校園網(wǎng)絡(luò)解決方案一、用戶需求隨著網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)管理越來越重要。各大院校的校園網(wǎng)都已經(jīng)初具規(guī)模,良好的網(wǎng)絡(luò)管理成為校園網(wǎng)能否正常、有效運(yùn)行的關(guān)鍵。該文基于銅陵學(xué)院校園網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計(jì)探討，詳細(xì)討論了校園網(wǎng)建設(shè)目標(biāo)、設(shè)計(jì)原則以及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、主干網(wǎng)構(gòu)建，既有理論研究意義,也具有實(shí)踐參考價(jià)值。近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢，同時(shí)學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢在必得。校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP）,建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、宿舍通過網(wǎng)絡(luò)連接起來，與Internet相連。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實(shí)驗(yàn)服務(wù)。二、校園網(wǎng)絡(luò)需求分析2.1用戶需求分析設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。網(wǎng)絡(luò)在日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為100/1000Mbps，今后可會(huì)更高）。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。中心機(jī)房到匯聚層節(jié)點(diǎn)采用千兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。通?？紤]，建議數(shù)據(jù)信息點(diǎn)的接入用交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟(jì)的提供較高的帶寬。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Internet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。校園網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)校區(qū)網(wǎng)絡(luò)建設(shè)的目標(biāo)應(yīng)該是：建成后的網(wǎng)絡(luò)能充分利用Internet、國家信息網(wǎng)、教育網(wǎng)、全國高?；ヂ?lián)網(wǎng)上的各種信息，實(shí)現(xiàn)資源共享，能夠?yàn)樽≡诖诵^(qū)的學(xué)生提供豐富的多媒體教學(xué)手段，實(shí)現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。學(xué)生不出宿舍，就可以在宿舍內(nèi)訪問校園內(nèi)的大量的共享資源，可以訪問電子圖書館、閱覽室、郵件服務(wù)等高速、安全、穩(wěn)定的Internet接入。由此，我們認(rèn)為，校園網(wǎng)網(wǎng)絡(luò)是一個(gè)典型的面向未來的網(wǎng)絡(luò)化、信息化、自動(dòng)化的集娛樂、教學(xué)、辦公于一體的，具備多媒體綜合業(yè)務(wù)發(fā)展需求的園區(qū)網(wǎng)絡(luò)。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開放性、可擴(kuò)展性。本著為學(xué)校校區(qū)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。學(xué)校網(wǎng)絡(luò)應(yīng)當(dāng)實(shí)現(xiàn)如下功能：訪問互聯(lián)網(wǎng)絡(luò)訪問學(xué)校虛擬網(wǎng)絡(luò)校園網(wǎng)站建立遠(yuǎn)程教育VOD點(diǎn)播網(wǎng)絡(luò)安全管理電子郵件和電子公告計(jì)算機(jī)輔助教學(xué)教師備課功能#對外交流校園管理平臺(tái)信息資源庫系統(tǒng)設(shè)計(jì)指導(dǎo)思想建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，我們認(rèn)為校園網(wǎng)建設(shè)應(yīng)該遵循以下原則：系統(tǒng)與軟件的可靠性在我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時(shí)間內(nèi)恢復(fù)正常工作，是我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計(jì)時(shí)對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。系統(tǒng)安全性與保密性保證系統(tǒng)可靠運(yùn)行，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。易管理與維護(hù)我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。易擴(kuò)展性隨著教學(xué)科研的快速發(fā)展，我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度，使學(xué)?，F(xiàn)有陳舊設(shè)備盡量保持較好的利用價(jià)值；選用產(chǎn)品應(yīng)具有最佳性價(jià)比，又要應(yīng)充分考慮未來可能的應(yīng)用，我們網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。同時(shí)學(xué)校規(guī)模在不斷擴(kuò)大，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)。網(wǎng)絡(luò)設(shè)計(jì)方案描述根據(jù)學(xué)院目前的情況和用戶的要求，決定我院校園網(wǎng)一期工程的主要任務(wù)是：將圖書館、教學(xué)大樓和教師宿舍連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進(jìn)一步擴(kuò)展打下堅(jiān)實(shí)的基礎(chǔ)。由于目前校園網(wǎng)的主節(jié)點(diǎn)放置在圖書館計(jì)算機(jī)教室，而且教師宿舍的使用量不會(huì)很大，所以目前網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)呈星形，即以圖書館為核心，向教學(xué)大樓和教師宿舍輻射，建筑物間使用多模光纖連接。同時(shí)，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個(gè)設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖見下頁。校園網(wǎng)中的主干網(wǎng)是一條高速通信鏈路，它通過橋接器/路由器與各子網(wǎng)相連，從而在各子網(wǎng)間形成一條高速公路。目前作為主干網(wǎng)的主要產(chǎn)品有電纜以太網(wǎng)、光纖以太網(wǎng)、FDDI（光纖分布式數(shù)據(jù)接口）、交換式快速以太網(wǎng)和ATM等。根據(jù)校園通信速率需求高的特點(diǎn)，應(yīng)考慮采用更高層次的主干網(wǎng)產(chǎn)品，為在各子網(wǎng)間傳遞多媒體信息奠定基礎(chǔ)。我校所采用的方案是以交換式千兆以太網(wǎng)作為全網(wǎng)主干，1000M/10000M交換式子網(wǎng)進(jìn)行接入。網(wǎng)絡(luò)的重點(diǎn)是選擇一個(gè)最適合的主干方案，而可供選擇的技術(shù)目前主要是快速以太網(wǎng)、千兆以太網(wǎng)和ATM技術(shù)。由于網(wǎng)絡(luò)的涉及范圍大小不一，應(yīng)用方向也各不相同。選擇何種適用技術(shù)需要根據(jù)具體情況而定?？焖僖蕴W(wǎng)主干快速以太網(wǎng)是當(dāng)前園區(qū)網(wǎng)絡(luò)中最為價(jià)廉物美的技術(shù)?？焖僖蕴W(wǎng)速度為1000Mbps，與過去經(jīng)常做為校園網(wǎng)主干的FDDI速度相同，但兩者有較大的區(qū)別。區(qū)別之一是，當(dāng)今用于園區(qū)主干的快速以太網(wǎng)均為交換方式，為每條延伸到各園區(qū)建筑的鏈路提供獨(dú)占的1000Mbps連接，而FDDI為共享方式，所聯(lián)結(jié)的園區(qū)建筑越多，網(wǎng)絡(luò)主干效率越低。區(qū)別之二是，快速以太網(wǎng)價(jià)格較FDDI低很多，性能價(jià)格比極好。千兆以太網(wǎng)與第三層交換技術(shù)結(jié)合能較好的發(fā)揮主干鏈路的作用。但對主干設(shè)備的要求也大大增加，因?yàn)橐獙?shí)現(xiàn)千兆級(jí)的路由交換，對于路由處理器的要求勢必要大大提高，因此必須選用高檔的企業(yè)級(jí)設(shè)備，才能有效地工作，保證系統(tǒng)工作效率。中心交換設(shè)備中心交換設(shè)備選擇包含ATM交換與ATM局域網(wǎng)仿真混合類型的設(shè)備。從現(xiàn)在各網(wǎng)絡(luò)廠商的產(chǎn)品策略角度上，已基本上傾向于設(shè)計(jì)生產(chǎn)這類混合型交換平臺(tái)，原因在于純ATM設(shè)備應(yīng)用面較窄。由于ATM技術(shù)尚屬較昂貴技術(shù)，采用ATM連接到桌面的性能價(jià)格比不好，目前依靠ATM局域網(wǎng)仿真的方式面向成熟的、已被大量采用的局域網(wǎng)技術(shù)（以太網(wǎng)、令牌環(huán)等）是一種性能價(jià)格比最佳的方式。我們雖然使用了包含ATM交換與ATM局域網(wǎng)仿真混合類型的設(shè)備，而且目前只應(yīng)用其以太網(wǎng)部分，以快速以太網(wǎng)為校園主干。但也充分考慮了今后擴(kuò)展到ATM主干的能力，因此采用了能夠迅速升級(jí)的主干交換設(shè)備，這是一種既現(xiàn)實(shí)而又兼顧長遠(yuǎn)的思路，極大方便今后的升級(jí)更新。中心交換設(shè)備支持第三層交換功能，這是以太網(wǎng)主干目前應(yīng)必備的能力。由于圖書館和教學(xué)大樓可能的通訊量比較大，信息點(diǎn)比較多（分別為46個(gè)和60個(gè)），而教師宿舍相對通訊量較小，根據(jù)設(shè)計(jì)原則和網(wǎng)絡(luò)設(shè)備選擇原則，我們在圖書館和教學(xué)大樓各放置一臺(tái)CiscoCatalyst2416MXL交換機(jī)和兩臺(tái)CiscoCatalyst1424-EN交換機(jī)，在教師宿舍放置一臺(tái)CiscoCatalyst1424C-EN交換機(jī)。使用一臺(tái)Cisco3620路由器，與校外網(wǎng)絡(luò)相連，同時(shí)也作為校園網(wǎng)絡(luò)內(nèi)部各VLAN之間數(shù)據(jù)交換的紐帶。還可以為二期工程中的撥號(hào)接入校園網(wǎng)計(jì)劃提供支持。圖書館：圖書館從應(yīng)用來說是一個(gè)相對獨(dú)立的系統(tǒng)，因此在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置一臺(tái)Cisco6006中心交換機(jī)、海量存儲(chǔ)器、所需的服務(wù)器以及若干查詢終端。這個(gè)系統(tǒng)主要用于教師及學(xué)生對圖書以及目錄的查找和圖書管理。圖書館的服務(wù)器和交換機(jī)通過1000M交換口連入校園網(wǎng)，圖書管理員辦公計(jì)算機(jī)和各個(gè)查詢終端采用100M交換端口。教學(xué)大樓：校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)，在教學(xué)過程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計(jì)所有教學(xué)用端口全部采用交換機(jī)100M以太網(wǎng)口。宿舍：宿舍區(qū)子網(wǎng)就在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，但宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個(gè)網(wǎng)絡(luò)分中心，以減少網(wǎng)絡(luò)中心的光纖數(shù)量，在宿舍區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺(tái)Cisco3508中心交換機(jī)，餅通過光纖與網(wǎng)絡(luò)中心直接相連。網(wǎng)絡(luò)建成后，為保證整個(gè)網(wǎng)絡(luò)正常地運(yùn)行。防止計(jì)算機(jī)病毒對網(wǎng)絡(luò)的侵害、防止“黑客”入侵就變得尤其重要，主要表在以下幾個(gè)方面：身份認(rèn)證、訪問授權(quán)、數(shù)據(jù)保密、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。網(wǎng)絡(luò)安全是有層次的，在不同層次，安全的著重點(diǎn)也不同，大致歸納起來可將網(wǎng)絡(luò)安全劃分成兩個(gè)層次：網(wǎng)絡(luò)層安全和應(yīng)用層安全，因此，設(shè)計(jì)應(yīng)選用CiscoSecurePIX防火墻。CiscoSecurePIX防火墻是Cisco防火墻家族中的專用防火墻設(shè)施，是防火墻市場中的領(lǐng)先產(chǎn)品，CiscoSecurePIX防火墻可提供強(qiáng)大的安全，且不影響網(wǎng)絡(luò)性能。它可提供全面的防火墻保護(hù)，對外部世界完全隱藏了內(nèi)部網(wǎng)體系結(jié)構(gòu)。通過CiscoSecurePIX防火墻可以建立是用IPSec標(biāo)準(zhǔn)的虛擬專用VPN連接。CiscoSecurePIX防火墻加強(qiáng)了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和Internet之間的安全訪問。2.6電源系統(tǒng)為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存，須配置具有高可靠性的UPS電源。為此，在網(wǎng)絡(luò)中心配置了一套APC20KVA/4H的UPS電源；在圖書館分中心，學(xué)生教師宿舍分中心配置了APC10kVA/2H的UPS電源，在各子網(wǎng)等對網(wǎng)絡(luò)數(shù)據(jù)要求較高的場所配置相應(yīng)的UPS電源。三、校園網(wǎng)絡(luò)設(shè)計(jì)方案網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對中央節(jié)點(diǎn)的要求比較高。優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響

整個(gè)網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。應(yīng)用服務(wù)器群教育網(wǎng)網(wǎng)通外事活動(dòng)RG-S2924G

堆疊組ER16RG-WALL100RSR-08LinkProof負(fù)載均衡G-S680產(chǎn)RG-S292院系實(shí)驗(yàn)樓行政辦公RG-S65RG-ACERG-S2924G

堆疊組810E/RG-S6506學(xué)生宿舍區(qū)應(yīng)用服務(wù)器群教育網(wǎng)網(wǎng)通外事活動(dòng)RG-S2924G

堆疊組ER16RG-WALL100RSR-08LinkProof負(fù)載均衡G-S680產(chǎn)RG-S292院系實(shí)驗(yàn)樓行政辦公RG-S65RG-ACERG-S2924G

堆疊組810E/RG-S6506學(xué)生宿舍區(qū)；-S68萬兆核心,圖書/科技中心RG-S6506ES6810RG-S2924G\綜合教學(xué)樓 堆疊組RG-S6506ERG-S6506ES6810RG-S2924G\綜合教學(xué)樓 堆疊組RG-S6506ERG-S6506GS全局安全運(yùn)營管理41\網(wǎng)郵6-^^1000RG-S2924G；/堆堆疊組RG-S29堆疊?RG-S6506E圖1大學(xué)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖網(wǎng)絡(luò)層次設(shè)計(jì)從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。網(wǎng)絡(luò)層次如圖2所示圖2網(wǎng)絡(luò)層次圖層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：1）可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長而不會(huì)遇到問題；2）簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；3）設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對其他層次造成影響，無需改變整個(gè)環(huán)境；4）可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。萬兆核心環(huán)網(wǎng)解決方案網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個(gè)網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。綜上所述，主干核心交換機(jī)屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機(jī)建議采用多業(yè)務(wù)萬兆核心路由交換機(jī)?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。多業(yè)務(wù)萬兆核心路由交換機(jī)高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。因此網(wǎng)絡(luò)主干全部采用萬兆，末端用戶樓棟全部采用千兆接入萬兆校園網(wǎng)，采用3臺(tái)萬兆核心交換機(jī)RG-S6810E組成萬兆核心環(huán)網(wǎng)。實(shí)現(xiàn)網(wǎng)絡(luò)7X24小時(shí)的不間斷運(yùn)行，核心骨干網(wǎng)形成的萬兆核心環(huán)網(wǎng)，使得整個(gè)核心層網(wǎng)絡(luò)即使在任意一臺(tái)核心交換機(jī)故障、或任意一條鏈路斷掉的情況下依然可以保障網(wǎng)絡(luò)的正常運(yùn)行。RG-S6810E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一代多業(yè)務(wù)萬兆核心路由交換機(jī)，RG-S6800E在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計(jì)需求。目前提供10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)兩種主機(jī)：RG-S6810E和RG-S6806E。RG-S6800E系列多業(yè)務(wù)萬兆核心路由交換機(jī)提供2.4T/1.2T背板帶寬，并支持將來擴(kuò)展到4.8T/2.4T的能力，高達(dá)857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇。RG-S6810E交換機(jī)通過先進(jìn)的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用RG-S6810E多業(yè)務(wù)萬兆核心路由交換機(jī)作為核心交換機(jī)。核心層交換機(jī)跟匯聚接入層交換機(jī)之間的千兆鏈路可以捆綁，從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展。萬兆骨干網(wǎng)解決方案匯聚層提供基于統(tǒng)一策略的互連性。它是核心層和接入層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在大中型園區(qū)網(wǎng)絡(luò)環(huán)境中，匯聚層主要考慮的是如何保證提供浪量控制及安全控制的策略。通常需要考慮的主要因素有QoS、靜態(tài)或者動(dòng)態(tài)路由的選擇、地址過濾等。而在設(shè)備選型方面，匯聚層的設(shè)備對網(wǎng)絡(luò)下層VLAN信息和生成樹協(xié)議具有收斂功能，能實(shí)現(xiàn)簡單的用戶管理和控制功能，如用戶的安全接入、下層網(wǎng)絡(luò)不同層次的屏蔽和接入工作，對不同物理鏈路、不同特性的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理。因此匯聚層網(wǎng)絡(luò)設(shè)備要求具備多物理接口來完成眾多設(shè)備的接入工作。綜上所述，匯聚層采用七臺(tái)萬兆核心交換機(jī)RG-S6506E擔(dān)當(dāng)圖書館、綜合教學(xué)樓、院系實(shí)驗(yàn)樓、行政辦公樓、外事活動(dòng)中心、科技中心、學(xué)生宿舍公寓以及區(qū)運(yùn)動(dòng)區(qū)域匯聚；通過6條萬兆鏈路連接至圖書館、綜合教學(xué)樓、院系實(shí)驗(yàn)樓、行政辦公樓、科技中心、學(xué)生宿舍公寓以及區(qū)運(yùn)動(dòng)區(qū)的6臺(tái)匯聚交換機(jī)RG-S6506E上是因?yàn)檫@幾條鏈路上數(shù)據(jù)信息點(diǎn)比較多,傳輸數(shù)據(jù)量也比較大，。使用2條千兆鏈路連接到外事活動(dòng)中心匯聚交換機(jī)RG-S6506上。RG-S6506是銳捷網(wǎng)絡(luò)推出的萬兆骨干路由交換機(jī)，擁有6個(gè)模塊擴(kuò)展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代IP網(wǎng)絡(luò)?！盧G-S6506交換機(jī)高達(dá)768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的線速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機(jī)的理想選擇。千兆接入解決方案接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。本層也可以提供進(jìn)一步的調(diào)整，如Access-listFiltering等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享、交換帶寬、MAC層過濾、微分網(wǎng)段等。在廣域網(wǎng)環(huán)境中，接入層主要提供通過FrameRelay、ISDN、LeasedLine連入遠(yuǎn)程節(jié)點(diǎn)。接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問控制等等。接入層交換機(jī)亦稱外圍交換機(jī)或邊緣交換機(jī)，一般都屬于可堆疊/可擴(kuò)充式固定端口交換機(jī)，應(yīng)具備下列要求：1）端口選擇：對端口的選擇包括兩個(gè)方面，一個(gè)是端口數(shù)量，一個(gè)是端口類型。而且可以堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增加而從容地進(jìn)行擴(kuò)容。2）高性能。作為大型網(wǎng)絡(luò)的二級(jí)交換設(shè)備，應(yīng)支持千兆/百兆高速上連以及同級(jí)設(shè)備堆疊，當(dāng)然還要注意與核心交換機(jī)品牌的一致性；如果用作小型網(wǎng)絡(luò)的中央交換機(jī)，要求具有較高的背板帶寬和三層交換能力。3）性價(jià)比高。在滿足網(wǎng)絡(luò)性能要求的同時(shí)，達(dá)到最高的性價(jià)比，使用方便簡單。4）支持多級(jí)別網(wǎng)絡(luò)管理。樓層交換節(jié)點(diǎn)采用千兆智能堆疊交換機(jī)，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。因此采用數(shù)十臺(tái)RG-S2424G系列安全智能交換機(jī)擔(dān)當(dāng)網(wǎng)絡(luò)接入。RG-S2424G是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時(shí)，提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營。RG-S2424G特有的CPU保護(hù)控制機(jī)制，對發(fā)送到CPU的數(shù)據(jù)進(jìn)行帶寬控制，以避免非法者對CPU的惡意攻擊，充分保障了交換機(jī)的安全。RG-S2424G為方便不同管理員的使用習(xí)慣，提供了多種形式的管理工具，如SNMP、Telnet、Web和Console口等。RG-S2424G以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、高效、安全、智能的企業(yè)網(wǎng)新需求。支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。網(wǎng)絡(luò)出口設(shè)計(jì)校園網(wǎng)出口，作為唯一連接外界網(wǎng)絡(luò)的平臺(tái)，是校園網(wǎng)與外界溝通交流的窗口，承載了各類與教學(xué)、科研、辦公、生活息息相關(guān)的應(yīng)用；出口平臺(tái)對各應(yīng)用的承載能力，將對高校的教學(xué)、科研、辦公、生活產(chǎn)生直接和間接的影響。銳捷網(wǎng)絡(luò)高校校園網(wǎng)出口解決方案，充分考慮網(wǎng)絡(luò)出口承載的多種業(yè)務(wù)系統(tǒng)對網(wǎng)絡(luò)的要求，形成了包含外網(wǎng)連接層、安全防護(hù)層、應(yīng)用控制層、VPN接入層、日志管理層在內(nèi)的針對性出口網(wǎng)絡(luò)解決方案。XX大學(xué)應(yīng)用銳捷網(wǎng)絡(luò)高校校園網(wǎng)出口解決方案，在安全防護(hù)層部署1臺(tái)RG-WALL1000、應(yīng)用控制層部署1臺(tái)RG-ACE3000完成出口網(wǎng)絡(luò)的應(yīng)用流量控制，而RSR-08承擔(dān)多出口負(fù)載均衡。這樣的出口設(shè)計(jì)將實(shí)現(xiàn)了多出口的合理使用，有效抵御DDoS攻擊，實(shí)現(xiàn)病毒、木馬以及異常流量的阻斷。為了以后擴(kuò)展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類算法(ClassificationAlgorithm)設(shè)計(jì)的新一代安全產(chǎn)品第三類防火墻，支持?jǐn)U展的狀態(tài)檢測(StatefulInspection)技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時(shí)在啟用動(dòng)態(tài)端口應(yīng)用程序(如VoIP,H323等)時(shí)，可提供強(qiáng)有力的安全信道。采用銳捷獨(dú)創(chuàng)的分類算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會(huì)影響網(wǎng)絡(luò)速度；同時(shí)，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會(huì)成為網(wǎng)絡(luò)流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會(huì)影響防火墻的性能。RG-WALL的主要功能包括：擴(kuò)展的狀態(tài)檢測功能、防范入侵及其它(如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計(jì)/報(bào)告等)附加功能。RG-ACE3000可有效識(shí)別包括Web迅雷在的多種應(yīng)用層協(xié)議，可實(shí)現(xiàn)基于用戶的應(yīng)用帶寬限制及數(shù)據(jù)統(tǒng)計(jì)，使得各種關(guān)鍵應(yīng)用的帶寬得到充分的保障。銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點(diǎn)，并能提供全范圍的光纖和銅纜接口。RSR-08路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換（MPLS）第2或3層隧道技術(shù)、動(dòng)態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務(wù)具有高度的可擴(kuò)展性和可靠性。通過使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點(diǎn)虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)。銳捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達(dá)OC-48。部署在各種應(yīng)用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提供綜合的、高性能、功能強(qiáng)大的服務(wù),并提供高可用性網(wǎng)絡(luò)所需的冗余支持。VLAN戈份根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)戈當(dāng)中，VLAN的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對整個(gè)網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點(diǎn)：VLAN劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN是廣播只在子網(wǎng)中進(jìn)行，不會(huì)做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。VLAN劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì)對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN和IP子網(wǎng)的對應(yīng)關(guān)系。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開銷。VLAN間的子網(wǎng)訪問，可以在三層交換機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實(shí)行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗(yàn)和骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實(shí)際情況，方案建議在骨干網(wǎng)絡(luò)VLAN劃分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的使用群體為VLAN范圍劃分。這樣劃分VLAN的好處有：1）方便管理。為了更好的進(jìn)行VLAN規(guī)劃的實(shí)施，因此在網(wǎng)絡(luò)實(shí)施前期，要對網(wǎng)絡(luò)中不同區(qū)域的VLAN設(shè)置進(jìn)行詳細(xì)的規(guī)劃，細(xì)化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體來劃分VLAN的話，避免由于前期配置設(shè)備時(shí)復(fù)雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導(dǎo)致造成整個(gè)校園網(wǎng)絡(luò)中VLAN劃分復(fù)雜，減輕管理和后期維護(hù)。所以方案建議骨干網(wǎng)絡(luò)劃分VLAN方式前進(jìn)行詳盡規(guī)劃，這樣既可以減少廣播域，又達(dá)到劃分VLAN，方便管理的效果，對于后期網(wǎng)絡(luò)維護(hù)和升級(jí)具有十分現(xiàn)實(shí)的意義。2）易于實(shí)施。按群體劃分VLAN在工程實(shí)施中就十分的方便，不會(huì)造成VLAN劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實(shí)施和網(wǎng)絡(luò)中心整體規(guī)劃。3）VLAN間路由采用三層交換設(shè)備進(jìn)行VLAN路由。以便不同VLAN間進(jìn)行訪問，對于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時(shí)候，建議采用專家級(jí)ACL（可同時(shí)基于VLAN號(hào)、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號(hào)、時(shí)間靈活組合限定的硬件ACL）來進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問。Ip地址劃分IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。劃分時(shí)注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。IP地址的分配原則如下：1）每個(gè)vlan分配一個(gè)C類地址2）給三層交換機(jī)設(shè)備互連的點(diǎn)對點(diǎn)IP地址分配1個(gè)C類地址，提供足夠的擴(kuò)展性3）考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理IP地址分配1個(gè)C類IP地址；4）可以考慮為學(xué)校校園網(wǎng)分配一個(gè)C類私有地址段，如142.168.14.X/24,將/24的地址段分配給網(wǎng)絡(luò)設(shè)備使用，/24的地址段分配給服務(wù)器等設(shè)備使用，其它地址分配給各辦公室PC機(jī)以及其它信息點(diǎn)使用。四綜合布線系統(tǒng)4.1綜合布線的設(shè)計(jì)原則綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來了許多方便。1）實(shí)用性實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標(biāo)準(zhǔn)，具有良好的用戶使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。2）功能性為用戶提供快捷、開放、易于管理的語音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要,并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用?？蔀橛脩籼峁┛梢晥D文、電子信箱、中國公用分組交換數(shù)據(jù)網(wǎng)（CHINAPAC）接口，為用戶提供電子數(shù)據(jù)交換（EDI）等各種服務(wù)的傳輸平臺(tái),為實(shí)現(xiàn)無紙辦公創(chuàng)造條件。為用戶及時(shí)傳遞可靠、準(zhǔn)確的各類重要信息,最終實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)（OA）。3）先進(jìn)性布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式（ATM）。各性能指標(biāo)滿足支持高帶寬的100M、1000M以太網(wǎng)和異步傳輸（ATM）應(yīng)用，滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)（B-ISDN）的要求，支持復(fù)雜的多任務(wù)的ISDN、DDN、xDSL、X.25等分組交換接入應(yīng)用，能實(shí)現(xiàn)大廈與Internet等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?。）靈活性系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。）方便性設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線路管理,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線系統(tǒng),能夠提供有效的工具和手段，以簡單、方便地進(jìn)行線路的分析、檢測和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。）可靠性具有對環(huán)境的良好適應(yīng)能力（如防塵、防火、防水），對溫度、濕度、電磁場以及建筑物的振動(dòng)等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。）擴(kuò)展性適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來的語音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強(qiáng)型分布技術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國際標(biāo)準(zhǔn)，因此，無論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。）開放性結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建筑物及通信網(wǎng)絡(luò)的布線要求,完全開放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿足目前要求和未來發(fā)展的需要。4）標(biāo)準(zhǔn)化綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)》（CECS-2000的要求,并高于ISO/IEC11801WCLASSD和OPTICALCLASS勺應(yīng)用標(biāo)準(zhǔn)。10）經(jīng)濟(jì)性經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡單、維護(hù)方便、管理成本低，布線出口方式美觀、耐用、防塵。11）生命周期本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿足現(xiàn)在和未來的通信網(wǎng)絡(luò)應(yīng)用需要,具有20年使用生命周期。各系統(tǒng)及網(wǎng)絡(luò)設(shè)計(jì)綜合布線系統(tǒng)（PDS,PremisesDistributionSystem）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、語音設(shè)備及各種通信協(xié)議，同時(shí)，由于PDS充分考慮了通信技術(shù)的發(fā)展，設(shè)計(jì)時(shí)有足夠的技術(shù)儲(chǔ)備，能充分滿足用戶長期的需求，應(yīng)用范圍十分廣泛。而且結(jié)構(gòu)化綜合布線系統(tǒng)具有高度的靈活性，各種設(shè)備位置的改變，局域網(wǎng)的變化，不需重新布線，只要在配線間作適當(dāng)布線調(diào)整即可滿足需求。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。如圖3：T。=信息口墻座TC夠?qū)优渚€間IC整外設(shè)備連接室ER毀備間EF=進(jìn)線設(shè)備間配線子系統(tǒng)--一干線子系統(tǒng)管理子系設(shè)備間子系統(tǒng)口口□D口□口口□□□□□□

T。=信息口墻座TC夠?qū)优渚€間IC整外設(shè)備連接室ER毀備間EF=進(jìn)線設(shè)備間配線子系統(tǒng)--一干線子系統(tǒng)管理子系設(shè)備間子系統(tǒng)口口□D口□口口□□□□□□

口口口口□□□□□口建筑群子系統(tǒng)MCTC工作區(qū)子系統(tǒng)ICEFER圖3綜合布線系統(tǒng)圖工作區(qū)子系統(tǒng)(WorkArea)及其網(wǎng)絡(luò)設(shè)計(jì)工作區(qū)子系統(tǒng)，是由RJ-45跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)由標(biāo)準(zhǔn)RJ45插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。例如：對于一個(gè)辦公區(qū)內(nèi)的每個(gè)辦公點(diǎn)可配置2?3個(gè)信息點(diǎn)，此外應(yīng)為此辦公區(qū)配置3?5個(gè)專用信息點(diǎn)用于工作組服務(wù)器、網(wǎng)絡(luò)打印機(jī)、傳真機(jī)、視頻會(huì)議等。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為100M可滿足要求;若此辦公區(qū)為技術(shù)開發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式100M甚至是光纖信息點(diǎn)。工作區(qū)的終端設(shè)備(如：電話機(jī)、傳真機(jī))選用康寧公司FutureCom超五類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器(如ISDN終端設(shè)備)、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。配線子系統(tǒng)(Horizontal)及其網(wǎng)絡(luò)設(shè)計(jì)配線子系統(tǒng)，是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。選擇配線子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來確定。在配線子系統(tǒng)中推薦采用的雙絞電纜及光纖型號(hào)為：康寧公司FutureCom

超五類或六類非屏蔽雙絞線,FutureLink室內(nèi)單?；蚨嗄９饫w。雙絞線水平布線鏈路中，水平電纜的最大長度為40m。若使用100QUTP雙絞線作為配線子系統(tǒng)的線纜，可根據(jù)信息點(diǎn)類型的不同采用不同類型的電纜。該方案選擇FutureCom超五類非屏蔽雙絞線纜。干線子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)干線子系統(tǒng)，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。干線子系統(tǒng)可以使用的線纜主要有：HAY三類大對數(shù)電纜；FutureCom超五類或六類雙絞線;FutureLink室內(nèi)單?；蚨嗄９饫w。該方案選擇FutureCom超六類雙絞線纜。垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線系統(tǒng)組成一個(gè)有機(jī)的整體。垂直干線子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干采用25對大對數(shù)線纜時(shí)，每條25對大對數(shù)線纜對于某個(gè)樓層而言是不可再分的單位。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實(shí)現(xiàn)。設(shè)備間子系統(tǒng)（及其網(wǎng)絡(luò)設(shè)計(jì)）設(shè)備間子系統(tǒng)，由電纜、連接器和相關(guān)支撐硬件組成。采用BIX跳接式配線架，連接交換機(jī)；采用光纖終結(jié)架連接主機(jī)及網(wǎng)絡(luò)設(shè)備。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。它們可以放在一起，也可分別設(shè)置。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如局域網(wǎng)（LAN）、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。管理子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)管理子系統(tǒng)，由交連、互連和I/O組成。管理是針對設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按-定的模式進(jìn)行標(biāo)識(shí)和記錄的規(guī)定。跳線采用超5類非屏蔽雙絞線，RJ45接頭。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互連提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備。管理子系統(tǒng)由交連、互連和輸入/輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。設(shè)計(jì)管理子系統(tǒng)時(shí)，必需了解線路的基本設(shè)計(jì)原理，合理配置各子系統(tǒng)的部件?？祵幑镜腖ANscape綜合布線解決方案擁有搭配科學(xué)、管理簡便的成套產(chǎn)品用于管理子系統(tǒng)。建筑群子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。傳輸介質(zhì)采用室外六芯多模光纖。建筑群子系統(tǒng)介質(zhì)選擇原則：樓和樓之間在二公里以內(nèi)、傳輸介質(zhì)為室外光纖、可采用埋入地下或架空（4忖以上）方式、需要避開動(dòng)力線、注意光纖彎曲半徑建筑群子系統(tǒng)施工要點(diǎn)：包括路由起點(diǎn)、終點(diǎn)；線纜長度、入口位置、媒介類型、所需勞動(dòng)費(fèi)用以及材料成本計(jì)算。建筑群子系統(tǒng)所在的空間還有對門窗、天花板、電源、照明、接地的要求。防雷接地設(shè)計(jì)原則由于機(jī)房雷電防護(hù)系統(tǒng)對所保護(hù)系統(tǒng)的業(yè)務(wù)正常運(yùn)行具有非常重要的作用，因此雷電防護(hù)系統(tǒng)應(yīng)具備先進(jìn)性、可靠性、易維護(hù)、易升級(jí)等方面的突出特性。防雷工程設(shè)計(jì)及設(shè)備的選擇應(yīng)遵從以下的原則：原則設(shè)計(jì)系統(tǒng)雷電防護(hù)工程應(yīng)最先考慮的問題就是可靠性。在工程的設(shè)計(jì)中不一定要求最先進(jìn)，但一定要用最成熟可靠的產(chǎn)品和技術(shù)，有些新技術(shù)確實(shí)在某些方面有優(yōu)勢，但還需要更多的時(shí)間去考驗(yàn)，在網(wǎng)絡(luò)系統(tǒng)的雷電防護(hù)中應(yīng)選擇被廣泛應(yīng)用和證實(shí)的可靠產(chǎn)品和技術(shù)。2）實(shí)用性原則本著一切從用戶實(shí)際角度出發(fā)，配置防雷保護(hù)系統(tǒng)不是給用戶花錢，而是在保護(hù)用戶的投資，保證網(wǎng)絡(luò)系統(tǒng)的正確運(yùn)行；實(shí)用性就是能夠最大限度的滿足實(shí)際工作要求，從實(shí)際應(yīng)用的角度來看，這個(gè)性能更加重要。3）開放性、可擴(kuò)充、可維護(hù)性原則雷電防護(hù)技術(shù)是不斷發(fā)展變化的，為了保證用戶的投資，所選產(chǎn)品必須符合國際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，這樣才能對網(wǎng)絡(luò)的未來發(fā)展提供保證。4）經(jīng)濟(jì)性原則整個(gè)防雷保護(hù)的建設(shè)要堅(jiān)持實(shí)用為主，根據(jù)投資的強(qiáng)度選擇有實(shí)用價(jià)值，在滿足系統(tǒng)需求和前提下，應(yīng)盡可能選用性能價(jià)格最好，可靠性高、可維護(hù)性好的產(chǎn)品，選用性能價(jià)格比高的設(shè)備，盡快投入使用，并使整個(gè)系統(tǒng)能安全可靠地運(yùn)行，以便節(jié)省投資，以最低成本來完成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)防護(hù)的建設(shè)。防雷防浪涌及接地系統(tǒng)實(shí)施防雷工程主要就是要保證機(jī)房設(shè)備安全運(yùn)行，保證計(jì)算機(jī)網(wǎng)絡(luò)的傳輸質(zhì)量，在各點(diǎn)進(jìn)行不同等級(jí)的防雷保護(hù)。根據(jù)辦公樓的實(shí)際情況，提出以下防雷措施：1）對信息中心機(jī)房進(jìn)行全方位的防雷接地保護(hù)；2）對監(jiān)控機(jī)房等進(jìn)行全方位的防雷接地保護(hù)；3）對室外攝像頭進(jìn)行電源、視頻、控制線路進(jìn)行全面保護(hù)；4）對其它區(qū)域進(jìn)行普通電源保護(hù)。電源系統(tǒng)防雷我們將電源系統(tǒng)防雷分成三級(jí)來設(shè)計(jì)。三級(jí)防雷原理如下：雷電流能量大一般在'200KA、電壓高達(dá)'10000V、頻率高'800M-1G、通過時(shí)間短^8/12口s一般的空氣開關(guān)，保險(xiǎn)絲、穩(wěn)壓設(shè)備等是無法防護(hù)的。所以必須加裝避雷針、帶、網(wǎng)防御直擊雷，內(nèi)部加裝三級(jí)高反應(yīng)速度的防止感應(yīng)雷瀉放設(shè)備。分流感應(yīng)到線路的雷電流將雷電限制在1000V以下。具體三級(jí)電源防護(hù)措施如下：第一級(jí)：作為主級(jí)電源防雷設(shè)備根據(jù)IEC61312-3《雷電電磁脈沖的防護(hù)第三部分過電壓保護(hù)裝置的要求》防雷設(shè)備瀉放電流在150-100KA，限制電壓在2800V-2500V以內(nèi)。具體措施：在大樓總配電柜處加裝電源防雷模塊做為大樓的第一級(jí)電源防雷。第二級(jí)：次級(jí)電源防雷要求防雷設(shè)備瀉放電流在70-40KA限制電壓在1800-1500V以內(nèi)。具體措施：在4樓信息中心機(jī)房配電箱的三項(xiàng)空開出線處加裝5-B/3+NPE電源防雷模塊做為第二級(jí)電源防雷。第三級(jí):末級(jí)防雷要求防雷設(shè)備瀉放電流在0-20除限制電壓在1000-600V以內(nèi)。具體措施:在4樓信息中心機(jī)房配電箱的單相空開出線處加裝0-C/2電源防雷模塊做為第三級(jí)電源防雷另外在綜合布線FD1配線間電源線路進(jìn)入端串聯(lián)加裝抗浪涌電源插座。通訊線路雷電防護(hù)通訊、信號(hào)主要是通過電信部門通訊線路連接到設(shè)備端，進(jìn)行網(wǎng)絡(luò)通訊。通訊線路大多是掛空線纜，內(nèi)部網(wǎng)絡(luò)系統(tǒng)各通訊點(diǎn)的連接大多也是掛空雙絞線線纜。根據(jù)IEC61312-1《雷電電磁脈沖的防護(hù)第一部分通則》中提供的模擬公式可進(jìn)行估算：高約4米長50米的掛空電纜在一公里雷擊范圍內(nèi)線路感應(yīng)電壓約為800V。所以在通訊線路的入戶端，出戶端必須加裝防雷設(shè)備。主要保護(hù)對象為信息中心機(jī)房。具體措施：對于采用光纖通信的線路可以不另外加裝防雷器，只需在光纖入戶端將光纖內(nèi)的鋼筋做良好接地即可。但應(yīng)考慮到做為備份通信的其它線路，如DDN等，因此對非光纖的通訊線路做防雷保護(hù)是有必要而且是必需的?？稍趯＞€通訊線路入戶端加裝RJ45-ISDN/4-F通訊專線防雷器一套。機(jī)房內(nèi)部防雷輔助措施為了保證在機(jī)房內(nèi)的工作人員不受靜電及電磁脈沖的危害，需在靜電地板下做均壓網(wǎng)，且均壓網(wǎng)與接地做良好的連接。使整個(gè)機(jī)房內(nèi)地板的電位一致。需將靜電地板下方的支撐鋼架與均壓網(wǎng)做良好的電氣連接，使靜電地板上積累的電荷有良好的瀉放通道。將機(jī)房內(nèi)所有需要接地的設(shè)備的金屬表面與均壓網(wǎng)匯流排做良好的電氣連接。接地系統(tǒng)機(jī)房接地系統(tǒng)計(jì)算機(jī)接地系統(tǒng)是為了消除公共阻抗的合，防止寄生電容偶合的干擾，保護(hù)設(shè)備和