【正文】 網(wǎng)絡(luò)的應(yīng)用，是為了增強(qiáng)人與人之間的交流。 (1) 故障管理 ? 維護(hù)并檢查錯誤日志 ? 接受錯誤檢測報告并做出響應(yīng) ? 跟蹤 辨認(rèn)錯誤 ? 執(zhí)行診斷測試 ? 糾正錯誤 30 (2) 配置管理 ? 設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù) ? 被管對象和被管對象組名字的管理 ? 初始化或關(guān)閉被管對象 ? 根據(jù)要求收集系統(tǒng)當(dāng)前狀況的有關(guān)信息 ? 獲取系統(tǒng)重要變化的信息 ? 更改系統(tǒng)的配置 (3) 計費(fèi)管理 ? 計算網(wǎng)絡(luò)建設(shè)及運(yùn)營成本 ? 統(tǒng)計網(wǎng)絡(luò)及其包含資源的利 用率，為確定各種不同時段的計費(fèi)標(biāo)準(zhǔn)提 供依據(jù) ? 聯(lián)機(jī)收集計費(fèi)數(shù)據(jù) ? 計算用戶應(yīng)支付的網(wǎng)絡(luò)服務(wù)費(fèi)用 ? 保存收費(fèi)帳單及必要的原始數(shù)據(jù)，以備用戶查詢和質(zhì)疑 (4) 性能管理 ? 收集統(tǒng)計信息 ? 維護(hù)并檢查系統(tǒng)狀況日志 ? 確定自然和人工狀況下系統(tǒng)的性能 ? 改變系統(tǒng)操作模式以進(jìn)行系統(tǒng)性能管理的操作 (5) 安全管理 ? 創(chuàng)建 刪除 控制安全服務(wù)和機(jī)制 ? 與安全相關(guān)信息的發(fā)布 ? 與安全相關(guān)事件的報告 2. 網(wǎng)絡(luò)管理系統(tǒng)實(shí)施方案 在眾多的網(wǎng)絡(luò)管理系統(tǒng)中，有著名的 IBM Tivoli 、 HP OpenView、 CA Unicenter 等網(wǎng)管平臺軟件 也有 CiscoWorks、 HammerView、 QuidView、 LinkManager 等設(shè)備廠商提供的網(wǎng)元管理軟件，更有美萍網(wǎng)管這種網(wǎng)上盛行的軟件以及 MRTG、 Solarwin 免費(fèi)軟件。 (例如： SS1234 是宿舍 1第二層第三個房間四號位信息點(diǎn) )標(biāo)簽有助于日后的管 理與維護(hù)，可以減少不必要浪費(fèi)的時間。此線路不應(yīng)與其他大型設(shè)備并 聯(lián)，并且最好先連接到 UPS，以確保對設(shè)備的供電及電源的質(zhì)量。如圖 42 所示： 圖 42 水平子系統(tǒng)示意圖 （三） 干線子系統(tǒng) 整個建筑物間的主干線纜在每層有貫通的橋架相連，經(jīng)各個弱電豎井至各樓層配線間 FD、再經(jīng)豎井內(nèi)垂直預(yù)設(shè)橋架、最后匯至主配線間 BD，樓內(nèi)主干在豎井橋架里走線并良好綁扎。 開放性 ：綜合布線由于采用開放式體系結(jié)構(gòu) ,符合多種國際上現(xiàn)行的標(biāo)準(zhǔn)，因此它幾乎對所有著名廠商的產(chǎn)品都是開放的 ,如計算機(jī)設(shè)備、交換機(jī)設(shè)備等。 基于以太網(wǎng)技術(shù)的寬帶接入網(wǎng)由網(wǎng)絡(luò)中心設(shè)備和用戶接入設(shè)備組成，中心設(shè)備位于教學(xué)樓五層的設(shè)備存儲間內(nèi)，用戶接入設(shè)備位于其它層樓的樓層配線間。 IP 地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的 開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。 本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows NT Server 為主，它是發(fā)展速度最快的集成了 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。 接入層通常是網(wǎng)絡(luò)中向用戶連接或訪問的部分?？紤]安全性，可以在路由器上配置 ACL 列表，允許某些用戶進(jìn)入校園網(wǎng)訪問和上傳下載資源。其中綜合樓六層，層高 3米，六層為培訓(xùn)機(jī)房，有 4間機(jī)房，每個機(jī)房 50 臺機(jī)。因?yàn)槊鎸Φ氖菍W(xué)生，不能有龐雜的，不健康的信息。 從另外的角度來看，校園網(wǎng)是我們實(shí)施教育手段信息化的有效載體，它是利用網(wǎng)絡(luò)設(shè)備，通信介質(zhì)和適宜的組網(wǎng)技術(shù)與協(xié)議以及各類系統(tǒng) 管理軟件和應(yīng)用軟件，將校園內(nèi)計算機(jī)和各種終端設(shè)備有機(jī)地集成在一起，并用于教學(xué)、科研、學(xué)校管理、信息、資源共享和遠(yuǎn)程教學(xué)等方面工作的計算機(jī)局域網(wǎng)絡(luò)系統(tǒng)，它是以應(yīng)用為目的的，基于 Inter/Intra 技術(shù)的計算機(jī)網(wǎng)絡(luò)和它的使用者以及相關(guān)規(guī)章制度的集合，加強(qiáng)校園網(wǎng)建設(shè)，提供計算機(jī)輔助教學(xué)的網(wǎng)絡(luò)模式，在校園內(nèi)部實(shí)現(xiàn)教育資源的高度共享，是實(shí)施信息化教育手段的有效途徑。能夠與原有的計算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機(jī)系統(tǒng)的信息。 函 授 錯誤 !未找到引用源。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。 伴隨互聯(lián)網(wǎng)的高速 發(fā)展的陜西郵電職業(yè)技術(shù)學(xué)院也在不斷擴(kuò)建和壯大的同時，陜西郵電職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)也緊跟時代發(fā)展的步伐 建設(shè)現(xiàn)代化高效能的校園網(wǎng)絡(luò)。這樣，第三代校園網(wǎng)的概念便應(yīng)運(yùn)而生了，那就是：“硬件 +軟件 +現(xiàn)代教育模式”。 為學(xué)生服務(wù)，使他們以全新的學(xué)習(xí)模式與手段，進(jìn)行基于網(wǎng)絡(luò)的自主式、協(xié)作式、研究探索式學(xué)習(xí)，從而全面提高其自身素質(zhì)與能力。外網(wǎng)與校園網(wǎng)之間的 ip 規(guī)劃采用 PAT 技術(shù)，以節(jié)省申請公有 IP 地址費(fèi)用成本。的網(wǎng)絡(luò)三層結(jié)構(gòu)如下圖 31所示： 11 圖 31 拓?fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心，也就是我們平常所收的網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心 性能的好與壞將直接影響整個校園網(wǎng)的性能。存儲溫度 :20℃ 60℃。 ? 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的 IP 子網(wǎng)和 VLAN，實(shí)現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。出口到互聯(lián)網(wǎng)采用 NAT 防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件 (如配線架、連接器、插座、插頭、適配器 )以及電氣保護(hù)設(shè)備等。 在設(shè)計中，采用墻面型插座進(jìn)行設(shè)計。設(shè)備間子系統(tǒng) (主配線間 )由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。 配線間可位于大樓的某一層或以多層共用一個配線間的方式分布，用于將連接至工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接。 (5) 操作管理人員層的安全 操作管理人員安全認(rèn)識不足，責(zé)任心不強(qiáng)，違反相應(yīng)的操作規(guī)章制度，造成系統(tǒng)軟，硬件平臺損壞，系統(tǒng)保密信息泄漏等。 六、投資預(yù)算 本期校園網(wǎng)工程將全面改造室內(nèi)布線；根據(jù)樓宇功能的不同，為了達(dá)到按需求在每幢樓宇設(shè)置不同數(shù)量的配線間；以達(dá)到節(jié)省網(wǎng)線資源和交換機(jī)端口資源；配線間數(shù)、信息點(diǎn)數(shù)、布線長度具體情況如下表 樓層 信息點(diǎn)數(shù)量 /個 超五類 雙絞線長度/m 多模光纖長度 /m 配線架 /個 光電轉(zhuǎn)換器 /臺 超五類跳線 /條 水晶頭 /個 1 560 2970 1920 1 10 10 560 2 90 1250 320 1 2 2 90 3 90 1250 320 1 2 2 90 4 90 1250 320 1 2 2 90 5 90 1250 320 1 2 2 90 6 200 1250 960 1 6 6 200 總計 1120 9220 4160 7 24 24 1120 材料統(tǒng)計 32 本方案建議購買以下產(chǎn)品和上面網(wǎng)絡(luò)設(shè)計提到的路由器、交換機(jī)、 vpn防火墻和服務(wù)器，根據(jù)市場價格估算： 華為 Quidway AR4640路由器（總 1臺） 18200 元 華為 S570024TPSI(AC) 交換機(jī)（總 1 臺） 4670 元 華為 S1724G 交換機(jī)（總 7臺） 1180*7=8260 元 華為 Quidway S2309TPSI 交換機(jī)（總 48臺） 800*48=38400 元 華為賽門鐵克 USG2130 VPN 防火墻（總 1臺） 3500 元 聯(lián)想 T100 G11 S620 2G/500S 服務(wù)器（總 3 臺， 1臺備用） 6588*3=19764 元 安普超五類雙口信息插座 （總 1120 個模塊） 1120*7=7840 元 安普超五類非屏蔽雙絞線 /62195074（總 9220 米） 9220*720/305= 元 安普室外 4 芯光纖 ()（總 4160 米） 4160*16=66560 元 安普屏蔽五類 32 口配線架（ 6 個超五類配線架， 1個光纖配 線架） 6*400+1*320=2720 元 AMP 超五類非屏蔽跳線 2191845（總 24 條跳線） 24*32=768 元 TCL RJ45 水晶頭 （總 1120 個） 1120*1=1120 元 CommScope 多模 SC光纖接頭 （總 24個） 45*24=1080 元 Netlink 多模千兆收發(fā)器 （總 7個） 350*7=2450 元 經(jīng)過產(chǎn)品價格統(tǒng)計，總共有 元。 35 參考文獻(xiàn) [1]《 局域網(wǎng)設(shè)計與組網(wǎng)實(shí)用教程 》 王寶智 連順國 清華大學(xué)出版 [2]《計算機(jī)網(wǎng)絡(luò)技術(shù)》 施曉秋 高等教育出版社 [3]《網(wǎng)絡(luò)工程設(shè)計與實(shí)踐》 夏靖波 西安電子科技大學(xué)出版社 [4]《綜合布線系統(tǒng)方案設(shè)。 (4) 系統(tǒng)提高良好易操作的界面，并可以針對不同權(quán)限的用戶做到分類，保證系統(tǒng)的方便易用性。存在黑客非法入侵，系統(tǒng)感染病毒，系統(tǒng)安全策略設(shè)置不當(dāng)?shù)劝踩珕栴}。 管理子系統(tǒng)三種應(yīng)用：水平 /干線連接；主干線系統(tǒng)互相連接；入樓設(shè)備的連接。為了滿足網(wǎng)絡(luò)系統(tǒng)可以達(dá)到 100Mbps 的速率道桌面，在垂直干線系統(tǒng)中，選用多模光纖作為數(shù)據(jù)主干。在工作區(qū)內(nèi)的每個信息插座都是標(biāo)準(zhǔn)的 8芯、 RJ45模塊化超 5 類插座，支持近 100M 的帶寬。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連的綜合布線。 IP 地址規(guī)劃的好壞，不僅影響到 網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。 ? VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的 VLAN 之間不能隨意通訊只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。 （三）硬件設(shè)備的選擇 根據(jù)校園用戶規(guī)模和應(yīng)用需求，結(jié)合本期工程網(wǎng)絡(luò)拓?fù)湟?guī)劃和管理要求，本期系統(tǒng)工程交換機(jī)選型均采用華為公司的產(chǎn)品，服務(wù)器系統(tǒng)及存儲系統(tǒng)主要選用聯(lián)想公司產(chǎn)品，防火墻采用華為公司產(chǎn)品，以下就各產(chǎn)品及主要模塊技 術(shù)參數(shù)說明如下： Quidway AR4640 路由器 基本參數(shù) 路由器類型 多業(yè)務(wù)路由器 產(chǎn)品外觀 網(wǎng)絡(luò)協(xié)議 DHCP， VLAN， IPX， DLSw， RIP1/RIP2， OSPF， BGP 傳輸速率 10/100/1000Mbps 端口結(jié)構(gòu) 模塊化 局域網(wǎng)接口 2個 其它端口 1個 AUX備份口 ， 1 個 Console 端口 擴(kuò)展模塊 4 包轉(zhuǎn)發(fā)率 350Kpps 功能參數(shù) 防火墻 內(nèi)置防火墻 Qos支持 支持 VPN支持 支持 網(wǎng)絡(luò)管理 Console 其他參數(shù) 13 處理器 PowerPC 733MHz 產(chǎn)品內(nèi)存 最大 512MB 電源電壓 AC 100240V（ +/10%）， 50/60Hz 產(chǎn)品認(rèn)證 CE， UL， TUV 產(chǎn)品尺寸 420 產(chǎn)品重量 環(huán)境標(biāo)準(zhǔn) 糾錯工作溫度： 040℃ 環(huán)境濕度： 5%90%（不結(jié)露） 價格 18200 元 /臺 2. 華為 S570024TPSI(AC) 交換機(jī) 主要參數(shù) 產(chǎn)品類型 千兆以太網(wǎng)交換機(jī) 產(chǎn)品外觀 應(yīng)用層級 三層 傳輸速率 10/100/1000Mbps 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 256Gbps 包轉(zhuǎn)發(fā)率 36Mpps MAC地址表 16K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 28個 端口描述 24個 10/100/1000BaseT端口， 4個 100/1000BaseX千兆 Combo口 擴(kuò)展模塊 1個堆疊擴(kuò)展插槽 傳輸模式 全雙工 /半雙工自適應(yīng) 功能特性 14 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE 堆疊功能 可堆疊 VLAN 支持 4K個 VLAN、 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協(xié)議 /IP 子網(wǎng) /策略 /端口的 V