【正文】 類型 企業(yè)級 防火墻 品牌 華為賽門鐵克 并發(fā)連接 1000000 網(wǎng)絡(luò)端口 3個 GE光電互斥接口 ,1個 Con 網(wǎng)絡(luò)吞吐 量 1000 安全過濾 400Mbps 用戶數(shù)限 無用戶數(shù)限制 入侵檢測 Dos,DDoS 適用環(huán)境 工作溫度 :0℃～ 40℃ 。整個校園共用 4臺匯聚層交換機，使用千兆光纖與核心交換機相連。 核心層交換機選擇 華為 QuidwayS9303 交換機，核心層交換機位于辦公樓， 配置兩臺。 安全性原則： 信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。在樓宇之間采用 1000M 光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。 校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求： 學(xué)校主頁。 將來的網(wǎng)絡(luò)在 Inter 基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的 Inter。最初的 Inter 是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。 Study knowledge and having diversified forms of exchanges with the teacher that students can be wider in addition. Because the work is ubiquitous, the space and time of study get greater extension, alternative initiative study , improving one39。本文通過介紹 浙江科技學(xué)院 校園網(wǎng)的設(shè)計與建設(shè) ,來說明高校在組建 內(nèi)部網(wǎng) 時所應(yīng)經(jīng)歷的步驟；通過介紹該學(xué)校內(nèi)部網(wǎng)設(shè)計前的各種 需求分析 、 設(shè)計方案 的選擇、 網(wǎng)絡(luò)安全 維護(hù)工作以及最后的具體的組網(wǎng)實踐，來說明如何高效安全地規(guī)劃組建高校的校園網(wǎng)。先根據(jù)校園網(wǎng)所應(yīng)用的各種功能及要求進(jìn)進(jìn)行分析，再根據(jù)分析得到的結(jié)果設(shè)計網(wǎng)絡(luò)方案和拓樸，最后進(jìn)行現(xiàn)場施工并進(jìn)行調(diào)試。中學(xué)校園網(wǎng)硬件系統(tǒng)的實施包括主干網(wǎng)、子網(wǎng)、服務(wù)器及各標(biāo)準(zhǔn)參數(shù)；軟件系 統(tǒng)的實施包括網(wǎng)間協(xié)議、操件平臺、應(yīng)用軟件、網(wǎng)絡(luò)管理等。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。 Inter 也是一個服務(wù)的網(wǎng)絡(luò)。 私立華聯(lián) 學(xué)院 計算機科學(xué)與技術(shù) 系2021屆 畢業(yè)論文（設(shè)計） 2 一． 需求分析 實施背景 大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主 連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。 私立華聯(lián) 學(xué)院 計算機科學(xué)與技術(shù) 系2021屆 畢業(yè)論文（設(shè)計） 3 二．網(wǎng)絡(luò)總體設(shè)計 網(wǎng)絡(luò)架構(gòu)分析 現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu) 校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為 1000M 速率具有良好的可運行性、可管理性， 能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 開放性原則： 校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從私立華聯(lián) 學(xué)院 計算機科學(xué)與技術(shù) 系2021屆 畢業(yè)論文（設(shè)計） 4 而為異種機、異種操作系統(tǒng)的互連提供便利和可能。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1臺或是 2臺匯聚層交換機進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和 交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò) 。 230179。主要功能 :防火墻、 VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、 FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能 ,企業(yè)信息化性價比極高整體解決方案 WAN連接 10/100/1000Mbps*1 LAN連接 10/100/1000Mbps*1 管理 web遠(yuǎn)程管理 平臺 嵌入式 linux系統(tǒng) 接口 10/100Mbps,RS232 其他參數(shù) 電源 220V 外觀 半長 2U 機架式 認(rèn)證 CE,FCC 價格 ￥ 費服務(wù)器 表 211 計費服務(wù)器參數(shù) 計費服務(wù)器參數(shù) 產(chǎn)品外觀 產(chǎn)品名稱 小區(qū)寬帶寬帶計費軟件藍(lán)海卓越 Radius認(rèn)證計費服務(wù)器認(rèn)證計費管理服務(wù)器 :NSG502021 設(shè)備類型 計費服務(wù)器 功能 用戶管理功能 ； 網(wǎng)絡(luò)管理功能 ； 網(wǎng)絡(luò)記錄功能 ； 計費及統(tǒng)計管理 帳務(wù)管理功能；針對用戶的帳務(wù)管理和針對管理員的營帳管理，提供日、月、年營業(yè)報表生成和打印功能；提供適合運營的收費和帳單處理界面 ；統(tǒng)計每小時平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時段； 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況； 統(tǒng)計用戶每月的消費情況；統(tǒng)計系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r； 統(tǒng) 計操作員收費情況，了解網(wǎng)絡(luò)的運營收益。 撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K 左右?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要。 局域網(wǎng)連接就是把用戶的電腦連接到一個與 Inter 直接相連的局域網(wǎng) LAN 上，并且獲得一個永久屬于用戶電腦的 IP 地址。例如，在添加、 刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進(jìn)行配置。其特點主要表現(xiàn)為它的實用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟性和生命周期。 先進(jìn)性：布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流 ,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力 ,適應(yīng)異步傳輸模式 (ATM)。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計算機網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機、控制設(shè)備等通信需要，而且能支持未來的語音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強型分布技術(shù)的智能型布線系統(tǒng)。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。 垂直干 線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。 設(shè)備間的主要設(shè)備有數(shù)字程控 交換機 、計算機 網(wǎng)絡(luò)設(shè)備 、服務(wù)器、樓宇自控設(shè)備主機等等。管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。 進(jìn)線間的大小應(yīng)按進(jìn)線間的進(jìn)局管道最終容量及入口設(shè)施的最終容量設(shè)計。 6.進(jìn)線間入口管道口所有布放纜線和空閑的管孔應(yīng)采取防火材料封堵，做好防水處理。三級防雷原理如下： 雷電流能量大一般在 ≈200KA 、電壓高達(dá) ≈10000V 、頻率高 ≈800M 1G、通過時間短 ≈8/12μs 一般的空氣開關(guān)，保險絲、穩(wěn)壓設(shè)備等是無法防護(hù)的。 具體措施：在 4 樓信息中心機房配電箱的單相空開出線處加裝 V20C/2電源防雷模塊做為第三級電源防雷，另外在綜合布線 FD1 配線間電源線路進(jìn)入端串聯(lián)加裝抗浪涌電源插座。 可在專線通訊線路入戶端私立華聯(lián) 學(xué)院 計算機科學(xué)與技術(shù) 系2021屆 畢業(yè)論文（設(shè)計） 26 加裝 RJ45ISDN/4F 通訊專線防雷器一套 。通訊 線路大多是掛空線纜，內(nèi)部網(wǎng)絡(luò)系統(tǒng)各通訊點的連接大多也是掛空雙絞線線纜。分流感應(yīng)到線路的雷電流將雷電限制在 1000V 以下。 防雷系統(tǒng) 設(shè)計原則 由于機房雷電防護(hù)系統(tǒng)對所保護(hù)系統(tǒng)的業(yè)務(wù)正常運行具有非常重要的作用 ,因此雷電防護(hù)系統(tǒng)應(yīng)具備先進(jìn)性、可靠性、易維護(hù)、易升級等方面的突出特性。 進(jìn)線間宜靠近外墻和在地下設(shè)置，以便于纜線引入。考慮近期學(xué)校使用、設(shè)備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內(nèi)預(yù)留了多模光纖，以備將來整個網(wǎng)絡(luò)系統(tǒng)的發(fā)展。設(shè)計管理子系統(tǒng)時 ,必需了解線路的基本設(shè)計原理 ,合理配置各子系統(tǒng)的部件。在較大型的綜合布線中，可以將計算機設(shè)備、數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房放在 距離 設(shè)備間不遠(yuǎn)的位置。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。 雙絞線水平布線鏈路中，水平電纜的最大長度為 90m。信息點由標(biāo)準(zhǔn) RJ45插座構(gòu)成。 開放性：結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求 ,完全開放化 ,既支持集中式網(wǎng)絡(luò)系統(tǒng) ,又支持分布式網(wǎng)絡(luò)系統(tǒng) ,支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口 ,滿足目前要求和未來發(fā)展的需要。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足 未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰? 實用性：實施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標(biāo)準(zhǔn)，具有良好的用戶使用界面。 Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強網(wǎng)絡(luò)管理。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有 TCP/IP 軟件。 其主要優(yōu)點 ： 能提 供高性能的點到點通信 ； 通信保密性強，特別適合金融、保險等保密性要求高的客戶需要 ； 傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要選擇 ； 信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響 ； 用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、 Email 等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC 均可共享互聯(lián)網(wǎng)資源 ； 用戶可免費得到多個 Inter 合法IP 地址及域名 ； 用戶可實現(xiàn)每天 24 小時全天候的信息發(fā)布，即用戶可建立自己的 Web站點，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服 務(wù) ； 178。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。 其他參數(shù) 私立華聯(lián) 學(xué)院 計算機科學(xué)與技術(shù) 系2021屆 畢業(yè)論文（設(shè)計） 14 發(fā)布時間 2021年 09月 19日 更新時間 2021年 01月 19日 有效期限 1年 數(shù)量 8 價格 ￥ 39600 理服務(wù)器 表 212 代理服務(wù)器參數(shù) 代理服務(wù)器參數(shù) 產(chǎn)品外觀 產(chǎn)品名稱 美國服務(wù)器 設(shè)備類型 代理服務(wù)器 功能 共享網(wǎng)絡(luò) ；訪問代理；防止攻擊；突破限制；隱藏身份；提高速度 其他參數(shù) CPU Dual Xeon 內(nèi)存 1GB 硬盤 160GB 流量 4000GB/月 IP數(shù) 5 價格 ￥ 1250 Web 服務(wù)器 表 213 Web 服務(wù)器參數(shù) Web服務(wù)器參數(shù) 產(chǎn)品外觀 產(chǎn)品類型 WEB服務(wù)器 功能 提供網(wǎng)上信息瀏覽服務(wù) 私立華聯(lián) 學(xué)院 計算機科學(xué)與技術(shù) 系2021屆 畢業(yè)論文（設(shè)計） 15 處理器 Intel至強 雙核心 E3120 光驅(qū) Combo Lan管理 PXE 其他參數(shù) 外觀 1U 高機架式 價格 ￥ 11800 Ups 表 214 山特 C3KVA/2100W（標(biāo)參數(shù) 數(shù)） 山特 C3KVA/2100W主要參數(shù) 產(chǎn)品外觀 設(shè)備類型 在線式 額定輸出容量 3kva 輸入電壓范圍 115300V 輸入頻率范圍 4060Hz 輸出電壓范圍 220*（ 1177。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。 匯聚層交換機選擇 華為 CISCO WSC2960G48。 表 21 設(shè)備及線纜選型 名稱 型號 單價 數(shù)量 合計 路由器 7206VXR 萬 1 臺 萬 核心層交換機 Quidway S9303 10 萬 2 臺 20 萬 分布層交換機 WSC2960G48 萬 4 臺 萬 接入層交換機（ 24 口 ） H3C S1216 1300 13 臺 萬 接入層交換