【正文】 分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠性。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)?！　　　∵h(yuǎn)程訪問技術(shù)：遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。這些部件被用來構(gòu)建各種子系統(tǒng)，它們都有各自的具體用途，不僅易于實施，而且能隨通信需求的變化而平穩(wěn)過渡到更先進(jìn)的布線技術(shù)。在設(shè)備連接器處采用不同信息插座的連接器時，可以用專用電纜或適配器 每層需要安裝的信息插座數(shù)量及其位置 　　 干線子系統(tǒng)設(shè)計要點 每個交接間通常還有一些便于固定電纜的設(shè)施和消防裝置。 　 設(shè)備間內(nèi)的所有進(jìn)線終端設(shè)備宜采用色標(biāo)區(qū)別各類用途的配線區(qū) 　　 交接場的結(jié)構(gòu)取決于工作區(qū)、綜合布線系統(tǒng)規(guī)模和選用的硬件。 交接設(shè)備連接方式的選用宜符合下列規(guī)定： 　　 對樓層上的線路較少進(jìn)行修改、移位或重新組合時，宜使用夾接線方式 　　 在經(jīng)常需要重組線路時使用插接線方式 　對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。為了便于擴展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級和擴展。綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機采用多業(yè)務(wù)萬兆核心路由交換機?！?．出口 因為校園網(wǎng)出口采用以太網(wǎng)，所以采用路由器 + 防火墻的方式，起到如下作用：防火墻提供強有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強，具有強大的NAT功能。（2）雖然進(jìn)行設(shè)備選型時，從節(jié)約用戶投資的角度去考慮“性價比最優(yōu)”的方案，但從網(wǎng)絡(luò)設(shè)備的可用性、可靠性和冗余性的角度去考慮時，價格有時候又因該放在第二位因素。傳輸介質(zhì)通常分為有線介質(zhì)和無線介質(zhì)。軟件設(shè)備包括專業(yè)網(wǎng)管軟件. 對于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時應(yīng)遵循以下一些基本原則：q 標(biāo)準(zhǔn)化原則所選擇的設(shè)備必須基于國際標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。主要考查網(wǎng)管系統(tǒng)對所選設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計信息和故障檢測手段，如骨干交換機必須具備端口映像能力。對于模塊化的網(wǎng)絡(luò)設(shè)備，要注意模塊的有效利用，同時建議要用的時候再購買模塊。3） 資源庫服務(wù)器和監(jiān)控服務(wù)器的選擇作為資源庫服務(wù)器和監(jiān)控服務(wù)器來說，主要是為學(xué)校的教師和學(xué)生提供多媒體電子圖書和多媒體視頻素材，以及校園公共區(qū)域的監(jiān)控視頻錄像功能，因此，必須高速、大容量的硬盤來滿足這些特定的需求。 曙光天闊I650(R)服務(wù)器是企業(yè)前端接入、中間件處理和中小規(guī)模數(shù)據(jù)庫應(yīng)用及信息發(fā)布的理想平臺。在核心交換機配備如下功能模塊：174。IP路由表項100K）174。支持RIPv1/OSPF、HSRP等路由協(xié)議，適用于復(fù)雜的網(wǎng)絡(luò)環(huán)境。在信息較多的地方，我們可將二臺3926堆疊，來滿足用戶的需求。173。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。根據(jù)該校的網(wǎng)絡(luò)現(xiàn)狀，充分考慮可行性的基礎(chǔ)上，我們采用瑞星公司網(wǎng)絡(luò)版防病毒產(chǎn)品的分級管理、多重防護(hù)體系作為蘭化一中校園網(wǎng)絡(luò)的防病毒管理架構(gòu)。 接地系統(tǒng)最好采用聯(lián)合接地。 教務(wù)處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。將建設(shè)成面向21世紀(jì)的現(xiàn)代化智能通信系統(tǒng)，為提供用戶方便舒適的辦公、生產(chǎn)、生活環(huán)境，滿足信息業(yè)務(wù)飛速發(fā)展的需要。 （2）線槽的規(guī)劃綜合布線系統(tǒng)的路由是對大樓的結(jié)構(gòu)化布線、樓宇自控系統(tǒng)的布線、安全監(jiān)控系統(tǒng)的布線、有線電視系統(tǒng)的布線進(jìn)行主干線槽和水平線槽的統(tǒng)一規(guī)劃，然后通過線管進(jìn)行敷設(shè)到控制點。開放可擴展性：布線系統(tǒng)設(shè)計盡量采用國家和國際標(biāo)準(zhǔn)及規(guī)范，兼容不同廠商、不同協(xié)議的設(shè)備和系統(tǒng)的信號傳輸，各子系統(tǒng)可方便進(jìn)出系統(tǒng)。這主要表現(xiàn)在：（1）網(wǎng)絡(luò)及通信系統(tǒng)的故障大多因線路引起。所以安裝布線系統(tǒng)時要考慮這一特點。目前國內(nèi)有數(shù)十種不同的布線產(chǎn)品，這些產(chǎn)品都有其不同的優(yōu)點。主要安放有MDF機柜、電纜進(jìn)線配線架、用戶小交換機PABX、局域網(wǎng)LAN服務(wù)器等設(shè)備。※ 設(shè)備間內(nèi)應(yīng)使用架空地板，架空高度應(yīng)有30cm；※ 我們要求任意設(shè)備間室內(nèi)溫度18－27度；相對濕度30％－55％，室內(nèi)無塵、通風(fēng)良好，室內(nèi)照明度不低于150Lx；※ 遠(yuǎn)離危險物品場所：遠(yuǎn)離電磁干擾源（發(fā)射機、電動機、變配電室等）；※ 設(shè)置保安措施：配有容量不小于500W的電源插座若干，做好接地系統(tǒng)及后備電源，建議安裝一臺10KV在線式長延時UPS，應(yīng)符合有關(guān)消防規(guī)范，配置煙感探頭一個、氣體滅火器1301兩個、消防電話一臺以及消防廣播等有關(guān)設(shè)備。垂直橋架的作用是提供弱電豎井內(nèi)垂直干線的通道，通過橋架將光纜和雙絞線電纜引出，進(jìn)入弱電管道間的配線機柜內(nèi)。 　　3. 內(nèi)存當(dāng)然，這不是絕對的因素，NAS產(chǎn)品的綜合性能發(fā)揮還取決于它的處理器能力、硬盤速度及其網(wǎng)絡(luò)實際環(huán)境等因素的制約?！　AS產(chǎn)品的外部接口比較簡單，由于只是通過內(nèi)置網(wǎng)卡與外界通訊，所以一般只具有以太網(wǎng)絡(luò)接口，通常是RJ45規(guī)格，而這種接口網(wǎng)卡一般都是100M網(wǎng)卡或1000M網(wǎng)卡。常常用來作為電器等產(chǎn)品的嵌入式控制系統(tǒng)。一臺設(shè)備所支持的管理程度反映了該設(shè)備的可管理性及可操作性?！　∧壳埃瑤缀跛械木W(wǎng)絡(luò)設(shè)備生產(chǎn)廠家都實現(xiàn)了對SNMP的支持。　　7. 網(wǎng)絡(luò)協(xié)議　　一臺計算機只有在遵守網(wǎng)絡(luò)協(xié)議的前提下，才能在網(wǎng)絡(luò)上與其他計算機進(jìn)行正常的通信?！　CP/IP是“transmission Control Protocol/Internet Protocol”的簡寫，中文譯名為傳輸控制協(xié)議/互聯(lián)網(wǎng)絡(luò)協(xié)議）協(xié)議， TCP/IP（傳輸控制協(xié)議/網(wǎng)間協(xié)議）是一種網(wǎng)絡(luò)通信協(xié)議，它規(guī)范了網(wǎng)絡(luò)上的所有通信設(shè)備，尤其是一個主機與另一個主機之間的數(shù)據(jù)往來格式以及傳送方式?！　PX/SPX是基于施樂的XEROX’S Network System（XNS）協(xié)議，而SPX是基于施樂的XEROX’S SPP（Sequenced Packet Protocol：順序包協(xié)議）協(xié)議，它們都是由novell公司開發(fā)出來應(yīng)用于局域網(wǎng)的一種高速協(xié)議。NETBEUI協(xié)議在許多情形下很有用，是WINDOWS98之前的操作系統(tǒng)的缺省協(xié)議。 另外該公司還推出了適合低端的備份軟件Backup Exec。　　集中式管理　　網(wǎng)絡(luò)存儲備份管理系統(tǒng)對整個網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行管理?！　≡诰€式的索引　　備份系統(tǒng)應(yīng)為每天的備份在服務(wù)器中建立在線式的索引，當(dāng)用戶需要恢復(fù)時，只需點取在線式索引中需要恢復(fù)的文件或數(shù)據(jù)，該系統(tǒng)就會自動進(jìn)行文件的恢復(fù)。絕大部分的NAS產(chǎn)品都支持WEB管理，這樣的好處是管理方便，用戶在任何地方只要能夠上網(wǎng)就可以輕松的管理NAS設(shè)備。　　網(wǎng)絡(luò)服務(wù)是指NAS產(chǎn)品在運行時系統(tǒng)能夠提供何種服務(wù)?！　INS　　WINS是“Windows Internet Name Service”的簡稱，中文為Windows網(wǎng)際命名服務(wù)，WINS服務(wù)器主要用于NetBIOS名字（計算機名稱）服務(wù)，它處理的是NetBIOS計算機名(Computer Name)，所以也被稱為NetBIOS名字服務(wù)器(NBNS，NetBIOS Name Server)。FTP使用戶能在兩個聯(lián)網(wǎng)的計算機之間傳輸文件，它是Internet傳遞文件最主要的方法。這種利用網(wǎng)絡(luò)遠(yuǎn)程登錄到其他計算機上，并且以虛擬終端方式遙控程序運行的做法就是TELNET。網(wǎng)絡(luò)安全主要通過設(shè)置防火墻來實現(xiàn)，也可以考慮在路由器上設(shè)置一些數(shù)據(jù)包過濾的方法防止來自Internet上的黑客的攻擊。 采取的安全防護(hù)方法一般也有：（1）在操作系統(tǒng)級進(jìn)行的防護(hù)。 防火墻選型防火墻是一種控制隔離技術(shù)，采用綜合的網(wǎng)絡(luò)技術(shù)設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，用以分隔被保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)系統(tǒng)，防止發(fā)生不可預(yù)測、潛在的破壞性侵入?！窀哌m用性采用獨創(chuàng)的混合工作模式，方便接入，不影響原有網(wǎng)絡(luò)結(jié)構(gòu)。電子郵件是Internet最為廣泛和普及的應(yīng)用，但是，無論是個人之間的通信，還是公務(wù)上的信息交換，都不可避免地遇到這些問題：如何保證發(fā)送的敏感信息不被泄漏；如何保證發(fā)送的信息不被篡改；如何確認(rèn)發(fā)件人的真實身份；如何防止發(fā)件人的抵賴行為。支持基于OTP的管理認(rèn)證和管理信息的加密傳輸以及分級的安全審計，從而實現(xiàn)真正的安全遠(yuǎn)程管理。網(wǎng)絡(luò)衛(wèi)士防火墻產(chǎn)品特點：●高安全性專用的高性能的安全操作系統(tǒng)，專為防火墻、VPN等安全應(yīng)用設(shè)計開發(fā)，整個系統(tǒng)小于2M，最大程度地確保了系統(tǒng)自身的安全性和高性能。（5）數(shù)據(jù)加密?！　∫粋€NAS系統(tǒng)包括處理器，文件服務(wù)管理模塊和多個硬盤驅(qū)動器(用于數(shù)據(jù)的存儲)。即信息在存儲或傳輸過程中保持不被修　　改、不被破壞和丟失的特性。SMTP協(xié)議屬于TCP／IP協(xié)議族,它幫助每臺計算機在發(fā)送或中轉(zhuǎn)信件時找到下一個目的地。用戶使用域名地址，該系統(tǒng)就會自動把域名地址轉(zhuǎn)為IP地址?！　HCP　　DHCP的全名是“Dynamic Host Configuration Protocol”，即動態(tài)主機配置協(xié)議。　　11. 網(wǎng)絡(luò)服務(wù) 提供統(tǒng)一的Open Tape Format 數(shù)據(jù)存儲格式從而保證所有的應(yīng)用數(shù)據(jù)由一個統(tǒng)一的數(shù)據(jù)格式作為永久的保存，保證數(shù)據(jù)的永久可利用性。但發(fā)展至今，數(shù)據(jù)庫系統(tǒng)已經(jīng)相當(dāng)復(fù)雜和龐大，再用文件的備份方式來備份數(shù)據(jù)庫已不適用。值得一提的是， NetWorker中的Cellestra技術(shù)第一個在產(chǎn)品上實現(xiàn)了Serverless Backup（無伺服器備份）的思想。另外有些操作系統(tǒng)，諸如Unix的tar/cpio、Windows2000/NT的Windows Backup、Netware的Sbackup也可以作為NAS的備份軟件。因此，TCP/IP在INTERNET中幾乎可以無差錯地傳送數(shù)據(jù)。在局域網(wǎng)中用得的比較多的是IPX/SPX.?！　【W(wǎng)絡(luò)協(xié)議即網(wǎng)絡(luò)中（包括互聯(lián)網(wǎng)）傳遞、管理信息的一些規(guī)范。MIB有公共的格式，所以來自多個廠商的SNMP管理工具可以收集MIB信息，在管理控制臺上呈現(xiàn)給系統(tǒng)管理員。　　SNMP是目前最常用的環(huán)境管理協(xié)議。 　　4. 接口　　NAS從結(jié)構(gòu)上講就是一臺精簡型的電腦，每臺NAS設(shè)備都配備了一定數(shù)量的內(nèi)存，而且大多用戶以后可以擴充。目前主要有以下幾類。不同的硬件級別，適用的范圍不同，存儲容量也就有所差別。 第四章 設(shè)計目標(biāo) 網(wǎng)絡(luò)存儲設(shè)計網(wǎng)絡(luò)存儲技術(shù)是基于數(shù)據(jù)存儲的一種通用網(wǎng)絡(luò)術(shù)語。（２）綜合布線與其它弱電系統(tǒng)的協(xié)調(diào)在弱電配線間里，沿著豎井孔邊還要砌一道60mm高的防水邊，防止施工時有水流進(jìn)線槽里，這些在我們以前的工程中都得到了很好的應(yīng)用，取得良好效果。數(shù)據(jù)主機柜主要放置光纖主配線箱和帶光纖接口的網(wǎng)絡(luò)交換機以及網(wǎng)絡(luò)交換機所使用的UPS。（2）公司內(nèi)大樓的垂直干線部分采用高速高容量的6芯多模光纖作為大樓的網(wǎng)絡(luò)主干，100對和50對大對數(shù)語音線纜作為公司的語音主干；（3）大樓內(nèi)水平線纜部分主要采用超五類8芯非屏蔽雙絞線，提供從垂直干線到各水平結(jié)點的通訊鏈路。由于在建筑物使用過程中辦公室布局及人員位置的調(diào)整不可避免，大樓安裝綜合布線系統(tǒng)可以避免因以上調(diào)整而需進(jìn)行的布線改造。（2）布線系統(tǒng)的投資在整個網(wǎng)絡(luò)及通信系統(tǒng)中所占的比例是極小的。其前期設(shè)計工作十分重要，要密切配合用戶的需求以及公司的應(yīng)用和新技術(shù)發(fā)展的需要?？煽啃裕合到y(tǒng)必須保持每天24小時連續(xù)工作。本綜合布線系統(tǒng)包括公司的整體結(jié)構(gòu)化綜合布線系統(tǒng)，除結(jié)構(gòu)化綜合布線系統(tǒng)用于語音及數(shù)據(jù)傳輸部分外，其余各系統(tǒng)的布線分別采用各自的規(guī)格線纜進(jìn)行敷設(shè)、安裝，將在其各自系統(tǒng)的設(shè)計時進(jìn)行詳細(xì)規(guī)劃、設(shè)計、實施。 實驗室：一臺裝WIN XP系統(tǒng)的計算機；174。其中，每個部門的IT設(shè)備如下：174。在實驗樓的配電柜進(jìn)線端各安裝一臺DK380AC1004，作為網(wǎng)絡(luò)中心機房電源第一級防護(hù)。同時網(wǎng)絡(luò)管理員需要網(wǎng)絡(luò)管理軟件提供易用、全面和有效等特性。 從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。q 路由器選型路由器的分類標(biāo)準(zhǔn)173。 2塊（1000BaseSX SFP接口卡模塊，LC接口。 SFPSX光纖模塊4塊（1000BaseSX SFP接口卡模塊，LC接口）2）匯聚層采用神州數(shù)碼DCRS5512GC作來作為該校校園網(wǎng)部分區(qū)域的匯聚層交換機。包轉(zhuǎn)發(fā)速率143Mpps，L2/L3全線速。q 交換機設(shè)備選型1） 核心層：選用國內(nèi)知名品牌神碼數(shù)碼DCRS7216核心路由交換機來擔(dān)當(dāng)該校校園網(wǎng)的核心交換機。 曙光天闊I650(r)型服務(wù)器是曙光精心打造的一款性能卓越,穩(wěn)定可靠,配置靈活的新一代雙路Xeon 服務(wù)器。因此我們選擇使用2臺曙光天闊I650(R)機架式服務(wù)器分別作為課件服務(wù)器和管理及媒體服務(wù)器，并且建議學(xué)校在以后的使用過程中，保證學(xué)校保貴的課件和媒體資源的安全性，在兩臺曙光天闊I650(R)機架服務(wù)器之間采用曙光S1100 SCSI盤陣技術(shù)作為雙機熱備。所謂冗余，就是配置的設(shè)備，是否能夠安裝多個相同功能的模塊，在工作正常的情況下實施負(fù)載分擔(dān)，當(dāng)其中一個出現(xiàn)問題時自動轉(zhuǎn)換。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。這里重點說一下設(shè)備選擇的重要意義。（4）在進(jìn)行結(jié)構(gòu)化綜合布線設(shè)計時，要考慮到未來20年內(nèi)的增長需求，因為一旦大樓布線工程竣工，再想改動原有的方案將會非常困難，所以，只有能穩(wěn)定運行20年以上的布線方案才是合理的。整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下圖所示。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。在網(wǎng)絡(luò)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，