某校園網(wǎng)絡(luò)改建方案書(shū)

某中學(xué)校園網(wǎng)絡(luò)系統(tǒng)集成技術(shù)方案書(shū)組別：第五組組長(zhǎng)：喻剛成員：雷婷婷李玉嬌丁月波侯翠麗曹嫚徐晨王聽(tīng)2012年10月22日目錄TOC\o"1-2"\u第一章前言41.1校園網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)41.2校園具體需求41.3校園網(wǎng)系統(tǒng)總體建設(shè)原那么6第二章綜合布線方案72.1需求分析72.2綜合布線系統(tǒng)的結(jié)構(gòu)82.3系統(tǒng)的總體設(shè)計(jì)92.4系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述9第三章網(wǎng)絡(luò)搭建方案143.1網(wǎng)絡(luò)需求分析143.2網(wǎng)絡(luò)改造原那么143.3網(wǎng)絡(luò)拓?fù)鋱D說(shuō)明153.4網(wǎng)絡(luò)設(shè)備選擇173.5無(wú)線網(wǎng)絡(luò)183.6網(wǎng)絡(luò)平安設(shè)計(jì)21第四章視頻監(jiān)控方案244.1需求分析244.2視頻監(jiān)控總體設(shè)計(jì)方案244.3系統(tǒng)詳細(xì)設(shè)計(jì)25第五章Windows效勞器解決方案305.1DHCP效勞器305.2、DNS效勞器335.3FTP效勞器355.4WEB效勞器38第六章技術(shù)支持與效勞416.1技術(shù)支持體系416.2質(zhì)保方案書(shū)416.3施工過(guò)程的控制416.4工程管理質(zhì)量控制426.5技術(shù)培訓(xùn)436.6售后效勞43第七章工程總結(jié)44參考文獻(xiàn)44第一章前言1.1校園網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)開(kāi)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過(guò)網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來(lái)，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。校園網(wǎng)內(nèi)建設(shè)目標(biāo)應(yīng)該既能滿足學(xué)生即將進(jìn)入社會(huì)、面臨網(wǎng)絡(luò)信息時(shí)代劇烈的知識(shí)競(jìng)爭(zhēng)的需要，又能滿足教師教學(xué)活動(dòng)和研究人員迅速吸收最新知識(shí)。進(jìn)行學(xué)術(shù)交流和創(chuàng)造需要，同時(shí)到達(dá)行政、生活、教務(wù)管理以及開(kāi)展多種業(yè)務(wù)活動(dòng)的目的。網(wǎng)絡(luò)設(shè)計(jì)要盡量簡(jiǎn)單化、模塊化，即可節(jié)省資金投入，又便于網(wǎng)絡(luò)管理和升級(jí)。1.2校園具體需求校園網(wǎng)總體需求：邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開(kāi)，要求建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化，及實(shí)現(xiàn)移動(dòng)教學(xué)辦公的要求。數(shù)據(jù)信息點(diǎn)的接入以交換100Mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、OA應(yīng)用和Internet訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)?？紤]校園的平安，需要建設(shè)多個(gè)監(jiān)控點(diǎn)，根據(jù)實(shí)際需求，設(shè)計(jì)視頻監(jiān)控系統(tǒng)。校園網(wǎng)效勞器DNS效勞器、WEP效勞器、FTP效勞器、DHCP效勞器等校園網(wǎng)第一期工程目標(biāo)及具體要求教學(xué)樓：經(jīng)調(diào)查有無(wú)線需求，鑒于對(duì)于無(wú)線需求不大，無(wú)需使用無(wú)線交換機(jī)，推薦使用小型家用路由器。辦公大樓：要求以有線方式覆蓋。財(cái)務(wù)部要求單獨(dú)劃分vlan并且另有專線可以接入外網(wǎng)。人力資源部，辦公室、財(cái)務(wù)部、黨群部、市場(chǎng)部、培訓(xùn)部、文印室7個(gè)部門(mén)各20個(gè)信息點(diǎn)，領(lǐng)導(dǎo)辦公室5個(gè)，各一個(gè)信息點(diǎn)。圖書(shū)館：圖書(shū)館內(nèi)建立電子閱覽室，還需架設(shè)妙思文獻(xiàn)集成系統(tǒng)效勞器。并且要求可以連接外網(wǎng)，另借閱PC在值班時(shí)間無(wú)法連接外網(wǎng)〔電子閱覽僅限圖書(shū)館閱覽室和教師辦公室〕。實(shí)驗(yàn)樓：要求以有線方式覆蓋。并且電腦室的電腦全部能與主機(jī)相連。教師宿舍：老師希望能以有線覆蓋。學(xué)生宿舍：同學(xué)同樣希望能以有線覆蓋。飯?zhí)茫和瑢W(xué)希望可以以無(wú)線覆蓋。體育館：同學(xué)希望可以以無(wú)線覆蓋。實(shí)驗(yàn)樓的局部實(shí)驗(yàn)室：希望以有線覆蓋并且主機(jī)可以配上投影儀。見(jiàn)表1-1信息點(diǎn)統(tǒng)計(jì)表大樓名稱信息點(diǎn)數(shù)24口配線架48口配線架機(jī)柜雙絞線〔箱〕中心機(jī)房2實(shí)驗(yàn)樓1512教學(xué)樓-不需要辦公樓14513032體育館10103圖書(shū)館90203教師宿舍7011018學(xué)生宿舍11924241學(xué)生宿舍21924241飯?zhí)?101合計(jì)719514141表1-11.3校園網(wǎng)系統(tǒng)總體建設(shè)原那么由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與開(kāi)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、平安性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí)間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原那么如下：1先進(jìn)性：系統(tǒng)構(gòu)成必須采用成熟、具有國(guó)內(nèi)先進(jìn)水平，并符合國(guó)際開(kāi)展趨勢(shì)的技術(shù)，軟件產(chǎn)品和設(shè)備。在設(shè)計(jì)過(guò)程中充分依照國(guó)際上的標(biāo)準(zhǔn)、標(biāo)準(zhǔn)，借鑒國(guó)內(nèi)外目前成熟的主流網(wǎng)絡(luò)和綜合信息系統(tǒng)的體系結(jié)構(gòu)，以保證體系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力。保證先進(jìn)性的同時(shí)還要保證技術(shù)的穩(wěn)定、平安性。2標(biāo)準(zhǔn)性：系統(tǒng)要采用國(guó)際主流、成熟的體系架構(gòu)來(lái)構(gòu)建，實(shí)現(xiàn)跨平臺(tái)的應(yīng)用。3兼容性：對(duì)于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計(jì)過(guò)程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的開(kāi)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺(tái)和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)潔，硬件和軟件按需要能進(jìn)行靈活的配置。4可升級(jí)性和可擴(kuò)展性：信息系統(tǒng)設(shè)計(jì)要考慮到業(yè)務(wù)未來(lái)開(kāi)展的需求，盡可能設(shè)計(jì)的簡(jiǎn)明，降低各功能模塊的耦合度，并充分考慮兼容性。系統(tǒng)能夠支持對(duì)多種格式數(shù)據(jù)的存儲(chǔ)。5平安性：系統(tǒng)設(shè)計(jì)和數(shù)據(jù)架構(gòu)設(shè)計(jì)中充分考慮系統(tǒng)的平安和可靠。6可靠性：網(wǎng)絡(luò)可靠性需要從以下方面來(lái)保證：設(shè)備的硬件制造品質(zhì)與運(yùn)行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實(shí)，并在實(shí)際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品，只有這樣，才可能提供不間斷運(yùn)行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時(shí)，應(yīng)能帶電更換，而不需進(jìn)行停機(jī)操作。7易操作性：由于操作系統(tǒng)的許多都是非計(jì)算機(jī)專業(yè)人士，所以系統(tǒng)的設(shè)計(jì)需要考慮他容易操作性。8可管理性：網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)中心管理整個(gè)網(wǎng)絡(luò)的目的，減輕網(wǎng)絡(luò)管理人員的工作量。第二章綜合布線方案2.1需求分析校園的網(wǎng)管中心位于圖書(shū)館，圖書(shū)館、教學(xué)樓、辦公樓、實(shí)驗(yàn)樓、體育館、學(xué)生飯?zhí)谩W(xué)生宿舍、教工宿舍需要與網(wǎng)絡(luò)中心連接成校園網(wǎng)，并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。圖2-1為某校平面圖根據(jù)我校的實(shí)際情況分析，建成后網(wǎng)絡(luò)線路應(yīng)滿足以下幾點(diǎn)：1、樓宇與樓宇之間相互連接，各樓宇間用光纖連接2、網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力，并支持多點(diǎn)播送和寬帶高速接入3、數(shù)據(jù)信息點(diǎn)的接入以交換100Mbps自適應(yīng)以太網(wǎng)端口接入為主，以供帶寬需求較高用戶或應(yīng)用使用2.2綜合布線系統(tǒng)的結(jié)構(gòu)圖2-2為該校校辦公樓與教學(xué)樓之間的綜合布線系統(tǒng)，校園網(wǎng)的效勞器架設(shè)于圖書(shū)館內(nèi)。設(shè)計(jì)我校網(wǎng)絡(luò)系統(tǒng)的綜合布線系統(tǒng)時(shí)，將嚴(yán)格依照標(biāo)準(zhǔn)和標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)和施工、測(cè)試、驗(yàn)收，適度超前，一步到位。建筑群間子系統(tǒng)采用6芯室外多模光纜。采用6芯應(yīng)該是足夠的：園區(qū)骨干網(wǎng)采用的技術(shù)，有FDDI、FE、GE和ATM，其中除FDDIDAS需使用4芯光纖外，其余技術(shù)均只需要使用2芯光纖。這樣，采用FE、GE或ATM作為園區(qū)骨干網(wǎng)，1個(gè)通道只用2芯光纖，即使冗余配置也只需4芯光纖，還有2芯光纖可作備用，所以，采用6芯光纖的光纜應(yīng)該是足夠的。我們采用多模光纜，考慮到主干采用千兆以太網(wǎng)技術(shù)的話，因?yàn)榍д滓蕴W(wǎng)在多模光纜上可以跑550米，該校參與連網(wǎng)的樓宇之間的距離沒(méi)有超過(guò)550米，因此，采用多模光纜是平安可靠的。骨干光纖布線采用全星型結(jié)構(gòu)，中心機(jī)房設(shè)在圖書(shū)館?？紤]把圖書(shū)館、教學(xué)樓、辦公樓、實(shí)驗(yàn)樓、體育館、學(xué)生飯?zhí)?、學(xué)生宿舍、教工宿舍全部以光纖與位于教學(xué)樓中心機(jī)房相連。采用6芯室外鎧裝光纜。在各樓采用墻裝式光纖接線盒〔Lucent12口〕；網(wǎng)絡(luò)中心要端接的光纖芯數(shù)比擬多，建議采用機(jī)架式光纖接線盒〔Lucent24口〕。如圖2-2圖2-2是校園網(wǎng)主干光纖布線的示意圖。校園內(nèi)一般采用結(jié)構(gòu)化布線校園網(wǎng)，在總體校園網(wǎng)絡(luò)拓?fù)鋱D上呈星型拓?fù)浣Y(jié)型。樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。然后各樓以層為單位劃分WLAN。對(duì)于我校的這九棟樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間局部，中心設(shè)備間是整個(gè)局域網(wǎng)的控制中心，安放在我校的圖書(shū)館內(nèi)，內(nèi)設(shè)有對(duì)外對(duì)內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備〔交換機(jī)、路由器、防火墻、視頻效勞器等〕，中心交換機(jī)通過(guò)光纜〔地下直埋〕與樓棟設(shè)備間的交換設(shè)備相連,以保證數(shù)據(jù)的高速傳輸。然后通過(guò)校園網(wǎng)域防火墻連接WAN，能連接到Internet，具有平安保密、域名解析以及根本的Internet效勞功能，如WWW、FTP、BBS等。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備,端接樓內(nèi)來(lái)自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。樓棟設(shè)備間每棟樓宇的控制中心，對(duì)于我校的每棟樓宇有線網(wǎng)絡(luò)需求量都不是很大的情況，可用一臺(tái)交換機(jī)代替樓棟設(shè)備間。2.3系統(tǒng)的總體設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)開(kāi)展水平相適應(yīng)。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過(guò)網(wǎng)絡(luò)設(shè)備將信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來(lái)，為當(dāng)前的各種應(yīng)用環(huán)境系統(tǒng)和應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與開(kāi)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、平安性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí)間的可用性。我們?yōu)樾@網(wǎng)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)：(1)符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求；(2)布線系統(tǒng)設(shè)計(jì)遵從國(guó)際(ISO/CEI11801)標(biāo)準(zhǔn)；(3)布線系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)；(4)考慮電腦網(wǎng)絡(luò)的速度近100Mb/s開(kāi)展的需要；(5)布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ45插座；(6)布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的要求；(7)布線系統(tǒng)要立足開(kāi)放原那么2.4系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述綜合布線系統(tǒng)是一個(gè)模塊化的開(kāi)放系統(tǒng)，主要由六個(gè)子系統(tǒng)組成，下面分別說(shuō)明各個(gè)子系統(tǒng)的組成：工作區(qū)子系統(tǒng)〔WorkArea〕及其網(wǎng)絡(luò)設(shè)計(jì)工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線，以及信息插座所組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對(duì)于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2～3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3～5個(gè)專用信息點(diǎn)用于工作組效勞器、網(wǎng)絡(luò)打印機(jī)、機(jī)、視頻會(huì)議等等。假設(shè)此辦公區(qū)為商務(wù)應(yīng)用那么信息點(diǎn)的帶寬為100M可滿足要求；假設(shè)此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用那么每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。工作區(qū)的終端設(shè)備〔如：機(jī)、機(jī)〕可用康寧公司FutureCom超五類(lèi)雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器〔如ISDN終端設(shè)備〕、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。水平子系統(tǒng)〔Horizontal〕及其網(wǎng)絡(luò)設(shè)計(jì)水平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架〔IDF〕間的連接。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)洹Ｋ礁删€的設(shè)計(jì)包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類(lèi)型、容量、帶寬和傳輸速率來(lái)確定。在水平子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為:康寧公司FutureCom超五類(lèi)非屏蔽雙絞線,FutureLink室內(nèi)單模光纖。線纜長(zhǎng)度估算公式：LT=[〔Lmax+Lmin〕/2+H]*1.15*NLmax本樓層最遠(yuǎn)終端設(shè)備至本樓層設(shè)備間距離Lmin本樓層最近終端設(shè)備至本樓層設(shè)備間距離H：本樓層樓高，本方案中涉及的樓高為4米。1.15：線纜剪切余量和線長(zhǎng)冗余為線長(zhǎng)的15%N：本樓層信息點(diǎn)數(shù)量〔語(yǔ)音點(diǎn)數(shù)量與數(shù)據(jù)點(diǎn)數(shù)量之和〕。管理子系統(tǒng)〔Administration〕及其網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)由交連、互連和輸入/輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí),必需了解線路的根本設(shè)計(jì)原理,合理配置各子系統(tǒng)的部件?？祵幑镜腖ANscape綜合布線解決方案擁有搭配科學(xué)、管理簡(jiǎn)便的成套產(chǎn)品用于管理子系統(tǒng)。干線子系統(tǒng)〔Backbone〕及其網(wǎng)絡(luò)設(shè)計(jì)干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。干線傳輸電纜的設(shè)計(jì)必須既滿足當(dāng)前的需要,又適應(yīng)今后的開(kāi)展。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最平安和最經(jīng)濟(jì)的路由。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線纜做冗余信道，這一點(diǎn)對(duì)于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來(lái)說(shuō)是十分重要的。干線子系統(tǒng)可以使用的線纜主要有：HAY三類(lèi)大對(duì)數(shù)電纜；FutureCom超五類(lèi)或六類(lèi)雙絞線；FutureLink室內(nèi)單?；蚨嗄９饫w。超五類(lèi)雙絞線可以支持1000BASE－T，但如要求支持1000BASE－TX那么必須使用六類(lèi)雙絞線。如果已安裝的電纜僅滿足5類(lèi)線標(biāo)準(zhǔn)(1995)，那么在連接1000BASE－T設(shè)備之前，應(yīng)對(duì)布線系統(tǒng)按照新增加的布線參數(shù)〔如：回波損耗，等級(jí)遠(yuǎn)端串?dāng)_〔ELFEXT〕，傳播延遲和延時(shí)畸變等〕進(jìn)行測(cè)量和認(rèn)證。設(shè)備間子系統(tǒng)〔EquipmentRoom〕及其網(wǎng)絡(luò)設(shè)計(jì)設(shè)備間子系統(tǒng)由設(shè)備室的電纜、連接器和相關(guān)支持硬件組成，把各種公用系統(tǒng)設(shè)備互連起來(lái)。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、效勞器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無(wú)線電通信的手段。在康寧公司的LANscape綜合布線解決方案中，康寧FutureLink光纖不但支持FDDI主干、1000Base－FX主干、100Base－FX到桌面、ATM主干和ATM到桌面，還可以支持CATV/CCTV及光纖到桌面〔FTTD〕，是建筑群子系統(tǒng)和主干線子系統(tǒng)布線中有線通信線纜中的明星。光纖有單模光纖和多模光纖兩種：?jiǎn)文９饫w只傳輸主模態(tài)，可完全防止模態(tài)色散，傳輸頻帶很寬，傳輸容量很大，適用于大容量、長(zhǎng)距離的光纖通信。它是未來(lái)光纖通信與光波技術(shù)開(kāi)展的必然趨勢(shì)〔如：1000BASE－LX基于1300nm的單模光纜，使用8B/10B編碼解碼方式，最大傳輸距離為3000m，康寧公司出品的特制光纖傳輸距離為標(biāo)準(zhǔn)距離的5-10倍〕；多模光纖傳輸模態(tài)較多，存在一定量的模態(tài)色散，頻帶較寬，傳輸容量較大〔目前采用的62.5/125μm多模光纖，數(shù)據(jù)傳輸速率為100Mbps時(shí)，最大距離可以到2km〕，但傳輸千兆位數(shù)據(jù)量時(shí)距離支持十分有限。這六個(gè)系統(tǒng)示意圖如圖2-3所示：〔圖2-3〕其次從系統(tǒng)結(jié)構(gòu)上看，綜合布線系統(tǒng)分為建筑群子系統(tǒng)、干線子系統(tǒng)、配線子系統(tǒng)三個(gè)層次。1、建筑群子系統(tǒng)該布線子系統(tǒng)包括建筑群干線電纜、建筑群干線光纜及其在建筑群配線架和建筑物配線架上的機(jī)械終端機(jī)建筑群配線架上的接插線和跳線。該校校內(nèi)的建筑群子系統(tǒng)采用光纜。2、干線子系統(tǒng)干線子系統(tǒng)及垂直子系統(tǒng)。建筑物干線電纜、建筑物干線光纜直接端接到有關(guān)的樓層配線架，中間不應(yīng)有結(jié)合點(diǎn)或街頭·3、配線子系統(tǒng)從樓層配線架到各個(gè)信息插座的布線屬于配線子系統(tǒng)，即水平子系統(tǒng)。水平電纜、水平光纜一般直接連接到信息插座。建筑物配線設(shè)備至每個(gè)樓層的配線設(shè)備的建筑物干線子系統(tǒng)的干線電纜或光纜一般采取分別獨(dú)立供線給各個(gè)樓層的方式，在各個(gè)樓層之間無(wú)連接的方式、這樣當(dāng)線路發(fā)生障礙的時(shí)候，影響范圍較小，容易判斷和檢修，有利于安裝施工，但工程造價(jià)較高。最后，在布線時(shí)需注意的幾點(diǎn)要求：1、信息插座〔TO〕到建筑物設(shè)備間〔BD〕之間電纜的最大長(zhǎng)度不超過(guò)90m。2、信息插座模塊通常是RJ45接口，如果終端設(shè)備不是RJ45接口那么需另配一個(gè)接口轉(zhuǎn)接設(shè)備〔適配器〕才能實(shí)現(xiàn)通信。3、信息插座模塊離地面的高度一般為30cm。設(shè)備清單：見(jiàn)表2-1序號(hào)材料名稱單位數(shù)量1康普CommScope超五類(lèi)非屏蔽48口配線架(帶理線環(huán)/PM2150PSE-48) 個(gè)52康普CommScope超五類(lèi)非屏蔽24口配線架(帶理線環(huán)/PM2150PSE-24)個(gè)143康普CommScope超五類(lèi)非屏蔽信息模塊(MPS100E-262)個(gè)364康普CommScope機(jī)架式光纖配線架個(gè)35康寧FutureCom超五類(lèi)雙絞線箱1006康寧FutureCom超六類(lèi)雙絞線箱417康寧FutureLink室內(nèi)單模光纖箱8康寧FutureLink室內(nèi)多模光纖箱9RJ45水晶頭盒表2-1第三章網(wǎng)絡(luò)搭建方案3.1網(wǎng)絡(luò)需求分析教學(xué)樓：經(jīng)調(diào)查有無(wú)線需求，鑒于對(duì)于無(wú)線需求不大，無(wú)需使用無(wú)線交換機(jī)，推薦使用小型家用路由器。辦公大樓：要求以有線方式覆蓋。財(cái)務(wù)部要求單獨(dú)劃分vlan并且另有專線可以接入外網(wǎng)。人力資源部，辦公室、財(cái)務(wù)部、黨群部、市場(chǎng)部、培訓(xùn)部、文印室7個(gè)部門(mén)各20個(gè)信息點(diǎn)，領(lǐng)導(dǎo)辦公室5個(gè)，各一個(gè)信息點(diǎn)。圖書(shū)館：圖書(shū)館內(nèi)建立電子閱覽室，還需架設(shè)妙思文獻(xiàn)集成系統(tǒng)效勞器。并且要求可以連接外網(wǎng)，另借閱PC在值班時(shí)間無(wú)法連接外網(wǎng)〔電子閱覽僅限圖書(shū)館閱覽室和教師辦公室〕。實(shí)驗(yàn)樓：要求以有線方式覆蓋。并且電腦室的電腦全部能與主機(jī)相連。教師宿舍：老師希望能以有線覆蓋。學(xué)生宿舍：同學(xué)同樣希望能以有線覆蓋。飯?zhí)茫和瑢W(xué)希望可以以無(wú)線覆蓋。體育館：同學(xué)希望可以以無(wú)線覆蓋。實(shí)驗(yàn)樓的局部實(shí)驗(yàn)室：希望以有線覆蓋并且主機(jī)可以配上投影儀。3.2網(wǎng)絡(luò)改造原那么為實(shí)現(xiàn)校園網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標(biāo)要求，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原那么：高速的網(wǎng)絡(luò)連接——校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)。信息結(jié)構(gòu)的多樣化——校園網(wǎng)應(yīng)滿足不同層次的應(yīng)該需求，可分為多媒體應(yīng)用〔互聯(lián)網(wǎng)訪問(wèn)、多媒體教學(xué)、電子圖書(shū)館、視頻點(diǎn)播、學(xué)校網(wǎng)站、內(nèi)部E_Mail〕，信息管理〔成績(jī)統(tǒng)計(jì)、檔案管理〕和遠(yuǎn)程通信〔外部撥入、異地互聯(lián)等〕三大局部。平安可靠——校園網(wǎng)同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不管是被損壞、喪失還是被竊取，都將帶來(lái)極大的損失。在平安方面，學(xué)校采用防火墻功能姜校園網(wǎng)分為內(nèi)外兩個(gè)局部，從而防止內(nèi)部網(wǎng)上核心效勞器受到侵害。操作方面，易于管理——校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，網(wǎng)管軟件應(yīng)做到全中文，界面友好，易用性強(qiáng)，不宜太過(guò)專業(yè)化。3.3網(wǎng)絡(luò)拓?fù)鋱D說(shuō)明網(wǎng)絡(luò)在中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的的運(yùn)作模式會(huì)帶來(lái)大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一局部應(yīng)用的主效勞器有高速接入網(wǎng)絡(luò)的需求。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類(lèi)型，如網(wǎng)絡(luò)教學(xué)、視頻直播等，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)播送和帶寬告訴接入的要求。按目前通常的考慮，監(jiān)獄數(shù)據(jù)信息點(diǎn)的接入以交換100Mbps自適應(yīng)以太端口接入為主，以供帶寬需求較高用戶和應(yīng)用使用。整個(gè)設(shè)計(jì)方案如圖3-1所示圖3.-1網(wǎng)絡(luò)拓?fù)鋱DIP地址籌劃表〔表3-1〕節(jié)點(diǎn)類(lèi)型節(jié)點(diǎn)名IP地址范圍所屬vlan有線實(shí)驗(yàn)樓Vlan10有線教學(xué)樓Vlan20有線辦公樓Vlan30有線體育館Vlan40有線圖書(shū)館Vlan50有線教師宿舍Vlan60有線學(xué)生宿舍1Vlan70有線學(xué)生宿舍2Vlan80有線飯?zhí)肰lan90有線財(cái)務(wù)室Vlan1有線Dhcp效勞器Vlan1有線Wep效勞器Vlan1有線Dns效勞器Vlan1有線FTP效勞器Vlan1表3-1Vlan規(guī)劃表〔表3-2〕VlanID節(jié)點(diǎn)名用途1所有交換機(jī)配置IP10實(shí)驗(yàn)樓DHCP自主分配20教學(xué)樓DHCP自主分配30辦公樓DHCP自主分配40體育館DHCP自主分配50圖書(shū)館DHCP自主分配60教師宿舍DHCP自主分配70學(xué)生宿舍1DHCP自主分配80學(xué)生宿舍2DHCP自主分配90飯?zhí)肈HCP自主分配100財(cái)務(wù)室DHCP自主分配表3-23.4網(wǎng)絡(luò)設(shè)備選擇選擇原那么網(wǎng)絡(luò)在某中學(xué)日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來(lái)大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一局部應(yīng)用的主效勞器有高速接入網(wǎng)絡(luò)的需求設(shè)備選型序號(hào)設(shè)備名稱價(jià)格(元)數(shù)量〔臺(tái)〕型號(hào)參數(shù)1核心交換機(jī)〔三層千兆以太網(wǎng)交換機(jī)〕190001H3CS550-52C-SI背板帶寬：240Gbps包轉(zhuǎn)發(fā)率：132MppsMAN地址表：16KVLAN功能：支持4K個(gè)VLAN、支持基于MAC/協(xié)議的VLAN、支持VLANMapping、支持VoiveVLAN、支持GVRP端口結(jié)構(gòu)：非模塊化端口數(shù)量：52個(gè)傳輸模式：支持全雙工堆疊功能：可堆疊2會(huì)聚層、接入層交換機(jī)(二層〕700020H3CS310-26TP–PWR-EI傳輸速率：10/100/1000Mbps網(wǎng)管功能：支持XModem/FTP/TFTP加載升級(jí)；支持命令行接口，Telnet,Console口進(jìn)行配置；支持HGMPV2集群管理；支持SNMPv1/v2/v3,WEB網(wǎng)管；支持H3CIMC智能管理中心包轉(zhuǎn)發(fā)率：6.6Mpps交換方式：存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬：19.2GbpsMAN地址表：8K3路由器〔多業(yè)務(wù)路由器〕220001H3CMSR50-60傳輸速率：10/100/1000Mbps端口結(jié)構(gòu)：模塊化路由器處理器：RISC新一代處理器833MHz最大flash內(nèi)存：CF:256M/1024MBB最大DRAM內(nèi)存：(DDR)512M/1024MB路由器發(fā)包率：600Kpps網(wǎng)絡(luò)協(xié)議：支持靜態(tài)路由,RIPv1/v2、RIPng,OSPFv2/v3,BGP、BGP4+,IS-IS、ISISv6,支持DHCPServer,DHCPRelay,DHCPClient,DNSClient,IPv6,NTPServer,NTPClient,TelnetServer,Telnet,Client,TFTPClient,FTPServer,FTPClient,二層協(xié)議等路由器網(wǎng)管功能：通過(guò)命令行配置,通過(guò)Console口進(jìn)行配置,通過(guò)以太網(wǎng)端口利用Telnet進(jìn)行配置、遠(yuǎn)程維護(hù),通過(guò)AUX口利用Modem撥號(hào)進(jìn)行配置、遠(yuǎn)程維護(hù),通過(guò)SNMP管理〔v1，v2c，v3〕,支持RMON〔1，2，3，9組MIB〕,支持系統(tǒng)日志,支持分級(jí)告警,PING、TracertVPN功能：支持VPNQOS功能：支持防火墻功能：內(nèi)置接口模塊：4個(gè)SIC插槽,6個(gè)FIC插槽其他控制端口：2個(gè)千兆光/電Combo、2個(gè)USB接口、1個(gè)AUX、1個(gè)配置口、1個(gè)VCPM插槽、4個(gè)VPM插槽、2個(gè)ESM插槽拓展插槽：2個(gè)ESM插槽,4個(gè)VPM插槽,1個(gè)VCPM插槽3.5無(wú)線網(wǎng)絡(luò)無(wú)線網(wǎng)絡(luò)需求分析通過(guò)校園無(wú)線網(wǎng)絡(luò)覆蓋宿舍、飯?zhí)?、體育館等。滿足了教師和學(xué)生臨時(shí)上網(wǎng)的需求，教師和學(xué)生可以很方便地利用無(wú)線網(wǎng)絡(luò)查閱到網(wǎng)絡(luò)上的相關(guān)資料和瀏覽數(shù)字圖書(shū)。無(wú)線網(wǎng)絡(luò)的覆蓋范圍一般情況下AP的通信室內(nèi)被限定在30~50米左右、室外被限定在100~150米左右。無(wú)線局域網(wǎng)用戶往往被束縛于局部空間內(nèi)，一旦超越信號(hào)覆蓋范圍，那么就會(huì)是失去與網(wǎng)絡(luò)的連接，無(wú)法繼續(xù)進(jìn)行通信。針對(duì)這種狀況，采用多AP微蜂窩無(wú)線覆蓋可以得到很好的解決。實(shí)施微蜂窩覆蓋，首先要建立包含多個(gè)訪問(wèn)點(diǎn)的無(wú)線網(wǎng)絡(luò)。學(xué)生宿舍6層樓，共兩棟，為了保證無(wú)線網(wǎng)絡(luò)信號(hào)的強(qiáng)度，在宿舍每層層樓的樓梯口安放分別安放1個(gè)AP〔共12個(gè)〕，為學(xué)生建立SSID，滿足學(xué)生的無(wú)線上網(wǎng)需求。教師宿舍6層樓，同樣的在每層樓安放1個(gè)AP〔共6個(gè)〕，建立SSID，滿足教師的無(wú)線上網(wǎng)需求。體育場(chǎng)根據(jù)面積來(lái)估算，大概需要10個(gè)AP。飯?zhí)眯枰卜?個(gè)AP。無(wú)線網(wǎng)絡(luò)的平安防范措施為了保證無(wú)線網(wǎng)絡(luò)系統(tǒng)的平安，在網(wǎng)絡(luò)正式啟用前，需要在每個(gè)接入點(diǎn)上指定認(rèn)證效勞器的地址，并配置認(rèn)證密碼，防止攻擊者擅自添加認(rèn)證效勞器，或修改用戶數(shù)據(jù)庫(kù)信息，繞過(guò)正常的用戶身份驗(yàn)證過(guò)程，接入到無(wú)線網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)的設(shè)計(jì)方案WLAN是通信行業(yè)的一個(gè)時(shí)髦詞語(yǔ)，而且可以肯定是一種人人都想使用的技術(shù)。WLAN變得如此流行的原因是易于安裝和使用。通過(guò)WLAN系統(tǒng)，用戶無(wú)需考慮復(fù)雜的線路連接和布置問(wèn)題?？墒荳LAN系統(tǒng)也不是完全的“無(wú)線”，因?yàn)橹挥锌蛻舳耸强梢苿?dòng)的，而效勞器或者說(shuō)接入設(shè)備是固定。使用WLAN解決方案，網(wǎng)絡(luò)效勞商和企業(yè)能給他們的客戶提供無(wú)線局域網(wǎng)效勞，這些效勞包括：使用帶有WLAN功能的設(shè)備組建一個(gè)無(wú)線網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)可以成為接入固網(wǎng)或者Internet的入口。配置了無(wú)線PCI網(wǎng)卡的客戶端可以與無(wú)線網(wǎng)絡(luò)建立連接并訪問(wèn)固網(wǎng)或Internet。通過(guò)不同的加密和認(rèn)證方式實(shí)現(xiàn)平安的訪問(wèn)。WLA功能使用能夠平安的訪問(wèn)網(wǎng)絡(luò)并且能在同一移動(dòng)區(qū)域內(nèi)進(jìn)行快速漫游。無(wú)線網(wǎng)絡(luò)的工作機(jī)制：Client〔客戶端〕：帶有無(wú)線網(wǎng)卡的便攜機(jī)。AP〔無(wú)線路由器，接入點(diǎn)〕：執(zhí)行橋接操作的設(shè)備，在客戶端和局域網(wǎng)之間進(jìn)行互相轉(zhuǎn)換。AC〔無(wú)線控制管理器〕：對(duì)WLAN內(nèi)所有無(wú)線路由器進(jìn)行管理和控制的設(shè)備，通過(guò)與認(rèn)證效勞器的通信來(lái)進(jìn)行信息過(guò)濾。無(wú)線路由器設(shè)備序號(hào)設(shè)備名稱價(jià)格(元)數(shù)量〔臺(tái)〕型號(hào)參數(shù)13G無(wú)線路由器34001H3CMSR900W無(wú)線標(biāo)準(zhǔn)：IEEE802.11b，IEEE802.11g網(wǎng)絡(luò)協(xié)議：TCP，UDP，IPOption，IPunnumber，Netstream，sFlow，DHCP，DNS，DDNS，NTP，TFTP，F(xiàn)TP網(wǎng)絡(luò)接口：1個(gè)10/100MbpsWAN口，4個(gè)10/100MbpsLAN口天線類(lèi)型:外置天線天線數(shù)量:1根3G功能:支持Qos支持:支持防火墻功能:內(nèi)置防火墻網(wǎng)絡(luò)管理:SNMPV1/V2c/V3，MIB，SYSLOG，RMON，WEB網(wǎng)管，TR069無(wú)線平安:支持開(kāi)放系統(tǒng)認(rèn)證和共享密鑰認(rèn)證

支持WEP、TKIP和CCMP加密

支持WPA和RSN平安協(xié)議

支持端口認(rèn)證：PSK、802.1X、PSK和MAC2無(wú)線AP570032H3CWA2620E-AGN網(wǎng)絡(luò)標(biāo)準(zhǔn):IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11n數(shù)據(jù)傳輸率:300Mbps網(wǎng)絡(luò)接口:1個(gè)10/100/1000M以太網(wǎng)口頻率范圍:802.11a/n：5.725GHz-5.850GHz〔中國(guó)〕；802.11b/g/n：2.142GHz-2.472GHz〔中國(guó)〕靈敏度:11b:-92dBm(1Mbps),11g:-80dBm(54Mbps),11a:-78dBm(54Mbps);11n(HT20):-92dBm@MCS0,-72dBm@MCS7,-90dBm@MCS8,-71dBm@MCS15;11n(HT40):-88Bm@MCS0,-70dBm@MCS7,-88dBm@MCS8,-68dBm@MCS15調(diào)制方式:OFDM:BPSK@6/9Mbps,QPSK@12/18Mbps,16-QAM@24Mbps,64-QAM@48/54Mbps;DSSS:DBPSK@1Mbps,DQPSK@2Mbps,andCCK@5.5/11Mbps;MIMO-OFDM:BPSK,QPSK,16QAMand64QAM天線:6個(gè)RSMA接口,6根自帶雙頻天線平安性能:支持64、128位WEP加密，WPA，802.11i和WAPI;支持WPA、802.11i以及WAPI的多種密鑰更新觸發(fā)條件其它技術(shù)參數(shù):虛擬AP:32個(gè)3.6網(wǎng)絡(luò)平安設(shè)計(jì)病毒對(duì)校園網(wǎng)的影響校園網(wǎng)萬(wàn)兆、千兆、百兆的網(wǎng)絡(luò)帶寬都被大量的病毒數(shù)據(jù)包所消耗，用戶正常的網(wǎng)絡(luò)訪問(wèn)得不到響應(yīng)，辦公平臺(tái)不能使用；資源庫(kù)、VOD不能點(diǎn)播；INTERNET上不了，學(xué)生、老師面臨著看著豐富的校園網(wǎng)資源卻不能使用的為難境地。設(shè)計(jì)方案〔1〕配置防火墻和入侵檢測(cè)系統(tǒng)在校園網(wǎng)的進(jìn)口處架設(shè)了防火墻和網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。防火墻作為一種將內(nèi)外網(wǎng)隔離的技術(shù)，普遍運(yùn)用于校園網(wǎng)平安建設(shè)中。防火墻可以有效地隔離內(nèi)部網(wǎng)與外部網(wǎng)，保護(hù)校園內(nèi)部網(wǎng)絡(luò)免遭非法的侵入。網(wǎng)絡(luò)平安檢測(cè)工具是一個(gè)網(wǎng)絡(luò)平安性評(píng)估分析軟件，不時(shí)的掃描分析網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)管理員根據(jù)檢測(cè)的報(bào)告系統(tǒng)分析存在的弱點(diǎn)和漏洞，及時(shí)采取補(bǔ)救措施，以到達(dá)增強(qiáng)網(wǎng)絡(luò)平安性的目的。基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，對(duì)監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包進(jìn)行特征分析，會(huì)根據(jù)產(chǎn)品中配置規(guī)那么情況錄取是否發(fā)出警報(bào)或直接切斷網(wǎng)絡(luò)連接?！?〕采用VLAN技術(shù)按學(xué)校各部門(mén)擁有不同的應(yīng)用業(yè)務(wù)以及不同的平安級(jí)別，有限制非法訪問(wèn)可以運(yùn)用VLAN技術(shù)。如使用三層交換機(jī)基于端口劃分技術(shù)將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)訪問(wèn)控制?！?〕配置代理效勞器在計(jì)算機(jī)中心學(xué)生機(jī)房配置訪問(wèn)控制列表，使用二級(jí)防火墻，并利用代理軟件配置代理效勞器，在代理效勞器上安裝雙網(wǎng)卡，連接外網(wǎng)的網(wǎng)卡使用公網(wǎng)IP地址，連接內(nèi)網(wǎng)的網(wǎng)卡使用私有地址，學(xué)生客戶機(jī)IP地址與代理效勞器內(nèi)網(wǎng)IP地址在同一網(wǎng)段，網(wǎng)關(guān)IP為代理效勞器內(nèi)網(wǎng)IP地址。機(jī)房機(jī)器通過(guò)代理效勞器連接互聯(lián)網(wǎng)，可以控制前往Intemet的所有用戶的流量?！?〕安裝殺毒軟件在整個(gè)校園網(wǎng)中只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，安裝相適應(yīng)的防殺毒軟件，有效地防止病毒在校園網(wǎng)上感染、傳播和發(fā)作。對(duì)防病毒軟件要有效、快速地升級(jí)病毒定義碼和掃描引擎。網(wǎng)絡(luò)的平安管理是一個(gè)長(zhǎng)期的、動(dòng)態(tài)的過(guò)程。本網(wǎng)絡(luò)系統(tǒng)的平安性還存在不少問(wèn)題，比方說(shuō)防止網(wǎng)絡(luò)攻擊方面，盡管使用了入侵檢測(cè)系統(tǒng)和防火墻的聯(lián)動(dòng)技術(shù)，但是，目前的入侵檢測(cè)系統(tǒng)對(duì)未知的攻擊檢測(cè)能力較弱，且存在誤報(bào)率太高的缺點(diǎn)?！?〕制定平安策略平安策略是賦予了組織機(jī)構(gòu)技術(shù)人員或信息資產(chǎn)使用權(quán)的人員必須履行的準(zhǔn)那么的正規(guī)陳述它是一個(gè)成功的網(wǎng)絡(luò)平安體系的根底與核心。業(yè)務(wù)需求和風(fēng)險(xiǎn)分析是平安策略的主要制定依據(jù)。校園網(wǎng)絡(luò)的平安策略是依據(jù)校園網(wǎng)的業(yè)務(wù)需求描述了校園網(wǎng)近期平安目標(biāo)和長(zhǎng)期平安目標(biāo)，以及平安風(fēng)險(xiǎn)評(píng)估分析，不同平安評(píng)估標(biāo)準(zhǔn)中保護(hù)對(duì)象的平安等級(jí)方面的內(nèi)容。(6)事前的身份認(rèn)證對(duì)于每一個(gè)需要訪問(wèn)網(wǎng)絡(luò)的用戶，我們需要對(duì)其身份進(jìn)行驗(yàn)證，身份驗(yàn)證信息包括用戶的用戶名/密碼、用戶PC的IP地址、用戶PC的MAC地址、用戶PC所在交換機(jī)的IP地址、用戶PC所在交換機(jī)的端口號(hào)、用戶被系統(tǒng)定義的允許訪問(wèn)網(wǎng)絡(luò)的時(shí)間，通過(guò)以上信息的綁定，可以到達(dá)如下的效果：每一個(gè)用戶的身份在整個(gè)校園網(wǎng)中是唯一，防止了個(gè)人信息被盜用.當(dāng)平安事故發(fā)生的時(shí)候，只要能夠發(fā)現(xiàn)肇事者的一項(xiàng)信息比方IP地址，就可以準(zhǔn)確定位到該用戶，便于事情的處理。只有經(jīng)過(guò)網(wǎng)絡(luò)中心授權(quán)的用戶才能夠訪問(wèn)校園網(wǎng)，防止非法用戶的非法接入，這也切斷了惡意用戶企圖向校園網(wǎng)中傳播網(wǎng)絡(luò)病毒、黑客程序的通道。防火墻設(shè)備H3CSecPathU200-CS-AC類(lèi)型：企業(yè)級(jí)防火墻數(shù)量：一臺(tái)參考價(jià)格：9000參數(shù)：防火墻類(lèi)型企業(yè)級(jí)防火墻網(wǎng)絡(luò)端口1個(gè)配置口(CON);5GE;1個(gè)mini插槽,可通過(guò)該插槽擴(kuò)展網(wǎng)絡(luò)接口;外置一個(gè)CF擴(kuò)展槽(選配)入侵檢測(cè)Dos,DDoS管理支持標(biāo)準(zhǔn)網(wǎng)管SNMPv3，并且兼容SNMPv2c、SNMPv1,支持NTP時(shí)間同步,支持Web方式進(jìn)行遠(yuǎn)程配置管理,支持SNMP/TR-069網(wǎng)管協(xié)議,支持H3CSecCenter平安管理中心進(jìn)行設(shè)備管理VPN支持支持平安標(biāo)準(zhǔn)FCC,CE控制端口console其他性能防火墻、VPN可同時(shí)擴(kuò)展卡巴斯基病毒防護(hù)、URL過(guò)濾特征庫(kù)升級(jí)效勞、攻擊防護(hù)〔IPS〕效勞以及特征庫(kù)升級(jí)、垃圾郵件特征庫(kù)升級(jí)效勞、P2P/IM/網(wǎng)游等應(yīng)用層流量控制和用戶行為審計(jì)等功能第四章視頻監(jiān)控方案4.1需求分析隨著國(guó)家對(duì)教育的重視,越來(lái)越多的學(xué)校在擴(kuò)大化,因此跟隨而來(lái)的就是平安保衛(wèi)管理難度問(wèn)題了,教育設(shè)施和場(chǎng)所的平安防范要求也有所提高,因此通過(guò)科技手段來(lái)提高管理學(xué)院?jiǎn)栴}也是一種很有效的手段。這樣視頻監(jiān)控系統(tǒng)就成為了這種手段的執(zhí)行者首選了。我們選擇了以攝像設(shè)備、防暴快球、硬盤(pán)錄像機(jī)、網(wǎng)絡(luò)發(fā)送器、矩陣為主的前端設(shè)備和控制設(shè)備，為校區(qū)設(shè)計(jì)了一套表達(dá)了目前國(guó)內(nèi)最高水平的高智能化程度的閉路電視監(jiān)控系統(tǒng)，該套系統(tǒng)采用了多項(xiàng)高科技成果，可微機(jī)控制攝像槍切換，具有多種群切、序切、多媒體控制技術(shù)和圖像顯示與記錄等功能。該中學(xué)平安監(jiān)控?cái)z像機(jī)主要安裝在學(xué)校的幾個(gè)大門(mén)口、各個(gè)教學(xué)樓的重要出入口、辦公樓的出入口和重要部位、圖書(shū)館的大門(mén)口及相關(guān)課室、宿舍區(qū)及飯?zhí)玫闹匾鋈肟?、學(xué)校周邊的一些重要位置。通過(guò)閉路電視進(jìn)行全天候電視監(jiān)視，能夠加強(qiáng)對(duì)校區(qū)的平安監(jiān)視，提高整個(gè)校園園區(qū)的平安防盜和保安管理的條理性。4.2視頻監(jiān)控總體設(shè)計(jì)方案系統(tǒng)總體架構(gòu)及特點(diǎn)該中學(xué)的監(jiān)控系統(tǒng)應(yīng)該具有數(shù)字化、網(wǎng)絡(luò)化、集成化的特點(diǎn)。用硬盤(pán)主機(jī)進(jìn)行實(shí)時(shí)數(shù)字錄像。圖像信號(hào)通過(guò)硬盤(pán)錄像主機(jī)上的多目地址，圖像信號(hào)可以經(jīng)過(guò)壓縮使用TCP/IP協(xié)議在局域網(wǎng)或在Internet上網(wǎng)絡(luò)共享，可以在任何上網(wǎng)的地方，方便授權(quán)用戶的計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)進(jìn)行監(jiān)控及控制。數(shù)字監(jiān)控網(wǎng)絡(luò)系統(tǒng)具有較高的可用性、可靠性和先進(jìn)性。監(jiān)控中心通過(guò)矩陣與監(jiān)視墻及數(shù)字硬盤(pán)錄像機(jī)的良好配合，形成一個(gè)嚴(yán)密完善的監(jiān)控體系。采用H3C的平臺(tái)。視頻監(jiān)控系統(tǒng)主要由前端監(jiān)控?cái)z像機(jī)、傳輸網(wǎng)絡(luò)、存儲(chǔ)設(shè)備、效勞器、管理平臺(tái)等組成，這幾個(gè)組成局部可以劃分為4個(gè)系統(tǒng)層次結(jié)構(gòu)－設(shè)備層、傳輸層、管理層、業(yè)務(wù)層，系統(tǒng)設(shè)備是系統(tǒng)的根底，傳輸網(wǎng)絡(luò)是系統(tǒng)聯(lián)網(wǎng)的根本保障，平臺(tái)是系統(tǒng)聯(lián)網(wǎng)集成和應(yīng)用的核心，業(yè)務(wù)應(yīng)用是系統(tǒng)建設(shè)的最終目標(biāo)。見(jiàn)圖4-1系統(tǒng)拓?fù)鋱D圖4-1視頻監(jiān)控系統(tǒng)拓?fù)鋱D4.3系統(tǒng)詳細(xì)設(shè)計(jì)主要功能要求1.系統(tǒng)應(yīng)具有圖像切換功能，根據(jù)系統(tǒng)的配置應(yīng)能實(shí)現(xiàn)控制攝像機(jī)鏡頭、云臺(tái)等功能；2.系統(tǒng)應(yīng)具有時(shí)間、日期的字符疊加、記錄和調(diào)整功能，字符疊加應(yīng)不影響對(duì)圖像的監(jiān)視和記錄效果，字符時(shí)間與標(biāo)準(zhǔn)時(shí)間的誤差應(yīng)在±30s以內(nèi)；3.系統(tǒng)應(yīng)具有視頻聯(lián)網(wǎng)接口，聯(lián)網(wǎng)接口應(yīng)符合DB33/T629的相關(guān)要求；4.系統(tǒng)宜能夠通過(guò)局域網(wǎng)或無(wú)線局域網(wǎng)相連，實(shí)現(xiàn)遠(yuǎn)程監(jiān)視、錄像回放、備份及升級(jí)；5.系統(tǒng)應(yīng)具有視頻移動(dòng)偵測(cè)功能，宜具有行為識(shí)別、目標(biāo)跟蹤、車(chē)牌識(shí)別等功能。前端子系統(tǒng)總體設(shè)計(jì)整個(gè)學(xué)校校園監(jiān)控系統(tǒng)可以分為三道防線：第一道防線：校園周界、大門(mén)出入口，該局部主要采用周界監(jiān)控+智能行為分析的方式來(lái)實(shí)現(xiàn)。校園周界采用室外快球攝像機(jī)或紅外槍型攝像機(jī)，大門(mén)出入口及其他與外界相通的出入口應(yīng)選用低照度帶強(qiáng)光抑制功能的彩色固定攝像機(jī)和自動(dòng)光圈鏡頭,應(yīng)能清楚的區(qū)分出入人員的面部特征及機(jī)動(dòng)車(chē)牌號(hào)。第二道防線：校園內(nèi)道路、主要路口，該局部主要采用自動(dòng)跟蹤快球攝像機(jī)以及全景攝像機(jī)來(lái)實(shí)現(xiàn)，另外在教學(xué)樓頂安裝制高點(diǎn)遠(yuǎn)景攝像機(jī)，配置自動(dòng)云臺(tái)，可以監(jiān)控校園的任何一個(gè)角落，根本上做到不留盲點(diǎn)。第三道防線：各教學(xué)樓、辦公樓、宿舍樓室內(nèi)，安裝在樓梯口、電梯口、走廊等位置紅外半球/槍型攝像機(jī)，安裝在電梯轎廂的電梯專用攝像機(jī)，安裝在室內(nèi)外光照反差較大的位置的寬動(dòng)態(tài)攝像機(jī)等不同類(lèi)型的攝像機(jī)來(lái)實(shí)現(xiàn)相應(yīng)區(qū)域內(nèi)的監(jiān)控。根據(jù)該大學(xué)平安防范系統(tǒng)的要求，需要分局部對(duì)動(dòng)態(tài)畫(huà)面進(jìn)行監(jiān)控和錄像。本系統(tǒng)設(shè)計(jì)的監(jiān)控點(diǎn)為25個(gè)。見(jiàn)圖4-2圖4-2監(jiān)控點(diǎn)分布圖：傳輸子系統(tǒng)總體設(shè)計(jì)傳輸分配局部的作用是將攝像機(jī)輸出的視頻〔有時(shí)包括音頻〕信號(hào)饋送到監(jiān)控中心機(jī)房或其他監(jiān)控點(diǎn)。在本傳輸系統(tǒng)中，視、音頻信號(hào)和控制信號(hào)的傳輸方式有傳統(tǒng)的模擬傳輸和數(shù)字化的寬帶網(wǎng)絡(luò)傳輸。〔1〕視頻信號(hào)的傳輸(視頻信號(hào)采用視頻傳輸方式，用同軸電纜傳輸)

〔2〕電源的傳輸

〔3〕數(shù)字化視頻文件的寬帶網(wǎng)絡(luò)傳輸后臺(tái)控制子系統(tǒng)總體設(shè)計(jì)控制局部的作用是在中控室。機(jī)房通過(guò)有關(guān)設(shè)備對(duì)系統(tǒng)的硬盤(pán)錄像機(jī)和PC分配電力供給。整個(gè)平安防范系統(tǒng)的控制功能都在中央控制室的硬盤(pán)錄像機(jī)和矩陣配合來(lái)實(shí)現(xiàn)，通過(guò)硬盤(pán)錄像機(jī)可以控制勻速球〔一體化攝像機(jī)＋球罩〕、錄像、顯示；視頻信號(hào)的切換和周界報(bào)警系統(tǒng)進(jìn)行聯(lián)動(dòng)，報(bào)警關(guān)聯(lián)圖像彈出在大屏幕上，并實(shí)時(shí)錄像。管理人員通過(guò)鍵盤(pán)和鼠標(biāo)在監(jiān)視器的人機(jī)界面上控制硬盤(pán)錄像機(jī)，可對(duì)所有設(shè)備的視頻信號(hào)進(jìn)行錄像的顯示回放。圖像的處理和顯示：控制局部的作用是在中控室。機(jī)房通過(guò)有關(guān)設(shè)備對(duì)系統(tǒng)的硬盤(pán)錄像機(jī)和PC分配電力供給。整個(gè)平安防范系統(tǒng)的控制功能都在中央控制室的硬盤(pán)錄像機(jī)和矩陣配合來(lái)實(shí)現(xiàn)，通過(guò)硬盤(pán)錄像機(jī)可以控制高速球、錄像、顯示；視頻信號(hào)的切換和周界報(bào)警系統(tǒng)進(jìn)行聯(lián)動(dòng)，報(bào)警關(guān)聯(lián)圖像彈出在大屏幕上，并實(shí)時(shí)錄像。管理人員通過(guò)鍵盤(pán)和鼠標(biāo)在監(jiān)視器的人機(jī)界面上控制硬盤(pán)錄像機(jī)，可對(duì)所有設(shè)備的視頻信號(hào)進(jìn)行錄像的顯示回放。設(shè)備需求表：序號(hào)設(shè)備名稱價(jià)格數(shù)量〔臺(tái)〕型號(hào)參數(shù)1室外高清攝像機(jī)138001LG；鏡頭：37倍變焦(F1.5(廣角水平清晰度：540TVL攝像機(jī)性能：1/4"EX-ViewHADCC視頻輸出：復(fù)合視頻信號(hào)1Vp-p其他性能：有效像素：470K/4402室內(nèi)槍擊攝像機(jī)65010?？低旸S-2CC172P-IR3產(chǎn)品類(lèi)型：模擬攝像機(jī)產(chǎn)品功能：紅外燈，日夜轉(zhuǎn)換產(chǎn)品外形：槍式成像器件：1/3英寸SonyCCD分辨率：PAL:752〔水平〕×582鏡頭參數(shù)：12mm@F1.8〔3.6mm，6m〕最低照度：0.1Lux〔F1.2，AGCO水平清晰度：540TV3室外球擊攝像機(jī)165514NOTION朗舜YTS-WG1產(chǎn)品類(lèi)型：模擬攝像機(jī)產(chǎn)品外形：高速球成像色彩：彩色成像器件：1/4英寸SonySuperHAD最低照度：1.0LUX水平清晰度：480TVL攝像機(jī)性能：彩色220倍變焦電源電壓：DC12V4接線面板5035視頻分配器5206天創(chuàng)恒達(dá)TC-HDMI-204A產(chǎn)品類(lèi)型：HDMI分配器輸入接口：2路HDMI輸入輸出接口：4路HDMI輸入分辨率：24/50/60fs/1080P/1080i/720p/576p/576i/480P/480帶寬：225MHz傳輸距離：20m其它參數(shù)：具有信號(hào)緩沖、放大功6硬盤(pán)錄像機(jī)180001誠(chéng)豐小保安系列CFSJ-PSM-65(32路)特點(diǎn)：圖形化菜單操作界面，支持鼠標(biāo)視頻輸入：32路復(fù)合視頻輸入視頻輸出：BNC輸出，VGA輸出音頻輸入：32路音頻輸入音頻輸出：1路音頻輸出其它接口：RS232，RS485，RJ45接口電源電壓：AC220V，50HzAC110V，60Hz電源功率：400W7以太網(wǎng)交換機(jī)華為S5700應(yīng)用層級(jí)：三層傳輸速率：10/100/1000Mbps端口數(shù)量：288多媒體計(jì)算機(jī)3500元2聯(lián)想9監(jiān)視器29806三星SMT-1722P彩色屏幕尺寸：17英寸10視頻矩陣18001朗強(qiáng)LKV-34411編碼器26006?？低旸S-6104HC分辨率：CIF/QCIF壓縮格式：H.264，OggVorbis壓縮碼率：32Kbps-2Mbps，可自定視頻幀率：PAL：1/16-25幀/秒，N視頻輸入：4路模擬視頻輸入，BNC音頻輸入：4路模擬音頻輸入，BNC音頻輸出：1路，3.5mm音12同軸電纜4元/米2400米VCOM唯康75Ω13顯示器8501三星S19A330BW19英寸、液晶第五章Windows效勞器解決方案5.1DHCP效勞器安裝組件翻開(kāi)“開(kāi)始”“控制面板”“添加或刪除程序”，然后點(diǎn)擊“添加/刪除Windows組件〔A〕”按鈕，在出現(xiàn)窗口中雙擊“網(wǎng)絡(luò)效勞”后勾選“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”然后點(diǎn)擊“確定”按鈕，接著點(diǎn)擊“下一步”。等待安裝完畢，關(guān)閉“添加或刪除程序”窗口。配置DHCP翻開(kāi)“開(kāi)始”“程序”“管理工具”“DHCP”，出現(xiàn)DHCP窗口。可以看到有一個(gè)默認(rèn)的效勞器，但是沒(méi)有配置內(nèi)容，右擊效勞器，選擇新建作用域。出現(xiàn)新建作用域向?qū)?，單擊下一步。輸入作用域名稱與描述。輸入該作用域的地址池，即起始IP地址與結(jié)束IP地址，系統(tǒng)會(huì)自動(dòng)計(jì)算該IP地址的默認(rèn)子網(wǎng)掩碼，如有需要可手動(dòng)設(shè)置子網(wǎng)掩碼。單擊下一步。添加排除IP地址范圍，為其他效勞器留下IP地址，以免在DHCP效勞器啟用后發(fā)生地址沖突。在輸入地址后點(diǎn)擊添加。設(shè)置地址租約期限，保證效勞器定期的維護(hù)地址池。選擇“是，我想現(xiàn)在配置這些設(shè)置”完成DHCP的配置。設(shè)置默認(rèn)網(wǎng)關(guān)，客戶機(jī)在獲取IP地址的同時(shí)獲取默認(rèn)網(wǎng)關(guān)?！伯?dāng)該作用域有多個(gè)網(wǎng)段的地址池時(shí)，可設(shè)置多個(gè)網(wǎng)關(guān)，效勞器會(huì)根據(jù)客戶機(jī)臨近域分配適宜的IP地址與網(wǎng)關(guān)〕點(diǎn)擊添加，然后下一步。設(shè)置客戶機(jī)獲取的DNS效勞器地址與父域，與網(wǎng)關(guān)類(lèi)似。設(shè)置WINS效勞器地址，同網(wǎng)關(guān)類(lèi)似。最后選擇“是，我想現(xiàn)在激活此作用域”完成DHCP效勞器的配置。啟用效勞器完成以上步驟后可看到效勞器里出現(xiàn)了作用域，雙擊可以查看該作用域的內(nèi)容。但是效勞器上有紅色向下箭頭的標(biāo)志，右側(cè)窗體中提示授權(quán)DHCP效勞器，說(shuō)明該效勞器還沒(méi)有啟用，沒(méi)有獲取授權(quán)。右擊DHCP選擇“管理授權(quán)的效勞器”。此時(shí)列表中為空，說(shuō)明沒(méi)有效勞器獲取授權(quán)，點(diǎn)擊授權(quán)按鈕。在彈出窗口中輸入效勞器的IP地址，即本機(jī)IP地址，點(diǎn)擊確定。會(huì)自動(dòng)獲取效勞器名稱，然后點(diǎn)擊確定按鈕。在授權(quán)窗口中出現(xiàn)了剛剛添加的效勞器，關(guān)閉該窗口。用客戶機(jī)自動(dòng)獲取IP地址后可看到地址租約欄中出現(xiàn)了客戶機(jī)獲取的IP地址，客戶機(jī)名稱以及IP地址有效時(shí)間。到此說(shuō)明DHCP效勞器搭建成功。5.2、DNS效勞器安裝組件翻開(kāi)“開(kāi)始”“控制面板”“添加或刪除程序”，然后點(diǎn)擊“添加/刪除Windows組件〔A〕”按鈕，在出現(xiàn)窗口中雙擊“網(wǎng)絡(luò)效勞”后勾選“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”。在安裝DNS效勞器時(shí)本機(jī)需要設(shè)置靜態(tài)IP地址，右擊網(wǎng)上鄰居，選擇屬性，再右擊本地連接選擇屬性，雙擊“Internet協(xié)議〔TCP/IP〕”設(shè)置靜態(tài)IP地址。完成DNS組件的安裝。DNS配置翻開(kāi)“開(kāi)始”“程序”“管理工具”“DNS”。右擊效勞器圖標(biāo)，選擇“配置DNS效勞器”。進(jìn)入后點(diǎn)擊下一步，然后選擇“創(chuàng)立正向查找區(qū)域…..”。接著是選擇效勞器位置，自然選“這臺(tái)效勞器維護(hù)該區(qū)域”。設(shè)置該效勞器的區(qū)域名稱，是本區(qū)域的根域名。設(shè)置效勞器內(nèi)容的更新方式。設(shè)置DNS效勞器前向轉(zhuǎn)發(fā)器，當(dāng)本效勞器中查詢不到時(shí)，效勞器就像前向效勞器獲取。可見(jiàn)正向查找中出現(xiàn)了新的作用域。右擊該作用域選擇“新建主機(jī)”。設(shè)置域名和指向IP地址，點(diǎn)擊添加。pingdns，可以ping通，可以證明DNS效勞器以啟用。5.3FTP效勞器安裝組件翻開(kāi)“開(kāi)始”“控制面板”“添加或刪除程序”，然后點(diǎn)擊“添加/刪除Windows組件〔A〕”按鈕，在出現(xiàn)窗口中雙擊“應(yīng)用程序效勞器”后雙擊“Internet信息效勞〔IIS〕”勾選“文件傳輸協(xié)議〔FTP〕效勞”配置FTP效勞器翻開(kāi)“開(kāi)始”“程序”“管理工具”“Internet信息效勞〔IIS〕管理器”?？煽吹揭延幸粋€(gè)默認(rèn)的FTP站點(diǎn)，右擊該站點(diǎn)，選擇屬性。在“FTP站點(diǎn)”中設(shè)置站點(diǎn)描述，站點(diǎn)的IP地址。平安控制中如圖設(shè)置，這樣任意用戶都可以訪問(wèn)FTP站點(diǎn)的文件夾。否者只能用符合效勞器上所有的賬戶登錄才能訪問(wèn)?？梢栽O(shè)置客戶機(jī)登錄FTP效勞器的歡送語(yǔ)。在“主目錄”選項(xiàng)卡中設(shè)置FTP站點(diǎn)的目錄，以及登錄權(quán)限。在“目錄平安性”選項(xiàng)卡中可對(duì)指定的用戶設(shè)置權(quán)限，設(shè)置完后點(diǎn)擊確定按鈕。在客戶機(jī)上翻開(kāi)我的電腦，輸入“ftp：//”5.4WEB效勞器安裝組件翻開(kāi)“開(kāi)始”“控制面板”“添加或刪除程序”，然后點(diǎn)擊“添加/刪除Windows組件〔A〕”按鈕，在出現(xiàn)窗口中雙擊“應(yīng)用程序效勞器”后雙擊“Internet信息效勞〔IIS〕”勾選“萬(wàn)維網(wǎng)”。web效勞器配置翻開(kāi)“開(kāi)始”“程序”“管理工具”“Internet信息效勞〔IIS〕管理器”。點(diǎn)擊網(wǎng)站，右擊默認(rèn)網(wǎng)站選擇屬性在“網(wǎng)站”選項(xiàng)卡中設(shè)置網(wǎng)站描述、IP地址以及端口等。在“主目錄”選項(xiàng)卡中設(shè)置網(wǎng)站的路徑以及權(quán)限。點(diǎn)擊應(yīng)用程序局部的配置按鈕，選擇“選項(xiàng)”選項(xiàng)卡，勾選啟用父目錄在“文檔”選項(xiàng)卡中添加需要的默認(rèn)文檔。返回IIS管理器，選擇web效勞擴(kuò)展，將asp效勞設(shè)為允許。找到網(wǎng)站的文件夾，右擊選擇屬性。在彈出的窗口中選擇“平安”選項(xiàng)卡，點(diǎn)擊添加按鈕。彈出新的窗口，點(diǎn)擊高級(jí)按鈕。點(diǎn)擊立即查找按鈕，然后找到Everyone的用戶，雙擊。點(diǎn)擊確定按鈕。選中Ever