中山市XX中学网络系统集成方案
安全
博主大学期间的一次课程设计,用了5天时间写出来的,还有一些不懂的知识,例如×××,虽然知道能够在路由器实现,但始终没有试着配置。方案中能够改进的方面恳请博友们指出
服务器
建设目标:网络
(1)实现学校主要的教学、教研、管理计算机联网;并发
(2)为教职工对外联系交流、查询、网络教学创造条件,经过网络密切与国内外的学术联系,提升学校的教学、教研水平。为全体教师和学生提供足够数量的联网微机、在每间教室配备大屏幕;负载均衡
(3)完善计算机网络与信息中心建设,提供更新更全的Internet服务功能、文件服务、素材软件下载、VOD教学视频点播、网络视频会议、校园网站建设、校园BBS公告公用信息的发布等达到高水平服务;ide
(4)提供必要的网络安全管理设计;性能
设计原则:网站
开放性和标准性原则,实用性与兼顾性原则,可用性原则,高性能原则,经济原则,充分利用现有资源原则,易管理性原则,易维护性原则,最佳性价比原则。spa
方案特色:高性能,易管理,最佳性价比.net
1.教学区平面图,建筑物结构图
2.网络需求分析
2.1业务需求清单
业务需求 |
需求描述 |
||||
肯定主要相关人员 |
信息来源 |
||||
信息管理人员名单 |
|||||
相关人员的联系方式 |
|||||
肯定关键时间点 |
项目起始时间点 |
||||
项目各阶段的安排计划 |
|||||
肯定业务活动 |
业务分类 |
Internet服务功能、校园网站建设、校园BBS公告公用信息的发布 |
文件服务、素材软件下载、 |
VOD教学视频点播、 |
网络视频会议、 |
各业务的网络需求 |
最大用户数5000, 并发用户数1000, 峰值带宽5000*60KB/s =2.28Gbps 正常带宽500Mbps |
最大用户数200, 并发用户数100, 峰值带宽 200*500KB/s =781Mbps 正常带宽200Mbps |
同左 |
最大用户数100, 并发用户数100, 峰值带宽 100*500KB/s =390Mbps 正常带宽 390Mbps |
|
预测增加率 |
分支机构增加率 |
0 |
|||
网络覆盖范围增加率 |
0 |
||||
用户增加率 |
0 |
||||
存储信息增加率 |
10% |
||||
网络的可用性和可靠性 |
业务活动的可靠性要求 |
每月故障次数少于3次 |
|||
业务活动的可用性要求 |
保证24小时联网 |
||||
肯定Web站点和Internet的链接性 |
Web站点的建设方式 |
校内部署学校主页 校内部署教学管理平台 |
|||
网络的Internet的出口要求 |
教育网 能访问Internet |
||||
网络的安全性 |
保障财务等重要应用的安全 |
||||
肯定远程访问 |
远程访问要求 |
教师能够远程访问查看课程信息,工资记录,和校内通知,成绩管理系统,学生能够查当作绩 |
|||
须要远程访问的人员类型 |
教职工,学生 |
||||
远程访问的技术要求 |
××× |
||||
其余 |
管理人员对新网络设计的基本要求 |
方便管理 (信息点446台主机) 访问可控 |
2.2用户需求略
2.3应用需求
应用需求表
应用名 |
应用需求 |
|||
描述 |
位置 |
使用频率 |
||
ftp |
文件服务、素材软件下载、B/S模式 |
服务器位于网络管理中心,客户端在校园网内 |
天天 |
|
VOD教学视频点播 |
本校园网内在线视频播放B/S模式 |
学生上网室 |
天天 |
|
网络视频会议 |
本校园网内实时视频会议 C/S模式 |
本校园网内 |
每周 |
|
教学管理系统 |
学籍,成绩,考勤管理管理,B/S模式 |
本校园网内 |
天天 |
|
财务管理系统 |
管理财务,单机 |
财务科,财务室 |
天天 |
2.4网络管理需求
3.网络逻辑结构设计
3.1 层次化网络结构设计
3.2 局域网技术的选择
3.2.1 数据速率的选择
百兆到桌面,千兆到核心交换机,核心交换机间采用双千兆链路汇聚,核心交换机到出口路由器采用双千兆链路汇聚。
3.2.2 IP 地址与VLAN设计
VLAN编号 |
VLAN名称 |
VLAN描述 |
IP地址范围(X范围为2-254) |
主机数 |
2 |
TOffice1 |
高一办公室 |
192.169.2.X |
40 |
3 |
TOffice2 |
高二办公室 |
192.169.3.X |
40 |
4 |
TOffice3 |
高三办公室 |
192.169.4.X |
40 |
5 |
Office |
图书室,美术室,会议室12,办公室123 |
192.169.5.X |
20 |
6 |
Student1 |
教学楼1 |
192.169.6.X |
30 |
7 |
Student2 |
教学楼2 |
192.169.7.X |
40 |
8 |
Part1 |
机房1 |
192.169.8.X |
60 |
9 |
Part2 |
机房2 |
192.169.9.X |
60 |
10 |
Part3 |
学生上网区 |
192.169.10.X |
60 |
11 |
Server1 |
服务器区1 |
192.169.11.X |
1 |
12 |
Server2 |
服务器区2 |
192.169.12.X |
3 |
3.2.3 STP的设计
交换设备 |
根交换机 |
次根交换机 |
LSW1-LSW6 |
LSWH1 |
LSWH2 |
AR1 |
LSWH1 |
LSWH2 |
3.3.4 冗余设计
3.3.4.1 交换设备冗余设计
AR1 与LSWH1链路聚合,LSWH1与LSWH2链路聚合
3.3.4.2 服务器冗余与负载均衡略
3.3 广域网技术选择
3.3.1广域网接入设计
接入采用双入口设计,入口一:路由器AR1接入教育网。入口二:路由器AR1接入Internet,服务提供商为中国电信。
3.3.2 广域网IP及DNS设计
3.3.2.1 IP设计
根据ISP提供的IP地址数采用NAT技术
3.3.2.2 DNS设计
域名zsgszx.net,内网有一台PCserver1主机,在其上部署DNS,DHCP,AD服务,主域控制器。DNS用于内网DNS解析,同时配置DNS转发器,转发DNS查询到中国电信提供的DNS服务器。
4 物理网络设计
4.1结构化布线设计
4.1.1系统构成
结构化布线系统分为6个子系统,工做区子系统,水平子系统,管理子系统,干线子系统,设备间子系统,建筑群子系统。
4.1.1.1工做区子系统布线
教室内:
如图教室讲台上有信息插座,PCI接口接有投影仪,RJ-45接口的网线用于连笔记本,一条网线在讲台内,接台式计算机。
办公室内
如图在办公室内,网线直接链接从室内交换机拉过来,绕桌底到达桌面,每一个教师的座位只需一条RJ-45接口的网线,用于接笔记本电脑。
4.1.1.2水平子系统布线
水平布线线缆每楼层的线缆较少,能够将网线置于防火型PVC线槽沿走廊布线,到达各房间外再钻孔进入房间,沿线槽到达工做区子系统或室内交换机。
4.1.1.3管理子系统(设备间A,设备间B)设计
设备间存放楼层交换机,在教学楼1和教学楼2中,因为所需设备较少,仅须要两个设备间,每一个设备间存放两台交换机,采用一个壁挂式机柜。
4.1.1.4 干线子系统设计
教学楼:
线缆较少,用线槽便可。在教学楼2到教学楼2的通道,教学楼1的后面布设。没必要在楼板钻孔,下降了施工难度。
育贤楼
育贤楼对布线美观要求较高,在楼梯间布线影响美观。因此垂直布线采用楼板钻孔的方式,须要钻孔的房间有学生上网室,机房1,机房2,办公区123会议室12,高一高二高三教师办公室。
教学楼布线设计
育贤楼布线设计
综合布线材料
双绞线:
教学楼1
管理子系统到1346层教室
{(8+6+10+10)*2+(8+6+20+10)*2+(8+6+30+10)*2+(8+6+40+10)*2}*4
{(通道长度+跨楼层长度+室外长度+室内长度)*UDP线缆条数}*楼层数
管理子系统到25层教室
{(8+10+10)*2+(8+20+10)*2+(8+30+10)*2+(8+40+10)*2}*2
{(通道长度+室外长度+室内长度)*UDP线缆条数}*楼层数
教学楼2
管理子系统到1346层教室
{(8+6+10+10)*2+(8+6+20+10)*2+(8+6+30+10+5)*2}*4
{(通道长度+跨楼层长度+室外长度+室内长度)*UDP线缆条数}*楼层数
管理子系统到25层教室
{(8+10+10)*2+(8+20+10)*2+(8+30+10+5)*2}*2
{(通道长度+室外长度+室内长度)*UDP线缆条数}*楼层数
育贤楼
网络中心到图书室,美术室(8+8+12+16+10+5)*2*2
网络中心到会议室2 (8+8+16+10+5)*2
网络中心到办公区123,会议室1 ,(8+6+6+4+10+5)*2*4
网络中心到财务楼(28+5)*2+(33+5)*2+(41+5)*2
工做区预留
8*24*3
机房预留
8*60*3
双绞线规格总结以下:
楼栋 |
起点 |
终点 |
UDP线缆长度类型(单位:米) |
线缆条数 |
线槽估计 (单位:米,规格60*40mm) |
教学楼1 |
管理子系统 |
1346层教室 |
34,44,54,64 |
8 |
64*4 |
25层教室 |
28,38,48,58 |
4 |
58*2 |
||
教学楼2 |
1346层教室 |
34,44,59 |
8 |
59*4 |
|
25层教室 |
28,38,53 |
4 |
53*2 |
||
育贤楼 |
网络中心 |
图书室,美术室 |
59 |
4 |
59*2 |
会议室2 |
47 |
2 |
47*1 |
||
办公区123,会议室1 |
39 |
8 |
39*4 |
||
财务楼 |
33,38,46 |
2 |
46 |
||
工做区 |
工做区 |
预留570 |
40*6 |
||
机房12内 |
机房12内 |
预留1440 |
40*4*3 |
||
合计 |
6714米 |
1801米 |
综合布线材料成本估计:
材料 |
数量 |
规格 |
总价 |
UDP |
6714米 |
300米/箱,450元/箱 |
9900元 |
水晶头 |
712个 |
100个/盒 |
280元 |
线槽 |
1801米 |
2米/条 5元/条 |
4500元 |
SFP模块 |
6 |
120元/个 华为SFP-GE-LX-SM1310-A千兆单模10KM 光纤模块 |
720元 |
光缆 |
2 |
200米,0.69元/米 GYXTW 中心管式轻铠装 4芯单模室外光纤光缆 |
276元 |
合计 |
15676元 |
交换设备及服务器
教师办公室
40×××换机 3台 28口6台D-Link DES-1228
3个奥科豪华型网络机柜(OKE18806A)
教学楼
20×××换机 4台 28口4台D-Link DES-1228
2个奥科豪华型网络机柜(OKE18806A)
育贤楼
机房 30×××换机 6台 30口6台 TP-LINK TL-SL5428参数
3个国普GP-36612
办公室 22×××换机 1台 28口1台D-Link DES-1228
网络管理中心
3层交换机 2台 H3C S5120-28P-WiNet
路由器华为AR2220 1台8955元
服务器 2台戴尔PowerEdge 12G R320(XeonE5-2403/16GB/500GB*3)10500元
2个 奥科经济型网络机柜(OKE18819)
交换设备及服务器总结以下
设备 |
数量 |
单价(元) |
总价 |
交换机 D-Link DES-1228 |
11 |
1200 |
13200 |
交换机 TP-LINK TL-SL5428 |
6 |
1650 |
9900 |
路由器华为AR2220 |
1 |
8955 |
8955 |
服务器 戴尔PowerEdge 12G R320(Xeon E5-2403/16GB/500GB*3) |
2 |
10500 |
21000 |
奥科豪华型网络机柜(OKE18806A) |
5 |
380 |
1900 |
国普GP-36612 |
3 |
800 |
2400 |
奥科经济型网络机柜(OKE18819) |
2 |
880 |
1760 |
合计 |
59115 |
总费用:15676(综合布线材料)+59115(服务器等设备)+15000(施工人员费用估计)=89791
附:设备参数表(略)