【正文】 入標記。這些標記通常是硬紙片或其他方式，由安裝人員在需要時取下來使用。交接間及二級交接間的本線設備宜采用色標區(qū)別各類用途的配線區(qū)。交接設備連接方式的選用宜符合下列規(guī)定： 　　 對樓層上的線路較少進行修改、移位或重新組合時，宜使用夾接線方式 　　 在經(jīng)常需要重組線路時使用插接線方式 　 網(wǎng)絡接入Internet 技術和方式（1）光纖接入如果學校所在地在建設有教育城域網(wǎng)，意味著教育網(wǎng)的光纜已經(jīng)接到了學?；驅W校附近，這種情況下，選擇通過教育城域網(wǎng)使用光纖接入是最好的方案，可以實現(xiàn)100M的接入速率，而且運行費用也是在一般學校可以承受的范圍內(nèi)。 （4）ADSL接入ADSL（Asymmetric Digital Subscriber Line，非對稱數(shù)字用戶線路）ADSL是一種通過現(xiàn)有普通電話線提供寬帶數(shù)據(jù)傳輸服務的技術。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。對該網(wǎng)絡支持的設備生產(chǎn)廠商有較好的技術支持。辦公電腦建議采用品牌的商用機，商用機運行比較穩(wěn)定，而且比較耐用，運算速度較快，較適于開發(fā)使用。并且從學校的利益出發(fā)，從技術上講應該采用標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設計。我們遵循以下的原則進行網(wǎng)絡設計：網(wǎng)絡建設應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設的萬兆骨干網(wǎng)絡平臺，保護用戶的投資。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導地位，保證貴校網(wǎng)絡建設的領先地位，采用萬兆以太網(wǎng)技術來構建網(wǎng)絡主干線路。為了保證骨干網(wǎng)絡平臺的健壯性和鏈路冗余性，網(wǎng)絡實施時在學校啟用千兆備份線路。在網(wǎng)絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權限控制等，充分考慮Cisco公司安全性，針對的各種應用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、SSH加密連接等具體技術提升整個網(wǎng)絡的安全性。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。為了便于擴展，對于核心設備必須采用模塊化高密度端口的設備，便于將來升級和擴展。全線采用基于SNMP標準的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡的易用性、可管理性，同時又具有很好的可擴充性。另外作為整個網(wǎng)絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉發(fā)；2）關鍵模塊必須冗余，如管理引擎、電源、風扇。綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機采用多業(yè)務萬兆核心路由交換機。多業(yè)務萬兆核心路由交換機高背板帶寬和二/三層包轉發(fā)速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡核心骨干交換機的理想選擇。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。　3．出口 因為校園網(wǎng)出口采用以太網(wǎng)，所以采用路由器 + 防火墻的方式，起到如下作用：防火墻提供強有力的服務器、內(nèi)網(wǎng)安全保護、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強，具有強大的NAT功能。全網(wǎng)使用同一廠商設備的好處是可以實現(xiàn)各種不同網(wǎng)絡設備功能的互相配合和補充。整個網(wǎng)絡系統(tǒng)的拓撲結構圖如下圖所示?！? 　第三章 網(wǎng)絡物理設計 按網(wǎng)絡物理結構分層設計 物理設計原則 物理設計是在邏輯設計的基礎上選擇符合性能要求的物理設備,并確定設備安裝方案和結構化布線方案,必須遵循以下原則。（2）雖然進行設備選型時，從節(jié)約用戶投資的角度去考慮“性價比最優(yōu)”的方案，但從網(wǎng)絡設備的可用性、可靠性和冗余性的角度去考慮時，價格有時候又因該放在第二位因素。支持同種協(xié)議的設備之間互連時易于安裝，故障概率也較小。（4）在進行結構化綜合布線設計時，要考慮到未來20年內(nèi)的增長需求，因為一旦大樓布線工程竣工，再想改動原有的方案將會非常困難，所以，只有能穩(wěn)定運行20年以上的布線方案才是合理的。. 2　 分層設計在網(wǎng)絡工程設計的過程中，為了將一個復雜的問題簡單化，常采用分層設計的思想，將一個大型校園網(wǎng)和園區(qū)網(wǎng)按照其所起的功能和作用從設計上分為核心層、匯聚層和接入層。傳輸介質通常分為有線介質和無線介質。技術方案設計主要包括：結構化布線與設備選擇、網(wǎng)絡技術選型等。這里重點說一下設備選擇的重要意義。校園網(wǎng)設備的分類校園網(wǎng)的網(wǎng)絡設備分為交換機，路由器，網(wǎng)絡服務器，專業(yè)網(wǎng)管軟件等。軟件設備包括專業(yè)網(wǎng)管軟件. 對于中小規(guī)模的網(wǎng)絡，設備選型時應遵循以下一些基本原則：q 標準化原則所選擇的設備必須基于國際標準或行業(yè)標準。q 技術簡單性原則對網(wǎng)絡需求必須十分明確。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。而且，即使是權威機構的評測報告，也只是在特定網(wǎng)絡環(huán)境下取得的結果，不能作為產(chǎn)品選型的全部依據(jù)。主要考查網(wǎng)管系統(tǒng)對所選設備的監(jiān)管、配置能力，連同設備能夠提供的統(tǒng)計信息和故障檢測手段，如骨干交換機必須具備端口映像能力。q 容錯冗余性原則 除了在網(wǎng)絡設計時要考慮冗余，骨干設備的容錯冗余也是必須的。所謂冗余，就是配置的設備，是否能夠安裝多個相同功能的模塊，在工作正常的情況下實施負載分擔，當其中一個出現(xiàn)問題時自動轉換。大多數(shù)時候，單位投資都是分期進行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴的情況，設備選型必須在最大程度上保護用戶的投資。對于模塊化的網(wǎng)絡設備，要注意模塊的有效利用，同時建議要用的時候再購買模塊。綜上所述，選用曙光天闊系列作為網(wǎng)絡服務器，其性能優(yōu)異，可滿足網(wǎng)絡工作組用戶對文件服務，打印服務，數(shù)據(jù)庫服務或WEB應用服務的要求，是高處理速度與合理價格的組合。因此我們選擇使用2臺曙光天闊I650(R)機架式服務器分別作為課件服務器和管理及媒體服務器，并且建議學校在以后的使用過程中，保證學校保貴的課件和媒體資源的安全性，在兩臺曙光天闊I650(R)機架服務器之間采用曙光S1100 SCSI盤陣技術作為雙機熱備。在此我們選用1臺曙光天闊I650(R)機架式服務器作為WEB服務器。3） 資源庫服務器和監(jiān)控服務器的選擇作為資源庫服務器和監(jiān)控服務器來說，主要是為學校的教師和學生提供多媒體電子圖書和多媒體視頻素材，以及校園公共區(qū)域的監(jiān)控視頻錄像功能，因此，必須高速、大容量的硬盤來滿足這些特定的需求。注：服務器設備介紹 曙光天闊I650(r)型服務器（可機架可塔式，兩種配置相同） 曙光天闊I650(r)型服務器是曙光精心打造的一款性能卓越,穩(wěn)定可靠,配置靈活的新一代雙路Xeon 服務器。能運行Windows 2000 Server，Windows 2003 Server，、 ，是能適應多種重要任務環(huán)境的新一代IA架構服務器。 曙光天闊I650(R)服務器是企業(yè)前端接入、中間件處理和中小規(guī)模數(shù)據(jù)庫應用及信息發(fā)布的理想平臺。曙光天闊I650(R) 服務器以其優(yōu)異的性能、高可靠性、出色的可管理能力服務于各類信息服務運營商及專業(yè)的高性能計算領域用戶。q 交換機設備選型1） 核心層：選用國內(nèi)知名品牌神碼數(shù)碼DCRS7216核心路由交換機來擔當該校校園網(wǎng)的核心交換機。DCRS7216具有384G高速背板，143M三層包轉發(fā)率，支持RIP、OSPF等路由協(xié)議，支持硬件NAT，支持PPPOE、DHCP+WEB認證方式，支持DHCP 中繼模式。在核心交換機配備如下功能模塊：174。包含1個MRS7216M交換管理模塊和3個MRS7200AC交流電源模塊。包轉發(fā)速率143Mpps，L2/L3全線速。MAC表項64K。IP路由表項100K）174。 MRS7200E12GT，1塊（DCRS7200增強系列12口10/100/1000BaseT模塊，用于連接各服務器，威馳易網(wǎng)管、數(shù)字媒體中心，實驗樓接入層交換機等設備）174。 SFPSX光纖模塊4塊（1000BaseSX SFP接口卡模塊，LC接口）2）匯聚層采用神州數(shù)碼DCRS5512GC作來作為該校校園網(wǎng)部分區(qū)域的匯聚層交換機。GVRP，DHCP，SNTP等標準。支持RIPv1/OSPF、HSRP等路由協(xié)議，適用于復雜的網(wǎng)絡環(huán)境。 DCRS5512GC整機1臺（12口千兆路由交換機，4口SFP+8口Combo）174。 2塊（1000BaseSX SFP接口卡模塊，LC接口。全線速；MAC表項8K。在信息較多的地方，我們可將二臺3926堆疊，來滿足用戶的需求。強大的ACL可以完全過濾“沖擊波”等病毒，保護核心設備。q 路由器選型路由器的分類標準173。173。173。模塊化結構可以靈活地配置路由器，以適應企業(yè)不斷增加的業(yè)務需求，非模塊化的就只能提供固定的端口。 從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接入級）路由器。 從應用劃分，路由器可分為通用路由器與專用路由器。專用路由器通常為實現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化。q 網(wǎng)絡管理設備在網(wǎng)絡應用的過程中，網(wǎng)絡管理一直最重要的部分。同時網(wǎng)絡管理員需要網(wǎng)絡管理軟件提供易用、全面和有效等特性。q 校園網(wǎng)防病毒解決方案及設備選擇根據(jù)該校的網(wǎng)絡現(xiàn)狀，充分考慮可行性的基礎上，我們采用瑞星公司網(wǎng)絡版防病毒產(chǎn)品的分級管理、多重防護體系作為蘭化一中校園網(wǎng)絡的防病毒管理架構。q 中心機房防雷系統(tǒng)解決方案及設備選擇在實驗樓的配電柜進線端各安裝一臺DK380AC1004，作為網(wǎng)絡中心機房電源第一級防護。在中心機房的每一個設備機柜電源開關前安裝一臺 DK220AC203，作為中心機房電源的第三級防護。將每一個插座的地線用6mm2膠皮銅線與匯集環(huán)相連，避雷器的工作接地也與匯集環(huán)相連。 接地系統(tǒng)最好采用聯(lián)合接地。q 各種計算機的配備本次進行網(wǎng)絡改造的范圍為2棟新的教學樓，1棟綜合大樓和辦公樓。其中，每個部門的IT設備如下：174。 財務部：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 教務處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。 教師辦公室：五臺擁有裝WIN XP系統(tǒng)的個人電腦；174。 實驗室：一臺裝WIN XP系統(tǒng)的計算機；174。綜上所述，共需250臺裝WIN XP系統(tǒng)的教學用計算機，750臺機房計算機，26臺裝WIN XP系統(tǒng)的個人電腦，3臺HP 2000C激光打印機。將建設成面向21世紀的現(xiàn)代化智能通信系統(tǒng)，為提供用戶方便舒適的辦公、生產(chǎn)、生活環(huán)境，滿足信息業(yè)務飛速發(fā)展的需要。在本方案規(guī)劃中，我們將應用先進的綜合布線系統(tǒng)，規(guī)劃建設信息高速公路，為客戶提供科學、高效的管理控制手段。本綜合布線系統(tǒng)包括公司的整體結構化綜合布線系統(tǒng)，除結構化綜合布線系統(tǒng)用于語音及數(shù)據(jù)傳輸部分外，其余各系統(tǒng)的布線分別采用各自的規(guī)格線纜進行敷設、安裝，將在其各自系統(tǒng)的設計時進行詳細規(guī)劃、設計、實施。要滿足各種不同的計算機、通信設備、樓宇自控、安防、門禁等的配線要求，包括：——模擬與數(shù)字的語音系統(tǒng)——高速的數(shù)據(jù)傳輸系統(tǒng)——建筑設備監(jiān)控系統(tǒng)——安全保衛(wèi)防范系統(tǒng)——圖像傳輸、處理系統(tǒng)——多媒體、視像信息系統(tǒng)滿足ISDN及INTERNET寬帶業(yè)務以及WAN、LAN等其它的通信或數(shù)據(jù)傳輸系統(tǒng)的需要；提供足夠的系統(tǒng)帶寬和開放靈活的管理模式，減少系統(tǒng)的維護開支。 （2）線槽的規(guī)劃綜合布線系統(tǒng)的路由是對大樓的結構化布線、樓宇自控系統(tǒng)的布線、安全監(jiān)控系統(tǒng)的布線、有線電視系統(tǒng)的布線進行主干線槽和水平線槽的統(tǒng)一規(guī)劃，然后通過線管進行敷設到控制點。（3）系統(tǒng)設計的原則 實用性：本布線系統(tǒng)的設計應以實用為第一原則?？煽啃裕合到y(tǒng)必須保持每天24小時連續(xù)工作。經(jīng)濟性：本次布線系統(tǒng)工程所選用的設備與系統(tǒng)，以現(xiàn)有成熟的設備和系統(tǒng)為基礎，以總體目標為方向，局部服從全局，力求系統(tǒng)在初次投入和整個運行生命周期獲得最佳的性能/價格比。開放可擴展性：布線系統(tǒng)設計盡量采用國家和國際標準及規(guī)范，兼容不同廠商、不同協(xié)議的設備和系統(tǒng)的信號傳輸，各子系統(tǒng)可方便進出系統(tǒng)。在滿足這些系統(tǒng)要求的同時，適當考慮與具體業(yè)務有關系統(tǒng)的布線需求，充分體現(xiàn)綜合布線的優(yōu)點，從而創(chuàng)造一個投資合理有效、功能齊全高效、舒適便利的環(huán)境，為以后的運作和發(fā)展打下良好基礎，從而創(chuàng)造良好的經(jīng)濟及社會效益。其前期設計工作十分重要，要密切配合用戶的需求以及公司的應用和新技術發(fā)展的需要。在本大樓的綜合布線系統(tǒng)中，選用的布線產(chǎn)品必須重點滿足高速數(shù)據(jù)網(wǎng)絡傳輸?shù)囊?，以及考慮高可靠性的要求，具有先進可靠、易于管理維護、易于擴展等特性，并且能配合業(yè)務網(wǎng)絡的應用發(fā)展和管理，具有長遠的效益。這主要表現(xiàn)在：（1）網(wǎng)絡及通信系統(tǒng)的故障大多因線路引起。這些故障的出現(xiàn)是隨機的，因而其造成的損失是不可預估的。（2）布線系統(tǒng)的投資在整個網(wǎng)絡及通信系統(tǒng)中所占的比例是極小的。（3）綜合布線系統(tǒng)的生命期一般長達十幾年，比相應的其它設備的生命周期長。所以安裝布線系統(tǒng)時要考慮這一特點。（4）布線系統(tǒng)改造起來不易。由于在建筑物使用過程中辦公室布局及人員位置的調(diào)整不可避免，大樓安裝綜合布線系統(tǒng)可以避免因以上調(diào)整而需進行的布線改造。（5）綜合布線系統(tǒng)的產(chǎn)品技術已經(jīng)十分成熟，這一點從國外、國內(nèi)已經(jīng)安裝的大量布線系統(tǒng)及其良好的運行可以說明。目前國內(nèi)有數(shù)十種不同的布線產(chǎn)品，這些產(chǎn)品都有其不同的優(yōu)點。通過綜合考慮、選型，根據(jù)公司的實際應用環(huán)境、其性能要求，根據(jù)各類產(chǎn)品先進性，可靠性，經(jīng)濟性和以后長遠發(fā)展的需要。（2）公