網(wǎng)絡(luò)總體設(shè)計(jì)方案

第2章 網(wǎng)絡(luò)總體設(shè)計(jì)2.1 設(shè)計(jì)原則本著少花錢(qián)辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則：先進(jìn)性以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。標(biāo)準(zhǔn)化和開(kāi)放性網(wǎng)絡(luò)協(xié)議采用符合 ISO及其他標(biāo)準(zhǔn)，采用遵從國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備?？煽啃院涂捎眯赃x用高可靠的產(chǎn)品和技術(shù)， 充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力， 確保整個(gè)系統(tǒng)的安全與可靠。靈活性和兼容性選用符合國(guó)際發(fā)展潮流的國(guó)際標(biāo)準(zhǔn)的軟件技術(shù)， 以便系統(tǒng)有可靠性強(qiáng)、 可擴(kuò)展和可升級(jí)等特點(diǎn)，保證今后可迅速采用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器、和微機(jī)等設(shè)備提供入網(wǎng)和互連手段。系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面， 配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)， 整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過(guò)軟件快速簡(jiǎn)便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)， 可以跨越辦公室、辦公樓，而無(wú)需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。同時(shí)也可以通過(guò)平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。實(shí)用性和經(jīng)濟(jì)性從實(shí)用性和經(jīng)濟(jì)性出發(fā)， 著眼于近期目標(biāo)和長(zhǎng)期的發(fā)展， 選用先進(jìn)的設(shè)備， 進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。安全性和保密性在接入Internet的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。擴(kuò)展性和升級(jí)能力，網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。在以后對(duì)該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展時(shí)，必須能保護(hù)現(xiàn)有投資。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層2號(hào)教學(xué)樓教師辦公樓協(xié)議和多媒體應(yīng)用。2.2 設(shè)計(jì)思路進(jìn)行校園網(wǎng)總體設(shè)計(jì)， 首先要進(jìn)行對(duì)象研究和需求調(diào)查， 明確學(xué)校的性質(zhì)、 任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件， 對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述； 其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校 Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)； 第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)， 進(jìn)行系統(tǒng)分析和設(shè)計(jì)； 第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：1）整體規(guī)劃安排；2）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；3）結(jié)構(gòu)合理，便于維護(hù)；4）高效實(shí)用；5）支持寬帶多媒體業(yè)務(wù)；6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。2.3 校園區(qū)進(jìn)行總體規(guī)劃如表2區(qū)域 樓號(hào)名稱1號(hào)區(qū)：教學(xué)教樓學(xué)、辦公區(qū)

校園區(qū)規(guī)劃信息 詳細(xì)描述 交換機(jī)的使用點(diǎn)數(shù)1#101到1#315多媒體教室，信息點(diǎn)各一個(gè)，共45個(gè)； 3樓放置一臺(tái) 48口交換機(jī)；1#401到1#415多媒體教室，信息點(diǎn)各一個(gè)，共15個(gè)；4樓放置一臺(tái)16口交換機(jī)；1#501到1#515多媒體教室，信息點(diǎn)各一個(gè)，共15個(gè)；5樓放置一臺(tái)16口交換機(jī)；2#101到2#315多媒體教室，信息點(diǎn)各一個(gè)，共45個(gè)； 3樓放置一臺(tái) 48口交換機(jī)；2#401到2#415多媒體教室，信息點(diǎn)各一個(gè)，共15個(gè)；4樓放置一臺(tái)16口交換機(jī)；2#501到2#515多媒體教室，信息點(diǎn)各一個(gè)，共15個(gè)。 5樓放置一臺(tái) 16口交換機(jī)。80 101到315教師辦公室,信息點(diǎn)各一個(gè),共60個(gè); 3樓放置兩臺(tái) 48口交換機(jī)。4樓為教師會(huì)議室 ,信息點(diǎn)共 20個(gè)。1 號(hào)二 教師區(qū)： 宿舍教師 樓宿舍 2 號(hào)區(qū) 教師宿舍樓3 號(hào)教師宿舍樓1 號(hào)三 女生區(qū)： 宿舍學(xué)生 樓宿舍 2 號(hào)區(qū) 女生宿舍樓1 號(hào)男生宿舍樓2 號(hào)男生宿舍樓

1#101到1#315教師宿舍，信息點(diǎn)各一個(gè)，共45個(gè)；751#401到1#415教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；1#501到1#515教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；2#101到2#315教師宿舍，信息點(diǎn)各一個(gè)，共45個(gè)；752#401到2#415教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；2#501到2#515教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)。3#101到3#315教師宿舍，信息點(diǎn)各一個(gè)，共45個(gè)；753#401到3#415教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；3#501到3#515教師宿舍，信息點(diǎn)各一個(gè)，共15個(gè)。1051#101到1#615女生宿舍，信息點(diǎn)各一個(gè)，共90個(gè)；1#701到1#715女生宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；1052#101到2#615女生宿舍，信息點(diǎn)各一個(gè)，共90個(gè)；2#701到2#715女生宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；1051#101到1#615男生宿舍，信息點(diǎn)各一個(gè)，共90個(gè)；1#701到1#715男生宿舍，信息點(diǎn)各一個(gè)，共15個(gè)；1052#101到2#615男生宿舍，信息點(diǎn)各一個(gè)，共90個(gè)；2#701到2#715男生宿舍，信息點(diǎn)各一個(gè)，共15個(gè)。

3樓放置一臺(tái) 48口交換機(jī)；4樓放置一臺(tái) 16口交換機(jī)；5樓放置一臺(tái) 16口交換機(jī)；3樓放置一臺(tái) 48口交換機(jī)；4樓放置一臺(tái) 16口交換機(jī)；5樓放置一臺(tái) 16口交換機(jī)；3樓放置一臺(tái) 48口交換機(jī)；4樓放置一臺(tái) 16口交換機(jī)；5樓放置一臺(tái) 16口交換機(jī)。3樓放置兩臺(tái) 48口交換機(jī)；7樓放置一臺(tái) 16口交換機(jī)；3樓放置兩臺(tái) 48口交換機(jī)；7樓放置一臺(tái) 16口交換機(jī)；3樓放置兩臺(tái) 48口交換機(jī)；7樓放置一臺(tái) 16口交換機(jī)；3樓放置兩臺(tái) 48口交換機(jī)；7樓放置一臺(tái) 16口交換機(jī)。四1樓851#1樓為圖書(shū)館及電子閱覽室，信息點(diǎn)共85個(gè)；區(qū)：實(shí)訓(xùn)2樓151#2樓為實(shí)驗(yàn)室，信息點(diǎn)共15個(gè)；區(qū)3-73501#301到1#710實(shí)訓(xùn)室，信息點(diǎn)共350個(gè)。樓五體育2學(xué)生體育館，信息點(diǎn)共2個(gè)；區(qū)：館其他食堂3學(xué)生食堂及商店，信息點(diǎn)共3個(gè)。區(qū)及商店2.4網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)

2樓放置兩臺(tái) 48口交換機(jī)；2樓放置一臺(tái) 16口交換機(jī)；4樓放置八臺(tái) 48口交換機(jī)。2樓放置一臺(tái) 16口交換機(jī)；食堂2樓放置一臺(tái)16口交換機(jī)。校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上， 每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用 1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚， 為了保證數(shù)據(jù)傳輸和交換的效率， 現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層， 樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力， 同時(shí)提高了網(wǎng)絡(luò)的安全性； 接入層為每個(gè)樓的接入交換機(jī)， 是直接與用戶相連的設(shè)備。 本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。 核心設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層， 核心層的主要目的在于通過(guò)高速轉(zhuǎn)發(fā)通信， 提供油畫(huà)，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。核心層交換機(jī)選擇銳捷RG-S3760-24。核心層交換機(jī)位于實(shí)訓(xùn)樓4樓中心機(jī)房，整個(gè)校園配置一臺(tái)。如表3銳捷RG-S3760-24的主要性能參數(shù)交換機(jī)類型千兆以太網(wǎng)交換機(jī)傳輸速率10/100/1000Mbps接口數(shù)量24個(gè)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬37.6GbpsMAC地址表16K包轉(zhuǎn)發(fā)率L2:線速(9.6Mpps)、L3:線速(9.6Mpps)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s網(wǎng)絡(luò)協(xié)議 IPv6、OSPFv1/v2、OSPFv3、RIPv1/v2、PIM(DM/SM/SSM)、DVMRP、VRRP、IGMPv1/v2/v3網(wǎng)管功能 SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet /Console) 、RMON(1,2,3,9)、SSH、SNTP、NTP、Syslog其他功能 IPv6ACL&QoS:支持源/目的IPv6地址、源/目的端口、IPv6報(bào)文頭的流量類型 (Traffic class)、時(shí)間選項(xiàng)的硬件 IPv6ACL 和IPv6QoS接口類型 24端口10/100M自適應(yīng)端口,4 個(gè)SFP接口,4 個(gè)復(fù)用的 10/100/1000M電口安全特性的集成使銳捷 RG-S3760-24成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。 適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層， 匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)， 它必須能夠處理來(lái)自接入層設(shè)備的所有通信量， 并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較， 需要更高的性能， 更少的接口和更高的交換速率。匯聚層交換機(jī)選擇華為 3ComQuidwayS3528P。整個(gè)校園共用 4臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。 實(shí)訓(xùn)樓一臺(tái)，負(fù)責(zé)整棟樓接入層交換機(jī)與核心交換機(jī)之間的連接。2號(hào)教學(xué)樓一臺(tái)， 負(fù)責(zé)1、2號(hào)教學(xué)樓的接入層交換機(jī)與核心交換機(jī)之間的連接。 2號(hào)男生宿舍樓一臺(tái)，負(fù)責(zé)1、2號(hào)男生宿舍及 1、2號(hào)女生宿舍的接入層交換機(jī)與核心交換機(jī)之間的連接。2號(hào)教師宿舍樓一臺(tái)，負(fù)責(zé) 1、2、3號(hào)教師宿舍的接入層交換機(jī)與核心交換機(jī)之間的連接。如表4華為3ComQuidwayS3528P主要性能參數(shù)產(chǎn)品型號(hào)3ComQuidwayS3528P接口類型10/100BASE-T,1000BASE-SFP產(chǎn)品類型千兆以太網(wǎng)交換機(jī)接口數(shù)目24個(gè)口模塊化插槽數(shù)4個(gè)傳輸速率10M/100M/1000Mbps背板帶寬32Gbps傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式包轉(zhuǎn)發(fā)率9.6Mpps堆疊可堆疊網(wǎng)管功能Telnet,SNMP,RMONMAC地址表12KVLAN支持支持最大功率40W是否支持全雙工支持電源電壓100-240V重量5Kg外形尺寸436×245×42mm支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.1D,IEEE802.1w,IEEE802.1s，IEEE802.3x 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問(wèn)網(wǎng)絡(luò)的部分稱為接入層， 接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。 接入層交換機(jī)選擇華為S1048和華為S1216。陸川縣中學(xué)構(gòu)建該校園網(wǎng)絡(luò)對(duì)接入層交換機(jī)的需求量。如表5建筑物名稱接入層交換機(jī)建筑物名稱接入層交換機(jī)1號(hào)教學(xué)樓用兩臺(tái)16口、一臺(tái)48口的交換機(jī)1號(hào)實(shí)訓(xùn)樓用一臺(tái)16口、十臺(tái)48口交換機(jī)2號(hào)教學(xué)樓用兩臺(tái)16口、一臺(tái)48口的交換機(jī)1號(hào)教師宿舍樓用兩臺(tái)16口、一臺(tái)48口的交換機(jī)教師辦公樓用兩臺(tái)48口交換機(jī)2號(hào)教師宿舍樓用兩臺(tái)16口、一臺(tái)48口的交換機(jī)1號(hào)男生宿舍樓用一臺(tái)16口、兩臺(tái)48口交換機(jī)3號(hào)教師宿舍樓用兩臺(tái)16口、一臺(tái)48口的交換機(jī)2號(hào)男生宿舍樓用一臺(tái)16口、兩臺(tái)48口交換機(jī)學(xué)生食堂及商店用一臺(tái)16口交換機(jī)1號(hào)女生宿舍樓用一臺(tái)16口、兩臺(tái)48口交換機(jī)體育館用一臺(tái)16口交換機(jī)2號(hào)女生宿舍樓用一臺(tái)16口、兩臺(tái)48口交換機(jī)如表6華為S1048主要參數(shù)產(chǎn)品型號(hào)S1048堆疊可堆疊產(chǎn)品類型以太網(wǎng)交換機(jī),機(jī)架式支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3x傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式是否支持全雙工支持全雙工外形尺寸440*257*43mmMAC地址表8K重量24Kg傳輸速率10M/100Mbps接口類型10/100M電源電壓100V～240接口數(shù)目48口最大功率24W華為S1216主要參數(shù)產(chǎn)品型號(hào)S1216傳輸速率10M/100M/1000Mbps產(chǎn)品類型以太網(wǎng)交換機(jī)堆疊可堆疊傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式VLAN支持支持包轉(zhuǎn)發(fā)率2Mpps是否支持全雙工支持外形尺寸330*230*43mm接口數(shù)目16口接口類型10/100M/1000M/RJ45最大功率24W支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3,IEEE電源電壓100V-240V802.3u,IEEE802.3ab 陸川縣中學(xué)網(wǎng)絡(luò)拓?fù)鋱D如圖2：千兆光纜百兆雙交線1號(hào)教師宿舍樓1號(hào)實(shí)訓(xùn)樓，校園網(wǎng)絡(luò)中心匯聚層交換機(jī) Internet2號(hào)教師宿舍樓匯聚層交換機(jī)3號(hào)教師宿舍樓教師宿舍區(qū)核心交換機(jī)1號(hào)教學(xué)樓匯聚層交換機(jī)2號(hào)教學(xué)樓VOD WWW FTP 郵件 計(jì)費(fèi)接入層交換機(jī)教師辦公樓 陸川中學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D教學(xué)區(qū)、辦公區(qū)

1號(hào)女生宿舍樓2號(hào)女生宿舍樓匯聚層交換機(jī)1號(hào)男生宿舍樓2號(hào)男生宿舍樓學(xué)生宿舍區(qū)UNIVERSITY接入層交換機(jī) 體育館接入層交換機(jī)學(xué)生食堂及商店其他區(qū)2.5 接入Internet設(shè)計(jì)Internet 接入方式主要有以下六種 :撥號(hào)上網(wǎng)方式 ,使用ISDN專線入網(wǎng),使用ADSL寬帶入網(wǎng),使用DDN專線入網(wǎng),使用幀中繼方式入網(wǎng) ,局域網(wǎng)接入。1．撥號(hào)上網(wǎng)方式撥號(hào)上網(wǎng)方式又稱為撥號(hào) IP方式，因?yàn)椴捎脫芴?hào)上網(wǎng)方式，在上網(wǎng)之后會(huì)被動(dòng)態(tài)地分配一個(gè)合法的 IP地址。用撥號(hào)方式上網(wǎng)的投資不大，但是能使用的功能比撥號(hào)仿真終端方法聯(lián)入要強(qiáng)得多。撥號(hào)上網(wǎng)就是通過(guò)電話撥號(hào)的方式接入 Internet 的，但是用戶的電腦與接入設(shè)備連接時(shí)，該接入設(shè)備不是一般的主機(jī)，而是稱為接入服務(wù)（ AccessServer ）的設(shè)備，同時(shí)在用戶電腦與接入設(shè)備之間的通信必須用專門(mén)的通信協(xié)議 SLIP或PPP。撥號(hào)上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個(gè)人用戶使用；速度慢，因?yàn)槠涫茈娫捑€及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K左右。2．ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（ N-ISDN）。它是在現(xiàn)有電話網(wǎng)上開(kāi)發(fā)的一種集語(yǔ)音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。一線通利用一對(duì)普通電話線即可得到綜合電信服務(wù)： 邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話同時(shí)通話等。通過(guò)ISDN專線上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可達(dá)到 128K/S。3．ADSL寬帶入網(wǎng)ADSL即不對(duì)稱數(shù)字線路技術(shù)，是一種不對(duì)稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對(duì)雙絞線上提供上行 640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。ADSL寬帶入網(wǎng)特點(diǎn)：與撥號(hào)上網(wǎng)或 ISDN相比，減輕了電話交換機(jī)的負(fù)載， 不需要撥號(hào)，屬于專線上網(wǎng)，不需另繳電話費(fèi)。4．DDN專線入網(wǎng)DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。其主要特點(diǎn)：傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時(shí)延??； ·數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語(yǔ)音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園； ·網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。其主要優(yōu)點(diǎn)：能提供高性能的點(diǎn)到點(diǎn)通信；通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性， 保證用戶的帶寬不會(huì)受其他用戶的影響； 用戶通過(guò)這條高速的國(guó)際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的 Internet、E-mail等應(yīng)用系統(tǒng)；用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC均可共享互聯(lián)網(wǎng)資源；用戶可免費(fèi)得到多個(gè) Internet 合法IP地址及域名；用戶可實(shí)現(xiàn)每天24小時(shí)全天候的信息發(fā)布，即用戶可建立自己的 Web站點(diǎn)，向國(guó)際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)； ·用戶可通過(guò)防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過(guò)VPN（VirtualPrivateNetwork ）虛擬私用網(wǎng)絡(luò)功能， 利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國(guó)際專用互 聯(lián)網(wǎng)絡(luò)。5．幀中繼方式入網(wǎng)幀中繼是在 OSI第二層上用簡(jiǎn)化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。 通過(guò)幀中繼入網(wǎng)需申請(qǐng)幀中繼電路，配備支持 TCP/IP協(xié)議的路由器，用戶必須有 LAN（局域網(wǎng)）或 IP主機(jī)，同時(shí)需申請(qǐng) IP地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Internet 的所有服務(wù)。幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于 LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps~2048kbps之間。6．局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個(gè)與 Internet 直接相連的局域網(wǎng) LAN上，并且獲得一個(gè)永久屬于用戶電腦的 IP地址。不需要Modem和電話線，但是需要有網(wǎng)卡才能與 LAN通信。同時(shí)要求用戶電腦軟件的配置要求比較高， 一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有 TCP/IP軟件。局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對(duì)電腦配置要求高，需要有網(wǎng)卡，需要安裝配有 TCP/IP的軟件。通過(guò)對(duì)比選擇使用 DDN專線入網(wǎng)，DDN專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時(shí)延小，通信速率可根據(jù)需要選擇；電路可以自動(dòng)迂回，可靠性高，適用于校園網(wǎng)絡(luò)。2.6VLAN的劃分及 IP地址的分配所謂VLAN是指網(wǎng)絡(luò)中的站點(diǎn)不拘泥于所處的物理位置，可以根據(jù)需要靈活地加入到不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。例如位于不同樓層的用戶或者不同教室的用戶可以根據(jù)需要加入不同的VLAN。 號(hào)(ID)的分配規(guī)劃由于網(wǎng)絡(luò)中既有跨越全網(wǎng)的

vlan(

強(qiáng)烈建議不要這樣做

)又有范圍較小的

vlan

，且普遍采用802.1Q協(xié)議的上連方式，為避免混亂及出錯(cuò)，應(yīng)對(duì)網(wǎng)絡(luò)中的出現(xiàn)網(wǎng)中的 ID相同而又不在同一個(gè) Vlan中的情形。建議 VlanID

VlanID統(tǒng)一規(guī)劃，禁止采用如下分配原則：1）Vlan1保留使用2）Vlan2—Vlan3分配給1、2號(hào)教學(xué)樓使用3）Vlan4分配給教師辦公樓使用4）Vlan5—Vlan9分配給學(xué)生實(shí)訓(xùn)樓使用；Vlan19分配給實(shí)訓(xùn)樓 4樓機(jī)房PC使用；Vlan100分配給實(shí)訓(xùn)樓 4樓服務(wù)器使用。5）Vlan10—Vlan14分配給男女生宿舍樓使用6）Vlan15—Vlan17分配給1到3號(hào)教師宿舍樓使用7）Vlan18分配給學(xué)生體育館、學(xué)生食堂及商店使用 具體VLAN詳細(xì)表教學(xué)樓1、2號(hào)教學(xué)樓 VLAN的劃分如表7樓號(hào)對(duì)應(yīng)配線架所屬VLAN信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼教學(xué)樓號(hào)點(diǎn)1#101-1#515A1101-A1515VLAN275—224/242#101-2#515B1101-B1515VLAN375—224/24教師辦公室教師辦公室 VLAN的劃分如表8房間號(hào)辦公室對(duì)應(yīng)配所屬VLAN信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩線架號(hào)點(diǎn)碼101物業(yè)管理處A2101VLAN42—8/24102物業(yè)管理處A2102VLAN42—15/24103后勤管理處A2103VLAN426—22/24104后勤管理處A2104VLAN423—29/24105人事處A2105VLAN420—36/24106人事處A2106VLAN427—43/24107學(xué)生工作A2107VLAN424—50/24108學(xué)生工作A2108VLAN421—57/24109工會(huì)A2109VLAN428—64/24110醫(yī)務(wù)室A2110VLAN425—71/24201檔案A2201VLAN422—78/24202檔案A2202VLAN429—85/24203團(tuán)委A2203VLAN426—92/24204規(guī)劃與建設(shè)A2204VLAN423—99/24205教務(wù)處A2205VLAN4200—106/24206教務(wù)處A2206VLAN4207—113/24207校史年鑒編纂A2207VLAN4214—120/24208科研處A2208VLAN4221—127/24209紀(jì)監(jiān)A2209VLAN4228—134/24210紀(jì)監(jiān)A22110VLAN4235—141/24301-406教師辦公室A2301—VLAN43842—218/24A2406407-410大會(huì)議室A2407—VLAN4219—224/24A2410實(shí)訓(xùn)樓實(shí)訓(xùn)樓1、2樓圖書(shū)館、閱覽室及實(shí)驗(yàn)室及 3-7樓VLAN的劃分如表9樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼實(shí)訓(xùn)樓號(hào)VLAN點(diǎn)1#101-1#107A3101-A3107VLAN57—10/241#108-1#115A3108-A3115VLAN5781—190/241#201-1#215A3101-A3215VLAN51591—224/241#301-1#315A3301-A3315VLAN675—224/241#401-1#415A3401-A3415VLAN760—224/241#501-1#515A3501-A3515VLAN875—224/241#601-1#615A3601-A3615VLAN975—224/241#701-1#715 A3701-A3715 VLAN10 50 —224/244樓機(jī)房PCPC3407VLAN1913—224/244樓服務(wù)器FW3408VLAN1002—224/24學(xué)生宿舍樓1號(hào)女生樓 1-6、7樓VLAN的劃分如表10樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼宿舍樓號(hào)VLAN點(diǎn)1#101-1#615A4101-A4615VLAN1190—190/241#701-1#715A4701-A4715VLAN111591—224/242號(hào)女生樓 1-6、7樓VLAN的劃分如表11樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼宿舍樓號(hào)VLAN點(diǎn)1#101-1#615B4101-B4615VLAN1290—190/241#701-1#715B4701-B4715VLAN121591—224/241號(hào)男生樓 1-6、7樓VLAN的劃分如表12樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼宿舍樓號(hào)VLAN點(diǎn)1#101-1#615C4101-C4615VLAN1390—190/241#701-1#715C4701-C4715VLAN131591—224/242號(hào)男生樓 1-6、7樓VLAN的劃分如表13樓號(hào) 對(duì)應(yīng)配線架 所屬 信息 網(wǎng)關(guān) Ip地址范圍和子網(wǎng)掩碼宿舍樓 號(hào) VLAN 點(diǎn)1#101-1#615 D4101-D4615 VLAN14 90 —190/241#701-1#715 D4701-D4715 VLAN14 15 —224/24教師宿舍樓1號(hào)教師宿舍樓 1-3、4、5樓VLAN的劃分如表14樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼宿舍樓號(hào)VLAN點(diǎn)1#101-1#315A5101-A5315VLAN1575—150/241#401-1#515A5401-A5515VLAN153051—224/242號(hào)教師宿舍樓 1-3、4、5樓VLAN的劃分如表15樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼宿舍樓號(hào)VLAN點(diǎn)1#101-1#315B5101-B5315VLAN1675—150/241#401-1#515B5401-B5515VLAN163051—224/243號(hào)教師宿舍樓 1-3、4、5樓VLAN的劃分如表16樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼宿舍樓號(hào)VLAN點(diǎn)1#101-1#315C5101-C5315VLAN1775—150/241#401-1#515C5401-C5515VLAN173051—224/24學(xué)生食堂、商店及體育館學(xué)生食堂、商店及體育館 VLAN的劃分如表17樓號(hào)對(duì)應(yīng)配線架所屬信息網(wǎng)關(guān)Ip地址范圍和子網(wǎng)掩碼食堂及商店號(hào)VLAN點(diǎn)食堂A6STVLAN182—100/24商店A6SDVLAN18101—140/24體育館2樓 A62TY VLAN18 1 —185/24體育館3樓 A63TY VLAN18 1 —224/24學(xué)術(shù)報(bào)告廳網(wǎng)管管理 如表18網(wǎng)管管理 VLAN 描述管理VLAN VLAN19 用于TELENT管理網(wǎng)絡(luò)設(shè)備使用2.7IP 地址的分配原則IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向 IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。 IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開(kāi)拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。劃分時(shí)注意使用 VLAN，充分節(jié)約 IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用 NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù) IP地址段，以便做路由匯聚。IP地址的分配原則如下：1）每個(gè)vlan分配一個(gè)C類地址2）給三層交換機(jī)設(shè)備互連的點(diǎn)對(duì)點(diǎn)IP地址分配1個(gè)C類地址，提供足夠的擴(kuò)展性（3）考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理 IP地址分配 1個(gè)C類IP地址；（4）可以考慮為學(xué)校校園網(wǎng)分配一個(gè) C類私有地址段，如 將 的地址段分配給網(wǎng)絡(luò)設(shè)備使用， 的地址段分配給服務(wù)器等設(shè)備使用，其它地址分配給各辦公室 PC機(jī)以及其它信息點(diǎn)使用。2.8 物理/鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；2. 建議所有的 Vlan都不要穿透核心層，所有的 Vlan都將在匯聚層交換機(jī)上終結(jié)；3. 本實(shí)施方案建議不要啟用 STP生成樹(shù)協(xié)議，由于所有的 Vlan都已在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè) Vlan的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；4. 所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為 Trunk模式，但目前只容許互連Vlan通過(guò)，以應(yīng)付將來(lái)有 Vlan穿越核心層這種情況；5. 匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為 Trunk模式。第3章 網(wǎng)絡(luò)安全與管理3.1 網(wǎng)絡(luò)安全校園網(wǎng)的安全威脅主要來(lái)源于兩大塊， 一塊是來(lái)自于網(wǎng)內(nèi)， 一塊來(lái)自于網(wǎng)外。 來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有40％左右是來(lái)自于網(wǎng)絡(luò)內(nèi)部， 如何防范來(lái)自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。 威脅網(wǎng)絡(luò)安全因素分析計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；計(jì)算機(jī)病毒；拒絕服務(wù)攻擊（DenialofServiceAttack）。安全威脅的類型：1、非授權(quán)訪問(wèn)。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。如操作員安全配置不當(dāng)造成的安全漏洞， 用戶安全意識(shí)不強(qiáng)， 用戶口令選擇不慎， 用戶將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享。2、冒充合法用戶。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。3、破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。4、干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。 這會(huì)使合法用戶不能正常訪問(wèn)網(wǎng)絡(luò)資源， 使有嚴(yán)格響應(yīng)時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)。5、病毒與惡意攻擊。指通過(guò)網(wǎng)絡(luò)傳播病毒或惡意 Java、activeX等，其破壞性非常高，而且用戶很難防范。6、軟件的漏洞和“后門(mén)”。軟件不可能沒(méi)有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門(mén)”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門(mén)”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒(méi)有什么安全可言。如 Windows的安全漏洞便有很多。7、電磁輻射。電磁輻射對(duì)網(wǎng)絡(luò)信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來(lái)源主要是網(wǎng)絡(luò)周?chē)娮与姎庠O(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。另一方面，電磁泄漏可以導(dǎo)致信息泄露。 網(wǎng)絡(luò)安全防范措施在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全， 保障校園內(nèi)部網(wǎng)絡(luò)安全， 我們選購(gòu)了一套網(wǎng)絡(luò)安全防范設(shè)備。瑞星殺毒軟件網(wǎng)絡(luò)版超強(qiáng)病毒查殺智能主動(dòng)防御增強(qiáng)型全網(wǎng)漏洞管理強(qiáng)大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、 控制、 執(zhí)行、 升級(jí)、報(bào)告和日志、二次開(kāi)發(fā)。兼容多種平臺(tái)一體化智能服務(wù)體系瑞星企業(yè)級(jí)防火墻瑞星全功能 NP防火墻是一款整合多種安全防護(hù)功能的智能網(wǎng)絡(luò)安全防火墻，它是瑞星公司針對(duì)中小企業(yè)級(jí)用戶定制的一款高端防火墻，型號(hào)為： RFW-SME。瑞星全功能 NP防火墻整合了多種安全防護(hù)功能，是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇。RFW-SME擁有通用防火墻功能、 網(wǎng)絡(luò)地址轉(zhuǎn)換 （NAT）、主動(dòng)式入侵檢測(cè) （IDS）、虛擬專網(wǎng)（ VPN）、帶寬管理、內(nèi)容過(guò)濾、以及策略管理等功能。通過(guò)架設(shè)瑞星全功能NP防火墻，可以保護(hù)用戶的網(wǎng)絡(luò)免于黑客的攻擊，同時(shí)也幫助用戶利用因特網(wǎng)的資源建構(gòu)網(wǎng)絡(luò)安全機(jī)制及虛擬專網(wǎng)服務(wù)，還提供了不同等級(jí)的網(wǎng)絡(luò)帶寬管理，讓一些特殊的應(yīng)用服務(wù)可以確保使用帶寬。瑞星入侵檢測(cè)系統(tǒng)作為一種防火墻的合理補(bǔ)充， 入侵檢測(cè)技術(shù)能夠幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊， 擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、攻擊識(shí)別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。瑞星RIDS-100入侵檢測(cè)系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫(kù)，使用模式匹配和智能分析的方法，檢測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫(kù)中記錄有關(guān)事件，另外 RIDS-100入侵檢測(cè)系統(tǒng)可以與防火墻聯(lián)動(dòng)，自動(dòng)配置防火墻策略，配合防火墻系統(tǒng)使用， 可以全面保障網(wǎng)絡(luò)的安全， 組成完整的網(wǎng)絡(luò)安全解決方案。為了加強(qiáng)對(duì)引擎進(jìn)行訪問(wèn)的用戶的管理， RIDS-100系統(tǒng)設(shè)計(jì)了一套完善的用戶管理機(jī)制，每個(gè)管理用戶配有一把電子鑰匙 （串口或 USB接口），內(nèi)裝有該用戶的密鑰和加密算法。用戶在對(duì)系統(tǒng)進(jìn)行管理時(shí)必須插入自己的鑰匙并輸入正確的口令。檢測(cè)引擎的接入對(duì)被保護(hù)網(wǎng)絡(luò)是透明的，它對(duì)被保護(hù)網(wǎng)絡(luò)的任何流量和請(qǐng)求均不做反應(yīng)，不影響被保護(hù)網(wǎng)絡(luò)的性能。3.2 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理就是指監(jiān)督、 組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。 網(wǎng)絡(luò)管理的內(nèi)容網(wǎng)絡(luò)管理的內(nèi)容有如下五個(gè)方面： (1）網(wǎng)絡(luò)故障管理； (2) 網(wǎng)絡(luò)配置管理； (3) 網(wǎng)絡(luò)性能管理； (4) 網(wǎng)絡(luò)計(jì)費(fèi)管理； (5) 網(wǎng)絡(luò)安全管理。 網(wǎng)絡(luò)管理的手段在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購(gòu) Quidview網(wǎng)絡(luò)管理軟件。 Quidview 網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實(shí)現(xiàn)“按需建構(gòu)”。Quidview 網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計(jì)，通過(guò)安裝不同的業(yè)務(wù)組件實(shí)現(xiàn)了設(shè)備管理、VPN監(jiān)視與部署、軟件升級(jí)管理、配置文件管理、告警和性能管理等功能。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。網(wǎng)絡(luò)集中監(jiān)視Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改， 保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。故障管理故障管理主要功能是對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控， 查詢和統(tǒng)計(jì)設(shè)備的告警信息。性能監(jiān)控Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時(shí)以直觀的方式顯示給用戶。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)， 并支持設(shè)置性能的門(mén)限， 當(dāng)性能超過(guò)門(mén)限時(shí)，可以以告警的方式通知網(wǎng)管系統(tǒng)。通過(guò)統(tǒng)計(jì)不同線路、不同資源的利用情況， 為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。服務(wù)器監(jiān)視管理服務(wù)器是企業(yè) IP架構(gòu)中的重要組成部分，通過(guò) Quidview，可實(shí)現(xiàn)服務(wù)器與設(shè)備的統(tǒng)一管理。設(shè)備配置文件管理當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)， 網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重， 如果沒(méi)有好的配置文件維護(hù)工具，網(wǎng)絡(luò)