網(wǎng)絡(luò)工程課程設(shè)計(jì)校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)

1、word網(wǎng)絡(luò)工程課程設(shè)計(jì)報(bào)告題目：興義市龍盤中學(xué)校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)專 業(yè)：_網(wǎng)絡(luò)工程_班 級：_網(wǎng)絡(luò) 101 _計(jì)算機(jī)科學(xué)與信息學(xué)院貴州大學(xué)本科課程論文設(shè)計(jì)任務(wù)書學(xué)生信息學(xué)號學(xué)院計(jì)算機(jī)學(xué)院班級姓名專業(yè)網(wǎng)絡(luò)工程101教師信息姓名職稱講師學(xué)歷碩士任務(wù)書 發(fā)出時(shí)間 2022年7月8日論文設(shè)計(jì)題目興義市龍盤中學(xué)校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 論文設(shè)計(jì)起止時(shí)間2022年7月8 日2022年7月19日共需周數(shù)2主要內(nèi)容通過設(shè)計(jì)一個(gè)完整的校園網(wǎng)絡(luò)，使學(xué)生掌握網(wǎng)絡(luò)分析、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)施工、網(wǎng)絡(luò)測試方面的根本工程分析技能，學(xué)會網(wǎng)絡(luò)工程方案書或工程標(biāo)書的書寫標(biāo)準(zhǔn)，培養(yǎng)學(xué)生綜合運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、組網(wǎng)技術(shù)、網(wǎng)絡(luò)綜合布線技術(shù)、網(wǎng)絡(luò)管

2、理技術(shù)、網(wǎng)絡(luò)平安技術(shù)等方面的知識解決企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的構(gòu)建的根本能力。主要要求1.工程概述：興義市龍盤中學(xué)要實(shí)施信息化，需要建設(shè)校園網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)要能提供功能有：1Internet接入，學(xué)校各職能部門接入教務(wù)處、政教處、后勤處、財(cái)務(wù)處、計(jì)算機(jī)實(shí)驗(yàn)室等的接入,教師宿舍接入，學(xué)生宿舍的接入視具體情況。教師宿舍和學(xué)生宿舍實(shí)施收費(fèi)。2Internet效勞，學(xué)校建立web效勞器，提供對外信息發(fā)布和學(xué)校根本情況的介紹等。3辦公系統(tǒng)：學(xué)校的財(cái)務(wù)、教務(wù)、教學(xué)、圖書閱覽等辦公系統(tǒng)，提供遠(yuǎn)程辦公接入。4網(wǎng)絡(luò)效勞：提供校內(nèi)外、地址解析效勞，地址分配效勞，平安保護(hù)效勞，網(wǎng)絡(luò)管理與運(yùn)維效勞等。2.工程任務(wù)： 1完成工程

3、的需求分析，包括：功能需求、性能需求、效勞管理需求、平安需求等。 2完成系統(tǒng)的的設(shè)計(jì)，包括：網(wǎng)絡(luò)系統(tǒng)的邏輯、網(wǎng)絡(luò)系統(tǒng)的物理設(shè)計(jì)、網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)計(jì)，網(wǎng)絡(luò)系統(tǒng)的平安設(shè)計(jì)、網(wǎng)絡(luò)綜合布線施工設(shè)計(jì)、系統(tǒng)測試方案設(shè)計(jì)等。4.工程設(shè)計(jì)要求： (1)必須有完整的現(xiàn)場施工平面圖，綜合布線圖，綜合布線各種主要材料的詳細(xì)需求及預(yù)算過程，詳細(xì)的綜合布線施工要求和測試方案，以及參考標(biāo)準(zhǔn)等。 (2)必須有完整的網(wǎng)絡(luò)拓?fù)鋱D，網(wǎng)絡(luò)拓?fù)鋱D標(biāo)明設(shè)備功能、型號、IP地址，并說明分析各局部的功能和作用，有詳細(xì)的 IP地址規(guī)劃方案，出口IP網(wǎng)絡(luò)地址前3位用，網(wǎng)絡(luò)通信設(shè)備的選型、接口、模塊、參考價(jià)格和每一設(shè)備詳細(xì)的配置命令文件不做要求。

4、(3)必須有平安設(shè)計(jì)與規(guī)劃，網(wǎng)絡(luò)平安架構(gòu)、系統(tǒng)平安配置、平安策略應(yīng)充分考慮信息系統(tǒng)的信息的機(jī)密性、可用性、完整性，詳細(xì)說明平安策略；平安設(shè)備應(yīng)當(dāng)有詳細(xì)的配置命令文件。(4)應(yīng)用效勞系統(tǒng)設(shè)計(jì)必須有軟件和硬件設(shè)備的詳細(xì)配置類型、型號、配置、版本，及選型分析，必須考慮容錯、備份。(5)必須有完整的網(wǎng)絡(luò)效勞設(shè)計(jì)，包括網(wǎng)絡(luò)運(yùn)行效勞(DNS,DHCP)，網(wǎng)絡(luò)配置管理、計(jì)費(fèi)管理、認(rèn)證管理等；包括網(wǎng)絡(luò)操作系統(tǒng)軟件的選擇、網(wǎng)絡(luò)管理軟件的選擇、網(wǎng)絡(luò)接入方式選擇等。預(yù)期目標(biāo)完整的中學(xué)校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)和實(shí)施方案，包括.網(wǎng)絡(luò)拓?fù)鋱D、ip地址規(guī)劃、子網(wǎng)設(shè)計(jì)、平安規(guī)劃、綜合布線設(shè)計(jì)、工程預(yù)算、測試方案設(shè)計(jì)等。方案進(jìn)程:第1

5、天，繪制自己所就讀中學(xué)建筑結(jié)構(gòu)平面圖第2天，分析學(xué)校的職能部門，業(yè)務(wù)應(yīng)用，完成網(wǎng)絡(luò)系統(tǒng)需求分析第3天，網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，繪制網(wǎng)絡(luò)拓?fù)鋱D第4天，IP地址規(guī)劃，路由策略規(guī)劃第5天，網(wǎng)絡(luò)數(shù)據(jù)中心、效勞和管理子系統(tǒng)設(shè)計(jì)第6天，網(wǎng)絡(luò)平安規(guī)劃第7天，綜合布線設(shè)計(jì)第8天，網(wǎng)絡(luò)設(shè)備選型第9天，網(wǎng)絡(luò)測試方案設(shè)計(jì)第10天，撰寫設(shè)計(jì)報(bào)告，考核參考資料1 胡勝紅編. 網(wǎng)絡(luò)工程原理與實(shí)踐教程(第2版).2022年4月 人民郵電出版社2 陳向陽等編著.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì).清華大學(xué)出版社.2007.33 白濤 編著.網(wǎng)絡(luò)工程實(shí)施技術(shù)與方案大全.電子工業(yè)出版社.2022年6月4 千家綜合布線網(wǎng)：5 h3c官方網(wǎng)站：6 7 系主任

6、意見： 簽名：注：各項(xiàng)欄目空格不夠，可自行擴(kuò)大。.word目 錄1 需求分析11.1 背景需求11.2 建設(shè)目標(biāo)11.3 建設(shè)原那么11.4 功能需求31.5 性能需求31.6 效勞管理需求31.7 平安需求41.8 網(wǎng)絡(luò)擴(kuò)展性需求41.9 組網(wǎng)技術(shù)分析42 邏輯設(shè)計(jì)62.1 網(wǎng)絡(luò)拓?fù)湟?guī)劃62.1.1 物理分布圖62.1.2 網(wǎng)絡(luò)拓?fù)?2.2 IP規(guī)劃和命名模型設(shè)計(jì)102.2.1 網(wǎng)絡(luò)地址分配102.2.2 命名設(shè)計(jì)112.3 交換和路由協(xié)議設(shè)計(jì)規(guī)劃112.3.1 交換協(xié)議的選擇112.3.2 路由協(xié)議選擇122.4 平安策略設(shè)計(jì)132.4.1 通信網(wǎng)絡(luò)平安132.4.2 效勞器平安132.4

7、.3 應(yīng)用平安132.4.4 接入平安142.5 管理策略設(shè)計(jì)142.5.1 配置管理142.5.2 認(rèn)證管理152.5.3 計(jì)費(fèi)管理162.6 應(yīng)用效勞設(shè)計(jì)162.6.1 Web效勞162.6.2 教務(wù)管理系統(tǒng)162.6.3 圖書管理系統(tǒng)172.6.4 網(wǎng)絡(luò)教學(xué)系統(tǒng)173 物理設(shè)計(jì)193.1 網(wǎng)絡(luò)設(shè)備選型193.1.1 傳輸介質(zhì)選型193.1.2 設(shè)備選型路由、交換193.2 網(wǎng)絡(luò)設(shè)備配置213.3 效勞器選型213.4 平安設(shè)備選型223.5 平安設(shè)備配置224 綜合布線設(shè)計(jì)234.1 綜合布線施工234.1.1 參照標(biāo)準(zhǔn)234.1.2 施工要求234.2 綜合布線預(yù)算274.2.1 傳輸

8、介質(zhì)預(yù)算274.2.2 主要網(wǎng)絡(luò)設(shè)備預(yù)算284.2.3 其它設(shè)備預(yù)算284.2.4 設(shè)備租用費(fèi)及工裝費(fèi)預(yù)算284.2.5 預(yù)算總計(jì)294.3 綜合布線測試294.3.1 驗(yàn)證測試294.3.2 認(rèn)證測試295 驗(yàn)收測試315.1測試內(nèi)容315.1.1 水平鏈路315.1.2 垂直鏈路315.2測試的實(shí)施方法316 設(shè)計(jì)過程及心得33參考文獻(xiàn)：35.word1 需求分析1.1 背景需求為了提高學(xué)校的管理效益和教學(xué)質(zhì)量，開展學(xué)?，F(xiàn)代化教育建設(shè)，建設(shè)具有規(guī)模的校園網(wǎng)絡(luò)，Internet技術(shù)的高校多媒體校園網(wǎng)是必要的。校園網(wǎng)絡(luò)是集計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動學(xué)生對教

9、學(xué)內(nèi)容的積極性，同時(shí)也能更方便管理校園教學(xué)和網(wǎng)絡(luò)。1.2 建設(shè)目標(biāo)校園網(wǎng)絡(luò)意在建設(shè)一個(gè)通暢、高效、平安、可擴(kuò)展的小型校園網(wǎng)絡(luò)，支撐校園網(wǎng)的各種信息獲取，共享各種教學(xué)資源，對外交流和校園信息發(fā)布，降低校園網(wǎng)絡(luò)的總體運(yùn)行費(fèi)用，同時(shí)在校園網(wǎng)絡(luò)化的根底上實(shí)現(xiàn)學(xué)校辦公和管理的自動化和科學(xué)化，開展計(jì)算機(jī)輔助教學(xué)的研究，全面提高教師業(yè)務(wù)素質(zhì)和業(yè)務(wù)水平，提高教學(xué)質(zhì)量和辦學(xué)效益。校園網(wǎng)絡(luò)的建設(shè)目標(biāo)，意在使各個(gè)部門接入Internet；建立辦公系統(tǒng)并提供Web效勞、網(wǎng)絡(luò)效勞，平安性設(shè)計(jì)。1.3 建設(shè)原那么整個(gè)高速多媒體校園網(wǎng)建設(shè)原那么是“經(jīng)濟(jì)高效、領(lǐng)先實(shí)用，既要領(lǐng)先一步，具有開展余地，又要比擬實(shí)用。校園網(wǎng)絡(luò)系統(tǒng)的

10、建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。根據(jù)校園網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高平安性、易管理的千兆骨干網(wǎng)絡(luò)平臺。我們遵循以下的原那么進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)：1實(shí)用性和經(jīng)濟(jì)性網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原那么，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護(hù)用戶的投資。2先進(jìn)性和成熟性網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的

11、先進(jìn)水平，而且具有開展?jié)摿Γ鼙ＷC在未來假設(shè)干年內(nèi)占主導(dǎo)地位，保證校園網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用千兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。3可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，到達(dá)最大的平均無故障時(shí)間。為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用百兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。4平安性和保密性在網(wǎng)絡(luò)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，

12、采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕效勞攻擊、防IP掃描、系統(tǒng)平安機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，校園網(wǎng)絡(luò)充分考慮平安性，針對的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、IP/MAC地址綁定過濾、ACL、路由過濾、防DDoS拒絕效勞攻擊、防IP掃描、802.1x認(rèn)證機(jī)制、SSH加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的平安性。5可擴(kuò)展性和可管理性由于信息技術(shù)和人們對于新技術(shù)的需求開展都非常迅速，為了防止不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步開展，現(xiàn)有模塊不支

13、持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級和擴(kuò)展。先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，到達(dá)全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。1.4 功能需求校園網(wǎng)絡(luò)接入Internet，包括各個(gè)部門教務(wù)處、政教處、財(cái)務(wù)處、教室辦公室、后勤處、計(jì)算機(jī)實(shí)驗(yàn)室和教師宿舍的接入，其中教室宿舍的接入實(shí)施收費(fèi)。校園網(wǎng)建立Web效勞和

14、各辦公系統(tǒng)學(xué)校主頁、教務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)，提供對外發(fā)布學(xué)校信息和外界的訪問。網(wǎng)絡(luò)效勞：提供校內(nèi)外、地址解析效勞，地址分配效勞，平安保護(hù)效勞，網(wǎng)絡(luò)管理與運(yùn)維效勞等。1.5 性能需求校園網(wǎng)絡(luò)應(yīng)有以下性能：實(shí)用性和先進(jìn)性、開放性和標(biāo)準(zhǔn)化、可靠性與平安性、經(jīng)濟(jì)性與可擴(kuò)充性、可管理性。根據(jù)興義市龍盤中學(xué)的實(shí)際情況，校園網(wǎng)絡(luò)采用核心層，會聚層，接入層三層網(wǎng)絡(luò)結(jié)構(gòu)。根據(jù)對該校校園網(wǎng)功能需求分析得出采用3層結(jié)構(gòu)才能滿足用戶的需求和其他人員的使用需求，采用雙軌樹形結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?。選用防火墻設(shè)備，提供平安網(wǎng)絡(luò)，隔離有關(guān)危害信息對青少年的影響，為廣闊青年和老師提供一個(gè)平安的交流平臺。1.6 效勞管理需求隨著網(wǎng)絡(luò)復(fù)雜度

15、的增加，給網(wǎng)絡(luò)管理帶來成級數(shù)增長的工作量。網(wǎng)絡(luò)管理要求解決問題包括：1） 虛擬局域網(wǎng)管理、分配。目前的虛擬局域網(wǎng)只要基于交換機(jī)端口劃分，如果一個(gè)部門擴(kuò)展新的入網(wǎng)點(diǎn)，擴(kuò)展將改換交換機(jī)端口設(shè)置。管理軟件需提供原地虛擬網(wǎng)的修改功能。2） 接入層網(wǎng)絡(luò)設(shè)備需要支持基于MAC地址的802.1X功能和基于端口802.1X功能，以保證帳號的唯一性；同時(shí)，支持遠(yuǎn)程telnet管理遠(yuǎn)程開關(guān)交換機(jī)端口功能；此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。3） 要求能夠?qū)崿F(xiàn)對用戶名、IP地址、MAC地址、交換機(jī)端口的同時(shí)綁定，以杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現(xiàn)象，確保計(jì)費(fèi)工作。網(wǎng)絡(luò)必須舉

16、辦高可靠、易管理等特征。建成后的校園網(wǎng)要便于管理，易于檢錯以及修復(fù)故障，內(nèi)部Web效勞器對外開放，盡量保持網(wǎng)絡(luò)暢通，實(shí)現(xiàn)教學(xué)辦公網(wǎng)絡(luò)化信息化。1.7 平安需求校園網(wǎng)平安主要考慮以下幾個(gè)方面要求：各部門訪問網(wǎng)絡(luò)的控制，網(wǎng)絡(luò)需要建立防火墻，禁止外部用戶未經(jīng)許可訪問內(nèi)部的數(shù)據(jù)，或者內(nèi)部用戶未經(jīng)許可訪問外部數(shù)據(jù)。校園網(wǎng)是個(gè)開放的系統(tǒng)，不需要像政府，公司那樣的網(wǎng)絡(luò)平安保密性；另外校園網(wǎng)應(yīng)該是平安的，它不應(yīng)該受到惡意的攻擊而無法運(yùn)行，一些科研成果也不應(yīng)該對任何人都開放。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決平安與開放的問題。1.8 網(wǎng)絡(luò)擴(kuò)展性需求一個(gè)良好的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)滿足網(wǎng)絡(luò)可擴(kuò)展的需求，要求所設(shè)計(jì)的網(wǎng)絡(luò)

17、要考慮未來10年內(nèi)的增長需求，在未來10年內(nèi)不宜有太大的改變。應(yīng)包括網(wǎng)絡(luò)設(shè)備的擴(kuò)展和IP地址的預(yù)留等：（1） 設(shè)備擴(kuò)展所選用的設(shè)備要能滿足擴(kuò)展性需求。包括端口的預(yù)留，具備升級為更高級數(shù)的設(shè)備功能，設(shè)備有較多的擴(kuò)展槽等。（2） IP地址的預(yù)留每個(gè)部門教務(wù)處、政教處、財(cái)務(wù)處、后勤處、教室辦公室、教室宿舍、計(jì)算機(jī)實(shí)驗(yàn)室分配的IP數(shù)應(yīng)多于實(shí)際主機(jī)數(shù)，為以后增加主機(jī)留有空余IP；還應(yīng)有多余空閑的IP網(wǎng)段，為以后增加部門留有IP劃分。1.9 組網(wǎng)技術(shù)分析在校園網(wǎng)校區(qū)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能

18、保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、Token Ring以及最新崛起的ATM異步傳輸模式、千兆以太網(wǎng)等。快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，造價(jià)很低，性能價(jià)格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。在選擇校園校區(qū)網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮如下：長遠(yuǎn)來看如何保護(hù)現(xiàn)有投資，保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計(jì)算機(jī)的開展速度一樣，網(wǎng)絡(luò)技術(shù)的開展

19、也是非常迅速的。結(jié)合本校園實(shí)際情況，信息點(diǎn)不是很多，且學(xué)校不是很大，就目前來說，樓宇相對集中，建筑物之間的分布距離不算遠(yuǎn)，樓宇層數(shù)也不多，所以，校園網(wǎng)主干用快速以太網(wǎng)技術(shù)完全能滿足本校的網(wǎng)絡(luò)需求，主干中的路由器和交換機(jī)都具備升級為千兆功能，為網(wǎng)絡(luò)以后的升級改造留有充足的空間。2 邏輯設(shè)計(jì)2.1 網(wǎng)絡(luò)拓?fù)湟?guī)劃根據(jù)對興義市龍盤中學(xué)的校園實(shí)際情況，以及工程的需求分析，對興義市龍盤中學(xué)校園進(jìn)行網(wǎng)絡(luò)拓?fù)湟?guī)劃。要求符合需求分析，符合進(jìn)行設(shè)備的布局。2.1.1 物理分布圖根據(jù)校園實(shí)際樣貌，畫出校園物理平面圖：圖2.1 興義市龍盤中學(xué)物理平面圖計(jì)算機(jī)實(shí)驗(yàn)室是學(xué)校的網(wǎng)絡(luò)信息中心，校園網(wǎng)絡(luò)的主要網(wǎng)絡(luò)及設(shè)備都在計(jì)算

20、機(jī)實(shí)驗(yàn)室里，畫出計(jì)算機(jī)實(shí)驗(yàn)室的機(jī)柜布置圖及實(shí)驗(yàn)室平面布置圖：圖2.2 機(jī)柜布置圖圖2.3 計(jì)算機(jī)實(shí)驗(yàn)室平面圖圖2.4 計(jì)算機(jī)實(shí)驗(yàn)室布線圖2.1.2 網(wǎng)絡(luò)拓?fù)涓鶕?jù)學(xué)校情況，規(guī)劃校園網(wǎng)絡(luò)，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。圖2.5 興義市龍盤中學(xué)網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D表2-1 網(wǎng)絡(luò)拓?fù)鋱D圖例圖例符號數(shù)量說明符號數(shù)量說明1Internet1電子郵件效勞器1路由器1顯示器1防火墻1機(jī)柜2核心交換機(jī)NPC13工作組交換機(jī)1通信鏈路1G1Web效勞器1Gb/s1FTP效勞器100Mb/s2.2 IP規(guī)劃和命名模型設(shè)計(jì)根據(jù)網(wǎng)絡(luò)拓?fù)鋱D并結(jié)合校園各個(gè)部門主機(jī)數(shù)，考慮合理分配和可擴(kuò)展性，給校園網(wǎng)劃分IP地址并劃分VLAN。并給效勞器做

21、命名規(guī)劃。2.2.1 網(wǎng)絡(luò)地址分配學(xué)校所在地 為562400。故將學(xué)校接入Internet分到的IP網(wǎng)段假設(shè)為/24。根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并結(jié)合各個(gè)部門需要的主機(jī)數(shù)，再考慮到可擴(kuò)展性，最小子網(wǎng)劃分62個(gè)主機(jī)IP效勞器除外，將子網(wǎng)劃分如下：名稱主機(jī)個(gè)數(shù)給予個(gè)數(shù)子網(wǎng)號掩碼CIDR地址主機(jī)地址范圍計(jì)算機(jī)實(shí)驗(yàn)室41254教室宿舍25254教室辦公室20254后勤處362財(cái)務(wù)處362政教處462教務(wù)處562效勞器3網(wǎng)卡14表2-2 IP地址規(guī)劃表就目前學(xué)校情況來看，樓宇集中，各個(gè)部門都沒有零散的分布情況，可以不需要劃分VLAN，但考慮以后開展的情況，可將幾個(gè)可能用到VLAN的劃分如下：

22、表2-3 VLAN劃分VLAN號VLAN名網(wǎng)絡(luò)號網(wǎng)關(guān)VLAN2計(jì)算機(jī)實(shí)驗(yàn)室VLAN3教室宿舍VLAN4教室辦公室如有需要，也還可以照此劃分其它VLAN。分好IP后的拓?fù)鋱D如下：圖2.6 網(wǎng)絡(luò)拓?fù)鋱D-IP2.2.2 命名設(shè)計(jì)Web效勞器的域名為：FTP效勞器的域名為：郵件效勞器的域名為：mail. xylpzx 2.3 交換和路由協(xié)議設(shè)計(jì)規(guī)劃2.3.1 交換協(xié)議的選擇根據(jù)我們對興義市龍盤中學(xué)的需求分析和網(wǎng)絡(luò)拓?fù)鋱D的設(shè)計(jì)，我們對校園網(wǎng)絡(luò)進(jìn)行了IP地址和VLAN的劃分，并使用VLAN中繼協(xié)議VTPVLAN Trunking Protocol來實(shí)現(xiàn)交換機(jī)之間交換信息。VLAN中繼協(xié)議VTP作用是：十幾

23、臺交換機(jī)在企業(yè)網(wǎng)中，配置VLAN工作量大，使用VTP協(xié)議，把一臺交換機(jī)配置成VTP Server, 其余交換機(jī)配置成VTP Client，這樣VTP Client可以自動學(xué)習(xí)到VTP Server上的VLAN 信息。采用VTP協(xié)議可以簡化配置。VTP有三種工作模式：效勞器模式、客戶機(jī)模式和透明模式，本次設(shè)計(jì)默認(rèn)是效勞器模式。效勞器模式提供VTP消息，包括VLAN ID和名字信息，學(xué)習(xí)相同域名的VTP消息，轉(zhuǎn)發(fā)相同域名的VTP消息，可以添加、刪除和更改VLAN，VLAN信息寫入NVRAM該模式下不能使用擴(kuò)展?？蛻魴C(jī)模式的內(nèi)容是請求VTP消息，學(xué)習(xí)相同域名的VTP消息，轉(zhuǎn)發(fā)相同域名的VTP消息，不

24、可以添加、刪除和更改VLAN,VLAN信息不會寫入NVRAM，該模式下不能使用增強(qiáng)型軟件映像提供的VID，即只能使用2-1001這一段的值。1，1002-1005均為系統(tǒng)默認(rèn)VID，要使用1006-4096作VID的值，只能關(guān)閉VTP或采用透明模式。透明模式不提供VTP消息，不學(xué)習(xí)VTP消息，轉(zhuǎn)發(fā)VTP消息，可以添加、刪除和更改VLAN，只在本地有效 VLAN信息寫入NVRAM，新交換機(jī)出廠時(shí)的默認(rèn)配置是預(yù)配置為VLAN1，VTP 模式為效勞器。當(dāng)交換機(jī)是在VTP Server或透明的模式，能在交換機(jī)配置VLAN。當(dāng)交換機(jī)配置在VTP Server或透明的模式，使用CLI、控制臺菜單、MIB修

25、改VLAN配置。2.3.2 路由協(xié)議選擇路由器的作用是用于網(wǎng)絡(luò)的互連，每個(gè)路由器與兩個(gè)以上的實(shí)際網(wǎng)絡(luò)相連，負(fù)責(zé)在這些網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)，為經(jīng)過路由器的每個(gè)數(shù)據(jù)幀尋找一條最正確傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。由此可見，選擇最正確路徑的策略即路由算法是路由器的關(guān)鍵所在。常用的動態(tài)路由協(xié)議有RIP、IGRP、EIGRP、OSPF等，他們都屬于內(nèi)部網(wǎng)關(guān)協(xié)議。根據(jù)興義市龍盤中學(xué)的校園網(wǎng)絡(luò)建設(shè)要求，我們選用距離向量路由協(xié)議中的RIP協(xié)議作為校園網(wǎng)的內(nèi)部網(wǎng)關(guān)協(xié)議。RIP的算法簡單，但在路徑較多時(shí)收斂速度慢，播送路由信息時(shí)占用的帶寬資源較多，它適用于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相對簡單且數(shù)據(jù)鏈路故障率極低的小型網(wǎng)絡(luò)

26、中，在大型網(wǎng)絡(luò)中，一般不使用RIP。RIP協(xié)議是基于距離矢量算法的，它使用“跳數(shù)，即metric來衡量到達(dá)目標(biāo)地址的路由距離。這種協(xié)議的路由器只關(guān)心自己周圍的世界，只與自己相鄰的路由器交換信息，范圍限制在15跳(15度)之內(nèi)，再遠(yuǎn)，它就不關(guān)心了。RIP應(yīng)用于OSI網(wǎng)絡(luò)七層模型的網(wǎng)絡(luò)層。RIP通過播送UDP報(bào)文來交換路由信息，每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)作為尺度來衡量路由距離，跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器，但跳躍計(jì)數(shù)相同，那么RIP認(rèn)為兩個(gè)路由是等距離的。RIP最多支持的跳數(shù)為15，即在源和目的網(wǎng)間所要經(jīng)過的最

27、多路由器的數(shù)目為15，跳數(shù)16表示不可達(dá)。2.4 平安策略設(shè)計(jì)構(gòu)建全程全網(wǎng)的訪問控制體系是網(wǎng)絡(luò)平安防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)平安最重要的核心策略之一。2.4.1 通信網(wǎng)絡(luò)平安在外網(wǎng)與內(nèi)網(wǎng)之間使用防火墻，可以使校園網(wǎng)外部網(wǎng)絡(luò)不能隨便訪問內(nèi)網(wǎng)，以至不能隨意訪問效勞器；在交換機(jī)與交換機(jī)之間劃分了Vlan，使不同區(qū)域樓層之間在沒有經(jīng)過路由選擇之后不能互相共享信息。加強(qiáng)網(wǎng)絡(luò)的平安管理，制定有關(guān)規(guī)章制度，對于確保網(wǎng)絡(luò)的平安、可靠地運(yùn)行，將起到十分有效的作用。2.4.2 效勞器平安防火墻具有很好的保護(hù)作用，入侵者必須首先穿越防火墻的平安防線，才能接觸目標(biāo)

28、計(jì)算機(jī)。在外網(wǎng)與內(nèi)網(wǎng)之間參加防火墻，可以保證內(nèi)網(wǎng)和效勞器的平安，不受外部攻擊。將效勞器接在防火墻上，也可以保證效勞器不受內(nèi)網(wǎng)的攻擊?？梢詫⒎阑饓ε渲贸稍S多不同保護(hù)級別。為了保證效勞器的平安，我們可以把HTTP/TCP 80端口列入防火墻的例外，把FTP的21端口修改并且把它列為例外；禁用默認(rèn)共享，修改文件權(quán)限。2.4.3 應(yīng)用平安應(yīng)用平安，就是保障程序在運(yùn)行過程和運(yùn)行結(jié)果的平安，就是針對應(yīng)用程序或工具在使用過程中可能出現(xiàn)計(jì)算、傳輸數(shù)據(jù)的泄露和失竊，通過其他平安工具或策略來消除隱患。網(wǎng)絡(luò)管理員可以通過用戶密碼策略、用戶平安策略、訪問控制策略來保證效勞器的穩(wěn)定性以及限定用戶平安訪問應(yīng)用程序的平安設(shè)

29、置。1. 用戶密碼策略身份驗(yàn)證不僅是網(wǎng)絡(luò)應(yīng)用平安首先要解決的問題，還是最重要的階段，對大局部網(wǎng)絡(luò)應(yīng)用而言，用戶驗(yàn)證包括用戶ID和密碼兩局部。用戶密碼策略用于應(yīng)用接入平臺的身份模塊，它確定用戶的用戶名和密碼設(shè)置。2. 用戶平安策略用戶平安策略用于權(quán)限設(shè)置，它確定用戶身份權(quán)限設(shè)置，例如：訪問硬盤中的文件，用戶身份能運(yùn)行哪個(gè)業(yè)務(wù)程序等設(shè)置。3. 訪問控制策略訪問控制是網(wǎng)絡(luò)應(yīng)用使用驗(yàn)證方法來接受或拒絕對內(nèi)容和功能訪問的過程。以下是兩種主要的訪問控制方法：1路徑挖掘一般用于無法直接訪問的文件（2） 客戶端緩存限制緩存2.4.4 接入平安選擇一個(gè)全千兆平安智能接入交換機(jī)，在提供高性能、高帶寬的同時(shí)，提供智

30、能的流分類、完善的效勞質(zhì)量QoS和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的平安控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效平安、網(wǎng)絡(luò)合理化使用和運(yùn)營。2.5 管理策略設(shè)計(jì)校園網(wǎng)絡(luò)管理的主要目的是保證網(wǎng)絡(luò)平安和穩(wěn)定運(yùn)行，維持網(wǎng)絡(luò)傳輸速率、降低網(wǎng)絡(luò)傳輸誤碼、網(wǎng)絡(luò)流量異常監(jiān)控等。所以校園網(wǎng)絡(luò)管理部門的技術(shù)人員應(yīng)該熟悉常用的網(wǎng)絡(luò)監(jiān)控工具和路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備所具有的網(wǎng)絡(luò)平安控制模塊對整個(gè)網(wǎng)絡(luò)進(jìn)行管理。2.5.1 配置管理配置管理是管理所有的網(wǎng)絡(luò)設(shè)備，隨時(shí)掌握網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)設(shè)備的增減和變動，對所

31、有的網(wǎng)絡(luò)設(shè)備進(jìn)行參數(shù)配置，并對設(shè)備的數(shù)據(jù)參數(shù)要嚴(yán)格備份。當(dāng)故障發(fā)生時(shí)，技術(shù)人員可以快速重設(shè)恢復(fù)，保障網(wǎng)絡(luò)的正常運(yùn)行。配置管理過程是對處于不斷演化、完善過程中的軟件產(chǎn)品的管理過程。其最終目標(biāo)是實(shí)現(xiàn)軟件產(chǎn)品的完整性、一致性、可控性，使產(chǎn)品極大程度地與用戶需求相吻合。它通過控制、記錄、追蹤對軟件的修改和每個(gè)修改生成的軟件組成部件來實(shí)現(xiàn)對軟件產(chǎn)品的管理功能。配置管理的流程是:1. 制定配置管理方案配置管理員制定 配置管理方案 ，主要內(nèi)容包括配置管理軟硬件資源、配置項(xiàng)方案、基線方案、交付方案、備份方案等，通過CCB審批該方案。2. 配置庫管理配置管理員為工程創(chuàng)立配置庫，并給每個(gè)工程成員分配權(quán)限；各工程的

32、成員根據(jù)自己的權(quán)限操作配置庫。配置管理員需要定期維護(hù)配置庫，例如去除垃圾文件、備份配置庫等。3. 版本控制在工程開發(fā)過程中，絕大局部的配置項(xiàng)都要經(jīng)過屢次的修改才能最終確定下來，對配置項(xiàng)的任何修改都將產(chǎn)生新的版本。由于我們不能保證新版本一定比老版本“好，所以不能拋棄老版本。配置項(xiàng)的狀態(tài)有三種：“草稿、“正式發(fā)布和“正在修改。版本控制的目的是按照一定的規(guī)那么保存配置項(xiàng)的所有版本，防止發(fā)生版本喪失或混淆等現(xiàn)象，并且可以快速準(zhǔn)確地查找到配置項(xiàng)的任何版本。4. 變更控制在工程開發(fā)過程中，配置項(xiàng)發(fā)生變更幾乎是不可防止的，而變更控制的目的就是為了防止配置項(xiàng)被隨意修改而導(dǎo)致混亂。5. 配置審計(jì)為了保證所有人員

33、包括工程成員、配置管理員和CCB都遵守配置管理標(biāo)準(zhǔn)，質(zhì)量保證人員要定期審計(jì)配置管理工作。配置審計(jì)是一種“過程質(zhì)量檢查活動，是質(zhì)量保證人員的工作職責(zé)之一。2.5.2 認(rèn)證管理認(rèn)證管理功能是只允許通過認(rèn)證的內(nèi)網(wǎng)用戶上網(wǎng)，禁止未授權(quán)的用戶訪問互聯(lián)網(wǎng)。認(rèn)證方式可分為身份認(rèn)證用戶名+密碼、MAC地址認(rèn)證、IP地址認(rèn)證等方式。PPPoE效勞器提供了認(rèn)證上網(wǎng)的功能，內(nèi)網(wǎng)計(jì)算機(jī)使用正確的用戶名和密碼，通過PPPoE撥號到路由器進(jìn)行認(rèn)證，從而獲取上網(wǎng)權(quán)限。認(rèn)證管理功能主要用于教室宿舍的認(rèn)證。2.5.3 計(jì)費(fèi)管理計(jì)時(shí)計(jì)費(fèi)管理可以掌握每個(gè)用戶網(wǎng)絡(luò)使用時(shí)間，對各局部網(wǎng)絡(luò)做出使用統(tǒng)計(jì)，控制和標(biāo)準(zhǔn)了每個(gè)用戶的上網(wǎng)。在商業(yè)

34、性有償使用的網(wǎng)絡(luò)上，計(jì)費(fèi)管理功能統(tǒng)計(jì)哪些用戶、使用何信道、傳輸多少數(shù)據(jù)、訪問什么資源等信息；另一方面，計(jì)費(fèi)管理功能還可以統(tǒng)計(jì)不同線路和各類資源的利用情況。因此，可見，計(jì)費(fèi)管理的根本依據(jù)是網(wǎng)絡(luò)用戶資源的情況，例如，信息傳輸量、占用線路的時(shí)間等統(tǒng)計(jì)量。2.6 應(yīng)用效勞設(shè)計(jì)2.6.1 Web效勞Web效勞Web Service是基于XML和HTTPS的一種效勞，其通信協(xié)議主要基于SOAP，效勞的描述通過WSDL，通過UDDI來發(fā)現(xiàn)和獲得效勞的元數(shù)據(jù)。從外表上看，Web service 就是一個(gè)應(yīng)用程序，它向外界暴露出一個(gè)能夠通過Web進(jìn)行調(diào)用的API。這就是說，你能夠用編程的方法通過Web來調(diào)用這個(gè)

35、應(yīng)用程序。我們把調(diào)用這個(gè)Web service 的應(yīng)用程序叫做客戶。Web service 更精確的解釋： Web services是建立可互操作的分布式應(yīng)用程序的新平臺。作為一個(gè)Windows程序員，你可能已經(jīng)用COM或DCOM建立過基于組件的分布式應(yīng)用程序。COM是一個(gè)非常好的組件技術(shù)，但是我們也很容易舉出COM并不能滿足要求的情況。Web service平臺是一套標(biāo)準(zhǔn)，它定義了應(yīng)用程序如何在Web上實(shí)現(xiàn)互操作性。你可以用任何你喜歡的語言，在任何你喜歡的平臺上寫Web service ，只要我們可以通過Web service標(biāo)準(zhǔn)對這些效勞進(jìn)行查詢和訪問。本校園網(wǎng)通過Web效勞對外發(fā)布學(xué)校信

36、息，供外界訪問。2.6.2 教務(wù)管理系統(tǒng)教務(wù)系統(tǒng)管理系統(tǒng)采用的是互聯(lián)網(wǎng)絡(luò)B/S管理系統(tǒng)模式，以Internet網(wǎng)絡(luò)為平臺，為學(xué)校教務(wù)系統(tǒng)的管理提供一個(gè)平臺，幫助學(xué)校管理教務(wù)系統(tǒng)，用一個(gè)用戶名解決學(xué)校教務(wù)教學(xué)管理，并且學(xué)校可以自由選擇學(xué)校需要的教務(wù)管理系統(tǒng)，靈活地定制符合學(xué)校自己實(shí)際情況的教務(wù)系統(tǒng)。教務(wù)管理系統(tǒng)由學(xué)生信息管理、教師信息管理、財(cái)務(wù)信息管理、班級信息管理、課程信息管理、成績信息管理、打印信息管理、綜合信息查詢、系統(tǒng)管理等組成。管理系統(tǒng)可由C#、Dreamweaver等各種軟件編寫，其數(shù)據(jù)存在效勞器上。2.6.3 圖書管理系統(tǒng)圖書管理系統(tǒng)，是一個(gè)由人、計(jì)算機(jī)等組成的能進(jìn)行管理信息的收集

37、、傳遞、加工、保存、維護(hù)和使用的系統(tǒng)。利用信息控制企業(yè)的行為；幫助企業(yè)實(shí)現(xiàn)其規(guī)劃目標(biāo)。在現(xiàn)代大中型企業(yè)紛紛利用的系統(tǒng)。圖書館管理系統(tǒng)，能進(jìn)圖書管理系統(tǒng)軟件行圖書館管理系統(tǒng)能實(shí)測國民經(jīng)濟(jì)和企業(yè)的各種運(yùn)行情況；利用過去的數(shù)據(jù)預(yù)測未來；從企業(yè)全局出發(fā)輔助企業(yè)進(jìn)行管理決策；利用信息控制企業(yè)的行為；幫助企業(yè)實(shí)現(xiàn)其規(guī)劃目標(biāo)。圖書館管理系統(tǒng)合運(yùn)用了管理科學(xué)，系統(tǒng)科學(xué)，運(yùn)籌學(xué)，統(tǒng)計(jì)學(xué)，計(jì)算機(jī)科學(xué)等學(xué)科的知識?？梢酝ㄋ椎暮喕拿枋鰣D書館管理系統(tǒng)的三要素：系統(tǒng)的觀點(diǎn)、數(shù)學(xué)的方法以及計(jì)算機(jī)的應(yīng)用。 圖書館管理系統(tǒng)概念結(jié)構(gòu)主要由四大局部組成即信息源、信息處理器、信息用戶、信息管理者組成。2.6.4 網(wǎng)絡(luò)教學(xué)系統(tǒng)網(wǎng)絡(luò)教

38、學(xué)是指學(xué)校利用計(jì)算機(jī)設(shè)備和互聯(lián)網(wǎng)技術(shù)在虛擬空間，通過一定的方法對學(xué)生在網(wǎng)絡(luò)上實(shí)施教學(xué)的教學(xué)方式。網(wǎng)絡(luò)教學(xué)系統(tǒng)就是這樣一種方法，它是搭建在互聯(lián)網(wǎng)上，聯(lián)通教師和學(xué)生，進(jìn)行授課教學(xué)、互動交流、考試考核的一個(gè)網(wǎng)絡(luò)工具。網(wǎng)絡(luò)教學(xué)系統(tǒng)的主要功能包括教學(xué)資源庫、網(wǎng)絡(luò)課程、教學(xué)資源庫、新聞公告和論壇、通訊錄等互開工具。如今中國社會的學(xué)生大多個(gè)性鮮明、思想獨(dú)特、富于創(chuàng)新?？v觀目前國內(nèi)的教育現(xiàn)狀，我們會發(fā)現(xiàn)，教育資源的匱乏，師資的缺乏，教學(xué)形式的古板；家庭教育與學(xué)校教育的脫節(jié)：家長與孩子之間，學(xué)生與老師之間，家長與老師之間的三角平行關(guān)系，已經(jīng)嚴(yán)重制約了今天孩子的學(xué)習(xí)和身心的健康開展。而網(wǎng)絡(luò)教學(xué)系統(tǒng)的出現(xiàn)，打破了這

39、種讓學(xué)生和老師都為難的局面，網(wǎng)絡(luò)和教育的結(jié)合，就為我們提供了一個(gè)解決這種局面的平臺。網(wǎng)絡(luò)教學(xué)系統(tǒng)相對于傳統(tǒng)教學(xué)來說有不可替代的優(yōu)勢，完善的網(wǎng)絡(luò)教學(xué)系統(tǒng)更可以直接代替?zhèn)鹘y(tǒng)教學(xué)在網(wǎng)絡(luò)上進(jìn)行教學(xué)的全體過程。它主要的優(yōu)勢表達(dá)在幾個(gè)方面： 1. 網(wǎng)絡(luò)教學(xué)系統(tǒng)從報(bào)名、教學(xué)、學(xué)習(xí)、自我測試、考試、畢業(yè)及統(tǒng)計(jì)等功能流程式設(shè)計(jì)，整個(gè)流程涵蓋教育和培訓(xùn)的方方面面。 2. 用瀏覽器登陸即可使用。各類型的使用人員都可以不受地域、時(shí)間的限制隨時(shí)隨的進(jìn)行學(xué)習(xí)、自評、參與考試等操作。 3. 教學(xué)資源的合理管理和使用。網(wǎng)絡(luò)教學(xué)系統(tǒng)能夠使老師的教學(xué)課件得到最大化的利用，同時(shí)在使用過程中會產(chǎn)生大量的優(yōu)秀教學(xué)課件，這些課件集合在網(wǎng)

40、絡(luò)教學(xué)平臺中，為學(xué)校提供了珍貴的具有自我特色的教學(xué)資源。 4、學(xué)生的學(xué)習(xí)由自己來安排，極大的提高了學(xué)習(xí)的效率。并且老師的日常工作和對學(xué)生的考核等工作都極大的得到輔助，變得輕松。3 物理設(shè)計(jì)3.1 網(wǎng)絡(luò)設(shè)備選型3.1.1 傳輸介質(zhì)選型網(wǎng)絡(luò)拓?fù)鋱D中標(biāo)明了校園網(wǎng)的主干網(wǎng)絡(luò)所使用的傳輸線纜的帶寬大小，通信鏈路即路由器與Internet的連接鏈路也使用1Gbit/s，可用超五類線1000BASE-T或六類線1000BASE-TX ；100Mbit/s的可使用五類線10BASE-TX/100BASE-TX或超五類線100BASE-TX。所選用的線型如下表：表3-1 傳輸線型以太網(wǎng)類型最高帶寬電纜類型最長距

41、離(米)100BASETX125Mbit/s超五類Cat5e UTP1001000BASETX1Gbit/s六類Cat6 UTP100選用網(wǎng)線：（1） 大唐保鏢DT2900-6(六類非屏蔽網(wǎng)線)產(chǎn)品類型：六類非屏蔽網(wǎng)線傳輸速率：1000Mbps產(chǎn)品特性1：完全遵從6類標(biāo)準(zhǔn)的電纜；超過六類標(biāo)準(zhǔn)7dB性（2） 大唐保鏢工程超五類非屏蔽電纜產(chǎn)品類型：超五類雙絞線傳輸速率：100Mbps產(chǎn)品特性1：高性能的超5類非屏蔽電纜，性能成熟穩(wěn)定，3.1.2 設(shè)備選型路由、交換（1） 路由器H3C ER5200 企業(yè)級雙核寬帶路由器（2） 交換機(jī)1 核心交換機(jī)H3C S5120-28P-SI 全千兆以太網(wǎng)交換機(jī)

42、2 會聚層交換機(jī)152口會聚層交換機(jī)H3C S5120-52P-SI 全千兆以太網(wǎng)交換機(jī)228口會聚層交換機(jī) H3C S3600-28TP-SI 智能彈性以太網(wǎng)交換機(jī)3 接入層交換機(jī)H3C S1526 可管理接入交換機(jī)3.2 網(wǎng)絡(luò)設(shè)備配置網(wǎng)絡(luò)配置命令太過復(fù)雜，且太多，宜參見詳細(xì)的設(shè)備配置手冊。H3C ER5200 的配置：H3C S5120-28P-SI和H3C S5120-52P-SI的配置：H3C S3600-28TP-SI 的配置：H3C S1526的配置：3.3 效勞器選型戴爾PowerEdge 12G R720(Xeon E5-2609/2GB/300GB) 3.4 平安設(shè)備選型H3

43、C SecPath U200-CS-AC 3.5 平安設(shè)備配置防火墻配置命令太過復(fù)雜，且太多，宜參見詳細(xì)的設(shè)備配置手冊。H3C SecPath U200-CS-AC 的配置：4 綜合布線設(shè)計(jì)4.1 綜合布線施工4.1.1 參照標(biāo)準(zhǔn)DBJ08-59-95： 智能建筑設(shè)計(jì)標(biāo)準(zhǔn)ANSI/EIA/TIA/-568A： 民用建筑電信布線系統(tǒng)標(biāo)準(zhǔn)ANSI/EIA/TIA/-569： 電信走到和空間的民用建筑標(biāo)準(zhǔn)ANSI/EIA/TIA/-606： 民用建筑電信設(shè)施的管理標(biāo)準(zhǔn)ANSI/EIA/TIA/-607： 民用建筑電信設(shè)施接地標(biāo)準(zhǔn)TSB-67：UTP 布線現(xiàn)場測試標(biāo)準(zhǔn)IOS/IEC 11801： 電信

44、布線系統(tǒng)標(biāo)準(zhǔn)GB/T 50312-2000： 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)標(biāo)準(zhǔn)JGJ/T 16-92： 中國民用建筑電氣設(shè)計(jì)標(biāo)準(zhǔn)4.1.2 施工要求1. 施工的根本要求1綜合布線系統(tǒng)必須按照 建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收標(biāo)準(zhǔn) 中的有關(guān)規(guī)定進(jìn)行安裝施工。2按照 本地網(wǎng)通信線路工程驗(yàn)收標(biāo)準(zhǔn) 的規(guī)定3參照 通信管道工程施工及驗(yàn)收技術(shù)標(biāo)準(zhǔn) 4參照 電信網(wǎng)光纖數(shù)字傳輸系統(tǒng)工程施工及驗(yàn)收暫行技術(shù)規(guī)定 5參照 市內(nèi)通信全塑電纜線路工程施工及驗(yàn)收技術(shù)標(biāo)準(zhǔn) 等標(biāo)準(zhǔn)的規(guī)定6施工現(xiàn)場要有參與該項(xiàng)工程方案設(shè)計(jì)的技術(shù)人員進(jìn)行監(jiān)督、指導(dǎo) 7標(biāo)記一定要清晰、有序 8已鋪設(shè)完畢的線路，必須進(jìn)行測試檢查 9須鋪設(shè)

45、一些備用線 10要完全防止電涌干擾，高、低壓線須分開鋪設(shè)。高壓線需使用鐵管屏蔽 2. 施工過程要求 施工過程由三個(gè)方面完成：管道安裝，拉線安裝和配件端接。 1管道安裝：由具有電信部門二級通信工程安裝資格的工程隊(duì)完成，工藝質(zhì)量滿足國家電信部門有關(guān)的施工標(biāo)準(zhǔn)和EIA/TIA569標(biāo)準(zhǔn)。布線橋架的焊接，線槽的過渡聯(lián)接滿足國家電工標(biāo)準(zhǔn)中對強(qiáng)電安裝的工藝和平安要求。 2拉線安裝：開放式布線系統(tǒng)對拉線施工的技能要求較其它布線高得多，這主要是由傳輸介質(zhì)的特點(diǎn)決定的。在開放式布線系統(tǒng)中，采用的傳輸介質(zhì)一般有兩種類型，一類為雙絞線，另一類為光纖，它們的材料構(gòu)成和傳輸特征雖然不同，但在拉線時(shí)都要求輕拉輕放，不標(biāo)準(zhǔn)

46、的施工操作有可能導(dǎo)致傳輸性能的降低，甚至線纜損傷。 在施工中經(jīng)常可以看到以下情況： 1） 雙絞線外包覆皮起皺或撕裂，這是由于拉力過大和線槽的轉(zhuǎn)角，過渡聯(lián)接不符合要求造成的。 2） 雙絞線外包覆皮光滑，看不出問題，但用儀表測量時(shí)發(fā)現(xiàn)傳輸性能達(dá)不到要求，這是由于拉線時(shí)拉力過大，使雙絞線的長度拉長，絞合拉直造成的。這種情況用于語音和10Mbps以下的數(shù)據(jù)傳輸時(shí)，影響也許不太大，但用于高速數(shù)據(jù)傳輸時(shí)那么會產(chǎn)生嚴(yán)重的問題。 3） 光纖沒有光信號通過，這是由于拉線時(shí)操作不當(dāng)，線纜嚴(yán)重彎折使纖芯斷裂造成的。這種情況常見于光纖布線的彎折之處。 為了防止施工中出現(xiàn)上述問題，在ISO/IEC11801標(biāo)準(zhǔn)EIA/

47、TIA569標(biāo)準(zhǔn)中規(guī)定： 雙絞線尤其是超五類雙絞線拉線時(shí)的拉力不能超過13磅約20公斤。光纖的拉力不能超過5磅約8公斤。為了保證施工的質(zhì)量，規(guī)定： 1 拉線時(shí)每段線的長度不超過20米，超過局部必須有人接送；2 在線路轉(zhuǎn)彎處必須有人接送。 （3） 配件端接：配件端接的工藝水平將直接影響布線系統(tǒng)的性能。公司對其嚴(yán)格把關(guān)，所有的端接操作都將由專業(yè)工程師完成。3. 施工工藝技術(shù)要求 1嚴(yán)格按圖紙施工，在保證系統(tǒng)功能質(zhì)量的前提下，提高工藝標(biāo)準(zhǔn)要求，確保施工質(zhì)量。 2予埋留位置準(zhǔn)確、無遺漏。 3管路兩端設(shè)備處導(dǎo)線應(yīng)根據(jù)實(shí)際情況留有足夠的冗余。導(dǎo)線兩端應(yīng)按照圖紙?zhí)峁┑木€號用標(biāo)簽進(jìn)行標(biāo)識，根據(jù)線色來進(jìn)行端子接

48、線，并應(yīng)在圖紙上進(jìn)行標(biāo)識，作為施工資料進(jìn)行存檔。 4設(shè)備安裝牢固、美觀、預(yù)裝設(shè)備、豎成列，墻裝設(shè)備端正一致，資料整理正規(guī)完整無遺漏，各種現(xiàn)場變更手續(xù)齊全有效。電纜線的敷設(shè)： 在布線系統(tǒng)中，大多信號都是電流信號或數(shù)字信號，故對電纜線的敷設(shè)工作應(yīng)注意以下幾點(diǎn)： 1電纜敷設(shè)必須設(shè)專人指揮，在敷設(shè)前向全體施工人員交底，說明敷設(shè)電纜的根數(shù)，始末端的編號，工藝要求及平安考前須知。 2敷設(shè)電纜前要準(zhǔn)備標(biāo)志牌，標(biāo)明電纜的編號、型號、規(guī)格、圖位號、起始地點(diǎn)。 3在敷設(shè)電纜之前，先檢查所有槽、管是否已經(jīng)完成并符合要求，路由與擬安裝信息口的位置是否與設(shè)計(jì)相符，確定有無遺漏。 4檢查預(yù)埋管是否暢通，管內(nèi)帶絲是否到位，

49、假設(shè)沒有應(yīng)先處理好。 5放線前對管路進(jìn)行檢查，穿線前應(yīng)進(jìn)行管路清掃、打磨管口。去除管內(nèi)雜物及積水，有條件時(shí)應(yīng)使用0.25Mpa壓縮空氣吹入滑石粉風(fēng)保證穿線質(zhì)量。所有金屬線槽蓋板、護(hù)邊均應(yīng)打磨，不留毛刺，以免劃傷電纜。 6核對電纜的規(guī)格和型號。 7在管內(nèi)穿線時(shí)，要防止電纜受到過度拉引，每米的拉力不能超過7公斤以便保護(hù)線對絞距。 8布放線纜時(shí)，線纜不能放成死角或打結(jié)，以保證線纜的性能良好，水平線槽中敷設(shè)電纜時(shí)，電纜應(yīng)順直，盡量防止交叉。 9做好放線保護(hù)，不能傷保護(hù)套和踩踏線纜。 10對于有安裝天花的區(qū)域，所有的水平線纜敷設(shè)工作必須在天花施工前完成；所有線纜不應(yīng)外露。 11留線長度：樓層配線間、設(shè)備

50、間端留長度從線槽到地面再返上銅纜35m，光纜79m，信息出口端預(yù)留長度0.4m。 12線纜敷設(shè)時(shí)，兩端應(yīng)做好標(biāo)記，線纜標(biāo)記要表示清楚，在一根線纜的兩端必須有一致的標(biāo)識，線標(biāo)應(yīng)清晰可讀。標(biāo)線號時(shí)要求以左手拿線頭，線尾向右，以便于以后線號確實(shí)認(rèn)。 13垂直線纜的布放：穿線宜自上而下進(jìn)行，在放線時(shí)線纜要求平行擺放，不能相互絞纏、交叉，不得使線纜放成死彎或打結(jié)。 14光纜應(yīng)盡量防止重物擠壓。 15綁扎：施工穿線時(shí)作好臨時(shí)綁扎，防止垂直拉緊后再綁扎，以減少重力下垂對線纜性能的影響。主干線穿完后進(jìn)行整體綁扎，要求綁扎間距1.5M。光纜應(yīng)時(shí)行單獨(dú)綁扎。綁扎時(shí)如有彎曲應(yīng)滿足不小于10CM的變曲半徑。 16安裝

51、在地下的同軸電纜須有屏蔽鋁箔片以陰隔潮氣。 17同軸電纜在安裝時(shí)要進(jìn)行必要的檢查，不可有損傷屏蔽層。 18安裝電纜時(shí)要注意確保各電纜的溫度要高于5ºC。 19填寫好放線記錄表：記錄中主干銅纜或光纖給定的編號應(yīng)明確樓層號、序號。 20電纜敷設(shè)完畢后，兩端必須留有足夠的長度，各拐彎處、直線段應(yīng)整理后得到指揮人員確實(shí)認(rèn)符合設(shè)計(jì)要求方可掐斷。 21線槽內(nèi)線纜布放完畢后應(yīng)蓋好槽蓋，滿足防火、防潮、防鼠害之要求。 機(jī)柜箱內(nèi)接線： 1 按設(shè)計(jì)安裝圖進(jìn)行機(jī)架、機(jī)柜安裝，安裝螺絲必須擰緊。2 機(jī)架、機(jī)柜安裝應(yīng)與進(jìn)線位置對準(zhǔn)；安裝時(shí)，應(yīng)調(diào)整好水平、垂直度，偏差不應(yīng)大于3mm。 3 按供貨商提供的安裝圖、

52、設(shè)計(jì)布置圖進(jìn)行配線架安裝。4 機(jī)架、機(jī)柜、配線架的金屬基座都應(yīng)做好接地連接。5 核對電纜編號無誤。 6 端接前，機(jī)柜內(nèi)線纜應(yīng)作好綁扎，綁扎要整齊美觀。應(yīng)留有1米左右的移動余量。 7 剝除電纜護(hù)套時(shí)應(yīng)采用專用剝線器，不得剝傷絕緣層，電纜中間不得產(chǎn)生斷接現(xiàn)象。 8 端接前須準(zhǔn)備好配線架端接表，電纜端接依照端接表進(jìn)行。9 來自現(xiàn)場進(jìn)入機(jī)柜箱內(nèi)的電纜首先要進(jìn)行校驗(yàn)編號。 10 來自現(xiàn)場進(jìn)入機(jī)柜箱內(nèi)的電纜要進(jìn)行固定。 11 來自現(xiàn)場進(jìn)入機(jī)柜箱內(nèi)的電纜，應(yīng)留有一定的余量。 12 來自現(xiàn)場進(jìn)入機(jī)柜箱內(nèi)的電纜一般不容許有接頭。13 來自現(xiàn)場進(jìn)入機(jī)柜箱內(nèi)的電纜盡量防止相互交叉。 14 按圖施工接線正確，連接牢固

53、接觸良好，配線整齊、美觀、標(biāo)牌清晰。 15 選用同一區(qū)段的電纜跳線顏色要盡可能統(tǒng)一，便于安裝調(diào)試和日常維護(hù)。 接地要求： a. 橋架接地方法，應(yīng)用不小于2.5mm的銅塑線與主體鋼筋接地。b. 各機(jī)柜、機(jī)箱接地電阻不大于1歐姆。c. 機(jī)房設(shè)備采取兩種獨(dú)立的接地方式，工作接地的聯(lián)合接地。工作接地電阻不大于4歐姆，聯(lián)合接地電阻不大于1歐姆。 調(diào)試階段應(yīng)注意： A. 嚴(yán)禁不經(jīng)檢查立即上電。B. 嚴(yán)格按照圖紙、資料檢查各分項(xiàng)工程的設(shè)備安裝、線路敷設(shè)是否與圖紙相符。C. 逐個(gè)檢查各網(wǎng)絡(luò)設(shè)備、PBX設(shè)備、信息點(diǎn)位的安裝情況和接線情況，如有不合格填寫質(zhì)量反應(yīng)單，并做好相應(yīng)的記錄。D. 各設(shè)備、點(diǎn)位檢查無誤完畢后，對各設(shè)備點(diǎn)位逐個(gè)通電實(shí)驗(yàn)。E. 通電實(shí)驗(yàn)后，方可進(jìn)行系統(tǒng)調(diào)試。并做好記錄。4.2 綜合布線預(yù)算4.2.1 傳輸介質(zhì)預(yù)算雙絞線規(guī)格為305m一卷，一卷為一箱。水晶頭為100個(gè)一袋，一袋為一盒。表4-1 網(wǎng)線及接頭預(yù)算名稱型號單價(jià)元數(shù)量總價(jià)元Cat6 UTP大唐保鏢DT2900-6(六類非屏蔽網(wǎng)線)720/箱1720Cat5e UTP 大唐保鏢工程超五類非屏蔽電纜480/箱52400水晶頭大唐保鏢六類水晶頭 RJ45非屏蔽100/盒1100大唐保鏢超五類水晶頭 RJ45