【正文】 鏈路的冗余性；以及二層和三層設(shè)計(jì)的冗余備份考慮。同時(shí)完整的網(wǎng)絡(luò)安全方案也是在受到各種攻擊時(shí)保證穩(wěn)定性的重要方面。穩(wěn)定性要求校園網(wǎng)在設(shè)計(jì)的負(fù)載容量?jī)?nèi)為主要用戶和主要網(wǎng)絡(luò)服務(wù)提供接近運(yùn)營級(jí)別的不間斷服務(wù)。8擴(kuò)展性需求 學(xué)生宿舍局域網(wǎng)在網(wǎng)絡(luò)建設(shè)完成后，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和用戶數(shù)量的變化比較小。但是網(wǎng)絡(luò)應(yīng)用的發(fā)展和變化是肯定的，對(duì)網(wǎng)絡(luò)的性能要求必定是逐漸提高的。因此要求網(wǎng)絡(luò)建成后，能夠通過添加若干處理模塊或關(guān)鍵網(wǎng)絡(luò)設(shè)備而解決運(yùn)行中出現(xiàn)的局部性能不足的問題。9管理需求 在統(tǒng)一規(guī)劃的前提下，建設(shè)基于統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)的多級(jí)網(wǎng)管系統(tǒng)，清晰地描述各級(jí)網(wǎng)絡(luò)管理系統(tǒng)的管理邊界、管理權(quán)限和管理接口；（1）提供健全的設(shè)備管理，鏈路管理的網(wǎng)管平臺(tái)。（2）采用專用的性能管理工具，監(jiān)控網(wǎng)絡(luò)性能，采集、分析網(wǎng)絡(luò)性能問題。（3）采用完整的用戶認(rèn)證計(jì)費(fèi)系統(tǒng)，實(shí)現(xiàn)全網(wǎng)的用戶管理。（4）實(shí)現(xiàn)網(wǎng)絡(luò)管理的自動(dòng)化、制度化和規(guī)范化；（5）建立具備良好可擴(kuò)充性的網(wǎng)管體系結(jié)構(gòu)，適應(yīng)網(wǎng)絡(luò)規(guī)模的調(diào)整，支持對(duì)網(wǎng)管系統(tǒng)的二次開發(fā)或定制。、現(xiàn)場(chǎng)勘察(1) 共計(jì)22幢公寓式建筑，分別是122號(hào)學(xué)生宿舍樓，在這里分為3塊網(wǎng)絡(luò)，以種110號(hào)為第一塊為例來解釋。 （2）110號(hào)宿舍樓中 其中8號(hào)，9號(hào)樓分為A、B、C、D、E五段，共計(jì)4320間宿舍。 （3）學(xué)生宿舍每個(gè)房間設(shè)置1個(gè)信息點(diǎn)?！　?高性能隨著業(yè)務(wù)的增加和計(jì)算機(jī)技術(shù)的發(fā)展，接入局域網(wǎng)的用戶將越來越多，終端和工作站的處理能力越來越強(qiáng)，以及圖形圖像和多媒體的應(yīng)用越來越廣泛，要求每個(gè)用戶實(shí)際可用帶寬很高才能使網(wǎng)絡(luò)通信流暢，網(wǎng)絡(luò)將成為提供多種業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)平臺(tái)，并應(yīng)該為不同的業(yè)務(wù)提供服務(wù)質(zhì)量保證（QoS）。因此，設(shè)計(jì)方案時(shí)充分了考慮將來業(yè)務(wù)量的增大，保證當(dāng)前及今后一定時(shí)期內(nèi)網(wǎng)絡(luò)的高效與通暢。2可擴(kuò)展性網(wǎng)絡(luò)要能滿足用戶當(dāng)前需求以及將來需求的增長(zhǎng)、新技術(shù)發(fā)展等變化。因此在保護(hù)原有的投資同時(shí)，要保證用戶數(shù)的增加，以及用戶隨時(shí)隨地增加設(shè)備、增加網(wǎng)絡(luò)功能等。隨著應(yīng)用規(guī)模的發(fā)展，系統(tǒng)能靈活方便地進(jìn)行硬件或軟件系統(tǒng)的擴(kuò)展和升級(jí)。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)考慮到網(wǎng)絡(luò)在未來幾年中的發(fā)展，使得網(wǎng)絡(luò)的擴(kuò)展可以在現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上通過簡(jiǎn)單的增加設(shè)備和提高電路帶寬的方法來解決，以適應(yīng)不斷增長(zhǎng)的業(yè)務(wù)需求，保護(hù)本次網(wǎng)絡(luò)建設(shè)的投資。3可靠性和安全性網(wǎng)絡(luò)的可靠性是網(wǎng)絡(luò)設(shè)計(jì)中需要考慮的一個(gè)主要原則。作為信息系統(tǒng)應(yīng)用的依賴和基礎(chǔ)，要求系統(tǒng)連續(xù)安全可靠地運(yùn)行，所以在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，盡可能利用成熟技術(shù)，網(wǎng)絡(luò)關(guān)鍵部分要制定可靠的網(wǎng)絡(luò)備份策略，對(duì)于重要的網(wǎng)絡(luò)節(jié)點(diǎn)應(yīng)采用先進(jìn)可靠的容錯(cuò)技術(shù)，以保證網(wǎng)絡(luò)系統(tǒng)具有故障自愈的能力，最大限度地支持專網(wǎng)內(nèi)各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。安全性：通過VPN網(wǎng)絡(luò)、內(nèi)外網(wǎng)隔離、加密、防火墻等技術(shù)。4標(biāo)準(zhǔn)開放性支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡(luò)（如資源數(shù)據(jù)庫、金融網(wǎng)絡(luò)）之間平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。5可管理性及易維護(hù)性對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。兵團(tuán)電子政務(wù)外網(wǎng)在方案設(shè)計(jì)和設(shè)備選型中將預(yù)留接口，保證與新疆自治區(qū)在骨干層面（兵團(tuán)級(jí)－師（市）級(jí)）的網(wǎng)絡(luò)互聯(lián)互通。6對(duì)業(yè)務(wù)流量模型變化的適應(yīng)性未來網(wǎng)絡(luò)中的業(yè)務(wù)流量模型將會(huì)業(yè)務(wù)的發(fā)展而不斷發(fā)生變化。因此在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)該考慮網(wǎng)絡(luò)結(jié)構(gòu)對(duì)未來業(yè)務(wù)流量模型的變化的適應(yīng)性，可以根據(jù)流量的變化方便的進(jìn)行調(diào)整。7網(wǎng)絡(luò)管理的復(fù)雜程度鑒于IP網(wǎng)絡(luò)越來越大，未來的網(wǎng)絡(luò)管理的工作量也會(huì)變的越來越大和復(fù)雜。因此在網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該考慮網(wǎng)絡(luò)管理的因素，使得故障定位和流量調(diào)整的難度和復(fù)雜性降低。8流量的負(fù)載分擔(dān)整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)，必須具有多路由選擇、路由迂回、路由備份的能力，以防止因單路由或單節(jié)點(diǎn)的損壞而造成全網(wǎng)或非損壞節(jié)點(diǎn)的中斷。同時(shí)，網(wǎng)絡(luò)禁止出現(xiàn)路由循環(huán)、路由不被利用或很少利用的情況，盡可能地做到負(fù)載分擔(dān)。9對(duì)新業(yè)務(wù)的支持程度隨著傳輸技術(shù)的不斷發(fā)展，以及基于IP的業(yè)務(wù)種類的增加，采用IP 網(wǎng)絡(luò)技術(shù)建立支持多種業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)平臺(tái)已經(jīng)成為一種經(jīng)濟(jì)的，高效率的做法。網(wǎng)絡(luò)將成為提供多種業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)平臺(tái)，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)該是網(wǎng)絡(luò)結(jié)構(gòu)能夠適合今后城域網(wǎng)可能提供的新業(yè)務(wù)。第二章：中期工作、綜合布線系統(tǒng)初步規(guī)劃（1）針對(duì)用戶需求，我們采用了千兆骨干、百兆到桌面，整個(gè)網(wǎng)絡(luò)采用分布式三層交換構(gòu)架，具有超高的帶寬和良好的可擴(kuò)展、可管理性。（2）每個(gè)學(xué)生公寓（8，9號(hào)除外）設(shè)置一臺(tái)核心交換機(jī)，每樓層設(shè)置兩臺(tái)二級(jí)交換機(jī)，網(wǎng)絡(luò)主干線從綜合電教樓（0樓）拉出，分別到達(dá)每個(gè)學(xué)生公寓的核心交換機(jī)，每樓層的二級(jí)交換機(jī)直接和本樓的核心交換機(jī)相連，滿足基本的建網(wǎng)需求。（3）對(duì)于8,9號(hào)樓，根據(jù)每段的實(shí)際情況而定。每段根據(jù)房間樓的不同，交換機(jī)的臺(tái)樓也不相同，具體布線方案后面會(huì)詳細(xì)介紹。（4）網(wǎng)絡(luò)規(guī)劃的總體拓?fù)鋱D如下： 、布線方案詳細(xì)說明（1）一號(hào)樓是六層，并且每層是28個(gè)宿舍。我們采用每層一個(gè)24口的10/100MB自適應(yīng)交換機(jī)，因?yàn)槊總€(gè)交換機(jī)有23個(gè)口可用，所以每層有4個(gè)宿舍沒有接入，六層共24個(gè)宿舍沒入接入網(wǎng)線。我們?cè)購目偨粨Q機(jī)上接入一個(gè)相同的交換機(jī)之后來接入沒有通網(wǎng)線的宿舍。還會(huì)有一個(gè)宿舍空出來！這個(gè)空出來的宿舍。我們接入總交換機(jī)。需要注意的是要把每層的沒有接入的宿舍留在樓的同一頭，為方便管理。其拓?fù)浣Y(jié)構(gòu)圖如下圖所示：（2）二號(hào)至10號(hào)樓與1號(hào)樓樓結(jié)構(gòu)大同小異，所以我們采用相同的布線結(jié)構(gòu)，這樣便于統(tǒng)一管理。 特別案例：后幾棟樓由于房間較多特別列出，以22號(hào)樓為例22號(hào)號(hào)樓的具體布線情況如下：本樓有六層，每層層45個(gè)宿舍，因此我們每層用 2 個(gè)24口的10/100MB自適應(yīng)交換機(jī)，網(wǎng)絡(luò)中心到七號(hào)樓采用的是光纖走過了，經(jīng)過光電轉(zhuǎn)換器后接入一個(gè)10/100MB的24口的自適應(yīng)交換機(jī)，每層樓兩個(gè)交換機(jī)分別有一根線接到總交換機(jī)上，因此有兩個(gè)交換機(jī)有46個(gè)口可用，正好滿足需要，其拓?fù)浣Y(jié)構(gòu)如下圖所示：、IP地址分配與子網(wǎng)劃分方案216。 假設(shè)學(xué)校目前為止擁有IP段為：—,共有IP地址7680個(gè),在此基礎(chǔ)上,進(jìn)行IP地址劃分,為了保證擴(kuò)展性和安全性,對(duì)每棟樓的每層劃分一個(gè)子網(wǎng),為節(jié)省IP資源,每二棟樓共用三個(gè)IP地址段,:216。 1號(hào)宿舍樓共有學(xué)生宿舍168間,到少需要IP 168個(gè),因此我們用一個(gè)IP地址段劃分6個(gè)子網(wǎng)對(duì)其進(jìn)行劃分,具體分配方案如下: IP 子網(wǎng)掩碼:一層可分IP為:— /0號(hào)子網(wǎng) 二層可分IP為:— /1號(hào)子網(wǎng) 三層可分IP為:— /2號(hào)子網(wǎng) 四層可分IP為:— /3號(hào)子網(wǎng)五層可分IP為:— /4號(hào)子網(wǎng) 六層可分IP為:— /5號(hào)子網(wǎng)216。 2號(hào)宿舍樓共有房間164間,至少需要IP 164個(gè),因此我們用1個(gè)IP段劃分4個(gè)子網(wǎng),加上1號(hào)樓未分配的兩個(gè)子網(wǎng),用以該樓的每層 ,具體劃分方案如下:IP 子網(wǎng)掩碼: 一層可分IP為:— /0號(hào)子網(wǎng) 二層可分IP為:— /1號(hào)子網(wǎng) 三層可分IP為:— /2號(hào)子網(wǎng) 四層可分IP為:— /3號(hào)子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /2號(hào)子網(wǎng) 六層可分IP為:— /3號(hào)子網(wǎng)216。 3號(hào)宿舍樓共有學(xué)生宿舍166間，至少需要IP 166個(gè)，因此我們用兩個(gè)IP 地址段劃分2 個(gè)子網(wǎng)，加上2號(hào)樓未分配的四個(gè)子網(wǎng),用以該樓的每層 ,具體劃分方案如下:IP 子網(wǎng)掩碼: 一層可分IP為:— /0號(hào)子網(wǎng) 二層可分IP為:— /1號(hào)子網(wǎng) 三層可分IP為:— /2號(hào)子網(wǎng) 四層可分IP為:— /3號(hào)子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /0號(hào)子網(wǎng) 六層可分IP為:— /1號(hào)子網(wǎng)216。 之后的410號(hào)宿舍樓以此來進(jìn)行IP劃分、特殊樓層的IP劃分216。 22號(hào)宿舍樓共有房間270間,至少需要IP270個(gè),因此我們用兩個(gè)IP段劃分8個(gè)子網(wǎng),其中6個(gè)子網(wǎng)分別劃分在該樓的每一層,具體劃分方案如下IP 子網(wǎng)掩碼: 一層可分IP為:— /0號(hào)子網(wǎng) 二層可分IP為:— /1號(hào)子網(wǎng) 三層可分IP為:— /2號(hào)子網(wǎng) 四層可分IP為:— /3號(hào)子網(wǎng)IP 子網(wǎng)掩碼:五層可分IP為:— /0號(hào)子網(wǎng) 六層可分IP為:— /1號(hào)子網(wǎng)． 網(wǎng)絡(luò)總體設(shè)計(jì)、網(wǎng)絡(luò)拓?fù)湔f明在大學(xué)校園寢室樓, ，實(shí)際的寢室樓網(wǎng)絡(luò)規(guī)劃比這可能要復(fù)雜許多。在圖中最上面的一層為A，A為寢室樓的主機(jī)，分別通過中間的交換機(jī)路由器劃分IP子網(wǎng)到最下面寢室樓中的各個(gè)寢室，合理配置系統(tǒng)資源，減少資源浪費(fèi)。交換機(jī):交換機(jī)也叫交換式集線器，它通過對(duì)信息進(jìn)行重新生成，并經(jīng)過內(nèi)部處理后轉(zhuǎn)發(fā)至指定端口，具備自動(dòng)尋址能力和交換作用，由于交換機(jī)根據(jù)所傳遞信息包的目的地址，將每一信息包獨(dú)立地從源端口送至目的端口，避免了和其他端口發(fā)生碰撞。廣義的交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。這個(gè)集線器的后續(xù)產(chǎn)品，無論是在速度及具備功能上，都是前者所不能比擬的。其主要功能就是實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)的互連互通，相當(dāng)于文前提到的“中間人”的作用。交換機(jī)分會(huì)三層交換機(jī)和二層交換機(jī)。二層交換機(jī)用于小型的局域網(wǎng)絡(luò)。這個(gè)就不用多言了，在小型局域網(wǎng)中，廣播包影響不大，二層交換機(jī)的快速交換功能、多個(gè)接入端口和低謙價(jià)格為小型網(wǎng)絡(luò)用戶提供了很完善的解決方案。交換機(jī)是一種基于MAC（網(wǎng)卡的硬件地址）識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。 ip分配選用C類IP地址，1） 需要分給六層，所以23=872） 每個(gè)網(wǎng)段主機(jī)數(shù)=25=323） 每個(gè)部門所用IP范圍、設(shè)備選擇（1）路由器:銳捷網(wǎng)絡(luò) RGNBR3000 產(chǎn)品類型:千兆防攻擊核心寬帶路由器處理器:內(nèi)存:512MB固定廣域網(wǎng)接口:2個(gè)10/100M/1000M光電復(fù)用端口(Combo),1個(gè)10/100M /1000M自適應(yīng)RJ45端口(Auto MDI/MDIX)固定局域網(wǎng)接口:5個(gè)10/100M/1000M自適應(yīng)RJ45端口(Auto MDI/MDIX) 交換機(jī)的主要