【正文】 材料統(tǒng)計(jì) 32 本方案建議購(gòu)買(mǎi)以下產(chǎn)品和上面網(wǎng)絡(luò)設(shè)計(jì)提到的路由器、交換機(jī)、 vpn防火墻和服務(wù)器，根據(jù)市場(chǎng)價(jià)格估算： 華為 Quidway AR4640路由器（總 1臺(tái)） 18200 元 華為 S570024TPSI(AC) 交換機(jī)（總 1 臺(tái)） 4670 元 華為 S1724G 交換機(jī)（總 7臺(tái)） 1180*7=8260 元 華為 Quidway S2309TPSI 交換機(jī)（總 48臺(tái)） 800*48=38400 元 華為賽門(mén)鐵克 USG2130 VPN 防火墻（總 1臺(tái)） 3500 元 聯(lián)想 T100 G11 S620 2G/500S 服務(wù)器（總 3 臺(tái)， 1臺(tái)備用） 6588*3=19764 元 安普超五類雙口信息插座 （總 1120 個(gè)模塊） 1120*7=7840 元 安普超五類非屏蔽雙絞線 /62195074（總 9220 米） 9220*720/305= 元 安普室外 4 芯光纖 ()（總 4160 米） 4160*16=66560 元 安普屏蔽五類 32 口配線架（ 6 個(gè)超五類配線架， 1個(gè)光纖配 線架） 6*400+1*320=2720 元 AMP 超五類非屏蔽跳線 2191845（總 24 條跳線） 24*32=768 元 TCL RJ45 水晶頭 （總 1120 個(gè)） 1120*1=1120 元 CommScope 多模 SC光纖接頭 （總 24個(gè)） 45*24=1080 元 Netlink 多模千兆收發(fā)器 （總 7個(gè)） 350*7=2450 元 經(jīng)過(guò)產(chǎn)品價(jià)格統(tǒng)計(jì)，總共有 元。各種軟件的管理層次，部署費(fèi)用及管理效果差別很大，而且，有些網(wǎng)管平臺(tái)需要進(jìn)行二次開(kāi)發(fā)才能滿足需求。 (5) 操作管理人員層的安全 操作管理人員安全認(rèn)識(shí)不足，責(zé)任心不強(qiáng)，違反相應(yīng)的操作規(guī)章制度，造成系統(tǒng)軟，硬件平臺(tái)損壞，系統(tǒng)保密信息泄漏等。 （六） 建筑群干線子系統(tǒng)的設(shè)計(jì) 該子系統(tǒng)將一個(gè)建筑物的電纜延伸到另外一些建筑物中的通信設(shè)備和裝置上，是結(jié)構(gòu)化布線系統(tǒng)的一部分，支持提供樓群之間通信所需的硬件。 配線間可位于大樓的某一層或以多層共用一個(gè)配線間的方式分布，用于將連接至工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接。 干纜水平線纜 圖 44 PDS推薦的設(shè)備間安裝示意圖 27 （五） 管理子系統(tǒng) 管理子系統(tǒng)設(shè)置在樓層配線房間、是水平系統(tǒng)電纜端接的場(chǎng)所，也是主干系統(tǒng)電纜端接的場(chǎng)所；由大樓主配線架、樓層分配線架、跳線、轉(zhuǎn)換插座等組成。設(shè)備間子系統(tǒng) (主配線間 )由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來(lái)。 豎井中應(yīng)立有金屬線槽，且每隔兩米焊一根粗鋼筋，以安裝和固定垂直子系統(tǒng)的電纜。 在設(shè)計(jì)中，采用墻面型插座進(jìn)行設(shè)計(jì)。 靈活性 ：綜合布線采用標(biāo)準(zhǔn)的傳輸線 纜和相關(guān)連接硬件 ,模塊化設(shè)計(jì)。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件 (如配線架、連接器、插座、插頭、適配器 )以及電氣保護(hù)設(shè)備等。中心設(shè)備提供與 IP骨干網(wǎng)的接口（中心機(jī)房的核心交換機(jī)），中心設(shè)備支持對(duì)用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)以及用戶 IP地址的動(dòng)態(tài)分配，還具有匯聚用戶端設(shè)備網(wǎng)管信息的功能。出口到互聯(lián)網(wǎng)采用 NAT 防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。 劃分時(shí)注意使用 VLAN，充分節(jié)約 IP 地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。 ? 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的 IP 子網(wǎng)和 VLAN，實(shí)現(xiàn)更加安全的對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。具有界面友好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點(diǎn)。存儲(chǔ)溫度 :20℃ 60℃。接入部分是整個(gè)校園網(wǎng)路的基礎(chǔ)。的網(wǎng)絡(luò)三層結(jié)構(gòu)如下圖 31所示： 11 圖 31 拓?fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心，也就是我們平常所收的網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心 性能的好與壞將直接影響整個(gè)校園網(wǎng)的性能。網(wǎng)絡(luò)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性。外網(wǎng)與校園網(wǎng)之間的 ip 規(guī)劃采用 PAT 技術(shù)，以節(jié)省申請(qǐng)公有 IP 地址費(fèi)用成本。一層為大廳，二至五層為教室，每層 10 間；實(shí)訓(xùn)樓十一層，層高 ，其中一至三為圖書(shū)室，六層為計(jì)算機(jī)機(jī)房，十一層為實(shí)驗(yàn)室，其他樓層為教師辦公室；教學(xué)樓四層，層高 3 米，每層 5 間教室，和 1 間教師休息室，機(jī)房布置于樓梯間。 為學(xué)生服務(wù)，使他們以全新的學(xué)習(xí)模式與手段，進(jìn)行基于網(wǎng)絡(luò)的自主式、協(xié)作式、研究探索式學(xué)習(xí)，從而全面提高其自身素質(zhì)與能力。 訪問(wèn)的內(nèi)容比較簡(jiǎn)單、集中。這樣，第三代校園網(wǎng)的概念便應(yīng)運(yùn)而生了，那就是：“硬件 +軟件 +現(xiàn)代教育模式”。 校園網(wǎng)的開(kāi)通，不僅改變了傳統(tǒng)的教學(xué)模式，教學(xué)方法和教學(xué)手段，促進(jìn)了教育觀念和教學(xué)思想的轉(zhuǎn)變，而且拓寬了教師和學(xué)生的視野，有利于培養(yǎng)學(xué)生的 創(chuàng)造性思維、提高學(xué)生獲取信息、分析信息、處理信息的能力和適應(yīng)現(xiàn)代社會(huì)的能力。 伴隨互聯(lián)網(wǎng)的高速 發(fā)展的陜西郵電職業(yè)技術(shù)學(xué)院也在不斷擴(kuò)建和壯大的同時(shí)，陜西郵電職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)也緊跟時(shí)代發(fā)展的步伐 建設(shè)現(xiàn)代化高效能的校園網(wǎng)絡(luò)。簡(jiǎn)言之，將校園內(nèi)各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園園區(qū)內(nèi)部的 Intra系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。 設(shè)計(jì)（論文）題目 陜西郵電職業(yè)技術(shù)學(xué)院局域網(wǎng)（校園網(wǎng)）的設(shè)計(jì)規(guī)劃 選題背景 (目前從事何工作，畢業(yè)設(shè)計(jì)選題與所學(xué)專業(yè)及從事工作有何關(guān)系 ) 隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇。 函 授 錯(cuò)誤 !未找到引用源。 計(jì)算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來(lái)越快捷，信息的處理能力變得越來(lái)越強(qiáng)，信息的表現(xiàn)形式也越來(lái)越豐富，這些都對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)的靈魂，為保證計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效地運(yùn)行，網(wǎng)絡(luò)管理起著非常重要的作用，網(wǎng)絡(luò)管理的好壞直接影響到網(wǎng)絡(luò)的運(yùn)行質(zhì)量，對(duì)于像大學(xué)這樣一個(gè)較大規(guī)模的校園網(wǎng)絡(luò)來(lái)說(shuō)尤其如此。 從另外的角度來(lái)看，校園網(wǎng)是我們實(shí)施教育手段信息化的有效載體，它是利用網(wǎng)絡(luò)設(shè)備，通信介質(zhì)和適宜的組網(wǎng)技術(shù)與協(xié)議以及各類系統(tǒng) 管理軟件和應(yīng)用軟件，將校園內(nèi)計(jì)算機(jī)和各種終端設(shè)備有機(jī)地集成在一起，并用于教學(xué)、科研、學(xué)校管理、信息、資源共享和遠(yuǎn)程教學(xué)等方面工作的計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)，它是以應(yīng)用為目的的，基于 Inter/Intra 技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)和它的使用者以及相關(guān)規(guī)章制度的集合，加強(qiáng)校園網(wǎng)建設(shè)，提供計(jì)算機(jī)輔助教學(xué)的網(wǎng)絡(luò)模式，在校園內(nèi)部實(shí)現(xiàn)教育資源的高度共享，是實(shí)施信息化教育手段的有效途徑。 在校園內(nèi)信息化普及之后，隨著認(rèn)識(shí)和實(shí)踐的進(jìn)一步深入，越來(lái)越多的人發(fā)現(xiàn)，硬件加軟件的模式還遠(yuǎn)不能發(fā)揮出校園網(wǎng)的優(yōu)勢(shì)，校園網(wǎng)應(yīng)該建構(gòu)在全新的 教育模式之上而不應(yīng)依附于傳統(tǒng)的教學(xué)模式。因?yàn)槊鎸?duì)的是學(xué)生，不能有龐雜的，不健康的信息。 為教學(xué)人員服務(wù)，為他們提供一種先進(jìn)的輔助教學(xué)工具、一個(gè)網(wǎng)絡(luò)備課授課平臺(tái)、資源共建共享的平臺(tái)，使他們?cè)诟蠓秶鷥?nèi)共享思想與資源，從而提高教學(xué)質(zhì)量與教學(xué)水平。其中綜合樓六層，層高 3米，六層為培訓(xùn)機(jī)房，有 4間機(jī)房，每個(gè)機(jī)房 50 臺(tái)機(jī)。采用基于端口地址劃分的 VLAN 技術(shù)連接校內(nèi)所有教學(xué)樓、機(jī)房、辦公室中的 PC 機(jī)，能同時(shí)支持 500 用戶訪問(wèn) Inter?？紤]安全性，可以在路由器上配置 ACL 列表，允許某些用戶進(jìn)入校園網(wǎng)訪問(wèn)和上傳下載資源。 建筑物 每個(gè)工作區(qū)信息點(diǎn) 工作區(qū)個(gè)數(shù) 信息點(diǎn)總數(shù) 綜合樓 50/6/2 4/20/40 400 實(shí)訓(xùn)樓 200/6 1/42 452 教學(xué)樓 2 20 40 宿舍樓 6 960 5760 園區(qū)匯總 \ \ 6652 三、校園網(wǎng)的規(guī)劃設(shè)計(jì)方案 （一）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 整個(gè)學(xué)校布線系統(tǒng)以樹(shù)狀結(jié)構(gòu)擴(kuò)展，以教學(xué)樓 5 樓的中心機(jī)房為中心，用 分別連接到各樓層配線架，用超五類雙絞線從樓層配線架連接到個(gè)個(gè)信息點(diǎn)，以實(shí)現(xiàn)信息點(diǎn)訪問(wèn)互聯(lián)網(wǎng)和局部的資源共享。 接入層通常是網(wǎng)絡(luò)中向用戶連接或訪問(wèn)的部分。 工作濕度 :10%90%。 本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows NT Server 為主，它是發(fā)展速度最快的集成了 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。要進(jìn)行訪 問(wèn)，需要通過(guò)三層交換，這樣信息流就得到相當(dāng)好的控制。 IP 地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的 開(kāi)拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。 劃分時(shí)注意使用 VLAN，充分節(jié)約 IP 地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。 基于以太網(wǎng)技術(shù)的寬帶接入網(wǎng)由網(wǎng)絡(luò)中心設(shè)備和用戶接入設(shè)備組成，中心設(shè)備位于教學(xué)樓五層的設(shè)備存儲(chǔ)間內(nèi)，用戶接入設(shè)備位于其它層樓的樓層配線間。它還包括建筑物外部網(wǎng)絡(luò)或電信線路的連接點(diǎn)與應(yīng)用系統(tǒng)設(shè)備之間的所有線纜及相關(guān)的連接部件。 開(kāi)放性 ：綜合布線由于采用開(kāi)放式體系結(jié)構(gòu) ,符合多種國(guó)際上現(xiàn)行的標(biāo)準(zhǔn)，因此它幾乎對(duì)所有著名廠商的產(chǎn)品都是開(kāi)放的 ,如計(jì)算機(jī)設(shè)備、交換機(jī)設(shè)備等。不同型號(hào)的電腦和終端通過(guò) RJ45 跳線可方便地連接到通訊插座上。如圖 42 所示： 圖 42 水平子系統(tǒng)示意圖 （三） 干線子系統(tǒng) 整個(gè)建筑物間的主干線纜在每層有貫通的橋架相連，經(jīng)各個(gè)弱電豎井至各樓層配線間 FD、再經(jīng)豎井內(nèi)垂直預(yù)設(shè)橋架、最后匯至主配線間 BD，樓內(nèi)主干在豎井橋架里走線并良好綁扎。 （四） 設(shè)備間子系統(tǒng) 在本系統(tǒng)中，位于綜合樓三樓的主機(jī)房設(shè)備間。此線路不應(yīng)與其他大型設(shè)備并 聯(lián)，并且最好先連接到 UPS，以確保對(duì)設(shè)備的供電及電源的質(zhì)量。線路的色標(biāo)標(biāo)記管理可在管理子系統(tǒng)中實(shí)現(xiàn)。 (例如： SS1234 是宿舍 1第二層第三個(gè)房間四號(hào)位信息點(diǎn) )標(biāo)簽有助于日后的管 理與維護(hù)，可以減少不必要浪費(fèi)的時(shí)間。 29 (4) 應(yīng)用軟件層的安全 軟件開(kāi)發(fā)人員不重視應(yīng)用軟件的安全性，程序設(shè)計(jì)時(shí)，不充分利用應(yīng)用軟件支持平臺(tái)提供的安全技術(shù)手段，代碼編寫(xiě)不遵守安全規(guī)范。 (1) 故障管理 ? 維護(hù)并檢查錯(cuò)誤日志 ? 接受錯(cuò)誤檢測(cè)報(bào)告并做出響應(yīng) ? 跟蹤 辨認(rèn)錯(cuò)誤 ? 執(zhí)行診斷測(cè)試 ? 糾正錯(cuò)誤 30 (2) 配置管理 ? 設(shè)置開(kāi)放系統(tǒng)中有關(guān)路由操作的參數(shù) ? 被管對(duì)象和被管對(duì)象組名字的管理 ? 初始化或關(guān)閉被管對(duì)象 ? 根據(jù)要求收集系統(tǒng)當(dāng)前狀況的有關(guān)信息 ? 獲取系統(tǒng)重要變化的信息 ? 更改系統(tǒng)的配置 (3) 計(jì)費(fèi)管理 ? 計(jì)算網(wǎng)絡(luò)建設(shè)及運(yùn)營(yíng)成本 ? 統(tǒng)計(jì)網(wǎng)絡(luò)及其包含資源的利 用率，為確定各種不同時(shí)段的計(jì)費(fèi)標(biāo)準(zhǔn)提 供依據(jù) ? 聯(lián)機(jī)收集計(jì)費(fèi)數(shù)據(jù) ? 計(jì)算用戶應(yīng)支付的網(wǎng)絡(luò)服務(wù)費(fèi)用 ? 保存收費(fèi)帳單及必要的原始數(shù)據(jù)，以備用戶查詢和質(zhì)疑 (4) 性能管理 ? 收集統(tǒng)計(jì)信息 ? 維護(hù)并檢查系統(tǒng)狀況日志 ? 確定自然和人工狀況下系統(tǒng)的性能 ? 改變系統(tǒng)操作模式以進(jìn)行系統(tǒng)性能管理的操作 (5) 安全管理 ? 創(chuàng)建 刪除 控制安全服務(wù)和機(jī)制 ? 與安全相關(guān)信息的發(fā)布 ? 與安全相關(guān)事件的報(bào)告 2. 網(wǎng)絡(luò)管理系統(tǒng)實(shí)施方案 在眾多的網(wǎng)絡(luò)管理系統(tǒng)中，有著名的 IBM Tivoli 、 HP OpenView、 CA Unicenter 等網(wǎng)管平臺(tái)軟件 也有 CiscoWorks、 HammerView、 QuidView、 LinkManager 等設(shè)備廠商提供的網(wǎng)元管理軟件，更有美萍網(wǎng)管這種網(wǎng)上盛行的軟件以及 MRTG、 Solarwin 免費(fèi)軟件。 (5) 最終保證了網(wǎng)絡(luò)的運(yùn)行和業(yè)務(wù)的正常運(yùn)轉(zhuǎn)，能高效、實(shí)時(shí)、可靠地監(jiān)控自身的骨干設(shè)備、骨干鏈路、二級(jí)三級(jí)設(shè)備，提前做出設(shè)備運(yùn)行狀況趨勢(shì)分析判斷及時(shí)發(fā)現(xiàn)異常，最大限度地保證連續(xù)運(yùn)行時(shí)間。網(wǎng)絡(luò)的應(yīng)用，是為了增強(qiáng)人與人之間的交