校園局域網(wǎng)的應(yīng)用與設(shè)計畢業(yè)設(shè)計

1、<p><b>　　畢業(yè)設(shè)計任務(wù)書</b></p><p>　　計算機系畢業(yè)設(shè)計論文開題報告</p><p>　姓 名專 業(yè)計算機網(wǎng)絡(luò)班 級網(wǎng)絡(luò)四班</p><p>　畢業(yè)設(shè)計題目校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計</p><p>　畢業(yè)設(shè)計選題的目的與意義畢業(yè)設(shè)計的目的：畢業(yè)設(shè)計是培養(yǎng)學(xué)生綜合運用在校所學(xué)的基礎(chǔ)理論、實踐

2、知識和解決實際問題的能力，全面進行工程技術(shù)與科學(xué)研究基本訓(xùn)練的重要實踐環(huán)節(jié)。畢業(yè)設(shè)計的意義：本次畢業(yè)設(shè)計可以讓我學(xué)到許多課本上沒有的知識，且還可以讓我通過自己的學(xué)習(xí)和努力；通過各位老師的指導(dǎo)和教育，使我不僅僅在知識水平和解決實際問題的能力上有了很大的提高。還從思想的深處體會到，要把自己的所學(xué)變成現(xiàn)實時所將面對的種種難題。</p><p>　畢業(yè)設(shè)計的資料收集情況（含指定參考資料）</p><p

3、>　畢業(yè)設(shè)計工作進度計劃1．11月上半月份完成對網(wǎng)絡(luò)進行調(diào)查與分析2．11月下半月對學(xué)院網(wǎng)絡(luò)進行規(guī)劃與設(shè)計3．12月畫面好拓普圖整理好文藝工作者檔4．1月完成畢業(yè)論文</p><p>　接受任務(wù)日期 要求完成日期 學(xué)生組長簽名學(xué)生簽名： 年 月 日指導(dǎo)教師簽名：年 月 日

4、 系主任簽名：年 月 日</p><p><b>　　畢業(yè)設(shè)計論文摘要</b></p><p>　　校園計算機網(wǎng)絡(luò)的建設(shè)已成為學(xué)校建設(shè)中，上檔次、上規(guī)模的一個重要標(biāo)志。目前在各高等院校甚至在很多中學(xué)都已建立了自己的校園網(wǎng)，一些學(xué)校已開始將網(wǎng)絡(luò)節(jié)點延伸至學(xué)生寢室，即將校園網(wǎng)面向?qū)W生全面開放，使得學(xué)校校園網(wǎng)真正在教學(xué)科研及管理等各方面

5、起到重要的作用。近年來中國大步跨入了信息化社會，校園網(wǎng)是Intranet/Interner技術(shù)在教育機構(gòu)的一個應(yīng)用。它是指在學(xué)校范圍內(nèi)，在一定的教育思想和理論指導(dǎo)下，為學(xué)校教學(xué)，科研和管理等教育提供資源共享，信息交流和協(xié)同工作的計算機網(wǎng)絡(luò)。校園網(wǎng)是基于Intranet/Interner技術(shù)發(fā)展起來的，在功能應(yīng)用上和Internet大體上相同，都能夠?qū)崿F(xiàn)以下的功能：Wed信息發(fā)布和獲取、目錄服務(wù)、電子郵件、安全性管理、廣域網(wǎng)絡(luò)互聯(lián)、文件、

6、打印共享和網(wǎng)絡(luò)管理等。因此每個校園網(wǎng)的設(shè)計、建設(shè)都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工?，F(xiàn)在就鄭州信息科技職業(yè)學(xué)院重新進行網(wǎng)絡(luò)設(shè)計，涉及主要有以下方面到綜合布線、無線網(wǎng)輔助有線網(wǎng)的設(shè)計、網(wǎng)絡(luò)設(shè)備的選型、vlan的劃分、交換機的配置等等。</p><p>　　本文從實用的角度出發(fā)，依拓網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對學(xué)園網(wǎng)絡(luò)規(guī)劃與設(shè)計進行了深入的分析，本文主要對校園網(wǎng)的網(wǎng)格設(shè)備的選型、vlan的劃分和交換機的配置以及綜合布線等

7、四個方面展開分析。</p><p>　　關(guān)鍵詞  校園網(wǎng)；綜合布線；vlan劃分；交換機的配置；網(wǎng)絡(luò)設(shè)備選型</p><p><b>　　目錄</b></p><p><b>　　第一章 前言</b></p><p>　　1.1校園網(wǎng)建設(shè)原則1</p><p>

8、<b>　　第二章 系統(tǒng)需求</b></p><p>　　2.1 系統(tǒng)總體需求1</p><p>　　2.2系統(tǒng)功能需求2</p><p>　　2.3系統(tǒng)性能需求3</p><p>　　第三章 校園系統(tǒng)總體框架</p><p><b>　　3.1總體結(jié)構(gòu)3</b>&l

9、t;/p><p>　　3.4.1設(shè)備選型4</p><p>　　3.4.2學(xué)院校園網(wǎng)核心設(shè)計6</p><p>　　3.4.3 網(wǎng)絡(luò)層交換機選擇9</p><p>　　3.4.4分布層交換機選擇10</p><p>　　3.2 網(wǎng)絡(luò)管理10</p><p>　　3.3 IP地址規(guī)劃11&

10、lt;/p><p><b>　　第四章 綜合設(shè)計</b></p><p>　　4．1 主體架構(gòu)13</p><p>　　4.1.1 系統(tǒng)功能13</p><p><b>　　(1) 語音13</b></p><p><b>　　(2) 數(shù)據(jù)13</b>

11、;</p><p><b>　　(3) 視頻13</b></p><p>　　4.1.2 系統(tǒng)特點13</p><p>　　4.1.3系統(tǒng)組成14</p><p>　　4.1.4學(xué)院綜合布線系統(tǒng)設(shè)計16</p><p>　　4.2安全系統(tǒng)20</p><p>　　

12、4.2.1防火墻20</p><p>　　4.2.2防病毒21</p><p>　　4.3 VLAN的實現(xiàn)22</p><p>　　4.3.1校園網(wǎng)VLAN的規(guī)劃23</p><p>　　4.3.2 VLAN 的配置24</p><p>　　4.3.3 VLAN 之間的通信27</p><

13、;p><b>　　第五章 結(jié)束語</b></p><p><b>　　致謝30</b></p><p><b>　　參考文獻31</b></p><p><b>　　第一章 前言</b></p><p>　　鄭州信息科技職業(yè)學(xué)院背景</p

14、><p>　　鄭州信息科技職業(yè)學(xué)院是一所極具現(xiàn)代意識、以現(xiàn)代化教學(xué)為特色的公辦高校。為了推進教育學(xué)信息化和現(xiàn)代化，學(xué)校計劃在校內(nèi)建立校園內(nèi)部網(wǎng)并通過千兆位鏈路連接與國際互聯(lián)網(wǎng)相連。</p><p>　　根據(jù)學(xué)校的要求，我們按照“統(tǒng)一規(guī)劃、講究實效、安全可靠”的原則，進行鄭州信息科技職業(yè)學(xué)院校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機網(wǎng)絡(luò)系統(tǒng)的需要。對于鄭州信息科技職業(yè)學(xué)院來說，由于將有越來越多的資料

15、信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。 </p><p>　　校園網(wǎng)的作用：為全校教師、科研人員、管理人員、學(xué)生提供一個先進的計算機網(wǎng)絡(luò)環(huán)境，并將計算機引入教學(xué)、科研、管理和學(xué)習(xí)等各個領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。鄭州信息科

16、技職業(yè)學(xué)院著重進行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使該校的信息化建設(shè)跨上了一個新臺階。</p><p>　　1.1校園網(wǎng)建設(shè)原則</p><p><b>　　合理利用有限資金。</b></p><p>　　統(tǒng)一規(guī)劃，軟硬兼顧，分期實施，明確近期目標(biāo)。</p><p>　　技術(shù)先進成熟，總體性能價格比高

17、。</p><p>　　實用、易用，便于維護、管理。</p><p>　　保護以往投資，兼容已有系統(tǒng)。</p><p>　　支持靈活的擴展性和可重組性，考慮未來需求。</p><p>　　采用開發(fā)產(chǎn)品，遵循國際標(biāo)準(zhǔn)。</p><p>　　信息到科及主要組，主要建筑間光纜連接，建筑物內(nèi)雙絞線布線。</p>

18、<p>　　系統(tǒng)應(yīng)用以Intranet技術(shù)為優(yōu)。</p><p><b>　　第二章 系統(tǒng)需求</b></p><p>　　2.1 系統(tǒng)總體需求</p><p>　　隨著計算機應(yīng)用成本的迅速降低，計算機用于辦公輔助管理已越來越普及。單機用戶由于協(xié)作工作關(guān)系，數(shù)據(jù)交換和信息查詢的需求迅猛增長，辦公自動化和無紙化的呼聲日益強烈。信息化時代

19、的到來，使以獲取并傳授知識信息為主體的學(xué)校，感受到了莫大的發(fā)展和生存的壓力。建設(shè)能覆蓋全校主要建筑的校園網(wǎng)絡(luò)，更好地疏通教與學(xué)的授、受渠道則是解決這些問題的最佳途徑。因此鄭州信息科技職業(yè)學(xué)院校園網(wǎng)建設(shè)的總需求是：</p><p>　　建設(shè)一個能將散布在學(xué)校各處的各種服務(wù)器、PC機、終端設(shè)備、各類網(wǎng)絡(luò)設(shè)備以及局域網(wǎng)、有線電視廣播網(wǎng)、電話通訊網(wǎng)等信息連接起來，形成結(jié)構(gòu)合理并與有關(guān)廣域網(wǎng)相連的校園計算機網(wǎng)絡(luò)系統(tǒng)。<

20、;/p><p>　　在上述基礎(chǔ)上以現(xiàn)代教育技術(shù)為指導(dǎo)，建立滿足學(xué)校員工教學(xué)、科研、管理工作和學(xué)生自主學(xué)習(xí)所需要的軟硬件環(huán)境和各類信息資源庫和應(yīng)用系統(tǒng)，使其成為內(nèi)接外連的教育信息服務(wù)體。</p><p>　　培訓(xùn)校園網(wǎng)管理人員，建立校園網(wǎng)信息資源開發(fā)、收集、整理隊伍，培訓(xùn)員工校園網(wǎng)的使用技能。促進教學(xué)、管理改革。</p><p>　　建立、健全校園網(wǎng)維護、使用和信息資源開

21、發(fā)、收集的獎勵等管理制度。</p><p><b>　　2.2系統(tǒng)功能需求</b></p><p>　　根據(jù)當(dāng)今技術(shù)發(fā)展的現(xiàn)狀，結(jié)合鄭州信息科技職業(yè)學(xué)院實際情況提出以下校園網(wǎng)主要功能：</p><p>　　建立課件、教學(xué)信息資料庫及相關(guān)系統(tǒng)。實現(xiàn)授課點播、輔助教學(xué)和電子設(shè)備等。</p><p>　　建立多媒體課堂教學(xué)室、

22、多媒體多功能課堂教學(xué)示范電教室（可用于網(wǎng)絡(luò)遠(yuǎn)程、異地教學(xué)和網(wǎng)絡(luò)會議等）和多媒體多功能實驗教室。改革傳統(tǒng)的課堂教學(xué)手段和實踐教學(xué)手段。</p><p>　　建立學(xué)生電子閱覽室（廳）。培養(yǎng)和倡導(dǎo)學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、信息求索的探究精神。</p><p>　　建立多功能多媒體課件、教案制作中心。為學(xué)校探索新模式教學(xué)，為教師鉆研新的教學(xué)方法，為學(xué)校教學(xué)信息資料庫和系統(tǒng)的進一步完善提供相應(yīng)的條件。

23、（未來教師將逐漸轉(zhuǎn)變?yōu)殡娮咏虒W(xué)讀物、課件的研究制作者和學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)的指導(dǎo)者與答疑者。教師的作用交通過網(wǎng)絡(luò)使所有自學(xué)者受益，促使終身教育社會化。）</p><p>　　建立校園MIS和OA系統(tǒng)，實現(xiàn)全校計算機輔助管理和辦公自動化。</p><p>　　建立圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)，實現(xiàn)圖書館信息自動化管理、快速檢索、電子圖書閱覽。</p><p>

24、　　建立遠(yuǎn)程訪問（RAS），利用校園網(wǎng)實時在家備課、辦公和接入Internet。</p><p>　　通過建立對外信息站點，實現(xiàn)學(xué)校信息上Internet和對外信息服務(wù)。</p><p>　　提供內(nèi)外E-MAIL等Internet技術(shù)支持下的信息交流服務(wù)，方便聯(lián)絡(luò)及合作。</p><p>　　通過校園網(wǎng)實現(xiàn)全校上Internet和校內(nèi)Intranet互訪。</

25、p><p>　　利用網(wǎng)絡(luò)技術(shù)，實現(xiàn)多媒體信息交換、視頻點播、網(wǎng)絡(luò)會議、網(wǎng)絡(luò)電話、遠(yuǎn)程教育（如與校外班通過網(wǎng)絡(luò)遠(yuǎn)程教學(xué)）等等功能。</p><p>　　兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)信息互傳，達(dá)到多網(wǎng)合一，拓展校園網(wǎng)絡(luò)功能。</p><p>　　建立IC卡管理系統(tǒng)，實現(xiàn)校內(nèi)一卡通</p><p>　　建立電子門禁系統(tǒng)和安全監(jiān)控系統(tǒng)

26、，實現(xiàn)全校遠(yuǎn)程巡視監(jiān)控。</p><p><b>　　2.3系統(tǒng)性能需求</b></p><p>　　學(xué)院校園網(wǎng)建設(shè)原則和功能需求，對校園網(wǎng)性能提出以下需求：</p><p>　　主干帶寬為1000M，考慮到成本問題，前期規(guī)劃主干設(shè)計為100M，但在設(shè)計中要考慮到100M升級到1000M的問題。</p><p>　　對部

27、分應(yīng)用要求高帶寬的二級節(jié)點設(shè)計為1000M。</p><p>　　主干和帶寬為1000M的二級節(jié)點傳輸介質(zhì)采用光纖。</p><p>　　帶寬為100M節(jié)點傳輸介質(zhì)采用超五類雙絞線，音頻點采用五類雙絞線，視頻點采用同軸電纜。</p><p>　　電話、傳真、電子郵件和基本公眾服務(wù)應(yīng)用基本帶寬為64K。</p><p>　　高質(zhì)量可視電話、視頻

28、會議、數(shù)字音頻基本帶寬為384K。</p><p>　　文件傳輸、WWW應(yīng)用、圖象傳輸、網(wǎng)絡(luò)游戲和網(wǎng)上購物基本帶寬為1M。</p><p>　　MPEG1/VCD視頻點播、交互式電視、廣播電視基本帶寬為1.2M-1.5M。</p><p>　　MPEG2/DVD視頻點播、高清晰度電視基本帶寬為3M-8M。</p><p>　　3D應(yīng)用、VRM

29、L虛擬現(xiàn)實、計算機網(wǎng)絡(luò)實時多媒體應(yīng)用基本帶寬為6M以上。</p><p>　　網(wǎng)絡(luò)系統(tǒng)可以從100M平滑升級到1000M或未來對ATM 的支持。</p><p><b>　　網(wǎng)絡(luò)支持VLAN。</b></p><p>　　網(wǎng)絡(luò)系統(tǒng)可以支持第三層交換。</p><p>　　網(wǎng)絡(luò)系統(tǒng)中服務(wù)質(zhì)量支持802.1p。</p&

30、gt;<p>　　網(wǎng)絡(luò)協(xié)議支持TCP/IP為主的多協(xié)議。</p><p>　　系統(tǒng)必須具有安全性和管理性。</p><p>　　系統(tǒng)中關(guān)鍵應(yīng)用的服務(wù)器必須具有較高的性能。</p><p>　　系統(tǒng)必須具有接入廣域網(wǎng)的能力。</p><p>　　第三章 校園系統(tǒng)總體框架</p><p><b>　

31、　3.1總體結(jié)構(gòu)</b></p><p>　　學(xué)院校園網(wǎng)是結(jié)合了學(xué)校實際的教學(xué)、科研、辦公、管理，考慮了網(wǎng)絡(luò)技術(shù)的應(yīng)用和發(fā)展的情況下組建起來的，它基于：</p><p>　　開放性的網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)以及技術(shù)成熟、商品化了的硬件和軟件。</p><p>　　網(wǎng)絡(luò)帶寬可滿足當(dāng)前業(yè)務(wù)需求，并支持不斷發(fā)展的業(yè)務(wù)需要。</p><p>　　網(wǎng)

32、絡(luò)的互連性、可操作性和可擴充性好。</p><p>　　安全、可靠，網(wǎng)絡(luò)管理方便有效。</p><p>　　學(xué)院校園網(wǎng)是一個具有三層拓?fù)浣Y(jié)構(gòu)的局域網(wǎng)，總體布局如下：</p><p>　　圖3-1 網(wǎng)絡(luò)柘樸圖</p><p><b>　　3.4.1設(shè)備選型</b></p><p><b>

33、;　　擴展能力</b></p><p>　　核心交換機應(yīng)當(dāng)全部采用模塊化結(jié)構(gòu)，必須擁有相當(dāng)數(shù)量的插槽，具有強大的網(wǎng)絡(luò)擴展能力，以保護原有的投資。模塊化結(jié)構(gòu)擁有更強勁的性能、更大的靈活性和可擴充性，可以根據(jù)現(xiàn)實或未來的需要選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。</p><p>　　可擴展性應(yīng)當(dāng)包括以下兩個方面。</p><p&g

34、t;　　插槽數(shù)量。插槽用于安裝各種功能模塊和接口模塊。由于每個接口模塊所提供的端口數(shù)量是一定的，因此插槽數(shù)量也就從根本上決定著交換機所能容納的端口數(shù)量。另外，所有功能模塊（如管理引擎模塊、IP語音模塊、擴展服務(wù)模塊、網(wǎng)絡(luò)監(jiān)控模塊、安全服務(wù)模塊等）都需要占用一個插槽，因此插槽數(shù)量也就從根本上決定著交換機的可擴展性。</p><p>　　模塊類型。毫無疑問，支持的模塊類型（如LAN接口模塊、WAN接口模塊、ATM接口

35、模塊、擴展功能模塊等）越多，交換機的可擴展性越強。僅以局域網(wǎng)接口模塊為例，就應(yīng)當(dāng)包括RJ―45模塊、GBIC（Giga Bitrate Interface Converter）模塊、SFP（Small Form Pluggable）模塊、10 Gbps模塊等，以適應(yīng)大中型網(wǎng)絡(luò)中復(fù)雜環(huán)境和網(wǎng)絡(luò)應(yīng)用的需求。</p><p><b>　　轉(zhuǎn)發(fā)速率</b></p><p>　

36、　網(wǎng)絡(luò)中的數(shù)據(jù)是由一個個數(shù)據(jù)包組成，對每個數(shù)據(jù)包的處理要耗費資源。轉(zhuǎn)發(fā)速率（也稱吞吐量）是指在不丟包的情況下，單位時間內(nèi)通過的數(shù)據(jù)包數(shù)量。吞吐量就像是立交橋的車流量，是三層交換機最重要的一個參數(shù)，標(biāo)志著交換機的具體性能。如果吞吐量太小，就會造成網(wǎng)絡(luò)瓶頸，給整個網(wǎng)絡(luò)的傳輸效率帶來負(fù)面影響。交換機應(yīng)當(dāng)能夠?qū)崿F(xiàn)線速交換，即交換速度達(dá)到傳輸線上的數(shù)據(jù)傳輸速度，從而最大限度地消除交換瓶頸。對于千兆位交換機而言，若欲實現(xiàn)網(wǎng)絡(luò)的無阻塞傳輸，要求：&l

37、t;/p><p>　　吞吐量（Mpps）=萬兆位端口數(shù)量×14.88 Mpps＋千兆位端口數(shù)量×1.488 Mpps＋百兆位端口數(shù)量×0.148 8 Mpps</p><p>　　如果交換機標(biāo)稱的吞吐量大于或等于計算值，那么在三層交換時應(yīng)當(dāng)可以達(dá)到線速。其中，1個萬兆位端口在包長為64 B時的理論吞吐量為14.88 Mpps，1個千兆位端口在包長為64 B時的理論

38、吞吐量為1.488 Mpps，1個百兆位端口在包長為64 B時的理論吞吐量為0.148 8 Mpps。那么，這些數(shù)值是如何得到的呢？</p><p>　　事實上，包轉(zhuǎn)發(fā)線速的衡量標(biāo)準(zhǔn)是以單位時間內(nèi)發(fā)送64 B的數(shù)據(jù)包（最小包）的個數(shù)作為計算基準(zhǔn)的。以千兆位以太網(wǎng)端口為例，其計算方法如下：</p><p>　　當(dāng)以太網(wǎng)幀為64 B時，需考慮8 B的幀頭和12 B的幀間隙的固定開銷。由此可見，

39、線速的千兆位以太網(wǎng)端口的包轉(zhuǎn)發(fā)率為1.488 Mpps。萬兆位以太網(wǎng)的線速端口的包轉(zhuǎn)發(fā)率，正好為千兆位以太網(wǎng)的10倍，即14.88 Mpps；而快速以太網(wǎng)的線速端口的包轉(zhuǎn)發(fā)率，則為千兆位以太網(wǎng)的十分之一，即0.148 8 Mpps。</p><p>　　例如，對于一臺擁有24個千兆位端口的交換機而言，其滿配置吞吐量應(yīng)達(dá)到8×1.488 Mpps=35.71 Mpps，才能夠確保在所有端口均線速工作時，實

40、現(xiàn)無阻塞的包交換。同樣，如果一臺交換機最多能夠提供176個千兆位端口，那么其吞吐量至少應(yīng)當(dāng)為261.8 Mpps（176×1.488 Mpps = 261.8 Mpps），才是真正的無阻塞結(jié)構(gòu)設(shè)計。</p><p><b>　　背板帶寬</b></p><p>　　帶寬是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量，就像是立交橋所擁有的車道的總和

41、。由于所有端口間的通信都需要通過背板完成，所以背板所能提供的帶寬，就成為端口間并發(fā)通信時的瓶頸。帶寬越大，提供給各端口的可用帶寬越大，數(shù)據(jù)交換速度越快；帶寬越小，給各端口提供的可用帶寬越小，數(shù)據(jù)交換速度也就越慢。也就是說，背板帶寬決定著交換機的數(shù)據(jù)處理能力，背板帶寬越高，所能處理數(shù)據(jù)的能力就越強。因此，背板帶寬越大越好，特別是對那些匯聚層交換機和中心交換機而言。若欲實現(xiàn)網(wǎng)絡(luò)的雙全工無阻塞傳輸，必須滿足最小背板帶寬的要求。其計算公式如下：

42、</p><p>　　核心交換設(shè)備應(yīng)當(dāng)采用高性能模塊化三層交換機，支持交換引擎冗余和關(guān)鍵部件的熱插拔。建議選擇Cisco Catalyst 6500-E系列（如圖3-40所示）或銳捷RG―S8600系列產(chǎn)品。較小規(guī)模的學(xué)院級校園網(wǎng)絡(luò)，也可以選擇Cisco Catalyst 6500-E系列或銳捷RG―S6800-E系列產(chǎn)品作為核心交換機。</p><p>　　圖3-40 Cisco Ca

43、talyst 6500-E</p><p>　　作為重要的智能、多層模塊化Cisco交換機，Catalyst 6500-E系列提供了安全、融合的端到端服務(wù)，范圍涵蓋配線間、核心網(wǎng)絡(luò)、數(shù)據(jù)中心和WAN邊緣，提供了前所未有的投資保護，并在幾種機箱配置和LAN、WAN及城域網(wǎng)（MAN）接口上提供了出色的可擴展性能和端口密度。</p><p>　　Cisco Catalyst 6500-E系列交換

44、機提供3插槽、6插槽、9插槽和13插槽的機箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語音和網(wǎng)絡(luò)分析模塊。Catalyst 6500-E系列中的所有型號都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎(chǔ)設(shè)施的利用率，并增加投資回報。從48端口到576端口的10/100/1000以太網(wǎng)布線室，到能夠支持192個1 Gbps，或者32個10 Gbps骨干端口，提供每

45、秒數(shù)億個數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500-E系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能，提高網(wǎng)絡(luò)正常運行時間。</p><p>　　3.4.2學(xué)院校園網(wǎng)核心設(shè)計</p><p>　　Cisco Catalyst 6500-E系列端口密度信息如表3-6所示。</p><p>　　表3-6  Cisco Catalyst

46、6500-E系列端口密度</p><p>　　Cisco Catalyst 6500-E系列主要特性信息如表3-7所示。</p><p>　　表3-7  Cisco Catalyst 6500-E系列主要特性</p><p>　　銳捷RG―S8600</p><p>　　銳捷RG―S8600系列高密度多業(yè)務(wù)IPv6核心路由交換機（如

47、圖3-41所示）提供4.8T/3.2T/1.6T背板帶寬，并支持將來更高帶寬的擴展能力，高達(dá)1786 Mpps/1190 Mpps/595 Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高 速無阻塞數(shù)據(jù)交換。提供14橫插槽設(shè)計、10豎插槽設(shè)計和6橫插槽設(shè)計三款產(chǎn)</p><p>　　品，即RG―S8614、RG―S8610和RG―S8606。</p><p>　　圖3-41

48、60; 銳捷RG―S8606和RG―S8610交換機</p><p>　　RG―S8600系列交換機主要包括以下技術(shù)特點。</p><p>　　強大的處理能力。RG―S8600系列萬兆核心路由交換機提供4.8T/3.2T/1.6T背板帶寬，并支持將來更高帶寬的擴展能力，提供1786 Mpps/1190 Mpps/595 Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達(dá)200 G的交換能力，滿足高密度

49、的千兆/萬兆端口線速轉(zhuǎn)發(fā)，并且支持未來100 G接口的擴展。</p><p>　　高性能MPLS業(yè)務(wù)處理。RG―S8600系列產(chǎn)品支持高性能的MPLS業(yè)務(wù)處理，采用多業(yè)務(wù)模塊的形式直接完成MPLS標(biāo)簽的萬兆線速處理，不存在處理的瓶頸。同時由于采用了多業(yè)務(wù)模塊的形式，可以支持任何形式的線卡模塊。保障了大業(yè)務(wù)量時MPLS的高可用性，持續(xù)保護用戶投資。</p><p>　　關(guān)鍵部件的安全穩(wěn)定。主

50、機支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。主機監(jiān)控顯示屏可直接顯示交換機名、CPU利用率、內(nèi)存利用率、管理模塊與線卡溫度、風(fēng)扇和電源工作狀態(tài)、持續(xù)工作時間等，提供及時的設(shè)備關(guān)鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護能力。主機實時檢測CPU的使用狀態(tài)，并提供業(yè)界領(lǐng)先的硬件CPU保護技術(shù)（CPP，CPU Protect Policy），CPP技術(shù)對發(fā)往CPU的數(shù)據(jù)進行流區(qū)分和流限速，避免非法攻擊包對CPU的攻擊和資源

51、消耗。</p><p>　　病毒和攻擊防護。采用硬件方式提供多種安全防護能力，例如NFPP（Network Foundation Protection Policy，基礎(chǔ)網(wǎng)絡(luò)保護策略）、CPP（CPU Protect Policy，CPU保護策略）、防DDOS攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實現(xiàn)方式對整機性能的影響。</p><p>　　RG―S8600

52、系列交換機的主要性能參數(shù)如表3-8所示。</p><p>　　表3-8  RG―S8600系列交換機主要性能參數(shù)</p><p>　　3.4.3 網(wǎng)絡(luò)層交換機選擇</p><p>　　網(wǎng)絡(luò)根據(jù)樓宇內(nèi)的計算機數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機的類型。對于較大規(guī)模的子網(wǎng)（如圖書館、計算機系、學(xué)生公寓、辦公大樓等）而言，應(yīng)當(dāng)選擇擁有較高性能的

53、模塊化三層交換機（如Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對于較小規(guī)模的子網(wǎng)（如實驗樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時

54、，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內(nèi)實現(xiàn)三層交換的可能。模塊化交換機能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實現(xiàn)更加靈活的部署。匯聚層交換機都應(yīng)具備較強的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價比的組網(wǎng)選擇。</p><p>　　如圖Cisco Catalyst 3750-E</p><p>

55、;　　3.4.4分布層交換機選擇</p><p>　　接入層設(shè)備應(yīng)當(dāng)采用擁有24~48個10/100 Mbps端口的固定配置可網(wǎng)管交換機，并擁有2~4個SFP、GBIC或1000Base―T端口，以實現(xiàn)與匯聚層交換機的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。對一些需要提供遠(yuǎn)程供電的特殊需求（如IP電話和瘦無線AP），還應(yīng)當(dāng)支持PoE功能。接入層交換機建議選擇Cisco Catalyst 3560或Catalyst 296

56、0系列，或者銳捷RG―S3250、RG―S2600或RG―S2300系列產(chǎn)品。</p><p>　　如圖Cisco Catalyst 3560</p><p><b>　　3.5 網(wǎng)絡(luò)管理</b></p><p>　　3COM的Transcend結(jié)構(gòu)使您今天能夠建立完善的管理系統(tǒng)，又可保護原有資源，因而明天您可以經(jīng)濟有效地擴大服務(wù)范圍。<

57、/p><p>　　3Com管理優(yōu)勢的根基是牢靠、全面的三層Transcend結(jié)構(gòu)。</p><p>　　SmartAgent管理代理軟件是這個結(jié)構(gòu)的基礎(chǔ)。這些代理軟件嵌入于各種3Com產(chǎn)品中，從網(wǎng)卡到橋接器/路由器莫不是如此。它們自動搜集每個設(shè)備的信息并把這些信息有機聯(lián)系起來，同時只占用最小的網(wǎng)絡(luò)交通開銷。</p><p>　　中間層是針對Windows和Unix平臺和

58、基于開放式工業(yè)標(biāo)準(zhǔn)SNMP的各種管理平臺，其中包括Sun Net Manager、HP OpenView和IBM Ne tviewRforAIX。這些管理平臺強化了SmartAgent的管理智能，支持高層的Transcend應(yīng)用軟件。</p><p>　　最上層是Transcend應(yīng)用軟件，它們通過易于使用的圖形界面把各種管理功能集成于SmartAgent智能中。您可以選用Transcend Workgroup

59、Manager或Transcend Enterprise Manager；無論是哪一種Transcend應(yīng)用軟件都可以最好地適用于您的環(huán)境。Transcend Workgroup Manager全面控制工作組的活動。Transcend Enterprise Manager全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠(yuǎn)程辦公室的設(shè)備。</p><p>　　分布的SmartAgent智能為集成網(wǎng)絡(luò)管理提

60、供許多很強的功能。例如，SmartAgent能夠處理遠(yuǎn)程的網(wǎng)絡(luò)查詢，限制查詢交通流量的范圍，減少對網(wǎng)絡(luò)帶寬和中央控制臺時間的需求。與此相似，Transcend Actionon Events（事變應(yīng)急反應(yīng)）功能可以使您迅速確定應(yīng)及時處理的工作或根據(jù)預(yù)定標(biāo)準(zhǔn)去自動處理相應(yīng)的任務(wù)，這也節(jié)省了帶寬和寶貴的管理時間。不管您采用哪一種管理環(huán)境，Transcend對所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。這意味著管理信息的比較和分析大為簡化，使

61、您可以更有效地進行故障診斷和優(yōu)化網(wǎng)絡(luò)性能。</p><p>　　為了保證您和管理環(huán)境可以平穩(wěn)吸收各種新技術(shù)，3Com公司的各種管理軟件均屬于Transcend Networking框架的一部分。Transcend Networking是3Com公司為了經(jīng)濟、高效、分階段管理網(wǎng)絡(luò)發(fā)展而推出的全面長遠(yuǎn)的解決方案。</p><p>　　3.3 IP地址規(guī)劃</p><p>

62、;　　1 校園網(wǎng)IP地址規(guī)劃</p><p>　　Intranet是Internet技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實現(xiàn)。它的基本通信協(xié)議是TCP /IP協(xié)議,其中TCP使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸,IP使內(nèi)部網(wǎng)中的各個子網(wǎng)互聯(lián)起來。網(wǎng)絡(luò)的建設(shè)關(guān)鍵在于IP地址的規(guī)劃，IP地址規(guī)劃應(yīng)具有一定的開放性和可擴展性。</p><p>　　在以TCP/IP為基本通信協(xié)議的計算機網(wǎng)中每一臺設(shè)備都是

63、以IP地址標(biāo)識網(wǎng)絡(luò)位置的,因此在組建網(wǎng)絡(luò)之前,要為網(wǎng)上的所有設(shè)備包括服務(wù)器、客戶機、打印服務(wù)器等分配一個唯一的IP地址。考慮到整個網(wǎng)絡(luò)今后的擴展、維護等問題,內(nèi)部網(wǎng)的IP地址不僅應(yīng)符合流行的國際標(biāo)準(zhǔn),還應(yīng)有規(guī)律、易記憶,能反映自己整個網(wǎng)絡(luò)的特點。由于不同單位的計算機網(wǎng)絡(luò)有各自不同的特點,IP地址的規(guī)劃也需要考慮不同的因素。 </p><p>　　鄭州信息科技職業(yè)學(xué)院校園網(wǎng)是由位于不同地理位置的多個子網(wǎng)組成。在進

64、行這個廣域網(wǎng)的IP地址規(guī)劃時, 主要考慮了以下幾個方面: </p><p>　　確定廣域網(wǎng)IP地址的類型， IP地址由32位二進制數(shù)碼組成,8位為一組,分為4組,中間用"."隔開。每個IP地址有兩部分,即網(wǎng)絡(luò)標(biāo)識和主機標(biāo)識,這兩種標(biāo)識長度的不同,使IP地址分為五類,常用的有A、B、C三類，相應(yīng)地址范圍為: </p><p>　　A類∶1.X.X.X～126.X.X.X

65、</p><p>　　B類∶122.X.X.X～191.X.X.X </p><p>　　C類:192.X.X.X～223.X.X.X </p><p>　　D類:目前為實驗性多點投射(multicast)位址</p><p>　　E類:保留作為未來發(fā)展之用</p><p>　　其中X表示0～255之間的任意數(shù)。 &l

66、t;/p><p>　　不難看出,A類IP表示少數(shù)網(wǎng)絡(luò)上有眾多主機,B類IP表示網(wǎng)絡(luò)和主機分布適中,C類IP表示很多網(wǎng)絡(luò)上有少量主機。在選擇計算機網(wǎng)絡(luò)的IP地址類型時,應(yīng)根據(jù)計算機網(wǎng)絡(luò)中的子網(wǎng)數(shù)量及每個子網(wǎng)的規(guī)模進行選擇。鄭州信息科技職業(yè)學(xué)院校園網(wǎng)選用C類,足已滿足整個網(wǎng)絡(luò)的需要（C類地址最大可有532,676,608個IP地址）。我們把前三段標(biāo)識不同的網(wǎng)絡(luò),第四段標(biāo)識一個網(wǎng)絡(luò)中的不同主機。為使IP地址反映鄭州信息科技

67、職業(yè)學(xué)院校園網(wǎng)的特點,我們給其中的每一段都賦予了實際意義。第一段用來表示鄭州信息科技職業(yè)學(xué)院校園網(wǎng),取192；第二段區(qū)分不同地理位置的子網(wǎng),本校取10開始,校外其他地方由100開始,其他省份由表200開始，如此類推，這樣當(dāng)鄭州信息科技職業(yè)學(xué)院校園網(wǎng)進行擴展,有新的子網(wǎng)加入時,其IP地址的規(guī)劃非常容易實現(xiàn)。 </p><p>　　計算機網(wǎng)絡(luò)中所有設(shè)備的子網(wǎng)掩碼均選用C類缺省值 255.255.255.0,不再另外用

68、掩碼劃分子網(wǎng)。 </p><p>　　2 規(guī)劃路由器到交換機各端口的IP地址</p><p>　　鄭州信息科技職業(yè)學(xué)院校園網(wǎng),它以每個不同地方計算機網(wǎng)絡(luò)為不同子網(wǎng)，整個網(wǎng)的中心節(jié)點為Cisco Catalyst 6500-E交換機,它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機可作為一個實體進行運行和管理，它提供多個交換口,網(wǎng)絡(luò)中的服務(wù)器、客戶機都直接或間接地連接到這些端口。</p

69、><p>　　每個子網(wǎng)中，路由器到交換機各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān)IP地址有規(guī)律，路由器到以太網(wǎng)端口IP地址的主機標(biāo)識都取"1"。 </p><p>　　3 規(guī)劃Ethernet端口IP地址 </p><p>　　客戶機通過交換機分別接在交換機多個Ethernet端口上，每一個交換機上的客戶機獨占100M 帶寬。哪些客戶機使用100M帶寬，應(yīng)根

70、據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來決定。假如客戶機沒有特殊的帶寬要求，可按客戶機所屬的行政單位或所在的建筑分配帶寬。鄭州信息科技職業(yè)學(xué)院校園網(wǎng)中，由于行業(yè)的特殊性，客戶機較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機接在一個交換機上。Ethernet端口IP地址的第三段取客戶機分布的建筑代號，則主干交換器的 Ethernet端口的IP地址的子網(wǎng)號分別設(shè)為192.10.1.0～192.10.6.0，二級交換機Ethernet端口的IP地址分別為

71、192.10.1.1～192.10.1.54，…，192.10.6.1～192.10.6.54。 </p><p>　　4 規(guī)劃服務(wù)器IP地址　</p><p>　　服務(wù)器可以接在主干網(wǎng)上,獨占或共享100M帶寬,也可以接在交換器的Internet端口上,獨占100M帶寬。具體接在哪個端口,占用多大帶寬,是由該服務(wù)器在內(nèi)部網(wǎng)中所承擔(dān)的任務(wù)決定的。但不管接在哪個端口上,服務(wù)器都是與所接的交換

72、器端口處于同一網(wǎng)絡(luò),即服務(wù)器IP地址的網(wǎng)絡(luò)標(biāo)識與所接端口的網(wǎng)絡(luò)標(biāo)識是相同的,因此服務(wù)器IP地址的規(guī)劃只需對主機標(biāo)識規(guī)劃就可以了。我們依據(jù)鄭州信息科技職業(yè)學(xué)院校園網(wǎng)中服務(wù)器的類型對主機標(biāo)識做了不同規(guī)劃,數(shù)據(jù)庫服務(wù)器的主機標(biāo)識為20,WEB服務(wù)器為30,郵件服務(wù)器為40,打印服務(wù)器為50。如甲地接在ETHERNET端口上的數(shù)據(jù)庫服務(wù)器,IP地址為192.10.1.20;接在第一、二個Ethernet端口的郵件服務(wù)器、打印服務(wù)器,IP地址分別

73、為192.10.1.40、192.10.2.50。 </p><p>　　5 規(guī)劃客戶機IP地址</p><p>　　客戶機與所接的交換器的端口處于同一網(wǎng)絡(luò),其IP地址的規(guī)劃也只需對其主機標(biāo)識進行規(guī)劃即可。在具體規(guī)劃時,應(yīng)盡量考慮使主機標(biāo)識體現(xiàn)內(nèi)部網(wǎng)中客戶機的某些特征,如所屬的行政單位或所在具體物理位置等。本例取后一種方式,主機標(biāo)識直接引用其所在的房間號,因為大多數(shù)客戶機與房間號具有一一對

74、應(yīng)關(guān)系。如甲地某臺客戶機位于3樓的30號房間,其IP地址設(shè)為192.10.3.30。選用這種方式,有兩點需要注意∶一是當(dāng)房間號大于255時,主機標(biāo)識不能直接引用,應(yīng)再考慮其他對應(yīng)關(guān)系。二是客戶機的IP地址不具有連續(xù)性,因為有些房間可能無客戶機,而另一些房間可能有不只一臺客戶機,為方便今后新的客戶機IP地址的分配,應(yīng)做好現(xiàn)有客戶機IP地址的整理記錄工作。 </p><p>　　另外,如果鄭州信息科技職業(yè)學(xué)院校園網(wǎng)要

75、與互聯(lián)網(wǎng)Internet相連, 在規(guī)劃內(nèi)部網(wǎng)IP地址之前,應(yīng)到有關(guān)部門辦理申請Internet網(wǎng)的IP地址。由于Internet上的IP地址比較緊張,申請到的IP地址可能不夠分配給鄭州信息科技職業(yè)學(xué)院校園網(wǎng)的每一個設(shè)備,這時仍需對廣域網(wǎng)的IP地址進行規(guī)劃。所以鄭州信息科技職業(yè)學(xué)院校園網(wǎng)與Internet的連接,可通過代理服務(wù)器使本地廣域網(wǎng)與INTERNET連接，避免受INTERNET網(wǎng)的IP地址不夠分配影響本地廣域網(wǎng)IP地址的規(guī)劃。&l

76、t;/p><p><b>　　第四章 綜合設(shè)計</b></p><p><b>　　4．1 主體架構(gòu)</b></p><p>　　4.1.1 系統(tǒng)功能</p><p>　　本設(shè)計提出的布線系統(tǒng)實現(xiàn)了鄭州信息科技職業(yè)學(xué)院內(nèi)各弱電系統(tǒng)物理層上“真正”的相互聯(lián)系，滿足各子系統(tǒng)間信息共享的要求，為校內(nèi)各子系統(tǒng)的

77、集中管理、實現(xiàn)學(xué)校智能化管理建立了基礎(chǔ)設(shè)施。</p><p>　　具體來說，本設(shè)計提出的布線系統(tǒng)支持以下各類應(yīng)用及其設(shè)備</p><p><b>　　(1) 語音</b></p><p><b>　　交換機</b></p><p>　　電話、傳真（國內(nèi)、國際接口）</p><p&

78、gt;<b>　　電話會議</b></p><p>　　語音信箱、語音存儲信息</p><p><b>　　(2) 數(shù)據(jù)</b></p><p>　　建立鄭州信息科技職業(yè)學(xué)院校內(nèi)的局域網(wǎng)絡(luò), 連接教學(xué)電腦，實現(xiàn)校園管理系統(tǒng)</p><p>　　主機（Mainframe、Host）與終端的連接<

79、/p><p>　　各樓層間局域網(wǎng)互聯(lián)，高速以太網(wǎng)</p><p>　　FDDI、TPDDI、ATM、千兆以太網(wǎng)</p><p>　　外部網(wǎng)絡(luò)（國內(nèi)、國際公用網(wǎng)）連接</p><p><b>　　(3) 視頻</b></p><p>　　閉路電視監(jiān)控（CCTV）</p><p>

80、　　有線電視(CATV)</p><p>　　可視圖文(VIDEOTEXT)</p><p>　　4.1.2 系統(tǒng)特點</p><p>　　鄭州信息科技職業(yè)學(xué)院是集教學(xué)、科研于一體的機構(gòu)，將會配備不少的先進系統(tǒng)設(shè)備，但隨著時代的發(fā)展，系統(tǒng)的升級和新系統(tǒng)的增加是必然的，這就要求所采用的布線系統(tǒng)一定要相當(dāng)靈活、開放，以良好的結(jié)構(gòu)和廣泛的兼容性去適應(yīng)未來發(fā)展的需要，這也是

81、選用結(jié)構(gòu)化綜合布線的原因。</p><p>　　美國Lucent Technologies的結(jié)構(gòu)化綜合布線系統(tǒng)是目前國際上普通采用的先進布線系統(tǒng)，它完全克服了傳統(tǒng)布線的缺陷，將數(shù)據(jù)、語音、圖象和其它各類系統(tǒng)綜合匯集到統(tǒng)一的結(jié)構(gòu)化標(biāo)準(zhǔn)布線系統(tǒng)中來，把布線系統(tǒng)的設(shè)計、器材、安裝施工和管理等都納入到符合國際標(biāo)準(zhǔn)的軌道中，與目前國際、國內(nèi)的電氣、電子標(biāo)準(zhǔn)和各類產(chǎn)品完全兼容，各種系統(tǒng)和產(chǎn)品都能方便地進入布線系統(tǒng)，而且布線系

82、統(tǒng)的性能指標(biāo)大大超前，既完全滿足當(dāng)前應(yīng)用的需求，又能適應(yīng)發(fā)展的潮流。</p><p><b>　　產(chǎn)品系列化</b></p><p>　　為整個系統(tǒng)全部采用Lucent Technologies BELL實驗室設(shè)計，并由Lucent Technologies生產(chǎn)的高品質(zhì)器件組成，產(chǎn)品品種齊全滿足各種應(yīng)用的需要。</p><p><b>

83、;　　模塊化結(jié)構(gòu)</b></p><p>　　整個布線系統(tǒng)從設(shè)計、安裝和都嚴(yán)格按照模塊化要求進行，各個子系統(tǒng)之間均為模塊化積木式連接，各個元器件均可簡單地插入或拔出，使系統(tǒng)的搬遷、擴展和重新安置極為方便。</p><p>　　開放式設(shè)計和兼容性考慮</p><p>　　布線系統(tǒng)的接口全部采用國標(biāo)際準(zhǔn)，能直接滿足大多數(shù)系統(tǒng)布線需求。整個系統(tǒng)明確分為六個功能

84、完善的子系統(tǒng)。同時，配備了大量齊全的線架、轉(zhuǎn)換器和線纜，可以連接語音、數(shù)據(jù)等各種系統(tǒng)，具有高度的綜合容納，十分有利于設(shè)計、施工和運行管理。</p><p><b>　　高性能傳輸</b></p><p>　　傳輸介質(zhì)采用光纖或雙絞線，根據(jù)具體網(wǎng)絡(luò)要求設(shè)計;雙絞線傳輸速率最高可達(dá)155Mbps，滿足全彩視頻信號傳輸需要。</p><p><

85、b>　　高度靈活性</b></p><p>　　面向未來的系統(tǒng)設(shè)計可以隨時加入各種新技術(shù)、新設(shè)備，無需日后花費巨資擴容或重建網(wǎng)絡(luò)，保護了最初投資。</p><p><b>　　投資經(jīng)濟性</b></p><p>　　結(jié)構(gòu)化的整體設(shè)計，提高了網(wǎng)絡(luò)線纜綜合利用率，比傳統(tǒng)布線減少了大量重復(fù)預(yù)留。</p><p&g

86、t;　　模塊化、開放式的產(chǎn)品結(jié)構(gòu)和高品質(zhì)的產(chǎn)品質(zhì)量，降低了日常維護的人力、物力、財力投入，節(jié)省了運行費用。</p><p><b>　　15年的保證</b></p><p>　　Lucent Technologies歷來注重品質(zhì)和性能，這次更對布線系統(tǒng)推出獨具特色的15年應(yīng)用保證，使布線系統(tǒng)完全可以兼顧到未來的發(fā)展，使用戶永無后顧之憂。</p><

87、p><b>　　4.1.3系統(tǒng)組成</b></p><p>　　Lucent Technologies的布線系統(tǒng)是一個模塊化的開放系統(tǒng)，主要由六個子系統(tǒng)組成，下面分別說明各個子系統(tǒng)的組成：</p><p><b>　　1 工作區(qū)子系統(tǒng)</b></p><p>　　由信息輸出口到末端設(shè)備的連接部分,信息輸出口采用符合I

88、SDN標(biāo)準(zhǔn)的RJ45芯插口,根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座,根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器。</p><p><b>　　2 水平子系統(tǒng)</b></p><p>　　由各區(qū)的分線架(IDF)到該區(qū)的各個信息輸出口的連線組成。SYSTIMAX PDS使用24AWG雙絞線(UTP)為傳輸介質(zhì)，考慮到靈活性、兼容性、可擴充性，該系統(tǒng)數(shù)據(jù)

89、、圖像的傳輸，采用超5類雙絞線。語音、傳真采用5類雙絞線。</p><p><b>　　3 管理子系統(tǒng)</b></p><p>　　本系統(tǒng)均由電纜配線架(110型)組成采用模塊化的設(shè)計,顏色編碼,便于跳線,根據(jù)使用的不同情況采用打入式或插拔式跳線方法。</p><p><b>　　4 主干子系統(tǒng)</b></p>

90、<p>　　由主線架(MDF)到各區(qū)分線架(IDF)的連接部分，根據(jù)傳輸信號的不同,分別采用UTP大對數(shù)電纜為傳輸介質(zhì),以滿足現(xiàn)在和將來所有通訊網(wǎng)絡(luò)的要求。</p><p><b>　　5 設(shè)備間子系統(tǒng)</b></p><p>　　主線架(MDF)與主控室內(nèi)各系統(tǒng)的連接部分,包括通訊系統(tǒng)、計算機系統(tǒng)、有線電視系統(tǒng)和園區(qū)內(nèi)設(shè)備自動系統(tǒng)等等。</p&g

91、t;<p><b>　　6 建筑群子系統(tǒng)</b></p><p>　　它將一個建筑物中的電纜延伸至外部網(wǎng)絡(luò)，提供連接樓群之間通信設(shè)施所需傳輸路由。</p><p><b>　　系統(tǒng)結(jié)構(gòu)圖</b></p><p>　　4.1.4學(xué)院綜合布線系統(tǒng)設(shè)計</p><p><b>　　

92、1 設(shè)計原則</b></p><p>　　依據(jù)Lucent Technologies 結(jié)構(gòu)化布線系統(tǒng)特點及鄭州信息科技職業(yè)學(xué)院部分具體情況，本方案依據(jù)以下原則設(shè)計：</p><p><b>　　1)標(biāo)準(zhǔn)化設(shè)計：</b></p><p>　　本設(shè)計系遵循EIA/TIA-568要求，并符合國內(nèi)現(xiàn)行通用的通信電氣標(biāo)準(zhǔn)；</p>

93、<p>　　2)開放式設(shè)計和兼容性考慮：</p><p>　　整個布線系統(tǒng)的接口全部采用國際標(biāo)準(zhǔn)，能連接各廠家不同型號的電腦、交換機、傳真機及其它電子設(shè)備終端，并且能支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。</p><p><b>　　3)靈活性應(yīng)用：</b></p><p>　　整個系統(tǒng)采用先進的跳線管理, 終端的改位、移位只需在配線架上進行

94、簡單的跳線即可實現(xiàn)。</p><p>　　4)先進性及15年保證：</p><p>　　本設(shè)計中的一次性布線工程施工符合未來數(shù)十年設(shè)備變換的要求，可獲Lucent 公司15年應(yīng)用保證。</p><p><b>　　5)應(yīng)用的可靠性：</b></p><p>　　本設(shè)計中所應(yīng)用的產(chǎn)品都是經(jīng)國際權(quán)威機構(gòu)認(rèn)證并嚴(yán)經(jīng)考驗的材料。

95、</p><p><b>　　6)投資經(jīng)濟性：</b></p><p>　　采用一次性投資，大大地減少了傳統(tǒng)布線的重復(fù)預(yù)留，另外模塊化、開放式的產(chǎn)品結(jié)構(gòu)，降低了日常維護的人力、物力及財力投入，節(jié)省運行費用。</p><p>　　2 設(shè)計標(biāo)準(zhǔn)及安裝設(shè)計規(guī)范：</p><p><b>　?。?）設(shè)計標(biāo)準(zhǔn)</b

96、></p><p>　　IEEE 802.3 10BASE-T</p><p>　　IEEE 802.5 Token Ring</p><p>　　IEEE 802.3 Ethernet(100BASE-T)</p><p>　　EIA/TIA-568</p><p>　　CCITT ATM 155Mbp

97、s /622Mbps</p><p>　　CCITT ISDN</p><p><b>　　ISO11801</b></p><p>　　（2）安裝與設(shè)計規(guī)范</p><p>　　中華人民共和國通信行業(yè)標(biāo)準(zhǔn)(98年版)</p><p>　　中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會標(biāo)準(zhǔn)</p><

98、;p>　　中國建筑電氣設(shè)計規(guī)范(GBJ/T16-92)</p><p>　　建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范</p><p><b>　　智能建筑設(shè)計標(biāo)準(zhǔn)</b></p><p>　?。?）安裝與設(shè)計環(huán)境</p><p>　　溫度：-5攝氏度~45攝氏度</p><p>　　相對濕度：5

99、~85%PH</p><p><b>　　無潮濕和粉塵的影響</b></p><p>　　3 校園布線系統(tǒng)結(jié)構(gòu)</p><p>　　根據(jù)Lucent Technologies的設(shè)計規(guī)范，結(jié)合系統(tǒng)總體結(jié)構(gòu)分布鄭州信息科技職業(yè)學(xué)院校園的實際情況：校園各層辦公樓面積較大，且功能多元化的校園建筑。</p><p>　　鄭州信息科

100、技職業(yè)學(xué)院校園是一所集教學(xué)、辦公、圖書、住宿，實驗等現(xiàn)代化的園區(qū)，快捷、方便、準(zhǔn)確的信息網(wǎng)絡(luò)是現(xiàn)代化辦公樓的重要標(biāo)志之一。設(shè)計上考慮到該建筑的多種功能并存的實際條件，以及用戶對系統(tǒng)的要求，同時也兼顧到其未來長遠(yuǎn)發(fā)展，根據(jù)Lucent Technologies 設(shè)計規(guī)范，結(jié)合鄭州信息科技職業(yè)學(xué)院實際情況來設(shè)計。</p><p>　　信息點的布線根據(jù)該校園的功能及用戶提供的信息點分布情況來設(shè)計。</p>

101、<p>　　總數(shù)據(jù)配線架（MDF）設(shè)在北教學(xué)樓3樓網(wǎng)管中心，除了負(fù)責(zé)管理該樓層的信息點之外，還管理教學(xué)樓A(IDF1)、教學(xué)樓B(IDF2)及圖書館(IDF3)各分配線間；而北教學(xué)樓管中心又負(fù)責(zé)管理生活區(qū)的分配線間。每個分配線間負(fù)責(zé)該區(qū)域的信息點。 </p><p>　　主數(shù)據(jù)配線架與各個分配線間(辦公樓、教學(xué)樓、圖書館)通過室外12芯多模光纖來連接，以及辦公樓至生活區(qū)，皆用室外12芯多模光纖連接，組

102、成星形拓?fù)溥B接結(jié)構(gòu)。每個配線間負(fù)責(zé)該處的水平布線，包括1000M的光纖到桌面。根據(jù)客戶提供的信息可知，鄭州信息科技職業(yè)學(xué)院校園共設(shè)置的信息點如下:</p><p>　　學(xué)院校園所信息點分布表</p><p>　　電話總配線架（MDF）設(shè)在北教學(xué)樓網(wǎng)管中心設(shè)立電話交換機機房，除了負(fù)責(zé)管理該樓的電話信息點之外，還通過兩條Lucent的五類大對數(shù)電纜（25對）與兩教學(xué)樓(數(shù)據(jù)MDF的電話部分各分

103、配線間相連；兩條五類大對數(shù)電纜（25對）與生活區(qū)的分配線間相連，同時每個分配線間負(fù)責(zé)該區(qū)域的電話信息點。為保護學(xué)校的小交換機（PABX）按郵電通信標(biāo)準(zhǔn)，在電話總配線架（MDF）加防雷端子。 </p><p><b>　　4 系統(tǒng)設(shè)計說明</b></p><p>　　鄭州信息科技職業(yè)學(xué)院校園的布線系統(tǒng)采用星形拓?fù)浣Y(jié)構(gòu)，各布線子系統(tǒng)可獨立進入結(jié)構(gòu)化布線系統(tǒng) 。</p

104、><p>　　以下按綜合布線系統(tǒng)的各個子系統(tǒng)分別說明：</p><p><b>　　管理區(qū)子系統(tǒng)</b></p><p>　　管理區(qū)子系統(tǒng)是整個布線系統(tǒng)的管理環(huán)節(jié)。所有水平線、主干線、建筑群端接于此，用戶可以很方便地根據(jù)需要跳通相應(yīng)的信息口供增加設(shè)備終端的需求。結(jié)合鄭州信息科技職業(yè)學(xué)院校園的實際情況設(shè)計。因到每個分配線間距離超過90米，故到各分配線

105、間要各用1條室外12芯多模光纖(3DSX-004-HXM)與培訓(xùn)中心3樓ODF連接。而桌面光纖信息點用室內(nèi)12芯多模光纖(LGBC-004D-LRX)與配線間連接。</p><p>　　此布線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產(chǎn)品GYTY53 12芯光纖配線架及19” 12芯光纖配線架，銅纜配線架采用Lucent Technologies 產(chǎn)品PM2150B-24 24口模塊式配線架，電話設(shè)備由于總配線可設(shè)在

106、網(wǎng)管中心,相對獨立,各配線架的配置如下表：</p><p>　　此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應(yīng)的光纖頭及光纖跳線。</p><p>　　考慮實用性，主配線間配置1個19” 42U國產(chǎn)的標(biāo)準(zhǔn)立式機柜，GYTY53安裝在機柜里，另外一些網(wǎng)絡(luò)設(shè)備(SWITCH、服務(wù)器等)可以安裝在機柜里面；其它各分配線間各配置1個19” 42U國產(chǎn)的標(biāo)準(zhǔn)立式機柜，PM2150B-24配

107、線架安裝在機柜里面，另外一些網(wǎng)絡(luò)設(shè)備(HUB)可以安裝在機柜里面。</p><p><b>　　工作區(qū)子系統(tǒng)</b></p><p>　　此系統(tǒng)主要由計算機等設(shè)備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統(tǒng)中數(shù)據(jù)部分主要采用D8SA超五類跳線及二芯光纖跳線。</p><p>　　針對學(xué)院校園的實際情況，每棟樓的信息點采

108、用MPS100E-262超五類信息模塊，采用D8SA-7B超五類高速跳線，配置相應(yīng)的超五類模塊及跳線。保證工作區(qū)子系統(tǒng)內(nèi)實現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護性。</p><p><b>　　水平區(qū)子系統(tǒng)</b></p><p>　　水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù)EIA/TIA-568標(biāo)準(zhǔn)規(guī)定，網(wǎng)絡(luò)傳輸速率要達(dá)到100MHZ，從配線架到信息插

109、座間距離應(yīng)小于或等于90米。在校園設(shè)計中數(shù)據(jù)部分選用Lucent Technologies 1061C+004CSL 超五類非屏蔽雙絞線（UTP）。電話信息點采用五類線，可靈活地實現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換，且能夠保證整個會所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時及日后信息通訊發(fā)展使用的要求，并保證投資不會浪費。</p><p>　　銅纜信息插座采用Lucent Technologies MPS100E-

110、262超五類模塊，電腦信息點為200個，電話信息點68個.</p><p><b>　　建筑群子系統(tǒng)</b></p><p>　　建筑群子系統(tǒng)主要是將各個建筑物內(nèi)的各分配線架與主配線架通過光纖連接起來，超五類電纜為備份。此系統(tǒng)是指網(wǎng)管中心3樓至各分配線間的光纖的設(shè)計。</p><p><b>　　設(shè)備間子系統(tǒng)</b><

111、;/p><p>　　此系統(tǒng)主要由設(shè)備間的跳線電纜及相關(guān)硬件組成，它把各個公共系統(tǒng)的設(shè)備互連起來。如PABX、網(wǎng)絡(luò)設(shè)備等與主配線架之間的連接。通常該子系統(tǒng)設(shè)計與網(wǎng)絡(luò)具體應(yīng)用相關(guān)。</p><p>　　針對此工程的項目要求，我們采用LUCENT TECHNOLOGIES規(guī)范的D8SA-3B和D8SA-5B超五類高速跳線，跳線通過網(wǎng)絡(luò)設(shè)備（HUB）實現(xiàn)整個網(wǎng)絡(luò)的連通?？紤]到實際使用情況，需配置150

112、條D8SA-3B和50條D8SA-5B跳線。</p><p><b>　　4.2安全系統(tǒng)</b></p><p><b>　　4.2.1防火墻</b></p><p>　　網(wǎng)絡(luò)信息系統(tǒng)的安全應(yīng)該是一個動態(tài)的發(fā)展過程，應(yīng)該是一種檢測──監(jiān)控──安全響應(yīng)的循環(huán)過程。動態(tài)發(fā)展是網(wǎng)絡(luò)系統(tǒng)安全的規(guī)律。網(wǎng)絡(luò)安全監(jiān)控和入侵檢測產(chǎn)品正是實

113、現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。</p><p>　　網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實時網(wǎng)絡(luò)自動違規(guī)、入侵識別和響應(yīng)系統(tǒng)。它位于有敏感數(shù)據(jù)需要保護的網(wǎng)絡(luò)上，通過實時截獲網(wǎng)絡(luò)數(shù)據(jù)流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問時，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應(yīng)，包括實時報警、事件登錄或執(zhí)行用戶自定義的安全策略等。</p><p><b>　　1 系統(tǒng)組成<