校园网网络项目设计方案-

1、校内网网络项目设计方案1现状分析是高校网络建设考虑的重点。网络需求分析21教学软件开发与演示、师生之间相互通信、扫瞄因特网等，所以它对于提高教学质量，推动教育现代化起着不行估量的作用。毫无疑问， 校内网是学校提高管理水平、工作效率、改善教学质量的有力手段， 是实现教育现代化的基本工具。信息点统计表 1-1建筑物名称建筑物名称楼层信息点（个）总计（个）2设计思想求方面：整体规划支配；先进性、开放性和标准化相结合；结构合理，便于维护；高效有用；能够实现快速信息沟通、协同工作和形象呈现。设计目标PC高度的安全牢靠性、良好的开放性、可扩展性，以及建设经济性。网络三层架构设计校内网网络整体分为三个层次：

2、核心层、汇聚层、接入层。为实1服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，依据各个楼的配线间的数量不同，可12核心设备选型通常将网络主干部分称为核心层，核心层的主要目的在于通过高高的性能和吞吐量。汇聚设备选型机与接入层交换机比较，需要更高的性能和更高的交换速率。接入设备选型通常将网络中直接面对用户连接或访问网络的部分称为接入层， 接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。网络总体规划XX图 2-1总体规划表 2-1总体规划总体规划建筑物名称楼层信息点具体描述设备使用IPVLAN表 2-2建筑物名称建筑物名称楼层V

3、LANIP、VLANIP管理地址网络安全管理40左右是来自于网络点关注的地方。威逼网络安全因素分析计算机网络安全受到的威逼包括： 1.“黑客”的攻击；计算机病毒；拒绝服务攻击Denial of Service Attac安全威逼的类型：1、非授权访问。指对网络设备及信息资源进行非正常使用或越享。2、冒充合法用户。主要指利用各种假冒或哄骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的。3、破坏数据的完整性。指使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用。4、干扰系统正常运行，破坏网络系统的可用性。指转变系统的5、病毒与恶意攻击。指通过网络传播病毒或恶意Java

4、、active X 等，其破坏性格外高，而且用户很难防范。6这些漏洞和缺陷最易受到黑客的利用。另外，软件的“后门”都是软Windows7网络管理的内容网络管理的内容有如下五个方面： (1）网络故障管理；网络配置管理；网络性能管理；网络计费管理；网络安全管理。安全接入和配置(telnet)端口接入供应安全性。限制远程访问的安全设置方法如访问方式保证网络设备安全的方法访问方式保证网络设备安全的方法备注Console建议超时限制制接口的设置密码和超时限制5访问ACLIPtelnet 访telnetRadius问置超时限制激活 SSH 访问，从而允许操作员从网络的外SSH部环境进行设备安全登陆WEBW

5、eb问SNMP常规的SNMP访问是用ACL限制从特定的IP为增加安全，地址来进行地址来进行SNMP访问；记录非授权的SNMP建议更改缺省访问并禁止非授权的SNMP 企图和攻击的SNMPCommutiy子串设置不同通过设置不同的账号的访问权限，提高安全账号性网络设备拒绝服务攻击的防止主要是防止消灭 TCP SYN 泛滥攻击、SmurfTCP SYN备TCPSYNTCPSYN包；防 Smurf 攻击主要是配置网络设备不转发 ICMP echo 恳求(directed broadcastICMPSmurf 攻击的转发者、受害者。访问把握允许从内网访问internet，端口全开放。允许从公网到非军事）

6、80，mail25110禁止从公网到内部区的访问恳求，端口全关闭。允许从内网访问DMZ（非军事）区，端口全开放允许从DMZ（非军事）区访问internet，端口全开放禁止从DMZ（非军事）区访问内网，端口全关闭。3综合布线的设计原则综合布线同传统的布线相比较，有着很多优越性，是传统布线所无法比及的。其特点主要表现为它的兼容性、开放性、机敏性、牢靠性、先进性和经济性。而且在设计、施工和维护方面也给人们带来了很多便利。兼容性接受相同的传输介质、信息插座、交连设备、适配器等，把这些不同开放性机敏性牢靠性：该系统接受高品质的材料和组合压接的方式构成一套高ISO先进性85155Mbps部分接受光缆，为同

7、时传输多路实时多媒体信息供应足够的裕量。经济性护费用低，可以满足三维多媒体的传输和用户对 ISDN（综合服务数字网异步传输模式）的需求。可见综合布线系统具有很高的性能价格比。结构化综合布线系统的组成及设计PDS设备位置的转变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。（如图 3-1）配线子系统TO=信息口墙座楼层配线间TO楼外设备连接室TCMC=主配线间ER=设备间EF=进线设备间干线子系统TO管理子系统设备间子系统工作区子系统建筑群子系统MCICEFER图 3-1工作区子系统网络设计工作区子系统，是由RJ-45RJ4535100M

8、100M（FutureCom超五类双绞线直接与工作区内的每一个信息插座相连接，或用适配器（ISDN/上。配线子系统网络设计配线子系统是从工作区的信息插座开头到管理间子系统的配线架。选择配线子系统的线缆，要依据建筑物内具体信息点的类型、量带宽和传输速率来确定在配线子系统中推举接受的双绞电缆及光纤型号为: 康宁公司FutureCom 超五类或六类非屏蔽双绞线,FutureLink 室内单模或多模光纤。双绞线水平布线链路中，水平电缆的最大长度为 90m。若使用100UTP 双绞线作为配线子系统的线缆，可依据信息点类型的不同接受不同类型的电缆。该方案选择 FutureCom 超五类非屏蔽双绞线缆。干线

9、子系统网络设计垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构线子系统Topology需接受垂直主干线缆连接到大楼主设备间。垂直主干接受2525跳线来实现。设备间子系统网络设计设备间子系统，由电缆、连接器和相关支撑硬件组成。接受BIX 主机分别设置机房，把与综合布线亲密相关的硬件设备放置在设备 间，计算机网络设备的机房放在离设备间不远的位置。网(LAN)、主机、建筑自动化和保安系统，及通过垂直干线子系统连接至管理子系统。管理子系统网络设计管理子系统，由交连、互连和I/O信间和工作区的配线设备、缆线等设施，按-定的模式进行标识和记5RJ45干线子系统和水平干线子系统的设备管理子系统由交连互

10、连和入/输出组成，实现配线管理，为连接其它子系统供应手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需解线路的基本设计原理,合理配置各子系统的部件。康宁公司的LANscape 综合布线解决方案拥有搭配科学、管理简便的成套产品用于管理子系统。建筑群子系统其网络设计通信、无线电通信的手段。传输介质接受室外六芯多模光纤。建筑群子系统介质选择原则： 楼和楼之间在二公里以内、传输介质为室外光纤、可接受埋入地下或架空(4M 以上)方式、需要避开动力线缆长度、入口位置、媒介类型、所需劳动费用以及材料成本计算。建筑群子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。4网络设备清单表 4-1设备名称（型号）设备名称（型号）设备单价数量金额共计共计线缆清单表 4-2线缆名称（规格）线缆名称（规格）单价数量金额共计布线材料清单材料名称（规格）单价表 4-3数量金额PVC 线槽信息模块X*10%X*20%信息面板X*20%辅材共计注：对PVC 线槽、信息模块、信息面板做冗余，辅材是在布线过程中所用到的螺丝、线扎、钉子等。人工费用表 4-4项目名称项目名称人数工资金额总计5该方案通过对现状需求分析及网络需求分析，绘