中學校園網(wǎng)絡系統(tǒng)設計--網(wǎng)絡工程課程設計

1、<p>　　網(wǎng)絡工程課程設計報告</p><p>　　題目：xx中學校園網(wǎng)絡系統(tǒng)設計</p><p>　　專 業(yè)： 網(wǎng)絡工程 </p><p>　　班 級： 網(wǎng)絡101 </p><p>　　設計時間：2013年7月18日</p><p>　　學 號：

2、 </p><p>　　學生姓名： </p><p>　　指導教師： </p><p>　　2013年 7月 18日</p><p><b>　　目錄</b></p><p>　　1.需求分析……………………………………………………………………………5</p&

3、gt;<p>　　1.1建設目標………………………………………………………………………5</p><p>　　1.2建設原則………………………………………………………………………5</p><p>　　1.3功能需求………………………………………………………………………6</p><p>　　1.4性能需求……………………………………………………………

4、…………6</p><p>　　1.5管理需求………………………………………………………………………7</p><p>　　1.6安全性需………………………………………………………………………7</p><p>　　1.7 通信量需求 …………………………………………………………………7</p><p>　　1.8 網(wǎng)絡擴展性需求 ……………

5、………………………………………………7</p><p>　　1.9 組網(wǎng)技術分析 ………………………………………………………………8</p><p>　　2.邏輯分析……………………………………………………………………………9</p><p>　　2.1 網(wǎng)絡拓撲規(guī)劃…………………………………………………………………9</p><p>　　2

6、.1.1 物理分布圖………………………………………………………………9</p><p>　　2.1.2 網(wǎng)絡拓撲圖 ……………………………………………………………10</p><p>　　2.2 IP規(guī)劃及VLAN規(guī)劃………………………………………………………… 10</p><p>　　2.3 服務器設置 …………………………………………………………………10&l

7、t;/p><p>　　2.4 交換和路由協(xié)議設計規(guī)劃 …………………………………………………11</p><p>　　2.4.1 交換協(xié)議的選擇 ………………………………………………………11</p><p>　　2.4.2 路由協(xié)議選擇 …………………………………………………………11</p><p>　　2.5 安全策略設計 ……………………

8、…………………………………………11</p><p>　　2.5.1 通信網(wǎng)絡安全 …………………………………………………………11</p><p>　　2.5.2 服務器安全 ……………………………………………………………11</p><p>　　2.5.3 應用安全 ………………………………………………………………11</p><p>　

9、　2.5.4 接入安全 ………………………………………………………………11</p><p>　　2.6 管理策略設計 ………………………………………………………………12</p><p>　　2.6.1 配置管理 ………………………………………………………………12</p><p>　　2.6.2 認證管理 ………………………………………………………………12&l

10、t;/p><p>　　2.6.3 計費管理 ………………………………………………………………12</p><p>　　2.7 應用服務設計 ………………………………………………………………12</p><p>　　2.7.1 Web服務…………………………………………………………………12</p><p>　　2.7.2 教務管理系統(tǒng) ……………

11、……………………………………………12</p><p>　　2.7.3 圖書管理系統(tǒng) …………………………………………………………12</p><p>　　2.7.4 網(wǎng)絡教學系統(tǒng) …………………………………………………………13</p><p>　　3.物理設計 …………………………………………………………………………14</p><p>

12、　　3.1 傳輸介質選型 ………………………………………………………………14</p><p>　　3.2 網(wǎng)絡設備類型 ………………………………………………………………14</p><p>　　3.2.1 路由器…………………………………………………………………14</p><p>　　3.2.2 核心層交換機…………………………………………………………15<

13、;/p><p>　　3.2.3 匯聚層交換機…………………………………………………………15</p><p>　　3.2.4 接入層交換機…………………………………………………………16</p><p>　　3.2.5 接入層個體建筑用交換機……………………………………………17</p><p>　　3.3 服務器類型 …………………………………

14、………………………………18</p><p>　　3.3.1 電子郵件服務器 ………………………………………………………18</p><p>　　3.3.2 文件傳輸服務器 ………………………………………………………18</p><p>　　3.3.3 應用服務器 ……………………………………………………………19</p><p>　　3.3

15、.4 WEB服務器………………………………………………………………20</p><p>　　3.3.5 計費服務器 ……………………………………………………………21</p><p>　　3.4 安全設備選型 ……………………………………………………………22</p><p>　　4.綜合布線設計 ……………………………………………………………………23</p

16、><p>　　4.1 綜合布線施工 ………………………………………………………………23</p><p>　　4.1.1 參照標準 ………………………………………………………………23</p><p>　　4.1.2 施工要求 ………………………………………………………………25 4.2 綜合布線預算 …………………………………………………………………25</p

17、><p>　　4.2.1 網(wǎng)絡設備選型以及報價 ………………………………………………25</p><p>　　4.2.2 線纜報價 ………………………………………………………………26</p><p>　　4.3 綜合布線測試 ………………………………………………………………26</p><p>　　4.3.1 驗證測試 ………………………………

18、………………………………26</p><p>　　4.3.2 認證測試 ………………………………………………………………27</p><p>　　4.3.3 解決測試錯誤的方法 …………………………………………………27</p><p>　　5.驗證測試 …………………………………………………………………………28</p><p>　　5.1

19、 測試內容 ……………………………………………………………………29</p><p>　　5.1.1 水平鏈路 ………………………………………………………………29</p><p>　　5.1.2 垂直鏈路 ………………………………………………………………30</p><p>　　5.2 測試的實施方法 ……………………………………………………………30</p

20、><p>　　6.設計過程以及心得 ………………………………………………………………31</p><p><b>　　1.需求分析</b></p><p><b>　　1.1建設目標</b></p><p>　　xx中學要實施信息化，需要建設校園網(wǎng)絡系統(tǒng)，網(wǎng)絡要能提供功能有：</p>&l

21、t;p>　　(1)Internet接入，學校各職能部門接入（教務處、政教處、后勤處、各教研室、計算機實驗室等的接入）,教師宿舍接入，學生宿舍的接入。教師宿舍和學生宿舍實施收費。</p><p>　　(2)Internet服務，學校建立web服務器，提供對外信息發(fā)布和學?；厩闆r的介紹等。</p><p>　　(3)辦公系統(tǒng)：學校的財務、教務、教學、圖書閱覽等辦公系統(tǒng)，提供遠程辦公接入

22、。</p><p>　　(4)網(wǎng)絡服務：提供校內外、地址解析服務，地址分配服務，安全保護服務，網(wǎng)絡管理與運維服務等。</p><p><b>　　1.2建設原則</b></p><p>　　校園網(wǎng)絡系統(tǒng)的建設在實用的前提下，應當在投資保護及長遠性方面做適當考慮，在技術上、系統(tǒng)能力上要保持五年左右的先進性。并且從學校的利益出發(fā)，從技術上講應該采用

23、標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設計。根據(jù)校園網(wǎng)的總體需求，結合對應用系統(tǒng)的考慮，本次網(wǎng)絡建設的設計目標是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡平臺。</p><p>　　我們遵循以下的原則進行網(wǎng)絡設計：</p><p>　　(1)實用性和經(jīng)濟性</p><p>　　網(wǎng)絡建設應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原

24、則，建設的萬兆骨干網(wǎng)絡平臺，保護用戶的投資。</p><p>　　(2)先進性和成熟性</p><p>　　網(wǎng)絡建設設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內占主導地位，保證貴校網(wǎng)絡建設的領先地位，采用萬兆以太網(wǎng)技術來構建網(wǎng)絡主干線路。</p><p>　　(3)可靠性和穩(wěn)

25、定性</p><p>　　在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，銳捷網(wǎng)絡做為國內知名品牌，網(wǎng)絡領導廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。</p><p>　　為了保證骨干網(wǎng)絡平臺的健壯性和鏈路冗余性，建議網(wǎng)絡實施時在學校啟用千兆備份線路。在學校啟用物理鏈路冗余機

26、制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡平臺的可用性。</p><p>　　(4) 安全性和保密性</p><p>　　在網(wǎng)絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權限控制等，銳捷網(wǎng)絡充分考慮安全性，針對的各種應用，有多

27、種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、802.1x認證機制、SSH加密連接等具體技術提升整個網(wǎng)絡的安全性。</p><p>　　(5) 可擴展性和可管理性</p><p>　　由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的

28、時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。</p><p>　　為了適應網(wǎng)絡結構變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。為了便于擴展，對于核心設備必須采用模塊化高密度端口的設備，便于將來升級和擴展。</p><p>　　先進的設備必須配

29、合先進的管理和維護方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標準的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡的易用性、可管理性，同時又具有很好的可擴充性。</p><p><b>　　1.3功能需求</b></p><p>　　網(wǎng)絡管理中心：建立并維護學校校園網(wǎng)的運行管理系統(tǒng)，保證其正常工作，處理校園網(wǎng)絡運行中出現(xiàn)的異常事件，并說明原因，負責與物理

30、信道提供部門的工作聯(lián)系，負責校園網(wǎng)及本中心的網(wǎng)絡設備和校園網(wǎng)內網(wǎng)的信息安全，對網(wǎng)絡進行遠程管理。</p><p>　　政教處、教務處：管理在校師生信息及進行教學安排。</p><p>　　財務處：管理教師的工資信息，學校收入支出信息，信息的安全性要求較高。</p><p>　　圖書館：對圖書信息和讀者借閱信息進行管理。</p><p>　　教

31、研科：主要使用文件傳輸服務，郵件服務，瀏覽網(wǎng)頁，查找資料。</p><p>　　教學樓：實現(xiàn)多媒體化、網(wǎng)絡化的教學模式。</p><p>　　食堂：對師生就餐的刷卡系統(tǒng)進行管理。</p><p>　　教師宿舍、學生宿舍：學校師生需要通過校園網(wǎng)絡訪問圖書借閱系統(tǒng)，以及連接Internet,以便和其他學校進行交流討論，為遠程教育的進一步推廣提供必要條件。教師還要求訪問學

32、校的財務系統(tǒng)，教務系統(tǒng)。</p><p>　　保衛(wèi)處：主要需要使用網(wǎng)絡系統(tǒng)安裝監(jiān)控系統(tǒng)對學校的安全工作進行維護，以及管理學生進出學校的刷卡登記系統(tǒng)。</p><p><b>　　1.4性能需求</b></p><p>　　在校園網(wǎng)絡中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了高帶寬、又多種視頻、音頻、數(shù)據(jù)流混雜在一起進行傳輸，就沒法對流做出最高優(yōu)

33、先級和次高優(yōu)先級及底優(yōu)先級的分類，這樣就不能保證重要業(yè)務的暢通，造成網(wǎng)絡延遲、服務不可用。所以要想真正改變網(wǎng)絡的效率，更有效的保證應用服務的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。通過智能到邊緣，端到端的應用方式，可以減少對網(wǎng)絡核心設備的消耗，這樣保證了網(wǎng)絡的有效暢通?？梢詫@區(qū)網(wǎng)應用中的，多媒體視頻點播服務、數(shù)據(jù)備份服務、文獻傳遞服務、E-mail服務、數(shù)據(jù)庫服務器等服務。對不同服務流進行詳細的分類，劃分優(yōu)先級，以及盡可

34、能地避免發(fā)生擁塞。</p><p><b>　　1.5 管理需求</b></p><p>　　學校通過建立網(wǎng)絡中心，通過學校招聘的網(wǎng)絡管理員來對整個校園網(wǎng)絡實施管理，其中包括了對教師宿舍，學生宿舍的網(wǎng)絡流量控制，對外來訪問者權限的管理，提供遠程訪問控制，還提供網(wǎng)絡安全管理，網(wǎng)絡故障恢復，數(shù)據(jù)庫安全維護等。</p><p>　　選擇的網(wǎng)絡設備供應

35、商是思科，國際一流網(wǎng)絡供應商，口碑好，技術強，</p><p>　　產(chǎn)品多，可一系列配套購買，易于使用與管理。</p><p>　　網(wǎng)管軟件選擇Ciscoworks，該軟件是Cisco開發(fā)的幫助用戶管理基于Cisco的網(wǎng)絡的軟件，同產(chǎn)品更利于管理。</p><p><b>　　1.6安全性需求</b></p><p>　

36、　在校園網(wǎng)絡中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。學生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡平臺及應用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡安全，還需要考慮與外網(wǎng)及內網(wǎng)不同應用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。由于當前類似“沖

37、擊波、震蕩波病毒”的肆虐，一個健壯的網(wǎng)絡應該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。</p><p><b>　　1.7 通信量需求</b></p><p>　　1.8 網(wǎng)絡擴展性需求</p><p>　　1.8.1首先是網(wǎng)絡設備擴展方面：</p><p>　　每個核心、匯聚設備都應該考慮端口的可擴

38、展性，本方案對每個設備都有預留端口，以適應將來網(wǎng)絡可能發(fā)生的變化；</p><p>　　1.8.2其次是網(wǎng)絡接入的可擴展性：</p><p>　　路由器支持VPN并且考慮到校區(qū)會更大地擴展，我們選擇支持VPN的路由器；</p><p>　　1.8.3 IP地址的預留：</p><p>　　本方案在每個區(qū)域都有剩余的IP地址，以適應將來主機增多

39、的需求，還有公有IP地址段的預留（擴展校區(qū)使用）</p><p>　　1.9 組網(wǎng)技術分析</p><p>　　校園網(wǎng)絡應用主要包括：Internet接入、遠程教育、視頻點播、多媒體教學、學校辦公自動化、校園一卡通、校園IP電話、圖書資料查詢、科研高速網(wǎng)絡等，校園網(wǎng)絡主干所承擔的信息流量非常大。對于骨干網(wǎng)絡來說，要建設和維護一個能夠適合現(xiàn)在,并能夠面向未來的大容量通道是完全必要的，其設計必

40、須盡量合理和靈活?；贗P的局域網(wǎng)絡解決方案在校園網(wǎng)絡解決方案中目前已占主導地位，IEEE802.3系列協(xié)議是現(xiàn)在考慮校園網(wǎng)絡組網(wǎng)的核心基礎。因此，當我們考慮校園網(wǎng)絡建設時，應當確信分層星型結構是校園布線拓撲結構的最佳選擇。校園網(wǎng)絡的拓撲結構通常采用核心層(一級)、匯聚層(二級)、接入層(三級)以及邊緣接入層的三級以上星型網(wǎng)絡結構?？紤]整體拓撲結構時，從宏觀上減少拓撲結構的復雜程度。在距離、速度、網(wǎng)管等都能滿足未來一定時期內足夠需求的前

41、提下，采用單級簡單結構的網(wǎng)絡運行成本是最低的。</p><p><b>　　2.邏輯分析</b></p><p>　　2.1 網(wǎng)絡拓撲規(guī)劃</p><p>　　2.1.1 物理分布圖（建筑結構平面圖）</p><p>　　2.1.2 網(wǎng)絡拓撲圖</p><p>　　2.2 IP規(guī)劃以及VLAN規(guī)

42、劃</p><p>　　2.3 服務器設置 </p><p>　　2.3.1郵件服務器操作系統(tǒng)采用Microsoft Windows 2000 Sever，郵件服務器Microsoft Exchange 2000，收發(fā)郵件服務器地址mail.gxzhongxue.net。 </p><p>　　2.3.2數(shù)據(jù)庫服務器和文件傳輸服務器運行在一臺服務器上，操作系統(tǒng)采用

43、Microsoft Windows 2000 Sever，數(shù)據(jù)庫軟件Microsoft SQL Sever 7.0，F(xiàn)TP服務器地址ftp.gxzhongxue.net,數(shù)據(jù)庫服務器地址data.gxzhongxue.net。 </p><p>　　2.3.3 Internet接入服務器采用Microsoft Windows 2000 Sever為操作系統(tǒng)。 </p><p>　　2.

44、3.4 WEB服務器采用Microsoft Windows 2000 Sever為操作系統(tǒng)，WEB服務器地址為gxzhongxue.net。</p><p>　　2.3.5 應用程序服務器采用由校園一卡通供應商提供的操作系統(tǒng)，集體管理全校的校園卡消費、充值等操作，服務器地址為yikatong.gxzhongxue.net。除校園指定充值處外，其他IP地址均不可以對其進行訪問。</p><p&g

45、t;　　2.4 交換和路由協(xié)議設計規(guī)劃</p><p>　　2.4.1 交換協(xié)議的選擇</p><p>　　根據(jù)學校情況對學校進行VLAN劃分，并且采用思科專有VLAN中繼協(xié)議VTP，將一臺交換機配置成VTP Server，其余交換機配置成VTP Client即可。</p><p>　　2.4.2 路由協(xié)議選擇</p><p>　　xx中學的

46、校園網(wǎng)屬于中小型網(wǎng)路，此處選擇RIPv2路由協(xié)議，此協(xié)議是一種內部無類路由協(xié)議，支持VLSM和路由匯聚，并且具有認證功能，以組播方式更新路由表，從經(jīng)濟性，實用性上來看比RIPv1、OSPF、EIGRP等路由協(xié)議有更大的優(yōu)勢。</p><p>　　2.5 安全策略設計</p><p>　　2.5.1 通信網(wǎng)絡安全</p><p>　　1.使用身份鑒別技術，利用用戶口令

47、和密碼等鑒別方式達到網(wǎng)絡系統(tǒng)權限分級，鑒別真?zhèn)巍?lt;/p><p>　　2.使用授權機制，利用網(wǎng)路管理方式向終端或用戶發(fā)放訪問許可證書，防止非授權用戶使用網(wǎng)路，并實現(xiàn)對用戶的權限設置。</p><p>　　3.使用加密技術，未授權用戶不能盜取數(shù)據(jù)實現(xiàn)信息保密。</p><p>　　4.數(shù)據(jù)完整性鑒別機制，優(yōu)化數(shù)據(jù)檢查核對方式，防止數(shù)據(jù)篡改，刪除等操作，確保數(shù)據(jù)完整性。

48、</p><p>　　5.使用審計，監(jiān)控，防抵賴等安全機制，進一步對網(wǎng)絡出現(xiàn)的問題提供調查依據(jù)和手段，實現(xiàn)對信息安全的課審查性。</p><p>　　2.5.2 服務器安全</p><p>　　保證服務器安全主要做到以下幾點：</p><p>　　1.及時安裝系統(tǒng)補丁，安裝和設置防火墻，安裝網(wǎng)絡殺毒軟件；</p><p&g

49、t;　　2.關閉不需要的服務器端口并且定期對服務器進行備份；</p><p>　　3.保護賬號和密碼，檢測系統(tǒng)日志。</p><p>　　2.5.3 應用安全</p><p>　　應用安全不僅涉及到數(shù)據(jù)的完整性和保密性，也體現(xiàn)出網(wǎng)絡系統(tǒng)本身的可用性，主要以安裝殺毒軟件和防火墻配合使用密碼體制的數(shù)字證書來實現(xiàn)應用安全。</p><p>　　2.

50、5.4 接入安全</p><p>　　在學校內部和外網(wǎng)之間通過邊界路由器內置的防火墻實現(xiàn)接入安全，另外個人移動設備接入網(wǎng)絡時要有殺毒軟件檢測。</p><p>　　2.6 管理策略設計</p><p>　　2.6.1 配置管理</p><p>　　管理員可以從設備的管理頁面上選擇要對設備進行的配置操作，這些操作都是比較簡單的，或者是對所有設備

51、都可用的命令；而對于某些較復雜或者定制性較強的管理操作，則需要管理員輸入想要在遠端設備上執(zhí)行的命令。出于對安全的考慮，對是否具有配置權限的判斷方式和實際管理中一致，采用設備登錄密碼和特權密碼相結合的二級認證方式。</p><p>　　2.6.2 認證管理</p><p>　　認證管理主要有認證管理機構負責有PPPOE認證方式、WEB認證方式、802.1x認證方式。</p>&

52、lt;p>　　2.6.3 計費管理</p><p>　　標準規(guī)定，計費管理是“以使用OSI環(huán)境資源和使用這些資源所應付的費用為目標而建立的”。計費管理是商業(yè)化計算機網(wǎng)絡的重要網(wǎng)絡管理功能，通過統(tǒng)計用戶的信息流量、訪問資源等信息來正確計算并收取用戶的網(wǎng)絡服務費用。此外，計費管理還要進行網(wǎng)絡資源利用率的統(tǒng)計和網(wǎng)絡的成本效益核算。</p><p>　　計費管理分為基于網(wǎng)絡流量的計費，基于使

53、用時間的計費和基于網(wǎng)絡服務的計費，計入成本的網(wǎng)絡資源有硬件資源類、軟件和系統(tǒng)資源類、網(wǎng)絡服務以及人工，需要做到：</p><p><b>　　1.制定計費政策；</b></p><p><b>　　2.收集計費信息；</b></p><p><b>　　3.計算用戶賬單；</b></p>

54、<p>　　4.分析預測網(wǎng)絡業(yè)務；</p><p>　　5.計費信息查詢等。</p><p>　　2.7 應用服務設計</p><p>　　2.7.1 Web服務</p><p>　　在校園網(wǎng)內信息中心安裝有WEB服務器，用以提供Web服務。</p><p>　　2.7.2 教務管理系統(tǒng)</p>

55、<p>　　將xx中學的教務總體和細節(jié)情況制作成調查報告，以軟件的形式嵌入服務器形成專門的教務管理服務器用以教務管理。</p><p>　　2.7.3 圖書管理系統(tǒng)</p><p>　　基于xx中學圖書樓藏書有限(只在圖書樓一樓有藏書、二樓有雜志閱覽室)，每位學生教師派發(fā)個人借書證用以登記借閱歸還狀況。</p><p>　　2.7.4 網(wǎng)絡教學系統(tǒng)&l

56、t;/p><p>　　xx中學的網(wǎng)絡教學在多媒體報告廳，教學樓教室以及實驗室頂樓機房進行，全部都由信息中心提供統(tǒng)一管理和分配資源</p><p>　　2.7.4.1 多媒體機房平面結構圖</p><p>　　2.7.4.2 多媒體機房網(wǎng)絡結構圖</p><p><b>　　3.物理設計</b></p><

57、p>　　在網(wǎng)絡設備的選用上考慮到實用性，選擇Cisco公司的網(wǎng)絡設備構建。網(wǎng)路設備多數(shù)出自同一家公司有一個好處,可以實現(xiàn)各種不同網(wǎng)絡設備功能的互相配合和補充,實現(xiàn)兼容。</p><p>　　3.1 傳輸介質選型</p><p>　　從邊界路由接入內網(wǎng)（路由器——核心層交換機）以及對外開放的內網(wǎng)DMZ區(qū)的主干道采用單模光纖，保證最優(yōu)質的網(wǎng)絡主線傳輸。接入層連接到建筑群皆采用多模光纖，保

58、證傳輸質量。建筑內部樓層間使用百米雙絞線，節(jié)約成本同時又不影響網(wǎng)絡傳輸。</p><p><b>　　3.2網(wǎng)絡設備類型</b></p><p><b>　　3.2.1 路由器</b></p><p>　　3.2.2 核心層交換機</p><p>　　3.2.3 匯聚層交換機</p>

59、<p>　　3.2.4 接入層交換機</p><p>　　3.2.5 接入層個體建筑用交換機</p><p><b>　　3.3 服務器類型</b></p><p>　　3.3.1 電子郵件服務器</p><p>　　3.3.2 文件傳輸服務器</p><p>　　3.3.3 應用服務器

60、</p><p>　　3.3.4 WEB服務器</p><p>　　3.3.5 計費服務器</p><p>　　3.4 安全設備選型</p><p>　　因為主路由器內置防火墻，起到了隔離的作用，但是內網(wǎng)財務處部分沒有防火墻，所以需要購置一臺。這里選用思科的產(chǎn)品，產(chǎn)品系列統(tǒng)一，易兼容管理。</p><p><b&

61、gt;　　4.綜合布線設計</b></p><p>　　4.1 綜合布線施工</p><p>　　4.1.1 參照標準</p><p>　　參照標準一般有兩個：ISO/IEC1801標準和EIA/TIA568B標準。前者由國際逼走準話組織頒布的綜合系統(tǒng)國家標準。后者由美國電子工業(yè)協(xié)會和電氣工業(yè)協(xié)會頒布的綜合布線系統(tǒng)國家標準。這兩個標準在規(guī)范布線系統(tǒng)設計原

62、理方面是相同的，但在適用的范圍和技術指標方面卻有所不同。</p><p>　　我國適用具體標準如下：</p><p>　　(1)GB/T50311-2007《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》</p><p>　　(2)GB/T50312-2007《建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范》</p><p>　　(3)GB/T50314

63、-2007《智能建筑設計標準》</p><p>　　(4)(YD/T926.1-2001)《大樓綜合布線系統(tǒng)總規(guī)范》</p><p>　　(5)中華人民共和國通信行業(yè)標準《本地電話網(wǎng)用戶線路工程設計規(guī)范》(YDJ5006-2003)</p><p>　　結合xx中學學校情況，此處采用GB/T50311-2007《建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范》和GB/T503

64、12-2007《建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范》標準，附圖如下：</p><p>　　4.1.2 施工要求</p><p>　　根據(jù)學校要求，完成的綜合布線系統(tǒng)需，滿足以下原則：</p><p>　　先進性：該系統(tǒng)采用光纖和雙絞線混合布線方案，合理地構成一套完整的布線系統(tǒng)。鏈路均按12芯雙絞線配置。5類雙絞線的數(shù)據(jù)最大傳輸可達到155Mbps,基本可以滿

65、足用戶的需求。干線語音部分采用電纜，核心數(shù)據(jù)部分采用光纜，為同時傳輸多路實時多媒體信息提供足夠的容量。</p><p>　　經(jīng)濟性:雖然綜合布線初期投資比較高，但由于綜合布線將原來相互獨立、互不兼容的若干種布線集中成為一套完整的布線系統(tǒng)，統(tǒng)一設計、施工、管理。如此可省去大量的重復勞動和設備占用，使布線周期大大縮短。另外，綜合布線系統(tǒng)使用簡單、方便、維護費用低廉。可見綜合布線系統(tǒng)具有很高的性價比。</p>

66、;<p>　　可擴展性：該系統(tǒng)采用標準的的傳輸線纜和相關鏈接硬件，模塊化設計，所有通道都是通用的，而且每條通道可支持終端、以太網(wǎng)工作站。所有設備的開通以及更無需改變布線線路，組網(wǎng)也可靈活多變。</p><p>　　可靠性：該系統(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息傳輸通道，所有線纜和相關連接均通過ISO認證，每一條通道專門的一起測試鏈路阻抗和衰減率，以及保證其電氣性能。應用系統(tǒng)全部采

67、用點到點端接，任何一條鏈路故障均不影響其他鏈路的運行，從而保證了可靠運行。</p><p>　　4.2 綜合布線預算</p><p>　　4.2.1 網(wǎng)絡設備選型以及報價</p><p>　　4.2.2 線纜報價</p><p>　　以上網(wǎng)絡設備以及連接器件預算總計約304750元人民幣。</p><p>　　4.3

68、綜合布線測試</p><p>　　綜合布線測試的內容包括工作間到設備間的連通狀況主干線的連通狀況跳線測試信息傳輸速率、衰減、距離、接線圖、近端串擾等參數(shù)的測試。 </p><p>　　4.3.1 驗證測試</p><p>　　在布線工程的施工過程中，常見的連接故障是：電纜標簽錯誤、連接開路、雙絞電纜接線圖錯誤(如錯對、極性接反、串繞等)以及短路。</p>

69、<p><b>　　1．開路和短路</b></p><p>　　開路是指不能保證電纜鏈路一端到另一端的連通性；短路通常為插座中不止一個插針連在同一根銅線上。</p><p><b>　　2．反接</b></p><p>　　同一對線在兩端針位接反的錯誤，如一端為1-2，另一端為2-1。</p>

70、<p><b>　　3．錯對</b></p><p>　　在雙絞線布線過程中必須采用統(tǒng)一標準TIA/EIA-568-A或TIA/EIA-568-B，如果兩條線纜連接時一條線纜的1-2接在另一條線纜的3-6針上，則形成錯對。</p><p><b>　　4．串繞</b></p><p>　　串繞就是將原來的兩對線分

71、別拆開而又重新組成新的線對。</p><p>　　4.3.2 認證測試</p><p><b>　　1．測試的標準</b></p><p>　　TIA/EIA-568《商業(yè)建筑電信布線標準》；</p><p>　　TSB-67《現(xiàn)場測試非屏蔽雙絞電纜布線測試傳輸性能技術規(guī)范》；</p><p>　

72、　ISO/IEC 11801：1995(E)國際布線標準。</p><p><b>　　2．認證測試模型</b></p><p>　　為了測試UTP布線系統(tǒng)，水平連接應包含信息插座/連接器、轉換點、90mUTP(3～5類)、一個包括兩個接線塊或插口的交接器件和總長10m的接插線。在測試時，可以選擇信道模型或基本鏈路模型。</p><p><

73、;b>　　3．認證測試參數(shù)</b></p><p>　　1) 接線圖(WireMap)</p><p><b>　　2) 鏈路長度 </b></p><p><b>　　3) 衰減 </b></p><p>　　4) 近端串擾(NEXT)損耗</p><p>

74、;　　(1) 應在無產(chǎn)生嚴重電火花的電焊、電鉆和產(chǎn)生強磁干擾的設備作業(yè)的環(huán)境下測試。 </p><p>　　(2) 測試現(xiàn)場的溫度在20～30℃左右，濕度宜在30%～85%R.H.。</p><p>　　4.3.3 解決測試錯誤的方法</p><p>　　對雙絞線進行測試時，可能產(chǎn)生的問題有：接線圖未通過、長度未通過、衰減未通過、近端串擾未通過，也有可能會因為測試儀

75、的問題造成測試的錯誤。 </p><p><b>　　1．接線圖未通過</b></p><p>　　原因可能有：兩端的接頭有斷路、短路、交叉、破裂開路；跨接錯誤。某些網(wǎng)絡需要發(fā)送端和接收端跨接，當為這些網(wǎng)絡構筑測試鏈路時，由于設備線路的跨接，使測試接線圖出現(xiàn)交叉。 </p><p><b>　　2．長度未通過</b><

76、;/p><p>　　原因可能有：NVP設置不正確，可用已知的好線確定并重新校準NVP；實際長度過長；開路或短路；設備連線及跨接線的總長度過長。 </p><p><b>　　3．衰減未通過</b></p><p>　　原因可能有；雙絞線長度過長；溫度過高；連接點有問題；鏈路線纜和接插件性能有問題，或不是同一類產(chǎn)品；線纜的端接質量有問題。 </

77、p><p><b>　　4．近端串擾未通過</b></p><p>　　原因可能有：近端連接點有問題；遠端連接點短路；串對；外部噪聲；鏈路線纜和接插件性能有問題，或不是同一類產(chǎn)品；線纜的端接質量有問題。 </p><p><b>　　5．測試儀問題</b></p><p>　　測試儀不啟動時，可更換電池

78、或充電；測試儀不能工作或不能進行遠端校準時，應確保兩臺測試儀都能啟動，并有足夠的電池或更換測試線；測試儀設置為不正確的電纜類型時，應重新設置測試儀的參數(shù)、類別、阻抗和傳輸速度；測試儀設置為不正確的鏈路結構時，按要求重新設置為基本鏈路或通路鏈路；測試儀不能儲存自動測試結果時，確認所選的測試結果名字是否惟一，或檢查可用內存的容量；測試儀不能打印儲存的自動測試結果時，應確定打印機和測試儀的接口參數(shù)，將其設置成一樣，或確認測試結果已被選為打印輸

79、出。</p><p><b>　　5.驗證測試</b></p><p>　　綜合布線驗收測試是指用電纜、光纜測試儀對綜合布線工程進行的現(xiàn)場驗收測試。被測的對象通常有水平鏈路、垂直鏈路和骨干鏈路。 </p><p>　　網(wǎng)絡設備測試包括性能測試、功能測試、一致性測試、互操作性測試、可靠性和穩(wěn)定性測試，根據(jù)廠商說明書驗證網(wǎng)絡設備是否具有設計要求的沒

80、一樣功能；分析網(wǎng)絡設備在各個不同的配置和負載下的容量對負載的處理能力；驗證網(wǎng)絡設備的各項設備功能是否符合國內國際行業(yè)標準；考察一臺網(wǎng)絡設備是否能在一個不同廠家的多種網(wǎng)絡產(chǎn)品互連的網(wǎng)絡環(huán)境中很好的工作；加重負載的方法來分析、評估系統(tǒng)的可靠性和穩(wěn)定性。</p><p><b>　　5.1測試內容</b></p><p>　　5.1.1 水平鏈路</p>&l

81、t;p>　　在水平鏈路中，被測的對象多數(shù)是電纜，且多數(shù)用戶選擇“永久鏈路”，少數(shù)用戶選擇“通道”(Channel，又稱信道)。測試的標準一般選擇TIA568B、TIA568C、ISO11810和GB50312-2007等標準。　　</p><p>　　永久鏈路是從用戶面板插座算起到配線架插座截止的這段鏈路(注意，包括這兩個插座在內)，絕大多數(shù)的用戶都要求檢測永久鏈路并作為驗收報告存檔。通道(信道)是指從計算

82、機網(wǎng)卡上的水晶頭算起，到交換機端口的水晶頭截止的這條鏈路(注意，不包括這兩個水晶頭在內)。如果一條被測鏈路符合測試標準中規(guī)定的各項參數(shù)的要求，則這條鏈路的參數(shù)測試就會被判為“合格”。 </p><p>　　5.1.2 垂直鏈路</p><p>　　在垂直鏈路中被測對象多數(shù)是光纜和大對數(shù)電纜，在骨干鏈路中被測對象多數(shù)是光纜(單模/多模)。光纜的測試主要以一級測試為主(即測試衰減和長度)，少數(shù)

83、高速應用的用戶(比如萬兆以太網(wǎng))會選擇二級測試。二級測試是在一級測試的基礎上增加了OTDR測試。 </p><p>　　5.2測試的實施方法</p><p>　　測試的實施方法分為甲方測試(甲方實施)、乙方測試(乙方實施)、甲乙方聯(lián)合測試(雙方共同實施)、第三方測試(委托第三方機構來實施檢測)。目前由甲方委托乙方進行測試比較多見，缺點是測試報告的真實性經(jīng)常受到質疑。因此，第三方測試的比例正

84、在快速上升。少數(shù)甲方會要求做“選型測試”，以保證所選產(chǎn)品的品質；部分乙方也會對其供應商進行“選型測試”和“進場測試”。進場測試是指貨物進入施工現(xiàn)場或者倉庫時進行的驗貨測試(入庫測試)，以便杜絕“次品”或者仿冒產(chǎn)品進入布線系統(tǒng)?！　∵x型測試和進場測試是對電纜、跳線、模塊等鏈路元件進行質量和兼容性檢測。測試標準需要“元件標準”來進行測試。這里最常見的錯誤就是使用永久鏈路或者通道的測試標準來進行電纜、跳線的進場測試，即便元件質量不合格，測試的

85、結果也通常是合格的。這種錯誤的測試方法目前帶有一定的普遍性，給甲方帶來了較深的潛在危害。</p><p>　　少數(shù)用戶(通常是甲方)會要求在開通應用的時候再做“通道測試”或者“應用測試”，以保證支持實際的應用?！　?lt;/p><p>　　6.設計過程以及心得</p><p>　　通過本次設計，基本達到課程設計要求，掌握園區(qū)網(wǎng)的基本規(guī)劃方法與各階段步驟，學會設備以及傳輸

86、介質的選型，了解綜合布線以及測試的基本方法。</p><p>　　一開始學習這類知識的時候，覺得很簡單，但是實際操作起來阻礙重重，通過本次設計，將以前學的理論知識與實際結合起來，增強自己的動手能力的同時，也將自己的網(wǎng)絡知識提高到基礎應用的層次。</p><p>　　設計一個完整的綜合性網(wǎng)絡不是一件簡單的事，通過邊學習邊交流，才勉強完成這次課程設計，而且還存在多處漏洞。對此，讓我認識到，做一