建设内容-东莞卫生学校.docVIP

一、建设内容 增加网络点位 根据学校校园网 建设内容 数量 说明 网络信息点 43个 六类网络信息点 网络交换机 4台 24口千兆 网络机柜 4个 楼层弱电间壁挂 系统设计规范 本中所指定系统之设计及安装主要适用的规范标准为： 《以太网》IEEE 802.3，10BaseT 《快速以太网》IEEE 802.3u，100BaseTX 《千兆以太网》IEEE 802.3z 《万兆以太网》IEEE 802.3ae 《互连网协议》Internet Protocol （v4v6） 《虚拟局域网》Virtual Local Area Networks （IEEE 802.1Q） 在配置网络时，需要遵循以下原则： 先进性 采用先进成熟并代表发展方向的技术和设备，以满足开展数据、语音、视频等综合业务的需求，并兼顾其他相关的管理需求，保证网络系统具有当今国际先进水平，并能使整个系统在相当一段时期内保持技术的先进性，以适应信息化发展的需要。 安全可靠性 要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。为保证各项业务应用，网络尽量避免系统的单点故障。 灵活性和可扩展性 计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性。 互连性 具备与运行各种协议的计算机通信网络互连互通的特性。 可管理性 由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。必须采用智能化、可管理的网络设备，同时采用先进的网络管理软件，实现先进的分布式管理。 所有网络设备（包括交换机、出口设备、安全设备等）要求为同一品牌。 校园网网络系统担负着连接各个管理部门、各个工作人员，对内承载个办公楼和宿舍楼等业务，处于核心位置，对外连接互联网、支撑网上信息的开展。既要满足目前的业务需求，又要考虑未来的发展，在设计过程中，针对网络的具体要求，可以归纳为以下几个方面： 高带宽：计算机网络系统目前主要支持大量的数据传输，需要具有语音、视频以及多媒体的传输能力。为此需要采用先进、高带宽的网络技术，以适应目前大量数据和将来多媒体信息的传输。 高可靠性：网络系统应具有高可靠性、高安全性。以保证系统运行的可靠和长久，要求所用交换机能够在高负荷下具有零丢包、支持服务器负载均衡、流量管理以及长时间运行无故障工作等特点； 易管理、易维护：网络设计应充分考虑网络系统需要具有良好的可管理性。 安全性：由于网络要和外部相连，网络系统应具有良好的安全性。系统必须支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，与外界互联需加载防火墙，以保证系统的安全性。 QoS服务质量保证：当今网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，新的网络系统应能保证 QOS服务质量，这就要求交换机在数据传输中具有延时低、恒定延时的特性以确保多媒体数据的高质量实时传输，以支持这类应用，如 V0D等、远程视频系统。 IP组播Multicast：由于网络中存在许多广播信息，特别是存在多媒体队应用如VOD时，往往会占用大量的带宽资源。所以在本项目中，网络系统应能支持IPMulticast，可以减少网络中不必要的广播，节省主干的带宽。 符合国际标准：选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 接入层交换机必须是可堆叠、可管理。 计算机网络系统采用三层结构，分为核心层、汇聚层和接入层。 核心层 核心层主要考虑高交换容量，高可靠性，高带宽，充分为各级网络提供全线速的通信交换，同时，在核心层要充分考虑到网络安全策略，安全规划设计；确保数据中心的安全性和高可靠性，能对数据进行入侵防护，对网络的性能，实现智能分析和响应，一旦网络出现问题，可及时发现和解决。核心交换机采用万兆级路由交换机，同时为了便于将来学校的发展需要，为了建设统一融合的数据中心，要求核心设备具有数据中心的特性，满足三网融合的需求，能够满足未来5~10年的应用需求。 汇聚层 汇聚层主要考虑到做为各个楼栋的二层广播报文的终结，同时是核心层和接入层的中间层，起承上启下的作用，需要转发整栋楼得数据报文，所以为了考虑到将来的信息点扩展和将来应用的扩展，需要汇聚设备具有万兆转发的能力。同时需要部署ACL、路由等三层应用功能，同时需要有防止常见网络攻击比如DDOS等攻击的功能。 接入层 接入层为用户提供数据的接入，本次网络设计要求采用1000M交换到桌面，以满足未来5~10年的扩展需求。同时为了满足网络安全的设计需要，需要接入层能够和本次项目中的安全管理平台系统进行联动，对用户的终端接入安全进行控制，只有满足安全规则的用户才能够接入到网络里面。 出口区域设计 对用户上网日