千兆以太网，不需要掌握新的配置、管理等技术；•千兆以太网技术具有良好的互操作性，并具有向后兼容性。在方案中，中心机房放置着中心交换机、服务器群、路由器、机架MODEM等网络设备，这些设备以中心交换机作为中心，以星形拓朴结构通过双绞电缆线连接在一起。网络中心与子网的连接，是通过根据与子网的距离，通过光纤和双绞电缆线将中心交换机和子网的交换机或集线器连接起来。3、外部连接接口整个校园网与外部的连接接口可以分成两个：•一个是连接到广域网Internet（国际互连网）。•一个是作为服务中心，接收外部用户通过拨号接入校园网（实现校-校通）。在连接到广域网时，可以采用联想路由器，联想路由器具有一到两个广域网接口、一个局域网接口、一具备份口、一个控制口，可以PPP、帧中继、X25、HCLC、拨号等协议。广域网接口可以使用DDN或帧中继连接到广域网，备份接口可以作为备份线路，当专线出现故障时，可以使用ISDN/MODEM拨号连接到广域网。备份接口也可以直接拨号连接到广域网，作为连接广域网的基本端口。为了将校园网给远程用户，例如学生、教师在家里访问校园网，网络中心必须提供远程拨号服务。在这个服务中，可以使用
前言： 近年来，随着网络技术、INTERNET的发展和CERNET（中国教育科研网）的迅速壮大，全国已有四百多所高校建成校园网并接入CERNET。校园网的建设已成为高校实力与发展水平的标志。我院办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然选择。为此，学院决定投资建设校园网。一：设计分析二：设计原则1、系统性。校园网是一个复杂的系统，校园网建设无疑是一个复杂的系统工程。网络的规划、设计、硬件建设、软件建设以及网络的使用、扩充等均以系统的眼光来看等。任何一项工作都从全局、长远的角度出发，体现整体最优性。2、先进性、实用性。校园网规划、设计尽可能地采用先进技术，同时也要兼顾技术的成熟性和实用性。计算机网络技术的发展一日千里，不考虑技术的先进性，无疑会形成建成不久即面临淘汰的局面。而一味追求先进，不考虑技术的成熟性，将存在巨大的风险。因为先进性是以大量的资金投入为代价的。另一方面，一味追求先进，以至脱离自己的实际需求，也是没有实际意义的。3、开放性、发展性。系统的规划、设计应采用开放技术、开放结构、开放系统组件和开放用户接口，有良好的兼容性，以利于网络的维护、扩展、升级及与外界的沟通。既要满足现在和未来五年的用户需求，又要考虑将来向更为先进的技术实现低成本平滑地升级过渡。4、安全性。系统具有多层次的安全控制手段，完善的安全管理体系，防止受到黑客攻击和破坏。5、易用性、可靠性。系统要求设计简单，层次清晰，软、硬件设备性能优良，功能完善，运行稳定、可靠，易于维护。6、经济性。系统设计和资金投向合理，体现良好的性能价格比。力争少花钱，多办事。7、统一规划，分步实施。学校经费十分有限，一次性拿出大笔资金使网络建设一步到位是不 现实的，也没有这个必要。因为网络建设本身不仅是硬件建设，更重要的是软件建设和实际应用，而软件建设和实际应用需要逐步地依据需求的增长来完成。另一方面，整个网络系统也必须随着网络技术的发展不断地扩展和升级，需要连续的资金投入。但有些关键性的基础设施必须一步到位，如综合布线系统、主要网络设备、服务器及操作系统软件等。三：方案校园网网络主要包括校园办公系统、校园内部主页、内部电子邮件、多媒体教室、电子图书馆系统、内部信息服务系统等；1、概述上图是联想校园网的拓扑图，在系统中，整个网络由网络中心、办公子网、多媒体教室、图书馆子网等组成，其中网络中心是整个网络的主干系统，是网络的总节点，其余各子网是功能子网，建立相应的网络环境，适应多种应用。网络中心构成总节点，各个子网的中心作为二级节点。网络中心使用联想智能型模块化交换机，为了满足高速度、高性能的要求，二级节点采用交换结构，二级交换机再连接到下级交换机或集线器，子网中的工作站、服务器就连接到这些交换机或集线器上。2、网络中心网络中心形成了主干网，是整个校园网的总节点，并提供连接广域网和拨入服务。（实现校-校通的功能）在主干网系统采用以太网结构。采用这一方式有如下几个主要优点：•千兆交换式以太网可以为每个端口提供IG的带宽，完全可以满足用户对速度的需要；•经济使用，具有较高的性价比；•千兆以太网已经获得广泛支持；•从现有的传统以太网可以平滑地过渡到千兆以太网，不需要掌握新的配置、管理等技术；•千兆以太网技术具有良好的互操作性，并具有向后兼容性。在方案中，中心机房放置着中心交换机、服务器群、路由器、机架MODEM等网络设备，这些设备以中心交换机作为中心，以星形拓朴结构通过双绞电缆线连接在一起。网络中心与子网的连接，是通过根据与子网的距离，通过光纤和双绞电缆线将中心交换机和子网的交换机或集线器连接起来。3、外部连接接口整个校园网与外部的连接接口可以分成两个：•一个是连接到广域网Internet（国际互连网）。•一个是作为服务中心，接收外部用户通过拨号接入校园网（实现校-校通）。在连接到广域网时，可以采用联想路由器，联想路由器具有一到两个广域网接口、一个局域网接口、一具备份口、一个控制口，可以PPP、帧中继、X25、HCLC、拨号等协议。广域网接口可以使用DDN或帧中继连接到广域网，备份接口可以作为备份线路，当专线出现故障时，可以使用ISDN/MODEM拨号连接到广域网。备份接口也可以直接拨号连接到广域网，作为连接广域网的基本端口。为了将校园网给远程用户，例如学生、教师在家里访问校园网，网络中心必须提供远程拨号服务。在这个服务中，可以使用
本文由 在线网速测试 整理编辑，转载请注明出处。
