畢業(yè)設(shè)計(jì)（論文）-校園網(wǎng)的規(guī)劃與設(shè)計(jì)

1、鄭州信息科技職業(yè)學(xué)院畢業(yè)設(shè)計(jì)論文題 目 校園網(wǎng)的規(guī)化與設(shè)計(jì) 系 別 計(jì)算機(jī)網(wǎng)絡(luò)管理 姓 名 學(xué) 號(hào) 指導(dǎo)教師 2009 年 12 月 21 日畢業(yè)設(shè)計(jì)任務(wù)書姓 名王丁專 業(yè)計(jì)算機(jī)網(wǎng)絡(luò)班 級(jí)網(wǎng)絡(luò)四班畢業(yè)設(shè)計(jì)題目校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)畢業(yè)設(shè)計(jì)選題的目的與意義畢業(yè)設(shè)計(jì)的目的：畢業(yè)設(shè)計(jì)是培養(yǎng)學(xué)生綜合運(yùn)用在校所學(xué)的根底理論、實(shí)踐知識(shí)和解決實(shí)際問題的能力，全面進(jìn)行工程技術(shù)與科學(xué)研究根本訓(xùn)練的重要實(shí)踐環(huán)節(jié)。畢業(yè)設(shè)計(jì)的意義：本次畢業(yè)設(shè)計(jì)可以讓我學(xué)到許多課本上沒有的知識(shí)，且還可以讓我通過(guò)自己的學(xué)習(xí)和努力；通過(guò)各位老師的指導(dǎo)和教育，使我不僅僅在知識(shí)水平和解決實(shí)際問題的能力上有了很大的提高。還從思想的深處體會(huì)到，要把自

2、己的所學(xué)變成現(xiàn)實(shí)時(shí)所將面對(duì)的種種難題。畢業(yè)設(shè)計(jì)的資料收集情況含指定參考資料畢業(yè)設(shè)計(jì)工作進(jìn)度方案111月上半月份完成對(duì)網(wǎng)絡(luò)進(jìn)行調(diào)查與分析211月下半月對(duì)學(xué)院網(wǎng)絡(luò)進(jìn)行規(guī)劃與設(shè)計(jì)312月畫面好拓普?qǐng)D整理好文藝工作者檔41月完成畢業(yè)論文接受任務(wù)日期 要求完成日期 學(xué)生組長(zhǎng)簽名學(xué)生簽名： 年 月 日指導(dǎo)教師簽名：年 月 日 系主任簽名：年 月 日計(jì)算機(jī)系畢業(yè)設(shè)計(jì)論文開題報(bào)告班級(jí)：網(wǎng)絡(luò)四班學(xué)號(hào)：073000642姓名：王丁組成員：王丁題目：校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)1本課題設(shè)計(jì)的目的、意義畢業(yè)設(shè)計(jì)的目的：畢業(yè)設(shè)計(jì)是培養(yǎng)學(xué)生綜合運(yùn)用在校所學(xué)的根底理論、實(shí)踐知識(shí)和解決際問題的能力，全面進(jìn)行工程技術(shù)與科學(xué)研究根本訓(xùn)練的

3、重要實(shí)踐環(huán)節(jié)。畢業(yè)設(shè)計(jì)的意義：本次畢業(yè)設(shè)計(jì)可以讓我學(xué)到許多課本上沒有的知識(shí)，且還可以讓我通過(guò)自己的學(xué)習(xí)和努力；通過(guò)各位老師的指導(dǎo)和教育，使我不僅僅在知識(shí)水平和解決實(shí)際問題的能力上有了很大的提高。還從思想的深處體會(huì)到，要把自己的所學(xué)變成現(xiàn)實(shí)時(shí)所將面對(duì)的種種難題。2本課題的根本原那么及內(nèi)容根本原那么：合理利用有限資金。統(tǒng)一規(guī)劃，軟硬兼顧，分期實(shí)施，明確近期目標(biāo)。技術(shù)先進(jìn)成熟，總體性能價(jià)格比高。實(shí)用、易用，便于維護(hù)、管理。保護(hù)以往投資，兼容已有系統(tǒng)。支持靈活的擴(kuò)展性和可重組性，考慮未來(lái)需求。采用開發(fā)產(chǎn)品，遵循國(guó)際標(biāo)準(zhǔn)。主干系統(tǒng)除遵循上述原那么外，必須具有高可靠性、高平安性、高效性及可管理性。信息到科

4、及主要組，主要建筑間光纜連接，建筑物內(nèi)雙絞線布線。系統(tǒng)應(yīng)用以Intranet技術(shù)為優(yōu)。根本內(nèi)容：了解校園網(wǎng)網(wǎng)絡(luò)需求情況，建設(shè)、規(guī)劃校園網(wǎng)。設(shè)計(jì)綜合布線。設(shè)計(jì)網(wǎng)絡(luò)方案。設(shè)計(jì)無(wú)線網(wǎng)絡(luò)以輔助有線網(wǎng)絡(luò)。劃分VLAN。網(wǎng)絡(luò)平安的設(shè)制。3預(yù)計(jì)要到達(dá)的技術(shù)指標(biāo)1.通過(guò)這次畢業(yè)設(shè)計(jì)可以讓我對(duì)這三年來(lái)學(xué)到的知識(shí)進(jìn)一步穩(wěn)固，并掌握一些過(guò)去沒接觸過(guò)的技術(shù)，同時(shí)還可以進(jìn)一步提高我的動(dòng)手能力2.通過(guò)這次畢業(yè)設(shè)計(jì)可以使我有能力組建一個(gè)中型網(wǎng)絡(luò)，并且熟悉它的日常維護(hù)等操作。指導(dǎo)教師：審核結(jié)果：日期：畢業(yè)設(shè)計(jì)論文摘要校園計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)已成為學(xué)校建設(shè)中，上檔次、上規(guī)模的一個(gè)重要標(biāo)志。目前在各高等院校甚至在很多中學(xué)都已建立了自

5、己的校園網(wǎng)，一些學(xué)校已開始將網(wǎng)絡(luò)節(jié)點(diǎn)延伸至學(xué)生寢室，即將校園網(wǎng)面向?qū)W生全面開放，使得學(xué)校校園網(wǎng)真正在教學(xué)科研及管理等各方面起到重要的作用。近年來(lái)中國(guó)大步跨入了信息化社會(huì)，校園網(wǎng)是Intranet/Interner技術(shù)在教育機(jī)構(gòu)的一個(gè)應(yīng)用。它是指在學(xué)校范圍內(nèi)，在一定的教育思想和理論指導(dǎo)下，為學(xué)校教學(xué)，科研和管理等教育提供資源共享，信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)是基于Intranet/Interner技術(shù)開展起來(lái)的，在功能應(yīng)用上和Internet大體上相同，都能夠?qū)崿F(xiàn)以下的功能：Wed信息發(fā)布和獲取、目錄效勞、電子郵件、平安性管理、廣域網(wǎng)絡(luò)互聯(lián)、文件、打印共享和網(wǎng)絡(luò)管理等。因此每個(gè)校園網(wǎng)的

6、設(shè)計(jì)、建設(shè)都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的施工。本文從實(shí)用的角度出發(fā)，依拓 HYPERLINK :/ /network/ 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對(duì)學(xué)園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)進(jìn)行了深入的分析，本文主要對(duì)校園網(wǎng)的網(wǎng)格設(shè)備的選型、vlan的劃分和交換機(jī)的配置以及綜合布線等四個(gè)方面展開分析。關(guān)鍵詞 校園網(wǎng)；綜合布線；vlan劃分；交換機(jī)的配置；網(wǎng)絡(luò)設(shè)備選型目錄第一章 前言 TOC o 1-1 h z t 標(biāo)題 2,2,標(biāo)題 3,3 HYPERLINK l _Toc250538706 校園網(wǎng)建設(shè)原那么 PAGEREF _Toc250538706 h 1第二章 系統(tǒng)需求 HYPERLINK l _Toc250538

7、708 2.1 系統(tǒng)總體需求 PAGEREF _Toc250538708 h 1 HYPERLINK l _Toc250538709 系統(tǒng)功能需求 PAGEREF _Toc250538709 h 2 HYPERLINK l _Toc250538710 系統(tǒng)性能需求 PAGEREF _Toc250538710 h 3第三章 校園系統(tǒng)總體框架 HYPERLINK l _Toc250538712 總體結(jié)構(gòu) PAGEREF _Toc250538712 h 3 HYPERLINK l _Toc250538713 設(shè)備選型 PAGEREF _Toc250538713 h 4 HYPERLINK l _To

8、c250538714 學(xué)院校園網(wǎng)核心設(shè)計(jì) PAGEREF _Toc250538714 h 6 HYPERLINK l _Toc250538715 3.4.3 網(wǎng)絡(luò)層交換機(jī)選擇 PAGEREF _Toc250538715 h 9 HYPERLINK l _Toc250538716 分布層交換機(jī)選擇 PAGEREF _Toc250538716 h 10 HYPERLINK l _Toc250538717 3.2 網(wǎng)絡(luò)管理 PAGEREF _Toc250538717 h 10 HYPERLINK l _Toc250538718 3.3 IP地址規(guī)劃 PAGEREF _Toc250538718 h 1

9、1第四章 綜合設(shè)計(jì) HYPERLINK l _Toc250538720 41 主體架構(gòu) PAGEREF _Toc250538720 h 13 HYPERLINK l _Toc250538721 4.1.1 系統(tǒng)功能 PAGEREF _Toc250538721 h 13 HYPERLINK l _Toc250538722 (1) 語(yǔ)音 PAGEREF _Toc250538722 h 13 HYPERLINK l _Toc250538723 (2) 數(shù)據(jù) PAGEREF _Toc250538723 h 13 HYPERLINK l _Toc250538724 (3) 視頻 PAGEREF _Toc

10、250538724 h 13 HYPERLINK l _Toc250538725 4.1.2 系統(tǒng)特點(diǎn) PAGEREF _Toc250538725 h 13 HYPERLINK l _Toc250538726 系統(tǒng)組成 PAGEREF _Toc250538726 h 14 HYPERLINK l _Toc250538727 學(xué)院綜合布線系統(tǒng)設(shè)計(jì) PAGEREF _Toc250538727 h 16 HYPERLINK l _Toc250538728 平安系統(tǒng) PAGEREF _Toc250538728 h 20 HYPERLINK l _Toc250538729 防火墻 PAGEREF _To

11、c250538729 h 20 HYPERLINK l _Toc250538730 防病毒 PAGEREF _Toc250538730 h 21 HYPERLINK l _Toc250538731 4.3 VLAN的實(shí)現(xiàn) PAGEREF _Toc250538731 h 22 HYPERLINK l _Toc250538732 校園網(wǎng)VLAN的規(guī)劃 PAGEREF _Toc250538732 h 23 HYPERLINK l _Toc250538733 4.3.2 VLAN 的配置 PAGEREF _Toc250538733 h 24 HYPERLINK l _Toc250538734 4.3.

12、3 VLAN 之間的通信 PAGEREF _Toc250538734 h 27第五章 結(jié)束語(yǔ) HYPERLINK l _Toc250538736 致謝 PAGEREF _Toc250538736 h 30 HYPERLINK l _Toc250538737 參考文獻(xiàn) PAGEREF _Toc250538737 h 31第一章 前言根據(jù)學(xué)校的要求，我們按照“統(tǒng)一規(guī)劃、講究實(shí)效、平安可靠的原那么，進(jìn)行天津城市建設(shè)管理職業(yè)技術(shù)學(xué)院校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，以滿足校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的需要。對(duì)于天津城市建設(shè)管理職業(yè)技術(shù)學(xué)院來(lái)說(shuō)，由于將有越來(lái)越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來(lái)越多的用戶使用校園網(wǎng)，校園

13、網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。 校園網(wǎng)的作用：為全校教師、科研人員、管理人員、學(xué)生提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，并將計(jì)算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個(gè)領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來(lái)的高層次人才。鄭州信息科技職業(yè)學(xué)院著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使該校的信息化建設(shè)跨上了一個(gè)新臺(tái)階。合理利用有限資金。統(tǒng)一規(guī)劃，軟硬兼顧，分期實(shí)施，明確近期目標(biāo)。技術(shù)先進(jìn)成熟，總體性能價(jià)格比高。實(shí)用、易用，便于維護(hù)、管理。保護(hù)以往投資，兼容已有系統(tǒng)。支持靈活

14、的擴(kuò)展性和可重組性，考慮未來(lái)需求。采用開發(fā)產(chǎn)品，遵循國(guó)際標(biāo)準(zhǔn)。信息到科及主要組，主要建筑間光纜連接，建筑物內(nèi)雙絞線布線。系統(tǒng)應(yīng)用以Intranet技術(shù)為優(yōu)。第二章 系統(tǒng)需求 系統(tǒng)總體需求隨著計(jì)算機(jī)應(yīng)用本錢的迅速降低，計(jì)算機(jī)用于辦公輔助管理已越來(lái)越普及。單機(jī)用戶由于協(xié)作工作關(guān)系，數(shù)據(jù)交換和信息查詢的需求迅猛增長(zhǎng)，辦公自動(dòng)化和無(wú)紙化的呼聲日益強(qiáng)烈。信息化時(shí)代的到來(lái)，使以獲取并傳授知識(shí)信息為主體的學(xué)校，感受到了莫大的開展和生存的壓力。建設(shè)能覆蓋全校主要建筑的校園網(wǎng)絡(luò)，更好地疏通教與學(xué)的授、受渠道那么是解決這些問題的最正確途徑。因此鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)的總需求是：建設(shè)一個(gè)能將散布在學(xué)校各處的

15、各種效勞器、PC機(jī)、終端設(shè)備、各類網(wǎng)絡(luò)設(shè)備以及局域網(wǎng)、有線電視播送網(wǎng)、 通訊網(wǎng)等信息連接起來(lái)，形成結(jié)構(gòu)合理并與有關(guān)廣域網(wǎng)相連的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。在上述根底上以現(xiàn)代教育技術(shù)為指導(dǎo)，建立滿足學(xué)校員工教學(xué)、科研、管理工作和學(xué)生自主學(xué)習(xí)所需要的軟硬件環(huán)境和各類信息資源庫(kù)和應(yīng)用系統(tǒng)，使其成為內(nèi)接外連的教育信息效勞體。培訓(xùn)校園網(wǎng)管理人員，建立校園網(wǎng)信息資源開發(fā)、收集、整理隊(duì)伍，培訓(xùn)員工校園網(wǎng)的使用技能。促進(jìn)教學(xué)、管理改革。建立、健全校園網(wǎng)維護(hù)、使用和信息資源開發(fā)、收集的獎(jiǎng)勵(lì)等管理制度。系統(tǒng)功能需求根據(jù)當(dāng)今技術(shù)開展的現(xiàn)狀，結(jié)合天津城市建設(shè)管理職業(yè)技術(shù)學(xué)院實(shí)際情況提出以下校園網(wǎng)主要功能：建立課件、教學(xué)信息資

16、料庫(kù)及相關(guān)系統(tǒng)。實(shí)現(xiàn)授課點(diǎn)播、輔助教學(xué)和電子設(shè)備等。建立多媒體課堂教學(xué)室、多媒體多功能課堂教學(xué)示范電教室可用于網(wǎng)絡(luò)遠(yuǎn)程、異地教學(xué)和網(wǎng)絡(luò)會(huì)議等和多媒體多功能實(shí)驗(yàn)教室。改革傳統(tǒng)的課堂教學(xué)手段和實(shí)踐教學(xué)手段。建立學(xué)生電子閱覽室廳。培養(yǎng)和倡導(dǎo)學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、信息求索的探究精神。建立多功能多媒體課件、教案制作中心。為學(xué)校探索新模式教學(xué)，為教師鉆研新的教學(xué)方法，為學(xué)校教學(xué)信息資料庫(kù)和系統(tǒng)的進(jìn)一步完善提供相應(yīng)的條件。未來(lái)教師將逐漸轉(zhuǎn)變?yōu)殡娮咏虒W(xué)讀物、課件的研究制作者和學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)的指導(dǎo)者與答疑者。教師的作用交通過(guò)網(wǎng)絡(luò)使所有自學(xué)者受益，促使終身教育社會(huì)化。建立校園MIS和OA系統(tǒng)，實(shí)現(xiàn)全校計(jì)

17、算機(jī)輔助管理和辦公自動(dòng)化。建立圖書館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)，實(shí)現(xiàn)圖書館信息自動(dòng)化管理、快速檢索、電子圖書閱覽。建立遠(yuǎn)程訪問RAS，利用校園網(wǎng)實(shí)時(shí)在家備課、辦公和接入Internet。通過(guò)建立對(duì)外信息站點(diǎn)，實(shí)現(xiàn)學(xué)校信息上Internet和對(duì)外信息效勞。提供內(nèi)外E-MAIL等Internet技術(shù)支持下的信息交流效勞，方便聯(lián)絡(luò)及合作。通過(guò)校園網(wǎng)實(shí)現(xiàn)全校上Internet和校內(nèi)Intranet互訪。利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、網(wǎng)絡(luò) 、遠(yuǎn)程教育如與校外班通過(guò)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)等等功能。兼容校內(nèi)有線電視網(wǎng)、播送網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)信息互傳，到達(dá)多網(wǎng)合一，拓展校園網(wǎng)絡(luò)功能。建立

18、IC卡管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)一卡通建立電子門禁系統(tǒng)和平安監(jiān)控系統(tǒng)，實(shí)現(xiàn)全校遠(yuǎn)程巡視監(jiān)控。第三章 校園系統(tǒng)總體框架總體結(jié)構(gòu)學(xué)院校園網(wǎng)是結(jié)合了學(xué)校實(shí)際的教學(xué)、科研、辦公、管理，考慮了網(wǎng)絡(luò)技術(shù)的應(yīng)用和開展的情況下組建起來(lái)的，它基于：開放性的網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)以及技術(shù)成熟、商品化了的硬件和軟件。網(wǎng)絡(luò)帶寬可滿足當(dāng)前業(yè)務(wù)需求，并支持不斷開展的業(yè)務(wù)需要。網(wǎng)絡(luò)的互連性、可操作性和可擴(kuò)充性好。平安、可靠，網(wǎng)絡(luò)管理方便有效。學(xué)院校園網(wǎng)是一個(gè)具有三層拓?fù)浣Y(jié)構(gòu)的局域網(wǎng)，總體布局如下：圖3-1 網(wǎng)絡(luò)柘樸圖學(xué)院校園網(wǎng)核心設(shè)計(jì)Cisco Catalyst 6500-E系列端口密度信息如表3-6所示。表3-6 Cisco Catal

19、yst 6500-E系列端口密度最高系統(tǒng)端口密度包括交換管理引擎端口Catalyst 6506-ECatalyst 6509-ECatalyst 651310 GbpsXENPAK2032201000 MbpsSFP2423864101000 MbpsGBIC821301941000BaseT241385577100BaseTX4807681152100BaseFX240384576FlexWAN DS-0到OC-35個(gè)模塊，帶10個(gè)端口適配器8個(gè)模塊，帶16個(gè)端口適配器12個(gè)模塊，帶24個(gè)端口適配器Cisco Catalyst 6500-E系列主要特性信息如表3-7所示。表3-7 Cisco

20、 Catalyst 6500-E系列主要特性特 性Cisco Catalyst 6500-E系列背板帶寬32 Gbps 共享總線256 Gbps 交換矩陣720 Gbps 交換矩陣第三層轉(zhuǎn)發(fā)性能Catalyst 6500 Supervisor Engine 1A多層交換特性卡MSFC2: 15 mppsCatalyst 6500 Supervisor Engine 2 MSFC2:最高210 mppsCatalyst 6500 Supervisor Engine 32 MSFC2a: 15 mppsCatalyst 6500 Supervisor Engine 720: 最高400 mpps冗

21、余交換管理引擎支持，帶狀態(tài)化故障切換冗余部件電源1+1交換矩陣 1+1可更換時(shí)鐘可更換風(fēng)扇高可用性特性網(wǎng)關(guān)負(fù)載均衡協(xié)議熱備份路由器協(xié)議HSRP多模塊EtherChannel技術(shù)快速生成樹協(xié)議RSTP多生成樹協(xié)議MSTP每VLAN快速生成樹快速收斂第三層協(xié)議高級(jí)效勞模塊內(nèi)容效勞網(wǎng)關(guān)CSM防火墻模塊IDS模塊IP平安IPSec VPN模塊網(wǎng)絡(luò)分析模塊穩(wěn)定連接存儲(chǔ)設(shè)備SSL模塊無(wú)線局域網(wǎng)效勞模塊銳捷RGS8600銳捷RGS8600系列高密度多業(yè)務(wù)IPv6核心路由交換機(jī)如圖3-41所示提供4.8T/3.2T/1.6T背板帶寬，并支持將來(lái)更高帶寬的擴(kuò)展能力，高達(dá)1786 Mpps/1190 Mpps/5

22、95 Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高 速無(wú)阻塞數(shù)據(jù)交換。提供14橫插槽設(shè)計(jì)、10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)三款產(chǎn)品，即RGS8614、RGS8610和RGS8606。圖3-41 銳捷RGS8606和RGS8610交換機(jī)RGS8600系列交換機(jī)主要包括以下技術(shù)特點(diǎn)。強(qiáng)大的處理能力。RGS8600系列萬(wàn)兆核心路由交換機(jī)提供背板帶寬，并支持將來(lái)更高帶寬的擴(kuò)展能力，提供1786 Mpps/1190 Mpps/595 Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達(dá)200 G的交換能力，滿足高密度的千兆/萬(wàn)兆端口線速轉(zhuǎn)發(fā)，并且支持未來(lái)100 G接口的擴(kuò)展。高性能MPLS業(yè)務(wù)處理。RGS860

23、0系列產(chǎn)品支持高性能的MPLS業(yè)務(wù)處理，采用多業(yè)務(wù)模塊的形式直接完成MPLS標(biāo)簽的萬(wàn)兆線速處理，不存在處理的瓶頸。同時(shí)由于采用了多業(yè)務(wù)模塊的形式，可以支持任何形式的線卡模塊。保障了大業(yè)務(wù)量時(shí)MPLS的高可用性，持續(xù)保護(hù)用戶投資。關(guān)鍵部件的平安穩(wěn)定。主機(jī)支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等平安穩(wěn)定保障技術(shù)。主機(jī)監(jiān)控顯示屏可直接顯示交換機(jī)名、CPU利用率、內(nèi)存利用率、管理模塊與線卡溫度、風(fēng)扇和電源工作狀態(tài)、持續(xù)工作時(shí)間等，提供及時(shí)的設(shè)備關(guān)鍵狀態(tài)查看，提升系統(tǒng)平安穩(wěn)定的維護(hù)能力。主機(jī)實(shí)時(shí)檢測(cè)CPU的使用狀態(tài)，并提供業(yè)界領(lǐng)先的硬件CPU保護(hù)技術(shù)CPP，CPU Protect Polic

24、y，CPP技術(shù)對(duì)發(fā)往CPU的數(shù)據(jù)進(jìn)行流區(qū)分和流限速，防止非法攻擊包對(duì)CPU的攻擊和資源消耗。病毒和攻擊防護(hù)。采用硬件方式提供多種平安防護(hù)能力，例如NFPPNetwork Foundation Protection Policy，根底網(wǎng)絡(luò)保護(hù)策略、CPPCPU Protect Policy，CPU保護(hù)策略、防DDOS攻擊、非法數(shù)據(jù)包檢測(cè)、數(shù)據(jù)加密、防源IP地址欺騙等等，防止了傳統(tǒng)軟件實(shí)現(xiàn)方式對(duì)整機(jī)性能的影響。RGS8600系列交換機(jī)的主要性能參數(shù)如表3-8所示。表3-8 RGS8600系列交換機(jī)主要性能參數(shù)技 術(shù) 參 數(shù)參 數(shù) 描 述產(chǎn)品型號(hào)RGS8614RGS8610RGS8606模塊插槽14

25、個(gè)2個(gè)用于管理引擎模塊10個(gè)2個(gè)用于管理引擎模塊6個(gè)2個(gè)用于管理引擎模塊背板交換容量包轉(zhuǎn)發(fā)速率L2：1786 MppsL3：1786 MppsL2：1190 MppsL3：1190 MppsL2：595 MppsL3：595 MppsMAC地址512K路由表項(xiàng)100萬(wàn) 網(wǎng)絡(luò)層交換機(jī)選擇網(wǎng)絡(luò)根據(jù)樓宇內(nèi)的計(jì)算機(jī)數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)中選擇會(huì)聚層交換機(jī)的類型。對(duì)于較大規(guī)模的子網(wǎng)如圖書館、計(jì)算機(jī)系、學(xué)生公寓、辦公大樓等而言，應(yīng)中選擇擁有較高性能的模塊化三層交換機(jī)如Cisco Catalyst 4500-E系列或銳捷RGS6800-E系列；而對(duì)于較小規(guī)模的子網(wǎng)如實(shí)驗(yàn)樓、階梯教室樓等，那么選

26、擇擁有24個(gè)10 Gbps上行鏈路，和2448個(gè)1 000 Mbps端口的固定端口三層交換機(jī)如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列。固定端口的三層交換機(jī)能夠同時(shí)提供多個(gè)高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時(shí)，還能夠滿足會(huì)聚層智能高速處理的需要，并保存必要時(shí)在樓宇內(nèi)實(shí)現(xiàn)三層交換的可能。模塊化交換機(jī)能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)更加靈活的部署。會(huì)聚層交換機(jī)都應(yīng)具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價(jià)比的組網(wǎng)選擇。如圖Cisc

27、o Catalyst 3750-E分布層交換機(jī)選擇接入層設(shè)備應(yīng)當(dāng)采用擁有2448個(gè)10/100 Mbps端口的固定配置可網(wǎng)管交換機(jī)，并擁有24個(gè)SFP、GBIC或1000BaseT端口，以實(shí)現(xiàn)與會(huì)聚層交換機(jī)的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。對(duì)一些需要提供遠(yuǎn)程供電的特殊需求如IP 和瘦無(wú)線AP，還應(yīng)當(dāng)支持PoE功能。接入層交換機(jī)建議選擇Cisco Catalyst 3560或Catalyst 2960系列，或者銳捷RGS3250、RGS2600或RGS2300系列產(chǎn)品。如圖Cisco Catalyst 35603.5 網(wǎng)絡(luò)管理3COM的Transcend結(jié)構(gòu)使您今天能夠建立完善的管理系統(tǒng)，又可保

28、護(hù)原有資源，因而明天您可以經(jīng)濟(jì)有效地?cái)U(kuò)大效勞范圍。3Com管理優(yōu)勢(shì)的根基是牢靠、全面的三層Transcend結(jié)構(gòu)。SmartAgent管理代理軟件是這個(gè)結(jié)構(gòu)的根底。這些代理軟件嵌入于各種3Com產(chǎn)品中，從網(wǎng)卡到橋接器/路由器莫不是如此。它們自動(dòng)搜集每個(gè)設(shè)備的信息并把這些信息有機(jī)聯(lián)系起來(lái)，同時(shí)只占用最小的網(wǎng)絡(luò)交通開銷。中間層是針對(duì)Windows和Unix平臺(tái)和基于開放式工業(yè)標(biāo)準(zhǔn)SNMP的各種管理平臺(tái)，其中包括Sun Net Manager、HP OpenView和IBM Ne tviewRforAIX。這些管理平臺(tái)強(qiáng)化了SmartAgent的管理智能，支持高層的Transcend應(yīng)用軟件。最上層

29、是Transcend應(yīng)用軟件，它們通過(guò)易于使用的圖形界面把各種管理功能集成于SmartAgent智能中。您可以選用Transcend Workgroup Manager或Transcend Enterprise Manager；無(wú)論是哪一種Transcend應(yīng)用軟件都可以最好地適用于您的環(huán)境。Transcend Workgroup Manager全面控制工作組的活動(dòng)。Transcend Enterprise Manager全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠(yuǎn)程辦公室的設(shè)備。分布的SmartAgent智能為集成網(wǎng)絡(luò)管理提供許多很強(qiáng)的功能。例如，SmartAgent能夠處理

30、遠(yuǎn)程的網(wǎng)絡(luò)查詢，限制查詢交通流量的范圍，減少對(duì)網(wǎng)絡(luò)帶寬和中央控制臺(tái)時(shí)間的需求。與此相似，Transcend Actionon Events事變應(yīng)急反響功能可以使您迅速確定應(yīng)及時(shí)處理的工作或根據(jù)預(yù)定標(biāo)準(zhǔn)去自動(dòng)處理相應(yīng)的任務(wù)，這也節(jié)省了帶寬和珍貴的管理時(shí)間。不管您采用哪一種管理環(huán)境，Transcend對(duì)所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。這意味著管理信息的比擬和分析大為簡(jiǎn)化，使您可以更有效地進(jìn)行故障診斷和優(yōu)化網(wǎng)絡(luò)性能。為了保證您和管理環(huán)境可以平穩(wěn)吸收各種新技術(shù)，3Com公司的各種管理軟件均屬于Transcend Networking框架的一局部。Transcend Networking是3

31、Com公司為了經(jīng)濟(jì)、高效、分階段管理網(wǎng)絡(luò)開展而推出的全面長(zhǎng)遠(yuǎn)的解決方案。 IP地址規(guī)劃1 校園網(wǎng)IP地址規(guī)劃Intranet是Internet技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實(shí)現(xiàn)。它的根本通信協(xié)議是TCP /IP協(xié)議,其中TCP使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸,IP使內(nèi)部網(wǎng)中的各個(gè)子網(wǎng)互聯(lián)起來(lái)。網(wǎng)絡(luò)的建設(shè)關(guān)鍵在于IP地址的規(guī)劃，IP地址規(guī)劃應(yīng)具有一定的開放性和可擴(kuò)展性。 在以TCP/IP為根本通信協(xié)議的計(jì)算機(jī)網(wǎng)中每一臺(tái)設(shè)備都是以IP地址標(biāo)識(shí)網(wǎng)絡(luò)位置的,因此在組建網(wǎng)絡(luò)之前,要為網(wǎng)上的所有設(shè)備包括效勞器、客戶機(jī)、打印效勞器等分配一個(gè)唯一的IP地址?？紤]到整個(gè)網(wǎng)絡(luò)今后的擴(kuò)展、維護(hù)等問題,內(nèi)部網(wǎng)的IP

32、地址不僅應(yīng)符合流行的國(guó)際標(biāo)準(zhǔn),還應(yīng)有規(guī)律、易記憶,能反映自己整個(gè)網(wǎng)絡(luò)的特點(diǎn)。由于不同單位的計(jì)算機(jī)網(wǎng)絡(luò)有各自不同的特點(diǎn),IP地址的規(guī)劃也需要考慮不同的因素。 鄭州信息科技職業(yè)學(xué)院校園網(wǎng)是由位于不同地理位置的多個(gè)子網(wǎng)組成。在進(jìn)行這個(gè)廣域網(wǎng)的IP地址規(guī)劃時(shí), 主要考慮了以下幾個(gè)方面: 確定廣域網(wǎng)IP地址的類型， IP地址由32位二進(jìn)制數(shù)碼組成,8位為一組,分為4組,中間用.隔開。每個(gè)IP地址有兩局部,即網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí),這兩種標(biāo)識(shí)長(zhǎng)度的不同,使IP地址分為五類,常用的有A、B、C三類，相應(yīng)地址范圍為: A類126.X.X.X B類191.X.X.X C類223.X.X.X D類:目前為實(shí)驗(yàn)性多點(diǎn)投

33、射(multicast)位址E類:保存作為未來(lái)開展之用其中X表示0255之間的任意數(shù)。 不難看出,A類IP表示少數(shù)網(wǎng)絡(luò)上有眾多主機(jī),B類IP表示網(wǎng)絡(luò)和主機(jī)分布適中,C類IP表示很多網(wǎng)絡(luò)上有少量主機(jī)。在選擇計(jì)算機(jī)網(wǎng)絡(luò)的IP地址類型時(shí),應(yīng)根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)中的子網(wǎng)數(shù)量及每個(gè)子網(wǎng)的規(guī)模進(jìn)行選擇。鄭州信息科技職業(yè)學(xué)院校園網(wǎng)選用C類,足已滿足整個(gè)網(wǎng)絡(luò)的需要C類地址最大可有532,676,608個(gè)IP地址。我們把前三段標(biāo)識(shí)不同的網(wǎng)絡(luò),第四段標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)中的不同主機(jī)。為使IP地址反映鄭州信息科技職業(yè)學(xué)院校園網(wǎng)的特點(diǎn),我們給其中的每一段都賦予了實(shí)際意義。第一段用來(lái)表示鄭州信息科技職業(yè)學(xué)院校園網(wǎng),取192；第二段區(qū)

34、分不同地理位置的子網(wǎng),本校取10開始,校外其他地方由100開始,其他省份由表200開始，如此類推，這樣當(dāng)鄭州信息科技職業(yè)學(xué)院校園網(wǎng)進(jìn)行擴(kuò)展,有新的子網(wǎng)參加時(shí),其IP地址的規(guī)劃非常容易實(shí)現(xiàn)。 計(jì)算機(jī)網(wǎng)絡(luò)中所有設(shè)備的子網(wǎng)掩碼均選用C類缺省值 ,不再另外用掩碼劃分子網(wǎng)。 2 規(guī)劃路由器到交換機(jī)各端口的IP地址 鄭州信息科技職業(yè)學(xué)院校園網(wǎng),它以每個(gè)不同地方計(jì)算機(jī)網(wǎng)絡(luò)為不同子網(wǎng)，整個(gè)網(wǎng)的中心節(jié)點(diǎn)為Cisco Catalyst 6500-E交換機(jī),它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機(jī)可作為一個(gè)實(shí)體進(jìn)行運(yùn)行和管理，它提供多個(gè)交換口,網(wǎng)絡(luò)中的效勞器、客戶機(jī)都直接或間接地連接到這些端口。 每個(gè)子網(wǎng)中

35、，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān)IP地址有規(guī)律，路由器到以太網(wǎng)端口IP地址的主機(jī)標(biāo)識(shí)都取1。 3 規(guī)劃Ethernet端口IP地址 客戶機(jī)通過(guò)交換機(jī)分別接在交換機(jī)多個(gè)Ethernet端口上，每一個(gè)交換機(jī)上的客戶機(jī)獨(dú)占100M 帶寬。哪些客戶機(jī)使用100M帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來(lái)決定。假設(shè)客戶機(jī)沒有特殊的帶寬要求，可按客戶機(jī)所屬的行政單位或所在的建筑分配帶寬。鄭州信息科技職業(yè)學(xué)院校園網(wǎng)中，由于行業(yè)的特殊性，客戶機(jī)較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機(jī)接在一個(gè)交換機(jī)上。Ethernet端口IP地址的第三段取客戶機(jī)分布的建筑代號(hào)，那么主干交換器的 Etherne

36、t端口的IP地址的子網(wǎng)號(hào)分別設(shè)為0.1.00.6.0，二級(jí)交換機(jī)Ethernet端口的IP地址分別為.54，.54。 4 規(guī)劃效勞器IP地址效勞器可以接在主干網(wǎng)上,獨(dú)占或共享100M帶寬,也可以接在交換器的Internet端口上,獨(dú)占100M帶寬。具體接在哪個(gè)端口,占用多大帶寬,是由該效勞器在內(nèi)部網(wǎng)中所承當(dāng)?shù)娜蝿?wù)決定的。但不管接在哪個(gè)端口上,效勞器都是與所接的交換器端口處于同一網(wǎng)絡(luò),即效勞器IP地址的網(wǎng)絡(luò)標(biāo)識(shí)與所接端口的網(wǎng)絡(luò)標(biāo)識(shí)是相同的,因此效勞器IP地址的規(guī)劃只需對(duì)主機(jī)標(biāo)識(shí)規(guī)劃就可以了。我們依據(jù)鄭州信息科技職業(yè)學(xué)院校園網(wǎng)中效勞器的類型對(duì)主機(jī)標(biāo)識(shí)做了不同規(guī)劃,數(shù)

37、據(jù)庫(kù)效勞器的主機(jī)標(biāo)識(shí)為20,WEB效勞器為30,郵件效勞器為40,打印效勞器為50。如甲地接在ETHERNET端口上的數(shù)據(jù)庫(kù)效勞器,IP地址為0.1.20;接在第一、二個(gè)Ethernet端口的郵件效勞器、打印效勞器,IP地址分別為0、0.2.50。 5 規(guī)劃客戶機(jī)IP地址 客戶機(jī)與所接的交換器的端口處于同一網(wǎng)絡(luò),其IP地址的規(guī)劃也只需對(duì)其主機(jī)標(biāo)識(shí)進(jìn)行規(guī)劃即可。在具體規(guī)劃時(shí),應(yīng)盡量考慮使主機(jī)標(biāo)識(shí)表達(dá)內(nèi)部網(wǎng)中客戶機(jī)的某些特征,如所屬的行政單位或所在具體物理位置等。本例取后一種方式,主機(jī)標(biāo)識(shí)直接引用其所在的房間號(hào),因?yàn)榇蠖鄶?shù)客戶機(jī)與房間號(hào)具有一一對(duì)應(yīng)關(guān)系。如甲地某臺(tái)客戶機(jī)位于3樓的30號(hào)房間,其IP

38、地址設(shè)為192.10。選用這種方式,有兩點(diǎn)需要注意一是當(dāng)房間號(hào)大于255時(shí),主機(jī)標(biāo)識(shí)不能直接引用,應(yīng)再考慮其他對(duì)應(yīng)關(guān)系。二是客戶機(jī)的IP地址不具有連續(xù)性,因?yàn)橛行┓块g可能無(wú)客戶機(jī),而另一些房間可能有不只一臺(tái)客戶機(jī),為方便今后新的客戶機(jī)IP地址的分配,應(yīng)做好現(xiàn)有客戶機(jī)IP地址的整理記錄工作。 另外,如果鄭州信息科技職業(yè)學(xué)院校園網(wǎng)要與互聯(lián)網(wǎng)Internet相連, 在規(guī)劃內(nèi)部網(wǎng)IP地址之前,應(yīng)到有關(guān)部門辦理申請(qǐng)Internet網(wǎng)的IP地址。由于Internet上的IP地址比擬緊張,申請(qǐng)到的IP地址可能不夠分配給鄭州信息科技職業(yè)學(xué)院校園網(wǎng)的每一個(gè)設(shè)備,這時(shí)仍需對(duì)廣域網(wǎng)的IP地址進(jìn)行規(guī)劃。所以鄭州信息科

39、技職業(yè)學(xué)院校園網(wǎng)與Internet的連接,可通過(guò)代理效勞器使本地廣域網(wǎng)與INTERNET連接，防止受INTERNET網(wǎng)的IP地址不夠分配影響本地廣域網(wǎng)IP地址的規(guī)劃。第四章 綜合設(shè)計(jì)41 主體架構(gòu) 系統(tǒng)功能本設(shè)計(jì)提出的布線系統(tǒng)實(shí)現(xiàn)了鄭州信息科技職業(yè)學(xué)院內(nèi)各弱電系統(tǒng)物理層上“真正的相互聯(lián)系，滿足各子系統(tǒng)間信息共享的要求，為校內(nèi)各子系統(tǒng)的集中管理、實(shí)現(xiàn)學(xué)校智能化管理建立了根底設(shè)施。具體來(lái)說(shuō)，本設(shè)計(jì)提出的布線系統(tǒng)支持以下各類應(yīng)用及其設(shè)備(1) 語(yǔ)音SYMBOL 183 f Symbol s 10 h交換機(jī)SYMBOL 183 f Symbol s 10 h 、 國(guó)內(nèi)、國(guó)際接口SYMBOL 183 f

40、 Symbol s 10 h 會(huì)議SYMBOL 183 f Symbol s 10 h語(yǔ)音信箱、語(yǔ)音存儲(chǔ)信息(2) 數(shù)據(jù)SYMBOL 183 f Symbol s 10 h建立鄭州信息科技職業(yè)學(xué)院校內(nèi)的局域網(wǎng)絡(luò), 連接教學(xué)電腦，實(shí)現(xiàn)校園管理系統(tǒng)SYMBOL 183 f Symbol s 10 h主機(jī)Mainframe、Host與終端的連接SYMBOL 183 f Symbol s 10 h各樓層間局域網(wǎng)互聯(lián)，高速以太網(wǎng)SYMBOL 183 f Symbol s 10 hFDDI、TPDDI、ATM、千兆以太網(wǎng)SYMBOL 183 f Symbol s 10 h外部網(wǎng)絡(luò)國(guó)內(nèi)、國(guó)際公用網(wǎng)連接(3)

41、 視頻SYMBOL 183 f Symbol s 10 h閉路電視監(jiān)控CCTVSYMBOL 183 f Symbol s 10 h有線電視(CATV)SYMBOL 183 f Symbol s 10 h可視圖文(VIDEOTEXT) 系統(tǒng)特點(diǎn)鄭州信息科技職業(yè)學(xué)院是集教學(xué)、科研于一體的機(jī)構(gòu)，將會(huì)配備不少的先進(jìn)系統(tǒng)設(shè)備，但隨著時(shí)代的開展，系統(tǒng)的升級(jí)和新系統(tǒng)的增加是必然的，這就要求所采用的布線系統(tǒng)一定要相當(dāng)靈活、開放，以良好的結(jié)構(gòu)和廣泛的兼容性去適應(yīng)未來(lái)開展的需要，這也是選用結(jié)構(gòu)化綜合布線的原因。美國(guó)Lucent Technologies的結(jié)構(gòu)化綜合布線系統(tǒng)是目前國(guó)際上普通采用的先進(jìn)布線系統(tǒng)，它完全

42、克服了傳統(tǒng)布線的缺陷，將數(shù)據(jù)、語(yǔ)音、圖象和其它各類系統(tǒng)綜合聚集到統(tǒng)一的結(jié)構(gòu)化標(biāo)準(zhǔn)布線系統(tǒng)中來(lái)，把布線系統(tǒng)的設(shè)計(jì)、器材、安裝施工和管理等都納入到符合國(guó)際標(biāo)準(zhǔn)的軌道中，與目前國(guó)際、國(guó)內(nèi)的電氣、電子標(biāo)準(zhǔn)和各類產(chǎn)品完全兼容，各種系統(tǒng)和產(chǎn)品都能方便地進(jìn)入布線系統(tǒng)，而且布線系統(tǒng)的性能指標(biāo)大大超前，既完全滿足當(dāng)前應(yīng)用的需求，又能適應(yīng)開展的潮流。SYMBOL 183 f Symbol s 10 h產(chǎn)品系列化為整個(gè)系統(tǒng)全部采用Lucent Technologies BELL實(shí)驗(yàn)室設(shè)計(jì)，并由Lucent Technologies生產(chǎn)的高品質(zhì)器件組成，產(chǎn)品品種齊全滿足各種應(yīng)用的需要。SYMBOL 183 f Sym

43、bol s 10 h模塊化結(jié)構(gòu)整個(gè)布線系統(tǒng)從設(shè)計(jì)、安裝和都嚴(yán)格按照模塊化要求進(jìn)行，各個(gè)子系統(tǒng)之間均為模塊化積木式連接，各個(gè)元器件均可簡(jiǎn)單地插入或拔出，使系統(tǒng)的搬遷、擴(kuò)展和重新安置極為方便。SYMBOL 183 f Symbol s 10 h開放式設(shè)計(jì)和兼容性考慮布線系統(tǒng)的接口全部采用國(guó)標(biāo)際準(zhǔn)，能直接滿足大多數(shù)系統(tǒng)布線需求。整個(gè)系統(tǒng)明確分為六個(gè)功能完善的子系統(tǒng)。同時(shí)，配備了大量齊全的線架、轉(zhuǎn)換器和線纜，可以連接語(yǔ)音、數(shù)據(jù)等各種系統(tǒng)，具有高度的綜合容納，十分有利于設(shè)計(jì)、施工和運(yùn)行管理。SYMBOL 183 f Symbol s 10 h高性能傳輸傳輸介質(zhì)采用光纖或雙絞線，根據(jù)具體網(wǎng)絡(luò)要求設(shè)計(jì);雙絞

44、線傳輸速率最高可達(dá)155Mbps，滿足全彩視頻信號(hào)傳輸需要。SYMBOL 183 f Symbol s 10 h高度靈活性面向未來(lái)的系統(tǒng)設(shè)計(jì)可以隨時(shí)參加各種新技術(shù)、新設(shè)備，無(wú)需日后花費(fèi)巨資擴(kuò)容或重建網(wǎng)絡(luò)，保護(hù)了最初投資。SYMBOL 183 f Symbol s 10 h投資經(jīng)濟(jì)性結(jié)構(gòu)化的整體設(shè)計(jì)，提高了網(wǎng)絡(luò)線纜綜合利用率，比傳統(tǒng)布線減少了大量重復(fù)預(yù)留。模塊化、開放式的產(chǎn)品結(jié)構(gòu)和高品質(zhì)的產(chǎn)品質(zhì)量，降低了日常維護(hù)的人力、物力、財(cái)力投入，節(jié)省了運(yùn)行費(fèi)用。SYMBOL 183 f Symbol s 10 h15年的保證Lucent Technologies歷來(lái)注重品質(zhì)和性能，這次更對(duì)布線系統(tǒng)推出獨(dú)具

45、特色的15年應(yīng)用保證，使布線系統(tǒng)完全可以兼顧到未來(lái)的開展，使用戶永無(wú)后顧之憂。系統(tǒng)組成Lucent Technologies的布線系統(tǒng)是一個(gè)模塊化的開放系統(tǒng)，主要由六個(gè)子系統(tǒng)組成，下面分別說(shuō)明各個(gè)子系統(tǒng)的組成：1 工作區(qū)子系統(tǒng)由信息輸出口到末端設(shè)備的連接局部,信息輸出口采用符合ISDN標(biāo)準(zhǔn)的RJ45芯插口,根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座,根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器。2 水平子系統(tǒng)由各區(qū)的分線架(IDF)到該區(qū)的各個(gè)信息輸出口的連線組成。SYSTIMAX PDS使用24AWG雙絞線(UTP)為傳輸介質(zhì)，考慮到靈活性、兼容性、可擴(kuò)充性，該系統(tǒng)數(shù)據(jù)、圖像的傳

46、輸，采用超5類雙絞線。語(yǔ)音、 采用5類雙絞線。3 管理子系統(tǒng)本系統(tǒng)均由電纜配線架(110型)組成采用模塊化的設(shè)計(jì),顏色編碼,便于跳線,根據(jù)使用的不同情況采用打入式或插拔式跳線方法。4 主干子系統(tǒng)由主線架(MDF)到各區(qū)分線架(IDF)的連接局部，根據(jù)傳輸信號(hào)的不同,分別采用UTP大對(duì)數(shù)電纜為傳輸介質(zhì),以滿足現(xiàn)在和將來(lái)所有通訊網(wǎng)絡(luò)的要求。5 設(shè)備間子系統(tǒng)主線架(MDF)與主控室內(nèi)各系統(tǒng)的連接局部,包括通訊系統(tǒng)、計(jì)算機(jī)系統(tǒng)、有線電視系統(tǒng)和園區(qū)內(nèi)設(shè)備自動(dòng)系統(tǒng)等等。6 建筑群子系統(tǒng)它將一個(gè)建筑物中的電纜延伸至外部網(wǎng)絡(luò)，提供連接樓群之間通信設(shè)施所需傳輸路由。系統(tǒng)結(jié)構(gòu)圖學(xué)院綜合布線系統(tǒng)設(shè)計(jì)1 設(shè)計(jì)原那么依

47、據(jù)Lucent Technologies 結(jié)構(gòu)化布線系統(tǒng)特點(diǎn)及鄭州信息科技職業(yè)學(xué)院局部具體情況，本方案依據(jù)以下原那么設(shè)計(jì)：1)標(biāo)準(zhǔn)化設(shè)計(jì)：本設(shè)計(jì)系遵循EIA/TIA-568要求，并符合國(guó)內(nèi)現(xiàn)行通用的通信電氣標(biāo)準(zhǔn)；2)開放式設(shè)計(jì)和兼容性考慮：整個(gè)布線系統(tǒng)的接口全部采用國(guó)際標(biāo)準(zhǔn)，能連接各廠家不同型號(hào)的電腦、交換機(jī)、 機(jī)及其它電子設(shè)備終端，并且能支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。3)靈活性應(yīng)用：整個(gè)系統(tǒng)采用先進(jìn)的跳線管理, 終端的改位、移位只需在配線架上進(jìn)行簡(jiǎn)單的跳線即可實(shí)現(xiàn)。4)先進(jìn)性及15年保證：本設(shè)計(jì)中的一次性布線工程施工符合未來(lái)數(shù)十年設(shè)備變換的要求，可獲Lucent 公司15年應(yīng)用保證。5)應(yīng)用的可

48、靠性：本設(shè)計(jì)中所應(yīng)用的產(chǎn)品都是經(jīng)國(guó)際權(quán)威機(jī)構(gòu)認(rèn)證并嚴(yán)經(jīng)考驗(yàn)的材料。6)投資經(jīng)濟(jì)性：采用一次性投資，大大地減少了傳統(tǒng)布線的重復(fù)預(yù)留，另外模塊化、開放式的產(chǎn)品結(jié)構(gòu)，降低了日常維護(hù)的人力、物力及財(cái)力投入，節(jié)省運(yùn)行費(fèi)用。2 設(shè)計(jì)標(biāo)準(zhǔn)及安裝設(shè)計(jì)標(biāo)準(zhǔn)：1設(shè)計(jì)標(biāo)準(zhǔn)IEEE 802.3 10BASE-TIEEE 802.5 Token RingIEEE 802.3 Ethernet(100BASE-T)EIA/TIA-568CCITT ATM 155Mbps /622MbpsCCITT ISDNISO118012安裝與設(shè)計(jì)標(biāo)準(zhǔn)中華人民共和國(guó)通信行業(yè)標(biāo)準(zhǔn)(98年版)中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)中國(guó)建筑電氣設(shè)計(jì)標(biāo)準(zhǔn)

49、(GBJ/T16-92)建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)標(biāo)準(zhǔn)智能建筑設(shè)計(jì)標(biāo)準(zhǔn)3安裝與設(shè)計(jì)環(huán)境溫度：-5攝氏度45攝氏度相對(duì)濕度：585%PH無(wú)潮濕和粉塵的影響3 校園布線系統(tǒng)結(jié)構(gòu) 根據(jù)Lucent Technologies的設(shè)計(jì)標(biāo)準(zhǔn)，結(jié)合系統(tǒng)總體結(jié)構(gòu)分布鄭州信息科技職業(yè)學(xué)院校園的實(shí)際情況：校園各層辦公樓面積較大，且功能多元化的校園建筑。鄭州信息科技職業(yè)學(xué)院校園是一所集教學(xué)、辦公、圖書、住宿，實(shí)驗(yàn)等現(xiàn)代化的園區(qū)，快捷、方便、準(zhǔn)確的信息網(wǎng)絡(luò)是現(xiàn)代化辦公樓的重要標(biāo)志之一。設(shè)計(jì)上考慮到該建筑的多種功能并存的實(shí)際條件，以及用戶對(duì)系統(tǒng)的要求，同時(shí)也兼顧到其未來(lái)長(zhǎng)遠(yuǎn)開展，根據(jù)Lucent Technolog

50、ies 設(shè)計(jì)標(biāo)準(zhǔn)，結(jié)合鄭州信息科技職業(yè)學(xué)院實(shí)際情況來(lái)設(shè)計(jì)。信息點(diǎn)的布線根據(jù)該校園的功能及用戶提供的信息點(diǎn)分布情況來(lái)設(shè)計(jì)?？倲?shù)據(jù)配線架MDF設(shè)在北教學(xué)樓3樓網(wǎng)管中心，除了負(fù)責(zé)管理該樓層的信息點(diǎn)之外，還管理教學(xué)樓A(IDF1)、教學(xué)樓B(IDF2)及圖書館(IDF3)各分配線間；而北教學(xué)樓管中心又負(fù)責(zé)管理生活區(qū)的分配線間。每個(gè)分配線間負(fù)責(zé)該區(qū)域的信息點(diǎn)。 主數(shù)據(jù)配線架與各個(gè)分配線間(辦公樓、教學(xué)樓、圖書館)通過(guò)室外12芯多模光纖來(lái)連接，以及辦公樓至生活區(qū)，皆用室外12芯多模光纖連接，組成星形拓?fù)溥B接結(jié)構(gòu)。每個(gè)配線間負(fù)責(zé)該處的水平布線，包括1000M的光纖到桌面。根據(jù)客戶提供的信息可知，鄭州信息科技

51、職業(yè)學(xué)院校園共設(shè)置的信息點(diǎn)如下:學(xué)院校園所信息點(diǎn)分布表位置信息點(diǎn) 點(diǎn)備注辦公樓6*6+6*12+6=114 36共6層，每個(gè)課室1個(gè)，辦公室2個(gè)，后備6個(gè)。 南教學(xué)樓4*5+4*6+2+4=50 12共5層，每個(gè)課室1個(gè)，辦公室2個(gè)，后備6個(gè)。北教學(xué)樓4*5+4*6+2+4=50 12共5層，每個(gè)課室1個(gè)，辦公室2個(gè)，后備6個(gè)。圖書館30 2 生活區(qū)? ?TOTAL：200 總配線架MDF設(shè)在北教學(xué)樓網(wǎng)管中心設(shè)立 交換機(jī)機(jī)房，除了負(fù)責(zé)管理該樓的 信息點(diǎn)之外，還通過(guò)兩條Lucent的五類大對(duì)數(shù)電纜25對(duì)與兩教學(xué)樓(數(shù)據(jù)MDF的 局部各分配線間相連；兩條五類大對(duì)數(shù)電纜25對(duì)與生活區(qū)的分配線間相連，

52、同時(shí)每個(gè)分配線間負(fù)責(zé)該區(qū)域的 信息點(diǎn)。為保護(hù)學(xué)校的小交換機(jī)PABX按郵電通信標(biāo)準(zhǔn)，在 總配線架MDF加防雷端子。 4 系統(tǒng)設(shè)計(jì)說(shuō)明鄭州信息科技職業(yè)學(xué)院校園的布線系統(tǒng)采用星形拓?fù)浣Y(jié)構(gòu)，各布線子系統(tǒng)可獨(dú)立進(jìn)入結(jié)構(gòu)化布線系統(tǒng) 。以下按綜合布線系統(tǒng)的各個(gè)子系統(tǒng)分別說(shuō)明：管理區(qū)子系統(tǒng)管理區(qū)子系統(tǒng)是整個(gè)布線系統(tǒng)的管理環(huán)節(jié)。所有水平線、主干線、建筑群端接于此，用戶可以很方便地根據(jù)需要跳通相應(yīng)的信息口供增加設(shè)備終端的需求。結(jié)合鄭州信息科技職業(yè)學(xué)院校園的實(shí)際情況設(shè)計(jì)。因到每個(gè)分配線間距離超過(guò)90米，故到各分配線間要各用1條室外12芯多模光纖(3DSX-004-HXM)與培訓(xùn)中心3樓ODF連接。而桌面光纖信息點(diǎn)用

53、室內(nèi)12芯多模光纖(LGBC-004D-LRX)與配線間連接。此布線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產(chǎn)品GYTY53 12芯光纖配線架及19 12芯光纖配線架，銅纜配線架采用Lucent Technologies 產(chǎn)品PM2150B-24 24口模塊式配線架， 設(shè)備由于總配線可設(shè)在網(wǎng)管中心,相對(duì)獨(dú)立,各配線架的配置如下表：配線間光纖材料銅纜材料MDF3樓網(wǎng)管中心19光終端盒*212ST*21100PSCAT5E-24*4110DW2-100FT*4IDF1辦公樓19光終端盒*112ST*11100PSCAT5E-24*3110DW2-100FT*3IDF2教學(xué)樓19光終端盒*112ST*

54、11100PSCAT5E-24*3110DW2-100FT*2IDF3圖書館19光終端盒*112ST*11100PSCAT5E-24*3110DW2100FT*4IDF11宿舍19光終端盒*112ST*11100PSCAT5E-24*3110DW2100FT*2此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應(yīng)的光纖頭及光纖跳線。考慮實(shí)用性，主配線間配置1個(gè)19 42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜，GYTY53安裝在機(jī)柜里，另外一些網(wǎng)絡(luò)設(shè)備(SWITCH、效勞器等)可以安裝在機(jī)柜里面；其它各分配線間各配置1個(gè)19 42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜，PM2150B-24配線架安裝在機(jī)柜里面，另外一些網(wǎng)絡(luò)設(shè)備

55、(HUB)可以安裝在機(jī)柜里面。工作區(qū)子系統(tǒng)此系統(tǒng)主要由計(jì)算機(jī)等設(shè)備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統(tǒng)中數(shù)據(jù)局部主要采用D8SA超五類跳線及二芯光纖跳線。針對(duì)學(xué)院校園的實(shí)際情況，每棟樓的信息點(diǎn)采用MPS100E-262超五類信息模塊，采用D8SA-7B超五類高速跳線，配置相應(yīng)的超五類模塊及跳線。保證工作區(qū)子系統(tǒng)內(nèi)實(shí)現(xiàn)語(yǔ)音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護(hù)性。水平區(qū)子系統(tǒng)水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù)EIA/TIA-568標(biāo)準(zhǔn)規(guī)定，網(wǎng)絡(luò)傳輸速率要到達(dá)100MHZ，從配線架到信息插座間距離應(yīng)小于或等于90米。在校園設(shè)計(jì)中數(shù)據(jù)局部選用Lucen

56、t Technologies 1061C+004CSL 超五類非屏蔽雙絞線UTP。 信息點(diǎn)采用五類線，可靈活地實(shí)現(xiàn)語(yǔ)音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換，且能夠保證整個(gè)會(huì)所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時(shí)及日后信息通訊開展使用的要求，并保證投資不會(huì)浪費(fèi)。銅纜信息插座采用Lucent Technologies MPS100E-262超五類模塊，電腦信息點(diǎn)為200個(gè)， 信息點(diǎn)68個(gè). 建筑群子系統(tǒng)建筑群子系統(tǒng)主要是將各個(gè)建筑物內(nèi)的各分配線架與主配線架通過(guò)光纖連接起來(lái)，超五類電纜為備份。此系統(tǒng)是指網(wǎng)管中心3樓至各分配線間的光纖的設(shè)計(jì)。 設(shè)備間子系統(tǒng)此系統(tǒng)主要由設(shè)備間的跳線電纜及相關(guān)硬件組成，它把各個(gè)

57、公共系統(tǒng)的設(shè)備互連起來(lái)。如PABX、網(wǎng)絡(luò)設(shè)備等與主配線架之間的連接。通常該子系統(tǒng)設(shè)計(jì)與網(wǎng)絡(luò)具體應(yīng)用相關(guān)。針對(duì)此工程的工程要求，我們采用LUCENT TECHNOLOGIES標(biāo)準(zhǔn)的D8SA-3B和D8SA-5B超五類高速跳線，跳線通過(guò)網(wǎng)絡(luò)設(shè)備HUB實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的連通?？紤]到實(shí)際使用情況，需配置150條D8SA-3B和50條D8SA-5B跳線。平安系統(tǒng)防火墻網(wǎng)絡(luò)信息系統(tǒng)的平安應(yīng)該是一個(gè)動(dòng)態(tài)的開展過(guò)程，應(yīng)該是一種檢測(cè)監(jiān)控平安響應(yīng)的循環(huán)過(guò)程。動(dòng)態(tài)開展是網(wǎng)絡(luò)系統(tǒng)平安的規(guī)律。網(wǎng)絡(luò)平安監(jiān)控和入侵檢測(cè)產(chǎn)品正是實(shí)現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)自動(dòng)違規(guī)、入侵識(shí)別和響應(yīng)系統(tǒng)。它位于有敏感數(shù)據(jù)需要

58、保護(hù)的網(wǎng)絡(luò)上，通過(guò)實(shí)時(shí)截獲網(wǎng)絡(luò)數(shù)據(jù)流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問時(shí)，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)平安策略做出反響，包括實(shí)時(shí)報(bào)警、事件登錄或執(zhí)行用戶自定義的平安策略等。1 系統(tǒng)組成網(wǎng)絡(luò)衛(wèi)士監(jiān)控器：一臺(tái)，硬件監(jiān)控系統(tǒng)軟件：一套PC機(jī)1臺(tái)，用于運(yùn)行監(jiān)控系統(tǒng)軟件2 主要功能實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、采集與復(fù)原網(wǎng)絡(luò)監(jiān)控系統(tǒng)運(yùn)行于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)之上，實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會(huì)話軌跡。如：EMAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的IP地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時(shí)間等。 ：監(jiān)視和記錄用戶對(duì)基于Web方式提供的

59、網(wǎng)絡(luò)效勞的訪問操作過(guò)程如用戶名、口令等。FTP：監(jiān)視和記錄訪問FTP效勞器的過(guò)程IP地址、文件名、口令等。TELNET：監(jiān)視和記錄對(duì)某特定地址主機(jī)進(jìn)行遠(yuǎn)程登錄操作的過(guò)程。RshRlogin實(shí)時(shí)記錄并回放進(jìn)出網(wǎng)絡(luò)各種操作的全過(guò)程網(wǎng)絡(luò)平安違規(guī)活動(dòng)捕獲網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡(luò)平安策略對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行檢查，捕獲網(wǎng)絡(luò)平安違規(guī)活動(dòng)。網(wǎng)絡(luò)平安事件的響應(yīng)網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠記錄網(wǎng)絡(luò)平安事件的詳細(xì)信息，并提示系統(tǒng)平安管理員采取相應(yīng)的平安措施，如阻斷連接等等。提供智能化網(wǎng)絡(luò)平安審計(jì)方案網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析處理和過(guò)濾，生成按用戶策略篩選的網(wǎng)絡(luò)日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更

60、有效。支持用戶自定義網(wǎng)絡(luò)平安策略和網(wǎng)絡(luò)平安事件3 主要技術(shù)特點(diǎn)采用透明工作方式，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)通訊不附加任何延時(shí)，不影響網(wǎng)絡(luò)傳輸?shù)男??？刹捎眉泄芾淼姆植际焦ぷ鞣绞?，能夠遠(yuǎn)程監(jiān)控?？梢詫?duì)每個(gè)監(jiān)控器進(jìn)行遠(yuǎn)程配置，可以監(jiān)測(cè)多個(gè)網(wǎng)絡(luò)出口或應(yīng)用于廣域網(wǎng)絡(luò)監(jiān)測(cè)。網(wǎng)絡(luò)監(jiān)控系統(tǒng)能進(jìn)行運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測(cè)，遠(yuǎn)程啟停管理。防病毒為了有效的防止病毒對(duì)系統(tǒng)的侵入，必須在系統(tǒng)中安裝防病毒軟件，并指定嚴(yán)格的管理制度，保護(hù)系統(tǒng)的平安性。1 應(yīng)用狀況一臺(tái)專用效勞器NTSERVER、一臺(tái)代理郵件效勞器NT SERVER&PROXY SERVER,Exchange Server，一臺(tái)WWW SERVER，一臺(tái)數(shù)