【正文】 X— 信息點位置號） 2． 實驗樓數(shù)據(jù)點： SYXXX（ SY— 綜合樓、第一個 X— 樓層號、第二個 X— 房間號、第三個 X— 信息點位置號） 3． 教學樓數(shù)據(jù)點： JXXXX（ JX— 綜合樓、第一個 X— 樓層號、第二個 X— 房間號、第三個 X— 信息點位置號） 28 4． 宿舍數(shù)據(jù)點： SSXXXX（ SS— 綜合樓、第一個 X— 樓棟號、第二個 X— 樓層號、第三個 X— 房間號、第四個 X— 信息點位置號） 按照要求 ,所有使用的標簽皆為專用機器打印，標簽都打印在永久性的標簽上，并用永久性的防水薄膜覆蓋。 (2) 網(wǎng)絡(luò)層的安全 網(wǎng)絡(luò)層不安全因素包括：數(shù)據(jù)傳輸 過程中被非法偵聽，網(wǎng)絡(luò)設(shè)置被非法修改造成線路中斷，網(wǎng)絡(luò)結(jié)構(gòu)不合理造成非法入侵等，拒絕服務(wù)攻擊及網(wǎng)絡(luò)蠕蟲病毒使網(wǎng)絡(luò)設(shè)備癱瘓。 （二）網(wǎng)絡(luò)管理的設(shè)計 校園網(wǎng)的管理對保證網(wǎng)絡(luò)平穩(wěn)運行至關(guān)重要。這樣有效的提高了網(wǎng)絡(luò)管理的效率和方方面面對網(wǎng)絡(luò)的控制監(jiān)控能力。根據(jù)這樣大的需要，在高端設(shè)備的使用，可網(wǎng)管設(shè)備的加入和普及，使得校園網(wǎng)的綜合性能更加優(yōu)越，更加趨近于完美。同時，我也要感謝其他幫助過我的老師，在他們熱情幫助之下，使我在專業(yè)知識方面有了很大的提高。 34 致謝 在此我要真誠地感謝北郵的各位老師，在他們的指導和幫助下，這篇文章得以完成。網(wǎng)絡(luò)管理技術(shù)在網(wǎng)絡(luò)快速發(fā)展的今天有了很大的發(fā)展，策略管理、集成企業(yè)管理中心、服務(wù)質(zhì)量管理、新型的應(yīng)用服務(wù)給網(wǎng)絡(luò)管理帶來了越來越高的要求。這樣一來就能對網(wǎng)絡(luò)的設(shè)備進行方便，一站式的管理。設(shè)計防火墻的目的就是不讓那些來自不受保護的網(wǎng)絡(luò)如因特網(wǎng)上的多余的未授權(quán)的信息進入專用網(wǎng)絡(luò) ,如 LAN 或 WAN,而仍能允許本地網(wǎng)絡(luò)上的你以及其他用戶訪問因特網(wǎng)服務(wù)。 設(shè)計中進入主設(shè)備間的所有光纖、電信電纜都采用金屬橋架或鋼管進行硬件保護，同時采用 IDC線對保護器對銅纜予以電氣保護，避免人員和設(shè)備免遭外部電壓和電流的傷害。配線室的位置可選在距弱電豎井旁附近的房間內(nèi)。用于改變線纜路由。 PDS系統(tǒng)中典型的接線間，其可以走進人的最小安全尺寸 是 120X150cm，標準的天花板高度為 240cm，門的大小至少為高 1M，向外開。如圖 43 所示 ： 圖 43 干線區(qū)子系統(tǒng)示意圖 在本系統(tǒng)中，信息點的吊頂 水平線槽 (內(nèi)穿水平線 ) 信息插座（包括面板、模塊和） 由計算機引出的 RJ45 接頭 26 數(shù)量較多，為簡化管理可采用星 型布線方式。 RJ45 埋入式信息插座與其旁邊電源插座應(yīng)保持 20cm 的距離，信息插座和電源插座的低邊沿線距地板水平面 30cm。 先進性 ：綜合布線 ,采用光纖與雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線。 24 綜合布線同傳統(tǒng)的布線相比較 ,有著許多優(yōu)越性，是傳統(tǒng)布線所無法相比的。 本方案中的內(nèi)網(wǎng)與外 網(wǎng)的連接可以是其中的 FTTB 接入方式。 服務(wù)器集群 IP 獲取方式為手動分配，其他的均為通過 DHCP 獲取。校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù) IP 地址段，以便做路由匯聚。 ? 提高管理效率 實現(xiàn)虛擬的工作組 減少站點的移動和改變的開銷 ? VLAN 間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實行，分流核心交換機的三層交換，優(yōu)化組網(wǎng)。 （五）子網(wǎng)以及 VLAN 的劃分 VLAN(Virtual Local Area Network)技術(shù)也即虛擬網(wǎng)技術(shù)， VLAN 技術(shù)的出現(xiàn)是和局域網(wǎng)交換技術(shù)的出現(xiàn)是分不開的，局域網(wǎng)交換機的出現(xiàn)在很大程 度上代替了人們早已熟知的共享型介質(zhì)，并且使得大型局域網(wǎng)的出現(xiàn)成為可能 ,但是基于交換技術(shù)的大型局域網(wǎng)也存在著其固有的問題 ,首先大量的廣播信息所帶來的帶寬消耗和網(wǎng)絡(luò)延遲給網(wǎng)絡(luò)性能造成了巨大的影響，并且對于這樣一個局域網(wǎng)網(wǎng)絡(luò)所有的用戶都處于同一個廣播域之中，這對于各個用戶的通訊安全也是一個很大的挑戰(zhàn)。47/63Hz。 （二）信息流量、端口數(shù)及端口速率的計算 互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用主要有瀏覽網(wǎng)頁、視頻點播和下載等應(yīng)用。網(wǎng)絡(luò)中心的防火墻實在校園網(wǎng)中擔當網(wǎng)絡(luò)防黑的作用，雖然網(wǎng)絡(luò)中心的路由器也具有防火墻的功能，不過路器的防火墻功能一般不夠強大。綜合樓六層，其中第六層為培訓機房，每層 4 間機房，每個機房有 50個信息點。多媒體教室和辦公室的信息點由標準 RJ45 插座構(gòu)成。 如圖 21 9 圖 21 設(shè)計需求 中心機房與各樓層之間劃為核心層，各樓層到房間的信息插座之間劃為匯聚層，各房間的信息點接入劃為接入層。 （三）校園網(wǎng)絡(luò)建設(shè)的需求及應(yīng)考慮的問題 校園概況 學院地處中國第一帝都、國家級歷史文化名城、有著 2350 多年歷史的咸陽市，毗鄰省會西安，周邊交通便捷 。 病毒侵入的來源較多?，F(xiàn)代遠程教育、虛擬實驗室、個性化服務(wù)應(yīng)該是重點，這也是數(shù)字化校園展現(xiàn)魅力的時候。 （二）局域網(wǎng)（校園網(wǎng)）的發(fā)展 校園網(wǎng)建設(shè)大體上分為三個階段實施，分別是：以網(wǎng)絡(luò)硬件為基礎(chǔ)的建設(shè)階段、以信息系統(tǒng)為主的建設(shè)階段和數(shù)字校園網(wǎng)建設(shè)階段。 6 陜西郵電職業(yè)技術(shù)學院局域網(wǎng)（校園網(wǎng)）的設(shè)計規(guī)劃 一、局域網(wǎng)規(guī)劃設(shè)計概述 （一）局域網(wǎng)（校園網(wǎng)）的基本概念 根據(jù) IEEE 的描述，局域網(wǎng) LAN 技術(shù)是“把分散在一個建筑物或相鄰建筑物中的計算機、終端、帶大容量存儲器的外圍設(shè)備、控制器、顯示器、以及為連接其他網(wǎng)絡(luò)而 使用的網(wǎng)絡(luò)連接器等相互連接起來，以很高速度進行通信的手段”校園網(wǎng)是建設(shè)在學校區(qū)域內(nèi)為學校教育教學提供資源共享、信息交流和協(xié)同工作的計算機網(wǎng)絡(luò)信息系統(tǒng)。建設(shè)一個以辦公自動化、計算機輔助教學、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學校的各種 Pc機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的教育資源。為了滿足廣大大學生的學習需要，教職工教學，辦公需求。通過校園網(wǎng)的規(guī)劃設(shè)計，掌握了網(wǎng)絡(luò)建設(shè)的設(shè)計思路和網(wǎng)絡(luò)工程的組建、管理及維護，鞏固了專業(yè)所學的知識，讓理論在實際中得以應(yīng)用。 學位 否 錯誤 !未找到引用源。 一、局域網(wǎng) （校園網(wǎng)） 規(guī)劃設(shè)計概述 局域網(wǎng) （校園網(wǎng)） 基本概念 局域網(wǎng) （校園網(wǎng)） 的 發(fā)展 二、需求分析 校園網(wǎng)的特點 確立建設(shè)校園網(wǎng)的目標 校園網(wǎng)絡(luò)建設(shè)的需求及應(yīng)考慮的問題 三、校園網(wǎng)的規(guī)劃設(shè)計方案 網(wǎng)絡(luò)拓撲結(jié)構(gòu)的設(shè)計 信息流量、端口數(shù)及端口速率的計算 硬件設(shè)備的選擇 軟件系統(tǒng)的選擇 子網(wǎng)及 VLAN 的劃分 IP 地址規(guī)劃 接入 Inter 的設(shè)計 四、校園網(wǎng)的布線結(jié)構(gòu)設(shè)計 五、校園網(wǎng)安全與管理的設(shè)計 網(wǎng)絡(luò)安全的設(shè)計 網(wǎng)絡(luò)管理的設(shè)計 六、投資預(yù)算 II 學生在該設(shè)計中具體完成的工作 : 2 網(wǎng)絡(luò)拓撲結(jié)構(gòu)的設(shè)計、信息流量的統(tǒng)計、端口數(shù)及端口速率的計算、硬件設(shè)備的選擇、軟件系統(tǒng)的選擇、子網(wǎng)及 VLAN 的劃分、 IP 地址規(guī)劃、接入 Inter 的設(shè)計、局域網(wǎng)的布線結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)安全與管理的設(shè)計、投 資預(yù)算。采用開放式、標準化的系統(tǒng)結(jié)構(gòu)，以利于功能擴充和技術(shù)升級。本著為學校著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟可行。第一，校園網(wǎng)是為學生學習活動服務(wù)的，是一種學習工具，它不但是學生與他人之間的交流工具，同時也是學習資源的提供者，有利于學生進行探索學習和協(xié)作學習；第二，校園網(wǎng)是為教師的教學和科研活動服務(wù)的如提供教學資源、輔助 教師備課、參與課堂教學活動和支持教師再學習活動等；第三，校園網(wǎng)是為學校教育教學管理服務(wù)的，如輔助學校的學生學籍管理、人事管理、財力管理等；第四，校園網(wǎng)是溝通學校與外面的窗口，利用它既可以從校外獲取各種信息，也可以向外發(fā)布各種信息。 信息系統(tǒng)為主的建設(shè)階段主要是指各類應(yīng)用系統(tǒng)的建設(shè)。 訪問的時間和人數(shù)相對集中。設(shè)立安全可靠的防火墻，保證信息的安全性、可靠性，網(wǎng)絡(luò)系統(tǒng)的高可用性，將校園網(wǎng)接入公網(wǎng)和教育網(wǎng)，為廣大師生開放極其豐富的 Inter 資源。本設(shè)計涵括綜合樓、實訓樓、教學樓各一棟，宿舍區(qū)四棟的綜合布線，信息中心機房設(shè)在綜合樓 1 樓，是整個學校的數(shù)據(jù)中心。存有大量數(shù)據(jù)資源、較大帶寬需求的教育城域網(wǎng)網(wǎng)絡(luò)中心，光纜直接連入當?shù)氐?ISP。 實現(xiàn)學校與家長之間的溝通，學校可以申請“家校通”校領(lǐng)導、老師、家長、學生等會員各自擁有自己相對獨立又互相聯(lián)系的個人主頁，便于各會員間網(wǎng)上交流， 是網(wǎng)上家?；ヂ?lián)的互動社區(qū)。教學樓 4 層，每層 5 間教室，每間教室 2 個信息點，則教學樓分布信息點 40 個。網(wǎng)絡(luò)中心的核心交換機一般采用支持 VLAN的三層交換機， VLAN功能可以幫助管理 員管理校園網(wǎng)絡(luò)，防止廣播風暴發(fā)生。通過統(tǒng)計信息點知道，給每臺主機的 2M 帶寬，那么 1000*2M=2021M，但一般不可能同時 1000 個用戶上網(wǎng)，配置支持 500 用戶需求就行了，所以需求分析提供的 1000M 以太網(wǎng)足夠校園的寬帶需求了。 21 校園網(wǎng)的規(guī)模不是很大，在目錄服務(wù)方面的要求并不高，而由于采用 Inter/Intra 技術(shù)，在 Inter 和 Intra 的連接性方面要求非常高。 在骨干網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃當中， VLAN 的劃分是非常重要的部分，很好的利用 VLAN 技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的，主要突出為以下幾點： ? VLAN 劃分，可以避免廣播風暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，廣播數(shù)據(jù)包只在虛擬子網(wǎng)中傳播，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。 VLAN 劃分理念：將同性質(zhì)用戶劃分在同一 VLAN，便于操作管理 和相互之間的資源共享。 IP地址分配如表： （六） IP 地址規(guī)劃 IP 地址的統(tǒng)一、合理規(guī)劃關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是校園網(wǎng)設(shè)計中的重要一環(huán)。接入網(wǎng)指學校連接外網(wǎng)的路由器到電信服務(wù)提 供商之間的所有設(shè)備和傳輸線纜，其目的通過標準接口，將用戶接入到業(yè)務(wù)節(jié)點。 四、校園網(wǎng)布線結(jié)構(gòu)設(shè)計 綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。 兼容性 ：綜合布線的首要特點是它的兼容性。 信息出口 (IO)采用單口墻面型面板和超 5類模塊。水平線纜采用超 5 類非屏蔽雙絞線。在教學樓的五層主設(shè)置一個管理中心負責全部信息點的管理，即中心機房。 在設(shè)備間內(nèi)應(yīng)至少留有二個為本系統(tǒng)專用的，符合一般辦公室照明要求的 220V電壓，電流 10A單相三極電源插座。 是綜合布線系統(tǒng)靈活性的集中體現(xiàn)。在穿線安裝施工的過程中所有的線纜都單獨標簽，終端的配線架對應(yīng)的給出標簽，都使用標簽給出標識，所有的插座端口也給出安全的固定的標簽來標識，而且所有的插座面板符合招標文件的要求看標簽就可以區(qū)分信息模塊是數(shù)據(jù)還是光纖應(yīng)用。 (3) 系統(tǒng)平臺層的安全 系統(tǒng)平臺層包括操作系統(tǒng)平臺 (如 Windows 2021)和應(yīng)用軟件支持平臺 (如 Lotus Notes)兩部分。校園網(wǎng)的管理分行政手段管理和技術(shù)手段管理：行政手段的管理主要是制定切實可行的用戶、設(shè)備、系統(tǒng)管理制度，采取一定的獎懲手段，保障管理的順利開展；技術(shù)手段管理主要是指利用相關(guān)的技術(shù)措施，管理和維護學校內(nèi)部網(wǎng)絡(luò)和各項系統(tǒng)的順利運行。 (3) 強大的拓撲生產(chǎn)能力，并能發(fā)現(xiàn)和控制第三方網(wǎng)絡(luò)廠家的設(shè)備，同時也能對網(wǎng)絡(luò)集線器做到完好的拓撲發(fā)現(xiàn)，有效的提高了網(wǎng)絡(luò)的可管理性。但在配置方面不夠詳細，還有其他方面例如財務(wù)、外聯(lián)等方面還有太多不足，等待完善。 本文可以看作是我大學生活的一點總結(jié)吧 !因此，我要真心地感謝本院所有曾經(jīng)傳授給我知識，更教給我人生的哲理的敬愛的老師們，謝謝你們又讓我擁有了一段充實、精彩的