【正文】 （ 1） Inter 接入，學校各職能部門接入（教務(wù)處、政教處、后勤處、各教研室、計算機實驗室等的接入） ,教師宿舍接入 （視具體情況） ，學生宿舍的接入 （視具體情況） 。教師宿舍和學生宿舍實施收費。 ： （ 1）完成項目的需求分析，包括：功能需求、性能需求、服務(wù)管理需求、安全需求等。 (3)必須有安全設(shè)計與規(guī)劃，網(wǎng)絡(luò)安全架構(gòu)、系統(tǒng)安全配置、安全策略應(yīng)充分考慮信息系統(tǒng)的信息的機密性、可用性、完整性，詳細說明安全策略；安全設(shè)備應(yīng)當有詳細的配置命令文件。 計劃進程 : 第 1 天，繪制自己所就讀中學建筑結(jié)構(gòu)平面圖 第 2 天，分析學校的職能部門，業(yè)務(wù)應(yīng)用，完成網(wǎng)絡(luò)系統(tǒng)需求分析 第 3 天，網(wǎng)絡(luò)架構(gòu)設(shè)計，繪制網(wǎng)絡(luò)拓撲圖 第 4 天， IP 地址規(guī)劃，路由策略規(guī)劃 第 5 天，網(wǎng)絡(luò)數(shù)據(jù)中心 、服務(wù)和管理子系統(tǒng) 設(shè)計 第 6 天，網(wǎng)絡(luò)安全規(guī)劃 第 7 天，綜合布線設(shè)計 第 8 天，網(wǎng)絡(luò)設(shè)備選型 第 9 天，網(wǎng)絡(luò)測試方案設(shè)計 第 10 天，撰寫設(shè)計報告，考核 參考資料 [1] 胡勝紅 編 . 網(wǎng)絡(luò)工程原理與實踐教程 (第 2 版 ).2020 年 4 月 人民郵電 出版社 [2] 陳向陽等編著 .網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 .清華大學出版社 . [3] 白濤 編著 .網(wǎng)絡(luò)工程實施技術(shù)與方案大全 .電子工業(yè)出版社 .2020 年 6 月 [4] 千家 綜合布線網(wǎng)： [5] h3c 官方網(wǎng)站： [6]cisco 官方網(wǎng)站 : [7] 系主任意見： 簽名 ： 注：各項欄目空格不夠，可自行擴大。 為積極相應(yīng)教育部門號召，實現(xiàn)教學現(xiàn)代化的目標，現(xiàn)在將為學校制定一個校園網(wǎng)絡(luò)建設(shè)方案，給老師和同學們提供一個安全的網(wǎng)絡(luò)環(huán)境。 建設(shè)原則 建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進性的前提下，選用性能價格比最好的設(shè)備，我們認為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則技術(shù)先進性 ： 計算機網(wǎng)絡(luò)技術(shù)的發(fā)展非常迅速，在計算機應(yīng)用領(lǐng)域占有越來越重要的地位。 從結(jié)構(gòu)設(shè)計、產(chǎn)品選擇以及網(wǎng)絡(luò)管理上要對網(wǎng)絡(luò)的可靠性做出 保證 ， 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運行時的應(yīng)變能力和容錯能力，確保整個系統(tǒng)的安全與可靠 。力求使網(wǎng)絡(luò)既滿足目前需要，又能適應(yīng)未來發(fā)展，選用先進的設(shè) 備，進行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)， 同時達到較好的性能 /價格比。 功能需求 1． Inter 接入，學校各職能部門接入（教務(wù)處、政教處、后勤處、各教研室、計算機實驗室等的接入） ,教師宿舍接入，學生宿舍的接入。 4． 網(wǎng)絡(luò)服務(wù)：提供校內(nèi)外、地址解析服務(wù)，地址分配服務(wù)，安 全保護服務(wù)，網(wǎng)絡(luò)管理與運維服務(wù)等。如何有效合理對教育網(wǎng)絡(luò)帶寬的調(diào)度和分配滿足如：教育網(wǎng)絡(luò)多媒體教學和遠程教學； 圖書館訪問系統(tǒng)，大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計算資源共享管理系統(tǒng)、視頻會議等等應(yīng)用，都是網(wǎng)路設(shè)計所需要考慮的重要因素。對于機房，電子閱覽室，我們可以給予一般的級別，方便學生進行學習和資料查閱。 WEB 服務(wù) 也很容易部署， 因為它們基于一些常規(guī)的產(chǎn)業(yè)標準以及已有的一些技術(shù)，諸如 XML 和HTTP。原因很簡單， NAT 不僅完美地解決了 IP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部網(wǎng)絡(luò)工程 課程設(shè)計 4 的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。 安全需求 如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，同時具有上網(wǎng)日志的需求，主要是配合公安機關(guān)保證社會的穩(wěn)定和校園的安全。 校園網(wǎng)服務(wù)器存儲大量信息，例如學生檔案、學生作業(yè)、考試數(shù)據(jù)、網(wǎng)頁文件等。 服務(wù)器的 操作行為有嚴格審計，能夠防止黑客有意刪除 。選擇適合校園網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，能夠在未來向更新技術(shù)平滑過渡，保護用戶的投資。 ATM 技術(shù)成熟而復雜，組網(wǎng) 技術(shù) 成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺，但 網(wǎng)絡(luò)帶寬的實際利用率很低。 銅仁市壩黃逸夫中學校園平面圖： 圖 銅仁市壩黃逸夫中學校園平面圖 網(wǎng)絡(luò)工程 課程設(shè)計 7 網(wǎng)絡(luò)拓 撲圖 圖 銅仁市 壩黃 逸夫中學 網(wǎng)絡(luò)拓 撲 圖 IP 規(guī)劃 網(wǎng)絡(luò)地址分配 出口 IP 網(wǎng)絡(luò)地址前 6 位用銅仁市壩黃鎮(zhèn)郵編地址（ 554307），故連 接到因特網(wǎng)的路由器地址可為： 。 VLAN 中繼協(xié)議 VTP 作用是 ： 十幾臺交換機在企業(yè)網(wǎng)中，配置VLAN 工作量大， 使用 VTP 協(xié)議，把一臺交換機配置成 VTP Server, 其余交換機配置成 VTP Client,這樣他們可以自動學習到 server 上的 VLAN 信息 。 客戶機模式 的 內(nèi)容是 請求 VTP 消息 ， 學習相同域名的 VTP 消息 ， 轉(zhuǎn)發(fā)相同域名的 VTP 消息 ， 不可以添加、刪除和更改 VLAN,VLAN 信息不會寫入 NVRAM， 該模式下不能使用增強型軟件映像提供的 VID，即只能使用 21001 這一段的值。當交換機配置在 VTP Server 或透明的模式，使用 CLI、控制臺菜單、 MIB 修改 VLAN 配置 網(wǎng)絡(luò)工程 課程設(shè)計 10 路由協(xié)議選擇 路由 器 的作用是用于網(wǎng)絡(luò)的互連，每個 路由器與兩個以上的實際網(wǎng)絡(luò)相連，負責在這些網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)報，為經(jīng)過路由器的每個數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點。 EIGRP 的特點 有 ： 1. 快速收斂 2. 減少帶寬占用 3. 支持多種網(wǎng)絡(luò)層協(xié)議 4. 無縫連接數(shù)據(jù)鏈路層協(xié)議和拓撲結(jié)構(gòu) EIGRP 對于環(huán)路的防止考慮兩方面： 1．水平分割 ： 永遠不會在同一個接口下通告一條該接口學到的路由信息 2．路由的毒性逆轉(zhuǎn) ： 接收路由信息的接口，再從該接口通告出剛才學到的路由為不可達 。 通信網(wǎng)絡(luò)安全 隨著計算機網(wǎng)絡(luò)的不斷發(fā)展，全球信息化已成為人類發(fā)展的大趨勢。 加強網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，對于確保網(wǎng)絡(luò)的安全、可靠地運行，將起到十分有效的作用。 應(yīng)用安全 應(yīng)用 安全，就是 保障程序 在運行過程和 運行結(jié)果的 安全， 就是針對應(yīng)用程序或工具在使用過程中可能出現(xiàn)計算、傳輸數(shù)據(jù)的泄露和失竊，通過其他安全工具或策略來消除隱患。 用戶安全策略用于權(quán)限設(shè)置 ，它確定用戶身份權(quán)限設(shè)置，例如：訪問硬盤中 的 文件，用戶身份能運行哪 個業(yè)務(wù)程序等設(shè)置。 本校 使用 的 是 通過 ASDL 撥號連接 。當故障發(fā)生時，技術(shù)人員可以快速重設(shè)恢復，保障網(wǎng)絡(luò)的正常運行。 配置 管理 的 流程是 : 1. 制定配置管理計劃 配置管理員制定《配置管理計劃》，主要內(nèi)容包括 配置管理軟硬件資源、配置項計劃、基線計劃、交付計劃、備份計劃等，通過 CCB 審批該計劃。由于我們 不能保證新版本一定比老版本“好”，所以不能拋棄老版本。 為了保證所有人員（包括項目成員、配置管理員和 CCB）都遵守配置管理規(guī)范，質(zhì)量保證人員要定期審計配置管理工作。 PPPoE 服務(wù)器提供了認證上網(wǎng) 的功能 ， 內(nèi)網(wǎng) 計算機 使用正確的 用戶名和密碼，通過PPPoE 撥號 到路由器進行認證，從而獲取上網(wǎng)權(quán)限 。 性能管理的具體內(nèi)容包括：從被管對象中收集與網(wǎng)絡(luò)性能有關(guān)的數(shù)據(jù)，分析和統(tǒng)計歷 史數(shù)據(jù)，建立性能分析的模型，預測網(wǎng)絡(luò)性能的長期趨勢，并根據(jù)分析和預測的結(jié)果，對網(wǎng)絡(luò)拓撲結(jié)構(gòu)、某些對象的配置和參數(shù)做出調(diào)整，逐步達到最佳運行狀態(tài)。不嚴重的簡單故障或偶然出現(xiàn)的錯誤通常被記錄在錯誤日志中，一般需做特別處理；而嚴重一些的故障則需要通知網(wǎng)絡(luò)管理器，即發(fā)出報警。因此，可見，計費管理的 根本依據(jù)是網(wǎng)絡(luò)用戶資源的情況，例如，信息傳輸量、占用線路的時間等統(tǒng)計量。 Web 服務(wù)（ Web Service）是基于 TCP/IP、 XML、 HTML和 JAVA 的一種服務(wù)，其通信協(xié)議主要基于 SOAP，服務(wù)的描述通過 WSDL，通過 UDDI 來發(fā)現(xiàn)和獲得服務(wù)的元數(shù)據(jù)。 教務(wù)管理系統(tǒng) 教務(wù)系統(tǒng)管理系統(tǒng)采用 的是 互聯(lián)網(wǎng)絡(luò) B/S 管理系統(tǒng)模式，以 Inter 網(wǎng)絡(luò)為平臺，為學校教務(wù)系統(tǒng)的管理提供一個平臺， 幫助學校管理教務(wù)系統(tǒng)，用一個用戶名 解決學校教務(wù)教學管理，并且學?？梢宰杂蛇x擇學校需要的教務(wù)管理系統(tǒng)，靈活地定制符合學校自己實際情況的教務(wù)系統(tǒng) 。 圖書館管理系統(tǒng) 綜 合運用了管理科學，系統(tǒng)科學，運籌學，統(tǒng)計學，計算機科學等學科的知識。 3. 全面系統(tǒng)的保存大量的信息，并能很快的查詢和綜合，為組織的決策提出信息支持。 網(wǎng)絡(luò) 教學系統(tǒng)的 主要功能包括教學資源庫、網(wǎng)絡(luò)課程、教學資源庫、新聞公告和論壇、通訊錄等互動工具。 網(wǎng)絡(luò)教學系統(tǒng)相對于傳統(tǒng)教學來說有不可替代的優(yōu)勢，完善的網(wǎng)絡(luò)教學系統(tǒng)更可以直接代替?zhèn)鹘y(tǒng)教學在網(wǎng)絡(luò)上進行教學的全體過程。 教學資源的合理管理和使用。 網(wǎng)絡(luò)工程 課程設(shè)計 17 第 3 章 物理設(shè)計 網(wǎng)絡(luò)設(shè)備選型 本次設(shè)計的整個系統(tǒng)能有效 的 應(yīng)付各種意外干擾，能迅速排除誤操作或系統(tǒng)軟硬件故障帶來的影響，甚至有部分部件損壞時亦能進行正常的數(shù)據(jù)處理。 2．匯聚層 層交換機：華為 S370028TPSI(AC)是一款 快速以太網(wǎng)交換機 ，在本網(wǎng)絡(luò)設(shè)計中處于匯聚層 ,傳輸速率 為 10/100Mbps。 4． 路由器： 華為 AR2220 是一款企業(yè)級路由器， 內(nèi)置防火墻集 ， 成多業(yè)務(wù)路由器能夠以線速提供安全的數(shù)據(jù)訪問應(yīng)用，從而為中小企業(yè)和小型分支機構(gòu)提供全套功能和靈活性，以便實現(xiàn)安全的互聯(lián)和內(nèi)部網(wǎng)接入，有限路由速度可達 1000M。針對學校應(yīng)用環(huán)境和本次方案設(shè)計選用設(shè)備的特點， 使用 的是 華為 USG2210 防火墻 。 ： 可阻隔本系統(tǒng)外的一些系統(tǒng)服務(wù)（在本系統(tǒng)內(nèi)使用它們時易使本系統(tǒng)受到外部侵害）非授權(quán)地進入本系統(tǒng)（例如，濾掉內(nèi)部人員自行與外部 UUCP 服務(wù)器進行的連接等）；可阻隔本系統(tǒng)內(nèi)的一些非授權(quán)或禁止使用的系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）跨越本系統(tǒng)（例如，濾掉內(nèi)部人員自行建立的對外 Tel 服務(wù)器連接等）； 可將本系統(tǒng)內(nèi)使用的一些系統(tǒng)服務(wù)（它們跨越本系統(tǒng)時易使本系統(tǒng)受到外部侵害）較 安全地限制在本系統(tǒng) ： 可實現(xiàn)各類服務(wù)（ TCP、 UDP 服務(wù)）的過濾控制能力；所有對外服務(wù)的過濾均應(yīng)具有端口檢測控制能力。 systemview [Usg]acl 2999 [Usgacl2999]rule 0 permit source [Usgacl2999]quit [Usg]nat addressgroup 1 [Usg]nat outbound 2999 addressgroup 1 [Usg]quit 6. 打開防火墻防范各種攻擊的功能。通過它可使 話音 設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與 信息管理系統(tǒng) 連接起來，同時也使這些設(shè)備與外部 通信網(wǎng)絡(luò) 相連的綜合布線。 基本型綜合布線系統(tǒng)大多數(shù)能支持話音 /數(shù)據(jù)功能 , 增強型綜合布線系統(tǒng)適用于綜合布線系統(tǒng)中中等配置標準的場合，用銅芯對較電纜組網(wǎng)。其配置應(yīng)在基本型和增強型綜合布線系統(tǒng)的基礎(chǔ)上增設(shè)光纜系統(tǒng)。 。 綜合布線施工 參照標準 網(wǎng)絡(luò)工程 課程設(shè)計 22 該方案中的綜合布線參照國內(nèi)標準 GB/T 503112020。 (5)工程設(shè)計應(yīng)符合國家現(xiàn)行有關(guān)標準的規(guī)定。 網(wǎng)絡(luò)工程 課程設(shè)計 23 3．施工前的器材檢查 ①對工程中所用的設(shè)備、纜線等主要器材的規(guī)格、型號、程式和數(shù)量進行檢驗，看是否符合設(shè)計文件規(guī)定的要求，不符合不得在工程中使用。例如設(shè)備外表必須完整無損。攀登工具和牽引工 具都不得有損壞和失靈現(xiàn)象，以防施工中發(fā)生危害人身安全的事故。 工作區(qū)的電源安裝規(guī)定 : （ 1）每 1 個工作區(qū)至少應(yīng)配置 1 個 220V 交流電源插座。 （ 3）在線纜布放過程中，線纜不應(yīng)產(chǎn)生扭絞或打圈等有可能影響線纜本身質(zhì)量的現(xiàn)象 。 4. 設(shè)備間子系統(tǒng) EIA/TIA569 標準規(guī)定了設(shè)備間的設(shè)備布線要 求： （ 1） 設(shè)備間盡量靠近豎井，設(shè)備間內(nèi)盡量將設(shè)備機柜放在靠近豎井的位置安裝合適的消防系統(tǒng)、門鎖、安全出口（至少一個窗口）、至少耐火 1 小時的防火墻等，門向外開。 （ 2）配線機架應(yīng)留出適當?shù)目臻g，供未來擴充之用 。 網(wǎng)絡(luò)工程 課程設(shè)計 25 （ 2）確定開溝寬度 根據(jù)信號線的多少確定 PVC 管的多少，進而確定 槽的寬度 （ 3）確定開溝深度 若選用 16mm 的 PVC 管，則開槽深度為 20mm ；若選用 20mm 的 PVC 管，則開槽深度為 25mm （ 4）弱電溝外觀要求：橫平豎直，大小均勻 （ 5）弱電溝的測量 —— 暗盒、槽獨立計算，所有線槽 按開槽起點到線槽終點 測量，線槽寬度如果放兩根以上的管，應(yīng)按兩倍以上來計算長度。 明敷管路應(yīng)排列整齊，橫平 豎直，且要求管路每個固定點間隔均勻。 電纜施工技術(shù) 1. 電纜的布設(shè)方法