昆明學(xué)院校園網(wǎng)設(shè)計(jì)方案

/摘要隨著技術(shù)和市場(chǎng)的慢慢成熟，網(wǎng)絡(luò)正以無(wú)處不在、無(wú)時(shí)不在的網(wǎng)絡(luò)連接方式，變更者人們對(duì)“網(wǎng)絡(luò)”和“信息化”的傳統(tǒng)看法。信息化技術(shù)在教化領(lǐng)域的推廣和應(yīng)用日新月異，學(xué)校信息化建設(shè)已成為將來(lái)學(xué)校教化發(fā)展戰(zhàn)略的制高點(diǎn)。校內(nèi)網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化建設(shè)的必定選擇，校內(nèi)網(wǎng)絡(luò)系統(tǒng)不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用供應(yīng)基本操作平臺(tái)，而且能供應(yīng)多種應(yīng)用服務(wù)使信息能剛好、精確地傳播送給各個(gè)系統(tǒng)。通過校內(nèi)網(wǎng)的設(shè)計(jì)和建設(shè)，實(shí)現(xiàn)真正意義上的寬帶多媒體網(wǎng)絡(luò)，為師生供應(yīng)教學(xué)、科研和綜合信息服務(wù)。關(guān)鍵詞：校內(nèi)網(wǎng);網(wǎng)絡(luò);信息化;綜合布線前言隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)技術(shù)的普及使我們迎來(lái)一個(gè)全新的互聯(lián)網(wǎng)時(shí)代。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的相識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的慢慢普及而快速變更。在不久的將來(lái)，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不行少的一部分。我國(guó)校內(nèi)網(wǎng)的建設(shè)正在逐步升溫，數(shù)字化校內(nèi)建設(shè)的步伐也不斷加快，許多地區(qū)和學(xué)校都把建設(shè)校內(nèi)網(wǎng)視為學(xué)校辦學(xué)條件現(xiàn)代化的標(biāo)記。信息高速公路的建設(shè)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，為改革教化活動(dòng)形式，提高教化決策的科學(xué)性和增加教化的宏觀調(diào)控實(shí)力供應(yīng)了重要的手段。學(xué)校建立一個(gè)高效智能、協(xié)同辦公和教學(xué)自動(dòng)化的計(jì)算機(jī)校內(nèi)網(wǎng)，是培育面對(duì)21世紀(jì)建設(shè)人才的迫切須要。校內(nèi)網(wǎng)是指校內(nèi)內(nèi)計(jì)算機(jī)及附屬設(shè)備互聯(lián)運(yùn)行的網(wǎng)絡(luò)，是由計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)軟件構(gòu)成的為學(xué)校教化、科研、管理、辦公和溝通等活動(dòng)服務(wù)的大型集成應(yīng)用系統(tǒng)，并能接入因特網(wǎng)（Internet）實(shí)現(xiàn)和國(guó)內(nèi)國(guó)際網(wǎng)站進(jìn)行信息溝通、資源共享。校內(nèi)網(wǎng)建設(shè)是教化信息化建設(shè)的重要組成部分，是全面實(shí)現(xiàn)素養(yǎng)教化的重要手段，是實(shí)現(xiàn)教化現(xiàn)代化的重要標(biāo)記，校內(nèi)網(wǎng)是學(xué)校信息基礎(chǔ)設(shè)施。校內(nèi)網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普及程度已成為衡量一所院校辦學(xué)水平凹凸的重要標(biāo)記之一。校內(nèi)網(wǎng)是高等學(xué)?；A(chǔ)設(shè)施建設(shè)的重要組成部分，是提高學(xué)校管理水平、人員素養(yǎng)和辦學(xué)質(zhì)量的重要手段。為了提高學(xué)校的教學(xué)、科研和管理水平，提高辦學(xué)質(zhì)量，同時(shí)滿足平常辦公和同學(xué)上網(wǎng)的要求，校內(nèi)網(wǎng)已經(jīng)是一個(gè)必不行少的部分，校內(nèi)網(wǎng)的建設(shè)對(duì)于學(xué)校來(lái)說是一項(xiàng)大的工程，必需細(xì)心設(shè)計(jì)、細(xì)心施工，做到經(jīng)濟(jì)適用，技術(shù)先進(jìn)、開放性能良好、投資強(qiáng)度合理、和國(guó)內(nèi)外網(wǎng)絡(luò)互聯(lián)、能長(zhǎng)期、穩(wěn)定運(yùn)行的高性能的校內(nèi)網(wǎng)絡(luò)。第一章 概述項(xiàng)目背景本文主要是對(duì)昆明學(xué)院洋浦校區(qū)中的網(wǎng)絡(luò)狀況進(jìn)行介紹，同時(shí)規(guī)劃出新的網(wǎng)絡(luò)方案。在文章中包含了綜合布線系統(tǒng)、網(wǎng)絡(luò)主干的介紹、網(wǎng)絡(luò)設(shè)備的選擇以及相關(guān)的平安技術(shù)介紹。昆明學(xué)院是2004年經(jīng)過教化部批準(zhǔn)建立的全日制高校，同時(shí)學(xué)院于2010年搬遷到洋浦新校區(qū)。由于學(xué)院的不斷發(fā)展學(xué)院在原來(lái)的基礎(chǔ)上有進(jìn)行了建設(shè)，現(xiàn)在學(xué)院有博雅樓、博文樓、惟實(shí)樓等10棟教學(xué)樓，同時(shí)還具有圖書館、學(xué)生活動(dòng)中心,、學(xué)生會(huì)堂等教學(xué)幫助設(shè)施。洋浦校區(qū)內(nèi)為了滿足學(xué)生的生活需求澄明苑和潤(rùn)澤苑都具有學(xué)生食堂，同時(shí)共有24棟學(xué)生公寓；為了滿足學(xué)院的日常政務(wù)辦公學(xué)院還建有行政樓。學(xué)院現(xiàn)有網(wǎng)絡(luò)覆蓋了32000平米的試驗(yàn)樓區(qū)、7萬(wàn)多平米的教學(xué)樓區(qū)和學(xué)生宿舍區(qū)的校內(nèi)主干網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)。校內(nèi)網(wǎng)綜合布線信息點(diǎn)約28000個(gè)，全部學(xué)生宿舍及辦公教學(xué)區(qū)域均接入校內(nèi)網(wǎng)。校內(nèi)網(wǎng)實(shí)現(xiàn)主干10G，千兆到桌面。為廣袤師生員工供應(yīng)Internet接入、E-mail、DHCP、DNS、Web等網(wǎng)絡(luò)服務(wù)。學(xué)生注冊(cè)網(wǎng)絡(luò)用戶達(dá)14000人，校內(nèi)網(wǎng)日在線主機(jī)峰值達(dá)7000多臺(tái)。學(xué)校建筑分布如圖1所示圖1項(xiàng)目目標(biāo)校內(nèi)網(wǎng)建成以后要能夠滿足學(xué)?，F(xiàn)代化教學(xué)及管理須要，實(shí)現(xiàn)教化現(xiàn)代、提高教學(xué)水平，通過計(jì)算機(jī)信息管理系統(tǒng)提高學(xué)校日常管理的效率，通過計(jì)算機(jī)網(wǎng)絡(luò)價(jià)加強(qiáng)學(xué)校和學(xué)校之間的資源共享，所以校內(nèi)網(wǎng)應(yīng)達(dá)到的目標(biāo)為：①實(shí)現(xiàn)學(xué)校教學(xué)管理的網(wǎng)絡(luò)化，完成學(xué)習(xí)教學(xué)管理信息的采集、處理、查詢、頭統(tǒng)計(jì)以及分析，而且，實(shí)現(xiàn)學(xué)校各部門辦公的自動(dòng)化，提高學(xué)校管理工作效率。②發(fā)揮網(wǎng)絡(luò)在教學(xué)中的應(yīng)用，實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，逐步實(shí)現(xiàn)老師上課、備課電子化、多媒體化。③保證網(wǎng)絡(luò)系統(tǒng)的開放性、可持續(xù)發(fā)展性，以便于同學(xué)能夠上網(wǎng)閱讀網(wǎng)絡(luò)資源。④網(wǎng)絡(luò)系統(tǒng)必需平安牢靠，保證教學(xué)數(shù)據(jù)的平安運(yùn)行，滿足學(xué)校不斷發(fā)展的需求設(shè)計(jì)標(biāo)準(zhǔn)、規(guī)范1） 國(guó)際布線標(biāo)準(zhǔn)ISO/IECIS118012） EIA/TIA568A/59/606（美標(biāo)）3） EN5016，50168，50169（歐標(biāo)）4） 中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)CECS72:97CECS89:975） YD/T926.1-1997《中華人民共和國(guó)通信行業(yè)標(biāo)準(zhǔn)》6） 《工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范》7） 《民用建筑電氣設(shè)計(jì)規(guī)范》8） CCITTISDN9） IEEE10Base-T/100Base-T/1000Base-T10）ATM155/622Mbps11）ANSIFDDI/TPDDI100Mbps12）IEEE802.5TokenRing13）EIA/TIATSB-6現(xiàn)場(chǎng)測(cè)試非屏蔽雙絞線布線系統(tǒng)傳輸性能規(guī)范用戶需求設(shè)計(jì)原則校內(nèi)網(wǎng)絡(luò)建設(shè)應(yīng)遵循以下基本原則：①穩(wěn)定性和開放性原則：校內(nèi)網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)盡量接受結(jié)構(gòu)化、模塊化、標(biāo)準(zhǔn)化的設(shè)計(jì)。在選擇技術(shù)時(shí)必需符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，從而避開個(gè)別設(shè)備廠家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，以確保校內(nèi)網(wǎng)絡(luò)的開放性和互通性，同時(shí)滿足信息精確、平安、牢靠、優(yōu)良交換傳送的需求；開放的接口．支持良好的維護(hù)、測(cè)量和管理手段，供應(yīng)網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。滿足校內(nèi)網(wǎng)絡(luò)各種不同用戶需求、達(dá)到校內(nèi)網(wǎng)絡(luò)系統(tǒng)穩(wěn)定、保證總體方案的設(shè)計(jì)合理、便于校內(nèi)網(wǎng)絡(luò)運(yùn)用過程中的管理和維護(hù)，同時(shí)也應(yīng)接受開放性的網(wǎng)絡(luò)體系，便利網(wǎng)絡(luò)的升級(jí)、擴(kuò)展，在選擇服務(wù)器等網(wǎng)絡(luò)產(chǎn)品時(shí)，運(yùn)用支持的多種不同網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化產(chǎn)品．在保證校內(nèi)網(wǎng)絡(luò)穩(wěn)定性的同時(shí)具備開放性。②先進(jìn)性和好用性原則：網(wǎng)絡(luò)技術(shù)發(fā)展快，設(shè)備更新淘汰也很快。在設(shè)計(jì)校內(nèi)網(wǎng)絡(luò)時(shí)既要接受先進(jìn)的概念、技術(shù)和方法，又要留意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。接受符合國(guó)際標(biāo)準(zhǔn)的成熟、先進(jìn)的技術(shù)和設(shè)備，確保校內(nèi)網(wǎng)絡(luò)能夠適應(yīng)將來(lái)校內(nèi)網(wǎng)絡(luò)發(fā)展須要，保證在將來(lái)若干年內(nèi)占主導(dǎo)地位。由于學(xué)校資金并不足夠，部分先進(jìn)設(shè)備不行能一步到位。另外，學(xué)校的應(yīng)用水平也有限，某些過于先進(jìn)系統(tǒng)和設(shè)備即使安裝了也會(huì)存在利用不起來(lái)的現(xiàn)象．因此，在設(shè)計(jì)校內(nèi)網(wǎng)絡(luò)時(shí)應(yīng)在先進(jìn)性的指導(dǎo)下面對(duì)好用，留意實(shí)效的方針，堅(jiān)持應(yīng)用、經(jīng)濟(jì)的原則。③平安性和牢靠性原則：校內(nèi)網(wǎng)絡(luò)的平安和牢靠包括設(shè)備、系統(tǒng)、應(yīng)用等多個(gè)方面的因素，在設(shè)計(jì)校內(nèi)網(wǎng)絡(luò)時(shí)，在結(jié)構(gòu)、設(shè)備、系統(tǒng)、應(yīng)用、性能等方面所面臨的威逼以及可能擔(dān)當(dāng)?shù)娘L(fēng)險(xiǎn)進(jìn)行定性和定量相結(jié)合的分析，然后制定規(guī)范和措施，確保校內(nèi)網(wǎng)絡(luò)具有良好的平安性和牢靠性。校內(nèi)網(wǎng)絡(luò)平安是整體的、動(dòng)態(tài)的．校內(nèi)網(wǎng)絡(luò)平安既包括接受相應(yīng)的平安設(shè)備，還包括相應(yīng)的管理手段。網(wǎng)絡(luò)平安隨著環(huán)境、時(shí)間的變更也會(huì)發(fā)生變更。在設(shè)計(jì)校內(nèi)網(wǎng)絡(luò)時(shí)應(yīng)充分考慮系統(tǒng)平安的整體性和動(dòng)態(tài)性。校內(nèi)網(wǎng)絡(luò)為多種不同需求的用戶供應(yīng)互聯(lián)并供應(yīng)不同目的的服務(wù)，要求不僅能進(jìn)行靈敏有效的平安限制，同時(shí)還應(yīng)支持虛擬局域網(wǎng)、虛擬專用網(wǎng)．以供應(yīng)多層次的平安選擇。在設(shè)計(jì)校內(nèi)網(wǎng)絡(luò)時(shí)，既要考慮信息資源的充分共享，更要留意信息的愛惜和隔離，針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境、實(shí)行不同的措施，包括系統(tǒng)的平安機(jī)制、數(shù)據(jù)存取的權(quán)限限制等，保證網(wǎng)絡(luò)牢靠性，包括網(wǎng)絡(luò)物理級(jí)的牢靠性以及網(wǎng)絡(luò)邏輯的牢靠性。④可擴(kuò)展性原則：在設(shè)計(jì)校內(nèi)網(wǎng)絡(luò)時(shí)，要具有可擴(kuò)展性和可升級(jí)性的思想，隨著學(xué)校不斷的擴(kuò)招，業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高。網(wǎng)絡(luò)中的數(shù)據(jù)和信息流會(huì)按指數(shù)級(jí)增長(zhǎng)，須要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)，把校內(nèi)網(wǎng)絡(luò)建設(shè)成完整統(tǒng)一、組網(wǎng)靈敏、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)。設(shè)備應(yīng)選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展力，滿足將來(lái)系統(tǒng)升級(jí)的要求。⑤可維護(hù)性原則：校內(nèi)網(wǎng)絡(luò)系統(tǒng)規(guī)模寵大，應(yīng)用豐富而困難，須要校內(nèi)網(wǎng)絡(luò)具有良好的可管理性，校內(nèi)網(wǎng)絡(luò)管理系統(tǒng)具有監(jiān)測(cè)、故障診斷、故障隔熟、過濾設(shè)置等功能，設(shè)計(jì)時(shí)，應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護(hù)。網(wǎng)絡(luò)建設(shè)需求昆明學(xué)院洋浦校區(qū)網(wǎng)絡(luò)信息點(diǎn)總數(shù)為28000多個(gè)，地理分布范圍在一個(gè)區(qū)域內(nèi),即一個(gè)校區(qū)，主要用于學(xué)校內(nèi)部網(wǎng)絡(luò)通信，也會(huì)利用因特網(wǎng)進(jìn)行外部上網(wǎng)活動(dòng)，但是，網(wǎng)絡(luò)流量主要集中于校內(nèi)網(wǎng)內(nèi)部，因此對(duì)網(wǎng)絡(luò)交換實(shí)力要求較高，校內(nèi)網(wǎng)上網(wǎng)會(huì)有多媒體教學(xué)，視頻點(diǎn)播等多種帶寬應(yīng)用。信息溝通功能主要有兩個(gè)方面的服務(wù)功能：互聯(lián)網(wǎng)信息服務(wù)和校內(nèi)信息服務(wù)?；ヂ?lián)網(wǎng)信息服務(wù)可以使任何一個(gè)辦公室的計(jì)算機(jī)都能實(shí)現(xiàn)網(wǎng)上閱讀、查詢信息的功能，使老師能夠拓寬視野，充分利用互聯(lián)網(wǎng)上的資源幫助教學(xué)，提升教學(xué)理念，提高老師的教學(xué)實(shí)力、教學(xué)水平和科研實(shí)力?？梢猿浞掷没ヂ?lián)網(wǎng)資源來(lái)宣揚(yáng)學(xué)校，展示學(xué)校的辦學(xué)實(shí)力和辦學(xué)水平，展示老師的教學(xué)實(shí)力和科研實(shí)力，提升學(xué)校的辦學(xué)形象。校內(nèi)信息服務(wù)能為教化教學(xué)和管理決策供應(yīng)各項(xiàng)信息服務(wù)，能為全校師生供應(yīng)相互溝通、相互學(xué)習(xí)的平臺(tái)。系統(tǒng)集成要求建成一個(gè)具有高牢靠性和開放性的校內(nèi)網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理協(xié)議；接受Internet上的標(biāo)準(zhǔn)協(xié)議--TCP/IP協(xié)議，供應(yīng)校內(nèi)內(nèi)部及面對(duì)全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)和國(guó)際互聯(lián)網(wǎng)的完全接軌；同時(shí)它還應(yīng)具有支持通用大型數(shù)據(jù)庫(kù)的功能，支持多種協(xié)議，具有良好的軟件支持；接受模塊化結(jié)構(gòu)設(shè)計(jì)，簡(jiǎn)潔升級(jí)；最終，它還應(yīng)針對(duì)學(xué)校的教學(xué)特點(diǎn)，具有一些基本的教學(xué)功能，以完成學(xué)校的基本教學(xué)任務(wù)。第三章綜合布線設(shè)計(jì)接受綜合布線方案概述依據(jù)學(xué)院洋浦校區(qū)的建筑分布圖，設(shè)計(jì)出整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖。在整個(gè)綜合布線中分為建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)、垂直干線子系統(tǒng)、水平子系統(tǒng)、工作區(qū)子系統(tǒng)。工作區(qū)子系統(tǒng)設(shè)計(jì)介紹工作區(qū)子系統(tǒng)是一個(gè)從信息插座延長(zhǎng)至終端設(shè)備的區(qū)域。工作區(qū)布線要求相對(duì)該子系統(tǒng)包括水平配線系統(tǒng)的信息插座、連接信息插座和終端設(shè)備的跳線以及適配器。水平區(qū)子系統(tǒng)設(shè)計(jì)介紹從樓層配線間到工作區(qū)用戶信息插座稱為水平子系統(tǒng)，它是由用戶信息插座、水平電纜以及配線設(shè)備組成。水平子系統(tǒng)在綜合布線系統(tǒng)中網(wǎng)絡(luò)信息傳輸有重要作用，這里接受星型的拓?fù)浣Y(jié)構(gòu)，每一個(gè)信息點(diǎn)均需連接到管理子系統(tǒng)，同時(shí)留意UTP線纜最大的水平距離不應(yīng)超過90m。垂直主干線子系統(tǒng)設(shè)計(jì)介紹 垂直干線子系統(tǒng)是連接設(shè)備間和各層管理間的干線構(gòu)成。其作用是將各樓層管理間的信息，傳遞到設(shè)備間并送到最終接口，為了滿足需求，同時(shí)又能適應(yīng)以后的發(fā)展，接受超5類UTP電纜，支持?jǐn)?shù)據(jù)信息100/1Gbit/s的傳輸，接受超5類25對(duì)非屏蔽電纜，支持語(yǔ)音信息的傳輸。設(shè)備間子系統(tǒng)設(shè)計(jì)介紹設(shè)備間子系統(tǒng)是校內(nèi)中數(shù)據(jù)、語(yǔ)音垂直主干線纜終接的場(chǎng)所，是建筑群來(lái)的線纜接入建筑物終接的場(chǎng)所，同時(shí)還是各種數(shù)據(jù)語(yǔ)音主機(jī)設(shè)備及愛惜設(shè)施的安裝場(chǎng)所，我校的設(shè)備間子系統(tǒng)設(shè)置在惟實(shí)樓3棟2樓中現(xiàn)教中心機(jī)房里，機(jī)房面積滿足要求同時(shí)還有確定冗余。設(shè)備間是整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換中心，它的正常和否干脆影響著學(xué)校的辦公，所以配線間須進(jìn)行嚴(yán)格的設(shè)計(jì)：①設(shè)備間應(yīng)盡量保持干燥、無(wú)塵土、通風(fēng)良好，應(yīng)符合有關(guān)消防規(guī)范，配置有關(guān)消防系統(tǒng)。②應(yīng)安裝空調(diào)以保證環(huán)境溫度滿足設(shè)備要求。③數(shù)據(jù)系統(tǒng)的光纖盒、配線架和設(shè)備均放于機(jī)柜中，配線架、線管理面板和交換機(jī)交替放置，便利跳線和增加美觀。網(wǎng)絡(luò)服務(wù)器和主交換機(jī)的連接應(yīng)盡量避開一切不必要的中間連接，干脆用專線聯(lián)入主交換機(jī)，將可能故障率降至最低點(diǎn)。④主機(jī)房用玻璃和其它的辦公室隔離出來(lái)，主機(jī)房地板鋪上防靜電地板。建筑群子系統(tǒng)設(shè)計(jì)介紹學(xué)校的教學(xué)樓、圖書館、辦公樓和學(xué)生宿舍等建筑物之間有大量的語(yǔ)音、數(shù)據(jù)、圖像等傳輸?shù)捻氁?，所以學(xué)校建筑之間選擇光纖連接。我校的建筑群系統(tǒng)的中心位于惟實(shí)樓，網(wǎng)絡(luò)中心設(shè)置在3號(hào)樓的2層中，網(wǎng)絡(luò)中心為校內(nèi)網(wǎng)的主設(shè)備間和主配線間，本樓和其他樓宇間的光纜架空（4m以上，設(shè)置光纜標(biāo)記）的距離在100m~800m之間，在選擇光纖時(shí)選擇9/125um的單模光纖和62.5/125um的多模光纖以及1000Base-SX的模塊。建筑群骨干光纜敷設(shè)結(jié)構(gòu)如圖2所示，從惟實(shí)樓主配線間到各棟教學(xué)樓、圖書館、行政樓以及學(xué)生生活區(qū)都為1Gbit/s連接。依據(jù)惟實(shí)樓到各個(gè)區(qū)之間距離的不同所以用紅藍(lán)線條分別表示單模光纖和多模光纖。圖2配線間子系統(tǒng)設(shè)計(jì)介紹配線間子系統(tǒng)又稱為管理子系統(tǒng)，配線間子系統(tǒng)在每棟樓層的中部，是整個(gè)配線系統(tǒng)的中心單元。以學(xué)生宿舍樓為例，宿舍樓中的配線間在宿舍樓三樓中部，同時(shí)靠近弱電豎井，這樣便利布線同季節(jié)約投資。學(xué)生宿舍樓布線系統(tǒng)如圖3產(chǎn)品選型說明本設(shè)計(jì)中選擇的選擇交換機(jī)為cisco的設(shè)備，主要依照的原則為：適用性和先進(jìn)性的相結(jié)合的原則；選擇市場(chǎng)主流產(chǎn)品的原則；平安牢靠的原則；產(chǎn)品和服務(wù)的原則。依照好用性、牢靠性、標(biāo)準(zhǔn)性、開放性、平安性、平安性和擴(kuò)展性的原則路由器同樣選擇的是cisco的設(shè)備。第四章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)圖設(shè)計(jì)說明本次設(shè)計(jì)中網(wǎng)絡(luò)結(jié)構(gòu)接受三層網(wǎng)絡(luò)結(jié)構(gòu)，包括核心層、匯聚層、接入層。核心層由兩臺(tái)cisco4506交換機(jī)組成，布置在現(xiàn)教中心惟實(shí)樓的機(jī)房?jī)?nèi)。核心層交換機(jī)中配置VTP協(xié)議以及HSRP協(xié)議，VTP協(xié)議的配置削減了各個(gè)交換機(jī)之間vlan的劃分，HSRP協(xié)議的運(yùn)用可以使兩臺(tái)路由設(shè)備之間實(shí)現(xiàn)冗余，同時(shí)增加了網(wǎng)絡(luò)的牢靠性。核心層到匯聚層之間用單模和多模光纖連接，滿足網(wǎng)絡(luò)數(shù)據(jù)的傳輸，匯聚層交換機(jī)同時(shí)連接到兩臺(tái)核心交換機(jī)，保證傳輸線路的平安牢靠。接入層交換機(jī)分別在學(xué)校中的各個(gè)教學(xué)樓宿舍樓。宿舍樓由于信息點(diǎn)較多，所交換機(jī)之間運(yùn)用堆疊模塊。網(wǎng)絡(luò)結(jié)構(gòu)中配置了網(wǎng)絡(luò)管理平臺(tái)、應(yīng)用服務(wù)器、DHCP、DNS、FTP等服務(wù)來(lái)滿足基本的網(wǎng)絡(luò)應(yīng)用，同時(shí)還配置了E-mail、web服務(wù)來(lái)供應(yīng)應(yīng)大家閱讀網(wǎng)絡(luò)資源。由于學(xué)院還和分校區(qū)連接所以通過DDN專線連接到分校區(qū)滿足辦公需求。為了保證網(wǎng)絡(luò)的平安在網(wǎng)絡(luò)外圍運(yùn)用路由器連接外網(wǎng)，同時(shí)在路由器之間加入防火墻以及DMZ區(qū)。主要設(shè)備選型說明（交換機(jī)、路由器、防火墻、入侵檢測(cè)、服務(wù)器等）在本網(wǎng)絡(luò)組建中交換機(jī)選擇的均是CISCO的設(shè)備，核心交換機(jī)選擇CISCO4500系列中的CISCOWS-C4506，其具有較高的可用性，配備的冗余限制引擎能在50ms內(nèi)完成故障切換；而且還具有全面平安性，具有訪問限制列表和SSH以及802.1x、NetFlow。它的模塊化架構(gòu)、介質(zhì)靈敏性和可擴(kuò)展性延長(zhǎng)了部署壽命，同時(shí)通過削減重復(fù)運(yùn)營(yíng)開支和提高投資回報(bào)而降低了擁有成本。在選擇核心交換機(jī)是cisco的設(shè)備能夠配置HSRP，是網(wǎng)絡(luò)具有更高的牢靠性和穩(wěn)定性。匯聚交換機(jī)選擇的是CISCOWS-C3750G-24TS-S，CiscoCatalyst3750系列支持用于連接和接入限制的全面平安特性集，包括ACL、身份驗(yàn)證、端口級(jí)平安性，以及帶802.1x和擴(kuò)展、基于身份的網(wǎng)絡(luò)服務(wù)。接入層交換機(jī)選擇的是CISCOWS-C2950G-48-EI，該設(shè)備是快速以太網(wǎng)交換機(jī)，背板帶寬達(dá)到13.6Gbps，而端口數(shù)具有48口這樣削減了接入層交換機(jī)的用量，同時(shí)該交換機(jī)具有兩個(gè)模塊化插槽可以安裝堆疊模塊，堆疊功能的運(yùn)用增加交換機(jī)的端口使得交換機(jī)的線速達(dá)到均衡同時(shí)供應(yīng)簡(jiǎn)化的本地管理。路由器選擇的型號(hào)是Cisco3825，該型號(hào)具有更高的可用性和永續(xù)性，具有熱插拔功能（OIR）；冗余系統(tǒng)和饋線電源選項(xiàng)，同時(shí)支持?jǐn)?shù)據(jù)加密標(biāo)準(zhǔn)（DES）、三重DES（3DES）和高級(jí)加密標(biāo)準(zhǔn)（AES），對(duì)數(shù)據(jù)的平安起到更好的愛惜作用。型號(hào)介紹核心交換機(jī)CISCOWS-C4506設(shè)備類型:智能自適應(yīng)交換機(jī)交換方式:存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬（Gbps）:100端口數(shù):250模塊化插槽數(shù):6

網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3，IEEE802.3u，IEEE802.3，IEEE802.3z，IEEE802.3x，IEEE802.3abVLAN：支持QOS：支持網(wǎng)絡(luò)管理：SNMP管理信息庫(kù)(MIB)II，SNMPMIB擴(kuò)展，橋接MIB(RFC1493)匯聚交換機(jī)CISCOWS-C3750G-24TS-S設(shè)備類型:千兆以太網(wǎng)交換機(jī)交換方式:存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬（Gbps）:32端口數(shù):24模塊化插槽數(shù):4接入交換機(jī)CISCOWS-C2950G-48-EI設(shè)備類型:快速以太網(wǎng)交換機(jī)交換方式:存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬（Gbps）:13.6端口數(shù):48口10/100Base-T模塊化插槽數(shù):2傳輸模式：支持全雙工網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.1x,10BaseT、100BaseTX、1000BaseT端口上的IEEE802.3x全雙工操作,IEEE802.1D生成樹協(xié)議,IEEE802.1pCoS,IEEE802.1QVLAN,IEEE802.3ab1000BaseTX規(guī)范,IEEE802.3u100BaseTx規(guī)范,IEEE802.310BaseTx規(guī)范堆疊功能：可堆疊路由器Cisco3825路由器類型：多業(yè)務(wù)路由器傳輸速率：10/100/1000Mbps端口結(jié)構(gòu)：模塊化局域網(wǎng)接口：2個(gè)擴(kuò)展模塊：6包轉(zhuǎn)發(fā)率：10Mbps:14800pps防火墻：內(nèi)置防火墻糾錯(cuò)Qos支持：支持VPN支持：支持網(wǎng)絡(luò)管理：CiscoClickStart，SNMP第五章 VLAN、IP規(guī)劃VLAN、IP技術(shù)介紹VLAN（VirtualLocalAreaNetwork）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。VLAN不僅能將網(wǎng)絡(luò)劃分為多個(gè)廣播域，從而有效地限制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得特殊靈敏的優(yōu)點(diǎn)外，同時(shí)還可以用于限制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的相互訪問。Vlan的劃分方法有：依據(jù)端口來(lái)劃分VLAN；依據(jù)MAC地址劃分VLAN；依據(jù)網(wǎng)絡(luò)層劃分VLAN等。IP地址規(guī)劃原則唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)接受相同的IP地址。簡(jiǎn)潔性：地址支配應(yīng)簡(jiǎn)潔易于管理，降低網(wǎng)絡(luò)擴(kuò)展的困難性，簡(jiǎn)化路由表的款項(xiàng)。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由總結(jié)（RouteSummarization），大大縮減路由表，提高路由算法的效率?？蓴U(kuò)展性：地址支配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址總結(jié)所需的連續(xù)性。靈敏性：地址支配應(yīng)具有靈敏性，可借助可變長(zhǎng)子網(wǎng)掩碼技術(shù)（VLSM），以滿足多種路由策略的優(yōu)化，充分利用地址空間。VLAN、IP劃分方案（VLSM/CIDR）部門電腦數(shù)量VLAN名VLAN號(hào)VLANIPIP網(wǎng)段可用范圍博文樓200Bowen104

～254/24博雅樓250Boya20

～254/24博識(shí)樓200Boshi30

～254/24惟實(shí)樓250Weishi40

～254/24惟真樓200Weizhen50

～254/24農(nóng)學(xué)樓100Nongxue60

～126/25醫(yī)學(xué)樓100Yixue7028

～126/25行政樓250Xingzheng80

～254/24圖書館250Tushu90

～254/24美術(shù)樓/青年中心200Meishu100

～254/24音樂樓/學(xué)生會(huì)堂200Yinyue110

～254/24澄明苑生活區(qū)5520Chengming120潤(rùn)澤苑生活區(qū)8000Runze130網(wǎng)絡(luò)管理和平安網(wǎng)絡(luò)的平安性是評(píng)價(jià)校內(nèi)網(wǎng)的重要指標(biāo)之一，對(duì)于校內(nèi)網(wǎng)這樣的大型園區(qū)網(wǎng)，網(wǎng)絡(luò)的平安問題就更加重要。網(wǎng)絡(luò)的平安問題主要是由網(wǎng)絡(luò)的開放性、無(wú)邊界性、自由性造成的，所以考慮信息網(wǎng)絡(luò)的平安首先應(yīng)當(dāng)考慮把被愛惜的網(wǎng)絡(luò)由開放的、無(wú)邊界的網(wǎng)絡(luò)環(huán)境中獨(dú)立出來(lái)，成為可管理、可限制的平安的內(nèi)部網(wǎng)絡(luò)。也只有做到這一點(diǎn)，實(shí)現(xiàn)信息網(wǎng)絡(luò)的平安才有可能，而最基本的分隔手段就是防火墻。利用防火墻，可以實(shí)現(xiàn)內(nèi)部網(wǎng)和外部網(wǎng)絡(luò)（如因特網(wǎng)）之間或是內(nèi)部網(wǎng)不同網(wǎng)絡(luò)平安域的隔離和訪問限制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。1.通過VLAN的劃分，利用中心交換機(jī)上高性能路由模塊的管理和限制，可以限制內(nèi)部各VLAN間的訪問；2．通過PrivateVLAN可以在交換機(jī)的同一VLAN中供應(yīng)端口之間的通訊或平安隔離，確保數(shù)據(jù)流進(jìn)入有效端口，而不會(huì)被發(fā)送到其它端口，即解決了因傳統(tǒng)802.1QVLAN造成全網(wǎng)VID資源不夠的問題，同時(shí)又無(wú)需利用平安規(guī)則資源即能達(dá)到隔離不同用戶以及不同；組用戶之間通訊的功能，充分愛惜用戶隱私；3．供應(yīng)極為有效的PortBlocking功能，避開端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口負(fù)載負(fù)擔(dān)，提高端口帶寬，愛惜用戶PC更高效平安地運(yùn)行；4.基于源IP地址限制的Telnet和Web設(shè)備訪問限制，增加了設(shè)備網(wǎng)管的平安性，避開黑客惡意攻擊和限制設(shè)備；供應(yīng)加密傳輸SecureShell（SSH），保證管理設(shè)備信息的平安性，防止黑客攻擊和限制設(shè)備；5.計(jì)算機(jī)病毒是伴隨著計(jì)算機(jī)而產(chǎn)生的，它同時(shí)隨著計(jì)算機(jī)技術(shù)的發(fā)展而發(fā)展，在網(wǎng)絡(luò)環(huán)境中，計(jì)算機(jī)病毒更易于傳播，其對(duì)系統(tǒng)的危害也是明顯的，在校內(nèi)網(wǎng)工程中建議接受網(wǎng)絡(luò)和單機(jī)相結(jié)合的方式來(lái)避開計(jì)算機(jī)病毒的危害。校內(nèi)網(wǎng)絡(luò)必需要有一整套從用戶接入限制，病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列平安限制手段，才能有效的保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。第七章項(xiàng)目預(yù)算布線材料清單及報(bào)價(jià)設(shè)備名稱單位數(shù)量單位小計(jì)非屏蔽超五類48口配線架個(gè)3441400481600理線架個(gè)695165114675機(jī)柜（32U,1.6米）個(gè)47503000機(jī)柜（20U,1米）個(gè)25501100機(jī)柜（37U,1.8米）個(gè)58504250機(jī)柜（42U,2米）個(gè)4895045600超5類信息模塊個(gè)1544825386200雙孔墻上面板個(gè)77241292688水晶頭個(gè)154480.81125135類100對(duì)非屏蔽雙絞線箱540384220746808芯單