建設(shè),創(chuàng)建,設(shè)計(jì),校園局域網(wǎng)

1、最終成績(jī):計(jì)算機(jī)網(wǎng)絡(luò)期中設(shè)計(jì)評(píng)分標(biāo)準(zhǔn)評(píng)分項(xiàng)目細(xì)則得分需求分析(10分)1）多樣和完整性，包括連通性和經(jīng)濟(jì)需求兩方面，并能完整描述之（5分）；2）復(fù)雜度，問(wèn)題應(yīng)至少高于最低標(biāo)準(zhǔn)，問(wèn)題領(lǐng)域越大得分越高（5分）。布線方案(30分)1）正確性，無(wú)邏輯錯(cuò)誤（10分）；2）完整性，按照需求有完整的立體布線圖（10分）；3）合理性，靈活選擇多樣設(shè)備完成方案（10分）。拓?fù)浣Y(jié)構(gòu)(20分)1）綜合性，多種基本拓?fù)湎嘟Y(jié)合，4種為滿分（10分）；2）正確性，和布線方案描述一致（10分）。經(jīng)濟(jì)規(guī)劃(10分)1）正確性，價(jià)格合理，均真實(shí)（5分）；2）合理性，與布線方案保持一致（5分）；管理方法(30分)1）合理性，選擇

2、合理的方法，多選少選均影響得分（20分）；2）正確性，正確描述各方法的作用和意義及本設(shè)計(jì)中存在的必要性（10分）。一、概述隨著視頻、網(wǎng)絡(luò)教育的日益興起，教育資源越來(lái)越豐富，校園網(wǎng)絡(luò)數(shù)據(jù)的傳輸壓力不斷攀升，很多學(xué)校的網(wǎng)絡(luò)已經(jīng)無(wú)法滿足現(xiàn)代化的教學(xué)需要，很多學(xué)校都面臨著新一輪的網(wǎng)絡(luò)革新。而且在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹(shù)立自己的形象，提高自己的知名度，以及開(kāi)拓和國(guó)際上其他學(xué)校、組織的聯(lián)系和往來(lái)能夠起到很顯著的作用，也為學(xué)校的騰飛與發(fā)展創(chuàng)造了新的契機(jī)。經(jīng)過(guò)實(shí)際調(diào)查了解，以西北民族大學(xué)榆中校區(qū)為調(diào)查對(duì)象，結(jié)合的實(shí)際情況，我設(shè)計(jì)了此方案。二、項(xiàng)目需求分析西北民族大學(xué)是中央部屬高校，

3、直屬?lài)?guó)家民族事務(wù)委員會(huì)，新中國(guó)成立后創(chuàng)建的第一所民族高等院校。2003年4月，經(jīng)教育部和國(guó)家民委批準(zhǔn)，更名為西北民族大學(xué)。建校六十多年來(lái)，為國(guó)家培養(yǎng)了大批有用人才，西北民大在榆中建設(shè)了總占地面積2000畝，總建筑面積43萬(wàn)平方米的榆中校區(qū)。新校區(qū)占地面積約2000多畝，分教學(xué)區(qū)、學(xué)生宿舍區(qū)和運(yùn)動(dòng)區(qū)。1教學(xué)區(qū)包括圖書(shū)館、公共教學(xué)樓、院系實(shí)驗(yàn)樓、行政辦公樓、實(shí)驗(yàn)中心等。學(xué)生宿舍區(qū)包括3棟高層學(xué)生公寓（女生）、教師公寓及十幾棟棟多層學(xué)生宿舍，運(yùn)動(dòng)區(qū)包括體育館、運(yùn)動(dòng)場(chǎng)、看臺(tái)等。然而西北民族大學(xué)榆中校區(qū)校園網(wǎng)信息化建設(shè)時(shí)間較早，隨著學(xué)校規(guī)模的擴(kuò)大以及應(yīng)用系統(tǒng)的增多，原有的網(wǎng)絡(luò)越來(lái)越不能滿足需求，一些問(wèn)題

4、逐漸暴露出來(lái)。1、隨著用戶數(shù)目的增加，以及各種業(yè)務(wù)系統(tǒng)的拓展，依托于網(wǎng)絡(luò)運(yùn)行的業(yè)務(wù)越來(lái)越多，對(duì)網(wǎng)絡(luò)的依賴(lài)性越來(lái)越強(qiáng)，網(wǎng)絡(luò)設(shè)備的性能不能夠滿足未來(lái)的需求，所以網(wǎng)絡(luò)迫切面臨著升級(jí)改造的需求。2、現(xiàn)在榆中校區(qū)校園網(wǎng)在網(wǎng)絡(luò)安全方面還處在一種被動(dòng)局面，只有等到各種病毒和漏洞發(fā)作的時(shí)候才知道，不能夠在這些安全威脅爆發(fā)之前，對(duì)網(wǎng)絡(luò)的各種隱患和漏洞進(jìn)行一個(gè)很好的分析、了解和掌握，并且通過(guò)某種手段彌補(bǔ)掉這些隱患；沒(méi)有能夠檢測(cè)網(wǎng)絡(luò)當(dāng)中各種行為的設(shè)備，這樣有人在網(wǎng)絡(luò)當(dāng)中作了些什么，網(wǎng)管人員將很難發(fā)現(xiàn)，所以需要有一種監(jiān)測(cè)網(wǎng)絡(luò)和審計(jì)網(wǎng)絡(luò)的設(shè)備和軟件，進(jìn)而從多個(gè)方面，多個(gè)角度，多種手段來(lái)建成一種防御體系，使網(wǎng)絡(luò)在被攻擊前

5、、被攻擊中、被攻擊后都可以通過(guò)某種手段去解決問(wèn)題。在攻擊前積極防御，先找到隱患和漏洞，并且進(jìn)行彌補(bǔ)，在攻擊中及時(shí)發(fā)現(xiàn)可以通過(guò)設(shè)備間的聯(lián)動(dòng)，對(duì)其攻擊進(jìn)行阻斷。23、另外還需要建立安全容災(zāi)備份，這樣即使數(shù)據(jù)丟失或損壞，還有備份系統(tǒng)能夠在短時(shí)間使系統(tǒng)重新恢復(fù)起來(lái)?；谝陨戏治觯瑸榱诉_(dá)到整個(gè)網(wǎng)絡(luò)建成后的可管理性、經(jīng)濟(jì)性、易維護(hù)性及性能、安全綜合平衡的目的，重點(diǎn)從以下三個(gè)方面解決西北民族大學(xué)的網(wǎng)絡(luò)問(wèn)題(1)需要全面升級(jí)網(wǎng)絡(luò)實(shí)現(xiàn)更高的核心傳輸能力。(2)需要滿足網(wǎng)絡(luò)教室PC機(jī)、普通教室教學(xué)PC、辦公室教職工的有線上網(wǎng)需求(3)網(wǎng)絡(luò)教室、辦公室網(wǎng)絡(luò)等需要進(jìn)行隔離保證網(wǎng)絡(luò)安全。三、網(wǎng)絡(luò)方案設(shè)計(jì)局域網(wǎng)采用星型網(wǎng)

6、絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過(guò)中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過(guò)中央節(jié)點(diǎn)來(lái)處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過(guò)中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。3局域網(wǎng)內(nèi)

7、的所有工作節(jié)點(diǎn)通過(guò)雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公校園網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案 電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開(kāi)發(fā)使用。 根據(jù)我們的設(shè)計(jì)，西北民族大學(xué)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖所示四、布線方案現(xiàn)代化的學(xué)校，需要有線網(wǎng)絡(luò)支持教師辦公與教學(xué)。根據(jù)需求的不同選擇的網(wǎng)絡(luò)也不同，整個(gè)網(wǎng)絡(luò)的布線可以分為主設(shè)備間、工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直（干線）子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)等各子系統(tǒng)。工作區(qū)子系統(tǒng)提供從水平子系統(tǒng)的信息插座到用戶工作站設(shè)備之間的連接，它包括工作站連線、適配器和擴(kuò)展線等。水平子系統(tǒng)的作用是將垂直干線子系統(tǒng)從配線間延伸到用戶

8、工作區(qū)，包括雙絞線電纜、信息插座等。4垂直干線子系統(tǒng)是建筑物內(nèi)將各樓層的配線間（管理子系統(tǒng)）聯(lián)到主配線間。管理子系統(tǒng)就是配線間，它把水平子系統(tǒng)和垂直干線子系統(tǒng)連在一起或把垂直主干和設(shè)備子系統(tǒng)連在一起。通過(guò)它可以改變布線系統(tǒng)各子系統(tǒng)之間的連接關(guān)系，從而管理網(wǎng)絡(luò)通信線路。器件有端子板和跳線等。設(shè)備子系統(tǒng)把管理子系統(tǒng)和網(wǎng)絡(luò)設(shè)備聯(lián)系起來(lái)，由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成。建筑群主干子系統(tǒng)將一個(gè)園區(qū)的各建筑物內(nèi)的設(shè)備子系統(tǒng)聯(lián)在一起。如下圖所示：綜合布線系統(tǒng)適示意圖（1）主干網(wǎng)：提供校園內(nèi)計(jì)算機(jī)主干通信服務(wù)，應(yīng)具有較高通信帶寬和穩(wěn)定可靠的特點(diǎn)。（2）子主干網(wǎng)：作為樓宇內(nèi)或協(xié)同工作的計(jì)算機(jī)集合的網(wǎng)

9、絡(luò)系統(tǒng)而提供的網(wǎng)絡(luò)互連服務(wù)。（3）遠(yuǎn)程辦公室網(wǎng)：僻遠(yuǎn)工作點(diǎn)的網(wǎng)絡(luò)互連。（4）遠(yuǎn)程個(gè)人入網(wǎng)：對(duì)教師、科研人員、校領(lǐng)導(dǎo)或其它個(gè)人辦公地點(diǎn)提供的網(wǎng)絡(luò)服務(wù)。（5）廣域網(wǎng)連接：使校園網(wǎng)可以實(shí)現(xiàn)國(guó)內(nèi)、國(guó)際的信息傳輸。這是校園網(wǎng)建設(shè)的重要內(nèi)容。5網(wǎng)絡(luò)主干部分采用光纖的布線方式，使主干帶寬達(dá)到1000以上，可高速傳輸數(shù)據(jù)及圖像，能夠大大提高信息傳輸質(zhì)量和可靠性。布線系統(tǒng)總體方案圖光纖和樓內(nèi)布線系統(tǒng)是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)，沒(méi)有良好的光纜和樓內(nèi)布線系統(tǒng)就不可能建設(shè)好園區(qū)網(wǎng)。光纖和樓內(nèi)布線系統(tǒng)是一種半永久性設(shè)施，壽命一般在20年或更長(zhǎng)，而一般網(wǎng)絡(luò)設(shè)備的壽命僅5年左右，所以光纜和樓內(nèi)布線系統(tǒng)的設(shè)計(jì)要考慮長(zhǎng)遠(yuǎn)的需要，不應(yīng)僅考

10、慮目前建設(shè)的需要。采用以下三種類(lèi)型的綜合布線系統(tǒng)1.基本型適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較低的場(chǎng)合，用銅芯雙絞線電纜組網(wǎng)?；拘途C合布線系統(tǒng)配置如下：（1） 每個(gè)工作區(qū)有一個(gè)信息插座；（2） 每個(gè)工作區(qū)的配線電纜為1條4對(duì)雙絞線電纜；（3） 采用夾接式交接硬件；（4） 每個(gè)工作區(qū)的干線電纜至少有1對(duì)雙絞線。2增強(qiáng)型   適用于綜合布線系統(tǒng)中中等配置標(biāo)準(zhǔn)的場(chǎng)合，用銅芯雙絞電纜組網(wǎng)。增強(qiáng)型綜合布線系統(tǒng)配置如下：（1） 每個(gè)工作區(qū)有2個(gè)或以上信息插座；（2） 每個(gè)工作區(qū)的配線電纜為2條4對(duì)雙絞電纜；（3） 采用夾接式或插接交接硬件；（4） 每個(gè)工作區(qū)的干線電纜至少有2對(duì)雙

11、絞線。3綜合型適用于綜合布線系統(tǒng)中配置標(biāo)準(zhǔn)較高的場(chǎng)合，用光纜和銅芯雙絞電纜混合組網(wǎng)。綜合型綜合布線系統(tǒng)配置在基本型和增強(qiáng)型綜合布線系統(tǒng)的基礎(chǔ)上增設(shè)光纜系統(tǒng)。6五、工程預(yù)算宿舍樓工作區(qū)子系統(tǒng)由終端設(shè)備到信息插座的連線和信息組成，在每間宿舍墻面上安裝信息插座。信息插座底部距離地面300mm。 為了方便識(shí)別和管理，采用不同顏色的信息模塊來(lái)區(qū)分信息點(diǎn)和語(yǔ)音點(diǎn)，信息點(diǎn)采用白色的信息模塊，語(yǔ)音點(diǎn)采用橙色的信息模塊。 水平子系統(tǒng)由工作區(qū)信息模塊到樓層配線架之間的線纜組成。數(shù)據(jù)水平線纜采用Vcom室內(nèi)超5類(lèi)非屏蔽雙絞線，語(yǔ)音點(diǎn)水平線纜采用3類(lèi)線。水平線纜從樓層配線架經(jīng)機(jī)柜出口通過(guò)水平線橋架

12、連接到室內(nèi)的信息模塊，線纜長(zhǎng)度留有適當(dāng)?shù)挠嗔俊?    水平線纜平均距離（米）=（最遠(yuǎn)點(diǎn)距離+最近點(diǎn)距離）/2*1.1+6    所需線纜的數(shù)量（箱）=（信息點(diǎn)數(shù)*水平線平均距離）/305+1經(jīng)測(cè)算水平線平均距離約43.5 米，5類(lèi)線纜用量約 230 箱。3類(lèi)線纜用量約51箱。 垂直干線子系統(tǒng)由大樓設(shè)備間和樓層配線間之間的線纜組成，是整個(gè)布線系統(tǒng)在垂直方向的主干。宿舍內(nèi)主干線纜采用Vcom5類(lèi)50對(duì)UTP大對(duì)數(shù)電纜作為數(shù)據(jù)和語(yǔ)音主干。垂直干線線纜每一對(duì)線對(duì)應(yīng)一個(gè)信息點(diǎn)。

13、60;垂直干線線纜長(zhǎng)度的計(jì)算： 各層垂直線纜長(zhǎng)度（米）=（距離設(shè)備間層數(shù)*層高+端接容限（光纖10米，雙絞線6米）*每層根數(shù) 經(jīng)計(jì)算需要5類(lèi)50對(duì)室內(nèi)大對(duì)數(shù)電纜3539米網(wǎng)絡(luò)設(shè)備清單設(shè)備位置設(shè)備名稱(chēng)數(shù)量單價(jià)總價(jià)現(xiàn)教院（網(wǎng)絡(luò)中心）3C16810(4007交換機(jī))11874501874503CB9RF12R(4007模塊書(shū)館2層和3層,共200個(gè)信息點(diǎn)3C17203(4400交換機(jī))9132251190253C17221(4400模塊)1805080503C1722784370349603C172278437034960行政樓3C17100(4300交

14、換機(jī))121275212753C17131(4300模塊)180508050實(shí)驗(yàn)中心樓3C16987(3300交換機(jī))115870158703C16988(3300交換機(jī))115870158703C16985(3300交換機(jī))1874087403C1696528051610公共教學(xué)樓3C17100(4300交換機(jī))121275212753C17131(4300模塊)180508050后勤3C17100(4300交換機(jī))121275212753C17131(4300模塊)180508050寢室，共82個(gè)信息點(diǎn)3C16987(3300交換機(jī))115870158703C16988(3300交換機(jī))1

1516985(3300交換機(jī))28740174808連結(jié)設(shè)備項(xiàng)次名稱(chēng)配置單位數(shù)量報(bào)價(jià)合計(jì)1雙絞線米15001元1500元2光纖條30300元9000元3電源導(dǎo)線米2000.5元100元小 計(jì)10600元交換機(jī)+雙絞線+光纖+路由器+其他 190余萬(wàn)元六、網(wǎng)絡(luò)管理校園網(wǎng)的安全威脅主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。來(lái)源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計(jì)，威脅校園網(wǎng)安全的攻擊行為大概有40左右是來(lái)自于網(wǎng)絡(luò)內(nèi)部，如何防范來(lái)自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)體系需要重點(diǎn)關(guān)注的地方。9計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括：1.“黑客”的攻擊；2. 計(jì)算機(jī)病毒

16、；3. 拒絕服務(wù)攻擊（Denial of Service Attack）。7安全威脅的類(lèi)型：1、非授權(quán)訪問(wèn)。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識(shí)不強(qiáng)，用戶口令選擇不慎，用戶將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享。2、冒充合法用戶。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。3、破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。4、干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。這會(huì)使合法用戶不能正常訪問(wèn)網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)。5、病毒與惡意攻擊。指通過(guò)網(wǎng)絡(luò)傳播病毒等，其破壞性非常高，而且用戶很難防范。6、軟件的漏洞和“后門(mén)”。軟件不可能沒(méi)有安全漏洞和設(shè)計(jì)缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門(mén)”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門(mén)”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒(méi)有什么安全可言。如Windows的安全漏洞便有很多。在任何一種狀態(tài)下，網(wǎng)絡(luò)設(shè)備可通過(guò)配置，將報(bào)警信息傳給網(wǎng)管服務(wù)器。服務(wù)器在工作中，將治理信息數(shù)據(jù)庫(kù)統(tǒng)一進(jìn)行數(shù)據(jù)治理。（1）全治理。一般采用的措施有：使用網(wǎng)絡(luò)安全監(jiān)測(cè)工具檢查是否存在安