【導讀】夠使教育、教學、科研三位一體，提高教育教學質(zhì)量。述了如何建一個信息化校園的園區(qū)網(wǎng)絡。設計包括，校園網(wǎng)的網(wǎng)絡設計，網(wǎng)絡設。備的選型，網(wǎng)絡安全設計，網(wǎng)絡存儲設計，綜合布線系統(tǒng)設計。網(wǎng)絡安全設計采用硬件防火墻，與硬盤保護卡雙重保護模式，在。有效的阻止非法攻擊的同時還能對重要數(shù)據(jù)進行加密與恢復。采用流行的水平加垂直布線方法，布線節(jié)省線材，外觀美觀。方面，設計了數(shù)字化圖書館系統(tǒng)、辦公自動化系統(tǒng)、“校園一卡通”系統(tǒng)等。風，能控溫，供電穩(wěn)定的網(wǎng)絡中心。

　　

【正文】 511X上行采用 接入方案，遵循 協(xié)議，能提供高達 150Mbps 的無線接入速率，相當于傳統(tǒng) ，下行采用千兆以太網(wǎng)接口，突破了百兆速率的限制， 可在視線內(nèi)相距 25 英里的建筑物間進行傳輸，并能夠提供中程或短程的高速率傳輸或者遠程的低速率傳輸支持。 教師在使用筆記本電腦時，無需為沒網(wǎng)線而煩惱。 設計要求 綜合布線系統(tǒng)設計要求： (1)、布線系統(tǒng)設計要為數(shù)據(jù)通信提供實用的、可重新組合、可擴展的模塊化通道，網(wǎng)絡布線要內(nèi)、外網(wǎng)實行物理隔離，配置防火墻； (2)、要求對每一樓層信息點分布情況詳細列出，內(nèi)、外網(wǎng)便于切換； (3)、數(shù)據(jù)點線材依據(jù)水平、垂直采用不同的類型。水平子系統(tǒng)全部采用超五類非屏蔽系統(tǒng)可靠地提供 100MHZ 傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語音、數(shù)據(jù)、圖象的通信要求； (4)、要從學校廣域網(wǎng)的接入方式出發(fā)，對內(nèi)部與之對應的綜合布線方法整體考慮。 網(wǎng)絡系統(tǒng)性能要求： (1)、能滿足靈活應用的要求； (2)、所有的接插件都應是模塊化的標準件，以方便系統(tǒng)管理和使用； (3)、系統(tǒng)要有可擴充性，以便將來系統(tǒng)增加時，很容易將設備擴展進去。 布線系統(tǒng)管線要求： (1)、信息插座在墻面上安裝； (2)、垂直、水平面線纜的鋪設方法； (3)、整個布線系統(tǒng)中的金屬線管、橋架、底盒的安裝方法； (4)、其它有關(guān)的管線鋪設按說明書安裝。 綜合布線設備選擇 綜合布線系統(tǒng)設備選擇要求 開放性：具有可傳輸語音、數(shù)據(jù)、圖像、視頻信號、控制信號等功能；系統(tǒng)能夠支持 目前及今后所有的數(shù)據(jù)、話音及控制設備廠商的應用系統(tǒng)。 本科生畢業(yè)設計（論文） 25 靈活性：由于所有信息系統(tǒng)采用相同的傳輸介質(zhì)，因此所有信息通道應是通用的。信息通道應該可以支持電話、傳真、多用戶終端、以太網(wǎng)、令牌環(huán)網(wǎng)、CDDI、 ATM 以至 RS23 RS42 RS48 IEEE488 等等。所有設備的開通均應該不需要改變系統(tǒng)布線，只需作必要的跳線管理即可使用；系統(tǒng)組網(wǎng)也應靈活多樣，各部門既可獨立組網(wǎng)，又可方便地互聯(lián)，這樣為合理組織信息流提供了必要條件。系統(tǒng)不僅應該滿足當前信息傳輸?shù)男枨?，而且還應該適應將來的網(wǎng)絡結(jié)構(gòu)的更改或設備的擴 充，做到以不變應萬變。 可靠性：應采用高品質(zhì)的標準材料，以組合壓接的方式構(gòu)成一套高標準的信息通道。每條信息通道都應采用專用儀器測試，以保證其電氣性能。系統(tǒng)布線應全部采用物理星型拓撲結(jié)構(gòu)。使點到點端接、任何一條線路故障均不影響其他線路的運行；應為線路的運行維護及故障檢修提供較大的方便，保障系統(tǒng)的可靠運行。系統(tǒng)的配線架及各種插座都應該可以反復插接數(shù)百次，以滿足網(wǎng)絡結(jié)構(gòu)更改、線路重新連接和應用環(huán)境不斷的變化。 模塊化：應采用模塊化結(jié)構(gòu)，能通過輕易更改網(wǎng)絡的結(jié)構(gòu)和線路的連接方式，來滿足科學技術(shù)的發(fā)展和應用環(huán) 境的變化。系統(tǒng)能適應不同規(guī)模的綜合布線環(huán)境，可隨用戶的需要而增減 (跳線、跳線面板等 )。 免工具安裝：系統(tǒng)應采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護人員身上的負擔，提高壓接時的可靠性。 主要設備選型 表 設備選型表 設備名稱 設備型號 設備數(shù)量 設備參數(shù) 設備圖片 核心層交換機 H3C S630052QF 3 傳輸速率為 10000Mbps，端口數(shù)量為 52 個，支持基于端口的VLAN ，支持 XModem/FTP/TFTP加載，包轉(zhuǎn) 發(fā)率為 952Mpps ，端口結(jié)構(gòu)為非模塊化 ，交換方式為存儲 轉(zhuǎn)發(fā)，端口有 48 個 1/10G 本科生畢業(yè)設計（論文） 26 SFP Plus 端口 +4 個 QSFP 端口，兩個電源插槽，兩個風扇插槽 匯聚交換機 H3C S10504 60 傳輸速率為 10/1000Mbps 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、BGP4 支持等價路由、支持策略路由、支持路由策略、支持 IPv4和 IPv6 雙協(xié)議、 接入層交換機 H3C S2126 200 傳輸速率為 10/100/1000Mbps 端口有 24個 10/100BaseTX以太網(wǎng)端口， 2 個 10/100/1000BaseT以太網(wǎng)端口， 包轉(zhuǎn)發(fā)率 ，背板帶寬 防火墻 H3C SecPathU200CSAC 2 網(wǎng)絡端口為 1 個配置口(CON)。5GE。1個 mini插槽入侵檢測為 Dos,DDoS，支持標準網(wǎng)管 SNMPv3，安全標準為 FCC,CE 路由器 H3C ER8300 2 廣域網(wǎng)接口 2 個，速率為10/100/1000Mbps，網(wǎng)絡協(xié)議為PPPoE， DHCP， DHCP， NAPT， NTP，產(chǎn)品內(nèi)存： 128MB DDRII ，處理器： MIPS 64 位雙核 700MHz 本科生畢業(yè)設計（論文） 27 綜合布線系統(tǒng)設計方案描述 本布線系統(tǒng)采用結(jié)構(gòu)化布線系統(tǒng)進行設計，與 AMP 符合 EIA/TIA568 國際標準，并具有模塊化，配置靈活，可擴充，經(jīng)濟可靠以及投資保障等特點。建筑物結(jié)構(gòu)化布線系統(tǒng)分為五個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)和設備間子系統(tǒng)。如圖： 圖 結(jié)構(gòu)化布線系統(tǒng)示意圖 工作區(qū)子系統(tǒng)設計 指從設備出線到信息插座的整個區(qū)域， 即一個獨立的需要設置終端的區(qū)域劃分為一個工作區(qū)，提供用戶終端設備到信息插座的連接。 各個工作區(qū)根據(jù)信息點的集中程度，可以采用單孔或雙孔插座。一般每個工作站區(qū)由多個墻盒式或埋入式 RJ45 插座構(gòu)成 .墻盒式安裝，信息插座距地面高度應為 30 厘米，埋入式安裝，應在墻內(nèi)裝一個國標 86 暗埋盒。根據(jù)現(xiàn)場情況，也可以采用地面式或桌面式安裝，墻盒式安裝可直接適用于各種場合。 水平布線子系統(tǒng)設計 水平布線為星型拓撲結(jié)構(gòu)，即從配線室到每個信息孔位均應有一條通信纜線，所有用于數(shù)據(jù)的水平布線材料均為超五類 AMP 非屏蔽雙絞線，用 于數(shù)據(jù)傳輸時最高速度達 100M。各樓層水平布線從各配線室發(fā)出，通過布線槽，穿墻線管，到達各工作區(qū)，從布線槽通過鐵槽或 PVC 阻燃線槽 (40 10) ， PVC 阻燃線管等引出該工作區(qū)數(shù)據(jù)線，沿立柱，墻面或從地下伸延至各信息插座。 垂直干線子系統(tǒng)設計 垂直干線子系統(tǒng)由連接主設備間至各樓層配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內(nèi)光纖、雙絞線纜、大對數(shù)通訊電纜組成。 本科生畢業(yè)設計（論文） 28 從主配線間發(fā)出至各子配線間，垂直干線材料根據(jù)通信要求我們對數(shù)據(jù)主干采用光纖，光纖根數(shù)根據(jù)各個子配線間中的網(wǎng)絡設備的類型及數(shù)量配置并留有 一定的備份。通向綜合樓的語音主干采用 2 根 50 對的 3 類大對數(shù)電纜。其他樓宇數(shù)據(jù)主干采用 2 根 12 芯的光纖。 管理間子系統(tǒng)設計 根據(jù)學校的要求與實際情況，網(wǎng)管中心位于蕙星樓，水平面積比較大，而其他各樓房的水平面積不大，所以其他各樓在管理子系統(tǒng)的設置上配線間基本放在各幢樓宇的中間單元。 在行政樓，綜合樓，教學樓的管理子系統(tǒng)中，配線間放在三層樓，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。 在網(wǎng)管中心的管理子系統(tǒng)中，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。通向各幢樓的光纖也在網(wǎng)管中心匯總，進入 配線箱。 設備間子系統(tǒng)設計 設備間管理通向各水平子系統(tǒng)主干電纜：從網(wǎng)絡設備間出來的線路走向各個信息點，設備間通過光纖與網(wǎng)絡相連（每幢樓只設一個設備間管理間）。在設備上選擇 IBDN 公司高密度插接系統(tǒng)配線架，安裝方式選用墻裝式單通道方式。 建筑群子系統(tǒng) 現(xiàn)建筑物之間的相互連接，通信介質(zhì)是光纜，主干線和建筑群間使用光纜。并使用千兆以太網(wǎng)技術(shù)，可使系統(tǒng)間的傳輸率達 1000Mbps。 設計要素 綜合布線系統(tǒng)的構(gòu)成 系統(tǒng)間連接方式示意圖： 圖 系統(tǒng)連接示意圖 中心機房 各個教學樓及 辦公樓 學生公寓 綜 合 布 線 系 統(tǒng) 遼大校區(qū) 主干布線系統(tǒng) 水平布線系統(tǒng) 圖書館、報告廳及會堂 本科生畢業(yè)設計（論文） 29 根據(jù)需要及各部份使用功能做出布置 實現(xiàn)信息插座和管理子系統(tǒng)的連接，用八芯雙絞線實現(xiàn)這種連接。計算機數(shù)據(jù)通信引出端按用戶預測要求進行配置，且每點至少預多 1 個點，計算機總機房內(nèi)設置不應少于 6 個點。 由于防止外界電磁干擾和向外電磁射。應采用屏蔽系統(tǒng)，但由于屏蔽系統(tǒng)的接地系統(tǒng)易受到地下土壤、水位、土質(zhì)等客觀因素影響，以及屏蔽系統(tǒng)的連接硬件之間不能兼容。如果采用屏蔽系統(tǒng)將達不到整體的屏蔽要求，傳輸性能也可能比非屏蔽系統(tǒng)差。因此采用非屏蔽系統(tǒng)。本方案設計將全部采用超五類纜線（非屏蔽）和信息插座的方案。 采用該布線系統(tǒng)后，使整個系統(tǒng)一次布線后，在 15— 20 年內(nèi)能滿足學校的要求。在這段時期內(nèi)，可不必進行擴建，或增加工程投資，達到技術(shù)先進，經(jīng)濟上合理的要求。 信息中心機房系統(tǒng)方案設計 中心機房是計算機網(wǎng)絡系統(tǒng)的心臟，所有的數(shù)據(jù)中心計算機系統(tǒng)，包括主機系統(tǒng)和 PC 服務器以及中央網(wǎng)絡設備的各個系統(tǒng)，通訊系統(tǒng)的控制設備、綜合布線以及打印設備等等，都會放置于機房內(nèi)統(tǒng)一管理、統(tǒng)一使用。因此，合理、規(guī)范、高效地設計和規(guī)劃機房，就顯得尤為重要。 整個網(wǎng)絡系統(tǒng)采用中心供電，中心機房以一臺 2021 伏安的 UPS 作后備電源，保證停電情況下整個網(wǎng)絡仍能正常運行（ 15 分鐘 — 20 分鐘）。 本設計為計算機機房為對象，列明機房和環(huán)境設備的基本要求。在提出這些要求時，我們不只考慮到短時間內(nèi)的要求，也考慮到今后若干年內(nèi)電腦設備增加時對環(huán)境設備要求的改變，即為一些主要的環(huán)境設備留出必要的余量，以免當增加電腦容量和電腦設備時對環(huán)境設備也要做較大的改變。 機房設備配置及說明 信息中心機房除放置核心交換機以及硬件防火墻外，還要設立以下服務器： WWW 服務器一臺 內(nèi)部網(wǎng)站?，F(xiàn)在，網(wǎng)站的作用異常重要，已成為了師生交流或探討學習問題的平臺，因此服務器上一定要放置學校的網(wǎng)站。 外部 DNS 一臺 將大家易于記 憶并經(jīng)常使用的域名與 IP 地址作轉(zhuǎn)換 (又叫“解析” )。 NAT 服務器一臺 本科生畢業(yè)設計（論文） 30 提高內(nèi)部網(wǎng)絡的安全性，解決公網(wǎng) IP 地址不夠用。 FTP 服務器一臺 建立信息與資源的共享，實現(xiàn)內(nèi)網(wǎng)用戶快速下載。 郵件服務器一臺 郵件服務器充當網(wǎng)絡郵局，用于處理和存儲消息、向客戶端 PC 發(fā)送電子郵件或者保存電子郵件以便遠程用戶在方便時訪問。方便、快捷的實現(xiàn)用戶郵件的接受與發(fā)送，提高工作效率。 WSUS 自動系統(tǒng)升級服務器一臺 及時提高計算機和網(wǎng)絡的安全性。沒有連接 Inter 的計算機只要在內(nèi)網(wǎng)中能順利訪問 Update 服務器，也可實現(xiàn)隨時打補丁，有效地防止漏洞型病毒在內(nèi)網(wǎng)傳播。 MRTG 系統(tǒng)性能 (流量 )監(jiān)視服務器一臺（記費系統(tǒng)） 它是一個監(jiān)控網(wǎng)絡鏈路流量負載的工具軟件 , 它通過 snmp 協(xié)議從設備得到設備的流量信息，并將流量負載以包含 PNG 格式的圖形的 HTML 文檔方式顯示給用戶，以非常直觀的形式顯示流量負載。另外 ,MRTG 也可以監(jiān)控 LINUX 主機的運行狀態(tài) ,用于系統(tǒng)管理。例如 :監(jiān)控服務器的 CPU 使用效率 ,SQUID 代理服務器的流量統(tǒng)計。 UPS 電源 校園網(wǎng)絡主 服務器（如域名服務器、 WWW 服務器、電子郵件服務器等 ）和其它主干網(wǎng)絡連接設備（如路由器 、集電器和訪問服務器）處于邊疆運行狀態(tài)，因此需要后備時間較長的 UPS 保證供電。 設備布局 計算機設備的定位，是機房建設的基礎(chǔ)，必須從計算機操作方便、布線合理、抗干擾、美觀等方面進行綜合考慮。 計算機網(wǎng)絡系統(tǒng)各部分連線多，而且大都是進行信息交換的通信路和控制線路。合理布局機柜，縮短走線，有利于減少干擾和信號延遲，提高計算機運行帶寬速度和可靠性，我們認為在布局上以主機為中心，兩側(cè)分布終端 (包括服務器 )和打印機，形成一二一形布局，即縮短了走線長度，又使機房布局簡潔明快。 為了便于操作，減少機柜的相互影響，各部件之間應留有適當?shù)拈g隔。空調(diào)機、 UPS電源及其它易產(chǎn)生強磁場的設備應盡量遠離計算機，以減少干擾。配電系統(tǒng)應盡量靠近 UPS電源，便于觀察，發(fā)現(xiàn)問題迅速切斷。機房安裝的設備正面之間不小于 ，側(cè)機或背面距離不小于 ， UPS電源機柜尤其重要，如果散熱不好，會縮短使用壽命。對建在二樓以上的機房，還應注意樓板的 本科生畢業(yè)設計（論文） 31 荷重能力。 一個現(xiàn)代化的機房，除了滿足計算機運行環(huán)境的各項技術(shù)指標外，還要考慮整體的美感，各種設備的規(guī)則排列，感覺整潔，一目了然，主要設備要留出較大的窨，形成一定的縱深和平衡感，機房內(nèi)不宜隔斷過多，以免破壞機房的整體感。內(nèi)部裝修應注重材料和色彩關(guān)系，選擇質(zhì)量好，長期變色變形的材料