【正文】 gy結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。 采用 BIX 跳接式配線架 ，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。 設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機(jī)、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 管 理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。 安普公司 的綜合布線 解決方案 擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用 于管理子系統(tǒng)。 建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn)；線纜長度、入口位置、媒介類型、所需勞動費(fèi)用以及材料成本計(jì)算。 7. 進(jìn)線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì) 進(jìn)線間一個建筑物宜設(shè)置 1個，位于地下層， 外線宜從兩個不同的路由引入進(jìn)線間，有利于與外部管道溝通。進(jìn)線間應(yīng)滿足纜線的敷設(shè)路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護(hù)設(shè)備、配線設(shè)備安裝所需要的場地空間和面積。進(jìn)線間設(shè)計(jì)應(yīng)符合下列規(guī)定： ，宜設(shè)有抽排水裝置。 。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識不強(qiáng)，用戶口令選擇不慎，用戶將自 己的賬號隨意轉(zhuǎn)借他人或與別人共享；冒充合法用戶。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)；病毒與惡意攻擊。如 Windows 的安全漏洞便有很多；電磁輻射。 在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安 全，保障 校園 內(nèi)部網(wǎng)絡(luò)安全 ，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。 RFWSME 擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網(wǎng)（ VPN）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。 為了加強(qiáng)對引擎進(jìn)行訪問的用戶的管理， RIDS100 系統(tǒng)設(shè)計(jì)了一套完善的用戶管理機(jī)制，每個管理用戶配有一把電子鑰匙（串口或 USB 接口），內(nèi)裝有該用戶的密鑰和加密算法 。 在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購 Quidview 網(wǎng)絡(luò)管理軟件 。 網(wǎng)絡(luò)集中監(jiān)視 ： Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。通過統(tǒng)計(jì)不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。 Quidview 網(wǎng)絡(luò)配置中心支持對設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時還實(shí)現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進(jìn)行比較跟蹤。 設(shè)備配置文件管理 ： 當(dāng)網(wǎng)絡(luò)規(guī)模較大時 ，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 34 動備份配置文件。 性能監(jiān)控 ： Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。 Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計(jì)，通過安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、 VPN 監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。 檢測引擎的接入對被保護(hù)網(wǎng)絡(luò)是透明的，它對被保護(hù)網(wǎng)絡(luò)的任何流量和請求均不做反應(yīng)，不影響被保護(hù)網(wǎng)絡(luò)的性能。 （ 3） 瑞星入侵檢測系統(tǒng) ： 作為一種防火墻的合理補(bǔ)充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全 基礎(chǔ)結(jié)構(gòu)的完整性。 （ 2） 瑞星企業(yè)級防火墻： 瑞星全功能 NP防火墻是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻 ， 它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為： RFWSME。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。 軟件不可能沒有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。 1. 威脅網(wǎng)絡(luò)安全因素分析 計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計(jì)算機(jī)病毒；拒絕服務(wù)攻擊（ Denial of Service Attack）。，應(yīng)符合設(shè)備安裝設(shè)計(jì)的要求。 ，門向外開，寬度不小于 1000mm。同時應(yīng)考慮滿足多家電信業(yè)務(wù)經(jīng)營者安裝入口設(shè)施等設(shè)備的面積。進(jìn)線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標(biāo)準(zhǔn)要求進(jìn)行設(shè)計(jì)。 建筑群子系統(tǒng)的設(shè)計(jì)： 3號樓、 5號樓與辦公樓之間由于距離較遠(yuǎn)，采用單模光纖連接； 3號樓使用多模光纖連至 1號樓、 2號樓、公共衛(wèi)生學(xué)院、河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 30 電鏡樓和由 5 號樓使用多模光纖連至 6 號樓、 7 號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網(wǎng)連接。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進(jìn)行標(biāo)識和記錄的規(guī)定。它們可以放在一起，也可分別設(shè)置。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實(shí)現(xiàn)。其功能主要是把各分層配線架與主配線架相連。 （ Backbone）及其網(wǎng)絡(luò)設(shè)計(jì) 干線 子系統(tǒng) ， 負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。在 配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單模或 多模光纖 。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點(diǎn)應(yīng)為交換式 100M 甚至是光纖信息點(diǎn)。河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 27 T CT OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進(jìn) 線 設(shè) 備 間T O 圖 31 結(jié)構(gòu)化系統(tǒng)的 設(shè)計(jì) （ Work Area）及其網(wǎng)絡(luò)設(shè)計(jì) 工作區(qū)子系統(tǒng) ， 是由 RJ45 跳線與信息插座所連接的設(shè)備組成。 生命周期：本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要 ,具有 20 年使用生命周期。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標(biāo)準(zhǔn)，因此，無論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系 統(tǒng)中去。 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 26 可靠性：具有對環(huán)境的良好適應(yīng)能力 (如防塵、防火、防水 )，對溫度、濕度、電磁場 以及建筑物的振動等的適應(yīng)能力。各性能指標(biāo)滿足支持高帶寬的 100 M、 1000 M 以太網(wǎng)和異步傳輸 (ATM)應(yīng)用 ,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng) (BISDN)的要求，支持復(fù)雜的多任務(wù)的 ISDN、 DDN、 xDSL、 等分組交換接入應(yīng)用 ,能實(shí)現(xiàn)大廈與 Inter等全球信息高速公路接軌的需求。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 ,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來了許多方便。 VLAN 詳細(xì)劃分 為 1號樓、 2號樓和 3號樓，即北 U 字樓，在同一 VLAN ，也就是 VLAN10；辦公樓和圖書館在 VLAN20； 5號樓、 6號樓和 7號樓，即南 U 字樓 ，在 VLAN30；研究生樓為 VLAN 40； 公共衛(wèi)生樓為 VLAN 50； 電鏡樓為 VLAN 60； 服務(wù)器集群在 vlan99 中。 VLAN 提供的安全機(jī)制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問。 校園網(wǎng)采用 DDN 專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT 的方式，保證師生上網(wǎng)方便。不需要 Modem 和電話線，但是需要有網(wǎng)卡才能與 LAN通信。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持 TCP/IP 協(xié)議的路由器，用戶必須有 LAN（局域網(wǎng)）或 IP 主機(jī)，同時需申請 IP 地址和域名。 其主要特點(diǎn) ： 傳輸質(zhì)量高，信道利用率高 ； 傳輸速率高，網(wǎng)絡(luò)時延小 ； 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 23 務(wù) ； 適用于數(shù)據(jù)信息流量大的 校園； 網(wǎng)絡(luò)運(yùn)行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 3. ADSL 寬帶入網(wǎng) ADSL 即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行 640kbps、下行 8Mbps 的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。 2. ISDN 專線接入 ISDN 專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（ NISDN）。 1. 撥號上網(wǎng)方式 撥號上網(wǎng)方式又稱為撥號 IP方式，因?yàn)椴捎脫芴柹暇W(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的 IP地址。 其他特性 基于標(biāo)準(zhǔn)的 RADIUS 協(xié)議開發(fā)的寬帶計(jì)費(fèi)管理服務(wù)器 ； 它不僅支持 PPPOE 和 SCG的認(rèn)證計(jì)費(fèi)方式，還支持最新的 接入控制技術(shù)，與其他廠商支持相應(yīng)標(biāo)準(zhǔn)的產(chǎn)品兼容，結(jié)合藍(lán)海卓越電信級 PPPOE 網(wǎng)關(guān)，可提供更加豐富的功能。國內(nèi)首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失 ,國內(nèi)外收發(fā)郵件順暢 。 44 價格 ￥ 1250 （ 2） 路由器 表 27 CISCO 7206VXR 參數(shù) CISCO 7206VXR 基本參數(shù) 路由器外觀 路由器類型 模塊化接入路由器 端口結(jié)構(gòu) 模塊化 網(wǎng)絡(luò)協(xié)議 IEEE ,SDN。接入層交換機(jī)選擇 華為 S1048 和 華為 S1216 大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對接入層交換機(jī)的需求量。 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 8 2. 匯聚層設(shè)備選型 通常 將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。AC:90V～ 264V。 本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。 靈活性和可擴(kuò)充性： 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進(jìn)行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新 的需要。 可管理性原則： 網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的 建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。 （二 ） 設(shè)計(jì)思路 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intra服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布 特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件 配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 4 和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。考慮到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ ftp）。 （二） 網(wǎng)絡(luò)應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。目前在網(wǎng)絡(luò)上提供有價值、有吸 引力的信息，對一個單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用。在 Inter 上，許多單位、公司和組織提供了各種各樣的服務(wù)。現(xiàn)在在 Inter 上可以 提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進(jìn)行合同的起草和簽訂，或利用 Inter 直接挑選商品和購物。 Inter，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。 Implementation of software,