信息工程系網(wǎng)絡工程設計

1、信息管理與信息系統(tǒng)專業(yè)通信與計算機網(wǎng)絡課程設計題目：信息工程系網(wǎng)絡工程設計姓名班級手機email學號提交日期指導教師俞守華職稱教授信息學院信息工程系i- -華南農(nóng)業(yè)大學信息學院通信與計算機網(wǎng)絡課程設計第65頁 共70頁通信與計算機網(wǎng)絡課程設計評分標準一、評分說明總體要求：設計文檔格式規(guī)范，裝訂規(guī)范，結構嚴謹，層次分明，語言流暢；數(shù)字、圖表、計量單位等用法規(guī)范，按時提交材料；總體拓撲結構圖、網(wǎng)絡布局圖設計合理、比例恰當、標注清楚及整體表現(xiàn)美觀；各項設計方案、設備選擇、軟件選擇及材料用量等有設計標準、計算依據(jù)或選擇理由。分數(shù)評定：分數(shù)主要由設計方案書第一稿、第二稿、正式稿，以及平時輔導考勤與表現(xiàn)記

2、錄等各部分成績記錄共同組成。具體標準見下表通信與計算機網(wǎng)絡課程設計成績評分表。二、課程設計評分表設計項目分數(shù)范圍分數(shù)緒論（主要包括意義、現(xiàn)狀、趨勢與建設背景說明等）網(wǎng)絡系統(tǒng)的需求分析；方案概要說明；（含設計原則、標準或依據(jù)）015系統(tǒng)硬件方案；（含設計標準或依據(jù)）系統(tǒng)軟件方案；（含設計標準或依據(jù)）具體網(wǎng)絡設計方案；（含設計標準、依據(jù)、網(wǎng)絡布局設計合理、圖形規(guī)范、必要的設計理由或說明、ip地址規(guī)劃等）050系統(tǒng)安全與可靠性設計；系統(tǒng)測試與驗收標準；參考文獻及必要的附件。020表現(xiàn)（含態(tài)度、進度、撰寫格式規(guī)范）015總分注：以上分數(shù)評定以打印稿為主，電子版作為參考?？傇u：總分059分為不及格；60

3、69為及格；7070為中；8089為良；90100為優(yōu)。總評：指導教師簽名：目錄1需求分析11.1項目概況11.1.1項目建設的意義：11.1.2華南農(nóng)業(yè)大學校園網(wǎng)絡現(xiàn)狀:11.1.3項目背景:11.1.4項目設計目標:11.1.5項目設計標準:21.1.7信息工程系平面圖21.2功能需求32.系統(tǒng)設計目標及總體設計原則32.1 設計目標32.2 設計原則32.2.1 先進性42.2.2 可靠性42.2.3 安全性42.2.4 實用性42.2.5靈活性和可擴展性52.2.6 經(jīng)濟性52.3信息點統(tǒng)計53.方案概要說明73.1網(wǎng)絡拓撲結構73.2信息管理綜合實驗室83.3工業(yè)工程實驗室93.4

4、通信與計算機網(wǎng)絡實驗室103.5會議與學術交流室113.5教師辦公室123.6小型報告廳133.7多功能室144 系統(tǒng)硬件方案154.1 硬件選擇原則154.1.1安全、穩(wěn)定、可靠154.1.2技術先進154.1.3便于擴展154.1.4管理和維護方便154.1.5經(jīng)濟實用154.2 硬件選擇方案164.2.1交換機選擇164.2.2 其他網(wǎng)絡布線器材選擇224.2.3 機柜選擇224.2.4 服務器254.2.5 實驗室學生用機334.2.6 老師和辦公室用機364.2.7無線接入器394.2.8 辦公設備405 系統(tǒng)軟件方案485.1 系統(tǒng)軟件485.2 服務器軟件485.3 應用軟件49

5、5.3.1 oa系統(tǒng)軟件495.3.2 教學軟件495.4 工具軟件495.4.1 網(wǎng)絡管理軟件495.4.2 網(wǎng)絡安全軟件495.4.3 病毒防止和清除軟件495.4.4 其他辦公與開發(fā)應用軟件496 系統(tǒng)所能達到的功能以及具備可擴展功能的概要說明496.1 系統(tǒng)功能概述506.2 系統(tǒng)拓展功能516.2.1 支持教師的移動辦公516.2.2 支持遠程教育的發(fā)展516.2.3 網(wǎng)絡設備擴展功能517 系統(tǒng)安全可靠性說明527.1 內部網(wǎng)絡完全527.2 外部網(wǎng)絡安全537.3 防火墻設計537.4系統(tǒng)防計算機病毒方案547.5 數(shù)據(jù)安全及備份557.6 其他安防設施558 系統(tǒng)投資預算558

6、.1 硬件預算558.2 軟件預算578.3 系統(tǒng)投資總預算589 系統(tǒng)測試與驗收589.1 測試與驗收標準589.2 網(wǎng)絡測試589.2.1 網(wǎng)絡測試概述589.2.2 傳輸介質的測試599.2.3 系統(tǒng)其他設備的測試609.3 工程驗收619.3.1 初步驗收階段619.3.2 試運行階段629.3.3 最終驗收階段629.3.4 保修運行階段6210 參考文獻62651需求分析1.1項目概況1.1.1項目建設的意義：為貫徹落實我校教育信息化的發(fā)展戰(zhàn)略，優(yōu)化學生學習實驗環(huán)境，促進信息工程系學生專業(yè)學習，校方?jīng)Q定開展信息工程系的網(wǎng)絡工程。1.1.2華南農(nóng)業(yè)大學校園網(wǎng)絡現(xiàn)狀:華南農(nóng)業(yè)大學校園網(wǎng)

7、絡現(xiàn)在處于相對完善的狀態(tài)，已實現(xiàn)大部分實驗室，教學樓與全部學生宿舍的信息化與網(wǎng)絡化，而剩余的少數(shù)實驗室與教學樓也將逐漸實現(xiàn)聯(lián)網(wǎng)。而現(xiàn)存的校園網(wǎng)網(wǎng)絡工作穩(wěn)定，速度較快，廣受師生歡迎，同時整體網(wǎng)絡布線也比較合理，先進。1.1.3項目背景:進入21世紀，已經(jīng)是一個信息化時代。作為其最為重要組成部分，通訊網(wǎng)絡已被廣泛應用于經(jīng)濟、政治、文化等日常生活當中。通訊網(wǎng)絡為人類的信息交流提供了很大的便利，使人類生活更加輕松、方便、豐富多彩。同時，人類對信息的需求不斷增加，也推動著通訊網(wǎng)絡進一步完善、發(fā)展。順應社會信息化的浪潮，黨中央和國務院始終高度重視信息化工作，因此，我們確信政府會大力支持優(yōu)先發(fā)展教育信息化。

8、同時信息工程系是隸屬于信息學院的教學單位之一。該系目前包括信息管理與信息系統(tǒng)、工業(yè)工程2個本科專業(yè)。信息工程系是隸屬于信息學院的教學單位之一。該系目前包括信息管理與信息系統(tǒng)、工業(yè)工程2個本科專業(yè)。截止至2010年全日制在校生3336人，其中本科生3201人、碩士研究生118人、博士研究生17人；在職攻讀專業(yè)學位碩士35人。學院教職工134人，專任教師110人，其中教授11人、副高職稱27人，博士生導師4人、碩士生導師25人，具有博士學位教師40人。信息工程系目前設有信息管理實驗室，計算機網(wǎng)絡實驗室，工業(yè)工程實驗室等專業(yè)實驗室。各實驗室都配置有一定數(shù)量的計算機以及教學設備。各教師辦公室為每位教師

9、配置了一臺用于辦公教學用途的計算機。整個信息工程系占地面積約為2335平方米。1.1.4項目設計目標:為貫徹落實我校教育信息化的發(fā)展戰(zhàn)略，要求在信息學院信息工程系建立一個符合我系特點、功能適用的信息網(wǎng)絡，該項目總體目標：實現(xiàn)與校園網(wǎng)的連接；實現(xiàn)信息工程系各部門間網(wǎng)絡互聯(lián)和數(shù)據(jù)共享（即各專業(yè)實驗室、研究室、辦公室。）；配置及開發(fā)適當?shù)能浖崿F(xiàn)系教學管理、師生交流與辦公信息化。1.1.5項目設計標準:實驗室以每人占地2平方米左右的標準建設；辦公室以每人占地6平方米左右的標準建設；課室、會議室、學術活動室考慮多媒體展示設備。1.1.7信息工程系平面圖1.2功能需求信息工程系內設備接上校園網(wǎng)設備間實現(xiàn)

10、網(wǎng)絡化和有權限的信息共享實現(xiàn)不同教學實驗區(qū)域之間的分隔和有效管理保證信息工程系內網(wǎng)絡的安全性實現(xiàn)多媒體教學2.系統(tǒng)設計目標及總體設計原則2.1 設計目標(1) 系統(tǒng)能切實滿足教育信息化的需求； (2) 技術和設備先進，可靠性高，系統(tǒng)性能價格比高；(3) 采用目前internet/intranet的先進和成熟技術與現(xiàn)代管理思想，系統(tǒng)建設以集成為主；(4) 標準化程度高，各種技術標準和規(guī)范，必須符合開放性國際標準、國家標準或行業(yè)標準；(5) 結構靈活，系統(tǒng)擴展和升級方便。網(wǎng)絡接口應考慮高速寬帶網(wǎng)的發(fā)展需求，在技術升級中，能平滑過渡，保護原有投資；(6) 系統(tǒng)安全可靠，具有抵御計算機黑客攻擊及抵御不

11、測災害的侵害的能力；具有較強的容錯能力和一定的數(shù)據(jù)備份管理以及病毒防御能力；能保證數(shù)據(jù)的完整性和一致性；能有效地防止錯誤。當出錯時，有相應的解決方案；系統(tǒng)能產(chǎn)生充分的證據(jù)，顯示操作的正確性；傳輸安全、準確，速度滿足應用要求。2.2 設計原則考慮學院的實際情況，從經(jīng)濟性與投資保護角度上，一是要有效地利用現(xiàn)有的設施，保護原有的投資； 二是要精心地選擇新設施，提高性能價格比，節(jié)約投資：三是新建的系統(tǒng)可升級、可擴展，從而使現(xiàn)在的投資在將來能得到保護。通過需求分析，系統(tǒng)設計目標主要有：加強合作交流，共享寶貴的數(shù)據(jù)資源；使落后的技術現(xiàn)代化；降低電信及網(wǎng)絡成本，包括與語音、數(shù)據(jù)、視頻等獨立網(wǎng)絡有關的開銷；提

12、供關鍵任務應用程序和數(shù)據(jù)的安全性與可靠性；辦公系統(tǒng)自動化，使各種事務處理方便快捷；改進教學質量和水平，利用現(xiàn)代化技術提供先進的教學設備和設施；保持網(wǎng)絡暢通，方便日常事務和教學的管理。網(wǎng)絡規(guī)劃要切合實際，既要保護現(xiàn)有軟、硬件投資，又要充分考慮新投資的整體規(guī)劃和設計。網(wǎng)絡系統(tǒng)的先進性是設計人員首先要考慮的，它能使系統(tǒng)達到更高的目標，具有更強的功能、更好的使用性能。而多媒體輔助教學教室、實驗室和研究室是教學應用的核心，在網(wǎng)絡建設時應考慮多媒體信息的特點，如信息量大，對時間延遲敏感等；在網(wǎng)絡中常出現(xiàn)幾十個學生執(zhí)行相同的操作的現(xiàn)象，所以要考慮并發(fā)信息的控制；學生利用網(wǎng)絡做作業(yè)，教師要在家里撥號訪問學校網(wǎng)

13、絡，教學和科研信息在網(wǎng)上傳輸，所以也要考慮網(wǎng)絡的安全性，防止黑客破壞網(wǎng)絡，學生抄襲作業(yè)；該網(wǎng)絡又是面向不同知識層次的教師和辦公人員的工具，他可以更好地提高教學水平、辦公效率和學習興趣。所以應用和管理應簡便易行，界面友好，不宜太專業(yè)化。在計算機網(wǎng)絡的規(guī)劃、設計和實施中要遵循以下原則：2.2.1 先進性如今科技發(fā)展迅速，尤其是電子產(chǎn)品，日新月異。而由于有關規(guī)定所限，學校更換教學設備周期較長。因此，設備的先進性尤為重要。設備的先進，保證了緊跟時代主流，不會導致因設備落后而被迫淘汰，充分科學地利用好有限的設備經(jīng)費。除此之外，設備的先進，也有利于日常工作學習，有力地保障了教學質量。排除了設備落后帶來的不

14、必要的麻煩。2.2.2 可靠性在信息工程系的實驗課堂上，學生人數(shù)較多，如何能保障眾多學生在相近時間內啟動、使用設備時的安全性，是保障設備安全、提高課堂教學質量的重要問題。因此，保障設備的可靠性，是非常重要的。2.2.3 安全性現(xiàn)在隨著網(wǎng)絡的普及，網(wǎng)絡問題也日益泛濫，病毒、竊入、攻擊等時時給網(wǎng)絡用戶帶來許多困擾，威脅著網(wǎng)絡用戶的電子商務和電子政務的安全。因此，網(wǎng)絡設計中必須采取網(wǎng)絡隔離措施和利用訪問控制、保密技術以保證網(wǎng)絡安全運行，防止未經(jīng)授權的訪問。另外，還要防止非法用戶侵入我們網(wǎng)絡內的計算機，在分隔處加上防火墻。2.2.4 實用性信息工程系所學專業(yè)種類、數(shù)量比較多，需要提供相應的學習環(huán)境供其

15、使用。建設的網(wǎng)絡必須考慮到樓層間的網(wǎng)絡結構和校園各機構網(wǎng)絡鋪設的特殊性，結合internet和各種局域網(wǎng)的廣泛運用，各取所長。另外，根據(jù)現(xiàn)在的需求，同時也要考慮未來的發(fā)展方向，找到一個能滿足兩方面的平衡點。此外，還必須同時滿足數(shù)據(jù)傳輸、語音傳輸、圖像傳輸、視頻傳輸?shù)榷喾N不同的信息和不同帶寬的傳輸2.2.5靈活性和可擴展性如今科技創(chuàng)新迅速，新的技術隨時進入日常的教學當中。因此，需要提供靈活性和可擴展性。總體結構具有可擴展性和兼容性，可以集成不同廠商不同類型的先進產(chǎn)品，使整個系統(tǒng)可隨技術的進步和發(fā)展，不斷得到充實和提高。2.2.6 經(jīng)濟性由于現(xiàn)階段電子設備的價格還是比較昂貴，用有限的資金建設滿足用

16、戶需求、性價比高的網(wǎng)絡工程體系。2.3信息點統(tǒng)計根據(jù)信息學院網(wǎng)絡設計規(guī)劃圖設計，按照要求來計算每個地點所需連接的信息點數(shù)，統(tǒng)計可以得出所需連接的點的網(wǎng)絡如下：表1 信息點統(tǒng)計課室名稱課室編號信息點數(shù)三層24口交換機雙絞線（箱）開放計算機室4323621工業(yè)工程實驗室（一）4344021信息管理實驗室4368063實驗準備室4381211工業(yè)工程實驗室（二）431-4339063通信與計算機網(wǎng)絡實驗室435-4378063學生創(chuàng)新實驗室4184021未定4162011未定4141012科研開發(fā)實驗室41210設備間4102研究生工作室40812會議與學術交流室4063信息資源開發(fā)實驗室40440

17、21接待室402813教授/主任室4018教授/主任室4038教研室140510教研室24071012教研室340910教研室44111012實驗員辦公室41312系統(tǒng)工程研究室4151212未定417122+2+2+合計：/57533263.方案概要說明3.1網(wǎng)絡拓撲結構3.2信息管理綜合實驗室信息管理實驗室，作為信息管理與信息系統(tǒng)專業(yè)使用最多的實驗室，我的設計配備了72 臺學生pc作為學生實驗使用，大致上可以滿足兩個班的同學同時上課的要求。每臺計算機的接入帶寬是100mps。交換機采用使用28端口的華為s5700-24tp-si(ac)，共3臺，以堆疊的方式置于機柜中。配置一臺實驗室主機，

18、網(wǎng)絡通過utp連線連到系統(tǒng)中心服務器上。圖中紅線為雙絞線走線圖。同時，實驗室也配備了空調，投影機，和儲物柜等基本配備。而照明設備等其它電路這里省略。而具體走線選擇地下走線，并在布線時保持相對的冗余度。3.3工業(yè)工程實驗室工業(yè)工程實驗室，工業(yè)工程專業(yè)使用的實驗室，我的設計配備了70 臺學生pc作為學生實驗使用，大致上可以滿足兩個班的同學同時上課的要求。這里在設計時使用了雙投影儀主要為了是便于同學們觀看導師實驗課上的具體演示，提高教學的效率。每臺計算機的接入帶寬是100mps。交換機采用使用28端口的華為s5700-24tp-si(ac)，共3臺，以堆疊的方式置于機柜中。配置一臺實驗室主機，網(wǎng)絡通

19、過utp連線連到系統(tǒng)中心服務器上。圖中紅線為雙絞線走線圖。同時，實驗室也配備了空調，投影機等基本配備。而照明設備等其它電路這里省略。而具體走線選擇地下走線，并在布線時保持相對的冗余度。3.4 通信與計算機網(wǎng)絡實驗室通信與計算機網(wǎng)絡實驗室，為通信與計算機網(wǎng)絡課專設的實驗室，我的設計配備了80 臺學生pc作為學生實驗使用，在滿足兩個班上課要求的同時，由于相關實驗在計算機設定上容易出現(xiàn)出錯，所以我也同時保留的一定量的pc作為冗余。同時每一排中間我都安排的機柜，用于具體實驗中存放路由器，交換機等設備，保證實驗的順利進行。每臺計算機的接入帶寬是100mps。交換機采用使用28端口的華為s5700-24t

20、p-si(ac)，共3臺，以堆疊的方式置于機柜中。配置一臺實驗室主機，網(wǎng)絡通過utp連線連到系統(tǒng)中心服務器上。圖中紅線為雙絞線走線圖。同時，實驗室也配備了空調，投影機，和儲物柜等基本配備。而照明設備等其它電路這里省略。而具體走線選擇地下走線，并在布線時保持相對的冗余度。3.5會議與學術交流室會議與學術交流室，用于舉行學術交流和教室或學生的相關會議。由于該室的面積較大，我設計了36個座位。基本滿足本院內小型或中型會議或學術交流的要求。室內設有無線發(fā)射器，提供了無線網(wǎng)絡，可以滿足會議中的手提電腦，或者交流用的手提電腦的上網(wǎng)要求。室內設有pc 3臺，和無線發(fā)射器1臺，同時室內設有投影機，文件柜等基本

21、配置。而照明設備等其它電路這里省略。而具體走線選擇地下走線，并在布線時保持相對的冗余度。3.5教師辦公室教師辦公室，教室進行辦公的地方，我這里設計了六個工作臺，同時配有沙發(fā)和茶幾各一張。 室內一共設有六臺pc，同時設有一臺網(wǎng)絡打印機和一臺復印機，基本滿足教室平常的工作需求。 每臺計算機的接入帶寬是100mps。交換機采用使用28端口的華為s5700-24tp-si(ac)。配置一臺實驗室主機，。圖中紅線為雙絞線走線圖。同時，實驗室也配備了空調，儲物和盆栽柜等基本配備。而照明設備等其它電路這里省略。而具體走線選擇地下走線，并在布線時保持相對的冗余度。3.6小型報告廳小型報告廳，用于每年的畢業(yè)答辯

22、或者做小型的學術報告。整體設計并不復雜，總體包括一臺pc，投影儀和空調，基本滿足使用需求。 由于網(wǎng)絡結構簡單，所以布線如圖，無特別說明。3.7多功能室多功能室，多功能室主要提供分組教學和活動休閑的功能。本系出了較多的信息技術內容外，還包括大量的管理學內容，本室使用了較為稀疏的空間設計，同時分開了很多的小組位置，很適合進行小組的問題討論。同時由于桌子擺設較為稀疏，當移開桌子后仍然具有較大空間，可以進行娛樂或者搞活動。整室配置pc一臺和無線發(fā)射器，布線也相對簡單。4 系統(tǒng)硬件方案4.1 硬件選擇原則4.1.1安全、穩(wěn)定、可靠安全、穩(wěn)定和可靠，這是網(wǎng)絡系統(tǒng)穩(wěn)定運行的最基本條件。最好是經(jīng)過相當長時間，

23、在世界范圍內被廣泛應用的網(wǎng)絡產(chǎn)品。4.1.2技術先進我們所選擇的網(wǎng)絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內不會因為技術落后而被淘汰。同時，在網(wǎng)絡規(guī)模進一步擴大，該設備能承擔繁重的負荷時，能夠升級使用。4.1.3便于擴展由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。4.1.4管理和維護方便先進的設備必須配合先進的管理

24、和維護方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡管理協(xié)議和多種網(wǎng)絡管理軟件，便于管理人員的維護。4.1.5經(jīng)濟實用在考慮安全可靠、先進性等原則的同時，還必須結合工程的實際投資情況，做到最大限度地利用有限的資金，選擇最合適的產(chǎn)品，實現(xiàn)所需的功能。此外，在選擇網(wǎng)絡設備的時候，還必須考慮到設備必須遵守快速以太網(wǎng)的標準和設備之間兼容性，根據(jù)實際需求和市場情況來選擇最合適的設備。4.2 硬件選擇方案4.2.1交換機選擇1）第三層交換機三層交換機使用了將三層路由技術和二層交換技術結合在一起的新技術三層交換。具有三層路由功能的交換機既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)

25、路由器的功能，同時又具有幾乎第二層交換的速度，且價格相對便宜些。因為本系統(tǒng)的外聯(lián)出口通過校園網(wǎng)接入cernet，三層交換機已經(jīng)可以滿足校園網(wǎng)內的路由選擇功能，可以完成vlan、路由轉發(fā)、隔離廣播等功能。本系統(tǒng)選擇華為quidway s9312系列交換機作為接入校園網(wǎng)的三層交換機。市場報價￥19000，其產(chǎn)品參數(shù)如下表1：表1主要參數(shù)產(chǎn)品類型路由交換機應用層級三層交換方式存儲-轉發(fā)背板帶寬12tbps包轉發(fā)率1344mpps端口參數(shù)端口結構模塊化擴展模塊12個業(yè)務槽位功能特性lan支持access、trunk、hybrid方式支持default vlan支持vlan交換支持qinq、增強型靈活q

26、inq支持基于mac的動態(tài)vln分配表1qos支持基于layer2協(xié)議頭、layer協(xié)議、laye4協(xié)議、802.1優(yōu)先級等的組合流分類支持acl、car、remark、schedule等動作支持pq、wrr、drr、pq+wrr、pq+drr等隊列調度方式支持wred、尾丟棄等擁塞避免機制支持h-qos支持流量整形組播管理支持igmpv1/v2/v3、igmp v1/v2/v3 snooping支持pim dm、pim sm、pim ssm支持msdp、mbgp支持用戶快速離開機制支持組播流量控制支持組播查詢器支持組播議報文抑制功支持組播cac支組播acl網(wǎng)絡管理支持console、teln

27、et、ssh等終端服務支持snmpv1/v2/v3等網(wǎng)絡管理協(xié)議支持通過ftp、tftp方式上載、下載文件支持bootrom升級和遠程在線升級支持熱補丁支持用戶操作日志表1安全管理802.1x認證，portal認證支持nac支持radius和hwtacacs用戶登錄認證命令行分級保護，未授權用戶無法侵入支持防范dos攻擊、tcp的sn flood攻擊、udp flood擊、廣播風暴攻擊、大流量攻支持1k cpu通道隊列保護支持icmp實現(xiàn)ping和traceroute功能支持rmon其它參數(shù)電源電壓ac 90-290vdc -38.4-72v電源功率整機供電能力：1600w，整機最大poe功率

28、：8800w產(chǎn)品尺寸442476664mm產(chǎn)品重量45kg2）千兆位交換機這些交換機將采用堆疊的方式布置在部分實驗室和辦公室里，它向上形成1000mbps連接到三層交換機，100mbps到桌面，遵循簡單網(wǎng)絡管理協(xié)議（smtp），具有網(wǎng)管功能。采用性能先進的華為s5700-24tp-si(ac)口全千兆交換機，報價￥4400，性能參數(shù)：見表2：表2主要參數(shù)表2產(chǎn)品類型千兆以太網(wǎng)交換機應用層級三層傳輸速率10/100/1000mbps 交換方式存儲-轉發(fā)背板帶寬256gbps包轉發(fā)率36mppsmac地址表16k端口參數(shù)端口結構非模塊化端口數(shù)量28個端口描述24個10/100/1000base-t

29、端口，4個100/1000base-x千兆combo口擴展模塊1個堆疊擴展插槽傳輸模式全雙工/半雙工自適功能特性網(wǎng)絡標準ieee 802.3，ieee 802.3u，ieee 802.3ab，ieee 802.3z，ieee 802.3x，ieee 802.1q，ieee 802.1d，ieee 802.1x表2堆疊功能可堆疊vlan支持4k個vlan支持guest vlan、voice vlan支持基于mac/協(xié)議/ip子網(wǎng)/策略/端口的vlan支持1:1和n:1 vlan交換功能qo支對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流監(jiān)，支持雙速三色car功能每端口支持8個隊

30、列支持wrr、drr、sp、wrrsp、drr+sp隊列調度算法支持報文802.1p和dscp優(yōu)先級重新標記支持l2（layer 2）-l4（layer 4）包過濾功能，提供基于源mac地址、目的mac地址、源ip地址、目的ip地址、端口、協(xié)議、vlan的非法幀過濾功能支持基于隊列限速和端口shapping功能組播管理支持igmp v1/v2/v3 snooping和快離開機制支持vlan內組播轉發(fā)和組播多vlan復制支持捆綁端的播載分擔支持可控組播基于端口的組播流量統(tǒng)計網(wǎng)絡管理支持堆疊支持mff支持虛擬電纜檢測（virtual cable test）支持端口鏡像和rspan（遠程端口鏡像）支

31、持telnet遠程配置、維護支持snmpv1/v2/v3支持rmon支持網(wǎng)管系統(tǒng)、支持web網(wǎng)管特性支持集群管理hgmp支持系統(tǒng)日志、分級告警支持gvrp協(xié)議支持mux vlan功能表2安全管理用戶分級管理和口令保護支持防止dos、ap攻擊功能、icmp防攻擊支持ip、mac、端口、vlan的合定支持端口隔離、端口安全、sticky mac支持黑洞mac地址支持mac地址學習數(shù)目限制支持ieee 802.1x證，支持端口最大用戶數(shù)限制支持aaa認證，支持radius、tacacs+、nac等多種方式支持ssh v2.0支持https支持cpu保護功能支持 黑名單和白名單其它參數(shù)電源電壓ac 1

32、00-240v電源功率4w產(chǎn)品尺寸25018043.6mm表2產(chǎn)品重量1.k環(huán)境標準工作溫度：0-50工作濕度：10%-90%存儲溫度：-5-55存儲濕度：10%-90%4.2.2 其他網(wǎng)絡布線器材選擇rj-45水晶頭、配線架、跳線架、墻面板等統(tǒng)一采用amp的產(chǎn)品，主要包括amp rj45水晶頭、amp 超五類跳線（5英尺） 、amp 超五類48口配線架、 amp 英式雙孔面板 、amp 超五類模塊 、amp 100對機架式跳線架等4.2.3 機柜選擇機柜內放置網(wǎng)絡設備，對保護網(wǎng)絡設備、防塵等很有作用，是設備間和配線間必不可少的設備。 在設備間的機柜選擇容量為42u的機柜，型號為圖騰a2.66

33、42，報價￥3200，主要參數(shù)見表3:表3主要規(guī)格類型網(wǎng)絡服務器機柜容量42u標準ansi/eia rs-310-d、iec297-2、din41491;part1、dn41494;part7、gb/t3047.2- 92標準;兼容etsi標準門及門鎖鋼化玻璃前門材料及工藝脫脂、酸洗、磷化、靜電噴塑 spcc優(yōu)質冷軋鋼板表3附加功能靜載達800kg.深度600,800,1000,1200前面兩側加裝帶蓋走線槽(專利)槽蓋可快速拆裝,方便安裝和維護.內部最大寬度空間可達740mm可選擇加寬載重板,放置大尺寸非機架式,可以將19擴展成232527安裝外觀參數(shù)高度205m寬度60mm深度60mm2）

34、分布在實驗室的機柜選擇容量為9u的機柜，可掛墻十分方便，型號為圖盛t1.6409.u，報價￥630，主要參數(shù)見表4:表4主要規(guī)格類型掛墻網(wǎng)絡機柜容量9u標準符合ansi/eia rs310-d、din41491；part1、iec297-2、din41494；pat7、gb/t3047.2-92標準；兼容19國際標準、公制標準etsi標準門及門鎖國際流行的煙灰鋼化玻璃前門；可方便拆卸的左右側門和前門材料及工藝spcc優(yōu)質冷軋鋼板制作。表面處理為脫脂、酸洗、磷化、靜電噴塑表4附加功能壁掛、落地兩種可選安裝方式落地安裝時可以選配支腳或腳輪可頂部和底部同時走線承載:靜載60kg防護等級:ip20可加

35、裝120mm軸流風機外觀參數(shù)高度50mm寬度550m深度450mm3）通信與計算機網(wǎng)絡實驗室中，每排座位都安排了一個機柜，作為學生做實驗使用，而學生用機柜，我選擇便宜實用的盛唐威龍型網(wǎng)絡機柜4122，報價￥600，主要參數(shù)，見表5：表5主要規(guī)格類型網(wǎng)絡機柜容量22u標準19英寸國際標準門及門前門:鋼化玻璃前門，帶鎖；后門:全封閉后門；側門:全鋼側門，可快速裝卸材料及工藝材料采用spcc冷軋鋼板，表面處理采用脫脂、酸洗磷化靜電噴塑表5附加功能角規(guī):22u噴塑4根,可安全接地；固定托盤1個；承重200kg；散熱風扇1個；1只6孔插線板:；安裝螺絲:30套外觀參數(shù)高度1200mm寬度600mm深度6

36、00mm4.2.4 服務器要滿足當前應用需求，為方便管理，服務器都放在與設備間相鄰的實驗員辦公室，包括web服務器、數(shù)據(jù)庫服務器、網(wǎng)絡管理服務器?？紤]到整個工程的使用壽命和其先進性要求，所以選取性價比較高且性能良好的服務器。1、 在web服務器方面，選擇ibm system x3650 m3(7945i01) ，市場報價￥16000，主要參數(shù)介紹見表6:表6基本參數(shù)產(chǎn)品類別機架式產(chǎn)品結構2u處理器cpu類型intel 至強5500cpu型號xeon e5506cpu頻率2.13ghz表6標配cpu數(shù)量1顆最大cpu數(shù)量2顆制程工藝45nm表6二級緩存1mb三級緩存4mb總線規(guī)格qpi 4.8g

37、t/scpu核心四核（gainestown）cpu線程數(shù)四線程主板擴展槽4pci-e（二代插槽）內存內存類型ddr3內存容量4gb內描ddr rdimm內存插槽數(shù)18表6最大內存容量192gb存儲硬盤接口類型ss標配硬盤容量146gb最大硬盤容量8tb內部硬盤架數(shù)最大支持16塊2.5英寸熱插拔sas/sata硬盤熱插拔位支持熱插拔raid模式raid 0，1網(wǎng)絡網(wǎng)絡控制器集成雙端口千兆網(wǎng)卡管理及其他系統(tǒng)管理ibm imm，virtual media key 用于可選的遠程呈現(xiàn)支持，預測故障分析，診斷l(xiāng)ed，光通路診斷，服務器自動重啟，ibm systems director和ibm syste

38、ms director activ nergy manager，ibm serverguide表6系統(tǒng)支持windows server 2008 r2 和 2008red hat enterprise linuxsuse linux enterprise servervmware esxi 4.0 嵌入式虛擬化管理程序電源性能電源類型熱插拔電源電源數(shù)量1個電源功率67w2、 數(shù)據(jù)庫服務器要突出磁盤的備份、穩(wěn)定性，選用ibm system x3650 m3(7945o25)，市場報價￥18200，性能參數(shù)見表7:表7基本參數(shù)產(chǎn)品類別機架式產(chǎn)品結構2u處理器cpu類型intel 至強5600cpu

39、型號xeon e5620cpu頻率2.4ghz智能加速主頻2.666ghz表7標配cpu數(shù)量1顆最大cpu數(shù)量2顆制程工藝32nm三級緩存12mb總線規(guī)格qpi 5.86gt/scpu核心四核cpu線程數(shù)八線程主板擴展槽4pci-e（二代插槽）內存內存類型ddr3內存容量4gb內存描述14gb 1.35v ddr3 rdimm內存內存插槽數(shù)量18最大內存容量192gb表7存儲硬盤接口類型sas標配硬盤容量300gb最大硬盤容量8tb內部硬盤架數(shù)最大支持8塊2.5英寸熱插拔sas/sata硬盤熱插拔盤位支持熱插拔raid模式raid 0，1，5光驅dvd糾錯網(wǎng)絡網(wǎng)絡控制器集成雙端口千兆網(wǎng)卡管理及

40、其他系統(tǒng)管理ibm imm，virtual media key 用于可選的遠程呈現(xiàn)支持，預測故障分析，診斷l(xiāng)ed，光通路診斷，服務器自動重啟，ibm systems director和ibm systems director active energy manager，ibm serveruide表7系統(tǒng)支持windows server 2008 r2 和 2008red hat enterprise linuxsuse linux enterprise servervmware esxi 4.0 嵌入式虛擬化管理程序電源性能電源類型熱插拔電源電源數(shù)量1個電源功率460w3、 另外的網(wǎng)絡管理服

41、務器選擇ibm system x3650 m3(7945o01) ，價格￥14000參數(shù)見表8:表8基本參數(shù)產(chǎn)品類別機架式產(chǎn)品結構2u處理器cpu類型intel 至強5600cpu型號xeon e5606cpu頻率2.13ghz標配cpu數(shù)量1顆表8最大cpu數(shù)量2顆制程工藝32nm三級緩存8mb總線規(guī)格qpi 4.8t/scpu核心四核cpu線程數(shù)四線程主板擴展槽4pci-e x8（二代插槽）內存內存類型ddr3內存容量4gb內存描述pc3-10600 ddr3 rdimm內存插槽數(shù)量18最大內存容量192gb存儲硬盤接口類型sas表8標配硬盤容量146gb表9內部硬盤架數(shù)最大支持16塊2.

42、5英寸熱插拔sas/sata硬盤熱插拔盤位支持熱插拔光驅dvd網(wǎng)絡網(wǎng)絡控制器集成雙端口千兆網(wǎng)卡管理及其他系統(tǒng)管理ibm imm，virtual media key 用于可選的遠程呈現(xiàn)支持，預測故障分析，診斷l(xiāng)ed，光通路診斷，服務器自動重啟，ibm systems director和ibm systems director active energy manager，ibm serverguide系統(tǒng)支持windows server 2008 r2 與 2008red hat enterprise linuxsuse linux enterprise servervmware esx 與 es

43、xioracle solaris 10（因型號而異）電源性能電源類型熱插拔電源表8電源數(shù)量1個電源功率675w4.2.5 實驗室學生用機作為信息學院的學生，由于學習需要，對pc的性能要求較高，同時由于現(xiàn)在pc市場的發(fā)展比較成熟，所以我選擇了性價比很高的神舟品牌的這款新夢 t8000 d5，價格￥4100，性能參數(shù)見表9:表9基本參數(shù)產(chǎn)品類型家用電腦操作系統(tǒng)win7家庭版處理器cpu 系列英特爾 酷睿i5 2代系列（sandy bridge）cpu 型號intel 酷睿 i5 2400cpu頻率3100mhz最高睿頻3400mhz總線5.0gt/s三級緩存6mb核心代號sandy bridge核

44、心數(shù)四核心表9制程工藝32nm存儲設備內存容量8gb內存類型ddr3 1333mhz硬盤容量1tb硬盤描述sata光驅類型dvd-rom顯卡顯卡類型獨立顯卡顯卡芯片nvidia geforce gt 330顯存容量1gb顯卡描述directx 10.1顯示器屏幕尺寸21.5英寸屏幕分辨率136676屏幕描述ccfl寬音頻聲卡描述集成表9網(wǎng)絡通信網(wǎng)卡描述100mbps以太網(wǎng)卡接口usb接口usb2.0音頻接口耳機輸出接口，麥克風輸入接口網(wǎng)絡接口rj45（網(wǎng)絡接口）其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100v-240v 90w 自適應交流電源供應器表9鍵盤標準鍵盤鼠標光電鼠標機箱類型立式

45、機箱顏色黑色4.2.6 老師和辦公室用機教室用機對性能，穩(wěn)定性的要求很高，所以我選了這款華碩cm6830-c46c，價格￥6400，性能參數(shù)如表10：表10基本參數(shù)產(chǎn)品類型家用電腦操作系統(tǒng)win7家庭版主板芯片組intel h61處理器cpu 系列英特爾 酷睿i5 2代系列（sandy bridge）cpu 型號intel 酷睿 i5 2400cpu頻率3100mhz最高睿頻3400mhz總線5.0gt/s三級緩存6mb核心代號sandy bridge核心數(shù)四核心制程工藝32nm存儲設備內存容量4b內存類型ddr3內存插槽2個dimm插槽表10硬盤容量1tb硬盤描述sata光驅類型dvd刻錄機

46、光驅描述支持dvd supermulti雙層刻錄顯卡顯卡類型獨立顯卡糾錯顯卡芯片nvidia geforce gt 520顯存容量2gb顯卡描述directx 11音頻聲卡描述集成網(wǎng)絡通信網(wǎng)卡描述1000mbps以太網(wǎng)卡接口usb接口6usb2.0ps/2接口1ps/2接口音頻接口耳機輸出接口，麥克風輸入接口視頻接口vga，hdmi網(wǎng)絡接口rj45（網(wǎng)絡接口）表10其它接口電源接口讀卡器多功能讀卡器其它參數(shù)電源100v-240v 300w 自適應交流電源供應器鍵盤標準鍵盤鼠標標準鼠標機箱類型立式機箱顏色黑色機箱尺寸420410173mm4.2.7無線接入器考慮到無線接入穩(wěn)定性的要求，我選擇了思

47、科的wap4410n無線接入器，價格￥1100性能如表11:表11主要性能網(wǎng)絡標準ieee 802.11n、ieee 802.11g、ieee 802.11b、ieee 802.3、ieee802.3u、ieee 802.1x、ieee 802.11iieee802.3af數(shù)據(jù)傳輸率300mbps表11調制方式dsss,ofdm天線天線增益:2dbi狀態(tài)指示燈power,ethernet,wireless,poe工作電壓12v糾錯安全性能wep 64-bit/128-bit,wpa-psk,wpa2-psk,wpa-ent, wpa2-ent認證fcc,ce,ic產(chǎn)品尺寸170*170*40.

48、7mm其它技術參數(shù)工作溫度:0-40、存儲溫度:-20-70、工作濕度:10%-85%,無凝結4.2.8 辦公設備辦公室配備網(wǎng)絡打印機，接入網(wǎng)絡，建議選用性價比較高的惠普柯尼卡美能達1600w 網(wǎng)絡版，價格￥3600，性能說明如下見表12:表12基本參數(shù)產(chǎn)品類型彩色激光打印機黑白打印速度達到20ppm表12彩色打印速度5ppm最高分辨率1200x600dpi最大打印幅面a4內存16mb網(wǎng)絡打印支持有線網(wǎng)絡打印雙面打印手動打印性能預熱時間約30秒首頁打印時間黑白13秒，彩色22秒打印語言gdi可打印區(qū)域距紙張邊緣4mm月打印負荷大致35000頁接口類型usb2.010base-t/100base

49、-tx（rj-45網(wǎng)絡接口）介質規(guī)格表12介質類型普通紙，再生紙，厚紙，信封，明信片，標簽介質尺寸a4，b5，a5，executive，legal，letter，信封（c6，dl），16k，32k，自定義尺寸（寬92-216mm長184-356mm）進紙盒容量200頁出紙盒容量100頁耗材耗材類型鼓粉分離墨粉盒型號黑色a0v301n標準：青色a0v30gn，品紅色a0v30an，黃色a0v305n高容量：青色a0v30hn，品紅色a0v30cn，黃色a0v306n墨粉盒容量黑色：2500頁青/品紅/黃色：標準1500頁，高容量2500頁硒鼓型號a0vu0y1硒鼓壽命黑色45000頁，彩色112

50、50頁其它參數(shù)產(chǎn)品尺寸396380275mm產(chǎn)品重量約14.4kg（含耗材）系統(tǒng)平臺windows 2000/xp（32/64bit）/server 2003（32/64bit）/vista（32/64bit）/server 2008表12電源電壓ac 220-240v，50/60hz（3hz）電源功率最大：1020w，節(jié)能：14w，打印：440w，待機：140w工作噪音黑白：低于50db，彩色：低于49db，待機：低于29db環(huán)境參數(shù)工作溫度：10-35，工作濕度：15-85%而復印機，我選擇了佳能ir2420l，價格￥5800相對合理，能滿足辦公室平日辦公的需求。性能如表13:表13基本參數(shù)產(chǎn)品類型數(shù)碼復合機顏色類型黑白涵蓋功能復印/打印速度類型低速最大原稿尺寸a3進紙盤容量標配：250頁1（前置式紙盒）+80頁（手送紙盤） 最大：250頁4（前置式紙盒）+80頁（手送紙盤）出紙盤容量250頁介質重量紙盒：64-90g/m，手送紙盤：64-128g/m內存容量64mb表13耗材描述墨粉：npg-28：約8300頁，np