【正文】 5） Web 服務(wù)器 表 213 Web 服務(wù)器參數(shù) Web服務(wù)器參數(shù) 產(chǎn)品 外觀 產(chǎn)品類型 WEB 服務(wù)器 功能 提供網(wǎng)上信息瀏覽服務(wù) 處理器 Intel 至強(qiáng) 雙核心 E3120 光驅(qū) Combo Lan 管理 PXE 其他參數(shù) 外觀 1U 高機(jī)架式 價(jià)格 ￥ 11800 （ 6） Ups 表 214 山特 C3KVA/2100W（標(biāo)參數(shù) 數(shù)） 山特 C3KVA/2100W 主要參數(shù) 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 19 產(chǎn)品外觀 設(shè)備類型 在線式 額定輸出容量 3kva 輸入電壓范圍 115300V 輸入頻率范圍 4060Hz 輸出電壓范圍 220*（ 1177。它是在現(xiàn)有電話網(wǎng)上開(kāi)發(fā)的一種集語(yǔ)音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。 其主要優(yōu)點(diǎn) ： 能提供高性能的點(diǎn)到點(diǎn)通信 ； 通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶需要 ； 傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，通信速率可根據(jù)用戶需要選擇 ； 信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會(huì)受其他用戶的影響 ； 用戶通過(guò)這條高速的國(guó)際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、 Email 等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC均可共享互聯(lián)網(wǎng)資源 ； 用戶可免費(fèi)得到多個(gè) Inter 合法 IP 地址及域名 ；用戶可實(shí)現(xiàn)每天 24小時(shí)全天候的信息發(fā)布，即用戶可建立自己的 Web站點(diǎn)，向國(guó)際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ； 178。同時(shí)要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有TCP/IP 軟件。 Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。 實(shí)用性 ：實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶使用界面。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來(lái)多媒體大量的聲音、圖像、數(shù)據(jù) 傳輸?shù)男枰? 開(kāi)放性：結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求 ,完全開(kāi)放化 ,既支持集中式網(wǎng)絡(luò)系統(tǒng) ,又支持分布式網(wǎng)絡(luò)系統(tǒng) ,支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口 ,滿足目前要求和未來(lái)發(fā)展的需要。信息點(diǎn)由標(biāo)準(zhǔn) RJ45插座構(gòu)成。 雙絞線水平布線鏈路中，水平電纜的最大長(zhǎng)度為 90m。用主干電纜提供樓層之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、 數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 29 與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在 距離 設(shè)備間不遠(yuǎn)的位置。設(shè)計(jì)管理子系統(tǒng)時(shí) ,必需了解線路的基本設(shè)計(jì)原理 ,合理配置各子系統(tǒng)的部件?？紤]近期學(xué)校使用、設(shè)備投資、距離超長(zhǎng)等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個(gè)建筑物內(nèi)預(yù)留了多模光纖，以備將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的發(fā)展。 進(jìn)線間宜靠近外墻和在地 下設(shè)置，以便于纜線引入。 四 ．網(wǎng)絡(luò)安全與管理 （一） 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅 主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。另一方面，電磁泄漏可以導(dǎo)致信息泄露。瑞星 RIDS100 入侵檢測(cè)系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫(kù)，使用模式匹配和智能分析的方法，檢測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫(kù)中記錄有關(guān)事件，另外 RIDS100入侵檢測(cè)系統(tǒng)可以與防火墻聯(lián)動(dòng)，自動(dòng)配置防火墻策略，配合防火墻系統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過(guò)門限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 33 （二） 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)故障管理 ； 網(wǎng)絡(luò)配置管理 ； 網(wǎng)絡(luò)性能管理 ； 網(wǎng)絡(luò)計(jì)費(fèi)管理 ；網(wǎng)絡(luò)安全管理 。 瑞星全功能 NP防火墻整合了多種安全防護(hù)功能，是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒(méi)有什么安全可言。 安全威脅的類型：非授權(quán)訪問(wèn)。 ，排風(fēng)量按每小時(shí)不小于 5 次容積計(jì)算。 進(jìn)線間設(shè)置管道入口。傳輸介質(zhì)采用 室外六芯多模光纖。跳線采用超 5 類 非屏蔽雙絞線 ， RJ45 接頭。 （ Equipment Room）及其網(wǎng)絡(luò)設(shè)計(jì) 設(shè)備間子系統(tǒng) ， 由電纜、連接器和相關(guān)支撐硬件組成。干線子系統(tǒng)可以使用的線纜主要有： HAY 三類大對(duì)數(shù)電纜； 安普公司的 超五類或六類雙絞線； TCL 室內(nèi)單?；蚨嗄９饫w。 工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接， 或用適配器（如 ISDN 終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。 （二） 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì) 綜合布線系統(tǒng)（ PDS， Premises Distribution System）是一套開(kāi)放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、 語(yǔ)音 設(shè)備及各種通信 協(xié)議 ，同時(shí)，由于 PDS 充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿足用戶長(zhǎng)期的需求，應(yīng)用范圍十分廣泛。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞?？蔀橛脩籼峁┛梢晥D文、電子信箱、中國(guó)公用分組交換數(shù)據(jù)網(wǎng) (CHINAPAC)接口 ,為用戶提供電子數(shù)據(jù)交換 (EDI)等各種服務(wù)的傳輸平臺(tái) ,為實(shí)現(xiàn)無(wú)紙辦公創(chuàng)造條件。 （七） 物理 /鏈路層配置原則 物理 /鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的 Vlan 都不要穿透核心層，所有的Vlan 都將在匯聚層交換機(jī)上終結(jié)；本實(shí)施方案建議不要啟用 STP 生成樹(shù)協(xié)議，由于所有的 Vlan 都已在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè) Vlan 的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能 和網(wǎng)絡(luò)收斂時(shí)間；所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 Vlan 通過(guò)，以應(yīng)付將來(lái)河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 25 有 Vlan 穿越核心層這種情況；匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk 模式。 （六） VLAN 的劃分及 IP 地址的分配 VLAN 技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter 的所有服務(wù)。 ADSL 寬帶入網(wǎng)特點(diǎn)：與撥號(hào)上網(wǎng)或 ISDN 相比，減輕了電話交換機(jī)的負(fù)載，不需要撥號(hào)，屬于專線上網(wǎng)，不需另繳電話 費(fèi)。用撥號(hào)方式上網(wǎng)的投資不大，但是能使用的功能比撥號(hào)仿真終端方法聯(lián)入要強(qiáng)得多。嵌入式 linux 架構(gòu) ,穩(wěn)定性極高 。 表 24 各建筑物交換機(jī)的選擇 建筑物名稱 接入層交換機(jī) 建筑物名稱 接入層交換機(jī) 1 號(hào)樓 用兩臺(tái) 24口交換機(jī) 辦公樓 用兩臺(tái) 48 口交換機(jī) 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 10 2 號(hào)樓 用 一臺(tái) 24口交換機(jī) 圖書(shū)館 用一臺(tái) 48 口交換機(jī) 3 號(hào)樓 用一臺(tái) 16口、十臺(tái) 48口交換機(jī) 研究生樓 用三臺(tái) 24 口、一臺(tái) 48 口交換機(jī) 5 號(hào)樓 用兩臺(tái) 24口交換機(jī) 電鏡樓 用一臺(tái) 24 口交換機(jī) 6 號(hào)樓 用一臺(tái) 24口、一臺(tái) 48口交換機(jī) 公衛(wèi)樓 用三臺(tái) 24 口交換機(jī) 7 號(hào)樓 用兩臺(tái) 24口交換機(jī) （ 1） 接入層交換 表 25 H3C S1550（ 48 口） 參數(shù) H3C S1550 主要參數(shù) 產(chǎn)品外觀 交換機(jī)類型 網(wǎng)管交換機(jī) 應(yīng)用層級(jí) 接入層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 端口數(shù)量 50 接口介質(zhì) 10/100BaseTX:五類雙絞線 ,傳輸距離 100m、 1000BaseLXSFP:9/125μ m 單模光纖 ,傳輸距離 10km、 1000BASEZXLRSFP:9/125μ m 單模光纖 ,傳輸距離 40km、 1000BASEZXVRSFP:9/125μ m 單模光纖 ,傳輸距離70km、 1000BASESXSFP:50/125181。典型功耗 :180W。 穩(wěn)定性和可靠性： 可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足：整體規(guī)劃安排；先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；結(jié)構(gòu)合理，便于維護(hù)；高效實(shí)用；支持寬帶 多媒體業(yè)務(wù) ； 能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。文件傳輸服務(wù)器上存放各種各樣自由軟件河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 3 和驅(qū)動(dòng)程序，師生可以根據(jù)自己需要隨時(shí)下載并把它們安裝在本機(jī)上 ； 園網(wǎng)站建設(shè)（ WWW、 FTP、 Email、 DNS、 PROXY 代理、撥入訪問(wèn)、流量計(jì)費(fèi)等）；多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)： 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語(yǔ)音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸 使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t ； 園辦公管理；學(xué)校教務(wù)管理；校園通卡應(yīng)用；網(wǎng)絡(luò)安全 FIREWALL；圖書(shū)管理、電子閱覽室； 系統(tǒng)應(yīng)提供基本的 Web 開(kāi)發(fā)和信息制作的平臺(tái)。 沈陽(yáng)育才中學(xué)大學(xué) 校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門進(jìn)行通信。 Inter 是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)的無(wú)處不在讓學(xué)習(xí)的空間和時(shí)間都得到了較大的延伸，可有選擇性的主動(dòng)學(xué)習(xí)、提高自身綜合素質(zhì)。本文通過(guò)介紹 河北能源學(xué)院 校園網(wǎng)的設(shè)計(jì)與建設(shè) ,來(lái)說(shuō)明高校在組建 內(nèi)部網(wǎng) 時(shí)所應(yīng)經(jīng)歷的步驟；通過(guò)介紹該學(xué)校內(nèi)部網(wǎng)設(shè)計(jì)前的各種 需求分析 、 設(shè)計(jì)方案 的選擇、 網(wǎng)絡(luò)安全 維護(hù)工作以及最后的具體的組網(wǎng)實(shí)踐，來(lái)說(shuō)明如何高效安全地規(guī)劃組建高校的校園網(wǎng)。 Study knowledge and having diversified forms of exchanges with the teacher that students can be wider in addition. Because the work is ubiquitous, the space and time of study get greater extension, alternative initiative study , improving one39。最初的 Inter 是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。 將來(lái)的網(wǎng)絡(luò)在 Inter 基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過(guò)現(xiàn)有的 Inter。 校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面的需求： 學(xué)校主頁(yè)。在樓宇之間采用 1000M 光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。 安全性原則： 信息系統(tǒng)安全問(wèn)題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。 核心層交換機(jī)選擇 華為 QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配置兩臺(tái)。整個(gè)校園共用 4 臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。PPP(PAP,CHAP,LCP,IPCP,MLPPP) 固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡 固定的局域網(wǎng)接口 10/100BaseT/TX 其他端口 控制端口 RS232 內(nèi)置防火墻 是 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 13 Qos 支持 支持 支持 VPN 支持 擴(kuò)展模塊 6 處理器 22 263 或 350MHz(MIPS RISC) 內(nèi)存 最大 512MB 網(wǎng)絡(luò)管理 Cisco ClickStart， SNMP 適用環(huán)境 工作溫度 :0℃ 40℃、工作濕度 :10%90%、存儲(chǔ)溫度 :20℃ 65℃ 電源 電源電壓 :1 認(rèn)證 100240V 尺寸 431*426*133