大學(xué)校園網(wǎng)建設(shè)規(guī)范

大學(xué)校園網(wǎng)建設(shè)規(guī)范一、**大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)分為校園網(wǎng)絡(luò)主干和各單位子網(wǎng)兩大部分；信息中心負(fù)責(zé)校園網(wǎng)絡(luò)主干部分的建設(shè)、運(yùn)行，管理到各單位子網(wǎng)的入口處；各單位子網(wǎng)的建設(shè)和運(yùn)行由各子網(wǎng)單位負(fù)責(zé)，網(wǎng)絡(luò)中心提供技術(shù)支持和必要的管理手段。二、網(wǎng)絡(luò)建設(shè)的物理規(guī)范和網(wǎng)絡(luò)協(xié)議1、主干網(wǎng)：第3層交換千兆高速以太網(wǎng)。子網(wǎng)：第3或第2層的千兆或百兆交換快速以太網(wǎng)。桌面：第二層交換的百兆或十兆的接入，逐步取消共享的十兆以太網(wǎng)。2、撲結(jié)構(gòu)：星形與樹形的結(jié)合，淘汰總線拓?fù)洌辉俨捎眉?xì)纜或粗纜串接計(jì)算機(jī)和集線器（俗稱Hub）。3、傳輸介質(zhì)：光纜：用于樓與樓之間的連接，以及實(shí)現(xiàn)千兆的連接。多模光纖：用于千兆傳輸，距離不大于500米。用于百兆和十兆傳輸，距離不大于2500米。單模光纖：用于幾種不同速率傳輸，距離不大于10千米。雙絞線：用戶計(jì)算機(jī)的接入。5類雙絞線：用于10?100兆速率的網(wǎng)絡(luò)，距離不大于100米。超5類雙絞線：同5類雙絞線，并可在將來用于1G(千兆)傳輸。逐步取消并禁止使用5類雙絞線和同軸電纜（細(xì)、粗纜）4、接續(xù)標(biāo)準(zhǔn)光纖接入：光纖接續(xù)一律由專業(yè)人員采用融接技術(shù)對光纖進(jìn)行處理，形成永久半永久接入。尾纖視具體情況分別采用ST頭和SC頭。光電轉(zhuǎn)換裝置一般采用光纖?雙絞線（RJ?45）轉(zhuǎn)換收發(fā)器，并注意區(qū)分單模/多模、10M、100M和1000M的傳輸速率。雙絞線接入：雙絞線接續(xù)一律采用RJ?45接頭（俗稱水晶頭），嚴(yán)格按標(biāo)準(zhǔn)壓線，即白綠、綠對應(yīng)1、2；白橙、橙對應(yīng)3、6；藍(lán)、白藍(lán)對應(yīng)4、5；白棕、棕對應(yīng)7、8。5、物理設(shè)備網(wǎng)卡：采用10M或10M/100M自適應(yīng)網(wǎng)卡，用RJ-45接口。集線器（Hub）：采用10MHub，提供8到24個(gè)RJ-45口，Hub級連時(shí)需要采用級連線或級連口，級連的層數(shù)不能超過三層。因?yàn)镠ub是共享設(shè)備，一般不建議使用。交換機(jī)(Switch)：交換機(jī)提供8到24或更多的RJ-45口，能隔離通信流量，減少網(wǎng)絡(luò)擁堵，提高網(wǎng)絡(luò)性能，是用戶接入的主要設(shè)備。采用10M交換機(jī)，上連接口應(yīng)選用100M或1000M；需要網(wǎng)絡(luò)分隔性能高的地方建議采用具有第三層交換功能的交換機(jī)。光收發(fā)器：光電轉(zhuǎn)換裝置，將光纖信號與雙絞線RJ-45的電信號進(jìn)行交換。三、IP地址的分配、使用與管理，以及網(wǎng)卡地址和試驗(yàn)性地址的問題1、各子網(wǎng)IP地址歸信息中心統(tǒng)一分配與管理。IP地址的申請、補(bǔ)充、更換均需到信息中心辦理有關(guān)手續(xù)，嚴(yán)格按信息中心分配的地址，配合指定的網(wǎng)關(guān)和掩碼使用。否則，用戶計(jì)算機(jī)不能接入校園網(wǎng)，不能獲得網(wǎng)絡(luò)服務(wù)。2、用戶在申請與使用IP地址同時(shí)應(yīng)將自己計(jì)算機(jī)網(wǎng)卡的以太網(wǎng)地址（MAC地址，即所謂硬件地址）報(bào)網(wǎng)絡(luò)中心登記在案，網(wǎng)絡(luò)中心將逐步在全校網(wǎng)絡(luò)上實(shí)現(xiàn)IP地址和MAC地址的綁定，一個(gè)IP地址只對應(yīng)一個(gè)網(wǎng)卡地址，以減少和杜絕IP地址盜用，維護(hù)用戶利益。不報(bào)網(wǎng)卡地址或網(wǎng)卡地址報(bào)得不準(zhǔn)確的將不能獲得網(wǎng)絡(luò)服務(wù)。3、各子網(wǎng)單位或網(wǎng)絡(luò)用戶個(gè)人都不應(yīng)在子網(wǎng)上配置學(xué)校分配的IP地址之外的任何IP地址，以免造成網(wǎng)絡(luò)混亂和廣播風(fēng)暴。確有需要建立內(nèi)部試驗(yàn)網(wǎng)絡(luò)的，應(yīng)自行設(shè)置路由器或網(wǎng)橋，將試驗(yàn)性IP地址封閉在自己內(nèi)部。四、名字服務(wù)各單位子網(wǎng)上的服務(wù)器有需要名字服務(wù)的可向信息中心信息服務(wù)部提出申請。必要時(shí)子網(wǎng)單位也可設(shè)置子級名字服務(wù)。五、文件服務(wù)各子網(wǎng)單位需要設(shè)立服務(wù)器提供信息服務(wù)時(shí)可向網(wǎng)絡(luò)中心信息服務(wù)部提出申請，原則上不得設(shè)立文件服務(wù)的匿名上傳功能（即incoming區(qū)）。文件服務(wù)不得提供違反知識產(chǎn)權(quán)法的軟件等。六、操作系統(tǒng)入網(wǎng)計(jì)算機(jī)操作系統(tǒng)包括各種類型的UNIX（如IBM的AIX,SUNSola