【導(dǎo)讀】夠使教育、教學(xué)、科研三位一體，提高教育教學(xué)質(zhì)量。述了如何建一個(gè)信息化校園的園區(qū)網(wǎng)絡(luò)。設(shè)計(jì)包括，校園網(wǎng)的網(wǎng)絡(luò)設(shè)計(jì)，網(wǎng)絡(luò)設(shè)。備的選型，網(wǎng)絡(luò)安全設(shè)計(jì)，網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì)，綜合布線系統(tǒng)設(shè)計(jì)。網(wǎng)絡(luò)安全設(shè)計(jì)采用硬件防火墻，與硬盤保護(hù)卡雙重保護(hù)模式，在。有效的阻止非法攻擊的同時(shí)還能對(duì)重要數(shù)據(jù)進(jìn)行加密與恢復(fù)。采用流行的水平加垂直布線方法，布線節(jié)省線材，外觀美觀。方面，設(shè)計(jì)了數(shù)字化圖書館系統(tǒng)、辦公自動(dòng)化系統(tǒng)、“校園一卡通”系統(tǒng)等。風(fēng)，能控溫，供電穩(wěn)定的網(wǎng)絡(luò)中心。

　　

【正文】 511X上行采用 接入方案，遵循 協(xié)議，能提供高達(dá) 150Mbps 的無線接入速率，相當(dāng)于傳統(tǒng) ，下行采用千兆以太網(wǎng)接口，突破了百兆速率的限制， 可在視線內(nèi)相距 25 英里的建筑物間進(jìn)行傳輸，并能夠提供中程或短程的高速率傳輸或者遠(yuǎn)程的低速率傳輸支持。 教師在使用筆記本電腦時(shí)，無需為沒網(wǎng)線而煩惱。 設(shè)計(jì)要求 綜合布線系統(tǒng)設(shè)計(jì)要求： (1)、布線系統(tǒng)設(shè)計(jì)要為數(shù)據(jù)通信提供實(shí)用的、可重新組合、可擴(kuò)展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)實(shí)行物理隔離，配置防火墻； (2)、要求對(duì)每一樓層信息點(diǎn)分布情況詳細(xì)列出，內(nèi)、外網(wǎng)便于切換； (3)、數(shù)據(jù)點(diǎn)線材依據(jù)水平、垂直采用不同的類型。水平子系統(tǒng)全部采用超五類非屏蔽系統(tǒng)可靠地提供 100MHZ 傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語音、數(shù)據(jù)、圖象的通信要求； (4)、要從學(xué)校廣域網(wǎng)的接入方式出發(fā)，對(duì)內(nèi)部與之對(duì)應(yīng)的綜合布線方法整體考慮。 網(wǎng)絡(luò)系統(tǒng)性能要求： (1)、能滿足靈活應(yīng)用的要求； (2)、所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)件，以方便系統(tǒng)管理和使用； (3)、系統(tǒng)要有可擴(kuò)充性，以便將來系統(tǒng)增加時(shí)，很容易將設(shè)備擴(kuò)展進(jìn)去。 布線系統(tǒng)管線要求： (1)、信息插座在墻面上安裝； (2)、垂直、水平面線纜的鋪設(shè)方法； (3)、整個(gè)布線系統(tǒng)中的金屬線管、橋架、底盒的安裝方法； (4)、其它有關(guān)的管線鋪設(shè)按說明書安裝。 綜合布線設(shè)備選擇 綜合布線系統(tǒng)設(shè)備選擇要求 開放性：具有可傳輸語音、數(shù)據(jù)、圖像、視頻信號(hào)、控制信號(hào)等功能；系統(tǒng)能夠支持 目前及今后所有的數(shù)據(jù)、話音及控制設(shè)備廠商的應(yīng)用系統(tǒng)。 本科生畢業(yè)設(shè)計(jì)（論文） 25 靈活性：由于所有信息系統(tǒng)采用相同的傳輸介質(zhì)，因此所有信息通道應(yīng)是通用的。信息通道應(yīng)該可以支持電話、傳真、多用戶終端、以太網(wǎng)、令牌環(huán)網(wǎng)、CDDI、 ATM 以至 RS23 RS42 RS48 IEEE488 等等。所有設(shè)備的開通均應(yīng)該不需要改變系統(tǒng)布線，只需作必要的跳線管理即可使用；系統(tǒng)組網(wǎng)也應(yīng)靈活多樣，各部門既可獨(dú)立組網(wǎng)，又可方便地互聯(lián)，這樣為合理組織信息流提供了必要條件。系統(tǒng)不僅應(yīng)該滿足當(dāng)前信息傳輸?shù)男枨?，而且還應(yīng)該適應(yīng)將來的網(wǎng)絡(luò)結(jié)構(gòu)的更改或設(shè)備的擴(kuò) 充，做到以不變應(yīng)萬變。 可靠性：應(yīng)采用高品質(zhì)的標(biāo)準(zhǔn)材料，以組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。每條信息通道都應(yīng)采用專用儀器測(cè)試，以保證其電氣性能。系統(tǒng)布線應(yīng)全部采用物理星型拓?fù)浣Y(jié)構(gòu)。使點(diǎn)到點(diǎn)端接、任何一條線路故障均不影響其他線路的運(yùn)行；應(yīng)為線路的運(yùn)行維護(hù)及故障檢修提供較大的方便，保障系統(tǒng)的可靠運(yùn)行。系統(tǒng)的配線架及各種插座都應(yīng)該可以反復(fù)插接數(shù)百次，以滿足網(wǎng)絡(luò)結(jié)構(gòu)更改、線路重新連接和應(yīng)用環(huán)境不斷的變化。 模塊化：應(yīng)采用模塊化結(jié)構(gòu)，能通過輕易更改網(wǎng)絡(luò)的結(jié)構(gòu)和線路的連接方式，來滿足科學(xué)技術(shù)的發(fā)展和應(yīng)用環(huán) 境的變化。系統(tǒng)能適應(yīng)不同規(guī)模的綜合布線環(huán)境，可隨用戶的需要而增減 (跳線、跳線面板等 )。 免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護(hù)人員身上的負(fù)擔(dān)，提高壓接時(shí)的可靠性。 主要設(shè)備選型 表 設(shè)備選型表 設(shè)備名稱 設(shè)備型號(hào) 設(shè)備數(shù)量 設(shè)備參數(shù) 設(shè)備圖片 核心層交換機(jī) H3C S630052QF 3 傳輸速率為 10000Mbps，端口數(shù)量為 52 個(gè)，支持基于端口的VLAN ，支持 XModem/FTP/TFTP加載，包轉(zhuǎn) 發(fā)率為 952Mpps ，端口結(jié)構(gòu)為非模塊化 ，交換方式為存儲(chǔ) 轉(zhuǎn)發(fā)，端口有 48 個(gè) 1/10G 本科生畢業(yè)設(shè)計(jì)（論文） 26 SFP Plus 端口 +4 個(gè) QSFP 端口，兩個(gè)電源插槽，兩個(gè)風(fēng)扇插槽 匯聚交換機(jī) H3C S10504 60 傳輸速率為 10/1000Mbps 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、BGP4 支持等價(jià)路由、支持策略路由、支持路由策略、支持 IPv4和 IPv6 雙協(xié)議、 接入層交換機(jī) H3C S2126 200 傳輸速率為 10/100/1000Mbps 端口有 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2 個(gè) 10/100/1000BaseT以太網(wǎng)端口， 包轉(zhuǎn)發(fā)率 ，背板帶寬 防火墻 H3C SecPathU200CSAC 2 網(wǎng)絡(luò)端口為 1 個(gè)配置口(CON)。5GE。1個(gè) mini插槽入侵檢測(cè)為 Dos,DDoS，支持標(biāo)準(zhǔn)網(wǎng)管 SNMPv3，安全標(biāo)準(zhǔn)為 FCC,CE 路由器 H3C ER8300 2 廣域網(wǎng)接口 2 個(gè)，速率為10/100/1000Mbps，網(wǎng)絡(luò)協(xié)議為PPPoE， DHCP， DHCP， NAPT， NTP，產(chǎn)品內(nèi)存： 128MB DDRII ，處理器： MIPS 64 位雙核 700MHz 本科生畢業(yè)設(shè)計(jì)（論文） 27 綜合布線系統(tǒng)設(shè)計(jì)方案描述 本布線系統(tǒng)采用結(jié)構(gòu)化布線系統(tǒng)進(jìn)行設(shè)計(jì)，與 AMP 符合 EIA/TIA568 國際標(biāo)準(zhǔn)，并具有模塊化，配置靈活，可擴(kuò)充，經(jīng)濟(jì)可靠以及投資保障等特點(diǎn)。建筑物結(jié)構(gòu)化布線系統(tǒng)分為五個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)和設(shè)備間子系統(tǒng)。如圖： 圖 結(jié)構(gòu)化布線系統(tǒng)示意圖 工作區(qū)子系統(tǒng)設(shè)計(jì) 指從設(shè)備出線到信息插座的整個(gè)區(qū)域， 即一個(gè)獨(dú)立的需要設(shè)置終端的區(qū)域劃分為一個(gè)工作區(qū)，提供用戶終端設(shè)備到信息插座的連接。 各個(gè)工作區(qū)根據(jù)信息點(diǎn)的集中程度，可以采用單孔或雙孔插座。一般每個(gè)工作站區(qū)由多個(gè)墻盒式或埋入式 RJ45 插座構(gòu)成 .墻盒式安裝，信息插座距地面高度應(yīng)為 30 厘米，埋入式安裝，應(yīng)在墻內(nèi)裝一個(gè)國標(biāo) 86 暗埋盒。根據(jù)現(xiàn)場(chǎng)情況，也可以采用地面式或桌面式安裝，墻盒式安裝可直接適用于各種場(chǎng)合。 水平布線子系統(tǒng)設(shè)計(jì) 水平布線為星型拓?fù)浣Y(jié)構(gòu)，即從配線室到每個(gè)信息孔位均應(yīng)有一條通信纜線，所有用于數(shù)據(jù)的水平布線材料均為超五類 AMP 非屏蔽雙絞線，用 于數(shù)據(jù)傳輸時(shí)最高速度達(dá) 100M。各樓層水平布線從各配線室發(fā)出，通過布線槽，穿墻線管，到達(dá)各工作區(qū)，從布線槽通過鐵槽或 PVC 阻燃線槽 (40 10) ， PVC 阻燃線管等引出該工作區(qū)數(shù)據(jù)線，沿立柱，墻面或從地下伸延至各信息插座。 垂直干線子系統(tǒng)設(shè)計(jì) 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內(nèi)光纖、雙絞線纜、大對(duì)數(shù)通訊電纜組成。 本科生畢業(yè)設(shè)計(jì)（論文） 28 從主配線間發(fā)出至各子配線間，垂直干線材料根據(jù)通信要求我們對(duì)數(shù)據(jù)主干采用光纖，光纖根數(shù)根據(jù)各個(gè)子配線間中的網(wǎng)絡(luò)設(shè)備的類型及數(shù)量配置并留有 一定的備份。通向綜合樓的語音主干采用 2 根 50 對(duì)的 3 類大對(duì)數(shù)電纜。其他樓宇數(shù)據(jù)主干采用 2 根 12 芯的光纖。 管理間子系統(tǒng)設(shè)計(jì) 根據(jù)學(xué)校的要求與實(shí)際情況，網(wǎng)管中心位于蕙星樓，水平面積比較大，而其他各樓房的水平面積不大，所以其他各樓在管理子系統(tǒng)的設(shè)置上配線間基本放在各幢樓宇的中間單元。 在行政樓，綜合樓，教學(xué)樓的管理子系統(tǒng)中，配線間放在三層樓，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。 在網(wǎng)管中心的管理子系統(tǒng)中，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。通向各幢樓的光纖也在網(wǎng)管中心匯總，進(jìn)入 配線箱。 設(shè)備間子系統(tǒng)設(shè)計(jì) 設(shè)備間管理通向各水平子系統(tǒng)主干電纜：從網(wǎng)絡(luò)設(shè)備間出來的線路走向各個(gè)信息點(diǎn)，設(shè)備間通過光纖與網(wǎng)絡(luò)相連（每幢樓只設(shè)一個(gè)設(shè)備間管理間）。在設(shè)備上選擇 IBDN 公司高密度插接系統(tǒng)配線架，安裝方式選用墻裝式單通道方式。 建筑群子系統(tǒng) 現(xiàn)建筑物之間的相互連接，通信介質(zhì)是光纜，主干線和建筑群間使用光纜。并使用千兆以太網(wǎng)技術(shù)，可使系統(tǒng)間的傳輸率達(dá) 1000Mbps。 設(shè)計(jì)要素 綜合布線系統(tǒng)的構(gòu)成 系統(tǒng)間連接方式示意圖： 圖 系統(tǒng)連接示意圖 中心機(jī)房 各個(gè)教學(xué)樓及 辦公樓 學(xué)生公寓 綜 合 布 線 系 統(tǒng) 遼大校區(qū) 主干布線系統(tǒng) 水平布線系統(tǒng) 圖書館、報(bào)告廳及會(huì)堂 本科生畢業(yè)設(shè)計(jì)（論文） 29 根據(jù)需要及各部份使用功能做出布置 實(shí)現(xiàn)信息插座和管理子系統(tǒng)的連接，用八芯雙絞線實(shí)現(xiàn)這種連接。計(jì)算機(jī)數(shù)據(jù)通信引出端按用戶預(yù)測(cè)要求進(jìn)行配置，且每點(diǎn)至少預(yù)多 1 個(gè)點(diǎn)，計(jì)算機(jī)總機(jī)房?jī)?nèi)設(shè)置不應(yīng)少于 6 個(gè)點(diǎn)。 由于防止外界電磁干擾和向外電磁射。應(yīng)采用屏蔽系統(tǒng)，但由于屏蔽系統(tǒng)的接地系統(tǒng)易受到地下土壤、水位、土質(zhì)等客觀因素影響，以及屏蔽系統(tǒng)的連接硬件之間不能兼容。如果采用屏蔽系統(tǒng)將達(dá)不到整體的屏蔽要求，傳輸性能也可能比非屏蔽系統(tǒng)差。因此采用非屏蔽系統(tǒng)。本方案設(shè)計(jì)將全部采用超五類纜線（非屏蔽）和信息插座的方案。 采用該布線系統(tǒng)后，使整個(gè)系統(tǒng)一次布線后，在 15— 20 年內(nèi)能滿足學(xué)校的要求。在這段時(shí)期內(nèi)，可不必進(jìn)行擴(kuò)建，或增加工程投資，達(dá)到技術(shù)先進(jìn)，經(jīng)濟(jì)上合理的要求。 信息中心機(jī)房系統(tǒng)方案設(shè)計(jì) 中心機(jī)房是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的心臟，所有的數(shù)據(jù)中心計(jì)算機(jī)系統(tǒng)，包括主機(jī)系統(tǒng)和 PC 服務(wù)器以及中央網(wǎng)絡(luò)設(shè)備的各個(gè)系統(tǒng)，通訊系統(tǒng)的控制設(shè)備、綜合布線以及打印設(shè)備等等，都會(huì)放置于機(jī)房?jī)?nèi)統(tǒng)一管理、統(tǒng)一使用。因此，合理、規(guī)范、高效地設(shè)計(jì)和規(guī)劃?rùn)C(jī)房，就顯得尤為重要。 整個(gè)網(wǎng)絡(luò)系統(tǒng)采用中心供電，中心機(jī)房以一臺(tái) 2021 伏安的 UPS 作后備電源，保證停電情況下整個(gè)網(wǎng)絡(luò)仍能正常運(yùn)行（ 15 分鐘 — 20 分鐘）。 本設(shè)計(jì)為計(jì)算機(jī)機(jī)房為對(duì)象，列明機(jī)房和環(huán)境設(shè)備的基本要求。在提出這些要求時(shí)，我們不只考慮到短時(shí)間內(nèi)的要求，也考慮到今后若干年內(nèi)電腦設(shè)備增加時(shí)對(duì)環(huán)境設(shè)備要求的改變，即為一些主要的環(huán)境設(shè)備留出必要的余量，以免當(dāng)增加電腦容量和電腦設(shè)備時(shí)對(duì)環(huán)境設(shè)備也要做較大的改變。 機(jī)房設(shè)備配置及說明 信息中心機(jī)房除放置核心交換機(jī)以及硬件防火墻外，還要設(shè)立以下服務(wù)器： WWW 服務(wù)器一臺(tái) 內(nèi)部網(wǎng)站。現(xiàn)在，網(wǎng)站的作用異常重要，已成為了師生交流或探討學(xué)習(xí)問題的平臺(tái)，因此服務(wù)器上一定要放置學(xué)校的網(wǎng)站。 外部 DNS 一臺(tái) 將大家易于記 憶并經(jīng)常使用的域名與 IP 地址作轉(zhuǎn)換 (又叫“解析” )。 NAT 服務(wù)器一臺(tái) 本科生畢業(yè)設(shè)計(jì)（論文） 30 提高內(nèi)部網(wǎng)絡(luò)的安全性，解決公網(wǎng) IP 地址不夠用。 FTP 服務(wù)器一臺(tái) 建立信息與資源的共享，實(shí)現(xiàn)內(nèi)網(wǎng)用戶快速下載。 郵件服務(wù)器一臺(tái) 郵件服務(wù)器充當(dāng)網(wǎng)絡(luò)郵局，用于處理和存儲(chǔ)消息、向客戶端 PC 發(fā)送電子郵件或者保存電子郵件以便遠(yuǎn)程用戶在方便時(shí)訪問。方便、快捷的實(shí)現(xiàn)用戶郵件的接受與發(fā)送，提高工作效率。 WSUS 自動(dòng)系統(tǒng)升級(jí)服務(wù)器一臺(tái) 及時(shí)提高計(jì)算機(jī)和網(wǎng)絡(luò)的安全性。沒有連接 Inter 的計(jì)算機(jī)只要在內(nèi)網(wǎng)中能順利訪問 Update 服務(wù)器，也可實(shí)現(xiàn)隨時(shí)打補(bǔ)丁，有效地防止漏洞型病毒在內(nèi)網(wǎng)傳播。 MRTG 系統(tǒng)性能 (流量 )監(jiān)視服務(wù)器一臺(tái)（記費(fèi)系統(tǒng)） 它是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件 , 它通過 snmp 協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含 PNG 格式的圖形的 HTML 文檔方式顯示給用戶，以非常直觀的形式顯示流量負(fù)載。另外 ,MRTG 也可以監(jiān)控 LINUX 主機(jī)的運(yùn)行狀態(tài) ,用于系統(tǒng)管理。例如 :監(jiān)控服務(wù)器的 CPU 使用效率 ,SQUID 代理服務(wù)器的流量統(tǒng)計(jì)。 UPS 電源 校園網(wǎng)絡(luò)主 服務(wù)器（如域名服務(wù)器、 WWW 服務(wù)器、電子郵件服務(wù)器等 ）和其它主干網(wǎng)絡(luò)連接設(shè)備（如路由器 、集電器和訪問服務(wù)器）處于邊疆運(yùn)行狀態(tài)，因此需要后備時(shí)間較長(zhǎng)的 UPS 保證供電。 設(shè)備布局 計(jì)算機(jī)設(shè)備的定位，是機(jī)房建設(shè)的基礎(chǔ)，必須從計(jì)算機(jī)操作方便、布線合理、抗干擾、美觀等方面進(jìn)行綜合考慮。 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)各部分連線多，而且大都是進(jìn)行信息交換的通信路和控制線路。合理布局機(jī)柜，縮短走線，有利于減少干擾和信號(hào)延遲，提高計(jì)算機(jī)運(yùn)行帶寬速度和可靠性，我們認(rèn)為在布局上以主機(jī)為中心，兩側(cè)分布終端 (包括服務(wù)器 )和打印機(jī)，形成一二一形布局，即縮短了走線長(zhǎng)度，又使機(jī)房布局簡(jiǎn)潔明快。 為了便于操作，減少機(jī)柜的相互影響，各部件之間應(yīng)留有適當(dāng)?shù)拈g隔?？照{(diào)機(jī)、 UPS電源及其它易產(chǎn)生強(qiáng)磁場(chǎng)的設(shè)備應(yīng)盡量遠(yuǎn)離計(jì)算機(jī)，以減少干擾。配電系統(tǒng)應(yīng)盡量靠近 UPS電源，便于觀察，發(fā)現(xiàn)問題迅速切斷。機(jī)房安裝的設(shè)備正面之間不小于 ，側(cè)機(jī)或背面距離不小于 ， UPS電源機(jī)柜尤其重要，如果散熱不好，會(huì)縮短使用壽命。對(duì)建在二樓以上的機(jī)房，還應(yīng)注意樓板的 本科生畢業(yè)設(shè)計(jì)（論文） 31 荷重能力。 一個(gè)現(xiàn)代化的機(jī)房，除了滿足計(jì)算機(jī)運(yùn)行環(huán)境的各項(xiàng)技術(shù)指標(biāo)外，還要考慮整體的美感，各種設(shè)備的規(guī)則排列，感覺整潔，一目了然，主要設(shè)備要留出較大的窨，形成一定的縱深和平衡感，機(jī)房?jī)?nèi)不宜隔斷過多，以免破壞機(jī)房的整體感。內(nèi)部裝修應(yīng)注重材料和色彩關(guān)系，選擇質(zhì)量好，長(zhǎng)期變色變形的材料