實(shí)訓(xùn)任務(wù)校園智能管理信息系統(tǒng)集成論文體系綜合布線

1、武漢電力職業(yè)技術(shù)學(xué)院畢業(yè)論文設(shè)計(jì)題目 高校智能管理系統(tǒng)信息集成體系 學(xué)生姓名 學(xué) 號(hào) 專業(yè)班級(jí) 通信專業(yè)10551班 09161班 指導(dǎo)教師 彭同海 2011年 12 月 11日任務(wù)一：校園網(wǎng) 網(wǎng)絡(luò)環(huán)境，多媒體共享集成系統(tǒng)任務(wù)二：電話與校園廣播，電視和衛(wèi)星通信任務(wù)三：安防與火警（監(jiān)控與自動(dòng)給水）任務(wù)四：校園停車管制（門禁系統(tǒng)和停車定位導(dǎo)向）任務(wù)五：后勤管理（食堂刷卡管理）任務(wù)六：無線通信（聯(lián)通，電信，移動(dòng)寬帶與無線寬帶）任務(wù)七：學(xué)生宿舍網(wǎng)絡(luò)與無線網(wǎng)任務(wù)八：老師宿舍網(wǎng)絡(luò)與樓宇控制系統(tǒng)高校背景案例寫論文：理論篇，技術(shù)篇，設(shè)計(jì)篇，數(shù)據(jù)篇，工程篇，統(tǒng)計(jì)篇，創(chuàng)新篇來論述校園智能管理系統(tǒng)信息集成體系案例分

2、析: 第一章 前言 1.1武漢電力職業(yè)技術(shù)學(xué)院背景武漢電力職業(yè)技術(shù)學(xué)院是一所極具現(xiàn)代意識(shí)、以現(xiàn)代化教學(xué)為特色的公辦高校。為了推進(jìn)教育學(xué)信息化和現(xiàn)代化，學(xué)校計(jì)劃在校內(nèi)建立校園內(nèi)部網(wǎng)并通過千兆位鏈路連接與國(guó)際互聯(lián)網(wǎng)相連。根據(jù)學(xué)校的要求，我們按照“統(tǒng)一規(guī)劃、講究實(shí)效、安全可靠”的原則，進(jìn)行某高校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，以滿足校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的需要。對(duì)于某高校來說，由于將有越來越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。 我XX公司與XX公司一起，通過專場(chǎng)技術(shù)交流會(huì)、XX認(rèn)證培訓(xùn)、項(xiàng)目設(shè)計(jì)和方案論證等形式，為某高校提供了良好的服務(wù)。

3、校園網(wǎng)發(fā)揮的作用 為全校教師、科研人員、管理人員、學(xué)生提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境， 并將計(jì)算機(jī)引入教學(xué)、科研、管理和學(xué)習(xí)等各個(gè)領(lǐng)域；改善學(xué)校教學(xué)科研、管理和學(xué)習(xí)環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進(jìn)的教學(xué)、科研、管理和學(xué)習(xí)手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。某高校著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設(shè)備，使該校的信息化建設(shè)跨上了一個(gè)新臺(tái)階。第二章 用戶需求分析信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同時(shí)還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時(shí)還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。項(xiàng)目總體

4、目標(biāo)是：建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門的網(wǎng)絡(luò)和計(jì)算機(jī)都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。建立多媒體共享平臺(tái)，和教學(xué)互動(dòng)平臺(tái)本項(xiàng)目的需求可概括為如下幾部分：一個(gè)學(xué)校內(nèi)用戶眾多，對(duì)信息的安全有一定的要求，各樓層的分布情況如下：（1）圖書館大樓網(wǎng)絡(luò)集成中心對(duì)圖書館內(nèi)各類圖書進(jìn)行管理，對(duì)圖書資料進(jìn)行處理。建立電子閱覽室為學(xué)生更快更好的查閱各類圖書。主要以文件傳輸、視頻傳輸為主。主要以校領(lǐng)導(dǎo)、財(cái)務(wù)、人事為主要用戶。主要是網(wǎng)絡(luò)中心、。網(wǎng)絡(luò)中心負(fù)責(zé)網(wǎng)絡(luò)維護(hù)，管理，中心內(nèi)設(shè)有網(wǎng)站、電子郵箱、精品課

5、程、FTP資源、辦公系統(tǒng)以及視頻點(diǎn)播等服務(wù)器。（2）6號(hào)樓辦公樓 多媒體教室，辦公樓和實(shí)驗(yàn)室，實(shí)訓(xùn)機(jī)房（3）5號(hào)樓、4號(hào)樓、（教學(xué)樓與實(shí)驗(yàn)室）主要是多媒體教室，各二級(jí)學(xué)院辦公室，計(jì)算機(jī)機(jī)房、網(wǎng)絡(luò)實(shí)驗(yàn)室為主（4）2號(hào)樓，3號(hào)樓 教室（5）實(shí)訓(xùn)大樓，培訓(xùn)中心是實(shí)訓(xùn)培訓(xùn)基地第三章 綜合布線系統(tǒng)設(shè)計(jì)3.1 綜合布線設(shè)計(jì)要點(diǎn)：（1） 實(shí)用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來技術(shù)的發(fā)展。（2） 靈活性：任意信息點(diǎn)能夠連接不同類型的設(shè)備，如微機(jī)、打印機(jī)、終端、服務(wù)器、監(jiān)視器等。（3） 開放性：能支持任何廠家的任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)形等。（4) 模

6、塊化：所有的接插件都是積木式的標(biāo)準(zhǔn)件，方便使用、管理和擴(kuò)充。（5) 擴(kuò)展性：實(shí)施后的綜合布線系統(tǒng)是可擴(kuò)充的，以便將來有更大需求時(shí)，能夠容易將設(shè)備安裝接入。（6） 經(jīng)濟(jì)性：一次性投資長(zhǎng)期受益，維護(hù)費(fèi)用低，是整體投資達(dá)到最少。依據(jù)這些原則，可以確定該學(xué)校的綜合布線拓?fù)浣Y(jié)構(gòu)應(yīng)該為星型，保證綜合布線系統(tǒng)的靈活性和擴(kuò)展性。由于有幾棟教學(xué)樓，所以本方案設(shè)計(jì)包括綜合布線的所有子系統(tǒng)。3.2結(jié)構(gòu)化布線系統(tǒng)結(jié)構(gòu)化布線劃成6個(gè)部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。如下圖所示。 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它是由RJ-45跳線與信息插座所連接的設(shè)備（終端或工作站）組

7、成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統(tǒng)所使用的連接器必須具備標(biāo)準(zhǔn)的8位接口，這種接口能接受樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號(hào)。工作區(qū)由信息插座延伸至設(shè)備。工作區(qū)要求布線要求相對(duì)簡(jiǎn)單，這樣就很容易移動(dòng)、添加和變更設(shè)備。工作區(qū)設(shè)計(jì)要考慮以下幾點(diǎn)：（1） 工作區(qū)內(nèi)線槽要布的合力、美觀。（2） 信息插座與電源插座應(yīng)保持30cm的距離。（3） 信息插座要設(shè)計(jì)在距離地面30cm以上（與電源插座保持水平）。（4） 信息插座與計(jì)算機(jī)設(shè)備的距離保持在5M范圍之內(nèi)。（5） 購(gòu)買的網(wǎng)卡類型接口要與線纜類型接口保持一致。（6） 所有工作區(qū)所需的信息模塊、底盒、面板的

8、數(shù)量。（7） 所需RJ-45接頭的數(shù)量。 具體需要RJ-45接頭和模塊的數(shù)量可以按照以下公式進(jìn)行計(jì)算： RJ-45頭的需求量M=N×4+N×4×15%M：表示RJ-45接頭的總需求量N: 表示信息點(diǎn)的總量N×4×15%：表示留有的富余量 水平子系統(tǒng)設(shè)計(jì)水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總是在一個(gè)樓層上，僅與信息插座、管理間連接。在綜合布線系統(tǒng)中，水平子系統(tǒng)通常由4對(duì)UTP(非屏蔽雙絞線）組成。在高帶寬應(yīng)用時(shí)，可以采用光纜。水平子系統(tǒng)連接管理子

9、系統(tǒng)至工作區(qū)，包括水平布線、信息插座、電纜終端及交換。水平干線子系統(tǒng)的設(shè)計(jì)涉及到水平子系統(tǒng)的傳送介質(zhì)和部件集成，主要有4點(diǎn)：（1） 確定線路走向。（2） 確定線纜、槽、管的數(shù)量和類型。（3） 確定線纜的類型和長(zhǎng)度。（4） 訂購(gòu)電纜和線纜。 電纜的用量可以用以下公式進(jìn)行計(jì)算： 每層樓的用線量C=【0.55×（L+S)+6×N L：本樓層離管理間最遠(yuǎn)信息點(diǎn)距離。 S：本樓層離管理間最近信息點(diǎn)的距離。 N: 本樓層信息點(diǎn)的總數(shù)。 0.55：備用系數(shù)。 6：端接容差。纜長(zhǎng)度按每信息點(diǎn)平均線長(zhǎng)55米計(jì)算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線

10、纜將干線線纜延伸到用戶工作區(qū).在本項(xiàng)目中設(shè)計(jì)采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標(biāo)準(zhǔn)的超五類線雙絞線1061004CSL+。它在傳輸數(shù)據(jù)時(shí)，可以在150米范圍內(nèi)具有標(biāo)準(zhǔn)10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號(hào). 管理子系統(tǒng)設(shè)計(jì) 管理子系統(tǒng)由交聯(lián)、互聯(lián)、和I/O組成。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互聯(lián)提供手段，他是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、交換機(jī)等網(wǎng)絡(luò)設(shè)備，以及機(jī)柜和電源等。交連

11、和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動(dòng)終端設(shè)備時(shí)能夠方便的進(jìn)行插拔。作為管理間一般有以下設(shè)備：（1） 機(jī)柜（2） 樓層交換機(jī)（3） 配線架（4） 電源配線架的選型和安裝:分配線間的設(shè)計(jì)，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達(dá)到較好的性能價(jià)格比。所有的水平及垂直UTP雙絞線均選用Lucent 48口和24口非屏蔽的配線架進(jìn)行管理，使數(shù)據(jù)點(diǎn)可完全互補(bǔ)，且管理、維護(hù)靈活簡(jiǎn)便。 垂直干線子系統(tǒng)垂直子系統(tǒng)也稱垂直干線子系統(tǒng)或骨干子系統(tǒng)，它提供建筑物的主干線纜，負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備子系統(tǒng)的

12、子系統(tǒng)，目前的設(shè)計(jì)中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子系統(tǒng)主要用于連接一棟大樓內(nèi)部的各配線間，提供網(wǎng)絡(luò)主干連接。 設(shè)備間子系統(tǒng)設(shè)計(jì)設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共的多種不同設(shè)備互連起來，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機(jī)等。在建設(shè)設(shè)備間時(shí)要注意以下幾點(diǎn)： （1） 室內(nèi)照明、通風(fēng)良好。 （2） 要安裝符合機(jī)房規(guī)范的消防系統(tǒng)。 （3) 使用防火門，墻壁使用阻燃漆。 （4） 進(jìn)行防靜電裝修。 （5) 防止電池場(chǎng)的干擾。 （6） 設(shè)備空間應(yīng)保持2.55M高度的無障礙空間，門高為2.1m，寬至少為90cm，地板

13、承重能力不低于500KG/MM。設(shè)備子系統(tǒng)是整個(gè)布線系統(tǒng)的管理中心，由設(shè)備間（主配線間）中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來。考慮到中心機(jī)房機(jī)柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶RJ-45數(shù)據(jù)線用于連接配線架與網(wǎng)絡(luò)設(shè)備。需要：兩端帶RJ-45數(shù)據(jù)線 80根 建筑群子系統(tǒng)建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個(gè)建筑物的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置，通常是由光纜和相應(yīng)設(shè)備組成，提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。它支持樓宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。建筑群子系統(tǒng)用于連接各分散的

14、建筑物，由于部分建筑距信息中心的距離可能超過了100米（銅纜布線系統(tǒng)的最長(zhǎng)距離為100米，粗纜可支持500米，但粗纜只能支持系統(tǒng)主干間的10M連接，五類雙絞線支持100M連接），另外考慮到現(xiàn)代網(wǎng)絡(luò)技術(shù)ATM、千兆以太網(wǎng)對(duì)網(wǎng)絡(luò)帶寬的要求（155M/622M/1000M），系統(tǒng)主干只能選擇多模光纜（多模光纜可在260米范圍內(nèi)支持1000M主干）。另外考慮到光纜主干的備份以及經(jīng)濟(jì)原因（四芯與六芯光纜價(jià)格相當(dāng)），可以選擇國(guó)產(chǎn)長(zhǎng)飛六芯多模光纜來構(gòu)建整個(gè)網(wǎng)絡(luò)系統(tǒng)主干。實(shí)施可用于數(shù)據(jù)、影像、語(yǔ)音和其他信息傳輸?shù)牟糠植季€工程，使學(xué)校的住處設(shè)備能夠方便地連接到校園網(wǎng)。根據(jù)結(jié)構(gòu)化布線標(biāo)準(zhǔn)和需求設(shè)計(jì)所需設(shè)備，包括線

15、纜、配線架、模塊、機(jī)柜、輔助材料等；主要設(shè)備要求選用安普、Avaya等公司產(chǎn)品。結(jié)構(gòu)化布線共有88個(gè)信息點(diǎn)，機(jī)柜2個(gè)。完成信息點(diǎn)所在位置的電腦接入校園網(wǎng)，保證部門級(jí)辦公電腦及課室電腦以100Mb/s的速率接通校園網(wǎng)布線要符合標(biāo)準(zhǔn)，講求美觀大方。信息點(diǎn)分布見表：大樓樓棟數(shù) 樓層 信息點(diǎn)信息點(diǎn)合計(jì)綜合樓 1 1.辦公室 20 366個(gè) 2.辦公室 12 3.中心機(jī)房 10 4.實(shí)驗(yàn)室（4個(gè)機(jī)房） 160 5.實(shí)驗(yàn)室（4個(gè)機(jī)房） 160 6.多媒體教室 4教學(xué)樓 1 1 1.圖書館 10 30個(gè) 2.圖書館 6 3.活動(dòng)室 2 4.器材室 2 5.教室 4 6.教室 4教學(xué)樓 2 1 1.電信實(shí)驗(yàn)室

16、 4 26個(gè) 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學(xué)樓 3 1 1.機(jī)械實(shí)驗(yàn)室 2 22個(gè) 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個(gè) 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25*網(wǎng)絡(luò)中心機(jī)房設(shè)于綜合樓3層。*教學(xué)樓設(shè)分管點(diǎn)，交換機(jī)放于4層教師備課室。*完成校園網(wǎng)網(wǎng)絡(luò)中心、辦公樓、教學(xué)樓交換機(jī)的連接工作。 樓層配線架樓層配線架 設(shè)備間主配線架樓層配線架 樓層配線架 建筑內(nèi)星型拓?fù)浣Y(jié)構(gòu)主干線路的物理設(shè)計(jì) 綜合樓學(xué)生機(jī)房（四樓 ） 教學(xué)樓2綜合樓

17、網(wǎng)絡(luò)中心三樓 綜合樓辦公室 教學(xué)樓1 宿舍樓群 教學(xué)樓3校園網(wǎng)結(jié)構(gòu)化綜合布線的布線設(shè)計(jì)圖 水平線纜90米 L1+L2+L3<10米L3(注意) L1:工作區(qū)設(shè)備電纜 L2:配線架間跳線 L3:遠(yuǎn)端通信設(shè)備電纜 管理區(qū)或設(shè)備區(qū)L2 L1 工作區(qū) 配線架 配線架 信息座PC有源設(shè)備 水平子系統(tǒng)設(shè)計(jì)結(jié)構(gòu)圖 L3 L1配線架間跳線 L2通信設(shè)備線纜 L3垂直電纜 L2 L1 設(shè)備子系統(tǒng)水平電纜 L2 L1 管理子系統(tǒng) 配線架 配線架 配線架子 配線架有源設(shè)備有源設(shè)備 垂直干線子系統(tǒng)設(shè)計(jì)結(jié)構(gòu)圖 第四章 網(wǎng)絡(luò)方案設(shè)計(jì)3.1設(shè)計(jì)要點(diǎn) 根據(jù)建網(wǎng)、建庫(kù)、建隊(duì)、建制4步方式，我建議校園網(wǎng)建設(shè)采用以下方案：l

18、 網(wǎng)絡(luò)中心建設(shè)在綜合樓3層，教學(xué)樓設(shè)置分管點(diǎn)。l 建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機(jī)可帶千兆三層交換模塊，二級(jí)交換機(jī)采用帶擴(kuò)充槽的快速以太網(wǎng)交換機(jī)，可實(shí)現(xiàn)三層交換、百兆主干（可升級(jí)到千兆）、百兆交換到桌面。l 教學(xué)樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達(dá)到200Mb/s的帶寬，實(shí)現(xiàn)了較高的性價(jià)比。l 可根據(jù)學(xué)校的應(yīng)用類型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。l 進(jìn)行教師隊(duì)伍的培訓(xùn)，包括網(wǎng)絡(luò)知識(shí)、相關(guān)硬件使用、多媒體軟件使用、教育資源中心等。通過培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。3.2網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)綜述(1)Internet 連接根

19、據(jù)需求，通過使用兩個(gè)用于光端設(shè)備的BNC端口到以太端口的轉(zhuǎn)換器連接上2Mb/s的SDH，從而使?？偛颗c分部連接起來。示意圖如圖：服務(wù)器服務(wù)器路由器路由器E1轉(zhuǎn)換器交換機(jī)E1轉(zhuǎn)換器交換機(jī)電信運(yùn)營(yíng)商PCPCPCPC100Mb/s 光纖 G .370接口 2Mb/s 線，V3. 連接到?？偛渴疽鈭D(2) 校園網(wǎng)主干主干為千兆主干，設(shè)備為CISCO的3層交換機(jī)，型號(hào)為CISCO2948G-L3。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路（100Mb/s Trunk），既可擴(kuò)大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負(fù)載。主干采用超

20、5類非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴(kuò)容與提升。主干所有鏈路屏蔽層全部接到信號(hào)地（主機(jī)房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。 (3)系統(tǒng)功能規(guī)劃a. 防火墻為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機(jī)房為學(xué)校安裝一套ISAserver2004 是路由級(jí)網(wǎng)絡(luò)防火墻，兼?zhèn)涓咝阅芫彺嫣匦浴SAserver2004 是微軟推出的面向企業(yè)級(jí)應(yīng)用的高級(jí)應(yīng)用防火墻，融合了狀態(tài)檢測(cè)和代理型防火墻的種種特點(diǎn)。ISAserver2004 為各種類型的網(wǎng)絡(luò)提供了高級(jí)保護(hù)、易用性和快速、安全的訪問。它尤其適合于保護(hù)需要為不同地域設(shè)置多重防火墻陣列的企業(yè)網(wǎng)絡(luò)。ISAserver2

21、004 可以部署成一臺(tái)專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)。在信息傳輸過程中ISAserver2004 計(jì)算機(jī)對(duì)其他各方來說是透明的。也就是說，內(nèi)部訪問Internet或者外部人員訪問企業(yè)內(nèi)部時(shí)，它們都感覺不到防火墻的存在。ISAserver2004 既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，并能夠安全服務(wù)器發(fā)布，提高訪問Internet的速度，并且減少對(duì)外訪問的流量，節(jié)省帶寬。b. VLAN的劃分根據(jù)學(xué)校的應(yīng)用類型，劃分了辦公室、電腦室、教學(xué)樓課室、網(wǎng)絡(luò)中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無效的廣播包的傳播以及

22、減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài): 基于端口劃分的VLAN。動(dòng)態(tài)：基于MAC地址的VLAN。本方案采用基于端口的劃分VLAN，因?yàn)榛诙丝诘膭澐諺LAN配置比較簡(jiǎn)單，便于管理。c. 中心交換機(jī)實(shí)現(xiàn)與總部的廣域路由，實(shí)現(xiàn)本地不同VLAN之間的局域路由，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)各種數(shù)據(jù)包的QoS控制。本方案采用兩臺(tái)三層的交換機(jī)，可以實(shí)現(xiàn)鏈路的冗余，當(dāng)其中的一臺(tái)出現(xiàn)問題，不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)定性。還可以在三層交換機(jī)上啟用，并且為每個(gè)指定根網(wǎng)橋，另外一臺(tái)三層交換機(jī)為它的備份根網(wǎng)橋，當(dāng)根網(wǎng)橋的鏈路斷開，數(shù)據(jù)可以通過備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺(tái)三

23、層交換機(jī)之間配置以太網(wǎng)通道可以提高鏈路帶寬。d. 根據(jù)對(duì)該學(xué)校情況的了解，原來4間電腦室的主交換機(jī)Intel 530在使用時(shí)會(huì)出現(xiàn)流量阻塞的情況，并且無法與CISCO核心交換機(jī)做Trunk。因此，在次工程中，我們建議用CISCO 2950-48與現(xiàn)有的Intel530交換機(jī)互換，并與核心交換機(jī)做兩路100Mb/s Trunk，使鏈路帶寬增加到200Mb/s，可滿足教學(xué)的要求。而原來的Intel530 可作為綜合樓的二級(jí)交換機(jī)使用。e.網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理涉及網(wǎng)絡(luò)資源和運(yùn)行的規(guī)劃、組織、監(jiān)視以及計(jì)費(fèi)和控制各個(gè)方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國(guó)際標(biāo)準(zhǔn)化組織定義了網(wǎng)絡(luò)管理的5個(gè)功能，即配置管理、性

24、能管理、故障管理、安全管理和計(jì)費(fèi)管理。完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)的控制和管理。f.信息點(diǎn)采用CISCO 2950-48作為二級(jí)交換機(jī)。涉及4個(gè)匯聚點(diǎn)，一個(gè)匯聚點(diǎn)（MDF）設(shè)在綜合樓3層中心機(jī)房（共62個(gè)信息點(diǎn)），一個(gè)匯聚點(diǎn)（IDF）設(shè)在教學(xué)樓1第二層教師辦公室（共26個(gè)信息點(diǎn)），還有一個(gè)匯聚點(diǎn)（IDF）設(shè)在教學(xué)樓2第二層的教師辦公室，最后一個(gè)在匯聚點(diǎn)（IDF）設(shè)在宿舍樓的第四層。信息點(diǎn)分布如下： 大樓樓棟數(shù) 樓層 信息點(diǎn)信息點(diǎn)合計(jì)綜合樓 1 1.辦公室 20 366個(gè) 2.辦公室 12 3.中心機(jī)房 10 4.實(shí)驗(yàn)室（4個(gè)機(jī)房） 16

25、0 5.實(shí)驗(yàn)室（4個(gè)機(jī)房） 160 6.多媒體教室 4教學(xué)樓 1 1 1.圖書館 10 30個(gè) 2.圖書館 6 3.活動(dòng)室 2 4.器材室 2 5.教室 4 6.教室 4教學(xué)樓 2 1 1.電信實(shí)驗(yàn)室 4 26個(gè) 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學(xué)樓 3 1 1.機(jī)械實(shí)驗(yàn)室 2 22個(gè) 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個(gè) 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25網(wǎng)絡(luò)拓?fù)鋱D如下： 其中一臺(tái)中心三層連具體接圖如下：電信提供商網(wǎng)絡(luò)中心

26、 綜合樓 分校區(qū)轉(zhuǎn)換器E1轉(zhuǎn)換器 VLAN1管理計(jì)算機(jī)服務(wù)器服務(wù)器防火墻壁Vlan11圖書館VLAN教學(xué)樓1交換機(jī)教學(xué)樓1PCPC中心交換機(jī)CISCO3648G-L3教學(xué)樓Vlan13教學(xué)樓Vlan12實(shí) 教學(xué)樓2交換機(jī)交換機(jī)PCPC宿舍樓群 Vlan 14Vlan19宿舍主交換機(jī)宿舍交換機(jī)宿舍交換機(jī)PCPC綜合樓教學(xué)樓3交換機(jī)Vlan2Vlan98個(gè)電腦室交換機(jī)AG學(xué)生機(jī)房交換機(jī)交換機(jī)H交換機(jī)A辦公室交換機(jī)PCPC辦公室Vlan10學(xué)生機(jī)房交換機(jī)校園網(wǎng)工程拓?fù)鋱D100Mb/s雙絞線SDH 2Mb/s1000Mb/s千兆光纖(5)IP地址分配及VLAN劃分IP地址分配策略項(xiàng)目IP地址范圍備注I

27、P地址類型選擇內(nèi)部使用Internet保留IP，類子網(wǎng)，172.16.x.y/24網(wǎng)關(guān)地址網(wǎng)絡(luò)設(shè)備IPDNS地址見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP內(nèi)部工作站IP.200網(wǎng)管備用IP 設(shè)備IP地址表主機(jī)名類型計(jì)算機(jī)名設(shè)備注釋IP設(shè)置防火墻外部口s0防火墻內(nèi)部口e0中心交換機(jī)Cisco2948G-L3網(wǎng)管IP教學(xué)樓1 Cisco2950網(wǎng)管IP綜合樓學(xué)生機(jī)房Cisco2950網(wǎng)管IP綜合樓辦公室Cisco2950網(wǎng)管IP圖書館Cisco2950網(wǎng)管IP49/24數(shù)據(jù)服務(wù)主機(jī)名VOD服務(wù)DNS服務(wù)主機(jī)名Web Mail服務(wù)主機(jī)名SMTP服務(wù)主機(jī)名POP3服務(wù)GW:54.主機(jī)名HT

28、TP服務(wù)主機(jī)名FTP服務(wù)VLAN劃分端口VLAN ID說明Cisco2948G-L3（網(wǎng)管中心，核心交換機(jī)，網(wǎng)管IP：）182、3、4、5、6、7、8、9連接到綜合樓學(xué)生機(jī)主交換機(jī)上行端口91、10連接到辦公室交換機(jī)上行端口101、11連接到教學(xué)樓1圖書館交換機(jī)111、12連接到教學(xué)樓2的教師辦公室交換機(jī)121、13連接到教學(xué)樓3的教師辦公室交換機(jī)13-181、14、15、16、17、18、19連接到宿舍樓的第四層的交換機(jī)19-20119連接到另外一臺(tái)三層交換機(jī)的以太網(wǎng)通道48連接到路由器上的接口端口VLAN ID說明Cisco2950（學(xué)生機(jī)房，網(wǎng)管IP：）131、連接到網(wǎng)管中心下行端口48

29、291431519420245端口VLAN ID說明Cisco2950（教學(xué)樓，網(wǎng)管IP：51/24）3、7連接到網(wǎng)管中心下行端口424端口VLAN ID說明Cisco2950（綜合樓辦公室，網(wǎng)管IP：50/24）31、連接到網(wǎng)管中心下行端口24 Cisco2950（實(shí)驗(yàn)樓，網(wǎng)管IP：49/24）131、8連接到網(wǎng)管中心下行端口3248 Cisco2950 （宿舍樓，網(wǎng)管IP：48）131、9連接到網(wǎng)管中心下行端口46107911101212131513161814192015VLAN功能描述Vlan ID網(wǎng)段IP

30、網(wǎng)關(guān)IP描述綜合樓中心機(jī)房：網(wǎng)管54/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室154/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室254/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室354/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室46/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室57/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室68/2454/24綜合樓學(xué)生機(jī)房交換機(jī)：電腦室79/2454/24綜合樓

31、學(xué)生機(jī)房交換機(jī)：電腦室810/240.254/24綜合樓辦公室11/241.254/24教學(xué)樓1122.254/24教學(xué)樓2133.254/24教學(xué)樓31419172.16.1419.0/244.254/24宿舍樓(6)交換機(jī)的配置VLNA分別在網(wǎng)管中心的Cisco2948G-L3核心交換機(jī)、學(xué)生機(jī)房的Cisco2950交換機(jī) 、教學(xué)樓的Cisco2950交換機(jī)、綜合樓辦公室的Cisco2950交換機(jī)。交換機(jī)都是通過超級(jí)終端進(jìn)入配置狀態(tài)的。名字的定義如下：l 電腦室1：JF1l 電腦室2：JF2l 電腦室3：JF3l 電腦室4：JF4l 電腦室5：J

32、F5l 電腦室6：JF6l 電腦室7：JF7l 電腦室8：JF8l 辦公室：BGSl 教學(xué)樓：JXL1l 教學(xué)樓：JXL2l 教學(xué)樓：JXL3l 宿舍樓：SSL 網(wǎng)絡(luò)技術(shù) ：中心交換機(jī)2948G-L3的配置a.設(shè)置Hostname及口令 Switch>en Switch#config t Switch(config)#Hostname Cisco3L-2948 Cisco3L-2948(config) #enable password hnjc Cisco3L-2948(config) #enable secret hnjc1 Cisco3L-2948(config) #end Cisc

33、o3L-2948 (config) #line console 0 Cisco3L-2948(config-line)# password Cisco3L-2948 Cisco3L-2948(config-line)# login Cisco3L-2948(config-line)#line vty 0 4 Cisco3L-2948(config-line)#password cisco2948 Cisco3L-2948(config-line)#login Cisco3L-2948(config-line)#end Cisco3L-2948#b.創(chuàng)建Vlan如下：Switch>enSw

34、itch#config t Switch(config)#Hostname Cisco3L-2948 Cisco3L-2948(config)#exit Cisco3L-2948 #vlan databaseCisco3L-2948 (vlan)#vtp mode serverCisco3L-2948 (vlan)#vtp domain certral1Cisco3L-2948 (vlan)#vlan 2 name JF1Cisco3L-2948 (vlan)#vlan 3 name JF2Cisco3L-2948 (vlan)#vlan 4 name JF3Cisco3L-2948 (vla

35、n)#vlan 5 name JF4Cisco3L-2948 (vlan)#vlan 6 name JF5Cisco3L-2948 (vlan)#vlan 7 name JF6Cisco3L-2948 (vlan)#vlan 8 name JF7Cisco3L-2948 (vlan)#vlan 9 name JF8Cisco3L-2948 (vlan)#vlan 10 name BGSCisco3L-2948 (vlan)#vlan 11name JXL1Cisco3L-2948 (vlan)#vlan 12name JXL2Cisco3L-2948 (vlan)#vlan 13 name J

36、XL3Cisco3L-2948 (vlan)#vlan 14 name SSL1Cisco3L-2948 (vlan)#vlan 15 name SSL2Cisco3L-2948 (vlan)#vlan 16 name SSL3Cisco3L-2948 (vlan)#vlan 17 name SSL4Cisco3L-2948 (vlan)#vlan 18 name SSL5Cisco3L-2948 (vlan)#vlan 19 name SSL6Cisco3L-2948 (vlan)#applyApply completed.Cisco3L-2948 (vlan)#exitCisco3L-29

37、48#創(chuàng)建VLAN的IP地址并激活VLAN的設(shè)置：VLAN 1 IP地址Cisco3L-2948#config tCisco3L-2948 (config)#interface vlan 1Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 2 IP地址Cisco3L-2948#config tCisco3L-2948(config)#interface vlan 2Cisco3L-Cisco3L-2948(config-if)#no shutdownCisco3L-2948(config-

38、if)#exitVLAN 3 IP地址Cisco3L-2948#config tCisco3L-2948 (config)#interface vlan 3Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 4 IP地址Cisco3L-2948#config tCisco3L-2948(config)#interface vlan 4Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 5

39、IP 地址Cisco3L-2948#config tCisco3L-2948(config)#interface vlan 5Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLNA 6 IP地址Cisco3L-2948#config tCisco3L-2948 (config)#interface vlan 6Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948(config-if)#exitVLAN 7 IP地址Cisco3L-294

40、8#config tCisco3L-2948 (config)#interface vlan 7Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 8 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 8Cisco3L-2948 (config-if)# ip address 172.16.8.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#e

41、xitVLAN 9 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 9Cisco3L-2948 (config-if)# ip address 172.16.9.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 10 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 10Cisco3L-2948 (config-if)# ip address 172.1

42、6.10.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 11 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 11Cisco3L-2948 (config-if)# ip address 172.16.11.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 12 IP地址Cisco3L-2948 #config tCisco3L-294

43、8 (config)#interface vlan 12Cisco3L-2948 (config-if)# ip address 172.16.12.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 13 IP地址Cisco3L-2948 Cisco2948#config tCisco3L-2948 (config)#interface vlan 13Cisco3L-2948 (config-if)# ip address 172.16.13.Cisco3L-2948 (config-if)#no shu

44、tdownCisco3L-2948 (config-if)#exitVLAN 14 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 14Cisco3L-2948 (config-if)# ip address 172.16.14.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 15 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 15Cisco3L-2948 (config-if)# ip address 172.16.15.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 16 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 16Cisco3L-2948 (config-if)# ip address 172.16.16.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (confi