校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計(jì)方案課程設(shè)計(jì)

1、南京信息工程大學(xué)濱江學(xué)院（花旗營(yíng)）計(jì) 算 機(jī) 網(wǎng) 絡(luò) 課 程 設(shè) 計(jì)校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計(jì)方案姓名： 王友錦 班級(jí)： 10級(jí) 計(jì)算機(jī)科學(xué)與技術(shù) 指導(dǎo)教師： 談玲 日期： 2013年5月18日 目錄1.網(wǎng)絡(luò)的發(fā)展現(xiàn)狀2.校園網(wǎng)總體設(shè)計(jì)方案2.1、方案圖2.2、結(jié)構(gòu)規(guī)劃2.3、布局2.4、主要設(shè)備2.5、綜合布線2.6、分區(qū)塊3.校園網(wǎng)應(yīng)用要求3.1、校園一卡通系統(tǒng)3.2、多媒體教學(xué)系統(tǒng)3.3、成績(jī)管理4.網(wǎng)絡(luò)管理 網(wǎng)絡(luò)安全4.1、系統(tǒng)管理4.2、系統(tǒng)維護(hù)4.3、系統(tǒng)防御5.網(wǎng)絡(luò)設(shè)備6.網(wǎng)絡(luò)施工6.1、施工要求7.網(wǎng)絡(luò)驗(yàn)收7.1、網(wǎng)絡(luò)驗(yàn)收的前期準(zhǔn)備7.2、網(wǎng)絡(luò)驗(yàn)收內(nèi)容一、網(wǎng)絡(luò)的發(fā)展現(xiàn)狀近年來，隨著網(wǎng)

2、絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)的不斷發(fā)展，校園網(wǎng)的建設(shè)已成為高校硬件教學(xué)體系實(shí)力與發(fā)展水平的標(biāo)志。建設(shè)一個(gè)先進(jìn)、實(shí)用的校園網(wǎng)，實(shí)現(xiàn)校內(nèi)外信息的快速傳遞，使教學(xué)、科研、管理步入信息化、網(wǎng)絡(luò)化，是高校提高辦學(xué)水平的必然選擇。 為了滿足學(xué)校各類應(yīng)用系統(tǒng)網(wǎng)絡(luò)化，智能化，信息化。能夠支持大容量和實(shí)時(shí)性的各類應(yīng)用。能夠可靠的運(yùn)行，較低的故障率和維護(hù)要求。提供安全機(jī)制，滿足保護(hù)信息安全的要求。具有較高的性價(jià)比。未來升級(jí)擴(kuò)展容易，保護(hù)用戶投資。用戶使用簡(jiǎn)單、維護(hù)容易。校園網(wǎng)需要滿足校園人員各種計(jì)算機(jī)應(yīng)用系統(tǒng)的操作和信息獲取要求。校園網(wǎng)要具備良好的可管理性。減輕維護(hù)人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量。校園網(wǎng)要具有良好的可

3、擴(kuò)展性。能夠滿足校園網(wǎng)未來發(fā)展的需要，保護(hù)學(xué)校的投資。整個(gè)項(xiàng)目的施工，要保持技術(shù)的先進(jìn)性，符合信息技術(shù)的發(fā)展方向。二、校園網(wǎng)總體設(shè)計(jì)方案2.1、方案圖 網(wǎng)絡(luò)拓?fù)涫怯删W(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和通信介質(zhì)構(gòu)成的網(wǎng)絡(luò)結(jié)構(gòu)圖。 在選擇拓?fù)浣Y(jié)構(gòu)時(shí)，主要考慮的因素有：安裝的相對(duì)難易程度、重新配置的難易程度、維護(hù)的相對(duì)難易程度、通信介質(zhì)發(fā)生故障時(shí)，受到影響的設(shè)備的情況。常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（1）星型結(jié)構(gòu)星型結(jié)構(gòu)的優(yōu)點(diǎn)是結(jié)構(gòu)簡(jiǎn)單、建網(wǎng)容易、控制相對(duì)簡(jiǎn)單。其缺點(diǎn)是屬集中控制，主節(jié)點(diǎn)負(fù)載過重，可靠性低，通信線路利用率低。 一個(gè)星型拓?fù)淇梢噪[在另一個(gè)星型拓?fù)淅锒纬梢粋€(gè)樹型或?qū)哟涡途W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 相對(duì)其他網(wǎng)絡(luò)拓?fù)鋪碚f安裝比較困難，

4、比其他網(wǎng)絡(luò)拓?fù)涫褂玫碾娎|要多。容易進(jìn)行重新配置，只需移去、增加或改變集線器某個(gè)端口的連接，就可進(jìn)行網(wǎng)絡(luò)重新配置。由于星型網(wǎng)絡(luò)上的所有數(shù)據(jù)都要通過中心設(shè)備，并在中心設(shè)備匯集，星型拓?fù)渚S護(hù)起來比較容易。受故障影響的設(shè)備少，能夠較好地處理。（2）總線結(jié)構(gòu)總線結(jié)構(gòu)是比較普遍采用的一種方式，它將所有的入網(wǎng)計(jì)算機(jī)均接入到一條通信線上，為防止信號(hào)反射，一般在總線兩端連有終結(jié)器匹配線路阻抗,總線結(jié)構(gòu)的優(yōu)點(diǎn)是信道利用率較高，結(jié)構(gòu)簡(jiǎn)單，價(jià)格相對(duì)便宜。缺點(diǎn)是同一時(shí)刻只能有兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)相互通信，網(wǎng)絡(luò)延伸距離有限，網(wǎng)絡(luò)容納節(jié)點(diǎn)數(shù)有限。在總線上只要有一個(gè)點(diǎn)出現(xiàn)連接問題，會(huì)影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)行。目前在局域網(wǎng)中多采用此種結(jié)

5、構(gòu)?？偩€拓?fù)渚W(wǎng)絡(luò)相對(duì)來說容易安裝，只需敷設(shè)主干電纜，比其他拓?fù)浣Y(jié)構(gòu)使用的電纜要少。配置簡(jiǎn)單，很容易增加或刪除節(jié)點(diǎn)，但當(dāng)可接受的分支點(diǎn)達(dá)到極限時(shí)，就必須重新敷設(shè)主干電纜。相對(duì)來說比較維護(hù)困難，因?yàn)樵谂懦橘|(zhì)故障時(shí)，要將錯(cuò)誤隔離到某個(gè)網(wǎng)段。受故障影響的設(shè)備范圍大。（3）環(huán)型結(jié)構(gòu)環(huán)型結(jié)構(gòu)是將各臺(tái)連網(wǎng)的計(jì)算機(jī)用通信線路連接成一個(gè)閉合的環(huán)，在LAN中使用較多。在環(huán)型結(jié)構(gòu)的網(wǎng)絡(luò)中，信息按固定方向流動(dòng)，或順時(shí)針方向，或逆時(shí)針方向。 環(huán)型結(jié)構(gòu)的優(yōu)點(diǎn)是一次通信信息在網(wǎng)中傳輸?shù)淖畲髠鬏斞舆t是固定的；每個(gè)網(wǎng)上節(jié)點(diǎn)只與其他兩個(gè)節(jié)點(diǎn)有物理鏈路直接互連，因此，傳輸控制機(jī)制較為簡(jiǎn)單，實(shí)時(shí)性強(qiáng)。缺點(diǎn)是一個(gè)節(jié)點(diǎn)出現(xiàn)故障可能會(huì)終

6、止全網(wǎng)運(yùn)行，因此可靠性較差。為了克服可靠性差的問題，有的網(wǎng)絡(luò)采用具有自愈功能的結(jié)構(gòu)，一旦一個(gè)節(jié)點(diǎn)不工作，自動(dòng)切換到另一環(huán)路工作。此時(shí)，網(wǎng)絡(luò)需對(duì)全網(wǎng)進(jìn)行拓?fù)浜驮L問控制機(jī)制的調(diào)整，因此較為復(fù)雜。 環(huán)型拓?fù)涫且粋€(gè)點(diǎn)到點(diǎn)的環(huán)型結(jié)構(gòu)。每臺(tái)設(shè)備都直接連到環(huán)上，或通過一個(gè)接口設(shè)備和分支電纜連到環(huán)上。 在初始安裝時(shí)，環(huán)型拓?fù)渚W(wǎng)絡(luò)比較簡(jiǎn)單。隨著網(wǎng)上節(jié)點(diǎn)的增加，重新配置的難度也增加，對(duì)環(huán)的最大長(zhǎng)度和環(huán)上設(shè)備總數(shù)有限制?？梢院苋菀椎卣业诫娎|的故障點(diǎn)。受故障影響的設(shè)備范圍大，在單環(huán)系統(tǒng)上出現(xiàn)的任何錯(cuò)誤，都會(huì)影響網(wǎng)上的所有設(shè)備。（4）樹型結(jié)構(gòu)樹型結(jié)構(gòu)實(shí)際上是星型結(jié)構(gòu)的一種變形，它將原來用單獨(dú)鏈路直接連接的節(jié)點(diǎn)通過多級(jí)處

7、理主機(jī)進(jìn)行分級(jí)連接。這種結(jié)構(gòu)與星型結(jié)構(gòu)相比降低了通信線路的成本，但增加了網(wǎng)絡(luò)復(fù)雜性。網(wǎng)絡(luò)中除最低層節(jié)點(diǎn)及其連線外，任一節(jié)點(diǎn)或連線的故障均影響其所在支路網(wǎng)絡(luò)的正常工作。（5）網(wǎng)狀結(jié)構(gòu)網(wǎng)狀結(jié)構(gòu)分為全連接網(wǎng)狀和不完全連接網(wǎng)狀兩種形式。全連接網(wǎng)狀中，每一個(gè)節(jié)點(diǎn)和網(wǎng)中其它節(jié)點(diǎn)均有鏈路連接。不完全連接網(wǎng)中，兩節(jié)點(diǎn)之間不一定有直接鏈路連接，它們之間的通信，依靠其它節(jié)點(diǎn)轉(zhuǎn)接。這種網(wǎng)絡(luò)的優(yōu)點(diǎn)是節(jié)點(diǎn)間路徑多，碰撞和阻塞可大大減少，局部的故障不會(huì)影響整個(gè)網(wǎng)絡(luò)的正常工作，可靠性高；網(wǎng)絡(luò)擴(kuò)充和主機(jī)入網(wǎng)比較靈活、簡(jiǎn)單。但這種網(wǎng)絡(luò)關(guān)系復(fù)雜，建網(wǎng)不易，網(wǎng)絡(luò)控制機(jī)制復(fù)雜。廣域網(wǎng)中一般用不完全連接網(wǎng)狀結(jié)構(gòu)。星形連接在將用戶接入網(wǎng)

8、絡(luò)時(shí)具有更大的靈活性。當(dāng)系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變化時(shí)，這種優(yōu)點(diǎn)將變得更加突出，其結(jié)構(gòu)便于集中控制,因?yàn)槎擞脩糁g的通信必須經(jīng)過中心站。由于這一特點(diǎn),也帶來了易于維護(hù)和安全等優(yōu)點(diǎn)。端用戶設(shè)備因?yàn)楣收隙C(jī)時(shí)也不會(huì)影響其它端用戶間的通信，所以設(shè)計(jì)時(shí)采用這一結(jié)構(gòu)。2.2、結(jié)構(gòu)規(guī)劃2.3、布局校園內(nèi)無線網(wǎng)和寬帶網(wǎng)都有。一座教學(xué)樓，3樓、5樓有微機(jī)室，每間教室均有一臺(tái)計(jì)算機(jī)，每層樓有若干教師休息室和辦公室，5座學(xué)生樓距離有遠(yuǎn)有近50-300米左右，校園網(wǎng)為各個(gè)辦公室，教室都留有數(shù)據(jù)點(diǎn)，由教室自由使用。2.4、主要設(shè)備（1）交換機(jī)校園內(nèi)各個(gè)局域網(wǎng)之間通信采用Catalyst 5000交換機(jī)的快速交換式

9、以太網(wǎng)。Catalyst 5000是能支持所有主要網(wǎng)絡(luò)技術(shù)的模塊化結(jié)構(gòu)的交換機(jī)。它是為數(shù)據(jù)中心提供高密度局域網(wǎng)交換的理想設(shè)備。它包括一個(gè)1.2G bps的數(shù)據(jù)交換主干，最多可支持98個(gè)交換的以太網(wǎng)端口或50個(gè)交換的快速以太網(wǎng)端口?？赏ㄟ^交換口，原有系統(tǒng)可無逢地納入整個(gè)骨干網(wǎng)之中。（2）路由器路由器選擇中興 ZXR10 876路由器，ZXR10 800智能集成多業(yè)務(wù)SOHO路由器是專門為網(wǎng)吧和中小型企事業(yè)單位推出的智能型寬帶路由器。ZXR10 800擁有強(qiáng)大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。2.5、綜合布線（1）布線的選擇連接在網(wǎng)

10、絡(luò)中設(shè)備類型以及電纜上所承載的通信負(fù)載是選擇電纜的關(guān)鍵因素。同時(shí)，在進(jìn)行電纜選擇時(shí)還應(yīng)考慮以下因素：網(wǎng)絡(luò)集線器和節(jié)點(diǎn)(信息口)之間的最大距離，在管道和地板/天花板中的布線可用空間，電磁干擾(EMI) 的程度，為系統(tǒng)服務(wù)的設(shè)備的可能的變化情況和它們的使用方式，系統(tǒng)復(fù)元力的水平，網(wǎng)絡(luò)要求的生命周期，電纜走線的限制和電纜彎曲半徑的限制，具有潛在重復(fù)性使用可能的現(xiàn)有電纜安裝情況。（2）電纜的選擇應(yīng)綜合考慮上述因素，但在布線系統(tǒng)中應(yīng)首先確定是使用屏蔽電纜、非屏蔽電纜、光纜，還是將它們接合在一起使用，還應(yīng)考慮網(wǎng)絡(luò)交通、安全性、距離、費(fèi)用等。各種電纜的特性：a、細(xì)纜（10Base2）比雙絞線貴，最大傳輸距離

11、185米，傳輸速率10Mbps，彎曲程度一般，安裝簡(jiǎn)單，有很好的抗干擾能力。b、粗纜（10Base5）比細(xì)纜貴，最大傳輸距離500米，傳輸速率10Mbps，難彎曲，有很好的抗干擾能力。c、雙絞線（10BaseT）最便宜，最大傳輸距離100米，10Mbps，容易彎曲，安裝最簡(jiǎn)單，對(duì)于抗干擾能力較敏感，類似電話線。d、光纖（Fiber-Optic）價(jià)格最貴，最大傳輸距離2公里，傳輸速率4-100Mbps，不能彎曲，安裝較難，抗干擾能力不敏感，支持聲音、數(shù)據(jù)和視頻。 針對(duì)學(xué)校當(dāng)前情況，因?yàn)闃桥c樓之間的距離是50-300米，所以，在樓與樓之間同時(shí)對(duì)網(wǎng)速和價(jià)格等方面的考慮，準(zhǔn)備采用光纖。在樓內(nèi)，每層之間

12、，用雙絞線，來連接，雙絞線采用5類線。（3）綜合布線系統(tǒng)規(guī)劃全校園信息點(diǎn)綜合布線系統(tǒng)設(shè)計(jì)與網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)相統(tǒng)一。核心層設(shè)在網(wǎng)絡(luò)中心網(wǎng)絡(luò)設(shè)備機(jī)房；匯聚層基本上以各單體建筑為單位進(jìn)行設(shè)置；接入層設(shè)在各弱電間綜合布線配線機(jī)柜處。核心層與匯聚層采用48芯單模室外光纖連接。相鄰匯聚層之間采用1根12芯單模光纖連接，作為各匯聚層與核心層的備用連接；匯聚層與接入層采用1根12芯單模光纖連接。綜合布線系統(tǒng)具備以下特點(diǎn)：充分考慮到各建筑在功能的差異及對(duì)網(wǎng)絡(luò)的實(shí)際需求，分別選用六類布線系統(tǒng)和超五類布線系統(tǒng)，使系統(tǒng)設(shè)計(jì)更加合理；設(shè)置信息點(diǎn)時(shí)，充分考慮到輔導(dǎo)員辦公室、學(xué)生公寓區(qū)、教學(xué)樓、閱覽室、網(wǎng)絡(luò)中心的功能特點(diǎn)，

13、做到合理布置，適當(dāng)冗余；在各教學(xué)區(qū)教室、實(shí)驗(yàn)室均設(shè)有信息點(diǎn)；無線網(wǎng)方面，在閱覽室、教學(xué)樓和學(xué)生宿舍等校園公共場(chǎng)所，都設(shè)置了一定數(shù)量的無線接入點(diǎn)，作為有線網(wǎng)絡(luò)補(bǔ)充，提高了用戶接入的靈活性；在有關(guān)地方預(yù)留了一卡通（考勤、電子消費(fèi)、門禁等）和LED顯示屏、觸摸屏信息點(diǎn)，為將來校園弱電系統(tǒng)集成創(chuàng)造條件。2.6、分區(qū)塊整個(gè)網(wǎng)絡(luò)分為教學(xué)樓寬帶網(wǎng)絡(luò)，學(xué)生樓寬帶網(wǎng)絡(luò)、輔導(dǎo)員辦公室寬帶網(wǎng)絡(luò)以及覆蓋式無線網(wǎng)絡(luò)。（1）固定網(wǎng)絡(luò) 新校區(qū)的校園網(wǎng)絡(luò)主干規(guī)劃采用目前成熟的萬兆技術(shù)?？傮w規(guī)劃采用核心、匯聚、接入三層網(wǎng)絡(luò)構(gòu)建架構(gòu)，核心設(shè)備放置在網(wǎng)絡(luò)中心，在各組團(tuán)設(shè)置匯聚節(jié)點(diǎn)。各樓宇設(shè)置13個(gè)配線間，將樓內(nèi)的信息點(diǎn)全部集中到各

14、配線間內(nèi)，采用百/千兆接入交換機(jī)提供各信息點(diǎn)接入的需要，通過千/萬兆連接到相對(duì)應(yīng)的匯聚中心設(shè)備上。 （2）無線網(wǎng)絡(luò) 由于目前無線網(wǎng)絡(luò)設(shè)備主要的支持的協(xié)議是IEEE802.11b和IEEE802.11a，帶寬分別為11M和54M，帶寬的限制使其不適合作為園區(qū)的主干技術(shù)，無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的一個(gè)有效補(bǔ)充在新校區(qū)建設(shè)中顯得尤為必要。規(guī)劃采用無線網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)師生在新校園內(nèi)隨時(shí)、隨地的接入需要，擴(kuò)展網(wǎng)絡(luò)的使用范圍，體現(xiàn)新校區(qū)數(shù)字化校園網(wǎng)絡(luò)應(yīng)用的水平。 （3）校區(qū)互聯(lián)和Internet接入 新校區(qū)的校園網(wǎng)規(guī)劃通過大學(xué)城的園區(qū)網(wǎng)高速聯(lián)接到中國(guó)教育科研網(wǎng)的地區(qū)結(jié)點(diǎn)。同時(shí)，要充分考慮與中國(guó)教育科研網(wǎng)IPV6試

15、驗(yàn)網(wǎng)CERNET-2互聯(lián)的擴(kuò)展性。規(guī)劃在新校區(qū)采用若干100M鏈路聯(lián)接到公眾網(wǎng)上，同時(shí)可以利用該鏈路作為CERNET出口通道的備份。 三、校園網(wǎng)應(yīng)用要求3.1、校園一卡通系統(tǒng)校園一卡通系統(tǒng)是數(shù)字化校園的基礎(chǔ)工程。一卡通系統(tǒng)借助校園網(wǎng)絡(luò)平臺(tái)，集證件管理、檔案管理、師生考勤、食堂管理、機(jī)房管理、身份認(rèn)證等多種服務(wù)功能于一體,它可以代替學(xué)校目前使用的所有證件，如：學(xué)生證、借書證、食堂就餐券、上機(jī)證、醫(yī)療證等各種證件，應(yīng)用于校園的各類消費(fèi)場(chǎng)所，如：食堂、娛樂廳、澡房、洗衣房、游泳池商店、電子閱覽室等；也可以應(yīng)用于需要進(jìn)行各類身份認(rèn)證管理的場(chǎng)所，包括電子注冊(cè)、學(xué)籍管理、成績(jī)查詢、教學(xué)管理、圖書管理、借閱

16、管理、門警管理等。通過一卡通的銀行轉(zhuǎn)帳系統(tǒng)與指定銀行進(jìn)行費(fèi)用轉(zhuǎn)帳、圈存，實(shí)現(xiàn)校園“無現(xiàn)金流通”，給師生帶來一種全新的、方便的現(xiàn)代化生活，有利于簡(jiǎn)化管理環(huán)節(jié)，提高工作效率，同時(shí)有利于實(shí)現(xiàn)全校各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性。3.2、多媒體教學(xué)系統(tǒng)本系統(tǒng)包括多媒體教室、多媒體計(jì)算機(jī)教室、數(shù)字式語音教室和電子監(jiān)考系統(tǒng)。多媒體教室采用專業(yè)系統(tǒng)解決方案，語音教室采用數(shù)字式語音教室。 規(guī)劃中每個(gè)教室留有數(shù)據(jù)接口，以滿足將來大量多媒體教學(xué)的發(fā)展趨勢(shì)，教室內(nèi)各系統(tǒng)的管道預(yù)埋到位。多媒體教學(xué)的應(yīng)用軟件在數(shù)字化校園應(yīng)用系統(tǒng)建設(shè)中再作進(jìn)一步規(guī)劃。3.3、成績(jī)管理數(shù)據(jù)管理平臺(tái)是信息服務(wù)的基礎(chǔ)。傳統(tǒng)的分散數(shù)據(jù)管理造成資源的冗余

17、，給網(wǎng)絡(luò)管理帶來困難，給數(shù)據(jù)的安全帶來了隱患。該平臺(tái)對(duì)學(xué)校內(nèi)各類數(shù)據(jù)進(jìn)行集中存儲(chǔ)、集中管理，為全校范圍內(nèi)的各種應(yīng)用提供公共的、權(quán)威的中心數(shù)據(jù)庫(kù)。通過對(duì)數(shù)據(jù)的統(tǒng)一的管理和可靠性、安全性等方面的設(shè)計(jì)，使網(wǎng)絡(luò)數(shù)據(jù)資源的存儲(chǔ)和傳送的安全性得到較大的保障。綜合信息門戶平臺(tái)，作為信息服務(wù)的窗口，為用戶提供信息的查詢、匯總、分類、搜索、發(fā)布，為學(xué)校的師生員工及社會(huì)用戶提供及時(shí)、有效的個(gè)性化信息服務(wù)。四、網(wǎng)絡(luò)管理 網(wǎng)絡(luò)安全機(jī)房包括網(wǎng)絡(luò)中心機(jī)房、數(shù)據(jù)中心機(jī)房、綜合安防中心機(jī)房、一卡通中心機(jī)房等。機(jī)房是重要網(wǎng)絡(luò)設(shè)備和控制設(shè)備的集中存放地，確保機(jī)房安全正常運(yùn)行是一項(xiàng)重要常規(guī)的工作。統(tǒng)一規(guī)劃新校區(qū)重要信息系統(tǒng)機(jī)房系統(tǒng)

18、，應(yīng)盡可能按照機(jī)房建設(shè)的有關(guān)標(biāo)準(zhǔn)進(jìn)行實(shí)施，要充分考慮其供電、溫度、濕度、接地、防雷、照明、消防等方面的要求。4.1、系統(tǒng)管理統(tǒng)一用戶認(rèn)證平臺(tái)，提供統(tǒng)一的用戶管理、身份認(rèn)證、安全保障服務(wù)。通過建立一個(gè)獨(dú)立的、高安全性和可靠性的身份認(rèn)證及用戶權(quán)限管理系統(tǒng)，由該系統(tǒng)完成對(duì)整個(gè)校園網(wǎng)用戶的身份認(rèn)證和權(quán)限管理，從而改變傳統(tǒng)分散的用戶管理模式，規(guī)范用戶操作行為，提高工作效率,降低操作成本,使各系統(tǒng)的整體安全性得到提高。從而改變傳統(tǒng)的各應(yīng)用系統(tǒng)各自為政的身份認(rèn)證方式，為在校園網(wǎng)內(nèi)實(shí)現(xiàn)更高層次服務(wù)的提供可能。一個(gè)大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運(yùn)行性能，浪費(fèi)網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護(hù)工作。

19、特別在學(xué)校校園系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系相對(duì)獨(dú)立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺(tái)，進(jìn)行數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠(yuǎn)程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運(yùn)行的獨(dú)立性，從而相應(yīng)提高了校園網(wǎng)系統(tǒng)運(yùn)行的可靠性，但相對(duì)分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對(duì)非本部門的資源的利用較困難，同時(shí)由于教學(xué)行業(yè)工作特殊性限制，信息流量在局部范圍內(nèi)的突發(fā)傳送相當(dāng)頻繁，將會(huì)導(dǎo)致某些信息通道的瓶頸，造成運(yùn)行中斷。除了資源的分散性和流量的不可預(yù)測(cè)性外，將來結(jié)構(gòu)的多種化和分布式使網(wǎng)絡(luò)整體維護(hù)工作相當(dāng)困難。針對(duì)

20、以上實(shí)際情況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對(duì)網(wǎng)絡(luò)資源的配置管理、過障管理、性能管理、記帳管理、安全管理等方面有全面有效的解決方案。主要包括以下幾項(xiàng)內(nèi)容：（1）網(wǎng)絡(luò)設(shè)備的監(jiān)視：能夠自動(dòng)檢測(cè)網(wǎng)絡(luò)上的所有設(shè)備，監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯(cuò)誤率等信息，動(dòng)態(tài)監(jiān)視和顯示交換機(jī)每個(gè)端口的通信信息，能夠繪制整個(gè)網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)，支持TRAP和POOL的工作方式，能夠在屏幕上繪制HUB的圖形及每個(gè)端口的狀態(tài)。（2）網(wǎng)絡(luò)設(shè)備的設(shè)置：通過此軟件可以對(duì)交換機(jī)、路由器、集中器及其它設(shè)備修改其配置信息，方便了網(wǎng)絡(luò)設(shè)備的管理。（3）過障預(yù)警：當(dāng)網(wǎng)絡(luò)出現(xiàn)性能問題或過障時(shí)，能夠通知管理者及時(shí)

21、處理。4.2、系統(tǒng)維護(hù)統(tǒng)維護(hù)工作在整個(gè)系統(tǒng)生命周期中常常被忽視。人們往往熱衷于系統(tǒng)開發(fā)，當(dāng)開發(fā)工作完成以后，多數(shù)情況下開發(fā)隊(duì)伍被解散或撤走，而在系統(tǒng)開始運(yùn)行后并沒有配置適當(dāng)?shù)南到y(tǒng)維護(hù)人員。這樣，一旦系統(tǒng)發(fā)生問題或環(huán)境發(fā)生變化，最終用戶將無從下手，這就是為什么有些信息系統(tǒng)在運(yùn)行環(huán)境中長(zhǎng)期與舊系統(tǒng)并行運(yùn)行不能轉(zhuǎn)換，甚至最后被廢棄的原因。隨著信息系統(tǒng)應(yīng)用的深入，以及使用壽命的延長(zhǎng)，系統(tǒng)維護(hù)的工作量將越來越大。系統(tǒng)維護(hù)的費(fèi)用往往占整個(gè)系統(tǒng)生命周期總費(fèi)用的60%以上。相對(duì)具有“開創(chuàng)性”的系統(tǒng)開發(fā)來講，系統(tǒng)維護(hù)工作屬于“繼承性”工作，挑戰(zhàn)性不強(qiáng)，成績(jī)不顯著，使很多技術(shù)人員不安心于系統(tǒng)維護(hù)工作，這也是造成人

22、們重視開發(fā)而輕視維護(hù)的原因。但系統(tǒng)維護(hù)是信息系統(tǒng)可靠運(yùn)行的重要技術(shù)保障，必須給予足夠的重視。系統(tǒng)維護(hù)的內(nèi)容可分為以下幾類：（1）系統(tǒng)應(yīng)用維護(hù)。系統(tǒng)的業(yè)務(wù)處理過程是通過應(yīng)用程序的運(yùn)行而實(shí)現(xiàn)的，一旦程序發(fā)生問題或業(yè)務(wù)發(fā)生變化，就必然地引起程序的修改和調(diào)整，因此系統(tǒng)維護(hù)的主要活動(dòng)是對(duì)程序進(jìn)行維護(hù)。（2）數(shù)據(jù)維護(hù)。業(yè)務(wù)處理對(duì)數(shù)據(jù)的需求是不斷發(fā)生變化的，除了系統(tǒng)中主體業(yè)務(wù)數(shù)據(jù)的定期正常更新外，還有許多數(shù)據(jù)需要進(jìn)行不定期的更新，或隨環(huán)境或業(yè)務(wù)的變化而進(jìn)行調(diào)整，以及數(shù)據(jù)內(nèi)容的增加、數(shù)據(jù)結(jié)構(gòu)的調(diào)整。此外，數(shù)據(jù)的備份與恢復(fù)等，都是數(shù)據(jù)維護(hù)的工作內(nèi)容。（3）代碼維護(hù)。隨著系統(tǒng)應(yīng)用范圍的擴(kuò)大，應(yīng)用環(huán)境的變化，系統(tǒng)中

23、的各種代碼都需要進(jìn)行一定程度的增加、修改、刪除，以及設(shè)置新的代碼。（4）硬件設(shè)備維護(hù)。主要就是指對(duì)主機(jī)及外設(shè)的日常維護(hù)和管理，如機(jī)器部件的清洗、潤(rùn)滑，設(shè)備故障的檢修，易損部件的更換等，這些工作都應(yīng)由專人負(fù)責(zé)，定期進(jìn)行，以保證系統(tǒng)正常有效地工作。（5）糾錯(cuò)性維護(hù)。由于系統(tǒng)測(cè)試不可能揭露系統(tǒng)存在的所有錯(cuò)誤，因此在系統(tǒng)投入運(yùn)行后頻繁的實(shí)際應(yīng)用過程中，就有可能暴露出系統(tǒng)內(nèi)隱藏的錯(cuò)誤。診斷和修正系統(tǒng)中遺留的錯(cuò)誤，就是糾錯(cuò)性維護(hù)。糾錯(cuò)性維護(hù)時(shí)在系統(tǒng)運(yùn)行中發(fā)生異?；蚬收蠒r(shí)進(jìn)行的，這種錯(cuò)誤往往是遇到了從未用過的輸入數(shù)據(jù)組合或是在與其他部分接口處產(chǎn)生的，因此只是在某些特定的情況下發(fā)生。有些系統(tǒng)運(yùn)行多年以后才暴露

24、出在系統(tǒng)開發(fā)中遺留的問題，這是不足為奇的。（6）適應(yīng)性維護(hù)。適應(yīng)性維護(hù)時(shí)為了使系統(tǒng)適應(yīng)環(huán)境的變化而進(jìn)行的維護(hù)工作。一方面計(jì)算機(jī)科學(xué)技術(shù)迅速發(fā)展，硬件的更新周期越來越短，新的操作系統(tǒng)和原來操作系統(tǒng)的新版本不斷推出，外部設(shè)備和其他系統(tǒng)部件經(jīng)常有所增加和修改，這就是必然要求信息系統(tǒng)能夠適應(yīng)新的軟硬件環(huán)境，以提高系統(tǒng)的性能和運(yùn)行效率；另一方面，信息系統(tǒng)的使用壽命在延長(zhǎng)，超過了最初開發(fā)這個(gè)系統(tǒng)時(shí)應(yīng)用環(huán)境的壽命，即應(yīng)用對(duì)象也在不斷發(fā)生變化，機(jī)構(gòu)的調(diào)整，管理體制的改變、數(shù)據(jù)與信息需求的變更等都將導(dǎo)致系統(tǒng)不能適應(yīng)新的應(yīng)用環(huán)境。（7）完善性維護(hù)。在系統(tǒng)的使用過程中，用戶往往要求擴(kuò)充原有系統(tǒng)的功能，增加一些在軟件

25、需求規(guī)范書中沒有規(guī)定的功能與性能特征，以及對(duì)處理效率和編寫程序的改進(jìn)。例如，有時(shí)可將幾個(gè)小程序合并成一個(gè)單一的運(yùn)行良好的程序，從而提高處理效率；增加數(shù)據(jù)輸出的圖形方式；增加聯(lián)機(jī)在線幫助功能；調(diào)整用戶界面等。盡管這些要求在原來系統(tǒng)開發(fā)的需求規(guī)格說明書中并沒有，但用戶要求在原有系統(tǒng)基礎(chǔ)上進(jìn)一步改善和提高；并且隨著用戶對(duì)系統(tǒng)的使用和熟悉，這種要求可能不斷提出。（8）預(yù)防性維護(hù)。系統(tǒng)維護(hù)工作不應(yīng)總是被動(dòng)地等待用戶提出要求后才進(jìn)行，應(yīng)進(jìn)行主動(dòng)的預(yù)防性維護(hù)，即選擇那些還有較長(zhǎng)使用壽命，目前尚能正常運(yùn)行，但可能將要發(fā)生變化或調(diào)整的系統(tǒng)進(jìn)行維護(hù)，目的是通過預(yù)防性維護(hù)為未來的修改與調(diào)整奠定更好的基礎(chǔ)。4.3、系

26、統(tǒng)防御主機(jī)入侵防御系統(tǒng)HIPS是一種能監(jiān)控電腦中文件的運(yùn)行和文件運(yùn)用了其他的文件以及文件對(duì)注冊(cè)表的修改，并向你報(bào)告請(qǐng)求允許的的軟件。安裝防火墻，能夠控制在計(jì)算機(jī)網(wǎng)絡(luò)中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。它有控制信息基本的任務(wù)在不同信任的區(qū)域。 典型信任的區(qū)域包括互聯(lián)網(wǎng)(一個(gè)沒有信任的區(qū)域) 和一個(gè)內(nèi)部網(wǎng)絡(luò)(一個(gè)高信任的區(qū)域)。最終目標(biāo)是提供受控連通性在不同水平的信任區(qū)域通過安全政策的運(yùn)行和連通性模型之間根據(jù)最少特權(quán)原則。同時(shí)可以安裝殺毒軟件，如360、卡巴斯基、瑞星等等。五、網(wǎng)絡(luò)設(shè)備ADSL：租用網(wǎng)通線路1條2兆路由器：中興 ZXR10 8

27、76 服務(wù)器：ProliantML370 G3（Xeon2.8GHz 512MB）交換機(jī)：S-10009VF10/100Mpbs FASTETHERNETSMART SWITCH5800，8口交換機(jī)集線器：TP-Link TL-HD24E670，16口集線器網(wǎng)卡：TP-R402線纜：5類線，每包大約300米光纖：12芯多模62.5室外非金屬防水光纜水晶頭：RJ456.網(wǎng)絡(luò)施工6.1、施工要求（1）明確要求和方法施工負(fù)責(zé)人和技術(shù)人員要熟悉網(wǎng)絡(luò)施工要求、施工方法、材料使用，并能向施工人員說明網(wǎng)絡(luò)施工要求、 施工方法、材料使用，檢查質(zhì)量，隨時(shí)解決現(xiàn)場(chǎng)施工人員提出的問題 。（2）掌握環(huán)境資料盡量掌握網(wǎng)

28、絡(luò)施工場(chǎng)所的環(huán)境資料，根據(jù)環(huán)境資料提出保證網(wǎng)絡(luò)可靠性的防護(hù)措施。為防止意外破壞，室外電纜一般應(yīng)穿入埋在地下的管道內(nèi)，如需架空，則應(yīng)架高（高4米以上），而且一定要固定在墻上或電線桿上，切勿搭架在電桿上、電線上、墻頭上甚至門框、窗框上。室內(nèi)電纜一般應(yīng)鋪設(shè)在墻壁頂端的電纜槽內(nèi)。通信設(shè)備和各種電纜線都應(yīng)加以固定，防止隨意移動(dòng)，影響系統(tǒng)的可靠性。 為了保護(hù)室內(nèi)環(huán)境，室內(nèi)要安裝電纜槽，電纜放在電纜槽內(nèi)，全部電纜進(jìn)房間、穿樓層均需打電纜洞， 全部走線都要橫平豎直。（3）區(qū)分不同介質(zhì)保證通信介質(zhì)性能，根據(jù)介質(zhì)材料特點(diǎn)，提出不同施工要求。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的通信介質(zhì)有許多種， 不同通信介質(zhì)的施工要求不同，具體如下：

29、 a、光纖電纜：光纖電纜鋪設(shè)不應(yīng)絞結(jié)；光纖電纜彎角時(shí)，其曲律半徑應(yīng)大于；光纖裸露在室外的部分應(yīng)加保護(hù)鋼管，鋼管應(yīng)牢固地固定在墻壁上；光纖穿在地下管道中時(shí)，應(yīng)加管；光纜室內(nèi)走線應(yīng)安裝在線槽內(nèi)；光纖鋪設(shè)應(yīng)有脹縮余量，并且余量要適當(dāng)，不可拉得太緊或太松。b、雙絞線：雙絞線在走廊和室內(nèi)走線應(yīng)在電纜槽內(nèi)，應(yīng)平直走線；工作站到Hub的雙絞線最長(zhǎng)距離為100米，超過100 米的可用雙絞線連結(jié)器連結(jié)加長(zhǎng)；雙絞線在機(jī)房?jī)?nèi)走線要捆成線札，走線要有一定的規(guī)則，不可亂放；雙絞線兩端要標(biāo)明編號(hào)，便于了解結(jié)點(diǎn)與Hub接口的對(duì)應(yīng)關(guān)系；雙絞線應(yīng)牢靠地插入Hub和工作站的網(wǎng)卡上；結(jié)點(diǎn)不用時(shí)，不必拔下雙絞線，它不影響其它結(jié)點(diǎn)工作

30、；雙絞線一般不得安裝在室外，少部分安裝在室外時(shí)，安裝在室外的部分應(yīng)加裝套管；選用八芯雙絞線，安裝接頭時(shí)，八根線都應(yīng)安裝好，不要只安裝四根線、剪斷另外四根線。（4）網(wǎng)絡(luò)設(shè)備安裝 :a、Hub的安裝：Hub應(yīng)安裝在干燥、干凈的房間內(nèi)；Hub應(yīng)安裝在固定的托架上；Hub固定的托架一般應(yīng)距地面500mm以上；插入Hub的電纜線要固定在托架或墻上，防止意外脫落。b、收發(fā)器的安裝：選好收發(fā)器安裝在粗纜上的位置（收發(fā)器在粗纜上安裝，兩個(gè)收發(fā)器最短距離應(yīng)為25米）；用收發(fā)器安裝專用工具，在粗纜上鉆孔，鉆孔時(shí)要鉆在粗纜中間位置，要鉆到底（即鉆頭全部鉆入）；安裝收發(fā)器連結(jié)器，收發(fā)器連結(jié)器上有三根針（中間一只信號(hào)針

31、，信號(hào)針兩邊各有一只接地針），信號(hào)針要垂直接入粗纜上的孔中，上好固定螺栓（要安裝緊固）；用萬用表測(cè)信號(hào)針和接地針間電阻，電阻值約為歐姆（粗纜兩端粗纜終端器已安裝好），如電阻無窮大，一般是信號(hào)針與粗纜芯沒接觸上，或收發(fā)器連結(jié)器固定不緊，或鉆孔時(shí)沒有鉆到底，需要重新鉆孔或再用力把收發(fā)器連結(jié)器固定緊；安裝好收發(fā)器，固定好螺釘；收發(fā)器要固定在墻上或托架上，不可懸掛在空中；安裝好收發(fā)器電纜；收發(fā)器電纜首先與粗纜平行走一段，然后拐彎，以保證收發(fā)器電纜插頭與收發(fā)器連接可靠。c、網(wǎng)卡安裝：網(wǎng)卡安裝不要選計(jì)算機(jī)最邊上的插槽，最邊上的插槽有機(jī)器框架，影響網(wǎng)絡(luò)電纜的拔插，給調(diào)試 帶來不便；網(wǎng)卡安裝與其它計(jì)算機(jī)卡安裝方法一樣，因網(wǎng)卡有外接線，網(wǎng)卡一定要用螺釘固定在計(jì)算機(jī)的機(jī) 架上。（5）設(shè)備安裝 為保證網(wǎng)絡(luò)安裝的質(zhì)量，網(wǎng)絡(luò)設(shè)備的安裝應(yīng)閱讀設(shè)備手冊(cè)和設(shè)備安裝說明書。設(shè)備開箱要按裝箱單進(jìn)行清點(diǎn)，對(duì)設(shè)備外觀進(jìn)行檢查，認(rèn)真詳細(xì)地做好記錄。 設(shè)備就位。安裝工作應(yīng)從服務(wù)器開始，按說明書要求逐一接好電纜。逐臺(tái)設(shè)備分別進(jìn)行加電，做好自檢。逐臺(tái)設(shè)備