最新最新校园网络安全设计规划

永城职业学院

课程设计

题目基于校园网综合布线设计方案系别电子信息工程

专业

班级

姓名

学号

指导教师吕老师

日期2012-10-7

目录

一、学校概况 (3)

二、工程概况 (3)

三、设计方案 (4)

3.1系统设计原则及依据 (4)

3.1.1 设计原则 (4)

3.1.2 设计依据 (5)

3.1.3 安装与设计规范 (5)

3.2方案设计概述 (6)

3.2.1 工作区子系统 (7)

3.2.2 水平布线子系统 (7)

3.2.3 管理区子系统 (7)

3.2.4 设备间子系统 (8)

3.2.4 其它产品说明 (9)

四、施工方案建议 (9)

4.1总体方案说明 (9)

4.1.1 布线系统设计说明 (9)

4.1.2综合布线管线设计建议 (10)

4.2施工组织计划 (12)

4.2.1 施工组织 (12)

4.2.2 施工质量、安装及降低成本的措施 (13)

五、材料清单及其报价 (15)

六、网络安全 (16)

6.1通过技术手段实现网络安全 (16)

6.2建立一整套安全防护体系 (16)

6.2.1防火墙 (16)

6.2.2端口控制机制 (17)

6.2.3加密技术 (17)

6.2.4封锁系统安全漏洞 (17)

七、网络管理 (18)

7.1网络管理的基本功能 (18)

7.2网络管理系统自动化应用分析 (19)

7.2.1网络管理系统的基本应用包括网络资源状态监视 (19)

7.2.2阈值监测 (19)

7.2.3事件管理 (20)

7.2.4配置应用 (20)

7.2.5拓扑管理网络 (20)

7.2.6性能监视 (20)

一、学校概况

宿舍综合布线系统(PDS)是楼宇和校区范围内,在统一的传输介质上建立的可以连接电话、计算机和监视电视等设备的结构化信息传输系统。PDS使用标准的双绞线和光纤,支持高速率的数据传输。它包括一系列专用的插座和连接硬件, 使用户可以把设备连到标准的话音/数据信息插座上,使安装、维护、升级和扩展都非常方便,并节省费用。PDS使用星型拓扑结构,使系统的集中管理成为可能,也使每个信息点的故障、改动或增加不影响其他的信息点。而在高校的校园网中, 随着个人计算机的普及,学生宿舍也已经开始接入高校的校园网,本工程将介绍综合布线系统在校园宿舍网中的应用。

学生宿舍是学生使用校园网络的主要场所，网络综合布线要建立在以计算机综合布线系统是网络通信的传输系统，是建筑物或建筑群内的信息传递的媒介，它将话音和数据通信设备、交换设备和其它信息管理系统彼此相连，表现了灵活性、兼容性和可靠性的特点。永城职业学院学生宿舍楼的综合布线系统也因此变得尤为重要。要满足学生们在宿舍内连接互联网的需求，创造良好的网络环境。

二、工程概况

学院现有一个宿舍区，宿舍区由9座宿舍楼组成，每幢有五层楼。随着数字化校园建设的发展，校园网络已覆盖到学生社区随着数字化校园建设的发展，校园网络已覆盖到学生社区。在宿舍区，新建的宿舍楼与建筑物建设同步建好了网络、语音、校园广播等综合布线，并已开通各自的应用系统。旧宿舍楼已有语音、校园广播系统以及少数不能普及的网络信息点，为了让校园网络进入每间宿舍，让身在校园的学生不出校门就能通过网络了解各地各行业最新的资讯，必须对旧宿舍楼实行网络综合布线。

每栋楼五层，每层有21间房，每间房住8人。根据学生的按一人一个信息插座要求配置综合布线系统。

三、设计方案

3.1系统设计原则及依据

本设计方案参照 ISO/IEC ISO 11801 ANSI/TIA/EIA568A，采用符合超5类标准的布线线缆和连接硬件，并由**公司认证的设计人员设计，以确保整个系统的规范和质量。本系统支持语言和数据(图象、多媒体)传输，可满足快速以太网、ATM155Mbps /622.5Mbps及千兆以太网等应用场合。

3.1.1 设计原则

综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法比及的。其特点主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。而且在设计、施工和维护方面也给人们带来了许多方便。

兼容性：综合布线的首要特点是它的兼容性。所谓兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统。综合布线将语音、数据与监控设备的信号线经过统一规划和设计，采用相同的传输介质、信息插座、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。由此可见，这个布线比传统布线大为简化，节省大量的物资、时间和空间。

开放性：该系统采用开放式体系结构，符合多种国际上现行的标准，它几乎对所有著名厂商的产品都是开放的，并支持所有通信协议。

灵活性：该系统采用标准的传输线缆和相关连接硬件，模快化设计，所有通道都是通用的，而且每条通道可支持终端、以太网工作站及令牌网工作站。所有设备的开通及更改均不需改变布线线路，组网也可灵活多变。

可靠性：该系统采用高品质的材料和组合压接的方式构成一套高标准的信息传输通道，所有线缆和相关连接件均通过ISO认证，每条通道都要采用专用仪器测试链路阻抗及衰减率，以保证其电气性能。应用系统全部采用点到点端接，任何一条链路故障均不影响其它链路的运行，从而保证了整个系统的可靠运行。

先进性：该系统采用光纤和双绞线混合布线方式，极为合理地构成一套完整的布线。所有布线均采用世界上最新通信标准，链路均按8芯双绞线配置。5类双

绞线的数据最大传输率可达到155Mbps，对于特殊用户的需求可把光纤引到桌面。干线语音部分采用电缆，数据部分采用光缆，为同时传输多路实时多媒体信息提供足够的裕量。

经济性：虽然综合布线初期投资比较高，但由于综合布线将原来相互独立、互不兼容的若干种布线集中成为一套完整的布线体系，统一设计，统一施工，统一管理。这样可省去大量的重复劳动和设备占用，使布线周期大大缩短。另外，综合布线系统使用简单、方便，维护费用低，可以满足三维多媒体的传输和用户对ISDN、ATM的需求。可见综合布线系统具有很高的性能价格比。

3.1.2 设计依据

满足下列标准：

－ISO11801 国际建筑通用布线标准

－ANSI / TIA / EIA 568A 北美商用建筑电信布线标准

－ANSI / EIA/TIA-569 北美电信走道和空间的商用建筑标准

－ANSI / EIA/TIA－606 北美商用建筑物电信设备的管理标准

－ANSI / EIA/TIA TSB－75 北美商用建筑物电信设备的管理标准

－IEEE 100 BASE-T 100兆以太网

－CCITT ISDN 综合业务数据网络标准

－IEEE 802.3 10BASE-T 光纤分布数据接口（FDDI）标准

－IEEE 802.5 TOKEN RING 网络标准

－ANSI FDDI 110Mbps 北美光纤数据接口高速局域网标准

－ATM 155Mbps/622.5Mbps 异步传输模式标准

－RS232、X.21、RS422 异步、同步传输标准

3.1.3 安装与设计规范

中国民用建筑电气设计规范（JGJ/T16-92）

智能建筑设计标准（EBD-03-95）

工业企业通信设计规范（CECS 09:89）

建筑与建筑群综合布线系统工程设计规范（CECS 72:97）

建筑与建筑群综合布线系统工程施工及验收规范（CECS 72:97）

电气装置安装工程施工及验收规范（GBJ 232-82）

3.2 方案设计概述

根据本楼的项目要求及上述有关标准，本方案为一个较典型的星型拓扑结构系统，现将设计方案概述如下：

根据用户要求，大楼主设备间设于大楼一层综合布线机房，从主设备间引线缆经桥架和竖井直接引至工作区。水平布线电缆均采用超5类4对UTP电缆，信息插座选用xx公司特色产品5类系列插座。

本方案分为五大子系统，分别为工作区子系统、水平子系统、干线子系统、设备间子系统以及管理间子系统，为二级星型拓扑结构。由于1-3层是标准的办公楼，先设计1-3层所用的设备，具体分述如下：

3.2.1 工作区子系统

工作区子系统是指信息端口以外的空间，但通常习惯将电信插座列入工作区子系统。本系统设置1127个双口信息点。普天信息插座是普天专利产品之一。

工作区材料配置表

3.2.2 水平布线子系统

水平布线子系统为配线间水平配线架至各个办公室门口的分配线箱的连接线缆。本项目数据点采用超五类四对UTP、语音点采用五类四对UTP。

（此项为约数。具体数量视现场情况而定。）

3.2.3 管理区子系统

由于各个楼层的信息点数比较的多，故在每层楼都要设有管理区子系统，管理区子系统是由配线架、跳线以及相关的有源设备（HUB、服务器及交换机等)。具体的配料表如下：

管理区子系统材料配置表

3.2.4 设备间子系统

设备间子系统是由总配线架、跳线及相关有源设备（HUB、服务器及交换机等)等组成。设备间子系统是一空间概念，总配线架收集来自各水平子系统的线缆，并与相关有源设备通过跳线或对接实现系统的联网。

本项目主设备间设在一层中心机房内，其布线设备主要为系统配线架和相关跳线等。按大楼结构化布线系统实施要求；我们将选用和配置普天相应产品。具体如下：

设备间设备配置表

3.2.4 其它产品说明

本项目施工工具包括:

打线工具：主要用于主干线缆与配线架和压线模块的压接，亦为最基本工具之一。安装消耗品：施工辅材，包括扎带，胶带，油笔等。

检测工具：美国FLUKE手持式工程仪表, 可迅速方便地测试1对～4对线缆的开路、短路、反接、错接以及线对交错等情况,以及ISO11801提出的各种参数。

四、施工方案建议

4.1 总体方案说明

4.1.1 布线系统设计说明

工作区子系统

大楼综合布线系统涉及计算机网络和通讯系统。综合布线系统有利于多种网络拓扑结构的应用，实行结构化综合布线方式，以达到高度智能化及节省投资的目的。

工作区子系统是各办公区组成，根据各自不同的功能，由单孔和双孔信息插座构成，插座里采用的是拆装灵活的模块。通过插座既可以引出电话线，也可以连接数据终端及其它弱电设备。

信息插座和电源可安装在墙上、柱子上，部分可安装于地板上。安装于墙、柱上的插座之底边和地板之距离为30CM。安装于地板上的信息插座需防水、防尘，且可升降，以使得无论在有无地毯的地板上，插座(电源、信息插座)都能和地板、地毯面成水平。

工作区信息插座位置的确定：

对于办公室而言，信息点可安装于办公桌靠墙墙面上。办公区亦可根据每个办公室的实际使用情况配置。

水平子系统

水平线缆将干线线缆延伸到用户工作区。采用的是五类4对非屏蔽双绞线。这种线缆均在100米范围内保证155Mbps,622.5Mbps以及千兆以太网的传输速率，能够满足各种带宽信号的传输。

设备间子系统

设备间子系统(主配线间)由设备间中的电缆、联结器和相关支撑硬件组成，它把公共系统设备的各种不同设备互联起来。该子系统将中继线交叉处和布线交叉处与公共系统设备(如：PBX)联接起来。

在大楼中使用一个竖直桥架，以方便缆线的管理。而且在竖直桥架上每隔2米

焊一根长宽与桥架宽度相等的精钢筋，直径大约为1.5cm，以固定和支撑垂直上下的缆线，并使安装好后的缆线美观些。

建筑群子系统

根据陕西国际商会大厦实际情况，楼内计算机网络与外界的网络，如政府机关、银行、各公司之间等的互联，可以通过公共数字业务网或远程LAN等相连。部分需引至楼外的电话电缆及市话局引入的中继线电缆的联接通过主配线架进行交接。

4.1.2综合布线管线设计建议

PDS管线方案

（1）水平线子系统的布线方案

水平线子系统完成由接线间到工作区信息出口线路连接的功能。有两种走线方式。

(a)墙上型信息出口

采用走吊顶的轻型装配式槽形电缆桥架的方案。这种方式适用于大型建筑物，为水平线系统提供机械保护和支持。装配槽形电缆桥架是一种闭合式的金属托架，安装在吊顶内，从弱电井引向各种设有信息点的房间。再由预埋在墙内的不同规格的铁管，将线路引到墙上的暗装铁盒内。

PDS系统的布线是放射型的，线缆量较大，所以线槽容量的计算很重要。按照标准的线槽设计方法，应根据水平线的外径来确定线槽的容量即：线槽的横截

面积=水平线截面积之和×3

线槽的材料为冷轧合金板，表面可进行相应处理，如镀锌、喷塑、烤漆等。线槽可以根据情况选用不同的规格。为保证线缆的转弯半径，线槽须配以相应规格的分支辅件，以提供线路路由的弯转自如。

同时为确保线路的安全，应使槽体有良好的接地端。金属线槽、金属软管、电缆桥架及各分配线箱均需整体连接，然后接地。如果不能确定信息出口的准确位置，拉线时可先将线缆盘在吊顶内的出线口，待具体位置确定后，再引到各信息出口。

(b)地面型信息出口

采用地面线槽走线方式。这种方式适用于大开间的办公间，有大量地面型信息出口的情况建议先在地面垫层中预埋金属线槽。主线槽从弱电井引出，沿走廊引向各方向，到达设有信息点的各房间进，再用支线槽引向房间内的各信息点出线口。强电线路可以与弱电线路平行配置，但需分隔于不同的线槽中。这样可以向每一个用户提供一个包括数据、语音、不间断电源、照明电源出口的集成面板。真正地做到在一个清洁的环境下，实现办公室自动化。由于地面垫层中可能会有消防等其他系统的线路，所以必须由建筑设计单位，根据PDS管线设计人员提出的要求，综合各系统的实际情况，完成地面线槽路由部分的设计。线槽容量的计算也应根据水平线的外径来确定即：线槽的横截面积=水平线截面积之和×3地面线槽也需整体连接，然后接地。

（2）垂直干线子系统的走线设计

垂直干线子系统，是由一连串通过地板通孔垂直对准的接线间组成的。

用于PDS系统的典型接线间，其可以走进入的最小安全尺寸是200×150cm，标准的天花板高度为240cm，门的大小至少为高2.1宽1M，向外开。

垂直干线的走线设计分为两部分

(a)干线的垂直部分

垂直部分的作用是提供弱电井内垂直干缆的通道。这部分采用预留电缆井方式，在每层楼的弱电井中留出专为PDS大对数电缆通过的长方形地面孔。电缆井的位置设在靠近支持电缆的墙壁附近，但又不妨碍端接配线架的地方。在预留有电缆井一侧的墙面上，还应安装电缆爬架。爬架的横档上开一排小孔，大对数

电缆用紧绳绑在上面，用于固定和承重。附近有电梯等大型电磁干扰源，则应使用封闭的金属线槽为垂直干缆提供屏蔽保护。预留的电缆井的大小，按标准的算法，应至少是要通过的电缆的外径之和的3倍。此外，还必须保留一定的空间余量，以确保在今后系统扩充时不致需要安装新管线。

(b)干线的水平通道部分

水平通道部分的作用是，提供垂直干线从主设备间到其所在楼层的弱电井的通路。这部分也应采用走吊顶的轻型装配式槽形电缆桥架的方案。所用的线槽由金属材料构成，用来安放和引导电缆，可以对电缆起到机械保护的作用，同时还提供了一个防火、密封、坚固的空间使线缆可以安全地延伸到目的地。其选材算法与水平子系统设计部分的线槽算法一致。

与垂直部分一样，水平通道部分也必须保留一定的空间余量，以确保在今后系统扩充时不致需要安装新的管线。

（3）设备电源管线方案

接线间的AC电源需求与接线间内安装的设备数量有关。

首先，在配线间内应至少留有二个为本系统专用的，符合一般办公室照明要求的220V电压，电流10A单相三极电源插座。

根据接线间内放置设备的供电需求，还需配有另外的4个AC双排插座的20A 专用线路。此线路不应与其他大型设备并联，并且最好先连接到UPS，以确保对设备的供电及电源的质量

4.2施工组织计划

4.2.1 施工组织

（1）施工准备阶段

包括施工图编制与审核；施工预算；编制施工组织设计及施工方案的编写设备/材料的采购与定作；工程施工工具与设施的准备以及施工队伍的组织准备等。

（2）施工阶段

包括配合土建和装修施工，预埋管线管路；固定与土建施工有关的支持固定件；固定配线箱及配电柜等；随土建工程的进度逐步进行各子系统设备安装与线路敷设；各子系统检验测试等。

（3）竣工验收阶段

包括系统调试及投入正常运行；完成全部测试报告及竣工文件；汇集建设单位、施工单位及质量监督部门审查；现场验收；针对有行业管理的转项系统完成行业主管部门的验收。

总之，无论工程大小，系统难易，都必须在施工中有条不紊，按一定顺序衔接进行；同时，在积累经验、掌握技艺的基础上，还必须遵循一定的工程程序，包括图纸会审、技术交底、工程变更、施工预算、施工配合、竣工验收等，才能有效地提高功效，确保工程质量。

4.2.2 施工质量、安装及降低成本的措施

（1）施工质量保证的基本措施

为了确保系统工程施工的质量，使工程达到设计要求，必须加强工程施工技术管理工作，根据我公司管理的经验，每一项工程从施工准备阶段开始，到工程施工与组织管理及竣工验收阶段都必须按照一定的程序和要求。由有关的技术人员和管理人员，以文字、图表等形式，记载影响工程质量的有关规定，要求所有文件材料的形成与积累必须做到及时、准确、系统与科学。

及时就是在施工过程中，对各种要求的数据、现象及时进行记录，做到分

阶段，按专业积累、整理，编制好施工文件材料。竣工验收时及时做好工程文件材料的整理、归档及向建设单位的移交工作。

准确既是要求施工过程中形成的技术文件材料应如实地反映工程施工的客观情况，严格按施工图和现行材料质量标准、质量检验标准、施工及验收规范施工，做到变更有手续、有根据，施工各单位有记录。严禁出现擅自修改、伪造和事后补做等情况。

系统即是按照施工程序，对形成的技术文件材料进行系统的整理，系统地

反映施工的全过程。

科学就是以科学的态度来对待施工中的每一个数据，应做到施工有依据，检查有结论，现场有记录，测试验收有报告，修改图纸有手续，工程竣工有总结。

（2）安全施工管理措施

在弱电系统工程实施中，安全是我们遵训的首要原则，安全包括人身安全和设

备的安全，为此，在施工过程中我们采取相应的安全管理措施，以消除一切事故隐患，避免事故伤害，确保系统安装和运行安全。

a.建立、完善以项目经理为首的安全生产领导组织，有组织、有领导的

开展

安全管理活动。

b. 建立各级人员安全责任制度，明确人员的安全责任，定期检查安全责

任落实制度，惩罚分明。

c. 施工人员严格遵守各项安全操作规程，严格按照施工图、施工规范施

工。

d. 对施工人员进行安全教育与训练，增强安全意识，提高安全施工知识，

防止人为的不安全行为，减少人为的失误。

（3）节约措施

布线系统除具有众多优越性外，其突出的优势在于系统综合设计后达到节省

人力、物力、财力的目标，而在施工中采取有效的节约措施，则将系统的完善设计得以充分体现。

a. 工程实施中采取设备用料核算，做好施工准备，以利于安装过程中材

料充分有限地使用。

b. 协调管理各工序的工程，实施各子系统工程严格服从工程现场总指挥

的管理，避免因工序交叉造成的二次装修带来的损失。

c. 严格按施工规范安装操作，注意保护其他专业产品，尽量不损坏建筑

物表面及已安装设备，确保楼宇自控设备整体的协调、对称和美观。

d. 施工中，在满足设计要求的前提下，保证系统安全可靠运行的基础上，

推广使用新科技、新机具新工艺，提高安装质量，提高效率，以达到再创新的升值效果。

e. 严格按施工管理程序完成施工中及竣工资料、文件的收集、整理，减

少管理费用的支付，为今后系统维护维修创造条件。

f. 在施工过程中遇到施工图纸与实际现场不符或存在不完善的地方，工程

指挥部将配合现场情况，以最快的速度、最短的时间将问题呈报给建设方和设计师，把图纸尽快完善，使施工顺利进行。

五、材料清单及其报价

六、网络安全

6.1通过技术手段实现网络安全

运用学校计算机网络在技术上实现网络系统的安全管理，确保网络系统的安全、可靠地运行，如实行个人网访问控制、网络权限控制、网络监测和锁定控制、服务器的安全控制、防火墙和杀毒软件结合进行安全控制等技术控制非法用户对目录、文件和其他网络资源的访问。校园网计算机网络系统管理员对网络系统进行网络监控，网络服务器应记录用户对网络资源的访问。对非法的网络访问，服务器应以文字、图形或声音等形式报警来提醒网络管理员。如有非法黑客企图攻击、破坏网络系统，网络服务器应实

施锁定控制，自动记录企图攻击网络系统的次数，达到所设定的数值，该账户将被自动锁定，确保网络安全。

同时校园计算机中心应加强内部管理，建立事件的审计和跟踪体系，提高整体信息安全意识。应由专人负责管理服务器或网络设备，其他工作人员未经允许不得随意更改配置；对服务器或网络设备的操作应建立详细的日志，减少内部工作人员的误操作而弓l起的故障。对于学生，应加强网络方面法律、法规的教育，提高学生的法律意识，防止出现破坏网络安全的违法行为。

6.2建立一整套安全防护体系

6.2.1防火墙

防火墙是设置在不同网络之间的一系列软硬件的组合，它在校园网与Intemet网络之间执行访问控制策略，决定哪些内部站点允许外界访问和允许访问外界。从而保护内部网免受外部非法用户的入侵。同时防火墙是预防黑客攻击，病毒入侵的重要屏障。防火墙的建立提供了对网络流量的可控过滤，以限制访问

特定的因特网端口号，而其余则被堵塞，这一点要求它必须是唯一的人口点。用来阻止未经认证的外部登录。这就是防火墙与路由器是一个整体的原因。

6.2.2端口控制机制

计算机服务器使用自动回呼设备、调制解调器对端口加以保护。并以加密的形式来识别节点的身份。外部用户对校园网进行访问时。端口对其进行身份探查，当确定其身份和法后才允许访问校园网。

6.2.3加密技术

在外部网络的数据传输过程中，采用密码技术对信息加密是最常用的安全保护手段。目前广泛使用的有对称算法和非对称算法两类加密算法，两种方法结合使用。加上数字签名、数字时间戳、数字水印及数字证书等技术，可以使通信安全得到保证。

6.2.4封锁系统安全漏洞

在发现新病毒或因系统安全漏洞威胁网络安全时。应当及时提供各种补丁程序以便下载．许多操作系统和应用软件也在不断更新版本以修正错误或完善功能．对于校园网管理过程中，要及时下载和安装各种补丁、升级程序，封锁系统安全漏洞。这样对保护网络和信息系统的安全会起到很大作用，可以有效的防止一些“黑客”因为操作系统和各种应用软件的设计漏洞对校园网资源进行非法访问和有关操作。

6.3建立用户管理制度

在保证学校教职工和广大学生用户合法权力的同时，限制非法用户入侵，保证数据的安全，特别应制定和做好身份验证和访问授权限制。为了识别并证实用户，系统可给合法用户提供唯一的用户标识符，提供一种验证手段，来验证登录的用户是不是真正的拥有该用户标识符的合法用户。也可通过口令、卡片密钥、签名或指纹来实现，通过身份验证确保用户机与服务器的相互身份。

七、网络管理

7.1 网络管理的基本功能

网络管理涉及网络资源和活动的规划、组织、监视、计费和控制，国际标准化组织定义了网络管理的五个功能域:

1）失效管理失效管理是指网络管理系统能够自动检测到网络硬件和软件中的存在的失效的问题所在，并形成反馈，使得能够尽快形成解决方案，保证网络有效地运行。当网络存在问题时，要进行问题的查找、记录、定位，尽快解决存在的问题。由于故障差错可能导致意想不到的网络功能的下降甚至整个系统的瘫痪，所以失效管理是网络管理元素中被广泛实现的一种元素。

2）配置管理配置管理是指掌握和控制网络和系统的配置信息，了解网络内部设备的状态和连接关系。只有了解这些信息，才能保证一个网络的稳定运行。配置管理最重要的功能是可以加强网络管理者对网络配置的有效运用，它的实现是通过对设备的配置数据的快速访问这条途径。管理的对象主要是各种信息，如设备各种配件的生产厂家，分配的名称以及运行状态等。由于各种属性值都是可配置的，这样网络管理系统就可以通过管理这些属性值来控制设备的运行状态。随着网络发展速度越来越快，网络设备的更新速度也在加快，网络设备及其功能、工作参数等都会发生改变，因此，网络管理系统必须实现动态的管理模式。

3）计费管理计费管理是指对个人和团体用户网络资源使用情况的跟踪，并收取一定的费用。这既能保证用户合理使用网络资源，维持网络正常运行，又能使管理者根据情况，合理分配网络资源。计费管理的主要作用是：网络管理者能测量和报告基于个人或团体用户的计费信息，分配资源并计算用户通过网络传输数据的费用，然后给用户开具账单。同时，计费管理增加了网络管理者对用户使用网络资源情况的了解，有利于创建一个更有效的网络。

4）性能管理性能管理是指衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。管理人员通过性能管理这一功能来监视网络运行的关键参数，此外，性能管理能够诊断出网络中哪些性能可以得到改善以及改善的方式与方法。性能管理的主要功能包括监视和调整两大类。监视功能主要是指跟踪网络活动；调整功能是指通过改变设置来改善网络的性能。性能管理的最大优点在于帮助管理人员进行网络优化，减少网络不可通行的现象，从而提供稳定和通畅的服务。利用性能管理，管理人员可以监控网络系统的使用状况，利用收集的数据进行网络运行趋势预测，分析出性能问题，尽可能做到防患于未然。

5）安全管理安全管理是指按照一些方式来控制对网络的不安全访问，以保证网络系统不被侵害，并保证重要的信息不被未授权的用户访问。安全管理是对网络资源以及重要信息的访问进行约束和控制。它包括验证网络用户的访问权限和优先级、检测和记录末授权用户企图进行的非法操作。安全管理的许多操作都与实现密切相关，依赖于设备的类型和所支持的安全等级。安全管理的功能包括：标识重要的网络资源(包括系统、文件和其它实体)；确定重要的网络资源和用户集之间的映射关系；监视对重要网络资源的访问；记录对重要网络资源的非法访问;信息加密管理。

7.2 网络管理系统自动化应用分析

网络管理系统的基本应用包括网络资源状态监视、阈值监视、事件管理、配置应用、拓扑管理以及性能监视等。

7.2.1网络管理系统的基本应用包括网络资源状态监视

网络资源状态监视监测资源的目的在于尽可能获得有关资源服务质量和状态的最新信息。监测涉及到访问某些资源的属性，监测总是由管理工作站发起的，管理工作站论询资源并分析论询结果。因此，实现监测功能极大地依赖于对单个资源进行寻址所采用的协议。

7.2.2阈值监测

阈值的设定在很大程度上取决于设计者的经验知识，目前还没有哪种工具能够支持对监测过程进行切合实际的阈值配置。阈值主要是通过管理工作站进行指

定、管理和监测。当网络管理系统检测到超出阈值的情况时，就向事件管理应用程序发出相应的事件。

7.2.3事件管理

事件管理负责接收和处理事件。这些事件可以由被管设备产生并发送给管理工作站的外部事件，也可以是由网络管理平台的其它部件，比如阈值监测过程所产生的内部事件。事件对用户的可视化是一种重要的功能。可视化建立在被管资源的状态模型的基础上，这样一种模型描述了资源的状态与导致状态变化的事件之间的关系。

7.2.4配置应用

配置应用向用户提供了对资源的写访问,配置应用可以分成如下几种形式：1）有关当前资源配置的信息。可使用SNMP询问诸如路由表、接口表、地址表和ARP表等。2）通过管理协议改变配置。SNMP协议的Set服务用来改变部件中的配置信息。这里的难点之一是,由于SNMP的安全问题，许多厂商并不允许对资源的写访问。3）通过登录系统进行配置。设备制造商提供允许用户登录系统直接改变系统配置的工具，当使用网络管理平台时，用户可以通过图形用户界图

1网络管理系统使用Telnet等。

7.2.5拓扑管理网络

管理平台的另一种重要功能是拓扑发现功能。它是使用管理协议收集尽可能多的有关网络的资源的配置信息,并且保存在网络管理平台的数据库中。

7.2.6性能监视

性能监视用于定义和执行性能测量,和阈值监视类似,测量由以下参数定义:1）通过指定系统和被测量的属性来选择测量点;2）选择测量间隔,即选择执行测量的采样频率;3）通过给出起始和终止时间项来指定测量期间。性能管理的目的就是确保网络不会出现过度拥挤的情况,保障网络的可用性,为用户提供更好的网络通信服务。