校園網(wǎng)方案

《校園網(wǎng)方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

校園網(wǎng)方案222020年4月19日

1文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。網(wǎng)絡(luò)工程設(shè)計(jì)校園網(wǎng)設(shè)計(jì)班級(jí)：0805101專業(yè)：網(wǎng)絡(luò)工程學(xué)號(hào)：姓名：陳劍指導(dǎo)老師：桂兵祥222020年4月19日

2文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。一校園網(wǎng)建設(shè)原則1.合理利用有限資金。2.統(tǒng)一規(guī)劃，軟硬兼顧，分期實(shí)施，明確近期目標(biāo)。3.技術(shù)先進(jìn)成熟，總體性能價(jià)格比高。4.實(shí)用、易用，便于維護(hù)、管理。5.保護(hù)以往投資，兼容已有系統(tǒng)。6.支持靈活的擴(kuò)展性和可重組性，考慮未來(lái)需求。7.采用開(kāi)發(fā)產(chǎn)品，遵循國(guó)際標(biāo)準(zhǔn)。8.主干系統(tǒng)除遵循上述原則外，必須具有高可靠性、高安全性、高效性及可管理性。9.信息到科及主要組，主要建筑間光纜連接，建筑物內(nèi)雙絞線布線。10.系統(tǒng)應(yīng)用以Intranet技術(shù)為優(yōu)。二校園網(wǎng)建設(shè)目標(biāo)l輔助教師教學(xué)，提高教學(xué)手段l提供信息服務(wù)，方便師生教研l(wèi)改進(jìn)辦公條件，提高工作效率l開(kāi)發(fā)宣傳窗口，樹(shù)立學(xué)?，F(xiàn)象222020年4月19日

3文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。三．需求分析1系統(tǒng)總體需求隨著計(jì)算機(jī)應(yīng)用成本的迅速降低，計(jì)算機(jī)用于辦公輔助管理已越來(lái)越普及。單機(jī)用戶由于協(xié)作工作關(guān)系，數(shù)據(jù)交換和信息查詢的需求迅猛增長(zhǎng)，辦公自動(dòng)化和無(wú)紙化的呼聲日益強(qiáng)烈。信息化時(shí)代的到來(lái)，使以獲取并傳授知識(shí)信息為主體的學(xué)校，感受到了莫大的發(fā)展和生存的壓力。建設(shè)能覆蓋全校主要建筑的校園網(wǎng)絡(luò)，更好地疏通教與學(xué)的授、受渠道則是解決這些問(wèn)題的最佳途徑。因此XX五中校園網(wǎng)建設(shè)的總需求是：1)建設(shè)一個(gè)能將散布在學(xué)校各處的各種服務(wù)器、PC機(jī)、終端設(shè)備、各類網(wǎng)絡(luò)設(shè)備以及局域網(wǎng)、有線電視廣播網(wǎng)、電話通訊網(wǎng)等信息連接起來(lái)，形成結(jié)構(gòu)合理并與有關(guān)廣域網(wǎng)相連的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。2)在上述基礎(chǔ)上以現(xiàn)代教育技術(shù)為指導(dǎo)，建立滿足學(xué)校員工教學(xué)、科研、管理工作和學(xué)生自主學(xué)習(xí)所需要的軟硬件環(huán)境和各類信息資源庫(kù)和應(yīng)用系統(tǒng)，使其成為內(nèi)接外連的教育信息服務(wù)體。3)培訓(xùn)校園網(wǎng)管理人員，建立校園網(wǎng)信息資源開(kāi)發(fā)、收集、整理隊(duì)伍，培訓(xùn)員工校園網(wǎng)的使用技能。促進(jìn)教學(xué)、管理改革。4)建立、健全校園網(wǎng)維護(hù)、使用和信息資源開(kāi)發(fā)、收集的獎(jiǎng)勵(lì)等管理制度。222020年4月19日

4文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。2系統(tǒng)功能需求根據(jù)當(dāng)今技術(shù)發(fā)展的現(xiàn)狀，結(jié)合XX五中實(shí)際情況提出以下校園網(wǎng)主要功能：l建立課件、教學(xué)信息資料庫(kù)及相關(guān)系統(tǒng)。實(shí)現(xiàn)授課點(diǎn)播、輔助教學(xué)和電子設(shè)備等。l建立多媒體課堂教學(xué)室、多媒體多功能課堂教學(xué)示范電教室（可用于網(wǎng)絡(luò)遠(yuǎn)程、異地教學(xué)和網(wǎng)絡(luò)會(huì)議等）和多媒體多功能實(shí)驗(yàn)教室。改革傳統(tǒng)的課堂教學(xué)手段和實(shí)踐教學(xué)手段。l建立學(xué)生電子閱覽室（廳）。培養(yǎng)和倡導(dǎo)學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、信息求索的探究精神。l建立多功能多媒體課件、教案制作中心。為學(xué)校探索新模式教學(xué)，為教師鉆研新的教學(xué)方法，為學(xué)校教學(xué)信息資料庫(kù)和系統(tǒng)的進(jìn)一步完善提供相應(yīng)的條件。（未來(lái)教師將逐漸轉(zhuǎn)變?yōu)殡娮咏虒W(xué)讀物、課件的研究制作者和學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)的指導(dǎo)者與答疑者。教師的作用交經(jīng)過(guò)網(wǎng)絡(luò)使所有自學(xué)者受益，促使終身教育社會(huì)化。）l建立校園MIS和OA系統(tǒng)，實(shí)現(xiàn)全校計(jì)算機(jī)輔助管理和辦公自動(dòng)化。l建立圖書(shū)館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)，實(shí)現(xiàn)圖書(shū)館信息自動(dòng)化管理、快速檢索、電子圖書(shū)閱覽。l建立遠(yuǎn)程訪問(wèn)（RAS），利用校園網(wǎng)實(shí)時(shí)在家備課、辦公和接入Internet。222020年4月19日

5文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。l經(jīng)過(guò)建立對(duì)外信息站點(diǎn)，實(shí)現(xiàn)學(xué)校信息上Internet和對(duì)外信息服務(wù)。l提供內(nèi)外E-MAIL等Internet技術(shù)支持下的信息交流服務(wù)，方便聯(lián)絡(luò)及合作。l經(jīng)過(guò)校園網(wǎng)實(shí)現(xiàn)全校上Internet和校內(nèi)Intranet互訪。l利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、網(wǎng)絡(luò)電話、遠(yuǎn)程教育（如與校外班經(jīng)過(guò)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)）等等功能。l兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)信息互傳，達(dá)到多網(wǎng)合一，拓展校園網(wǎng)絡(luò)功能。l建立IC卡管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)一卡通l建立電子門禁系統(tǒng)和安全監(jiān)控系統(tǒng)，實(shí)現(xiàn)全校遠(yuǎn)程巡視監(jiān)控。3系統(tǒng)性能需求根據(jù)XX五中校園網(wǎng)建設(shè)原則和功能需求，對(duì)校園網(wǎng)性能提出以下需求：l主干帶寬為1000M，考慮到成本問(wèn)題，前期規(guī)劃主干設(shè)計(jì)為100M，但在設(shè)計(jì)中要考慮到100M升級(jí)到1000M的問(wèn)題。l對(duì)部分應(yīng)用要求高帶寬的二級(jí)節(jié)點(diǎn)設(shè)計(jì)為1000M。l主干和帶寬為1000M的二級(jí)節(jié)點(diǎn)傳輸介質(zhì)采用光纖。l帶寬為100M節(jié)點(diǎn)傳輸介質(zhì)采用超五類雙絞線，音頻點(diǎn)采用五類雙絞線，視頻點(diǎn)采用同軸電纜。l電話、傳真、電子郵件和基本公眾服務(wù)應(yīng)用基本帶寬為64K。l高質(zhì)量可視電話、視頻會(huì)議、數(shù)字音頻基本帶寬為384K。222020年4月19日

6文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。l文件傳輸、WWW應(yīng)用、圖象傳輸、網(wǎng)絡(luò)游戲和網(wǎng)上購(gòu)物基本帶寬為1M。lMPEG1/VCD視頻點(diǎn)播、交互式電視、廣播電視基本帶寬為1.2M-1.5M。lMPEG2/DVD視頻點(diǎn)播、高清晰度電視基本帶寬為3M-8M。l3D應(yīng)用、VRML虛擬現(xiàn)實(shí)、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)時(shí)多媒體應(yīng)用基本帶寬為6M以上。l網(wǎng)絡(luò)系統(tǒng)能夠從100M平滑升級(jí)到1000M或未來(lái)對(duì)ATM的支持。l網(wǎng)絡(luò)支持VLAN。l網(wǎng)絡(luò)系統(tǒng)能夠支持第三層交換。l網(wǎng)絡(luò)系統(tǒng)中服務(wù)質(zhì)量支持802.1p。l網(wǎng)絡(luò)協(xié)議支持TCP/IP為主的多協(xié)議。l系統(tǒng)必須具有安全性和管理性。l系統(tǒng)中關(guān)鍵應(yīng)用的服務(wù)器必須具有較高的性能。l系統(tǒng)必須具有接入廣域網(wǎng)的能力四總體設(shè)計(jì)校園網(wǎng)是結(jié)合了學(xué)校實(shí)際的教學(xué)、科研、辦公、管理，考慮了網(wǎng)絡(luò)技術(shù)的應(yīng)用和發(fā)展的情況下組建起來(lái)的，它基于：l開(kāi)放性的網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)以及技術(shù)成熟、商品化了的硬件和軟件。l網(wǎng)絡(luò)帶寬可滿足當(dāng)前業(yè)務(wù)需求，并支持不斷發(fā)展的業(yè)務(wù)需要。l網(wǎng)絡(luò)的互連性、可操作性和可擴(kuò)充性好。222020年4月19日

7文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。l安全、可靠，網(wǎng)絡(luò)管理方便有效。校園網(wǎng)是一個(gè)具有兩層拓?fù)浣Y(jié)構(gòu)的局域網(wǎng)，總體布局如下：五IP地址規(guī)劃1校園網(wǎng)IP地址規(guī)劃校園網(wǎng)是由位于不同地理位置的多個(gè)子網(wǎng)組成。在進(jìn)行這個(gè)廣域網(wǎng)的IP地址規(guī)劃時(shí),主要考慮了以下幾個(gè)方面:確定廣域網(wǎng)IP地址的類型，IP地址由32位二進(jìn)制數(shù)碼組成,8位為一組,分為4組,中間用"."隔開(kāi)。每個(gè)IP地址有兩部分,即網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí),這兩種標(biāo)識(shí)長(zhǎng)度的不同,使IP222020年4月19日

8文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。地址分為五類,常見(jiàn)的有A、B、C三類，相應(yīng)地址范圍為:A類∶1.X.X.X～126.X.X.XB類∶122.X.X.X～191.X.X.XC類:192.X.X.X～223.X.X.XD類:當(dāng)前為實(shí)驗(yàn)性多點(diǎn)投射(multicast)位址E類:保留作為未來(lái)發(fā)展之用2規(guī)劃路由器到交換機(jī)各端口的IP地址　校園網(wǎng)以每個(gè)不同地方計(jì)算機(jī)網(wǎng)絡(luò)為不同子網(wǎng)，整個(gè)網(wǎng)的中心節(jié)點(diǎn)為3COMSuperStackII交換機(jī),它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機(jī)可作為一個(gè)實(shí)體進(jìn)行運(yùn)行和管理，它提供多個(gè)交換口,網(wǎng)絡(luò)中的服務(wù)器、客戶機(jī)都直接或間接地連接到這些端口。每個(gè)子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān)IP地址有規(guī)律，路由器到以太網(wǎng)端口IP地址的主機(jī)標(biāo)識(shí)都取"1"。3規(guī)劃Ethernet端口IP地址客戶機(jī)經(jīng)過(guò)交換機(jī)分別接在交換機(jī)多個(gè)Ethernet端口上，每一個(gè)交換機(jī)上的客戶機(jī)獨(dú)占100M帶寬。哪些客戶機(jī)使用100M222020年4月19日

9文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來(lái)決定。假如客戶機(jī)沒(méi)有特殊的帶寬要求，可按客戶機(jī)所屬的行政單位或所在的建筑分配帶寬。XX五中校園網(wǎng)中，由于行業(yè)的特殊性，客戶機(jī)較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機(jī)接在一個(gè)交換機(jī)上。Ethernet端口IP地址的第三段取客戶機(jī)分布的建筑代號(hào)，則主干交換器的Ethernet端口的IP地址的子網(wǎng)號(hào)分別設(shè)為192.10.1.0～192.10.6.0，二級(jí)交換機(jī)Ethernet端口的IP地址分別為192.10.1.1～192.10.1.54，…，192.10.6.1～192.10.6.54。4規(guī)劃服務(wù)器IP地址　服務(wù)器能夠接在主干網(wǎng)上,獨(dú)占或共享100M帶寬,也能夠接在交換器的Internet端口上,獨(dú)占100M帶寬。具體接在哪個(gè)端口,占用多大帶寬,是由該服務(wù)器在內(nèi)部網(wǎng)中所承擔(dān)的任務(wù)決定的。但不論接在哪個(gè)端口上,服務(wù)器都是與所接的交換器端口處于同一網(wǎng)絡(luò),即服務(wù)器IP地址的網(wǎng)絡(luò)標(biāo)識(shí)與所接端口的網(wǎng)絡(luò)標(biāo)識(shí)是相同的,因此服務(wù)器IP地址的規(guī)劃只需對(duì)主機(jī)標(biāo)識(shí)規(guī)劃就能夠了。我們依據(jù)XX五中校園網(wǎng)中服務(wù)器的類型對(duì)主機(jī)標(biāo)識(shí)做了不同規(guī)劃,數(shù)據(jù)庫(kù)服務(wù)器的主機(jī)標(biāo)識(shí)為20,WEB服務(wù)器為30,郵件服務(wù)器為40,打印服務(wù)器為50。如甲地接在ETHERNET端口上的數(shù)據(jù)庫(kù)服務(wù)器,IP地址為192.10.1.20;接在第一、二個(gè)Ethernet端口的郵件服務(wù)器、打印服務(wù)器,IP地址分別為192.10.1.40、192.10.2.50。5規(guī)劃客戶機(jī)IP地址　客戶機(jī)與所接的交換器的端口處于同一網(wǎng)絡(luò),其IP地址的規(guī)劃也只需對(duì)其主機(jī)標(biāo)識(shí)進(jìn)行規(guī)劃即可。在具體規(guī)劃時(shí),應(yīng)盡量考慮使主機(jī)標(biāo)識(shí)體現(xiàn)內(nèi)部網(wǎng)中客戶機(jī)的某些特征,222020年4月19日

10文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。如所屬的行政單位或所在具體物理位置等。本例取后一種方式,主機(jī)標(biāo)識(shí)直接引用其所在的房間號(hào),因?yàn)榇蠖鄶?shù)客戶機(jī)與房間號(hào)具有一一對(duì)應(yīng)關(guān)系。如甲地某臺(tái)客戶機(jī)位于3樓的30號(hào)房間,其IP地址設(shè)為192.10.3.30。選用這種方式,有兩點(diǎn)需要注意∶一是當(dāng)房間號(hào)大于255時(shí),主機(jī)標(biāo)識(shí)不能直接引用,應(yīng)再考慮其它對(duì)應(yīng)關(guān)系。二是客戶機(jī)的IP地址不具有連續(xù)性,因?yàn)橛行┓块g可能無(wú)客戶機(jī),而另一些房間可能有不只一臺(tái)客戶機(jī),為方便今后新的客戶機(jī)IP地址的分配,應(yīng)做好現(xiàn)有客戶機(jī)IP地址的整理記錄工作。另外,如果XX五中校園網(wǎng)要與互聯(lián)網(wǎng)Internet相連,在規(guī)劃內(nèi)部網(wǎng)IP地址之前,應(yīng)到有關(guān)部門辦理申請(qǐng)Internet網(wǎng)的IP地址。由于Internet上的IP地址比較緊張,申請(qǐng)到的IP地址可能不夠分配給XX五中校園網(wǎng)的每一個(gè)設(shè)備,這時(shí)仍需對(duì)廣域網(wǎng)的IP地址進(jìn)行規(guī)劃。因此XX五中校園網(wǎng)與Internet的連接,可經(jīng)過(guò)代理服務(wù)器使本地廣域網(wǎng)與INTERNET連接，避免受INTERNET網(wǎng)的IP地址不夠分配影響本地廣域網(wǎng)IP地址的規(guī)劃。六網(wǎng)絡(luò)設(shè)備選型SuperStackII3300交換機(jī)SuperStackII3900交換機(jī)SuperStackII9300交換機(jī)七網(wǎng)絡(luò)管理3COM的Transcend222020年4月19日

11文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。結(jié)構(gòu)使您今天能夠建立完善的管理系統(tǒng)，又可保護(hù)原有資源，因而明天您能夠經(jīng)濟(jì)有效地?cái)U(kuò)大服務(wù)范圍。3Com管理優(yōu)勢(shì)的根基是牢靠、全面的三層Transcend結(jié)構(gòu)。SmartAgent管理代理軟件是這個(gè)結(jié)構(gòu)的基礎(chǔ)。這些代理軟件嵌入于各種3Com產(chǎn)品中，從網(wǎng)卡到橋接器/路由器莫不是如此。它們自動(dòng)搜集每個(gè)設(shè)備的信息并把這些信息有機(jī)聯(lián)系起來(lái)，同時(shí)只占用最小的網(wǎng)絡(luò)交通開(kāi)銷。中間層是針對(duì)Windows和Unix平臺(tái)和基于開(kāi)放式工業(yè)標(biāo)準(zhǔn)SNMP的各種管理平臺(tái)，其中包括SunNetManager、HPOpenView和IBMNetviewRforAIX。這些管理平臺(tái)強(qiáng)化了SmartAgent的管理智能，支持高層的Transcend應(yīng)用軟件。最上層是Transcend應(yīng)用軟件，它們經(jīng)過(guò)易于使用的圖形界面把各種管理功能集成于SmartAgent智能中。您能夠選用TranscendWorkgroupManager或TranscendEnterpriseManager；無(wú)論是哪一種Transcend應(yīng)用軟件都能夠最好地適用于您的環(huán)境。TranscendWorkgroupManager全面控制工作組的活動(dòng)。TranscendEnterpriseManager全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠(yuǎn)程辦公室的設(shè)備。分布的SmartAgent智能為集成網(wǎng)絡(luò)管理提供許多很強(qiáng)的功能。例如，SmartAgent能夠處理遠(yuǎn)程的網(wǎng)絡(luò)查詢，限制查詢交通流量的范圍，減少對(duì)網(wǎng)絡(luò)帶寬和中央控制臺(tái)時(shí)間的需求。與此相似，TranscendActiononEvents（事變應(yīng)急反應(yīng)）功能能夠使您迅速確定222020年4月19日

12文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。應(yīng)及時(shí)處理的工作或根據(jù)預(yù)定標(biāo)準(zhǔn)去自動(dòng)處理相應(yīng)的任務(wù)，這也節(jié)省了帶寬和寶貴的管理時(shí)間。不論您采用哪一種管理環(huán)境，Transcend對(duì)所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。這意味著管理信息的比較和分析大為簡(jiǎn)化，使您能夠更有效地進(jìn)行故障診斷和優(yōu)化網(wǎng)絡(luò)性能。為了保證您和管理環(huán)境能夠平穩(wěn)吸收各種新技術(shù)，3Com公司的各種管理軟件均屬于TranscendNetworking框架的一部分。TranscendNetworking是3Com公司為了經(jīng)濟(jì)、高效、分階段管理網(wǎng)絡(luò)發(fā)展而推出的全面長(zhǎng)遠(yuǎn)的解決方案。八綜合布線系統(tǒng)設(shè)計(jì)校園所信息點(diǎn)分布表位置信息點(diǎn)電話點(diǎn)備注教學(xué)辦公樓6*6+6*12+6=11436共6層，每個(gè)課室1個(gè)，辦公室2個(gè)，后備6個(gè)。教學(xué)樓4*3+4*6+2+4=4212共4層，每個(gè)課室1個(gè)，辦公室2個(gè)，后備6個(gè)。校長(zhǎng)樓36-2+10=4436每層6室,每室1個(gè)點(diǎn),10個(gè)后備點(diǎn).圖書(shū)館(在校長(zhǎng)樓內(nèi))302生活區(qū)??TOTAL：200管理區(qū)子系統(tǒng)管理區(qū)子系統(tǒng)是整個(gè)布線系統(tǒng)的管理環(huán)節(jié)。所有水平線、主干線、建筑群端接于此，用戶能夠很方便地根據(jù)需要跳通相應(yīng)的信息口供增加設(shè)備終端的需求。結(jié)合XX五中校園的實(shí)際情況設(shè)計(jì)。因到每個(gè)分配線間距離超過(guò)90米，故到各分配線間要各用1條室外12芯多模光纖(3DSX-004-222020年4月19日

13文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。HXM)與培訓(xùn)中心3樓ODF連接。而桌面光纖信息點(diǎn)用室內(nèi)12芯多模光纖(LGBC-004D-LRX)與配線間連接。此布線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產(chǎn)品GYTY5312芯光纖配線架及19”12芯光纖配線架，銅纜配線架采用LucentTechnologies產(chǎn)品PM2150B-2424口模塊式配線架，電話設(shè)備由于總配線可設(shè)在網(wǎng)管中心,相對(duì)獨(dú)立,各配線架的配置如下表：配線間光纖材料銅纜材料MDF（培訓(xùn)中心3樓網(wǎng)管中心）19”光終端盒*212ST*21100PSCAT5E-24*4110DW2-100FT*4IDF1（教學(xué)辦公樓）19”光終端盒*112ST*11100PSCAT5E-24*3110DW2-100FT*3IDF2（教學(xué)樓）19”光終端盒*112ST*11100PSCAT5E-24*3110DW2-100FT*2IDF3（圖書(shū)館）19”光終端盒*112ST*11100PSCAT5E-24*3110DW2－100FT*4IDF11（生活區(qū)）19”光終端盒*112ST*11100PSCAT5E-24*3110DW2－100FT*2另外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應(yīng)的光纖頭及光纖跳線?？紤]實(shí)用性、美觀性，主配線間配置1個(gè)19”42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜，GYTY53安裝在機(jī)柜里，另外一些網(wǎng)絡(luò)設(shè)備(SWITCH、服務(wù)器等)能夠安裝在機(jī)柜里面；其它各分配線間各配置1個(gè)19”42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜，PM2150B-24配線架安裝在機(jī)柜里面，另外一些網(wǎng)絡(luò)設(shè)備(HUB)能夠安裝在機(jī)柜里面。222020年4月19日

14文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。工作區(qū)子系統(tǒng)此系統(tǒng)主要由計(jì)算機(jī)等設(shè)備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統(tǒng)中數(shù)據(jù)部分主要采用D8SA超五類跳線及二芯光纖跳線。針對(duì)XX五中校園的實(shí)際情況，每棟樓的信息點(diǎn)采用MPS100E-262超五類信息模塊，采用D8SA-7B超五類高速跳線，配置相應(yīng)的超五類模塊及跳線。保證工作區(qū)子系統(tǒng)內(nèi)實(shí)現(xiàn)語(yǔ)音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護(hù)性。水平區(qū)子系統(tǒng)水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù)EIA/TIA-568標(biāo)準(zhǔn)規(guī)定，網(wǎng)絡(luò)傳輸速率要達(dá)到100MHZ，從配線架到信息插座間距離應(yīng)小于或等于90米。在XX五中校園設(shè)計(jì)中數(shù)據(jù)部分選用LucentTechnologies1061C+004CSL超五類非屏蔽雙絞線（UTP）。電話信息點(diǎn)采用五類線，可靈活地實(shí)現(xiàn)語(yǔ)音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換，且能夠保證整個(gè)會(huì)所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時(shí)及日后信息通訊發(fā)展使用的要求，并保證投資不會(huì)浪費(fèi)。銅纜信息插座采用LucentTechnologiesMPS100E-262超五類模塊，電腦信息點(diǎn)為200個(gè)，電話信息點(diǎn)68個(gè).建筑群子系統(tǒng)建筑群子系統(tǒng)主要是將各個(gè)建筑物內(nèi)的各分配線架與主配線架經(jīng)過(guò)光纖連接起來(lái)，超五類電纜為備份。此系統(tǒng)是指網(wǎng)管中心3222020年4月19日

15文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。樓至各分配線間的光纖的設(shè)計(jì)。設(shè)備間子系統(tǒng)此系統(tǒng)主要由設(shè)備間的跳線電纜及相關(guān)硬件組成，它把各個(gè)公共系統(tǒng)的設(shè)備互連起來(lái)。如PABX、網(wǎng)絡(luò)設(shè)備等與主配線架之間的連接。222020年4月19日

16文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。九網(wǎng)絡(luò)結(jié)構(gòu)1快速以太網(wǎng)方案快速以太網(wǎng)方案主要采用3COMSuperstackII3300設(shè)計(jì)，3COMSuperstackII3300主要參數(shù)和性能如下：型號(hào)性能3C169803C169813C16982交換技術(shù)10/100Mbps以太網(wǎng)/快速以太網(wǎng)/ATM/千兆網(wǎng)10/100Mbps以太網(wǎng)/快速以太網(wǎng)/ATM/千兆網(wǎng)10/100Mbps以太網(wǎng)/快速以太網(wǎng)/ATM/千兆網(wǎng)10/100M以太網(wǎng)端口（RJ45）24122100Base-FX端口1/21/28ATM連接ATMOC-3ATMOC-12ATMOC-3ATMOC-12ATMOC-3ATMOC-12千兆位以太網(wǎng)1X1000Base-SX1X1000Base-SX1X1000Base-SX第三層交換支持支持支持VLAN支持支持802.1Q/VLT支持802.1Q/VLT支持802.1Q/VLT支持的MAC地址數(shù)111堆疊數(shù)量444服務(wù)等級(jí)802.1p/PACE802.1p/PACE802.1p/PACE轉(zhuǎn)發(fā)方法S&FS&FS&F支持RMON1-6，9組1-6，9組1-6，9組交換引擎BRASICA2BRASICA2BRASICA2轉(zhuǎn)發(fā)速率100pps100pps100pps數(shù)據(jù)包緩沖128K/端口128K/端口128K/端口十安全系統(tǒng)1防火墻222020年4月19日

17文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。網(wǎng)絡(luò)信息系統(tǒng)的安全應(yīng)該是一個(gè)動(dòng)態(tài)的發(fā)展過(guò)程，應(yīng)該是一種檢測(cè)──監(jiān)控──安全響應(yīng)的循環(huán)過(guò)程。動(dòng)態(tài)發(fā)展是網(wǎng)絡(luò)系統(tǒng)安全的規(guī)律。網(wǎng)絡(luò)安全監(jiān)控和入侵檢測(cè)產(chǎn)品正是實(shí)現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)自動(dòng)違規(guī)、入侵識(shí)別和響應(yīng)系統(tǒng)。它位于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)上，經(jīng)過(guò)實(shí)時(shí)截獲網(wǎng)絡(luò)數(shù)據(jù)流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問(wèn)嘗試。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問(wèn)時(shí)，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應(yīng)，包括實(shí)時(shí)報(bào)警、事件登錄或執(zhí)行用戶自定義的安全策略等。（1）系統(tǒng)組成l網(wǎng)絡(luò)衛(wèi)士監(jiān)控器：一臺(tái)，硬件l監(jiān)控系統(tǒng)軟件：一套lPC機(jī)（1臺(tái)，用于運(yùn)行監(jiān)控系統(tǒng)軟件）（2）主要功能l實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、采集與還原網(wǎng)絡(luò)監(jiān)控系統(tǒng)運(yùn)行于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)之上，實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會(huì)話軌跡。如：uE－MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到的郵件；記錄郵件的源及目的IP地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時(shí)間等。uHTTP：監(jiān)視和記錄用戶對(duì)基于Web方式提供的網(wǎng)絡(luò)服務(wù)的訪問(wèn)操作過(guò)程（如用戶名、口令等）。222020年4月19日

18文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。uFTP：監(jiān)視和記錄訪問(wèn)FTP服務(wù)器的過(guò)程（IP地址、文件名、口令等）。uTELNET：監(jiān)視和記錄對(duì)某特定地址主機(jī)進(jìn)行遠(yuǎn)程登錄操作的過(guò)程。uRshuRloginl實(shí)時(shí)記錄并回放進(jìn)出網(wǎng)絡(luò)各種操作的全過(guò)程l網(wǎng)絡(luò)安全違規(guī)活動(dòng)捕獲網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)用戶自定義的網(wǎng)絡(luò)安全策略對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行檢查，捕獲網(wǎng)絡(luò)安全違規(guī)活動(dòng)。l網(wǎng)絡(luò)安全事件的響應(yīng)網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠記錄網(wǎng)絡(luò)安全事件的詳細(xì)信息，并提示系統(tǒng)安全管理員采取相應(yīng)的安全措施，如阻斷連接等等。l提供智能化網(wǎng)絡(luò)安全審計(jì)方案網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析處理和過(guò)濾，生成按用戶策略篩選的網(wǎng)絡(luò)日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。l支持用戶自定義網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全事件（3）主要技術(shù)特點(diǎn)l采用透明工作方式，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)通訊不附加任何延時(shí)，不影響網(wǎng)絡(luò)傳輸?shù)男省?22020年4月19日

19文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。l可采用集中管理的分布式工作方式，能夠遠(yuǎn)程監(jiān)控。能夠?qū)γ總€(gè)監(jiān)控器進(jìn)行遠(yuǎn)程配置，能夠監(jiān)測(cè)多個(gè)網(wǎng)絡(luò)出口或應(yīng)用于廣域網(wǎng)絡(luò)監(jiān)測(cè)。l網(wǎng)絡(luò)監(jiān)控系統(tǒng)能進(jìn)行運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測(cè)，遠(yuǎn)程啟停管理。2防病毒為了有效的防止病毒對(duì)系統(tǒng)的侵入，必須在系統(tǒng)中安裝防病毒軟件，并指定嚴(yán)格的管理制度，保護(hù)系統(tǒng)的安全性。1應(yīng)用狀況一臺(tái)專用服務(wù)器（NTSERVER）、一臺(tái)代理郵件服務(wù)器（NTSERVER&PROXYSERVER,ExchangeServer），一臺(tái)WWWSERVER，一臺(tái)數(shù)據(jù)庫(kù)SERVER，100-200臺(tái)客戶機(jī)。2系統(tǒng)要求能防止經(jīng)過(guò)PROXYSERVER從Internet下載文件或收發(fā)的E-mail內(nèi)隱藏的病毒，并對(duì)本地的局域網(wǎng)防護(hù)的作用。3解決方案采用以下的防病毒產(chǎn)品所需軟件的名稱安裝場(chǎng)所數(shù)量保護(hù)對(duì)象ServerProtectforNTServerNTServer每臺(tái)NTServer一套NTSERVER本身InterScanWebProtectProxyServer按客戶機(jī)數(shù)量HTTPFTP、用瀏覽器下開(kāi)載的程序ScanMailforExchangeServerExchangeServer按客戶機(jī)數(shù)量有E-Mail的用戶OfficeScancorp各部門的NT域服務(wù)器按客戶機(jī)數(shù)量自動(dòng)分發(fā)、更新、實(shí)時(shí)監(jiān)察客戶機(jī)222020年4月19日

20文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。十一結(jié)論經(jīng)過(guò)，使我對(duì)四年大學(xué)的理論知識(shí)有了更系統(tǒng)更全面的掌握，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)有了更進(jìn)一步的認(rèn)識(shí)，特別是在實(shí)際網(wǎng)絡(luò)設(shè)備的操作方面有很大的提高。對(duì)于網(wǎng)絡(luò)建設(shè)中VLAN規(guī)劃有著進(jìn)一步的認(rèn)識(shí)，讓我了解到理論聯(lián)系實(shí)際的重要性。經(jīng)過(guò)對(duì)校園網(wǎng)的IP地址的分配和VLAN規(guī)劃，使我深刻的認(rèn)識(shí)到。在計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)中，一定要依據(jù)地址分配和VLAN劃分原理來(lái)進(jìn)行網(wǎng)絡(luò)規(guī)劃，還需要認(rèn)真研究實(shí)際情況，考慮網(wǎng)絡(luò)設(shè)備性能、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)運(yùn)行、管理、安全和升級(jí)等諸方面因素，形成一套合理、適當(dāng)?shù)牡刂贩峙浜蚔LAN規(guī)劃方案，這將會(huì)大大提高網(wǎng)絡(luò)的整體性能，給網(wǎng)絡(luò)管理帶來(lái)許多方便222020年4月19日

21文檔僅供參考，不當(dāng)之處，請(qǐng)聯(lián)系改正。222020年4月19日