1、山西医科大学有线网络综合解决方案北京点点星光科技有限公司2015 年 11 月目 录一、学校简介及需求分析 .11.1 学校简介 11.2 有线网络需求 .2二、新校区有线网络组网方案 .22.1 组网方式 22.2 有线网络组网规划 32.3 组网特点 4三、所需设备清单 43.1 有线网络设备清单 4四、 附件一：新校区有线网络组网报价表 7前言校园网是一种构建在多媒体技术和现代网络技术之上并与因特网连接的，为学校学习活动、教学活动、科研活动和管理活动服务的校园内网络环境。随着宽带互联网市场的快速发展，校园访问网络业务逐渐被学校网络管理部门注视，但如何确保网络在运营安全、可控的前提下，满足
2、学校师生需求。本公司基于该问题，提出了此综合解决方案。一、学校简介及需求分析1.1 学校简介山西医科大学现有两个校区，占地 1398 亩，建筑面积 50 余万平方米。位于山西省太原市新建南路 56 号的老校区是学校的科学研究中心，承载科学研究、研究生教育教学、学术交流、产学研协同创新、部分医学类专业高年级本科生教育教学、继续医学教育培训以及与此类功能配套的行政管理、教研辅助、后勤服务等功能。位于山西省晋中市榆次区文华街 55 号的新校区是学校的教学中心，承载非医学类专业所有年级本科生、医学类专业低年级本科生教育教学、留学生教育教学以及与此类功能配套的行政管理、教学辅助、后勤服务等功能。学校教职
3、工医护人员 6000 余人，全日制在校生近 18000 人。设有第一临床医学院、第二临床医学院、汾阳学院、基础医学院、公共卫生学院、药学院、法医学院、护理学院、研究生学院、人文社会科学学院、管理学院、继续教育学院（职业技术学院）12 个二级学院，晋祠学院 1 所独立学院，口腔医学系、儿科医学系、麻醉学系、医学影像学系、外语系、思想政治理论教学研究部、体育教学部、计算机教学部、临床技能教学模拟医院 9 个直属系部，21 所附属医院（其中非隶属附属医院 18 所），31 个教学医院，97 个其它教学基地，15 个研究生培养基地、2 个科学研究基地。校园平面图如下：1.2 有线网络需求有线网络覆盖区
4、域：新校区：杏雨楼 A 栋 B 栋 春晖楼 钟萃楼 A 栋 B 栋 毓慧楼 A 栋 B 栋林曦楼 A 栋 B 栋 暖熙楼 A 栋 B 栋 灵韵楼 A 栋 B 栋 秀逸楼 A 栋 B 栋教职工楼满足校园学生的刚性通信需求；建设一个高负荷性、高稳定性、高安全性的有线宽带网络。有线宽带网络进行统一的认证、计费策略，以提高网络安全性和网络利用率；对学生上网常用严格的控制管理要求，如时间管理，上网行为管理，用户上网日志审查系统等；学生上网用户数量大、密度大，宽带业务开发率高，对网络性能要求高。通过有线网络可访问校园内部网络，并对校园内部网络访问进行管理控制。二、有线网络组网方案2.1 组网方式有线宽带网
5、络面向学生个人提供有线宽带业务，学生数量众多，居住密度大，从而要求宽带网络能力强度远高于普通家庭。学生对于即时流量大的在线网游和网络媒体应用多，大量学生上网又集中在课余时间，从而要求高校宽带网络必须具备强大的网络性能，并适应业务并发率高的需求。总之，有线网络组网必须在不降低网络性能前提下，探讨低成本建网的方案，由此本公司提出 FTTH 光纤入室的组网方式。2.2 有线网络组网规划校园有线网络采用 FTTH 光纤+以太网的方式组网，采用国际先进的 BARS 宽带接入服务器和认证计费管理系统，为广大师生用户提供 PPPOE 拨号上网服务。新校区有线网络拓扑图楼层组网图2.3 组网特点 支持多种认证
6、方式：PPPOE 认证、客户端认证、WEB 认证、802.1X 认证。 稳定性好：由于核心设备采用了网络安全管理系统和计费管理系统的管理方式，因此具有极高的稳定性，是电信级的运营管理平台。 安全性高：内网用户全部采用 PPPoE 方式拨号上网，互相之间均为独立PPPoE 通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他用户上网，彻底解决 ARP 攻击问题。 可控易管理：采用顶级流量控制基数、多重计费策略、详实日志记录等，让有线网络在可控、可管理的基础上平稳运行。 故障率低，排查容易：以太网是一个成熟的标准，经过了市场化的检验，通常情况下，一个以太网络
7、的正常运行时间为 1520 年，在采用标准布线的情况下，故障率极低。即使出现故障，也可以很方便的进行排查。扩展业务方便，用户满意度高：除了网络接入，还可以通过网络开展丰富的其他业务，如电影服务，游戏服务，网络充值等等附加业务，不仅增加了物管的收入，而且用户的满意度会提高。能同时满足外网和内网的访问需求。三、所需设备清单3.1 有线网络设备清单设备名称 设备功能有线网络所需设备清单 机柜机柜一般是冷轧钢板或合金制作的用来存放计算机和相关控制设备的物件，可以提供对存放设备的保护，屏蔽电磁干扰，有序、整齐地排列设备，方便以后维护设备。防雷系统：为整个机房提供 B+C 级防雷，支持秒维护。接地系统，含
8、 25mm2 多股铜线黄绿国，单位 M。通信电源系统：最大功率 12kva 单模块 3kva 以上，可以冗余备份，自主均流，支持秒维护。动力监控系统：可以监控动力系统的电流 A,电压 V，防雷系统的故障，监并能控各个功率模块的工作状态损坏或者丢失时间，根据机房实际功率大小自动节能让冗余功率模块休眠，管理两组300ah 以上的电池组系统，具备重要和非重要负载不同电压关断阀值控制，通过 485 接口可以远程监控。动力系统电池组：可以保证机房 14 小时不断电，电池组为 12V 单体免维护电池，150ah，四节。OLTOLT: optical line terminal(光线路终端)，用于连接光纤干
9、线的终端设备。日志服务器日志：软件和硬件。对内网用户行为轨迹记录，记录账号 IP 时间等主要轨迹，满足公安部 82 号令要求，可以存储 10000 用户上网轨迹 100 天以上。BARS 宽带接入服务器一种以太网上传送 PPP 会话的方式连接、汇聚用户的流量功能；二是控制实现功能：与认证系统、计费系统和客户管理系统及服务策略控制系统相配合实现用户接入的认证、计费和管理功能。互联网安全管理系统网络的安全是指通过各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。宽带认证计费一体化网关 包含：OLT 三层交换模块、路由模块、流控模块、防火模块、认证计费模块；计费系统包
10、括有线 PPPOE 认证计费、无线认证计费、专线 IP 计费、时长或者流量计费等多套餐多用户认证。上网行为管理系统包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。线路光纤12 芯 6 芯 24 芯 128 芯 48 芯 皮线光缆多为单芯、双芯结构，也可做成四芯结构，横截面呈 8 字型，加强件位于两圆中心，可采用金属或非金属结构，光纤位于 8 字型的几何中心。核心交换机 全光口千兆交换机，交直流双供电。尾纤：pon 口到 odf，20 米中航光电。网格桥架 30cm 规格，上固定，含附件材料。96-144 芯 ODF（满配）。桥架、ODF 光纤配线箱分光器 1-64，
11、1-8。FFTB-ONUONU (Optical Network Unit) 光网络单元。ONU 分为有源光网络单元和无源光网络单元。智能 DNS多路运营商出口必备，由于三大运营商之间存在竞争关系，需要自己网络部署自己的 DNS，优化上网 DNS 解析，优化出口访问。四、附件：新校区有线网络组网设备报价表序号 项目名称 规格 数量 单位 单价：元 小计：元1 机柜 23 槽 4 台 5500 220002 OLT 23 槽 4 台 18000 7200003 GPON 业务板 40 块 5800 2320004 认证计费网关 2 台 280000 5600005 日志服务器 1 台 78000
12、 780006 缓存服务器 1 台 65000 650007 智能 DNS 1 台 360000 3600001:8 321 个 220 706208 分光器1:64 8 个 2000 1600024 芯 21 个 900 1890048 芯 90 个 1600 144000128 芯 2 个 3800 76009 光交箱256 芯 1 个 6500 650010 ODF 架 12 芯 371 架 280 1038808 口 2457 台 850 208845011 ONU2 口 504 台 360 1814406 芯 2400 米 2.5 600024 芯 7800 米 3.6 280801
13、2 芯 1200 米 3 360012 光纤48 芯 3000 米 6.5 19500128 芯 1000 米 9 900013 皮线光缆 单芯 79000 米 0.5 3950014 ups 1 台 9000 900015 备用发电机 1 台 5500 550016 空调 1 台 4800 480017 除湿机 1 台 4300 430018 电源线 200 米 3 60019 线槽 100 米 3 30020 盘留架 400 架 30 120021 快速接头 30000 个 0.5 1500022 五金配件 1 项 40000 4000023 熔纤费 1 项 300000 30000024 施工费 1 项 950000 950000总计 6110770
