校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計方案

1、課 程 設(shè) 計 報 告課程名稱： 計算機網(wǎng)絡(luò)工程 設(shè)計題目： 校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計方案 院 系： 計算機科學(xué)與信息工程學(xué)院 專業(yè)班級： 12級網(wǎng)絡(luò)工程（專升本） 指導(dǎo)教師： 張煒 組 別： 28小組成員名單學(xué)號姓名成績課 程 設(shè) 計 任 務(wù) 書設(shè)計題目校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計方案 設(shè)計要求：通過校園網(wǎng)的設(shè)計與建設(shè)，通過各種協(xié)議的鏈接與設(shè)備的選購，從而實現(xiàn)真正意義上的寬帶多媒體網(wǎng)絡(luò)，為師生提供教學(xué)、科研和綜合信息服務(wù)。成為現(xiàn)代化辦公的首要工具學(xué)生應(yīng)完成的工作：調(diào)查和研究校園網(wǎng) 設(shè)計和完成規(guī)劃方案 分析設(shè)計方案和總結(jié)收獲心得參考文獻(xiàn)閱讀：1 楊衛(wèi)東.網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計科學(xué)出版社出版，2002.4

2、2 James Trulove 著 沈鑫剡(譯).局域網(wǎng)布線人民郵電出版社出版，2002.2 3 劉長明 郭明橋.局域網(wǎng)組建入門與提高航空工業(yè)出版社出版，2001.12 4胡道元.網(wǎng)絡(luò)設(shè)計師教程. 清華大學(xué)出版社出版，2001.3 5 劉曉輝.網(wǎng)絡(luò)管理標(biāo)準(zhǔn)教程人民郵電出版社出版，2002.10.工作計劃：2013.12.5下達(dá)任務(wù)； 2013.12.9-2013.12.10對一些現(xiàn)有的校園網(wǎng)進行調(diào)查； 2013.12.11-2010.12.14搜索相關(guān)資料； 2013.12.15-2013.12.19完成課程設(shè)計。校園網(wǎng)絡(luò)總體規(guī)劃設(shè)計方案摘 要：隨著網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)管理越來越重要。全球信息已經(jīng)

3、進入以計算機網(wǎng)絡(luò)為核心的時代。作為科技先導(dǎo)的教育行業(yè)，計算機校園網(wǎng)已是教育進行科研和現(xiàn)代化管理的重要手段。學(xué)校的校園網(wǎng)已經(jīng)成為重要的信息傳遞設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實力的一個重要標(biāo)志。校園網(wǎng)的建成，為全校的教學(xué)、科研、教務(wù)、人事、行政、財務(wù)、圖書、管理等提供了一個高效高性能的工作環(huán)境，對提高全校的教學(xué)、科研、管理水平，進行國際交流，都會起到巨大的推動作用。各大院校的校園網(wǎng)都已經(jīng)初具規(guī)模,良好的網(wǎng)絡(luò)管理成為校園網(wǎng)能否正常、有效運行的關(guān)鍵。在安陽工學(xué)院校園網(wǎng)目前的實際情況和在充分調(diào)研的基礎(chǔ)上，結(jié)合目前技術(shù)的發(fā)展方向和用戶的實際需求，制訂了學(xué)院校園校園網(wǎng)建設(shè)的整體設(shè)計方案，

4、該文基于安陽工學(xué)院校園網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計探討，詳細(xì)討論了校園網(wǎng)建設(shè)目標(biāo)、設(shè)計原則以及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、主干網(wǎng)構(gòu)建，既有理論研究意義,也具有實踐參考價值。通過校園網(wǎng)的設(shè)計與建設(shè)，通過各種協(xié)議的鏈接與設(shè)備的選購，從而實現(xiàn)真正意義上的寬帶多媒體網(wǎng)絡(luò)，為師生提供教學(xué)、科研和綜合信息服務(wù)。成為現(xiàn)代化辦公的首要工具。關(guān)鍵詞：校園網(wǎng) 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)規(guī)劃目錄 1.設(shè)計背景5 2.需求分析5 2.1項目背景及現(xiàn)狀5 2.2用戶需求6 2.3網(wǎng)絡(luò)規(guī)劃原則6 2.4網(wǎng)絡(luò)需求分析72.5網(wǎng)絡(luò)層次分析83. 方案設(shè)計9 3.1網(wǎng)絡(luò)總體設(shè)計9 3.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計94.方案實施.11 4.1創(chuàng)建一個LAN.11 4.2配置IP

5、地址114.3校園網(wǎng)VLAN規(guī)劃114.4路由規(guī)劃. .125. 結(jié)果與實現(xiàn)126. 收獲137.參考文獻(xiàn)148.附件141. 設(shè)計背景當(dāng)今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。一方面，社會經(jīng)濟已由基于資源的經(jīng)濟逐漸轉(zhuǎn)向基于知識的經(jīng)濟，人們對信息的需求越來越迫切，信息在經(jīng)濟的發(fā)展中起著越來越重要的作用，信息的交流成為發(fā)展經(jīng)濟最重要的因素。另一方面，隨著計算機、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟和人們的生活產(chǎn)生了深刻的影響。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展?？焖?、高效的傳播和利用信息資源是

6、21世紀(jì)的基本特征。掌握豐富的計算機及網(wǎng)絡(luò)信息知識不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。因此，學(xué)校校園網(wǎng)的有無及水平的高低，也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一。Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。2.需求分析2.1校園網(wǎng)的現(xiàn)狀隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為當(dāng)前工作的重點。而校園

7、網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面： 1、校園網(wǎng)能促進教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。 2、校園網(wǎng)為教師提供了一種先進的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。3、校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。4、校園網(wǎng)提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，

8、做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。 教育即未來。作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造就同時具備傳統(tǒng)和信息雙重文化的一代新人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢必極大地推進教育手段和教育內(nèi)容的革命性變革。2.2用戶需求建設(shè)一個以校園辦公自動化、計算機輔助教學(xué)和現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進，擴展性強，能覆蓋校園各樓宇的校園主干網(wǎng)絡(luò)，將學(xué)?，F(xiàn)有的各種計算機系統(tǒng)設(shè)備連接起來，并與Internet相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的新型

9、校園計算機網(wǎng)絡(luò)教學(xué)系統(tǒng)。在此基礎(chǔ)上建設(shè)能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)建設(shè)各類教學(xué)資源庫與應(yīng)用系統(tǒng)，為教師、學(xué)生及家長提供充分的網(wǎng)絡(luò)信息服務(wù)。計算機網(wǎng)絡(luò)系統(tǒng)建成后，不僅為學(xué)校提供高效率的辦公環(huán)境，同時將用于校園內(nèi)各個子系統(tǒng)及各類計算機軟硬件資源的連接，以及與外部網(wǎng)絡(luò)系統(tǒng)如教育信息系統(tǒng)及Internet的安全高效互連，成為整個校園的中樞神經(jīng)系統(tǒng)。計算機網(wǎng)絡(luò)在當(dāng)今的信息時代扮演著越來越重要的角色，高可靠性的計算機網(wǎng)絡(luò)為企業(yè)的計算機管理提供了穩(wěn)定的平臺，極大的提高了企業(yè)的經(jīng)濟效益。所以廣西農(nóng)業(yè)職業(yè)技術(shù)學(xué)院的校園網(wǎng)的建設(shè)要達(dá)到以下的目標(biāo)：1 在學(xué)院建成一個適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò)

10、，在此基礎(chǔ)上建立起供教學(xué)及人員培訓(xùn)使用的內(nèi)部網(wǎng)絡(luò)以及內(nèi)部辦公網(wǎng)絡(luò)；2 實現(xiàn)到Internet的接入，實現(xiàn)信息在Internet的發(fā)布；校園網(wǎng)網(wǎng)絡(luò)建成以后，要實現(xiàn)以下這些功能：3 WWW服務(wù)，作為信息服務(wù)的平臺；4 Email服務(wù)，作為信息傳遞和與外界交流的主要手段；5 實現(xiàn)基于ATM的寬帶多媒體的校園網(wǎng)，并通過ATM和省寬帶多媒體網(wǎng)相連接，實現(xiàn)實時的遠(yuǎn)程教學(xué)。2.4網(wǎng)絡(luò)需求分析1.信息資源共享：通過校園網(wǎng)，實現(xiàn)學(xué)校內(nèi)部，學(xué)校與國內(nèi)、國際信息的快速交流，達(dá)到資源共享，使廣大師生及時了解國內(nèi)外科學(xué)技術(shù)和高等教育發(fā)展的最新動態(tài)，促進教學(xué)、科研、管理事業(yè)的發(fā)展。2.圖書資料檢索、借閱自動化：通過改造原

11、有圖書檢索系統(tǒng)，建設(shè)電子圖書館，提高校內(nèi)圖書資料的利用率；充分利用校外圖書資料，實現(xiàn)遠(yuǎn)程計算機圖書檢索和借閱。3.學(xué)校管理系統(tǒng)的信息化、自動化：依托校園網(wǎng)，構(gòu)建相應(yīng)的交互式應(yīng)用軟件平臺，實現(xiàn)教學(xué)、科研、人事、學(xué)生、財務(wù)、后勤、檔案等管理工作的自動化，實現(xiàn)統(tǒng)計監(jiān)測網(wǎng)絡(luò)化，提高管理效率和水平。實現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。4.教學(xué)服務(wù)：建立課件、教學(xué)信息資源庫、實現(xiàn)課件點播和輔助教學(xué)。將教學(xué)資源庫建設(shè)成為包括各科的教材、教案、試題、錄像、圖片等對教師備課有參考價值的多媒體素材庫。利用網(wǎng)絡(luò)技術(shù)，實現(xiàn)多媒體信息交換、視頻點播、遠(yuǎn)程教育等功能。 5.校園網(wǎng)和廣域網(wǎng)結(jié)合：依托校園網(wǎng)、廣域網(wǎng)開

12、展遠(yuǎn)程教學(xué)，學(xué)生可以利用網(wǎng)絡(luò)自主學(xué)習(xí)，可以提高學(xué)生的學(xué)習(xí)能力。使廣大的學(xué)生和老師能更好的交流學(xué)習(xí)和獲取學(xué)校網(wǎng)絡(luò)的資源。6.創(chuàng)建網(wǎng)站：創(chuàng)建學(xué)院網(wǎng)站，使之成為對外宣傳的重要窗口，讓世界了解我們，提高學(xué)院的知名度。學(xué)生也可以在網(wǎng)絡(luò)上建立主頁，宣傳自己，宣傳班級。7.方便教學(xué)：網(wǎng)絡(luò)可以進行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實驗室進行更生動的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。8. 學(xué)校網(wǎng)絡(luò)系統(tǒng)要確保整個計算機網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，具

13、有一定的冗余。容錯能力強，確保信息處理安全保密。9、學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實用和技術(shù)先進，便于非計算機專業(yè)人員使用，并能不斷滿足學(xué)校未來業(yè)務(wù)發(fā)展的需要，具有很強的擴展能力。10.用戶業(yè)務(wù)需求分析：根據(jù)對廣西農(nóng)業(yè)職業(yè)技術(shù)學(xué)院的了解，用戶信息點在10000個左右，地理分布范圍在一個區(qū)域里面，主要用于學(xué)院內(nèi)網(wǎng)絡(luò)通信，也會利用因特網(wǎng)進行外部業(yè)務(wù)活動 校園網(wǎng)上網(wǎng)會有多媒體教學(xué)、視頻點播等多種帶寬應(yīng)用，所以應(yīng)該需要較高的網(wǎng)絡(luò)交換能力。11.“一卡通”系統(tǒng)需求分析：在日常生活中，師生需要攜帶不同的證卡，用于食堂就餐、圖書借閱、繳費等等，由于師生員工攜帶的證件較多，容易丟失而且補辦比較麻煩，需要到各個發(fā)卡部門

14、去補辦，同樣給辦理者也帶來了一定的不便。有鑒于此，需要在較高的層面上構(gòu)建一個平臺，將目前校園內(nèi)部各種信息資源進行整合，以實現(xiàn)信息互聯(lián)互通、資源共享。為此，我們通過與XX學(xué)院有關(guān)老師的溝通、了解，我們整理我學(xué)院本次一卡通系統(tǒng)。應(yīng)用范圍：醫(yī)務(wù)室的需求、圖書館系統(tǒng)的需求、刷卡器的需求、食堂消費需求、控水管理需求等等。3.設(shè)計方案以交換式千兆以太網(wǎng)作為校園網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入(如圖)。校園網(wǎng)布線設(shè)計一般采用多級物理星型結(jié)構(gòu)、點到點連接，任何一條線路故障均不影響其他線路的正常運行。網(wǎng)絡(luò)采用分散式三層交換體系，二級交換機具有第三級交換能力，主干線路壓力小，而且全部實現(xiàn)百兆交換入室

15、。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。即：1、主干網(wǎng)選用千兆以太網(wǎng)，其第三層以太網(wǎng)路由器交換機大都滿足IEEE802.3Z標(biāo)準(zhǔn)，技術(shù)成熟，具有流量優(yōu)先機制能有效保證多媒體傳輸時的QoS(Quality of Service服務(wù)質(zhì)量)。2、千兆以太網(wǎng)具有良好的兼容性和可擴展性，在ATM技術(shù)成熟時，可平滑集成到ATM網(wǎng)絡(luò)中，作為ATM網(wǎng)的邊緣子網(wǎng)。3、工作組子網(wǎng)可選用100M交換模式。使用戶終端獨占100M帶寬的數(shù)據(jù)交換。在核心交換機與工作組交換機之間，采用100Mbps傳輸帶寬，當(dāng)使用全雙工時，傳輸帶寬為200Mbps。2.5.1 設(shè)計標(biāo)準(zhǔn)和依

16、據(jù)l 建筑與建筑群電纜布線工程設(shè)計規(guī)范，比如需要哪種類型的電纜。l 辦公樓、教職工樓、學(xué)生公寓還有其他建筑的布線工程設(shè)計規(guī)范，同樣是需要哪種類型的額電纜。2.5.2學(xué)院的光纖走向：本校園網(wǎng)建設(shè)中，網(wǎng)絡(luò)結(jié)構(gòu)采用星型拓?fù)?，主干網(wǎng)是以千兆以太網(wǎng)，10M/100M自適應(yīng)或10M交換到桌面。以太網(wǎng)從100Mbps升級到1Gbps，融合了兩種技術(shù)，即 IFFF802.3以太網(wǎng)和ANSIX3T11光纖通道。千兆以太網(wǎng)在利用了光纖通道的高速物理接口的同時，又保留了IEEE 802.3以太網(wǎng)幀格式，所以具備對已安裝介質(zhì)的向后兼容性，并利用了全/半雙工載波偵聽。2.5.3學(xué)院的具體布線：光纖接入樓層，普遍使用交換

17、機在1樓將光纖接口轉(zhuǎn)換為RJ45接口，在使用雙絞線接入室內(nèi)。樓層的交換機就相當(dāng)于整棟樓的設(shè)備間。1. 1、接入室內(nèi)的雙絞線構(gòu)成水平子系統(tǒng)（如右圖）網(wǎng)絡(luò)的水平布線子系統(tǒng)由每個工作區(qū)的RJ45接口開始，經(jīng)水平布線一直到樓層配線間的配線架。2. 由樓底的交換機接入樓層的雙絞線構(gòu)成了垂直布線子系統(tǒng)。（如右圖）網(wǎng)絡(luò)的垂直布線子系統(tǒng)由每一個樓層配線間中管理區(qū)配線架的樓層干線電纜端的第一個端子開始，一直到建筑物設(shè)備間中總配線架的連接外線側(cè)第一個端子。3. 合理的布線系統(tǒng)提高了我們我們的生活質(zhì)量，美化了環(huán)境。2.6網(wǎng)絡(luò)分層的設(shè)計原則從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。層次化設(shè)計的優(yōu)

18、點可以總結(jié)為如下幾點：l 擴展性：因為網(wǎng)絡(luò)可模塊化增長而不會遇到問題；l 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；l 設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境；l 可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復(fù)雜性大大降低，更易管理。2.6.1核心層 Core Layer核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運功能，它是一個高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運算中(ACL，過濾等)，否則會降低數(shù)據(jù)包的交換速度。2.6.2 分布層 D

19、istribution Layer分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進行復(fù)雜的運算。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：l 地址的聚集l 部門和工作組的接入l 廣播域/多目傳輸域的定義l Inter VLAN路由l 介質(zhì)的轉(zhuǎn)換l 安全控制2.6.3 接入層 Access Layer接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。本層也可以提供進一步的調(diào)整，如Access-list Filtering等。在廣域網(wǎng)環(huán)境中，接入層主要提供通過Frame Relay、ISDN、Leased Line連入遠(yuǎn)程節(jié)點。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主

20、要提供如下功能：l Shared Bandwidthl Switched Bandwidthl MAC Layer Filtering(possibly)l Microsegmentation2.7 綜合布線設(shè)計要點：（1） 實用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來技術(shù)的發(fā)展。（2） 靈活性：任意信息點能夠連接不同類型的設(shè)備，如微機、打印機、終端、服務(wù)器、監(jiān)視器等。（3） 開放性：能支持任何廠家的任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)形等。（4) 模塊化：所有的接插件都是積木式的標(biāo)準(zhǔn)件，方便使用、管理和擴充。（5) 擴展性：實施后的綜合布線系統(tǒng)是可

21、擴充的，以便將來有更大需求時，能夠容易將設(shè)備安裝接入。（6） 經(jīng)濟性：一次性投資長期受益，維護費用低，是整體投資達(dá)到最少。依據(jù)這些原則，可以確定該學(xué)校的綜合布線拓?fù)浣Y(jié)構(gòu)應(yīng)該為星型，保證綜合布線系統(tǒng)的靈活性和擴展性。由于有幾棟教學(xué)樓，所以本方案設(shè)計包括綜合布線的所有子系統(tǒng)。2.8結(jié)構(gòu)化布線系統(tǒng)結(jié)構(gòu)化布線劃成6個部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。（如下圖所示）2.8.1工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它是由RJ-45跳線與信息插座所連接的設(shè)備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統(tǒng)所使用的連接器必須具備標(biāo)準(zhǔn)

22、的8位接口，這種接口能接受樓宇自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號。工作區(qū)由信息插座延伸至設(shè)備。工作區(qū)要求布線要求相對簡單，這樣就很容易移動、添加和變更設(shè)備。工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線(或軟線)組成，它包括裝配軟線、連接器和連接所需的擴展軟線，并在終端設(shè)備和I/O之間搭橋。信息輸出口采用符合ISDN標(biāo)準(zhǔn)的RJ45 8芯插口，根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座，根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器。信息插座選擇：信息插座選用普天RJ45型插座。墻面安裝插座盒底邊距地300mm，在地面插座盒內(nèi)和墻面信息插座旁安裝單相三孔電源插座。工作

23、區(qū)子系統(tǒng)為滿足信息高速傳輸具體情況，全部選用超五類系列信息模塊，性能全部超過國際標(biāo)準(zhǔn)ISOIS 11801 的指標(biāo)。而數(shù)據(jù)點采用普天超5類RJ45信息插座模塊，其功能100MHz時其最差線對近端串音衰減高達(dá)44dB。專利設(shè)計的全金屬化簧片結(jié)構(gòu)，無印制板，確保長期使用的可靠性。模塊化設(shè)計，免接線工具，使用靈活方便，后部壓線蓋設(shè)計更合理。l 模塊安裝方法：1.將雙絞線按模塊上標(biāo)明的顏色對應(yīng)插入；2.將上面板往下扣好，保證每條線都對應(yīng)入槽；3.將模塊扣上面板；l 插座面板選擇：使用普天墻面新K2系列雙位插座面板，并具有防塵彈簧蓋板，其功能有單口、雙口、斜角雙口三種規(guī)格，PC材料，面板上有標(biāo)識塊用于端

24、口標(biāo)記，專利防塵門，可安裝普天系列插座模塊，外形尺寸：86×86mm?？膳浜系鬃餮b盒或暗盒使用。l 面板安裝方法：1.將接好的模塊卡在面板上；2.標(biāo)記塊標(biāo)識信息口的用途，安在面板上；3.端口號可用不干膠貼在外框面板反面，以便于管理；4.將面板蓋好。l 工作區(qū)子系統(tǒng)設(shè)計要考慮以下幾點：1 工作區(qū)內(nèi)線槽要布的合力、美觀。2 信息插座與電源插座應(yīng)保持30cm的距離。3 信息插座要設(shè)計在距離地面30cm以上（與電源插座保持水平）。4 信息插座與計算機設(shè)備的距離保持在5M范圍之內(nèi)。5 購買的網(wǎng)卡類型接口要與線纜類型接口保持一致。6 所有工作區(qū)所需的信息模塊、底盒、面板的數(shù)量。7 所需RJ-4

25、5接頭的數(shù)量。具體需要RJ-45接頭和模塊的數(shù)量可以按照以下公式進行計算：RJ-45頭的需求量M=N×4+N×4×15%M：表示RJ-45接頭的總需求量N: 表示信息點的總量N×4×15%：表示留有的富余量2.8.2 水平子系統(tǒng)設(shè)計水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總是在一個樓層上，僅與信息插座、管理間連接。在綜合布線系統(tǒng)中，水平子系統(tǒng)通常由4對UTP(非屏蔽雙絞線）組成。在高帶寬應(yīng)用時，可以采用光纜。水平子系統(tǒng)連接管理子系統(tǒng)至工作區(qū)，包括水

26、平布線、信息插座、電纜終端及交換。由各區(qū)的分線架(IDF)到該區(qū)的各個信息輸出口的連接。水平布線子系統(tǒng)是整個布線系統(tǒng)的一部分，它將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平布線子系統(tǒng)與干線子系統(tǒng)的區(qū)別在于：水平布線子系統(tǒng)總是處在一個樓層上，并端接在信息插座上。SYSTIMAX SCS使用24AWG雙絞線(UTP)為傳輸介質(zhì)，對于數(shù)據(jù)和圖像的傳輸，采用CAT5類雙絞線(1061)或CAT5+（1071）超五類雙絞線，部分對傳輸頻寬及高速數(shù)據(jù)傳輸有更高要求的信息點，可采用光纖到桌面(FTTD)方式設(shè)置。對于語音和控制信號的傳輸，采用CAT3類雙絞線(1010)。RJ45水晶頭的壓接方法：（T568A標(biāo)準(zhǔn)

27、）l Rj45水晶頭線色、線對可按以下方法辯認(rèn)：5類雙絞線：1 第1對：白蘭/蘭2 第2對：白橙/橙3 第3對：白綠/綠 4 第4對：白棕/棕l 壓接水晶頭將5類雙絞線外皮剝掉，留出4對雙絞線長度約 1厘米。按上述T568A標(biāo)準(zhǔn)安排線色順序，并將8條線插入水晶頭，用RJ45壓線工具加工即成。布設(shè)方法：水平雙絞線的安裝長度均不應(yīng)超過90米。水平雙絞線布線從房間內(nèi)的信息點引出并布到相應(yīng)的配線機柜內(nèi)。其設(shè)計采用PVC線槽安裝。根據(jù)整個銀海高中校園網(wǎng)綜合布線設(shè)計方案，對配置信息點插座應(yīng)采取安裝在墻底面壁上。4. 水平干線子系統(tǒng)的設(shè)計涉及到水平子系統(tǒng)的傳送介質(zhì)和部件集成，主要有4點：1 確定線路走向。2

28、 確定線纜、槽、管的數(shù)量和類型。3 確定線纜的類型和長度。4 訂購電纜和線纜。 電纜的用量可以用以下公式進行計算： 每層樓的用線量C=【0.55×（L+S)+6×N L：本樓層離管理間最遠(yuǎn)信息點距離。 S：本樓層離管理間最近信息點的距離。 N: 本樓層信息點的總數(shù)。 線纜長度按每信息點平均線長55米計算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項目中設(shè)計采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標(biāo)準(zhǔn)的超五類線雙絞線1061004CSL+。它在傳輸數(shù)據(jù)時，可以在

29、150米范圍內(nèi)具有標(biāo)準(zhǔn)10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號. 水平子系統(tǒng)設(shè)計結(jié)構(gòu)圖如下圖所示 水平線纜90米 L1+L2+L3<10米L3(注意) L1:工作區(qū)設(shè)備電纜 L2:配線架間跳線 L3:遠(yuǎn)端通信設(shè)備電纜 管理區(qū)或設(shè)備區(qū)L2 L1 工作區(qū) 配線架 配線架 信息座PC有源設(shè)備 2.8.3管理子系統(tǒng)設(shè)計管理子系統(tǒng)由交聯(lián)、互聯(lián)、和I/O組成。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互聯(lián)提供手段，他是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架

30、、交換機等網(wǎng)絡(luò)設(shè)備，以及機柜和電源等。交連和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動終端設(shè)備時能夠方便的進行插拔。管理子系統(tǒng)即指樓層配線間（FD），由交連、互連和I/O組成。管理點為連接其它子系統(tǒng)提供連接手段。交連和互連允許你將通信線路定位或重定位到建筑物的不同部分， 以便能更容易地管理通信線路。I/O位在用戶工作區(qū)和其它房間， 使你在移動終端設(shè)備時能方便地進行插拔。由電纜配線架(110型)和光纖配線箱(LIU)組成。110型配線架采用模塊化的設(shè)計，顏色編碼，便于跳線，根據(jù)使用的不同情況采用打入式或插拔式跳線

31、方法。光纖配線箱采用易于擴充插接的STII光纖插頭，使光纖的連接非常簡單。l 作為管理間一般有以下設(shè)備：1 機柜2 樓層交換機3 配線架4 電源l 配線架的選型和安裝:分配線間的設(shè)計，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達(dá)到較好的性能價格比。所有的水平及垂直UTP雙絞線均選用Lucent 48口和24口非屏蔽的配線架進行管理，使數(shù)據(jù)點可完全互補，且管理、維護靈活簡便。2.8.4 垂直干線子系統(tǒng)垂直子系統(tǒng)也稱垂直干線子系統(tǒng)或骨干子系統(tǒng)，它提供建筑物的主干線纜，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備子系統(tǒng)的子系統(tǒng)，目前的設(shè)計中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子

32、系統(tǒng)主要用于連接一棟大樓內(nèi)部的各配線間，提供網(wǎng)絡(luò)主干連接。干線子系統(tǒng)是整個建筑物綜合布線系統(tǒng)的一部分。它提供建筑物的干線電纜的路由。它通常是在兩個單元之間， 特別是在位于中央點的公共系統(tǒng)設(shè)備處， 提供多個線路設(shè)施。該子系統(tǒng)由所有的布線電纜組成， 或者由導(dǎo)線和光纜以及將此光纜連到其它地方的相關(guān)支撐硬件組合而成。傳輸介質(zhì)可能包括一幢多層建筑物的樓層之間垂直布線的內(nèi)部電纜或從主要單元(如計算機機房或設(shè)備間和其它干線接線間)來的電纜。由主線架(MDF)到各區(qū)分線架(IDF)的連接部分，根據(jù)傳輸信號的不同，分別采用UTP電纜或Lucent Technologies 50/125多模光纖為傳輸介質(zhì)，以滿足

33、現(xiàn)在和將來所有通訊網(wǎng)絡(luò)的要求。l 干線電纜布設(shè)方法垂直干線子系統(tǒng)的作用是把主配線架與各分配線架連接起來，在銀海高中垂直干線子系統(tǒng)中連接計算機中心機房至樓層配線間的主要是主干光纖和大對數(shù)電纜。目前擬用多模光纜進行，由于構(gòu)架千兆校園網(wǎng)主干，也方便日后的網(wǎng)絡(luò)擴展，干線電纜將使用明鋪金屬線槽由連接設(shè)備傳遞到設(shè)備間并送至最終接口。而計算機數(shù)據(jù)線路采用6芯室內(nèi)多模光纜。其優(yōu)點是傳輸損耗小、抗干擾能力強、頻帶較寬，也是為了適應(yīng)將來信息技術(shù)發(fā)展的要求。垂直干線電纜（包括雙絞線和光纜）沿弱電豎井中架設(shè)的金屬線槽內(nèi)（規(guī)格為200mm×100mm）敷設(shè)，電纜與金屬線槽每米設(shè)一固定點。l 垂直干線子系統(tǒng)設(shè)計

34、結(jié)構(gòu)圖如下圖所示： L3 L1配線架間跳線 L2通信設(shè)備線纜 L3垂直電纜 L2 L1 設(shè)備子系統(tǒng)水平電纜 L2 L1 管理子系統(tǒng) 配線架 配線架 配線架子 配線架有源設(shè)備有源設(shè)備 垂直干線子系統(tǒng)設(shè)計結(jié)構(gòu)圖v2.8.5設(shè)備間子系統(tǒng)設(shè)計設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。設(shè)備子系統(tǒng)是整個布線系統(tǒng)的管理中心設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共的多種不同設(shè)備互連起來，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機等?？紤]到中心機房機柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶RJ-45數(shù)據(jù)線用于連接配線架與網(wǎng)絡(luò)設(shè)備。設(shè)備間子系統(tǒng)即指總配線間（BD），由設(shè)備間中的電纜、連接器和相

35、關(guān)支撐硬件組成， 它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設(shè)備(如PABX)連接起來。該子系統(tǒng)還包括設(shè)備間和鄰近單元(如建筑物的入口區(qū))中的導(dǎo)線。這些導(dǎo)線將設(shè)備或雷電保護裝置連接到有效建筑物的接地點。主線架(MDF)與主控室內(nèi)各系統(tǒng)的連接部分，包括通訊系統(tǒng)、計算機系統(tǒng)、廣播系統(tǒng)、閉路電視監(jiān)視系統(tǒng)和消防報警系統(tǒng)和大廈設(shè)備自動化系統(tǒng)等。l 在建設(shè)設(shè)備間時要注意以下幾點：1 室內(nèi)照明、通風(fēng)良好。2 要安裝符合機房規(guī)范的消防系統(tǒng)。3 使用防火門，墻壁使用阻燃漆。4 進行防靜電裝修。5 防止電池場的干擾。6 設(shè)備空間應(yīng)保持2.55M高度的無障礙空間，門

36、高為2.1m，寬至少為90cm，地板承重能力不低于500KG/MM。2.8.6建筑群子系統(tǒng)建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個建筑物的電纜延伸到另一個建筑物的通信設(shè)備和裝置，是整個布線系統(tǒng)中的一部分(包括傳輸介質(zhì))并支持提供樓群之間通信設(shè)施所需的硬件， 其中有導(dǎo)線電纜、光纜和防止電纜的浪涌電壓進入建筑物的電氣保護設(shè)備。與外界公共交換網(wǎng)絡(luò)的連接部分，包括與郵電局等通過光纜或電纜的連接，是由光纜和相應(yīng)設(shè)備組成，提供外部建筑物與大樓內(nèi)布線的連接點。它支持樓宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。建筑群子系統(tǒng)用于連接各分散的建筑物，由于部分建筑距信息

37、中心的距離可能超過了100米（銅纜布線系統(tǒng)的最長距離為100米，粗纜可支持500米，但粗纜只能支持系統(tǒng)主干間的10M連接，五類雙絞線支持100M連接），另外考慮到現(xiàn)代網(wǎng)絡(luò)技術(shù)ATM、千兆以太網(wǎng)對網(wǎng)絡(luò)帶寬的要求（155M/622M/1000M），系統(tǒng)主干只能選擇多模光纜（多模光纜可在260米范圍內(nèi)支持1000M主干）。另外考慮到光纜主干的備份以及經(jīng)濟原因（四芯與六芯光纜價格相當(dāng)），可以選擇國產(chǎn)長飛六芯多模光纜來構(gòu)建整個網(wǎng)絡(luò)系統(tǒng)主干。它實施可用于數(shù)據(jù)、影像、語音和其他信息傳輸?shù)牟糠植季€工程，使學(xué)校的住處設(shè)備能夠方便地連接到校園網(wǎng)。根據(jù)結(jié)構(gòu)化布線標(biāo)準(zhǔn)和需求設(shè)計所需設(shè)備，包括線纜、配線架、模塊、機柜、

38、輔助材料等；主要設(shè)備要求選用安普、Avaya等公司產(chǎn)品。結(jié)構(gòu)化布線共有88個信息點，機柜2個。完成信息點所在位置的電腦接入校園網(wǎng)，保證部門級辦公電腦及課室電腦以100Mb/s的速率接通校園網(wǎng)4. 網(wǎng)絡(luò)管理4.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計原則在本系統(tǒng)設(shè)計中采用以下原則：l 系統(tǒng)性校園網(wǎng)是一個復(fù)雜的系統(tǒng)，校園網(wǎng)建設(shè)無疑是一個復(fù)雜的系統(tǒng)工程(、網(wǎng)絡(luò)的規(guī)劃、設(shè)計、硬件建設(shè)、軟件建設(shè)以及網(wǎng)絡(luò)的使用、擴充等均需要以系統(tǒng)的眼光來看待。任何一項工作都要從全局、長遠(yuǎn)的角度出發(fā)，體現(xiàn)整體最優(yōu)性。 l 靈活性采用積木式模塊組合和結(jié)構(gòu)化設(shè)計，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強大的可增長性;所選用的網(wǎng)絡(luò)設(shè)備具

39、有高擴展性使得用戶數(shù)量的擴展應(yīng)對網(wǎng)絡(luò)影響很小。比如中心交換機應(yīng)是插槽式的，考慮到未來發(fā)展的需求。交換機應(yīng)有足夠的插槽。 l 實用性從保護各系原用的設(shè)備投資和能夠完全滿足現(xiàn)實需求的角度出發(fā)，充分集成現(xiàn)有的各種計算機和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。l 開放性構(gòu)造一個開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計算機技術(shù)發(fā)展的潮流，因此我們在整個系統(tǒng)的設(shè)計中應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，具有較強的兼容性，便于與外界異種機平滑互聯(lián)。以利于網(wǎng)絡(luò)的維護、擴展升級及與外界信息的溝通。 l 先進性當(dāng)今的計算機網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)的方向則可能導(dǎo)致在

40、很短的時間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險。作為中國教育科研網(wǎng)的一部分，我院的核心計算機網(wǎng)絡(luò)系統(tǒng)處理的信息量將會十分龐大，要求計算機網(wǎng)絡(luò)有很高的工作效率。而且隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，我們設(shè)計的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進性。技術(shù)上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的先進性。在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設(shè)不僅先進而且合適的系統(tǒng)。由于我學(xué)院大部分還處于規(guī)劃階段或基礎(chǔ)

41、建設(shè)階段，因此我們建議實施分期建設(shè)的方法，先根據(jù)目前的需要建設(shè)第一期工程，為以后的建設(shè)提供一定的可擴展空間。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來的發(fā)展，做到一次規(guī)劃長期受益。l 可擴充性隨著教學(xué)科研的快速發(fā)展，選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃的不斷擴大的要求，以便于將來設(shè)備的擴充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。所以我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)為了適應(yīng)這個變化和日新月異的計算機技術(shù)的發(fā)展，考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度，使學(xué)校現(xiàn)有陳舊設(shè)備盡量保持較好的利用價值；選用產(chǎn)品應(yīng)具有最佳性價比，又要應(yīng)充分考慮未來可能的應(yīng)用，我們網(wǎng)絡(luò)十分注重擴充性。同時學(xué)校規(guī)

42、模在不斷擴大，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴展性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。l 可靠性系統(tǒng)設(shè)計除采用信譽好，質(zhì)量高的設(shè)備外，還采用一系列容錯、冗余技術(shù)、提高整個系統(tǒng)的可靠性在我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。l 安全性安全性包括兩個方面：一、網(wǎng)絡(luò)用戶級的安全性；

43、二、數(shù)據(jù)傳輸級的安全性。網(wǎng)絡(luò)用戶級的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。保證系統(tǒng)可靠運行，在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國家相關(guān)的規(guī)定進行相應(yīng)的系統(tǒng)保密性建設(shè)。l 易管理與維護我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護和操

44、作變得直觀、簡便和高效上述系統(tǒng)設(shè)計的原則將自始自終貫穿整個系統(tǒng)的設(shè)計和實現(xiàn)。3.2 系統(tǒng)建設(shè)目標(biāo)組建的整個學(xué)校的校園網(wǎng)，既能將整個學(xué)校計算機都納入整個校園網(wǎng)中，實現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并有可為將來的應(yīng)用擴展和系統(tǒng)的升級預(yù)留接口。要達(dá)到各系組建自己相對獨立的本地局域網(wǎng)，既能滿足各系自己的正常的教學(xué)計算機化的要求，又能通過廣域網(wǎng)完成與其他系或?qū)W校之間的信息交流。網(wǎng)絡(luò)管理中心能滿足自身的正常教學(xué)計算機化的要求，又能通過廣域網(wǎng)將各系、個大樓之間和本地網(wǎng)絡(luò)中心聯(lián)接成一個整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個系的網(wǎng)絡(luò)運行情況，并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請求提供良好的服務(wù)。首先采用國

45、家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)，其次采用廣為流行的、實用的工業(yè)標(biāo)準(zhǔn)，只有這樣，網(wǎng)絡(luò)系統(tǒng)內(nèi)部才能方便地從外部網(wǎng)絡(luò)快速獲取信息。同時還要求在授權(quán)后網(wǎng)絡(luò)內(nèi)部的部分信息可以對外開放，保證網(wǎng)絡(luò)系統(tǒng)適度的開放性。這是非常重要，而且非常必要的，同時又是許多網(wǎng)絡(luò)工程設(shè)計人員經(jīng)常忽視的。我們在進行網(wǎng)絡(luò)系統(tǒng)設(shè)計時，在有標(biāo)準(zhǔn)可執(zhí)行的情況下，一定要嚴(yán)格按照相應(yīng)的標(biāo)準(zhǔn)進行設(shè)計，而不要我行我素，特別是在像網(wǎng)線制作、結(jié)構(gòu)化布線和網(wǎng)絡(luò)設(shè)備協(xié)議支持等方面。采用開放的標(biāo)準(zhǔn)后就可以充分保障網(wǎng)絡(luò)系統(tǒng)設(shè)計的延續(xù)性，即使將來當(dāng)前設(shè)計人員不在公司，后來人員也可以通過標(biāo)準(zhǔn)輕松地了解整個網(wǎng)絡(luò)系統(tǒng)的設(shè)計標(biāo)準(zhǔn)。保證互連簡單易行。 在網(wǎng)絡(luò)系統(tǒng)設(shè)計時首先應(yīng)該以注重

46、實用為原則，緊密結(jié)合具體應(yīng)用的實際需求。在選擇具體的網(wǎng)絡(luò)技術(shù)時一定要同時考慮當(dāng)前及未來一段時間內(nèi)主流應(yīng)用的技術(shù)，不要一味地追求新技術(shù)和新產(chǎn)品，一方面新的技術(shù)和產(chǎn)品還有一個成熟的過程，立即選用時則可能會出現(xiàn)各種意想不到的問題；另一方面，最新技術(shù)的產(chǎn)品價格肯定非常昂貴，會造成不必要的資金浪費。如在以太局域網(wǎng)技術(shù)中，目前千兆位以下的以太網(wǎng)技術(shù)都已非常成熟，產(chǎn)品價格也已降到了合理的水平，但萬兆位以太網(wǎng)技術(shù)還沒有得到普及應(yīng)用，相應(yīng)的產(chǎn)品價格仍相當(dāng)昂貴，所以如果沒有十分的必要，則不要選擇萬兆位以太網(wǎng)技術(shù)的產(chǎn)品。 另外在選擇技術(shù)時，一定要選擇主流應(yīng)用的技術(shù)，如像同軸電纜的令牌環(huán)以太網(wǎng)和FDDI 光纖以太網(wǎng)目

47、前已很少使用，因此不要使用了。目前的以太網(wǎng)技術(shù)基本上都是基于雙絞線和光纖的，其傳輸速率最低都應(yīng)達(dá)到1 01 00Mbps。這一點非常重要，否則會造成花了高的成本購買了主檔次設(shè)備卻得不到相應(yīng)的高性能。網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全一樣，最終取決于網(wǎng)絡(luò)通信鏈路中性能最低的那部分。 如某會聚層交換機連接到了核心交換機的1 000Mbps雙絞線以太網(wǎng)端口上，而該會聚層交換機卻只有1 00Mbps，甚至1 0Mbps的端口，很顯然這個會聚層交換機上所連接的節(jié)點都只能享有0Mbps，或者1 00Mbps的性能。如果上聯(lián)端口具有1 000Mbps性能，而各節(jié)點端口支持1 00Mbps連接，則性能就完全不一樣了。 還如服

48、務(wù)器的各項硬件配置都非常高檔(達(dá)到了企業(yè)級標(biāo)準(zhǔn))，但所用的網(wǎng)卡卻只是普通的PCI l O1 00Mbps網(wǎng)卡，顯然這又將成為服務(wù)器性能發(fā)揮的瓶頸。再好的其他配置，最終也無法正常發(fā)揮。再如，服務(wù)器的處理器達(dá)到了4個至強處理器，而內(nèi)存容量卻只有初始配置的1 GB，或者磁盤采用了讀寫性能較低的IDE RAID，或者SATA RAID，這樣配置的結(jié)果同樣會使服務(wù)器的性能大打折扣，浪費了高性能配置資源。 這類現(xiàn)象還非常多，在此就不一一列舉了。這就要求在進行網(wǎng)絡(luò)系統(tǒng)設(shè)計時一定要全局綜合考慮各部分的性能，而不能只注重局部的性能配置。特別是交換機端口、網(wǎng)卡和服務(wù)器組件配置等方面。我們知道服務(wù)器的“四性”中有一

49、個“可用性"，網(wǎng)絡(luò)系統(tǒng)也一樣。它決定了所設(shè)計的網(wǎng)絡(luò)系統(tǒng)是否能滿足用戶應(yīng)用和穩(wěn)定運行的需求。網(wǎng)絡(luò)的“可用性"其實就是表現(xiàn)在網(wǎng)絡(luò)的“可靠性穩(wěn)定性"，要求網(wǎng)絡(luò)系統(tǒng)能長時間穩(wěn)定運行，而不要經(jīng)常出現(xiàn)這樣或那樣的問題。否則給用戶帶來的損失可能是非常巨大的，特別是大型、外貿(mào)、電子商務(wù)類型的企業(yè)。當(dāng)然這里所說的“可用性"還表現(xiàn)在所選擇產(chǎn)品要能真正用得上，如所選擇的服務(wù)器產(chǎn)品只支持UNIX 系統(tǒng)，而用戶系統(tǒng)中根本不打算用UNIX系統(tǒng)，則所選擇的服務(wù)器就用不上。 網(wǎng)絡(luò)系統(tǒng)的“可用性通常是由網(wǎng)絡(luò)設(shè)備(軟件系統(tǒng)其實也有“可用性”要求)的“可用性"決定的，主要體現(xiàn)在服務(wù)

50、器、交換機、路由器、防火墻等重負(fù)荷設(shè)備上。這就要求在選購這些設(shè)備時一定不要一味地貪圖廉價，而要選擇一些國內(nèi)、外主流品牌、應(yīng)用主流技術(shù)和成熟型號產(chǎn)品。對于這些關(guān)鍵設(shè)備千萬不要選擇那些雜牌，一方面性能和穩(wěn)定性無法保障，另一方面售后服務(wù)更將是無法彌補的長久的痛。 另外，網(wǎng)絡(luò)系統(tǒng)的電源供應(yīng)在可用性保障方面也非常重要，特別是對于關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵用戶機。這時就需要為這些節(jié)點配置足夠功率的不問斷電源(UPS)，在試電出現(xiàn)不穩(wěn)定，或者停電時可以持續(xù)一段時間供用戶保存數(shù)據(jù)、退出系統(tǒng)，以免數(shù)據(jù)丟失。通常像服務(wù)器、交換機、路由器、防火墻之類關(guān)鍵設(shè)備要接在有1個小時以上(通常是3小時)的UPS電源上，而關(guān)鍵用戶機則

51、需要接在支持1 5分鐘以上的UPS上。 網(wǎng)絡(luò)安全涉及到許多方面，最明顯、最重要的就是對外界入侵、攻擊的檢測與防護。現(xiàn)在的網(wǎng)絡(luò)幾乎時刻受到外界的安全威脅，稍有不慎就會被那些病毒、黑客入侵，致使整個網(wǎng)絡(luò)陷入癱瘓。在一個安全措施完善的計算機網(wǎng)絡(luò)中，不僅要部署病毒防護系統(tǒng)、防火墻隔離系統(tǒng)，還可能要部署入侵檢測、木馬查殺系統(tǒng)和物理隔離系統(tǒng)等。當(dāng)然所選用系統(tǒng)的具體等級要根據(jù)相應(yīng)網(wǎng)絡(luò)規(guī)模大小和安全需求而定，并不一定要求每個網(wǎng)絡(luò)系統(tǒng)都全面部署這些防護系統(tǒng)。 除了病毒、黑客入侵外，網(wǎng)絡(luò)系統(tǒng)的安全性需求還體現(xiàn)在用戶對數(shù)據(jù)的訪問權(quán)限上，一定要根據(jù)對應(yīng)的工作需求為不同用戶、不同數(shù)據(jù)配置相應(yīng)的訪問權(quán)限，對安全級別需求較

52、高的數(shù)據(jù)則要采取相應(yīng)的加密措施。同時，用戶賬戶，特別是高權(quán)限賬戶的安全也應(yīng)受到高度重視，要采取相應(yīng)的賬戶防護策略(如密碼復(fù)雜性策略和賬戶鎖定策略等)，保護好用戶賬戶，以防被非法用戶盜取。 在安全性防護方面，還有一個重要方面，就是數(shù)據(jù)備份和容災(zāi)。這非常重要，在一定程度上決定了企業(yè)的生存與發(fā)展，特別是企業(yè)數(shù)據(jù)主要是電子文檔的電子商務(wù)類企業(yè)。在設(shè)計網(wǎng)絡(luò)系統(tǒng)時，一定要充分考慮到用戶對數(shù)據(jù)備份和容災(zāi)，部署相應(yīng)級別的備份和容災(zāi)方案。如中小型企業(yè)通常是采用Microsoft公司W(wǎng)indows 2000 Server、Windows Server 2003系統(tǒng)中的備份工具進行數(shù)據(jù)備份和恢復(fù)，而對于大型的企業(yè)，則可能要采用第三方專門的數(shù)據(jù)備份系統(tǒng)，如Veritas(維他斯，現(xiàn)已并入賽門鐵克公司)的Backup Exec系統(tǒng)。5. 網(wǎng)絡(luò)設(shè)備針對學(xué)院校園網(wǎng)信息服務(wù)的需求，我們提出如下圖所示的解決方案。 校