本科毕业论文-校园网组建与综合应用

毕业设计说明书校园网组建与综合应用设计课题校园网组建与综合应用专业班级学生姓名学生学号指导教师目录第一章前言111校园网建设原则1第二章系统需求221系统总体需求222系统功能需求223系统性能需求3第三章校园系统总体框架431总体设备选型4311基本设备选型4312学院校园网核心交换机的选择8313网络层交换机选择10314分布层交换机选择1032网络管理1133IP地址规划11331校园网IP地址规划11332规划路由器到交换机各端口的IP地址12333规划ETHERNET端口IP地址13334规划服务器IP地址13335规划客户机IP地址13第四章综合布线设计1441主体架构14411系统功能141语音143视频14412系统特点14413系统组成15414学院综合布线系统设计1642安全系统20421防火墙2043VLAN的实现22431校园网VLAN的规划22432VLAN的配置2344网络设备的命令配置24441网络设备的安全配置命令24442网络设备基本配置命令24443在交换机上配置静态VLAN2545VLAN之间的通信25451通过路由器实现VLAN间的通信25452通过路由器的不同物理接口与交换机上的每个VLAN分别连接26453通过路由器的逻辑子接口与交换机的各个VLAN连接2646配置路由器26461配置接入路由器INTERNETROUTER的基本参数26462配置接入路由器INTERNETROUTER的各接口参数27463配置接入路由器INTERNETROUTER的路由功能27第五章综合应用2851远程访问与安全28511物理线路的基本参数28512接口基本参数并指定IP地址池28513身份认证2952服务器模块2953工作站网络配置30第六章结束语32参考文献32鸣谢32摘要校园计算机网络的建设已成为学校建设中，上档次、上规模的一个重要标志。目前在各高等院校甚至在很多中学都已建立了自己的校园网，一些学校已开始将网络节点延伸至学生寝室，即将校园网面向学生全面开放，使得学校校园网真正在教学科研及管理等各方面起到重要的作用。近年来中国大步跨入了信息化社会，校园网是INTRANET/INTERNER技术在教育机构的一个应用。它是指在学校范围内，在一定的教育思想和理论指导下，为学校教学，科研和管理等教育提供资源共享，信息交流和协同工作的计算机网络。校园网是基于INTRANET/INTERNER技术发展起来的，在功能应用上和INTERNET大体上相同，都能够实现以下的功能WED信息发布和获取、目录服务、电子邮件、安全性管理、广域网络互联、文件、打印共享和网络管理等。因此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。现在就深圳信息科技职业学院重新进行网络设计，涉及主要有以下方面到综合布线、无线网辅助有线网的设计、网络设备的选型、VLAN的划分、交换机的配置等等。建设校园网有非常大的理论意义和实践意义。本方案参照当今校园网发展趋势，并结合实际情况而设计。本方案为实现校园网所需的各项功能而设计出一个合理的解决方案。在网络信息时代，我们面向新的需求和挑战，为了提高学校的科研、教学、管理等各方面的技术水平，为研究开发和培养高层次人才建立现代化平台，建立INTRANET技术的高速多媒体校园网是非常必要的。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立校园信息网络，实现办公自动化；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续性发展，便于以后集成视频会议、视频点播等高层次教学功能。为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台。本文从实用的角度出发，依拓网络拓扑结构，对学园网络规划与设计进行了深入的分析，本文主要对校园网的网格设备的选型、VLAN的划分和交换机的配置以及综合布线等四个方面展开分析。关键词校园网、综合布线、综合应用第一章前言深圳信息科技职业学院背景深圳信息科技职业学院是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化，学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。根据学校的要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行深圳信息科技职业学院校园网综合系统设计，以满足校园内计算机网络系统的需要。对于深圳信息科技职业学院来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。校园网的作用为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。深圳信息科技职业学院着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使该校的信息化建设跨上了一个新台阶。11校园网建设原则1合理利用有限资金。2统一规划，软硬兼顾，分期实施，明确近期目标。3技术先进成熟，总体性能价格比高。4实用、易用，便于维护、管理。5保护以往投资，兼容已有系统。6支持灵活的扩展性和可重组性，考虑未来需求。7采用开发产品，遵循国际标准。8信息到科及主要组，主要建筑间光缆连接，建筑物内双绞线布线。9系统应用以INTRANET技术为优。第二章系统需求21系统总体需求随着计算机应用成本的迅速降低，计算机用于办公辅助管理已越来越普及。单机用户由于协作工作关系，数据交换和信息查询的需求迅猛增长，办公自动化和无纸化的呼声日益强烈。信息化时代的到来，使以获取并传授知识信息为主体的学校，感受到了莫大的发展和生存的压力。建设能覆盖全校主要建筑的校园网络，更好地疏通教与学的授、受渠道则是解决这些问题的最佳途径。因此深圳信息科技职业学院校园网建设的总需求是1建设一个能将散布在学校各处的各种服务器、PC机、终端设备、各类网络设备以及局域网、有线电视广播网、电话通讯网等信息连接起来，形成结构合理并与有关广域网相连的校园计算机网络系统。2在上述基础上以现代教育技术为指导，建立满足学校员工教学、科研、管理工作和学生自主学习所需要的软硬件环境和各类信息资源库和应用系统，使其成为内接外连的教育信息服务体。3培训校园网管理人员，建立校园网信息资源开发、收集、整理队伍，培训员工校园网的使用技能。促进教学、管理改革。4建立、健全校园网维护、使用和信息资源开发、收集的奖励等管理制度。22系统功能需求根据当今技术发展的现状，结合深圳信息科技职业学院实际情况提出以下校园网主要功能建立课件、教学信息资料库及相关系统。实现授课点播、辅助教学和电子设备等。建立多媒体课堂教学室、多媒体多功能课堂教学示范电教室（可用于网络远程、异地教学和网络会议等）和多媒体多功能实验教室。改革传统的课堂教学手段和实践教学手段。建立学生电子阅览室（厅）。培养和倡导学生自主学习、协商学习、信息求索的探究精神。建立多功能多媒体课件、教案制作中心。为学校探索新模式教学，为教师钻研新的教学方法，为学校教学信息资料库和系统的进一步完善提供相应的条件。（未来教师将逐渐转变为电子教学读物、课件的研究制作者和学生自主学习、协商学习的指导者与答疑者。教师的作用交通过网络使所有自学者受益，促使终身教育社会化。）建立校园MIS和OA系统，实现全校计算机辅助管理和办公自动化。建立图书馆计算机管理系统和电子阅览系统，实现图书馆信息自动化管理、快速检索、电子图书阅览。建立远程访问（RAS），利用校园网实时在家备课、办公和接入INTERNET。通过建立对外信息站点，实现学校信息上INTERNET和对外信息服务。提供内外EMAIL等INTERNET技术支持下的信息交流服务，方便联络及合作。通过校园网实现全校上INTERNET和校内INTRANET互访。利用网络技术，实现多媒体信息交换、视频点播、网络会议、网络电话、远程教育（如与校外班通过网络远程教学）等等功能。兼容校内有线电视网、广播网、监控等网络系统，实现信息互传，达到多网合一，拓展校园网络功能。建立IC卡管理系统，实现校内一卡通建立电子门禁系统和安全监控系统，实现全校远程巡视监控。23系统性能需求学院校园网建设原则和功能需求，对校园网性能提出以下需求主干带宽为1000M，考虑到成本问题，前期规划主干设计为100M，但在设计中要考虑到100M升级到1000M的问题。对部分应用要求高带宽的二级节点设计为1000M。主干和带宽为1000M的二级节点传输介质采用光纤。带宽为100M节点传输介质采用超五类双绞线，音频点采用五类双绞线，视频点采用同轴电缆。电话、传真、电子邮件和基本公众服务应用基本带宽为64K。高质量可视电话、视频会议、数字音频基本带宽为384K。文件传输、WWW应用、图象传输、网络游戏和网上购物基本带宽为1M。MPEG1/VCD视频点播、交互式电视、广播电视基本带宽为12M15M。MPEG2/DVD视频点播、高清晰度电视基本带宽为3M8M。3D应用、VRML虚拟现实、计算机网络实时多媒体应用基本带宽为6M以上。网络系统可以从100M平滑升级到1000M或未来对ATM的支持。网络支持VLAN。网络系统可以支持第三层交换。网络系统中服务质量支持8021P。网络协议支持TCP/IP为主的多协议。系统必须具有安全性和管理性。系统中关键应用的服务器必须具有较高的性能。系统必须具有接入广域网的能力。第三章校园系统总体框架31总体设备选型学院校园网是结合了学校实际的教学、科研、办公、管理，考虑了网络技术的应用和发展的情况下组建起来的，它基于开放性的网络协议的标准以及技术成熟、商品化了的硬件和软件。网络带宽可满足当前业务需求，并支持不断发展的业务需要。网络的互连性、可操作性和可扩充性好。安全、可靠，网络管理方便有效。学院校园网是一个具有三层拓扑结构的局域网，总体布局如下图31网络柘朴图311基本设备选型扩展能力核心交换机应当全部采用模块化结构，必须拥有相当数量的插槽，具有强大的网络扩展能力，以保护原有的投资。模块化结构拥有更强劲的性能、更大的灵活性和可扩充性，可以根据现实或未来的需要选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。可扩展性应当包括以下两个方面。插槽数量。插槽用于安装各种功能模块和接口模块。由于每个接口模块所提供的端口数量是一定的，因此插槽数量也就从根本上决定着交换机所能容纳的端口数量。另外，所有功能模块（如管理引擎模块、IP语音模块、扩展服务模块、网络监控模块、安全服务模块等）都需要占用一个插槽，因此插槽数量也就从根本上决定着交换机的可扩展性。模块类型。毫无疑问，支持的模块类型（如LAN接口模块、WAN接口模块、ATM接口模块、扩展功能模块等）越多，交换机的可扩展性越强。仅以局域网接口模块为例，就应当包括RJ45模块、GBIC（GIGABITRATEINTERFACECONVERTER）模块、SFP（SMALLFORMPLUGGABLE）模块、10GBPS模块等，以适应大中型网络中复杂环境和网络应用的需求。转发速率网络中的数据是由一个个数据包组成，对每个数据包的处理要耗费资源。转发速率（也称吞吐量）是指在不丢包的情况下，单位时间内通过的数据包数量。吞吐量就像是立交桥的车流量，是三层交换机最重要的一个参数，标志着交换机的具体性能。如果吞吐量太小，就会造成网络瓶颈，给整个网络的传输效率带来负面影响。交换机应当能够实现线速交换，即交换速度达到传输线上的数据传输速度，从而最大限度地消除交换瓶颈。对于千兆位交换机而言，若欲实现网络的无阻塞传输，要求吞吐量（MPPS）万兆位端口数量1488MPPS千兆位端口数量1488MPPS百兆位端口数量01488MPPS如果交换机标称的吞吐量大于或等于计算值，那么在三层交换时应当可以达到线速。其中，1个万兆位端口在包长为64B时的理论吞吐量为1488MPPS，1个千兆位端口在包长为64B时的理论吞吐量为1488MPPS，1个百兆位端口在包长为64B时的理论吞吐量为01488MPPS。那么，这些数值是如何得到的呢事实上，包转发线速的衡量标准是以单位时间内发送64B的数据包（最小包）的个数作为计算基准的。以千兆位以太网端口为例，其计算方法如下1000000000BPS/8BIT/（64812）B1488095PPS当以太网帧为64B时，需考虑8B的帧头和12B的帧间隙的固定开销。由此可见，线速的千兆位以太网端口的包转发率为1488MPPS。万兆位以太网的线速端口的包转发率，正好为千兆位以太网的10倍，即1488MPPS；而快速以太网的线速端口的包转发率，则为千兆位以太网的十分之一，即01488MPPS。例如，对于一台拥有24个千兆位端口的交换机而言，其满配置吞吐量应达到81488MPPS3571MPPS，才能够确保在所有端口均线速工作时，实现无阻塞的包交换。同样，如果一台交换机最多能够提供176个千兆位端口，那么其吞吐量至少应当为2618MPPS（1761488MPPS2618MPPS），才是真正的无阻塞结构设计。背板带宽带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量，就像是立交桥所拥有的车道的总和。由于所有端口间的通信都需要通过背板完成，所以背板所能提供的带宽，就成为端口间并发通信时的瓶颈。带宽越大，提供给各端口的可用带宽越大，数据交换速度越快；带宽越小，给各端口提供的可用带宽越小，数据交换速度也就越慢。也就是说，背板带宽决定着交换机的数据处理能力，背板带宽越高，所能处理数据的能力就越强。因此，背板带宽越大越好，特别是对那些汇聚层交换机和中心交换机而言。若欲实现网络的双全工无阻塞传输，必须满足最小背板带宽的要求。其计算公式如下背板带宽端口数量端口速率2核心交换设备应当采用高性能模块化三层交换机，支持交换引擎冗余和关键部件的热插拔。建议选择CISCOCATALYST6500E系列（如图340所示）或锐捷RGS8600系列产品。较小规模的学院级校园网络，也可以选择CISCOCATALYST6500E系列或锐捷RGS6800E系列产品作为核心交换机。图340CISCOCATALYST6500E作为重要的智能、多层模块化CISCO交换机，CATALYST6500E系列提供了安全、融合的端到端服务，范围涵盖配线间、核心网络、数据中心和WAN边缘，提供了前所未有的投资保护，并在几种机箱配置和LAN、WAN及城域网（MAN）接口上提供了出色的可扩展性能和端口密度。CISCOCATALYST6500E系列交换机提供3插槽、6插槽、9插槽和13插槽的机箱，以及多种集成式服务模块，包括数千兆位网络安全性、内容交换、语音和网络分析模块。CATALYST6500E系列中的所有型号都使用了统一的模块和操作系统软件，形成了能够适应未来发展的体系结构，由于能提供操作一致性，因而能提高IT基础设施的利用率，并增加投资回报。从48端口到576端口的10/100/1000以太网布线室，到能够支持192个1GBPS，或者32个10GBPS骨干端口，提供每秒数亿个数据包处理能力的网络核心，CISCOCATALYST6500E系列能够借助冗余路由与转发引擎之间的故障切换功能，提高网络正常运行时间。交换机、路由器和防火墙设备选型项目型号产品描述价格核心交换机锐捷RGS8600高达1786MPPS/1190MPPS/595MPPS的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。4000000核心交换机CISCOCATALYST6500E48个以太网10/100/1000端口，4个基于SFP的千兆位以太网端口4500000二层交换机CISCOCATALYST3750E24个10/1002个10/100/1000端口，LAN基本镜像365000CISCOCATALYST3560CISCOCATALYST3560主机48个10/100BASET,2个千兆COMBO口10/100/1000BASET100/1000BASEX,POE,机箱,双电源槽位,不含电源450000路由CISCO7304端口结构模块化局域网接口2个传输速率10/100/1000MBPS防火墙内置防火墙网络协议IP，IPX，DLSW，APPLETALKQOS支持支持VPN支持支持产品内存最大DRAM内存512MB最大FLASH处理器RM7000MIPS处理器，PXF处理器6800000防火墙CISCOASA5550K8设备类型企业级防火墙网络吞吐量1200MBPS并发连接数650000用户数限制无用户数限制网络端口810/100/1000,4SFP光纤端口,1安全过滤带宽425MBPS管理思科安全管理器CSMANAGER,WEBVPN支持支持安全标准UL1950,CSAC222NO950,EN60控制端口CONSOLE,2个RJ45其他性能的高性能防火墙、IPS、以及IPSEC产品重量10KG85000002其他设备项目技术要求备注UPS3KW,可管理（可选SMARTUPS3000）PC机P416GHZ/256MB/30GB/显卡/15CH/50X/100MB/S网卡联想机柜2M高机柜，12M高7个金盾布线双绞线朗讯超5类以上（含双绞线、模块、配线架。线槽和工程费等）操作系统WINDOWS2003SERVER应用软件如办公应用软件（OA）、校园网应用平台、VOD点播系统、教学管理系统等312学院校园网核心交换机的选择CISCOCATALYST6500E系列端口密度信息如表36所示。表36CISCOCATALYST6500E系列端口密度最高系统端口密度（包括交换管理引擎端口）CATALYST6506ECATALYST6509ECATALYST651310GBPS（XENPAK）2032201000MBPS（SFP）2423864101000MBPS（GBIC）821301941000BASET241385577100BASETX4807681152100BASEFX240384576FLEXWAN（DS0到OC3）5个模块，带10个端口适配器8个模块，带16个端口适配器12个模块，带24个端口适配器CISCOCATALYST6500E系列主要特性信息如表37所示。表37CISCOCATALYST6500E系列主要特性特性CISCOCATALYST6500E系列背板带宽32GBPS共享总线256GBPS交换矩阵720GBPS交换矩阵第三层转发性能CATALYST6500SUPERVISORENGINE1A多层交换特性卡（MSFC2）15MPPSCATALYST6500SUPERVISORENGINE2MSFC2最高210MPPSCATALYST6500SUPERVISORENGINE32MSFC2A15MPPSCATALYST6500SUPERVISORENGINE720最高400MPPS冗余交换管理引擎支持，带状态化故障切换冗余部件电源（11）交换矩阵（11）可更换时钟可更换风扇高可用性特性网关负载均衡协议热备份路由器协议（HSRP）多模块ETHERCHANNEL技术快速生成树协议（RSTP）多生成树协议（MSTP）每VLAN快速生成树快速收敛第三层协议高级服务模块内容服务网关CSM防火墙模块IDS模块IP安全（IPSEC）VPN模块网络分析模块稳定连接存储设备SSL模块无线局域网服务模块锐捷RGS8600锐捷RGS8600系列高密度多业务IPV6核心路由交换机（如图341所示）提供48T/32T/16T背板带宽，并支持将来更高带宽的扩展能力，高达1786MPPS/1190MPPS/595MPPS的二/三层包转发速率可为用户提供高密度端口的高速无阻塞数据交换。提供14横插槽设计、10竖插槽设计和6横插槽设计三款产品，即RGS8614、RGS8610和RGS8606。图341锐捷RGS8606和RGS8610交换机RGS8600系列交换机主要包括以下技术特点。强大的处理能力。RGS8600系列万兆核心路由交换机提供48T/32T/16T背板带宽，并支持将来更高带宽的扩展能力，提供1786MPPS/1190MPPS/595MPPS的数据转发能力，每线卡提供高达200G的交换能力，满足高密度的千兆/万兆端口线速转发，并且支持未来100G接口的扩展。高性能MPLS业务处理。RGS8600系列产品支持高性能的MPLS业务处理，采用多业务模块的形式直接完成MPLS标签的万兆线速处理，不存在处理的瓶颈。同时由于采用了多业务模块的形式，可以支持任何形式的线卡模块。保障了大业务量时MPLS的高可用性，持续保护用户投资。关键部件的安全稳定。主机支持冗余的管理模块、冗余的电源模块、各种模块热拔插等安全稳定保障技术。主机监控显示屏可直接显示交换机名、CPU利用率、内存利用率、管理模块与线卡温度、风扇和电源工作状态、持续工作时间等，提供及时的设备关键状态查看，提升系统安全稳定的维护能力。主机实时检测CPU的使用状态，并提供业界领先的硬件CPU保护技术（CPP，CPUPROTECTPOLICY），CPP技术对发往CPU的数据进行流区分和流限速，避免非法攻击包对CPU的攻击和资源消耗。病毒和攻击防护。采用硬件方式提供多种安全防护能力，例如NFPP（NETWORKFOUNDATIONPROTECTIONPOLICY，基础网络保护策略）、CPP（CPUPROTECTPOLICY，CPU保护策略）、防DDOS攻击、非法数据包检测、数据加密、防源IP地址欺骗等等，避免了传统软件实现方式对整机性能的影响。RGS8600系列交换机的主要性能参数如表38所示。表38RGS8600系列交换机主要性能参数技术参数参数描述产品型号RGS8614RGS8610RGS8606模块插槽14个（2个用于管理引擎模块）10个（2个用于管理引擎模块）6个（2个用于管理引擎模块）背板48T32T16T交换容量24T16T08T包转发速率L21786MPPSL31786MPPSL21190MPPSL31190MPPSL2595MPPSL3595MPPSMAC地址512K路由表项100万313网络层交换机选择网络根据楼宇内的计算机数量，以及子网规模和应用需求，决定应当选择汇聚层交换机的类型。对于较大规模的子网（如图书馆、计算机系、学生公寓、办公大楼等）而言，应当选择拥有较高性能的模块化三层交换机（如CISCOCATALYST4500E系列或锐捷RGS6800E系列）；而对于较小规模的子网（如实验楼、阶梯教室楼等），则选择拥有24个10GBPS上行链路，和2448个1000MBPS端口的固定端口三层交换机（如CISCOCATALYST3750E系列或锐捷EGS5750系列）。固定端口的三层交换机能够同时提供多个高速专用堆叠端口和百兆位、千兆位光口/电口，在提供高密度千兆位端口接入的同时，还能够满足汇聚层智能高速处理的需要，并保留必要时在楼宇内实现三层交换的可能。模块化交换机能够提供更多的端口数量，更多的端口类型，能适应更为复杂的网络环境，实现更加灵活的部署。汇聚层交换机都应具备较强的多业务提供能力，可支持包括智能的CCL、MPLS、组播在内的各种业务，为用户提供丰富、高性价比的组网选择。如图CISCOCATALYST3750E314分布层交换机选择接入层设备应当采用拥有2448个10/100MBPS端口的固定配置可网管交换机，并拥有24个SFP、GBIC或1000BASET端口，以实现与汇聚层交换机的相互连接，或实现彼此之间的互联。对一些需要提供远程供电的特殊需求（如IP电话和瘦无线AP），还应当支持POE功能。接入层交换机建议选择CISCOCATALYST3560或CATALYST2960系列，或者锐捷RGS3250、RGS2600或RGS2300系列产品。如图CISCOCATALYST356032网络管理3COM的TRANSCEND结构使您今天能够建立完善的管理系统，又可保护原有资源，因而明天您可以经济有效地扩大服务范围。3COM管理优势的根基是牢靠、全面的三层TRANSCEND结构。SMARTAGENT管理代理软件是这个结构的基础。这些代理软件嵌入于各种3COM产品中，从网卡到桥接器/路由器莫不是如此。它们自动搜集每个设备的信息并把这些信息有机联系起来，同时只占用最小的网络交通开销。中间层是针对WINDOWS和UNIX平台和基于开放式工业标准SNMP的各种管理平台，其中包括SUNNETMANAGER、HPOPENVIEW和IBMNETVIEWRFORAIX。这些管理平台强化了SMARTAGENT的管理智能，支持高层的TRANSCEND应用软件。最上层是TRANSCEND应用软件，它们通过易于使用的图形界面把各种管理功能集成于SMARTAGENT智能中。您可以选用TRANSCENDWORKGROUPMANAGER或TRANSCENDENTERPRISEMANAGER；无论是哪一种TRANSCEND应用软件都可以最好地适用于您的环境。TRANSCENDWORKGROUPMANAGER全面控制工作组的活动。TRANSCENDENTERPRISEMANAGER全面控制企业的所有网络软件，其中包括互联网与骨干网设备以及远程办公室的设备。分布的SMARTAGENT智能为集成网络管理提供许多很强的功能。例如，SMARTAGENT能够处理远程的网络查询，限制查询交通流量的范围，减少对网络带宽和中央控制台时间的需求。与此相似，TRANSCENDACTIONONEVENTS（事变应急反应）功能可以使您迅速确定应及时处理的工作或根据预定标准去自动处理相应的任务，这也节省了带宽和宝贵的管理时间。不管您采用哪一种管理环境，TRANSCEND对所有应用软件和网络设备类型都提供同样的界面。这意味着管理信息的比较和分析大为简化，使您可以更有效地进行故障诊断和优化网络性能。为了保证您和管理环境可以平稳吸收各种新技术，3COM公司的各种管理软件均属于TRANSCENDNETWORKING框架的一部分。TRANSCENDNETWORKING是3COM公司为了经济、高效、分阶段管理网络发展而推出的全面长远的解决方案。33IP地址规划331校园网IP地址规划INTRANET是INTERNET技术在企业内部或闭合用户群内的实现。它的基本通信协议是TCP/IP协议,其中TCP使得内部网上的数据有序、可靠地传输,IP使内部网中的各个子网互联起来。网络的建设关键在于IP地址的规划，IP地址规划应具有一定的开放性和可扩展性。在以TCP/IP为基本通信协议的计算机网中每一台设备都是以IP地址标识网络位置的,因此在组建网络之前,要为网上的所有设备包括服务器、客户机、打印服务器等分配一个唯一的IP地址。考虑到整个网络今后的扩展、维护等问题,内部网的IP地址不仅应符合流行的国际标准,还应有规律、易记忆,能反映自己整个网络的特点。由于不同单位的计算机网络有各自不同的特点,IP地址的规划也需要考虑不同的因素。深圳信息科技职业学院校园网是由位于不同地理位置的多个子网组成。在进行这个广域网的IP地址规划时,主要考虑了以下几个方面确定广域网IP地址的类型，IP地址由32位二进制数码组成,8位为一组,分为4组,中间用“隔开。每个IP地址有两部分,即网络标识和主机标识,这两种标识长度的不同,使IP地址分为五类,常用的有A、B、C三类，相应地址范围为A类1XXX126XXXB类122XXX191XXXC类192XXX223XXXD类目前为实验性多点投射MULTICAST位址E类保留作为未来发展之用其中X表示0255之间的任意数。不难看出,A类IP表示少数网络上有众多主机,B类IP表示网络和主机分布适中,C类IP表示很多网络上有少量主机。在选择计算机网络的IP地址类型时,应根据计算机网络中的子网数量及每个子网的规模进行选择。深圳信息科技职业学院校园网选用C类,足已满足整个网络的需要（C类地址最大可有532,676,608个IP地址）。我们把前三段标识不同的网络,第四段标识一个网络中的不同主机。为使IP地址反映深圳信息科技职业学院校园网的特点,我们给其中的每一段都赋予了实际意义。第一段用来表示深圳信息科技职业学院校园网,取192；第二段区分不同地理位置的子网,本校取10开始,校外其他地方由100开始,其他省份由表200开始，如此类推，这样当深圳信息科技职业学院校园网进行扩展,有新的子网加入时,其IP地址的规划非常容易实现。计算机网络中所有设备的子网掩码均选用C类缺省值2552552550,不再另外用掩码划分子网。332规划路由器到交换机各端口的IP地址深圳信息科技职业学院校园网,它以每个不同地方计算机网络为不同子网，整个网的中心节点为CISCOCATALYST6500E交换机,它支持最新一代可堆叠交换技术，同一堆栈中的交换机可作为一个实体进行运行和管理，它提供多个交换口,网络中的服务器、客户机都直接或间接地连接到这些端口。每个子网中，路由器到交换机各端口起到网关的作用，为了让网关IP地址有规律，路由器到以太网端口IP地址的主机标识都取“1“。333规划ETHERNET端口IP地址客户机通过交换机分别接在交换机多个ETHERNET端口上，每一个交换机上的客户机独占100M带宽。哪些客户机使用100M带宽，应根据内部网的具体应用来决定。假如客户机没有特殊的带宽要求，可按客户机所属的行政单位或所在的建筑分配带宽。深圳信息科技职业学院校园网中，由于行业的特殊性，客户机较均匀地分布在各楼内，取后一种方式，把同一楼内的客户机接在一个交换机上。ETHERNET端口IP地址的第三段取客户机分布的建筑代号，则主干交换器的ETHERNET端口的IP地址的子网号分别设为19210101921060，二级交换机ETHERNET端口的IP地址分别为192101119210154，192106119210654。334规划服务器IP地址服务器可以接在主干网上,独占或共享100M带宽,也可以接在交换器的INTERNET端口上,独占100M带宽。具体接在哪个端口,占用多大带宽,是由该服务器在内部网中所承担的任务决定的。但不管接在哪个端口上,服务器都是与所接的交换器端口处于同一网络,即服务器IP地址的网络标识与所接端口的网络标识是相同的,因此服务器IP地址的规划只需对主机标识规划就可以了。我们依据深圳信息科技职业学院校园网中服务器的类型对主机标识做了不同规划,数据库服务器的主机标识为20,WEB服务器为30,邮件服务器为40,打印服务器为50。如甲地接在ETHERNET端口上的数据库服务器,IP地址为19210120接在第一、二个ETHERNET端口的邮件服务器、打印服务器,IP地址分别为19210140、19210250。335规划客户机IP地址客户机与所接的交换器的端口处于同一网络,其IP地址的规划也只需对其主机标识进行规划即可。在具体规划时,应尽量考虑使主机标识体现内部网中客户机的某些特征,如所属的行政单位或所在具体物理位置等。本例取后一种方式,主机标识直接引用其所在的房间号,因为大多数客户机与房间号具有一一对应关系。如甲地某台客户机位于3楼的30号房间,其IP地址设为19210330。选用这种方式,有两点需要注意一是当房间号大于255时,主机标识不能直接引用,应再考虑其他对应关系。二是客户机的IP地址不具有连续性,因为有些房间可能无客户机,而另一些房间可能有不只一台客户机,为方便今后新的客户机IP地址的分配,应做好现有客户机IP地址的整理记录工作。另外,如果深圳信息科技职业学院校园网要与互联网INTERNET相连,在规划内部网IP地址之前,应到有关部门办理申请INTERNET网的IP地址。由于INTERNET上的IP地址比较紧张,申请到的IP地址可能不够分配给深圳信息科技职业学院校园网的每一个设备,这时仍需对广域网的IP地址进行规划。所以深圳信息科技职业学院校园网与INTERNET的连接,可通过代理服务器使本地广域网与INTERNET连接，避免受INTERNET网的IP地址不够分配影响本地广域网IP地址的规划。第四章综合布线设计41主体架构411系统功能本设计提出的布线系统实现了深圳信息科技职业学院内各弱电系统物理层上“真正”的相互联系，满足各子系统间信息共享的要求，为校内各子系统的集中管理、实现学校智能化管理建立了基础设施。具体来说，本设计提出的布线系统支持以下各类应用及其设备1语音交换机电话、传真（国内、国际接口）电话会议语音信箱、语音存储信息2数据建立深圳信息科技职业学院校内的局域网络,连接教学电脑，实现校园管理系统主机（MAINFRAME、HOST）与终端的连接各楼层间局域网互联，高速以太网FDDI、TPDDI、ATM、千兆以太网外部网络（国内、国际公用网）连接3视频闭路电视监控（CCTV）有线电视CATV可视图文VIDEOTEXT412系统特点深圳信息科技职业学院是集教学、科研于一体的机构，将会配备不少的先进系统设备，但随着时代的发展，系统的升级和新系统的增加是必然的，这就要求所采用的布线系统一定要相当灵活、开放，以良好的结构和广泛的兼容性去适应未来发展的需要，这也是选用结构化综合布线的原因。美国LUCENTTECHNOLOGIES的结构化综合布线系统是目前国际上普通采用的先进布线系统，它完全克服了传统布线的缺陷，将数据、语音、图象和其它各类系统综合汇集到统一的结构化标准布线系统中来，把布线系统的设计、器材、安装施工和管理等都纳入到符合国际标准的轨道中，与目前国际、国内的电气、电子标准和各类产品完全兼容，各种系统和产品都能方便地进入布线系统，而且布线系统的性能指标大大超前，既完全满足当前应用的需求，又能适应发展的潮流。产品系列化为整个系统全部采用LUCENTTECHNOLOGIESBELL实验室设计，并由LUCENTTECHNOLOGIES生产的高品质器件组成，产品品种齐全满足各种应用的需要。模块化结构整个布线系统从设计、安装和都严格按照模块化要求进行，各个子系统之间均为模块化积木式连接，各个元器件均可简单地插入或拔出，使系统的搬迁、扩展和重新安置极为方便。开放式设计和兼容性考虑布线系统的接口全部采用国标际准，能直接满足大多数系统布线需求。整个系统明确分为六个功能完善的子系统。同时，配备了大量齐全的线架、转换器和线缆，可以连接语音、数据等各种系统，具有高度的综合容纳，十分有利于设计、施工和运行管理。高性能传输传输介质采用光纤或双绞线，根据具体网络要求设计双绞线传输速率最高可达155MBPS，满足全彩视频信号传输需要。高度灵活性面向未来的系统设计可以随时加入各种新技术、新设备，无需日后花费巨资扩容或重建网络，保护了最初投资。投资经济性结构化的整体设计，提高了网络线缆综合利用率，比传统布线减少了大量重复预留。模块化、开放式的产品结构和高品质的产品质量，降低了日常维护的人力、物力、财力投入，节省了运行费用。15年的保证LUCENTTECHNOLOGIES历来注重品质和性能，这次更对布线系统推出独具特色的15年应用保证，使布线系统完全可以兼顾到未来的发展，使用户永无后顾之忧。413系统组成LUCENTTECHNOLOGIES的布线系统是一个模块化的开放系统，主要由六个子系统组成，下面分别说明各个子系统的组成1工作区子系统由信息输出口到末端设备的连接部分,信息输出口采用符合ISDN标准的RJ45芯插口,根据用户的使用环境选用埋入型、桌上型、地毯型或通用型插座,根据网络系统末端设备的接口选用相应的适配器。2水平子系统由各区的分线架IDF到该区的各个信息输出口的连线组成。SYSTIMAXPDS使用24AWG双绞线UTP为传输介质，考虑到灵活性、兼容性、可扩充性，该系统数据、图像的传输，采用超5类双绞线。语音、传真采用5类双绞线。3管理子系统本系统均由电缆配线架110型组成采用模块化的设计,颜色编码,便于跳线,根据使用的不同情况采用打入式或插拔式跳线方法。4主干子系统由主线架MDF到各区分线架IDF的连接部分，根据传输信号的不同,分别采用UTP大对数电缆为传输介质,以满足现在和将来所有通讯网络的要求。5设备间子系统主线架MDF与主控室内各系统的连接部分,包括通讯系统、计算机系统、有线电视系统和园区内设备自动系统等等。6建筑群子系统它将一个建筑物中的电缆延伸至外部网络，提供连接楼群之间通信设施所需传输路由。设备间子系统建筑群子系统垂直干线子系统管理区子系统水平干线子系统工作站区子系统无屏蔽双绞线24AWG,05M光纤625/125UM六个独立的子系统工作站区水平干线管理区垂直干线设备间建筑群系统结构图414学院综合布线系统设计1设计原则依据LUCENTTECHNOLOGIES结构化布线系统特点及深圳信息科技职业学院部分具体情况，本方案依据以下原则设计1标准化设计本设计系遵循EIA/TIA568要求，并符合国内现行通用的通信电气标准；2开放式设计和兼容性考虑整个布线系统的接口全部采用国际标准，能连接各厂家不同型号的电脑、交换机、传真机及其它电子设备终端，并且能支持不同的网络结构及应用。3灵活性应用整个系统采用先进的跳线管理,终端的改位、移位只需在配线架上进行简单的跳线即可实现。4先进性及15年保证本设计中的一次性布线工程施工符合未来数十年设备变换的要求，可获LUCENT公司15年应用保证。5应用的可靠性本设计中所应用的产品都是经国际权威机构认证并严经考验的材料。6投资经济性采用一次性投资，大大地减少了传统布线的重复预留，另外模块化、开放式的产品结构，降低了日常维护的人力、物力及财力投入，节省运行费用。2设计标准及安装设计规范（1）设计标准IEEE802310BASETIEEE8025TOKENRINGIEEE8023ETHERNET100BASETEIA/TIA568CCITTATM155MBPS/622MBPSCCITTISDNISO11801（2）安装与设计规范中华人民共和国通信行业标准98年版中国工程建设标准化协会标准中国建筑电气设计规范GBJ/T1692建筑与建筑群综合布线系统工程设计规范智能建筑设计标准（3）安装与设计环境温度5摄氏度45摄氏度相对湿度585PH无潮湿和粉尘的影响3校园布线系统结构根据LUCENTTECHNOLOGIES的设计规范，结合系统总体结构分布深圳信息科技职业学院校园的实际情况校园各层办公楼面积较大，且功能多元化的校园建筑。深圳信息科技职业学院校园是一所集教学、办公、图书、住宿，实验等现代化的园区，快捷、方便、准确的信息网络是现代化办公楼的重要标志之一。设计上考虑到该建筑的多种功能并存的实际条件，以及用户对系统的要求，同时也兼顾到其未来长远发展，根据LUCENTTECHNOLOGIES设计规范，结合深圳信息科技职业学院实际情况来设计。信息点的布线根据该校园的功能及用户提供的信息点分布情况来设计。总数据配线架（MDF）设在北教学楼3楼网管中心，除了负责管理该楼层的信息点之外，还管理教学楼AIDF1、教学楼BIDF2及图书馆IDF3各分配线间；而北教学楼管中心又负责管理生活区的分配线间。每个分配线间负责该区域的信息点。主数据配线架与各个分配线间办公楼、教学楼、图书馆通过室外12芯多模光纤来连接，以及办公楼至生活区，皆用室外12芯多模光纤连接，组成星形拓扑连接结构。每个配线间负责该处的水平布线，包括1000M的光纤到桌面。根据客户提供的信息可知，深圳信息科技职业学院校园共设置的信息点如下学院校园所信息点分布表位置信息点电话点备注办公楼66612611436共6层，每个课室1个，办公室2个，后备6个。南教学楼4546245012共5层，每个课室1个，办公室2个，后备6个。北教学楼4546245012共5层，每个课室1个，办公室2个，后备6个。图书馆302生活区TOTAL200电话总配线架（MDF）设在北教学楼网管中心设立电话交换机机房，除了负责管理该楼的电话信息点之外，还通过两条LUCENT的五类大对数电缆（25对）与两教学楼数据MDF的电话部分各分配线间相连；两条五类大对数电缆（25对）与生活区的分配线间相连，同时每个分配线间负责该区域的电话信息点。为保护学校的小交换机（PABX）按邮电通信标准，在电话总配线架（MDF）加防雷端子。4系统设计说明深圳信息科技职业学院校园的布线系统采用星形拓扑结构，各布线子系统可独立进入结构化布线系统。以下按综合布线系统的各个子系统分别说明管理区子系统管理区子系统是整个布线系统的管理环节。所有水平线、主干线、建筑群端接于此，用户可以很方便地根据需要跳通相应的信息口供增加设备终端的需求。结合深圳信息科技职业学院校园的实际情况设计。因到每个分配线间距离超过90米，故到各分配线间要各用1条室外12芯多模光纤3DSX004HXM与培训中心3楼ODF连接。而桌面光纤信息点用室内12芯多模光纤LGBC004DLRX与配线间连接。此布线系统的管理区的光纤配线架采用广州光缆厂产品GYTY5312芯光纤配线架及19”12芯光纤配线架，铜缆配线架采用LUCENTTECHNOLOGIES产品PM2150B2424口模块式配线架，电话设备由于总配线可设在网管中心,相对独立,各配线架的配置如下表配线间光纤材料铜缆材料MDF（3楼网管中心）19”光终端盒212ST21100PSCAT5E244110DW2100FT4IDF1（办公楼）19”光终端盒112ST11100PSCAT5E243110DW2100FT3IDF2（教学楼）19”光终端盒112ST11100PSCAT5E243110DW2100FT2IDF3（图书馆）19”光终端盒112ST11100PSCAT5E243110DW2100FT4IDF11（宿舍）19”光终端盒112ST11100PSCAT5E243110DW2100FT2此外，管理区根据光纤主干的条数及每条光纤芯数，需配置相应的光纤头及光纤跳线。考虑实用性，主配线间配置1个19”42U国产的标准立式机柜，GYTY53安装在机柜里，另外一些网络设备SWITCH、服务器等可以安装在机柜里面；其它各分配线间各配置1个19”42U国产的标准立式机柜，PM2150B24配线架安装在机柜里面，另外一些网络设备HUB可以安装在机柜里面。工作区子系统此系统主要由计算机等设备终端到信息插座的连线组成。主要包括一些跳线、软线等非有源器件。在此系统中数据部分主要采用D8SA超五类跳线及二芯光纤跳线。针对学院校园的实际情况，每栋楼的信息点采用MPS100E262超五类信息模块，采用D8SA7B超五类高速跳线，配置相应的超五类模块及跳线。保证工作区子系统内实现语音系统和数据系统的转换可操作性和可维护性。水平区子系统水平区子系统主要是指由配线架到信息插座的连线，根据EIA/TIA568标准规定，网络传输速率要达到100MHZ，从配线架到信息插座间距离应小于或等于90米。在校园设计中数据部分选用LUCENTTECHNOLOGIES1061C004CSL超五类非屏蔽双