【正文】 理的手段 在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購(gòu) Quidview網(wǎng)絡(luò)管理軟件 。 Quidview網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn) “ 按需建構(gòu) ” 。 Quidview網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計(jì)， 通過(guò)安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、 VPN監(jiān)視與部署、軟件升級(jí)管理、配置文件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。 1. 網(wǎng)絡(luò)集中監(jiān)視 Quidview網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。 2. 故障管理 故障管理主要功能是對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控，查詢和統(tǒng)計(jì)設(shè)備的告警信息。 3. 性能監(jiān)控 Quidview網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時(shí)以直觀的方式顯示給用戶。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門(mén)限，當(dāng)性能超過(guò)門(mén)限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。通過(guò)統(tǒng)計(jì)不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。 3. 服務(wù)器監(jiān)視管理 服務(wù)器是企業(yè) IP架構(gòu)中的重要組成部分，通過(guò) Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。 4. 設(shè)備配置文件管理 24 當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒(méi)有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手動(dòng)備份配置 文件。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。 Quidview網(wǎng)絡(luò)配置中心支持對(duì)設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時(shí)還實(shí)現(xiàn)了配置文件的基線化管理，可以對(duì)配置文件的變化進(jìn)行比較跟蹤。 6. 設(shè)備軟件升級(jí)管理 Quidview提供完善的設(shè)備軟件備份升級(jí)控制機(jī)制。使用 Quidview，管理員可以方便地查詢?cè)O(shè)備上運(yùn)行的軟件版本，并利用升級(jí)分析功能來(lái)確定設(shè)備運(yùn)行軟件是否需要升級(jí)。當(dāng)升級(jí)軟件版本時(shí)，可以利用 Quidview集中備份設(shè)備運(yùn)行軟件，然后進(jìn)行批量升級(jí)。升級(jí)之后，可 以使用 Quidview進(jìn)行升級(jí)結(jié)果驗(yàn)證，確保升級(jí)操作萬(wàn)無(wú)一失。 針對(duì)大量二層交換機(jī)設(shè)備的應(yīng)用環(huán)境， Quidview網(wǎng)絡(luò)管理軟件提供集群管理功能，通過(guò)一個(gè)指定公網(wǎng) IP的設(shè)備（稱作命令交換機(jī)）對(duì)網(wǎng)絡(luò)進(jìn)行管理。 8. 堆疊管理 Quidview網(wǎng)絡(luò)管理軟件通過(guò)堆疊管理，可以集中管理較大量的低端設(shè)備，并且為用戶提供統(tǒng)一的網(wǎng)管界面，方便用戶對(duì)大量設(shè)備的統(tǒng)一管理維護(hù)。 9. 故障定位與地址反查 針對(duì)最為常見(jiàn)的端口故障， Quidview網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具 —— 路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用戶報(bào) 告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)管對(duì)指定用戶端口做環(huán)回測(cè)試，直接定位端口故障。 10. RMON管理 RMON管理根據(jù) RFC1757定義的標(biāo)準(zhǔn) RMONMIB及華為 3Com自定義告警擴(kuò)展 MIB對(duì)主機(jī)設(shè)備進(jìn)行遠(yuǎn)程監(jiān)視管理。 網(wǎng)絡(luò)安全策略配置 安全接入和配置 安全接入和配置是指在物理 (控制臺(tái) )或邏輯 (tel)端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過(guò)認(rèn)證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。限制遠(yuǎn)程訪問(wèn)的安全設(shè)置方法如下表 19 安全接入和配置方法 訪問(wèn)方式 保證網(wǎng)絡(luò)設(shè)備安全的方法 備注 Console控制接口的訪問(wèn) 設(shè)置密碼和超時(shí)限制 建議超時(shí)限制設(shè)成 5分鐘 進(jìn)入特權(quán) exec 和設(shè)備配置級(jí)別的命令行 配置 Radius 來(lái)記錄 logon/logout 時(shí)間和操作活動(dòng)；配置至少一個(gè)本地賬戶作應(yīng)急之用 tel 訪問(wèn) 采用 ACL限制，指定從特定的 IP 地址來(lái)進(jìn)行 tel訪問(wèn)；配置 Radius安全紀(jì)錄方案；設(shè)置超時(shí)限制 SSH 訪問(wèn) 激活 SSH 訪問(wèn)，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸 WEB 管理訪問(wèn) 取消 Web 管理功能 SNMP 訪問(wèn) 常規(guī)的 SNMP 訪問(wèn)是用 ACL 限 制從特定 IP 地址來(lái)進(jìn)行 SNMP 訪問(wèn)；記錄非授權(quán)的 SNMP 訪問(wèn)并禁止非授權(quán)的 SNMP企圖和攻擊 為增加安全 ,建議更改缺省的 SNMP Commutiy 子串 設(shè)置不同賬號(hào) 通過(guò)設(shè)置不同的賬號(hào)的訪問(wèn)權(quán)限，提高安全性 拒絕服務(wù)的防止 網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn) TCP SYN 泛濫攻擊、 Smurf 攻擊等；網(wǎng)絡(luò)設(shè)備 25 的防 TCP SYN的方法主要是配置網(wǎng)絡(luò)設(shè)備 TCP SYN 臨界值，若多于這個(gè)臨界值，則丟棄多余的TCP SYN 數(shù)據(jù)包；防 Smurf 攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) ICMP echo 請(qǐng)求 (directed broadcast)和設(shè)置 ICMP 包臨界值，避免成為一個(gè) Smurf 攻擊的轉(zhuǎn)發(fā)者、受害者。 訪問(wèn)控制 1 允許從內(nèi)網(wǎng)訪問(wèn) inter，端口全開(kāi)放。 2 允許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問(wèn)請(qǐng)求： WEB 服務(wù)器只開(kāi)放 80 端口， mail 服務(wù)器只開(kāi)放25和 110端口。 3 禁止從公網(wǎng)到內(nèi)部區(qū)的訪問(wèn)請(qǐng)求，端口全關(guān)閉。 4 允許從內(nèi)網(wǎng)訪問(wèn) DMZ（非軍事）區(qū)，端口全開(kāi)放 5 允許從 DMZ（非軍事）區(qū)訪問(wèn) inter，端口全開(kāi)放 6 禁止從 DMZ（非軍事）區(qū)訪問(wèn)內(nèi)網(wǎng)，端口全關(guān)閉。 為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存 ,須配置具有高可靠性的 UPS電源 。 為此 ,在網(wǎng)絡(luò)中心配置了一套 山特 C3KVA/2100W 的 UPS 電源。 第 4 章 綜合布線設(shè)計(jì) 綜合布線的設(shè)計(jì)原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無(wú)法比及的。其特點(diǎn)主要表現(xiàn)為它的 實(shí)用 性、 功能 性、 先進(jìn)性、 靈活性、 方便性、 可靠性、 擴(kuò)展 性 、開(kāi)放性、標(biāo)準(zhǔn)化、 經(jīng)濟(jì)性 和生命周期 。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。 （ 1）實(shí)用性 實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所 有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。 （ 2）功能性 為用戶提供快捷、開(kāi)放、易于管理的語(yǔ)音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 ,并能支持語(yǔ)音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用?？蔀橛脩籼峁┛梢晥D文、電子信箱、中國(guó)公用分組交換數(shù)據(jù)網(wǎng) (CHINAPAC)接口 ,為用戶提供電子數(shù)據(jù)交換 (EDI)等各種服務(wù)的傳輸平臺(tái) ,為實(shí)現(xiàn)無(wú)紙辦公創(chuàng)造條件。為用戶及時(shí)傳遞可靠、準(zhǔn)確的各類重要信息 ,最終實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng) (OA)。 （ 3）先進(jìn)性 布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流 ,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力 ,適應(yīng)異步傳輸模式 (ATM)。各性能指標(biāo)滿足支持高帶寬的 100 M、 1000 M 以太網(wǎng)和異步傳輸 (ATM)應(yīng)用 ,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng) (BISDN)的要求，支持復(fù)雜的多任務(wù)的 ISDN、 DDN、 xDSL、 等分組交換接入應(yīng)用 ,能實(shí)現(xiàn)大廈與 Inter等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來(lái)多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰? （ 4） 靈活性 系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。 （ 5）方便性 設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性 ,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線路管理 ,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線系統(tǒng) ,能夠提供有效的工具和手段，以 26 簡(jiǎn)單、方便地進(jìn)行線路的分析、檢測(cè)和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。 （ 6）可靠性 具有對(duì)環(huán)境的良好適應(yīng)能力 (如防塵、防火、防水 )，對(duì)溫度、濕度、電磁場(chǎng)以及 建筑物的振動(dòng)等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。 （ 7）擴(kuò)展性 適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來(lái)的語(yǔ)音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來(lái)需求，平穩(wěn)過(guò)度到增強(qiáng)型分布技術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，因此，無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可以很方便地將這些設(shè)備聯(lián)到 系統(tǒng)中去。 （ 8）開(kāi)放性 結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求 ,完全開(kāi)放化 ,既支持集中式網(wǎng)絡(luò)系統(tǒng) ,又支持分布式網(wǎng)絡(luò)系統(tǒng) ,支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口 ,滿足目前要求和未來(lái)發(fā)展的需要。 （ 9）標(biāo)準(zhǔn)化 綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范 ,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)》 (CECS2021)的要求 ,并高于ISO/IEC11801 的 CLASS D 和 OPTICAL CLASS 的應(yīng)用 標(biāo)準(zhǔn)。 （ 10）經(jīng)濟(jì)性 經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡(jiǎn)單、維護(hù)方便、管理成本低，布線出口方式美觀、耐用、防塵。 （ 11）生命周期 本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿足現(xiàn)在和未來(lái)的通信網(wǎng)絡(luò)應(yīng)用需要 ,具有 20 年使用生命周期。 信息點(diǎn)分布和環(huán)境分析 XX 大學(xué) 的 信息點(diǎn)分布如下 ： 聯(lián)網(wǎng)各樓所在位置及信息點(diǎn)分布情況 1 層 2 層 3 層 4 層 5 層 6 層 7 層 8 層 1 號(hào)樓 2 4 12 10 2 號(hào)樓 10 3 號(hào)樓 18 29 42 5 辦公樓 17 13 12 18 圖書(shū)館 2 10 13 5 號(hào)樓 2 18 10 1 6 號(hào)樓 8 8 9 23 7 號(hào)樓 4 19 7 4 研究生樓 6 21 21 21 21 電鏡樓 4 8 4 公衛(wèi)樓 9 6 8 8 9 13 8 合計(jì) 501 環(huán)境分析 1 號(hào)樓、 2 號(hào)樓和 3 號(hào)樓距離較近，成 U 字型，即北 U 字型， 5 號(hào)樓、 6號(hào)樓和 7 號(hào)樓距離較近，也成 U 字型，即南 U字型，研究生樓在南 U 字型附近，辦公樓和圖書(shū)館樓處于校園網(wǎng)的中心位置，所以考慮 將核心交換機(jī)放置在辦公樓或圖書(shū)館樓，公共衛(wèi)生樓和 電鏡樓距離較近，距離北 27 U字樓也相對(duì)較近，所以考慮選擇采用光纖連接。 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì) 綜合布線系統(tǒng)（ PDS， Premises Distribution System）是一套開(kāi)放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、 語(yǔ)音 設(shè)備及各種通信 協(xié)議 ，同時(shí)，由于 PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿足用戶長(zhǎng)期的需求，應(yīng)用范圍十分廣泛 。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變， 局域網(wǎng) 的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。 如圖 3： T CT OT CM CE RE FI C管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進(jìn) 線 設(shè) 備 間T O 工作區(qū)子系統(tǒng)（ Work Area）及其網(wǎng)絡(luò)設(shè)計(jì) 工作區(qū)子系統(tǒng) ， 是由 RJ45 跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn) RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置 2～ 3 個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置 3～ 5 個(gè)專用信息點(diǎn)用于工作組服務(wù)器 、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、 視頻會(huì) 議 等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式 100M 甚至是光纖信息點(diǎn)。 工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如 ISDN終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。 配線 子系統(tǒng)（ Horizontal）及其網(wǎng) 絡(luò)設(shè)計(jì) 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開(kāi)始到管理間子系統(tǒng)的配線架。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來(lái)確定。在 配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單?；?多模光纖 。 雙絞線水平布線鏈路中，水平電纜的最大長(zhǎng)度為 90m。若使用