天水师范学院-校园网方案及对策

1、-. z.- - - z -师学院校园网网络规划与设计课程名称：计算机网络设计学院：信息工程学院专业班级：14级网络工程5班*：20145311*学生：王*平任课教师：*完成日期：2017年6月20日目录 TOC o 1-3 h z u HYPERLINK l _Toc485070454摘要 PAGEREF _Toc485070454 h 2HYPERLINK l _Toc485070455前言 PAGEREF _Toc485070455 h 2HYPERLINK l _Toc4850704561.校园网需求分析 PAGEREF _Toc485070456 h 2HYPERLINK l _To

2、c4850704571.1校园概括 PAGEREF _Toc485070457 h 2HYPERLINK l _Toc4850704581.2校园网业务需求 PAGEREF _Toc485070458 h 2HYPERLINK l _Toc485070459教学应用 PAGEREF _Toc485070459 h 2HYPERLINK l _Toc485070460办公管理 PAGEREF _Toc485070460 h 2HYPERLINK l _Toc485070461通信效劳 PAGEREF _Toc485070461 h 2HYPERLINK l _Toc485070462其它效劳 P

3、AGEREF _Toc485070462 h 2HYPERLINK l _Toc4850704631.3用户管理需求分析及规划 PAGEREF _Toc485070463 h 2HYPERLINK l _Toc485070464用户需求 PAGEREF _Toc485070464 h 2HYPERLINK l _Toc485070465子网规划 PAGEREF _Toc485070465 h 2HYPERLINK l _Toc485070466网间隔离方案设计 PAGEREF _Toc485070466 h 2HYPERLINK l _Toc485070467存储方案 PAGEREF _Toc

4、485070467 h 2HYPERLINK l _Toc485070468设备选型 PAGEREF _Toc485070468 h 2HYPERLINK l _Toc485070469软件 PAGEREF _Toc485070469 h 2HYPERLINK l _Toc4850704701.4校园网对网络系统的特定要求 PAGEREF _Toc485070470 h 2HYPERLINK l _Toc4850704712.校园网设计及方案整体阐述 PAGEREF _Toc485070471 h 2HYPERLINK l _Toc4850704722.1括扑图设计分析 PAGEREF _To

5、c485070472 h 2HYPERLINK l _Toc4850704732.2 Internet接入方案 PAGEREF _Toc485070473 h 2HYPERLINK l _Toc4850704742.3远程访问支持 PAGEREF _Toc485070474 h 2HYPERLINK l _Toc485070475拨号网络 PAGEREF _Toc485070475 h 2HYPERLINK l _Toc485070476虚拟专用网络 PAGEREF _Toc485070476 h 2HYPERLINK l _Toc4850704772.4信息效劳方案 PAGEREF _Toc

6、485070477 h 2HYPERLINK l _Toc4850704782.5系统集成所共同遵循设计原则和共同追求设计目标 PAGEREF _Toc485070478 h 2HYPERLINK l _Toc4850704793.综合布线和实施PAGEREF _Toc485070479 h 2HYPERLINK l _Toc4850704804.系统主要设备报价 PAGEREF _Toc485070480 h 2HYPERLINK l _Toc4850704815.网络后期管理与测试 PAGEREF _Toc485070481 h 2HYPERLINK l _Toc4850704825.1网

7、络行政管理 PAGEREF _Toc485070482 h 2HYPERLINK l _Toc4850704835.2网络软件管理 PAGEREF _Toc485070483 h 2HYPERLINK l _Toc4850704845.3网络测试及协议数据包分析 PAGEREF _Toc485070484 h 2HYPERLINK l _Toc485070485环境简介 PAGEREF _Toc485070485 h 2HYPERLINK l _Toc485070486找出产生网络流量最大的主机 PAGEREF _Toc485070486 h 2HYPERLINK l _Toc48507048

8、7参考资料 PAGEREF _Toc485070487 h 2摘要21 世纪将是知识经济时代，以知识和信息的生产、传播和应用为根底的知识经济将占世界经济开展的主导地位。国家综合国力和国际竞争能力越来越取决于教育开展、科学技术和知识创新的水平，教育在经济和社会开展过程中将呈现出越来越突出的重要作用。另一方面，随着现代科学技术的飞速开展，世界围的信息化浪潮势不可挡，迅速延伸到国防、科研、经济等各个领域，也不可防止地改变着传统的教育模式信息和教育相结合毫无疑问地成为了当今世界教育改革和开展的有机组成局部，而当前蓬勃开展的以计算机和网络为主导的现代信息技术是教育现代化必不可少的技术根底。Interne

9、t，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP 协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。世界上数以亿计的人们利用它进展通信和信息共享，通过发送和接收电子，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。作为高等教育第一线的本科学校，要求要有科学的教育管理手段、先进的教学方法以及完备的教育根底设施。只有满足这些条件，才能顺应21 世纪开展潮流，满足教育现代化和信息化的需求，提高学生整体综合素质，培养

10、出满足社会需求的优秀人才。因此需要建立一个功能强大，能极大的满足本校的教学科研需求和信息交流的校园计算机网络。关键词:校园网；网络设备；网络效劳；网络协议；前言当今社会已步入信息社会，信息成为社会经济开展的核心因素，信息化已成为当今世界潮流。其背景是：半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技开展迅猛，并迅速广泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深刻变革。自从1993年美国政府公布实施信息高速公路方案之后，在世界引起巨大反响，许多兴旺国家和一些开展中国家也相继提出了本国或本地区的信息根底设施方案。可以说，信息化程度已成为衡量一个国家现

11、代化水平和综合国力强弱的重要标志。Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet面向人类的社会，世界上数以亿计的人们利用它进展通信和信息共享，通过发送和接收电子，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。Internet也是一个效劳的网络。在Internet上，许多单位、公司和组织提供了各种各样的效劳。比方World Wide Web全球信息网效劳、信息查询效劳等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是

12、高等学校，和网络的关系十分密切，网络最初是在校园里进展实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。另一方面，作为高新技术孵化器的学校，知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样的信息来促进自身在研究、学术上的进步。本文从用户的需求分析入手，阐述了校园网的应用特点，以及网络产品如何满足校园网用户的多方面需求。1.校园网需求分析1.1校园概括师学院是一所中等规模本科学校，学校现有实验楼、图书馆、学生宿舍楼及教学楼、教师办公楼、公寓楼。大楼之间距离为50500M，各个大楼的计算机大约有770 台。在校人数 3500;占地面积 700 亩

13、。总的信息点将到达3000 个左右。信息节点的分布比拟分散，将涉及到图书馆、实验楼、教学楼、宿舍楼、公寓楼等。其中分别是:一号楼和二号楼为教学楼,三号楼是实验楼与办公楼,四号楼和五号楼是学生宿舍楼,六号楼是公寓楼，七号楼是图书馆。主控室可设在实验楼的五层，图书馆、教学楼和宿舍楼为信息点密集区。师学院卫星图_如下：师学院建筑分布图_如下：公寓公寓公寓网络中心/综合办公3号实验楼图书馆教学楼体育场教学楼2号实验楼1.2校园网业务需求计算机、通信和多媒体技术的开展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校

14、园计算机网络以适应当前网络技术开展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广阔师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化开展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息效劳和远程教育效劳等将成为未来建立的具体容。教学应用辅助教师教学，提高教学手段；提供根本的Internet 网络效劳功能：如电子、文件传输、远程登录、新闻组讨论、电子公告牌、域名效劳等；提供图书，文献查询与检索效劳，增强校图书馆信息自动化能力。全校共享软件库效劳，防止重复投资，发挥最大效益；提供CAI 教学和科研的便利条件；办公管

15、理改善办公条件，提高工作效率；提供校各个管理机构的办公自动化；提供财务查询，报账效劳；提供受存取权控制的文件、档案查询效劳；提供贵重设备仪器及其它设备信息的管理效劳；提供各学科专业资料数据库效劳；提供学校自己的管理信息系统 MIS；通信效劳开放外窗口，树立学校形象；经广域网接口，提供国外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路；其它效劳提供增值效劳，方便师生生活；1.3用户管理需求分析及规划目前办公网络主要功能实现办公网络部资源共享。办公网络可共享的资源的主要有硬盘、光驱、应用程序、驱动程序以及重要的数据等。对于办公网络的平安主要

16、涉及的是部网络共享资源的平安，保护这些重要数据信息的完整性、可用性、性和可靠性。用户需求师学院对计算机网络的应用主要是多媒体教学和办公自动化，通过计算机网络这种先进的技术手段，实施多媒体、交互式、容丰富、形象生动的教学，以培养出能适应社会需求的具有专业技能的人才。根据这一实际应用情况，我们分析在网络上传输的信息是音频、视频、数据相结合的信号，这样对网络的带宽需求就较高，因此，必须对网络带宽和网络的使用性能进展分析，以保证网络满足用户应用的需求。1、音频信号所需的带宽:模拟的音频信号必须转换成二进制数据后才能被计算机存储和处理。对音频信号用等于信号最高频率两倍的速率进展采样，然后对采样值按一定的

17、量化等级进展量化和编码，就可以将音频信号转化成数字数据，并且根本保存原来的信息。采样频率和编码位数的选取视使用场合而定。在系统中，一路所需的带宽只有56Kbps 或64Kbps，而传送立体声唱片则需要1.411Mbps。2、视频信号所需的带宽:在计算机中，一幅图像是由一个个的像素组成的，对每个比特进展编码。灰度图像中，每个像素编码成一个8 比特的数，在彩色图像中，每个像素记录了它的颜色，因此每个像素用24 比特来表示，而为了获得平稳的运动画面，每秒钟又必须显示25 帧的图像，这样一幅分辨率为800600 的图像所需的带宽为2480060025288Mbps，通过压缩，带宽可达810Mbps。以

18、上两种信号是网络中对带宽要求最严的数据信号，而且音频信号和视频信号突发性很大，在网络中要时的和高质量的传输。当网络规模比拟大，网络用户比拟多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进展选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。子网规划IP 地址规划原则 (1)简单性：地址的分配应该简单，防止在主干上采用复杂的掩码方式。(2)连续性：为同一个网络区域分配连续的网络地址，便于采用Summarizatio

19、n 及CIDRClassless Inter Domain Routing 技术缩减路由表的表项，加快路由器的收敛速度，也可以减少网络中播送的路由信息的大小，提高路由器的处理效率。(3)可扩大性：考虑到信息网络的飞速开展，为一个网络区域分配的网络地址应该具有一定的容量，便于主机数量增加时仍然能够保持地址的连续性，满足网络信息平台未来开展的需要。(4)灵活性：地址分配不应该仅基于*个网络路由策略的优化方案，而应该便于多数路由策略在该地址分配方案上实现优化，满足各种用户接入的需要。(5)可管理性：地址的分配应该有层次，*个局部单位IP地址的变化不要影响全局网络。(6)平安性：网络应按工作容划分成不

20、同网段即子网，以便进展管理；高利用率：合理使用地址块，并且采用VLSM技术，提高IP 地址利用效率。IP 地址编码构造和分配本设计方案校园网使用1个C类的地址段：地址段，校园局域网需要规划的IP地址包括：办公楼IP地址30：；各学院IP地址30：；宿舍区IP地址62：；教学区IP地址62：；实验区IP地址30：；其他区IP地址；其他技术参数：32/64 位PCI，物理尺寸:165mm79mm，最大功耗:13.5W2.7A / 5V ；特点：可通过双绞线与千兆交换机连接，提供2000Mbps 全双工高速网络连接。D-550GT 还支持IEEE802.1q VLAN 、IEEE802.1p优先级和

21、全双工模式下的IEEE802.3* 流量控制等增强网络功能，能够有效提高网络性能和平安性，从而更好的支持多媒体、视频播放等网络应用。防火墙采用CISCO PI*-50 ，CISCO 设备类型3500网络吞吐：10Mpps；平安过滤：3MB；并发连接数：3500；网络吞吐量：10Mpps；平安过滤带宽：3MB；用户数限制：10；入侵检测：DoS、IDS，平安标准UL1950,CAN/CSA-C22.2 No. 950，EN 60950, IEC60825-1, IEC60825-2, EN60825-1,EN60825-2, 21CFR 1040；控制端口：RS-232，管理CSPM,PDM,C

22、LI,WEB；管理软件：CISCO PI*-501；一般参数：适用环境工作温度 0 - 40 工作湿度5% - 95%存储温度 -20 - 65 存储湿度10% - 90%；电源：220V,5W，尺寸159*140*25mm，重量0.34kg；其他性能：CPU;133MHz AMD SC520,闪存: 8MB,随机存储存16 MB SDRAM ；软件目前较好的网络操作系统有UNI*，Windows NT，NetWare三种。1、UNI* 系统是一种在国际INTERNET 网络上及大、中、小型机上广泛采用的系统，具有平安、高效，开放，不易受病毒感染的优点，但对维护及开发人员要求较高，对硬件设备要

23、求及投资也较高；2、Window NT系统和NetWare系统则易于开发及维护，但平安性能较差，效率较UNI*低，易于病毒感染。3、NetWare目前处于前途不明朗的局面。4、Windows NT 是目前普遍应用的一种网络操作系统，其强大的网络互连能力、系统易用性和标准的统一性，使得它成为应用效劳器中开展最快和和最有潜力的系统平台。特别是在NT平台上众多的应用软件、开发工具和厂商支持，特别适合于开放系统。5、Microsoft Windows NT Server 4.0是一个支持群集的操作系统，且支持大型的SMP效劳器，更多的RAM以及可扩展的分布式应用程序。企业对可扩展性、可用性和可管理性的

24、要求越来越高，Windows NT Server也是建立和实施大型分布式应用程序的最正确平台。另外，以下新增功能使得Windows NT Server成为应用于大型关键任务企业效劳器的最为简便的操作系统；通过以上分析，我们建议选择Windows NT作为网络操作系统。1.4校园网对网络系统的特定要求主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；支持通用大型数据库，如SQL、Oracle 等；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；能与Internet 互联，可提供互联网的应用，如浏览效劳、FTP文件传输效劳

25、、电子效劳、NEWS新闻组讨论等效劳；支持SNMP网络管理协议，具有良好的可管理性和可维护性；2.校园网设计及方案整体阐述2.1括扑图设计分析本方案主要选择千兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟校园网。在实际构筑中采用三层构造。最下层到桌面为100Mbps；第二层为楼各楼层到二级交换机，由100M bps的交换式快速以太网构成；各楼到网络中心即主干为千兆位以太网。师学院设备分布图_如下：师学院校园网拓扑构造图_如下：2.2 Internet接入方案对于校园网，可以采用路由器实现接入Internet。在局域网上通过代理效劳器软件或

26、者路由器，都可以解决多用户共享访问Internet 问题，实质上是一个介于用户群体和Internet之间的桥梁，用以实现其网络用户对Internet的访问。在使用路由器接入Internet时，对于缺少合法IP地址情况下，可以使用NAT地址转换技术实现部网络对外部网络的访问。路由器在收到部网络中的计算机访问外部网络的IP数据包时，将这些非法的IP地址转换成合法的IP 地址，作为IP数据包的源地址访问外部网络，当回来的数据包经过路由器时，在把该数据包的目标地址转换为相应的局域网的主机IP地址，并把该数据包传送到相应主机，从而到达访问Internet的目的。这些功能其实是NAT网络地址转换的一局部。

27、除了NAT之外，路由器接入Internet还采用了防火墙技术，主要是基于源和目标IP地址以及端口过滤的防火墙技术。通过防火墙技术，可以在一定程度上使部局域网免受外面的攻击，起到一定的平安作用。目前国常见的有以下的几种接入方式可选择：1、TN公共网：这是最容易实施的方法，费用低廉。只要一条可以连接ISP的线和一个账号就可以。但缺点是传输速度低，线路可靠性差。如果用户多，可以多条线共同工作，提高访问速度。2、DN：目前在国迅速普及，价格大幅度下降，有的地方甚至是免初装费用。两个信道128kbit/s的速率，快速的连接以及比拟可靠的线路，可以满足校园网浏览以及收发电子的需求。而且还可以通过ISDN和

28、Internet组建VPN。这种方法的性能价格比很高，在国大多数的城市都有ISDN接入效劳。3、ADSL：非对称数字用户环路，可以在普通的铜缆上提供58Mbit/s的下行和1064kbit/s的上行传输，可进展视频会议和影视节目传输。可是有一个致命的弱点：用户距离电信的交换机房的线路距离不能超过46km，限制了它的应用围。2.3远程访问支持远程访问通常指远程接入，即远程计算机通过拨号线路连接到本地网络。远程访问最主要的应用有两类，一是供远程移动用户接入校园网的本地网络，二是供ISP(因特网效劳提供商)提供Internet接入效劳。在实际应用中，主要通过专门的硬件设备来提供远程访问效劳，如3的N

29、ETServer能够提供16路线或ISDN拨号上网，使用于远程用户不同的校园网网络的远程接入，而TotalControl多效劳平台一般用作ISP的介入设备，能够同时支持大量用户通过线或ISDN上网。Windows2000远程访问是整个路由和远程访问效劳的一局部。路由和远程访问是互相关联的，但路由和远程访问是两个独立的网络功能。Windows2000效劳器将虚拟专用网络集成到路由和远程访问效劳(RRAS)组件。运行Windows2000的远程访问效劳器提供两种不同的远程访问连接，即拨号网络和虚拟专用网络。拨号网络通过使用远程通信提供商(例如模拟、ISDN 或*.25)提供的效劳，远程客户机使用非

30、永久的拨号连接到远程访问效劳器的物理端口上，这时使用的网络就是拨号网络。最常见的使用方式是拨号网络客户机使用拨号网络拨打远程访问效劳器*个端口的。拨号网络客户机和拨号网络效劳器之间通过拨号网络(模拟或ISDN 线路)建立直接的物理连接。如何组建拨号网络是本章的中心容。虚拟专用网络虚拟专用网络是在公共网络(Internet)环境中建立的专用网络。虚拟专用网络客户机使用特定的。称为隧道协议的基于TCP/IP 的协议，来对虚拟专用网络效劳器的虚拟端口()进展依次虚拟呼叫。最常见的使用方式是，虚拟网络客户机使用虚拟专用网络连接连接到与Internet相连的远程访问效劳器上。远程访问效劳器应答虚拟呼叫，

31、验证呼叫方身份，并在虚拟专用网络客户机和校园网网络之间传送数据。虚拟专用网络客户机和虚拟专用网络效劳器之间通过虚拟专用网络建立逻辑的、非直接的连接。当Wimdows2000 效劳器用于拨号网络时常常称为拨号网络效劳器且当Windows2000 效劳器用于虚拟专用网络时，则称为VPN 效劳器。两者在Windows2000 中统称为远程访问效劳器。2.4信息效劳方案校园网络功能较为复杂，涉及各个领域，如科研、学术、软件、经济、政治等的信息资源共享系统，人事管理、财务管理、教务管理、科研管理、档案管理、后勤管理等学校信息管理系统和MAIL 系统等。不同应用对效劳器要求不同。为此，建议将各个不相关应用

32、效劳分开部署，以获得较好的性能和管理、维护的方便。而校园管理应用的数据对学校的整体教学与运营来说至关重要，对存储系统的高可用性、可管理性以及数据平安都提出了较高的要求2.5系统集成所共同遵循设计原则和共同追求设计目标本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；采用分布式的构造，以便于开发和维护；采用集群解决方案，以保证连续工作；为保证网络速度而采用高的带宽；追求最高的性能价格比。建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet 上的标准协议-TCP/IP 协议，提供校园部及面向全球的效劳、FTP效劳NEWS效劳、电子效

33、劳，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化构造设计，容易升级；最后，它还应针对学校的教学特点，具有一些根本的教学功能，以完成学校的根本教学任务。3.综合布线和实施综合布线系统是建筑物或建筑群的传输网络，它既能使话音和数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络或局线路上的连线点，与工作区的话音或数据终端之间的所有电缆，以及相关联的布线部件。一个良好的综合布线系统对其效劳的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、模拟式或数字式、PC 和主机以

34、及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统、设备间子系统、管理区子系统、垂直主干子系统、水平子系统、工作区子系统。校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间局部，中心设备间是整个局域网的控制中心，设有对外 Internet对通信的各种网络设备交换机、路由器、视频效劳器等，中心交换机通过光缆地下直埋与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网

35、络设备，端接楼来自在各层的主干线缆，并端接连接网络中心的光纤。楼布线包括水平布线和主干布线：a.水平系统采用超五类双绞线，新的楼宇采用暗装墙的方式，旧的楼宇采用PVC 线槽明装的方式。考虑到学校校园建立的实际需求，我们选用进口8 芯室外光缆、进口6 芯室光缆、AT&T 的非屏蔽超五类双绞线、信息插座、超五类信息模块。b.校园网的主干即网络中心与教学楼、实验楼、图书馆、宿舍楼之间全部采用8 芯室外光缆；楼选用进口6 芯室光缆和5 类线。这样能保证网络产品按照构造化布线系统进展布线。这样的布线系统具有以下优点：网络易于管理、维护；网络平安性好；网络设备可实现零冗余；充分利用投资；扩展性好。水平子系

36、统从各信息到主配线间的水平系统均选用AT&T 的非屏蔽超五类双绞线，按层配线架设在竖井距地面1.5 米处，信息插座距地面0.5 米处。管理子系统管理子系统由交连、互连和I/O 组成.管理点为连接其它子系统提供连接手段,一般包括主配线间和楼层配线间.交连和互连允许将通信线路定位或重定位到建筑物的不同局部,以便能更容易地管理通信线路.I/O 位于用户工作区和其它房间,使你在移动终端设备时能方便地进展插拔。设备布线子系统设备布线系统由设备间的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。该子系统将中继线穿插连接处和布线穿插连接处与公共系统设备如PB*连接起来。该子系统还包括

37、设备间和邻近单元如建筑物的入口区中的导线。这些导线将设备或雷电护装置连接到适宜的建筑物接地点。4.系统主要设备报价5.网络后期管理与测试网络管理可分为网络行政管理和网络软件管理。5.1网络行政管理网络行政管理人员主要要求：1.熟悉网络平安工作；2.熟悉常见操作系统的日常管理以及效劳配置，平安配置 Windows系列，Linu*系列；3.具备不依靠杀毒软件，发现去除windows系统下病毒以及恶意软件的能力；4.熟悉常见扫描工具的使用，能够发现网络中或者系统存在的缺陷，并提出补救措施如Nmap,Nessus等；5.熟悉常见网络协议，能熟练使用相关工具分析网络问题如TcpDump，WireShark，NetCat等；6.了解常见的攻击手法，了解常见漏洞产生的原因如DDOS常见方法，如入侵常见方法等。5.2网络软件管理网络软件管理是整个网络的核心。为了确保网络的正常运行，必须对网络上各节点的运行状况和网上的数据流量进展监控，以便分析网络的性能，从而优化网络构造。这必须依靠强有力的网络管理系统来支持。网络软件管理包括网络配置管理、故障管理、性能管理、平安管理和性能统计等。校园网的所有的交换器、集线器、路由器、和远程接入效劳器上都配置了SNMP代理模块，可以采用SNMP兼容的网络管理系统进展管理。这里我们选