校园网络需求分析方案

                                        

校园网络需求分析方案                     

                                         

                                         

院 （系）：               XXX               

专业班级：               XXX               

学生姓名：               XXX               

学    号：               XXX               

指导教师：               XXX               

                                      

                                         

                                         

                                       

                                    

2010年12月11日

河职院校园网络规划方案

        

一、校园网需求分析

1.1概述

XX学院位于有“青山绿湖碧水城”美誉的全国优秀旅游城市——XX省XX市市区，是一所地方投资的全日制普通高等学校。学校背靠梧桐山，面向东江河，紧依东环路，风光旖旎，交通便利。

作为现代化的教学场所，校园网的网络建也是一个不容忽视的项目。校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。

1.2需求分析

结合实际情况，校园网络需求主要为以下五方面：教学楼、办公行政楼、宿舍区、图书馆、信息网络中心

1.2.1 教学楼

主要为电脑机房、多媒体教室，将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。

1.2.2 办公行政楼

办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。

1.2.3 图书馆

图书馆是给师生们提供自主学习的场所，师生可以根据需要自由选择内容以及基于web的图书音像供学生随时读、并于连接Ineternet、使图书馆得到进一步拓展、使师生能够得到近乎无限的网上资源

1.2.3 学生宿舍

学生宿舍分为A、B、C、D四大宿舍区。宿舍区的网络构架对学校信息化工作起到了巨大的推动作用，一方面缩短了学校与外界的距离，另一方面，完善了以校园网为基础的管理信息系统，为学生提供了方便。

1.2.3 信息网络中心

中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet访问等于一体的高可靠、高性能的宽带多媒体校园网。

                                                                                                               

二、校园网设计方案及分析

2.1 网络的分层设计原则

 从逻辑上，校园网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点：

可扩展性：因为网络可模块化增长而不会遇到问题；

 简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；

 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；

    可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。

2.2校园网总体设计方案

2.2.1  教学楼

核心层交换机通过光纤传输介质与教学楼的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到每个课室的信息面板上，具体分配如下：

教学楼A栋有5层，每层18个信息点，共90个信息点。教学楼B栋有5层，每层24个信息点，共120个信息点，教学楼C栋有5层，每层有3个信息点，共15个信息点；教学楼D栋有5层，每层8个信息点，共40个信息点。

图 2-2-1教学楼拓扑图

2.2.2  办公行政楼

核心交换机通过室外光线连接到行政楼的汇聚交换机，汇聚交换机通过双绞线连接到各个行政楼办公室的信息面板上，信息面板分布情况如下：

行政楼2栋，每栋4层，每层10个信息点，共40个信息点。办公室使用8口交换机连接到信息面板。

图 2-2-2办公行政楼拓扑图

2.2.3  图书馆

中心机房放置在图书馆的第五层，连接到汇聚交换机，通过双绞线连接到图书馆A、B栋内的信息面板上。具体分分配如下：

图书馆1楼：18个信息点

图书馆2楼：10个信息点

图书馆3楼：10个信息点

图书馆4楼：10个信息点

图书馆5楼：10个信息点

图 2-2-3图书馆拓扑图

2.2.4  学生宿舍区

核心交换机通过光纤连接到学生公寓A、B、C、D区的汇聚交换机，每个区域的交换机通过光纤连接到各自的区域楼，区域楼交换机再与楼层的交换机堆叠，通过双绞线连接到宿舍的信息面板上。

图 2-2-4(1) A区宿舍楼拓扑图

图 2-2-4(2) B区宿舍楼拓扑图

图 2-2-4(3) C区宿舍楼拓扑图

图 2-2-4(4) D区宿舍楼拓扑图

                                                                                    

2.2.5  信息网络中心

通过光纤接入，连接H3C SecPath F100-S-AC防火墙，再连接到一台“思科 WS-C4503”的核心交换机和服务器群。

服务器群组服务器统一采用IBM System x3650 M3(7945I75)，一台对外Web服务器，放的是学校的官方网站；一台内网Web服务器，是学校的内部网站；一台Ftp服务器，由于FTP流量比较大，所以增加了一台IBM TotalStorage DS3400(1726-42X) Raid服务器。

核心层交换机通过光纤连接到教学楼、实训中心、图书馆、行政楼、学生公寓A、B、C、D区的汇聚层交换机。

图 2-2-5信息网络中心拓扑图

                                                                                               

2.3系统平台和应用系统

2.3.1系统平台选择

系统平台的建设主要包括：网络操作系统、桌面平台、数据库、防火墙等的选择。一般校园网络，服务器系统平台可以选择微软WINDOWS2003 SERVER操作系统的解决方案，提供域名服务、WWW服务、FTP服务、E－mail服务等。具有强大的网络功能和可二次开发性。桌面操作系统比较可以选择XP和LINUX等平台。

2.3.2采用Windows2003 SERVER建立FTP服务器

一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。在校园内部信息交流是非常频繁，所以有必要在网络中使用WINdows2003 SERVER架设起一个FTP服务器。

2.4 网络IP地址规划

在设计IP地址方案之前，应考虑以下几个问题: 

1）. 是否将网络用真实地址连入Internet。 

2）. 是否将网络划分为若干子网以方便网络管理。 

3）. 是采用静态IP地址分配还是动态IP地址分配。 

4）. 每个子网现在规划多少个信息点。 

5）. 每个子网将来会增加多少个信息点。 

综上所述，现将各区域IP划分如下：

办公行政楼：将连到教师办公室的交换机端口划分为VLAN2，将连到行政办公室的交换机端口划分为VLAN3，每台计算机手工设置静态IP地址，DNS为202.96.128.166  202.96.18.86,网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.1-200.1.1.5。

行政办公室IP范围为:192.168.1.2－192.168.1.120

教师办公室IP范围为:192.168.1.120－192.168.1.254

教学楼：将VLAN4－VLAN67分别划分给每一间教室，每台计算机手工设置静态IP地址，DNS为202.96.128.166  202.96.18.86,网关192.168.2.1, 子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.6-200.1.1.10

1楼的IP范围为 192.168.2.1－192.168.2.16

2楼的IP范围为 192.168.2.17－192.168.2.32

3楼的IP范围为 192.168.2.33－192.168.2.48

4楼的IP范围为 192.168.2.49－192.168.2.

表1：计算机室1－6的IP划分

计算机室	服务器IP	教师机	学生机
1	10.1.1.1/24 192.168.2.59/24	10.1.1.52/24	10.1.1.2－10.1.1.51/24
2	10.1.2.1/24 192.168.2.60/24	10.1.2.52/24	10.1.2.2－10.1.1.51/24
3	10.1.3.1/24 192.168.2.61/24	10.1.3.52/24	10.1.3.2－10.1.1.51/24
4	10.1.4.1/24 192.168.2.62/24	10.1.4.52/24	10.1.4.2－10.1.1.51/24
5	10.1.5.1/24 192.168.2.63/24	10.1.5.52/24	10.1.5.2－10.1.1.51/24
6	10.1.6.1/24 192.168.2./24	10.1.6.52/24	10.1.6.2－10.1.1.51/24

学生宿舍区：将VLAN 68 到 VLAN 73分别划分给学生宿舍楼A的1－6栋，将VLAN 74 到 VLAN 79分别加划分给学生宿舍楼B的1－6栋，将VLAN 80 到 VLAN 82分别划分给学生宿舍楼C的1—3栋，将VLAN83 到 VLAN86分别划分给学生宿舍楼D的1－4栋，其IP地址由网络中心的将路由器设为DHCP服务器，设其IP段为172.18.2.0－172.118.255.255 子网掩码为255.255.240.0自动分配给学生宿舍区。在网络中心的路由器上设置动态NAT上网，公网的IP段为200.1.1.11-200.1.1.20。

图书馆：将连到电子阅览室的交换机端口划分为VLAN87，每台计算机手工设置静态IP地址，DNS为202.96.128.166  202.96.18.86,网关192.168.3.1, 子网掩码为255.255.255.0。在网络中心的路由器上设置动态NAT共享上网，在网络中心的路由器上设置动态NAT共享上网，以及设置静态NAT，绑定知网公网地址。公网的IP段为200.1.1.21-200.1.1.25。电子阅览室的IP为192.168.3.3-192.168.3.63

将VLAN88－VLAN91分别划分给FTP、校内论坛和教学网站、学校官方网站，手动设置IP，在网络中心的路由器上设置静态NAT，绑定学校官方网站公网地址。

                                                                                                                

三、组网技术及产品选择

3.1组网技术选择

    在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择校园网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。

根据我们小组对校园网网络需求的分析并结合目前高速主干网络技术的特点，建议采用快速以太网技术做为校园网的主干网络。

3.2组网要求

校区网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定的空间。为此校园校区网络网应该能达到以下要求：

3.2.1稳定可靠的网络

只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。

3.2.2高带宽

由于校园校区网络网络应用的特殊性,它对整个网络系统的性能要求相对来说比较高。其中，网络速率要求主要的信息点100M交换到桌面，园区网中各终端间具有快速交换功能。为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。

3.2.3易扩展的网络

系统要有可扩展性和可升级性。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。对于核心网络设备，要求骨干交换机具备第三层交换能力，要求支持今后的视频点播、电视电话会议的宽带多媒体应用，并要求留有一定的扩充能力。

3.2.4安全性

网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。网络具有防止及便于捕杀病毒功能。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特网的各网络用户进行权限控制。

3.2.5容易控制管理

对于网络管理，要求采用智能化网络管理软件，实现对网络的自动监测和控制。并支持虚拟网络功能，对网络用户具有分类控制功能。

3.2.6符合IP发展趋势的网络

在当前任何一个提供服务的网络中，对IP的支持服务是最普遍的，而IP技术本身又处在发展变化中，如IpV6，IP QoS，IP Over SONET等等新兴的技术不断出现，校园网络必须跟紧IP发展的步伐，也就是必须选择处于IP发展领导地位的网络厂商。

3.3 产品选择

3.3.1 交换机CISCO SLM224G2

SLM224G2具有24个接入端口，用于连接终端设备；2个千兆COMBO端口，用来连接网络核心设备。COMBO端口的引入，丰富了设备的上联选择：可以是千兆铜缆链路，也可以是千兆的光纤链路。此外，8.8Gbps的背板带宽确保了所有端口都可以满负荷运转，而不会出现阻塞。

SLM224G2充分考虑到用户对内网安全的要求。支持802.1x认证功能，可将未经授权的用户挡在接入层之外，确保网络的安全。当然，如果网络还没有成型的AAA认证体系，SLM224G2的MAC地址过滤的功能，也能确保网络免遭非法入侵。

表2：交换机CISCO SLM224G2

CISCO SLM224G2

主要参数
交换机类型	智能交换机
应用层级	二层
传输速率	10Mbps/100Mbps/1000Mbps
网络标准	IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x、IEEE 802.1D、IEEE 802.1Q/p、IEEE 802.1w、IEEE 802.1s、IEEE 802.1X
端口结构	非模块化
端口数量	26
接口介质	10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP
传输模式	全双工/半双工自适应
交换方式	存储-转发
背板带宽	8.8Gbps
包转发率	6.55Mpps
VLAN支持	支持
QOS支持	支持
网管支持	支持
MAC地址表	8K
模块化插槽	2
电源	110-240V
环境标准	工作温度:0℃-40℃、工作湿度:10%-90%无凝结、存储温度:-20℃-70℃、存储湿度:10%-95%,无凝结

尺寸(mm)	430×202.5×44.45
重量(Kg)	2.32

3.3.2智能交换机 

思科WS-C2960-24TT-L交换机可实现为多达24个端口提供完全15.4瓦功率的PoE配置，在网络边缘提供高级访问控制列表(ACL)和增强安全性等智能化特性，支持千兆以太网上行链路灵活性的两用上行链路，允许使用铜缆或光纤上行链路;其中每个两用上行端口分别拥有一个10/100/1000以太网端口和一个基于小形可插拔(SFP)的千兆以太网端口，每次有一个端口处于激活状态，采用高级QoS、速率、ACL和组播服务，提供网络控制和带宽优化，根据用户、端口和MAC地址，并通过多种不同的身份验证方法、数据加密技术和NAC，提供网络安全性。

表3：CISCO WS-C2960-24TT-L

CISCO WS-C2960-24TT-L

主要参数
交换机类型	智能交换机
应用层级	二层
产品内存	MB
传输速率	10Mbps/100Mbps/1000Mbps
网络标准	IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3
端口结构	非模块化
端口数量	24
接口介质	10/100Base-T、10/100/1000Base-Tx
传输模式	全双工/半双工自适应
交换方式	存储-转发
背板带宽	4.4Gbps
包转发率	6.5Mpps
VLAN支持	支持
QOS支持	支持
网管支持	支持
网管功能	Web浏览器,SNMP,CLI
MAC地址表	8K
模块化插槽	2

指示面板	每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度
电源电压	100 VAC-240VAC、50Hz/60Hz,1.3-0.8A
环境标准	工作温度:0℃-45℃、工作湿度:10%-85%(非冷凝)、存储温度:-25℃-70℃、存储湿度:10%-85%(非冷凝)
产品尺寸(mm)	44*445*236
产品重量(Kg)	3.6

3.3.3 交换机 CISCO WS-C3560G-24TS-S  

提供了24个以太网10/100/1000端口，4个SFP千兆位以太网端口，采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本(TCO)。

以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。

表4：oCISCO WS-C3560G-24TS-S

CISCO WS-C3560G-24TS-S

主要参数
交换机类型	企业级交换机
应用层级	三层
产品内存	128 MB DRAM和32 MB闪存
传输速率	10Mbps/100Mbps/1000Mbps
网络标准	IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab
端口结构	非模块化
端口数量	24
接口介质	10/100/1000BASE-T/1000FX/SX
传输模式	支持全双工
配置形式	可堆叠
交换方式	存储-转发
背板带宽	32Gbps
包转发率	38.7Mpps
VLAN支持	支持
QOS支持	支持
网管支持	支持
网管功能	网管功能 SNMP, CLI, Web, 管理软件
MAC地址表	12k

模块化插槽数	2
电源电压	100-240 VAC(自动适应)50-60Hz
环境标准	工作温度0℃-45℃
产品尺寸(mm)	378*445*44
产品重量(Kg)	5.4

3.3.4 企业级交换机

思科WS-C3750-24TS-S交换机提供了24个以太网10/100端口和2条小型可插拔（SFP）上行链路，它采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。

思科WS-C3750-24TS-S交换机使用了业界领先的标记、分类和排队机制，为数据、话音和视频流量提供了最佳性能，确保在大型网络中数据传输依然畅通，不会发生拥堵现象。它运行稳定，功能丰富，可拓展性强，它可以帮助中型机构和企业分支机构大幅度提高他们的局域网（LAN）的运营效率，并让他们可以适应不断变化的业务需求。

表5：CISCO WS-C3750-24TS-S

CISCO WS-C3750-24TS-S

主要参数
交换机类型	企业级交换机
应用层级	三层
传输速率	10Mbps/100Mbps/1000Mbps
端口结构	非模块化
端口数量	24
传输模式	支持全双工
配置形式	可堆叠
交换方式	存储-转发
背板带宽	32Gbps
包转发率	6.5Mpps
VLAN支持	支持
QOS支持	支持
网管支持	支持
网管功能	SNMP, CLI, Web, 管理软件
MAC地址表	12K
模块化插槽数	2
产品尺寸(mm)	445*301*44
产品重量(Kg)	3.6

其他技术参数

创新的堆叠技术； 1 RU可堆叠多层交换机； 提供到网络边缘的企业级智能化服务； 预装EMI；  基本的RIP和静态路由器，可以升级到完全动态的IP路由

其它特点

3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise智能堆叠技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统 -- 就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。 3750系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100、10/100/1000和10Gb以太网单元可以根据网络的需要任意组合。 3750系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。

3.3.5快速以太网交换机

TP-link这款交换机的价格适中，TP-link的产品在性能和稳定性上都非常不错，对于需要购买交换机的小型企业或个人用户来说还是蛮合算的。此外它采用了内置电源、机架式结构、全金属外壳、无风扇静音设计。都为交换机的长时间稳定工作提供便利，而且这款TP-LNIK交换机也是在二三级城市，校园、网吧应用最广的一款产品。

表6：TP-LINK TL-SF1016S

TP-LINK TL-SF1016S

主要参数
交换机类型	快速以太网交换机
应用层级	二层
传输速率	10Mbps/100Mbps
网络标准	IEEE 802.3、IEEE 802.3u、IEEE 802.3x
端口结构	非模块化
端口数量	16
接口介质	10Base-T:3类或3类以上UTP;100Base-TX:5类UTP
传输模式	全双工/半双工自适应
交换方式	存储-转发
背板带宽	3.2Gbps
包转发率	10Mbps:14880pps;100Mbps:148800pps
VLAN支持	不支持
QOS支持	不支持
网管支持	不支持
MAC地址表	8K
指示面板	每个端口:Link/Act(连接/工作),100Mbps(100M速度);其他:Power(电源)
电源电压	输入:100-240V～ 50-60Hz 0.6A 功耗:最大9W
环境标准	工作温度:0℃-40º℃、存储温度:-40℃-70℃、工作湿度:10%-90% RH 不凝结、存储湿度:5%-90% RH不凝结

产品尺寸	440*180*44(mm)
其它特点	采用节能技术,有效节省能源消耗,延长产品寿命
保修信息
保修	全国联保，享受三包服务
质保时间	3年
质保备注	3年免费保修
客服电话	400-886-3400
电话备注	周一至周五：8:30-11:50，13:20-18:00（节假日休息）
详细内容	保修保换仅限于主机，包装及各类连线、软件产品、技术资料等附件不在保修保换范围内。无线外置天线及光纤头元器件保修期为3个月。若产品购买后的15天内出现设备性能问题，且外观无划伤，可直接更换新产品。在免费保换期间，产品须经过普联检测，确认故障后，将更换同一型号或与该产品性能相当的返修良品，更换下来的瑕疵备件归普联所有。

3.3.6企业级交换机

Cisco Catalyst 4500系列能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。

表7：CISCO WS-C4503

CISCO WS-C4503

主要参数
交换机类型	企业级交换机
传输速率	10Mbps/100Mbps/1000Mbps
网络标准	IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab
端口数量	96
接口介质	10/100/1000Base-T、1000Base-FX
交换方式	存储-转发
背板带宽	Gbps
VLAN支持	支持
MAC地址表	16k
模块化插槽	3
指示面板	风扇制冷：包含在热插入/热取出单元中；良好：绿色（良好）；故障：红色（错误）；支持SNMP MIB
尺寸(mm)	439.7*317*311.2
重量(Kg)	14.1
其他参数	3个总插槽数；1个交换管理引擎插槽；支持的交换管理引擎 Supervisor Engine II-Plus，IV，V；2个线路卡插槽；2个电源机架数量；支持交流输入电源 ；支持直流输入电源；集成PoE（IP电话和无线接入点）支持 ；1个风扇机架；19英寸机架安装位置
特点	能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。4500系列中提供的集成式弹性增强包括1＋1超级引擎冗余（只对Cisco Catalyst 4507R）、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。

3.3.7防火墙

H3C SecPath F100-S-AC防火墙支持标准网管SNMPv3, 并且兼容SNMP v2c, SNMP v1, 支持NTP时间同步, 支持Web方式进行远程配置管理，支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证。

表8：H3C SecPath F100-S-AC

H3C SecPath F100-S-AC

主要参数
设备类型	中小企业级防火墙
并发连接数	250000
网络吞吐量(Mbps)	80
网络端口	4个10/100Mbps以太网口、1个AUX口(备份口)、1个CONSOLE口(配置口)
入侵检测	Dos、DDoS
安全标准	CE/FCC
控制端口	Console口
管理	CONSOLE/TELNET/SNMP/管理软件
VPN支持	支持
一般参数
适用环境	工作温度:0℃-45℃、湿度:10%-95%(不结露)
电源	输入:100-240V ；50/60Hz,输出:12V,最大功率:11W
防火墙尺寸	42×300×220mm
防火墙重量	2kg
其他性能	支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证

3.3.8服务器

IBM System x3650 M3(7945I75)采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。内存方面，标配提供2条4GB DDR3 RDIMM内存，主板提供18个RDIMM DDR3内存，最大可支持192GB的内存容量。

存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB的缓存，但不带电池。I/O方面，服务器提供4个PCI Express二代插槽。集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。提供1个675W热插拔服务器电源。

表9：IBM System x3650 M3(7945I75)

IBM System x3650 M3(7945I75)

基本类别
产品类别	机架式
产品结构	2U
处理器
CPU类型	Xeon X5670
CPU频率	2930MHz
处理器描述	标配1个Xeon X5670处理器
最大处理器数量	2
制程工艺	32纳米
三级缓存	12MB
CPU核心	六核
主板
扩展槽	4个PCI-Express 二代插槽
内存
内存类型	DDR3
内存大小	8GB
内存带宽/描述	2*4GB 1.5V DDR3 RDIMM内存
内存插槽数量	18
最大内存容量	192GB

存储
硬盘大小	标配不提供
硬盘类型	SATA/SAS/SSD
硬盘最大容量	8TB
内部硬盘架	最多16个2.5英寸热插拔 SAS/SATA 或固态硬盘驱动器
最大热插拔硬盘数	支持热插拔
磁盘阵列卡	ServerRAID M5015阵列卡，支持RAID5(512MB缓存,不带电池)
网络
网络控制器	集成的双口千兆以太网(2端口标配，2端口可选)
管理及安全性
管理工具	IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuide
电源性能
电源类型	热插拔电源
电源数量	1个
电源功率	675W
软件系统
系统支持	Microsoft Windows Server 2008 R2 和 2008 Red Hat Enterprise Linux SUSE Linux Enterprise Server VMware ESXi 4.0 嵌入式虚拟化管理程序
保修信息
保修	全球联保，享受三包服务
质保时间	3年

质保备注	3年有限保修
客服电话	800-810-1818
电话备注	周一至周五：8:30-17:30
详细内容	服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或等阻碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、2年或 3年后终止。

3.3.9 磁盘阵列

IBM TotalStorage DS3400(1726-42X) 磁盘阵列，易于使用: 易于使用的 DS3000 Storage Manager 有助于降低管理成本 可扩展: 容量最多可以扩展到 48 个驱动器，并且与 IBM DS4000™ Storage Manager 兼容，使 IBM 系统架构能够根据客户需要进行扩展 灵活: 可以通过直连或 SAN 配置访问存储在 System x 和 BladeCenter 服务器上的数据 在单个机柜中支持近线和辅助存储设备 价格合理: 是中小型企业预算范围内所能购买的最佳产品

表10：IBM TotalStorage DS3400(1726-42X)

IBM TotalStorage DS3400(1726-42X)

查看： 更多信息 或 更多图片

主要性能
最大存储容量	3.6TB
平均传输率	4Gbps
硬盘转速	10000和15000rpm
高速缓存	1GB-2GB
外接主机通道	4个主机端口
RAID支持	RAID-0, -1, -3, -5, -10
单机磁盘数量	12个
内置硬盘接口	串行连接 SCSI(SAS)
风扇	双冗余热插拔
一般性能
产品电源	双冗余热插拔
长度	550mm
宽度	447mm
高度	87mm
工作温度	0℃-35℃
工作湿度	20%-80%

                                                                                                                                   

四、综合布线相关规划

4.1 结构化布线设计的要求

结构化布线设计应该满足以下目标

1. 满足大楼各项主要业务的需求，且兼顾未来长远发展

2. 符合当前和长远的信息传输要求

3. 布线系统设计遵从国际（ISO/IEC 11801） 标准和邮电部和建设部标准,布线系统采用国际标准建议的星型拓扑结构

4. 布线系统将支持语音、数据等综合信息（如 ADSL、B－ISDN 、ATM 等）的高质量传输，并适应各种不同类型不同厂商的电脑及网络产品

5. 布线系统的信息出口采用国际标准的RJ45插座，以同一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机等，以支持话音、数据、图象等数据信息和多媒体信息的传输

6. 布线系统符合综合业务数据网ISDN的要求，以便与国内国际其它网络互连。

4.2系统设计原则

1.设计标准：

a)ISO 11801国际综合布线标准

b)IEEE 802标准

c)EIA/TIA 568工业标准及国际商务建筑布线标准

2.安装与设计规范

a)建筑与建筑群综合布线系统工程设计规范CECS 72:97

b)建筑与建筑群综合布线工程施工及验收规范CECS :97

c)中国建筑电气设计规范

d)工业企业通信设计规范

3.设计目标

实用性-------实施后的布线系统，将能够在现在和将来适应技术的发展，并且实现数据通信、语音通信、图像通信。

灵活性-------布线系统能够满足灵活应用的要求，即任一信息点能够连接不同类型的设计，如计算机、打印机、终端或电话、传真机。

模块化-------布线系统中，除去敷设在建筑内的缆线外，其余所有的接插件都应是积木式的标准件，以方便管理和使用。

扩充性-------由于所有基础设施（材料、部件、通信设备）都采用国际标准，无论计算机设备、通信设备、控制设备随技术如何发展，将来都可很方便地将这些设备扩充到系统中去。

经济性-------在满足应用要求的基础上，尽可能低造价。