校園網(wǎng)絡總體規(guī)劃設計方案課程設計

1、南京信息工程大學濱江學院（花旗營）計 算 機 網(wǎng) 絡 課 程 設 計校園網(wǎng)絡總體規(guī)劃設計方案姓名： 王友錦 班級： 10級 計算機科學與技術 指導教師： 談玲 日期： 2013年5月18日 目錄1.網(wǎng)絡的發(fā)展現(xiàn)狀2.校園網(wǎng)總體設計方案2.1、方案圖2.2、結構規(guī)劃2.3、布局2.4、主要設備2.5、綜合布線2.6、分區(qū)塊3.校園網(wǎng)應用要求3.1、校園一卡通系統(tǒng)3.2、多媒體教學系統(tǒng)3.3、成績管理4.網(wǎng)絡管理 網(wǎng)絡安全4.1、系統(tǒng)管理4.2、系統(tǒng)維護4.3、系統(tǒng)防御5.網(wǎng)絡設備6.網(wǎng)絡施工6.1、施工要求7.網(wǎng)絡驗收7.1、網(wǎng)絡驗收的前期準備7.2、網(wǎng)絡驗收內(nèi)容一、網(wǎng)絡的發(fā)展現(xiàn)狀近年來，隨著網(wǎng)

2、絡技術、計算機技術的不斷發(fā)展，校園網(wǎng)的建設已成為高校硬件教學體系實力與發(fā)展水平的標志。建設一個先進、實用的校園網(wǎng)，實現(xiàn)校內(nèi)外信息的快速傳遞，使教學、科研、管理步入信息化、網(wǎng)絡化，是高校提高辦學水平的必然選擇。 為了滿足學校各類應用系統(tǒng)網(wǎng)絡化，智能化，信息化。能夠支持大容量和實時性的各類應用。能夠可靠的運行，較低的故障率和維護要求。提供安全機制，滿足保護信息安全的要求。具有較高的性價比。未來升級擴展容易，保護用戶投資。用戶使用簡單、維護容易。校園網(wǎng)需要滿足校園人員各種計算機應用系統(tǒng)的操作和信息獲取要求。校園網(wǎng)要具備良好的可管理性。減輕維護人員的工作量，提高網(wǎng)絡系統(tǒng)的運行質(zhì)量。校園網(wǎng)要具有良好的可

3、擴展性。能夠滿足校園網(wǎng)未來發(fā)展的需要，保護學校的投資。整個項目的施工，要保持技術的先進性，符合信息技術的發(fā)展方向。二、校園網(wǎng)總體設計方案2.1、方案圖 網(wǎng)絡拓撲是由網(wǎng)絡節(jié)點設備和通信介質(zhì)構成的網(wǎng)絡結構圖。 在選擇拓撲結構時，主要考慮的因素有：安裝的相對難易程度、重新配置的難易程度、維護的相對難易程度、通信介質(zhì)發(fā)生故障時，受到影響的設備的情況。常見的網(wǎng)絡拓撲結構（1）星型結構星型結構的優(yōu)點是結構簡單、建網(wǎng)容易、控制相對簡單。其缺點是屬集中控制，主節(jié)點負載過重，可靠性低，通信線路利用率低。 一個星型拓撲可以隱在另一個星型拓撲里而形成一個樹型或?qū)哟涡途W(wǎng)絡拓撲結構。 相對其他網(wǎng)絡拓撲來說安裝比較困難，

4、比其他網(wǎng)絡拓撲使用的電纜要多。容易進行重新配置，只需移去、增加或改變集線器某個端口的連接，就可進行網(wǎng)絡重新配置。由于星型網(wǎng)絡上的所有數(shù)據(jù)都要通過中心設備，并在中心設備匯集，星型拓撲維護起來比較容易。受故障影響的設備少，能夠較好地處理。（2）總線結構總線結構是比較普遍采用的一種方式，它將所有的入網(wǎng)計算機均接入到一條通信線上，為防止信號反射，一般在總線兩端連有終結器匹配線路阻抗,總線結構的優(yōu)點是信道利用率較高，結構簡單，價格相對便宜。缺點是同一時刻只能有兩個網(wǎng)絡節(jié)點相互通信，網(wǎng)絡延伸距離有限，網(wǎng)絡容納節(jié)點數(shù)有限。在總線上只要有一個點出現(xiàn)連接問題，會影響整個網(wǎng)絡的正常運行。目前在局域網(wǎng)中多采用此種結

5、構。總線拓撲網(wǎng)絡相對來說容易安裝，只需敷設主干電纜，比其他拓撲結構使用的電纜要少。配置簡單，很容易增加或刪除節(jié)點，但當可接受的分支點達到極限時，就必須重新敷設主干電纜。相對來說比較維護困難，因為在排除介質(zhì)故障時，要將錯誤隔離到某個網(wǎng)段。受故障影響的設備范圍大。（3）環(huán)型結構環(huán)型結構是將各臺連網(wǎng)的計算機用通信線路連接成一個閉合的環(huán)，在lan中使用較多。在環(huán)型結構的網(wǎng)絡中，信息按固定方向流動，或順時針方向，或逆時針方向。 環(huán)型結構的優(yōu)點是一次通信信息在網(wǎng)中傳輸?shù)淖畲髠鬏斞舆t是固定的；每個網(wǎng)上節(jié)點只與其他兩個節(jié)點有物理鏈路直接互連，因此，傳輸控制機制較為簡單，實時性強。缺點是一個節(jié)點出現(xiàn)故障可能會終

6、止全網(wǎng)運行，因此可靠性較差。為了克服可靠性差的問題，有的網(wǎng)絡采用具有自愈功能的結構，一旦一個節(jié)點不工作，自動切換到另一環(huán)路工作。此時，網(wǎng)絡需對全網(wǎng)進行拓撲和訪問控制機制的調(diào)整，因此較為復雜。 環(huán)型拓撲是一個點到點的環(huán)型結構。每臺設備都直接連到環(huán)上，或通過一個接口設備和分支電纜連到環(huán)上。 在初始安裝時，環(huán)型拓撲網(wǎng)絡比較簡單。隨著網(wǎng)上節(jié)點的增加，重新配置的難度也增加，對環(huán)的最大長度和環(huán)上設備總數(shù)有限制?？梢院苋菀椎卣业诫娎|的故障點。受故障影響的設備范圍大，在單環(huán)系統(tǒng)上出現(xiàn)的任何錯誤，都會影響網(wǎng)上的所有設備。（4）樹型結構樹型結構實際上是星型結構的一種變形，它將原來用單獨鏈路直接連接的節(jié)點通過多級處

7、理主機進行分級連接。這種結構與星型結構相比降低了通信線路的成本，但增加了網(wǎng)絡復雜性。網(wǎng)絡中除最低層節(jié)點及其連線外，任一節(jié)點或連線的故障均影響其所在支路網(wǎng)絡的正常工作。（5）網(wǎng)狀結構網(wǎng)狀結構分為全連接網(wǎng)狀和不完全連接網(wǎng)狀兩種形式。全連接網(wǎng)狀中，每一個節(jié)點和網(wǎng)中其它節(jié)點均有鏈路連接。不完全連接網(wǎng)中，兩節(jié)點之間不一定有直接鏈路連接，它們之間的通信，依靠其它節(jié)點轉(zhuǎn)接。這種網(wǎng)絡的優(yōu)點是節(jié)點間路徑多，碰撞和阻塞可大大減少，局部的故障不會影響整個網(wǎng)絡的正常工作，可靠性高；網(wǎng)絡擴充和主機入網(wǎng)比較靈活、簡單。但這種網(wǎng)絡關系復雜，建網(wǎng)不易，網(wǎng)絡控制機制復雜。廣域網(wǎng)中一般用不完全連接網(wǎng)狀結構。星形連接在將用戶接入網(wǎng)

8、絡時具有更大的靈活性。當系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時，這種優(yōu)點將變得更加突出，其結構便于集中控制,因為端用戶之間的通信必須經(jīng)過中心站。由于這一特點,也帶來了易于維護和安全等優(yōu)點。端用戶設備因為故障而停機時也不會影響其它端用戶間的通信，所以設計時采用這一結構。2.2、結構規(guī)劃2.3、布局校園內(nèi)無線網(wǎng)和寬帶網(wǎng)都有。一座教學樓，3樓、5樓有微機室，每間教室均有一臺計算機，每層樓有若干教師休息室和辦公室，5座學生樓距離有遠有近50-300米左右，校園網(wǎng)為各個辦公室，教室都留有數(shù)據(jù)點，由教室自由使用。2.4、主要設備（1）交換機校園內(nèi)各個局域網(wǎng)之間通信采用catalyst 5000交換機的快速交換式

9、以太網(wǎng)。catalyst 5000是能支持所有主要網(wǎng)絡技術的模塊化結構的交換機。它是為數(shù)據(jù)中心提供高密度局域網(wǎng)交換的理想設備。它包括一個1.2g bps的數(shù)據(jù)交換主干，最多可支持98個交換的以太網(wǎng)端口或50個交換的快速以太網(wǎng)端口。可通過交換口，原有系統(tǒng)可無逢地納入整個骨干網(wǎng)之中。（2）路由器路由器選擇中興 zxr10 876路由器，zxr10 800智能集成多業(yè)務soho路由器是專門為網(wǎng)吧和中小型企事業(yè)單位推出的智能型寬帶路由器。zxr10 800擁有強大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。2.5、綜合布線（1）布線的選擇連接在網(wǎng)

10、絡中設備類型以及電纜上所承載的通信負載是選擇電纜的關鍵因素。同時，在進行電纜選擇時還應考慮以下因素：網(wǎng)絡集線器和節(jié)點(信息口)之間的最大距離，在管道和地板/天花板中的布線可用空間，電磁干擾(emi) 的程度，為系統(tǒng)服務的設備的可能的變化情況和它們的使用方式，系統(tǒng)復元力的水平，網(wǎng)絡要求的生命周期，電纜走線的限制和電纜彎曲半徑的限制，具有潛在重復性使用可能的現(xiàn)有電纜安裝情況。（2）電纜的選擇應綜合考慮上述因素，但在布線系統(tǒng)中應首先確定是使用屏蔽電纜、非屏蔽電纜、光纜，還是將它們接合在一起使用，還應考慮網(wǎng)絡交通、安全性、距離、費用等。各種電纜的特性：a、細纜（10base2）比雙絞線貴，最大傳輸距離

11、185米，傳輸速率10mbps，彎曲程度一般，安裝簡單，有很好的抗干擾能力。b、粗纜（10base5）比細纜貴，最大傳輸距離500米，傳輸速率10mbps，難彎曲，有很好的抗干擾能力。c、雙絞線（10baset）最便宜，最大傳輸距離100米，10mbps，容易彎曲，安裝最簡單，對于抗干擾能力較敏感，類似電話線。d、光纖（fiber-optic）價格最貴，最大傳輸距離2公里，傳輸速率4-100mbps，不能彎曲，安裝較難，抗干擾能力不敏感，支持聲音、數(shù)據(jù)和視頻。 針對學校當前情況，因為樓與樓之間的距離是50-300米，所以，在樓與樓之間同時對網(wǎng)速和價格等方面的考慮，準備采用光纖。在樓內(nèi)，每層之間

12、，用雙絞線，來連接，雙絞線采用5類線。（3）綜合布線系統(tǒng)規(guī)劃全校園信息點綜合布線系統(tǒng)設計與網(wǎng)絡系統(tǒng)拓撲結構相統(tǒng)一。核心層設在網(wǎng)絡中心網(wǎng)絡設備機房；匯聚層基本上以各單體建筑為單位進行設置；接入層設在各弱電間綜合布線配線機柜處。核心層與匯聚層采用48芯單模室外光纖連接。相鄰匯聚層之間采用1根12芯單模光纖連接，作為各匯聚層與核心層的備用連接；匯聚層與接入層采用1根12芯單模光纖連接。綜合布線系統(tǒng)具備以下特點：充分考慮到各建筑在功能的差異及對網(wǎng)絡的實際需求，分別選用六類布線系統(tǒng)和超五類布線系統(tǒng)，使系統(tǒng)設計更加合理；設置信息點時，充分考慮到輔導員辦公室、學生公寓區(qū)、教學樓、閱覽室、網(wǎng)絡中心的功能特點，

13、做到合理布置，適當冗余；在各教學區(qū)教室、實驗室均設有信息點；無線網(wǎng)方面，在閱覽室、教學樓和學生宿舍等校園公共場所，都設置了一定數(shù)量的無線接入點，作為有線網(wǎng)絡補充，提高了用戶接入的靈活性；在有關地方預留了一卡通（考勤、電子消費、門禁等）和led顯示屏、觸摸屏信息點，為將來校園弱電系統(tǒng)集成創(chuàng)造條件。2.6、分區(qū)塊整個網(wǎng)絡分為教學樓寬帶網(wǎng)絡，學生樓寬帶網(wǎng)絡、輔導員辦公室寬帶網(wǎng)絡以及覆蓋式無線網(wǎng)絡。（1）固定網(wǎng)絡 新校區(qū)的校園網(wǎng)絡主干規(guī)劃采用目前成熟的萬兆技術?？傮w規(guī)劃采用核心、匯聚、接入三層網(wǎng)絡構建架構，核心設備放置在網(wǎng)絡中心，在各組團設置匯聚節(jié)點。各樓宇設置13個配線間，將樓內(nèi)的信息點全部集中到各

14、配線間內(nèi)，采用百/千兆接入交換機提供各信息點接入的需要，通過千/萬兆連接到相對應的匯聚中心設備上。 （2）無線網(wǎng)絡 由于目前無線網(wǎng)絡設備主要的支持的協(xié)議是ieee802.11b和ieee802.11a，帶寬分別為11m和54m，帶寬的限制使其不適合作為園區(qū)的主干技術，無線網(wǎng)絡作為有線網(wǎng)絡的一個有效補充在新校區(qū)建設中顯得尤為必要。規(guī)劃采用無線網(wǎng)絡技術實現(xiàn)師生在新校園內(nèi)隨時、隨地的接入需要，擴展網(wǎng)絡的使用范圍，體現(xiàn)新校區(qū)數(shù)字化校園網(wǎng)絡應用的水平。 （3）校區(qū)互聯(lián)和internet接入 新校區(qū)的校園網(wǎng)規(guī)劃通過大學城的園區(qū)網(wǎng)高速聯(lián)接到中國教育科研網(wǎng)的地區(qū)結點。同時，要充分考慮與中國教育科研網(wǎng)ipv6試

15、驗網(wǎng)cernet-2互聯(lián)的擴展性。規(guī)劃在新校區(qū)采用若干100m鏈路聯(lián)接到公眾網(wǎng)上，同時可以利用該鏈路作為cernet出口通道的備份。 三、校園網(wǎng)應用要求3.1、校園一卡通系統(tǒng)校園一卡通系統(tǒng)是數(shù)字化校園的基礎工程。一卡通系統(tǒng)借助校園網(wǎng)絡平臺，集證件管理、檔案管理、師生考勤、食堂管理、機房管理、身份認證等多種服務功能于一體,它可以代替學校目前使用的所有證件，如：學生證、借書證、食堂就餐券、上機證、醫(yī)療證等各種證件，應用于校園的各類消費場所，如：食堂、娛樂廳、澡房、洗衣房、游泳池商店、電子閱覽室等；也可以應用于需要進行各類身份認證管理的場所，包括電子注冊、學籍管理、成績查詢、教學管理、圖書管理、借閱

16、管理、門警管理等。通過一卡通的銀行轉(zhuǎn)帳系統(tǒng)與指定銀行進行費用轉(zhuǎn)帳、圈存，實現(xiàn)校園“無現(xiàn)金流通”，給師生帶來一種全新的、方便的現(xiàn)代化生活，有利于簡化管理環(huán)節(jié)，提高工作效率，同時有利于實現(xiàn)全校各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性。3.2、多媒體教學系統(tǒng)本系統(tǒng)包括多媒體教室、多媒體計算機教室、數(shù)字式語音教室和電子監(jiān)考系統(tǒng)。多媒體教室采用專業(yè)系統(tǒng)解決方案，語音教室采用數(shù)字式語音教室。 規(guī)劃中每個教室留有數(shù)據(jù)接口，以滿足將來大量多媒體教學的發(fā)展趨勢，教室內(nèi)各系統(tǒng)的管道預埋到位。多媒體教學的應用軟件在數(shù)字化校園應用系統(tǒng)建設中再作進一步規(guī)劃。3.3、成績管理數(shù)據(jù)管理平臺是信息服務的基礎。傳統(tǒng)的分散數(shù)據(jù)管理造成資源的冗余

17、，給網(wǎng)絡管理帶來困難，給數(shù)據(jù)的安全帶來了隱患。該平臺對學校內(nèi)各類數(shù)據(jù)進行集中存儲、集中管理，為全校范圍內(nèi)的各種應用提供公共的、權威的中心數(shù)據(jù)庫。通過對數(shù)據(jù)的統(tǒng)一的管理和可靠性、安全性等方面的設計，使網(wǎng)絡數(shù)據(jù)資源的存儲和傳送的安全性得到較大的保障。綜合信息門戶平臺，作為信息服務的窗口，為用戶提供信息的查詢、匯總、分類、搜索、發(fā)布，為學校的師生員工及社會用戶提供及時、有效的個性化信息服務。四、網(wǎng)絡管理 網(wǎng)絡安全機房包括網(wǎng)絡中心機房、數(shù)據(jù)中心機房、綜合安防中心機房、一卡通中心機房等。機房是重要網(wǎng)絡設備和控制設備的集中存放地，確保機房安全正常運行是一項重要常規(guī)的工作。統(tǒng)一規(guī)劃新校區(qū)重要信息系統(tǒng)機房系統(tǒng)

18、，應盡可能按照機房建設的有關標準進行實施，要充分考慮其供電、溫度、濕度、接地、防雷、照明、消防等方面的要求。4.1、系統(tǒng)管理統(tǒng)一用戶認證平臺，提供統(tǒng)一的用戶管理、身份認證、安全保障服務。通過建立一個獨立的、高安全性和可靠性的身份認證及用戶權限管理系統(tǒng)，由該系統(tǒng)完成對整個校園網(wǎng)用戶的身份認證和權限管理，從而改變傳統(tǒng)分散的用戶管理模式，規(guī)范用戶操作行為，提高工作效率,降低操作成本,使各系統(tǒng)的整體安全性得到提高。從而改變傳統(tǒng)的各應用系統(tǒng)各自為政的身份認證方式，為在校園網(wǎng)內(nèi)實現(xiàn)更高層次服務的提供可能。一個大型的網(wǎng)絡系統(tǒng)離開網(wǎng)絡管理功能將嚴重影響網(wǎng)絡運行性能，浪費網(wǎng)絡資源，造成大量不必要的重復維護工作。

19、特別在學校校園系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務關系或其他關系相對獨立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進行數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應提高了校園網(wǎng)系統(tǒng)運行的可靠性，但相對分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學行業(yè)工作特殊性限制，信息流量在局部范圍內(nèi)的突發(fā)傳送相當頻繁，將會導致某些信息通道的瓶頸，造成運行中斷。除了資源的分散性和流量的不可預測性外，將來結構的多種化和分布式使網(wǎng)絡整體維護工作相當困難。針對

20、以上實際情況，網(wǎng)絡管理系統(tǒng)應主要對網(wǎng)絡資源的配置管理、過障管理、性能管理、記帳管理、安全管理等方面有全面有效的解決方案。主要包括以下幾項內(nèi)容：（1）網(wǎng)絡設備的監(jiān)視：能夠自動檢測網(wǎng)絡上的所有設備，監(jiān)視支持snmp協(xié)議的hub的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息，動態(tài)監(jiān)視和顯示交換機每個端口的通信信息，能夠繪制整個網(wǎng)絡的邏輯拓撲結構，支持trap和pool的工作方式，能夠在屏幕上繪制hub的圖形及每個端口的狀態(tài)。（2）網(wǎng)絡設備的設置：通過此軟件可以對交換機、路由器、集中器及其它設備修改其配置信息，方便了網(wǎng)絡設備的管理。（3）過障預警：當網(wǎng)絡出現(xiàn)性能問題或過障時，能夠通知管理者及時

21、處理。4.2、系統(tǒng)維護統(tǒng)維護工作在整個系統(tǒng)生命周期中常常被忽視。人們往往熱衷于系統(tǒng)開發(fā)，當開發(fā)工作完成以后，多數(shù)情況下開發(fā)隊伍被解散或撤走，而在系統(tǒng)開始運行后并沒有配置適當?shù)南到y(tǒng)維護人員。這樣，一旦系統(tǒng)發(fā)生問題或環(huán)境發(fā)生變化，最終用戶將無從下手，這就是為什么有些信息系統(tǒng)在運行環(huán)境中長期與舊系統(tǒng)并行運行不能轉(zhuǎn)換，甚至最后被廢棄的原因。隨著信息系統(tǒng)應用的深入，以及使用壽命的延長，系統(tǒng)維護的工作量將越來越大。系統(tǒng)維護的費用往往占整個系統(tǒng)生命周期總費用的60%以上。相對具有“開創(chuàng)性”的系統(tǒng)開發(fā)來講，系統(tǒng)維護工作屬于“繼承性”工作，挑戰(zhàn)性不強，成績不顯著，使很多技術人員不安心于系統(tǒng)維護工作，這也是造成人

22、們重視開發(fā)而輕視維護的原因。但系統(tǒng)維護是信息系統(tǒng)可靠運行的重要技術保障，必須給予足夠的重視。系統(tǒng)維護的內(nèi)容可分為以下幾類：（1）系統(tǒng)應用維護。系統(tǒng)的業(yè)務處理過程是通過應用程序的運行而實現(xiàn)的，一旦程序發(fā)生問題或業(yè)務發(fā)生變化，就必然地引起程序的修改和調(diào)整，因此系統(tǒng)維護的主要活動是對程序進行維護。（2）數(shù)據(jù)維護。業(yè)務處理對數(shù)據(jù)的需求是不斷發(fā)生變化的，除了系統(tǒng)中主體業(yè)務數(shù)據(jù)的定期正常更新外，還有許多數(shù)據(jù)需要進行不定期的更新，或隨環(huán)境或業(yè)務的變化而進行調(diào)整，以及數(shù)據(jù)內(nèi)容的增加、數(shù)據(jù)結構的調(diào)整。此外，數(shù)據(jù)的備份與恢復等，都是數(shù)據(jù)維護的工作內(nèi)容。（3）代碼維護。隨著系統(tǒng)應用范圍的擴大，應用環(huán)境的變化，系統(tǒng)中

23、的各種代碼都需要進行一定程度的增加、修改、刪除，以及設置新的代碼。（4）硬件設備維護。主要就是指對主機及外設的日常維護和管理，如機器部件的清洗、潤滑，設備故障的檢修，易損部件的更換等，這些工作都應由專人負責，定期進行，以保證系統(tǒng)正常有效地工作。（5）糾錯性維護。由于系統(tǒng)測試不可能揭露系統(tǒng)存在的所有錯誤，因此在系統(tǒng)投入運行后頻繁的實際應用過程中，就有可能暴露出系統(tǒng)內(nèi)隱藏的錯誤。診斷和修正系統(tǒng)中遺留的錯誤，就是糾錯性維護。糾錯性維護時在系統(tǒng)運行中發(fā)生異常或故障時進行的，這種錯誤往往是遇到了從未用過的輸入數(shù)據(jù)組合或是在與其他部分接口處產(chǎn)生的，因此只是在某些特定的情況下發(fā)生。有些系統(tǒng)運行多年以后才暴露

24、出在系統(tǒng)開發(fā)中遺留的問題，這是不足為奇的。（6）適應性維護。適應性維護時為了使系統(tǒng)適應環(huán)境的變化而進行的維護工作。一方面計算機科學技術迅速發(fā)展，硬件的更新周期越來越短，新的操作系統(tǒng)和原來操作系統(tǒng)的新版本不斷推出，外部設備和其他系統(tǒng)部件經(jīng)常有所增加和修改，這就是必然要求信息系統(tǒng)能夠適應新的軟硬件環(huán)境，以提高系統(tǒng)的性能和運行效率；另一方面，信息系統(tǒng)的使用壽命在延長，超過了最初開發(fā)這個系統(tǒng)時應用環(huán)境的壽命，即應用對象也在不斷發(fā)生變化，機構的調(diào)整，管理體制的改變、數(shù)據(jù)與信息需求的變更等都將導致系統(tǒng)不能適應新的應用環(huán)境。（7）完善性維護。在系統(tǒng)的使用過程中，用戶往往要求擴充原有系統(tǒng)的功能，增加一些在軟件

25、需求規(guī)范書中沒有規(guī)定的功能與性能特征，以及對處理效率和編寫程序的改進。例如，有時可將幾個小程序合并成一個單一的運行良好的程序，從而提高處理效率；增加數(shù)據(jù)輸出的圖形方式；增加聯(lián)機在線幫助功能；調(diào)整用戶界面等。盡管這些要求在原來系統(tǒng)開發(fā)的需求規(guī)格說明書中并沒有，但用戶要求在原有系統(tǒng)基礎上進一步改善和提高；并且隨著用戶對系統(tǒng)的使用和熟悉，這種要求可能不斷提出。（8）預防性維護。系統(tǒng)維護工作不應總是被動地等待用戶提出要求后才進行，應進行主動的預防性維護，即選擇那些還有較長使用壽命，目前尚能正常運行，但可能將要發(fā)生變化或調(diào)整的系統(tǒng)進行維護，目的是通過預防性維護為未來的修改與調(diào)整奠定更好的基礎。4.3、系

26、統(tǒng)防御主機入侵防御系統(tǒng)hips是一種能監(jiān)控電腦中文件的運行和文件運用了其他的文件以及文件對注冊表的修改，并向你報告請求允許的的軟件。安裝防火墻，能夠控制在計算機網(wǎng)絡中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。它有控制信息基本的任務在不同信任的區(qū)域。 典型信任的區(qū)域包括互聯(lián)網(wǎng)(一個沒有信任的區(qū)域) 和一個內(nèi)部網(wǎng)絡(一個高信任的區(qū)域)。最終目標是提供受控連通性在不同水平的信任區(qū)域通過安全政策的運行和連通性模型之間根據(jù)最少特權原則。同時可以安裝殺毒軟件，如360、卡巴斯基、瑞星等等。五、網(wǎng)絡設備adsl：租用網(wǎng)通線路1條2兆路由器：中興 zxr10 8

27、76 服務器：proliantml370 g3（xeon2.8ghz 512mb）交換機：s-10009vf10/100mpbs fastethernetsmart switch5800，8口交換機集線器：tp-link tl-hd24e670，16口集線器網(wǎng)卡：tp-r402線纜：5類線，每包大約300米光纖：12芯多模62.5室外非金屬防水光纜水晶頭：rj456.網(wǎng)絡施工6.1、施工要求（1）明確要求和方法施工負責人和技術人員要熟悉網(wǎng)絡施工要求、施工方法、材料使用，并能向施工人員說明網(wǎng)絡施工要求、 施工方法、材料使用，檢查質(zhì)量，隨時解決現(xiàn)場施工人員提出的問題 。（2）掌握環(huán)境資料盡量掌握網(wǎng)

28、絡施工場所的環(huán)境資料，根據(jù)環(huán)境資料提出保證網(wǎng)絡可靠性的防護措施。為防止意外破壞，室外電纜一般應穿入埋在地下的管道內(nèi)，如需架空，則應架高（高4米以上），而且一定要固定在墻上或電線桿上，切勿搭架在電桿上、電線上、墻頭上甚至門框、窗框上。室內(nèi)電纜一般應鋪設在墻壁頂端的電纜槽內(nèi)。通信設備和各種電纜線都應加以固定，防止隨意移動，影響系統(tǒng)的可靠性。 為了保護室內(nèi)環(huán)境，室內(nèi)要安裝電纜槽，電纜放在電纜槽內(nèi)，全部電纜進房間、穿樓層均需打電纜洞， 全部走線都要橫平豎直。（3）區(qū)分不同介質(zhì)保證通信介質(zhì)性能，根據(jù)介質(zhì)材料特點，提出不同施工要求。計算機網(wǎng)絡系統(tǒng)的通信介質(zhì)有許多種， 不同通信介質(zhì)的施工要求不同，具體如下：

29、 a、光纖電纜：光纖電纜鋪設不應絞結；光纖電纜彎角時，其曲律半徑應大于；光纖裸露在室外的部分應加保護鋼管，鋼管應牢固地固定在墻壁上；光纖穿在地下管道中時，應加管；光纜室內(nèi)走線應安裝在線槽內(nèi)；光纖鋪設應有脹縮余量，并且余量要適當，不可拉得太緊或太松。b、雙絞線：雙絞線在走廊和室內(nèi)走線應在電纜槽內(nèi)，應平直走線；工作站到hub的雙絞線最長距離為100米，超過100 米的可用雙絞線連結器連結加長；雙絞線在機房內(nèi)走線要捆成線札，走線要有一定的規(guī)則，不可亂放；雙絞線兩端要標明編號，便于了解結點與hub接口的對應關系；雙絞線應牢靠地插入hub和工作站的網(wǎng)卡上；結點不用時，不必拔下雙絞線，它不影響其它結點工作

30、；雙絞線一般不得安裝在室外，少部分安裝在室外時，安裝在室外的部分應加裝套管；選用八芯雙絞線，安裝接頭時，八根線都應安裝好，不要只安裝四根線、剪斷另外四根線。（4）網(wǎng)絡設備安裝 :a、hub的安裝：hub應安裝在干燥、干凈的房間內(nèi)；hub應安裝在固定的托架上；hub固定的托架一般應距地面500mm以上；插入hub的電纜線要固定在托架或墻上，防止意外脫落。b、收發(fā)器的安裝：選好收發(fā)器安裝在粗纜上的位置（收發(fā)器在粗纜上安裝，兩個收發(fā)器最短距離應為25米）；用收發(fā)器安裝專用工具，在粗纜上鉆孔，鉆孔時要鉆在粗纜中間位置，要鉆到底（即鉆頭全部鉆入）；安裝收發(fā)器連結器，收發(fā)器連結器上有三根針（中間一只信號針

31、，信號針兩邊各有一只接地針），信號針要垂直接入粗纜上的孔中，上好固定螺栓（要安裝緊固）；用萬用表測信號針和接地針間電阻，電阻值約為歐姆（粗纜兩端粗纜終端器已安裝好），如電阻無窮大，一般是信號針與粗纜芯沒接觸上，或收發(fā)器連結器固定不緊，或鉆孔時沒有鉆到底，需要重新鉆孔或再用力把收發(fā)器連結器固定緊；安裝好收發(fā)器，固定好螺釘；收發(fā)器要固定在墻上或托架上，不可懸掛在空中；安裝好收發(fā)器電纜；收發(fā)器電纜首先與粗纜平行走一段，然后拐彎，以保證收發(fā)器電纜插頭與收發(fā)器連接可靠。c、網(wǎng)卡安裝：網(wǎng)卡安裝不要選計算機最邊上的插槽，最邊上的插槽有機器框架，影響網(wǎng)絡電纜的拔插，給調(diào)試 帶來不便；網(wǎng)卡安裝與其它計算機卡安裝方法一樣，因網(wǎng)卡有外接線，網(wǎng)卡一定要用螺釘固定在計算機的機 架上。（5）設備安裝 為保證網(wǎng)絡安裝的質(zhì)量，網(wǎng)絡設備的安裝應閱讀設備手冊和設備安裝說明書。設備開箱要按裝箱單進行清點，對設備外觀進行檢查，認真詳細地做好記錄。 設備就位。安裝工作應從服務器開始，按說明書要求逐一接好電纜。逐臺設備分別