一个完整的校园网建设主要包括两个内容: 技术方案设计; 应用信息系统资 源建设。技术方案设计主要包括:结构化布线与设备选择、网络技术选型等。应 用信息系统资源建设主要包括:内部信息资源建设、外部信息资源建设等。
这里重点说一下设备选择的重要意义。设备选择这一环节做的好的话首先可 以为学校节约大笔的校园网建设费用, 其次为校园网网络规模的扩大和校园网服 务的扩展提供了较大空间,最后可以为综合布线节约大部份时间。
校园网的网络设备分为交换机,路由器,网络服务器,专业网管软件等。
校园网设备简单地把它总结为需要硬件设备和软件设备, 硬件设备包括交换 机,路由器, 网络服务器等。 软件设备包括专业网管软件. 对于中小规模的网络, 设备选型时应遵循以下一些基本原则: 口 所选择的设备必须基于国际标准或者行业标准。 因为惟独基于标准的产品才有 可能和其他厂商的产品互连互通 (需要指出的是, 并非只要基于标准的产品, 彼 此之间才干够互连互通)。 口 对网络需求必须十分明确。 对于普通用户而言, 在满足需求的前提下, 尽可 能选择简单实用的技术和设备。否则,今后的运行管理、故障诊断等,都需要请 专业人员,开消巨大,运行效果不见得好。 口 不要轻信外国某些机构的评测报告, 其中不乏商业因素。 而且, 即使是权威 机构的评测报告, 也只是在特定网络环境下取得的结果, 不能作为产品选型的全 部依据。 口 对于大型网络而言,这一点是至关重要的,他非但关系到系统的性能指标, 甚至关系到系统的可用性。 主要考查网管系统对所选设备的监管、 配置能力, 连 同设备能够提供的统计信息和故障检测手段, 如骨干交换机必须具备端口映像能 力。这对于故障诊断,连同今后的网络规划具备特殊重要的价值。 口 除了在网络设计时要考虑冗余, 骨干设备的容错冗余也是必须的。所谓容错, 就是设备的某一模块浮现故障时, 是否会影响其他模块, 乃至其他设备的正常工 作;是否支持热插拔;是否支持备份设备的自动转换等。所谓冗余,就是配置的 设备,是否能够安装多个相同功能的模块,在工作正常的情况下实施负载分担, 当其中一个浮现问题时自动转换。 口 满足需求不是指简单地满足用户现有的需求, 而应该综合考虑用户在将来的 一段比较长的时间内的扩展性。 大多数时候, 单位投资都是分期进行的, 但规划 必须尽可能一步到位; 不能浮现一期满足需要, 到了二期就不能再扩的情况, 设 备选型必须在最大程度上保护用户的投资。 口 设备选型也不能太超前, 一定要经济实用。 对于模块化的网络设备, 要注意 模块的有效利用,同时建议要用的时候再购买模块。
口 本网络系统使用 Windows 2003 Server 服务器软件系统平台,服务器要处理 和存放大量的数据,对运算速度的要求较高,应选性能较高的PC SERVER 作为服 务器,此外考虑到需要长小时不间断工作,服务器的可靠性、耐用性特别重要, 硬盘应为热插拔硬盘,关键应用考虑采用 RIAD 技术保证数据的可靠性,当其中 一个硬盘有问题也不用停机便可更换,读写速度也要求高,应选用 SCSI 硬盘接 口,同时采用自适应 10/100/1000M 网卡。
综上所述, 选用曙光天阔系列作为网络服务器, 其性能优异, 可满足网络工 作组用户对文件服务, 打印服务, 数据库服务或者 WEB 应用服务的要求, 是高处理 速度与合理价格的组合。
作为课件服务器和管理及媒体服务器系统, 我们非但要保证整个系统的稳定
性和安全性,还要保证系统的不间断的运行。因此我们选择使用 2 台曙光天阔 I650(R)机架式服务器分别作为课件服务器和管理及媒体服务器,并且建议学校 在以后的使用过程中, 保证学校保贵的课件和媒体资源的安全性, 在两台曙光天 阔 I650(R)机架服务器之间采用曙光 S1100 SCSI 盘阵技术作为双机热备。 作为 WEB 服务器系统, 我们非但要保证整个系统得稳定性和安全性, 还要保 证系统的不间断的运行, 而且要保持高效率的运行, 使服务器能提供不间断的高 速的外部访问。
在此我们选用 1 台曙光天阔 I650(R)机架式服务器作为 WEB 服务器。 同样建 议学校在以后的使用过程加持曙光 S1100 SCSI 盘阵技术作为 WEB 服务器的硬盘 备份,来进一步提高 WEB 服务器的数据的安全性。 作为资源库服务器和监控服务器来说, 主要是为学校的教师和学生提供多媒 体电子图书和多媒体视频素材,以及校园公共区域的监控视频录相功能,因此, 必须高速、 大容量的硬盘来满足这些特定的需求。 因此, 在此次方案中我们选择 2 台曙光天阔 I650(R)机架式服务器, 来分别作为资源服务器和监控录相服务器。
同)
(可机架可塔式,两种配置相
曙光天阔 I650(r)型服务器是曙光精心打造的一款性能卓越,稳定可靠,配 置灵便的新一代双路 Xeon 服务器。主频可达 3.6GHz 以上,系统前端总线频率 为 800MHz,具有处理速度快、可用性强、易管理、可伸缩等特点,处理性能大 幅度提高。能运行 Windows 2000 Server,Windows 2003 Server,Redhat8.0、 Redhat9.0 和 SCO Unixware7.1.1 等各种主流操作系统,是能适应多种重要任务
环境的新一代 IA 架构服务器。
曙光天阔 I650(R)服务器是企业前端接入、 中间件处理和中小规模数据库应 用及信息发布的理想平台。主要应用在电信、金融、税务、政府、军队和学校等 行业,作为大型企业的文件/打印服务器、典型的 Internet 应用服务器或者办公 自动化系统、 中小企业运行关键业务的中心服务器如数据库服务器, 适合几百个 客户端的中等计算机网络环境、大型网络的前端接入服务器和中间层服务器以及 中小企业的中间层服务器或者后端资源服务器。曙光天阔 I650(R) 服务器以其优 异的性能、 高可靠性、 出色的可管理能力服务于各类信息服务运营商及专业的高 性能计算领域用户。它能出色地胜任企业 Internet 应用及中等强度计算,可充 当 Web 、Mail 、中间件、文件服务器、 OA 办公、 VOD 点播、中小规模数据库、 集群等应用的服务器,也可为 Internet 服务供应商提供“模块”,如整机租赁、 虚拟主机、 ASP 、接入等应用。
选用国内知名品牌神码数码 DCRS-7216 核心路由交换机来担当该校校园网 的核心交换机。
设备介绍: DCRS7216 采用业界先进的ASIC 芯片, 保证了高性能, 并且 DCRS7216 具有可冗余的电源、 引擎设计, 彻底按照电信级的可靠性设计, 是理想的网络核 心选择。 DCRS7216 具有 384G 高速背板, 143M 三层包转发率,支持 RIP、OSPF 等路由协议, 支持硬件 NAT,支持 PPPOE、802.1x、DHCP+WEB 认证方式, 支持 DHCP 中继模式。 DCRS-7216 提供了 18 个插槽,其中 16 个业务接口模块插槽, 2 个管 理模块插槽。
图为 DCRS-7216
神州数码DCRS-7216 ,1 台(18插槽核心路由交换机机箱。包含 1个MRS-7216-M 交换管理模块和 3 个 MRS-7200-AC 交流电源模块;交换背板 384G;包转发速率 143Mpps,L2/L3 全线速;最大千兆端口数量 192 口;MAC 表项 64K;VLAN 表项 4K;IP 路由表项 100K)
SW-7200-AR (DCRS-7200 标准三层升级软件,包括 OSPF,BGP4,PIM 和 DVMRP,) 1 套
MRS-7200E-12GT,1 块(DCRS-7200 增强系列 12 口 10/100/1000Base-T 模块, 用于连接各服务器,威驰易网管、数字媒体中心,实验楼接入层交换机等设 备)
MRS-7200E-12GB,1 块(DCRS-7200 增强系列 12 口 1000Base-X (GBIC)千兆 模块,用于连接教学楼、综合楼以及办公楼的汇聚层交换机) SFP-SX 光纤模块 4 块(1000Base-SX SFP 接口卡模块, LC 接口)
采用神州数码 DCRS-5512GC 作来作为该校校园网部份区域的汇聚层交换机。 DCRS-5512GC 是神州数码网络有限公司推出的一款汇聚层千兆路由交换机, 提供 了 12 个千兆端口,交换能力高达 36Gbps,可全线速进行 L2/L3 数据转发,适合 于作为校园网、企业网、 IP 城域网的汇聚层设备。支持 802.1D/w 生成树协议, 支持 802.1Q,802.1p,802.3ad,802.3x,GVRP,DHCP,SNTP 等标准。 支持 IGMP, DVMRP,PIM 等完整的组播协议。支持 RIPv1/2、OSPF、HSRP 等路由协议,合用 于复杂的网络环境。
图为 DCRS-5512GC
DCRS-5512GC 整机 1 台(12 口千兆路由交换机, 4 口 SFP+8 口 Combo) SFP-SX 2 块(1000Base-SX SFP 接口卡模块, LC 接口。通过两条千兆光纤,
用链路汇聚的方式和核心交换机 7216 相连,从而实现 2G 的全双工带宽)
在接入层选用选用神州数码 DCS3926 二层可网管交换机,具体参数如下: 24 口 10/100Base-TX 可堆叠交换机(v2.0),带 2 个扩展插槽;交换背板 18G;包 转发速率 6.6Mpps,全线速; MAC 表项 8K;VLAN 表项 256。
在信息较多的地方,我们可将二台 3926 堆叠,来满足用户的需求。作为新 一代的交换机, DCS-3926S 具有强大的安全特性。强大的ACL 可以彻底过滤“冲 击波”等病毒, 保护核心设备。 彻底的硬件转发可以在病毒泛滥时使正常数据不 受任何影响。
图为 DCS 3926
口
漱从档次上分, 路由器可分高、 中和低档路由器, 无非各厂家划分并不彻底一致。 漱从性能上分,路由器可分为线速路由器以及非线速路由器。
漱从结构上分, 路由器可分为模块化结构与非模块化结构。 模块化结构可以灵便 地配置路由器, 以适应企业不断增加的业务需求, 非模块化的就只能提供固定 的端口。
漱从功能上划分,可将路由器分为核心层(骨干级)路由器,企业级路由器和访 问层(接入级)路由器。
漱从应用划分, 路由器可分为通用路由器与专用路由器。 普通所说的路由器皆为 通用路由器。 专用路由器通常为实现某种特定功能对路由器接口、 硬件等作专 门优化。
基于以上这些因素的综合考虑,最终选用思科 CISCO 2821 路由器,它的各 项参数性能符合本次的校园网建设。
图为 CISCO 2821
口 在网络应用的过程中, 网络管理向来最重要的部份。 有了一个好的网络管理 软件, 相当于多了几个网络管理员来辅助管理。 同时网络管理员需要网络管理软 件提供易用、全面和有效等特性。
因此,我们使用神州数码公司的网管软件 LinkManager-40-B-250N 对网络进 行管理。 口 根据该校的网络现状, 充分考虑可行性的基础上, 我们采用瑞星公司网络版 防病毒产品的分级管理、 多重防护体系作为 A 区网络的防病毒管理架构。 在整个 网络内只要有可能感染和传播病毒的地方都采取相应的防病毒手段, 同时为了有 效、快捷地实施和管理整个网络的防病毒体系, 充分使用瑞星杀毒软件网络版所 拥有的“远程安装”、“智能升级”、“远程报警”、“集中管理”、“分布查 杀”等多种功能,为 A 区网络建立起一个完善的防病毒体系。 口 在 A 区楼的配电柜进线端各安装一台 DK-380AC100-4,作为网络中心机房电 源第一级防护。
在网络中心所在楼层的配电柜进线端安装一台 DK-380AC40-4,作为网络中 心机房的电源二级防雷保护。
在中心机房的每一个设备机柜电源开关前安装一台 DK-220AC20-3,作为中 心机房电源的第三级防护。
接地: 在该校网络中心采用 40mm2 铜线环绕机房一周, 即做成汇集环。 将每 一个插座的地线用 6mm2 胶皮铜线与汇集环相连,避雷器的工作接地也与汇集环 相连。然后将汇集环与机房内柱子主钢筋相连,至少有三个点相连。
接地系统最好采用联合接地。 接地电阻应不大于 2 欧姆。
本次进行网络改造的范围为 1 栋 A 区(共 8 层)的教学楼。 1-3 层、7-8 层(老
师办公室)的布局是一样, 4-6 层(机房)。其中,每一个部门的 IT 设备如下: 管理员:装 WIN XP 系统的个人电脑;
财务部:装 WIN XP 系统的个人电脑, HP 2000C 激光打印机;
校长室:装 WIN XP 系统的个人电脑;
教务处:装 WIN XP 系统的个人电脑, HP 2000C 激光打印机;
政教处:装 WIN XP 系统的个人电脑, HP 2000C 激光打印机; 教师办公室:六台拥有装 WIN XP 系统的个人电脑; 机房:配置 51 台计算机。
A 区建造的布局具体如下表: 位置
详细信息 每间房间计 每层房间个 层数 共 需 计 算 机
算机台数 51 1 2 1 6 2 6
数 8 1 1 2 1 1 1 12
台数
3 1224 1 1 1 2 1 1 1 6 1 2 1 6 3 216
机房 管理员 财务部 校长室 教务处 政教处 会议室
A 区综合大楼
教 师 办 公 6 室
综上所述,共需 234 台装 WIN XP 系统的教学用计算机, 1224 台机房计算 机, 3 台 HP 2000C 激光打印机。
根据上述设备选型分析, 特制定了如下基本设备预算编制表 (以下均为市场价):
序号
名称
规格
单位 数量
单价(元) 合价(元)
1
内网网线 AMP 超五类屏蔽双绞线 箱
50 1050 52500
2
光纤
秋叶原(CHOSERL) QB133 米
150
50
7500
3
服务器
曙光天阔 I650(R)机架式服 台 务器
5
26600
133000
4
核心交换 神州数码 DCRS-7216 机
台
套 块 块 块 台
1
309600
309600
5
核心交换 SW-7200-AR 机配置
1 1 1 4 1
60000 78500 162500 110 62500
301440
MRS-7200E-12GT MRS-7200E-12GB SFP-SX 光纤模块
6
汇聚层交 神州数码 DCRS-5512GC 换机
62500
7
汇聚层配 SFP-SX 置
块
2
110
220
8
接入层交 神州数码 DCS3926
台
套 台 台 台 根
1
3780
3780
换机
9 10
网管软件 LinkManager-40-B-250N
1 1 1 1 1 1 4
39880 2550 2590 550 46500 15500 140
39880 5690
防雷系统 DK-380AC100-4 设备
DK-380AC40-4 DK-220AC20-3
CISCO PIX515E-UR-BUN CISCO 2821
11 12 13
防火墙
46500 15500 560
路由器
光纤跳线 (长飞、乐通、嘉宝、 AMP)
LC-SC 光纤跳线
14
教学用计 联想奔 4 算机
台
234
1850
432900
16
机房计算 Optiolex 780 MT
台 1224 2880 3525120
机
17
激光打印 HP 2000C
台
个 米 米 米 套
3
200
600
机
18 19
机柜
服务器机柜
3 60
1800 136
5400 8160
桥架
高质量金属结构(GB 标准) 400x100
20
桥架
高质量金属结构(GB 标准) 米 300x100
540
113
61020
21 22 23
金属软管 接桥架金属软管 20mm(GB) PVC 管
20mm
520 4000 260
10 2.1 20
5200 8400 5200
数据模块 AMP 屏蔽数据模块、非屏蔽
数据模块
24
配线架
AMP48 口配线架(含理线架) 个 (数据) 3 米
6
2650
15900
25 26 合计
跳线
UPS
根 520 1
80 9450
41600 9450 5045120
山特 C1KS/12H 台
因篇幅问题不能全部显示,请点此查看更多更全内容