【正文】 當(dāng)校園網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)超過 200 臺(tái)后，就需要采取措施將網(wǎng)絡(luò)分隔開來，將一個(gè)大的廣播域劃分成若干個(gè)小的廣播域。目前，由于數(shù)據(jù)廣播在網(wǎng)絡(luò)中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計(jì)算機(jī)數(shù)量的增加， VOD視頻的大量應(yīng)用，廣播的數(shù)量在積聚增加，當(dāng)廣播的數(shù)量占到總量的 30%時(shí)，網(wǎng)鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 24 絡(luò)的傳輸效率將會(huì)明顯下降。如為了使有些部門之間在網(wǎng)絡(luò)中不能進(jìn)行訪問，確保本部門的信息不會(huì)被本部門以外的人竊聽，而把各個(gè)部門劃分為各個(gè)單獨(dú)的VLAN，從而提高各個(gè)部門的網(wǎng)絡(luò)安全性。其它的網(wǎng)絡(luò)部分采用堆疊組網(wǎng)的方式，主要是由幾臺(tái) Cisco Catalyst 4500E 交換機(jī)組成堆疊組。網(wǎng)絡(luò)設(shè)計(jì)充分利用了堆疊技術(shù)，簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 23 圖 2學(xué)院校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 如上圖所示，網(wǎng)絡(luò)根據(jù)地理區(qū)域分為 3 個(gè)部分：辦公樓 ﹑學(xué)生 樓 ﹑教學(xué)樓及圖書館和 生活區(qū)。如果把這個(gè)龐大的網(wǎng)絡(luò)作為一個(gè)VLAN，那么校園網(wǎng)的網(wǎng)絡(luò)性能和安全性就會(huì)大大的降低，而且能產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)安全性，一個(gè)合理的 VLAN 規(guī)劃給網(wǎng)絡(luò)的管理更加有效。 (3)發(fā)送過程：將數(shù)據(jù)包發(fā)送到以太網(wǎng)段上，如果該網(wǎng)段的主機(jī)不能識(shí)別 標(biāo)簽頭，則在出端口前將該標(biāo)簽頭去掉；如果是發(fā)送到互連的其它交換機(jī)的端口，則標(biāo)簽頭一般不去掉。如果不帶，交換機(jī)會(huì)根據(jù)該端口所屬的 VLAN 添加上相應(yīng)的標(biāo)簽頭。一旦網(wǎng)橋或交換機(jī)決定了某個(gè)數(shù)據(jù)幀的下一步去向，它就得決定是否需要給這個(gè)數(shù)據(jù)幀加標(biāo)簽。反之，如果該交換機(jī)端口所連接的以太網(wǎng)段里只要有一臺(tái)主機(jī)不支持這種帶 標(biāo)簽頭的數(shù)據(jù)包，該端口稱為 Access 端口，則不能給數(shù)據(jù)幀加標(biāo)簽。其中包含有一個(gè) 12 比特大小的 VLAN ID 號(hào)以區(qū)別各個(gè) VLAN，如圖 12所示： 圖 1 基于 VLAN幀格式封裝類型 由于 協(xié)議的標(biāo)簽頭的 4 個(gè)字節(jié)是新增加的，故目前使用的計(jì)算機(jī)并不支持 ，即計(jì)算機(jī)發(fā)送出去的數(shù)據(jù)包的以太網(wǎng)幀頭還不包含這 4 個(gè)字節(jié)，同時(shí)也無法識(shí)別這 4 個(gè)字節(jié)。網(wǎng)橋必須能夠維護(hù)這樣的一個(gè)數(shù)據(jù)庫并且應(yīng)保證所有在這個(gè) LAN 中的網(wǎng)橋在它們的過濾數(shù)據(jù)庫中有同樣的信息。這個(gè)數(shù)據(jù)庫叫做過濾數(shù)據(jù)庫，包含了 本網(wǎng)絡(luò)中全部VLAN 之間的映射以及它們使用哪個(gè)字段作為標(biāo)簽。加標(biāo)簽的原則有多種：可以基于數(shù)據(jù)幀來自于網(wǎng)橋的哪個(gè)端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡(luò)層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個(gè)字段的綜合。設(shè)計(jì)的理念是，在電腦病毒入侵企業(yè)內(nèi)部網(wǎng)絡(luò)的入口處 Inter 服務(wù)器或網(wǎng)關(guān)（ Gateway）上安裝此軟件，它可以隨時(shí)監(jiān)控網(wǎng)關(guān)中的 ETP、電子郵件傳輸和Web 網(wǎng) 頁所下載的病毒和惡性程序 ，并有文件到達(dá)網(wǎng)絡(luò)系統(tǒng)之前進(jìn)行掃描偵測(cè)出來 。 另鑒于客戶有 100200 臺(tái)客戶機(jī)，客戶端的病毒軟件的安裝和病毒碼更新等工作，造成 MIS人員管理上的超負(fù)荷，因此推薦采用 OfficeScanCorporatcEdition企業(yè)授權(quán)版 OfficeScanCorporateIdition 能讓 MIS 人員通過管理程序進(jìn)行中央控管，軟件的分派（自動(dòng)安裝，自動(dòng)更新病毒碼、軟件的自動(dòng)升級(jí)）。 2 系統(tǒng)要求 能防止通過 PROXYSERVER 從 Inter 下載文件或收發(fā)的 Email 內(nèi)隱藏的病毒，并對(duì)本地的局域網(wǎng)防護(hù)的作用。 1 應(yīng)用狀況 一臺(tái)專用服務(wù)器（ NTSERVER）、一臺(tái)代理郵件服務(wù)器（ NT SERVERamp。 ? 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能進(jìn)行運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測(cè)，遠(yuǎn)程啟停管理。 ? 可采用集中管理的分布式工作方式，能夠遠(yuǎn)程監(jiān)控。 ? 提供智能化網(wǎng)絡(luò)安全審計(jì)方案 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析處理和過濾，生成按用戶策略篩選的網(wǎng)絡(luò)日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。 ? Rsh ? Rlogin 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 20 ? 實(shí)時(shí)記錄并回放進(jìn)出網(wǎng)絡(luò)各種操作的全過程 ? 網(wǎng)絡(luò)安全違規(guī)活動(dòng)捕獲 網(wǎng)絡(luò)監(jiān) 控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡(luò)安全策略對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行檢查，捕獲網(wǎng)絡(luò)安全違規(guī)活動(dòng)。 ? FTP：監(jiān)視和記錄訪問 FTP 服務(wù)器的過程（ IP地址、文件名、口令等）。如： ? E－ MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的 IP地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時(shí)間等。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問時(shí)，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應(yīng)，包括實(shí)時(shí)報(bào)警、事件登錄或執(zhí)行用戶自定義的安全策略等。 網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)自動(dòng)違規(guī)、入侵識(shí)別和響應(yīng)系統(tǒng)。動(dòng)態(tài)發(fā)展是網(wǎng)絡(luò)系統(tǒng)安全的規(guī)律?？紤]到實(shí)際使用情況，需配置 150 條 D8SA3B 和 50 條 D8SA5B跳線。通常該子系統(tǒng)設(shè)計(jì)與網(wǎng)絡(luò)具體應(yīng)用相關(guān)。 設(shè)備間子系統(tǒng) 此系統(tǒng)主要由設(shè)備間的跳線電纜及相關(guān)硬件組成，它把各個(gè)公共系統(tǒng)的設(shè)備互 連起來。 銅纜信息插座采用 Lucent Technologies MPS100E262 超五類模塊，電腦信息點(diǎn)為 200 個(gè)，電話信息點(diǎn) 68個(gè) . 建筑群子系統(tǒng) 建筑群子系統(tǒng)主要是將各個(gè)建筑物內(nèi)的各分配線架與主配線架通過光纖連鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 19 接起來，超五類電纜為備份。在校園設(shè)計(jì)中數(shù)據(jù)部分選用 Lucent Technologies 1061C+004CSL 超五類非屏蔽雙絞線（ UTP）。保證工作區(qū)子系統(tǒng)內(nèi)實(shí)現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護(hù)性。在此系統(tǒng)中數(shù)據(jù)部分主要采用 D8SA 超五類跳線及二芯光纖跳線。 工作區(qū)子系統(tǒng) 此系統(tǒng)主要由計(jì)算機(jī)等設(shè)備終端到信息插座的連線組成。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 18 此布線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產(chǎn)品 GYTY53 12芯光纖配線架及 19” 12 芯光纖配線架，銅纜配線架采用 Lucent Technologies 產(chǎn)品PM2150B24 24口模塊式配線架，電話設(shè)備由于總配線可設(shè)在網(wǎng)管中心 ,相對(duì)獨(dú)立 ,各配線架的配置如下表： 配線間 光纖材料 銅纜材料 MDF（ 3 樓網(wǎng)管中心） 19”光終端盒 *2 12ST*2 1100PSCAT5E24*4 110DW2100FT*4 IDF1（辦公樓） 19”光 終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*3 IDF2（教學(xué)樓） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2100FT*2 IDF3（圖書館） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*4 IDF11（ 宿舍 ） 19”光終端盒 *1 12ST*1 1100PSCAT5E24*3 110DW2－ 100FT*2 此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應(yīng)的光 纖頭及光纖跳線。因到每個(gè)分配線間距離超過 90米，故到各分配線間要各用 1條室外 12 芯多模光纖 (3DSX004HXM)與培訓(xùn)中心 3樓 ODF 連接。所有水平線、主干線、建筑群端接于此，用戶可以很方便地根據(jù)需要跳通相應(yīng)的信息口供增加設(shè)備終端的需求。 4 系統(tǒng)設(shè)計(jì)說明 鄭州信息科技職業(yè)學(xué)院 校園的布線系統(tǒng)采用星形拓?fù)浣Y(jié)構(gòu)，各布線子系統(tǒng)可獨(dú)立進(jìn)入結(jié)構(gòu)化布線系統(tǒng) 。 圖書館 30 2 生活區(qū) ? ? TOTAL： 200 電話總配線架（ MDF）設(shè)在北教學(xué) 樓網(wǎng)管中心設(shè)立電話交換機(jī)機(jī)房，除了負(fù)責(zé)管理該樓的電話信息點(diǎn)之外，還通過兩條 Lucent 的五類大對(duì)數(shù)電纜（ 25 對(duì)）與兩教學(xué)樓 (數(shù)據(jù) MDF的電話部分各分配線間相連；兩條五類大對(duì)數(shù)電纜（ 25對(duì)）與生活區(qū)的分配線間相連，同時(shí)每個(gè)分配線間負(fù)責(zé)該區(qū)域的電話信息點(diǎn)。 南 教學(xué)樓 4*5+4*6+2+4=50 12 共 5層，每個(gè)課室 1 個(gè)，辦公室 2個(gè)，后備 6 個(gè)。每個(gè)配線間負(fù)責(zé)該處的水平布線，包括 1000M 的光纖到桌面。每個(gè)分配線間負(fù)責(zé)該區(qū)域的信息點(diǎn)。 信息點(diǎn)的布線根據(jù)該校園的功能及用戶提供的信息點(diǎn)分布情況來設(shè)計(jì)。 鄭州信息科技職業(yè)學(xué)院 校園是一所集教學(xué)、辦公、圖書、住宿，實(shí)驗(yàn)等現(xiàn)代化的園區(qū)，快捷、方便、準(zhǔn)確的信息網(wǎng)絡(luò)是現(xiàn)代化辦公樓的重要標(biāo)志之一。 6)投資經(jīng)濟(jì)性： 采用一次性投資，大大地減少了傳統(tǒng)布線的重復(fù)預(yù)留，另外模塊化、開放式的產(chǎn)品結(jié)構(gòu)，降低了日常維護(hù)的人力、物力及財(cái)力投入，節(jié)省運(yùn)行費(fèi)用。 4)先進(jìn)性及 15 年保證： 本設(shè)計(jì)中的一次性布線工程施工符合未來數(shù)十年設(shè)備變換的要求，可獲 Lucent 公司 15 年應(yīng)用保證。 . ?設(shè)備間子系統(tǒng)建筑群子系統(tǒng)垂直干線子系統(tǒng)管理區(qū)子系統(tǒng)水平干線子系統(tǒng) 工作站區(qū)子系統(tǒng): 無屏蔽雙絞線 (2 4 A W G ,0 .5 m m ): 光纖 (6 2 .5 /1 2 5 u m )六個(gè)獨(dú)立的子系統(tǒng) :工作站區(qū)水平干線管理區(qū)垂直干線設(shè)備間建筑群 系統(tǒng)結(jié)構(gòu)圖 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 16 學(xué)院 綜合布線系統(tǒng)設(shè)計(jì) 1 設(shè)計(jì)原則 依據(jù) Lucent Technologies 結(jié)構(gòu)化布線系統(tǒng)特點(diǎn)及 鄭州信息科技職業(yè)學(xué)院 部分具體情況，本方案依據(jù)以下原則設(shè)計(jì)： 1)標(biāo)準(zhǔn)化設(shè)計(jì)： 本設(shè)計(jì)系遵循 EIA/TIA568 要求，并符合國(guó)內(nèi)現(xiàn)行通用的通信電氣標(biāo)準(zhǔn)； 2)開放式設(shè)計(jì)和兼容性考慮： 整個(gè)布線系統(tǒng)的接口全部采用國(guó)際標(biāo)準(zhǔn)，能連接各廠家不同型號(hào)的電腦、交換機(jī)、傳真機(jī)及其它電子設(shè)備終端，并且能 支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。 5 設(shè)備間子系統(tǒng) 主線架 (MDF)與主控室內(nèi)各系統(tǒng)的連接部分 ,包括通訊系統(tǒng)、計(jì)算機(jī)系統(tǒng)、有線電視系統(tǒng)和園區(qū)內(nèi)設(shè)備自動(dòng)系統(tǒng)等等。 3 管理子系統(tǒng) 本系統(tǒng)均由電纜配線架 (110 型 )組成采用模塊化的設(shè)計(jì) ,顏色編碼 ,便于跳線 ,根據(jù)使用的不同情況采用打入式或插拔式跳線方法 。 SYSTIMAX PDS 使用 24AWG 雙絞線 (UTP)為傳輸介質(zhì)，考慮到靈活性、兼容性、可擴(kuò)充性，鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 15 該系統(tǒng)數(shù)據(jù)、圖像的傳輸，采用超 5 類雙絞 線 。 系統(tǒng)組成 Lucent Technologies 的布線系統(tǒng)是一個(gè)模塊化的開放系統(tǒng)，主要由六個(gè)子系統(tǒng)組成，下面分別說明各個(gè)子系統(tǒng)的組成： 1 工作區(qū)子系統(tǒng) 由信息輸出口到末端設(shè)備的連接部分 ,信息輸出口采用符合 ISDN 標(biāo)準(zhǔn)的RJ45 芯插口 ,根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座 ,根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器。 模塊化、開放式的產(chǎn)品結(jié)構(gòu)和高品質(zhì)的產(chǎn)品質(zhì)量，降低了日常維護(hù)的人力、物力、財(cái)力投入，節(jié)省了運(yùn)行費(fèi)用。 ?高度靈活性 面向未來的系統(tǒng)設(shè)計(jì)可以隨時(shí)加入各種新技術(shù)、新設(shè)備，無需日后花費(fèi)巨資擴(kuò)容或重建網(wǎng)絡(luò)，保護(hù)了最初投資。 ?高性能傳輸 傳輸介質(zhì)采用光纖或雙絞線，根據(jù)具體網(wǎng)絡(luò)要求設(shè)計(jì) 。整個(gè)系統(tǒng)明確分為六個(gè)功能完善的子系統(tǒng)。 ?模塊化結(jié)構(gòu) 整個(gè)布線系統(tǒng)從設(shè)計(jì)、安裝和都嚴(yán)格按照模塊化要求進(jìn)行，各個(gè)子系統(tǒng)之間均為模塊化積木式連接，各個(gè)元器件均可簡(jiǎn)單地插入或拔出，使系統(tǒng)的搬遷、擴(kuò)展和重新安置極為方便。 美國(guó) Lucent Technologies 的結(jié)構(gòu)化綜合布線系統(tǒng)是目前國(guó)際上普通采用的鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 14 先進(jìn)布線系統(tǒng)，它完全克服了傳 統(tǒng)布線的缺陷，將數(shù)據(jù)、語音、圖象和其它各類系統(tǒng)綜合匯集到統(tǒng)一的結(jié)構(gòu)化標(biāo)準(zhǔn)布線系統(tǒng)中來，把布線系統(tǒng)的設(shè)計(jì)、器材、安裝施工和管理等都納入到符合國(guó)際標(biāo)準(zhǔn)的軌道中，與目前國(guó)際、國(guó)內(nèi)的電氣、電子標(biāo)準(zhǔn)和各類產(chǎn)品完全兼容，各種系統(tǒng)和產(chǎn)品都能方便地進(jìn)入布線系統(tǒng)，而且布線系統(tǒng)的性能指標(biāo)大大超前，既完全滿足當(dāng)前應(yīng)用的需求，又能適應(yīng)發(fā)展的潮流。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 13 第四 章 綜合 設(shè)計(jì) 4． 1 主體架構(gòu) 系統(tǒng)功能 本設(shè)計(jì)提出的布線系統(tǒng)實(shí)現(xiàn)了 鄭州信息科技職業(yè)學(xué)院 內(nèi)各弱電系統(tǒng)物理層上 “真正 ”的相互聯(lián)系，滿足各子系統(tǒng)間信息共享的要求，為校內(nèi)各子系統(tǒng)的集中管理、實(shí)現(xiàn)學(xué)校智能化管理建立了基礎(chǔ)設(shè)施。由于 Inter 上的 IP地址比較緊張 ,申請(qǐng)到的 IP地址可能不夠分配給 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)的每一個(gè)設(shè)備 ,這時(shí)仍需對(duì)廣域網(wǎng)的 IP 地址進(jìn)行規(guī)劃。二是客戶機(jī)的 IP 地址不具有連續(xù)性 ,因?yàn)橛行┓块g可能無客戶機(jī) ,而另一些房間可能有不只一臺(tái)客戶機(jī) ,為方便今后新的客戶機(jī) IP 地址的分配 ,應(yīng)做好現(xiàn)有客戶機(jī) IP 地址的整理記錄工作。如甲地某臺(tái)客戶機(jī)位于 3 樓的 30 號(hào)房間 ,其 IP 地址設(shè)為 。在具體規(guī)劃時(shí) ,應(yīng)盡量考慮使主機(jī)標(biāo)識(shí)體現(xiàn)內(nèi)部網(wǎng)中客戶機(jī)的某些特征 ,如所屬的行政單位或所在具體物理位置等。接在第一、二個(gè) Ether 端口的郵件服務(wù)器、打印服務(wù)器 ,IP 地址分別為 、。我們依據(jù) 鄭州信息科技職業(yè)學(xué)院 校園網(wǎng)中服務(wù)器的類型對(duì)主機(jī)標(biāo)識(shí)做了不同規(guī)劃 ,