【文章內(nèi)容簡介】 SC6509E 交換機是企業(yè)級智能交換機擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效運行提供了保證，主要性能參數(shù)如 表 32 所示。 表 32 WSC6509E 參數(shù) 產(chǎn)品名稱 CISCO WSC6509E 產(chǎn)品圖片 產(chǎn)品類型 企業(yè)級交換機 交換方式 存儲轉(zhuǎn)發(fā) 背板寬帶 720Gbps 傳輸速率 10/100/1000Mbps 包轉(zhuǎn)發(fā)率 387Mpps 擴展模塊 9 個 VLAN 支持 網(wǎng)絡標準 IEEE ， IEEE 8 需求數(shù)量 2臺 匯聚層交換機的選型 匯聚層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供 1000M 到核心層的上行鏈路。根據(jù)學校校園網(wǎng)需求設計，匯聚層交換機應該采用支持三層交換技術和 VLAN 技術的交換機，以達到網(wǎng)絡隔離和分段的目的。所以 本方案中 匯聚層交換機選用 Cisco WSC3560X24TL， 主要性能如表 33所示。 10 表 33 Cisco WSC3560X24TL性能參數(shù) 產(chǎn)品名稱 Cisco WSC3560X24TL 產(chǎn)品圖片 產(chǎn)品類型 千兆以太網(wǎng) 交換機 交換方式 存儲轉(zhuǎn)發(fā) 背板寬帶 160Gbps 傳輸速率 10/100/1000Mbps 包轉(zhuǎn)發(fā)率 10/100/1000Mbps 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 口 網(wǎng)絡標準 IEEE ， IEEE 需求數(shù)量 5臺 接入層交換機的選型 接入層交換機選擇二層交換機，要滿足 100Mbps 轉(zhuǎn)發(fā)速率，支持 VLAN 劃分，可以識別數(shù)據(jù)包中的 MAC 地址信息，根據(jù) MAC 地址進行轉(zhuǎn)發(fā)，并將這些 MAC 地址與對應的端口記錄在自己內(nèi)部的一個地址表中。 接入層交換機具有低 成本和高端口密度特性。 本方案中接入層交換機選用 Cisco WSC296048TTL，主要性能如表 34 所示。 34 Cisco WSC296048TTL性能參數(shù)表 產(chǎn)品名稱 CISCO WSC2960 48TTL 產(chǎn)品圖片 產(chǎn)品類型 智能以太網(wǎng)交換機 交換方式 存儲轉(zhuǎn)發(fā) 11 續(xù)表 34 背板帶寬 傳輸速率 10/100Mbps 端口數(shù)量 50口 網(wǎng)絡協(xié)議 IEEE ， IEEE 需求數(shù)量 5臺 路由器的選型 接 入 Inter 的路由器采用高可靠的模塊化設計，支持動態(tài)路由協(xié)議、 MPLS流量工程，提供 IP/MPLS 快速重路由、虛擬路由冗余協(xié)議等保護機制，有效保證全網(wǎng)運行的高速可靠。 本方案中路由器選用 Cisco 1841，主要性能參數(shù)如表 35所示。 表 35 Cisco 1841 性能參數(shù) 產(chǎn)品名稱 CISCO 1841 產(chǎn)品圖片 產(chǎn)品類型 路由器 產(chǎn)品內(nèi)存 最大 DRAM 內(nèi)存： 384M 局域網(wǎng)借口 2 個 傳輸速率 10/100Mbps 端口結(jié)構(gòu) 模塊化 QoS 支持 VLAN 支持 網(wǎng)絡協(xié)議 TCP/IP 需求數(shù)量 1 臺 12 防火墻的選型 防火墻對計算機流入流出的所有網(wǎng)絡通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。 根據(jù)學校的需求，本方案中選用 Cisco PIX50150BUNK9 防火墻，主要性能參數(shù)如表 36所示。 表 36 CiscoPIX50150BUNK9 性能參數(shù) 產(chǎn)品名稱 CiscoPIX50150BUNK9 產(chǎn)品圖片 并發(fā)連接數(shù) 130000 網(wǎng)絡吞吐量 最高 300Mbps 安全過濾帶 170Mbps 用戶數(shù)限制 無用戶數(shù)限制用戶 網(wǎng)絡端口 3個快速以太網(wǎng)絡端口 控制端口 2個 Rj45 VPN 支持 支持 入侵檢測 Dos 管理 思科安全管理器 安全標準 UL1950, 服務器的選型 服務器是網(wǎng)絡中關鍵設備之一， 必須具有高性能全交換、千兆主干，且作冗余備份連接， 可 以 滿足大負荷網(wǎng)絡運行需求；支持多媒體應用 (包括多媒體教室、電子閱覽室、多媒體教學和辦公自動化 )；利用虛擬網(wǎng)絡 (VLAN)方便管理，提高網(wǎng)絡的安全與性能；卓越的多媒體應用系統(tǒng)，滿足用戶點播、廣播等需求 ； 實現(xiàn)多媒體教學；管理簡單，系統(tǒng)安全、保密性高。帶寬優(yōu)化技術，降低鏈路費用；專線接入 Inter，實現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng) 。 高帶寬專線接入大規(guī)模校園網(wǎng)由于用戶多、范圍廣，因此，對服務器的負荷量要求 13 較高。其間更涉及多個多媒體教室、整個校園的辦公自動化，且數(shù)據(jù)傳輸、系統(tǒng)安全、保密性都比中小型網(wǎng)絡結(jié)構(gòu)要求 高。因此，服務器不但要性能優(yōu)越，更要功能齊全。 根據(jù)本校的應用需求，需要 WEB、 DNS、 Email、 DHCP 和 FTP 服務器，本方案選用 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB)服務器，主要性能參數(shù)如表37所示。 表 37 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB) 性能參數(shù) 產(chǎn)品名稱 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB) 產(chǎn)品圖片 產(chǎn)品類型 機架式 CPU型號 Xeon E5620 內(nèi)存容量 4GB DDR3 標準硬盤容量 1TB 內(nèi)部硬盤架數(shù) 最大支持 6塊 英寸 網(wǎng)絡控制器 雙千兆網(wǎng)卡 電源類型 冗余電源 軟件的選型 軟件包括操作系統(tǒng)軟件和應用軟件，校園網(wǎng)的建設也離不開這兩種。 操作系統(tǒng)的選型 網(wǎng)絡操作系統(tǒng)（ NOS）是網(wǎng)絡的心臟和靈魂，是向網(wǎng)絡計算機提供服務的特殊的操作系統(tǒng)。它在計算機操作系統(tǒng)下工作，使計算機操作系統(tǒng)增加了網(wǎng)絡操作所需要的能力。 本學院的操作系統(tǒng)是選擇的 Windows Server 2020。 應用軟件的選型 14 校園的軟件系統(tǒng)應當是服務于教學、教研及學校管理等眾多環(huán)節(jié)的綜合系統(tǒng)而不能僅是一個 Inter 的瀏覽及相關服務的。 本學院選擇的應用軟件有： 辦公軟件： Microsoft Excel 20 Microsoft Word 20 Microsoft PowerPoint。 娛樂軟件：百度影音、酷狗音樂。 通訊軟件： 2020。 下載軟件：迅雷 7。 殺毒軟件： 360安全衛(wèi)士。 15 第 4 章 校園網(wǎng)的布線 校園局域網(wǎng)的具體實現(xiàn)我們將引用網(wǎng)絡綜合布線系統(tǒng)這個概念。綜合布線系統(tǒng)就是用數(shù)據(jù) 和通信電纜、光纜、各種軟電纜及有關連接硬件構(gòu)成的通用布線系統(tǒng)，是能支持語音、數(shù)據(jù)、影像和其他控制信息技術的標準應用系統(tǒng)。 基于學校的規(guī)模，本方案是個典型的建筑群綜合布線系統(tǒng)，其中包括： 各棟建筑物各層內(nèi)的工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng) 建筑物各層間的垂直子系統(tǒng) 各棟建筑物的設備間子系統(tǒng) 連接各棟建筑物的建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)實現(xiàn) 工作區(qū)子系統(tǒng)又稱為服務區(qū)子系統(tǒng)，它由跳線與信息插座所連接的設備組成。其中信息插座包括墻面型、地面型、桌面型等。工作區(qū)子系統(tǒng)全部采用布線到桌面的方式 ，有樓層分配線間的配線架直接引超五類非屏蔽 本方案中，工作區(qū)子系統(tǒng)的信息插座全部為墻面暗裝，底邊距地 30 厘米，為使用方便，每組信息插座附近配備 220V 電源插座，根據(jù)標準其安裝位置距信息座大于 30厘米。如圖 41 所示。 圖 41 工作區(qū)安裝點 綜合布線系統(tǒng)可以采用不同廠家的信息插座和信息插頭，只要生產(chǎn)廠家遵循了相關的通用標準，那么這些信息插座和信息插頭基本上都是一樣的。我校在具體施工時全部采用 AMP 超五類非屏蔽系列產(chǎn)品。 本方案中，我們?nèi)坎捎? 568B 標準，因為 EIA/TIA568B 是 AMP 習慣采用的方式，如圖 42所示。 16 圖 42 568B 線路標準 根據(jù) RJ45 插頭的需求量計算公式 m=n*4+n*4*15%，信息模塊需求量計算公式 m=n+n*3%，可得綠葉校園網(wǎng)布線用 RJ45 插頭的需求量為 2098 個，信息模塊的需求量為 1005 個。 為了使用和日后的維護的方便，我們在信息插座的出口面板上做明顯的標識，以不同顏色的信息模塊區(qū)分工作區(qū)信息插座。同時，為方便日后的使用及維護還在面板標簽框做圖形和文字標識。 水平干線子系統(tǒng)實現(xiàn) 水平子系統(tǒng)一般由工作區(qū)信息插座模塊、水平纜線、配線架等組成。實現(xiàn)工作區(qū)信息插座和管理間子系統(tǒng)的連接，包括所有纜線和連接硬件，水平子系統(tǒng)一般使用雙絞線電纜，常用的連接器件有信息模塊、面板、配線架、跳線架等附件。 在本方案中，水平子系統(tǒng)的水平電纜采用超五類非屏蔽雙絞線 UTP。選用超五類 UTP 后，不僅能滿足當前 100M 的帶寬，而且還支持 1000Mbps 的速率。 由于我校每幢樓的結(jié)構(gòu)相似，所以各樓宇的布線用線需求量可以利用公式 C=[*(L+S)+6]*n 計算得出。如我校行政樓總跨度約 為 60 米，設備間和配線間均設置在樓宇中部，則 L 為 25 米， S 為 5 米。該樓信息點數(shù)為 68 個，則可以得出行政樓布線所需雙絞線的長度為 1530 米。將所有樓宇所需雙絞線長度累加后，除以每箱雙絞線長度（ 305 米），可以得到全校所需雙絞線的總箱數(shù)。 管理間子系統(tǒng)實現(xiàn) 管理間子系統(tǒng)又稱為電信間或者配線間，是專門安裝樓層機柜、配線架、交換機的樓層管理間。一般設置在每個樓層的中間位置，主要安裝建筑樓層配線設備，管理間子系統(tǒng)也是連接垂直子系統(tǒng)和水平子系統(tǒng)的設備。 在本方案中，根據(jù)具體管理的信息節(jié)點 的多少來確定作為管理間子系統(tǒng)使用房間的大小。如果信息節(jié)點較多（大于 50個節(jié)點），就單獨安排一個房間來放置；信息節(jié)點少時，就沒有必要單獨設立一個管理間，可選用壁掛機來處理該子系統(tǒng)。 17 在進行數(shù)據(jù)配線架的端接和信息模塊的端接是均采用 T568B 接線方式。整個系統(tǒng)實行統(tǒng)一的色標管理，即對不同的區(qū)域采用不同的標準色加以標記。 管理間子系統(tǒng)實現(xiàn)水平電纜與垂直干線的連接，是綜合布線系統(tǒng)中關鍵的一環(huán)。常用的設備有配線架、理線架、跳線和其他必要的網(wǎng)絡設備。 垂直干線子系統(tǒng)實現(xiàn) 垂直子系統(tǒng)是把建筑物各個樓層管理間的配線架連 接到建筑物設備間的配線架，也就是負責連接管理間子系統(tǒng)到設備間子系統(tǒng)，實現(xiàn)主配線架與中間配線 架的連接。垂直干線子系統(tǒng)數(shù)據(jù)主干電纜采用六類雙絞線電纜。 在本方案中，垂直子系統(tǒng)拓撲結(jié)構(gòu)為星型拓撲結(jié)構(gòu)，這是因為星型拓撲結(jié)構(gòu)具有如下優(yōu)點：便于管理，星型拓撲結(jié)構(gòu)的所有通信都要經(jīng)過中心點來支配，所以維護管理比較方便；便于重新配置，用戶可以在樓層配線架上任意增加、刪除或移動、互換某個或某些信息插座，圖 43為辦公樓簡易實現(xiàn)。 圖 43 樓間配線示意圖 設備間子系統(tǒng)實現(xiàn) 由于設備間是放置主要設備的地方，因此環(huán)境要 求較高，要求保護性能好、美觀、通用、恒溫、恒濕，并且要求有較高的潔凈度。 在本方案中，設備間子系統(tǒng)均設置單獨的設備間，設備間中網(wǎng)絡設備均安裝1個 19 寸落地式鋁合金機柜中，無關人員不能接觸到布線系統(tǒng)。如圖 44所示。 圖 44 設備間子系統(tǒng)示意圖 建筑群子系統(tǒng)實現(xiàn) 在本方案中，建筑群子系統(tǒng)是由網(wǎng)絡中心所在地向其他