四川化工職業技術學院—網絡組建方案(完整版)

　　

【正文】 seT 具有獨特的物理層結構，支持 100Mpbs 的數據傳輸速率，并通過雙絞線或光纖媒介進行傳輸。采用高性能的 PC Server 作為全校應用服務及信息存儲的中心，包括: 學生信息管理子系統、教師信息管理子系統、財務管理子系統、IC 卡子系統、圖書館管理子系統、多媒體網上教學系統、視頻點播子系統。“Hub”是“中心”的意思，集線器的主要功能是對接收到的信號進行再生整形放大，以擴大網絡的傳輸距離，同時把所有節點集中在以它為中心的節點上。加強監督機制，重視在線用戶行為的監視和對系統日志的分析，能夠及時發現入侵行為，和找到遭入侵后的解決辦法。Proxy 服務 :由于路由器的限制，可采用Proxy 的辦法滿足用戶對校園網外甚至是國外的訪問需求，而且這種訪問是受控的，可以根據用戶的賬號，清楚地了解用戶對外訪問的信息量。 50 微米長波多模光纖用于樓宇間傳輸。(4) 消防設施專項工程設計資格分級標準。（4）基于 100Mbps 應用需要。插座距地面高度為 35cm，根據建筑物的不同，每個房間需安裝的信息插座數量也不盡相同，四人間需要一個信息插座和兩個雙孔面板，六人間需要一個信息插座和三個雙孔面板。 管理子系統的設計 為了管理方便，各層的交換機統一安放在設備間的配線架，故各層交換機只需一條光纜連接即可。干線子系統的設計必須能滿足當前的需求，同時又能適應今后的發展。 室內吊頂采用微孔吸音天花板，鋁合金吊頂與結構樓板保持一定的距離，結構樓板涂乳膠漆作防塵處理。測試方式:聯機測試和線纜測試雙絞線采用 CAT5LAN 電纜測試儀測試網絡系統的驗收可采取網絡連接之后進行 ping 和 tel 測試。根據實踐經驗和，個人認為，在設計與建設校園網的過程中，要把握以下五個關鍵問題： 目標確立校園網建設的目標，不僅要考慮技術方面，更要考慮環境、應用和管理等，必須與學校各方面改革、建設相結合，與學校長遠相結合，論證和決策。同時網絡設計應結構合理，在通信網絡、資源配置、系統服務和網絡管理上有良好的分層設計，使網絡結構清晰，便于使用、管理和維護。再次，與 Interent 的聯接也是校園網的基本功能之一。用戶方的系統管理員將要在此期間逐步培養獨立處理各種事件的能力。 地面地面均安裝抗靜電活動地板。同時，建筑群的線纜進入建筑物時應有過流、過壓保護設施，設備間室溫保持在 10℃～27℃，相對濕度保持在 30%～80%。（3）配線架排列管理間的配線間排列應遵守原則：進出線方便，跳線方便、盡量短，墻面布局合理、占用空間小。由 4 對 5 類 UTP 組成，能支持大多數現代化通信設備。 布線要求布線工程一次性連通學校內所有主要建筑物，根據應用項目的實際需要分期分批配置網絡設備。(8) 國際標準參考： EIA/TIA 568 國際綜合布線標準 設計范圍及要求 設計范圍 教學樓：4 幢教學樓，每個教室 1 臺 PC 機15 / 21 綜合樓：1 幢綜合樓，每個教室適當分配 PC 機 實訓樓：1 幢實訓樓，每個實訓室 40 臺 PC 行政樓：1 幢行政樓，有若干部門 網絡中心：放置 FTP/Email/Web/計費等服務器 學生宿舍樓：8 幢宿舍樓，每幢若干層 老師宿舍：待定由以上樓宇連接成校園網,各棟樓間使用光纖連接，樓內千兆到樓層，百兆到桌面，并且各樓分別需要網絡布線以建設樓內局域網。因蘇州職業大學采用綜合布線系統。超五類線的標識是“CAT5E”，帶寬 155M，是目前的主流產品。流量監控:對主干網絡和各分支網絡實施監控，可以發現網絡瓶頸，得到用戶訪問各信息點的量化數據，掌握用戶的不安全行為，可以為網絡性能分析和故障診斷提供豐富的事實依據，給網絡的綜合管理帶來極大的好處。學生宿舍上網可以采用銳捷客戶端進行登錄網絡的控制及流量控制。Cisco7500 系列路由器的功能：基本交換 Cisco 快速轉發（CEF ） IP 分解 快速以太通道技術 安全性 訪問控制列表擴展和增強 Cisco IOS 防火墻 普通路由封裝（GRE）隧道 QoS 基于網絡的應用識別（NBAR）分布式通信流整形（DTS）政策制訂 擁塞避免分布式加權隨機早期檢測（DWRED） 最小帶寬擔保分布式基于等級的加權公平隊列（dCBWFQ） 通過邊緣網關協議版本 4（BGP4）實現的政策傳遞 路由選擇政策多服務 低延遲隊列（LLQ） 幀中繼廣場（FRF ） 11/12 實時協議（RTP）頭壓縮 使用鏈路分解和交叉的多鏈路點對點協議（MLPPP） 記帳 輸出記帳 NetFlow 輸出 優先級和 MAC 計費 負載平衡 CEF 負載平衡 多鏈路 PPP 高速緩存 Web 高速緩存控制協議（WCCP）版本 1 和 2 壓縮 Layer 2 軟件和硬件壓縮組播 組播分布式交換11 / 21交換機：匯聚層交換機應用層級是三層交換。并且它運行安全的實時內核，而不是 Unix。傳輸標準:1000BsaeLX傳輸介質:810 微米長波單模光纖千兆位以太網主干交換機選擇:核心交換機采用 Cisco 公司的 6509。網絡主干采用光纖，其他鏈接介質采用超五類雙絞線布線。可通過路由器與 CERNET 和 Inter 介入。在學校啟用物理鏈路冗余機制，保證任何一條線路出現故障后骨干網絡平臺的可用性。 校園網建設原則（1）實用性和經濟性充分集成現有的各種計算機和網絡設備，使建設的系統適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。建立網絡教學系統，提供教師電子備課、課件制作、多媒體演示、學生多媒體交互式學習、網絡考試、自動教學評估等功能。要特別強調的是，不能把校園網簡單的理解為一個物理意義上的由一大堆設備組成的計算機硬件網絡，而應該把校園網理解為學校信息化、現代化的基礎設施和教育生產力的勞動工具，是為學校的教學、管理、辦公、信息交流和通信等服務的。要實現這一點，校園網必須有大量先進實用的應用軟件來支撐，軟硬件的充分結合是校園網發揮作用的前提。建立電子圖書館，提供電子閱覽功能。（2）開放性構造一個開放的網絡系統，是當前世界計算機技術發展的潮流。（6） 安全性6 / 21包括兩個方面：網絡用戶級的安全性，數據傳輸級的安全性。在校園中，校園網的互聯網出口帶寬為:中國電信 100M 光纖 6 條，教育網千兆光纖 1 條。設備的故障恢復及設置7 / 21交換機等網絡結點關鍵設備必須具備冷/熱備份能力。主干交換機 Cisco 6509，它屬于第三層千兆以太網路由交換機，內部集成路由功能，具備高容量、無阻賽、優質的管理能力和可靠的多媒體支持等特點。Cisco 公司的 PIX 防火墻允許已經存在的私人或企業網絡安全的訪問 Inter，因為它采用了一種稱為 NAT（ Network Address Translation，網絡地址轉換）的技術，方便大型的企業網絡接入 Inter，并且可于五分鐘內完成配置。匯聚層交換機和核心層交換機的作用與接入交換機不同，它們承擔了網關和三層路由轉發功能的重擔。網絡安全:加強對外部用戶的訪問控制，主要依靠防火墻機制，現在采用的手段是在路由器上設置訪問表，和應用靜態路由。網管系統:可以在各主要網絡交換設備上采集到當前設備的工作狀態，掌握各個虛擬網之間的數據流量，和交換設備的各端口的負載情況。光纖光纖是光導纖維的簡寫，是一種利用光在玻璃或塑料制成的纖維中的全反射原理而達成的光傳導工具。