【正文】 。通過本次設(shè)計自己不僅僅鞏固和發(fā)展了所學(xué)地理論知識，而且特別地掌握了正確地思維方法和基本技能，并培養(yǎng)了自我獨立思考，獨立設(shè)計地能力。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我去學(xué) 習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。 通過本次設(shè)計校園網(wǎng)的建設(shè)需求、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)方案的選擇和網(wǎng)絡(luò)設(shè)備的選擇等多方面的論述，使我對校園網(wǎng)建設(shè)工程有了一個比較深入的了解。 20 第 5 章 系統(tǒng)主要設(shè)備報價 系統(tǒng)主要設(shè)備報價如表 51 所示： 表 51 系統(tǒng)主要設(shè)備報價 設(shè)備名稱 型號 單價 數(shù)量 服務(wù)器 華碩 NCLVD Intel E7520 3,8800 1 交換機(jī) 華為 S1216 2200 4 網(wǎng)卡 神州數(shù)碼 DCN550GT 690 1 路由器 CISCO7513 11,800 1 防火墻 CISCO PIX50 12020 1 光纖 室外用 12 芯多模 37 300m 光纖配線架 —— 580 4 光纖配線面板 —— 75 5 光纖耦合器 —— 50 10 光纖收發(fā)器 10/100M 2， 000 2 接地夾 —— 200 2 光纖套管 —— 950 1 ST 光纖接頭 —— 80 10 PVC 管材 室外用 3 330m AMP 信息面板 —— 4 70 RJ45 —— 300 雙用打線工具 —— 250 1 雙絞線 超五類非屏蔽 780 25 箱 PVC 管材 室內(nèi)用 3 900m Windows2020server 1957 1 Microsoftoffice XP 簡體中文標(biāo)準(zhǔn)版 3940 1 硬件： 116， 805 元 軟件： 5， 59 21 參考資料 [1]謝希仁 ． 計算機(jī)網(wǎng)絡(luò) (第四版 )[M]． 北京 :電子工業(yè)出版社 ,2020:1350． [2] 江云霞 馬頌陽 ． 綜合試驗布線教程 [M] ． 北京：國防工業(yè)出版社 .— P225 [3] 熊貴喜 王小虎 ． 計算機(jī)網(wǎng)絡(luò)（第 3 版） [M] ． 北京：清華大學(xué)出版社 .— P181 [4] 吳克忠 ． 計算機(jī)操作局域網(wǎng)系統(tǒng) [M]. 北京：電子工業(yè)出版社 .— P426 [5] 天創(chuàng)工作室 ． 組網(wǎng)建網(wǎng)實戰(zhàn)步步通 [J]. 北京：人民郵電出版社 .— P100 [6] 張光昭 劉星成 ． 計算機(jī)網(wǎng)絡(luò) [M]. 廣州：中山大學(xué)出版社 .— P314 [7] 瑞星公司 ． .網(wǎng)間隔離 解決方案 .2020. [8] . qos 的協(xié)議與結(jié)構(gòu) . 2020. [9]李濤．網(wǎng)絡(luò)安全概論 [M]．北京，電子工業(yè)出版社， 2020:113132． [10]馮登國．網(wǎng)絡(luò)安全 原理與技術(shù) [M]．北京，科學(xué)出版社， 2020:3450． [11]趙騰任．計算機(jī)網(wǎng)絡(luò)工程典型案例分析 [M]．北京，清華大學(xué)出版社 2020:5470． [12]廖常武，汪剛．校園網(wǎng)組建 [M]．北京，清華大學(xué)出版社， :93130． 22 課程設(shè)計總結(jié) 兩 周的課程設(shè)計很快就完了， 在本次的課程設(shè)計中，我針對 蘭州市第九中學(xué)進(jìn)行 收集、調(diào)查了有關(guān)資料，然后進(jìn)入草案階段，期間進(jìn)行了幾次方案的研究，修改，最后定案，進(jìn)行正式規(guī)劃階段。 本校園網(wǎng)中，在校園內(nèi)外網(wǎng)絡(luò)之間采用了一臺高性能的防火墻構(gòu)成了內(nèi)外網(wǎng)絡(luò)隔離的系統(tǒng)，保證網(wǎng)絡(luò)系統(tǒng)的安全和訪問控制。 LANDesk Management Suite 主要對網(wǎng)上的服務(wù)器和工作站進(jìn)行管理，包括工作站硬件配置的監(jiān)視，服務(wù)器狀態(tài)的監(jiān)控和告警事件的處理，軟件的分發(fā)，生成包括使用率、服務(wù)器統(tǒng)計情況和告警等的統(tǒng)計報告。 LANDesk Network Manager 主要對 HUB 和 Switch 等網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。 校園網(wǎng)的所有的交換器、集線器、路由器、和遠(yuǎn)程接入服務(wù)器上都配置了 SNMP 代理模塊，可以采用 SNMP 兼容的網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行管理。這必須依靠強(qiáng)有力的網(wǎng)絡(luò)管理系統(tǒng)來支持。 網(wǎng)絡(luò)軟件管理 網(wǎng)絡(luò)軟件管理是整個網(wǎng)絡(luò)的核心。憑借強(qiáng)大的開發(fā)實力、濃厚的學(xué)院北京加上學(xué)校的密切配合，必定能開發(fā)出滿足學(xué)校要求的應(yīng)用系統(tǒng)。 另外，推薦清華同方的科教 2020 校園通版 也能滿足部分需求，主要是科研管理、校產(chǎn)管理、實驗室管理等模塊。 18 第 4 章 網(wǎng)絡(luò)管理 管理信息系統(tǒng) MIS 包括人事管理、財務(wù)管理、學(xué)籍管理、后勤管理等多方面，基本覆蓋學(xué)校管理的方方面面。該子系統(tǒng)還包括設(shè)備間和鄰近單元（如建筑物的入口區(qū)）中的導(dǎo)線。管理子系統(tǒng)：管理子系統(tǒng)由交連、互連和 I/O 組成 .管理點為連接其它子系統(tǒng)提供連接手段 ,一般包括主配線間和樓層配線間 .交連和互連允許將通信線路定位或重定位到建筑物的不同部分 ,以便能更容易地管理通信線路 .I/O 位于用戶工作區(qū)和其它房間 ,使你在移動終端設(shè)備時能方便地進(jìn)行插拔 .設(shè)備布線子系統(tǒng)：設(shè)備布線系統(tǒng)由設(shè)備間的電纜、連接器和相關(guān)支撐硬件組成，它把公共 系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。 水平子系統(tǒng)： 從各信息到主配線間的水平系統(tǒng)均選用 ATamp。這樣能保證網(wǎng)絡(luò)產(chǎn)品按照結(jié)構(gòu)化布線系統(tǒng)進(jìn)行布線。T 的非屏蔽超五類雙絞線、信息插座、超五類信息模塊。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用 PVC 線槽明裝的方式。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng) 絡(luò)中心的光纖。 對于多幢樓宇，可采用多設(shè)備間的方法。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。一般布線系 17 統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。 綜合布線系統(tǒng)是建筑物或 建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。其特點主要表現(xiàn)為它的實用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而校園管理應(yīng)用的數(shù)據(jù)對學(xué)校的整體教學(xué)與運營來說至關(guān)重要，對存儲系統(tǒng)的高可用性、可管理性以及數(shù)據(jù)安全都提出了較高的要求。 信息服務(wù)方案 校園網(wǎng)絡(luò)功能較為復(fù)雜，涉及各個領(lǐng)域，如科研、學(xué)術(shù)、軟件、經(jīng)濟(jì)、政治等的信息資源共享系統(tǒng)，人事管理、財務(wù)管理、教務(wù)管理、科研管理、檔案管理、后勤管理等學(xué)校信息管理系統(tǒng)和 MAIL 系統(tǒng)等。 軟件 Pentium MMX350CPU； 128MB 內(nèi)存； SVGA(Cirrus Logic 5446PCI)（超級視頻圖形 陣列 ）顯示卡； 40GB 和 SCSI 接口硬盤；一個 CDROM 驅(qū)動器；網(wǎng)卡，采用 10/100M 自適應(yīng)全雙工網(wǎng)卡；交換機(jī)，采用 24 口交換機(jī)，若日后擴(kuò)展可加入集線器，增加的用戶通過集線器連接到交換機(jī)。如果把一對或多對雙絞線放在一個絕緣套管中便成了雙絞線電纜。把兩根 絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導(dǎo)線在傳輸中輻射出來的電波會被另一根線上發(fā)出的電波抵消。 雙絞線（ Twisted pair， T P）是一種綜合布線工程中最常用的傳輸介質(zhì)。對于有線通信線路，網(wǎng)絡(luò)通信線路的選擇必 16 須考慮網(wǎng)絡(luò)的性能、價格、使用規(guī)則、安裝難易性、可擴(kuò)展性及其他一些因素。目前，計算機(jī)通信分為有線通信和無線通信兩種。 DCN550GT還支持 VLAN、 優(yōu)先級和全雙工模式下的 流量控制等增強(qiáng)網(wǎng)絡(luò)功能，能夠有效提高網(wǎng)絡(luò)性能和安全性，從而更好的支持多媒體、視頻播放等網(wǎng)絡(luò)應(yīng)用 。C ， 存儲溫度 :40?/td。 LED 指示燈： 5 個 （ LINK、 ACT、 10M、 100M 和 1000M）其他技術(shù)參數(shù) ： 32/64 位 PCI， 物理尺寸 :165mm79mm ， 最大功耗 :（ / 5V） ， 工作溫度 :0176。傳輸介質(zhì)類型： 5 類或 5 類以上非屏蔽雙絞線（ ≤100 米） 。總線類型： PCI。 服務(wù)器采用 華碩 NCLVD Intel E7520： CPU 頻率 (MHz) 2200，處理器描述 最大處理器數(shù)量 4，支持 CPU 個數(shù) 1， CPU 二級緩存 2048KB FSB（總線） 100MHz，內(nèi)存類型 DDR， 內(nèi)存大小 512MB，最大內(nèi)存容量 24GB，硬盤大?。?GB） 73GB，硬盤類型 /描述 SCSI IDE 控制器 Ultra ATA 33/66/100 SCSI 控制器 Ultra 160 SCSI 擴(kuò)展槽 7，光驅(qū) 48X，電源：冗余雙熱插拔電源，電源數(shù)量 2，電壓 220，功率（ W） 370， 工作溫度 10 – 35，工作濕度 8% 80%，儲存溫度 20 – 60，儲存濕度 5% 95%，特點：網(wǎng)卡類型 /數(shù)量 10/100/1000M自適應(yīng)以太網(wǎng)卡。 防火墻采用 CISCO PIX50， CISCO 設(shè)備類型， 3500 網(wǎng)絡(luò)吞吐， 10Mpps 安全過濾， 3MB用戶數(shù)限， 10 設(shè)備類型，并發(fā)連接數(shù) 3500，網(wǎng)絡(luò)吞吐量 10Mpps，安全過濾帶寬 3MB，用戶數(shù)限制 10，入侵檢測 DoS、 IDS，安全標(biāo)準(zhǔn) UL1950, CAN/ No. 950， EN 60950, IEC608251, IEC608252, EN608251, EN608252, 21CFR 1040，控制端口 RS232，管理 CSPM,PDM,CLI,WEB,管理軟件： CISCO PIX501一般參數(shù) 適用環(huán)境 工作溫度（℃） 0 40工作濕度 5% 95%存儲溫度（℃） 20 65 存儲濕度 10% 90%，電源 220V,5W，尺寸 159*140*25mm，重量 ，其他性能 CPU。支持的網(wǎng)管協(xié)議： Cisco ClickStart， SNMP?？刂贫?口： 局域網(wǎng)端口適配器： 5 端口以太網(wǎng) 10BaseFL， 2 端口快速以太網(wǎng) /ISL 100BaseFX， 4 端口令牌環(huán)網(wǎng) 4/16Mbps，全雙工， 1 端口 FDDI 全雙工多模式或單模式 ；廣域網(wǎng)端口適配器： 1 端口多通道 T3，帶有集成化 CSU/DSU 的 8 端口多通道 T1。包轉(zhuǎn)發(fā)率（ Mpps） :。以上這些都具有良好的擴(kuò)展性 。 BENQSS0224 交換機(jī)的配置界面清晰明了，為網(wǎng)絡(luò)的安裝、設(shè)置和管理帶來的極大的便利。 為 網(wǎng)絡(luò)設(shè)備的升級和網(wǎng)絡(luò)端口的擴(kuò)充打下了良好的基礎(chǔ)。 設(shè)備選型 校園 網(wǎng)硬件主要有以下部件組成： 交換機(jī)、路由器 、 服務(wù)器 、 網(wǎng)卡、傳輸介質(zhì) 。該數(shù)據(jù)寫入到陣列硬盤的工作由陣列控制器完成，該數(shù)據(jù)可繼續(xù)存放在 Cache 中直到 Cache 滿，而且要為新數(shù)據(jù) 騰出空間而必須刷新時或陣列需停機(jī)時，控制器會及時將該數(shù)據(jù)從 Cache 寫入陣列硬盤中。 標(biāo)準(zhǔn)的 RAID寫操作，包括如： RAID4 或 RAID5 中所必需的校驗計算，需包括以下幾 個步驟： 以校驗盤中讀取數(shù)據(jù) ； 以目標(biāo)數(shù)據(jù)盤中讀取數(shù)據(jù) ； 以舊校驗數(shù)據(jù)，新數(shù)據(jù)及已存在數(shù)據(jù)，生成新的校驗數(shù)據(jù) ； 將新校驗數(shù)據(jù)寫入校驗盤 ； 將新數(shù)據(jù)寫入目標(biāo)數(shù)據(jù)盤 。 RAID，為 Redundant Arrays of Independent Disks 的簡稱，中文為 獨立磁盤冗余數(shù)組 。 校園網(wǎng)網(wǎng)絡(luò)隔離圖如圖 32 所示。 因此，隔離的關(guān)鍵點就成了要盡量提高網(wǎng)間數(shù)據(jù)交換的速度，并且對應(yīng)用能夠透明支持，以適應(yīng)復(fù)雜和高帶寬需求的網(wǎng)間數(shù)據(jù)交換。 13 IP 網(wǎng)段 網(wǎng)關(guān) VLAN ID 端口 建筑物名稱 圖 VLAN 劃分與 IP地址規(guī) 網(wǎng)間隔離方案設(shè) 計