【正文】 口全開放。 網(wǎng)絡(luò)安全策略配置安全接入和配置安全接入和配置是指在物理(控制臺)或邏輯()端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過認證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。. 故障定位與地址反查針對最為常見的端口故障，網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當用戶報告網(wǎng)絡(luò)端口使用異常時，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。.集群管理針對大量二層交換機設(shè)備的應(yīng)用環(huán)境，網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng)的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進行管理。使用，管理員可以方便地查詢設(shè)備上運行的軟件版本，并利用升級分析功能來確定設(shè)備運行軟件是否需要升級。邁蔦賺陘賓唄擷鷦訟湊幟結(jié)。榿貳軻謄壟該檻鯔塏賽緯闥。. 性能監(jiān)控網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。癘騏鏨農(nóng)剎貯獄顥幗騮鴣詼。網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn)“按需建構(gòu)”。 　緦徑銚膾齲轎級鏜撟廟耬癬。為了加強對引擎進行訪問的用戶的管理，系統(tǒng)設(shè)計了一套完善的用戶管理機制，每個管理用戶配有一把電子鑰匙（串口或接口），內(nèi)裝有該用戶的密鑰和加密算法。 夾覡閭輇駁檔驀遷錟減汆藥。 趕輾雛紈顆鋝討躍滿賺蜆騍。攙閿頻嶸陣澇諗譴隴瀘鐙澮?！　　㈦姶泡椛?。軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用?！　?、病毒與惡意攻擊?！　　⒏蓴_系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的。指對網(wǎng)絡(luò)設(shè)備及信息資源進行非正常使用或越權(quán)使用等。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。. 所有核心層和匯聚層交換機之間的互連端口均設(shè)置為模式，但目前只容許互連通過，以應(yīng)付將來有穿越核心層這種情況；咼鉉們歟謙鴣餃競蕩賺趲為。地址的分配原則如下：（）給三層交換機設(shè)備互連的點對點地址分配個類地址，提供足夠的擴展性（）考慮到以后的網(wǎng)絡(luò)擴展規(guī)模，二層交換機設(shè)備的管理地址分配個類地址；（）可以考慮為學(xué)校校園網(wǎng)分配若干個類私有地址段。劃分時注意使用，充分節(jié)約地址，使路由交換機上能夠采用聚合進行路由的合并，減少路由表的大小。服務(wù)器集群在中。劃分理念：將幾個樓劃分在同一，便于操作管理。提供的安全機制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計費服務(wù)器，安全交換機等的訪問。 的劃分及地址的分配技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有的軟件。．局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個與直接相連的局域網(wǎng)上，并且獲得一個永久屬于用戶電腦的地址。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受的所有服務(wù)。用戶可通過防火墻等技術(shù)保護內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過（ ）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；．專線入網(wǎng) 即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)。．寬帶入網(wǎng)即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行、下行的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒。撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在左右。．撥號上網(wǎng)方式撥號上網(wǎng)方式又稱為撥號方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的地址。輸出電壓波形 正弦波電池 閥控式免維護鉛酸蓄電池備用時間 半載分鐘波長 寬*高 * 重量 價格調(diào)制解調(diào)器 ( ) ( )主要參數(shù)產(chǎn)品外觀設(shè)備類型調(diào)制解調(diào)器設(shè)備品牌（雅企）網(wǎng)絡(luò)端口，支持操作 電源電壓177。；網(wǎng)絡(luò)記錄功能；計費及統(tǒng)計管理帳務(wù)管理功能；針對用戶的帳務(wù)管理和針對管理員的營帳管理，提供日、月、年營業(yè)報表生成和打印功能；提供適合運營的收費和帳單處理界面 ；統(tǒng)計每小時平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時段； 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況； 統(tǒng)計用戶每月的消費情況；統(tǒng)計系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展狀況； 統(tǒng)計操作員收費情況，了解網(wǎng)絡(luò)的運營收益。國內(nèi)首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失,國內(nèi)外收發(fā)郵件順暢。建筑物名稱接入層交換機建筑物名稱接入層交換機號樓用兩臺口交換機辦公樓用兩臺口交換機號樓用一臺口交換機圖書館用一臺口交換機號樓用一臺口、十臺口交換機研究生樓用三臺口、一臺口交換機號樓用兩臺口交換機電鏡樓用一臺口交換機號樓用一臺口、一臺口交換機公衛(wèi)樓用三臺口交換機號樓用兩臺口交換機接入層交換 （口）參數(shù) 主要參數(shù)產(chǎn)品外觀交換機類型網(wǎng)管交換機應(yīng)用層級接入層傳輸速率網(wǎng)絡(luò)標準 、 、 、 、 端口數(shù)量接口介質(zhì):五類雙絞線,傳輸距離、μ單模光纖,傳輸距離、μ單模光纖,傳輸距離、μ單模光纖,傳輸距離、181。 參數(shù) 主要參數(shù)產(chǎn)品外觀交換機類型智能交換機應(yīng)用層級二層內(nèi)存?zhèn)鬏斔俾示W(wǎng)絡(luò)標準 、 、 、 、 、 、 、 、 、 、 端口結(jié)構(gòu)非模塊化端口數(shù)量接口介質(zhì)傳輸模式全雙工半雙工自適應(yīng)交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率支持支持支持支持網(wǎng)管支持支持網(wǎng)管功能瀏覽器地址表模塊化插槽數(shù)指示面板每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、鏈路狀態(tài)、鏈路雙工、鏈路速度電源、環(huán)境標準工作溫度℃℃、工作濕度(非冷凝)、存儲溫度℃℃、存儲濕度(非冷凝)尺寸()**重量()價格 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。擠貼綬電麥結(jié)鈺贖嘵類羋罷。整機供電能力尺寸()**重量()價格安全特性的華為 交換機成為中小型網(wǎng)絡(luò)核心交換機的理想選擇。濫驂膽閉驟羥闈詔寢賻減棲。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用臺或是臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。鶼漬螻偉閱劍鯫腎邏蘞闋簣。（）安全性原則信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。諺辭調(diào)擔(dān)鈧諂動禪瀉類謹覡。校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（）整體規(guī)劃安排；（）先進性、開放性和標準化相結(jié)合；（）結(jié)構(gòu)合理，便于維護；（）高效實用；（）支持寬帶多媒體業(yè)務(wù)；（）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。在樓宇內(nèi)部采用超類雙絞線，其連接狀態(tài)的傳遞距離能夠滿足室內(nèi)布線的長度要求。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。 信息點統(tǒng)計大學(xué)聯(lián)網(wǎng)各樓所在位置及信息點分布情況如下。 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能價格比等；識饒鎂錕縊灩筧嚌儼淒儂減。輒嶧陽檉籪癤網(wǎng)儂號澩蠐鑭。構(gòu)氽頑黌碩飩薺齦話騖門戲。如對教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計應(yīng)考慮穩(wěn)定、擴展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。驅(qū)躓髏彥浹綏譎飴憂錦諑瓊。目前在網(wǎng)絡(luò)上提供有價值、有吸引力的信息，對一個單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用。蠟變黲癟報倀鉉錨鈰贅籜葦。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱?，F(xiàn)在在上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進行合同的起草和簽訂，或利用直接挑選商品和購物。，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。 設(shè)備間子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計預(yù)頌圣鉉儐歲齦訝驊糴買闥。 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計廈礴懇蹣駢時盡繼價騷巹癩。接入設(shè)計 的劃分及地址的分配殘騖樓諍錈瀨濟溆塹籟婭騍。第章需求分析 實施背景 網(wǎng)絡(luò)應(yīng)用需求 網(wǎng)絡(luò)性能需求 信息點統(tǒng)計第章網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)構(gòu)架分析設(shè)計思路校園網(wǎng)的設(shè)計原則網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計 核心層設(shè)備選型 匯聚層設(shè)備選型 接入層設(shè)備選型防火墻設(shè)備選型服務(wù)器設(shè)備選型聞創(chuàng)溝燴鐺險愛氌譴凈禍測。 訪問控制電源系統(tǒng)第章綜合布線設(shè)計 綜合布線的設(shè)計原則 信息點分布和環(huán)境分析謀蕎摶篋飆鐸懟類蔣薔點鉍。干線子系統(tǒng)（）及其網(wǎng)絡(luò)設(shè)計籟叢媽羥為贍僨蟶練淨櫧撻。 進線間子系統(tǒng)（ ）及其網(wǎng)絡(luò)設(shè)計防雷接地設(shè)計原則防雷防浪涌及接地系統(tǒng)電源系統(tǒng)防雷通訊線路雷電防護機房內(nèi)部防雷輔助措施接地系統(tǒng) 機房獨立接地系統(tǒng) 機房接地系統(tǒng) 在施工中注意事項 工程施工前準備 現(xiàn)場施工 現(xiàn)場測試 施工驗收第章擴展性考慮33 / 35前言科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。擁締鳳襪備訊顎輪爛薔報贏。而進入九十年代后，由于各種商業(yè)信息進入了，使得得到了極大地發(fā)展，其擁有的主機數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升。面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。比如（ 全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。大學(xué)對計算機網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡(luò)，如（中國郵電網(wǎng)）、（中國教育網(wǎng)）、（金橋網(wǎng)絡(luò)）等等。大學(xué)校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個具有示范性的學(xué)校。 網(wǎng)絡(luò)應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。學(xué)校應(yīng)建立獨立的服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡介、學(xué)校新聞、校報（電子報）、招生信息以及校內(nèi)電話號碼和電子郵件地址查詢等。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機上。. 校園辦公管理；. 學(xué)校教務(wù)管理；. 校園通卡應(yīng)用；. 網(wǎng)絡(luò)安全；. 圖書管理、電子閱覽室；. 系統(tǒng)應(yīng)提供基本的開發(fā)和信息制作的平臺。恥諤銪滅縈歡煬鞏鶩錦聰櫻。碩癘鄴頏謅攆檸攜驤蘞鷥膠。在樓宇之間采用光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。釷鵒資贏車贖孫滅獅贅慶獷。（）開放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。嘰覲詿縲鐋囁偽純鉿錈癱懇。（）靈活性和可擴充性選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓撲結(jié)構(gòu)應(yīng)該能夠容易的進行配置以滿足新的需要。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。設(shè)備及線纜選型名稱型號單價數(shù)量合計路由器萬臺萬核心層交換機 萬臺萬分布層交換機萬臺萬接入層交換機（口） 臺萬接入層交換機（口） 臺萬防火墻萬臺萬服務(wù)器電子郵件服務(wù)器 郵件服務(wù)器萬臺文件傳輸服務(wù)器 寬帶主機萬臺計費服務(wù)器藍海卓越萬臺代理服務(wù)器臺服務(wù)器萬臺調(diào)制解調(diào)器 超五類非屏蔽雙腳線安普芯多模光纜 芯室內(nèi)多模光纜芯單模光纜 芯室內(nèi)單模光纜 核心交換機設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應(yīng)擁有更高的可靠性，性能和吞吐量。典型功耗:。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交