通信與計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)-管理科學(xué)與工程系網(wǎng)絡(luò)工程設(shè)計(jì)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程設(shè)計(jì) 第21頁共52頁P(yáng)AGE-通信與計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)題目：管理科學(xué)與工程系網(wǎng)絡(luò)工程設(shè)計(jì)《通信與計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)》評分標(biāo)準(zhǔn)一、評分說明總體要求：設(shè)計(jì)文檔格式規(guī)范，裝訂規(guī)范，結(jié)構(gòu)嚴(yán)謹(jǐn)，層次分明，語言流暢；數(shù)字、圖表、計(jì)量單位等用法規(guī)范，按時提交材料；總體拓?fù)浣Y(jié)構(gòu)圖、網(wǎng)絡(luò)布局圖設(shè)計(jì)合理、比例恰當(dāng)、標(biāo)注清楚及整體表現(xiàn)美觀；各項(xiàng)設(shè)計(jì)方案、設(shè)備選擇、軟件選擇及材料用量等有設(shè)計(jì)標(biāo)準(zhǔn)、計(jì)算依據(jù)或選擇理由。（詳見《通信與計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)》題目及評分標(biāo)準(zhǔn)）分?jǐn)?shù)評定：分?jǐn)?shù)主要由設(shè)計(jì)方案書初稿、正式稿，以及平時輔導(dǎo)考勤與表現(xiàn)記錄等各部分成績記錄共同組成。具體標(biāo)準(zhǔn)見下表《通信與計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)》成績評分表。二、《通信與計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)》評分表設(shè)計(jì)項(xiàng)目分?jǐn)?shù)范圍分?jǐn)?shù)緒論（主要包括意義、現(xiàn)狀、趨勢與建設(shè)背景說明等）網(wǎng)絡(luò)系統(tǒng)的需求分析；方案概要說明；（含設(shè)計(jì)原則、標(biāo)準(zhǔn)或依據(jù)）0－15系統(tǒng)硬件方案；（含設(shè)計(jì)標(biāo)準(zhǔn)或依據(jù)）系統(tǒng)軟件方案；（含設(shè)計(jì)標(biāo)準(zhǔn)或依據(jù)）具體網(wǎng)絡(luò)設(shè)計(jì)方案；（含設(shè)計(jì)標(biāo)準(zhǔn)、依據(jù)、網(wǎng)絡(luò)布局設(shè)計(jì)合理、圖形規(guī)范、必要的設(shè)計(jì)理由或說明、IP地址規(guī)劃等）0－50系統(tǒng)安全與可靠性設(shè)計(jì)；系統(tǒng)測試與驗(yàn)收標(biāo)準(zhǔn)；參考文獻(xiàn)及必要的附件。0－15表現(xiàn)（含態(tài)度、進(jìn)度、撰寫格式規(guī)范及初稿成績）0－20總分注：以上分?jǐn)?shù)評定以打印稿為主，電子版僅做為參考?？傇u：總分0－59分為不及格；60－69為及格；70－70為中；80－89為良；90－100為優(yōu)?？傇u：指導(dǎo)教師簽名目錄1網(wǎng)絡(luò)系統(tǒng)的需求分析 41.1建設(shè)管理科學(xué)與工程系網(wǎng)絡(luò)的意義 51.2現(xiàn)狀分析 51.3建設(shè)標(biāo)準(zhǔn) 5設(shè)計(jì)思想及原則 61.4項(xiàng)目技術(shù)要求 62系統(tǒng)設(shè)計(jì)目標(biāo)及總體設(shè)計(jì)原則 62.1項(xiàng)目建設(shè)原則 62.2設(shè)計(jì)項(xiàng)目要求 62.3設(shè)計(jì)內(nèi)容 73方案概要 73.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)要求 73.2網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)步驟 83.2總體拓?fù)渑c總體布局 94軟件與硬件配置方案 124.1硬件配置方案 124.1.1服務(wù)器 124.1.2交換機(jī) 154.1.3路由器 214.1.4UPS 234.1.5防火墻 244.1.6打印機(jī) 264.1.7投影儀 28投影機(jī)的選擇： 284.1.8PC機(jī)的選擇 314.2軟件配置方案 334.2.1操作系統(tǒng)軟件 334.2.2服務(wù)器軟件 344.2.3應(yīng)用軟件 344.2.4工具軟件 355具體網(wǎng)絡(luò)設(shè)計(jì)方案 355.1總體布局與布線方案 355.2實(shí)驗(yàn)準(zhǔn)備室布局方案如下： 375.3辦公室、教研室的布局方案與布線方案 385.4會議室的布局方案與布線方案 405.5學(xué)生創(chuàng)新實(shí)驗(yàn)室的布局方案與布線方案 426系統(tǒng)的功能以及可擴(kuò)展功能的概要說明 446.1系統(tǒng)功能介紹 446.2系統(tǒng)可擴(kuò)展功能說明 457系統(tǒng)安全可靠性說明 457.1校園網(wǎng)網(wǎng)絡(luò)安全分析 457.2網(wǎng)絡(luò)安全目標(biāo) 457.3軟件及硬件安全 457.4病毒的預(yù)防 467.5其他網(wǎng)絡(luò)安全威脅以及解決方案 478投資概算及配置報(bào)價(jià) 478.1主要硬件概算報(bào)價(jià)表 478.2正版軟件報(bào)價(jià)表 478.3裝修費(fèi)用分析 479系統(tǒng)測試與驗(yàn)收標(biāo)準(zhǔn) 489.1驗(yàn)收參照標(biāo)準(zhǔn) 489.2合法性檢測 499.3軟件及硬件測試 499.3.1軟件測試 499.3.2硬件測試 509.4工程文檔 5010必要參考文獻(xiàn)及其附件 511網(wǎng)絡(luò)系統(tǒng)的需求分析1.1建設(shè)管理科學(xué)與工程系網(wǎng)絡(luò)的意義伴隨著計(jì)算機(jī)和網(wǎng)絡(luò)的高速發(fā)展，計(jì)算機(jī)跟網(wǎng)絡(luò)給人類社會帶來了前所未有的深刻變革。而我們也已進(jìn)入全面的信息時代。無論在工作、生活還是學(xué)習(xí)中，我們都離不開計(jì)算機(jī)以及網(wǎng)絡(luò)。為了滿足社會經(jīng)濟(jì)的進(jìn)一步發(fā)展以及人們對工作、生活還有學(xué)習(xí)的更高要求，創(chuàng)造一個安全、高效、舒適甚至溫馨的網(wǎng)絡(luò)辦公、生活、學(xué)習(xí)環(huán)境便變得非常重要而且必要。在一所大學(xué)，有沒有一個良好的網(wǎng)絡(luò)學(xué)習(xí)、辦公環(huán)境，對于學(xué)生學(xué)習(xí)、老師辦公的重要性更是不言而喻。計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)給教育方式帶來了很多變化。傳統(tǒng)的以教師和教室為中心的教學(xué)模式已經(jīng)不能適應(yīng)如今的教學(xué)需要了。網(wǎng)絡(luò)打破了教育的時空界限，把學(xué)生與教師，教室與實(shí)驗(yàn)室，學(xué)校與學(xué)校更加有機(jī)地聯(lián)系在一起。同時網(wǎng)絡(luò)系統(tǒng)利用多媒體技術(shù)可以給教學(xué)帶來很多便利，增加了更多趣味性，也使得教學(xué)更加有立體感和直觀。對于教師而言，網(wǎng)絡(luò)系統(tǒng)的建設(shè)除了會給自己教學(xué)帶來諸多便利外，也給教師的工作帶來諸多便捷。計(jì)算機(jī)以及網(wǎng)絡(luò)使得教師的辦公變得更加智能化、自動化。同時在對學(xué)生的管理以及與學(xué)生的交流帶來更多好處。1.2現(xiàn)狀分析華南農(nóng)業(yè)大學(xué)信息學(xué)院成立于2003年7月。學(xué)院擁有IBM小型機(jī)和SUN高級服務(wù)器等設(shè)備，擁有廣東省教育廳IT教學(xué)重點(diǎn)實(shí)驗(yàn)室“計(jì)算機(jī)工程與應(yīng)用”、廣東省高等學(xué)校實(shí)驗(yàn)教學(xué)示范中心“計(jì)算機(jī)基礎(chǔ)實(shí)驗(yàn)教學(xué)示范中心”等適應(yīng)信息技術(shù)發(fā)展的專業(yè)實(shí)驗(yàn)室。信息工程系則位于該大樓的某一樓層。教師的工作與學(xué)生的學(xué)習(xí)的需要要求學(xué)院信息更快速與有效地傳遞與共享?，F(xiàn)在的設(shè)備與配置需要進(jìn)行全面升級以適應(yīng)新的要求。信息學(xué)院新院樓信息工程系有IT重點(diǎn)實(shí)驗(yàn)室（3個）、準(zhǔn)備室（2個）、學(xué)生創(chuàng)新實(shí)驗(yàn)室（1個）、信息管理綜合實(shí)驗(yàn)室（2個）、信息資源開發(fā)實(shí)驗(yàn)室（1個）、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室（2個）、管理模擬實(shí)驗(yàn)室（1個）、實(shí)驗(yàn)員辦公室（1個）、多媒體課室（1個）、學(xué)術(shù)活動室（2個）、教研室（1個）、接待室（1個）、研究生課室（2個）、教授主任辦公室（2個）、ERP實(shí)驗(yàn)室（1個）、信息管理工程系辦公室（1個）、教師科研活動室（1個）共25個地方，主要分布在同一樓層中，分布比較集中。1.3建設(shè)標(biāo)準(zhǔn)1．實(shí)驗(yàn)室以每人占地2平方米左右的標(biāo)準(zhǔn)建設(shè)；2．辦公室以每人占地6平方米左右的標(biāo)準(zhǔn)建設(shè)；3．課室、會議室、學(xué)術(shù)活動室考慮多媒體展示設(shè)備。其它標(biāo)準(zhǔn)可參考國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)及其它相關(guān)文件。設(shè)計(jì)思想及原則1.4項(xiàng)目技術(shù)要求信息網(wǎng)絡(luò)學(xué)院日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，其運(yùn)作模式會帶來大量動態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為100/1000Mbps，今后可會更高）。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以新網(wǎng)絡(luò)建成后能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化，及實(shí)現(xiàn)移動教學(xué)辦公的要求。按目前通常的考慮，建議數(shù)據(jù)信息點(diǎn)的接入以交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用。整個方案設(shè)計(jì)的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體網(wǎng)絡(luò)。2系統(tǒng)設(shè)計(jì)目標(biāo)及總體設(shè)計(jì)原則2.1項(xiàng)目建設(shè)原則系統(tǒng)能切實(shí)滿足教育信息化的需求，充分考慮發(fā)展趨勢，具有靈活性。技術(shù)和設(shè)備先進(jìn)，可靠性高，系統(tǒng)性能價(jià)格比高；采用目前Internet/Intranet的先進(jìn)和成熟技術(shù)與現(xiàn)代管理思想，系統(tǒng)建設(shè)以集成為主；標(biāo)準(zhǔn)化程度高，各種技術(shù)標(biāo)準(zhǔn)和規(guī)范，必須符合開放性國際標(biāo)準(zhǔn)或國家標(biāo)準(zhǔn)；結(jié)構(gòu)靈活，系統(tǒng)擴(kuò)展和升級方便。網(wǎng)絡(luò)接口應(yīng)考慮高速寬帶網(wǎng)的發(fā)展需求，在技術(shù)升級中，能平滑過渡，保護(hù)原有投資；經(jīng)濟(jì)實(shí)用，設(shè)備的選型應(yīng)有最優(yōu)的性能價(jià)格比，以最省的投資實(shí)現(xiàn)盡可能多的功能。系統(tǒng)安全可靠，具有抵御計(jì)算機(jī)黑客攻擊及抵御不測災(zāi)害的侵害的能力；具有較強(qiáng)的容錯能力和一定的數(shù)據(jù)備份管理以及病毒防御能力；能保證數(shù)據(jù)的完整性和一致性；能有效地防止錯誤。當(dāng)出錯時，有相應(yīng)的解決方案；系統(tǒng)能產(chǎn)生充分的證據(jù)，顯示操作的正確性；傳輸安全、準(zhǔn)確，速度滿足應(yīng)用要求。易于操作和工程實(shí)施，立足于實(shí)際，根據(jù)學(xué)院的實(shí)際狀況和特點(diǎn)組網(wǎng)。2.2設(shè)計(jì)項(xiàng)目要求該系統(tǒng)要求計(jì)算機(jī)軟硬件是先進(jìn)和成熟的，符合當(dāng)今網(wǎng)絡(luò)發(fā)展趨勢，切實(shí)滿足華南農(nóng)業(yè)大學(xué)信息學(xué)院管理科學(xué)與工程系的信息管理和信息服務(wù)的需要，并滿足系統(tǒng)建設(shè)的基本原則：系統(tǒng)能切實(shí)滿足教育信息化的需求；所選擇的技術(shù)和設(shè)備滿足需要，可靠性較好，系統(tǒng)性能價(jià)格比高；采用目前Internet/Intranet的先進(jìn)和成熟技術(shù)與現(xiàn)代管理思想，系統(tǒng)建設(shè)以集成為主；標(biāo)準(zhǔn)化程度高，各種技術(shù)標(biāo)準(zhǔn)和規(guī)范，必須符合開放性國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)；結(jié)構(gòu)靈活，系統(tǒng)擴(kuò)展和升級方便。網(wǎng)絡(luò)接口應(yīng)考慮高速寬帶網(wǎng)的發(fā)展需求，在技術(shù)升級中，能平滑過渡，保護(hù)原有投資；系統(tǒng)安全可靠，具有抵御計(jì)算機(jī)黑客攻擊及抵御不測災(zāi)害的侵害的能力；具有合理的容錯能力和一定的數(shù)據(jù)備份管理以及病毒防御能力；能保證數(shù)據(jù)的完整性和一致性；能有效地防止錯誤。2.3設(shè)計(jì)內(nèi)容1、單位網(wǎng)絡(luò)系統(tǒng)的需求分析2、系統(tǒng)設(shè)計(jì)目標(biāo)及總體設(shè)計(jì)原則3、方案概要說明（簡述總體拓?fù)渑c總體布局設(shè)計(jì)，并分別附圖）4、軟件與硬件配置方案；（選購軟硬件都簡單說明選擇理由，若有自行開發(fā)的軟件要寫出具體軟件設(shè)計(jì)內(nèi)容）5、具體網(wǎng)絡(luò)設(shè)計(jì)方案（含設(shè)計(jì)標(biāo)準(zhǔn)、依據(jù)、具體的設(shè)備或材料數(shù)量、網(wǎng)絡(luò)布局設(shè)計(jì)要有必要的設(shè)計(jì)理由的文字說明并附圖，圖表要規(guī)范，可有適當(dāng)IP地址規(guī)劃等）；6、系統(tǒng)安全與可靠性設(shè)計(jì)；7、系統(tǒng)測試與驗(yàn)收標(biāo)準(zhǔn)（含應(yīng)提交的工程文檔）；8、參考文獻(xiàn)9、附錄3方案概要3.1網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)要求該系統(tǒng)要求計(jì)算機(jī)軟硬件是先進(jìn)和成熟的，符合當(dāng)今網(wǎng)絡(luò)發(fā)展趨勢，切實(shí)滿足華南農(nóng)業(yè)大學(xué)信息學(xué)院信息管理和信息服務(wù)的需要，并滿足系統(tǒng)建設(shè)的基本原則：①系統(tǒng)能切實(shí)滿足教育信息化的需求；②技術(shù)和設(shè)備先進(jìn)，可靠性高，系統(tǒng)性能價(jià)格比高；③采用目前Internet/Intranet的先進(jìn)和成熟技術(shù)與現(xiàn)代管理思想，系統(tǒng)建設(shè)以集成為主；④標(biāo)準(zhǔn)化程度高，各種技術(shù)標(biāo)準(zhǔn)和規(guī)范，必須符合開放性國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)；⑤結(jié)構(gòu)靈活，系統(tǒng)擴(kuò)展和升級方便。網(wǎng)絡(luò)接口應(yīng)考慮高速寬帶網(wǎng)的發(fā)展需求，在技術(shù)升級中，能平滑過渡，保護(hù)原有投資；⑥系統(tǒng)安全可靠，具有抵御計(jì)算機(jī)黑客攻擊及抵御不測災(zāi)害的侵害的能力；具有較強(qiáng)的容錯能力和一定的數(shù)據(jù)備份管理以及病毒防御能力；能保證數(shù)據(jù)的完整性和一致性；能有效地防止錯誤。當(dāng)出錯時，有相應(yīng)的解決方案；系統(tǒng)能產(chǎn)生充分的證據(jù)，顯示操作的正確性；傳輸安全、準(zhǔn)確，速度滿足應(yīng)用要求。3.2網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)步驟第一，用戶調(diào)查與分析；在設(shè)計(jì)具體的網(wǎng)絡(luò)系統(tǒng)之前，先要比較確切的地了解當(dāng)前和未來五年內(nèi)的網(wǎng)絡(luò)規(guī)模發(fā)展，還要分析當(dāng)前的設(shè)備、人員、資金投入、信息點(diǎn)分布、數(shù)據(jù)流量和流向，以及現(xiàn)有軟件和通信線路使用情況等。根據(jù)用戶的需求和現(xiàn)狀分析，對設(shè)計(jì)新的網(wǎng)絡(luò)系統(tǒng)所需要投入的人力、財(cái)力、物力，以及可能產(chǎn)生的效益進(jìn)行綜合評估。第二，網(wǎng)絡(luò)系統(tǒng)初步設(shè)計(jì)；確定網(wǎng)絡(luò)覆蓋范圍、定義網(wǎng)絡(luò)應(yīng)用的邊界（如MIS系統(tǒng)、ERP系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、廣域網(wǎng)連接、VPN連接等）。根據(jù)用戶網(wǎng)絡(luò)規(guī)模和終端用戶地理位置分布確定網(wǎng)絡(luò)的總體架構(gòu)，比如是集中式，還是要分布式，是采用客戶機(jī)/服務(wù)器模式，還是對等模式等。第三，網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)；根據(jù)應(yīng)用需求，確定用戶端系統(tǒng)應(yīng)該采用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)類型。如果涉及到廣域網(wǎng)系統(tǒng)，則還需確定采用哪一種中繼系統(tǒng)，確定整個網(wǎng)絡(luò)應(yīng)該采用的協(xié)議體系結(jié)構(gòu)。確定網(wǎng)絡(luò)的主要節(jié)點(diǎn)設(shè)備的檔次和應(yīng)該具務(wù)的功能，這主要是根據(jù)用戶網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)應(yīng)用需求和相應(yīng)設(shè)備所在的網(wǎng)絡(luò)位置而定。局域網(wǎng)中核心層設(shè)備最高檔，匯聚層的設(shè)備性能次之，邊緣層的性能要求最低。確定網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)操作系統(tǒng)最主要有Microsoft公司的Windows2000Server和WindowsServer2003系統(tǒng)。根據(jù)網(wǎng)絡(luò)分布、接入速率需求和投資成本分析為用戶端系統(tǒng)選定適合的傳輸介質(zhì)。在局域網(wǎng)中，通常是以廉價(jià)的五類/超五類雙絞線為傳輸介質(zhì)的，而在廣域網(wǎng)中則主要是電話銅線、光纖、同軸電纜作為傳輸介質(zhì)，具體要視所選擇的接入方式而定。根據(jù)網(wǎng)絡(luò)系統(tǒng)和計(jì)算機(jī)系統(tǒng)的方案，選擇性能價(jià)格比最好的網(wǎng)絡(luò)設(shè)備，并以適當(dāng)?shù)倪B接方式加以有效的組合。根據(jù)用戶的終端節(jié)點(diǎn)分布和網(wǎng)絡(luò)規(guī)模設(shè)計(jì)整個網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)化布線，在圖中要求標(biāo)注關(guān)鍵節(jié)點(diǎn)的位置和傳輸速率、傳輸介質(zhì)、接口等特殊要求。結(jié)構(gòu)化布線圖要符合結(jié)構(gòu)化布線國際、國內(nèi)標(biāo)準(zhǔn)，如EIA/TIA568A/B、ISO/IEC11801等。第四，用戶和應(yīng)用系統(tǒng)設(shè)計(jì)；分模塊地設(shè)計(jì)出滿足用戶應(yīng)用需求的各種應(yīng)用系統(tǒng)的框架和對網(wǎng)絡(luò)系統(tǒng)的要求。根據(jù)用戶需求、應(yīng)用需求和數(shù)據(jù)流量，對整個系統(tǒng)的服務(wù)器、工作站、終端以及打印機(jī)等外設(shè)進(jìn)行配置和設(shè)計(jì)。為計(jì)算機(jī)系統(tǒng)選擇適當(dāng)?shù)臄?shù)據(jù)庫系統(tǒng)、MIS管理系統(tǒng)及開發(fā)平臺。確定用戶端系統(tǒng)的服務(wù)器所在機(jī)房和一般工作站機(jī)房環(huán)境，包括溫度、濕度、通風(fēng)等要求。第五，網(wǎng)絡(luò)測試與運(yùn)行；系統(tǒng)設(shè)計(jì)后還不能馬上投入正式的運(yùn)行，而是要先做一些必要的性能測試和小范圍的試運(yùn)行。性能測試一般是通過專門的測試工具進(jìn)行，主要測試網(wǎng)絡(luò)接入性能、響應(yīng)時間，以及關(guān)鍵應(yīng)用系統(tǒng)的并發(fā)用戶支持和穩(wěn)定性等方面。試運(yùn)行通過是就網(wǎng)絡(luò)系統(tǒng)的基本性能進(jìn)行評估，特別是對一些關(guān)鍵應(yīng)用系統(tǒng)。在試運(yùn)行過程中出現(xiàn)的問題應(yīng)及時加以改進(jìn)，直到比較完善為止。3.2總體拓?fù)渑c總體布局鑒于信息工程系的實(shí)際情況，信息工程系的網(wǎng)絡(luò)總體布局將會使用星型布局，星型網(wǎng)絡(luò)的結(jié)構(gòu)簡單，便于管理；網(wǎng)絡(luò)的控制容易，組網(wǎng)簡單；每個節(jié)點(diǎn)只連接一個設(shè)備，連接的故障不會影響整個網(wǎng)絡(luò)；集中控制，故障的檢測和隔離方便；網(wǎng)絡(luò)的延遲時間短，傳輸?shù)腻e碼比較低。其總體布局如下：華南農(nóng)業(yè)大學(xué)信息學(xué)院軟件學(xué)院信息工程系網(wǎng)絡(luò)工程采用交換式局域網(wǎng)，其總體的拓?fù)浣Y(jié)構(gòu)如下：總體布局設(shè)計(jì)出信息工程系的總體布局圖:圖1管理科學(xué)與工程系平面圖圖2說明：1、多媒體教室是提供普通課程教學(xué)使用，只需提供教師機(jī)并能夠上網(wǎng)；2、物流實(shí)驗(yàn)室只須提供10個網(wǎng)絡(luò)端口，不需要網(wǎng)絡(luò)具體布局設(shè)計(jì)；3、學(xué)生公用機(jī)房是提供給學(xué)生自行上機(jī)的開放式計(jì)算機(jī)房，能夠上網(wǎng)；4、學(xué)生創(chuàng)新實(shí)驗(yàn)室是提供給學(xué)生進(jìn)行創(chuàng)新項(xiàng)目研究的場所，提供可上網(wǎng)的計(jì)算機(jī)；5、教授/

主任室為雙人辦公室，教研室為4－6人辦公室；6、研究生工作室可分不同導(dǎo)師小組進(jìn)行設(shè)計(jì)，可設(shè)計(jì)為4－6組，每組4－6人；7、會議與學(xué)術(shù)交流室可提供20人以上的進(jìn)行學(xué)術(shù)交流或會議場所；8、404、412、434－437主要是計(jì)算機(jī)房，可根據(jù)需要設(shè)計(jì)布局。自由設(shè)計(jì)房間可由設(shè)計(jì)者自行設(shè)計(jì)其功能與布局。4軟件與硬件配置方案4.1硬件配置方案信息工程系的網(wǎng)絡(luò)硬件系統(tǒng)平臺主要由主機(jī)系統(tǒng)、傳輸介質(zhì)，網(wǎng)卡和聯(lián)網(wǎng)設(shè)備組成，另外還包括防火墻，網(wǎng)絡(luò)打印機(jī)，掃描儀，投影儀等多媒體設(shè)備組成。4.1.1服務(wù)器服務(wù)器是保證局域網(wǎng)穩(wěn)定運(yùn)行的重要因素。如何選一個好的服務(wù)器呢？服務(wù)器的選擇應(yīng)該遵循以下的幾個原則。配置從實(shí)際需求出發(fā)

選擇服務(wù)器的配置要按照實(shí)際需求而定。比如為規(guī)模在數(shù)十人左右的公司或機(jī)關(guān)單位提供常規(guī)辦公及電子郵件服務(wù)，采用普通配置的單處理器服務(wù)器就可以。如果考慮到將來發(fā)展的需求，也可以配置雙處理器的服務(wù)器。硬盤空間可以根據(jù)業(yè)務(wù)需求進(jìn)行簡單計(jì)算，為每人配備充足的磁盤空間，然后保留一定的機(jī)動空間即可。

（2）穩(wěn)定和速度要同等重視

服務(wù)器的穩(wěn)定性直接影響到局域網(wǎng)的穩(wěn)定，是局域網(wǎng)穩(wěn)定的核心所在。所以穩(wěn)定性與速度是要同等重視的，不能顧此失彼。對于選擇較大規(guī)模廠商，他們有自己的部件測試設(shè)備，能夠自主對部件進(jìn)行嚴(yán)格測試，還有嚴(yán)格的整機(jī)測試設(shè)備，在服務(wù)器的品質(zhì)方面有更多的保障。此外還應(yīng)該特別注意磁盤子系統(tǒng)的穩(wěn)定性。服務(wù)器磁盤子系統(tǒng)故障造成的數(shù)據(jù)丟失是信息系統(tǒng)的致命損失，損失的價(jià)值往往超過整個信息系統(tǒng)的投資。無論數(shù)據(jù)規(guī)模大小，只要服務(wù)器中存儲關(guān)鍵業(yè)務(wù)數(shù)據(jù)，就應(yīng)該配備相應(yīng)規(guī)模的磁盤陣列系統(tǒng)并且采用RAID技術(shù)。正確面對新技術(shù)

服務(wù)器的選擇不要盲目的追求新技術(shù)，新技術(shù)往往是不夠成熟的，通常選擇面世半年以上的產(chǎn)品，這樣在穩(wěn)定性上會有一定的保障。注重技術(shù)的前瞻性

服務(wù)器的購置應(yīng)該具有一定的技術(shù)前瞻性。服務(wù)器的性能不但應(yīng)該略高于當(dāng)前需要，其擴(kuò)展性還必須能夠滿足未來一定時間業(yè)務(wù)發(fā)展需要。中小型機(jī)構(gòu)使用的服務(wù)器，壽命通?？梢蚤L達(dá)5年。因此，設(shè)備最重要的擴(kuò)展性就在于機(jī)箱內(nèi)部有足夠的硬盤擴(kuò)展空間。由于服務(wù)器處理能力發(fā)展很快，成本不斷下降，因此，在服務(wù)器運(yùn)算處理能力上的前瞻性投資往往并不合算。（5）售后支持很關(guān)鍵

廠商的售后服務(wù)與技術(shù)支持也是關(guān)鍵因素之一，會影響服務(wù)器的總體擁有成本。因此，在選擇服務(wù)器產(chǎn)品時應(yīng)該特別關(guān)注廠商的服務(wù)體系建設(shè)情況。根據(jù)以上原則，在綜合對比各品牌服務(wù)器后，我們選擇IBMSystemx3650M4(7915I51)服務(wù)器作為這次信息工程系網(wǎng)絡(luò)工程的指定服務(wù)器，其各項(xiàng)參數(shù)如下：IBMSystemx3650M4(7915I51)詳細(xì)參數(shù)2.7萬基本參數(shù)產(chǎn)品類別：機(jī)架式產(chǎn)品結(jié)構(gòu)：2U處理器CPU類型：Intel至強(qiáng)E5-2600CPU型號：XeonE5-2650CPU頻率：2GHz智能加速主頻：2.8GHz標(biāo)配CPU數(shù)量：1顆最大CPU數(shù)量：2顆制程工藝：32nm三級緩存：20MB總線規(guī)格：QPI8GT/sCPU核心：八核CPU線程數(shù)：16線程主板擴(kuò)展槽：2×PCI-E3.0

1×PCI-X（可選）內(nèi)存內(nèi)存類型：ECCDDR3內(nèi)存容量：8GB內(nèi)存插槽數(shù)量：24最大內(nèi)存容量：768GB存儲硬盤接口類型：SATA/SAS最大硬盤容量：9TB內(nèi)部硬盤架數(shù)：最大支持8塊2.5英寸或3塊3.5英寸硬盤RAID模式：M5110ERAID0，1光驅(qū)：DVD（可選）網(wǎng)絡(luò)網(wǎng)絡(luò)控制器：7×USB端口（2個前置，4個后置，1個內(nèi)置）

2×VGA端口（1個前置，1個后置）管理及其它系統(tǒng)管理：帶可選FoD遠(yuǎn)程在線支持的IBMIMM2，預(yù)測性故障分析，診斷LED，光通路診斷面板，自動服務(wù)器重啟，IBMSystemsDirector和ActiveEnergyManager系統(tǒng)支持：WindowsServer

RedHatEnterpriseLinux

SUSELinuxEnterpriseServer

VMwarevSphere電源性能電源功率：750W保修信息保修政策：全球聯(lián)保，享受三包服務(wù)質(zhì)保時間：3年質(zhì)保備注：3年部件，3年人工，3年現(xiàn)場客服電話：800-810-1818糾錯電話備注：周一至周五：8:30-17:00詳細(xì)內(nèi)容：服務(wù)不包括諸如電池，機(jī)架，機(jī)殼等機(jī)器的配件、供應(yīng)件和一些特定的零部件。在IBM更換機(jī)器或部件之前，您應(yīng)將該臺機(jī)器的不屬于本協(xié)議維護(hù)服務(wù)范圍內(nèi)的所有部件、零件、可選件、變更件和附件拆除。還應(yīng)確保對被替換件的更換不具有任何法律義務(wù)或限制等阻礙。您享有的服務(wù)將按照本包裝中的規(guī)定，自機(jī)器安裝之日起1年、2年或3年后終止。進(jìn)入官網(wǎng)>>4.1.2交換機(jī)1.選購交換機(jī)的原則穩(wěn)定性高交換機(jī)一旦發(fā)生故障，子網(wǎng)內(nèi)所有計(jì)算機(jī)都將立即中斷與網(wǎng)絡(luò)的連接。追求最高性價(jià)比第一，端口密度。在各種性能參數(shù)基本相同的情況下，交換機(jī)的端口密度越大，每個端口的花費(fèi)就越少。也就是說，一臺有48個端口的交換機(jī)要比兩臺各有24個端口的交換機(jī)便宜，因此，高密度端口的交換機(jī)往往擁有較高的性價(jià)比。第二，性能與功能。第三，考慮差異。有的交換機(jī)（中心交換機(jī)）用于連接其他交換機(jī)和服務(wù)器，而有的交換機(jī)（工作組交換機(jī)）則直接連接計(jì)算機(jī)，因此，不同位置的交換機(jī)應(yīng)當(dāng)選擇不同性能的產(chǎn)品。只有這樣，才能充分發(fā)揮各個設(shè)備的最高性能（1）核心交換機(jī)（四層交換機(jī)）的選擇我們選擇的核心交換機(jī)是：CISCOWS-C4506CISCOWS-C4506詳細(xì)參數(shù)2.1萬主要參數(shù)產(chǎn)品類型：企業(yè)級交換機(jī)應(yīng)用層級：四層傳輸速率：10/100/1000Mbps交換方式：存儲-轉(zhuǎn)發(fā)背板帶寬：100Gbps包轉(zhuǎn)發(fā)率：75Mpps端口參數(shù)端口結(jié)構(gòu)：模塊化擴(kuò)展模塊：1個超級引擎插槽數(shù)+5個線路卡插槽傳輸模式：支持全雙工功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3，IEEE802.3u，IEEE802.3，IEEE802.3z，IEEE802.3x，IEEE802.3abVLAN：支持QOS：支持網(wǎng)絡(luò)管理：SNMP管理信息庫(MIB)II，SNMPMIB擴(kuò)展，橋接MIB(RFC1493)其它參數(shù)電源電壓：220V產(chǎn)品尺寸：440×317×440mm產(chǎn)品重量：18.37kg環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40℃

工作濕度：10%-96%（無凝結(jié)）

存儲溫度：-40-75℃

存儲濕度：10%-96%（無凝結(jié)）（2）三層交換機(jī)的選擇此次網(wǎng)絡(luò)工程選擇的二層交換機(jī)是：華為S5700-24TP-SI(AC)華為S5700-24TP-SI(AC)詳細(xì)參數(shù)4650元主要參數(shù)產(chǎn)品類型：千兆以太網(wǎng)交換機(jī)應(yīng)用層級：三層傳輸速率：10/100/1000Mbps交換方式：存儲-轉(zhuǎn)發(fā)背板帶寬：256Gbps包轉(zhuǎn)發(fā)率：36MppsMAC地址表：16K端口參數(shù)端口結(jié)構(gòu)：非模塊化端口數(shù)量：28個端口描述：24個10/100/1000Base-T端口，4個100/1000Base-X千兆Combo口擴(kuò)展模塊：1個堆疊擴(kuò)展插槽傳輸模式：全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆疊功能：可堆疊VLAN：支持4K個VLAN

支持GuestVLAN、VoiceVLAN

支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN

支持1:1和N:1VLAN交換功能QOS：支持對端口接收和發(fā)送報(bào)文的速率進(jìn)行限制

支持報(bào)文重定向

支持基于端口的流量監(jiān)管，支持雙速三色CAR功能

每端口支持8個隊(duì)列

支持WRR、DRR、SP、WRR＋SP、DRR+SP隊(duì)列調(diào)度算法

支持報(bào)文的802.1p和DSCP優(yōu)先級重新標(biāo)記

支持L2（Layer2）-L4（Layer4）包過濾功能，提供基于源MAC

地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN

的非法幀過濾功能

支持基于隊(duì)列限速和端口Shapping功能組播管理：支持IGMPv1/v2/v3Snooping

和快速離開機(jī)制

支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播

多VLAN復(fù)制

支持捆綁端口的組播負(fù)載分擔(dān)

支持可控組播

基于端口的組播流量統(tǒng)計(jì)網(wǎng)絡(luò)管理：支持堆疊

支持MFF

支持虛擬電纜檢測（VirtualCableTest）

支持端口鏡像和RSPAN（遠(yuǎn)程端口鏡像）

支持Telnet遠(yuǎn)程配置、維護(hù)

支持SNMPv1/v2/v3

支持RMON

支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性

支持集群管理HGMP

支持系統(tǒng)日志、分級告警

支持GVRP協(xié)議

支持MUXVLAN功能安全管理：用戶分級管理和口令保護(hù)

支持防止DOS、ARP攻擊功能、ICMP防攻擊

支持IP、MAC、端口、VLAN的組合綁定

支持端口隔離、端口安全、StickyMAC

支持黑洞MAC地址

支持MAC地址學(xué)習(xí)數(shù)目限制

支持IEEE802.1X認(rèn)證，支持單端口最大用戶數(shù)限制

支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式

支持SSHV2.0

支持HTTPS

支持CPU保護(hù)功能

支持黑名單和白名單其它參數(shù)電源電壓：AC100-240V電源功率：<40W產(chǎn)品尺寸：250×180×43.6mm產(chǎn)品重量：<1.4kg環(huán)境標(biāo)準(zhǔn)：工作溫度：0-50℃

工作濕度：10%-90%

存儲溫度：-5-55℃

存儲濕度：10%-90%（3）二層交換機(jī)的選擇此次網(wǎng)絡(luò)工程選擇的二層交換機(jī)是：TP-LINKTL-SF1024STP-LINKTL-SF1024S詳細(xì)參數(shù)420元主要參數(shù)產(chǎn)品類型：快速以太網(wǎng)交換機(jī)應(yīng)用層級：二層傳輸速率：10/100Mbps交換方式：存儲-轉(zhuǎn)發(fā)背板帶寬：4.8Gbps包轉(zhuǎn)發(fā)率：10Mbps:14800pps

100Mbps:148800ppsMAC地址表：8K端口參數(shù)端口結(jié)構(gòu)：非模塊化端口數(shù)量：24個端口描述：24個10/100MbpsRJ45端口傳輸模式：全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3，IEEE802.3u，IEEE802.3x其它參數(shù)狀態(tài)指示燈：Link/Act，Speed，電源電源電壓：AC100-240V，50-60Hz產(chǎn)品尺寸：440×180×44mm環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40℃

工作濕度：10%-90%RH（不凝結(jié)）

存儲溫度：-40-70℃

存儲濕度：5%-90%RH（不凝結(jié)）結(jié)保修信息保修政策：全國聯(lián)保，享受三包服務(wù)質(zhì)保時間：3年質(zhì)保備注：3年免費(fèi)保修客服電話：400-886-3400電話備注：周一至周五：8:30-11:50，13:20-18:00（節(jié)假日休息）詳細(xì)內(nèi)容：保修保換僅限于主機(jī)，包裝及各類連線、軟件產(chǎn)品、技術(shù)資料等附件不在保修保換范圍內(nèi)。無線外置天線及光纖頭元器件保修期為3個月。若產(chǎn)品購買后的15天內(nèi)出現(xiàn)設(shè)備性能問題，且外觀無劃傷，可直接更換新產(chǎn)品。在免費(fèi)保換期間，產(chǎn)品須經(jīng)過普聯(lián)檢測，確認(rèn)故障后，將更換同一型號或與該產(chǎn)品性能相當(dāng)?shù)姆敌蘖计?，更換下來的瑕疵備件歸普聯(lián)所有。4.1.3路由器（1）路由器的選擇原則：穩(wěn)定可靠：路由器的穩(wěn)定性和可靠性是整個網(wǎng)絡(luò)穩(wěn)定可靠的關(guān)鍵。企業(yè)寬帶路由器需要在\o"軟件"軟件結(jié)構(gòu)設(shè)計(jì)、\o"電源"電源設(shè)計(jì)、通風(fēng)散熱設(shè)計(jì)、結(jié)構(gòu)堅(jiān)固度等各個方面都針對企業(yè)進(jìn)行專門設(shè)計(jì)，保證路由器的穩(wěn)定性和可靠性。高速高效：路由器是企業(yè)網(wǎng)通向Internet的唯一途徑，如果性能不足，就會成為整個網(wǎng)絡(luò)性能的數(shù)據(jù)傳輸瓶頸，造成網(wǎng)絡(luò)的堵塞或者延遲。節(jié)省成本：當(dāng)前的普通寬帶路由器由于價(jià)格競爭激烈，典型的設(shè)備都在千元級別，低端一點(diǎn)的甚至只要一兩千，中高端的數(shù)萬元不等。擴(kuò)展方便：除了應(yīng)用性能、安全性和操控性以外，擴(kuò)展性也很重要。根據(jù)以上原則，我們選擇的路由器是：華為AR2220華為AR2220詳細(xì)參數(shù)8700元基本參數(shù)路由器類型：企業(yè)級路由器端口結(jié)構(gòu)：模塊化其它端口：3個GE（1個Combo）

2個USB2.0端口

1個Mini-USB控制臺端口

1個串行輔助/控制臺端口擴(kuò)展模塊：4個SIC插槽+2個WSIC插槽+1個DSP插槽功能參數(shù)防火墻：內(nèi)置防火墻Qos支持：支持VPN支持：支持網(wǎng)絡(luò)安全：ACL、防火墻、802.1x認(rèn)證、MAC地址認(rèn)證、Web認(rèn)證、AAA認(rèn)證、RADIUS認(rèn)證、HWTACACS認(rèn)證、廣播風(fēng)暴抑制、ARP安全、ICMP反攻擊、URPF、IPSourceGuard、DHCPSnooping、CPCAR、黑名單、攻擊源追蹤網(wǎng)絡(luò)管理：升級管理、設(shè)備管理、Web網(wǎng)管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盤開局、NetConf其他參數(shù)產(chǎn)品內(nèi)存：2GB電源電壓：AC100-240V電源功率：150W產(chǎn)品尺寸：442×420×44.5mm產(chǎn)品重量：4.95kg（不含電源及插卡）環(huán)境標(biāo)準(zhǔn)：工作溫度：0-40℃

工作濕度：5%-90%（不結(jié)露）其它特點(diǎn)：支持3G糾錯其它性能：整機(jī)交換容量：32Gbps4.1.4UPSUSP電源的選擇：山特C3KS山特C3KS詳細(xì)參數(shù)2500元基本參數(shù)UPS類型：在線式額定功率：3KVA后備時間：由外配蓄電池決定分鐘電池類型：Panasonic密閉式鉛酸蓄電池充電時間：10小時輸入輸出參數(shù)輸入電壓范圍：115--300V輸入頻率范圍：軟件可調(diào)：40--60Hz輸出電壓范圍：220（1±2%）V輸出頻率范圍：與輸入同步〔市電模式〕，當(dāng)市電頻率超出(46~54)Hz范圍時，輸出頻率為50×(1±0.2%）Hz輸出電壓波形：正弦波保護(hù)市電保護(hù)：110-150%維持30秒鐘后輸出轉(zhuǎn)為旁路，150%以上維持300ms其它參數(shù)接口類型：RS-232+IntelligentSlot外觀尺寸：460×192×455mm產(chǎn)品重量：34.5kg其它性能：操作溫度：0℃～40℃；操作濕度：20％～90％隨機(jī)附件：外接電池連接線x1

用戶手冊（光盤）x1

簡易安裝操作指南1張

長效型x1

環(huán)保信息卡x14.1.5防火墻防火墻不是路由器、交換機(jī)或者服務(wù)器。所以不能用那些產(chǎn)品的指標(biāo)來選擇防火墻。那么選擇防火墻應(yīng)該注意哪些方面呢?安全性這是重中之重。安全性不高的防火墻，其他性能再好也是空談。安全性包括幾個方面，自身安全性、訪問控制能力和抗攻擊能力。自身安全性主要是指防火墻系統(tǒng)的健壯性，也就是說防火墻本身應(yīng)該是難以被攻入的。還有防火墻的管理方式也很重要。管理員采用什么方式管理防火墻，是telnet還是web，有沒有加密和認(rèn)證等等。訪問控制能力是防火墻的核心功能。訪問控制能力包括控制細(xì)度，也就是能控制哪些內(nèi)容，比如地址、協(xié)議、端口、時間、用戶、命令、附件等等。還要注意的就是控制強(qiáng)度，也就是說應(yīng)該限制的內(nèi)容必須全部阻斷，應(yīng)該通過的內(nèi)容不應(yīng)該有任何阻斷。比如能否擁有安全性較嚴(yán)格的軍隊(duì)認(rèn)證、還有就是中國信息安全產(chǎn)品測評認(rèn)證中心的等級證書?，F(xiàn)在用的標(biāo)準(zhǔn)是國標(biāo)GB/T18336，等級越高越好，一共7級。網(wǎng)絡(luò)功能。這里包括的內(nèi)容就多了，什么地址轉(zhuǎn)換、IP/MAC綁定、靜態(tài)和動態(tài)路由、源地址路由、代理、透明代理、ADSL撥號、DHCP支持、雙機(jī)熱備、負(fù)載均衡等等。網(wǎng)絡(luò)性能防火墻是個網(wǎng)絡(luò)設(shè)備。在保證安全的基礎(chǔ)上，應(yīng)該最大程度減少對網(wǎng)絡(luò)性能的影響。對于網(wǎng)絡(luò)性能，主要就是看最大帶寬、并發(fā)連接數(shù)、每秒新增連接數(shù)、丟包和延遲。這些指標(biāo)和交換機(jī)、路由器都是相同的，這里就不多說了。但是有一點(diǎn)要注意。防火墻在策略起作用和全通策略的狀態(tài)下，上述指標(biāo)都是不一樣的。用戶一定要考慮實(shí)際環(huán)境。比如先按照用戶的要求添加多少條策略(全通策略在最后)然后再測試。傳說中有的百兆防火墻小包(64字節(jié))通過率能達(dá)到70%以上，甚至90%，我覺得在實(shí)際使用中一定不可能。之所以能夠測試出這樣的數(shù)據(jù)只有兩個可能：一是采用高性能硬件，比如采用了千兆網(wǎng)卡芯片，是在測試機(jī)的內(nèi)核做手腳。網(wǎng)絡(luò)功能這里包括的內(nèi)容就多了，什么地址轉(zhuǎn)換、IP/MAC綁定、靜態(tài)和動態(tài)路由、源地址路由、代理、透明代理、ADSL撥號、DHCP支持、雙機(jī)熱備、負(fù)載均衡等等。在這些眼花繚亂的功能里，用戶應(yīng)該有一雙明亮的眼睛。因?yàn)椴⒉皇敲恳粋€功能用戶都需要的，用戶也不需要為了一些不需要的功能花冤枉錢。當(dāng)然，價(jià)錢相等的情況下功能越多越好啊，用戶應(yīng)該首先明確自己都需要什么功能，并且要確定這些功能都要達(dá)到什么效果。然后再尋找相應(yīng)的設(shè)備。有些功能在不同廠家的定義是不同的。實(shí)現(xiàn)的效果也不一樣（2）根據(jù)以上原則，我們選擇的防火墻是：華為USG2210華為USG2210詳細(xì)參數(shù)7800元主要參數(shù)設(shè)備類型：安全網(wǎng)關(guān)網(wǎng)絡(luò)端口：2GECombo控制端口：Console口VPN支持：支持入侵檢測：Dos,DDoS管理：支持命令行、WEB方式、SNMP、TR069等配置和管理方式，這些方式提供對設(shè)備的本地配置、遠(yuǎn)程維護(hù)、集中管理等多種手段，并提供完備的診斷、告警、測試等功能安全標(biāo)準(zhǔn)：CE，ROHS，CB，UL，VCCI處理器：多核處理器一般參數(shù)電源：AC:100-240V

最大功率100W產(chǎn)品尺寸：442*414*43.6mm產(chǎn)品重量：8kg適用環(huán)境：工作溫度:0℃-45℃工作濕度:10%-95%其他性能：UTM

擴(kuò)展槽位：4MIC+2FIC產(chǎn)品特性產(chǎn)品特性1：WAN接口支持：FE，GE，ADSL，E1/CE14.1.6打印機(jī)愛普生R230詳細(xì)參數(shù)1450元基本參數(shù)產(chǎn)品定位：照片打印機(jī)打印速度：黑白：15.8ppm，彩色：15.3ppm

6寸照片(照片模式)：約57秒，A4照片(照片模式)：約163秒最高分辨率：5760x1440dpi最大打印幅面：A4網(wǎng)絡(luò)打?。翰恢С志W(wǎng)絡(luò)打印雙面打印：手動打印性能打印內(nèi)存：128KB打印字體：內(nèi)置字體接口類型：USB1.1介質(zhì)規(guī)格介質(zhì)類型：普通紙，噴墨打印紙，開心妙妙貼，恤衫轉(zhuǎn)印紙，照片質(zhì)量噴墨卡片介質(zhì)尺寸：打印紙尺寸A4，A5，B5，A6，5×8″，8×10"，3.5×5″，5×7″，10×15cm(4×6″)，信紙(8.5×11″)，Legal(8.5×14″)，信封(10號，DL，C6，132×220mm)，用戶自定義四周無邊距打印尺寸A4，10×15cm(4×6")，5×7"，3.5×5″耗材墨盒類型：分體式墨盒墨盒數(shù)量：六色墨盒墨盒型號：黑色T0491，青色T0492，洋紅色T0493，黃色T0494，淡青色T0495，淡洋紅色T0496墨水容量：黑色630頁，青/洋紅/黃/淡青/淡洋紅色430頁最小墨滴：3pl噴頭配置：90×6色（黑色/青色/洋紅色/黃色/淡青色/淡洋紅色）其它參數(shù)產(chǎn)品尺寸：462×263×196mm產(chǎn)品重量：5.2kg系統(tǒng)平臺：Windows98/2000/me/XP

MacintoshOSX/OS9電源電壓：AC100-240V，50/60Hz電源功率：約12W工作噪音：約42dB(A)環(huán)境參數(shù)：工作溫度：10-35℃，工作濕度：20-80%RH其它特點(diǎn)：光盤盤面打印，無邊距打印上市日期：2005年11月噴墨打印機(jī)附件包裝清單：主機(jī)x1

首先閱讀手冊x1

電源線x1

原裝墨盒x1

CD/DVD光盤支架x1

CD/DVD光盤打印位置檢查頁x1

8厘米CD/DVD光盤打印適配器x1

隨機(jī)光盤x1保修信息保修政策：全國聯(lián)保，享受三包服務(wù)質(zhì)保時間：1年糾錯客服電話：400-810-9977電話備注：周一至周五：8:30-18:00（節(jié)假日休息）詳細(xì)內(nèi)容：愛普生支持全國聯(lián)保，可享有三包服務(wù)。若用戶按使用說明和操作指南正常使用情況下，本品發(fā)生故障，用戶需在送修整機(jī)時提供有效的保修憑證（未在愛普生用戶俱樂部注冊成功的用戶或未注冊的用戶需在送修機(jī)器時提供保修卡原件和購機(jī)發(fā)票）符合保修范圍的維修不收備件費(fèi)和維修費(fèi)。產(chǎn)品的保修起始日期以購機(jī)發(fā)票標(biāo)明的購機(jī)日期為準(zhǔn)。4.1.7投影儀投影機(jī)的選擇：投影機(jī)也是實(shí)驗(yàn)室，多媒體教師和教師辦公室不可或缺的重要工具，我們選用的投影機(jī)是麗訊QumiQ5麗訊QumiQ5詳細(xì)參數(shù)6500元光學(xué)參數(shù)產(chǎn)品類型：微型投影機(jī)，商務(wù)投影機(jī)投影技術(shù)：DLP顯示芯片：美國德州儀器DLP數(shù)字光學(xué)處理投影技術(shù)

0.45英寸WXGA×1，極致色彩亮度：500流明亮度均勻值：90%對比度：10000:1標(biāo)準(zhǔn)分辨率：WXGA（1280*800）光源類型：LED燈燈泡壽命：30000小時投影參數(shù)變焦方式：固定（定焦）聚集方式：手動聚焦投影比：1.55:1投影尺寸：30-90英寸（斜對角）屏幕比例：4:3/16:9/16:10色彩數(shù)目：1677萬色色輪：24比特梯形校正：自動，垂直：±40度掃描頻率：水平：15.30-90KHz

垂直：43-85HZ視頻兼容性：SDTV（480i），EDTV（480p），HDTV（720p），NTSC/NTSC4.43，PALB/G/H/I/M/N60，SECAM揚(yáng)聲器：2W接口參數(shù)輸入端子：RGB：1×24針UniversalIn，轉(zhuǎn)換為VGA

1×HDMI1.3

1×3.5mmAVIn，輸入音頻及視頻

1×3.5mm迷你立體聲控制端子：1×Type-A迷你USB×1

直接讀圖片/視頻/office文檔電氣規(guī)格產(chǎn)品噪音：正常模式：28dB，經(jīng)濟(jì)模式：36dB整機(jī)功率：95W，待機(jī)功率：<5W電源性能：AC220-240V，50/60Hz其它參數(shù)外形設(shè)計(jì)：外形延續(xù)了QumiQ2的時尚氣質(zhì)，有黑白兩色可供用戶選擇。產(chǎn)品尺寸：160*32.2*102.4mm產(chǎn)品重量：0.49kg其它性能：工作海拔高度：0-3048米其它特點(diǎn)：內(nèi)置4G內(nèi)存，用戶可以直接將演示文件存入并演示。環(huán)境參數(shù)工作溫度：5-35℃工作濕度：10-85%（無凝結(jié)狀態(tài)）保修信息保修政策：全國聯(lián)保，享受三包服務(wù)質(zhì)保時間：2年質(zhì)保備注：燈泡6個月（或使用在1000小時以內(nèi)）客服電話：400-888-3526電話備注：周一至周五：上午8：45至下午17：45詳細(xì)內(nèi)容：售后服務(wù)由品牌廠商提供，支持全國聯(lián)保，可享有三包服務(wù)。憑保修卡及發(fā)票，如出現(xiàn)產(chǎn)品質(zhì)量問題或故障，您可查詢最近的維修點(diǎn)，由廠商的售后解決；也可憑廠商維修中心或特約維修點(diǎn)所提供的質(zhì)量檢測證明。從產(chǎn)品購買之日起，可享受7日內(nèi)退貨,15日內(nèi)換貨。超過15日又在質(zhì)保期內(nèi)，可享受免費(fèi)保修等三包服務(wù)政策。4.1.8PC機(jī)的選擇我們選用的學(xué)生臺式機(jī)：戴爾Inspiron靈越660S戴爾Inspiron靈越660S（D358-JN）詳細(xì)參數(shù)3600基本參數(shù)產(chǎn)品類型：家用臺式機(jī)操作系統(tǒng)：Windows7HomeBasic（家庭普通版）處理器CPU系列：英特爾奔騰雙核CPU型號：Intel奔騰雙核G2020CPU頻率：2.9GHz總線：DMI5GT/s三級緩存：3MB核心代號：IvyBridge核心/線程數(shù)：雙核心/雙線程制程工藝：22nm存儲設(shè)備內(nèi)存容量：2GB內(nèi)存類型：DDR31600MHz硬盤容量：500GB硬盤描述：7200轉(zhuǎn)光驅(qū)類型：DVD刻錄機(jī)光驅(qū)描述：支持DVDSuperMulti雙層刻錄顯卡/聲卡顯卡類型：獨(dú)立顯卡顯卡芯片：NVIDIAGeForceGT620DirectX：DirectX11音頻系統(tǒng)：集成5.1聲卡顯示器顯示器尺寸：20英寸顯示器描述：LED寬屏網(wǎng)絡(luò)通信有線網(wǎng)卡：1000Mbps以太網(wǎng)卡機(jī)身規(guī)格機(jī)箱類型：立式機(jī)箱顏色：黑色前面板I/O接口：2×USB2.0+4×USB3.0背板I/O接口：電源接口其它參數(shù)隨機(jī)附件：標(biāo)準(zhǔn)鍵盤，標(biāo)準(zhǔn)鼠標(biāo)，McAfee防病毒軟件15個月免費(fèi)咨詢熱線：800-858-2339（座機(jī)）/400-884-9428（手機(jī)）PC電腦附件包裝清單：主機(jī)x1

保修卡x1

說明書x1

驅(qū)動光盤x1

顯示器x1

數(shù)據(jù)線x1

電源x1

鍵鼠套裝x1保修信息保修政策：全國聯(lián)保，享受三包服務(wù)質(zhì)保時間：3年質(zhì)保備注：3年有限硬件保修客服電話：800-858-0478電話備注：8:00-20:00（法定節(jié)日休息）糾錯詳細(xì)內(nèi)容：戴爾計(jì)算機(jī)（中國）有限公司（以下簡稱“戴爾公司”）將根據(jù)《微型計(jì)算機(jī)商品修理更換退貨責(zé)任規(guī)定》，您的戴爾產(chǎn)品（屬于《三包規(guī)定》所列的微型計(jì)算機(jī)或外設(shè)產(chǎn)品）出現(xiàn)《三包規(guī)定》所列性能故障，如果在出售之日起7日內(nèi)，您可以要求修理、更換或退貨，如您要求退貨，戴爾公司將負(fù)責(zé)免費(fèi)為您退貨，并按發(fā)貨票價(jià)格一次退清貨款4.2軟件配置方案在一個計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，單有可靠高效的硬件是遠(yuǎn)遠(yuǎn)不夠的，各種計(jì)算機(jī)網(wǎng)絡(luò)功能的最終獲得還有賴于網(wǎng)絡(luò)硬件平臺上的系統(tǒng)軟件、服務(wù)器軟件、應(yīng)用軟件以及工具軟件。4.2.1操作系統(tǒng)軟件操作系統(tǒng)軟件在整個計(jì)算機(jī)軟件結(jié)構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。理論上講，可以采用Unix、Linux、Windows或NetWare。但是操作系統(tǒng)軟件的選擇又是跟硬件平臺和用戶緊密相關(guān)的。Unix的版本很多，有IBM的AIX、HP的HP-Unix、SUNMicrosystems的Solaris、SCO公司的UnixWare等。由于平時教師和學(xué)生在生活中經(jīng)常用微軟的Windows系列的操作系統(tǒng)，所以為了適應(yīng)學(xué)生與老師的要求與習(xí)慣，本系統(tǒng)也采用微軟的Windows系列了。由于現(xiàn)在微軟的操作系統(tǒng)已經(jīng)有了很多更新，無論功能還是操作跟老的版本一些已經(jīng)發(fā)生了很大差異，作為信息工程系的實(shí)驗(yàn)室和多媒體室，這次工程的建設(shè)使得我們的硬件已經(jīng)得到了更新，對于運(yùn)行更高的操作系統(tǒng)已經(jīng)具備條件了。而且，舊版本的操作系統(tǒng)在未來5年內(nèi)很可能會基本落伍淘汰，為了適應(yīng)以后的發(fā)展，使老師學(xué)生更好地接觸各項(xiàng)新版本的操作系統(tǒng)，我們的操作系統(tǒng)勢必要比現(xiàn)在的有所更新。服務(wù)器可以采用Windows2010Server，終端工作站的操作系統(tǒng)采用WindowsXPProfessional或Windows7。4.2.2服務(wù)器軟件服務(wù)器軟件主要是為網(wǎng)絡(luò)用戶提供各種類型的信息服務(wù)，主要有以下一些類型：（1）電子郵件：提供校園網(wǎng)內(nèi)用戶的電子郵件收發(fā)服務(wù)?？梢圆捎玫泥]件服務(wù)器有MicrosoftExchange以及SUNSolarisSMTPMail等。（2）文件服務(wù)：負(fù)責(zé)存儲管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)的規(guī)范文件，并向下一級節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲信息資源。（3）WWW服務(wù)：用于存儲管理全網(wǎng)超文本信息，對不同部門的信息提供授權(quán)訪問?？梢圆捎玫腤WWServer有MicrosoftIIS（InternetInformationServer）、NetscapeWWWServer和APACHEWWWServer等。Client端則可用MSIE和NetscapeNavigator等。代理服務(wù)器：MicrosoftProxyServer。（4）DNS服務(wù)：提供對校園網(wǎng)的域名服務(wù)，校園網(wǎng)已有該服務(wù)器，很有可能是不再需要購置。（5）NEWS服務(wù)：負(fù)責(zé)存儲、提供和管理電子新聞信息，為全網(wǎng)提供基于網(wǎng)絡(luò)環(huán)境的電子論壇、新聞服務(wù)。（6）BBS服務(wù)：允許網(wǎng)絡(luò)用戶提出問題，通過BBS獲得或發(fā)布消息。（7）數(shù)據(jù)庫：在網(wǎng)絡(luò)中心及其它主要網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)庫，用于信息存儲、檢索等服務(wù)。4.2.3應(yīng)用軟件現(xiàn)在應(yīng)用軟件可謂琳瑯滿目，種類繁多。而我們的應(yīng)用軟件主要是老師們和學(xué)生們用于教學(xué)的軟件。如Java編程方面的eclipse5.0，網(wǎng)頁設(shè)計(jì)方面的Dreamweaver,數(shù)據(jù)庫方面的Oracle等等。這些應(yīng)用軟件可以根據(jù)不同科目所需而安裝所需要的軟件。4.2.4工具軟件工具軟件主要是指那些用于方便地管理網(wǎng)絡(luò)和計(jì)算機(jī)的軟件。（1）網(wǎng)絡(luò)管理軟件：包括網(wǎng)絡(luò)管理平臺軟件和網(wǎng)絡(luò)管理應(yīng)用軟件兩類。（2）網(wǎng)絡(luò)安全軟件：防病毒軟件將采用在業(yè)界上享有盛名的卡巴斯基公司的一系列防病毒軟件。（3）病毒防止和清除軟件：這些軟件中較為出色的有NetworkAssociates的McAfee.TotalVirusDefense和NortonAnti-virus網(wǎng)絡(luò)防病毒套件、CA的Unicenter.TNG/AdvancedAntiVirusOption軟件等等，國產(chǎn)的主要有KV3000以及瑞星等。由于學(xué)生和老師經(jīng)常要使用U盤，可能比較容易引起計(jì)算機(jī)中毒，為了保護(hù)網(wǎng)絡(luò)的安全正常地運(yùn)行，以及讓信息工程系的重要資料得到保障，所以采用殺毒能力相對比較強(qiáng)大的卡巴斯作為殺毒軟件。5具體網(wǎng)絡(luò)設(shè)計(jì)方案5.1總體布局與布線方案根據(jù)既定的網(wǎng)絡(luò)設(shè)計(jì)方案，設(shè)計(jì)出總體的布局與布線方案圖35.2實(shí)驗(yàn)準(zhǔn)備室布局方案如下：圖4計(jì)算機(jī)實(shí)驗(yàn)室（436）布局圖其布線方案如下：圖5計(jì)算機(jī)實(shí)驗(yàn)室（436）布線圖按照所要求設(shè)計(jì)的要求，信息管理實(shí)驗(yàn)室以每人占地２平方米以上的標(biāo)準(zhǔn)建設(shè)，各種機(jī)型的配置要求如下：每臺計(jì)算機(jī)的接入帶寬是100Mps，交換機(jī)采用48端口的，配置一臺實(shí)驗(yàn)室主機(jī)（服務(wù)器），網(wǎng)絡(luò)通過UTP連線連到系統(tǒng)中心服務(wù)器上，為保證電路安全，需要配置一臺UPS。桌子前后距離是1.5米，左右距離為1.8米，中間為過道，投影儀可以放在實(shí)驗(yàn)室中部。布線走PVC管或在天花板內(nèi)走線，并在結(jié)構(gòu)化布線系統(tǒng)中的信息插5.3辦公室、教研室的布局方案與布線方案辦公室采用在物理位置是總線，邏輯上是星型拓?fù)?，這對于實(shí)際布線比較容易。所有辦公計(jì)算機(jī)通過分管辦公室的二級服務(wù)器實(shí)現(xiàn)連接和資源共享，并使用管理軟件進(jìn)行統(tǒng)一管理。辦公室為了節(jié)省資源，把打印機(jī)，復(fù)印機(jī)和掃描儀集中在兩間（或者一個區(qū)域）一部在其中間小教研室（復(fù)印機(jī)和打印機(jī)）。以401教授辦公室為例，制定辦公室、教研室的布局方案：圖6辦公室（401）布局圖圖7辦公室（401）布線圖5.4會議室的布局方案與布線方案會議與學(xué)術(shù)交流室，其主要功能是召開各種會議的場所，同時它還可以進(jìn)行學(xué)術(shù)演講，學(xué)術(shù)交流。同時和教室一樣，也是信息點(diǎn)直接和主交換機(jī)連接。會議與學(xué)術(shù)交流室布局方案如下：圖8會議與學(xué)術(shù)交流室（406）布局圖其布線方案如下：圖9會議與學(xué)術(shù)交流室（406）布線圖5.5學(xué)生創(chuàng)新實(shí)驗(yàn)室的布局方案與布線方案學(xué)生創(chuàng)新實(shí)驗(yàn)室為學(xué)生提供了一個自由討論、學(xué)習(xí)與交流的地方。這里使用圓桌布局是為了方便學(xué)生之間的交流以及促進(jìn)其團(tuán)隊(duì)合作。而布置植物則是為了營造輕松舒適的氛圍，有利于學(xué)生更好地思考問題。學(xué)生創(chuàng)新實(shí)驗(yàn)室布局方案如下：圖10學(xué)生創(chuàng)新實(shí)驗(yàn)室（410）布局圖其布線方案如下：圖11學(xué)生創(chuàng)新實(shí)驗(yàn)室（410）布線圖6系統(tǒng)的功能以及可擴(kuò)展功能的概要說明6.1系統(tǒng)功能介紹（1）能使得信息工程系各部門之間網(wǎng)絡(luò)互聯(lián)、數(shù)據(jù)共享，并且實(shí)現(xiàn)與校園網(wǎng)的連接，連上國際互聯(lián)網(wǎng)，獲取豐富的資源；（2）實(shí)現(xiàn)辦公自動化，具有完善的辦公事務(wù)處理能力，包括電子公文傳遞、電子公文管理、電子郵件、郵件收發(fā)等無紙辦公自動化功能，（3）能提供豐富的計(jì)算機(jī)軟硬件系統(tǒng)資源、和教學(xué)辦公的計(jì)算機(jī)支撐平臺，滿足計(jì)算機(jī)教學(xué)科研、行政辦公需要，系統(tǒng)能切實(shí)滿足教育信息化的需求；（4）為網(wǎng)絡(luò)用戶提供以下信息服務(wù)：①電子郵件：提供校園網(wǎng)內(nèi)用戶的電子郵件收發(fā)服務(wù)。②文件服務(wù)：負(fù)責(zé)存儲管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)的規(guī)范文件，并向下一級節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲信息資源。③WWW服務(wù)：既可以存儲管理全網(wǎng)超文本信息，對不同部門的信息提供授權(quán)訪問。④DNS服務(wù)：提供對校園網(wǎng)的域名服務(wù)。⑤NEWS服務(wù)：負(fù)責(zé)存儲、提供和管理電子新聞信息，為全網(wǎng)提供基于網(wǎng)絡(luò)環(huán)境的電子論壇、新聞服務(wù)。⑥BBS服務(wù)：允許網(wǎng)絡(luò)用戶提出問題，通過BBS獲得或發(fā)布消息。⑦數(shù)據(jù)庫查詢服務(wù)：由于數(shù)據(jù)庫儲存了大量的辦公、教學(xué)管理、學(xué)生管理的信息，用戶能查詢到授權(quán)范圍內(nèi)的相關(guān)信息。6.2系統(tǒng)可擴(kuò)展功能說明（1）隨著當(dāng)今信息技術(shù)的發(fā)展，硬件設(shè)備如服務(wù)器、交換機(jī)等盡量采購先進(jìn)并且具備升級空間的網(wǎng)絡(luò)設(shè)備，以適應(yīng)學(xué)院網(wǎng)絡(luò)需求的快速增長，在未來一段時間里都可擴(kuò)充。軟件設(shè)備則選擇先進(jìn)實(shí)用的產(chǎn)品。（2）該信息網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)無論在物理上還是邏輯上，都為星型拓?fù)浣Y(jié)構(gòu)，便于管理和擴(kuò)充。（3）采用子網(wǎng)掩碼，IP地址還有比較大分配空間，為學(xué)院網(wǎng)絡(luò)未來發(fā)展提供一定空間，使學(xué)院信息化發(fā)展不受制于日益緊缺的IP地址。（4）采用虛擬網(wǎng)絡(luò)技術(shù)(Vlan)，它是基于當(dāng)今交換網(wǎng)絡(luò)技術(shù)基礎(chǔ)上發(fā)展的一種新的高層技術(shù)，是一種與具體物理位置無關(guān)的邏輯局域網(wǎng)，它不存在物理上的網(wǎng)絡(luò)邊界，可實(shí)現(xiàn)集中式的管理，可以解決通信上的瓶頸問題，并可對廣播通信進(jìn)行控制，以減少不必要的通信量，網(wǎng)絡(luò)的安全性也更好。（5）采用目前Internet/Intranet的先進(jìn)和成熟技術(shù)與現(xiàn)代管理思想，系統(tǒng)建設(shè)以集成為主，實(shí)現(xiàn)辦公自動化。7系統(tǒng)安全可靠性說明7.1校園網(wǎng)網(wǎng)絡(luò)安全分析網(wǎng)絡(luò)安全本質(zhì)上就是網(wǎng)絡(luò)上的信息安全。廣而言之，凡是涉及網(wǎng)絡(luò)信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。從另一個角度來看網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的部件、程序、數(shù)據(jù)的安全性，它通過網(wǎng)絡(luò)信息的存儲、傳輸和使用過程體現(xiàn)。所謂的網(wǎng)絡(luò)安全性就是保護(hù)網(wǎng)絡(luò)程序、數(shù)據(jù)或設(shè)備，使其免受非授權(quán)使用或訪問。它的保護(hù)內(nèi)容包括：保護(hù)信息和資源；保護(hù)客戶機(jī)和用戶；保證私有性。目前網(wǎng)絡(luò)存在的威脅主要表現(xiàn)在：物理威脅：偷竊、廢物搜尋、間諜行為、身份識別錯誤等；非授權(quán)訪問；信息泄漏或丟失；破壞數(shù)據(jù)完整性；拒絕服務(wù)攻擊；利用網(wǎng)絡(luò)傳播病毒等。網(wǎng)絡(luò)安全從某種意義上說，是指為了保護(hù)網(wǎng)絡(luò)不受來自網(wǎng)絡(luò)內(nèi)外的各種危害而采取的防范措施的總和。網(wǎng)絡(luò)的安全策略就是針對網(wǎng)絡(luò)的實(shí)際情況（被保護(hù)信息價(jià)值、被攻擊危險(xiǎn)性、可投入的資金），在網(wǎng)絡(luò)管理的整個過程，具體對各種網(wǎng)絡(luò)安全措施進(jìn)行取舍。常見的校園網(wǎng)網(wǎng)絡(luò)威脅有：1、網(wǎng)絡(luò)竊聽；2、完整性的破壞；3、數(shù)據(jù)修改；4、重放；5、假冒；6、拒絕服務(wù)；7、計(jì)算機(jī)（網(wǎng)絡(luò)）服務(wù)。7.2網(wǎng)絡(luò)安全目標(biāo)針對常見的網(wǎng)絡(luò)安全威脅，提出以下的網(wǎng)絡(luò)安全目標(biāo)：1、網(wǎng)絡(luò)訪問的控制；2、訪問的控制；3、信息傳輸?shù)谋Ｗo(hù)；4、偶然事故的防備；5、故恢復(fù)計(jì)劃的制訂；6、物理安全的保護(hù)；7、災(zāi)難防備計(jì)劃。7.3軟件及硬件安全（1）硬件安全在整個布線系統(tǒng)中我們將對每段裸露在外的雙絞線用三防膠布進(jìn)行包裹處理，這樣可以起到防火、防潮的作用，大部分水平子系統(tǒng)所用的雙絞線在安裝的時候已經(jīng)放入了PVC線槽，所以這部分不用做處理。當(dāng)結(jié)構(gòu)化布線系統(tǒng)的周圍環(huán)境存在強(qiáng)電磁干擾時候，必須采用屏蔽防護(hù)措施，將干擾源線纜防止在金屬導(dǎo)管中之中形成屏蔽層以抑制電磁的干擾。屏蔽層應(yīng)保持連通并連地，屏蔽層接地線應(yīng)焊接到近處不超過6M的接地點(diǎn)處，槽道中布置一條直徑為4M的接地干線，每條接地線應(yīng)接至接地干線上，接地電阻不大于4歐。目的是保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊。下面將介紹本網(wǎng)絡(luò)系統(tǒng)能夠?qū)崿F(xiàn)的物理安全及院方應(yīng)該采取的措施：①本網(wǎng)絡(luò)系統(tǒng)裝有監(jiān)控系統(tǒng)，可以實(shí)現(xiàn)24小時的監(jiān)控，禁止非法人員進(jìn)入辦公實(shí)，實(shí)驗(yàn)室。同時建議院方在網(wǎng)絡(luò)系統(tǒng)建成后在各個房間安裝電子防盜門，增加警衛(wèi)以確保網(wǎng)絡(luò)硬件的安全。②在防雷方面要確保服務(wù)器、交換機(jī)、路由器的安全。③在防火方面：本設(shè)計(jì)將按照國家有關(guān)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)。④在掉電保護(hù)方面對服務(wù)器進(jìn)行掉電保護(hù)。⑤防靜電措施：為了防靜電機(jī)房一般安裝防靜電地板，并將地板和設(shè)備接地以便將物體積聚的靜電迅速的排泄到大地。機(jī)房內(nèi)一般應(yīng)乙烯材料裝修避免使用掛毯地毯等吸塵容易產(chǎn)生靜電的材料。（2）軟件安全①防病毒方面由于計(jì)算機(jī)病毒的侵襲和外來黑客的攻擊是計(jì)算機(jī)的兩大殺手，所以為了保障網(wǎng)絡(luò)系統(tǒng)和信息資源的安全，對于病毒的防護(hù)是必不可少的。本網(wǎng)絡(luò)系統(tǒng)采用的瑞星殺毒軟件可以啟動實(shí)時檢測，且附帶有更新功能。保證了網(wǎng)絡(luò)系統(tǒng)能夠比較好的防止病毒的破壞。同時希望用戶做到以下幾點(diǎn)，以確保系統(tǒng)不受病毒的侵?jǐn)_與破壞。a.密切注意新病毒的出現(xiàn)與殺毒防毒軟件的升級。b.不要隨便運(yùn)行來歷不明的軟件。c.不要上一些容易帶來病毒的網(wǎng)站，。d.當(dāng)網(wǎng)絡(luò)里的部分計(jì)算機(jī)中毒時要謹(jǐn)慎處理，避免傳染到整個網(wǎng)絡(luò)。②數(shù)據(jù)系統(tǒng)的安全：每臺機(jī)子安裝硬盤保護(hù)卡、鏡像、雙工及備份措施。數(shù)據(jù)備份，經(jīng)常性的備份可以采用冗余硬盤、磁帶、磁光盤（MO）等方法存儲；每學(xué)期、學(xué)年結(jié)束時，待學(xué)院的各項(xiàng)數(shù)據(jù)錄入完畢，應(yīng)將本學(xué)期、本年度的數(shù)據(jù)集中備份于永久存儲介質(zhì)如光盤中。永久備份應(yīng)加上必要的說明，如數(shù)據(jù)內(nèi)容、文件位置、存儲方法、數(shù)據(jù)格式、支持系統(tǒng)要求、數(shù)據(jù)恢復(fù)方法、使用密碼等，備份介質(zhì)一份由網(wǎng)絡(luò)管理機(jī)構(gòu)、一份由學(xué)院檔案管理機(jī)構(gòu)分別保管。7.4病毒的預(yù)防互聯(lián)網(wǎng)迅猛發(fā)展使得網(wǎng)絡(luò)運(yùn)營成為社會時尚，但同時也為病毒感染和快速傳播提供了途徑。病毒從網(wǎng)絡(luò)之間傳遞，并在計(jì)算機(jī)沒有任何防護(hù)措施的情況下運(yùn)行，從而導(dǎo)致系統(tǒng)崩潰，網(wǎng)絡(luò)癱瘓，對網(wǎng)絡(luò)服務(wù)構(gòu)成嚴(yán)重威脅，造成巨大損失。近階段泛濫的“尼姆達(dá)病毒”就是典型的例子。因此，如何讓校園網(wǎng)更安全，防止網(wǎng)絡(luò)遭受病毒的侵襲，已成為校園網(wǎng)迫切需要解決的問題。針對防病毒危害性極大并且傳播極為迅速，必須配備從單機(jī)到服務(wù)器的整套防病毒軟件，實(shí)現(xiàn)全網(wǎng)的病毒安全防護(hù)。本系統(tǒng)采用卡巴斯基殺毒軟件，可以啟動實(shí)時檢測，且附帶有更新功能?？梢詫W(wǎng)絡(luò)系統(tǒng)進(jìn)行防病毒保護(hù)，避免病毒的破壞。7.5其他網(wǎng)絡(luò)安全威脅以及解決方案（1）Ping、traceroute/tracert經(jīng)常被用來測試網(wǎng)絡(luò)上的計(jì)算機(jī)，以此作為攻擊計(jì)算機(jī)的最初的手段。（2）簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）可以用來集中管理網(wǎng)絡(luò)上的設(shè)備，SNMP的安全問題是別人可能控制并重新配置你的網(wǎng)絡(luò)設(shè)備以達(dá)到危險(xiǎn)的目的：取消數(shù)據(jù)包過濾功能、改變路徑、廢棄網(wǎng)絡(luò)設(shè)備的配置文件等。（3）NFS可以讓你使用遠(yuǎn)程文件系統(tǒng)，不恰當(dāng)?shù)呐渲肗FS，侵襲者可以很容易用NFS安裝你的文件系統(tǒng)。（4）NFS使用的是主機(jī)認(rèn)證，黑客可以冒充合法的主機(jī)。8投資概算及配置報(bào)價(jià)8.1主要硬件概算報(bào)價(jià)表名稱型號單價(jià)（元）數(shù)量合計(jì)（元）普通實(shí)驗(yàn)室和課室主機(jī)聯(lián)想-唐朝H400RD43799317950683辦公室及科研、教研室主機(jī)聯(lián)想IdeaCentreK320(鋒行KING飚速版-A)5599162971838服務(wù)器IBMSystemx3500M2(7839I15)25000125000以太網(wǎng)交換機(jī)思科WS-C3560-24TS-S835018350二級交換機(jī)思科WS-C2960-24TT-L41001249200路由器思科SRP531W365413654UPS電源四通PS-10K12000112000網(wǎng)絡(luò)雙絞線AMP6-219507-4750元/km5000M3750水晶頭1元/個10001000線槽10元/米300米3000投影設(shè)備明基MP511+投影40001040000合計(jì)20684758.2正版軟件報(bào)價(jià)表操作系統(tǒng)Windows2010Server中文版￥6300.00數(shù)據(jù)庫SQLServer2010企業(yè)版￥360000.00代理服務(wù)器軟件WinGate￥11000.00防火墻思科PIX-525-FO-BUN￥25000.00殺毒軟件卡巴斯基殺毒軟件￥129其余的軟件在網(wǎng)上找破解版，免費(fèi)?？傆?jì)￥402429.008.3裝修費(fèi)用分析設(shè)備名稱數(shù)量單價(jià)（元）總額（元）美的柜式空調(diào)KFR-63LW/YF304600138000電腦臺（1.30mx0.50m）4708037600無扶手的椅子4704018800有扶手的椅子80504000其他裝修費(fèi)用15000網(wǎng)絡(luò)架設(shè)費(fèi)（硬件總費(fèi)用x3%）73833合計(jì)2872338.4工程總額預(yù)算投資總額=硬件總額+軟件總額+裝修費(fèi)用=2068475+402429+287233=27581379系統(tǒng)測試與驗(yàn)收標(biāo)準(zhǔn)9.1驗(yàn)收參照標(biāo)準(zhǔn)（1）信息及網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)：信息技術(shù)通用多八位編碼字符集（UCS）(GB13000.1)信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)(GB15629.11-2003)信息處理系統(tǒng)光纖分布式數(shù)據(jù)接口(ISO9314-1:1989)光纖分布式數(shù)據(jù)接口（FDDI）高速局域網(wǎng)標(biāo)準(zhǔn)（ANSIX3T9.5）（2）結(jié)構(gòu)化布線系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)：建筑和建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范(GB/T50311-2006)建筑和建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范(GB/T50312-2006)信息技術(shù)用戶建筑群通用布纜(ISO/IEC11801:2002)信息技術(shù)用戶建筑群布纜的實(shí)施和運(yùn)行(ISO/IEC14763-1:1999)信息技術(shù)用戶建筑群布纜配置(ISO/IEC14709-1:1997)信息技術(shù)用戶建筑群布纜的通路和空間(ISO/IEC18010:2002)光纖總規(guī)范(GB/T15972.2-1998)商務(wù)樓通用信息建筑布線標(biāo)準(zhǔn)（EIATIA568A）民用建筑通訊通道和空間標(biāo)準(zhǔn)（EIATIA569）（3）機(jī)房工程系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)：電子計(jì)算機(jī)場地規(guī)通用規(guī)則（GB/T2887-2000）計(jì)算機(jī)場地安全要求（GB9361-1988）電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范（GB50174-1993）防靜電活動地板通用規(guī)范（SJ