校園網(wǎng)絡(luò)總體設(shè)計方案(終版)

院〔系〕名稱專業(yè)名稱學(xué)生姓名學(xué)生學(xué)號課程名稱局域網(wǎng)組網(wǎng)課程設(shè)計2016年6月1日目錄一、網(wǎng)絡(luò)的開展現(xiàn)狀3二、校園網(wǎng)總體設(shè)計方案42.1、方案圖4〔1〕星型結(jié)構(gòu)4〔2〕總線結(jié)構(gòu)5〔3〕環(huán)型結(jié)構(gòu)5〔4〕樹型結(jié)構(gòu)5〔5〕網(wǎng)狀結(jié)構(gòu)6〔6〕Visio校園網(wǎng)設(shè)計拓?fù)鋱D62.3、布局72.4、主要設(shè)備7〔1〕交換機7〔2〕路由器72.5、綜合布線8〔1〕布線的選擇8〔2〕電纜的選擇8〔3〕綜合布線系統(tǒng)規(guī)劃全校園信息點82.6、分區(qū)塊9〔1〕固定網(wǎng)絡(luò)9〔2〕無線網(wǎng)絡(luò)9〔3〕校區(qū)互聯(lián)和Internet接入9三、校園網(wǎng)應(yīng)用要求103.1、校園一卡通系統(tǒng)103.2、多媒體教學(xué)系統(tǒng)103.3、成績管理10四、網(wǎng)絡(luò)管理網(wǎng)絡(luò)平安114.1、系統(tǒng)管理11〔1〕網(wǎng)絡(luò)設(shè)備的監(jiān)視：12〔2〕網(wǎng)絡(luò)設(shè)備的設(shè)置：12〔3〕過障預(yù)警：124.2、系統(tǒng)維護(hù)12〔1〕系統(tǒng)應(yīng)用維護(hù)。12〔2〕數(shù)據(jù)維護(hù)。13〔3〕代碼維護(hù)。13〔4〕硬件設(shè)備維護(hù)。13〔5〕糾錯性維護(hù)。13〔6〕適應(yīng)性維護(hù)。13〔7〕完善性維護(hù)13〔8〕預(yù)防性維護(hù)。144.3、系統(tǒng)防御14五、網(wǎng)絡(luò)設(shè)備14六、網(wǎng)絡(luò)施工156.1、施工要求15〔1〕明確要求和方法15〔2〕掌握環(huán)境資料15〔3〕區(qū)分不同介質(zhì)15〔4〕網(wǎng)絡(luò)設(shè)備安裝:16〔5〕設(shè)備安裝16七、網(wǎng)絡(luò)驗收177.1、網(wǎng)絡(luò)驗收的前期準(zhǔn)備具體如下：177.2、網(wǎng)絡(luò)驗收內(nèi)容17〔1〕網(wǎng)絡(luò)拓?fù)鋱D：17〔2〕網(wǎng)絡(luò)的規(guī)劃信息：18〔3〕網(wǎng)絡(luò)設(shè)備信息備案包括：18〔4〕正常運行時網(wǎng)絡(luò)重點端口的流量〔網(wǎng)絡(luò)基準(zhǔn)測試〕。18〔5〕正常運行時網(wǎng)絡(luò)協(xié)議18〔6〕網(wǎng)絡(luò)的吞吐能力或加載測試18一、網(wǎng)絡(luò)的開展現(xiàn)狀近年來，隨著網(wǎng)絡(luò)技術(shù)、INTERNET的開展和CERNET的迅速壯大，全國已有四百多所高校建成校園網(wǎng)并接入CERNET。校園網(wǎng)的建設(shè)已成為高校實力與開展水平的標(biāo)志。學(xué)校辦學(xué)的規(guī)模、層次正在迅速地擴(kuò)大和提高，建設(shè)一個先進(jìn)、實用的校園網(wǎng)，實現(xiàn)校內(nèi)外信息的快速傳遞，使教學(xué)、科研、管理步入信息化、網(wǎng)絡(luò)化，從而提高辦學(xué)水平和辦學(xué)效益已成為必然選擇。為此，學(xué)校決定投資建設(shè)校園網(wǎng)。滿足網(wǎng)絡(luò)化，智能化，信息化的開展要求,為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路，共享各種教學(xué)資源。良好的性能，能夠支持大容量和實時性的各類應(yīng)用。能夠可靠的運行，較低的故障率和維護(hù)要求。提供平安機制，滿足保護(hù)信息平安的要求。具有較高的性價比。未來升級擴(kuò)展容易，保護(hù)用戶投資。用戶使用簡單、維護(hù)容易。所有的客戶端和效勞器系統(tǒng)應(yīng)該是易于配置和管理的，并保障客戶端的方便使用。所有操作系統(tǒng)及選擇的效勞應(yīng)盡量廣泛的支持各種硬件設(shè)備。系統(tǒng)的運行應(yīng)具有高度穩(wěn)定性，保障系統(tǒng)的高性能無故障運行。系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進(jìn)行管理。系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)總本錢。在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上應(yīng)采用多種平安手段保障網(wǎng)絡(luò)平安。除了滿足上述的根本特征外，本工程的設(shè)計還應(yīng)具有開放性、可擴(kuò)展性及兼容性，全部系統(tǒng)的設(shè)計要求采用開放的技術(shù)和標(biāo)準(zhǔn)選擇主流的操作系統(tǒng)及應(yīng)用軟件，保障系統(tǒng)能夠適應(yīng)未來幾年網(wǎng)絡(luò)開展需求，便于網(wǎng)絡(luò)的擴(kuò)展和校園網(wǎng)的結(jié)構(gòu)變更。網(wǎng)絡(luò)工程建成后必須實現(xiàn)以下的功能需求：建設(shè)一個通暢、高效、平安、可擴(kuò)展的小型校園網(wǎng)絡(luò)，支撐校園網(wǎng)的各種信息獲取，共享各種教學(xué)資源，降低校園網(wǎng)絡(luò)的總體運行費用。網(wǎng)絡(luò)系統(tǒng)必須運行穩(wěn)定。校園網(wǎng)需要滿足校園人員各種計算機應(yīng)用系統(tǒng)的操作和信息獲取要求。校園網(wǎng)要具備良好的可管理性。減輕維護(hù)人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量。校園網(wǎng)要具有良好的可擴(kuò)展性。能夠滿足校園網(wǎng)未來開展的需要，保護(hù)學(xué)校的投資。整個工程的施工，要保持技術(shù)的先進(jìn)性，符合信息技術(shù)的開展方向。在工程實施完畢之后，系統(tǒng)集成商要對校園的相關(guān)管理人員進(jìn)行培訓(xùn)，并移交全部的工程工程資料，保證校園網(wǎng)的正常運行和管理維護(hù)。二、校園網(wǎng)總體設(shè)計方案2.1、方案圖網(wǎng)絡(luò)拓?fù)涫怯删W(wǎng)絡(luò)節(jié)點設(shè)備和通信介質(zhì)構(gòu)成的網(wǎng)絡(luò)結(jié)構(gòu)圖。在選擇拓?fù)浣Y(jié)構(gòu)時，主要考慮的因素有：安裝的相對難易程度、重新配置的難易程度、維護(hù)的相對難易程度、通信介質(zhì)發(fā)生故障時，受到影響的設(shè)備的情況。常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)〔1〕星型結(jié)構(gòu)星型結(jié)構(gòu)的優(yōu)點是結(jié)構(gòu)簡單、建網(wǎng)容易、控制相對簡單。其缺點是屬集中控制，主節(jié)點負(fù)載過重，可靠性低，通信線路利用率低。一個星型拓?fù)淇梢噪[在另一個星型拓?fù)淅锒纬梢粋€樹型或?qū)哟涡途W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。相對其他網(wǎng)絡(luò)拓?fù)鋪碚f安裝比擬困難，比其他網(wǎng)絡(luò)拓?fù)涫褂玫碾娎|要多。容易進(jìn)行重新配置，只需移去、增加或改變集線器某個端口的連接，就可進(jìn)行網(wǎng)絡(luò)重新配置。由于星型網(wǎng)絡(luò)上的所有數(shù)據(jù)都要通過中心設(shè)備，并在中心設(shè)備聚集，星型拓?fù)渚S護(hù)起來比擬容易。受故障影響的設(shè)備少，能夠較好地處理。〔2〕總線結(jié)構(gòu)總線結(jié)構(gòu)是比擬普遍采用的一種方式，它將所有的入網(wǎng)計算機均接入到一條通信線上，為防止信號反射，一般在總線兩端連有終結(jié)器匹配線路阻抗,總線結(jié)構(gòu)的優(yōu)點是信道利用率較高，結(jié)構(gòu)簡單，價格相對廉價。缺點是同一時刻只能有兩個網(wǎng)絡(luò)節(jié)點相互通信，網(wǎng)絡(luò)延伸距離有限，網(wǎng)絡(luò)容納節(jié)點數(shù)有限。在總線上只要有一個點出現(xiàn)連接問題，會影響整個網(wǎng)絡(luò)的正常運行。目前在局域網(wǎng)中多采用此種結(jié)構(gòu)?？偩€拓?fù)渚W(wǎng)絡(luò)相對來說容易安裝，只需敷設(shè)主干電纜，比其他拓?fù)浣Y(jié)構(gòu)使用的電纜要少。配置簡單，很容易增加或刪除節(jié)點，但當(dāng)可接受的分支點到達(dá)極限時，就必須重新敷設(shè)主干電纜。相對來說比擬維護(hù)困難，因為在排除介質(zhì)故障時，要將錯誤隔離到某個網(wǎng)段。受故障影響的設(shè)備范圍大?！?〕環(huán)型結(jié)構(gòu)環(huán)型結(jié)構(gòu)是將各臺連網(wǎng)的計算機用通信線路連接成一個閉合的環(huán)，在LAN中使用較多。在環(huán)型結(jié)構(gòu)的網(wǎng)絡(luò)中，信息按固定方向流動，或順時針方向，或逆時針方向。環(huán)型結(jié)構(gòu)的優(yōu)點是一次通信信息在網(wǎng)中傳輸?shù)淖畲髠鬏斞舆t是固定的；每個網(wǎng)上節(jié)點只與其他兩個節(jié)點有物理鏈路直接互連，因此，傳輸控制機制較為簡單，實時性強。缺點是一個節(jié)點出現(xiàn)故障可能會終止全網(wǎng)運行，因此可靠性較差。為了克服可靠性差的問題，有的網(wǎng)絡(luò)采用具有自愈功能的結(jié)構(gòu)，一旦一個節(jié)點不工作，自動切換到另一環(huán)路工作。此時，網(wǎng)絡(luò)需對全網(wǎng)進(jìn)行拓?fù)浜驮L問控制機制的調(diào)整，因此較為復(fù)雜。環(huán)型拓?fù)涫且粋€點到點的環(huán)型結(jié)構(gòu)。每臺設(shè)備都直接連到環(huán)上，或通過一個接口設(shè)備和分支電纜連到環(huán)上。在初始安裝時，環(huán)型拓?fù)渚W(wǎng)絡(luò)比擬簡單。隨著網(wǎng)上節(jié)點的增加，重新配置的難度也增加，對環(huán)的最大長度和環(huán)上設(shè)備總數(shù)有限制?？梢院苋菀椎卣业诫娎|的故障點。受故障影響的設(shè)備范圍大，在單環(huán)系統(tǒng)上出現(xiàn)的任何錯誤，都會影響網(wǎng)上的所有設(shè)備?！?〕樹型結(jié)構(gòu)樹型結(jié)構(gòu)實際上是星型結(jié)構(gòu)的一種變形，它將原來用單獨鏈路直接連接的節(jié)點通過多級處理主機進(jìn)行分級連接。這種結(jié)構(gòu)與星型結(jié)構(gòu)相比降低了通信線路的本錢，但增加了網(wǎng)絡(luò)復(fù)雜性。網(wǎng)絡(luò)中除最低層節(jié)點及其連線外，任一節(jié)點或連線的故障均影響其所在支路網(wǎng)絡(luò)的正常工作?！?〕網(wǎng)狀結(jié)構(gòu)網(wǎng)狀結(jié)構(gòu)分為全連接網(wǎng)狀和不完全連接網(wǎng)狀兩種形式。全連接網(wǎng)狀中，每一個節(jié)點和網(wǎng)中其它節(jié)點均有鏈路連接。不完全連接網(wǎng)中，兩節(jié)點之間不一定有直接鏈路連接，它們之間的通信，依靠其它節(jié)點轉(zhuǎn)接。這種網(wǎng)絡(luò)的優(yōu)點是節(jié)點間路徑多，碰撞和阻塞可大大減少，局部的故障不會影響整個網(wǎng)絡(luò)的正常工作，可靠性高；網(wǎng)絡(luò)擴(kuò)充和主機入網(wǎng)比擬靈活、簡單。但這種網(wǎng)絡(luò)關(guān)系復(fù)雜，建網(wǎng)不易，網(wǎng)絡(luò)控制機制復(fù)雜。廣域網(wǎng)中一般用不完全連接網(wǎng)狀結(jié)構(gòu)。星形連接在將用戶接入網(wǎng)絡(luò)時具有更大的靈活性。當(dāng)系統(tǒng)不斷開展或系統(tǒng)發(fā)生重大變化時，這種優(yōu)點將變得更加突出，其結(jié)構(gòu)便于集中控制,因為端用戶之間的通信必須經(jīng)過中心站。由于這一特點,也帶來了易于維護(hù)和平安等優(yōu)點。端用戶設(shè)備因為故障而停機時也不會影響其它端用戶間的通信，所以設(shè)計時采用這一結(jié)構(gòu)。根據(jù)此可以畫出拓?fù)鋱D，見Visio圖。〔6〕Visio校園網(wǎng)設(shè)計拓?fù)鋱D簡易星形拓?fù)鋱D高級星形拓?fù)鋱D2.2、布局校園內(nèi)無線網(wǎng)和寬帶網(wǎng)都有。一座教學(xué)樓，3樓、5樓有微機室，每間教室均有一臺計算機，每層樓有假設(shè)干教師休息室和辦公室，5座學(xué)生樓距離有遠(yuǎn)有近50-300米左右，校園網(wǎng)為各個辦公室，教室都留有數(shù)據(jù)點，由教室自由使用。2.3、主要設(shè)備〔1〕交換機校園內(nèi)各個局域網(wǎng)之間通信采用基于美國CISICO公司的Catalyst5000交換機的快速交換式以太網(wǎng)。Catalyst5000是能支持所有主要網(wǎng)絡(luò)技術(shù)的模塊化結(jié)構(gòu)的交換機。它是為數(shù)據(jù)中心提供高密度局域網(wǎng)交換的理想設(shè)備。它包括一個1.2Gbps的數(shù)據(jù)交換主干，最多可支持98個交換的以太網(wǎng)端口或50個交換的快速以太網(wǎng)端口?？赏ㄟ^交換口，原有系統(tǒng)可無逢地納入整個骨干網(wǎng)之中。新增的系統(tǒng)可利用100M口，提供100M高帶寬。用戶可利用其內(nèi)在的CISCOIOS功能，它可提供虛擬網(wǎng)絡(luò)和多層交換的能力，組成靈活的VLAN。Catalyst5000交換機通過FDDI端口，以DAS方式接入整個校園網(wǎng)FDDI。Catalyst5000交換機還提供ATM模塊接口，在未來伸級到ATM網(wǎng)絡(luò)。〔2〕路由器路由器選擇中興ZXR10876路由器，ZXR10800智能集成多業(yè)務(wù)SOHO路由器是專門為網(wǎng)吧和中小型企事業(yè)單位推出的智能型寬帶路由器。產(chǎn)品報價1600元。ZXR10800擁有強大的數(shù)據(jù)處理能力，支持多種主流寬帶接入技術(shù)，并且內(nèi)置豐富的防火墻功能，能夠有效防止病毒攻擊及非法入侵。2.4、綜合布線〔1〕布線的選擇連接在網(wǎng)絡(luò)中設(shè)備類型以及電纜上所承載的通信負(fù)載是選擇電纜的關(guān)鍵因素。同時，在進(jìn)行電纜選擇時還應(yīng)考慮以下因素：網(wǎng)絡(luò)集線器和節(jié)點(信息口)之間的最大距離，在管道和地板/天花板中的布線可用空間，電磁干擾(EMI)的程度，為系統(tǒng)效勞的設(shè)備的可能的變化情況和它們的使用方式，系統(tǒng)復(fù)元力的水平，網(wǎng)絡(luò)要求的生命周期，電纜走線的限制和電纜彎曲半徑的限制，具有潛在重復(fù)性使用可能的現(xiàn)有電纜安裝情況。〔2〕電纜的選擇應(yīng)綜合考慮上述因素，但在布線系統(tǒng)中應(yīng)首先確定是使用屏蔽電纜、非屏蔽電纜、光纜，還是將它們接合在一起使用，還應(yīng)考慮網(wǎng)絡(luò)交通、平安性、距離、費用等。各種電纜的特性：a、細(xì)纜〔10Base2〕比雙絞線貴，最大傳輸距離185米，傳輸速率10Mbps，彎曲程度一般，安裝簡單，有很好的抗干擾能力。b、粗纜〔10Base5〕比細(xì)纜貴，最大傳輸距離500米，傳輸速率10Mbps，難彎曲，有很好的抗干擾能力。c、雙絞線〔10BaseT〕最廉價，最大傳輸距離100米，10Mbps，容易彎曲，安裝最簡單，對于抗干擾能力較敏感，類似線。d、光纖〔Fiber-Optic〕價格最貴，最大傳輸距離2公里，傳輸速率4-100Mbps，不能彎曲，安裝較難，抗干擾能力不敏感，支持聲音、數(shù)據(jù)和視頻。針對學(xué)校當(dāng)前情況，因為樓與樓之間的距離是50-300米，所以，在樓與樓之間同時對網(wǎng)速和價格等方面的考慮，準(zhǔn)備采用光纖。在樓內(nèi)，每層之間，用雙絞線，來連接，雙絞線采用5類線?！?〕綜合布線系統(tǒng)規(guī)劃全校園信息點綜合布線系統(tǒng)設(shè)計與網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)相統(tǒng)一。核心層設(shè)在網(wǎng)絡(luò)中心網(wǎng)絡(luò)設(shè)備機房；會聚層根本上以各單體建筑為單位進(jìn)行設(shè)置；接入層設(shè)在各弱電間綜合布線配線機柜處。核心層與會聚層采用48芯單模室外光纖連接。相鄰會聚層之間采用1根12芯單模光纖連接，作為各會聚層與核心層的備用連接；會聚層與接入層采用1根12芯單模光纖連接。綜合布線系統(tǒng)具備以下特點：充分考慮到各建筑在功能的差異及對網(wǎng)絡(luò)的實際需求，分別選用六類布線系統(tǒng)和超五類布線系統(tǒng)，使系統(tǒng)設(shè)計更加合理；設(shè)置信息點時，充分考慮到輔導(dǎo)員辦公室、學(xué)生公寓區(qū)、教學(xué)樓、閱覽室、網(wǎng)絡(luò)中心的功能特點，做到合理布置，適當(dāng)冗余；在各教學(xué)區(qū)教室、實驗室均設(shè)有信息點；無線網(wǎng)方面，在閱覽室、教學(xué)樓和學(xué)生宿舍等校園公共場所，都設(shè)置了一定數(shù)量的無線接入點，作為有線網(wǎng)絡(luò)補充，提高了用戶接入的靈活性；在有關(guān)地方預(yù)留了一卡通〔考勤、電子消費、門禁等〕和LED顯示屏、觸摸屏信息點，為將來校園弱電系統(tǒng)集成創(chuàng)造條件。2.5、分區(qū)塊整個網(wǎng)絡(luò)分為教學(xué)樓寬帶網(wǎng)絡(luò)，學(xué)生樓寬帶網(wǎng)絡(luò)、輔導(dǎo)員辦公室寬帶網(wǎng)絡(luò)以及覆蓋式無線網(wǎng)絡(luò)。〔1〕固定網(wǎng)絡(luò)新校區(qū)的校園網(wǎng)絡(luò)主干規(guī)劃采用目前成熟的萬兆技術(shù)。總體規(guī)劃采用核心、會聚、接入三層網(wǎng)絡(luò)構(gòu)建架構(gòu)，核心設(shè)備放置在網(wǎng)絡(luò)中心，在各組團(tuán)設(shè)置會聚節(jié)點。各樓宇設(shè)置1－3個配線間，將樓內(nèi)的信息點全部集中到各配線間內(nèi)，采用百/千兆接入交換機提供各信息點接入的需要，通過千/萬兆連接到相對應(yīng)的會聚中心設(shè)備上?！?〕無線網(wǎng)絡(luò)由于目前無線網(wǎng)絡(luò)設(shè)備主要的支持的協(xié)議是IEEE802.11b和IEEE802.11a，帶寬分別為11M和54M，帶寬的限制使其不適合作為園區(qū)的主干技術(shù)，無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的一個有效補充在新校區(qū)建設(shè)中顯得尤為必要。規(guī)劃采用無線網(wǎng)絡(luò)技術(shù)實現(xiàn)師生在新校園內(nèi)隨時、隨地的接入需要，擴(kuò)展網(wǎng)絡(luò)的使用范圍，表達(dá)新校區(qū)數(shù)字化校園網(wǎng)絡(luò)應(yīng)用的水平?！?〕校區(qū)互聯(lián)和Internet接入新校區(qū)的校園網(wǎng)規(guī)劃通過大學(xué)城的園區(qū)網(wǎng)高速聯(lián)接到中國教育科研網(wǎng)的地區(qū)結(jié)點。同時，要充分考慮與中國教育科研網(wǎng)IPV6試驗網(wǎng)CERNET-2互聯(lián)的擴(kuò)展性。規(guī)劃在新校區(qū)采用假設(shè)干100M鏈路聯(lián)接到公眾網(wǎng)上，同時可以利用該鏈路作為CERNET出口通道的備份。三、校園網(wǎng)應(yīng)用要求3.1、校園一卡通系統(tǒng)校園一卡通系統(tǒng)是數(shù)字化校園的根底工程。一卡通系統(tǒng)借助校園網(wǎng)絡(luò)平臺，集證件管理、檔案管理、師生考勤、食堂管理、機房管理、身份認(rèn)證等多種效勞功能于一體,它可以代替學(xué)校目前使用的所有證件，如：學(xué)生證、借書證、食堂就餐券、上機證、醫(yī)療證等各種證件，應(yīng)用于校園的各類消費場所，如：食堂、娛樂廳、澡房、洗衣房、游泳池商店、電子閱覽室等；也可以應(yīng)用于需要進(jìn)行各類身份認(rèn)證管理的場所，包括電子注冊、學(xué)籍管理、成績查詢、教學(xué)管理、圖書管理、借閱管理、門警管理等。通過一卡通的銀行轉(zhuǎn)帳系統(tǒng)與指定銀行進(jìn)行費用轉(zhuǎn)帳、圈存，實現(xiàn)校園“無現(xiàn)金流通”，給師生帶來一種全新的、方便的現(xiàn)代化生活，有利于簡化管理環(huán)節(jié)，提高工作效率，同時有利于實現(xiàn)全校各類數(shù)據(jù)的統(tǒng)一性和標(biāo)準(zhǔn)性。3.2、多媒體教學(xué)系統(tǒng)本系統(tǒng)包括多媒體教室、多媒體計算機教室、數(shù)字式語音教室和電子監(jiān)考系統(tǒng)。多媒體教室采用專業(yè)系統(tǒng)解決方案，語音教室采用數(shù)字式語音教室。

規(guī)劃中每個教室留有數(shù)據(jù)接口，以滿足將來大量多媒體教學(xué)的開展趨勢，教室內(nèi)各系統(tǒng)的管道預(yù)埋到位。多媒體教學(xué)的應(yīng)用軟件在數(shù)字化校園應(yīng)用系統(tǒng)建設(shè)中再作進(jìn)一步規(guī)劃。3.3、成績管理數(shù)據(jù)管理平臺是信息效勞的根底。傳統(tǒng)的分散數(shù)據(jù)管理造成資源的冗余，給網(wǎng)絡(luò)管理帶來困難，給數(shù)據(jù)的平安帶來了隱患。該平臺對學(xué)校內(nèi)各類數(shù)據(jù)進(jìn)行集中存儲、集中管理，為全校范圍內(nèi)的各種應(yīng)用提供公共的、權(quán)威的中心數(shù)據(jù)庫。通過對數(shù)據(jù)的統(tǒng)一的管理和可靠性、平安性等方面的設(shè)計，使網(wǎng)絡(luò)數(shù)據(jù)資源的存儲和傳送的平安性得到較大的保障。綜合信息門戶平臺，作為信息效勞的窗口，為用戶提供信息的查詢、匯總、分類、搜索、發(fā)布，為學(xué)校的師生員工及社會用戶提供及時、有效的個性化信息效勞。四、網(wǎng)絡(luò)管理網(wǎng)絡(luò)平安機房包括網(wǎng)絡(luò)中心機房、數(shù)據(jù)中心機房、綜合安防中心機房、一卡通中心機房等。機房是重要網(wǎng)絡(luò)設(shè)備和控制設(shè)備的集中存放地，確保機房平安正常運行是一項重要常規(guī)的工作。統(tǒng)一規(guī)劃新校區(qū)重要信息系統(tǒng)機房系統(tǒng)，應(yīng)盡可能按照機房建設(shè)的有關(guān)標(biāo)準(zhǔn)進(jìn)行實施，要充分考慮其供電、溫度、濕度、接地、防雷、照明、消防等方面的要求。4.1、系統(tǒng)管理統(tǒng)一用戶認(rèn)證平臺，提供統(tǒng)一的用戶管理、身份認(rèn)證、平安保障效勞。通過建立一個獨立的、高平安性和可靠性的身份認(rèn)證及用戶權(quán)限管理系統(tǒng)，由該系統(tǒng)完成對整個校園網(wǎng)用戶的身份認(rèn)證和權(quán)限管理，從而改變傳統(tǒng)分散的用戶管理模式，標(biāo)準(zhǔn)用戶操作行為，提高工作效率,降低操作本錢,使各系統(tǒng)的整體平安性得到提高。從而改變傳統(tǒng)的各應(yīng)用系統(tǒng)各自為政的身份認(rèn)證方式，為在校園網(wǎng)內(nèi)實現(xiàn)更高層次效勞的提供可能。一個大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運行性能，浪費網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護(hù)工作。特別在學(xué)校校園系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系相對獨立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進(jìn)行數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠(yuǎn)程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應(yīng)提高了校園網(wǎng)系統(tǒng)運行的可靠性，但相對分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學(xué)行業(yè)工作特殊性限制，信息流量在局部范圍內(nèi)的突發(fā)傳送相當(dāng)頻繁，將會導(dǎo)致某些信息通道的瓶頸，造成運行中斷。除了資源的分散性和流量的不可預(yù)測性外，將來結(jié)構(gòu)的多種化和分布式使網(wǎng)絡(luò)整體維護(hù)工作相當(dāng)困難。針對以上實際情況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對網(wǎng)絡(luò)資源的配置管理、過障管理、性能管理、記帳管理、平安管理等方面有全面有效的解決方案。考慮到無論是廣域網(wǎng)還是局域網(wǎng)，根本采用CISCO公司的設(shè)備，因此，選擇CISCO公司的CISCOWORKS作整個網(wǎng)絡(luò)的管理軟件。它是基于SNMP的網(wǎng)絡(luò)管理軟件，可把一切支持SNMP的網(wǎng)絡(luò)設(shè)備納入管理范圍。CISCOWORKS具有強大的網(wǎng)絡(luò)管理功能，主要包括以下幾項內(nèi)容：〔1〕網(wǎng)絡(luò)設(shè)備的監(jiān)視：能夠自動檢測網(wǎng)絡(luò)上的所有設(shè)備，監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息，動態(tài)監(jiān)視和顯示交換機每個端口的通信信息，能夠繪制整個網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)，支持TRAP和POOL的工作方式，能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)。〔2〕網(wǎng)絡(luò)設(shè)備的設(shè)置：通過此軟件可以對交換機、路由器、集中器及其它設(shè)備修改其配置信息，方便了網(wǎng)絡(luò)設(shè)備的管理?！?〕過障預(yù)警：當(dāng)網(wǎng)絡(luò)出現(xiàn)性能問題或過障時，能夠通知管理者及時處理。4.2、系統(tǒng)維護(hù)統(tǒng)維護(hù)工作在整個系統(tǒng)生命周期中常常被無視。人們往往熱衷于系統(tǒng)開發(fā)，當(dāng)開發(fā)工作完成以后，多數(shù)情況下開發(fā)隊伍被解散或撤走，而在系統(tǒng)開始運行后并沒有配置適當(dāng)?shù)南到y(tǒng)維護(hù)人員。這樣，一旦系統(tǒng)發(fā)生問題或環(huán)境發(fā)生變化，最終用戶將無從下手，這就是為什么有些信息系統(tǒng)在運行環(huán)境中長期與舊系統(tǒng)并行運行不能轉(zhuǎn)換，甚至最后被廢棄的原因。隨著信息系統(tǒng)應(yīng)用的深入，以及使用壽命的延長，系統(tǒng)維護(hù)的工作量將越來越大。系統(tǒng)維護(hù)的費用往往占整個系統(tǒng)生命周期總費用的60%以上。相對具有“開創(chuàng)性”的系統(tǒng)開發(fā)來講，系統(tǒng)維護(hù)工作屬于“繼承性”工作，挑戰(zhàn)性不強，成績不顯著，使很多技術(shù)人員不安心于系統(tǒng)維護(hù)工作，這也是造成人們重視開發(fā)而輕視維護(hù)的原因。但系統(tǒng)維護(hù)是信息系統(tǒng)可靠運行的重要技術(shù)保障，必須給予足夠的重視。系統(tǒng)維護(hù)的內(nèi)容可分為以下幾類：〔1〕系統(tǒng)應(yīng)用維護(hù)。系統(tǒng)的業(yè)務(wù)處理過程是通過應(yīng)用程序的運行而實現(xiàn)的，一旦程序發(fā)生問題或業(yè)務(wù)發(fā)生變化，就必然地引起程序的修改和調(diào)整，因此系統(tǒng)維護(hù)的主要活動是對程序進(jìn)行維護(hù)?！?〕數(shù)據(jù)維護(hù)。業(yè)務(wù)處理對數(shù)據(jù)的需求是不斷發(fā)生變化的，除了系統(tǒng)中主體業(yè)務(wù)數(shù)據(jù)的定期正常更新外，還有許多數(shù)據(jù)需要進(jìn)行不定期的更新，或隨環(huán)境或業(yè)務(wù)的變化而進(jìn)行調(diào)整，以及數(shù)據(jù)內(nèi)容的增加、數(shù)據(jù)結(jié)構(gòu)的調(diào)整。此外，數(shù)據(jù)的備份與恢復(fù)等，都是數(shù)據(jù)維護(hù)的工作內(nèi)容?！?〕代碼維護(hù)。隨著系統(tǒng)應(yīng)用范圍的擴(kuò)大，應(yīng)用環(huán)境的變化，系統(tǒng)中的各種代碼都需要進(jìn)行一定程度的增加、修改、刪除，以及設(shè)置新的代碼。〔4〕硬件設(shè)備維護(hù)。主要就是指對主機及外設(shè)的日常維護(hù)和管理，如機器部件的清洗、潤滑，設(shè)備故障的檢修，易損部件的更換等，這些工作都應(yīng)由專人負(fù)責(zé)，定期進(jìn)行，以保證系統(tǒng)正常有效地工作?！?〕糾錯性維護(hù)。由于系統(tǒng)測試不可能揭露系統(tǒng)存在的所有錯誤，因此在系統(tǒng)投入運行后頻繁的實際應(yīng)用過程中，就有可能暴露出系統(tǒng)內(nèi)隱藏的錯誤。診斷和修正系統(tǒng)中遺留的錯誤，就是糾錯性維護(hù)。糾錯性維護(hù)時在系統(tǒng)運行中發(fā)生異?；蚬收蠒r進(jìn)行的，這種錯誤往往是遇到了從未用過的輸入數(shù)據(jù)組合或是在與其他局部接口處產(chǎn)生的，因此只是在某些特定的情況下發(fā)生。有些系統(tǒng)運行多年以后才暴露出在系統(tǒng)開發(fā)中遺留的問題，這是缺乏為奇的?！?〕適應(yīng)性維護(hù)。適應(yīng)性維護(hù)時為了使系統(tǒng)適應(yīng)環(huán)境的變化而進(jìn)行的維護(hù)工作。一方面計算機科學(xué)技術(shù)迅速開展，硬件的更新周期越來越短，新的操作系統(tǒng)和原來操作系統(tǒng)的新版本不斷推出，外部設(shè)備和其他系統(tǒng)部件經(jīng)常有所增加和修改，這就是必然要求信息系統(tǒng)能夠適應(yīng)新的軟硬件環(huán)境，以提高系統(tǒng)的性能和運行效率；另一方面，信息系統(tǒng)的使用壽命在延長，超過了最初開發(fā)這個系統(tǒng)時應(yīng)用環(huán)境的壽命，即應(yīng)用對象也在不斷發(fā)生變化，機構(gòu)的調(diào)整，管理體制的改變、數(shù)據(jù)與信息需求的變更等都將導(dǎo)致系統(tǒng)不能適應(yīng)新的應(yīng)用環(huán)境?！?〕完善性維護(hù)。在系統(tǒng)的使用過程中，用戶往往要求擴(kuò)充原有系統(tǒng)的功能，增加一些在軟件需求標(biāo)準(zhǔn)書中沒有規(guī)定的功能與性能特征，以及對處理效率和編寫程序的改良。例如，有時可將幾個小程序合并成一個單一的運行良好的程序，從而提高處理效率；增加數(shù)據(jù)輸出的圖形方式；增加聯(lián)機在線幫助功能；調(diào)整用戶界面等。盡管這些要求在原來系統(tǒng)開發(fā)的需求規(guī)格說明書中并沒有，但用戶要求在原有系統(tǒng)根底上進(jìn)一步改善和提高；并且隨著用戶對系統(tǒng)的使用和熟悉，這種要求可能不斷提出?！?〕預(yù)防性維護(hù)。系統(tǒng)維護(hù)工作不應(yīng)總是被動地等待用戶提出要求后才進(jìn)行，應(yīng)進(jìn)行主動的預(yù)防性維護(hù)，即選擇那些還有較長使用壽命，目前尚能正常運行，但可能將要發(fā)生變化或調(diào)整的系統(tǒng)進(jìn)行維護(hù)，目的是通過預(yù)防性維護(hù)為未來的修改與調(diào)整奠定更好的根底。4.3、系統(tǒng)防御主機入侵防御系統(tǒng)HIPS是一種能監(jiān)控電腦中文件的運行和文件運用了其他的文件以及文件對注冊表的修改，并向你報告請求允許的的軟件。安裝防火墻，能夠控制在計算機網(wǎng)絡(luò)中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流以防止平安策略中禁止的一些通信，與建筑中的防火墻功能相似。它有控制信息根本的任務(wù)在不同信任的區(qū)域。典型信任的區(qū)域包括互聯(lián)網(wǎng)(一個沒有信任的區(qū)域)和一個內(nèi)部網(wǎng)絡(luò)(一個高信任的區(qū)域)。最終目標(biāo)是提供受控連通性在不同水平的信任區(qū)域通過平安政策的運行和連通性模型之間根據(jù)最少特權(quán)原那么。同時可以安裝殺毒軟件，如360、卡巴斯基、瑞星等等。五、網(wǎng)絡(luò)設(shè)備ADSL：租用網(wǎng)通線路1條2兆，報價3000元/每年路由器：中興ZXR10876，報價1800,效勞器：ProliantML370G3〔Xeon2.8GHz512MB〕，報價19600元交換機：S-10009VF10/100MpbsFASTETHERNETSMARTSWITCH5800，8口交換機集線器：TP-LinkTL-HD24E670，16口集線器網(wǎng)卡：TP-R402，報價250元線纜：5類線230元/包，每包大約300米光纖：12芯多模62.5室外非金屬防水光纜，25元/米水晶頭：RJ45，1.5元/個六、網(wǎng)絡(luò)施工6.1、施工要求〔1〕明確要求和方法施工負(fù)責(zé)人和技術(shù)人員要熟悉網(wǎng)絡(luò)施工要求、施工方法、材料使用，并能向施工人員說明網(wǎng)絡(luò)施工要求、施工方法、材料使用，檢查質(zhì)量，隨時解決現(xiàn)場施工人員提出的問題。〔2〕掌握環(huán)境資料盡量掌握網(wǎng)絡(luò)施工場所的環(huán)境資料，根據(jù)環(huán)境資料提出保證網(wǎng)絡(luò)可靠性的防護(hù)措施。為防止意外破壞，室外電纜一般應(yīng)穿入埋在地下的管道內(nèi)，如需架空，那么應(yīng)架高〔高4米以上〕，而且一定要固定在墻上或電線桿上，切勿搭架在電桿上、電線上、墻頭上甚至門框、窗框上。室內(nèi)電纜一般應(yīng)鋪設(shè)在墻壁頂端的電纜槽內(nèi)。通信設(shè)備和各種電纜線都應(yīng)加以固定，防止隨意移動，影響系統(tǒng)的可靠性。為了保護(hù)室內(nèi)環(huán)境，室內(nèi)要安裝電纜槽，電纜放在電纜槽內(nèi)，全部電纜進(jìn)房間、穿樓層均需打電纜洞，全部走線都要橫平豎直。〔3〕區(qū)分不同介質(zhì)保證通信介質(zhì)性能，根據(jù)介質(zhì)材料特點，提出不同施工要求。計算機網(wǎng)絡(luò)系統(tǒng)的通信介質(zhì)有許多種，不同通信介質(zhì)的施工要求不同，具體如下：

a、光纖電纜：光纖電纜鋪設(shè)不應(yīng)絞結(jié)；光纖電纜彎角時，其曲律半徑應(yīng)大于３０ｃｍ；光纖裸露在室外的局部應(yīng)加保護(hù)鋼管，鋼管應(yīng)牢固地固定在墻壁上；光纖穿在地下管道中時，應(yīng)加ＰＶＣ管；光纜室內(nèi)走線應(yīng)安裝在線槽內(nèi)；光纖鋪設(shè)應(yīng)有脹縮余量，并且余量要適當(dāng)，不可拉得太緊或太松。b、雙絞線：雙絞線在走廊和室內(nèi)走線應(yīng)在電纜槽內(nèi)，應(yīng)平直走線；工作站到Hub的雙絞線最長距離為100米，超過100米的可用雙絞線連結(jié)器連結(jié)加長；雙絞線在機房內(nèi)走線要捆成線札，走線要有一定的規(guī)那么，不可亂放；雙絞線兩端要標(biāo)明編號，便于了解結(jié)點與Hub接口的對應(yīng)關(guān)系；雙絞線應(yīng)牢靠地插入Hub和工作站的網(wǎng)卡上；結(jié)點不用時，不必拔下雙絞線，它不影響其它結(jié)點工作；雙絞線一般不得安裝在室外，少局部安裝在室外時，安裝在室外的局部應(yīng)加裝套管；選用八芯雙絞線，安裝接頭時，八根線都應(yīng)安裝好，不要只安裝四根線、剪斷另外四根線?！?〕網(wǎng)絡(luò)設(shè)備安裝:a、Hub的安裝：Hub應(yīng)安裝在枯燥、干凈的房間內(nèi)；Hub應(yīng)安裝在固定的托架上；Hub固定的托架一般應(yīng)距地面500mm以上；插入Hub的電纜線要固定在托架或墻上，防止意外脫落。b、收發(fā)器的安裝：選好收發(fā)器安裝在粗纜上的位置〔收發(fā)器在粗纜上安裝，兩個收發(fā)器最短距離應(yīng)為25米〕；用收發(fā)器安裝專用工具，在粗纜上鉆孔，鉆孔時要鉆在粗纜中間位置，要鉆到底〔即鉆頭全部鉆入〕；安裝收發(fā)器連結(jié)器，收發(fā)器連結(jié)器上有三根針〔中間一只信號針，信號針兩邊各有一只接地針〕，信號針要垂直接入粗纜上的孔中，上好固定螺栓〔要安裝緊固〕；用萬用表測信號針和接地針間電阻，電阻值約為２５歐姆〔粗纜兩端粗纜終端器已安裝好〕，如電阻無窮大，一般是信號針與粗纜芯沒接觸上，或收發(fā)器連結(jié)器固定不緊，或鉆孔時沒有鉆到底，需要重新鉆孔或再用力把收發(fā)器連結(jié)器固定緊；安