校園網(wǎng)設(shè)計(jì)方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上方案提供者：08電子信息工程技術(shù)組 長(zhǎng)：xxx組 員：xxxxxxxxxx方案設(shè)計(jì)時(shí)間：2010.12.142010.12.18目錄一、引言 2 二、環(huán)境分析 2.1 整個(gè)校園網(wǎng)的環(huán)境分析 2 2.2 信息點(diǎn)規(guī)劃統(tǒng)計(jì) 3三、需求分析 3.1 需求的總目標(biāo) 4 3.2 學(xué)院南寧分院校園網(wǎng)絡(luò)方案特點(diǎn) 4 3.3 設(shè)計(jì)原則 4 四、桂林工學(xué)院南寧分院校園網(wǎng)IP分配方案 4.1 整個(gè)校園網(wǎng)的整體設(shè)計(jì) 44.2 具體樓宇I(lǐng)P分配分配方案 54.3 桂林工學(xué)院南寧分院網(wǎng)絡(luò)拓?fù)鋱D 74.4網(wǎng)絡(luò)邏輯連通性 74.4.1 子網(wǎng)的劃分 74.4.2 接入層交換機(jī)vlan劃分 74.4.2

2、 核心層交換機(jī)vlan劃分 8五、設(shè)計(jì)原則 5.1 桂林工學(xué)院南寧分院需求為前提原則 95.2 桂林工學(xué)院南寧分院校園網(wǎng)建設(shè)的目標(biāo) 9六、綜合布線(xiàn) 6.1 綜合布線(xiàn)目標(biāo) 9 6.2 綜合布線(xiàn)原則 10 6.3綜合布線(xiàn)方案 10七、網(wǎng)絡(luò)安全7.1網(wǎng)絡(luò)安全管理制度 107.2安裝和設(shè)置防火墻 107.3增強(qiáng)防毒意識(shí)、安裝殺毒軟件 11八、網(wǎng)絡(luò)技術(shù)選型 8.1主干網(wǎng)技術(shù) 118.2主要設(shè)備技術(shù)選型 128.3 工程預(yù)算 15一、 引言桂林工學(xué)院南寧分院校園網(wǎng)建設(shè)的目標(biāo)主要是建立以校園網(wǎng)絡(luò)為基礎(chǔ)的行政、教學(xué)及師生之間交互式管理系統(tǒng)，逐步建立學(xué)校信息管理網(wǎng)絡(luò)，實(shí)現(xiàn)辦公自動(dòng)化；為開(kāi)展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體交

3、互式立體教學(xué)模式的探索提供高速、穩(wěn)定的支持平臺(tái)；逐步建立計(jì)算機(jī)輔助教學(xué)、計(jì)算機(jī)輔助考試等系統(tǒng)，為實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教師備課電子化、多媒體化打好基礎(chǔ)；保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性、可持續(xù)發(fā)展性，便于以后集成視頻會(huì)議、視頻點(diǎn)播等高層次教學(xué)功能?；I劃校園網(wǎng)要討論三個(gè)要素，無(wú)論是校外連網(wǎng)還是校內(nèi)連網(wǎng)，要較好地發(fā)揮校園網(wǎng)的作用。二、桂林工學(xué)院南寧分院環(huán)境分析2.1 整個(gè)校園網(wǎng)的環(huán)境分析學(xué)?？傮w平面圖2.2信息點(diǎn)規(guī)劃統(tǒng)計(jì)樓名層數(shù)每層房間數(shù)每房點(diǎn)數(shù)總信息點(diǎn)數(shù)1#學(xué)生宿舍686482#學(xué)生宿舍6116663#學(xué)生宿舍71881264#學(xué)生宿舍6108605#學(xué)生宿舍746286#學(xué)生宿舍756357#學(xué)生宿舍

4、794638#學(xué)生宿舍794639#學(xué)生宿舍7174119綜合樓48總計(jì)616學(xué)生公寓教工生活區(qū)樓名層數(shù)每層房間數(shù)每房點(diǎn)數(shù)總信息點(diǎn)數(shù)1#教工宿舍664362#教工宿舍664363#教工宿舍664364#教工宿舍874285#教工宿舍66424總計(jì)160教學(xué)與辦公區(qū)樓名層數(shù)每層房間數(shù)每房點(diǎn)數(shù)總信息點(diǎn)數(shù)1#教學(xué)樓7641682#教學(xué)樓6641443#教學(xué)樓13108800實(shí)驗(yàn)樓564120金工樓564120圖書(shū)館51050辦公樓4108320總計(jì)1666三、需求分析3.1 需求的總目標(biāo)建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校

5、主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育資源；在此基礎(chǔ)上建立能滿(mǎn)足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開(kāi)發(fā)各類(lèi)信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類(lèi)人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開(kāi)放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性。進(jìn)行桂林工學(xué)院南寧分院校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行桂林工學(xué)院南寧分院研究和需求調(diào)查，明確桂林工學(xué)院南寧分院的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)桂林工學(xué)院南寧分院的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基

6、礎(chǔ)上，確定桂林工學(xué)院南寧分院Intranet服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線(xiàn)設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)。3.2 學(xué)院南寧分院校園網(wǎng)絡(luò)方案特點(diǎn)1. 高性能全交換，千兆骨干（多模光纖）、百兆交換到桌面（UTP雙絞線(xiàn)）；2. 虛擬局域網(wǎng)（VLAN）策略，提高局域網(wǎng)絡(luò)內(nèi)部安全與性能；3.多業(yè)務(wù)，多媒體教學(xué)、辦公管理、遠(yuǎn)程通信一網(wǎng)實(shí)現(xiàn)； 4.IP/TV多媒體應(yīng)用系統(tǒng)，廣播需求，實(shí)現(xiàn)多媒體教學(xué)、及寬

7、帶視頻節(jié)目點(diǎn)播；5.管理簡(jiǎn)單，基于瀏覽器和網(wǎng)絡(luò)管理工具的圖形化配置；6.系統(tǒng)安全，集成路由器防火墻，提供互聯(lián)網(wǎng)接入的安保障；7.高速緩存，提高廣域網(wǎng)速度，降低網(wǎng)絡(luò)費(fèi)用；8.經(jīng)濟(jì)實(shí)用，高性?xún)r(jià)比產(chǎn)品配置，支持系統(tǒng)平滑升級(jí)。3.3 設(shè)計(jì)原則（1）整體規(guī)劃安排；（2）先進(jìn)性、開(kāi)放性、可靠性、可擴(kuò)展性、可管理性、功能性、安全性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。四、桂林工學(xué)院南寧分院校園網(wǎng)IP分配方案4.1 整個(gè)校園網(wǎng)的整體設(shè)計(jì)核心層接入層匯聚層核心層: 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)

8、計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。匯聚層: 匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。匯聚層設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。接入層: 我們?cè)诤诵膶雍蛥R聚層的設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們?cè)诮尤雽釉O(shè)計(jì)上主張使用性能價(jià)格比高的設(shè)備。接入層是最終用戶(hù)(教師、學(xué)生) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。當(dāng)然我們也應(yīng)該考慮端口密度的問(wèn)題。具體設(shè)計(jì)方

9、案如下表所示：具體層數(shù)子網(wǎng)號(hào)子網(wǎng)掩碼子網(wǎng)數(shù)核心層172.16.0.0 /16255.255.0.01匯聚層172.16.0.0 /19172.16.32.0 /19172.16.64.0 /19172.16.96.0 /19172.16.128.0 /19172.16.160.0 /19172.16.192.0 /19172.16.224.0 /19255.255.224.08接入層172.16.0.0 /22172.16.4.0 /22172.16.8.0 /22172.16.12.0 /22172.16.240.0 /22172.16.244.0 /22172.16.248.0 /2217

10、2.16.252.0 /22255.255.252.064注：每8個(gè)接入層的小子網(wǎng)在匯聚層匯聚為一個(gè)大子網(wǎng)4.2 具體樓宇I(lǐng)P分配分配方案教學(xué)與辦公區(qū)IP分配樓名子網(wǎng)號(hào)子網(wǎng)掩碼用戶(hù)可用IP范圍1#教學(xué)樓172.16.0.0/22255.255.252.0172.16.0.0172.16.3.2552#教學(xué)樓172.16.4.0/22255.255.252.0172.16.4.0172.16.7.2553#教學(xué)樓172.16.8.0/22255.255.252.0172.16.8.0172.16.11.255實(shí)驗(yàn)樓172.16.32.0/22255.255.252.0172.16.32.0172

11、.16.35.255金工樓172.16.36.0/22255.255.252.0172.16.36.0172.16.39.255辦公樓172.16.40.0/22255.255.252.0172.16.40.0172.16.43.255圖書(shū)館172.16.44.0/22255.255.252.0172.16.44.0172.16.47.255教工生活區(qū)IP分配樓名子網(wǎng)號(hào)子網(wǎng)掩碼用戶(hù)可用IP范圍1# 教工宿舍172.16.64.0/22255.255.252.0172.16.64.0172.16.67.2552# 教工宿舍172.16.68.0/226255.255.252.0172.16.68

12、.0172.16.71.2553# 教工宿舍172.16.72.0/22255.255.252.0172.16.72.0172.16.75.2554# 教工宿舍172.16.76.0/22255.255.252.0172.16.76.0172.16.79.2555# 教工宿舍172.16.80.0/22255.255.252.0172.16.80.0172.16.83.255學(xué)生生活區(qū)IP分配樓名子網(wǎng)號(hào)子網(wǎng)掩碼用戶(hù)可用IP范圍1# 學(xué)生宿舍172.16.96.0/22255.255.252.0172.16.96.0172.16.99.2552# 學(xué)生宿舍172.16.100.0/22255.2

13、55.252.0172.16.100.0172.16.103.2553# 學(xué)生宿舍172.16.104.0/22255.255.252.0172.16.104.0172.16.107.2554# 學(xué)生宿舍172.16.108.0/22255.255.252.0172.16.108.0172.16.111.2555# 學(xué)生宿舍172.16. 112.0/22255.255.252.0172.16.112.0172.16.115.2556# 學(xué)生宿舍172.16.116.0/22255.255.252.0172.16.116.0172.16.119.2557# 學(xué)生宿舍172.16.128.0/2

14、2255.255.252.0172.16.128.0172.16.131.2558# 學(xué)生宿舍172.16.132.0/22255.255.252.0172.16.132.0172.16.135.2559# 學(xué)生宿舍172.16.136.0/22255.255.252.0172.16.136.0172.16.140.255綜合樓172.16.140.0/22255.255.252.0172.16.140.0172.16.143.2554.3 桂林工學(xué)院南寧分院網(wǎng)絡(luò)拓?fù)鋱DInternetInternet 教育網(wǎng)172.16.96.0/19學(xué)6#學(xué)2#學(xué)3#學(xué)4#學(xué)5#學(xué)1#學(xué)7#學(xué)8#學(xué)9#綜合

15、樓172.16.128.0/191#教學(xué)樓2#教學(xué)樓3#教學(xué)樓172.16.0.0/19172.16.32.0/19實(shí)驗(yàn)樓金工樓辦公樓圖書(shū)館172.16.64.0/19教1#教2#教3#教4#教5#服務(wù)器4.4網(wǎng)絡(luò)邏輯連通性4.4.1 子網(wǎng)的劃分 將整個(gè)校園網(wǎng)劃分為5個(gè)大的子網(wǎng)將1#、2#、3#教學(xué)樓劃分為一個(gè)大子網(wǎng)，其網(wǎng)絡(luò)號(hào)為172.16.0.0/19將實(shí)驗(yàn)樓、金工樓、辦公樓、圖書(shū)館劃分為一個(gè)大子網(wǎng)，其網(wǎng)絡(luò)號(hào)為172.16.32.0/19將1#、2#、3#、4#、5#教工宿舍劃分為一個(gè)大子網(wǎng)，其網(wǎng)絡(luò)號(hào)為172.16.64.0/19將1#、2#、3#、4#、5#、6#學(xué)生宿舍劃分為一個(gè)大子網(wǎng)，

16、其網(wǎng)絡(luò)號(hào)為172.16.96.0/19將1#、2#、3#、4#、5#、6#學(xué)生宿舍劃分為一個(gè)大子網(wǎng)，其網(wǎng)絡(luò)號(hào)為172.16.128.0/19再將各個(gè)樓宇劃分為一個(gè)小的子網(wǎng)4.4.2 接入層交換機(jī)vlan劃分教學(xué)與辦公區(qū)樓名vlanIP地址子網(wǎng)掩碼1# 教學(xué)樓vlan 1 Interface E0/0/1172.16.0.0/22255.255.252.02# 教學(xué)樓vlan 2 Interface E0/0/2172.16.4.0/22255.255.252.03# 教學(xué)樓vlan 3 Interface E0/0/3172.16.8.0/22255.255.252.0實(shí)驗(yàn)樓vlan 11 I

17、nterface E0/0/11172.16.32.0/22255.255.252.0金工樓vlan 12 Interface E0/0/12172.16.36.0/22255.255.252.0辦公樓vlan 13 Interface E0/0/13172.16.40.0/22255.255.252.0圖書(shū)館vlan 14 Interface E0/0/14172.16.44.0/22255.255.252.0教工生活區(qū)樓名vlanIP地址子網(wǎng)掩碼1# 教工宿舍vlan21 Interface E0/0/1172.16.64.0/22255.255.252.02# 教工宿舍vlan22 In

18、terface E0/0/2172.16.68.0/22255.255.252.03# 教工宿舍 vlan23 Interface E0/0/3172.16.72.0/22255.255.252.04# 教工宿舍vlan24 Interface E0/0/4172.16.76.0/22255.255.252.05# 教工宿舍vlan25 Interface E0/0/5172.16.80.0/22255.255.252.0學(xué)生生活區(qū)樓名vlanIP地址子網(wǎng)掩碼1# 學(xué)生宿舍vlan31 Interface E0/0/1172.16.96.0/22255.255.252.02# 學(xué)生宿舍vlan

19、32 Interface E0/0/2172.16.100.0/22255.255.252.03# 學(xué)生宿舍vlan33 Interface E0/0/3172.16.104.0/22255.255.252.04# 學(xué)生宿舍vlan34 Interface E0/0/4172.16.108.0/22255.255.252.05# 學(xué)生宿舍vlan35 Interface E0/0/5172.16. 112.0/22255.255.252.06# 學(xué)生宿舍vlan36 Interface E0/0/6172.16.116.0/22255.255.252.07# 學(xué)生宿舍vlan41 Interf

20、ace E0/0/1 172.16.128.0/22255.255.252.08# 學(xué)生宿舍vlan42 Interface E0/0/2172.16.132.0/22255.255.252.09# 學(xué)生宿舍vlan43 Interface E0/0/3172.16.136.0/22255.255.252.0綜合樓vlan44 Interface E0/0/4172.16.140.0/22255.255.252.04.4.2 核心層交換機(jī)vlan劃分樓名vlanIP地址子網(wǎng)掩碼1#3# 教學(xué)樓vlan1 Interface E0/0/1172.16.0.0/19255.255.224.0實(shí)驗(yàn)、

21、金工、辦公樓、圖書(shū)館van2 Interface E0/0/2172.16.32.0/19255.255.224.01#5# 教工宿舍 vlan3 Interface E0/0/3172.16.64.0/19255.255.224.01#6# 學(xué)生宿舍vlan4 Interface E0/0/4172.16.96.0/19255.255.224.07#9# 學(xué)生宿舍、綜合樓vlan5 Interface E0/0/5172.16.128.0/19255.255.252.0注：核心層交換機(jī)和匯聚層交換機(jī)都啟用OSPF協(xié)議，使各網(wǎng)段能夠相互通信五、設(shè)計(jì)原則5.1 桂林工學(xué)院南寧分院需求為前提原則堅(jiān)

22、持以桂林工學(xué)院南寧分院具體需求為校園網(wǎng)信息系統(tǒng)方案設(shè)計(jì)的根本和前提，同時(shí)，也要注重源于需求又高于需求的原則，注意用專(zhuān)業(yè)化的技術(shù)思想來(lái)幫助校方進(jìn)行校園網(wǎng)的規(guī)劃與設(shè)計(jì)，確保桂林工學(xué)院南寧分院校園網(wǎng)的實(shí)用性、先進(jìn)性和便于擴(kuò)展性。選擇品質(zhì)最好的設(shè)備不一定是最佳方案，成本因素也是一個(gè)不容忽視的問(wèn)題，只有將品質(zhì)與成本實(shí)現(xiàn)最佳匹配，才是一個(gè)最優(yōu)秀的方案。設(shè)備選型兼顧原則滿(mǎn)足學(xué)校對(duì)現(xiàn)代化教學(xué)手段的要求；滿(mǎn)足校園網(wǎng)建設(shè)及國(guó)際互聯(lián)網(wǎng)的要求；所選設(shè)備在國(guó)際上保持技術(shù)先進(jìn)性；供應(yīng)商有良好的商業(yè)信譽(yù)和優(yōu)質(zhì)內(nèi)、國(guó)際的售后服務(wù)。 技術(shù)應(yīng)用全面原則在技術(shù)應(yīng)用方面，我們?nèi)婵紤]其實(shí)用性、先進(jìn)性、開(kāi)放性、可擴(kuò)充性、可靠性、安全保

23、密性及友好性。堅(jiān)持標(biāo)準(zhǔn)原則，一切校園網(wǎng)設(shè)計(jì)和施工，均要嚴(yán)格遵循國(guó)際和國(guó)家標(biāo)準(zhǔn)。5.2 桂林工學(xué)院南寧分院校園網(wǎng)建設(shè)的目標(biāo)1、是與外界的資源共享和信息共享，如通過(guò)Cernet（中國(guó)教育科研網(wǎng)）與國(guó)內(nèi)外各院校、各部、各省等相連，又如通過(guò)Internet與各國(guó)相連； 2、校內(nèi)的資源共享與信息交換，如校園行政管理系統(tǒng)、教學(xué)管理系統(tǒng)、各年級(jí)師生對(duì)圖書(shū)館資源的遠(yuǎn)程檢索和資料閱讀系統(tǒng)等等?？梢院推髽I(yè)的Internet/Intranet對(duì)比，但在應(yīng)用中由于教學(xué)等需要而具有特殊性，如對(duì)多媒體教學(xué)傳輸?shù)男枨蟆?因此，我們充分考慮校園網(wǎng)應(yīng)用需求來(lái)確定解決方案。系統(tǒng)問(wèn)題與用戶(hù)需求 .建立一個(gè)校園網(wǎng)綜合布線(xiàn)系統(tǒng).建立一

24、套基于 Intranet的學(xué)校信息管理系統(tǒng) 主要包括教務(wù)、財(cái)務(wù)等方面的管理功能。實(shí)現(xiàn)學(xué)生管理、教師管理，教學(xué)安排、公文流轉(zhuǎn)、餐務(wù)管理、人事考勤管理、財(cái)務(wù)管理等功能。.建立一套高速多媒體校園網(wǎng)教學(xué)系統(tǒng) 采用國(guó)際先進(jìn)的數(shù)字監(jiān)控技術(shù)和視頻流技術(shù)，使每個(gè)教室都成為多媒體網(wǎng)絡(luò)教室，具有視頻廣播、視頻點(diǎn)播、輪流監(jiān)控、遙控、電子白板等功能。.能夠與原有的單機(jī)使用的計(jì)算機(jī)和獨(dú)立的小型局域網(wǎng)平滑連接，保護(hù)原有的投資。 足夠的Internet連接。六、綜合布線(xiàn)6.1 綜合布線(xiàn)目標(biāo)綜合布線(xiàn)系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)的線(xiàn)路基礎(chǔ)。它使語(yǔ)音與據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備

25、與外部通信網(wǎng)絡(luò)相連。結(jié)構(gòu)化布線(xiàn)設(shè)計(jì)應(yīng)該滿(mǎn)足以下目標(biāo)。1、滿(mǎn)足要求，兼顧發(fā)展布線(xiàn)設(shè)計(jì)必須能夠滿(mǎn)足學(xué)校各樓宇、實(shí)驗(yàn)室、圖書(shū)館等的主要業(yè)務(wù)需求，并能兼顧未來(lái)的發(fā)展需要。2、易于擴(kuò)展，預(yù)留空間符合當(dāng)前和以后的信息傳輸需要，保證較好的擴(kuò)展性和足夠的升級(jí)空間。3、遵從標(biāo)準(zhǔn)，采用星型布線(xiàn)系統(tǒng)設(shè)計(jì)遵從國(guó)際(ISO/IEC 11801)標(biāo)準(zhǔn)和郵電部、建設(shè)部標(biāo)準(zhǔn)，布線(xiàn)系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。4、高質(zhì)傳輸，適應(yīng)面廣布線(xiàn)系統(tǒng)應(yīng)該能夠支持語(yǔ)音、數(shù)據(jù)等綜合信息(如ISDN、B-ISDN、等)的高質(zhì)量傳輸，并能適應(yīng)各種不同類(lèi)型、不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品的需要。5、統(tǒng)一出口，線(xiàn)路規(guī)范布線(xiàn)系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)

26、的RJ-45插座，以統(tǒng)一的線(xiàn)路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類(lèi)型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話(huà)機(jī)、傳真機(jī)等，以支持話(huà)音、數(shù)據(jù)、圖像及多媒體信息的傳輸。6、預(yù)備互連、國(guó)際接軌布線(xiàn)系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國(guó)內(nèi)國(guó)際其他網(wǎng)絡(luò)互聯(lián)。6.2 綜合布線(xiàn)原則1、性?xún)r(jià)比原則選擇的線(xiàn)纜、接插件、其他設(shè)備應(yīng)具有良好的物理和電氣性能，而且價(jià)格適中；2、實(shí)用性原則設(shè)計(jì)、選擇的系統(tǒng)應(yīng)滿(mǎn)足用戶(hù)在現(xiàn)在和未來(lái)10至15年內(nèi)對(duì)通信線(xiàn)路的要求；3、靈活性原則做到信息口設(shè)備合理，可即插即用；4、擴(kuò)充性原則盡可能采用易于擴(kuò)展的結(jié)構(gòu)和接插件；5、易管理原則便于管理，有統(tǒng)一標(biāo)識(shí)，方便配線(xiàn)、跳線(xiàn)。機(jī)

27、房的布線(xiàn)系統(tǒng)直接影響到未來(lái)機(jī)房的功能，一般布線(xiàn)系統(tǒng)要求布線(xiàn)距離盡量短而整齊，排列有序。具體的方式有“田”字形和“井”字形兩種：“田”字形較適用于環(huán)形機(jī)房布局，“井”字形較適用于縱橫式機(jī)房布局，它的位置可安排在地板下，也可吊頂安裝，各有特點(diǎn)。6.3綜合布線(xiàn)方案以交換式千兆以太網(wǎng)作為校園網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入，校園網(wǎng)布線(xiàn)設(shè)計(jì)一般采用多級(jí)物理星型結(jié)構(gòu)、點(diǎn)到點(diǎn)連接，任何一條線(xiàn)路故障均不影響其他線(xiàn)路的正常運(yùn)行。網(wǎng)絡(luò)采用分散式三層交換體系，二級(jí)交換機(jī)具有第三級(jí)交換能力，主干線(xiàn)路壓力小，而且全部實(shí)現(xiàn)百兆交換入室。三級(jí)交換機(jī)可以堆疊，能將一個(gè)主干和桌面交換機(jī)組成一個(gè)整體，提供足夠的交換

28、口，可擴(kuò)展性好。1、主干網(wǎng)選用千兆以太網(wǎng)，其第三層以太網(wǎng)路由器交換機(jī)大都滿(mǎn)足IEEE802.3Z標(biāo)準(zhǔn)，技術(shù)成熟，具有流量?jī)?yōu)先機(jī)制能有效保證多媒體傳輸時(shí)的QoS(Quality of Service服務(wù)質(zhì)量)。2、千兆以太網(wǎng)具有良好的兼容性和可擴(kuò)展性3、工作組子網(wǎng)可選用100M交換模式。使用戶(hù)終端獨(dú)占100M帶寬的數(shù)據(jù)交換。在核心交換機(jī)與工作組交換機(jī)之間，采用100Mbps傳輸帶寬，當(dāng)使用全雙工時(shí)，傳輸帶寬為200Mbps。七、網(wǎng)絡(luò)安全7.1網(wǎng)絡(luò)安全管理制度解決網(wǎng)絡(luò)安全問(wèn)題的所有對(duì)策，主要包括以下幾方面的內(nèi)容：(1)建立一個(gè)高度權(quán)威的信息安全管理機(jī)構(gòu)，并不斷強(qiáng)化其權(quán)限和職能；(2)制定統(tǒng)管全局的

29、網(wǎng)絡(luò)信息安全法規(guī)，做到有章可循、有法可依；(3)制定網(wǎng)絡(luò)管理員的激勵(lì)制度，促使他們提高工作熱情，加強(qiáng)工作責(zé)任心；(4)對(duì)網(wǎng)絡(luò)管理員進(jìn)行專(zhuān)業(yè)知識(shí)和技能的培訓(xùn)；(5)把網(wǎng)絡(luò)信息安全的基本知識(shí)納入學(xué)校各專(zhuān)業(yè)教育之中；(6)對(duì)學(xué)校教師和其他人員進(jìn)行信息安全知識(shí)普及教育；(7)在學(xué)校的網(wǎng)站設(shè)立網(wǎng)絡(luò)安全信息發(fā)布欄目，發(fā)布網(wǎng)絡(luò)法令法規(guī)、網(wǎng)絡(luò)病毒公告、操作系統(tǒng)更新公告等，并提供常用軟件的補(bǔ)丁下載7.2安裝和設(shè)置防火墻防火墻作為一種將內(nèi)外網(wǎng)隔離的技術(shù),普遍運(yùn)用于校園網(wǎng)安全建設(shè)中。防火墻是一種按某種規(guī)則對(duì)專(zhuān)網(wǎng)和互聯(lián)網(wǎng),或?qū)ヂ?lián)網(wǎng)的一部分和其余部分之間的信息交換進(jìn)行有條件的控制(包括隔離),從而阻斷不希望發(fā)生的網(wǎng)絡(luò)

30、間通信的系統(tǒng)。部署防火墻技術(shù),構(gòu)筑內(nèi)外網(wǎng)之間的安全屏障,可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開(kāi)來(lái),保護(hù)校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的第三方侵入7.3增強(qiáng)防毒意識(shí)、安裝殺毒軟件計(jì)算機(jī)病毒的危害多種多樣。病毒程序會(huì)消耗資源使網(wǎng)絡(luò)速度變慢;病毒會(huì)干擾、改變用戶(hù)終端的圖像或聲音,使用戶(hù)無(wú)法正常工作:有些病毒還會(huì)破壞文件、存儲(chǔ)器、軟件和硬件,使部分網(wǎng)絡(luò)癱瘓;有些病毒會(huì)在硬盤(pán)上設(shè)置遠(yuǎn)程共享區(qū),形成后門(mén),為黑客大開(kāi)方便之門(mén)。所以我們要增強(qiáng)防毒意識(shí)，并且電腦都要安裝殺毒軟件，以便清理病毒。八、網(wǎng)絡(luò)技術(shù)選型8.1 采用千兆以太作為主干網(wǎng)技術(shù)千兆以太網(wǎng)及其發(fā)展現(xiàn)狀千兆以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)。千兆以太網(wǎng)和大量使用

31、的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范，其中包括CSMA/CD協(xié)議、以太網(wǎng)幀、全雙工、流量控制以及IEEE 802.3標(biāo)準(zhǔn)中所定義的管理對(duì)象。作為以太網(wǎng)的一個(gè)組成部分，千兆以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括IEEE 802.1P第二層優(yōu)先級(jí)、第三層優(yōu)先級(jí)的QoS編碼位、特別服務(wù)和資源預(yù)留協(xié)議（RSVP）。 千兆以太網(wǎng)還利用IEEE 802.1QVLAN支持、第四層過(guò)濾、千兆位的第三層交換。千兆以太網(wǎng)原先是作為一種交換技術(shù)設(shè)計(jì)的，采用光纖作為上行鏈路，用于樓宇之間的連接。之后，在服務(wù)器的連接和骨干網(wǎng)中，千兆以太網(wǎng)獲得廣泛應(yīng)用，由于I

32、EEE 802.3ab標(biāo)準(zhǔn)（采用5類(lèi)及以上非屏蔽雙絞線(xiàn)的千兆以太網(wǎng)標(biāo)準(zhǔn)）的出臺(tái)，千兆以太網(wǎng)可適用于任何大中小型企事業(yè)單位。 目前，千兆以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。大到成千上萬(wàn)人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時(shí)都會(huì)把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。千兆以太網(wǎng)技術(shù)甚至正在取代ATM技術(shù)，成為城域網(wǎng)建設(shè)的主力軍。 千兆以太網(wǎng)的特點(diǎn)主要包括如下： 1千兆位以太網(wǎng)提供完美無(wú)缺的遷移途徑，充分保護(hù)在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資。千兆位以太網(wǎng)將保留IEEE 802.3和以太網(wǎng)幀格式以及802.3受管理的對(duì)象規(guī)格，從而使企業(yè)能夠在升級(jí)至千兆性能的同時(shí)，保留現(xiàn)有的線(xiàn)纜、操作系統(tǒng)、協(xié)議

33、、桌面應(yīng)用程序和網(wǎng)絡(luò)管理戰(zhàn)略與工具； 2千兆位以太網(wǎng)相對(duì)于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了一條最佳的路徑。至少在目前看來(lái)，是改善交換機(jī)與交換機(jī)之間骨干連接和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。網(wǎng)絡(luò)設(shè)計(jì)人員能夠建立有效使用高速、關(guān)鍵任務(wù)的應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò)管理人員將為用戶(hù)提供對(duì)Internet、Intranet、城域網(wǎng)與廣域網(wǎng)的更快速的訪問(wèn)。 3IEEE 802.3工作組建立了802.3z和802.3ab千兆位以太網(wǎng)工作組，其任務(wù)是開(kāi)發(fā)適應(yīng)不同需求的千兆位以太網(wǎng)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)支持全雙工和半雙工1000Mbps，相應(yīng)的操作采用IEEE 802.3以

34、太網(wǎng)的幀格式和CSMA/CD介質(zhì)訪問(wèn)控制方法。千兆位以太網(wǎng)還要與10BaseT和100BaseT向后兼容。此外，IEEE標(biāo)準(zhǔn)將支持最大距離為550米的多模光纖、最大距離為70千米的單模光纖和最大距離為100米的銅軸電纜。千兆位以太網(wǎng)填補(bǔ)了802.3以太網(wǎng)/快速以太網(wǎng)標(biāo)準(zhǔn)的不足。 千兆以太網(wǎng)的構(gòu)建 ：千兆以太網(wǎng)絡(luò)是由千兆交換機(jī)、千兆網(wǎng)卡、綜合布線(xiàn)系統(tǒng)等構(gòu)成的。千兆交換機(jī)構(gòu)成了網(wǎng)絡(luò)的骨干部分，千兆網(wǎng)卡安插在服務(wù)器上，通過(guò)布線(xiàn)系統(tǒng)與交換機(jī)相連，千兆交換機(jī)下面還可連接許多百兆交換機(jī)，百兆交換機(jī)連接工作站，這就是所謂的“百兆到桌面”。在有些專(zhuān)業(yè)圖形制作、視頻點(diǎn)播應(yīng)用中，還可能會(huì)用到“千兆到桌面”，及用千

35、兆交換機(jī)聯(lián)到插有千兆網(wǎng)卡的工作站上，滿(mǎn)足了特殊應(yīng)用下對(duì)高帶寬的需求。8.2主要設(shè)備技術(shù)選型核心交換機(jī)采用H3C S7502主要參數(shù)路由交換機(jī)10Mbps/100Mbps/1000MbpsIEEE 802.1d、IEEE 802.1w、IEEE 802.1s、IEEE 802.1q、IEEE 802.3x、IEEE 802.3ad 、IEEE 802.3af、IEEE 802.1p全雙工/半雙工自適應(yīng)存儲(chǔ)-轉(zhuǎn)發(fā)匯聚層交換機(jī)采用H3C S5024P交換機(jī)類(lèi)型網(wǎng)管交換機(jī)應(yīng)用層級(jí)二層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IIEEE 802.3、IEEE 802.3u、IEEE

36、802.3ab、IEEE 802.3z、IEEE 802.3x端口結(jié)構(gòu)非模塊化端口數(shù)量24接口介質(zhì)10/100/1000Base-T,SFP傳輸模式全雙工/半雙工自適應(yīng)配置形式獨(dú)立式交換方式：存儲(chǔ)-轉(zhuǎn)發(fā)接入層交換機(jī)采用H3C S3600-28TP-SI主要參數(shù)交換機(jī)類(lèi)型智能交換機(jī)傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.1Q、IEEE 802.1D、IEEE 802.1w、IEEE 802.1s、IEEE 802.3x、IEEE 802.1X端口數(shù)量26接口介質(zhì)10/100Base-T、1000Base-X SFP、10/100/1000Base-T傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)防火墻Juniper NetScreen-SSG 520 :44000Juniper NetScreen-SSG 520