【正文】 模塊化交換方式存儲轉發(fā)背板帶寬包轉發(fā)率540MPPSVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表16K模塊化插槽數(shù)3電源DC:–～–72V。為實現(xiàn)校區(qū)內的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內設置三層樓內匯聚層，樓內匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。網(wǎng)絡系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。（2）開放性原則校園網(wǎng)的建設應遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。在樓宇內部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內布線的長度要求。1層2層3層4層5層6層7層8層1號樓2412102號樓103號樓1829425辦公樓17131218圖書館210135號樓2181016號樓889237號樓41974研究生樓621212121電鏡樓484公衛(wèi)樓96889138合計501校園平面圖如下圖1 號 樓3 號 樓5 號 樓7 號 樓2號樓6號樓第2章 網(wǎng)絡總體設計現(xiàn)代網(wǎng)絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構成了校園網(wǎng)的拓補結構校園網(wǎng)采用星形的網(wǎng)絡拓撲結構，骨干網(wǎng)為1000M速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術的應用，另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。3. 校園網(wǎng)站建設（WWW、FTP、Email、DNS、PROXY代理、撥入訪問、流量計費等）；4. 多媒體輔助點播教學兼遠程教學：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務質量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡傳輸?shù)难舆t。學校應建立獨立的WWW服務器，在網(wǎng)上提高學校主頁等服務，包括校情簡介、學校新聞、校報（電子報）、招生信息以及校內電話號碼和電子郵件地址查詢等。第1章 需求分析 實施背景XX大學為了加快校園信息化建設，需要建設一個高性能的、安全可靠的校園網(wǎng)絡，校園網(wǎng)建成后，要求能夠實現(xiàn)校園內部各種信息服務功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠實現(xiàn)校園辦公自動化需求。XX大學對計算機網(wǎng)絡的建設投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡，如Chinanet（中國郵電網(wǎng)）、Cernet（中國教育網(wǎng)）、Gbnet（金橋網(wǎng)絡）等等。Internet也是一個服務的網(wǎng)絡。而進入九十年代后，由于各種商業(yè)信息進入了Internet，使得Internet得到了極大地發(fā)展，其擁有的主機數(shù)，連接的網(wǎng)絡數(shù)以及覆蓋面一直呈指數(shù)形式上升。在不久的將來，網(wǎng)絡必將成為和電話一樣通用的工具，成為人們生活、工作、學習中必不可少的一部分。校園網(wǎng)或企業(yè)網(wǎng)網(wǎng)絡安全方案設計和實現(xiàn)目錄前言 1第1章 需求分析 1 實施背景 1 網(wǎng)絡應用需求 2 網(wǎng)絡性能需求 2 信息點統(tǒng)計 3第2章 網(wǎng)絡總體設計 3 網(wǎng)絡構架分析 3 設計思路 3 校園網(wǎng)的設計原則 4 網(wǎng)絡三層結構設計 4 核心層設備選型 5 匯聚層設備選型 6 接入層設備選型 7 防火墻設備選型 9 服務器設備選型 10 接入Internet設計 16 VLAN的劃分及IP地址的分配 18 Vlan號(ID)的分配規(guī)劃 18 具體VLAN詳細表 18 IP地址的分配原則 19 物理/鏈路層配置原則 21第3章 網(wǎng)絡安全與管理 21 網(wǎng)絡安全 21 威脅網(wǎng)絡安全因素分析 22 網(wǎng)絡安全防范措施 22 網(wǎng)絡管理 23 網(wǎng)絡管理的內容 23 網(wǎng)絡管理的手段 23 網(wǎng)絡安全策略配置 24 24 拒絕服務的防止 24 訪問控制 25 電源系統(tǒng) 25第4章 綜合布線設計 25 綜合布線的設計原則 25 信息點分布和環(huán)境分析 26 結構化綜合布線系統(tǒng)的組成及設計 27（Work Area）及其網(wǎng)絡設計 27 配線子系統(tǒng)（Horizontal）及其網(wǎng)絡設計 27（Backbone）及其網(wǎng)絡設計 27 設備間子系統(tǒng)（Equipment Room）及其網(wǎng)絡設計 28 管理子系統(tǒng)（Administration）及其網(wǎng)絡設計 28 建筑群子系統(tǒng)（Campus Subsystem）及其網(wǎng)絡設計 28 進線間子系統(tǒng)（Receive the space subsystem）及其網(wǎng)絡設計 28 防雷接地 28 設計原則 29 29 電源系統(tǒng)防雷 29 30 機房內部防雷輔助措施 30 接地系統(tǒng) 30 機房獨立接地系統(tǒng) 30 機房接地系統(tǒng) 30 在施工中注意事項 31 工程施工前準備 31 現(xiàn)場施工 31 現(xiàn)場測試 33 施工驗收 33第5章 擴展性考慮 3455 / 56前言科學技術的發(fā)展日新月異，九十年代，在計算機技術和通信技術結合下，網(wǎng)絡技術得到了飛速的發(fā)展。Internet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡應用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年?，F(xiàn)在在Internet上可以提供或者獲得各種各樣的服務，比如通過電子郵件進行合同的起草和簽訂，或利用Internet直接挑選商品和購物。在Internet上，許多單位、公司和組織提供了各種各樣的服務。目前在網(wǎng)絡上提供有價值、有吸引力的信息，對一個單位或學校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學校、組織的聯(lián)系和往來能夠起到很顯著的作用。 網(wǎng)絡應用需求 這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、服務這四方面應用。2. 文件傳輸服務。5. 校園辦公管理；6. 學校教務管理；7. 校園通卡應用；8. 網(wǎng)絡安全FIREWALL；9. 圖書管理、電子閱覽室；10. 系統(tǒng)應提供基本的Web開發(fā)和信息制作的平臺。因此在網(wǎng)絡中心的設備選型和結構設計上必須考慮整體網(wǎng)絡的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。 設計思路 進行校園網(wǎng)總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定學校Intranet服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定網(wǎng)絡拓撲結構和功能，根據(jù)應用需求建設目標和學校主要建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設的實施步驟。（3）可管理性原則網(wǎng)絡建設的一項重要內容是網(wǎng)絡管理，網(wǎng)絡的建設必須保證網(wǎng)絡運行的可管理性。（5）靈活性和可擴充性選擇網(wǎng)絡拓撲結構的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網(wǎng)絡拓撲結構應該能夠容易的進行配置以滿足新的需要。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。AC:90V～264V。 匯聚層設備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。接入層交換機選擇華為S1048和華為S1216。密標準AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。嵌入式linux架構,穩(wěn)定性極高。其他特性基于標準的RADIUS協(xié)議開發(fā)的寬帶計費管理服務器；它不僅支持PPPOE和SCG的認證計費方式，與其他廠商支持相應標準的產(chǎn)品兼容，結合藍海卓越電信級PPPOE網(wǎng)關，可提供更加豐富的功能。5%工作溫度0℃～50℃工作濕度0～95%非凝結存儲溫度10℃～70℃存儲濕度0～95%非凝結價格￥1000線纜類安普 超五類非屏蔽雙絞線/62195074安普 超五類非屏蔽雙絞線/62195074詳細參數(shù)電纜/雙絞線類型超五類雙絞線適用范圍1000BaseT傳輸速率1000Mbps單段長度100米包裝長度305米性能概述此類產(chǎn)品是本行業(yè)的高性能5e系統(tǒng), 超過目前所有擬議中的5e類和1000BASET規(guī)范，滿足綜合布線系統(tǒng)設計要求的高速, 高性能符合UL認證要求，具有優(yōu)異的傳輸性能。撥號上網(wǎng)就是通過電話撥號的方式接入Internet的，但是用戶的電腦與接入設備連接時，該接入設備不是一般的主機，而是稱為接入服務（Access Server）的設備，同時在用戶電腦與接入設備之間的通信必須用專門的通信協(xié)議SLIP或PPP。一線通利用一對普通電話線即可得到綜合電信服務：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話同時通話等。4．DDN專線入網(wǎng) DDN即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)。網(wǎng)絡運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN（局域網(wǎng)）或IP主機，同時需申請IP地址和域名。不需要Modem和電話線，但是需要有網(wǎng)卡才能與LAN通信。校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。VLAN提供的安全機制，可以限制用戶對安全設備的訪問，例如，限制普通用戶對計費服務器，安全交換機等的訪問。VLAN詳細劃分：1號樓、2號樓和3號樓，即北U字樓，在同一VLAN ，也就是VLAN10；辦公樓和圖書館在VLAN20；5號樓、6號樓和7號樓，即南U字樓，在VLAN30；研究生樓為VLAN 40。 具體VLAN詳細表樓ID及名稱VLAN ID1號樓VLAN 102號樓3號樓辦公樓VLAN 20圖書館5號樓VLAN 306號樓7號樓研究生樓VLAN 40公共衛(wèi)生樓VLAN 50電鏡樓VLAN 60服務器集群VLAN 99IP地址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡向IPv6的演進是關系到整體分層網(wǎng)絡穩(wěn)定、快速收斂的關鍵，也是某職業(yè)技術學院校園網(wǎng)網(wǎng)絡設計中的重要一環(huán)。校區(qū)內接入到同一匯聚層交換機的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。IP地址分配表網(wǎng)絡單元地址段地址范圍網(wǎng)關上網(wǎng)方式Ip獲取方式1號樓 ：共有28個信息點1號樓1層1～14NATdhcp1號樓2層17～30NATdhcp1號樓3層33～46NATdhcp1號樓4層49～62NATdhcp2號樓：共有10個信息點2號樓2層1～14NATdhcp3號樓：共有94個信息點3號樓1層1～30NATdhcp3號樓2層33～62NATDhcp3號樓3層65～126NATDhcp3號樓4層129～134NATDhcp辦公樓：共有60個信息點辦公樓1層1～30NAT手動分配辦公樓2層33～46NAT手動分配辦公樓3層49～62NAT手動分配辦公樓4層65～944NAT手動分配圖書館：共有25個信息點圖書館1層1～6NATdhcp圖書館2層9～22NATDhcp圖書館3層25～38NATDhcp5號樓：共有31個信息點5號樓1層1～6NATDhcp5號樓2層9～38NATDhcp5號樓3層41～54NATDhcp5號樓4層57～58NATDhcp6號樓：共有48個信息點6號樓1層1