【正文】 （ 1） Inter 接入，學(xué)校各職能部門接入（教務(wù)處、政教處、后勤處、各教研室、計(jì)算機(jī)實(shí)驗(yàn)室等的接入） ,教師宿舍接入 （視具體情況） ，學(xué)生宿舍的接入 （視具體情況） 。教師宿舍和學(xué)生宿舍實(shí)施收費(fèi)。 ： （ 1）完成項(xiàng)目的需求分析，包括：功能需求、性能需求、服務(wù)管理需求、安全需求等。 (3)必須有安全設(shè)計(jì)與規(guī)劃，網(wǎng)絡(luò)安全架構(gòu)、系統(tǒng)安全配置、安全策略應(yīng)充分考慮信息系統(tǒng)的信息的機(jī)密性、可用性、完整性，詳細(xì)說明安全策略；安全設(shè)備應(yīng)當(dāng)有詳細(xì)的配置命令文件。 計(jì)劃進(jìn)程 : 第 1 天，繪制自己所就讀中學(xué)建筑結(jié)構(gòu)平面圖 第 2 天，分析學(xué)校的職能部門，業(yè)務(wù)應(yīng)用，完成網(wǎng)絡(luò)系統(tǒng)需求分析 第 3 天，網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，繪制網(wǎng)絡(luò)拓?fù)鋱D 第 4 天， IP 地址規(guī)劃，路由策略規(guī)劃 第 5 天，網(wǎng)絡(luò)數(shù)據(jù)中心 、服務(wù)和管理子系統(tǒng) 設(shè)計(jì) 第 6 天，網(wǎng)絡(luò)安全規(guī)劃 第 7 天，綜合布線設(shè)計(jì) 第 8 天，網(wǎng)絡(luò)設(shè)備選型 第 9 天，網(wǎng)絡(luò)測試方案設(shè)計(jì) 第 10 天，撰寫設(shè)計(jì)報(bào)告，考核 參考資料 [1] 胡勝紅 編 . 網(wǎng)絡(luò)工程原理與實(shí)踐教程 (第 2 版 ).2020 年 4 月 人民郵電 出版社 [2] 陳向陽等編著 .網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) .清華大學(xué)出版社 . [3] 白濤 編著 .網(wǎng)絡(luò)工程實(shí)施技術(shù)與方案大全 .電子工業(yè)出版社 .2020 年 6 月 [4] 千家 綜合布線網(wǎng)： [5] h3c 官方網(wǎng)站： [6]cisco 官方網(wǎng)站 : [7] 系主任意見： 簽名 ： 注：各項(xiàng)欄目空格不夠，可自行擴(kuò)大。 為積極相應(yīng)教育部門號召，實(shí)現(xiàn)教學(xué)現(xiàn)代化的目標(biāo)，現(xiàn)在將為學(xué)校制定一個(gè)校園網(wǎng)絡(luò)建設(shè)方案，給老師和同學(xué)們提供一個(gè)安全的網(wǎng)絡(luò)環(huán)境。 建設(shè)原則 建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則技術(shù)先進(jìn)性 ： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展非常迅速，在計(jì)算機(jī)應(yīng)用領(lǐng)域占有越來越重要的地位。 從結(jié)構(gòu)設(shè)計(jì)、產(chǎn)品選擇以及網(wǎng)絡(luò)管理上要對網(wǎng)絡(luò)的可靠性做出 保證 ， 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠 。力求使網(wǎng)絡(luò)既滿足目前需要，又能適應(yīng)未來發(fā)展，選用先進(jìn)的設(shè) 備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)， 同時(shí)達(dá)到較好的性能 /價(jià)格比。 功能需求 1． Inter 接入，學(xué)校各職能部門接入（教務(wù)處、政教處、后勤處、各教研室、計(jì)算機(jī)實(shí)驗(yàn)室等的接入） ,教師宿舍接入，學(xué)生宿舍的接入。 4． 網(wǎng)絡(luò)服務(wù)：提供校內(nèi)外、地址解析服務(wù)，地址分配服務(wù)，安 全保護(hù)服務(wù)，網(wǎng)絡(luò)管理與運(yùn)維服務(wù)等。如何有效合理對教育網(wǎng)絡(luò)帶寬的調(diào)度和分配滿足如：教育網(wǎng)絡(luò)多媒體教學(xué)和遠(yuǎn)程教學(xué)； 圖書館訪問系統(tǒng)，大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計(jì)算資源共享管理系統(tǒng)、視頻會(huì)議等等應(yīng)用，都是網(wǎng)路設(shè)計(jì)所需要考慮的重要因素。對于機(jī)房，電子閱覽室，我們可以給予一般的級別，方便學(xué)生進(jìn)行學(xué)習(xí)和資料查閱。 WEB 服務(wù) 也很容易部署， 因?yàn)樗鼈兓谝恍┏Ｒ?guī)的產(chǎn)業(yè)標(biāo)準(zhǔn)以及已有的一些技術(shù)，諸如 XML 和HTTP。原因很簡單， NAT 不僅完美地解決了 IP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部網(wǎng)絡(luò)工程 課程設(shè)計(jì) 4 的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。 安全需求 如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時(shí)不得不考慮的問題，同時(shí)具有上網(wǎng)日志的需求，主要是配合公安機(jī)關(guān)保證社會(huì)的穩(wěn)定和校園的安全。 校園網(wǎng)服務(wù)器存儲大量信息，例如學(xué)生檔案、學(xué)生作業(yè)、考試數(shù)據(jù)、網(wǎng)頁文件等。 服務(wù)器的 操作行為有嚴(yán)格審計(jì)，能夠防止黑客有意刪除 。選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。 ATM 技術(shù)成熟而復(fù)雜，組網(wǎng) 技術(shù) 成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺，但 網(wǎng)絡(luò)帶寬的實(shí)際利用率很低。 銅仁市壩黃逸夫中學(xué)校園平面圖： 圖 銅仁市壩黃逸夫中學(xué)校園平面圖 網(wǎng)絡(luò)工程 課程設(shè)計(jì) 7 網(wǎng)絡(luò)拓 撲圖 圖 銅仁市 壩黃 逸夫中學(xué) 網(wǎng)絡(luò)拓 撲 圖 IP 規(guī)劃 網(wǎng)絡(luò)地址分配 出口 IP 網(wǎng)絡(luò)地址前 6 位用銅仁市壩黃鎮(zhèn)郵編地址（ 554307），故連 接到因特網(wǎng)的路由器地址可為： 。 VLAN 中繼協(xié)議 VTP 作用是 ： 十幾臺交換機(jī)在企業(yè)網(wǎng)中，配置VLAN 工作量大， 使用 VTP 協(xié)議，把一臺交換機(jī)配置成 VTP Server, 其余交換機(jī)配置成 VTP Client,這樣他們可以自動(dòng)學(xué)習(xí)到 server 上的 VLAN 信息 。 客戶機(jī)模式 的 內(nèi)容是 請求 VTP 消息 ， 學(xué)習(xí)相同域名的 VTP 消息 ， 轉(zhuǎn)發(fā)相同域名的 VTP 消息 ， 不可以添加、刪除和更改 VLAN,VLAN 信息不會(huì)寫入 NVRAM， 該模式下不能使用增強(qiáng)型軟件映像提供的 VID，即只能使用 21001 這一段的值。當(dāng)交換機(jī)配置在 VTP Server 或透明的模式，使用 CLI、控制臺菜單、 MIB 修改 VLAN 配置 網(wǎng)絡(luò)工程 課程設(shè)計(jì) 10 路由協(xié)議選擇 路由 器 的作用是用于網(wǎng)絡(luò)的互連，每個(gè) 路由器與兩個(gè)以上的實(shí)際網(wǎng)絡(luò)相連，負(fù)責(zé)在這些網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)，為經(jīng)過路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。 EIGRP 的特點(diǎn) 有 ： 1. 快速收斂 2. 減少帶寬占用 3. 支持多種網(wǎng)絡(luò)層協(xié)議 4. 無縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu) EIGRP 對于環(huán)路的防止考慮兩方面： 1．水平分割 ： 永遠(yuǎn)不會(huì)在同一個(gè)接口下通告一條該接口學(xué)到的路由信息 2．路由的毒性逆轉(zhuǎn) ： 接收路由信息的接口，再從該接口通告出剛才學(xué)到的路由為不可達(dá) 。 通信網(wǎng)絡(luò)安全 隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，全球信息化已成為人類發(fā)展的大趨勢。 加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，對于確保網(wǎng)絡(luò)的安全、可靠地運(yùn)行，將起到十分有效的作用。 應(yīng)用安全 應(yīng)用 安全，就是 保障程序 在運(yùn)行過程和 運(yùn)行結(jié)果的 安全， 就是針對應(yīng)用程序或工具在使用過程中可能出現(xiàn)計(jì)算、傳輸數(shù)據(jù)的泄露和失竊，通過其他安全工具或策略來消除隱患。 用戶安全策略用于權(quán)限設(shè)置 ，它確定用戶身份權(quán)限設(shè)置，例如：訪問硬盤中 的 文件，用戶身份能運(yùn)行哪 個(gè)業(yè)務(wù)程序等設(shè)置。 本校 使用 的 是 通過 ASDL 撥號連接 。當(dāng)故障發(fā)生時(shí)，技術(shù)人員可以快速重設(shè)恢復(fù)，保障網(wǎng)絡(luò)的正常運(yùn)行。 配置 管理 的 流程是 : 1. 制定配置管理計(jì)劃 配置管理員制定《配置管理計(jì)劃》，主要內(nèi)容包括 配置管理軟硬件資源、配置項(xiàng)計(jì)劃、基線計(jì)劃、交付計(jì)劃、備份計(jì)劃等，通過 CCB 審批該計(jì)劃。由于我們 不能保證新版本一定比老版本“好”，所以不能拋棄老版本。 為了保證所有人員（包括項(xiàng)目成員、配置管理員和 CCB）都遵守配置管理規(guī)范，質(zhì)量保證人員要定期審計(jì)配置管理工作。 PPPoE 服務(wù)器提供了認(rèn)證上網(wǎng) 的功能 ， 內(nèi)網(wǎng) 計(jì)算機(jī) 使用正確的 用戶名和密碼，通過PPPoE 撥號 到路由器進(jìn)行認(rèn)證，從而獲取上網(wǎng)權(quán)限 。 性能管理的具體內(nèi)容包括：從被管對象中收集與網(wǎng)絡(luò)性能有關(guān)的數(shù)據(jù)，分析和統(tǒng)計(jì)歷 史數(shù)據(jù)，建立性能分析的模型，預(yù)測網(wǎng)絡(luò)性能的長期趨勢，并根據(jù)分析和預(yù)測的結(jié)果，對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、某些對象的配置和參數(shù)做出調(diào)整，逐步達(dá)到最佳運(yùn)行狀態(tài)。不嚴(yán)重的簡單故障或偶然出現(xiàn)的錯(cuò)誤通常被記錄在錯(cuò)誤日志中，一般需做特別處理；而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器，即發(fā)出報(bào)警。因此，可見，計(jì)費(fèi)管理的 根本依據(jù)是網(wǎng)絡(luò)用戶資源的情況，例如，信息傳輸量、占用線路的時(shí)間等統(tǒng)計(jì)量。 Web 服務(wù)（ Web Service）是基于 TCP/IP、 XML、 HTML和 JAVA 的一種服務(wù)，其通信協(xié)議主要基于 SOAP，服務(wù)的描述通過 WSDL，通過 UDDI 來發(fā)現(xiàn)和獲得服務(wù)的元數(shù)據(jù)。 教務(wù)管理系統(tǒng) 教務(wù)系統(tǒng)管理系統(tǒng)采用 的是 互聯(lián)網(wǎng)絡(luò) B/S 管理系統(tǒng)模式，以 Inter 網(wǎng)絡(luò)為平臺，為學(xué)校教務(wù)系統(tǒng)的管理提供一個(gè)平臺， 幫助學(xué)校管理教務(wù)系統(tǒng)，用一個(gè)用戶名 解決學(xué)校教務(wù)教學(xué)管理，并且學(xué)?？梢宰杂蛇x擇學(xué)校需要的教務(wù)管理系統(tǒng)，靈活地定制符合學(xué)校自己實(shí)際情況的教務(wù)系統(tǒng) 。 圖書館管理系統(tǒng) 綜 合運(yùn)用了管理科學(xué)，系統(tǒng)科學(xué)，運(yùn)籌學(xué)，統(tǒng)計(jì)學(xué)，計(jì)算機(jī)科學(xué)等學(xué)科的知識。 3. 全面系統(tǒng)的保存大量的信息，并能很快的查詢和綜合，為組織的決策提出信息支持。 網(wǎng)絡(luò) 教學(xué)系統(tǒng)的 主要功能包括教學(xué)資源庫、網(wǎng)絡(luò)課程、教學(xué)資源庫、新聞公告和論壇、通訊錄等互動(dòng)工具。 網(wǎng)絡(luò)教學(xué)系統(tǒng)相對于傳統(tǒng)教學(xué)來說有不可替代的優(yōu)勢，完善的網(wǎng)絡(luò)教學(xué)系統(tǒng)更可以直接代替?zhèn)鹘y(tǒng)教學(xué)在網(wǎng)絡(luò)上進(jìn)行教學(xué)的全體過程。 教學(xué)資源的合理管理和使用。 網(wǎng)絡(luò)工程 課程設(shè)計(jì) 17 第 3 章 物理設(shè)計(jì) 網(wǎng)絡(luò)設(shè)備選型 本次設(shè)計(jì)的整個(gè)系統(tǒng)能有效 的 應(yīng)付各種意外干擾，能迅速排除誤操作或系統(tǒng)軟硬件故障帶來的影響，甚至有部分部件損壞時(shí)亦能進(jìn)行正常的數(shù)據(jù)處理。 2．匯聚層 層交換機(jī)：華為 S370028TPSI(AC)是一款 快速以太網(wǎng)交換機(jī) ，在本網(wǎng)絡(luò)設(shè)計(jì)中處于匯聚層 ,傳輸速率 為 10/100Mbps。 4． 路由器： 華為 AR2220 是一款企業(yè)級路由器， 內(nèi)置防火墻集 ， 成多業(yè)務(wù)路由器能夠以線速提供安全的數(shù)據(jù)訪問應(yīng)用，從而為中小企業(yè)和小型分支機(jī)構(gòu)提供全套功能和靈活性，以便實(shí)現(xiàn)安全的互聯(lián)和內(nèi)部網(wǎng)接入，有限路由速度可達(dá) 1000M。針對學(xué)校應(yīng)用環(huán)境和本次方案設(shè)計(jì)選用設(shè)備的特點(diǎn)， 使用 的是 華為 USG2210 防火墻 。 ： 可阻隔本系統(tǒng)外的一些系統(tǒng)服務(wù)（在本系統(tǒng)內(nèi)使用它們時(shí)易使本系統(tǒng)受到外部侵害）非授權(quán)地進(jìn)入本系統(tǒng)（例如，濾掉內(nèi)部人員自行與外部 UUCP 服務(wù)器進(jìn)行的連接等）；可阻隔本系統(tǒng)內(nèi)的一些非授權(quán)或禁止使用的系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時(shí)易使本系統(tǒng)受到外部侵害）跨越本系統(tǒng)（例如，濾掉內(nèi)部人員自行建立的對外 Tel 服務(wù)器連接等）； 可將本系統(tǒng)內(nèi)使用的一些系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時(shí)易使本系統(tǒng)受到外部侵害）較 安全地限制在本系統(tǒng) ： 可實(shí)現(xiàn)各類服務(wù)（ TCP、 UDP 服務(wù)）的過濾控制能力；所有對外服務(wù)的過濾均應(yīng)具有端口檢測控制能力。 systemview [Usg]acl 2999 [Usgacl2999]rule 0 permit source [Usgacl2999]quit [Usg]nat addressgroup 1 [Usg]nat outbound 2999 addressgroup 1 [Usg]quit 6. 打開防火墻防范各種攻擊的功能。通過它可使 話音 設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與 信息管理系統(tǒng) 連接起來，同時(shí)也使這些設(shè)備與外部 通信網(wǎng)絡(luò) 相連的綜合布線。 基本型綜合布線系統(tǒng)大多數(shù)能支持話音 /數(shù)據(jù)功能 , 增強(qiáng)型綜合布線系統(tǒng)適用于綜合布線系統(tǒng)中中等配置標(biāo)準(zhǔn)的場合，用銅芯對較電纜組網(wǎng)。其配置應(yīng)在基本型和增強(qiáng)型綜合布線系統(tǒng)的基礎(chǔ)上增設(shè)光纜系統(tǒng)。 。 綜合布線施工 參照標(biāo)準(zhǔn) 網(wǎng)絡(luò)工程 課程設(shè)計(jì) 22 該方案中的綜合布線參照國內(nèi)標(biāo)準(zhǔn) GB/T 503112020。 (5)工程設(shè)計(jì)應(yīng)符合國家現(xiàn)行有關(guān)標(biāo)準(zhǔn)的規(guī)定。 網(wǎng)絡(luò)工程 課程設(shè)計(jì) 23 3．施工前的器材檢查 ①對工程中所用的設(shè)備、纜線等主要器材的規(guī)格、型號、程式和數(shù)量進(jìn)行檢驗(yàn)，看是否符合設(shè)計(jì)文件規(guī)定的要求，不符合不得在工程中使用。例如設(shè)備外表必須完整無損。攀登工具和牽引工 具都不得有損壞和失靈現(xiàn)象，以防施工中發(fā)生危害人身安全的事故。 工作區(qū)的電源安裝規(guī)定 : （ 1）每 1 個(gè)工作區(qū)至少應(yīng)配置 1 個(gè) 220V 交流電源插座。 （ 3）在線纜布放過程中，線纜不應(yīng)產(chǎn)生扭絞或打圈等有可能影響線纜本身質(zhì)量的現(xiàn)象 。 4. 設(shè)備間子系統(tǒng) EIA/TIA569 標(biāo)準(zhǔn)規(guī)定了設(shè)備間的設(shè)備布線要 求： （ 1） 設(shè)備間盡量靠近豎井，設(shè)備間內(nèi)盡量將設(shè)備機(jī)柜放在靠近豎井的位置安裝合適的消防系統(tǒng)、門鎖、安全出口（至少一個(gè)窗口）、至少耐火 1 小時(shí)的防火墻等，門向外開。 （ 2）配線機(jī)架應(yīng)留出適當(dāng)?shù)目臻g，供未來擴(kuò)充之用 。 網(wǎng)絡(luò)工程 課程設(shè)計(jì) 25 （ 2）確定開溝寬度 根據(jù)信號線的多少確定 PVC 管的多少，進(jìn)而確定 槽的寬度 （ 3）確定開溝深度 若選用 16mm 的 PVC 管，則開槽深度為 20mm ；若選用 20mm 的 PVC 管，則開槽深度為 25mm （ 4）弱電溝外觀要求：橫平豎直，大小均勻 （ 5）弱電溝的測量 —— 暗盒、槽獨(dú)立計(jì)算，所有線槽 按開槽起點(diǎn)到線槽終點(diǎn) 測量，線槽寬度如果放兩根以上的管，應(yīng)按兩倍以上來計(jì)算長度。 明敷管路應(yīng)排列整齊，橫平 豎直，且要求管路每個(gè)固定點(diǎn)間隔均勻。 電纜施工技術(shù) 1. 電纜的布設(shè)方法