校園局域網的應用與設計畢業(yè)設計

1、<p><b>　　畢業(yè)設計任務書</b></p><p>　　計算機系畢業(yè)設計論文開題報告</p><p>　姓 名專 業(yè)計算機網絡班 級網絡四班</p><p>　畢業(yè)設計題目校園網網絡規(guī)劃設計</p><p>　畢業(yè)設計選題的目的與意義畢業(yè)設計的目的：畢業(yè)設計是培養(yǎng)學生綜合運用在校所學的基礎理論、實踐

2、知識和解決實際問題的能力，全面進行工程技術與科學研究基本訓練的重要實踐環(huán)節(jié)。畢業(yè)設計的意義：本次畢業(yè)設計可以讓我學到許多課本上沒有的知識，且還可以讓我通過自己的學習和努力；通過各位老師的指導和教育，使我不僅僅在知識水平和解決實際問題的能力上有了很大的提高。還從思想的深處體會到，要把自己的所學變成現(xiàn)實時所將面對的種種難題。</p><p>　畢業(yè)設計的資料收集情況（含指定參考資料）</p><p

3、>　畢業(yè)設計工作進度計劃1．11月上半月份完成對網絡進行調查與分析2．11月下半月對學院網絡進行規(guī)劃與設計3．12月畫面好拓普圖整理好文藝工作者檔4．1月完成畢業(yè)論文</p><p>　接受任務日期 要求完成日期 學生組長簽名學生簽名： 年 月 日指導教師簽名：年 月 日

4、 系主任簽名：年 月 日</p><p><b>　　畢業(yè)設計論文摘要</b></p><p>　　校園計算機網絡的建設已成為學校建設中，上檔次、上規(guī)模的一個重要標志。目前在各高等院校甚至在很多中學都已建立了自己的校園網，一些學校已開始將網絡節(jié)點延伸至學生寢室，即將校園網面向學生全面開放，使得學校校園網真正在教學科研及管理等各方面

5、起到重要的作用。近年來中國大步跨入了信息化社會，校園網是Intranet/Interner技術在教育機構的一個應用。它是指在學校范圍內，在一定的教育思想和理論指導下，為學校教學，科研和管理等教育提供資源共享，信息交流和協(xié)同工作的計算機網絡。校園網是基于Intranet/Interner技術發(fā)展起來的，在功能應用上和Internet大體上相同，都能夠實現(xiàn)以下的功能：Wed信息發(fā)布和獲取、目錄服務、電子郵件、安全性管理、廣域網絡互聯(lián)、文件、

6、打印共享和網絡管理等。因此每個校園網的設計、建設都要經過周密的論證、謹慎的決策和緊張的施工?，F(xiàn)在就鄭州信息科技職業(yè)學院重新進行網絡設計，涉及主要有以下方面到綜合布線、無線網輔助有線網的設計、網絡設備的選型、vlan的劃分、交換機的配置等等。</p><p>　　本文從實用的角度出發(fā)，依拓網絡拓撲結構，對學園網絡規(guī)劃與設計進行了深入的分析，本文主要對校園網的網格設備的選型、vlan的劃分和交換機的配置以及綜合布線等

7、四個方面展開分析。</p><p>　　關鍵詞  校園網；綜合布線；vlan劃分；交換機的配置；網絡設備選型</p><p><b>　　目錄</b></p><p><b>　　第一章 前言</b></p><p>　　1.1校園網建設原則1</p><p>

8、<b>　　第二章 系統(tǒng)需求</b></p><p>　　2.1 系統(tǒng)總體需求1</p><p>　　2.2系統(tǒng)功能需求2</p><p>　　2.3系統(tǒng)性能需求3</p><p>　　第三章 校園系統(tǒng)總體框架</p><p><b>　　3.1總體結構3</b>&l

9、t;/p><p>　　3.4.1設備選型4</p><p>　　3.4.2學院校園網核心設計6</p><p>　　3.4.3 網絡層交換機選擇9</p><p>　　3.4.4分布層交換機選擇10</p><p>　　3.2 網絡管理10</p><p>　　3.3 IP地址規(guī)劃11&

10、lt;/p><p><b>　　第四章 綜合設計</b></p><p>　　4．1 主體架構13</p><p>　　4.1.1 系統(tǒng)功能13</p><p><b>　　(1) 語音13</b></p><p><b>　　(2) 數(shù)據(jù)13</b>

11、;</p><p><b>　　(3) 視頻13</b></p><p>　　4.1.2 系統(tǒng)特點13</p><p>　　4.1.3系統(tǒng)組成14</p><p>　　4.1.4學院綜合布線系統(tǒng)設計16</p><p>　　4.2安全系統(tǒng)20</p><p>　　

12、4.2.1防火墻20</p><p>　　4.2.2防病毒21</p><p>　　4.3 VLAN的實現(xiàn)22</p><p>　　4.3.1校園網VLAN的規(guī)劃23</p><p>　　4.3.2 VLAN 的配置24</p><p>　　4.3.3 VLAN 之間的通信27</p><

13、;p><b>　　第五章 結束語</b></p><p><b>　　致謝30</b></p><p><b>　　參考文獻31</b></p><p><b>　　第一章 前言</b></p><p>　　鄭州信息科技職業(yè)學院背景</p

14、><p>　　鄭州信息科技職業(yè)學院是一所極具現(xiàn)代意識、以現(xiàn)代化教學為特色的公辦高校。為了推進教育學信息化和現(xiàn)代化，學校計劃在校內建立校園內部網并通過千兆位鏈路連接與國際互聯(lián)網相連。</p><p>　　根據(jù)學校的要求，我們按照“統(tǒng)一規(guī)劃、講究實效、安全可靠”的原則，進行鄭州信息科技職業(yè)學院校園網綜合系統(tǒng)設計，以滿足校園內計算機網絡系統(tǒng)的需要。對于鄭州信息科技職業(yè)學院來說，由于將有越來越多的資料

15、信息和管理平臺放到校園網上，越來越多的用戶使用校園網，校園網的可擴展性和可靠性成為選擇合作伙伴的重要標準。 </p><p>　　校園網的作用：為全校教師、科研人員、管理人員、學生提供一個先進的計算機網絡環(huán)境，并將計算機引入教學、科研、管理和學習等各個領域；改善學校教學科研、管理和學習環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學、科研、管理和學習手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。鄭州信息科

16、技職業(yè)學院著重進行了校園網的接入，并與電化教室相結合，配合多媒體設備，使該校的信息化建設跨上了一個新臺階。</p><p>　　1.1校園網建設原則</p><p><b>　　合理利用有限資金。</b></p><p>　　統(tǒng)一規(guī)劃，軟硬兼顧，分期實施，明確近期目標。</p><p>　　技術先進成熟，總體性能價格比高

17、。</p><p>　　實用、易用，便于維護、管理。</p><p>　　保護以往投資，兼容已有系統(tǒng)。</p><p>　　支持靈活的擴展性和可重組性，考慮未來需求。</p><p>　　采用開發(fā)產品，遵循國際標準。</p><p>　　信息到科及主要組，主要建筑間光纜連接，建筑物內雙絞線布線。</p>

18、<p>　　系統(tǒng)應用以Intranet技術為優(yōu)。</p><p><b>　　第二章 系統(tǒng)需求</b></p><p>　　2.1 系統(tǒng)總體需求</p><p>　　隨著計算機應用成本的迅速降低，計算機用于辦公輔助管理已越來越普及。單機用戶由于協(xié)作工作關系，數(shù)據(jù)交換和信息查詢的需求迅猛增長，辦公自動化和無紙化的呼聲日益強烈。信息化時代

19、的到來，使以獲取并傳授知識信息為主體的學校，感受到了莫大的發(fā)展和生存的壓力。建設能覆蓋全校主要建筑的校園網絡，更好地疏通教與學的授、受渠道則是解決這些問題的最佳途徑。因此鄭州信息科技職業(yè)學院校園網建設的總需求是：</p><p>　　建設一個能將散布在學校各處的各種服務器、PC機、終端設備、各類網絡設備以及局域網、有線電視廣播網、電話通訊網等信息連接起來，形成結構合理并與有關廣域網相連的校園計算機網絡系統(tǒng)。<

20、;/p><p>　　在上述基礎上以現(xiàn)代教育技術為指導，建立滿足學校員工教學、科研、管理工作和學生自主學習所需要的軟硬件環(huán)境和各類信息資源庫和應用系統(tǒng)，使其成為內接外連的教育信息服務體。</p><p>　　培訓校園網管理人員，建立校園網信息資源開發(fā)、收集、整理隊伍，培訓員工校園網的使用技能。促進教學、管理改革。</p><p>　　建立、健全校園網維護、使用和信息資源開

21、發(fā)、收集的獎勵等管理制度。</p><p><b>　　2.2系統(tǒng)功能需求</b></p><p>　　根據(jù)當今技術發(fā)展的現(xiàn)狀，結合鄭州信息科技職業(yè)學院實際情況提出以下校園網主要功能：</p><p>　　建立課件、教學信息資料庫及相關系統(tǒng)。實現(xiàn)授課點播、輔助教學和電子設備等。</p><p>　　建立多媒體課堂教學室、

22、多媒體多功能課堂教學示范電教室（可用于網絡遠程、異地教學和網絡會議等）和多媒體多功能實驗教室。改革傳統(tǒng)的課堂教學手段和實踐教學手段。</p><p>　　建立學生電子閱覽室（廳）。培養(yǎng)和倡導學生自主學習、協(xié)商學習、信息求索的探究精神。</p><p>　　建立多功能多媒體課件、教案制作中心。為學校探索新模式教學，為教師鉆研新的教學方法，為學校教學信息資料庫和系統(tǒng)的進一步完善提供相應的條件。

23、（未來教師將逐漸轉變?yōu)殡娮咏虒W讀物、課件的研究制作者和學生自主學習、協(xié)商學習的指導者與答疑者。教師的作用交通過網絡使所有自學者受益，促使終身教育社會化。）</p><p>　　建立校園MIS和OA系統(tǒng)，實現(xiàn)全校計算機輔助管理和辦公自動化。</p><p>　　建立圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)，實現(xiàn)圖書館信息自動化管理、快速檢索、電子圖書閱覽。</p><p>

24、　　建立遠程訪問（RAS），利用校園網實時在家備課、辦公和接入Internet。</p><p>　　通過建立對外信息站點，實現(xiàn)學校信息上Internet和對外信息服務。</p><p>　　提供內外E-MAIL等Internet技術支持下的信息交流服務，方便聯(lián)絡及合作。</p><p>　　通過校園網實現(xiàn)全校上Internet和校內Intranet互訪。</

25、p><p>　　利用網絡技術，實現(xiàn)多媒體信息交換、視頻點播、網絡會議、網絡電話、遠程教育（如與校外班通過網絡遠程教學）等等功能。</p><p>　　兼容校內有線電視網、廣播網、監(jiān)控等網絡系統(tǒng)，實現(xiàn)信息互傳，達到多網合一，拓展校園網絡功能。</p><p>　　建立IC卡管理系統(tǒng)，實現(xiàn)校內一卡通</p><p>　　建立電子門禁系統(tǒng)和安全監(jiān)控系統(tǒng)

26、，實現(xiàn)全校遠程巡視監(jiān)控。</p><p><b>　　2.3系統(tǒng)性能需求</b></p><p>　　學院校園網建設原則和功能需求，對校園網性能提出以下需求：</p><p>　　主干帶寬為1000M，考慮到成本問題，前期規(guī)劃主干設計為100M，但在設計中要考慮到100M升級到1000M的問題。</p><p>　　對部

27、分應用要求高帶寬的二級節(jié)點設計為1000M。</p><p>　　主干和帶寬為1000M的二級節(jié)點傳輸介質采用光纖。</p><p>　　帶寬為100M節(jié)點傳輸介質采用超五類雙絞線，音頻點采用五類雙絞線，視頻點采用同軸電纜。</p><p>　　電話、傳真、電子郵件和基本公眾服務應用基本帶寬為64K。</p><p>　　高質量可視電話、視頻

28、會議、數(shù)字音頻基本帶寬為384K。</p><p>　　文件傳輸、WWW應用、圖象傳輸、網絡游戲和網上購物基本帶寬為1M。</p><p>　　MPEG1/VCD視頻點播、交互式電視、廣播電視基本帶寬為1.2M-1.5M。</p><p>　　MPEG2/DVD視頻點播、高清晰度電視基本帶寬為3M-8M。</p><p>　　3D應用、VRM

29、L虛擬現(xiàn)實、計算機網絡實時多媒體應用基本帶寬為6M以上。</p><p>　　網絡系統(tǒng)可以從100M平滑升級到1000M或未來對ATM 的支持。</p><p><b>　　網絡支持VLAN。</b></p><p>　　網絡系統(tǒng)可以支持第三層交換。</p><p>　　網絡系統(tǒng)中服務質量支持802.1p。</p&

30、gt;<p>　　網絡協(xié)議支持TCP/IP為主的多協(xié)議。</p><p>　　系統(tǒng)必須具有安全性和管理性。</p><p>　　系統(tǒng)中關鍵應用的服務器必須具有較高的性能。</p><p>　　系統(tǒng)必須具有接入廣域網的能力。</p><p>　　第三章 校園系統(tǒng)總體框架</p><p><b>　

31、　3.1總體結構</b></p><p>　　學院校園網是結合了學校實際的教學、科研、辦公、管理，考慮了網絡技術的應用和發(fā)展的情況下組建起來的，它基于：</p><p>　　開放性的網絡協(xié)議的標準以及技術成熟、商品化了的硬件和軟件。</p><p>　　網絡帶寬可滿足當前業(yè)務需求，并支持不斷發(fā)展的業(yè)務需要。</p><p>　　網

32、絡的互連性、可操作性和可擴充性好。</p><p>　　安全、可靠，網絡管理方便有效。</p><p>　　學院校園網是一個具有三層拓撲結構的局域網，總體布局如下：</p><p>　　圖3-1 網絡柘樸圖</p><p><b>　　3.4.1設備選型</b></p><p><b>

33、;　　擴展能力</b></p><p>　　核心交換機應當全部采用模塊化結構，必須擁有相當數(shù)量的插槽，具有強大的網絡擴展能力，以保護原有的投資。模塊化結構擁有更強勁的性能、更大的靈活性和可擴充性，可以根據(jù)現(xiàn)實或未來的需要選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應千變萬化的網絡需求。</p><p>　　可擴展性應當包括以下兩個方面。</p><p&g

34、t;　　插槽數(shù)量。插槽用于安裝各種功能模塊和接口模塊。由于每個接口模塊所提供的端口數(shù)量是一定的，因此插槽數(shù)量也就從根本上決定著交換機所能容納的端口數(shù)量。另外，所有功能模塊（如管理引擎模塊、IP語音模塊、擴展服務模塊、網絡監(jiān)控模塊、安全服務模塊等）都需要占用一個插槽，因此插槽數(shù)量也就從根本上決定著交換機的可擴展性。</p><p>　　模塊類型。毫無疑問，支持的模塊類型（如LAN接口模塊、WAN接口模塊、ATM接口

35、模塊、擴展功能模塊等）越多，交換機的可擴展性越強。僅以局域網接口模塊為例，就應當包括RJ―45模塊、GBIC（Giga Bitrate Interface Converter）模塊、SFP（Small Form Pluggable）模塊、10 Gbps模塊等，以適應大中型網絡中復雜環(huán)境和網絡應用的需求。</p><p><b>　　轉發(fā)速率</b></p><p>　

36、　網絡中的數(shù)據(jù)是由一個個數(shù)據(jù)包組成，對每個數(shù)據(jù)包的處理要耗費資源。轉發(fā)速率（也稱吞吐量）是指在不丟包的情況下，單位時間內通過的數(shù)據(jù)包數(shù)量。吞吐量就像是立交橋的車流量，是三層交換機最重要的一個參數(shù)，標志著交換機的具體性能。如果吞吐量太小，就會造成網絡瓶頸，給整個網絡的傳輸效率帶來負面影響。交換機應當能夠實現(xiàn)線速交換，即交換速度達到傳輸線上的數(shù)據(jù)傳輸速度，從而最大限度地消除交換瓶頸。對于千兆位交換機而言，若欲實現(xiàn)網絡的無阻塞傳輸，要求：&l

37、t;/p><p>　　吞吐量（Mpps）=萬兆位端口數(shù)量×14.88 Mpps＋千兆位端口數(shù)量×1.488 Mpps＋百兆位端口數(shù)量×0.148 8 Mpps</p><p>　　如果交換機標稱的吞吐量大于或等于計算值，那么在三層交換時應當可以達到線速。其中，1個萬兆位端口在包長為64 B時的理論吞吐量為14.88 Mpps，1個千兆位端口在包長為64 B時的理論

38、吞吐量為1.488 Mpps，1個百兆位端口在包長為64 B時的理論吞吐量為0.148 8 Mpps。那么，這些數(shù)值是如何得到的呢？</p><p>　　事實上，包轉發(fā)線速的衡量標準是以單位時間內發(fā)送64 B的數(shù)據(jù)包（最小包）的個數(shù)作為計算基準的。以千兆位以太網端口為例，其計算方法如下：</p><p>　　當以太網幀為64 B時，需考慮8 B的幀頭和12 B的幀間隙的固定開銷。由此可見，

39、線速的千兆位以太網端口的包轉發(fā)率為1.488 Mpps。萬兆位以太網的線速端口的包轉發(fā)率，正好為千兆位以太網的10倍，即14.88 Mpps；而快速以太網的線速端口的包轉發(fā)率，則為千兆位以太網的十分之一，即0.148 8 Mpps。</p><p>　　例如，對于一臺擁有24個千兆位端口的交換機而言，其滿配置吞吐量應達到8×1.488 Mpps=35.71 Mpps，才能夠確保在所有端口均線速工作時，實

40、現(xiàn)無阻塞的包交換。同樣，如果一臺交換機最多能夠提供176個千兆位端口，那么其吞吐量至少應當為261.8 Mpps（176×1.488 Mpps = 261.8 Mpps），才是真正的無阻塞結構設計。</p><p><b>　　背板帶寬</b></p><p>　　帶寬是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量，就像是立交橋所擁有的車道的總和

41、。由于所有端口間的通信都需要通過背板完成，所以背板所能提供的帶寬，就成為端口間并發(fā)通信時的瓶頸。帶寬越大，提供給各端口的可用帶寬越大，數(shù)據(jù)交換速度越快；帶寬越小，給各端口提供的可用帶寬越小，數(shù)據(jù)交換速度也就越慢。也就是說，背板帶寬決定著交換機的數(shù)據(jù)處理能力，背板帶寬越高，所能處理數(shù)據(jù)的能力就越強。因此，背板帶寬越大越好，特別是對那些匯聚層交換機和中心交換機而言。若欲實現(xiàn)網絡的雙全工無阻塞傳輸，必須滿足最小背板帶寬的要求。其計算公式如下：

42、</p><p>　　核心交換設備應當采用高性能模塊化三層交換機，支持交換引擎冗余和關鍵部件的熱插拔。建議選擇Cisco Catalyst 6500-E系列（如圖3-40所示）或銳捷RG―S8600系列產品。較小規(guī)模的學院級校園網絡，也可以選擇Cisco Catalyst 6500-E系列或銳捷RG―S6800-E系列產品作為核心交換機。</p><p>　　圖3-40 Cisco Ca

43、talyst 6500-E</p><p>　　作為重要的智能、多層模塊化Cisco交換機，Catalyst 6500-E系列提供了安全、融合的端到端服務，范圍涵蓋配線間、核心網絡、數(shù)據(jù)中心和WAN邊緣，提供了前所未有的投資保護，并在幾種機箱配置和LAN、WAN及城域網（MAN）接口上提供了出色的可擴展性能和端口密度。</p><p>　　Cisco Catalyst 6500-E系列交換

44、機提供3插槽、6插槽、9插槽和13插槽的機箱，以及多種集成式服務模塊，包括數(shù)千兆位網絡安全性、內容交換、語音和網絡分析模塊。Catalyst 6500-E系列中的所有型號都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應未來發(fā)展的體系結構，由于能提供操作一致性，因而能提高IT基礎設施的利用率，并增加投資回報。從48端口到576端口的10/100/1000以太網布線室，到能夠支持192個1 Gbps，或者32個10 Gbps骨干端口，提供每

45、秒數(shù)億個數(shù)據(jù)包處理能力的網絡核心，Cisco Catalyst 6500-E系列能夠借助冗余路由與轉發(fā)引擎之間的故障切換功能，提高網絡正常運行時間。</p><p>　　3.4.2學院校園網核心設計</p><p>　　Cisco Catalyst 6500-E系列端口密度信息如表3-6所示。</p><p>　　表3-6  Cisco Catalyst

46、6500-E系列端口密度</p><p>　　Cisco Catalyst 6500-E系列主要特性信息如表3-7所示。</p><p>　　表3-7  Cisco Catalyst 6500-E系列主要特性</p><p>　　銳捷RG―S8600</p><p>　　銳捷RG―S8600系列高密度多業(yè)務IPv6核心路由交換機（如

47、圖3-41所示）提供4.8T/3.2T/1.6T背板帶寬，并支持將來更高帶寬的擴展能力，高達1786 Mpps/1190 Mpps/595 Mpps的二/三層包轉發(fā)速率可為用戶提供高密度端口的高 速無阻塞數(shù)據(jù)交換。提供14橫插槽設計、10豎插槽設計和6橫插槽設計三款產</p><p>　　品，即RG―S8614、RG―S8610和RG―S8606。</p><p>　　圖3-41

48、60; 銳捷RG―S8606和RG―S8610交換機</p><p>　　RG―S8600系列交換機主要包括以下技術特點。</p><p>　　強大的處理能力。RG―S8600系列萬兆核心路由交換機提供4.8T/3.2T/1.6T背板帶寬，并支持將來更高帶寬的擴展能力，提供1786 Mpps/1190 Mpps/595 Mpps的數(shù)據(jù)轉發(fā)能力，每線卡提供高達200 G的交換能力，滿足高密度

49、的千兆/萬兆端口線速轉發(fā)，并且支持未來100 G接口的擴展。</p><p>　　高性能MPLS業(yè)務處理。RG―S8600系列產品支持高性能的MPLS業(yè)務處理，采用多業(yè)務模塊的形式直接完成MPLS標簽的萬兆線速處理，不存在處理的瓶頸。同時由于采用了多業(yè)務模塊的形式，可以支持任何形式的線卡模塊。保障了大業(yè)務量時MPLS的高可用性，持續(xù)保護用戶投資。</p><p>　　關鍵部件的安全穩(wěn)定。主

50、機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術。主機監(jiān)控顯示屏可直接顯示交換機名、CPU利用率、內存利用率、管理模塊與線卡溫度、風扇和電源工作狀態(tài)、持續(xù)工作時間等，提供及時的設備關鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護能力。主機實時檢測CPU的使用狀態(tài)，并提供業(yè)界領先的硬件CPU保護技術（CPP，CPU Protect Policy），CPP技術對發(fā)往CPU的數(shù)據(jù)進行流區(qū)分和流限速，避免非法攻擊包對CPU的攻擊和資源

51、消耗。</p><p>　　病毒和攻擊防護。采用硬件方式提供多種安全防護能力，例如NFPP（Network Foundation Protection Policy，基礎網絡保護策略）、CPP（CPU Protect Policy，CPU保護策略）、防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。</p><p>　　RG―S8600

52、系列交換機的主要性能參數(shù)如表3-8所示。</p><p>　　表3-8  RG―S8600系列交換機主要性能參數(shù)</p><p>　　3.4.3 網絡層交換機選擇</p><p>　　網絡根據(jù)樓宇內的計算機數(shù)量，以及子網規(guī)模和應用需求，決定應當選擇匯聚層交換機的類型。對于較大規(guī)模的子網（如圖書館、計算機系、學生公寓、辦公大樓等）而言，應當選擇擁有較高性能的

53、模塊化三層交換機（如Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對于較小規(guī)模的子網（如實驗樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時

54、，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內實現(xiàn)三層交換的可能。模塊化交換機能夠提供更多的端口數(shù)量，更多的端口類型，能適應更為復雜的網絡環(huán)境，實現(xiàn)更加靈活的部署。匯聚層交換機都應具備較強的多業(yè)務提供能力，可支持包括智能的CCL、MPLS、組播在內的各種業(yè)務，為用戶提供豐富、高性價比的組網選擇。</p><p>　　如圖Cisco Catalyst 3750-E</p><p>

55、;　　3.4.4分布層交換機選擇</p><p>　　接入層設備應當采用擁有24~48個10/100 Mbps端口的固定配置可網管交換機，并擁有2~4個SFP、GBIC或1000Base―T端口，以實現(xiàn)與匯聚層交換機的相互連接，或實現(xiàn)彼此之間的互聯(lián)。對一些需要提供遠程供電的特殊需求（如IP電話和瘦無線AP），還應當支持PoE功能。接入層交換機建議選擇Cisco Catalyst 3560或Catalyst 296

56、0系列，或者銳捷RG―S3250、RG―S2600或RG―S2300系列產品。</p><p>　　如圖Cisco Catalyst 3560</p><p><b>　　3.5 網絡管理</b></p><p>　　3COM的Transcend結構使您今天能夠建立完善的管理系統(tǒng)，又可保護原有資源，因而明天您可以經濟有效地擴大服務范圍。<

57、/p><p>　　3Com管理優(yōu)勢的根基是牢靠、全面的三層Transcend結構。</p><p>　　SmartAgent管理代理軟件是這個結構的基礎。這些代理軟件嵌入于各種3Com產品中，從網卡到橋接器/路由器莫不是如此。它們自動搜集每個設備的信息并把這些信息有機聯(lián)系起來，同時只占用最小的網絡交通開銷。</p><p>　　中間層是針對Windows和Unix平臺和

58、基于開放式工業(yè)標準SNMP的各種管理平臺，其中包括Sun Net Manager、HP OpenView和IBM Ne tviewRforAIX。這些管理平臺強化了SmartAgent的管理智能，支持高層的Transcend應用軟件。</p><p>　　最上層是Transcend應用軟件，它們通過易于使用的圖形界面把各種管理功能集成于SmartAgent智能中。您可以選用Transcend Workgroup

59、Manager或Transcend Enterprise Manager；無論是哪一種Transcend應用軟件都可以最好地適用于您的環(huán)境。Transcend Workgroup Manager全面控制工作組的活動。Transcend Enterprise Manager全面控制企業(yè)的所有網絡軟件，其中包括互聯(lián)網與骨干網設備以及遠程辦公室的設備。</p><p>　　分布的SmartAgent智能為集成網絡管理提

60、供許多很強的功能。例如，SmartAgent能夠處理遠程的網絡查詢，限制查詢交通流量的范圍，減少對網絡帶寬和中央控制臺時間的需求。與此相似，Transcend Actionon Events（事變應急反應）功能可以使您迅速確定應及時處理的工作或根據(jù)預定標準去自動處理相應的任務，這也節(jié)省了帶寬和寶貴的管理時間。不管您采用哪一種管理環(huán)境，Transcend對所有應用軟件和網絡設備類型都提供同樣的界面。這意味著管理信息的比較和分析大為簡化，使

61、您可以更有效地進行故障診斷和優(yōu)化網絡性能。</p><p>　　為了保證您和管理環(huán)境可以平穩(wěn)吸收各種新技術，3Com公司的各種管理軟件均屬于Transcend Networking框架的一部分。Transcend Networking是3Com公司為了經濟、高效、分階段管理網絡發(fā)展而推出的全面長遠的解決方案。</p><p>　　3.3 IP地址規(guī)劃</p><p>

62、;　　1 校園網IP地址規(guī)劃</p><p>　　Intranet是Internet技術在企業(yè)內部或閉合用戶群內的實現(xiàn)。它的基本通信協(xié)議是TCP /IP協(xié)議,其中TCP使得內部網上的數(shù)據(jù)有序、可靠地傳輸,IP使內部網中的各個子網互聯(lián)起來。網絡的建設關鍵在于IP地址的規(guī)劃，IP地址規(guī)劃應具有一定的開放性和可擴展性。</p><p>　　在以TCP/IP為基本通信協(xié)議的計算機網中每一臺設備都是

63、以IP地址標識網絡位置的,因此在組建網絡之前,要為網上的所有設備包括服務器、客戶機、打印服務器等分配一個唯一的IP地址?？紤]到整個網絡今后的擴展、維護等問題,內部網的IP地址不僅應符合流行的國際標準,還應有規(guī)律、易記憶,能反映自己整個網絡的特點。由于不同單位的計算機網絡有各自不同的特點,IP地址的規(guī)劃也需要考慮不同的因素。 </p><p>　　鄭州信息科技職業(yè)學院校園網是由位于不同地理位置的多個子網組成。在進

64、行這個廣域網的IP地址規(guī)劃時, 主要考慮了以下幾個方面: </p><p>　　確定廣域網IP地址的類型， IP地址由32位二進制數(shù)碼組成,8位為一組,分為4組,中間用"."隔開。每個IP地址有兩部分,即網絡標識和主機標識,這兩種標識長度的不同,使IP地址分為五類,常用的有A、B、C三類，相應地址范圍為: </p><p>　　A類∶1.X.X.X～126.X.X.X

65、</p><p>　　B類∶122.X.X.X～191.X.X.X </p><p>　　C類:192.X.X.X～223.X.X.X </p><p>　　D類:目前為實驗性多點投射(multicast)位址</p><p>　　E類:保留作為未來發(fā)展之用</p><p>　　其中X表示0～255之間的任意數(shù)。 &l

66、t;/p><p>　　不難看出,A類IP表示少數(shù)網絡上有眾多主機,B類IP表示網絡和主機分布適中,C類IP表示很多網絡上有少量主機。在選擇計算機網絡的IP地址類型時,應根據(jù)計算機網絡中的子網數(shù)量及每個子網的規(guī)模進行選擇。鄭州信息科技職業(yè)學院校園網選用C類,足已滿足整個網絡的需要（C類地址最大可有532,676,608個IP地址）。我們把前三段標識不同的網絡,第四段標識一個網絡中的不同主機。為使IP地址反映鄭州信息科技

67、職業(yè)學院校園網的特點,我們給其中的每一段都賦予了實際意義。第一段用來表示鄭州信息科技職業(yè)學院校園網,取192；第二段區(qū)分不同地理位置的子網,本校取10開始,校外其他地方由100開始,其他省份由表200開始，如此類推，這樣當鄭州信息科技職業(yè)學院校園網進行擴展,有新的子網加入時,其IP地址的規(guī)劃非常容易實現(xiàn)。 </p><p>　　計算機網絡中所有設備的子網掩碼均選用C類缺省值 255.255.255.0,不再另外用

68、掩碼劃分子網。 </p><p>　　2 規(guī)劃路由器到交換機各端口的IP地址</p><p>　　鄭州信息科技職業(yè)學院校園網,它以每個不同地方計算機網絡為不同子網，整個網的中心節(jié)點為Cisco Catalyst 6500-E交換機,它支持最新一代可堆疊交換技術，同一堆棧中的交換機可作為一個實體進行運行和管理，它提供多個交換口,網絡中的服務器、客戶機都直接或間接地連接到這些端口。</p

69、><p>　　每個子網中，路由器到交換機各端口起到網關的作用，為了讓網關IP地址有規(guī)律，路由器到以太網端口IP地址的主機標識都取"1"。 </p><p>　　3 規(guī)劃Ethernet端口IP地址 </p><p>　　客戶機通過交換機分別接在交換機多個Ethernet端口上，每一個交換機上的客戶機獨占100M 帶寬。哪些客戶機使用100M帶寬，應根

70、據(jù)內部網的具體應用來決定。假如客戶機沒有特殊的帶寬要求，可按客戶機所屬的行政單位或所在的建筑分配帶寬。鄭州信息科技職業(yè)學院校園網中，由于行業(yè)的特殊性，客戶機較均勻地分布在各樓內，取后一種方式，把同一樓內的客戶機接在一個交換機上。Ethernet端口IP地址的第三段取客戶機分布的建筑代號，則主干交換器的 Ethernet端口的IP地址的子網號分別設為192.10.1.0～192.10.6.0，二級交換機Ethernet端口的IP地址分別為

71、192.10.1.1～192.10.1.54，…，192.10.6.1～192.10.6.54。 </p><p>　　4 規(guī)劃服務器IP地址　</p><p>　　服務器可以接在主干網上,獨占或共享100M帶寬,也可以接在交換器的Internet端口上,獨占100M帶寬。具體接在哪個端口,占用多大帶寬,是由該服務器在內部網中所承擔的任務決定的。但不管接在哪個端口上,服務器都是與所接的交換

72、器端口處于同一網絡,即服務器IP地址的網絡標識與所接端口的網絡標識是相同的,因此服務器IP地址的規(guī)劃只需對主機標識規(guī)劃就可以了。我們依據(jù)鄭州信息科技職業(yè)學院校園網中服務器的類型對主機標識做了不同規(guī)劃,數(shù)據(jù)庫服務器的主機標識為20,WEB服務器為30,郵件服務器為40,打印服務器為50。如甲地接在ETHERNET端口上的數(shù)據(jù)庫服務器,IP地址為192.10.1.20;接在第一、二個Ethernet端口的郵件服務器、打印服務器,IP地址分別

73、為192.10.1.40、192.10.2.50。 </p><p>　　5 規(guī)劃客戶機IP地址</p><p>　　客戶機與所接的交換器的端口處于同一網絡,其IP地址的規(guī)劃也只需對其主機標識進行規(guī)劃即可。在具體規(guī)劃時,應盡量考慮使主機標識體現(xiàn)內部網中客戶機的某些特征,如所屬的行政單位或所在具體物理位置等。本例取后一種方式,主機標識直接引用其所在的房間號,因為大多數(shù)客戶機與房間號具有一一對

74、應關系。如甲地某臺客戶機位于3樓的30號房間,其IP地址設為192.10.3.30。選用這種方式,有兩點需要注意∶一是當房間號大于255時,主機標識不能直接引用,應再考慮其他對應關系。二是客戶機的IP地址不具有連續(xù)性,因為有些房間可能無客戶機,而另一些房間可能有不只一臺客戶機,為方便今后新的客戶機IP地址的分配,應做好現(xiàn)有客戶機IP地址的整理記錄工作。 </p><p>　　另外,如果鄭州信息科技職業(yè)學院校園網要

75、與互聯(lián)網Internet相連, 在規(guī)劃內部網IP地址之前,應到有關部門辦理申請Internet網的IP地址。由于Internet上的IP地址比較緊張,申請到的IP地址可能不夠分配給鄭州信息科技職業(yè)學院校園網的每一個設備,這時仍需對廣域網的IP地址進行規(guī)劃。所以鄭州信息科技職業(yè)學院校園網與Internet的連接,可通過代理服務器使本地廣域網與INTERNET連接，避免受INTERNET網的IP地址不夠分配影響本地廣域網IP地址的規(guī)劃。&l

76、t;/p><p><b>　　第四章 綜合設計</b></p><p><b>　　4．1 主體架構</b></p><p>　　4.1.1 系統(tǒng)功能</p><p>　　本設計提出的布線系統(tǒng)實現(xiàn)了鄭州信息科技職業(yè)學院內各弱電系統(tǒng)物理層上“真正”的相互聯(lián)系，滿足各子系統(tǒng)間信息共享的要求，為校內各子系統(tǒng)的

77、集中管理、實現(xiàn)學校智能化管理建立了基礎設施。</p><p>　　具體來說，本設計提出的布線系統(tǒng)支持以下各類應用及其設備</p><p><b>　　(1) 語音</b></p><p><b>　　交換機</b></p><p>　　電話、傳真（國內、國際接口）</p><p&

78、gt;<b>　　電話會議</b></p><p>　　語音信箱、語音存儲信息</p><p><b>　　(2) 數(shù)據(jù)</b></p><p>　　建立鄭州信息科技職業(yè)學院校內的局域網絡, 連接教學電腦，實現(xiàn)校園管理系統(tǒng)</p><p>　　主機（Mainframe、Host）與終端的連接<

79、/p><p>　　各樓層間局域網互聯(lián)，高速以太網</p><p>　　FDDI、TPDDI、ATM、千兆以太網</p><p>　　外部網絡（國內、國際公用網）連接</p><p><b>　　(3) 視頻</b></p><p>　　閉路電視監(jiān)控（CCTV）</p><p>

80、　　有線電視(CATV)</p><p>　　可視圖文(VIDEOTEXT)</p><p>　　4.1.2 系統(tǒng)特點</p><p>　　鄭州信息科技職業(yè)學院是集教學、科研于一體的機構，將會配備不少的先進系統(tǒng)設備，但隨著時代的發(fā)展，系統(tǒng)的升級和新系統(tǒng)的增加是必然的，這就要求所采用的布線系統(tǒng)一定要相當靈活、開放，以良好的結構和廣泛的兼容性去適應未來發(fā)展的需要，這也是

81、選用結構化綜合布線的原因。</p><p>　　美國Lucent Technologies的結構化綜合布線系統(tǒng)是目前國際上普通采用的先進布線系統(tǒng)，它完全克服了傳統(tǒng)布線的缺陷，將數(shù)據(jù)、語音、圖象和其它各類系統(tǒng)綜合匯集到統(tǒng)一的結構化標準布線系統(tǒng)中來，把布線系統(tǒng)的設計、器材、安裝施工和管理等都納入到符合國際標準的軌道中，與目前國際、國內的電氣、電子標準和各類產品完全兼容，各種系統(tǒng)和產品都能方便地進入布線系統(tǒng)，而且布線系

82、統(tǒng)的性能指標大大超前，既完全滿足當前應用的需求，又能適應發(fā)展的潮流。</p><p><b>　　產品系列化</b></p><p>　　為整個系統(tǒng)全部采用Lucent Technologies BELL實驗室設計，并由Lucent Technologies生產的高品質器件組成，產品品種齊全滿足各種應用的需要。</p><p><b>

83、;　　模塊化結構</b></p><p>　　整個布線系統(tǒng)從設計、安裝和都嚴格按照模塊化要求進行，各個子系統(tǒng)之間均為模塊化積木式連接，各個元器件均可簡單地插入或拔出，使系統(tǒng)的搬遷、擴展和重新安置極為方便。</p><p>　　開放式設計和兼容性考慮</p><p>　　布線系統(tǒng)的接口全部采用國標際準，能直接滿足大多數(shù)系統(tǒng)布線需求。整個系統(tǒng)明確分為六個功能

84、完善的子系統(tǒng)。同時，配備了大量齊全的線架、轉換器和線纜，可以連接語音、數(shù)據(jù)等各種系統(tǒng)，具有高度的綜合容納，十分有利于設計、施工和運行管理。</p><p><b>　　高性能傳輸</b></p><p>　　傳輸介質采用光纖或雙絞線，根據(jù)具體網絡要求設計;雙絞線傳輸速率最高可達155Mbps，滿足全彩視頻信號傳輸需要。</p><p><

85、b>　　高度靈活性</b></p><p>　　面向未來的系統(tǒng)設計可以隨時加入各種新技術、新設備，無需日后花費巨資擴容或重建網絡，保護了最初投資。</p><p><b>　　投資經濟性</b></p><p>　　結構化的整體設計，提高了網絡線纜綜合利用率，比傳統(tǒng)布線減少了大量重復預留。</p><p&g

86、t;　　模塊化、開放式的產品結構和高品質的產品質量，降低了日常維護的人力、物力、財力投入，節(jié)省了運行費用。</p><p><b>　　15年的保證</b></p><p>　　Lucent Technologies歷來注重品質和性能，這次更對布線系統(tǒng)推出獨具特色的15年應用保證，使布線系統(tǒng)完全可以兼顧到未來的發(fā)展，使用戶永無后顧之憂。</p><

87、p><b>　　4.1.3系統(tǒng)組成</b></p><p>　　Lucent Technologies的布線系統(tǒng)是一個模塊化的開放系統(tǒng)，主要由六個子系統(tǒng)組成，下面分別說明各個子系統(tǒng)的組成：</p><p><b>　　1 工作區(qū)子系統(tǒng)</b></p><p>　　由信息輸出口到末端設備的連接部分,信息輸出口采用符合I

88、SDN標準的RJ45芯插口,根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座,根據(jù)網絡系統(tǒng)末端設備的接口選用相應的適配器。</p><p><b>　　2 水平子系統(tǒng)</b></p><p>　　由各區(qū)的分線架(IDF)到該區(qū)的各個信息輸出口的連線組成。SYSTIMAX PDS使用24AWG雙絞線(UTP)為傳輸介質，考慮到靈活性、兼容性、可擴充性，該系統(tǒng)數(shù)據(jù)

89、、圖像的傳輸，采用超5類雙絞線。語音、傳真采用5類雙絞線。</p><p><b>　　3 管理子系統(tǒng)</b></p><p>　　本系統(tǒng)均由電纜配線架(110型)組成采用模塊化的設計,顏色編碼,便于跳線,根據(jù)使用的不同情況采用打入式或插拔式跳線方法。</p><p><b>　　4 主干子系統(tǒng)</b></p>

90、<p>　　由主線架(MDF)到各區(qū)分線架(IDF)的連接部分，根據(jù)傳輸信號的不同,分別采用UTP大對數(shù)電纜為傳輸介質,以滿足現(xiàn)在和將來所有通訊網絡的要求。</p><p><b>　　5 設備間子系統(tǒng)</b></p><p>　　主線架(MDF)與主控室內各系統(tǒng)的連接部分,包括通訊系統(tǒng)、計算機系統(tǒng)、有線電視系統(tǒng)和園區(qū)內設備自動系統(tǒng)等等。</p&g

91、t;<p><b>　　6 建筑群子系統(tǒng)</b></p><p>　　它將一個建筑物中的電纜延伸至外部網絡，提供連接樓群之間通信設施所需傳輸路由。</p><p><b>　　系統(tǒng)結構圖</b></p><p>　　4.1.4學院綜合布線系統(tǒng)設計</p><p><b>　　

92、1 設計原則</b></p><p>　　依據(jù)Lucent Technologies 結構化布線系統(tǒng)特點及鄭州信息科技職業(yè)學院部分具體情況，本方案依據(jù)以下原則設計：</p><p><b>　　1)標準化設計：</b></p><p>　　本設計系遵循EIA/TIA-568要求，并符合國內現(xiàn)行通用的通信電氣標準；</p>

93、<p>　　2)開放式設計和兼容性考慮：</p><p>　　整個布線系統(tǒng)的接口全部采用國際標準，能連接各廠家不同型號的電腦、交換機、傳真機及其它電子設備終端，并且能支持不同的網絡結構及應用。</p><p><b>　　3)靈活性應用：</b></p><p>　　整個系統(tǒng)采用先進的跳線管理, 終端的改位、移位只需在配線架上進行

94、簡單的跳線即可實現(xiàn)。</p><p>　　4)先進性及15年保證：</p><p>　　本設計中的一次性布線工程施工符合未來數(shù)十年設備變換的要求，可獲Lucent 公司15年應用保證。</p><p><b>　　5)應用的可靠性：</b></p><p>　　本設計中所應用的產品都是經國際權威機構認證并嚴經考驗的材料。

95、</p><p><b>　　6)投資經濟性：</b></p><p>　　采用一次性投資，大大地減少了傳統(tǒng)布線的重復預留，另外模塊化、開放式的產品結構，降低了日常維護的人力、物力及財力投入，節(jié)省運行費用。</p><p>　　2 設計標準及安裝設計規(guī)范：</p><p><b>　?。?）設計標準</b

96、></p><p>　　IEEE 802.3 10BASE-T</p><p>　　IEEE 802.5 Token Ring</p><p>　　IEEE 802.3 Ethernet(100BASE-T)</p><p>　　EIA/TIA-568</p><p>　　CCITT ATM 155Mbp

97、s /622Mbps</p><p>　　CCITT ISDN</p><p><b>　　ISO11801</b></p><p>　?。?）安裝與設計規(guī)范</p><p>　　中華人民共和國通信行業(yè)標準(98年版)</p><p>　　中國工程建設標準化協(xié)會標準</p><

98、;p>　　中國建筑電氣設計規(guī)范(GBJ/T16-92)</p><p>　　建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范</p><p><b>　　智能建筑設計標準</b></p><p>　?。?）安裝與設計環(huán)境</p><p>　　溫度：-5攝氏度~45攝氏度</p><p>　　相對濕度：5

99、~85%PH</p><p><b>　　無潮濕和粉塵的影響</b></p><p>　　3 校園布線系統(tǒng)結構</p><p>　　根據(jù)Lucent Technologies的設計規(guī)范，結合系統(tǒng)總體結構分布鄭州信息科技職業(yè)學院校園的實際情況：校園各層辦公樓面積較大，且功能多元化的校園建筑。</p><p>　　鄭州信息科

100、技職業(yè)學院校園是一所集教學、辦公、圖書、住宿，實驗等現(xiàn)代化的園區(qū)，快捷、方便、準確的信息網絡是現(xiàn)代化辦公樓的重要標志之一。設計上考慮到該建筑的多種功能并存的實際條件，以及用戶對系統(tǒng)的要求，同時也兼顧到其未來長遠發(fā)展，根據(jù)Lucent Technologies 設計規(guī)范，結合鄭州信息科技職業(yè)學院實際情況來設計。</p><p>　　信息點的布線根據(jù)該校園的功能及用戶提供的信息點分布情況來設計。</p>

101、<p>　　總數(shù)據(jù)配線架（MDF）設在北教學樓3樓網管中心，除了負責管理該樓層的信息點之外，還管理教學樓A(IDF1)、教學樓B(IDF2)及圖書館(IDF3)各分配線間；而北教學樓管中心又負責管理生活區(qū)的分配線間。每個分配線間負責該區(qū)域的信息點。 </p><p>　　主數(shù)據(jù)配線架與各個分配線間(辦公樓、教學樓、圖書館)通過室外12芯多模光纖來連接，以及辦公樓至生活區(qū)，皆用室外12芯多模光纖連接，組

102、成星形拓撲連接結構。每個配線間負責該處的水平布線，包括1000M的光纖到桌面。根據(jù)客戶提供的信息可知，鄭州信息科技職業(yè)學院校園共設置的信息點如下:</p><p>　　學院校園所信息點分布表</p><p>　　電話總配線架（MDF）設在北教學樓網管中心設立電話交換機機房，除了負責管理該樓的電話信息點之外，還通過兩條Lucent的五類大對數(shù)電纜（25對）與兩教學樓(數(shù)據(jù)MDF的電話部分各分

103、配線間相連；兩條五類大對數(shù)電纜（25對）與生活區(qū)的分配線間相連，同時每個分配線間負責該區(qū)域的電話信息點。為保護學校的小交換機（PABX）按郵電通信標準，在電話總配線架（MDF）加防雷端子。 </p><p><b>　　4 系統(tǒng)設計說明</b></p><p>　　鄭州信息科技職業(yè)學院校園的布線系統(tǒng)采用星形拓撲結構，各布線子系統(tǒng)可獨立進入結構化布線系統(tǒng) 。</p

104、><p>　　以下按綜合布線系統(tǒng)的各個子系統(tǒng)分別說明：</p><p><b>　　管理區(qū)子系統(tǒng)</b></p><p>　　管理區(qū)子系統(tǒng)是整個布線系統(tǒng)的管理環(huán)節(jié)。所有水平線、主干線、建筑群端接于此，用戶可以很方便地根據(jù)需要跳通相應的信息口供增加設備終端的需求。結合鄭州信息科技職業(yè)學院校園的實際情況設計。因到每個分配線間距離超過90米，故到各分配線

105、間要各用1條室外12芯多模光纖(3DSX-004-HXM)與培訓中心3樓ODF連接。而桌面光纖信息點用室內12芯多模光纖(LGBC-004D-LRX)與配線間連接。</p><p>　　此布線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產品GYTY53 12芯光纖配線架及19” 12芯光纖配線架，銅纜配線架采用Lucent Technologies 產品PM2150B-24 24口模塊式配線架，電話設備由于總配線可設在

106、網管中心,相對獨立,各配線架的配置如下表：</p><p>　　此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應的光纖頭及光纖跳線。</p><p>　　考慮實用性，主配線間配置1個19” 42U國產的標準立式機柜，GYTY53安裝在機柜里，另外一些網絡設備(SWITCH、服務器等)可以安裝在機柜里面；其它各分配線間各配置1個19” 42U國產的標準立式機柜，PM2150B-24配

107、線架安裝在機柜里面，另外一些網絡設備(HUB)可以安裝在機柜里面。</p><p><b>　　工作區(qū)子系統(tǒng)</b></p><p>　　此系統(tǒng)主要由計算機等設備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統(tǒng)中數(shù)據(jù)部分主要采用D8SA超五類跳線及二芯光纖跳線。</p><p>　　針對學院校園的實際情況，每棟樓的信息點采

108、用MPS100E-262超五類信息模塊，采用D8SA-7B超五類高速跳線，配置相應的超五類模塊及跳線。保證工作區(qū)子系統(tǒng)內實現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉換可操作性和可維護性。</p><p><b>　　水平區(qū)子系統(tǒng)</b></p><p>　　水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù)EIA/TIA-568標準規(guī)定，網絡傳輸速率要達到100MHZ，從配線架到信息插

109、座間距離應小于或等于90米。在校園設計中數(shù)據(jù)部分選用Lucent Technologies 1061C+004CSL 超五類非屏蔽雙絞線（UTP）。電話信息點采用五類線，可靈活地實現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉換，且能夠保證整個會所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時及日后信息通訊發(fā)展使用的要求，并保證投資不會浪費。</p><p>　　銅纜信息插座采用Lucent Technologies MPS100E-

110、262超五類模塊，電腦信息點為200個，電話信息點68個.</p><p><b>　　建筑群子系統(tǒng)</b></p><p>　　建筑群子系統(tǒng)主要是將各個建筑物內的各分配線架與主配線架通過光纖連接起來，超五類電纜為備份。此系統(tǒng)是指網管中心3樓至各分配線間的光纖的設計。</p><p><b>　　設備間子系統(tǒng)</b><

111、;/p><p>　　此系統(tǒng)主要由設備間的跳線電纜及相關硬件組成，它把各個公共系統(tǒng)的設備互連起來。如PABX、網絡設備等與主配線架之間的連接。通常該子系統(tǒng)設計與網絡具體應用相關。</p><p>　　針對此工程的項目要求，我們采用LUCENT TECHNOLOGIES規(guī)范的D8SA-3B和D8SA-5B超五類高速跳線，跳線通過網絡設備（HUB）實現(xiàn)整個網絡的連通?？紤]到實際使用情況，需配置150

112、條D8SA-3B和50條D8SA-5B跳線。</p><p><b>　　4.2安全系統(tǒng)</b></p><p><b>　　4.2.1防火墻</b></p><p>　　網絡信息系統(tǒng)的安全應該是一個動態(tài)的發(fā)展過程，應該是一種檢測──監(jiān)控──安全響應的循環(huán)過程。動態(tài)發(fā)展是網絡系統(tǒng)安全的規(guī)律。網絡安全監(jiān)控和入侵檢測產品正是實

113、現(xiàn)這一目標的必不可少的環(huán)節(jié)。</p><p>　　網絡監(jiān)控系統(tǒng)是實時網絡自動違規(guī)、入侵識別和響應系統(tǒng)。它位于有敏感數(shù)據(jù)需要保護的網絡上，通過實時截獲網絡數(shù)據(jù)流，尋找網絡違規(guī)模式和未授權的網絡訪問嘗試。當發(fā)現(xiàn)網絡違規(guī)模式和未授權的網絡訪問時，網絡監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應，包括實時報警、事件登錄或執(zhí)行用戶自定義的安全策略等。</p><p><b>　　1 系統(tǒng)組成<