大學(xué)網(wǎng)絡(luò)建設(shè)方案

2022年11月 3 5 64.1拓?fù)浣Y(jié)構(gòu)圖 64.2網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)點(diǎn)、優(yōu)勢 8 8 6.3綜合布線結(jié)構(gòu) 本方案是針對西安科技大學(xué)校園網(wǎng)建設(shè)的具體需求，結(jié)合根據(jù)系統(tǒng)建設(shè)目標(biāo)及應(yīng)用系統(tǒng)的特點(diǎn)，考察當(dāng)前計算機(jī)與網(wǎng)絡(luò)的最新技術(shù)，當(dāng)前國內(nèi)新建設(shè)的網(wǎng)絡(luò)系統(tǒng)大都采用新型的三層Client/Server的模式作為其以及安全性能夠滿足當(dāng)前各系統(tǒng)的網(wǎng)絡(luò)建設(shè)需要。鑒于Internet技術(shù)的迅猛發(fā)展及其在信息系統(tǒng)領(lǐng)域的廣泛應(yīng)用，我們在系該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計思路，主要特點(diǎn)在于：享信息的計算機(jī)網(wǎng)絡(luò)主干網(wǎng)；可采用結(jié)構(gòu)容錯的方法；★徹底符合開放性規(guī)范，將業(yè)界最優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。計算機(jī)網(wǎng)絡(luò)在當(dāng)今的信息時代扮演著越來越重要的角色，高可靠性的計算機(jī)網(wǎng)絡(luò)為企業(yè)的計算機(jī)管理提供了穩(wěn)定的平臺，極大的提升了企業(yè)的經(jīng)濟(jì)效益。在網(wǎng)絡(luò)體系的架構(gòu)上，校園網(wǎng)應(yīng)是一個以寬帶IP網(wǎng)為目標(biāo)，同時提升網(wǎng)絡(luò)為基礎(chǔ)鏈路。主干網(wǎng)核心層交換設(shè)備具有千兆位或者萬兆位的以太網(wǎng)技術(shù)的包交訊線路與服務(wù)器連接，從而保證了服務(wù)器具有充足的帶寬為網(wǎng)絡(luò)上的用戶提供網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。接入層交換設(shè)備為校園入體系。整個校園網(wǎng)采用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系。西安科技大學(xué)的近期建設(shè)要達(dá)到以下的目標(biāo)：學(xué)及人員培訓(xùn)使用的內(nèi)部網(wǎng)絡(luò)以及內(nèi)部辦公網(wǎng)絡(luò)；校園網(wǎng)網(wǎng)絡(luò)建成以后，要實(shí)現(xiàn)以下這些功能：Email服務(wù)，作為信息傳遞和與外界交流的主要手段；綜上所述，本網(wǎng)絡(luò)的網(wǎng)絡(luò)建設(shè)必須采用當(dāng)前最新的網(wǎng)絡(luò)技術(shù)。術(shù)的前瞻性，延長系統(tǒng)的生命周期?？煽啃裕壕哂腥蒎e功能，管理、維護(hù)方便。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)此，方案設(shè)計時，充分考慮系統(tǒng)的抗外部攻擊和內(nèi)部攻擊的水平。現(xiàn)有的資源、充分發(fā)揮設(shè)備效益。的用戶接口，以利于網(wǎng)絡(luò)維護(hù)、擴(kuò)展升級和與外界信息的溝通。施的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長性。統(tǒng)一規(guī)劃、分步實(shí)施、近期目標(biāo)明確況、技術(shù)力量等多方面的綜合因素，為未來的發(fā)展留有余地。堅(jiān)持先進(jìn)性、開放性、標(biāo)準(zhǔn)化的原則建立一個大規(guī)模的綜合性園區(qū)網(wǎng)絡(luò)系統(tǒng)，應(yīng)該盡可能采用先進(jìn)成熟的技術(shù)。選購具有當(dāng)今主流先進(jìn)技術(shù)水平的計算機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備，這些設(shè)備或者系統(tǒng)該在相當(dāng)長的時間內(nèi)保證其先進(jìn)性。開辟或者選購的各種網(wǎng)絡(luò)應(yīng)用軟件也盡可網(wǎng)絡(luò)系統(tǒng)成為一個徹底開放式的網(wǎng)絡(luò)計算環(huán)境。PC的訪問權(quán)爭用。星型拓?fù)浣Y(jié)構(gòu)在網(wǎng)絡(luò)布線中較為常見。絡(luò)那樣"牽其一而動全局";服務(wù)器集群AAA服務(wù)器學(xué)生宿舍教學(xué)樓A辦公樓核心層交換機(jī)交換機(jī)類型：企業(yè)級交換機(jī)應(yīng)用層級：傳輸速率：網(wǎng)絡(luò)標(biāo)準(zhǔn)：端口結(jié)構(gòu)：模塊化傳輸模式：支持全雙工交換方式：存儲-轉(zhuǎn)發(fā)背板帶寬：包轉(zhuǎn)發(fā)率：VLAN支持：支持Q0S支持：支持網(wǎng)管支持：支持網(wǎng)管功能：CiscoWorks2000,RMON,增強(qiáng)交換端口分析器(ESPAN),SNMP,Telnet,BOOTP,TFTPMAC地址表：模塊化插槽數(shù)：9電源:尺寸分布層交換機(jī)采用與核心交換機(jī)同一品牌，我選擇Cisco務(wù)質(zhì)量(QoS)、速率限制、訪問控制列表(ACL)和基本的靜態(tài)和路由信交換機(jī)類型：企業(yè)級交換機(jī)應(yīng)用層級：三層傳輸速率：網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3,802.3u,802.3z,802.3ab端口結(jié)構(gòu)：非模塊化端口數(shù)量：接口介質(zhì)：傳輸模式：支持全雙工配置形式：可堆疊交換方式：背板帶寬：包轉(zhuǎn)發(fā)率：VLAN支持：Q0S支持：網(wǎng)管支持：網(wǎng)管功能：MAC地址表：模塊化插槽數(shù)：4尺寸(mm):分量(Kg):定配置的獨(dú)立設(shè)備系列提供桌面，快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)一系列針對網(wǎng)絡(luò)管理員所作的硬件改進(jìn)，包括雙介質(zhì)(或者有線)千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡(luò)管理員使用銅纜端口或者光纖上行鏈路端口。交換機(jī)類型：智能交換機(jī)應(yīng)用層級：二層傳輸速率：10Mbps/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)：端口結(jié)構(gòu)：非模塊化端口數(shù)量：傳輸模式：支持全雙工交換方式：存儲-轉(zhuǎn)發(fā)背板帶寬：包轉(zhuǎn)發(fā)率：VLAN支持：Q0S支持：網(wǎng)管支持：支持網(wǎng)管功能：MAC地址表：尺寸(mm):分量(Kg):路由器類型：端口結(jié)構(gòu)：網(wǎng)絡(luò)協(xié)議：傳輸速率：固定的廣域網(wǎng)接口可選固定的局域網(wǎng)接口:其他端口：是內(nèi)置防火墻：Qos支持：支持支持VPN:5擴(kuò)展模塊：128MB(最大384MB)合用環(huán)境：工作溫度：0℃-40℃、工作濕度：10%-85%非冷凝、存儲溫度：5%-95%非冷凝為了保護(hù)學(xué)校的信息安全，在硬件方面，我選擇使用Cisco設(shè)備類型：VPN防火墻并發(fā)連接數(shù)網(wǎng)絡(luò)吞吐量(Mbps):安全過濾帶寬：千兆以太網(wǎng)端口×4、快速以太網(wǎng)端口×1、SSM擴(kuò)展插槽×1無用戶數(shù)限制用戶數(shù)限制：入侵檢測：安全標(biāo)準(zhǔn)：UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001思科安全管理器(CS-Manager),WebVPN支持：合用環(huán)境：防火墻尺寸：防火墻分量：其他性能：既能夠?qū)崿F(xiàn)強(qiáng)大的安全保護(hù)，又能夠避免滿足語音和數(shù)據(jù)信息點(diǎn)的即插即用和隨時互換，方便地與Internet或者數(shù)據(jù)專網(wǎng)互聯(lián)。6.3.1工作區(qū)子系統(tǒng)一個獨(dú)立的需要設(shè)置語音/數(shù)據(jù)終端的區(qū)域宜劃分為一個工作區(qū)，工作區(qū)子區(qū)適配器的選用宜符合下列要求：●采用不同信息插座的連接器時，能夠用專用電纜或者適配器；●水平子系統(tǒng)與終端設(shè)備傳輸介質(zhì)不同時，宜采用適配器；●需要實(shí)行數(shù)模轉(zhuǎn)換或者數(shù)據(jù)速率轉(zhuǎn)換時，宜采用適配器；●對于網(wǎng)絡(luò)規(guī)程的兼容性，可用配合適配器。設(shè)計2個數(shù)據(jù)信息點(diǎn)。布線材料全部采用M1OL-262單口空面板(帶防塵蓋)和MPS100E-262超五類簡裝模塊。6.3.2水平子系統(tǒng)水平子系統(tǒng)由各設(shè)備間到各個工作區(qū)之間的線纜組成。水平子系統(tǒng)通常采用4對非屏蔽雙絞線，電纜長度不超過90米；在需要高速數(shù)據(jù)傳輸?shù)膱龊希?.3.3干線子系統(tǒng)干線子系統(tǒng)由MDF和IDF之間的連接線纜組成。線纜普通為大對數(shù)雙絞線數(shù)據(jù)傳輸和多媒體技術(shù)。6.3.4管理區(qū)子系統(tǒng)管理區(qū)是配線偶爾設(shè)備間的配線區(qū)域，它采用交連或者互連等方式，管理干子系統(tǒng)和水平子系統(tǒng)的線纜。西安科技大學(xué)辦公區(qū)三級分配線架中連接所有水平雙絞線的銅纜配線架采西安科技大學(xué)公寓區(qū)各三級配線間采用樓道專用寬帶機(jī)箱和墻柜，不使用設(shè)備間子系統(tǒng)設(shè)于大樓的信息中心，由設(shè)備間中的數(shù)據(jù)主配線設(shè)備(光纖子系統(tǒng)連接局域網(wǎng)絡(luò)系統(tǒng)設(shè)備(如主干交換機(jī)、HUB、服務(wù)器、路由器、防火墻等),通過從水平子系統(tǒng)中發(fā)送過來的水平電纜分別對大樓各信息點(diǎn)實(shí)行跳線管設(shè)備間子系統(tǒng)所有設(shè)備均安裝在19”標(biāo)準(zhǔn)落地機(jī)柜中。機(jī)柜上安裝著若干統(tǒng)的可靠性得到了極大的提升。設(shè)備間是整個配線系統(tǒng)的中心單元，它的環(huán)境條件的考慮是否恰當(dāng)都直接影響到將來信息系統(tǒng)的正常運(yùn)行及維護(hù)使用的靈便性。建議其室內(nèi)照明不低于150Lux,并應(yīng)提供UPS電源配電盤以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。如數(shù)據(jù)布線采用屏蔽布線系統(tǒng)時，應(yīng)備有合適的接地線。將服務(wù)電梯安排在設(shè)備間附近，以便裝笨重的設(shè)備?！袷覝貞?yīng)保持在18℃至27℃之間，相對溫度保持在30%~55%?！癖３质覂?nèi)無塵或者少塵，通風(fēng)良好，亮度至少達(dá)30英尺燭光?！癜惭b合適的消防系統(tǒng)(如采用濕型系統(tǒng)，不要把噴頭直接對準(zhǔn)電氣設(shè)備)?！袷褂梅阑痖T，至少能耐火1小時的防火墻和阻燃漆?！裉峁┖线m的門鎖，至少要有一扇窗口留作安全出口。●分配線間應(yīng)注意避免電磁干擾和雷擊，安裝小于1Ω的接地裝置；盡量遠(yuǎn)離存放危(wei)險物品的場所、強(qiáng)電和電磁干擾源(如發(fā)射機(jī)和電動機(jī))。●設(shè)備間的地板負(fù)重水平至少應(yīng)為500KG/平方米。有阻燃漆的3/4英寸(合1.9CM)厚的木板?！窠Y(jié)構(gòu)化布線系統(tǒng)中典型的配線間，其能夠走進(jìn)人的最小安全尺寸是120×150CM,標(biāo)準(zhǔn)的天花板高度為240CM,門的大小至少為高2.1寬1M,在配線間內(nèi)應(yīng)至少留有二個為本系統(tǒng)專用的，符合和辦公照明要求的220V根據(jù)接線間內(nèi)放置設(shè)備的供電需求，配有此外的帶4個AC雙排插座的20A專用路線。此路線不應(yīng)與其他大型設(shè)備并聯(lián)，并且最好先連接到UPS,以確保對設(shè)備的供電及電源的質(zhì)量。和標(biāo)準(zhǔn)802.1Q國際標(biāo)準(zhǔn)實(shí)行VLAN的劃分，并結(jié)合物理位置和部門功能做為公用的服務(wù)器能夠單獨(dú)在一個VLAN中。生采用以網(wǎng)絡(luò)中心對各個學(xué)生宿舍(公寓)劃分IP段，再以學(xué)生宿舍(公寓)的單元或者樓層為單位，細(xì)分IP段。最后對合法用戶采用動態(tài)分配內(nèi)部網(wǎng)互相交流。6.4.3路由方式源的不同，來實(shí)現(xiàn)不同的管理和計費(fèi)。戶認(rèn)證才能夠訪問INTERNET。同時配置一臺高速緩存服務(wù)器，解決服務(wù)器集群服務(wù)器集群●具有冗余和高可用性，以保證關(guān)鍵應(yīng)用的連續(xù)可服務(wù)性；●開放性、兼容性和可互聯(lián)性，節(jié)省投資，保護(hù)已有投資；●能夠橫向、縱向擴(kuò)展和升級以滿足持續(xù)增加的需求；的IT支撐環(huán)境，將現(xiàn)有環(huán)境升級改造成一個符合當(dāng)今趨勢的適合現(xiàn)代教育的的IT支撐環(huán)境。校園網(wǎng)的實(shí)現(xiàn)，需要考慮開放式應(yīng)用構(gòu)架和網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)平滑郵件服務(wù)器數(shù)據(jù)庫服務(wù)器weB服務(wù)器服務(wù)器服務(wù)器根據(jù)西安科技大學(xué)校園網(wǎng)的建設(shè)目標(biāo)，主要是為了實(shí)現(xiàn)與Cernet和(1)行政管理系統(tǒng)(2)人事管理系統(tǒng)職人員基本信息的變動管理、離退人員及減離人員的轉(zhuǎn)出管理等。(3)財務(wù)管理系統(tǒng)(4)公文流轉(zhuǎn)系統(tǒng)集中式的安全監(jiān)控管理、自動識別不小于1600種攻8.1.4網(wǎng)絡(luò)安全評估西安科技大學(xué)校園網(wǎng)絡(luò)安全保護(hù)體系部署如下圖所示：防火墻網(wǎng)絡(luò)入侵監(jiān)控系統(tǒng)因?yàn)閮?nèi)、外部的非法訪問或者惡意攻擊造成的損失減少到最小。核心換機(jī)安