【正文】 限制?！娟P(guān)鍵字】局域網(wǎng)、Internet、計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)協(xié)議、服務(wù)器、防火墻第一章 建設(shè)目標(biāo)與原則 XX學(xué)院網(wǎng)絡(luò)建設(shè)目標(biāo)學(xué)校共有員工和學(xué)生9000 人,院區(qū)內(nèi)共有12 棟建筑,包括教學(xué)樓、實(shí)驗(yàn)樓、現(xiàn)教樓、圖書館、宿舍樓等。XX校園網(wǎng)絡(luò)設(shè)計(jì)方案書目 錄第一章 建設(shè)目標(biāo)與原則 3 XX學(xué)院網(wǎng)絡(luò)建設(shè)目標(biāo) 3 校園網(wǎng)設(shè)計(jì)原則 4第二章 校園網(wǎng)建設(shè)方案 6 搭建校園網(wǎng)絡(luò)系統(tǒng) 6 7 IP地址規(guī)劃 8 設(shè)備選型 9 網(wǎng)絡(luò)安全設(shè)計(jì) 11 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì) 14第三章 網(wǎng)絡(luò)應(yīng)用解決方案 17 綜合辦公自動(dòng)化系統(tǒng) 17 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) 17第四章 網(wǎng)絡(luò)的綜合布線系統(tǒng) 19 綜合布線標(biāo)準(zhǔn) 19 19 19 22參考文獻(xiàn) 24XX學(xué)院校園網(wǎng)建設(shè)方案【摘要】科學(xué)技術(shù)的發(fā)展日新月異，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。上網(wǎng)的人員主要是學(xué)生、教師和科研人員。另外在設(shè)備支持上要求：在10/100 或10/100/1000BaseT PoE；網(wǎng)絡(luò)設(shè)備集成的安全性；要求第2 層和第3 層的QoS； 功能；支持10GE 或?qū)?lái)平滑過(guò)渡到10GE。高可擴(kuò)展性：在設(shè)計(jì)園區(qū)網(wǎng)時(shí)，通過(guò)層次化的設(shè)計(jì)可保證網(wǎng)絡(luò)的擴(kuò)展性。目前，計(jì)算機(jī)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)互連互通日益增加，都直接或間接與國(guó)際互連網(wǎng)連接。第二章 校園網(wǎng)建設(shè)方案 搭建校園網(wǎng)絡(luò)系統(tǒng)XX學(xué)院從地理上分為二大塊：教學(xué)區(qū)和宿舍區(qū)。有一定的前瞻性，不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為向?qū)?lái)更高性能的升級(jí)作好了準(zhǔn)備：網(wǎng)絡(luò)具有的伸縮性，升級(jí)和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充，升級(jí)模塊即可大量提高主干帶寬；中心配置兩臺(tái)多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線路冗余。： XX學(xué)院校園網(wǎng)的拓樸圖整個(gè)校園網(wǎng)劃分為三個(gè)層次：核心層、分布層和接入層。 IP地址規(guī)劃本方案采用的地址分配方法利用VLSM技術(shù),不僅有大量預(yù)留空間,而且本校園網(wǎng)使用OSPF路由協(xié)議,有層次的IP地址,易于管理,在邊界路由器上可做匯聚(),減少路由更新大小,提高網(wǎng)絡(luò)性能。校園網(wǎng)絡(luò)分布層設(shè)備采用CISCO Catalyst 4507R（Supervisor Engine V10GE*2/電源*2/若干千兆以太網(wǎng)光口板及GBIC/48 口千兆電口板*1，amp。它使用的訪問(wèn)控制列表可在交換端口和路由端口上提供，以便進(jìn)行二到七層流量控制。保密設(shè)備要做到管理方便，完善可靠。管理功能實(shí)施統(tǒng)一的安全策略，檢查網(wǎng)絡(luò)使用情況，進(jìn)行流量控制等。這樣，我們就可以在Extranet 上建立第一道安全防護(hù)墻，屏蔽對(duì)內(nèi)部網(wǎng)Intranet 的非法訪問(wèn)。虛網(wǎng)是將一個(gè)物理上連接的網(wǎng)絡(luò)在邏輯上完全分開，這種隔離不僅是數(shù)據(jù)訪問(wèn)的隔離，也是廣播域的隔離，就如同是物理上完全分離的網(wǎng)絡(luò)一樣，是一種安全的防護(hù)。l 訪問(wèn)安全控制從確保網(wǎng)絡(luò)訪問(wèn)的安全出發(fā)，路由器對(duì)所有遠(yuǎn)程撥號(hào)訪問(wèn)連接都由Radius設(shè)置AAA(Authentication Authorization Account，即認(rèn)證、授權(quán)、記帳)級(jí)安全控制，防止非法用戶的訪問(wèn)。Daemon 的操作依賴于兩個(gè)文件，一個(gè)用于定義所有的系統(tǒng)參數(shù)的控制文件和一個(gè)包含了網(wǎng)絡(luò)用戶所有認(rèn)證和授權(quán)信息的數(shù)據(jù)庫(kù)文件。結(jié)合校園網(wǎng)的實(shí)際情況，我們認(rèn)為，安全管理與計(jì)費(fèi)管理可以由網(wǎng)絡(luò)管理模塊配合專用的軟（硬）件管理產(chǎn)品來(lái)共同實(shí)現(xiàn)，網(wǎng)絡(luò)管理的主要任務(wù)應(yīng)落實(shí)在故障管理、配置管理和性能管理這三個(gè)方面。網(wǎng)絡(luò)管理是對(duì)網(wǎng)絡(luò)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測(cè)試所采用的技術(shù)和方法。目前，業(yè)界對(duì)各種應(yīng)用服務(wù)的管理基本上都有成熟的解決方案。事件管理平臺(tái)收集并集成來(lái)自網(wǎng)絡(luò)環(huán)境中任何重要的信息源的消息，通過(guò)內(nèi)置的過(guò)濾關(guān)聯(lián)機(jī)制，將有效的消息分組分級(jí)別的統(tǒng)一呈現(xiàn)在管理員面前。采用方便、靈活的計(jì)費(fèi)方式有利于減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)。計(jì)費(fèi)系統(tǒng)開發(fā)基于因特網(wǎng)免費(fèi)服務(wù)軟件Sendmail、Squid、Apache+SSL、Radius以及Oracle for Linux 數(shù)據(jù)庫(kù)管理系統(tǒng)，對(duì)應(yīng)用系統(tǒng)內(nèi)核進(jìn)行了改造，無(wú)版權(quán)爭(zhēng)議。（ISO/CEI11801）標(biāo)準(zhǔn)。材料選型,考慮到主干網(wǎng)絡(luò)采用千兆以太網(wǎng)的要求,所以,方案中網(wǎng)絡(luò)選用超5類雙絞線。如果無(wú)法避免，該段線槽需采取屏蔽隔離措施。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為: 康寧公司FutureCom超五類或六類非屏蔽雙絞線, FutureLink室內(nèi)單?；蚨嗄９饫w。干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。布線的施工工藝質(zhì)量并不能完全決定整個(gè)網(wǎng)絡(luò)布線的質(zhì)量，所以對(duì)布線必須作認(rèn)證測(cè)試，以決定鏈路是否達(dá)到設(shè)計(jì)要求。標(biāo)識(shí)清楚，標(biāo)識(shí)分為以下類別：通道標(biāo)識(shí)、空間標(biāo)識(shí)、電纜標(biāo)識(shí)、端接硬件標(biāo)識(shí)。 文檔齊全，布線系統(tǒng)施工質(zhì)量的優(yōu)劣都應(yīng)體現(xiàn)在驗(yàn)收文檔中,所有測(cè)試性能都應(yīng)體現(xiàn)在文檔中。 2．認(rèn)證測(cè)試，它的結(jié)果直接反映了布線施工工藝質(zhì)量的好壞，并能判定基本鏈路的連通性測(cè)試和電氣性能測(cè)試是否全部達(dá)到規(guī)定的設(shè)計(jì)要求；具體的施工質(zhì)量沒(méi)有經(jīng)過(guò)認(rèn)證測(cè)試這一重要環(huán)節(jié)，系統(tǒng)的可靠性、穩(wěn)定性是很難保證的。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)的路由。若使用100ΩUTP雙絞線作為水平子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜，例如對(duì)于語(yǔ)音信息點(diǎn)和數(shù)據(jù)信息點(diǎn)可采用FutureCom超五類或六類雙絞線，甚至使用FutureLink光纜；對(duì)于電磁干擾嚴(yán)重的場(chǎng)合應(yīng)盡量采用康寧公司FutureCom六類屏蔽雙絞線。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。 、接口不應(yīng)該有毛刺，線槽過(guò)渡要平滑。機(jī)柜端采用朗訊48口模塊式配線架。，網(wǎng)絡(luò)主干信息傳輸向1000兆發(fā)展的需要。網(wǎng)絡(luò)計(jì)費(fèi)服務(wù)器、郵件服務(wù)器、撥入計(jì)費(fèi)服務(wù)器、代理服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器都只是邏輯上的，在物理上，它們可以運(yùn)行在同一臺(tái)機(jī)器上，也可以運(yùn)行在不同的機(jī)器上。因此，在XX學(xué)院網(wǎng)絡(luò)建成后，需要建立一套功能強(qiáng)大的計(jì)費(fèi)系統(tǒng)。第三章 網(wǎng)絡(luò)應(yīng)用解決方案 綜合辦公自動(dòng)化系統(tǒng)XX學(xué)院OA 系統(tǒng)整體設(shè)計(jì)目標(biāo)是：利用現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet 技術(shù)等為基礎(chǔ)建立起來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)，聯(lián)接教學(xué)內(nèi)部網(wǎng)絡(luò)的教學(xué)樓子網(wǎng)及分散于各功能樓、宿舍樓的計(jì)算機(jī)，通過(guò)網(wǎng)絡(luò)管理中心的服務(wù)器群組為所有計(jì)算機(jī)提供例如登錄服務(wù)，文件/打印共享/Email 服務(wù)，及教學(xué)、科研、整體管理、校務(wù)服務(wù)、遠(yuǎn)程教學(xué)等傳統(tǒng)應(yīng)用服務(wù)，提供經(jīng)濟(jì)類文獻(xiàn)的查詢、地方經(jīng)濟(jì)信息的發(fā)布、經(jīng)濟(jì)類的網(wǎng)上咨詢等?？梢圆捎脤Ｓ玫南到y(tǒng)管理模塊對(duì)各個(gè)性能參數(shù)分別監(jiān)控、統(tǒng)一管理。基于SNMP（Simple Network Management Protocol）的網(wǎng)絡(luò)管理系統(tǒng)SNMP 由IETF 提出，主要是為基于TCP/IP 的互連網(wǎng)設(shè)計(jì)的，現(xiàn)在已經(jīng)被其它協(xié)議實(shí)現(xiàn)，如IPX/SPX，DECNET 以及APPLETALK 等，它的主要標(biāo)準(zhǔn)由一系列RFC 組成，并得到了網(wǎng)絡(luò)廠商的廣泛支持，成為網(wǎng)絡(luò)管理方面事實(shí)上的標(biāo)準(zhǔn)。性能管理l 可以實(shí)時(shí)連續(xù)地收集網(wǎng)絡(luò)運(yùn)行的相關(guān)數(shù)據(jù)，可用數(shù)字和圖形的方式顯示網(wǎng)絡(luò)運(yùn)行的各種情況以及重要程度，