【正文】 起來，形成校園區(qū)內(nèi)部的 Intranet 系統(tǒng)，對外通過路由設(shè)備接廣域網(wǎng)。具體而言這樣的設(shè)計目標應(yīng)該是：建設(shè)一個以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進、擴展強、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機工作站、終端設(shè)和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計本著總體劃分、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設(shè)經(jīng)濟性。二、綜合布線設(shè)計思想進行校園網(wǎng)總體設(shè)計，首先要進行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進行準確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定了學(xué)校 Intranet 服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標；第三是確定網(wǎng)絡(luò)拓撲結(jié)構(gòu)和數(shù)據(jù)應(yīng)用需求建設(shè)目標和學(xué)校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實施步驟。三、綜合布線設(shè)計原則先進性與實用性原則采用的技術(shù)應(yīng)是業(yè)界先進的，選用的設(shè)備和軟件應(yīng)是國內(nèi)外著名廠商的主流的、先進的產(chǎn)品，但又不盲目追求高、洋、全。適應(yīng)學(xué)校投資能力，既先進有實用。能滿足性能要求，易于操作、管理和維護。易于學(xué)習(xí)、掌握和應(yīng)用。人機界面友好。應(yīng)用環(huán)境良好。標準化與開放性原則選用的設(shè)備、軟件和通訊協(xié)議符合國際標準或工業(yè)標準。由于學(xué)校的與信息化建設(shè)有關(guān)的樓棟早已經(jīng)建成，不能完全采用結(jié)構(gòu)化綜合布線標準，但應(yīng)盡量靠近標準。要使網(wǎng)絡(luò)硬件環(huán)境、軟件環(huán)境、通訊環(huán)境、操作平臺與高層應(yīng)用系統(tǒng)之間的相互依賴性減至最小，便于發(fā)揮各自的優(yōu)勢。開放性體現(xiàn)在以下方面 能適應(yīng)計算機硬、軟件技術(shù)的迅速發(fā)展。 硬件上簡便的重新組合能夠支撐新環(huán)境要求和適應(yīng)新技術(shù)的發(fā)展。 底層應(yīng)用系統(tǒng)支撐軟3件的版本升級對高層應(yīng)用系統(tǒng)的影響應(yīng)局限在可控制的范圍內(nèi)或無影響。 能適應(yīng)學(xué)校管理體制和組織結(jié)構(gòu)的變化。 能采用VLAN（虛擬網(wǎng)絡(luò)）技術(shù)劃分網(wǎng)絡(luò)。 應(yīng)用系統(tǒng)能適應(yīng)用戶發(fā)展的新要求，易于修改和擴展新功能?？煽啃耘c安全性原則采用最新的各種容錯技術(shù)，使網(wǎng)絡(luò)系統(tǒng)有較高的可靠性。系統(tǒng)對各級網(wǎng)絡(luò)有監(jiān)測和管理能力。采用劃分虛擬網(wǎng)段、子網(wǎng)隔離、“防火墻”等安全控制措施。主設(shè)備能進行在線修復(fù)、更換和擴充。主設(shè)備專線 UPS供電。樓內(nèi)供電線路有良好的地線。網(wǎng)絡(luò)通訊線路在樓外一律采用光纜。電力線路應(yīng)有防雷電措施。經(jīng)濟性與可擴充性原則在達到總設(shè)計目標的前提下，爭取高的性能/價格比，力爭少花錢，多辦事。校園網(wǎng)應(yīng)有良好的可擴充性，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和增加新的任務(wù)、擴充新［4］的能力，系統(tǒng)應(yīng)能方便升級且能最大的限度保護現(xiàn)有的投資。第三章 學(xué)校需求分析一、學(xué)校需求描述綜合考慮梨樹一中的近期規(guī)劃和長遠發(fā)展，經(jīng)我們和學(xué)校的充分溝通，建議本設(shè)計方案應(yīng)認真滿足以下基本的功能需求。校園網(wǎng)的網(wǎng)絡(luò)部分的設(shè)計應(yīng)滿足以下要求：、主干網(wǎng)必須是高速局域網(wǎng)，能支持虛擬分段和多媒體應(yīng)用。、多媒體教室主要完成多媒體網(wǎng)絡(luò)教學(xué)任務(wù)，要求支持多個用戶同時上網(wǎng)。支持圖書館網(wǎng)絡(luò)和其它網(wǎng)絡(luò)之間資源的雙向訪問。接入校園網(wǎng)的所有電腦應(yīng)能訪問視聆通的資源。、網(wǎng)絡(luò)要有足夠的擴展能力，當(dāng)網(wǎng)絡(luò)擴大時，網(wǎng)絡(luò)性能不會大幅度下降。網(wǎng)絡(luò)要易于維護和管理，有方便的網(wǎng)絡(luò)管理工具。網(wǎng)絡(luò)應(yīng)有一定的安全機制，防止濫用。本次設(shè)計共涉及8座樓宇： 1棟綜合辦公樓、東西2棟教學(xué)樓、1個綜合實驗樓、1棟圖書館、1棟學(xué)生食堂洗浴中心、2棟學(xué)生公寓樓。二、技術(shù)實現(xiàn)分析針對以上用戶需求，我們從幾個方面考慮方案設(shè)計的要點：在技術(shù)上要合理、準確、全面、完整實現(xiàn)一中的需求充分考慮一中將來的發(fā)展，預(yù)留擴展空間兼顧學(xué)校的現(xiàn)實情況，盡可能學(xué)校利用已有的資源設(shè)備選型恰當(dāng)、價格合理第四章 系統(tǒng)總體結(jié)構(gòu)設(shè)計該校園網(wǎng)布線系統(tǒng)設(shè)計，將采用際聯(lián)信息科技有限公司的linkbasic蘭貝結(jié)構(gòu)化綜合布線系統(tǒng)技術(shù)及產(chǎn)品，來為計算機網(wǎng)絡(luò)、語音通訊、圖像傳輸、會議電視等提供一條實用的和可擴展的模塊化介質(zhì)通路，適應(yīng)新技術(shù)的發(fā)展和應(yīng)用。整個學(xué)校的布線系統(tǒng)采用光纖UTP銅纜混合方案?？紤]到樓群的結(jié)構(gòu)及多模光纜、雙絞線支持的最遠距離，計算機中心機房設(shè)在科技大樓，在其它大樓各設(shè)1個樓宇配線間。樓群配線間與樓宇配線間的數(shù)據(jù)主干系統(tǒng)采用光纖連接，可支持從傳統(tǒng)以太網(wǎng)、令牌環(huán)網(wǎng)、100Mb/s快速以太網(wǎng)、FDDI，622Mb/s ATM、千兆位高速以太網(wǎng)等多種應(yīng)用，水平子系統(tǒng)布線采用超五類非屏蔽雙絞線，可支持高達622Mbps ATM和550MHz帶寬圖像應(yīng)用，能更有效地減低串音干擾，使語音、數(shù)據(jù)及圖像傳輸更清晰、更有效。一、設(shè)計要點根據(jù)建網(wǎng)、建庫、建隊、建制4步方式，我建議校園網(wǎng)建設(shè)采用以下方案：網(wǎng)絡(luò)中心建設(shè)在綜合樓3層，教學(xué)樓設(shè)置分管點。建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機可帶千兆三層交換模塊，二級交換機采用帶擴充槽的快速以太網(wǎng)交換機，可實現(xiàn)三層交換、百兆主干（可升級到千兆）、百兆交換到桌面。教學(xué)樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達到200Mb/s的帶寬，實現(xiàn)了較高的性價比?？筛鶕?jù)學(xué)校的應(yīng)用類型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。進行教師隊伍的培訓(xùn)，包括網(wǎng)絡(luò)知識、相關(guān)硬件使用、多媒體軟件使用、教育資源中心等。通過培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。二、網(wǎng)絡(luò)系統(tǒng)設(shè)計綜述校園網(wǎng)主干主干為千兆主干，設(shè)備為CISCO的3層交換機，型號為CISCO2948GL3。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路（100Mb/s Trunk），既可擴大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負載。主干采用光纖連接，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴容與提升。主干所有鏈路屏蔽層全部接到信號地（主機房地網(wǎng)），防止靜電和電磁干擾，保證數(shù)據(jù)鏈路的可靠性。系統(tǒng)功能規(guī)劃(1)防火墻為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機房為學(xué)校安裝一套ISA server 2004 是路由級網(wǎng)絡(luò)防火墻，兼?zhèn)涓咝阅芫彺嫣匦?。ISA server 2004 是微軟推出的面向企業(yè)級應(yīng)用的高級應(yīng)用防火墻，融合了狀態(tài)檢測和代理型防火墻的種種特點。ISA server 2004 為各種類型的網(wǎng)絡(luò)提供了高級保護、易用性和快速、安全的訪問。它尤其適合于保護需要為不同地域設(shè)置多重防火墻陣列的企業(yè)網(wǎng)絡(luò)。ISA server 2004 可以部署成一臺專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)。在信息傳輸過程中ISA server 2004 計算機對其他各方來說是透明的。也就是說，內(nèi)部訪問Internet或者外部人員訪問企業(yè)內(nèi)部時，它們都感覺不到防火墻的存在。ISA server 2004 既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，并能夠安全服務(wù)器發(fā)布，提高訪問Internet的速度，并且減少對外訪問的流量，節(jié)省帶寬。(2)中心交換機實現(xiàn)與總部的廣域路由，實現(xiàn)本地不同VLAN之間的局域路由，實現(xiàn)對網(wǎng)絡(luò)各種數(shù)據(jù)包的QoS控制。本方案采用兩臺三層的交換機，可以實現(xiàn)鏈路的冗余，當(dāng)其中的一臺出現(xiàn)問題，不會導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)定性。還可以在三層交換機上啟用ＳＴＰ，并且為每個ＶＬＡＮ指定根網(wǎng)橋，另外一臺三層交換機為它的備份根網(wǎng)橋，當(dāng)根網(wǎng)橋的鏈路斷開，數(shù)據(jù)可以通過備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺三層交換機之間配置以太網(wǎng)通道可以提高鏈路帶寬。(3)根據(jù)對該學(xué)校情況的了解，原來4間電腦室的主交換機Intel 530在使用時會出現(xiàn)流量阻塞的情況，并且無法與CISCO核心交換機做Trunk。因此，在次工程中，我們建議用CISCO 295048與現(xiàn)有的Intel530交換機互換，并與核心交換機做兩路100Mb/s Trunk，使鏈路帶寬增加到200Mb/s，可滿足教學(xué)的要求。而原來的Intel530 可作為綜合樓的二級交換機使用。(4)網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理涉及網(wǎng)絡(luò)資源和運行的規(guī)劃、組織、監(jiān)視以及計費和控制各個方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國際標準化組織定義了網(wǎng)絡(luò)管理的5個功能，即配置管理、性能管理、故障管理、安全管理和計費管理。完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)的控制和管理。第五章 綜合布線子系統(tǒng)設(shè)計結(jié)構(gòu)化布線劃成6個部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。一、工作區(qū)子系統(tǒng)一個獨立的工作區(qū)子系統(tǒng)，通常是指一部電話機和一臺計算機終端設(shè)備。工作區(qū)子系統(tǒng)還可支持數(shù)據(jù)終端、計算機、電視機、監(jiān)視器及控制器等終端設(shè)備。工作區(qū)子系統(tǒng)的設(shè)計等級分為基本型、增強型、綜合型。目前普遍采用增強型設(shè)計等級，主要用于語音點與數(shù)據(jù)點互換。工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它是由RJ45跳線與信息插座所連接的設(shè)備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統(tǒng)所使用的連接器必須具備標準的8位接口，這種接口能接受樓宇自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號。工作區(qū)由信息插座延伸至設(shè)備。工作區(qū)要求布線要求相對簡單，這樣就很容易移動、添加和變更設(shè)備。工作區(qū)設(shè)計要考慮以下幾點：(1)RJ45插座要安裝在墻壁上或不容易碰到的地方,插座距離地面在30cm(2)插座和插頭的接線(與雙絞線)不要接錯線頭(3)工作區(qū)內(nèi)線槽要布得合理、美觀［(4)信息座與計算機設(shè)備的距離保持5m范圍內(nèi)。二、水平子系統(tǒng)設(shè)計水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直子系統(tǒng)的區(qū)別在于：水平子