1、目錄 TOC o 1-5 h z 一、校園網(wǎng)絡(luò)需求分析1 HYPERLINK l bookmark30 o Current Document 1。1學(xué)校需求分析1 HYPERLINK l bookmark34 o Current Document 1。2用戶需求分析1 HYPERLINK l bookmark38 o Current Document 二、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)2 HYPERLINK l bookmark41 o Current Document 2.1、系統(tǒng)構(gòu)成2 HYPERLINK l bookmark52 o Current Document 2.2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇2 HYPER

2、LINK l bookmark60 o Current Document 三、校園網(wǎng)絡(luò)IP地址分配方案33.1、IP地址方案考慮的問題33。2、IP地址規(guī)劃33.3、IP的分配3 HYPERLINK l bookmark74 o Current Document 四、設(shè)備選型及網(wǎng)絡(luò)拓?fù)鋱D4 HYPERLINK l bookmark77 o Current Document 4.1服務(wù)器設(shè)備選型4 HYPERLINK l bookmark80 o Current Document 4。11、課件服務(wù)器和管理及媒體服務(wù)器的選擇4 HYPERLINK l bookmark84 o Current D

3、ocument 4.12、WEB服務(wù)器的選擇4 HYPERLINK l bookmark88 o Current Document 4。13、資源庫服務(wù)器和監(jiān)控服務(wù)器的選擇4 HYPERLINK l bookmark92 o Current Document 4.2、交換機(jī)設(shè)備選型5 HYPERLINK l bookmark95 o Current Document 4。21、核心層5 HYPERLINK l bookmark99 o Current Document 4.22、匯聚層5 HYPERLINK l bookmark103 o Current Document 4。23、接入層6

4、HYPERLINK l bookmark106 o Current Document 4。3、路由器選型6 HYPERLINK l bookmark110 o Current Document 4.4、網(wǎng)絡(luò)管理設(shè)備7 HYPERLINK l bookmark114 o Current Document 4。5、校園網(wǎng)防病毒解決方案及設(shè)備選擇7 HYPERLINK l bookmark118 o Current Document 4.6、中心機(jī)房防雷系統(tǒng)解決方案及設(shè)備選擇7 HYPERLINK l bookmark121 o Current Document 4。7、各種計(jì)算機(jī)的配備7 HYPE

5、RLINK l bookmark124 o Current Document 4.8、學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)涫疽鈭D9 HYPERLINK l bookmark130 o Current Document 五、系統(tǒng)平臺和應(yīng)用系統(tǒng)10 HYPERLINK l bookmark134 o Current Document 5。1系統(tǒng)平臺選擇10 HYPERLINK l bookmark137 o Current Document 5。2 采用 WINdows2003 SERVER 建立 FTP 服務(wù)器10 HYPERLINK l bookmark141 o Current Document 六、可靠

6、的網(wǎng)絡(luò)安全設(shè)計(jì)10 HYPERLINK l bookmark149 o Current Document 七、布線系統(tǒng)設(shè)計(jì)11 HYPERLINK l bookmark153 o Current Document 7.1、校園網(wǎng)布線系統(tǒng)方案設(shè)計(jì)說明11 HYPERLINK l bookmark156 o Current Document 7.11、校園綜合布線系統(tǒng)設(shè)計(jì)思想11 HYPERLINK l bookmark164 o Current Document 7。12、校園網(wǎng)的功能11 HYPERLINK l bookmark172 o Current Document 7。2、設(shè)計(jì)范圍及要

7、求11 HYPERLINK l bookmark176 o Current Document 7。21、設(shè)計(jì)范圍11 HYPERLINK l bookmark179 o Current Document 7。22、系統(tǒng)組成11 HYPERLINK l bookmark182 o Current Document 7。3、工作區(qū)子系統(tǒng)設(shè)計(jì)12 HYPERLINK l bookmark186 o Current Document 7.4、水平子系統(tǒng)設(shè)計(jì)12 HYPERLINK l bookmark190 o Current Document 7。5、樓間建筑群系統(tǒng)設(shè)計(jì)13 HYPERLINK l

8、bookmark193 o Current Document 7.6、設(shè)備間系統(tǒng)設(shè)計(jì)13八、網(wǎng)絡(luò)系統(tǒng)報(bào)價(jià)14網(wǎng)絡(luò)需求分析1。1學(xué)校需求分析隨著計(jì)算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富.同時(shí)在多媒體 教育和管理等方面的需求，對校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個(gè)高速的、具有 先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足學(xué)校各方面應(yīng) 用的需要。信息技術(shù)的普及教育已經(jīng)越來越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充 分認(rèn)識到這一點(diǎn)，學(xué)校未來的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通 過加大信息網(wǎng)絡(luò)教育的投入，開展網(wǎng)絡(luò)化教學(xué),開展教育信息服務(wù)和遠(yuǎn)程教

9、育服務(wù)等將成 為未來建設(shè)的具體內(nèi)容。1。2用戶需求分析根據(jù)我學(xué)院實(shí)際情況，將校園劃分為五個(gè)區(qū)域:辦公區(qū)域、教學(xué)區(qū)域、多媒體區(qū)域、圖 書區(qū)域、宿舍區(qū)域。這五個(gè)區(qū)域主要有管理員、教師、學(xué)生這三個(gè)主要用戶，以下是針對 不同用戶分析其各自需求：管理員：通過校園網(wǎng)絡(luò)來擴(kuò)招新生、遠(yuǎn)程教育，通過辦公系統(tǒng)實(shí)行辦公自動(dòng)化，資源 管理系統(tǒng)，統(tǒng)一管理校園信息，管理校園一切數(shù)據(jù)、教師檔案、學(xué)生檔案、財(cái)務(wù)檔案、資 源信息共享等。教師:信息共享（有關(guān)學(xué)校的各種資料，各種信息，如圖書資料，教學(xué)資料，一些最新 的學(xué)校公告等可通過網(wǎng)絡(luò)進(jìn)行查詢），信息交流（可通過連接Internet實(shí)現(xiàn)與外部資訊的交 流和溝通，從而獲取當(dāng)今世界

10、的最新信息），通過計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)（如電子幻燈 片、多媒體交互教學(xué)、電子白板等），辦公自動(dòng)化（通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公 自動(dòng)化），午間休息娛樂（聽音樂、打游戲等）。學(xué)生：作為高校校園宿舍網(wǎng)絡(luò)主要是為了滿足學(xué)生課后上網(wǎng)查找資料、聊天以及娛樂 等應(yīng)用。這樣就必須對網(wǎng)絡(luò)有一定的要求。首先，網(wǎng)絡(luò)必須安全。必須安裝必須的網(wǎng)絡(luò)安 全設(shè)備。再次，信息發(fā)射點(diǎn)的安裝必須易于接收。這樣信息發(fā)射點(diǎn)的位置設(shè)置直接影響了 網(wǎng)絡(luò)的傳輸速率以及穩(wěn)定性。信息發(fā)射點(diǎn)應(yīng)采去分層設(shè)置，合理分散在每一層樓，以確保 網(wǎng)速的流暢性與穩(wěn)定性.然后在針對每一層樓的宿舍分布情況，設(shè)置信息發(fā)射點(diǎn)，劃分幾 個(gè)宿舍共享一個(gè)信息發(fā)射點(diǎn)

11、.然后在每一層適當(dāng)位置再適當(dāng)增加幾個(gè)備用信息發(fā)射點(diǎn)。這 樣的分布布局便能夠使得整個(gè)宿舍網(wǎng)絡(luò)安全、穩(wěn)定、流暢的運(yùn)轉(zhuǎn)。二、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)2.1、系統(tǒng)構(gòu)成校園信息系統(tǒng)網(wǎng)絡(luò)應(yīng)是為辦公、科研和管理服務(wù)的綜合性網(wǎng)絡(luò)系統(tǒng)。一個(gè)典型的信息 系統(tǒng)網(wǎng)絡(luò)通常由以下幾部分組成：1。網(wǎng)絡(luò)主干，用于連接各個(gè)主要建筑物，為主要的部門提供上網(wǎng)條件，主干的選型 和設(shè)計(jì)是信息系統(tǒng)網(wǎng)絡(luò)的主要工作之一.2。局域網(wǎng)(LAN)系統(tǒng)，以各個(gè)職能部門為單位而建立、獨(dú)立的計(jì)算環(huán)境和實(shí)驗(yàn)環(huán) 境。3。主機(jī)系統(tǒng)，網(wǎng)絡(luò)中心的服務(wù)器和分布在各個(gè)LAN上的服務(wù)器是網(wǎng)絡(luò)資源的載體， 它的投資和建設(shè)也是信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的重要工作.4。應(yīng)用軟件系統(tǒng)，包括網(wǎng)上We

12、b公共信息發(fā)布系統(tǒng)、辦公自動(dòng)化系統(tǒng)、管理信息 系統(tǒng)、電子郵件系統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財(cái)務(wù)系統(tǒng)等專用的系統(tǒng)。我們認(rèn)為 更主要的是建設(shè)內(nèi)部的Intranet系統(tǒng)。VLAN設(shè)計(jì)方案根據(jù)校園網(wǎng)的設(shè)計(jì)方案我們將其分成六個(gè)Vlan，以計(jì)算機(jī)中心為接入INTERNET為中 心，分別把教學(xué)區(qū)域Vlanl、辦公區(qū)域Vlan2、多媒體區(qū)域Vlan3、圖書區(qū)域Vlan4、計(jì)算機(jī) 中心Vlan5、宿舍區(qū)域Vlan6接入計(jì)算機(jī)中心實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)。2。2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇根據(jù)學(xué)院的需要和管理的情況，決定使用星形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu):以一臺中心處理機(jī)(通信 設(shè)備)為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的

13、物理鏈路，中心 處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù),所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。星形網(wǎng)的特點(diǎn)：網(wǎng)絡(luò)結(jié)構(gòu)簡單，便于管理(集中式)；每臺入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重(需處理所有的服務(wù))，因?yàn)槿魏蝺膳_入網(wǎng)機(jī)之間交換信息，都必 須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作，中心處理機(jī)故障將導(dǎo)致網(wǎng)絡(luò)的癱瘓。三、校園網(wǎng)絡(luò)IP地址分配方案3。1、IP地址方案考慮的問題在設(shè)計(jì)IP地址方案之前，應(yīng)考慮以下幾個(gè)問題：。是否將網(wǎng)絡(luò)用真實(shí)地址連入Interneto。是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。.是采用靜態(tài)IP地址分配還是動(dòng)態(tài)IP地址分配。.每個(gè)子網(wǎng)現(xiàn)在規(guī)劃多

14、少個(gè)信息點(diǎn)。每個(gè)子網(wǎng)將來會增加多少個(gè)信息點(diǎn).3.2、IP地址規(guī)劃以計(jì)算機(jī)中心交換機(jī)IP地址為:192.168.0。0/24將其劃分為八個(gè)子網(wǎng)分配給辦公區(qū)域、 教學(xué)區(qū)域、多媒體區(qū)域、圖書區(qū)域、宿舍區(qū)域、計(jì)算機(jī)中心.劃分如下：192.168.0o 0/24分配給計(jì)算機(jī)中心-管理Vlan192o 168o 1o 0/24分配給辦公區(qū)域192。168.7。0/24 分配給宿舍區(qū)域192o 168.2.0/24分配給教學(xué)區(qū)域192.168。6.0/24分配給圖書區(qū)域192。168.3。0/24分配給多媒體區(qū)域一機(jī)房1192o 168o 4o 0/24分配給多媒體區(qū)域一機(jī)房2192.168.5。0/24分

15、配給多媒體區(qū)域一機(jī)房33.3、IP的分配(1)把計(jì)算機(jī)中心主機(jī)IP192o 168.1 o 0/24的后八位拿出來7位劃分IP分給教學(xué)樓的100 臺主機(jī)，分配：192o 168o 1.1192。168.1。254 把辦公區(qū)域子網(wǎng)IP192o 168o 1.0/24的后八位拿出來7位劃分IP分給實(shí)驗(yàn)樓 的 100 臺主機(jī)，分配：192。168o 1o 1 54把教學(xué)區(qū)域子網(wǎng)IP192.168.2。0/24的后八位拿出來6位劃分IP分給教學(xué)樓的50 臺主機(jī)，分配：192.168.。4172.16。96。142(4)把圖書館子網(wǎng)IP192o 168o 6o 0/24的后八位拿出來6位劃分IP分給圖書

16、館的50 臺主機(jī)，分配：192.168。64.4192。168.128.254(5)多媒體區(qū)域(三個(gè)機(jī)房)IP分配:192.168。3o 1192.168。5.254(6)把宿舍區(qū)域子網(wǎng)IP192.168o 7o 0/24劃分IP分給宿舍的主機(jī)，分配：192。168.7。1192.168.7。254四、設(shè)備選型及網(wǎng)絡(luò)拓?fù)鋱D4。1服務(wù)器設(shè)備選型本網(wǎng)絡(luò)系統(tǒng)使用Windows 2003 Server服務(wù)器軟件系統(tǒng)平臺，服務(wù)器要處理和存放大 量的數(shù)據(jù)，對運(yùn)算速度的要求較高，應(yīng)選性能較高的PC SERVER作為服務(wù)器，另外考慮到 需要長小時(shí)不間斷工作，服務(wù)器的可靠性、耐用性尤其重要，硬盤應(yīng)為熱插拔硬盤，

17、關(guān)鍵 應(yīng)用考慮采用RIAD技術(shù)保證數(shù)據(jù)的可靠性，當(dāng)其中一個(gè)硬盤有問題也不用停機(jī)便可更換， 讀寫速度也要求高，應(yīng)選用SCSI硬盤接口，同時(shí)采用自適應(yīng)10/100/1000M網(wǎng)卡。綜上所述，選用曙光天闊系列作為網(wǎng)絡(luò)服務(wù)器，其性能優(yōu)異，可滿足網(wǎng)絡(luò)工作組用戶 對文件服務(wù)，打印服務(wù)，數(shù)據(jù)庫服務(wù)或WEB應(yīng)用服務(wù)的要求，是高處理速度與合理價(jià)格 的組合。4.11、課件服務(wù)器和管理及媒體服務(wù)器的選擇作為課件服務(wù)器和管理及媒體服務(wù)器系統(tǒng)，我們不但要保證整個(gè)系統(tǒng)的穩(wěn)定性和安全 性，還要保證系統(tǒng)的不間斷的運(yùn)行。因此我們選擇使用2臺曙光天闊I650 (R)機(jī)架式服務(wù) 器分別作為課件服務(wù)器和管理及媒體服務(wù)器,并且建議學(xué)校

18、在以后的使用過程中，保證學(xué) 校保貴的課件和媒體資源的安全性，在兩臺曙光天闊I650(R)機(jī)架服務(wù)器之間采用曙光 S1100 SCSI盤陣技術(shù)作為雙機(jī)熱備.4.12、WEB服務(wù)器的選擇作為WEB服務(wù)器系統(tǒng)，我們不但要保證整個(gè)系統(tǒng)得穩(wěn)定性和安全性，還要保證系統(tǒng) 的不間斷的運(yùn)行，而且要保持高效率的運(yùn)行，使服務(wù)器能提供不間斷的高速的外部訪問。在此我們選用1臺曙光天闊I650 (R)機(jī)架式服務(wù)器作為WEB服務(wù)器。同樣建議學(xué) 校在以后的使用過程加持曙光S1100 SCSI盤陣技術(shù)作為WEB服務(wù)器的硬盤備份，來進(jìn)一 步提高WEB服務(wù)器的數(shù)據(jù)的安全性。4。13、資源庫服務(wù)器和監(jiān)控服務(wù)器的選擇作為資源庫服務(wù)器和

19、監(jiān)控服務(wù)器來說，主要是為學(xué)校的教師和學(xué)生提供多媒體電子圖 書和多媒體視頻素材，以及校園公共區(qū)域的監(jiān)控視頻錄像功能，因此，必須高速、大容量 的硬盤來滿足這些特定的需求.因此，在此次方案中我們選擇2臺曙光天闊I650 （R）機(jī)架 式服務(wù)器，來分別作為資源服務(wù)器和監(jiān)控錄像服務(wù)器.注：服務(wù)器設(shè)備介紹 曙光天闊I650 （r）型服務(wù)器（可機(jī)架可塔式，兩種配置相同）4。2、交換機(jī)設(shè)備選型4.21、核心層選用國內(nèi)知名品牌神碼數(shù)碼DCRS-7216核心路由交換機(jī)來擔(dān)當(dāng)該校校園網(wǎng)的核心交 換機(jī)。設(shè)備介紹:DCRS7216采用業(yè)界先進(jìn)的ASIC芯片，保證了高性能，并且DCRS7216具 有可冗余的電源、引擎設(shè)計(jì)，

20、完全按照電信級的可靠性設(shè)計(jì)，是理想的網(wǎng)絡(luò)核心選 擇.DCRS7216具有384G高速背板，143M三層包轉(zhuǎn)發(fā)率，支持RIP、OSPF等路由協(xié)議， 支持硬件NAT，支持PPPOE、802。1x、DHCP+WEB認(rèn)證方式，支持DHCP中繼模式。 DCRS-7216提供了 18個(gè)插槽，其中16個(gè)業(yè)務(wù)接口模塊插槽，2個(gè)管理模塊插槽.在核心交換機(jī)配備如下功能模塊：神州數(shù)碼DCRS-7216，1臺（18插槽核心路由交換機(jī)機(jī)箱。包含1個(gè)MRS7216M 交換管理模 塊和3個(gè)MRS-7200-AC交流電源模塊；交換背板 384G;包轉(zhuǎn)發(fā)速率 143Mpps,L2/L3全線速；最大千兆端口數(shù)量192 口;MAC

21、表項(xiàng)64K； VLAN表項(xiàng)4K;IP路 由表項(xiàng)100K）SW7200AR （DCRS-7200 標(biāo)準(zhǔn)三層升級軟件，包括 OSPF，BGP4,PIM 和 DVMRP，） 1套MRS7200E12GT，1 塊（DCRS-7200 增強(qiáng)系列 12 口 10/100/1000BaseT 模塊，用 于連接各服務(wù)器，威馳易網(wǎng)管、數(shù)字媒體中心，實(shí)驗(yàn)樓接入層交換機(jī)等設(shè)備）MRS7200E-12GB，1 塊（DCRS7200 增強(qiáng)系列 12 口 1000BaseX （GBIC）千兆 模塊，用于連接教學(xué)樓、綜合樓以及辦公樓的匯聚層交換機(jī)）SFP-SX光纖模塊4塊（1000BaseSX SFP接口卡模塊，LC接口）

22、4.22、匯聚層采用神州數(shù)碼DCRS-5512GC作來作為該校校園網(wǎng)部分區(qū)域的匯聚層交換機(jī)。DCRS5512GC是神州數(shù)碼網(wǎng)絡(luò)有限公司推出的一款匯聚層千兆路由交換機(jī)，提供 了 12個(gè)千兆端口,交換能力高達(dá)36Gbps,可全線速進(jìn)行L2/L3數(shù)據(jù)轉(zhuǎn)發(fā)，適合于作為校園 網(wǎng)、企業(yè)網(wǎng)、IP城域網(wǎng)的匯聚層設(shè)備。支持802。1D/w生成樹協(xié)議，支持802。1Q，802.1p， 802.3ad，802.3x，GVRP,DHCP,SNTP等標(biāo)準(zhǔn)。支持 IGMP,DVMRP, PIM 等完整的組播協(xié) 議。支持RIPv1/2、OSPF、HSRP等路由協(xié)議，適用于復(fù)雜的網(wǎng)絡(luò)環(huán)境。具體配置如下功能模塊：DCRS-55

23、12GC 整機(jī) 1 臺（12 口千兆路由交換機(jī),4 口 SFP+8 口 Combo）SFPSX 2塊（1000Base-SX SFP接口卡模塊,LC接口。通過兩條千兆光纖，用鏈路 匯聚的方式和核心交換機(jī)7216相連，從而實(shí)現(xiàn)2G的全雙工帶寬）4。23、接入層在接入層選用選用神州數(shù)碼DCS3926二層可網(wǎng)管交換機(jī)，具體參數(shù)如下：24 口 10/100Base-TX可堆疊交換機(jī)（v2。0），帶2個(gè)擴(kuò)展插槽；交換背板18G;包轉(zhuǎn)發(fā) 速率6.6Mpps，全線速；MAC表項(xiàng)8K； VLAN表項(xiàng)256。在信息較多的地方，我們可將二臺3926堆疊，來滿足用戶的需求。作為新一代的交換 機(jī)，DCS-3926S具

24、有強(qiáng)大的安全特性。強(qiáng)大的ACL可以完全過濾“沖擊波”等病毒，保護(hù) 核心設(shè)備。完全的硬件轉(zhuǎn)發(fā)可以在病毒泛濫時(shí)使正常數(shù)據(jù)不受任何影響.4.3、路由器選型路由器的分類標(biāo)準(zhǔn)從檔次上分，路由器可分高、中和低檔路由器，不過各廠家劃分并不完全一致。從性能上分,路由器可分為線速路由器以及非線速路由器.從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)。模塊化結(jié)構(gòu)可以靈活地配置 路由器，以適應(yīng)企業(yè)不斷增加的業(yè)務(wù)需求，非模塊化的就只能提供固定的端口。從功能上劃分，可將路由器分為核心層（骨干級）路由器，企業(yè)級路由器和訪問層（接 入級）路由器。從應(yīng)用劃分，路由器可分為通用路由器與專用路由器。一般所說的路由器皆為通用路

25、由器。專用路由器通常為實(shí)現(xiàn)某種特定功能對路由器接口、硬件等作專門優(yōu)化?；谝陨线@些因素的綜合考慮，最終選用思科CISCO 2821路由器，它的各項(xiàng)參數(shù)性能 符合本次的校園網(wǎng)建設(shè)。4.4、網(wǎng)絡(luò)管理設(shè)備在網(wǎng)絡(luò)應(yīng)用的過程中，網(wǎng)絡(luò)管理一直最重要的部分。有了一個(gè)好的網(wǎng)絡(luò)管理軟件，相 當(dāng)于多了幾個(gè)網(wǎng)絡(luò)管理員來輔助管理.同時(shí)網(wǎng)絡(luò)管理員需要網(wǎng)絡(luò)管理軟件提供易用、全面 和有效等特性。因此，我們使用神州數(shù)碼公司的網(wǎng)管軟件LinkManager-40B-250N對網(wǎng)絡(luò)進(jìn)行管理。4.5、校園網(wǎng)防病毒解決方案及設(shè)備選擇根據(jù)該校的網(wǎng)絡(luò)現(xiàn)狀，充分考慮可行性的基礎(chǔ)上，我們采用瑞星公司網(wǎng)絡(luò)版防病毒產(chǎn) 品的分級管理、多重防護(hù)體系

26、作為廣工商學(xué)院校園網(wǎng)絡(luò)的防病毒管理架構(gòu)。在整個(gè)網(wǎng)絡(luò)內(nèi) 只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，同時(shí)為了有效、快捷地實(shí)施 和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，充分使用瑞星殺毒軟件網(wǎng)絡(luò)版所擁有的“遠(yuǎn)程安裝”、“智能 升級”、“遠(yuǎn)程報(bào)警、“集中管理”、“分布查殺”等多種功能，為廣工商學(xué)院校園網(wǎng)絡(luò)建立起 一個(gè)完善的防病毒體系。4。6、中心機(jī)房防雷系統(tǒng)解決方案及設(shè)備選擇在實(shí)驗(yàn)樓的配電柜進(jìn)線端各安裝一臺DK-380AC100-4,作為網(wǎng)絡(luò)中心機(jī)房電源第一 級防護(hù)。在網(wǎng)絡(luò)中心所在樓層的配電柜進(jìn)線端安裝一臺DK-380AC40-4，作為網(wǎng)絡(luò)中心機(jī)房 的電源二級防雷保護(hù)。在中心機(jī)房的每一個(gè)設(shè)備機(jī)柜電源開關(guān)

27、前安裝一臺DK-220AC203,作為中心機(jī)房 電源的第三級防護(hù)。接地：在該校網(wǎng)絡(luò)中心采用40mm2銅線環(huán)繞機(jī)房一周，即做成匯集環(huán)。將每一個(gè)插 座的地線用6mm2膠皮銅線與匯集環(huán)相連，避雷器的工作接地也與匯集環(huán)相連.然后將匯 集環(huán)與機(jī)房內(nèi)柱子主鋼筋相連，最少有三個(gè)點(diǎn)相連。接地系統(tǒng)最好采用聯(lián)合接地。接地電阻應(yīng)不大于2歐姆.4.7、各種計(jì)算機(jī)的配備學(xué)校網(wǎng)絡(luò)的范圍為全個(gè)學(xué)院的辦公區(qū)域、教學(xué)區(qū)域、多媒體區(qū)域、圖書區(qū)域、宿舍區(qū) 域，每個(gè)區(qū)域的IT設(shè)備如下:管理員：裝WIN XP系統(tǒng)的個(gè)人電腦；財(cái)務(wù)部:裝WIN XP系統(tǒng)的個(gè)人電腦，HP 2000C激光打印機(jī)；校長室：裝WIN XP系統(tǒng)的個(gè)人電腦；教務(wù)處：

28、裝WIN XP系統(tǒng)的個(gè)人電腦，HP 2000C激光打印機(jī);政教處：裝WIN XP系統(tǒng)的個(gè)人電腦，HP 2000C激光打印機(jī);教師辦公室：五臺擁有裝WIN XP系統(tǒng)的個(gè)人電腦；教室:一臺裝WIN XP系統(tǒng)的教學(xué)用計(jì)算機(jī)；廣播室:一臺裝WIN XP系統(tǒng)的計(jì)算機(jī)；機(jī)房：配置300臺計(jì)算機(jī).每棟建筑的布局具體如下表：位置詳細(xì)信息每層個(gè)數(shù)層數(shù)共需計(jì)算機(jī)臺數(shù)教學(xué)樓教室9327綜合大樓圖書館28128電子商務(wù)室70170三個(gè)機(jī)房3001300辦公樓（只計(jì)算一層）管理員1不計(jì)1財(cái)務(wù)部44校長室11教務(wù)處1212政教處55會議室11教師辦公室2525綜上所述，共需27臺裝WIN XP系統(tǒng)的教學(xué)用計(jì)算機(jī)，300臺

29、機(jī)房計(jì)算機(jī)，24臺裝 WIN XP系統(tǒng)的個(gè)人電腦,3臺HP 2000C激光打印機(jī)。4.8、學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)涫疽鈭D如圖41:學(xué)生機(jī)史枚機(jī):iI|IIbi|iVI I圖4-1學(xué)?？偩W(wǎng)絡(luò)系統(tǒng)拓?fù)涫疽鈭D五、系統(tǒng)平臺和應(yīng)用系統(tǒng)5.1系統(tǒng)平臺選擇系統(tǒng)平臺的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。一 般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺可以選擇微軟 WINDOWS2003 SERVER操作系統(tǒng)的解決方 案，提供域名服務(wù)、WWW服務(wù)、FTP服務(wù)、E-mail服務(wù)等。具有強(qiáng)大的網(wǎng)絡(luò)功能和可 二次開發(fā)性。桌面操作系統(tǒng)比較可以選擇XP平臺。5。2 采用 WINdows2003 SERVER 建立

30、FTP 服務(wù)器一般來說，用戶聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的 一個(gè)內(nèi)容之一。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用WINdows2003 SERVER架設(shè)起一個(gè)FTP服務(wù)器。六、可靠的網(wǎng)絡(luò)安全設(shè)計(jì)安全性是網(wǎng)絡(luò)設(shè)計(jì)要考慮的最重要的因素之一，設(shè)計(jì)中充分考慮了網(wǎng)絡(luò)的安全性，具 體體現(xiàn)在以下幾個(gè)方面：通過VLAN的劃分，限制了不同VLAN之間的互訪，從而保證了不同網(wǎng)絡(luò)之間 不會發(fā)生未經(jīng)授權(quán)的非法訪問.在核心節(jié)點(diǎn)可提供基于地址的Access-list，以控制用戶對于關(guān)鍵資源的訪問。通 過在匯聚和核心交換機(jī)上設(shè)置VLAN路由以及訪問過濾，保證了在VLAN之間只有被

31、允 許的訪問才能發(fā)生，而未經(jīng)授權(quán)的訪問都會被禁止。通過對上網(wǎng)的安全教育，提高安全意識，特別是增強(qiáng)計(jì)算機(jī)操作人員的密碼管 理意識，以防止由于操作員密碼有意無意泄露給他人而造成的損失。制定嚴(yán)格的安全制度，包括人員審查制度、崗位定職定責(zé)制度、使用計(jì)算機(jī)的權(quán) 限制度以及防病毒制度，從制度上保證網(wǎng)絡(luò)安全性得以實(shí)現(xiàn)。(5可以對所有的重要事件進(jìn)行Log,這樣方便網(wǎng)絡(luò)管理員進(jìn)行故障查找；(6可以對所有的Telnet以及SNMP的訪問進(jìn)行限制，從而最大程度地保證匯聚層系 統(tǒng)地安全。(7可以在接入層中通過限制MAC地址的訪問提高網(wǎng)絡(luò)安全。七、布線系統(tǒng)設(shè)計(jì)7。1、校園網(wǎng)布線系統(tǒng)方案設(shè)計(jì)說明7.11、校園綜合布線系統(tǒng)

32、設(shè)計(jì)思想1）為各部門、辦公場所以及千差萬別的應(yīng)用環(huán)境提供技術(shù)先進(jìn)、靈活以及模塊化的 完整的布線系統(tǒng)，具有傳統(tǒng)布線系統(tǒng)所無法比擬的許多特性。綜合各個(gè)子系統(tǒng)要求，應(yīng)用 系統(tǒng)工程的理論和方法，統(tǒng)一規(guī)劃布線，實(shí)現(xiàn)系統(tǒng)優(yōu)化，節(jié)省費(fèi)用，提高成本與系統(tǒng)的有 效性；2）采用開放式布線，不會限制未來系統(tǒng)模式，能支持連接不同廠商、不同型號的電 腦和交換機(jī)。3）布線要具有獨(dú)立性，可先行布線，建成以后再選擇設(shè)備，建立系統(tǒng)。4）采用預(yù)留式布放，能適應(yīng)未來擴(kuò)充的需要，一次布線可以符合未來十?dāng)?shù)年設(shè)備的需 求。7.12、校園網(wǎng)的功能1）組建一個(gè)基本能覆蓋整個(gè)校園范圍的計(jì)算機(jī)網(wǎng)絡(luò)，將學(xué)校內(nèi)各種計(jì)算機(jī)服務(wù)器、 終端設(shè)備連接起來，

33、并通過路由連接到外網(wǎng)?；緦?shí)現(xiàn)以下幾點(diǎn)：2）文件傳輸?shù)紽TP:主要利用FTP服務(wù)獲取一些作業(yè)和文件。3）Internet服務(wù):學(xué)?？梢越⒆约旱闹黜?，利用外網(wǎng)建立一個(gè)網(wǎng)頁進(jìn)行對學(xué)校的宣傳, 提供各類的咨詢信息等，內(nèi)網(wǎng)可以進(jìn)行對網(wǎng)頁的管理，發(fā)布通知等.4圖書管理系統(tǒng)：用于查詢學(xué)生的借閱與歸還情況。5）計(jì)算機(jī)教學(xué)、多媒體教室、資源共享等。7.2、設(shè)計(jì)范圍及要求7。21、設(shè)計(jì)范圍目前有教工宿舍、學(xué)生部分宿舍、多媒體教室、圖書館、綜合大樓以及教學(xué)樓需要與 中心連接成校園網(wǎng),并且各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng).7。22、系統(tǒng)組成綜合布線系統(tǒng)由建筑群干線系統(tǒng)、設(shè)備間系統(tǒng)、水平系統(tǒng)以及工作區(qū)系統(tǒng)組成。

34、7.3、工作區(qū)子系統(tǒng)設(shè)計(jì)校園內(nèi)各大樓工作區(qū)信息點(diǎn)選擇RJ45接口的單孔形式。樓層的信息點(diǎn)統(tǒng)計(jì)如下表所 示：各樓信息點(diǎn)分布總計(jì)樓名房間信息點(diǎn)一棟學(xué)生宿舍4090二棟學(xué)生宿舍48150三棟學(xué)生宿舍68200合計(jì)440樓名信息點(diǎn)辦公室和圖書館50個(gè)以上7.4、水平子系統(tǒng)設(shè)計(jì)信息點(diǎn)全部采用CAT5 4對UTP五類優(yōu)質(zhì)非屏蔽雙絞線.根據(jù)我們的工程經(jīng)驗(yàn)，結(jié)合 辦公大樓的各樓層的平面圖，計(jì)算出線纜的平均長度為60米.每箱CAT5 4對UTP線纜長 度為305米。水平線纜用量見下表：五類信息點(diǎn)平均長度五類UTP箱數(shù)12660257。5、樓間建筑群系統(tǒng)設(shè)計(jì)樓間連接選用6芯多模光纖，從校園平面圖可以大致估算出實(shí)際距離，部分可以利用 原有的管道，其余采用架空方式或從新鋪設(shè)地下管道.走向距離（米）光纖數(shù)量（箱）到宿舍2501到多媒體教室3001到教學(xué)樓3001合計(jì)85037.6、設(shè)備間系統(tǒng)設(shè)計(jì)有兩種類型的配線架，分別連接光纖和銅纜。分布及數(shù)量如下:樓名光纖配線架銅纜配線架學(xué)生宿舍11辦公大樓12多媒體教室1教學(xué)樓13合計(jì)46設(shè)備間應(yīng)盡量保持室內(nèi)無塵土、通風(fēng)良好、室內(nèi)照明不低于150Lx，載重量不小于100 磅每平米。應(yīng)符合有關(guān)消防規(guī)范、配置有