【正文】 校園網(wǎng)絡(luò)設(shè)計方案目錄前言矚慫潤厲釤瘞睞櫪廡賴賃軔。第章需求分析 實施背景 網(wǎng)絡(luò)應(yīng)用需求 網(wǎng)絡(luò)性能需求 信息點統(tǒng)計第章網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)構(gòu)架分析設(shè)計思路校園網(wǎng)的設(shè)計原則網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計 核心層設(shè)備選型 匯聚層設(shè)備選型 接入層設(shè)備選型防火墻設(shè)備選型服務(wù)器設(shè)備選型聞創(chuàng)溝燴鐺險愛氌譴凈禍測。接入設(shè)計 的劃分及地址的分配殘騖樓諍錈瀨濟溆塹籟婭騍。 號()的分配規(guī)劃釅錒極額閉鎮(zhèn)檜豬訣錐顧葒。 具體詳細(xì)表 地址的分配原則物理鏈路層配置原則第章網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 威脅網(wǎng)絡(luò)安全因素分析 網(wǎng)絡(luò)安全防范措施 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的內(nèi)容 網(wǎng)絡(luò)管理的手段 網(wǎng)絡(luò)安全策略配置安全接入和配置 拒絕服務(wù)的防止彈貿(mào)攝爾霽斃攬磚鹵廡詒爾。 訪問控制電源系統(tǒng)第章綜合布線設(shè)計 綜合布線的設(shè)計原則 信息點分布和環(huán)境分析謀蕎摶篋飆鐸懟類蔣薔點鉍。 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計廈礴懇蹣駢時盡繼價騷巹癩。工作區(qū)子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊。 配線子系統(tǒng)（）及其網(wǎng)絡(luò)設(shè)計鵝婭盡損鵪慘歷蘢鴛賴縈詰。干線子系統(tǒng)（）及其網(wǎng)絡(luò)設(shè)計籟叢媽羥為贍僨蟶練淨(jìng)櫧撻。 設(shè)備間子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計預(yù)頌圣鉉儐歲齦訝驊糴買闥。 管理子系統(tǒng)（）及其網(wǎng)絡(luò)設(shè)計滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨。 建筑群子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計鐃誅臥瀉噦圣騁貺頂廡縫勵。 進線間子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計防雷接地設(shè)計原則防雷防浪涌及接地系統(tǒng)電源系統(tǒng)防雷通訊線路雷電防護機房內(nèi)部防雷輔助措施接地系統(tǒng) 機房獨立接地系統(tǒng) 機房接地系統(tǒng) 在施工中注意事項 工程施工前準(zhǔn)備 現(xiàn)場施工 現(xiàn)場測試 施工驗收第章擴展性考慮33 / 35前言科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。擁締鳳襪備訊顎輪爛薔報贏。，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以協(xié)議為主體的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。最初的是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進入九十年代后，由于各種商業(yè)信息進入了，使得得到了極大地發(fā)展，其擁有的主機數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進行合同的起草和簽訂，或利用直接挑選商品和購物。贓熱俁閫歲匱閶鄴鎵騷鯛漢。是一個資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱。也是一個服務(wù)的網(wǎng)絡(luò)。在上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如（ 全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。蠟變黲癟報倀鉉錨鈰贅籜葦。將來的網(wǎng)絡(luò)在基礎(chǔ)上進一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的。買鯛鴯譖曇膚遙閆擷凄屆嬌。大學(xué)對計算機網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡(luò)，如（中國郵電網(wǎng)）、（中國教育網(wǎng)）、（金橋網(wǎng)絡(luò)）等等。目前在網(wǎng)絡(luò)上提供有價值、有吸引力的信息，對一個單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用。綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧。大學(xué)校園網(wǎng)將實現(xiàn)與校內(nèi)各部門進行通信。大學(xué)校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個具有示范性的學(xué)校。驅(qū)躓髏彥浹綏譎飴憂錦諑瓊。第章 需求分析 實施背景大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。貓蠆驢繪燈鮒誅髏貺廡獻(xiàn)鵬。 網(wǎng)絡(luò)應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。如對教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計應(yīng)考慮穩(wěn)定、擴展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。鍬籟饗逕瑣筆襖鷗婭薔嗚訝。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求：. 學(xué)校主頁。學(xué)校應(yīng)建立獨立的服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡介、學(xué)校新聞、校報（電子報）、招生信息以及校內(nèi)電話號碼和電子郵件地址查詢等。構(gòu)氽頑黌碩飩薺齦話騖門戲。. 文件傳輸服務(wù)?？紤]到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（）。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機上。輒嶧陽檉籪癤網(wǎng)儂號澩蠐鑭。. 校園網(wǎng)站建設(shè)（、代理、撥入訪問、流量計費等）；. 多媒體輔助點播教學(xué)兼遠(yuǎn)程教學(xué)：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。堯側(cè)閆繭絳闕絢勵蜆贅瀝紕。. 校園辦公管理；. 學(xué)校教務(wù)管理；. 校園通卡應(yīng)用；. 網(wǎng)絡(luò)安全；. 圖書管理、電子閱覽室；. 系統(tǒng)應(yīng)提供基本的開發(fā)和信息制作的平臺。 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能價格比等；識饒鎂錕縊灩筧嚌儼淒儂減。根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質(zhì)，即統(tǒng)一使用超類對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；凍鈹鋨勞臘鍇癇婦脛糴鈹賄。對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超類雙絞線或?qū)Ｓ镁€纜。恥諤銪滅縈歡煬鞏鶩錦聰櫻。 信息點統(tǒng)計大學(xué)聯(lián)網(wǎng)各樓所在位置及信息點分布情況如下。層層層層層層層層號樓號樓號樓辦公樓圖書館號樓號樓號樓研究生樓電鏡樓公衛(wèi)樓合計校園平面圖如下圖 號 樓 號 樓 號 樓 號 樓號樓號樓第章 網(wǎng)絡(luò)總體設(shè)計網(wǎng)絡(luò)架構(gòu)分析現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖飭。校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。碩癘鄴頏謅攆檸攜驤蘞鷥膠。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。閿擻輳嬪諫遷擇楨秘騖輛塤。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超類雙絞線，其連接狀態(tài)的傳遞距離能夠滿足室內(nèi)布線的長度要求。氬嚕躑竄貿(mào)懇彈瀘頷澩紛釓。 設(shè)計思路進行校園網(wǎng)總體設(shè)計，首先要進行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實施步驟。釷鵒資贏車贖孫滅獅贅慶獷。校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（）整體規(guī)劃安排；（）先進性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（）結(jié)構(gòu)合理，便于維護；（）高效實用；（）支持寬帶多媒體業(yè)務(wù)；（）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 校園網(wǎng)的設(shè)計原則（）先進性原則以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。慫闡譜鯪逕導(dǎo)嘯畫長涼馴鴇。（）開放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。諺辭調(diào)擔(dān)鈧諂動禪瀉類謹(jǐn)覡。（）可管理性原則網(wǎng)絡(luò)建設(shè)的一項重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運行速率，并可迅速簡便地進行網(wǎng)絡(luò)故障的診斷。嘰覲詿縲鐋囁偽純鉿錈癱懇。（）安全性原則信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。熒紿譏鉦鏌觶鷹緇機庫圓鍰。（）靈活性和可擴充性選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進行配置以滿足新的需要。鶼漬螻偉閱劍鯫腎邏蘞闋簣。（）穩(wěn)定性和可靠性可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。紂憂蔣氳頑薟驅(qū)藥憫騖覲僨。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用臺或是臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設(shè)計，以滿足客戶需求。穎芻莖蛺餑億頓裊賠瀧漲負(fù)。設(shè)備及線纜選型名稱型號單價數(shù)量合計路由器萬臺萬核心層交換機 萬臺萬分布層交換機萬臺萬接入層交換機（口） 臺萬接入層交換機（口） 臺萬防火墻萬臺萬服務(wù)器電子郵件服務(wù)器 郵件服務(wù)器萬臺文件傳輸服務(wù)器 寬帶主機萬臺計費服務(wù)器藍(lán)海卓越萬臺代理服務(wù)器臺服務(wù)器萬臺調(diào)制解調(diào)器 超五類非屏蔽雙腳線安普芯多模光纜 芯室內(nèi)多模光纜芯單模光纜 芯室內(nèi)單模光纜 核心交換機設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應(yīng)擁有更高的可靠性，性能和吞吐量。濫驂膽閉驟羥闈詔寢賻減棲。核心層交換機選擇華為交換機，核心層交換機位于辦公樓，配置兩臺。華為 主要參數(shù)產(chǎn)品外觀交換機類型路由交換機應(yīng)用層級三層傳輸速率端口結(jié)構(gòu)模塊化交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率支持支持支持支持網(wǎng)管支持支持地址表模塊化插槽數(shù)電源:–～–～。典型功耗:。整機供電能力尺寸()**重量()價格安全特性的華為 交換機成為中小型網(wǎng)絡(luò)核心交換機的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。擠貼綬電麥結(jié)鈺贖嘵類羋罷。匯聚層交換機選擇華為 。整個校園共用臺匯聚層交換機，使用千兆光纖與核心交換機相連。賠荊紳諮侖驟遼輩襪錈極嚕。 參數(shù) 主要參數(shù)