【正文】 三年了，仿佛就在昨天，作者的畢業(yè)設(shè)計是在同學(xué)們的協(xié)助之下完成。 在此，也借此機會向西安思源學(xué)院所有教導(dǎo)過作者的老師表示衷心的感謝，感謝他們辛勤的勞動。論文的每個細(xì)節(jié)和每個數(shù)據(jù)，都離不開田老師的細(xì)心指導(dǎo)。田老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和謙遜的待人態(tài)度讓我由衷敬佩，是作者學(xué)習(xí)的榜樣。從而進(jìn)一步完善思源學(xué)院校園網(wǎng)。 在未來，研究的方向?qū)⑹窃敿?xì)設(shè)計出綜合布線的具體方案，結(jié)合實例詳細(xì)描述結(jié)構(gòu)化綜合布線的特點。 但就整體而言 ，能夠滿足目前的教學(xué)和科研應(yīng)用并且所需資金在學(xué)院承受范圍之內(nèi)。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)去研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)中去。隨著信息技術(shù)與通信技術(shù)的飛 速發(fā)展以及人們對網(wǎng)絡(luò)性能要求的提高，各種網(wǎng)絡(luò)新技術(shù)、新思想等必將產(chǎn)生不斷得到完善和發(fā)展。在做需求分析時，通過對網(wǎng)絡(luò)管理中心的老師進(jìn)行咨詢，根據(jù)實際情況，精確的制定出學(xué)院校園網(wǎng)的需求方案。 西安思源學(xué)院畢業(yè)設(shè)計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 24 6 結(jié) 論 本文對思源學(xué)院的校園網(wǎng)建設(shè)給出了總體的設(shè)計方案，從而進(jìn)一步完善思源學(xué)院的校園網(wǎng) ,使其更加優(yōu)秀，使網(wǎng)絡(luò)更完善的應(yīng)用于教學(xué)與科學(xué)研究。系統(tǒng)恢復(fù)就是當(dāng)操作系統(tǒng)和應(yīng)用軟件不能正常啟動和使用，可醫(yī)用修復(fù)軟件對其進(jìn)行修復(fù)，最快捷的方法是使用克隆技術(shù)對系統(tǒng)進(jìn)行全盤備份，可在系統(tǒng)損壞時快速恢復(fù)。存儲蟲咬數(shù)據(jù)和運行重要軟 件的設(shè)備應(yīng)有硬件備份。 . 注意防范定時備份 在做好網(wǎng)絡(luò)安全管理工作的同時，也應(yīng)該考慮系統(tǒng)在不可避免的因素下出現(xiàn)故障。用戶權(quán)限的分配，共享目錄的開放與否、磁盤空間的限制、注冊表的安全配置、瀏覽器的安全等級等。 操作系統(tǒng)安裝完成后，要對系統(tǒng)的安全策略進(jìn)行必要的設(shè)置。為提高補丁程序的下載速度，可在校園網(wǎng)中部署微軟自動更新服務(wù)器來提供客戶端補丁自動分發(fā)。 建議在系統(tǒng)安裝時選擇最小化，而多數(shù)用戶采用默認(rèn)安裝，實際上不少系統(tǒng)功能模塊不是必要的，要保證系統(tǒng)的安全，需遵循最小化原則，可減少安全隱患。西安思源學(xué)院畢業(yè)設(shè)計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 23 來強化我們的應(yīng)用能力。并從環(huán)境、自身、產(chǎn)品和意識等方面出發(fā)， 逐個解決存在的問題，把可能的危險排除在發(fā)生之前。 . 提高知識應(yīng)用 網(wǎng)絡(luò)安全涉及到法律、道德、知識、管理、技術(shù)、策略等多方面因素，十億個有機的結(jié)合體。對新增設(shè)備、移動設(shè)備和移動式存儲工具要做到先檢測后接入，做好網(wǎng)絡(luò)設(shè)備的物理信息登記管理，如設(shè)備的名稱、設(shè)備樓層房間號、使用部門、使用人、聯(lián)系方式等。 使用網(wǎng)絡(luò)管理軟件，掃描和繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，顯示路由器與子網(wǎng)、交換機與交換機、交換機與主機之間的連接關(guān)系，顯示交換機各端口使用情況和流量信息，定期對客戶端流量、分支網(wǎng)絡(luò) 帶寬流量進(jìn)行分析，并進(jìn)行數(shù)據(jù)包規(guī)則檢測，防止非法入侵、非法濫用網(wǎng)絡(luò)資源。 安裝入侵檢測系統(tǒng)，入侵檢測系統(tǒng)是防火墻的合理補充，能夠在防火墻的內(nèi)部檢測非法行為，具有識別攻擊和入侵手段，監(jiān)控網(wǎng)絡(luò)異常通信，分析漏洞和后門等功能。 . 確保校園網(wǎng)信息安全的具體管理措施 . 優(yōu)化結(jié)構(gòu)加強管理 使用硬件防火墻，防火墻可在校園網(wǎng)與外界網(wǎng)絡(luò)之間建立一道安全屏障，是目前非常有效的網(wǎng)絡(luò)安全模型，它提供了一整套的安全控制策略，包括訪問控制、數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)等功能。針對不同類型安全事件提供緊急應(yīng)對措施。 . 維護(hù)管理 校園網(wǎng)的硬件環(huán)境建設(shè)完畢后，一項重要的工作就是做好校園網(wǎng)的維護(hù)。選擇適合的殺毒手段和相應(yīng)的軟件可以對服務(wù)器、接入計算機、網(wǎng)關(guān)等所有計算機設(shè)備進(jìn)行保護(hù)，殺毒軟件可以對郵件、 FTP 文件、網(wǎng)頁、 U盤、光盤等所有可能帶來病毒信息源進(jìn)行監(jiān)控、攔截和查殺。 . 病毒控制 計算機病毒是校園網(wǎng)安全隱患之一。由于設(shè)備配置、應(yīng)用和管理上的問題存在較大的信息安全隱患。不及時修補這些安全漏洞就會給病毒、木馬和黑客的入侵提供方便。 . 周邊安全 校園網(wǎng)邊界安全就是確保校園網(wǎng)與外界網(wǎng)絡(luò)的信息交換安全，既能保證校園網(wǎng)與互聯(lián)網(wǎng)進(jìn)行正常的信息通訊，又能有效地阻止來自網(wǎng)絡(luò)的惡意攻擊，如端 口掃描、非授權(quán)訪問行為、病毒、不良網(wǎng)站等。 信息安全思路 校園網(wǎng)是一個直接連接互聯(lián)網(wǎng)的開放式網(wǎng)絡(luò)，校園網(wǎng)用戶的層次差異較大，校園網(wǎng)的信息安全與用戶的安全意識和技能緊密相關(guān)，校園網(wǎng)的信息安全從總結(jié)構(gòu)上可分為：校園網(wǎng)主干網(wǎng)設(shè)備和應(yīng)用的安全和校園網(wǎng)用戶的安全應(yīng)用兩個部分。 西安思源學(xué)院畢業(yè)設(shè)計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 21 5 校園網(wǎng)后期安全 隨著校園網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，學(xué)校在教學(xué)、管理、科研以及對外信息交流等多方面對校園的依賴性日漸增強，以網(wǎng)絡(luò)的方式來獲取信息、存儲信息和交流信息成為學(xué)校老師和學(xué)生使用信息的重要手段之一。 防火墻軟件的選擇 防火墻具有過濾不安全服務(wù)和非法用戶、控制對特殊站點訪問、監(jiān)視 INTERNET 等功能，它分為硬件防火墻和軟件防火墻兩 種，在校園網(wǎng)的第一期工程中，由于資金的問題，我們先考慮軟件防火墻，硬件防火墻在后期工程中再進(jìn)行添加。數(shù)據(jù)庫是信息系統(tǒng)的心臟，是信息資源開發(fā)和利用的基礎(chǔ)。 終端桌面平臺的選擇 教職工辦公電腦從運行穩(wěn)定的角度出發(fā)，選用 Windows 2021 專業(yè)版；學(xué)生電腦從易于管理的角度出發(fā) ，選用 Windows 98 操作系統(tǒng)。它可和其他服務(wù)器共用同一臺物理服務(wù)器。本方案采用 Windows 2021 Server操作系統(tǒng)。 性能 交換能力可達(dá) 可用性 電源冗余度（ DC 為 1： 1，? AC 為負(fù)載均衡） 路由處理器冗余度 1： 1 支持自動保護(hù)切? 換（ APS） ASIC 平均無故障時間（ MTBF）： 交換矩陣卡＝ 276,062hr 網(wǎng)絡(luò)管理 命令行界面（ CLI） Cisco 12021 Manager簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP） 接口 GRP 支持兩個串行端口（ 控制臺和 AUX 連接）和一個 10/100 端口 認(rèn)證 SR3580 中規(guī)定的 NEBS Level3 要求 ? 交換機 表 34 WSC375024TSS 交換機的參數(shù) 類型 描述 設(shè)備類型 千兆以太網(wǎng)交換機 吞吐率（ MBPS） 7 交換方式 存儲 轉(zhuǎn)發(fā) 地址表大小 12021 網(wǎng)絡(luò)標(biāo)準(zhǔn) I EEE , , , 端口類型 10/100BaseTX， 1000BaseFX/SX 交換容量 （ GBPS） 48 端口數(shù) 28 模塊化插槽數(shù) 2 額定電壓（ V） 200240 堆疊支持 堆疊式 額定功率（ W） 42 背板帶寬（ Gbps） 96 包轉(zhuǎn)發(fā)率 內(nèi)存 128MB DRAM+16 MB 傳輸速率 (Mbps) 10/100/1000 VLAN 支持 支持 網(wǎng)管功能 SNMP 西安思源學(xué)院畢業(yè)設(shè)計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 17 ? PC 機 聯(lián)想 啟天 M4280 AMD Athlon 3800+處理器 正版 WINDOWS XP HOME SP2 512MB DDRII533 160G SATA(7200轉(zhuǎn) ) 16X DVD 揚天 M 系列機型是專為注重品 質(zhì)的商業(yè)企業(yè)用戶設(shè)計的一款主流商務(wù)數(shù)字辦公平臺電腦。 16 插槽的 Cisco 12816 路由器不但能夠?qū)⒎?wù)供應(yīng)商的 IP/MPLS 核心網(wǎng)絡(luò)擴展到 40Gbps/插槽，還能為高速 Peering 服務(wù)和邊緣服務(wù)提供擴展功能 Cisco 12816。 軟件提供多種服務(wù)。PIX535 防火墻的核心是基于自適應(yīng)安全算法（ ASA）的一種保護(hù)機制，它可以提供面向靜態(tài)連接的防火墻功能，能夠進(jìn)行 50 萬個同時連接，并同時防止常見的拒絕服務(wù)（ DoS）攻擊。PIX 535 是一種能夠提供空前保護(hù)能力的通用防火墻設(shè)備。作為世界領(lǐng)先的 Cisco Secure PIX 防火墻系列的組成部分， PIX 535 能夠為當(dāng)今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能。 IBM xSeries 226 采用全新的 IBM Xtended Design Architecture，通過 Intel EM64T 提供低價位的 2路性能，通過集成的 RAID 0 或 可選熱插拔 SCSI 或易插拔 SATA 驅(qū)動器以及 等創(chuàng)新管理特性提高了可用性。所以，在選擇設(shè)備時必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。 (3) 易于擴展性：由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必 要的重復(fù)投資，應(yīng)選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加的設(shè)備，而只需要增加一定數(shù)量的模塊就行。 (2) 技術(shù)先進(jìn)性：在選擇網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。 網(wǎng)絡(luò)拓?fù)鋱D（如圖 31）：西安思源學(xué)院畢業(yè)設(shè)計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 13 西安思源學(xué)院畢業(yè)設(shè)計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 14 網(wǎng)絡(luò)設(shè)備的選擇原則 根據(jù)已制定的網(wǎng)絡(luò)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特定： (1) 安全、穩(wěn)定、可靠：作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。 ? 支持 IP 的單點傳送和多點廣播數(shù)據(jù)流。 ? 能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。 ? 當(dāng)網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。 ? 要能為特定的師生用戶或用戶組提供訪問路徑。系統(tǒng)運行要安全、可靠、故障小。校園內(nèi)部網(wǎng)絡(luò)采用共享或交換式以太網(wǎng)，通過 DDN、ASDL、 ISDN／ PSTN 等方式，選擇中國科研教育網(wǎng)接入到 Inter，校際之間通過國際互聯(lián)網(wǎng)的方式互相聯(lián)接。還要配備能提供基于瀏覽器模式操作的應(yīng)用軟件。 應(yīng)用系統(tǒng)中包括硬件需求和系統(tǒng)需求。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求設(shè)計成了網(wǎng)絡(luò)規(guī)劃設(shè)計中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對教學(xué)科研的需要，學(xué)校的 配套設(shè)施（如：機房、配線房、電源系統(tǒng)等）也應(yīng)確定，確立一個性能較高的網(wǎng)絡(luò)計算平臺。 (4) 支持千兆以太網(wǎng)的第 3/4層交換機的出現(xiàn)：這大大地增強了 千兆以太網(wǎng)在園區(qū)的地位，原來認(rèn)為的以太網(wǎng)的一些不足，如對多媒體應(yīng)用的支持、靈活的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和多鏈路負(fù)載均衡、基于標(biāo)準(zhǔn)的虛擬網(wǎng)等，已被新的技術(shù)和標(biāo)準(zhǔn)所解決。此外，千兆位以太網(wǎng)也可通過 服務(wù)分級及預(yù)留帶寬等技術(shù)來保證關(guān)鍵應(yīng)用的服務(wù)質(zhì)量。在網(wǎng)絡(luò)系統(tǒng)管理的技術(shù)要求上，千兆以太網(wǎng)比 ATM要簡單得多。其理由是： (1) 以低廉的價格提供高帶寬：千兆位以太網(wǎng)提供 10 倍于快速以太網(wǎng)的性能而價格遠(yuǎn)遠(yuǎn)低于其 10 倍，與 ATM相比，其價格則遠(yuǎn)遠(yuǎn)低于 622Mbps ATM。 從網(wǎng)絡(luò)應(yīng)用、維護(hù)、安全和擴展方面而言， Gigabit Ether 和 ATM在實際應(yīng)用中得到了廣泛的采用。在 ATM中，不同速率的各種數(shù)據(jù)，如：西安思源學(xué)院畢業(yè)設(shè)計 GRADUATION PROJECT, XI’ AN SIYUAN UNIVERSITY 11 語音、圖像、視頻都被分成標(biāo)準(zhǔn)的 53 字節(jié)的信元，以 光纖作為傳輸通道，避免了以太網(wǎng)中的“廣播風(fēng)暴”，提升了網(wǎng)絡(luò)的整體性能。雖然 Fast Ether 和 Gigabit Ether 因采用 CSMA/CD 的介質(zhì)訪問控制方式而廣泛地存在著“廣播風(fēng)暴”的問題，但可以更好的傳輸介質(zhì)和交換設(shè)備予于克服，其實出的優(yōu)點是兼容先前的設(shè)備投資 ,師生的網(wǎng)絡(luò)應(yīng)用及培訓(xùn)更易進(jìn)行，網(wǎng)絡(luò)的可管理性和擴展性也很好。 FDDI 也是一種成熟的組 網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價高， FDDI 網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級，現(xiàn)在用 FDDI 組建主干網(wǎng)的情況已非常少見。 Fast Ether 是一種非常成熟的組網(wǎng)技術(shù)，造價很低，性能價格比很高，可作為資金不很充裕的中小型單位組建 Intra 網(wǎng)的首選技術(shù)。 網(wǎng)絡(luò)組網(wǎng)技術(shù)的選擇 目前，可用于校園 LAN（局域網(wǎng)）的技術(shù)有 Ether（以太網(wǎng)）、 Fast Ether（快速以太網(wǎng)）、 Gigabit Ether（千兆位以太網(wǎng)）、 TokenRing（令牌環(huán)網(wǎng)）、 FDDI（光纖分布式數(shù)據(jù)接口）和 ATM（異步傳輸模式）。故工作組網(wǎng)絡(luò)采用交換式快速以太網(wǎng)。交換式高速以太網(wǎng)為用戶提供獨立的、點對點的聯(lián)接，凡是聯(lián)接到交換器端口的用戶都獨占高速以太網(wǎng)的 10/100Mbps 網(wǎng)段。由于交換式高速以太網(wǎng)仍采用以太網(wǎng)的 CSMA/CD 協(xié)議， 因此與各工作組之間不存在協(xié)議轉(zhuǎn)換的問題，不僅效率高、管理簡單， 而且網(wǎng)絡(luò)結(jié)構(gòu)簡單， 能夠為各種應(yīng)用提供多種連接手段， 維護(hù)和擴充費用小。 工作組網(wǎng)絡(luò) 交換式高速以太網(wǎng)具有靈活的擴展能力，它融合了以太網(wǎng)機 制的即插即用和線路交換的高帶寬低延遲等諸多優(yōu)點，而價格不