大学网络建设方案

2022年11月 3 5 64.1拓扑结构图 64.2网络结构的优点、优势 8 8 6.3综合布线结构 本方案是针对西安科技大学校园网建设的具体需求，结合根据系统建设目标及应用系统的特点，考察当前计算机与网络的最新技术，当前国内新建设的网络系统大都采用新型的三层Client/Server的模式作为其以及安全性能够满足当前各系统的网络建设需要。鉴于Internet技术的迅猛发展及其在信息系统领域的广泛应用，我们在系该方案主要基于一种高性能网络的设计思路，主要特点在于：享信息的计算机网络主干网；可采用结构容错的方法；★彻底符合开放性规范，将业界最优秀的产品集成于该综合网络平台之中；具有较好的可扩展性，为今后的网络扩容作好准备。计算机网络在当今的信息时代扮演着越来越重要的角色，高可靠性的计算机网络为企业的计算机管理提供了稳定的平台，极大的提升了企业的经济效益。在网络体系的架构上，校园网应是一个以宽带IP网为目标，同时提升网络为基础链路。主干网核心层交换设备具有千兆位或者万兆位的以太网技术的包交讯线路与服务器连接，从而保证了服务器具有充足的带宽为网络上的用户提供网的良好性能及网络安全性。接入层交换设备为校园入体系。整个校园网采用先进的网管软件，建立完善的网络管理体系。西安科技大学的近期建设要达到以下的目标：学及人员培训使用的内部网络以及内部办公网络；校园网网络建成以后，要实现以下这些功能：Email服务，作为信息传递和与外界交流的主要手段；综上所述，本网络的网络建设必须采用当前最新的网络技术。术的前瞻性，延长系统的生命周期。可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调此，方案设计时，充分考虑系统的抗外部攻击和内部攻击的水平。现有的资源、充分发挥设备效益。的用户接口，以利于网络维护、扩展升级和与外界信息的沟通。施的建网原则，使网络具有强大的可增长性。统一规划、分步实施、近期目标明确况、技术力量等多方面的综合因素，为未来的发展留有余地。坚持先进性、开放性、标准化的原则建立一个大规模的综合性园区网络系统，应该尽可能采用先进成熟的技术。选购具有当今主流先进技术水平的计算机系统和网络设备，这些设备或者系统该在相当长的时间内保证其先进性。开辟或者选购的各种网络应用软件也尽可网络系统成为一个彻底开放式的网络计算环境。PC的访问权争用。星型拓扑结构在网络布线中较为常见。络那样"牵其一而动全局";服务器集群AAA服务器学生宿舍教学楼A办公楼核心层交换机交换机类型：企业级交换机应用层级：传输速率：网络标准：端口结构：模块化传输模式：支持全双工交换方式：存储-转发背板带宽：包转发率：VLAN支持：支持Q0S支持：支持网管支持：支持网管功能：CiscoWorks2000,RMON,增强交换端口分析器(ESPAN),SNMP,Telnet,BOOTP,TFTPMAC地址表：模块化插槽数：9电源:尺寸分布层交换机采用与核心交换机同一品牌，我选择Cisco务质量(QoS)、速率限制、访问控制列表(ACL)和基本的静态和路由信交换机类型：企业级交换机应用层级：三层传输速率：网络标准：IEEE802.3,802.3u,802.3z,802.3ab端口结构：非模块化端口数量：接口介质：传输模式：支持全双工配置形式：可堆叠交换方式：背板带宽：包转发率：VLAN支持：Q0S支持：网管支持：网管功能：MAC地址表：模块化插槽数：4尺寸(mm):分量(Kg):定配置的独立设备系列提供桌面，快速以太网和10/100/1000千兆以太网一系列针对网络管理员所作的硬件改进，包括双介质(或者有线)千兆以太网上行链路配置，允许网络管理员使用铜缆端口或者光纤上行链路端口。交换机类型：智能交换机应用层级：二层传输速率：10Mbps/100Mbps网络标准：端口结构：非模块化端口数量：传输模式：支持全双工交换方式：存储-转发背板带宽：包转发率：VLAN支持：Q0S支持：网管支持：支持网管功能：MAC地址表：尺寸(mm):分量(Kg):路由器类型：端口结构：网络协议：传输速率：固定的广域网接口可选固定的局域网接口:其他端口：是内置防火墙：Qos支持：支持支持VPN:5扩展模块：128MB(最大384MB)合用环境：工作温度：0℃-40℃、工作湿度：10%-85%非冷凝、存储温度：5%-95%非冷凝为了保护学校的信息安全，在硬件方面，我选择使用Cisco设备类型：VPN防火墙并发连接数网络吞吐量(Mbps):安全过滤带宽：千兆以太网端口×4、快速以太网端口×1、SSM扩展插槽×1无用户数限制用户数限制：入侵检测：安全标准：UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001思科安全管理器(CS-Manager),WebVPN支持：合用环境：防火墙尺寸：防火墙分量：其他性能：既能够实现强大的安全保护，又能够避免满足语音和数据信息点的即插即用和随时互换，方便地与Internet或者数据专网互联。6.3.1工作区子系统一个独立的需要设置语音/数据终端的区域宜划分为一个工作区，工作区子区适配器的选用宜符合下列要求：●采用不同信息插座的连接器时，能够用专用电缆或者适配器；●水平子系统与终端设备传输介质不同时，宜采用适配器；●需要实行数模转换或者数据速率转换时，宜采用适配器；●对于网络规程的兼容性，可用配合适配器。设计2个数据信息点。布线材料全部采用M1OL-262单口空面板(带防尘盖)和MPS100E-262超五类简装模块。6.3.2水平子系统水平子系统由各设备间到各个工作区之间的线缆组成。水平子系统通常采用4对非屏蔽双绞线，电缆长度不超过90米；在需要高速数据传输的场合，可6.3.3干线子系统干线子系统由MDF和IDF之间的连接线缆组成。线缆普通为大对数双绞线数据传输和多媒体技术。6.3.4管理区子系统管理区是配线偶尔设备间的配线区域，它采用交连或者互连等方式，管理干子系统和水平子系统的线缆。西安科技大学办公区三级分配线架中连接所有水平双绞线的铜缆配线架采西安科技大学公寓区各三级配线间采用楼道专用宽带机箱和墙柜，不使用设备间子系统设于大楼的信息中心，由设备间中的数据主配线设备(光纤子系统连接局域网络系统设备(如主干交换机、HUB、服务器、路由器、防火墙等),通过从水平子系统中发送过来的水平电缆分别对大楼各信息点实行跳线管设备间子系统所有设备均安装在19”标准落地机柜中。机柜上安装着若干统的可靠性得到了极大的提升。设备间是整个配线系统的中心单元，它的环境条件的考虑是否恰当都直接影响到将来信息系统的正常运行及维护使用的灵便性。建议其室内照明不低于150Lux,并应提供UPS电源配电盘以保证网络设备运行及维护的供电。如数据布线采用屏蔽布线系统时，应备有合适的接地线。将服务电梯安排在设备间附近，以便装笨重的设备。●室温应保持在18℃至27℃之间，相对温度保持在30%~55%。●保持室内无尘或者少尘，通风良好，亮度至少达30英尺烛光。●安装合适的消防系统(如采用湿型系统，不要把喷头直接对准电气设备)。●使用防火门，至少能耐火1小时的防火墙和阻燃漆。●提供合适的门锁，至少要有一扇窗口留作安全出口。●分配线间应注意避免电磁干扰和雷击，安装小于1Ω的接地装置；尽量远离存放危(wei)险物品的场所、强电和电磁干扰源(如发射机和电动机)。●设备间的地板负重水平至少应为500KG/平方米。有阻燃漆的3/4英寸(合1.9CM)厚的木板。●结构化布线系统中典型的配线间，其能够走进人的最小安全尺寸是120×150CM,标准的天花板高度为240CM,门的大小至少为高2.1宽1M,在配线间内应至少留有二个为本系统专用的，符合和办公照明要求的220V根据接线间内放置设备的供电需求，配有此外的带4个AC双排插座的20A专用路线。此路线不应与其他大型设备并联，并且最好先连接到UPS,以确保对设备的供电及电源的质量。和标准802.1Q国际标准实行VLAN的划分，并结合物理位置和部门功能做为公用的服务器能够单独在一个VLAN中。生采用以网络中心对各个学生宿舍(公寓)划分IP段，再以学生宿舍(公寓)的单元或者楼层为单位，细分IP段。最后对合法用户采用动态分配内部网互相交流。6.4.3路由方式源的不同，来实现不同的管理和计费。户认证才能够访问INTERNET。同时配置一台高速缓存服务器，解决服务器集群服务器集群●具有冗余和高可用性，以保证关键应用的连续可服务性；●开放性、兼容性和可互联性，节省投资，保护已有投资；●能够横向、纵向扩展和升级以满足持续增加的需求；的IT支撑环境，将现有环境升级改造成一个符合当今趋势的适合现代教育的的IT支撑环境。校园网的实现，需要考虑开放式应用构架和网络环境，实现平滑邮件服务器数据库服务器weB服务器服务器服务器根据西安科技大学校园网的建设目标，主要是为了实现与Cernet和(1)行政管理系统(2)人事管理系统职人员基本信息的变动管理、离退人员及减离人员的转出管理等。(3)财务管理系统(4)公文流转系统集中式的安全监控管理、自动识别不小于1600种攻8.1.4网络安全评估西安科技大学校园网络安全保护体系部署如下图所示：防火墙网络入侵监控系统因为内、外部的非法访问或者恶意攻击造成的损失减少到最小。核心换机安