扬州职大校园网规划方案

扬州市职业大学
课程设计说明书
设计（论文）题目：校园网计划方案
系别：信息工程学院1
专业：计算机应用
姓名：1
学号： 1
指导教师：
完成时间：
摘要
随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。

同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。

因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。

信息技术的普及教育已经越来越受到人们关注。

学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。

根据校方要求，总的信息点将达到3000个左右。

信息节点的分布比较分散。

将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。

主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。

校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。

根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。

考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。

学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。

综合以上的各种信息，结合当前的国外各类计算机系统应用情况，本网要实现的目标是：满足日常工作的处理电子化、日常办公自动化、领导决策科学化，和信息交流快捷方便化。

即实现业务系统处理、日常办公、领导决策计算机化、信息交流国际化的先进系统。

即：以先进的计算机及通讯为手段建立内部网络，纵向向上与Internet互联网相连，向下与各管理子网点相连接，横向与其它单位相连接的计算机综合网络系统。

在统一思想、统一信息交换标准、统一技术规范的原则下，系统达到以下目标：
1）为各办公室提供宽带网络支持
2）提供公用信息交换平台
3）提供Web发布信息等Internet的信息服务
4）提供日常工作的处理网络化、电子化的日常办公自动化环境
5）电子档案的信息查询，提供先进和更多的服务手段, 提高效率和质量
6）为调控、科学决策提供有力的支持
7）为内部网提供有力的技术保障，增加内部系统的安全性
8）增强校园的教学信息的领先优势
目录
开发背景 (1)
第一章需求分析 (2)
1.1地域需求 (2)
1.2信息点需求 (2)
1.3功能需求 (2)
1.4安全需求 (2)
第二章设计原则 (3)
2.1实用性和先进性 (3)
2.2开放性和可扩充性 (3)
2.3可靠性 (4)
2.4经济性 (4)
2.5标准化 (4)
2.6简洁性 (4)
2.7安全性 (4)
2.8网络可靠性和易维护管理性 (4)
第三章总体设计 (5)
3.1网络方案 (5)
3.1.1拓扑结构 (5)
3.1.2传输介质 (5)
3.1.3局域网技术 (5)
3.1.4接入外网技术 (6)
3.2计算机系统设计 (7)
3.3综合布线设计 (8)
3.3.1工作区子系统 (8)
3.3.2水平布线子系统 (8)
3.3.3垂直干线子系统（RISER BACKONE SUBSYSTEM） (8)
3.3.4通信间子系统(RACK SUBSYSTEM) (8)
3.3.5设备间子系统（EQUIPMENT SUBSYSTEM） (8)
3.3.6管理子系统（ADMINISTRATION SUBSYSTEM） (9)
3.3.7建筑群布线子系统 (9)
第四章系统评价 (11)
4.1高性能产品 (11)
4.2减少TCO灵活性 (11)
4.3高性价比、高扩展性 (11)
4.4技术标准化、技术先进成熟 (11)
4.5未来的考虑 (12)
第五章售后服务 (13)
5.1质量保证及维修期的承诺 (13)
5.2人员培训的承诺 (13)
5.3技术支持的承诺 (13)
第六章报价清单 (14)
第七章参考文献 (15)
开发背景
开发背景
扬州职业大学是一所极具现代意识、以现代化教学为特色的民办学校。

为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理等方面发挥应有的作用，学校计划在校内建立校园网。

根据学校的要求，我们按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行扬州职业大学校园网综合系统设计，以满足校园内计算机系统的需要。

学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。

改善学校教学科研、管理和学习环境，提高其水平。

熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。

校园网设计主导：
1．“度身定制”
对用户的需求进行了定量分析。

站在用户的立场上为用户“度身定制”出这个网络方案。

2．“素质教育与Intel 先进技术的完美结合”
采用Intel 全线产品，从主交换机到服务器，从网络集线器到CPU，从多媒体教学软件到网络管理软件。

真正实现了“现代化素质教育与Intel 先进技术的完美结合”。

３．“精打细算”
选用产品应具有最佳性价比，不论是在Intel 全线产品中，还是与其它品牌相比较。

第一章需求分析
1.1地域需求
根据我校的实际情况分析，网络设计应满足以下几点需求：
（1）由一个主干网和多个子网组成校园局域网（Intranet）。

（2）主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。

（3）主干网接入Internet的方式可是有线综合宽带网，速率可在100M左右。

（4）主干为千兆线路，其它线路为超五类双绞线。

每个楼中都有局域网，终端PC机都能接入主干网，通过楼内的交换机接入。

网络中心和各楼层都用千兆线路连接。

（5）INTERNET服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。

（6）各应用平台的建设均可接入骨干网，构成子网应用平台。

1.2信息点需求
1.3功能需求
（1）网络主干提供足够高的带宽。

（2）所有信息点都具有交换能力，均为100M的带宽。

（3）支持VLAN的划分，可以方便地进行站点扩充、移动。

（4）具有网络管理功能，方便地进行权限、VLAN等方面的管理。

（5）有连接INTERNET、CERNET的需求。

（6）有建立办公自动化和教学教务管理系统的需求。

1.4安全需求
（1）各个部门、单位访问网络的控制，各个单位之间在未经授权的情况下，不能相互访问。

（2）内部网中要建立防火墙，即禁止外部用户未经许可访问内部的数据，或者内部用户未经许可访问外部数据。

第二章设计原则
网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。

建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。

由于网络系统对工作的运作与发展具有非常重要的作用，因此网络改造系统的先进性、可靠性、安全性、易维护、易升级等方面均有一定的要求，网络系统对先进性的要求是在计算机技术突飞猛进的今天，提供达几年甚至更长时间的可用性。

网络系统设计必须满足其应用的要求，网络总体设计、建设的原则如下。

2.1实用性和先进性
校园网络系统应尽可能采用现有高端技术，如网络交换技术、数据压缩与控制技术、WEB技术、工作流技术和数据存贮技术等，以提高网络信息系统的安全性和稳定性，满足大量信息获取、存贮、传输和应用的需要。

系统能够最大限度地结合教育工作的特点，满足学校教学与管理的实际需求。

校园网软件系统应适合学校各类操作人员的使用需求，其操作界面友好且操作过程简单，易于初学人员掌握。

如果在使用中出现问题，能够得到多种形式的在线帮助。

校园网的硬件系统结构合理，相关操作简单，适合非网络专业人员进行简单而有效的网络维护。

2.2开放性和可扩充性
当前计算机技术的发展日新月异，各种硬件和软件产品层出不穷。

但总体上看，整个计算机仍然在开放式系统的概念下不断趋于统一，新模式主要有如下特点：
开放式系统越来越为广大用户所接受，传统的封闭式厂商也开始走向开放式道路，开放式体系结构已经发展成为计算机技术的主流。

网络互联技术成熟，推动了分布式运算环境的建立，如TCP/IP的迅速发展，已成为异种机型互联的标准。

关系型数据库发展已非常成熟，已成为数据库管理的主流工具。

在开放系统环境OSE(Open System Environment) 中有两个最基本的特点：
一是开放系统所采用的规范是厂家中立的，或者说是与厂家无关的；二是开放系统允许不同厂家的计算机系统和软件系统可以互换，并可组成一个集成的操作环境。

OSE包括了多种功能，它能在不同厂家的网络上实现计算机应用的互操作性、可移植性和集成性。

对于用户来说，选择开放系统的意义深远，它包括：应用系统独立于平台外部环境，不受厂家的约束。

可以在不同厂家的产品中随意地选用最佳产品。

能较快地获得新技术。

因为对厂家来说，在一个标准平台上开发产品成本较底。

减少了购置新计算机及网络设备的投资，因为系统和应用软件可以从原有计算机上移植。

为满足校园不断增长的信息需求，延长校园网的生命周期，校园网络系统在设计中应在主干交换设备、垂直与水平子系统、信息终端以及网络总带宽等部位留有相应数量的冗余，即相应的备用设备与手段。

同时，网络应用软件系统应采用模块化结构，以便于系统今后升级和扩容的要求。

2.3可靠性
系统设计选用的硬件和软件产品应满足设计指标，产品性能稳定可靠，具有很强的系统集成和适配能力，以增强系统的完整性和稳定性。

如为保障校园网信息资源数据的安全，数据库服务器的外部存贮系统应采用双机容错技术、数据资料周期备份技术以及系统稳压电源、系统自动复原等应急安全措施，以减少系统管理人员的工作量和复杂程度，保障系统安全、可靠、稳定地运行。

2.4经济性
在满足系统需求和质量要求的前提下，尽量采用性能价格比高的网络建设方案，使用性能价格比高且售后服务好的网络产品，合理使用学校有限资金，以降低校园网建设综合成本。

2.5标准化
在方案设计中，所有计算机网络软硬件产品必须坚持标准化原则，遵从国际标准化组织所制订的各种国际标准及各种工业标准。

2.6简洁性
对于网络系统，在设计过程中要考虑系统的能够适应不断的新的发展需要，并使系统能适应多种硬件平台和多种网络结构，而且网络拓扑结构简洁，硬件和软件按需要能进行灵活的配置。

2.7安全性
安全性是指可靠性、保密性和数据一致性。

校园网对安全性的要求较高，计算机系统的安全性主要包括以下几个方面：
硬件平台安全性：当计算机的元器件突然发生故障，或计算机系统工作环境设备突然发生故障时，计算机系统能继续工作或迅速恢复。

网络通迅系统安全性：网络的安全性主要包括采取以下安全措施：认证措施，包括网点认证和人员认证；数据保密措施如传输加密；存取控制措施如防止非法操作。

操作系统安全性：操作系统安全性要达到C2级，即通过注册、安全事件审计、资源隔离等方式使用户的行为具有个体可查性，实施存取限制，保护数据防止被别的用户读取或破坏。

数据库安全性：数据库要有以下安全机制：磁盘镜像、数据备份、恢复机制、事务日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。

应用软件系统的安全性：认同用户和鉴别，确认用户的真实身份，防止非法用户进入系统。

存取控制，当用户已注册登录后，核对用户权限，根据用户对该项资源被授予的权限对其进行存取控制。

审计，系统能记录用户所进行的操作及其相关数据，能记录操作结果，能判断违反安全的事件是否发生，如果发生则能记录备查。

保障数据完整性，对数据库操作保证数据的一致性和数据的完整性。

2.8网络可靠性和易维护管理性
网络可靠性需要从以下方面来保证：设备的硬件制造品质与运行软件的成熟性。

网络设备必须选用已经证实，并在实际应用中得到普遍应用的产品，只有这样，才可能提供不间断运行的能力。

网络产品应具备在线热更换的能力，当某一板卡出现故障时，应能带电更换，而不需进行停机操作。

网络管理应走向科学化，采用先进的网络管理系统，实现“在网络中心即能实时控制、监测整个系统的运行状况，能够自动发现故障点”的目标，并具有良好的人机操作界面。

第三章总体设计
3.1网络方案
3.1.1拓扑结构
计算机网络技术种类很多，采用星型结构的以太网是目前最为安全成熟的技术，并且，从应用角度讲，星形结构是综合布线系统的推荐网络拓扑结构，可以与综合布线系统紧密结合，得整个网络系统的通信瓶颈从以往的网络电缆转移至中央网络设备上。

在中央设备之间，摒弃传统的HUB争抢技术，而采用交换以太网络设备配合星形结构来实现对局域网络的需求，使得中央结点与卫星结点的网络吞吐能力大大加强，对多媒体的支持也更加完美，既而提高整个系统的吞吐能力。

所以在网络方案中，整个系统采用星型结构与高速交换以太网技术相结合的网络拓扑结构。

这种拓扑结构与以往的总线结构相比具有以下特点：
1）网络的可靠性增强，如果在网络中的一个站点或一条线路的发生故障时，不会影响到其它接点的正常工作。

2）网络的可扩展性强，如要扩充网络结点，则只要有一条线即可将扩充结点联接到网络上，且不影响其它结点的工作。

3）网络便于日常的管理和维护。

4）网络便于维护，可远程管理和配置网络。

5）网络带宽容易扩展，配备光纤接口和千兆位接口扩展口。

6）与公网连接链路的网络安全考虑。

7）考虑远程宽带接入访问。

为此，在分析了网络工程需求和实地考察的基础上，结合综合布线系统，我们将利用先进的快速以太网交换机产品，组建一个多级星型结构的交换以太网，来构成整个网络系统。

3.1.2传输介质
在网络工程中，主要考虑的是该网络在完成日常办公和现代化管理及对外交流中充分的功能，应用现有的、先进的网络技术，利用最新的交换式网络设备，充分拓展带宽，以满足日益增长的需求。

同时，该网络是建立在综合布线基础上的，采用了世界上最流行的PDS 综合布线系统，为网络的架设提供良好的平台。

选用何种网络技术构成主干网络总体是整个网络系统设计的关键。

网络新技术从标准的以太网、TokenRing、到标准的FDDI、100Base-T、100VG－AnyLAN，以及正在飞速发展的ATM、千兆以太网等。

现在的主干网ATM和千兆以太网双星闪烁。

3.1.3局域网技术
以太网是国内应用最为广泛的网络，用户及厂家的应用及支持水平也极高，但传统的共享式以太网由于其本身机制的限制，传输速率及工作效率较低（在传统的10M以太网，网络上有n 个用户时，每个用户所分配的带宽为10M / n，用户越多，带宽越低，速度更慢，且碰撞发生时效率更低），也就是说，不论接入多少网络设备或工作站，所有的网络设备及工作站均共享10M介质。

近年来，新出现的交换式以太网在不改变主机及工作站软硬件（包括网卡、联线、驱动程序及应用软件等）的情况下，在交换式集成器上加以高速动态总线及交换机制，使接入的各服务器、大容量工作站、及主干连接分别独占1000Mbps或100Mbps带宽，极大地提高了通信吞吐量。

已在国际及国内得到普遍使用及认可。

交换式以太网做为一种融合技术具有许多优点，可以兼容现在及以后网络技术，大幅度提高网络的通信性能。

因此我们选用交换式以太网技术，做为改造网络的主干技术主体，在源端口与目标端之间提供直接的连接，它提供给每个端口用户独享的按需带宽。

交换式以太网具有以下优点：
1）可以提供从原有以太网的平滑过渡功能。

即可以利用目前市场上的现有网卡、电缆、软件，现有的所有网络操作系统及主机系统均可得到支持。

2）低时延特性。

数据包在通过交换机时，数据得以快速的转发，从而可以避免可能的数据包延时过大或应用程序执行缓慢。

3）交换机可以提供给每一端口独占的带宽避免了碰撞及数据包丢失的发生。

4）可以融合原有的以太网、快速以太网、令牌网、FDDI 以及ATM 于一体。

任何一种协议如100Base－T、100VG－AnyLAN、FDDI/CDDI、TOKENING、A TM 等都可以实现交换技术。

5）智能过滤及虚拟网络（VLAN）支持、可以防止网络无用信息的传播及支持将实际地理位置不同的用户组织在一个虚网内。

“网络就是计算机”意味着计算机网络流量模式的重大改变。

从集中式处理到客户机/服务器，从单一文字应用到多媒体应用，这些都促使网络建设的不断发展，现代化的信息通信对网络的基础建设提出了越来越高的要求。

随着发展，信息流量也可能会越来越大，而源于高通信带宽、低时间延迟、高升级能力及完整网络管理这四个因素而产生的交换式网络技术是适应局域网络发展的优选技术，因此，选择交换式网络作为网络的主干网络。

3.1.4接入外网技术
1）五层的结构+万兆核心
根据学校的实际情况，结合多年服务高校的经验，神州数码网络认为在网络建设过程中，要把握一个重点、一个难点的解决，确保“一次路由，多次交换”、“路由等于交换”，并采用高核心设备和接入设备完成接入，才能将整个网络建设的更有生命力。

因此神州数码网络以3台神州数码高性能的、具有电信级网络安全性能的核心路由交换机MG8，为网络提供整个高速网络骨干交换子平台的核心交换，并采用信息中心放置2台MG8核心交换机组成一个双机热备份的核心交换机系统解决方案。

神州数码DCRS-MG8来提供整个网络系统核心路由、交换的需要，所有模块实现热插拔、端口冗余、链路冗余、电源冗余、802.1W(802.1S)环路、散热冗余等安全解决方案，充分满足核心交换机具有的电信级网络安全。

另外核心交换机系统为整个校园网提供核心的交换、路由，对其自身的性能也是非常高，神州数码核心路由交换机MG8 提供1.28Tpbs 的背板交换容量，实现L2/L3/L4多层包转发率是480MPPS，为核心交换机最大可容纳的模块数8个、最大1000M以太网端口数320个、最大10G 太网端口数32个等强大的、高带宽的网络接口连接，为现在校园网中所有教学楼、宿舍等楼栋内网络用户10G 主干上联提供了条件。

此外，考虑到该项目网络规模的庞大，神州数码网络提出了五层的结构，分别为接入层、汇聚层、策略管理层、核心层和边界路由层，通过构建清晰的层次结构，便于管理。

通过分层思想使网络有一个结构化的设计，针对每个层次进行模块化的分析，对统一管理网络和维护非常有帮助，也能够充分体现神州数码网络公司的核心交换设备的高背板交换处理能力的优越性特点。

在一期的建设中，神州数码网络建议在新、老校区之间增加边界路由层，采用万兆连接，保证网络的畅通；新校区的两台核心之间采用4条千兆链路，形成全双工8 G的带宽；而新校区与大学城核心采用千兆连接，如果流量大时，可以通过链路聚合技术，将带宽增加到2G或者4G，保证网络的高速。

在网络二期建设时，网络扩容过程中只增加了万兆模块，将网络升级到万兆骨干，实现网络的平滑升级，保护用户的投资。

2）3D-SMP 由内而外的安全
面对目前复杂的校园网络安全环境，华南理工大学项目采用了神州数码网络的3D-SMP。

3D-SMP(Dynamic Distributed Defense——Security Management Policy)是目前国内校园网方面最好的安全方案之一，又称“动态分布式防御安全管理策略”。

3D-SMP保留了
神州数码网络原有的D2SMP解决方案的特点，增加了设备之间的联动能力，使网络的安全管理比以往更加周密，反映的速度比以往更加迅速。

“动态”和“联动”是3D-SMP的两个核心的思想。

“动态”是指3D-SMP可以针对不同的安全问题制定相应的策略，无论病毒什么时候、从什么网络中哪个环节，以什么面目出现，系统都能调用安全策略体系当中的合适手段，阻止事故的进一步发生。

“联动”是3D-SMP的精华，为解决信息安全孤岛的问题，神州数码网络研发了SAOP(Security association operation protocol)安全联动操作协议，SAOP协议具有良好的开放性和加密性，使得GSM、交换机、路由器、IDS和客户端等网络组件之间实现联动，牵一发而动全身。

在分布式的构建上，神州数码网络率先提出了基于用户的VLAN划分的策略。

形象地说，校园网管理者可以在系统中设定小李、小陈、小张等同学属于“学生”的一个VLAN中，把老李、老陈、老张等老师设在另一个属于“教师”的VLAN中，而不用考虑这些人处在校园网中的哪个位置、是连到哪台交换机的哪个口上，系统都会自动帮助用户完成这些复杂的VLAN设定，有了这样一个“基于用户的VLAN”功能，可以非常方便的根据用户权限的差别划分一个个的“安全域”。

因此，校园网管理者就可以基于不同的安全策略直接对不同的用户进行操作，即使用户移动了位置，他所连接的交换机端口变了，但他同样还是会在原来其所在的“安全域”中，对他的所有安全策略完全生效。

如此一来，那些充满好奇心的学生也只能在其所在的“安全域”中活动，而无法进入学校的教师管理系统、财务管理系统等重要系统中，即使学生用户感染病毒，也能有效地控制在其所在的“安全域”中，不会影响整网的安全。

实现“动态分布式防御安全管理策略”依赖于神州数码网络基于高校校园网应用的全线网络产品：分布式安全管理主要集中在汇聚层和接入层，神州数码网络则可提供包括新推出的DCRS-5824GX、DCRS-5512GC、DCRS-3926S/3950S、DCS-2000E系列等在内的丰富网络产品，这些产品在具备出色性能的同时，更重要的是都支持多种认证接入方式，同时结合其认证计费系统DCBI-2000、DCBI-3000和网管系统LinkManager，可完成对用户接入认证的管理控制，帮助高校校园网实现运营。

而目前神州数码网络产品在用户认证方面做的十分周到，通过灵活的用户信息多元绑定(帐户、密码、MAC地址、IP地址、交换机IP、接入端口、VLAN ID、DHCP SERVER等)技术，使得无论在校园网何处，都能准确识别用户身份，从而做到从设备管理到用户管理的层面。

与此同时，在抵御网络的攻击方面，神州数码网络的DCFW-1800S/E/G三个系列智能防御网关值得一提，其结合最新的网络安全技术及基于NP架构的设计，可保障非法攻击止步于其之外，可谓一夫当关，万夫莫开，使整个校园网显得安全、有序。

3.2计算机系统设计
网络设备的选型是网络运行性能和售后服务的关键，根据我的实践经验，对于设备选型基于以下几点考虑：
1）网络中心的中心设备，承担着整个网络性能好坏的关键，我建议选用比较高档的中心设备，既能保证满足服务的需要，不会出现广播风暴或通信瓶颈问题；又能保证几年之内设备不会过时；
2）选择品牌时考虑比较多的是：生产厂商的可靠性和稳定性、技术领先性和成熟性、设备的完整系列性、设备的可升级性、是否具备完善的售后服务体系来支持用户的应用、是否为主流产品（这将决定用户接收产品熟悉产品的成本和产品的通用性）、在国内是否有比较完备的备件库和维护维修能力、其安全性是否适合用户的要求。

在本方案中，网络结构采用星型，主干速率采用1000M，所以我们选用国际上著名的3com或arlotto网络产品作为网络的中心交换、路由和分支交换设备：
主交换机设备选用3com或arlotto的高端千兆路由多协议中心交换机；
网络中心下连的其它子系统，配置的边缘100M交换机可选择3COM3000系列、arlotto 系列、联想D-LINK系列交换机。

边缘交换机与主中心交换机的连接速率为1000M。

我们将把全校的所有网络设备和计算机设备（其中包括服务器、工作站、外设等）有机地连接在一起，使其发挥相应的作用，形成一个综合性的、统一的一体化现代园区高速网络系统。

这样就组建了目前技术先进的千兆以太网1000BASE-TX，速度1000M，各科室为快速。