【文章內(nèi)容簡介】 。 24 25 校園網(wǎng)網(wǎng)絡(luò)安全 25 總結(jié) 26 致謝 26 參考文獻(xiàn) 26 1 緒論 隨著計算機技術(shù)的 迅速 發(fā)展，特別是隨著網(wǎng)絡(luò)技術(shù)的出現(xiàn) ， 標(biāo)志著信息時代已經(jīng)來 到 。信息化浪潮不斷沖擊著 現(xiàn)代 社會的發(fā)展，人們 開始 意識到信息的重要 性 ， 許 多企業(yè)和個人紛紛建立了自己的網(wǎng)站 。 建設(shè)校園網(wǎng)絡(luò)，創(chuàng)建豐富多彩的校園網(wǎng)絡(luò)文化對于促進(jìn)教學(xué)內(nèi)容、教學(xué)結(jié)構(gòu)和教學(xué)模式的改革，加快建設(shè)教育手段和管理手段的現(xiàn)代化有 著 決定性作用，尤其是對于深化基礎(chǔ)教育改革，提高教育質(zhì)量 ，培養(yǎng) “ 面向現(xiàn)代化，面向世界，面向未來 ” 的創(chuàng)新 性 人才更具深遠(yuǎn)的意義 。我 們通過校園網(wǎng)絡(luò)文化 的 建設(shè)來培養(yǎng)學(xué)生具 備 未來社會所必需的品格、能力 與 思維，這 是提高國民素質(zhì)水平的基礎(chǔ)步驟。 本設(shè)計對校園網(wǎng)組建的相關(guān)知識和技術(shù)進(jìn)行了簡單地 學(xué)習(xí) 和研究。 1 校園網(wǎng)需求分析及設(shè)計規(guī)范 校園網(wǎng) 項目背景和 需求分析 某學(xué)校位于某市區(qū)內(nèi)。校園網(wǎng)連接的建筑物有宿舍樓、教學(xué)樓、實驗樓、圖書館、行政樓等。信息點共有 110個。分布如下： 教學(xué)樓： 300個信息結(jié)點； 實驗樓： 50個信息結(jié)點； 宿舍樓： 600個信息結(jié)點； 行政樓： 100個信息結(jié)點； 圖書館： 50個信息結(jié)點。 網(wǎng)絡(luò)管理中心設(shè)在圖書館 一樓，以圖書館為中心，用光纖連接其他幾個建筑物，構(gòu)成本校園校園網(wǎng)的光纖主干。 通過 DDN 專線將整個校園網(wǎng)接入到互聯(lián)網(wǎng)中。開通 WWW、 EMAIL、 BBS 等各種服務(wù)。全校開通辦公自動化系統(tǒng)、視頻點播、多媒體教學(xué)系統(tǒng)。并為在校師生提供上網(wǎng)服務(wù)。 校園網(wǎng)的建立，可以實現(xiàn)全校間的資源共享，在一定程度上滿足教學(xué)、科研以及平時生活娛樂的需求。 設(shè)計一個校園網(wǎng)，首先要分析目前面臨的 首要 問題，確定用戶對網(wǎng)絡(luò)的真正需求，并結(jié)合未來可能的發(fā)展要求來選擇及 設(shè)計合適的網(wǎng)絡(luò)結(jié)構(gòu) 與技術(shù) ，為用戶提供滿意的高質(zhì)量服務(wù)。 網(wǎng)絡(luò) 在日常的教學(xué)辦公中起著相當(dāng)重要的作用，校園網(wǎng)的運作 會帶來大量的動態(tài) 應(yīng)用數(shù)據(jù)傳輸，會有相當(dāng)一部分應(yīng)用的 服務(wù)器有高速接入網(wǎng)絡(luò)的需求。這就要求網(wǎng)絡(luò)有足夠大 的主干寬帶和擴(kuò)展能力 。 除了上述這些，還應(yīng)注意建成后的校園網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分和隔離，并 且 做到靈活的改變配置。 具體需求： (1)建立一個基于校園內(nèi)部網(wǎng)絡(luò)的信息管理系統(tǒng)和應(yīng)用網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的服務(wù)； (2)采用開放式、標(biāo)準(zhǔn)化系統(tǒng)結(jié)構(gòu)，這樣有利于功能的擴(kuò)展和技術(shù)的升級。能與外界進(jìn)行廣域網(wǎng)的連接，可以提供各種信息服務(wù)。 2 (3)網(wǎng)絡(luò)安全機制的要求； (4)滿足各個信息 結(jié) 點的業(yè)務(wù)處需求。 (5)滿足相關(guān)的教學(xué)需求和平時生活工作需求。 校園網(wǎng)設(shè)計原則 系統(tǒng)設(shè)計應(yīng)采用開放的技術(shù)、開放的結(jié)構(gòu)、開放的系統(tǒng)組建和開放的用戶接口，以利于維護(hù)網(wǎng)絡(luò)和網(wǎng)絡(luò)的擴(kuò)展升級。 實 用性 建網(wǎng)時應(yīng)采用先進(jìn)的設(shè)計思想 、網(wǎng)絡(luò)結(jié)構(gòu)和開發(fā)工具，并應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益。 在滿足學(xué)校需求的前提下，選用性價比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器。 在校園網(wǎng)設(shè)計中，應(yīng)考慮到整個網(wǎng)絡(luò)的可靠性和安全性，采用高可靠性和高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu) ；還應(yīng)考慮到網(wǎng)絡(luò)設(shè)備的可靠性和安全性，可采用可帶電插拔模塊、配置雙電源、端口冗余等手段。 校園網(wǎng)設(shè)計目標(biāo) 校園網(wǎng)建設(shè)的目標(biāo)： 建成后的網(wǎng)絡(luò)能充分利用網(wǎng)絡(luò)上的各種 各樣的 信息， 來 實現(xiàn)資源 的 共享，能為在校師生提供豐富的多媒體教學(xué)手段 ，實現(xiàn)高質(zhì)量、高效率的教學(xué)目標(biāo)。 校園網(wǎng)應(yīng)當(dāng)實現(xiàn)以下的功能： (1)校園網(wǎng)站的建立 (2)訪問互聯(lián)網(wǎng) (3)網(wǎng)絡(luò)安全管理 (4)VOD點播 (5)計算機輔助教學(xué) (6)電子郵件 (7)信息資源庫 (8)校園管理平臺 2 校園網(wǎng)設(shè)備選型 名稱 型號 價格 /元 路由器 思科 3845 35500 核心層、匯聚層交換機 思科 WSC3750G24TSS1U 23821 接入層交換機 思科 WSC296024TTL 4682 服務(wù)器 正睿 I2496194SH 8999 防火墻 思科 ASA5505ULBUNK9 4800 路由器選型 本設(shè)計中采用 cisco3845路由器，其基本信息如下： 3 交換機選型 核心交換機、匯聚層交換機選型 核心交換機與匯聚層交換機均選用 思科 WSC3750G24TSS1U 交換機 。 思科WSC3750G24TSS1U 交換機 為三層交換機，背板帶寬 32Gbps、 包轉(zhuǎn)發(fā)率 。支持VLAN 功能等。基本上能滿足本校園網(wǎng)絡(luò)的需求。 接入層交換機選型 接入層交換機選用 思科 WSC296024TTL 交換機。 思科 WSC296024TTL 交換機是一款二層交換機，交換方式為存儲 轉(zhuǎn)發(fā) ，傳輸模式為全雙工模式。這款交換機基本上可以滿足本校園網(wǎng)絡(luò)的需求。 服務(wù)器選型 校園網(wǎng) 實現(xiàn) DNS 服務(wù)、 web 服務(wù)、 FTP 服務(wù)、 DHCP 服務(wù)、 Tel 服務(wù)、打印服務(wù)、MALL 服務(wù)等，本設(shè)計選用正睿公司生產(chǎn)的雙路四 核機架式服務(wù)器。 防火墻選型 本設(shè)計選用 思科 ASA5505ULBUNK9 防火墻 。 ASA5505ULBUNK9 防火墻最大吞吐量為 150Mbps，安全過濾帶寬 100 Mbps 并發(fā)連接數(shù)達(dá) 25000。支持 VPN 功能。 3 綜合布線方案 綜合布線是一個系統(tǒng) 工程，其中涉及到各個方面的內(nèi)容，綜合布線系統(tǒng)的設(shè)計方案不是都一樣的 ，而 是隨著環(huán)境及 用戶要求來確定的，其基本的要點可以概括為如下幾點： (1)了解建筑物、樓宇間的通信環(huán)境。 (2)盡量滿足用戶的通信要求。 4 (3)選擇使用的介質(zhì)。 (4)確定合適的通 信網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 (5)將初步的系統(tǒng)設(shè)計和建設(shè)費用預(yù)算告知用戶。 (6)以開放式為基準(zhǔn)，盡量與大多數(shù)廠家的產(chǎn)品和設(shè)備相兼容。 目前綜合布線系統(tǒng)包括：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)。 綜合布線系統(tǒng)常用的傳輸介質(zhì)有同軸電纜、雙絞線和光纜。 圖 31綜合布線系統(tǒng)的結(jié)構(gòu) 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)由終端設(shè)備以及 連接到信息插座的連線（或軟線）組成。它包括裝配 軟線、連接件和連接所需的擴(kuò)展軟線，并 且 在終端設(shè)備和輸入 /輸出之間搭接。如圖 32所示 圖 32 工作區(qū)子系統(tǒng)示意圖 本設(shè)計的校園網(wǎng)中一個工作區(qū)的服務(wù)面積 為 6m178。，每個工作區(qū)配置 一 臺 個電話機和一個計算機終端接口 。每個工作區(qū)配置四個信息插座，對于難以再增加插座盒的工作區(qū)，再 安裝兩個分離的插座盒。 本設(shè)計中信息結(jié)點共 1100個（教學(xué)樓 300個信息結(jié)點，實驗樓 50個信息結(jié)點，宿舍樓600個信息結(jié)點，行政樓 100個信息結(jié)點，圖書館 50個信息結(jié)點）。在每個信息結(jié)點分別配一個 RJ45 8針模式插座，每個插座有 4對非屏蔽電纜單排配線。 5 水平干線子系統(tǒng) 水平子系統(tǒng)總是處 在 一個樓層，它的傳輸介質(zhì) 可以是 實心、非實心的銅電纜 或者是 光纖部件。水平子系統(tǒng)包括 有 8腳模塊化插座盒光纖插座，它們 是 被用作工作區(qū)銅電纜或光纜電纜的端點 之間的 連接。水平子系統(tǒng)的示意圖如圖 33所示。 圖 33水平子系統(tǒng)示意圖 本設(shè)計中水平電纜采用超五 類 4對非屏蔽雙絞線。它可以在 100m的范圍內(nèi)保證 155Mbps的傳輸速率。數(shù)據(jù)傳輸則選用超五類 4對 UTP雙絞線，它可以滿足高速率數(shù)據(jù)傳輸。超五類布線和垂直干線一起使用，可以為帶寬應(yīng)用程序提供完全的端到端布線解決方案，有利于網(wǎng)絡(luò)的擴(kuò)展升級， 而且 成本低維護(hù)費用少。 本設(shè)計中 的 水平雙絞線布線 是 從房間內(nèi)的信息點引出 ，然后 從天花板通過線槽 ，最后 布到相應(yīng)的配線機柜內(nèi)。需要注意的是線槽內(nèi) 不要 打結(jié)， 打結(jié) 會影響散熱。導(dǎo)致不必要的損失。 管理間子系統(tǒng) 管理子系統(tǒng) 是 由配線間的配線硬件和輸入 /輸出等設(shè)備組成 的 。 管理間子系統(tǒng) 連接水平電纜和垂直干線，是綜合布線中重要的一部分。 在本設(shè)計中，將各個樓層中的信息點通過 PVC管槽走屋頂通向各個樓層的配線機柜上，機柜里放置超五類配線架， 對各個信息點的接頭進(jìn)行跳線的配置，再通過跳線架與交換機相連接。 配線設(shè)備可直接安裝在 19寸機架或者機柜上 。 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)是建筑物內(nèi) 部 網(wǎng)絡(luò)系統(tǒng)的中樞，該子系統(tǒng)把公共系統(tǒng) 的設(shè)備互聯(lián)起來，通過它將各樓層的水平子系統(tǒng)聯(lián)系起來。它提供建筑物 干線電纜的路由。垂直干線子系統(tǒng)通常 是 由垂直 的大對數(shù)銅纜或光纜組成，它的一端接在設(shè)備機房的主配線架上，另一端 通常 接在樓層接線間的各個管理分配線架上。 設(shè)計要點： (1)拓?fù)浣Y(jié)構(gòu) ： 本設(shè)計 采用 星型 拓?fù)?結(jié)構(gòu) 。 主配線架 作 為中心節(jié)點，各樓層配線架 作 為星節(jié)點，每條鏈路從中心節(jié)點到星節(jié)點都 是 與其他鏈路相對獨立。 其優(yōu)點 是便于 維護(hù)管理，重新配置 時比較 靈活，故障隔離和檢察容易。 (2)垂直干線子系統(tǒng)設(shè)計方法 ： 本設(shè)計中 采用 電纜孔方法 。 干線通道中所 采 用的電纜孔是很短的管道，通常 是 用直徑為 10cm 的鋼性金屬管做成。電纜往往 是 捆在鋼繩上，而鋼繩又固定到墻上的金屬條上。 (3)干線傳輸電纜的設(shè)計必須既滿足當(dāng)前速率需求，又適應(yīng)今后的發(fā)展 。 (4)語音和數(shù)據(jù)主干電纜應(yīng)該分 別 用一條不同顏色的扎線帶扎好，以便維護(hù)時識別。 (5)從大樓主設(shè)備間 的 主配線架上至樓層 的 分配線間各個管理分配線架的銅線纜 的 安裝路徑要避開電磁干擾源區(qū)域，并符合 EIA／ TIA5 69安裝 的 規(guī)定。 6 (6)干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟(jì)的路由。 建筑群 子系統(tǒng) 建筑群子系統(tǒng) 是將一個建筑物中的電纜延伸到建筑群 另外一些建筑物中的通信設(shè)備和裝置上。 在校園式 的 建筑群環(huán)境中，若要把兩個或 兩個以上 的建筑物互聯(lián)起來，通常要在樓與樓之間敷設(shè)電纜。這一部分布線 系統(tǒng)可以采用架空電纜、 地下管道穿電纜 或 直埋電纜 ，或者是這三者的任何組合。 本設(shè)計中建筑物內(nèi)部使用架空電纜，建筑物間采用直埋電纜。 在本設(shè)計中進(jìn)入主設(shè)備間的所有光纖、大對數(shù)電纜都采用金屬橋架或鋼管進(jìn)行必要的硬件保護(hù)，同時采用 IDC 線對保護(hù)器對銅纜進(jìn)行電氣保護(hù)。 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng) 是 由設(shè)備間中的跳線電纜、適配器組成，它把中央主配線架與 其他 設(shè)備互聯(lián)起來。設(shè)備間的位置 和大小應(yīng)根據(jù)進(jìn)出線設(shè)備的數(shù)量規(guī)模、 最佳管理等 來 進(jìn)行綜合考慮。確定設(shè)備間位置一般應(yīng)遵守下列原則： (1)應(yīng)盡量靠近服務(wù)電梯，以便裝運笨重設(shè)備 ； (2)應(yīng)盡量建在建筑物平面及其網(wǎng)絡(luò)集成系統(tǒng)干線綜合體的中間位置； (3)應(yīng)盡量遠(yuǎn)離強震動源和強噪聲源； (4)應(yīng)盡量避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層； (5)應(yīng)盡量遠(yuǎn)離有還氣體源以及腐蝕、易燃、易爆物； (6)設(shè)備間子系統(tǒng)設(shè) 計的環(huán)境考慮有： 濕度 和 照明、溫度 、噪聲、 塵埃、安全、 電磁場干擾、 供電、隔斷、頂棚、 地面、墻面、 建筑物防火與內(nèi)部裝修、滅火設(shè)施 及 火災(zāi)警報 。 4 校園網(wǎng) 詳細(xì)設(shè)計方案 設(shè)計思路 本設(shè)計 將校園網(wǎng)分為生活區(qū)（ sh）、教學(xué)區(qū)（ jx）、實驗樓（ sy）、行政樓（ xz）、圖書館（ ts）、網(wǎng)絡(luò)管理中心（ wg）六個部分。結(jié)構(gòu)劃分為核心層、匯聚層、接入層這種三層結(jié)構(gòu)。核心層一臺交換機，匯聚層六臺交換機，接入層 12臺交換機 ，出口處設(shè)一路由。 校園網(wǎng)拓?fù)鋱D 7 校園網(wǎng) IP 地址規(guī)劃 VLAN設(shè)計 在本設(shè)計中， VLAN 的劃分為每一樓層劃分一個 VLAN，其中 IP 地址使用 C 類地址中的 表 43IP和 VLAN的劃分 接入層 VLAN VLAN IP 用戶網(wǎng)段 匯聚層 接口 IP sh1 2 .1 sh2 3 .1 jx1 4 .1 jx2 5 .1 sy1 6 .1 sy2 7 .1 xz1 8 .1 xz2 9 .1 ts1 10 .1 ts2 11 .1 wg1 12 .1 wg2 13 .1 路由表的構(gòu)成以動態(tài)路由 RIP為主，從而保證信息點的數(shù)據(jù)能 夠 正常 的 發(fā)送和接收。為了保證用戶間可以相互通信并且保證 ARP 安全，一個接入層交換機劃分為一個 VLAN，匯聚層與核心機之間再組成一個 VLAN。保證了網(wǎng)絡(luò)內(nèi)部的 ARP包隔離，同時 VLAN之間能通過其上層實現(xiàn)互訪。 表 432路由設(shè)計 匯聚層交換機 動態(tài)路由（ work） sh（生活區(qū)） jx（教學(xué) 區(qū)） sy（實驗樓） 8 xz（行政樓） ts（圖書館） wg（網(wǎng)絡(luò)管理中心） 核心層交換機 動態(tài)路由（ work） SR（核心交換機） 配置代碼 sh1的配置： Switchen Switchconf t Switch(config)hostname sh1 sh1(config)vlan 2 //創(chuàng)建 vlan 2 sh1(configv