【正文】 35 參考文獻 [1]《 局域網(wǎng)設(shè)計與組網(wǎng)實用教程 》 王寶智 連順國 清華大學(xué)出版 [2]《計算機網(wǎng)絡(luò)技術(shù)》 施曉秋 高等教育出版社 [3]《網(wǎng)絡(luò)工程設(shè)計與實踐》 夏靖波 西安電子科技大學(xué)出版社 [4]《綜合布線系統(tǒng)方案設(shè)。同時，我也要感謝其他幫助過我的老師，在他們熱情幫助之下，使我在專業(yè)知識方面有了很大的提高。 34 致謝 在此我要真誠地感謝北郵的各位老師，在他們的指導(dǎo)和幫助下，這篇文章得以完成。在網(wǎng)絡(luò)管理中，應(yīng)該發(fā)揮“以人為本”的理念，整個網(wǎng)絡(luò)盼管理應(yīng)以網(wǎng)絡(luò)用戶的應(yīng)用需求為基礎(chǔ)，制定相應(yīng)的網(wǎng)絡(luò)管理策略。 網(wǎng)絡(luò)管理不僅需要卓越的技術(shù)，還要先進的管理理念。根據(jù)這樣大的需要，在高端設(shè)備的使用，可網(wǎng)管設(shè)備的加入和普及，使得校園網(wǎng)的綜合性能更加優(yōu)越，更加趨近于完美。網(wǎng)絡(luò)管理技術(shù)在網(wǎng)絡(luò)快速發(fā)展的今天有了很大的發(fā)展，策略管理、集成企業(yè)管理中心、服務(wù)質(zhì)量管理、新型的應(yīng)用服務(wù)給網(wǎng)絡(luò)管理帶來了越來越高的要求。 六、投資預(yù)算 本期校園網(wǎng)工程將全面改造室內(nèi)布線；根據(jù)樓宇功能的不同，為了達到按需求在每幢樓宇設(shè)置不同數(shù)量的配線間；以達到節(jié)省網(wǎng)線資源和交換機端口資源；配線間數(shù)、信息點數(shù)、布線長度具體情況如下表 樓層 信息點數(shù)量 /個 超五類 雙絞線長度/m 多模光纖長度 /m 配線架 /個 光電轉(zhuǎn)換器 /臺 超五類跳線 /條 水晶頭 /個 1 560 2970 1920 1 10 10 560 2 90 1250 320 1 2 2 90 3 90 1250 320 1 2 2 90 4 90 1250 320 1 2 2 90 5 90 1250 320 1 2 2 90 6 200 1250 960 1 6 6 200 總計 1120 9220 4160 7 24 24 1120 材料統(tǒng)計 32 本方案建議購買以下產(chǎn)品和上面網(wǎng)絡(luò)設(shè)計提到的路由器、交換機、 vpn防火墻和服務(wù)器，根據(jù)市場價格估算： 華為 Quidway AR4640路由器（總 1臺） 18200 元 華為 S570024TPSI(AC) 交換機（總 1 臺） 4670 元 華為 S1724G 交換機（總 7臺） 1180*7=8260 元 華為 Quidway S2309TPSI 交換機（總 48臺） 800*48=38400 元 華為賽門鐵克 USG2130 VPN 防火墻（總 1臺） 3500 元 聯(lián)想 T100 G11 S620 2G/500S 服務(wù)器（總 3 臺， 1臺備用） 6588*3=19764 元 安普超五類雙口信息插座 （總 1120 個模塊） 1120*7=7840 元 安普超五類非屏蔽雙絞線 /62195074（總 9220 米） 9220*720/305= 元 安普室外 4 芯光纖 ()（總 4160 米） 4160*16=66560 元 安普屏蔽五類 32 口配線架（ 6 個超五類配線架， 1個光纖配 線架） 6*400+1*320=2720 元 AMP 超五類非屏蔽跳線 2191845（總 24 條跳線） 24*32=768 元 TCL RJ45 水晶頭 （總 1120 個） 1120*1=1120 元 CommScope 多模 SC光纖接頭 （總 24個） 45*24=1080 元 Netlink 多模千兆收發(fā)器 （總 7個） 350*7=2450 元 經(jīng)過產(chǎn)品價格統(tǒng)計，總共有 元。 (4) 系統(tǒng)提高良好易操作的界面，并可以針對不同權(quán)限的用戶做到分類，保證系統(tǒng)的方便易用性。這樣有效的提高了網(wǎng)絡(luò)管理的效率和方方面面對網(wǎng)絡(luò)的控制監(jiān)控能力。這樣一來就能對網(wǎng)絡(luò)的設(shè)備進行方便，一站式的管理。各種軟件的管理層次，部署費用及管理效果差別很大，而且，有些網(wǎng)管平臺需要進行二次開發(fā)才能滿足需求。 網(wǎng)絡(luò)管理的 5 大功能在 ISO/IEC74984 文檔中的定義是故障管理、配置管理、計費管理、性能管理和安全管理，如果 按照被管理的層次可以分為：網(wǎng)元管理、網(wǎng)絡(luò)層管理以及業(yè)務(wù)管理三個層面，五大功能則可能貫穿在不同層次之中。 （二）網(wǎng)絡(luò)管理的設(shè)計 校園網(wǎng)的管理對保證網(wǎng)絡(luò)平穩(wěn)運行至關(guān)重要。設(shè)計防火墻的目的就是不讓那些來自不受保護的網(wǎng)絡(luò)如因特網(wǎng)上的多余的未授權(quán)的信息進入專用網(wǎng)絡(luò) ,如 LAN 或 WAN,而仍能允許本地網(wǎng)絡(luò)上的你以及其他用戶訪問因特網(wǎng)服務(wù)。 (5) 操作管理人員層的安全 操作管理人員安全認(rèn)識不足，責(zé)任心不強，違反相應(yīng)的操作規(guī)章制度，造成系統(tǒng)軟，硬件平臺損壞，系統(tǒng)保密信息泄漏等。存在黑客非法入侵，系統(tǒng)感染病毒，系統(tǒng)安全策略設(shè)置不當(dāng)?shù)劝踩珕栴}。 (2) 網(wǎng)絡(luò)層的安全 網(wǎng)絡(luò)層不安全因素包括：數(shù)據(jù)傳輸 過程中被非法偵聽，網(wǎng)絡(luò)設(shè)置被非法修改造成線路中斷，網(wǎng)絡(luò)結(jié)構(gòu)不合理造成非法入侵等，拒絕服務(wù)攻擊及網(wǎng)絡(luò)蠕蟲病毒使網(wǎng)絡(luò)設(shè)備癱瘓。 設(shè)計中進入主設(shè)備間的所有光纖、電信電纜都采用金屬橋架或鋼管進行硬件保護，同時采用 IDC線對保護器對銅纜予以電氣保護，避免人員和設(shè)備免遭外部電壓和電流的傷害。 （六） 建筑群干線子系統(tǒng)的設(shè)計 該子系統(tǒng)將一個建筑物的電纜延伸到另外一些建筑物中的通信設(shè)備和裝置上，是結(jié)構(gòu)化布線系統(tǒng)的一部分，支持提供樓群之間通信所需的硬件。所有的配線和跳線都給予標(biāo)識并單獨編號，使得最終用戶的管理更為方便快捷。 在電信間 /設(shè)備間，綜合布線系統(tǒng)采用互 相連接方式，如下圖 45所示： 圖 45 互相連接方式 建議本布線設(shè)計中各座建筑物中的信息點按照如下規(guī)則統(tǒng)一標(biāo)號，如： 1． 綜合樓數(shù)據(jù)點： ZHXXX（ ZH— 綜合樓、第一個 X— 樓層號、第二個 X— 房間號、第三個 X— 信息點位置號） 2． 實驗樓數(shù)據(jù)點： SYXXX（ SY— 綜合樓、第一個 X— 樓層號、第二個 X— 房間號、第三個 X— 信息點位置號） 3． 教學(xué)樓數(shù)據(jù)點： JXXXX（ JX— 綜合樓、第一個 X— 樓層號、第二個 X— 房間號、第三個 X— 信息點位置號） 28 4． 宿舍數(shù)據(jù)點： SSXXXX（ SS— 綜合樓、第一個 X— 樓棟號、第二個 X— 樓層號、第三個 X— 房間號、第四個 X— 信息點位置號） 按照要求 ,所有使用的標(biāo)簽皆為專用機器打印，標(biāo)簽都打印在永久性的標(biāo)簽上，并用永久性的防水薄膜覆蓋。配線室的位置可選在距弱電豎井旁附近的房間內(nèi)。 配線間可位于大樓的某一層或以多層共用一個配線間的方式分布，用于將連接至工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接。 管理子系統(tǒng)三種應(yīng)用：水平 /干線連接；主干線系統(tǒng)互相連接；入樓設(shè)備的連接。調(diào)整管理子系統(tǒng)的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內(nèi)部各個工作區(qū)。用于改變線纜路由。 干纜水平線纜 圖 44 PDS推薦的設(shè)備間安裝示意圖 27 （五） 管理子系統(tǒng) 管理子系統(tǒng)設(shè)置在樓層配線房間、是水平系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所；由大樓主配線架、樓層分配線架、跳線、轉(zhuǎn)換插座等組成。如果需要在設(shè)備間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有另外的帶 4個 AC雙排插座的 20A專用線路。在設(shè)備間盡量將設(shè)備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)。 PDS系統(tǒng)中典型的接線間，其可以走進人的最小安全尺寸 是 120X150cm，標(biāo)準(zhǔn)的天花板高度為 240cm，門的大小至少為高 1M，向外開。設(shè)備間子系統(tǒng) (主配線間 )由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。為了滿足網(wǎng)絡(luò)系統(tǒng)可以達到 100Mbps 的速率道桌面，在垂直干線系統(tǒng)中，選用多模光纖作為數(shù)據(jù)主干。本布線系統(tǒng)有非常好的靈活性，而且對未來多媒體等高速數(shù)據(jù)應(yīng)用均有很好的支持。如圖 43 所示 ： 圖 43 干線區(qū)子系統(tǒng)示意圖 在本系統(tǒng)中，信息點的吊頂 水平線槽 (內(nèi)穿水平線 ) 信息插座（包括面板、模塊和） 由計算機引出的 RJ45 接頭 26 數(shù)量較多，為簡化管理可采用星 型布線方式。 豎井中應(yīng)立有金屬線槽，且每隔兩米焊一根粗鋼筋，以安裝和固定垂直子系統(tǒng)的電纜。 走廊的墻壁上方應(yīng)安裝有 PVC 線槽或橋架，進入房間時，從線 槽或橋架引出線纜并在墻壁上開槽，把線纜穿管下到各個信息點。該系統(tǒng)是從各個子配線間出發(fā)連向各個 25 工作區(qū)的信息插座。 RJ45 埋入式信息插座與其旁邊電源插座應(yīng)保持 20cm 的距離，信息插座和電源插座的低邊沿線距地板水平面 30cm。 在設(shè)計中，采用墻面型插座進行設(shè)計。在工作區(qū)內(nèi)的每個信息插座都是標(biāo)準(zhǔn)的 8芯、 RJ45模塊化超 5 類插座，支持近 100M 的帶寬。在相應(yīng)辦公區(qū)域的墻面或地面上安裝信息插座，通過插座可以連接數(shù)據(jù)終端及其他采編設(shè)備、弱電設(shè)備等。 先進性 ：綜合布線 ,采用光纖與雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線。 靈活性 ：綜合布線采用標(biāo)準(zhǔn)的傳輸線 纜和相關(guān)連接硬件 ,模塊化設(shè)計。所謂兼容性是指它自身是完全獨立的而與應(yīng)用系統(tǒng)相對無關(guān) ,可以適用于多種應(yīng)用系統(tǒng)。而且在設(shè)計、施工和維護方面也給人們帶來了許多方便。 24 綜合布線同傳統(tǒng)的布線相比較 ,有著許多優(yōu)越性，是傳統(tǒng)布線所無法相比的。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件 (如配線架、連接器、插座、插頭、適配器 )以及電氣保護設(shè)備等。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連的綜合布線。 FTTB（ Fiber To The Building） :是 FTTX+LAN 的一種網(wǎng)絡(luò)連接模式，意即光纖到樓，是一種基于優(yōu)化光纖網(wǎng)絡(luò)技術(shù)的寬帶接入方式，采用光纖到樓，網(wǎng)線入戶的方式實現(xiàn)用戶的寬帶接入，我們稱為 FTTX+LAN 的寬帶接入網(wǎng)（簡稱 FTTB） ,這是一種最合理、最實用、最經(jīng)濟有效的寬帶 接入方法。 本方案中的內(nèi)網(wǎng)與外 網(wǎng)的連接可以是其中的 FTTB 接入方式。中心設(shè)備提供與 IP骨干網(wǎng)的接口（中心機房的核心交換機），中心設(shè)備支持對用戶的認(rèn)證、授權(quán)和計費以及用戶 IP地址的動態(tài)分配，還具有匯聚用戶端設(shè)備網(wǎng)管信息的功能。目前本方案選擇有線接入網(wǎng)的FTTx 接入方式。 IP地址分配如表 網(wǎng)絡(luò)單元 地址段 地址范圍 網(wǎng)關(guān) 上網(wǎng)方式 Ip獲取方式 第六樓層 5 個機房，共有 400 信息點 機房 1 ～ 255 NAT DHCP 機房 2 ～ 255 NAT DHCP 23 機房 3 ～ 255 NAT DHCP 機房 4 ～ 255 NAT DHCP 機房 5 ～ 255 NAT DHCP 教學(xué)樓多媒 體教室，共有信息點 120 多媒體教室 ～ 255 NAT DHCP 教學(xué)樓教師辦公室，共有信息點 372 教師辦公室 ～ NAT DHCP 中心機房服務(wù)器集線群和主機 服務(wù)器 ～ 15 Static （七）接入 Inter 的設(shè)計 Inter 接入設(shè)計就是接入網(wǎng)的設(shè)計。 服務(wù)器集群 IP 獲取方式為手動分配，其他的均為通過 DHCP 獲取。出口到互聯(lián)網(wǎng)采用 NAT 防火墻上做地址轉(zhuǎn)換實現(xiàn)。 IP 地址規(guī)劃的好壞，不僅影響到 網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進一步可持續(xù)性發(fā)展。上網(wǎng)方式均采用 NAT 方式。校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù) IP 地