校園局域網(wǎng)設(shè)計(jì)

1、校園局域網(wǎng)設(shè)計(jì)目錄一 . 廣東海洋大學(xué)海濱校區(qū) （職業(yè)技術(shù)學(xué)院 ）概況簡(jiǎn)介 11.1廣東海洋大學(xué)海濱校區(qū) （職業(yè)技術(shù)學(xué)院 ）概況 11.2校區(qū)建筑物分布 1二 . 校園網(wǎng)需求功能分析 2三 . 廣東海洋大學(xué)海濱校區(qū)校園規(guī)劃設(shè)計(jì) 33.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 33.2 校園網(wǎng)各個(gè)分區(qū)設(shè)計(jì) 43.2.1 教學(xué)樓 43.2.2 辦公行政樓 43.2.3 圖書(shū)館 53.2.4 學(xué)生宿舍 53.2.5 網(wǎng)絡(luò)信息中心 63.3 系統(tǒng)平臺(tái)運(yùn)用 73.4 IP地址規(guī)劃及分配 83.5硬件設(shè)備的選擇及功能描述 93.6 接入 internet 方式 11四. 校園網(wǎng)的布線(xiàn)結(jié)構(gòu)設(shè)計(jì) 124.1 結(jié)構(gòu)化布線(xiàn)設(shè)計(jì)的要求

2、 124.2 系統(tǒng)設(shè)計(jì)的遠(yuǎn)征 124.3 系統(tǒng)所需的工藝條件 12五. 網(wǎng)絡(luò)安全的設(shè)計(jì) 135.1防火墻設(shè)置 133.1.1 部署外部防火墻 133.1.2 部署內(nèi)部防火墻 145.2選擇殺毒軟件 14六. 投資預(yù)算 （省略 ） 14七. 后期方案評(píng)估和驗(yàn)收測(cè)試 14、廣東海洋大學(xué)海濱校區(qū) （職業(yè)技術(shù)學(xué)院 ） 概況簡(jiǎn)介1.1 廣東海洋大學(xué)海濱校區(qū) （ 職業(yè)技術(shù)學(xué)院 ） 概況辦學(xué)思路我院全面貫徹落實(shí)高等職業(yè)教育“以服務(wù)為宗旨，以就業(yè)為導(dǎo)向，走產(chǎn)學(xué)結(jié)合發(fā)展道路，為 社會(huì)主義現(xiàn)代化建設(shè)培養(yǎng)千百萬(wàn)高素質(zhì)技能型專(zhuān)門(mén)人才”的辦學(xué)方針，培養(yǎng) “能安心、能吃苦、 能創(chuàng)業(yè)”的應(yīng)用型高級(jí)專(zhuān)門(mén)人才。部門(mén)設(shè)置學(xué)院設(shè)有

3、綜合辦公室、教務(wù)辦公室及學(xué)生工作系統(tǒng)。專(zhuān)業(yè)設(shè)置現(xiàn)有航海技術(shù)、供熱通風(fēng)與空調(diào)工程技術(shù)、電子商務(wù)、社會(huì)體育、會(huì)計(jì)電算化、數(shù)控技術(shù)、 模具設(shè)計(jì)與制造、制冷與冷藏技術(shù)、防雷技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)應(yīng)用技術(shù)、應(yīng)用電子技 術(shù)、通信技術(shù)、畜牧獸醫(yī)、文秘、商務(wù)英語(yǔ)、旅游管理、環(huán)境監(jiān)測(cè)與評(píng)價(jià)等 18 個(gè)高職高專(zhuān)專(zhuān)業(yè)， 全日制在校學(xué)生近 3500 人。辦學(xué)條件擁有先進(jìn)的計(jì)算機(jī)類(lèi)實(shí)驗(yàn)室、工程訓(xùn)練中心、航海綜合實(shí)驗(yàn)室、動(dòng)物科學(xué)實(shí)驗(yàn)室、動(dòng)物 醫(yī)學(xué)實(shí)驗(yàn)室、語(yǔ)音實(shí)驗(yàn)室、衛(wèi)星通信地面站（VSAT和多媒體課室等教學(xué)、實(shí)驗(yàn)（實(shí)習(xí)）場(chǎng) 所等豐富的教學(xué)條件。學(xué)生組織在院團(tuán)委的指導(dǎo)下，團(tuán)委、學(xué)生會(huì)設(shè)學(xué)習(xí)部、青年志愿者服務(wù)站等 14

4、個(gè)部門(mén)，其中社團(tuán)部 下設(shè)英語(yǔ)俱樂(lè)部、話(huà)劇協(xié)會(huì)、文學(xué)社、網(wǎng)球協(xié)會(huì)等19 個(gè)協(xié)會(huì)師資組成學(xué)院師資以廣東海洋大學(xué)各教學(xué)單位為依托， 師資力量雄厚， 現(xiàn)有教學(xué)科研人員近 1100 人， 其中，具有高級(jí)職稱(chēng)者 566人，具有博士學(xué)位者 172人，雙聘院士 1 人。1.2 校區(qū)建筑物分布西北,東辦公及教學(xué)樓 南綜合樓1圖書(shū)館I宿舍宿舍宿宿舍舍校園網(wǎng)功能需求分析教學(xué)樓主要為電腦機(jī)房、多媒體教室，將計(jì)算機(jī)多媒體視聽(tīng)引入課堂教學(xué)、聲音、圖像、動(dòng)畫(huà)的普遍采 用可以大大提高教學(xué)效果。辦公行政樓辦公自動(dòng)化基本web綜合管理信息的信息系統(tǒng)、提示行政、人事、學(xué)籍、后勤、財(cái)務(wù)管理、公文 收發(fā)管理、教師檔案管理、學(xué)生檔案管理

5、、科技檔案管理等、使學(xué)校日常辦公無(wú)紙化、減少辦公開(kāi)支 提高辦公效率等。圖書(shū)館圖書(shū)館是給師生們提供自主學(xué)習(xí)的場(chǎng)所， 師生可以根據(jù)需要自由選擇內(nèi)容以及基于 web的圖書(shū)音 像供學(xué)生隨時(shí)讀、并于連接Ineternet、使圖書(shū)館得到進(jìn)一步拓展、使師生能夠得到近乎無(wú)限的網(wǎng)上 資源學(xué)生宿舍宿舍區(qū)的網(wǎng)絡(luò)構(gòu)架對(duì)學(xué)校信息化工作起到了巨大的推動(dòng)作用，一方面縮短了學(xué)校與外界的距離, 另一方面，完善了以校園網(wǎng)為基礎(chǔ)的管理信息系統(tǒng)，為學(xué)生提供了方便。信息網(wǎng)絡(luò)中心中心機(jī)房到匯聚層節(jié)點(diǎn)采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類(lèi)線(xiàn)（或者超 五類(lèi)）連接。通?？紤]，建議數(shù)據(jù)信息點(diǎn)的接入用交換10/100Mbps自適應(yīng)

6、以太網(wǎng)端口接入，以便能較經(jīng)濟(jì)的提供較高的帶寬。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、0A應(yīng)用和In ternet訪(fǎng)問(wèn)等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。三、廣東海洋大學(xué)海濱校區(qū)（職業(yè)技術(shù)學(xué)院）校園網(wǎng)的規(guī)劃設(shè)計(jì)3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)校園網(wǎng)局域網(wǎng)主干藍(lán)圖3.2校園網(wǎng)各個(gè)分區(qū)設(shè)計(jì)3.2.1 教學(xué)樓核心層交換機(jī)通過(guò)光纖傳輸介質(zhì)與教學(xué)樓的匯聚交換機(jī)相連。匯聚交換機(jī)分別連接到各樓棟的接 入層交換機(jī)，通過(guò)雙絞線(xiàn)連接到每個(gè)課室的信息面板上，具體分配如下：教學(xué)樓西區(qū)有5層，每層6個(gè)信息點(diǎn)，共30個(gè)信息點(diǎn)，教學(xué)樓東區(qū)有5層，每層有6個(gè)信息點(diǎn), 共30個(gè)信息點(diǎn)；教學(xué)樓北區(qū)有2層

7、，一層4個(gè)信息點(diǎn)，二層2個(gè)信息點(diǎn)，共6個(gè)信息點(diǎn)。I II I v i inJEUt1圖：2.2.1教學(xué)樓拓?fù)鋱D3.2.3 圖書(shū)館辦公行政樓位于教學(xué)樓南區(qū)，核心交換機(jī)通過(guò)室外光線(xiàn)連接到行政樓的匯聚交換機(jī)，匯聚交換機(jī)通過(guò)雙絞線(xiàn)連接到行政樓辦公室的信息面板上，信息面板分布情況如下：IF-l IhE ItHnaLidim OIWO-WTT -LfilSOQ K3 Otm MT L辦公、行政樓網(wǎng)絡(luò)拓?fù)鋱DClldOkp1 I ph-XVI和料iHIM IhK Tl 劃IF I IKK M'FKTEffM lUVi'k教學(xué)樓南區(qū)，共4層，每層5個(gè)信息點(diǎn)，共20個(gè)信息點(diǎn)。辦公室使用8 口交換機(jī)

8、連接到信息面 板。19圖：2.2.2辦公行政樓拓?fù)鋱D323 圖書(shū)館中心機(jī)房放置在圖書(shū)館的第五層，連接到匯聚交換機(jī)，通過(guò)雙絞線(xiàn)連接到圖書(shū)館內(nèi)的信息面板上 具體分分配如下：圖書(shū)館1樓：3個(gè)信息點(diǎn)；圖書(shū)館2樓：20個(gè)信息點(diǎn)“阿 I1triJCt li 二非工履即if %i圖書(shū)館網(wǎng)絡(luò)拓?fù)鋱DL圖：2.2.3圖書(shū)館拓?fù)鋱D324 學(xué)生宿舍區(qū) 核心交換機(jī)通過(guò)光纖連接到學(xué)生公寓 A、B、C區(qū)的匯聚交換機(jī)，每個(gè)區(qū)域的交換機(jī)通過(guò)光纖連接到 各自的區(qū)域樓，區(qū)域樓交換機(jī)再與樓層的交換機(jī)堆疊，通過(guò)雙絞線(xiàn)連接到宿舍的信息面板上。圖：224(1) A區(qū)宿舍樓拓?fù)鋱DHZ24G2M 衛(wèi)*J2 :巧押砒甘.! ：口心廣H陽(yáng)-川;I

9、M：J.上同叮 MM機(jī).貝-W知1>訊1-網(wǎng)絡(luò)中心 H124G2.：iUflB區(qū)宿舍樓網(wǎng)絡(luò)拓?fù)鋱DII半*i- frf険寸、晡4罐-714丄* WM-C434J3網(wǎng)納中1>cisrf>J : W 陸<_（新乂島-7HtC區(qū)宿舍樓網(wǎng)纟各拓?fù)鋱DJ 2 341 r=r<. * t-1 y >!i圖：224(2) Bs區(qū)宿舍樓拓?fù)鋱D圖：224(3) C區(qū)宿舍樓拓?fù)鋱D325 信息網(wǎng)絡(luò)中心綜合樓共7層，一、二、三、四每層4個(gè)信息點(diǎn)，五、六、七層為實(shí)驗(yàn)機(jī)房網(wǎng)絡(luò)中心位于第七層通過(guò)光纖接入，連接H3C SecPath F100-S-AC防火墻，再連接到一臺(tái)“思科 WS-C450

10、3的核心交換機(jī)和服務(wù)器群服務(wù)器群組服務(wù)器統(tǒng)一采用IBM System x3650 M3(7945I75)，臺(tái)對(duì)外 Web服務(wù)器，放的是學(xué)校的官方網(wǎng)站；一臺(tái)內(nèi)網(wǎng)Web服務(wù)器，是學(xué)校的內(nèi)部網(wǎng)站；一臺(tái)Ftp服務(wù)器，由于FTP流量比較大， 所以增加了一臺(tái) IBM Totalstorage DS3400(1726-42X) Raid 服務(wù)器。核心層交換機(jī)通過(guò)光纖連接到辦公及教學(xué)樓、綜合樓、圖書(shū)館、學(xué)生公寓A、B、C區(qū)的匯聚層交換機(jī)。CISC O M S-< 451CISCO W網(wǎng)和工柞站 網(wǎng)絡(luò)中心拓?fù)鋱D圖：2.2.5信息網(wǎng)絡(luò)中心拓?fù)鋱D3.3系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng)3.3.1系統(tǒng)平臺(tái)選擇系統(tǒng)平臺(tái)的建設(shè)主要

11、包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫(kù)、防火墻等的選擇。一般校園網(wǎng)絡(luò)， 服務(wù)器系統(tǒng)平臺(tái)可以選擇微軟 WINDOWS2003 SERVE®作系統(tǒng)的解決方案，提供域名服務(wù)、WWW服 務(wù)、FTP服務(wù)、E- mail服務(wù)等。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開(kāi)發(fā)性。桌面操作系統(tǒng)比較可以選擇 XP和LINUX等平臺(tái)。3.3.2 采用 Windows2003 SERVE建立 FTP服務(wù)器一般來(lái)說(shuō)，用戶(hù)聯(lián)網(wǎng)的首要目的就是實(shí)現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個(gè)內(nèi)容之一。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用 WINdows2003 SERVE架設(shè)起一個(gè)FTP 服務(wù)器3.4 IP地址的規(guī)劃

12、及分配在設(shè)計(jì)IP地址方案之前，應(yīng)考慮以下幾個(gè)問(wèn)題：1) .是否將網(wǎng)絡(luò)用真實(shí)地址連入In ternet。2) .是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。3) .是采用靜態(tài)IP地址分配還是動(dòng)態(tài)IP地址分配。4) .每個(gè)子網(wǎng)現(xiàn)在規(guī)劃多少個(gè)信息點(diǎn)。5) .每個(gè)子網(wǎng)將來(lái)會(huì)增加多少個(gè)信息點(diǎn)。綜上所述，現(xiàn)將各區(qū)域IP劃分如下：辦公行政樓：將連到行政辦公室的交換機(jī)端口劃分為VLAN2,每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址，DNS為6網(wǎng)關(guān)，子網(wǎng)掩碼為，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài) NAT共享上網(wǎng)，公網(wǎng)的IP段為-

13、行政辦公室 IP范圍為:- 0教學(xué)樓：將VLAN VLAN67分別劃分給每一間教室，每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址，DNS為66 6網(wǎng)關(guān),子網(wǎng)掩碼為,在網(wǎng)絡(luò)中心的路由器上設(shè) 置動(dòng)態(tài)NAT共享上網(wǎng)，公網(wǎng)的IP段為-0西區(qū)的 IP范圍為 - 0東區(qū)的 IP范圍為 1- 0北區(qū)的 IP范圍為 1-

14、6計(jì)算機(jī)室1-6的IP劃分如下表：計(jì)算機(jī)室服務(wù)器IP教師機(jī)學(xué)生機(jī)/242/ 1/249/244/242/ 1/240/2443/242/ 1/241/2444/242/ 1/242/2445/242/210.1.

15、5.2 1/243/2446/242/ 1/244/244學(xué)生宿舍區(qū)：將VLAN 68到VLAN 69分別劃分給學(xué)生宿舍樓 A的1、2棟，將VLAN 70到VLAN73分別加劃分給學(xué)生宿舍樓 B的3 6棟，將VLAN 74到VLAN 77分別劃分給學(xué)生宿舍樓C的69 棟，其IP地址由網(wǎng)絡(luò)中心的將路由器設(shè)為 DHCP服務(wù)器，設(shè)其IP段為172.1820 55子 網(wǎng)掩碼為自動(dòng)分配給學(xué)生宿舍區(qū)。在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)N

16、AT上網(wǎng)，公網(wǎng)的IP段為 1-0=圖書(shū)館：將連到電子閱覽室的交換機(jī)端口劃分為VLAN78,每臺(tái)計(jì)算機(jī)手工設(shè)置靜態(tài)IP地址，DNS為 66 6,網(wǎng)關(guān) , 子網(wǎng)掩碼為 。在網(wǎng)絡(luò)中心的路由器上 設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，在網(wǎng)絡(luò)中心的路由器上設(shè)置動(dòng)態(tài)NAT共享上網(wǎng)，以及設(shè)置靜態(tài) NAT,綁定知網(wǎng)公網(wǎng)地址。公網(wǎng)的IP段為1-5o電子閱覽室的IP為-3將VLAN79- VLAN72分別劃分給FTP校內(nèi)

17、論壇和教學(xué)網(wǎng)站、學(xué)校官方網(wǎng)站，手動(dòng)設(shè)置IP,在網(wǎng)絡(luò)中心的路由器上設(shè)置靜態(tài) NAT,綁定學(xué)校官方網(wǎng)站公網(wǎng)地址。3.5 硬件設(shè)備的選擇及功能描述3.5.1 交換機(jī) CISCO SLM224G2SLM224G具有24個(gè)接入端口，用于連接終端設(shè)備；2個(gè)千兆COME端口，用來(lái)連接網(wǎng)絡(luò)核心設(shè) 備。COMBO口的引入，豐富了設(shè)備的上聯(lián)選擇：可以是千兆銅纜鏈路，也可以是千兆的光纖鏈路。 此外，8.8Gbps的背板帶寬確保了所有端口都可以滿(mǎn)負(fù)荷運(yùn)轉(zhuǎn)，而不會(huì)出現(xiàn)阻塞。SLM224G充分考慮到用戶(hù)對(duì)內(nèi)網(wǎng)安全的要求。支持 802.1x認(rèn)證功能，可將未經(jīng)授權(quán)的用戶(hù)擋 在接入層之外，確保網(wǎng)絡(luò)的安全。當(dāng)然，如果網(wǎng)絡(luò)還沒(méi)有成

18、型的 AAA認(rèn)證體系，SLM224G®MA地址過(guò) 濾的功能，也能確保網(wǎng)絡(luò)免遭非法入侵。3.5.2 智能交換機(jī)思科WS-C2960-24TT-交換機(jī)可實(shí)現(xiàn)為多達(dá)24個(gè)端口提供完全15.4瓦功率的PoE配置，在網(wǎng)絡(luò) 邊緣提供高級(jí)訪(fǎng)問(wèn)控制列表(ACL)和增強(qiáng)安全性等智能化特性，支持千兆以太網(wǎng)上行鏈路靈活性的兩 用上行鏈路，允許使用銅纜或光纖上行鏈路 ;其中每個(gè)兩用上行端口分別擁有一個(gè) 10/100/1000 以太網(wǎng) 端口和一個(gè)基于小形可插拔(SFP)的千兆以太網(wǎng)端口，每次有一個(gè)端口處于激活狀態(tài)，采用高級(jí)QoS速率限制、AC和組播服務(wù)，提供網(wǎng)絡(luò)控制和帶寬優(yōu)化，根據(jù)用戶(hù)、端口和 MA地址，并通

19、過(guò)多種不同 的身份驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和 NAC提供網(wǎng)絡(luò)安全性。3.5.3 交換機(jī) CISCO WS-C3560G-24TS-S提供了 24個(gè)以太網(wǎng)10/100/1000端口，4個(gè)SFPF兆位以太網(wǎng)端口，采用思科IP電話(huà)和Cisco Aironet無(wú)線(xiàn)LANS入點(diǎn)，以及任何IEEE 802.3af兼容終端設(shè)備的部署，提供了較低的總體擁有成本 (TCO)o以太網(wǎng)電源使客戶(hù)無(wú)需再為每臺(tái)支持PoB的設(shè)備提供墻壁電源，免除了在IP電話(huà)和無(wú)線(xiàn)LAN部署中所必不可少的額外布線(xiàn)。支持24個(gè)15.4W的同步全供電PoE端口，從而獲得了最佳上電設(shè)備支持3.5.4 企業(yè)級(jí)交換機(jī)思科WS-C3750-24TS-交

20、換機(jī)提供了 24個(gè)以太網(wǎng)10/100端口和2條小型可插拔(SFP上行鏈路, 它采用了最新的思科StackWise技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbp啲堆疊互聯(lián)，還從物理上到邏輯上使若干 獨(dú)立交換機(jī)在堆疊時(shí)集成在一起， 便于用戶(hù)建立一個(gè)統(tǒng)一、 高度靈活的交換系統(tǒng) - 就好像是一整臺(tái)交 換機(jī)一樣。思科WS-C3750-24TS-交換機(jī)使用了業(yè)界領(lǐng)先的標(biāo)記、分類(lèi)和排隊(duì)機(jī)制，為數(shù)據(jù)、話(huà)音和視頻流量提供了最佳性能，確保在大型網(wǎng)絡(luò)中數(shù)據(jù)傳輸依然暢通，不會(huì)發(fā)生擁堵現(xiàn)象。它運(yùn)行穩(wěn)定，功能 豐富，可拓展性強(qiáng)，它可以幫助中型機(jī)構(gòu)和企業(yè)分支機(jī)構(gòu)大幅度提高他們的局域網(wǎng)(LAN的運(yùn)營(yíng)效率，并讓他們可以適應(yīng)不斷變化的業(yè)務(wù)需求。3

21、.5.5 快速以太網(wǎng)交換機(jī)TP-link 這款交換機(jī)的價(jià)格適中， TP-link 的產(chǎn)品在性能和穩(wěn)定性上都非常不錯(cuò)，對(duì)于需要購(gòu) 買(mǎi)交換機(jī)的小型企業(yè)或個(gè)人用戶(hù)來(lái)說(shuō)還是蠻合算的。 此外它采用了內(nèi)置電源、 機(jī)架式結(jié)構(gòu)、 全金屬外 殼、無(wú)風(fēng)扇靜音設(shè)計(jì)。都為交換機(jī)的長(zhǎng)時(shí)間穩(wěn)定工作提供便利，而且這款TP-LNIK交換機(jī)也是在二三級(jí)城市，校園、網(wǎng)吧應(yīng)用最廣的一款產(chǎn)品。3.5.6 企業(yè)級(jí)交換機(jī)Cisco Catalyst 4500 系列能夠?yàn)闊o(wú)阻礙的第 2/3/4 層交換提供集成式彈性，因而能進(jìn)一步加 強(qiáng)對(duì)融合網(wǎng)絡(luò)的控制。 可用性高的融合語(yǔ)音 /視頻/數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企 業(yè)和城域以太

22、網(wǎng)客戶(hù)提供業(yè)務(wù)彈性。3.5.7 防火墻H3C SecPath F100-S-AC防火墻支持標(biāo)準(zhǔn)網(wǎng)管 SNMPv3,并且兼容 SNMP v2c, SNMP v1,支持 NTP 時(shí)間同步，支持We方式進(jìn)行遠(yuǎn)程配置管理，支持外部攻擊防范，內(nèi)網(wǎng)安全，流量監(jiān)控，郵件過(guò)濾， 網(wǎng)頁(yè)過(guò)濾 , 應(yīng)用層過(guò)濾等驗(yàn)證。3.5.8 服務(wù)器IBM System x3650 M3(7945I75)采用2U機(jī)架式結(jié)構(gòu)設(shè)計(jì)，擁有不錯(cuò)的擴(kuò)展能力，特別適合大 批量集群式部署。標(biāo)配提供1顆英特爾最新32納米至強(qiáng)X5670處理器，擁有6個(gè)物理內(nèi)核，并且支持英 特爾超線(xiàn)程技術(shù)，使處理器內(nèi)核可以達(dá)到 12個(gè)，核心頻率為2.93GHz擁有1

23、2M三級(jí)緩存，由于采用 了最新的32納米制程，使得功耗得到了一定的降低，最高為 95Vy最大可支持雙路英特爾至強(qiáng)六核處 理器。內(nèi)存方面，標(biāo)配提供2條4GBDDR職DIM內(nèi)存，主板提供18個(gè)RDIMMDDR內(nèi)存，最大可支持192GB 的內(nèi)存容量。存儲(chǔ)方面，標(biāo)配并不提供內(nèi)存容量，提供 16個(gè) 2.5英寸SAS/SATA固態(tài)硬盤(pán)驅(qū)動(dòng)器，最大可支 持8TB勺硬盤(pán)容量，集成ServerRAID M501陣列卡，可以支持RAID5磁盤(pán)陣列，并且提供512M的緩存， 但不帶電池。I/O方面，服務(wù)器提供4個(gè)PCI Express二代插槽。集成雙千兆以太網(wǎng)卡，標(biāo)配 2個(gè)RJ-45 端口，用戶(hù)可以根據(jù)需要選購(gòu)額外

24、2個(gè)端口。提供1個(gè)675W熱插拔服務(wù)器電源。3.5.9 磁盤(pán)陣列IBM TotalStorage DS3400(1726-42X) 磁盤(pán)陣列，易于使用 : 易于使用的 DS3000 Storage Manager 有助于降低管理成本 可擴(kuò)展: 容量最多可以擴(kuò)展到 48 個(gè)驅(qū)動(dòng)器，并且與 IBM DS4000? Storage Manager 兼容，使 IBM 系統(tǒng)架構(gòu)能夠根據(jù)客戶(hù)需要進(jìn)行擴(kuò)展 靈活 : 可以通過(guò)直連或 SAN 配置訪(fǎng)問(wèn)存儲(chǔ)在 System x 和 BladeCenter 服務(wù)器上的數(shù)據(jù) 在單個(gè)機(jī)柜中支持近線(xiàn)和輔助存儲(chǔ)設(shè) 備 價(jià)格合理 : 是中小型企業(yè)預(yù)算范圍內(nèi)所能購(gòu)買(mǎi)的最佳產(chǎn)品

25、3.6 接入 Internet 方式校園網(wǎng)接入In ternet的可選方式主要有：光纖、 DDN ISDN ADS等。1、光纖光纖是速度最快的 Internet 接入方式，適用于對(duì)帶寬要求較高的大型校園網(wǎng) Internet 接入，當(dāng)然 它的技術(shù)要求和成本也是最高的。2、DDNDDN!目前校園網(wǎng)接入In ternet的主要方式，速度最高可達(dá)2Mbit/s。它性能穩(wěn)定，成本適中，比 較適合中型校園網(wǎng)。3、ISDN對(duì)于終端較少的小型校園網(wǎng)，可選用ISDN接入In ternet。ISDNS入In ternet的標(biāo)準(zhǔn)速度是 64Kbit/s (1B+D。ISDN配置簡(jiǎn)單，雖然像Modemr樣利用電話(huà)線(xiàn)路

26、，但可以在上網(wǎng)的同時(shí)打電話(huà)。4、ADSLADS是 In ternet接入方式的后起之秀。這正是筆者推薦和將要詳細(xì)介紹的校園網(wǎng)In ternet接入方 案。ADS是Asymmetric Digital Subscriber Line的縮寫(xiě)，中文意思是非對(duì)稱(chēng)數(shù)字用戶(hù)線(xiàn)路，下行和 上行最快速度分別是8Mbit/s和1Mbit/s。ADSI上網(wǎng)也通過(guò)電話(huà)線(xiàn)路，但不需要撥號(hào)。ADS的使用費(fèi)和 維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)低于DDN而速度卻高于DDN是校園網(wǎng)接入In ternet的理想選擇。ADS設(shè)備和校園局域網(wǎng)連接如圖所示，安裝和設(shè)置過(guò)程如下。在校園網(wǎng)中選擇一臺(tái)較高配置的PC乍為接入In ternet的代理服務(wù)器。該P(yáng)

27、(安裝兩塊快速以太網(wǎng)卡。 一塊通過(guò)RJ-45直連網(wǎng)線(xiàn)與外置ADSL Mode連接，另一塊連接到校園網(wǎng)的交換設(shè)備。外置ADSL Mode和濾波器用RJ-11銅制電話(huà)線(xiàn)連接，濾波器通過(guò)電話(huà)外線(xiàn)連接到電信局。濾波器 用于將低頻信號(hào)與ADS高頻信號(hào)分離，如果在濾波器上接入電話(huà)機(jī)，則上網(wǎng)和打電話(huà)兩不誤，為學(xué)校 節(jié)約了一條電話(huà)線(xiàn)路。采用G.Lite標(biāo)準(zhǔn)的ADSLMode由于降低了對(duì)輸入信號(hào)的要求，就不需要安裝濾 波器了，這使得ADSL Mode的安裝更加簡(jiǎn)單。四、校園網(wǎng)的布線(xiàn)結(jié)構(gòu)設(shè)計(jì)4.1結(jié)構(gòu)化布線(xiàn)設(shè)計(jì)的要求結(jié)構(gòu)化布線(xiàn)設(shè)計(jì)應(yīng)該滿(mǎn)足以下目標(biāo)1. 滿(mǎn)足大樓各項(xiàng)主要業(yè)務(wù)的需求，且兼顧未來(lái)長(zhǎng)遠(yuǎn)發(fā)展2. 符合當(dāng)前和

28、長(zhǎng)遠(yuǎn)的信息傳輸要求3. 布線(xiàn)系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/IEC 11801）標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn),布線(xiàn)系統(tǒng)采用 國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)4. 布線(xiàn)系統(tǒng)將支持語(yǔ)音、數(shù)據(jù)等綜合信息（如 ADSL、B ISDN、ATM等）的高質(zhì)量傳輸, 并適應(yīng)各種不同類(lèi)型不同廠(chǎng)商的電腦及網(wǎng)絡(luò)產(chǎn)品5. 布線(xiàn)系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的 RJ45插座，以同一的線(xiàn)路規(guī)格和設(shè)備接口，使任 意信息點(diǎn)都能接插不同類(lèi)型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話(huà)機(jī)、傳真機(jī)等，以支持話(huà) 音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸6. 布線(xiàn)系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISD N的要求，以便與國(guó)內(nèi)國(guó)際其它網(wǎng)絡(luò)互連。4.2系統(tǒng)設(shè)計(jì)原則1.

29、設(shè)計(jì)標(biāo)準(zhǔn)：a）ISO 11801國(guó)際綜合布線(xiàn)標(biāo)準(zhǔn)b）IEEE 802標(biāo)準(zhǔn)c）EIA/TIA 568工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線(xiàn)標(biāo)準(zhǔn)2. 安裝與設(shè)計(jì)規(guī)范a）建筑與建筑群綜合布線(xiàn)系統(tǒng)工程設(shè)計(jì)規(guī)范 CECS 72:97b）建筑與建筑群綜合布線(xiàn)工程施工及驗(yàn)收規(guī)范CECS 89:97c）中國(guó)建筑電氣設(shè)計(jì)規(guī)范d）工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范3. 設(shè)計(jì)目標(biāo)實(shí)用性實(shí)施后的布線(xiàn)系統(tǒng)，將能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，并且實(shí)現(xiàn)數(shù)據(jù)通信、語(yǔ)音通 信、圖像通信。靈活性布線(xiàn)系統(tǒng)能夠滿(mǎn)足靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類(lèi)型的設(shè)計(jì)， 如計(jì)算機(jī)、 打印機(jī)、終端或電話(huà)、傳真機(jī)。模塊化 布線(xiàn)系統(tǒng)中，除去敷設(shè)在建筑內(nèi)的纜線(xiàn)外，其余所

30、有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件， 以方便管理和使用。擴(kuò)充性由于所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，無(wú)論計(jì)算機(jī)設(shè)備、通信 設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可很方便地將這些設(shè)備擴(kuò)充到系統(tǒng)中去。經(jīng)濟(jì)性 在滿(mǎn)足應(yīng)用要求的基礎(chǔ)上，盡可能低造價(jià)。4.3系統(tǒng)所需的工藝條件4.3.1機(jī)房工藝需求溫度：10 C27 C濕度：60%90%照度：300 LUX門(mén)寬：>900mm面積：100200平方米承重： 5KN/ 平方米使用防火門(mén)，至少能耐火 1 小時(shí)的防火墻和阻燃漆4.3.2 設(shè)備管理間工藝需求管理配線(xiàn)間應(yīng)盡量保持室內(nèi)無(wú)塵土、 通風(fēng)良好、室內(nèi)照明不低于 150Lux 。應(yīng)符合有關(guān)消防

31、規(guī)范、 配置有關(guān)消防系統(tǒng)。每個(gè)電源插座的容量不小于 300W。按照標(biāo)準(zhǔn)的設(shè)計(jì)要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，應(yīng)盡量滿(mǎn)足下面的要求：保持室內(nèi)無(wú)塵或少塵 ，通風(fēng)良好，亮度至少達(dá) 30 英尺/ 燭光； 安裝合適的消防系統(tǒng)；使用防火門(mén)，至少能耐火 1 小時(shí)的防火墻和阻燃漆； 提供合適的門(mén)鎖，至少要有一扇窗口留作安全出口； 避開(kāi)電磁干擾源 （ 如發(fā)射機(jī)和電動(dòng)機(jī) ） ； 遠(yuǎn)離危險(xiǎn)物品場(chǎng)所（如有害氣體等） ；4.3.3 系統(tǒng)使用電源要求工作區(qū)：在每個(gè)工作區(qū)附近預(yù)留交流220V, 5A電源插座一組（6個(gè)的通用插孔，使用功率1000W）,使用系數(shù)0.6。管理區(qū)：在每個(gè)配線(xiàn)間內(nèi)預(yù)留交流220V 4X5A電

32、源插座組一組（使用功率1600W）設(shè)備區(qū)：在主計(jì)算機(jī)機(jī)房?jī)?nèi)預(yù)留20KV三相配電總開(kāi)關(guān)一個(gè)，三相及單相電源插座若干。4.3.4 系統(tǒng)防火 / 防水要求本系統(tǒng)防火/ 防水要求如下：所有電纜均為阻燃纜線(xiàn)。 敷線(xiàn)后使用防火材料有效封閉地板洞。壁掛設(shè)備后附防火背板。4.3.5 系統(tǒng)抗電磁干擾要求本系統(tǒng)抗電磁干擾要求如下： 統(tǒng)一接地：在各配線(xiàn)間和中央控制室內(nèi)預(yù)留接地端子；接地電阻1Q0電磁屏蔽：所有線(xiàn)纜均封閉于鍍鋅金屬線(xiàn)槽內(nèi)。保護(hù)：對(duì)于由樓外來(lái)的信號(hào)線(xiàn)選用防雷防高壓的保護(hù)器，建議選用進(jìn)口的110ANA1保護(hù)架（帶4C保護(hù)器）,或采用國(guó)內(nèi)用于交換機(jī)上的過(guò)壓過(guò)流保護(hù)器；在關(guān)鍵的網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)連線(xiàn)上串接防雷防浪

33、涌 電壓的網(wǎng)絡(luò)保護(hù)器，建議選用美國(guó) APC的PTEL4網(wǎng)絡(luò)保護(hù)器（最大信息流100Mbps）。五、網(wǎng)絡(luò)安全的設(shè)計(jì)5.1 設(shè)置防火墻5.1.1 部署外部防火墻設(shè)置外部防火墻可以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的有效 隔離可有效防范外部網(wǎng)絡(luò)的攻擊。 外部 防火墻可以制定訪(fǎng)問(wèn) 策略只有被授權(quán)的外部主機(jī)可以訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)有限的 IP 地 址，保證外 部網(wǎng)絡(luò)只能訪(fǎng)問(wèn)內(nèi)部網(wǎng)絡(luò)中必要的資源，與業(yè)務(wù)無(wú)等 基于防火墻的網(wǎng)絡(luò)安全技術(shù) 關(guān)的操作將 被拒絕。外部防火墻可以進(jìn)行地址轉(zhuǎn)換工作，外部網(wǎng)絡(luò)不能看到內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，使黑客攻擊 失去目標(biāo) 151。 設(shè)置外部防火墻的正確位置應(yīng)該在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。內(nèi)部網(wǎng)絡(luò)和外部 網(wǎng)絡(luò)被完

34、全隔離開(kāi)，所有來(lái)自外部網(wǎng)絡(luò)的服務(wù)請(qǐng)求只能到達(dá)防火墻，防火墻對(duì)收到的數(shù)據(jù)包進(jìn) 行分析后將合法的請(qǐng)求傳送給相應(yīng)的服務(wù)主機(jī)，對(duì)于非法訪(fǎng)問(wèn)加以拒絕。內(nèi)部網(wǎng)絡(luò)的情況對(duì)于 外部網(wǎng)絡(luò)的用戶(hù)來(lái)說(shuō)是完全不可見(jiàn)的。由于防火墻是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的唯一通信信道因 此防火墻可以對(duì)所有針對(duì)內(nèi)部網(wǎng)絡(luò)的訪(fǎng)問(wèn)進(jìn)行詳細(xì)的記錄，形成完整的日志文件。防火墻要保 護(hù)的網(wǎng)絡(luò)與外部網(wǎng)絡(luò)應(yīng)該只有唯一的連接通路， 如果防火墻后還有其他通 路，防火墻將被短路。 無(wú)法完成保護(hù)內(nèi)部網(wǎng)絡(luò)的工作。 如果內(nèi) 部網(wǎng)絡(luò)有多個(gè)外部連接， 就應(yīng)該在每個(gè)入口處都放置防 火墻5.1.2 部署內(nèi)部防火墻在服務(wù)器的人口處設(shè)置內(nèi)部防火墻可以制定完善的安 全策略，有效地控

35、制內(nèi)部網(wǎng)絡(luò)的訪(fǎng)問(wèn)。 內(nèi)部防火墻可以精確制定每個(gè)用戶(hù)的訪(fǎng)問(wèn)權(quán)限保證內(nèi)部網(wǎng)絡(luò)用戶(hù)只能訪(fǎng)問(wèn)必要的資源，對(duì)于撥 號(hào)備份線(xiàn)路的連接，通過(guò)強(qiáng)大的認(rèn)證功能實(shí)現(xiàn)對(duì)遠(yuǎn)程用戶(hù)的管理。內(nèi)部防火墻可以記錄網(wǎng)段 間的訪(fǎng)問(wèn)信息，及時(shí)發(fā)現(xiàn)誤操作和來(lái)自?xún)?nèi)部網(wǎng)絡(luò)其他網(wǎng)段的攻擊行為防 火墻通過(guò)安全策略的集 中管理，每個(gè)網(wǎng)段上的主機(jī)不必再單獨(dú)設(shè)立安全策略，降低人為因素導(dǎo)致的網(wǎng)絡(luò)安全問(wèn)題 .5.2 選擇殺毒軟件殺毒軟件首選 360 免費(fèi)殺毒軟件 , 其次是瑞星殺毒軟件 .六、投資預(yù)算 （ 省略）七、方案評(píng)估和測(cè)試驗(yàn)收7.1 單項(xiàng)產(chǎn)品測(cè)試7.1.1 交換機(jī)測(cè)試 1開(kāi)箱檢查端口是否松動(dòng) 2外殼是否磨損 3通電測(cè)試機(jī)殼是否接地 4建議如果

36、條件允許，在一個(gè)小型網(wǎng)絡(luò)中測(cè)試各通訊參數(shù)是否符合出廠(chǎng)值。7.2 綜合布線(xiàn)測(cè)試WIRESCOPE155 全部是雙向型儀器，完全拋棄了落后的單向測(cè)量方式。它能測(cè)試電纜影響網(wǎng)絡(luò) 運(yùn)行的各種指標(biāo)，如綜合功率串?dāng)_、衰減、回流損耗、同級(jí)遠(yuǎn)端串?dāng)_、延遲偏差、ATM SUR等。光纖模板可以測(cè)試損耗、 長(zhǎng)度傳播延遲等， 已經(jīng)包含了下一代電纜的測(cè)試項(xiàng)目。 儀器本身存儲(chǔ)了各種驗(yàn) 收標(biāo)準(zhǔn)和應(yīng)用標(biāo)準(zhǔn)和應(yīng)用標(biāo)準(zhǔn)規(guī)范，其操作程序把所需測(cè)試的項(xiàng)目和過(guò)程集成在一個(gè) “ START鍵上， 一次按健即可完成線(xiàn)纜的整個(gè)測(cè)試過(guò)程， 十分方便。 自動(dòng)測(cè)試后， 測(cè)試儀還將把測(cè)試結(jié)果與規(guī)范值進(jìn) 行比較，如果有錯(cuò)誤將指出故障類(lèi)型和發(fā)生的位置，

37、 如果沒(méi)有錯(cuò)誤則報(bào)告線(xiàn)纜的等級(jí)評(píng)測(cè)和穩(wěn)定余量。 WITESCOPE155 可存儲(chǔ) 500 條測(cè)試結(jié)果，使你能在測(cè)試完成后迅速恢復(fù)網(wǎng)絡(luò)連接，而后再慢慢逐條 分析每條電纜的質(zhì)量。7.2.1 測(cè)試標(biāo)準(zhǔn)EIA/TIA 568-BTSB67ISO/IEC 118017.3網(wǎng)絡(luò)聯(lián)機(jī)測(cè)試FLUKE 620是惟一既不需要遠(yuǎn)端連接器也不需要安裝人員在電纜的另一端幫助的電纜測(cè)試儀。FLUKE 620使安裝者在安裝測(cè)試時(shí)運(yùn)用自如。只要配上連接器，安裝者通過(guò)FLUKE 620立刻就能證實(shí)線(xiàn)纜的連接與接線(xiàn)。在電纜一端根本不需要任何端頭、連接器或遠(yuǎn)端單元時(shí)，F(xiàn)LUKE 620就能從另一端測(cè)試出線(xiàn)纜中的開(kāi)路、短路和至開(kāi)路、

38、短路處距離以及串繞現(xiàn)象。因?yàn)椴槐氐鹊竭B接器全部安 裝好才測(cè)試，從而節(jié)省大量的時(shí)間和資源。7.4單項(xiàng)產(chǎn)品驗(yàn)收7.4.1外觀(guān)驗(yàn)收對(duì)型的材質(zhì)、規(guī)格、型號(hào)應(yīng)符合設(shè)計(jì)文件的規(guī)定、表面應(yīng)光滑、平整，不得變形、斷裂。7.5綜合布線(xiàn)系統(tǒng)驗(yàn)收綜合布線(xiàn)系統(tǒng)已經(jīng)得到了廣泛的應(yīng)用。但是由于綜合布線(xiàn)工程所存在的施工質(zhì)量問(wèn)題，將會(huì)給通信網(wǎng)絡(luò)和計(jì)算機(jī)網(wǎng)絡(luò)造成潛在的隱患，影響信息的傳送。7.5.1驗(yàn)收目的1) 對(duì)材料的質(zhì)量進(jìn)行驗(yàn)收。2) 對(duì)綜合布線(xiàn)系統(tǒng)進(jìn)行驗(yàn)收。3) 對(duì)整體綜合布線(xiàn)作長(zhǎng)盡的驗(yàn)收確保工程的最后驗(yàn)收。7.5.2綜合布線(xiàn)驗(yàn)收環(huán)節(jié)進(jìn)行1) 進(jìn)行綜合布線(xiàn)系統(tǒng)工程驗(yàn)收時(shí)，應(yīng)按設(shè)計(jì)文件及合同規(guī)定的內(nèi)容進(jìn)行。2) 進(jìn)行綜合布

39、線(xiàn)系統(tǒng)的施工、安裝、測(cè)試及驗(yàn)收必須遵守相應(yīng)的技術(shù)標(biāo)準(zhǔn)、技術(shù)要求及國(guó)家標(biāo) 準(zhǔn)。3) 在施工過(guò)程中，施工單位必須執(zhí)行有關(guān)施工質(zhì)量檢查的規(guī)定。4) 竣工驗(yàn)收項(xiàng)目?jī)?nèi)容和方法應(yīng)按有關(guān)規(guī)范辦理。5) 施工操作規(guī)程應(yīng)執(zhí)行有關(guān)規(guī)范要求。6) 綜合布線(xiàn)系統(tǒng)工程的驗(yàn)收，應(yīng)符合國(guó)家現(xiàn)行的有關(guān)標(biāo)準(zhǔn)的規(guī)定。7.5.3布線(xiàn)系統(tǒng)驗(yàn)收相關(guān)項(xiàng)目及內(nèi)容階段驗(yàn)收項(xiàng)目驗(yàn)收內(nèi)容驗(yàn)收方式驗(yàn)收結(jié)果一、施工前 檢杳1環(huán)境要求(1) 土地施工情況： 地面、墻面、門(mén)、電源 插座及接地裝置(2) 土建工藝：機(jī)房 面積、預(yù)留孔洞(3) 施工電源(4) 地板鋪設(shè)施工前檢查2.器材檢查(1) 外觀(guān)檢杳(2) 型式、規(guī)格數(shù)量 電纜電氣性能測(cè)試(4)光纖特性測(cè)試施工前檢查3 安全、防火要求(1) 消防器材(2) 危險(xiǎn)物的堆放 預(yù)留孔洞防火措施施工前檢查