大學網(wǎng)絡建設方案

2022年11月 3 5 64.1拓撲結構圖 64.2網(wǎng)絡結構的優(yōu)點、優(yōu)勢 8 8 6.3綜合布線結構 本方案是針對西安科技大學校園網(wǎng)建設的具體需求，結合根據(jù)系統(tǒng)建設目標及應用系統(tǒng)的特點，考察當前計算機與網(wǎng)絡的最新技術，當前國內新建設的網(wǎng)絡系統(tǒng)大都采用新型的三層Client/Server的模式作為其以及安全性能夠滿足當前各系統(tǒng)的網(wǎng)絡建設需要。鑒于Internet技術的迅猛發(fā)展及其在信息系統(tǒng)領域的廣泛應用，我們在系該方案主要基于一種高性能網(wǎng)絡的設計思路，主要特點在于：享信息的計算機網(wǎng)絡主干網(wǎng)；可采用結構容錯的方法；★徹底符合開放性規(guī)范，將業(yè)界最優(yōu)秀的產品集成于該綜合網(wǎng)絡平臺之中；具有較好的可擴展性，為今后的網(wǎng)絡擴容作好準備。計算機網(wǎng)絡在當今的信息時代扮演著越來越重要的角色，高可靠性的計算機網(wǎng)絡為企業(yè)的計算機管理提供了穩(wěn)定的平臺，極大的提升了企業(yè)的經(jīng)濟效益。在網(wǎng)絡體系的架構上，校園網(wǎng)應是一個以寬帶IP網(wǎng)為目標，同時提升網(wǎng)絡為基礎鏈路。主干網(wǎng)核心層交換設備具有千兆位或者萬兆位的以太網(wǎng)技術的包交訊線路與服務器連接，從而保證了服務器具有充足的帶寬為網(wǎng)絡上的用戶提供網(wǎng)的良好性能及網(wǎng)絡安全性。接入層交換設備為校園入體系。整個校園網(wǎng)采用先進的網(wǎng)管軟件，建立完善的網(wǎng)絡管理體系。西安科技大學的近期建設要達到以下的目標：學及人員培訓使用的內部網(wǎng)絡以及內部辦公網(wǎng)絡；校園網(wǎng)網(wǎng)絡建成以后，要實現(xiàn)以下這些功能：Email服務，作為信息傳遞和與外界交流的主要手段；綜上所述，本網(wǎng)絡的網(wǎng)絡建設必須采用當前最新的網(wǎng)絡技術。術的前瞻性，延長系統(tǒng)的生命周期?？煽啃裕壕哂腥蒎e功能，管理、維護方便。對網(wǎng)絡的設計、選型、安裝、調此，方案設計時，充分考慮系統(tǒng)的抗外部攻擊和內部攻擊的水平?，F(xiàn)有的資源、充分發(fā)揮設備效益。的用戶接口，以利于網(wǎng)絡維護、擴展升級和與外界信息的溝通。施的建網(wǎng)原則，使網(wǎng)絡具有強大的可增長性。統(tǒng)一規(guī)劃、分步實施、近期目標明確況、技術力量等多方面的綜合因素，為未來的發(fā)展留有余地。堅持先進性、開放性、標準化的原則建立一個大規(guī)模的綜合性園區(qū)網(wǎng)絡系統(tǒng)，應該盡可能采用先進成熟的技術。選購具有當今主流先進技術水平的計算機系統(tǒng)和網(wǎng)絡設備，這些設備或者系統(tǒng)該在相當長的時間內保證其先進性。開辟或者選購的各種網(wǎng)絡應用軟件也盡可網(wǎng)絡系統(tǒng)成為一個徹底開放式的網(wǎng)絡計算環(huán)境。PC的訪問權爭用。星型拓撲結構在網(wǎng)絡布線中較為常見。絡那樣"牽其一而動全局";服務器集群AAA服務器學生宿舍教學樓A辦公樓核心層交換機交換機類型：企業(yè)級交換機應用層級：傳輸速率：網(wǎng)絡標準：端口結構：模塊化傳輸模式：支持全雙工交換方式：存儲-轉發(fā)背板帶寬：包轉發(fā)率：VLAN支持：支持Q0S支持：支持網(wǎng)管支持：支持網(wǎng)管功能：CiscoWorks2000,RMON,增強交換端口分析器(ESPAN),SNMP,Telnet,BOOTP,TFTPMAC地址表：模塊化插槽數(shù)：9電源:尺寸分布層交換機采用與核心交換機同一品牌，我選擇Cisco務質量(QoS)、速率限制、訪問控制列表(ACL)和基本的靜態(tài)和路由信交換機類型：企業(yè)級交換機應用層級：三層傳輸速率：網(wǎng)絡標準：IEEE802.3,802.3u,802.3z,802.3ab端口結構：非模塊化端口數(shù)量：接口介質：傳輸模式：支持全雙工配置形式：可堆疊交換方式：背板帶寬：包轉發(fā)率：VLAN支持：Q0S支持：網(wǎng)管支持：網(wǎng)管功能：MAC地址表：模塊化插槽數(shù)：4尺寸(mm):分量(Kg):定配置的獨立設備系列提供桌面，快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)一系列針對網(wǎng)絡管理員所作的硬件改進，包括雙介質(或者有線)千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡管理員使用銅纜端口或者光纖上行鏈路端口。交換機類型：智能交換機應用層級：二層傳輸速率：10Mbps/100Mbps網(wǎng)絡標準：端口結構：非模塊化端口數(shù)量：傳輸模式：支持全雙工交換方式：存儲-轉發(fā)背板帶寬：包轉發(fā)率：VLAN支持：Q0S支持：網(wǎng)管支持：支持網(wǎng)管功能：MAC地址表：尺寸(mm):分量(Kg):路由器類型：端口結構：網(wǎng)絡協(xié)議：傳輸速率：固定的廣域網(wǎng)接口可選固定的局域網(wǎng)接口:其他端口：是內置防火墻：Qos支持：支持支持VPN:5擴展模塊：128MB(最大384MB)合用環(huán)境：工作溫度：0℃-40℃、工作濕度：10%-85%非冷凝、存儲溫度：5%-95%非冷凝為了保護學校的信息安全，在硬件方面，我選擇使用Cisco設備類型：VPN防火墻并發(fā)連接數(shù)網(wǎng)絡吞吐量(Mbps):安全過濾帶寬：千兆以太網(wǎng)端口×4、快速以太網(wǎng)端口×1、SSM擴展插槽×1無用戶數(shù)限制用戶數(shù)限制：入侵檢測：安全標準：UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001思科安全管理器(CS-Manager),WebVPN支持：合用環(huán)境：防火墻尺寸：防火墻分量：其他性能：既能夠實現(xiàn)強大的安全保護，又能夠避免滿足語音和數(shù)據(jù)信息點的即插即用和隨時互換，方便地與Internet或者數(shù)據(jù)專網(wǎng)互聯(lián)。6.3.1工作區(qū)子系統(tǒng)一個獨立的需要設置語音/數(shù)據(jù)終端的區(qū)域宜劃分為一個工作區(qū)，工作區(qū)子區(qū)適配器的選用宜符合下列要求：●采用不同信息插座的連接器時，能夠用專用電纜或者適配器；●水平子系統(tǒng)與終端設備傳輸介質不同時，宜采用適配器；●需要實行數(shù)模轉換或者數(shù)據(jù)速率轉換時，宜采用適配器；●對于網(wǎng)絡規(guī)程的兼容性，可用配合適配器。設計2個數(shù)據(jù)信息點。布線材料全部采用M1OL-262單口空面板(帶防塵蓋)和MPS100E-262超五類簡裝模塊。6.3.2水平子系統(tǒng)水平子系統(tǒng)由各設備間到各個工作區(qū)之間的線纜組成。水平子系統(tǒng)通常采用4對非屏蔽雙絞線，電纜長度不超過90米；在需要高速數(shù)據(jù)傳輸?shù)膱龊希?.3.3干線子系統(tǒng)干線子系統(tǒng)由MDF和IDF之間的連接線纜組成。線纜普通為大對數(shù)雙絞線數(shù)據(jù)傳輸和多媒體技術。6.3.4管理區(qū)子系統(tǒng)管理區(qū)是配線偶爾設備間的配線區(qū)域，它采用交連或者互連等方式，管理干子系統(tǒng)和水平子系統(tǒng)的線纜。西安科技大學辦公區(qū)三級分配線架中連接所有水平雙絞線的銅纜配線架采西安科技大學公寓區(qū)各三級配線間采用樓道專用寬帶機箱和墻柜，不使用設備間子系統(tǒng)設于大樓的信息中心，由設備間中的數(shù)據(jù)主配線設備(光纖子系統(tǒng)連接局域網(wǎng)絡系統(tǒng)設備(如主干交換機、HUB、服務器、路由器、防火墻等),通過從水平子系統(tǒng)中發(fā)送過來的水平電纜分別對大樓各信息點實行跳線管設備間子系統(tǒng)所有設備均安裝在19”標準落地機柜中。機柜上安裝著若干統(tǒng)的可靠性得到了極大的提升。設備間是整個配線系統(tǒng)的中心單元，它的環(huán)境條件的考慮是否恰當都直接影響到將來信息系統(tǒng)的正常運行及維護使用的靈便性。建議其室內照明不低于150Lux,并應提供UPS電源配電盤以保證網(wǎng)絡設備運行及維護的供電。如數(shù)據(jù)布線采用屏蔽布線系統(tǒng)時，應備有合適的接地線。將服務電梯安排在設備間附近，以便裝笨重的設備?！袷覝貞３衷?8℃至27℃之間，相對溫度保持在30%~55%?！癖３质覂葻o塵或者少塵，通風良好，亮度至少達30英尺燭光?！癜惭b合適的消防系統(tǒng)(如采用濕型系統(tǒng)，不要把噴頭直接對準電氣設備)?！袷褂梅阑痖T，至少能耐火1小時的防火墻和阻燃漆?！裉峁┖线m的門鎖，至少要有一扇窗口留作安全出口?！穹峙渚€間應注意避免電磁干擾和雷擊，安裝小于1Ω的接地裝置；盡量遠離存放危(wei)險物品的場所、強電和電磁干擾源(如發(fā)射機和電動機)?！裨O備間的地板負重水平至少應為500KG/平方米。有阻燃漆的3/4英寸(合1.9CM)厚的木板?！窠Y構化布線系統(tǒng)中典型的配線間，其能夠走進人的最小安全尺寸是120×150CM,標準的天花板高度為240CM,門的大小至少為高2.1寬1M,在配線間內應至少留有二個為本系統(tǒng)專用的，符合和辦公照明要求的220V根據(jù)接線間內放置設備的供電需求，配有此外的帶4個AC雙排插座的20A專用路線。此路線不應與其他大型設備并聯(lián)，并且最好先連接到UPS,以確保對設備的供電及電源的質量。和標準802.1Q國際標準實行VLAN的劃分，并結合物理位置和部門功能做為公用的服務器能夠單獨在一個VLAN中。生采用以網(wǎng)絡中心對各個學生宿舍(公寓)劃分IP段，再以學生宿舍(公寓)的單元或者樓層為單位，細分IP段。最后對合法用戶采用動態(tài)分配內部網(wǎng)互相交流。6.4.3路由方式源的不同，來實現(xiàn)不同的管理和計費。戶認證才能夠訪問INTERNET。同時配置一臺高速緩存服務器，解決服務器集群服務器集群●具有冗余和高可用性，以保證關鍵應用的連續(xù)可服務性；●開放性、兼容性和可互聯(lián)性，節(jié)省投資，保護已有投資；●能夠橫向、縱向擴展和升級以滿足持續(xù)增加的需求；的IT支撐環(huán)境，將現(xiàn)有環(huán)境升級改造成一個符合當今趨勢的適合現(xiàn)代教育的的IT支撐環(huán)境。校園網(wǎng)的實現(xiàn)，需要考慮開放式應用構架和網(wǎng)絡環(huán)境，實現(xiàn)平滑郵件服務器數(shù)據(jù)庫服務器weB服務器服務器服務器根據(jù)西安科技大學校園網(wǎng)的建設目標，主要是為了實現(xiàn)與Cernet和(1)行政管理系統(tǒng)(2)人事管理系統(tǒng)職人員基本信息的變動管理、離退人員及減離人員的轉出管理等。(3)財務管理系統(tǒng)(4)公文流轉系統(tǒng)集中式的安全監(jiān)控管理、自動識別不小于1600種攻8.1.4網(wǎng)絡安全評估西安科技大學校園網(wǎng)絡安全保護體系部署如下圖所示：防火墻網(wǎng)絡入侵監(jiān)控系統(tǒng)因為內、外部的非法訪問或者惡意攻擊造成的損失減少到最小。核心換機安