【正文】 ........................31 機房獨立接地要求 ..........................................31 機房接地系統(tǒng) ..............................................316．?dāng)U展性考慮 ........................................337. 總結(jié) .............................................34謝 辭 .............................................35參考文獻 ............................................36外文資料 ............................................37學(xué)院校園網(wǎng)規(guī)劃方案11．引 言科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。現(xiàn)在在 Inter 上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進行合同的起草和簽訂，或利用 Inter 直接挑選商品和購物。學(xué)院占地 萬平方米，校舍建筑總面積 萬平方米。（6）能夠與原有的計算機局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。接入層交換機表 33 H3C S1550（48 口）參數(shù)H3C S1550 主要參數(shù)產(chǎn)品外觀交換機類型 網(wǎng)管交換機應(yīng)用層級 接入層傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量 50學(xué)院校園網(wǎng)規(guī)劃方案11接口介質(zhì)10/100BaseTX:五類雙絞線,傳輸距離 100m、1000BaseLXSFP:9/125μm 單模光纖,傳輸距離 10km、1000BASEZXLRSFP:9/125μm 單模光纖,傳輸距離40km、1000BASEZXVRSFP:9/125μm 單模光纖,傳輸距離 70km、1000BASESXSFP:50/125181。主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性價比極高整體解決方案WAN 連接 10/100/1000Mbps*1LAN 連接 10/100/1000Mbps*1管理 web 遠(yuǎn)程管理平臺 嵌入式 linux 系統(tǒng)接口 10/100Mbps,RS232其他參數(shù)電源 220V外觀 半長 2U 機架式認(rèn)證 CE,FCC價格 ￥ 萬學(xué)院校園網(wǎng)規(guī)劃方案16計費服務(wù)器表 39 計費服務(wù)器參數(shù)計費服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱 小區(qū)寬帶寬帶計費軟件藍(lán)海卓越 Radius 認(rèn)證計費服務(wù)器認(rèn)證計費管理服務(wù)器:NSG502022設(shè)備類型 計費服務(wù)器功能用戶管理功能；網(wǎng)絡(luò)管理功能 ；網(wǎng)絡(luò)記錄功能；計費及統(tǒng)計管理帳務(wù)管理功能；針對用戶的帳務(wù)管理和針對管理員的營帳管理，提供日、月、年營業(yè)報表生成和打印功能；提供適合運營的收費和帳單處理界面 ；統(tǒng)計每小時平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時段； 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況； 統(tǒng)計用戶每月的消費情況；統(tǒng)計系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r； 統(tǒng)計操作員收費情況，了解網(wǎng)絡(luò)的運營收益。 VLAN 的劃分及 IP 地址的分配VLAN 技術(shù)在網(wǎng)絡(luò)領(lǐng)域得到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面起到了不可忽視的作用。241~254 為網(wǎng)絡(luò)設(shè)備保留地址，用于網(wǎng)絡(luò)設(shè)備的擴充和管理。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。這會妨礙合法用戶正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)；病毒與惡意攻擊。 網(wǎng)絡(luò)安全防范措施為了保證局域網(wǎng)安全，內(nèi)網(wǎng)和外網(wǎng)之間最好設(shè)置訪問隔離，常用的措施是在內(nèi)部網(wǎng)與外部網(wǎng)之間采用訪問控制和進行網(wǎng)絡(luò)安全檢測，以增強機構(gòu)內(nèi)部網(wǎng)的安全性。因此必須將防火墻的安全保護融合到系統(tǒng)的整體安全策略中，才能實現(xiàn)真正的安全。Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn)“按需建構(gòu)” 。 服務(wù)器監(jiān)視管理：服務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過 Quidview，可實現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。學(xué)院校園網(wǎng)規(guī)劃方案23集群管理：針對大量二層交換機設(shè)備的應(yīng)用環(huán)境，Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP 的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進行管理。許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問請求：WEB 服務(wù)器只開放 80 端口，mail 服務(wù)器只開放 25 和 110 端口。實用性：實施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標(biāo)準(zhǔn)，具有良好的用戶使用界面。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?。開放性：結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求,完全開放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿足目前要求和未來發(fā)展的需要。信息點由標(biāo)學(xué)院校園網(wǎng)規(guī)劃方案27準(zhǔn) RJ45 插座構(gòu)成?！　‰p絞線水平布線鏈路中，水平電纜的最大長度為 90m。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。在較大型的綜合布線中，可以將計算機設(shè)備、數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房放在距離設(shè)備間不遠(yuǎn)的位置。設(shè)計管理子系統(tǒng)時,必需了解線路的基本設(shè)計原理,合理配置各子系統(tǒng)的部件。進線間與建筑物紅外線范圍內(nèi)的人孔或手孔采用管道或通道的方式互連。 應(yīng)采用相應(yīng)防火級別的防火門，門向外開，寬度不小于 1000mm。 防雷防浪涌實施防雷工程主要就是要保證機房設(shè)備安全運行，保證計算機網(wǎng)絡(luò)的傳輸質(zhì)量，在各點進行不同等級的防雷保護。第二級：次級電源防雷要求防雷設(shè)備瀉放電流在 7040KA，限制電壓在 18001500V 以內(nèi)。主要保護對象為信息中心機房。 接地系統(tǒng) 機房獨立接地要求根據(jù)《電子計算機機房設(shè)計規(guī)范－GB 501742022》中對接地的要求：交流工作接地、安全保護接地、防雷接地的接地電阻應(yīng)≤4 歐，本設(shè)計的接地電阻≤2 歐，以提高安全性和可靠性。學(xué)院校園網(wǎng)規(guī)劃方案336．?dāng)U展性考慮額網(wǎng)絡(luò)設(shè)備擴展方面：每個核心、匯聚設(shè)備都應(yīng)該考慮端口的可擴展性，本方案對每個設(shè)備都有預(yù)留端口，以適應(yīng)將來網(wǎng)絡(luò)可能發(fā)生的變化；網(wǎng)絡(luò)接入的可擴展性：路由器支持 VPN 并且考慮到校區(qū)會更大地擴展，我們選擇支持 VPN 的路由器；IP 地址的預(yù)留：本方案在每間教室都有剩余的 IP 地址，以適應(yīng)將來主機增多的需求。還要感謝同學(xué)們，他們在我的論文的思路方面提的很多的寶貴的意見。他們對我的論文的很多的不足的地方都很耐心的提出了修改的方案。在計算機系統(tǒng)的弱電接地系統(tǒng)中，機房內(nèi)部采用網(wǎng)格接地方式，就是把一定截面積的銅線或銅帶在架空地板下交叉排成 1800MM*1800MM 的方格，交點處壓接在一起。需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。根據(jù) IEC 613121《雷電電磁脈沖的防護 第一部分 通則》中提供的模擬公式可進行估算：高約 4 米長 50 米的掛空電纜在一公里雷擊范圍內(nèi)線路感應(yīng)電壓約為800V。具體三級電源防護措施如下：第一級：作為主級電源防雷設(shè)備根據(jù) IEC 613123《雷電電磁脈沖的防護 第三部分 過電壓保護裝置的要求》防雷設(shè)備瀉放電流在 150100KA，限制電壓在2800V2500V 以內(nèi)?？煽啃栽瓌t，設(shè)計系統(tǒng)雷電防護工程應(yīng)最先考慮的問題就是可靠性。 進線間宜靠近外墻和在地下設(shè)置，以便于纜線引入。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。設(shè)備間的主要設(shè)備有數(shù)字程控交換機、計算機網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機等等。垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計算機網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機、控制設(shè)備等通信需要，而且能支持未來的語音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強型分布技術(shù)的智能型布線系統(tǒng)。先進性：布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(ATM)。其特點主要表現(xiàn)為它的實用性、功能性、先進性、靈活性、方便性、可靠性、擴展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟性和生命周期。表 41 安全接入和配置方法訪問方式 保證網(wǎng)絡(luò)設(shè)備安全的方法 備注Console 控制接口的訪問設(shè)置密碼和超時限制建議超時限制設(shè)成 5 分鐘進入特權(quán) exec 和設(shè)備配置級別的命令行配置 Radius 來記錄 logon/logout 時間和操作活動；配置至少一個本地賬戶作應(yīng)急之用tel 訪問采用 ACL 限制，指定從特定的 IP 地址來進行 tel訪問；配置 Radius 安全紀(jì)錄方案；設(shè)置超時限制SSH 訪問激活 SSH 訪問，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進行設(shè)備安全登陸WEB 管理訪問 取消 Web 管理功能SNMP 訪問常規(guī)的 SNMP 訪問是用 ACL 限制從特定 IP 地址來進行 SNMP 訪問；記錄非授權(quán)的 SNMP 訪問并禁止非授權(quán)的 SNMP 企圖和攻擊為增加安全,建議更改缺省的SNMP Commutiy學(xué)院校園網(wǎng)規(guī)劃方案24子串設(shè)置不同賬號 通過設(shè)置不同的賬號的訪問權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn) TCP SYN 泛濫攻擊、Smurf 攻擊等；網(wǎng)絡(luò)設(shè)備的防 TCP SYN 的方法主要是配置網(wǎng)絡(luò)設(shè)備 TCP SYN 臨界值，若多于這個臨界值，則丟棄多余的 TCP SYN 數(shù)據(jù)包；防 Smurf 攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) ICMP echo 請求(directed broadcast)和設(shè)置 ICMP 包臨界值，避免成為一個 Smurf 攻擊的轉(zhuǎn)發(fā)者、受害者。當(dāng)升級軟件版本時，可以利用 Quidview 集中備份設(shè)備運行軟件，然后進行批量升級。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。 　 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)故障管理；網(wǎng)絡(luò)配置管理；網(wǎng)絡(luò)性能管理；網(wǎng)絡(luò)計費管理；網(wǎng)絡(luò)安全管理。其基本功能有：過濾進、出的數(shù)據(jù)；管理進、出的訪問行為；封堵某些禁止的業(yè)務(wù)等。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和學(xué)院校園網(wǎng)規(guī)劃方案21軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。為了保證主機之間數(shù)據(jù)交換的快速和高效，主機在網(wǎng)絡(luò)上只允許連接各組的系統(tǒng)和公司級的服務(wù)器系統(tǒng) 物理 /鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的都不要穿透核心層，所有的 VLAN 都將在匯聚層交換機上終結(jié)；本實施方案建議不要啟用 STP 生成樹協(xié)議，由于所有的 VLAN 都已學(xué)院校園網(wǎng)規(guī)劃方案20在匯聚層交換機終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個 VLAN 的生成樹協(xié)議，廣播報文將會很多，影響核心交換機性能和網(wǎng)絡(luò)收斂時間；所有核心層和匯聚層交換機之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 VLAN 通過，以應(yīng)付將來有 VLAN 穿越核心層這種情況；匯聚層交換機和接入交換機之間的互連端口設(shè)置為 Trunk 模式。VLAN 劃分理念是將幾個樓劃分在同一 VLAN，便于操作管理。其主要特點： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時延小；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖像等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。嵌入式 linux 架構(gòu),穩(wěn)定性極高。表 32 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機類型 智能交換機應(yīng)用層級 二層內(nèi)存 64MB傳輸速