計(jì)算機(jī)網(wǎng)絡(luò)方案

喀什市第二高級(jí)中學(xué)組網(wǎng)方案目錄一校園網(wǎng)絡(luò)的現(xiàn)狀及需求二、系統(tǒng)總體設(shè)計(jì)目標(biāo)三網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1.用戶對(duì)信息點(diǎn)的分布2、帶寬分析

2.1主干網(wǎng)帶寬的考慮

2.2客戶機(jī)的帶寬分析

3.拓?fù)浣Y(jié)構(gòu)4.拓?fù)浣Y(jié)構(gòu)圖四．樓宇間互連的介質(zhì)選擇五．設(shè)備選型。六操作系統(tǒng)平臺(tái)七IP地址分配八網(wǎng)絡(luò)管理九。網(wǎng)絡(luò)安全十網(wǎng)絡(luò)中心機(jī)房規(guī)劃與設(shè)計(jì)一校園網(wǎng)絡(luò)的現(xiàn)狀及需求喀什市第二高級(jí)中學(xué)建校于1956年9月，是新疆解放后，黨和政府在南疆創(chuàng)辦的第一所漢語(yǔ)系完全中學(xué)，1982年被命名為首批自治區(qū)重點(diǎn)中學(xué)，是喀什地區(qū)示范性高中，生源全喀什地區(qū)12個(gè)縣市以及克州隨著學(xué)校近年來(lái)快速發(fā)展，學(xué)校深感學(xué)校網(wǎng)絡(luò)發(fā)展現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與水平已經(jīng)不能適應(yīng)高速發(fā)展的信息網(wǎng)絡(luò)建設(shè)，主要表現(xiàn)在：1、由于各網(wǎng)絡(luò)應(yīng)用系統(tǒng)是各部門根據(jù)自己的工作需求組建的，因而各種信息既有大量的冗余，又有相互沖突。同時(shí)由于各套網(wǎng)絡(luò)系統(tǒng)的開發(fā)單位不同，技術(shù)水平參差不齊，因此信息的規(guī)范化程度低，各部門信息無(wú)法共享，交互操作的難度很大。2、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，此問(wèn)題將日益突出。3、由于當(dāng)時(shí)組建網(wǎng)絡(luò)時(shí)都是由各部門自己開發(fā)，因此存在多種機(jī)型，多種操作系統(tǒng)，多種協(xié)議，網(wǎng)絡(luò)異構(gòu)等情況。所以很難實(shí)現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管理，對(duì)于后期的開發(fā)難度很大，這將影響實(shí)現(xiàn)辦公自動(dòng)化。4、由于大部分系統(tǒng)沒(méi)有實(shí)現(xiàn)客戶/服務(wù)器模式。5、由于校園內(nèi)計(jì)算機(jī)之間對(duì)INTERNET都只能通過(guò)自己使用撥號(hào)網(wǎng)絡(luò)方式連接，而目前學(xué)校已經(jīng)擁有了自己的INTERNET網(wǎng)絡(luò)出口與自己的IP地址。這使得這些優(yōu)勢(shì)資源大家不能實(shí)現(xiàn)共享。6、隨著多媒體教學(xué)、圖象監(jiān)控等業(yè)務(wù)的開展，校園網(wǎng)本身的業(yè)務(wù)范圍不斷擴(kuò)大，對(duì)學(xué)校的網(wǎng)絡(luò)性能提出了新的要求。由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實(shí)際發(fā)展需求不可能在短時(shí)間內(nèi)對(duì)所有網(wǎng)絡(luò)系統(tǒng)進(jìn)行更換，因此必須對(duì)目前的現(xiàn)狀和需求進(jìn)行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：1、不對(duì)目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過(guò)渡到整個(gè)校園網(wǎng)中。2、提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。3、必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。并對(duì)財(cái)務(wù)科，人事科等科室進(jìn)行單獨(dú)子網(wǎng)管理。二、系統(tǒng)總體設(shè)計(jì)目標(biāo)組建的整個(gè)學(xué)校的校園網(wǎng)，既能將整個(gè)學(xué)校計(jì)算機(jī)都納入整個(gè)校園網(wǎng)中，實(shí)現(xiàn)統(tǒng)一規(guī)劃、分塊工作、整體管理，并有可為將來(lái)的應(yīng)用擴(kuò)展和系統(tǒng)的升級(jí)預(yù)留接口。要達(dá)到：將各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái)，形成校園區(qū)內(nèi)部的Intranet系統(tǒng)，對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是：建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性。三網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1.用戶對(duì)信息點(diǎn)的分布：本次實(shí)施的局域網(wǎng)信息點(diǎn)共有222個(gè)。其中辦公樓60個(gè)，分別分布在3個(gè)樓層、教學(xué)樓136個(gè)分布于5層樓層，平房的26個(gè)信息點(diǎn)用于一層的階梯教室和學(xué)校輔助管理部門，信息點(diǎn)的具體分布是：

辦公樓教學(xué)樓平房合計(jì)

一層二層三層一層二層三層四層五層

222018343030281426222

6013626222

2、帶寬分析

2.1主干網(wǎng)帶寬的考慮

主干網(wǎng)實(shí)際上是中心交換機(jī)與二級(jí)交換機(jī)（對(duì)于規(guī)模不太大的網(wǎng)絡(luò)環(huán)境，也就是接入級(jí)）之間以及中心交換機(jī)與服務(wù)器之間的連接信道。對(duì)于交換式以太網(wǎng)來(lái)說(shuō)，其帶寬有10M，100M和1000M三種。對(duì)于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模、應(yīng)用特點(diǎn)，主干帶寬擬按1000M考慮。中心交換機(jī)與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在100M或1000M之間選擇，而中心交換機(jī)與辦公樓、教學(xué)樓和平房的接入交換機(jī)之間宜采用1000M全雙工方式。

2.2客戶機(jī)的帶寬分析

客戶端的帶寬一般有共享10Mb，交換的10Mb和交換的10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用要求。目前市場(chǎng)上供應(yīng)的網(wǎng)卡大多是10/100Mb自適應(yīng)的。對(duì)于教學(xué)樓和辦公樓的客戶端應(yīng)用可能大多是學(xué)校管理，但不乏有速度不高的手術(shù)和CT圖象等多媒體信息傳輸。況且，現(xiàn)在市場(chǎng)上１０Ｍｂ網(wǎng)卡同１００Ｍｂ網(wǎng)卡的價(jià)格已相差無(wú)幾，因此，擬將這兩座樓的所有客戶端按１０／１００Ｍｂ自適應(yīng)交換到桌面的方式配置（前提是所有樓間連接全部采用多模光纜）。3.拓?fù)浣Y(jié)構(gòu)根據(jù)學(xué)校的需求，需要將辦公樓、教學(xué)樓和平房等3座建筑物的室內(nèi)信息點(diǎn)互連成學(xué)校的園區(qū)局域網(wǎng)。從便于管理和維護(hù)，有利于提高所有信息點(diǎn)訪問(wèn)中心服務(wù)器的速率，并結(jié)合地理位置統(tǒng)籌考慮，較好的拓?fù)浣Y(jié)構(gòu)如下：4.拓?fù)浣Y(jié)構(gòu)圖四．樓宇間互連的介質(zhì)選擇學(xué)校局域網(wǎng)的中心機(jī)房設(shè)在辦公樓的三層西側(cè)。教學(xué)樓的配線間設(shè)在三樓東側(cè)的北面。對(duì)于目前園區(qū)網(wǎng)的室外主干傳輸介質(zhì)，光纜已成為唯一有效的選擇。它不僅具有很好的帶寬及其擴(kuò)展性，而且在抗干擾性，可靠性、穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足的只是施工難度稍大，成本較高，考慮足夠前瞻性，有充分的擴(kuò)展性，為此，擬打算從辦公樓網(wǎng)絡(luò)中心到其它2座建筑樓的室外主干鏈路全都采用多模6芯光纜（教學(xué)樓信息點(diǎn)較多，可考慮2條千兆上連鏈路，或者按LAG方式捆綁成一個(gè)2千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障，另一條鏈路會(huì)自動(dòng)按一個(gè)千兆速率的鏈路正常運(yùn)行。還有兩芯作備用）。這樣可實(shí)現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。

為適應(yīng)學(xué)校將來(lái)對(duì)各種網(wǎng)絡(luò)應(yīng)用的需求，另外隨著技術(shù)和工藝的進(jìn)步，考慮到目前各類布線材料在價(jià)格方面比較接近，因此擬對(duì)所有信息點(diǎn)都按超五類UTP標(biāo)準(zhǔn)布線，每個(gè)信息點(diǎn)可實(shí)現(xiàn)不低于100Mb的帶寬，這樣不僅可支持一般的學(xué)校信息管理應(yīng)用對(duì)網(wǎng)絡(luò)傳輸帶寬的要求，而且完全支持MPEG-2等格式的多媒體信息傳輸。各樓之間以多模光纜連接，構(gòu)成學(xué)校的園區(qū)局域網(wǎng)。結(jié)構(gòu)化布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)線路上的連線點(diǎn)，與工作區(qū)的數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一個(gè)良好的結(jié)構(gòu)化布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、PC和主機(jī)以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。

校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。

對(duì)于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，內(nèi)設(shè)有對(duì)外（Internet）對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過(guò)光纜與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來(lái)自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。五．設(shè)備選型。對(duì)于中心交換機(jī)的選擇，重點(diǎn)要考慮它的交換容量，擴(kuò)展能力，具有很好的第二層性能和第三層功能。不過(guò)，在具體選擇核心交換機(jī)的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點(diǎn)，適當(dāng)留有擴(kuò)充余地。然而，現(xiàn)在購(gòu)買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場(chǎng)各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號(hào)。如果選的配置過(guò)高，將造成資源浪費(fèi)，配置太低，不僅沒(méi)有擴(kuò)展余地，而且會(huì)影響網(wǎng)絡(luò)性能。然而，不同網(wǎng)絡(luò)廠商在設(shè)計(jì)產(chǎn)品各檔次的規(guī)模和性能時(shí)，會(huì)根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對(duì)于性能和配置相近的產(chǎn)品，不同國(guó)別，不同品牌，不同廠商的售價(jià)都存在較大的差異。一般而言，國(guó)外知名品牌的產(chǎn)品要遠(yuǎn)遠(yuǎn)高于國(guó)內(nèi)的產(chǎn)品，即便是國(guó)內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個(gè)檔次之分。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時(shí)需要權(quán)衡考慮。

目前，在國(guó)內(nèi)較流行的國(guó)外局域網(wǎng)產(chǎn)品主要品牌有：CISCO，AVAYA，3COM等。這類產(chǎn)品的特點(diǎn)是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價(jià)格相對(duì)較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應(yīng)用較廣。值得注意的是，近年來(lái)國(guó)內(nèi)迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為，港灣，TCL，實(shí)達(dá)等。這些廠家的產(chǎn)品在功能和性能上與國(guó)外同類產(chǎn)品已不相上下，而在配置和端口組合方面卻更具靈活性，特別是價(jià)格上更有優(yōu)勢(shì)。體現(xiàn)工藝先進(jìn)性的端口密度大的核心交換機(jī)不僅在本方案中利用不上，反而會(huì)造成較大程度的端口浪費(fèi)。因此，學(xué)校的需求和環(huán)境，我們認(rèn)為采用國(guó)內(nèi)神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品較為合適，其模塊式的核心交換機(jī)端口密度不很高，但交換容量較高，且具有較高的性能價(jià)格比。

在本方案中，核心交換機(jī)選用DCRS-6512。該交換機(jī)適用于中小型的校園網(wǎng)、園區(qū)網(wǎng)，提供基于領(lǐng)先技術(shù)的卓越性能和可靠性。DCRS-6512交換機(jī)專為發(fā)揮千兆以太網(wǎng)潛在的巨大交換能力而設(shè)計(jì)，其無(wú)阻塞結(jié)構(gòu)可以保證每個(gè)端口均輕松具備全線速交換能力，確保在巨大的通信量和網(wǎng)絡(luò)負(fù)載下能夠?qū)崿F(xiàn)線速的第二層和第三層交換。可作為理想的網(wǎng)絡(luò)核心交換機(jī)。

DCRS-6512機(jī)箱本身可提供12個(gè)I/O交換的用戶插槽，最多可提供24個(gè)千兆端口，96個(gè)百兆端口。整機(jī)的交換容量為48Gbps，可實(shí)現(xiàn)36Mpps線速全層包轉(zhuǎn)發(fā)率。其模塊的配置和組合十分靈活。在本方案中選用了8口的快速以太網(wǎng)銅纜模塊一塊，用于連接百兆速率的PC服務(wù)器；同時(shí)還選配了兩塊2口千兆以太網(wǎng)銅纜模塊，提供的4個(gè)千兆銅纜端口可分別以雙鏈路聚合方式連接辦公樓的兩臺(tái)接入交換機(jī)，既可擴(kuò)展帶寬，又能實(shí)現(xiàn)鏈路自動(dòng)備份；必要時(shí)也可用于將來(lái)連接特定服務(wù)器的千兆網(wǎng)卡。此外還選擇了兩塊2口千兆以太網(wǎng)多模光纜模塊，主要用于以多模光纖連接教學(xué)樓和平房的二級(jí)交換機(jī)。其功能和性能完全滿足學(xué)校的各種網(wǎng)絡(luò)應(yīng)用。

二級(jí)交換機(jī)選用DCS3426和DCS3628S兩種。它們都是可網(wǎng)管的千兆上連，10/100Mb速率接入的二級(jí)交換機(jī)。前者用于辦公樓和平房分別獨(dú)立連接到核心交換機(jī)。后者是可堆疊交換機(jī)，主要用于教學(xué)樓。由于教學(xué)樓端口密集，為節(jié)省光纖鏈路和千兆上連端口，現(xiàn)將各交換機(jī)以4Gb的帶寬堆疊在一起（最大可堆疊6臺(tái)），然后，在以兩條千兆鏈路按匯聚方式連接到核心交換機(jī)。下面以表格方式列出了核心交換機(jī)和二級(jí)交換機(jī)的主要功能和性能：

交換機(jī)類型DCRS-6512DCS-3426DCS-3628S

背板速率48Gbps18Gbps18Gbps

轉(zhuǎn)發(fā)帶寬36Mpps1488000pps/端口1488000pps/端口

支持的MAC地址數(shù)32k12k12k

VLAN支持802.1Q802.1Q802.1Q

VLAN個(gè)數(shù)/動(dòng)態(tài)VLAN256/4096256/4096256/4096

STP802.1d802.1d802.1d

QoS802.1p,4組隊(duì)列802.1p,2組隊(duì)列802.1p,2組隊(duì)列

堆疊支持否否是/4Gb

FEC（LAG）支持是，8口/條,12組是，8口/條是，8口/條

最大10/100Base-TX96個(gè)24個(gè)24個(gè)

最大1000Base-SX24個(gè)2個(gè)2個(gè)

最大1000Base-T24個(gè)2個(gè)2個(gè)

擴(kuò)展槽支持12個(gè)2個(gè)3個(gè)

SNMPMIBII支持是是是

網(wǎng)卡：每臺(tái)電腦都需要一塊網(wǎng)卡，我們初期選用的是3Com公司的3C905，10/100自適應(yīng)網(wǎng)卡，也買過(guò)幾塊Intel的82557，使用一段時(shí)間后，有塊Intel的網(wǎng)卡就壞了，比較而言，3Com的網(wǎng)卡質(zhì)量要好過(guò)Intel的網(wǎng)卡。后來(lái)我們使用的是D-Link公司的DFE-500TX網(wǎng)卡，性價(jià)比相當(dāng)不錯(cuò)。

六操作系統(tǒng)平臺(tái)根據(jù)實(shí)際情況和需求，我們選擇WINDOWS2000做為文件服務(wù)器操作系統(tǒng)平臺(tái)操作系統(tǒng)是軟件平臺(tái)的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時(shí)也決定了應(yīng)用及技術(shù)的發(fā)展方向。Microsoft公司的WINDOWS2000操作平臺(tái)是在PC和LAN（局域網(wǎng)）的基礎(chǔ)上發(fā)展起來(lái)的32位操作系統(tǒng)，由于功能強(qiáng)大且易于使用，市場(chǎng)占有份額不斷上升，這一產(chǎn)品與傳統(tǒng)的Office辦公系統(tǒng)如Word、Excel和PowerPoint一起，為信息發(fā)布，綜合信息查詢，信息交流提供了一個(gè)完整的解決方案。WINDOWS2000與UNIX和Novell相比WINDOWS2000有如下優(yōu)勢(shì)：易于安裝、管理和維護(hù)：考慮技術(shù)力量，網(wǎng)絡(luò)操作系統(tǒng)的易用性尤為重要。WINDOWS2000提供了與Windows98外觀一一致的用戶界面，內(nèi)置的管理向?qū)构芾韱T能夠簡(jiǎn)單、迅速的完成日常管理工作，任務(wù)管理器和網(wǎng)絡(luò)監(jiān)視器能夠幫助管理員改善網(wǎng)絡(luò)性能，排除網(wǎng)絡(luò)故障。靈活的網(wǎng)絡(luò)服務(wù)體系結(jié)構(gòu)：WINDOWS200支持當(dāng)前所有的網(wǎng)絡(luò)協(xié)議，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP?？梢院蚇etWare、UNIX等系統(tǒng)協(xié)同工作。對(duì)于客戶端的兼容性來(lái)說(shuō)，Windows2000是目前最靈活的操作系統(tǒng)，可以連接DOS、Windows3.x、WindowsNTWorkstation、Windows95/98、OS/2、Macintosh等協(xié)同工作。最完善的Internet/Intranet應(yīng)用平臺(tái)：Windows2000是唯一一個(gè)帶有內(nèi)置Iternet服務(wù)器（IIS）的網(wǎng)絡(luò)操作系統(tǒng)。Web、FTP和Gopher服務(wù)與操作系統(tǒng)一起安裝。IIS是Windows2000系統(tǒng)下最快的Web服務(wù)器。通過(guò)WindowsFrontPage(一個(gè)內(nèi)置的HTML頁(yè)面創(chuàng)作工具和Web節(jié)點(diǎn)管理工具，即使沒(méi)有經(jīng)驗(yàn)的用戶也能開發(fā)和管理專業(yè)水平的Web節(jié)點(diǎn)。通過(guò)數(shù)據(jù)庫(kù)聯(lián)結(jié)器（IDC）與數(shù)據(jù)庫(kù)系統(tǒng)集成，使用戶可以通過(guò)瀏覽器來(lái)訪問(wèn)數(shù)據(jù)庫(kù)系統(tǒng)。七IP地址分配：根據(jù)RFC1597的有關(guān)規(guī)定，為便于以后方便與Internet相連及考慮到校園網(wǎng)的發(fā)展，決定在校園內(nèi)部使用B類網(wǎng)絡(luò)，網(wǎng)絡(luò)號(hào)為172.16，對(duì)應(yīng)的子網(wǎng)掩碼為。

計(jì)算機(jī)名取名規(guī)則：部門代碼+序號(hào)，IP地址尾數(shù)與計(jì)算機(jī)名尾數(shù)一致。例如，==>技術(shù)部rd1。

八網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理軟件的選擇和配置，應(yīng)提供以下功能：（1）網(wǎng)絡(luò)資源管理能夠自動(dòng)地發(fā)現(xiàn)并識(shí)別分布式網(wǎng)絡(luò)環(huán)境中的各種網(wǎng)絡(luò)資源（交換機(jī)、路由器、集線器等）、硬件系統(tǒng)（UNIX、PC服務(wù)器）、數(shù)據(jù)庫(kù)、各種應(yīng)用系統(tǒng)及其他設(shè)備（打印機(jī)）。實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)涞淖詣?dòng)生成；網(wǎng)絡(luò)性能的監(jiān)控及故障報(bào)警。（2）網(wǎng)絡(luò)設(shè)備管理能夠與第三方網(wǎng)絡(luò)設(shè)備公司及擴(kuò)展MIB的集成管理，可針對(duì)不同的設(shè)備（路由器、局域網(wǎng)交換機(jī)等）進(jìn)行設(shè)備配置管理等。

九。網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全是一項(xiàng)動(dòng)態(tài)的、整體的系統(tǒng)工程，從技術(shù)上來(lái)說(shuō)，網(wǎng)絡(luò)安全由安全的操作系統(tǒng)、應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成，一個(gè)單獨(dú)的組件是無(wú)法確保您信息網(wǎng)絡(luò)的安全性。我們認(rèn)為系統(tǒng)可能會(huì)受到來(lái)自于多方面的病毒威脅，為了免受病毒所造成的損失，建議采用多層的病毒防衛(wèi)體系。所謂的多層病毒防衛(wèi)體系，是指在每臺(tái)PC機(jī)上安裝單機(jī)版反病毒軟件，在服務(wù)器上安裝基于服務(wù)器的反病毒軟件，在網(wǎng)關(guān)上安裝基于網(wǎng)關(guān)的反病毒軟件。因?yàn)榉乐共《镜墓羰敲總€(gè)員工的責(zé)任，人人都要做到自己使用的臺(tái)式機(jī)上不受病毒的感染，從而保證整個(gè)企業(yè)網(wǎng)不受病毒的感染。

考慮到病毒在網(wǎng)絡(luò)中存儲(chǔ)、傳播、感染的方式各異且途徑多種多樣，故相應(yīng)地在構(gòu)建網(wǎng)絡(luò)防病毒系統(tǒng)時(shí)，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實(shí)施"層層設(shè)防、集