【正文】 留40%的富余量以備擴(kuò)充, 。 。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹０ㄅ渚€架、跳線設(shè)備及光配線架等組成設(shè)備。超五類雙絞線可以支持1000BASE－T，但如要求支持1000BASE－TX則必須使用六類雙絞線。在康寧公司的LANscape綜合布線解決方案中，康寧FutureLink光纖不但支持FDDI主干、1000Base－FX主干、100Base－FX到桌面、ATM主干和ATM到桌面，還可以支持CATV/CCTV及光纖到桌面（FTTD），是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。這個(gè)參數(shù)是決定鏈路傳輸性能的最重要的參數(shù)，會(huì)隨著傳輸速率的增加而增大，它與布線的走向、線的端接、干擾源的隔離等諸多因素有關(guān)； l 對(duì)于主干采用大對(duì)數(shù)光纜，則需要測(cè)試光傳輸過程中的連續(xù)性和衰減損耗。其中包括： 設(shè)計(jì)方案、管線施工平面圖和信息點(diǎn)分布平面圖、測(cè)試報(bào)告（文檔或磁盤形式）、配線表（文檔形式）等等。 3．測(cè)試標(biāo)準(zhǔn)，目前，認(rèn)證的標(biāo)準(zhǔn)一般采用TIA委員會(huì)制定的五類雙絞線系統(tǒng)測(cè)試標(biāo)準(zhǔn)，即TSB67《現(xiàn)場(chǎng)測(cè)試非屏蔽雙絞線布線系統(tǒng)的傳輸性能規(guī)范》或ISO11801為標(biāo)準(zhǔn)。建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線纜做冗余信道，這點(diǎn)對(duì)于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來說是十分重要的。但是從系統(tǒng)的兼容性和信息點(diǎn)的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線材料。工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)）可用康寧公司FutureCom超五類或六類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。 。電話與電腦可任意互換。對(duì)小規(guī)模網(wǎng)絡(luò)，只用一臺(tái)PC 機(jī)即可實(shí)現(xiàn)全部功能。通過使用和調(diào)查，清華大學(xué)通用網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)（CNGAS）是針對(duì)內(nèi)聯(lián)網(wǎng)用戶訪問Internet 進(jìn)行監(jiān)控和管理而設(shè)計(jì)的一整套完整的計(jì)費(fèi)解決方案，能提供基于用戶、IP、包月、限時(shí)、限流量等計(jì)費(fèi)模式，非常適用于校園網(wǎng)、企業(yè)、政府機(jī)關(guān)、智能大廈和智能小區(qū)的計(jì)費(fèi)。根據(jù)教育部統(tǒng)一規(guī)劃，相互協(xié)調(diào)的原則，實(shí)現(xiàn)學(xué)院行政部門和學(xué)院辦公業(yè)務(wù)的電子化、自動(dòng)化和網(wǎng)絡(luò)化，使教育行政管理、應(yīng)急指揮和快速反應(yīng)的能力進(jìn)一步提高，高效率、高質(zhì)量地為學(xué)院教育行政部門和學(xué)院的管理和決策服務(wù)。l 應(yīng)用程序狀態(tài)的監(jiān)控：包括各個(gè)關(guān)鍵服務(wù)的關(guān)鍵應(yīng)用進(jìn)程的健康情況。目前基于SNMP 的網(wǎng)絡(luò)管理系統(tǒng)已廣泛應(yīng)用于Internet。使用這些信息為網(wǎng)絡(luò)建設(shè)提供規(guī)劃設(shè)計(jì)依據(jù)。網(wǎng)絡(luò)管理系統(tǒng)完成設(shè)置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)運(yùn)行、保障網(wǎng)絡(luò)安全，查找并隔離網(wǎng)絡(luò)故障，記錄網(wǎng)絡(luò)中的各種事件以及劃分虛擬網(wǎng)絡(luò)等功能。具體的實(shí)現(xiàn)細(xì)節(jié)如下：在網(wǎng)絡(luò)中配置一臺(tái)安裝Cisco Secure 軟件的服務(wù)器，Cisco Secure 軟件使用Radius（Remote Authentication Dialin User Service）協(xié)議提供對(duì)網(wǎng)絡(luò)的安全控制，并對(duì)成功連接到網(wǎng)絡(luò)的用戶的操作進(jìn)行記錄。InterVLAN Routing 技術(shù)是在網(wǎng)絡(luò)層將VLAN標(biāo)識(shí)進(jìn)行轉(zhuǎn)換，使得不同的VLAN 間可以溝通，而此時(shí)基于網(wǎng)絡(luò)層、傳輸層甚至應(yīng)用層的安全控制手段都可運(yùn)用，諸如Accesslist （訪問列表限制）、FireWall(防火墻)、TACACS+等，InterVLAN Routing 技術(shù)使我們獲得了對(duì)不同VLAN 間數(shù)據(jù)流動(dòng)的強(qiáng)有力控制。進(jìn)行IP 地址轉(zhuǎn)換由兩個(gè)好處：其一是隱藏內(nèi)部網(wǎng)絡(luò)真正的IP 地址，這可以使黑客（hacker）無法直接攻擊內(nèi)部網(wǎng)絡(luò)，因?yàn)樗恢纼?nèi)部網(wǎng)絡(luò)的IP 地址及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；另一個(gè)好處是可以讓內(nèi)部網(wǎng)絡(luò)使用自己定義的網(wǎng)絡(luò)地址方案，而不必考慮與外界地址沖突的情況。比如CISCO ASA5510BUNK9系列：l 并發(fā)連接數(shù) 130000 l 網(wǎng)絡(luò)吞吐量(Mbps) 300 l 安全過濾帶寬 170Mbps l 網(wǎng)絡(luò)端口 3+1個(gè)管理快速以太網(wǎng)端口、可升級(jí)到5個(gè)快速以太網(wǎng)端口、1個(gè)SSM 擴(kuò)展插槽 l 用戶數(shù)限制無用戶數(shù)限制 l 入侵檢測(cè) DoS l 安全標(biāo)準(zhǔn)UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 l 控制端口console l 管理思科安全管理器 (CSManager)l VPN支持 選擇該型號(hào)是因?yàn)閮r(jià)格適中,且功能齊全,較適合本校園網(wǎng)建設(shè)。防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與Internet 之間的一個(gè)或一組系統(tǒng)，用以實(shí)施兩個(gè)網(wǎng)絡(luò)間的訪問控制和安全策略?？蛻艨稍谡麄€(gè)網(wǎng)絡(luò)范圍中部署智能服務(wù)，如高級(jí)QoS 、速率限制、訪問控制列表、組播管理和高性能IP 路由等，且同時(shí)保持傳統(tǒng)LAN 交換的簡(jiǎn)潔性。l 端口安全、DHCP 偵聽、ARP 檢測(cè)和IP 源防護(hù)能夠防止黑客從第二層及以上發(fā)動(dòng)拒絕服務(wù)（DoS）攻擊或破壞網(wǎng)絡(luò)。Cisco Catalyst 6509 的優(yōu)點(diǎn)：l 最長(zhǎng)的網(wǎng)絡(luò)正常運(yùn)行時(shí)間利用平臺(tái)、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性提供1～3 秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。校網(wǎng)絡(luò)中心將放置兩臺(tái)高端三層千兆交換機(jī)和一臺(tái)邊界路由器。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。本方案采用成熟的千兆以太網(wǎng)技術(shù)，采用分層結(jié)構(gòu)的解決方案。目前，網(wǎng)絡(luò)向多平臺(tái)、多協(xié)議、異種機(jī)、異構(gòu)型網(wǎng)絡(luò)共存方向發(fā)展，其目標(biāo)是將不同機(jī)器、不同操作系統(tǒng)、不同的網(wǎng)絡(luò)類型連成一個(gè)可協(xié)同工作的一個(gè)整體。計(jì)算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。高可用性：網(wǎng)絡(luò)的高可用性必須依靠冗余來實(shí)現(xiàn)，網(wǎng)絡(luò)級(jí)冗余性可以利用雙宿主設(shè)計(jì)自動(dòng)繞過故障鏈路或設(shè)備，能夠使用智能協(xié)議保持網(wǎng)絡(luò)可靠性。學(xué)生擁有筆記本電腦的人數(shù)越來越多，他們想在校園的各個(gè)地方都可以上網(wǎng)，甚至包括操場(chǎng)。學(xué)校規(guī)模在不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到千兆的骨干連接。但根據(jù)XX學(xué)院目前的實(shí)際情況，可先采用千兆位以太網(wǎng)作為園區(qū)骨干，以后再根據(jù)需要升級(jí)；另外交換機(jī)及路由器本身的性能對(duì)整個(gè)網(wǎng)絡(luò)的性能也有影響，諸如線速轉(zhuǎn)發(fā)、QoS、STP、可支持的路由協(xié)議的收斂特性等等都將影響網(wǎng)絡(luò)的性能。 校園網(wǎng)設(shè)計(jì)原則采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。XX學(xué)院校園網(wǎng)設(shè)計(jì)方案設(shè)計(jì)原則和需求分析，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資。因此，我們需要做的工作是宿舍區(qū)和教學(xué)區(qū)的網(wǎng)絡(luò)互聯(lián),以及教學(xué)區(qū)的網(wǎng)絡(luò)擴(kuò)展。虛擬專用網(wǎng)（VPN）被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。核心層網(wǎng)絡(luò)選擇千兆以太網(wǎng)。PoE） 數(shù)量：2 臺(tái)。Cisco Catalyst 4506（With Supervisor V10GE）的優(yōu)點(diǎn)是：l 136Gbps 交換矩陣；l 102mpps 第二層到第四層吞吐率；l 雙線速萬兆以太網(wǎng)上行鏈路；l 利用千兆以太網(wǎng)SFP 上行鏈路順利移植到萬兆以太網(wǎng)；l 在交換管理引擎上提供集成式NetFlow，通過基于用戶的速率限制實(shí)施精確流量控制；l 超快速800MHz CPU 可實(shí)現(xiàn)更快的控制平面；l 最多能夠在Catalyst 4510R 交換機(jī)中支持384 個(gè)10/100/1000 端口；l 提供所有Cisco Cat