計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)設(shè)計(jì)（論文）校園網(wǎng)絡(luò)設(shè)計(jì)方案

２０１１２０１１屆班級(jí)：網(wǎng)絡(luò)河北能源職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)(論文)題目：校園網(wǎng)絡(luò)設(shè)計(jì)方案系（部）：信息工程系專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)姓名：學(xué)號(hào)：論文摘要Internet的迅速發(fā)展，極大地推動(dòng)了我國的網(wǎng)絡(luò)建設(shè)。校園網(wǎng)的建設(shè)能從根本上促進(jìn)教學(xué)科研人員之間的信息交流、資源共享、科研合作，是學(xué)校教育和科研工作的最重要的基礎(chǔ)設(shè)施之一。本文通過介紹河北能源學(xué)院校園網(wǎng)的設(shè)計(jì)與建設(shè),來說明高校在組建內(nèi)部網(wǎng)時(shí)所應(yīng)經(jīng)歷的步驟；通過介紹該學(xué)校內(nèi)部網(wǎng)設(shè)計(jì)前的各種需求分析、設(shè)計(jì)方案的選擇、網(wǎng)絡(luò)安全維護(hù)工作以及最后的具體的組網(wǎng)實(shí)踐，來說明如何高效安全地規(guī)劃組建高校的校園網(wǎng)。大學(xué)校園網(wǎng)的組建，是一個(gè)較先進(jìn)且非常實(shí)用的課題，主要從校園網(wǎng)的需求和作用進(jìn)行分析。大學(xué)校園網(wǎng)的建立，是多媒體教學(xué)的重要基礎(chǔ)，首先教師可以多渠道、多方位、多形式的進(jìn)行教學(xué)，可以把教程放在網(wǎng)上實(shí)現(xiàn)教學(xué)資源的共享，進(jìn)行遠(yuǎn)程的教育、交流；另外學(xué)生可以更加廣闊的學(xué)習(xí)知識(shí)并與老師有多種形式的交流。網(wǎng)絡(luò)的無處不在讓學(xué)習(xí)的空間和時(shí)間都得到了較大的延伸，可有選擇性的主動(dòng)學(xué)習(xí)、提高自身綜合素質(zhì)。使校園的辦公管理進(jìn)入一種高效、節(jié)約、嚴(yán)謹(jǐn)?shù)臓顟B(tài)，從而發(fā)生質(zhì)的飛躍。大學(xué)校園網(wǎng)硬件系統(tǒng)的實(shí)施包括主干網(wǎng)、子網(wǎng)、服務(wù)器及各標(biāo)準(zhǔn)參數(shù)；軟件系統(tǒng)的實(shí)施包括網(wǎng)間協(xié)議、操件平臺(tái)、應(yīng)用軟件、網(wǎng)絡(luò)管理等。關(guān)鍵詞：校園網(wǎng)、需求分析、設(shè)計(jì)方案、網(wǎng)絡(luò)安全AbstractTherapiddevelopmentofInternethasgreatlypromotedtheconstructionofthenetwork.Constructionofthecampusnetworkfromthefundamentalteachingandresearchstafftopromotetheexchangeofinformationbetween,resourcesharing,researchcooperation,istheschoolofeducationandresearchinfrastructureofthemostimportantone.ThisarticleintroducestheJournalofourUniversityCampusNetworkDesignandConstruction,toillustratetheuniversityintranetintheformationofthestepsthatshouldbeexperienced;byintroducingthedesignofthepre-schoolintranetneedsanalysis,designchoices,networksecuritymaintenanceAnd,finally,thespecificnetworkingpracticetoillustratehowtobuildefficientandsafeplanningcollegecampusnetwork.Theset-upofcampusnetworkofmiddleschool,isamoreadvancedandverymorepracticalsubject,analysefromthedemandandfunctionforcampusnetworkmainly.Foundation,middleschoolofcampusnetwork,importantfoundation,multimediaofteaching,teachercanmulti-channeldiversifiedatfirst,amulti-formonecarryonteaching,canputthestudycourseonthenetthesharingofrealizingteachingresources,carryonlong-rangeeducation,exchange;Studyknowledgeandhavingdiversifiedformsofexchangeswiththeteacherthatstudentscanbewiderinaddition.Becausethenetworkisubiquitous,thespaceandtimeofstudygetgreaterextension,alternativeinitiativestudy,improvingone'sownoverallqualities.Maketheofficeadministrationofthecampusenterhigh-efficiently,economizes,rigorous,areal-timequalitativeleap.

Implementation,hardwareofsystemintheimplementation,middleschoolofcampusnetwork,includingbackbone,subnetwork,server,allstandardparameter;Implementationofsoftware,includingagreementundernetwork,speakpiecesofplatform,applicationsoftware,networkmanagement.

Keywords:campusnetwork,needsanalysis,design,networksecurity目錄前言 1一．需求分析 2（一）實(shí)施背景 2（二）網(wǎng)絡(luò)應(yīng)用需求 2（三）網(wǎng)絡(luò)性能需求 3二．網(wǎng)絡(luò)總體設(shè)計(jì) 3（一）網(wǎng)絡(luò)架構(gòu)分析 3（二）設(shè)計(jì)思路 4（三）校園網(wǎng)的設(shè)計(jì)原則 4（四）網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì) 51.核心交換機(jī)設(shè)備選型 62.匯聚層設(shè)備選型 73.接入層設(shè)備選型 94.防火墻選型 135.服務(wù)器選型 14（五）接入Internet設(shè)計(jì) 201.撥號(hào)上網(wǎng)方式 202.ISDN專線接入 213.ADSL寬帶入網(wǎng) 214.DDN專線入網(wǎng) 215.幀中繼方式入網(wǎng) 226.局域網(wǎng)接入 23（六）VLAN的劃分及IP地址的分配 23（七）物理/鏈路層配置原則 24三．綜合布線設(shè)計(jì) 24（一）綜合布線的設(shè)計(jì)原則 24（二）結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì) 251.工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計(jì) 262.配線子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì) 273.干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì) 274.設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計(jì) 285.管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計(jì) 286.建筑群子系統(tǒng)（CampusSubsystem）及其網(wǎng)絡(luò)設(shè)計(jì) 287.進(jìn)線間子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì) 29四．網(wǎng)絡(luò)安全與管理 30（一）網(wǎng)絡(luò)安全 301.威脅網(wǎng)絡(luò)安全因素分析 302.網(wǎng)絡(luò)安全防范措施 31（二）網(wǎng)絡(luò)管理 321.網(wǎng)絡(luò)管理的內(nèi)容 322.網(wǎng)絡(luò)管理的手段 32（三）網(wǎng)絡(luò)安全策略配置 271.安全接入和配置 272.拒絕服務(wù)的防止 283.訪問控制 28（四）電源系統(tǒng) 28五.在施工中注意事項(xiàng) 28（一）工程施工前準(zhǔn)備 28（二）現(xiàn)場施工 369（三）現(xiàn)場測試 39（四）施工驗(yàn)收 40六．?dāng)U展性考慮額 41結(jié)論 41謝辭 42參考文獻(xiàn) 44前言科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡(luò)必將成為和一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個(gè)以TCP/IP協(xié)議為主體的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個(gè)國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。最初的Internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進(jìn)入九十年代后，由于各種商業(yè)信息進(jìn)入了Internet，使得Internet得到了極大地發(fā)展，其擁有的主機(jī)數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在Internet上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進(jìn)行合同的起草和簽訂，或利用Internet直接挑選商品和購物。Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet面向人類的社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。Internet也是一個(gè)服務(wù)的網(wǎng)絡(luò)。在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如WWW（WorldWideWeb全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。將來的網(wǎng)絡(luò)在Internet基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的Internet。沈陽育才中學(xué)大學(xué)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個(gè)方面的數(shù)個(gè)大型網(wǎng)絡(luò)，如Chinanet（中國郵電網(wǎng)）、Cernet（中國教育網(wǎng)）、Gbnet（金橋網(wǎng)絡(luò)）等等。目前在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用。沈陽育才中學(xué)大學(xué)校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門進(jìn)行通信。沈陽育才中學(xué)大學(xué)校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺(tái)，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個(gè)具有示范性的學(xué)校。一．需求分析（一）實(shí)施背景大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個(gè)高性能的、安全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無阻礙連通，同時(shí)提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。（二）網(wǎng)絡(luò)應(yīng)用需求這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面的需求：學(xué)校主頁。學(xué)校應(yīng)建立獨(dú)立的WWW服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡介、學(xué)校新聞、校報(bào)（電子報(bào)）、招生信息以及校內(nèi)號(hào)碼和電子郵件地址查詢等；件傳輸服務(wù)?？紤]到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ftp）。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動(dòng)程序，師生可以根據(jù)自己需要隨時(shí)下載并把它們安裝在本機(jī)上；園網(wǎng)站建設(shè)（WWW、FTP、E-mail、DNS、PROXY代理、撥入訪問、流量計(jì)費(fèi)等）；多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t；園辦公管理；學(xué)校教務(wù)管理；校園通卡應(yīng)用；網(wǎng)絡(luò)安全FIREWALL；圖書管理、電子閱覽室；系統(tǒng)應(yīng)提供基本的Web開發(fā)和信息制作的平臺(tái)。（三）網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時(shí)間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價(jià)格比等；根據(jù)本工程的特殊性，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對(duì)雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；對(duì)于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對(duì)數(shù)電纜；光纜和大對(duì)數(shù)電纜均留有余量；對(duì)于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。二．網(wǎng)絡(luò)總體設(shè)計(jì)（一）網(wǎng)絡(luò)架構(gòu)分析現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。（二）設(shè)計(jì)思路進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足：整體規(guī)劃安排；先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；結(jié)構(gòu)合理，便于維護(hù)；高效實(shí)用；支持寬帶tag/1331/index.html"多媒體業(yè)務(wù)；能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。（三）校園網(wǎng)的設(shè)計(jì)原則先進(jìn)性原則：網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。開放性原則：校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。可管理性原則：網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷。安全性原則：信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個(gè)環(huán)節(jié)都可能造成安全與可靠性問題。靈活性和可擴(kuò)充性：選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個(gè)工作站，對(duì)一些設(shè)備進(jìn)行更新?lián)Q代，或變動(dòng)設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。穩(wěn)定性和可靠性：可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。（四）網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。表2-1設(shè)備及線纜選型名稱型號(hào)單價(jià)數(shù)量合計(jì)路由器7206VXR3.5萬1臺(tái)3.5萬核心層交換機(jī)QuidwayS930310萬2臺(tái)20萬分布層交換機(jī)WS-C2960-G-482.2萬4臺(tái)8.8萬接入層交換機(jī)（24口）H3CS1216130013臺(tái)1.69萬接入層交換機(jī)（48口）H3CS155028007臺(tái)1.96萬防火墻USG30303萬1臺(tái)3萬服務(wù)器電子郵件服務(wù)器eWorld郵件服務(wù)器M5.7萬1臺(tái)文件傳輸服務(wù)器eWorld寬帶主機(jī)S202.86萬1臺(tái)計(jì)費(fèi)服務(wù)器藍(lán)海卓越NS-G50-20003.96萬1臺(tái)代理服務(wù)器12501臺(tái)EEB服務(wù)器1.18萬1臺(tái)UPSC3KVA/2100W225012250調(diào)制解調(diào)器ATRIEWireSpan300E100011000超五類非屏蔽雙腳線安普6-219507-472012芯多模光纜TCL12芯室內(nèi)多模光纜4012芯單模光纜TCL12芯室內(nèi)單模光纜331.核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配置兩臺(tái)。表2-2華為QuidwayS9303主要參數(shù)華為QuidwayS9303主要參數(shù)產(chǎn)品外觀交換機(jī)類型路由交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu)模塊化交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬1.2Tbps包轉(zhuǎn)發(fā)率540MPPSVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表16K模塊化插槽數(shù)3電源DC:–38.4V～–72V;AC:90V～264V;典型功耗:<180W;整機(jī)供電能力:350W尺寸(mm)442*476*175重量(Kg)15價(jià)格￥10萬安全特性的華為QuidwayS9303交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。2.匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機(jī)選擇華為CISCOWS-C2960G-48。整個(gè)校園共用4臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。表2-3CISCOWS-C2960G-48參數(shù)CISCOWS-C2960G-48主要參數(shù)產(chǎn)品外觀交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)二層內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802.3z、IEEE802.3端口結(jié)構(gòu)非模塊化端口數(shù)量44接口介質(zhì)10/100Base-T,10/100/1000Base-Tx/SFP傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率39MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能Web瀏覽器,SNMP,CLIMAC地址表8K模塊化插槽數(shù)4指示面板每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源100VAC-240VAC、50Hz/60Hz,1.3-0.8A環(huán)境標(biāo)準(zhǔn)工作溫度:0℃-45℃尺寸(mm)328*445*44重量(Kg)5.4價(jià)格￥2.2萬3.接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入層交換機(jī)選擇華為S1048和華為S1216大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對(duì)接入層交換機(jī)的需求量。表2-4各建筑物交換機(jī)的選擇建筑物名稱接入層交換機(jī)建筑物名稱接入層交換機(jī)1號(hào)樓用兩臺(tái)24口交換機(jī)辦公樓用兩臺(tái)48口交換機(jī)2號(hào)樓用一臺(tái)24口交換機(jī)圖書館用一臺(tái)48口交換機(jī)3號(hào)樓用一臺(tái)16口、十臺(tái)48口交換機(jī)研究生樓用三臺(tái)24口、一臺(tái)48口交換機(jī)5號(hào)樓用兩臺(tái)24口交換機(jī)電鏡樓用一臺(tái)24口交換機(jī)6號(hào)樓用一臺(tái)24口、一臺(tái)48口交換機(jī)公衛(wèi)樓用三臺(tái)24口交換機(jī)7號(hào)樓用兩臺(tái)24口交換機(jī)（1）接入層交換表2-5H3CS1550（48口）參數(shù)H3CS1550主要參數(shù)產(chǎn)品外觀交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級(jí)接入層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3x端口數(shù)量50接口介質(zhì)10/100Base-TX:五類雙絞線,傳輸距離100m、1000Base-LX-SFP:9/125μm單模光纖,傳輸距離10km、1000BASE-ZX-LR-SFP:9/125μm單模光纖,傳輸距離40km、1000BASE-ZX-VR-SFP:9/125μm單模光纖,傳輸距離70km、1000BASE-SX-SFP:50/125μm多模光纖,傳輸距離550m傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬13.6Gbps包轉(zhuǎn)發(fā)率10.1MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能支持Web網(wǎng)管MAC地址表8K模塊化插槽數(shù)1電源AC100-240V(50Hz-60Hz)環(huán)境標(biāo)準(zhǔn)工作溫度:0℃尺寸(mm)440*230*44重量(Kg)<4價(jià)格￥2800表2-6H3CS1216（24口）參數(shù)H3CS1216主要參數(shù)產(chǎn)品外觀交換機(jī)類型千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)接入層內(nèi)存2MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3ab端口結(jié)構(gòu)非模塊化端口數(shù)量24接口介質(zhì)10Base-T:3/4/5類雙絞線,支持最大傳輸距離200m、100Base-TX:5類雙絞線,支持最大傳輸距離100m、1000Base-T:5類雙絞線,支持最大傳輸距離100m傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率23.8MppsVLAN支持不支持QOS支持不支持網(wǎng)管支持不支持MAC地址表8K電源輸入電壓:220VAC尺寸(mm)330×230×44價(jià)格￥1250（2）路由器表2-7CISCO7206VXR參數(shù)CISCO7206VXR基本參數(shù)路由器外觀路由器類型模塊化接入路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議IEEE802.3,SDN;密標(biāo)準(zhǔn)AH(MD5),ESP(Null,DES,3DES,ARC4,proprietaryfastencoding,+MD5/HMAC,-MD5);PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口可選廣域接口WIC卡固定的局域網(wǎng)接口10/100Base-T/TX其他端口控制端口RS-232內(nèi)置防火墻是Qos支持支持支持VPN支持?jǐn)U展模塊6處理器225、263或350MHz(MIPSRISC)內(nèi)存最大512MB網(wǎng)絡(luò)管理CiscoClickStart，SNMP適用環(huán)境工作溫度:0℃-40電源電源電壓:1認(rèn)證100-240V尺寸431*426*133重量22.7Kg價(jià)格￥3.5萬4.防火墻選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克USG3030(USG3030)表2-8華為賽門鐵克USG3030(USG3030)華為賽門鐵克USG3030(USG3030)主要參數(shù)設(shè)備外觀類型企業(yè)級(jí)防火墻品牌華為賽門鐵克并發(fā)連接1000000網(wǎng)絡(luò)端口3個(gè)GE光電互斥接口,1個(gè)Con網(wǎng)絡(luò)吞吐量1000安全過濾400Mbps用戶數(shù)限無用戶數(shù)限制入侵檢測Dos,DDoS適用環(huán)境工作溫度:0℃～40℃控制端口Console口其他性能高性能高可靠性,功能全面的VPN網(wǎng)關(guān),優(yōu)異的DoS/DDoS攻擊防范能力,對(duì)多種協(xié)議流量控制,豐富的NAT業(yè)務(wù)能力,靈活便捷安全的維護(hù)管理,高速日志收集功能防火墻尺寸420*436*44.4mm電源AC:100～240V,DC:-48V～-6安全標(biāo)準(zhǔn)FCC,CE管理SNMPv1/v2/v3,SSH、RADIUS重量(Kg)6參考價(jià)格/商家報(bào)價(jià)￥3萬5.服務(wù)器選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的服務(wù)器如下：（1）子郵件服務(wù)器表2-9eWorld郵件服務(wù)器M參數(shù)eWorld郵件服務(wù)器參數(shù)設(shè)備外觀設(shè)備類型郵件服務(wù)器功能新一代全程服務(wù)的高可用性硬件郵件服務(wù)器;國內(nèi)首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失,國內(nèi)外收發(fā)郵件順暢;嵌入式linux架構(gòu),穩(wěn)定性極高;主要功能:郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、Webmail、網(wǎng)絡(luò)磁盤、防火墻等WAN連接10/100/1000Mbps*1(可擴(kuò)展2個(gè)WAN)LAN連接10/100/1000Mbps*1管理web遠(yuǎn)程管理平臺(tái)Linux等操作系統(tǒng)接口RJ-45,RS232其他特性250G*2SATA其他參數(shù)電源220V外觀半長2U機(jī)架式認(rèn)證CE,FCC價(jià)格￥5.7萬（2）件傳輸服務(wù)器表2-10eWorld寬帶主機(jī)S20參數(shù)eWorld寬帶主機(jī)S20參數(shù)設(shè)備外觀設(shè)備類型功能服務(wù)器功能寬帶主機(jī)是國際先進(jìn)、國內(nèi)首創(chuàng)的一體化信息化平臺(tái),嵌入式linux結(jié)構(gòu)、抗病毒、抗攻擊;主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性價(jià)比極高整體解決方案WAN連接10/100/1000Mbps*1LAN連接10/100/1000Mbps*1管理web遠(yuǎn)程管理平臺(tái)嵌入式linux系統(tǒng)接口10/100Mbps,RS232其他參數(shù)電源220V外觀半長2U機(jī)架式認(rèn)證CE,FCC價(jià)格￥2.86萬（3）費(fèi)服務(wù)器表2-11計(jì)費(fèi)服務(wù)器參數(shù)計(jì)費(fèi)服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱小區(qū)寬帶寬帶計(jì)費(fèi)軟件藍(lán)海卓越Radius認(rèn)證計(jì)費(fèi)服務(wù)器認(rèn)證計(jì)費(fèi)管理服務(wù)器:NS-G50-2000設(shè)備類型計(jì)費(fèi)服務(wù)器功能用戶管理功能；網(wǎng)絡(luò)管理功能

；網(wǎng)絡(luò)記錄功能；計(jì)費(fèi)及統(tǒng)計(jì)管理帳務(wù)管理功能；針對(duì)用戶的帳務(wù)管理和針對(duì)管理員的營帳管理，提供日、月、年?duì)I業(yè)報(bào)表生成和打印功能；提供適合運(yùn)營的收費(fèi)和帳單處理界面；統(tǒng)計(jì)每小時(shí)平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時(shí)段；統(tǒng)計(jì)每天（月）的上網(wǎng)流量和時(shí)長，掌握網(wǎng)絡(luò)使用情況；統(tǒng)計(jì)用戶每月的消費(fèi)情況；統(tǒng)計(jì)系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r；統(tǒng)計(jì)操作員收費(fèi)情況，了解網(wǎng)絡(luò)的運(yùn)營收益。其他特性基于標(biāo)準(zhǔn)的RADIUS協(xié)議開發(fā)的寬帶計(jì)費(fèi)管理服務(wù)器；它不僅支持PPPOE和SCG的認(rèn)證計(jì)費(fèi)方式，還支持最新的802.1X接入控制技術(shù)，與其他廠商支持相應(yīng)標(biāo)準(zhǔn)的產(chǎn)品兼容，結(jié)合藍(lán)海卓越電信級(jí)PPPOE網(wǎng)關(guān)，可提供更加豐富的功能。其他參數(shù)發(fā)布時(shí)間2009年09月19日更新時(shí)間2010年01月19日有效期限1年數(shù)量8價(jià)格￥39600（4）理服務(wù)器表2-12代理服務(wù)器參數(shù)代理服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱美國服務(wù)器設(shè)備類型代理服務(wù)器功能共享網(wǎng)絡(luò)；訪問代理；防止攻擊；突破限制；隱藏身份；提高速度其他參數(shù)CPUDualXeon2.8G內(nèi)存1GB硬盤160GB流量4000GB/月IP數(shù)5價(jià)格￥1250（5）Web服務(wù)器表2-13Web服務(wù)器參數(shù)Web服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品類型WEB服務(wù)器功能提供網(wǎng)上信息瀏覽服務(wù)處理器Intel至強(qiáng)雙核心E3120光驅(qū)ComboLan管理PXE其他參數(shù)外觀1U高機(jī)架式價(jià)格￥11800（6）Ups表2-14山特C3KVA/2100W（標(biāo)參數(shù)數(shù)）山特C3KVA/2100W主要參數(shù)產(chǎn)品外觀設(shè)備類型在線式額定輸出容量3kva輸入電壓范圍115-300V輸入頻率范圍40-60Hz輸出電壓范圍220*（1±2%）V輸出頻率范圍電池模式：50±0.2%Hz輸出電壓波形正弦波電池閥控式免維護(hù)鉛酸蓄電池備用時(shí)間半載>11分鐘波長433mm寬*高145mm*318mm重量28kg價(jià)格￥2250大學(xué)網(wǎng)絡(luò)拓?fù)鋱D如下：圖2-1大學(xué)網(wǎng)絡(luò)拓?fù)鋱D邏輯圖如圖2-2大學(xué)網(wǎng)絡(luò)邏輯圖（五）接入Internet設(shè)計(jì)Internet接入方式主要有以下六種:撥號(hào)上網(wǎng)方式,使用ISDN專線入網(wǎng),使用ADSL寬帶入網(wǎng),使用DDN專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。1.撥號(hào)上網(wǎng)方式撥號(hào)上網(wǎng)方式又稱為撥號(hào)IP方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的IP地址。用撥號(hào)方式上網(wǎng)的投資不大，但是能使用的功能比撥號(hào)仿真終端方法聯(lián)入要強(qiáng)得多。撥號(hào)上網(wǎng)就是通過撥號(hào)的方式接入Internet的，但是用戶的電腦與接入設(shè)備連接時(shí)，該接入設(shè)備不是一般的主機(jī)，而是稱為接入服務(wù)（AccessServer）的設(shè)備，同時(shí)在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議SLIP或PPP。撥號(hào)上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個(gè)人用戶使用；速度慢，因?yàn)槠涫芫€及相關(guān)接入設(shè)備的硬件條件限制，一般在56K左右。2.ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（N-ISDN）。它是在現(xiàn)有網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。一線通利用一對(duì)普通線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打、邊上網(wǎng)邊發(fā)、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部同時(shí)通話等。通過ISDN專線上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可達(dá)到128K/S。3.ADSL寬帶入網(wǎng)ADSL即不對(duì)稱數(shù)字線路技術(shù)，是一種不對(duì)稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對(duì)雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。ADSL寬帶入網(wǎng)特點(diǎn)：與撥號(hào)上網(wǎng)或ISDN相比，減輕了交換機(jī)的負(fù)載，不需要撥號(hào)，屬于專線上網(wǎng)，不需另繳費(fèi)。4.DDN專線入網(wǎng)DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。其主要特點(diǎn)：傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延??；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運(yùn)行管理簡便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。其主要優(yōu)點(diǎn)：能提供高性能的點(diǎn)到點(diǎn)通信；通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會(huì)受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的Internet、E-mail等應(yīng)用系統(tǒng)；用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC均可共享互聯(lián)網(wǎng)資源；用戶可免費(fèi)得到多個(gè)Internet合法IP地址及域名；用戶可實(shí)現(xiàn)每天24小時(shí)全天候的信息發(fā)布，即用戶可建立自己的Web站點(diǎn)，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)；·用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過VPN（VirtualPrivateNetwork）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互聯(lián)網(wǎng)絡(luò)。5.幀中繼方式入網(wǎng)幀中繼是在OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過幀中繼入網(wǎng)需申請(qǐng)幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN（局域網(wǎng)）或IP主機(jī)，同時(shí)需申請(qǐng)IP地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受Internet的所有服務(wù)。幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps~2048kbps之間。6.局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個(gè)與Internet直接相連的局域網(wǎng)LAN上，并且獲得一個(gè)永久屬于用戶電腦的IP地址。不需要Modem和線，但是需要有網(wǎng)卡才能與LAN通信。同時(shí)要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有TCP/IP軟件。局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對(duì)電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。通過對(duì)比選擇使用DDN專線入網(wǎng)，DDN專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時(shí)延小，通信速率可根據(jù)需要選擇；電路可以自動(dòng)迂回，可靠性高，適用于校園網(wǎng)絡(luò)。校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。（六）VLAN的劃分及IP地址的分配VLAN技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用，尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用VLAN技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動(dòng)網(wǎng)絡(luò)用戶時(shí)，不用重新布線，也不用直接對(duì)成員進(jìn)行配置。VLAN提供的安全機(jī)制，可以限制用戶對(duì)安全設(shè)備的訪問，例如，限制普通用戶對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問。Vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。VLAN劃分原則是便于管理。VLAN劃分理念是將幾個(gè)樓劃分在同一VLAN，便于操作管理。VLAN詳細(xì)劃分為1號(hào)樓、2號(hào)樓和3號(hào)樓，即北U字樓，在同一VLAN，也就是VLAN10；辦公樓和圖書館在VLAN20；5號(hào)樓、6號(hào)樓和7號(hào)樓，即南U字樓，在VLAN30；研究生樓為VLAN40；公共衛(wèi)生樓為VLAN50；電鏡樓為VLAN60；服務(wù)器集群在vlan99中。（七）物理/鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的Vlan都不要穿透核心層，所有的Vlan都將在匯聚層交換機(jī)上終結(jié)；本實(shí)施方案建議不要啟用STP生成樹協(xié)議，由于所有的Vlan都已在匯聚層交換機(jī)終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個(gè)Vlan的生成樹協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為Trunk模式，但目前只容許互連Vlan通過，以應(yīng)付將來有Vlan穿越核心層這種情況；匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為Trunk模式。三．綜合布線設(shè)計(jì)（一）綜合布線的設(shè)計(jì)原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來了許多方便。實(shí)用性：實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標(biāo)準(zhǔn)，具有良好的用戶使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。功能性：為用戶提供快捷、開放、易于管理的語音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。可為用戶提供可視圖文、電子信箱、中國公用分組交換數(shù)據(jù)網(wǎng)(CHINAPAC)接口,為用戶提供電子數(shù)據(jù)交換(EDI)等各種服務(wù)的傳輸平臺(tái),為實(shí)現(xiàn)無紙辦公創(chuàng)造條件。為用戶及時(shí)傳遞可靠、準(zhǔn)確的各類重要信息,最終實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)(OA)。先進(jìn)性：布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(ATM)。各性能指標(biāo)滿足支持高帶寬的100M、1000M以太網(wǎng)和異步傳輸(ATM)應(yīng)用,滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)(B-ISDN)的要求，支持復(fù)雜的多任務(wù)的ISDN、DDN、xDSL、X.25等分組交換接入應(yīng)用,能實(shí)現(xiàn)大廈與Internet等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?。靈活性：系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。方便性：設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線路管理,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線系統(tǒng),能夠提供有效的工具和手段，以簡單、方便地進(jìn)行線路的分析、檢測和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除?？煽啃裕壕哂袑?duì)環(huán)境的良好適應(yīng)能力(如防塵、防火、防水)，對(duì)溫度、濕度、電磁場以及建筑物的振動(dòng)等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。擴(kuò)展性：適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、、、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來的語音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強(qiáng)型分布技術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標(biāo)準(zhǔn)，因此，無論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。開放性：結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求,完全開放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿足目前要求和未來發(fā)展的需要。標(biāo)準(zhǔn)化：綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)》(CECS-2000)的要求,并高于ISO/IEC11801的CLASSD和OPTICALCLASS的應(yīng)用標(biāo)準(zhǔn)。經(jīng)濟(jì)性：經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡單、維護(hù)方便、管理成本低，布線出口方式美觀、耐用、防塵。生命周期：本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要,具有20年使用生命周期。（二）結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計(jì)綜合布線系統(tǒng)（PDS，PremisesDistributionSystem）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、語音設(shè)備及各種通信協(xié)議，同時(shí)，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。圖3-1結(jié)構(gòu)化系統(tǒng)的設(shè)計(jì)1.工作區(qū)子系統(tǒng)（WorkArea）及其網(wǎng)絡(luò)設(shè)計(jì)工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3～5個(gè)專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、機(jī)、視頻會(huì)議等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿足要求；若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。工作區(qū)的終端設(shè)備（如：機(jī)、機(jī)）選用安普公司的超五類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如ISDN終端設(shè)備）、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。2.配線子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì)配線子系統(tǒng)，是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為:安普公司的超五類或六類非屏蔽雙絞線,TCL室內(nèi)單模或多模光纖。雙絞線水平布線鏈路中，水平電纜的最大長度為90m。若使用100ΩUTP雙絞線作為配線子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜。該方案選擇安普公司的超五類非屏蔽雙絞線纜。3.干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì)干線子系統(tǒng)，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對(duì)數(shù)電纜；安普公司的超五類或六類雙絞線；TCL室內(nèi)單?；蚨嗄９饫w。該方案選擇安普公司的超六類雙絞線纜。垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。垂直干線子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用25對(duì)大對(duì)數(shù)線纜時(shí)，每條25對(duì)大對(duì)數(shù)線纜對(duì)于某個(gè)樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實(shí)現(xiàn)。4.設(shè)備間子系統(tǒng)（EquipmentRoom）及其網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)，由電纜、連接器和相關(guān)支撐硬件組成。采用BIX跳接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在距離設(shè)備間不遠(yuǎn)的位置。設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)(LAN)、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。5.管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對(duì)設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按-定的模式進(jìn)行