目錄第一章：專案需求 3
1.1 專案背景 3
1.2 網路現狀 3
1.3 存在問題： 3
1.4 建設目標： 3
第二章：網路建設原則 5
第三章：總體建設方案 7
3.1 裝置選型 7
3.2 網路總體方案 7
第四章：需求實現 8
4.1 網路連線 8
4.2 vlan劃分 8
4.3 網路安全性 9
4.4 產品配置 9
第五章：總體方案優勢 9
第六章：產品介紹 11
第七章：產品售後服務 11
xx市一中是一所是重點高中。占地230多畝，在校師生約2400人。學校目前包括a、b、c、d四個樓區及一棟實驗樓，a區為教學樓共5層，每層5間教室，b區為教學樓共6層，每層6間教室，其中一至三層大部分為教室辦公室，a區和b區相距25公尺，c區為行政樓，共3層，其中一層為3間，其他兩層各9間，d區為現代技術教學樓共5層，網路中心設在第4層，2、3層為資訊科技教室，1、5層為報告廳，共10間，實驗樓共5層。
學校目前僅有校園室外廣播、資訊科技教室和圖書室區域網，並沒有完善的網路設施，為迎接21世紀的挑戰和資訊化時代的到來學校決定構建完善的網路設施。
為了適應資訊化教學，須實現一下功能：
1、資訊快速交換：整個網路設計為兩層，運用千兆乙太網技術，二層交換方式為校園大流量多**應用提供足夠的頻寬。網路主幹全部光纖部署，桌面實現百兆接入。
2、資訊資源共享：校園網路可以實現校內校外各個領域的各種最新資訊共享，從而有利於科研教育事業的迅速發展
3、圖書館檢索借閱自動化：整合原有的圖書館檢索系統，建立電子圖書館，實現遠端計算機圖書檢索和借閱，從而做到資源共享，簡化借閱手續，提高圖書利用和圖書館工作效率。
4、電子郵件：通過電子郵件，可以與國內國際建立廣泛、快捷的聯絡，獲得各種資訊，加速xx市一中與國內國際間的文化交流。
5、學校資訊管理系統自動化：學校管理資訊系統主要包括：人事管理、財務管理、教務管理、科研管理、檔案管理、後勤管理、綜合查詢及辦公自動化系統等。
這些管理系統將建立在乙個標準的平台之上，通過校園網路，實現學校統一管理電腦化，並與其他系統相連，從大大而提高學校的管理水平。
6、計算機輔助教學系統：可實現各種基於網路的教學，如電子論壇、電子題庫、家庭教學等，隨著多**技術的發展還可以實現電子視聽教學等，另外學校還可以給據自身情況和特點開放或引進一些其他的輔助教學系統或軟體。
7、網路控制管理及執行中心：網路控制中心以開放的網路及體系結構連線各個教室、辦公室、科技樓、實驗室、圖書館及各會議室與演播中心的子網，以及電腦教室、遠端教室、多**教室的子網，網路中心負責監控和控制校園網所以的主幹和分支交換裝置的伺服器裝置的使用，對整個校園網的執行進行監管，是整個系統的中樞。它連線各個子系統，協調系統的資源的分配，監控各個子系統的軟體、硬體的執行，控制各種資源的訪問，保證校園網的安全。
8、校園網系統為開放式網路平台：校園網與internet網相連採用開放式的體現結構，兼有區域網和廣域網的特有性，並可用「防火牆」和虛擬區域網進行邏輯和許可權上的劃分，以保證系統的安全性。
為實現xx市一中校園結構化網路目標，根據xx市一中的具體情況，在網路設計構建中，應始終堅持以下建網原則：
● 開放性：xx市一中校園網路系統，網路設計，硬體裝置選型，軟體系統配置，網路功能劃分和綜合佈線設計都符合開放性規範，方便以後對學校進行擴充套件和功能擴充，接入不同的廠商裝置、軟體系統和網路產品。
● 高效能：xx市一中通過校園網路建設實現各種多**資料的網上交流，校園網路應該具有高質量傳輸多**流量的能力，骨幹交換機和**伺服器不但能夠支援大量使用者的併發訪問，也能同時保證在高負荷情況下的服務質量，提供最短服務響應時間、最優的多**服務效能和最低的系統保障。
● 擴張性：系統設計應當考慮未來的拓撲結構、功能模組、處理能力和網上負載的擴充套件，應當易於正家新裝置、應用新系統和新的功能群組，易於和各個公用網路或專用網路的連線，與上級主管部門和兄弟學校相連。
● 可靠性：系統應該具備高容錯和高容災能力，具有抵禦外界環境和人為操作失誤的能力，系統能夠在最短時間內進行故障排除和恢復，網路系統具備充分的冗餘和容錯設計，系統的單點故障不應影響網路正常執行。
● 標準化：系統使用的通訊協議、管理協議和硬體介面必須符合國家化標準，並應是實現和將來網路技術發展的交流，充分保護現有的投資利益。
● 安全性： 系統必須具備防止外界匿名使用者的惡意攻擊和破壞能力，內部網路和外部網路間設定防火牆隔離網路：同時劃分虛擬網段，對不同的網段進行不同的許可權設定，充分保證網路系統的安全性，同時不增加使用者使用的複雜性。
並且防雷防靜電。
● 實用性：系統選用的硬體裝置和軟體系統應當具有良好的效能**比，系統網路的的日常管理和維護簡單方便，經濟實用，網路拓撲結構和技術符合多**應用對主幹網路的要求。
● 易公升級：系統選用的網路裝置、伺服器裝置和軟禁啊系統應當能夠按照實際需要方便地公升級
● 可管理：系統應達到便於管理的目的，主要裝置進行集中管理，骨幹網路進行虛擬劃分，所以裝置使用標準的管理協議，能夠遠端監視、控制和管理。
網路總體拓撲圖如下：
在上圖的拓撲圖中，學校的5個主要接入點通過冗餘的光纖鏈路上連到資訊中心的核心層交換機尚。核心層交換機通過路由器接入internet，為了提高安全性特在介入internet處放置了一台防火牆。
採用高速千兆乙太網鏈路，可直接向網路運營商申請
內部網路和外部網路間設定防火牆隔離外部網路、內部網路和伺服器之間設立雙向認證模式，對不同的使用者設立不同的訪問許可權，禁止匿名訪問網路等，從而實現網路的安全。
● 開放性，校園網系統，網路設計，硬體裝置選項，軟體系統配置，網路功能規劃和綜合佈線設計都符合開放性規範，方面今後對學校進行擴充套件，接入不同網路裝置。
● 高效性，通過校園網建設實現各種多**資料的網上，校園網系統具備高質量傳輸多**的流量的能力，骨幹交換機不但能支援大量使用者的併發訪問，同時能高負荷情況下的服務質量，提供最短的服務響應時間、最優的多**服務性和最低的系統故障。
● 擴充套件性，系統設計考慮了未來的拓撲結構，功能模組、處理能力和網上符合的擴充套件，易於增加新的裝置、新的應用裝置和性的功能群組，易於各個公用網路或專用網路連線，與上級主管部門和其他兄弟學校連線。
● 可靠性，系統具備容錯和容災能力，具有抵制外界環境和人為操作失誤的能力，系統能過在最短的時間內進行故障排除和恢復，網路系統具有充分的冗餘和容錯設計，系統的單點故障不影響網路正常執行。
● 標準化，系統使用的通訊協議、管理協議和硬體介面符合國際標準，並是現在和將來網路技術發展的主流，充分百合現有的資質利益。
● 安全性，系統具有防止外界匿名使用者的惡意攻擊和破壞能力，對於受控制資源建立了一套安全機制防止非授權使用者和假冒使用者的訪問，在學校內部和外部網路間設定防火牆，隔離內部和外部網路。
● 實用性，系統選用的硬體裝置和軟體系統具有良好的效能**比，系統網路的日常管理和維護簡單方案，經濟適應，網路拓撲節後和技術符合多**應用對主幹網路的要求。
● 易公升級，系統選用的網路裝置、和伺服器裝置和軟體能過按照實際需求方面地公升級
● 可管性，需提不高達到了便於管理的目的，主幹裝置和伺服器裝置集中管理，各級骨幹路由裝置和主幹交換機網路裝置因支援虛擬網路的劃分，構成全域性網路中的虛擬網，所有網路使用基於標準的管理協議，能夠進行遠端監視、控制和管理。
本章略1. 主要網路裝置及服務兩年免費質保
2. 服務相應：**支援兩小時響應，現場支援24小時響應。（一般問題2天內完成和維護；重大問題一周內完成維護，並提**急裝置）。
3. 負責網路管理人員的免費培訓，達到能夠正確使用裝置，並進行日常的維護。
4. 提供工程的網路設計、工程的實施方案文件；包括系統文件、綜合佈線圖、裝置管理文件、網路管理文件、系統維護文件。
第03章網路拓撲結構設計作業解答
2 無論什麼拓撲結構都會存在安全問題 2 乙太網在核心層也往往構成環形，它與sdh的環型網有什麼區別？參考觀點 1 乙太網廣播，sdh點對點傳輸 2 乙太網核心節點負載大，sdh每個節點負載均衡 3 乙太網構成環形後，需要採用stp 生成樹協議 進行控制，sdh不需要。3 樹型拓撲結構可以劃分為一種...
實驗一網路拓撲結構設計與繪製
實驗目的 1.熟悉主流型別的網路拓撲結構型別及其主要特點與應用範圍。2.掌握層次化的網路拓撲結構設計思想和方法。3.掌握網路拓撲結構圖的繪製方法。實驗環境 1.安裝了visio 2003軟體的pc機一台。實驗內容 1.以星型網路為例，了解不同網路規模下網路拓撲結構設計的基本方法。2.了解並掌握三層網...
一種基於拓撲優化的機翼結構設計
作者 佟剛劉同飛鄧揚晨 中國科技縱橫 2013年第19期 摘要 介紹了拓撲優化和仿生學的特點，提出了一種利用msc patran建立機翼結構拓撲優化模型的步驟與方法，並通過對機翼結構拓撲優化和仿生學設計說明該方法的可行性和應用價值。關鍵詞 拓撲優化機翼結構仿生學設計有限元 msc patran ms...