【正文】 為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時重要數(shù)據(jù)的儲存,須配置具有高可靠性的UPS電源。 訪問控制1 允許從內(nèi)網(wǎng)訪問internet，端口全開放。9. 故障定位與地址反查針對最為常見的端口故障，Quidview網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當(dāng)用戶報告網(wǎng)絡(luò)端口使用異常時，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。當(dāng)升級軟件版本時，可以利用Quidview集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來一定的困難。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。1. 網(wǎng)絡(luò)集中監(jiān)視Quidview網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。 網(wǎng)絡(luò)管理的手段在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購Quidview網(wǎng)絡(luò)管理軟件。用戶在對系統(tǒng)進(jìn)行管理時必須插入自己的鑰匙并輸入正確的口令。通過架設(shè)瑞星全功能NP防火墻，可以保護(hù)用戶的網(wǎng)絡(luò)免于黑客的攻擊，同時也幫助用戶利用因特網(wǎng)的資源建構(gòu)網(wǎng)絡(luò)安全機(jī)制及虛擬專網(wǎng)服務(wù)，還提供了不同等級的網(wǎng)絡(luò)帶寬管理，讓一些特殊的應(yīng)用服務(wù)可以確保使用帶寬。1 瑞星殺毒軟件網(wǎng)絡(luò)版1. 超強(qiáng)病毒查殺2. 智能主動防御3. 增強(qiáng)型全網(wǎng)漏洞管理4. 強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級、報告和日志、二次開發(fā)。電磁輻射對網(wǎng)絡(luò)信息安全有兩方面影響。軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)?！　∑茐臄?shù)據(jù)的完整性。指對網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。 服務(wù)器集群和辦公樓的IP獲取方式為手動分配，其他的均為通過DHCP獲取。劃分時注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。電鏡樓為VLAN 60。 Vlan號(ID)的分配規(guī)劃VLAN劃分原則：便于管理。采用VLAN技術(shù)對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps~2048kbps之間。用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過VPN（Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實(shí)惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時延?。?．ADSL寬帶入網(wǎng)ADSL即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。2．ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（NISDN）。1．撥號上網(wǎng)方式撥號上網(wǎng)方式又稱為撥號IP方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的IP地址。2%）V輸出頻率范圍 電池模式：50177。主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性價比極高整體解決方案WAN連接 10/100/1000Mbps*1LAN連接 10/100/1000Mbps*1管理 web遠(yuǎn)程管理平臺 嵌入式linux系統(tǒng)接口 10/100Mbps,RS232其他參數(shù)電源 220V外觀 半長 2U 機(jī)架式認(rèn)證 CE,FCC價格￥計費(fèi)服務(wù)器計費(fèi)服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱小區(qū)寬帶寬帶計費(fèi)軟件藍(lán)海卓越Radius認(rèn)證計費(fèi)服務(wù)器認(rèn)證計費(fèi)管理服務(wù)器:NSG502000設(shè)備類型計費(fèi)服務(wù)器功能用戶管理功能；網(wǎng)絡(luò)管理功能工作濕控制端口Console口其他性能高性能高可靠性,功能全面的VPN網(wǎng)關(guān),優(yōu)異的DoS/DDoS攻擊防范能力,對多種協(xié)議流量控制,豐富的NAT業(yè)務(wù)能力,靈活便捷安全的維護(hù)管理,高速日志收集功能防火墻尺寸420*436*電源AC:100～240V,DC:48V～6安全標(biāo)準(zhǔn)FCC,CE管理SNMPv1/v2/v3,SSH、RADIUS 重量(Kg)6參考價格/商家報價￥3萬 服務(wù)器選型XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的服務(wù)器如下電子郵件服務(wù)器eWorld 郵件服務(wù)器M參數(shù)eWorld 郵件服務(wù)器參數(shù)設(shè)備外觀設(shè)備類型 郵件服務(wù)器功能 新一代全程服務(wù)的高可用性硬件郵件服務(wù)器。建筑物名稱接入層交換機(jī)建筑物名稱接入層交換機(jī)1號樓用兩臺24口交換機(jī)辦公樓用兩臺48口交換機(jī)2號樓用一臺24口交換機(jī)圖書館用一臺48口交換機(jī)3號樓用一臺16口、十臺48口交換機(jī)研究生樓用三臺24口、一臺48口交換機(jī)5號樓用兩臺24口交換機(jī)電鏡樓用一臺24口交換機(jī)6號樓用一臺24口、一臺48口交換機(jī)公衛(wèi)樓用三臺24口交換機(jī)7號樓用兩臺24口交換機(jī)接入層交換H3C S1550（48口）參數(shù) H3C S1550主要參數(shù)產(chǎn)品外觀交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級接入層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量50接口介質(zhì)10/100BaseTX:五類雙絞線,傳輸距離100m、1000BaseLXSFP:9/125μm單模光纖,傳輸距離10km、1000BASEZXLRSFP:9/125μm單模光纖,傳輸距離40km、1000BASEZXVRSFP:9/125μm單模光纖,傳輸距離70km、1000BASESXSFP:50/125181。整個校園共用4臺匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。整機(jī)供電能力:350W尺寸(mm)442*476*175重量(Kg)15價格￥10萬安全特性的華為Quidway S9303交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配置兩臺。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。（4）安全性原則信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。 校園網(wǎng)的設(shè)計原則（1）先進(jìn)性原則以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。 信息點(diǎn)統(tǒng)計XX大學(xué)聯(lián)網(wǎng)各樓所在位置及信息點(diǎn)分布情況如下。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機(jī)上。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求：1. 學(xué)校主頁。XX大學(xué)校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個具有示范性的學(xué)校。將來的網(wǎng)絡(luò)在Internet基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的Internet。Internet面向人類的社會，世界上數(shù)以億計的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。最初的Internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。如今，不僅計算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。這個以TCP/IP協(xié)議為主體的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。Internet是一個資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。比如WWW（World Wide Web全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。XX大學(xué)校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門進(jìn)行通信。如對教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。考慮到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ftp）。 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價格比等；根據(jù)本工程的特殊性，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。傳輸介質(zhì)也要適合建網(wǎng)需要。 校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷。（6）穩(wěn)定性和可靠性可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。設(shè)備及線纜選型名稱型號單價數(shù)量合計路由器7206VXR1臺核心層交換機(jī)Quidway S930310萬2臺20萬分布層交換機(jī)WSC2960G484臺接入層交換機(jī)（24口）H3C S1216130013臺接入層交換機(jī)（48口）H3C S155028007臺防火墻USG30303萬1臺3萬服務(wù)器電子郵件服務(wù)器eWorld 郵件服務(wù)器M1臺文件傳輸服務(wù)器eWorld 寬帶主機(jī)S201臺計費(fèi)服務(wù)器藍(lán)海卓越NSG5020001臺代理服務(wù)器12501臺EEB服務(wù)器1臺UPSC3KVA/2100W225012250調(diào)制解調(diào)器ATRIE WireSpan 300E100011000超五類非屏蔽雙腳線安普6219507472012芯多模光纜TCL 12芯室內(nèi)多模光纜4012芯單模光纜TCL 12芯室內(nèi)單模光纜33 核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。典型功耗:180W。匯聚層交換機(jī)選擇華為CISCO WSC2960G48。XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對接入層交換機(jī)的需求量。PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口可選廣域接口WIC卡固定的局域網(wǎng)接口10/100BaseT/TX其他端口控制端口 RS232內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊6處理器22263或350MHz(MIPS RISC)內(nèi)存最大512MB網(wǎng)絡(luò)管理Cisco ClickStart，SNMP適用環(huán)境工作溫度:0℃40℃、工作濕度:10%90%、存儲溫度:20℃65℃電源電源電壓:1認(rèn)證100240V尺寸431*426*133重量價格￥ 防火墻選型XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克USG3030( USG3030)華為賽門鐵克USG3030( USG3030)華為賽門鐵克USG3030( USG3030)主要參數(shù)設(shè)備外觀類型企業(yè)級防火墻品牌華為賽門鐵克并發(fā)連接1000000網(wǎng)絡(luò)端口3個GE光電互斥接口,1個Con網(wǎng)絡(luò)吞吐量1000安全過濾400Mbps用戶數(shù)限無用戶數(shù)限制入侵檢測Dos,DDoS適用環(huán)境工作溫度:0℃～40℃。主要功能:郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、Webmail、網(wǎng)絡(luò)磁盤、防火墻等WAN連接 10/100/1000Mbps*1(可擴(kuò)展2個WAN)LAN連接 10/100/1000Mbps*1管理 web遠(yuǎn)程管理平臺 Linux等操作系統(tǒng)接口 RJ45,RS232其他特性 250G*2 SATA其他參數(shù)電源 220V外觀 半長 2U 機(jī)架式認(rèn)證 CE,FCC價格