【正文】 的應用要求。如圖11:圖21 示意圖（二） 設計需求中心機房與各樓層之間劃為核心層，各樓層到房間的信息插座之間劃為匯聚層，各房間的信息點接入劃為接入層。該學?？缮暾堃粭lADSL線路，利用ADSL的公共IP地址建立自己的WWW服務器，實現(xiàn)資源共享。多媒體教室和辦公室的信息點由標準RJ45插座構(gòu)成。教室辦公室要滿足教室同時辦公，并提供最大幫助，在家能登陸學校辦公系統(tǒng)處理事務，首先要配置遠程數(shù)據(jù)處理、聯(lián)機服務等事務處理服務。綜合樓八層，其中三四層為培訓機房，每層4間機房，每個機房有50個信息點。宿舍區(qū)七棟宿舍基本相同，每棟宿舍6層，每層7間房，每個房間需要分配6個信息點，一棟宿舍樓分布的信息點約合252個，則宿舍區(qū)分布信息點1764個，校區(qū)信息點統(tǒng)計約合3530個。主服務器和備用服務器都放置在中心機房，由核心交換機直接用超五類非屏蔽雙絞線連接。校園網(wǎng)的防火墻不但要防止外來黑客的攻擊，還要防止內(nèi)部學生的惡作劇和限制學生訪問非法站點。接入層通常是網(wǎng)絡中向用戶連接或訪問的部分。校園網(wǎng)內(nèi)部應用主要是應用辦公、教務管理、FTP等資源的查詢訪問，隨著校園網(wǎng)內(nèi)部網(wǎng)絡服務形式和內(nèi)容的不斷豐富，校園網(wǎng)用戶駐留在本地的流量也將大大增長。工作濕度:10%90%。25W防火墻尺寸255*442*防火墻重量3kg其他性能糾錯支持3G功能支持WLAN WiFi（需加模塊）WAN接口支持：FE，ADSL，E1/CE1價格 3500元/臺6. 聯(lián)想T100 G11 S620 2G/500S服務器 基本參數(shù)產(chǎn)品外觀產(chǎn)品類別塔式產(chǎn)品結(jié)構(gòu)4U處理器CPU類型奔騰雙核CPU型號Pentium G620CPU頻率標配CPU數(shù)量1顆制程工藝32nm三級緩存3MB總線規(guī)格DMI 5GT/sCPU核心雙核CPU線程數(shù)雙線程主板擴展槽1PCIE x16插槽、1PCIE x1插槽、2PCI 32/33插槽內(nèi)存內(nèi)存類型DDR3內(nèi)存容量2GB內(nèi)存描述2GB DDR3 1333MHz DIMM最大內(nèi)存容量32GB存儲硬盤接口類型SATA標配硬盤容量500GB硬盤描述1塊500GB SATA RAID模式RAID 0，1光驅(qū)DVD（可選DVDRW）網(wǎng)絡網(wǎng)絡控制器集成千兆網(wǎng)卡顯示系統(tǒng)顯示芯片集成顯卡接口類型標準接口1RJ45網(wǎng)口、8USB （2個前置，6個后置）、1VGA接口、1串口管理及其他系統(tǒng)支持Windows 7 Standard、Windows Server 2008 R2 Enterprise x64Windows Vista Business校園網(wǎng)的規(guī)模不是很大，在目錄服務方面的要求并不高，而由于采用Internet/Intranet技術(shù)，在Internet和Intranet的連接性方面要求非常高。并擁有大量的基于NT的服務器端軟件，是Intranet網(wǎng)絡中最佳的網(wǎng)絡操作系統(tǒng)平臺。在骨干網(wǎng)絡的整個網(wǎng)絡規(guī)劃當中，VLAN 的劃分是非常重要的部分，很好的利用 VLAN 技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡的性能也是事關(guān)重要的，主要突出為以下幾點：l VLAN 劃分，可以避免廣播風暴，在骨干網(wǎng)絡中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，廣播數(shù)據(jù)包只在虛擬子網(wǎng)中傳播，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。建立VLAN 和IP 子網(wǎng)的對應關(guān)系。VLAN劃分理念：將同性質(zhì)用戶劃分在同一VLAN，便于操作管理和相互之間的資源共享。出口到互聯(lián)網(wǎng)采用NAT防火墻上做地址轉(zhuǎn)換實現(xiàn)。IP地址分配如表32：網(wǎng)絡單元地址段地址范圍網(wǎng)關(guān)上網(wǎng)方式Ip獲取方式第五樓層十個機房，共有450信息點機房11～255NATDHCP機房21～255NATDHCP機房31～255NATDHCP機房41～255NATDHCP機房51～255NATDHCP機房61～255NATDHCP機房71～255NATDHCP機房81～255NATDHCP機房91～255NATDHCP機房101～255NATDHCP教學樓多媒體教室，共有信息點60多媒體教室1～255NATDHCP教學樓教師辦公室，共有信息點480教師辦公室～NATDHCP中心機房服務器集線群和主機服務器1～15Static圖32 ip地址的規(guī)劃（十） 接入Internet的設計Internet接入設計就是接入網(wǎng)的設計。中心設備提供與IP骨干網(wǎng)的接口（中心機房的核心交換機），中心設備支持對用戶的認證、授權(quán)和計費以及用戶IP地址的動態(tài)分配，還具有匯聚用戶端設備網(wǎng)管信息的功能。FTTB（Fiber To The Building）:是FTTX+LAN的一種網(wǎng)絡連接模式，意即光纖到樓，是一種基于優(yōu)化光纖網(wǎng)絡技術(shù)的寬帶接入方式，采用光纖到樓，網(wǎng)線入戶的方式實現(xiàn)用戶的寬帶接入，我們稱為FTTX+LAN的寬帶接入網(wǎng)（簡稱FTTB）,這是一種最合理、最實用、最經(jīng)濟有效的寬帶接入方法。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件(如配線架、連接器、插座、插頭、適配器)以及電氣保護設備等。而且在設計、施工和維護方面也給人們帶來了許多方便。靈活性：綜合布線采用標準的傳輸線纜和相關(guān)連接硬件,模塊化設計。在相應辦公區(qū)域的墻面或地面上安裝信息插座，通過插座可以連接數(shù)據(jù)終端及其他采編設備、弱電設備等。在設計中，采用墻面型插座進行設計。該系統(tǒng)是從各個子配線間出發(fā)連向各個工作區(qū)的信息插座。豎井中應立有金屬線槽，且每隔兩米焊一根粗鋼筋，以安裝和固定垂直子系統(tǒng)的電纜。本布線系統(tǒng)有非常好的靈活性，而且對未來多媒體等高速數(shù)據(jù)應用均有很好的支持。設備間子系統(tǒng)(主配線間)由設備間中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設備的各種不同設備互連起來。在設備間盡量將設備柜放在靠近豎井的位置，在柜子上方應裝有通風口用于設備通風。圖44 PDS推薦的設備間安裝示意圖（五） 管理子系統(tǒng)管理子系統(tǒng)設置在樓層配線房間、是水平系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所；由大樓主配線架、樓層分配線架、跳線、轉(zhuǎn)換插座等組成。調(diào)整管理子系統(tǒng)的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內(nèi)部各個工作區(qū)。配線間可位于大樓的某一層或以多層共用一個配線間的方式分布，用于將連接至工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接。在電信間/設備間，綜合布線系統(tǒng)采用互相連接方式，如下圖所示：圖251 互相連接方式建議本布線設計中各座建筑物中的信息點按照如下規(guī)則統(tǒng)一標號，如：1． 綜合樓數(shù)據(jù)點：ZHXXX（ZH—綜合樓、第一個X—樓層號、第二個X—房間號、第三個X—信息點位置號）2． 實驗樓數(shù)據(jù)點：SYXXX（SY—綜合樓、第一個X—樓層號、第二個X—房間號、第三個X—信息點位置號）3． 教學樓數(shù)據(jù)點：JXXXX（JX—綜合樓、第一個X—樓層號、第二個X—房間號、第三個X—信息點位置號）4． 宿舍數(shù)據(jù)點： SSXXX（SS—綜合樓、第一個X—樓棟號、第二個X—樓層號、第三個X—房間號、第四個X—信息點位置號）按照要求,所有使用的標簽皆為專用機器打印，標簽都打印在永久性的標簽上，并用永久性的防水薄膜覆蓋。（六） 建筑群干線子系統(tǒng)的設計該子系統(tǒng)將一個建筑物的電纜延伸到另外一些建筑物中的通信設備和裝置上，是結(jié)構(gòu)化布線系統(tǒng)的一部分，支持提供樓群之間通信所需的硬件。校園網(wǎng)的管理分行政手段管理和技術(shù)手段管理：行政手段的管理主要是制定切實可行的用戶、設備、系統(tǒng)管理制度，采取一定的獎懲手段，保障管理的順利開展；技術(shù)手段管理主要是指利用相關(guān)的技術(shù)措施，管理和維護學校內(nèi)部網(wǎng)絡和各項系統(tǒng)的順利運行。選擇網(wǎng)絡管理軟件最重要的是適合網(wǎng)絡業(yè)務的需求，我們選擇了STARVIEW 網(wǎng)絡管理軟件，在校園網(wǎng)的管理中發(fā)，揮了重要的作用，該網(wǎng)絡管理軟件有以下的特點：(1) 網(wǎng)管系統(tǒng)支持多種的遠程的設備管理方式，能實現(xiàn)全方位高效的網(wǎng)絡設備管理。(3) 強大的拓撲生產(chǎn)能力，并能發(fā)現(xiàn)和控制第三方網(wǎng)絡廠家的設備，同時也能對網(wǎng)絡集線器做到完好的拓撲發(fā)現(xiàn)，有效的提高了網(wǎng)絡的可管理性。為保證傳輸速率以及數(shù)據(jù)安全，因此需要使用虛擬專用網(wǎng)（VPN）技術(shù)來實現(xiàn)。（3） 用戶端機器上需要安裝VPN客戶端軟件，以方便用戶通過VPN的方式撥號進入校園網(wǎng)絡?，F(xiàn)在使用于VPN網(wǎng)絡的身份驗證機制主要包括用戶名加密碼驗證模式和數(shù)字證書模式兩種。(2) 網(wǎng)絡層的安全 網(wǎng)絡層不安全因素包括：數(shù)據(jù)傳輸過程中被非法偵聽，網(wǎng)絡設置被非法修改造成線路中斷，網(wǎng)絡結(jié)構(gòu)不合理造成非法入侵等，拒絕服務攻擊及網(wǎng)絡蠕蟲病毒使網(wǎng)絡設備癱瘓。 (5) 操作管理人員層的安全 操作管理人員安全認識不足，責任心不強，違反相應的操作規(guī)章制度，造成系統(tǒng)軟，硬件平臺損壞，系統(tǒng)保密信息泄漏等。五、 投資預算本期校園網(wǎng)工程將全面改造室內(nèi)布線；根據(jù)樓宇功能的不同，為了達到按需求在每幢樓宇設置不同數(shù)量的配線間；以達到節(jié)省網(wǎng)線資源和交換機端口資源；配線間數(shù)、信息點數(shù)、布線長度具體情況如下表61樓層信息點數(shù)量/個超五類雙絞線長度/m多模光纖長度/m配線架/個光電轉(zhuǎn)換器/臺超五類跳線/條水晶頭/個29012503201229039012503201229049012503201229054602970175011010460690125032012290790125032012290890125032012290總計1000104703670722221000表61 材料統(tǒng)計本方案建議購買以下產(chǎn)品和上面網(wǎng)絡設計提到的路由器、交換機、vpn防火墻和服務器，根據(jù)市場價格估算：華為Quidway AR4640路由器（總1臺）18200元華為S570024TPSI(AC) 交換機（總1臺）4670元華為S1724G交換機（總7臺）1180*7=8260元華為Quidway S2309TPSI交換機（12間2臺的教師辦公室和10間2臺的機房） 800*44=35200元華為賽門鐵克USG2130 VPN防火墻（總1臺） 3500元聯(lián)想T100 G11 S620 2G/500S服務器（總3臺，1臺備用） 6588*3=19764元安普超五類雙口信息插座（總1000個模塊） 1000*7=7000元安普超五類非