【正文】 結構，降低了日常維護的人力、物力及財力投入，節(jié)省運行費用。 2 設計標準及安裝設計規(guī)范： （ 1）設計標準 IEEE 10BASET IEEE Token Ring IEEE Ether(100BASET) EIA/TIA568 CCITT ATM 155Mbps /622Mbps CCITT ISDN ISO11801 （ 2）安裝與設計規(guī)范 中華人民共和國通信行業(yè)標準 (98 年版 ) 中國工程建設標準化協(xié)會標準 中國建筑電氣設計規(guī)范 (GBJ/T1692) 建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范 智能建筑設計標準 （ 3）安裝與設計環(huán)境 溫度： 5 攝氏度 ~45 攝氏度 相對濕度： 5~85%PH 無潮濕和粉塵的影響 3 校園布線系統(tǒng)結構 根據(jù) Lucent Technologies 的設計規(guī)范，結合系統(tǒng)總體結構分布 深圳 信息科技職業(yè)學院校園的實際情況：校園各層辦公樓面積較大，且功能多元化的校園建筑。 深圳 信息科技職業(yè)學院校園是一所集教學、辦公、圖書、住宿，實驗等現(xiàn)代化的園區(qū)，快捷、方便、準確的信息網(wǎng)絡是現(xiàn)代化辦公樓的重要標志之一。設計上考慮到該建筑的多種功能并存的實際條件，以及用戶對系統(tǒng)的要求，同時也兼顧到其未來長遠發(fā)展，根據(jù) Lucent Technologies 設計規(guī)范，結合 深圳 信息科技職業(yè)學院實際情況來設計。 信息點的布線根據(jù)該校園的功能及用戶提供的信息點分布情況來設計 。 深圳信息科技職業(yè)學院校園網(wǎng)建設方案 18 總數(shù)據(jù)配線架（ MDF）設在北教學樓 3 樓網(wǎng)管中心，除了負責管理該樓層的信息點之外，還管理教學樓 A(IDF1)、教學樓 B(IDF2)及圖書館 (IDF3)各分配線間；而北教學樓管中心又負責管理生活區(qū)的分配線間。每個分配線間負責該區(qū)域的信息點。 主數(shù)據(jù)配線架與各個分配線間 (辦公樓、教學樓、圖書館 )通過室外 12 芯多模光纖來連接，以及辦公樓至生活區(qū)，皆用室外 12 芯多模光纖連接，組成星形拓撲連接結構。每個配線間負責該處的水平布線，包括 1000M 的光纖到桌面。根據(jù)客戶提供的信息可知， 深圳 信息科技職業(yè)學院校園共設置的信 息點如下 : 學院校園所信息點分布表 位置 信息點 電話點 備注 辦公樓 6*6+6*12+6=114 36 共 6 層，每個課室 1 個，辦公室 2 個，后備 6 個。 南教學樓 4*5+4*6+2+4=50 12 共 5 層，每個課室 1 個，辦公室 2 個，后備 6 個。 北教學樓 4*5+4*6+2+4=50 12 共 5 層，每個課室 1 個，辦公室 2 個，后備 6 個。 圖書館 30 2 生活區(qū) ? ? TOTAL： 200 電話總配線架（ MDF）設在北教學樓網(wǎng)管中心設立電話交換機機房，除了負責管理該樓的電話信息點之外，還通過兩條 Lucent 的五類大對數(shù)電纜（ 25 對）與兩教學樓 (數(shù)據(jù) MDF 的電話部分各分配線間相連；兩條五類大對數(shù)電纜（ 25 對）與生活區(qū)的分配線間相連，同時每個分配線間負責該區(qū)域的電話信息點。為保護學校的小交換機（ PABX）按郵電通信標準，在電話總配線架（ MDF）加防雷端子。 4 系統(tǒng)設計說明 深圳 信息科技職業(yè)學院校園的布線系統(tǒng)采用星形拓撲結構，各布線子系統(tǒng)可獨立進入結構化布線系統(tǒng) 。 以下按綜合布線系統(tǒng)的各個子 系統(tǒng)分別說明： 管理區(qū)子系統(tǒng) 管理區(qū)子系統(tǒng)是整個布線系統(tǒng)的管理環(huán)節(jié)。所有水平線、主干線、建筑群端接于此，用戶可以很方便地根據(jù)需要跳通相應的信息口供增加設備終端的需求。結合深圳 信息科技職業(yè)學院校園的實際情況設計。因到每個分配線間距離超過 90 米，故到各分配線間要各用 1 條室外 12 芯多模光纖 (3DSX004HXM)與培訓中心 3樓 ODF 連接。而桌面光纖信息點用室內 12 芯多模光纖 (LGBC004DLRX)與配線間連接。 此布線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產(chǎn)品 GYTY53 12 芯光纖配線架及 19” 12 芯光纖配線架，銅纜配線架采用 Lucent Technologies 產(chǎn)品PM2150B24 24 口模塊式配線架，電話設備由于總配線可設在網(wǎng)管中心 ,相對獨立 ,各配線架的配置如下表： 深圳信息科技職業(yè)學院校園網(wǎng)建設方案 19 配線間 光纖材料 銅纜材料 MDF（ 3 樓網(wǎng)管中心） 19”光終端盒 *2 12ST*2 1100PSCAT5E24*4 110DW2100FT*4 IDF1（辦公樓） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*3 IDF2（教學樓） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*2 IDF3（圖書館） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*4 IDF11（宿舍） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*2 此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應的光纖頭及光纖跳線。 考慮實用性，主配線間配置 1 個 19” 42U國產(chǎn)的標準立式機柜， GYTY53 安裝在機柜里，另外一些網(wǎng)絡設備 (SWITCH、 服務器等 )可以安裝在機柜里面；其它各分配線間各配置 1 個 19” 42U國產(chǎn)的標準立式機柜， PM2150B24 配線架安裝在機柜里面，另外一些網(wǎng)絡設備 (HUB)可以安裝在機柜里面。 工作區(qū)子系統(tǒng) 此系統(tǒng)主要由計算機等設備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統(tǒng)中數(shù)據(jù)部分主要采用 D8SA 超五類跳線及二芯光纖跳線。 針對學院校園的實際情況，每棟樓的信息點采用 MPS100E262 超五類信息模塊，采用 D8SA7B 超五類高速跳線，配置相應的超五類模塊及跳線。保證工作區(qū)子系統(tǒng)內實現(xiàn)語音系 統(tǒng)和數(shù)據(jù)系統(tǒng)的轉換可操作性和可維護性。 水平區(qū)子系統(tǒng) 水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù) EIA/TIA568 標準規(guī)定，網(wǎng)絡傳輸速率要達到 100MHZ，從配線架到信息插座間距離應小于或等于90 米。在校園設計中數(shù)據(jù)部分選用 Lucent Technologies 1061C+004CSL 超五類非屏蔽雙絞線（ UTP）。電話信息點采用五類線，可靈活地實現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉換，且能夠保證整個會所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時及日后信息通訊發(fā)展使用的要求，并保證投資不會浪費。 銅纜 信息插座采用 Lucent Technologies MPS100E262 超五類模塊，電腦信息點為200 個，電話信息點 68 個 . 建筑群子系統(tǒng) 建筑群子系統(tǒng)主要是將各個建筑物內的各分配線架與主配線架通過光纖連接起來，超五類電纜為備份。此系統(tǒng)是指網(wǎng)管中心 3 樓至各分配線間的光纖的設計。 設備間子系統(tǒng) 此系統(tǒng)主要由設備間的跳線電纜及相關硬件組成，它把各個公共系統(tǒng)的設備互連起來。如 PABX、網(wǎng)絡設備等與主配線架之間的連接。通常該子系統(tǒng)設計與網(wǎng)絡深圳信息科技職業(yè)學院校園網(wǎng)建設方案 20 具體應用相關。 針對此工程的項目要求，我們采用 LUCENT TECHNOLOGIES 規(guī)范的 D8SA3B和 D8SA5B 超五類高速跳線，跳線通過網(wǎng)絡設備（ HUB）實現(xiàn)整個網(wǎng)絡的連通?？紤]到實際使用情況，需配置 150 條 D8SA3B 和 50 條 D8SA5B 跳 線。 防火墻 網(wǎng)絡信息系統(tǒng)的安全應該是一個動態(tài)的發(fā)展過程，應該是一種檢測──監(jiān)控──安全響應的循環(huán)過程。動態(tài)發(fā)展是網(wǎng)絡系統(tǒng)安全的規(guī)律。網(wǎng)絡安全監(jiān)控和入侵檢測產(chǎn)品正是 實現(xiàn)這一目標的必不可少的環(huán)節(jié)。 網(wǎng)絡監(jiān)控系統(tǒng)是實時網(wǎng)絡自動違規(guī)、入侵識別和響應系統(tǒng)。它位于有敏感數(shù)據(jù)需要保護的網(wǎng)絡上，通過實時截 獲網(wǎng)絡數(shù)據(jù)流，尋找網(wǎng)絡違規(guī)模式和未授權的網(wǎng)絡訪問嘗試。當發(fā)現(xiàn)網(wǎng)絡違規(guī)模式和未授權的網(wǎng)絡訪問時，網(wǎng)絡監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應，包括實時報警、事件登錄或執(zhí)行用戶自定義的安全策略等。 1 系統(tǒng)組成 網(wǎng)絡衛(wèi)士監(jiān)控器：一臺，硬件 監(jiān)控系統(tǒng)軟件：一套 PC 機（ 1 臺，用于運行監(jiān)控系統(tǒng)軟件） 2 主要功能 實時網(wǎng)絡數(shù)據(jù)流跟蹤、采集與還原 網(wǎng)絡監(jiān)控系統(tǒng)運行于有敏感數(shù)據(jù)需要保護的網(wǎng)絡之上，實時監(jiān)視網(wǎng)絡上的數(shù)據(jù)流，分析網(wǎng)絡通訊會話軌跡。如： E－ MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的IP 地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時間等。 HTTP：監(jiān)視和記錄用戶對基于 Web 方式提供的網(wǎng)絡服務的訪問操作過程（如用戶名、口令等）。 FTP：監(jiān)視和記錄訪問 FTP 服務器的過程（ IP 地址、文件名、口令等）。 TELNET：監(jiān)視和記錄對某特定地址主機進行遠程登錄操作的過程。 Rsh Rlogin 實時記錄并回放進出網(wǎng)絡各種操作的全過程 網(wǎng)絡安全違規(guī)活動捕獲 網(wǎng)絡監(jiān)控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡安全策略對網(wǎng)絡活動進行檢查，捕獲網(wǎng)絡安全違規(guī)活動。 網(wǎng)絡安全事件的響應 網(wǎng)絡監(jiān)控系統(tǒng)能夠記錄網(wǎng)絡安全事件的詳 細信息，并提示系統(tǒng)安全管理員采取相應的安全措施，如阻斷連接等等。 提供智能化網(wǎng)絡安全審計方案 深圳信息科技職業(yè)學院校園網(wǎng)建設方案 21 網(wǎng)絡監(jiān)控系統(tǒng)能夠對大量的網(wǎng)絡數(shù)據(jù)進行分析處理和過濾，生成按用戶策略篩選的網(wǎng)絡日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。 支持用戶自定義網(wǎng)絡安全策略和網(wǎng)絡安全事件 3 主要技術特點 采用透明工作方式，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對網(wǎng)絡通訊不附加任何延時，不影響網(wǎng)絡傳輸?shù)男省? 可采用集中管理的分布式工作方式，能夠遠程監(jiān)控?？梢詫γ總€監(jiān)控器進行遠程配置，可以監(jiān)測多個網(wǎng)絡出口或應用于廣域網(wǎng)絡監(jiān)測。 網(wǎng)絡監(jiān)控系統(tǒng) 能進行運行狀態(tài)實時監(jiān)測，遠程啟停管理。 防病毒 為了有效的防止病毒對系統(tǒng)的侵入，必須在系統(tǒng)中安裝防病毒軟件，并指定嚴格的管理制度，保護系統(tǒng)的安全性。 1 應用狀況 一臺專用服務器（ NTSERVER）、一臺代理郵件服務器（ NT SERVERamp。PROXY SERVER,Exchange Server），一臺 WWW SERVER，一臺數(shù)據(jù)庫 SERVER， 100200臺客戶機。 2 系統(tǒng)要求 能防止通過 PROXYSERVER 從 Inter 下載文件或收發(fā)的 Email 內隱藏的病毒，并對本地的局域網(wǎng)防護 的作用。 3 解決方案 采用以下的防病毒產(chǎn)品 所需軟件的名稱 安裝場所 數(shù)量 保護對象 ServerProtectforNTServer NTServer 每臺 NTServer 一套 NT SERVER 本身 InterScanWebProtect ProxyServer 按客戶機數(shù)量 HTTPFTP、用瀏覽器下開載的程序 ScanMailforExchangeServer ExchangeServer 按客戶機數(shù)量 有 EMail 的用戶 OfficeScancorp 各部門的 NT域服務器 按客戶機數(shù)量 自動分發(fā)、更新、實時監(jiān)察客戶機 以下是選用以上 Trend 公司產(chǎn)品的說明： 在 NT 主域控制器和備份域上均采用 Server Protec for WindowsNT（簡體中文 版）保護 NT 服務器免受病毒的侵害。 另鑒于客戶有 100200臺客戶機，客戶端的病毒軟件的安裝和病毒碼更新等工作，造成 MIS 人員管理上的超負荷，因此推薦采用 OfficeScanCorporatcEdition 企業(yè)授權版 OfficeScanCorporateIdition 能讓 MIS 人員通過管理程序進行中央控管，軟件的分派（自動安裝， 自動更新病毒碼、軟件的自動升級）。 另外在外接 Inter 和郵件服務器上，采用 InterScanWebProtect 和ScanMailForExchange 此兩種軟件是目前唯一能從國際互聯(lián)網(wǎng)絡攔截病毒的軟件。設計的理念是，在電腦病毒入侵企業(yè)內部網(wǎng)絡的入口處 Inter 服務器或網(wǎng)關（ Gateway）上安裝此軟件，它可以隨時監(jiān)控網(wǎng)關中的 ETP、電子郵件傳輸和Web 網(wǎng)頁所下載的病毒和惡性程序，并有文件到達網(wǎng)絡系統(tǒng)之前進行掃描偵測出來。 深圳信息科技職業(yè)學院校園網(wǎng)建設方案 22 VLAN 的實現(xiàn) VLAN 實現(xiàn)過程 當一個網(wǎng)橋或交換機接收到來 自于某個計算機工作站的數(shù)據(jù)幀，它將給這個數(shù)據(jù)幀加上一個標簽以標識這個數(shù)據(jù)幀來自于哪個 VLAN。加標簽的原則有多種：可以基于數(shù)據(jù)幀來自于網(wǎng)橋的哪個端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個字段的綜合。為了能夠使用任意一種方法給數(shù)據(jù)幀加標簽，網(wǎng)橋必須有一