【正文】 棟食堂， 1 棟實驗樓 ， 1棟藝術(shù)樓 ?？紤]到學(xué)校的中長期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以 及遠(yuǎn)程教學(xué)等各個方面能夠適應(yīng)未來的發(fā)展，最大程度地保護(hù)學(xué)校的投資。 （ 3） 安全性原則 目前，計算機(jī)網(wǎng)絡(luò)都與外部網(wǎng)絡(luò)互連互通，都直接或間接與國際互聯(lián)網(wǎng)連接，因此，在系統(tǒng)方案設(shè)計中需考慮到系統(tǒng)的可靠性、信息安全性和保密性。 3 3 通過對學(xué)校實際情況和學(xué)校師生計算機(jī)應(yīng)用水平的了解和對行業(yè)發(fā)展的分析，江城一中校園網(wǎng)應(yīng)達(dá)到以下目標(biāo)： 通過搭建 1000 兆校園主干，連接辦公樓、教學(xué)樓、實驗樓，教師宿舍樓等主要建筑物，聯(lián) 結(jié)教室、辦公 室、教研組等校內(nèi)各部門，保證教學(xué)區(qū)內(nèi)每一個房間都能有一個以上網(wǎng)絡(luò)接口； 持全?，F(xiàn)有計算機(jī)與 Intra 形成無縫高速的聯(lián)接； 支持先進(jìn)的網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)，為師生搭建 VOD， EMAIL 等應(yīng)用平臺，收集優(yōu)質(zhì)的教 學(xué)資源； 網(wǎng)絡(luò)具有先進(jìn)性、可靠性、可擴(kuò)充性和良好的兼容性； 網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制；具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全 。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。1 1 江城一中 校園網(wǎng)絡(luò)設(shè)計方案 目錄 第 01章 項目分析 ............................................. 2 建設(shè)背景 ............................................... 2 建設(shè)目標(biāo) ............................................... 2 設(shè)計原則 ............................................... 3 第 02 章 需求分析 ............................................. 3 網(wǎng)絡(luò)服務(wù)需求 ........................................... 4 綜合布線需求 ........................................... 4 樓宇分布示意圖 ....................................... 4 樓宇信息點(diǎn)統(tǒng)計 ....................................... 5 綜合布線需求 ......................................... 6 第 03 章 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計 ..................................... 6 技術(shù)路線 ............................................... 6 三層交換結(jié)構(gòu) ......................................... 6 主干網(wǎng)絡(luò)技術(shù)選擇 ..................................... 7 接入網(wǎng)技術(shù)選擇 ...................................... 10 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計 ...................................... 13 網(wǎng)絡(luò)拓?fù)?............................................ 14 網(wǎng)絡(luò)設(shè)備選擇 ........................................ 15 IP 地址規(guī)劃及 VLAN 劃分 ................................ 17 規(guī)劃原則 ............................................ 17 IP 地址規(guī)劃及 VLAN 劃分 .............................. 19 第 04 章 綜合布線系統(tǒng)設(shè)計 ..................................... 21 需求分析 .............................................. 21 環(huán)境分析 ............................................ 22 需求描述 ............................................ 23 . 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計 ............................... 23 總體設(shè)計 ............................................ 23 子系統(tǒng)設(shè)計 .......................................... 24 施工注意事項 .......................................... 25 第 05 章 網(wǎng)絡(luò)安全與管理 ....................................... 29 網(wǎng)絡(luò)安全 ............................................. 229 網(wǎng)絡(luò)安全及威脅因素 ................................. 229 網(wǎng)絡(luò)安全防范措施 .................................... 29 網(wǎng)絡(luò)管理 .............................................. 30 網(wǎng)絡(luò)管理的內(nèi)容 ..................................... 31 網(wǎng)絡(luò)管理系統(tǒng) ........................................ 32 第 06 章 設(shè)備清單及工程預(yù)算 ................................... 33 設(shè) 備清單 .............................................. 33 工程預(yù)算 .............................................. 33 2 2 第 01章 項目分析 建設(shè)背景 隨著科學(xué)技術(shù)及經(jīng)濟(jì)的快速發(fā)展，計算機(jī)網(wǎng)路也在飛速的發(fā)展，對人們的生活也越來越重要。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。 建設(shè)目標(biāo) 校園網(wǎng)絡(luò)系統(tǒng)工程的建設(shè)，是為實現(xiàn)網(wǎng)絡(luò)教育管理、信息化辦公和網(wǎng)絡(luò)教學(xué)應(yīng)用服務(wù)，因此網(wǎng)絡(luò)性能的好壞直接影響到應(yīng)用系統(tǒng)的運(yùn)行，再加上整個網(wǎng)絡(luò)的信息流量較大，所以對網(wǎng)絡(luò)系統(tǒng)的性能要求也高。 （ 2） 可靠性原則 由于系統(tǒng)及 網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)中各個部分都采用高質(zhì)量的材料的部件設(shè)備，嚴(yán)格按照要求施工，施工完畢進(jìn)行詳細(xì)測試，以達(dá)到各系統(tǒng)穩(wěn)定、可靠和安全運(yùn)行。 第 02章 需求分析 網(wǎng)絡(luò)服務(wù)需求 根據(jù)校園網(wǎng)絡(luò)項目，我們應(yīng)該充分考慮學(xué)校的實際情況，注重設(shè)備選型的性能價格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計成一個技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級擴(kuò)展的校園網(wǎng)絡(luò)。 （ 3）有一 WEB 數(shù)據(jù)庫為中心的綜合信息平臺，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。簡單地說，三層交換技術(shù)就是“二層交換技術(shù) +路由轉(zhuǎn)發(fā)”。三是增強(qiáng)網(wǎng)絡(luò)應(yīng)用的靈活性， VLAN 是在一個有多臺交換機(jī)的局域網(wǎng)中統(tǒng)一設(shè)定的，這使得用戶可以不受所連交換機(jī)的限制，不論用戶節(jié)點(diǎn)移動到局域網(wǎng)中哪一臺交換機(jī)上，只要仍屬于原來的虛網(wǎng)，則應(yīng)用環(huán)境沒有任何改變。核心層設(shè)備采用雙機(jī)冗余熱備份是非常必要的，也可以使用負(fù)載均衡功能，來改 善網(wǎng)絡(luò)性能。 一、快速以太網(wǎng)技術(shù) 這種方案是整個布線系統(tǒng) (垂直子系統(tǒng)、水平子系統(tǒng)、工作區(qū)子系統(tǒng)、設(shè)備間子系統(tǒng)、配線間子系統(tǒng) )全部采用五類雙絞線，網(wǎng)絡(luò)技術(shù)是采用快速以太網(wǎng)技術(shù)。再其次是一步到位，直接使用先進(jìn)的 ATM 交換技術(shù)，會使網(wǎng)絡(luò)響應(yīng)速度大大提高。 優(yōu)點(diǎn)：布線造價便宜 。 以上提出的三種綜合布 線方案各有優(yōu)缺點(diǎn)，然而，從網(wǎng)絡(luò)硬件配備來看，考慮到性能價格的關(guān)系以及以后的升級和維護(hù)，在當(dāng)前的網(wǎng)絡(luò)技術(shù)下，選取第三種布線方案較為合理科學(xué)。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機(jī)在不同網(wǎng)段之間建立多個獨(dú)享連接 (就象電話交換機(jī)可同時為眾多的用戶建立對話通道一樣 )，采用按目的地址的定向傳輸，為每個單獨(dú)的網(wǎng)段提供專用的頻帶（即帶 寬獨(dú)享），增大了網(wǎng)絡(luò)的傳輸吞吐量，提高了傳輸速率，其主干網(wǎng)上無碰撞問題。全雙工快速以太網(wǎng)技術(shù)通過提供同時雙向通信來實現(xiàn)高達(dá) 200Mbps 的帶寬 ,這意味著每個方向上的可用傳輸帶寬為 100Mbps。其拓?fù)浣Y(jié)構(gòu)既適用于綜合布線 ,又為以后網(wǎng)絡(luò)升級帶來方便。另外 ,與其它局域網(wǎng)的橋接和路由復(fù)雜 ,對舊的客戶移植還需昂貴的路由器 ,且不是一種多服務(wù)網(wǎng)絡(luò)技術(shù) ,不適合傳輸未來的音頻和視頻信息 ,因而難以開發(fā)多媒體應(yīng)用 ,加之設(shè)備價格昂貴 ,升級困難 ,難以保護(hù)原有的投 資。按需分配帶寬 。速率相當(dāng)快 (達(dá)成 155M， 622M)，由于采用了異步模式，共效率相當(dāng)高，比較適合于作主干網(wǎng)格。其特點(diǎn)如下： 美無缺的遷移途徑，充分保護(hù)在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資。此外， IEEE 標(biāo)準(zhǔn)將支持最大距離為 550 米的多模光纖、最大距離為 70 千米的單模光纖和最大距離為 100 米的銅軸 電纜。 ISDN專線接入 ISDN 專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（ NISDN）。 其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時延??； 光纖接入 光纖接入是指局端與用戶之間完全以光纖作為傳輸媒體。一般通信電纜最高使用頻率約為 9~24 兆赫（ 10Hz），光纖工作頻率在 10~10Hz 之間。因此，每個服務(wù)區(qū)需要安裝 3 到 5 個 FTTN 節(jié)點(diǎn)。 作為提供光纖到家的最終網(wǎng)絡(luò)形式， FTTH 去掉了整個銅線設(shè)施：饋線、配線和引入線。 RG 設(shè)備是所有網(wǎng)絡(luò)結(jié)構(gòu)（包括 FTTNFTTC 和 FTTH）的網(wǎng)絡(luò)接口，因此它能適 應(yīng)各種配置的平滑過渡。控制器通過基站對無線信道進(jìn)行管理。 5．移動終端 移動終端從功能上可以看作是將固定終接設(shè)備和用戶終端合并構(gòu)成的一個物理實體。目前作為主干網(wǎng)的主要產(chǎn)品有電纜以太網(wǎng)、光纖以太網(wǎng)、 FDDI（光纖分布式數(shù)據(jù)接口）、交換式快速以太網(wǎng)和 ATM 等。區(qū)別之一是，當(dāng)今用于園區(qū)主干的快速以太網(wǎng)均為交換方式，為每條延伸到各園區(qū)建筑的鏈路提供獨(dú)占的 1000Mbps 連接，而 FDDI 為共享方式，所聯(lián)結(jié)的園區(qū)建筑越多，網(wǎng)絡(luò)主干效率越低。但也充分考慮了今后擴(kuò)展到 ATM 主干的能力，因此采用了能夠迅速升級的主干交換 設(shè)備，這是一種既現(xiàn)實而又兼顧長遠(yuǎn)的思路，極大方便今后的升級更新 。 （ 3） 擴(kuò)展性 地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性。而且，一旦因為遷移等原因?qū)е卤仨毿薷?IP地址信息，就會給網(wǎng)絡(luò)管理員帶來很大的麻煩，所以并不推薦使用。網(wǎng) 絡(luò)中的計算機(jī)可以通過 DHCP 服務(wù)器自動獲取 IP地址信息。但是，由于該方式采用客戶 /服務(wù)器模式，客戶端與服務(wù)器之間要不時地進(jìn)行交流，因此，在一定程度上降低了網(wǎng)絡(luò)的整體性能。 1． 避免 IP 地址沖突 2．能合理利用 IP 以節(jié)省資源 3．減輕網(wǎng)絡(luò)管理員工作量 4．減小輸入錯 誤的可能 5．上網(wǎng)更加安全，躲過黑客的攻擊。垂直干線子系統(tǒng)拓?fù)浣Y(jié)構(gòu)一般為星型拓?fù)浣Y(jié)構(gòu)，這是因為星型拓?fù)浣Y(jié)構(gòu)便于管理，星型拓?fù)浣Y(jié)構(gòu)的所有通信都要經(jīng)過中心節(jié)點(diǎn)來支配，所以維護(hù)管里比較方便，便于重新配置，設(shè)備間子系統(tǒng)是由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互相連接起來。并且，網(wǎng)絡(luò)管理功能完善且方便使用。 （ 4）靈活性 系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。 （ 9）標(biāo)準(zhǔn)化 綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范 ,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線工程設(shè)計、施工與驗收規(guī)范標(biāo)準(zhǔn)》(CECS2020)的要求 ,并高于 ISO/IEC11801 的 CLASS D和 OPTICAL CLASS 的應(yīng)用標(biāo)準(zhǔn)。先在高架地板下安裝布線管槽，然后將從走廊地面或橋架中引入纜線穿入管槽，在連接至安裝于地板的信息插座即可。例如：對于一個辦公區(qū)內(nèi)的每個辦公點(diǎn)可配置 2～ 3 個信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置 3～ 5個專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會議等。該方案選擇安普公司的超五類非屏蔽雙絞線纜 在江城一中校園網(wǎng)綜合布線設(shè)計方案中將使用光纖把各教學(xué)辦公綜合樓、教學(xué)樓、圖書館、教工宿舍 樓互聯(lián)。垂直干線主干我們采用 8芯多模光纖多模，其優(yōu)點(diǎn)有：光耦合率高，纖芯對準(zhǔn)要求相對較寬松。不要拉得太緊或太松，并要有一定的膨脹收縮余量。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進(jìn)行標(biāo)識和記錄的規(guī)定。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線 電通信的