【正文】 限制?！娟P(guān)鍵字】局域網(wǎng)、Internet、計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)協(xié)議、服務(wù)器、防火墻第一章 建設(shè)目標(biāo)與原則 XX學(xué)院網(wǎng)絡(luò)建設(shè)目標(biāo)學(xué)校共有員工和學(xué)生9000 人,院區(qū)內(nèi)共有12 棟建筑,包括教學(xué)樓、實驗樓、現(xiàn)教樓、圖書館、宿舍樓等。XX校園網(wǎng)絡(luò)設(shè)計方案書目 錄第一章 建設(shè)目標(biāo)與原則 3 XX學(xué)院網(wǎng)絡(luò)建設(shè)目標(biāo) 3 校園網(wǎng)設(shè)計原則 4第二章 校園網(wǎng)建設(shè)方案 6 搭建校園網(wǎng)絡(luò)系統(tǒng) 6 7 IP地址規(guī)劃 8 設(shè)備選型 9 網(wǎng)絡(luò)安全設(shè)計 11 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計 14第三章 網(wǎng)絡(luò)應(yīng)用解決方案 17 綜合辦公自動化系統(tǒng) 17 網(wǎng)絡(luò)計費系統(tǒng) 17第四章 網(wǎng)絡(luò)的綜合布線系統(tǒng) 19 綜合布線標(biāo)準(zhǔn) 19 19 19 22參考文獻(xiàn) 24XX學(xué)院校園網(wǎng)建設(shè)方案【摘要】科學(xué)技術(shù)的發(fā)展日新月異，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。上網(wǎng)的人員主要是學(xué)生、教師和科研人員。另外在設(shè)備支持上要求：在10/100 或10/100/1000BaseT PoE；網(wǎng)絡(luò)設(shè)備集成的安全性；要求第2 層和第3 層的QoS； 功能；支持10GE 或?qū)砥交^渡到10GE。高可擴(kuò)展性：在設(shè)計園區(qū)網(wǎng)時，通過層次化的設(shè)計可保證網(wǎng)絡(luò)的擴(kuò)展性。目前，計算機網(wǎng)絡(luò)與外部網(wǎng)絡(luò)互連互通日益增加，都直接或間接與國際互連網(wǎng)連接。第二章 校園網(wǎng)建設(shè)方案 搭建校園網(wǎng)絡(luò)系統(tǒng)XX學(xué)院從地理上分為二大塊：教學(xué)區(qū)和宿舍區(qū)。有一定的前瞻性，不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為向?qū)砀咝阅艿纳壸骱昧藴?zhǔn)備：網(wǎng)絡(luò)具有的伸縮性，升級和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實現(xiàn)用戶和信息點的擴(kuò)充，升級模塊即可大量提高主干帶寬；中心配置兩臺多層交換機，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機互備份和上聯(lián)線路冗余。： XX學(xué)院校園網(wǎng)的拓樸圖整個校園網(wǎng)劃分為三個層次：核心層、分布層和接入層。 IP地址規(guī)劃本方案采用的地址分配方法利用VLSM技術(shù),不僅有大量預(yù)留空間,而且本校園網(wǎng)使用OSPF路由協(xié)議,有層次的IP地址,易于管理,在邊界路由器上可做匯聚(),減少路由更新大小,提高網(wǎng)絡(luò)性能。校園網(wǎng)絡(luò)分布層設(shè)備采用CISCO Catalyst 4507R（Supervisor Engine V10GE*2/電源*2/若干千兆以太網(wǎng)光口板及GBIC/48 口千兆電口板*1，amp。它使用的訪問控制列表可在交換端口和路由端口上提供，以便進(jìn)行二到七層流量控制。保密設(shè)備要做到管理方便，完善可靠。管理功能實施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。這樣，我們就可以在Extranet 上建立第一道安全防護(hù)墻，屏蔽對內(nèi)部網(wǎng)Intranet 的非法訪問。虛網(wǎng)是將一個物理上連接的網(wǎng)絡(luò)在邏輯上完全分開，這種隔離不僅是數(shù)據(jù)訪問的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò)一樣，是一種安全的防護(hù)。l 訪問安全控制從確保網(wǎng)絡(luò)訪問的安全出發(fā)，路由器對所有遠(yuǎn)程撥號訪問連接都由Radius設(shè)置AAA(Authentication Authorization Account，即認(rèn)證、授權(quán)、記帳)級安全控制，防止非法用戶的訪問。Daemon 的操作依賴于兩個文件，一個用于定義所有的系統(tǒng)參數(shù)的控制文件和一個包含了網(wǎng)絡(luò)用戶所有認(rèn)證和授權(quán)信息的數(shù)據(jù)庫文件。結(jié)合校園網(wǎng)的實際情況，我們認(rèn)為，安全管理與計費管理可以由網(wǎng)絡(luò)管理模塊配合專用的軟（硬）件管理產(chǎn)品來共同實現(xiàn)，網(wǎng)絡(luò)管理的主要任務(wù)應(yīng)落實在故障管理、配置管理和性能管理這三個方面。網(wǎng)絡(luò)管理是對網(wǎng)絡(luò)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測試所采用的技術(shù)和方法。目前，業(yè)界對各種應(yīng)用服務(wù)的管理基本上都有成熟的解決方案。事件管理平臺收集并集成來自網(wǎng)絡(luò)環(huán)境中任何重要的信息源的消息，通過內(nèi)置的過濾關(guān)聯(lián)機制，將有效的消息分組分級別的統(tǒng)一呈現(xiàn)在管理員面前。采用方便、靈活的計費方式有利于減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)。計費系統(tǒng)開發(fā)基于因特網(wǎng)免費服務(wù)軟件Sendmail、Squid、Apache+SSL、Radius以及Oracle for Linux 數(shù)據(jù)庫管理系統(tǒng)，對應(yīng)用系統(tǒng)內(nèi)核進(jìn)行了改造，無版權(quán)爭議。（ISO/CEI11801）標(biāo)準(zhǔn)。材料選型,考慮到主干網(wǎng)絡(luò)采用千兆以太網(wǎng)的要求,所以,方案中網(wǎng)絡(luò)選用超5類雙絞線。如果無法避免，該段線槽需采取屏蔽隔離措施。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為: 康寧公司FutureCom超五類或六類非屏蔽雙絞線, FutureLink室內(nèi)單?；蚨嗄９饫w。干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實現(xiàn)主配線架與中間配線架，計算機、PBX、控制中心與各管理子系統(tǒng)間的連接。設(shè)備間的主要設(shè)備有數(shù)字程控交換機、計算機網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機等等。布線的施工工藝質(zhì)量并不能完全決定整個網(wǎng)絡(luò)布線的質(zhì)量，所以對布線必須作認(rèn)證測試，以決定鏈路是否達(dá)到設(shè)計要求。標(biāo)識清楚，標(biāo)識分為以下類別：通道標(biāo)識、空間標(biāo)識、電纜標(biāo)識、端接硬件標(biāo)識。 文檔齊全，布線系統(tǒng)施工質(zhì)量的優(yōu)劣都應(yīng)體現(xiàn)在驗收文檔中,所有測試性能都應(yīng)體現(xiàn)在文檔中。 2．認(rèn)證測試，它的結(jié)果直接反映了布線施工工藝質(zhì)量的好壞，并能判定基本鏈路的連通性測試和電氣性能測試是否全部達(dá)到規(guī)定的設(shè)計要求；具體的施工質(zhì)量沒有經(jīng)過認(rèn)證測試這一重要環(huán)節(jié)，系統(tǒng)的可靠性、穩(wěn)定性是很難保證的。在較大型的綜合布線中，可以將計算機設(shè)備、數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房放在離設(shè)備間不遠(yuǎn)的位置。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)的路由。若使用100ΩUTP雙絞線作為水平子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜，例如對于語音信息點和數(shù)據(jù)信息點可采用FutureCom超五類或六類雙絞線，甚至使用FutureLink光纜；對于電磁干擾嚴(yán)重的場合應(yīng)盡量采用康寧公司FutureCom六類屏蔽雙絞線。若此辦公區(qū)為商務(wù)應(yīng)用則信息點的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點應(yīng)為交換式100M甚至是光纖信息點。 、接口不應(yīng)該有毛刺，線槽過渡要平滑。機柜端采用朗訊48口模塊式配線架。，網(wǎng)絡(luò)主干信息傳輸向1000兆發(fā)展的需要。網(wǎng)絡(luò)計費服務(wù)器、郵件服務(wù)器、撥入計費服務(wù)器、代理服務(wù)器和數(shù)據(jù)庫服務(wù)器都只是邏輯上的，在物理上，它們可以運行在同一臺機器上，也可以運行在不同的機器上。因此，在XX學(xué)院網(wǎng)絡(luò)建成后，需要建立一套功能強大的計費系統(tǒng)。第三章 網(wǎng)絡(luò)應(yīng)用解決方案 綜合辦公自動化系統(tǒng)XX學(xué)院OA 系統(tǒng)整體設(shè)計目標(biāo)是：利用現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet 技術(shù)等為基礎(chǔ)建立起來的計算機網(wǎng)絡(luò)，聯(lián)接教學(xué)內(nèi)部網(wǎng)絡(luò)的教學(xué)樓子網(wǎng)及分散于各功能樓、宿舍樓的計算機，通過網(wǎng)絡(luò)管理中心的服務(wù)器群組為所有計算機提供例如登錄服務(wù)，文件/打印共享/Email 服務(wù)，及教學(xué)、科研、整體管理、校務(wù)服務(wù)、遠(yuǎn)程教學(xué)等傳統(tǒng)應(yīng)用服務(wù)，提供經(jīng)濟(jì)類文獻(xiàn)的查詢、地方經(jīng)濟(jì)信息的發(fā)布、經(jīng)濟(jì)類的網(wǎng)上咨詢等?？梢圆捎脤Ｓ玫南到y(tǒng)管理模塊對各個性能參數(shù)分別監(jiān)控、統(tǒng)一管理?；赟NMP（Simple Network Management Protocol）的網(wǎng)絡(luò)管理系統(tǒng)SNMP 由IETF 提出，主要是為基于TCP/IP 的互連網(wǎng)設(shè)計的，現(xiàn)在已經(jīng)被其它協(xié)議實現(xiàn)，如IPX/SPX，DECNET 以及APPLETALK 等，它的主要標(biāo)準(zhǔn)由一系列RFC 組成，并得到了網(wǎng)絡(luò)廠商的廣泛支持，成為網(wǎng)絡(luò)管理方面事實上的標(biāo)準(zhǔn)。性能管理l 可以實時連續(xù)地收集網(wǎng)絡(luò)運行的相關(guān)數(shù)據(jù)，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運行的各種情況以及重要程度，