【正文】 辦公管理；6. 學(xué)校教務(wù)管理；7. 校園通卡應(yīng)用；8. 網(wǎng)絡(luò)安全FIREWALL；9. 圖書(shū)管理、電子閱覽室；10. 系統(tǒng)應(yīng)提供基本的Web開(kāi)發(fā)和信息制作的平臺(tái)。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動(dòng)程序，師生可以根據(jù)自己需要隨時(shí)下載并把它們安裝在本機(jī)上。2. 文件傳輸服務(wù)。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面的需求：1. 學(xué)校主頁(yè)。 網(wǎng)絡(luò)應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。XX大學(xué)校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開(kāi)發(fā)和培養(yǎng)人才建立平臺(tái)，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個(gè)具有示范性的學(xué)校。目前在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹(shù)立自己的形象，提高自己的知名度，以及開(kāi)拓和國(guó)際上其他學(xué)校、組織的聯(lián)系和往來(lái)能夠起到很顯著的作用。將來(lái)的網(wǎng)絡(luò)在Internet基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過(guò)現(xiàn)有的Internet。在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)。Internet面向人類(lèi)的社會(huì)，世界上數(shù)以?xún)|計(jì)的人們利用它進(jìn)行通信和信息共享，通過(guò)發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享?，F(xiàn)在在Internet上可以提供或者獲得各種各樣的服務(wù)，比如通過(guò)電子郵件進(jìn)行合同的起草和簽訂，或利用Internet直接挑選商品和購(gòu)物。最初的Internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。Internet，即國(guó)際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國(guó)誕生至今已經(jīng)經(jīng)歷了三十多年。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。校園網(wǎng)絡(luò)設(shè)計(jì)方案第三組 組長(zhǎng)：劉春燕 組員：吳夢(mèng)雨、郄媛媛 任廷、林守貞、王建曼前言 1第1章 需求分析 1 實(shí)施背景 1 網(wǎng)絡(luò)應(yīng)用需求 2 網(wǎng)絡(luò)性能需求 2 信息點(diǎn)統(tǒng)計(jì) 3第2章 網(wǎng)絡(luò)總體設(shè)計(jì) 3 網(wǎng)絡(luò)構(gòu)架分析 3 設(shè)計(jì)思路 3 校園網(wǎng)的設(shè)計(jì)原則 4 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì) 4 核心層設(shè)備選型 5 匯聚層設(shè)備選型 6 接入層設(shè)備選型 7 防火墻設(shè)備選型 9 服務(wù)器設(shè)備選型 10 接入Internet設(shè)計(jì) 16 VLAN的劃分及IP地址的分配 18 Vlan號(hào)(ID)的分配規(guī)劃 18 具體VLAN詳細(xì)表 18 IP地址的分配原則 19 物理/鏈路層配置原則 21第3章 網(wǎng)絡(luò)安全與管理 21 網(wǎng)絡(luò)安全 21 威脅網(wǎng)絡(luò)安全因素分析 22 網(wǎng)絡(luò)安全防范措施 22 網(wǎng)絡(luò)管理 23 網(wǎng)絡(luò)管理的內(nèi)容 23 網(wǎng)絡(luò)管理的手段 23 網(wǎng)絡(luò)安全策略配置 24 24 拒絕服務(wù)的防止 24 訪問(wèn)控制 25 電源系統(tǒng) 25第4章 綜合布線設(shè)計(jì) 25 綜合布線的設(shè)計(jì)原則 25 信息點(diǎn)分布和環(huán)境分析 26 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì) 27（Work Area）及其網(wǎng)絡(luò)設(shè)計(jì) 27 配線子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì) 27（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì) 27 設(shè)備間子系統(tǒng)（Equipment Room）及其網(wǎng)絡(luò)設(shè)計(jì) 28 管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計(jì) 28 建筑群子系統(tǒng)（Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計(jì) 28 進(jìn)線間子系統(tǒng)（Receive the space subsystem）及其網(wǎng)絡(luò)設(shè)計(jì) 28 防雷接地 28 設(shè)計(jì)原則 29 29 電源系統(tǒng)防雷 29 30 機(jī)房?jī)?nèi)部防雷輔助措施 30 接地系統(tǒng) 30 機(jī)房獨(dú)立接地系統(tǒng) 30 機(jī)房接地系統(tǒng) 30 在施工中注意事項(xiàng) 31 工程施工前準(zhǔn)備 31 現(xiàn)場(chǎng)施工 31 現(xiàn)場(chǎng)測(cè)試 33 施工驗(yàn)收 33第5章 擴(kuò)展性考慮 342前言科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。在不久的將來(lái)，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。這個(gè)以TCP/IP協(xié)議為主體的國(guó)際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個(gè)國(guó)家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。而進(jìn)入九十年代后，由于各種商業(yè)信息進(jìn)入了Internet，使得Internet得到了極大地發(fā)展，其擁有的主機(jī)數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升。Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet也是一個(gè)服務(wù)的網(wǎng)絡(luò)。比如WWW（World Wide Web全球信息網(wǎng)）服務(wù)、信息查詢(xún)服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。XX大學(xué)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國(guó)的包括教育、科研、商業(yè)、民用各個(gè)方面的數(shù)個(gè)大型網(wǎng)絡(luò)，如Chinanet（中國(guó)郵電網(wǎng)）、Cernet（中國(guó)教育網(wǎng)）、Gbnet（金橋網(wǎng)絡(luò)）等等。XX大學(xué)校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門(mén)進(jìn)行通信。第1章 需求分析 實(shí)施背景XX大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個(gè)高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無(wú)阻礙連通，同時(shí)提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問(wèn)題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來(lái)考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問(wèn)題。學(xué)校應(yīng)建立獨(dú)立的WWW服務(wù)器，在網(wǎng)上提高學(xué)校主頁(yè)等服務(wù)，包括校情簡(jiǎn)介、學(xué)校新聞、校報(bào)（電子報(bào)）、招生信息以及校內(nèi)電話號(hào)碼和電子郵件地址查詢(xún)等。考慮到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ftp）。3. 校園網(wǎng)站建設(shè)（WWW、FTP、Email、DNS、PROXY代理、撥入訪問(wèn)、流量計(jì)費(fèi)等）；4. 多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語(yǔ)音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價(jià)格比等；根據(jù)本工程的特殊性，語(yǔ)音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類(lèi)4對(duì)雙絞電纜，以實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)相互備份的需要；對(duì)于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語(yǔ)音通信主干使用大對(duì)數(shù)電纜；光纜和大對(duì)數(shù)電纜均留有余量；對(duì)于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類(lèi)雙絞線或?qū)Ｓ镁€纜。1層2層3層4層5層6層7層8層1號(hào)樓2412102號(hào)樓103號(hào)樓1829425辦公樓17131218圖書(shū)館210135號(hào)樓2181016號(hào)樓889237號(hào)樓41974研究生樓621212121電鏡樓484公衛(wèi)樓96889138合計(jì)501校園平面圖如下圖1 號(hào) 樓3 號(hào) 樓5 號(hào) 樓7 號(hào) 樓2號(hào)樓6號(hào)樓第2章 網(wǎng)絡(luò)總體設(shè)計(jì)現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹(shù)型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來(lái)發(fā)展和新技術(shù)的應(yīng)用，另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇內(nèi)部采用超5類(lèi)雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長(zhǎng)度要求。 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。（2）開(kāi)放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡(jiǎn)便地進(jìn)行網(wǎng)絡(luò)故障的診斷。網(wǎng)絡(luò)系統(tǒng)的每一個(gè)環(huán)節(jié)都可能造成安全與可靠性問(wèn)題。（6）穩(wěn)定性和可靠性可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。設(shè)備及線纜選型名稱(chēng)型號(hào)單價(jià)數(shù)量合計(jì)路由器7206VXR1臺(tái)核心層交換機(jī)Quidway S930310萬(wàn)2臺(tái)20萬(wàn)分布層交換機(jī)WSC2960G484臺(tái)接入層交換機(jī)（24口）H3C S1216130013臺(tái)接入層交換機(jī)（48口）H3C S155028007臺(tái)防火墻USG30303萬(wàn)1臺(tái)3萬(wàn)服務(wù)器電子郵件服務(wù)器eWorld 郵件服務(wù)器M1臺(tái)文件傳輸服務(wù)器eWorld 寬帶主機(jī)S201臺(tái)計(jì)費(fèi)服務(wù)器藍(lán)海卓越NSG5020001臺(tái)代理服務(wù)器12501臺(tái)EEB服務(wù)器1臺(tái)UPSC3KVA/2100W225012250調(diào)制解調(diào)器ATRIE WireSpan 300E100011000超五類(lèi)非屏蔽雙腳線安普6219507472012芯多模光纜TCL 12芯室內(nèi)多模光纜4012芯單模光纜TCL 12芯室內(nèi)單模光纜33 核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱(chēng)為核心層，核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信，提供油畫(huà)，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。華為Quidway S9303主要參數(shù)產(chǎn)品外觀交換機(jī)類(lèi)型路由交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu)模塊化交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率540MPPSVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表16K模塊化插槽數(shù)3電源DC:–～–72V。典型功耗:180W。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。匯聚層交換機(jī)選擇華為CISCO WSC2960G48。CISCO WSC2960G48參數(shù)CISCO WSC2960G48主要參數(shù)產(chǎn)品外觀交換機(jī)類(lèi)型智能交換機(jī)應(yīng)用層級(jí)二層內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結(jié)構(gòu)非模塊化端口數(shù)量44接口介質(zhì)10/100BaseT,10/100/1000BaseTx/SFP傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率39MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能Web瀏覽器,SNMP,CLIMAC地址表8K模塊化插槽數(shù)4指示面板每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源100VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準(zhǔn)工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲(chǔ)溫度:25℃70℃、存儲(chǔ)濕度:10%85%(非冷凝)尺寸(mm)328*445*44重量(Kg)價(jià)格￥ 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問(wèn)網(wǎng)絡(luò)的部分稱(chēng)為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換