【正文】 隨著網(wǎng)絡(luò)技術(shù)、Internet的發(fā)展和CERNET(中國教育科研網(wǎng))的迅速壯大，很多學(xué)校建成校園網(wǎng)并接入到CERNET。建設(shè)一個(gè)先進(jìn)實(shí)用的校園網(wǎng)，實(shí)現(xiàn)校內(nèi)外信息的快速傳遞，使教學(xué)、科研、管理步入信息化，網(wǎng)絡(luò)化，從而提高辦學(xué)水平和辦學(xué)效益已成為必然之選。信息交流功能主要有兩個(gè)方面的服務(wù)功能：互聯(lián)網(wǎng)信息服務(wù)和校內(nèi)信息服務(wù)?？梢猿浞掷没ヂ?lián)網(wǎng)資源來宣傳學(xué)校，展示學(xué)校的辦學(xué)能力與辦學(xué)水平，展示教師的教學(xué)能力與科研能力，提升學(xué)校的辦學(xué)形象。目 錄第一章 需求分析 1 1 1 2第二章 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì) 3 3 3 3 IP地址規(guī)劃和VLAN的劃分 4 5 6 6 7 7 8第三章綜合布線 9 9 9 綜合布線的特點(diǎn) 9 9 9 10 10 管理子系統(tǒng)的設(shè)計(jì) 11 干線子系統(tǒng)的設(shè)計(jì) 11 設(shè)備間子系統(tǒng)的設(shè)計(jì) 12 12 綜合布線系統(tǒng)的預(yù)算設(shè)計(jì)方式 13 15第五章 Server服務(wù)器 20 DHCP的工作過程 20 IP 租用地址 20 IP 租約 20 20 DHCP服務(wù)的安裝和配置 21 DNS服務(wù) 22 22 23 Web服務(wù) 25第六章 網(wǎng)絡(luò)安全與防護(hù)技術(shù) 27 計(jì)算機(jī)網(wǎng)絡(luò)安全 27 計(jì)算機(jī)網(wǎng)絡(luò)安全的目的和功能 27 網(wǎng)絡(luò)安全的潛在威脅 27 網(wǎng)絡(luò)安全的策略 28 防火墻技術(shù) 28 防火墻的概念 28 防火墻的作用和特性 28 實(shí)現(xiàn)防火墻的主要技術(shù) 29 防火墻的體系結(jié)構(gòu) 29 防火墻選擇原則 30 30 30 30 30致謝 32參考文獻(xiàn) 33第一章 需求分析校園網(wǎng)的建設(shè)是合乎目的性和規(guī)律性的統(tǒng)一體，要想在網(wǎng)絡(luò)建設(shè)的過程中始終把握設(shè)計(jì)尺度，必須事先做好充分的需求分析。在知識(shí)經(jīng)濟(jì)和數(shù)字化生存時(shí)代，校園網(wǎng)在資源共享、知識(shí)傳播、育人管理等方面發(fā)揮越來越重要的作用，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，是非常必要的，也是可行的。第二，教育信息量的不斷增多,使各級(jí)各類學(xué)校、家庭和教育管理部門對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。第三，我國各級(jí)教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。第五，隨著經(jīng)濟(jì)發(fā)展，我國各級(jí)學(xué)校對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高，大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。公共教學(xué)樓：方便教師進(jìn)行多媒體教學(xué)和遠(yuǎn)程視頻教育。圖書館：電子閱覽室，方便同學(xué)從校內(nèi)或者校外查閱各種網(wǎng)上的書籍和資料。行政樓：辦公網(wǎng)絡(luò)、特別是行政辦公網(wǎng)絡(luò)的數(shù)據(jù)傳輸量不大，但非常注重安全性。學(xué)生宿舍：節(jié)點(diǎn)密集，課余時(shí)間網(wǎng)絡(luò)流量較大，且多數(shù)為多媒體數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)帶寬的需求較大。對(duì)于骨干層、核心層的端口速率需要支持雙絞線、光纖的千兆位，甚至萬兆位速率，接入層需要百兆位到桌面。局域網(wǎng)的響應(yīng)時(shí)間通常為1ms~2ms，要求越高，所對(duì)應(yīng)的網(wǎng)絡(luò)設(shè)備配置就越高檔，成本也就越高。并發(fā)用戶數(shù)支持：并發(fā)用戶數(shù)支持是指某一系統(tǒng)可以承載的同時(shí)訪問的用戶數(shù)，支持的并發(fā)用戶數(shù)越多，系統(tǒng)性能越好，當(dāng)然所需的配置就越高檔。第二章 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)是一項(xiàng)復(fù)雜的創(chuàng)作，要嚴(yán)格遵循網(wǎng)絡(luò)設(shè)計(jì)原則。采用這種方法時(shí)，首先確定網(wǎng)絡(luò)應(yīng)用程序和服務(wù)的需求，然后設(shè)計(jì)能夠支持它們的網(wǎng)絡(luò)。校園網(wǎng)連接了包括教學(xué)樓、辦公樓、實(shí)驗(yàn)樓、圖書館、學(xué)生宿舍樓、教職工生活區(qū)等大量的信息點(diǎn)，學(xué)校管理、教育科研、電子教學(xué)、遠(yuǎn)程教育和互聯(lián)網(wǎng)的引入以及對(duì)外技術(shù)交流與合作服務(wù)等大量的業(yè)務(wù)，要求校園網(wǎng)必須是一個(gè)實(shí)用的、高可靠、高效率、高擴(kuò)展性、高安全性系統(tǒng)。主干網(wǎng)絡(luò)設(shè)備的主要部件必須支持帶電熱插拔，在萬一出現(xiàn)局部故障時(shí)應(yīng)不影響網(wǎng)絡(luò)其他部分的運(yùn)行，并且故障便于診斷和排除。技術(shù)先進(jìn)性和實(shí)用性：保證滿足校園業(yè)務(wù)應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。靈活性及可擴(kuò)展性：根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，減少最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。圖21是學(xué)校綜合樓網(wǎng)絡(luò)拓?fù)鋱D：圖21 IP地址規(guī)劃和VLAN的劃分使用子網(wǎng)劃分技術(shù)，大部分網(wǎng)絡(luò)能夠獲得較好的地址規(guī)劃。VLAN用于將數(shù)據(jù)流分類和分離以及控制單個(gè)配線間和大樓內(nèi)的廣播數(shù)據(jù)流。對(duì)于模塊化三層交換機(jī)，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。（2）匯聚層交換機(jī)選擇區(qū)域匯聚層交換機(jī)選擇具有安全控制能力和QoS保障能力，擁有較多GBIC或SFP端口的三層固定配置交換機(jī)。根據(jù)接入計(jì)算機(jī)的數(shù)量，可以靈活的選擇24口或48口的交換機(jī)。因此，對(duì)三層路由采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。（2）冗余鏈路：通過在核心層部署冗余鏈路，可確保發(fā)生故障時(shí)網(wǎng)絡(luò)設(shè)備能找到替代路徑來發(fā)送數(shù)據(jù)。對(duì)于一個(gè)網(wǎng)絡(luò)的負(fù)載均衡，可以從網(wǎng)絡(luò)的不同層次入手，由于核心層的業(yè)務(wù)量分布比較高，所以在核心層可以采用傳輸鏈路聚合。（3）互聯(lián)拓?fù)洌壕W(wǎng)絡(luò)中的大多數(shù)核心層都采用全互聯(lián)或部分互聯(lián)拓?fù)洹ｋm然全互聯(lián)拓?fù)渚哂腥嫒哂嗟膬?yōu)點(diǎn)，但難以布線和管理且成本高昂。在部分互聯(lián)拓?fù)渲校颗_(tái)設(shè)備至少與其他兩臺(tái)設(shè)備相連，這提供了足夠的冗余，同時(shí)比全互聯(lián)拓?fù)浜唵?。匯聚層是接入層和核心層之間的路由選擇邊界，也是遠(yuǎn)程站點(diǎn)和核心層之間的連接點(diǎn)。在匯聚層能夠真正做到通過識(shí)別用戶及應(yīng)用提供不同的服務(wù)質(zhì)量保證。這些功能包括有：過濾和管理數(shù)據(jù)流；實(shí)施訪問控制策略；向核心層通告路由前對(duì)路由進(jìn)行匯總；防止接入層故障或中斷影響核心層；在接入層VLAN之間進(jìn)行路由選擇。（1）匯聚層的路由選擇：匯聚層設(shè)備提供的三層路由功能，可以為二層上不同VLAN之間進(jìn)行路由選擇；另一個(gè)重要功能是路由匯總，也叫路由聚合。（2）匯聚層的交換：成對(duì)地部署多層交換機(jī)，并在它們之間平均地分配接入層交換機(jī)。每個(gè)交換塊獨(dú)立運(yùn)行，這樣，單臺(tái)設(shè)備發(fā)生故障便不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，甚至整個(gè)交換塊出現(xiàn)故障也不會(huì)影響太多終端用戶。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。接入交換機(jī)之間以高速堆疊模塊相互連接在一起，并借助1000Mbps鏈路實(shí)現(xiàn)與匯聚層交換機(jī)之間的連接。（2）接入層鏈路匯聚設(shè)計(jì)：如果接入層所連接的計(jì)算機(jī)數(shù)量較多，除了使用上面所說的堆疊技術(shù)之外，還可以使用鏈路匯聚的方式實(shí)現(xiàn)接入層交換機(jī)之間的高速連接，既增加了接入層交換機(jī)之間的互聯(lián)帶寬，又提高了連接的穩(wěn)定性。當(dāng)然，如果接入層交換機(jī)擁有1000Mbps端口，那么采用級(jí)聯(lián)方式也可以實(shí)現(xiàn)接入層交換機(jī)之間的高速連接。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。 第三章綜合布線綜合布線是一個(gè)能支持多種應(yīng)用系統(tǒng)的模塊化、靈活性極高的建筑物內(nèi)或建筑物之間的信息高速傳輸通道，其組成部件包括不同系列和規(guī)格的通信介質(zhì)、連接硬件（如配線架、連接器、適配器、插座和插頭）以及電氣保護(hù)設(shè)備等。綜合布線一般采用星形拓?fù)浣Y(jié)構(gòu)。綜合布線采用模塊化的結(jié)構(gòu)。 綜合布線的特點(diǎn)與傳統(tǒng)的布線相比，綜合布線具有許多的優(yōu)越性。我們?yōu)楸拘５男@網(wǎng)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)：（1）符合當(dāng)前和長遠(yuǎn)的信息傳輸要求。（3）布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星形拓?fù)浣Y(jié)構(gòu)。（5）布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45插座。（7）布線系統(tǒng)要立足開放原則。然后通過光纜分別連至校內(nèi)的其他建筑，在各建筑內(nèi)部采用五類4對(duì)5類UTP電纜連接到設(shè)備間的配線架?；拘?用銅芯電纜組網(wǎng)，每個(gè)工作區(qū)的配線電纜為一條4對(duì)雙絞線,引至樓層配線架。水平子系統(tǒng)也稱為水平布線系統(tǒng)。由4對(duì)5類UTP組成，能支持大多數(shù)現(xiàn)代化通信設(shè)備。長度不超過90米。綜合樓一樓施工平面圖如圖圖31，其余樓層平面圖詳見（附件1）圖31 管理子系統(tǒng)的設(shè)計(jì)為了管理方便，各層的交換機(jī)統(tǒng)一安放在設(shè)備間的配線架，故各層交換機(jī)只需一條光纜連接即可。建議的最佳溫度和濕度：溫度 16℃～26℃，濕度 45%～65%。（4）跳線管理采用EIA/TIA 568B 接線方式，級(jí)聯(lián)時(shí)若交換機(jī)無級(jí)聯(lián)口，可用交叉線連接。 干線子系統(tǒng)的設(shè)計(jì)干線子系統(tǒng)是結(jié)構(gòu)化布線系統(tǒng)的骨干，包括：供干線走纜走線用的垂直通道；設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜；設(shè)備間與建筑群子系統(tǒng)之間的連接電纜；主設(shè)備間與計(jì)算機(jī)中心間的電纜。綜合樓垂直布線圖如圖32 圖32 設(shè)備間子系統(tǒng)的設(shè)計(jì)設(shè)備間子系統(tǒng)中的電話、數(shù)據(jù)、計(jì)算機(jī)主機(jī)設(shè)備及其保安配線設(shè)備宜設(shè)在一個(gè)房間內(nèi)。在設(shè)備間子系統(tǒng)的設(shè)計(jì)和安裝過程中還需要考慮配備不間斷電源UPS和安全因素。施工進(jìn)度控制關(guān)鍵就是編制施工進(jìn)度計(jì)劃，合作安排好前后序作業(yè)的工序，綜合布線工程具體的作業(yè)安排如下：（1）對(duì)于與土建工程同時(shí)進(jìn)行的布線工程，首先檢查垂井、水平線槽、信息插座底盒是否已安裝到位，布線路由是否全線貫通，設(shè)備間、配線間是否符合要求，對(duì)于需求安裝布線槽道的布線工程來說，首先需要安裝垂井、水平線槽和插座底盒等。（3）敷設(shè)水平布線主要是敷設(shè)雙絞線。（5）當(dāng)水平布線工程完成后，開始為各設(shè)備間的光纖及UTP/STP安裝跳線板，為端口及各設(shè)備間的跳線設(shè)備做端接。綜合布線系統(tǒng)工程施工組織進(jìn)度見下表151 表33 綜合布線系統(tǒng)工程施工組織進(jìn)度 圖33 綜合布