【導讀】Inter的迅速發(fā)展，極大地推動了我國的網(wǎng)絡(luò)建設(shè)。教育和科研工作的最重要的基礎(chǔ)設(shè)施之一。本文通過介紹河北能源學院校園。最后的具體的組網(wǎng)實踐，來說明如何高效安全地規(guī)劃組建高校的校園網(wǎng)。需求和作用進行分析。大學校園網(wǎng)的建立，是多媒體教學的重要基礎(chǔ)，首先。并與老師有多種形式的交流。網(wǎng)絡(luò)的無處不在讓學習的空間和時間都得到了。較大的延伸，可有選擇性的主動學習、提高自身綜合素質(zhì)。理進入一種高效、節(jié)約、嚴謹?shù)臓顟B(tài)，從而發(fā)生質(zhì)的飛躍。網(wǎng)間協(xié)議、操件平臺、應(yīng)用軟件、網(wǎng)絡(luò)管理等。

　　

【正文】 OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進 線 設(shè) 備 間T O 圖 31 結(jié)構(gòu)化系統(tǒng)的 設(shè)計 （ Work Area）及其網(wǎng)絡(luò)設(shè)計 工作區(qū)子系統(tǒng) ， 是由 RJ45 跳線與信息插座所連接的設(shè)備組成。信息點由標準 RJ45插座構(gòu)成。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并預留適當數(shù)量的冗余。例如：對于一個辦公區(qū)內(nèi)的每個辦公點可配置 2～3 個信息點，此外應(yīng)為此辦公區(qū)配置 3～ 5個專用信息點用于工作組 服務(wù)器 、網(wǎng)絡(luò)打印機、傳真機、 視頻會議 等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點應(yīng)為交換式 100M 甚至是光纖信息點。 工作區(qū)的終端設(shè)備（如：電話機、傳真機） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個信息插座相連接， 或用適配器（如 ISDN 終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進行轉(zhuǎn)換連接到信息插座上。 河北能源職業(yè)技術(shù)學院信息工程系2020屆 畢業(yè)論文（設(shè)計） 28 2. 配線子系統(tǒng)（ Horizontal）及其網(wǎng)絡(luò)設(shè)計 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。在 配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單?；?多模光纖 。 雙絞線水平布線鏈路中，水平電纜的最大長度為 90m。若使用 100ΩUTP雙絞線作為 配線 子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜 。該方案選擇安普公司的 超五類 非屏蔽 雙絞線纜 。 （ Backbone）及其網(wǎng)絡(luò)設(shè)計 干線 子系統(tǒng) ， 負責連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有： HAY 三類大對數(shù)電纜； 安普公司的 超五類或六類雙絞線； TCL 室內(nèi)單?；蚨嗄９饫w。 該方案選擇安普公司的 超六類雙絞線纜 。 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成 。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng) Topology結(jié)構(gòu)采用分層星型拓撲結(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用 25 對大對數(shù)線纜時，每條 25 對大對數(shù)線纜對于某個樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。 （ Equipment Room）及其網(wǎng)絡(luò)設(shè)計 設(shè)備間子系統(tǒng) ， 由電纜、連接器和相關(guān)支撐硬件組成。 采用 BIX 跳接式配線架 ，連接交換機；采用光纖終結(jié)架連接主機及網(wǎng)絡(luò)設(shè)備。 設(shè)備間的主要設(shè)備有數(shù)字程控 交換機 、計算機 網(wǎng)絡(luò)設(shè)備 、服務(wù)器、樓宇自控設(shè)備主機等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計算機設(shè)備、 數(shù)字程控交換機、樓宇自控設(shè)備主機分別設(shè)置機房，把河北能源職業(yè)技術(shù)學院信息工程系2020屆 畢業(yè)論文（設(shè)計） 29 與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計算機網(wǎng)絡(luò)設(shè)備的機房放在 距離 設(shè)備間不遠的位置。 設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。 5. 管理子系統(tǒng)（ Administration）及其網(wǎng)絡(luò)設(shè)計 管理子系統(tǒng) ， 由交連、互連和 I/O 組成。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進行標識和記錄的規(guī)定。跳線采用超 5 類 非屏蔽雙絞線 ， RJ45 接頭。 管 理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計管理子系統(tǒng)時 ,必需了解線路的基本設(shè)計原理 ,合理配置各子系統(tǒng)的部件。 安普公司 的綜合布線 解決方案 擁有搭配科學、管理簡便的成套產(chǎn)品用 于管理子系統(tǒng)。 6. 建筑群子系統(tǒng)（ Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計 建筑群子系統(tǒng)是實現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質(zhì)采用 室外六芯多模光纖。 建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群子 系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。 建筑群子系統(tǒng)的設(shè)計： 3號樓、 5號樓與辦公樓之間由于距離較遠，采用單模光纖連接； 3號樓使用多模光纖連至 1號樓、 2號樓、公共衛(wèi)生學院、河北能源職業(yè)技術(shù)學院信息工程系2020屆 畢業(yè)論文（設(shè)計） 30 電鏡樓和由 5 號樓使用多模光纖連至 6 號樓、 7 號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網(wǎng)連接?？紤]近期學校使用、設(shè)備投資、距離超長等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個建筑物內(nèi)預留了多模光纖，以備將來整個網(wǎng)絡(luò)系統(tǒng)的發(fā)展。 7. 進線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計 進線間一個建筑物宜設(shè)置 1個，位于地下層， 外線宜從兩個不同的路由引入進線間，有利于與外部管道溝通。進線間與建筑物紅外線范圍內(nèi)的人孔或手孔采用管道或通道的方式互連。進線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標準要求進行設(shè)計。 進線間設(shè)置管道入口。進線間應(yīng)滿足纜線的敷設(shè)路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護設(shè)備、配線設(shè)備安裝所需要的場地空間和面積。 進線間的大小應(yīng)按進線間的進局管道最終容量及入口設(shè)施的最終容量設(shè)計。同時應(yīng)考慮滿足多家電信業(yè)務(wù)經(jīng)營者安裝入口設(shè)施等設(shè)備的面積。 進線間宜靠近外墻和在地 下設(shè)置，以便于纜線引入。進線間設(shè)計應(yīng)符合下列規(guī)定： ，宜設(shè)有抽排水裝置。 垂直豎井溝通。 ，門向外開，寬度不小于 1000mm。 ，排風量按每小時不小于 5 次容積計算。 。 口管道口所有布放纜線和空閑的管孔應(yīng)采取防火材料封堵，做好防水處理。，應(yīng)符合設(shè)備安裝設(shè)計的要求。 四 ．網(wǎng)絡(luò)安全與管理 （一） 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅 主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，河北能源職業(yè)技術(shù)學院信息工程系2020屆 畢業(yè)論文（設(shè)計） 31 威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。 1. 威脅網(wǎng)絡(luò)安全因素分析 計算機網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務(wù)攻擊（ Denial of Service Attack）。 安全威脅的類型：非授權(quán)訪問。操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自 己的賬號隨意轉(zhuǎn)借他人或與別人共享；冒充合法用戶。指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)；病毒與惡意攻擊。通過網(wǎng)絡(luò)傳播病毒或惡意 Java、 active X 等，其破壞性非常高，而且用戶很難防范；軟件的漏洞和“后門”。 軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。如 Windows 的安全漏洞便有很多；電磁輻射。電磁輻射對網(wǎng)絡(luò)信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀的干擾輻射源。另一方面，電磁泄漏可以導致信息泄露。 在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實現(xiàn)多種信息安 全，保障 校園 內(nèi)部網(wǎng)絡(luò)安全 ，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。 （ 1） 瑞星殺毒軟件網(wǎng)絡(luò)版 : 河北能源職業(yè)技術(shù)學院信息工程系2020屆 畢業(yè)論文（設(shè)計） 32 超強病毒查殺 ； 智能主動防御 ； 增強型全網(wǎng)漏洞管理 ； 強大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署 、 控制 、 執(zhí)行 、 升級 、 報告和日志 、 二次開發(fā) ； 兼容多種平臺 ； 一體化智能服務(wù)體系 。 （ 2） 瑞星企業(yè)級防火墻： 瑞星全功能 NP防火墻是一款整合多種安全防護功能的智能網(wǎng)絡(luò)安全防火墻 ， 它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為： RFWSME。 瑞星全功能 NP防火墻整合了多種安全防護功能，是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇。 RFWSME 擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網(wǎng)（ VPN）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。通過架設(shè)瑞星全功能 NP 防火墻，可以保護用戶的網(wǎng)絡(luò)免于黑客的攻擊，同時也幫助用戶利用因特網(wǎng)的資源建構(gòu)網(wǎng)絡(luò)安全機制及虛擬專網(wǎng)服務(wù)，還提供了不同等級的網(wǎng)絡(luò)帶寬管理，讓一些特殊的應(yīng)用服務(wù)可以確保使用帶寬。 （ 3） 瑞星入侵檢測系統(tǒng) ： 作為一種防火墻的合理補充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全 基礎(chǔ)結(jié)構(gòu)的完整性。瑞星 RIDS100 入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，另外 RIDS100入侵檢測系統(tǒng)可以與防火墻聯(lián)動，自動配置防火墻策略，配合防火墻系統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。 為了加強對引擎進行訪問的用戶的管理， RIDS100 系統(tǒng)設(shè)計了一套完善的用戶管理機制，每個管理用戶配有一把電子鑰匙（串口或 USB 接口），內(nèi)裝有該用戶的密鑰和加密算法 。用戶在對系統(tǒng)進行管理時必須插入自己的鑰匙并輸入正確的口令 。 檢測引擎的接入對被保護網(wǎng)絡(luò)是透明的，它對被保護網(wǎng)絡(luò)的任何流量和請求均不做反應(yīng)，不影響被保護網(wǎng)絡(luò)的性能。 河北能源職業(yè)技術(shù)學院信息工程系2020屆 畢業(yè)論文（設(shè)計） 33 （二） 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)故障管理 ； 網(wǎng)絡(luò)配置管理 ； 網(wǎng)絡(luò)性能管理 ； 網(wǎng)絡(luò)計費管理 ；網(wǎng)絡(luò)安全管理 。 在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護，我們選購 Quidview 網(wǎng)絡(luò)管理軟件 。 Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實 現(xiàn) “ 按需建構(gòu) ” 。 Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計，通過安裝不同的業(yè)務(wù)組件實現(xiàn)了設(shè)備管理、 VPN 監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。 網(wǎng)絡(luò)集中監(jiān)視 ： Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運行狀況，并根據(jù)網(wǎng)絡(luò)運行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運行。 故障管理 ： 故障管理主要功能是對全 網(wǎng)設(shè)備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。 性能監(jiān)控 ： Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。通過性能任務(wù)的配置，可自動獲得網(wǎng)絡(luò)的各種當前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴充網(wǎng)絡(luò)提供依據(jù)。 服務(wù)器監(jiān)視管理 ： 服務(wù)器是企業(yè) IP 架構(gòu)中的重要組成部分，通過Quidview，可實現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。 設(shè)備配置文件管理 ： 當網(wǎng)絡(luò)規(guī)模較大時 ，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網(wǎng)絡(luò)管理員就只能手河北能源職業(yè)技術(shù)學院信息工程系2020屆 畢業(yè)論文（設(shè)計） 34 動備份配置文件。這樣就給網(wǎng)絡(luò)管理員管理、維護網(wǎng)絡(luò)帶來一定的困難。 Quidview 網(wǎng)絡(luò)配置中心支持對設(shè)備配置文件的集中管理，包括配置文件的備份、恢復以及批量更新等操作，同時還實現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤