局域网作业
数学与计算机科学学院
课 程 设 计
课程名称： 计算机网络工程
设计题目：云南民族大学呈贡校区校园网设计方案 专业班级：
学 号：学生姓名：
指导教师：
目录
1 项目概要。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。1 2 建设的意义和必要性。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。2
3 规划与设计原则。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。3
4 校园网需求分析。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。3
5 建设目标和建设内容。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。4
6 校园网拓扑结构。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。5
7 设备配置与经费预算。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。6
8 综合布线设计。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。10
9 项目管理和组织实施。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。15
10 附录（具体设备配置命令）。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。15
1 项目概要
近年来，昆明市发展规划偏向东部呈贡片区，同时开展了呈
贡大学城的整体建设。
云南民族大学呈贡校区地处昆明呈贡县吴家营乡，属呈贡新
城规划中的雨花片区。用地范围北起中庄4号城市道路，南至山
地，西起中干道以东约150米，东临昆明理工大学，控制范围1.11
平方公里，距昆明主市区约25公里。呈贡校区于2005年6月正
式启动， 2007年12月第一批师生将入住呈贡校区。
云南民族大学信息化建设管理中心的前身“云南民族大学计
算中心”成立于1993年，科级建制，隶属于学校教务处。2004
年7月，计算中心划归教育技术学院管理，更名为“云南民族大
学网络信息中心”。2006年10月，根据当时学校发展的需要，网
络信息中心由职业技术学院接管。2009年4月，为进一步加强校
园信息化的建设与管理，为教学、科研提供更好的网络与信息技
术服务，学校将网络信息中心从职业技术学院独立出来，并更名
为“云南民族大学信息化建设管理中心”，正处级建制，成为学
校直属机构。计算中心和网络信息中心十多年的来的辛勤耕耘为
信息化建设管理中心在新形势下做好学校信息化建设和管理工
作打下了坚实的基础。
信息化建设管理中心全面负责学校计算机网络与信息化系
统规划、建设、运行、管理与服务工作，是学校教学和科研工作
的重要组成部分。中心下设网络运行部、信息系统部两个部门。
2 建设的意义和必要性
根据学校发展规划，信息化建设管理中心将进一步推进学校
信息化工作的体制机制和人才队伍建设，建立健全信息化工作规
章制度，加强学校网络基础设施与信息系统资源建设，全面整合
网络与信息资源，构建数据中心，实现网上统一身份认证和信息
资源共享，做好对校属各单位信息化建设工作的指导、监督、支
持和考核，加速推进学校信息化数字校园建设的步伐，为全校师
生提供更好的服务。
本次项目网络涉及文科实验楼、文科教学及办公楼、国际交
流中心、博物馆及体育馆等五幢建筑。建设要求万兆核心骨干网，
汇聚层到核心使用万兆单模光纤连接，汇聚到接入采用千兆光纤
连接，接入层采用3层设备增强网络整体安全性。
WLAN 网络由于其自身部署灵活、施工简单、维护便捷等特
点已在越来越多的行业得到广泛应用。而随着教育信息化进程的
推进，无线校园网的部署进一步优化了网络教学、办公环境，提
高了广大师生的办公学习效率。
目前，一体化移动网解决方案已经在多所高校成功应用。在
云南民族大学无线校园网建设中，前期采用S9500无线控制器插
卡和WA2110型AP 的FIT AP解决方案对会议室、阶梯教室、办
公楼等区域进行无线覆盖，后期将实现整个校园的无线全覆盖。
3 规划与设计原则
目前，全校各校区共有26000个信息点，已启用16个C 类
的IP 地址段。校园网出口带宽为400兆（莲华校区100兆，雨
花校区300兆），拥有出口路由器2台，核心交换机2台，汇聚
交换机15台，接入交换机270台，各类服务器、小型机共15台。
学校内部千兆骨干网络覆盖了整个校区，连接了全部的办公楼、
学生宿舍楼和一部分教职工住宅楼，为学生、教师的网上学习、
交流和研究活动提供了便利。
4 校园网需求分析
在网络硬件环境逐步建设、发展的同时，信息化建设管理中
心实现了越来越多的网络应用, 开通了学校中英文门户网站，提供
Email 、WWW 、FTP 、VOD 、VPN 、DNS 、网络接入、网络办公、
多媒体网络教学、网络杀毒、远程视频会议等服务，初步建成教
学管理、科研管理、网上办公、电子邮件、一卡通、视频会议、
视频教学频道、本专科招生、财务查询、本专科招生录取查询等
网络应用系统和平台，为全校师生提供了现代化的信息交流和资
源共享的环境，汇聚了全校教学、科研、财务、人事等各个方面
信息资源，在学校的发展中起到越来越重要的作用。
5 建设目标和建设内容
1. 方案采用最适应校园网的星型结构，模块化设计，汇聚层
主配线间位于文科实验楼1楼，配置一台神州数码万兆路由交换
机DCRS-7608，采用双引擎，双电源冗余。与信息中心的核心交
换机采用万兆单模光纤进行连接。
2. 文科实验楼接入层配线间分布在A 、B 、C 、D 四个区，其
中ABC 三个区的配线间位于3楼，D 区与主配线间公用。每个
配线间通过光纤连接到D 区一楼的主配线间，配置神州数码3
层接入交换机DCRS-5200系列交换机，完成对于用户的三层接
入，同时通过光纤与汇聚设备实现千兆上联。
3. 文科教学及办公楼接入层配线间分布在3楼的1、2、3、4、
5五个区，每个区有光纤与文科实验楼的汇聚主配线间相连接，
每个接入区域配置神州数码3层接入交换机DCRS-5200系列交
换机，完成对于用户的三层接入，同时通过光纤与汇聚设备实现
千兆上联。
4. 国际交流中心接入层配线间分布在2层、5层和10层，每
个区有光纤与文科实验楼的汇聚主配线间相连接。每个接入区域
配置神州数码3层接入交换机DCRS-5200系列交换机，完成对
于用户的三层接入，同时通过光纤与汇聚设备实现千兆上联。
5. 博物馆接入层配线间分布在2楼，有光纤与文科实验楼的
汇聚主配线间相连接。配置神州数码3层接入交换机DCRS-5200
系列交换机，完成对于用户的三层接入，同时通过光纤与汇聚设
备实现千兆上联。
6. 体育馆接入层配线间分布在楼的1、2两层，每个区有光纤
与文科实验楼的汇聚主配线间相连接。每个接入区域配置神州数
码3层接入交换机DCRS-5200系列交换机，完成对于用户的三
层接入，同时通过光纤与汇聚设备实现千兆上联。
6 校园网拓扑结构
7 设备配置与经费预算
一、 校园网中心机房设备
设备名称/配置/数量/单价/金额
1、三层交换机/联想天工iSpirit4808 机箱（8槽插），1个管理模
块，2个风扇，1个AC 电源，32口10/100Base-Tx模块，4端口
自动协商100/1000Base-Tx（RJ-45）模块，128Gbps 和48Mbps
的二层及三层数据交换与转发过滤能力，抗雷击，耐强电压。 /1/￥186000.00/￥186000.00
2、楼层交换机/联想iSpirit2924G 24口10/100Base-T自适应以太
网交换机，2口10/100/1000Base-T，1个GBIC 扩展槽，抗雷击，
耐强电压。/13/￥5800.00/￥75400.00
3、服务器（VOD ）/曙光天阔I620r CPU:2*intel Xeon E5405 2.0Ghz
四核处理器内存: 2GB DDRII ECC FBD 667内存 , 最大支持
32GB 硬盘: 3个146GB 10K SCSI 热插拔硬盘, 最大支持6块
RAID 卡：128M cache SCSI raid卡, 支持raid 0 1 5网卡:双千兆网
卡 电源: 600W 单电源, 可选冗余电源 外设: DVD 光驱 , 软驱 ,
扩展槽:2×64bit 100MHz PCI-X 插槽；3×PCI-Express x8插槽；
1×32bit 33MHz PCI插槽 规格:2U 17纯平 服务:五年原厂免费服
务/1/￥36500.00/￥36500.00
4、服务器（资源库）/曙光天阔I620r CPU:2*intel Xeon E5405
2.0Ghz 四核处理器 内存: 1GB DDRII ECC FBD 667内存 , 最
大支持32GB 硬盘: 2个73GB 10K SCSI热插拔硬盘, 最大支持6
块,hostraid 0 1 网卡:双千兆网卡 电源: 600W 单电源, 可选冗余电源 外设: DVD 光驱 扩展槽:2×64bit 100MHz PCI-X 插槽；3×PCI-Express x8插槽；1×32bit 33MHz PCI插槽 规格:2U 17纯平 服务:五年原厂免费服务 /1/￥28000.00/￥28000.00
5、服务器（WEB ）/曙光天阔I620r CPU:2*intel Xeon E5405 2.0Ghz 四核处理器 内存: 1GB DDRII ECC FBD 667内存 , 最大支持32GB 硬盘: 2个73GB 10K SCSI 热插拔硬盘 , 最大支持6块 ,hostraid 0 1 网卡:双千兆网卡 电源: 600W 单电源, 可选冗余电源 外设: DVD 光驱 ,USB 软驱 扩展槽:2×64bit 100MHz PCI-X 插槽；3×PCI-Express x8插槽；1×32bit 33MHz PCI 插槽 规格:2U 17纯平 服务:五年原厂免费服务/1/￥28000.00/￥28000.00
6、防火墙/曙光TLFW-100S 包过滤:支持全状态检测，可以通过策略控制每一次连接的所有工作状态基于源/目的IP 地址、源MAC 地址、源/目的端口、协议、时间、出入接口等数据包过滤 支持对最新版本的MSN 、QQ 等进行拦截、封堵 支持P2P 过滤，可对迅雷、BT 、电驴等过滤限制，保障网络资源的有效利用 应用代理:支持HTTP 、FTP 、SOCKS 、SMTP 应用代理，支持透明代理和普通代理两种模式安全防御:具备IPS 主动防御功能，内置上千种入侵规则，可根据设置实现智能阻断日志管理:可进行日志统计、审计和报表输出，可按照IP 、时间、流量等元素进行排序、统计、查询等操作 支持远程日志审计软件，实现远程记录，支
持传输加密 支持日志告警，当根据日志设定门限，进行报警，安全管理: 支持四级分权管理：超级管理员、系统管理员、安全策略员、日志审计员，支持管理员账号与IP 绑定并发连接数100万,4个10/100M 以太网电口； 1个异步串行管理接口 2个USB 接口；支持远程管理，支持WEB GUI 、串口本地，支持SNMP 管理 /1/￥37500.00/￥37500.00
7、不间断电源（UPS ）/山特3KV A ，4小时，在线式 /1/￥11000.00/￥11000.00
8、模块/联想LX mini –GBIC 多模 单口1000Base-se 千兆交换光纤模块 /3/￥2400.00/￥7200.00
9、电源防雷器/并联型单相交流220V （一级）雷科星防雷箱LKX-B220/80/ 1/￥1800.00/￥1800.00
10、信号防雷器/非同轴型（二级）雷科星LRX-ST-F /4/￥300.00/￥1200.00
11、19‘网络机柜/37U /1/￥900.00/￥900.00
12、服务器机柜/ /3/￥1600.00/￥4800.00
13、19‘网络机柜/22U / 4/￥800.00/￥3200.00
小计/￥421500.00)
二、 网络综合布线设备及配件
设备名称/设备规格/数量/价格（元）/
1、超五类网线/AMP，A V AYA/30箱/￥680/￥20400
2、超五类模块/AMP，A V AYA/180/￥30/￥5400
3、面板/嵌入式/180/￥2/￥360 4、水晶头/AMP/400/￥1.2/￥480
5、配线架/24口配线架/14个/￥650/￥9100 6、光纤配线器/24口光纤配线架/1个/￥550/￥550 7、19‘墙柜/6U/3个/￥420/￥1260 8、19‘网络机柜/22U/4/￥1000/￥4000
9、光纤跳线/3米2芯多模ST-SC/6对/￥80/￥480 10、光纤尾线/1．5米2芯多模/12/￥25/￥300 11、光纤耦合器//24/￥10/￥240
12、光纤终端保护盒/8口终端保护盒/3个/￥50/￥150 13、光纤终端保护盒/24口终端保护盒/1个/￥200/￥200 14、光纤熔接//24点/￥80/￥1920 15、PVC 管线//一批/￥3000/￥3000 小计￥47840
三、 数字化教学平台
设备名称/设备规格/数量/价格（元）/
1、投影机/NEC NP50+分辨率：1024*768，亮度：2600ANSI 以上，重量：2.5公斤以下/44/￥12750/￥561000 2、幕布/150‘电动幕布/44/￥900/￥39600 3、吊架/防盗钢制吊架/44/￥225/￥9900
4、钢制讲台/1．25M-0。5M/44/￥2700/￥118800
5、附件/RGB线，音频线，电源线，PVC 管/槽，镀锌钢管等/44
套/￥450/￥19800 小计：￥749100
四、 监控设备
设备名称/型号/数量/价格（元）/
1、彩转黑枪型摄像机FS 系列/1/3”sony CCD 彩色420TVL/9台/￥550/￥4950
2、监视器/19寸CTR/1台/￥2200/￥2200
3、工控式硬盘录像机GK 系列/KN-GK8016/1台/￥8700/￥8700 4、摄像机电源/DC12V1A/9个/￥30/￥270 5、摄像头支架//9个/￥20/￥180 6、BNC 接头//20个/￥2/￥40
7、附件/ RGB 线，音频线，电源线，PVC 管/槽，镀锌钢管等/1批/￥4000/￥4000 小计：20340
总计：￥1238780.00
8 综合布线设计
1 综合布线设计要点：
（1） 实用性：能支持多种数据通信、多媒体技术及信息管理系统等，能够实现现在和未来技术的发展。
（2） 灵活性：任意信息点能够连接不同类型的设备，如微机、打印机、终端、服务器、监视器等。
（3） 开放性：能支持任何厂家的任意网络产品，支持任意网络结构，如总线型、星型、环形等。
（4) 模块化：所有的接插件都是积木式的标准件，方便使用、管理和扩充。 （5) 扩展性：实施后的综合布线系统是可扩充的，以便将来有更大需求时，能够容易将设备安装接入。
（6） 经济性：一次性投资长期受益，维护费用低，是整体投资达到最少。
依据这些原则，可以确定该学校的综合布线拓扑结构应该为星型，保证综合布线系统的灵活性和扩展性。由于有几栋教学楼，所以本方案设计包括综合布线的所有子系统。
2结构化布线系统
结构化布线划成6个部分：工作区子系统、水平子系统、垂直子系统、设
备间子系统、建筑群子系统。 如下图所示。
管理区子系统
水平区子系统
工作区子系统 设备间子系统 垂直主干子系统
⑴ 工作区子系统
工作区子系统又称为服务区子系统，它是由RJ-45跳线与信息插座所连接的设备（终端或工作站）组成。其中信息插座有墙上型、地面型、桌面型等多种类型。
工作区子系统所使用的连接器必须具备标准的8位接口，这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。工作区由信息插座延伸至设备。工作区要求布线要求相对简单，这样就很容易移动、添加和变更设备。
工作区设计要考虑以下几点：
（1） 工作区内线槽要布的合力、美观。
（2） 信息插座与电源插座应保持30cm 的距离。
（3） 信息插座要设计在距离地面30cm 以上（与电源插座保持水平）。 （4） 信息插座与计算机设备的距离保持在5M 范围之内。 （5） 购买的网卡类型接口要与线缆类型接口保持一致。 （6） 所有工作区所需的信息模块、底盒、面板的数量。 （7） 所需RJ-45接头的数量。
具体需要RJ-45接头和模块的数量可以按照以下公式进行计算： RJ-45头的需求量M=N×4+N ×4×15% M ：表示RJ-45接头的总需求量
N: 表示信息点的总量
N ×4×15%：表示留有的富余量 ⑵ 水平子系统设计
水平子系统也称为水平干线子系统，它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构，它与垂直子系统的区别在于：水平子系统总是在一个楼层上，仅与信息插座、管理间连接。在综合布线系统中，水平子系统通常由4对UTP(非屏蔽双绞线）组成。在高带宽应用时，可以采用光缆。水平子系统连接管理子系统至工作区，包括水平布线、信息插座、电缆终端及交换。
水平干线子系统的设计涉及到水平子系统的传送介质和部件集成，主要有4点： （1） 确定线路走向。
（2） 确定线缆、槽、管的数量和类型。 （3） 确定线缆的类型和长度。 （4） 订购电缆和线缆。
电缆的用量可以用以下公式进行计算： 每层楼的用线量C=【0.55×（L+S)+6]×N L ：本楼层离管理间最远信息点距离。 S ：本楼层离管理间最近信息点的距离。 N: 本楼层信息点的总数。 0.55：备用系数。 6：端接容差。
缆长度按每信息点平均线长55米计算，并考虑到用户工作区跳线所需线缆用量，总共需要双绞线15箱（305米/箱）。水平线缆将干线线缆延伸到用户工作区. 在本项目中设计采用的是Lucent 公司8芯非屏蔽双绞线( UTP ) 是符合EIA/TIA 568A 标准的超五类线双绞线1061004CSL+。它在传输数据时，可以在150米范围内具有标准10Mbps 的传输速率，在100米内保证155Mbps 的传输速率。此外它也可以传输各种70V 直流电压及在相应的距离下传输10MHZ 及100MHZ 频率以内的弱电信号.
⑶ 管理子系统设计
管理子系统由交联、互联、和I/O组成。管理间是楼层的配线间，管理子系统为其他子系统互联提供手段，他是连接垂直干线子系统和水平干线子系统的设备，其主要设备是配线架、交换机等网络设备，以及机柜和电源等。交连和互连允许将通信线路定位和重定位在建筑物的不同部分，以便能更容易的管理通信线路。I/O位于用户工作区和其他房间或办公室，使在移动终端设备时能够方便的进行插拔。 作为管理间一般有以下设备： （1） 机柜
（2） 楼层交换机 （3） 配线架 （4） 电源
配线架的选型和安装:分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。所有的水平及垂直UTP 双绞线均选用Lucent 48口和24口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。
⑷ 垂直干线子系统
垂直子系统也称垂直干线子系统或骨干子系统，它提供建筑物的主干线缆，负责连接管理子系统到设备子系统的子系统，目前的设计中一般使用光缆。它也提供了建物垂直干线电缆的走线方式。
垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。 ⑸ 设备间子系统设计
设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。
在建设设备间时要注意以下几点： （1） 室内照明、通风良好。
（2） 要安装符合机房规范的消防系统。 （3) 使用防火门，墙壁使用阻燃漆。 （4） 进行防静电装修。 （5) 防止电池场的干扰。
（6） 设备空间应保持2.55M 高度的无障碍空间，门高为2.1m ，宽至少为90cm ，地板承重能力不低于500KG/MM。
设备子系统是整个布线系统的管理中心，由设备间（主配线间）中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。考虑到中心机房机柜中的美观及便于管理，管理区跳线我们采用订制的两端带RJ-45数据线用于连接配线架与网络设备。需要：两端带RJ-45数据线 80根
⑹ 建筑群子系统
建筑群子系统又称为园区子系统，它是将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置，通常是由光缆和相应设备组成，提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。
建筑群子系统用于连接各分散的建筑物，由于部分建筑距信息中心的距离可能超过了100米（铜缆布线系统的最长距离为100米，粗缆可支持500米，但粗缆只能支持系统主干间的10M 连接，五类双绞线支持100M 连接），另外考虑到现代网络技术ATM 、千兆以太网对网络带宽的要求（155M/622M/1000M），系统主干只能选择多模光缆（多模光缆可在260米范围内支持1000M 主干）。另外考虑到光缆主干的备份以及经济原因（四芯与六芯光缆价格相当），可以选择国产长飞六芯多模光缆来构建整个网络系统主干。
实施可用于数据、影像、语音和其他信息传输的部分布线工程，使学校的住处设备能够方便地连接到校园网。根据结构化布线标准和需求设计所需设备，包括线缆、配线架、模块、机柜、辅助材料等；主要设备要求选用安普、Avaya 等公司产品。结构化布线共有88个信息点，机柜2个。完成信息点所在位置的电脑接入校园网，保证部门级办公电脑及课室电脑以100Mb/s的速率接通校园网
布线要符合标准，讲求美观大方。信息点分布见附录：
9 项目管理和组织实施
10 附录
云南民族大学雨花校区校园网综合布线系统（2012）
需要进行综合布线的楼宇及信息点统计见下表：