【正文】 基于華為 10余年全球商用的軟件平臺(tái)，成熟穩(wěn)定為滿足客戶業(yè)務(wù)發(fā)展需求。 圖 10 S570028CEI 產(chǎn)品特點(diǎn) 強(qiáng)大的多 業(yè)務(wù)支持能力 S5700支持 IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy 等協(xié)議。從而實(shí)現(xiàn)了跨設(shè)備的鏈路聚合和鏈路負(fù)載分擔(dān)功能。用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設(shè)備可靠性。完備的 QoS策略和安全機(jī)制 S5700 系列交換機(jī)可以基于五元組、 IP 優(yōu)先級(jí)、 TOS、 DSCP、 IP 協(xié)議類型、 ICMP 類型、 TCP 源端口、 VLAN、以太網(wǎng)幀協(xié)議類型、 CoS 等信息，實(shí)現(xiàn)復(fù)雜流分流功能，支持。 SEP協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃。在使用 ETrunk之后， CE設(shè)備可以通過 ETrunk雙歸接入到兩臺(tái) PE設(shè)備上。 S5700系列以太網(wǎng)交換機(jī)為盒式設(shè)備，機(jī)箱高度為 1U，提供標(biāo)準(zhǔn)型（ SI）和增強(qiáng)型（ EI）兩種產(chǎn)品版本。節(jié)能穩(wěn)定，綠色環(huán)保通過 RoHS綠色環(huán)保認(rèn)證，為中小企業(yè)降低設(shè)備運(yùn)維費(fèi)用。 豐富的 VPN特性：支持 IPSec VPN、 L2TP VPN、 SSL VPN、 MPLS VPN及 GRE VPN等遠(yuǎn)程安全接入方式，同時(shí) CPU集成硬件加密引擎，提供超群的 VPN處理性能。 USG2020基于業(yè)界領(lǐng)先的軟、硬件體系架構(gòu)，基于用戶的安全策略融合了傳統(tǒng)防火墻、 VPN、入侵檢測、防病毒、 URL 過濾、應(yīng)用程序控制、郵件過濾等行業(yè)領(lǐng)先的專業(yè)安全技術(shù)，可精細(xì)化管理 1200余種網(wǎng)絡(luò)應(yīng)用，全面支持 IPv6 協(xié)議，為用戶提供強(qiáng)大、可擴(kuò)展、持續(xù)的安全能力。 產(chǎn)品介紹 AR2200系列企業(yè)路由器 AR2200 系列企業(yè)路由器是華為公司推出的面向中型企業(yè)總部或大中型企業(yè)分支等以寬帶、專線接入、語音和安全場景為主的路由器產(chǎn)品，采用多核 CPU、獨(dú)立分布式交換網(wǎng)可滿足不同企業(yè)用戶的的業(yè)務(wù)需求。 S5700系列以太核心交換機(jī)具備如下特點(diǎn)： 大交換容量：整機(jī)交換容量可達(dá) 256G； 電信級(jí)可靠性： STP、 RSTP、 MSTP； RRPP環(huán)網(wǎng)保護(hù)； Smartlinkamp。從設(shè)備的處理能力考慮，建議華為公司的 Quidway174。 安全設(shè)備選型 根據(jù)網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)分析，我們建議采用華為 USG2020系列安全網(wǎng)關(guān)作為本項(xiàng)目的安全設(shè)備。并集中于教學(xué)辦公綜合樓網(wǎng)絡(luò)中心。設(shè)備間內(nèi)機(jī)架或機(jī)柜前面凈空大于 800mm，后面凈空大于 600mm。主設(shè)備間內(nèi)需建立一個(gè)照明良好、經(jīng)過仔細(xì)調(diào)節(jié)、安全而又得到保護(hù)的環(huán)境，通常應(yīng)達(dá)到以下要求： 保持室內(nèi)無塵土，具有良好的通風(fēng)條件，室內(nèi)的照明不低于 540Lx。 而設(shè)備間我們所用電 頻次 50Hz；電壓：380V/220V，為了 遵照設(shè)備間放置的設(shè)備及就業(yè)須要，可用玻璃將設(shè)備阻隔成若干個(gè)房間。不要拉得太緊或太松，并要有一定的膨脹收縮余量。垂直干線主干我們采用 8芯多模光纖多模，其優(yōu)點(diǎn)有：光耦合率高，纖芯對(duì)準(zhǔn)要求相對(duì)較寬 松。按上述 T568A標(biāo)準(zhǔn)安排線色順序，并將 8條線插入水晶頭，用 RJ45壓線工具加工即成?？膳浜系鬃餮b盒或暗盒使用。終端網(wǎng)卡的類型接口要與線纜類型接口保持一致。 垂直干線子系統(tǒng) 拓?fù)浣Y(jié)構(gòu)一般為星型拓?fù)浣Y(jié)構(gòu)，這是因?yàn)樾切屯負(fù)浣Y(jié)構(gòu)便于管理，星型拓?fù)浣Y(jié)構(gòu)的所有通信都要經(jīng)過中心節(jié)點(diǎn)來支配，所以維護(hù)管里比較方便，便于重新配置 ， 設(shè)備間子系統(tǒng)是由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系 統(tǒng)設(shè)備互相連接起來。由 于總體規(guī)劃涉及到的技術(shù)因素繁多，因而校園網(wǎng)規(guī)劃方的技術(shù)小組應(yīng)當(dāng)首先在實(shí)地充分考察、調(diào)研的基礎(chǔ)上，通過反復(fù)論證，結(jié)合當(dāng)今技術(shù)及其發(fā)展方向，向校領(lǐng)導(dǎo)和技術(shù)人員提出總體規(guī)劃的設(shè)想，以便校方作出選擇和決斷。 (2) 校園網(wǎng)解決方案基本內(nèi)容及制訂的基本原則和建議 校園網(wǎng)解決方案除了作為重要的技術(shù)性資料文檔以外，更重要的作用是為校方提供選擇決斷的依據(jù)。 表 1 項(xiàng)目進(jìn)度周期表 項(xiàng)目工作 /周 1 2 3 4 5 6 7 8 9 學(xué)生培訓(xùn) √ 場地準(zhǔn)備 /確認(rèn) √ 綜合布線 √ √ 綜合布 線驗(yàn)收 √ 設(shè)備采購 /到貨 √ √ √ √ 設(shè)備安裝調(diào)試 √ √ 軟件的安裝調(diào)試 √ √ 設(shè)備驗(yàn)收 √ (1) 關(guān)于校園網(wǎng)建設(shè)分步實(shí)現(xiàn)的問題 一個(gè)具有一定規(guī)模的校園網(wǎng)要達(dá)到預(yù)期的規(guī)劃設(shè)想通常都是通過分期逐步實(shí)現(xiàn)的。 綜合布線：二周時(shí)間，在一號(hào)教學(xué)樓進(jìn)行綜合布線。 技術(shù)總監(jiān)：提供技術(shù)支持，制定詳細(xì)實(shí)施計(jì)劃和技術(shù)方案。 系統(tǒng)集成公司將于學(xué)校用戶方面分別成立項(xiàng)目組，全面負(fù)責(zé)項(xiàng)目的組織實(shí)施。 計(jì)算機(jī)設(shè)備故障。 （如圖 2） 機(jī)房擁有一流的軟硬件設(shè) 備和高速寬帶接入，有安全防火墻和網(wǎng)絡(luò)殺毒系統(tǒng)，冗余備份電路設(shè)計(jì)以及高性能的網(wǎng)絡(luò)設(shè)計(jì)。 （如圖 1） 網(wǎng)絡(luò)架構(gòu)按照二層設(shè)計(jì)，具體為：核心層（高速數(shù)據(jù)交換主干）、接入層（將工作站接入網(wǎng)絡(luò)）。 在網(wǎng)絡(luò)出口區(qū)：采 用一臺(tái)華為高性能設(shè)備作為出口區(qū)的防護(hù)。在制定網(wǎng)絡(luò)方案之前，應(yīng)就建網(wǎng)單位承受能力確定好網(wǎng)絡(luò)設(shè)備品牌，國內(nèi)廠商的網(wǎng)絡(luò)產(chǎn)品價(jià)格不錯(cuò)，但產(chǎn)品線短。 （ 8）流量的負(fù)載分擔(dān) 整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)，必須具有多路由選擇、路由迂回、路由備份的能力，以防止因單路由或單節(jié)點(diǎn)的損壞而造成全網(wǎng)或非損壞節(jié)點(diǎn)的中斷。 （ 4）標(biāo)準(zhǔn)開放性 支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國際標(biāo) 準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡(luò)（如資源數(shù)據(jù)庫、金融網(wǎng)絡(luò)）之間平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。因此，設(shè)計(jì)方案時(shí)充分了考慮將來業(yè)務(wù)量的增大，保證當(dāng)前及今后一定時(shí)期內(nèi)網(wǎng)絡(luò)的高效與通暢。 系統(tǒng)建設(shè)的要求 建設(shè)大學(xué)校園網(wǎng)網(wǎng)絡(luò)基礎(chǔ)實(shí)施：實(shí)現(xiàn)校園網(wǎng)與中國教育與科研計(jì)算機(jī)網(wǎng)（ cer）高速連網(wǎng)；建設(shè)一批基于校園網(wǎng)的教學(xué)，科研和管理的應(yīng)用系統(tǒng)。 入侵檢測系統(tǒng)由網(wǎng)絡(luò)傳感器、主機(jī)傳感器及管理工作器組成部分，在網(wǎng)絡(luò)安全和主機(jī)層面 ，將基于攻擊特征分析和協(xié)議分析的入侵檢測技術(shù)完美結(jié)合起來，監(jiān)控分析網(wǎng)絡(luò)安全傳輸和系統(tǒng)事件 ，自動(dòng)控制檢測 和可疑行為，使用戶在系統(tǒng)受到危害之前 截取并防范非法入侵內(nèi)部網(wǎng)絡(luò)安全誤用 ，最大限度程度不同地降低安全風(fēng)險(xiǎn)，保護(hù)企業(yè)網(wǎng)絡(luò)安全系統(tǒng)的安全。 （ 3） 大容量郵件系統(tǒng) 針對(duì)國內(nèi)高校 用戶的具體工作需求量研制出開發(fā)，主要特點(diǎn)是功能齊全，穩(wěn)定， 高速，實(shí)用。 特點(diǎn)：信息量大，操作簡單，靈活性好、系統(tǒng)安全性高，運(yùn)行穩(wěn)定，實(shí)是管理者的理想選擇。 （ 7） 網(wǎng)絡(luò)可靠性 網(wǎng) 絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運(yùn)行軟件的成熟性。 審計(jì)，系統(tǒng)能記錄用戶所進(jìn)行的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。采用的產(chǎn)品具有充分的可擴(kuò)充性及升級(jí)能力，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過渡的能力。 服務(wù)器系統(tǒng) 服務(wù)器系統(tǒng)應(yīng)能代表當(dāng)今計(jì)算機(jī)的最新技術(shù)，具有最先進(jìn)的 CPU技術(shù)，非?？斓挠?jì)算速度，能快速、準(zhǔn)確地處理大量復(fù)雜的數(shù)據(jù)，并具有優(yōu)良的性能價(jià)格比。 系統(tǒng)集成設(shè)計(jì)方案概述 2 二 、系統(tǒng)集成設(shè)計(jì)方案概述 網(wǎng)絡(luò)系統(tǒng) 提高網(wǎng)絡(luò)的可靠性，主干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)星形，幾乎所有的應(yīng)用系統(tǒng)都連接在一臺(tái)核心交換機(jī)上。在 Inter上，許多單位、公司和組織提供了各種各樣的服務(wù) 。 Inter，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Inter也是一個(gè)服務(wù)的網(wǎng)絡(luò)。旨在建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、 OA應(yīng)用、電子圖書資源和 Inter 訪問等 于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。 本網(wǎng)絡(luò)系統(tǒng)分為：核心層、匯聚層、接入層等。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級(jí)時(shí)，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級(jí)的代價(jià)。 存取控制，當(dāng)用戶已注冊(cè)登錄后，核對(duì)用戶權(quán)限，根據(jù)用戶對(duì)該項(xiàng)資源被授予的權(quán)限對(duì)其進(jìn)行存取控制。能充分滿足日常使用、科學(xué)決策、對(duì)外交流、以及信息自動(dòng)化管理等各方面的需要。用戶可以“一次性注冊(cè)，其后通過賬號(hào) \密碼認(rèn)證上網(wǎng)”同時(shí)，系統(tǒng)“以賬號(hào) \密碼認(rèn)證身份，按其當(dāng)時(shí)所用 IP地址計(jì)算網(wǎng)絡(luò)流量”完成計(jì)費(fèi)。對(duì)故意拖欠的學(xué)生，可以和教務(wù)管理系統(tǒng)對(duì)接，控制其學(xué)期注冊(cè)、選課、查成績。實(shí)時(shí)入侵之所以重要，首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng) 絡(luò)安全的攻擊 ，其次是它能夠縮短系統(tǒng)集成設(shè)計(jì)方案概述 5 黑客入侵的時(shí)間。運(yùn)用現(xiàn)代教育技術(shù)建設(shè)校園網(wǎng)，營造清新的校園網(wǎng)絡(luò)文化氛圍就是從根本上落實(shí)教育的戰(zhàn)略地位，解放教師的生產(chǎn)力和師生的創(chuàng)造力，為現(xiàn)代教育增添創(chuàng)新優(yōu)勢。 系統(tǒng)設(shè)計(jì)原則與設(shè)備選擇原則 7 四 、系統(tǒng)設(shè)計(jì)原則與設(shè)備選擇原則 我們?cè)谶M(jìn)行網(wǎng)絡(luò)設(shè)計(jì)時(shí)，本著以下幾點(diǎn)進(jìn)行設(shè)計(jì)： （ 1）高性能 隨著業(yè)務(wù)的增加和計(jì)算機(jī)技術(shù)的發(fā)展，接入局域網(wǎng)的用戶將越來越多，終端和工作站的處理能力越來越強(qiáng)，以及圖形圖像和多媒體的應(yīng)用越來越廣泛，要求每個(gè)用戶實(shí)際可用帶寬很高才能使網(wǎng)絡(luò)通信流暢，網(wǎng)絡(luò)將成為提供多種業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)平臺(tái)，并應(yīng) 該為不同的業(yè)務(wù)提供服務(wù)質(zhì)量保證（ QoS）。 安全性：通過 VPN網(wǎng)絡(luò)、內(nèi)外網(wǎng)隔離、加密、防火墻等技術(shù)。因此在網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該考慮網(wǎng)絡(luò)管理的因素，使得故障定位和流量調(diào)整的難度和復(fù)雜性降低。作為系統(tǒng)集成商或建網(wǎng)單位不應(yīng)依賴于任何一家的產(chǎn)品，能夠根據(jù)需求和費(fèi)用公正地評(píng)價(jià)各種產(chǎn)品，選擇最優(yōu)的。新建校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 10 五 、 新建校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 設(shè)計(jì)說明 整個(gè)網(wǎng)絡(luò)系統(tǒng)分為兩個(gè)部分，包括網(wǎng)絡(luò)出口區(qū)、網(wǎng)絡(luò)核心區(qū)。通過在防火墻上做透明橋和安全策略實(shí)現(xiàn)內(nèi)外網(wǎng)的邏輯 隔離，保障內(nèi)網(wǎng)的數(shù)據(jù)安全；同時(shí)還要把 學(xué)校 的對(duì)外網(wǎng)站和重要的數(shù)據(jù)服務(wù)器放在防火墻的 DMZ區(qū)域，通過在 DMZ區(qū)域和外網(wǎng)以及 DMZ區(qū)域和內(nèi)網(wǎng)之間做安全策略，保障 DMZ區(qū)域?qū)ν饩W(wǎng)和內(nèi)網(wǎng)安全。中興 3228交換機(jī)提供三層接入也具有二層接入交換機(jī)無可比擬的優(yōu)點(diǎn)，可以完全的隔離廣播域，杜絕一些二層交換機(jī)上常見的病毒攻擊等，從而保障網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。 自然災(zāi)害問題。 本工程我公司將選派施工力量強(qiáng)，素質(zhì)高的隊(duì)伍精心組織施工。負(fù)責(zé)工程質(zhì)量檢驗(yàn)、服務(wù)態(tài)度檢查。 對(duì)所有參與人員進(jìn)行分類，明確工作方向，設(shè)定學(xué)習(xí)任務(wù) 。 設(shè)備驗(yàn)收：由公司以及學(xué)校相關(guān)人員進(jìn)行驗(yàn)收，考查我院管理軟件的各項(xiàng)功能，確認(rèn)無任何紕漏。這樣整個(gè)校園網(wǎng)建設(shè)可以把有限的資金放在 最急需的地方從而發(fā)揮最大的效能。 (3) 關(guān)于校園網(wǎng)規(guī)劃的問題 從目前的發(fā)展而言 ,在校園網(wǎng)中技術(shù)應(yīng)用主要?dú)w結(jié)為辦公等輔助管理類；教學(xué)、教研等教育輔助類； Inter 信息服務(wù)類以及網(wǎng)絡(luò)技術(shù)探索應(yīng)用四大類。水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，及中間配線架間的連接。每一個(gè)工作區(qū)至少應(yīng)配置一個(gè) 220V交流電源插座，工作區(qū)的電源插座應(yīng)選用帶保護(hù)接地的單相電源插座，保護(hù)地線與零線應(yīng)嚴(yán)格分開。 （ 1） 模塊安裝方法 將雙絞線按模塊上標(biāo)明的顏色對(duì)應(yīng)插入； 將上面板往下扣好，保證每條線都對(duì)應(yīng)入槽； 將模塊扣上面板； （ 2） 插座面板選擇 使用普天墻面新 K2系列雙位插座面板，并具有防塵彈簧蓋板，其功能有單口、雙口、斜角雙口三種規(guī)格， PC 材料，面板上有標(biāo)識(shí)塊用于端口標(biāo)記，專利防塵門，可安裝普天系綜合布線 17 列插 座模塊，外形尺寸： 86 86mm。 （ 1） RJ45 水晶頭的壓接方法（ T568A 標(biāo)準(zhǔn)） Rj45水晶頭線色、線對(duì)可按以下方法辯認(rèn)： 第 1對(duì)：白蘭 /蘭 第 2對(duì)：白橙 /橙 第 3對(duì)：白綠 /綠 第 4對(duì)：白棕 /棕 壓接水晶頭將 5類雙絞線外皮剝掉，留出 4對(duì)雙絞線長度約 1厘米。 圖 5 水平子系統(tǒng)、管理子 系統(tǒng) 綜合布線 19 （ 3） 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)拓?fù)浣Y(jié)構(gòu)為星型拓?fù)浣Y(jié)構(gòu)，這是因?yàn)樾切屯負(fù)浣Y(jié)構(gòu)便于管理，星型拓?fù)浣Y(jié)構(gòu)的所有通信都要經(jīng)過中心節(jié)點(diǎn)來支配，所以維護(hù)管里比較方便，便于重新配置，用戶可以在樓層配線架上任意增加、刪除、移動(dòng)、互換某個(gè)或某些信息插座，而且僅僅涉及它們所連接的終端設(shè)備，便于故障隔離與檢測。光纖電纜的室外裸露部分要加鐵管保護(hù)，鐵管要固定牢固。電纜捆在鋼繩上，而鋼繩又安穩(wěn)到墻上已鉚好的金屬條上。 綜合布線 21 圖 8 建筑群子系統(tǒng) （ 6） 設(shè)備間環(huán)境注意要求 主設(shè)備間對(duì) 環(huán)境有較高要求。具體措施為制作抗震底座并與地面用膨脹螺栓固定，網(wǎng)絡(luò)機(jī)架用螺栓固 定在抗震底座上。 （ 7） 電纜布設(shè)方法 在懷德高中校園網(wǎng)綜合布線設(shè)計(jì)方案中將使用光纖把各教學(xué)辦公綜合樓、教學(xué)樓、圖書館、教工宿舍樓互聯(lián)。 在此方案中，我們選擇了 AR2220這一款。因此，在選用核心層設(shè)備時(shí)應(yīng)該考慮到設(shè)備處理性能、網(wǎng)絡(luò)的可靠性、擴(kuò)展能力以及網(wǎng)絡(luò)的安全性等方面。 Quidway174。 在此方案中，我們選擇了 S270052PEI。提供二、三層以太交換能力，完成路由器與局域網(wǎng)的通信 GE電口 WAN接口卡 WSIC卡 完成 GE數(shù)據(jù)流的收發(fā)及處理 電接口可以工作在 10/100/1000 Mbp