校園網(wǎng)布線方案設計

2019-11-04 21:17:13

字體：大中小

來源：轉載

供稿：網(wǎng)友

　　校園網(wǎng)建設的內(nèi)容：
　　
　　　　（1）主干網(wǎng)：提供校園內(nèi)計算機主干通信服務，應具有較高通信帶寬和穩(wěn)定可靠的特點。
　　
　　　　（2）子主干網(wǎng)：作為樓宇內(nèi)或協(xié)同工作的計算機集合的網(wǎng)絡系統(tǒng)而提供的網(wǎng)絡互連服務。
　　
　　　　（3）遠程辦公室網(wǎng)：僻遠工作點的網(wǎng)絡互連。
　　
　　　　（4）遠程個人入網(wǎng)：對教師、科研人員、校領導或其它個人辦公地點提供的網(wǎng)絡服務。
　　
　　　　（5）廣域網(wǎng)連接：使校園網(wǎng)可以實現(xiàn)國內(nèi)、國際的信息傳輸。這是校園網(wǎng)建設的重要內(nèi)容。
　　
　　　　硬件配置和治理
　　
　　　　（1）校園網(wǎng)絡服務功能。
　　
　　　　在通常的校園網(wǎng)中，服務功能包括域名服務DNS、電子郵件服務E-mail、遠程登錄服務、電話撥號服務、WWW、FTP、News、WAIS等。各校可根據(jù)實際情況選擇所需服務。
　　
　　　　（2）計算機的選型。
　　
　　　　網(wǎng)絡服務器一般選擇基于UNIX的中檔工作站，如SUN、HP、IBM等工作站或服務器。操作系統(tǒng)可選Solaris、HP-UNIX、AIX。這些服務器內(nèi)存至少64MB，硬盤容量超過2GB以上，根據(jù)需要劃分為若干卷，匿名FTP服務器、WWW服務器及BBS服務器應具有較大的硬盤容量。一般應使用486以上機型。
　　
　　　　（3）網(wǎng)卡的選型和配置。
　　
　　　　網(wǎng)卡負責網(wǎng)絡治理信號、數(shù)據(jù)幀的收發(fā)，是計算機連網(wǎng)的物理基礎。目前廣泛使用的網(wǎng)卡有10Mb/s以太網(wǎng)網(wǎng)卡和100Mb/s快速以太網(wǎng)網(wǎng)卡。網(wǎng)卡配置有的采用跳線，有的采用軟件配置，有的還帶有自動檢測程序。網(wǎng)卡配置時要注重中斷號不要與已有設備相沖突，否則機器無法正常工作。
　　
　　　　（4）連網(wǎng)介質的選型。
　　
　　　　校園網(wǎng)中，在各建筑群間一般采用光纖進行連接。光纖具有連接距離長、不受電磁干擾、保密性強的優(yōu)點，可以避免樓間電位差對網(wǎng)絡設備造成傷害。
　　
　　　　（5）集線器的配置和治理。集線器適于連接局域網(wǎng)絡，是連接樓內(nèi)機器的主要設備。集線器按工作方式可分為共享型、交換型（一般稱為交換機）和智能型。新型的支持虛擬網(wǎng)的集線器是交換式集線器的一個趨勢。它支持不與物理連接相關的邏輯虛擬網(wǎng)，大大簡化了網(wǎng)絡配置，支持SNMP，治理方便，大都提供基于圖形界面的治理工具，根據(jù)功能可分為基于端口的交換和基于MAC地址的交換。有的VLAN集線器還具有簡單的路由功能，適于組建局域網(wǎng)甚至主干網(wǎng)。
　　
　　　　（6）路由器配置和治理。路由器用在網(wǎng)絡層轉發(fā)數(shù)據(jù)包。它可以有效地隔離廣播風暴并可以進行協(xié)議過渡。路由器可以用于主干連接，也可用于校園網(wǎng)絡和地區(qū)網(wǎng)絡中心的廣域連接。選擇路由器時應注重它支持的網(wǎng)絡接口（如FDDI、UTP、BNC、AUI等），以及端口數(shù)目和支持的協(xié)議類型。此外，某些路由器還提供了很好的協(xié)議控制、流量統(tǒng)計、帶寬分配等功能。路由器的配置可以從控制口通過終端方式進人。配置路由器前的主要工作是地址的劃分。路由器都支持SNMP協(xié)議，因此可以用網(wǎng)絡治理軟件治理，如IBM的Netview、HP的Openiew。
　　
　　　　（7）遠程訪問服務器配置和治理。遠程訪問服務器支持遠程用戶撥號進入網(wǎng)絡。配置過程ip地址時，可以有采用靜態(tài)或動態(tài)配置。靜態(tài)配置在每一個端口配置一個固定的IP地址，是常用的方法。動態(tài)分配指每個端口IO地址在連接時是動態(tài)分配的。訪問服務器應具有用戶身份校驗功能。
　　
　　　　（8）UPS電源的配置。校園網(wǎng)絡主服務器（如域名服務器、WWW服務器、電子郵件服務器等）和其它主干網(wǎng)絡連接設備（如路由器、集電器和訪問服務器）處于邊疆運行狀態(tài)，因此需要后備時間較長的UPS保證供電。選擇UPS電源的容量和維持時間，需要根據(jù)所有設備用電情況確定，并留有一定的作地。　　
　　
　　
　　　　網(wǎng)絡軟件配置
　　
　　　　（1）網(wǎng)絡協(xié)議選擇。
　　
　　　　校園網(wǎng)絡由于需要和Internet連接，因此必須支持TCP/IP協(xié)議。若存在NetWare服務器，則需使用SPX/IPX協(xié)議。過程訪問服務器可以選擇SLIP或PPP。
　　
　　　　（2）TCP/IP軟件的配置。
　　
　　　　TCP/IP軟件配置包括機器名稱、IP地址、域名和路由地址的配置。
　　
　　　　（3）過程訪問客戶軟件配置。
　　
　　　　遠程訪問客戶軟件支持PPP和SLIP。遠程訪問客戶軟件配置中要涉及到串口和調(diào)制解調(diào)器的配置，如串口號、調(diào)制解調(diào)器指令、速率、撥號方式（一般選擇自動撥號）。根據(jù)訪問服務器支持SLIP或PPP選擇連接方式。

　　
　　　　(4)其它網(wǎng)絡服務配置。
　　
　　　　網(wǎng)絡服務包括域名、WWW、電子郵件和匿名FTP等。以電子郵件服務器的配置為例，它一般建立在UNIX系統(tǒng)下，需要適當修改郵件傳輸代理程序sendmail的配置文件sendmail.cf ，包括配置域名、本機名和別名。
　　
　　　　網(wǎng)絡治理
　　
　　　　主干網(wǎng)的網(wǎng)絡治理平臺采用IBM系統(tǒng)及網(wǎng)絡治理軟件System for AIX、System View、Netview for　AIX作為整個網(wǎng)管系統(tǒng)的集成平臺。在任何一種狀態(tài)下，網(wǎng)絡設備可通過配置，將報警信息傳給網(wǎng)管服務器。服務器在工作中，將治理信息數(shù)據(jù)庫統(tǒng)一進行數(shù)據(jù)治理。
　　
　　　　（1）全治理。一般采用的措施有：使用網(wǎng)絡安全監(jiān)測工具檢查是否存在安全漏洞，敦促用戶定期修改口令，對敏感文件設置適當訪問權限。此外，還可在路由器上設置過濾來防止非法進入。
　　
　　　　（2）計費治理。目前都采用基于流量的計費，因此需要統(tǒng)計出入校園網(wǎng)的IP包數(shù)據(jù)量，可以利用Cisco路由器的流量統(tǒng)計功能。電子郵件收集和基于IP流量收費采取不同的方式，計費原則也是數(shù)據(jù)量，可以通過設置一臺郵件服務器負責對外收發(fā)，加強郵件治理。
　　
　　　　（3）病毒防范。校園網(wǎng)內(nèi)機器數(shù)目眾多，網(wǎng)絡病毒的問題很嚴重。可以對一些文件設計為只讀方式，同時在其上安裝防病毒軟件，可起到一定作用。
　　
　　　　網(wǎng)絡方案選取
　　
　　　　校園主干網(wǎng)各方案一般有兩種選擇：采用FDDI技術或ATM技術
　　
　　　　設備選取
　　
　　　　為了滿足以后兼容擴充的需要，網(wǎng)絡設備應支持國際有關標準，并盡可能地選擇一家產(chǎn)品。
　　
　　　　網(wǎng)絡建設
　　
　　　　Interent接入網(wǎng)的設計包括以下幾個方面的內(nèi)容：
　　
　　　　1．接入系統(tǒng)的設計
　　
　　　　· 校園網(wǎng)與教育科研網(wǎng)的接入部分：該部分系統(tǒng)的主要作用是提供校園網(wǎng)絡Interent國際出口，設備配置治理要求可靠性高、通信速度快并具有良好的擴展能力，以便于滿足快速增長的上網(wǎng)用戶對網(wǎng)絡帶寬的需求。校園網(wǎng)與教育科研網(wǎng)的接入要通過路由器。
　　
　　　　· 用戶接入部分：用戶接入系統(tǒng)包括通過專線方式接入和通過撥號線方式接入兩種。
　　
　　　　2．安全系統(tǒng)的設計
　　
　　　　系統(tǒng)的安全性是網(wǎng)絡工程中的突出的問題。在本系統(tǒng)方案中，采用了Cisco IOS包過濾防火墻系統(tǒng)，即在網(wǎng)絡中心的邊界路由器Cisco 2514上設置防火墻，通過地址過濾提供基本的防火墻功能。
　　
　　　　3．信息服務器的安裝
　　
　　　　Internet網(wǎng)絡中心的主要任務是提供Internet信息服務。本系統(tǒng)包括了以下信息服務功能：DNS、E-mail、WEB和FTP、PRoxy代理服務、News新聞服務、BBS電子廣告板系統(tǒng)等。其中最常用的是DNS、E-mail、WWW三種服務。
　　
　　　　4．瀏覽器的安裝
　　
　　　　瀏覽器采用Netscape公司的Navigator。　
　　
　　　　綜合布線
　　　　結構化布線系統(tǒng)是現(xiàn)代化網(wǎng)絡的重要基礎設施，是住處化的基礎建設。考慮到計算機信息網(wǎng)絡技術的迅速發(fā)展，在設計PDS系統(tǒng)時，一事實上要具有適應新技術應用和系統(tǒng)擴充能力，能在一定程度上適應今年內(nèi)后幾年的發(fā)展。作為用戶方面，應選擇具有真正技術實力的集成商進行設計、施工和維護。應明確自己的需求和目標，把握住院PDS設計施工的每一個環(huán)節(jié)，確保工程質量，并要規(guī)范資料治理和維護工作，為信息網(wǎng)絡的應用和不斷發(fā)展打下堅實的基礎。

上一篇：華北水利水電學院新校區(qū)校園網(wǎng)規(guī)劃與設計

下一篇：天融信網(wǎng)絡信息安全解決方案