局域网管理与安全（包括机房管理） 局域网管理与安全（包括机房管理） 企业案例30.doc

第 PAGE 3页 共23页 企业案例 局域网管理与安全（包括机房管理） 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 刘海鹏 专业负责人： 孙志成 目 录 TOC \o 2-3 \h \z \u \t 标题,1,1级标题,1 一、现状 2 1.需求分析 2 2.布线系统总体结构 3 二、网络系统总体设计 4 1.需求分析 4 2.网络设计 5 3.拓扑图 8 4.设备选型 8 三、综合布线设计 14 1.综合布线的设计原则 14 2.结构化综合布线系统的组成及设计 16 四、网络安全与管理 19 1.网络安全 19 2.网络安全策略配置 22 3.电源系统 23 阳光中学网络方案设计 一、现状 1.需求分析 阳光中学新校区楼层建筑需要连接到学院网络中。根据学校方面的需求，总的信息点大概还需2500信息点个左右。学校需要连接网络的建筑有办公楼、学校超市、图书馆、教学楼、宿舍楼、食堂等。网络控制室可设在宿舍楼为信息点密集区。 根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网、光纤分布数据接口、图像和其它连接的需要。智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路，而且也为楼宇的智能管理提供了集中的控制通路。 结构化布线系统为用户创造了舒适、快捷的软环境，节约了发展商与经营者的人力和财力开支，极大地提高了对建筑物的综合管理水平，满足学校各部门对通讯和网络的需求。根据对结构化布线系统的要求, 本大楼布线系统的设计主要满足通信和计算机网络以及视频监控三部分。该系统将为用户提供集话音、数据、文字、图像于一体的多媒体信息网络，帮助用户实现多功能电话、网络代理连接互联网等应用。 2.布线系统总体结构 根据学校的项目要求及有关标准，本方案为一个较典型的星型拓扑结构系统，现将设计方案概述如下： （1）根据用户要求，构建千兆校园网主干线路，实现学办公楼、学校超市、图书馆、教学楼、宿舍楼、食堂的互联 （2）一栋宿舍楼设备间设于大楼第一层综合布线机房，从主设备间引线缆经桥架和竖井直接引至工作区。水平布线电缆均采用超5类4对UTP电缆，本方案分为六大子系统，分别为工作区子系统、配线子系统、垂直干线子系统、管理子系统、设备间子系统以及建筑群子系统，为二级星型拓扑结构。 （3）宿舍楼为整个校园网络的主控制楼层，其它楼层为信息点楼层，每栋楼用10兆光纤接入主控制室，实现校园内的局域网。 二、网络系统总体设计 1.需求分析 （1）校园网应提供如下功能 连接校内所有教学楼、实验室、办公楼中的PC（阳光中学校区占地约520亩，现有师生6000余人，现有主要建筑12幢，分别是教学楼（1-4）、图书管、学生公寓（1-6）、食堂）。 同时支持约9000用户浏览Internet；提供丰富的网络服务，实现广泛的软件，硬件资源共享；提供基本的Internet网络服务功能；提供校内各个管理机构的办公自动化；提供财务查询，报账服务；提供受存取权控制的文件、档案查询服务；提供贵重设备仪器及其它设备信息的管理服务；提供各学科专业资料数据库服务；提供学校自己的管理信息系统（MIS）；提供图书，文献查询与检索服务，增强校图书馆信息自动化能力全校共享软件库服务，避免重复投资，发挥最大效益。 （2）校园网络系统设计方案应满足如下要求； 网络方案应采用成熟的技术，并尽可能采用先进的技术；采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；方案应合理分配带宽，使用户不受网上“塞车”的影响；应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法；该网络应是面向连接的，能够实现虚拟网（VLAN）连接；考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值； （3）校园网对网络设备的要求 高性能，所有网络设备都应足够的吞吐量； 高可靠性和高可用性，应考虑多种容错技术； 可管理性，所有网络设备均可用适当的网管软件进行监控、管理和设置； 采用国际统一的标准； （4）系统集成所共同遵循的设计原则 实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期； 采用分布式的结构，以便于开发和维护； 采用集群解决方案，以保证连续工作； 为保证网络速度而采用高的带宽； 追求最高的性能价格比； 2.网络设计 （1）