【正文】 服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。 匯聚層交換機選擇在信息點密集的區(qū)域（如生活區(qū)），由于接入的計算機數(shù)量較大，我們在此加入?yún)R聚層，將網(wǎng)絡(luò)匯聚后，再與三層交換相連。我們學校采用的是華為QuidwayS8512。5．堆棧功能的選型考慮除了網(wǎng)管功能外，在一些三層交換機中(有些二層交換機也有此功能)，還具有堆棧功能，就是把幾個具有堆棧功能的交換機堆在一起連接，當作一個交換機使用，不僅可以提高交換機的端口數(shù)，更主要的是可以提高每個交換機端口的實際有效帶寬，因為堆棧后的交換機背板帶寬是整個堆棧交換機的背板帶寬總和，而實際上同時進行通信的端口不可能是全部端口總數(shù)。一般來說，在大中型網(wǎng)絡(luò)中，核心和骨干層交換機都要采用三層交換機，它不僅性能遠優(yōu)于二層交換機，而且還提供了許多新的功能，如路由支持和根據(jù) IP 地址、通信協(xié)議等標準劃分 VLAN 等。2．端口類型的選型考慮交換機端口與網(wǎng)卡一樣，也有許多種不同類型，以支持不同的網(wǎng)絡(luò)技術(shù)和傳輸介質(zhì)。系統(tǒng)的主要模塊工作在操作系統(tǒng)的內(nèi)核模式下，并對協(xié)議的處理進行了優(yōu)化，具有性能接近線速，高吞吐量、低延遲、零丟包率、緩沖能力強大的優(yōu)點。 NetEyes 防火墻 是 NetEyes 防火墻系列中的最新版本，其性能，可靠性，管理性大大提高。7．靈活的可擴展、可升級性：目前的防火墻一般標配 3 個網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)(如為公共用戶提供的各種服務(wù)器)。5．防御功能。同時要求過濾規(guī)則應(yīng)易于理解，易于編輯修改，并具備一致性檢測機制，防止各條規(guī)則相互沖突，而不起作用。在防火墻 LAN 端口支持方面，還要考慮其最大的 LAN 端口數(shù)，當然接口數(shù)越多，價格也越高。當干擾消失時，又可自動捆綁空閑信道，充分利用信道捆綁優(yōu)勢，提升無線性能。2. 無線路由器由于整個學校較大，網(wǎng)絡(luò)布線不可能覆蓋整個校園，為了增大網(wǎng)絡(luò)覆蓋率，提高校園網(wǎng)的利用率，為師生提供更加方便的網(wǎng)絡(luò)環(huán)境?，F(xiàn)在網(wǎng)絡(luò)所擁有的 NE40 都可以僅通過軟件升級方式提供硬件的IPv6 轉(zhuǎn)發(fā)性能，不需重新購買 IPv6 硬件設(shè)備，為用戶節(jié)省了大量費用，充分保護用戶投資，體現(xiàn)出第五代路由器優(yōu)異的擴展能力。根據(jù)校園網(wǎng)絡(luò)的需求和設(shè)備的總體性能來考慮，選擇以下的設(shè)備：1. 邊界路由器邊界路由器一般是與防火墻設(shè)備一起與外界網(wǎng)絡(luò)進行連接的，防火墻作為內(nèi)、外部網(wǎng)絡(luò)之間的第一個安全關(guān)口，而邊界路由器則是內(nèi)、外部網(wǎng)絡(luò)間接入的第一個接入關(guān)口。6. 擴展能力：要求路由器具有靈活的連接類型支持能力，通過擴展模塊實現(xiàn)多種不同連接方式的支持。3. 丟包率：丟包率就是在一定的數(shù)據(jù)流量下路由器不能正確進行數(shù)據(jù)轉(zhuǎn)發(fā)的數(shù)據(jù)包在總的數(shù)據(jù)包中所占的比例。返回的具體信息中包含： Details of each Interface，Port Speed，IP Addresses，Routes，ARP Tables，Accounts，Memory，SysObjectID’s 等信息。它們分別被歸入到五個工具包中。第六步：為增強MRTG的易用性，在cfg文件中增加以下字符：WorkDir: c:\ \mrtg //網(wǎng)頁文件存放目錄RunAsDaemon: yes //允許程序持續(xù)運行Interval:5 //更新/采樣頻率為5分鐘，最小就是5分鐘Language: Chinese //中文顯示Options[_]: growright, bits //web頁面流量監(jiān)控顯示單位為：Bit第七步：啟動MRTG在 C:\ \bin 的命令行狀態(tài)運行以下兩條命令：perl indexmaker c:\ \mrtg\ //，此處 。可以建多個目錄對應(yīng)不同的設(shè)備。常幸飛：中原工學院信息商務(wù)學院校園網(wǎng)規(guī)劃與設(shè)計 在cmd中，在C:\ \bin輸入命令：perl mrtg，如有如下顯示說明 822軟件安裝正常： C:\\binperl mrtgUsage: mrtg configfile is the Multi Router Traffic Grapher.If you want to know more about this tool, you might wantto read the docs. They came together with mrtg!Home: 第四步：新建一個文件夾C:\ \mrtg 用于存放被監(jiān)控設(shè)備的流量信息。snmpserver munity huawei rw 2. MRTG服務(wù)器的安裝配置。 MRTGMRTG(Multi Router Traffic Grapher， MRTG)是 一 個 監(jiān) 控 網(wǎng) 絡(luò) 鏈 路 流 量負 載 的 工 具 軟 件 ， 它 通 過 SNMP 協(xié) 議 從 設(shè) 備 得 到 設(shè) 備 的 流 量 信 息 ， 并 將 流量 負 載 以 包 含 PNG 格 式 的 圖 形 的 HTML 文 檔 方 式 顯 示 給 用 戶 ， 以 非 常 直 觀的 形 式 顯 示 流 量 負 載 。每個信息點配有一個 RJ45 8 針模式插座。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。設(shè)備間的主要設(shè)備有數(shù)字程控交換機、計算機網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機等等?！　「删€子系統(tǒng)可以使用的線纜主要有：HAY 三類大對數(shù)電纜；超五類或六類雙絞線；室內(nèi)單?；蚨嗄９饫w。4. 干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計　　干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實現(xiàn)主配線架與中間配線架，計算機、PBX、控制中心與各管理子系統(tǒng)間的連接。但是從系統(tǒng)的兼容性和信息點的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線材料。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定?！　」ぷ鲄^(qū)的終端設(shè)備（如：電話機、傳真機）可用超五類或六類雙絞線直接與工作區(qū)內(nèi)的每一個信息插座相連接，或用適配器（如 ISDN 終端設(shè)備） 、平衡/非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。計算機和通信技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)應(yīng)用已成為人們?nèi)找嬖鲩L的一種需求；而結(jié)構(gòu)化布線是網(wǎng)絡(luò)實現(xiàn)的基礎(chǔ)，是現(xiàn)今和未來計算機網(wǎng)絡(luò)和通信系統(tǒng)的有力支撐環(huán)境。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析；（2）建立、健全安全管理體制。利用漏洞掃描器（Scanner） ，定期對系統(tǒng)進行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補，可達到網(wǎng)絡(luò)的相對持續(xù)安全；（5）建立網(wǎng)絡(luò)防病毒系統(tǒng)。安全等級差別較大的邊界需要采用防火墻來控制。定義一個網(wǎng)絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級的部分為不同的安全域。系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。由網(wǎng)絡(luò)中心出發(fā) 1000M 到各樓宇，100M 到桌面。 VLAN 和 IP 地址的劃分VLAN 及私有地址的分配，如表 所示：表 VLAN 和 IP 地址劃分VlanId系部 未認證 IP 地址，子網(wǎng)掩碼 網(wǎng)關(guān) IP1 網(wǎng)絡(luò)中心 ~ 5 圖書館管理 ~ 6 電子閱覽室 1 ~ 7 電子閱覽室 2 ~ 8 電子閱覽室 3 ~ 10 教工公寓 ~ 11 學生機房 1 ~ 12 學生機房 2 ~ 13 學生機房 3 ~ 14 學生機房 4 ~ 15 學生機房 5 ~ 16 計專業(yè)機房 1 ~ 17 計專業(yè)機房 2 ~ 常幸飛：中原工學院信息商務(wù)學院校園網(wǎng)規(guī)劃與設(shè)計21 計科系 ~ 23 機械系 ~ 22 經(jīng)管系 ~ 24 藝術(shù)設(shè)計系 ~ 25 政法傳媒系 ~ 26 基礎(chǔ)學科部 ~ 27 信息工程系 ~ 28 外語系 ~ 31 學院辦公室 ~ 32 教務(wù)科技處 ~ 33 學生工作處 ~ 34 組織人事處 ~ 35 后勤保障處 ~ 36 財務(wù)資產(chǎn)處 ~ 41 學生 1公寓 ~ 42 學生 2公寓 ~ 43 學生 3公寓 ~ 44 學生 4公寓 ~ 45 學生 5公寓 ~ 46 學生 6公寓 ~ 47 學生 7公寓 ~ 48 學生 8公寓 ~ 49 學生 9公寓 ~ 50 學 10公寓 ~ 51 學 11公寓 ~ 52 學 12公寓 ~ 53 學 13公寓 ~ 54 學 14公寓 ~ 55 學 15公寓 ~ 學校從 CERNET 申請到一段 IPV4 地址 ，該段地址用于辦公，同時與中原工學院相聯(lián)。匯聚層與核心層的互聯(lián)鏈路采用鏈路捆綁技術(shù)實現(xiàn)帶寬的擴展，滿足現(xiàn)有業(yè)務(wù)和未來的業(yè)務(wù)發(fā)展的需求?？紤]到整個網(wǎng)絡(luò)的信息流量及高安全可靠性，網(wǎng)絡(luò)中心機房選用高性能的華為 8512 路由交換機，用于主干連接，以保證整個網(wǎng)絡(luò)的安全、高性能。具有三層結(jié)構(gòu)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)由核心層、分布層和接入層組成。ADSL 上網(wǎng)也通過電話線路，但不需要撥號。它性能穩(wěn)定，成本適中，比較適合中型校園網(wǎng)。 互聯(lián)網(wǎng)接入方案類型目前校園網(wǎng)接入 Inter 的方式主要有：光纖、DDN、ISDN、ADSL 等。 網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT ，Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有( 保留) 地址轉(zhuǎn)化為合法 IP 地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型 Inter 接入方式和各種類型的網(wǎng)絡(luò)中。這個技術(shù)有助于大型網(wǎng)絡(luò)的管理及增強網(wǎng)絡(luò)的安全性。2. 增強局域網(wǎng)的安全性。通過這個技術(shù)可以大大提高網(wǎng)絡(luò)的覆蓋率，使校園網(wǎng)得到更加有效的利用，為廣大師生提供更加便利的學習工作環(huán)境。常幸飛：中原工學院信息商務(wù)學院校園網(wǎng)規(guī)劃與設(shè)計 網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù)說明 子網(wǎng)劃分子網(wǎng)劃分：可以把基于類的 IP 網(wǎng)絡(luò)進一步分成更小的網(wǎng)絡(luò)，每個子網(wǎng)由路由器界定并分配一個新的子網(wǎng)網(wǎng)絡(luò)地址，子網(wǎng)地址是借用基于類的網(wǎng)絡(luò)地址的主機部分創(chuàng)建的。安全性：提供多層次安全手段，建立完善的安全管理體系，防止數(shù)據(jù)受到攻擊和破壞，有可靠的防病毒措施。實用性：建設(shè)校園網(wǎng)時應(yīng)充分考慮校園網(wǎng)現(xiàn)有資源的實用，充分發(fā)揮現(xiàn)有設(shè)備的效益，保證系統(tǒng)和應(yīng)用軟件功能完善，界面友好以及兼容性強。 網(wǎng)絡(luò)安全需求在鏈路層，通過對“ 交換機 ”這一互聯(lián)設(shè)備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對物理和邏輯網(wǎng)段進行有效的分割和隔離，消除不同安全級別邏輯網(wǎng)段間的竊聽可能。并發(fā)用戶數(shù)的支持：并發(fā)用戶數(shù)是指對相應(yīng)應(yīng)用服務(wù)器的性能要求，通常是由服務(wù)器的整體硬件配置決定的。吞吐速率：指單位時間（通常是指 1 秒內(nèi)）傳輸?shù)臄?shù)據(jù)容量。學生宿舍：節(jié)點密集，課余時間網(wǎng)絡(luò)流量較大，且多數(shù)為多媒體數(shù)據(jù)流，對網(wǎng)絡(luò)帶寬的需求較大。圖書館：電子閱覽室，方便同學從校內(nèi)或者校外查閱各種網(wǎng)上的書籍和資料。第五：隨著經(jīng)濟發(fā)展，我國各級學校對教育的投入不斷加大。第三：我國各級教育研究部門、軟件開發(fā)單位、教學設(shè)備供應(yīng)商和各級學校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境。中原工學院信息商務(wù)學院畢業(yè)設(shè)計（論文） 校園網(wǎng)需求分析 建網(wǎng)需求 在知識經(jīng)濟和數(shù)字化生存時代，校園網(wǎng)在資源共享、知識傳播、育人管理等方面發(fā)揮越來越重要的作用，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，是非常必要的，也是可行的。：指從源到目的地的連續(xù)到達時間的波動。通常指定為比特/秒。主校區(qū)目前共有師生 8000 多人，師生注冊上網(wǎng)的機器約有 4000 臺，再加上學院實驗室和機房需要聯(lián)網(wǎng)的設(shè)備，總數(shù)約有 5000 臺。到目前為止，校園網(wǎng)已經(jīng)初具規(guī)模，已經(jīng)可以滿足學院的教學和管理的需求，同時也能滿足師生及教職員工在課外時間使用網(wǎng)絡(luò)的需求?？傊@網(wǎng)的建設(shè)能促進教師和學生盡快提高應(yīng)用信息技術(shù)的水平，為學生提供了一個實踐的環(huán)境，為教師提供了一種先進的輔助教學工具、提供了豐富的資源庫。校園網(wǎng)的發(fā)展帶著高等教育走進了一個新的時代。校園網(wǎng)為學校的教學、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。 學院現(xiàn)有主校區(qū)和北校區(qū)兩個校區(qū)，占地面積共 1100 余畝。關(guān)鍵詞：校園網(wǎng)；VLAN 劃分；子網(wǎng)劃分； VPN；網(wǎng)絡(luò)管理Abstract With the continuous development of the Inter, the work has been integrated into our lives and learning. As a successful application example, campus work brought a new way of the teaching and management of the school, it has bee the development platform for school education. Therefore, it has also bee an integral part of teaching and management. This topic is based on the existing campus work of College Information amp。本文從多個角度對校園網(wǎng)的硬、軟件設(shè)施進行考慮，特別是以學院的實際應(yīng)用為導(dǎo)向、以經(jīng)濟性為原則、以未來的發(fā)展為導(dǎo)向、切合實際的對建設(shè)中的具體應(yīng)用與布局進行了詳細的分系設(shè)計。本課題是基于中原工學院信息商務(wù)學院現(xiàn)有的校園網(wǎng)絡(luò)基礎(chǔ)，對中原工學