【正文】 這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的門限，當(dāng)性能超過(guò)門限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 33 （二） 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)故障管理 ； 網(wǎng)絡(luò)配置管理 ； 網(wǎng)絡(luò)性能管理 ； 網(wǎng)絡(luò)計(jì)費(fèi)管理 ；網(wǎng)絡(luò)安全管理 。瑞星 RIDS100 入侵檢測(cè)系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫(kù)，使用模式匹配和智能分析的方法，檢測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫(kù)中記錄有關(guān)事件，另外 RIDS100入侵檢測(cè)系統(tǒng)可以與防火墻聯(lián)動(dòng)，自動(dòng)配置防火墻策略，配合防火墻系統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。 瑞星全功能 NP防火墻整合了多種安全防護(hù)功能，是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇。另一方面，電磁泄漏可以導(dǎo)致信息泄露。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒(méi)有什么安全可言。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。 安全威脅的類型：非授權(quán)訪問(wèn)。 四 ．網(wǎng)絡(luò)安全與管理 （一） 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅 主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。 ，排風(fēng)量按每小時(shí)不小于 5 次容積計(jì)算。 進(jìn)線間宜靠近外墻和在地 下設(shè)置，以便于纜線引入。 進(jìn)線間設(shè)置管道入口?？紤]近期學(xué)校使用、設(shè)備投資、距離超長(zhǎng)等各種因素，采用多模光纖和單模光纖混合的方式連接，并在每個(gè)建筑物內(nèi)預(yù)留了多模光纖，以備將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的發(fā)展。傳輸介質(zhì)采用 室外六芯多模光纖。設(shè)計(jì)管理子系統(tǒng)時(shí) ,必需了解線路的基本設(shè)計(jì)原理 ,合理配置各子系統(tǒng)的部件。跳線采用超 5 類 非屏蔽雙絞線 ， RJ45 接頭。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、 數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 29 與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在 距離 設(shè)備間不遠(yuǎn)的位置。 （ Equipment Room）及其網(wǎng)絡(luò)設(shè)計(jì) 設(shè)備間子系統(tǒng) ， 由電纜、連接器和相關(guān)支撐硬件組成。用主干電纜提供樓層之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。干線子系統(tǒng)可以使用的線纜主要有： HAY 三類大對(duì)數(shù)電纜； 安普公司的 超五類或六類雙絞線； TCL 室內(nèi)單?；蚨嗄９饫w。 雙絞線水平布線鏈路中，水平電纜的最大長(zhǎng)度為 90m。 工作區(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)） 選 用 安普公司的 超五類 雙絞線 直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接， 或用適配器（如 ISDN 終端設(shè)備）、平衡 /非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。信息點(diǎn)由標(biāo)準(zhǔn) RJ45插座構(gòu)成。 （二） 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì) 綜合布線系統(tǒng)（ PDS， Premises Distribution System）是一套開(kāi)放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、 語(yǔ)音 設(shè)備及各種通信 協(xié)議 ，同時(shí)，由于 PDS 充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿足用戶長(zhǎng)期的需求，應(yīng)用范圍十分廣泛。 開(kāi)放性：結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求 ,完全開(kāi)放化 ,既支持集中式網(wǎng)絡(luò)系統(tǒng) ,又支持分布式網(wǎng)絡(luò)系統(tǒng) ,支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口 ,滿足目前要求和未來(lái)發(fā)展的需要。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來(lái)多媒體大量的聲音、圖像、數(shù)據(jù) 傳輸?shù)男枰??？蔀橛脩籼峁┛梢晥D文、電子信箱、中國(guó)公用分組交換數(shù)據(jù)網(wǎng) (CHINAPAC)接口 ,為用戶提供電子數(shù)據(jù)交換 (EDI)等各種服務(wù)的傳輸平臺(tái) ,為實(shí)現(xiàn)無(wú)紙辦公創(chuàng)造條件。 實(shí)用性 ：實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶使用界面。 （七） 物理 /鏈路層配置原則 物理 /鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的 Vlan 都不要穿透核心層，所有的Vlan 都將在匯聚層交換機(jī)上終結(jié)；本實(shí)施方案建議不要啟用 STP 生成樹(shù)協(xié)議，由于所有的 Vlan 都已在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè) Vlan 的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能 和網(wǎng)絡(luò)收斂時(shí)間；所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 Vlan 通過(guò)，以應(yīng)付將來(lái)河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 25 有 Vlan 穿越核心層這種情況；匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk 模式。 Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。 （六） VLAN 的劃分及 IP 地址的分配 VLAN 技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。同時(shí)要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有TCP/IP 軟件。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter 的所有服務(wù)。 其主要優(yōu)點(diǎn) ： 能提供高性能的點(diǎn)到點(diǎn)通信 ； 通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶需要 ； 傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，通信速率可根據(jù)用戶需要選擇 ； 信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會(huì)受其他用戶的影響 ； 用戶通過(guò)這條高速的國(guó)際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Inter、 Email 等應(yīng)用系統(tǒng) ； 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC均可共享互聯(lián)網(wǎng)資源 ； 用戶可免費(fèi)得到多個(gè) Inter 合法 IP 地址及域名 ；用戶可實(shí)現(xiàn)每天 24小時(shí)全天候的信息發(fā)布，即用戶可建立自己的 Web站點(diǎn)，向國(guó)際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù) ； 178。 ADSL 寬帶入網(wǎng)特點(diǎn)：與撥號(hào)上網(wǎng)或 ISDN 相比，減輕了電話交換機(jī)的負(fù)載，不需要撥號(hào)，屬于專線上網(wǎng)，不需另繳電話 費(fèi)。它是在現(xiàn)有電話網(wǎng)上開(kāi)發(fā)的一種集語(yǔ)音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。用撥號(hào)方式上網(wǎng)的投資不大，但是能使用的功能比撥號(hào)仿真終端方法聯(lián)入要強(qiáng)得多。 其他參數(shù) 發(fā)布時(shí)間 2020 年 09 月 19日 更新時(shí)間 2020 年 01 月 19日 有效期限 1 年 數(shù)量 8 價(jià)格 ￥ 39600 （ 4） 理服務(wù)器 表 212 代理服務(wù)器參數(shù) 代理服務(wù)器參數(shù) 產(chǎn)品外觀 產(chǎn)品名稱 美國(guó)服務(wù)器 設(shè)備類型 代理服務(wù)器 功能 共享網(wǎng)絡(luò) ；訪問(wèn)代理；防止攻擊；突破限制；隱藏身份；提高速度 其他參數(shù) CPU Dual Xeon 內(nèi)存 1GB 硬盤 160GB 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 18 流量 4000GB/月 IP 數(shù) 5 價(jià)格 ￥ 1250 （ 5） Web 服務(wù)器 表 213 Web 服務(wù)器參數(shù) Web服務(wù)器參數(shù) 產(chǎn)品 外觀 產(chǎn)品類型 WEB 服務(wù)器 功能 提供網(wǎng)上信息瀏覽服務(wù) 處理器 Intel 至強(qiáng) 雙核心 E3120 光驅(qū) Combo Lan 管理 PXE 其他參數(shù) 外觀 1U 高機(jī)架式 價(jià)格 ￥ 11800 （ 6） Ups 表 214 山特 C3KVA/2100W（標(biāo)參數(shù) 數(shù)） 山特 C3KVA/2100W 主要參數(shù) 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 19 產(chǎn)品外觀 設(shè)備類型 在線式 額定輸出容量 3kva 輸入電壓范圍 115300V 輸入頻率范圍 4060Hz 輸出電壓范圍 220*（ 1177。嵌入式 linux 架構(gòu) ,穩(wěn)定性極高 。 密標(biāo)準(zhǔn)AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。 表 24 各建筑物交換機(jī)的選擇 建筑物名稱 接入層交換機(jī) 建筑物名稱 接入層交換機(jī) 1 號(hào)樓 用兩臺(tái) 24口交換機(jī) 辦公樓 用兩臺(tái) 48 口交換機(jī) 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 10 2 號(hào)樓 用 一臺(tái) 24口交換機(jī) 圖書館 用一臺(tái) 48 口交換機(jī) 3 號(hào)樓 用一臺(tái) 16口、十臺(tái) 48口交換機(jī) 研究生樓 用三臺(tái) 24 口、一臺(tái) 48 口交換機(jī) 5 號(hào)樓 用兩臺(tái) 24口交換機(jī) 電鏡樓 用一臺(tái) 24 口交換機(jī) 6 號(hào)樓 用一臺(tái) 24口、一臺(tái) 48口交換機(jī) 公衛(wèi)樓 用三臺(tái) 24 口交換機(jī) 7 號(hào)樓 用兩臺(tái) 24口交換機(jī) （ 1） 接入層交換 表 25 H3C S1550（ 48 口） 參數(shù) H3C S1550 主要參數(shù) 產(chǎn)品外觀 交換機(jī)類型 網(wǎng)管交換機(jī) 應(yīng)用層級(jí) 接入層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 端口數(shù)量 50 接口介質(zhì) 10/100BaseTX:五類雙絞線 ,傳輸距離 100m、 1000BaseLXSFP:9/125μ m 單模光纖 ,傳輸距離 10km、 1000BASEZXLRSFP:9/125μ m 單模光纖 ,傳輸距離 40km、 1000BASEZXVRSFP:9/125μ m 單模光纖 ,傳輸距離70km、 1000BASESXSFP:50/125181。 匯聚層交換機(jī)選擇 華為 CISCO WSC2960G48。典型功耗 :180W。 表 21 設(shè)備及線纜選型 名稱 型號(hào) 單價(jià) 數(shù)量 合計(jì) 路由器 7206VXR 萬(wàn) 1 臺(tái) 萬(wàn) 核心層交換機(jī) Quidway S9303 10萬(wàn) 2 臺(tái) 20 萬(wàn) 分布層交換機(jī) WSC2960G48 萬(wàn) 4 臺(tái) 萬(wàn) 接入層交換機(jī)（ 24口） H3C S1216 1300 13 臺(tái) 萬(wàn) 接入層交換機(jī)（ 48口） H3C S1550 2800 7 臺(tái) 萬(wàn) 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 6 防火墻 USG3030 3萬(wàn) 1 臺(tái) 3萬(wàn) 服務(wù)器 電子郵件服務(wù)器 eWorld 郵件服務(wù)器M 萬(wàn) 1 臺(tái) 文件傳輸服務(wù)器 eWorld 寬帶主機(jī)S20 萬(wàn) 1 臺(tái) 計(jì)費(fèi)服務(wù)器 藍(lán)海卓越NSG502020 萬(wàn) 1 臺(tái) 代理服務(wù)器 1250 1 臺(tái) EEB 服務(wù)器 萬(wàn) 1 臺(tái) UPS C3KVA/2100W 2250 1 2250 調(diào)制解調(diào)器 ATRIE WireSpan 300E 1000 1 1000 超五類非屏蔽雙腳線 安普 62195074 720 12 芯多模光纜 TCL 12 芯室內(nèi)多模光纜 40 12 芯單模光纜 TCL 12 芯室內(nèi) 單 模光纜 33 1. 核心交換機(jī)設(shè)備選型 通常 將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量 。 穩(wěn)定性和可靠性： 可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足：整體規(guī)劃安排；先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；結(jié)構(gòu)合理，便于維護(hù)；高效實(shí)用；支持寬帶 多媒體業(yè)務(wù) ； 能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 傳輸介質(zhì)也要適合建網(wǎng)需要。文件傳輸服務(wù)器上存放各種各樣自由軟件河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計(jì)） 3 和驅(qū)動(dòng)程序，師生可以根據(jù)自己需要隨時(shí)下載并把它們安裝在本機(jī)上 ； 園網(wǎng)站建設(shè)（ WWW、 FTP、 Email、 DNS、 PROXY 代理、撥入訪問(wèn)、流量計(jì)費(fèi)等）；多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)： 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語(yǔ)音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸 使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t ； 園辦公管理；學(xué)校教務(wù)管理；校園通卡應(yīng)用；網(wǎng)絡(luò)安全 FIREWALL；圖書管理、電子閱覽室； 系統(tǒng)應(yīng)提供基本的 Web 開(kāi)發(fā)和