广 东 交 通 职 业 技 术 学 院
毕业设计（论文）
题目：校园网网络中心机房网络设备的设计与实现
设计期限 2011 年 答辩日期 2011 年 院 系
9 月 10 月
25 24
日起 2010 年 日起 2011 年 网络工程系
10 10
月 月
28 28
日止 日止
计算机工程学院 许兴鹍
指导教师 学生姓名
赵晓光（50） 卢东飞（14）
1
摘要
在科学技术迅猛发展的今天，网络成了信息传播与交流的主要途径。其中面 向教育事业的校园网建设就是典型的应用。在校园网中，网络中心机房担当着所 有数据的传输、转发以及分类汇总，更有流量控制等其它功能，学生宿舍区或者 是学校行政区网络都是通过接入层设备与中心机房连接，继而与外界联系，其地 位的重要性显而易见。 针对校园各区域网络规划的问题，根据各区域网络使用的 特点， 我们设计出本方案， 详细分析介绍了校园网络中心机房的规划和网络设备 的配置与实现。
关键词： 网络设备的配置，中心机房的设计，IP 规划分析，应用服务器的配置
2
目录
前言 .................................................................................................................................................. 5 第一章 项目概述............................................................................................................................. 6 1.1、项目概括......................................................................................................................... 6 1.2、项目建设目标................................................................................................................. 7 1.3、项目指导原则................................................................................................................. 8 1.4、项目实现功能................................................................................................................. 8 第二章 网络系统背景与设计 ....................................................................................................... 10 2.1、背景分析....................................................................................................................... 10 2.2、网络拓扑分析（含图） ............................................................................................... 10 2.3、IP 规划分析.................................................................................................................. 11 2.3.1、行政楼（1 号楼） ............................................................................................ 11 2.3.2、校友楼（11 号楼） .......................................................................................... 11 2.3.3、教学楼............................................................................................................... 12 2.3.4、图书馆（22 号楼） .......................................................................................... 12 2.3.5、学院楼............................................................................................................... 13 2.3.6、学生宿舍 ........................................................................................................... 14 2.3.7、服务器群 ........................................................................................................... 14 2.3.8、其他................................................................................................................... 15 第三章 网络设备选择................................................................................................................... 16 3.1、设备需求....................................................................................................................... 16 3.2、设备选择....................................................................................................................... 17 3.2.1、核心层设备 ....................................................................................................... 17 3.2.2、汇聚层设备 ....................................................................................................... 24 3.2.3、接入层设备 ....................................................................................................... 26 3.2.4、服务器............................................................................................................... 27 第四章 网络设备的配置............................................................................................................... 31 4.1、核心路由器配置 ........................................................................................................... 31 4.2、核心交换机配置 ........................................................................................................... 32 4.2.1、核心交换机 1 .................................................................................................... 32 4.2.2、核心交换机 2 .................................................................................................... 34 4.3、接入层交换机配置 ....................................................................................................... 36 4.3.1、计算机工程学院(12 号楼)接入层交换机配置 .............................................. 36 4.3.2、物流与运输学院（15 号楼）接入层交换机配置 .......................................... 37 4.3.3、城轨学院 成教学院（16 号楼）接入层交换机配置 .................................... 39 4.3.4、汽车学院（28 号楼）接入层交换机配置 ...................................................... 41 4.3.5、公路学院（30 号楼）接入层交换机配置 ...................................................... 42 4.3.6、行政楼（1 号楼）接入层交换机配置 ............................................................ 44 4.3.7、校友楼（11 号楼）接入层交换机配置 .......................................................... 45 4.3.8、图书馆（22 号楼）接入层交换机配置 .......................................................... 46 4.3.9、教学楼 2 号楼接入层交换机配置 ................................................................... 48 4.3.10、教学楼 9 号楼接入层交换机配置 ................................................................. 50 3
4.3.11、教学楼 10 号楼接入层交换机配置 ............................................................... 51 4.3.12、宿舍楼的汇聚交换机 ..................................................................................... 53 4.3.13、连接服务器的交换机配置 ............................................................................. 53 4.4、存储配置....................................................................................................................... 54 4.5、VPN 配置........................................................................................................................ 56 4.6、防火墙配置................................................................................................................... 57 4.7、IDS 配置........................................................................................................................ 58 第五章 应用服务器设计............................................................................................................... 60 5.1、需求分析....................................................................................................................... 60 5.2、WEB 服务器设计与配置 ................................................................................................ 60 5.2.1 部署 WEB 服务的需求与环境 ............................................................................. 60 5.2.2 配置 DNS 为 WEB 服务提供解析 ......................................................................... 61 5.2.3 安装 WEB 服务 ..................................................................................................... 62 5.2.4 在服务器上创建网站 ......................................................................................... 62 5.3、FTP 服务器设计与配置 ................................................................................................ 63 5.3.1 部署 FTP 服务的需求与环境 ............................................................................. 63 5.3.2 配置 DNS 为 FTP 服务器提供解析 ..................................................................... 64 5.3.3 安装 FTP 服务 ..................................................................................................... 64 5.3.4 创建 FTP 站点 ..................................................................................................... 65 5.4、DNS 服务器设计与配置 ................................................................................................ 67 5.4.1 部署 DNS 服务的需求与环境 ............................................................................. 67 5.4.2 安装 DNS 服务 ..................................................................................................... 67 5.4.3 创建区域............................................................................................................. 67 5.5、DHCP 服务器设计与配置 .............................................................................................. 68 5.5.1 部署 DHCP 服务的需求与环境 ........................................................................... 68 5.5.2 安装 DHCP 服务 ................................................................................................... 68 5.5.3 配置 DHCP 服务器 ............................................................................................... 68 第六章 项目设计总结................................................................................................................... 69 6.1、设备投资费用............................................................................................................... 69 6.3、总结............................................................................................................................... 70
4
前言
科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网 络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都 不可能脱离网络而存在。 网络技术已经成为现代信息技术的主流，人们对网络的 认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电 话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。 Internet，即国际互联网，是现在网络应用的主流。这个以 TCP/IP 协议为 主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据 通信网络。最初的 Internet 是由科研网络形成的，主要是由一些大学和研究所 等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各 种商业信息进入了 Internet，使得 Internet 得到了极大地发展，其拥有的主机 数，连接的网络数以及覆盖面一直呈指数形式上升。现在在 Internet 上可以提 供或者获得各种各样的服务， 比如通过电子邮件进行合同的起草和签订，或利用 Internet 直接挑选商品和购物。 Internet 是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。 Internet 面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享， 通过发送和接收电子邮件， 或和其他人的计算机建立连接、参加各种讨论组并免 费使用各种信息资源实现信息共享。
5
Internet 也是一个服务的网络。在 Internet 上，许多单位、公司和组织提 供了各种各样的服务。比如 WWW（World Wide Web 全球信息网）服务、信息查询 服务等， 向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要 的信息。 将来的网络在 Internet 基础上进一步发展，其功能、速度、适用范围等必 将全面超过现有的 Internet。 作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网 络最初是在校园里进行实验并获得成功的， 许多网络新技术也是首先在校园网中 获得成功，进而才推向社会的。 另一方面，作为“高新技术孵化器”的学校， 知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各 样的信息来促进自身在研究、学术上的进步。近几年来，学校教学和管理工作不 断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子 化方向发展。 为了进一步提高网络教学的教学效果和效率以及保障校园网络的安 全，校园网络化势在必行。 广东交通职业技术学院的校园网将实现与校内各部门进行通信。 广东交通职 业技术学院校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开 发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个 具有示范性的院校 校园网面向的接入用户是在校学生和教工， 上网时间主要集中在晚间和节假 日， 所以在此时段网络访问流量将会猛增到峰值，而且会在某一时段出现较大的 突发流量。因此，在建设校园网时需要采用高性能的接入和汇聚交换机，这样可 以减少接入瓶颈，保证有足够的带宽来满足接入用户的需要。
第一章 项目概述
1.1、项目概括
广东交通职业技术学院目前有西南北 4 个校区，其中南校区有 4 个学院，分
6
别为计算机工程学院，物流与运输学院，公路学院，汽车学院。 本方案是对整个校园网的网络中心机房的网络设备的设计。 本文结合广东交 通职业技术学院南校区的实际情况，分析建立校园网中心机房的建设原则、目标 和所能实现的功能， 并详细阐述其设计过程，包括网络设备的配置及服务器的架 设。 本方案从网络拓扑结构、 网络设备选择及配置、应用服务器的设计等方面讨 论校园网中心机房的设计。 在网络拓扑结构中，由拓扑图入手介绍中心机房的拓 扑结构、VLAN 的划分、IP 地址的分配。在网络设备选择方面，就根据网络质量 需求、 所需实现的功能以及性价比高低等方面来决定各层所要使用的设备。在网 络配置一块， 就重点展现配置过程的命令及相关的显示结果。最后应用服务器一 章， 就通过截图加上文字说明使配置过程一目了然。最后通过相关软件对网络进 行管理以及实现网络的安全。
1.2、项目建设目标
网络中心机房作为整个校园网的核心， 其规划与设计要建立在以计算机为主 的网络基础平台， 使其对校园网络信息系统的支持达到先进水平。在保证技术领 先的同时，实现布局合理、便于管理、易于升级，并具有多样的、灵活的用户连 接能力，为师生提供稳定的、不间断的、多业务的服务，包括信息化教学管理、 网络教学、网上娱乐等网络应用服务。 根据目前网络建设和网络应用的实际情况，校园网中心机房使用三层结构， 即采用万兆主干─千兆汇聚─百兆接入的网络结构。 目前，总体归纳校园网络用户需求主要是教学、办公、服务及娱乐这四方面 的应用。首先，学校应建立独立的 WEB 服务器，在网上提高学校主页等服务，包 括学校简介、校园新闻、校报、招生信息以及校内电话号码和电子邮件地址查询 等；第二，校园网应提供文件传输服务（ftp） ，FTP 服务器上存放着各学院各专 业的学习资料和相应软件， 师生可以根据自己的需要上传或下载自己所需； 第三， 要设计相应的 DHCP 及 DNS 服务器，以便为校园内部网络可以自动获取 IP 地址、 可以得到正确的 IP 地址解析。另外，要设计考虑网络安全的防火墙，防范来自 外部或内部网络的恶意侵扰；最后，还要考虑一个与其他分校区的联系，这个可
7
以使用虚拟专用网 VPN。
1.3、项目指导原则
1. 易于扩展——预留空间符合当前和以后的信息传输需要，保证较好的扩展性 和足够的升级空间； 2. 遵从标准——无论采用怎样的网络拓扑结构以及不同的网络设备，都必须要 严格按照国际、国家的统一标准严格执行； 3. 高质传输——适应大量的不同需求的用户通信要求进行高质量高速率传输， 并能适应各设备互连； 4. 设备互连——避免随时可能增加介入校园网的新用户，进行分配接口与 IP 地址与使用权限； 5. 安全保密——虽校园网相对于政府行政网、 企业网来说， 安全性的需求较弱。 但用户数据相当一部分是非常重要的， 需要保密， 比如学生成绩、 学生档案、 财务报表等。
1.4、项目实现功能
整个校园网可以分为内部通信与对外互联网通信，对内通信即是校园网的内 部通信， 如在网站上挂上一些招聘信息以及学院的一些通知、党组织生活的一些 通知等等，又或者可以通过划分 VLAN、访问控制列表的功能来进一步实现访问 权限，例如院长室可以访问其他办公室，而其他办公室则不可以访问院长室；而 对外互联网通信，就是通过电信网络，接入互联网，以达到像一些资料的查询， 一些对外的业务，还有教工和学生的上网冲浪。 要达到以上效果应具备以下的几种特性： 1、实用性和经济性。结合日益进步的科技新技术和校园的具体情况，制定 合乎经济效益的解决方案，在满足需求的基础上，充分保障学校的经济效益。坚 持经济性原则，力争用最少的钱办更多的事，以获得最大的效益。 2、先进性和成熟性。网络建设设计既要采用先进的概念、技术和方法，又 要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发 展潜力，能保证在未来若干年内占主导地位，保证贵校网络建设的领先地位，采
8
用万兆以太网技术来构建网络主干线路。 3、可靠性和稳定性。在考虑技术先进性和开放性的同时，还应从系统结构、 技术措施、设备性能、系统管理、厂商技术支持及保修能力等方面着手，确保系 统运行的可靠性和稳定性，达到最大的平均无故障时间。 为了保证骨干网络平台的健壮性和链路冗余性， 建议网络实施时在学校启用 千兆备份线路。 在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨 干网络平台的可用性。 4、安全性和保密性。在网络设计中，既考虑信息资源的充分共享，更要注 意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境， 采取不同的措施， 包括端口隔离、 路由过滤、 防 DDoS 拒绝服务攻击、 防 IP 扫描、 系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各 种应用，有多种的保护机制，如划分 VLAN、IP/MAC 地址绑定（过滤） 、ACL、路 由过滤、防 DDoS 拒绝服务攻击、防 IP 扫描、802.1x 认证机制、SSH 加密连接等 具体技术提升整个网络的安全性。 5、可扩展性和可管理性。由于信息技术和人们对于新技术的需求发展都非 常迅速，为了避免不必要的重复投资，我们必须选择具有一定扩展能力的设备， 能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加一定 数量的模块就行。 最好能够做到在网络技术进一步发展，现有模块不支持新技术 的情况下，只需要更换相应模块，而不需要更换整个设备。 为了适应网络结构变化的要求， 必须充分考虑以最简便的方法、 最低的投资， 实现系统的扩展和维护。 为了便于扩展，对于核心设备必须采用模块化高密度端 口的设备，便于将来升级和扩展。 先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用 基于 SNMP 标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网 络的易用性、可管理性，同时又具有很好的可扩充性。
9
第二章 网络系统背景与设计
2.1、背景分析
本方案以广东交通职业技术学院的网络系统作为背景。 根据调查可知， 广东交通职业技术学院有两个校区， 分别为南校区和北校区。 这里以南校区的中心机房为例。 广交院南校区总共有 38 栋楼宇，其中有三栋教学楼，五栋学院楼，三栋培 训基地，三栋饭堂，十九栋宿舍楼，还有图书馆、体育馆、行政楼、校友楼各一 栋。 对于信息点的分布，根据实际情况，教学楼、学院楼、图书馆、行政楼、校 友楼以及宿舍楼需要架设信息点。其中、宿舍楼有七栋一级公寓、十栋二级公寓 以及两栋教职工宿舍。 根据学校规定， 一级公寓允许带电脑， 而二级公寓不允许， 所以，只需要在七栋一级公寓上架设信息点。详细可见下面的拓扑图。
2.2、网络拓扑分析（含图）
北校区
西校区
20号楼
R-Center 2
服务器群 管理计算机
??
7栋宿舍楼
38号楼
fuwu huju 1 S-Center1 计算机工程学院 S-Center2
FTP服务器 DHCP服务器 WEB服务器 DNS服务器 存储设备
城轨学院 /成教学院 行政楼交换机 公路学院 2号楼 9号楼 10号楼
校友楼交换机 图书馆交换机
物流与运输学院
教学楼交换机组 光纤 百兆线缆
汽车学院 学院楼交换机组
10
2.3、IP 规划分析
IP 规划要以安全、合理为准则进行分配。从拓扑图来看，要从整个校园网 来考虑，所以信息点有很多。既要保证各个部门、单位之间处于独立的一个小局 域网，又要保证全校各个信息点的互通，需要借助 VLAN 来实现。基本上每一栋 楼的每一层分属于一个 VLAN；服务器群分属于一个 VLAN；而学生宿舍的信息点 相对较多，所以以每个宿舍为单位来划分 VLAN，以实现更大程度上来限制广播 包，节省带宽。
2.3.1、行政楼（1 号楼）
行政楼有四层，各层都是学校领导及教职工办工的办公室，信息相对不多， 所以采用子网掩码为 28 位的 IP 地址，具体的 IP 规划如下表 2-1： 楼层 1楼 2楼 3楼 4楼 VLAN 10 11 12 13 VLAN 名 1-1 1-2 1-3 1-4 网段 192.168.0.0/28 192.168.0.16/28 192.168.0.32/28 192.168.0.48/28 表 2-1 网关 192.168.0.14 192.168.0.30 192.168.0.46 192.168.0.62
2.3.2、校友楼（11 号楼）
校友楼也有四层，主要也是学生工作处的办公室，信息相对不多，所以采用 子网掩码为 28 位的 IP 地址，具体的学规划见表 2-2： 楼层 1楼 2楼 3楼 4楼 VLAN 14 15 16 17 VLAN 名 11-1 11-2 11-3 11-4 网段 192.168.0.64/28 192.168.0.80/28 192.168.0.96/28 192.168.0.112/28 表 2-2 网关 192.168.0.78 192.168.0.94 192.168.0.110 192.168.0.126
11
2.3.3、教学楼
南校区有三栋教学楼，分别是 2 号楼、9 号楼和 10 号楼。出于多媒体教学 的需要，每间课室将设置一个信息点。同样采用子网掩码为 28 位的 IP 地址，具 体见表 2-3： 楼 楼层 1楼 2楼 3楼 4楼 5楼 6楼 7楼 8楼 9楼 1楼 2楼 3楼 4楼 5楼 1楼 2楼 3楼 4楼 5楼 VLAN 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 VLAN 名 2-1 2-2 2-3 2-4 2-5 2-6 2-7 2-8 2-9 9-1 9-2 9-3 9-4 9-5 10-1 10-2 10-3 10-4 10-5 网段 192.168.0.128/28 192.168.0.144/28 192.168.0.160/28 192.168.0.176/28 192.168.0.192/28 192.168.0.208/28 192.168.0.224/28 192.168.0.240/28 192.168.1.0/28 192.168.1.16/28 192.168.1.32/28 192.168.1.48/28 192.168.1.64/28 192.168.1.80/28 192.168.1.96/28 192.168.1.112/28 192.168.1.128/28 192.168.1.144/28 192.168.1.160/28 表 2-3 网关 192.168.0.142 192.168.0.158 192.168.0.174 192.168.0.190 192.168.0.206 192.168.0.222 192.168.0.238 192.168.0.254 192.168.1.14 192.168.1.30 192.168.1.46 192.168.1.62 192.168.1.78 192.168.1.94 192.168.1.110 192.168.1.126 192.168.1.142 192.168.1.158 192.168.1.174
教学楼 （2 号 楼）
教学楼 （9 号 楼）
教学楼 （10 号 楼）
2.3.4、图书馆（22 号楼）
图书馆分为五层， 一楼和五楼皆有两间电子阅览室，可供学生上课实训操作 以及课余上网，信息相对较多，采用子网掩码为 23 位的 IP 地址；而三楼是借书 处，四楼是自习室，故信息点较少，采用子网掩码为 27 位的 IP 地址。具体见表 2-4： 楼层 1楼 2楼 VLAN VLAN 名 37 22-1 38 22-2 网段 192.168.2.0/23 192.168.6.0/27 网关 192.168.3.254 192.168.6.30
12
3楼 4楼 5楼
39 22-3 40 22-4 41 22-5
192.168.6.32/27 192.168.6.64/27 192.168.4.0/23 表 2-4
192.168.6.62 192.168.6.94 192.168.5.254
2.3.5、学院楼
广东交通职业技术学院南校区有五个学院楼，分别是计算机工程学院（12 号楼） 、物流与运输学院（15 号楼） 、城轨学院/成教学院（16 号楼） 、汽车学院 （28 号楼） 以及公路学院 （30 号楼） 。 其中， 计算机工程学院一楼为学院办公室， 所需信息点较少采用子网掩码为 28 位的 IP 地址，而三至五有学生实训机房，故 所需信息点多，采用子网掩码为 24 位的 IP 地址。其它学院均采用子网掩码为 27 位的 IP 地址。具体见表 2-5： 楼 计算机工程 学院 （12 号楼） 楼层 1楼 2楼 3楼 4楼 5楼 1楼 2楼 3楼 4楼 5楼 1楼 2楼 3楼 4楼 5楼 6楼 7楼 8楼 9楼 10 楼 11 楼 1楼 2楼 VLAN 974 975 976 977 978 979 980 981 982 983 984 985 986 987 988 989 990 991 992 993 994 995 996 VLAN 名 12-1 12-2 12-3 12-4 12-5 15-1 15-2 15-3 15-4 15-5 16-1 16-2 16-3 16-4 16-5 16-6 16-7 16-8 16-9 16-10 16-11 28-1 28-2 网段 192.168.82.0/28 192.168.82.16/28 192.168.83.0/24 192.168.84.0/24 192.168.85.0/24 192.168.86.0/27 192.168.86.32/27 192.168.86.64/27 192.168.86.96/27 192.168.86.128/27 192.168.87.0/27 192.168.87.32/27 192.168.87.64/27 192.168.87.96/27 192.168.87.128/27 192.168.87.160/27 192.168.87.192/27 192.168.87.224/27 192.168.88.0/27 192.168.88.32/27 192.168.88.64/27 192.168.89.0/27 192.168.89.32/27 网关 192.168.82.14 192.168.82.30 192.168.83.254 192.168.84.254 192.168.85.254 192.168.86.30 192.168.86.62 192.168.86.94 192.168.86.126 192.168.86.158 192.168.87.30 192.168.87.62 192.168.87.94 192.168.87.126 192.168.87.158 192.168.87.190 192.168.87.222 192.168.87.254 192.168.88.30 192.168.88.62 192.168.88.94 192.168.89.30 192.168.89.62
13
物流与运输 学院 （15 号楼）
城轨学院 成教学院 （16 号楼）
汽车学院 （28 号楼）
公路学院 （30 号楼）
3楼 1楼 2楼 3楼 4楼 5楼 6楼 7楼 8楼
997 998 999 1000 1001 1002 1003 1004 1005
28-3 30-1 30-2 30-3 30-4 30-5 30-6 30-7 30-8
192.168.89.64/27 192.168.90.0/27 192.168.90.32/27 192.168.90.64/27 192.168.90.96/27 192.168.90.128/27 192.168.90.160/27 192.168.90.192/27 192.168.90.224/27 表 2-5
192.168.89.94 192.168.90.30 192.168.90.62 192.168.90.94 192.168.90.126 192.168.90.158 192.168.90.190 192.168.90.222 192.168.90.254
2.3.6、学生宿舍
广东交通职业学院的南校区有七栋一级公寓。只有一级公寓允许学生带电 脑， 即一级公寓才需设置信息点。 为了实现更大程度上来限制广播包， 节省带宽， 故决定采用以宿舍为单位来划分 VLAN。每个宿舍的人数为 4 或 6 个，因此采用 子网掩码为 28 位的 IP 地址。 由于 VLAN 过多，就不一一列出。网关皆为每个网段的最后一个 IP 地址。见 表 2-6： 楼 20 号楼 31 号楼 32 号楼 33 号楼 35 号楼 36 号楼 38 号楼 楼层 1-5 楼 1-4 楼 1-6 楼 1-6 楼 1-5 楼 1-3 楼 1-8 楼 VLAN 42-191 192-271 272-439 440-535 536-580 581-658 659-973 网段 192.168.8.0/28-192.168.17.208/28 192.168.18.0/28-192.168.25.48/28 192.168.26.0/28-192.168.37.176/28 192.168.38.0/28-192.168.43.240/28 192.168.44.0/28-192.168.48.128/28 192.168.49.0/28-192.168.54.144/28 192.168.55.0/28-192.168.81.32/28 表 2-6
2.3.7、服务器群
在这里将服务器群划分在同一个 VLAN 中， 使用子网掩码为 28 位的 IP 地址， 所分配的网段为：192.168.100.0/28，具体如表 2-7： 服务器名 管理计算机 VLAN VLAN 名 IP 地址 网关 2 server 192.168.100.1 192.168.100.14
14
DHCP 服务器 DNS 服务器 FTP 服务器 WEB 服务器
2 2 2 2
server server server server
192.168.100.2 192.168.100.3 192.168.100.4 192.168.100.5 表 2-7
192.168.100.14 192.168.100.14 192.168.100.14 192.168.100.14
2.3.8、其他
各个网络设备间的网段，如表 2-8： 序号 S-Center1 与 S-Center2 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 网段 192.168.101.0/29 IP 范围 192.168.101.1-192.168.101.6
192.168.101.8/30 192.168.101.12/30 192.168.101.16/30 192.168.101.20/30 192.168.101.24/30 192.168.101.28/30 192.168.101.32/30 192.168.101.36/30 192.168.101.40/30 192.168.101.44/30 192.168.101.48/30 192.168.101.52/30 192.168.101.56/30 192.168.101.60/30 192.168.101.64/30 192.168.101.68/30 192.168.101.72/30 192.168.101.76/30 192.168.101.80/30 192.168.101.84/30 192.168.101.88/30 192.168.101.92/30 192.168.101.96/30 192.168.101.100/30 192.168.101.104/30 192.168.101.108/30 192.168.101.112/30
192.168.101.9-192.168.101.10 192.168.101.13- 192.168.101.14 192.168.101.17- 192.168.101.18 192.168.101.21- 192.168.101.22 192.168.101.23- 192.168.101.24 192.168.101.29- 192.168.101.30 192.168.101.33- 192.168.101.34 192.168.101.37- 192.168.101.38 192.168.101.41- 192.168.101.42 192.168.101.45- 192.168.101.46 192.168.101.49- 192.168.101.50 192.168.101.53- 192.168.101.54 192.168.101.57- 192.168.101.58 192.168.101.61- 192.168.101.62 192.168.101.65- 192.168.101.66 192.168.101.69- 192.168.101.70 192.168.101.73- 192.168.101.74 192.168.101.77- 192.168.101.78 192.168.101.81- 192.168.101.82 192.168.101.85- 192.168.101.86 192.168.101.89- 192.168.101.90 192.168.101.93- 192.168.101.94 192.168.101.97- 192.168.101.98 192.168.101.101- 192.168.101.102 192.168.101.105- 192.168.101.106 192.168.101.109- 192.168.101.110 192.168.101.113- 192.168.101.114
15
29
192.168.101.116/30
192.168.101.117- 192.168.101.118
第三章 网络设备选择
3.1、设备需求
本方案是设计整个校园网络的网络中心机房， 因此需要考虑三层结构的网络 设备。 校园网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体 教学的要求， 并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留 有一定的空间。 由于校园网络应用的特殊性，它对整个网络系统的性能要求相对 来说比较高。其中，网络速率要求主要的信息点 100M 交换到桌面，为了支持数 据、语音、视像多媒体的传输能力，要采用最先进的网络技术，以适应大量数据 和多媒体信息的传输。 对于核心网络设备， 要求骨干交换机具备第三层交换能力， 要求支持视频点播、 电视电话会议的宽带多媒体应用，并要求留有一定的扩充能 力。 核心层为下两层提供优化的数据运输能力，它是一个高速的交换骨干，其 作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中（ACL，过滤 等） ，会降低数据包的交换速度。 核心节点的交换机是整个网络的核心，应当采用有多层交换功能的交换机。 核心交换机应采用模块化设计，有良好的扩展性能、多种接入模块；具备增强的 网络传输能力，支持 VLAN、RIP 和 OSPF 协议、服务质量（QOS） 、IP 组播、DHCP 中继和 AAA 认证等功能；支持通用的管理特性（SNMP） 。 汇聚层提供基于统一策略的互连性，它是核心层和接入层的分界点，定义 了网络的边界，对数据包进行复杂的运算。在校园网络环境中，汇聚层主要提供 如下功能： 地址的聚集、 部门和工作组的接入、 广播域/多目传输域的定义、 Inter VLAN 路由、任何介质的转换和安全控制。 汇聚层交换连接核心和接入层，应当采用带 VLAN 和网管功能的中低档交换 机。汇聚层交换机具有快速的级联核心的以太端口以及高速堆叠模块；带 VLAN 子网划分功能， 能很好的管理接入层用户； 支持 IEEE802.1Q、 VIP、 SNMP 等协议。
16
接入层的主要功能是为最终用户提供对校园网络访问的途径。 本层也可以提 供进一步的调整，如 Access-list Filtering 等。在校园网络环境中，接入层主 要 提 供 如 下 功 能 ： 带 宽 共 享 （ Shared Bandwidth ） 、 交 换 带 宽 （ Switched Bandwidth ） 、 MAC 层 过 滤 （ MAC Layer Filtering(possibly) ） 、微分网段 （Microsegmentation） 。
3.2、设备选择
3.2.1、核心层设备
1.1、核心路由器的选择
思科 2821 基本参数 产品型号 上市日期 产品类型 传输速率 包转发率 端口结构 广域网接口 局域网接口 2821 2011 年 电信骨干路由 10/100/1000Mbps 0.04Mbps 模块化 可选广域接口 WIC 卡 2个 硬件参数 处理器 DRAM 内存 Flash 内存 控制端口 Motorola MPC860 160MHz 1024MB 256MB RS-232
17
扩展插槽
有扩展插槽,4 个 HWIC 插槽+1 EVM 插槽+1 个 NME 插槽 软件参数
网络标准 防火墙 NAT 支持 VPN 支持 认证标准 其它性能
IEEE 802.3X 有 支持 支持 VPN 功能 UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS6 0950 安全标准 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-1,AS/NZS 60950 其它参数
重量 功率
6.8Kg 105W
1.2、核心路由器的选择理由 综合市场上符合是骨干路由，有千兆的传输速率的路由器有思科 2821、锐捷网 络 RSR-04E-BASE-DC-1GE 等等（不能一一列出） ，思科 2821 的市场价格是 13500 元，可选广域网接口，2 个局域网网接口，支持 VPN 和 QOS 功能，包转发率为 0.04Mbps(功能参数符合)； 锐捷网络 RSR-04E-BASE-DC-1GE 的市场价格是 480000 元，有需要配置模块广域网接口，1 个局域网接口，支持 VPN 和 QOS 功能，包转 发率是 16 Mpps(功能符合，但只有 1 个局域网接口，不符合未来扩大需求，且 价格太贵，因此舍弃) ;综合各个品牌型号的性价比与各方面的功能参数的相比 较，其中思科 2821 最符合条件，因此选择思科 2821。
锐捷网络 RSR-04E-BASE-DC-1GE 详细参数
基本参数 产品型号 RSR-04E-BASE-DC-1GE
18
锐捷网络 RSR-04E-BASE-DC-1GE 详细参数
上市日期 产品类型 传输速率 端口结构 广域网接口 局域网接口 硬件参数 控制端口 扩展插槽 软件参数 IPV4/IPV6,OSPF,IS-IS,BGP,RIPv2, 静 态 路 RS-232 4 2011 年 电信骨干路由 10/100/1000Mbps 模块化 需配置模块 1个
支持协议
由,IGMPv3,PIM-DM/SM,SDP,DVMRP,RP,PIM-SSM 支持 CAN/CSA-C22.2 No. 60950-00/UL 60950,EN 60825-1,EN 60825-2,EN 60950
NAT 支持 认证标准 其它参数 重量
17.3Kg
2.1、核心交换机的选择
锐捷网络 RG-S5760-24GT/4SFP 详细参数
基本参数 产品型号 产品类型 RG-S5760-24GT/4SFP 千兆以太网,多层
19
锐捷网络 RG-S5760-24GT/4SFP 详细参数
背板带宽 包转发率 外形尺寸 硬件参数 接口类型 接口数目 网络与软件 支持 4K 个 802.1Q VLAN,支持 Protocol VLAN,支持 Voice VLAN,支持基于 MAC 地址的 VLAN, 支持 QinQ 10/100/1000BASE-T 端口,千兆 SFP 接口 28 口 48G 36Mpps 440×260×44mm
VLAN 支持
其它参数 电源电压 最大功率 176-264VAC,48-60Hz 40W 工作温度:0-40℃ 其它 存储温度：-40～70℃ 工作湿度:10%-90%无凝结 存储湿度:5%-90%无凝结
2.2、核心交换机的选择理由 核心节点的交换机是整个网络的核心，应当采用有多层交换功能、具备增强的网 络传输能力、支持 VLAN、RIP 和 OSPF 协议、服务质量（QOS） 、IP 组播、DHCP 中继和 AAA 认证等功能；支持通用的管理特性（SNMP）的交换机。综合市场上常 有的三层交换机有思科 WS-C3560G-48TS-S 、锐捷网络 RG-S5760-24GT/4SFP、 华为 Quidway S5624P 等等（不能一一列出） ；思科 WS-C3560G-48TS-S 的市场价 格是 44900 元，背板带宽是 32Gbps ，包转发率为 13.1Mpps ，传输速率为 10/100/1000Mbps，支持网络标准有 IEEE 802.3, 802.3u, 802.3z, 802.3ab， 支 持 VLAN 功 能 （ 包转 发 率 低 ，功 能 需 求不 符 合 ， 因此 丢 弃 ） ；锐捷网络 RG-S5760-24GT/4SFP 的价格是 68000 元， 背板带宽是 48G， 包转发率是 36Mpps,28 口， 接口类型为 10/100/1000BASE-T 端口,千兆 SFP 接口， 支持 4K 个 802.1Q VLAN, 支持 Protocol VLAN,支持 Voice VLAN,支持基于 MAC 地址的 VLAN,支持 QinQ（功 能需求符合） ； 华为 Quidway S5624P 的市场价格是 20000 元， 背板带宽是 192Gbps， 包转发率是 66Mpps，24 口，传输速率为 10M/100M/1000Mbps，支持网络标准有 IEEE 802.1X, IEEE 802.1d, IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ad, IEEE 802.3z, IEEE 802.1Q, IEEE 802.1p，支持 VLAN 功能（功能需 求符合，但背板带宽和包转发率过高，会造成不必要的浪费，因此丢弃）
20
原平农校校园网建设标准 （试行） 二〇一二年六月
目录 1、第一章适用范围和参考依据 2、第二章中心机房场地技术指标 3、第三章中心机房装修工程 4、第四章中心机房供配电系统 5、第五章中心机房综合布线系统 6、第六章中心机房设备配置指标 7、第七章中心机房信息安全配置指标 8、第八章中心机房安防系统 9、第九章中心机房空调系统 10、第十章中心机房防雷系统 11、第十一章中心机房档案管理 12、第十二章其它
第一章适用范围和参考依据 一、。本标准适于学校网络中心机房新建，改建和扩建项目。 三、网络中心机房建设除执行本标准外，应符合国家现行的标准、规范和指标规定。本标准参考的依据有: □国家标准《电子计算机机房设计规范》(GB50174-93) □国家标准《计算站场地技术要求》(GB2887-89) □国家标准《电子计算机机房施工及验收规范》(SJ/T30003-93) □国家标准《计算机机房活动地板的技术要求》(GB6650-86) □国家标准《计算站场地安全技术》(GB9361-88) □国家标准《电气装置安装工程接地装置施工及验收规范》(GB501 69-92) □中华人民共和国公共安全行业标准GA/T75-94《安全防范工程程序与要求》 □《中华人民共和国计算机信息系统安全保护条例》 第二章中心机房场地技术指标 四、选址：机房必须具备防尘、防潮、防雷、抗静电、阻燃、绝缘、隔热、降噪音等物理环境，防盗设施齐全，应避开强磁场的干扰，应选择设在建筑物的中间层，方便管理和布线。避免设在最高层、地下室和用水设备下层。 五、组成：中心机房包括主机房和辅助房。主机房是存放各类服务器、网络设备、机柜等重要设备的专用房间；辅助房用于存放UPS电源、维护工具等设备，辅助用房根据实
网络中心机房 建设标准 目录 1、第一章适用范围和参考依据 2、第二章中心机房场地技术指标 3、第三章中心机房装修工程 4、第四章中心机房供配电系统 5、第五章中心机房综合布线系统 6、第六章中心机房设备配置指标 7、第七章中心机房信息安全配置指标 8、第八章中心机房安防系统 9、第九章中心机房空调系统 10、第十章中心机房防雷系统 11、第十一章中心机房档案管理 12、第十二章其它 （1）机房装修 建筑装修是整个机房的基础。它主要起着功能区的合理划分及保证机房环境达标的作用。对机房平面作整体规划，并进行相应的装修设计。机房装修不同于普通装修，要求防尘、防水、防静电、防鼠、保温、防结露、阻燃并具有良好的抗电磁场干扰性。 （2）机房电气系统 机房的供配电系统是一个综合性系统，是机房高可用性的保证。电子信息设
备投入服务后如无一个长期稳定可靠的供电系统来保证设备正常运行，势必造成不良后果。 包括低压配电柜、在线扩容的模块化UPS不间断电源系统、照明系统、辅助供配电、电缆线路敷设等。 （3）机房空调新风系统 机房空调新风系统是机房运行环境的保障。电子信息系统设备是高精密的电子设备，对机房环境有严格的要求，其中最重要的是温度、湿度和洁净度。即是所谓的三度要求。 主机房配备行级水冷式空调系统及VRV吸顶式空调，并配备相应的新风、排烟系统。 （4）机房消防系统 机房火灾自动报警与气体灭火系统能自动捕捉监测区内火灾发生时的烟雾或热气，发出声光报警；同时，具有“联动”功能，即通过控制线路将消防给气设备，按照规定的要求动作，指挥各种消防设备在火灾时密切配合，各司其职，投入工作。 气体消防区域主要为主机房、配电间。 （5）机房接地和防雷系统 机房防雷接地系统是整体机房安全运行的保证。机房设施的雷击过压及电磁干扰防护，是保护通信线路、设备及人身安全的重要技术手段，是确保通信线路畅通、设备安全运行不可缺少的技术环节。 （6）机房环境监控系统 机房环境监控系统保障机房的安全可靠，实现机房控制的高度自动化，它要
第七章网络中心机房 7.1工程设计说明 一、工程范围： 精装修工程 电气工程(机房供配电、UPS) 通风工程(空调系统) 机房监控报警系统 机房防雷接地保护系统 二、工程概况 随着计算机系统技术和设备的不断更新换代，安装计算机设备的场地技术，即机房工 程也在不断地推陈出新。所采用的新材料、设备、工艺和技术，其目的是为了更好地保证机 房的温度、湿度、洁净度、照度、防静电、防干扰、防震动、防雷电、及时监控等，能充分满足计算机设备的安全可靠地运行，延长计算机系统使用寿命的要求，同时又要给系统管理 员创造一个舒适、典雅的环境。因此，在设计上要求充分考虑设备布局、功能划分、整体效果、装饰风格，体现现代机房的特点和风貌。 机房装修总面积约为60M 2,总体布置见平面布置图。 三、设计依据 □国家标准《电子计算机机房设计规范》(GB50174-93) □国家标准《计算站场地技术要求》(GB2887-89) □国家标准《电子计算机机房施工及验收规范》(SJ/T30003-93) □国家标准《计算机机房活动地板的技术要求》(GB6650-86) □国家标准《计算站场地安全技术》(GB9361-88) □国家标准《电气装置安装工程接地装置施工及验收规范》(GB50169-92) □中华人民共和国公共安全行业标准GA/T75-94《安全防范工程程序与要求》 □《中华人民共和国计算机信息系统安全保护条例》 □ 东莞市大岭山镇政府提供的技术文件
7.2机房精装修设计 一、 隔断工程 机房中的隔断采用不锈钢边框 & 12mm 厚钢化玻璃。钢化玻璃隔断近年正逐渐引入到 网络机房装修中。它具有隔音、隔热、耐压等特点，透视效果极佳，并增添机房的简练与豪 华感。 整个机房四周的墙边、墙角均做防水处理。玻璃与吊顶、地板交接处安装亚光不锈钢 踢脚板线。 机房及办工区内隔断采用不锈钢大框玻璃隔断，隔断与天花、地板交接处装不锈钢角 线，具体隔断位见平面布置图。 二、 地面工程 机房地板采用架空地板，为使水泥砂浆地面达到不起尘、 不产尘、保证空调送风系统的 空气洁净度，地面需要先涮防尘漆做防尘处理。 活动地板的种类较多，根据板基材料可分为：铝合金、全钢、中密度刨花板。它们的表 我 们为本机房选用“华集”全钢防静活动地板，可与地面装 0.3M 。地板与墙体交界处用不锈钢踢脚板封边。机房大门 整个机房区及办公区的不锈钢无框玻璃隔断上的门均为不锈钢无框玻璃自由门。 1、 设备间：单开玻璃门一套。 2、 网络机房：双开防火防盗门一套。 四、天花吊顶工程 根据网络机房的具体建筑结构情况， 整个机房为了确保机房的保温和消防需要； 全部采 用规格为600 X 600 x 0.8mm 的“新景”微孔铝制天花板进行铺设，该天花板美观、耐用， 防火、防潮，同时与机房屏蔽网一起组成一个完整的屏蔽系统，具抗静电、抗干扰的作用。 为保持机房环境廉洁度和保持机房温度均衡， 建议采用铝泊制保温棉作天花、 墙面、地 面保温使机房具有防潮、防尘、保温的性能。 五、墙面装饰工程 墙面处理是指采用在主机房建筑物的墙面、柱面上进行防尘、防潮、防水、保温处理， 同时使房屋内部平整、光滑，清洁美观，改善采用光条件，增强保温、隔热、隔音、防尘等 性能从而改善环境条件。主机房墙面、地面及梁面上刷防 面都是粘贴PVC 抗静电贴面。 饰效果相协调。地板安装高度为 入口处做踏步铺塑胶地板。 三、门窗工程 电阻＜2欧姆 机 房专用地 铜条 铜条 地面
服务器网络机房建设方案 随着计算机事业的发展和计算机技术的广泛应用，怎样确保计算机设备的正常运行，怎样给从事计算机操作的工作人员创造良好的工作环境，这个问题越来越被人们所重视。计算机设备不同于其它的机器设备，不同的计算机系统对运行环境有不同的要求。一般的大、中、小型计算机都要求安装在一个专用的机房里。机房环境除必须满足计算机设备对温度、湿度和空气洁净度，供电电源的质量（电压、频率和稳定性等），接地地线，电磁场和振动等项的技术要求外，还必须满足在机房中工作的人员对照明度、空气的新鲜度和流动速度、噪声的要求。计算机属于贵重精密设备，它用于重要部门时，又属于关键和脆弱的工作中心。因此，它又常常是安全保卫的重点。机房对消防、安全保密也有较高的要求。国家关于计算机机房建设有一个最新的国家级标准，即GB50174-93《中华人民共和国国家标准电子计算机机房设计规范》。目前，这个标准就是计算机机房建设的主要依据。计算机机房建设是一门实际、复杂、涉及技术面比较广的综合工程。新建、改建和扩建的计算机机房，在具体施工建设中都有许多技术性的问题要解决。可以说计算机机房及其环境技术已经发展成了一门新兴的行业。 此外，随着计算机技术及网络技术的迅速提高，在各类计算机机房、服务器中心、数据中心、网络中心拥有数台、数十台乃至数百台计算机或服务器的情况越来越普遍。如何更高效、安全地管理这些服务器或计算机，成为机房管理人员及操作维护人员必须面对的课
题。在这里，讯达科技将为您提供包括机房的环境条件、电气技术、消防与安全等的机房装修方案。 第一章：装饰工程方案 1-1功能区 本工程总建筑面积约400平方米，机房分成以下几个功能区： 1、主机房 2、 UPS电源设备室 3、消防气瓶室 4、电脑室 注：实际面积以现场施工尺寸计算，其中电脑室同其它功能区间标准装修，不用按机房标准装饰。 1-2 净空 本机房梁下高度为 mm,天花安装平面高度为 mm,机房及UPS设备室防静电地板安装完成面高度 mm,装修完成后地板面到天花净空高度 mm,符合“计算站场地”要求。 1-3天花吊顶 机房、UPS 电源室、消防气瓶室均采用铝合金微孔吸音天花吊顶，材料采用国产装饰材料厂暗骨吊顶，天花规格600*600*8mm. 装饰材料厂生产的铝合金微孔吸音天花系列，天花基板采用铝合金喷塑板面，加覆吸声薄膜（效率达到）,配合暗骨安装，天花立体感强、容易拆装。 该天花机械强度高，不受潮，不变形，不起尘，容易清洁，且有
计算机网络机房建设方案(建议书) 目录 第一章工程概况 1 第二章机房装饰方案 3 第三章电气系统 7 第四章空气调节系统 13 第五章感应门禁系统 15 第一章工程概况 XX物流中心机房建设建议采用5*4总面积约为20m2，根据业务发展需要，XX物流委托XX实业有限公司进行机房的设计规划。 1、设计内容 该中心机房装修设计内容主要包括如下几个方面： u 机房装饰装修 u 电气工程 u 空气调节系统 u 门禁系统 2、功能间划分： 按照国家对机房建设设计的规范要求，结合信息网络中心的具体要求和机房建筑结构特点和设备情况等，设计将机房平面区划为： u 主机室 u 控制室 3、主要装修材料 主要装饰材料见“主要装饰材料表”。 主要装饰材料表 装饰部位材料名称品牌产地备注 机房天花 600*600方形微孔铝板金霸上海九佛格栅灯具 墙柱饰面 3mm厚铝塑板雅丽泰江西轻钢龙骨、密度板基层 隔断 12mm厚玻璃隔断耀华上海方钢骨架 门 12mm厚钢化玻璃耀华上海“皇冠”地弹簧 地板全钢抗静电地板沈飞沈阳 600mm*600mm 4、设计依据 u 《计算站场地技术条件》〔GB2887-89〕 u 《计算站场地安全要求》〔GB9361-88〕
u 《电子计算机机房设计规范》〔GB50174-93〕 u 《计算机机房用活动地板技术条件》〔GB6650-86〕 u 《建筑物防雷设计规范》〔GB50057-94〕 u 《低压配电设计规范》〔GB50054-95〕 u 《通信机房静电防护通则》〔YD/T754-95〕 u 《环境电磁卫生标准》〔GB9175-88〕 u 《电磁辐射防护规定》〔GB8702-88〕 u 《七氟丙烷〔HFC-227ea〕洁净气体灭火系统设计规范》〔DBJ15-23-1999〕 u 《二氧化碳灭火系统设计规范》〔GB 50193-93〕 u 《通风与空调工程施工及验收规范》〔GB 50243-97〕 u 《电子计算机机房施工及验收规范》〔SJ/T30003-93〕 u 《建筑与建筑群综合布线系统工程设计规范》〔CESC 72:97〕 u 《建筑与建筑群综合布线系统工程施工及验收规范》〔CESC 89:97〕 u 《采暖通风与空气调节设计规范》 u 保险公司关于机房装修的技术要求 第二章机房装饰方案 一、设计的主导思想 针对贵方机房建设的要求，并以机房设计规范为依据，对贵方的机房进行设计。主要对机房的装饰、电气、空调、消防、感应门禁、闭路监控等几方面进行着重设计。 机房设计的主导思想：首先需要保证机房设备安全可靠地运行，主要考虑机房的供配电系统、UPS不间断电源、防雷和接地等方面。其次要充分满足机房设备对环境的要求，主要考虑机房环境的温湿度、空气的洁净度、防静电和防电磁干扰、机房智能化等方面。因此不但要通过相应的设备（如空调、新风机等）对机房环境进行控制，而且要考虑装饰材料对机房环境的影响。另一方面针对机房的特点，还要考虑机房环境足够的照度和防眩光处理以及机房对噪声的要求。 在保证机房设备安全运行和满足机房的使用功能的前提下，将美学艺术有机地融入其中，加之合理地运用装饰材料对机房空间进行美化，并对其重点部位细致刻画和创新，既能体现机房的装饰特点，又能营造良好的机房办公氛围，旨在重点突出机房装饰的高科技形象，体现机房设计的人性化特点。 针对本工程，我公司遵循以上的主导设计思想，以达到安全、可靠、经济、美观和环保节能为原则，对本工程进行详细的设计，体现信息时代的特征以及机房的网络化和智能化特点。 二、平面功能布局 依据空间划分合理、流线明确的原则，设计中机房区域按其使用功能和各功能间之间的相互关系，将整个区域有机地划分为机房主设备区、外围设备区、监控区域。机房设备区包括：主机房、控制室。形成主机区、控制室二者在功能间衔接有序的基础上，每个区域又可单独成为一个个体，从而使整体布局合理，脉络清晰，并符合各系统要求。 将机房区的功能间如此划分，从机房的安全可靠运行方面考虑，配电箱是机房区域的核心，故将其设在主机室的后方；从节能方面考虑，配电室距电井的距离比较近，有利于管线的节约和管线敷设的条理性、有序性以及日常的维护工作；将设备机房与其相临的控制室之间采用玻璃隔断，有利于工作人员对设备的观察和维护工作。 三、装饰特色描述 为了给机房区多一点的趣味及变化，针对本工程的机房墙面的处理，设计中重点从墙面造型
****医院 中心机房建设设计方案 ***医院 2012年7月 一设计总则
1 设计思想 随着计算机事业的发展和计算机技术的广泛应用，怎样确保计算机设备的正常运行，怎样给从事计算机操作的工作人员创造良好的工作环境，这个问题越来越被人们所重视。计算机设备不同于其它的机器设备，不同的计算机系统对运行环境有不同的要求。一般的大、中、小型计算机都要求安装信息在一个专用的机房里。机房环境除必须满足计算机设备对温度、湿度和空气洁净度、供电电源的质量（电压、频率和稳定性等）、接地地线、电磁场和振动等项的技术要求外，还必须满足在机房中工作人员对照明度、空气的新鲜度和流动速度、噪声的要求。计算机属于贵重精密设备，它用于重要部门时，又属于关键和脆弱的工作中心。因此，它又常常是安全保卫的重点。机房对消防、安全保密也有较高的要求。我们在设计、施工及验收中严格执行以下规范： 2 设计依据 “建筑与建筑综合布线系统工程设计规范”(CECS72:97) “计算机场地技术条件”(GB2887-89) “计算机场地安全要求”(GB9361-88) 《证券经营机构信息系统技术管理规范》 《建筑与建筑综合布线系统工程设计规范》(CECS72:97) 《计算机场地技术条件》(GB2887-89) 《计算机场地安全要求》(GB9361-88) 《电子计算机机房设计规范》 《计算机机房活动地板技术条件》 《建筑防雷设计规范》 《工业企业照明设计标准》 《计算机机房的建设与管理》 《建筑内部装修设计防火规范》
《火灾自动报警系统设计规范》 《计算机机房施工及验收规章制范》 《证券经营机构信息系统技术管理规范》 3 设计目标 ⑴安全可靠性 机房系统工程重点必须注意安全性要点，包括信息安全、人员和设备安全两个方面。这涉及到进出入管理，防火、防水、防雷击、防静电以及供配电安全和安全出口等诸多方面，因此，在机房设计中把安全性原则放在第一重要的位置上。保证各个环节都安全可靠。 ⑵科学系统性 机房的设计从多元系统的角度来考虑。现代化机房不只是一个简单设备摆放的场所，而是由动力供配系统（UPS电源、市电电源）、综合监控系统（安保监控、设备监控）、独立空调系统（新风、除尘、湿度、防露）、消防系统（消防报警、）、专用地线系统，结构装饰系统等多个系统组成的综合主机、网络、UPS等设备的稳定、可靠、安全运行，综合考虑监控机房各单元系统间运行的系统性。 ⑶先进性 装修后的机房是一个功能完善的标准化机房，满足机房的数据业务传输的需求、能适应未来技术的发展，使机房系统设计时应遵从高起点、高质量，确保机房系统长期高效运行. ⑷标准性 机房的设计和工程实施首先要体现标准性，即要严格按照国家现有的规范、标准来进行综合设计（或部分参照国际标准设计，主要指我国现有规范不足部分），严格按国家技术场地的有关标准设计，图纸文件规范齐全，采用国际通用的符号、标记，力求通用性、可调整性、维修便利，并具有详细的文档资料。 ⑸实用性
校园网的组建与实施方案 目录 1 前言 (2) 2 需求分析 (2) 2.1建网需求 (2) 2.2 网络环境 (3) 3 校园网结构的设计 (4) 3.1 总体设计原则 (4) 3.2 校园网设计的层次化模型 (5) 4 解决方案 (5) 4.1.网络拓扑结构 (5) 4.2方案说明 (7) 5.网络设备选型 (7) 5.1交换机 (7) 5.2服务器 (8) 5.3其他设备 (9) 6. 网络设备的配置 (9) 6.1交换机的配置 (9) 6.2配置防火墙............................................................................................ 错误！未定义书签。参考文献.. (10)
1 前言 在现在这个知识爆炸的社会中，对于合格人才的要求越来越多，需要他们掌握大量的各类知识，在教育中需要提高教学效率。现在出现了许多新的教学方法，以各种方式提高学生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法，需要利用计算机网络才能实现。 这就要求校园网是一个具有交互功能和专业性很强的局域网络。多媒体教学软件的开发平台，多媒体演示教室，教师备课系统，电子阅览室以及教学，考试资料库等，都可以通过网络运行工作。如果一所学校包括多个专业学科，也可以形成多个局域网络，并通过有线方式连接起来。 校园网是指利用网络设备，通信介质和组网技术和协议以及各类系统管理软件和各种终端有效地集成在一起，并用于教学，科研，学校管理，信息资源共享和远程教学等方面的计算机局域网系统。 校园网应具有教学，管理和通信三大功能。对于目前的校园网建设来说，主要侧重于教学和通信，难以实现以数字化校园为核心的管理领域。 2需求分析 2.1建网需求 西安航空职业技术学院，为了紧追时代步伐，发展与校际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设，决定建设自己的校园网，争取尽早实现教育信息化。校园网建成后，将计算机引入教学各个环节，从而可以引起教学方法、教学手段、教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。校园网将会是学校提高管理水平、工作效率、改善教学质量的有力手段,也就是解决信息时代教育问题的基本工具。 通过对学校信息化建设专业人员沟通，了解到校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下： 1、教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略。 2、校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET ）和INTERNET两个出口。 3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。
禹州市北街小学校园网络管理制度 校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、网络中心负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、任何单位和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。 5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。 7、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。 第二章网络安全管理 1、校园网由学校网络中心统一管理及维护。连入校园网的各部门、办公室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 2、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。 3、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。 4、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网的系统软件、应用软件及信息数据要实施保密措施。 5、加强对师生用户上网安全教育指导和监督，专用的财务工作电脑和存有重要管理数据的电脑最好不要接入网络。 6、严禁在校园网上使用来历不明、引发病毒传染的软件。一旦发现计算机病毒或计算机出现异常现象，应及时断开网络并告知信息中心，以减少病毒对计算机的危害。 7、网络中心统一在每台计算机上安装防病毒软件，各部门、办公室、教室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。 8、禁止私自安装、卸载程序，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。 9、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、U盘、软
网络中心机房实施方案 一、工程概况 滁州学院网络与数据中心机房工程位于信息楼一层，层高4.1米，梁下净高3.5米。本次工程涉及两个机房的装修、配电、防雷接地、消防、布线、监控等，以及配套房间如电源室、钢瓶间、监控室的一般处理等。两个机房主要作为电子信息处理、存储、交换和传输设备的安装、运行和维护的建筑空间，可放置校园网核心的的服务器、网络设备、存储设备、精密空调、重要控制设备以及列头柜等，面积分别约105平方米和81平方米；电源室放置UPS、配电柜、空调、蓄电池等，面积约51平方米；钢瓶间放置钢瓶和相关控制设备，面积约22平方米。机房平面规划如下图所示： （图片和实际建筑及设施非严格比例关系，仅供示意，要求实地勘察。其中，①和②为机房，③为监控室，④为电源室，⑤为办公室，⑥为钢瓶间，奇偶房间之间为过道。机房①中机柜东西方向排列成2排，2台精密空调分别位于房间两头中部。机房①还有2台行级空调。房间②暂放一台精密空调，需为此台空调准备连接条件，为另一台预留好位置及接线等） 校方已经安排了招标采购部分设备，清单详见附件1。投标商需根据本招标书及附件1所列设备清单设计机房建设方案，选择产品及材料、安装辅材等（新购产品/材料/辅材等需考虑与校方已购买产品和材料的配套兼容性及机房整体的美观性。如果根据投标商设计方案，原来校方采购的产品/材料/辅材数量不足，投标商应自行采购同品牌同型号的产品/材料/辅材），提供机房建设效果图和详细施工方案，经与校方协商确认后方可进行施工。工程完毕后投标商需提供工程初步验收报告，及相关主管单位（如防雷中心、消防支队等）就工程某些项目的“验收合格证明”文件。 二、建设目标
1.1场地装修 场地装修区域包括：值班室、监督指挥中心、会议室和办公区域，详见装修场地平面图。投标人有投标意向可对装修场地进行勘察，各区域面积以现场勘察为准。 1.1.1设计依据 ◆《电子计算机机房设计规范》GB50174--93 ◆《计算机场地技术要求》GB2887-89 ◆《计算机用活动地板技术要求》GB6650-86 ◆《电子计算机机房施工及验收规范》SJ/T30003-93 ◆《建筑物防雷设计规范》GB50057-94 ◆《低压配电设计规范》GB50054-95 ◆《民用建筑电气设计规范》JGJ/T16-9F210 ◆《建筑防雷设计规范》及中华人民共和国行业标准 GB157 ◆《火灾自动报警系统规范》GBJ1168 ◆《民用闭路监控电视系统工程技术规范》GB50198-94 ◆《建筑内部装修设计防火规范》GB50222-95 ◆《计算机信息系统实体安全技术要求第1部分：局域计算环境》GA 371-2001 1.1.2工程内容 ◆综合布线系统 ◆弱电系统 ◆强电系统
◆计算机防雷接地系统 ◆大屏幕强电系统 ◆UPS供电系统 ◆音响系统 ◆门禁系统 ◆电气系统 ◆空调系统与新风系统 ◆消防系统 ◆集中控制系统 1.1.3工程设计 强弱电系统包含数字城管监督指挥中心办公场所综合布线系统、机房强电、机房弱电系统、席位弱电系统等内容。 监督指挥大厅内设置大屏幕系统（6座，4排，4*6拼接屏），离墙面1.5 m，以作为维修通道。大屏与第一排坐席员之间距离不少于 2.5m。单屏显示尺寸：1219.5mm(宽)×914.5mm(高)，整屏显示尺寸：7317mm(宽)×3658mm(高)。采用此种大屏幕拼接方式最终显示数字城管地图屏与信息屏比例分别为3:4，画面会有一定的拉长。 如采用3*8的（8座，3排）的拼接显示方式，整屏显示尺寸变为9756mm （宽）×2743.5mm（高），这样显示两组屏幕的比例为4:3，整体效果较好，但是由于目前场地中间快跟承重柱之间的距离仅为7510 mm，按照此种方式拼接将出现立柱阻挡视线的情况。 监督指挥中心预设3排监督处理座席，每排宽度约1.6米，每排4个席位。 1、监督指挥中心控制台要求： 1)数量为：12座席，每排4个座席，共3排组成； 2)每个座席配置一台17英寸液晶电脑，采用嵌入式安装，符合人体舒适 观看角度，要求满足各类信号接入及输出；
计算机学院课程设计 专业： 课程名称：计算机网络 课题名称: 大型校园网络规划与设计 教师: 学号: 姓名:
时间：年月日
1、场景 某所大学，有4个校区，每个校区都有办公区、教学区、教师园区、学生公寓。其中，中心校区有4000个接入点，其他校区每个区都有2000个左右的接入点。在中心校区建立网络管理中心，其他校区与中心校区相连，并通过中心校区的出口访问外网。网络中心提供web服务、DNS 服务、DHCP服务等，web服务器、DNS服务器要求外部网络也能访问。（中心校区图书馆建立无线网络，采用DHCP为无线网络分配IP地址。）学校目前只获得了一个C类地址：200.1.1.0。 2、要求： （1）编写课程设计文档，文档中包含需求分析（用户需求、功能需求、设备需求、设备选型、设备位置）、网络规划与实现技术（三层交换、路由技术、NAT技术、IP地址规划、网络设备命名规划、路由规划）、网络设计（拓扑设计、网络配置）、总结。 （2）采用packet tracker软件完成拓扑设计。 （3）采用packet tracker软件实现网络配置。 （4）上交课程设计文档和packet tracker网络实现文件。
大型校园网络规划与设计 一、需求分析 用户需求： 4个校区，每个校区都有办公区、教学区、教师园区、学生公寓。其中，中心校区有4000个接入点，其他校区每个区都有2000个左右的接入点 功能需求： 在中心校区建立网络管理中心，其他校区与中心校区相连，并通过中心校区的出口访问外网。网络中心提供web服务、DNS服务、DHCP服务等，web服务器、DNS 服务器要求外部网络也能访问。 设备需求： 二层交换机，三层交换机，路由器，集线器，无限路由器、交换机，网卡 设备选型： 网络连接设备设备选型： 1．核心层设备选型： 核心层是整个内部网络高速交换中枢，对整个网络的连通性和网络的性能起到至关重要的作用。核心网络层网络设备的选择上需要保证未来的网络应该具有如下特性：可靠性，高效性，冗余性，容错性，可管理型，适应性和低延时性等。故可用万兆核心交换机作为整个校园网核心层的交换机。 2．汇聚层设备选型： 汇聚层应具有实施策略，安全，工作组计入，虚拟局域网之间的路由，源地址或目的地址过滤等多种功能。考虑到校园网内本地应用复杂，流量大，可采用全千兆三层交换机，可支持多个千兆端口，具有48Gb/s以上的背板带宽，二，三层包转发率达到18Mpps以上，支持冗余电源接口。 3..接入层设备选型： 接入层向本地网段提供工作站接入，是桌面设备的汇聚点。由于校园需求量大，可选用多个级连的hub或堆叠的二层LAN交换机，构成一个独立的局域子网，在分布层为各个子网间建立路由。 服务器设备选型： 1．主域服务器：主域服务器是整个网络域控制器，作为网络用户登录服务器，保存有全院网络用户信息。 2．web和ftp服务器：该服务器为网络用户提供信息浏览和文件下载。该服务器需要有较大的硬盘和内存空间，要有较快的网络响应。这两个逻辑服务器各异设置在
学校网络管理制度 校园网是学校重要的基础设施之一，为全体师生提供一种先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。 1、学校成立网络管理领导小组和网络维护小组。领导小组由网络管理员和学校行政组成，负责进行日常管理与维护。 2、学校鼓励全体师生合理使用网络资源。原则上利用校园网及资源编制的程序、数据库、课件、文档资料等软件的知识产权属学校所有，未经学校有关部门同意，不应随意对外发布、传播。 3、任何人在使用校园网络过程中必须遵守国家有关法律、法规和学校有关规定。任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。 4、任何人在使用网络时违反国家法律和行政法规的，学校将视情节轻重给予警告、通报批评，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。 5、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的，维护小组要及时提醒，要求该用户改正，如果是故意行为，将报学校网络管理领导小组进行严肃处理。 6、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。
7、维护小组对各用户计算机等入网设备软硬件实行规范管理，不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件应要求用户及时清除，并做好记录，并按照学校相关规定处理。 8、网络管理员根据要求为各处室、办公室统一分配IP 地址，其他人不得随意更改，如有需要报维护小组进行修改。 9、在学校网站上发布信息由网络信息员采编、上传，网络审核员审核。 10、学校的Internet 服务主要用于与教育教学工作和管理工作，用户应自觉控制查阅娱乐性的内容和调阅下载大量占用网络通信流量的影视和音乐等多媒体信息。 11、学校网络设备为共有财产，任何人不得私自将任何学校网络设备带出学校，确有需要的，须经学校网络管理领导小组批准。 12、为了确保教育网网络传输的信息符合有关规定，确保教育网的公共财产不被滥用，信息中心在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和Internet 查询的信息进行过滤。 13、制定网络安全应急预案，及时、果断地处置网上突发事件。 14、学校网络管理人员应按照主管部门要求定期参加网络安全、管理培训，努力提高管理技术、能力。
附件： 1.大楼网络中心机房装修工程及系统集成说明及技术要求 2.供应商资质要求 3.大楼网络中心机房平面图 4. 报价单表格 该项目包括1.装修，2.安全监控，3.消防系统，4.电气工程，5.综合布线，6.机柜部署等六大部分。 一、设计原则和要求 1)系统的整体性原则所有的系统设计应在建设时统一规划。 2)系统的先进性与实用性相结合在满足可靠性和实用性前提下，采用先进的技术和设备材料建设计算机房。 3)系统的可靠性原则对于各系统应采用高可靠性设计标准。应具备在现有条件下和规定时间内完成规定功能的能力；应具有长期可靠和稳定工作的能力；并具有合理的容余能力及灾难备份能力，为计算机应用系统的高可靠性目标要求提供匹配的基础环境设施条件。 4)系统的安全性原则应具有完整的安全策略和切实可靠的安全手段来保障计算机机房用户运行系统基础环境实施的安全。从防火、防水、防盗、接地、防雷、降噪等方面采取有效措施，并考虑地面承重能力等特殊技术措施。5) 系统的可管理性原则 各系统应具有较强的集中式管理加分布式实施的可管理性逻辑。 6)系统的灵活性及可扩展性各系统应具有可持续发展的能力，并在系统上具有较大的灵活性。 7)工作的舒适性原则机房内应提供良好的工作环境。要保持机房内的空气新鲜、机房内的温度和湿度要符合国家标准。4．主要设计依据 一、总体方案及装修 《电子计算机场地通用规范》(GB/T-2887-2000) 《电子信息系统机房设计规范》( GB 50174-2008) 《计算机房用活动地板技术条件》(GB 6650-86) 《高层民用建筑设计防火规范》( GB 50045-95)( 2005 版) 《建筑内部装修设计防火规范》(GB 50222-95) 《电子信息系统机房施工及验收规范》(GB50462-2008) 建设方提供的设计要求和现场测量尺寸 二、电力及照明系统 《民用建筑电气设计规范》( JGJ 16－2008) 《供配电系统设计规范》(GB 50052-95) 《低压配电设计规范》(GB 50054-95) 《建筑照明设计标准》( GB50034-2004 ) 《通用用电设备设计规范》(GB 50055-93) 《建筑物防雷设计规范》( GB50057-94)( 2000 版) 《建筑物电子信息系统防雷技术规范》( GB50343-2004 ) 三、空调通风系统 《采暖通风与空气调节设计规范》( GB50019-2003 ) 《通风与空调工程施工及验收规范》( GB 50243-2002) 四、弱电系统 《智能建筑设计标准》( GB/T 50314-2006) 《安全防范工程技术规范》( GB50348-2004 ) 《综合布线系统工程设计规范》( GB 50311-2007) 《综合布线系统工程验收规范》( GB 50312-2007)
第一部分项目背景与需求分析 1.1 概述 XX医院是一家二级乙等综合性的医院，是喜德县最大的县级医疗机构。历届院领导在信息化方面的意识都很强，早在2003年就开始应用医院信息系统对医院的各项业务进行管理。现有以财务为中心的事务型医院信息系统已在稳定运行了多年，包括门诊计价收费、门诊药房、入院登记、住院收费、住院发药、药库管理、院长查询系统等，为医院业务发展和医院进行整体综合信息化管理奠定了基础和良好环境。但由于多方面的原因，大多系统只是停留在简单的事务处理层面上，系统功能不全面；对数据资源不能进行更深层次的挖掘与利用，还不能满足医院内部部门之间的互联互通、资源共享的需求，无法起到辅助院领导管理决策和医护工作人员医疗决策的作用。医院近年业务蓬勃发展，对医院信息系统的要求更高，迫切需要对系统进行更新来适应医院新的发展。 1.2 现状分析 “十一五”期间，卫生信息化建设取得较快发展。90%以上的县及县以上医院建立了挂号收费、药品器材、医疗管理等内容的医院管理信息系统，而在全国范围内，只有少数县医院使用以电子病历为核心的临床和运营管理系统（如临床路径、临床检验、医学影像、医疗管理、运营管理等）。总体而言，我国县医院信息化建设水平比较低，医院信息系统不够完善，医院信息化规划和总体设计不足，信息孤岛和信息烟囱问题突出，不能满足医药卫生体制改革提出的“建立实用共享的医药卫生信息系统”总体要求。 作为县内最大的一家综合性医院，近年来信息化建设的飞速发展，现在基础信息模块无法满足医疗业务的需求。 医院对信息化的需求主要反映在以下几个方面：业务层面的经济核算、医院管理及事务处理、临床业务应用；基础层面的系统数据统一管理、数据高度共享、数据交换和对外数据接口统一管理；管理层面的数据查询及分析等；决策层面的决策支持等。 我院信息化建设始于2003年底，至今已近十年，在医院管理和临床服务方面发挥了重要的作用，但随着医疗体制改革的不断深入和完善，新农合、医保、民政救助几乎涵盖全县人民，老百姓不再是看不起病，医院面临的将是病人越来越多，我院职工工作量越来越大，我们的信息数据处理的软件、服务器及网络、机房也承担巨大的压力，现我院在用医院信息管理系统存在的亟待解决的问题主要有以下几点：
网络系统集成校园网建设说明
1
目录
网络系统集成校园网建设说明 ............................................................................................... 1 1. 整体规划 ........................................................................................................................... 4 1.1. 1.2. 1.3. 1.4. 1.5. 项目元素 .................................................................................................................... 4 项目要求 .................................................................................................................... 4 设计原则 .................................................................................................................... 4 总体拓扑图 ................................................................................................................ 5 设备的选型及理由 .................................................................................................... 5 核心路由器的选择 ............................................................................................ 5 核心交换机的选择 ............................................................................................ 7 防火墙 ................................................................................................................ 8 服务器 ................................................................................................................ 9 其它设备 .......................................................................................................... 11
1.5.1. 1.5.2. 1.5.3. 1.5.4. 1.5.5. 2.
网络中心设计 ................................................................................................................. 14 2.1. 2.2. 2.3. 2.4. 2.5. 设计目标 .................................................................................................................. 14 设计思路 .................................................................................................................. 14 网络划分 .................................................................................................................. 14 详细的拓扑图及说明 .............................................................................................. 15 模拟配置过程截图及分析 ...................................................................................... 15
3.
寝室区设计 ..................................................................................................................... 23 3.1. 3.2. 3.3. 设计思路 .................................................................................................................. 23 网络划分 .................................................................................................................. 23 配置概要图 .............................................................................................................. 24
4.
教学区设计 ..................................................................................................................... 24 4.1. 4.2. 设计思路 .................................................................................................................. 24 网络划分 .................................................................................................................. 24
5.
图书馆设计 ..................................................................................................................... 24 5.1. 5.2. 设计思路 .................................................................................................................. 24 网络划分 .................................................................................................................. 24
6.
办公区设计 ..................................................................................................................... 25
2