【正文】 應(yīng)的交換機(jī)就是核心交換機(jī)、分布層交換機(jī)和接入層交換機(jī)。分布層交換機(jī)要求至少兩路上行鏈路連至兩臺(tái)核心層交換機(jī)上，采用快速收斂的路由協(xié)議實(shí)現(xiàn)故障切換和負(fù)載均衡，當(dāng)某一鏈路出現(xiàn)意外，也可以從另外一路上連。: XX學(xué)院校園網(wǎng)IP地址分配表建筑物設(shè)備IP地址子網(wǎng)掩碼現(xiàn)教樓中心機(jī)房VPN防火墻邊界路由器核心交換機(jī)1核心交換機(jī)2WEB/FTP服務(wù)器認(rèn)證服務(wù)器DNS/DHCP服務(wù)器用戶教學(xué)樓分布層交換機(jī)接入層交換機(jī)AP用戶實(shí)驗(yàn)樓分布層交換機(jī)接入層交換機(jī)AP用戶圖書(shū)館分布層交換機(jī)接入層交換機(jī)AP用戶行政樓分布層交換機(jī)接入層交換機(jī)AP用戶宿舍樓分布層交換機(jī)接入層交換機(jī)AP用戶 設(shè)備選型本方案中校園網(wǎng)絡(luò)核心層設(shè)備采用CISCO Catalyst 6509（Supervisor Engine 720*2/電源*2/FWSM*1/IPSec VPN 模塊*1/IDSM*1/NAM*1/16 口千兆以太網(wǎng)光口板*1/若干5486/48 口千兆電口*1，amp。l 可擴(kuò)展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達(dá)400Mpps 的轉(zhuǎn)發(fā)性能。PoE）數(shù)量：7 臺(tái)。Supervisor Engine V10GE 支持基于用戶的速率限制。校園網(wǎng)絡(luò)接入層設(shè)備采用CISCO Catalyst 3560(EMI)交換機(jī)，該系列交換機(jī)是一個(gè)固定配置、企業(yè)級(jí)、IEEE 和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)供電(PoE) 交換機(jī)系列，工作在快速以太網(wǎng)和千兆位以太網(wǎng)配置下。思科網(wǎng)絡(luò)助理提供了配置向?qū)?，大大?jiǎn)化了融合網(wǎng)絡(luò)和智能網(wǎng)絡(luò)服務(wù)的實(shí)施；(IBNS)。加密系統(tǒng)具有良好的網(wǎng)絡(luò)兼容性和可擴(kuò)展性，實(shí)現(xiàn)防竊取、防篡改、防破壞三大功能。防火墻技術(shù)屬于被動(dòng)防衛(wèi)型，它通過(guò)在網(wǎng)絡(luò)邊界上建立一個(gè)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)安全的目的，其功能是按照設(shè)定的條件對(duì)通過(guò)的信息進(jìn)行檢查和過(guò)濾。防火墻有三個(gè)屬性：所有進(jìn)出內(nèi)部網(wǎng)的數(shù)據(jù)包必須經(jīng)過(guò)它；僅被本地安全策略所授權(quán)的數(shù)據(jù)包才能通過(guò)它；防火墻本身對(duì)攻擊必須具有免疫能力。與外網(wǎng)關(guān)聯(lián)業(yè)務(wù)的服務(wù)器都可以放在DMZ 區(qū)，Internet 上的用戶只能到達(dá)DMZ區(qū)相應(yīng)的服務(wù)器。例如，我們可以通過(guò)ACL 限制可以進(jìn)入內(nèi)部網(wǎng)絡(luò)的外部網(wǎng)絡(luò)甚至是某一臺(tái)或幾臺(tái)主機(jī)；限制可以被訪問(wèn)的內(nèi)部主機(jī)的地址；為保證主機(jī)的安全，可以限制外部用戶對(duì)主機(jī)的一些危險(xiǎn)應(yīng)用如TELNET 等。在XX學(xué)院網(wǎng)絡(luò)工程和今后各種應(yīng)用系統(tǒng)的建設(shè)過(guò)程中，在局域網(wǎng)上我們可以根據(jù)不同部門(mén)、不同業(yè)務(wù)類(lèi)別劃分VLAN（虛網(wǎng)），通過(guò)把不同系統(tǒng)劃分在不同VLAN 的方式，將各系統(tǒng)完全隔離，實(shí)現(xiàn)對(duì)跨系統(tǒng)訪問(wèn)的控制，既保證了安全性，也提高了可管理性。通過(guò)VLAN 路由實(shí)現(xiàn)對(duì)跨部門(mén)訪問(wèn)的控制，既保證了安全性，也提高了可管理性。MAC 地址過(guò)濾能進(jìn)一步實(shí)現(xiàn)對(duì)局域網(wǎng)的安全控制。同時(shí)，在計(jì)費(fèi)服務(wù)器上，也提供Radius 認(rèn)證方式，兩者可以配合使用。RADIUS 提供的AAA 級(jí)安全控制首先根據(jù)用戶名和口令識(shí)別在本網(wǎng)絡(luò)中是否允許該用戶訪問(wèn)，從而決定是否建立連接；其次對(duì)經(jīng)過(guò)認(rèn)證連接到網(wǎng)絡(luò)的用戶授予相應(yīng)的網(wǎng)絡(luò)服務(wù)級(jí)別，提供訪問(wèn)的限制；最后保留用戶在本網(wǎng)絡(luò)中的所有操作記錄（日志），這些記錄的內(nèi)容包括用戶網(wǎng)絡(luò)地址、用戶名、所使用的服務(wù)、日期和時(shí)間以及用于計(jì)帳的連接時(shí)間、連接位置、數(shù)據(jù)傳輸量、開(kāi)始時(shí)間和停止時(shí)間等。GUI 提供給系統(tǒng)管理員用于維護(hù)認(rèn)證和授權(quán)信息等，網(wǎng)絡(luò)用戶可被分配到具有一系列相同參數(shù)的組，GUI 使系統(tǒng)管理員能夠修改網(wǎng)絡(luò)中任一組和任一用戶的認(rèn)證和授權(quán)參數(shù)。網(wǎng)管通常結(jié)合硬件和軟件的手段來(lái)實(shí)施，對(duì)不同的拓?fù)浣Y(jié)構(gòu)及不同的物理和邏輯部分進(jìn)行監(jiān)控和分析。配置管理l 網(wǎng)絡(luò)節(jié)點(diǎn)插板、端口和冗余結(jié)構(gòu)的配置和管理；l 網(wǎng)絡(luò)節(jié)點(diǎn)訪問(wèn)口令的設(shè)置和更改?？蓪?shí)時(shí)修改狀態(tài)圖以反映此故障。網(wǎng)絡(luò)管理系統(tǒng)的概念模型主要由管理者、管理代理和被管對(duì)象等實(shí)體及其相互作用組成。在實(shí)際環(huán)境中，管理者的功能由安裝在網(wǎng)絡(luò)管理中心的網(wǎng)管工作站上的一系列網(wǎng)管軟件完成，它負(fù)責(zé)管理主機(jī)、局域網(wǎng)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)與應(yīng)用和與之相聯(lián)的下級(jí)單位的廣域網(wǎng)、局域網(wǎng)等設(shè)備，被管對(duì)象指網(wǎng)絡(luò)設(shè)備等網(wǎng)絡(luò)資源。應(yīng)用服務(wù)的狀態(tài)監(jiān)控主要體現(xiàn)在三個(gè)方面：l 服務(wù)器狀態(tài)的監(jiān)控：主要包括服務(wù)器的各個(gè)性能參數(shù)。l 網(wǎng)絡(luò)狀態(tài)的監(jiān)控：通過(guò)上面的網(wǎng)絡(luò)管理模塊即可實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)可用性的統(tǒng)一監(jiān)控。另外，應(yīng)用監(jiān)控系統(tǒng)能夠利用保存的歷史監(jiān)控?cái)?shù)據(jù)，生成各種可用性及趨勢(shì)報(bào)表，為下一步的投資改造決策作參考。在認(rèn)真總結(jié)和分析了學(xué)校的校園網(wǎng)應(yīng)用系統(tǒng)的需求，提供了極具特色的高校校園網(wǎng)應(yīng)用解決方案，主要包括公文管理系統(tǒng)、信息發(fā)布系統(tǒng)、會(huì)議管理系統(tǒng)、信息交換系統(tǒng)、個(gè)人信息系統(tǒng)、信息資源庫(kù)、檔案管理子系統(tǒng)、公共信息管理子系統(tǒng)、電子論壇、日常事務(wù)管理、領(lǐng)導(dǎo)信息查詢子系統(tǒng)、圖書(shū)管理子系統(tǒng)、教學(xué)管理子系統(tǒng)、高考多功能查詢系統(tǒng)、郵件系統(tǒng)等十幾個(gè)模塊。隨著XX學(xué)院校園網(wǎng)的建成和Internet 帶寬的擴(kuò)容，將會(huì)吸引越來(lái)越多的用戶上網(wǎng)。計(jì)費(fèi)系統(tǒng)結(jié)構(gòu)從實(shí)現(xiàn)功能上系統(tǒng)可分為：流量計(jì)費(fèi)模塊、郵件計(jì)費(fèi)模塊、撥號(hào)計(jì)費(fèi)模塊、代理計(jì)費(fèi)模塊四個(gè)模塊。系統(tǒng)采用統(tǒng)一的身份認(rèn)證與后臺(tái)數(shù)據(jù)庫(kù)，提供標(biāo)準(zhǔn)的web 界面及前臺(tái)管理；系統(tǒng)采用網(wǎng)絡(luò)用戶預(yù)繳費(fèi)、使用中實(shí)時(shí)自動(dòng)扣費(fèi)的方式；系統(tǒng)有詳細(xì)自動(dòng)日志備份體系，可以保存全部用戶及主機(jī)信息以及全部用戶帳目及日志流水帳；用戶具有自我管理和自我服務(wù)功能通過(guò)網(wǎng)頁(yè)可以方便地修改自己的服務(wù)項(xiàng)目密碼，自行查詢自己詳細(xì)的費(fèi)用。第四章 網(wǎng)絡(luò)的綜合布線系統(tǒng) 綜合布線標(biāo)準(zhǔn)所謂綜合布線系統(tǒng)，是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單的結(jié)構(gòu)化方式規(guī)劃和布置各種建筑物（或建筑群）內(nèi)各種系統(tǒng)的通信線咱，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。布線要求,布線標(biāo)準(zhǔn)選用超5類(lèi)線產(chǎn)品，每個(gè)工作位是一個(gè)雙孔插座：一個(gè)電腦插座，一個(gè)電話插座(個(gè)別工作站設(shè)雙語(yǔ)音插口)。 ：線槽的橫截面積留40%的富余量以備擴(kuò)充, 。 ，并從地面鏜槽埋管到家具隔斷下。 。例：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3～5個(gè)專(zhuān)用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等等。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹ｋp絞線水平布線鏈路中，水平電纜的最大長(zhǎng)度為90m。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。干線傳輸電纜的設(shè)計(jì)必須既滿足當(dāng)前的需要,又適應(yīng)今后的發(fā)展。超五類(lèi)雙絞線可以支持1000BASE－T，但如要求支持1000BASE－TX則必須使用六類(lèi)雙絞線。它們可以放在一起，也可分別設(shè)置。在康寧公司的LANscape綜合布線解決方案中，康寧FutureLink光纖不但支持FDDI主干、1000Base－FX主干、100Base－FX到桌面、ATM主干和ATM到桌面，還可以支持CATV/CCTV及光纖到桌面（FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。1．驗(yàn)證測(cè)試，通常是施工者在施工結(jié)束后自己檢查的過(guò)程，測(cè)試的主要參數(shù)是基本鏈路的連通性、接線圖及長(zhǎng)度，獲取的數(shù)據(jù)用來(lái)判斷整個(gè)工程是否達(dá)到設(shè)計(jì)要求，并作為向甲方提出對(duì)該工程驗(yàn)收的依據(jù)。這個(gè)參數(shù)是決定鏈路傳輸性能的最重要的參數(shù)，會(huì)隨著傳輸速率的增加而增大，它與布線的走向、線的端接、干擾源的隔離等諸多因素有關(guān)； l 對(duì)于主干采用大對(duì)數(shù)光纜，則需要測(cè)試光傳輸過(guò)程中的連續(xù)性和衰減損耗。接地標(biāo)識(shí)，對(duì)日常維護(hù)最重要的是電纜標(biāo)識(shí)，根據(jù)我們的經(jīng)驗(yàn)是標(biāo)識(shí)的越細(xì)致，日常維護(hù)越簡(jiǎn)單、方便，設(shè)備間的標(biāo)識(shí)尤為重要，垂直、水平、光纜，甚至房間的模塊面板都應(yīng)