校园网弱电系统工程施工组织设计方案(纯方案46页).docx
《校园网弱电系统工程施工组织设计方案(纯方案46页).docx》由会员分享,可在线阅读,更多相关《校园网弱电系统工程施工组织设计方案(纯方案46页).docx(28页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、校园网弱电系统工程设计方案概述2 计算机网络通讯系统2.1 设计思想校区网络建设要实现内部全方位的数据共享,应用三层交换,提供全面的QoS保障服 务,使网络安全可靠,从而实现教育管理、多媒体教学、图书馆管理自动化,而且还要通 过Internet实现远程教学,提供可增值可管理的业务,必须具备高性能、高安全性、高 可靠性,可管理、可增值特性以及开放性、兼容性、可扩展性。保护网络的投资和设备、 功能的平滑升级。2.2 设计原则高带宽校园网是一个庞大而且复杂的网络,为了保障全网的高速转发,校园网全网的组网设 计的无瓶颈性,要求方案设计的阶段就要充分考虑到,同时要求核心交换机具有高性能、 高带宽的特,整
2、网的核心交换要求能够提供无瓶颈的数据交换。可增值性校园网络的建设、使用和维护需要投入大量的人力、物力,因此网络的增值性是网络 持续发展基础。所以在建设时要充分考虑业务的扩展能力,能针对不同的用户需求提供丰 富的宽带增值业务,使网络具有自我造血机制,实现以网养网。可扩充性考虑到某用户数量和业务种类发展的不确定性,要求对于核心交换机与汇聚交换机具 有强大的扩展功能,校园网络要建设成完整统一、组网灵活、易扩充的弹性网络平台,能 够随着需求变化,充分留有扩充余地。开放性技术选择必须符合相关国际标准及国内标准,避免个别厂家的私有标准或内部协议, 确保网络的开放性和互连互通,满足信息准确、安全、可靠、优良
3、交换传送的需要;开放 的接口,支持良好的维护、测量和管理手段,提供网络统一实时监控的遥测、遥控的信息 处理功能,实现网络设备的统一管理。安全可靠性设计应充分考虑整个网络的稳定性,支持网络节点的备份和线路保护,提供网络安全防范措施。2.3 系统总体设计在设备上,网络主干核心交换机要求具有高性能的交换处理能力,灵活的可扩充性, 特别强调设备的高可靠性、高可用性要求。目前在设计网络主干时,普遍采用带宽1G比 特的千兆以太网交换技术,同时采用先进的网络控制技术,冗余链路连接技术。整个校园 网拟分为如下几个层次:核心层、汇聚层、接入层2. 3. 1核心交换机选择Intranet应用模式下,服务器连接到网
4、络核心层交换机,网络提供从客户端的设备到 服务器的连接。网络核心层交换机要求具有无阻塞的第二层、第三层交换能力,支持丰富 的路由协议和完善的Qos策略,支持多策略的VLANS,支持同一子网内部的线速交换,同 时也可以提供跨子网的线速路由能力,网络为应用提供无瓶颈的通讯,任意点到点的访问 功能。数据中心的核心层交换机要求设备具有所有端口的全线速交换性能,同时具有高可 靠性、可用性。本次在设计网络中心时,普遍采用基于硬件的第三层交换机,提高局域网 内的第三层(IP、IPX)路由性能,满足应用环境中点到点的跨子网数据通讯的性能要求, 采用机箱式的设备,支持冗余配置,提高可靠性。提供链路冗余,带宽扩充
5、的能力。根据要求,建议核心层采用核心路由交换机作为整个新校区的网络核心。网络中心设置一台核心路由交换机配置24个10/100/1000Base-T, 4个combo SFP,自 带两个堆叠口,1个模块插槽,POE.这样核心路由交换机共提供了 24个千兆电口、4个千兆 光接口,剩余业务槽位可供扩展。Quidway S5624P-PWR 以太网交换机,24 个 10/100/1000Base-T, 4 个 combo SFP,自带两个堆 叠口,1个模块插槽,POE功能介绍:产品概述Quidway S5600系列全千兆智能弹性交换机(以下简称5600)是华为公司为设计和构建 高弹性和高智能网络需求而
6、推出的新一代以太网交换机产品。系统采用华为公司创新的IRF(Intelligent Resilient Framework,智能弹性架构)技术,支持高达96G的堆叠带宽 和高密度千兆端口,支持万兆上行。特别适合作为需要高带宽、高性能和高扩展性的中小 企业网核心、大型企业网络、园区网和驻地网的汇聚层以及数据中心的服务蛰接入设备。S5600系列采用交、直流双输入电遮模块供电,并可通过更换电源模块提供千兆PoE 功能。后面板提供两个固定的堆叠接口和一个扩展模块插槽,扩展模块可选配8端口千兆 SFP模块、1端口万兆模块或2端口万兆模块。前面板提供24个10/100/1000Base-T自协 商以太网端
7、口(RJ-45连接器)及4个SFP Combo接口。S5624F采用交、直流双输入电源模块供电,后面板提供两个固定的堆叠接口和一个扩 展模块插槽,扩展模块可选配8端口千兆SFP模块、1端口万兆模块或2端口万兆模块, 前面板提供24个千兆SFP接口和4个como的10/100/1000Base-T自协商以太网端口 (RJ-45 连接器)。产品特点IRF智能弹性架构技术S5600系列全千兆智能弹性交换机支持华为创新的IRFdntelligent Resilient Framework)技术,能够实现用户网络的高度弹性智能扩展。利用IRF技术,用户可以将多 台设备通过堆叠接口连接起来组成一个联合设备
8、(Fabric),并将这些设备看作单一设备进 行管理和使用,降低了管理成本,同时实现按需购买、平滑扩容,在网络升级时最大限度 地保护已有投资。IRF(Intelligent Resilient Framework)技术包括三个方面:DDM、DRR 和 DLA。加M(分布设备管理):在外界看来,整个Fabric是一台整体设备。用户可以通过 CONSOLE. SNMP、TELNET、WEB等多种方式来管理整个Fabric。DRR(分布冗余路由):Fabric的多个设备在外界看来是一台单独的三层交换机。整个 Fabric将作为一台设备进行路由功能和二三层转发功能。单播路由协议和组播路由协议分 布式运
9、行并完全支持热备份,在某一个设备发生故障时,路由协议和数据转发都不会中断。DLA(分布链路聚合):支持跨设备的链路聚合,可以在设备之间进行链路的负载分担 和互为备份。POE (Power over Ethernet)远程供电特性S5600系列交换机可以通过更换POE电源支持PoE(Power Over Ethernet)功能,即可 通过双绞线向远端下挂PD设备(如IP Phone WLAN AP、Security Bluetooth AP等)提 供-48V直流电源,实现对下挂PD设备远端供电。作为供电方PSE(Power SourcingEquipment)设备,支持IEEE802. 3af线
10、路供电标准,同时也可以兼容不符合802. 3af标准 的PD (Powered Device)设备。交换机远端供电时每个以太网口向下挂设备提供的最大功率 为15.4W。S5600提供千兆电口上的PoE特性,能够充分满足未来技术发展的需求,为千 兆无线技术,语音技术的发展提供了支持。通过支持P0E和Voice VLAN技术,S5600系列交换机能够提供完美的数据和语音融合 解决方案。大容量全线速的多层交换S5600系列交换机具有192G/240G的交换容量和66M/ppslO2Mpps的二/三层包转发能 力,支持所有端口线速转发。设备最大提供24/48端口 10/100/1000M电接口、12个
11、SFP 千兆光接口或2个10G接口,充分满足客户对高密度GE和万兆上行设备的需求。设备具 备强大的IRF堆叠扩展能力,极大的节省了用户对设备的投资。硬件支持二/三层线速交 换,能够识别、处理四到七层的应用业务流,所有端口都具有单独的数据包过滤、区分不 同应用流,并根据不同的流进行不同的管理和控制。完备的安全控制策略S5600系列交换机基于最长匹配的路由策略。系统采用逐包转发方式,保证了所有报 文均获得相同的转发性能,对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能 力,有效保证了设备安全。支持集中式MAC地址认证和802. lx认证。在用户接入网络时完成必要的身份认证, 还可以通过灵活的M
12、AC、IP、VLAN、PORT任意组合绑定,有效的防止非法用户访问网络。支持DUD (Disconnect Unauthorised Device)认证,通过MAC地址学习数目限制和MAC 地址与端口绑定实现。支持用户分级管理和口令保护,支持MAC地址学习数目限制、MAC 地址与端口绑定、端口隔离、MAC地址黑洞;支持防止DoS攻击功能。支持QoS Profile功能。和802. lx认证功能相结合,可以动态的为通过认证的用户 提供预先配置的一套QoS功能。用户在经过802. lx认证后,交换机根据AAA服务器上配 置的用户名和Profile的对应关系,将相应的Profile动态下发到用户登录
13、的端口上,为 该用户提供量身定做的服务质量保证。支持SSH特性。用户通过一个不能保证安全的网络环境远程登录到以太网交换机时, 可以提供安全的信息保障和强大的认证功能,以保护以太网交换机不受诸如IP地址欺诈、 明文密码截取等等攻击。高可靠性S5600系列交换机采用IRF技术组网后,能够在整个堆叠组内实现控制平面和数据平 面所有信息的冗余备份,极大地增强了设备和网络的可靠性,消除了单点故障,避免了业 务中断。同时S5600系列交换机不仅支持STP/RSTP生成树协议,还提供了基于多VLAN的生成 树MSTP,极大提高了链路的冗余备份,提高容错能力,保证网络的稳定运行。支持VRRP虚拟路由冗余协议,
14、与其他三层交换机构建VRRP备份组。构建故障时的冗 余路由拓朴结构,保持通讯的连续性和可靠性,有效保障网络稳定。支持在设备上配置多条等价路由的方式实现上行路由的冗余备份,当主上行路由发生 故障时自动切换到下一条备份路由,实现上行路由的多级备份。采用交、直流双输入电源模块供电,也可以通过更换电源模块来支持PoE功能,提供 所有固定端口的PoE满负载。丰富的QOS策略S5600系列交换机支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、 端口、协议的L2L7复杂流分类;每端口支持100个流规则,整机支持3200/5600个流规 则,充分保障了复杂网络对于QoS规则的要求。提供灵活的队
15、列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority) WRR (Weighted Round Robin) SP+WRR 三种模式;支持 8 个优先级队列。支持CAR (Committed Access Rate)功能,可以实现基于端口和基于流的速率限制,限 制的粒度可以精确至64Kbps,为网络带宽的精细化管理提供了手段。多样的管理方式S5600系列交换机支持CLI (命令行)、Telnet、Console 口配置,支持华为的DMS、 iManager网管系统,支持WEB网管,使设备管理更加方便。通过各种开放的标准MIB和 扩展MIB的支持可以提供完善的基于
16、SNMP的第三方管理能力。汇聚层交换机选择H3C S3600系列交换机是H3C公司基于IToIP理念设计和开发的智能弹性以太网交换 机。系统采用创新的IRF技术,在安全可靠、多业务融合、易管理和维护等方面为用户提 供全新的技术特性和解决方案,是理想的办公网、业务网和驻地网的汇聚、接入交换机以 及中小企业、分支机构的核心交换机。S3600-28P-SI : 24 个 10/100Base-T 以太网端口,4 个 lOOOBase-X SFP 千兆以太网端口;项目S S36OO-28TP-SI业 务 端 口 描 述固 定 端 口24个10/100Base-T以太网端口, 4个lOOOBase-X
17、SFP千兆以太网端口;可 选 模 块光模块-SFP-GE-单模模块-(1310nm, 10km, LC)端口类 型10/100BASE-T1000BASE-SFP100BASE-SFP(S3600-28F-EI)交换容量32G端口交换 容量12. 8G17. 6G二/三层 转发率9. 6Mpps13.2Mpps交换模式存储转发模式(Store and Forward)VLAN支持4K个符合IEEE 802. IQ标准的VLAN支持基于端口的VLAN和基于协议的VLAN支持 GuestVlan支持GVRP广播风暴 抑制支持基于端口速率百分比的广播风暴抑制,同时支持基于pps的广播风暴抑制生成树协
18、议支持 STP/RSTP/MSTP 协议,符合 IEEE 802. ID. IEEE 802. lw. IEEE 802. Is 标准支持LACP协议支持FE端口汇聚端口汇聚支持GE端口汇聚支持每个汇聚组最大端口数8FE或者4GE最多支持8组端口汇聚地址自学习MAC地址 表IEEE 802. ID 标准最多支持16K个MAC地址支持静态MAC地址1K支持IEEE 802.3x流控(全双工)流控支持背压式流控(半双工)支持调试信息输出支持 PING、Tracert维护支持上电POST、风扇堵转、PoE设备过热等情况的检测与告警支持VCT (Virtual Cable Test)电缆检测功能支持
19、DLDP (Device Link Detection Protocol,设备连接检测协议)2. 3. 3接入层交换机选择楼层配线间网络设备连接应用的客户端桌面设备,采用固定配置的工作组级交换机。配线间设备具有可管理性,灵活的堆叠功能或机箱模块的可扩充性。可以基于IP划分VLAN,支持IEEE802.1P和IEEE802.1Q协,议,提高网络的控制能力。为了满足用户1000M主干,100M交换到桌面,以及灵活性,可扩展性,先进性的设计原 则,我们选择国内外知名的教育网以太网交换机,教育网以太网交换机是针对教育行业需 求自主开发的L2层线速以太网交换产品,是为要求具备高性能、较大端口密度且易于安
20、 装的网络环境而设计的智能型可网管交换机。为教育行业特色业务如基于网络的远程教 学、多媒体教学、科学研究以及Internet高速接入提供强有力的支持,是三网合一的教育 网重要支撑产品。提供24个10/100M快速以太网接口2. 3.4网管平台网管平台作为统一的网管平台,可以管理网络设备与服务器等,位于网络解决方案的 管理层,能够实现网元管理和网络管理的功能。网络管理软件基于灵活的组件化结构,包括网络管理框架、设备管理系统以及网络配 置中心等,用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件,真正实现 “按需建构”。网络管理软件能够集成到SNMPc、HP Openview等一些通用的网
21、管平台,给用户提供 整合的统一网管解决方案。网络管理软件使用灵活的组件技术,支持多种操作平台,并能够与多种通用网管平台 集成,实现从设备级到网络级全方位的网络管理。网络管理软件可以实现网络集中监视、故障管理、集群管理、堆叠管理、流量性能监 控、故障定位与地址反查、RMON管理、等功能。为了网管工作自动化,网络设备应内嵌智能Agent,对需要经过复杂计算的性能数据 主动进行监视,在超出阈值时自动上报告警,并转发到Email、手机短信及时通知网络管 理员,让网络管理员随时随地监控网络运行状况。3. 4网络基本功能1)完成校园网内部网络建设、通过专线连接INTERNET;2)实现校园内部数据共享、处
22、理、传输、存储和管理;3) 1000M主干,100M到桌面;4)办公与管理自动化功能;5)实现网上实时点播和直播;6)支持用户在网上开发专用办公、管理软件;7)提供Web和Mail服务;8)达到C2级以上(含)安全基本规范;9)网络采用星型结构;3.5网络系统图(需改)(lOOOM数据连接)教学区分离子系统100M数据连接学生机房 电子阅览室 电子备课室1000M数据连接18设计公司简介31 综合布线系统51. 1用户需求51.2 综合布线系统解决方案51.3 综合布线系统设计思想51.4 结构化布线系统51.5 结构化综合布线的设计要领71.6 校园综合布线总体设计方案82计算机网络通讯系统
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园网 系统工程 施工组织设计 方案 46
限制150内