【正文】 更有效地防止非法網(wǎng)絡(luò)訪問為網(wǎng)絡(luò)提供了更多的智能特性，如基于策略的VLAN、支持基于端口／流／MAC／VLAN鏡像、增強的ACL和端口安全功能等支持端點準入防御功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一個聯(lián)動的安全體系。這一層主要是實現(xiàn)策略的地方。接入層和匯聚層交換機共同構(gòu)成完整的中小型局域網(wǎng)解決方案。每個配線間的接入交換機通過千兆銅纜到使用桌面信息點。五大區(qū)域以圖書科技樓網(wǎng)絡(luò)中心為總中心，采用星狀連接，從而構(gòu)成學(xué)校校區(qū)校園網(wǎng)絡(luò)的核心網(wǎng)絡(luò)。網(wǎng)絡(luò)中心配置有1臺高性能萬兆交換機，它可以提供強大的交換容量和功能。、核心層網(wǎng)絡(luò)設(shè)計在學(xué)校校區(qū)校園網(wǎng)絡(luò)的核心層、 匯聚層、接入層網(wǎng)絡(luò)設(shè)計上，按照前面的網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計中要求的設(shè)計方式，采用星狀網(wǎng)絡(luò)相結(jié)合的拓撲結(jié)構(gòu)，根據(jù)實際情況和需求以及現(xiàn)在硬件產(chǎn)品的性能價格比，在主干網(wǎng)上選用交換式萬兆單模光纖以太網(wǎng)技術(shù)，構(gòu)造高性能價格比的校園網(wǎng)絡(luò)。目前在設(shè)計接入網(wǎng)絡(luò)方案時，普遍采用支持SNMP和RMON、RMON II網(wǎng)管協(xié)議的交換機設(shè)備，具有支持基于WEB網(wǎng)絡(luò)管理功能的設(shè)備，簡化管理工作的復(fù)雜性，支持冗余鏈路功能，提高網(wǎng)絡(luò)方案的可靠性。設(shè)備應(yīng)該具有可管理性，靈活的堆疊功能或機箱模塊的可擴充性。匯聚層：是多臺接入層交換機的匯聚點，處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，比接入層需要更高的性能，更少的接口和更高的交換速率。核心層：整個網(wǎng)絡(luò)的核心交換機設(shè)備，通過寬帶高速通訊傳輸鏈路（主干鏈路使用萬兆單模光纖）相互連接，構(gòu)成網(wǎng)絡(luò)通訊的一級骨干。在網(wǎng)絡(luò)層層次上，一般網(wǎng)絡(luò)分為核心層、匯聚層和接入層三個組成部分，分別擔(dān)負起網(wǎng)絡(luò)核心交換路由、區(qū)域網(wǎng)絡(luò)中心交換和樓宇內(nèi)桌面交換接入的職能。、計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計本次對于ＸＸＸＸＸ新校區(qū)網(wǎng)絡(luò)統(tǒng)一規(guī)劃都是按三層網(wǎng)絡(luò)架構(gòu)統(tǒng)一設(shè)計。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)控整個網(wǎng)絡(luò)的運行情況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負載、可迅速確定網(wǎng)絡(luò)故障等。所以在網(wǎng)絡(luò)設(shè)計中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。216。216。216。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標準，包括各種局域網(wǎng)、廣域網(wǎng)及網(wǎng)管系統(tǒng)等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。216。要對網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)設(shè)備等各個方面進行高可靠性的設(shè)計和建設(shè)。216。216。 實用性和先進性采用先進成熟技術(shù)滿足各種應(yīng)用系統(tǒng)的需求，兼顧其他相關(guān)的管理需求，保證滿各種應(yīng)用系統(tǒng)業(yè)務(wù)的同時，又體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進性。經(jīng)過對學(xué)校校區(qū)的信息基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)的深入調(diào)研，學(xué)校校區(qū)計算機網(wǎng)絡(luò)建設(shè)應(yīng)達到的總體目標為：l 建成一個覆蓋整個學(xué)校校區(qū)、技術(shù)先進的、運行穩(wěn)定的、實用的、統(tǒng)一的信息網(wǎng)絡(luò)增值平臺系統(tǒng)，實現(xiàn)萬兆光纖到各個樓宇配線間、千兆銅纜到桌面，連通校區(qū)內(nèi)的每一棟建筑；l 建立完善的應(yīng)用信息系統(tǒng)，包括WWW、Mail等Internet應(yīng)用信息系統(tǒng)和學(xué)校行政管理和辦公自動化、現(xiàn)代化通信、科學(xué)研究、圖書情報檢索及計算機輔助教學(xué)等在內(nèi)的綜合園區(qū)計算機網(wǎng)絡(luò)系統(tǒng)，為提高ＸＸＸＸＸ的教學(xué)水平、科研水平、管理水平創(chuàng)造一個良好的環(huán)境；l 采用萬兆以太網(wǎng)技術(shù)，以光纖為主干，提供實時寬帶多媒體信息服務(wù)；l 同時通過各種不同的線路方式實現(xiàn)與CHINANET（中國公用計算機互聯(lián)網(wǎng)）、CERNET（中國教育科研網(wǎng)）等網(wǎng)絡(luò)運營商的連通，同時獲得國內(nèi)外網(wǎng)站訪問的出口。、系統(tǒng)設(shè)計目標建設(shè)學(xué)校新校區(qū)計算機網(wǎng)絡(luò)系統(tǒng)，不但可以推進整個校園的網(wǎng)絡(luò)系統(tǒng)的互連互通，實現(xiàn)信息的快速傳遞和充分利用，為廣大師生的工作和生活提供準確、及時、有效的信息服務(wù)。 室內(nèi)照明不低于150Lux216。 應(yīng)有良好的通風(fēng)和防塵措施216。 溫度應(yīng)保持在10~30℃之間216。設(shè)備間的設(shè)置應(yīng)該滿足以下要求：216。216。、設(shè)備間子系統(tǒng)各配線間均采用19英寸標準機柜安裝，并配有網(wǎng)絡(luò)設(shè)備專用配電電源及風(fēng)扇，可將設(shè)備間網(wǎng)絡(luò)設(shè)備一同放置其中。弱電間配置表：序號區(qū)域IDF名稱信息點語音點網(wǎng)絡(luò)電視點AP點網(wǎng)絡(luò)配架110配架1　圖書館IDFT12816　　21計算機教室140　　　2　計算機教室240　　　2　計算機教室340　　　2　計算機教室440　　　2　多媒體教室48　　　2　IDFT339121　212　實驗樓IDFS13414　　21IDFS34915　　313教學(xué)樓CIDFC1202　　1　IDFC2222　　1　IDFC3222　　11IDFC4222　　1　IDFC5222　　1　　4教學(xué)樓BIDFB1246　　1　IDFB3268　　215　教學(xué)樓AIDFA1244　　1　IDFA3264　　216行政樓IDFX149331231IDFX249331231IDFX355371231IDFX455371231IDFX5553712316　食堂IDFF247710　217　女生宿舍北IDFW11　　　　　　IDFW31　　　　　　8　女生宿舍南IDFW12127　　11　IDFW32　　　　　　9　男生宿舍北IDFM11　　　　　　IDFM31　　　　　　10　男生宿舍南IDFM12127　　11IDFM32　　　　　　11教師周轉(zhuǎn)房西IDFZ11101010111IDFZ2110101011　IDFZ31101010111IDFZ4110101011　IDFZ51101010111IDFZ6110101011　12教師周轉(zhuǎn)房西IDFZ12999111IDFZ2299911　IDFZ32999111IDFZ4299911　IDFZ52999111IDFZ6299911　13　風(fēng)雨操場　22　　　　14西大門傳達室31　　　　15東大門門衛(wèi)室門衛(wèi)室31　　　　16露天操場　　　　　　　　合計　99944213122612建筑群子系統(tǒng)有網(wǎng)絡(luò)需求的建筑物之間的傳輸介質(zhì)和各種支持設(shè)備(硬件),組成建筑群子系統(tǒng), 可以根據(jù)具體的情況采取不同的敷設(shè)方法。數(shù)量配置以能夠?qū)⑷克骄€纜和垂直主干線纜端接好為標準。主要由跳線面板、跳線管理器、跳線、光纜端接面板、機柜（或機架）等組成。在此次綜合布線建設(shè)中，為了保證傳輸性能和傳輸質(zhì)量，垂直干線的分布采用了星型結(jié)構(gòu)，即從主機房以點到點的形式鋪設(shè)到各個樓層配線間并有預(yù)留，使今后的系統(tǒng)維護、管理和網(wǎng)絡(luò)應(yīng)用更為方便、靈活。垂直干線子系統(tǒng)的設(shè)計要點主要有：干線路由的選擇及走線方式、干線光纖及大對數(shù)銅纜類型的確定、干線線纜用量的統(tǒng)計等。它提供建筑物的干線電纜及光纖的路由。2＋端接容限（銅纜6m，光纜12m）線纜箱數(shù)=信息點數(shù)*水平線纜平均長度247。普通水平線纜從IDF/MDF出發(fā)，通過弱電井到達各樓層，進入吊頂里水平線槽，然后在各個用戶區(qū)通過管道引至信息插座，端接在信息插座上，如下圖：而對于部分不使用吊頂?shù)膮^(qū)域，水平線可考慮采用以下方式安裝：通過埋地管道將線引到信息點處，或沿較隱蔽的線路引至信息點處，如下圖：本次方案將全部采用吊頂走線方式，地面安裝從墻壁到安裝地插的一部分采用地埋管道走線方式。水平子系統(tǒng)將干線子系統(tǒng)線路延伸至用戶工作區(qū)，端接在信息插座上。而且語音點只用六類線的2芯，這樣系統(tǒng)有大量的冗余，方便以后的拓展；同時語音點和數(shù)據(jù)點可共用，提高了系統(tǒng)的可靠性和安全性。在需要某些更高帶寬應(yīng)用時，可以采用光纜設(shè)計；前端全部采用RJ45模塊作為信息模塊，這樣萬一出現(xiàn)一條線路的臨時故障，可以立即將其它線路調(diào)整過來，確保重要的線路能夠立即恢復(fù)運行。水平布線子系統(tǒng)與干線子系統(tǒng)的區(qū)別在于：水平布線子系統(tǒng)總是處在一個樓層上，并端接在信息插座或區(qū)域布線的中轉(zhuǎn)點上。安保監(jiān)控中心機房考慮到使用的方便，本系統(tǒng)采用靜電地板下的安裝方式。具體各層功能區(qū)信息點表如下：序號區(qū)域樓層功能區(qū)域名稱房間數(shù)量信息點語音點電視點AP點地插1圖書科技樓1F期刊閱覽室122　　　校史陳列室122　　　打字文印110　　　　配電12　　　　校園電話及寬帶機房111　　　安防監(jiān)控室/校園廣播及電視機房122　　　資料室111　　　值班122　　　2F借書處144　　　學(xué)生閱覽室122　　　3F教師閱覽室142　　　管理員室144　　　計算機教室4160　　　152多媒體教室152　　　504F通用教室26　　　2辦公室244　　　休息室1221　　史地教室13　　　1語言教室13　　　1音樂教室13　　　1美術(shù)教室13　　　1書法教室13　　　12C教學(xué)樓及實驗樓1F藥品室111　　　儀器室111　　　標本陳列室111　　　實驗樓教師休息室122　　　實驗員室142　　　化學(xué)實驗室26　　　2準備室22　　　　學(xué)生教室618　　　6教學(xué)樓教師休息室122　　　2F藥品室111　　　儀器室111　　　標本陳列室111　　　實驗樓教師休息室122　　　實驗員室142　　　化學(xué)實驗室26　　　2準備室22　　　　學(xué)生教室618　　　6教學(xué)樓教師休息室122　　　教具室12　　　　3F藥品室111　　　儀器室111　　　標本陳列室111　　　實驗樓教師休息室122　　　實驗員室142　　2物理實驗室26　　　　準備室22　　　　學(xué)生教室618　　　6教學(xué)樓教師休息室122　　　教具室12　　　　4F綜合實驗室12　　　1實驗樓教師休息室122　　　實驗員室142　　　物理實驗室26　　　2準備室22　　　　學(xué)生教室618　　　6教學(xué)樓教師休息室122　　　教具室12　　　　5F綜合實驗室12　　　1實驗樓教師休息室122　　　實驗員室142　　　物理實驗室26　　　2準備室22　　　　學(xué)生教室618　　　6教學(xué)樓教師休息室122　　　教具室12　　　　3AB教學(xué)樓1F教室618　　　6教師休息室244　　　2F教室618　　　6教師休息室366　　　教具室12　　　　3F教室618