【文章內(nèi)容簡介】 由冗余協(xié)議等保護機制，有效保證全網(wǎng)運行的高速可靠。 本方案中路由器選用 Cisco 1841，主要性能參數(shù)如表 35所示。 表 35 Cisco 1841 性能參數(shù) 產(chǎn)品名稱 CISCO 1841 產(chǎn)品圖片 產(chǎn)品類型 路由器 產(chǎn)品內(nèi)存 最大 DRAM 內(nèi)存： 384M 局域網(wǎng)借口 2個 傳輸速率 10/100Mbps 端口結(jié)構(gòu) 模塊化 QoS 支持 VLAN 支持 網(wǎng)絡協(xié)議 TCP/IP 需求數(shù)量 1臺 12 防火墻的選型 防火墻對計算機流入流出的所有網(wǎng)絡通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。 根據(jù)學校的需求，本方案中選用 Cisco PIX50150BUNK9防火墻，主要性能參數(shù)如表 36所示。 表 36 CiscoPIX50150BUNK9性能參數(shù) 產(chǎn)品名稱 CiscoPIX50150BUNK9 產(chǎn)品圖片 并發(fā)連接數(shù) 130000 網(wǎng)絡吞吐量 最高 300Mbps 安全過濾帶 170Mbps 用戶數(shù)限制 無用戶數(shù)限制用戶 網(wǎng)絡端口 3個快速以太網(wǎng)絡端口 控制端口 2 個 Rj45 VPN 支持 支持 入侵檢測 Dos 管理 思科安全管理器 安全標準 UL1950, 服務器的選型 服務器是網(wǎng)絡中關鍵設備之一， 必須具有高性能全交換、千兆主干，且作冗余備份連接， 可 以 滿足大負荷網(wǎng)絡運行需求；支持多媒體應用 (包括多媒體教室、電子閱覽室、多媒體教學和辦公自動化 )；利用虛擬網(wǎng)絡 (VLAN)方便管理，提高網(wǎng)絡的安全與性能；卓越的多媒體應用系統(tǒng)，滿足用戶點播、廣播等需求 ； 實現(xiàn)多媒體教學；管理簡單，系統(tǒng)安全、保密性高。帶寬優(yōu)化技術(shù)，降低鏈路費用；專線接入 Inter，實現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng) 。 高帶寬專線接入大規(guī)模校園網(wǎng)由于用戶多、范圍廣，因此，對服務器的負荷量要求 13 較高。其間更涉及多個多媒體教室、整個校園的辦公自動化，且數(shù)據(jù)傳輸、系統(tǒng)安全、保密性都比中小型網(wǎng)絡結(jié)構(gòu)要求 高。因此，服務器不但要性能優(yōu)越，更要功能齊全。 根據(jù)本校的應用需求，需要 WEB、 DNS、 Email、 DHCP 和 FTP 服務器，本方案選用 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB)服務器，主要性能參數(shù)如表37 所示。 表 37 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB) 性能參數(shù) 產(chǎn)品名稱 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB) 產(chǎn)品圖片 產(chǎn)品類型 機架式 CPU型號 Xeon E5620 內(nèi)存容量 4GB DDR3 標準硬盤容量 1TB 內(nèi)部硬盤架數(shù) 最大支持 6 塊 英寸 網(wǎng)絡控制器 雙千兆網(wǎng)卡 電源類型 冗余電源 軟件的選型 軟件包括操作系統(tǒng)軟件和應用軟件，校園網(wǎng)的建設也離不開這兩種。 操作系統(tǒng)的選型 網(wǎng)絡操作系統(tǒng)（ NOS）是網(wǎng)絡的心臟和靈魂，是向網(wǎng)絡計算機提供服務的特殊的操作系統(tǒng)。它在計算機操作系統(tǒng)下工作，使計算機操作系統(tǒng)增加了網(wǎng)絡操作所需要的能力。 本學院的操作系統(tǒng)是選擇的 Windows Server 2021。 應用軟件的選型 14 校園的軟件系統(tǒng)應當是服務于教學、教研及學校管理等眾多環(huán)節(jié)的綜合系統(tǒng)而不能僅是一個 Inter 的瀏覽及相關服務的。 本學院選擇的應用軟件有： 辦公軟件： Microsoft Excel 202 Microsoft Word 202 Microsoft PowerPoint。 娛樂軟件：百度影音、酷狗音樂。 通訊軟件： 2021。 下載軟件：迅雷 7。 殺毒軟件： 360 安全衛(wèi)士。 15 第 4 章 校園網(wǎng)的布線 校園局域網(wǎng)的具體實現(xiàn)我們將引用網(wǎng)絡綜合布線系統(tǒng)這個概念。綜合布線系統(tǒng)就是用數(shù)據(jù) 和通信電纜、光纜、各種軟電纜及有關連接硬件構(gòu)成的通用布線系統(tǒng)，是能支持語音、數(shù)據(jù)、影像和其他控制信息技術(shù)的標準應用系統(tǒng)。 基于學校的規(guī)模，本方案是個典型的建筑群綜合布線系統(tǒng)，其中包括： 各棟建筑物各層內(nèi)的工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng) 建筑物各層間的垂直子系統(tǒng) 各棟建筑物的設備間子系統(tǒng) 連接各棟建筑物的建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)實現(xiàn) 工作區(qū)子系統(tǒng)又稱為服務區(qū)子系統(tǒng)，它由跳線與信息插座所連接的設備組成。其中信息插座包括墻面型、地面型、桌面型等。工作區(qū)子系統(tǒng)全部采用布線到桌面的方式 ，有樓層分配線間的配線架直接引超五類非屏蔽 本方案中，工作區(qū)子系統(tǒng)的信息插座全部為墻面暗裝，底邊距地 30厘米，為使用方便，每組信息插座附近配備 220V 電源插座，根據(jù)標準其安裝位置距信息座大于 30厘米。如圖 41所示。 圖 41 工作區(qū)安裝點 綜合布線系統(tǒng)可以采用不同廠家的信息插座和信息插頭，只要生產(chǎn)廠家遵循了相關的通用標準，那么這些信息插座和信息插頭基本上都是一樣的。我校在具體施工時全部采用 AMP 超五類非屏蔽系列產(chǎn)品。 本方案中，我們?nèi)坎捎? 568B 標準，因為 EIA/TIA568B 是 AMP 習慣采用的方式，如圖 42 所示。 16 圖 42 568B 線路標準 根據(jù) RJ45 插頭的需求量計算公式 m=n*4+n*4*15%，信息模塊需求量計算公式 m=n+n*3%，可得綠葉校園網(wǎng)布線用 RJ45 插頭的需求量為 2098 個，信息模塊的需求量為 1005 個。 為了使用和日后的維護的方便，我們在信息插座的出口面板上做明顯的標識，以不同顏色的信息模塊區(qū)分工作區(qū)信息插座。同時，為方便日后的使用及維護還在面板標簽框做圖形和文字標識。 水平干線子系統(tǒng)實現(xiàn) 水平子系統(tǒng)一般由工作區(qū)信息插座模塊、水平纜線、配線 架等組成。實現(xiàn)工作區(qū)信息插座和管理間子系統(tǒng)的連接，包括所有纜線和連接硬件，水平子系統(tǒng)一般使用雙絞線電纜，常用的連接器件有信息模塊、面板、配線架、跳線架等附件。 在本方案中，水平子系統(tǒng)的水平電纜采用超五類非屏蔽雙絞線 UTP。選用超五類 UTP 后，不僅能滿足當前 100M 的帶寬，而且還支持 1000Mbps 的速率。 由于我校每幢樓的結(jié)構(gòu)相似，所以各樓宇的布線用線需求量可以利用公式 C=[*(L+S)+6]*n 計算得出。如我校行政樓總跨度約為 60 米，設備間和配線間均設置在樓宇中部，則 L 為 25 米， S 為 5 米。該樓信息點數(shù)為 68 個，則可以得出行政樓布線所需雙絞線的長度為 1530 米。將所有樓宇所需雙絞線長度累加后，除以每箱雙絞線長度（ 305 米），可以得到全校所需雙絞線的總箱數(shù)。 管理間子系統(tǒng)實現(xiàn) 管理間子系統(tǒng)又稱為電信間或者配線間，是專門安裝樓層機柜、配線架、交換機的樓層管理間。一般設置在每個樓層的中間位置，主要安裝建筑樓層配線設備，管理間子系統(tǒng)也是連接垂直子系統(tǒng)和水平子系統(tǒng)的設備。 在本方案中，根據(jù)具體管理的信息節(jié)點的多少來確定作為管理間子系統(tǒng)使用房間的大小。如果信息節(jié)點較多（大于 50 個節(jié)點），就單獨安排一個房間來放置；信息節(jié)點少時，就沒有必要單獨設立一個管理間，可選用壁掛機來處理該子系統(tǒng)。 17 在進行數(shù)據(jù)配線架的端接和信息模塊的端接是均采用 T568B 接線方式。整個系統(tǒng)實行統(tǒng)一的色標管理，即對不同的區(qū)域采用不同的標準色加以標記。 管理間子系統(tǒng)實現(xiàn)水平電纜與垂直干線的連接，是綜合布線系統(tǒng)中關鍵的一環(huán)。常用的設備有配線架、理線架、跳線和其他必要的網(wǎng)絡設備。 垂直干線子系統(tǒng)實現(xiàn) 垂直子系統(tǒng)是把建筑物各個樓層管理間的配線架連接到建筑物設備間的配線架，也就是負責連接管理間子系統(tǒng)到設備間子系統(tǒng)，實 現(xiàn)主配線架與中間配線 架的連接。垂直干線子系統(tǒng)數(shù)據(jù)主干電纜采用六類雙絞線電纜。 在本方案中，垂直子系統(tǒng)拓撲結(jié)構(gòu)為星型拓撲結(jié)構(gòu)，這是因為星型拓撲結(jié)構(gòu)具有如下優(yōu)點：便于管理，星型拓撲結(jié)構(gòu)的所有通信都要經(jīng)過中心點來支配，所以維護管理比較方便；便于重新配置，用戶可以在樓層配線架上任意增加、刪除或移動、互換某個或某些信息插座，圖 43 為辦公樓簡易實現(xiàn)。 圖 43 樓間配線示意圖 設備間子系統(tǒng)實現(xiàn) 由于設備間是放置主要設備的地方，因此環(huán)境要求較高，要求保護性能好、美觀、通用、恒溫、恒濕，并且要求有較高的潔凈度 。 在本方案中，設備間子系統(tǒng)均設置單獨的設備間，設備間中網(wǎng)絡設備均安裝1個 19 寸落地式鋁合金機柜中，無關人員不能接觸到布線系統(tǒng)。如圖 44 所示。 圖 44 設備間子系統(tǒng)示意圖 建筑群子系統(tǒng)實現(xiàn) 在本方案中，建筑群子系統(tǒng)是由網(wǎng)絡中心所在地向其他各個樓分別引出通信 18 線纜實現(xiàn)所需的千兆連接，即樓間連接全部選用 6芯多模光纖并且戶外光纖布線全部通過地埋管道進行，建筑群子系統(tǒng)如圖 45所示。 圖 45 建筑群子系統(tǒng)示意圖 19 第 5 章 校園網(wǎng)的具體實現(xiàn) 交換機的配置 的配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸 ,核心層 設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控制功能最好盡量少在 核心 層上實施。 核心交換機采用兩個三層交換機，該校園網(wǎng)分為 5個 Vlan， Vlan VlanVlan Vlan Vlan50。 5個 Vlan 分別劃分到接口 f0/1， f0/2， f0/3， f0/4，f0/5。 在核心交換機 S1上面配置 Vlan S1(config)interface f0/1 // 進入端口 f0/1 // S1(config)switchport trunk encapsulation dot1q // 設置包裝協(xié)議為 dot1q // S1(configif)switchport mode trunk // 開啟 trunk // S1(configif)switchport access vlan10 // 將端口 f0/1 加入到 vlan10 // S1(config)interface f0/2 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan20 S1(config)interface f0/3 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan30 S1(config)interface f0/4 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan40 20 S1(config)interface f0/5 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport access vlan50 在核心交換機 S2上面配置 Vlan S2(config)interface f0/1 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan10 S2(config)interface f0/2 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan20 S2(config)interface f0/3 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan30 S2(config)interface f0/4 S2(config)switchport trunk encapsulation dot1q S2(configif)switc