1、深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 1目 录1.前言 32.总体目标和实施策略 42.1总体目标 42.2实施策略 52.3宝德校园网建设总则 62.4需求分析 62.4.1宽带需求 62.4.2性能需求 72.4.3业务需求 83.综合布线系统设计 93.1综合布线概述 93.1.1综合布线 93.1.2布线设计依据 .103.1.3布线设计指标 .113.2布线设计方案 .144.网络系统设计 .174.1网络系统需求分析 .174.2网络技术的选择 .174.3网络产品厂
2、家的选择 .194.4网络系统构架 .214.5网络设备选型 .234.5.1骨干交换机的选型 .234.5.2边缘交换机的选型 .244.6 INTERNET接入与远程访问 244.6.1代理服务器简介 .244.6.2 MS Proxy与 Sygate的比较 .25深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 24.7网管系统设计 .274.7.1网管系统介绍 .284.7.2 X-Vision.305.服务器系统设计 .345.1服务器设计原则 .345.2宝德教育服务器 .346
3、应用系统设计 .426.1应用软件系统的特点 .436.1.1资源库 .446.1.2教学应用系统 .456.1.3教学管理系统 .486.2非线性编辑系统 .516.3系统平台选型 .517.系统安全策略 .537.1 用户及权限管理 .537.2 内部网络安全方案设计-VLAN 划分 .537.3 网络连接安全方案设计 .537.3.1网络攻击及对策 .537.3.2防火墙系统 .558售后服务及成功保障 .618.1项目建设组织机构 .618.2方针策略 .628.2.1 技术实施方针策略 .628.3 方案措施 .628.3.1 系统集成与项目组织管理 .628.3.2 管理方法 .6
4、38.4技术支持与服务 .638.4.1技术保障 .63深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 38.4.2技术支持 .638.4.3售后服务 .648.5技术培训 .658.6项目文档 .678.6.1文档管理 .678.7.2技术文档 .679联系人的联系地址、电话号码和传真 .69深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 41.前言在国际/国内信息技术革命的背景下，
5、中国教育系统已经出现了信息化建设的热潮。全国大型城市特别是沿海大城市各学校纷纷规划和建设自己的校园网。这种建设热潮刚刚兴起，在今后三、五年内显然会成几何级数增长,而且教育信息化也成为一种必然趋势。利用网络不但可以提高教师备课、编写教案的效率，还可以丰富教学内容，提高教学质量。在教育领域，计算机与信息技术的应用也日趋成熟与广泛。基于校园网络的学校管理系统已经成了学校管理、教学以及常规运作的主力军。发达国家在这方面已经广泛的建立了校园网，并取得了很好的社会效益。可以说校园网技术在西方发达国家已经取得了极大的成功。自 1994年国家教委组织实施中国教育和科研计算机网络（CERNET）以来，推动了教育
6、行业网络建设与应用的发展，国家教委（教育部）也相继推出了基于网络应用技术的一系列教育方面的改革与试点，改革和试点带动了我国学校校园网的建设与发展。科教兴国的口号已在全国唱响，全国各个省市在教育方面的投资与建设的力度都是比较的大。教育系统校园网的建设正方兴未艾。宝德科技开发有限公司正式在这种背景下推出宝德校园网解决方案。为学校园网建设的热潮拉开辉煌的一章。深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 52.总体目标和实施策略2.1 总体目标宝德校园网建设的总体目标是：根据国家、省、市对教育
7、信息网络系统的实际需求以及结合各个学校的现实条件，将该校建设成一个实用型的，体现高性能、高可靠性、集先进性、可扩展性和性价比高，有自己特色的教育网络信息系统，达到现代化学校的标准。运用信息技术的最新成果，建立校园网基础设施，以校长决策系统、教务管理系统、教师管理系统、学生管理系统、电子备课系统、图书管理系统、体卫管理系统、考试命题系统等系统为重点突破口，逐步建立功能完善的管理信息系统，及时收集学校所属范围内的信息，进行科学地加工，为决策层提供正确的依据、及时的信息；提高管理水平，使学校朝着高效益、高质量的方向发展。通过基本的校园网络建设，使学校具备基础的网络设施，建立全校多媒体教学网，成立远程
8、教育中心，进一步提高学校整体水平与声望，更好的服务社区。（1）实现校园网资源的充分共享：利用校园网以及大型数据库和多媒体文件系统作为校园网的资源中心，所有的应用都是和资源中心连接在一起的，应该充分利用现有计算机的硬件、软件、通信、数据资源及人力资源，从而实现资源的高度共享。（2）能有效地提高教学质量，适应素质教育的实施：宝德校园网不单单是计算机技术在教育领域的应用，它还将导致学校教学观念、教学方式的改变。教师利用多媒体辅助教学手段能大大提高教学的生动性、趣味性、交互性，从而大大提高教学质量；学生将能利用校园网络比以前更自主地学习、探索、交流，有利于提高自身的素质，更好地适应未来信息社会的发展。
9、（3）提供常用的网络应用：通过将校园网和 Internet 联结在一起，为学校师生提供常用的 Internet 服务：e_mail 服务、电子公告牌服务、聊天室、信息查询、信息浏览。（4）实现学校办公自动化：宝德校园网为学校的日常办公构建了一个统一的网络平台，实现了公文的流转，减少了教职工的一些繁琐的重复劳动，深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 6从而大大提高了工作效率。宝德校园网的建设，可以建立集中存储学校管理数据的数据库，实现信息资源共享；可以在各教研室、各部门间交换数据，
10、可以进一步促进科研与教学；可以更好地支持教务管理；辅助学校决策等。采用自开发或 OEM形式，吸取国内优秀学校管理系统特点，在高平台、高起点以及优良的网络环境上开展校园管理网的运行和建设，真正使得校园管理网成为学校自己的管理网，将校园网建成具自身特色，切合实际，性能优良校园网。2.2 实施策略（1）领导重视、用户参与用计算机管理企业，不仅仅是购买设备和开发软件就可以实现，关键在于使用，这一切离不开领导的重视和用户的参与。引进新技术，同时也引进新思想、新方法、新观念。在某种程度上会改变人们已经习惯的手工操作。另外，系统不是与一个或几个部门有关，而是关联到全校的每一个部门，因此也需要“权威“的协调。
11、这些特点决定了学校的最高层领导和各级业务管理人员，在整个系统计划、设计、实施和使用过程中，必须有领导的高度重视和用户的积极参与。（2）统一规划、分步实施校园网建设工程是一项规模大、投资多、涉及面广的工程，必须统一规划，在充分进行需求分析的基础上，建立系统建设的目标、内容和规范，避免盲目建设、重复建设的投资风险；另一方面，系统建设应该分步实施，首先实现领导最关心的部分，做到边投资、边建设、边使用、边见效，产生良好的效益。（3）先进性和实用性的统一系统的建设应该从实际使用出发，采用目前成熟的技术，加快系统开发的进度，减少用户投资风险；同时，采用的技术必须是先进的和可扩充、可升级的，能适应用户需求的
12、变化。（4）合理利用现有资源学校有些业务已经采用了局域网或单机计算机管理信息系统，建设新系统时针对原系统的应用情况采取不同的策略，尽可能的利用原有系统的开始经验和资源，包括设备、软件和数据。对于那些运行效果良好的成熟的专业软件系统，保留原有软硬件系统，提供与新系统的数据接口，使有关的共享信息能被全校使用。深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 7对于那些运行效果较好但运行平台与新系统不一致的系统，保留原有功能及数据，将原有系统升级至统一新平台，与新系统融为一体。对于那些功能有待改进
13、，覆盖业务不全，平台亦不一致的单项应用，保留原系统数据资源，将按照总体设计的要求重新开发。2.3 宝德校园网建设总则1. 整体最优性原则：根据各个学校的实际情况，对其进行整体规划，设计出高性价比，实用、先进、可靠、安全、经济、稳定的校园网。2. 软硬件可行性原则：宝德校园网所需产品均为相关领域成熟产品，有广泛的应用基础。3. 发展性原则：网络设计时，从长远发展规划出发，对学校进行统一规划，使网络具有强大的可增长型和强壮性，网络进行设计时，进行预留。4. 系统实用性：系统在进行整体设计时，考虑教育领域的特殊情况，在保证满足学校提出的各项功能与性能要求的基础上，做到有用、实用、易用，并考虑校园网的
14、扩充性，使其能在很长一段时期内不落伍。5. 系统开放原则：在进行系统设计以及设备选型时，保证良好的开放性、兼容性、扩展性；产品和技术坚持标准化的原则，遵从国际化组织所制定的多种国际标准及工业标准。各个布线、网络、软件等功能系统相互独立，保证应用运转正常。6. 应用软件配套原则：软件的选择紧贴学校实际需求，选用市场上成熟可靠的产品。2.4 需求分析2.4.1 宽带需求宝德校园网是一个综合的应用网络，在网络上，不仅传输常规数据信息，更多地，为了直观教学，需要传输大量的多媒体信息。传输这些信息需要足够的网络带宽。不同类型信息的位速率如下表：信息类型 位速率 技术要求及规范数据 数 Kb/s-数 Mb
15、/s 连续数据，突发数据，面向分组数据深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 8文本 数 Kb/s 主机向终端传送，容量大，速率较高图形 较低位速率100Mb/s以上与传输时间有关较复杂的三维计算机模型图像 64Kb/s30Mb/s其他速率四类远程传真高质量图像JPEG标准视频 64Kb/s-128Kb/s384Kb/s-2Mb/s1.5Mb/s5Mb/s-10M/s34Mb/s-45Mb/s50Mb/s以下100Mb/s以上可视电话(H.261)会议电视(H.261)MPEG1，
16、盒式录像机标准 TV（MPEG2）TV制作HDTV播放演播室到演播室的 HDTV声频 N*64Kb/s 3kHz,7kHz(ITU-T标准)参照上表所列数据。针对业务需要可估算出系统所需平均带宽和峰值带宽。2.4.2 性能需求不同媒体对通信网的需求如下表：除以上几项外，重要的需求还有： 提供-COS 分类服务 保证-QoS 服务质量要 求业 务最 大 时 延(S)最 大 时 延 波 动(ms)平 均 吞 吐 量(Mb/s)可 接 受 的误 码 率 可 接 受 的误 分 组 率语 音 0.25 10 0.064 24dB4 Attenuation 衰减 10dB6 Length 长度 90m7
17、Waremap 接线图 568B深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 13光缆所有光缆的传输介质均使用玻璃光纤，其纤芯为 625um 的多模光纤。光纤应选用双层的外包层对光纤加以保护，防止微小弯曲的损失，并防止磨损以及保持其机械强度。所选用的光缆均有外护套，以保护铜缆免遭机械损伤，潮湿及鼠害。所选用的光缆均具有如下光学特性：最大光纤损耗：850nm38dB/km1300um12dB/km最小带宽：850nm160MHz-km1300um550mhz-km用于垂直/建筑群系统的所有
18、光缆均有足够的抗拉强度。铜缆交叉连接件和直接连接件铜缆交叉连接件和直接连接件用于端接和直接连接电缆并将布线系统连成完整的回路。交叉连接件包括配线架、连接块、跳线和标签。配线架是采用阻燃注模塑料制成用于支承端接电缆。连接块是采用阻燃注模塑料制成的用于卡接 22-AWG、24-AWG、26-AWG 而无需剥离绝缘层的直接连接件。跳线是用于配线架、计算机室、机房和各楼层中的配线间不同区域的管理，其中包括铜缆和光纤跳线。测试工具电缆测试仪电缆测试仪的功能：电缆测试仪用于检测电缆质量及电缆安全质量，能完成电缆的验证测试和认证测试。验证测试包括测试电缆有无开路、断路、UTP电缆是否正确连接和串绕、近端串绕
19、故障精确定位、同轴电缆终端匹配电阻连接是否良好等基本安装情况测试；认证测试则完成电缆满足 TIA568ATSB67等有关标准的测试，并具有存储和打印有关参数的功能。电缆测试信能检测同轴电缆、非屏双绞线（UTP）和光纤等介质。测试功能：验证测试和认证测试测量精度：TSB-67 标准二级精度测试频率：100MHZ测试电缆种类：UTP3 类、UTP5 类、同轴电缆深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 14网络测试仪网络测试仪的功能：网络测试仪用于计算机网络安装调试、网络监测、维护和故障
20、诊断网络测试仪具有能迅速准确的进行网络利用率、碰撞率等有关参数的统计、网络协议分析、路由分析流量测试以及电缆、网卡、集线器、网桥、路由器等网络设备的故障诊断，并具有存储和打印有关参数的功能。测试功能：网络监测和故障诊断测试输出方式：屏幕显示和打印测试网络类型：以太网线缆施工工具系列配线工具（安装一根和十根针）跳线工具固线器出口模块信息插座的核心是模块化插孔。镀金的导线或插座孔可维持模块化插关弹片间稳定和可靠的电气连接。插孔的设计采用整体锁定的机制，以保证插头插入时，在插头插座之间产生较大的拉拨强度。信息插座用于向各类终端可靠传送声音，数据和低电压。绝缘阻抗：大于 1500M承受电流：大于 15
21、A介质承受电压：大于 1500V模块化插孔有若干种颜色供选择，可与不同的面板配合使用。信息插座使用折面板选用国标 86方型面板。面板选用与 86暗装铁盒配套的产品。面板与出口模块能够可靠锁定，保证有足够的连接强度。出口模块可以有暗装和明装两种。在大厅等大理石地面上的信息点用暗装地面弹出型铜质出口线。需要在墙面上出口的信息点用与 86暗装铁盒配套的出口模块。在大开间办公室内的信息点用明装墙上型或桌上型的出口模块。光纤配线箱模块光纤配线箱模块是一种模块式封闭箱，在建筑物内光纤建筑电缆，带式电缆等电缆提供跳接，内部连接或接续能力。深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大
22、厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 15ST模块ST模块（光纤接插线）用于连接光纤设备到光纤交叉连接器，内部连接器和信息输出端子。接插线使用标准长度，它们可用于单工或双工结构。ST尾纤软线含有一多模接头端接的加固缓冲外套单芯光纤，并带有 ST接头。这些接线用于建筑电缆到各种终端设备到连接。选定 ST模块（光纤接插线）要依工程所使用的网络设备而定。3.2 布线设计方案宝德校园网方案中设计的结构化布线系统遵循了开放性、标准性、灵活性、先进性、可扩充性、模块化的设计原则。方案所设计的系统可支持任何厂家的网络产品以及任何一种网络结构，可在任意信息点连接不
23、同类型的设备，所用的接插件是模块化积木式结构，容易根据需要重新组合更换接插件，易于扩展并支持各种数据通讯，多媒体和未来的综合业务数字网。宝德校园网综合布线系统的设计分为以下五个部分：（1）校园网工作区子系统的设计工作区子系统是指用户实际使用区域的设计。宝德校园网系统包括冗余共计有*个信息点，其中有源点*个。整个校园网工作区子系统所需要的材料如下：IBDN的墙上超五类信息模块及英式单孔面板*个(考虑冗余)。（2）水平子系统的设计水平布线子系统是由建筑物各管理子系统至各个工作区子系统之间的电缆构成，也就是由各楼层的弱电间到各个信息点的水平电缆构成。为了满足高速数据传输以及视频运用的需求，选用 IB
24、DN超 5类 4对非屏蔽双绞线，该产品可支持 10Base-T，100Base-TX，FDDI 以及 155MATM。数据传输速度可达 155Mbps，既可满足当前需求，又能适应未来发展需要。水平电缆长度等于各个楼所需水平电缆之和。综合布线系统的总长度取*箱。为避免意外损伤，同时为做到安全、美观，水平电缆均铺设在钢管槽、PVC管道、天花板或采用预埋的暗管和出口盒。深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 16（3）干线子系统的设计干线子系统由连接设备间子系统与各个楼层管理系统的垂直干
25、线构成，其作用是将各楼层管理子系统的信息传送到设备间子系统，同时连接外部网络。由于方案中不设楼层管理间，因此无需干线子系统。（4）管理子系统的设计管理子系统也称为电信间子系统或弱电间子系统,它连接水平布线子系统和干线子系统,是布线环节中很关键的一环。管理子系统的常用设备包括超 5类配线架、光纤盒、光纤跳线、超 5类跳线和机柜等。考虑到节约成本和实用性的原则，我们不在每个楼层设管理间，将管理子系统同设备间合为一处。在管理子系统中，用 24/48口配线板连接垂直干线及水平布线系统的 UTP。（5）设备间子系统的设计设备间子系统是整个校园网布线系统的中心单元，它实现对各个楼层汇总来的 UTP和光纤的
26、终接管理。（6）建筑群子系统的设计建筑群子系统是连接各个建筑群的设备及装置，是室外设备与室内网络的接口，它终结进入建筑物的铜缆和/或光纤,并为铜导体提供电气保护,实现建筑群之间的通讯和设备管理。（7）标准网络协议支持：以太网：IEE802.310Base-T 和 10Base-FL快速以太网:IEE802.3u100Base-TX 和 100Base-FXFDDI:ISO9314-1FDDIPHYISO9314-3FDDIPDMCDDITP-PMDANSIFDDIX3T9.5SMT7.3ATM:ATM论坛 3.03.14.0UNI规范,Q.2931 信令协议和 LAN仿真。千兆以太网：IEE8
27、02.31000Base（8）信令及路由选择：UNI3.1UNI4.0ILMI(临时本地管理接口)深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 17PNNI(专用网网络接口)IISP(交换机互交换信令协议PVC/SVC支持ATM访问控制列表深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 184.网络系统设计4.1 网络系统需求分析宝德校园网作为未来学校信息平台的枢纽，为教学、办公服务
28、。其主要需求如下：部门信息共享：通过网络系统的建设，实现学校内部各部门之间的信息共享，这种应用主要为建立丰富的课本、课件、题库等资源供教室、学生共享、数据交换等，其数据流向难以估计，因此在网络设计中应将在分布层对数据过滤、分流，保证主干的带宽。视频服务：如多媒体教学与演播系统、网络电视电话会议系统等，这种应用是基于 IP MultiCast技术的实际应用，因此，在网络设计中，合理的设计、规划可以充分利用 IP MultiCast的技术优势，保证网络带宽。业务和办公管理：包括数据采集、输入、扫描、分类、合并、检索、存储、计算、统计、分析、核算、输出等功能，实现现代化管理的需求,为各部门人员提供服
29、务。校园管理系统：利用计算机网络与分布式数据库管理技术,随时将学校的各种数据进行统计分析,提供校长办公系统、学校财务管理、图书管理以及其他办公自动化服务。综上所述，宝德校园网对网络系统的性能、可靠性和可扩展性提出较高要求：（1）网络应有足够的带宽和容量，核心交换机要有很高的交换能力，并支持三层交换。（2）网络系统要有很高的可靠性，除配置先进的网管系统外，设备和链路要采用冗余设计。（3）网络系统的建设要成分考虑未来应用系统的扩展，除满足目前传输要求外，还要满足近年内进一步扩展的需要。（4）网络系统易管理性，易操作性深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座
30、43 层 Tel： 0755-3287695 Fax： 3273380 194.2 网络技术的选择首先，我们对几种流行的网络技术做一简单介绍，并针对 ATM 和千兆以太网技术进行比较。ATM：ATM（异步传输模式）是一种基于信元、面向连接的网络技术，它能为实时应用提供服务质量的保证，非常适合于实时多媒体应用。但是，在与传统数据传输应用中（典型为 IP 数据） ，并不能很好地提供服务质量的保证。在 ATM中传输 IP 数据包时，如采用 IPOA，则每次数据传输时需要建立 SVC（交换虚电路） ，延时很大。如采用 PVC，则对于每个通讯方都需要建立一个永久虚电路，灵活性比较差。采用 MPOA 方式
31、，MPC （MPOAClient）需要NHRP（NextHotRouterProtocol）解析到目的地 ATM 地址，再建立一个直接的SVC 到目的地址，整个过程需要 NHRP 地址解析以及 SVC 建立过程，因此这种方式只适合于跳数较多的大型 ATM 网络。采用 LANE 方式时，LEC（ LANEClient）在发送数据前将 MAC 地址解析为 ATM 地址，再建立一个SVC 到目的地址，同样延时较高。而且，IP 数据包打包成 ATM 信元，大概 20%的数据为附加帧头，因此，效率低也是 ATM 的一个缺点。对于计算机网络系统主要以数据传送为主的业务系统，其从性能、价格上都没有优势。FD
32、DI：FDDI 是一种基于令牌传输的网络技术，在网络传输中，只有获得令牌的站点才能传输数据，能解决网络冲突，具有优先级控制功能等特点，数据传输速度为 100Mbps。但由于结构复杂、建设成本高、管理复杂，速度相对于现在也不高，现在已经很少采用 FDDI 技术。Enternet 技术：以太网技术是一种基于竞争发送、冲突检测的网络技术。早期以太网采用共享方式，其特点为网络流量低时，数据传输延时很低，但在网络流量比较高时，则网络性能急剧下降，但简单、实用。在采用交换技术后，以太网在网络流量高时网络性能很低的缺点被彻底消除，而且保留了以太网简单的特点，现在，以太网已经经过交换以太网(10Mbps)、快
33、速以太网(100Mbps)到达千兆以太网，速度为 1Gbps，而且由于 802.1Q（VLAN） 、 802.1p（优先级控制信令） 、IPQoS、RSVP 技术的发展，使得在以太网上不仅能传输传统数据业务，同样能深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 20传输实时多媒体应用，是一种发展前景十分广阔的网络技术。宝德科技有限公司在多次技术和市场考证基础上，决定采用千兆位以太网技术方案，主要原因详细论述如下。（1）千兆以太网技术是高速互连领域中蓬勃发展的一项新兴技术。由于它能够满足更多
34、、更快的数据应用要求,实现以太网分组端到端的一致传输,具有较好的可扩展性、兼容性和较低的价格，并完成以太网的平滑过渡,所以是当今国际上组建网络的首选技术。（2）千兆以太网帧格式的传输速率可达 1Gbps 以上，远高于 ATM 骨干网（155Mbps 或 622Mbps） ，价格则便宜得多。由于吸收了 ATM 交换技术在 QoS方面的长处，它提供 QOS 的能力已基本上和 ATM 相当。目前，IEEE 标准委员会已经通过 802.3z 千兆以太网的标准。并且如果采用专门技术，传输距离可达 100Km 的远距距离,可满足各种规模城域网的要求。（3）千兆以太网采用了许多 ANSI 光纤通道的标准技术
35、,由此提供更大的带宽.千兆以太网标准还对一系列新产品提供支持,其中包括能在不同网络中,以千兆位线路速度或者比传统的、基于软件的路由器快 100 倍的速度选路的路由器.也就是说,目前所有的互连网络技术都与千兆以太网兼容,如同它们与传统以太网和快速以太网兼容的情形一样.（4）千兆以太网技术维持了原有以太网的帧格式,只是在底层将传输速率增大为 1Gbit/s,逻辑链路控制(LLC)子层以上的应用模式几乎不发生变化，还沿用网管中现有的应用、管理工具、配置、安装和故障排除手段,从而使得企业在已有硬件和应用的配置和培训上只需较小投资,就可获得大幅度的提高（5）使用了千兆以太网技术,就能够使用服务器和桌面运
36、行复杂应用以及对带宽的更大的应用,例如工程和科学上的各种数据密集应用,更大的带宽也为Web 多媒体应用提供更大的空间 ,如多媒体电视会议 ,视频、音频传输和远程教学.总之，无论从扩展性、高层应用的兼容性和价格等方面考虑，千兆以太网技术适合于作为校园网数据平台的首选核心技术。4.3 网络产品厂家的选择对于网络产品厂家的选择，我们建议采用 CISCO的网络产品。下面我们对几个较大的网络厂家作一比较：深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 21Nortel Networks：Nortel
37、 Networks网络产品以性能高著称。以前 BayNetworks的产品可管理性较差、不易于使用，与 Nortel公司合并后，这方面有很大改进。3Com：3Com的网络产品优势在其低端产品，其高端产品在性能以及可管理性面方面都没有优势。CableTron：CableTron的网络产品优势在于创新，但高端产品在性能上无法满足大型骨干网的要求，且产品系列少，配置灵活性差。Cisco：Cisco公司是世界上最大的网络产品公司，其高端交换机、路由器以及交换路由器产品都占有最大的市场份额，其产品性能高、可管理性好，特别是其IOS（网际网操作系统）贯穿其整个网络产品线，为用户提供安全管理、性能优化、系统
38、管理、应用服务等功能。Alcatel：Alcatel 公司是传统的电信设备供应商，通过其接入产品，Internet 设备，Packet Engines，以及 Xylan 产品，为企业或单位、服务提供商提供全面的端到端 IP， ATM 和 WAN 互连网络解决方案，其产品具有无与伦比的性能优势。从以上比较来看，各个网络厂家在网络产品、技术及市场方面各有其特点，各公司均能提供全系列的产品。美国 Cisco系统公司是世界上占领先地位的网间网互联技术和产品的供应商，一直掌握着计算机网络互联系统全球市场的 50%以上。其产品包括多协议路由器、ATM 交换机、局域网交换机、访问服务器、网间网管理软件等。A
39、lcatel 公司是世界上最大的电信公司之一，它在传统电信领域具有极大的领先优势，同时在全新的 IP和 Internet领域，他也遥遥领先。其产品线包括高性能的以太网交换机、Token Ring交换机、ATM 交换机、FDDI/CDDI交换机、防火墙等全系列网络产品；产品性能亦从高端到低端，满足各类用户需求。Alcatel 公司产品 具有强大的交换和性能。网络速度的快慢、性能的好坏很大程度取决于网络交换机，ALCATEL Xylan 的企业级 OmniSwitch/Router 主干交换机具有高达 22Gbps 的背板交换能力和 12MPPS 的第二层、第三层线速包深圳市宝德科技开发有限公司
40、宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 22的转发率。ALCATEL Xylan 交换机具有领先业界的高安全性：ALCATEL 公司对于网络安全技术有着多方面的先进解决方案，ALCATEL 公司在网络交换机中加入了全面的安全访问控制功能，通过三种技术来提高网络安全性：VLAN、用户验证、防火墙。Alcatel 交换机具有灵活方便的网络升级和管理维护：ALCATEL 的交换机除了支持千兆以太网以外，还支持 ATM、广域网（ DDN，FRAME RELAY） 、等当今流行的网络技术。而且是现在就有产品模块（不象某
41、些公司的千兆产品上所描述的许多功能都是“将来支持” ，因此当用户要进行网络升级时不必换掉已有的交换机，只需插一个模块在原有的设备上就可以了，这样就为用户保护了原有的投资。由于 ALCATEL Xylan 公司的交换机核心系统为 ALCATEL Xylan 公司自己开发的同种系统，因此在配置管理上为同一界面、相同的命令，简单方便明了。同时整个网络性能搭配也能达到最佳。另一方面，从教育网络整体考虑，由于深圳大学校园网络采用了 Alcatel公司的产品，为保证网络的整体兼容性，我们建议选择 Alcatel公司的产品。4.4 网络系统构架宝德校园网络系统从逻辑上可分为三个层次，即网络核心层、分发层和访
42、问层。每一层的基本功能如下：核心层是一个高速的交换主干，为应用提供尽可能高的包交换速度，因此，在这一层上应尽量减少数据包的处理，如：安全过滤等，其将降低网络性能。在网络系统设计中采用 Layer3交换技术来保证核心层的性能和带宽。分发层是访问层和核心层的分界点，这一层的目的在于定义核心层边缘，在这里处理用户数据包。其主要功能包括以下几个方面： 部门和工作组的访问 广播或多点广播域的定义 VLAN划分 安全控制深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 23访问层是最终用户访问网络的访问
43、点，为用户提供网络访问能力，其主要包括以下功能： 为用户访问提供交换/共享带宽。 为用户提供地址分配，地址转换等地址服务功能。 为用户提供带宽优化功能。宝德校园网系统结构如下图所示，核心层由 Alcatel公司OmniSwitch/Router-5交换机与 OmniStack6000系列可堆叠交换机之间通过千兆链路连接构成，提供三层交换能力和 8个千兆端口；分布层交换机选用OmniStack 6000系列可堆叠交换机，提供高性能并易于管理的 100M交换到桌面的连接，分布层与核心层通过千兆光纤主干连接核心交换机。服务器根据具体应用需求，选择通过 1000M/100M端口与核心交换机相连，对于数
44、据流量大的视频服务器用千兆网卡直接与核心交换机相连。另外还可以在中心交换机内插入 DDN/ISDN广域网 V.35接口模块，用来连接 Internet国际互联网，使得整个网络内的各个工作站都可以与 Internet连接起来。网络可以采用图形化管理软件进行整个网络的管理，在中心交换机内置防火墙软件和用户认证软件。INTERNET的接入采用 ADSL高速线路，所有工作站通过代理服务器访问INTERNET。同时，局域网用户可通过电话拨号远程访问局域网。方案特性 极高的网络性能：OmniS/R-5 交换机高达 22Gbps的背板吞吐量和12Mpps的包转发率使得网络性能大大提高，交换容量大，完全可以满
45、足将来站点扩充的需求。 无故障的网络设计：OmniS/R-5 交换机为高安全机柜式设计：无源背板、并可根据需要配置冗余电源、冗余风扇、冗余管理模块，所有部件均为带电热插拔设计，因此即使出现故障也不会影响网络运行，更换损坏部件也不用停机更换。 高安全的网络设计：OmniS/R 交换机是业界唯一支持 7 种基于策略的虚拟网，也是业界唯一支持内嵌防火墙技术，用户验证技术的网络厂家，极大的提高了网络安全； 可扩充的网络设计：OmniS/R-5 交换机有 5 个插槽，目前只用了 2 个，可以方便今后网络升级；深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Te
46、l： 0755-3287695 Fax： 3273380 24 分布式路由的网络设计：广泛的路由功能，集成化高速 WAN 接口，在主干网中提供分布式的网络路由服务。 图形化配置和集中管理 提供用户认证、数字签名认证功能，无需改变服务器和客户端的应用，具有对认证过程进行全程监控、跟踪和记录的功能。4.5 网络设备选型网络设备的选择需考虑：基于标准的设备，支持 TCP/IP、X.25 、IPX/SPX等协议，支持 SNMP 网管协议；具有一定的扩充能力；主干支持千兆扩展能力。4.5.1 骨干交换机的选型Alcatel公司的 OS/R是一款先进的多层交换平台（L2 和 L3） ，具有 22Gbps分
47、布式交换结构，可满足主干网交换机最严格的要求。它使用广泛的接口选项，其中包括令牌环网、以太网、快速以太网、千兆位以太网、ATM 上行链接、WAN上行链接以及 Packet-over SONET。OS/R支持广泛的接口选项和最强大的交换机操作系统 XOS。技术现进的交换式网络服务套件包含在 XOS中，有助于管理和控制所有机构网络。其中包括地址管理、目录服务、安全性、多址广播、QoS 及高级的管理服务。即使在在严格的网络条件下，OS/R 也能提供最佳的性能。在它使用分布式结构的时候，每个模块都能够提供其相关端口所需的处理能力。这一点在网络核心至关重要。特性和优势： 高速底板容量：OS/R 支持 2
48、2Gbps的分布式交换结构和持续的交换吞吐量。该高性能吞吐量确保用户能够获得所需的容量来支持不断增加网络带宽的要求。 认证的安全性：OS/R 提供集成的认证网络安全性。网络用户在进行网络登录时被置于安全的用户组或子网。从而确保了特定用户组进行数深圳市宝德科技开发有限公司 宝德校园网解决方案深圳市深南中路电子科技大厦 C 座 43 层 Tel： 0755-3287695 Fax： 3273380 25据访问的安全性，并且这些用户不必通过缓慢的防火墙便能够访问资源。 可伸缩的 L3交换：所有模块都可选用 OS/R的可选硬件路由引擎（HRE-X） ，为 IP和 IPX流量提供 L3交换。因此，随着越来越多的模块添加到机箱中，机箱的路由性能就能够获得扩展以支持额外的端口。OS/R机箱路由性能可以从 1.5Mpps扩展为 12Mpps。 WAN上行链接：OS/R 提供强大的 WAN上行链接模块，其中包括 DS-3、E3、T1、E1、ISDN-BRI 和串行接口。这允许位于各地的用户可直接连接到公司主干网交换机，而不需要单独的外部路由器。 冗余结构：OS/R 为所有关键部件提供冗余。包括冗余电源和管理处理器模块和分布式体系结构，该体系结构保证机箱在一
