中山市XX中學網絡系統集成方案
安全
博主大學期間的一次課程設計,用了5天時間寫出來的,還有一些不懂的知識,例如×××,雖然知道能夠在路由器實現,但始終沒有試着配置。方案中能夠改進的方面懇請博友們指出
服務器
建設目標:網絡
(1)實現學校主要的教學、教研、管理計算機聯網;併發
(2)爲教職工對外聯繫交流、查詢、網絡教學創造條件,經過網絡密切與國內外的學術聯繫,提升學校的教學、教研水平。爲全體教師和學生提供足夠數量的聯網微機、在每間教室配備大屏幕;負載均衡
(3)完善計算機網絡與信息中心建設,提供更新更全的Internet服務功能、文件服務、素材軟件下載、VOD教學視頻點播、網絡視頻會議、校園網站建設、校園BBS公告公用信息的發佈等達到高水平服務;ide
(4)提供必要的網絡安全管理設計;性能
設計原則:網站
開放性和標準性原則,實用性與兼顧性原則,可用性原則,高性能原則,經濟原則,充分利用現有資源原則,易管理性原則,易維護性原則,最佳性價比原則。spa
方案特色:高性能,易管理,最佳性價比.net
1.教學區平面圖,建築物結構圖
2.網絡需求分析
2.1業務需求清單
業務需求 |
需求描述 |
||||
肯定主要相關人員 |
信息來源 |
||||
信息管理人員名單 |
|||||
相關人員的聯繫方式 |
|||||
肯定關鍵時間點 |
項目起始時間點 |
||||
項目各階段的安排計劃 |
|||||
肯定業務活動 |
業務分類 |
Internet服務功能、校園網站建設、校園BBS公告公用信息的發佈 |
文件服務、素材軟件下載、 |
VOD教學視頻點播、 |
網絡視頻會議、 |
各業務的網絡需求 |
最大用戶數5000, 併發用戶數1000, 峯值帶寬5000*60KB/s =2.28Gbps 正常帶寬500Mbps |
最大用戶數200, 併發用戶數100, 峯值帶寬 200*500KB/s =781Mbps 正常帶寬200Mbps |
同左 |
最大用戶數100, 併發用戶數100, 峯值帶寬 100*500KB/s =390Mbps 正常帶寬 390Mbps |
|
預測增加率 |
分支機構增加率 |
0 |
|||
網絡覆蓋範圍增加率 |
0 |
||||
用戶增加率 |
0 |
||||
存儲信息增加率 |
10% |
||||
網絡的可用性和可靠性 |
業務活動的可靠性要求 |
每月故障次數少於3次 |
|||
業務活動的可用性要求 |
保證24小時聯網 |
||||
肯定Web站點和Internet的鏈接性 |
Web站點的建設方式 |
校內部署學校主頁 校內部署教學管理平臺 |
|||
網絡的Internet的出口要求 |
教育網 能訪問Internet |
||||
網絡的安全性 |
保障財務等重要應用的安全 |
||||
肯定遠程訪問 |
遠程訪問要求 |
教師能夠遠程訪問查看課程信息,工資記錄,和校內通知,成績管理系統,學生能夠查當作績 |
|||
須要遠程訪問的人員類型 |
教職工,學生 |
||||
遠程訪問的技術要求 |
××× |
||||
其餘 |
管理人員對新網絡設計的基本要求 |
方便管理 (信息點446臺主機) 訪問可控 |
2.2用戶需求略
2.3應用需求
應用需求表
應用名 |
應用需求 |
|||
描述 |
位置 |
使用頻率 |
||
ftp |
文件服務、素材軟件下載、B/S模式 |
服務器位於網絡管理中心,客戶端在校園網內 |
天天 |
|
VOD教學視頻點播 |
本校園網內在線視頻播放B/S模式 |
學生上網室 |
天天 |
|
網絡視頻會議 |
本校園網內實時視頻會議 C/S模式 |
本校園網內 |
每週 |
|
教學管理系統 |
學籍,成績,考勤管理管理,B/S模式 |
本校園網內 |
天天 |
|
財務管理系統 |
管理財務,單機 |
財務科,財務室 |
天天 |
2.4網絡管理需求
3.網絡邏輯結構設計
3.1 層次化網絡結構設計
3.2 局域網技術的選擇
3.2.1 數據速率的選擇
百兆到桌面,千兆到核心交換機,核心交換機間採用雙千兆鏈路匯聚,核心交換機到出口路由器採用雙千兆鏈路匯聚。
3.2.2 IP 地址與VLAN設計
VLAN編號 |
VLAN名稱 |
VLAN描述 |
IP地址範圍(X範圍爲2-254) |
主機數 |
2 |
TOffice1 |
高一辦公室 |
192.169.2.X |
40 |
3 |
TOffice2 |
高二辦公室 |
192.169.3.X |
40 |
4 |
TOffice3 |
高三辦公室 |
192.169.4.X |
40 |
5 |
Office |
圖書室,美術室,會議室12,辦公室123 |
192.169.5.X |
20 |
6 |
Student1 |
教學樓1 |
192.169.6.X |
30 |
7 |
Student2 |
教學樓2 |
192.169.7.X |
40 |
8 |
Part1 |
機房1 |
192.169.8.X |
60 |
9 |
Part2 |
機房2 |
192.169.9.X |
60 |
10 |
Part3 |
學生上網區 |
192.169.10.X |
60 |
11 |
Server1 |
服務器區1 |
192.169.11.X |
1 |
12 |
Server2 |
服務器區2 |
192.169.12.X |
3 |
3.2.3 STP的設計
交換設備 |
根交換機 |
次根交換機 |
LSW1-LSW6 |
LSWH1 |
LSWH2 |
AR1 |
LSWH1 |
LSWH2 |
3.3.4 冗餘設計
3.3.4.1 交換設備冗餘設計
AR1 與LSWH1鏈路聚合,LSWH1與LSWH2鏈路聚合
3.3.4.2 服務器冗餘與負載均衡略
3.3 廣域網技術選擇
3.3.1廣域網接入設計
接入採用雙入口設計,入口一:路由器AR1接入教育網。入口二:路由器AR1接入Internet,服務提供商爲中國電信。
3.3.2 廣域網IP及DNS設計
3.3.2.1 IP設計
根據ISP提供的IP地址數採用NAT技術
3.3.2.2 DNS設計
域名zsgszx.net,內網有一臺PCserver1主機,在其上部署DNS,DHCP,AD服務,主域控制器。DNS用於內網DNS解析,同時配置DNS轉發器,轉發DNS查詢到中國電信提供的DNS服務器。
4 物理網絡設計
4.1結構化佈線設計
4.1.1系統構成
結構化佈線系統分爲6個子系統,工做區子系統,水平子系統,管理子系統,幹線子系統,設備間子系統,建築羣子系統。
4.1.1.1工做區子系統佈線
教室內:
如圖教室講臺上有信息插座,PCI接口接有投影儀,RJ-45接口的網線用於連筆記本,一條網線在講臺內,接臺式計算機。
辦公室內
如圖在辦公室內,網線直接鏈接從室內交換機拉過來,繞桌底到達桌面,每一個教師的座位只需一條RJ-45接口的網線,用於接筆記本電腦。
4.1.1.2水平子系統佈線
水平佈線線纜每樓層的線纜較少,能夠將網線置於防火型PVC線槽沿走廊佈線,到達各房間外再鑽孔進入房間,沿線槽到達工做區子系統或室內交換機。
4.1.1.3管理子系統(設備間A,設備間B)設計
設備間存放樓層交換機,在教學樓1和教學樓2中,因爲所需設備較少,僅須要兩個設備間,每一個設備間存放兩臺交換機,採用一個壁掛式機櫃。
4.1.1.4 幹線子系統設計
教學樓:
線纜較少,用線槽便可。在教學樓2到教學樓2的通道,教學樓1的後面佈設。沒必要在樓板鑽孔,下降了施工難度。
育賢樓
育賢樓對佈線美觀要求較高,在樓梯間佈線影響美觀。因此垂直佈線採用樓板鑽孔的方式,須要鑽孔的房間有學生上網室,機房1,機房2,辦公區123會議室12,高一高二高三教師辦公室。
教學樓佈線設計
育賢樓佈線設計
綜合佈線材料
雙絞線:
教學樓1
管理子系統到1346層教室
{(8+6+10+10)*2+(8+6+20+10)*2+(8+6+30+10)*2+(8+6+40+10)*2}*4
{(通道長度+跨樓層長度+室外長度+室內長度)*UDP線纜條數}*樓層數
管理子系統到25層教室
{(8+10+10)*2+(8+20+10)*2+(8+30+10)*2+(8+40+10)*2}*2
{(通道長度+室外長度+室內長度)*UDP線纜條數}*樓層數
教學樓2
管理子系統到1346層教室
{(8+6+10+10)*2+(8+6+20+10)*2+(8+6+30+10+5)*2}*4
{(通道長度+跨樓層長度+室外長度+室內長度)*UDP線纜條數}*樓層數
管理子系統到25層教室
{(8+10+10)*2+(8+20+10)*2+(8+30+10+5)*2}*2
{(通道長度+室外長度+室內長度)*UDP線纜條數}*樓層數
育賢樓
網絡中心到圖書室,美術室(8+8+12+16+10+5)*2*2
網絡中心到會議室2 (8+8+16+10+5)*2
網絡中心到辦公區123,會議室1 ,(8+6+6+4+10+5)*2*4
網絡中心到財務樓(28+5)*2+(33+5)*2+(41+5)*2
工做區預留
8*24*3
機房預留
8*60*3
雙絞線規格總結以下:
樓棟 |
起點 |
終點 |
UDP線纜長度類型(單位:米) |
線纜條數 |
線槽估計 (單位:米,規格60*40mm) |
教學樓1 |
管理子系統 |
1346層教室 |
34,44,54,64 |
8 |
64*4 |
25層教室 |
28,38,48,58 |
4 |
58*2 |
||
教學樓2 |
1346層教室 |
34,44,59 |
8 |
59*4 |
|
25層教室 |
28,38,53 |
4 |
53*2 |
||
育賢樓 |
網絡中心 |
圖書室,美術室 |
59 |
4 |
59*2 |
會議室2 |
47 |
2 |
47*1 |
||
辦公區123,會議室1 |
39 |
8 |
39*4 |
||
財務樓 |
33,38,46 |
2 |
46 |
||
工做區 |
工做區 |
預留570 |
40*6 |
||
機房12內 |
機房12內 |
預留1440 |
40*4*3 |
||
合計 |
6714米 |
1801米 |
綜合佈線材料成本估計:
材料 |
數量 |
規格 |
總價 |
UDP |
6714米 |
300米/箱,450元/箱 |
9900元 |
水晶頭 |
712個 |
100個/盒 |
280元 |
線槽 |
1801米 |
2米/條 5元/條 |
4500元 |
SFP模塊 |
6 |
120元/個 華爲SFP-GE-LX-SM1310-A千兆單模10KM 光纖模塊 |
720元 |
光纜 |
2 |
200米,0.69元/米 GYXTW 中心管式輕鎧裝 4芯單模室外光纖光纜 |
276元 |
合計 |
15676元 |
交換設備及服務器
教師辦公室
40×××換機 3臺 28口6臺D-Link DES-1228
3個奧科豪華型網絡機櫃(OKE18806A)
教學樓
20×××換機 4臺 28口4臺D-Link DES-1228
2個奧科豪華型網絡機櫃(OKE18806A)
育賢樓
機房 30×××換機 6臺 30口6臺 TP-LINK TL-SL5428參數
3個國普GP-36612
辦公室 22×××換機 1臺 28口1臺D-Link DES-1228
網絡管理中心
3層交換機 2臺 H3C S5120-28P-WiNet
路由器華爲AR2220 1臺8955元
服務器 2臺戴爾PowerEdge 12G R320(XeonE5-2403/16GB/500GB*3)10500元
2個 奧科經濟型網絡機櫃(OKE18819)
交換設備及服務器總結以下
設備 |
數量 |
單價(元) |
總價 |
交換機 D-Link DES-1228 |
11 |
1200 |
13200 |
交換機 TP-LINK TL-SL5428 |
6 |
1650 |
9900 |
路由器華爲AR2220 |
1 |
8955 |
8955 |
服務器 戴爾PowerEdge 12G R320(Xeon E5-2403/16GB/500GB*3) |
2 |
10500 |
21000 |
奧科豪華型網絡機櫃(OKE18806A) |
5 |
380 |
1900 |
國普GP-36612 |
3 |
800 |
2400 |
奧科經濟型網絡機櫃(OKE18819) |
2 |
880 |
1760 |
合計 |
59115 |
總費用:15676(綜合佈線材料)+59115(服務器等設備)+15000(施工人員費用估計)=89791
附:設備參數表(略)