【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 ，但需分隔于不同的線槽中，兩線槽間距應(yīng)大于等于 30mm。這樣可向每一個用戶提供一個包括數(shù)據(jù) 、話音、 UPS 及照明電源神 天 學校弱電系統(tǒng)設(shè)計方案 第 13 頁 共 35 頁 出口的集成面板，真正做到一個舒適、便利的辦公環(huán)境。 特別強調(diào)的是：在鋪設(shè)埋地式線槽的同時，應(yīng)作好防水處理，安裝具有防水性能的 86 底盒。安裝模塊式信息插座時，我們會 采用經(jīng)防水處理后的安裝面板進行安裝。 地面出口 地面 預(yù)埋線槽 機房設(shè)備電源管線設(shè)計 設(shè)備電源管線方式 電力鋪設(shè)線同弱電布線在橫向部份可平行走線，但需分隔于不同的金屬管槽中，進行良好屏蔽和接地。電力鋪設(shè)的 AC 插座應(yīng)同信息插座的使用環(huán)境適配，以滿足網(wǎng)絡(luò)設(shè)備的供電需求。 配線間的 AC 電源需求與其內(nèi)部安裝的設(shè)備數(shù)量有關(guān)。配線間內(nèi)至少應(yīng)有兩個供本系統(tǒng)專用的，符合一般辦公室照明要求的 220V/10A 的電源插座。根據(jù)接線間內(nèi)入置設(shè)備的供電需求，還需配置另外的帶四個 AC 雙排插座的 20A 專用線路，此設(shè)備不應(yīng)和其它大型設(shè)備并聯(lián)，并且最好連接至 UPS 電源上，以確保對設(shè)備的供電及神 天 學校弱電系統(tǒng)設(shè)計方案 第 14 頁 共 35 頁 電源環(huán)境要求。 值得一提的是對于照明和 UPS 電源線應(yīng)采用薄金屬管進行屏蔽。由于可能會產(chǎn)生偶然斷路事故，因此 要有鄰近的輕便開關(guān)來控制這些插座。 ： 中心機房 的強電負荷容量為 10KV，機房內(nèi)部負荷容 量包括所有的網(wǎng)絡(luò)及廣播設(shè)備以及機房空調(diào)。若校園發(fā)生市電中斷情況下， 需 發(fā)電機 可 直接發(fā)電 到中心機房 保證 核心設(shè)備的正常 使用 。 設(shè)備間弱電接地方式 應(yīng)在設(shè)備間墻壁的相應(yīng)位置設(shè)置接地銅排，經(jīng)接地銅線與弱電設(shè)備做焊接或緊 固的硬性連接。 施工和工程質(zhì)量管理 施工組織準備 組織全體施工人員熟悉了解工程的施工圖、施工工期及各自承擔的任務(wù)、各系統(tǒng)的 技術(shù)要求、標準規(guī)范、施工方法、編制施工作業(yè)計劃、下達施工任務(wù)書。 開工條件準備 開工前作好主要器材的配套工作，并進行 100%的通電檢測，作好主要輔料的準備工作，做到實際施工用料與圖紙設(shè)計相符。 根據(jù)施工方案做好橋架及管線的敷設(shè)工作。 施工力量準備 按施工期進度計劃，合理調(diào)整好各類人員，并在進場前進行施工人員在技術(shù)、質(zhì)量、安全材料等方面的培訓(xùn)教育，同時組織好施工班子，各負其職，以提高素質(zhì)，為創(chuàng)優(yōu)質(zhì)工程準備。 神 天 學校弱電系統(tǒng)設(shè)計方案 第 15 頁 共 35 頁 施工方法 施工原則 橋架暗管敷設(shè)及穿線工作，按樓層順序進行器材安裝，按各個系統(tǒng)各自進行，避免施工中忙亂丟失或損壞器材。 預(yù)先做好各種主機設(shè)備，連接電纜插頭壓制、焊接工作按施工圖做好 線纜校對、編號包扎工作，保證按質(zhì)按量完成施工任務(wù) 施工操作人員，嚴格按照工藝要求，嚴守紀錄，嚴格貫徹工藝規(guī)范，搞好文明施工 施工順序 根據(jù)大樓工程總進度實際情況，編排好施工順序，在施工中發(fā)現(xiàn)技術(shù)質(zhì)量問題，公司及時在現(xiàn)場開分析會，幫助解決疑難，使問題不過夜。對建設(shè)單位提出的建議要求 ，在施工中采用和改進。 布線要點 管道 (或橋架 )內(nèi)穿放電纜時，直線管路的管徑利用率一般為 50%－ 60%；彎管路的管徑利用率一般為 40%－ 50%。 金屬電線管、金屬軟管、金屬橋架及配線架均需整體連接后 接地。 彎管路的中心夾角不應(yīng)小于 90 度；電纜穿放中，避免過緊地纏繞電纜，不要損壞線纜的外皮，不要切斷纜內(nèi)導(dǎo)線；在牽引和捆綁電纜時應(yīng)消除線纜中的應(yīng)力 (垂直布放的干纜，必須每隔 米將電纜固定在梯級電纜橋架上 )。 根據(jù)配線間內(nèi)需要放置網(wǎng)絡(luò)設(shè)備的供電要求，在配備 IDF 的配線間內(nèi)必須配置 2個以上 220V 電源插座，在條件允許時，可配備 UPS 不間斷電源。 施工人員必須遵照電纜色碼接續(xù)，穿線時每根電纜都必須在兩頭做出相同的標記，并與施工圖吻合。 電源線與 PDS 管線盡量減少交叉，兩管交叉時應(yīng)相距 5CM 以上，兩管并行時應(yīng)相 距 15CM 以上。 配線架的安裝位置和所占墻面空間需按設(shè)計圖紙要求而定。建議在配線架的安神 天 學校弱電系統(tǒng)設(shè)計方案 第 16 頁 共 35 頁 裝墻面上先固定一塊 2CM 厚涂有防火漆的木板，以便利安裝 。 光纖布線的傳輸質(zhì)量和光纖 ST 連接頭的制作質(zhì)量 有直接的關(guān)系 。因此，在光纖布放需彎曲時不能超過最小彎曲半徑：安裝時為光纖直徑的 20 倍；安裝后為光纖直徑的 10 倍。敷設(shè)光纖牽引力不能超過最大敷設(shè)張力。 配線間工作環(huán)境要求 按照標準的設(shè)計要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，建議 盡量滿足下面的要求： ，以便 裝運笨重的設(shè)備； 18 攝氏度至 27 攝氏度之間，相對濕度保持在 30%~ 55%； ，通風良好，亮度至少達 30 英尺 *燭光； (如采用濕型消防系統(tǒng)，不要把噴頭直接對準電氣設(shè)備 )； ，至少能耐火 1 小時的防火墻和阻燃漆； ，至少要有一扇窗留作安全出口； (如發(fā)射機和電動機 )； 500kg/平方米。 ，在配線間安裝布線硬件的墻壁上須覆蓋涂有阻燃漆的 3/4 英寸 (合 )厚的木板。 ，其可以走進人的最小安全尺寸是 120X150cm，標準的天花板高度為 240cm，門的大小至少為高 ，寬 1M，向外開。主、分配線間，最好有供放置設(shè)備設(shè)備柜，其大小可按設(shè)備的尺寸而定。在設(shè)備間盡量將備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風口用于設(shè)備通風。 ，符合一般辦公室照明要求 220V 電壓 , 10A 單相三極電源插座。 神 天 學校弱電系統(tǒng)設(shè)計方案 第 17 頁 共 35 頁 第第 三三 章章 校校 園園 網(wǎng)網(wǎng) 絡(luò)絡(luò) 設(shè)計 方案 校園 網(wǎng) 需求分析 網(wǎng)絡(luò)基本需求 寧波 神舟 學校網(wǎng)絡(luò)建設(shè)的總體目標是利用各種先進成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機網(wǎng)絡(luò)系統(tǒng)，需要很好的保證學校各個校區(qū)方面的互通，同時要求未來能輕松與教育城育網(wǎng)互連互通，通過園區(qū)網(wǎng)骨干節(jié)點與 CERNET、 Inter 相連。 現(xiàn)今校園網(wǎng)絡(luò)建 設(shè)承擔著學校行政管理、教育科研、電子教學、遠程教育、信息交流和互聯(lián)網(wǎng)的接入，以及對外技術(shù)交流與合作服務(wù)等大量的業(yè)務(wù)。因此構(gòu)建一個高效、實用、穩(wěn)定可靠、安全的網(wǎng)絡(luò)平臺，是高校網(wǎng)絡(luò)建設(shè)考慮的重點。 學校網(wǎng)絡(luò)既有一般網(wǎng)絡(luò)設(shè)計的特點，又有著其特殊性，除了一般網(wǎng)絡(luò)所必需的，如：E— mail、 FTP、 文件共享服務(wù)器、網(wǎng)絡(luò)論壇 、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)考慮到以后包括 校內(nèi)教學視頻點播、實時遠程教學、在線作業(yè) 等功能。以及可靠性、穩(wěn)定性和安全性等條件外，在進行校園網(wǎng)建設(shè)規(guī)劃時，還應(yīng)該考慮所有信息點的可控性、 高性能以及關(guān)鍵業(yè)務(wù)的 QoS 保證等。另外在網(wǎng)絡(luò)設(shè)計中，如 何預(yù)留擴展空間和進行投資保護，在滿足現(xiàn)有 應(yīng)用的需求 的同時，適當考慮信息量增長和變化需要是此次網(wǎng)絡(luò)改造規(guī)劃的核心主旨 。 對網(wǎng)絡(luò)平臺的需求 網(wǎng)絡(luò)應(yīng)用特點 用戶數(shù) 較少 ，發(fā)展速度穩(wěn)定 ： 學校本期建設(shè)大約 200 多個信 息點 , 網(wǎng)絡(luò)應(yīng)用相對簡單 ， 并發(fā)流量不大 ： 教師和 學生上電腦科主要使用網(wǎng)絡(luò)進行 FTP 文件傳輸、在線音樂、在線影視、網(wǎng)絡(luò)多媒體教學等流量不大單需要鏈路質(zhì)量穩(wěn)定的 的網(wǎng)絡(luò)應(yīng)用。 安全隱患大： 神 天 學校弱電系統(tǒng)設(shè)計方案 第 18 頁 共 35 頁 學生是一個易接受新事物、喜歡嘗試探索、 成就好攻擊的“危險群體”。 不易管理： 學生用戶中經(jīng)常發(fā)生 IP 地址盜用、 IP 地址沖突、帳號盜用、攻擊校園服務(wù)器等令網(wǎng)絡(luò)管理及維護人員非常頭疼的問題。 外界因素 ： 由于現(xiàn)在網(wǎng)絡(luò)駭客攻擊頻繁，入侵者和“肉雞”病毒的不斷增加，使得內(nèi)網(wǎng)安全的防護重之又重。 可靠穩(wěn)定性的需求 可靠穩(wěn)定的網(wǎng)絡(luò)平臺，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實施和推廣的基石。網(wǎng)絡(luò)平臺的設(shè)計必須從設(shè)備、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。在核心層之間設(shè)備互為備份 或自身備份 ，包括鏈路、路由 、 核心引擎等備份；如配置單核心設(shè)備應(yīng)考慮 管理 引擎 模塊冗余和電源模塊冗余， 來 保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 用戶接入控制需求 校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的變動 性大，比較難管理，為了保證網(wǎng)絡(luò)資料的有效利用，對信息點的可控性要求是必須的。做到 有效的對用戶進行接入控制，保證只有申請開通的合法用戶才可以使用網(wǎng)絡(luò)， 為了不影響網(wǎng)路性能，應(yīng)該在接入層設(shè)備分布式實現(xiàn)信息點的控制。 網(wǎng)絡(luò)安全應(yīng)用需求 校園網(wǎng)網(wǎng)絡(luò)平臺的安全，除了要保障網(wǎng)絡(luò)平臺的安全性，還需要在一定程度上保障應(yīng)用業(yè)務(wù)系統(tǒng)和其它網(wǎng)絡(luò)資源的安全。網(wǎng)絡(luò)平臺應(yīng)該從幾個方 面保證網(wǎng)絡(luò)安全： 1）設(shè)備本身的訪問安全； 2）內(nèi)部網(wǎng)之間資源訪問安全； 3）路由系統(tǒng)的安全； 4）互聯(lián)網(wǎng)訪問安全； 5） 非法站點訪問過濾；惡意攻擊的實時處理；非法言論的準確追蹤； 關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證的需求 面向應(yīng)用（ QoS） —— 核心層負擔著校園網(wǎng)系統(tǒng)所有類型的通信。而由于教育系統(tǒng)的特殊性，其通信的類型幾乎涵蓋了 Inter 所有的應(yīng)用通信類型，包括 Email、 FTP、網(wǎng)頁瀏覽、數(shù)據(jù)庫查詢、協(xié)同計算機輔助教育（ CAI）、基于計算機的教育（ CBT）、協(xié)同研究、遠程教育、視頻廣播、視頻點播等等應(yīng)用類型。當 網(wǎng)絡(luò)流量處于高峰期時，必神 天 學校弱電系統(tǒng)設(shè)計方案 第 19 頁 共 35 頁 定會影響影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時間，對于多媒體業(yè)務(wù)來說就會有說話結(jié)巴、圖像馬賽克的情況。因此高性能的網(wǎng)絡(luò)，也還是需要 QOS 服務(wù)質(zhì)量保證的。 校園網(wǎng)設(shè)計 思路 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實施的指導(dǎo)思想，工程的設(shè)計必須在考慮到滿足當前需求的同時，充分考慮到將來整個網(wǎng)絡(luò)系統(tǒng)的投資保護和長期需要。設(shè)計及實施應(yīng)充分遵循以下原則： 網(wǎng)絡(luò)技術(shù)實用性 為主，兼顧先進性的 原則 學校 校園網(wǎng)建設(shè) 采用的交換和傳輸技術(shù)，具有一定的前瞻性，符合一定時期內(nèi)網(wǎng)絡(luò)通信技術(shù)發(fā)展的趨勢，并在今 后一定的時期內(nèi)處于領(lǐng)先地位。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須遵循先進性和成熟性。由于 IT 行業(yè)的技術(shù)更新?lián)Q代很快，為了保證網(wǎng)絡(luò)能夠滿足今后一段時間內(nèi)應(yīng)用的發(fā)展，在選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時不僅要考慮先進性，也要考慮技術(shù)的成熟性，同時更要考慮接入業(yè)務(wù)的特點等多方面的因素。一種新技術(shù)在剛出現(xiàn)時往往有很大不穩(wěn)定和不確定因素，需要有一個發(fā)展、逐步完善和實踐檢驗的過程，經(jīng)常有一些技術(shù)在剛出現(xiàn)時被宣傳和評價很高，但在一段時間后發(fā)現(xiàn)存在很多問題，甚至很快退出市場。用戶采用了這種技術(shù)，往往會因為設(shè)備廠商轉(zhuǎn)產(chǎn)停產(chǎn)等問題，無法對網(wǎng)絡(luò)擴展升級，最終造成 前期投資的浪費。一種新的技術(shù)產(chǎn)品在剛出現(xiàn)時一般價格都非常高，所以選擇使用一種新的技術(shù)的最佳時機應(yīng)該是在這種技術(shù)在市場上已經(jīng)得到較為廣泛的應(yīng)用，并且在使用中得到肯定之后。雖然這時的技術(shù)可能已經(jīng)不是最新的技術(shù)，但技術(shù)已經(jīng)成熟，設(shè)備的性能價格比更高。所以選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時不要去追求最新最好，應(yīng)該遵循先進性和實用性相結(jié)合，并找出其中的平衡點。 采用標準化、開放的網(wǎng)絡(luò)技術(shù) 整個網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)上實現(xiàn)真正開放，全部采用或符合有關(guān)國際標準，使網(wǎng)絡(luò)具有良好的開放性和兼容性。開放的系統(tǒng)可以使用戶自由地選擇不同廠 家的計算機、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺的系統(tǒng)。網(wǎng)絡(luò)的設(shè)計基于國際標準，網(wǎng)絡(luò)設(shè)備采用標準的接口和規(guī)范的協(xié)議，滿足用戶的不同需求并充分利用軟硬件資源， 保證系統(tǒng)運行的安全可靠，并具有較長的使用生命周期，以適應(yīng)其業(yè)務(wù)不斷發(fā)展的需要 ，有效地保護用戶投資的長期效益。 神 天 學校弱電系統(tǒng)設(shè)計方案 第 20 頁 共 35 頁 網(wǎng)絡(luò)高可靠性原則 由于學校 是 作為一所先進性的學校，基于網(wǎng)絡(luò)的各種教學應(yīng)用必將越來越廣泛 ，對網(wǎng)絡(luò)的穩(wěn)定可靠運行要求 也會越來越 高， 對數(shù)據(jù)傳輸?shù)膶崟r性的要求，對網(wǎng)絡(luò)的傳輸環(huán)節(jié)要求 也 很高。 因 此 ，一方面選用的網(wǎng)絡(luò)設(shè)備具有相當高的可靠性， 要達到電信級標準，具備 4 個 9（ %） 可靠性；另一方面，在網(wǎng)絡(luò)設(shè)計中要采用切實有效的系統(tǒng)備份、系統(tǒng)安全、數(shù)據(jù)安全和網(wǎng)絡(luò)安全措施，以保障網(wǎng)絡(luò)的高可靠性和安全性。建設(shè)一個運行穩(wěn)定可靠的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)中任何一臺設(shè)備或任何一條線路發(fā)生故障都不會導(dǎo)致大面積網(wǎng)絡(luò)失效，并且能夠保證在不影響網(wǎng)絡(luò)正常運行的情況下完成對網(wǎng)絡(luò)故障的檢測和排除。 端到端 QoS 保證 , 合理規(guī)劃 QoS 配置，提供端到端的 QoS 保證，使網(wǎng)絡(luò)中的各種業(yè)務(wù)有可管理的帶寬和時延保證，在出現(xiàn)故障的情況下，能夠重點保證關(guān)鍵業(yè)務(wù)的正常運轉(zhuǎn)。 網(wǎng)絡(luò)可擴充性 因為目前的網(wǎng)絡(luò)方案是基于滿足當前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴大，網(wǎng)絡(luò)應(yīng)可以方便地進行擴充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過渡到新的技術(shù)和設(shè)備。為了保護用戶的投資，本方案中的網(wǎng)絡(luò)設(shè)備在將來網(wǎng)絡(luò)升級或再投資的情況下，能夠隨時通過增加網(wǎng)絡(luò)設(shè)備或模塊來對現(xiàn)有設(shè)備進行升級和擴充，并能把替換下來的設(shè)備應(yīng)用到分支或邊緣網(wǎng)絡(luò)上。本方案充分考慮到未來網(wǎng)絡(luò)升級的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計核心的向后兼容性。要求核心設(shè)備支持萬兆及 IPv6 技術(shù)，保護客戶未來平滑升級。 安全性和保密性 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等 ， 充分考慮安全性，針對貴校的各種應(yīng)用，有多種的保護機制，如劃分 VLAN、 MAC 地址綁定、 、 、 等，可通過安全認證實現(xiàn)多元素的安全綁定。另外，未來保護系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全性，整網(wǎng)設(shè)備支持 ACL 功能，將神 天 學校弱電系統(tǒng)設(shè)計方案 第 21 頁 共 35 頁 病毒包及非法包都 盡量 限制在二層設(shè)備上，避免向上層網(wǎng)絡(luò)擴散，保護網(wǎng)絡(luò)整體的安全性設(shè) 計。 網(wǎng)絡(luò)實現(xiàn)的高性價格比原則 建設(shè)一個高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級業(yè)務(wù)部門實時網(wǎng)上業(yè)務(wù)正常運行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建設(shè)和運行成本。新建的數(shù)據(jù)通信網(wǎng)絡(luò)，要在滿足網(wǎng)絡(luò)各項性能指標的前提下，盡可能節(jié)約網(wǎng)絡(luò)建設(shè)的投資，保護原有設(shè)備的投資，使整個網(wǎng)絡(luò)的具有較高的性能價格比。在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴展性等，盡可能降低網(wǎng)絡(luò)改造的費用。網(wǎng)絡(luò)技術(shù)和 設(shè)備的選擇以滿足需要為原則，不追求超過需求的 “檔次 ”。 網(wǎng)絡(luò)的可管理性 良好的組織和管理對網(wǎng)絡(luò)的正常運轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對網(wǎng)絡(luò)進行集中式的有效管理和控制。方便的監(jiān)控、良好的管理界面、完備的系統(tǒng)記錄都能使管理員在不改變系統(tǒng)運行的情況下對網(wǎng)絡(luò)系統(tǒng)進行檢測、修改及故障恢復(fù)等管理維護工作。 網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠程監(jiān)控和故障的過程診斷和恢復(fù) ，并 可通過網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運行的實時情況，對出現(xiàn)的問題及時處理和解決。 校園 網(wǎng)設(shè)計方案 校園網(wǎng) 交換網(wǎng)絡(luò) 方案說明 本網(wǎng)絡(luò)規(guī)劃基于星型結(jié)構(gòu) , 核心交換機采用 DCRS5950,匯聚交換機采用 系列。 基本網(wǎng)絡(luò)用戶都與接入 層交換機連接，在所有桌面用戶的端口上均預(yù)設(shè) 專屬 VLAN信息。 在每個 交換機上 接入端口應(yīng)用 ACL 訪問安全控制列表，用于控制接入用戶和降低整個校園網(wǎng)絡(luò)內(nèi)在危險系數(shù) 。 接入交換機除了基本的 設(shè)置之外，還需要設(shè)置全面的安全保護特性，其中包括： 神 天 學校弱電系統(tǒng)設(shè)計方案 第 22 頁 共 35 頁 基于 STP 協(xié)議的安全保護，例如 rootguard,portfast 等，防止用戶非法成為網(wǎng)絡(luò)的 STP ROOT； 基于 MAC CAM 的安全保護，實現(xiàn) portfast 功能； 基于 ARP 攻擊的保護，實現(xiàn) PVLAN 的功能； 基于 DHCP 與 的保護，利用交換機關(guān)于 DHCP 82 option 的保護特性，將 DHCP地址池與特定交換機對應(yīng)，動態(tài)分配 IP 地址，網(wǎng)關(guān)以及 DNS 等信息； 基于 ACL 的安全防護和過濾； 關(guān)于服務(wù)器的接入問題， 我們建議根據(jù)服務(wù)器工作性質(zhì)選擇接接入核心交換機組成若干服務(wù)器專用 VLAN 或者直接接入防火墻 DMZ 區(qū)域， 每一個 VLAN 內(nèi)部根據(jù)業(yè)務(wù)特性實現(xiàn) PVLAN 功能。例如外部服務(wù)區(qū)以及一級內(nèi)部服務(wù)區(qū)、二級內(nèi)部服務(wù)區(qū)等，分別放置不同功能的服務(wù)器，區(qū)域之間通過 ACL 進行策略控制，區(qū)域內(nèi)部通過 PVLAN 技術(shù)進行有效防護，確保一臺服務(wù)器的失陷不會影響其他的服務(wù)器的防護。 校園網(wǎng)設(shè)計方案說明 網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。選擇合適的光纖接口模塊，還可以將個別遠距離的接入點聯(lián)入骨干網(wǎng)。 表 ： 千兆以太網(wǎng)傳輸距離 協(xié)議標準 傳輸介質(zhì) 最大傳輸距離 1000BaseLX 9?單模光纖 10000 米 50?、 ?多模光纖 550 米 1000BaseSX 50? 多模光纖（模式帶寬500MHzkm） 550 米 50? 多模 光纖（模式帶寬400MHzkm） 500 米 ? 多 模 光 纖 （ 模 式 帶 寬200MHzkm） 275 米 ? 多 模 光 纖 （ 模 式 帶 寬160MHzkm） 220 米 1000BaseT 4 對 5 類非屏蔽雙絞線 100 米 1000BaseCX 同軸電纜 25 米 神 天 學校弱電系統(tǒng)設(shè)計方案 第 23 頁 共 35 頁 核心交換機與匯聚層交換機之間的連接 核心交換機與分布在各個樓的匯聚交換機通過千兆以太網(wǎng)連接，條件許可的時候也可以采用主干聚集技術(shù)連接或者生成樹協(xié)議（ Spanning Tree）的冗余鏈路連接。 也可以選擇開放最短路徑的動態(tài)路由協(xié)議（ OSPF）根于不同的優(yōu)先級別來實現(xiàn)冗余鏈路的連接 校園網(wǎng)絡(luò)信息點統(tǒng)計表 樓層 二級報警A 廣播端口G 網(wǎng)絡(luò)端口TD 電話端口TP 有線端口TV 無線網(wǎng)絡(luò)AP 監(jiān)控 LED屏幕 多媒體喇叭 投影幕 機柜 1F 3 2 22 8 7 2 4 1 2F 11 11 32 3 10 2 5 1 4 1 1 3F 13 13 32 2 11 2 5 2 8 2 小計 27 26 86 13 28 6 14 4 12 3 1 4F 11 12 30 2 11 2 5 1 4 1 5F 11 12 30 2 11 2 5 1 4 1 1 6F 9 4 26 14 3 2 5 2 4 2 小計 31 28 86 18 25 6 15 4 12 4 1 合計 58 54 172 31 53 12 29 8 24 7 2 校園網(wǎng)絡(luò)拓撲圖 校園網(wǎng)系統(tǒng)圖 校園網(wǎng)網(wǎng)絡(luò)設(shè)備清單 序號 產(chǎn)品型號 產(chǎn)品描述 數(shù)量 單位 品牌 備注 1 匯聚 LS550028CEI H3C S550028CEI以太網(wǎng)交換機主機(24GE+4SFP Combo+2Slots) 1 臺 H3C 2 接入 S5024E 24 個 10/100/1000BASET 自協(xié)商以太網(wǎng)端口， 4 個 1000BASESX/LX SFP 光口 9 臺 H3C 3 光模塊 神 天 學校弱電系統(tǒng)設(shè)計方案 第 24 頁 共 35 頁 SFPGESXMM850A 光模塊 SFPGE多模模塊 (850nm,LC) 2 塊 H3C 4 無 線 EWPWX3024POEPH3 H3C WX3024PoEP24 端口千兆 (4 SFP Combo+Slot 插槽 +PoE Plus)有線無線一體化交換機 1 H3C FIT EWPWA2210AG H3C WA2210AG 無線局域網(wǎng)室內(nèi)型 AG單頻雙模接入點 12 臺 H3C FAT ANT2503C (3dBi),~(5dBi),雙頻全向吸頂天線 12 個 H3C FAT 射頻電纜 (SFF503)(N50 直公 to SMA50 直母 ) 12 根 H3C FAT 設(shè)備技術(shù)參數(shù) 核心 網(wǎng)絡(luò)交換設(shè)備技術(shù)參數(shù) 高擴展性保護投資 隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達 到飽和，而能夠擁有多條集群 10GE 鏈路將是我們的未來發(fā)展方向。 H3C S5500EI 系列交換機支持兩個擴展槽位，每個槽位支持最大兩端口的 10GE 擴展模塊及兩端口的 CX4 擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持 10GE 的擴展能力，盡力保護用戶投資。 IPv4 到 IPv6 的演變是以太網(wǎng)發(fā)展的大勢所趨，網(wǎng)絡(luò)設(shè)備對于 IPv6 的支持不僅是簡單的可用就行，而是需要達到商用的標準， S5500EI 已經(jīng)通過了國際最權(quán)威的 IPv6 神 天 學校弱電系統(tǒng)設(shè)計方案 第 25 頁 共 35 頁 Ready 第二階段認證，而且通過了信息產(chǎn)業(yè)部嚴格的 IPv6 入網(wǎng)測試。這個系列產(chǎn)品是基于硬 件的 IPv4/IPv6 雙棧平臺，支持豐富的 IPv4 和 IPv6 三層路由協(xié)議、組播協(xié)議和策略路由機制，實現(xiàn) IPv4 到 IPv6 的平滑升級。 智能彈性架構(gòu) H3C S5500EI 系列交換機支持 IRF2（第二代智能彈性架構(gòu)）技術(shù)，就是把多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說，用戶可以將這多臺設(shè)備看成一臺單一設(shè)備進行管理和使用。 IRF 可以為用戶帶來以下好處： 簡化管理 IRF 架構(gòu)形成之后，可以連接到任何一臺設(shè)備的任何一個端口就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置達到管理整個智能彈性 系統(tǒng)以及系統(tǒng)內(nèi)所有成員設(shè)備的效果，而不用物理連接到每臺成員設(shè)備上分別對它們進行配置和管理。 簡化業(yè)務(wù) IRF 形成的邏輯設(shè)備中運行的各種控制協(xié)議也是作為單一設(shè)備統(tǒng)一運行的，例如路由協(xié)議會作為單一設(shè)備統(tǒng)一計算，而隨著跨設(shè)備鏈路聚合技術(shù)的應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報文的交互，簡化了網(wǎng)絡(luò)運行，縮短了網(wǎng)絡(luò)動蕩時的收斂時間。 彈性擴展 以按照用戶需求實現(xiàn)彈性擴展，保證用戶投資。并且新增的設(shè)備加入或離開IRF 架構(gòu)時可以實現(xiàn)“熱插拔”，不影響其他設(shè)備的正常運行。 高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個方面。成員設(shè)備之間物理端口支持聚合功能， IRF 系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性； IRF 系統(tǒng)由多臺成員設(shè)備組成，一旦 Master 設(shè)備故障，系統(tǒng)會迅速自動選舉新的 Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實現(xiàn)了設(shè)備級的 1： N 備份； IRF 系統(tǒng)會有實時的協(xié)議熱備份功能負責將協(xié)議的配置信息備份到其他所有成員設(shè)備，從而實現(xiàn) 1： N 的協(xié)議可靠性。 、 高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結(jié)構(gòu) 的限制。而 IRF系統(tǒng)的性能和端口密度是 IRF 內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。因此， IRF 技術(shù)能夠輕易的將設(shè)備的交換能力、用戶端口的密度擴大數(shù)倍，從而大幅度提高了設(shè)備的性能。 完備的安全控制策略 H3C S5500EI 系列交換機支持 EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡(luò)接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使神 天 學校弱電系統(tǒng)設(shè)計方案 第 26 頁 共 35 頁 整個網(wǎng)絡(luò)變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管 理，提升了網(wǎng)絡(luò)對病毒、蠕蟲等新興安全威脅的整體防御能力。 H3C S5500EI 交換機支持集中式 MAC 地址認證、 認證、 PORTAL 認證，支持用戶帳號、 IP、 MAC、 VLAN、端口等用戶標識元素的動態(tài)或靜態(tài)綁定，同時實現(xiàn)用戶策略（ VLAN、 QoS、 ACL）的動態(tài)下發(fā)；支持配合 H3C 公司的 CAMS 系統(tǒng)對在線用戶進行實時的管理，及時的診斷和瓦解網(wǎng)絡(luò)非法行為。 H3C S5500EI 系列交換機提供增強的 ACL 控制邏輯，支持超大容量的入端口和出端口 ACL，并且支持基于 VLAN 的 ACL 下發(fā)，在簡化用戶配 置過程的同時，避免了 ACL 資源的浪費。另外， S5500EI 系列還將支持單播反向路徑查找技術(shù)（ uRPF），原理是當設(shè)備的一個接口上收到一個數(shù)據(jù)包時，會反向查