苏州职业大学校园网组建方案设计－精品完整版

苏州职业大学校园网组建方案设计－精品完整版内容摘要：

PIX 防火墙， Cisco 公司的 PIX 防火墙对外部网络来说它完全隐蔽了其内部的网络机构。 并且它运行安全的实时内核，而不是 Unix。 Cisco 公司的 PIX 防火墙允许已经存在的私人或企业网络安全的访问 Inter，因为它采用了一种称为 NAT（ Network Address Translation，网络地址转换）的技术，方便大型的企业网络接入 Inter，并且可于五分钟内完成配置。 透明的支持通用的 TCP／ IP Inter 服务，如： World Wide Web， FTP， Tel， Archie， Gopher 和 Rlogin 等等。 服务器 :将选用一台小型机作为网络管理服务器，同时提供 Web、 EMAIL、 FTP 服务。 采用高性能的 PC Server 作为全校应用服务及信息存储的中心，包括 :学生信息管理子系统、教师信息管理子系统、财务管理子系统、 IC 卡子系统、图书馆管理子系统、多媒体网上教学系统、视频点播子系统。 Sun Enterprise 5500服务器，该产品有 8个板槽，被封装在“数据中心”机箱内，有效使用数据中心有限的资源并将它们集成到现存的设备中，同时具备扩充性；内置集成式数据中心托架为磁盘和磁带选件提供了灵活性；该系统支持海量内部磁盘存储，且有一个磁带库。 路由器 :Cisco7500 系列路由器。 Cisco7500 系列路由器 是 Cisco 主要的高端多协议骨干路由器，满足当今最关键的互联网的需求；它给 ISP 和信息系统专业人员提供了所需的灵活性，使得他们能够满足互联网核心和分布网点不断变化的要求，有利于网络管 15 理与改进。 Cisco7500系列路由器的功能： 基本交换 Cisco 快速转发（ CEF） IP 分解 快速以太通道技术 安全性 访问控制列表 扩展和增强 Cisco IOS 防火墙 普通路由封装（ GRE）隧道 QoS 基于网络的应用识别（ NBAR）分布式通信流整形（ DTS） 政策制订 拥塞避免 分布式加权随机早期检测（ DWRED） 最小带宽担保 分布式基于等级的加权公平队列（ dCBWFQ） 通过边缘网关协议版本 4（ BGP4）实现的政策传递 路由选择政策 多服务 低延迟队列（ LLQ） 帧中继广场（ FRF） 11/12 实时协议（ RTP）头压缩 使用链路分解和交叉的多链路点对点协议（ MLPPP） 记帐 输出记帐 NetFlow输出 优先级和 MAC计费 负载平衡 CEF 负载平衡 多链路 PPP 高速缓存 Web 高速缓存控制协议（ WCCP）版本 1和 2 压缩 Layer 2 软件和硬件压缩 16 组播 组播分布式交换 交换机： 汇聚层交换机应用层级是三层交换。 汇聚层交换机和核心层交换机的作用与接入交换机不同，它们承担了网关和三层路由转发功能的重担。 本案选择锐捷STARS355012G。 集线器 :集线器的英文称为“ Hub”。 “ Hub”是“中心”的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。 本案选择堆叠式集线器，选用 DLink DFE2624x。 PC 机 :联想 家悦 E R500 主要参数 :CPU AMD 双核速龙 主频 显示器 LCD 内存 2GB 设备报价表 : 设备名称 价格 核心交换机 Cisco 6509 CNY:32450 汇聚层交 锐捷STARS355012G CNY:12020 路由器 Cisco7500系列 CNY:125000 集线器 DLink DFE2624x CNY:2300 17 PC 机 联想 家悦 E R500 CNY:3398 网络平台 :windows server 2020 、 windows XP 、 Linux（ redhat、 Debian）； 数据库开发平台 :SQL server 20 SQL server 2020； 邮件通信软件 :serverU、 exchange server 2020； 应用软件包括办公自动化软件（ Microsoft office 2020/2020/2020）、多媒体及课件制作软件、多媒体视频点播软件 网络管理软件 : 如 Site View Site View是 游龙科技研发的，用于网络应用的故障诊断和性能管理的运营级的监测管理系统，广泛应用于服务器和网络设备及关键应用的监测管理。 网络计费产品 : 2033 BMG 网络计费网关 计费系统是专业的宽带计费管理软件，由管理员程序、操作员程序、数据 18 库自动刷新程 序、统计员程序、数据库、客户端多个模块组成。 学生宿舍上网可以采用 锐捷客户端进行登录网络的控制及流量控制。 网络安全 : 加强对外部用户的访问控制，主要依靠防火墙机制，现在采用的手段是在路由器上设置访问表，和应用静态路由。 按照 应用需求应划分虚网，控制校内用户，各部门之间的访问权限。 按照 校领导、教师、学生等多个用户层次设置访问权限，加强安全管理。 加强监督机制，重视在线 用户行为的监视和对系统日志的分析，能够及时发现入侵行为，和找到遭入侵后的解决办法。 备份与容错技术对于校园网的安全有效运行 ，这种技术 是 非常重 要 的，为了确保系统在故障发生后能及时恢复，必须采取相应的技术措施。 还可以采取镜像硬盘与冗余服务器相结合的技术措施。 当系统发生故障时，需要部分人工干预，将系统在备份服务器上重新恢复，其成本可以大大降低。 流量监控 :对主干网络和各分支网络实施监控，可以发现网络瓶颈，得到用户访问各信息点的量化数据，掌握用户的不安全行为，可以为网络性能分析和故障诊断提供丰富的事实依据，给网络的综合管理带来极大的好处。 网管系统 :可以在各主要网络交换设备上采集到当前设备的工作状态，掌握各 个 虚 拟 网之间的数据流量，和交换设备的各端口的负载情况。 网络分析设备 :可以在主干网上监视各网段上的包情况，其中包括 : 19 通讯包总量，丢包率；包成分，及其所占比重，如 IP、 IPX；各应用包的分配情况 :如IP包中 TCP 和 UDP 包的百分比， TCP 包中 tel， ftp， 等包的比重；各 IP发包的情况，可以判断网络负载和故障诊断。 路由器上的流量控制 :限制某些网段或者 IP 地址的访问权限，与 PROXY 结合统计用户的出口信息流量。 Proxy服务 :由于路由器的限制，可采用 Proxy 的办法满足用户对校园网 外甚至是国外的访问需求 ，而且这种访问是受控的，可以根据用户的账号 ，清楚地了解用户对外访问的信息量。 双绞线 双绞线（ Twisted Pair）是由两条相互绝缘的导线按照一定的规格互相缠绕（一般以顺时针缠绕）在一起而制成的一种通用配线，属于信息通信网络传输介质。 双绞线过去主要是用来传输模拟信号的，但现在同样适用于数字信号的传输。 本案选取的双绞线为超五类非屏蔽双绞线 (UTP— Unshielded Twisted Pair) 超五类非屏蔽双绞线是在对现有五类屏蔽双绞线的部分性能加以改善后出现的电缆，不少性能参数， 如近端串扰、衰减串扰比，回波损耗等都有所提高，但其传输带宽仍为 100MHz。 超五类线的标识是“ CAT5E”，带宽 155M，是目前的主流产品。 光纤 光纤是光导纤维的简写，是一种利用光在玻璃或塑料制成的纤维中的全反射原理而 20 达成的光传导工具。 本案主干网络传输介质采用长波多模及单模光纤。 810 微米长波单模光纤用于校园网主干接入 介质。 50 微米长波多模光纤用于楼宇间传输。 4 综合布线 综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。 通过它可使话音设备、数据设备、图像设备、交换设备及各种控制设 备与其他信息管理系统连接起来，同时也使这些设备与外部通信网络相连。 与传统的布线相比较，综合布线有很多优越性，主要表现在兼容性、开放性、灵活性、可靠性、先进性和经济性等方面。 因苏州职业大学采用综合布线系统。 图 31 综合布线系统结构图 21 设计规范和标准 (1) 建筑与建筑群综合布线工程系统设计规范（ GB/T 503112020）。 (2) 建筑与建筑群综合布线系统工程验收规范（ GB/T 503122020）。 (3) 建设部颁布 的有关智能建筑管理的若干规定。 (4) 消防设施专项工程设计资格分级标准。 (5) 中华人民共和国消防法。 (6) 计算机信息系统集成资质管理办法 (试行 )摘要。 (7) 中华人民共和国招标投标法。 (8) 国际标准参考： EIA/TIA 568 国际综合布线标准 设计范围及要求 设计范围 苏州职业大学网络管理中心位于 B 楼，工程主要包括： 办公楼 1 栋（行政楼） 教学楼 4 栋（ A 楼、 C 楼、 D 楼、 E 楼） 实验楼 1 栋（ B 楼）。