【正文】 （ 4） 擴充性 由于所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國際標(biāo)準(zhǔn)，無論計算機設(shè)備、通信設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可很方便地將這些設(shè)備擴充到系統(tǒng)中去。 校園網(wǎng)規(guī)劃 設(shè)計方案 27 六、綜合布線系統(tǒng) （一）結(jié)構(gòu)化布線設(shè)計的要求 結(jié)構(gòu)化布線設(shè)計應(yīng)該滿足以下目標(biāo) 1. 滿足 各項主要業(yè)務(wù)的需求，且兼顧未來長遠(yuǎn)發(fā)展 2. 符合當(dāng)前和長遠(yuǎn)的信息傳輸要求 3. 布線系統(tǒng)設(shè)計遵 從國際（ ISO/IEC 11801） 標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn) ,布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu) 4. 布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如 ADSL、 B－ ISDN 、 ATM 等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品 5. 布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的 RJ45插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點都能接插不同類型的終端設(shè)備，如電腦、打印機、網(wǎng)絡(luò)終端、電話機、傳真機等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸 6. 布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng) ISDN的要求，以 便與國內(nèi)國際其它網(wǎng)絡(luò)互連?！?DHCP監(jiān)聽”功能基于動態(tài)地址分配建立了一個 DHCP綁定表，并將該表存貯在交換機里。 對于超過規(guī)定數(shù)量的 MAC處理進行處理一般有三種方式（針對交換機型號會有所不同）： (1) Shutdown：端口關(guān)閉。動態(tài)端口安全則設(shè)置端口允許合法 MAC地址的數(shù)目，并以一定時間內(nèi)所學(xué)習(xí)到的地址作為合法 MAC地址。 （三） MAC 泛濫攻擊防范方法 限制單個端口所連接 MAC地址的數(shù)目可以有效防止類似 macof工具和 SQL蠕蟲病毒發(fā)起的攻擊， macof可被網(wǎng)絡(luò)用戶用來產(chǎn)生隨機源 MAC地址和隨機目的 MAC地址的數(shù)據(jù)包，可以在不到 10秒的時間內(nèi)填滿交換機的 CAM表。一個經(jīng)過認(rèn)證的用戶仍然可以有惡意 ，并可以很容易地執(zhí)行本文提到的所有攻擊。 網(wǎng)絡(luò)第二層的攻擊是網(wǎng)絡(luò)安全攻擊者最容易實施，也是最不容易被發(fā)現(xiàn)的安全威脅，它的目標(biāo)是讓網(wǎng)絡(luò)失效或者通過獲取諸如密碼這樣的敏感信息而危及網(wǎng)絡(luò)用戶的安全。 校園網(wǎng)規(guī)劃 設(shè)計方案 24 這個過程往往要花費大量的時間才能夠定位機器具體連接的物理端口，而對于偽造的源 IP地址要查出是從哪臺機器產(chǎn)生的就更加困難了。 最后，令網(wǎng)絡(luò)管理員頭痛的問題是如何準(zhǔn)確定位。 病毒入侵問題也是所有客戶普遍關(guān)心的問題。術(shù)語“ ARP欺騙”或者說“ ARP中毒”就是指利用主動 ARP來誤導(dǎo)通信數(shù)據(jù)傳往一個惡意計算機的黑客技術(shù)，該計算機就能成為某個特定局域網(wǎng)網(wǎng)段上的兩臺終端工作站之間 IP會話的“中間人”了。但這種方法由于要事先收集所有機器的 MAC地址及相應(yīng)的 IP地址，然后還要通過人工輸入方法來建立 IP地址和 MAC地址的捆綁表，不僅工作量 繁重，而且也難以維護和管理。由于終端用戶可以自由修改 IP地址，從而產(chǎn)生了 IP地址非法使用問題。 （ 2） 木馬、蠕蟲病毒攻擊導(dǎo)致的信息失竊、網(wǎng)絡(luò)癱瘓問題。同時也提供了特殊 筆刷， 如壓力筆、書寫筆、噴灑器等，以便充分地利用電腦處理信息量大，隨機控制能力高的特點。作為一個強大的繪圖軟件，它被喜愛的程度可用下面的事實說明：用作商業(yè)設(shè)計和美術(shù)設(shè)計的 PC機幾乎都安裝了 CorelDraw. CorelDraw是基于矢量圖的軟件色。它可以在克隆過程中自動分區(qū)并格式化目的磁盤 ，而無需任何準(zhǔn)備工作。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用 WINdows2021 SERVER架設(shè)起一個 FTP服務(wù)器。一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺可以選擇微軟 WINDOWS2021 SERVER操作系統(tǒng)的解決方案，提供域名 服務(wù)、 WWW服務(wù)、 FTP服務(wù)、 E－ mail服務(wù)等。 7. IP Multicast 由于校園校區(qū)網(wǎng)絡(luò)中包含許多多媒體應(yīng)用通信，會存在許多的廣播信息，占用大量的帶寬資源。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。 4. QoS 保證 隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，以支持這類應(yīng)用。為此應(yīng)選用高帶寬的先進技術(shù)。 2. 高帶寬 由于校園校區(qū)網(wǎng)絡(luò) 應(yīng)用的特殊性， 它對整個網(wǎng)絡(luò)系統(tǒng)的性能要求相對來說比較高。 根據(jù)我們對校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點，我公司建議采用 快速以太網(wǎng)技術(shù) 作為 校園網(wǎng)的主干網(wǎng)絡(luò)。如同計算機的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。 ATM技術(shù)成熟而復(fù)雜，組網(wǎng) 成本 高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺。交換式以太網(wǎng)作為幾年前主干網(wǎng) 組網(wǎng) 的主要技術(shù)，現(xiàn)在主要被用于工作組級組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。根據(jù)學(xué)校的教務(wù)和公務(wù)的情況，劃分以下兩個子網(wǎng)即可。 從經(jīng)驗角度，通常一個 IP網(wǎng)段也是一個獨立的 VLAN，也就是一個獨立的廣播域。但現(xiàn)今的網(wǎng)絡(luò)平臺都支持虛擬網(wǎng)絡(luò) — VLAN技術(shù)。 按行政隸屬劃分是指 按信息節(jié)點的行政隸屬關(guān)系將用戶按校園各部門進行 IP地址分配規(guī)劃。但是有時分配了私網(wǎng)地址的客戶端也要訪問 Inter。用戶來說，安全性是網(wǎng)絡(luò)設(shè)計中不容忽視的一項重要因素。 考慮到 Inter接入是校園網(wǎng)的發(fā)展趨勢，在這套解決方案中都用到了路由器來引入廣域網(wǎng)的遠(yuǎn)程連接，這套方案 中用到了思科公司的低端路由器 Cisco 850，它提供了對內(nèi)的 10/100M局域網(wǎng)接口和對外的 ADSL連接，通過 Inter實現(xiàn)遠(yuǎn)程教學(xué)或教學(xué)演播等應(yīng)用。 拓?fù)浣Y(jié)構(gòu)圖 校園網(wǎng)規(guī)劃 設(shè)計方案 14 由圖可看出，網(wǎng)絡(luò)設(shè)備組成為： Catalyst 2900交換機 五臺 ,Cisco850路由器 一臺。核心關(guān)鍵部件的冗余備份：電源冗余、主控板冗余、模塊冗余等。 6. 方便的網(wǎng)絡(luò)管理和維護 （ 1）為了提高網(wǎng)絡(luò)管理能力設(shè)計中所有設(shè)備最好具有網(wǎng)管功能，不存在光纖收發(fā)器等類似不可網(wǎng)管設(shè)備，提高了網(wǎng)絡(luò)可靠性和可管理。 (3)通過對上網(wǎng)的安全教育，提高安全意識，特別是增強計算機操作人員的密碼管理意識，以防止由于操作員密碼有意無意泄露給他人而造成的損失。 Qos 控制特性 隨著 IP 網(wǎng)絡(luò)規(guī)模的不斷擴大，網(wǎng)上的實時業(yè)務(wù)量也在不斷增長，同時網(wǎng)絡(luò)上的應(yīng)用類型多種多樣，不同的應(yīng)用對網(wǎng)絡(luò)的需求也有所不同。由于網(wǎng)絡(luò)的技術(shù)層出不窮，用戶的需求也不斷增加，現(xiàn)在是新的技術(shù)，再過一段時間就會落后了，為了保證用戶的網(wǎng)絡(luò)產(chǎn)品能夠跟上這一節(jié)奏，而不需要更換網(wǎng)絡(luò)設(shè)備，從而減少了用戶的投 資。選擇的網(wǎng)絡(luò)設(shè)備最好是模塊化的，便于網(wǎng)絡(luò)的擴大和更改，其中核心交換機應(yīng)具有多種模塊類型，以滿足各種網(wǎng)絡(luò)類型的接入。可根據(jù)用戶的權(quán)限，實現(xiàn)對用戶訪問資源的控制。 網(wǎng)絡(luò)的高性能設(shè)計： 整個校園的建設(shè)可以采用全交換方式， 100 兆到每個接入層用戶。 （二）校園網(wǎng)特性分析 1. 高性能的網(wǎng)絡(luò)設(shè)計 設(shè)備的高性能： 核心節(jié)點的交換機是整個校園網(wǎng)絡(luò)的核心，應(yīng)當(dāng)采用有多層交換功能的交換機。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： ●地址的聚集 ●部門和工作組的接入 ●廣播域 /多目傳輸域的定義 ● Inter VLAN 路由 ●任何介質(zhì)的轉(zhuǎn)換 ●安全控制 從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。 設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 ●實用性和經(jīng)濟性 從實 用性和經(jīng)濟性出發(fā)，著眼于近期目標(biāo)和長期的發(fā)展，選用先進的設(shè)備，進行最佳性能組合，利用有限的投資構(gòu)造一個性能最佳的網(wǎng)絡(luò)系統(tǒng)。 學(xué)校網(wǎng)絡(luò)應(yīng)當(dāng)實現(xiàn)如下功能： ● 訪問互聯(lián)網(wǎng)絡(luò) ● 訪問學(xué)校虛擬網(wǎng)絡(luò) ● 校園網(wǎng)站建立 ● 遠(yuǎn)程教育 ● VOD 點播 ● 網(wǎng)絡(luò)安全管理 ● 電子郵件和電子公告 ● 計算機輔助教學(xué) ● 教師備課功能 ● 對外交流 ● 校園管理平臺 ● 信息資源庫 校園網(wǎng)規(guī)劃 設(shè)計方案 7 （四）系統(tǒng)設(shè)計 建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進性的前提下，選用性能價格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則： ●先進性 以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。 （三）校區(qū)網(wǎng)絡(luò)的 設(shè)計目標(biāo) : 校區(qū)網(wǎng)絡(luò)建設(shè)的目標(biāo)應(yīng)該是： 建成后的網(wǎng)絡(luò)能充分利用 Inter、國家信息網(wǎng)、教育網(wǎng)、全國高校互聯(lián)網(wǎng)上的各種信息，實現(xiàn)資源共享，能夠為在此校區(qū)學(xué)習(xí)的學(xué)生提供豐富的多媒體教學(xué)手段，實現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。 信息結(jié)構(gòu)多樣化 校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、辦公管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分 內(nèi)容：電子教學(xué)校園網(wǎng)規(guī)劃 設(shè)計方案 6 包含大量多媒體信息，辦公管理以數(shù)據(jù)庫為主，遠(yuǎn)程通訊則多為 WWW 方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求。通?？紤]，建議數(shù)據(jù)信息點的接入用交換10/100Mbps 自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟的提供較高的帶寬。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴展能力。 (5)隨著經(jīng)濟發(fā)展，我國各級政府對教育的投入不斷加大；計算機技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價格不斷下降；同時人們的認(rèn)識水平和經(jīng)濟實力不斷提高。在校園網(wǎng)中將計算機引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素 ,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。綜合布線 校園網(wǎng)規(guī)劃 設(shè)計方案 II 目 錄 摘 要 ............................................................................................................................. I 一、 校園網(wǎng)建設(shè)的必要性 ................................................................................................ 4 二、校園網(wǎng)絡(luò)需求分析 .................................................................................................... 5 （一）用戶需求分析 ........................................................................................................ 5 （二）應(yīng)用特點 ................................................................................................................ 5 （三）校區(qū)網(wǎng)絡(luò)的設(shè)計目標(biāo) : ........................................................................................... 6 （四）系統(tǒng)設(shè)計 ...........................................................................................