某校园网络改造方案

随园校区各部门、院（系）：
随园校区校园网络始建于1995年，已近十个年头。

这些年来，随着学校的发展、建设的需要，网络使用需求也越来越大，经过近十年的不断扩充改造，已使校区内原有的网络建设架构面目全非。

目前校区内的现状是：设备老化、布线混乱、网络部件性能、质量参差不齐。

这样带来的直接后果是严重影响了网络本身的性能和安全，造成网速缓慢，安全、可靠运行难以保证。

同时凌乱的布线也影响了校区优美的环境。

鉴于此，学校决定对随园校区网络进行改造。

现将相关事项通知如下：
一：本次改造的基本思路
本次改造工程打算是：①拟按网络综合布线要求，对原先不规范的但目前尚能使用的楼宇布线进行整改和补充，并确保不影响网络链路质量；②对重点学科和重点部门重新布线；③根据今后发展的需要，对每幢楼内尚没有信息点的房间视今后发展需要增加信息点；④随园校区网络尚未通达的学生宿舍等楼宇也拟在这次整改中一并进行布线；⑤本次改造拟在2004年8月底基本结束。

1.项目概述
1.1项目背景
大亚湾核电站二核现有内网系统由于建设时间长,网络设备可以预计将会逐渐老化,而市面上已不能找到现有设备厂家的网络产品予以更换,如遇设备故障,将会导致网络瘫痪,所以,有必要对现有网络进行改造。

智能化系统按国家《智能建筑设计标准》甲级标准设计，根据办公楼使用的行业特点、房间用途、管理模式和设备使用环境等因素进行规划。

1.2设计原则
在整个设计过程中，我们严格遵守以下设计原则：
先进性：总体方案设计的设计充分参照了国际规范和标准，采用国际上成熟的模式、先进的技术和成功的经验。

高性能：总体设计确保了系统具有足够的数据传输带宽，并为可预计的业务提供足够的系统容量和提供QOS、COS服务品质。

可靠性、可用性、可维护性：我们在设计中将设备的可靠性、可用性、可维护性放在了重要位置，从结构设计、设备选型、系统建设、网络管理上对整个网络运行系统必须具备的可靠性、可用性、可维护性作出了保证，确保网络成为了一个不间断的系统。

安全性：选择的设备能提供系统级的、灵活的多种安全控制机制，
以支持用户建立完善的安全管理体系。

扩展性：网络系统设计具有良好的可扩展性和最大的灵活性，以适应网络发展的需要，满足当前及未来网络间数据交换的需求，又能保护原来的投资。

管理性：作为广东外语外贸大学网络建设的重要的基础工程，建立完善的运行、管理和维护手段。

1.3设计内容
根据本公司多年的系统集成的经验，在详细分析了大亚湾核电站二核内部局域网现状和需求的基础上，对比分析了目前国际国内知名厂商的网络解决方案，提出了详细综合的解决方案，我们建议采用cisco的网络改造解决方案。

对现在局域网系统进行分析、了解，以确保网络系统改造后各项应用能够及时，平稳切换。

设计包括设计目标，设备选型建议，及所选设备技术参数要求等。

以确保网络改造后设备的稳定性，及性能以及可扩展性均能达到设计要求。

1.4环境条件
系统设计时考虑以下环境条件因素：
室内温度：0℃~40℃
室外温度：-10℃~50℃
最大相对湿度：98%
电源：
三相交流：380V，50Hz
单向交流：220V，50Hz
波动范围：电压±15%，频率±2%
1.5设计标准与规范
系统设计中遵循以下的国内外标准与规范：
●《智能建筑设计标准》GB/T50314—2000
●《建筑与建筑群综合布线系统工程设计规范》GB50311-2000
●《建筑与建筑群综合布线系统工程施工和验收规范》
GB50312-2000
●《民用闭路监控电视系统工程技术规范》GB50198-94，建设部
●《安全防范工程程序与要求》GA／T75—94
●《有线电视系统工程技术规范》GB50200-94，建设部
●《会议系统电视及音频的性能要求》GB／T15381－94
●《民用建筑电气设计规范》JGJ/T16—92
●《电气装置安装工程施工及验收规范》GBll232—92
●《近距离识别卡-非接触集成电路卡标准》，ISO/IEC14443
●电脑网络IEEE802.3、IEEE2.3Z、IEEE802.5、ANSIFDDI、TPDDI、
FDDI、ATM等标准
●《电子计算机机房设计规范》GB50174-93
应根据二核的业务需要，本次网络改造必须统一规划，一次到位。

这里的设计是概念性的，所涉及的设备及其型号仅仅是为了方便说明系统的设计思路，仅作为参考。

根据办公楼网络系统建设的要求，遵循网络总体设计原则和总体设计规划，我们针对办公楼的实际情况，设计了以下千兆以太网网络方案。

本方案采用千兆以太网技术建设办公楼网络，实现高速率的主干，以满足办公楼计算机应用系统对网络带宽的需要，还为以后的各种应用（图形、图像、视频等多媒体）预留了足够的带宽，保证了网络技术的领先和系统日后的扩展的便利性。

2.网络设计
2.1网络设计
在本方案中，网络主干采用思科公司的4507作核心交换机，并在二级交换机中配置了千兆以太网络交换模块，二级交换机及主要服务器采用千兆以太网连接。

主服务器通过千兆网卡连接主干交换机。

桌面工作站通过UTP电缆接入二级或部门交换机的10/100M端口，保证桌面可以独享10/100M带宽。

提供一核与二核之间千兆光纤互联。

为了保证系统正常，有效的运行，建立有效的管理系统实施网络管理。

网络管理主要包括网络设备和主机设备的管理维护，网络规划设计及设备安装的技术支持。

桂林中学网络改造方案
桂林中学校园网建设是为广大学校师生提供教学、科研和综合信息服务的支持环境，是教学信息化环境的基础设施和实现各项管理、办公自动化的基础，是建立远程教育体系的基本保证，是提高全体师生素质的重要手段。

在本次网络建设中，需要对原有的网络系统进行升级改造，重新规划整个网络系统，整理中心机房及各楼层的子配线间。

通过本次网络改造使校园网覆盖学校办公、教学、宿舍等区域，包括综合楼、教学楼、办公楼、教工、宿舍楼和图书馆等。

一、网络总体设计
桂林中学网络系统采用当前国际上流行的1000Base-T 交换式以太网技术，千兆以太网技术基于传统的成熟稳定的以太网技术，可以与用户的以太网为主的网络无缝连接，中间不需要任何格式转换，大大提高了数据的转发和处理能力，减少了交换设备的负担。

同时，千兆以太网技术可扩展到10 Gbps，与以太网技术、快速以太网技术向下兼容。

本系统采用三层结构进行网络设计，即核心层、汇聚层和接入层。

考虑到校园网内数据流量和网络的扩展能力，核心层选用背板带宽为1.6T b i t/s的华为S7506核心交换机，通过用光纤（校方已敷设完毕）连接到汇聚层交换机，实现“千兆互连，百兆到桌面”。

由于校园网需要接入互联网，因此选用一台Q u i d w a y S e c P a t h100F-A防火墙保证内网的安全。

机房改造施工要求
1、为不影响正常工作，施工时间由业主单位确定。

2、线路改造及地面工程必须在3天内完成，机房改造总施工工期不得超过7天。

如不能按期完成或中途退场，投标或履约保证金将不予退还。

3、设备的安装必须按照业主单位指定位置要求施工。

4、设备型号及材料必须按照业主单位指定品牌的性能质量采购。

5、线路改造期间，必须保证业主单位主要工作（征收、行政处罚及OA系统收发员、96520举报投诉电话）的正常开展。

6、中标方不得转包。

7、为不影响正常的运管征稽工作开展，造成不必要的社会影响，工程必须按时按质按要求完工。

机房改造方案
诸暨市运管所计算机网络布线与电话布线混在一起，布线架结构老化，线路不畅，机房和音控室合用，场地狭小，安全设施不齐全，所以对机房及网络布线实施改造，以符合省公路局对各县级机房的要求。

具体实施方案如下：
1.更换新式24口配线架，将原配线架中电话线与网线分离，配线架内外网段及接口标识清晰易懂，线路顺畅；
2.网络隔离完全实行双布线模式，将原网络线用于内网，电话线分离出来的用于外网，保证每一个办公室都有内外网接口及电话接口，且线路畅通；
3.将服务器、交换机等设备合理放置到机柜上，布置应便利操作；
4.备置不间电源容量6KV;
5.采用具有来电自动重启功能的精密空调，室温保持在10℃--25 ℃之间；
6.做好整个机房的避雷系统；
7.两相机柜整面之间距离不小于 1.5米，机柜侧面距墙不小于0.5米，当需要维修测试时，距墙不应小于1.2米；
8.地面采用全钢抗静电地板，满足保温、隔热、防火等要求；
9.配置感烟探测器；
机房系统工程设计要求
本工程弱电机房为5楼的计算机网络机房。

5楼的计算机网络机房和电话机房系统工程包括线路改造、地面工程、精密空调、机房UPS不间断电源、防雷接地五部分组成。

一、线路改造
更换新式24口配线架，原配线架中电话线与网线混在一起使用，有的作电话线用，有的作网络线使用，现将其分离。

作电话线使用的线路，固定二根作电话线，其余六根作为外网网段使用，原计算机网络作内网网段，配线架内外网段及接口标识清晰易懂，线路顺畅。

网络隔离完全实行双布线模式，更换各办公室接线模块，保证每一个办公室都有内外网接口及电话接口，且线路畅通。

将各办公室计算机隔离卡设置成双布线模式，且将线以双布线模式连接完成。