【正文】 支持SNMP，可通過通用網(wǎng)管軟件查看防火墻狀態(tài)和信息，便于管理和維護(hù) ●高度集成、靈活擴(kuò)展模塊化結(jié)構(gòu)，多接口設(shè)計(jì)，可以支持12個(gè)接口模塊，滿足了從單一用戶部署到包括多個(gè)客戶的大型互聯(lián)網(wǎng)數(shù)據(jù)中心的廣泛需求。支持雙電源、雙系統(tǒng)和雙機(jī)備份。主要采用殺毒軟件和防火墻進(jìn)行防護(hù)，在每個(gè)客戶端安裝客戶端殺毒軟件并對(duì)其進(jìn)行網(wǎng)絡(luò)升級(jí)。主服務(wù)器和客戶端可以非常方便地在NAS上存取任意格式的文件，包括SMB格式（Windows）NFS格式(Unix, Linux)和CIFS（Common Internet File System）格式等等?！　AS是英文“Network Attached Storage”的縮寫, 中文意思是“網(wǎng)絡(luò)附加存儲(chǔ)”。即當(dāng)需要時(shí)能否存取所需的信息?！　【W(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。SMTP服務(wù)器則是遵循SMTP協(xié)議的發(fā)送郵件服務(wù)器，用來發(fā)送或中轉(zhuǎn)你發(fā)出的電子郵件。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS服務(wù)器，通過DNS服務(wù)器來應(yīng)答域名服務(wù)的查詢。 一般情況下，DHCP服務(wù)器會(huì)盡量保持每臺(tái)計(jì)算機(jī)使用同一個(gè)IP地址上網(wǎng)。 這個(gè)自動(dòng)備份作業(yè)是可自定的,包括一次備份作業(yè)、每周的某幾日、每月的第幾天等項(xiàng)目?！　∵x購備份軟件時(shí)，應(yīng)該根據(jù)不同的用戶需要選擇合適的產(chǎn)品，理想的網(wǎng)絡(luò)備份軟件系統(tǒng)應(yīng)該具備以下功能:其他著名的網(wǎng)絡(luò)文件系統(tǒng)還有Novell公司的NCP（網(wǎng)絡(luò)控制協(xié)議）、Apple公司的AFP以及卡內(nèi)基梅隆大學(xué)的Coda等，NAS的主要功能之一便是通過各種網(wǎng)絡(luò)文件系統(tǒng)提供存儲(chǔ)服務(wù)?！　?. 網(wǎng)絡(luò)文件協(xié)議　　NetBEUI即NetBios Enhanced User Interface ，或NetBios增強(qiáng)用戶接口。目前可獲取的很多管理應(yīng)用程序通?？稍诖蠖鄶?shù)當(dāng)前使用的操作系統(tǒng)下運(yùn)行，、Windows95 、Windows NT和不同版本UNIX的等。SNMP是一系列協(xié)議組和規(guī)范（見下表），它們提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。 　　FreeBSD嵌入式系統(tǒng)　　FreeBSD是類UNIX系統(tǒng)，在網(wǎng)絡(luò)應(yīng)用方面具備極其優(yōu)異的性能?！　☆A(yù)制操作系統(tǒng)是指NAS產(chǎn)品出廠時(shí)隨機(jī)帶的操作系統(tǒng)或者管理軟件。不同的NAS產(chǎn)品出廠時(shí)配備的內(nèi)存容量不同，一般為幾十兆到數(shù)GB（1GB=1000MB）容量不等，這取決于NAS產(chǎn)品的應(yīng)用范圍，一般來講，應(yīng)用在小規(guī)模的局域網(wǎng)當(dāng)中的NAS，如果只是應(yīng)付幾臺(tái)設(shè)備的訪問，64M以下內(nèi)存容量即可。而大規(guī)模應(yīng)用的NAS產(chǎn)品則使用Intel Xeon處理器、或者RISC型處理器等。 　　2. 處理器 NAS網(wǎng)絡(luò)存儲(chǔ)器　　1. 最大存儲(chǔ)容量對(duì)線管線槽的要求為確保線路的安全，應(yīng)使管線槽有良好的接地端。語音配線架的放置順序非常重要，必須力求有利于語音跳線的管理，并且在明確了大樓內(nèi)部交換機(jī)及中繼線數(shù)目情況下，把交換機(jī)的入中繼線和交換機(jī)的出分機(jī)線安排在同一排配線架內(nèi)，以方便內(nèi)部分機(jī)的管理。這樣，以后只需通過跳線在配線間內(nèi)進(jìn)行跳接，就可輕易的把語音點(diǎn)轉(zhuǎn)換成數(shù)據(jù)點(diǎn)或把數(shù)據(jù)點(diǎn)轉(zhuǎn)換成語音點(diǎn)。（5）綜合布線系統(tǒng)的產(chǎn)品技術(shù)已經(jīng)十分成熟，這一點(diǎn)從國外、國內(nèi)已經(jīng)安裝的大量布線系統(tǒng)及其良好的運(yùn)行可以說明。（3）綜合布線系統(tǒng)的生命期一般長達(dá)十幾年，比相應(yīng)的其它設(shè)備的生命周期長。在本大樓的綜合布線系統(tǒng)中，選用的布線產(chǎn)品必須重點(diǎn)滿足高速數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)囊?，以及考慮高可靠性的要求，具有先進(jìn)可靠、易于管理維護(hù)、易于擴(kuò)展等特性，并且能配合業(yè)務(wù)網(wǎng)絡(luò)的應(yīng)用發(fā)展和管理，具有長遠(yuǎn)的效益。經(jīng)濟(jì)性：本次布線系統(tǒng)工程所選用的設(shè)備與系統(tǒng)，以現(xiàn)有成熟的設(shè)備和系統(tǒng)為基礎(chǔ)，以總體目標(biāo)為方向，局部服從全局，力求系統(tǒng)在初次投入和整個(gè)運(yùn)行生命周期獲得最佳的性能/價(jià)格比。要滿足各種不同的計(jì)算機(jī)、通信設(shè)備、樓宇自控、安防、門禁等的配線要求，包括：——模擬與數(shù)字的語音系統(tǒng)——高速的數(shù)據(jù)傳輸系統(tǒng)——建筑設(shè)備監(jiān)控系統(tǒng)——安全保衛(wèi)防范系統(tǒng)——圖像傳輸、處理系統(tǒng)——多媒體、視像信息系統(tǒng)滿足ISDN及INTERNET寬帶業(yè)務(wù)以及WAN、LAN等其它的通信或數(shù)據(jù)傳輸系統(tǒng)的需要；提供足夠的系統(tǒng)帶寬和開放靈活的管理模式，減少系統(tǒng)的維護(hù)開支。綜上所述，共需250臺(tái)裝WIN XP系統(tǒng)的教學(xué)用計(jì)算機(jī)，750臺(tái)機(jī)房計(jì)算機(jī)，26臺(tái)裝WIN XP系統(tǒng)的個(gè)人電腦，3臺(tái)HP 2000C激光打印機(jī)。 財(cái)務(wù)部：裝WIN XP系統(tǒng)的個(gè)人電腦，HP 2000C激光打印機(jī)；174。將每一個(gè)插座的地線用6mm2膠皮銅線與匯集環(huán)相連，避雷器的工作接地也與匯集環(huán)相連。q 校園網(wǎng)防病毒解決方案及設(shè)備選擇 從應(yīng)用劃分，路由器可分為通用路由器與專用路由器。173。全線速；MAC表項(xiàng)8K。GVRP，DHCP，SNTP等標(biāo)準(zhǔn)。MAC表項(xiàng)64K。DCRS7216具有384G高速背板，143M三層包轉(zhuǎn)發(fā)率，支持RIP、OSPF等路由協(xié)議，支持硬件NAT，支持PPPOE、DHCP+WEB認(rèn)證方式，支持DHCP 中繼模式。能運(yùn)行Windows 2000 Server，Windows 2003 Server，、 ，是能適應(yīng)多種重要任務(wù)環(huán)境的新一代IA架構(gòu)服務(wù)器。在此我們選用1臺(tái)曙光天闊I650(R)機(jī)架式服務(wù)器作為WEB服務(wù)器。大多數(shù)時(shí)候，單位投資都是分期進(jìn)行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴(kuò)的情況，設(shè)備選型必須在最大程度上保護(hù)用戶的投資。而且，即使是權(quán)威機(jī)構(gòu)的評(píng)測報(bào)告，也只是在特定網(wǎng)絡(luò)環(huán)境下取得的結(jié)果，不能作為產(chǎn)品選型的全部依據(jù)。校園網(wǎng)設(shè)備的分類校園網(wǎng)的網(wǎng)絡(luò)設(shè)備分為交換機(jī)，路由器，網(wǎng)絡(luò)服務(wù)器，專業(yè)網(wǎng)管軟件等。. 2　 分層設(shè)計(jì)在網(wǎng)絡(luò)工程設(shè)計(jì)的過程中，為了將一個(gè)復(fù)雜的問題簡單化，常采用分層設(shè)計(jì)的思想，將一個(gè)大型校園網(wǎng)和園區(qū)網(wǎng)按照其所起的功能和作用從設(shè)計(jì)上分為核心層、匯聚層和接入層?！? 　第三章 網(wǎng)絡(luò)物理設(shè)計(jì) 按網(wǎng)絡(luò)物理結(jié)構(gòu)分層設(shè)計(jì) 物理設(shè)計(jì)原則 物理設(shè)計(jì)是在邏輯設(shè)計(jì)的基礎(chǔ)上選擇符合性能要求的物理設(shè)備,并確定設(shè)備安裝方案和結(jié)構(gòu)化布線方案,必須遵循以下原則。樓層交換節(jié)點(diǎn)采用千兆智能堆疊交換機(jī)，提供智能的流分類和完善的QoS特征。具體來說核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)：網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)用戶的投資。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。交接間及二級(jí)交接間的本線設(shè)備宜采用色標(biāo)區(qū)別各類用途的配線區(qū)。在每個(gè)交接區(qū)實(shí)現(xiàn)線路管理的方式是在各色標(biāo)場之間接上跨接線或插接線，這些色標(biāo)用來分別標(biāo)明該場是干線電纜、配線電纜或設(shè)備端接點(diǎn)。 管理子系統(tǒng)設(shè)計(jì)要點(diǎn) 　　必要時(shí)，可以分別設(shè)置，但程控電話交換機(jī)及計(jì)算機(jī)主機(jī)房離設(shè)備間的距離不宜太遠(yuǎn)。電纜直接連接方法是特殊情況使用的技術(shù)。建筑物有兩大類型的通道：封閉型和開放型。雙個(gè)連接的8芯插座宜用于增強(qiáng)型系統(tǒng)　　 水平子系統(tǒng)應(yīng)按以下要求進(jìn)行設(shè)計(jì)： 　　計(jì)算機(jī)終端、電視機(jī)等設(shè)施的區(qū)域和相應(yīng)設(shè)備的統(tǒng)稱。它包括建筑物到外部網(wǎng)絡(luò)或電信局線路上的接線點(diǎn)與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關(guān)的布線部件。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。 采用自頂向下、模塊化的方法、參考3層模型來進(jìn)行工程的設(shè)計(jì)和實(shí)施。即使在設(shè)備出現(xiàn)問題時(shí)切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運(yùn)營，需要通過端到端的QOS，智能到邊緣的方式來保證。第一章 需求分析 背景分析隨著以信息技術(shù)為主要標(biāo)志的科技進(jìn)步日新月異，以數(shù)字化和網(wǎng)絡(luò)化為主要特征的信息化浪潮正以洶涌之勢席卷全球，對(duì)人類的未來產(chǎn)生著難以估量的深刻影響。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對(duì)網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。帶來了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（、），支持VRRP、OSPF等三層路由協(xié)議保證路由級(jí)的冗余，支持load balancing技術(shù)實(shí)現(xiàn)了應(yīng)用級(jí)的冗余備份和負(fù)載均衡。路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。在本設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。 綜合布線系統(tǒng)由不同系列的部件組成，其中包括傳輸介質(zhì)，線路管理硬件（如配線架、連接器、插座、插頭、適配器）、傳輸子線路和電氣保護(hù)設(shè)備等硬件。 　　 　　工作區(qū)適配器的選用應(yīng)符合下列要求： 根據(jù)工程提出近期和遠(yuǎn)期的終端設(shè)備要求 　　 綜合布線系統(tǒng)設(shè)計(jì)可采用多種類型的信息插座干線子系統(tǒng) 　 干線子系統(tǒng)應(yīng)由設(shè)備間的配線設(shè)備和跳線以及設(shè)備間至各樓層配線間 的連接電纜組成。封閉型通道是指一連串上下對(duì)齊的交接間，每層樓都有一間，利用電纜豎井、電纜孔、管道電纜、電纜橋架等穿過這些房間的地板層。一種情況是一個(gè)樓層的所有水平端接都集中在干線交換間，另一種情況是二級(jí)交接間太小，在干線交接間完成端接。設(shè)備間子系統(tǒng)的設(shè)計(jì)要點(diǎn)如下： 　　管理子系統(tǒng)宜采用單點(diǎn)管理雙交接。這些場通常分別分配給指定的接線塊，而接線塊則按垂直或水平結(jié)構(gòu)進(jìn)行排列。 　 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。　　由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對(duì)萬兆的支持能力。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對(duì)下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。（1）所選擇的物理設(shè)備至少應(yīng)該滿足邏輯設(shè)計(jì)的基本性能要求，同時(shí)還需要考慮設(shè)備的可擴(kuò)展性和冗余性等因素。如圖：　 傳輸介質(zhì)選型傳輸介質(zhì)是指連接兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的物理線路，用于網(wǎng)絡(luò)信號(hào)傳輸。校園網(wǎng)設(shè)備選型的原則校園網(wǎng)設(shè)備簡單地把它總結(jié)為需要硬件設(shè)備和軟件設(shè)備，硬件設(shè)備包括交換機(jī)，路由器，網(wǎng)絡(luò)服務(wù)器等。q 可管理性原則對(duì)于大型網(wǎng)絡(luò)而言，這一點(diǎn)是至關(guān)重要的，他不但關(guān)系到系統(tǒng)的性能指標(biāo)，甚至關(guān)系到系統(tǒng)的可用性。 q 實(shí)用設(shè)備選型也不能太超前，一定要經(jīng)濟(jì)實(shí)用。同樣建議學(xué)校在以后的使用過程加持曙光S1100 SCSI盤陣技術(shù)作為WEB服務(wù)器的硬盤備份，來進(jìn)一步提高WEB服務(wù)器的數(shù)據(jù)的安全性。DCRS7216提供了18個(gè)插槽，其中16個(gè)業(yè)務(wù)接口模塊插槽，2個(gè)管理模塊插槽。VLAN表項(xiàng)4K。支持IGMP，DVMRP，PIM等完整的組播協(xié)議。VLAN表項(xiàng)256。 從性能上分，路由器可分為線速路由器以及非線速路由器。一般所說的路由器皆為通用路由器。在網(wǎng)絡(luò)中心所在樓層的配電柜進(jìn)線端安裝一臺(tái)DK380AC404，作為網(wǎng)絡(luò)中心機(jī)房的電源二級(jí)防雷保護(hù)。然后將匯集環(huán)與機(jī)房內(nèi)柱子主鋼筋相連，最少有三個(gè)點(diǎn)相連。 校長室：裝WIN XP系統(tǒng)的個(gè)人電腦；174。 設(shè)備清單序號(hào)名稱規(guī)格單位數(shù)量1內(nèi)網(wǎng)網(wǎng)線AMP超五類屏蔽雙絞線箱222外網(wǎng)網(wǎng)線AMP超五類非屏蔽雙絞線箱223服務(wù)器曙光天闊I650(R)機(jī)架式服務(wù)器臺(tái)54核心交換機(jī)神州數(shù)碼DCRS7216臺(tái)16匯聚層交換機(jī)神州數(shù)碼DCRS5512GC臺(tái)57接入層交換機(jī)神州數(shù)碼DCS3926臺(tái)88網(wǎng)管軟件LinkManager40B250N套19防雷系統(tǒng)設(shè)備DK380AC1004臺(tái)1DK380AC4041DK220AC203110防火墻CISCO PIX515EURBUN臺(tái)111路由器CISCO 2821臺(tái)112激光打印機(jī)HP 2000C臺(tái)313機(jī)柜服務(wù)器機(jī)柜個(gè)214UPS山特C1KS/12H臺(tái)1 網(wǎng)絡(luò)PDS設(shè)計(jì) 前言布線系統(tǒng)是建筑物內(nèi)信息流通的神經(jīng)樞紐，這些信息包括電話、電腦、電視、廣播、安全、圖像、控制、防盜等，綜合布線系統(tǒng)應(yīng)能夠支持這些信息的傳輸。．3 總體設(shè)計(jì) （1）設(shè)計(jì)內(nèi)容綜合布線系統(tǒng)作為智能化建筑的信息傳輸?shù)纳窠?jīng)網(wǎng)絡(luò)，支持著電話、傳真、電腦、電視、圖像、控制、音頻等應(yīng)用，本次綜合布線系統(tǒng)的設(shè)計(jì)，對(duì)語音及數(shù)據(jù)布線系統(tǒng)進(jìn)行統(tǒng)一的設(shè)計(jì)，其它分系統(tǒng)所用線纜在各相應(yīng)的系統(tǒng)設(shè)計(jì)中進(jìn)行分別設(shè)計(jì)。易維護(hù)性：因?yàn)橄到y(tǒng)復(fù)雜，要保證日常運(yùn)行，系統(tǒng)必須具有高度的可維護(hù)性和易維護(hù)性，盡量做到所需維護(hù)人員少，維護(hù)工作量小，維護(hù)強(qiáng)度