【正文】 接到中心機房主配線架并跳接到 10/100M 交換器上。(4) 西實驗樓網(wǎng)絡在方案一和方案二中 , 西實驗樓的網(wǎng)絡配置和連接完全相同。網(wǎng)絡間設在西實驗樓 4 樓 NOVELL 機房隔壁 , 西實驗樓管理區(qū)子系統(tǒng)的機柜和配線架安裝在此房間內 , 新增信息點均通過水平雙絞線端接在此配線架上 O 本管理區(qū)安裝有 CISCO3524(2 個 1000M 以太網(wǎng)口和 24 個 10/100M 以太網(wǎng)口 ) 交換機 ,CISCO3524 通過 1000M 以 大網(wǎng)口上連到網(wǎng)絡中心的主干交換器 , 新增信息點和原有 Netware 網(wǎng)絡連接到 CISCO3524 百兆口 上。(5) 教學樓網(wǎng)絡教學樓網(wǎng)段新增 25 個信息點 , 原有 10 個信息點。一個千兆口通過光纜與本樓的主干交換器相連 , 百兆口連接信 息點。新士的個信息點 , 原有 55 個信息 , 點。在二期工程中 , 另一個 1000M 以太網(wǎng)口通過光纖與教學樓的主干交 換器相連 , 形成全連接的主干網(wǎng)絡拓撲結構。一個千兆口通過光纜與該 CISCO3508G8 口主干交換器相連 , 百兆 口連接信息點。在二期工程中 , 另一個 1000M 以太網(wǎng)口通過光纖與教學樓的主干交換器相連 , 形成全連接的主干網(wǎng)絡拓撲結構 , 用二 個 100M 通過光纖分別連至辦公樓的交換器和西成教樓的交換器 , 其余的 100M 以太網(wǎng)口連接該樓 的信息點。在方案一中 , 辦公樓安裝一臺 CISCO3524 交換器 , 該交換器的一個 1000M 以太網(wǎng)口通過光纖與圖書館的主干交換器相連 ,100M 以太網(wǎng)口用于連接信息點。考慮到財務、人事檔案等信息的保密性和安全性 , 這兩個部門可組成內部網(wǎng)絡 , 達到與對 社會開放的校園網(wǎng)的物理隔離。另 個可行的方案是內部網(wǎng)通過網(wǎng)絡防火墻接入校園網(wǎng) , 領導的機器連 接到該內部網(wǎng)絡上 , 但其安全性仍然不如物理隔離的方案。 在方案一中 , 成教樓安裝一臺 CISCO3508G8 口主干交換器 , 一個 1000M 以太網(wǎng)口通過光纖 與網(wǎng)絡中心的主干交換器相連。在方案二中 , 交換器改為 CISCO3512, 該交換器有 12 個 10/100M 以太網(wǎng)口 , 一個 1000M 以太 網(wǎng)口通過光纖與網(wǎng)絡中心的用戶接入交換器相連。(9) 學生宿舍樓網(wǎng)絡1 、 2 學生宿舍樓分別通過光纖連接到教學樓 ,3 學生宿舍樓通過光纖連接到網(wǎng)絡中心口在學生宿舍樓配備 10/100M 交換器 , 各學生宿舍樓交換器的一個端口分別上連到教學樓和網(wǎng)絡中 心的交換器的接人端口 , 其余端口用于連接學生宿舍內的機器。第一期工程只將光纜從網(wǎng)絡中心和教學樓鋪設到 3 學生宿舍樓的網(wǎng)絡間 , 光纖接好 St 頭 , 其他工作在第二期中實施。在各家屬樓配備 10/100M 交換器 , 家屬樓交換器的一個端口分別上連到成教樓交換器的接入端口 , 其余端口用于連接家屬用戶的機器。 大學校園網(wǎng)傳輸介質(1) 樓間傳輸介質←一光纜網(wǎng)絡主干線以及各樓間的網(wǎng)絡傳輸介質選用 625/125 μ m 多模室外光纜 O 具體分布如下 : 教學樓一一學生宿舍 1 號樓 :6 芯。教學樓一一學生宿舍 2 號樓 :6 芯。教學樓一一圖書館 :8 芯。圖書館一一辦公樓 :6 芯。網(wǎng)絡中心一一成教樓 :6 芯。成教樓一一家屬一號樓 :6 芯。成教樓一一家屬二號樓 :6 芯。成教樓一一家屬三號樓 :6 芯。成教樓一一家屬四號樓 :6 芯。成教樓一一 家屬五號樓 :6 芯。這種布線設計可保證校園網(wǎng)主干跑千兆、百兆到桌面的要 求 , 并且可以使將來系統(tǒng)升級千兆到桌面時無需重新布線 , 只是更換一下網(wǎng)卡、交換機等網(wǎng)絡 設備就能實現(xiàn)。在本 校網(wǎng)絡中心安裝微波設備和天線 , 在鄭大一方也安裝同樣的無線微波接收裝置 , 便可以實現(xiàn)校 園網(wǎng)與 CERNET 的連接 , 施工容易 , 但經(jīng)費較高。注意選擇好安裝位置和高度 , 任何高于天線安裝位置的建筑都會對其產(chǎn)生阻斷作用 , 甚至 樹木也會對傳輸?shù)目煽啃栽斐蓢乐仄茐?, 還應考慮到十五年之內鄭州市的建設發(fā)展 , 是否會在 大學與鄭大之間建設高度超過天線安裝高度的建筑物 , 是否需要建立中轉站等。造價較高。接入帶寬可達 128K, 接人費用待與鄭州郵電部門詢價后定。月租金 8000 元。使 用光纜接入的優(yōu)點是 : 線路穩(wěn)定、可靠、帶寬高、速率高。 關于校園網(wǎng)的網(wǎng)絡安全性 (1) 校園網(wǎng)的開放性與防火墻根據(jù)國內外高等院校及科研機構的網(wǎng)絡系統(tǒng)建設的情況來看 , 一般不設置防火墻 , 這是因為 校園網(wǎng)的社會地位和作用所決定的。特別 是隨著教育經(jīng)濟時代的到來 , 對生源、師資的競爭會越來越激烈 , 學校更不能將自己封閉起來 , 校園網(wǎng)上的各種資源被社會用得越廣泛越好。例如北京大學、清華大學等高校便是如此。但可以通過其他網(wǎng)絡安全措施保護校園網(wǎng)內的某些關鍵網(wǎng)絡資源。重要子網(wǎng)與校園網(wǎng)實現(xiàn)物理隔離 , 例如財務和人事檔案等部門可構成各自獨立的局域網(wǎng)口局域網(wǎng)與校園網(wǎng)之間沒有線纜連接。在路由器上設置包過濾規(guī)則。運行和安裝防病毒設施。主服務器運行 UNIX 操作系統(tǒng) , 以減少敵手 , 因為大多數(shù)黑客都是在 NT 環(huán)境下活動的。應用軟件采取訪問權限、數(shù)據(jù)加密、口令密碼等各種手段保證應用軟件本身的安全可靠性。重要系統(tǒng)和數(shù)據(jù)應有備份 , 一旦遭到破壞可立即恢復。關鍵硬件選擇安全、穩(wěn)定、可靠的產(chǎn)品 , 從根本上保證網(wǎng)絡系統(tǒng)安全可靠。 大學校園網(wǎng)的網(wǎng)絡管理大學校園網(wǎng)是一個比較大型的網(wǎng)絡 , 為了保證校園網(wǎng)更加有效地、可靠地運行 , 建議 配置一臺網(wǎng)絡管理工作站 , 以便更有效地對校園網(wǎng)進行管理 O 網(wǎng)管工作站上運行 CISCO WORKS2000FOR WINDOWS NT/98 企業(yè)版網(wǎng)管軟件 ,CISCO WORKS2000 是該公司最新的基 于 Web 界面的網(wǎng)管產(chǎn)品 , 該網(wǎng)管軟件的主要功能如下 : 大學校園網(wǎng)的計費管理計費軟件選用北京大學計算中心開發(fā)的 IP 地址計費系統(tǒng)。隨著 Internet 的普及 , 越來越多單位建立了自己的 Internet 站點 , 如何控制網(wǎng)絡資源的有償使用已成為網(wǎng)絡管理員所關心的問題 ,IP 地址計費程序可以在這方面有所幫助。同時 計費程序可以根據(jù)網(wǎng)絡管理人員的指定以子網(wǎng)、部門或幾個 IP 地址為單位統(tǒng)計某段時間內的部 分總量和全部總量。鑒于目前國內使用網(wǎng)絡的實際情況 , 本 IP 地址計費程序最多可以設置三個不同的收費區(qū)域和日夜兩種標準。同時 ,IP 地址計費程序具有以最細的精度保留原始數(shù)據(jù) , 網(wǎng)絡管理員可以依據(jù)自己的查詢精度和磁盤空間情況選擇自己的數(shù)據(jù)保留精度。IP 地址計費程序實現(xiàn)的基礎是路由器的支持。 IP 計費軟件本身可以運行在 SUN 的 系統(tǒng)和 IBM 的 AIX 系統(tǒng)上 O 計費軟件本身 200KB, 一般的 SUN 需要另外安裝 SNMP, 所占空間 25MBo 軟件運行過程中的中間結果和 帳單信息所占空間依用戶保留數(shù)據(jù)的要求不等 , 建議不小于 500MB。建議網(wǎng)絡布線采 用結構化布線系統(tǒng) (PDS) 。商用建筑布線標準 (EIA/TIA568B)商用建筑電信通道和空間標準 (EIA/TIA569A)建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范 (CECS72:97) 民用建筑電器設計規(guī)范 (JGJ/T16 中國電器裝置安裝工程施工及驗收規(guī)范 (GBJ232 市內電話線路工程設計規(guī)范 (YDJ8,85)城市住宅區(qū)和辦公樓電話通信設施設計規(guī)范 (YD/T200893) 將該結構化布線系統(tǒng)劃分為六個子系統(tǒng) , 它們分別是 : 設備室子系統(tǒng)、管理區(qū)子系統(tǒng)、干線子系統(tǒng)、水平干線子系統(tǒng)、工作區(qū)子系統(tǒng)、建筑群子系統(tǒng)。位于實驗東樓的各信息點均有水平干線線纜連接到放置在主機房內的配線架上 , 通 過跳線與交換器相連。大學校園網(wǎng)與廣域網(wǎng)的連接設備和接口均安裝在此。(2) 管理區(qū)子系統(tǒng)根據(jù)布線要求 , 本綜合布線系統(tǒng)中共有 8 個管理區(qū)子系統(tǒng) , 它們是 : 上述各管理區(qū)子系統(tǒng)分別位于各管理區(qū)子系統(tǒng)所在樓層的網(wǎng)絡間內。各信息點均通過水平干線線纜連接到 相應網(wǎng)絡間機柜內的配線架上 , 通過跳線與交換器相連。這些網(wǎng)絡間平時無需專人職守 , 僅當樓內的有關用戶的辦公位置調整時 , 才需要在該網(wǎng)絡 間的管理子系統(tǒng)來調整跳接線。整個干線有 6 根室外多模光纖組成 , 此種光纖帶寬可達千 兆赫茲以上。此外 , 光纜作為干線有顯著的優(yōu)勢 : 第一 , 抗干擾性高。這一點是使用銅纜無法與光纜相比的。若使用銅纜 ,當網(wǎng)絡信息在銅纜中傳輸時會產(chǎn)生電磁輻射 , 因此 , 別有用心者可在距銅纜幾十米外的地方通 過微型雷達接收機 , 即可在屏幕上觀察到網(wǎng)絡信息。(4) 水平干線子系統(tǒng)水平干線采用超 5 類 4 對非屏蔽雙絞線電纜 , 水平干線從主機房或各樓網(wǎng)絡間的配線架通過 樓道上的橋架連接到各房間的超 5 類 RJ45 信息插座上。(5) 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)包括固定在室內適當位置的超 5 類 RJ45 信息插座、網(wǎng)卡以及用于連接入網(wǎng)終端 設備 ( 微機、工作站等 ) 的兩端裝有 RJ45 插頭的超 5 類非屏蔽雙絞線組成。本工程信息插座的壓接遵從 EIA/TIA568B 標準 。教學樓圖