【正文】 某學院分為南、北、東 3 個校區(qū)，其中南校區(qū)為院本部。設有 14 個教學機構、14 個黨政管理機構和圖書館、學報編輯部、網絡教育中心、高等教育發(fā)展研究所、計算中心等教學科研服務機構；設有城市文化研究中心、科技有限公司、培訓中心、某市社科聯(lián)信息中心、軟科學信息中心和大唐畫院等研發(fā)服務機構。 網絡系統(tǒng)功能需求（1）建立一個基于校園 Intra 的信息管理和應用的網絡系統(tǒng)，并提供相應的各種服務。（3）采用開放式、標準化的系統(tǒng)結構，以利于功能擴充和技術升級。（5）具有完善的網絡安全機制。 網絡性能需求性能需求：有服務效率、服務質量、網絡吞吐率、網絡響應時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價格比等；學院校園網規(guī)劃方案3根據(jù)本工程的特殊性，語音點和數(shù)據(jù)點使用相同的傳輸介質，即統(tǒng)一使用超5 類 4 對雙絞電纜，以實現(xiàn)語音、數(shù)據(jù)相互備份的需要；對于網絡主干，數(shù)據(jù)通信介質全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超 5 類雙絞線或專用線纜。北校區(qū)：辦公大樓（105 個信息點）、教學樓（84 個信息點）、新圖書館（50 個信息點）、無機房。學院校園網規(guī)劃方案43．網絡總體設計 網絡框架分析現(xiàn)代網絡結構化布線工程中多采用星型結構用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產生的，它具有施工簡單，擴展性高，成本低和管理性好等優(yōu)點；而校園網在分層布線主要采用樹型結構。校園網采用星形的網絡拓撲結構，骨干網為 1000M 速率，具有良好的可運行性、可管理性，能夠滿足校園未來發(fā)展和新技術的應用，另外作為整個網絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。傳輸介質也要適合建網需要。在樓宇內部采用超 5 類雙絞線，其連接狀態(tài) 100m 的傳遞距離能夠滿足室內布線的長度要求。 學院校園網規(guī)劃方案5校園網總體設計方案的科學性，應該體現(xiàn)在能否滿足：整體規(guī)劃安排；先進性、開放性和標準化相結合；結構合理，便于維護；高效實用；支持寬帶多媒體業(yè)務；能夠實現(xiàn)快速信息交流、協(xié)同工作和形象展示。而且隨著教學科研任務工作的迅速發(fā)展系統(tǒng)面臨的任務也會愈來愈艱巨，所以，我們設計的網絡在技術上必須體現(xiàn)高度的先進性。我們將在網絡構架，硬件設備，傳輸速率，協(xié)議選擇，安全控制和虛擬網劃分等各個方面充分體現(xiàn)“某學院校園網”系統(tǒng)的先進性。 開放性原則：校園網的建設應遵循國際標準，采用大多數(shù)廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。我們用圖形化的管理界面和簡潔的操作方式，提供強大的網絡管理功能，使網絡日常的維護和操作變得直觀，簡便和高效。安全性原則：隨著計算機技術的發(fā)展，尤其是網絡和網絡間互聯(lián)的規(guī)模的擴大，信息和網絡的安全性日益受到重視。網絡系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。學院校園網規(guī)劃方案6靈活性和可擴充性：選擇網絡拓撲結構的同時還需要考慮將來的發(fā)展，由于網絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網絡拓撲結構應該能夠容易的進行配置以滿足新的需要。在外界環(huán)境或內部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內恢復正常工作，是設計時所必須考慮的，這樣可以充分減少或消除因意外事故造成的損失。同時該系統(tǒng)還應具有良好的故障診斷和故障隔離功能。為實現(xiàn)校區(qū)內的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學區(qū)區(qū)域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內設置三層樓內匯聚層，樓內匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網絡的安全性；接入層是每座樓的接入交換機，是直接與用戶相連的設備。學院校園網規(guī)劃方案7圖 31 南校網絡拓撲圖圖 32 東校網絡拓撲圖學院校園網規(guī)劃方案8圖 33 北校網絡拓撲圖表 31 設備及線纜選型名稱 型號 單價 數(shù)量 合計路由器 7206VXR 萬 1 臺 萬核心層交換機 Quidway S9303 10 萬 2 臺 20 萬匯聚層交換機 WSC2960G48 萬 10 臺 22 萬接入層交換機（24 口） H3C S1216 1300 16 臺 萬接入層交換機（48 口） H3C S1550 2800 19 臺 萬防火墻 USG3030 3 萬 1 臺 3 萬服務器電子郵件服務器 eWorld 郵件服務器 M 萬 1 臺文件傳輸服務器 eWorld 寬帶主機 S20 萬 1 臺計費服務器 藍海卓越 NSG502022 萬 1 臺代理服務器 1250 1 臺EEB 服務器 萬 1 臺UPS C3KVA/2100W 2250 1 2250調制解調器 ATRIE WireSpan 300E 1000 1 1000超五類非屏蔽雙腳線 安普 62195074 72012 芯多模光纜 TCL 12 芯室內多模光纜4012 芯單模光纜 TCL 12 芯室內單模光纜33學院校園網規(guī)劃方案9 設備選型 匯聚層設備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。整個校園共用 10 臺匯聚層交換機，使用千兆光纖與核心交換機相連。接入層交換機選擇華為 S1048 和華為 S1216，構建該校園網絡對接入層交換機的需求量。m 多模光纖,傳輸距離 550m傳輸模式 全雙工/半雙工自適應交換方式 存儲轉發(fā)背板帶寬 包轉發(fā)率 VLAN 支持 支持QOS 支持 支持網管支持 支持網管功能 支持 Web 網管MAC 地址表 8K模塊化插槽數(shù) 1電源 AC100240V(50Hz60Hz)環(huán)境標準 工作溫度:0℃40℃、工作濕度:20%85%無凝結尺寸(mm) 440*230*44重量(Kg) 4價格 ￥2800表 34 H3C S1216（24 口）參數(shù)H3C S1216 主要參數(shù)產品外觀交換機類型 千兆以太網交換機應用層級 接入層內存 2MB傳輸速率 10Mbps/100Mbps/1000Mbps網絡標準 IEEE 、IEEE 、IEEE 端口結構 非模塊化學院校園網規(guī)劃方案12端口數(shù)量 24接口介質 10BaseT:3/4/5 類雙絞線,支持最大傳輸距離 200m、100BaseTX:5 類雙絞線,支持最大傳輸距離 100m、1000BaseT:5 類雙絞線,支持最大傳輸距離 100m傳輸模式 全雙工/半雙工自適應交換方式 存儲轉發(fā)背板帶寬 32Gbps包轉發(fā)率 VLAN 支持 不支持QOS 支持 不支持網管支持 不支持MAC 地址表 8K電源 輸入電壓:220V AC尺寸(mm) 33023044價格 ￥1250路由器表 35 CISCO 7206VXR 參數(shù)CISCO 7206VXR 基本參數(shù)路由器外觀路由器類型 模塊化接入路由器端口結構 模塊化網絡協(xié)議IEEE ,SDN。PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網接口可選廣域接口 WIC 卡固定的局域網接口 10/100BaseT/TX其他端口 控制端口 RS232內置防火墻 是學院校園網規(guī)劃方案13Qos 支持 支持支持 VPN 支持擴展模塊 6處理器 22263 或 350MHz(MIPS RISC)內存 最大 512MB網絡管理 Cisco ClickStart，SNMP適用環(huán)境 工作溫度:0℃40℃、工作濕度:10%90%、存儲溫度:20℃65℃電源 電源電壓:1認證 100240V尺寸 431*426*133重量 價格 ￥ 萬 防火墻選型大學構建該校園網絡選用的防火墻是華為賽門鐵克 USG3030( USG3030)表 36 華為賽門鐵克 USG3030( USG3030)華為賽門鐵克 USG3030( USG3030)主要參數(shù)設備外觀類型 企業(yè)級防火墻品牌 華為賽門鐵克并發(fā)連接 1000000網絡端口 3 個 GE 光電互斥接口,1 個 Con網絡吞吐量 1000安全過濾 400Mbps用戶數(shù)限 無用戶數(shù)限制入侵檢測 Dos,DDoS適用環(huán)境 工作溫度:0℃～40℃。國內首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失,國內外收發(fā)郵件順暢。主要功能:郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、Webmail、網絡磁盤、防火墻等WAN 連接 10/100/1000Mbps*1(可擴展 2 個 WAN)LAN 連接 10/100/1000Mbps*1管理 web 遠程管理平臺 Linux 等操作系統(tǒng)學院校園網規(guī)劃方案15接口 RJ45,RS232其他特性 250G*2 SATA其他參數(shù)電源 220V外觀 半長 2U 機架式認證 CE,FCC價格 ￥ 萬件傳輸服務器表 38 eWorld 寬帶主機 S20 參數(shù)eWorld 寬帶主機 S20 參數(shù)設備外觀設備類型 功能服務器功能 寬帶主機是國際先進、國內首創(chuàng)的一體化信息化平臺,嵌入式 linux 結構、抗病毒、抗攻擊。其他特性基于標準的 RADIUS 協(xié)議開發(fā)的寬帶計費管理服務器；它不僅支持 PPPOE 和 SCG 的認證計費方式，還支持最新的 接入控制技術，與其他廠商支持相應標準的產品兼容，結合藍海卓越電信級 PPPOE 網關，可提供更加豐富的功能。2%）V輸出頻率范圍 電池模式：50177?？梢詾橛脩籼峁└鞣N速率的高質量數(shù)字專用電路和其它新業(yè)務，以滿足用戶多媒體通信和組建中高速計算機通信網的需要。 其主要優(yōu)點：學院校園網規(guī)劃方案19校園網采用 DDN 專線接入的方式上網，校園內上網采用 NAT 的方式，保證師生上網方便。采用 VLAN 技術能夠更容易地實現(xiàn)網絡的集中管理。VLAN 提供的安全機制，可以限制用戶對安全設備的訪問，例如，限制普通用戶對計費服務器，安全交換機等的訪問。VLAN 劃分原則是便于管理。 IP 地址分配原則所有子網的可分配地址為：1~240。例如：IP 子網 子網，可以分配給用戶的IP 地址為 ~；地址 ~ 為網絡設備保留的地址，無特殊需求時，不能分配給普通用戶使用。例如：對于 子網，網關地址為。對于 VLAN HOST（主機網）和 VLAN FILEDTERM 所對應的子網，按照劃定的地址范圍進行分配。4．網絡安全與管理 網絡安全校園網的安全威脅主要來源于兩大塊，一塊是來自于網內，一塊來自于網外。根據(jù)統(tǒng)計，威脅校園網安全的攻擊行為大概有 40％左右是來自于網絡內部，如何防范來自于內部的攻擊是校園網網絡安全防護體系需要重點關注的地方。安全威脅的類型：非授權訪問。指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權限，以達到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應時間等手段。通過網絡傳播病毒或惡意 Java、active X 等，其破壞性非常高，而且用戶很難防范；軟件的漏洞和“后門” 。另外，軟件的“后門”都是軟件編程人員為了方便而設置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網絡信息將沒有什么安全可言。電磁輻射對網絡信息安全有兩方面影響。另一方面，電磁泄漏可以導致信息泄露。 訪問控制：在內外網隔離及訪問系統(tǒng)中，采用防火墻技術是目前保護內部網安全的最主要的，同時也是最有效、最經濟的措施之一。它是提供信息安全服務。防火墻技術可以決定哪些內部服務可以被外界訪問，外界的哪些人可以訪問內部的哪些服務，以及哪些外部服務可以被內部人員訪問。應該強調的是，防火墻是整體安全防護體系的一個重要組成部分，而不是全部。 另外，防火墻還用于內部網不同網絡安全域的隔離及訪問控制。針對某些網絡，在某些情況下，它的一些局域網的某個網段比另一個網段更受信任，或者某個網段比另一個網段更敏感。 網絡安全檢測：保證網絡系統(tǒng)安全最有效的辦法是定期對網絡系統(tǒng)進行安全性評估分析，用實踐性的方法掃描分析網絡系統(tǒng)，檢查報告系存在的弱點和漏洞，建議補救措施和安全策略，達到增強網絡安全性的目的。學院校園網規(guī)劃方案22 網絡管理的手段在校園網絡管理方面，為了便于校園網絡管理人員的管理及維護，我們選購Quidview 網絡管理軟件。Quidview 網絡管理軟件采用組件化結構設計，通過安裝不同的業(yè)務組件實現(xiàn)了設備管理、VPN 監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。網絡集中監(jiān)視：Quidview 網絡管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網監(jiān)控，可以實時監(jiān)控所有設備的運行狀況，并根據(jù)網絡運行環(huán)境變化提供合適的方式對網絡參數(shù)進行配置修改，保證網絡以最優(yōu)性能正常運行。性能監(jiān)控：Quidview 網管系統(tǒng)提供豐富的性能管理功能，同時以直觀的