校園網(wǎng)絡(luò)總體設(shè)計方案(終版)

院（系）名稱專業(yè)名稱學生姓名學生學號課程名稱局域網(wǎng)組網(wǎng)課程設(shè)計2016年6月1日

書目一、網(wǎng)絡(luò)的發(fā)呈現(xiàn)狀 3二、校內(nèi)網(wǎng)總體設(shè)計方案 42.1、方案圖 4（1）星型結(jié)構(gòu) 4（2）總線結(jié)構(gòu) 5（3）環(huán)型結(jié)構(gòu) 5（4）樹型結(jié)構(gòu) 5（5）網(wǎng)狀結(jié)構(gòu) 6（6）Visio校內(nèi)網(wǎng)設(shè)計拓撲圖 62.3、布局 72.4、主要設(shè)備 7（1）交換機 7（2）路由器 72.5、綜合布線 8（1）布線的選擇 8（2）電纜的選擇 8（3）綜合布線系統(tǒng)規(guī)劃全校內(nèi)信息點 82.6、分區(qū)塊 9（1）固定網(wǎng)絡(luò) 9（2）無線網(wǎng)絡(luò) 9（3）校區(qū)互聯(lián)和Internet接入 9三、校內(nèi)網(wǎng)應(yīng)用要求 103.1、校內(nèi)一卡通系統(tǒng) 103.2、多媒體教學系統(tǒng) 103.3、成果管理 10四、網(wǎng)絡(luò)管理網(wǎng)絡(luò)平安 114.1、系統(tǒng)管理 11（1）網(wǎng)絡(luò)設(shè)備的監(jiān)視： 12（2）網(wǎng)絡(luò)設(shè)備的設(shè)置： 12（3）過障預(yù)警： 124.2、系統(tǒng)維護 12（1）系統(tǒng)應(yīng)用維護。 12（2）數(shù)據(jù)維護。 13（3）代碼維護。 13（4）硬件設(shè)備維護。 13（5）糾錯性維護。 13（6）適應(yīng)性維護。 13（7）完善性維護 13（8）預(yù)防性維護。 144.3、系統(tǒng)防衛(wèi) 14五、網(wǎng)絡(luò)設(shè)備 14六、網(wǎng)絡(luò)施工 156.1、施工要求 15（1）明確要求和方法 15（2）駕馭環(huán)境資料 15（3）區(qū)分不同介質(zhì) 15（4）網(wǎng)絡(luò)設(shè)備安裝: 16（5）設(shè)備安裝 16七、網(wǎng)絡(luò)驗收 177.1、網(wǎng)絡(luò)驗收的前期打算具體如下： 177.2、網(wǎng)絡(luò)驗收內(nèi)容 17（1）網(wǎng)絡(luò)拓撲圖： 17（2）網(wǎng)絡(luò)的規(guī)劃信息： 18（3）網(wǎng)絡(luò)設(shè)備信息備案包括： 18（4）正常運行時網(wǎng)絡(luò)重點端口的流量（網(wǎng)絡(luò)基準測試）。 18（5）正常運行時網(wǎng)絡(luò)協(xié)議 18（6）網(wǎng)絡(luò)的吞吐實力或加載測試 18一、網(wǎng)絡(luò)的發(fā)呈現(xiàn)狀近年來，隨著網(wǎng)絡(luò)技術(shù)、INTERNET的發(fā)展和CERNET的快速壯大，全國已有四百多所高校建成校內(nèi)網(wǎng)并接入CERNET。校內(nèi)網(wǎng)的建設(shè)已成為高校實力與發(fā)展水平的標記。學校辦學的規(guī)模、層次正在快速地擴大和提高，建設(shè)一個先進、好用的校內(nèi)網(wǎng)，實現(xiàn)校內(nèi)外信息的快速傳遞，使教學、科研、管理步入信息化、網(wǎng)絡(luò)化，從而提高辦學水平和辦學效益已成為必定選擇。為此，學校確定投資建設(shè)校內(nèi)網(wǎng)。滿意網(wǎng)絡(luò)化，智能化，信息化的發(fā)展要求,為各類應(yīng)用系統(tǒng)供應(yīng)便利、快捷的信息通路，共享各種教學資源。良好的性能，能夠支持大容量和實時性的各類應(yīng)用。能夠牢靠的運行，較低的故障率和維護要求。供應(yīng)平安機制，滿意愛護信息平安的要求。具有較高的性價比。將來升級擴展簡潔，愛護用戶投資。用戶運用簡潔、維護簡潔。全部的客戶端和服務(wù)器系統(tǒng)應(yīng)當是易于配置和管理的，并保障客戶端的便利運用。全部操作系統(tǒng)及選擇的服務(wù)應(yīng)盡量廣泛的支持各種硬件設(shè)備。系統(tǒng)的運行應(yīng)具有高度穩(wěn)定性，保障系統(tǒng)的高性能無故障運行。系統(tǒng)中應(yīng)供應(yīng)盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置便利的對整個系統(tǒng)進行管理。系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)總成本。在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采納多種平安手段保障網(wǎng)絡(luò)平安。除了滿意上述的基本特征外，本項目的設(shè)計還應(yīng)具有開放性、可擴展性及兼容性，全部系統(tǒng)的設(shè)計要求采納開放的技術(shù)和標準選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)將來幾年網(wǎng)絡(luò)發(fā)展需求，便于網(wǎng)絡(luò)的擴展和校內(nèi)網(wǎng)的結(jié)構(gòu)變更。網(wǎng)絡(luò)項目建成后必需實現(xiàn)以下的功能需求：建設(shè)一個通暢、高效、平安、可擴展的小型校內(nèi)網(wǎng)絡(luò)，支撐校內(nèi)網(wǎng)的各種信息獲得，共享各種教學資源，降低校內(nèi)網(wǎng)絡(luò)的總體運行費用。網(wǎng)絡(luò)系統(tǒng)必需運行穩(wěn)定。校內(nèi)網(wǎng)須要滿意校內(nèi)人員各種計算機應(yīng)用系統(tǒng)的操作和信息獲得要求。校內(nèi)網(wǎng)要具備良好的可管理性。減輕維護人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量。校內(nèi)網(wǎng)要具有良好的可擴展性。能夠滿意校內(nèi)網(wǎng)將來發(fā)展的須要，愛護學校的投資。整個項目的施工，要保持技術(shù)的先進性，符合信息技術(shù)的發(fā)展方向。在項目實施完畢之后，系統(tǒng)集成商要對校內(nèi)的相關(guān)管理人員進行培訓，并移交全部的項目工程資料，保證校內(nèi)網(wǎng)的正常運行和管理維護。二、校內(nèi)網(wǎng)總體設(shè)計方案2.1、方案圖網(wǎng)絡(luò)拓撲是由網(wǎng)絡(luò)節(jié)點設(shè)備和通信介質(zhì)構(gòu)成的網(wǎng)絡(luò)結(jié)構(gòu)圖。在選擇拓撲結(jié)構(gòu)時，主要考慮的因素有：安裝的相對難易程度、重新配置的難易程度、維護的相對難易程度、通信介質(zhì)發(fā)生故障時，受到影響的設(shè)備的狀況。常見的網(wǎng)絡(luò)拓撲結(jié)構(gòu)（1）星型結(jié)構(gòu)星型結(jié)構(gòu)的優(yōu)點是結(jié)構(gòu)簡潔、建網(wǎng)簡潔、限制相對簡潔。其缺點是屬集中限制，主節(jié)點負載過重，牢靠性低，通信線路利用率低。一個星型拓撲可以隱在另一個星型拓撲里而形成一個樹型或?qū)哟涡途W(wǎng)絡(luò)拓撲結(jié)構(gòu)。相對其他網(wǎng)絡(luò)拓撲來說安裝比較困難，比其他網(wǎng)絡(luò)拓撲運用的電纜要多。簡潔進行重新配置，只需移去、增加或變更集線器某個端口的連接，就可進行網(wǎng)絡(luò)重新配置。由于星型網(wǎng)絡(luò)上的全部數(shù)據(jù)都要通過中心設(shè)備，并在中心設(shè)備匯合，星型拓撲維護起來比較簡潔。受故障影響的設(shè)備少，能夠較好地處理。（2）總線結(jié)構(gòu)總線結(jié)構(gòu)是比較普遍采納的一種方式，它將全部的入網(wǎng)計算機均接入到一條通信線上，為防止信號反射，一般在總線兩端連有終結(jié)器匹配線路阻抗,總線結(jié)構(gòu)的優(yōu)點是信道利用率較高，結(jié)構(gòu)簡潔，價格相對便宜。缺點是同一時刻只能有兩個網(wǎng)絡(luò)節(jié)點相互通信，網(wǎng)絡(luò)延長距離有限，網(wǎng)絡(luò)容納節(jié)點數(shù)有限。在總線上只要有一個點出現(xiàn)連接問題，會影響整個網(wǎng)絡(luò)的正常運行。目前在局域網(wǎng)中多采納此種結(jié)構(gòu)。總線拓撲網(wǎng)絡(luò)相對來說簡潔安裝，只需敷設(shè)主干電纜，比其他拓撲結(jié)構(gòu)運用的電纜要少。配置簡潔，很簡潔增加或刪除節(jié)點，但當可接受的分支點達到極限時，就必需重新敷設(shè)主干電纜。相對來說比較維護困難，因為在解除介質(zhì)故障時，要將錯誤隔離到某個網(wǎng)段。受故障影響的設(shè)備范圍大。（3）環(huán)型結(jié)構(gòu)環(huán)型結(jié)構(gòu)是將各臺連網(wǎng)的計算機用通信線路連接成一個閉合的環(huán)，在LAN中運用較多。在環(huán)型結(jié)構(gòu)的網(wǎng)絡(luò)中，信息按固定方向流淌，或順時針方向，或逆時針方向。環(huán)型結(jié)構(gòu)的優(yōu)點是一次通信信息在網(wǎng)中傳輸?shù)淖畲髠鬏斞舆t是固定的；每個網(wǎng)上節(jié)點只與其他兩個節(jié)點有物理鏈路干脆互連，因此，傳輸限制機制較為簡潔，實時性強。缺點是一個節(jié)點出現(xiàn)故障可能會終止全網(wǎng)運行，因此牢靠性較差。為了克服牢靠性差的問題，有的網(wǎng)絡(luò)采納具有自愈功能的結(jié)構(gòu)，一旦一個節(jié)點不工作，自動切換到另一環(huán)路工作。此時，網(wǎng)絡(luò)需對全網(wǎng)進行拓撲和訪問限制機制的調(diào)整，因此較為困難。環(huán)型拓撲是一個點到點的環(huán)型結(jié)構(gòu)。每臺設(shè)備都干脆連到環(huán)上，或通過一個接口設(shè)備和分支電纜連到環(huán)上。在初始安裝時，環(huán)型拓撲網(wǎng)絡(luò)比較簡潔。隨著網(wǎng)上節(jié)點的增加，重新配置的難度也增加，對環(huán)的最大長度和環(huán)上設(shè)備總數(shù)有限制?？梢院芎啙嵉卣业诫娎|的故障點。受故障影響的設(shè)備范圍大，在單環(huán)系統(tǒng)上出現(xiàn)的任何錯誤，都會影響網(wǎng)上的全部設(shè)備。（4）樹型結(jié)構(gòu)樹型結(jié)構(gòu)事實上是星型結(jié)構(gòu)的一種變形，它將原來用單獨鏈路干脆連接的節(jié)點通過多級處理主機進行分級連接。這種結(jié)構(gòu)與星型結(jié)構(gòu)相比降低了通信線路的成本，但增加了網(wǎng)絡(luò)困難性。網(wǎng)絡(luò)中除最低層節(jié)點及其連線外，任一節(jié)點或連線的故障均影響其所在支路網(wǎng)絡(luò)的正常工作。（5）網(wǎng)狀結(jié)構(gòu)網(wǎng)狀結(jié)構(gòu)分為全連接網(wǎng)狀和不完全連接網(wǎng)狀兩種形式。全連接網(wǎng)狀中，每一個節(jié)點和網(wǎng)中其它節(jié)點均有鏈路連接。不完全連接網(wǎng)中，兩節(jié)點之間不肯定有干脆鏈路連接，它們之間的通信，依靠其它節(jié)點轉(zhuǎn)接。這種網(wǎng)絡(luò)的優(yōu)點是節(jié)點間路徑多，碰撞和堵塞可大大削減，局部的故障不會影響整個網(wǎng)絡(luò)的正常工作，牢靠性高；網(wǎng)絡(luò)擴充和主機入網(wǎng)比較敏捷、簡潔。但這種網(wǎng)絡(luò)關(guān)系困難，建網(wǎng)不易，網(wǎng)絡(luò)限制機制困難。廣域網(wǎng)中一般用不完全連接網(wǎng)狀結(jié)構(gòu)。星形連接在將用戶接入網(wǎng)絡(luò)時具有更大的敏捷性。當系統(tǒng)不斷發(fā)展或系統(tǒng)發(fā)生重大變更時，這種優(yōu)點將變得更加突出，其結(jié)構(gòu)便于集中限制,因為端用戶之間的通信必需經(jīng)過中心站。由于這一特點,也帶來了易于維護和平安等優(yōu)點。端用戶設(shè)備因為故障而停機時也不會影響其它端用戶間的通信，所以設(shè)計時采納這一結(jié)構(gòu)。依據(jù)此可以畫出拓撲圖，見Visio圖。（6）Visio校內(nèi)網(wǎng)設(shè)計拓撲圖簡易星形拓撲圖高級星形拓撲圖2.2、布局校內(nèi)內(nèi)無線網(wǎng)和寬帶網(wǎng)都有。一座教學樓，3樓、5樓有微機室，每間教室均有一臺計算機，每層樓有若干老師休息室和辦公室，5座學生樓距離有遠有近50-300米左右，校內(nèi)網(wǎng)為各個辦公室，教室都留有數(shù)據(jù)點，由教室自由運用。2.3、主要設(shè)備（1）交換機校內(nèi)內(nèi)各個局域網(wǎng)之間通信采納基于美國CISICO公司的Catalyst5000交換機的快速交換式以太網(wǎng)。Catalyst5000是能支持全部主要網(wǎng)絡(luò)技術(shù)的模塊化結(jié)構(gòu)的交換機。它是為數(shù)據(jù)中心供應(yīng)高密度局域網(wǎng)交換的志向設(shè)備。它包括一個1.2Gbps的數(shù)據(jù)交換主干，最多可支持98個交換的以太網(wǎng)端口或50個交換的快速以太網(wǎng)端口。可通過交換口，原有系統(tǒng)可無逢地納入整個骨干網(wǎng)之中。新增的系統(tǒng)可利用100M口，供應(yīng)100M高帶寬。用戶可利用其內(nèi)在的CISCOIOS功能，它可供應(yīng)虛擬網(wǎng)絡(luò)和多層交換的實力，組成敏捷的VLAN。Catalyst5000交換機通過FDDI端口，以DAS方式接入整個校內(nèi)網(wǎng)FDDI。Catalyst5000交換機還供應(yīng)ATM模塊接口，在將來伸級到ATM網(wǎng)絡(luò)。（2）路由器路由器選擇中興ZXR10876路由器，ZXR10800智能集成多業(yè)務(wù)SOHO路由器是特地為網(wǎng)吧和中小型企事業(yè)單位推出的智能型寬帶路由器。產(chǎn)品報價1600元。ZXR10800擁有強大的數(shù)據(jù)處理實力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。2.4、綜合布線（1）布線的選擇連接在網(wǎng)絡(luò)中設(shè)備類型以及電纜上所承載的通信負載是選擇電纜的關(guān)鍵因素。同時，在進行電纜選擇時還應(yīng)考慮以下因素：網(wǎng)絡(luò)集線器和節(jié)點(信息口)之間的最大距離，在管道和地板/天花板中的布線可用空間，電磁干擾(EMI)的程度，為系統(tǒng)服務(wù)的設(shè)備的可能的變更狀況和它們的運用方式，系統(tǒng)復(fù)元力的水平，網(wǎng)絡(luò)要求的生命周期，電纜走線的限制和電纜彎曲半徑的限制，具有潛在重復(fù)性運用可能的現(xiàn)有電纜安裝狀況。（2）電纜的選擇應(yīng)綜合考慮上述因素，但在布線系統(tǒng)中應(yīng)首先確定是運用屏蔽電纜、非屏蔽電纜、光纜，還是將它們接合在一起運用，還應(yīng)考慮網(wǎng)絡(luò)交通、平安性、距離、費用等。各種電纜的特性：a、細纜（10Base2）比雙絞線貴，最大傳輸距離185米，傳輸速率10Mbps，彎曲程度一般，安裝簡潔，有很好的抗干擾實力。b、粗纜（10Base5）比細纜貴，最大傳輸距離500米，傳輸速率10Mbps，難彎曲，有很好的抗干擾實力。c、雙絞線（10BaseT）最便宜，最大傳輸距離100米，10Mbps，簡潔彎曲，安裝最簡潔，對于抗干擾實力較敏感，類似電話線。d、光纖（Fiber-Optic）價格最貴，最大傳輸距離2公里，傳輸速率4-100Mbps，不能彎曲，安裝較難，抗干擾實力不敏感，支持聲音、數(shù)據(jù)和視頻。針對學校當前狀況，因為樓與樓之間的距離是50-300米，所以，在樓與樓之間同時對網(wǎng)速和價格等方面的考慮，打算采納光纖。在樓內(nèi)，每層之間，用雙絞線，來連接，雙絞線采納5類線。（3）綜合布線系統(tǒng)規(guī)劃全校內(nèi)信息點綜合布線系統(tǒng)設(shè)計與網(wǎng)絡(luò)系統(tǒng)拓撲結(jié)構(gòu)相統(tǒng)一。核心層設(shè)在網(wǎng)絡(luò)中心網(wǎng)絡(luò)設(shè)備機房；匯聚層基本上以各單體建筑為單位進行設(shè)置；接入層設(shè)在各弱電間綜合布線配線機柜處。核心層與匯聚層采納48芯單模室外光纖連接。相鄰匯聚層之間采納1根12芯單模光纖連接，作為各匯聚層與核心層的備用連接；匯聚層與接入層采納1根12芯單模光纖連接。綜合布線系統(tǒng)具備以下特點：充分考慮到各建筑在功能的差異及對網(wǎng)絡(luò)的實際需求，分別選用六類布線系統(tǒng)和超五類布線系統(tǒng)，使系統(tǒng)設(shè)計更加合理；設(shè)置信息點時，充分考慮到輔導員辦公室、學生公寓區(qū)、教學樓、閱覽室、網(wǎng)絡(luò)中心的功能特點，做到合理布置，適當冗余；在各教學區(qū)教室、試驗室均設(shè)有信息點；無線網(wǎng)方面，在閱覽室、教學樓和學生宿舍等校內(nèi)公共場所，都設(shè)置了肯定數(shù)量的無線接入點，作為有線網(wǎng)絡(luò)補充，提高了用戶接入的敏捷性；在有關(guān)地方預(yù)留了一卡通（考勤、電子消費、門禁等）和LED顯示屏、觸摸屏信息點，為將來校內(nèi)弱電系統(tǒng)集成創(chuàng)建條件。2.5、分區(qū)塊整個網(wǎng)絡(luò)分為教學樓寬帶網(wǎng)絡(luò)，學生樓寬帶網(wǎng)絡(luò)、輔導員辦公室寬帶網(wǎng)絡(luò)以及覆蓋式無線網(wǎng)絡(luò)。（1）固定網(wǎng)絡(luò)新校區(qū)的校內(nèi)網(wǎng)絡(luò)主干規(guī)劃采納目前成熟的萬兆技術(shù)。總體規(guī)劃采納核心、匯聚、接入三層網(wǎng)絡(luò)構(gòu)建架構(gòu)，核心設(shè)備放置在網(wǎng)絡(luò)中心，在各組團設(shè)置匯聚節(jié)點。各樓宇設(shè)置1－3個配線間，將樓內(nèi)的信息點全部集中到各配線間內(nèi)，采納百/千兆接入交換機供應(yīng)各信息點接入的須要，通過千/萬兆連接到相對應(yīng)的匯聚中心設(shè)備上。（2）無線網(wǎng)絡(luò)由于目前無線網(wǎng)絡(luò)設(shè)備主要的支持的協(xié)議是IEEE802.11b和IEEE802.11a，帶寬分別為11M和54M，帶寬的限制使其不適合作為園區(qū)的主干技術(shù)，無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的一個有效補充在新校區(qū)建設(shè)中顯得尤為必要。規(guī)劃采納無線網(wǎng)絡(luò)技術(shù)實現(xiàn)師生在新校內(nèi)內(nèi)隨時、隨地的接入須要，擴展網(wǎng)絡(luò)的運用范圍，體現(xiàn)新校區(qū)數(shù)字化校內(nèi)網(wǎng)絡(luò)應(yīng)用的水平。（3）校區(qū)互聯(lián)和Internet接入新校區(qū)的校內(nèi)網(wǎng)規(guī)劃通過高校城的園區(qū)網(wǎng)高速聯(lián)接到中國教化科研網(wǎng)的地區(qū)結(jié)點。同時，要充分考慮與中國教化科研網(wǎng)IPV6試驗網(wǎng)CERNET-2互聯(lián)的擴展性。規(guī)劃在新校區(qū)采納若干100M鏈路聯(lián)接到公眾網(wǎng)上，同時可以利用該鏈路作為CERNET出口通道的備份。三、校內(nèi)網(wǎng)應(yīng)用要求3.1、校內(nèi)一卡通系統(tǒng)校內(nèi)一卡通系統(tǒng)是數(shù)字化校內(nèi)的基礎(chǔ)工程。一卡通系統(tǒng)借助校內(nèi)網(wǎng)絡(luò)平臺，集證件管理、檔案管理、師生考勤、食堂管理、機房管理、身份認證等多種服務(wù)功能于一體,它可以代替學校目前運用的全部證件，如：學生證、借書證、食堂就餐券、上機證、醫(yī)療證等各種證件，應(yīng)用于校內(nèi)的各類消費場所，如：食堂、消遣廳、澡房、洗衣房、游泳池商店、電子閱覽室等；也可以應(yīng)用于須要進行各類身份認證管理的場所，包括電子注冊、學籍管理、成果查詢、教學管理、圖書管理、借閱管理、門警管理等。通過一卡通的銀行轉(zhuǎn)帳系統(tǒng)與指定銀行進行費用轉(zhuǎn)帳、圈存，實現(xiàn)校內(nèi)“無現(xiàn)金流通”，給師生帶來一種全新的、便利的現(xiàn)代化生活，有利于簡化管理環(huán)節(jié)，提高工作效率，同時有利于實現(xiàn)全校各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性。3.2、多媒體教學系統(tǒng)本系統(tǒng)包括多媒體教室、多媒體計算機教室、數(shù)字式語音教室和電子監(jiān)考系統(tǒng)。多媒體教室采納專業(yè)系統(tǒng)解決方案，語音教室采納數(shù)字式語音教室。

規(guī)劃中每個教室留有數(shù)據(jù)接口，以滿意將來大量多媒體教學的發(fā)展趨勢，教室內(nèi)各系統(tǒng)的管道預(yù)埋到位。多媒體教學的應(yīng)用軟件在數(shù)字化校內(nèi)應(yīng)用系統(tǒng)建設(shè)中再作進一步規(guī)劃。3.3、成果管理數(shù)據(jù)管理平臺是信息服務(wù)的基礎(chǔ)。傳統(tǒng)的分散數(shù)據(jù)管理造成資源的冗余，給網(wǎng)絡(luò)管理帶來困難，給數(shù)據(jù)的平安帶來了隱患。該平臺對學校內(nèi)各類數(shù)據(jù)進行集中存儲、集中管理，為全校范圍內(nèi)的各種應(yīng)用供應(yīng)公共的、權(quán)威的中心數(shù)據(jù)庫。通過對數(shù)據(jù)的統(tǒng)一的管理和牢靠性、平安性等方面的設(shè)計，使網(wǎng)絡(luò)數(shù)據(jù)資源的存儲和傳送的平安性得到較大的保障。綜合信息門戶平臺，作為信息服務(wù)的窗口，為用戶供應(yīng)信息的查詢、匯總、分類、搜尋、發(fā)布，為學校的師生員工及社會用戶供應(yīng)剛好、有效的特性化信息服務(wù)。四、網(wǎng)絡(luò)管理網(wǎng)絡(luò)平安機房包括網(wǎng)絡(luò)中心機房、數(shù)據(jù)中心機房、綜合安防中心機房、一卡通中心機房等。機房是重要網(wǎng)絡(luò)設(shè)備和限制設(shè)備的集中存放地，確保機房平安正常運行是一項重要常規(guī)的工作。統(tǒng)一規(guī)劃新校區(qū)重要信息系統(tǒng)機房系統(tǒng)，應(yīng)盡可能依據(jù)機房建設(shè)的有關(guān)標準進行實施，要充分考慮其供電、溫度、濕度、接地、防雷、照明、消防等方面的要求。4.1、系統(tǒng)管理統(tǒng)一用戶認證平臺，供應(yīng)統(tǒng)一的用戶管理、身份認證、平安保障服務(wù)。通過建立一個獨立的、高平安性和牢靠性的身份認證及用戶權(quán)限管理系統(tǒng)，由該系統(tǒng)完成對整個校內(nèi)網(wǎng)用戶的身份認證和權(quán)限管理，從而變更傳統(tǒng)分散的用戶管理模式，規(guī)范用戶操作行為，提高工作效率,降低操作成本,使各系統(tǒng)的整體平安性得到提高。從而變更傳統(tǒng)的各應(yīng)用系統(tǒng)各自為政的身份認證方式，為在校內(nèi)網(wǎng)內(nèi)實現(xiàn)更高層次服務(wù)的供應(yīng)可能。一個大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴峻影響網(wǎng)絡(luò)運行性能，奢侈網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護工作。特殊在學校校內(nèi)系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系相對獨立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進行數(shù)據(jù)信息的溝通；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠程信息溝通，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應(yīng)提高了校內(nèi)網(wǎng)系統(tǒng)運行的牢靠性，但相對分散的的處理方式使資源共享性和透亮性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學行業(yè)工作特殊性限制，信息流量在局部范圍內(nèi)的突發(fā)傳送相當頻繁，將會導致某些信息通道的瓶頸，造成運行中斷。除了資源的分散性和流量的不行預(yù)料性外，將來結(jié)構(gòu)的多種化和分布式使網(wǎng)絡(luò)整體維護工作相當困難。針對以上實際狀況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對網(wǎng)絡(luò)資源的配置管理、過障管理、性能管理、記帳管理、平安管理等方面有全面有效的解決方案。考慮到無論是廣域網(wǎng)還是局域網(wǎng)，基本采納CISCO公司的設(shè)備，因此，選擇CISCO公司的CISCOWORKS作整個網(wǎng)絡(luò)的管理軟件。它是基于SNMP的網(wǎng)絡(luò)管理軟件，可把一切支持SNMP的網(wǎng)絡(luò)設(shè)備納入管理范圍。CISCOWORKS具有強大的網(wǎng)絡(luò)管理功能，主要包括以下幾項內(nèi)容：（1）網(wǎng)絡(luò)設(shè)備的監(jiān)視：能夠自動檢測網(wǎng)絡(luò)上的全部設(shè)備，監(jiān)視支持SNMP協(xié)議的HUB的全部端口的通道信息，能夠得到它的利用率、錯誤率等信息，動態(tài)監(jiān)視和顯示交換機每個端口的通信信息，能夠繪制整個網(wǎng)絡(luò)的邏輯拓撲結(jié)構(gòu)，支持TRAP和POOL的工作方式，能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)。（2）網(wǎng)絡(luò)設(shè)備的設(shè)置：通過此軟件可以對交換機、路由器、集中器及其它設(shè)備修改其配置信息，便利了網(wǎng)絡(luò)設(shè)備的管理。（3）過障預(yù)警：當網(wǎng)絡(luò)出現(xiàn)性能問題或過障時，能夠通知管理者剛好處理。4.2、系統(tǒng)維護統(tǒng)維護工作在整個系統(tǒng)生命周期中常常被忽視。人們往往熱衷于系統(tǒng)開發(fā)，當開發(fā)工作完成以后，多數(shù)狀況下開發(fā)隊伍被解散或撤走，而在系統(tǒng)起先運行后并沒有配置適當?shù)南到y(tǒng)維護人員。這樣，一旦系統(tǒng)發(fā)生問題或環(huán)境發(fā)生變更，最終用戶將無從下手，這就是為什么有些信息系統(tǒng)在運行環(huán)境中長期與舊系統(tǒng)并行運行不能轉(zhuǎn)換，甚至最終被廢棄的緣由。隨著信息系統(tǒng)應(yīng)用的深化，以及運用壽命的延長，系統(tǒng)維護的工作量將越來越大。系統(tǒng)維護的費用往往占整個系統(tǒng)生命周期總費用的60%以上。相對具有“開創(chuàng)性”的系統(tǒng)開發(fā)來講，系統(tǒng)維護工作屬于“繼承性”工作，挑戰(zhàn)性不強，成果不顯著，使很多技術(shù)人員擔心心于系統(tǒng)維護工作，這也是造成人們重視開發(fā)而輕視維護的緣由。但系統(tǒng)維護是信息系統(tǒng)牢靠運行的重要技術(shù)保障，必需賜予足夠的重視。系統(tǒng)維護的內(nèi)容可分為以下幾類：（1）系統(tǒng)應(yīng)用維護。系統(tǒng)的業(yè)務(wù)處理過程是通過應(yīng)用程序的運行而實現(xiàn)的，一旦程序發(fā)生問題或業(yè)務(wù)發(fā)生變更，就必定地引起程序的修改和調(diào)整，因此系統(tǒng)維護的主要活動是對程序進行維護。（2）數(shù)據(jù)維護。業(yè)務(wù)處理對數(shù)據(jù)的需求是不斷發(fā)生變更的，除了系統(tǒng)中主體業(yè)務(wù)數(shù)據(jù)的定期正常更新外，還有很多數(shù)據(jù)須要進行不定期的更新，或隨環(huán)境或業(yè)務(wù)的變更而進行調(diào)整，以及數(shù)據(jù)內(nèi)容的增加、數(shù)據(jù)結(jié)構(gòu)的調(diào)整。此外，數(shù)據(jù)的備份與復(fù)原等，都是數(shù)據(jù)維護的工作內(nèi)容。（3）代碼維護。隨著系統(tǒng)應(yīng)用范圍的擴大，應(yīng)用環(huán)境的變更，系統(tǒng)中的各種代碼都須要進行肯定程度的增加、修改、刪除，以及設(shè)置新的代碼。（4）硬件設(shè)備維護。主要就是指對主機及外設(shè)的日常維護和管理，如機器部件的清洗、潤滑，設(shè)備故障的檢修，易損部件的更換等，這些工作都應(yīng)由專人負責，定期進行，以保證系統(tǒng)正常有效地工作。（5）糾錯性維護。由于系統(tǒng)測試不行能揭露系統(tǒng)存在的全部錯誤，因此在系統(tǒng)投入運行后常見的實際應(yīng)用過程中，就有可能暴露出系統(tǒng)內(nèi)隱藏的錯誤。診斷和修正系統(tǒng)中遺留的錯誤，就是糾錯性維護。糾錯性維護時在系統(tǒng)運行中發(fā)生異樣或故障時進行的，這種錯誤往往是遇到了從未用過的輸入數(shù)據(jù)組合或是在與其他部分接口處產(chǎn)生的，因此只是在某些特定的狀況下發(fā)生。有些系統(tǒng)運行多年以后才暴露出在系統(tǒng)開發(fā)中遺留的問題，這是不足為奇的。（6）適應(yīng)性維護。適應(yīng)性維護時為了使系統(tǒng)適應(yīng)環(huán)境的變更而進行的維護工作。一方面計算機科學技術(shù)快速發(fā)展，硬件的更新周期越來越短，新的操作系統(tǒng)和原來操作系統(tǒng)的新版本不斷推出，外部設(shè)備和其他系統(tǒng)部件常常有所增加和修改，這就是必定要求信息系統(tǒng)能夠適應(yīng)新的軟硬件環(huán)境，以提高系統(tǒng)的性能和運行效率；另一方面，信息系統(tǒng)的運用壽命在延長，超過了最初開發(fā)這個系統(tǒng)時應(yīng)用環(huán)境的壽命，即應(yīng)用對象也在不斷發(fā)生變更，機構(gòu)的調(diào)整，管理體制的變更、數(shù)據(jù)與信息需求的變更等都將導致系統(tǒng)不能適應(yīng)新的應(yīng)用環(huán)境。（7）完善性維護。在系統(tǒng)的運用過程中，用戶往往要求擴充原有系統(tǒng)的功能，增加一些在軟件需求規(guī)范書中沒有規(guī)定的功能與性能特征，以及對處理效率和編寫程序的改進。例如，有時可將幾個小程序合并成一個單一的運行良好的程序，從而提高處理效率；增加數(shù)據(jù)輸出的圖形方式；增加聯(lián)機在線幫助功能；調(diào)整用戶界面等。盡管這些要求在原來系統(tǒng)開發(fā)的需求規(guī)格說明書中并沒有，但用戶要求在原有系統(tǒng)基礎(chǔ)上進一步改善和提高；并且隨著用戶對系統(tǒng)的運用和熟識，這種要求可能不斷提出。（8）預(yù)防性維護。系統(tǒng)維護工作不應(yīng)總是被動地等待用戶提出要求后才進行，應(yīng)進行主動的預(yù)防性維護，即選擇那些還有較長運用壽命，目前尚能正常運行，但可能將要發(fā)生變更或調(diào)整的系統(tǒng)進行維護，目的是通過預(yù)防性維護為將來的修改與調(diào)整奠定更好的基礎(chǔ)。4.3、系統(tǒng)防衛(wèi)主機入侵防衛(wèi)系統(tǒng)HIPS是一種能監(jiān)控電腦中文件的運行和文件運用了其他的文件以及文件對注冊表的修改，并向你報告懇求允許的的軟件。安裝防火墻，能夠限制在計算機網(wǎng)絡(luò)中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流以避開平安策略中禁止的一些通信，與建筑中的防火墻功能相像。它有限制信息基本的任務(wù)在不同信任的區(qū)域。典型信任的區(qū)域包括互聯(lián)網(wǎng)(一個沒有信任的區(qū)域)和一個內(nèi)部網(wǎng)絡(luò)(一個高信任的區(qū)域)。最終目標是供應(yīng)受控連通性在不同水平的信任區(qū)域通過平安政策的運行和連通性模型之間依據(jù)最少特權(quán)原則。同時可以安裝殺毒軟件，如360、卡巴斯基、瑞星等等。五、網(wǎng)絡(luò)設(shè)備ADSL：租用網(wǎng)通線路1條2兆，報價3000元/每年路由器：中興ZXR10876，報價1800,服務(wù)器：ProliantML370G3（Xeon2.8GHz512MB），報價19600元交換機：S-10009VF10/100MpbsFASTETHERNETSMARTSWITCH5800，8口交換機集線器：TP-LinkTL-HD24E670，16口集線器網(wǎng)卡：TP-R402，報價250元線纜：5類線230元/包，每包大約300米光纖：12芯多模62.5室外非金屬防水光纜，25元/米水晶頭：RJ45，1.5元/個六、網(wǎng)絡(luò)施工6.1、施工要求（1）明確要求和方法施工負責人和技術(shù)人員要熟識網(wǎng)絡(luò)施工要求、施工方法、材料運用，并能向施工人員說明網(wǎng)絡(luò)施工要求、施工方法、材料運用，檢查質(zhì)量，隨時解決現(xiàn)場施工人員提出的問題。（2）駕馭環(huán)境資料盡量駕馭網(wǎng)絡(luò)施工場所的環(huán)境資料，依據(jù)環(huán)境資料提出保證網(wǎng)絡(luò)牢靠性的防護措施。為防止意外破壞，室外電纜一般應(yīng)穿入埋在地下的管道內(nèi)，如需架空，則應(yīng)架高（高4米以上），而且肯定要固定在墻上或電線桿上，切勿搭架在電桿上、電線上、墻頭上甚至門框、窗框上。室內(nèi)電纜一般應(yīng)鋪設(shè)在墻壁頂端的電纜槽內(nèi)。通信設(shè)備和各種電纜線都應(yīng)加以固定，防止隨意移動，影響系統(tǒng)的牢靠性。為了愛護室內(nèi)環(huán)境，室內(nèi)要安裝電纜槽，電纜放在電纜槽內(nèi)，全部電纜進房間、穿樓層均需打電纜洞，全部走線都要橫平豎直。（3）區(qū)分不同介質(zhì)保證通信介質(zhì)性能，依據(jù)介質(zhì)材料特點，提出不同施工要求。計算機網(wǎng)絡(luò)系統(tǒng)的通信介質(zhì)有很多種，不同通信介質(zhì)的施工要求不同，具體如下：

a、光纖電纜：光纖電纜鋪設(shè)不應(yīng)絞結(jié)；光纖電纜彎角時，其曲律半徑應(yīng)大于３０ｃｍ；光纖袒露在室外的部分應(yīng)加愛護鋼管，鋼管應(yīng)堅固地固定在墻壁上；光纖穿在地下管道中時，應(yīng)加ＰＶＣ管；光纜室內(nèi)走線應(yīng)安裝在線槽內(nèi)；光纖鋪設(shè)應(yīng)有脹縮余量，并且余量要適當，不行拉得太緊或太松。b、雙絞線：雙絞線在走廊和室內(nèi)走線應(yīng)在電纜槽內(nèi)，應(yīng)平直走線；工作站到Hub的雙絞線最長距離為100米，超過100米的可用雙絞線連結(jié)器連結(jié)加長；雙絞線在機房內(nèi)走線要捆成線札，走線要有肯定的規(guī)則，不行亂放；雙絞線兩端要標明編號，便于了解結(jié)點與Hub接口的對應(yīng)關(guān)系；雙絞線應(yīng)牢靠地插入Hub和工作站的網(wǎng)卡上；結(jié)點不用時，不必拔下雙絞線，它不影響其它結(jié)點工作；雙絞線一般不得安裝在室外，少部分安裝在室外時，安裝在室外的部分應(yīng)加裝套管；選用八芯雙絞線，安裝接頭時，八根線都應(yīng)安裝好，不要只安裝四根線、剪斷另外四根線。（4）網(wǎng)絡(luò)設(shè)備安裝:a、Hub的安裝：Hub應(yīng)安裝在干燥、干凈的房間內(nèi)；Hub應(yīng)安裝在固定的