校园网的规划与设计毕业论文

毕业论文(设计)

粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。 2．双绞线

双绞线由两根具有绝缘保护层的铜导线组成。把两根铜导线按照一定密度互相绞在一起，两根导线在传输过程当中辐射的电波会互相抵消，进而可降低信号干扰的程度。与其他传输介质相比，双绞线的优势在于价格较低，但是它的传输距离、信道宽度和数据传输速度等不及其它介质。 3．光纤

光纤是一种直接为50~100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分多模光纤(Multi Mode Fiber)与单模光纤(Single Mode Fiber)。单模光纤的传输频带宽，传输容量大。但是单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输。多模光纤与单模光纤相比，多模光纤的传输性能较差。但是在给定的工作波长上，能够以多个模式同时传输。

4.5.5 服务器

? 域名服务器（DNS）：完成主机名（域名）与P地址相互解析等任务。 ? 文件传输服务器（FTP Sever）：提供远程文件透明的传输服务。

? 代理服务器（Proxy）：其跨越外部网和内部网，为用户提供代理服务，并使用缓存

（CACHE）技术，减少信息的重复使用，并降低出口流量，提高访问的速度，同时也节约了通信资费。 ? WWW服务器（Web Sever）：提供超文本信息查询和浏览器或服务器魔石应用服务。 ? 电子邮件服务器（Mail Sever）：提供电子邮件的接收、发送服务。

4.5.6供电保障层设备

服务器采用APC SURT7500XLI UPS不间断电源Smart-UPS RT系列，以其更高的性

能，为高性能服务器、网络设备、电信系统、工业设备、和医疗器械、以及其它关键应用提供电源保护。秉承Smart-UPS的卓越品质和高可管理性，Smart-UPS RT系列采用双变换在线式结构，具有更高的电性能输出指标、零转换时间、输入功率因数校正等特色功能。 Smart-UPS RT系列配有SmartSlot附件卡插槽，随机赠送PowerChute电源管理软件，并可与APC的全线附件软件产品配合使用。 Smart-UPS RT的原装外接电池可轻松级联。 Smart-UPS RT，不论是UPS还是外接电池，都可以塔式形式安装；如加订机架式转换附件，更可轻松改装成19”机架式UPS。???

13

毕业论文(设计)

5. 校园网各布线子系统设计与实施

5.1垂直布线子系统

垂直布线子系统采用4芯62.5μm多模室内用光缆和6类非屏蔽双交线连接，垂直布线从网络中心和各楼层设备间的配线架或光条线,通过楼内配线井到各楼层,通过接入层交换机连接到各房间的RJ-45信息插座上。进入房间的线缆固定在棚顶内的线槽内，并接在信息插座上。

5.2设备间子系统

设备间子系统位于各楼层的设备机柜和设备机房内，该子系统包括汇聚层交换机、交换机网络系统的UPS电源和机房内管理管理工作站、打印机等设备。各层的信息点均由接入层交换设备通过垂直子系统连接到设备机房的配线架上，通过跳线与交换机相连。配线架、交换机等设备安装在标准机柜内。

5.3管理区子系统

本综合布线系统包括教学区管理区子系统、办公区管路区子系统、学生公寓管理区子系统和网络中心管理区子系统。这些管理管理区子系统位于各自所在的设备机房或机柜内。各设备中心内配置标准机柜，机柜内安装配线架、光纤连接器以及交换机等设备。各信息点通过垂直布线线缆连接到相应的设备间机柜的配线架上，通过跳线与交换机相连，连接设备间与网络中心的光缆也连接在本设备间机柜里的光线连接器上。

管理子系统的硬件构成；

1.模块化RJ-45类型的配线架由5类RJ-45类型的连接器模块组成,这些5类连接器模块采用IDC连接类型,IDC称为绝缘移动触点,易于终结UTP线缆.这些RJ-45连接器模块安装在快接式条线架面板上形成配线架.经过带RJ-45插头的快接式条线与网络设备的端口互联。

2.支持光纤的部件，62.5/125μm的多模光纤可用SC或者ST适配终结。各种容量的光纤配线架可提供这种终结，且可以提供光纤的直连和交连。

14

毕业论文(设计)

5.4水平布线子系统

水平布线子系统主要包括校园网的接入交换机到各楼层信息插座的布线，采用5类屏蔽双绞线连接，通过安装在墙壁上的PVC线管进入室内的RJ-45信息插座.带宽可以达到100M，这种选择可以顺利地运行100Mbit/s到桌面的拟态网.

5.5工作区子系统

工作区子系统包括固定于室内适当位置的RJ-45信息插座、网卡以及用于连接接入网络终端设备（PC、工作站等）的两端装有RJ-45信息插头的5类屏蔽双绞线。信息插座应明显安装在高于地面30cm的位置???。

15

毕业论文(设计)

6. 校园网安全

6.1 安全问题产生原因及现状

校园网络安全问题频发的原因关键在于大多数的高校校园网络建设经费的不足，有限的经费也主要投放在了购置网络设备上。对于网络安全建设没有足够的重视，所以一直没有较系统的投入。所以许多高校的校园网还处在一个未成熟、较开放的阶段，缺乏有效的安全预警手段及防范措施。

由于学校管理力度的缺失，部分管理系统存在严重漏洞，容易导致病毒的入侵；监管力度的不足也使得部分上网用户的身份无发有效识别；为了管理上方便，机房的计算机基本上都安装了还原卡，计算机重启之后会自动还原，但这在安全管理上就形成了很大的漏洞，无法按照安全部门要求的至少保留三个月以上的记录，这些都导致了极大的安全隐患。

6.2保护网络安全途径

1.防火墙技术

包过滤技术（Paket Filtering） 应用层代理技术（Application Proxy）

状态包过滤技术（Stateful Packet Filtering） 2.入侵检测技术 主机入侵检测系统

Host Intrusion Detection System 网络入侵检测系统

Network Intrusion Detection System 3.防病毒技术 4.VPN技术

16