【正文】 路由功能。InterVLAN Routing 技術(shù)是在網(wǎng)絡(luò)層將VLAN標(biāo)識(shí)進(jìn)行轉(zhuǎn)換，使得不同的VLAN 間可以溝通，而此時(shí)基于網(wǎng)絡(luò)層、傳輸層甚至應(yīng)用層的安全控制手段都可運(yùn)用，諸如Accesslist （訪問(wèn)列表限制）、FireWall(防火墻)、TACACS+等，InterVLAN Routing 技術(shù)使我們獲得了對(duì)不同VLAN 間數(shù)據(jù)流動(dòng)的強(qiáng)有力控制。由于每塊網(wǎng)卡有唯一的MAC 地址，是固定不變的，只允許特定MAC 地址的工作站通過(guò)特定的端口進(jìn)行訪問(wèn)，所以對(duì)MAC 地址的訪問(wèn)控制實(shí)際上就是對(duì)指定工作站這一物理設(shè)備的訪問(wèn)控制，由于MAC 地址的不可改變，與對(duì)IP 地址的過(guò)濾相比，具有更高的安全性。具體的實(shí)現(xiàn)細(xì)節(jié)如下：在網(wǎng)絡(luò)中配置一臺(tái)安裝Cisco Secure 軟件的服務(wù)器，Cisco Secure 軟件使用Radius（Remote Authentication Dialin User Service）協(xié)議提供對(duì)網(wǎng)絡(luò)的安全控制，并對(duì)成功連接到網(wǎng)絡(luò)的用戶的操作進(jìn)行記錄。Cisco Secure 軟件由一個(gè)Daemon 和一個(gè)GUI 兩部分組成。網(wǎng)絡(luò)管理系統(tǒng)完成設(shè)置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)運(yùn)行、保障網(wǎng)絡(luò)安全，查找并隔離網(wǎng)絡(luò)故障，記錄網(wǎng)絡(luò)中的各種事件以及劃分虛擬網(wǎng)絡(luò)等功能。這些管理功能由網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)設(shè)備共同完成。使用這些信息為網(wǎng)絡(luò)建設(shè)提供規(guī)劃設(shè)計(jì)依據(jù)。通過(guò)仔細(xì)分析校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)，在主要管理產(chǎn)品選型上我們建議采用Cisco 公司基于WINDOWS 2000 的CiscoWorks2000網(wǎng)管軟件實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)設(shè)備的管理。目前基于SNMP 的網(wǎng)絡(luò)管理系統(tǒng)已廣泛應(yīng)用于Internet。應(yīng)用服務(wù)的管理可以采用專用的服務(wù)管理軟件，針對(duì)不同的應(yīng)用服務(wù)，進(jìn)行專業(yè)的監(jiān)控管理。l 應(yīng)用程序狀態(tài)的監(jiān)控：包括各個(gè)關(guān)鍵服務(wù)的關(guān)鍵應(yīng)用進(jìn)程的健康情況。并且利用事件控制平臺(tái)自身的特點(diǎn)，實(shí)現(xiàn)報(bào)警事件的集成、過(guò)濾、關(guān)聯(lián)和自動(dòng)化處理。根據(jù)教育部統(tǒng)一規(guī)劃，相互協(xié)調(diào)的原則，實(shí)現(xiàn)學(xué)院行政部門和學(xué)院辦公業(yè)務(wù)的電子化、自動(dòng)化和網(wǎng)絡(luò)化，使教育行政管理、應(yīng)急指揮和快速反應(yīng)的能力進(jìn)一步提高，高效率、高質(zhì)量地為學(xué)院教育行政部門和學(xué)院的管理和決策服務(wù)。 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)隨著網(wǎng)絡(luò)應(yīng)用越來(lái)越豐富，網(wǎng)絡(luò)服務(wù)計(jì)費(fèi)是網(wǎng)絡(luò)運(yùn)營(yíng)的一個(gè)重要部分。通過(guò)使用和調(diào)查，清華大學(xué)通用網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)（CNGAS）是針對(duì)內(nèi)聯(lián)網(wǎng)用戶訪問(wèn)Internet 進(jìn)行監(jiān)控和管理而設(shè)計(jì)的一整套完整的計(jì)費(fèi)解決方案，能提供基于用戶、IP、包月、限時(shí)、限流量等計(jì)費(fèi)模式，非常適用于校園網(wǎng)、企業(yè)、政府機(jī)關(guān)、智能大廈和智能小區(qū)的計(jì)費(fèi)?？梢詥为?dú)使用每個(gè)模塊，也可以組合使用。對(duì)小規(guī)模網(wǎng)絡(luò)，只用一臺(tái)PC 機(jī)即可實(shí)現(xiàn)全部功能。標(biāo)準(zhǔn)化組織:l 北美的標(biāo)準(zhǔn)EIA/TIA568Al 國(guó)際ISO標(biāo)準(zhǔn)，即ISO/IEC11801l 100/1000BaseT、100BaseFl TokenRingl 中國(guó)建筑電信設(shè)計(jì)規(guī)范l 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范設(shè)計(jì)目標(biāo)的確定我們?yōu)樵撈髽I(yè)網(wǎng)絡(luò)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)：。 雙絞線直接端接在機(jī)柜內(nèi)的模塊化配線架上。電話與電腦可任意互換。布線系統(tǒng)應(yīng)避免與強(qiáng)電線路在無(wú)屏蔽、距離小于20cm情況下平行走3米以上。 。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)）可用康寧公司FutureCom超五類或六類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來(lái)確定。但是從系統(tǒng)的兼容性和信息點(diǎn)的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線材料?？祵幑镜腖ANscape綜合布線解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線纜做冗余信道，這點(diǎn)對(duì)于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來(lái)說(shuō)是十分重要的。設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來(lái)。建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。它是未來(lái)光纖通信與光波技術(shù)發(fā)展的必然趨勢(shì)（如：1000BASE－LX基于1300nm的單模光纜，使用8B/10B編碼解碼方式，最大傳輸距離為3000m，康寧公司出品的特制光纖傳輸距離為標(biāo)準(zhǔn)距離的510倍）；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較大（，數(shù)據(jù)傳輸速率為100Mbps時(shí)，最大距離可以到2km），但傳輸千兆位數(shù)據(jù)量時(shí)距離支持十分有限。 3．測(cè)試標(biāo)準(zhǔn)，目前，認(rèn)證的標(biāo)準(zhǔn)一般采用TIA委員會(huì)制定的五類雙絞線系統(tǒng)測(cè)試標(biāo)準(zhǔn)，即TSB67《現(xiàn)場(chǎng)測(cè)試非屏蔽雙絞線布線系統(tǒng)的傳輸性能規(guī)范》或ISO11801為標(biāo)準(zhǔn)。具體的說(shuō)，就是要檢查每條光纖是否存在著斷裂或其它的不連續(xù)點(diǎn)，光纖的接頭ST或SC頭的制作工藝以及每一條光纖的長(zhǎng)度是否符合標(biāo)準(zhǔn)。其中包括： 設(shè)計(jì)方案、管線施工平面圖和信息點(diǎn)分布平面圖、測(cè)試報(bào)告（文檔或磁盤形式）、配線表（文檔形式）等等。接地標(biāo)識(shí)，對(duì)日常維護(hù)最重要的是電纜標(biāo)識(shí)，根據(jù)我們的經(jīng)驗(yàn)是標(biāo)識(shí)的越細(xì)致，日常維護(hù)越簡(jiǎn)單、方便，設(shè)備間的標(biāo)識(shí)尤為重要，垂直、水平、光纜，甚至房間的模塊面板都應(yīng)標(biāo)識(shí)清楚。這個(gè)參數(shù)是決定鏈路傳輸性能的最重要的參數(shù)，會(huì)隨著傳輸速率的增加而增大，它與布線的走向、線的端接、干擾源的隔離等諸多因素有關(guān)； l 對(duì)于主干采用大對(duì)數(shù)光纜，則需要測(cè)試光傳輸過(guò)程中的連續(xù)性和衰減損耗。1．驗(yàn)證測(cè)試，通常是施工者在施工結(jié)束后自己檢查的過(guò)程，測(cè)試的主要參數(shù)是基本鏈路的連通性、接線圖及長(zhǎng)度，獲取的數(shù)據(jù)用來(lái)判斷整個(gè)工程是否達(dá)到設(shè)計(jì)要求，并作為向甲方提出對(duì)該工程驗(yàn)收的依據(jù)。在康寧公司的LANscape綜合布線解決方案中，康寧FutureLink光纖不但支持FDDI主干、1000Base－FX主干、100Base－FX到桌面、ATM主干和ATM到桌面，還可以支持CATV/CCTV及光纖到桌面（FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。它們可以放在一起，也可分別設(shè)置。超五類雙絞線可以支持1000BASE－T，但如要求支持1000BASE－TX則必須使用六類雙絞線。干線傳輸電纜的設(shè)計(jì)必須既滿足當(dāng)前的需要,又適應(yīng)今后的發(fā)展。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。雙絞線水平布線鏈路中，水平電纜的最大長(zhǎng)度為90m。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹＠簩?duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3～5個(gè)專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等等。 。 ，并從地面鏜槽埋管到家具隔斷下。 ：線槽的橫截面積留40%的富余量以備擴(kuò)充, 。布線要求,布線標(biāo)準(zhǔn)選用超5類線產(chǎn)品，每個(gè)工作位是一個(gè)雙孔插座：一個(gè)電腦插座，一個(gè)電話插座(個(gè)別工作站設(shè)雙語(yǔ)音插口)。第四章 網(wǎng)絡(luò)的綜合布線系統(tǒng) 綜合布線標(biāo)準(zhǔn)所謂綜合布線系統(tǒng)，是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線咱，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。系統(tǒng)采用統(tǒng)一的身份認(rèn)證與后臺(tái)數(shù)據(jù)庫(kù)，提供標(biāo)準(zhǔn)的web 界面及前臺(tái)管理；系統(tǒng)采用網(wǎng)絡(luò)用戶預(yù)繳費(fèi)、使用中實(shí)時(shí)自動(dòng)扣費(fèi)的方式；系統(tǒng)有詳細(xì)自動(dòng)日志備份體系，可以保存全部用戶及主機(jī)信息以及全部用戶帳目及日志流水帳；用戶具有自我管理和自我服務(wù)功能通過(guò)網(wǎng)頁(yè)可以方便地修改自己的服務(wù)項(xiàng)目密碼，自行查詢自己詳細(xì)的費(fèi)用。計(jì)費(fèi)系統(tǒng)結(jié)構(gòu)從實(shí)現(xiàn)功能上系統(tǒng)可分為：流量計(jì)費(fèi)模塊、郵件計(jì)費(fèi)模塊、撥號(hào)計(jì)費(fèi)模塊、代理計(jì)費(fèi)模塊四個(gè)