【正文】 結(jié)構(gòu)，降低了日常維護(hù)的人力、物力及財(cái)力投入，節(jié)省運(yùn)行費(fèi)用。 2 設(shè)計(jì)標(biāo)準(zhǔn)及安裝設(shè)計(jì)規(guī)范： （ 1）設(shè)計(jì)標(biāo)準(zhǔn) IEEE 10BASET IEEE Token Ring IEEE Ether(100BASET) EIA/TIA568 CCITT ATM 155Mbps /622Mbps CCITT ISDN ISO11801 （ 2）安裝與設(shè)計(jì)規(guī)范 中華人民共和國(guó)通信行業(yè)標(biāo)準(zhǔn) (98 年版 ) 中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn) 中國(guó)建筑電氣設(shè)計(jì)規(guī)范 (GBJ/T1692) 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 智能建筑設(shè)計(jì)標(biāo)準(zhǔn) （ 3）安裝與設(shè)計(jì)環(huán)境 溫度： 5 攝氏度 ~45 攝氏度 相對(duì)濕度： 5~85%PH 無(wú)潮濕和粉塵的影響 3 校園布線系統(tǒng)結(jié)構(gòu) 根據(jù) Lucent Technologies 的設(shè)計(jì)規(guī)范，結(jié)合系統(tǒng)總體結(jié)構(gòu)分布 深圳 信息科技職業(yè)學(xué)院校園的實(shí)際情況：校園各層辦公樓面積較大，且功能多元化的校園建筑。 深圳 信息科技職業(yè)學(xué)院校園是一所集教學(xué)、辦公、圖書、住宿，實(shí)驗(yàn)等現(xiàn)代化的園區(qū)，快捷、方便、準(zhǔn)確的信息網(wǎng)絡(luò)是現(xiàn)代化辦公樓的重要標(biāo)志之一。設(shè)計(jì)上考慮到該建筑的多種功能并存的實(shí)際條件，以及用戶對(duì)系統(tǒng)的要求，同時(shí)也兼顧到其未來(lái)長(zhǎng)遠(yuǎn)發(fā)展，根據(jù) Lucent Technologies 設(shè)計(jì)規(guī)范，結(jié)合 深圳 信息科技職業(yè)學(xué)院實(shí)際情況來(lái)設(shè)計(jì)。 信息點(diǎn)的布線根據(jù)該校園的功能及用戶提供的信息點(diǎn)分布情況來(lái)設(shè)計(jì) 。 深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 18 總數(shù)據(jù)配線架（ MDF）設(shè)在北教學(xué)樓 3 樓網(wǎng)管中心，除了負(fù)責(zé)管理該樓層的信息點(diǎn)之外，還管理教學(xué)樓 A(IDF1)、教學(xué)樓 B(IDF2)及圖書館 (IDF3)各分配線間；而北教學(xué)樓管中心又負(fù)責(zé)管理生活區(qū)的分配線間。每個(gè)分配線間負(fù)責(zé)該區(qū)域的信息點(diǎn)。 主數(shù)據(jù)配線架與各個(gè)分配線間 (辦公樓、教學(xué)樓、圖書館 )通過室外 12 芯多模光纖來(lái)連接，以及辦公樓至生活區(qū)，皆用室外 12 芯多模光纖連接，組成星形拓?fù)溥B接結(jié)構(gòu)。每個(gè)配線間負(fù)責(zé)該處的水平布線，包括 1000M 的光纖到桌面。根據(jù)客戶提供的信息可知， 深圳 信息科技職業(yè)學(xué)院校園共設(shè)置的信 息點(diǎn)如下 : 學(xué)院校園所信息點(diǎn)分布表 位置 信息點(diǎn) 電話點(diǎn) 備注 辦公樓 6*6+6*12+6=114 36 共 6 層，每個(gè)課室 1 個(gè)，辦公室 2 個(gè)，后備 6 個(gè)。 南教學(xué)樓 4*5+4*6+2+4=50 12 共 5 層，每個(gè)課室 1 個(gè)，辦公室 2 個(gè)，后備 6 個(gè)。 北教學(xué)樓 4*5+4*6+2+4=50 12 共 5 層，每個(gè)課室 1 個(gè)，辦公室 2 個(gè)，后備 6 個(gè)。 圖書館 30 2 生活區(qū) ? ? TOTAL： 200 電話總配線架（ MDF）設(shè)在北教學(xué)樓網(wǎng)管中心設(shè)立電話交換機(jī)機(jī)房，除了負(fù)責(zé)管理該樓的電話信息點(diǎn)之外，還通過兩條 Lucent 的五類大對(duì)數(shù)電纜（ 25 對(duì)）與兩教學(xué)樓 (數(shù)據(jù) MDF 的電話部分各分配線間相連；兩條五類大對(duì)數(shù)電纜（ 25 對(duì)）與生活區(qū)的分配線間相連，同時(shí)每個(gè)分配線間負(fù)責(zé)該區(qū)域的電話信息點(diǎn)。為保護(hù)學(xué)校的小交換機(jī)（ PABX）按郵電通信標(biāo)準(zhǔn)，在電話總配線架（ MDF）加防雷端子。 4 系統(tǒng)設(shè)計(jì)說(shuō)明 深圳 信息科技職業(yè)學(xué)院校園的布線系統(tǒng)采用星形拓?fù)浣Y(jié)構(gòu)，各布線子系統(tǒng)可獨(dú)立進(jìn)入結(jié)構(gòu)化布線系統(tǒng) 。 以下按綜合布線系統(tǒng)的各個(gè)子 系統(tǒng)分別說(shuō)明： 管理區(qū)子系統(tǒng) 管理區(qū)子系統(tǒng)是整個(gè)布線系統(tǒng)的管理環(huán)節(jié)。所有水平線、主干線、建筑群端接于此，用戶可以很方便地根據(jù)需要跳通相應(yīng)的信息口供增加設(shè)備終端的需求。結(jié)合深圳 信息科技職業(yè)學(xué)院校園的實(shí)際情況設(shè)計(jì)。因到每個(gè)分配線間距離超過 90 米，故到各分配線間要各用 1 條室外 12 芯多模光纖 (3DSX004HXM)與培訓(xùn)中心 3樓 ODF 連接。而桌面光纖信息點(diǎn)用室內(nèi) 12 芯多模光纖 (LGBC004DLRX)與配線間連接。 此布線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產(chǎn)品 GYTY53 12 芯光纖配線架及 19” 12 芯光纖配線架，銅纜配線架采用 Lucent Technologies 產(chǎn)品PM2150B24 24 口模塊式配線架，電話設(shè)備由于總配線可設(shè)在網(wǎng)管中心 ,相對(duì)獨(dú)立 ,各配線架的配置如下表： 深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 19 配線間 光纖材料 銅纜材料 MDF（ 3 樓網(wǎng)管中心） 19”光終端盒 *2 12ST*2 1100PSCAT5E24*4 110DW2100FT*4 IDF1（辦公樓） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*3 IDF2（教學(xué)樓） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*2 IDF3（圖書館） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*4 IDF11（宿舍） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*2 此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應(yīng)的光纖頭及光纖跳線。 考慮實(shí)用性，主配線間配置 1 個(gè) 19” 42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜， GYTY53 安裝在機(jī)柜里，另外一些網(wǎng)絡(luò)設(shè)備 (SWITCH、 服務(wù)器等 )可以安裝在機(jī)柜里面；其它各分配線間各配置 1 個(gè) 19” 42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜， PM2150B24 配線架安裝在機(jī)柜里面，另外一些網(wǎng)絡(luò)設(shè)備 (HUB)可以安裝在機(jī)柜里面。 工作區(qū)子系統(tǒng) 此系統(tǒng)主要由計(jì)算機(jī)等設(shè)備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統(tǒng)中數(shù)據(jù)部分主要采用 D8SA 超五類跳線及二芯光纖跳線。 針對(duì)學(xué)院校園的實(shí)際情況，每棟樓的信息點(diǎn)采用 MPS100E262 超五類信息模塊，采用 D8SA7B 超五類高速跳線，配置相應(yīng)的超五類模塊及跳線。保證工作區(qū)子系統(tǒng)內(nèi)實(shí)現(xiàn)語(yǔ)音系 統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護(hù)性。 水平區(qū)子系統(tǒng) 水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù) EIA/TIA568 標(biāo)準(zhǔn)規(guī)定，網(wǎng)絡(luò)傳輸速率要達(dá)到 100MHZ，從配線架到信息插座間距離應(yīng)小于或等于90 米。在校園設(shè)計(jì)中數(shù)據(jù)部分選用 Lucent Technologies 1061C+004CSL 超五類非屏蔽雙絞線（ UTP）。電話信息點(diǎn)采用五類線，可靈活地實(shí)現(xiàn)語(yǔ)音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換，且能夠保證整個(gè)會(huì)所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時(shí)及日后信息通訊發(fā)展使用的要求，并保證投資不會(huì)浪費(fèi)。 銅纜 信息插座采用 Lucent Technologies MPS100E262 超五類模塊，電腦信息點(diǎn)為200 個(gè)，電話信息點(diǎn) 68 個(gè) . 建筑群子系統(tǒng) 建筑群子系統(tǒng)主要是將各個(gè)建筑物內(nèi)的各分配線架與主配線架通過光纖連接起來(lái)，超五類電纜為備份。此系統(tǒng)是指網(wǎng)管中心 3 樓至各分配線間的光纖的設(shè)計(jì)。 設(shè)備間子系統(tǒng) 此系統(tǒng)主要由設(shè)備間的跳線電纜及相關(guān)硬件組成，它把各個(gè)公共系統(tǒng)的設(shè)備互連起來(lái)。如 PABX、網(wǎng)絡(luò)設(shè)備等與主配線架之間的連接。通常該子系統(tǒng)設(shè)計(jì)與網(wǎng)絡(luò)深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 20 具體應(yīng)用相關(guān)。 針對(duì)此工程的項(xiàng)目要求，我們采用 LUCENT TECHNOLOGIES 規(guī)范的 D8SA3B和 D8SA5B 超五類高速跳線，跳線通過網(wǎng)絡(luò)設(shè)備（ HUB）實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的連通?？紤]到實(shí)際使用情況，需配置 150 條 D8SA3B 和 50 條 D8SA5B 跳 線。 防火墻 網(wǎng)絡(luò)信息系統(tǒng)的安全應(yīng)該是一個(gè)動(dòng)態(tài)的發(fā)展過程，應(yīng)該是一種檢測(cè)──監(jiān)控──安全響應(yīng)的循環(huán)過程。動(dòng)態(tài)發(fā)展是網(wǎng)絡(luò)系統(tǒng)安全的規(guī)律。網(wǎng)絡(luò)安全監(jiān)控和入侵檢測(cè)產(chǎn)品正是 實(shí)現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。 網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)自動(dòng)違規(guī)、入侵識(shí)別和響應(yīng)系統(tǒng)。它位于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)上，通過實(shí)時(shí)截 獲網(wǎng)絡(luò)數(shù)據(jù)流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問時(shí)，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應(yīng)，包括實(shí)時(shí)報(bào)警、事件登錄或執(zhí)行用戶自定義的安全策略等。 1 系統(tǒng)組成 網(wǎng)絡(luò)衛(wèi)士監(jiān)控器：一臺(tái)，硬件 監(jiān)控系統(tǒng)軟件：一套 PC 機(jī)（ 1 臺(tái)，用于運(yùn)行監(jiān)控系統(tǒng)軟件） 2 主要功能 實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、采集與還原 網(wǎng)絡(luò)監(jiān)控系統(tǒng)運(yùn)行于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)之上，實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會(huì)話軌跡。如： E－ MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的IP 地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時(shí)間等。 HTTP：監(jiān)視和記錄用戶對(duì)基于 Web 方式提供的網(wǎng)絡(luò)服務(wù)的訪問操作過程（如用戶名、口令等）。 FTP：監(jiān)視和記錄訪問 FTP 服務(wù)器的過程（ IP 地址、文件名、口令等）。 TELNET：監(jiān)視和記錄對(duì)某特定地址主機(jī)進(jìn)行遠(yuǎn)程登錄操作的過程。 Rsh Rlogin 實(shí)時(shí)記錄并回放進(jìn)出網(wǎng)絡(luò)各種操作的全過程 網(wǎng)絡(luò)安全違規(guī)活動(dòng)捕獲 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡(luò)安全策略對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行檢查，捕獲網(wǎng)絡(luò)安全違規(guī)活動(dòng)。 網(wǎng)絡(luò)安全事件的響應(yīng) 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠記錄網(wǎng)絡(luò)安全事件的詳 細(xì)信息，并提示系統(tǒng)安全管理員采取相應(yīng)的安全措施，如阻斷連接等等。 提供智能化網(wǎng)絡(luò)安全審計(jì)方案 深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 21 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析處理和過濾，生成按用戶策略篩選的網(wǎng)絡(luò)日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。 支持用戶自定義網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全事件 3 主要技術(shù)特點(diǎn) 采用透明工作方式，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)通訊不附加任何延時(shí)，不影響網(wǎng)絡(luò)傳輸?shù)男省? 可采用集中管理的分布式工作方式，能夠遠(yuǎn)程監(jiān)控?？梢詫?duì)每個(gè)監(jiān)控器進(jìn)行遠(yuǎn)程配置，可以監(jiān)測(cè)多個(gè)網(wǎng)絡(luò)出口或應(yīng)用于廣域網(wǎng)絡(luò)監(jiān)測(cè)。 網(wǎng)絡(luò)監(jiān)控系統(tǒng) 能進(jìn)行運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測(cè)，遠(yuǎn)程啟停管理。 防病毒 為了有效的防止病毒對(duì)系統(tǒng)的侵入，必須在系統(tǒng)中安裝防病毒軟件，并指定嚴(yán)格的管理制度，保護(hù)系統(tǒng)的安全性。 1 應(yīng)用狀況 一臺(tái)專用服務(wù)器（ NTSERVER）、一臺(tái)代理郵件服務(wù)器（ NT SERVERamp。PROXY SERVER,Exchange Server），一臺(tái) WWW SERVER，一臺(tái)數(shù)據(jù)庫(kù) SERVER， 100200臺(tái)客戶機(jī)。 2 系統(tǒng)要求 能防止通過 PROXYSERVER 從 Inter 下載文件或收發(fā)的 Email 內(nèi)隱藏的病毒，并對(duì)本地的局域網(wǎng)防護(hù) 的作用。 3 解決方案 采用以下的防病毒產(chǎn)品 所需軟件的名稱 安裝場(chǎng)所 數(shù)量 保護(hù)對(duì)象 ServerProtectforNTServer NTServer 每臺(tái) NTServer 一套 NT SERVER 本身 InterScanWebProtect ProxyServer 按客戶機(jī)數(shù)量 HTTPFTP、用瀏覽器下開載的程序 ScanMailforExchangeServer ExchangeServer 按客戶機(jī)數(shù)量 有 EMail 的用戶 OfficeScancorp 各部門的 NT域服務(wù)器 按客戶機(jī)數(shù)量 自動(dòng)分發(fā)、更新、實(shí)時(shí)監(jiān)察客戶機(jī) 以下是選用以上 Trend 公司產(chǎn)品的說(shuō)明： 在 NT 主域控制器和備份域上均采用 Server Protec for WindowsNT（簡(jiǎn)體中文 版）保護(hù) NT 服務(wù)器免受病毒的侵害。 另鑒于客戶有 100200臺(tái)客戶機(jī)，客戶端的病毒軟件的安裝和病毒碼更新等工作，造成 MIS 人員管理上的超負(fù)荷，因此推薦采用 OfficeScanCorporatcEdition 企業(yè)授權(quán)版 OfficeScanCorporateIdition 能讓 MIS 人員通過管理程序進(jìn)行中央控管，軟件的分派（自動(dòng)安裝， 自動(dòng)更新病毒碼、軟件的自動(dòng)升級(jí)）。 另外在外接 Inter 和郵件服務(wù)器上，采用 InterScanWebProtect 和ScanMailForExchange 此兩種軟件是目前唯一能從國(guó)際互聯(lián)網(wǎng)絡(luò)攔截病毒的軟件。設(shè)計(jì)的理念是，在電腦病毒入侵企業(yè)內(nèi)部網(wǎng)絡(luò)的入口處 Inter 服務(wù)器或網(wǎng)關(guān)（ Gateway）上安裝此軟件，它可以隨時(shí)監(jiān)控網(wǎng)關(guān)中的 ETP、電子郵件傳輸和Web 網(wǎng)頁(yè)所下載的病毒和惡性程序，并有文件到達(dá)網(wǎng)絡(luò)系統(tǒng)之前進(jìn)行掃描偵測(cè)出來(lái)。 深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 22 VLAN 的實(shí)現(xiàn) VLAN 實(shí)現(xiàn)過程 當(dāng)一個(gè)網(wǎng)橋或交換機(jī)接收到來(lái) 自于某個(gè)計(jì)算機(jī)工作站的數(shù)據(jù)幀，它將給這個(gè)數(shù)據(jù)幀加上一個(gè)標(biāo)簽以標(biāo)識(shí)這個(gè)數(shù)據(jù)幀來(lái)自于哪個(gè) VLAN。加標(biāo)簽的原則有多種：可以基于數(shù)據(jù)幀來(lái)自于網(wǎng)橋的哪個(gè)端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡(luò)層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個(gè)字段的綜合。為了能夠使用任意一種方法給數(shù)據(jù)幀加標(biāo)簽，網(wǎng)橋必須有一