105年校園網路及監視系統改善工程_有利標

一、專案名稱:校園網路及監視系統改善工程
 
二、整體規劃設計說明:
(一)建置校網路實體線路架構與光纖系統,並提供單模光纖及Cat.6 UTP線路系統,符合未來3~5年校園網路擴充及編組需求。
(二)採Juniper Networks新一代10G~40G骨幹核心設備來規劃、設計,讓校園網路骨幹系統可達10G以上的交換傳輸速率。
(三)邊際網路交換器及供電式交換器則採用1G/10G骨幹光纖系統來提升內部網路頻寬與應用系統分流。
(四)新建資訊主機房及各子機櫃等基礎設施,並整合網路管理與資訊安全設備機制,以增強整體網路效能、提升整體資訊安全並達成節能減碳的目標。
(五)整合Fortinet FG-200D防火牆設備及Fortinet FAZ-200D網路資安事件記錄系統,進行長時間的事件記錄與分析。
(六)導入新一代的百萬畫素數位監視系統,強化監視設備的顯像品質,配合圖控系統來進行環境與監視系統整合,以提高校園安全。
(七)配合推動「網際網路通訊協定升級推動方案」導入IPv6等政策,採購符合IPv6要求之網路設備及管理軟體,建置全新之基礎網路環境。
 
三、專案建置項目
(一)資安設備稽核日誌及分析報表系統: Fortinet FortiAnalyzer-200D
(二)骨幹核心網路交換器:
1.A款:Juniper Networks EX4600-40F-AFO-T
2.B款:Juniper Networks EX4300-24T
(三)邊際網路系統:D-Link DGS-1510-52
(四)供電式網路系統:Brocade ICX6430-24P
(五)不斷電系統:伊頓 C-10000F 10KVA UPS
(六)骨幹單模光纖佈線系統:Templar
(七)Cat.6 水平網路佈線系統:Templar
(八)數位影像監視系統
1.監視主機:EVERFOCUS ENVR8304X
2.攝影機:AWON CI-701
3.圖控管理主機:聯強EVERFOCUS XMS
4. 60迴路影像接收主機:SC&T TRN012、TRP414VH
四、網路及監視系統規劃說明:
(一)網路系統規劃設計:
1.本案採用Juniper EX4600 / EX4300新一代支援Virtual Chassis(虛擬化機箱)架構之設備來建置學校的網路骨幹系統,並以1G/10G/40G介面為其骨幹網路連結之基礎。
2.骨幹網路系統設備共提供24埠100 /1000 Base-T RJ-45網路埠、24埠1G/10G SFP+介面、8埠40G QSFP+介面,另依現場實際需求提供足額的連接模組與線路。
3.於各棟大樓的網點則由本案提供邊際網路交換器來進行集總,並置放在本案新建的15U壁掛式網路子機櫃中,且各邊際網路交換器皆採用獨立光纖迴路連接至骨幹核心設備中,以提供高速、穩定及易於管理之整體網路環境。
4.每台邊際交換器提供2組(含)以上10G Base-LR介面模組及48埠100 /1000 Base-T RJ-45網路埠。
5.在各棟大樓子機櫃各別建置一台24埠供電式100 /1000 Base-T RJ-45網路埠網管型網路交換器,此一設備支援IEEE 802.3af、IEEE 802.3at之供電能力;本案每台供電式交換器採用1G Base-LX介面模組及獨立光纖迴路和骨幹網路系統連結;而在活動中心部份,因其點數較少,則採用一台24埠供電式交換器來共同使用。
6.整體網路糸統規劃架構示意如下圖所示:



(二)骨幹單模光纖佈線部份:
1.本案共佈放5條光纖骨幹,且兩端裝設機架式光纖收容箱、耦合器及所有相關料件,光纖終端採用熔接方式處理,以減少線路衰減。



2.鋪設路徑需配管加以保護或置放在本案新建的密閉式鋁合金線槽內,並依指定的路徑進行施作;骨幹光纖佈放在完成後採OTDR光纖測試儀器來測試本次所佈放熔接的光纖線路品質測試。
(三)Cat.6 UTP水平佈放工程部份:
1.由各大樓新設子機櫃處採配管或線槽方式佈放Cat.6網路線至各教室與行政辦公室之使用者座位,基本上採用壁面出線口方式建置,若有經過地板時,則採用鋁製圓形地板配線槽進行建置,本案總網點數量共370點,包含數位監視攝影機系統點位。
2.採先建後拆方式來辦理,並以鋁製密閉式線槽與PVC管來進行線路佈放,佈放工程全程標示,詳細佈線數量及位置依據規定配置處理,並視現場狀況進行溝通調整,於確認後施工。
3.本案網路線材與相關配件採用Templar品牌網路佈線系統產品建置,本公司依據標準工法進行施工,並採用國際標準的纜線測試儀器來進行線路測試及提供中文測試報告與點位平面圖,以保障網路佈放的整體品質。
4.在整體的網路建置案中,網路基礎佈線建置,看似不起眼,卻是使用年限最久,影響整體網路傳輸品質最大的一個關鍵的環節。但此一環節卻一直被相對的輕忽;本公司秉持著整體專業的網路施工規劃經驗來提供優質的網路基礎施工品質。
5.網路的資料重送會嚴重降低網路的流量 (見下圖)。由表中可看出,即使 1%的重送率,也可能會使Fast Ethernet的傳輸速率從100Mbps降到只有20Mbps。
 

Maximum Percent of Re-Transmissions Data Rate
0%     100Mbps
1% 20Mbps
2% 4Mbps
3% 0.8Mbps
4% 0.16Mbps
5% 0.032Mbps
資料重送對網路流量的影響 -- 1%的重送率使網路流量損失了80%
6.為確保線路在施工完成後的品質,本公司將會採用FLUKE DTX1800線路品質測試儀器來進行線路測試,並製作中文測試報告及點位平面圖。



 
(四)密閉式鋁合金線槽工程:
1.本案將建置一組資訊系統專用密閉式鋁製線槽,以收容本案所建置的骨幹光纖、Cat.6 UTP線路,並於完成後清除舊線路系統。


 
 

(五)機櫃系統部份:
1.提供二組41U加寬型網路機櫃給資訊主機房供本案之網路設備、監視系統及既有伺服主機等進行設備固定使用。


 
 
(六)主機房隔間及電力空調配置部份:
為確保機房內重要主機與網路設備之安全性及符合資訊安全之要求,本公司將重建資訊主機房隔間、獨立空調、電力系統及高架地板等工程。



(七)數位監視系統部份:
1.本案採用戶外型紅外線佰萬像素攝影機(IP Cam)及16埠監視主機來進行建置,並依環境實際需求進行評估,及製做詳細點位圖資料後進行施作。