【正文】 gy結構采用分層星型拓撲結構，每個樓層配線間均需采用垂直主干線纜連接到大樓主設備間。 采用 BIX 跳接式配線架 ，連接交換機；采用光纖終結架連接主機及網絡設備。 設備間子系統(tǒng)是一個集中化設備區(qū)，連接系統(tǒng)公共設備，如局域網(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 管 理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備。 安普公司 的綜合布線 解決方案 擁有搭配科學、管理簡便的成套產品用 于管理子系統(tǒng)。 建筑群子系統(tǒng)介質選擇原則： 樓和樓之間在二公里以內、傳輸介質為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。 7. 進線間子系統(tǒng)及其網絡設計 進線間一個建筑物宜設置 1個，位于地下層， 外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間應滿足纜線的敷設路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設備、配線設備安裝所需要的場地空間和面積。進線間設計應符合下列規(guī)定： ，宜設有抽排水裝置。 。來源于網內的威脅主要是病毒攻擊和黑客行為攻擊。操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自 己的賬號隨意轉借他人或與別人共享；冒充合法用戶。這會使合法用戶不能正常訪問網絡資源，使有嚴格響應時間要求的服務不能及時得到響應；病毒與惡意攻擊。如 Windows 的安全漏洞便有很多；電磁輻射。 在不改變原有網絡結構的基礎上實現(xiàn)多種信息安 全，保障 校園 內部網絡安全 ，我們選購了一套網絡安全防范設備。 RFWSME 擁有通用防火墻功能、網絡地址轉換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網（ VPN）、帶寬管理、內容過濾、以及策略管理等功能。 為了加強對引擎進行訪問的用戶的管理， RIDS100 系統(tǒng)設計了一套完善的用戶管理機制，每個管理用戶配有一把電子鑰匙（串口或 USB 接口），內裝有該用戶的密鑰和加密算法 。 在校園網絡管理方面，為了便于校園網絡管理人員的管理及維護，我們選購 Quidview 網絡管理軟件 。 網絡集中監(jiān)視 ： Quidview 網絡管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網監(jiān)控，可以實時監(jiān)控所有設備的運行狀況，并根據(jù)網絡運行環(huán)境變化提供合適的方式對網絡參數(shù)進行配置修改，保證網絡以最優(yōu)性能正常運行。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴充網絡提供依據(jù)。 Quidview 網絡配置中心支持對設備配置文件的集中管理，包括配置文件的備份、恢復以及批量更新等操作，同時還實現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤。 設備配置文件管理 ： 當網絡規(guī)模較大時 ，網絡管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網絡管理員就只能手河北能源職業(yè)技術學院信息工程系2020屆 畢業(yè)論文（設計） 34 動備份配置文件。 性能監(jiān)控 ： Quidview 網管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。 Quidview 網絡管理軟件采用組件化結構設計，通過安裝不同的業(yè)務組件實現(xiàn)了設備管理、 VPN 監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。 檢測引擎的接入對被保護網絡是透明的，它對被保護網絡的任何流量和請求均不做反應，不影響被保護網絡的性能。 （ 3） 瑞星入侵檢測系統(tǒng) ： 作為一種防火墻的合理補充，入侵檢測技術能夠幫助系統(tǒng)對付網絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全 基礎結構的完整性。 （ 2） 瑞星企業(yè)級防火墻： 瑞星全功能 NP防火墻是一款整合多種安全防護功能的智能網絡安全防火墻 ， 它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為： RFWSME。一方面，電磁輻射能夠破壞網絡中的數(shù)據(jù)和軟件，這種輻射的來源主要是網絡周圍電子電氣設備產生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀的干擾輻射源。 軟件不可能沒有安全漏洞和設計缺陷，這些漏洞和缺陷最易受到黑客的利用。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行，破壞網絡系統(tǒng)的可用性。 1. 威脅網絡安全因素分析 計算機網絡安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務攻擊（ Denial of Service Attack）。，應符合設備安裝設計的要求。 ，門向外開，寬度不小于 1000mm。同時應考慮滿足多家電信業(yè)務經營者安裝入口設施等設備的面積。進線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標準要求進行設計。 建筑群子系統(tǒng)的設計： 3號樓、 5號樓與辦公樓之間由于距離較遠，采用單模光纖連接； 3號樓使用多模光纖連至 1號樓、 2號樓、公共衛(wèi)生學院、河北能源職業(yè)技術學院信息工程系2020屆 畢業(yè)論文（設計） 30 電鏡樓和由 5 號樓使用多模光纖連至 6 號樓、 7 號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網連接。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。包括配線架、跳線設備及光配線架等組成設備。管理是針對設備間、電信間和工作區(qū)的配線設備、纜線等設施，按 定的模式進行標識和記錄的規(guī)定。它們可以放在一起，也可分別設置。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。其功能主要是把各分層配線架與主配線架相連。 （ Backbone）及其網絡設計 干線 子系統(tǒng) ， 負責連接管理子系統(tǒng)到設備間子系統(tǒng)的子系統(tǒng)。在 配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內單?；?多模光纖 。若此辦公區(qū)為商務應用則信息點的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術開發(fā)應用則每個信息點應為交換式 100M 甚至是光纖信息點。河北能源職業(yè)技術學院信息工程系2020屆 畢業(yè)論文（設計） 27 T CT OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設 備 連 接 室M C = 主 配 線 間E R = 設 備 間E F = 進 線 設 備 間T O 圖 31 結構化系統(tǒng)的 設計 （ Work Area）及其網絡設計 工作區(qū)子系統(tǒng) ， 是由 RJ45 跳線與信息插座所連接的設備組成。 生命周期：本項目系統(tǒng)設計能滿足現(xiàn)在和未來的通信網絡應用需要 ,具有 20 年使用生命周期。由于所有基礎設施（材料、部件、通訊設備）都采用國際標準，因此，無論計算機設備、通訊設備、控制設備隨技術如何發(fā)展，將來都可以很方便地將這些設備聯(lián)到系 統(tǒng)中去。 河北能源職業(yè)技術學院信息工程系2020屆 畢業(yè)論文（設計） 26 可靠性：具有對環(huán)境的良好適應能力 (如防塵、防火、防水 )，對溫度、濕度、電磁場 以及建筑物的振動等的適應能力。各性能指標滿足支持高帶寬的 100 M、 1000 M 以太網和異步傳輸 (ATM)應用 ,滿足寬帶綜合業(yè)務數(shù)字網 (BISDN)的要求，支持復雜的多任務的 ISDN、 DDN、 xDSL、 等分組交換接入應用 ,能實現(xiàn)大廈與 Inter等全球信息高速公路接軌的需求。布線系統(tǒng)應能適應各種計算機網絡體系結構的需要 ,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應用。而且在設計、施工和維護方面也給人們帶來了許多方便。 VLAN 詳細劃分 為 1號樓、 2號樓和 3號樓，即北 U 字樓，在同一 VLAN ，也就是 VLAN10；辦公樓和圖書館在 VLAN20； 5號樓、 6號樓和 7號樓，即南 U 字樓 ，在 VLAN30；研究生樓為 VLAN 40； 公共衛(wèi)生樓為 VLAN 50； 電鏡樓為 VLAN 60； 服務器集群在 vlan99 中。 VLAN 提供的安全機制，可以限制用戶對安全設備的訪問，例如，限制普通用戶對計費服務器，安全交換機等的訪問。 校園網采用 DDN 專線接入的方式上網，校園內上網采用 NAT 的方式，保證師生上網方便。不需要 Modem 和電話線，但是需要有網卡才能與 LAN通信。通過幀中繼入網需申請幀中繼電路，配備支持 TCP/IP 協(xié)議的路由器，用戶必須有 LAN（局域網）或 IP 主機，同時需申請 IP 地址和域名。 其主要特點 ： 傳輸質量高，信道利用率高 ； 傳輸速率高，網絡時延小 ； 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)河北能源職業(yè)技術學院信息工程系2020屆 畢業(yè)論文（設計） 23 務 ； 適用于數(shù)據(jù)信息流量大的 校園； 網絡運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 3. ADSL 寬帶入網 ADSL 即不對稱數(shù)字線路技術，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網的技術，其作為一種傳輸層的技術，利用銅線資源，在一對雙絞線上提供上行 640kbps、下行 8Mbps 的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。 2. ISDN 專線接入 ISDN 專線接入又稱為一線通、窄帶綜合業(yè)務數(shù)字網業(yè)務（ NISDN）。 1. 撥號上網方式 撥號上網方式又稱為撥號 IP方式，因為采用撥號上網方式，在上網之后會被動態(tài)地分配一個合法的 IP地址。 其他特性 基于標準的 RADIUS 協(xié)議開發(fā)的寬帶計費管理服務器 ； 它不僅支持 PPPOE 和 SCG的認證計費方式，還支持最新的 接入控制技術，與其他廠商支持相應標準的產品兼容，結合藍海卓越電信級 PPPOE 網關，可提供更加豐富的功能。國內首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失 ,國內外收發(fā)郵件順暢 。 44 價格 ￥ 1250 （ 2） 路由器 表 27 CISCO 7206VXR 參數(shù) CISCO 7206VXR 基本參數(shù) 路由器外觀 路由器類型 模塊化接入路由器 端口結構 模塊化 網絡協(xié)議 IEEE ,SDN。接入層交換機選擇 華為 S1048 和 華為 S1216 大學構建該校園網絡對接入層交換機的需求量。 河北能源職業(yè)技術學院信息工程系2020屆 畢業(yè)論文（設計） 8 2. 匯聚層設備選型 通常 將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。AC:90V～ 264V。 本實施方案從網絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。 靈活性和可擴充性： 選擇網絡拓撲結構的同時還需要考慮將來的發(fā)展，由于網絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網絡拓撲結構應該能夠容易的進行配置以滿足新 的需要。 可管理性原則： 網絡建設的一項重要內容是網絡管理，網絡的 建設必須保證網絡運行的可管理性。 （二 ） 設計思路 進行校園網總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定學校 Intra服務類型，進而確定系統(tǒng)建設的具體目標，包括網絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定 網絡拓撲結構 和功能，根據(jù)應用需求建設目標和學校主要建筑分布 特點，進行系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件 配置等方面的標準和要求；第五，規(guī)劃校園網建設的實施步驟。 因此在網絡中心的設備選型和結構設計上必須考慮整體網絡的高性能河北能源職業(yè)技術學院信息工程系2020屆 畢業(yè)論文（設計） 4 和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性?？紤]到師生之間共享軟件，校園網應提供文件傳輸服務（ ftp）。 （二） 網絡應用需求 這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、服務這四方面應用。目前在網絡上提供有價值、有吸 引力的信息，對一個單位或學校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學校、組織的聯(lián)系和往來能夠起到很顯著的作用。在 Inter 上，許多單位、公司和組織提供了各種各樣的服務?，F(xiàn)在在 Inter 上可以 提供或者獲得各種各樣的服務，比如通過電子郵件進行合同的起草和簽訂，或利用 Inter 直接挑選商品和購物。 Inter，即國際互聯(lián)網，是現(xiàn)在網絡應用的主流，從它最初在美國誕生至今已經經歷了三十多年。 Implementation of software,