【正文】 .................................... 18 具體 VLAN 詳細(xì)表 ........................................... 18 IP 地址的分配原則 ............................................... 19 物理 /鏈路層配置原則 ............................................ 21 第 3章 網(wǎng)絡(luò)安全與管理 ................................................. 21 網(wǎng)絡(luò)安全 ....................................................... 21 威脅網(wǎng)絡(luò) 安全因素分析 ...................................... 22 網(wǎng)絡(luò)安全防范措施 .......................................... 22 網(wǎng)絡(luò)管理 ...................................................... 23 網(wǎng)絡(luò)管理的內(nèi)容 ........................................... 23 網(wǎng)絡(luò)管理的手段 ........................................... 23 網(wǎng)絡(luò)安全策略配置 ............................................... 24 安全接入和配置 ............................................ 24 拒絕服務(wù)的防止 ............................................ 24 訪問(wèn)控制 .................................................. 25 電源系統(tǒng) ....................................................... 25 第 4章 綜合布線設(shè)計(jì) ................................................... 25 綜合布線的設(shè)計(jì)原則 ............................................. 25 信息點(diǎn)分布和環(huán)境分析 ........................................... 25 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì) ................................. 27 工作區(qū)子系統(tǒng)（ Work Area） 及其網(wǎng)絡(luò)設(shè)計(jì) ..................... 27 配線子系統(tǒng)（ Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì) ...................... 27 干線子系統(tǒng)（ Backbone）及其網(wǎng)絡(luò)設(shè)計(jì) ........................ 27 2 設(shè)備間子系統(tǒng)（ Equipment Room）及其網(wǎng)絡(luò)設(shè)計(jì) ................ 28 管理子系統(tǒng)（ Administration）及其網(wǎng)絡(luò)設(shè)計(jì) .................. 28 建筑群子系統(tǒng)（ Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計(jì) .............. 28 進(jìn)線間子系統(tǒng)（ Receive the space subsystem）及其網(wǎng)絡(luò)設(shè)計(jì) ... 28 防雷接地 ....................................................... 28 設(shè)計(jì)原則 .................................................. 29 防雷防浪涌及接地系統(tǒng) ...................................... 29 電源系統(tǒng)防雷 .............................................. 29 .......................................... 30 機(jī)房?jī)?nèi)部防雷輔助措施 ...................................... 30 接地系統(tǒng) ....................................................... 30 機(jī)房獨(dú)立接地系統(tǒng) .......................................... 30 機(jī)房接地系統(tǒng) .............................................. 30 在施工中注意事項(xiàng) ............................................... 31 工程施工前準(zhǔn)備 ............................................ 31 現(xiàn)場(chǎng)施工 .................................................. 31 現(xiàn)場(chǎng)測(cè)試 .................................................. 33 施工驗(yàn)收 .................................................. 33 第 5章 擴(kuò)展性考慮 ...................................................... 34 1 前言 科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。在不久的將來(lái)，網(wǎng)絡(luò)必將成為和電話一樣通用 的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。這個(gè)以 TCP/IP協(xié)議為主體的國(guó)際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個(gè)國(guó)家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。而進(jìn)入九十年代后，由于各種商業(yè)信息進(jìn)入了Inter，使得 Inter得到了極大地發(fā)展，其擁有的主機(jī)數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式 上升。 Inter是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。 Inter也是一個(gè)服務(wù)的網(wǎng)絡(luò)。比如 WWW（ World Wide Web全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。 XX大學(xué) 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國(guó)的包括教育、科研、商業(yè)、民用各個(gè)方面的數(shù)個(gè)大型網(wǎng)絡(luò)，如 China（中國(guó)郵電網(wǎng)）、 Cer（中國(guó)教育網(wǎng)）、 Gb（金橋網(wǎng)絡(luò)）等等。 XX大學(xué) 校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門(mén)進(jìn)行通信。 第 1 章 需求分析 實(shí)施背景 XX 大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個(gè)高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功 能，實(shí)現(xiàn)與教育網(wǎng)的無(wú)阻礙連通，同時(shí)提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問(wèn)題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來(lái)考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問(wèn)題。學(xué)校應(yīng)建立獨(dú)立的 WWW服務(wù)器，在網(wǎng)上提高學(xué)校主頁(yè)等服務(wù)，包 括校情簡(jiǎn)介、學(xué)校新聞、校報(bào)（電子報(bào)）、招生信息以及校內(nèi)電話號(hào)碼和電子郵件地址查詢等。考慮到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ ftp）。 3. 校園網(wǎng)站建設(shè)（ WWW、 FTP、 Email、 DNS、 PROXY 代理、撥入訪問(wèn)、流量計(jì)費(fèi)等）； 4. 多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)： 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語(yǔ)音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶 對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。 網(wǎng)絡(luò)性能需求 性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能 /價(jià)格比等； 根據(jù)本工程的特殊性，語(yǔ)音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超 5類(lèi) 4對(duì)雙絞電纜，以實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)相互備份 的需要； 對(duì)于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語(yǔ)音通信主干使用大對(duì)數(shù)電纜；光纜和大對(duì)數(shù)電纜均留有余量；對(duì)于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超 5類(lèi)雙絞線或?qū)Ｓ镁€纜 。 1 層 2 層 3 層 4 層 5 層 6 層 7 層 8 層 1 號(hào)樓 2 4 12 10 2 號(hào)樓 10 3 號(hào)樓 18 29 42 5 辦公樓 17 13 12 18 圖書(shū)館 2 10 13 5 號(hào)樓 2 18 10 1 6 號(hào)樓 8 8 9 23 7 號(hào)樓 4 19 7 4 研究生樓 6 21 21 21 21 電鏡樓 4 8 4 公衛(wèi)樓 9 6 8 8 9 13 8 合計(jì) 501 校園平面圖如 下 圖 3 第 2 章 網(wǎng)絡(luò)總體設(shè)計(jì) 現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹(shù)型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后 每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu) 校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為 1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來(lái)發(fā)展和新技術(shù)的應(yīng)用，另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。 傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇內(nèi)部采用超 5 類(lèi)雙絞線，其連接狀態(tài) 100m 的傳遞距離能夠滿足室內(nèi)布線的長(zhǎng)度要求。 1 號(hào) 樓 3 號(hào) 樓 5 號(hào) 樓 7 號(hào) 樓 2號(hào)樓 6號(hào)樓 4 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng) 該體現(xiàn)在能否滿足以下基本要求方面： （ 1）整體規(guī)劃安排； （ 2）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合； （ 3）結(jié)構(gòu)合理，便于維護(hù)； （ 4）高效實(shí)用； （ 5）支持寬帶 多媒體業(yè)務(wù) ； （ 6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。 （ 2）開(kāi)放性原則 校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。網(wǎng)絡(luò)系統(tǒng) 的每一個(gè)環(huán)節(jié)都可能造成安全與可靠性問(wèn)題。 （ 6）穩(wěn)定性和可靠性 可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1 臺(tái)或是 2 臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。 設(shè)備及線纜選型 名稱 型號(hào) 單價(jià) 數(shù)量 合計(jì) 路由器 7206VXR 萬(wàn) 1 臺(tái) 萬(wàn) 核心層交換機(jī) Quidway S9303 10 萬(wàn) 2 臺(tái) 20 萬(wàn) 分布層交換機(jī) WSC2960G48 萬(wàn) 4 臺(tái) 萬(wàn) 5 接入層交換機(jī)（ 24 口） H3C S1216 1300 13 臺(tái) 萬(wàn) 接入層交換機(jī)（ 48 口） H3C S1550 2800 7 臺(tái) 萬(wàn) 防火墻 USG3030 3 萬(wàn) 1 臺(tái) 3 萬(wàn) 服務(wù)器 電子郵件服務(wù)器 eWorld 郵件服務(wù)器 M 萬(wàn) 1 臺(tái) 文件傳輸服務(wù)器 eWorld 寬帶主機(jī) S20 萬(wàn) 1 臺(tái) 計(jì)費(fèi)服務(wù)器 藍(lán)海卓越 NSG502021 萬(wàn) 1 臺(tái) 代理服務(wù)器 1250 1 臺(tái) EEB 服務(wù)器 萬(wàn) 1 臺(tái) UPS C3KVA/2100W 2250 1 2250 調(diào)制解調(diào)器 ATRIE WireSpan 300E 1000 1 1000 超五類(lèi)非屏蔽雙腳線 安普 62195074 720 12 芯多模光纜 TCL 12 芯室內(nèi)多模光纜 40 12 芯單模光纜 TCL 12 芯室內(nèi) 單 模光纜 33 核心交換機(jī)設(shè)備選型 通常 將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信，提供油畫(huà)，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠