校园网络的设备选型和预算编制
校园网络的设备选型和预算编制
一、校园网络基本设备的选型
1、校园网设备选型对校园网建设的重要意义
一个完整的校园网建设主要包括两个容：技术方案设计；应用信息系统资源建设。技术方案设计主要包括：结构化布线与设备选择、网络技术选型等。应用信息系统资源建设主要包括：部信息资源建设、外部信息资源建设等。
这里重点说一下设备选择的重要意义。设备选择这一环节做的好的话首先可以为学校节约大笔的校园网建设费用，其次为校园网网络规模的扩大和校园网服务的扩展提供了较大空间，最后可以为综合布线节约大部分时间。
2、校园网设备的分类
校园网的网络设备分为交换机，路由器，网络服务器，专业网管软件等。
3、校园网设备选型的原则
校园网设备简单地把它总结为需要硬件设备和软件设备，硬件设备包括交换机，路由器，网络服务器等。软件设备包括专业网管软件. 对于中小规模的网络，设备选型时应遵循以下一些基本原则：
?标准化原则
所选择的设备必须基于国际标准或行业标准。因为只有基于标准的产品才有可能和其他厂商的产品互连互通（需要指出的是，并非只要基于标准的产品，彼此之间才能够互连互通）。
?技术简单性原则
对网络需求必须十分明确。对于普通用户而言，在满足需求的前提下，尽可能选择简单实用的技术和设备。否则，今后的运行管理、故障诊断等，都需要请专业人员，开销巨大，运行效果不见得好。
?环境适应性原则
不要轻信外国某些机构的评测报告，其中不乏商业因素。而且，即使是权威机构的评测报告，也只是在特定网络环境下取得的结果，不能作为产品选型的全部依据。
?可管理性原则
对于大型网络而言，这一点是至关重要的，他不但关系到系统的性能指标，甚至关系到系统的可用性。主要考查网管系统对所选设备的监管、配置能力，连同设备能够提供的统计信息和故障检测手段，如骨干交换机必须具备端口映像能力。这对于故障诊断，连同今后的网络规划具备特别重要的价值。
?容错冗余性原则
除了在网络设计时要考虑冗余，骨干设备的容错冗余也是必须的。所谓容错，就是设备的某一模块出现故障时，是否会影响其他模块，乃至其他设备的正常工作；是否支持热插拔；是否支持备份设备的自动转换等。所谓冗余，就是配置的设备，是否能够安装多个相同功能的模块，在工作正常的情况下实施负载分担，当其中一个出现问题时自动转换。
?满足需求
满足需求不是指简单地满足用户现有的需求，而应该综合考虑用户在将来的一段比较长的时间的扩展性。大多数时候，单位投资都是分期进行的，但规划必须尽可能一步到位；不能出现一期满足需要，到了二期就不能再扩的情况，设备选型必须在最大程度上保护用户的投资。
?实用
设备选型也不能太超前，一定要经济实用。对于模块化的网络设备，要注意模块的有效利用，同时建议要用的时候再购买模块。
4、具体的设备选型
?服务器设备选型
本网络系统使用Windows 2003 Server服务器软件系统平台，服务器要处理和存放大量的数据，对运算速度的要求较高，应选性能较高的PC SERVER作为服务器，另外考虑到需要长小时不间断工作，服务器的可靠性、耐用性尤其重要，硬盘应为热插拔硬盘，关键应用考虑采用RIAD技术保证数据的可靠性，当其中一个硬盘有问题也不用停机便可更换，读写速度也要求高，应选用SCSI硬盘接口，同时采用自适应10/100/1000M网卡。
综上所述，选用曙光天阔系列作为网络服务器，其性能优异，可满足网络工作组用户对文件服务，打印服务，数据库服务或WEB应用服务的要求，是高处理速度与合理价格的组合。
1）课件服务器和管理及媒体服务器的选择
作为课件服务器和管理及媒体服务器系统，我们不但要保证整个系统的稳定性和安全性，还要保证系统的不间断的运行。因此我们选择使用2台曙光天阔I650(R)机架式服务器分别作为课件服务器和管理及媒体服务器，并且建议学校在以后的使用过程中，保证学校保贵的课件和媒体资源的安全性，在两台曙光天阔I650(R)机架服务器之间采用曙光S1100 SCSI盘阵技术作为双机热备。
2）WEB服务器的选择
作为WEB服务器系统，我们不但要保证整个系统得稳定性和安全性，还要保证系统的不间断的运行，而且要保持高效率的运行，使服务器能提供不间断的高速的外部访问。
在此我们选用1台曙光天阔I650(R)机架式服务器作为WEB服务器。同样建议学校在以后的使用过程加持曙光S1100 SCSI盘阵技术作为WEB服务器的硬盘备份，来进一步提高WEB服务器的数据的安全性。
3）资源库服务器和监控服务器的选择
作为资源库服务器和监控服务器来说，主要是为学校的教师和学生提供多媒体电子图书和多媒体视频素材，以及校园公共区域的监控视频录像功能，因此，必须高速、大容量的硬盘来满足这些特定的需求。因此，在此次方案中我们选择2台曙光天阔I650(R)机架式服务器，来分别作为资源服务器和监控录像服务器。注：服务器设备介绍曙光天阔I650(r)型服务器（可机架可塔式，两种配置相同）
曙光天阔I650(r)型服务器是曙光精心打造的一款性能卓越,稳定可靠,配置灵活的新一代双路Xeon 服务器。主频可达3.6GHz以上，系统前端总线频率为800MHz，具有处理速度快、可用性强、易管理、可伸缩等特点，处理性能大幅度提高。能运行Windows 2000 Server，Windows 2003 Server，Redhat8.0、Redhat9.0和SCO Unixware7.1.1等各种主流操作系统，是能适应多种重要任务
环境的新一代IA架构服务器。
曙光天阔I650(R)服务器是企业前端接入、中间件处理和中小规模数据库应用及信息发布的理想平台。主要应用在电信、金融、税务、政府、军队和学校等行业，作为大型企业的文件/打印服务器、典型的Internet 应用服务器或办公自动化系统、中小企业运行关键业务的中心服务器如数据库服务器，适合几百个客户端的中等计算机网络环境、大型网络的前端接入服务器和中间层服务器以及中小企业的中间层服务器或后端资源服务器。曙光天阔I650(R) 服务器以其优异的性能、高可靠性、出色的可管理能力服务于各类信息服务运营商及专业的高性能计算领域用户。它能出色地胜任企业Internet 应用及中等强度计算,可充当Web 、Mail 、中间件、文件服务器、OA 办公、VOD 点播、中小规模数据库、集群等应用的服务器,也可为Internet 服务供应商提供“模块”，如整机租赁、虚拟主机、ASP 、接入等应用。
?交换机设备选型
1）核心层：
选用国知名品牌神码数码DCRS-7216核心路由交换机来担当该校校园网的核心交换机。
设备介绍：DCRS7216采用业界先进的ASIC芯片，保证了高性能，并且DCRS7216具有可冗余的电源、引擎设计，完全按照电信级的可靠性设计，是理想的网络核心选择。DCRS7216具有384G高速背板，143M三层包转发率，支持RIP、OSPF 等路由协议，支持硬件NAT，支持PPPOE、802.1x、DHCP+WEB认证方式，支持DHCP 中继模式。DCRS-7216提供了18个插槽，其中16个业务接口模块插槽，2个管理模块插槽。
图为 DCRS-7216
在核心交换机配备如下功能模块：
?神州数码DCRS-7216 ，1台（18插槽核心路由交换机机箱。包含1个MRS-7216-M 交换管理模块和3个MRS-7200-AC交流电源模块;交换背板384G;包转发速率143Mpps，L2/L3全线速;最大千兆端口数量192口;MAC表项64K;VLAN表项4K;IP路由表项100K）
?SW-7200-AR（DCRS-7200标准三层升级软件，包括OSPF,BGP4,PIM和DVMRP，）
1套
?MRS-7200E-12GT，1块（DCRS-7200增强系列12口10/100/1000Base-T模块，用于连接各服务器，威驰易网管、数字媒体中心，实验楼接入层交换机等设备）
?MRS-7200E-12GB，1块（DCRS-7200增强系列12口1000Base-X（GBIC）千兆模块，用于连接教学楼、综合楼以及办公楼的汇聚层交换机）
?SFP-SX光纤模块4块（1000Base-SX SFP接口卡模块，LC接口）
2）汇聚层
采用神州数码DCRS-5512GC作来作为该校校园网部分区域的汇聚层交换机。DCRS-5512GC是神州数码网络推出的一款汇聚层千兆路由交换机，提供了12个千兆端口，交换能力高达36Gbps，可全线速进行L2/L3数据转发，适合于作为校园网、企业网、IP城域网的汇聚层设备。支持802.1D/w 生成树协议，支持802.1Q，802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等标准。支持IGMP，DVMRP，PIM等完整的组播协议。支持RIPv1/2、OSPF、HSRP等路由协议，适用于复杂的网络环境。
图为 DCRS-5512GC
具体配置如下功能模块：
?DCRS-5512GC整机1台（12口千兆路由交换机，4口SFP+8口Combo）
?SFP-SX 2块（1000Base-SX SFP接口卡模块，LC接口。通过两条千兆光纤，用链路汇聚的方式和核心交换机7216相连，从而实现2G的全双工带宽）
3）接入层
在接入层选用选用神州数码DCS3926二层可网管交换机，具体参数如下：24口10/100Base-TX可堆叠交换机(v2.0)，带2个扩展插槽；交换背板18G;包转发速率6.6Mpps，全线速；MAC表项8K;VLAN表项256。
在信息较多的地方，我们可将二台3926堆叠，来满足用户的需求。作为新一代的交换机，DCS-3926S具有强大的安全特性。强大的ACL可以完全过滤“冲击波”等病毒，保护核心设备。完全的硬件转发可以在病毒泛滥时使正常数据不受任何影响。
图为 DCS 3926
?路由器选型
路由器的分类标准
?从档次上分，路由器可分高、中和低档路由器，不过各厂家划分并不完全一致。?从性能上分，路由器可分为线速路由器以及非线速路由器。
?从结构上分，路由器可分为模块化结构与非模块化结构。模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。
?从功能上划分，可将路由器分为核心层（骨干级）路由器，企业级路由器和访问层（接入级）路由器。
?从应用划分，路由器可分为通用路由器与专用路由器。一般所说的路由器皆为通用路由器。专用路由器通常为实现某种特定功能对路由器接口、硬件等作专门优化。
基于以上这些因素的综合考虑，最终选用思科CISCO 2821路由器，它的各项参数性能符合本次的校园网建设。
图为 CISCO 2821
?网络管理设备
在网络应用的过程中，网络管理一直最重要的部分。有了一个好的网络管理软件，相当于多了几个网络管理员来辅助管理。同时网络管理员需要网络管理软件提供易用、全面和有效等特性。
因此，我们使用神州数码公司的网管软件LinkManager-40-B-250N对网络进行管理。
?校园网防病毒解决方案及设备选择
根据该校的网络现状，充分考虑可行性的基础上，我们采用瑞星公司网络版防病毒产品的分级管理、多重防护体系作为兰化一中校园网络的防病毒管理架构。在整个网络只要有可能感染和传播病毒的地方都采取相应的防病毒手段，同时为了有效、快捷地实施和管理整个网络的防病毒体系，充分使用瑞星杀毒软件网络版所拥有的“远程安装”、“智能升级”、“远程报警”、“集中管理”、“分布查杀”等多种功能，为兰化一中校园网络建立起一个完善的防病毒体系。?中心机房防雷系统解决方案及设备选择
在实验楼的配电柜进线端各安装一台DK-380AC100-4，作为网络中心机房电源第一级防护。
在网络中心所在楼层的配电柜进线端安装一台DK-380AC40-4，作为网络中心机房的电源二级防雷保护。
在中心机房的每一个设备机柜电源开关前安装一台 DK-220AC20-3，作为中心机房电源的第三级防护。
接地：在该校网络中心采用40mm2铜线环绕机房一周，即做成汇集环。将每一个插座的地线用6mm2胶皮铜线与汇集环相连，避雷器的工作接地也与汇集环相连。然后将汇集环与机房柱子主钢筋相连，最少有三个点相连。
接地系统最好采用联合接地。接地电阻应不大于2欧姆。
?各种计算机的配备
本次进行网络改造的围为2栋新的教学楼，1栋综合大楼和办公楼。1号教学楼和2号教学楼的布局是一样，所有的楼都是5层，但办公楼的楼面设计只针对某1层面为主要设计对象。其中，每个部门的IT设备如下：
?管理员：装WIN XP系统的个人电脑；
?财务部：装WIN XP系统的个人电脑，HP 2000C激光打印机；
?校长室：装WIN XP系统的个人电脑；
?教务处：装WIN XP系统的个人电脑，HP 2000C激光打印机；
?政教处：装WIN XP系统的个人电脑，HP 2000C激光打印机；
?教师办公室：五台拥有装WIN XP系统的个人电脑；
?教室：一台装WIN XP系统的教学用计算机；
?实验室：一台装WIN XP系统的计算机；
?机房：配置50台计算机。
每栋建筑的布局具体如下表：
综上所述，共需250台装WIN XP系统的教学用计算机，750台机房计算机，26台装WIN XP系统的个人电脑，3台HP 2000C激光打印机。
二、校园网络基本设备的预算编制
根据上述设备选型分析，特制定了如下基本设备预算编制表（以下均为市场价）：