校园网系统数据库设计书

1 校园网系统数据库设计书 第一章 企业描述 学始建于 1923 年。 1943 年设立高中部。 1980 年被确定为全省 24 所重点中学之一。 1989 年、 1992 年、 2006 年三度被甘肃省委、甘肃省人民政府评为全省教育系统先进集体。全校现有各族学生 3500 多名，其中少数民族学生 1246人 ,占学生总数的 现有 64 个高中教学班。有教职工 269 人，其中专任教师 239 人，省州级学科带头人、骨干教师、省州级青年教学能手 37 人。有高级职称教师 64 人，中级职称教师 82 人，初级职称教师 73 人， 2005 年，通过州级示范性高中评估验收。 2008 年 5 月，通过了省级示范性高中初评。 2009 年 5 月，通过省级示范性高中评估验收 在新的发展时期，学校与时俱进，求实创新。理清发展思路，规划发展远景，确定了“崇德务实、和谐发展”的办学理念和“悦纳每一个学生，发展每一个学生，成就每一个学生”的育人理念，弘扬“严谨治学，乐于奉献，艰苦创业，自强不息”的学校传统，倡导“立德修身，严谨诚信，爱心育人，敬业乐群”的教风；培育“敬、进、竞、谨、静、净”的学风；以“志向远大、基础扎实、素质全面、特长鲜明”为育人目标，遵循“以 德治校，质量立校，教研兴校，名师强校”的办学宗旨，努力形成办学特色，全面提升办学水平，不断提高办学效益，最大限度地满足州内各族人民群众对优质高中教育的需求。 学校建有综合教学楼 1 栋，建筑面积12355 平方米，图书阅览楼 1 栋，建筑面积 8000 平方米，学生公寓楼 1 栋，建筑面积 5600 平方米。理化生实验室由原来的 9 个增加到现在的 17 个，已建成连接综合教学楼、旧教学楼的校园网，另建有计算机室 4 个（其中教师电子阅览室1 个），各办公室安装有计算机。有多媒体教室 11 个（包括 8 个安装有电子白板的教室），微机总数达 537 台。 有容纳 700 人的多功能厅 1 个，能容纳 1800 多人、投影设施齐备的多功能大厅 1 个，有能容纳 300 多人的报告厅 1 个。图书阅览室2 个，面积 520 多平方米，可供 400 多人同时阅览。教师阅览室 1 个，面积 160平方米。图书馆藏书 册。拥有 100 米直跑道、 250 米环形跑道的人造草坪标准体育场 1 个，面积 7952 平方米。有 640 多平方米的体育训练馆 1 个。篮 2 球场、排球场、羽毛球场、兵乓球场、体育器材达到国家中学体育器材实施目录二类标准，能满足师生活动的需要。按照临州府纪【 2008】 7 号文件精神，随着“临中小区 ”的开发建设，校园面积将进一步扩大，校园整体布局将更加合理。目前，学校申办省级示范性高中已通过。 80 年来，特别是解放以来，办学规模不断扩大，教学质量日益提高，培养了以数万计的建设人才，为地方政治、经济、文化、教育、卫生等事业的发展发挥了举足轻重的作用。目前，校园面积达 80 亩，全校有教职人员 189 名，其中专任教师 146 名。有特级教师 2 名，高级教师 30 名，中级教师 65 名。教师中具有研究生学历和在读研究生 16 名。有汉、回、东乡、保安、撒拉、土、藏族学生 2400 多名。自 1984 年以来，教育教学质量始终名列全州首位。 2003 年 6 月最后一届初中生毕业，标志着临夏中学迈开了向省级示范性高中冲刺的新步伐。 2003 年高考，参考的 488 名学生中，397 名学生被省内外各类高校录取，升学率为 81 35%。 2003 年 10 月，总投资1000 万元人民币，建筑面积 12355 平米的综合教学楼建成并投 入使用。 2004年 4 月，投资 380 万元人民币，建筑面积 5600 平米的学生公寓楼已进入试运行阶段，学校硬件设施得到极大改善。在新的世纪，以直接造就地方建设人才，间接促进地方文化发展为己任的甘肃省临夏中学，将在党和国家的关怀支持下，在地方党政部门和 行政主管部门具体指导下，恪守“团结自强，求真创新，敬业勤学，育人报国”的校训，为全面建设小康社会作出新的贡献。 图 夏市第一中学平面略图 实验楼 教师家属区 综合楼 男生宿舍 女生宿舍 教学楼 3 第二章 需求分析 计算机网络在当今的信息时代扮演越来越重要的角色，高可靠性的络为师生的远程教学和交流提供了稳定的平台，极大的提高了教学的效率。 校园网组建是一项系统工程，其总体设计的确定，不仅要考虑到近期目标，还要为系统的进一步发展和维护留有余地。设计中需求要考虑个阶段的情况，为适应长远稳定使用， 进行统一规划和设计。尽可能采用成熟先进且稳定的技术，使用先进技术的计算机系统和网络设备，并有相当长时间的可用性。 现有网络采用 干，其传输速率为 155着校园网用户数目与新的应用需求不断增加，特别是网上多媒体及远程教育应用的展开，对校园网主干带宽提出了新的更高的要求。 带宽 带宽新的校园主干采用具有第三层交换功能的千兆位以太网（ 满足广大用户的各种要求。新的主干设备应能满足 2500 用户接入访问的要求。 子网与 划 学校目前为止拥 有 为： 有 址2286 个 ,共有房间 1512 间 ,在此基础上 ,进行 址划分 ,为了保证扩展性和安全性 ,对每栋楼的每层划分一个子网 ,为节省 源 ,每二栋楼共用三个 址段 ,进行详细的子网划分 剩余 源留做扩展用途 . 实现的信息服务 支持 目广播（ 服务质量（ 服务类型 (满足图书馆 4 远程教育的需求。 应用程序 务 ,务 ,务 ,交互 ,务 存储系统分析 由于学校传统的网络应用中所有教育资源都存放在一台服务器上，具有高性能与高扩展能力的服务器成本较高 ;教学资源的访问服务会与应用服务争夺系统资源，造成网络服务效率的大幅下降 ;应用服务器的系统故障将直接影响资源数据的安全性和可用性，给学校的教学工作带来不便。 针对这些问题，可以利用 络存储来实现集中存储与分散存储。 系统及数据安全分析 当整个网络开始运作时，其安全防范问题就越显重要。如何快速防范网络病毒和网络黑客，已成为网络安全最主要 的任务之一。 病毒作为一种特殊的程序，具有传染性、流行性、繁殖性、表现性和针对性等特征，网络病毒不仅可以对单独的计算机造成损坏，还会对校园网造成严重的损坏 . 务质量 ) 实际网络运行中，路由的使用是不可避免的。因此，路由设备中也必须支持前， 3心交换机中的第三层交换模块支持非常丰富的 制功能，可以使用第三层交换模块进行： 控制各种类型的以太网网络流量 根据数据包的属性如协议种类、服务类别 ( 址、或 口号来区分流量类别 ，为流量设定优先级，通过流量过滤来实施安全策略，通过使用面向连接的 议来为数据流预留带宽。 5 网间隔离 根据校园网的结构特点及面临的安全隐患，我们将通过瑞星防火墙、入侵检测、网络杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为中学校园构建统一、安全的网络。 第三章 拓扑图及方案整体描述 主干网传输方案设计 考虑到在目前通信条件的成熟和对性能要求的提高，采用 术和快速以太网技术相结合，网络的主干建议采用 00 中心交换机与0 中心交换机各一台通过 155M 光纤连接， 0/100 交换机提供多个多模光纤端口及多个 10/100口。 00 是业界领先的多 换机 ,提供了超过 10总体交换功能， 00 是模块化的，它以集成的帧和信元交换来完成以太网、高速以太网、令牌网和 可以选用 应的产品。数据库服务器、 务器等服务器均接在 换机上这样可以提供足够的带宽，减少由于用户对服务的集中要求所产生的瓶颈。 入方案 关于 介入方式大致可以分为 5 种。 多数用户平常上网都是通过电话线拨号上网。常用的画集一般是双音频和脉冲两种，主要功能是创送音频话因信号。 人们提供了一种长距离的网络接入方式，他试运行在原有普通电话线上介入互联网的一种新的宽带技术。 决了用户上网后不能接听电话的烦恼， 专线接入方式价格便宜，目前也首选 为成熟和使用的技术来应用。 字数据网作为数据通 信网的基础，提供点对点、一点对多点的大容 6 量信息传送通道，它是数万、数十万条以光缆为主体的数字电路，通过数字电路管理设备。他是传输速率高、质量好、网络延时小、全透明、高质量的数据传输基础网络。唯一的缺陷就是费用昂贵。 了使多台电脑都能连接 经济有使用的办法就是共享上网 。 7 图 临夏市第一中学校园网拓扑结构图 接入层交换机 办公楼 教学楼 接入层交换机 宿舍区 宿舍楼 汇聚层交换机 中心机房 防火墙 路由器 接入层交换机 工作站 接入层交换机 服务器群 汇聚层交换机 汇聚层交换机 接入层交换机 实验楼 实验楼 中心交换机 s 双绞线 100Mb/s 双绞线 汇聚层交换机 接入层交换机 办公楼 书馆 8 远程访问支持 为了满足教师在自己家里进行科研与办公的需要，采用远程拨号把教师家中的计算机和校园网通 过公共电话网连起来，充分利用现代通信手段和校园网资源。学生也可以通过电话拨号访问校园网上的资源。 远程访问提供电话拨号访问功能，使用户在家中、在外地都可以访问校园网。远程工作站通过拨号接入校园网，采用点对点的协议为 程访问服务器 合实现远程访问功能。在访问服务器的远程访问端口提供访问控制 (通过与拨号安全服务器配合，还能实现进一步的用户认证和授权控制。远程访问解决了远程工作站通过拨号线路对网络资源的访问。由于拨号网络是攻击网络的可能的主要入口，因而 必须在技术和管理两个方面加强管理。远程访问服务应提供以下功能： 拨号访问（ 持； 静态 /动态地址分配； 多协议（ 明访问支持； 用户访问和安全控制； 拨出（ 能； 自动协议检测和转换； 远程控制和维护； 网管支持。 拨号网络是可能的主要攻击入口，并且采用动态 配策略，所以必须与其它网段隔离，直接连到网络中心路由器上，占用一个独立的网段，这样也有利于计费管理。访问服务器通过路由器与 接入拨号线。访问服务器与拨号安全服务器配合，根据身份认证协议（ 现拨号用户的认证和授权。 在 申请虚拟主机，建立学校的宣传站点和学生课业辅导站点。 随着日益增长的远程用户（如在家中上网，欲访问校园内部网查找资料的教师及学生）需要，这些用户需要拨号访问校园内部网。他们需要校园网提供远程访问服务。 9 在 申请虚拟主机，使用 传文件，建立学校的宣传站点和学生课业辅导站点。同时，在各大网络搜索门户中注册网站，便于 户访问查询。学生在家中上网时，进入学生课业辅导网站，即可接受同步指导。 推荐使用 联想的 问服务器，安装在本地局域网中，通过 1 个至 4 个调制解调器（或 A）和 1 至 4 根电话线，为位于任何地方远程访问人员提供拨号访问本地局域网的服务。远程用户只要在当地拥有 1 个调制解调器和 1 根电话线，通过拨接 所连接的电话号码，就可以使其计算机登录、访问本地局域网上的资源。 图 程访问解决方案示意图 子网划分 学校目前为止拥有 为： 有 址2286 个 ,共有宿舍 1512 间 ,在此基础上 ,进行 址划分 ,为了保证扩展性和安全性 ,对每栋楼的每层划分一个子网 ,为节省 源 ,每二栋楼共用三个 址段 ,进行详细的子网划分 剩余 源留做扩展用途 P 地址分配方案和子网划分方案如下 : 综合楼楼共有房间 270 间 ,至少需要 ,因此我们用两个 划分 8个子网 ,其中 6 个子网分别划分在该楼的每一层 ,具体划分方案如下 10 6 子网掩码 :层可分 : 2 号子网 四层可分 :3 号子网 五层可分 : /0 号子网 六层可分 :,至少需要 64 个 ,因此我们用 1 个 划分 4个子网 ,加上 1 号楼未分配的两个子网 ,用以该楼的每层 ,具体划分方案如下 : 6 子网掩码 : 层可分 : /0 号子网 二层可分 : /2 号子网 六层 可分 :,到少需要 32 个 ,因此我们用一个 个子网对其进行划分 ,具体分配方案如下 : 7 子网掩码 :层可分 : /0 号子网 二层可分 : ，至少需要 76 个，因此我们用两个 址段划分 8 个子网，其中 6 个子网用于每个楼层。具体划分方案如下： 6 子网掩码 :11 一层可分 : /0 号子网 二层可分 : ,到少需要 28 个 ,因此我们用一个 址段划分 6 个子网对其进行划分 ,具体分配方案如下 : 7 子网掩码 :层可分 : /0 号子网 二层可分 : ,到少需要 72 个 ,因此我们用一个 址段划分 6 个子网对其进行划分 ,具体分配方案如下 : 7 子网掩码 :层可分 : ，至少需要 70 个，因此我们用一个 址段划分 4 个子网加上 4 号楼剩余的两个子网的 址，共 6 个子网 址用于每个楼层。具体划分方案如下： 6 子网掩码 :12 一层可分 : /0 号子网 二层可分 : /1 号子网 三层可分 : 。 网间隔离方案设计 根据大学校园网的结构特点及面临的安全隐患，我们将通过瑞星防火墙、入侵检测、网络杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为大学校园构建统一、安全的网络。 防 火墙的部署，在 校园网内网之间部署了一台瑞星防火墙，其中 务器连接在防火墙的 ，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与 接。这样，通过 来的外网用户只能访问到对外公开的一些服务（如 ），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。 存储方案 校园网建设过程中偏重于网络系统 的建设，在网络上配备了大量先进设备，但网络上的教学应用资源却相对匮乏。原有的存储模式在增加教学资源时会显现很多弊病：由于学校传统的网络应用中所有教育资源都存放在一台服务器上，具有高性能与高扩展能力的服务器成本较高 ;教学资源的访问服务会与应用服务争夺系统资源，造成网络服务效率的大幅下降 ;应用服务器的系统故障将直接影响资源数据的安全性和可用性，给学校的教学工作带来不便。 针对这些问题，可以引入 络存储来实现集中存储与分散存储。 1. 络存储提供了一个高效、低成本的资源应用系统。由 于 13 络存储本身就是一套独立的网络服务器，可以灵活地布置在校园网络的任意网段上，提高了资源信息服务的效率和安全性，同时具有良好的可扩展性，且成本低廉。 2. 提供灵活的个人磁盘空间服务。 络存储可以为每个学生用户创建个人的磁盘使用空间，方便师生查找和修改自己创建的数据资料。 3. 提供数据在线备份的环境。网络管理员可以时时的在线将数据备份到络存储，保证数据安全、快捷备份。 设备选型 本方案采用的是在业界处于领先地位，具有最高性能的 品。与其他同类产品（ 3 ）比较， 有以下如下优势和特点： 供端到端高可用性的网络，该网络可提供关键任务应用所需的稳定性。我们设计的整个系统能应付各种意外干扰，能迅速排除误操作或系统软硬件故障带来的影响，甚至有部份部件损坏时亦能进行正常的数据处理。最后在网络配置时，适当地采用冗余备份、迂回路由等技术手段可提高整个系统的容错能力和故障恢复能力。 有的 件能够有 效地实施 媒体、多点传送应用支持 ,加上 略连网功能提供专用带宽、控制抖动和时延、改善信息包丢失等特性，还有 有的技术 远程学习、虚拟工作场所、可视会议和流式传输受益于 目传送，使多媒体数据流能在有限的带宽中得到最好的传输效果。 软件 术采用 B/S 结构 ,所以其软件可以分为服务器软件和客户端软件。客户端软件主要为浏览器， P+目前最为 常见的搭配；而服务器软件则较为复杂，涉及网络造作系统、 务器软件、 务器软件等。结合网络的功能特点，服务器端采用以下软件方案 : 网络操作系统 :000 提供较强的网络功能， 14 并集成 服务。 务器软件 :实在 000 实现 务的最理想的方案，利用它可以实现 服务，并支持 务器软件 :支持 用及维护非常方便。 信息服务方案 功能服务器名称 域名 务器 务器 务器 现功能模块整合。 供课程的教学内容、教学条件、教学方法与手段等内容。 供网上教育系统的基本功能，如： 上提交作业。作业时教师检查学生情况的一条重要途径。教师可以借助系统在网上公布作业内容，发布消息，并且定期公布作业答案。学生则可以通过系统提交自己的作业。 上测试。教师提供相应的试题库，同时由教师设定考试时间、考试题型、题意和分值，并发布考试信息。学生进行测试时，系统根据教师的设置自动生成试卷，由系统控制考试时间。测试完成后，系统自动进行评分，并显示测试成绩。 习情况监督及学习成绩综合评定。一门课程的成绩应由学生平时的学习情况和考试成绩综合评定，所以对学生平时学习情况的监督检查室和有必要的。系统可以记录学生的访问次数及作业成绩，这样教师可以根据这些信息来评定学生的平时成绩，并综合学生的考试成绩给出学生的总评成绩。 生信息查询或修改。学生可 以通过系统查询自己的作业成绩、平时成绩、测试成绩、总评成绩等，还可以修改自己的个人基本信息或密码等内容。 师可以将所受课程相关的课件、电子教案、辅助教学软件、学习参考资源等信息资源提供给学生下载。 15 教师上课时的录像上传至往上，学生可以实时点播。 建访问其他网站的快捷方式。 综合布线方案 构化布线设计 结构化布线设计应该满足以下目： 1. 满足大楼各项主要业务的需求，且兼顾未来长远发展。 2. 符合当前和长远的信息传输要求。 3. 布线系统设计遵从国际（ 1801） 标准和邮电部和建设部标准 ,布线系统采用国际标准建议的星型拓扑结构。 4. 布线系统将支持语音、数据等综合信息（如 B ）的高质量传输，并适应各种不同类型不同厂商的电脑及网络产品。 5. 布线系统的信息出口采用国际标准的 座，以同一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机等，以支持话音、数据、图象等数据信息和多媒体信息的传输。 6. 布线系统符合综合业务 数据网 要求，以便与国内国际其它网络互连。 综合布线系统支持的设备品种繁多，包括传输介质、配线箱（电缆配电箱、光缆配线箱、连接器）、标准信息插座、 头、适配器、电子保护器装置以及专用手工艺安装工具、检测工具等等。综合布线系统采用的传输介质通常包括双绞线（非屏蔽双绞线 它屏蔽双绞线 它光纤。 合布线系统 综合布线系统由六个子系统构成并联分别定义： 通信踏它数据处理系统的各种需求确定了所需的子系统。从理论上讲 ,大型通信系统可能需要用铜介质和光纤介质部件把全部上述子系 统集成在一起。 工作区子系统 ( 工作区子系统由终端设备连接到信息插座的连线 (或软线 )组成 ,它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和 I/O 之间搭桥。 水平布线子系统（ 16 水平布线子系统是将干线系统线路延伸到用户工作区，实现信息插座和管理子系统系统（配线架）间的连接，常用 1010 或 1061 型 8 芯双绞线实现这种连接。 管理子系统 ( 管理子系统由交连、互连配线架和信息插座式配线架以及相关跳线组成。管理点为连接其它子系统提供 连接手段。交连和互连允许你将通讯线路定位或重定位到建筑物的不同部分，以便能更容易地管理通信线路。 主干线子系统（ 实现计算机设备，程控交换机（ 控制中心与各管理子系统间的连接，常用介质是大对数双绞线电缆、光缆，它的一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上。 设备室子系统（ 设备子系统由设备间中的跳线电缆、适配器组成，它把中央主配线架与各种不同设备互连起来、如 络设备和监控设备等与主配线架之间的连接。 统（ 建筑群子系统将一个建筑物中的电缆延伸到建筑群的另一些建筑物中的通信设备和装置上，常用通信介质是光缆。 需要指出的是，对数据通讯而言，主干线和建筑群间使用光缆，并使用 术，可使系统间的传输率达 1000工作区而言，使用 目前技术可达 10000而对 缆，对目前设备而言，可达 155 计目标 实用性：实施后的布线系统，将能够在现在和将来适应技术的发展，并且实现数据通信、语音通信 、图像通信。 灵活性：布线系统能够满足灵活应用的要求，即任一信息点能够连接不同类型的设计，如计算机、打印机、终端或电话、传真机。 模块化：布线系统中，除去敷设在建筑内的缆线外，其余所有的接插件都应是积木式的标准件，以方便管理和使用。 扩充性：由于所有基础设施（材料、部件、通信设备）都采用国际标准，无论计算机设备、通信设备、控制设备随技术如何发展，将来都可很方便地将这些 17 设备扩充到系统中去。 经济性：在满足应用要求的基础上，尽可能和低造价。 作区设计 工作区布线子系统由终端设备连接到信息插座的连线 组成。 信息点数量的确定： 根据 计规范和我们的工程经验，及天水市中级法院办公楼的实际建筑情况和用户要求，我们考虑：办公区每标准开间设置二个单孔信息出口，可用于一部计算机和一部电话或同时用于计算机或同时用于电话。这种信息点密度的配置情况，满足了大楼在今后 10 年内的使用要求，不致很快以进行大的系统改造。 信息点产品型号的造型： 信息插座采用 单孔模块插座 该插座具有性能高、尺寸小、拆装简便等特点，其输入、输出线的线规均符合 准。信息点的引出 由 息插头完成，在 座内既可以插入数据通讯用的 头又可以插入音频信号用的 头。因此通过 座既可以引出电话也可以连接数据终端及其他传感器和弱电设备。 平区设计 水平布线子系统是将干线子系统线路延伸到用户工作区。该系统是从各个子配线间出发连向各个工作区的信息插座。 水平线缆路由设计： 走廊两边墙壁应安装有线槽，进入房间时，从线槽引出管槽以明装线槽方式由下到各个信息点。 综合楼沿各层走廊墙壁安装宽线槽，宽线槽引出点为各层子配线间，到各房间用细线 槽穿过墙壁引入房间内部，在房间内线线槽管以沿墙壁而下到各个信息点。 信息插座只需要安装于墙上，采有国标 120 型暗盒和面板，可以在其旁边20设一个三线单相电源插座；信息插座和电源插座的底边距地面 30 水平线缆的选型与计算： 数据系统线路的水平部分，采用 五类的水平线 1061+004 18 输数据、语音，系统有很好的灵活性，而且对未来数字电话，可视电话和速度高于 100多媒体高速数据应用均有很好的支持。 1061+004符合 准的超五类线，它在传输数 据时可以在150 米范围内保证 10传输速率，在 100 米范围内保证 155传输速率。此外它也可以传输各种 70000 干线区设计 主干线子系统部分提供了建筑物中主配线架与分配线架的路由。 垂直干缆路由设计： 由于楼内无弱电竖井，选一垂直房间兼作竖井，垂直穿过各层楼板安装一宽线槽，且每隔两米焊一根粗钢筋，以安装和固定垂直子系统的电缆。 垂直干缆的选型与计算： 实现计算机设备，主配线间与各管理子系统间的连接，常用介质是 大对数双绞线电缆、光缆。常采用 1010 型、 1061 型大对数 铜缆中 25 多模光纤来实现这种连接。 1010 型大对数电缆属于第三类的传输介质，它被用作电话及广播信号等低速率的主干传输线缆。 1061 型大对数电缆属于超五类的传输介质，被用作电脑、视频图像等用的主干传输线缆。 为了提高办公楼综合布线系统的性能，同时又充分考虑到投资的回报率，我公司认为以下配置的性能价格比较合适。数据干缆采用 25 对 1061+025五类大对数电缆。由子配线间与主配线间相连接。 电话干缆采用 100 对 1010 型大对数电缆， 由交换机房到每个子配线间各连接若干根 100 对电缆。 监控和广播干缆采用 25 对 1061 型大对数电缆，由监控广播机房到每个子配线间各连接一根 25 对电缆。 配线间设计 子配线室是各管理子系统的安装场所。 子配线间可位于大楼的某一层或以多层共用一个配线间的方式分布，用于将 19 连接至工作区的水平线缆与主配线间引出的垂直线缆相连接。 对于信息点不是很多，使用功能又近似的楼层，为便于管理，可共用一个子配线间；对于信息点较多的楼层应在该层设立单独的配线间。配线间的位置可选在距弱电竖井旁附近的房间内。配线间用于安装 配线架和安装计算机网络通讯设备。 配线架的造型和安装： 计算机网络系统，可使用符合 准第五类的 110或 1100型配线架端接水平线。 110配线架，其材料是高弹性、塑胶式端子板，上有水平线和五种不同的颜色标码，很容易迫踪和跳线。为了收容跳线还需装配188线线槽，在水平线缆全部为五类线时，为方便电话和电脑线路的互换，宜采用 110P 型配线架。 子配线间的设计，我们采用了较为集中的管理方式，充分利用配线架的容量，以达到较好的性能价格比。 为能够方便地进行电话和电脑线路的互换，以达 到能够灵活配置的目的，电脑，电话和监管理子系统设计全部采用超五类的 110P 型配线架。这样，纯五类的水平线路，既可通过高速跳线方便地连接到计算机网络等高速系统，又可通过普通跳线连接到低速的普通话音垂直干缆。 配线间设计 电脑的主配线架设在主配线间，使用 110类配线架端接五类主，并通过跳线和计算机网络中心交换机相连。 通信交换机房的主配线架使用 110类配线架端接三类主干电缆，并通过跳线和交换机相连。 第四章 网络管理 网络管理是整个网络正常运行的核心。为了确保网络的正常运行，必须对 平台的运行状况和网上的数据流量进行监控。一边分析网络的性能，从而优化网络结构，这必须依靠强有力的网络管理来支持。网络管理包括网络配置管理、故障管理、性能管理、安全管理和性能统计等。 20 网络管理 内部局域网的所有的交换器、集线器、路由器和运程介入服务器上都配置了理模块，可以采用 容的网络管理系统进行管理。这里我们选用司的 局域网网络设备和工作站及服务器进行管理。 要对 网络设备进行监控和管理。 自动生成和维护整个网络的拓扑结构图，能见是每个网络端口的信息流量及配置，并且能将网络系统划分为虚拟网络段，优化网络的性能。他还能提供网络系统的故障检测和报警。 要多网上的服务器和工作站进行管理，包括工作站硬件配置的监视、服务器状态的监控和告警事件的处理、软件的分发，生成包括使用率、服务器统计情况和告警等的统计报告。 远 程监控 利用 000 终端服务器实现对服务器的远程监控。 制作客户端安装盘 要 000 装盘和两张 的空白软件盘并做好顺序编号。 入我的电脑，选择控制面板 /添加或删除 /添加或删除 件。选中终端服务和中断服务授权亮相，单击下一步按钮，再出现的对话框中选择远程管理模式，单击下一步按钮，按照屏幕提示进行安装。安装完成以后，重新启动计算机。单击开始 /程序 /管理工具，会比刚才多出了 终端服务授权、终端服务管理器、终端服务客户生成器和终端服务配置 4 项。 了对客户机进行配置，需要在服务器上制作客户端安装盘。单击开始 /程序 /管理工具 /终端服务客户生成器，出现对话框。根据屏幕提示，先后把编号为 1 和 2 的空白软件插入服务器的软驱，完成客户端安装盘的制作。 21 配置客户机 客户机的操作系统可以使 000 客户机的配置如下： 1 把编号为 1 的软件插入客户端的软驱，运行软盘中的 现终端服务 客户端中文版安装程序对话框，单击继续按钮，按屏幕提示即可完成安装。 2 安装完成后，不需要重新启动计算机，单击开始 /程序 /终端服务客户端，可以看到相关的组件，包括客户端连接管理器、卸载、终端服务客户端 3 项。 3 单击开始 /程序 /客户端连接管理器，再出现的窗口种选择菜单文件 /新建连接，并单击下一步按钮，出现对话框。 4 在对话框中输入连接名和服务器明或 址，单击下一步按钮，出现客户端连接管理器向导，输入相关信息，单击下一步按钮。 5 在出现的屏幕选项对话框中，选择 800*600，并选中全屏，单击下 一步按钮，这样就完成了一个名为服务器的连接。 远程控制 一般情况下，是在客户机上实现对服务器的远程管理和控制的，方法如下： 1 单击开始 /程序 /客户端连接管理器，出现窗口，双击刚才建立的名为服务器的连接，这是服务器的桌面就显示在客户机的桌面下，输入用户名和密码，这样就可以在客户机上时下对服务器的远程管理和控制。 2 按 合键，可以在窗口和全屏之间进行切换。 网络安全 当整个网络开始运作时，其安全防范问题就越显重要。如何快速防范网络病毒和网络黑客，已成为