校园网的实施方案

江苏省连云港财经学校校园网扩容方案

一、现有网络说明：

1、行政办公网络：学校网络主控室在7楼电教中心，内有HPE50服务器及INTEL510T、ACCTON24口交换机各一台，校行政各办公室计算机已通过超五类双绞线与交换机相连。位置在综合楼

2、电子阅览室网络：有光盘塔服务器一台及46台计算机，通过交换机、超五类双绞线组成网络。已通过光缆与行政办公网络连接。位置在图书馆4楼

3、计算机教学部教学网络：共4个机房，每机房有浪潮服务器一台，计算机50台。其中第一机房通过3台24口交换机组成独立网络。第二、第三、第四机房分别通过HUB组成独立网络。位置在综合楼5楼及6楼。每机房已布好两条超五类双绞线到校网络主控室，但没有进行连接。

4、联通2M宽带网，通过光缆与服务器连接

二、校园区网络扩容要求

1、扩充一台中心服务器，要求达到骨干网核心服务器的功能，准备在这台服务器上实现全校网络资源(文本、课件、邮件、BBS)资源共享。原有服务器拟作为备份及WEB服务器

2扩容后校园网采用三级交换网络，新增核心交换机一台，二级、三级交换机若干台。将计算机教学部三个机房原HUB更换为交换机，四个机房每台交换机各通过双绞线连接到网络主控室（各机房再新铺设一条双绞线）。对全校网络进行VLAN的划分和虚网配置管理。

3、在原有网络的基础上，重新布局整体网络框架，干线系统采用千兆以太网，支干采用100M交换速率。以新布局的网络为主体架构且将原有网络全部无缝连接进去。

4、网络扩容后，须将学校原“管理信息系统”“电子商务模拟 *** 作系统”等系统及原有数据在新服务器上重新安装且能正常使用。

5、所有设备应从正规渠道进货且需提供厂商出货证明并享受厂商质保

三、家属区网络扩容要求

1、为家属区各户铺设网线并在住户要求的位置留一个信息口

2、在13楼设家属区机房，堆叠两台24口交换机，在12、14、15楼也各放一台48口交换机，交换机间用多模光纤连接。交换机到各用户间用超五类双绞线连接。

3、家属区机房和学校网络中心之间通过钢缆挂单模光缆连接。在光缆铺设过程中产生的一切问题（例如：光缆过路问题、如何固定光缆、邻里纠纷问题等）由中标公司自行解决！线路走向见附图。

4、实现校园网上信息及宽带共享。

5、所有设备应从正规渠道进货且需提供厂商出货证明，享受厂商质保。布线系统应完全达到五类标准并符合ISO、EIA/TIA-568B标准

四、参与要求

1、参与工程竟标的公司应具备多种网络施工资质

2、注册资金应不低于50万人民币。

3、中标公司应提供以下几方面的工程服务：

（1）、所有硬件设备的安装、调试及软件系统的安装、调试

(2)线缆的敷设：包括线槽及其它辅材的安装，线缆的拉引及敷设、网线过墙打孔；

(3)信息插座的安装与接续；

(4)UTP测试：各层各房间每个信息插座与配线架之间的UTP测试，包括开路、短路、异位、连通性测试、衰减、串音、环路电阻特性测试。

(5)光缆的测试（衰减值）、熔接和测试

(6)提供全套文档；网线标号及与各房间信息插座对照表、UTP测试报告；各楼信息点和光缆信息点分布示意图等。

4、中标公司应负责本工程的售后维护和保修，应定期到学校进行网络维护。当出现网络故障，应在合同商定的时间内到达现场进行维修。

5、中标公司负责免费对学校网管人员进行交换机、防火墙等设备的使用培训并应提供这些设备的厂家免费培训。

6、整个工程完成后，校方组成验收小组，对整个设备及布线系统进行验收，验收内容包括：所有设备工作情况，网络性能、按TST-67标准进行布线验收，布线外观检查，布线系统是否达到五类标准等项内容。乙方（中标公司）负责提供EIA／TIA-568标准、TST-67验收标准等有关资料，供校方参考。验收时，乙方要提供验收申请报告、验收测试大纲、验收测试报告、文档资料等项资料。如设备或性能达不到合同要求，乙方必须无条件更换。

　　中学校园网规划方案

　　一． 设计目标

　　1配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。

　　2通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。

　　二． 设计原则

　　1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。

　　2设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。

　　3坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。

　　4 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。

　　5 坚持规范布线，考虑长远发展原则：

　　布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。

　　6 坚持易于使用和管理原则：

　　校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用 *** 作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

　　7坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。

　　三 用户需求分析

　　学校要求如下：

　　1 建立办公自动化系统

　　办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。

　　2 建立考试监控系统

　　共有教学楼3座，120个信息点。

　　（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。

　　（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。

　　（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。

　　3 建立综合多媒体教室

　　信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。

　　4 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。

　　5 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。

　　四． 网络规划设计总体方案

　　（一）校园网络拓扑图

　　（二） 设计方案

　　1 网络层次结构

　　网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的d性，便于策略的维护和实施。]

　　（1）核心设备

　　①设备名称：DCS-3926S可堆叠智能安全接入交换机

　　②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。

　　③主要特征：

　　★高密度和灵活的堆叠

　　DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。

　　★强大的ACL功能

　　作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备

　　★卓越的安全特性

　　全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。

　　★更完美的性价比（DCS-3926S-G）

　　大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。

　　★丰富的QoS策略

　　DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、8021p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。

　　④技术参数

　　★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口

　　★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块

　　★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL

　　★生成树：8021D（STP）、8021w（RSTP）、8021s（MSTP）

　　★组播协议：IGMP Snooping&Query

　　★QoS：每端口4个队列，支持8021p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式

　　★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。

　　★端口聚合：支持8023ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。

　　★IEEE8021x：支持基于端口和MAC地址，支持神州数码8021x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。

　　★认证：支持RADIUS

　　★端口镜象：支持。

　　★支持的网络标准：IEEE8021D IEEE 8023 IEEE 8023u IEEE8023ad IEEE 8023x IEEE 8023z IEEE8021Q IEEE 8021p IEEE 8021x IEEE8021w IEEE 8021s等堆叠。

　　（2）工作组设备

　　①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机

　　②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。

　　③主要特征：

　　★24个10/100Base-TX端口

　　DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。

　　★2个千兆端口

　　DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。

　　★100Base-FX模块

　　DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。

　　★大型堆叠，多达 192个10/100Base-TX端口

　　DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

　　④技术参数

　　★端口聚合（ Port Trunking）

　　DCS-3726S支持端口聚合功能，同时支持8023ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。

　　★生成树（ Spanning Tree）

　　DCS-3726S支持多种生成树功能，如：8021D、8021w、8021s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。8021D为基本的Spanning Tree协议，缺省 *** 作模式是开启状态。DCS-3726S同时支持8021w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 8021s可使IEEE Std 8021Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。

　　★虚拟网络（ VLAN）

　　支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 8021q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：8021D（STP）、8021w（RSTP）、8021s（MSTP）

　　★MAC地址过滤：自动学习 ； 动态和静态地址过滤

　　★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级

　　（3）桌面接入层设备

　　①设备名称：神州数码 DCS-1024普通交换机

　　②技术参数

　　★交换机类型：普通交换机

　　★传输速率（Mbps）：10Mbps/100Mbps

　　★网络标准：IEEE8023 10BASE-T 以太网；IEEE8023u 100BASE-TX 快速以太网；IEEE8023x流量控制

　　★网络协议：CSMA/CD

　　★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）

　　★传输模式：全双工/半双工自适应

　　★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)

　　快速以太网：100Mbps(半双工)；200Mbps(全双工)

　　拓扑结构：星型

　　MAC地址表：8K

　　最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)

　　RAM缓冲：25M

　　2 链路设计（包括综合布线详细说明）

　　（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。

　　（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。

　　（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。

　　DCRS-1024通过超五类UTP接入摄象机和投影仪。

　　（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。

　　3 路由设计

　　采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。

　　①设备名称：DCR-2501V 多协议模块化路由器

　　②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。

　　③主要特征：

　　（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能

　　④技术参数

　　★标准配置

　　▼ 1个10 Base-T以太网口

　　▼2个高速串口，支持RS232、V24、V35、X21、EIA530A等电气标准

　　▼ 2路FXS语音端口

　　▼1个Console端口

　　▼1个辅助（AUX）端口，可进行远程配置和拨号备份

　　▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M

　　▼CPU：32位RISC处理器（MPC860 50MHz）

　　★协议和标准

　　▼以太网接口标准：IEEE8023 10Base-T标准

　　▼广域网接口标准：RS232、V24、V35、X21、EIA530A等电气标准

　　▼支持VoIP标准：支持H323协议栈，支持 G729、G7231、G711等多种语音编码压缩标准，支持T38传真协议和Bypass方式的传真应用。

　　▼帧中继标准：ITU-T Q933Annex A、ANSI T1617Annex D、兼容CISCO标准

　　▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X25(DTE/DCE)

　　▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议

　　▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

　　★管理维护

　　提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护

　　4 安全设计

　　可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。

　　①设备名称：DCFW-1800S-L 小型企业级百兆防火墙

　　②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、***，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。

　　③主要特征：

　　★让中小型用户、分支机构享受无以伦比的性价比

　　★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式

　　★设置简洁，通过浏览器可以轻松完成功能配置

　　★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入

　　★集成***，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本

　　★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御

　　★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息

　　④技术参数

　　★工作模式：路由、透明、NAT

　　★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测

　　★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；***功能

　　★最大并发连接数：300,000

　　★网络吞吐量：150M

　　★***隧道数：10

　　★***拨号用户：10

　　★策略数：300

　　5 管理设计（包括详细管理软件说明）

　　①设备名称：神州数码LinkManager

　　②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。

　　③主要特征：

　　★提供两套视图－物理视图及逻辑视图，可满足 *** 作员的不同需求：

　　▼对于希望了解当前网络拓扑逻辑结构的 *** 作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。

　　▼对于只想掌控自己关心的网络设备的 *** 作员，系统采用DIY 方式，支持 *** 作员按物理连接或自己随意的自组物理视图；

　　▼自动绘制出的网络拓扑图还可以通过另存为的方式供 *** 作员修改；

　　★提供两种设备添加方式，增强 *** 作员在自组物理视图时的DIY手段：

　　▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；

　　▼按 *** 作员兴趣手动添加连入网络的设备，支持 *** 作员选择不同的设备类型；

　　★提供两种视图的层次结构组织，纹理清晰：

　　▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；

　　▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；

　　★提供网络设备的图形标记，用作设备的属性、特征、状态标识：

　　▼各被管设备类型在视图中都拥有自己的属性标志图符；

　　▼ 各被管设备在视图中都拥有自己的三色状态标识；

　　▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；

　　▼ 在两个视图中，各设备的图形标识具有一致性；

　　★友好的用户界面

　　▼周到的拓扑图发现方式适合 *** 作员的不同需求；

　　▼采用 *** 作员熟悉的Windows界面风格及 *** 作方式；

　　▼按照中国用户的思维习惯组织的管理内容；

　　▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使 *** 作员免于因功能模块散乱而引起的无所适从。

　　④技术参数

　　★硬件平台

　　▼ Intel Pentium或以上的处理器；

　　▼64M或以上的内存；

　　▼带有SVGA图形卡的800600显示器，现仅支持小字体；

　　▼ 剩余磁盘空间：50MB以上；

　　▼网络适配卡；

　　▼ 光驱。

　　★网络平台

　　▼安装并配置了TCP/IP协议；

　　▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。

　　▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：

　　以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、

　　LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、

　　DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。

　　★ *** 作系统平台

　　可选以下 *** 作系统平台：

　　▼ Microsoft Windows NT 40（Workstation或Server，Service Pack 6）；

　　▼ Microsoft Windows 2000（Professional或Server）。

　　★其它支持软件

　　▼Microsoft Internet Explorer 40版本或以上版本，必须预先安装；

　　▼Acrobat Reader 40版本或以上版本，必须预先安装。

　　6 考试监控系统设计

　　建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

　　ⅰ①设备名称：tovi图威MP-5020硬盘录象机

　　②基本介绍：20路音/视频同步实时压缩

　　③基本功能：

　　★录像压缩比大，数据量在 50M/h至190M/h之间；

　　★多工 *** 作，支持监视、压缩、录像、回放等同步工作；

　　★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；

　　★掉电保护录像资料，防止录像丢失；

　　★支持 *** 作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；

　　★支持控制多种解码器及矩阵；

　　★任意画面满屏显示和切换显示功能；

　　★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；

　　★视频丢失、事件录像、硬盘状态和报警等信息提示；

　　★提供现场监听和监视抓拍功能；

　　★可调整监视图象画质；

　　★提供报警、移动、定时和手动等事件录像类型，支持预录像；

　　★录像分辨率可选 352x288(CIF)和176x144(QCIF)；

　　★可调整录像质量、画质、数据量和录像帧率；

　　★录像画面叠加日期时间和字符，支持画面局部遮蔽；

　　★支持多硬盘自动盘满循环录像；

　　★设置录像文件打包的时间间隔；

　　④技术参数

　　★ *** 作系统：Windows2000

　　★压缩格式：H264

　　★视频输入：20路视频

　　★音频输入：20路音频

　　★录像速度：500帧/秒

　　★系统分辩率：704576 /384288

　　★画面分割：1、4、8、12、16、20

　　★硬盘标配：200G

　　★录像模式：手动、自动循环、报警驱动、移动侦测

　　ⅱ ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

　　②技术参数

　　★Specification：VT-BW307

　　★摄像器件：1/3'Sony CCD

　　★水平分辨率：彩色 480 Line 黑白6000line

　　★视频输出：1Vp-p75Ω Negative

　　★自动白平衡：自动白平衡

　　★背光补偿：自动背光补偿

　　★最低照度：彩色：001LUX；黑白001lux

　　★电子快门：PAL:1/50-1/100000sec

　　7 其他设备

　　①设备名称：联想万全T168 G3 S930 512/73C服务器

　　②基本介绍：

　　★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 30GHz主频,22MB二级缓存，800MHz前端总线

　　★512M ECC DDR2-667内存

　　★73G 易插拔U320 SCSI 硬盘

　　★中文版系统安装和故障排除指南

　　★PS/2接口键盘和光电鼠标

　　8 可扩展性设计

　　核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。

　　五． 设备数目与价格明细表

　　（一）线类价格表

　　设备名称 设备数目 设备价格（/M）

　　Commscope 12芯室外多模铠装光缆(625/125) 750 m 49元/M

　　一舟 STP4对超五类 （100米/箱） 200M 430元/箱

　　一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱

　　总计： -------- 42610元

　　（二） 设备价格表

　　设备名称 设备数目 设备价格（/台）

　　神州数码 DCS-3926S交换机 1 25000元

　　神州数码 DCS-3726S交换机 5 17800元

　　神州数码 DCS-1024交换机 17 930元

　　神州数码DCR-2501V 多协议模块化路由器 1 23000元

　　神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元

　　联想万全T168 G3 S930 512/73C服务器 5 11999元

　　tovi图威MP-5020硬盘录象机 6 2000元

　　韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元

　　总计： 253805元

　　（三）模块等其他价格

　　设备名称 设备数目 设备价格（/块）

　　MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元

　　MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元

　　DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元

　　MS-3726-S堆叠模块 1 2450元

　　LinkManager-30-250N（250节点，Windows NT/2000平台，3×版本） 1 15600元

　　WINDOWS 2000 SEVER单击版 3 5000元

　　总计： 82850元

　　六． 工程总造价（不含施工费用）

　　总计：379625元，设备打折下来约合人民币：22000元

这个你需要找当地的网络公司来做布局工程也比较大不过设计起来并不难,只是实施比较麻烦而已我是做学校机房网络安全的,有问题可以直接百度HI我

1 图就不太好做了,只能通过语言来说,因为不知道你们学校的布局

2 你说的也比较简单,只需要办公楼和机房建一个局域网,你连接外网的网线,只建一个内网就可以了学生和老师的宿舍,单独拉一根网线路由,根本就涉及不到办公楼和机房的局域网了

3 网络安全主要就是办公楼和机房,宿舍属于老师和学生的个人电脑,而且连接外网,不属于公共电脑,也就涉及不到安全管理了办公和机房电脑,只需要同一管理,安装保护卡,同一分配IP,统一机型,统一内部文件,管理起来非常方便

第一章 概 述

第二章 需求分析

1、校园 internet 应用

校园网络：要求接入办公楼，两教学楼共计600余个信息点，以LAN方式接入，网络中心设在办公楼三楼。拟提供下列服务：internet接入，VLAN,VOD，远程教育等。

机房#1：100；#2：40；#3：40；#4：40；#5：10；#6：100；#7：40；8：100

技术教育中心：20网络中心：10

财经系：5政文系：10

理工系：5

继教系：20

教务处 ：20学生处：20

图书馆：10 电子阅览室 40

校长室：10 财务处：10

2、网络技术要求

校园主干

系统各层网络之间

主机服务器之间

3、网络管理要求

网强

4、网络安全要求

网络杀毒、防火墙、Vlan

第三章 校园网方案设计

1、设计原则

IEEE802

EIA/TIA568

2、设计总体要求

2．1拥塞控制与服务器质量保障

VLAN、端口聚合、千兆链路

Qos

2．2网络的扩展能力

120％

2．3 与其他网络的互连

连接教育网

2．4 网络管理的安全体系

网络管理系统

3、校园网架构设计 核心层 设计层与接入层组成

3．1 网络拓扑结构

图

网络中心

接入点名称 设备名称 数量 上联设备名称

3．2 Internet 出口设计

3，3 网络公共应用服务

4、路由协议

5、ip地址规划

6、 vlan 设计

7、系统安全性

防火墙

NIDS

最后：

附表：

总价格

希望大家帮忙!!!

今天中午就要交了!

因本人原来是学习艺术类的,对这个不太通,求大家给个面子吧~~

▼64M或以上的内存；

▼带有SVGA图形卡的800600显示器，现仅支持小字体；

▼ 剩余磁盘空间：50MB以上；

▼网络适配卡；

▼ 光驱。

★网络平台

▼安装并配置了TCP/IP协议；

▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。

▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：

以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、

LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、

DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。

★ *** 作系统平台

可选以下 *** 作系统平台：

▼ Microsoft Windows NT 40（Workstation或Server，Service Pack 6）；

▼ Microsoft Windows 2000（Professional或Server）。

★其它支持软件

▼Microsoft Internet Explorer 40版本或以上版本，必须预先安装；

▼Acrobat Reader 40版本或以上版本，必须预先安装。

6 考试监控系统设计

建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

ⅰ①设备名称：tovi图威MP-5020硬盘录象机

②基本介绍：20路音/视频同步实时压缩

③基本功能：

★录像压缩比大，数据量在 50M/h至190M/h之间；

★多工 *** 作，支持监视、压缩、录像、回放等同步工作；

★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；

★掉电保护录像资料，防止录像丢失；

★支持 *** 作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；

★支持控制多种解码器及矩阵；

★任意画面满屏显示和切换显示功能；

★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；

★视频丢失、事件录像、硬盘状态和报警等信息提示；

★提供现场监听和监视抓拍功能；

★可调整监视图象画质；

★提供报警、移动、定时和手动等事件录像类型，支持预录像；

★录像分辨率可选 352x288(CIF)和176x144(QCIF)；

★可调整录像质量、画质、数据量和录像帧率；

★录像画面叠加日期时间和字符，支持画面局部遮蔽；

★支持多硬盘自动盘满循环录像；

★设置录像文件打包的时间间隔；

④技术参数

★ *** 作系统：Windows2000

★压缩格式：H264

★视频输入：20路视频

★音频输入：20路音频

★录像速度：500帧/秒

★系统分辩率：704576 /384288

★画面分割：1、4、8、12、16、20

★硬盘标配：200G

★录像模式：手动、自动循环、报警驱动、移动侦测

ⅱ ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。

②技术参数

★Specification：VT-BW307

★摄像器件：1/3'Sony CCD

★水平分辨率：彩色 480 Line 黑白6000line

★视频输出：1Vp-p75Ω Negative

★自动白平衡：自动白平衡

★背光补偿：自动背光补偿

★最低照度：彩色：001LUX；黑白001lux

★电子快门：PAL:1/50-1/100000sec

7 其他设备

①设备名称：联想万全T168 G3 S930 512/73C服务器

②基本介绍：

★采用新一代64位双核技术的英特尔®奔腾®D处理器930, 30GHz主频,22MB二级缓存，800MHz前端总线

★512M ECC DDR2-667内存

★73G 易插拔U320 SCSI 硬盘

★中文版系统安装和故障排除指南

★PS/2接口键盘和光电鼠标

8 可扩展性设计

核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。

五． 设备数目与价格明细表

（一）线类价格表

设备名称 设备数目 设备价格（/M）

Commscope 12芯室外多模铠装光缆(625/125) 750 m 49元/M

一舟 STP4对超五类 （100米/箱） 200M 430元/箱

一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱

总计： -------- 42610元

（二） 设备价格表

设备名称 设备数目 设备价格（/台）

神州数码 DCS-3926S交换机 1 25000元

神州数码 DCS-3726S交换机 5 17800元

神州数码 DCS-1024交换机 17 930元

神州数码DCR-2501V 多协议模块化路由器 1 23000元

神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元

联想万全T168 G3 S930 512/73C服务器 5 11999元

tovi图威MP-5020硬盘录象机 6 2000元

韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元

总计： 253805元

（三）模块等其他价格

设备名称 设备数目 设备价格（/块）

MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元

MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元

DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元

MS-3726-S堆叠模块 1 2450元

LinkManager-30-250N（250节点，Windows NT/2000平台，3×版本） 1 15600元

WINDOWS 2000 SEVER单击版 3 5000元

自己选哦!

还可以先自己设置一个普通网页,再按照上面的改

你这是考试还是项目啊。。。。。

基本上主干（垂直及楼宇间）采用千兆网络、水平及桌面采用百兆就可以，可以分三层交换机进行连接，各楼层设备间采用百兆接入层交换机，主干采用千兆汇聚层交换机（视实际应用而定），网络中心采用核心层交换机（如需要建议采用双机热备），校园网接外网先连接防火墙设备再连接核心交换机即可，核心交换机需配备路由模块，关于你说的第二点，你可以直接去网上搜索校园MIS系统相关资料即可，对于网络拓扑图你就自己去豆丁网看看相关方案你就知道该怎么画了