【正文】 ........................31 機(jī)房獨(dú)立接地要求 ..........................................31 機(jī)房接地系統(tǒng) ..............................................316．?dāng)U展性考慮 ........................................337. 總結(jié) .............................................34謝 辭 .............................................35參考文獻(xiàn) ............................................36外文資料 ............................................37學(xué)院校園網(wǎng)規(guī)劃方案11．引 言科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展?，F(xiàn)在在 Inter 上可以提供或者獲得各種各樣的服務(wù)，比如通過(guò)電子郵件進(jìn)行合同的起草和簽訂，或利用 Inter 直接挑選商品和購(gòu)物。學(xué)院占地 萬(wàn)平方米，校舍建筑總面積 萬(wàn)平方米。（6）能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿(mǎn)足需求。信息系統(tǒng)安全問(wèn)題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。接入層交換機(jī)表 33 H3C S1550（48 口）參數(shù)H3C S1550 主要參數(shù)產(chǎn)品外觀交換機(jī)類(lèi)型 網(wǎng)管交換機(jī)應(yīng)用層級(jí) 接入層傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量 50學(xué)院校園網(wǎng)規(guī)劃方案11接口介質(zhì)10/100BaseTX:五類(lèi)雙絞線(xiàn),傳輸距離 100m、1000BaseLXSFP:9/125μm 單模光纖,傳輸距離 10km、1000BASEZXLRSFP:9/125μm 單模光纖,傳輸距離40km、1000BASEZXVRSFP:9/125μm 單模光纖,傳輸距離 70km、1000BASESXSFP:50/125181。主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過(guò)濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性?xún)r(jià)比極高整體解決方案WAN 連接 10/100/1000Mbps*1LAN 連接 10/100/1000Mbps*1管理 web 遠(yuǎn)程管理平臺(tái) 嵌入式 linux 系統(tǒng)接口 10/100Mbps,RS232其他參數(shù)電源 220V外觀 半長(zhǎng) 2U 機(jī)架式認(rèn)證 CE,FCC價(jià)格 ￥ 萬(wàn)學(xué)院校園網(wǎng)規(guī)劃方案16計(jì)費(fèi)服務(wù)器表 39 計(jì)費(fèi)服務(wù)器參數(shù)計(jì)費(fèi)服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱(chēng) 小區(qū)寬帶寬帶計(jì)費(fèi)軟件藍(lán)海卓越 Radius 認(rèn)證計(jì)費(fèi)服務(wù)器認(rèn)證計(jì)費(fèi)管理服務(wù)器:NSG502022設(shè)備類(lèi)型 計(jì)費(fèi)服務(wù)器功能用戶(hù)管理功能；網(wǎng)絡(luò)管理功能 ；網(wǎng)絡(luò)記錄功能；計(jì)費(fèi)及統(tǒng)計(jì)管理帳務(wù)管理功能；針對(duì)用戶(hù)的帳務(wù)管理和針對(duì)管理員的營(yíng)帳管理，提供日、月、年?duì)I業(yè)報(bào)表生成和打印功能；提供適合運(yùn)營(yíng)的收費(fèi)和帳單處理界面 ；統(tǒng)計(jì)每小時(shí)平均在線(xiàn)用戶(hù)數(shù)，以便發(fā)現(xiàn)繁忙時(shí)段； 統(tǒng)計(jì)每天（月）的上網(wǎng)流量和時(shí)長(zhǎng)，掌握網(wǎng)絡(luò)使用情況； 統(tǒng)計(jì)用戶(hù)每月的消費(fèi)情況；統(tǒng)計(jì)系統(tǒng)每月注冊(cè)用戶(hù)和新注冊(cè)用戶(hù)數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r； 統(tǒng)計(jì)操作員收費(fèi)情況，了解網(wǎng)絡(luò)的運(yùn)營(yíng)收益。 VLAN 的劃分及 IP 地址的分配VLAN 技術(shù)在網(wǎng)絡(luò)領(lǐng)域得到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面起到了不可忽視的作用。241~254 為網(wǎng)絡(luò)設(shè)備保留地址，用于網(wǎng)絡(luò)設(shè)備的擴(kuò)充和管理。來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。這會(huì)妨礙合法用戶(hù)正常訪問(wèn)網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)；病毒與惡意攻擊。 網(wǎng)絡(luò)安全防范措施為了保證局域網(wǎng)安全，內(nèi)網(wǎng)和外網(wǎng)之間最好設(shè)置訪問(wèn)隔離，常用的措施是在內(nèi)部網(wǎng)與外部網(wǎng)之間采用訪問(wèn)控制和進(jìn)行網(wǎng)絡(luò)安全檢測(cè)，以增強(qiáng)機(jī)構(gòu)內(nèi)部網(wǎng)的安全性。因此必須將防火墻的安全保護(hù)融合到系統(tǒng)的整體安全策略中，才能實(shí)現(xiàn)真正的安全。Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶(hù)可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)” 。 服務(wù)器監(jiān)視管理：服務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過(guò) Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。學(xué)院校園網(wǎng)規(guī)劃方案23集群管理：針對(duì)大量二層交換機(jī)設(shè)備的應(yīng)用環(huán)境，Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過(guò)一個(gè)指定公網(wǎng) IP 的設(shè)備（稱(chēng)作命令交換機(jī)）對(duì)網(wǎng)絡(luò)進(jìn)行管理。許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問(wèn)請(qǐng)求：WEB 服務(wù)器只開(kāi)放 80 端口，mail 服務(wù)器只開(kāi)放 25 和 110 端口。實(shí)用性：實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線(xiàn)系統(tǒng)，數(shù)據(jù)通訊，都滿(mǎn)足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶(hù)使用界面。布線(xiàn)系統(tǒng)要既能滿(mǎn)足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿(mǎn)足未來(lái)多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?。開(kāi)放性：結(jié)構(gòu)化布線(xiàn)系統(tǒng)能滿(mǎn)足任何特定建筑物及通信網(wǎng)絡(luò)的布線(xiàn)要求,完全開(kāi)放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠家、不同類(lèi)別的網(wǎng)絡(luò)產(chǎn)品；為用戶(hù)提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿(mǎn)足目前要求和未來(lái)發(fā)展的需要。信息點(diǎn)由標(biāo)學(xué)院校園網(wǎng)規(guī)劃方案27準(zhǔn) RJ45 插座構(gòu)成。　　雙絞線(xiàn)水平布線(xiàn)鏈路中，水平電纜的最大長(zhǎng)度為 90m。用主干電纜提供樓層之間通信的通道，使整個(gè)布線(xiàn)系統(tǒng)組成一個(gè)有機(jī)的整體。在較大型的綜合布線(xiàn)中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線(xiàn)密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在距離設(shè)備間不遠(yuǎn)的位置。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線(xiàn)路的基本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件。進(jìn)線(xiàn)間與建筑物紅外線(xiàn)范圍內(nèi)的人孔或手孔采用管道或通道的方式互連。 應(yīng)采用相應(yīng)防火級(jí)別的防火門(mén)，門(mén)向外開(kāi)，寬度不小于 1000mm。 防雷防浪涌實(shí)施防雷工程主要就是要保證機(jī)房設(shè)備安全運(yùn)行，保證計(jì)算機(jī)網(wǎng)絡(luò)的傳輸質(zhì)量，在各點(diǎn)進(jìn)行不同等級(jí)的防雷保護(hù)。第二級(jí)：次級(jí)電源防雷要求防雷設(shè)備瀉放電流在 7040KA，限制電壓在 18001500V 以?xún)?nèi)。主要保護(hù)對(duì)象為信息中心機(jī)房。 接地系統(tǒng) 機(jī)房獨(dú)立接地要求根據(jù)《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范－GB 501742022》中對(duì)接地的要求：交流工作接地、安全保護(hù)接地、防雷接地的接地電阻應(yīng)≤4 歐，本設(shè)計(jì)的接地電阻≤2 歐，以提高安全性和可靠性。學(xué)院校園網(wǎng)規(guī)劃方案336．?dāng)U展性考慮額網(wǎng)絡(luò)設(shè)備擴(kuò)展方面：每個(gè)核心、匯聚設(shè)備都應(yīng)該考慮端口的可擴(kuò)展性，本方案對(duì)每個(gè)設(shè)備都有預(yù)留端口，以適應(yīng)將來(lái)網(wǎng)絡(luò)可能發(fā)生的變化；網(wǎng)絡(luò)接入的可擴(kuò)展性：路由器支持 VPN 并且考慮到校區(qū)會(huì)更大地?cái)U(kuò)展，我們選擇支持 VPN 的路由器；IP 地址的預(yù)留：本方案在每間教室都有剩余的 IP 地址，以適應(yīng)將來(lái)主機(jī)增多的需求。還要感謝同學(xué)們，他們?cè)谖业恼撐牡乃悸贩矫嫣岬暮芏嗟膶氋F的意見(jiàn)。他們對(duì)我的論文的很多的不足的地方都很耐心的提出了修改的方案。在計(jì)算機(jī)系統(tǒng)的弱電接地系統(tǒng)中，機(jī)房?jī)?nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線(xiàn)或銅帶在架空地板下交叉排成 1800MM*1800MM 的方格，交點(diǎn)處壓接在一起。需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。根據(jù) IEC 613121《雷電電磁脈沖的防護(hù) 第一部分 通則》中提供的模擬公式可進(jìn)行估算：高約 4 米長(zhǎng) 50 米的掛空電纜在一公里雷擊范圍內(nèi)線(xiàn)路感應(yīng)電壓約為800V。具體三級(jí)電源防護(hù)措施如下：第一級(jí)：作為主級(jí)電源防雷設(shè)備根據(jù) IEC 613123《雷電電磁脈沖的防護(hù) 第三部分 過(guò)電壓保護(hù)裝置的要求》防雷設(shè)備瀉放電流在 150100KA，限制電壓在2800V2500V 以?xún)?nèi)。可靠性原則，設(shè)計(jì)系統(tǒng)雷電防護(hù)工程應(yīng)最先考慮的問(wèn)題就是可靠性。 進(jìn)線(xiàn)間宜靠近外墻和在地下設(shè)置，以便于纜線(xiàn)引入。建筑群子系統(tǒng)所在的空間還有對(duì)門(mén)窗、天花板、電源、照明、接地的要求。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實(shí)現(xiàn)配線(xiàn)管理，為連接其它子系統(tǒng)提供手段。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。垂直干線(xiàn)子系統(tǒng)由連接主設(shè)備間至各樓層配線(xiàn)間之間的線(xiàn)纜構(gòu)成。選擇配線(xiàn)子系統(tǒng)的線(xiàn)纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類(lèi)型、容量、帶寬和傳輸速率來(lái)確定。結(jié)構(gòu)化綜合布線(xiàn)一般劃分為六個(gè)子系統(tǒng)。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話(huà)、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來(lái)的語(yǔ)音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來(lái)需求，平穩(wěn)過(guò)度到增強(qiáng)型分布技術(shù)的智能型布線(xiàn)系統(tǒng)。先進(jìn)性：布線(xiàn)系統(tǒng)應(yīng)適應(yīng)綜合布線(xiàn)技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(ATM)。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開(kāi)放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。表 41 安全接入和配置方法訪問(wèn)方式 保證網(wǎng)絡(luò)設(shè)備安全的方法 備注Console 控制接口的訪問(wèn)設(shè)置密碼和超時(shí)限制建議超時(shí)限制設(shè)成 5 分鐘進(jìn)入特權(quán) exec 和設(shè)備配置級(jí)別的命令行配置 Radius 來(lái)記錄 logon/logout 時(shí)間和操作活動(dòng)；配置至少一個(gè)本地賬戶(hù)作應(yīng)急之用tel 訪問(wèn)采用 ACL 限制，指定從特定的 IP 地址來(lái)進(jìn)行 tel訪問(wèn)；配置 Radius 安全紀(jì)錄方案；設(shè)置超時(shí)限制SSH 訪問(wèn)激活 SSH 訪問(wèn)，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸WEB 管理訪問(wèn) 取消 Web 管理功能SNMP 訪問(wèn)常規(guī)的 SNMP 訪問(wèn)是用 ACL 限制從特定 IP 地址來(lái)進(jìn)行 SNMP 訪問(wèn)；記錄非授權(quán)的 SNMP 訪問(wèn)并禁止非授權(quán)的 SNMP 企圖和攻擊為增加安全,建議更改缺省的SNMP Commutiy學(xué)院校園網(wǎng)規(guī)劃方案24子串設(shè)置不同賬號(hào) 通過(guò)設(shè)置不同的賬號(hào)的訪問(wèn)權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn) TCP SYN 泛濫攻擊、Smurf 攻擊等；網(wǎng)絡(luò)設(shè)備的防 TCP SYN 的方法主要是配置網(wǎng)絡(luò)設(shè)備 TCP SYN 臨界值，若多于這個(gè)臨界值，則丟棄多余的 TCP SYN 數(shù)據(jù)包；防 Smurf 攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) ICMP echo 請(qǐng)求(directed broadcast)和設(shè)置 ICMP 包臨界值，避免成為一個(gè) Smurf 攻擊的轉(zhuǎn)發(fā)者、受害者。當(dāng)升級(jí)軟件版本時(shí)，可以利用 Quidview 集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級(jí)。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門(mén)限，當(dāng)性能超過(guò)門(mén)限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。 　 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)故障管理；網(wǎng)絡(luò)配置管理；網(wǎng)絡(luò)性能管理；網(wǎng)絡(luò)計(jì)費(fèi)管理；網(wǎng)絡(luò)安全管理。其基本功能有：過(guò)濾進(jìn)、出的數(shù)據(jù)；管理進(jìn)、出的訪問(wèn)行為；封堵某些禁止的業(yè)務(wù)等。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和學(xué)院校園網(wǎng)規(guī)劃方案21軟件，這種輻射的來(lái)源主要是網(wǎng)絡(luò)周?chē)娮与姎庠O(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶(hù)的正常使用；干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。為了保證主機(jī)之間數(shù)據(jù)交換的快速和高效，主機(jī)在網(wǎng)絡(luò)上只允許連接各組的系統(tǒng)和公司級(jí)的服務(wù)器系統(tǒng) 物理 /鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的都不要穿透核心層，所有的 VLAN 都將在匯聚層交換機(jī)上終結(jié)；本實(shí)施方案建議不要啟用 STP 生成樹(shù)協(xié)議，由于所有的 VLAN 都已學(xué)院校園網(wǎng)規(guī)劃方案20在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè) VLAN 的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 VLAN 通過(guò)，以應(yīng)付將來(lái)有 VLAN 穿越核心層這種情況；匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk 模式。VLAN 劃分理念是將幾個(gè)樓劃分在同一 VLAN，便于操作管理。其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延??；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語(yǔ)音、數(shù)據(jù)、傳真、圖像等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。嵌入式 linux 架構(gòu),穩(wěn)定性極高。表 32 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機(jī)類(lèi)型 智能交換機(jī)應(yīng)用層級(jí) 二層內(nèi)存 64MB傳輸速