【正文】 Quidview 網(wǎng)絡(luò)配置中心支持對設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時還實現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進(jìn)行比較跟蹤。 設(shè)備配置文件管理 ： 當(dāng)網(wǎng)絡(luò)規(guī)模較大時 ，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護(hù)工具，網(wǎng)絡(luò)管理員就只能手河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計） 34 動備份配置文件。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴充網(wǎng)絡(luò)提供依據(jù)。 性能監(jiān)控 ： Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。 網(wǎng)絡(luò)集中監(jiān)視 ： Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運行狀況，并根據(jù)網(wǎng)絡(luò)運行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運行。 Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計，通過安裝不同的業(yè)務(wù)組件實現(xiàn)了設(shè)備管理、 VPN 監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。 在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購 Quidview 網(wǎng)絡(luò)管理軟件 。 檢測引擎的接入對被保護(hù)網(wǎng)絡(luò)是透明的，它對被保護(hù)網(wǎng)絡(luò)的任何流量和請求均不做反應(yīng)，不影響被保護(hù)網(wǎng)絡(luò)的性能。 為了加強對引擎進(jìn)行訪問的用戶的管理， RIDS100 系統(tǒng)設(shè)計了一套完善的用戶管理機制，每個管理用戶配有一把電子鑰匙（串口或 USB 接口），內(nèi)裝有該用戶的密鑰和加密算法 。 （ 3） 瑞星入侵檢測系統(tǒng) ： 作為一種防火墻的合理補充，入侵檢測技術(shù)能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應(yīng)），提高了信息安全 基礎(chǔ)結(jié)構(gòu)的完整性。 RFWSME 擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）、主動式入侵檢測（ IDS）、虛擬專網(wǎng)（ VPN）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。 （ 2） 瑞星企業(yè)級防火墻： 瑞星全功能 NP防火墻是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻 ， 它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為： RFWSME。 在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實現(xiàn)多種信息安 全，保障 校園 內(nèi)部網(wǎng)絡(luò)安全 ，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。如 Windows 的安全漏洞便有很多；電磁輻射。 軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)；病毒與惡意攻擊。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自 己的賬號隨意轉(zhuǎn)借他人或與別人共享；冒充合法用戶。 1. 威脅網(wǎng)絡(luò)安全因素分析 計算機網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務(wù)攻擊（ Denial of Service Attack）。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。，應(yīng)符合設(shè)備安裝設(shè)計的要求。 。 ，門向外開，寬度不小于 1000mm。進(jìn)線間設(shè)計應(yīng)符合下列規(guī)定： ，宜設(shè)有抽排水裝置。同時應(yīng)考慮滿足多家電信業(yè)務(wù)經(jīng)營者安裝入口設(shè)施等設(shè)備的面積。進(jìn)線間應(yīng)滿足纜線的敷設(shè)路由、成端位置及數(shù)量、光纜的盤長空間和纜線的彎曲半徑、充氣維護(hù)設(shè)備、配線設(shè)備安裝所需要的場地空間和面積。進(jìn)線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，并參照通信行業(yè)和國家的現(xiàn)行標(biāo)準(zhǔn)要求進(jìn)行設(shè)計。 7. 進(jìn)線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計 進(jìn)線間一個建筑物宜設(shè)置 1個，位于地下層， 外線宜從兩個不同的路由引入進(jìn)線間，有利于與外部管道溝通。 建筑群子系統(tǒng)的設(shè)計： 3號樓、 5號樓與辦公樓之間由于距離較遠(yuǎn)，采用單模光纖連接； 3號樓使用多模光纖連至 1號樓、 2號樓、公共衛(wèi)生學(xué)院、河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計） 30 電鏡樓和由 5 號樓使用多模光纖連至 6 號樓、 7 號樓和研究生樓；圖書館與辦公樓距離較近，采用千兆以太網(wǎng)連接。 建筑群子系統(tǒng)介質(zhì)選擇原則： 樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空 (4M 以上 )方式、需要避開動力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點：包括路由起點、終點；線纜長度、入口位置、媒介類型、所需勞動費用以及材料成本計算。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。 安普公司 的綜合布線 解決方案 擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用 于管理子系統(tǒng)。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。 管 理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進(jìn)行標(biāo)識和記錄的規(guī)定。 設(shè)備間子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。它們可以放在一起，也可分別設(shè)置。 采用 BIX 跳接式配線架 ，連接交換機；采用光纖終結(jié)架連接主機及網(wǎng)絡(luò)設(shè)備。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。垂直干線子系統(tǒng) Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。其功能主要是把各分層配線架與主配線架相連。 該方案選擇安普公司的 超六類雙絞線纜 。 （ Backbone）及其網(wǎng)絡(luò)設(shè)計 干線 子系統(tǒng) ， 負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。若使用 100ΩUTP雙絞線作為 配線 子系統(tǒng)的線纜，可根據(jù)信息點類型的不同采用不同類型的電纜 。在 配線 子系統(tǒng)中推薦采用的雙絞電纜及光纖型號為 : 安普公司的 超五類或六類非屏蔽雙絞線 , TCL 室內(nèi)單?；?多模光纖 。 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計） 28 2. 配線子系統(tǒng)（ Horizontal）及其網(wǎng)絡(luò)設(shè)計 配線 子系統(tǒng) ， 是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。若此辦公區(qū)為商務(wù)應(yīng)用則信息點的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個信息點應(yīng)為交換式 100M 甚至是光纖信息點。信息點數(shù)量應(yīng)根據(jù)工作區(qū)的實際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計） 27 T CT OT CM CE RE FIC管 理 子 系 統(tǒng)建 筑 群 子 系 統(tǒng)配 線 子 系 統(tǒng)干 線 子 系 統(tǒng)工 作 區(qū) 子 系 統(tǒng)設(shè) 備 間 子 系 統(tǒng)T O = 信 息 口 墻 座T C = 樓 層 配 線 間I C = 樓 外 設(shè) 備 連 接 室M C = 主 配 線 間E R = 設(shè) 備 間E F = 進(jìn) 線 設(shè) 備 間T O 圖 31 結(jié)構(gòu)化系統(tǒng)的 設(shè)計 （ Work Area）及其網(wǎng)絡(luò)設(shè)計 工作區(qū)子系統(tǒng) ， 是由 RJ45 跳線與信息插座所連接的設(shè)備組成。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變， 局域網(wǎng) 的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。 生命周期：本項目系統(tǒng)設(shè)計能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要 ,具有 20 年使用生命周期。 標(biāo)準(zhǔn)化：綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范 ,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線工程設(shè)計、施工與驗收規(guī)范標(biāo)準(zhǔn)》 (CECS2020)的要求 ,并高于 ISO/IEC11801 的 CLASS D 和OPTICAL CLASS 的應(yīng)用標(biāo)準(zhǔn)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標(biāo)準(zhǔn)，因此，無論計算機設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系 統(tǒng)中去。 擴展性：適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴充升級容易。 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計） 26 可靠性：具有對環(huán)境的良好適應(yīng)能力 (如防塵、防火、防水 )，對溫度、濕度、電磁場 以及建筑物的振動等的適應(yīng)能力。 靈活性：系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。各性能指標(biāo)滿足支持高帶寬的 100 M、 1000 M 以太網(wǎng)和異步傳輸 (ATM)應(yīng)用 ,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng) (BISDN)的要求，支持復(fù)雜的多任務(wù)的 ISDN、 DDN、 xDSL、 等分組交換接入應(yīng)用 ,能實現(xiàn)大廈與 Inter等全球信息高速公路接軌的需求。為用戶及時傳遞可靠、準(zhǔn)確的各類重要信息 ,最終實現(xiàn)辦公自動化系統(tǒng) (OA)。布線系統(tǒng)應(yīng)能適應(yīng)各種計算機網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 ,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。并且，網(wǎng)絡(luò)管理功能完善且方便使用。而且在設(shè)計、施工和維護(hù)方面也給人們帶來了許多方便。 三 ．綜合布線設(shè)計 （一） 綜合布線的設(shè)計原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。 VLAN 詳細(xì)劃分 為 1號樓、 2號樓和 3號樓，即北 U 字樓，在同一 VLAN ，也就是 VLAN10；辦公樓和圖書館在 VLAN20； 5號樓、 6號樓和 7號樓，即南 U 字樓 ，在 VLAN30；研究生樓為 VLAN 40； 公共衛(wèi)生樓為 VLAN 50； 電鏡樓為 VLAN 60； 服務(wù)器集群在 vlan99 中。 VLAN 劃分原則 是 便于管理。 VLAN 提供的安全機制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計費服務(wù)器，安全交換機等的訪問。采用 VLAN 技術(shù)對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡(luò)的管理性。 校園網(wǎng)采用 DDN 專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT 的方式，保證師生上網(wǎng)方便。 河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計） 24 局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有 TCP/IP 的軟件。不需要 Modem 和電話線，但是需要有網(wǎng)卡才能與 LAN通信。 幀中繼上 網(wǎng)特點：通信效率高，租費低，適用于 LAN 之間的遠(yuǎn)程互聯(lián)，傳輸速率在 9600bps~2048kbps 之間。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持 TCP/IP 協(xié)議的路由器，用戶必須有 LAN（局域網(wǎng)）或 IP 主機，同時需申請 IP 地址和域名。 用戶可通過防火 墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害 ； 用戶可通過 VPN（ Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。 其主要特點 ： 傳輸質(zhì)量高，信道利用率高 ； 傳輸速率高，網(wǎng)絡(luò)時延小 ； 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)河北能源職業(yè)技術(shù)學(xué)院信息工程系2020屆 畢業(yè)論文（設(shè)計） 23 務(wù) ； 適用于數(shù)據(jù)信息流量大的 校園； 網(wǎng)絡(luò)運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 4. DDN 專線入網(wǎng) DDN 即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)。 3. ADSL 寬帶入網(wǎng) ADSL 即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行 640kbps、下行 8Mbps 的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。 一線通利用一對普通電話線即可 得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機同時上網(wǎng)、兩部電話同時通話等。 2. ISDN 專線接入 ISDN 專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（ NISDN）。撥號上網(wǎng)就是通過電話撥號的方式接入 Inter 的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的主機，而是稱為接入服務(wù)（ Access Server）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議 SLIP 或 PPP。 1. 撥號上網(wǎng)方式 撥號上網(wǎng)方式又稱為撥號 IP方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的 IP地址。 2%） V 輸出頻率范圍 電池模式： 50177。 其他特性 基于標(biāo)準(zhǔn)的 RADIUS 協(xié)議開發(fā)的寬帶計費管理服務(wù)器 ； 它不僅支持 PPPOE 和 SCG的認(rèn)證計費方式，還支持最新的 接入控制技術(shù)，與其他廠商支持相應(yīng)標(biāo)準(zhǔn)的產(chǎn)品兼容，結(jié)合藍(lán)海卓越電信級 PPPOE 網(wǎng)關(guān)，可提供更加豐富的功能。主要功能 :郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、 Webmail、網(wǎng)絡(luò)磁盤、防