1、院 系 計算機(jī)工程系 班 級 07 網(wǎng)絡(luò)管理 2 姓 名 陳晨 系主任 李金祥 教研室主任 譚方勇 指導(dǎo)教師 劉昭斌，方立剛 1 前言前言 .3 2.2.需求分析需求分析 .3 2.1 網(wǎng)絡(luò)需求分析.3 2.2 校園網(wǎng)建設(shè)原則.4 2.3 技術(shù)需求.4 2.3 網(wǎng)絡(luò)拓?fù)鋱D.6 3.3.網(wǎng)絡(luò)總體設(shè)計方案網(wǎng)絡(luò)總體設(shè)計方案 .6 3.1 網(wǎng)絡(luò)主干設(shè)計.6 3.2 分支網(wǎng)絡(luò)設(shè)計.7 3.3 其他網(wǎng)絡(luò)硬件設(shè)備.8 3.4 應(yīng)用系統(tǒng)及軟件.9 3.5 網(wǎng)絡(luò)管理.9 3.6 網(wǎng)絡(luò)傳輸介質(zhì).10 4 綜合布線綜合布線 .10 4.1 規(guī)范和標(biāo)準(zhǔn).11 4.1.1 設(shè)計規(guī)范和標(biāo)準(zhǔn).11 4.2 設(shè)計范圍及要求.

2、11 4.2.1 設(shè)計范圍.11 4.2.2 設(shè)計規(guī)范的確定.12 4.2.3 布線要求.12 4.3 系統(tǒng)設(shè)計.12 4.3.1 工作區(qū)子系統(tǒng)的設(shè)計.12 4.3.2水平子系統(tǒng)的設(shè)計.13 4.3.3 管理子系統(tǒng)的設(shè)計.13 4.3.4 干線子系統(tǒng)的設(shè)計.13 4.3.5 設(shè)備間子系統(tǒng)的設(shè)計.14 4.3.6 建筑群子系統(tǒng)的設(shè)計.14 5.5.網(wǎng)管中心機(jī)房建設(shè)網(wǎng)管中心機(jī)房建設(shè) .14 5.1 室內(nèi)吊頂.14 5.2 房間間隔.14 5.3 地面.14 5.4 供電網(wǎng)絡(luò).15 5.5 照明及輔助電源.15 5.6 接地系統(tǒng).15 5.7 消防.15 6.6. 工程驗(yàn)收和服務(wù)維護(hù)承諾工程驗(yàn)收和服

3、務(wù)維護(hù)承諾 .15 6.1 工程驗(yàn)收.15 6.2 服務(wù)維護(hù)承諾.16 7.7.總結(jié)總結(jié) .17 1 前言前言 校園網(wǎng)是當(dāng)今信息社會發(fā)展的必然趨勢。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及 Internet 技術(shù)等為基礎(chǔ)建立起來的計算機(jī)網(wǎng)絡(luò)，一方面連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各 處的計算機(jī)，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦 公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境。要特別強(qiáng)調(diào)的是，不能把校園網(wǎng)簡單的 理解為一個物理意義上的由一大堆設(shè)備組成的計算機(jī)硬件網(wǎng)絡(luò)，而應(yīng)該把校園網(wǎng)理解為學(xué) 校信息化、現(xiàn)代化的基礎(chǔ)設(shè)施和教育生產(chǎn)力的勞動工具，是為學(xué)校的教學(xué)、管理、辦公、 信息交流

4、和通信等服務(wù)的。要實(shí)現(xiàn)這一點(diǎn)，校園網(wǎng)必須有大量先進(jìn)實(shí)用的應(yīng)用軟件來支撐， 軟硬件的充分結(jié)合是校園網(wǎng)發(fā)揮作用的前提。 2.2.需求分析需求分析 2.12.1 網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)需求分析 經(jīng)分析，本校園網(wǎng)的應(yīng)用需求如下: 建立以計算中心為核心，連接校園各樓宇的校園主干網(wǎng)絡(luò)。要求主干網(wǎng)帶寬達(dá)到 1000Mpbs。 按校園用戶的需求，劃分相應(yīng)的子網(wǎng)，以方便網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)性能。各子網(wǎng)的帶 寬至少達(dá)到 100Mpbs。 在整個校園網(wǎng)內(nèi)實(shí)現(xiàn)資源共享，為教學(xué)、科研、管理提供服務(wù)。 建立基于網(wǎng)絡(luò)的教育管理及辦公自動化系統(tǒng)，實(shí)現(xiàn)行政、教學(xué)、教務(wù)、科研、后勤、 財務(wù)等日常事務(wù)的網(wǎng)絡(luò)化管理。 建立網(wǎng)絡(luò)教學(xué)系統(tǒng)，提供

5、教師電子備課、課件制作、多媒體演示、學(xué)生多媒體交互式 學(xué)習(xí)、網(wǎng)絡(luò)考試、自動教學(xué)評估等功能。 建立電子圖書館，提供電子閱覽功能。 建立安全、高速的 Internet 應(yīng)用，實(shí)現(xiàn)內(nèi)外互通。 提供常用的 Internet 應(yīng)用，包括學(xué)校網(wǎng)站、郵件系統(tǒng)、文件傳輸?shù)取?為校園網(wǎng)提高一定的安全保障，防止黑客入侵和破壞，保證校園網(wǎng)安全。 為校園網(wǎng)提供簡單有效的網(wǎng)絡(luò)管理措施，實(shí)現(xiàn)對整個校園網(wǎng)的管理和控制。 為校園網(wǎng)提供相應(yīng)的容錯功能，防止在校園網(wǎng)出現(xiàn)故障時導(dǎo)致整個網(wǎng)絡(luò)癱瘓。 校內(nèi)的基本應(yīng)用有:WWW SERVER、SQL SERVER、MAIL SERVER、VOD SERVER、FTPS ERVER 、教務(wù)

6、系統(tǒng)、精品課程、機(jī)房一卡通系統(tǒng)、視頻會議實(shí)況轉(zhuǎn)播、殺毒服務(wù)器、學(xué)生 管理系統(tǒng)、教務(wù)管理系統(tǒng)、網(wǎng)絡(luò)課程、圖書借閱系統(tǒng)等。 2.22.2 校園網(wǎng)建設(shè)原則校園網(wǎng)建設(shè)原則 （1）實(shí)用性和經(jīng)濟(jì)性 充分集成現(xiàn)有的各種計算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、 維護(hù)和擴(kuò)展，具有最高的性價比。 （2）開放性 構(gòu)造一個開放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計算機(jī)技術(shù)發(fā)展的潮流。在整個系統(tǒng)設(shè)計中采 用的規(guī)范和設(shè)備與廠商無關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。 （3） 先進(jìn)性 當(dāng)今計算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時間內(nèi)技術(shù)落 伍，從而面臨被淘汰的危險。因此在堅持實(shí)用性的前提下盡

7、量采用國際先進(jìn)成熟的網(wǎng)絡(luò)技 術(shù)和設(shè)備，以適于未來的發(fā)展和需要，做到一次規(guī)劃長期受益。 （4） 可擴(kuò)充性 所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來設(shè)備的擴(kuò)充； 要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。 （5） 可靠性 系統(tǒng)設(shè)計除采用信譽(yù)好、質(zhì)量高的設(shè)備外，還采用一系列容錯、冗余技術(shù)，提高整個 系統(tǒng)的可靠性。 為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時在學(xué)校啟用千兆備份 線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用 性。 （6） 安全性 包括兩個方面：網(wǎng)絡(luò)用戶級的安全性，數(shù)據(jù)傳輸級的安全性。網(wǎng)絡(luò)用戶級的安全性應(yīng)

8、 在網(wǎng)絡(luò)的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時解決。 在網(wǎng)絡(luò)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系 統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由 過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，有 多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過濾） 、ACL、路由過濾、防 DDoS 拒絕 服務(wù)攻擊、防 IP 掃描、802.1x 認(rèn)證機(jī)制、SSH 加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 2.32.3 技術(shù)需求技術(shù)需求 網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)系統(tǒng) 本校園網(wǎng)方案建成以后，

9、應(yīng)能充分利用先進(jìn)的計算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)把學(xué)校所有 的單機(jī)用戶連接起來，在有效利用現(xiàn)有資源的基礎(chǔ)上，實(shí)現(xiàn)教學(xué)、財務(wù)、行政的計算機(jī)管 理，方便地為全校師生提供信息瀏覽、文件傳輸、電子郵件等服務(wù)。這對網(wǎng)絡(luò)性能特別是 網(wǎng)絡(luò)帶寬提出了更高的要求。校園網(wǎng)工程采取交換式快速以太網(wǎng)技術(shù)，全部實(shí)現(xiàn) 100M 交換 到桌面。工程中將校園網(wǎng)主干定位為千兆或者更高，具體技術(shù)視工程實(shí)施時的網(wǎng)絡(luò)技術(shù)發(fā) 展而定。可通過路由器與 CERNET 和 Internet 介入。在校園中，校園網(wǎng)的互聯(lián)網(wǎng)出口帶寬 為:中國電信 100M 光纖 6 條，教育網(wǎng)千兆光纖 1 條。 服務(wù)器系統(tǒng)服務(wù)器系統(tǒng) 服務(wù)器系統(tǒng)應(yīng)能代表當(dāng)今計算機(jī)的最

10、新技術(shù)，具有最先進(jìn)的 CPU 技術(shù)，非?？斓挠嬎?速度，能快速、準(zhǔn)確地處理大量復(fù)雜的數(shù)據(jù)，并具有優(yōu)良的性能價格比。更為重要的是， 它應(yīng)具有長遠(yuǎn)的生命期和易擴(kuò)展性，能適應(yīng)校園網(wǎng)絡(luò)不斷增長的需求，以最小的投資，產(chǎn) 出最大的效益。校園網(wǎng)工程采取配備多臺服務(wù)器分擔(dān)負(fù)荷的方案。 布線系統(tǒng)布線系統(tǒng) 布線系統(tǒng)要符合結(jié)構(gòu)化布線國際標(biāo)準(zhǔn)，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進(jìn)性，爭 取在 10-15 年之內(nèi)不落后。Lucent 布線系統(tǒng)是當(dāng)今國際上最流行的結(jié)構(gòu)化布線系統(tǒng)之一， 它不僅質(zhì)量卓越，價位合理，而且提供 15 年質(zhì)保。 本方案全面采用 Lucent 產(chǎn)品。網(wǎng)絡(luò)主干采用光纖，其他鏈接介質(zhì)采用超五類雙絞線布 線

11、。 設(shè)備的故障恢復(fù)及設(shè)置設(shè)備的故障恢復(fù)及設(shè)置 交換機(jī)等網(wǎng)絡(luò)結(jié)點(diǎn)關(guān)鍵設(shè)備必須具備冷/熱備份能力。關(guān)鍵結(jié)點(diǎn)設(shè)備運(yùn)行中出現(xiàn)故障后， 能夠有效、及時地恢復(fù)。基本配置的終端方式操作要簡單，結(jié)點(diǎn)內(nèi)部的配置內(nèi)容可以通過 筆記本電腦采用 TCP/IP 協(xié)議下載保存、或是上傳恢復(fù)。 子網(wǎng)的劃分子網(wǎng)的劃分 本案涉及網(wǎng)絡(luò)的 IP 地址采用 B 類的私有地址:55 或者 C 類的私有地址:55 具體樓宇的 IP 地址分配根據(jù)用戶的數(shù)量來定奪。 2.32.3 網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D 圖 2-2 校園網(wǎng)網(wǎng)絡(luò)物理拓?fù)鋱D 3.3.網(wǎng)絡(luò)總

12、體設(shè)計方案網(wǎng)絡(luò)總體設(shè)計方案 3.13.1 網(wǎng)絡(luò)主干設(shè)計網(wǎng)絡(luò)主干設(shè)計 主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個較大型建筑 物內(nèi)連接多個交換管理間到網(wǎng)絡(luò)中心設(shè)備間。本案主干網(wǎng)絡(luò)采用千兆位以太網(wǎng)。 千兆位以太網(wǎng)（千兆位以太網(wǎng)（GBEGBE）技術(shù)）技術(shù) 千兆位以太網(wǎng)是 IEEE 802.3 以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展，傳輸速度為每秒 1000 兆位(即 1Gbps)。 傳輸標(biāo)準(zhǔn):1000Bsae-LX 傳輸介質(zhì):8-10 微米長波單模光纖 千兆位以太網(wǎng)主干交換機(jī)選擇: 核心交換機(jī)采用 Cisco 公司的 6509。主干交換機(jī) Cisco 6509，它屬于第三層千兆以太 網(wǎng)路由交換機(jī)，內(nèi)部

13、集成路由功能，具備高容量、無阻賽、優(yōu)質(zhì)的管理能力和可靠的多媒 體支持等特點(diǎn)。將千兆以太網(wǎng)交換、快速以太網(wǎng)交換、以太網(wǎng)交換及路由都集成到一個交 換機(jī)中，使得交換機(jī)的功能十分強(qiáng)大。 3.23.2 分支網(wǎng)絡(luò)設(shè)計分支網(wǎng)絡(luò)設(shè)計 本案分支網(wǎng)絡(luò)采取快速以太網(wǎng)技術(shù)。 快速以太網(wǎng)技術(shù)快速以太網(wǎng)技術(shù) 100Base-T 具有獨(dú)特的物理層結(jié)構(gòu)，支持 100Mpbs 的數(shù)據(jù)傳輸速率，并通過雙絞線或 光纖媒介進(jìn)行傳輸。本案選擇銳捷 6806E 型萬兆多業(yè)務(wù)核心路由交換機(jī)分布在整個校園網(wǎng) 的匯聚點(diǎn)，通過高端的技術(shù)和高品質(zhì)的網(wǎng)絡(luò)設(shè)備，全面滿足了學(xué)校對數(shù)據(jù)、語音、視頻的 多業(yè)務(wù)應(yīng)用需求，為學(xué)校師生提供一個高速穩(wěn)定的網(wǎng)絡(luò)平臺和

14、全新的網(wǎng)絡(luò)環(huán)境。銳捷 6806E 型萬兆多業(yè)務(wù)核心路由交換機(jī)同時支持 SNMP 網(wǎng)絡(luò)管理協(xié)議和以太網(wǎng)管理信息庫 （MIB） ，可以進(jìn)行統(tǒng)一的網(wǎng)絡(luò)監(jiān)控和管理。 圖 3 千兆位以太網(wǎng)連接服務(wù)器與快速以太網(wǎng) 3.33.3 其他網(wǎng)絡(luò)硬件設(shè)備其他網(wǎng)絡(luò)硬件設(shè)備 防火墻：Cisco PIX 防火墻，Cisco 公司的 PIX 防火墻對外部網(wǎng)絡(luò)來說它完全隱蔽了其 內(nèi)部的網(wǎng)絡(luò)機(jī)構(gòu)。并且它運(yùn)行安全的實(shí)時內(nèi)核，而不是 Unix。Cisco 公司的 PIX 防火墻允 許已經(jīng)存在的私人或企業(yè)網(wǎng)絡(luò)安全的訪問 Internet，因?yàn)樗捎昧艘环N稱為 NAT（ Network Address Translation，網(wǎng)絡(luò)地址

15、轉(zhuǎn)換）的技術(shù)，方便大型的企業(yè)網(wǎng)絡(luò)接入 Internet，并且可于五分鐘內(nèi)完成配置。透明的支持通用的 TCPIP Internet 服務(wù)，如： World Wide Web， FTP， Telnet， Archie， Gopher 和 Rlogin 等等。 服務(wù)器:將選用一臺小型機(jī)作為網(wǎng)絡(luò)管理服務(wù)器，同時提供 Web、E-MAIL、FTP 服務(wù)。 采用高性能的 PC Server 作為全校應(yīng)用服務(wù)及信息存儲的中心，包括:學(xué)生信息管理子系統(tǒng)、 教師信息管理子系統(tǒng)、財務(wù)管理子系統(tǒng)、IC 卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教 學(xué)系統(tǒng)、視頻點(diǎn)播子系統(tǒng)。Sun Enterprise 5500 服務(wù)器，

16、該產(chǎn)品有 8 個板槽，被封裝在 “數(shù)據(jù)中心”機(jī)箱內(nèi)，有效使用數(shù)據(jù)中心有限的資源并將它們集成到現(xiàn)存的設(shè)備中，同時 具備擴(kuò)充性；內(nèi)置集成式數(shù)據(jù)中心托架為磁盤和磁帶選件提供了靈活性；該系統(tǒng)支持海量 內(nèi)部磁盤存儲，且有一個磁帶庫。 路由器:Cisco7500 系列路由器。Cisco7500 系列路由器是 Cisco 主要的高端多協(xié)議骨 干路由器，滿足當(dāng)今最關(guān)鍵的互聯(lián)網(wǎng)的需求；它給 ISP 和信息系統(tǒng)專業(yè)人員提供了所需的 靈活性，使得他們能夠滿足互聯(lián)網(wǎng)核心和分布網(wǎng)點(diǎn)不斷變化的要求，有利于網(wǎng)絡(luò)管理與改 進(jìn)。 Cisco7500 系列路由器的功能： 基本交換 Cisco 快速轉(zhuǎn)發(fā)（CEF） IP 分解 快速

17、以太通道技術(shù) 安全性訪問控制列表-擴(kuò)展和增強(qiáng) Cisco IOS 防火墻 普通路由封裝 （GRE）隧道 QoS基于網(wǎng)絡(luò)的應(yīng)用識別（NBAR）分布式通信流整形（DTS） 政策制訂擁塞避免-分布式加權(quán)隨機(jī)早期檢測（DWRED） 最小帶寬擔(dān)保-分 布式基于等級的加權(quán)公平隊列（dCBWFQ） 通過邊緣網(wǎng)關(guān)協(xié)議版 本 4（BGP4）實(shí)現(xiàn)的政策傳遞 路由選擇政策 多服務(wù)低延遲隊列（LLQ） 幀中繼廣場（FRF） 11/12 實(shí)時協(xié)議 （RTP）頭壓縮 使用鏈路分解和交叉的多鏈路點(diǎn)對點(diǎn)協(xié)議 （MLPPP） 記帳輸出記帳 NetFlow 輸出 優(yōu)先級和 MAC 計費(fèi) 負(fù)載平衡CEF 負(fù)載平衡 多鏈路 PPP

18、高速緩存 Web 高速緩存控制協(xié)議（WCCP）版本 1 和 2 壓縮Layer 2 軟件和硬件壓縮 組播 組播分布式交換 交換機(jī)：匯聚層交換機(jī)應(yīng)用層級是三層交換。匯聚層交換機(jī)和核心層交換機(jī)的作用與 接入交換機(jī)不同，它們承擔(dān)了網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。本案選擇銳捷 STAR- S3550-12G。 集線器:集線器的英文稱為“Hub” 。 “Hub”是“中心”的意思，集線器的主要功能是對 接收到的信號進(jìn)行再生整形放大，以擴(kuò)大網(wǎng)絡(luò)的傳輸距離，同時把所有節(jié)點(diǎn)集中在以它為 中心的節(jié)點(diǎn)上。本案選擇堆疊式集線器，選用 D-Link DFE-2624x。 PC 機(jī):聯(lián)想 家悅 E R500 主要參數(shù):CP

19、U AMD 雙核速龍 主頻 2.3GHz 顯示器 LCD 內(nèi)存 2GB 設(shè)備報價表: 設(shè)備名稱價格 核心交換機(jī) Cisco 6509CNY:32450 匯聚層交銳捷 STAR-S3550-12GCNY:12000 路由器 Cisco7500 系列CNY: 集線器 D-Link DFE-2624xCNY:2300 PC 機(jī) 聯(lián)想 家悅 E R500CNY:3398 3.43.4 應(yīng)用系統(tǒng)及軟件應(yīng)用系統(tǒng)及軟件 網(wǎng)絡(luò)平臺:windows server 2003 、windows XP 、Linux（red-hat、Debian） ； 數(shù)據(jù)庫開發(fā)平臺:SQL server 2005、SQL serve

20、r 2000； 郵件通信軟件:server-U、exchange server 2000； 應(yīng)用軟件包括辦公自動化軟件（Microsoft office 2000/2003/2007） 、多媒體及課件 制作軟件、多媒體視頻點(diǎn)播軟件 3.53.5 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理軟件: 如 Site View Site View 是游龍科技研發(fā)的，用于網(wǎng)絡(luò)應(yīng)用的故障診斷和性能管理的運(yùn)營級的監(jiān)測 管理系統(tǒng)，廣泛應(yīng)用于服務(wù)器和網(wǎng)絡(luò)設(shè)備及關(guān)鍵應(yīng)用的監(jiān)測管理。 網(wǎng)絡(luò)計費(fèi)產(chǎn)品: Dr.COM 2033 BMG 網(wǎng)絡(luò)計費(fèi)網(wǎng)關(guān) Dr.COM 計費(fèi)系統(tǒng)是專業(yè)的寬帶計費(fèi)管理軟件，由管理員程序、操作員程序、數(shù)據(jù)庫自 動刷

21、新程序、統(tǒng)計員程序、數(shù)據(jù)庫、客戶端多個模塊組成。 學(xué)生宿舍上網(wǎng)可以采用銳捷客戶端進(jìn)行登錄網(wǎng)絡(luò)的控制及流量控制。 網(wǎng)絡(luò)安全: 加強(qiáng)對外部用戶的訪問控制，主要依靠防火墻機(jī)制，現(xiàn)在采用的手段是在路由器上設(shè) 置訪問表，和應(yīng)用靜態(tài)路由。 按照應(yīng)用需求應(yīng)劃分虛網(wǎng)，控制校內(nèi)用戶，各部門之間的訪問權(quán)限。 按照校領(lǐng)導(dǎo)、教師、學(xué)生等多個用戶層次設(shè)置訪問權(quán)限，加強(qiáng)安全管理。 加強(qiáng)監(jiān)督機(jī)制，重視在線用戶行為的監(jiān)視和對系統(tǒng)日志的分析，能夠及時發(fā)現(xiàn)入侵行 為，和找到遭入侵后的解決辦法。 備份與容錯技術(shù)對于校園網(wǎng)的安全有效運(yùn)行，這種技術(shù)是非常重要的，為了確保系統(tǒng) 在故障發(fā)生后能及時恢復(fù)，必須采取相應(yīng)的技術(shù)措施。 還可以采取

22、鏡像硬盤與冗余服務(wù)器相結(jié)合的技術(shù)措施。當(dāng)系統(tǒng)發(fā)生故障時，需要部分 人工干預(yù)，將系統(tǒng)在備份服務(wù)器上重新恢復(fù)，其成本可以大大降低。 流量監(jiān)控:對主干網(wǎng)絡(luò)和各分支網(wǎng)絡(luò)實(shí)施監(jiān)控，可以發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，得到用戶訪問各信 息點(diǎn)的量化數(shù)據(jù)，掌握用戶的不安全行為，可以為網(wǎng)絡(luò)性能分析和故障診斷提供豐富的事 實(shí)依據(jù)，給網(wǎng)絡(luò)的綜合管理帶來極大的好處。網(wǎng)管系統(tǒng):可以在各主要網(wǎng)絡(luò)交換設(shè)備上采集 到當(dāng)前設(shè)備的工作狀態(tài)，掌握各個虛擬網(wǎng)之間的數(shù)據(jù)流量，和交換設(shè)備的各端口的負(fù)載情 況。 網(wǎng)絡(luò)分析設(shè)備:可以在主干網(wǎng)上監(jiān)視各網(wǎng)段上的包情況，其中包括:通訊包總量，丟包 率；包成分，及其所占比重，如 IP、IPX；各應(yīng)用包的分配情況:如

23、IP 包中 TCP 和 UDP 包 的百分比，TCP 包中 telnet，ftp，http 等包的比重；各 IP 發(fā)包的情況，可以判斷網(wǎng)絡(luò)負(fù) 載和故障診斷。路由器上的流量控制:限制某些網(wǎng)段或者 IP 地址的訪問權(quán)限，與 PROXY 結(jié) 合統(tǒng)計用戶的出口信息流量。Proxy 服務(wù):由于路由器的限制，可采用 Proxy 的辦法滿足用 戶對校園網(wǎng)外甚至是國外的訪問需求，而且這種訪問是受控的，可以根據(jù)用戶的賬號，清 楚地了解用戶對外訪問的信息量。 3.63.6 網(wǎng)絡(luò)傳輸介質(zhì)網(wǎng)絡(luò)傳輸介質(zhì) 雙絞線雙絞線 雙絞線（Twisted Pair）是由兩條相互絕緣的導(dǎo)線按照一定的規(guī)格互相纏繞（一般以 順時針纏繞）在

24、一起而制成的一種通用配線，屬于信息通信網(wǎng)絡(luò)傳輸介質(zhì)。雙絞線過去主 要是用來傳輸模擬信號的，但現(xiàn)在同樣適用于數(shù)字信號的傳輸。 本案選取的雙絞線為超五類非屏蔽雙絞線(UTPUnshielded Twisted Pair) 超五類非屏蔽雙絞線是在對現(xiàn)有五類屏蔽雙絞線的部分性能加以改善后出現(xiàn)的電纜， 不少性能參數(shù)，如近端串?dāng)_、衰減串?dāng)_比，回波損耗等都有所提高，但其傳輸帶寬仍為 100MHz。超五類線的標(biāo)識是“CAT5E” ，帶寬 155M，是目前的主流產(chǎn)品。 光纖光纖 光纖是光導(dǎo)纖維的簡寫，是一種利用光在玻璃或塑料制成的纖維中的全反射原理而達(dá) 成的光傳導(dǎo)工具。本案主干網(wǎng)絡(luò)傳輸介質(zhì)采用長波多模及單模光纖

25、。8-10 微米長波單模光 纖用于校園網(wǎng)主干接入介質(zhì)。50 微米長波多模光纖用于樓宇間傳輸。 4 綜合布線綜合布線 綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過 它可使話音設(shè)備、數(shù)據(jù)設(shè)備、圖像設(shè)備、交換設(shè)備及各種控制設(shè)備與其他信息管理系統(tǒng)連 接起來，同時也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。與傳統(tǒng)的布線相比較，綜合布線有很多 優(yōu)越性，主要表現(xiàn)在兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性等方面。因蘇州 職業(yè)大學(xué)采用綜合布線系統(tǒng)。 圖 3-1 綜合布線系統(tǒng)結(jié)構(gòu)圖 4.14.1 規(guī)范和標(biāo)準(zhǔn)規(guī)范和標(biāo)準(zhǔn) .1 設(shè)計規(guī)范和標(biāo)準(zhǔn)設(shè)計規(guī)范和標(biāo)準(zhǔn) (1) 建筑與建筑

26、群綜合布線工程系統(tǒng)設(shè)計規(guī)范（GB/T 50311-2000） 。 (2) 建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范（GB/T 50312-2000） 。 (3) 建設(shè)部頒布的有關(guān)智能建筑管理的若干規(guī)定。 (4) 消防設(shè)施專項(xiàng)工程設(shè)計資格分級標(biāo)準(zhǔn)。 (5) 中華人民共和國消防法。 (6) 計算機(jī)信息系統(tǒng)集成資質(zhì)管理辦法(試行)摘要。 (7) 中華人民共和國招標(biāo)投標(biāo)法。 (8) 國際標(biāo)準(zhǔn)參考： EIA/TIA 568 國際綜合布線標(biāo)準(zhǔn) 4.24.2 設(shè)計范圍及要求設(shè)計范圍及要求 .1 設(shè)計范圍設(shè)計范圍 蘇州職業(yè)大學(xué)網(wǎng)絡(luò)管理中心位于 B 樓， ，工程主要包括： 辦公樓 1 棟（行政樓）

27、教學(xué)樓 4 棟（A 樓、C 樓、D 樓、E 樓） 實(shí)驗(yàn)樓 1 棟（B 樓） 圖書館 1 棟 宿舍樓 15 棟 由以上樓宇連接成校園網(wǎng),各棟樓間使用光纖連接，樓內(nèi)千兆到樓層，百兆到桌面，并且 各樓分別需要網(wǎng)絡(luò)布線以建設(shè)樓內(nèi)局域網(wǎng)。 .2 設(shè)計規(guī)范的確定設(shè)計規(guī)范的確定 我們?yōu)楸拘５男@網(wǎng)設(shè)計的綜合布線系統(tǒng)將基于以下目標(biāo)： （1）符合當(dāng)前和長遠(yuǎn)的信息傳輸要求。 （2）布線系統(tǒng)設(shè)計遵從國際（ISO/CEI11801）標(biāo)準(zhǔn)。 （3）布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星形拓?fù)浣Y(jié)構(gòu)。 （4）基于 100Mbps 應(yīng)用需要。 （5）布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的 RJ45 插座。 （6）布線系統(tǒng)符合

28、綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的要求。 （7）布線系統(tǒng)要立足開放原則。 .3 布線要求布線要求 布線工程一次性連通學(xué)校內(nèi)所有主要建筑物，根據(jù)應(yīng)用項(xiàng)目的實(shí)際需要分期分批配置網(wǎng)絡(luò) 設(shè)備。 4.34.3 系統(tǒng)設(shè)計系統(tǒng)設(shè)計 .1 工作區(qū)子系統(tǒng)的設(shè)計工作區(qū)子系統(tǒng)的設(shè)計 工作區(qū)系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng),它是由 RJ-45 插座和所連接的設(shè)備組成,對于校園網(wǎng)的用 戶,基本上需求不是很大,故基本型即可。 基本型,用銅芯電纜組網(wǎng)，每個工作區(qū)的配線電纜為一條 4 對雙絞線,引至樓層配線架。學(xué)生 宿舍信息插座安裝在進(jìn)房間門框附近，采用明裝方式，墻面型信息插座，并選用白色，與 墻體顏色相同，更加美觀。插

29、座距地面高度為 35cm，根據(jù)建筑物的不同，每個房間需安裝 的信息插座數(shù)量也不盡相同，四人間需要一個信息插座和兩個雙孔面板，六人間需要一個 信息插座和三個雙孔面板。選用五類 MAX 系列信息模塊，性能全部超過國際標(biāo)準(zhǔn) ISOIS 11801 的指標(biāo)。 4.3.2 水平子系統(tǒng)的設(shè)計水平子系統(tǒng)的設(shè)計 水平子系統(tǒng)也稱為水平布線系統(tǒng)。水平布線子系統(tǒng)是從 RJ-45 插座開始到布線主干的子 系統(tǒng)。由 4 對 5 類 UTP 組成，能支持大多數(shù)現(xiàn)代化通信設(shè)備。 （1）用線采用 UTP 雙絞線。 （2）長度不超過 90 米。 （3）UTP 雙絞線布線方式采用線槽管道布線方式。 .3 管理子系

30、統(tǒng)的設(shè)計管理子系統(tǒng)的設(shè)計 為了管理方便，各層的交換機(jī)統(tǒng)一安放在設(shè)備間的配線架，故各層交換機(jī)只需一條光纜 連接即可。 管理間的設(shè)計及建設(shè)應(yīng)考慮一下因素： （1）管理間位置 各樓層管理間一般設(shè)置在弱電豎井內(nèi)，本系統(tǒng)學(xué)生宿舍管理 間統(tǒng)一設(shè)置在設(shè)備間內(nèi)。 （2）管理間環(huán)境要求 管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于 300W，并 根據(jù)設(shè)備的要求及有關(guān)規(guī)定保證一定的溫度和濕度。建議的最佳溫度和濕度：溫度 1626，濕度 45%65%。 （3）配線架排列 管理間的配線間排列應(yīng)遵守原則：進(jìn)出線方便，跳線方便、盡量短，墻面布局合理、占用 空間小。 （4）跳線管理 采用 EIA/T

31、IA 568B 接線方式，級聯(lián)時若交換機(jī)無級聯(lián)口，可用交叉線連接。 （5）系統(tǒng)接地 確保穿線金屬管、金屬線槽與橋梁之間及各配線架的金屬外殼 具有良好的電氣連接特性，所有設(shè)備間 ingredients 提供接地端接子。 .4 干線子系統(tǒng)的設(shè)計干線子系統(tǒng)的設(shè)計 干線子系統(tǒng)是結(jié)構(gòu)化布線系統(tǒng)的骨干，包括： （1）供干線走纜走線用的垂直通道； （2）設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜； （3）設(shè)備間與建筑群子系統(tǒng)之間的連接電纜； （4）主設(shè)備間與計算機(jī)中心間的電纜。 干線子系統(tǒng)的設(shè)計必須能滿足當(dāng)前的需求，同時又能適應(yīng)今后的發(fā)展。 .5 設(shè)備間子系統(tǒng)的設(shè)計設(shè)備間子系統(tǒng)的設(shè)計 設(shè)

32、備間子系統(tǒng)中的電話、數(shù)據(jù)、計算機(jī)主機(jī)設(shè)備及其保安配線設(shè)備宜設(shè)在一個房間內(nèi)。 設(shè)備間的位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容綜合考慮確定，本方 案中學(xué)生宿舍樓設(shè)備間放置在二樓。在設(shè)備間子系統(tǒng)的設(shè)計和安裝過程中還需要考慮配備 不間斷電源 UPS 和安全因素，本方案中學(xué)生宿舍無需配備 UPS。同時，建筑群的線纜進(jìn)入 建筑物時應(yīng)有過流、過壓保護(hù)設(shè)施，設(shè)備間室溫保持在 1027，相對濕度保持在 30%80%。 .6 建筑群子系統(tǒng)的設(shè)計建筑群子系統(tǒng)的設(shè)計 建筑群子系統(tǒng)又稱戶外子系統(tǒng)，傳輸介質(zhì)除了各種有線設(shè)備外還包括其他無線通信手段， 如微波、無線電通信等。 戶外電纜在進(jìn)入大樓

33、時通常在入口處經(jīng)過一次轉(zhuǎn)接接入戶內(nèi)，為避免因雷擊或高壓線接 觸給人類和設(shè)備安全帶來損失，通常在轉(zhuǎn)接處增加電器保護(hù)設(shè)備。本方案建筑群子系統(tǒng)布 線方式采用地下管道敷設(shè)方式，這種方式提供了最佳的機(jī)械保護(hù)，且電纜的敷設(shè)和擴(kuò)充都 很容易，能保持道路和建筑物的外貌整齊。 5.5.網(wǎng)管中心機(jī)房建設(shè)網(wǎng)管中心機(jī)房建設(shè) 5.15.1 室內(nèi)吊頂室內(nèi)吊頂 采用微孔吸音天花板，鋁合金吊頂與結(jié)構(gòu)樓板保持一定的距離，結(jié)構(gòu)樓板涂乳膠漆作 防塵處理。吊頂與地板間的完成高度保持在 2.5 米以上。 5.25.2 房間間隔房間間隔 網(wǎng)絡(luò)設(shè)備主機(jī)房、服務(wù)器間的分隔墻采用 10 毫米大面積鋼化玻璃。UPS 電源室、配電 室及其他房間的

34、間隔墻采用空心磚砌墻至主樓板下。 5.35.3 地面地面 地面均安裝抗靜電活動地板。安裝高度不少于 150 毫米，便于地板下面鋪 設(shè)管道。地面作防塵處理 5.45.4 供電網(wǎng)絡(luò)供電網(wǎng)絡(luò) 滿足:F=50Hz U=380/220VTN-S 制式 采用一級供電方式，采用雙電源，網(wǎng)絡(luò)設(shè)備和服務(wù)器、計算機(jī)設(shè)備的供電有 UPS 系統(tǒng) 提供；計算機(jī)系統(tǒng)、空調(diào)系統(tǒng)與照明系統(tǒng)電源必須各自獨(dú)立，二路進(jìn)線供電 5.55.5 照明及輔助電源照明及輔助電源 利用光管盤（1200*600mm 3*40w） 主機(jī)房配電及調(diào)控機(jī)房的照明=300LX 其余各室照明=200LX 應(yīng)急照明電源從 UPS 內(nèi)引出 應(yīng)具有相應(yīng)的應(yīng)急燈

35、具配置 5.65.6 接地系統(tǒng)接地系統(tǒng) 計算機(jī)直流工作接地:在室外地墻打一組鋼管接地樁，并用電線引入機(jī)房，電阻=1 歐 姆 交流保護(hù)接地:利用大樓交流保護(hù)接地，電阻=4 歐姆 安全保護(hù)接地:利用大樓安全保護(hù)接地，電阻=4 歐姆 最好在地板下做銅帶地網(wǎng) 5.75.7 消防消防 吊頂上層、下層、活動地板分 3 層安裝溫感和煙感探頭 吊頂下層和地板下安裝滅火系統(tǒng)噴頭 6.6. 工程驗(yàn)收和服務(wù)維護(hù)承諾工程驗(yàn)收和服務(wù)維護(hù)承諾 6.16.1 工程驗(yàn)收工程驗(yàn)收 清點(diǎn)設(shè)備清點(diǎn)設(shè)備 根據(jù)購買清單，清點(diǎn)所購買的設(shè)備。 綜合布線系統(tǒng)的測試綜合布線系統(tǒng)的測試 采用測試儀器與聯(lián)機(jī)測試的雙重標(biāo)準(zhǔn)進(jìn)行科學(xué)的抽樣檢測，并作出

36、權(quán)威的測試結(jié)果和 質(zhì)量評審報告書，作為工程驗(yàn)收的質(zhì)量依據(jù)標(biāo)準(zhǔn)。 測試方式: 聯(lián)機(jī)測試和線纜測試 雙絞線采用 CAT5-LAN 電纜測試儀測試 網(wǎng)絡(luò)系統(tǒng)的驗(yàn)收網(wǎng)絡(luò)系統(tǒng)的驗(yàn)收 可采取網(wǎng)絡(luò)連接之后進(jìn)行 ping 和 telnet 測試。整個系統(tǒng)要進(jìn)入 3 個月的試運(yùn)行階段。 試用滿 3 個月后，要最終驗(yàn)收，過程如下: 檢查試運(yùn)行期間的所有運(yùn)行報告，及各種測試數(shù)據(jù)； 驗(yàn)收測試，測試結(jié)果入最終驗(yàn)收測試報告 ； 簽署最終驗(yàn)收報告 ，想向用戶移交所有技術(shù)文檔。 6.26.2 服務(wù)維護(hù)承諾服務(wù)維護(hù)承諾 系統(tǒng)維護(hù)工作貫穿系統(tǒng)的整個生命期。用戶方的系統(tǒng)管理員將要在此期間逐步培養(yǎng)獨(dú) 立處理各種事件的能力。根據(jù)與用戶

37、方簽訂的條約嚴(yán)格執(zhí)行服務(wù)維護(hù)承諾。 服務(wù)方式包括服務(wù)方式包括: : 快速技術(shù)響應(yīng) 電話、傳真或 E-MAIL 例如例如: :熱線服務(wù)熱線服務(wù) 技術(shù)支持中心通過電話為用戶提供技術(shù)咨詢、故障診斷、解決方案、軟件升級服務(wù)。 可快速響應(yīng)用戶請求。對所有服務(wù)請求電話，工作時間 4 小時內(nèi)響應(yīng)，非工作時間 24 小時 內(nèi)響應(yīng)，系統(tǒng)硬件提供一年質(zhì)保，并免費(fèi)提供一年的系統(tǒng)維護(hù)服務(wù)。所有用戶問題都記錄 在案，跟隨問題解決的全過程，并在經(jīng)用戶認(rèn)可、問題解決之后按用戶工程分類，存入長 期服務(wù)檔案備查。 一般情況下，對用戶所遇到的問題，技術(shù)工程師在 4 小時內(nèi)以電話、傳真或 E-MAIL 方 式為用戶提供解決方案。

38、提供培訓(xùn)提供培訓(xùn): : 網(wǎng)絡(luò)技術(shù)基礎(chǔ)及發(fā)展: 課程內(nèi)容:給校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)維護(hù)人員提供該校園網(wǎng)方案中所應(yīng)用的相關(guān)網(wǎng)絡(luò)技術(shù)的 基本概念和技術(shù)的培訓(xùn) 培訓(xùn)人員要求:具備網(wǎng)絡(luò)的基本概念 網(wǎng)絡(luò)管理系統(tǒng) 課程內(nèi)容:本課程是為網(wǎng)絡(luò)管理負(fù)責(zé)人而設(shè)計安排的。 培訓(xùn)人員要求:培訓(xùn)人員必須熟悉基本的 Windows 知識以及基本的網(wǎng)絡(luò)管理經(jīng)驗(yàn) 分析和規(guī)劃軟件 課程內(nèi)容:給主機(jī)工程師提供主機(jī)配置及操作系統(tǒng)應(yīng)用的培訓(xùn) 培訓(xùn)人員要求:培訓(xùn)人員必須熟悉基本的 Windows 知識以及基本的網(wǎng)絡(luò)管理經(jīng)驗(yàn) 7.7.總結(jié)總結(jié) 建設(shè)校園網(wǎng)對每個學(xué)校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術(shù)方面，而是 包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信

39、息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化 教學(xué)管理環(huán)境系統(tǒng)。應(yīng)此每個校園網(wǎng)的設(shè)計、建設(shè)都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊 張的施工。根據(jù)實(shí)踐經(jīng)驗(yàn)和，作者認(rèn)為，在設(shè)計與建設(shè)校園網(wǎng)的過程中，要把握以下五個 關(guān)鍵問題： 1.確立建設(shè)校園網(wǎng)的目標(biāo)確立校園網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù)方面，更要 考慮環(huán)境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長遠(yuǎn)相結(jié)合，論 證和決策。根據(jù)這樣的使用要求：建設(shè)一個技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的 校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域 相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機(jī)網(wǎng)絡(luò)系統(tǒng)。在此基

40、礎(chǔ)上建立的校園網(wǎng)應(yīng)具備 以下三點(diǎn)應(yīng)用目標(biāo)：首先，學(xué)校的目的是通過教學(xué)過程來培養(yǎng)人才，因此對教學(xué)過程提供 直接支持應(yīng)是校園的基本功能。其次，校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理。再次， 與 Interent 的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接 Interent 可以使學(xué)校把目光投向更 廣闊的空間。大大擴(kuò)展師生獲取知識的途徑，還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā)布消 息。 2.校園網(wǎng)的技術(shù)方案設(shè)計校園網(wǎng)的設(shè)計應(yīng)盡量采用符合國際標(biāo)準(zhǔn)的、比較成熟的技術(shù)， 兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時 間內(nèi)不落后。同時網(wǎng)絡(luò)設(shè)計應(yīng)結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)

41、和網(wǎng)絡(luò)管理上 有良好的分層設(shè)計，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)。另外網(wǎng)絡(luò)應(yīng)堅持高效實(shí)用 的原則，著眼于教學(xué)、科研、管理的實(shí)際需要，用有限的資金優(yōu)先解決工作急需的問題。 通過這次實(shí)習(xí)讓我對校園網(wǎng)的構(gòu)建有了初步的認(rèn)識和了解，在老師和同學(xué)額幫助下我順 利完成了此次實(shí)訓(xùn)！ 參考文獻(xiàn)參考文獻(xiàn) 【網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計】 楊衛(wèi)東 科學(xué)出版社 2007 年 9 月 【校園網(wǎng)組建】 廖常武 汪剛 清華大學(xué)出版社 2005 年 11 月 蘇蘇 州州 市市 職職 業(yè)業(yè) 大大 學(xué)學(xué) 實(shí)習(xí)（實(shí)訓(xùn)）任務(wù)書實(shí)習(xí)（實(shí)訓(xùn)）任務(wù)書 名 稱： 網(wǎng)絡(luò)系統(tǒng)工程集成實(shí)訓(xùn) 起訖時間： 2010 年 1 月 12 日1 月 23 日

42、 院 系： 計算機(jī)工程系 班級： 07 網(wǎng)絡(luò)管理 2 指導(dǎo)教師： 劉昭斌，方立剛 系 主 任： 李金祥 一、 實(shí)習(xí)（實(shí)訓(xùn)）目的和要求 實(shí)訓(xùn)項(xiàng)目 A：就校園網(wǎng)寫一份網(wǎng)絡(luò)系統(tǒng)集成方案 【實(shí)訓(xùn)目的】 了解網(wǎng)絡(luò)系統(tǒng)集成的全過程，熟悉網(wǎng)絡(luò)系統(tǒng)集成的體系結(jié)構(gòu)、工作內(nèi)容和實(shí)施步驟， 會書寫按照招標(biāo)書的條件和要求的投標(biāo)書。 【實(shí)訓(xùn)要求】 單學(xué)號的同學(xué)做此項(xiàng)目； 字?jǐn)?shù)要求 1 萬字以上，圖文并茂； 要求以當(dāng)今主流技術(shù)為主； 網(wǎng)絡(luò)建設(shè)原則； 總體性：堅持通信、計算機(jī)、應(yīng)用三位一體的總體發(fā)展戰(zhàn)略，在 實(shí)現(xiàn)各個功能目標(biāo)的基礎(chǔ)上，實(shí)現(xiàn)總體目標(biāo)。 實(shí)用性：校園網(wǎng)建設(shè)強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò) 應(yīng)用并重，以應(yīng)用推動建設(shè)，重視信息資

43、源開發(fā)、利用和應(yīng)用效果。先進(jìn)性：采用當(dāng)前 先進(jìn)而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使 網(wǎng)絡(luò)系統(tǒng)具有較強(qiáng)的生命力?？煽啃裕壕W(wǎng)絡(luò)系統(tǒng)運(yùn)行可靠，故障率低，故障易定位、易 排除。擴(kuò)展性：能夠根據(jù)需求擴(kuò)大系統(tǒng)規(guī)模和增加網(wǎng)絡(luò)用戶，以適應(yīng)未來發(fā)展的需求。 安全性：確保網(wǎng)絡(luò)系統(tǒng)硬件和軟件的安全，對網(wǎng)上信息提供多層次的、基于策略的安全 保護(hù)措施。簡潔性：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡潔，硬件和軟件按需要能進(jìn)行靈活配置。經(jīng)濟(jì)性： 考慮到校園網(wǎng)建設(shè)的特色，以最小的投入獲得最大的效益。 二、實(shí)習(xí)（實(shí)訓(xùn)）內(nèi)容 實(shí)訓(xùn)項(xiàng)目實(shí)訓(xùn)項(xiàng)目 A 就校園網(wǎng)寫一份網(wǎng)絡(luò)系統(tǒng)集成方案 【實(shí)訓(xùn)內(nèi)容與步驟】 實(shí)訓(xùn)內(nèi)容： 1、

44、用戶的網(wǎng)絡(luò)現(xiàn)狀； 2、用戶需求分析； 3、設(shè)計該方案的基本原則； 4、系統(tǒng)結(jié)構(gòu)和系統(tǒng)功能； 5、網(wǎng)絡(luò)系統(tǒng)關(guān)鍵技術(shù)比較與選擇； 6、總體方案概述； 7、工程實(shí)施計劃和服務(wù)維護(hù)承諾。 實(shí)訓(xùn)步驟： 1、規(guī)劃和需求分析 校園網(wǎng)的建設(shè)，是一個整體規(guī)劃、分步實(shí)施、充分考慮現(xiàn)有設(shè)備與實(shí)際資金情況的方案， 先建立網(wǎng)絡(luò)中心和主干網(wǎng)，然后建立學(xué)校的信息管理網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)、圖書管理網(wǎng)絡(luò)和電 子閱覽室各應(yīng)用子系統(tǒng)，并進(jìn)行教學(xué)樓、辦公樓、圖書館和結(jié)構(gòu)化布線，將網(wǎng)絡(luò)擴(kuò)展到整 個校園，實(shí)現(xiàn)校園網(wǎng)的全部功能，最后可通過路由器與 CERNET 和 Internet 介入。 2、網(wǎng)絡(luò)需求分析 經(jīng)分析，本校園網(wǎng)的應(yīng)用需求如下： 建立以計算中心為核心，連接校園各樓宇的校園主干網(wǎng)絡(luò)。要求主干網(wǎng)帶寬達(dá)到 1000Mpbs。 按校園用戶的需求，劃分相應(yīng)的子網(wǎng)，以方便網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)性能。各子網(wǎng)的帶寬至 少達(dá)到 100Mpbs。 在整個校園網(wǎng)內(nèi)實(shí)現(xiàn)資源共享，為教學(xué)、科研、管理提供服務(wù)。 建立基于網(wǎng)絡(luò)的教育管理及辦公自動化系統(tǒng)，實(shí)現(xiàn)行政、教學(xué)、教務(wù)、科研、后勤、財務(wù) 等日常事務(wù)的網(wǎng)絡(luò)化管理。 建立網(wǎng)絡(luò)