【正文】 深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 22 VLAN 的實(shí)現(xiàn) VLAN 實(shí)現(xiàn)過程 當(dāng)一個網(wǎng)橋或交換機(jī)接收到來自于某個計算機(jī)工作站的數(shù)據(jù)幀，它將給這個數(shù)據(jù)幀加上一個標(biāo)簽以標(biāo)識這個數(shù)據(jù)幀來自于哪個 VLAN。 另外在外接 Inter 和 郵 件 服 務(wù) 器 上 ， 采 用 InterScanWebProtect 和ScanMailForExchange 此兩種軟件是目前唯一能從國際互聯(lián)網(wǎng)絡(luò)攔截病毒的軟件。 3 解決方案 采用以下的防病毒產(chǎn)品 所需軟件的名稱 安裝場所 數(shù)量 保護(hù)對象 ServerProtectforNTServer NTServer 每臺 NTServer 一套 NT SERVER 本身 InterScanWebProtect ProxyServer 按客戶機(jī)數(shù)量 HTTPFTP、用瀏覽器下開載的程序 ScanMailforExchangeServer ExchangeServer 按客戶機(jī)數(shù)量 有 EMail 的用戶 OfficeScancorp 各部門的 NT域服務(wù)器 按客戶機(jī)數(shù)量 自動分發(fā)、更新、實(shí)時監(jiān)察客戶機(jī) 以下是選用以上 Trend 公司產(chǎn)品的說明： 在 NT 主域控制器和備份域上均采用 Server Protec for WindowsNT（簡體中文 版）保護(hù) NT 服務(wù)器免受病毒的侵害。PROXY SERVER,Exchange Server），一臺 WWW SERVER，一臺數(shù)據(jù)庫 SERVER， 100200臺客戶機(jī)。 防病毒 為了有效的防止病毒對系統(tǒng)的侵入，必須在系統(tǒng)中安裝防病毒軟件，并指定嚴(yán)格的管理制度，保 護(hù)系統(tǒng)的安全性?？梢詫γ總€監(jiān)控器進(jìn)行遠(yuǎn)程配置，可以監(jiān)測多個網(wǎng)絡(luò)出口或應(yīng)用于廣域網(wǎng)絡(luò)監(jiān)測。 支持用戶自定義網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全事件 3 主要技術(shù)特點(diǎn) 采用透明工作方式，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對網(wǎng)絡(luò)通訊不附加任何延時，不影響網(wǎng)絡(luò)傳輸?shù)男省? 網(wǎng)絡(luò)安全事件的響應(yīng) 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠記錄網(wǎng)絡(luò)安全事件的詳細(xì)信息，并提示系統(tǒng)安全管理員采取相應(yīng)的安全措施，如阻斷連接等等。 TELNET：監(jiān)視和記錄對某特定地址主機(jī)進(jìn)行遠(yuǎn)程登錄操作的過程。 HTTP：監(jiān)視和記錄用戶對基于 Web 方式提供的網(wǎng)絡(luò)服務(wù)的訪問操作過程（如用戶名、口令等）。 1 系統(tǒng)組成 網(wǎng)絡(luò)衛(wèi)士監(jiān)控器：一臺，硬件 監(jiān)控系統(tǒng)軟件：一套 PC 機(jī)（ 1 臺，用于運(yùn)行監(jiān)控系統(tǒng)軟件） 2 主要功能 實(shí)時網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、采集與還原 網(wǎng)絡(luò)監(jiān)控系統(tǒng)運(yùn)行于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)之上，實(shí)時監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會話軌跡。它位于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)上，通過實(shí)時截獲網(wǎng)絡(luò)數(shù)據(jù)流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試。網(wǎng)絡(luò)安全監(jiān)控和入侵檢測產(chǎn)品正是 實(shí)現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。 安全系統(tǒng) 防火墻 網(wǎng)絡(luò)信息系統(tǒng)的安全應(yīng)該是一個動態(tài)的發(fā)展過程，應(yīng)該是一種檢測──監(jiān)控──安全響應(yīng)的循環(huán)過程。 針對此工程的項(xiàng)目要求，我們采用 LUCENT TECHNOLOGIES 規(guī)范的 D8SA3B和 D8SA5B 超五類高速跳線，跳線通過網(wǎng)絡(luò)設(shè)備（ HUB）實(shí)現(xiàn)整個網(wǎng)絡(luò)的連通。如 PABX、網(wǎng)絡(luò)設(shè)備等與主配線架之間的連接。此系統(tǒng)是指網(wǎng)管中心 3 樓至各分配線間的光纖的設(shè)計。電話信息點(diǎn)采用五類線，可靈活地實(shí)現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換，且能夠保證整個會所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時及日后信息通訊發(fā)展使用的要求，并保證投資不會浪費(fèi)。 水平區(qū)子系統(tǒng) 水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù) EIA/TIA568 標(biāo)準(zhǔn)規(guī)定，網(wǎng)絡(luò)傳 輸速率要達(dá)到 100MHZ，從配線架到信息插座間距離應(yīng)小于或等于90 米。 針對學(xué)院校園的實(shí)際情況，每棟樓的信息點(diǎn)采用 MPS100E262 超五類信息模塊，采用 D8SA7B 超五類高速跳線，配置相應(yīng)的超五類模塊及跳線。主要包括一些跳線、軟線等非有源器件。 考慮實(shí)用性，主配線間配置 1 個 19” 42U 國產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜， GYTY53 安裝在機(jī)柜里，另外一些網(wǎng)絡(luò)設(shè)備 (SWITCH、服務(wù)器等 )可以安裝在機(jī)柜里面；其它各分配線間各配置 1 個 19” 42U 國產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜， PM2150B24 配線架安裝在機(jī)柜里面，另外一些網(wǎng)絡(luò) 設(shè)備 (HUB)可以安裝在機(jī)柜里面。而桌面光纖信息點(diǎn)用室內(nèi) 12 芯多模光纖 (LGBC004DLRX)與配線間連接。結(jié)合深圳 信息科技職業(yè)學(xué)院校園的實(shí)際情況設(shè)計。 以下按綜合布線系統(tǒng)的各個子系統(tǒng)分別說明： 管理區(qū)子系統(tǒng) 管理區(qū)子系統(tǒng)是整個布線系統(tǒng)的管理環(huán)節(jié)。為保護(hù)學(xué)校的小交換機(jī)（ PABX）按郵電通信標(biāo)準(zhǔn)，在電話總配線架（ MDF）加防雷端子。 北教學(xué)樓 4*5+4*6+2+4=50 12 共 5 層，每個課室 1 個，辦公室 2 個，后備 6 個。根據(jù)客戶提供的信息可知， 深圳 信息科技職業(yè)學(xué)院校園共設(shè)置的信息點(diǎn)如下 : 學(xué)院校園所信息點(diǎn)分布表 位置 信息點(diǎn) 電話點(diǎn) 備注 辦公樓 6*6+6*12+6=114 36 共 6 層，每個課室 1 個，辦公室 2 個，后備 6 個。 主數(shù)據(jù)配線架與各個分配線間 (辦公樓、教學(xué)樓、圖書館 )通過室外 12 芯多模光纖來連接，以及辦公樓至生活區(qū)，皆用室外 12 芯多模光纖連接，組成星形拓?fù)溥B接結(jié)構(gòu)。 深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 18 總數(shù)據(jù)配線架（ MDF）設(shè)在北教學(xué)樓 3 樓網(wǎng)管中心，除了負(fù)責(zé)管理該樓層的信息點(diǎn)之外，還管理教學(xué)樓 A(IDF1)、教學(xué)樓 B(IDF2)及圖書館 (IDF3)各分配線間；而北教學(xué)樓管中心又負(fù)責(zé)管理生活區(qū)的分配線間。設(shè)計上考慮到該建筑的多種功能并存的實(shí)際條件，以及用戶對系統(tǒng)的要求，同時也兼顧到其未來長遠(yuǎn)發(fā)展，根據(jù) Lucent Technologies 設(shè)計規(guī)范，結(jié)合 深圳 信息科技職業(yè)學(xué)院實(shí)際情況來設(shè)計。 2 設(shè)計標(biāo)準(zhǔn)及安裝設(shè)計規(guī)范： （ 1）設(shè)計標(biāo)準(zhǔn) IEEE 10BASET IEEE Token Ring IEEE Ether(100BASET) EIA/TIA568 CCITT ATM 155Mbps /622Mbps CCITT ISDN ISO11801 （ 2）安裝與設(shè)計規(guī)范 中華人民共和國通信行業(yè)標(biāo)準(zhǔn) (98 年版 ) 中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn) 中國建筑電氣設(shè)計規(guī)范 (GBJ/T1692) 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范 智能建筑設(shè)計標(biāo)準(zhǔn) （ 3）安裝與設(shè)計環(huán)境 溫度： 5 攝氏度 ~45 攝氏度 相對濕度： 5~85%PH 無潮濕和粉塵的影響 3 校園布線系統(tǒng)結(jié)構(gòu) 根據(jù) Lucent Technologies 的設(shè)計規(guī)范，結(jié)合系統(tǒng)總體結(jié)構(gòu)分布 深圳 信息科技職業(yè)學(xué)院校園的實(shí)際情況：校園各層辦公樓面積較大，且功能多元化的校園建筑。 5)應(yīng)用的可靠性： 本設(shè) 計中所應(yīng)用的產(chǎn)品都是經(jīng)國際權(quán)威機(jī)構(gòu)認(rèn)證并嚴(yán)經(jīng)考驗(yàn)的材料。 3)靈活性應(yīng)用： 整個系統(tǒng)采用先進(jìn)的跳線管理 , 終端的改位、移位只需在配線架上進(jìn)行簡單的跳線即可實(shí)現(xiàn)。 6 建筑群子系統(tǒng) 它將一個建筑物中的電纜延伸至外部網(wǎng)絡(luò)，提供連接樓群之間通信設(shè)施所需傳輸路由。 4 主干子系統(tǒng) 由主線架 (MDF)到各區(qū)分線架 (IDF)的連接部分，根據(jù)傳輸信號的不同 ,分別采用UTP 大對數(shù) 電纜為傳輸介質(zhì) ,以滿足現(xiàn)在和將來所有通訊網(wǎng)絡(luò)的要求。 語音、傳真采用 5 類雙絞線。 2 水平子系統(tǒng) 由各區(qū)的分線架 (IDF)到該區(qū)的各個信息輸出口的連線組成。 ?15 年的保證 Lucent Technologies 歷來注重品質(zhì)和性能，這次更對布線系統(tǒng)推出獨(dú)具特色的 15年應(yīng)用保證，使布線系統(tǒng)完全可以兼顧到未來的發(fā)展，使用戶永無后顧之憂。 ?投資經(jīng)濟(jì)性 結(jié)構(gòu)化的整體設(shè)計，提高了網(wǎng)絡(luò)線纜綜合利用率，比傳統(tǒng)布線減少了大量重復(fù)預(yù)留。雙絞線傳輸速率最高可達(dá)155Mbps，滿足全彩視頻信號傳輸需要。同時，配備了大量齊全的線架、轉(zhuǎn)換器和線纜，可以連接語音、數(shù)據(jù)等各種系統(tǒng)，具有高度的綜合容納，十分有利于設(shè)計、施工和運(yùn)行管理。 ?開放式設(shè)計和兼容性考慮 布線系統(tǒng)的接口全部 采用國標(biāo)際準(zhǔn)，能直接滿足大多數(shù)系統(tǒng)布線需求。 ?產(chǎn)品系列化 為整個系統(tǒng)全部采用 Lucent Technologies BELL 實(shí)驗(yàn)室設(shè)計， 并由 Lucent Technologies 生產(chǎn)的高品質(zhì)器件組成，產(chǎn)品品種齊全滿足各種應(yīng)用的需要。 具體來說，本設(shè)計提出的布線系統(tǒng)支持以下各類應(yīng)用及其設(shè) 備 (1) 語音 ? 交換機(jī) ? 電話、傳真（國內(nèi)、國際接口） ? 電話會議 ? 語音信箱、語音存儲信息 (2) 數(shù)據(jù) ? 建立 深圳 信息科技職業(yè)學(xué)院校內(nèi)的局域網(wǎng)絡(luò) , 連接教學(xué)電腦，實(shí)現(xiàn)校園管理系統(tǒng) ? 主機(jī)（ Mainframe、 Host）與終端的連接 ? 各樓層間局域網(wǎng)互聯(lián)，高速以太網(wǎng) ? FDDI、 TPDDI、 ATM、千兆以太網(wǎng) ? 外部網(wǎng)絡(luò)（國內(nèi)、國際公用網(wǎng)）連接 (3) 視頻 ? 閉路電視監(jiān)控（ CCTV） ? 有線電視 (CATV) ? 可視圖文 (VIDEOTEXT) 系統(tǒng)特點(diǎn) 深圳 信息科技職業(yè)學(xué)院是集教學(xué)、科研于一體的機(jī)構(gòu)，將會配備不少的先進(jìn)系統(tǒng)設(shè)備，但隨著時代的發(fā)展，系統(tǒng)的升級和新系統(tǒng)的增加是必然的，這就要求所采用的布線系統(tǒng)一定要相當(dāng)靈活、開放，以良好的結(jié)構(gòu)和廣泛的兼容性去適應(yīng)未來發(fā)展的需要，這也是選用結(jié)構(gòu)化綜合布線的原因。所以 深圳 信息科技職業(yè)學(xué)院校園網(wǎng)與 Inter 的連接 ,可通過代理服務(wù)器使本地廣域網(wǎng)與 INTERNET 連接，避免受 INTERNET 網(wǎng)的 IP 地址不夠分配影響本地廣域網(wǎng) IP 地址的規(guī)劃。 另外 ,如果 深圳 信息科技職業(yè)學(xué)院校園網(wǎng)要與互聯(lián)網(wǎng) Inter 相連 , 在規(guī)劃內(nèi)部網(wǎng)IP 地址之前 ,應(yīng)到有關(guān)部門辦理申請 Inter 網(wǎng)的 IP 地址。選用這種方式 ,有兩點(diǎn) 需要注意∶一是當(dāng)房間號大于 255 時 ,主機(jī)標(biāo)識不能直接引用 ,應(yīng)再考慮其他對應(yīng)關(guān)系。本例取后一種方式 ,主機(jī)標(biāo)識直接引用其所在的房間號 ,因?yàn)榇蠖鄶?shù)客戶機(jī)與房間號具有一一對應(yīng)關(guān)系。 規(guī)劃客戶機(jī) IP 地址 客戶機(jī)與所接的交換器的端口處于同一網(wǎng)絡(luò) ,其 IP 地址的規(guī)劃也只需對其主機(jī)標(biāo)識進(jìn)行規(guī)劃即可。如甲地接在ETHERNET 端口上的數(shù)據(jù)庫服務(wù)器 ,IP 地址為 。但不管接在哪個端口上 ,服務(wù)器都是與所接的交換器端口處于同一網(wǎng)絡(luò) ,即服務(wù)器 IP 地址的網(wǎng)絡(luò)標(biāo)識與所接端口的網(wǎng)絡(luò)標(biāo)識是相同的 ,因此服務(wù)器 IP 地址的規(guī)劃只需對主機(jī)標(biāo)識規(guī)劃就可以了。 規(guī)劃服務(wù)器 IP 地址 服務(wù)器可以接在主干網(wǎng)上 ,獨(dú)占或共享 100M 帶寬 ,也可以接在交換器的 Inter端口上 ,獨(dú)占 100M 帶寬。 深圳 信息科技職業(yè)學(xué)院校園網(wǎng)中，由于行業(yè)的特殊性，客戶機(jī)較均勻地分布在各樓 內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機(jī)接在一個交換機(jī)上。哪些客戶機(jī)使用 100M 帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來決定。 每個子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān) IP 地址有規(guī)律，路由器到以太網(wǎng)端口 IP 地址的主機(jī)標(biāo)識都取 1。 計算機(jī)網(wǎng)絡(luò)中所有設(shè)備的子網(wǎng)掩碼均選用 C 類缺省值 ,不再另外用掩碼劃分子網(wǎng)。為使 IP 地址反映 深圳 信息科技職業(yè)學(xué)院校園網(wǎng)的特點(diǎn) ,我們給其中的每一段都賦予了實(shí)際意義。 深圳 信息科技職業(yè)學(xué)院校園網(wǎng)選用 C 類 ,足已滿足整個網(wǎng)絡(luò)的需要（ C 類地址最大可有 532,676,608個 IP 地址）。 不難看出 ,A 類 IP 表示少數(shù)網(wǎng)絡(luò)上有眾多主機(jī) ,B 類 IP 表示網(wǎng)絡(luò)和主機(jī)分布適中 ,C 類 IP 表示很多網(wǎng)絡(luò)上有少量主機(jī)。在進(jìn)行這個廣域網(wǎng)的 IP 地址規(guī)劃時 , 主要考慮了以下幾個方面 : 確定廣域網(wǎng) IP 地址的類型， IP 地址由 32 位二進(jìn)制數(shù)碼組成 ,8 位為一組 ,分為 4 組 ,中間用 .隔開。由于不同單位的計算機(jī)網(wǎng)絡(luò)有各自不同的特點(diǎn) ,IP 地址的規(guī)劃也需要考慮不同的因素 。 在以 TCP/IP 為基本通信協(xié)議的計算機(jī)網(wǎng)中每一臺設(shè)備都是以 IP 地址標(biāo)識網(wǎng)絡(luò)位置的 ,因此在組建網(wǎng)絡(luò)之前 ,要為網(wǎng)上的所有設(shè)備 包括服務(wù)器、客戶機(jī)、打印服務(wù)器等分配一個唯一的 IP 地址。它的基本通信協(xié)議是深圳信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)方案 12 TCP /IP 協(xié)議 ,其中 TCP 使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸 ,IP 使內(nèi)部網(wǎng)中的各個子網(wǎng)互聯(lián)起來。 Transcend Networking 是 3Com 公司 為了經(jīng)濟(jì)、高效、分階段管理網(wǎng)絡(luò)發(fā)展而推出的全面長遠(yuǎn)的解決方案。這意味著管理信息的比較和分析大為簡化，使您可以更有效地進(jìn)行故障診斷和優(yōu)化網(wǎng)絡(luò)性能。與此相似， Transcend Actionon Events（事變應(yīng)急反應(yīng)）功能可以使您迅速確定應(yīng)及時處理的工作或根據(jù)預(yù)定標(biāo)準(zhǔn)去自動處理相應(yīng)的任務(wù)，這也節(jié)省了帶寬和寶貴的管理時間。 分布的 SmartAgent 智能為集成網(wǎng)絡(luò)管理提供許多很強(qiáng)的功能。 T