【正文】 校園網(wǎng)絡設計方案目錄前言矚慫潤厲釤瘞睞櫪廡賴賃軔。第章需求分析 實施背景 網(wǎng)絡應用需求 網(wǎng)絡性能需求 信息點統(tǒng)計第章網(wǎng)絡總體設計 網(wǎng)絡構架分析設計思路校園網(wǎng)的設計原則網(wǎng)絡三層結構設計 核心層設備選型 匯聚層設備選型 接入層設備選型防火墻設備選型服務器設備選型聞創(chuàng)溝燴鐺險愛氌譴凈禍測。接入設計 的劃分及地址的分配殘騖樓諍錈瀨濟溆塹籟婭騍。 號()的分配規(guī)劃釅錒極額閉鎮(zhèn)檜豬訣錐顧葒。 具體詳細表 地址的分配原則物理鏈路層配置原則第章網(wǎng)絡安全與管理 網(wǎng)絡安全 威脅網(wǎng)絡安全因素分析 網(wǎng)絡安全防范措施 網(wǎng)絡管理 網(wǎng)絡管理的內(nèi)容 網(wǎng)絡管理的手段 網(wǎng)絡安全策略配置安全接入和配置 拒絕服務的防止彈貿(mào)攝爾霽斃攬磚鹵廡詒爾。 訪問控制電源系統(tǒng)第章綜合布線設計 綜合布線的設計原則 信息點分布和環(huán)境分析謀蕎摶篋飆鐸懟類蔣薔點鉍。 結構化綜合布線系統(tǒng)的組成及設計廈礴懇蹣駢時盡繼價騷巹癩。工作區(qū)子系統(tǒng)（ ）及其網(wǎng)絡設計煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊。 配線子系統(tǒng)（）及其網(wǎng)絡設計鵝婭盡損鵪慘歷蘢鴛賴縈詰。干線子系統(tǒng)（）及其網(wǎng)絡設計籟叢媽羥為贍僨蟶練淨櫧撻。 設備間子系統(tǒng)（ ）及其網(wǎng)絡設計預頌圣鉉儐歲齦訝驊糴買闥。 管理子系統(tǒng)（）及其網(wǎng)絡設計滲釤嗆儼勻諤鱉調硯錦鋇絨。 建筑群子系統(tǒng)（ ）及其網(wǎng)絡設計鐃誅臥瀉噦圣騁貺頂廡縫勵。 進線間子系統(tǒng)（ ）及其網(wǎng)絡設計防雷接地設計原則防雷防浪涌及接地系統(tǒng)電源系統(tǒng)防雷通訊線路雷電防護機房內(nèi)部防雷輔助措施接地系統(tǒng) 機房獨立接地系統(tǒng) 機房接地系統(tǒng) 在施工中注意事項 工程施工前準備 現(xiàn)場施工 現(xiàn)場測試 施工驗收第章擴展性考慮33 / 35前言科學技術的發(fā)展日新月異，九十年代，在計算機技術和通信技術結合下，網(wǎng)絡技術得到了飛速的發(fā)展。如今，不僅計算機已經(jīng)和網(wǎng)絡緊密結合，整個社會都不可能脫離網(wǎng)絡而存在。網(wǎng)絡技術已經(jīng)成為現(xiàn)代信息技術的主流，人們對網(wǎng)絡的認識也隨著網(wǎng)絡應用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡必將成為和電話一樣通用的工具，成為人們生活、工作、學習中必不可少的一部分。擁締鳳襪備訊顎輪爛薔報贏。，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡應用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以協(xié)議為主體的國際互聯(lián)網(wǎng)絡已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡。最初的是由科研網(wǎng)絡形成的，主要是由一些大學和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進入九十年代后，由于各種商業(yè)信息進入了，使得得到了極大地發(fā)展，其擁有的主機數(shù)，連接的網(wǎng)絡數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在上可以提供或者獲得各種各樣的服務，比如通過電子郵件進行合同的起草和簽訂，或利用直接挑選商品和購物。贓熱俁閫歲匱閶鄴鎵騷鯛漢。是一個資源的網(wǎng)絡，其中擁有的信息資源幾乎覆蓋所有的領域。面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱。也是一個服務的網(wǎng)絡。在上，許多單位、公司和組織提供了各種各樣的服務。比如（ 全球信息網(wǎng)）服務、信息查詢服務等，向網(wǎng)絡上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。蠟變黲癟報倀鉉錨鈰贅籜葦。將來的網(wǎng)絡在基礎上進一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的。買鯛鴯譖曇膚遙閆擷凄屆嬌。大學對計算機網(wǎng)絡的建設投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡，如（中國郵電網(wǎng)）、（中國教育網(wǎng)）、（金橋網(wǎng)絡）等等。目前在網(wǎng)絡上提供有價值、有吸引力的信息，對一個單位或學校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學校、組織的聯(lián)系和往來能夠起到很顯著的作用。綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧。大學校園網(wǎng)將實現(xiàn)與校內(nèi)各部門進行通信。大學校園網(wǎng)將為學校的科研、教學、管理提供必要的技術手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學校的發(fā)展，以此加快學校的發(fā)展，成為一個具有示范性的學校。驅躓髏彥浹綏譎飴憂錦諑瓊。第章 需求分析 實施背景大學為了加快校園信息化建設，需要建設一個高性能的、安全可靠的校園網(wǎng)絡，校園網(wǎng)建成后，要求能夠實現(xiàn)校園內(nèi)部各種信息服務功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠實現(xiàn)校園辦公自動化需求。貓蠆驢繪燈鮒誅髏貺廡獻鵬。 網(wǎng)絡應用需求 這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、服務這四方面應用。如對教學、科研方面的網(wǎng)絡設計應考慮穩(wěn)定、擴展、安全等問題；辦公、服務等帶寬是要著重考慮的方面，所以學校應該根據(jù)自己的實際情況來考慮網(wǎng)絡的結構，及安全問題。鍬籟饗逕瑣筆襖鷗婭薔嗚訝。校園網(wǎng)在信息服務與應用方面應滿足以下幾個方面的需求：. 學校主頁。學校應建立獨立的服務器，在網(wǎng)上提高學校主頁等服務，包括校情簡介、學校新聞、校報（電子報）、招生信息以及校內(nèi)電話號碼和電子郵件地址查詢等。構氽頑黌碩飩薺齦話騖門戲。. 文件傳輸服務?？紤]到師生之間共享軟件，校園網(wǎng)應提供文件傳輸服務（）。文件傳輸服務器上存放各種各樣自由軟件和驅動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機上。輒嶧陽檉籪癤網(wǎng)儂號澩蠐鑭。. 校園網(wǎng)站建設（、代理、撥入訪問、流量計費等）；. 多媒體輔助點播教學兼遠程教學：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務質量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡傳輸?shù)难舆t。堯側閆繭絳闕絢勵蜆贅瀝紕。. 校園辦公管理；. 學校教務管理；. 校園通卡應用；. 網(wǎng)絡安全；. 圖書管理、電子閱覽室；. 系統(tǒng)應提供基本的開發(fā)和信息制作的平臺。 網(wǎng)絡性能需求性能需求：有服務效率、服務質量、網(wǎng)絡吞吐率、網(wǎng)絡響應時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能價格比等；識饒鎂錕縊灩筧嚌儼淒儂減。根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質，即統(tǒng)一使用超類對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；凍鈹鋨勞臘鍇癇婦脛糴鈹賄。對于網(wǎng)絡主干，數(shù)據(jù)通信介質全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超類雙絞線或專用線纜。恥諤銪滅縈歡煬鞏鶩錦聰櫻。 信息點統(tǒng)計大學聯(lián)網(wǎng)各樓所在位置及信息點分布情況如下。層層層層層層層層號樓號樓號樓辦公樓圖書館號樓號樓號樓研究生樓電鏡樓公衛(wèi)樓合計校園平面圖如下圖 號 樓 號 樓 號 樓 號 樓號樓號樓第章 網(wǎng)絡總體設計網(wǎng)絡架構分析現(xiàn)代網(wǎng)絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構成了校園網(wǎng)的拓補結構鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖飭。校園網(wǎng)采用星形的網(wǎng)絡拓撲結構，骨干網(wǎng)為速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術的應用，另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。碩癘鄴頏謅攆檸攜驤蘞鷥膠。因此在網(wǎng)絡中心的設備選型和結構設計上必須考慮整體網(wǎng)絡的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。閿擻輳嬪諫遷擇楨秘騖輛塤。傳輸介質也要適合建網(wǎng)需要。在樓宇之間采用光纖，保證了骨干網(wǎng)絡的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超類雙絞線，其連接狀態(tài)的傳遞距離能夠滿足室內(nèi)布線的長度要求。氬嚕躑竄貿(mào)懇彈瀘頷澩紛釓。 設計思路進行校園網(wǎng)總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定學校服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定網(wǎng)絡拓撲結構和功能，根據(jù)應用需求建設目標和學校主要建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設的實施步驟。釷鵒資贏車贖孫滅獅贅慶獷。校園網(wǎng)總體設計方案的科學性，應該體現(xiàn)在能否滿足以下基本要求方面：（）整體規(guī)劃安排；（）先進性、開放性和標準化相結合；（）結構合理，便于維護；（）高效實用；（）支持寬帶多媒體業(yè)務；（）能夠實現(xiàn)快速信息交流、協(xié)同工作和形象展示。 校園網(wǎng)的設計原則（）先進性原則以先進、成熟的網(wǎng)絡通信技術進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應用，采用基于交換的技術代替?zhèn)鹘y(tǒng)的基于路由的技術，并且能確保網(wǎng)絡技術和網(wǎng)絡產(chǎn)品在幾年內(nèi)基本滿足需求。慫闡譜鯪逕導嘯畫長涼馴鴇。（）開放性原則校園網(wǎng)的建設應遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。諺辭調擔鈧諂動禪瀉類謹覡。（）可管理性原則網(wǎng)絡建設的一項重要內(nèi)容是網(wǎng)絡管理，網(wǎng)絡的建設必須保證網(wǎng)絡運行的可管理性。在優(yōu)秀的網(wǎng)絡管理之下，將大大提高網(wǎng)絡的運行速率，并可迅速簡便地進行網(wǎng)絡故障的診斷。嘰覲詿縲鐋囁偽純鉿錈癱懇。（）安全性原則信息系統(tǒng)安全問題的中心任務是保證信息網(wǎng)絡的暢通，確保授權實體經(jīng)過該網(wǎng)絡安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。熒紿譏鉦鏌觶鷹緇機庫圓鍰。（）靈活性和可擴充性選擇網(wǎng)絡拓撲結構的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網(wǎng)絡拓撲結構應該能夠容易的進行配置以滿足新的需要。鶼漬螻偉閱劍鯫腎邏蘞闋簣。（）穩(wěn)定性和可靠性可靠性對于一個網(wǎng)絡拓撲結構是至關重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質故障，一個可靠性高的網(wǎng)絡拓撲結構除了可以使這些故障對整個網(wǎng)絡的影響盡可能小以外，同時還應具有良好的故障診斷和故障隔離功能。紂憂蔣氳頑薟驅藥憫騖覲僨。 網(wǎng)絡三層結構設計校園網(wǎng)網(wǎng)絡整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用臺或是臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。穎芻莖蛺餑億頓裊賠瀧漲負。設備及線纜選型名稱型號單價數(shù)量合計路由器萬臺萬核心層交換機 萬臺萬分布層交換機萬臺萬接入層交換機（口） 臺萬接入層交換機（口） 臺萬防火墻萬臺萬服務器電子郵件服務器 郵件服務器萬臺文件傳輸服務器 寬帶主機萬臺計費服務器藍海卓越萬臺代理服務器臺服務器萬臺調制解調器 超五類非屏蔽雙腳線安普芯多模光纜 芯室內(nèi)多模光纜芯單模光纜 芯室內(nèi)單模光纜 核心交換機設備選型通常將網(wǎng)絡主干部分稱為核心層，核心層的主要目的在于通過高速轉發(fā)通信，提供油畫，可靠的骨干傳輸結構，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。濫驂膽閉驟羥闈詔寢賻減棲。核心層交換機選擇華為交換機，核心層交換機位于辦公樓，配置兩臺。華為 主要參數(shù)產(chǎn)品外觀交換機類型路由交換機應用層級三層傳輸速率端口結構模塊化交換方式存儲轉發(fā)背板帶寬包轉發(fā)率支持支持支持支持網(wǎng)管支持支持地址表模塊化插槽數(shù)電源:–～–～。典型功耗:。整機供電能力尺寸()**重量()價格安全特性的華為 交換機成為中小型網(wǎng)絡核心交換機的理想選擇。適用于為政府、學校、企業(yè)構建高速、安全、可靠的千兆網(wǎng)絡。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎。 匯聚層設備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。擠貼綬電麥結鈺贖嘵類羋罷。匯聚層交換機選擇華為 。整個校園共用臺匯聚層交換機，使用千兆光纖與核心交換機相連。賠荊紳諮侖驟遼輩襪錈極嚕。 參數(shù) 主要參數(shù)