校園網(wǎng)絡總體設計方案學習資料

1、IIUANGHE S&T COLLEGE院（系）名稱專業(yè)名稱學生姓名學生學號課程名稱局域網(wǎng)組網(wǎng)課程設計2016年6月 1日目錄一、網(wǎng)絡的發(fā)展現(xiàn)狀 3二、校園網(wǎng)總體設計方案 42.1、方案圖 4（1）星型結(jié)構(gòu) 4（2）總線結(jié)構(gòu) 5（3）環(huán)型結(jié)構(gòu) 5（4）樹型結(jié)構(gòu) 5（5）網(wǎng)狀結(jié)構(gòu) 6（6）Visio 校園網(wǎng)設計拓撲圖 62.3、布局 72.4、主要設備 7（1）交換機 7（2）路由器 72.5、綜合布線 8（1）布線的選擇 8（2）電纜的選擇 8（3）綜合布線系統(tǒng)規(guī)劃全校園信息點 82.6、分區(qū)塊 9（1）固定網(wǎng)絡 9（2）無線網(wǎng)絡 9（ 3）校區(qū)互聯(lián)和 Internet 接入 9三、校

2、園網(wǎng)應用要求 103.1、校園一卡通系統(tǒng) 103.2、多媒體教學系統(tǒng) 103.3、成績管理 10四、網(wǎng)絡管理 網(wǎng)絡安全 114.1、系統(tǒng)管理 11（1）網(wǎng)絡設備的監(jiān)視： 12（2）網(wǎng)絡設備的設置： 12（3）過障預警： 124.2、系統(tǒng)維護 12（1）系統(tǒng)應用維護。 12（2）數(shù)據(jù)維護。 13（3）代碼維護。 13（4）硬件設備維護。 13（5）糾錯性維護。 13（6）適應性維護。 13（7）完善性維護 13（8）預防性維護。 144.3、系統(tǒng)防御 14五、網(wǎng)絡設備 14六、網(wǎng)絡施工 156.1、施工要求 15（1）明確要求和方法 15（2）掌握環(huán)境資料 15（3）區(qū)分不同介質(zhì) 15（ 4）網(wǎng)

3、絡設備安裝 : 16（ 5）設備安裝 16七、網(wǎng)絡驗收 177.1、網(wǎng)絡驗收的前期準備具體如下： 177.2、網(wǎng)絡驗收內(nèi)容 17（1）網(wǎng)絡拓撲圖： 17（2）網(wǎng)絡的規(guī)劃信息： 18（3）網(wǎng)絡設備信息備案包括： 18（4）正常運行時網(wǎng)絡重點端口的流量（網(wǎng)絡基準測試） 。 18（5）正常運行時網(wǎng)絡協(xié)議 18（6）網(wǎng)絡的吞吐能力或加載測試 18一、網(wǎng)絡的發(fā)展現(xiàn)狀近年來，隨著網(wǎng)絡技術(shù)、INTERNET勺發(fā)展和CERNE的迅速壯大，全國已有 四百多所高校建成校園網(wǎng)并接入 CERNET校園網(wǎng)的建設已成為高校實力與發(fā)展 水平勺標志。學校辦學勺規(guī)模、層次正在迅速地擴大和提高，建設一個先進、實 用的校園網(wǎng)，實現(xiàn)

4、校內(nèi)外信息的快速傳遞，使教學、科研、管理步入信息化、網(wǎng) 絡化，從而提高辦學水平和辦學效益已成為必然選擇。 為此， 學校決定投資建設 校園網(wǎng)。滿足網(wǎng)絡化，智能化，信息化的發(fā)展要求 , 為各類應用系統(tǒng)提供方便、快捷 的信息通路， 共享各種教學資源。 良好的性能， 能夠支持大容量和實時性的各類 應用。能夠可靠的運行，較低的故障率和維護要求。提供安全機制，滿足保護信 息安全的要求。具有較高的性價比。未來升級擴展容易，保護用戶投資。用戶使 用簡單、維護容易。所有的客戶端和服務器系統(tǒng)應該是易于配置和管理的， 并保障客戶端的方便 使用。所有操作系統(tǒng)及選擇的服務應盡量廣泛的支持各種硬件設備。 系統(tǒng)的運行 應具

5、有高度穩(wěn)定性， 保障系統(tǒng)的高性能無故障運行。 系統(tǒng)中應提供盡量多的管理 方式和管理工具， 便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理。 系統(tǒng) 設計應盡量降低整個系統(tǒng)總成本。 在系統(tǒng)的設計、 實現(xiàn)及應用上應采用多種安全 手段保障網(wǎng)絡安全。除了滿足上述的基本特征外， 本項目的設計還應具有開放性、 可擴展性及兼 容性，全部系統(tǒng)的設計要求采用開放的技術(shù)和標準選擇主流的操作系統(tǒng)及應用軟 件，保障系統(tǒng)能夠適應未來幾年網(wǎng)絡發(fā)展需求， 便于網(wǎng)絡的擴展和校園網(wǎng)的結(jié)構(gòu) 變更。網(wǎng)絡項目建成后必須實現(xiàn)以下的功能需求：建設一個通暢、高效、安全、可 擴展的小型校園網(wǎng)絡， 支撐校園網(wǎng)的各種信息獲取， 共享各種教學資源

6、， 降低校 園網(wǎng)絡的總體運行費用。網(wǎng)絡系統(tǒng)必須運行穩(wěn)定。校園網(wǎng)需要滿足校園人員各種計算機應用系統(tǒng)的操作和信息獲取要求。 校園 網(wǎng)要具備良好的可管理性。減輕維護人員的工作量，提高網(wǎng)絡系統(tǒng)的運行質(zhì)量。 校園網(wǎng)要具有良好的可擴展性。 能夠滿足校園網(wǎng)未來發(fā)展的需要， 保護學校的投 資。整個項目的施工，要保持技術(shù)的先進性，符合信息技術(shù)的發(fā)展方向。在項目 實施完畢之后， 系統(tǒng)集成商要對校園的相關(guān)管理人員進行培訓， 并移交全部的項 目工程資料，保證校園網(wǎng)的正常運行和管理維護。二、校園網(wǎng)總體設計方案2.1 、方案圖 網(wǎng)絡拓撲是由網(wǎng)絡節(jié)點設備和通信介質(zhì)構(gòu)成的網(wǎng)絡結(jié)構(gòu)圖。 在選擇拓撲結(jié) 構(gòu)時，主要考慮的因素有：安

7、裝的相對難易程度、重新配置的難易程度、維護的 相對難易程度、通信介質(zhì)發(fā)生故障時，受到影響的設備的情況。常見的網(wǎng)絡拓撲結(jié)構(gòu)（1）星型結(jié)構(gòu) 星型結(jié)構(gòu)的優(yōu)點是結(jié)構(gòu)簡單、 建網(wǎng)容易、控制相對簡單。 其缺點是屬集中控 制，主節(jié)點負載過重，可靠性低，通信線路利用率低。 一個星型拓撲可以隱在 另一個星型拓撲里而形成一個樹型或?qū)哟涡途W(wǎng)絡拓撲結(jié)構(gòu)。 相對其他網(wǎng)絡拓撲 來說安裝比較困難， 比其他網(wǎng)絡拓撲使用的電纜要多。 容易進行重新配置， 只需 移去、增加或改變集線器某個端口的連接， 就可進行網(wǎng)絡重新配置。 由于星型網(wǎng) 絡上的所有數(shù)據(jù)都要通過中心設備， 并在中心設備匯集， 星型拓撲維護起來比較 容易。受故障影響的

8、設備少，能夠較好地處理。（2）總線結(jié)構(gòu)總線結(jié)構(gòu)是比較普遍采用的一種方式， 它將所有的入網(wǎng)計算機均接入到一條 通信線上，為防止信號反射，一般在總線兩端連有終結(jié)器匹配線路阻抗, 總線結(jié)構(gòu)的優(yōu)點是信道利用率較高， 結(jié)構(gòu)簡單，價格相對便宜。 缺點是同一時刻只能有 兩個網(wǎng)絡節(jié)點相互通信， 網(wǎng)絡延伸距離有限， 網(wǎng)絡容納節(jié)點數(shù)有限。 在總線上只 要有一個點出現(xiàn)連接問題， 會影響整個網(wǎng)絡的正常運行。 目前在局域網(wǎng)中多采用 此種結(jié)構(gòu)。 總線拓撲網(wǎng)絡相對來說容易安裝， 只需敷設主干電纜， 比其他拓撲結(jié) 構(gòu)使用的電纜要少。 配置簡單， 很容易增加或刪除節(jié)點， 但當可接受的分支點達 到極限時， 就必須重新敷設主干電纜

9、。 相對來說比較維護困難， 因為在排除介質(zhì) 故障時，要將錯誤隔離到某個網(wǎng)段。受故障影響的設備范圍大。（3）環(huán)型結(jié)構(gòu) 環(huán)型結(jié)構(gòu)是將各臺連網(wǎng)的計算機用通信線路連接成一個閉合的環(huán)，在 LAN 中使用較多。在環(huán)型結(jié)構(gòu)的網(wǎng)絡中，信息按固定方向流動，或順時針方向，或逆 時針方向。 環(huán)型結(jié)構(gòu)的優(yōu)點是一次通信信息在網(wǎng)中傳輸?shù)淖畲髠鬏斞舆t是固定 的；每個網(wǎng)上節(jié)點只與其他兩個節(jié)點有物理鏈路直接互連， 因此， 傳輸控制機制 較為簡單， 實時性強。缺點是一個節(jié)點出現(xiàn)故障可能會終止全網(wǎng)運行， 因此可靠 性較差。為了克服可靠性差的問題， 有的網(wǎng)絡采用具有自愈功能的結(jié)構(gòu)， 一旦一 個節(jié)點不工作， 自動切換到另一環(huán)路工作。

10、此時， 網(wǎng)絡需對全網(wǎng)進行拓撲和訪問 控制機制的調(diào)整，因此較為復雜。 環(huán)型拓撲是一個點到點的環(huán)型結(jié)構(gòu)。每臺設 備都直接連到環(huán)上， 或通過一個接口設備和分支電纜連到環(huán)上。 在初始安裝時， 環(huán)型拓撲網(wǎng)絡比較簡單。 隨著網(wǎng)上節(jié)點的增加， 重新配置的難度也增加， 對環(huán)的 最大長度和環(huán)上設備總數(shù)有限制。 可以很容易地找到電纜的故障點。 受故障影響 的設備范圍大，在單環(huán)系統(tǒng)上出現(xiàn)的任何錯誤，都會影響網(wǎng)上的所有設備。（4）樹型結(jié)構(gòu)樹型結(jié)構(gòu)實際上是星型結(jié)構(gòu)的一種變形， 它將原來用單獨鏈路直接連接的節(jié) 點通過多級處理主機進行分級連接。這種結(jié)構(gòu)與星型結(jié)構(gòu)相比降低了通信線路的成本，但增加了網(wǎng)絡復雜性。網(wǎng)絡中除最低層節(jié)

11、點及其連線外，任一節(jié)點或連線的故障均影響其所在支路網(wǎng)絡的 正常工作。(5) 網(wǎng)狀結(jié)構(gòu)網(wǎng)狀結(jié)構(gòu)分為全連接網(wǎng)狀和不完全連接網(wǎng)狀兩種形式。全連接網(wǎng)狀中，每一 個節(jié)點和網(wǎng)中其它節(jié)點均有鏈路連接。 不完全連接網(wǎng)中，兩節(jié)點之間不一定有直 接鏈路連接，它們之間的通信，依靠其它節(jié)點轉(zhuǎn)接。這種網(wǎng)絡的優(yōu)點是節(jié)點間路 徑多，碰撞和阻塞可大大減少，局部的故障不會影響整個網(wǎng)絡的正常工作， 可靠 性高；網(wǎng)絡擴充和主機入網(wǎng)比較靈活、簡單。但這種網(wǎng)絡關(guān)系復雜，建網(wǎng)不易， 網(wǎng)絡控制機制復雜。廣域網(wǎng)中一般用不完全連接網(wǎng)狀結(jié)構(gòu)。星形連接在將用戶接入網(wǎng)絡時具有更大的靈活性。當系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā) 生重大變化時，這種優(yōu)點將變得更加突出

12、，其結(jié)構(gòu)便于集中控制，因為端用戶之間的通信必須經(jīng)過中心站。由于這一特點，也帶來了易于維護和安全等優(yōu)點。端 用戶設備因為故障而停機時也不會影響其它端用戶間的通信，所以設計時采用這 一結(jié)構(gòu)。根據(jù)此可以畫出拓撲圖，見 Visio圖。(6) Visio校園網(wǎng)設計拓撲圖二層交換機簡易星形拓撲圖教育網(wǎng)務器Internet交換機¥Web服務器核心交換交換機交換機L交換機4交換機交換機交奐機高級星形拓撲圖2.2、布局校園內(nèi)無線網(wǎng)和寬帶網(wǎng)都有。一座教學樓，3樓、5樓有微機室，每間教室均有一臺計算機，每層樓有若干教師休息室和辦公室,5座學生樓距離有遠有近50-300米左右，校園網(wǎng)為各個辦公室，教室都留有

13、數(shù)據(jù)點，由教室自由使用。2.3、主要設備（1）交換機校園內(nèi)各個局域網(wǎng)之間通信采用基于美國CISICO公司的Catalyst 5000 交換機的快速交換式以太網(wǎng)。Catalyst 5000是能支持所有主要網(wǎng)絡技術(shù)的模塊化 結(jié)構(gòu)的交換機。它是為數(shù)據(jù)中心提供高密度局域網(wǎng)交換的理想設備。它包括一個1.2G bps的數(shù)據(jù)交換主干，最多可支持 98個交換的以太網(wǎng)端口或50個交換的 快速以太網(wǎng)端口?？赏ㄟ^交換口，原有系統(tǒng)可無逢地納入整個骨干網(wǎng)之中。新增的系統(tǒng)可利用100 M 口，提供100M高帶寬。用戶可利用其內(nèi)在的CISCOOS功能, 它可提供虛擬網(wǎng)絡和多層交換的能力，組成靈活的VLAN Catalyst

14、 5000交換機通過FDDI端口，以DAS方式接入整個校園網(wǎng)FDDI。Catalyst 5000 交換機還提 供ATM模塊接口，在未來伸級到ATM網(wǎng)絡。（2）路由器路由器選擇中興ZXR10 876路由器，ZXR10 800智能集成多業(yè)務SOH（路由 器是專門為網(wǎng)吧和中小型企事業(yè)單位推出的智能型寬帶路由器。產(chǎn)品報價 1600 元。 ZX R 1 0800擁有強大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi) 置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。2.4 、綜合布線（1 ）布線的選擇 連接在網(wǎng)絡中設備類型以及電纜上所承載的通信負載是選擇電纜的關(guān)鍵因 素。同時，在進行電纜選擇時還應考

15、慮以下因素：網(wǎng)絡集線器和節(jié)點 （信息口）之間的最大距離，在管道和地板 / 天花板中的布 線可用空間， 電磁干擾 （EMI） 的程度，為系統(tǒng)服務的設備的可能的變化情況和它 們的使用方式， 系統(tǒng)復元力的水平， 網(wǎng)絡要求的生命周期， 電纜走線的限制和電 纜彎曲半徑的限制，具有潛在重復性使用可能的現(xiàn)有電纜安裝情況。（2）電纜的選擇應綜合考慮上述因素， 但在布線系統(tǒng)中應首先確定是使用屏蔽電纜、 非屏蔽 電纜、光纜，還是將它們接合在一起使用，還應考慮網(wǎng)絡交通、安全性、距離、 費用等。各種電纜的特性：a、 細纜（10Base2）比雙絞線貴，最大傳輸距離185米，傳輸速率10Mbps 彎曲程度一般，安裝簡單，

16、有很好的抗干擾能力。b、 粗纜（10Base5）比細纜貴，最大傳輸距離 500米，傳輸速率10Mbps 難彎曲，有很好的抗干擾能力。c、雙絞線（10BaseT最便宜，最大傳輸距離100米，10Mbps容易彎曲， 安裝最簡單，對于抗干擾能力較敏感，類似電話線。d、光纖（Fiber-Optic ）價格最貴，最大傳輸距離2公里，傳輸速率4-100Mbps, 不能彎曲，安裝較難，抗干擾能力不敏感，支持聲音、數(shù)據(jù)和視頻。針對學校當前情況，因為樓與樓之間的距離是 50-300 米，所以，在樓與樓 之間同時對網(wǎng)速和價格等方面的考慮，準備采用光纖。在樓內(nèi)，每層之間，用雙 絞線，來連接，雙絞線采用 5 類線。（

17、 3）綜合布線系統(tǒng)規(guī)劃全校園信息點 綜合布線系統(tǒng)設計與網(wǎng)絡系統(tǒng)拓撲結(jié)構(gòu)相統(tǒng)一。 核心層設在網(wǎng)絡中心網(wǎng)絡設 精品文檔備機房；匯聚層基本上以各單體建筑為單位進行設置； 接入層設在各弱電間綜合 布線配線機柜處。核心層與匯聚層采用 48 芯單模室外光纖連接。相鄰匯聚層之 間采用 1 根 12 芯單模光纖連接，作為各匯聚層與核心層的備用連接；匯聚層與 接入層采用 1根 12芯單模光纖連接。綜合布線系統(tǒng)具備以下特點： 充分考慮到各建筑在功能的差異及對網(wǎng)絡的實際需求， 分別選用六類布線系 統(tǒng)和超五類布線系統(tǒng)， 使系統(tǒng)設計更加合理； 設置信息點時， 充分考慮到輔導員 辦公室、學生公寓區(qū)、教學樓、閱覽室、網(wǎng)絡中

18、心的功能特點，做到合理布置， 適當冗余；在各教學區(qū)教室、實驗室均設有信息點；無線網(wǎng)方面，在閱覽室、教 學樓和學生宿舍等校園公共場所， 都設置了一定數(shù)量的無線接入點， 作為有線網(wǎng) 絡補充，提高了用戶接入的靈活性； 在有關(guān)地方預留了一卡通 （考勤、電子消費、 門禁等）和LED顯示屏、觸摸屏信息點，為將來校園弱電系統(tǒng)集成創(chuàng)造條件。2.5 、分區(qū)塊 整個網(wǎng)絡分為教學樓寬帶網(wǎng)絡， 學生樓寬帶網(wǎng)絡、 輔導員辦公室寬帶網(wǎng)絡以 及覆蓋式無線網(wǎng)絡。（1）固定網(wǎng)絡 新校區(qū)的校園網(wǎng)絡主干規(guī)劃采用目前成熟的萬兆技術(shù)。總體規(guī)劃采用核心、 匯聚、接入三層網(wǎng)絡構(gòu)建架構(gòu)， 核心設備放置在網(wǎng)絡中心， 在各組團設置匯聚節(jié) 點。各

19、樓宇設置 13 個配線間，將樓內(nèi)的信息點全部集中到各配線間內(nèi)，采用 百/ 千兆接入交換機提供各信息點接入的需要， 通過千 / 萬兆連接到相對應的匯聚 中心設備上。（2）無線網(wǎng)絡 由于目前無線網(wǎng)絡設備主要的支持的協(xié)議是 IEEE802.11b 和 IEEE802.11a， 帶寬分別為11M和54M帶寬的限制使其不適合作為園區(qū)的主干技術(shù)，無線網(wǎng)絡 作為有線網(wǎng)絡的一個有效補充在新校區(qū)建設中顯得尤為必要。 規(guī)劃采用無線網(wǎng)絡 技術(shù)實現(xiàn)師生在新校園內(nèi)隨時、 隨地的接入需要， 擴展網(wǎng)絡的使用范圍， 體現(xiàn)新 校區(qū)數(shù)字化校園網(wǎng)絡應用的水平。（3）校區(qū)互聯(lián)和 Internet 接入 新校區(qū)的校園網(wǎng)規(guī)劃通過大學城的

20、園區(qū)網(wǎng)高速聯(lián)接到中國教育科研網(wǎng)的地區(qū)結(jié)點。同時，要充分考慮與中國教育科研網(wǎng)IPV6試驗網(wǎng)CERNET-互聯(lián)的擴展 性。規(guī)劃在新校區(qū)采用若干100M鏈路聯(lián)接到公眾網(wǎng)上，同時可以利用該鏈路作 為CERNE出口通道的備份。三、校園網(wǎng)應用要求3.1 、校園一卡通系統(tǒng)校園一卡通系統(tǒng)是數(shù)字化校園的基礎工程。一卡通系統(tǒng)借助校園網(wǎng)絡平臺，集證件管理、檔案管理、師生考勤、食堂管理、機房管理、身份認證等多種服務 功能于一體 , 它可以代替學校目前使用的所有證件，如：學生證、借書證、食堂 就餐券、上機證、醫(yī)療證等各種證件，應用于校園的各類消費場所，如：食堂、 娛樂廳、澡房、洗衣房、游泳池商店、電子閱覽室等；也可以應

21、用于需要進行各 類身份認證管理的場所，包括電子注冊、學籍管理、成績查詢、教學管理、圖書 管理、借閱管理、 門警管理等。 通過一卡通的銀行轉(zhuǎn)帳系統(tǒng)與指定銀行進行費用 轉(zhuǎn)帳、圈存，實現(xiàn)校園“無現(xiàn)金流通”，給師生帶來一種全新的、方便的現(xiàn)代化 生活，有利于簡化管理環(huán)節(jié)， 提高工作效率， 同時有利于實現(xiàn)全校各類數(shù)據(jù)的統(tǒng) 一性和規(guī)范性。3.2 、多媒體教學系統(tǒng)本系統(tǒng)包括多媒體教室、 多媒體計算機教室、 數(shù)字式語音教室和電子監(jiān)考系 統(tǒng)。多媒體教室采用專業(yè)系統(tǒng)解決方案，語音教室采用數(shù)字式語音教室。規(guī)劃中每個教室留有數(shù)據(jù)接口， 以滿足將來大量多媒體教學的發(fā)展趨勢， 教 室內(nèi)各系統(tǒng)的管道預埋到位。 多媒體教學的應

22、用軟件在數(shù)字化校園應用系統(tǒng)建設 中再作進一步規(guī)劃。3.3 、成績管理數(shù)據(jù)管理平臺是信息服務的基礎。 傳統(tǒng)的分散數(shù)據(jù)管理造成資源的冗余， 給 網(wǎng)絡管理帶來困難， 給數(shù)據(jù)的安全帶來了隱患。 該平臺對學校內(nèi)各類數(shù)據(jù)進行集 中存儲、集中管理，為全校范圍內(nèi)的各種應用提供公共的、權(quán)威的中心數(shù)據(jù)庫。 通過對數(shù)據(jù)的統(tǒng)一的管理和可靠性、 安全性等方面的設計， 使網(wǎng)絡數(shù)據(jù)資源的存 儲和傳送的安全性得到較大的保障。綜合信息門戶平臺，作為信息服務的窗口，為用戶提供信息的查詢、匯總、分類、搜索、發(fā)布，為學校的師生員工及社會用 戶提供及時、有效的個性化信息服務。四、網(wǎng)絡管理 網(wǎng)絡安全機房包括網(wǎng)絡中心機房、 數(shù)據(jù)中心機房、

23、 綜合安防中心機房、 一卡通中心機 房等。機房是重要網(wǎng)絡設備和控制設備的集中存放地， 確保機房安全正常運行是 一項重要常規(guī)的工作。 統(tǒng)一規(guī)劃新校區(qū)重要信息系統(tǒng)機房系統(tǒng)， 應盡可能按照機 房建設的有關(guān)標準進行實施，要充分考慮其供電、溫度、濕度、接地、防雷、照 明、消防等方面的要求。4.1 、系統(tǒng)管理 統(tǒng)一用戶認證平臺，提供統(tǒng)一的用戶管理、身份認證、安全保障服務。通過 建立一個獨立的、 高安全性和可靠性的身份認證及用戶權(quán)限管理系統(tǒng)， 由該系統(tǒng) 完成對整個校園網(wǎng)用戶的身份認證和權(quán)限管理， 從而改變傳統(tǒng)分散的用戶管理模 式，規(guī)范用戶操作行為， 提高工作效率 ,降低操作成本 ,使各系統(tǒng)的整體安全性得 到

24、提高。從而改變傳統(tǒng)的各應用系統(tǒng)各自為政的身份認證方式， 為在校園網(wǎng)內(nèi)實 現(xiàn)更高層次服務的提供可能。一個大型的網(wǎng)絡系統(tǒng)離開網(wǎng)絡管理功能將嚴重影響網(wǎng)絡運行性能， 浪費網(wǎng)絡 資源，造成大量不必要的重復維護工作。 特別在學校校園系統(tǒng)的企業(yè)網(wǎng)中， 存在 大量用戶，各用戶以不同的業(yè)務關(guān)系或其他關(guān)系相對獨立地組成各局域網(wǎng)子系 統(tǒng)，依靠其子系統(tǒng)的支撐平臺， 進行數(shù)據(jù)信息的交流； 各子系統(tǒng)之間憑借廣域網(wǎng) 通道連接， 完成日常工作中遠程信息交流， 這種分布式的工作方式保證了各子系 統(tǒng)運行的獨立性， 從而相應提高了校園網(wǎng)系統(tǒng)運行的可靠性， 但相對分散的的處 理方式使資源共享性和透明性受到抑制， 各子系統(tǒng)外用戶對非本

25、部門的資源的利 用較困難， 同時由于教學行業(yè)工作特殊性限制， 信息流量在局部范圍內(nèi)的突發(fā)傳 送相當頻繁，將會導致某些信息通道的瓶頸， 造成運行中斷。 除了資源的分散性 和流量的不可預測性外， 將來結(jié)構(gòu)的多種化和分布式使網(wǎng)絡整體維護工作相當困 難。針對以上實際情況， 網(wǎng)絡管理系統(tǒng)應主要對網(wǎng)絡資源的配置管理、 過障管理、 性能管理、 記帳管理、安全管理等方面有全面有效的解決方案。 考慮到無論是廣 域網(wǎng)還是局域網(wǎng)，基本采用 CISCO公司的設備，因此，選擇 CISCO公司的CISCO WORK作整個網(wǎng)絡的管理軟件。它是基于 SNMP勺網(wǎng)絡管理軟件，可把一切支持 SNMP勺網(wǎng)絡設備納入管理范圍。CIS

26、CO WORK具有強大的網(wǎng)絡管理功能，主要 包括以下幾項內(nèi)容：（1）網(wǎng)絡設備的監(jiān)視：能夠自動檢測網(wǎng)絡上的所有設備，監(jiān)視支持 SNM協(xié)議的HUB的所有端口的 通道信息， 能夠得到它的利用率、 錯誤率等信息， 動態(tài)監(jiān)視和顯示交換機每個端 口的通信信息，能夠繪制整個網(wǎng)絡的邏輯拓撲結(jié)構(gòu)， 支持TRAP® POOL勺工作方 式，能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)。（2）網(wǎng)絡設備的設置：通過此軟件可以對交換機、 路由器、 集中器及其它設備修改其配置信息， 方 便了網(wǎng)絡設備的管理。（3）過障預警： 當網(wǎng)絡出現(xiàn)性能問題或過障時，能夠通知管理者及時處理。4.2 、系統(tǒng)維護 統(tǒng)維護工作在整個系

27、統(tǒng)生命周期中常常被忽視。人們往往熱衷于系統(tǒng)開發(fā)， 當開發(fā)工作完成以后， 多數(shù)情況下開發(fā)隊伍被解散或撤走， 而在系統(tǒng)開始運行后 并沒有配置適當?shù)南到y(tǒng)維護人員。 這樣，一旦系統(tǒng)發(fā)生問題或環(huán)境發(fā)生變化， 最 終用戶將無從下手， 這就是為什么有些信息系統(tǒng)在運行環(huán)境中長期與舊系統(tǒng)并行 運行不能轉(zhuǎn)換， 甚至最后被廢棄的原因。 隨著信息系統(tǒng)應用的深入， 以及使用壽 命的延長， 系統(tǒng)維護的工作量將越來越大。 系統(tǒng)維護的費用往往占整個系統(tǒng)生命 周期總費用的 60%以上。相對具有“開創(chuàng)性”的系統(tǒng)開發(fā)來講，系統(tǒng)維護工作屬 于“繼承性”工作， 挑戰(zhàn)性不強， 成績不顯著， 使很多技術(shù)人員不安心于系統(tǒng)維 護工作，這也是造

28、成人們重視開發(fā)而輕視維護的原因。 但系統(tǒng)維護是信息系統(tǒng)可 靠運行的重要技術(shù)保障，必須給予足夠的重視。系統(tǒng)維護的內(nèi)容可分為以下幾類：（1）系統(tǒng)應用維護。 系統(tǒng)的業(yè)務處理過程是通過應用程序的運行而實現(xiàn)的，一旦程序發(fā)生問題或業(yè)務發(fā)生變化， 就必然地引起程序的修改和調(diào)整， 因此系統(tǒng) 維護的主要活動是對程序進行維護。（2）數(shù)據(jù)維護。業(yè)務處理對數(shù)據(jù)的需求是不斷發(fā)生變化的，除了系統(tǒng)中主 體業(yè)務數(shù)據(jù)的定期正常更新外， 還有許多數(shù)據(jù)需要進行不定期的更新， 或隨環(huán)境 或業(yè)務的變化而進行調(diào)整，以及數(shù)據(jù)內(nèi)容的增加、數(shù)據(jù)結(jié)構(gòu)的調(diào)整。此外，數(shù)據(jù) 的備份與恢復等，都是數(shù)據(jù)維護的工作內(nèi)容。（3）代碼維護。隨著系統(tǒng)應用范圍的擴

29、大，應用環(huán)境的變化，系統(tǒng)中的各 種代碼都需要進行一定程度的增加、修改、刪除，以及設置新的代碼。（4）硬件設備維護。主要就是指對主機及外設的日常維護和管理，如機器 部件的清洗、潤滑，設備故障的檢修，易損部件的更換等，這些工作都應由專人 負責，定期進行，以保證系統(tǒng)正常有效地工作。（5）糾錯性維護。由于系統(tǒng)測試不可能揭露系統(tǒng)存在的所有錯誤，因此在 系統(tǒng)投入運行后頻繁的實際應用過程中， 就有可能暴露出系統(tǒng)內(nèi)隱藏的錯誤。 診 斷和修正系統(tǒng)中遺留的錯誤， 就是糾錯性維護。 糾錯性維護時在系統(tǒng)運行中發(fā)生 異?；蚬收蠒r進行的， 這種錯誤往往是遇到了從未用過的輸入數(shù)據(jù)組合或是在與 其他部分接口處產(chǎn)生的， 因此只

30、是在某些特定的情況下發(fā)生。 有些系統(tǒng)運行多年 以后才暴露出在系統(tǒng)開發(fā)中遺留的問題，這是不足為奇的。（6）適應性維護。適應性維護時為了使系統(tǒng)適應環(huán)境的變化而進行的維護 工作。一方面計算機科學技術(shù)迅速發(fā)展， 硬件的更新周期越來越短， 新的操作系 統(tǒng)和原來操作系統(tǒng)的新版本不斷推出， 外部設備和其他系統(tǒng)部件經(jīng)常有所增加和 修改，這就是必然要求信息系統(tǒng)能夠適應新的軟硬件環(huán)境， 以提高系統(tǒng)的性能和 運行效率； 另一方面，信息系統(tǒng)的使用壽命在延長， 超過了最初開發(fā)這個系統(tǒng)時 應用環(huán)境的壽命， 即應用對象也在不斷發(fā)生變化， 機構(gòu)的調(diào)整，管理體制的改變、 數(shù)據(jù)與信息需求的變更等都將導致系統(tǒng)不能適應新的應用環(huán)境。

31、（7）完善性維護。在系統(tǒng)的使用過程中，用戶往往要求擴充原有系統(tǒng)的功 能，增加一些在軟件需求規(guī)范書中沒有規(guī)定的功能與性能特征， 以及對處理效率 和編寫程序的改進。 例如，有時可將幾個小程序合并成一個單一的運行良好的程 序，從而提高處理效率；增加數(shù)據(jù)輸出的圖形方式；增加聯(lián)機在線幫助功能；調(diào) 整用戶界面等。 盡管這些要求在原來系統(tǒng)開發(fā)的需求規(guī)格說明書中并沒有， 但用 戶要求在原有系統(tǒng)基礎上進一步改善和提高；并且隨著用戶對系統(tǒng)的使用和熟 悉，這種要求可能不斷提出。（8）預防性維護。系統(tǒng)維護工作不應總是被動地等待用戶提出要求后才進 行，應進行主動的預防性維護， 即選擇那些還有較長使用壽命， 目前尚能正常

32、運 行，但可能將要發(fā)生變化或調(diào)整的系統(tǒng)進行維護， 目的是通過預防性維護為未來 的修改與調(diào)整奠定更好的基礎。4.3 、系統(tǒng)防御主機入侵防御系統(tǒng) HIPS 是一種能監(jiān)控電腦中文件的運行和文件運用了其他 的文件以及文件對注冊表的修改，并向你報告請求允許的的軟件。安裝防火墻， 能夠控制在計算機網(wǎng)絡中， 不同信任程度區(qū)域間傳送的數(shù)據(jù)流 以避免安全策略中禁止的一些通信， 與建筑中的防火墻功能相似。 它有控制信息 基本的任務在不同信任的區(qū)域。 典型信任的區(qū)域包括互聯(lián)網(wǎng) （ 一個沒有信任的區(qū) 域） 和一個內(nèi)部網(wǎng)絡 （ 一個高信任的區(qū)域 ） 。最終目標是提供受控連通性在不同水 平的信任區(qū)域通過安全政策的運行和連

33、通性模型之間根據(jù)最少特權(quán)原則。同時可以安裝殺毒軟件，如 360、卡巴斯基、瑞星等等。五、網(wǎng)絡設備ADSL租用網(wǎng)通線路1條2兆，報價3000元/每年路由器：中興 ZXR10 876，報價 1800,服務器：ProliantML370 G3 （Xeon2.8GHz 512MB,報價 19600 元交換機：S-10009VF10/100Mpbs FASTETHERNETSMART SWITCJH5800交換機集線器： TP-Link TL-HD24E670， 16口集線器網(wǎng)卡：TP-R402報價250元線纜： 5類線 230元/包，每包大約 300米光纖： 12芯多模 62.5 室外非金屬防水光纜，

34、 25元/米水晶頭： RJ45，1.5 元/個六、網(wǎng)絡施工6.1 、施工要求（1）明確要求和方法 施工負責人和技術(shù)人員要熟悉網(wǎng)絡施工要求、 施工方法、材料使用， 并能向 施工人員說明網(wǎng)絡施工要求、 施工方法、材料使用，檢查質(zhì)量，隨時解決現(xiàn)場 施工人員提出的問題 。（2）掌握環(huán)境資料盡量掌握網(wǎng)絡施工場所的環(huán)境資料， 根據(jù)環(huán)境資料提出保證網(wǎng)絡可靠性的防 護措施。為防止意外破壞，室外電纜一般應穿入埋在地下的管道內(nèi)，如需架空， 則應架高（高 4 米以上），而且一定要固定在墻上或電線桿上，切勿搭架在電桿 上、電線上、墻頭上甚至門框、窗框上。室內(nèi)電纜一般應鋪設在墻壁頂端的電纜 槽內(nèi)。通信設備和各種電纜線都

35、應加以固定， 防止隨意移動，影響系統(tǒng)的可靠性。 為了保護室內(nèi)環(huán)境，室內(nèi)要安裝電纜槽，電纜放在電纜槽內(nèi)，全部電纜進房間、 穿樓層均需打電纜洞， 全部走線都要橫平豎直。（3）區(qū)分不同介質(zhì)保證通信介質(zhì)性能， 根據(jù)介質(zhì)材料特點， 提出不同施工要求。 計算機網(wǎng)絡系 統(tǒng)的通信介質(zhì)有許多種， 不同通信介質(zhì)的施工要求不同，具體如下：a、光纖電纜：光纖電纜鋪設不應絞結(jié)；光纖電纜彎角時，其曲律半徑應大 于3 0cm;光纖裸露在室外的部分應加保護鋼管，鋼管應牢固地固定在墻壁上； 光纖穿在地下管道中時，應加PVC管；光纜室內(nèi)走線應安裝在線槽內(nèi)；光纖鋪 設應有脹縮余量，并且余量要適當，不可拉得太緊或太松。b、雙絞線：雙

36、絞線在走廊和室內(nèi)走線應在電纜槽內(nèi)，應平直走線；工作站到 Hub 的雙絞線最長距離為 100 米，超過 100 米的可用雙絞線連結(jié)器連結(jié)加長； 雙絞線在機房內(nèi)走線要捆成線札， 走線要有一定的規(guī)則， 不可亂放； 雙絞線兩端 要標明編號，便于了解結(jié)點與 Hub接口的對應關(guān)系；雙絞線應牢靠地插入 Hub 和工作站的網(wǎng)卡上；結(jié)點不用時，不必拔下雙絞線，它不影響其它結(jié)點工作；雙 絞線一般不得安裝在室外， 少部分安裝在室外時， 安裝在室外的部分應加裝套管； 選用八芯雙絞線，安裝接頭時，八根線都應安裝好，不要只安裝四根線、剪斷另 外四根線。（4）網(wǎng)絡設備安裝 :a、Hub的安裝：Hub應安裝在干燥、干凈的房間

37、內(nèi)；Hub應安裝在固定的托 架上；Hub固定的托架一般應距地面500mm以上；插入Hub的電纜線要固定在托 架或墻上，防止意外脫落。b、收發(fā)器的安裝：選好收發(fā)器安裝在粗纜上的位置 （收發(fā)器在粗纜上安裝，兩個收發(fā)器最短距離應為 25 米）；用收發(fā)器安裝專用工具， 在粗纜上鉆孔， 鉆孔 時要鉆在粗纜中間位置，要鉆到底（即鉆頭全部鉆入） ；安裝收發(fā)器連結(jié)器，收 發(fā)器連結(jié)器上有三根針（中間一只信號針，信號針兩邊各有一只接地針） ，信號 針要垂直接入粗纜上的孔中，上好固定螺栓（要安裝緊固） ；用萬用表測信號針 和接地針間電阻，電阻值約為2 5歐姆（粗纜兩端粗纜終端器已安裝好），如電阻無窮大， 一般是信號針與粗纜芯沒接觸上， 或收發(fā)器連結(jié)器固定不緊， 或鉆孔 時沒有鉆到底，需要重新鉆孔或再用力把收發(fā)器連結(jié)器固