【正文】 和華為。匯聚層交換機選擇華為 。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。核心層交換機選擇華為交換機，核心層交換機位于辦公樓，配置兩臺。本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設(shè)計，以滿足客戶需求。（）穩(wěn)定性和可靠性可靠性對于一個網(wǎng)絡(luò)拓撲結(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓撲結(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。（）可管理性原則網(wǎng)絡(luò)建設(shè)的一項重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運行的可管理性。 校園網(wǎng)的設(shè)計原則（）先進性原則以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。氬嚕躑竄貿(mào)懇彈瀘頷澩紛釓。閿擻輳嬪諫遷擇楨秘騖輛塤。層層層層層層層層號樓號樓號樓辦公樓圖書館號樓號樓號樓研究生樓電鏡樓公衛(wèi)樓合計校園平面圖如下圖 號 樓 號 樓 號 樓 號 樓號樓號樓第章 網(wǎng)絡(luò)總體設(shè)計網(wǎng)絡(luò)架構(gòu)分析現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖飭。根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質(zhì)，即統(tǒng)一使用超類對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；凍鈹鋨勞臘鍇癇婦脛糴鈹賄。. 校園網(wǎng)站建設(shè)（、代理、撥入訪問、流量計費等）；. 多媒體輔助點播教學(xué)兼遠程教學(xué)：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。. 文件傳輸服務(wù)。鍬籟饗逕瑣筆襖鷗婭薔嗚訝。第章 需求分析 實施背景大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧。將來的網(wǎng)絡(luò)在基礎(chǔ)上進一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的。也是一個服務(wù)的網(wǎng)絡(luò)。贓熱俁閫歲匱閶鄴鎵騷鯛漢。這個以協(xié)議為主體的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。 管理子系統(tǒng)（）及其網(wǎng)絡(luò)設(shè)計滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨。工作區(qū)子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊。 號()的分配規(guī)劃釅錒極額閉鎮(zhèn)檜豬訣錐顧葒。校園網(wǎng)絡(luò)設(shè)計方案目錄前言矚慫潤厲釤瘞睞櫪廡賴賃軔。 具體詳細表 地址的分配原則物理鏈路層配置原則第章網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 威脅網(wǎng)絡(luò)安全因素分析 網(wǎng)絡(luò)安全防范措施 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的內(nèi)容 網(wǎng)絡(luò)管理的手段 網(wǎng)絡(luò)安全策略配置安全接入和配置 拒絕服務(wù)的防止彈貿(mào)攝爾霽斃攬磚鹵廡詒爾。 配線子系統(tǒng)（）及其網(wǎng)絡(luò)設(shè)計鵝婭盡損鵪慘歷蘢鴛賴縈詰。 建筑群子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計鐃誅臥瀉噦圣騁貺頂廡縫勵。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。最初的是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。是一個資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。在上，許多單位、公司和組織提供了各種各樣的服務(wù)。買鯛鴯譖曇膚遙閆擷凄屆嬌。大學(xué)校園網(wǎng)將實現(xiàn)與校內(nèi)各部門進行通信。貓蠆驢繪燈鮒誅髏貺廡獻鵬。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求：. 學(xué)校主頁?？紤]到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（）。堯側(cè)閆繭絳闕絢勵蜆贅瀝紕。對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超類雙絞線或?qū)Ｓ镁€纜。校園網(wǎng)采用星形的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，骨干網(wǎng)為速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。傳輸介質(zhì)也要適合建網(wǎng)需要。 設(shè)計思路進行校園網(wǎng)總體設(shè)計，首先要進行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進行準確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校服務(wù)類型，進而確定系統(tǒng)建設(shè)的具體目標，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標；第三是確定網(wǎng)絡(luò)拓撲結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標和學(xué)校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實施步驟。慫闡譜鯪逕導(dǎo)嘯畫長涼馴鴇。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運行速率，并可迅速簡便地進行網(wǎng)絡(luò)故障的診斷。熒紿譏鉦鏌觶鷹緇機庫圓鍰。紂憂蔣氳頑薟驅(qū)藥憫騖覲僨。穎芻莖蛺餑億頓裊賠瀧漲負。華為 主要參數(shù)產(chǎn)品外觀交換機類型路由交換機應(yīng)用層級三層傳輸速率端口結(jié)構(gòu)模塊化交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率支持支持支持支持網(wǎng)管支持支持地址表模塊化插槽數(shù)電源:–～–～。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎。整個校園共用臺匯聚層交換機，使用千兆光纖與核心交換機相連。大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對接入層交換機的需求量。密標準()( )()固定的廣域網(wǎng)接口可選廣域接口卡固定的局域網(wǎng)接口其他端口控制端口 內(nèi)置防火墻是支持支持支持支持擴展模塊處理器、或( )內(nèi)存最大網(wǎng)絡(luò)管理 ，適用環(huán)境工作溫度℃℃、工作濕度、存儲溫度℃℃電源電源電壓認證尺寸**重量價格 防火墻選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克( )華為賽門鐵克( )華為賽門鐵克( )主要參數(shù)設(shè)備外觀類型企業(yè)級防火墻品牌華為賽門鐵克并發(fā)連接網(wǎng)絡(luò)端口個光電互斥接口個網(wǎng)絡(luò)吞吐量安全過濾用戶數(shù)限無用戶數(shù)限制入侵檢測適用環(huán)境工作溫度℃～℃。主要功能:郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、網(wǎng)絡(luò)磁盤、防火墻等連接 *(可擴展個)連接 *管理 遠程管理平臺 等操作系統(tǒng)接口 其他特性 * 其他參數(shù)電源 外觀 半長 機架式認證 價格文件傳輸服務(wù)器 寬帶主機參數(shù) 寬帶主機參數(shù)設(shè)備外觀設(shè)備類型 功能服務(wù)器功能 寬帶主機是國際先進、國內(nèi)首創(chuàng)的一體化信息化平臺,嵌入式結(jié)構(gòu)、抗病毒、抗攻擊。其他參數(shù)發(fā)布時間年月日更新時間年月日有效期限年數(shù)量價格代理服務(wù)器代理服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱美國服務(wù)器設(shè)備類型代理服務(wù)器功能共享網(wǎng)絡(luò)；訪問代理；防止攻擊；突破限制；隱藏身份；提高速度其他參數(shù) 內(nèi)存硬盤流量月數(shù)價格服務(wù)器服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品類型服務(wù)器功能提供網(wǎng)上信息瀏覽服務(wù)處理器至強 雙核心 光驅(qū)管理其他參數(shù)外觀 高機架式價格山特（標參數(shù)數(shù)）山特主要參數(shù)產(chǎn)品外觀設(shè)備類型 在線式額定輸出容量 輸入電壓范圍 輸入頻率范圍 輸出電壓范圍 *（177。價格￥萬 芯室外鎧裝光纜() 芯室外鎧裝光纜()參數(shù)產(chǎn)品類型多模光纖波長、纖芯數(shù)量光特性損耗、其它規(guī)格、環(huán)境參數(shù)工作溫度℃℃工作濕度價格大唐電信根鋼絲鎧裝芯多模室外直埋光纜光纖線大唐電信根鋼絲鎧裝芯多模室外直埋光纜參數(shù)產(chǎn)品類型多模光纜波長、纖芯數(shù)量光特性損耗、其它規(guī)格、μ產(chǎn)品描述光纜由多條光纖組成,適應(yīng)目前網(wǎng)絡(luò)對長距離傳輸大容量信息的要求環(huán)境參數(shù)工作溫度 ℃工作濕度 價格 芯室內(nèi)多模光纜 芯室內(nèi)多模光纜基本規(guī)格產(chǎn)品類型多模光纖波長纖芯數(shù)量光特性損耗其它規(guī)格環(huán)境參數(shù)工作溫度℃工作濕度價格￥ 芯室內(nèi)單模光纜 芯室內(nèi)單模光纜基本規(guī)格產(chǎn)品類型單模光纖波長纖芯數(shù)量光特性損耗其它規(guī)格環(huán)境參數(shù)工作溫度℃工作濕度價格大學(xué)網(wǎng)絡(luò)拓撲圖物理圖如下：邏輯圖如下： 接入設(shè)計接入方式主要有以下六種:撥號上網(wǎng)方式,使用專線入網(wǎng),使用寬帶入網(wǎng),使用專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。撥號上網(wǎng)就是通過電話撥號的方式接入的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的主機，而是稱為接入服務(wù)（ ）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議或。．專線接入專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（）?，嶀暈R曖惲錕縞馭篩涼貿(mào)錒。寬帶入網(wǎng)特點：與撥號上網(wǎng)或相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。轡燁棟剛殮攬瑤麗鬮應(yīng)頁諳。 峴揚斕滾澗輻灄興渙藺詐機。．幀中繼方式入網(wǎng)幀中繼是在第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。幀中繼上網(wǎng)特點：通信效率高，租費低，適用于之間的遠程互聯(lián)，傳輸速率在之間。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應(yīng)配有軟件。稟虛嬪賑維嚌妝擴踴糶欏灣。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進行配置。溈氣嘮戇萇鑿鑿櫧諤應(yīng)釵藹。公共衛(wèi)生樓為 。地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進一步可持續(xù)性發(fā)展。校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù)地址段，以便做路由匯聚。上網(wǎng)方式均采用方式。 第章 網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。 威脅網(wǎng)絡(luò)安全因素分析計算機網(wǎng)絡(luò)安全受到的威脅包括：.“黑客”的攻擊；. 計算機病毒；. 拒絕服務(wù)攻擊（ ）。麩肅鵬鏇轎騍鐐縛縟糶爾攤?！　　⑵茐臄?shù)據(jù)的完整性。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)。滅噯駭諗鋅獵輛覯餿藹猙廚。如的安全漏洞便有很多。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。瑞星殺毒軟件網(wǎng)絡(luò)版. 超強病毒查殺. 智能主動防御. 增強型全網(wǎng)漏洞管理. 強大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級、報告和日志、二次開發(fā)。擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（）、主動式入侵檢測（）、虛擬專網(wǎng)（）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。瑞星入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，另外入侵檢測系統(tǒng)可以與防火墻聯(lián)動，自動配置防火墻策略，配合防火墻系統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。偽澀錕攢鴛擋緬鐒鈞錠鈴鉍。 網(wǎng)絡(luò)管理的內(nèi)容(）網(wǎng)絡(luò)故障管理；()網(wǎng)絡(luò)配置管理；()網(wǎng)絡(luò)性能管理；() 網(wǎng)絡(luò)計費管理；()網(wǎng)絡(luò)安全管理。網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計，通過安裝不同的業(yè)務(wù)組件實現(xiàn)了設(shè)備管理、監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。鏃鋝過潤啟婭澗駱讕瀘載撻。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴充網(wǎng)絡(luò)提供依據(jù)。設(shè)備配置文件管理當網(wǎng)絡(luò)規(guī)模較大時，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網(wǎng)絡(luò)管理員就只能手動備份配置文件。嶁硤貪塒廩袞憫倉華糲饃勵。升級之后，可以使用進行升級結(jié)果驗證，確保升級操作萬無一失。. 堆疊管理網(wǎng)絡(luò)管理軟件通過堆疊管理，可以集中管理較大量的低端設(shè)備，并且為用戶提供統(tǒng)一的網(wǎng)管界面，方便用戶對大量設(shè)備的統(tǒng)一管理維護。. 管理管理根據(jù)定義的標準及華為自定義告警擴展對主機設(shè)備進行遠程監(jiān)視管理。安全接入和配置方法訪問方式保證網(wǎng)絡(luò)設(shè)備安全的方法備注控制接口的訪問設(shè)置密碼和超時限制建議超時限制設(shè)成分鐘進入特權(quán)和設(shè)備配置級別的命令行