《某电信华电校区数字化校园建设方案.docx》由会员分享，可在线阅读，更多相关《某电信华电校区数字化校园建设方案.docx（59页珍藏版）》请在课桌文档上搜索。
1、某电信华电校区数字化校园建设方案中国电信保定市分公司2003年12月14日一、企业概况1二、数字化校园概述3三、需求分析4四、设计目标6五、设计根据6六、设计原则7七、通信管道设计方案建议8八、通讯网络系统设计建议10九、语音解决方案18十、计算机网络系统方案21十一、多媒体教学系统设计建议42十二、数字化校园的软件应用49十三、校园弱电系统设计要点56十四、综合布线、语音、数据网络设备投资估算58一、企业概况1、中国电信集团公司介绍中国电信集团公司是按国家电信体制改革方案组建的特大型国有通信企业。下辖31个省级电信企业，注册资本1580亿元人民币。中国电信建成“八横八纵”格状网与高速自愈环状
2、网，骨干传输容量达1.6Tbs,带宽超过800G,是国内带宽最高的网络，2002年，业务收入为1303亿元。截至2002年底，电话用户数超过1.3亿，互联网窄带用户数超过2600万，宽带用户超过250万。据美国最新出版的财富杂志公布的2002年度“世界最受尊敬企业评选结果，在全世界入选的345家企业中，中国电信再次获此殊荣。在本次调查评价中，中国电信以5.18分的总成绩，超过英国电信、法国电信、德国电信，列世界最受尊敬的电信企业第9名，同时列世界最受尊敬的亚洲地区（除日本外）企业第5名，制造了中国企业入选“世界最受尊敬企业”的最好成绩。财富杂志每年都会评选出世界最受推崇的企业。去年中国电信首次
3、入选“世界最受尊敬企业”，时获3.70分，列世界最受尊敬的电信企业第15名。财富杂志评价说，中国电信的总成绩比去年提高了40%,是入选的345家企业中提升幅度最大的，要紧归功于去年中国电信改革重组的顺利完成与在纽约、香港成功实现股票上市，此举被同行业的竞争者们认为是一场“文化革UPO中国电信集团公司保定市分公司是中国电信集团公司贯彻国家关于电信体制改革方案精神在保定市成立的分公司，是河北省电信公司下属11个市级分公司之一。在保定市行政区域内，负责统筹规划中国电信在保定市的网络建设与业务进展。保定市电信公司的成立寄予着社会各界的嘱托与期望。公司自诞生之日起，以新世纪、新电信、新形象的崭新面貌,致
4、力于保定市信息化建设,为广大用户提供语音、数据、视频等综合电信产品，与专业化、个性化的服务。2、保定市电信分公司介绍保定市电信公司依托中国电信带宽最宽、覆盖范围最广、网络性能最稳固、信息资源最丰富、网络功能最先进、用户数量最多的网络基础及优势,建设高起点、高标准、高质量的新一代宽带商务智能网络。提供端到端全光网络智能网络的连接,满足政府、企业等客户的宽带化、可管理、可扩展、可增值的电信产品需求。保定市电信公司秉承中国电信集团“用户至上,用心服务”的理念实施品牌战略,进一步提升服务质量。以客户为导向，为大客户提供个性化服务,为商务客户提供专业性服务,为公众客户提供标准化服务,从而使中国电信不仅在
5、网络规模上,而且在电信服务上更具竞争力。3、中国电信的优势3.1 中国电信网络规模最大，运行时间最长，经验最为丰富。3.2 由中国电信经营的CHlNANET（中国公众互联网163）国际出口7900M,居全国第一位，国际线路通达区域最多，互联网业务独具优势。3.3保定电信使用的技术设备均为世界领先水平，不仅能满足用户基本通信需求，与能够提供各类增值服务，如：电信能够根据用户需求提供市话、网话、长话详单。3.4中国电信互联网上信息资源最为丰富，能为用户提供丰富多彩的信息服务。3.5独具特色的“一站式”服务措施，使用户的工作稳固高效，安全可靠。4、保定电信的经营范围保定市电信公司经营中国电信集团公司
6、经营范围内的所有通信业务，包含：国内、国际、各类固定电信网络与设施，基于固定电信网络的话音、数据、图像及多媒体通信与信息服务，与通信及信息业务有关的系统集成、技术开发、技术服务等业务等。二、数字化校园概述数字化校园的提法始于1990年由美国克莱蒙特大学教授凯尼斯.格林(KennethGreen)发起并主持的一项名为“信息化校园的大型科研项目，自此以来，校园信息化开始进入教育界有识之士的议事日程，并最终逐步演变完善成为今天的“数字化校园”概念，即利用计算机技术、网络技术、通信技术对学校与教学、科研、管理与生活服务有关的所有信息资源进行全面的数字化，并用科学规范的管理对这些信息资源进行整合与集成，
7、以构成统一的用户管理、统一的资源管理与统一的权限操纵,把学校建设成面向校园内、也面向社会的一个超越时间、超越空间的虚拟大学。数字化校园从狭义上讲，就是学校的计算机局域网，要紧用于办公自动化、学校管理、课件制作、电子备课等。从广义上讲，校园网应是包含计算机局域网在内的，关于学校的各类信息（包含数字、模拟信息）可进行综合处理的网络。它应涵盖计算机网络、闭路电视、广播、教学评估等子系统，并将学校内的各类教学装备连接起来，进行资源共享。在信息化的建设过程中，数字化校园的作用表达在如下几个方面：1、能促进教师与学生尽快提高应用信息技术的水平；信息技术学科的内容是进展的，它是一门应用型学科，因此，为了让学
8、生学到有用的知识，务必给他们提供一个实践的环境，这个环境就是校园网。2、为教师提供了一种先进的辅助教学工具、提供了丰富的资源库，因此校园网是学校进行教学改革、推行素养教育的一种必不可少的工具。3、是学校现代化管理的基础，深入、全面的学校信息管理系统务必建立在校园网上。4、提供了学校与外界交流的窗口，学校应将校园网与互联网联接，这也是学校信息化的要求，做到了这一步，通过校园网去熟悉世界、在互联网上树立学校的形象都是很容易的。三、需求分析数字化校园应该是用现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，是为学校信息化现代化的基础设施与教育生产力的劳动工具，它是为学校的教
9、学、管理、办公、信息交流与通讯等服务的。要实现这一点，务必有大量先进有用的应用软件为支撑，软硬件的充分结合是校园网发挥作用的前提。数字化校园的构成分为网络硬件平台与软件应用两部分，网络硬件平台是数字化的物质保证，应根据学校的现状及未来进展，总体规划、分步实施，选择合理的网络结构与硬件设备。软件应用是数字化的灵魂，包含系统软件及应用软件。而在软件应用中，基于核心的数字化校园信息平台的选择直接影响校园网络应用水准及网络运行效率。本着将华电校区建设成为数字化园区，还应考虑其它弱电系统的设计，这些弱电子系统之间不是纯粹独立运行的，系统与系统之间有机的相互结合，为学校提供全方位的服务。新建校区应在设计阶
10、段考虑尽量周密，避免以后施工中出现二次地面挖沟、楼内凿洞等问题，综合考虑数字化校园弱电系统要紧有下列几种：1、通讯网络系统（要紧指计算机网络与电话通讯系统，使用综合布线方式）2、多媒体教学系统3、无线局域网系统4、安全防范系统5、广播系统6、会议系统7、卫星及公用电视接收系统8、大屏幕显示系统基于通讯网络系统的应用非常广泛，涉及到教学、科研、管理、生活等各个领域，比如：视频会议、视频点播、考勤系统、校园管理信息平台、语音服务、四表抄送、校园网站、一卡通系统、数字图书馆等等。因此通讯网络系统建设是所有弱电系统中的重中之重。四、设计目标以电信公司多年的通讯网络经验，保定华电校区数字化建设的目标能够
11、归纳如下：一、使用先进的通信网络技术，建设千兆骨干网络，保证能在相当一段时间内（15-20年）满足学校进展的需要；二、提供在数据网络中传送话音、图像与数据的支持，实现教学、科研、管理、生活的数字化；三、提供拨号访问校园网络的通道，支持大量拨号用户（包含出差人员、家庭办公人员与外地分支机构）同时上网；四、通过微波/SDH等手段，实现全校区内的信息交流，并以此作为连接Internet的通道，与外界进行信息交流；五、提供对重点区域的监控、报警等；六、提供电话语音服务，实现校区通话方便快捷；七、提供其他弱电系统的线路与管道建设；八、保证网络有良好的扩展性，一方面能够横向扩展，支持更多的用户接入，支持更
12、大的应用负荷；另一方面能够纵向扩展，实现向更先进的技术与产品升级，提供更多更先进的网络服务；五、设计根据电子计算机房设计规范（GB50174-93）计算机场、地、站安全要求(GB9361-88)计算机房场、地、站技术要求(GB2887-89)电气装置安装工程、接地装置施工及验收规范(GB5016992)闭路监控工程设计、施工规范高层建筑电气设计手册民用建筑电气设计规范(JCJ“692)智能建筑设计标准(DBJ-08-47-95)电气装置工程施工及验收规范(GBJ232-82)民用闭路监视电视系统工程技术规范(GB50198-94)安全防范工程程序与要求(GA/T75-94)有用建筑弱电工程设计
13、资料集建筑弱电工程设计手册六、设计原则建成的数字化校园网络应具有高性能、高可靠性、高安全性、可扩展性、开放性、标准化、有用性、可管理等特点；高性能：网络高吞吐量、低时延与低时延抖动；高可靠性：骨干网中任意一条物理线路故障、任意一台交换机故障都不可能造成网络瘫痪;高安全性：非共享介质传输与虚拟网技术保证传输的高安全性；可扩展性：能够加入其他厂家的交换机来扩展网络；开放性：能够加入其他厂家的交换机或者其他网络设备；标准化：基于ITU-T与ATMForum标准与IETF标准；有用性：将现有多种业务在网上传输，特别是支持IP业务；可管理性：在统一网管平台上对所有设备进行管理；建成的网络以其独有的大容量
14、交换，能够操纵与管理的有连接网络，性能完全满足话音的特别需求,适合作为承担话音、图像与数据业务的统一通信网络。七、通信管道设计方案建议1、概述：作为一个现代化的数字化校园，设计方案应该更多地从人性化的角度来考虑。实现“电缆入地、路面无杆化”关于新建校区来说较容易实现，从进展的眼光来看也是必要的。通信线路将以管道为主建设方式。2、主干通信管道：根据保定华电新校区的总体规划图，我们可沿主干道路一侧建设骨干通信管道，同时每个交叉路口设计一个人井，人井为老式小号人井规格，以便于穿放光缆、电缆等。在主干及支路管道的合适位置留光交接箱，方便以后的光缆引接。主干通信管道埋设四组7孔梅花管与2组波纹管,理论穿
15、放光缆值4032芯,电缆值6000对，充分满足现在及将来的需要。波纹管七孔梅花管3、支路通信管道根据保定华电学校总体规划图所示，共有二个大校区及四个居民区。支路通信管道与线路根据实际情况进行全面规划，居民区支路管道埋设1组梅花管1组波纹管，校区支路管道埋设2组梅花管与一组波纹管，理论穿放光缆值2016芯，电缆值3000对，充分满足现在及将来的需要。波纹管梅花管电信对其所修建管道具有所有权及使用权，不经许可第三家无权使用，对楼内的布线电信可租用或者买断。电信负责保护与维修自己拥有的管道及线路。4、线缆选择通讯网络线缆要紧为：单模光缆与对绞电缆，如计算机网络、通讯系统网络与广播系统网络均可使用这两
16、类传输介质；视频网络线缆要紧为：单模光缆与同轴电缆，如保安监控网络、公用电视网络可使用这两类传输介质；其他弱电线缆：根据设备要求进行选择。八、通讯网络系统设计建议1、系统概述通信网络系统将建成以光缆为主干的千兆网络，主干使用二级星型拓扑结构，校区内各要紧地点均为千兆网络节点，连接到各办公楼、宿舍楼的网络使用百兆光纤到楼的方式。通讯网络系统包含计算机网络系统与通讯网络系统，使用综合布线方式进行设计。2、综合布线系统介绍综合布线系统(PremisesDistributedSystem,简称PDS)是一种集成化通用传输系统，在园区范围内，利用双绞线或者光缆来传输信息，能够连接电话、计算机、会议电视与
17、监视电视等设备的结构化信息传输系统。PDS使用标准的双绞线与光纤，支持高速率的数据传输。PDS使用物理分层星型拓扑结构，积木式、模块化设计，遵循统一标准，使系统的集中管理成为可能，也使每个信息点的故障、改动或者增删不影响其它的信息点，使安装、保护、升级与扩展都非常方便，并节约了费用。目前综合布线领域广泛遵循的标准是EIA/TIA-568JSO/IEC11801EIATIATSB-67o综合布线系统分为六个子系统：1）建筑群连接子系统建筑群子系统是通过各建筑物之间的缆线连接各建筑物之间的传输介质与各类支持设备构成的一个建筑群综合布线系统。包含大楼设备间子系统配线设备、室外线缆等。可能的路由：架空
18、电缆、直埋电缆、地下管道穿电缆。本方案中通常使用地下管道穿电缆。建筑群子系统介质选择原则：楼与楼之间在二公里以内、传输介质为室外光纤、使用埋入地下方式、需要躲开动力线、注意光纤弯曲半径。建筑群子系统施工要点：包含路由起点、终点；线缆长度、入口位置、媒介类型。建筑群子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。2)设备间子系统设备间子系统是在大楼的适当地方安装进出线设备与主配线架，并进行布线系统管理与保护的场所。设备间子系统应由语音、图像、数据等各类设备及其配线设备与主配线架等构成。设备间子系统是一个集中化设备区，连接系统公共设备，如PBX、局域网(LAN)、主机、建筑自动化与保安
19、系统，及通过垂直干线子系统连接至管理子系统。设备间子系统是建筑物大楼中数据、语音垂直主干线缆终接的场所；也是建筑群来的线缆进入建筑物终接的场所；更是各类数据语音主机设备及保护设施的安装场所。因此建议设备间子系统设在建筑物中部或者在建筑物的一、二层，位置不应远离电梯，而且为以后的扩展留有余地，不建议在顶层或者地下室。建议建筑群来的线缆进入建筑物时应有相应的过流、过压保护设施。设备间子系统空间要按ANSI/TIA/EIA-569要求设计。设备间子系统空间用于安装电信设备、连接硬件、接头套管等。为接地与连接设施、保护装置提供操纵环境；是系统进行管理、操纵、保护的场所。设备间子系统所在的空间还有对门窗
20、、天花板、电源、照明、接地的要求。3）干线（垂直）子系统干线（垂直）子系统是由设备间子系统、管理子系统与水平子系统的引入口设备之间的相互连接电缆构成。它是建筑物内的主干电缆、用于楼层之间垂直干线电缆的统称。垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能要紧是把各分层配线架与主配线架相连。用主干电缆提供楼层之间通信的通道，使整个布线系统构成一个有机的整体。垂直干线子系统拓扑结构使用分层星型拓扑结构，每个楼层配线间均需使用垂直主干线缆连接到大楼主设备间。垂直主干使用25对大对数线缆时，每条25对大对数线缆关于某个楼层而言是不可再分的单位。垂直主干线缆与水平系统线缆之间的连接需要通
21、过楼层管理间的跳线来实现。垂直主干线缆安装原则：从大楼主设备间主配线架上至楼层分配线间各个管理分配线架的铜线缆安装路径要躲开高EMI电磁干扰源区域（如马达、变压器），并符合ANSITIA/EIA-569安装规定。电缆安装性能原则：保证整个使用周期中电缆设施的初始性能与连续性能。大楼垂直主干线缆长度小于90M时，建议按设计等级标准来计算主干电缆数量；但每个楼层至少配置一条CAT5eUTP/FTP做主干。大楼垂直主干线缆长度大于90M,则每个楼层配线间至少配置一条室内六芯单模或者多模光纤做主干。4）管理子系统管理子系统由配线间的配线硬件、输入/输出设备等构成，每个配线间及配线间都有管理子系统。在综
22、合布线六个系统中对管理子系统的懂得定义上各标准、厂商有所差异,单单从布线的角度上看,称之为楼层配线间或者电信间是合理的，而且也形象化;但从综合布线系统最终应用-数据、语音网络的角度去懂得，称之为管理子系统更合理。它是综合布线系统区别与传统布线系统的一个重要方面，更是综合布线系统灵活性、可管理性的集中表达。管理子系统设置在楼层配线房间、是水平系统电缆端接的场所，也是主干系统电缆端接的场所；由大楼主配线架、楼层分配线架、跳线、转换插座等构成。用户能够在管理子系统中更换、增加、交接、扩展线缆。用于改变线缆路由。建议使用合适的线缆路由与调整件构成管理子系统。管理子系统提供了与其他子系统连接的手段，使整
23、个布线系统与其连接的设备与器件构成一个有机的整体。调整管理子系统的交接则可安排或者重新安排线路路由、因而传输线路能够延伸到建筑物内部各个工作区。是综合布线系统灵活性的集中表达。管理子系统三种应用：水平/干线连接；主干线系统互相连接；入楼设备的连接。线路的色标标记管理可在管理子系统中实现。5）水平子系统水平子系统是由配线间至信息插座的配线电缆与工作区用的信息插座等构成。包含双绞线电缆、信息插座等。综合布线中水平子系统是计算机网络信息传输的重要构成部分。使用星型拓扑结构，每个信息点均需连接到管理子系统。由UTP线缆构成。最大水平距离：90m（295ft）0指从管理间子系统中的配线架的JACK端口至
24、工作区的信息插座的电缆长度。工作区的PatChCord、连接设备的PatChCOrd、cross-connection线的总长度不能超过IOM。水平布线系统施工是综合布线系统中最大量的工作，在建筑物施工完成后，不易变更。因此要施工严格，保证链路性能。综合布线的水平线缆可使用五类、超五类双绞线、也可使用屏蔽双绞线。甚至能够使用光纤到桌面。例图6）工作区子系统工作区子系统提供从水平子系统的信息插座到用户终端设备之间的连接。它包含装配软线、连接器与连接所需的扩展软线,并在终端设备与输入/输出（I/O）之间搭接。水耳层绫电援PDS是一套标准的配线系统，综合了所有的语音、数据、图像与监控等设备，并将多种
25、设备终端插头插入标准的信息插座。即任一插座能够连接不一致类型的设备，非常灵活、有用。PDS使用模块化设计，易于扩充及重新配置。当因进展而需要增加配线时，不可能因此影响整个布线系统，能够保证用户先前在布线方面的投资。PDS为所有的语音、数据与图像设备提供了一套有用、灵活的、可扩展的模块化的介质通道。PDS较好地解决了传统的布线方法存在的问题，因此，综合布线系统取代单一、昂贵、繁杂的传统布线系统，是“信息时代”的要求与历史进展的必定。另外，最新推出的综合布线标准，能够在超5类双绞线上走千兆，相应的交换设备也逐步成熟起来，可见从长远的角度来看，综合布线系统能够充分地保护初期投资，满足系统扩展的需求。
26、3、综合布线系统设计要素配线子系统线缆及相应插孔：1) 4对IooQ非屏蔽双绞线(UTP)接入8芯信息插孔；2) 4对150C屏蔽双绞线(FTP)接入8芯屏蔽信息插孔；3) 62.5125m光纤线缆接入光纤标准接口；4)双介质混合型线缆接入双介质混合型信息插座。各类线缆介质的长度。综合布线系统的计算机管理系统应能随时记录各类硬件设施的工作状态信息。能显示：楼层平面图、所有硬件、设备间的位置、配线子系统与干线子系统的元件位置。在出现同频干扰的情况下宜使用屏蔽布线系统。4、综合布线系统设计标准一级标准能满足高质量的高频宽带，综合业务数字通信的要求。(1)每个工作区(5-10m2)至少有一个双孔或者
27、多孔8芯的信息插座。特殊工作区可使用多插孔的双介质混合型信息插孔。(2)使用压接式跳线或者插接式快速跳线的交叉连接硬件。(3)配线子系统使用5类非屏蔽双绞线、5类屏蔽双绞线、超5类双绞线、光纤或者混合组网。(4)干线使用铜缆与光缆混合组网或者全部使用光缆组网。(5)每个工作区对应信息插孔均有独立的水平布线电缆引至楼层配线架。5、综合布线系统应用范围要点数据处理、数据通信、话音应用、图像。九、语音解决方案保定电信全面负责投资学生公寓、办公楼、教学楼等的电话通信设施及有关网络建设，为保定华电校区提供语音解决方案。语音设备网络拓扑图隼电诵淋扑图3.1 办公楼、教学楼专网电话保定电信为学院办公楼与教学
28、楼以专网形式提供电话服务。保定电信提供的通信设备为当前最先进的华为程控数字交换机，根据学院当前的电话需求容量设为3000门左右，并能够根据学院进展随时扩容。所有电话均具备保定电信提供的公网7位大号，支持外部电话直接呼入，学校办公区实现免费互拨，满足您平常使用电话的习惯，同时为您内部通话节约大量通话费。此外中国电信还将在校区街道、食堂、图书馆等公共地带安装公用电话，随时满足师生的通信西求专网电话不受出天中继的限制，通话畅通。图1保定学院专网电话示意图保定电信电话专网的特点：节约通话费：专网内通话不收费，可节约大量通话费用；节约投资：不必投资用户小交换机（PABX）、机房电源空调设备；接通率高：不
29、可能因中继线不足而产生话路拥塞；业务综合性：具有公网市话业务功能，用户小交换机业务功能，并具有其它新的业务功能；拨号方式符合习惯：专网内拨打专网外电话，可直拨其市话号码，避免先拨“0”或者其它号码的烦恼。群内通话直接拨7位号码即可实现网内通话免费。扩展能力强：可按需求免费扩容，无需加装要紧设备，增加新业务时所有专网用户均可申请使用；性能稳固、可靠：设备统一由电信部门规划管理，保护管理水平高，设备运转更加稳固、可靠；便于新功能的引入与网络升级:方便引入先进技术、提供新业务、新功能，网络随着电信公网设备的软硬件升级而同步升级。话务台功能：学院可自行对专网内电话的呼入、呼出权限与新业务功能进行管理，
30、并对网内用户实时计费。3.2 宿舍校园卡电话保定电信为学院学生宿舍提供质优价廉、个性化的校园卡业务。校园卡是在学院内发行使用、可进行充值的预付费记账卡，通过在智能网操作终端进行充值，校园卡在不一致的学校之间不具有通用性，可方便校方对卡的管理，保护校方利益。校园卡的卡面图案可根据学院的要求定制，为学院提供形象宣传的良好途径。校园卡电话使用基于中国电信智能网的IC卡式话机,学生无须拨打繁琐的账号密码，直接插卡即可通话，使用方便。校园卡使用专网卡形式（所谓专网，就是指保定电信为学院定制发行的电话机、电话卡，在本校园电话上学生只能使用为学校发行的校园卡），避免了现在社会上普遍存在的假卡、空卡现象，保证
31、了学生的利益。校园卡电话能为学生提供更优惠的通话服务，同时也能够为学院代售电话卡带来稳固的收益。校园卡电话的特点及优点：A拨打方便一插卡即拨。集市话、网话、长话于一体，使用方便，优于201卡。A话费便宜一市话费、长途话费优于其他公司的市、长话费，可为学院的学生节约费用，减轻经济负担。A宣传广告一可将卡制作成院方要求的图案、名称，同时达到宣传院方形象、提高学院声誉的目的。收益共享一院方在代理保定电信校园卡的同时，能够按照公司代理校园卡的有关规定提成，达到公司与院方双赢的目的。十、计算机网络系统方案1、保定华电用户需求描述1.1 对组网的要求 使用性价比最优的技术路线，要求技术成熟可靠。 为方便发
32、生网络故障时对问题的定位与排查，减少网络故障点，使用简单、清晰的网络结构。1.2 对设备的要求 可扩展性强，通过增加新的模块与部分关键设备解决局部需求的增长。 设备稳固可靠，性能高，能耐受一定程度的大数据量的冲击与安全问题干扰。 使用较少的投资实现较多的功能。1.3 对网络安全的要求 针对校园学生比较活跃，易发生IP地址盗用，帐户盗用，计算机入侵等安全问题使用端到端的网络安全解决方案，而不完全以来网关或者类似系统， 关注内部用户对网络资源的滥用或者者内部攻击 依靠用户接入的二层交换机实现用户接入操纵 记录用户上网的全面信息，包含用户帐号、开始时间、结束时间、交换机标识符、交换机端口、IP地址、
33、MAC地址与其他信息。1.4 对网络管理的要求 使用方便、灵活的管理方式、支持分层次的IP管理。 网管系统支持个性化设置、支持配置管理、流量管理、故隙管理等管理方式。1.5 对用户管理的需求 满足用户同时在学校、宿舍上网的需求。 新的认证计费系统与现有系统使用统一的用户信息管理。 支持帐号/口令或者数字证书进行认证。 支持基于流量/时长/包月/带宽等计费策略。 支持根据国内与国际属性分别计算流量。 支持先收费后使用与先使用后收费两种模式。 防止密码在存放、传输中的泄漏。 提供分级用户管理。2、网络建设解决方案2.1技术路线选择技术选择：现有的网络技术路线要紧有两种，一种是ATM,另一种是IP。
34、ATM技术是在八十年代末由电信界提出，力图通过电信网来提供包含话音、数据与图像在内的各类业务。随着应用的开展与进展，电信专家开始在窄带ISDN上进展宽带ISDN技术，即以ATM技术为基础可提供宽带多业务的数字网络。ATM技术使用53字节大小作为信元，能够说是传统电路交换与分组交换之间的一种折衷。尽管它内部以分组的方式实现，但它提供的是面向连接的业务。但是用户的迅速增长，流量的不断翻翻，ATM技术变的特殊的复杂，ATM网的性能开始不能满足日益增长的需求。与此同时，IP技术随着PC的普及与其应用的进展而壮大起来。同时，Web.电子贸易甚至IP语音等应用不断地推动着IP领域的不断扩大。由于IP能够实
35、现广泛互通，IP甚至还用来承载其它协议，马上其它协议数据包封装在IP包中，甚至能够实现“Eve门TthingoVerIP。更为重要的是IP技术带来的高性价比的网络具有更好的保护性与扩展性，已取代ATM技术成为建网的首选技术。同时出于网络的一致性考虑，与与现有CERNET的融合考虑，此次新校区建网毫无疑问的将使用IP技术。骨干带宽选择：网络应用的增加对网络带宽提出了直接的需求。事实上，从1983年802.3标准的正是成立开始，以太网技术通过20年的进展，已进入万兆以太网（802.3ae标准）的时代。保定华电作为河北省实力强的院校，其网络应用也是极其丰富的。同时随着组播技术在校园的应用，校园网核心
36、层将面临严峻的考验。出于对网络进展的考虑，基于网络业务的进展，在拥有近600信息点的教学楼区使用千兆以太网技术构建核心层是可行的也是必需的。在实现端到端的以太网访问的同时提高了传输的效率，有效地保证了多媒体教学、数字图书馆等业务的开展。同时千兆骨干网能够很好的实现与骨干网络的互通，保证整网的一致性。2.2计算机网络系统方案2.2.1网络拓扑结构说明基于信息点分布，网络业务开展，网络设备投资、保护成本等多方面因素，本网络分为三层，进行星型组网网络方案。VDSL剑区机岛日町耳目-VBsF中Q机后浙0华电枸络拓扑IM宓*区用户c2. 2.2核心层设备的选取根据保定华电校区的实际情况分析，在中心机房配
37、置了QuidwayS6506R多业务千兆路由交换机。QUidWayS6506是华为公司面向IP城域网、大型企业网及园区网的网络骨干、交换核心、汇聚中心建设而推出的高端千兆路由交换机产品。S6506R基于硬件的二到三层线速转发技术，可提供完备的二到七层交换特性，强大的QOS保障，完善的安全管理机制，满足高端用户对多业务、高可靠、大容量、模块化的需求。产品特点 先进的体系结构分布式处理结构，使用模块化设计，S6506/S6506R整机支持6个高速业务板插槽，提供平滑的投资与业务范围扩展能力。 高密度、二/三/四层全线速接口S6500系列交换机的背板带宽为64/128/128Gbps,在满配时，S6
38、503端口容量达28GE或者4GE144FE,而S6506/S6506R为48GE或者288FE, 运营级可靠性设计系统使用分布式结构，S6506R支持双主控板，所有单板支持热插拔；电源系统使用N1冗余热备份；支持STP/RSTP协议与VRRP协议，能够满足苛刻的电信级网络可靠性要求。 高度灵活的系统资源配置支持华为专利的弹性资源调配系统技术，实现系统背板、交换引擎带宽、性能的最优分布；华为VRPTM3.x网络操作系统支持，提供丰富的网络特性功能。 系列化超级引擎基于新一代ASIC技术的Salience系列交换路由引擎将2/3/4层线速转发与丰富的QOS、ACL特性结合在一起，是组建高可靠、低
39、时延的核心网络的重要保障。iSalienceTM为高集成引擎，在实现设备管理的同时提供业务接口，用户可根据需要选择4口千兆电/光业务扣板。 精细化用户管理带宽操纵粒度可达64Kbps；强大的用户管理、认证计费功能支持；支持华为CAMSTM（华为综合访问操纵管理服务器）系统，提供专业用户管理、计费解决方案；内置IEEE802.1x认证服务器功能。 完善的安全机制支持标准RadiUS协议，同时提供华为RaCliUs+功能；HCBM（华为可控组播管理协议）功能支持；保证对用户的精确认证。 有用的管理系统支持SNMPv3：支持高效的HGMP（华为集群管理协议）；提供中英文配置操作界面、图形化配置、管理
40、工具支持；支持华为统一网管系统QUidView；支持RMON、Web。产品规格属性S6503S6506S6506R外形尺寸（mm）宽X深X高436480352.8436480486.2436480530.6重量（满配时最大重量）50kg70kg80kg支持的标准与协议IEEE802.1dIEEE802.3IEEE802.3uIEEE802.3xIEEE802.3zIEEE802.1QJEEE802.1p、OSPF.RIP12GMRPsGVRP、DVMRP、IGMP、IEEE802.1D802.1w等背板容量264GbPS2128GbPS2128GbPS插槽数量366SalienceTM系列路由
41、交换引擎iSalienceI（交换容量32Gbps,转发能力24Mpps）SalienCeTMl（交换容量64Gbps,转发能力48MPPS）SalienceIII（交换容量96Gbps,转发能力72Mpps）SalienceIl（交换容量64Gbps,转发能力48Mpps）SalienceIII（交换容量96Gbps,转发能力72Mpps）可选业务单板类型4端口千兆以太网GBIC业务扣板4端口10/100/1000BaSeT千兆以太网业务扣板8端口10/100/1OOoBaSeT千兆以太网业务板8端口千兆以太网GBIC光口业务板48端口百兆以太网电口业务板24端口百兆以太网光口（多模）业务板
42、24端口百兆以太网光口（单模）业务板MAC地址表16K32K32KVLAN数量4K路由表项32K64K64KCAR支持，粒度：64KbpsPortTrunking支持，最大支持8个GE口或者16个FE口捆绑STP/RSTP支持生成树/快速生成树协议，符合IEEE802.1D802.1w标准系统配置/系统管理提供中/英文双语界面支持CLI、ConsoleTelnetMOdem方式配置支持基于SNMP支持RMON支持Web管理、HGMPV2环境工作温度：040C储存温度：-3060C相对湿度：5%85%无凝聚输入电压AC：100V-240V,47-63HzDC：-60V-48V系统最大功耗（满插板
43、）350W650W800W2.2.3 汇聚层设备的选取汇聚层设备选用华为公司的QUidwayS3526E系列快速以太网交换机。QuidwayS3526E为盒式二层线速智能化以太网交换产品，支持L2L7层的流分类，在流分类的基础上能够进行ACL与QOS方面的多种操作，配置灵活；支持4KVLAN透传，可汇聚高密度用户接入；可通过TeInet、SNMP、Web与本地管理等多种方式对设备进行管理。S3026E可用于大型企业网络的桌面设备，或者小区、中小企业的二层汇聚设备，是新一代智能型可网管的盒式以太网交换产品O产品特点 高性能低成本，智能化以太网交换机，交换容量12.8G,包转发能力6.55MPPs
44、,所有端口支持全线速交换； 接口类型丰富，支持百兆光电口下行，支持千兆光口上行； 支持L2L7层的流分类，支持基于流的带宽操纵、报文优先级设置、报文过滤、报文镜像、报文重定向等多种操作，可满足不一致的业务接入的QoS要求； 良好的组播支持能力，支持可控组播； 强大的堆叠功能，能够与华为公司其他交换机混堆，最大可堆叠至16台； 支持4KVLAN透传； 支持基于端口与MAC地址的802.Ix认证，可作802.Ix认证的server,终结EAP报文； 多样的终端用户操纵手段，支持MAC、PORT、IP、VLAN等的捆绑，支持防止双网卡代理上网，有效地防止非法用户的产生； 支持MAC地址表锁定及静态设
45、置，实现对MAC的操纵过滤；支持基于端口与802.IQTAG混合策略的VLAN； 支持PVLAN技术，既能够隔离用户，也能够节约VLAN资源； F系列产品支持外部冗余电源； 强大的集群管理，可管理设备数多达256台； 华为公司统一的命令行风格，支持中英文两种命令格式，支持WEB网管；产品规格属性S3526ES3526E-F外形尺寸(mm)宽X深X高4363384243639086重量4kg9kg端口配置2410/1OOBASE-Tx端口：2个后扩展模块插槽：支持5种类型GE扩展模块、1种堆叠模块、2种百兆光口模块；前面板1个console口；12个固定单模百兆光口/12个固定多模百兆光口；2个
46、前扩展插槽：支持3种6口FE扩展模块：2个后扩展模块插槽：支持5种类型GE扩展模块、1种堆叠模块、2种百兆光口模块；前面板1个console口：百兆可扩展模块1X100Base-FX单模模块,SC接口，最大传输距离15KM；110OBase-FX多模模块,SC接口，最大传输距离2KM：1100Base-FX单模模块,SC接口，最大传输距离15KM；1100Base-FX多模模块,SC接口，最大传输距离2KM：610OBase-Fx多模光接口模块(LC/MTRJ)：传输距离2km；6100Base-Fx单模光接口模块(LC/MTRJ)：传输距离15km；6101OOBase-Tx(RJ-45)接口模块：传输距离100rT1；千兆可扩展模块IXlOOOBaSe-T模块，RJ-45接口；IXlOoOBaSe-SX模块，SC接口，多模最长500M；IX100OBaSe-LX模块,SC接II,单模最长IoKM,多模最长550M；IX100OBaSe-ZX长距模块，LC接口，单模最长70km；IXIooOBaSe-LX中距模块，LC接口，单模最长40km：IX堆叠模块，6芯专用堆叠接口：交换容量212.8GbPS包处理能力(2/3
