網(wǎng)絡(luò)工程課程設(shè)計--校園網(wǎng)綜合設(shè)計報告

1、<p><b>　　綜合設(shè)計報告</b></p><p>　　設(shè)計名稱： 網(wǎng)絡(luò)工程綜合設(shè)計 </p><p>　　設(shè)計題目： 　 校園網(wǎng)綜合設(shè)計 </p><p>　　學(xué)生學(xué)號： </p>

2、<p>　　專業(yè)班級： </p><p>　　學(xué)生姓名： </p><p>　　學(xué)生成績： </p><p>　　指導(dǎo)教師（職稱）： <

3、/p><p>　　課題工作時間： 至 </p><p><b>　　說明：</b></p><p>　　1、報告中的第一、二、三項由指導(dǎo)教師在綜合設(shè)計開始前填寫并發(fā)給每個學(xué)生；四、五兩項（中英文摘要）由學(xué)生在完成綜合設(shè)計后填寫。</p><p>　　2、學(xué)生成績由指導(dǎo)教師根據(jù)學(xué)生的設(shè)計情況給出各項分

4、值及總評成績。</p><p>　　3、指導(dǎo)教師評語一欄由指導(dǎo)教師就學(xué)生在整個設(shè)計期間的平時表現(xiàn)、設(shè)計完成情況、報告的質(zhì)量及答辯情況，給出客觀、全面的評價。</p><p>　　4、所有學(xué)生必須參加綜合設(shè)計的答辯環(huán)節(jié)，凡不參加答辯者，其成績一律按不及格處理。答辯小組成員應(yīng)由2人及以上教師組成。</p><p>　　5、報告正文字?jǐn)?shù)一般應(yīng)不少于5000字，也可由指導(dǎo)教

5、師根據(jù)本門綜合設(shè)計的情況另行規(guī)定。</p><p>　　6、平時表現(xiàn)成績低于6分的學(xué)生，其綜合設(shè)計成績按不及格處理。</p><p>　　7、此表格式為武漢工程大學(xué)計算機(jī)科學(xué)與工程學(xué)院提供的基本格式（適用于學(xué)院各類綜合設(shè)計），各教研室可根據(jù)本門綜合設(shè)計的特點及內(nèi)容做適當(dāng)?shù)恼{(diào)整，并上報學(xué)院批準(zhǔn)。</p><p><b>　　成績評定表</b>&l

6、t;/p><p>　　學(xué)生姓名： ????? 學(xué)號： ????? 班級： ????? </p><p><b>　　答辯記錄表</b></p><p><b>　　指導(dǎo)教師評語</b></p><p><b>　　目 錄</b></p>

7、;<p><b>　　目 錄I</b></p><p><b>　　摘 要II</b></p><p>　　AbstractIII</p><p>　　第一章 課題背景1</p><p>　　第二章 設(shè)計簡介及設(shè)計方案論述2</p><p>&l

8、t;b>　　2.1需求分析2</b></p><p><b>　　2.2設(shè)計簡介3</b></p><p>　　第三章 詳細(xì)設(shè)計5</p><p>　　3.1網(wǎng)絡(luò)結(jié)構(gòu)分析5</p><p>　　3.2網(wǎng)絡(luò)架構(gòu)設(shè)計5</p><p>　　3.3網(wǎng)絡(luò)VLAN的設(shè)計6&l

9、t;/p><p>　　3.4網(wǎng)絡(luò)QoS設(shè)計6</p><p>　　3.5網(wǎng)絡(luò)安全設(shè)計7</p><p><b>　　3.6設(shè)備選型8</b></p><p>　　第四章 布線系統(tǒng)設(shè)計10</p><p>　　4.1工作區(qū)子系統(tǒng)的設(shè)計10</p><p>　　4.2水

10、平子系統(tǒng)的設(shè)計11</p><p>　　4.3管理子系統(tǒng)的設(shè)計11</p><p>　　4.4干線子系統(tǒng)11</p><p>　　4.5設(shè)備間子系統(tǒng)12</p><p>　　4.6建筑群子系統(tǒng)12</p><p><b>　　總 結(jié)14</b></p><p&g

11、t;<b>　　致 謝15</b></p><p><b>　　參考文獻(xiàn)16</b></p><p><b>　　摘 要</b></p><p>　　Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。

12、而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。</p><p>　　針對校園網(wǎng)的特點，遵循“安全性、可管理性、穩(wěn)定性”的原則進(jìn)行設(shè)計，在設(shè)計中進(jìn)行需求分析，設(shè)計出適合的網(wǎng)絡(luò)架構(gòu)，并且根據(jù)網(wǎng)絡(luò)的需求，進(jìn)行VLAN的劃分，以避免廣播風(fēng)暴，增加網(wǎng)絡(luò)的安全性，提高管理效率；采取全面而系統(tǒng)的QoS設(shè)計，以保證重要的數(shù)據(jù)

13、流在網(wǎng)絡(luò)發(fā)生擁塞時獲得有保證的吞吐量和最低的延時；使用訪問控制列表來構(gòu)建全程全網(wǎng)的訪問控制體系，它是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問，同時使得某些特定病毒不能任意傳播，還可以防止DDoS攻擊，防止IP段惡意掃描等抗攻擊特性；根據(jù)網(wǎng)絡(luò)的設(shè)計來選擇不同級別的網(wǎng)絡(luò)設(shè)備；根據(jù)結(jié)構(gòu)化布線系統(tǒng)的設(shè)計思想和綜合布線系統(tǒng)設(shè)計規(guī)范，系統(tǒng)劃分成工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子

14、系統(tǒng)等六個模塊進(jìn)行設(shè)計。</p><p>　　關(guān)鍵字：校園網(wǎng)；服務(wù)質(zhì)量；VLAN；綜合布線</p><p><b>　　Abstract</b></p><p>　　The rapid development of Internet, greatly changing our way of life. Information through t

15、he network to an irreversible trend, quickly breaking down geographical and time boundaries, as more people sharing. The fast and efficient dissemination and use of information resources is the basic characteristics of t

16、he twenty-first century. School as an extremely important process of information the basic link, how to give full play to its educational function of the network, has become a hot topic.</p><p><b>　　朗讀

17、</b></p><p>　　顯示對應(yīng)的拉丁字符的拼音</p><p>　　字典 - 查看字典詳細(xì)內(nèi)容</p><p>　　The characteristics of the campus network, follow the "security, manageability, stability,"the principles

18、of design, needs analysis in the design, design a suitable network architecture and the needs of the network, the VLAN classification, in order to avoid Broadcast storms, increase network security, improve management eff

19、iciency; take a comprehensive and systematic QoS design to ensure that important data flow in network congestion and access to a guaranteed minimum throughput delay; used to </p><p><b>　　朗讀</b>&l

20、t;/p><p>　　顯示對應(yīng)的拉丁字符的拼音</p><p>　　字典 - 查看字典詳細(xì)內(nèi)容</p><p>　　Keywords：Campus network; QOS; VLAN; Integrated wiring</p><p><b>　　第一章 課題背景</b></p><p>　　快

21、速、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計算機(jī)及網(wǎng)絡(luò)信息知識不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。</p><p>　　Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享。而快速、高效的傳播和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過

22、網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。</p><p>　　隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時掌握豐富的計算機(jī)及網(wǎng)絡(luò)信息知識，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺和其上

23、的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實現(xiàn)高水平的教學(xué)和管理。</p><p>　　學(xué)校目前正加緊對信息化教育的規(guī)劃和建設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺的構(gòu)建，實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，為用戶提供高速接入網(wǎng)絡(luò)，并實現(xiàn)在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技

24、術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務(wù)，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時事控制和管理。</p><p>　　第二章 設(shè)計簡介及設(shè)計方案論述</p><p><b>　　2.1需求分析</b></p><p>　　學(xué)院校區(qū)內(nèi)有教學(xué)樓一棟，實訓(xùn)樓

25、一棟。</p><p>　　教學(xué)樓呈一字型，長約120米，寬約 20米，有5層，每層大約具有21個房間，層高3.5米，每個房間長大約10米，寬大約9米，走廊約2米，主配線間設(shè)在3樓（321）。示意圖如下：</p><p>　　圖2-1 教學(xué)樓平面圖</p><p>　　教學(xué)樓有40個實驗室,40個教室,每5個辦公室為一個系所有,共6個系,其余為行政辦公室。

26、</p><p>　　實訓(xùn)樓呈一字型，長約120米，寬約 20米，有6層，每層大約具有21個房間，層高3.5米，每個房間長大約11米，寬大約7.5米，走廊約2米，主配線間設(shè)在3樓（321）。示意圖如下：</p><p>　　圖2-2 實訓(xùn)樓平面圖</p><p>　　教學(xué)樓有40個實驗室,40個教室,每5個辦公室為一個系所有,共6個系,其余為行政辦公室。實

27、訓(xùn)樓與教學(xué)樓相距100米，電纜布線溝為500米。</p><p>　　在校園網(wǎng)絡(luò)中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進(jìn)行傳輸，就沒法對流做出最高優(yōu)先級和次高優(yōu)先級及底優(yōu)先級的分類，這樣就不能保證重要業(yè)務(wù)的暢通，造成網(wǎng)絡(luò)延遲、服務(wù)不可用。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。通過智能到邊緣，端到端的應(yīng)用

28、方式，可以減少對網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。可以對園區(qū)網(wǎng)應(yīng)用中的，多媒體視頻點播服務(wù)、數(shù)據(jù)備份服務(wù)、文獻(xiàn)傳遞服務(wù)、E-mail服務(wù)、數(shù)據(jù)庫服務(wù)器等服務(wù)。對不同服務(wù)流進(jìn)行詳細(xì)的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。同時保證網(wǎng)絡(luò)的高效運行，充分利用現(xiàn)有的帶寬。</p><p>　　在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。保證在多

29、樣網(wǎng)絡(luò)設(shè)備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。所以萬兆骨干網(wǎng)絡(luò)平臺就應(yīng)具有良好的兼容性和可擴(kuò)展性，能與當(dāng)前校園網(wǎng)絡(luò)無縫銜接，同時預(yù)留空間符合當(dāng)前和以后的信息建設(shè)需要和足夠的升級空間。</p><p>　　在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。針對需求設(shè)備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗。使數(shù)據(jù)在獨立的

30、板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。</p><p>　　現(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭相談?wù)摰脑掝}，因現(xiàn)在在網(wǎng)絡(luò)中運行了眾多重要應(yīng)用及服務(wù)，是要保證7*24小時不間斷的服務(wù)。就要完全能保證網(wǎng)絡(luò)設(shè)備全天

31、后的可用性。即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（802.1D、802.1W）802.1S多Vlan生成樹協(xié)議保證鏈路級的冗余和負(fù)載均衡，支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗余，支持load balancing技術(shù)實現(xiàn)了應(yīng)用級的冗余備份和負(fù)載均衡。全方位的完全保證了設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)的可靠

32、性。</p><p>　　在校園網(wǎng)絡(luò)中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，

33、采用上網(wǎng)審計手段是十分有必要的。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。</p><p><b>　　2.2設(shè)計簡介</b></p><p><b>　　2.2.1拓?fù)湓O(shè)計</b></p><p>　　局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)

34、為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。</p><p>　　優(yōu)點是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式）；每臺入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載

35、重（需處理所有的服務(wù)），因為任何兩臺入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。</p><p>　　局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機(jī)相連形成一個星型網(wǎng)絡(luò)。</p><p><b>　　2.2.2設(shè)計原則</b></p><p>　　校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實用

36、的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。</p><p>　　根據(jù)校園網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺。</p><p>　　我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)

37、計：</p><p><b>　　1.實用性和經(jīng)濟(jì)性</b></p><p>　　網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護(hù)用戶的投資。</p><p><b>　　2.先進(jìn)性和成熟性</b></p><p>　　網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先進(jìn)的概念、技

38、術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。</p><p><b>　　3.可靠性和穩(wěn)定性</b></p><p>　　在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方

39、面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時間，華為做為國內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。</p><p>　　為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實施時在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。</p><p><b>　　4.安全性和保密性</b>&l

40、t;/p><p>　　在網(wǎng)絡(luò)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等。 </p><p>　　5.可擴(kuò)展性和可管理性</p><p>　　由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為

41、了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。</p><p>　　為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對于核心設(shè)備必須采用模塊化高密度端口的

42、設(shè)備，便于將來升級和擴(kuò)展。</p><p>　　先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴(kuò)充性。</p><p><b>　　第三章 詳細(xì)設(shè)計</b></p><p><b>　　3.1網(wǎng)絡(luò)結(jié)

43、構(gòu)分析</b></p><p><b>　　3.1.1核心層</b></p><p>　　網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。</p><p>　　因此在網(wǎng)絡(luò)中

44、心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機(jī)有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。</p><p><b>　　3.1.2接入層</b></p><p>　　接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客

45、戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問控制等等。</p><p>　　樓層交換節(jié)點采用千兆智能堆疊交換機(jī)，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。</p><

46、;p><b>　　3.1.3出口</b></p><p>　　因為校園網(wǎng)出口采用以太網(wǎng)，所以采用路由器 + 防火墻的方式，起到如下作用：</p><p>　　防火墻提供強(qiáng)有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強(qiáng)，具有強(qiáng)大的NAT功能。</p><p><b>　　3.2網(wǎng)絡(luò)架構(gòu)設(shè)計

47、</b></p><p>　　基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡(luò)采用單核心雙引擎或雙核心單引擎的拓?fù)浣Y(jié)構(gòu)，保證核心的穩(wěn)定；在兩棟實訓(xùn)樓采用萬兆的三層匯聚設(shè)備，實訓(xùn)樓6506千兆連接接入交換機(jī)；服務(wù)器千兆接入到核心交換機(jī)上；百兆到桌面；</p><p>　　為了以后擴(kuò)展的需要，所以采用RG-WALL 1000防火墻，并將校內(nèi)的對外服務(wù)器與防火墻的DMZ區(qū)相連，保證良好的安

48、全性；同時雙核心時做VRRP，防火墻雙百兆連接核心，單百兆連接Internet；</p><p>　　出于管理和安全方面角度考慮，在全網(wǎng)可采用IP+MAC綁定方式，全網(wǎng)分布式采用ACL，并按照部門劃分VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機(jī)房用機(jī)對教學(xué)辦公網(wǎng)沒有訪問權(quán)限，只能訪問校內(nèi)服務(wù)器及外網(wǎng)；IP分配：在辦公區(qū)采用靜態(tài)IP劃分，在學(xué)生區(qū)及移動性較大的辦公區(qū)可補(bǔ)充性采用DHCP動態(tài)獲得IP地址。</p>

49、<p>　　按照核心的架構(gòu)，才用單引擎單核心，采用單核心單引擎，核心和引擎之間做冗余備份。實訓(xùn)樓的匯聚設(shè)備可采用雙鏈路連接核心設(shè)備，作鏈路的冗余備份，如果其中任何一條鏈路出現(xiàn)故障，所有數(shù)據(jù)會切換到另外的鏈路上，保證校園網(wǎng)的暢通。</p><p>　　網(wǎng)絡(luò)拓?fù)湟?guī)劃圖如下：</p><p><b>　　3-1 網(wǎng)絡(luò)拓?fù)鋱D</b></p><

50、;p>　　3.3網(wǎng)絡(luò)VLAN的設(shè)計</p><p>　　在校園網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。主要突出為以下幾點：</p><p>　　VLAN 劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進(jìn)行，不

51、會做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件。</p><p>　　VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。</p><p>　　網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN 和IP 子網(wǎng)的對應(yīng)關(guān)系。&l

52、t;/p><p>　　提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。</p><p>　　VLAN 間的子網(wǎng)訪問，可以在三層交換機(jī)上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。</p><p>　　根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗和骨干網(wǎng)絡(luò)建設(shè)的實際情況，方案建議在骨干網(wǎng)絡(luò)VLAN劃分規(guī)劃以“靈活劃分、方便管理”為基本原則，以不同的

53、使用群體為VLAN范圍劃分。</p><p>　　3.4網(wǎng)絡(luò)QoS設(shè)計</p><p>　　為確保用戶各種關(guān)鍵業(yè)務(wù)的正常開展，必須采取全面而系統(tǒng)的QoS設(shè)計(提供端到端QoS服務(wù))，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時獲得有保證的吞吐量和最低的延時；為了保證端到端用戶的服務(wù)質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實施的QoS策略，核心設(shè)備是多個服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交

54、換，QoS的能力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。Qos工作原理如圖3-2所示：</p><p>　　圖3-2 端到端的Qos</p><p>　　在骨干網(wǎng)絡(luò)中，由于信息資源集中于骨干網(wǎng)絡(luò)中心，為保證全網(wǎng)的QoS，要求資源中心核心交換機(jī)、分中心交換機(jī)和接入交換機(jī)均支持第三層的QoS標(biāo)注方案，而二層的802.1P標(biāo)記對于骨干網(wǎng)絡(luò)這樣的網(wǎng)絡(luò)并沒有實際意義，因為802.1P的標(biāo)記不能在交換機(jī)之間傳遞

55、，只能在本機(jī)上有用。</p><p>　　通過從核心到接入設(shè)備全程對QoS的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實現(xiàn)應(yīng)用感知的功能，給予多媒體辦公應(yīng)用提供透明的QoS保障，確保真正的端到端的QoS的實現(xiàn)。</p><p><b>　　3.5網(wǎng)絡(luò)安全設(shè)計</b></p><p>　　構(gòu)建全程全網(wǎng)的訪問控制體系是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，

56、它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。</p><p><b>　　3.5.1接入安全</b></p><p>　　RG-S2924G是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多樣的安全控制策略，

57、有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運營。</p><p>　　3.5.2 訪問安全</p><p>　　銳捷RG-S6800E多業(yè)務(wù)萬兆核心路由交換機(jī)支持802.1Q VLAN，可使用VLAN劃分隔離用戶訪問。同時還支持VLAN 隧道技術(shù)，可實現(xiàn)跨校區(qū)的VLAN功能。并且銳捷RG-S6800

58、E多業(yè)務(wù)萬兆核心路由交換機(jī)支持完善的ACL，可以基于MAC、IP、TCP/UDP端口號進(jìn)行流量控制，以有效的防范和控制網(wǎng)絡(luò)蠕蟲病毒（如沖擊波）的傳播和危害。</p><p>　　ACLs的全稱為接入控制列表(Access Control Lists)，可以對數(shù)據(jù)流進(jìn)行過濾可以限制網(wǎng)絡(luò)中的通訊數(shù)據(jù)類型及限制網(wǎng)絡(luò)的使用者或使用設(shè)備。在數(shù)據(jù)流通過交換機(jī)時對其進(jìn)行分類過濾，并對從指定接口輸入的數(shù)據(jù)流進(jìn)行檢查，根據(jù)匹配條件

59、(conditions)決定是允許其通過(permit)還是丟棄(deny)。</p><p>　　對于不同訪問權(quán)限的區(qū)域采用ACL訪問控制來對不同訪問資源進(jìn)行權(quán)限控制。</p><p>　　應(yīng)用ACL可以有效的防范“沖擊波”等蠕蟲病毒；支持802.1X技術(shù)，滿足6元素綁定接入限制；支持IGMP源端口檢查及源IP檢查，可有效控制非法組播源，提高網(wǎng)絡(luò)安全；IGMP V3支持通告主機(jī)希望接收的

60、多播源的地址，避免非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬； </p><p>　　通過PVLAN（保護(hù)端口）隔離用戶之間信息互通，不必占用VLAN資源；提供SSH的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅；</p><p>　　Telnet/Web登錄的源IP限制功能，避免非法人員對網(wǎng)絡(luò)設(shè)備的管理；</p><p>　　SNMPV3提供加密和鑒別功能：確保數(shù)據(jù)從

61、合法的數(shù)據(jù)源發(fā)出（引擎ID）；確保數(shù)據(jù)在傳輸過程中不被篡改（采用MD5和SHA認(rèn)證協(xié)議）；加密報文，確保數(shù)據(jù)的機(jī)密性（采用DES56加密協(xié)議）。</p><p><b>　　3.5.3病毒防御</b></p><p>　　銳捷網(wǎng)絡(luò)設(shè)備，能夠提供病毒防御功能，使得某些特定病毒不能任意傳播。主要提供以下幾個功能：1）預(yù)防PC感染類似“沖擊波、震蕩波”的病毒；2）如果某臺機(jī)

62、器感染病毒，能夠?qū)崿F(xiàn)中毒機(jī)器隔離，限制同一網(wǎng)段中病毒的傳播。3）支持防止DDoS攻擊，防止IP段惡意掃描等抗攻擊特性。</p><p><b>　　3.6設(shè)備選型</b></p><p>　　3.6.1路由器的選擇</p><p>　　銳捷RSR-08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點，

63、并能提供全范圍的光纖和銅纜接口。RSR-08路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第2或3層隧道技術(shù)、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。作為多協(xié)議標(biāo)記（MPLS）PE路由器，他們使提供商的基于MPLS的業(yè)務(wù)具有高度的可擴(kuò)展性和可靠性。通過使用VPLS，可以利用原有網(wǎng)絡(luò)和以太網(wǎng)基礎(chǔ)設(shè)施提供VOIP、互聯(lián)網(wǎng)接入、視頻以及多點虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)。</p>

64、<p>　　銳捷RSR-08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達(dá)OC- 48。部署在各種應(yīng)用中，RSR-08路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提供綜合的、高性能、功能強(qiáng)大的服務(wù), 并提供高可用性網(wǎng)絡(luò)所需的冗余支持。</p><p>　　3.6.2交換機(jī)的選擇</p><p>　　RG-S6800E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的新一

65、代多業(yè)務(wù)萬兆核心路由交換機(jī)，RG-S6800E在保障高性能大容量的基礎(chǔ)上提供強(qiáng)大的安全防護(hù)能力，并且擁有業(yè)務(wù)按需疊加擴(kuò)展能力，達(dá)到業(yè)務(wù)和性能并重的設(shè)計需求。目前提供10豎插槽設(shè)計和6橫插槽設(shè)計兩種主機(jī)：RG-S6810E和RG-S6806E。</p><p>　　RG-S6800E系列多業(yè)務(wù)萬兆核心路由交換機(jī)提供2.4T/1.2T背板帶寬，并支持將來擴(kuò)展到4.8T/2.4T的能力，高達(dá)857Mpps/428Mpp

66、s的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機(jī)的理想選擇。</p><p>　　RG-S6800E交換機(jī)通過先進(jìn)的第三代高性能引擎可硬件支持策略路由、IPV6等協(xié)議，并可擴(kuò)展支持MPLS、load balancing、NAT、VPN、Firewall、IDS、web cache

67、redirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。</p><p>　　RG-S6506是銳捷網(wǎng)絡(luò)推出的萬兆骨干路由交換機(jī)，擁有6個模塊擴(kuò)展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代IP網(wǎng)絡(luò)?！?lt;/p><p>　　RG-S6506交換機(jī)高達(dá)768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供

68、高速無阻塞的線速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機(jī)的理想選擇。</p><p>　　RG-S2924G是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)

69、攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運營。</p><p>　　RG-S2924G特有的CPU保護(hù)控制機(jī)制，對發(fā)送到CPU的數(shù)據(jù)進(jìn)行帶寬控制，以避免非法者對CPU的惡意攻擊，充分保障了交換機(jī)的安全。</p><p>　　RG-S2924G為方便不同管理員的使用習(xí)慣，提供了多種形式的管理工具，如SNMP、Telnet、We

70、b和Console口等。</p><p>　　RG-S2924G以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、高效、安全、智能的企業(yè)網(wǎng)新需求。</p><p>　　支持生成樹協(xié)議802.1D、802.1w、802.1s，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用

71、率。</p><p><b>　　3.6.3防火墻</b></p><p>　　為了以后擴(kuò)展的需要，所以采用了RG-WALL1000。RG-WALL1000采用銳捷網(wǎng)絡(luò)獨創(chuàng)的分類算法（Classification Algorithm）設(shè)計的新一代安全產(chǎn)品——第三類防火墻，支持?jǐn)U展的狀態(tài)檢測（Stateful Inspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時在

72、啟用動態(tài)端口應(yīng)用程序(如VoIP, H323等)時，可提供強(qiáng)有力的安全信道。</p><p>　　采用銳捷獨創(chuàng)的分類算法使得RG-WALL產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡(luò)速度；同時，RG-WALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶頸。另外，RG-WALL具有入侵監(jiān)測功能，可判斷攻擊并且提供解決措施，且入侵監(jiān)測功能不會影響防火墻的性能。RG

73、-WALL的主要功能包括：擴(kuò)展的狀態(tài)檢測功能、防范入侵及其它（如URL過濾、HTTP透明代理、SMTP代理、分離DNS、NAT功能和審計/報告等）附加功能。</p><p><b>　　3.6.4服務(wù)器</b></p><p>　　天闊A620r-FX服務(wù)器是曙光天闊服務(wù)器系列產(chǎn)品中，面向行業(yè)市場中等網(wǎng)絡(luò)規(guī)模用戶開發(fā)的一款部門級服務(wù)器產(chǎn)品。此款服務(wù)器支持雙路Intel

74、 Xeon64bit處理器，主頻可達(dá)3.6GHz 以上，系統(tǒng)前端總線頻率為800MHz，系統(tǒng)內(nèi)存配置升級為DDRII配置，最大支持16GB DDRII400內(nèi)存，為用戶帶來“海量處理”的應(yīng)用體驗。 </p><p>　　天闊A620r-FX服務(wù)器以處理能力、可用性及可管理性等方面的強(qiáng)大優(yōu)勢，為電信、ISP/ICP/ASP 等行業(yè)用戶提供了一款系統(tǒng)性能、可用性最佳的部門級服務(wù)器精品。天闊A620r-FX 服務(wù)器完全

75、兼容Windows 2000/2003 、RedHat Linux、SUN Solaris、SCO Openserver/Unixware、Novell Netware等多種操作系統(tǒng)平臺，用戶可以根據(jù)自己的需求在各種平臺上構(gòu)筑自己的網(wǎng)絡(luò)及應(yīng)用。 </p><p>　　天闊A620r-FX 服務(wù)器提供了塔式天闊A620r-FX 服務(wù)器及機(jī)架式天闊A620r-FX服務(wù)器兩種機(jī)型，靈活滿足不同用戶環(huán)境下對部門級服務(wù)器的

76、應(yīng)用需求。</p><p>　　第四章 布線系統(tǒng)設(shè)計</p><p>　　根據(jù)結(jié)構(gòu)化布線系統(tǒng)的設(shè)計思想，本設(shè)計方案包括：根據(jù)綜合布線系統(tǒng)設(shè)計規(guī)范，系統(tǒng)劃分成工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)等六個模塊進(jìn)行設(shè)計。</p><p>　　依據(jù)90米水平布線標(biāo)準(zhǔn)，從設(shè)備間引線到最遠(yuǎn)點的房間，剛好不超過90米，所以取消管理間子系統(tǒng)和

77、垂直干線子系統(tǒng)，減少管理間占用，節(jié)省垂直布線投資，并且方便網(wǎng)絡(luò)管理。</p><p><b>　　圖4-1 布線系統(tǒng)</b></p><p>　　4.1工作區(qū)子系統(tǒng)的設(shè)計</p><p>　　所謂工作區(qū)就是一個獨立的需要終端設(shè)備的區(qū)域。工作區(qū)終端包括電話、計算機(jī)等設(shè)備。工作區(qū)由終端設(shè)備及其連接到水平子系統(tǒng)信息插座的跳線（或軟線）等組成。工作區(qū)的

78、終端設(shè)備通?？捎锰€直接與工作區(qū)的信息插座相連。在工作區(qū)中對信息插座、跳線和適配器都有具體的要求。</p><p>　　根據(jù)已掌握的用戶需求，每個房間共有個2信息點，分別在房間的東西兩側(cè)墻面。信息模塊的采用超5類(Cat5E UTP RJ-45)加單孔面板。為用戶提供一個ISDN標(biāo)準(zhǔn)的RJ-45通用信息出孔，連接水平子系統(tǒng)及各工作區(qū)端接的設(shè)備，這樣做的好處是便于管理。</p><p>　　

79、工作區(qū)信息插座的安裝：</p><p>　　信息插座全部采用符合EIA/TAT568標(biāo)準(zhǔn)的超五類RJ-45模塊，所以水平線走廊內(nèi)用PVC塑料線槽保護(hù)，穿墻用PVC塑料線槽保護(hù)。</p><p>　　RJ-45信息插座由信息模塊、面板和防塵蓋做成。符合國際、國家標(biāo)準(zhǔn)。</p><p>　　信息點采用明裝方式，如果附近有強(qiáng)電插座，則兩插座間距離應(yīng)保持20cm。信息模塊的

80、卡接均執(zhí)行EIA/TAT568標(biāo)準(zhǔn)。</p><p><b>　　用電配置要求：</b></p><p>　　在工作區(qū)子系統(tǒng)設(shè)計時，每組信息插座附近宜配備220V電源三孔插座，為設(shè)備供電，其間距不小于10cm。安裝信息插座（RJ-45）與其旁邊電源應(yīng)保持20cm的距離。且保護(hù)地接與零線嚴(yán)格分開。</p><p>　　工作區(qū)子系統(tǒng)如圖4-2：&l

81、t;/p><p>　　圖4-2 工作區(qū)信息插座與電源的布局</p><p>　　4.2水平子系統(tǒng)的設(shè)計</p><p>　　水平子系統(tǒng)主要是實現(xiàn)信息點和設(shè)備間子系統(tǒng)的連接。水平子系統(tǒng)拓?fù)浣Y(jié)構(gòu)為星形拓?fù)?。水平干線的設(shè)計包括水平子系統(tǒng)的傳輸介質(zhì)與線管等部件集成。強(qiáng)弱電線纜之間相距20CM，不交叉，防止強(qiáng)電干擾弱點信號。</p><p>　　線纜采用超

82、五類8芯非屏蔽雙絞線，連接到管理間的超五類24口模塊化配線架。</p><p>　　所有線纜采用TC-20的PVC管材進(jìn)行暗埋處理。由于線纜敷設(shè)在地板下面，既不影響美觀，又無須考慮其荷重，施工安裝和維護(hù)檢修均較方便，操作空間大，勞動條件好。</p><p>　　水平布線子系統(tǒng)將干線子系統(tǒng)線路延伸到用戶工作區(qū)。該系統(tǒng)是從各個中間配線間(IDF)出發(fā)連向各個工作區(qū)的信息插座。采用超五類非屏蔽4

83、對雙絞線，能夠提供標(biāo)準(zhǔn)超五類以上的性能，水平線纜的長度不可以超過90米。為了避免電纜路由電磁的干擾，電纜的敷設(shè)要適當(dāng)遠(yuǎn)離電纜線。</p><p>　　一般情況下，在布線系統(tǒng)設(shè)計中，信息點模塊到樓層配線架的實際長不能超過90米，余下10米作為模塊至計算機(jī)和配線架至計算機(jī)交換設(shè)備的跳線長。</p><p>　　4.3管理子系統(tǒng)的設(shè)計</p><p>　　管理子系統(tǒng)是指干

84、線接線間的分配線架（IDF），由交叉連接的端接硬件及快接式跳線等組成，以實現(xiàn)對信息點的靈活管理。它是所以水平布線的收集中心，與其他配線間和設(shè)備間作聯(lián)系，通過一些簡單的跳線工序來發(fā)揮作用。</p><p>　　管理間的位置選擇：在本方案中每層配置一個配線箱并分別設(shè)置于各樓層樓梯附近的走廊墻壁上，（因信息點的不同，配線箱分別采用了48線、72線兩種）。</p><p>　　各樓采用墻式配線箱，

85、箱體下沿距離地面至少1.5米。</p><p>　　系統(tǒng)的接地：確保穿線金屬管、金屬線槽與橋架之間及各配線架的金屬外殼具有良好的電氣連接特性，所有設(shè)備應(yīng)提供接地端接子，由建筑聯(lián)合接地體上引入配線箱，接地電阻不大于1歐姆。如果采用到獨接地，則接地電阻不大于4歐姆。</p><p>　　配線間的管理：根據(jù)結(jié)構(gòu)變化布線系統(tǒng)要求，管理配線間應(yīng)盡量保持無塵土、散熱良好（每個配線箱應(yīng)設(shè)置風(fēng)扇）、符合有

86、關(guān)消防規(guī)范，配置有關(guān)消防系統(tǒng)。每個電源插座的容量不小于300W。當(dāng)配線間有有源設(shè)備或計劃安裝有源設(shè)備時，一定要保持配線間的溫度和濕度。</p><p><b>　　4.4干線子系統(tǒng)</b></p><p>　　干線子系統(tǒng)是建筑物內(nèi)部的主饋電纜。干線必須能滿足當(dāng)前的需要，同時又能適應(yīng)今后的發(fā)展。本設(shè)計中干線為主配線間通過垂直PVC塑料管向各層管理間引入2-3條超五類4對

87、雙絞線，將各層配線間信號傳送到終端接口。</p><p><b>　　4.5設(shè)備間子系統(tǒng)</b></p><p>　　考慮各子系統(tǒng)聯(lián)接及管理上的方便，每棟大樓設(shè)置一個設(shè)備間（中心機(jī)房），設(shè)備間是綜合布線系統(tǒng)的關(guān)鍵部分，是布線系統(tǒng)最主要的管理區(qū)域，因為它是外界引入和樓內(nèi)布線的交匯點，根據(jù)機(jī)房建設(shè)標(biāo)準(zhǔn)和信息點的分布及90米水平布線標(biāo)準(zhǔn)，將設(shè)備間設(shè)置在樓層中間。每房間均以設(shè)

88、備間為接入點，采用星型拓?fù)浣Y(jié)構(gòu)，將各信息點接入設(shè)備間。</p><p>　　4.5.1 設(shè)備間的位置</p><p>　　設(shè)備間的理想位置應(yīng)設(shè)于建筑物綜合布線系統(tǒng)主干線路的中間，所以我們建議方在三層，并盡量靠近通信線路的引入房間屋建筑的位置，以便與屋內(nèi)外各種通信設(shè)備、網(wǎng)絡(luò)接口及裝置連接。通過線路的引入端和設(shè)備及網(wǎng)絡(luò)接口的間距，一般不宜超過15米。此外、設(shè)備間的上面或附近不應(yīng)有滲漏水源，不應(yīng)

89、存放易腐蝕、易燃易爆物品，還要遠(yuǎn)離電磁干擾源。</p><p>　　設(shè)備間的位置應(yīng)便于安裝接地位置，根據(jù)房屋建筑的具體條件和通信網(wǎng)絡(luò)的技術(shù)要求，按照接地標(biāo)準(zhǔn)選用切實有效的接地方式。</p><p>　　4.5.2 設(shè)備間的大小</p><p>　　設(shè)備間的大小根據(jù)建設(shè)規(guī)模等綜合考慮。在設(shè)備間應(yīng)該能安裝所有設(shè)備，并有足夠的施工和維護(hù)空間，其面積最低不應(yīng)小于10㎡。&l

90、t;/p><p>　　4.5.3設(shè)備間環(huán)境要求</p><p>　　設(shè)備間是安裝設(shè)備的專用房間，所裝設(shè)備對于環(huán)境要求較高。</p><p>　　設(shè)備間應(yīng)有良好的氣溫條件，要求室溫應(yīng)保持在10℃---27℃，相對濕度應(yīng)保持在20%--80%；</p><p>　　設(shè)備間應(yīng)按防火標(biāo)準(zhǔn)安裝相應(yīng)的防火裝置，使用防火防到門；墻壁應(yīng)有至少能耐1小時的防火墻；

91、地面、樓板和天花板均應(yīng)涂刷防火涂料，所有穿放纜線的管材、洞孔及線槽都應(yīng)采用防火材料堵嚴(yán)密封；</p><p>　　設(shè)備間的裝修標(biāo)準(zhǔn)應(yīng)滿足通信機(jī)房的工藝要求，如采用活動地板時，要具有抗靜電性能；</p><p>　　在設(shè)備間應(yīng)有可靠的交流50Hz 、220V電源，必要時可設(shè)置備用電源和不間斷電源。</p><p><b>　　4.6建筑群子系統(tǒng)</b&

92、gt;</p><p>　　建筑群子系統(tǒng)提供教學(xué)樓與實訓(xùn)樓之間布線的連接點，由線纜和配線設(shè)備組成。在建筑群子系統(tǒng)中，為了能進(jìn)行遠(yuǎn)距離通信，以及防止雷擊對網(wǎng)絡(luò)設(shè)備造成的損壞，采用室外敷設(shè)光纖。</p><p>　　光纖敷設(shè)有架空和采用地下管道方式兩種，架空不利于校園的美觀，所以采用地下管道敷設(shè)。</p><p>　　建筑群子系統(tǒng)設(shè)計要求：</p><

93、;p>　　（1）線路路由應(yīng)盡量選擇距離短、平直、并在同戶信息需求點密集的樓群經(jīng)過，以方便供線和節(jié)省工程投資。</p><p>　?。?）線路路由應(yīng)選擇在較為永久性的敷設(shè)，并應(yīng)符合有關(guān)標(biāo)準(zhǔn)規(guī)定和與其他管線以及建（構(gòu)）筑物之間的最小凈敷設(shè)，應(yīng)有一定的間距，以保證通信線路安全。</p><p>　　（3）建筑群主干布線子系統(tǒng)的主干纜線分支到各棟建筑物的引入段落，其建筑方式應(yīng)盡量采用地下敷設(shè)

94、。如不得已而采用架空方式（包括墻壁電纜引入方式）時。應(yīng)采用隱蔽引入，起引入位置選擇在房屋建筑的后面等不顯眼的地方。</p><p><b>　　總 結(jié)</b></p><p>　　通過這次課程設(shè)計我明白了要不斷學(xué)習(xí)，不斷完善自己而且只有善于學(xué)習(xí)，才不會在原地繞圈子，才會走在前進(jìn)的道路上；善于總結(jié)才會發(fā)現(xiàn)錯誤，彌補(bǔ)不足，這樣才能進(jìn)步。</p><

95、p>　　回顧這兩個星期的課程設(shè)計，讓我收獲頗多，從拿到題目，到最后完成課程設(shè)計的過程是寶貴的，也是艱辛的，但收獲也是顯而易見的。</p><p>　　在此過程中遇到的許多問題，但是我相信挫折是成功的催化劑，這次的課程設(shè)計會使我對學(xué)到的知識更加熟練的掌握，自身也有很大的提高。為期兩周的課程設(shè)計已經(jīng)結(jié)束了，在本次設(shè)計中我們主要任務(wù)是構(gòu)建一個計算機(jī)網(wǎng)絡(luò)，并能按照相關(guān)要求，收集資料，研究成功的網(wǎng)絡(luò)系統(tǒng)的設(shè)計案例；掌

96、握網(wǎng)絡(luò)設(shè)計過程中的用戶需求技術(shù)，完成需求分析；根據(jù)用戶需求分析結(jié)果，進(jìn)行網(wǎng)絡(luò)網(wǎng)絡(luò)系統(tǒng)的設(shè)計，確定網(wǎng)絡(luò)拓?fù)鋱D，確定主要設(shè)備和軟件的性能與配置要求。實現(xiàn)系統(tǒng)的可管理性、可擴(kuò)展性和可維護(hù)性。因為我們之前已經(jīng)做過類似的課程設(shè)計，所以這一次的設(shè)計不算很難，而且熊老師和韓老師為我們提供了關(guān)于構(gòu)建網(wǎng)絡(luò)的眾多資料，我們自己也從圖書關(guān)借了相關(guān)的教材，做起來不是很難。在上一次的設(shè)計中還遺留了很多的問題沒有徹底的弄清楚，這一次有了更多的時間來好好設(shè)計，最后終

97、于順利完成了網(wǎng)絡(luò)的構(gòu)建，同時也使我對構(gòu)建網(wǎng)絡(luò)有了一定的理解。</p><p>　　本次課程設(shè)計中，有成功之處，也有不足。</p><p>　　整體上來說，這次課程設(shè)計還是很成功的，無論是在學(xué)習(xí)上還是在生活中，都需要有一種堅持不懈，知難而進(jìn)，勇于探索的精神。經(jīng)過這次課程設(shè)計，在以后的學(xué)習(xí)和生活中我都會受益匪淺。而且在以后的學(xué)習(xí)中我們還要更認(rèn)真的學(xué)習(xí)組網(wǎng)知識，力爭對它熟練的掌握。</p&

98、gt;<p><b>　　致 謝</b></p><p>　　此次課程設(shè)計中，我感謝此次課程設(shè)計的指導(dǎo)老師吳老師和李老師，給我們很多組網(wǎng)案例讓我們來學(xué)習(xí)。</p><p>　　首先我要感謝我的老師在課程設(shè)計上我的支持和幫助，這是我能順利完成這次報告的主要原因，更重要的是老師幫我解決了許多技術(shù)上的難題，讓我能把設(shè)計做得更加完善。在此期間，我不僅學(xué)到了許

99、多新的知識，而且也開闊了視野，提高了自己的設(shè)計能力。</p><p>　　其次，我要感謝幫助過我的同學(xué)，他們也為我解決了不少我不太明白的設(shè)計商的難題。同時也感謝學(xué)院為我提供良好的做畢業(yè)設(shè)計的環(huán)境。</p><p>　　總之，在本次課程設(shè)計過程中，對各位老師和同學(xué)們的幫助和支持，在此表示誠摯的感謝。其次感謝同學(xué)伙伴們的相互幫助，使得很多問題都可以在很短的時間內(nèi)得到有效的解決，感謝學(xué)院給我們這

100、次課程設(shè)計的鍛煉機(jī)會,使得我們的動手能力,學(xué)習(xí)能力以及思考能力都很大的提高,最后感謝圖書館提供的各種參考資料。</p><p>　　最后，再一次感謝所有在設(shè)計中曾經(jīng)幫助過我的良師益友和同學(xué)。</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] 謝希仁 計算機(jī)網(wǎng)絡(luò)（第五版）北京：電子工業(yè)出版社，2008</p>

101、<p>　　[2] 陳向陽、肖迎元 網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 北京：清華大學(xué)出版社，2007</p><p>　　[3] 沈揚、董慕生 網(wǎng)絡(luò)環(huán)境下圖書館信息服務(wù)初探[J]·圖書館學(xué)研究，2002(3)</p><p>　　[4] 林曦、張燕 傳統(tǒng)參考咨詢與網(wǎng)絡(luò)參考咨詢的比較研究[J]·中國圖書館學(xué)報，2003(6)</p><p>　　[5

102、] 孫印杰、劉欲曉等 網(wǎng)絡(luò)組建與應(yīng)用教程 電子工業(yè)出版社，2006</p><p>　　[6] 畢學(xué)軍 網(wǎng)絡(luò)工程案例集錦 北京希望電子出版社，2002</p><p>　　[7] 黎連業(yè)， 網(wǎng)絡(luò)工程和綜合布線工程師手冊， 清華大學(xué)出版社， 2003.</p><p>　　[8] 網(wǎng)絡(luò)設(shè)計， Kenneth D.Reed著， 3Com公司譯， 網(wǎng)絡(luò)設(shè)計， 電子工業(yè)出版