中山市XX中学网络系统集成方案

博主大学期间的一次课程设计，用了5天时间写出来的，还有一些不懂的知识，例如VPN，虽然知道可以在路由器实现，但始终没有试着配置。方案中可以改进的方面恳请博友们指出

建设目标：

（1）实现学校主要的教学、教研、管理计算机联网；

（2）为教职工对外联系交流、查询、网络教学创造条件，通过网络密切与国内外的学术联系，提高学校的教学、教研水平。为全体教师和学生提供足够数量的联网微机、在每间教室配备大屏幕；

（3）完善计算机网络与信息中心建设，提供更新更全的Internet服务功能、文件服务、素材软件下载、VOD教学视频点播、网络视频会议、校园网站建设、校园BBS公告公用信息的发布等达到高水平服务；

（4）提供必要的网络安全管理设计；

设计原则：

开放性和标准性原则，实用性与兼顾性原则，可用性原则，高性能原则，经济原则，充分利用现有资源原则，易管理性原则，易维护性原则，最佳性价比原则。

方案特点：高性能，易管理，最佳性价比

1.教学区平面图，建筑物结构图

2.网络需求分析

2.1业务需求清单

业务需求	需求描述
确定主要相关人员	信息来源
	信息管理人员名单
	相关人员的联系方式
确定关键时间点	项目起始时间点
	项目各阶段的安排计划
确定业务活动	业务分类	Internet服务功能、校园网站建设、校园BBS公告公用信息的发布	文件服务、素材软件下载、	VOD教学视频点播、	网络视频会议、
	各业务的网络需求	最大用户数5000, 并发用户数1000, 峰值带宽5000*60KB/s =2.28Gbps 正常带宽500Mbps	最大用户数200, 并发用户数100, 峰值带宽 200*500KB/s =781Mbps 正常带宽200Mbps	同左	最大用户数100, 并发用户数100, 峰值带宽 100*500KB/s =390Mbps 正常带宽 390Mbps
预测增长率	分支机构增长率	0
	网络覆盖范围增长率	0
	用户增长率	0
	存储信息增长率	10%
网络的可用性和可靠性	业务活动的可靠性要求	每个月故障次数少于3次
	业务活动的可用性要求	保证24小时联网
确定Web站点和Internet的连接性	Web站点的建设方式	校内部署学校主页校内部署教学管理平台
	网络的Internet的出口要求	教育网能访问Internet
网络的安全性		保障财务等重要应用的安全
确定远程访问	远程访问要求	教师可以远程访问查看课程信息，工资记录，和校内通知，成绩管理系统，学生可以查看成绩
	需要远程访问的人员类型	教职工，学生
	远程访问的技术要求	VPN
其他	管理人员对新网络设计的基本要求	方便管理（信息点446台主机）访问可控

2.2用户需求略

2.3应用需求

应用需求表

应用名	应用需求
	描述	位置	使用频率
ftp	文件服务、素材软件下载、B/S模式	服务器位于网络管理中心，客户端在校园网内	每天
VOD教学视频点播	本校园网内在线视频播放B/S模式	学生上网室	每天
网络视频会议	本校园网内实时视频会议 C/S模式	本校园网内	每周
教学管理系统	学籍，成绩，考勤管理管理，B/S模式	本校园网内	每天
财务管理系统	管理财务，单机	财务科，财务室	每天

2.4网络管理需求

3.网络逻辑结构设计

3.1 层次化网络结构设计

3.2 局域网技术的选择

3.2.1 数据速率的选择

百兆到桌面，千兆到核心交换机，核心交换机间采用双千兆链路汇聚，核心交换机到出口路由器采用双千兆链路汇聚。

3.2.2 IP 地址与VLAN设计

VLAN编号	VLAN名称	VLAN描述	IP地址范围（X范围为2-254）	主机数
2	TOffice1	高一办公室	192.169.2.X	40
3	TOffice2	高二办公室	192.169.3.X	40
4	TOffice3	高三办公室	192.169.4.X	40
5	Office	图书室，美术室，会议室12，办公室123	192.169.5.X	20
6	Student1	教学楼1	192.169.6.X	30
7	Student2	教学楼2	192.169.7.X	40
8	Part1	机房1	192.169.8.X	60
9	Part2	机房2	192.169.9.X	60
10	Part3	学生上网区	192.169.10.X	60
11	Server1	服务器区1	192.169.11.X	1
12	Server2	服务器区2	192.169.12.X	3

3.2.3 STP的设计

交换设备	根交换机	次根交换机
LSW1-LSW6	LSWH1	LSWH2
AR1	LSWH1	LSWH2

3.3.4 冗余设计

3.3.4.1 交换设备冗余设计

AR1 与LSWH1链路聚合，LSWH1与LSWH2链路聚合

3.3.4.2 服务器冗余与负载均衡略

3.3 广域网技术选择

3.3.1广域网接入设计

接入采用双入口设计，入口一：路由器AR1接入教育网。入口二：路由器AR1接入Internet，服务提供商为中国电信。

3.3.2 广域网IP及DNS设计

3.3.2.1 IP设计

根据ISP提供的IP地址数采用NAT技术

3.3.2.2 DNS设计

域名zsgszx.net，内网有一台PCserver1主机，在其上部署DNS，DHCP，AD服务,主域控制器。DNS用于内网DNS解析，同时配置DNS转发器,转发DNS查询到中国电信提供的DNS服务器。

4 物理网络设计

4.1结构化布线设计

4.1.1系统构成

结构化布线系统分为6个子系统，工作区子系统，水平子系统，管理子系统，干线子系统，设备间子系统，建筑群子系统。

4.1.1.1工作区子系统布线

教室内：

如图教室讲台上有信息插座，PCI接口接有投影仪，RJ-45接口的网线用于连笔记本，一条网线在讲台内，接台式计算机。

办公室内

如图在办公室内，网线直接连接从室内交换机拉过来，绕桌底到达桌面，每个教师的座位只需一条RJ-45接口的网线，用于接笔记本电脑。

4.1.1.2水平子系统布线

水平布线线缆每楼层的线缆较少，可以将网线置于防火型PVC线槽沿走廊布线，到达各房间外再钻孔进入房间，沿线槽到达工作区子系统或室内交换机。

4.1.1.3管理子系统（设备间A,设备间B）设计

设备间存放楼层交换机，在教学楼1和教学楼2中，由于所需设备较少，仅需要两个设备间，每个设备间存放两台交换机，采用一个壁挂式机柜。

4.1.1.4 干线子系统设计

教学楼：

线缆较少，用线槽即可。在教学楼2到教学楼2的通道，教学楼1的后面布设。不必在楼板钻孔，降低了施工难度。

育贤楼

育贤楼对布线美观要求较高，在楼梯间布线影响美观。所以垂直布线采用楼板钻孔的方式，需要钻孔的房间有学生上网室，机房1，机房2，办公区123会议室12，高一高二高三教师办公室。

教学楼布线设计

育贤楼布线设计

综合布线材料

双绞线：

教学楼1

管理子系统到1346层教室

{（8+6+10+10）*2+（8+6+20+10）*2+（8+6+30+10）*2+（8+6+40+10）*2}*4

{（通道长度+跨楼层长度+室外长度+室内长度）*UDP线缆条数}*楼层数

管理子系统到25层教室

{（8+10+10）*2+（8+20+10）*2+（8+30+10）*2+（8+40+10）*2}*2

{（通道长度+室外长度+室内长度）*UDP线缆条数}*楼层数

教学楼2

管理子系统到1346层教室

{（8+6+10+10）*2+（8+6+20+10）*2+（8+6+30+10+5）*2}*4

{（通道长度+跨楼层长度+室外长度+室内长度）*UDP线缆条数}*楼层数

管理子系统到25层教室

{（8+10+10）*2+（8+20+10）*2+（8+30+10+5）*2}*2

{（通道长度+室外长度+室内长度）*UDP线缆条数}*楼层数

育贤楼

网络中心到图书室，美术室（8+8+12+16+10+5）*2*2

网络中心到会议室2 （8+8+16+10+5）*2

网络中心到办公区123，会议室1 ,(8+6+6+4+10+5）*2*4

网络中心到财务楼（28+5）*2+（33+5）*2+（41+5）*2

工作区预留

8*24*3

机房预留

8*60*3

双绞线规格总结如下：

楼栋	起点	终点	UDP线缆长度类型（单位：米）	线缆条数	线槽估计 *（单位：米，规格6040mm**）
教学楼1	管理子系统	1346层教室	34,44,54,64	8	64*4
教学楼1		25层教室	28,38,48,58	4	58*2
教学楼2		1346层教室	34,44,59	8	59*4
教学楼2		25层教室	28,38,53	4	53*2
育贤楼	网络中心	图书室，美术室	59	4	59*2
		会议室2	47	2	47*1
		办公区123，会议室1	39	8	39*4
		财务楼	33,38,46	2	46
	工作区	工作区	预留570		40*6
	机房12内	机房12内	预留1440		4043
合计			6714米		1801米

综合布线材料成本估计：

材料	数量	规格	总价
UDP	6714米	300米/箱,450元/箱	9900元
水晶头	712个	100个/盒	280元
线槽	1801米	2米/条 5元/条	4500元
SFP模块	6	120元/个华为SFP-GE-LX-SM1310-A千兆单模10KM 光纤模块	720元
光缆	2	200米，0.69元/米 GYXTW 中心管式轻铠装 4芯单模室外光纤光缆	276元
合计			15676元

交换设备及服务器

教师办公室

40口交换机 3台 28口6台D-Link DES-1228

3个奥科豪华型网络机柜(OKE18806A)

教学楼

20口交换机 4台 28口4台D-Link DES-1228

2个奥科豪华型网络机柜(OKE18806A)

育贤楼

机房 30口交换机 6台 30口6台 TP-LINK TL-SL5428参数

3个国普GP-36612

办公室 22口交换机 1台 28口1台D-Link DES-1228

网络管理中心

3层交换机 2台 H3C S5120-28P-WiNet

路由器华为AR2220 1台8955元

服务器 2台戴尔PowerEdge 12G R320(XeonE5-2403/16GB/500GB*3)10500元

2个奥科经济型网络机柜(OKE18819)

交换设备及服务器总结如下

设备	数量	单价（元）	总价
交换机 D-Link DES-1228	11	1200	13200
交换机 TP-LINK TL-SL5428	6	1650	9900
路由器华为AR2220	1	8955	8955
服务器戴尔PowerEdge 12G R320(Xeon E5-2403/16GB/500GB*3)	2	10500	21000
奥科豪华型网络机柜(OKE18806A)	5	380	1900
国普GP-36612	3	800	2400
奥科经济型网络机柜(OKE18819)	2	880	1760
合计			59115