【正文】 六、服務(wù)體系設(shè)計 質(zhì)量保證體系 本工程中設(shè)備的質(zhì)量保證如下：我方保證對所提供的設(shè)備完全可靠 \實用，如有問題我公司將免費更換或提供保修服務(wù)。 機房接地類型一般分為以下幾種： 1． 交流工作接地 ； 2． 計算機系統(tǒng)的弱電接地； 3． 安全保護接地； 4． 防雷保護接地（處在有防雷設(shè)施的建筑群中可不設(shè)此地）。 接地系統(tǒng) 根據(jù)《電子計算機機房設(shè)計規(guī)范－ GB 501742021》中對接地的要求：交流工作接地、安全保護接地、防雷接地的接地電阻應(yīng) ≤4 歐，本設(shè)計的接地電阻 ≤2 歐，以提高安全性和可靠性。 機房內(nèi)部防雷輔助措施 為了保證在機房內(nèi)的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。所以在通訊線路的入戶端，出戶端必須加裝防雷設(shè)備。 具體措施：在 4樓信息中心機房配電箱的單相空開出線處加裝 V20C/2電源防雷模塊做為第三級電源防雷，另外在綜合布線 FD1配線間電源線路進(jìn)入端串聯(lián)加裝抗浪涌電源插座。 具體措施：在大樓總配電柜處加裝電源防雷模 塊做為大樓的第一級電源防雷。三級防雷原理如下： 雷電流能量大一般在 ≈200KA 、電壓 高達(dá) ≈10000V 、頻率高 ≈800M 1G、通過時間短≈8/12μs 一般的空氣開關(guān)，保險絲、穩(wěn)壓設(shè)備等是無法防護的。 4. 經(jīng)濟性原則 整個防雷保護的建設(shè)要堅持實用為主， 根據(jù)投資的強度選擇有實用價值，在滿足系統(tǒng)需求和前提下，應(yīng)盡可能選用性能價格最好，可靠性高、可維護性好的產(chǎn)品，選用性能價格比高的設(shè)備，盡快投入使用，并使整個系統(tǒng)能安全可靠地運行，以便節(jié)省投資，以最低成本來完成計算機網(wǎng) 絡(luò)系統(tǒng)防護的建設(shè)。防雷工程設(shè)計及設(shè)備的選擇應(yīng)遵從以下的原則： 1. 可靠性原則 設(shè)計系統(tǒng)雷電防護工程應(yīng)最先考慮的問題就是可靠性。 針對大量二層交換機設(shè)備的應(yīng)用環(huán)境， Quidview網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進(jìn)行管理。 6. 設(shè)備軟件升級管理 Quidview 提供完善的設(shè)備軟件備份升級控制機制。 3. 服務(wù)器監(jiān)視管理 服務(wù)器是企業(yè) IP架構(gòu)中的重要組成部分，通過 Quidview，可實現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。 2. 故障管理 故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運行信息進(jìn)行實時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。 Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn) “ 按需建構(gòu) ” 。 ? 領(lǐng)先雙引擎，強力殺毒 ? 國際領(lǐng)先的常規(guī)反病毒引擎 +360 云引擎，強力殺毒，全面保護您的電 ? 腦安全 ? 第一時間阻止最新病毒 ? 360 殺毒具有領(lǐng)先的啟發(fā)式分析技術(shù)，能第一時間攔截新出現(xiàn)的病毒 ? 獨有可信程序數(shù)據(jù)庫，防止誤殺 ? 依托 360 安全中心的可信程序數(shù)據(jù)庫，實時校驗， 360 殺毒的誤殺率極低 ? 輕巧快速不卡機，游戲無打擾 ? 輕巧快速，在上網(wǎng)本上也能運行如飛，獨有免打擾模式讓您玩游戲時絕無打擾 ? 快速升級及時獲得最新防護能力 ? 每日多次升 級，讓您及時獲得最新病毒庫及病毒防護能力 ? 完全免費 **校區(qū) 27 ? 再也不用為收費煩惱，完全擺脫激活碼的束縛， ? 界面清爽易懂 ? 界面清爽，沒有復(fù)雜文字，無論哪種用戶都完全適用。 360殺毒是一款一次性通過 VB100認(rèn)證的國產(chǎn)殺軟 360 殺毒無縫整合了國際知名的 BitDefender 病毒查殺引擎（ 08 版），以及 360安全中心潛心研發(fā)的云查殺引擎。另一方面，電磁泄漏可以導(dǎo)致信息泄露。如 Windows的安全漏洞便有很多。指通過網(wǎng)絡(luò)傳播病毒或惡意 Java、 active X等，其破壞性非常高 ，而且用戶很難防范。 **校區(qū) 26 干擾系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。 冒充合法用戶。 威脅網(wǎng)絡(luò)安全因素分析 計算機網(wǎng)絡(luò)安全受到的威脅包括： 1.“黑客”的攻擊； 2. 計算機病毒； 3. 拒絕服務(wù)攻擊（ Denial of Service Attack）。當(dāng)用戶使用到相關(guān)程序時，軟件分發(fā)就會自動安裝。 A. 按照用戶名命名規(guī)則創(chuàng)建用戶，按照用戶組命名規(guī)則創(chuàng)建用戶組，需要創(chuàng)建“安全組”和“分布組”，分布組將提供郵件群發(fā)使用，最后按照 AGDLP規(guī)則將用戶加入到組，并把各部門的用戶和組放到各自的組織單元中。作為域內(nèi)的對象編組為邏輯管理組的容器，它可以包含用戶賬戶、計算機、打印機、應(yīng)用程序，文件共享域內(nèi)的其他 OU。 DNS 是將更容易理解的主機名轉(zhuǎn)換成 IP 地址的Inter 標(biāo)準(zhǔn)服務(wù)，它允許識別以及連接 TCP/IP網(wǎng)絡(luò)計算機上運行的進(jìn)程。多個域可合并為域樹，多個域樹可合并為樹林。 AD 提供了安全策略的存儲和應(yīng)用范圍。它存儲著網(wǎng)絡(luò)上各種對象的相關(guān)相信，并使這些信息易于被管理員查找及使用。溫度： 1027度，濕度： 60%80% ?設(shè)備間應(yīng)該配備專用的電源設(shè)備。 管理間子系統(tǒng)采用跳線來連接配線架與交換機，跳線長度不超過 5米。（電腦、電話、打印機等） 從 RJ45插座到設(shè)備之間的連接線用雙絞線，一般不超過 5M； RJ45插座一般安裝在墻壁上 或不易碰到的地方，一般距離地面 30CM以上；插座和插頭不要接錯線序。 可管理性 建筑樓內(nèi)設(shè)有一個核心的設(shè)備間來集中管理整個公司的網(wǎng)絡(luò)，主要的教學(xué)樓每一樓層設(shè)一個管理間。 靈活性 一套系統(tǒng)既可支持?jǐn)?shù)據(jù)信號，也可支持語音信息。除去 2個辦公室、 1個校長辦公室、一個教務(wù)處。同是它 也是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)。布線系統(tǒng)的靈活性差。 三、綜合布線系統(tǒng)設(shè)計 綜合布線概述 傳統(tǒng)的布線混亂無序，不美觀。 基于交換式以太網(wǎng)實現(xiàn) VLAN 主要有三種途徑： VLAN MAC 地址的 VLAN IP 地址的 VLAN 。通過電話診斷故障后，如有必要，戴爾將向客戶現(xiàn)場派遣技術(shù)人員，或派送替換部件或整機（視服務(wù)合同條款而定）。若產(chǎn)品購買后的 15 天內(nèi)出現(xiàn)設(shè)備性能問題，且外觀無劃傷，可直接更換新產(chǎn)品。100BaseTX:5類 UTP 傳輸模式 全雙工 /半雙工自適應(yīng) 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 10Mbps:14880pps。 3750 系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強多層軟件鏡像（ EMI）。這個產(chǎn)品系列采用了最新的思科 StackWise 智能堆疊技術(shù)，不但實現(xiàn)高達(dá) 32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶 建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。 根據(jù)校方需求本工程在主干線路 上采用千兆位以太網(wǎng)技術(shù)，百兆到桌面的交換式快速以太網(wǎng)技術(shù)。 千兆位以太網(wǎng)技術(shù) 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gbps 的帶寬。 2． 1． 2網(wǎng)絡(luò)布線 校園網(wǎng)主干 1000M，到桌面 100M，各建筑物之間的連接采用了光纜，建筑物內(nèi)部的連接我們將采用超五類非屏蔽雙絞線； Inter接入方式要求有 10M的帶寬，且穩(wěn)定性要高！ 2． 2 網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖： 在網(wǎng)絡(luò)設(shè)計中，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖能使用戶和布線工程師很清晰明了的理解整個網(wǎng)**校區(qū) 5 絡(luò)結(jié)構(gòu)，以很快完成整個網(wǎng)絡(luò)的搭建和實現(xiàn)網(wǎng)絡(luò)的可靠性和實用性。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機上。 2. 郵件服務(wù) 郵件服務(wù)使得師生可以自由地收發(fā)電子郵件（ Email）。在校園主干網(wǎng)主中應(yīng)用最多的是千兆以太網(wǎng)。 所以 在安全方面， 我們 采用了防火墻 等措施來增強安全性，同時**校區(qū) 4 在 PC機上也裝有殺毒軟件。不同權(quán)限的網(wǎng)絡(luò)用戶只能對系統(tǒng)分配功能權(quán)限進(jìn)行操作，若網(wǎng)絡(luò)用戶是學(xué)生，按照系統(tǒng)默認(rèn)的權(quán)限設(shè)置只能瀏覽成績信息，而不能對信息作出修改。 1． 采用的技術(shù)標(biāo)準(zhǔn)按照國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)與規(guī)范，保證系統(tǒng)的延續(xù)性和可靠性。 目前，計算機網(wǎng)絡(luò)與外部網(wǎng)絡(luò)互連互通日益增加，都直接或 間接與國際互連網(wǎng)連接。 4． 為智谷校區(qū)所有員工提供文件服務(wù)，每個部門有公共文件夾，只有本部分用戶可 以使用；每個用戶有自己私人的文件夾，只有本用戶可以使用。 1． 2 網(wǎng)絡(luò)建設(shè)目標(biāo) 校園網(wǎng)的設(shè)計目標(biāo)簡而言之是將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園區(qū)內(nèi)部的 Intra系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。隨著校園網(wǎng)絡(luò)的成功建設(shè)，必將給學(xué)校的管理部門、各級行政部門、學(xué)校的教育科研帶來了積極的影響，提高學(xué)校的科學(xué)科研水平、管理水平和工作效率，極大地提高學(xué)校的知名度。這就需要在網(wǎng)絡(luò)建設(shè)實施前確定明確的設(shè)計目標(biāo)。 校園網(wǎng)在國內(nèi)發(fā)展還不成熟，學(xué)校、媒體甚至計算機業(yè)界，對校園網(wǎng)都缺乏 全面、深入的理解和認(rèn)識，帶有一定的盲目性和偏見。**校區(qū) 1 湖北省 某 IT 學(xué)院 **校區(qū) 設(shè) 計 方 案 書 NFCC09020 負(fù)責(zé)人： **校區(qū) 2 目 錄 一、需求分析 ................................................................................................................... 2 1． 1 網(wǎng)絡(luò)建設(shè)的必要性 ............................................................................................. 2 1． 2 網(wǎng)絡(luò)建設(shè)目標(biāo) ................................................................................................... 2 1． 3 建設(shè)原則 ........................................................................................................... 2 建設(shè)依據(jù) ............................................................................................................. 3 應(yīng)用需求分析 ...................................................................................................... 3 二、網(wǎng)絡(luò)體系設(shè)計 ............................................................................................................ 4 總體設(shè)計 ............................................................................................................ 4 2． 2 網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖： ............................................................................................. 4 2． 3 網(wǎng)絡(luò)技術(shù)選型 .................................................................................................... 5 2． 4 網(wǎng)絡(luò)設(shè)備選型 .................................................................................................... 5 2. 5 VLAN 的劃分 ................................................................................................. 16 三、 綜合布線系統(tǒng)設(shè)計 ................................................................................................... 17 綜合布線概述 .................................................................................................... 17 用戶需求 ................................................................