網絡結構采用分層設計，分為三層:核心層、工作組層和桌面接入層。分層設計可以使整個網絡從上到下具有很大的靈活性，便於策略的維護和實施。]
(1)核心設備
①設備名稱:DCS-3926S可堆疊智能安防門禁交換機。
②基本介紹:3926S有24個10/100Mbps的自適應RJ-45端口和2個模塊擴展槽(可選百兆模塊和千兆模塊)，可以通過千兆或百兆聚合連接到匯聚層交換機或核心層交換機。
③主要特點:
★高密度、靈活堆疊
DCS-3900S系列的堆疊帶寬可支持2G到4G，支持簡單堆疊、標準堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2g；標準棧采用棧模塊，帶寬擴展到4g；還可以使用千兆電口或者千兆光口進行超級堆疊，可以避免堆疊線纜的限制，堆疊帶寬為4G。同時，DCS-3900S系列可以與DCRS-5600S系列和DCRS-5526S交換機混合堆疊。
★強大的ACL功能
作為壹款全新的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可以根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP端口號、IP搶占、時間範圍、ToS對數據進行分類，並執行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機中過濾掉“沖擊波”、“沖擊波”、“紅隊”等病毒包，防止對核心設備的傳播和影響。
★卓越的安全特性
DMCP，全面可控的組播方案，可以安全控制源和目的地，在接入層網絡中完全實現基於IGMP源端口和目的端口的檢查技術，完全限制合法組播在網絡中的穩定傳輸，有效控制組播建立的全過程，保證正常合法組播應用的穩定運行；率先支持具有復雜特性(64字節)的應用流量的訪問控制，使用戶能夠應對各種網絡環境下的復雜情況；監控pingSweep等攻擊，安全防範掃描，采取反攻擊措施，全力保護交換機、服務器等網絡設施的安全。
★更好的性價比(DCS-3926S-G)
大多數接入交換機通過1千兆位光模塊連接。為了提高產品的性價比，DCS-3926S-G固化了壹個千兆光模塊，可以為用戶省錢。
★豐富的QoS策略
DCS-3900S系列交換機為每個端口提供四個優先級隊列，可以根據端口對流量進行分類，802.1p、ToS、DSCP和TCP/UDP端口，分配不同的服務級別，支持WRR/SP等調度方式，為同壹網絡中的語音/數據/視頻傳輸提供不同的所需服務質量。
④技術參數
★接口形式:24個10/100M端口+1個SFP千兆光口/堆疊口。
★可選擴展模塊:100M電源/光口模塊；千兆位電/光接口模塊；堆疊模塊
★堆疊:支持標準堆疊、超級堆疊和混合堆疊。在堆疊環境中，它支持跨交換機的端口聚合、端口鏡像、QoS和ACL。
★生成樹:802.1D(STP)，802.1w(RSTP)，802.1s(MSTP)。
★組播協議:igmp snooping &；詢問
★QoS:每端口4隊列，支持802.1p、ToS、應用端口號、DifferServ、WRR/SP等多種調度方式。
★ACL:支持標準ACL和擴展ACL，支持IP ACL、MAC ACL和IP-MAC ACL，支持基於源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP端口號、IP前驅、時間範圍和ToS的數據過濾。
★端口聚合:支持802.3ad，最多可支持6組Trunk，每組Trunk可達8個端口，支持基於目的MAC的負載均衡。
★IEEE802.1x:支持基於端口和MAC地址、神州數碼802.1x的整體解決方案，可實現按時長/流量計費，實現用戶賬號、密碼、IP、MAC、VLAN、端口、交換機的嚴格綁定，防止代理軟件，防止PC克隆，向客戶發送通知/廣告，控制在線時間。
★認證:支持RADIUS。
★端口鏡像:支持。
★支持的網絡標準:IEEE 802.1d IEEE 802.3 IEEE 802.3 u IEEE 802.3 ad IEEE 802.3 x IEEE 802.3 z IEEE 802.1Q IEEE 802.1X IEEE 802.1W IEEE 802.65438+。
(2)工作組設備
①設備名稱:DCS-3726S 24+2插槽可堆疊網絡管理10/100/1000M以太網交換機。
②基本介紹:DCS-3726S是神州數碼專門為校園網互聯設計的網管交換機。可堆疊提供高端口密度，適用於大中型企業網絡組網。具有24個10/100Mbps自適應RJ-45端口和2個模塊擴展槽(可選插100M光纖模塊或千兆模塊)，可連接千兆或100M的骨幹網。DCS-3726S提供端口限速功能，使用靈活方便。該交換機還可以與多達24臺其他交換機級聯，以擴展端口數量。還支持VLAN、組播、優先級、端口聚合、端口鏡像等實用網絡功能，還提供了18 Gbps的背板帶寬，實現了數據的全線速轉發，消除了網絡瓶頸，為多用戶接入提供了高性能的網絡解決方案。
③主要特點:
★24個10/100Base-TX端口。
DCS-3726S有24個固定的10/100Base-TX端口。這些端口都支持Nway標準，可以支持10/100Base-TX適配和全雙工/半雙工。
★2個千兆端口
DCS-3726S交換機前面板有兩個插槽，可插入1百兆模塊或千兆模塊。千兆模塊可以支持1000Base-SX、1000Base-LX和1000Base-T標準。所有模塊都支持流量控制和全雙工，可以處理大量數據。千兆端口可以把部門網和千兆骨幹網連接起來，也可以連接高性能服務器，讓更多的用戶同時接入。
★100Base-FX模塊
DCS-3726S插槽可選擇性插入1端口100Base-FX(SC)短波或長波模塊，以全雙工方式運行，可應用於電磁幹擾大或通信保密性要求高的場合，通常用於遠距離傳輸。
★多達192 10/100ba se-TX端口的大型堆棧。
DCS-3726S交換機最多可堆疊8臺設備，堆疊組最多可達192 10/100ba se-TX端口，使網絡靈活擴展，有效減少網絡層級，方便大型社區大量用戶的互聯接入。
④技術參數
★端口中繼
DCS-3726S支持端口聚合功能和802.3ad標準。2/3/4 10/100Base-TX端口可以聚合成壹個trunk，每個trunk支持全雙工模式，交換機最多支持6組端口聚合。
★生成樹
DCS-3726S支持多種生成樹功能，如:802.1D、802.1w、802.1s。生成樹協議能使局域網自動檢測和解決環路問題，並能提供鏈路備份。802.1D是基本生成樹協議，默認工作模式是開啟。DCS-3726S還支持802.1w快速生成樹模式，可以將收斂時間縮短到幾秒鐘。IEEE 802.1s可以將IEEE Std 802.1Q的VLAN添加到多棵生成樹中，即提供每VLAN生成樹的功能。
★虛擬網絡(VLAN)
支持虛擬網絡(VLAN)標準來控制廣播域和網段的流量，可以提高網絡的性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN標簽，可以根據端口地址劃分VLAN，最多256個VLAN。通過控制端口或網絡管理工作站，可以方便地添加、移動和替換結構和設備。虛擬網絡可以根據最大網絡流量和網絡安全性來劃分。DCS-3726S還支持GVRP協議，可以實現VLAN組成員的動態註冊，支持基於端口的VLAN分區管理，支持動態VLAN。生成樹:802.1D(STP)，802.1w(RSTP)，802.1s(MSTP)。
★MAC地址過濾:自動學習；動態和靜態地址過濾
★管理功能:端口安全；Bootp和DHCP客戶；配置文件上傳/下載；TFTP固件升級
(3)桌面接入層設備
①設備名稱:神州數碼DCS-1024總交換機。
②技術參數
★開關類型:普通開關
★傳輸速率(Mbps):10 Mbps/100 Mbps。
★網絡標準:IEEE802.3 10BASE-T以太網；IEEE802.3u 100BASE-TX快速以太網；IEEE802.3x流量控制
★網絡協議:CSMA/CD
★接口介質:10ba se-T:3、4、5類非屏蔽雙絞線(UTP)2對(≤100m)；EIA/TIA-568 100歐姆屏蔽雙絞線(STP)(≤100米)。100base-TX: 2對或4對5類非屏蔽雙絞線(UTP)(≤100m)；EIA/TIA-568 100歐姆屏蔽雙絞線(STP)(≤100米)
★傳輸模式:全雙工/半雙工自適應。
★其他技術參數:數據傳輸速率:以太網:10Mbps(半雙工)；20Mbps(全雙工)
快速以太網:100Mbps(半雙工)；200Mbps(全雙工)
拓撲結構:星形
MAC地址表:8K
最大包過濾/轉發速率:每端口14880 PPS(10 Mbps)；每端口148，800 PPS(100 Mbps)
RAM緩沖器:2.5M
2.鏈路設計(包括綜合布線的詳細描述)
(1)辦公樓:核心交換機DCS-3926S通過千兆端口1000BASE-T4連接到服務器，通過千兆端口1000BASE-SX多模光纖連接到辦公樓各部門和教師辦公室工作組交換機。通過壹個千兆端口，用1000BASE-LX多模光纖連接到宗教中心的工作組交換機，通過壹個100M端口，用100BASE-FX多模光纖連接到教學樓的工作組交換機，通過壹個100M端口，用100BASE-FX多模光纖連接到教工宿舍的工作組交換機。
(2)宗教中心:工作組交換機DCS-3726S通過超5類STP連接到桌面接入交換機DCRS-1024。DCRS-1024通過超級五UTP連接到PC。
(3)教學樓:工作組交換機DCS-3726S通過100BASE-FX接入桌面接入交換機DCRS-1024。
DCRS-1024通過超五UTP連接到攝像機和投影儀。
(4)員工宿舍區:工作組交換機DCS-3726S通過100BASE-FX接入桌面接入交換機DCRS-1024。DCRS-1024通過超級五UTP連接到PC。
3路由設計
采用神州數碼DCR-2501V多協議模塊化路由器，確保網絡的安全性和可靠性。
①設備名稱:DCR-2501V多協議模塊化路由器
②基本介紹:神州數碼DCR-2501V路由器是神州數碼網推出的固定配置語音路由器，性能穩定可靠。DCR-2501V提供1個控制臺端口、1個10Base-T以太網端口、1個輔助(AUX)端口、2個高速WAN串口和2個FXS語音端口。DCR-2501V路由器支持常見的WAN協議和路由協議，支持VoIP協議，支持強大的內置防火墻和NAT功能，為用戶提供更加高速、安全、穩定、可靠、便捷的互聯網互聯設備，非常適合中小企業、政府等偏遠分支機構的語音和數據互聯或互聯網接入。
③主要特點:
(DDR)功能；支持IP未編號、從屬IP和ARP代理功能；支持多種排隊算法，保證服務質量(QoS)；支持Novell IPX路由協議；支持路由重分發功能；穩定性高；提供背對背連接方案，可用於檢測路由器的功能。
④技術參數
★標準配置
▼ 1 10 Base-T以太網端口
▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標準。
▼ 2個FXS語音端口
▼1控制臺端口
▼1輔助(AUX)口，用於遠程配置和撥號備份。
▼內存:DRAM 16 M，可擴展至32m；閃存2 M，可擴展至4M。
▼ CPU: 32位RISC處理器(MPC860 50MHz)
★協議和標準
▼以太網接口標準:IEEE802.3 10Base-T標準。
▼ WAN接口標準:RS232、V.24、V.35、X.21、EIA530A等電氣標準。
▼支持VoIP標準:支持H.323協議棧、G.729、G.723.1、G.711等語音編碼壓縮標準，支持T.38傳真協議和旁路模式的傳真應用。
▼幀中繼標準:ITU-T Q933Annex A，ANSI T1.617Annex D，兼容思科標準。
▼廣域網協議:HDLC，PPP，MP，幀中繼(DTE/DCE)，X.25(DTE/DCE)。
▼路由協議:靜態路由、RIP(包括RIP1和RIP v2)、OSPF和Novell IPX路由協議。
▼用戶安全認證協議:PAP，CHAP，MS-CHAP，RADIUS，TACACS+
★管理和維護
提供諸如Show、Ping、TraceRoute、Debug等命令。，用於檢查和測試網絡的可達性並診斷網絡故障；支持Telnet遠程配置和管理；支持SNMP、RMON等網絡管理協議；支持HTTP協議，用戶可以通過Web界面配置和維護路由器。
4.安全設計
可以啟用標準或擴展訪問控制列表進行數據報或數據段控制，在內外網端口設置小型企業級百兆防火墻DCFW-1800S-L，保證全網能夠抵禦來自內外網的攻擊。
①設備名稱:DCFW-1800S-L小型企業級100M防火墻。
②基本介紹:神州數碼DCFW-1800S-L防火墻專為中小企業、SOHO辦公、中小學網絡設計，以功能實用、訪問靈活、配置方便快捷、性能穩定為設計原則，簡化了復雜網絡安全的實現。它充分考慮了中小用戶的特點，支持VLAN環境、PPPOE和DHCP，集防火墻、VPN和內容過濾於壹體，為中小企業的網絡安全提供了壹個經濟的解決方案。
③主要特點:
★讓中小用戶和分支機構享受無與倫比的性價比。
★部署方便，支持PPPoE協議，提供ADSL/ISDN接入方式。
★設置簡單，通過瀏覽器即可輕松完成功能配置。
★支持DHCP服務器功能，節省用戶網絡管理投資，支持無地址訪問。
★集成VPN可用於隧道認證和數據加密，保護企業機密，降低通信成本。
★整合內容過濾和郵件過濾，防止非法信息、惡意腳本和垃圾郵件；集成的反拒絕服務網關，提供攻擊檢測和攻擊防禦。
★支持用戶認證；支持應用層日誌和加密日誌的存儲，有效審計進出網絡的敏感信息。
④技術參數
★工作模式:路由、透明、NAT。
★內容過濾:URL、電子郵件、指令、ActiveX/Java、陌生特洛伊檢測。
★支持:網絡安全域結構體系；PPPoE協議；DHCP中繼，DHCP服務器；拒絕服務預防網關；VPN功能
★最大並發連接數:30萬
★網絡吞吐量:150米
★VPN隧道數量:10
★VPN撥號用戶:10
★保單數量:300份
5.管理設計(包括詳細的管理軟件描述)
①設備名稱:神州數碼LinkManager
②基本介紹:LinkManager網絡管理系統是基於Windows NT平臺的全集成、功能齊全、實用易用的中文用戶界面網絡管理系統。它是神州數碼網絡有限公司根據中國用戶的實際需求，遵循ISO網絡管理模型的五大功能域(性能管理、配置管理、故障管理、計費管理、安全管理)框架開發的具有自主知識產權的網絡管理系統。LinkManager對指定設備和壹般網絡設備都具有“垂直+水平”的管理特點。換句話說，它可以為神州數碼網絡有限公司推出的具有SNMP功能的網絡設備提供完整的設備管理和功能管理，也可以很好地支持其他任何具有通用SNMP功能的網絡設備，並提供整個網絡的拓撲結構和常用的網絡管理信息。
③主要特點:
★提供兩套視圖——物理視圖和邏輯視圖，可以滿足操作人員的不同需求:
▼對於希望了解當前網絡拓撲邏輯結構的運營商，系統采用了傻瓜模式，在沒有用戶幹預的情況下，自動以默認形式為用戶繪制全網邏輯視圖。
▼對於只想控制自己關心的網絡設備的操作員，系統采用DIY模式，支持操作員通過物理連接或隨意組織物理視圖；
▼自動繪制的網絡拓撲圖也可以由操作員通過另存為的方式進行修改；
★提供兩種添加設備的方式，增強操作者在自組織物理視圖中的DIY手段:
▼強大的自動發現功能，具備自動識別二層、三層和應用層設備的能力，並能準確定位神州數碼品牌的網絡設備；
▼根據運營商的興趣手動添加接入網絡的設備，支持運營商選擇不同的設備類型；
★提供紋理清晰的兩個視圖的層次組織:
▼在自動模式下，邏輯視圖的層次結構由子網、網絡設備及其設備特性組成；
▼在DIY模式下，物理視圖的層次結構由子圖、網絡設備及其設備特征組成；
★提供網絡設備的圖形標誌，可以作為設備的屬性、特征和狀態標誌；
▼每個被管設備類型在視圖中都有自己的屬性標誌圖標；
▼每個被管設備在視圖中都有自己的三色狀態標識；
▼國內所有數碼品牌的網絡設備都有逼真的面板圖，真實反映接口狀態和實際連接情況；
▼在兩個視圖中，每個設備的圖形標識是壹致的；
★友好的用戶界面
▼深思熟慮的拓撲發現方法，適合運營商的不同需求；
▼采用操作者熟悉的Windows界面風格和操作方式；
▼根據中國用戶的思維習慣組織的管理內容；
▼恰當的產品定位，高度的集成，統壹的功能在同壹個界面，可以避免運營商因功能模塊分散而無所適從。
④技術參數
★硬件平臺
▼英特爾奔騰或以上處理器；
▼64M以上內存；
SVGA顯卡的800*600顯示器只支持小字體；
▼剩余磁盤空間:50MB以上；
▼網卡；
▼光驅。
★網絡平臺
▼安裝並配置了TCP/IP協議；
▼主要基於神州數碼網絡有限公司的網絡設備，兼容其他廠商的SNMP設備。
▼可以為神州數碼網絡有限公司的以下網絡設備提供完整的設備管理和功能管理:
以太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660，
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平臺
可以選擇以下操作系統平臺:
▼微軟Windows NT 4.0(工作站或服務器，service pack 6)；
▼微軟Windows 2000(專業版或服務器版)。
★其他支持軟件
▼必須預裝微軟4.0版以上；
▼必須預裝Acrobat Reader或以上版本。
6.考試監控系統的設計
利用tovi圖威MP-5020硬盤錄像機和韓國威士特光電技術的VT-BW308彩色轉黑白半球攝像機，建立壹個經濟可行的考試監控系統。
設備名稱:tovi圖威MP-5020硬盤錄像機
②基本介紹:20路音視頻同步實時壓縮。
③基本功能:
★視頻壓縮比大，數據量在50M/h-190m/h之間；
★復用運行，支持監控、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬盤，支持無人值守；
★視頻數據斷電保護，防止視頻丟失；
★支持操作系統屏蔽、多用戶權限管理和登錄，提高系統安全性；
★支持各種解碼器和矩陣的控制；
★任意畫面的全屏顯示和切換顯示功能；
★實時顯示系統的各種狀態信息，日期、時間、字符疊加在顯示屏上；
★視頻丟失、事件記錄、硬盤狀態、報警等信息提示；
★提供現場監控和監控抓拍功能；
★監控圖像質量可調節；
★提供報警、移動、定時、手動事件記錄類型，支持預錄；
★視頻分辨率可選擇352x288(CIF)和176 x144(QCIF)；
★視頻質量、畫質、數據量、視頻幀率可調節；
★日期、時間、人物疊加在視頻畫面上，支持畫面部分遮擋；
★支持多硬盤自動全周期錄像；
★設置打包視頻文件的時間間隔；
④技術參數
★操作系統:Windows2000
★壓縮格式:H.264
★視頻輸入:20路視頻。
★音頻輸入:20個音頻通道。
★錄制速度:每秒500幀。
★系統分辨率:704*576 /384*288。
★圖片分割:1，4，8，12，16，20。
★硬盤標準:200G
★錄像模式:手動、自動循環、報警驅動、運動檢測。
二。①設備名稱:VT-BW308，韓國偉世通光電技術公司開發的彩色轉黑白半球攝像機。
②技術參數
★規格:VT-BW307
★攝像設備:1/3 '索尼CCD
★水平分辨率:彩色480線，黑白6000線
★視頻輸出:1VP-P75ω負
★自動白平衡:自動白平衡
★背光補償:自動背光補償
★最低照度:顏色:0.01 lux；；黑白0.01lux
★電子快門:PAL:1/50-1/100000秒
7.其他設備
①設備名稱:聯想萬全T168 G3 S930 512/73C服務器。
②基本介紹:
★采用新壹代64位雙核技術的英特爾？奔騰？d處理器930，3.0GHz主頻，2*2MB二級緩存，800MHz前端總線。
★512M ECC DDR2-667內存
★73G U320 SCSI硬盤，方便插拔
★中文版系統安裝及故障排除指南
★PS/2接口鍵盤和光電鼠標
8.可擴展設計
核心、工作組和接入設備均配備可擴展插槽和端口，方便未來系統升級；核心設備有冗余電源，整個系統可以提供不間斷服務。
動詞 （verb的縮寫）設備數量和價格清單
(壹)行價格表
設備名稱、設備編號和設備價格(/M)
康普12芯室外多模鎧裝光纜(62.5/125) 750米49元/米
超五級(100m/箱)200M 430元/箱壹船帶STP4。
壹船UTP4雙超5級(100m/箱)配2500M 200元/箱。
合計:42，665，438+00元。
(2)設備價格表
設備名稱、設備數量和設備價格(/套)
神州數碼DCS-3926S交換機1 25000元
神州數碼DCS-3726S交換機5 17800元
神州數碼DCS-1024交換機17 930元
神州數碼DCR-2501V多協議模塊化路由器1 23000元
神州數碼DCFW-1800S-L小型企業級100M防火墻1 11000元。
聯想萬全T168 G3 S930 512/73C服務器5 11999元
Tovi途威MP-5020硬盤錄像機6臺2000元
韓國Vista光電科技彩色黑白半球攝像機VT-BW308 100 430元
合計:253805元