校園網(wǎng)的規(guī)劃與設(shè)計(jì)畢業(yè)論文

1、<p><b>　　畢業(yè)設(shè)計(jì)(論文)</b></p><p>　　題目：校園網(wǎng)的規(guī)劃與設(shè)計(jì)</p><p>　　姓 名 </p><p>　　學(xué) 院 信息工程學(xué)院 </p><p>　　專 業(yè) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) </p>

2、<p>　　班 級(jí) </p><p>　　指導(dǎo) 教師 </p><p>　　提交 時(shí)間 2010 年11月1日 </p><p>　　論文題目:校園網(wǎng)的規(guī)劃與設(shè)計(jì)</p><p>　　摘要:近年來(lái)中國(guó)大步跨入了信息化社會(huì)，校園網(wǎng)是Intranet/Intern

3、er技術(shù)在教育機(jī)構(gòu)的一個(gè)應(yīng)用。它是指在學(xué)校范圍內(nèi)，在一定的教育思想和理論指導(dǎo)下，為學(xué)校教學(xué)，科研和管理等教育提供資源共享，信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)是基于Intranet/Interner技術(shù)發(fā)展起來(lái)的，在功能應(yīng)用上和Internet大體上相同，都能夠?qū)崿F(xiàn)以下的功能：Wed信息發(fā)布和獲取、目錄服務(wù)、電子郵件、安全性管理、廣域網(wǎng)絡(luò)互聯(lián)、文件、打印共享和網(wǎng)絡(luò)管理等。因此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的

4、施工?，F(xiàn)在就江西現(xiàn)代職業(yè)技術(shù)學(xué)院重新進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，涉及主要有以下方面到綜合布線、無(wú)線網(wǎng)輔助有線網(wǎng)的設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備的選型、vlan的劃分、交換機(jī)的配置等等。</p><p>　　關(guān)鍵詞:  校園網(wǎng) 綜合布線 vlan劃分 交換機(jī)的配置 網(wǎng)絡(luò)設(shè)備選型</p><p><b>　　目錄</b></p><p><b>　　第一章

5、 前言1</b></p><p>　　1.1校園網(wǎng)建設(shè)原則1</p><p>　　第二章 系統(tǒng)需求2</p><p>　　2.1 系統(tǒng)總體需求2</p><p>　　2.2系統(tǒng)功能需求2</p><p>　　2.3系統(tǒng)性能需求3</p><p>　　第三章 校園系統(tǒng)總體框

6、架5</p><p><b>　　3.1總體結(jié)構(gòu)5</b></p><p>　　3.1.1設(shè)備選型5</p><p>　　3.1.2學(xué)院校園網(wǎng)核心設(shè)計(jì)7</p><p>　　3.1.3 網(wǎng)絡(luò)層交換機(jī)選擇11</p><p>　　3.1.4分布層交換機(jī)選擇12</p>&l

7、t;p>　　3.2 網(wǎng)絡(luò)管理12</p><p>　　3.3 IP地址規(guī)劃13</p><p>　　第四章 綜合設(shè)計(jì)16</p><p>　　4.1 主體架構(gòu)16</p><p>　　4.1.1 系統(tǒng)功能16</p><p>　　4.1.2 系統(tǒng)特點(diǎn)17</p><p>　　4

8、.1.3系統(tǒng)組成18</p><p>　　4.1.4學(xué)院綜合布線系統(tǒng)設(shè)計(jì)20</p><p>　　4.2安全系統(tǒng)25</p><p>　　4.2.1防火墻25</p><p>　　4.2.2防病毒27</p><p>　　4.3 VLAN的實(shí)現(xiàn)28</p><p>　　4.3.1校園

9、網(wǎng)VLAN的規(guī)劃29</p><p>　　4.3.2 VLAN 的配置30</p><p>　　4.3.3 VLAN 之間的通信32</p><p>　　第五章 結(jié)束語(yǔ)34</p><p><b>　　鳴謝35</b></p><p><b>　　參考文獻(xiàn)36</b&

10、gt;</p><p><b>　　校園網(wǎng)的規(guī)劃與設(shè)計(jì)</b></p><p><b>　　第一章 前言</b></p><p>　　隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開(kāi)始將學(xué)校的管理和教學(xué)過(guò)程向電子化方向發(fā)展，校園網(wǎng)的有無(wú)以及水平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)的應(yīng)用系統(tǒng)就顯得尤為

11、重要。一方面，學(xué)生可以通過(guò)它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無(wú)疑問(wèn)，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。</p><p>　　江西現(xiàn)代學(xué)院坐落于江西省-南昌。隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，為適應(yīng)社會(huì)的需求，滿足教學(xué)的需要，且隨著軟件北樓的投入使用，軟件學(xué)院在原有網(wǎng)絡(luò)的基礎(chǔ)上決定對(duì)校園網(wǎng)進(jìn)行優(yōu)化。&

12、lt;/p><p>　　網(wǎng)絡(luò)是信息高速發(fā)展的紐帶，它不但可以帶給我們信息發(fā)展的前沿，還能夠幫助我們查閱大量的信息，它所提供的信息資源幾乎是無(wú)窮無(wú)盡的。網(wǎng)絡(luò)作為一種研究工具的出現(xiàn)，極大的拓展了知識(shí)的獲取范圍，大大地降低了我們?cè)诿恳豁?xiàng)工作上所消耗的時(shí)間。</p><p>　　校園網(wǎng)是網(wǎng)絡(luò)技術(shù)應(yīng)用于教育事業(yè)的一種體現(xiàn)，改善校園網(wǎng)不僅可以充分的提高教學(xué)質(zhì)量，更能夠讓學(xué)生對(duì)學(xué)習(xí)產(chǎn)生興趣，而且它也是管理、

13、辦公、信息交流和通信等現(xiàn)代化的標(biāo)志。</p><p>　　因此，對(duì)于一個(gè)學(xué)院來(lái)說(shuō)，擴(kuò)大校園網(wǎng)的規(guī)模，提高信息傳輸質(zhì)量，增添新的設(shè)備，采用最新的技術(shù)，是事在必行的。</p><p>　　1.1校園網(wǎng)建設(shè)原則</p><p><b>　　合理利用有限資金。</b></p><p>　　統(tǒng)一規(guī)劃，軟硬兼顧，分期實(shí)施，明確近期目

14、標(biāo)。</p><p>　　技術(shù)先進(jìn)成熟，總體性能價(jià)格比高。</p><p>　　實(shí)用、易用，便于維護(hù)、管理。</p><p><b>　　第二章 系統(tǒng)需求</b></p><p>　　2.1 系統(tǒng)總體需求</p><p>　　隨著計(jì)算機(jī)應(yīng)用成本的迅速降低，計(jì)算機(jī)用于辦公輔助管理已越來(lái)越普及。單機(jī)用

15、戶由于協(xié)作工作關(guān)系，數(shù)據(jù)交換和信息查詢的需求迅猛增長(zhǎng)，辦公自動(dòng)化和無(wú)紙化的呼聲日益強(qiáng)烈。信息化時(shí)代的到來(lái)，使以獲取并傳授知識(shí)信息為主體的學(xué)校，感受到了莫大的發(fā)展和生存的壓力。建設(shè)能覆蓋全校主要建筑的校園網(wǎng)絡(luò)，更好地疏通教與學(xué)的授、受渠道則是解決這些問(wèn)題的最佳途徑。因此江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)的總需求是：</p><p>　　(1)建設(shè)一個(gè)能將散布在學(xué)校各處的各種服務(wù)器、PC機(jī)、終端設(shè)備、各類網(wǎng)絡(luò)設(shè)備以及局域

16、網(wǎng)、有線電視廣播網(wǎng)、電話通訊網(wǎng)等信息連接起來(lái)，形成結(jié)構(gòu)合理并與有關(guān)廣域網(wǎng)相連的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。</p><p>　　(2)在上述基礎(chǔ)上以現(xiàn)代教育技術(shù)為指導(dǎo)，建立滿足學(xué)校員工教學(xué)、科研、管理工作和學(xué)生自主學(xué)習(xí)所需要的軟硬件環(huán)境和各類信息資源庫(kù)和應(yīng)用系統(tǒng)，使其成為內(nèi)接外連的教育信息服務(wù)體。</p><p>　　(3)培訓(xùn)校園網(wǎng)管理人員，建立校園網(wǎng)信息資源開(kāi)發(fā)、收集、整理隊(duì)伍，培訓(xùn)員工校園網(wǎng)

17、的使用技能。促進(jìn)教學(xué)、管理改革。</p><p>　　(4)建立、健全校園網(wǎng)維護(hù)、使用和信息資源開(kāi)發(fā)、收集的獎(jiǎng)勵(lì)等管理制度。</p><p><b>　　2.2系統(tǒng)功能需求</b></p><p>　　(1)根據(jù)當(dāng)今技術(shù)發(fā)展的現(xiàn)狀，結(jié)合江西現(xiàn)代職業(yè)技術(shù)學(xué)院實(shí)際情況提出以下校園網(wǎng)主要功能：</p><p>　　1.建立課件

18、、教學(xué)信息資料庫(kù)及相關(guān)系統(tǒng)。實(shí)現(xiàn)授課點(diǎn)播、輔助教學(xué)和電子設(shè)備等。</p><p>　　2.建立多媒體課堂教學(xué)室、多媒體多功能課堂教學(xué)示范電教室（可用于網(wǎng)絡(luò)遠(yuǎn)程、異地教學(xué)和網(wǎng)絡(luò)會(huì)議等）和多媒體多功能實(shí)驗(yàn)教室。改革傳統(tǒng)的課堂教學(xué)手段和實(shí)踐教學(xué)手段。</p><p>　　3.建立學(xué)生電子閱覽室（廳）。培養(yǎng)和倡導(dǎo)學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、信息求索的探究精神。</p><p>

19、　　4.建立多功能多媒體課件、教案制作中心。為學(xué)校探索新模式教學(xué)，為教師鉆研新的教學(xué)方法，為學(xué)校教學(xué)信息資料庫(kù)和系統(tǒng)的進(jìn)一步完善提供相應(yīng)的條件。（未來(lái)教師將逐漸轉(zhuǎn)變?yōu)殡娮咏虒W(xué)讀物、課件的研究制作者和學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)的指導(dǎo)者與答疑者。教師的作用交通過(guò)網(wǎng)絡(luò)使所有自學(xué)者受益，促使終身教育社會(huì)化。）</p><p>　　5.建立校園MIS和OA系統(tǒng)，實(shí)現(xiàn)全校計(jì)算機(jī)輔助管理和辦公自動(dòng)化。</p><

20、;p>　　6.建立圖書(shū)館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)，實(shí)現(xiàn)圖書(shū)館信息自動(dòng)化管理、快速檢索、電子圖書(shū)閱覽。</p><p>　　7.建立遠(yuǎn)程訪問(wèn)（RAS），利用校園網(wǎng)實(shí)時(shí)在家備課、辦公和接入Internet。</p><p>　　8.通過(guò)建立對(duì)外信息站點(diǎn)，實(shí)現(xiàn)學(xué)校信息上Internet和對(duì)外信息服務(wù)。</p><p>　　9.提供內(nèi)外E-MAIL等Interne

21、t技術(shù)支持下的信息交流服務(wù)，方便聯(lián)絡(luò)及合作。</p><p>　　10.通過(guò)校園網(wǎng)實(shí)現(xiàn)全校上Internet和校內(nèi)Intranet互訪。</p><p>　　11.利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、網(wǎng)絡(luò)電話、遠(yuǎn)程教育（如與校外班通過(guò)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)）等等功能。兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)信息互傳，達(dá)到多網(wǎng)合一，拓展校園網(wǎng)絡(luò)功能。</p>&

22、lt;p>　　12.建立IC卡管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)一卡通</p><p>　　13.建立電子門禁系統(tǒng)和安全監(jiān)控系統(tǒng)，實(shí)現(xiàn)全校遠(yuǎn)程巡視監(jiān)控。</p><p><b>　　2.3系統(tǒng)性能需求</b></p><p>　　(1)學(xué)院校園網(wǎng)建設(shè)原則和功能需求，對(duì)校園網(wǎng)性能提出以下需求：</p><p>　　1.主干帶寬為10

23、00M，考慮到成本問(wèn)題，前期規(guī)劃主干設(shè)計(jì)為100M，但在設(shè)計(jì)中要考慮到100M升級(jí)到1000M的問(wèn)題。</p><p>　　2.對(duì)部分應(yīng)用要求高帶寬的二級(jí)節(jié)點(diǎn)設(shè)計(jì)為1000M。</p><p>　　3.主干和帶寬為1000M的二級(jí)節(jié)點(diǎn)傳輸介質(zhì)采用光纖。</p><p>　　4.帶寬為100M節(jié)點(diǎn)傳輸介質(zhì)采用超五類雙絞線，音頻點(diǎn)采用五類雙絞線，視頻點(diǎn)采用同軸電纜。&l

24、t;/p><p>　　5.電話、傳真、電子郵件和基本公眾服務(wù)應(yīng)用基本帶寬為64K。</p><p>　　6.高質(zhì)量可視電話、視頻會(huì)議、數(shù)字音頻基本帶寬為384K。</p><p>　　7.文件傳輸、WWW應(yīng)用、圖象傳輸、網(wǎng)絡(luò)游戲和網(wǎng)上購(gòu)物基本帶寬為1M。</p><p>　　8.MPEG1/VCD視頻點(diǎn)播、交互式電視、廣播電視基本帶寬為1.2M-

25、1.5M。</p><p>　　9.MPEG2/DVD視頻點(diǎn)播、高清晰度電視基本帶寬為3M-8M。</p><p>　　10.3D應(yīng)用、VRML虛擬現(xiàn)實(shí)、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)時(shí)多媒體應(yīng)用基本帶寬為6M以上。</p><p>　　11.網(wǎng)絡(luò)系統(tǒng)可以從100M平滑升級(jí)到1000M或未來(lái)對(duì)ATM 的支持。</p><p>　　12.網(wǎng)絡(luò)支持VLAN。<

26、;/p><p>　　13.網(wǎng)絡(luò)系統(tǒng)可以支持第三層交換。</p><p>　　14.網(wǎng)絡(luò)系統(tǒng)中服務(wù)質(zhì)量支持802.1p。</p><p>　　15.網(wǎng)絡(luò)協(xié)議支持TCP/IP為主的多協(xié)議。</p><p>　　16.系統(tǒng)必須具有安全性和管理性。</p><p>　　17.系統(tǒng)中關(guān)鍵應(yīng)用的服務(wù)器必須具有較高的性能。</p&

27、gt;<p>　　18.系統(tǒng)必須具有接入廣域網(wǎng)的能力。</p><p>　　第三章 校園系統(tǒng)總體框架</p><p><b>　　3.1總體結(jié)構(gòu)</b></p><p>　　(1)學(xué)院校園網(wǎng)是結(jié)合了學(xué)校實(shí)際的教學(xué)、科研、辦公、管理，考慮了網(wǎng)絡(luò)技術(shù)的應(yīng)用和發(fā)展的情況下組建起來(lái)的，它基于：</p><p>　　

28、1.開(kāi)放性的網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)以及技術(shù)成熟、商品化了的硬件和軟件。</p><p>　　2.網(wǎng)絡(luò)帶寬可滿足當(dāng)前業(yè)務(wù)需求，并支持不斷發(fā)展的業(yè)務(wù)需要。</p><p>　　3.網(wǎng)絡(luò)的互連性、可操作性和可擴(kuò)充性好。</p><p>　　4.安全、可靠，網(wǎng)絡(luò)管理方便有效。</p><p>　　(2)學(xué)院校園網(wǎng)是一個(gè)具有三層拓?fù)浣Y(jié)構(gòu)的局域網(wǎng)，總體布局如&l

29、t;/p><p>　　圖3-1 網(wǎng)絡(luò)柘樸圖</p><p><b>　　3.1.1設(shè)備選型</b></p><p><b>　　(1)擴(kuò)展能力</b></p><p>　　核心交換機(jī)應(yīng)當(dāng)全部采用模塊化結(jié)構(gòu)，必須擁有相當(dāng)數(shù)量的插槽，具有強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力，以保護(hù)原有的投資。模塊化結(jié)構(gòu)擁有更強(qiáng)勁的性能、更

30、大的靈活性和可擴(kuò)充性，可以根據(jù)現(xiàn)實(shí)或未來(lái)的需要選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。</p><p>　　可擴(kuò)展性應(yīng)當(dāng)包括以下兩個(gè)方面。</p><p><b>　　(2)插槽數(shù)量</b></p><p>　　插槽用于安裝各種功能模塊和接口模塊。由于每個(gè)接口模塊所提供的端口數(shù)量是一定的，因此插槽數(shù)量也就從根本上決

31、定著交換機(jī)所能容納的端口數(shù)量。另外，所有功能模塊（如管理引擎模塊、IP語(yǔ)音模塊、擴(kuò)展服務(wù)模塊、網(wǎng)絡(luò)監(jiān)控模塊、安全服務(wù)模塊等）都需要占用一個(gè)插槽，因此插槽數(shù)量也就從根本上決定著交換機(jī)的可擴(kuò)展性。</p><p><b>　　(3)模塊類型</b></p><p>　　毫無(wú)疑問(wèn)，支持的模塊類型（如LAN接口模塊、WAN接口模塊、ATM接口模塊、擴(kuò)展功能模塊等）越多，交換機(jī)

32、的可擴(kuò)展性越強(qiáng)。僅以局域網(wǎng)接口模塊為例，就應(yīng)當(dāng)包括RJ―45模塊、GBIC（Giga Bitrate Interface Converter）模塊、SFP（Small Form Pluggable）模塊、10 Gbps模塊等，以適應(yīng)大中型網(wǎng)絡(luò)中復(fù)雜環(huán)境和網(wǎng)絡(luò)應(yīng)用的需求。</p><p>　　核心交換設(shè)備應(yīng)當(dāng)采用高性能模塊化三層交換機(jī)，支持交換引擎冗余和關(guān)鍵部件的熱插拔。建議選擇Cisco Catalyst 650

33、0-E系列（如圖3-2所示）或銳捷RG―S8600系列產(chǎn)品。較小規(guī)模的學(xué)院級(jí)校園網(wǎng)絡(luò)，也可以選擇Cisco Catalyst 6500-E系列或銳捷RG―S6800-E系列產(chǎn)品作為核心交換機(jī)。</p><p>　　圖3-2 Cisco Catalyst 6500-E</p><p>　　作為重要的智能、多層模塊化Cisco交換機(jī)，Catalyst 6500-E系列提供了安全、融合的端到端服

34、務(wù)，范圍涵蓋配線間、核心網(wǎng)絡(luò)、數(shù)據(jù)中心和WAN邊緣，提供了前所未有的投資保護(hù)，并在幾種機(jī)箱配置和LAN、WAN及城域網(wǎng)（MAN）接口上提供了出色的可擴(kuò)展性能和端口密度。</p><p>　　Cisco Catalyst 6500-E系列交換機(jī)提供3插槽、6插槽、9插槽和13插槽的機(jī)箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語(yǔ)音和網(wǎng)絡(luò)分析模塊。Catalyst 6500-E系列中的所有型號(hào)都使用

35、了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應(yīng)未來(lái)發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎(chǔ)設(shè)施的利用率，并增加投資回報(bào)。從48端口到576端口的10/100/1000以太網(wǎng)布線室，到能夠支持192個(gè)1 Gbps，或者32個(gè)10 Gbps骨干端口，提供每秒數(shù)億個(gè)數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，Cisco Catalyst 6500-E系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能，提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間。</p>&l

36、t;p>　　3.1.2學(xué)院校園網(wǎng)核心設(shè)計(jì)</p><p>　　(1)Cisco Catalyst 6500-E系列端口密度信息如表3-1所示</p><p>　　表3-1  Cisco Catalyst 6500-E系列端口密度</p><p>　　(2)Cisco Catalyst 6500-E系列主要特性信息如表3-2所示</p>

37、<p>　　表3-2  Cisco Catalyst 6500-E系列主要特性</p><p>　　(3)銳捷RG―S8600</p><p>　　銳捷RG―S8600系列高密度多業(yè)務(wù)IPv6核心路由交換機(jī)（如圖3-3所示）提供4.8T/3.2T/1.6T背板帶寬，并支持將來(lái)更高帶寬的擴(kuò)展能力，高達(dá)1786 Mpps/1190 Mpps/595 Mpps的二/三層包轉(zhuǎn)發(fā)

38、速率可為用戶提供高密度端口的高 速無(wú)阻塞數(shù)據(jù)交換。提供14橫插槽設(shè)計(jì)、10豎插槽設(shè)計(jì)和6橫插槽設(shè)計(jì)三款產(chǎn)品，即RG―S8614、RG―S8610和RG―S8606。</p><p>　　圖3-3 銳捷RG―S8606和RG―S8610交換機(jī)</p><p>　　RG―S8600系列交換機(jī)主要包括以下技術(shù)特點(diǎn):</p><p>　　強(qiáng)大的處理能力。RG―S8600

39、系列萬(wàn)兆核心路由交換機(jī)提供4.8T/3.2T/1.6T背板帶寬，并支持將來(lái)更高帶寬的擴(kuò)展能力，提供1786 Mpps/1190 Mpps/595 Mpps的數(shù)據(jù)轉(zhuǎn)發(fā)能力，每線卡提供高達(dá)200 G的交換能力，滿足高密度的千兆/萬(wàn)兆端口線速轉(zhuǎn)發(fā)，并且支持未來(lái)100 G接口的擴(kuò)展。</p><p>　　高性能MPLS業(yè)務(wù)處理。RG―S8600系列產(chǎn)品支持高性能的MPLS業(yè)務(wù)處理，采用多業(yè)務(wù)模塊的形式直接完成MPLS標(biāo)簽

40、的萬(wàn)兆線速處理，不存在處理的瓶頸。同時(shí)由于采用了多業(yè)務(wù)模塊的形式，可以支持任何形式的線卡模塊。保障了大業(yè)務(wù)量時(shí)MPLS的高可用性，持續(xù)保護(hù)用戶投資。</p><p>　　關(guān)鍵部件的安全穩(wěn)定。主機(jī)支持冗余的管理模塊、冗余的電源模塊、各種模塊熱拔插等安全穩(wěn)定保障技術(shù)。主機(jī)監(jiān)控顯示屏可直接顯示交換機(jī)名、CPU利用率、內(nèi)存利用率、管理模塊與線卡溫度、風(fēng)扇和電源工作狀態(tài)、持續(xù)工作時(shí)間等，提供及時(shí)的設(shè)備關(guān)鍵狀態(tài)查看，提升系統(tǒng)

41、安全穩(wěn)定的維護(hù)能力。主機(jī)實(shí)時(shí)檢測(cè)CPU的使用狀態(tài)，并提供業(yè)界領(lǐng)先的硬件CPU保護(hù)技術(shù)（CPP，CPU Protect Policy），CPP技術(shù)對(duì)發(fā)往CPU的數(shù)據(jù)進(jìn)行流區(qū)分和流限速，避免非法攻擊包對(duì)CPU的攻擊和資源消耗。</p><p>　　病毒和攻擊防護(hù)。采用硬件方式提供多種安全防護(hù)能力，例如NFPP（Network Foundation Protection Policy，基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略）、CPP（CPU

42、 Protect Policy，CPU保護(hù)策略）、防DDOS攻擊、非法數(shù)據(jù)包檢測(cè)、數(shù)據(jù)加密、防源IP地址欺騙等等，避免了傳統(tǒng)軟件實(shí)現(xiàn)方式對(duì)整機(jī)性能的影響。</p><p>　　RG―S8600系列交換機(jī)的主要性能參數(shù)如表3-3所示:</p><p>　　表3-3  RG―S8600系列交換機(jī)主要性能參數(shù)</p><p>　　3.1.3 網(wǎng)絡(luò)層交換機(jī)選擇&l

43、t;/p><p>　　網(wǎng)絡(luò)根據(jù)樓宇內(nèi)的計(jì)算機(jī)數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機(jī)的類型。對(duì)于較大規(guī)模的子網(wǎng)（如圖書(shū)館、計(jì)算機(jī)系、學(xué)生公寓、辦公大樓等）而言，應(yīng)當(dāng)選擇擁有較高性能的模塊化三層交換機(jī)（如圖3-4Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對(duì)于較小規(guī)模的子網(wǎng)（如實(shí)驗(yàn)樓、階梯教室樓等），則選擇擁有2~4個(gè)10 Gbps上行鏈路，和24~48個(gè)1 000

44、Mbps端口的固定端口三層交換機(jī)（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機(jī)能夠同時(shí)提供多個(gè)高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時(shí)，還能夠滿足匯聚層智能高速處理的需要，并保留必要時(shí)在樓宇內(nèi)實(shí)現(xiàn)三層交換的可能。模塊化交換機(jī)能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)更加靈活的部署。匯聚層交換機(jī)都應(yīng)具備較強(qiáng)的多業(yè)務(wù)提供能力

45、，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價(jià)比的組網(wǎng)選擇。</p><p>　　圖3-4Cisco Catalyst 3750-E</p><p>　　3.1.4分布層交換機(jī)選擇</p><p>　　接入層設(shè)備應(yīng)當(dāng)采用擁有24~48個(gè)10/100 Mbps端口的固定配置可網(wǎng)管交換機(jī)，并擁有2~4個(gè)SFP、GBIC或1000Base―

46、T端口，以實(shí)現(xiàn)與匯聚層交換機(jī)的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。對(duì)一些需要提供遠(yuǎn)程供電的特殊需求（如IP電話和瘦無(wú)線AP），還應(yīng)當(dāng)支持PoE功能。接入層交換機(jī)建議選擇Cisco Catalyst 3560或Catalyst 2960系列，或者銳捷RG―S3250、RG―S2600</p><p>　　圖3-5Cisco Catalyst 3560</p><p><b>　　3.2

47、 網(wǎng)絡(luò)管理</b></p><p>　　3COM的Transcend結(jié)構(gòu)使您今天能夠建立完善的管理系統(tǒng)，又可保護(hù)原有資源，因而明天您可以經(jīng)濟(jì)有效地?cái)U(kuò)大服務(wù)范圍。</p><p>　　3Com管理優(yōu)勢(shì)的根基是牢靠、全面的三層Transcend結(jié)構(gòu)。</p><p>　　SmartAgent管理代理軟件是這個(gè)結(jié)構(gòu)的基礎(chǔ)。這些代理軟件嵌入于各種3Com產(chǎn)品中，

48、從網(wǎng)卡到橋接器/路由器莫不是如此。它們自動(dòng)搜集每個(gè)設(shè)備的信息并把這些信息有機(jī)聯(lián)系起來(lái)，同時(shí)只占用最小的網(wǎng)絡(luò)交通開(kāi)銷。</p><p>　　中間層是針對(duì)Windows和Unix平臺(tái)和基于開(kāi)放式工業(yè)標(biāo)準(zhǔn)SNMP的各種管理平臺(tái)，其中包括Sun Net Manager、HP OpenView和IBM Ne tviewRforAIX。這些管理平臺(tái)強(qiáng)化了SmartAgent的管理智能，支持高層的Transcend應(yīng)用軟件。&

49、lt;/p><p>　　最上層是Transcend應(yīng)用軟件，它們通過(guò)易于使用的圖形界面把各種管理功能集成于SmartAgent智能中。您可以選用Transcend Workgroup Manager或Transcend Enterprise Manager；無(wú)論是哪一種Transcend應(yīng)用軟件都可以最好地適用于您的環(huán)境。Transcend Workgroup Manager全面控制工作組的活動(dòng)。Transcend

50、Enterprise Manager全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠(yuǎn)程辦公室的設(shè)備。</p><p>　　分布的SmartAgent智能為集成網(wǎng)絡(luò)管理提供許多很強(qiáng)的功能。例如，SmartAgent能夠處理遠(yuǎn)程的網(wǎng)絡(luò)查詢，限制查詢交通流量的范圍，減少對(duì)網(wǎng)絡(luò)帶寬和中央控制臺(tái)時(shí)間的需求。與此相似，Transcend Actionon Events（事變應(yīng)急反應(yīng)）功能可以使您迅速確定應(yīng)及時(shí)處理

51、的工作或根據(jù)預(yù)定標(biāo)準(zhǔn)去自動(dòng)處理相應(yīng)的任務(wù)，這也節(jié)省了帶寬和寶貴的管理時(shí)間。不管您采用哪一種管理環(huán)境，Transcend對(duì)所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。這意味著管理信息的比較和分析大為簡(jiǎn)化，使您可以更有效地進(jìn)行故障診斷和優(yōu)化網(wǎng)絡(luò)性能。</p><p>　　為了保證您和管理環(huán)境可以平穩(wěn)吸收各種新技術(shù)，3Com公司的各種管理軟件均屬于Transcend Networking框架的一部分。Transcend

52、 Networking是3Com公司為了經(jīng)濟(jì)、高效、分階段管理網(wǎng)絡(luò)發(fā)展而推出的全面長(zhǎng)遠(yuǎn)的解決方案。</p><p>　　3.3 IP地址規(guī)劃</p><p>　　(1) 校園網(wǎng)IP地址規(guī)劃</p><p>　　Intranet是Internet技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實(shí)現(xiàn)。它的基本通信協(xié)議是TCP /IP協(xié)議,其中TCP使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸,IP

53、使內(nèi)部網(wǎng)中的各個(gè)子網(wǎng)互聯(lián)起來(lái)。網(wǎng)絡(luò)的建設(shè)關(guān)鍵在于IP地址的規(guī)劃，IP地址規(guī)劃應(yīng)具有一定的開(kāi)放性和可擴(kuò)展性。</p><p>　　在以TCP/IP為基本通信協(xié)議的計(jì)算機(jī)網(wǎng)中每一臺(tái)設(shè)備都是以IP地址標(biāo)識(shí)網(wǎng)絡(luò)位置的,因此在組建網(wǎng)絡(luò)之前,要為網(wǎng)上的所有設(shè)備包括服務(wù)器、客戶機(jī)、打印服務(wù)器等分配一個(gè)唯一的IP地址?？紤]到整個(gè)網(wǎng)絡(luò)今后的擴(kuò)展、維護(hù)等問(wèn)題,內(nèi)部網(wǎng)的IP地址不僅應(yīng)符合流行的國(guó)際標(biāo)準(zhǔn),還應(yīng)有規(guī)律、易記憶,能反映自己整

54、個(gè)網(wǎng)絡(luò)的特點(diǎn)。由于不同單位的計(jì)算機(jī)網(wǎng)絡(luò)有各自不同的特點(diǎn),IP地址的規(guī)劃也需要考慮不同的因素。 </p><p>　　江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng)是由位于不同地理位置的多個(gè)子網(wǎng)組成。在進(jìn)行這個(gè)廣域網(wǎng)的IP地址規(guī)劃時(shí), 主要考慮了以下幾個(gè)方面: </p><p>　　確定廣域網(wǎng)IP地址的類型， IP地址由32位二進(jìn)制數(shù)碼組成,8位為一組,分為4組,中間用"."隔開(kāi)。每個(gè)IP

55、地址有兩部分,即網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí),這兩種標(biāo)識(shí)長(zhǎng)度的不同,使IP地址分為五類,常用的有A、B、C三類，相應(yīng)地址范圍為: </p><p>　　A類∶1.X.X.X～126.X.X.X </p><p>　　B類∶122.X.X.X～191.X.X.X </p><p>　　C類:192.X.X.X～223.X.X.X </p><p>　　D

56、類:目前為實(shí)驗(yàn)性多點(diǎn)投射(multicast)位址</p><p>　　E類:保留作為未來(lái)發(fā)展之用</p><p>　　其中X表示0～255之間的任意數(shù)。 </p><p>　　不難看出,A類IP表示少數(shù)網(wǎng)絡(luò)上有眾多主機(jī),B類IP表示網(wǎng)絡(luò)和主機(jī)分布適中,C類IP表示很多網(wǎng)絡(luò)上有少量主機(jī)。在選擇計(jì)算機(jī)網(wǎng)絡(luò)的IP地址類型時(shí),應(yīng)根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)中的子網(wǎng)數(shù)量及每個(gè)子網(wǎng)的規(guī)模進(jìn)

57、行選擇。江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng)選用C類,足已滿足整個(gè)網(wǎng)絡(luò)的需要（C類地址最大可有532,676,608個(gè)IP地址）。我們把前三段標(biāo)識(shí)不同的網(wǎng)絡(luò),第四段標(biāo)識(shí)一個(gè)網(wǎng)絡(luò)中的不同主機(jī)。為使IP地址反映江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng)的特點(diǎn),我們給其中的每一段都賦予了實(shí)際意義。第一段用來(lái)表示江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng),取192；第二段區(qū)分不同地理位置的子網(wǎng),本校取10開(kāi)始,校外其他地方由100開(kāi)始,其他省份由表200開(kāi)始，如此類推，這樣當(dāng)江西現(xiàn)代職

58、業(yè)技術(shù)學(xué)院校園網(wǎng)進(jìn)行擴(kuò)展,有新的子網(wǎng)加入時(shí),其IP地址的規(guī)劃非常容易實(shí)現(xiàn)。 </p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)中所有設(shè)備的子網(wǎng)掩碼均選用C類缺省值 255.255.255.0,不再另外用掩碼劃分子網(wǎng)。 </p><p>　　(2) 規(guī)劃路由器到交換機(jī)各端口的IP地址</p><p>　　江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng),它以每個(gè)不同地方計(jì)算機(jī)網(wǎng)絡(luò)為不同子網(wǎng)，整個(gè)網(wǎng)的中心節(jié)點(diǎn)

59、為Cisco Catalyst 6500-E交換機(jī),它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機(jī)可作為一個(gè)實(shí)體進(jìn)行運(yùn)行和管理，它提供多個(gè)交換口,網(wǎng)絡(luò)中的服務(wù)器、客戶機(jī)都直接或間接地連接到這些端口。</p><p>　　每個(gè)子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān)IP地址有規(guī)律，路由器到以太網(wǎng)端口IP地址的主機(jī)標(biāo)識(shí)都取"1"。 </p><p>　　(3

60、) 規(guī)劃Ethernet端口IP地址 </p><p>　　客戶機(jī)通過(guò)交換機(jī)分別接在交換機(jī)多個(gè)Ethernet端口上，每一個(gè)交換機(jī)上的客戶機(jī)獨(dú)占100M 帶寬。哪些客戶機(jī)使用100M帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來(lái)決定。假如客戶機(jī)沒(méi)有特殊的帶寬要求，可按客戶機(jī)所屬的行政單位或所在的建筑分配帶寬。江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng)中，由于行業(yè)的特殊性，客戶機(jī)較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機(jī)接在一個(gè)交換機(jī)

61、上。Ethernet端口IP地址的第三段取客戶機(jī)分布的建筑代號(hào)，則主干交換器的 Ethernet端口的IP地址的子網(wǎng)號(hào)分別設(shè)為192.10.1.0～192.10.6.0，二級(jí)交換機(jī)Ethernet端口的IP地址分別為192.10.1.1～192.10.1.54，…，192.10.6.1～192.10.6.54。 </p><p>　　(4) 規(guī)劃服務(wù)器IP地址　</p><p>　　服務(wù)器

62、可以接在主干網(wǎng)上,獨(dú)占或共享100M帶寬,也可以接在交換器的Internet端口上,獨(dú)占100M帶寬。具體接在哪個(gè)端口,占用多大帶寬,是由該服務(wù)器在內(nèi)部網(wǎng)中所承擔(dān)的任務(wù)決定的。但不管接在哪個(gè)端口上,服務(wù)器都是與所接的交換器端口處于同一網(wǎng)絡(luò),即服務(wù)器IP地址的網(wǎng)絡(luò)標(biāo)識(shí)與所接端口的網(wǎng)絡(luò)標(biāo)識(shí)是相同的,因此服務(wù)器IP地址的規(guī)劃只需對(duì)主機(jī)標(biāo)識(shí)規(guī)劃就可以了。我們依據(jù)江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園網(wǎng)中服務(wù)器的類型對(duì)主機(jī)標(biāo)識(shí)做了不同規(guī)劃,數(shù)據(jù)庫(kù)服務(wù)器的主機(jī)標(biāo)

63、識(shí)為20,WEB服務(wù)器為30,郵件服務(wù)器為40,打印服務(wù)器為50。如甲地接在ETHERNET端口上的數(shù)據(jù)庫(kù)服務(wù)器,IP地址為192.10.1.20;接在第一、二個(gè)Ethernet端口的郵件服務(wù)器、打印服務(wù)器,IP地址分別為192.10.1.40、192.10.2.50。 </p><p>　　(5) 規(guī)劃客戶機(jī)IP地址</p><p>　　客戶機(jī)與所接的交換器的端口處于同一網(wǎng)絡(luò),其IP地址

64、的規(guī)劃也只需對(duì)其主機(jī)標(biāo)識(shí)進(jìn)行規(guī)劃即可。在具體規(guī)劃時(shí),應(yīng)盡量考慮使主機(jī)標(biāo)識(shí)體現(xiàn)內(nèi)部網(wǎng)中客戶機(jī)的某些特征,如所屬的行政單位或所在具體物理位置等。本例取后一種方式,主機(jī)標(biāo)識(shí)直接引用其所在的房間號(hào),因?yàn)榇蠖鄶?shù)客戶機(jī)與房間號(hào)具有一一對(duì)應(yīng)關(guān)系。如甲地某臺(tái)客戶機(jī)位于3樓的30號(hào)房間,其IP地址設(shè)為192.10.3.30。選用這種方式,有兩點(diǎn)需要注意∶一是當(dāng)房間號(hào)大于255時(shí),主機(jī)標(biāo)識(shí)不能直接引用,應(yīng)再考慮其他對(duì)應(yīng)關(guān)系。二是客戶機(jī)的IP地址不具有連續(xù)性

65、,因?yàn)橛行┓块g可能無(wú)客戶機(jī),而另一些房間可能有不只一臺(tái)客戶機(jī),為方便今后新的客戶機(jī)IP地址的分配,應(yīng)做好現(xiàn)有客戶機(jī)IP地址的整理記錄工作。 </p><p><b>　　第四章 綜合設(shè)計(jì)</b></p><p><b>　　4.1 主體架構(gòu)</b></p><p>　　4.1.1 系統(tǒng)功能</p><p

66、>　　本設(shè)計(jì)提出的布線系統(tǒng)實(shí)現(xiàn)了江西現(xiàn)代職業(yè)技術(shù)學(xué)院內(nèi)各弱電系統(tǒng)物理層上“真正”的相互聯(lián)系，滿足各子系統(tǒng)間信息共享的要求，為校內(nèi)各子系統(tǒng)的集中管理、實(shí)現(xiàn)學(xué)校智能化管理建立了基礎(chǔ)設(shè)施。</p><p>　　具體來(lái)說(shuō)，本設(shè)計(jì)提出的布線系統(tǒng)支持以下各類應(yīng)用及其設(shè)備</p><p><b>　　(1) 語(yǔ)音</b></p><p><b&g

67、t;　　1.交換機(jī)</b></p><p>　　2.電話、傳真（國(guó)內(nèi)、國(guó)際接口）</p><p><b>　　3.電話會(huì)議</b></p><p>　　4.語(yǔ)音信箱、語(yǔ)音存儲(chǔ)信息</p><p><b>　　(2) 數(shù)據(jù)</b></p><p>　　1.建立江西現(xiàn)

68、代職業(yè)技術(shù)學(xué)院校內(nèi)的局域網(wǎng)絡(luò), 連接教學(xué)電腦，實(shí)現(xiàn)校園管理系統(tǒng)</p><p>　　2.主機(jī)（Mainframe、Host）與終端的連接</p><p>　　3.各樓層間局域網(wǎng)互聯(lián)，高速以太網(wǎng)</p><p>　　4.FDDI、TPDDI、ATM、千兆以太網(wǎng)</p><p>　　5.外部網(wǎng)絡(luò)（國(guó)內(nèi)、國(guó)際公用網(wǎng)）連接</p>&l

69、t;p><b>　　(3) 視頻</b></p><p>　　1.閉路電視監(jiān)控（CCTV）</p><p>　　2.有線電視(CATV)</p><p>　　3.可視圖文(VIDEOTEXT)</p><p>　　4.1.2 系統(tǒng)特點(diǎn)</p><p>　　江西現(xiàn)代職業(yè)技術(shù)學(xué)院是集教學(xué)、科研于

70、一體的機(jī)構(gòu)，將會(huì)配備不少的先進(jìn)系統(tǒng)設(shè)備，但隨著時(shí)代的發(fā)展，系統(tǒng)的升級(jí)和新系統(tǒng)的增加是必然的，這就要求所采用的布線系統(tǒng)一定要相當(dāng)靈活、開(kāi)放，以良好的結(jié)構(gòu)和廣泛的兼容性去適應(yīng)未來(lái)發(fā)展的需要，這也是選用結(jié)構(gòu)化綜合布線的原因。</p><p>　　美國(guó)Lucent Technologies的結(jié)構(gòu)化綜合布線系統(tǒng)是目前國(guó)際上普通采用的先進(jìn)布線系統(tǒng)，它完全克服了傳統(tǒng)布線的缺陷，將數(shù)據(jù)、語(yǔ)音、圖象和其它各類系統(tǒng)綜合匯集到統(tǒng)一的結(jié)

71、構(gòu)化標(biāo)準(zhǔn)布線系統(tǒng)中來(lái)，把布線系統(tǒng)的設(shè)計(jì)、器材、安裝施工和管理等都納入到符合國(guó)際標(biāo)準(zhǔn)的軌道中，與目前國(guó)際、國(guó)內(nèi)的電氣、電子標(biāo)準(zhǔn)和各類產(chǎn)品完全兼容，各種系統(tǒng)和產(chǎn)品都能方便地進(jìn)入布線系統(tǒng)，而且布線系統(tǒng)的性能指標(biāo)大大超前，既完全滿足當(dāng)前應(yīng)用的需求，又能適應(yīng)發(fā)展的潮流。</p><p><b>　　1.產(chǎn)品系列化</b></p><p>　　為整個(gè)系統(tǒng)全部采用Lucent Te

72、chnologies BELL實(shí)驗(yàn)室設(shè)計(jì)，并由Lucent Technologies生產(chǎn)的高品質(zhì)器件組成，產(chǎn)品品種齊全滿足各種應(yīng)用的需要。</p><p><b>　　2.模塊化結(jié)構(gòu)</b></p><p>　　整個(gè)布線系統(tǒng)從設(shè)計(jì)、安裝和都嚴(yán)格按照模塊化要求進(jìn)行，各個(gè)子系統(tǒng)之間均為模塊化積木式連接，各個(gè)元器件均可簡(jiǎn)單地插入或拔出，使系統(tǒng)的搬遷、擴(kuò)展和重新安置極為方便。

73、</p><p>　　3.開(kāi)放式設(shè)計(jì)和兼容性考慮</p><p>　　布線系統(tǒng)的接口全部采用國(guó)標(biāo)際準(zhǔn)，能直接滿足大多數(shù)系統(tǒng)布線需求。整個(gè)系統(tǒng)明確分為六個(gè)功能完善的子系統(tǒng)。同時(shí)，配備了大量齊全的線架、轉(zhuǎn)換器和線纜，可以連接語(yǔ)音、數(shù)據(jù)等各種系統(tǒng)，具有高度的綜合容納，十分有利于設(shè)計(jì)、施工和運(yùn)行管理。</p><p><b>　　4.高性能傳輸</b>

74、</p><p>　　傳輸介質(zhì)采用光纖或雙絞線，根據(jù)具體網(wǎng)絡(luò)要求設(shè)計(jì);雙絞線傳輸速率最高可達(dá)155Mbps，滿足全彩視頻信號(hào)傳輸需要。</p><p><b>　　5.高度靈活性</b></p><p>　　面向未來(lái)的系統(tǒng)設(shè)計(jì)可以隨時(shí)加入各種新技術(shù)、新設(shè)備，無(wú)需日后花費(fèi)巨資擴(kuò)容或重建網(wǎng)絡(luò)，保護(hù)了最初投資。</p><p>

75、;<b>　　6.投資經(jīng)濟(jì)性</b></p><p>　　結(jié)構(gòu)化的整體設(shè)計(jì)，提高了網(wǎng)絡(luò)線纜綜合利用率，比傳統(tǒng)布線減少了大量重復(fù)預(yù)留。</p><p>　　模塊化、開(kāi)放式的產(chǎn)品結(jié)構(gòu)和高品質(zhì)的產(chǎn)品質(zhì)量，降低了日常維護(hù)的人力、物力、財(cái)力投入，節(jié)省了運(yùn)行費(fèi)用。</p><p><b>　　7. 15年的保證</b></p&g

76、t;<p>　　Lucent Technologies歷來(lái)注重品質(zhì)和性能，這次更對(duì)布線系統(tǒng)推出獨(dú)具特色的15年應(yīng)用保證，使布線系統(tǒng)完全可以兼顧到未來(lái)的發(fā)展，使用戶永無(wú)后顧之憂。</p><p><b>　　4.1.3系統(tǒng)組成</b></p><p>　　Lucent Technologies的布線系統(tǒng)是一個(gè)模塊化的開(kāi)放系統(tǒng)，主要由六個(gè)子系統(tǒng)組成，下面分別

77、說(shuō)明各個(gè)子系統(tǒng)的組成：</p><p>　　(1) 工作區(qū)子系統(tǒng)</p><p>　　由信息輸出口到末端設(shè)備的連接部分,信息輸出口采用符合ISDN標(biāo)準(zhǔn)的RJ45芯插口,根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座,根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器。</p><p><b>　　(2) 水平子系統(tǒng)</b></p>

78、<p>　　由各區(qū)的分線架(IDF)到該區(qū)的各個(gè)信息輸出口的連線組成。SYSTIMAX PDS使用24AWG雙絞線(UTP)為傳輸介質(zhì)，考慮到靈活性、兼容性、可擴(kuò)充性，該系統(tǒng)數(shù)據(jù)、圖像的傳輸，采用超5類雙絞線。語(yǔ)音、傳真采用5類雙絞線。</p><p><b>　　(3) 管理子系統(tǒng)</b></p><p>　　本系統(tǒng)均由電纜配線架(110型)組成采用模

79、塊化的設(shè)計(jì),顏色編碼,便于跳線,根據(jù)使用的不同情況采用打入式或插拔式跳線方法。</p><p><b>　　(4) 主干子系統(tǒng)</b></p><p>　　由主線架(MDF)到各區(qū)分線架(IDF)的連接部分，根據(jù)傳輸信號(hào)的不同,分別采用UTP大對(duì)數(shù)電纜為傳輸介質(zhì),以滿足現(xiàn)在和將來(lái)所有通訊網(wǎng)絡(luò)的要求。</p><p>　　(5) 設(shè)備間子系統(tǒng)&l

80、t;/p><p>　　主線架(MDF)與主控室內(nèi)各系統(tǒng)的連接部分,包括通訊系統(tǒng)、計(jì)算機(jī)系統(tǒng)、有線電視系統(tǒng)和園區(qū)內(nèi)設(shè)備自動(dòng)系統(tǒng)等等。</p><p>　　(6) 建筑群子系統(tǒng)</p><p>　　它將一個(gè)建筑物中的電纜延伸至外部網(wǎng)絡(luò)，提供連接樓群之間通信設(shè)施所需傳輸路由。</p><p><b>　　圖4-1 系統(tǒng)結(jié)構(gòu)</b>

81、</p><p>　　4.1.4學(xué)院綜合布線系統(tǒng)設(shè)計(jì)</p><p><b>　　(1)設(shè)計(jì)原則</b></p><p>　　依據(jù)Lucent Technologies 結(jié)構(gòu)化布線系統(tǒng)特點(diǎn)及江西現(xiàn)代職業(yè)技術(shù)學(xué)院部分具體情況，本方案依據(jù)以下原則設(shè)計(jì)：</p><p><b>　　1.標(biāo)準(zhǔn)化設(shè)計(jì)：</b>

82、;</p><p>　　本設(shè)計(jì)系遵循EIA/TIA-568要求，并符合國(guó)內(nèi)現(xiàn)行通用的通信電氣標(biāo)準(zhǔn)；</p><p>　　2.開(kāi)放式設(shè)計(jì)和兼容性考慮：</p><p>　　整個(gè)布線系統(tǒng)的接口全部采用國(guó)際標(biāo)準(zhǔn)，能連接各廠家不同型號(hào)的電腦、交換機(jī)、傳真機(jī)及其它電子設(shè)備終端，并且能支持不同的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用。</p><p><b>　　3.

83、靈活性應(yīng)用：</b></p><p>　　整個(gè)系統(tǒng)采用先進(jìn)的跳線管理, 終端的改位、移位只需在配線架上進(jìn)行簡(jiǎn)單的跳線即可實(shí)現(xiàn)。</p><p>　　4.先進(jìn)性及15年保證：</p><p>　　本設(shè)計(jì)中的一次性布線工程施工符合未來(lái)數(shù)十年設(shè)備變換的要求，可獲Lucent 公司15年應(yīng)用保證。</p><p><b>　　5

84、.應(yīng)用的可靠性：</b></p><p>　　本設(shè)計(jì)中所應(yīng)用的產(chǎn)品都是經(jīng)國(guó)際權(quán)威機(jī)構(gòu)認(rèn)證并嚴(yán)經(jīng)考驗(yàn)的材料。</p><p><b>　　6.投資經(jīng)濟(jì)性：</b></p><p>　　采用一次性投資，大大地減少了傳統(tǒng)布線的重復(fù)預(yù)留，另外模塊化、開(kāi)放式的產(chǎn)品結(jié)構(gòu)，降低了日常維護(hù)的人力、物力及財(cái)力投入，節(jié)省運(yùn)行費(fèi)用。</p>

85、<p>　　(2)設(shè)計(jì)標(biāo)準(zhǔn)及安裝設(shè)計(jì)規(guī)范：</p><p><b>　　1.設(shè)計(jì)標(biāo)準(zhǔn)</b></p><p>　　IEEE 802.3 10BASE-T</p><p>　　IEEE 802.5 Token Ring</p><p>　　IEEE 802.3 Ethernet(100BASE-T)

86、</p><p>　　EIA/TIA-568</p><p>　　CCITT ATM 155Mbps /622Mbps</p><p>　　CCITT ISDN</p><p><b>　　ISO11801</b></p><p><b>　　2.安裝與設(shè)計(jì)規(guī)范</b>&l

87、t;/p><p>　　中華人民共和國(guó)通信行業(yè)標(biāo)準(zhǔn)(98年版)</p><p>　　中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)</p><p>　　中國(guó)建筑電氣設(shè)計(jì)規(guī)范(GBJ/T16-92)</p><p>　　建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范</p><p><b>　　智能建筑設(shè)計(jì)標(biāo)準(zhǔn)</b></p&g

88、t;<p><b>　　3.安裝與設(shè)計(jì)環(huán)境</b></p><p>　　溫度：-5攝氏度~45攝氏度</p><p>　　相對(duì)濕度：5~85%PH</p><p><b>　　無(wú)潮濕和粉塵的影響</b></p><p>　　(3)校園布線系統(tǒng)結(jié)構(gòu)</p><p>

89、;　　根據(jù)Lucent Technologies的設(shè)計(jì)規(guī)范，結(jié)合系統(tǒng)總體結(jié)構(gòu)分布江西現(xiàn)代職業(yè)技學(xué)院校園的實(shí)際情況：校園各層辦公樓面積較大，且功能多元化的校園建筑。</p><p>　　江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園是一所集教學(xué)、辦公、圖書(shū)、住宿，實(shí)驗(yàn)等現(xiàn)代化的園區(qū)，快捷、方便、準(zhǔn)確的信息網(wǎng)絡(luò)是現(xiàn)代化辦公樓的重要標(biāo)志之一。設(shè)計(jì)上考慮到該建筑的多種功能并存的實(shí)際條件，以及用戶對(duì)系統(tǒng)的要求，同時(shí)也兼顧到其未來(lái)長(zhǎng)遠(yuǎn)發(fā)展，根據(jù)L

90、ucent Technologies 設(shè)計(jì)規(guī)范，結(jié)合江西現(xiàn)代職業(yè)技術(shù)學(xué)院實(shí)際情況來(lái)設(shè)計(jì)。</p><p>　　信息點(diǎn)的布線根據(jù)該校園的功能及用戶提供的信息點(diǎn)分布情況來(lái)設(shè)計(jì)。</p><p>　　總數(shù)據(jù)配線架（MDF）設(shè)在北教學(xué)樓3樓網(wǎng)管中心，除了負(fù)責(zé)管理該樓層的信息點(diǎn)之外，還管理教學(xué)樓A(IDF1)、教學(xué)樓B(IDF2)及圖書(shū)館(IDF3)各分配線間；而北教學(xué)樓管中心又負(fù)責(zé)管理生活區(qū)的分配

91、線間。每個(gè)分配線間負(fù)責(zé)該區(qū)域的信息點(diǎn)。 </p><p>　　主數(shù)據(jù)配線架與各個(gè)分配線間(辦公樓、教學(xué)樓、圖書(shū)館)通過(guò)室外12芯多模光纖來(lái)連接，以及辦公樓至生活區(qū)，皆用室外12芯多模光纖連接，組成星形拓?fù)溥B接結(jié)構(gòu)。每個(gè)配線間負(fù)責(zé)該處的水平布線，包括1000M的光纖到桌面。根據(jù)客戶提供的信息可知，江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園共設(shè)置的信息點(diǎn)如下:</p><p>　　學(xué)院校園所信息點(diǎn)分布表4-2&

92、lt;/p><p>　　電話總配線架（MDF）設(shè)在北教學(xué)樓網(wǎng)管中心設(shè)立電話交換機(jī)機(jī)房，除了負(fù)責(zé)管理該樓的電話信息點(diǎn)之外，還通過(guò)兩條Lucent的五類大對(duì)數(shù)電纜（25對(duì)）與兩教學(xué)樓(數(shù)據(jù)MDF的電話部分各分配線間相連；兩條五類大對(duì)數(shù)電纜（25對(duì)）與生活區(qū)的分配線間相連，同時(shí)每個(gè)分配線間負(fù)責(zé)該區(qū)域的電話信息點(diǎn)。為保護(hù)學(xué)校的小交換機(jī)（PABX）按郵電通信標(biāo)準(zhǔn)，在電話總配線架（MDF）加防雷端子。 </p>&

93、lt;p><b>　　(4)系統(tǒng)設(shè)計(jì)說(shuō)明</b></p><p>　　江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園的布線系統(tǒng)采用星形拓?fù)浣Y(jié)構(gòu)，各布線子系統(tǒng)可獨(dú)立進(jìn)入結(jié)構(gòu)化布線系統(tǒng) 。</p><p>　　以下按綜合布線系統(tǒng)的各個(gè)子系統(tǒng)分別說(shuō)明：</p><p><b>　　管理區(qū)子系統(tǒng)</b></p><p>　

94、　管理區(qū)子系統(tǒng)是整個(gè)布線系統(tǒng)的管理環(huán)節(jié)。所有水平線、主干線、建筑群端接于此，用戶可以很方便地根據(jù)需要跳通相應(yīng)的信息口供增加設(shè)備終端的需求。結(jié)合江西現(xiàn)代職業(yè)技術(shù)學(xué)院校園的實(shí)際情況設(shè)計(jì)。因到每個(gè)分配線間距離超過(guò)90米，故到各分配線間要各用1條室外12芯多模光纖(3DSX-004-HXM)與培訓(xùn)中心3樓ODF連接。而桌面光纖信息點(diǎn)用室內(nèi)12芯多模光纖(LGBC-004D-LRX)與配線間連接。</p><p>　　此布

95、線系統(tǒng)的管理區(qū)的光纖配線架采用廣州光纜廠產(chǎn)品GYTY53 12芯光纖配線架及19” 12芯光纖配線架，銅纜配線架采用Lucent Technologies 產(chǎn)品PM2150B-24 24口模塊式配線架，電話設(shè)備由于總配線可設(shè)在網(wǎng)管中心,相對(duì)獨(dú)立,各配線架的配置如表4-3：</p><p>　　此外，管理區(qū)根據(jù)光纖主干的條數(shù)及每條光纖芯數(shù)，需配置相應(yīng)的光纖頭及光纖跳線。</p><p>　　

96、考慮實(shí)用性，主配線間配置1個(gè)19” 42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜，GYTY53安裝在機(jī)柜里，另外一些網(wǎng)絡(luò)設(shè)備(SWITCH、服務(wù)器等)可以安裝在機(jī)柜里面；其它各分配線間各配置1個(gè)19” 42U國(guó)產(chǎn)的標(biāo)準(zhǔn)立式機(jī)柜，PM2150B-24配線架安裝在機(jī)柜里面，另外一些網(wǎng)絡(luò)設(shè)備(HUB)可以安裝在機(jī)柜里面。</p><p><b>　　工作區(qū)子系統(tǒng)</b></p><p>　　此

97、系統(tǒng)主要由計(jì)算機(jī)等設(shè)備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統(tǒng)中數(shù)據(jù)部分主要采用D8SA超五類跳線及二芯光纖跳線。</p><p>　　針對(duì)學(xué)院校園的實(shí)際情況，每棟樓的信息點(diǎn)采用MPS100E-262超五類信息模塊，采用D8SA-7B超五類高速跳線，配置相應(yīng)的超五類模塊及跳線。保證工作區(qū)子系統(tǒng)內(nèi)實(shí)現(xiàn)語(yǔ)音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護(hù)性。</p><p>

98、<b>　　水平區(qū)子系統(tǒng)</b></p><p>　　水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù)EIA/TIA-568標(biāo)準(zhǔn)規(guī)定，網(wǎng)絡(luò)傳輸速率要達(dá)到100MHZ，從配線架到信息插座間距離應(yīng)小于或等于90米。在校園設(shè)計(jì)中數(shù)據(jù)部分選用Lucent Technologies 1061C+004CSL 超五類非屏蔽雙絞線（UTP）。電話信息點(diǎn)采用五類線，可靈活地實(shí)現(xiàn)語(yǔ)音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換，且

99、能夠保證整個(gè)會(huì)所布線系統(tǒng)大范圍傳輸數(shù)據(jù)傳送的完整性，適用于現(xiàn)時(shí)及日后信息通訊發(fā)展使用的要求，并保證投資不會(huì)浪費(fèi)。</p><p>　　銅纜信息插座采用Lucent Technologies MPS100E-262超五類模塊，電腦信息點(diǎn)為200個(gè)，電話信息點(diǎn)68個(gè).</p><p><b>　　建筑群子系統(tǒng)</b></p><p>　　建筑群子系

100、統(tǒng)主要是將各個(gè)建筑物內(nèi)的各分配線架與主配線架通過(guò)光纖連接起來(lái)，超五類電纜為備份。此系統(tǒng)是指網(wǎng)管中心3樓至各分配線間的光纖的設(shè)計(jì)。</p><p><b>　　設(shè)備間子系統(tǒng)</b></p><p>　　此系統(tǒng)主要由設(shè)備間的跳線電纜及相關(guān)硬件組成，它把各個(gè)公共系統(tǒng)的設(shè)備互連起來(lái)。如PABX、網(wǎng)絡(luò)設(shè)備等與主配線架之間的連接。通常該子系統(tǒng)設(shè)計(jì)與網(wǎng)絡(luò)具體應(yīng)用相關(guān)。</p&

101、gt;<p>　　針對(duì)此工程的項(xiàng)目要求，我們采用LUCENT TECHNOLOGIES規(guī)范的D8SA-3B和D8SA-5B超五類高速跳線，跳線通過(guò)網(wǎng)絡(luò)設(shè)備（HUB）實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的連通?？紤]到實(shí)際使用情況，需配置150條D8SA-3B和50條D8SA-5B跳線。</p><p><b>　　4.2安全系統(tǒng)</b></p><p><b>　　4.

102、2.1防火墻</b></p><p>　　網(wǎng)絡(luò)信息系統(tǒng)的安全應(yīng)該是一個(gè)動(dòng)態(tài)的發(fā)展過(guò)程，應(yīng)該是一種檢測(cè)──監(jiān)控──安全響應(yīng)的循環(huán)過(guò)程。動(dòng)態(tài)發(fā)展是網(wǎng)絡(luò)系統(tǒng)安全的規(guī)律。網(wǎng)絡(luò)安全監(jiān)控和入侵檢測(cè)產(chǎn)品正是實(shí)現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。</p><p>　　網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)自動(dòng)違規(guī)、入侵識(shí)別和響應(yīng)系統(tǒng)。它位于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)上，通過(guò)實(shí)時(shí)截獲網(wǎng)絡(luò)數(shù)據(jù)流，尋找網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的

103、網(wǎng)絡(luò)訪問(wèn)嘗試。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問(wèn)時(shí)，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應(yīng)，包括實(shí)時(shí)報(bào)警、事件登錄或執(zhí)行用戶自定義的安全策略等。</p><p><b>　　(1)系統(tǒng)組成</b></p><p>　　1.網(wǎng)絡(luò)衛(wèi)士監(jiān)控器：一臺(tái)，硬件</p><p>　　2.監(jiān)控系統(tǒng)軟件：一套</p><p>　　3.

104、PC機(jī)（1臺(tái)，用于運(yùn)行監(jiān)控系統(tǒng)軟件）</p><p><b>　　(2)主要功能</b></p><p>　　1.實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、采集與還原</p><p>　　網(wǎng)絡(luò)監(jiān)控系統(tǒng)運(yùn)行于有敏感數(shù)據(jù)需要保護(hù)的網(wǎng)絡(luò)之上，實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會(huì)話軌跡。如：</p><p>　　2.E－MAIL：監(jiān)視特定用戶或特定

105、地址發(fā)出、收到的郵件；記錄郵件的源及目的IP地址、郵件的發(fā)信人與收信人、郵件的收發(fā)時(shí)間等。</p><p>　　3.HTTP：監(jiān)視和記錄用戶對(duì)基于Web方式提供的網(wǎng)絡(luò)服務(wù)的訪問(wèn)操作過(guò)程（如用戶名、口令等）。</p><p>　　4.FTP：監(jiān)視和記錄訪問(wèn)FTP服務(wù)器的過(guò)程（IP地址、文件名、口令等）。</p><p>　　5.TELNET：監(jiān)視和記錄對(duì)某特定地址主機(jī)

106、進(jìn)行遠(yuǎn)程登錄操作的過(guò)程。</p><p><b>　　6.Rsh</b></p><p><b>　　7.Rlogin</b></p><p>　　8.實(shí)時(shí)記錄并回放進(jìn)出網(wǎng)絡(luò)各種操作的全過(guò)程</p><p>　　9.網(wǎng)絡(luò)安全違規(guī)活動(dòng)捕獲</p><p>　　網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠根

107、據(jù)用戶自定義的網(wǎng)絡(luò)安全策略對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行檢查，捕獲網(wǎng)絡(luò)安全違規(guī)活動(dòng)。</p><p>　　10.網(wǎng)絡(luò)安全事件的響應(yīng)</p><p>　　網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠記錄網(wǎng)絡(luò)安全事件的詳細(xì)信息，并提示系統(tǒng)安全管理員采取相應(yīng)的安全措施，如阻斷連接等等。</p><p>　　11.提供智能化網(wǎng)絡(luò)安全審計(jì)方案</p><p>　　網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡(luò)數(shù)據(jù)

108、進(jìn)行分析處理和過(guò)濾，生成按用戶策略篩選的網(wǎng)絡(luò)日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。</p><p>　　12.支持用戶自定義網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全事件</p><p><b>　　(3)主要技術(shù)特點(diǎn)</b></p><p>　　1.采用透明工作方式，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)通訊不附加任何延時(shí)，不影響網(wǎng)絡(luò)傳輸?shù)男省?lt

109、;/p><p>　　2.可采用集中管理的分布式工作方式，能夠遠(yuǎn)程監(jiān)控。可以對(duì)每個(gè)監(jiān)控器進(jìn)行遠(yuǎn)程配置，可以監(jiān)測(cè)多個(gè)網(wǎng)絡(luò)出口或應(yīng)用于廣域網(wǎng)絡(luò)監(jiān)測(cè)。</p><p>　　3.網(wǎng)絡(luò)監(jiān)控系統(tǒng)能進(jìn)行運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測(cè)，遠(yuǎn)程啟停管理。</p><p><b>　　4.2.2防病毒</b></p><p>　　為了有效的防止病毒對(duì)系統(tǒng)的侵入，

110、必須在系統(tǒng)中安裝防病毒軟件，并指定嚴(yán)格的管理制度，保護(hù)系統(tǒng)的安全性。</p><p><b>　　(1)應(yīng)用狀況</b></p><p>　　一臺(tái)專用服務(wù)器（NTSERVER）、一臺(tái)代理郵件服務(wù)器（NT SERVER&PROXY SERVER,Exchange Server），一臺(tái)WWW SERVER，一臺(tái)數(shù)據(jù)庫(kù)SERVER，100-200臺(tái)客戶機(jī)。</

111、p><p><b>　　(2)系統(tǒng)要求</b></p><p>　　能防止通過(guò)PROXYSERVER從Internet下載文件或收發(fā)的E-mail內(nèi)隱藏的病毒，并對(duì)本地的局域網(wǎng)防護(hù)的作用。</p><p><b>　　(3)解決方案</b></p><p>　　采用以下的防病毒產(chǎn)品表4-4:</p

112、><p>　　以下是選用以上Trend公司產(chǎn)品的說(shuō)明：</p><p>　　在NT主域控制器和備份域上均采用Server Protec for WindowsNT（簡(jiǎn)體中文5.5版）保護(hù)NT服務(wù)器免受病毒的侵害。</p><p>　　另鑒于客戶有100-200臺(tái)客戶機(jī)，客戶端的病毒軟件的安裝和病毒碼更新等工作，造成MIS人員管理上的超負(fù)荷，因此推薦采用OfficeSca

113、nCorporatcEdition企業(yè)授權(quán)版OfficeScanCorporateIdition能讓MIS人員通過(guò)管理程序進(jìn)行中央控管，軟件的分派（自動(dòng)安裝，自動(dòng)更新病毒碼、軟件的自動(dòng)升級(jí)）。</p><p>　　另外在外接Internet和郵件服務(wù)器上，采用InterScanWebProtect和ScanMailForExchange此兩種軟件是目前唯一能從國(guó)際互聯(lián)網(wǎng)絡(luò)攔截病毒的軟件。設(shè)計(jì)的理念是，在電腦病毒入

114、侵企業(yè)內(nèi)部網(wǎng)絡(luò)的入口處-Internet服務(wù)器或網(wǎng)關(guān)（Gateway）上安裝此軟件，它可以隨時(shí)監(jiān)控網(wǎng)關(guān)中的ETP、電子郵件傳輸和Web網(wǎng)頁(yè)所下載的病毒和惡性程序，并有文件到達(dá)網(wǎng)絡(luò)系統(tǒng)之前進(jìn)行掃描偵測(cè)出來(lái)。</p><p>　　4.3 VLAN的實(shí)現(xiàn)</p><p><b>　　VLAN實(shí)現(xiàn)過(guò)程</b></p><p>　　當(dāng)一個(gè)網(wǎng)橋或交換機(jī)接收

115、到來(lái)自于某個(gè)計(jì)算機(jī)工作站的數(shù)據(jù)幀，它將給這個(gè)數(shù)據(jù)幀加上一個(gè)標(biāo)簽以標(biāo)識(shí)這個(gè)數(shù)據(jù)幀來(lái)自于哪個(gè)VLAN。加標(biāo)簽的原則有多種：可以基于數(shù)據(jù)幀來(lái)自于網(wǎng)橋的哪個(gè)端口、可以基于數(shù)據(jù)幀的數(shù)據(jù)鏈路層協(xié)議源地址、可以基于數(shù)據(jù)幀的網(wǎng)絡(luò)層協(xié)議源地址、也可以基于數(shù)據(jù)幀的其它字段或多個(gè)字段的綜合。為了能夠使用任意一種方法給數(shù)據(jù)幀加標(biāo)簽，網(wǎng)橋必須有一個(gè)不斷升級(jí)更新的數(shù)據(jù)庫(kù)。這個(gè)數(shù)據(jù)庫(kù)叫做過(guò)濾數(shù)據(jù)庫(kù)，包含了本網(wǎng)絡(luò)中全部VLAN之間的映射以及它們使用哪個(gè)字段作為標(biāo)簽。例