【正文】 連接至工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接。 一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè) 24 線槽 白區(qū) 藍區(qū) 藍區(qū) 大對數(shù)干纜 水平線纜 * 米背板 上涂防火漆 主配線間 設(shè)備子系統(tǒng)由設(shè)備間 (主配線間 )中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè) 備互連起來。如果需要在配線間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有另外的帶 4 個 AC 雙排插座的 20A專用線路。 （ 4） 辦公自動化 。 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)即指總配線間（ BD），由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成， 它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。主線架 (MDF)與主控室內(nèi)各系統(tǒng)的連接部分，包括通訊系統(tǒng)、計算機系統(tǒng)、廣播系統(tǒng)、閉路電視監(jiān)視系統(tǒng)和消防報警系統(tǒng)和大廈設(shè)備自動化系統(tǒng)等。 計費管理的目標(biāo)是衡量網(wǎng)絡(luò)的利用率，以便一個或一組用戶 可以按規(guī)則利用網(wǎng)絡(luò)資源，這樣的規(guī)則使網(wǎng)絡(luò)故障降低到最?。ㄒ驗榫W(wǎng)絡(luò)資源可以根據(jù)其能力的大小而合理地分配），也可使所有用戶對網(wǎng)絡(luò)的訪問更加公平。 配置管理的功能包括設(shè)置設(shè)備參數(shù)、初始化和關(guān)閉網(wǎng)絡(luò)資源、根據(jù)請求向網(wǎng)管中心反饋特定的數(shù)據(jù)等。 關(guān)系管理功能 :提供給管理者檢查系統(tǒng)中不同部件間和不同系統(tǒng)間關(guān)系的管理能力，和用戶改 變系統(tǒng)中部分之間、系統(tǒng)之間以及系統(tǒng)與部件之間關(guān)系的管理能力。 （ 5）安全管理 安全管理是指按照本地的指導(dǎo)來控制對網(wǎng)絡(luò)資源的訪問，以保證網(wǎng)絡(luò)不被侵害（有意識的或無意識的），并保證重要信息不被未授權(quán)的用戶訪問。 訪問控制 :控制對網(wǎng)絡(luò)資源的訪問。在網(wǎng)絡(luò)管理體系結(jié)構(gòu)中，網(wǎng)絡(luò)管理被抽象成一種獨特的網(wǎng)絡(luò)應(yīng)用。系統(tǒng)管理應(yīng)用實體（ SMAE）代表 SMAP 執(zhí)行管理功能，包括與各層的管理實體（ LME）的協(xié)作，對各層資源的管理。管理信息庫保存為 OSI 管理目的而收集的信息，其信 息可為各個層次的管理實體所引用。另外，它還可能直接收集其它網(wǎng)絡(luò)設(shè)施定期或隨時發(fā)來的各種統(tǒng)計信息和報警報告，對其進行分析，并確定進一步的控制動作。而這些操作，又由客體具有的屬性所 定義，獨立于客體本身的任何物理表示。 （ 2） 網(wǎng)絡(luò)管理實例 —因特網(wǎng)網(wǎng)絡(luò)管理模型 網(wǎng)絡(luò)管理體系模型由一系列網(wǎng)絡(luò)管理站點和網(wǎng)絡(luò)元素 (被管對象包括主機、網(wǎng)絡(luò)部件等 )構(gòu)成；前者監(jiān)控網(wǎng)絡(luò)元素的狀態(tài)，后者借助管理代理 (Agent)執(zhí)行網(wǎng)絡(luò)管理的指令；為提高管理效率，引進分區(qū)域管理概念。主要操作系統(tǒng)、絕大多數(shù)的網(wǎng)絡(luò)設(shè)備都支持 SNMP。 UDP 端口 161 用于數(shù)據(jù)收發(fā)， UDP 端口 162 用于代理報警（即發(fā)送 Trap 報文）。 SNMPv2 用 SNMPv2Trap 取代了原 Trap 報警 PDU。與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對網(wǎng)絡(luò)設(shè)備的危害。由此，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進行信息交換，還需要一套基于郵件服務(wù)器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的毒。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng)，就需要基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)防件。許多校園網(wǎng)絡(luò)由于意識與資金方面的原因，它們在安全方面往往沒有太多的設(shè)置，包括一些高校在內(nèi)，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間 放一個防火墻就了事了，甚至什么也不放，直接面對互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。 一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè) 32 六、網(wǎng)絡(luò)安全 作為一種豐富學(xué)習(xí)資源、拓展教學(xué)空間、提高教育效率的有效手段，信息化為教育的創(chuàng)新與 普及提供了新 的突破口。 簡單網(wǎng)絡(luò)管理協(xié)議（ SNMPv2—RFC1905） SNMPv2 擴充 了分布式管理策略，引進區(qū)域管理的思想，擴充了管理員之間的操作。整個網(wǎng)絡(luò)管理系統(tǒng)包括 SNMP 管理者、 SNMP 代理、管理信息庫（ MIB）和管理協(xié)議四個部分。本地數(shù)據(jù)庫保存結(jié)點的參數(shù)及運行狀況；中心數(shù)據(jù)庫保存全網(wǎng)的設(shè)備參數(shù)等。在實際的網(wǎng)絡(luò)中也是這樣處理的。此外，代理還可以負(fù)責(zé)監(jiān)測、記錄網(wǎng)絡(luò)故障并報于管理工作站。網(wǎng)絡(luò)管理系統(tǒng)（ NMS）的基本模型由 網(wǎng)絡(luò)管理工作站、代理、管理數(shù)據(jù)庫構(gòu)成。 管理員和代理之間遵循公共管理信息協(xié)議（ CMIP）。根據(jù) OSI 定義， OSI 網(wǎng)絡(luò)管理包括 （ 管理員 負(fù)責(zé)對整個網(wǎng)絡(luò)的資源進行管理 ）和代理（ 代理駐留在被管對象上，響應(yīng)管理員的指令 ）兩類實體。 網(wǎng)絡(luò)安全管理的操作包括標(biāo)識重要的網(wǎng)絡(luò)資源，確定網(wǎng)絡(luò)資源和用戶集的映射關(guān)系，監(jiān)視對重要網(wǎng)絡(luò)資源的訪問等。 網(wǎng)絡(luò)安全問題主要包括： 網(wǎng)絡(luò)數(shù)據(jù)的私有性 :保護網(wǎng)絡(luò)數(shù)據(jù)不被非法用戶獲取。性能管理包括以下幾個步驟： ? 收集網(wǎng)絡(luò)管理者感興趣的那些變量的性能參數(shù)； ? 分析這些統(tǒng)計數(shù)據(jù)，以判斷是否處于正常水平； ? 為每個重要的變量決定一個適合的性能門檻值，超過該檻值就意味著網(wǎng)絡(luò)的故障。 配置管理調(diào)用以下三種管理功能： 客體管理功能 :為管理信息系統(tǒng)用戶提供一系列功能，完成被管客體的產(chǎn)生、刪除報告和屬性值改變的報告。 （ 3）配置管理 配置管理就是定義、收集、監(jiān)測和管理系統(tǒng)的配置參數(shù)，使得網(wǎng)絡(luò)性能達到最優(yōu)。其目標(biāo)是自動監(jiān)測、記錄網(wǎng)絡(luò)故障并通知用戶，以便網(wǎng)絡(luò)有效地運行。該子系統(tǒng)還包括設(shè)備間和鄰近單元 (如建筑物的入口區(qū) )中的導(dǎo)線。 同時，網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯性。 一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè) 26 （ 3） 通過計算機網(wǎng)絡(luò)實現(xiàn)多媒體教學(xué)。 按照標(biāo)準(zhǔn)的設(shè)計要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，滿足下面的要求： ? 應(yīng)處于建筑物或建筑群的中心位置，一般設(shè)置在地下一層或地上二層； ? 室溫應(yīng)保持在 18℃至 27℃之間，相對濕度保持在 30%~55%； ? 保持室內(nèi)無塵或少塵，通風(fēng)良好，亮度至少達 300 lux； ? 安裝合適的消防系統(tǒng)（如采用濕型消防系統(tǒng)，不要把噴頭直接對準(zhǔn)電氣設(shè)備）； ? 使用防火門，至少能耐火 1 小時的防火墻和阻燃漆； ? 提供合適的門鎖，至少要有一扇窗口留作安全出 口； ? 將服務(wù)電梯安排在設(shè)備間附近，以便裝運笨重的設(shè)備； ? 盡量遠(yuǎn)離存放危險物品的場所和電磁干擾源（如發(fā)射機和電動機），并安裝小于等于 1?的接地裝置； ? 設(shè)備間應(yīng)采用防靜電地板，并架空 ~，地板負(fù)重能力應(yīng)為 500kg/平方米； ? 根據(jù)結(jié)構(gòu)化布線系統(tǒng)的要求，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè) 25 漆的 3/4 英寸 (合 )厚的木板； ? 配線間室內(nèi)靜高不小于 ，門的大小至少為高 ，寬 1M； ? 子配線間的最小安全尺寸是 ，標(biāo)準(zhǔn)的天花板高度為 240cm，門的大小至少為高 ，寬 1M，向外開。 干纜水平線纜 配線架的選型與安裝 計算機網(wǎng)絡(luò)系統(tǒng)使用符合 EIA/TIA 568 標(biāo)準(zhǔn)五類的快接式配線架，方便管理。交連和互連允許將通訊線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路，使在移動終端設(shè)備時能方便地進行插拔。 一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè) 23 室外光纖通常需要選擇鎧裝的型號。 建筑群子系統(tǒng) 建筑群子系統(tǒng)用于園區(qū)內(nèi)各建筑物之間的連接。 干線區(qū)線纜路由設(shè)計 豎井中 應(yīng)立有金屬線槽，且每隔兩米安裝固定支架，以安裝和固定垂直子系統(tǒng)的電纜。 線 槽G 2 0 或G 2 5 管暗裝 鐵 盒 一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè) 21 水平線纜的選型 數(shù)據(jù)系統(tǒng)線路的水平部分均采用超五類的水平線傳輸數(shù)據(jù)。適合大數(shù)據(jù)流工作和綜合信息業(yè)務(wù)網(wǎng)的使用，其輸入、輸出線的線規(guī)都符合 EIA/TIA 568 標(biāo)準(zhǔn)。 ? 在設(shè)計中 IO 采 用拆裝靈活的模塊式插座。 RJ45 埋入式信息插座與其旁邊電源插座應(yīng)保持 50cm 的距離，信息插座和電源插座的低邊沿線距地板水平面 30cm。此方法在分隔板位置未確定情況下，可沿大開間四周的墻面每隔一定距離均勻地安裝 RJ45 埋入式插座。要求安裝于地面的金屬底盒應(yīng)當(dāng)是密封的、防水、防塵并可帶有升降的功能。為：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、樓宇子系統(tǒng)、設(shè)備尖子系統(tǒng)。選用 ,它提供了組用戶訪問 Web,所有本地文件和校園網(wǎng)絡(luò)上所有文件的集成方法。SNA Server 提供主機數(shù)據(jù)和應(yīng)用的連接能力 。 Proxy Server 以及一個統(tǒng)的客戶 /服務(wù)器軟件安裝程序。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務(wù)用戶通過代理訪問 Inter，這樣內(nèi) 部用戶就不能直接訪問 Inter，同時代理服務(wù)器保存著內(nèi)部用戶訪問 Inter的日志，以作為記費的依據(jù)。光纖分為：傳輸點模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。雙絞線由兩根具有絕緣保護層的銅導(dǎo)線組成。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。常用的有線介質(zhì)主要有以下幾類。根據(jù)路由表的設(shè)置方式可 以將路由器分為靜態(tài)的和動態(tài)的。由交換機構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率， 而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。如根據(jù) 帶寬來分的話，有10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應(yīng)網(wǎng)卡和 1000Mbit/s 網(wǎng)卡；如按總線分，有 ISA總線、 PCI總線、 PCMCIA 總線網(wǎng)卡等。 . 網(wǎng)卡 網(wǎng)卡（簡稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計算機與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。此外，通過集成的雙通道 RAID 控制器來輕松實現(xiàn)已被廣泛采用的 RAID5 容錯技術(shù)。而樓層交換機因為直接連接到桌面，采用普通 10/100M 端口 3Com交換機就可以了。 以下是網(wǎng)絡(luò)系統(tǒng)方案設(shè)計的示意圖： 一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè) 13 第二章 設(shè)備選型 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機、路由器、傳輸介質(zhì)等。 一、校園網(wǎng)的需求分析 計算機科學(xué)與技術(shù)專業(yè)