【正文】 支持SNMP，可通過通用網(wǎng)管軟件查看防火墻狀態(tài)和信息，便于管理和維護 ●高度集成、靈活擴展模塊化結構，多接口設計，可以支持12個接口模塊，滿足了從單一用戶部署到包括多個客戶的大型互聯(lián)網(wǎng)數(shù)據(jù)中心的廣泛需求。支持雙電源、雙系統(tǒng)和雙機備份。主要采用殺毒軟件和防火墻進行防護，在每個客戶端安裝客戶端殺毒軟件并對其進行網(wǎng)絡升級。主服務器和客戶端可以非常方便地在NAS上存取任意格式的文件，包括SMB格式（Windows）NFS格式(Unix, Linux)和CIFS（Common Internet File System）格式等等。　　NAS是英文“Network Attached Storage”的縮寫, 中文意思是“網(wǎng)絡附加存儲”。即當需要時能否存取所需的信息?！　【W(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。SMTP服務器則是遵循SMTP協(xié)議的發(fā)送郵件服務器，用來發(fā)送或中轉你發(fā)出的電子郵件。執(zhí)行域名服務的服務器稱之為DNS服務器，通過DNS服務器來應答域名服務的查詢。 一般情況下，DHCP服務器會盡量保持每臺計算機使用同一個IP地址上網(wǎng)。 這個自動備份作業(yè)是可自定的,包括一次備份作業(yè)、每周的某幾日、每月的第幾天等項目?！　∵x購備份軟件時，應該根據(jù)不同的用戶需要選擇合適的產品，理想的網(wǎng)絡備份軟件系統(tǒng)應該具備以下功能:其他著名的網(wǎng)絡文件系統(tǒng)還有Novell公司的NCP（網(wǎng)絡控制協(xié)議）、Apple公司的AFP以及卡內基梅隆大學的Coda等，NAS的主要功能之一便是通過各種網(wǎng)絡文件系統(tǒng)提供存儲服務?！　?. 網(wǎng)絡文件協(xié)議　　NetBEUI即NetBios Enhanced User Interface ，或NetBios增強用戶接口。目前可獲取的很多管理應用程序通常可在大多數(shù)當前使用的操作系統(tǒng)下運行，、Windows95 、Windows NT和不同版本UNIX的等。SNMP是一系列協(xié)議組和規(guī)范（見下表），它們提供了一種從網(wǎng)絡上的設備中收集網(wǎng)絡管理信息的方法。 　　FreeBSD嵌入式系統(tǒng)　　FreeBSD是類UNIX系統(tǒng)，在網(wǎng)絡應用方面具備極其優(yōu)異的性能。　　預制操作系統(tǒng)是指NAS產品出廠時隨機帶的操作系統(tǒng)或者管理軟件。不同的NAS產品出廠時配備的內存容量不同，一般為幾十兆到數(shù)GB（1GB=1000MB）容量不等，這取決于NAS產品的應用范圍，一般來講，應用在小規(guī)模的局域網(wǎng)當中的NAS，如果只是應付幾臺設備的訪問，64M以下內存容量即可。而大規(guī)模應用的NAS產品則使用Intel Xeon處理器、或者RISC型處理器等。 　　2. 處理器 NAS網(wǎng)絡存儲器　　1. 最大存儲容量對線管線槽的要求為確保線路的安全，應使管線槽有良好的接地端。語音配線架的放置順序非常重要，必須力求有利于語音跳線的管理，并且在明確了大樓內部交換機及中繼線數(shù)目情況下，把交換機的入中繼線和交換機的出分機線安排在同一排配線架內，以方便內部分機的管理。這樣，以后只需通過跳線在配線間內進行跳接，就可輕易的把語音點轉換成數(shù)據(jù)點或把數(shù)據(jù)點轉換成語音點。（5）綜合布線系統(tǒng)的產品技術已經十分成熟，這一點從國外、國內已經安裝的大量布線系統(tǒng)及其良好的運行可以說明。（3）綜合布線系統(tǒng)的生命期一般長達十幾年，比相應的其它設備的生命周期長。在本大樓的綜合布線系統(tǒng)中，選用的布線產品必須重點滿足高速數(shù)據(jù)網(wǎng)絡傳輸?shù)囊螅约翱紤]高可靠性的要求，具有先進可靠、易于管理維護、易于擴展等特性，并且能配合業(yè)務網(wǎng)絡的應用發(fā)展和管理，具有長遠的效益。經濟性：本次布線系統(tǒng)工程所選用的設備與系統(tǒng)，以現(xiàn)有成熟的設備和系統(tǒng)為基礎，以總體目標為方向，局部服從全局，力求系統(tǒng)在初次投入和整個運行生命周期獲得最佳的性能/價格比。要滿足各種不同的計算機、通信設備、樓宇自控、安防、門禁等的配線要求，包括：——模擬與數(shù)字的語音系統(tǒng)——高速的數(shù)據(jù)傳輸系統(tǒng)——建筑設備監(jiān)控系統(tǒng)——安全保衛(wèi)防范系統(tǒng)——圖像傳輸、處理系統(tǒng)——多媒體、視像信息系統(tǒng)滿足ISDN及INTERNET寬帶業(yè)務以及WAN、LAN等其它的通信或數(shù)據(jù)傳輸系統(tǒng)的需要；提供足夠的系統(tǒng)帶寬和開放靈活的管理模式，減少系統(tǒng)的維護開支。綜上所述，共需250臺裝WIN XP系統(tǒng)的教學用計算機，750臺機房計算機，26臺裝WIN XP系統(tǒng)的個人電腦，3臺HP 2000C激光打印機。 財務部：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。將每一個插座的地線用6mm2膠皮銅線與匯集環(huán)相連，避雷器的工作接地也與匯集環(huán)相連。q 校園網(wǎng)防病毒解決方案及設備選擇 從應用劃分，路由器可分為通用路由器與專用路由器。173。全線速；MAC表項8K。GVRP，DHCP，SNTP等標準。MAC表項64K。DCRS7216具有384G高速背板，143M三層包轉發(fā)率，支持RIP、OSPF等路由協(xié)議，支持硬件NAT，支持PPPOE、DHCP+WEB認證方式，支持DHCP 中繼模式。能運行Windows 2000 Server，Windows 2003 Server，、 ，是能適應多種重要任務環(huán)境的新一代IA架構服務器。在此我們選用1臺曙光天闊I650(R)機架式服務器作為WEB服務器。大多數(shù)時候，單位投資都是分期進行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴的情況，設備選型必須在最大程度上保護用戶的投資。而且，即使是權威機構的評測報告，也只是在特定網(wǎng)絡環(huán)境下取得的結果，不能作為產品選型的全部依據(jù)。校園網(wǎng)設備的分類校園網(wǎng)的網(wǎng)絡設備分為交換機，路由器，網(wǎng)絡服務器，專業(yè)網(wǎng)管軟件等。. 2　 分層設計在網(wǎng)絡工程設計的過程中，為了將一個復雜的問題簡單化，常采用分層設計的思想，將一個大型校園網(wǎng)和園區(qū)網(wǎng)按照其所起的功能和作用從設計上分為核心層、匯聚層和接入層?！? 　第三章 網(wǎng)絡物理設計 按網(wǎng)絡物理結構分層設計 物理設計原則 物理設計是在邏輯設計的基礎上選擇符合性能要求的物理設備,并確定設備安裝方案和結構化布線方案,必須遵循以下原則。樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉發(fā)；2）關鍵模塊必須冗余，如管理引擎、電源、風扇。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。我們遵循以下的原則進行網(wǎng)絡設計：網(wǎng)絡建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則，建設的萬兆骨干網(wǎng)絡平臺，保護用戶的投資。由于所有節(jié)點的往外傳輸都必須經過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。交接間及二級交接間的本線設備宜采用色標區(qū)別各類用途的配線區(qū)。在每個交接區(qū)實現(xiàn)線路管理的方式是在各色標場之間接上跨接線或插接線，這些色標用來分別標明該場是干線電纜、配線電纜或設備端接點。 管理子系統(tǒng)設計要點 　　必要時，可以分別設置，但程控電話交換機及計算機主機房離設備間的距離不宜太遠。電纜直接連接方法是特殊情況使用的技術。建筑物有兩大類型的通道：封閉型和開放型。雙個連接的8芯插座宜用于增強型系統(tǒng)　　 水平子系統(tǒng)應按以下要求進行設計： 　　計算機終端、電視機等設施的區(qū)域和相應設備的統(tǒng)稱。它包括建筑物到外部網(wǎng)絡或電信局線路上的接線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關的布線部件。訪問層為所有的終端用戶提供一個接入點；分布層除了負責將訪問層交換機進行匯集外，還為整個交換網(wǎng)絡提供VLAN間的路由選擇功能；核心層將各分布層交換機互連起來進行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。現(xiàn)代交換網(wǎng)絡還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。 采用自頂向下、模塊化的方法、參考3層模型來進行工程的設計和實施。即使在設備出現(xiàn)問題時切換到備用設備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡應用中的有效暢通的需要。 在校園網(wǎng)絡建設中存在多用戶,多服務的現(xiàn)狀。所以要想真正改變網(wǎng)絡的效率，更有效的保證應用服務的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。第一章 需求分析 背景分析隨著以信息技術為主要標志的科技進步日新月異，以數(shù)字化和網(wǎng)絡化為主要特征的信息化浪潮正以洶涌之勢席卷全球，對人類的未來產生著難以估量的深刻影響。通過智能到邊緣，端到端的應用方式，可以減少對網(wǎng)絡核心設備的消耗，這樣保證了網(wǎng)絡的有效暢通。帶來了對網(wǎng)絡系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關鍵部件的冗余，支持（、），支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗余，支持load balancing技術實現(xiàn)了應用級的冗余備份和負載均衡。路由技術：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。VLAN將廣播域限制在單個VLAN內部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在本設計中，也將采用這三層進行分開設計、配置。 綜合布線系統(tǒng)由不同系列的部件組成，其中包括傳輸介質，線路管理硬件（如配線架、連接器、插座、插頭、適配器）、傳輸子線路和電氣保護設備等硬件。 　　 　　工作區(qū)適配器的選用應符合下列要求： 根據(jù)工程提出近期和遠期的終端設備要求 　　 綜合布線系統(tǒng)設計可采用多種類型的信息插座干線子系統(tǒng) 　 干線子系統(tǒng)應由設備間的配線設備和跳線以及設備間至各樓層配線間 的連接電纜組成。封閉型通道是指一連串上下對齊的交接間，每層樓都有一間，利用電纜豎井、電纜孔、管道電纜、電纜橋架等穿過這些房間的地板層。一種情況是一個樓層的所有水平端接都集中在干線交換間，另一種情況是二級交接間太小，在干線交接間完成端接。設備間子系統(tǒng)的設計要點如下： 　　管理子系統(tǒng)宜采用單點管理雙交接。這些場通常分別分配給指定的接線塊，而接線塊則按垂直或水平結構進行排列。 　 優(yōu)點是網(wǎng)絡結構簡單，易于維護，便于管理（集中式）；每臺入網(wǎng)機均需物理線路與處理機互連，線路利用率低；處理機負載重（需處理所有的服務），因為任何兩臺入網(wǎng)機之間交換信息，都必須通過中心處理機；入網(wǎng)主機故障不影響整個網(wǎng)絡的正常工作。網(wǎng)絡建設設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。為了適應網(wǎng)絡結構變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護?！　∮捎谛@網(wǎng)建設最終必將采用萬兆技術，因此需要考慮到核心設備對萬兆的支持能力。為各類型網(wǎng)絡提供完善的端到端的服務質量、豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設備，對下聯(lián)的桌面設備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。（1）所選擇的物理設備至少應該滿足邏輯設計的基本性能要求，同時還需要考慮設備的可擴展性和冗余性等因素。如圖：　 傳輸介質選型傳輸介質是指連接兩個網(wǎng)絡節(jié)點的物理線路，用于網(wǎng)絡信號傳輸。校園網(wǎng)設備選型的原則校園網(wǎng)設備簡單地把它總結為需要硬件設備和軟件設備，硬件設備包括交換機，路由器，網(wǎng)絡服務器等。q 可管理性原則對于大型網(wǎng)絡而言，這一點是至關重要的，他不但關系到系統(tǒng)的性能指標，甚至關系到系統(tǒng)的可用性。 q 實用設備選型也不能太超前，一定要經濟實用。同樣建議學校在以后的使用過程加持曙光S1100 SCSI盤陣技術作為WEB服務器的硬盤備份，來進一步提高WEB服務器的數(shù)據(jù)的安全性。DCRS7216提供了18個插槽，其中16個業(yè)務接口模塊插槽，2個管理模塊插槽。VLAN表項4K。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。VLAN表項256。 從性能上分，路由器可分為線速路由器以及非線速路由器。一般所說的路由器皆為通用路由器。在網(wǎng)絡中心所在樓層的配電柜進線端安裝一臺DK380AC404，作為網(wǎng)絡中心機房的電源二級防雷保護。然后將匯集環(huán)與機房內柱子主鋼筋相連，最少有三個點相連。 校長室：裝WIN XP系統(tǒng)的個人電腦；174。 設備清單序號名稱規(guī)格單位數(shù)量1內網(wǎng)網(wǎng)線AMP超五類屏蔽雙絞線箱222外網(wǎng)網(wǎng)線AMP超五類非屏蔽雙絞線箱223服務器曙光天闊I650(R)機架式服務器臺54核心交換機神州數(shù)碼DCRS7216臺16匯聚層交換機神州數(shù)碼DCRS5512GC臺57接入層交換機神州數(shù)碼DCS3926臺88網(wǎng)管軟件LinkManager40B250N套19防雷系統(tǒng)設備DK380AC1004臺1DK380AC4041DK220AC203110防火墻CISCO PIX515EURBUN臺111路由器CISCO 2821臺112激光打印機HP 2000C臺313機柜服務器機柜個214UPS山特C1KS/12H臺1 網(wǎng)絡PDS設計 前言布線系統(tǒng)是建筑物內信息流通的神經樞紐，這些信息包括電話、電腦、電視、廣播、安全、圖像、控制、防盜等，綜合布線系統(tǒng)應能夠支持這些信息的傳輸。．3 總體設計 （1）設計內容綜合布線系統(tǒng)作為智能化建筑的信息傳輸?shù)纳窠浘W(wǎng)絡，支持著電話、傳真、電腦、電視、圖像、控制、音頻等應用，本次綜合布線系統(tǒng)的設計，對語音及數(shù)據(jù)布線系統(tǒng)進行統(tǒng)一的設計，其它分系統(tǒng)所用線纜在各相應的系統(tǒng)設計中進行分別設計。易維護性：因為系統(tǒng)復雜，要保證日常運行，系統(tǒng)必須具有高度的可維護性和易維護性，盡量做到所需維護人員少，維護工作量小，維護強度