校園網(wǎng)組建方案畢業(yè)設(shè)計

1、<p><b>　　1、緒論</b></p><p>　　進入二十一世紀，全世界正在掀起全球信息化的浪潮，世界各國都把推進信息化進程，發(fā)展信息產(chǎn)業(yè)作為推動本國經(jīng)濟發(fā)展的新動力。信息化已是世界各國發(fā)展經(jīng)濟的共同選擇，信息化程度已成為衡量一個國家和地區(qū)現(xiàn)代化水平的重要標志。作為改革開放的中國，我們也已經(jīng)緊跟這股浪潮正在進行一場信息革命。計算機技術(shù)、通信技術(shù)、信息技術(shù)很快地深入到我們生活

2、的各個方面，隨著新技術(shù)的應(yīng)用和普及，這場全球性的信息化浪潮正深刻地改變著人們的傳統(tǒng)觀念、生活方式乃至整個社會的產(chǎn)業(yè)結(jié)構(gòu)和社會結(jié)構(gòu)，這同時我們也在生活和工作中體驗到了新技術(shù)帶給我們的種種便利。隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計算機軟件也日新月異與日益成熟。</p><p>　　2、網(wǎng)絡(luò)設(shè)計目標與原則</p><p><b>　　2.1設(shè)計目標</b></p>

3、<p>　?。?）滿足學校教育對信息化建設(shè)不斷增長的需求，開展計算機輔助教學和建立網(wǎng)上學校。</p><p>　　（2）為教職工對外聯(lián)系交流、查詢、網(wǎng)絡(luò)教學創(chuàng)造條件，通過網(wǎng)絡(luò)密切與國內(nèi)外的學術(shù)聯(lián)系，提高學校的教學、科研水平。使他們能夠接觸豐富的信息資源和最新科技成果，成為適應(yīng)二十一世紀需要的高科技人才；</p><p>　?。?）使外界了解學校的改革發(fā)展情況和有關(guān)的規(guī)章、制度。

4、向社會發(fā)布招生、以及教學經(jīng)驗的信息</p><p>　?。?）建立基于網(wǎng)絡(luò)的各種信息管理系統(tǒng)，實現(xiàn)校園教學和辦公自動化及無紙辦公。</p><p>　　2.1.1 教學方面  　　利用現(xiàn)代化的技術(shù)設(shè)備和多媒體的教學手段形象直觀地進行教學講解，能增強學生的學習興趣和理解水平，從而提高教學質(zhì)量和學生品質(zhì)，促進教育水平提高；  　　提供高速、方便的信息交流和資源共享等手段

5、；  　　提供遠比書本知識更為廣泛的內(nèi)容，擴大學生與外界的聯(lián)系，開闊視野，增進交流； 　　發(fā)展遠程教育，克服地域和學校規(guī)模的限制，適宜于有分支的教育機構(gòu)實現(xiàn)資源共享。  </p><p>　　2.1.2管理方面  　　統(tǒng)一管理學校資源，如學生檔案、教學資料、考試成績、各種器材等；  　　實現(xiàn)辦公自動化，增強各部門協(xié)調(diào)能力，提高工作效率。</p><

6、;p>　　其他方面還可以管理學校財務(wù)，各商店的收費，圖書館借、還書的記錄，食堂刷卡收費管理以及老師上、下班情況的管理</p><p><b>　　2.2項目設(shè)計原則</b></p><p>　　在校園網(wǎng)的組建過程中，技術(shù)先進性、產(chǎn)品可靠性、系統(tǒng)可管理性和可擴展性都是網(wǎng)絡(luò)設(shè)計者必須考慮的因素。但是，學校教育經(jīng)費相對緊張，如何充分利用有限投資，在保證網(wǎng)絡(luò)先進性的前提

7、下，選用性能價格比最好的設(shè)備，是各個學校特別關(guān)心的問題。為此，校園網(wǎng)建設(shè)應(yīng)該注意的三項原則。 </p><p>　　2.2.1基本原則 </p><p>　　首先，校園主干宜采用具有第三層交換功能的千兆位以太網(wǎng)，以滿足廣大用戶的各種要求。其次，網(wǎng)絡(luò)支持IP多播（Multicast）、服務(wù)質(zhì)量（QoS）或服務(wù)類型(CoS)，以滿足遠程教育的需求。最后，支持虛擬網(wǎng)絡(luò)（VLAN）功能。

8、  </p><p>　　2.2.2設(shè)計原則  </p><p>　　1、先進性 以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音、視頻等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。  </p><p>　　2、標準化和開放性  網(wǎng)絡(luò)協(xié)議符合ISO或IEEE、ITU-T、ANSI等制定的標準，并采用符合國

9、際和國家標準的網(wǎng)絡(luò)設(shè)備。  </p><p>　　3、可靠性和可用性  選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)運行時的應(yīng)變能力和容錯能力，確保整個系統(tǒng)的安全與可靠。  </p><p>　　4、靈活性和兼容性  選用符合國際發(fā)展潮流的標準軟件技術(shù)，保證系統(tǒng)具備較強的可靠性、可擴展性和升級性，確保系統(tǒng)能夠與現(xiàn)有各廠商的網(wǎng)絡(luò)設(shè)備、小型機、工作站、服務(wù)器和微

10、機的互連。  </p><p>　　5、實用性和經(jīng)濟性  兼顧網(wǎng)絡(luò)的實用性和經(jīng)濟性，著眼于學校的近期目標和長遠發(fā)展規(guī)劃，利用有限的投資構(gòu)造性能價格比最高的網(wǎng)絡(luò)系統(tǒng)。  </p><p>　　6、安全性和保密性  接入Internet時，保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。  </p><p>　　7、擴展性和升級能力&

11、#160; 支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。網(wǎng)絡(luò)的構(gòu)造設(shè)計應(yīng)具有良好的可擴展性和升級能力，以備將來進行網(wǎng)絡(luò)升級擴展時能保護現(xiàn)有的投資。  </p><p>　　8、可管理性  網(wǎng)絡(luò)管理基于SNMP，支持RMON和RMON2以及標準的 MIB，能夠利用圖形化的管理界面和簡捷的操作方式，合理地進行網(wǎng)絡(luò)規(guī)劃，并提供強大的網(wǎng)絡(luò)管理功能。一體化的網(wǎng)絡(luò)管理功能將使網(wǎng)絡(luò)的日常維護和操作

12、變得直觀、便捷和高效。  </p><p>　　2.2.3、選型原則 </p><p>　　隨著技術(shù)的進步，各種應(yīng)用對網(wǎng)絡(luò)帶寬的要求越來越高。在目前的校園網(wǎng)建設(shè)中，主干網(wǎng)應(yīng)選擇千兆以太網(wǎng)，10M/100Mbps自適應(yīng)或10Mbps交換到桌面。</p><p><b>　　3、需求分析</b></p><p

13、><b>　　3.1網(wǎng)絡(luò)需求分析</b></p><p>　　為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖布線。校園網(wǎng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。主干網(wǎng)交換機應(yīng)具有很高的包交換速度，整個網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的快速以太網(wǎng)和千兆位以太網(wǎng)技術(shù)作為校園網(wǎng)主干。校園網(wǎng)應(yīng)選用先進的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系。在

14、設(shè)備方面，應(yīng)選擇有校園網(wǎng)成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時為Internet、撥號用戶和移動用戶提供接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴展性。</p><p>　　----根據(jù)校園網(wǎng)的實際需求及用戶的投資承受力，對校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的需求分析如下：</p><p>　　3.1.1主干網(wǎng)類型</p><p>　　從目前校園網(wǎng)應(yīng)用的情況來看，校園網(wǎng)主要的性能受到交換機包交換能力的影響；從

15、網(wǎng)絡(luò)傳輸性能來看，ATM應(yīng)用還不夠成熟，而快速以太網(wǎng)和千兆位以太網(wǎng)因其具有性能可靠、符合國際標準、可支持設(shè)備多、易擴充等特點，因此采用100/1000Mbps以太網(wǎng)作為校園網(wǎng)光纖主干是性能/價格比最高的選擇。</p><p>　　----為了充分發(fā)揮校園網(wǎng)主服務(wù)器群的作用，采用高速線路與服務(wù)器連接（千兆位以太網(wǎng)），從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶提供良好的服務(wù)性能。</p><p&

16、gt;　　3.1.2主干網(wǎng)交換機</p><p>　　由于校園網(wǎng)的主干網(wǎng)承擔了整個學校的網(wǎng)絡(luò)包交換、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任務(wù)，因此應(yīng)采用具有三層路由功能、包交換性能高的交換機作為主干網(wǎng)的節(jié)點機，它們分別分布在計算中心、網(wǎng)絡(luò)管理中心、第二理科樓，圖書館和教學樓。主交換機需采用數(shù)據(jù)吞吐能力不低于7Gbps的交換機，以便使網(wǎng)絡(luò)系統(tǒng)的中心交換能力有可靠保證。</p><p>　　3.1.3軟、

17、硬件需求</p><p>　　硬件是架構(gòu)校園網(wǎng)的基礎(chǔ),選擇硬件產(chǎn)品時，需要選擇兼容性好、擴展性強的設(shè)備，并且在選擇過程中綜合設(shè)備的性能價格等多方面的因素，而且該設(shè)備廠家必須能夠提供良好的售前及售后服務(wù)，解除用戶的后顧之憂。比如對中心設(shè)備一定要采用性能穩(wěn)定、功能強大、安全的網(wǎng)絡(luò)設(shè)備，服務(wù)器等存儲設(shè)備也要采用高性能設(shè)備；還有在特定區(qū)域，如象圖書館等可能有大文件、圖片等數(shù)據(jù)需要傳輸?shù)牡胤揭惨獞?yīng)用性能較好的設(shè)備。

18、60;   軟件包括系統(tǒng)和管理兩種，學校應(yīng)根據(jù)自身考慮來選擇適合自己的軟件。</p><p><b>　　3.1.4資源需求</b></p><p>　　校園網(wǎng)資源建設(shè)是校園網(wǎng)最重要的組成部分，它的類型與功能是校園網(wǎng)區(qū)別于其他企業(yè)網(wǎng)的重要特征，對校園資源的分析是我們建設(shè)校園網(wǎng)的出發(fā)點，也是一個校園真正的需求所在，應(yīng)用策略也要根據(jù)這方面的需求來選擇。

19、比如vlan的劃分需要根據(jù)內(nèi)部資源來定，安全問題則是外部資源需求要重點考慮的問題。</p><p><b>　　3.2應(yīng)用需求分析</b></p><p>　　3.2.1信息流分析</p><p>　　在校園網(wǎng)中發(fā)生的信息流主要包括三個部分：教學過程信息流和管理過程信息流和Internet信息流。 教學過程數(shù)據(jù)流大多為多媒體數(shù)據(jù)，包括高

20、質(zhì)量的圖像、圖形、數(shù)據(jù)、實時話音和視頻流傳輸?shù)取?管理過程信息流包括：教學教務(wù)管理信息流和行政辦公信息流。 教學教務(wù)管理信息流通過在校園網(wǎng)上運行的綜合信息管理系統(tǒng)，學校的教學管理和日常的管理實現(xiàn)辦公自動化，如學生學籍管理、課程安排、人事管理、財務(wù)管理、固定資產(chǎn)管理等，同時可在網(wǎng)上進行信息發(fā)布。 Internet信息流主要建立在寬帶、結(jié)構(gòu)簡化、綜合業(yè)務(wù)應(yīng)用齊全的IP基礎(chǔ)網(wǎng)上或區(qū)域教育城域網(wǎng)上，提供教育城域網(wǎng)或廣域網(wǎng)

21、資源信息的傳遞和共享。此類數(shù)據(jù)流為載有語音、數(shù)據(jù)和視頻信息的IP流。</p><p>　　3.2.2 應(yīng)用業(yè)務(wù)分析</p><p>　　中小學校園網(wǎng)絡(luò)作為一種在中小學應(yīng)用的局域網(wǎng)，有其特定含義和應(yīng)用范疇，概括起來有四個方面的典型應(yīng)用：  校園網(wǎng)是為學生學習活動服務(wù)的，是一種學習工具。校園網(wǎng)不但是學生與他人之間的交流工具，同時也是學習資源（教學資源庫）的提供者，有利于學生進行

22、探索式學習和協(xié)作學習。  校園網(wǎng)是為教師的教學、科研活動和培訓服務(wù)的，如提供教學資源、輔助教師備課，參與課堂教學活動和支持教師再學習活動等。  校園網(wǎng)是為學校教育教學管理服務(wù)的，如輔助學校的教學教務(wù)管理、學生學籍管理、人事檔案管理、財產(chǎn)管理等。  校園網(wǎng)是溝通學校與外界的窗口，利用校園網(wǎng)既可以從校外獲取各種教育信息，也可以向外發(fā)布各種教育信息。</p><p>&l

23、t;b>　　網(wǎng)絡(luò)應(yīng)用統(tǒng)計表</b></p><p>　　3.2.3用戶需求分析</p><p>　　應(yīng)用范圍廣：應(yīng)用的廣度和深度空前廣泛和深刻</p><p>　　應(yīng)用方便：當代網(wǎng)絡(luò)的設(shè)計集中體現(xiàn)了人性化的設(shè)計，外形美觀大方，操作簡單，管理有效，使用靈活方便。</p><p>　　易于擴展：當代網(wǎng)絡(luò)應(yīng)用的方式和規(guī)模呈現(xiàn)出一種

24、跳躍性擴展，網(wǎng)絡(luò)拓撲結(jié)構(gòu)和網(wǎng)絡(luò)策略方案設(shè)計必須是模塊和設(shè)計，提供易于擴展的功能。</p><p>　　多媒體校園網(wǎng)已超出了傳統(tǒng)局域網(wǎng)能覆蓋的范圍，涉及到局域網(wǎng)互連技術(shù)，網(wǎng)絡(luò)層次較多。職能不同的部門分布在不同的地理位置上，需進行子網(wǎng)劃分，以便于管理。多媒體校園網(wǎng)采用星型拓撲結(jié)構(gòu)。核心是主干網(wǎng)，周圍是各個子網(wǎng)，子網(wǎng)向下連接工作組網(wǎng)，工作組網(wǎng)向下再接基層網(wǎng)段。計算機根據(jù)功能和配置的情況，可以連接到不同的網(wǎng)絡(luò)層次。主干網(wǎng)

25、必須有大的帶寬和很強的 中心交換處理能力。子網(wǎng)相對獨立，在主干網(wǎng)會接處形成字網(wǎng)邊界。支持遠程訪問。</p><p>　　多媒體校園網(wǎng)絡(luò)的整體功能模塊包括：多媒體教室，多功能演播廳，電子閱覽室，電子備課系統(tǒng)( 可選)，VOD點播系統(tǒng)(可選)，多媒體校園網(wǎng)管理辦公系統(tǒng)。</p><p>　　在已建成的多媒體校園網(wǎng)絡(luò)上，師生們可以暢游互聯(lián)網(wǎng)，獲取源源不斷的教學資源，進行信息交流 ，學生可以進入豐

26、富的多媒體課堂；還可以實現(xiàn)本校的教學管理；利用多媒體校園網(wǎng)平臺上共享的各種資源進行多媒體電子備課等教學服務(wù)。</p><p>　　方谷中學信息點分布與應(yīng)用：</p><p><b>　　3.3功能需求</b></p><p><b>　　資源共享功能：</b></p><p>　　網(wǎng)絡(luò)的各個桌面用戶

27、可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各功能?！?lt;/p><p><b>　　通信服務(wù)功能：</b></p><p>　　最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問。</p><p><b>　　多媒體功能：</b></p><p>　　支持多

28、媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。</p><p>　　遠程VPN撥入訪問功能：</p><p><b>　　4、總體設(shè)計</b></p><p><b>　　4.1系統(tǒng)拓撲結(jié)構(gòu)</b></p><p>　　方谷中學校園網(wǎng)由網(wǎng)控中心、主干網(wǎng)和各樓內(nèi)的網(wǎng)絡(luò)組成。整個校園網(wǎng)采用全星型結(jié)構(gòu),為快速交換

29、以太網(wǎng),網(wǎng)控中心設(shè)在學?？傓k公大樓二樓,主干網(wǎng)傳輸介質(zhì)采用光纖鏈路,通過光纜將教學和辦公樓群與校園主干網(wǎng)相聯(lián)。如下圖:</p><p>　　Internet </p><p><b>　　防火墻</b></p><p><b>　　E-mail</b></p><p>&

30、lt;b>　　Switch</b></p><p>　　Web </p><p><b>　　FTP</b></p><p>　　光纖鏈路 百兆鏈路 千兆鏈路 十兆鏈路</p><p>　

31、　4.2 IP規(guī)劃與VLAN</p><p>　　VLAN技術(shù)允許將一個網(wǎng)絡(luò)的物理的LAN邏輯劃分成不同的廣播域。一個VLAN內(nèi)部的廣播和單播流量被限制在本VLAN之內(nèi)，不會轉(zhuǎn)發(fā)到其他VLAN中，這有助于控制流量、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。</p><p>　　VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為

32、更小的工作組，限制不同工作組間的用戶二層互訪。虛擬局域網(wǎng)的好處是可以限制廣播范圍，是一種比較成熟企業(yè)組網(wǎng)規(guī)范，在本案例中我們可以利用它劃小網(wǎng)絡(luò)特點，我們可以進一步監(jiān)控網(wǎng)絡(luò)，就算IP沖突產(chǎn)生，也輕易知道它發(fā)生在哪個部門（若VLAN劃分以部門為依據(jù)）</p><p>　　4.3核心層設(shè)計（設(shè)備選型）</p><p>　　設(shè)計核心層是網(wǎng)絡(luò)建設(shè)的關(guān)鍵，功能是實現(xiàn)高性能的交換和傳輸。因此，核心層設(shè)備

33、應(yīng)該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達到網(wǎng)絡(luò)的設(shè)計要求。</p><p>　　服務(wù)器：將選用一臺小型機作為網(wǎng)絡(luò)管理服務(wù)器，同時提供Web、E-MAIL、FTP服務(wù)。采用高性能的PC Server作為全校應(yīng)用服務(wù)及信息存儲的中心，包括：學生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務(wù)管理子系統(tǒng)、IC卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學系統(tǒng)、視頻點播子系統(tǒng)。</p><p&

34、gt;　　中心交換機：中心交換機采用三層交換機作為校園網(wǎng)的主交換設(shè)備，提供劃分內(nèi)部虛擬網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。（也可以選用Cisco相應(yīng)的產(chǎn)品）</p><p>　　校園網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。鑒于其重要性和必要性，核心層的可用性也在設(shè)計中得到了充分的體現(xiàn)。騰達網(wǎng)絡(luò)的校園網(wǎng)解決方案是一個優(yōu)化的解決方案。核心節(jié)點之間的互聯(lián)采用千兆以太網(wǎng)或千兆以太網(wǎng)的捆綁技術(shù)。核心層是一個路由

35、域。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。</p><p>　　網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機，可實現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽浚瑢崿F(xiàn)不間斷工作。</p><p><b>　　4.4 匯聚層設(shè)計</b></p><p>　　匯聚層主要負責

36、匯集分散的接入點進行數(shù)據(jù)交換，提供流量控制和用戶管理（用戶識別、授權(quán)、認證、計費）功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運營、可管理的最重要組成部分。匯聚層設(shè)備是用戶管理的基本設(shè)備，也是保證校園網(wǎng)承載和業(yè)務(wù)安全的基本屏障，更是保障校園網(wǎng)安全性能的關(guān)鍵。匯聚路由器一直是網(wǎng)絡(luò)能力的重要體現(xiàn)，特別是現(xiàn)在，包括語音、視頻、圖片、報表等大量數(shù)據(jù)在網(wǎng)絡(luò)中的承載，使匯聚層的重要性更加突出。</p><p>　　匯聚層交

37、換連接核心和接入層，應(yīng)當采用帶VLAN和網(wǎng)管功能的中檔交換機。匯聚層交換機具有快速的級聯(lián)核心的以太端口以及高速堆疊模塊；帶VLAN子網(wǎng)劃分功能，能很好的管理接入層用戶。</p><p><b>　　4.5 接入層設(shè)計</b></p><p>　　接入層，其主要功能就是實現(xiàn)每個合法用戶的安全接入。因此，對接入層而言其關(guān)鍵安全要素就是用戶的安全人證，管理和快速介入功能。接

38、入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。南縣三中校園網(wǎng)的接入層解決方案包括Baystack 470、Baystack 450、Baystack 420、Baystack 350、Baystack 310等性價比很高的交換設(shè)備，這些設(shè)備出色接入性能的同時，都支持多種接入方式，具備多元素的用戶管理功能，以及豐富的防病毒，非法攻擊策略，確保在用戶接入網(wǎng)絡(luò)的第一道門檻的

39、安全。</p><p>　　在接入層根據(jù)用戶類型的不同劃分為不同的VLAN；在公共場合，例如：教室、實驗室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機，通過對用戶的身份認證及該用戶在RADIUS服務(wù)器上定義的VLAN屬性，劃分相應(yīng)的VLAN。</p><p>　　在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機或堆疊式的交換機，便于今后上聯(lián)鏈路帶寬的擴展以及鏈路的冗余。&

40、lt;/p><p>　　4.6服務(wù)器分配與設(shè)置（選型）</p><p>　　4.6.1 服務(wù)器選型原則</p><p>　　先進、標準。采用先進、主流的設(shè)計思想、技術(shù)與產(chǎn)品。</p><p>　　易用、好用。從操作系統(tǒng)到應(yīng)用軟件，都選用功能強大且易用、好用的產(chǎn)品，在很短的 時間內(nèi)即可上手，有效提高工作效率。</p><p>

41、;　　安全穩(wěn)定，符合保密部門有關(guān)規(guī)定。從服務(wù)器的硬件平臺到操作系統(tǒng)平臺，都選用安全 穩(wěn)定的產(chǎn)品。</p><p>　　靈活、擴展性強。服務(wù)器選用配置靈活且擴展性強的產(chǎn)品，保證服務(wù)器的可升級性，實 現(xiàn)投資保護。</p><p>　　整體規(guī)劃，分部實施?？茖W合理的整體規(guī)劃，可以節(jié)約大量的資源，隨著發(fā)展，對系統(tǒng) 進行不斷的完善。</p><p>　　4.6.2 具體服務(wù)器

42、類型推薦</p><p>　　不同的應(yīng)用會對應(yīng)不同的工作負荷，而且不同的應(yīng)用也有不同的重要性，因而對服務(wù)器硬件 平臺的要求也不一樣，這些要求主要包括性能、可靠性、可用性等方面，其中性能要求主要 包括CPU處理能力、內(nèi)存容量、磁盤I/O性能及網(wǎng)絡(luò)和外設(shè)I/O帶寬等。</p><p>　　4.6.3 E-Mail服務(wù)器</p><p>　　1.允許設(shè)置多個郵件處理規(guī)則

43、，根據(jù)郵件主題、發(fā)件人等信息將郵件直接存放到指定文件夾中等多種方式的自動處理</p><p>　　2.配合用戶郵件過濾功能，提供郵件自動回復(fù)、拒收或分檢服務(wù)</p><p>　　3.修改用戶的個性化設(shè)置，如個人簽名檔、個人資料、界面顯示風格等修改郵箱的配置參數(shù)：每頁顯示的郵件數(shù)、是否將原信加入到回復(fù)的信件中、自動轉(zhuǎn)發(fā)后是否在本地保存副本、設(shè)定郵件最大字節(jié)數(shù)、設(shè)定郵件顯示的排序方式</

44、p><p>　　4.POP郵件功能，允許設(shè)置多個電子郵件POP 帳號，將郵件采集到本系統(tǒng)中</p><p>　　用戶可以將一些常用的地址加入到地址簿，方便管理，將地址按照指定的規(guī)律進行分</p><p>　　組，實現(xiàn)郵件的群發(fā)；同時可以自行添加、修改、刪除個人、團體地址本中的記錄，也可以在閱讀郵件時由系統(tǒng)自動加入到地址簿。系統(tǒng)支持虛擬域名、多域名?？梢栽谕秽]件系統(tǒng)內(nèi)包

45、含多個域的地址。輕松地容納多種地址格式和/或主持多個域 需求的系統(tǒng)。</p><p>　　4.6.4 FTP服務(wù)器</p><p>　　集成了Internet/Intranet服務(wù)器軟件Microsoft Internet Information Server（IIS）2.0。IIS包含了一個高性能的HTTP引擎，它構(gòu)成Web服務(wù)器的核心；IIS還包含Internet標準的FTP服務(wù)器。&

46、lt;/p><p>　　4.6.5 WEB服務(wù)器</p><p>　　WEB服務(wù)器也稱為WWW(WORLD WIDE WEB)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。采用的是客戶/服務(wù)器結(jié)構(gòu)，其作用是整理和儲存各種WWW資源，并響應(yīng)客戶端軟件的請求，把客戶所需的資源傳送到 Windows 2003 Server、WindowsXP、Windows NT、UNIX 或 Linux 等平臺上。&l

47、t;/p><p>　　4.7系統(tǒng)安全體系設(shè)計</p><p>　　安全體系是安全工程實施的指導(dǎo)方針和必要依據(jù)，它的質(zhì)量也決定了安全工程的質(zhì)量。所以，應(yīng)把安全體系的設(shè)計提升到一定的高度，確保安全體系的可靠性、可行性、完備性和可擴展性。</p><p>　?。?）物理層安全     物理層的安全主要包括環(huán)境、設(shè)備及線路的安全。系統(tǒng)中

48、心或機房的建設(shè)應(yīng)遵照：GB50173-93《電子計算機機房設(shè)計規(guī)范》、GB2887-89《計算機站場地安全要求》及GB2887-89《計算機站場地技術(shù)條件》的要求。在設(shè)備集中的管理間安裝干擾器防止由于設(shè)備輻射造成的信息泄漏。同時，要注意保護線路的安全，防止用戶的搭線竊聽行為。 </p><p>　?。?）系統(tǒng)安全  系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威

49、脅。解決的技術(shù)手段主要有以下幾種：    采用主機加固手段對主機加固，如升級、打補丁、關(guān)閉不需要的端口等；    采用主機訪問控制手段加強對主機的訪問控制；</p><p>　?。?）網(wǎng)絡(luò)層安全    校園網(wǎng)中局域網(wǎng)數(shù)目較多，根據(jù)需要多個網(wǎng)絡(luò)可能要互相聯(lián)接。正是這種多網(wǎng)的互聯(lián)，使我們對網(wǎng)絡(luò)層的安全要極度重視。定義一個網(wǎng)

50、絡(luò)或各網(wǎng)絡(luò)內(nèi)不同安全等級的部分為不同的安全域。安全域之間的連接處叫網(wǎng)絡(luò)邊界。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護： </p><p>　　1) 劃分安全子網(wǎng)。如果同一局域網(wǎng)內(nèi)有不同等級的安全域，可以通過劃分子網(wǎng)及VLAN的方法加以訪問控制。如在教學局域網(wǎng)中學生機房和多媒體機房之間可以通過劃分子網(wǎng)來控制，不允許學生機房的機器訪問多媒體機房的機器。    2) 加強網(wǎng)絡(luò)邊界

51、的訪問控制。安全等級差別較大的邊界需要采用防火墻來控制。如校園內(nèi)網(wǎng)、校園外網(wǎng)和Internet之間，利用防火墻進行訪問控制和內(nèi)容過濾?？捎行У亟鉀Q需求中提到的多種威脅。    3) 防止內(nèi)外的攻擊威脅。在每個安全域內(nèi)或多個安全域之間安裝入侵檢測系統(tǒng)（IDS）,可有效地防止來自網(wǎng)絡(luò)內(nèi)外的攻擊。    4) 定期的網(wǎng)絡(luò)安全性檢測實現(xiàn)持續(xù)安全。利用漏洞掃描器（Scanner）,定

52、期對系統(tǒng)進行安全性評估，及時發(fā)現(xiàn)安全隱患并實施修補，可達到網(wǎng)絡(luò)的相對持續(xù)安全。    5) 建立網(wǎng)絡(luò)防病毒系統(tǒng)。在校園網(wǎng)中安裝網(wǎng)絡(luò)版的防毒系統(tǒng)，集中控制、管理查殺網(wǎng)絡(luò)中服務(wù)器、終端的病毒，保護全網(wǎng)不被病毒侵害。</p><p>　?。?）應(yīng)用層安全    應(yīng)用層的安全措施主要有以下幾點：    各應(yīng)用系統(tǒng)自身的加固；

53、建立身份認證系統(tǒng)； 建立安全審計系統(tǒng)；建立備份系統(tǒng)；</p><p>　　（5）管理層安全    實現(xiàn)管理層的安全主要注意以下幾點：     建立安全管理平臺。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析。    建立、健全安全管理體制。校園網(wǎng)用戶較多，一定要建立一套合理可行的安全管理制度。只有制度和設(shè)

54、 備的完美結(jié)合才能真正提高校園網(wǎng)的安全水平。   提高全員的安全意識。</p><p>　　4.8系統(tǒng)軟件平臺（應(yīng)用性）</p><p>　　選用Microsoft公司的中文NT Server 4.0、SQL Server 7.0（可在中文平臺上使用）或Sybase 11、中文Exchange Server 5.5作為應(yīng)用軟件平臺。在此系統(tǒng)平臺上，實

55、現(xiàn)全校的Web服務(wù)、FTP服務(wù)、電子郵件服務(wù)，構(gòu)建教師、學生溝通的橋梁，使教師、學生在校園網(wǎng)上進行交流成為可能。</p><p>　　Windows NT Server采用微內(nèi)核設(shè)計，將與平臺有關(guān)的代碼封閉在一個稱為硬件抽象底層的動態(tài)鏈接庫中，使用一個底層軟件抽象出硬件，因此可以在不同的平臺上安裝NT，具有很好的移植性。另外，Windows NT Server提供了支持多CPU的能力，最多可支持32個CPU并行工

56、作。</p><p>　　多媒體閱覽室系統(tǒng)通過購買光盤塔來實現(xiàn)，可以同時將14張多媒體光盤放在校園網(wǎng)上，供全校教師和學生使用。</p><p>　　應(yīng)用軟件將以“方谷中學計算機系統(tǒng)需求”中所提出的需求為主，在此基礎(chǔ)上，結(jié)合我們的經(jīng)驗與騰達中學一起努力進行進一步完善。</p><p><b>　　5、綜合布線設(shè)計</b></p>&

57、lt;p>　　5.1 綜合布線系統(tǒng)概述</p><p>　　所謂綜合布線系統(tǒng)是指按標準的，同意的和簡單的結(jié)構(gòu)化方式編制和布置各種建筑物內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡(luò)系統(tǒng)，電話系統(tǒng)，監(jiān)控系統(tǒng)，電源系統(tǒng)和照明系統(tǒng)等。綜合布線系統(tǒng)是一種標準通用的信息傳輸系統(tǒng)，它提供了一個開放性結(jié)構(gòu)化平臺，安裝適當?shù)牟季€介質(zhì)和連接設(shè)備，使網(wǎng)絡(luò)的連接維護和管理變得簡單易行。</p><p>　　線系統(tǒng)是建筑物

58、或建筑群內(nèi)的傳輸網(wǎng)絡(luò) 。根據(jù) EIA/TIA 568 標準，建筑物綜合布線系統(tǒng)分為六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。</p><p><b>　　5.2 設(shè)計依據(jù)</b></p><p><b>　　1）設(shè)計標準</b></p><p>　　EIA/TIA

59、568工業(yè)標準及國際商務(wù)建筑布線標準；ISO/IECJTC1/SC25/VVG3；ANSI FDDI/CDDI；IEEE 802.3 10-Base-T；IEEE 802.5 TokenRing；CCITT ISDN與ATM標準</p><p><b>　　2）設(shè)計規(guī)范</b></p><p>　　中國建筑電氣設(shè)計規(guī)范；工業(yè)企業(yè)通訊設(shè)計規(guī)范；Nexans結(jié)構(gòu)化綜合布線

60、系統(tǒng)設(shè)計規(guī)范。</p><p><b>　　。</b></p><p>　　5.3 布線系統(tǒng)選型</p><p>　　現(xiàn)在通用的布線系統(tǒng)所采用的線纜種類很多，包括光纖、同軸電纜和雙絞線等。光纖的主要特點是容量大，速率高，抗干擾性好，但價格較貴，適合于只需少量使用的主干纜使用。同軸電纜是八十年代以來局域網(wǎng)使用最多的線纜，適合總線型的連接，具有較高

61、的數(shù)據(jù)傳輸率。雙絞線最初只用于低帶寬的模擬信號傳輸，現(xiàn)在由于技術(shù)和工藝的飛速發(fā)展，它能支持很高數(shù)據(jù)傳輸率的數(shù)字信號和模擬信號。雙絞線的速率已達到1000M。雙絞線還具有價格便宜，安裝容易等特點。從容量、可靠性、數(shù)據(jù)類型和環(huán)境范圍等多方面綜合考慮，布線系統(tǒng)采用雙絞線作為園區(qū)主干以外的布線介質(zhì)。</p><p><b>　　5.4、系統(tǒng)設(shè)計</b></p><p>　　本

62、次校園網(wǎng)建設(shè)中布線系統(tǒng)采用星形的分布式拓撲結(jié)構(gòu)，分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)。</p><p>　　5.4.1工作區(qū)子系統(tǒng)</p><p>　　本次工程中主要有3種類型的工作區(qū)域：教學辦公區(qū)、宿舍區(qū)和大開間會議閱覽區(qū)。結(jié)合各種工作區(qū)域的使用特點，耐威公司提供了超五類、6類和光纖等多種工作區(qū)產(chǎn)品以滿足不同的需求。</p>

63、<p>　　在教學辦公區(qū)和圖書館的電子閱覽室中，為了滿足這種高密度高強度的使用需求，采用了ALL-LAN系列千兆位6類信息模塊，這種經(jīng)過特殊設(shè)計的模塊具有45°的IDC端接設(shè)計,不同于常規(guī)的IDC端接方式, 使接觸面更大,更牢固。從線路板到觸針多重平衡設(shè)計，更完美和牢固的鍍金層確保良好的接觸。配以帶防塵蓋的標準86型面板，組成了友好高效的用戶人機接口。</p><p>　　在學生宿舍中，每個房

64、間使用了4個超五類信息模塊端口和一個RJ11電話模塊端口，并配以高強度工程塑料為原料的堅固耐用的標準86面板，構(gòu)成了高效、耐用的用戶接口。</p><p>　　在綜合辦公樓和圖書館的大開間會議室等區(qū)域，耐威公司提供了光纖到桌面信息點采用ALL-Fiber光纖模塊和OFNR多模光纖跳線，可使高級用戶實現(xiàn)高帶寬、高速率的光網(wǎng)絡(luò)傳輸。</p><p>　　5.4.2水平子系統(tǒng)</p>

65、<p>　　水平線纜的選用和布設(shè)，是整個綜合布線系統(tǒng)的重點所在，而且由于校園網(wǎng)中信息流量大，信息點又比較密集。所以對于水平線纜的要求就更加嚴格。本工程中的水平線纜包括超5類雙絞線（學生宿舍）、6類雙絞線（教學樓、辦公樓和圖書館）和光纖（會議室和學校主要領(lǐng)導(dǎo)辦公室）3個部分?？紤]到防火安全等級的需要，3個部分全部采用了高阻燃CMR護套的產(chǎn)品。</p><p>　　ALL-LAN系列超五類非屏蔽雙絞線此

66、電纜能提供優(yōu)良的高速傳輸速率，高達155MbpsATM（異步傳輸模式），100BaseT千兆以太網(wǎng)并支持多路ATM信號和其他兼容信號傳輸。本產(chǎn)品符合甚至超過ISO/IEC IS11801（1995）以及EIA/TIA 568B.2和CENELEC EN50173電纜標準關(guān)于超五類建筑物布線的衰減和近端串擾要求。測試帶寬達350MHz，支持1千兆位網(wǎng)絡(luò)系統(tǒng)（WGNA），最大限度的提高線纜傳輸速率；為未來應(yīng)用提供額外帶寬。工作溫度范圍-20

67、 至 60度。符合TIA/EIA 568B的標準。</p><p>　　ALL-LAN 系列6類非屏蔽雙絞線，該6類線為帶十字架隔離的23AWG線纜，采用特別的十字隔離設(shè)計，線纜同心度極其嚴格達到99.5%，銅芯為高純度無氧銅，同時具有幾近完美的絕緣層。從而使得線纜達到±3Ω的阻抗和完美的結(jié)構(gòu)，其回損、串音和衰減指標余量非常大。</p><p>　　光纖部分水平線纜采用ALL-F

68、IBER系列4芯50/125室內(nèi)多模光纖作為傳輸介質(zhì)。</p><p>　　5.4.3設(shè)備間子系統(tǒng)</p><p>　　本次工程中共有管理間50余個，包括教學樓、辦公樓每層的弱電管理管理間和圖書館等他位置的管理間。管理間作為綜合布線系統(tǒng)中的基層節(jié)點，將承擔管理區(qū)的跳線跳接和各個公共系統(tǒng)的設(shè)備互連任務(wù)。在這個子系統(tǒng)中分為端接主干線纜的光線配線架、110語音配線架和端接水平線纜的銅纜配線架兩個

69、部分。</p><p>　　光纖配線架選用高密度適合19英寸機柜安裝的配線架，附帶ST、SC、LC等多種類型多模偶合器適配板，高質(zhì)量的鋁制板和通用設(shè)計適用所有應(yīng)用環(huán)境。6~24口，根據(jù)不同的實際情況選用不同型號及數(shù)量的偶合器適配板。</p><p>　　語音主配線間選用ALL-11O系列快接式語音配線架。 配有五對連接塊、四對連接塊和安裝背板110連接塊使用背板跳線可支持千兆位數(shù)據(jù)率?？商?/p>

70、供100對、200對等多種規(guī)格的高密集度語音配線架。并有19英寸機柜式或墻面安裝兩種安裝方式?？煽ń?2－26AWG線規(guī)范圍內(nèi)的線纜。</p><p>　　ALL-LAN六類非屏蔽、屏蔽48口、24口銅纜配線架。前端接入式保證了安裝的輕松快捷小巧的模塊化設(shè)計，實現(xiàn)高密度端接安裝方式；標準19英寸機柜式安裝。</p><p>　　5.4.4管理間子系統(tǒng)</p><p>

71、;　　本工程中的主機房設(shè)在圖書館3層的計算機網(wǎng)絡(luò)中心，作為整個校園網(wǎng)的信息鏈路的總節(jié)點。它負責將校園網(wǎng)中所有的主干線纜進行匯聚并通過室外主干線纜與電信公共網(wǎng)絡(luò)進行連接。</p><p>　　為了實現(xiàn)上述功能，選用了光纖配線架和110語音配線架，在上面的管理區(qū)自系統(tǒng)中已經(jīng)對其進行了詳細說明。</p><p>　　5.4.5 垂直干線子系統(tǒng) </p><p>　　垂直干

72、線子系統(tǒng)也稱骨干子系統(tǒng)，它提供建筑物的干線電纜，負責連接管理間子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。（直干線子系統(tǒng)如下圖所示）</p><p><b>　　垂直干纜路由設(shè)計：</b></p><p>　　電纜井方法，在每層樓板上開出一個方孔，電纜可通過這些方孔延伸到相鄰樓層。</p><p><b>　　垂直干纜的選型：</b>&

73、lt;/p><p>　　實現(xiàn)計算機設(shè)備，主配線間與各管理子系統(tǒng)間的連接，介質(zhì)采用大對數(shù)雙絞線電纜。</p><p><b>　　6、驗收</b></p><p>　　項目測試驗收之后，在測試驗收中出現(xiàn)的問題進行解決后就是項目的正式驗收。項目驗收要對項目部分交付產(chǎn)品(設(shè)備,圖樣,設(shè)計文件,數(shù)據(jù),程序等),對項目團隊的上級部門提交的內(nèi)部交付物(會議記錄

74、,檢查表,記錄等)進行清點驗收。</p><p>　　1.項目驗收的依據(jù)為：</p><p><b>　　?工作成果；</b></p><p><b>　　?成功說明；</b></p><p><b>　　2.項目驗收程序：</b></p><p>

75、　　?完善項目的收尾工作；</p><p>　　?驗收材料，包括驗收的項目產(chǎn)品和文件資料；</p><p>　　?辦理驗收項目產(chǎn)品的驗收手續(xù)；</p><p>　　?驗收小組的驗收報告；</p><p><b>　　?項目初審；</b></p><p><b>　　?正式驗收

76、；</b></p><p>　　?簽訂驗收鑒定書；</p><p>　　?項目驗收或文件歸檔整理。</p><p>　　3.項目驗收時關(guān)注如下那個反面:</p><p>　　a.要明確項目的起點和終點;</p><p>　　b.要明確項目的最后成果;</p><p>　　c.要明

77、確各予項目的成果的標志.</p><p><b>　　4.項目驗收的標準</b></p><p>　　包括:項目合同書,國際慣例,行業(yè)標準,國家和企業(yè)的相關(guān)政策,法規(guī).</p><p><b>　　7、價格一覽表</b></p><p><b>　　價格一覽表</b></

78、p><p><b>　　結(jié)束語</b></p><p>　　網(wǎng)絡(luò)時代的即將到來，給人類教育帶來的沖擊是前所未有的，同時它也為教育提供了實現(xiàn)飛躍的機遇。教育要面向現(xiàn)代化、面向世界、面向未來，首先要面向網(wǎng)絡(luò)。教育只有與網(wǎng)絡(luò)有機結(jié)合，才能跟上時代的發(fā)展。實現(xiàn)網(wǎng)絡(luò)教育的前提是網(wǎng)絡(luò)的建設(shè)，而中小學校園網(wǎng)絡(luò)的建設(shè)不僅僅是網(wǎng)絡(luò)硬環(huán)境的建設(shè)，還必須包括校園網(wǎng)絡(luò)的維護與保障、校園網(wǎng)絡(luò)的資源

79、建設(shè)和校園網(wǎng)絡(luò)的有效應(yīng)用等其他三個環(huán)節(jié)。只有充分有效的應(yīng)用校園網(wǎng)絡(luò)，才能導(dǎo)致整個教學模式與教育觀念的徹底變革，才能適用新世紀培養(yǎng)高素質(zhì)的創(chuàng)造型和復(fù)合型人才的需要。對于校園網(wǎng)絡(luò)建設(shè)，沒有對所有學校都適用的通用方案，即使對一所學校，也不可能有最優(yōu)的方案，只有較優(yōu)的方案。為了更好的適用網(wǎng)絡(luò)時代的需要，必須對校園網(wǎng)絡(luò)建設(shè)采取“整體規(guī)劃、分步實施”的戰(zhàn)略。各學校可在此戰(zhàn)略的基礎(chǔ)上一邊分析研究，一邊積極實踐，逐步優(yōu)化，探索出一條自己的路。</

80、p><p><b>　　致謝</b></p><p>　　本論文是在XX老師的悉心關(guān)懷和指導(dǎo)下完成的。XX老師對工作認真負責，有很好的耐心輔導(dǎo)學生，在遇到難題時主動幫助學生解決問題。XX老師嚴謹?shù)闹螌W精神都使我受益非淺。無論在日常學習還是課余生活中，老師都給予我無私的幫助和無微不至的關(guān)懷。對于老師的教誨，學生將受益終生。在此，謹對領(lǐng)導(dǎo)及指導(dǎo)老師的辛勤培養(yǎng)和悉心關(guān)懷致以最誠

81、摯的謝意！也祝愿老師在今后的科研工作中身體健康，工作順利！學院的未來更加繁榮昌盛!</p><p><b>　　參考文獻</b></p><p>　　[1] 官金安、傅德榮：“基于Internet/Intranet的學校CBE系統(tǒng)的建設(shè)”，電化教育研究，2000(2)</p><p>　　[2] 黃榮懷：“多媒體教育網(wǎng)絡(luò)的設(shè)計與開發(fā)”，GCCC

82、E'97，廣州，1997</p><p>　　[3] 黃榮懷、張玉潔：“基于網(wǎng)絡(luò)的協(xié)作型教學系統(tǒng)模型”，GCCCE'99，澳門， 1999</p><p>　　[4] 何克抗：“基于Internet的教育網(wǎng)絡(luò)與21世紀的教育革新”，</p><p>　　[5] 陶文昭、詹英：《網(wǎng)絡(luò)教育》，中華工商聯(lián)合出版社，1999年7月</p>&