1、校園網(wǎng)絡(luò)設(shè)計方案前言1第1章 需求分析11.1 實(shí)施背景11.2 網(wǎng)絡(luò)應(yīng)用需求21.3 網(wǎng)絡(luò)性能需求21.4 信息點(diǎn)統(tǒng)計3第2章 網(wǎng)絡(luò)總體設(shè)計32.1 網(wǎng)絡(luò)構(gòu)架分析32.2 設(shè)計思路32.3 校園網(wǎng)的設(shè)計原則42.4 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計42.4.1 核心層設(shè)備選型52.4.2 匯聚層設(shè)備選型62.4.3 接入層設(shè)備選型72.4.4 防火墻設(shè)備選型92.4.5 服務(wù)器設(shè)備選型102.5 接入Internet設(shè)計162.6 VLAN的劃分及IP地址的分配182.6.1 Vlan號(ID)的分配規(guī)劃182.6.2 具體VLAN詳細(xì)表182.7 IP地址的分配原則192.8 物理/鏈路層配置原則21第3

2、章 網(wǎng)絡(luò)安全與管理213.1 網(wǎng)絡(luò)安全213.1.1 威脅網(wǎng)絡(luò)安全因素分析223.1.2 網(wǎng)絡(luò)安全防范措施223.2 網(wǎng)絡(luò)管理233.2.1 網(wǎng)絡(luò)管理的內(nèi)容233.2.2 網(wǎng)絡(luò)管理的手段233.3 網(wǎng)絡(luò)安全策略配置243.3.1安全接入和配置243.3.2 拒絕服務(wù)的防止243.3.3 訪問控制253.4 電源系統(tǒng)25第4章 綜合布線設(shè)計254.1 綜合布線的設(shè)計原則254.2 信息點(diǎn)分布和環(huán)境分析264.3 結(jié)構(gòu)化綜合布線系統(tǒng)的組成及設(shè)計274.3.1工作區(qū)子系統(tǒng)（Work Area）及其網(wǎng)絡(luò)設(shè)計274.3.2 配線子系統(tǒng)（Horizontal）及其網(wǎng)絡(luò)設(shè)計274.3.3干線子系統(tǒng)（Back

3、bone）及其網(wǎng)絡(luò)設(shè)計274.3.4 設(shè)備間子系統(tǒng)（Equipment Room）及其網(wǎng)絡(luò)設(shè)計284.3.5 管理子系統(tǒng)（Administration）及其網(wǎng)絡(luò)設(shè)計284.3.6 建筑群子系統(tǒng)（Campus Subsystem）及其網(wǎng)絡(luò)設(shè)計284.3.7 進(jìn)線間子系統(tǒng)（Receive the space subsystem）及其網(wǎng)絡(luò)設(shè)計284.4 防雷接地284.4.1 設(shè)計原則294.4.2防雷防浪涌及接地系統(tǒng)294.4.3 電源系統(tǒng)防雷294.4.4通訊線路雷電防護(hù)304.4.5 機(jī)房內(nèi)部防雷輔助措施304.5 接地系統(tǒng)304.5.1 機(jī)房獨(dú)立接地系統(tǒng)304.5.2 機(jī)房接地系統(tǒng)304.6

4、 在施工中注意事項(xiàng)314.6.1 工程施工前準(zhǔn)備314.6.2 現(xiàn)場施工314.6.3 現(xiàn)場測試334.6.4 施工驗(yàn)收33第5章 擴(kuò)展性考慮34前言科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以TCP/I

5、P協(xié)議為主體的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。最初的Internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進(jìn)入九十年代后，由于各種商業(yè)信息進(jìn)入了Internet，使得Internet得到了極大地發(fā)展，其擁有的主機(jī)數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在Internet上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進(jìn)行合同的起草和簽訂，或利用Internet直接挑選商品和購物。Internet是一個資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet面向人類的社會，世界上數(shù)

6、以億計的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。Internet也是一個服務(wù)的網(wǎng)絡(luò)。在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如WWW（World Wide Web全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。將來的網(wǎng)絡(luò)在Internet基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的Internet。XX大學(xué)對計算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速

7、發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡(luò)，如Chinanet（中國郵電網(wǎng)）、Cernet（中國教育網(wǎng)）、Gbnet（金橋網(wǎng)絡(luò)）等等。目前在網(wǎng)絡(luò)上提供有價值、有吸引力的信息，對一個單位或?qū)W校樹立自己的形象，提高自己的知名度，以及開拓和國際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用。XX大學(xué)校園網(wǎng)將實(shí)現(xiàn)與校內(nèi)各部門進(jìn)行通信。XX大學(xué)校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個具有示范性的學(xué)校。第1章 需求分析1.1 實(shí)施背景XX大學(xué)為了加快校園信息化建設(shè)，需要建設(shè)一個高性能的、安

8、全可靠的校園網(wǎng)絡(luò)，校園網(wǎng)建成后，要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠?qū)崿F(xiàn)校園辦公自動化需求。1.2 網(wǎng)絡(luò)應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。如對教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題；辦公、服務(wù)等帶寬是要著重考慮的方面，所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu)，及安全問題。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個方面的需求：1. 學(xué)校主頁。學(xué)校應(yīng)建立獨(dú)立的WWW服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡介、學(xué)校新聞、校報（電子報）

9、、招生信息以及校內(nèi)電話號碼和電子郵件地址查詢等。2. 文件傳輸服務(wù)?？紤]到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ftp）。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨時下載并把它們安裝在本機(jī)上。3. 校園網(wǎng)站建設(shè)（WWW、FTP、E-mail、DNS、PROXY代理、撥入訪問、流量計費(fèi)等）；4. 多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)：校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。5. 校園辦公管理；6. 學(xué)校教務(wù)管理；7.

10、 校園通卡應(yīng)用；8. 網(wǎng)絡(luò)安全FIREWALL；9. 圖書管理、電子閱覽室；10. 系統(tǒng)應(yīng)提供基本的Web開發(fā)和信息制作的平臺。1.3 網(wǎng)絡(luò)性能需求性能需求：有服務(wù)效率、服務(wù)質(zhì)量、網(wǎng)絡(luò)吞吐率、網(wǎng)絡(luò)響應(yīng)時間、數(shù)據(jù)傳輸速度、資源利用率、可靠性、性能/價格比等；根據(jù)本工程的特殊性，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用超5類4對雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；對于其他系統(tǒng)數(shù)據(jù)傳輸，可采用超5類雙絞線或?qū)Ｓ镁€纜。1.4 信息點(diǎn)統(tǒng)計XX大學(xué)聯(lián)網(wǎng)各樓所在位置及信息點(diǎn)分布情況如下。1層2層3層4層

11、5層6層7層8層1號樓2412102號樓103號樓1829425辦公樓17131218圖書館210135號樓2181016號樓889237號樓41974研究生樓621212121電鏡樓484公衛(wèi)樓96889138合計501校園平面圖如下圖1 號 樓3 號 樓5 號 樓7 號 樓2號樓6號樓第2章 網(wǎng)絡(luò)總體設(shè)計2.1網(wǎng)絡(luò)架構(gòu)分析現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到

12、本樓出口的交換機(jī)或路由器，各個樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，骨干網(wǎng)為1000M速率具有良好的可運(yùn)行性、可管理性，能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用，另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。傳輸介質(zhì)也要適合建網(wǎng)需要。在樓宇之間采用1000M光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線，其連接狀態(tài)10

13、0m的傳遞距離能夠滿足室內(nèi)布線的長度要求。2.2 設(shè)計思路 進(jìn)行校園網(wǎng)總體設(shè)計，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該

14、體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實(shí)用；（5）支持寬帶多媒體業(yè)務(wù)；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。2.3 校園網(wǎng)的設(shè)計原則（1）先進(jìn)性原則以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音和視頻圖像等多媒體應(yīng)用，采用基于交換的技術(shù)代替?zhèn)鹘y(tǒng)的基于路由的技術(shù)，并且能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品在幾年內(nèi)基本滿足需求。（2）開放性原則校園網(wǎng)的建設(shè)應(yīng)遵循國際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。（3）可管理性原則網(wǎng)絡(luò)建設(shè)的一項(xiàng)重要內(nèi)容是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)

15、的建設(shè)必須保證網(wǎng)絡(luò)運(yùn)行的可管理性。在優(yōu)秀的網(wǎng)絡(luò)管理之下，將大大提高網(wǎng)絡(luò)的運(yùn)行速率，并可迅速簡便地進(jìn)行網(wǎng)絡(luò)故障的診斷。（4）安全性原則信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。（5）靈活性和可擴(kuò)充性選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進(jìn)行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。（6）穩(wěn)定性和可靠性可靠性對于一個網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng)常發(fā)生

16、節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對整個網(wǎng)絡(luò)的影響盡可能小以外，同時還應(yīng)具有良好的故障診斷和故障隔離功能。2.4 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換

17、機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計，以滿足客戶需求。設(shè)備及線纜選型名稱型號單價數(shù)量合計路由器7206VXR3.5萬1臺3.5萬核心層交換機(jī)Quidway S930310萬2臺20萬分布層交換機(jī)WS-C2960-G-482.2萬4臺8.8萬接入層交換機(jī)（24口）H3C S1216130013臺1.69萬接入層交換機(jī)（48口）H3C S155028007臺1.96萬防火墻USG30303萬1臺3萬服務(wù)器電子郵件服務(wù)器eWorld 郵件服務(wù)器M5.7萬1臺文件傳輸服務(wù)器eWorld 寬帶主機(jī)S202.86萬1臺計費(fèi)服務(wù)器藍(lán)海卓越NS-G50-20

18、003.96萬1臺代理服務(wù)器12501臺EEB服務(wù)器1.18萬1臺UPSC3KVA/2100W225012250調(diào)制解調(diào)器ATRIE WireSpan 300E100011000超五類非屏蔽雙腳線安普6-472012芯多模光纜TCL 12芯室內(nèi)多模光纜4012芯單模光纜TCL 12芯室內(nèi)單模光纜332.4.1 核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配置兩臺。華為Quidway S9303主要參

19、數(shù)產(chǎn)品外觀交換機(jī)類型路由交換機(jī)應(yīng)用層級三層傳輸速率10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu)模塊化交換方式存儲-轉(zhuǎn)發(fā)背板帶寬1.2Tbps包轉(zhuǎn)發(fā)率540MPPSVLAN支持支持QOS支持支持網(wǎng)管支持支持MAC地址表16K模塊化插槽數(shù)3電源DC:38.4V72V;AC:90V264V;典型功耗:180W;整機(jī)供電能力:350W尺寸(mm)442*476*175重量(Kg)15價格￥10萬安全特性的華為Quidway S9303交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。2.4.2 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱

20、為分布層或匯聚層，匯聚層交換層是多臺接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機(jī)選擇華為CISCO WS-C2960G-48。整個校園共用4臺匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。CISCO WS-C2960G-48參數(shù)CISCO WS-C2960G-48主要參數(shù)產(chǎn)品外觀交換機(jī)類型智能交換機(jī)應(yīng)用層級二層內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE

21、 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3端口結(jié)構(gòu)非模塊化端口數(shù)量44接口介質(zhì)10/100Base-T,10/100/1000Base-Tx/SFP傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率39MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能Web瀏覽器,SNMP,CLIMAC地址表8K模塊化插槽數(shù)4指示面板每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源1

22、00VAC-240VAC、50Hz/60Hz,1.3-0.8A環(huán)境標(biāo)準(zhǔn)工作溫度:0-45、工作濕度:10%-85%(非冷凝)、存儲溫度:-25-70、存儲濕度:10%-85%(非冷凝)尺寸(mm)328*445*44重量(Kg)5.4價格￥2.2萬2.4.3 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入層交換機(jī)選擇華為S1048和華為S1216。XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對接入層交換機(jī)的需求量。建筑物名稱接入層交換機(jī)建筑物名稱接入層交換機(jī)1號樓用兩臺24口交換機(jī)辦公樓用兩臺48口交換機(jī)2號

23、樓用一臺24口交換機(jī)圖書館用一臺48口交換機(jī)3號樓用一臺16口、十臺48口交換機(jī)研究生樓用三臺24口、一臺48口交換機(jī)5號樓用兩臺24口交換機(jī)電鏡樓用一臺24口交換機(jī)6號樓用一臺24口、一臺48口交換機(jī)公衛(wèi)樓用三臺24口交換機(jī)7號樓用兩臺24口交換機(jī)接入層交換H3C S1550（48口）參數(shù) H3C S1550主要參數(shù)產(chǎn)品外觀交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級接入層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802.3x端口數(shù)量50接口介質(zhì)10/100Base-TX:五類雙絞線

24、,傳輸距離100m、1000Base-LX-SFP:9/125m單模光纖,傳輸距離10km、1000BASE-ZX-LR-SFP:9/125m單模光纖,傳輸距離40km、1000BASE-ZX-VR-SFP:9/125m單模光纖,傳輸距離70km、1000BASE-SX-SFP:50/125m多模光纖,傳輸距離550m傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)背板帶寬13.6Gbps包轉(zhuǎn)發(fā)率10.1MppsVLAN支持支持QOS支持支持網(wǎng)管支持支持網(wǎng)管功能支持Web網(wǎng)管MAC地址表8K模塊化插槽數(shù)1電源AC100-240V(50Hz-60Hz)環(huán)境標(biāo)準(zhǔn)工作溫度:0-40、工作濕度:20%-

25、85%無凝結(jié)尺寸(mm)440*230*44重量(Kg)11分鐘波長 433mm寬*高 145mm * 318mm重量 28kg價格￥2250調(diào)制解調(diào)器ATRIE WireSpan 300E(ATRIE WireSpan 300E)ATRIE WireSpan 300E(ATRIE WireSpan 300E)主要參數(shù)產(chǎn)品外觀設(shè)備類型SHDSL調(diào)制解調(diào)器設(shè)備品牌ATRIE（雅企）網(wǎng)絡(luò)端口RJ-45，RJ-11支持操作Windows 95/98/2000/ME/NT電源電壓5VDC5%工作溫度050工作濕度095%非凝結(jié)存儲溫度-1070存儲濕度095%非凝結(jié)價格￥1000線纜類安普 超五類非屏

26、蔽雙絞線/6-4安普 超五類非屏蔽雙絞線/6-4詳細(xì)參數(shù)電纜/雙絞線類型超五類雙絞線適用范圍1000Base-T傳輸速率1000Mbps單段長度100米包裝長度305米性能概述此類產(chǎn)品是本行業(yè)的高性能5e系統(tǒng), 超過目前所有擬議中的5e類和1000BASE-T規(guī)范，滿足綜合布線系統(tǒng)設(shè)計要求的高速, 高性能符合UL認(rèn)證要求，具有優(yōu)異的傳輸性能。價格￥720￥2.2萬AMP 4芯室外鎧裝光纜(50/125)AMP 4芯室外鎧裝光纜(50/125)參數(shù)產(chǎn)品類型多模光纖波長1300nm、850nm纖芯數(shù)量4光特性損耗850/3.5dB/km、1300/1.0dB/km、1550/0.26dB/km其它

27、規(guī)格50/125、62.5/125環(huán)境參數(shù)工作溫度-30-60工作濕度0%-90%價格￥26大唐電信12根鋼絲鎧裝8芯多模室外直埋光纜光纖線大唐電信12根鋼絲鎧裝8芯多模室外直埋光纜 參數(shù)產(chǎn)品類型多模光纜波長1300nm、850nm纖芯數(shù)量8光特性損耗850/3.5dB/km、1300/1.0dB/km、1550/0.26dB/km其它規(guī)格50/125、62.5/125m產(chǎn)品描述光纜由多條光纖組成,適應(yīng)目前網(wǎng)絡(luò)對長距離傳輸大容量信息的要求環(huán)境參數(shù)工作溫度-40 - 60工作濕度0 - 90%價格￥16TCL 12芯室內(nèi)多模光纜TCL 12芯室內(nèi)多模光纜基本規(guī)格產(chǎn)品類型多模光纖波長1300,85

28、0nm纖芯數(shù)量12光特性損耗850/3.5,1300/1.0,1550/0.26db/km其它規(guī)格50/125,62.5/125環(huán)境參數(shù)工作溫度-3060工作濕度090%價格￥40TCL 12芯室內(nèi)單模光纜TCL 12芯室內(nèi)單模光纜基本規(guī)格產(chǎn)品類型單模光纖波長1300,1550nm纖芯數(shù)量12光特性損耗850/3.5,1300/1.0,1550/0.26db/km其它規(guī)格9.3/125環(huán)境參數(shù)工作溫度-3060工作濕度090%價格￥33XX大學(xué)網(wǎng)絡(luò)拓?fù)鋱D物理圖如下：邏輯圖如下：2.5 接入Internet設(shè)計Internet接入方式主要有以下六種:撥號上網(wǎng)方式,使用ISDN專線入網(wǎng),使用ADS

29、L寬帶入網(wǎng),使用DDN專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。1撥號上網(wǎng)方式撥號上網(wǎng)方式又稱為撥號IP方式，因?yàn)椴捎脫芴柹暇W(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的IP地址。用撥號方式上網(wǎng)的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強(qiáng)得多。撥號上網(wǎng)就是通過電話撥號的方式接入Internet的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的主機(jī)，而是稱為接入服務(wù)（Access Server）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議SLIP或PPP。撥號上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個人用戶使用；速度慢，因?yàn)槠涫茈娫捑€及相關(guān)接入設(shè)備的硬件條件限制，一般在5

30、6K左右。2ISDN專線接入ISDN專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（N-ISDN）。它是在現(xiàn)有電話網(wǎng)上開發(fā)的一種集語音、數(shù)據(jù)和圖像通信于一體的綜合業(yè)務(wù)形式。一線通利用一對普通電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計算機(jī)同時上網(wǎng)、兩部電話同時通話等。通過ISDN專線上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可達(dá)到128K/S。3ADSL寬帶入網(wǎng)ADSL即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實(shí)現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實(shí)現(xiàn)了真正意義上的寬帶接入。ADSL寬帶

31、入網(wǎng)特點(diǎn)：與撥號上網(wǎng)或ISDN相比，減輕了電話交換機(jī)的負(fù)載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費(fèi)。4DDN專線入網(wǎng) DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機(jī)通信網(wǎng)的需要。其主要特點(diǎn)： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時延??；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運(yùn)行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 其主要優(yōu)點(diǎn)：能提供高性能的點(diǎn)到點(diǎn)通信；通信

32、保密性強(qiáng)，特別適合金融、保險等保密性要求高的客戶需要；傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，通信速率可根據(jù)用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網(wǎng)通道，可構(gòu)筑自己的Internet、E-mail等應(yīng)用系統(tǒng)；用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的PC均可共享互聯(lián)網(wǎng)資源；用戶可免費(fèi)得到多個Internet 合法IP地址及域名；用戶可實(shí)現(xiàn)每天24小時全天候的信息發(fā)布，即用戶可建立自己的Web站點(diǎn)，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)；用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過VPN（Virtual Private Networ

33、k）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實(shí)惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。 5幀中繼方式入網(wǎng)幀中繼是在OSI第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。通過幀中繼入網(wǎng)需申請幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN（局域網(wǎng)）或IP主機(jī)，同時需申請IP地址和域名。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受Internet的所有服務(wù)。幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于LAN之間的遠(yuǎn)程互聯(lián)，傳輸速率在9600bps2048kbps之間。6局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個與Internet直接相連的局域網(wǎng)LAN上，

34、并且獲得一個永久屬于用戶電腦的IP地址。不需要Modem和電話線，但是需要有網(wǎng)卡才能與LAN通信。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進(jìn)行配置，電腦中還應(yīng)配有TCP/IP軟件。局域網(wǎng)接入的特點(diǎn)：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有TCP/IP的軟件。通過對比選擇使用DDN專線入網(wǎng)，DDN專線的特點(diǎn)：采用數(shù)字電路，傳輸質(zhì)量高，信道利用率高，數(shù)據(jù)信息流量大，時延小，通信速率可根據(jù)需要選擇；電路可以自動迂回，可靠性高，適用于校園網(wǎng)絡(luò)。校園網(wǎng)采用DDN專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用NAT的方式，保證師生上網(wǎng)方便。2.6 VLAN的劃分及IP地址的分配

35、VLAN技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用VLAN技術(shù)對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進(jìn)行配置。VLAN提供的安全機(jī)制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計費(fèi)服務(wù)器，安全交換機(jī)等的訪問。Vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。2.6.1 Vlan號(ID)的分配規(guī)劃VLAN劃分原則：便于管理。VLAN劃分理念：將幾個樓劃分在同一VLAN，便于操作管

36、理。VLAN詳細(xì)劃分：1號樓、2號樓和3號樓，即北U字樓，在同一VLAN ，也就是VLAN10；辦公樓和圖書館在VLAN20；5號樓、6號樓和7號樓，即南U字樓，在VLAN30；研究生樓為VLAN 40;公共衛(wèi)生樓為VLAN 50;電鏡樓為VLAN 60;服務(wù)器集群在vlan99中。2.6.2 具體VLAN詳細(xì)表樓ID及名稱VLAN ID1號樓VLAN 102號樓3號樓辦公樓VLAN 20圖書館5號樓VLAN 306號樓7號樓研究生樓VLAN 40公共衛(wèi)生樓VLAN 50電鏡樓VLAN 60服務(wù)器集群VLAN 992.7IP地址的分配原則IP地址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)

37、系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。劃分時注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。IP地址的分配原則如下：（1）給三層交換機(jī)設(shè)備互連的點(diǎn)對點(diǎn)IP地址分配1個C類地址，提供足夠的擴(kuò)展性（2）考慮到以后的網(wǎng)絡(luò)擴(kuò)展

38、規(guī)模，二層交換機(jī)設(shè)備的管理IP地址分配1個C類IP地址；（3）可以考慮為學(xué)校校園網(wǎng)分配若干個C類私有地址段。 服務(wù)器集群和辦公樓的IP獲取方式為手動分配，其他的均為通過DHCP獲取。上網(wǎng)方式均采用NAT方式。IP地址分配表網(wǎng)絡(luò)單元地址段地址范圍網(wǎng)關(guān)上網(wǎng)方式Ip獲取方式1號樓 ：共有28個信息點(diǎn)1號樓1層/28114NATdhcp1號樓2層6/2817307NATdhcp1號樓3層2/2833463NATdhcp1號樓4層8/284962192

39、.168.0.49NATdhcp2號樓：共有10個信息點(diǎn)2號樓2層/28114NATdhcp3號樓：共有94個信息點(diǎn)3號樓1層/27130NATdhcp3號樓2層2/2733623NATDhcp3號樓3層4/26651265NATDhcp3號樓4層28/2912913429NATDhcp辦公樓：共有60個信息點(diǎn)辦公樓1層/27130N

40、AT手動分配辦公樓2層2/2833463NAT手動分配辦公樓3層8/2849629NAT手動分配辦公樓4層4/27659445NAT手動分配圖書館：共有25個信息點(diǎn)圖書館1層/2916NATdhcp圖書館2層/28922NATDhcp圖書館3層4/2825385NATDhcp5號樓：共有31個信息點(diǎn)5號樓1層/2

41、916NATDhcp5號樓2層/27938NATDhcp5號樓3層0/2841541NATDhcp5號樓4層6/3057587NATDhcp6號樓：共有48個信息點(diǎn)6號樓1層/28114NATDhcp6號樓2層6/2817307NATDhcp6號樓3層2/2833463NATDhcp6號樓4層192.168.6.

42、48/2749789NATDhcp7號樓：共有34個信息點(diǎn)7號樓1層/2916NATDhcp7號樓2層/27938NATdhcp7號樓3層0/2841541NATDhcp7號樓4層6/2957627NATDhcp研究生樓：共有90個信息點(diǎn)研究生樓1層/2916NATDhcp研究生樓2層/27938NATDhcp研

43、究生樓3層0/2741701NATDhcp研究生樓4層2/27731023NATDhcp研究生樓5層04/2710513405NATDhcp電鏡樓：共有20個信息點(diǎn)電鏡樓1層/2916NATDhcp電鏡樓2層/28922NATDhcp電鏡樓3層4/2925305NATDhcp電鏡樓4層2/2933383NATDhcp公共衛(wèi)生樓：共有61個信息點(diǎn)公衛(wèi)樓2層/28114NATDhcp公衛(wèi)樓3層192