校園網(wǎng)絡(luò)設(shè)計(jì)實(shí)施方案_第1頁
校園網(wǎng)絡(luò)設(shè)計(jì)實(shí)施方案_第2頁
校園網(wǎng)絡(luò)設(shè)計(jì)實(shí)施方案_第3頁
已閱讀5頁,還剩12頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、校園網(wǎng)絡(luò)設(shè)計(jì)實(shí)施方案1、 工 程論證與需求分析 (10%)1.1工程工程與論證報(bào)告1.2網(wǎng)絡(luò)現(xiàn)狀1.3用戶需求分析與需求分析報(bào)告2、 總 體設(shè)計(jì)方案 (20%)2.1總體設(shè)計(jì)的指導(dǎo)原那么2.2網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)2.3網(wǎng)絡(luò)設(shè)備配置2.4網(wǎng)絡(luò)通信和聯(lián)網(wǎng)協(xié)議2.5網(wǎng)絡(luò)總體結(jié)構(gòu)目標(biāo)3、 網(wǎng) 絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) (30%)3.1系統(tǒng)設(shè)計(jì)分析的指導(dǎo)原那么3.2網(wǎng)絡(luò)布局與傳輸系統(tǒng)設(shè)計(jì)3.3子網(wǎng)及 VLAN 的劃分3.4IP 地址的規(guī)劃及分配3.5網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件設(shè)計(jì)3.6網(wǎng)絡(luò)結(jié)構(gòu)化布線設(shè)計(jì)3.7網(wǎng)絡(luò)平安設(shè)計(jì)3.8網(wǎng)絡(luò)管理與維護(hù)設(shè)計(jì)4、 網(wǎng) 絡(luò)系統(tǒng)工程實(shí)施 (15%)4.1實(shí)施部門的協(xié)調(diào)組織4.2布線工程實(shí)施

2、與驗(yàn)收內(nèi)容4.3網(wǎng)絡(luò)硬件系統(tǒng)的安裝與調(diào)試4.4網(wǎng)絡(luò)軟件系統(tǒng)的安裝與測(cè)試4.5網(wǎng)絡(luò)系統(tǒng)驗(yàn)收4.6用戶培訓(xùn)5、 工 程工程實(shí)施文檔 (10%)6、 投 資預(yù)算 (10%)7、總結(jié)(15%)一、工程論證與需求分析 (10%)工程工程與論證報(bào)告 作為新技術(shù)的發(fā)祥地,學(xué)校、尤其是高等學(xué)校,和網(wǎng)絡(luò)的關(guān)系十分密切,網(wǎng)絡(luò)最初是在校園里進(jìn)行實(shí) 驗(yàn)并獲得成功的, 許多網(wǎng)絡(luò)新技術(shù)也是首先在校園網(wǎng)中獲得成功, 進(jìn)而才推向社會(huì)的。 另一方面, 作為 “高 新技術(shù)孵化器 的學(xué)校,知識(shí)、人才的資源十分豐富,比其他行業(yè)更渴求信息、希望能有渠道獲得各種各樣 的信息來促進(jìn)自身在研究、學(xué)術(shù)上的進(jìn)步。近幾年來,學(xué)校教學(xué)和管理工作不斷

3、向著信息處理電腦化、信 息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息效勞電子化方向開展。為了進(jìn)一步提高網(wǎng)絡(luò)教學(xué)的教學(xué)效果和效 率以及保障校園網(wǎng)絡(luò)的平安,校園網(wǎng)絡(luò)化勢(shì)在必行。本文在局域網(wǎng)技術(shù)和現(xiàn)今開展根底上, 結(jié)合西安財(cái)經(jīng)學(xué)院長(zhǎng)安校區(qū)的實(shí)際情況, 分析建立校園網(wǎng)的意義、 建設(shè)原那么、目標(biāo),并詳細(xì)闡述其設(shè)計(jì)過程。文章從拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、網(wǎng)絡(luò)方案、網(wǎng)絡(luò)管理等方面討論 校園網(wǎng)的設(shè)計(jì)方案。在網(wǎng)絡(luò)設(shè)計(jì)中。詳細(xì)介紹網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、 VLAN 劃分、電腦的 IP 分配,并在局部辦公 室引入無線網(wǎng)絡(luò),實(shí)現(xiàn)網(wǎng)絡(luò)人性化設(shè)計(jì)。最后通過相關(guān)軟件對(duì)網(wǎng)絡(luò)進(jìn)行管理以及實(shí)現(xiàn)網(wǎng)絡(luò)的平安。為西安 財(cái)經(jīng)學(xué)院設(shè)計(jì)一套合理可行的解決方案。網(wǎng)絡(luò)現(xiàn)

4、狀國家從 1994 年正式啟動(dòng)中國教育科研電腦網(wǎng) (CERNET) 以來, 已與國內(nèi)幾百所學(xué)校相連, 為廣闊師生及 科研人員提供了一個(gè)全新的網(wǎng)絡(luò)環(huán)境。 1998年 10 月,中國教育科研網(wǎng)二期工程正式啟動(dòng),工程到 2000年 二期工程完成,除到達(dá)連接 1000 所大學(xué)的目標(biāo)外,對(duì)有條件的中小學(xué)也提供接入上網(wǎng)效勞。隨著信息技術(shù) 的飛速開展,中小學(xué)校園網(wǎng)的建設(shè)也已經(jīng)逐漸提到議事日程上來。比照國外校園網(wǎng)的建設(shè)和使用情況,我 國目前的大多數(shù)校園網(wǎng)的結(jié)構(gòu)、規(guī)模和應(yīng)用都不是很完整,網(wǎng)絡(luò)設(shè)備、電腦設(shè)備的功能沒有得到充分地挖 掘和發(fā)揮。怎樣利用網(wǎng)絡(luò)設(shè)備,進(jìn)一步發(fā)揮各種設(shè)備的功能,實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)系統(tǒng)的集成,提

5、高應(yīng)用水 平將是學(xué)校校園網(wǎng)建設(shè)的下一個(gè)工作重點(diǎn) 就我校目前的狀況來看:(1) 地理位置:西安長(zhǎng)安區(qū)韋曲南(2) 占地面積: 1000 余畝,校園內(nèi)共 17 棟樓房, 7 棟學(xué)生公寓, 2 棟教師青年公寓, 2 棟教學(xué)樓, 2 棟 學(xué)生食堂,圖書館,實(shí)驗(yàn)樓,行政樓,校醫(yī)院各一棟(3) 樓房功能:做教室、宿舍、食堂、圖書館、實(shí)驗(yàn)室、語音室、辦公室、商店、醫(yī)務(wù)室、會(huì)議室等(4) 樓與樓之間的距離:間隔相對(duì)較大,分散,呈環(huán)形分布目前學(xué)校擁有以實(shí)驗(yàn)樓為首的各個(gè)電腦實(shí)驗(yàn)室,語音室,工程研究室電腦數(shù)量數(shù)千臺(tái)。目前各個(gè)系都是 自己組建自己的內(nèi)部網(wǎng)絡(luò),采用的軟件平臺(tái)、硬件平臺(tái)和網(wǎng)絡(luò)結(jié)構(gòu)各不相同,各系、各工作終端

6、有自己的 傳輸線路,傳輸速率不等,速率低且平安性、可靠性差,不利于統(tǒng)一管理。用戶需求分析與需求分析報(bào)告 目前,總體歸納校園網(wǎng)絡(luò)用戶需求主要是教學(xué)、辦公、醫(yī)療、效勞這四方面的應(yīng)用,如對(duì)教學(xué)、科研 方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定,擴(kuò)展,平安等問題;辦公效勞等帶快是要著重考慮的方面。 校園網(wǎng)在信息效勞與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面要求: 1、校園主頁 學(xué)校應(yīng)建立獨(dú)立的 WWW 效勞器,在網(wǎng)上提高學(xué)校主頁等效勞,包括學(xué)校簡(jiǎn)介、 校園新聞、校報(bào)、招生信息以及校內(nèi) 號(hào)碼和電子郵件地址查詢等2、文件傳輸效勞 校園網(wǎng)應(yīng)提供文件傳輸效勞 ftp ,文件傳輸效勞器上存放著各種各樣自由軟件 和驅(qū)動(dòng)程序,師生間可以根據(jù)自己的

7、需要隨時(shí)下載并安裝在本機(jī)上(3)、多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué) 4、校園辦公管理5、學(xué)校教務(wù)管理6、圖書管理、電子閱覽室 7、網(wǎng)絡(luò)平安 firewall根據(jù)我校的實(shí)際情況分析,網(wǎng)絡(luò)設(shè)計(jì)應(yīng)滿足以下幾點(diǎn)需求 :(1) 、由一個(gè)主干網(wǎng)和多個(gè)子網(wǎng)組成校園局域網(wǎng) Intranet 2、主干網(wǎng)接入全球互聯(lián)信息網(wǎng)外接 Internet ,各子網(wǎng)再接入主干通信網(wǎng)。3、主干網(wǎng)接入In ternet的方式可是有線綜合寬帶網(wǎng),速率可在100M左右。4主干為千兆線路,其它線路為超五類雙絞線。二樓中有六個(gè)局域網(wǎng),終端PC機(jī)都能接入主干網(wǎng),通過樓內(nèi)的交換機(jī)接入。網(wǎng)絡(luò)中心和各樓層都用千兆線路連接。5INTERNET效勞器選

8、用專業(yè)效勞器產(chǎn)品,均存放在網(wǎng)絡(luò)中心機(jī)房,網(wǎng)管工作站使用專業(yè)的工作站來進(jìn)行管理。 6、 各應(yīng)用平臺(tái)的建設(shè)均可接入骨干網(wǎng),構(gòu)成子網(wǎng)應(yīng)用平臺(tái)二、總體設(shè)計(jì)方案 (20%)總體設(shè)計(jì)的指導(dǎo)原那么滿足要求必須能夠滿足學(xué)校行政樓、教學(xué)樓、圖書館、宿舍等的主要要求,并能兼顧未來的開展。實(shí)現(xiàn)信息資源共享:學(xué)校信息管理系統(tǒng)自動(dòng)化:圖書資料檢索借閱自動(dòng)化易于擴(kuò)展預(yù)留空間符合當(dāng)前和以后的信息傳輸需要,保證較好的擴(kuò)展性和足夠的升級(jí)空間 遵從標(biāo)準(zhǔn)無論采用怎樣的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)以及不同的網(wǎng)絡(luò)設(shè)備,都必須要嚴(yán)格按照國際、國家的統(tǒng)一標(biāo)準(zhǔn)嚴(yán)格執(zhí)行高質(zhì)傳輸一一適應(yīng)大量的不同需求的用戶通信要求進(jìn)行高質(zhì)量高速率傳輸,并能適應(yīng)各設(shè)備互連統(tǒng)一出

9、口 一一布線系統(tǒng)上統(tǒng)一信息出口,包括同一線路規(guī)格和設(shè)備接口,是任意信息點(diǎn)都能接插不同類型的終端設(shè)備,以支持良好的傳輸功能設(shè)備互連一一防止隨時(shí)可能增加介入校園網(wǎng)的新用戶,進(jìn)行分配接口與IP地址與使用權(quán)限平安保密一一雖校園網(wǎng)相對(duì)于政府行政網(wǎng)、企業(yè)網(wǎng)來說,平安性的需求較弱。但用戶數(shù)據(jù)相當(dāng)一局部 是非常重要的,需要保密,eg:學(xué)生成績(jī)、學(xué)生檔案、財(cái)務(wù)報(bào)表等。用戶應(yīng)選擇平安性較高的網(wǎng)絡(luò)操作系統(tǒng)以及數(shù)據(jù)庫,同時(shí)采用操作權(quán)限控制、設(shè)備鑰匙、密碼控制、系統(tǒng)日志監(jiān)督、數(shù)據(jù)更新嚴(yán)格憑 證等多種手段防止對(duì)系統(tǒng)用戶數(shù)據(jù)竊取和篡改。2.2網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)基于IP的局域網(wǎng)絡(luò)解決方案在校園網(wǎng)絡(luò)解決方案中目前已占主導(dǎo)地位,I

10、EEE802.3系列協(xié)議是現(xiàn)在考慮校園組網(wǎng)的核心根底。因此,當(dāng)我們考慮校園網(wǎng)絡(luò)建設(shè)時(shí),應(yīng)當(dāng)確信分層星形結(jié)構(gòu)是下緣不限拖不得最 正確選擇。通常情況下,新建大型校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)通常采用核心層一級(jí)、會(huì)聚層二級(jí)、接入層三級(jí)以及邊緣接入層的三級(jí)以上星形網(wǎng)絡(luò)結(jié)構(gòu)。有些學(xué)校的已建網(wǎng)絡(luò)擴(kuò)充時(shí)。也可以根據(jù)自身特點(diǎn),分布驟實(shí)施。特別像國內(nèi)原來用得較多的100M FDDI、155M ATM等主干網(wǎng)絡(luò),就可以從邏輯上采用環(huán)形或樹結(jié)合星形的模式予以處理,既利用了已有資源,尤為未來的開展大笑了良好的根底。當(dāng)然,考慮整體拓?fù)浣Y(jié)構(gòu)時(shí), 從宏觀上減少拓?fù)浣Y(jié)構(gòu)的發(fā)雜程度。在距離、速度、網(wǎng)絡(luò)等都能滿足未來一定時(shí)期內(nèi)足夠需求的前提

11、下, 采用單擊簡(jiǎn)單結(jié)構(gòu)的網(wǎng)絡(luò)運(yùn)行本錢肯定是最低的。特別是早起網(wǎng)絡(luò)技術(shù)作為校園網(wǎng)絡(luò)主干,只能滿足低俗 的數(shù)據(jù)通信需求,個(gè)校區(qū)的組網(wǎng)方式、組網(wǎng)技術(shù)、網(wǎng)絡(luò)結(jié)構(gòu)相差甚遠(yuǎn),國內(nèi)很過校園中教學(xué)樓或師生宿舍 的布局決定例如網(wǎng)絡(luò)的復(fù)雜性,不宜于網(wǎng)絡(luò)布線實(shí)施的優(yōu)化,個(gè)別學(xué)校的老校區(qū)歷史悠久,舊建筑物內(nèi)弱 電可利用空間極低,決定了網(wǎng)絡(luò)不宜與采用分布式結(jié)構(gòu)。當(dāng)然,再考慮拓?fù)浣Y(jié)構(gòu)是,也要充分考慮網(wǎng)絡(luò)主 干的物理鏈路備份問題。屋里線路備份不僅是指光纖數(shù)量的備份,同樣也應(yīng)當(dāng)包括光纜路由的備份,盡可 能防止光纜單點(diǎn)故障所帶來的網(wǎng)絡(luò)整體癱瘓問題。由于校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)比擬大,在這里并沒有詳細(xì)勾勒出每個(gè)細(xì)節(jié),只是把校園網(wǎng)絡(luò)的根

12、本結(jié)構(gòu)勾 畫出來。以下列圖是校園網(wǎng)的根本網(wǎng)絡(luò)拓?fù)洌和負(fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心,即網(wǎng)絡(luò)中心,網(wǎng)絡(luò)中心性能的好與壞 將直接影響整個(gè)校園網(wǎng)的性能,因此,網(wǎng)絡(luò)中心的組建將是整個(gè)校園網(wǎng)組建成敗的關(guān)鍵。無線網(wǎng)絡(luò)接入路由器處在網(wǎng)絡(luò)中心的最頂層,它直接與互聯(lián)網(wǎng)連接,同時(shí)內(nèi)連校園網(wǎng)中的防火墻,所以路由器在校 園網(wǎng)中的作用非常重要。我們?cè)谶x擇適合校園使用的路由器時(shí),要根據(jù)校園網(wǎng)的規(guī)模來決定。例如路由器 的帶機(jī)數(shù)量,路由器的性能等,這些都要根據(jù)校園網(wǎng)的規(guī)模來確定。目前市場(chǎng)上的路由器大多都具有帶寬 控制,MAC地址綁定,Qos機(jī)制等多種功能,只要將這些功能應(yīng)用得當(dāng),就能最大限度利用路由器。

13、在選擇 路由器時(shí),要考慮路由器的穩(wěn)定性,對(duì)于路由器的穩(wěn)定問題,是一個(gè)比擬難答復(fù)的問題,所以只能了解其 他用戶使用路由器之后的感受,不過建議選用大廠所生產(chǎn)的路由器,大廠生產(chǎn)的路由器雖然價(jià)格要貴一些, 但穩(wěn)定性能夠得到保障。最后要注意一點(diǎn),學(xué)校采用的什么網(wǎng)絡(luò)接入,現(xiàn)在很多校園都是專線接入,所以 路由器要具備接入這種專線的能力。網(wǎng)絡(luò)中心的防火墻實(shí)在校園網(wǎng)中擔(dān)當(dāng)網(wǎng)絡(luò)防黑的作用,雖然網(wǎng)絡(luò)中心的路由器也具有防火墻功能,不 過路由器的防火墻功能一般都不夠強(qiáng)大,因此,校園網(wǎng)中使用防火墻還是有必要。校園網(wǎng)中的防火墻與普 通防火墻有些不同,它不但要防止外來黑客的攻擊,還要防止內(nèi)部學(xué)生的惡作劇和限制學(xué)生訪問非法站點(diǎn)

14、。 防止外來黑客攻擊比擬復(fù)雜,這需要管理員具有較高的專業(yè)知識(shí),因?yàn)橐豢罘阑饓Σ贿M(jìn)行設(shè)置,是無法抵 御黑客的攻擊。防止校園內(nèi)學(xué)生的惡作劇和限制學(xué)生訪問非法站點(diǎn)相對(duì)來說要簡(jiǎn)單一些,只要好好利用防 火墻的MAC地址綁定功能,IP地址過濾,URL過濾等功能,就能為校園網(wǎng)用戶提供一個(gè)平安的網(wǎng)絡(luò)環(huán)境。 防火墻的性能與功能同樣重要,畢竟校園網(wǎng)用戶要訪問互聯(lián)網(wǎng)必需經(jīng)過防火墻,如果防火墻性能比擬差, 將嚴(yán)重影響校園網(wǎng)性能。在選擇校園防火墻時(shí),最好選擇帶VPN功能的防火墻,我校分校區(qū)眾多,要實(shí)現(xiàn)遠(yuǎn)程分校的網(wǎng)絡(luò)訪問,采用 VPN技術(shù)是最好的方式。網(wǎng)絡(luò)中心的核心交換機(jī)也是根據(jù)校園規(guī)模來確定,我校人數(shù)較多,電腦數(shù)量也比

15、擬多,為了方便管理, 應(yīng)采用支持VLAN的三層路由交換機(jī),VLAN功能可以幫助管理員管理校園網(wǎng)絡(luò),防止播送風(fēng)爆發(fā)生。此外, 三層交換機(jī)也要根據(jù)采用什么樣的骨干網(wǎng)來確定選擇千兆或萬兆三層路由交換機(jī)。校園網(wǎng)絡(luò)中心的建立是為了內(nèi)部各個(gè)小型網(wǎng)絡(luò)的接入,所以,接入局部是整個(gè)校園網(wǎng)絡(luò)的根底。校園 網(wǎng)中的接入主要分為兩局部,有線局域網(wǎng)和無線局域網(wǎng)的接入。有線局域網(wǎng)主要是指那些已經(jīng)布好網(wǎng)絡(luò)線 的地方,例如實(shí)驗(yàn)樓各個(gè)系的機(jī)房,學(xué)生公寓等。這些都已經(jīng)布好了網(wǎng)絡(luò)線,只需要選擇適合的交換機(jī)就 能實(shí)現(xiàn)這局部有線網(wǎng)絡(luò)的接入。無線局域網(wǎng)的組建那么針對(duì)教學(xué)樓、圖書館和會(huì)議室等,、這些沒有布線或 者不適合于布線,但又需要網(wǎng)絡(luò)信

16、號(hào)覆蓋,因此,需要在這局部組建無線局域網(wǎng)2.3 網(wǎng)絡(luò)設(shè)備配置根據(jù)對(duì)網(wǎng)絡(luò)需求的考察,根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原那么進(jìn)行設(shè)備選擇1在網(wǎng)絡(luò)效勞器的選擇上,建議選擇了HP或DELL電腦公司的效勞器,作為世界知名品牌,可提供最優(yōu)良的系統(tǒng)設(shè)備和優(yōu)質(zhì)的售后效勞 .2. 在主干網(wǎng)建設(shè)時(shí),選擇 3Com和Cisco系統(tǒng)產(chǎn)品,它能夠以極具競(jìng)爭(zhēng)力的價(jià)格提供所有技術(shù),為我 們提供一個(gè)集成化、高性能、靈活、可伸縮、平安和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)3. 在局部網(wǎng)建設(shè)方面,選擇使用CISCO設(shè)備和TP-LINK產(chǎn)品作為骨干網(wǎng)根底設(shè)施的根底。 CISCO設(shè)備 和 TP-LINK 方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備,

17、能夠高速傳輸數(shù)據(jù),同時(shí)通過它們Secure 技術(shù)保證 了平安地接入 Internet 和一體化的網(wǎng)絡(luò)解決方案4. 電腦終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用,也考慮設(shè)備的可擴(kuò)充性,確保系 統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。同時(shí),也考慮局 部子網(wǎng)對(duì)硬件和信息流量的要求,必須能夠提供專用的高速帶寬,以處理日常數(shù)據(jù)信息和峰值操作,并能 夠支持各種新技術(shù)和新增用戶網(wǎng)絡(luò)通信和聯(lián)網(wǎng)協(xié)議基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡(luò)協(xié)議方面,以網(wǎng)際協(xié)議IP作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化,使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議,在以后對(duì)網(wǎng)絡(luò)進(jìn)行

18、擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí),可以跨越多個(gè)平臺(tái)自然而然地提供互操作能力和無縫連接功能。網(wǎng)絡(luò)層/傳輸層協(xié)議TCP/IP、SPX/IPX、NetBUEI應(yīng)用層協(xié)議SNMP FTP, HTTP RPC網(wǎng)絡(luò)計(jì)算構(gòu)架JAVA、ActiveX、CGk ASP數(shù)據(jù)庫查尋語言SQL數(shù)據(jù)庫訪問APIODBC、JDBC DB-Library網(wǎng)絡(luò)總體結(jié)構(gòu)目標(biāo)滿足不同局域網(wǎng)能夠訪問 FTP效勞器并且都能夠上網(wǎng),即:以先進(jìn)的電腦及通訊為手段建立內(nèi)部網(wǎng)絡(luò),縱向向上與In ternet互聯(lián)網(wǎng)相連,向下與各管理子網(wǎng)點(diǎn)相連接,橫向與其它單位相連接的電腦綜合網(wǎng)絡(luò)系 統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)標(biāo)準(zhǔn)的原那么下,系統(tǒng)到達(dá)以

19、下目標(biāo):1、為各機(jī)房提供寬帶網(wǎng)絡(luò)支持2、提供公用信息交換平臺(tái)3、提供 Web發(fā)布信息等In ternet的信息效勞4、提供日常FTP訪問,進(jìn)行上傳下載5、為內(nèi)部網(wǎng)提供有力的技術(shù)保障,增加內(nèi)部系統(tǒng)的平安性6、增強(qiáng)校園的教學(xué)信息的領(lǐng)先優(yōu)勢(shì)三網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)30%系統(tǒng)設(shè)計(jì)分析的指導(dǎo)原那么先進(jìn)性一一以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng),支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用基于交換的 技術(shù)替代傳統(tǒng)的基于路由的技術(shù)標(biāo)準(zhǔn)化和開放性一一網(wǎng)絡(luò)協(xié)議采用符合ISO及其他標(biāo)準(zhǔn),遵從采用國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備可靠性和可用性一一采用高可靠的產(chǎn)品和技術(shù),充分考慮系統(tǒng)在程序進(jìn)行時(shí)的應(yīng)變能力和容錯(cuò)能力, 確保整個(gè)系統(tǒng)的平安與可靠靈

20、活性和兼容性一一采用符合國際開展潮流的國際標(biāo)準(zhǔn)軟件技術(shù),以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展性和 可升級(jí)等待點(diǎn),保證及后可迅速采用電腦網(wǎng)絡(luò)開展出現(xiàn)的新技術(shù),同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型 電腦,工作站、效勞器和微機(jī)等設(shè)備提供入網(wǎng)和互聯(lián)手段;靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等 方面,配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù),整個(gè)網(wǎng)絡(luò)系統(tǒng)可通過軟件來快速 簡(jiǎn)便的將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一網(wǎng)絡(luò),可跨越辦公室,辦公樓,而無需任何硬件的改變, 以適應(yīng)機(jī)構(gòu)的變化,同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量,以提高網(wǎng)絡(luò)的性能實(shí)用性和經(jīng)濟(jì)性一一從實(shí)用性和經(jīng)濟(jì)性出發(fā),著眼于近期目標(biāo)和長(zhǎng)期的開展,選用先進(jìn)的設(shè)備,進(jìn)

21、行最正確性能組合,禾U用有限的投資構(gòu)造一個(gè)性能最正確的網(wǎng)絡(luò)系統(tǒng)平安性和保密性一一在接入In ternet的情況下,必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的平安。擴(kuò)展性和升級(jí)能力,網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力,選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。在以后對(duì)該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展是,必須能保護(hù)現(xiàn)有投資,應(yīng)支持多種網(wǎng)絡(luò)協(xié)議,多種高層協(xié)議和多媒體應(yīng)用網(wǎng)絡(luò)布局與傳輸系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)電腦網(wǎng)絡(luò)技術(shù)種類很多,采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為平安成熟的技術(shù),并且,從 應(yīng)用角度講,星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),可以與綜合布線系統(tǒng)緊密結(jié)合,得整個(gè)網(wǎng)絡(luò) 系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。在

22、中央設(shè)備之間,鄙棄傳統(tǒng)的HUB爭(zhēng)搶技術(shù),而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來實(shí)現(xiàn)對(duì)局域網(wǎng)絡(luò)的需求,使得中央結(jié)點(diǎn)與衛(wèi)星結(jié)點(diǎn)的網(wǎng)絡(luò)吞吐能 力大大加強(qiáng),對(duì)多媒體的支持也更加完美,既而提高整個(gè)系統(tǒng)的吞吐能力。所以在網(wǎng)絡(luò)方案中,整個(gè)系統(tǒng) 采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 這種拓?fù)浣Y(jié)構(gòu)與以往的總線結(jié)構(gòu)相比具有以下特點(diǎn):網(wǎng)絡(luò)的可靠性增強(qiáng),如果在網(wǎng)絡(luò)中的一個(gè)站點(diǎn)或一條線路的發(fā)生故障時(shí),不會(huì)影響到其它接點(diǎn)的正常 工作;網(wǎng)絡(luò)的可擴(kuò)展性強(qiáng),如要擴(kuò)充網(wǎng)絡(luò)結(jié)點(diǎn),那么只要有一條線即可將擴(kuò)充結(jié)點(diǎn)聯(lián)接到網(wǎng)絡(luò)上,且不影響其 它結(jié)點(diǎn)的工作;網(wǎng)絡(luò)便于日常的管理和維護(hù); 網(wǎng)絡(luò)便于維護(hù),可遠(yuǎn)程管理和配置網(wǎng)絡(luò); 網(wǎng)絡(luò)

23、帶寬容易擴(kuò)展,配備光纖接口和千兆位接口擴(kuò)展口; 與公網(wǎng)連接鏈路的網(wǎng)絡(luò)平安考慮;考慮遠(yuǎn)程寬帶接入訪問,為此,在分析了網(wǎng)絡(luò)工程需求和實(shí)地考察的根底上,結(jié)合綜合布線系統(tǒng),利 用先進(jìn)的快速以太網(wǎng)交換機(jī)產(chǎn)品,組建一個(gè)多級(jí)星型結(jié)構(gòu)的交換以太網(wǎng),來構(gòu)成整個(gè)網(wǎng)絡(luò)系統(tǒng)。具體 結(jié)構(gòu)可參看后面的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖??焖俳粨Q以太網(wǎng)絡(luò)技術(shù)選用何種網(wǎng)絡(luò)技術(shù)構(gòu)成主干網(wǎng)絡(luò)總體是整 個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的關(guān)鍵。網(wǎng)絡(luò)新技術(shù)從標(biāo)準(zhǔn)的以太網(wǎng)、 TokenRing 、到標(biāo)準(zhǔn)的 FDDI、100Base-T 、100VG AnyLAN以及正在飛速開展的 ATM千兆以太網(wǎng)等設(shè)計(jì)依據(jù): 標(biāo)準(zhǔn)IEEE802.3 10 BASE TIEEE802.3u

24、Ethernet(100BASE-T)EIA/TIA568 EIA/TIA569EIA/TIATSB36/40 工業(yè)標(biāo)準(zhǔn)及國際商務(wù)建筑布線標(biāo)準(zhǔn)ISO/IEC IS 11801ISO/IECJTC1/SC25/WG3ANSI FDDI/TPDDI 100MbpsATM Forum 安裝與設(shè)計(jì)標(biāo)準(zhǔn)工業(yè)企業(yè)通信設(shè)計(jì)標(biāo)準(zhǔn)中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)“建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)標(biāo)準(zhǔn)修訂本 CECS 72 :97中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)“建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收標(biāo)準(zhǔn)CECS 89:97市內(nèi) 線路工程施工及驗(yàn)收技術(shù)標(biāo)準(zhǔn)連接線路 布線系統(tǒng)的連接圖:線槽規(guī)格E:設(shè)備C:連接點(diǎn)T:終端設(shè)備設(shè)計(jì)

25、范圍及要求設(shè)計(jì)范圍一一學(xué)院的網(wǎng)管中心位于實(shí)驗(yàn)樓樓,目前有學(xué)生宿舍、多媒體教室、圖書館大樓以及教學(xué)樓需 要與中心連接成校園網(wǎng),并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。設(shè)計(jì)目標(biāo)確實(shí)定一一我們?yōu)樵撔@網(wǎng)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求。布線系統(tǒng)設(shè)計(jì)遵從國際ISO/CEI11801標(biāo)準(zhǔn)。 布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星形拓?fù)浣Y(jié)構(gòu)??紤]電腦網(wǎng)絡(luò)的速度向100Mbps開展的需要。布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45插座。布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的要求。布線系統(tǒng)要立足開放原那么。布線要求一一校園網(wǎng)絡(luò)電腦主機(jī)房位于位于圖書館三層。然后通過光纜分別連至校內(nèi)的三幢建筑,在各建 筑

26、內(nèi)部采用五類 4對(duì)UTP電纜連接到設(shè)備間的配線架上。子網(wǎng)及VLAN的劃分VLAN是根據(jù)功能、用途、工作組以及應(yīng)用等因素將用戶從邏輯上劃分為一個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò),是 個(gè)可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)、不同位置的端到端的邏輯網(wǎng)絡(luò),其優(yōu)點(diǎn)有:增加了網(wǎng)絡(luò)連接的靈活性控制網(wǎng)絡(luò)上的播送加強(qiáng)了網(wǎng)絡(luò)的平安性網(wǎng)絡(luò)管理簡(jiǎn)單、直觀VLAN ID采用如下分配原那么1Vla n1保存使用2Vian2 Vian3分布配給1、2號(hào)教學(xué)樓使用3Vian4分配給行政樓使用4Vian5 Vlan9分配給實(shí)驗(yàn)樓1 5層各層使用Vian10分配給實(shí)驗(yàn)樓6層各行政辦公室使用Vlan11 Vlan12 分配給實(shí)驗(yàn)樓 3、4 層效勞器使用 5 V

27、lan13Vlan19 分配給各個(gè)學(xué)生公寓樓使用 6 Vlan20Vlan21 分配給青年公寓使用 7 Vlan22 分配給圖書館使用8 Vlan23 分配給食堂,超市,校醫(yī)院,體育場(chǎng)使用IP 地址的規(guī)劃及分配IP 地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向 Ipv6 的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵。IP 地址劃分的好壞,不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率,更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和 管理,以及相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性開展劃分是應(yīng)充分節(jié)約 IP 地址,使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并,減少路由表的大小。出口 到互聯(lián)網(wǎng)可以采用 NAT 防火墻上做的地

28、址轉(zhuǎn)換實(shí)現(xiàn)。 校區(qū)內(nèi)接入到同一會(huì)聚層交換機(jī)的區(qū)域建議采用連續(xù)IP 地址段,以便做路由會(huì)聚分配原那么:(1) 每個(gè) Vlan 分配一個(gè) C 類地址(2) 給三層交換機(jī)設(shè)備互連的點(diǎn)對(duì)點(diǎn) IP 地址分配一個(gè) C 類地址,提供足夠的擴(kuò)展性(3) 可考慮到以后網(wǎng)絡(luò)擴(kuò)展規(guī)模,二層交換機(jī)設(shè)備的管理IP地址分配1個(gè)C類IP地址(4) 可以考慮為學(xué)校校園網(wǎng)分配一個(gè) C 類私有地址段, eg: 1 92.1 68.1 9.X/21 ,將 的地址 段分配給網(wǎng)絡(luò)設(shè)備使用, 的地址段分配給效勞器等使用,其他地址分配給各辦公室PC 機(jī)以及其他信息點(diǎn)使用網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件設(shè)計(jì)在一個(gè)電腦網(wǎng)絡(luò)系統(tǒng)中,單有可靠高效的硬件是遠(yuǎn)

29、遠(yuǎn)不夠的,各種電腦網(wǎng)絡(luò)功能的最終獲得還有賴于 網(wǎng)絡(luò)硬件平臺(tái)上的系統(tǒng)軟件、效勞器軟件、應(yīng)用軟件以及工具軟件。系統(tǒng)軟件在整個(gè)軟件結(jié)構(gòu)中處于最底層,直接與各種類型的硬件設(shè)備交互,主要作用是有效地支 配和管理系統(tǒng)中的各種硬件資源。電腦操作系統(tǒng): SUN Solaris 、 Windows NT 、 Windows xp 及 DOS。效勞器軟件是為網(wǎng)絡(luò)用戶提供各種類型的信息效勞,主要有以下一些類型。1. 電子郵件:提供校園網(wǎng)內(nèi)用戶的電子郵件收發(fā)效勞??梢圆捎玫泥]件效勞器有Microsoft Exchange以及 SUN Solaris SMTP Mail 等。2. 文件效勞: 負(fù)責(zé)存儲(chǔ)管理全網(wǎng)的公用軟件

30、和網(wǎng)絡(luò)標(biāo)準(zhǔn)的標(biāo)準(zhǔn)文件,并向下一級(jí)節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲(chǔ)信息資源。 3.WWW 效勞:用于存儲(chǔ)管理全網(wǎng)超文本信息,對(duì)不同 部門的信息提供授權(quán)訪問。 可以采用的 WWW Server 有 Microsoft IISInternet Information Server 、NetscapeWWW Server 和 APACHE WWW Server 等。Client 端那么可用 MS IE 和 Netscape Navigator 等。4代理效勞器:Microsoft Proxy Server。DNS 效勞:提供對(duì)校園網(wǎng)的域名效勞。 5.NEWS 效勞:負(fù)責(zé)存儲(chǔ)、提供和管理電子新聞信息,為全網(wǎng)

31、提供基于網(wǎng)絡(luò)環(huán)境的電子論壇、新聞效勞。6.BBS效勞:允許網(wǎng)絡(luò)用戶提出問檢索等效勞。應(yīng)用軟件一一在電腦網(wǎng)絡(luò)系統(tǒng)中,有著異常豐富的應(yīng)用軟件。OA系統(tǒng)軟件:采用統(tǒng)一的In ternet技術(shù)及各種軟件進(jìn)行辦公自動(dòng)化系統(tǒng)管理。包括校長(zhǎng)辦公、網(wǎng)絡(luò)會(huì) 議、辦公審批、通知公告、公文收發(fā)和文檔管理等子系統(tǒng)。管理信息系統(tǒng)軟件:包括校長(zhǎng)查詢、后勤管理、財(cái)務(wù)管理、圖書管理、教務(wù)管理和學(xué)籍管理等子系統(tǒng)。教學(xué)軟件:包括電腦輔助教學(xué)系統(tǒng)和網(wǎng)絡(luò)教學(xué)與遠(yuǎn)程教學(xué)系統(tǒng)。如多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)系 統(tǒng)以及題庫管理系統(tǒng)等等。網(wǎng)絡(luò)結(jié)構(gòu)化布線設(shè)計(jì)工作區(qū)子系統(tǒng)設(shè)計(jì)一一終端設(shè)備和信息插座直接的連接局部,包括裝配軟線,連接器和連接所需要

32、的擴(kuò)展軟線,并在終端設(shè)備與I/O之間搭橋。因此所使用的連接器必須是ISDN標(biāo)準(zhǔn)的8位接口。這種接口能接收樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼音頻信號(hào)校園內(nèi)各大樓工作區(qū)信息點(diǎn)選擇RJ45接口的單孔形式。樓層的信息點(diǎn)統(tǒng)計(jì)如下表所示:各樓信息點(diǎn)分布總計(jì)樓名房間信息點(diǎn)實(shí)驗(yàn)樓2153、4205、620合計(jì)55樓名樓層信息點(diǎn)教學(xué)樓120220320合計(jì)60樓名樓層信息點(diǎn)圖書館11224320410合計(jì)46水平子系統(tǒng)設(shè)計(jì)一一是從用戶工作區(qū)連接到垂直主干線子系統(tǒng)的線,由5類UTP組成,能支持大多數(shù)的現(xiàn)代化通訊設(shè)備。從用戶工作去的信息插座開始,水平布線子系統(tǒng)在交連處連接,或在小型通訊系統(tǒng)中在任何一處

33、進(jìn)行互聯(lián):遠(yuǎn)程通訊互聯(lián)間、干線接線或設(shè)備間。在設(shè)備間中,當(dāng)終端設(shè)備處于同一樓層時(shí),水平 布線子系統(tǒng)將在干線接線間或通訊接線間的交叉處連接信息點(diǎn)全部采用 CAT5 4對(duì)UTP五類優(yōu)質(zhì)非屏蔽雙絞線。根據(jù)我們的工程經(jīng)驗(yàn),結(jié)合辦公大樓的各樓層的平面圖,計(jì)算出線纜的平均長(zhǎng)度為60米。每箱CAT5 4對(duì)UTP線纜長(zhǎng)度為305米。水平線纜用量見下表:五類信息點(diǎn)平均長(zhǎng)度五類UTP箱數(shù)1266025樓間建筑群系統(tǒng)設(shè)計(jì)一一是結(jié)構(gòu)化布線的一局部,它支持提供樓群之間通訊所需的硬件,其中包括導(dǎo)線 電纜,光纖以及有效防止高壓脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置樓間連接選用6芯多模光纖,從校園平面圖可以大致估算出實(shí)際距離,局部

34、可以利用原有的管道,其余采 用架空方式或從新鋪設(shè)地下管道。走向距離光纖數(shù)量箱到教工宿舍2501到多媒體教室3001到教學(xué)樓3001合計(jì)3設(shè)備間系統(tǒng)設(shè)計(jì) 一一由設(shè)備間的電纜,連接器和有關(guān)支撐硬件組成。它的作用是把公共系統(tǒng)設(shè)備的各種不 同設(shè)備互連起來。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設(shè)備連接起來。該子系統(tǒng)還 包括設(shè)備間和臨近單元的導(dǎo)線。這些導(dǎo)線將設(shè)備或避雷裝置連接到有效建筑物接地點(diǎn)有兩種類型的配線架,分別連接光纖和銅纜。分布及數(shù)量如下:樓名光纖配線架銅纜配線架教工宿舍11圖書館大樓12多媒體教室1教學(xué)樓13合計(jì)46設(shè)備間應(yīng)盡量保持室內(nèi)無塵土、通風(fēng)良好、室內(nèi)照明不低于150LX,

35、載重量不小于100磅每平米。應(yīng)符合有關(guān)消防標(biāo)準(zhǔn)、配置有關(guān)消防系統(tǒng)。室內(nèi)應(yīng)提供UPS電源配電盤以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。每個(gè)電源插座的容量不小于 300W。設(shè)備安裝與線路鋪設(shè)建議工作區(qū)一一可選擇壁型或地板型信息插座,提供標(biāo)準(zhǔn)的RJ-45接口。水平線纜走向一一水平布線可采用橋架、配管及地下線槽等走線方式。在每層配電間設(shè)一個(gè)分配線架 IDF, 通過水平橋架將水平線纜由各房間的信息點(diǎn)引至IDFo垂直線纜及IDF的鋪放一一由各層配線間內(nèi)的垂直干纜經(jīng)配線間內(nèi)的豎井,根據(jù)各信號(hào)線用途的不同,分 別引至不同的MDF配線架放置一一配線架均安裝在各層配線間,建議將配線架安裝在19"標(biāo)準(zhǔn)機(jī)架內(nèi)或配線

36、架機(jī)柜中。MDF在設(shè)備間內(nèi)的布放位置待方案確認(rèn)后隨施工圖一并提供。鋼管接頭盒 由吊頂內(nèi)鋼管接,地面兩根五類四對(duì)雙絞線-根二類一根五類雙絞線網(wǎng)絡(luò)平安設(shè)計(jì)?防火墻技術(shù)一一在網(wǎng)絡(luò)的對(duì)外接口,采用防火墻技術(shù),在網(wǎng)絡(luò)層進(jìn)行訪問控制?NAT技術(shù)一一隱藏內(nèi)部網(wǎng)絡(luò)信息?VPN是校園網(wǎng)在因特網(wǎng)等公共網(wǎng)絡(luò)上的延伸,通過一個(gè)私有的通道在公共網(wǎng)絡(luò)上創(chuàng)立一個(gè)平安的私有連接?網(wǎng)絡(luò)加密技術(shù)Ipsec一一對(duì)公共網(wǎng)中傳輸?shù)腎P包進(jìn)行加密和封裝, 實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄?、完整性。它可以解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸平安性問題,也可以解決遠(yuǎn)程用戶訪問內(nèi)網(wǎng)的平安問題?認(rèn)證一一提供基于身份的認(rèn)證,并在各種認(rèn)證機(jī)制中選擇使用?多層次多級(jí)別防病毒

37、系統(tǒng)一一采用多層次多級(jí)別的防病毒系統(tǒng),對(duì)病毒實(shí)現(xiàn)全面的防護(hù)?網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控一一采用入侵檢測(cè)系統(tǒng),對(duì)主機(jī)各網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)和預(yù)警,進(jìn)一步提高網(wǎng)絡(luò)防御外來攻擊的能力?備份技術(shù)一一將網(wǎng)絡(luò)系統(tǒng)的重要數(shù)據(jù)集中在網(wǎng)絡(luò)校園網(wǎng)絡(luò)中心管理,但因業(yè)務(wù)開展的需要,一些子網(wǎng)系統(tǒng)也有自己獨(dú)立的數(shù)據(jù)庫系統(tǒng),這些系統(tǒng)既有上下級(jí)之間的關(guān)聯(lián)控制,又有相對(duì)獨(dú)立性,所以必須建立數(shù)據(jù)異地備份中心網(wǎng)絡(luò)管理與維護(hù)設(shè)計(jì)網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化,采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng),實(shí)現(xiàn)在網(wǎng)絡(luò)中心即能實(shí)時(shí)控制、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況,能夠自動(dòng)發(fā)現(xiàn)故障點(diǎn) 的目標(biāo),并具有良好的人 -機(jī)操作界面網(wǎng)絡(luò)集中監(jiān)視故障管理一一對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控,查詢和

38、統(tǒng)計(jì)設(shè)備的告警信息性能監(jiān)控效勞器監(jiān)視管理設(shè)備配置文件管理設(shè)備軟件升級(jí)管理集群管理堆疊管理故障定位與地址反查四網(wǎng)絡(luò)系統(tǒng)工程實(shí)施15%實(shí)施部門的協(xié)調(diào)組織在布線過程中,我方除具體施工外,將實(shí)施技術(shù)性的指導(dǎo)和非技術(shù)的工程管理、協(xié)調(diào)布線工程實(shí)施與驗(yàn)收內(nèi)容1、驗(yàn)收對(duì)象:工程信息點(diǎn)2、 驗(yàn)收設(shè)備:采用 SIEMON和AMP公司認(rèn)可的能夠測(cè)試 155MHZ帶寬的智能型測(cè)試設(shè)備,eg:美國MICROTEST PantaScanner, Microwave, Fluke3、驗(yàn)收參數(shù):以ISO/IEC11801標(biāo)準(zhǔn)為依據(jù),雙絞線的測(cè)試參數(shù)如下1雙絞線主要測(cè)試一下參數(shù):阻抗:變化范圍在 100+/-15%,即8511

39、5歐姆;衰減頻率MHZ最大衰減DB100米近端串繞:最小近端串繞損耗應(yīng)不大于以下值:頻率MHZ近端串繞 損耗DB5445393635322724最大距離:小于 90米分布電容:1KHZ小于或等于 330PF/100米4、驗(yàn)收結(jié)果:將驗(yàn)收結(jié)果存儲(chǔ)在智能型測(cè)試儀內(nèi),通過打印機(jī)打印過拷貝到磁盤上網(wǎng)絡(luò)硬件系統(tǒng)的安裝與調(diào)試硬件的配置包括:校園網(wǎng)絡(luò)的效勞功能一一通常在校園網(wǎng)中,效勞功能包括域名效勞DNS、電子郵件效勞 e-mail、遠(yuǎn)程登錄效勞、撥號(hào)效勞、www、FTP、News、WAIS等。個(gè)小可能根據(jù)實(shí)際情況選擇所需效勞電腦的選型網(wǎng)絡(luò)效勞器一般選擇基于 UNIX 的中檔工作站,如 SUN、HP、IBM

40、 、等工作站或效勞器。操作系統(tǒng)可選 Solaris、HP-UNIMX、AIX。根據(jù)需要?jiǎng)澐譃榧僭O(shè)干卷,匿名FTP效勞器、www服務(wù)器及 BBS 效勞器應(yīng)具有較大的硬盤容量。網(wǎng)卡的選型配置網(wǎng)卡負(fù)責(zé)管理信號(hào)數(shù)據(jù)幀的收發(fā), 是電腦連網(wǎng)的物理根底。 目前廣泛使用的網(wǎng)卡有 10Mb/s 以太網(wǎng)卡和 100Mb/s 快速以太 網(wǎng)網(wǎng)卡。網(wǎng)絡(luò)配置有的采用跳線,有的采用軟件配置,有的還有自動(dòng)檢測(cè)程序。網(wǎng)卡配置是要注意中 斷號(hào)不要與已有設(shè)備相沖突,否那么機(jī)器無法正常工作連網(wǎng)介質(zhì)的選型校園網(wǎng)中,在個(gè)建筑群間一般采用光纖進(jìn)行連接。光纖具有連接距離不長(zhǎng)、不受 電磁干擾、保密性強(qiáng)的特點(diǎn),可以防止樓宇間電位差對(duì)網(wǎng)絡(luò)設(shè)備造成

41、傷害集線器的配置和管理集線器適于連接局域網(wǎng)絡(luò),是連接樓內(nèi)機(jī)器的主要設(shè)備。集線器按工作方式 可以分為共享型、交換型和智能型。新型的支持虛擬網(wǎng)的集線器是交換式集線器的一個(gè)趨勢(shì)。它支持 不與物理連接相關(guān)的邏輯虛擬網(wǎng),大大簡(jiǎn)化了網(wǎng)絡(luò)配置,支持SNMP,管理方便,大都提供基于圖形界面的管理工具,根據(jù)功能可分為基于端口的交換和基于 MAC 地址的交換。有的 VLAN 集線器還有 具有簡(jiǎn)單的路由功能,適于組建局域網(wǎng)甚至主干網(wǎng)路由器配置和管理路由器用在網(wǎng)絡(luò)層轉(zhuǎn)發(fā)數(shù)據(jù)包。其配置可以從控制口通過中斷方式進(jìn)入。配置 路由器前的主要工作是地址的劃分。路由器都支持 SIMP 協(xié)議,因此可以用網(wǎng)絡(luò)管理軟件,eg:IBM的

42、 Netview 、 HP 的 Openview遠(yuǎn)程訪問效勞器配置和管理遠(yuǎn)程訪問效勞器支持遠(yuǎn)程用戶撥號(hào)進(jìn)入網(wǎng)絡(luò)。配置過程IP 地址時(shí),可采用靜態(tài)或動(dòng)態(tài)配置。訪問效勞器應(yīng)具有用戶身份校驗(yàn)功能UPS電源的配置校園網(wǎng)絡(luò)主效勞器和其它主干網(wǎng)絡(luò)連接設(shè)備處于邊疆運(yùn)行狀態(tài),因此需要后備時(shí)間較長(zhǎng)的 UPS 保證供電。 選擇 UPS 電源的容量和維持時(shí)間, 需要根據(jù)所有設(shè)備用電情況確定, 并留有 一定的作地網(wǎng)絡(luò)軟件系統(tǒng)的安裝與測(cè)試網(wǎng)絡(luò)協(xié)議選擇校園網(wǎng)絡(luò)由于需要和 Internet 連接,因此必須支持 TCP/IP 協(xié)議。假設(shè)存在 NetWare 效勞器,那么需使用 SPX/IPX 協(xié)議。過程訪問效勞器可以選擇 S

43、LP 或 PPP TCP/IP 軟件配置配置包括機(jī)器名稱、 IP 地址、域名和路由地址的配置 訪問過程客戶軟件配置一一遠(yuǎn)程訪問客戶軟件支持PPP和SLIP。遠(yuǎn)程訪問客戶軟件配置中要涉及到的串口和調(diào)制解調(diào)器的配置。根據(jù)訪問效勞器支持PPP和SLIP連接方式其他網(wǎng)絡(luò)效勞配置網(wǎng)絡(luò)效勞包括域名、 www 、電子郵件和匿名 FTP 等。以電子郵件效勞器的配置 為例,一般建立在 UNIX系統(tǒng)下,需適當(dāng)修改郵件傳輸代理程序sendmail的配置文件sendmail.cf,包括配置域名、本機(jī)名和別名網(wǎng)絡(luò)系統(tǒng)驗(yàn)收, 并攜同布線產(chǎn)品公司完成工程保證體系。工程驗(yàn)收:完成測(cè)試后,雙方簽字認(rèn)定工程驗(yàn)收完畢文檔:驗(yàn)收后,我方將以文本方式,向貴方提供系統(tǒng)設(shè)計(jì)與方案配置、施工記錄等在

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論