設計院計算機網路方案

① 求寫計算機網路課程設計 校園網

1．設計任務
以學院本部校園為背景，設計一個校園網方案。
本部分為辦公區、教學區和生活區三部分。現假設：辦公區中各樓宇名為：教務處樓，黨政辦公樓，圖書館，計算機樓、講堂樓、機械樓、土木樓、海洋學院樓、藝術學院樓、教學主樓、文通樓等，生活區中有學生公寓區和教師住宅區及各食堂。假設使用預留的INTERNET地址，試根據本部校園網的應用需求和管理需求、各建築物的地理分布、確定信息點個數及信息點分布，設計出本部的校園網方案。方案中應明確學院網管中心的位置，確定拓撲方案，進行IP地址規劃，完成設備選型，註明各種設備、設施和軟體的生產商、名稱、型號、配置與價格，並分別給出其價格的出處（如網站等），基本確定方案的預算。
2．設計要求
（1）通過資料查閱和學習，了解園區網路規劃、設計的一般方法。
（2）參考和研究一些公司和高校/企業園區網的規劃和建設方案，結合《計算機網路》課程中所學知識，積極完成設計任務。
（3）認真完成需求分析，並根據需求分析完成園區網路的總體方案設計，確定網路邏輯拓撲結構和所採用的網路技術、主要設備的性能指標，進而完成設備的選型和經費預算。
（4）動手架構一個具體的LAN，要求實現WEB伺服器、FTP伺服器的安裝，並能實現WEB信息發布。
（5）創建區域網內的DNS伺服器，配置相關文件，可以對區域網內的主機作域名解析。
（6）認真按時完成課程設計報告，課程設計報告內容包括：課程設計目的、設計任務與要求、設計說明書、設計成果和設計心得五個部分。

② 計算機網路規劃：某大學校園網規劃

你這樣規劃也算可以了。不過，在校園網方面應該接入上G帶寬的區域網。已保證你所說的網路服務的需要。

③ 設計院管理信息系統的應用系統解決方案

企業信息門戶（EIP）是一套面向每個用戶（包括企業內部員工、管理者、決策者等），打破傳統各種應用系統應用功能、使用角色和運營平台的束縛，實現隨時升級的全面企業信息化解決方案。
為所有用戶提供一個訪問各管理系統的統一入口和獲取各種辦公信息的統一界面，用戶日常業務處理、辦公協作、管理需要進行的各項操作都可以在一個界面下完成。
通過門戶平台實現現有系統與資源的集成，將企業里的信息資源從各部門相互獨立、資源重復、溝通不暢的狀況轉變為一個面向員工和決策者的整合系統。加快信息化進程，信息不再處於各個相對獨立的孤島，而可以為各層次用戶方便利用。
使用者可以通過信息門戶的信息，了解到所需處理的工作，從而通過信息的指向，直接從信息門戶進入到相應的應用系統進行業務處理。
產品特點：
實現「一次登錄，到處運行」：用戶僅需登陸一次，就可以根據系統的授權，辦理各個業務應用系統的相關業務；
支持多級門戶：可按照企業的組織架構，靈活地為不同層次的部門和團隊建立不同層次的信息門戶，為其提供個性化的服務；
個性化管理：提供個性化界面定製工具，不同級別的使用者都可以根據個人業務需要或個人的愛好，定製界面的內容和布局。個性化的界面可將合適的信息「推」給需要的使用者，快速提高員工的工作效率，同時增強了系統的親和力和吸引力；
多種技術方案：可採用理正自主版權的門戶系統或微軟的SPS （Sharepoint Portal Server）。
主要功能：
>>企業門戶
「企業門戶」為設計院領導、職能部門提供了一個信息發布、共享與交流的公共平台，全體員工可以在這里方便、快捷地獲取所需的各種信息，進行討論和溝通。
>>信息發布管理
企業可以根據自己的信息管理要求靈活建立不同的信息分類，如通知、公告、公司新聞、行業動態、規章制度、標准規范、簡報等;各分類欄目可由各部、室分別維護和更新，系統可提供信息審批功能。
>>個人工作桌面圍繞著個人日常的辦公事務、協作和任務提供信息和功能服務，可以幫助個人快速訪問工作所需的內容。
系統提供個性化功能設置功能，如個人業務辦理菜單、常用批語庫、電子點陣圖簽名等。
>>門戶平台管理
提供門戶框架管理、部件（WebPart）管理和布局管理等功能，可以靈活地將各種信息和功能組織起來。
利用定製工具，可以分別定製企業門戶、部門門戶、個人門戶的內容和布局，為各級的部門和員工個人個性化的應用。 系統以提高辦公效率和辦公過程的規范化為目標，以幫助企業迅速建立便捷、規范的辦公環境，迅速提升企業的管理和信息化應用水平，並降低投資成本。
主要功能：
>>公文管理提供所有公文（如收文、發文、申請、呈報等）擬稿（登記）、網上流轉、批復、查辦、辦結全過程的自動流轉管理。
提供流轉中及審畢後等全過程的實時流轉監控，流程能實現分支、同步、返回、內部循環等，公文表單具有自動編號功能。系統具有強大的流程跟蹤功能，能通過流程跟蹤文件的不同階段，從而有效控制文件的流轉和工作進度。
>>周活動安排
發布和維護企業一周會議（活動）安排。
>>車輛管理
建立車輛檔案，管理車輛的名稱、型號、生產廠家等基本參數；
管理車輛的使用、維修情況，可查詢車輛空閑、使用等情況。
>>會議管理
實現企業各類正式會議日程安排、會議通知、會議紀要的管理維護功能。
·由組織者負責安排會議，確定會議議題、會議室、參會人員；
·自動發送會議（變更）通知，參會人員在網上進行反饋和簽收；
·進行會議記錄，整理會議紀要，經審批後轉發給有關人員；
·可查詢正在籌備的會議、已經召開的會議情況、會議通知、會議紀要等。
>>設備管理
建立設備檔案，管理設備基本信息和參數；
提供設備的入庫、領用、調撥、歸還等管理。
>>資質管理
管理企業各種資質證書的有效期、主管部門和基本范圍。 「人力資源管理」是設計院信息管理系統的重要組成部分，為綜合辦公、經營管理、項目管理、圖檔管理等應用系統提供基礎的人員信息和機構信息，使各應用系統基礎數據一體化、執行標准一體化。
主要功能：
>>組織機構和崗位管理
提供組織機構設置的可視化工具，可方便建立維護和調整企業機構配置，允許存在一人多崗或一崗多人。
>>員工信息管理
對人員基本信息、技術職稱、注冊執業資質、教育經歷、工作業績、勞動合同、培訓經歷等維護管理及查詢統計。
>>員工培訓管理
管理培訓計劃和培訓結果，包括培訓內容、培訓時間、受訓人員等信息，記錄被保存備案
>>綜合查詢與統計管理
對人員基本信息、員工合同、員工培訓、工作業績等有關信息，可根據部門、人員編碼、時間范圍（年、月、日）進行查詢、匯總；
可進行組合查詢、模糊查詢，查詢的結果可輸出Excel格式的文件。 為主管經營院領導、部門領導以及經營處室人員提供市場信息、客戶資源信息、招投標信息、經營合同、收費、支出等方面的綜合信息管理工具。
主要功能：
>>招投標管理
對項目招投標過程中的信息、甲方提供的文件、招投標結果進行規范的管理，建立企業的招投標信息庫。
>>合同管理
建立合同台帳，對合同基本信息、合同文本進行登記和管理；對合同進行分解，可分解到具體的核算單位。
可以解決一個項目簽訂多個合同，多個項目簽成一個合同的要求。
>>收付費管理
對合同的收費、付費進行信息化管理，提供合同收付費計劃的執行，合同到款的登記。可以按月、季、年方式查看收付費計劃的執行情況。
>>客戶管理
建立企業級客戶信息庫，提供基本信息管理、分類管理、聯系人管理、合作信息管理和查詢統計。
>>統計查詢和報表
可以對項目、合同、收付費、客戶等進行單項和多項組合的查詢，並可生成報表，減少相關人員數據統計和報表製作的工作量。 設計企業的項目管理是企業為了達到經營生產目標，通過對項目的組織，對項目資源進行計劃、組織、協調、控制等的活動過程；項目管理系統包括項目登記、立項、項目策劃、任務分配、人員安排、任務下達、進度監控、設計輸入，資料互提、成品資料管理等內容；項目管理系統重點解決項目「進度、質量、成果、人力資源、費用」信息的獲取和利用。
產品特點：
1）系統不僅關注管理層的需要和期望，同時關注第一線的生產設計人員的需要和期望；
·院級領導層（決策層）：方便管理層及時掌控全院所有的項目承接數量、項目狀態、計劃及進度情況、部門（人員）的項目負荷、項目費用情況等生產經營關鍵信息，為院領導經營決策提供第一手資料;
·項目級管理人員（項目經理）：進行項目執行過程的規范化管理；可方便的進行計劃制定、進度監控、費用、ISO9000質量記錄控制，對所關心項目進行監控;
·設計人員級：提供一個高效率的協同工作平台，實時的任務消息提醒，可以很方便地進行設計文件驗證和資料互提，方便地參考共享文件。
2）提供項目平台管理工具，建立統一的項目編碼體系（EPS、 WBS、OBS、CBS等）、可以適應多種項目管理模式，既可適應傳統的「以專業科室為主」的生產管理模式，也可適應「項目經理負責制」的生產管理模式，並且項目管理模式調整系統不需要大量二次開發；
3）企業可根據的項目規模和重要程度來靈活調整項目流程；
主要功能：
>>項目門戶
每個項目建立後，系統都會創建一個項目門戶，作為管理人員監控項目進展情況、項目成員進行協作的界面。
>>項目登記、立項
建立項目台帳，登記所承接項目的各種基本信息，包括工程名稱、項目編號、項目類別、建設規模等內容；提供項目的立項和審批功能。
>>項目進度管理
可以編制階段、專業、任務的時間進度、可以形成橫道圖。
>>項目文檔管理
把項目所有的相關文檔包括項目委託書、項目合同、客戶提資、項目會議紀要及備忘、來往信函、項目專業互相提資、項目成品文件等分類集中存放到一處，達到項目成員的資料共享、工作協同、統一管理的目的，從而大大提高了工作效率。
>>項目ISO質量管理
提供了在項目各個環節（項目承接、設計任務下達、項目策劃、一直到圖紙出版、後期服務等）的ISO質量記錄表單文件的生成和流轉，實現ISO質量記錄留痕管理。
>>設計過程管理
解決從設計資料的收集和確認，設計輸入，設計評審，設計文件的校對、審核，互提管理，以及設計更改等業務功能。
按照計劃進行專業互提，可自動記錄實際的互提情況，可對互提得計劃時間和實際完成時間進行對比，並用顏色標記出不同的狀態；
提供設計文件的多版本管理功能。
>>項目歸檔管理
對項目完成後，項目所產生的成果文件實現與圖檔系統的介面管理。
>>項目工時管理
在項目任務分解的基礎上，由生產人員填寫個人實耗工時。可按項目、專業、個人統計查詢實耗工時。
>>項目費用管理
實現項目的費用預算分配和項目實際執行過程中的費用統計。
可依據企業管理規定，定義的費用科目；
登記項目已經發生的各種費用，可按照費用科目和時間形成統計表。
>>項目產值管理
實現產值分配和產值核定，產值可下發到項目、階段、部門和處室。可以按照項目、部門、專業來進行統計。
>>項目查詢與統計管理
提供各類查詢及統計功能，方便不同的角色、人員根據自己各自的許可權對項目的項目基本信息、計劃進度、人力資源、質量、成果、費用等的綜合查詢功能。 系統運用計算機網路、資料庫與數字化技術對檔案資料進行現代化管理，管理全面細致深入，管理理念先進，功能強大。具有操作方便、數據安全可靠、查詢快捷、直接瀏覽原件、存儲多樣化等特點。通過建立企業級電子圖檔資料庫，可有效保護企業多年積累的寶貴圖紙資料，改善檔案管理的規范化程度，提高圖檔資料的利用率。
主要功能：
>>文件收集、驗收
完成對各種需要建檔管理資料的收集、驗收工作。為資料收集與驗收環節提供完善的控制機制，減輕圖檔管理員對檔案整理的工作量。
>>檔案整理、立卷
由檔案管理員對提交歸檔的文件、圖紙或准備整理的檔案，按照一定規則建立樹形分類，進行立卷、保管。
提供檔案信息批量導入的強大功能，大幅度降低檔案管理人員的資料錄入工作量。
>>檔案查詢、借閱
提供條件查詢及模糊查詢功能，方便的進行工程、案卷、檔案信息檢索。
提供內置瀏覽器，可以瀏覽doc、pdf、dwg、jpg、gif等多種格式電子文件，通過檔案密級、所屬專業、多級審批等方法控制檔案電子文件的下載和瀏覽許可權。
>>檔案匯總、統計
提供對檔案資料進行多種模式的匯總、統計功能，如：立卷、建檔、電子附件歸檔數量綜合統計，電子文件瀏覽、下載排行、用戶檔案借閱信息統計等，統計的結果可以靈活列印輸出。

④ 計算機網路系統設計方案時應遵循哪些原則

計算機網路系統設計方案時應遵循原則：

1．網路信息系統安全與保密。

2．網路安全系統的整體性原則

強調安全防護、監測和應急恢復。要求在網路發生被攻擊、破壞事件的情況下，必須盡 可能快地恢復網路信息中心的服務，減少損失。所以網路安全系統應該包括3種機制：安 全防護機制、安全監測機制、安全恢復機制。

3．網路安全系統的有效性與實用性原則

網路安全應以不能影響系統的正常運行和合法用戶的操作活動為前提。

4．網路安全系統的「等級性」原則

良好的網路安全系統必然是分為不同級別的，包括對信息保密程度分級（絕密、機密、 秘密、普密）；對用戶操作許可權分級（面向個人及面向群組），對網路安全程度分級 （安全子網和安全區域），對系統實現結構的分級（應用層、網路層、鏈路層等）。

5．設計為本原則

強調安全與保密系統的設計應與網路設計相結合。即在網路進行總體設計時考慮安全系 統的設計，二者合二為一。由於安全與保密問題是一個相當復雜的問題，因此必須搞好 設計，才能保證安全性。

6．自主和可控性原則

網路安全與保密問題關系著一個國家的主權和安全，所以網路安全產品不能依賴國外進 口產品。

7．安全有價原則

網路系統的設計是受經費限制的。因此在考慮安全問題解決方案時必須考慮性能價格的平衡，而且不同的網路系統所要求的安全側重點各不相同。

⑤ 計算機網路課程設計

中學校園網規劃方案
一． 設計目標
1.配合當前的教學發展情況，完成學校內部 Intrannet的配套基礎建設，將全校的信息資源利用計算機網路連接起來，形成一個流暢、合理、可靠、安全的校園網。還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。通過各校校園網路的連接，可以更便利地互相交換信息，促進各個學校間的學術交流。
2.通過校園網路使教師和科研人員能及時了解國內外科技發展動態，加強對外技術合作，促進教學和科研水平的提高。建立新的通訊方式和環境，提高工作效率。
二． 設計原則
1．學校需求為前提原則：堅持以學校具體需求為校園網信息系統方案設計的根本和前提，同時，也要注重源於需求又高於需求的原則，注意用專業化的技術思想來進行校園網的規劃與設計，確保校園網的實用性、先進性和便於擴展性。
2.設備選型兼顧原則：滿足學校對現代化教學手段的要求；滿足校園網建設及互聯網的要求；所選設備在國際上保持技術先進性；供應商有良好的商業信譽和優質的售後服務。
3.堅持標准原則：一切校園網設計和施工，均要嚴格遵循國際和國家標准。 統一規劃，分步實施。校園網的實現要求通訊協議、網路平台等應具有世界性的開放性和標准化的特點，並且應採用統一的網路體系結構。
4. 堅持先進的成熟的技術原則：採用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利於保護投資，並且有利於校園網的維護和升級。選擇品質最好的設備不一定是最佳選擇，成本因素也是一個不容忽視的問題，將品質與成本實現最佳匹配。
5. 堅持規范布線，考慮長遠發展原則：
布線系統使網路的重要基礎，布線系統的好壞是衡量一個網路好壞的非常重要的標志。布線系統不合理將降低網路的可靠性，使網路難以管理和維護，所以必須採用標準的綜合布線系統。
6. 堅持易於使用和管理原則：
校園網的各種軟體應用項目必須易於使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟體系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網路拓撲結構一經配置確定，不應輕易更改。
7.堅持可擴展性原則：考慮現有網路的平滑過度，使學校現有陳舊設備盡量保持較好的利用價值；選用產品應具有最佳性價比，又要應充分考慮未來可能的應用，具有高擴展性。
三. 用戶需求分析
學校要求如下：
1. 建立辦公自動化系統
辦公樓共有40個信息點。要求通過校園網連至INTERNET，達到100M到桌面，並對財務科，人事科等科室進行單獨子網管理。
2. 建立考試監控系統
共有教學樓3座，120個信息點。
（1） 綜合教學樓一個，60個信息點。其中有10個實驗室，每個實驗室配置1台PC和1個投影儀（此處無須上網）；20個教室，其中一個教室2個攝像機。
（2） 普通教學樓1：40個信息點，共20個教室，其中一個教室2個攝像機。
（3） 普通教學樓2：20個信息點，共10個教室，其中一個教室2個攝像機。
3. 建立綜合多媒體教室
信教中心：共120個信息點。有兩個多媒體教室，每個教室60台PC。要求可網管，通過校園網上連至INTERNET，達到100M到桌面。
4. 為了滿足教職工的需要，提高教職工教學條件和水平，大力發展網上教學，優秀科目科件製作等。將教職工宿舍區的PC通過校園網上連至INTERNET，達到10M到桌面，以後可擴展到100M 。
5. 學校校園網建設所需PC和投影儀有校方自行選擇和安裝。學生宿舍由於高中階段學習生活的特殊性，不進行任何布置。
四． 網路規劃設計總體方案
（一）校園網路拓撲圖

（二） 設計方案
1. 網路層次結構
網路結構採用分層式設計，共分三層：核心層，工作組層，桌面接入層。分層設計可以使整個網路自上而下具有很大的彈性，便於策略的維護和實施。]
（1）核心設備
①設備名稱：DCS-3926S可堆疊智能安全接入交換機
②基本介紹： 3926S具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。
③主要特徵：
★高密度和靈活的堆疊
DCS-3900S系列的堆疊帶寬可支持2G到4G,並且支持簡單堆疊、標准堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2G；標准堆疊使用堆疊模塊，其帶寬擴充至4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶寬也是4G；同時DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交換機做混合堆疊。
★強大的ACL功能
作為新款的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉「沖擊波」、「震盪波」、「紅色代碼」等病毒包，防止擴散和沖擊核心設備
★卓越的安全特性
全面的受控組播方案DMCP，可以對源和目的進行安全控制，完整實現了在接入層網路中基於IGMP源埠和目的埠的檢查技術，可完全限制合法組播在網路中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩定運行；率先支持對特徵復雜(64位元組)的應用流量的訪問控制，讓用戶可以在各種網路的環境中應對出現復雜情況；監控pingSweep等攻擊行為，安全防掃描，並採取防攻擊措施，全面保護交換機和伺服器等網路設施的安全。
★更完美的性價比（DCS-3926S-G）
大多數接入交換機通過1個千兆光模塊上聯，為了提高產品的性價比，DCS-3926S-G固化了一個千兆光模塊，可以為用戶節約開支。
★豐富的QoS策略
DCS-3900S系列交換機為每個埠提供了4個優先順序隊列，可根據埠、802.1p、ToS、DSCP、TCP/UDP埠進行流量分類，並分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網路中傳輸提供所要求的不同服務質量。
④技術參數
★介面形式：24個10/100M埠+ 1個SFP千兆光口/堆疊口
★可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊
★堆疊：支持標准堆疊，超級堆疊，混合堆疊。堆疊環境下，支持跨交換機的埠聚合、埠鏡像、QoS、ACL
★生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★組播協議：IGMP Snooping&Query
★QoS：每埠4個隊列，支持802.1p，ToS，應用埠號，DifferServ，支持WRR/SP等調度方式
★ACL：支持標准ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基於源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行過濾。
★埠聚合：支持802.3ad，最大可支持6組trunk,每trunk可到8個埠，支持基於目的MAC的負載均衡。
★IEEE802.1x：支持基於埠和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶帳號、密碼、IP、MAC、VLAN、埠、交換機的嚴格綁定，可以防止代理軟體，防止PC克隆，對客戶發送通知/廣告，上網時段控制，基於用戶動態實現VLAN授權和帶寬授權，可基於組策略實現動態IP地址分配而不必使用DHCP伺服器等。
★認證：支持RADIUS
★埠鏡象：支持。
★支持的網路標准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆疊。
（2）工作組設備
①設備名稱：DCS-3726S 24口＋2槽可堆疊網管10/100/1000M乙太網交換機
②基本介紹：DCS-3726S是神州數碼網路專為校園網互連設計的一款可網管交換機，可堆疊使用提供很高的埠密度，適用於企業大中型網路組網。它具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆光纖模塊或千兆模塊），可千兆或百兆上聯至骨幹網。DCS-3726S提供有埠限速功能，使用靈活方便。該交換機還可以下接最多24台其他交換機實現級聯以擴展埠數目。它還支持VLAN、組播、優先順序、埠聚合和埠鏡像等實用網路功能，而且還提供了18Gbps的背板帶寬，實現了數據的全線速轉發，消除了網路瓶頸，為多用戶接入提供了高性能的網路解決方案。
③主要特徵：
★24個10/100Base-TX埠
DCS-3726S具有24個固定的10/100Base-TX埠。這些埠均支持Nway標准，可支持10/100Base-TX自適應及全雙工/半雙工。
★2個千兆埠
DCS-3726S交換機前面板具有2個插槽，可選插1口百兆模塊或千兆模塊，千兆模塊可支持1000Base-SX、1000Base-LX和1000Base-T標准。所有模塊支持流量控制和全雙工，可處理大量數據。千兆埠可將部門網路與千兆主幹網路連接起來，也可以連接高性能伺服器，使得更多用戶可以同時訪問。
★100Base-FX模塊
DCS-3726S插槽可以選插1口100Base-FX（SC）短波或長波模塊，運行於全雙工模式下，可以應用於高電磁干擾或通信保密性要求高的場合，通常應用於遠距離傳輸。
★大型堆疊，多達 192個10/100Base-TX埠
DCS-3726S交換機最多可以堆疊8台設備，堆疊組最多可達192個10/100Base-TX埠，使得網路可以靈活擴展，並能夠有效減少網路層次，便於大型社區內大量用戶的互聯接入。

④技術參數
★埠聚合（ Port Trunking）
DCS-3726S支持埠聚合功能，同時支持802.3ad的標准。可將2/3/4個10/100Base-TX埠聚合成一條幹路，每條幹路支持全雙工模式，交換機最多支持6組埠聚合。
★生成樹（ Spanning Tree）
DCS-3726S支持多種生成樹功能，如：802.1D、802.1w、802.1s。Spanning Tree協議可使LAN自動檢測並解決環路問題，可提供鏈路的備份。802.1D為基本的Spanning Tree協議，預設操作模式是開啟狀態。DCS-3726S同時支持802.1w快速生成樹模式，可使收斂時間縮短至幾秒內。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多個生成樹中，即提供spanning tree per VLAN的功能。
★虛擬網路（ VLAN）
支持虛擬網路（ VLAN）標准來控制廣播域和網段流量，可以提高網路性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN標記，可基於埠地址來劃分VLAN，最多256個VLAN。通過控制口或網管工作站可以輕松完成結構和設備的添加、移動和更換。可根據最大網路流量和網路安全性來劃分虛擬網路。DCS-3726S同時支持GVRP協議，可實現VLAN組成員動態注冊，支持基於埠的VLAN劃分管理方式，支持動態VLAN。生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址過濾：自動學習 ； 動態和靜態地址過濾
★管理功能 ： 埠安全 ； Bootp、DHCP客戶 ； 配置文件上載 /下載 ； TFTP固件升級
（3）桌面接入層設備
①設備名稱：神州數碼 DCS-1024普通交換機
②技術參數
★交換機類型：普通交換機
★傳輸速率（Mbps）：10Mbps/100Mbps
★網路標准：IEEE802.3 10BASE-T 乙太網；IEEE802.3u 100BASE-TX 快速乙太網；IEEE802.3x流量控制
★網路協議：CSMA/CD
★ 介面介質：10BASE-T： 2對3,4或5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）。100BASE-TX： 2對或4對5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）
★傳輸模式：全雙工/半雙工自適應
★其他技術參數：數據傳輸速率：乙太網：10Mbps(半雙工)；20Mbps(全雙工)
快速乙太網：100Mbps(半雙工)；200Mbps(全雙工)
拓撲結構：星型
MAC地址表：8K
最大包過濾/轉發率：每埠14,880pps(10Mbps)；每埠148,800pps(100Mbps)
RAM緩沖：2.5M
2. 鏈路設計（包括綜合布線詳細說明）
（1）辦公樓：核心交換機DCS-3926S通過一個千兆口有1000BASE-T4對超五類STP下連伺服器，通過一個千兆口由1000BASE-SX多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由1000BASE-LX多模光纖下連信教中心的工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教學樓工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教工宿舍區工作組交換機。
（2）信教中心：工作組交換機DCS-3726S 通過超五類STP下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
（3）教學樓：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。
DCRS-1024通過超五類UTP接入攝象機和投影儀。
（4）教工宿舍區：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
3 路由設計
採用神州數碼DCR-2501V 多協議模塊化路由器，確保網路的安全性和可靠性。
①設備名稱：DCR-2501V 多協議模塊化路由器
②基本介紹：神州數碼DCR-2501V路由器是神州數碼網路推出的固定配置語音路由器，性能穩定可靠。DCR-2501V提供了1個console埠，1個10Base-T乙太網口，1個輔助（AUX）埠，2個高速廣域網串口，2路FXS語音埠；DCR-2501V路由器支持常用的廣域網協議和路由協議，支持VoIP協議，支持內置強大的防火牆和NAT功能，為用戶提供了更加高速、安全、穩定可靠、方便的網際互連設備，非常適用於中小企業、政府等遠程分支機構語音和數據互聯或Internet接入等。
③主要特徵：
（DDR）功能；支持IP Unnumbered，從屬IP和ARP代理功能；支持多種隊列演算法以保證服務質量（QoS）的提供；支持Novell IPX路由協議；支持路由再分配功能；高穩定性；提供背對背（Back-to-Back）連接方案，可用於檢測路由器的功能
④技術參數
★標准配置
▼ 1個10 Base-T乙太網口
▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼ 2路FXS語音埠
▼1個Console埠
▼1個輔助（AUX）埠，可進行遠程配置和撥號備份
▼內存：DRAM 16 M，可擴充至32M；Flash Memory 2 M，可擴充至4M
▼CPU：32位RISC處理器（MPC860 50MHz）
★協議和標准
▼乙太網介面標准：IEEE802.3 10Base-T標准
▼廣域網介面標准：RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼支持VoIP標准：支持H.323協議棧，支持 G.729、G.723.1、G.711等多種語音編碼壓縮標准，支持T.38傳真協議和Bypass方式的傳真應用。
▼幀中繼標准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO標准
▼廣域網協議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由協議：靜態路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由協議
▼用戶安全認證協議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理維護
提供Show、Ping、TraceRoute、Debug等命令，用於察看、測試網路的可達性，診斷網路故障；支持Telnet遠程配置與管理；支持SNMP、RMON等網路管理協議；支持HTTP協議，用戶可以通過Web界面對路由器進行配置、維護
4. 安全設計
可啟用標准或擴展訪問控制列表進行數據報或數據段控制，在內外網口設置一台DCFW-1800S-L 小型企業級百兆防火牆保證整個網路抵禦來自內，外網的攻擊。
①設備名稱：DCFW-1800S-L 小型企業級百兆防火牆
②基本介紹：神州數碼DCFW-1800S-L防火牆專為中小企業分支機構、SOHO辦公、中小學校的網路而設計，以功能實用、接入靈活、配置方便快捷、性能穩定為設計原則，使復雜的網路安全實施得以簡化。它充分考慮中小型用戶特點，支持VLAN環境、支持PPPOE與DHCP，集成防火牆、VPN，內容過濾，為中小企業的網路安全實現提供了經濟的解決方案。
③主要特徵：
★讓中小型用戶、分支機構享受無以倫比的性價比
★輕松部署，支持PPPoE協議，提供ADSL/ISDN接入方式
★設置簡潔，通過瀏覽器可以輕松完成功能配置
★支持DHCP伺服器功能，節省用戶網路管理投資，支持無地址接入
★集成VPN，可以進行隧道認證及數據加密，保護了企業機密同時降低了溝通成本
★集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服務網關，提供攻擊檢測及攻擊抵禦
★支持用戶認證；支持應用層日誌及加密日誌存儲，有效審計進出網路的敏感信息
④技術參數
★工作模式：路由、透明、NAT
★內容過濾：URL、郵件、指令、ActiveX/Java, 詭異木馬探測
★支持：網路安全域結構體系；PPPoE協議；DHCP Relay，DHCP Server；防拒絕服務網關；VPN功能
★最大並發連接數：300,000
★網路吞吐量：150M
★VPN隧道數：10
★VPN撥號用戶：10
★策略數：300
5. 管理設計（包括詳細管理軟體說明）
①設備名稱：神州數碼LinkManager
②基本介紹：LinkManager 網管系統是一套基於Windows NT平台的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網路管理系統。它是神州數碼網路有限公司根據中國用戶的實際需求，遵循ISO網路管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自行組織研發出來的一套具有自有知識產權的網管系統。LinkManager 具有既面向指定設備，又支持通用網路設備的"垂直＋水平"的管理特性。也就是說，它能夠對神州數碼網路有限公司推出的具有SNMP功能的網路設備提供齊全的設備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網路設備，提供整個網路的拓撲結構和常用網路管理信息。
③主要特徵：
★提供兩套視圖－物理視圖及邏輯視圖，可滿足操作員的不同需求：
▼對於希望了解當前網路拓撲邏輯結構的操作員，系統採用傻瓜方式，以默認形式為用戶自動繪制出整個網路的邏輯視圖，不需用戶干預。
▼對於只想掌控自己關心的網路設備的操作員，系統採用DIY 方式，支持操作員按物理連接或自己隨意的自組物理視圖；
▼自動繪制出的網路拓撲圖還可以通過另存為的方式供操作員修改；
★提供兩種設備添加方式，增強操作員在自組物理視圖時的DIY手段：
▼強大的自動發現功能，具有對第二層、第三層及應用層設備的自動識別能力，能准確定位神州數碼品牌的網路設備；
▼按操作員興趣手動添加連入網路的設備，支持操作員選擇不同的設備類型；
★提供兩種視圖的層次結構組織，紋理清晰：
▼ 在自動方式中，邏輯視圖的層次結構由各層子網、網路設備及其設備特性構成；
▼ 在 DIY方式中，物理視圖的層次結構由子圖、網路設備及其設備特性構成；
★提供網路設備的圖形標記，用作設備的屬性、特徵、狀態標識：
▼各被管設備類型在視圖中都擁有自己的屬性標志圖符；
▼ 各被管設備在視圖中都擁有自己的三色狀態標識；
▼ 各神州數碼品牌的網路設備都擁有逼真的面板圖，真實反映介面狀況及實際連接；
▼ 在兩個視圖中，各設備的圖形標識具有一致性；
★友好的用戶界面
▼周到的拓撲圖發現方式適合操作員的不同需求；
▼採用操作員熟悉的Windows界面風格及操作方式；
▼按照中國用戶的思維習慣組織的管理內容；
▼適當的產品定位，高度的集成化，將功能統一在同一界面內，可使操作員免於因功能模塊散亂而引起的無所適從。
④技術參數
★硬體平台
▼ Intel Pentium或以上的處理器；
▼64M或以上的內存；
▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體；
▼ 剩餘磁碟空間：50MB以上；
▼網路適配卡；
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議；
▼ 以神州數碼網路有限公司的網路設備為主，同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理：
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝；
▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統，採用tovi圖威MP-5020硬碟錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱：tovi圖威MP-5020硬碟錄象機
②基本介紹：20路音/視頻同步實時壓縮
③基本功能：
★錄像壓縮比大，數據量在 50M/h至190M/h之間；
★多工操作，支持監視、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬碟，支持無人職守；
★掉電保護錄像資料，防止錄像丟失；
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄，提高系統安全性；
★支持控制多種解碼器及矩陣；
★任意畫面滿屏顯示和切換顯示功能；
★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字元；
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示；
★提供現場監聽和監視抓拍功能；
★可調整監視圖象畫質；
★提供報警、移動、定時和手動等事件錄像類型，支持預錄像；
★錄像解析度可選 352x288(CIF)和176x144(QCIF)；
★可調整錄像質量、畫質、數據量和錄像幀率；
★錄像畫面疊加日期時間和字元，支持畫面局部遮蔽；
★支持多硬碟自動盤滿循環錄像；
★設置錄像文件打包的時間間隔；
④技術參數
★操作系統：Windows2000
★壓縮格式：H.264
★視頻輸入：20路視頻
★音頻輸入：20路音頻
★錄像速度：500幀/秒
★系統分辯率：704*576 /384*288
★畫面分割：1、4、8、12、16、20
★硬碟標配：200G
★錄像模式：手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification：VT-BW307
★攝像器件：1/3'Sony CCD
★水平解析度：彩色 480 Line 黑白6000line
★視頻輸出：1Vp-p75Ω Negative
★自動白平衡：自動白平衡
★背光補償：自動背光補償
★最低照度：彩色：0.01LUX；黑白0.01lux
★電子快門：PAL:1/50-1/100000sec
7. 其他設備
①設備名稱：聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹：
★採用新一代64位雙核技術的英特爾?奔騰?D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心，工作組，接入設備都預備有可擴展插槽和埠，方便日後系統升級；核心設備留有冗餘電源，整個系統可提供不間斷的服務。
五． 設備數目與價格明細表
（一）線類價格表
設備名稱 設備數目 設備價格（/M）
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 （100米/箱） 200M 430元/箱
一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱
總計： -------- 42610元

（二） 設備價格表
設備名稱 設備數目 設備價格（/台）
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計： 253805元
（三）模塊等其他價格
設備名稱 設備數目 設備價格（/塊）
MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC介面卡模塊 3 9,950元
MS-3726-S堆疊模塊 1 2450元
LinkManager-30-250N（250節點，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER單擊版 3 5000元
總計： 82850元
六． 工程總造價（不含施工費用）
總計：379625元，設備打折下來約合人民幣：22000元

別人的，參考下吧。

⑥ 網路方案設計過程主要分哪幾個步驟

步驟如下：

1，需求調研

2，需求分析

3，概要設計

4，詳細設計

設計方案內容包括：網路拓撲、IP地址規劃、網路設備選型等等。

(6)設計院計算機網路方案擴展閱讀：

網路工程設計原則

網路信息工程建設目標關繫到現在和今後的幾年內用戶方網路信息化水平和網上應用系統的成敗。在工程設計前對主要設計原則進行選擇和平衡，並排定其在方案設計中的優先順序，對網路工程設計和實施將具有指導意義。

1，實用、好用與夠用性原則

計算機與外設、伺服器和網路通信等設備在技術性能逐步提升的同時，其價格卻在逐年或逐季下降，不可能也沒必要實現所謂「一步到位」。所以，網路方案設計中應採用成熟可靠的技術和設備，充分體現「夠用」、「好用」、「實用」建網原則，切不可用「今天」的錢，買「明、後天」才可用得上的設備。
2，開放性原則

網路系統應採用開放的標准和技術，資源系統建設要採用國家標准，有些還要遵循國際標准(如：財務管理系統、電子商務系統)。其目的包括兩個方面：第一，有利於網路工程系統的後期擴充；第二，有利於與外部網路互連互通，切不可「閉門造車」形成信息化孤島。

3，可靠性原則

無論是企業還是事業，也無論網路規模大小，網路系統的可靠性是一個工程的生命線。比如，一個網路系統中的關鍵設備和應用系統，偶爾出現的死鎖，對於政府、教育、企業、稅務、證券、金融、鐵路、民航等行業產生的將是災難性的事故。因此，應確保網路系統很高的平均無故障時間和盡可能低的平均無故障率。

4， 安全性原則

網路的安全主要是指網路系統防病毒、防黑客等破壞系統、數據可用性、一致性、高效性、可信賴性及可靠性等安全問題。為了網路系統安全，在方案設計時，應考慮用戶方在網路安全方面可投入的資金，建議用戶方選用網路防火牆、網路防殺毒系統等網路安全設施；網路信息中心對外的伺服器要與對內的伺服器隔離。

5， 先進性原則

網路系統應採用國際先進、主流、成熟的技術。比如，區域網可採用千兆乙太網和全交換乙太網技術。視網路規模的大小(比如網路中連接機器的台數在250台以上時)，選用多層交換技術，支持多層幹道傳輸、生成樹等協議。

6，易用性原則

網路系統的硬體設備和軟體程序應易於安裝、管理和維護。各種主要網路設備，比如核心交換機、匯聚交換機、接入交換機、伺服器、大功率長延時UPS等設備均要支持流行的網管系統，以方便用戶管理、配置網路系統。

7，可擴展性原則

網路總體設計不僅要考慮到近期目標，也要為網路的進一步發展留有擴展的餘地，因此要選用主流產品和技術。若有可能，最好選用同一品牌的產品，或兼容性好的產品。在一個系統中切不可選用技術和性能不兼容的產品。

⑦ 某設計院計網路規劃方案。具體要求如下，求大神幫忙、、、、、、、、

你這個需要必須得找正規系統集成商進行方案規劃，在網路知道來說不太現實，如果你確實需要，可以聯系我。當然，我本人並非集成行業，但有朋友做這個行業。

⑧ 求高手做個XX公司網路設計方案

首先，貴公司電腦較多，建議用電信光纖（電話線也可以不過速度沒保障，擴展沒希望）
光纖→貓（數據機）→路由器→交換機→電腦（→表示用網線連接）
具體如下：光纖櫃子（含貓）接到一號樓，建議用電信自帶的H3C 四口路由器（沒啥理由，售後有保障，也是為了屏蔽部分電腦不上互聯網打下伏筆，一句話有事找電信，因為這東東是你的），然後買多個16口交換機（一般就好150元-200元，有的價格離譜，20口以上的交換機也可以，自己看著辦哪種劃算)
1號樓用一個20口以上的交換機，用網線一端連四口路由器的一口另一端隨便連交換機任意口，然後分別用網線把1號樓的各個電腦連接交換機。網線兩端坐好標示，如行政辦公樓01號線，寫好貼兩端，ip段為：192.168.1.2至21，給電腦命名如現在辦公樓1號機，應該寫作xzbgl 01，工作組為xzbgl以便更好管理區域網.其他各號樓連接雷同。需要指出2號樓的交換機最好用口較多的以便未來擴展用，屏蔽部分電腦上網，應該聯系電信，用其路由器屏蔽，或自己用軟體（網路執法官等）最好吧交換機放到各號樓，便於省線，

⑨ 計算機網路系統設計方案時應遵循哪些原則

盡管沒有絕對安全的網路，但是，如果在網路方案設計之初就遵從一些合理的原則，那麼相應網路系統的安全和保密就更加有保障。設計時如不全面考慮，消極地將安全和保密措施寄託在網管階段事後「打補丁」的思路上，這是相當危險的和不可取的做法。從工程技術角度出發，在設計網路方案時，應該遵守以下原則： 1．網路信息系統安全與保密的「木桶原則」 強調對信息均衡、全面地進行安全保護。「木桶的最大容積取決於最短的一塊木板」。網路信息系統是一個復雜的計算機系統，它本身在物理上、操作上和管理上的種種漏洞構成了系統的安全脆弱性，尤其是多用戶網路系統自身的復雜性、資源共享性使單純的技術保護防不勝防。攻擊者使用的是「最易滲透原則」，必然在系統中最薄弱的地方進行攻擊。因此，充分、全面、完整地對系統的安全漏洞和安全威脅進行分

⑩ 計算機網路課程設計

兄弟，這是老師給你們留的作業吧，你可真是聰明，直接share到網上了。
題目一：
（1）圖我畫不了，教學樓一共50個點，24口、48口交換機各1台，辦公樓一共30個點，48口交換機1台。一般cisco2960就可以。兩個樓之間用光纖，交換機下聯用超5線就成。2個GLC-SX-MM(500米以內)多模光纖模塊，考慮冗餘的話就要4個。
（2） 辦公信息、師生交流、網上討論用個網站伺服器
文件共享用個ftp
多媒體教學用個vod
（3）還需求防火牆，再加個路由器更好
（4）這個就多了，什麼netflow，syslog，snmp等等。

題目二
你參照題目一自己考慮一下，呵呵。