【正文】 ；對全網統(tǒng)一進行 VLAN 劃分，實現(xiàn)網絡流量的隔離和控制以及網絡安全的需求。 RGS7606 是一臺多業(yè)務 IPv6 路由核心交換機，提供熱插撥的冗余管理模塊和冗余電源模塊。全 面支持 IPv6 的各種技術，能夠平滑擴展到 IPv6 網絡 ② 匯聚層：將整個網絡劃分為 3 個匯聚區(qū)， 實訓樓 和學生食堂、禮堂 、 商店 和乒乓球館 為 1 個匯聚區(qū)，匯聚交換機放在綜合樓三層設備間；教學樓、綜合樓為1 個匯聚區(qū)，匯聚交換機放在網絡中心機房；學生宿舍和家屬樓為 1 個匯聚區(qū)，匯聚交換機放在 1 號家屬樓的三層設備間。各匯聚點配置 1 臺銳捷 RGS376012SFP/GT 多層交換機作匯聚交換機 ， 上連至核心交換機，下連至本匯聚區(qū)內 的各樓宇的接入交換機，均采用光纖千兆連接。 課程 設計（論文） 19 ③ 接入層：接入層設備安裝在各大樓的設備間。每層樓都有管理間，可根據各大樓的實際情況設計設備間的位 置。接入交換機選用銳捷 RGS2352G 可堆疊接入交換機 ,1000Mbps 上連至匯聚交換機 ， 100Mbps 下連至本樓宇的桌面 PC 機 ④ 各種服務器全部直接接入核心交換機。 ⑤ 網管 PC 機、上網行為管理等也直接接入核心交換機。 網絡互連 模式 根據需求分析，采用光纖接入方式將校園網同時與 Inter 和 Cer 互連，由 Inter 服務提供 商（中國電信）和中國教育科研網提供商各提供 1條 100Mbps 接入光纖，全部接入 1 臺銳捷 RGRSR08E 路由器，再通過銳捷 RGWALL160E 防火墻接入核心交換機 RGS7606。路由器負責路由選擇和網絡地 址轉換，防火墻負責網絡安全。 網絡拓撲結構圖 根據上面的規(guī)劃與設計，繪制 該 校園網絡的拓撲結 構圖 ，圖 9 所示 課程 設計（論文） 20 圖 9網絡拓撲圖 VLAN 設計及其 IP地址分配 根據需求分析，采用如下 VLAN 的設計方案： (1)按部門性質 ,或樓棟 ,或樓層設置 VLAN,每個 VLAN內的主機數(shù)不得超過 254臺 (2)由核心交換機統(tǒng)一劃分管理 VLAN，采用基于交換機端口的方式劃分 VLAN。 (3)設計一個管理 VLAN，對全校的交換機、路由器、防火墻、上網行為管理等網絡設備的 IP 地址進行統(tǒng)一管理。 (4)服務器劃分在同一個 VLAN。 課程 設計（論文） 21 (5)VLAN 的 IP 地址分配按照 C 類地址網段進行分配。 全校所有 VLAN 的設計及其 IP 地址分配如下表所示。（見表 3） 表 3 VLAN規(guī)劃表 ID Vlan_ID Ip地址 /掩碼 默認網關 備 注 1 Vlan 1 2 Vlan 2 3 Vlan 3 4 Vlan 4 5 Vlan 5 6 Vlan 6 7 Vlan 7 8 Vlan 8 9 Vlan 9 10 Vlan 10 11 Vlan 11 12 Vlan 12 13 Vlan 13 14 Vlan 14 網絡冗余 冗余可簡單理解為備用。網絡冗余是提高 網絡可靠性和可用性目標的最重要方法，利用冗余可以減少網絡上由于單點故障而導致整個網絡故障的可能性。因為即使是合理的層次拓撲機構設計的網絡也存在單點故障，所以，網絡冗余設計的基本思想就是通過設置網絡冗余鏈路和冗余設備來滿足網絡的可靠性和可用性需求。 冗余設備：根據用戶的業(yè)務需求，考慮是否對重要 設備和設備的關鍵配件作備份設計，如：核心交換機、路由器、服務器、防火墻和交換機電源等，以確保網絡系統(tǒng)、業(yè)務應用管理系統(tǒng)正常、穩(wěn)定、安全、高速地運行，保護用戶的業(yè)務數(shù)據不被丟失。 冗余鏈路：主要是根據用戶的業(yè)務需求，考慮是否在核心層與匯聚層之間、匯聚層與接入層之間設計一條或多條備用鏈路，確保網絡的互連性。進行冗余鏈路設計時，要遵循以下要求： (1)只有在正常鏈路斷掉時，才使用冗余鏈路，除非冗余鏈路用做平衡負載之用。一般不要將冗余鏈路用于負載平衡，否則當發(fā)生網絡故障需要征用冗余鏈路時，網絡由于負載失衡而產生不穩(wěn) 定性。 (2)設計冗余鏈路后，可能形成環(huán)路，導致產生廣播風暴，這時要在網絡中運用生成樹等一些網絡實用技術。 課程 設計（論文） 22 網絡運行實用技術 為了提高網絡的安全性、可靠性、可用性，需在路由器上配置策略路由、默認路由和網絡地址轉 換以實現(xiàn)內網和外網的互連；在路由器、防火墻和三層交換機上配置 RIPv2 協(xié)議使內網通過學習產生路由表實現(xiàn)內網互通；在防火墻上配置網絡訪問規(guī)則來加強網絡的安全防護和數(shù)據流量的限量；在三層交換機上配置 DHCP 服務使整個網絡可動態(tài)分配置 IP 地址；在交換設備上配置 VLAN 信息、生 成樹協(xié)議和鏈路聚合等技術以控制網絡廣播和實現(xiàn)鏈路的冗余備份。 課程 設計（論文） 23 四、網絡中心設計 網絡中心位于綜合大樓的四樓，面積約 80m2，包括網絡中心機房、管理控制室和網絡中心辦公室。網絡中心機房建設按照國家相關標準設計與施工。 、網絡中心的功能劃分與布局 網絡中心的功能劃分與平面布局圖如圖 10 所示。 圖 10平面布局圖 、網絡中心機房環(huán)境 網絡中心機房作為整個網絡的樞紐，對環(huán)境要求較高，其設計方案為： ①地面：中心機房區(qū)地面采用 600 600 全鋼抗靜電活動地板，載 重量不小于 100 磅每平米。 ②墻面：網絡中心墻面選擇不易產生塵埃、不產生靜電和對人體無害的涂料粉刷。 ③防塵：中心機房區(qū)的窗戶采用良好的密封技術加封。 ④防盜：中心機房區(qū)的窗戶加裝牢固的防盜網。 ⑤環(huán)境溫度：中心機房區(qū)配備 2 臺 5P 格力空調，并配置空調控制器，控制2 臺空調自動開關機，自動切換，使機房保持恒溫、無塵。 課程 設計（論文） 24 ⑥照明：室內照明不低于 150Lx。 、供電系統(tǒng) 網絡中心機房供電系統(tǒng)設計為雙路電源供電，一路為市電，采用三相五線制，電源頻率為 50HZ， 電壓為 220V/380V。另一路為在線式不間 斷電源系統(tǒng)（ UPS），當市電發(fā)生故障或停電時，自動轉換 UPS 供電，保證機房設備正常運轉。 UPS 供電系統(tǒng)采用捷益達藍堡 RP150L33K/15KVA 三進三出工頻 UPS。 中心機房內每個電源插座的容量不小于 300W。 、防雷接地保護系統(tǒng) 網絡中心機房按照國家相關標準要求建立良好的防雷保護接地系統(tǒng)，機房中所有金屬頂棚、龍骨架、墻面、設備的金屬外殼、金屬管線、防靜電地網、防靜電地板的支架連接體全部與保護接地系統(tǒng)實現(xiàn)良好的連接，既保證人身設備安全，又給機房內游離電子一個順暢通路。 、消防系統(tǒng) 網絡中心機房要根據國家相關標準中的有關規(guī)定， 網絡中心機房配備火災自動探測器和區(qū)域報警器構成消防自動報警系統(tǒng)，并配備“七氟炳烷”氣體滅火器等滅火設施 。 課程 設計（論文） 25 五、 綜合布線 系統(tǒng) 設計 、設計范圍及要求 設計范圍 該 校園網的網絡中心機房（簡稱網管中心）位于綜合樓四樓，目前有綜合樓、教學樓、實訓樓、學生宿舍樓、家屬區(qū)，后勤服務中心需要與網管中心連接成校園網，并且各樓需要進行網絡布線，同時通過網管中心將學校校園網與電信網互連。 設計目標的確定 該 校園網設計的綜合布線 系統(tǒng)將基于以下目標： 符合當前和長遠的信息傳輸要求。 布線系統(tǒng)設計遵從國際（ ISO/IEC11801）標準。 布線系統(tǒng)采用國際標準建議的星型拓撲結構。 網絡的桌面信息傳輸為 100Mbps，網絡主干信息傳輸為 1000Mbp 布線系統(tǒng)的信息出口采用標準的 RJ45 插座。 布線系統(tǒng)要立足開放原則。 本工程采用的主要標準規(guī)范 《綜合布線工程系統(tǒng)設計規(guī)范》 GB50311‐ 2020； 《建筑物電子信息系統(tǒng)防雷技術規(guī)范》 GB50343‐ 2020； 其他有關現(xiàn)行國家標準、行業(yè)標準及地方標準。 布線要求 校園網絡中心機房設于圖書館后樓的三層。 通過光纜分別連至校區(qū)內的各幢建筑，與中心機房相距超過 300m 距離的建筑物采用單模 室外光纜，不到 300m 距離的建筑物采用多模室外光纜連接，并需要冗余鏈路。 光纜通過 PVC 管直埋地下，在光纜的拐彎處和分支處都設置光纜井。 在各建筑內部采用超 5 類 4 對非屏蔽雙絞線電纜連接到設備間的配線架上。 、布線系統(tǒng)的組成和器件選擇原則 布線系統(tǒng)組成 綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、配線子系統(tǒng)、干線子系統(tǒng)、建筑群子系統(tǒng)、設備間子系統(tǒng)、進線間子系統(tǒng)，電信 間子系統(tǒng)等組成。 課程 設計（論文） 26 器件選擇原則 工作區(qū)選擇原則：全部選用超 5 類系列信息模塊和信息插座面板，性能要求全部達到或超過國際標準 ISO/IEC11801 的指標。 水平線纜選擇原則：超 5 類 UTP 線纜完全滿足網絡信息 100Mbps 傳輸?shù)囊蟆Ｅ浜线B接硬件產品可以支持多媒體、語音、數(shù)據和圖形圖象等應用。所有產品滿足 ANSI/TIA/EIA568A 及 ISO/IEC11801 等標準。 主干線纜選擇原則：主干線纜選用 6 芯單模和多模光纜，支持 1000Mbps 數(shù)據傳輸；選用 25 對 3 類大對數(shù)電纜作為 語音系統(tǒng)的干線，支持語音傳輸。 配線架選擇原則：考慮今后校園網的發(fā)展，保證連接端口的擴充性以及先進性。配線架具有 獨特的電抗平衡性，可以確保超 5 類線纜的傳輸性能。 、綜合布線系統(tǒng)設計 工作區(qū)子系統(tǒng)設計時，根據對綜合布線系統(tǒng)的需求分析，各樓宇信息點分布統(tǒng)計情況如下表所示。 表 4 信息分步點統(tǒng)計表 名 稱 RJ45信息點 RJ11信息點 電視接入點 離網絡中心距離 家屬區(qū)一 30 30 30 50 家屬區(qū)二 40 20 20 50 男生宿舍 48 48 0 70 女生宿舍 45 45 0 80 教學樓 256 72 64 75 實訓樓 160 40 0 20 綜合樓 411 70 25 12 其它 30 20 30 ~ 合計 1102 345 199 在配線子系統(tǒng)中，信息點的連接全部采用 4 對超 5 類優(yōu)質非屏蔽雙絞線，用于支持數(shù)據和語音。纜線從電信間配線架引出，經走廊吊頂內的金屬線槽或橋架至室內墻上預埋暗管，連接到信息模塊。 干線子系統(tǒng)的主干線纜選用 6 芯單模光纜支持數(shù)據傳輸，采用 3 類 25 對數(shù)電纜支持語音傳輸。所有主干線纜通過電信間金屬線槽垂直布放。樓間建筑群系統(tǒng)由市話 網絡引入 1根 400對市話電纜，利用 6芯單模光纖實現(xiàn)外網與互聯(lián)網和中 國教育科研網互聯(lián)；樓間連接采用室外 6 芯單模和多模光纖用于支持數(shù)據傳輸，采用室外大對數(shù)通信 電纜用于支持語音通信。從中心機房到各樓宇的距離上面已給出。光纜的敷設采用直徑為 100cm 的 PVC 管直埋地下，在光纜的拐彎處和分支處都設置光纜井。 設備間設在綜合樓的四樓的網絡中心機房，其內放置的設備有：網絡交換機、課程 設計（論文） 27 路由器、防火墻、數(shù)據服務器、應用服務器和 BD 等網絡設備；電話程控交換機及 BD 等語音設備；電信的互聯(lián)網連接設備等等。網絡中心機房的 設計上面已經給出。電信間（弱電間）每棟建筑物各層均有配置，用于安裝樓層配線設備。 配線設備采用兩種類型的配線架，分別連接光纖和銅纜。 FD 采用 5 類 RJ45 模塊配線架用于支持數(shù)據，采用 3 類 IDC 配線架用于支持干線側語音； BD 采用光纖配線架用于支持數(shù)據，采用 3 類 IDC 配 線架用于支持語音。 、校園網綜合布線圖紙設計 綜合布線的圖紙設計主要包括系統(tǒng)圖和平面圖兩部分。 校園網綜合布線系統(tǒng)圖 系統(tǒng)圖（見下頁圖 11）即所有配線架和線纜線路的全部通信空間的立面詳圖，全面概括布線系統(tǒng)全貌的示意圖，系統(tǒng)圖應 包括以下幾方面： 作區(qū)子系統(tǒng)，包括各層的插座型號和數(shù)量。 水平子系統(tǒng)，包括各層水平線纜的型號和數(shù)量。 干線子系統(tǒng)，從主跳線連接配線架到各水平跳線連接配線架干線線纜的型號和數(shù)量。 管理子系統(tǒng)，主跳線連接配線架和水平跳線連接配線架所在樓層、型號和數(shù)量。 校園網部分樓宇綜合布線平面圖 該 校園網部分樓宇綜合布線平面圖見圖 11~圖 15 課程 設計（論文） 28 圖 11校園綜合布線系統(tǒng)圖 圖 12校園 內樓宇間布線系統(tǒng)圖 男生宿舍 籃球場地 教學樓 家屬樓 (一 ) 家屬樓 (二 ) 女生宿舍 綜合樓 實 訓 大 樓 學 生 食 堂