【关键字】体育
武汉体育学院
校园网络系统工程
技术方案
武汉XXX科技有限公司 地址:XXXXXXXXXXXXXX 电话:XXXXXXXXXXXXXX 传真:XXXXXXXXX 邮政编码:430000 电子邮箱: 目 录
前言 ...................................................................................................................................................... 3 0.1、网络应用的发展 ......................................................... 3 0.2、建设武汉体育学院校园网络的迫切性 ....................................... 4 第一章、客户情况和建网需求 .......................................................................................................... 5 1.1、客户情况 ............................................................... 5 1.2、目标需求 ............................................................... 6 1.3、网络建设原则 ........................................................... 8 第二章、系统方案设计的总体思路 ................................................................................................ 10 2.1、校园网络系统的构成 .................................................... 10 2.2、系统方案设计的总体思路 ................................................ 10 第三章:综合布线系统 .................................................................................................................... 14 3.1、综合布线系统组成简介 .................................................. 14 3.2、设计综合布线系统依据的标准 ............................................ 16 3.3、设计武汉体育学院校园网络综合布线系统的考虑 ............................ 17 第四章、网络系统方案设计 ............................................................................................................ 25 4.1、网络系统概述 .......................................................... 25 4.2、系统需求分析 .......................................................... 25 4.3、产品技术选型 .......................................................... 26 4.4、产品厂家选择 .......................................................... 34 第五章、主机及外设设计方案 ........................................................................................................ 43 第六章、软件系统设计方案 ............................................................................................................ 48 6.1、系统软件 .............................................................. 48 6.2、服务器软件 ............................................................ 49 6.3、应用软件 .............................................................. 50 6.4、工具软件 .............................................................. 51 第七章、各种应用系统方案说明 .................................................................................................... 52
0文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
7.1、电子图书馆 ............................................................ 52 7.2、网络综合自动化办公系统 ................................................ 53 第八章、安全系统设计考虑 ............................................................................................................ 69 8.1、 概述 ................................................................. 69 8.2、 防火墙系统 ........................................................... 70 8.3、 UPS供电系统.......................................................... 75 8.4、 数据备份系统 ......................................................... 76 8.5、 防雷系统 ............................................................. 78 第九章、软件配置汇总 .................................................................................................................... 86 第十章、工程实施管理 .................................................................................................................... 87 10.1、工程组织 ............................................................. 87 10.2、工程实施 ............................................................. 88
10.2.1、工程设计 ........................................................ 88 10.2.2、实施步骤 ........................................................ 88 10.3、工程进度 ............................................................. 92 10.4、工程实施若干管理办法 ................................................. 92 10.5、系统支持和维护 ...................................................... 110 第十一章、售后服务和技术支持 ....................................................................... 错误!未定义书签。 11.1、产品质量保证 .......................................... 错误!未定义书签。 11.2、工程质量 .............................................. 错误!未定义书签。 11.3、工程图纸 .............................................. 错误!未定义书签。 11.4、培训 .................................................. 错误!未定义书签。 11.5、售后服务承诺 .......................................... 错误!未定义书签。 附录一:开放实验室管理系统简介 ................................................................... 错误!未定义书签。
1文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
前言
0.1、网络应用的发展
近年来,随着计算机网络技术和通信技术的飞速发展,人们对信息的要求越来越强烈,“网络就是计算机”的说法被全世界普遍接受。互联网Internet的规模,据最新的统计资料表明,至98年,主机数已达1000多万台,用户数已超过1亿,而且正以每年100%的速度增长。。。。。。各国纷纷宣布建设本国的信息高速公路,全球信息一体化局面已指日可待。
我国自1993年与Internet连通以来,已建成了四大主干信息网:中国公众信息网ChinaNET,中国金桥网ChinaGBN,中国教育科研网CERNET和中科院网CASNET。全国各大中城市的网络节点相继开通。广东省已经建立了面向本地服务的公共信息网。Internet显示出诱人的商业前景,被国人称为“第二国道的建设。”
Internet的发展带动了全世界的信息产业的发展,也为现代学校应用程序结构提供了一个新的计算模式,这种计算模式能真正适应学校发展的需要,使学校的计算机应用提高到一个新的水平。将Internet技术应用到学校内部,并建立基于这种开放技术的学校应用程序,使学校本身具有了Internet的特性,这种应用体系结构就是Intranet——学校内部网。
Internet和Intranet代表着全新的信息时代的到来。Intranet使实现学
2文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
校内部的信息化成为可能。学校工作人员面对的信息资源已不仅仅来自于一个部门、一个学校或者是一个行业,而是所有Internet世界上的资源,使得学校教学、科研、管理和决策更为有效。
0.2、建设武汉体育学院校园网络的迫切性
Internet在学校的应用越来越普遍,也越来越普及。据统计,美国的学校建设了校园内部信息网络并与Internet连通的比例高达90%,国内的主要大学也已经建成或正在建设自己学校的内部信息网络。武汉体育学院,建设学校内部网,是一个高瞻远瞩的举措,也是一个迫在眉睫的事情。随着校园网络的成功建设,必将给学校的管理部门、各级行政部门、学校的教育科研带来积极的影响,提高学校的教学科研水平、管理水平和工作效率,极大地提高学校的知名度。
3文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第一章、客户情况和建网需求
1.1、客户情况
武汉体育学院位于武汉市武昌区,现有学生约4000人(其中住校生2300人)。学校自1958年建校至今,各方面取得了长足的发展,在全国16所体院中学术排名第四、课题排名第一、综合排名第六。 武汉体育学院校园内现有教学楼、办公楼、运动场馆、宿舍楼等各类建筑三十余栋,绝大多数建筑要求在校园网中布设信息点。 下图是校园网建筑物及信息点分布示意图。
如上图所示,未标阴影的建筑均需要布设信息点;标阴影建筑中恩
师楼和综合楼尚未建,但需要预埋光缆。
下表是各建筑物信息点分布表:
建筑物 信息点数 备注 田径馆 24 网络中心 行政楼 50 教学楼 124 车队 2 研究生楼 40 新学生宿舍 8 运动系、运科系 新教工宿舍 180 教工12宿舍 42 教工13宿舍 48 教工15宿舍 14 教工16宿舍 32 教工17宿舍 32 教工18宿舍 48 教工19宿舍 32 教工21宿舍 32 建筑物 信息点数 备注 综合楼 0 预埋光缆 恩师楼 0 预埋光缆 乒乓馆 4 礼堂 4 工会 图书馆 10 实验楼 20 旧办公楼 20 旧教学楼 48 体操馆 2 幼儿园 2 篮球馆 2 游泳馆 4 排球馆 2 体教、专科 9 水阴路宿舍 150 4文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
1.2、目标需求
武汉体育学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术,建成覆盖校园内主要建筑物的光纤计算机网络。校园网包括教学、科研、管理和图书情报等方面的综合应用信息系统,同时也是一个包括数据、语音、图象等多媒体信息处理和通信的综合业务数字网络;校园网通过接入中国教育和科研计算机网(CERNET),同时也同Internet实现连接,成为武汉体育学院实现现代化,全面提高学校整体素质的基础设施和重要依托。
按照武汉体育学院的表述,本次工程的建设目标为:
1、建立覆盖院内主要楼宇的综合布线系统。主干采取1000M快速以太网,各子网采取10/100M自适应交换至桌面。(室外采取光纤,埋地施工;室内采用超五类结构化布线。)
2、实现与CERNET和INTERNET的互联互通(采用DDN方式),院内各单位可以方便快捷地访问国内外信息。具体的服务应有:
电子邮件:E-mail 主页浏览:WWW 文件传输:FTP 远程登录:Telnet 电子公告牌:BBS
3、建立电子图书馆,包括图书网上检索和查阅系统,其次建立电
5文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
子阅览室。
4、建立网络综合化自动化办公系统,主要包括行政、教学教务、科研、后勤、财务等系统。
5、建立“运动与健康”网站,供校内校外用户访问。 6、建立完备的远程拨号服务体系。(建议) 7、建立网上视频点播系统。(建议)
综合起来,本次网络工程的建设要具备以下功能:
1、 满足计算机教学科研、行政办公需要,提供各种教学、办公工具和支撑平台,并提供丰富的计算机软硬件系统资源。 2、 具有完善的办公事务处理能力,包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。
3、 满足信息情报交流的需要,方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、电子公告、电子新闻等。
4、 具有远程通信能力,借助电话网等通信手段,以最低的通信成本,方便地实现远程互联,跨越地域限制,满足学校要求,加强各单位之间的业务联系和信息资源共享。
5、 具有收集、处理、查询、统计各类信息资源的能力,充分利用原有数据资源,为学校领导提供准确、快捷的数字信息,实现数据化管理和智能化决策。
6、 学校网络系统要确保整个计算机网络系统的可靠性、安全性,
6文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
具有一定的冗余。容错能力强,确保信息处理安全保密。 7、 学校信息网络系统要保证实用和技术先进,便于非计算机专业人员使用,并能不断满足学校未来业务发展的需要,具有很强的扩展能力。
1.3、网络建设原则
为了保证网络系统能正常稳定运行,使系统几年不落后,系统的建设应遵循以下原则: 1、 实用性与先进性 2、 标准性与开放性 3、 可靠性和安全性 4、 经济性和可扩展性 5、 可维护性与可管理性
7文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第二章、系统方案设计的总体思路
2.1、校园网络系统的构成
校园网络系统由软件、硬件两个部分组成。
软件部分包括应用软件和系统软件。应用软件主要是校园网站上的Internet应用、教学管理系统(计算机辅助教学系统、网络教学与远程教学系统)、办公管理系统(管理信息系统MIS、办公自动化系统OA);系统软件主要是服务器操作系统、工作站操作系统、网络设备上的操作系统、网络管理系统以及安全系统。
硬件部分主要由网络布线系统、网络设备、主机(服务器)系统以及各种外设(UPS、打印机、磁带备份设备等)组成。 下面再谈谈校园网络系统设计的总体思路。
2.2、系统方案设计的总体思路
校园网络系统的设计、实施,按照一切从实际出发,遵循经济实用的原则,依照以下思路进行:
总体规划,分步实施,基础设施建设一步到位
考虑到学校资金、学校计算机应用的现状、学校教职员的现有水平以及网络建设和应用系统开发的固有规律,学校网络系统的建设应该分步实施。但是分步实施是在总体规划下的分步实施。没有总体规划,整个系统有可能陷入各个部分相互不兼容和前期投资的
8文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
极大浪费。基础设施建设,这里主要是指综合布线系统的建设,采用一步到位的办法。因为综合布线系统有它的特殊性,综合布线的材料并不昂贵,且双绞铜线已经发展到六类,可以满足1000M的应用需求,专家预测,铜线的性能基本已经到了物理极限,不会再有什么七类、八类铜线出现了;现有的光缆,其性能也足以满足十年以内各种应用对介质的要求。而综合布线系统的施工费用比较高,在旧的楼房里就更是这样,且对工作、学习、生活有一定的影响。为了尽量减少对学校教职员生活的影响,综合布线系统建设采取一步到位的办法,适度超前。 特别注重应用系统的建设
建设校园网络的目的就是为了应用,从而提高学校的办事效率、教学效率,所以要特别注重应用系统的建设,这一点应该是不言而喻的。应用系统的覆盖范围相当广泛,大致就是功能需求里提到的几个方面:校园网内部网站应用(Web发布系统、信息查询系统、电子邮件系统、BBS电子公告系统和文件传输系统)、网络教学和远程教学系统(网上课件制作平台、网上课件管理与浏览、网上作业与考评系统、网上答疑系统、网上教学管理系统和实时交互式远程教学系统)、计算机辅助教学系统(VOD视频教学系统、多媒体课件制作平台、电子备课系统、COD课件点播系统、试题库管理系统和素材库管理系统等)、办公自动化系统(校长办公系统、网络会议系统、办公审批系统、通知公告系统、公文收发系统和文档管理系统)和管理信息系统(校长查询系统、后勤管理系统、财务
9文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
管理系统、图书管理系统、教务管理系统和学籍管理系统)。校园网应用系统是一个庞大的系统工程,且各个学校有各个学校的实际情况。建设校园网应用系统的总体思路是边使用、边改进、边开发,力争在两到三年能够把应用系统完善起来。具体做法是市面有现成的应用系统且符合武汉体育学院要求的,买来就用;市面有现成的应用系统,大体符合武汉体育学院要求的,改进后用;市面上没有现成应用系统,而武汉体育学院又确实需要的,定制开发后使用。 把当前先进性、未来可扩展性和经济可行性结合起来
这里的先进性指的是系统的硬件和软件不落后并能在相当长的时间内发挥极大的作用,而不仅仅看现在的网络建设中包含了多少新的或称为先进的技术。当前计算机技术和网络技术发展很快,设备更新淘汰也快。先进的技术只有在使用中产生了巨大的效益时才被赋予了先进性,只是采用了先进的技术并不表示就有了先进性。一个系统是否具有长久的生命力是考察一个系统是否具有先进性的最重要的考察依据。
系统的可扩展性是指系统的硬件和软件对未来技术的包容能力和现实的扩充能力。其主要表现为系统的结构是否开放,其重要性远远超过具体的设备是否开放和冗余。
只有把当前先进性、未来可扩展性和经济可行性有机地结合起来,才能保证一个系统具有长久的生命力,从而具有先进性。 特别注重对人员的培训
前面已经强调了在校园网络的建设中要特别注重应用系统的建
10文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
设,而应用系统总是由人去使用的,所以要特别注重对人员的培训;除了应用系统的使用人员以外,一个系统,在它的生命周期里,是需要系统维护人员对它进行大量的维护的,所以系统维护人员的培训要特别注重。概括地说,在校园网络建设的过程中,要特别注重对人员的培训,要注重对实施系统的工程人员、维护系统的管理人员和使用系统的教职员工们的培训;工程人员是系统建设成功的保证、系统维护人员是系统正常运行的保证、而教职员工作为系统的最终用户,是系统真正发挥作用的关键。
在信息资源的建设中,注重突出武汉体育学院特色
武汉体育学院特色的突出,在网络系统的建设上,是比较难以做到的。因为网络系统是信息系统的基础设施,它要完成的任务就是确保在学校内部和外部建立起顺畅的信息通道。武汉体育学院特色的突出,可以体现在信息系统资源的建设上,比如学校内部网站,在该网站上全面展示武汉体育学院的风采、全面展示武汉体育学院所取得的成就等等。
以下各个部分,大体按照从基础设施到系统应用的顺序,谈谈我们对各个部分考虑。
11文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第三章:综合布线系统
综合布线系统有严格的标准、现成的规范需要遵守、有众多的厂家和大量的产品可供选择。
综合布线系统最早起源于美国,于约十几年前由朗讯科技(AT&T)介绍到中国,现在已经深入人心,可以说是尽人皆知了。这里对朗讯科技综合布线系统的组成做一个简单介绍。
3.1、综合布线系统组成简介
Lucent Technologies的布线系统是一个模块化的开放系统,主要由六个子系统组成,下面分别说明各个子系统的组成: 工作区子系统
由信息输出口到末端设备的连接部分,信息输出口采用符合ISDN标准的RJ45 8芯插口,根据用户的使用环境选用埋入型、桌上型、地毯型或通用型插座,根据网络系统末端设备的接口选用相应的适配器。 水平子系统
由各区的分线架(IDF)到该区的各个信息输出口的连接。SYSTIMAX SCS使用24AWG双绞线(UTP)为传输介质,对于数据和图像的传输,采用CAT5类双绞线(1061)或CAT5+超五类双绞线,部分对传输频宽及高速数据传输有更高要求的信息点,可采用光纤到桌面(FTTD)方式设置。对于语音和控制信号的传输,采用CAT3类双绞线(1010)。
12文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
管理子系统
由电缆配线架(110型)和光纤配线箱组成(LIU)。110型配线架采用模块化的设计,颜色编码,便于跳线,根据使用的不同情况采用打入式或插拔式跳线方法。光纤配线箱采用易于扩充插接的STII光纤插头,使光纤的连接非常简单。 垂直主干子系统
由主线架(MDF)到各区分线架(IDF)的连接部分,根据传输信号的不同,分别采用UTP电缆或Lucent Technologies 62.5/125多模光纤为传输介质,以满足现在和将来所有通讯网络的要求。 设备间子系统
主线架(MDF)与主控室内各系统的连接部分,包括通讯系统、计算机系统、广播系统、闭路电视监视系统和消防报警系统和大厦设备自动化系统等。 建筑群子系统
与外界公共交换网络的连接部分,包括与邮电局等通过光缆或电缆的连接。
系统结构图
3.2、设计综合布线系统依据的标准
(1) EIA、TIA568A标准和ISO/IEC 11801标准;
(2) 邮电部《大楼通信综合布线系统设计规范》 YD/T
926.1-1997 (3) 邮电部《综合布线用电缆、光纤技术要求》
YDT/T926.2-1997
13文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
(4) 《建筑与建筑群综合布线系统工程设计规范》 GB/T
50311-2000; (5) 《建筑与建筑群综合布线系统工程验收规范》 GB/T
50312-2000; (6) 《建筑物防雷设计规范》 GB 50057-94 (7) 中国民用建筑电气设计规范 (JGJ/T16-92)
3.3、设计武汉体育学院校园网络综合布线系统的考虑
设计武汉体育学院校园网络系统的综合布线系统时,将严格依照标准和规范进行设计和施工、测试、验收,适度超前,一步到位。 总的思路:建筑群子系统的布线采用室外铠装光缆;大楼里面的布线采用超五类双绞线。 一、光缆部分
建筑群间子系统采用6芯室外铠装光缆。采用6芯应该是足够的:园区骨干网采用的技术,有FDDI(Fiber Distributed Data Interface)、FE(Fast Ethernet)、GE(Gigabit Ethernet)和ATM(Asynchronous Transmission Mode),其中除FDDI 双连站DAS(Dual Attachment Station)需使用4芯光纤外,其余技术均只需要使用2芯光纤;武汉体育学院目前没有采用FDDI技术,那么以后采用的可能性应该是更小了,因为FDDI技术现在应该已经是一种过时的技术且性能/价格比较差。这样,采用FE、GE或ATM作为园区骨干网,1个通道只用2芯光纤,即使冗余配置也只需4芯光纤,还有2芯光纤可作备用,所以,采用6芯光纤的光缆应该是足够的。我们采用多模光缆;考虑到主干采用千兆以太网技术的话,因为千兆以太网在多模光缆上可以跑550
14文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
米,武汉体育学院参与连网的楼宇之间的距离没有超过550米(注:这里所说的距离并非是各栋建筑物到网络中心的距离),因此,采用多模光缆是安全可靠的。
楼宇间光缆结构的设计是和整个校园网络的设计分不开的,根据武汉体育学院的实际情况,我们认为不必将每栋楼的光缆都接入到网络中心,而是将整个学校根据信息流量、功能等因素划分为几个子网。(有关子网划分见网络系统部分)子网中心直接连接到学校网络中心,而各子网内的建筑物则连入子网中心,如下图所示:
由上图可以看出,我们将整个校园网分为四个区(Ⅰ—Ⅳ区):Ⅰ区以旧教学楼为中心,主要覆盖河西面的各建筑物;Ⅱ区以16号教工宿舍为中心,覆盖教工宿舍区;Ⅲ区、Ⅳ区各以研究生楼和教学楼为中心。
此外,还要考虑恩师楼和综合楼光缆的预埋,这两栋楼的光缆直接连到网络中心。至于水阴路宿舍区(我们定义为Ⅴ区),目前看采用光缆直接连接的可能性比较小,可取的方式是采用微波和校园连接。目前微波连接网络的最高传输率是11 Mb/s,速度比较低,所以可以从Ⅰ区中心(旧教学楼)拉一段光缆至校园内的微波终端的架设点,从Ⅴ区中心拉一段光缆至Ⅴ区内的微波终端的架设点。
以下是主干光纤布线的材料清单(注:按照适度超前、整体规划的
原则,网络中心的光纤配线部分是留有扩容余量的)。
光纤布线材料统计1(网络中心到各子网) 序建筑 到中心距12口LIU 72口LIU ST头 光纤跳线 号 离(米) 1 田径馆 0 1 24 4 15文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
2 3 4 5 6 7 8
旧教学楼 16号宿舍 研究生楼 教学楼 恩师楼 综合楼 合计 500 380 100 500 450 350 2280 1 1 1 1 6 6 6 6 1 1 1 1 4 1
48
8 光纤布线材料统计2(Ⅰ区子网) 序建筑 到中心距12口LIU 72口LIU 号 离(米) 1 旧教学楼 0 1 2 实验楼 70 1 3 图书馆 100 1 4 旧办公楼 30 1 5 12号宿舍 120 1 6 系部 60 1 7 排球馆 100 1 8 游泳馆 60 1 9 幼儿园 150 1 10 篮球馆 120 1 11 体操馆 100 1 12 礼堂 150 1 13 乒乓馆 150 1 14 合计 1210 12 1
ST头 光纤跳线 72 6 6 6 6 6 6 6 6 6 6 6 6 144
12 1 1 1 1 1 1 1 1 1 1 1 1 24
光纤布线材料统计3(Ⅱ区子网) 序建筑 到中心距12口LIU 72口LIU 号 离(米) 1 16号楼 0 1 2 13号楼 100 1 3 15号楼 50 1 4 17号楼 50 1 5 18号楼 80 1 6 19号楼 100 1 7 21号楼 140 1 8 新宿舍楼 120 1 9 合计 640 7 1
ST头 光纤跳线 42 6 6 6 6 6 6 6 84
7 1 1 1 1 1 1 1 14
光纤布线材料统计4(Ⅲ区子网)
16文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
序建筑 到中心距12口LIU 72口LIU 号 离(米) 1 研究生楼 0 1 2 运动系 80 1 3 车队 100 1 4 合计 180 3 0
ST头 光纤跳线 12 6 6 24
2 1 1 4 光纤布线材料统计5(Ⅳ区子网) 序建筑 到中心距12口LIU 72口LIU 号 离(米) 1 教学楼 0 1 2 办公楼 80 1 4 合计 80 2 0
ST头 光纤跳线 6 6 12
1 1 2
光纤布线材料统计6(Ⅴ区子网) 序建筑 到中心距12口LIU 72口LIU ST头 光纤跳线 号 离(米) 1 1号楼 0 1 48 8 2 2号楼 60 1 6 1 3 5号楼 60 1 6 1 4 6号楼 60 1 6 1 5 7号楼 60 1 6 1 6 8号楼 60 1 6 1 7 9号楼 60 1 6 1 8 10号楼 60 1 6 1 9 11号楼 60 1 6 1 10 合计 480 8 1 96 16 项目 说明 单位 单价 数量 1 3DSX-006-HXM 6芯室外铠米 4870 装多模光缆 2 LST1U-072/7 72芯机架式光纤个 4 接线盒 3 1000ST 6口耦合器面板 块 48 4 100A3 12口墙装式光纤接线盒 个 36 5 10A 6ST耦合器面板 块 72 6 P2020C-C-125 STII多模光纤头 个 408 7 C2000A-2 ST光纤耦合器 个 408 8 FL2EP-SC-10 ST-SC光纤跳线条 68 (双工) 9 D-182038 STII光纤消耗材料 套 5 17文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
10 11 12 以上材料合计 光缆铺设工程费 光纤端接 米 个 4870 408 二、铜缆部分
建筑物即大楼内部的布线,原则上是垂直主干采用光缆,水平系统采用超五类双绞线。但是依初步的调查,武汉体育学院参与网络建设的大楼,有些大楼并不高,跨度也并不大,可以采用CNA结构,即整栋大楼只设一个配线间,集中管理。这样的话,则大楼里面的布线系统,其垂直主干和水平系统已经合二为一,可以全部采用超五类双绞线。CNA结构如下图所示。
下面详细考虑: 1、Ⅰ区子网
主要布线集中在旧教学楼、实验楼、图书馆、旧办公楼、12号宿舍,
这些建筑均采用CNA结构。其它建筑信息点都很少,采用工作组配线,不设配线架。 2、Ⅱ区子网
各栋建筑均采用CNA结构。
3、Ⅲ区子网
研究生楼采用CNA结构,其它采用工作组布线。
4、Ⅳ区子网
教学楼和办公楼均采用CNA结构。
5、Ⅴ区子网
各宿舍均采用CNA结构。
18文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
以下是上述各楼内部的双绞线布线部分的材料预算和清单。
建筑物 信息点数 24口配线48口配线机柜 挂墙式机双绞线架 架 柜 (箱) 田径馆 24 1 1 5 行政楼 50 1 1 1 10 教学楼 124 3 4 3 12 车队 2 研究生楼 40 1 1 8 新学生宿舍 8 2 新教工宿舍 180 4 2 36 教工12宿舍 42 1 1 9 教工13宿舍 48 1 1 10 教工15宿舍 14 1 1 3 教工16宿舍 32 1 1 7 教工17宿舍 32 1 1 7 教工18宿舍 48 1 1 10 教工19宿舍 32 1 1 7 教工21宿舍 32 1 1 7 综合楼 0 恩师楼 0 乒乓馆 4 礼堂 4 图书馆 10 1 1 2 实验楼 20 1 1 4 旧办公楼 20 1 1 4 旧教学楼 48 1 1 5 体操馆 2 幼儿园 2 篮球馆 2 游泳馆 4 1 排球馆 2 体教、专科 9 2 水阴路宿舍 150 9 30 合计 985 9 18 12 17 181 项目 说明 单位 单价 数量 1 1061004CSL W1000超五类双绞线 箱 181 2 PM2150B-24 24口配线架 个 9 3 PM2150B-48 48口配线架 个 18 4 MPS100BH-262超五类信息模块 个 985 5 WALL-PLATE双口信息面板 块 800 6 D8CM-7B 2米超五类跳线 条 1970 19文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
7 8 9 10 11 12 底盒(朗讯) 国产机柜 挂墙式机柜 水晶头 以上材料合计 布线工程费 个 个 个 盒 800 12 17 30 985 点 20文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第四章、网络系统方案设计
4.1、网络系统概述
网络方案设计原则
随着现代计算机应用的高速发展,特别是诸如图形、语音、视频等多媒体信息和技术在管理信息系统、科研设计等领域的广泛应用,为网络平台的设计提出了更高的要求。为了更好地满足用户的需求,在本网络系统方案设计中,我们认为应当把握以下几个原则:
技术上应达到相当的先进性,性能上应能适应现在日新月异发展的
网络应用,从而使网络平台在较长时间内不落后。
网络应具有优异的开放性和升级扩展能力,易于实现对外互连,并
提供最佳的用户投资保护。
网络传输应具备高可靠性、高安全性。 网络应易于维护、易于管理。
系统主要设备均采用广泛应用且具有良好性能价格比的产品,既考
虑节省投资,又保证产品的先进性和可用性。
4.2、系统需求分析
武汉体育学院校园网将覆盖全校的工作区。以学校的网络中心为全网中心,采用1000M快速以太网技术,将全校的计算机及已有的局域网全部连网,对于数据、图形、图像、语音、视频等信息都有较好的
21文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
传输效果,使得教学、科研、管理等网络应用能够平滑高效地在校园网上运行。整个网络要求设计成为Intranet/Internet应用模式,具有高速、开放、安全、易于管理的特点。
我们对用户的需求分析如下,在校园网内部,将以位于田径馆的网络中心为核心,通过光纤连接到各区子网,采用多级星形辐射至校园网各处,从而构成整个校园网的主干,主干网要求采1000M快速以太网技术。各信息点的网络带宽将视其应用的性质,进行合理地分配,分为1000M、100M等量级。
武汉体育学院校园网既是学校园区网,依有关方面要求也需要能够与CERNET连接,以开通全部的Internet 网络应用服务。从内部校园网到外部Internet的访问都要有安全审查和流量管理功能。
4.3、产品技术选型
随着计算机科技的不断进步,现代计算机网络传输技术已取得突飞猛进的发展。在局域和城域网络中有多种可选的主流网络技术,以下我们将针对不同技术类型,简单阐明其特点,为我们的技术选型提供科学的依据。 传统以太网络技术
早期局域网技术的关键是如何解决连接在同一总线上的多个网络节点有秩序的共享一个信道的问题,而以太网络正是利用载波监听多路访问/碰撞检测(CSMA/CD)技术成功地提高了局域网络共享信道的传输利用率,从而得以发展和流行的。特别是近几年交换式以太网和
22文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
100M快速以太网产生和应用,使以太网络成为当今局域网应用较为广泛的主流技术之一。然而,以太网络在发展早期所提出的共享带宽、信道争用机制限制了网络后来的发展,即使是近几年发展起来的链路层交换技术(即交换式以太网技术)和提高收发时钟频率(即快速以太网技术)也不能从根本上解决这一问题,具体表现在: 不提供服务质量保证(Quality of Service)
以太网提供的是一种所谓“无连接”的网络服务,网络本身对所传输的信息包无法进行诸如交付时间、包间延迟、占用带宽等等关于服务质量的控制。这种传送方式就象邮局递送信件一样,信息包一旦交给传输介质,无论是发送端还是接收端都无法再对中间的传输过程进行任何有效控制,这就是所谓没有“服务质量保证(QoS)”。而且以太网的包(帧)长度本身是不确定的,这就导致网络设备对每一个帧的处理和转发延迟处于随机、不可控状态。这两个因素的存在,使得以太网的帧在传输时的延迟和延迟的突发变化(抖动)就显得非常严重。我们知道,多媒体信息(音频、视频等等)与时间的关系非常紧密,如视频要求每秒钟固定数量的画面、音频要求每秒钟固定数量的量化比特流等等,这些定时性很强的信息在传送时并不要求在某一个瞬间提供“过多”的带宽,但要求在长时间内能够保持一直有“不多不少正合适”带宽,否则视频的画面就会有“跳动”,声音就可能“结巴”。显然,以太网对传输过程的不可控性和对帧处理延时的过多抖动都不适于现在大量涌现出的具有较强定时性要求的多媒体信息的传输。
23文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
带宽利用率较低
对信道的共享及争用机制导致信道的实际利用带宽远低于物理提供的带宽,虽然基于CSMA/CD机制的以太网可以使网络节点对带宽的争用以一种“秩序”进行,但其带宽有效利用率仍低于10%。以太网的交换技术可以降低争用的机率,但为了与原有网卡及应用软件的兼容,CSMA/CD仍必须存在,且交换中对转发端口的定位是在于动态学习动态刷新中进行的,这就使在统计上仍存在大量的包是以共享争用的方式传递的,交换技术可使利用率提高至20%~50%。
除以上两点以外,以太网传输机制所固有的对网络半径、冗余拓扑和负载平衡能力的限制以及网络的附加服务能力薄弱等等,也都是以太网络的不足之处。但以太网以成熟的技术、广泛的用户基础和较高的性能价格比,仍是传统数据传输的网络应用中较为优秀的解决方案。 千兆以太网络技术
千兆位以太网(Gigabit Ethernet)是IEEE 802.3以太网标准的扩展,传输速度为每秒1000兆位(即1Gbps)。应用于大型校园网,能把现有的10Mbps以太网和100Mbps快速以太网连接起来。它可取代100Mbps FDDI网,也是ATM技术的强劲对手。千兆位以太网采用同样的CSMA/CD协议,同样的帧格式,是现有以太网最自然的升级途径,使用户对以太网原有设备管理工具的投资得以保护。
千兆位以太网是超高速主干网的一种选择方案。在数据、话音、视频等实时业务方面它虽然不能提供真正意义上的服务质量(QoS),但千
24文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
兆位以太网频宽较高,能克服原以太网的一些弱点,提供服务保证等特性。
IEEE802.3Z工作组已确定了以下一组规范,统称为1000Base-X。 1. 1000Base-LX:多模光纤传输距离为550米,单模光纤传输距
离为3000米。
2. 1000Base-SX:62.5微米多模光纤传输距离为300米,50微米
多模光纤传输距离为550米。
3. 1000Base-CX:用于短距离设备的连接,使用高速率双绞铜缆,
最大传输距离为25米。
4. 1000Base-T:5类铜缆传输最大距离为100米。
千兆位以太网支持交换机之间、交换机与终端之间的全双工连接,支持共享网络的半双工连接方式,使用中继器和CSMA/CD冲突检测机制。千兆位以太网联盟(GEA)为千兆位以太网的应用提出以下几种方案:
1. 更新快速以太主干网:更换核心交换机,全面提高原有网络性
能。
2. 用于交换机到服务器链路:服务器使用千兆位以太网卡,直接
与千兆位以太网交换机相接,提供每秒百万个包的处理能力。 3. 千兆位以太网到桌面台式机。高性能工作站安装千兆位以太网
卡,直接与千兆位以太网相连。
4. 用于交换机之间的链路。千兆位以太网交换机用光纤相接,提
供一条高性能主干线路。
25文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
5. 更新FDDI主干:保留现有光缆,提高带宽10倍。 ATM网络
“ATM(异步传输模式)”这一名词最早就为与电话中继通讯中常用的技术“STM(同步传输模式)”相对应而产生的,它既汲取了话务通讯中电路交换的“有连接”服务和服务质量保证,又保持了以太、FDDI等传统网络中带宽可变、适于突发性传输的灵活性,从而成为迄今为止适用范围最广、技术最先进、传输效果最理想的网络互连手段。
概括起来,ATM技术具有如下特点:
实现网络传输有连接服务,实现服务质量保证(QoS)
这是ATM先进于其他网络交换技术、最有魅力的特点所在。以太网、FDDI等传统网络由于受当时技术所限,传输机制主要围绕解决信息包冲突碰撞问题、保证发端的信息包能够到达收端就可以了,并不考虑“如何到达”。而提出ATM技术的主要目标则是为了解决传输的服务质量问题,不仅要能够到达,还要控制如何到达,因而ATM技术是网络通讯技术中革命性的突破,具有其他技术在产生时所不具备的“天生优势”。 交换吞吐量大
ATM交换理论在建立时,充分利用了当时刚刚成熟的超大规模集成电路(VLSI)技术,其定长的帧结构使所有交换工作能用纯硬件完成,因而ATM交换机本身硬件交换性能就远大于一般传统网络交换设备。 带宽利用率高
26文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
ATM是有连接的网络服务,内部交换是通过建立“虚电路”完成的。每一个虚电路所需带宽由服务质量保证体系按需分配,不同的应用要求分配不同的信道带宽。一经分配,该带宽就由所属应用以统计的方式所占用,有传输则提供始终如一的持续带宽,无传输则自动让出带宽给其他通讯使用,因而带宽分配灵活,利用率极高,可达90%以上。
具有灵活的组网拓扑结构和负载平衡能力,伸缩性、可靠性极高
由于ATM采用有连接的网络服务,因而在ATM网络中可以存在多条冗余链路,实现环接、并行连接等冗余拓扑结构,在传输时可同时传输,带宽按链路冗余数目加倍,使全网具有极高的可伸缩性和可靠性,这在传统网络中都是难以做到的。比如:以太网是不能同时启动两条和两条以上的冗余链路的,这样会导致永无休止的“回环包”占据所有有用带宽,让网络崩溃。一旦网络中出现冗余,则必须启动一种称之为Spanning Tree算法的寻径技术,堵塞住所有冗余链路端口。用这种算法重新拓扑后的网络不仅会失去所有负载平衡功能,而且还会带来额外的网络负担,降低网络性能。 局域网与广域网技术统一
ATM是现今唯一可同时应用于局域网、广域网两种网络应用领域的网络技术,两种技术的统一是网络未来发展的趋势,也是实现宽带综合业务数字网(B-ISDN)这一计算机网络未来的宏远目标的必由之路,具有广阔的发展前景。
在整个业界的充分重视下,ATM近八年的发展已使其走向一个
27文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
成熟稳定发展的轨道,逐步占据网络市场的主流。ATM是一个在现有技术水平上已获得成熟的发展、同时兼具有新技术所特有的勃勃生命力的技术。不过,ATM有一个不足之处就是,采用ATM技术来构建网络主干,需要较高的成本。其经济可行性较差,对武汉体育学院所建的中等规模偏小的校园网络就更是如此。
在阐述完当今几种主流网络主干技术后,我们回到武汉体育学院校园网的设计中来,结合前面所强调的设计原则和用户的具体需求,我们可以得出一个最佳的主干设计方案。
首先根据最先进技术和最佳性能优化的设计原则,技术已很久停滞不前、性能相对偏低FDDI已不适应武汉体育学院校园网的需求了。剩下可选的则是快速以太网、千兆以太网和ATM这两种(共三个)当今主流主干网络技术。从前面需求分析我们可以看到用户的网络应用可分为管理、教学、科研以及其它的Internet/Intranet应用服务系统,其中网络教学应用具有很强的实时性,要求有长时间稳定的带宽;而管理、科研和Internet/Intranet应用则非常复杂,它们不仅具有传统计算机通信的文件的传输、数据的查询等等,还根据信息发展的需要加入了大量图像、视频、声音等多媒体应用,比如Web浏览、视频会议、语音电子邮件等等,这就需要网络不仅具有传送大量突发性数据的充裕带宽,还应当对实时性较强的多媒体信息的传送保持均匀的低延迟传输特性,从这方面来看,具备对传统数据服务和多媒体信息都有最佳传输效果的ATM交换技术和快速以太网技术无疑都可作为理想的解决方案。
28文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
从另一方面来讲,我们还必须考虑到建设的成本、未来维护的能力和不同网络应用类型的搭配等各种因素。端到端全ATM在国外的先进地区虽有成功的案例,但对于千多点的Intranet而言需要更大的投资和较高水平的维护力量,我们的应用仍是传统应用加新型多媒体应用共存的模式,多媒体传输不可忽视但也并不占绝对的主体,因此我们可以采用具有更优性价比、更贴近用户实际应用情况的网络方案,从经济性和可用性两方面达到最佳的平衡。
从武汉体育学院的网络建设资金以及网络应用信息流量的实际情况出发,我们设计了一套基于1000M快速以太网主干技术的校园网方案,它以1000Mbps快速以太网交换技术为主干,可以做到1000Mbps全光缆到二级交换机,10/100Mbps到桌面。目前看来,能很好地支持武汉体育学院的校园内部的网络通信以及与CERNET其它节点的信息交互,而且在性能价格比上有很大的优势,是经济实惠的校园网络解决方案。
以下是网络系统方案设计的示意图:
4.4、产品厂家选择
提供网络产品厂家实在是太多了。国外的有Cisco、NortelNetworks、3Com、Lucent(该公司提供网络设备的部门现已独立出来成为公司AVAYA)、Alcatel、Cabletron、Intel。国内的有华为、联想(Legend)、中兴、D-link(目前已被联想收购,成了联想D-link)、Accton(D-link和Accton是台湾出产,但既然台湾是中国不可分割的组成部分,我们
29文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
理所当然的应该把它们称为国产的)。
各家有各家的优势和特色。Cisco在广域网产品方面的地位是无人能及的,据称在广域网骨干路由器上Cisco产品占有80%的市场份额;NortelNetworks在语音交换方面有100多年的历史;3Com尽管它的高端产品目前已经被人收购,但它在园区网方面,特别是在中国市场上,占有很大的份额;各家的特点说来话长,不一而足。但总的一点,比较贵,且他们占据的是中高端市场。在中低端市场方面,是D-link和Accton有极大的优势。特别要强调的是Intel公司。大部分人一直都认为Intel公司只是一个提供CPU等集成电路的巨头,其实Intel公司在网络设备方面,特别是交换设备方面也拥有全系列产品,可以说是这方面的新军,是后起之秀。Intel公司的路由器目前还未成气候,都是一些低端产品,不提也罢。可是Intel公司的交换设备尽管发布较晚,可是来势凶猛,占有相当的市场份额。其产品的性价比是与3Com的相当的。
在1000个信息点左右的园区网建设方面,特别是采用以太网技术的话, Intel公司的产品性价比应该是最高的。 下面结合网络结构详细阐述各级交换机的选型。 1、 网络中心:
选择Intel NetStructure 480T路由交换机作为网络中心的主干交换机。480T作为Intel 网擎千兆铜缆系列的主力产品,拥有极高的性能和性价比。它提供第二、第三、第四层无阻塞性能,具有高达48Mpps的线速交换;具有强大的带宽整形功能和八个802.1p优先级排队,以
30文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
实现完善的第二、第三、第四层通信控制。480T有高达32G的背板带宽,具有冗余电源。它有12口100/1000BASE-T和4口1000M光纤模块(可配SX、LX、LH模块)。4个1000M光纤端口用以连接各区子网的二级交换机;12个1000BASE-T端口用以连接主干服务器,同时在网络需要扩充时可用以连接第二台主干交换机。
同时需要在网络中心配备2台Intel 530/535T交换机,用以连接网络中心管理工作站、开发工作站、计费服务器和其它普通工作站等。
路由器的选择: 我们认为,配置Cisco的2621路由器比较好:2621
是一个半固定配置的路由器,其基本配置为2个10/100M自适应LAN口,1个Console口,1个AUX口,2个WIC插槽,1个NM插槽和1个AIM插槽。初期可选择2621基本配置型;当确定需要通过DDN接入教育科研网以外的ISP时,可采用1口或2口的广域网接口模块WIC-1T或WIC-2T,2个WIC插槽一共可提供4路DDN连接,应该是足够了;当更进一步需要远程拨号访问时,可以采用内置MODEM的网络模块插入NM插槽中,可选NM-8AM或NM-16AM,提供8路或16路的远程拨号访问。另外,如果需要加密或者是压缩功能,还可以选用相应功能的模块插入AIM插槽中,满足在广域网链路上加密或压缩的需要。
学校既然已经建立了覆盖整个校区的校园网络,则在绝大多数情况下,用户会通过以太网接入网络。拨号访问只是一个补充手段,比如教职员工在异地出差、或教职员工不在学校居住但下班后有确需上校园网工作的,需要的端口数不会太多,8路或最多16路就足够了。
31文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
下图是网络中心的结构示意图: 2、Ⅰ区子网
Ⅰ区子网位学校西部,以河为界,实验楼、图书馆、旧教学楼、旧办公楼以及各运动场馆等,因为地域的问题,教工12号宿舍也划入该子网。由于本区包括实验楼、图书馆、旧办公楼等重要部门,对网络带宽要求较高,所以我们在该子网中心选用了Intel千兆位交换机470F,该交换机背板带宽16G,有8个1000BASE-SX端口。实验楼、图书馆、旧办公楼的交换机均以1000M接入470F,而其它建筑物内的交换机则以百兆速度上联,因而还需要配备1台550F交换机(8+2个100BASE-FX端口)。
旧教学楼内还有一个48点的机房,因而需要配备2台Intel 510T交换机(24口10/100BASE-T)组成堆叠。堆叠通过1条1000M光纤连入470F交换机。
实验楼、图书馆、旧办公楼各配备1台460T交换机(16/24口10/100BASE-T),以1条1000M光纤连入470F交换机。
12号宿舍楼需要配备2台Intel 530/535T交换机组成堆叠。堆叠通过1条1000M纤连入470F交换机。
其它建筑由于信息点相对较少,所以配以百兆光纤收发器加HUB,通过1条百兆光纤连入550F交换机。 下图是Ⅰ区子网的结构示意图: 3、Ⅱ区子网
Ⅱ区子网主要涵盖教工宿舍区,考虑到宿舍区的网络流量相对较
32文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
少,主要是非工作时间的网络浏览等,所以我们在本子网内各建筑物不再设千兆上连线路。我们在本区中心设1台Intel 550F交换机,配置1个1000BASE-SX模块连接校园网络中心,另配一个4口100BASE-T模块连接本楼的三级交换机。各栋宿舍楼根据信息点的多少配Intel 460T交换机、Intel 510T或530/535T交换机堆叠,通过100BASE-FX模块连入550F交换机。
下图是Ⅱ区子网的结构示意图: 4、Ⅲ区子网
Ⅲ区子网以研究生楼为核心,涵盖运动系8个信息点及车队2个信息点。在中心配备2台Intel 530/535T交换机组成堆叠,满足研究生楼信息点的需要。同时要配一个2口100BASE-FX光纤模块用以连接运动系和车队。运动系和车队的信息点较少,各配一个光纤收发器和HUB。考虑到研究生楼的科研教学工作对网络带宽要求相对较高,我们仍然以1000M带宽将Ⅲ区子网连入网络中心。 下图是Ⅲ区子网的结构示意图:
5、Ⅳ区子网
Ⅳ区子网包括教学楼和行政楼。教学楼为子网中心,我们在这里配
备Intel千兆级交换机470T作为子网的中心交换机。它有6个1000BASE-T端口和2个1000M光纤端口。教学楼共有124个信息点,其中包括2个各55个信息点的机房。我们分别用3个Intel 530/535T交换机组成堆叠来连接机房信息点,每个堆叠均通过1000BASE-T连接到470T交换机。另外14个信息点通过1台460T交换机连接,同样
33文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
通过1000BASE-T连接到470交换机。办公楼有50个信息点,可配3台Intel 460T交换机,分别通过1000BASE-T连接到470T交换机。 下图是Ⅳ区子网的结构示意图:
6、Ⅴ区子网
Ⅴ区子网包括水阴路宿舍区9栋宿舍楼共计150个信息点。类似Ⅱ
区子网,同样可通过配1台Intel 550F交换机作为子网中心交换机。各宿舍楼则根据情况的不同选择460T交换机或者510T交换机堆叠,通过100BASE-FX光纤连接到550F交换机。由于网络结构和Ⅱ区子网类似,所以这里就不再给出了。
以下是网络设备清单。
项目 1 2 3 4 5 6 7 代号 描述 ES480TR Intel 480T交换机主机,带冗余电源 ES480TRU Intel 480T交换机第三层交换升级软件 ESGBIC35VSX 1000BASE-SX GBIC ESGBIC35VLX 1000BASE-LX GBIC ES470F INTEL 470F交换机 ES470T INTEL 470T交换机 ES550F INTEL ES550F交换机 ES500MSX 单口1000BASE-SX模块 ES500MFX 双口100BASE-FX模块 ES500MTX 四口10/100BASE-T模块 ES510T INTEL ES510T交换机 ES500MSM 堆叠矩阵模块 ES500MSI 堆叠模块 ES500MSX 单口1000BASE-SX模块 ES500MFX 双口100BASE-FX模块 ES500MTX 四口10/100BASE-T模块 ES530T INTEL ES530交换机(主) ES535T INTEL ES535交换机(从) ES530MSM 堆叠模块 ES530MT 1000BASE-T模块 ES460T INTEL 460T交换机 单位 数量 台 1 套 1 块 1 块 3 台 1 台 1 台 4 块 2 块 1 块 1 台 26 块 10 块 14 块 3 块 9 块 1 台 3 台 5 块 8 块 3 台 16 34文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
8 ES460MSX ES460MFX ES460MT DFE-855 DFE-908DX 9 10 Cisco 2621 1000BASE-SX模块 100BASE-FX模块 1000BASE-T模块 D-LINK 100M光纤收发器 D-LINK 8口10/100M自适应HUB 微波网络套件 Cisco 2621路由器 WIC-1T 1口同步口模块 NM-8AM 8口内置Modem模块 块 块 块 台 台 套 台 块 块 3 10 1 10 10 1 1 1 1 35文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第五章、主机及外设设计方案
本章所谓的主机系统,指的是各种用途的服务器和工作站,且主要是考虑各种服务器的选择原则。
在武汉体育学院校园网络中,要使用各种各样的服务器。Internet应用方面的服务器有:代理服务器、WWW服务器、E-mail服务器、文件传输服务器、BBS服务器、DNS服务器;在管理信息系统和办公自动化方面有:OA服务器、各种应用服务器以及为整个校园应用服务的数据库服务器、文件服务器等。
以上服务器是从逻辑上划分的。并不一定要求每一种逻辑服务器对
应有一台物理上的服务器级的主机。具体采用多少台主机,要在详细调查后与武汉体育学院讨论才能作出。初步建议采用4-5台服务器:1台为主服务器,兼作防火墙和Internet服务器;1台为办公用;1台为课件点播、VOD服务器;1台为图书馆用,另有1台网管用。
主机系统可以有三大类选择:大型机系统、小型机系统和PC服务器系统。
采用大型机系统的做法,在历史上曾经流行过。流行的原因,在我们看来,主要是应用系统所要求的处理能力当时只有大型机能够提供。因为在那时侯,终端的处理能力很有限,并且很贵,大型机的处理能力可以满足应用的需要,但是更加昂贵。为了节约费用,只好采用有足够处理能力的大型机加基本没有处理能力的终端这种方式。随着大规模集成电路和计算机技术的发展,小型机、PC服务器和台式计算机
36文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
的性能有极大的提高,大型机逐渐失去了它的优势。
小型机系统是处于大型机和PC服务器之间的一种选择。通常来说,小型机的性能可以很高,可以逼近大型机的水平。小型机CPU通常采用RISC技术,程序执行效率较采用CISC技术的机器有极大的提高。小型机的可靠性较PC服务器高,因为小型机的元器件大多经过严格的筛选和老化;另外小型机通常有与之配套的操作系统,且大多是Unix操作系统。可选的小型机有HP-9000,IBM RS-6000等。
PC服务器的性能跟小型机可以相当。之所以称为PC服务器,通常认为PC服务器是采用Wintel体系结构的,即采用Intel的CPU,采用微软的Windows操作系统。因为分工的原因,Intel专门生产芯片,而微软专注于操作系统,它们都是大规模生产,所以这种组合的价格极端的具有竞争力。是大多数单位的选择。
我们建议采用PC服务器作为应用系统的硬件平台。可以选择IBM公司的NetFinity系列。该系列拥有从入门级的工作组服务器到部门级服务器到大规模的校园级服务器全系列产品。用IBM的话来讲,是必有一款能满足您的需要。 1、主服务器
我们推荐采用IBM的NetFinity 5600,其配置为PIII 800 CPU,512M
内存,3个18G的热插拔硬盘, 40速CD-ROM驱动器,15英寸彩色显示器。除了服务器自带的10/100BASE-T网卡外,另配1块1000BASE-T网卡。 2、办公自动化服务器
37文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
我们建议采用IBM的NetFinity 5100,其配置为PIII 800 CPU,256M内存,2个18G的热插拔硬盘, 40速CD-ROM驱动器,15英寸彩色显示器。除了服务器自带的10/100BASE-T网卡外,另配1块1000BASE-T网卡。
3、 课件点播、VOD服务器
我们建议采用IBM的NetFinity 5100,其配置为PIII 800 CPU,512M内存,3个18G的热插拔硬盘, 40速CD-ROM驱动器,15英寸彩色显示器。除了服务器自带的10/100BASE-T网卡外,另配1块1000BASE-T网卡。 4、图书馆用服务器
我们建议采用IBM的NetFinity 5600,其配置为PIII 800 CPU,256M内存,2个18G的热插拔硬盘, 40速CD-ROM驱动器,15英寸彩色显示器。除了服务器自带的10/100BASE-T网卡外,另配1块1000BASE-T网卡。 4、 校园网网管工作站
建议采用联想完全服务器1050C,其配置为PIII 800 CPU、128M Memory、20GB HDD、48XCD、10/100M NIC和17\" Monitor
UPS 采用美国APC的智能在线式10KVA不间断电源DP310E,配
2个电池箱,装64节100AH的电池,满足10KVA备用8小时的要求。
电子图书馆的建立,光盘塔的选用是必不可少的,目前的资料好象
不够,较难取舍。光盘塔的选用,关键是要确定有多少光盘需要供检索。我们暂时推荐一款可以装161张光盘的高速网络IDE 硬盘镜象光
38文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
盘服务器FISC CDM 161。
本章设备具体配置如下:
项目 1 描述 IBM Netfinity 5600(PⅢ800 CPU,256M RAM,0G HDD,10/100BT,40XCD,15\") 256M RAM 18.2G HDD Intel 千兆网卡 IBM Netfinity 5600(PⅢ800 CPU,256M RAM,0G HDD,10/100BT,40XCD,15\") 18.2G HDD Intel 千兆网卡 IBM Netfinity 5100(PⅢ800 CPU,128M RAM,0G HDD,10/100BT,40XCD,15\") 128M RAM 18.2G HDD Intel 千兆网卡 IBM Netfinity 5100(PⅢ800 CPU,128M RAM,0G HDD,10/100BT,40XCD,15\") 128M RAM 256M RAM 18.2G HDD Intel 千兆网卡 联想万全1050C PIII 800/128M/20GB HDD/48XCD/ 10/100M NIC 14\" Monitor APC DP310E UPS 电池箱B32 电池Union 100AH(佛山产) 光盘服务器FISC CDM 161 单位 台 块 块 块 台 单价 数量 1 1 3 1 1 2 1 1 1 2 1 1 1 1 3 1 1 1 2 64 1 2 3 块 块 台 块 块 块 台 块 块 块 块 台 台 个 节 台 4 5 6 7 39文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第六章、软件系统设计方案
在一个计算机网络系统中,单有可靠高效的硬件是远远不够的,各种计算机网络功能的最终获得还有赖于网络硬件平台上的系统软件、服务器软件、应用软件以及工具软件。
6.1、系统软件
系统软件在整个软件结构中处于最底层,直接与各种类型的硬件设备交互,主要作用是有效地支配和管理系统中的各种硬件资源。在武汉体育学院校园网方案中,主要有以下系统软件。
计算机操作系统:SUN Solaris、Windows2000、Windows NT、Windows 98、Windows95及DOS。
系统软件的选择,从理论上讲,可以采用Unix、Linux、Windows 或NetWare。但是系统软件的选择又是跟硬件平台的选择紧密关联的。Unix的版本很多,有IBM的AIX、HP的HP-Unix、SUN Microsystems的Solaris、SCO公司的UnixWare等。如果硬件平台采用的是IBM公司的小型机,则操作系统十有八九就是采用IBM的AIX,首先是因为这种搭配性能好,另外一点则是厂家的策略了,当用户采用了他们的小型机或工作站以后,操作系统基本是免费的。既然免费,且性能还不错,那有什么理由不采用呢?
在硬件平台选型一节里,我们已经推荐采用PC服务器,并且也提过,PC服务器与小型机、工作站的区别就在于他们的体系结构采用的
40文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
是Wintel。既然如此,我们的操作系统理所当然地是采用微软的Windows系列了。
应用系统的软件平台则采用微软的Windows系列。稳妥一点,服务器可以采用Windows NT Server,工作站操作系统采用Windows NT Workstation(也可以采用Windows 95/98,从安全性方面考虑,是采用Windows NT Workstation更好一点)。当然也可以采用Windows2000全系列产品。
6.2、服务器软件
服务器软件主要是为网络用户提供各种类型的信息服务,主要有以下一些类型。
电子邮件:提供校园网内用户的电子邮件收发服务。可以采用的
邮件服务器有Microsoft Exchange、SUN Solaris SMTP Mail、Netscape Messaging Server等。
文件服务:负责存储管理全网的公用软件和网络标准的规范文件,
并向下一级节点分发全网信息检索表和存储信息资源。 WWW服务:用于存储管理全网超文本信息,对不同部门的信息
提供授权访问。可以采用的WWW Server有Microsoft IIS(Internet Information Server)、Netscape Enterprise Server和APACHE WWW Server等。Client端则可用MS IE和Netscape Navigator等。 代理服务器:Microsoft Proxy Server、Netscape Proxy Server。 DNS服务:提供对校园网的域名服务,依采用的操作系统而定。
41文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
基本上所有的操作系统都内置DNS服务器功能,象Windows NT、SUN Solaris。
NEWS服务:负责存储、提供和管理电子新闻信息,为全网提供
基于网络环境的电子论坛、新闻服务。
BBS服务:允许网络用户提出问题,通过BBS获得或发布消息。 数据库:在网络中心及其它主要网络节点的数据库,用于信息存
储、检索等服务。
6.3、应用软件
在计算机网络系统中,有着异常丰富的应用软件。在武汉体育学院校园网络中,同样会有各种各样的应用软件运行其上。
OA系统软件:采用统一的Internet技术及各种软件进行办公自动化系统管理。包括校长办公、网络会议、办公审批、通知公告、公文收发和文档管理等子系统。
管理信息系统软件:包括校长查询、后勤管理、财务管理、图书管理、教务管理和学籍管理等子系统。
教学软件:包括计算机辅助教学系统和网络教学与远程教学系统。如多媒体教学系统、网络远程教学系统以及题库管理系统等等。
计费软件:我们推荐采用被华中科技大学成功应用过的开放(计算机)实验室管理系统软件。我们可以认为,整个学院的网络就是一个开放的计算机实验室,对任何在这个网上活动的用户进行管理和计费。
42文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
6.4、工具软件
工具软件主要是指那些用于方便地管理网络和计算机的软件。 网络管理软件:包括网络管理平台软件和网络管理应用软件两类。如Sun Net Manager和3Com Transcend等。因为武汉体育学院的网络规模不大,采用Intel Device View 是很合适的。Intel Device View是购买Intel设备赠送的网管软件,并不需要网管平台,可以直接安装在Windows NT上,网络管理比较方便。
网络安全软件:在这方面比较优秀的有CA Unicenter TNG系统管理软件、IBM Tivoli TME 10系统管理软件、SUN公司的Gauntlet Firewall等。
病毒防止和清除软件:主要是面向以Windows 9X和NT为主要操作平台的应用环境,较为出色的有Network Associates的McAfee Total Virus Defense网络防病毒套件、CA的Unicenter TNG/Advanced AntiVirus Option软件等等。
网页制作工具软件:Microsoft FrontPage98/2000,Macromedia Dreamweaver3.0等。
43文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第七章、各种应用系统方案说明
7.1、电子图书馆
电子图书馆的硬件环境,已经在前面的章节中建立起来了。综合布线已经作了;网络也已经搭建起来,服务器(IBM NetFinity 5600)和工作站也配置了。本节只谈以下软件的选用。 服务器操作系统采用SCO Unix OpenServer。 业务软件采用ILAS II。
ILAS(Integrated Library Automation System)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发的全套图书馆自动化集成系统。随着ILAS人不断的努力和进步,ILAS已成为国内用户数最多、推广面最广、实用性最强、联网性能最佳的图书馆自动化系统,它改写了国内图书馆自动化管理多依赖国外进口软件的历史,在第62届国际图联大会期间展出时,被誉为“中国图书馆自动化的骄傲”。ILAS又于1999年获得国家文化部“科技进步一等奖”和广东省文化厅“科技进步一等奖”。
ILAS Ⅱ是采用客户机/服务器(Client/Server)模式,主服务器用UNIX平台,客户端以WIN98为依托,用Visual C++等作为开发工具,使用TCP/IP通信协议,采用大型分布式数据库管理系统LDBMS。ILAS Ⅱ引入了许多新思想,形成全方位的图书馆自动化解决方案,使系统的科学性、完整性、开放性、实用性更为突出。
44文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
ILAS II全套含采访、编目、流通、期刊、公共查询、信息开发等功能。
具体的选择是采用了ILAS 全套II 8用户网络版,再配置ILAS II Web接口和配套的条码软件。
7.2、网络综合自动化办公系统
网络综合自动化办公系统推荐采用科教—2000清华泰豪校园网信息系统豪华版。 软件的整体框架 系统运行环境要求 1、 运行硬件环境:
(1)客户机:奔腾133及以上的多媒体计算机,声卡、网卡等; (2)服务器:NT服务器 2、运行软件环境:
(1)WIN95/98/NT等操作系统,英文操作系统需要外挂中文平台如RICHWIN等;
(2)IE4.0浏览器软件。 3、运行数据库环境: SQL SERVER7.0数据库。 4、 运行网络环境:
10M/100M网络带宽,共享式、交换式均可。 5、 客户端数:
45文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
不限,任何联网的计算机均可访问。 系统结构 1、系统框架 第一层 Web Server(Windows NT4.0) Application Server(IIS 4.0) ASP 第二层 ActiveX Server Comonent Database Server(SQL Server7.0) 第三层 (图1.1)
本系统的数据入库系统与数据发布系统采用一致的框架结构。系统的整体框架如图1.1所示,采用浏览器/服务器结构,三层构架形式。 界面层
系统的界面层是用户与系统进行系统管理、信息入库,信息修改,删除与查询浏览的界面。
在系统的界面层采用标准的浏览器形式,界面层与中间层通过Web Server,采用标准的HTTP协议进行通讯交互,从而使本系统可通过
46文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
intranet/Internet进行远端制作与管理。
为了系统实现的方便性与灵活性以及用户操作的方便性,系统的浏览器端将绑定于MS IE 4以上,并充分利用其DHTML的特性(如浏览器客户端的拖放、右键功能菜单、Active X调用等)。 中间层
系统的中间层是本系统的实现业务逻辑与数据操作的核心部分。 系统中使用的主要技术ActiveX Server Page和CGI
ASP(ActiveX Server Page):提供了一个实现动态 Web 页面内容的功效强大的新方法,它使得能将 HTML 编码从 Web 页面的业务逻辑中有效地分离出来。用 ASP 访问可重用的组件。ASP 还支持在 Web 页面中直接嵌入 Java 代码。当在 Web 服务器上安装 Application Server 时,Web 服务器的配置被设置成将对ASP 文件(即文件扩展名为 .asp)的 HTTP 请求传递至 Application Server。Application Server 配置则被设置成将 ASP 文件传递至其ASP处理器,ASP 处理器从每一个 ASP 文件解释返回html页面。
本系统的业务逻辑与数据库操作将主要封装在ActiveX server Commponent中,而这些组件将在ASP中调用 数据层
系统的数据层是实现数据的逻辑管理与数据存储。
本系统中的主要信息将存储在数据库系统中,包括各种关系属性信息、信息。而对学生的照片文件或课件等采用文件系统进行管理。 中间层采用标准的ODBC方式使用标准的SQL对数据层中的数据
47文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
库数据进行操作与管理。从而使系统将来可以支持多种数据库系统。 2.数据流图
数据发布 成批输入 ODBC SQL 浏览器 (IE4 以上) IIS 数据(单条插入、 更新、删除) 48文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
一、 功能特点介绍 1、 软件组成 NT 服务器 科教----2000 SQL7.0数据库 IE4.0浏览器 用用功户户能组管管平功 能 管 理 管理理教新新台软理师生生学校科件籍档产分信教管课教案班息医管管理件案课理管系管疗2、 软件的功能模块组成 理平上上表理统理信传传软台息维系和和件护管统 应管管软件功能模块组成理用理理功能组 功能 2000 2000 BBS 信息查询 科教功能组图管书理消管理息预成系借绩统资管分源理析库打印 字典管理公告系统 软件的基本配置 设置管理 学籍管理 班级管理 公告管理 BBS管理 教师管理 公共信息 教师信息 班级查询 公告栏 学生基本信息 用户管理、用户组管理、功能管理、功能组管理、字典管理、注册 学生信息管理(普通教师) 录入管理(基本信息入库、考勤统计、健康信息、家长信息、评语信息、简历信息、其他信息、班级信息) 校长信箱 BBS论坛 资源库(百科知识、高校信息) 报表打印 成绩管理 新生信息管理(admin) 新生分班 学生信息管理 课表维护 教案管理(admin) 课件管理(admin) 校产浏览 校产管理 学生医疗管理` 图书管理 软件的控件管理 成绩管理 新生学籍管理 数据自动录入系统 课表管理 教学管理 教师评估 排课网校版 校产管理 学生医疗管理 图书管理 49文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
信息查询 课表查询 个人信息 学生信息查询 信息交流 图书查询 3、 应用的介绍
a、 学校的应用(领导、教师、学生)
实现学校的办公自动化和管理的实效性,并且实现了远程办公。充分利用网络、技术和因特网的便捷,网上交流和网上教学的实现,使学校的领导部门、普通教师、学生普遍使用校园网络,校园网的建设和应用不在是少数教师的专利,真正意义上实现教师利用电脑进行辅助教学。学生可以不在受时间和地域的限制就可以得到最好最直接的辅导,并且还扩充了知识面。 b、 家庭应用
为了实现学校教育与家庭教育有机结合,实现教育方式的双向性,积极促进学校和家庭的沟通.学生的家长可以通过身份验证进行系统登录,可以方便的查询自己,小孩的基本信息,学习成绩,医疗健康状况。在校的具体表现。可以了解学校的各种师资设备情况,根据自身的要求可以跟该校的校长以及学校的教师进行网上的交流,给学校的教育和建设提出自己的看法和意见。 c、 教委的应用
教育部门可以通过登录学校的网络管理情况,了解学校的整体情况,对学校有一个直观、适当的评估。同时有利于教育精神文件和政策的下发和实现监督。特别是国家提倡招生考试实行网上招生,该系统完全可以满足这样的需求。并且为以后的远程教
50文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
育打下一个良好的基础。
d、 网站的基本安全数据安全策略
在网站的安全方面,从系统设计入手,软件的安全问题是软件开发重点考虑的,系统除了WINDOWS NT 的安全外盒以外还自己设计开发了相关的安全控件,采用了当今较为先进的加密算法,在一定的程度上保证了网站建设和系统的安全性和稳定性。同时软件在每一个ASP入口文件采用了加密措施,并且每一个页面也作了加密。使系统的安全性得到了进一步的加强。 e、 用户身份安全
用户的身份和所有信息均采用系统验证,用户在登录时必须采用身份的校验,没有身份信息,无法申请到“用户名”和“用户密码”,就不可以进行软件的登录。并且所有的信息登录具有唯一性,身份的申请也是唯一性,即同一身份只能申请一次,但是可以修改申请的“用户名”和“用户密码”。每一个用户的信息和所有进行交流的信息均是唯一,只有本人才有使用权和浏览的权利。 4、 软件的特点
清华泰豪网校系统是基于Browser/Server结构,基于WEB方式、利用因特网开发的针对中小学校使用的信息管理系统。 清华泰豪网校系统的优点:
1. 易于升级:重要的程序安装在Server端,只要升级Server端的程序,
就达到整个系统的升级的需要。Browser/Server结构的软件工程集
51文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
成构架,是国际流行的瘦客户端的软件构架模式。
2. 易于扩展、兼容性好:清华泰豪网校系统所提供的系统提供WWW
服务、FTP服务、Mail服务以及BBS服务等,使您在很小的投入的情况下,最大限度的满足网络信息交流服务的需要。在清华泰豪网校系统之上很容易添加各种的专门的基于Notes开发的信息管理系统或者其他的基于Browser/Server结构开发的信息管理以及应用系统。清华泰豪网校系统提供一个开放的平台,很容易将其他的MIS系统集成在一起,提供越来越丰富的服务满足学校的变化的各种需要。
3. 功能强大:提供由老师相关的各种查询,信息管理,各种学生相关
的信息查询和信息管理,将课表、考试成绩查询、公共交流、课件系统、教案系统、校产管理等系统集成在一起,提供强大的学校常用信息服务。
4. 易于操作,清华泰豪网校系统的操作界面采用微型计算机用户所熟
悉的操作界面,各种操作的流程流畅清晰,易于学习和使用。 5. 易于维护,信息管理的各种数据都有相应的维护,系统管理员易于
对信息管理系统的数据进行整理,维护系统的最优化运行。 6. 完善的权限管理,清华泰豪网校系统具有完善的权限管理机制,通
过系统管理员不同的用户组与功能组的设置,能够设置不同级别的权限。系统根据登录用户设置的权限范围,自动显示该用户可以使用的权限,显示给用户的功能用户可以自由操作。
7. 完善的帮助系统,相关的操作和显示给用户的视图,都有完善的帮
52文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
助系统,用户很容易找到相应的帮助从而很好的完成操作。 8. 可以定制风格,用户主页界面可以自由的定制,只要加入相应的链
接就能轻松的将网校流畅的接入。在原有的Web服务主页上也轻松将清华泰豪网校系统接入,提供全套的基于Web浏览器的学校相关信息服务。
9. 低成本,高收益。主要的程序运行的Server端,网校系统对整个网
络环境的最低要求较低。客户端的计算机配置要求很低,使系统有较大的适应能力。数据在中心服务器上,易于管理和系统的维护。只要有浏览器就能管理和运行网校系统,实现信息的共享和办公自动化。
10. 满足不同的需要:
A、 学校可以通过互连网将信息传递给教育部门; B、 教育部门通过互连网实现对学校信息的获取;
C、 解决高校在网上招生的困难,使网上招生成为现实,增加了招生的透明度;
D、 家长可以通过拨号上网查询到自己子女的各种信息; E、 家长可以给学校的教师、校长发信息提出自己的意见; F、 家长可以浏览学校的基本教育情况;
G、 家长可以给自己的子女发信息进行沟通,协调各种亲情关系; H、 学校的各种管理需要 I、 课件的点播
J、 多媒体教学资源的共享,实现文字、动画、视频等多媒体的技
53文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
术。
K、 学生与学生、家长与家长、家长与学生、学校与家长之间交流。 11. 教育资源的数字化,教师可以将各种形式的文件上传到服务器上,
支持各种方式文件,帮助教师实现网上教学。为未来的远程教育打下坚实的基础,在真正意义上实现了信息共享和远程办公,实现了教学与管理的同步进行,为学校解决一系列的管理和教学上使用计算机的难题,实现每一个教师都可以轻松进入信息化教育的轨道。 二、 模块介绍 1、 软件平台的介绍
清华泰豪科教2000校园网信息管理系统为用户和其他软件开发商均提供了一个开放的管理平台,在此平台上用户除了本身的管理方便以外,软件提供了良好的接口,允许用户将自己编制的基于WEB方式的软件嵌入到该平台下,实现一个平台若干软件的统一管理和各种权限的分配和管理。同样其他软件公司开发的相同模式软件也可以实现软件的嵌入。在平台上可以实现更多模块的使用。 2、 公用模块
所谓公用模块主要是一些开放的大家都可以进行使用和操作的系统子模块。同时也是一些公用信息。诸如:消息系统,百科知识、高校信息,公告栏、校长信箱、课表查询、图书查询等信息和栏目。用户同时也可以不断的添加各种资源库等信息。 3、 学籍管理
54文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
学生信息的管理在学校的日常工作中占有非常重要的地位。学生基本信息如何作到全校师生共同使用,学生的基本信息在学校的其他部门如何实现信息共享,减少大量不必要的劳动支出。学生信息管理分为学生基本信息管理、健康医疗信息、家庭信息、成绩信息、简历信息、评语信息等若干子信息模块。当建立好学生的基本信息后,学校的各个部门单位同时都可以进行使用。在数据录入的时候我们采用由班主任自己进行数据的分散录入,集中在网络中心或专职学籍管理教师进行处理和管理。学籍管理模块的特点如下:
a、 学生数据可以通过标准的机读卡进行大批量的自动录入; b、 学生的数据可以由班主任进行数据的分散录入;
c、 不同的部门可以录入不同的数据,不同的教师根据不同的权限进行数据的录入和管理;
d、 信息查询,不同的身份查看浏览的信息不同。学生及学生的家长在进行数据查询时,系统可以根据登录时的用户名和密码进行身份验证,这样用户就可以查询到自己的所有信息,但是他只能看到与自己有关的详细信息,其他人员的信息只能看到基本信息,没有任何联接的详细信息。并且在用户进行密码校验后软件会在模块的操作中记住你的各种相关信息,减少了用户数据的重复录入。
e、 班级可以自动升级,非常方便的进行个别学生的一些特殊处理,其中包括留级等信息。
55文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
4、 教师管理
教职工的管理,目前软件提供的教职工的管理只是基本信息的管理包括与教师相关信息的管理和处理 。特点是:
1、 当教师的信息在其他地方引用时,系统不允许将该教师删除,只允许将该教师注销,这样系统就不会在其他地方进行引用。
2、 有关该教师的其他信息诸如该教师的课件或教案只有该教师才有删除的权利,其他教师无权进行删除。 5、 课件与教案管理
为了方便学校校园网的有效利用,不在是一种管理系统,增加更多的教学上的内容,特设计开发了该项功能。其特点是: 1) 教师将自己比较好的教案和课件通过互连网上传到学校的服务器,可以进行各种分类存放,供教师和学生参考和学习。 2) 数据可以存放文本文件,动画,声音,视频等各种多媒体信息。
3) 存放的课件和教案学生或教师可以直接浏览或者进行下载。 4) 软件解决了在不能存放大文件,不能取长文件名和中文名称的技术难点,让用户使用更加方便自如。 6、 教师评估
学校如何评估教师的教学水平和教学质量,除了通过听课等基本手段以外还可以利用学生对教师的主观评价可以清楚的了解教师授课的全面情况。利用网络进行评估方便快捷成本很低等优点。
56文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
起特点是:
1) 用户可以自己定义评估的各项内容,其中包括权重的设置。 2) 采用自动统计分析的功能
3) 学生只能对自己的授课教师进行评估。 7、 成绩分析与打印
考试的统计分析在学校的日常事务中比重较大,学生的学习情况的具体反映和学习质量的评定。软件在录入成绩后会自动得出若干你所需要的各种报表。
1) 在班主任或任课教师录入学生成绩时,无须在录入学生的姓名等基本数据,系统会将这些数据自动给出,教师只要将分数填写即可。
2) 在报表打印中教师可以根据自己的需要选择报表
3) 所有的报表都可以通过WORD进行打印,同时可以看见各种数据统计报表,以及可以看见数据的自动填写过程。 8、 图书管理
图书管理适合小规模的学校图书管理,其中包括图书的登记管理,网上图书查询和网上实现图书的预借处理。 9、 校产管理
校产管理是总务人员或校长能够及时掌握学校基本资产情况。 10、
分班系统
学校学生的入学和招生管理较为复杂,现在的管理提供对招收来的学生进行合理的班级管理以及班主任教师的分配,系统包括新
57文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
生入学报名登记,分班处理、班级管理、分班算法的实现。特点是:
1) 新生入学报名信息可以直接进入学生的学籍管理系统,减少后期大量的数据录入
2) 提供各种条件进行分班处理 11、 12、
公告管理与消息系统 排课系统
三、 软件的组成
1、“科教2000清华泰豪校园网信息系统”的产品组成 “科教2000清华泰豪校园网信息系统” 加密狗一只 “科教2000清华泰豪校园网信息系统” 系统安装盘一张 “科教2000清华泰豪校园网信息系统” 说明书一份 “科教2000清华泰豪校园网信息系统” 保证书一份 科教2000增强版
课件管理系统(可选模块) 教案管理系统(可选模块) 图书管理系统(可选模块) 校产管理系统(可选模块) 课表管理系统(可选模块) 智能排课系统(可选模块) 自动信息录入系统(可选模块) 分班系统(可选模块)
58文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
成绩管理系统(可选模块) 教师管理系统(可选模块) 教师评估管理系统(可选模块) BBS管理系统(可选模块) 医疗信息管理系统(可选模块) 科教2000豪华版
包含科教2000增强版、电子图书馆、IOD信息点播系统
59文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第八章、安全系统设计考虑
8.1、 概述
网络的安全系统主要在两个方面做考虑,一是网络运行可靠性,二是防止非法入侵及病毒的破坏。
1、网络运行的可靠性主要从以下几个方面考虑:
·采用具有容错功能的服务器及网络设备,选用双机备份、Cluster技术的硬件设备配置方案,出现故障时能够迅速恢复并有适当的应急措施。
·每台设备均考虑可离线应急操作,设备间可相互替代。 ·采用数据备份恢复、数据日志、故障处理等系统故障对策功能。 ·采用网络管理、严格的系统运行控制等系统监控功能。 ·配备不间断电源(UPS)。
2.防止非法入侵和病毒破坏可作如下考虑: ·局域网络的传输方面应考虑采用VLAN技术。 ·在局域网与广域网的接口处,应考虑采用防火墙技术。 ·对于远程访问的用户,一定要采用认证技术,比如RADIUS、TACACS、PPP PAP、PPP CHAP等。
60文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
·服务器操作系统平台最好基于Unix、NT、OS2等,数据库可以选SQL Server、Oracle、Sybase、DB2等,这样可以使系统处于C2安全级基础之上。
·采用操作权限控制、设备钥匙、密码控制、系统日志监督、数据更新严格凭证等多种手段防止系统数据被窃取和篡改。
·选用必要的网络防病毒软件,如:Network Associates的NAI(McAfee) Total Virus Defense网络防病毒套件、CA的Unicenter TNG/Advanced AntiVirus Option软件、Norton的杀毒软件Norton Antivirus等等。
建议武汉体育学院全面采用了NAI的TVD(Total Virus Defense)整套防病毒解决方案。NAI的TVD可以说是世界上最好的防病毒全面解决方案,但是完全地、真正地合法使用软件的话,费用也是巨大的,以中国目前的消费水平来衡量的话。
8.2、 防火墙系统
防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴。在这一层上,校园对安全系统提出的问题是:所有的IP是否都能访问到校园的内部网络系统?如果答案是 “是”,则说明校园内部网还没有在网络层采取相应的防范措施。
作为内部网络与外部公共网络之间的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看,防火墙处于网络
61文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。 一、 防火墙的分类
根据防火墙所采用的技术不同,我们可以将它分为三种基本类型:包过滤型、代理型和监测型。
1.包过滤型
包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、 TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包” 是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。
包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。
但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电
62文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过滤型防火墙。
2.代理型
代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到校园内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
3.监测型
监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探
63文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品。 二、 防火墙选择标准
选择防火墙的标准有很多,但最重要的是以下几条: 1.总拥有成本
防火墙产品作为网络系统的安全屏障,其总拥有成本 (TCO)不应该超过受保护网络系统可能遭受最大损失的成本。以一个非关键部门的网络系统为例,假如其系统中的所有信息及所支持应用的总价值为10万元,则该部门所配备防火墙的总成本也不应该超过10万元。当然,对于关键部门来说,其所造成的负面影响和连带损失也应考虑在内。如果仅做粗略估算,非关键部门的防火墙购置成本不应该超过网络系统的建设总成本,关键部门则应另当别论。
2.防火墙本身是安全的
作为信息系统安全产品,防火墙本身也应该保证安全,不给外部侵入者以可乘之机。如果像马其顿防线一样,正面虽然牢不可破,但进攻者能够轻易地绕过防线进入系统内部,网络系统也就没有任何安全性可言了。
通常,防火墙的安全性问题来自两个方面:其一是防火墙本身的设
64文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
计是否合理,这类问题一般用户根本无从入手,只有通过权威认证机构的全面测试才能确定。所以对用户来说,保守的方法是选择一个通过多家权威认证机构测试的产品。其二是使用不当。一般来说,防火墙的许多配置需要系统管理员手工修改,如果系统管理员对防火墙不十分熟悉,就有可能在配置过程中遗留大量的安全漏洞。
3.管理与培训
管理和培训是评价一个防火墙好坏的重要方面。我们已经谈到,在计算防火墙的成本时,不能只简单地计算购置成本,还必须考虑其总拥有成本。人员的培训和日常维护费用通常会在TCO中占据较大的比例。一家优秀的安全产品供应商必须为其用户提供良好的培训和售后服务。
4.可扩充性
在网络系统建设的初期,由于内部信息系统的规模较小,遭受攻击造成的损失也较小,因此没有必要购置过于复杂和昂贵的防火墙产品。但随着网络的扩容和网络应用的增加,网络的风险成本也会急剧上升,此时便需要增加具有更高安全性的防火墙产品。如果早期购置的防火墙没有可扩充性,或扩充成本极高,这便是对投资的浪费。好的产品应该留给用户足够的弹性空间,在安全水平要求不高的情况下,可以只选购基本系统,而随着要求的提高,用户仍然有进一步增加选件的余地。这样不仅能够保护用户的投资,对提供防火墙产品的厂商来说,也扩大了产品覆盖面。
65文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
5.防火墙的安全性
防火墙产品最难评估的方面是防火墙的安全性能,即防火墙是否能够有效地阻挡外部入侵。这一点同防火墙自身的安全性一样,普通用户通常无法判断。即使安装好了防火墙,如果没有实际的外部入侵,也无从得知产品性能的优劣。但在实际应用中检测安全产品的性能是极为危险的,所以用户在选择防火墙产品时,应该尽量选择占市场份额较大同时又通过了权威认证机构认证测试的产品。 三、 我们的考虑
采用Cisco路由器,选择带防火墙功能的IOS软件包就可以实现包过滤型防火墙的功能。
在路由器后面,采用一台服务器,安装NAI的智能代理型防火墙软件Gauntlet Firewall5.5套件,是可以保证足够安全的。
如果不打算采用代理型防火墙的话,用1台双宿主机(即安装2块网卡的计算机,1块网卡连接外部网,另1块网卡连接内部网)安装代理服务器软件,也可以大致满足安全要求。
8.3、 UPS供电系统
计算机网络能否保持安全稳定的运行状态,其中一个重要的因素是计算机的供电系统,除电源系统应有好的地线外,供电系统质量的好坏直接影响网络的安全。计算机网络供电系统应与其它动力供电系统隔离,避免电压的冲击给计算机网络供电带来干扰。要避免突然停电
66文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
事件,引起的数据丢失和文件系统的破坏。因此,计算机网络系统必须有好的电源供电系统,采用UPS相对集中供电,各部门PC机单独另配UPS。UPS系统能防止突然停电事件的发生并能隔离外电对计算机供电系统的干扰。目前市场上有许多UPS,通过比较我们认为APC公司的产品比较好。我们也已经在“主机系统和外设”一章中作出了相应的叙述。
8.4、 数据备份系统
在当今社会,信息技术扮演着越来越重要的角色。计算机更广泛地
被应用于开发、分析和存储数据,数据已成为财富。因而对数据进行备份是非常重要的。
备份通常会有两个环节,一个是硬件的备份,另一个是数据的备份。
但在这里,我们所说的是指数据的备份。真正会置我们于死地的不是硬件,而是软件,即操作系统和应用程序。有必要区别一下硬件备份和数据备份:
硬件的备份主要包括双机热备份、磁盘阵列或磁盘镜像等。它主要解决了计算机应用的连续运转,即当一台计算机系统的某一部分,如硬盘等发生故障时,系统会自动切换到备份的硬件设备上,以保持系统的连续运行。这对于银行等柜台业务系统、大数据量连续处理系统来说是必不可少的,对提高运行效率,提高客户的满意度和保证客户的忠诚度也是非常关键的。这也是这项技术在全球得到广泛应用的主要原因。
67文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
诚然,硬件的备份是非常必要的,但它只是一个备份的第一个环节。它保证了系统的运行,但并不能保证数据的安全性,因为自然灾害、病毒和人为误操作均会作用在备份的机器上。只有数据的备份才可以保证数据的安全性。
数据的备份是将计算机系统硬盘中的数据,通过适当的方式,保存到磁带等存储介质上,并脱机保存在另一安全的场所,从而为硬盘中的数据保留一个后援,以期在硬盘数据遭到破坏或需要用到已经从硬盘中删除了的数据时,对数据进行恢复。甚至可以保持历史的记录跟踪。
我们推荐选择HP磁带机,可以采用DAT或DLT格式的磁带机,容量选择20G或40G就可以了。它是为大中型网络设计的大容量的备份产品。它主要有以下特点:
·是校园网络服务器的理想备份解决方案 ·兼容业界领先的操作系统和备份软件
·单盘磁带20G/40GB*的无人值守备份操作,传输率达每小时10.8GB*
·与世界四大品牌服务器(HP、IBM、Compaq和Dell)的硬件连接性
·TapeAlert对备份进行实时监测 ·先进的检错和纠错技术
68文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
注:当然,如果不采用磁带机自动备份的方式,人工定期把有关数据刻录到光盘上,备份到另外的机器上,也是可以的。
8.5、 防雷系统
一、概述
雷电灾害古已有之,它给人类带来了许多惨痛的教训。随着现代科学技术的推广和普及,各种高、精、尖的设备已来到我们的身边,计算机网络正以惊人的速度延伸至世界的每一个角落,置身于网络时代中,使我们和这个世界的联系变得更加的紧密。雷电尤其是感应雷开始“照顾”这些“娇嫩”的设备。因雷电导致系统的瘫痪以及设备的损坏比比皆是,造成人力和物力的损失不计其数。雷电灾害和防雷成为了社会各界关注的焦点。
雷电流的时间虽然短暂,但它巨大的破坏性是目前人类还无法控制的,只能通过努力将雷击的能量给予阻挡并将它泄放入大地,以避免它所带来的灾害。雷击及过电压的保护是一项系统的工作。雷击和线路过电压会出现多种有害的效应,基本上会有以下几种表现形式:直击雷击、感应雷击、电磁脉冲辐射、雷电过电压侵入和反击。
内部防雷系统是为保护建筑物内部的设备以及人员的安全而设置的。通过在需要保护设备的前端安装适合的避雷器,使设备、线路、与大地形成一个有条件的等电位体。将可能进入的雷电流阻拦在外,将因雷击而使内部设施所感应到的雷电流得以安全泄放入地,确保后
69文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
接设备的安全。 二、防雷设计方案
我们推荐CITEL、ASP和雷泰公司的防雷产品供武汉体育学院选
择。
1.电源系统防雷
根据IEC防雷规范中有关防雷分区的要求,将电源系统分为三级保护,可防范从直击雷到工业浪涌的各级过电压的侵袭(见通用电源系统三级防雷示意图)。
第一级防雷系统:(针对总系统电源的初级防雷)
在电源进入端的主级防雷器,它至少应有大于70-150KA的通流容量,可将数万甚至数十万伏的过电压限制到数千伏,防雷器并联安装在单位内部的变压器进线端处(详见电源系统三级防雷示意图之I处),可选用带有雷击计数器的专用防雷箱DBL70,此级防雷器并联安装,对后接设备的功率不限。可以对通过线路传输的直击雷和高强度感应雷实施泻放保护。
第二级防雷:(针对设备的次级防雷和近距感应雷)
作为工厂分级配电柜的次级防雷器,可将几千伏的过电压进一步限制到1点几千伏,要求具有40KA的通流容量。防雷器并联安装在分级配电柜处(详见电源系统三级防雷示意图之II处)。当从配电柜接出的电源是三相四线时可选用CITEL 公司的防雷模块DS44,当所接出的电源是单相三线制时可选用CITEL公司的防雷模块DS42。此级防雷
70文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
器并联安装,对后接设备的功率不限。可以对已经经过初级防雷器限制电压的直击雷、高强度感应雷和一、二级间感应雷实施泻放保护。
第三级防雷系统:
这也是系统防雷中最重要也是最容易被忽视的地方,现代的电子设备都使用很多的集成电路和精密的元件,这些器件的击穿电压往往只是几十伏,最大允许工作电源也只是mA级的,若不做三级的防雷,由经过一二级防雷而进入设备的雷击残压仍将有千伏之上,这将对后接设备造成很大的冲击,并导致设备的损坏。作为第三级的防雷器,要求有10KA的通流容量。它结合了插座的通用功能,串联在设备前端,可将过电压限制到对后级设备没有损害的7、8百伏,同时串联式防雷器的优点是可以加入EMI/RFI滤波功能,纯净电源,防止EMI(电磁干扰)或RFI(无线电干扰)信号对精密仪器、电脑或数据产生的破坏和干扰,同时防雷插座是带差模保护的防雷器,对于相线和零线之间的浪涌电压可以起到很好的抑制作用。缺点是串联式防雷器对后接功率有所限制。另外第三级防雷系统对于内部产生的操作过电压(如感性或容性负载设备的启动或关机等)和高压静电有极好的防范效果。选用设备A6-420NS-PRO、A6-420NS,首选A6-420NS,此级防雷器串联安装,后接设备不能超过防雷器的额定功率2500W。可以对已经经过初、次级防雷器限制电压的直击雷、高强度感应雷和次级后的感应雷实施最终限压保护,使任何到达设备的过电压值不超过设备所能承受的脉冲耐压值,并对于线路浪涌提供完善的滤波和保护,防止浪涌电压老化设备。
71文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
2.通信系统的防雷保护(针对PSTN、DDN、ISDN、PCMT2等设备)
一般的通讯线路一般为PSTN电话线路设备(如程控交换机、拨号MODEM等)和DDN租用专线或ISDN等。通信系统和电源系统类似,遭受雷击的主要原因除单位直接遭受雷击以外,还有建筑物外传输线路引入的直击雷、感应雷和1公里范围内发生雷击时内部线路直接感应的感应雷。根据国内外对雷击的研究,95%以上的雷击是发生在云对云的放电,此时的雷击对地面设备的影响则全部是通过感应雷发生作用的。当不论那一种雷击发生时,通讯线路和网络线路仍然会感应到大约10%的感应雷击能量,因此这部分的防雷也是非常关键的。
关于程控交换机、modem等通讯设备的防雷,除了使用三级电源防雷系统之外,还要考虑从通讯线路上传输或直接感应到的雷击。以下是通讯系统防雷示意图。
对于程控交换机的保护,80年代惯常的做法是安装保安单元,虽然效果不很理想,安装之后雷击损坏的现象时有发生,但毕竟这是一种在当时来说最为有效的做法,也是唯一的选择。使用装有避雷子的保安单元保护通讯线路,由于使用的避雷元件是气体放电管,它的反应速度大约为为10-6秒,而半导体元件的反应速度为10-8秒,在气体放电管还未来得及放电将雷击电压限制到安全范围时,后接设备的半导体元件可能就早以被击穿了。
90年代末期,由于半导体技术的发展,新型半导体防雷技术取得了重大突破,现代的通讯防雷器的反应速度可高达10-12秒,可以完全地
72文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
保护半导体元件不受雷击侵害。本通讯系统的防雷方案中的通讯系统防雷器就采用了这一最新的产品。
对于租用DDN专线通信设备(X.25、DDN、PCMT2等专线
MODEM、数据通信设备等)建议安装防雷器B180-06D3/MJ6通讯防雷器,反应速度为10-12秒,标准RJ11/45接口安装,防雷强度1000A。
3.计算机网络系统防雷。
对于采用5类双绞线的10/100 M自适应网络系统的防雷,主要针对网络系统内部双绞线路遭受的感应雷击进行保护,如下网络系统防雷图所示。网络遭受雷击的原因是1KM内的雷击(包括云对云放电、云对地放电或者大地对云形成的放电),当闪电的距离在500M以内时,网络设备几乎是必遭破坏,常见的现象是SWITCH 坏掉一个或几个口,网卡损坏,SWITCH彻底损坏或着通过SWITCH损坏主机设备或数据存储设备。 对网络的保护采用RJ45-CAT5 (RJ45-E100/4) 三、产品简介
1.DBL70 100KA电源防雷箱,内装有CITEL DS74防雷模块,反应速度10-9秒,含雷击计数器和美国高力西文防雷熔断丝,三相五线制,工作电压230V/400V,单路及分相失效指示,功率不限,工作温度-40—+80,密封性能好,适于潮湿多雨气候使用。应用于总电源端作为第一级防雷。
2.DS74 CITEL 100KA防雷专用模块,工作电压230V/400V,三相五线制,功率不限,反应速度10-9秒,导轨式安装方便,能有效抗
73文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
击直击雷和感应雷击。应用于总电源端作为第一级防雷。 3.DS44 CITEL 40KA防雷专用模块,工作电压230V/400V,三相五线制,功率不限,反应速度10-9秒,导轨式安装方便,应用于分级配电柜电源端作第二级防雷。
DS42 CITEL 40KA防雷专用模块,工作电压230V/400V,单相三线制,功率不限,反应速度10-9秒,导轨式安装方便,应用于分级配电柜电源端作第二级防雷。
4.A6-420NS-PRO 雷泰插座式电源防雷器,通流容量39KA,有过热、过流、滤波、接地监测、相线监测和失效指示等功能,反应速度10-9秒,工作性能稳定,功率2500W,适用于高档设备的第三级电源防雷。
5.A6-420NS 雷泰插座式电源防雷器,通流容量19.5KA,有过热、过流、滤波、接地监测、相线监测和失效指示等功能,反应速度10-9秒,工作性能稳定,功率2500W,适用于高档设备第三级的电源防雷。
6.RJ11-TELE/2 ASP通信PSTN防雷器,标准RJ11/45接口,配件RJ45-RJ11连接线,通流容量250A/1路,插入损耗低,反应速度10-12秒,工作性能稳定,安装方便。适用程控交换机外线保护。 7.RJ45-TELE/8 ASP通信PSTN防雷器,标准RJ45接口,配件RJ45-4RJ11接线,通流容量250A,4路电话线保护,插入损耗低,反应速度10-12秒,工作性能稳定,安装方便。适用程控交换机外线
74文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
保护。
RJ45-DDN/4 ASP通信DDN专线防雷器,标准RJ11/45接口,配件RJ45-RJ11或RJ45-RJ45连接线,通流容量250A/2路,插入损耗低,反应速度10-12秒,工作性能稳定,安装方便。适用程控交换机内线线保护。
75文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第九章、软件配置汇总
项目 1 2 3 4 5 6 7 8 9 10 描述 Sco Unix OpenServer 5.0.5 5用户 Windows NT Server 4.0 (10 Users) Microsoft Exchange Server Microsoft Proxy Server 网管软件Intel Device View(赠送) Guantlet 防火墙(保护50个节点) TVD防病毒套件(保护25个节点) 图书馆套件(ILAS II 8用户、Web接口、条码软件) 网络办公系统(科教2000豪华版) 开放实验室管理系统 单位 数量 套 1 套 1 套 1 套 1 套 1 套 1 套 1 套 1 套 1 套 1 76文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第十章、工程实施管理
10.1、工程组织
一套健全有效的组织和领导机构是贯彻工程意图和顺利进行工程实施的重要条件和保证。
建议武汉体育学院与我方共同成立项目组。采用项目领导小组下的各级项目组长负责制,并明确规范所属下级各组的职责及组间协调关系。为工程验收,设置直属项目领导小组之下的双方共同组成的验收小组。为监控项目的实施,保证工程的质量,在项目执行小组下设置监控小组。
这种组织结构在我们承接的多个大型项目中采用,并被验证为行之有效的工程组织方案。
项目领导组 项目验收组 项目执行组 总体组工程推进组工程实施组配置管理组行政支援组质量监控组商务组 项目实施 运 行 项目维护组
77文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
10.2、工程实施
10.2.1、工程设计
工程设计一般是在集成商所提的方案建议书基础上,经过对项目的实际调查研究,为了实现建议目标而进行的具体设计。
武汉体育学院校园网工程涉及的主要涉及内容有: 总体工程设计 网络结构设计
对每项设计都应包括三方面的内容:
1. 设计的详细配置说明(实现原理和实现途径) 2. 所需资源概算(人力、设备购置、工期)
3. 相关图表(网络拓扑图、设备连接图、机房平面图、电缆布线
图、功能结构图、数据流程图)
工程设计的结果应落实为实施。为正确高效地实现工程设计,必须准确地分割实施中的步骤,合理地规划每个实施步骤的工时、工作量,调配实施步骤间的连接,以达到最有效的资源利用和最佳的工期进度安排。
10.2.2、实施步骤 (1)设备的选型及采购
设备由买方选型确定之后,在双方总体组的共同协调和指导下,将以商务组为实施主体,配合双方其它各组,展开设备、产品的下
78文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
单、运营等一系列商务运作。
同时需根据买方要求,通过工程实施组和应用软件组的配合和反馈,帮助买方完成实施中所必须的少量其它合同外设备、工具的采购和到位工作。相关文档和配置更新需提供给配置管理组归档。 (2)工程实施准备工作
以工程实施组为主体,按系统设计建议书,详细分析达到最佳要求所需的现场条件,指导实施现场的准备工作,并向配置管理组提供具有技术细节的工程实施计划文档。具体由以下几个方面的工作要做:
1. 分析技术难点。 2. 做可行性实验。
3. 布线勘查:查看布线情况,分析布线测试报告,提出实施准
备建议。
4. 机房环境勘查:了解机房电源需求、环境指标、设备放置位
置,提出实施准备建议。
5. 确定合同外购买的设备、工具、软件的详细清单,并做必要
性说明。协同商务组做好外购设备的正确到位。
6. 在安装正式开始前,向建设方提交设计详细技术细节的工程
实施计划、可行性实验报告等文档,经双方讨论、修改、确认后,交由配置管理组归档。
7. 对用户展开有关硬件设备及系统软件的培训。 (3)网络安装与调试
79文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
1. 由集成商负责完成网络实施方案,并提交建设方,得到建设
方认可后,方可进行网络安装。
2. 工程实施组的网络工程师配合商务组完成到货、分货和验货
等工作。
3. 进行本地校园网交换机的安装、配置和调试。 4. 进行广域网设备连通调试。
5. 进行网络线路端接设备(如Modem等)的安装、配置和调
试。
6. 进行路由器等远程网络设备的集中联调。 7. 进行网络管理软件的安装、配置和调试。
8. 分项进行网络测试,包括局域网、广域网等功能测试。 9. 向配置管理组提交完整的网络调试、配置、测试及遗留问题
报告。
10. 对用户进行安装与调试的现场培训。 (4)系统试运行
1. 在网络系统均已初验合格之后即可开始试运行。 2. 应用软件系统加载在实际网络运行环境之上。
3. 在试运行阶段,整个系统工程将一起接受时间和环境的考
验,不但要考察功能特性,更要考察系统运行的性能是否符合预期目标。
4. 在试运行期间双方技术人员共同负责系统的维护工作。 5. 试运行结束时将协助用户生成试运行报告。
80文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
(5)整体系统工程最终验收
整个系统工程试运行结束时,验收组要依据双方总体组提出的验收准则,对试运行情况进行分析,给出结论性意见。
连续运行无重大故障,并且达到预期性能指标时,最终验收通过。 验收对象:网络系统(包括网络设备、网络软件)、文档(各种工程、技术、配置文档)、培训(技术培训和应用培训)。
验收标准:双方总体组共同制定,经项目领导组审批。 验收方法:验收组根据总体组制定的验收标准,实施验收。 对整个网络系统工程的验收都应拟定验收测试计划,生成验收报告。
对文档的验收,依据工程文档中所列,考察其数量和内容与实际的符合度以及可读性等。
对培训的验收,以考试方法来测试受训人员的培训效果,考试合格上岗。
81文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
10.3、工程进度
本项目各项任务所需时间见下表: 序 号 1 2 3 4 5 6 7 8 9 10 项 目 名 称 需 求 分 析 概 要 设 计 商 务 谈 判 布 线 订 货 布线系统、网络设备货期 所需时间 备注 已完成 已完成 待定 0日 0日 5日 10日 15日 15日 5日 现货 现货 与布线同时进行 网络设备安装前期准备 五类综合布线 中心设备安装、调试 系统试运行 文档资料整理 实施中及试运行中同时进行 11 12 验收 培训 1日 10日 时间待商定 10.4、工程实施若干管理办法
一、主要施工方法 施工准备阶段:
1. 建现场施工管理班子,建立安全、质量、文明施工管理体系。 2. 据业主提供的风、水、电施工资料,作好各分包专业图纸的深化、
优化、汇总、审核工作,做好总体施工图的会审及技术交底工作。
82文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
3. 做好按施工图和业主要求的工程进度计划,准备劳动力、材料设备、
机施设备、计量器具、加工件等的需用计划。
4. 作好工地现场的标化工作,准备施工队伍进场前的安全、质量教育
工作,向下属分包单位布置关于安全、质量方面的工作要求。 5. 按国家、市、区有关管理主管理主管部门的要求和规定,申请报批
有关施工许可文件,办妥各种手续。
6. 作好下属各专业之间的协调工作,根据各专业工种的不同特点,合
理安排各专业工种施工的进场时间、施工周期,安排好施工工作面。 7. 作好与业主、土建总包、机电安装总包以及其他业主直接发包的分
包队伍之间的协调工作。
8. 积极与土建总包单位联系、协调、安排好下属各分包单位用水、用
电条件、提高高位作业的作业台。
9. 配合设计单位在施工前期对工程图纸进行的审定、修改工作。 施工实施阶段:
1. 好专业的局部试电、试风等试验工作。
2. 与土建施工配合阶段、根据土建专业图所标志的各系统所需预埋
件、预留楼板孔、墙洞进行施工,根据各系统平面管线敷设图进行暗管理预埋工作。
3. 在机电设备安装阶段根据各系统平面管线附上敷设图进行桥架、主
干线、支干线等明线的敷设工作。
4. 监督、配合下属各分包弱电系统专业施工队伍与土建专业施工单
位、机电安装单位进行技术交底、并与之进行密切的施工配合。
83文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
5. 根据业主的指示,从工程全局需要的出发、采取从下到上、全面铺
开的施工顺序,做好内部各分项工程直协调工作以及与其他专业的施工配合工作。
6. 监督各机电设备供应商提供机电设备本体的预留测点位置及连接
件规格,提供进入各系统的器件的原理图以及接线方式,提供智能设备及通讯接口等技术文件的图纸,并积极进行技术配合。 7. 根据现场施工的实际情况,尽力做好各分项工程的产品保护工作。 调试交付阶段:
1. 系统软件进行场前的联调准备工作。 2. 系统硬件进场前的联调准备工作。
3. 对现场安装的控制设备进行单体调试,在工程现场对软硬件进行冷
态调校。
4. 按照从小到大、从次到主的顺序进行子系统调试,调试前组织一个
由各分项工程技术人员组成的调试小组,并制订针对性的系统联合调试措施。
5. 组建分包单位工程竣工质量验收检查小组,对各分项工程先进行自
检,以配合上级主管部门的质量检查。 6. 切实做好工程竣工技术资料交接工作。
84文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
二、主要施工技术措施 施工准备阶段:
1. 悉工程施工图纸,做好施工图纸的会审及技术交底工作。 2. 根据工程施工的范围,组建相应的施工管理组织机构。 3. 根据施工图的要求,编制针对性的施工组织设计或施工方案。 4. 做好对工程施工队伍的选择工作,并对其企业的业绩,资质进行考
察、审核。
5. 做好建设单位采购的定牌、定厂物资以及自行采购物资的供货计
划。
6. 配备好本专业施工所用的施工设备和计量器具。 施工实施阶段:
1. 进行施工现场的材料、设备,由材料主管人员进行规格、型号、数
量、质量等的检查,不合格品及时退出现场。
2. 格按正确的施工图施工,不得擅自修改施工图纸,图纸修改时,须
经设计单位、建设单位有关人员认可后,方可进行图纸修改。 3. 按照施工顺序密切配合机电系统施工进度,根据施工的实际情况,
及时调整弱电项目施工的周、月、季度计划。
4. 对隐蔽工程及时做好隐蔽工程的检查、复核、验收、签证工作。 5. 严格工序控制,未经检验认可的上道工序、下道工序不得进行。 6. 现场使用的检测仪器,须在有效的检测周期内,并具有检测合格标
志和合格证。
7. 做好弱电工程分部、分项工程的标高、座标、尺寸、位置等复核记
85文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
录。
8. 根据现场施工的实际情况,积极主动做好施工协调配合工作。 调试交付阶段:
1. 建一个有各专业技术人员组成的系统调试工作小组,制定针对性的
调试方案。
2. 建一个工程项目交付前的工作小组,实施工程项目交付的具体事
宜。
3. 工程项目各专业技术人员、资料员、做好工程项目技术资料的交付
工作。
三、主要施工质量保证措施 施工准备阶段:
1. 定弱电安装工程质量目标: 分项工程质量合格率达到100%; 分项工程单位工程质量达到优良。 2. 立弱电安装工程质量管理组织机构。 3. 制定弱电安装工程施工质量管理岗位职责。
4. 施工前,对进入现场施工的各专业人员进行一次“质量第一、预防
为主”的教育,提高施工人员的质量意识。 工程实施阶段:
1. 工前,对弱电安装工程施工的有关人员进行施工图设计要求标准的
交底工作。
2. 照创优的目标,根据施工各个阶段,编制相应的针对性措施。
86文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
3. 坚持执行每道工序施工前的质量要求交底,明确质量的标准。 4. 贯彻落实施工班组自检,施工管理人员互检,专职质量员专检的三
级质量检验制度。
5. 施工中产生的质量缺陷。以整改通知单的形式限期整改,落实实施
整改人员。
6. 工程项目管理,现场配备专职质量员,实施工程质量的检查,监督
指导,评定等职能。
7. 制定每半月进行一次工程质量检查制度,制定纠正和预防措施。 8. 对进入施工现场的弱电工程物资进行严格的质量检验,对不符合要
求的物资及时退出场地。
9. 现场使用的计测仪器,须在有效的检测期内并具有检测合格标志及
合格证。
10. 本弱电安装工程施工执行的标准及规范。
a) GYJ253-88《建筑电器安装工程质量检验评定标准》 b) GBJ232-82《建筑电器安装工程施工及验收规范》 c) EIA/TIA568《工业标准国际商务建筑物布线标准》 d) EIA/TIA569《民用建筑通信通道和空间标准》 e) GB50200-94《有线电视系统工程技术规范》 f) 《ANSI FDDF/TPDDI光纤分布数据接口标准》 g) 《ISO/IEC IS11801》 h) 《TSB—67》
i) 《DB31/219.1—1998》
87文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
j) 《建筑物智能化系统验收标准》 调试交付阶段:
1. 建一个竣工工程质量达标的检查小组,按照标准、要求、实施收尾、
整改等事宜;
2. 好弱电安装工程质量记录、评定等资料收集、整理、装订工作,报
上级部门核验;
3. 按规定的要求,落实好竣工保修、服务等工作。 四、主要施工产品保护措施 施工准备阶段:
1. 材料设备需用计划、根据现场施工的实际情况,安排分批进场。 2. 划好进场的管材、钢材等,架空放置在堆放场所的钢支架上,未经
防腐处理的须刷防腐油漆,并按规格整齐堆放。
3. 对进入工地的弱电设备及器材,设立专门的便于防水、防火、防盗
的储存空间。派专人看管、收发并认真作好收发记录存档。收集全部产品的合格证,生产许可证以及有关证书存档。
4. 对于暂不使用的,易腐蚀的材料、设备,安置在材料仓库内,设专
人管理。 施工实施阶段:
1. 埋、预留施工中,未经主管人员认可,不得任意锯割结构钢筋,必
要时经主管人员认可后方可实施。
2. 管道安装时,先安装固定支架,后安装管道。
3. 对预留洞口安装的管道,管道周围应进行第一次罐浆,随后进行第
88文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
二次罐浆。
4. 进入装修前,对管、槽安装的标高,位置尺寸进行检查、复核,及
时调整偏差。
5. 在吊平顶部位施工时,严禁用力敲击,推拉主吊顶龙骨。龙骨未安
装前,吊顶内的安装施工应已经结束。 调试交付阶段:
1. 安装的各专业系统从下至上进行检查收尾、整改、完成一部分移交
一部分。
2. 专业系统调试前,对所有的走线、接线等进行全面的检查、落实好
实施调试的措施。
3. 在建筑装饰的平顶、墙体、门窗、地板等部位施工、施工人员应用
干净的防护手套进行施工、产生污染后及时清除、在有木地板施工的部位严禁将硬质杂物倾倒在地板上,应装进盛器内。使用登高人梯时。应用软垫物质包扎好梯脚。
4. 全面通电调试时,安排好各层面管理人员,实施好调试工作。 五、主要施工安全措施 施工准备阶段:
1. 建现场施工机电项目安全管理组织结构。
2. 工前对进入施工现场的施工人员,进一次专业性的有针对性的安全
教育,经培训、考试合格后,方可进行施工。 3. 制定施工安全生产的岗位职责。
4. 按照上海市人民政府的有关政策规定、办理、办妥各种安全防范手
89文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
续。
5. 查寻、消除、防范现场已经存在或可能存在的各种步安全的事故隐
患。 工程实施阶段:
1. 工现场配备专职安全员、行使检查、监督、指导等职能。 2. 工前,用签发施工任务单的形式,进行针对性的安全技术交底,并
做好签发手续。
3. 严格执行持证上岗制度,施工人员必须持有效的操作证和特殊工作
操作证上岗。
4. 自觉遵守施工现场有关安全生产的规章制度,施工班组坚持上岗交
底、上岗检查、上岗记录、一周一小时讲评活动。
5. 对施工所用的电气设备,手持电动工具、电源线、登高梯、脚手架
等,使用前经安全员检查合格后,方可使用。
6. 对施工现场使用的电源线,按照不同的施工环境,架空绑扎至设备,
不得随意乱拖、乱拉、乱接电源线。
7. 强化安全生产管理,严禁违章操作、违章指挥,对教育劝阻无效的
违章人员,及时清退出场。
8. 进入工地现场必须带好安全帽以及出示出入证。 9. 禁止与工程无关人员进入工地现场。
10. 在实施管道焊接等施工时,及时落实好动火使用、监护、检查、清
理等措施,执行三级动火证的制度,办理好手续,落实好监护措施。 11. 加强对施工周围环境的管理,施工中不准往上朝下、向外乱抛铁丝、
90文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
材料、工具等物,一旦发现,采取罚款处理。
12. 对业主、土建等单位在安全检查中提出的问题,制定整改措施,定
时、定人实施整改。 调试交付阶段:
1. 格执照二级动火证的规定,落实好动火使用、监护、检查、清理等
措施。
2. 工种制定针对性的通水、通电、通风试验的安全措施。 六、文明施工保证措施 施工准备阶段:
1. 组建现场文明施工管理组织机构。
2. 开工前,向工程施工的各专业有关人员,进行现场文明施工的教育。 3. 按照施工现场平面布置图,整理好堆放机电材料、设备的场地及施
工操作场所。
4. 按照文明工地的有关要求,制作各种接点图、网络图等形象性图表,
布置有关安全生产方面的宣传广告。 工程实施阶段:
1. 工现场指定一名针对弱电工程项目文明施工管理的管理员,实施文
明施工管理的职能。
2. 照工程材料、设备需用计划,分期、分批组织进场,按规定的范围
分类堆放,做到堆放整齐、挂牌标志。
3. 施工场所所用的电焊机、套丝机等施工机械摆放合理。
4. 自觉遵守现场文明施工管理的规定,接受建设单位、总包以及其他
91文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
上级部门的工作布置、检查。对检查中提出不符合要求的问题及时组织人员进行整改。
5. 严格文明施工管理,实行条款责任制,对现场环境、办公室及宿舍
等方面的管理,制定相应的管理制度。
6. 组织进行每月一次的文明施工管理检查活动,并实施奖罚制度。 7. 严格执行“落手清”制度,每道工序结束后,做到工完料尽场地清。 8. 施工现场的废料、杂物用打包、打箱的方法、堆放到废物集中场所。 调试交付阶段:
1. 据调试交付阶段的实际情况,及时做好各施工部位剩余物资的整
理、收集、清退等工作。
2. 建设单位提供或自行采购的物资、分别妥善放置,并做好移交工作。 3. 对施工现场通水试验后的积水及时清扫。 七、施工技术要求 管线敷设 直理电缆
1. 沟前根据施工图纸进行现场复测,核对接头坑是否符合电缆配盘长
度,如果发现问题应与设计部门进行联系商量解决办法。 2. 设前应了解附近的地面、地下建筑物的分布情况,以免挖沟时发生
事故。在埋设有地下电缆、煤气管道等地段时,应事先请有关部门派员协同核查。
3. 直埋电缆与其他设施或建筑物平行交叉跨越的最小间距应按照国
家有关规定。
92文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
4. 电缆埋深必须大于冻土层深度,一般情况下应为0.7-0.9m。直埋电
缆应加覆盖物保护,并设立标志。
5. 电缆沟槽应当平直,与中心线偏移不得大于100mm,弯曲的电缆沟
应符合电缆最小半径的规定,沟底应平坦,无碎砖乱石,以免损害电缆。
6. 在人工敷设时,严禁电缆拖地,以免损坏电缆。
7. 两条电缆同时敷设时应平行排列其间距一般不小于100mm。 8. 话缆敷设后均应进行气压试验,发现气压明显下降,应查找漏气原
因,并进行处理。 暗管敷设
1. 配管宜没最近的路线敷设,并应尽量减少弯曲;埋入砖墙或混凝土
内的管子,离表面的净距不应小于15mm。
2. 电线管需要弯曲敷设,其转角必须大于90度。每条暗线严禁有三
个以上的转角,且不得有“S”弯。在转弯处不得有皱折和疮坑,以免磨损电缆。
3. 进入落地式控制箱的电线管路,排列应整齐,管口高出基础而不应
小于50mm。
4. 埋于地下的电线管不宜穿过设备基础,线管排列应整齐,在穿过建
筑物基础时,应加保护管。
5. 电线管路的转弯处,弯扁程度不应大于管径的10%,弯曲半径不小
于管外径的6倍;埋设于地下或混凝土楼板内时,不应小于管外径的10倍。
93文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
6. 在电线管超过下列长度时,中间应当加设接线盒或拉线盒 。其位
置应便于穿线。
1*管子长度超过45m,无弯曲时; 2*管子长度超过30m,有一个弯曲时; 3*管子长度超过20m,有两个弯曲时; 4*管子长度超过12m,有三个弯曲时。
在垂直敷设时,装设接线盒或拉线盒的距离为15m。
7. 配塑料管时的环境温度不应低于15度。配塑料管用的接线盒、灯
头盒、开关盒等,均宜使用配套的塑料制品。
8. 塑料管在进入接线盒、灯头盒、开关盒或设备箱内时均应进行固定。 9. 料管砖墙内剔槽敷设时,必须用强度不小于100号水泥砂浆抹面保
护,其厚度不应小于15毫米。
10. 前应对管子进行除锈涂漆处理。可用钢管除锈机进行除锈后,内外
涂以沥青漆,但埋设于混凝土内的线管其外表不可进行涂漆处理。 11. 钢管内不应有铁屑或毛刺,切断口应锉平,管口应刨光。 12. 薄壁钢管必须采用丝口连接。丝口连接时管端套丝长度不应小于管
接头长度的1/2;在管接头两端应焊接接地线。
13. 厚壁钢管主要采用套管连接。套管连接时,套管长度为连接外径的
1.5-2倍。接续时使接缝处在套管中央。在套管两端施焊。严禁采用两管对焊。
14. 钢管连接或必须采用跨接线连接,其规格选择标准如下: 电线管 钢管 跨接圆钢
94文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
≤32 ≤25 (I)6 ≤40 ≤32 (I)8 ≤50 40-50 (I)10 70-80 70-80 扁钢 应注意事项:
1. 钢管进入灯头盒、开关盒、拉线盒、接线盒以及配电箱时,暗配管
可用焊接机固定,管口露出箱(盒)应小于5毫米。
2. 钢管与设备连接时应将钢管直接敷设到设备内,如不能直接进入时
可在钢管出口处加保护软管引入设备。其管口处距地面不应低于200mm,并且应包扎严密;在室外或潮湿环境下可在管口处加设防水弯头,由防水弯头引出的导线应套绝缘保护软管,经弯成防水弯头后再引入设备。
3. 软管与钢管或设备连接应用软管接头连接,软管应用管卡固定,其
固定距离不应大于1m,不得利用金属软管作为接地导体。 4. 管内绝缘导线的额定电压不应低于500V。
5. 管内穿线应在建筑物的抹灰、粗装修和地面工程结束后进行,在穿
入导线前,应先将管子中的积水以及杂物清除干净。
6. 不同系统,不同电压,不同电流类别的线路不应穿于同一根管内或
线槽内的统一根孔槽内。
7. 横向敷设的报警系统传输线路采用穿管布线时,不同防火分区的线
路不宜穿入同一根钢管内。
8. 导线在管内不得有接头和扭结,其接头应在接线盒内进行连接。
95文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
9. 管内导线的总截面积(包括线外保护层)不应超过管子截面积的
40%。
10. 布线采用的非金属管材、线槽及其附件应采用不燃或阻燃性材料制
成。
11. 弱电系统的传输线路宜采用不同颜色的绝缘导线,同一工程中相同
线别的绝缘导线颜色应当一致,接线端子应有标号。
12. 导线穿入钢管后,在导线出口处,应装护线套保护导线,在不进入
箱(盒)的垂直管口,应将管口密封处理。
13. 不同系统的线缆,尽可能用不同的颜色加以区别,如难以用颜色区
别时,穿线后可在线缆表面临时用不同颜色的塑料胶带加以区分,临时标记可不分线芯,但线缆两端的标记必须一致。 明管敷设
1. 电线管路的弯曲处,不应有褶皱、凹穴和裂缝等现象,弯曲程度不
应大于管外径的10%。弯曲半径不小于管外径的6倍;如果只有一个弯时,不可小于管外径的4倍。
2. 在电线管超过下列长度时,中间应当加设接线盒或拉线盒。其位置
应便于穿线。
1*管子长度超过45m,无弯曲时; 2*管子长度超过30m,有一个弯曲时; 3*管子长度超过20m,有两个弯曲时; 4*管子长度超过12m,有三个弯曲时。
3. 明配于潮湿场所和埋于地下的钢管,均应使用厚壁钢管;明配于干
96文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
燥场所的钢管宜使用薄壁钢管。
4. 钢管内外应刷防腐漆,表面再刷灰色漆(或按设计指定颜色)。敷
设于有腐蚀性气体的场合的钢管,应按设计进行必要的防腐处理。使用镀锌管时,在锌层剥落处也应刷防腐漆。
5. 明配钢管的连接应彩丝扣连接,连接处应做接地跨接线。
6. 明配管应排列整齐,固定点的距离应均匀;管卡与终端、转弯中点、
弱点设备或接线盒边缘的距离为150-500mm中间管卡最大距离如下表: 敷设方式 钢管名称 吊架、支架或沿厚钢管 墙敷设 薄钢管 应注意事项:
钢管直径(mm) 15-20 25-30 40-50 最大允许距离(m) 1.5 2.0 2.5 1.0 1.5 2.0 65-100 3.5 1. 钢管进入灯头、开关盒、接线盒及控制箱时,应用锁紧螺母或护圈
帽固定,露出锁紧螺母的丝扣为2-4扣。
2. 明配硬塑料管在穿过楼板已受机械损伤的地方应用钢管保护,其保
护高度距楼板不应低于500mm。
3. 明配管经不定期建筑物伸缩缝时,为防止基础下沉不均,或由于管
子的热胀冷缩而损坏管子和导线,须在伸缩缝处加设补偿软管。 4. 当导线穿越建筑物墙壁时须安装保护管。当与其他管道相交叉时可
将明配线该为部分暗配,进行保护。
5. 在无机械损伤的室内,部分导线可以利用塑料线卡或钢筋轧头直接
沿墙敷设。一般直接敷设在室内粉刷完成后进行,线卡固定距离根
97文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
据可导线截而大小确定,一般为150mm-200mm。 通信系统
1. 明装分线箱(盒)底部距地一般距地面不底于2.5m。
2. 分线箱安装好后,可在正面用白漆写上配线区编号、分线箱编号以
及先许。仔细检查编号是否与图纸中一致,字体应该工整、清晰、牢固。
3. 暗装接头箱、过路箱和电缆分线箱的安装高度一有利于工作和引线
快捷为原则,一般离地面500-1000mm为合适。内部不允许有其他管线穿越。箱体应注意可靠接地。
4. 容量为600对至1200对的交接箱一般落地安装。安装位置应选择
安全、方便、干燥、避风处,底部可铺设防潮层。
5. 施工现场必须配备有效的消防器材。安装感烟、感温报警装置。机
房内不同的电源插座应有明显的标志。配线电缆、接线板的电器性能应抽样测试。当相对湿度为75%时,用250V的兆欧表测试,电缆内芯线绝缘电阻每百米应不小于200兆欧,接线板想念端子的绝缘电阻不低于500兆欧。 6. 机房内的空调装置应该完好。 系统接地
1. 接地装置与建筑物基础之间的距离一般应保持3-5m。
2. 各种类型的接地装置应单独安装、其接地点之间的距离应在10m以
上。
3. 弱电站的防雷接地引下线最好利用建筑结构钢筋网,以保证弱电设
98文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
备和工作人员的安全,保证信息传递的可靠性。
4. 工作接地应安置两组同时使用,每组的接地电阻一般作成相等。 5. 电话机房的工作接地与广播站的工作接地不可合并使用。 6. 工作接地的引下线一般不可利用其他自然接地体。 7. 弱电设备的工作接地电阻值应为4欧姆。
8. 弱电系统的保护接地一般接弱电交流电源设备的外壳,在业主同意
时允许利用就近的各种自然接地体接入建筑的保护接地体上。 9. 保护接地引线必须专用,必须单独从保护接地母线直接引出。 10. 利用自然接地体做保护接地时,不可接在输送可燃性、爆炸性气体
的管道上。
11. 利用自然接地体做保护接地时,其引线不得少于两根。 12. 保护接地电阻要求不大于10欧姆。
13. 接地体一律埋设在冰冻层以下,顶部距地面不小于1m。 14. 地网引入线埋深不小于0.5m。
15. 弱电系统的接地利用建筑物复合接地体,接地电阻应小于1欧姆。
10.5、系统支持和维护
完善的支持和维护是系统得以建设成功并长期稳定运行的重要保障。为达到这一目的,我们大体有三个思想:
其一是系统维护当然应以预防为主,在系统的软硬件平台建设完成之后,我们有责任帮助客户建立一个无忧环境,其主要内容就是协助客户建立一套完整的规章制度,并运用一整套系统和网络管理工具来
99文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
保障网络的正常运行。
其二是系统维护的大量基础工作还得依靠各级技术队伍,仅仅凭集成商的力量肯定是不够的。在工程实施的过程中,集成商应尽可能地帮助客户建立一支自己的技术队伍,做好技术上的转移。
其三是系统维护的主要工作还需要集成商来完成。我们将有一套完整的系统支持维护体系,包括支持维护的机构和计划,以及相应的责任和承诺。
100文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
第十一章、售后服务和技术支持
11.1、产品质量保证
我公司提供的所有网络产品,均可由相关的外商驻中国代表处代表参与确认。并提供产品序列号作为备查。
除人为因素或不可抗拒因素外,所有网络产品保修期为叁年,布线系统材料的保质期为壹拾伍年。
11.2、工程质量
首先,网络方案设计的科学性、合理性和先进性,是保证工程质量的先决条件,我公司有从事计算机网络和通讯的高级工程师数名,在网络设计和系统配置上具有雄厚的实力。
其次,在工程的施工和管理上,我公司有一整套工程质量保证措施,在系统方案确定后,出具规范的工程施工签纸及材料、工时定额。工程实施中,我们将严格按签纸和材料量施工,可由甲方监督及提查。
11.3、工程图纸
网络工程结束后,提供系统原理图、施工图、设备的连接图、配线架连接图。
11.4、培训
根据培训内容的实现方式,一般可分为现场安装培训和授课培训。
101文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
现场培训
现场培训时集成商或厂家的工程师到现场安装调试相关设备和系统,客户有关技术人员在现场观看和学习,并给予适当实际操作的机会,对学习产生的问题随即解答,具有很强的实践和交互性,但人数不能过多。 授课培训
授课培训一般提供较为系统的理论学习,并根据不同课程辅以实验环境下的实际操作,学习过程中还提供完备的学习资料,是正规培训主要采用的方式。为使培训受到良好的效果,到达针对不同水平需求的人员因材施教,我们将授课培训分为初级、中级和高级,初级和中级培训一般由我方直接承担,高级和部分中级培训由原厂商直接提供。
不论是何种形式的培训,作为验收规程在培训方面的具体体现,我们都有相应形式的考核,从而增进培训的效果,提高培训的质量,确保上岗人员的技术素质,最终到达有益于系统长期安全、稳定的使用和运行的目的。
为了保证培训质量,由我方和用户共同协商,具体由工程实施组负责,制定处一个合适的管理办法。
11.5、售后服务承诺
我方将提供完善的硬件、软件和应用系统售后服务体系。我方完全清楚系统建立和运行后技术支持的重要性,为了使用户有效管理和维护软、硬件系统。
102文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
我方的技术支持队伍受过良好培训并富有经验,本方案如果能够得到用户的采纳,我们将为用户提供全面的后期服务。
A、
技术支持服务机构
在系统实施的同时,组织专门的技术支持队伍,由以下人员组成: 技术支持项目经理; 安装工程师; 系统软件工程师;
他们由我方的专业技术人员组成,其职责是对系统软硬件及软件系统的技术支持和咨询服务。服务内容包括:系统的维护、性能的维护。本小组的任务是确保系统的正常、高效运行,让用户满意。 B、
系统维护
本方案中所提出的系统维护是由我方承担该项目的技术支持。该计划将最大程度地保证用户项目的顺利开通及日后正常运转所需的技术和人员支持,从而保障用户在该项目中的硬件和软件投资。
系统维护内容包括:
1. 我方承诺从合同签定之日起三年内,将为用户提供全面的技术支持
和本系统的维护工作。其中第一年中若出现系统硬件故障,可以免费更换故障设备,第二和第三年中若出现系统硬件故障,则设备更换费用不高于设备目录价的50%。
2. 在本系统运行稳定并通过验收后,我方仍将定期对该系统进行测试
维护,以确保本系统能够安全正常,长久稳定地运行。
103文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
3. 若系统的软硬件设备需要进行升级,软件的升级费用可以免去,硬
件的升级费用另议。 C、
现场排除故障
对于经我方工程师了解判断,需现场解决的问题,我们将尽快安排工程师解决,并承诺尽最大的能力解决用户系统的问题,最快速度响应用户的服务需求,最长响应时间为:6个工作小时。 D、
服务报告
我方技术支持工程师将根据用户系统的要求,对重要故障处理给出现场技术支持服务总结报告,以利于用户系统管理中心分析系统运行状态,总结产生的原因及预防方法。根据工程师现场支持中发生的问题,做出技术分析总结报告。 E、售后服务具体计划
(a).在系统免费保修期内,若设备出现非人为故障,我司将提供替代件或提出临时解决办法,确保系统不中断运作,并在最短的时间内,把坏件交付厂家维修。
(b).在免费维护期内,我司向贵院提供7×24小时的有关的电话技术支持服务。
(c).在免费维护期内,在本方案所涉及的设备或系统出现维护需求时,我司将提供不少予一小时的电话咨询服务。
(d).在免费维护期内,对于电话咨询不能解决的问题,在贵方提出维护请求后4小时内,我司将派技术人员到达现场。
104文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
(e).在免费维护期内,由于本方案所涉及的设备或系统出现故障而导致的整体网络瘫痪及同类严重事故时,我司将派出资深工程师在接到维护请求后的4小时内到达现场维护。
(f).在系统免费保修和维护期间,因战争、地震、火灾等人力不可抗因素引起系统毁灭性损坏,不属我司的保修范围,但我司将为贵方提出临时解决办法,并尽可能提供替代设备。
(g).对于牵涉多家合作方责任界定不清的问题,我司协助贵院解决。
105文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
附录一:开放实验室管理系统简介
华中理工大学计算机开放实验室介绍 1、概况:
“计算机教学开放实验室”是我校“211工程”中的一个项目,“计算机教学开放实验室管理系统”是为实现该项目而开发的软件。计算机教学开放实验室是建立在校园网的基础之上,把我校有关院系的公用计算机机房接入到校园网上,现有计算中心机房、西九楼机房、东八楼机房等几百台计算机已经和校园网联网;通过“计算机教学开放实验室管理系统”实现计算机公用机房自动管理。 2、系统介绍:
该系统可以在局域网上使用,也可以在校园网上使用。 该系统可以配置为分布式用户认证和集中式用户认证两种环境。 该系统由C/S和B/S两种模式进行数据库管理。
该系统由客户认证子系统、认证服务器子系统、数据库管理子系统、IP和机时计费子系统、资源管理前台子系统、资源管理后台子系统、资源浏览子系统、客户资源保护子系统八个模块组成。
“计算机教学开放实验室”建立在校园网基础之上,现已把我校计算中心二楼72台微机机房,西九楼四楼120台微机机房,东八楼六楼200台微机机房的计算机已经全部和校园网联网和管理。
106文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
用户如果在“计算机教学开放实验室”系统内有计划机时费或者插空机时费,就可以使用自己的帐号和口令在以上三个机房的任何一台计算机上机,通过校园网进入INTERNET。
详细信息请浏览.cn,可查询如下内容:
1.开放实验室介绍:介绍开放实验室的环境条件。
2.上机方法:介绍如何用自己的帐号在开放实验室上机的方法和注意事项。
3.实验室网页:介绍实验室网页的使用方法。
4.实验室规定:介绍开放实验室的规章制度和校园网的安全政策。 5.各机房上机信息:可以查看开放实验室各计算机机房的学生上机情况;
实时显示本次上机经费,当用户经费小于2元事,实时显示用户经费,当用户经费使用完时进行报警。
6.用户上机信息:用户输入自己的用户名和口令,可以查看自己的经费使用情况。
7.管理员查询1: 管理员通过管理员帐号可以查询一个用户的口令和经费情况。
8.管理员查询2: 管理员通过管理员帐号可以查询上机用户的经费情况,防止用户经费恶性超支。
主要功能:
107文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
学习使用计算机的各种语言和软件。
使用校园网上资源,查询图书馆的图书资料及学校服务器上的信息。
使用国际互连网(Internet),进行学术交流,获取国内外最新科技成果、知识及计算机软件。
学习CAI(计算机辅助教学)课件。 提供全校师生自由上机环境。
通过访问教师HOMEPAGE与电子邮件使用相结合,完成课堂教学以外的教学活动,例如作业提交。
此文档是由网络收集并进行重新排版整理.word可编辑版本!
108文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
因篇幅问题不能全部显示,请点此查看更多更全内容