【正文】 應(yīng)的交換機就是核心交換機、分布層交換機和接入層交換機。分布層交換機要求至少兩路上行鏈路連至兩臺核心層交換機上，采用快速收斂的路由協(xié)議實現(xiàn)故障切換和負載均衡，當某一鏈路出現(xiàn)意外，也可以從另外一路上連。: XX學(xué)院校園網(wǎng)IP地址分配表建筑物設(shè)備IP地址子網(wǎng)掩碼現(xiàn)教樓中心機房VPN防火墻邊界路由器核心交換機1核心交換機2WEB/FTP服務(wù)器認證服務(wù)器DNS/DHCP服務(wù)器用戶教學(xué)樓分布層交換機接入層交換機AP用戶實驗樓分布層交換機接入層交換機AP用戶圖書館分布層交換機接入層交換機AP用戶行政樓分布層交換機接入層交換機AP用戶宿舍樓分布層交換機接入層交換機AP用戶 設(shè)備選型本方案中校園網(wǎng)絡(luò)核心層設(shè)備采用CISCO Catalyst 6509（Supervisor Engine 720*2/電源*2/FWSM*1/IPSec VPN 模塊*1/IDSM*1/NAM*1/16 口千兆以太網(wǎng)光口板*1/若干5486/48 口千兆電口*1，amp。l 可擴展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達400Mpps 的轉(zhuǎn)發(fā)性能。PoE）數(shù)量：7 臺。Supervisor Engine V10GE 支持基于用戶的速率限制。校園網(wǎng)絡(luò)接入層設(shè)備采用CISCO Catalyst 3560(EMI)交換機，該系列交換機是一個固定配置、企業(yè)級、IEEE 和思科預(yù)標準以太網(wǎng)供電(PoE) 交換機系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配置下。思科網(wǎng)絡(luò)助理提供了配置向?qū)?，大大簡化了融合網(wǎng)絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實施；(IBNS)。加密系統(tǒng)具有良好的網(wǎng)絡(luò)兼容性和可擴展性，實現(xiàn)防竊取、防篡改、防破壞三大功能。防火墻技術(shù)屬于被動防衛(wèi)型，它通過在網(wǎng)絡(luò)邊界上建立一個網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來保護內(nèi)部網(wǎng)絡(luò)安全的目的，其功能是按照設(shè)定的條件對通過的信息進行檢查和過濾。防火墻有三個屬性：所有進出內(nèi)部網(wǎng)的數(shù)據(jù)包必須經(jīng)過它；僅被本地安全策略所授權(quán)的數(shù)據(jù)包才能通過它；防火墻本身對攻擊必須具有免疫能力。與外網(wǎng)關(guān)聯(lián)業(yè)務(wù)的服務(wù)器都可以放在DMZ 區(qū)，Internet 上的用戶只能到達DMZ區(qū)相應(yīng)的服務(wù)器。例如，我們可以通過ACL 限制可以進入內(nèi)部網(wǎng)絡(luò)的外部網(wǎng)絡(luò)甚至是某一臺或幾臺主機；限制可以被訪問的內(nèi)部主機的地址；為保證主機的安全，可以限制外部用戶對主機的一些危險應(yīng)用如TELNET 等。在XX學(xué)院網(wǎng)絡(luò)工程和今后各種應(yīng)用系統(tǒng)的建設(shè)過程中，在局域網(wǎng)上我們可以根據(jù)不同部門、不同業(yè)務(wù)類別劃分VLAN（虛網(wǎng)），通過把不同系統(tǒng)劃分在不同VLAN 的方式，將各系統(tǒng)完全隔離，實現(xiàn)對跨系統(tǒng)訪問的控制，既保證了安全性，也提高了可管理性。通過VLAN 路由實現(xiàn)對跨部門訪問的控制，既保證了安全性，也提高了可管理性。MAC 地址過濾能進一步實現(xiàn)對局域網(wǎng)的安全控制。同時，在計費服務(wù)器上，也提供Radius 認證方式，兩者可以配合使用。RADIUS 提供的AAA 級安全控制首先根據(jù)用戶名和口令識別在本網(wǎng)絡(luò)中是否允許該用戶訪問，從而決定是否建立連接；其次對經(jīng)過認證連接到網(wǎng)絡(luò)的用戶授予相應(yīng)的網(wǎng)絡(luò)服務(wù)級別，提供訪問的限制；最后保留用戶在本網(wǎng)絡(luò)中的所有操作記錄（日志），這些記錄的內(nèi)容包括用戶網(wǎng)絡(luò)地址、用戶名、所使用的服務(wù)、日期和時間以及用于計帳的連接時間、連接位置、數(shù)據(jù)傳輸量、開始時間和停止時間等。GUI 提供給系統(tǒng)管理員用于維護認證和授權(quán)信息等，網(wǎng)絡(luò)用戶可被分配到具有一系列相同參數(shù)的組，GUI 使系統(tǒng)管理員能夠修改網(wǎng)絡(luò)中任一組和任一用戶的認證和授權(quán)參數(shù)。網(wǎng)管通常結(jié)合硬件和軟件的手段來實施，對不同的拓撲結(jié)構(gòu)及不同的物理和邏輯部分進行監(jiān)控和分析。配置管理l 網(wǎng)絡(luò)節(jié)點插板、端口和冗余結(jié)構(gòu)的配置和管理；l 網(wǎng)絡(luò)節(jié)點訪問口令的設(shè)置和更改。可實時修改狀態(tài)圖以反映此故障。網(wǎng)絡(luò)管理系統(tǒng)的概念模型主要由管理者、管理代理和被管對象等實體及其相互作用組成。在實際環(huán)境中，管理者的功能由安裝在網(wǎng)絡(luò)管理中心的網(wǎng)管工作站上的一系列網(wǎng)管軟件完成，它負責(zé)管理主機、局域網(wǎng)的計算機網(wǎng)絡(luò)系統(tǒng)與應(yīng)用和與之相聯(lián)的下級單位的廣域網(wǎng)、局域網(wǎng)等設(shè)備，被管對象指網(wǎng)絡(luò)設(shè)備等網(wǎng)絡(luò)資源。應(yīng)用服務(wù)的狀態(tài)監(jiān)控主要體現(xiàn)在三個方面：l 服務(wù)器狀態(tài)的監(jiān)控：主要包括服務(wù)器的各個性能參數(shù)。l 網(wǎng)絡(luò)狀態(tài)的監(jiān)控：通過上面的網(wǎng)絡(luò)管理模塊即可實現(xiàn)對整個網(wǎng)絡(luò)系統(tǒng)可用性的統(tǒng)一監(jiān)控。另外，應(yīng)用監(jiān)控系統(tǒng)能夠利用保存的歷史監(jiān)控數(shù)據(jù)，生成各種可用性及趨勢報表，為下一步的投資改造決策作參考。在認真總結(jié)和分析了學(xué)校的校園網(wǎng)應(yīng)用系統(tǒng)的需求，提供了極具特色的高校校園網(wǎng)應(yīng)用解決方案，主要包括公文管理系統(tǒng)、信息發(fā)布系統(tǒng)、會議管理系統(tǒng)、信息交換系統(tǒng)、個人信息系統(tǒng)、信息資源庫、檔案管理子系統(tǒng)、公共信息管理子系統(tǒng)、電子論壇、日常事務(wù)管理、領(lǐng)導(dǎo)信息查詢子系統(tǒng)、圖書管理子系統(tǒng)、教學(xué)管理子系統(tǒng)、高考多功能查詢系統(tǒng)、郵件系統(tǒng)等十幾個模塊。隨著XX學(xué)院校園網(wǎng)的建成和Internet 帶寬的擴容，將會吸引越來越多的用戶上網(wǎng)。計費系統(tǒng)結(jié)構(gòu)從實現(xiàn)功能上系統(tǒng)可分為：流量計費模塊、郵件計費模塊、撥號計費模塊、代理計費模塊四個模塊。系統(tǒng)采用統(tǒng)一的身份認證與后臺數(shù)據(jù)庫，提供標準的web 界面及前臺管理；系統(tǒng)采用網(wǎng)絡(luò)用戶預(yù)繳費、使用中實時自動扣費的方式；系統(tǒng)有詳細自動日志備份體系，可以保存全部用戶及主機信息以及全部用戶帳目及日志流水帳；用戶具有自我管理和自我服務(wù)功能通過網(wǎng)頁可以方便地修改自己的服務(wù)項目密碼，自行查詢自己詳細的費用。第四章 網(wǎng)絡(luò)的綜合布線系統(tǒng) 綜合布線標準所謂綜合布線系統(tǒng)，是指按標準的、統(tǒng)一的和簡單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線咱，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。布線要求,布線標準選用超5類線產(chǎn)品，每個工作位是一個雙孔插座：一個電腦插座，一個電話插座(個別工作站設(shè)雙語音插口)。 ：線槽的橫截面積留40%的富余量以備擴充, 。 ，并從地面鏜槽埋管到家具隔斷下。 。例：對于一個辦公區(qū)內(nèi)的每個辦公點可配置2～3個信息點，此外應(yīng)為此辦公區(qū)配置3～5個專用信息點用于工作組服務(wù)器、網(wǎng)絡(luò)打印機、傳真機、視頻會議等等。水平子系統(tǒng)指定的拓撲結(jié)構(gòu)為星形拓撲。雙絞線水平布線鏈路中，水平電纜的最大長度為90m。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。干線傳輸電纜的設(shè)計必須既滿足當前的需要,又適應(yīng)今后的發(fā)展。超五類雙絞線可以支持1000BASE－T，但如要求支持1000BASE－TX則必須使用六類雙絞線。它們可以放在一起，也可分別設(shè)置。在康寧公司的LANscape綜合布線解決方案中，康寧FutureLink光纖不但支持FDDI主干、1000Base－FX主干、100Base－FX到桌面、ATM主干和ATM到桌面，還可以支持CATV/CCTV及光纖到桌面（FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。1．驗證測試，通常是施工者在施工結(jié)束后自己檢查的過程，測試的主要參數(shù)是基本鏈路的連通性、接線圖及長度，獲取的數(shù)據(jù)用來判斷整個工程是否達到設(shè)計要求，并作為向甲方提出對該工程驗收的依據(jù)。這個參數(shù)是決定鏈路傳輸性能的最重要的參數(shù)，會隨著傳輸速率的增加而增大，它與布線的走向、線的端接、干擾源的隔離等諸多因素有關(guān)； l 對于主干采用大對數(shù)光纜，則需要測試光傳輸過程中的連續(xù)性和衰減損耗。接地標識，對日常維護最重要的是電纜標識，根據(jù)我們的經(jīng)驗是標識的越細致，日常維護越簡單、方便，設(shè)備間的標識尤為重要，垂直、水平、光纜，甚至房間的模塊面板都應(yīng)