校園網(wǎng)絡(luò)設(shè)計(jì)畢業(yè)論文

1、<p><b>　　網(wǎng)絡(luò)與通信工程學(xué)院</b></p><p>　　學(xué)生畢業(yè)設(shè)計(jì)（論文）報(bào)告</p><p>　　系 別： </p><p>　　專 業(yè)： </p><p>　　班 號(hào)：

2、 </p><p>　　學(xué) 生 姓 名： </p><p>　　學(xué) 生 學(xué) 號(hào)： </p><p>　　設(shè)計(jì)（論文）題目： </p><p>　　指 導(dǎo) 教 師： </p><p>　　設(shè) 計(jì)

3、地 點(diǎn)： </p><p>　　起 迄 日 期： </p><p>　　畢業(yè)設(shè)計(jì)（論文）任務(wù)書</p><p>　　專業(yè) 班級(jí) 姓名 </p><p>　　實(shí)踐單位名稱： 實(shí)踐崗位名稱： 網(wǎng)絡(luò)維護(hù)

4、 </p><p>　　崗位職責(zé)： </p><p>　　崗位能力要求：

5、 </p><p>　　一、課題名稱： 校園網(wǎng)絡(luò)設(shè)計(jì) </p><p>　　二、主要技術(shù)指標(biāo)（或基本要求）：校園網(wǎng)絡(luò)的主要功能(資源共享功能、通信服務(wù)功能、多媒體應(yīng)用、教師遠(yuǎn)程VPN撥入訪問功能)；校園網(wǎng)絡(luò)設(shè)計(jì)原則（實(shí)用性和經(jīng)濟(jì)性、先進(jìn)性和成熟性、可靠性和穩(wěn)定性、安全性和保密性

6、、可擴(kuò)展性和易維護(hù)性）；校園網(wǎng)絡(luò)的設(shè)計(jì)（校園網(wǎng)絡(luò)總體設(shè)計(jì)方案 、VLAN的劃分、IP地址規(guī)劃、無線局域網(wǎng)技術(shù)等）。 </p><p>　　三、主要工作內(nèi)容：掌握校園網(wǎng)絡(luò)的主要功能和設(shè)計(jì)原則；進(jìn)行校園網(wǎng)絡(luò)設(shè)計(jì)需求分析；規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)總體架構(gòu)；進(jìn)行網(wǎng)絡(luò)設(shè)備選型，掌握設(shè)備的

7、基本配置；進(jìn)行網(wǎng)絡(luò)IP和VLAN的規(guī)劃和配置；進(jìn)行校園網(wǎng)綜合布線設(shè)計(jì)等。 </p><p>　　要求：先進(jìn)行網(wǎng)絡(luò)規(guī)劃和需求分析，接著制定切實(shí)可行的工作計(jì)劃，發(fā)揚(yáng)獨(dú)立思考、勇于探索的精神，認(rèn)真完成設(shè)計(jì)任務(wù)書所規(guī)定的任務(wù)。

8、 </p><p>　　四、主要參考文獻(xiàn)：______________________________________________________________</p><p>　　1．吳學(xué)毅. 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)[M]. 第1版. 北京：機(jī)械工業(yè)出版社，2009.59-125

9、 </p><p>　　2．趙騰任等.計(jì)算機(jī)網(wǎng)絡(luò)工程典型案例分析[M].第1版. 北京：清華大學(xué)出版社，2004.80-104 </p><p>　　3．曾慧玲，陳杰義. 網(wǎng)絡(luò)規(guī)

10、劃與設(shè)計(jì)[M]. 第1版. 北京：冶金工業(yè)出版社，2005. 187-206 </p><p>　　4．楊衛(wèi)東. 網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)[M]. 第2版. 北京：科學(xué)出版社，2005. 155-200 </p><p>　　學(xué)

11、 生（簽名） 年 月 日</p><p>　　指 導(dǎo) 教師（簽名） 年 月 日 </p><p>　　教研室主任（簽名） 年 月 日</p><p>　　系 主 任（簽名）

12、年 月 日</p><p>　　畢業(yè)設(shè)計(jì)（論文）開題報(bào)告</p><p><b>　　目錄</b></p><p><b>　　0前 言6</b></p><p><b>　　1校園網(wǎng)簡(jiǎn)介7</b></p><p>　　1.1什么是校園網(wǎng)

13、7</p><p>　　1.2校園網(wǎng)的功能7</p><p>　　2校園網(wǎng)架構(gòu)及需求分析8</p><p>　　2.1校園網(wǎng)架構(gòu)8</p><p><b>　　2.2需求分析8</b></p><p>　　3校園網(wǎng)系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)9</p><p>　　3.

14、1校園網(wǎng)系統(tǒng)設(shè)計(jì)原則9</p><p>　　3.2建設(shè)校園網(wǎng)的目標(biāo)10</p><p>　　3.3關(guān)鍵技術(shù)及說明12</p><p>　　4校園網(wǎng)系統(tǒng)總體方案設(shè)計(jì)13</p><p>　　4.1校園網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)13</p><p>　　4.2系統(tǒng)接入設(shè)計(jì)13</p><p>　　4

15、.3網(wǎng)絡(luò)設(shè)備選型及其功能14</p><p>　　4.3.1核心交換機(jī)的選擇與介紹—CISCO CATALYST 6500 交換機(jī)14</p><p>　　4.3.2接入交換機(jī)的選擇與介紹—CISCO CATALYST 2950 交換機(jī)15</p><p>　　4.3.3路由器的選擇與介紹—CISCO 3600 路由器15</p><p&

16、gt;　　4.3.4防火墻的選擇與介紹 -- CISCO SECURE PIX 525 防火墻16</p><p>　　4.3.5支持VPN的IPSec17</p><p>　　4.4 VLAN劃分及IP地址分配18</p><p>　　4.5 如何通過設(shè)備配置IP地址18</p><p>　　5綜合布線系統(tǒng)19</p>

17、<p>　　5.1采用的綜合布線類型19</p><p>　　5.2綜臺(tái)布線系統(tǒng)19</p><p>　　6網(wǎng)絡(luò)安全、管理20</p><p><b>　　7總 結(jié)21</b></p><p><b>　　致謝21</b></p><p><b&

18、gt;　　參考文獻(xiàn)21</b></p><p><b>　　校園網(wǎng)絡(luò)設(shè)計(jì)</b></p><p>　　摘要：隨著Internet 的誕生,校園網(wǎng)的建設(shè)越來越受到各大高校的重視。本論文結(jié)合我院校園網(wǎng)的現(xiàn)狀，對(duì)進(jìn)一步完善校園網(wǎng)做出了比較可行的規(guī)劃與設(shè)計(jì)。提供對(duì)所有基于網(wǎng)絡(luò)的應(yīng)用系統(tǒng)的支持，提供安全的互聯(lián)網(wǎng)接入。建成一個(gè)具有高可靠性和開放性的校園網(wǎng)絡(luò)，提供校園

19、內(nèi)部及面向全球的 WWW 服務(wù)、FTP 服務(wù)、NEWS 服務(wù)、E-mail 電子郵件服務(wù)，實(shí)現(xiàn)與國(guó)際互聯(lián)網(wǎng)的完全接軌。</p><p>　　校園網(wǎng)已經(jīng)成為重要的信息傳遞設(shè)施及網(wǎng)絡(luò)服務(wù)，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。在校園網(wǎng)目前的實(shí)際情況和在充分調(diào)研的基礎(chǔ)上，結(jié)合目前技術(shù)的發(fā)展方向和用戶的實(shí)際需求，制訂了學(xué)院校園網(wǎng)建設(shè)的整體設(shè)計(jì)方案。通過校園網(wǎng)的設(shè)計(jì)與建設(shè)，通過各種網(wǎng)絡(luò)協(xié)議的鏈接與

20、設(shè)備的選購，從而實(shí)現(xiàn)真正意義上的寬帶多媒體網(wǎng)絡(luò)，為師生提供教學(xué)、科研和綜合信息服務(wù)。成為現(xiàn)代化辦公的首要工具。</p><p>　　關(guān)鍵詞:網(wǎng)絡(luò)設(shè)備；互聯(lián)網(wǎng)；網(wǎng)絡(luò)服務(wù)；網(wǎng)絡(luò)協(xié)議；多媒體</p><p>　　Campus network design</p><p>　　ABSTRACT: With the advent of the Internet, the co

21、nstruction of the campus network more and more attention of major colleges and universities. In this thesis, combined with the status quo of our hospital campus network, made ??more feasible to further improve the campus

22、 network planning and design. Provide support for all web-based application system, providing secure Internet access. Full integration into a high reliability and openness of the campus network, within the campus and glo

23、bally orien</p><p>　　The campus network has become an important information transmission facilities and network services, its size and the level of application of the measure is an important symbol of the co

24、mprehensive strength of teaching and research. In the actual situation of the campus network and on the basis of full investigation, combined with the current technology development direction and the user's actual ne

25、eds, formulate the overall design of the campus network construction. The design and construction </p><p>　　Keywords: network equipment; Internet; network services; network protocol; multimedia</p>&l

26、t;p><b>　　0前 言</b></p><p>　　當(dāng)今社會(huì)已步入信息社會(huì)，信息成為社會(huì)經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。半導(dǎo)體集成電路、計(jì)算機(jī)、光纖、衛(wèi)星、多媒體等電子信息科技發(fā)展迅猛，并迅速廣泛應(yīng)用于社會(huì)各領(lǐng)域，產(chǎn)生和激發(fā)出新的生產(chǎn)力，正引起社會(huì)經(jīng)濟(jì)乃至人們工作、生活方式的深刻變革。自從1993 年美國(guó)政府公布實(shí)施“信息高速公路計(jì)劃”之后，在世界引起巨大反響，許

27、多發(fā)達(dá)國(guó)家和一些發(fā)展中國(guó)家也相繼提出了本國(guó)或本地區(qū)的信息基礎(chǔ)設(shè)施計(jì)劃?？梢哉f，信息化程度已成為衡量一個(gè)國(guó)家現(xiàn)代化水平和綜合國(guó)力強(qiáng)弱的重要標(biāo)志</p><p>　　近年來，校園網(wǎng)絡(luò)的建設(shè)在高等院校中掀起一股熱潮，許多學(xué)校都建起了自己的校園網(wǎng)，形成了一個(gè)覆蓋全國(guó)的計(jì)算機(jī)網(wǎng)并通過專線與Internet 連通。這一方面加強(qiáng)了學(xué)校與國(guó)內(nèi)外的聯(lián)系，有利于及時(shí)了解國(guó)內(nèi)的信息，有助于提高學(xué)校的科研教學(xué)水平；另一方面，校園網(wǎng)的建立

28、及以其為基礎(chǔ)的管理信息系統(tǒng)的開發(fā)，也有利于各學(xué)校管理水平的提高。建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。應(yīng)此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工。校園網(wǎng)絡(luò)建設(shè)是學(xué)校教育建設(shè)必不可少的重要部分。本論文是為一所學(xué)校設(shè)計(jì)的校園網(wǎng)建設(shè)方案，對(duì)用戶需求進(jìn)行了大量的分析，依照最新的校園網(wǎng)組網(wǎng)

29、設(shè)計(jì)原則設(shè)計(jì)出一套適用、可行的網(wǎng)絡(luò)建設(shè)方案，解決了網(wǎng)絡(luò)技術(shù)選型、網(wǎng)絡(luò)設(shè)備選擇以及網(wǎng)絡(luò)設(shè)備的配置等關(guān)鍵問題。</p><p><b>　　1校園網(wǎng)簡(jiǎn)介</b></p><p><b>　　1.1什么是校園網(wǎng)</b></p><p>　　首先，校園網(wǎng)分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)，由于是用先進(jìn)的建筑綜合布線，技術(shù)構(gòu)架可以更安全、可靠、

30、便捷的計(jì)算機(jī)信息傳輸線路；其次，校園網(wǎng)的建設(shè)必須考慮到為學(xué)校教學(xué)、教育科研，利用成熟、領(lǐng)先的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)規(guī)劃計(jì)算機(jī)綜合管理系統(tǒng)的網(wǎng)絡(luò)應(yīng)用，提供優(yōu)質(zhì)的網(wǎng)絡(luò)化教學(xué)環(huán)境。因此，校園網(wǎng)應(yīng)當(dāng)是寬帶、具有交互功能和專業(yè)性較強(qiáng)的計(jì)算機(jī)局域網(wǎng)絡(luò)。</p><p>　　校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺(tái)外，利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件，實(shí)現(xiàn)學(xué)校多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開

31、發(fā)平臺(tái)、校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。為學(xué)校提供教學(xué)、管理和決策三個(gè)不同層次所需要的數(shù)據(jù)、信息和知識(shí)的一個(gè)覆蓋全校管理機(jī)構(gòu)和教學(xué)機(jī)構(gòu)的基于Internet/Intranet技術(shù)的大型網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)還應(yīng)具有教務(wù)、行政、總務(wù)管理功能，可以進(jìn)行課程管理、學(xué)生成績(jī)與學(xué)籍管理、圖書資料管理等教學(xué)教務(wù)管理，也可以進(jìn)行檔案管理等行政事務(wù)管理，總務(wù)后勤管理包括財(cái)務(wù)管理、設(shè)備等。</p><p>　　校園網(wǎng)應(yīng)該具有較先進(jìn)的水

32、平，體現(xiàn)現(xiàn)代教育思想，要把建設(shè)校園網(wǎng)的規(guī)劃與學(xué)校的長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃統(tǒng)一起來，同時(shí)把服務(wù)教學(xué)作為網(wǎng)絡(luò)建設(shè)的著眼點(diǎn)和落腳點(diǎn)。</p><p>　　校園網(wǎng)是不以盈利為目的的。校園網(wǎng)上提供大量的免費(fèi)資源，供廣大師生工作學(xué)習(xí)之用，它所涉及的范圍并不局限于校園內(nèi)部。有些人認(rèn)為：校園網(wǎng)就是大學(xué)校園圍墻里面的網(wǎng)，即圍墻里面的就是校園網(wǎng)，圍墻外面的就是公網(wǎng)。這種看法是錯(cuò)誤的。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，

33、而是以校園網(wǎng)提供的接入服務(wù)范圍來界定的。在學(xué)?？梢陨闲@網(wǎng)，在校外，只要符合基本資格權(quán)限，同樣也可以接入校園網(wǎng)。</p><p><b>　　1.2校園網(wǎng)的功能</b></p><p>　　1）連接所有教學(xué)樓、圖書館、教師辦公樓和學(xué)生宿舍中的計(jì)算機(jī)。這是校園網(wǎng)絡(luò)最基本的功能之一，用來實(shí)現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點(diǎn)的電腦用戶可以進(jìn)行集中的控制管理

34、。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個(gè)校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對(duì)這些資源進(jìn)行綜合管理。</p><p>　　2）提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，如網(wǎng)上沖浪、電子郵件、文件傳輸、遠(yuǎn)程登錄、存儲(chǔ)數(shù)據(jù)及論壇討論等。</p><p>　　信息資源共享，通過接入DDN或ISDN，很容易將校園網(wǎng)連接到Internet,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)

35、服務(wù)器上的相關(guān)數(shù)據(jù)及Internet網(wǎng)上取之不盡、用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動(dòng)中的作用也將成倍地增強(qiáng)。</p><p>　　硬件資源共享。網(wǎng)絡(luò)中各臺(tái)電腦可以彼此互為后備機(jī)，一旦某臺(tái)電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當(dāng)網(wǎng)絡(luò)中的某臺(tái)電腦負(fù)擔(dān)過重時(shí)，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。</p><p>　　3）網(wǎng)上資源提高教學(xué)質(zhì)量，方便教學(xué)</p&g

36、t;<p>　　以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時(shí)代進(jìn)步的需要，學(xué)生也對(duì)粉筆和黑板的教學(xué)逐漸感到厭煩了?，F(xiàn)在的大部份學(xué)生每天都要上七、八節(jié)課，如果整天對(duì)著枯燥無味的書本，學(xué)生已經(jīng)沒有什么興趣了。如何把課本里的東西，變得生動(dòng)、形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學(xué)資源，并可應(yīng)用到教學(xué)中。網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實(shí)驗(yàn)室進(jìn)行更生動(dòng)的語言教學(xué)，也可以利用大量現(xiàn)成的

37、教學(xué)軟件，提供一個(gè)良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。這樣的教學(xué)方式，大大提高了學(xué)生的學(xué)習(xí)興趣，教學(xué)效果好，老師也就提高了教學(xué)的質(zhì)量，真是一舉二得。</p><p>　　2校園網(wǎng)架構(gòu)及需求分析</p><p><b>　　2.1校園網(wǎng)架構(gòu)</b></

38、p><p>　　一般地說，將分散的多臺(tái)計(jì)算機(jī)、終端和外部設(shè)備用通信線路互聯(lián)起來，彼此間實(shí)現(xiàn)互相通信，并且計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)資源大家都可以共同使用，實(shí)現(xiàn)資源共享的整個(gè)系統(tǒng)就叫做計(jì)算機(jī)網(wǎng)絡(luò)，校園網(wǎng)也屬于其中之一。</p><p><b>　　2.2需求分析</b></p><p>　　常州某某中學(xué)新校區(qū)剛剛竣工完成，應(yīng)需要完善學(xué)校教學(xué)需求以及符合

39、現(xiàn)代化教學(xué)方針，現(xiàn)根據(jù)學(xué)校規(guī)模及實(shí)際情況進(jìn)行校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)。計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展及相互滲透結(jié)合，促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)的誕生和發(fā)展。通信領(lǐng)域利用計(jì)算機(jī)技術(shù)，可以提高通信系統(tǒng)性能。通信技術(shù)的發(fā)展又為計(jì)算機(jī)之間快速傳輸信息提供了必要的通信手段。計(jì)算機(jī)網(wǎng)絡(luò)在當(dāng)今信息時(shí)代對(duì)信息的收集、傳輸、存儲(chǔ)和處理起著非常重要的作用。其應(yīng)用領(lǐng)域已滲透到社會(huì)的各個(gè)方面。信息高速公路更是離不開它。因此，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)整個(gè)信息社會(huì)有著極其深刻的影響，在教育中有著不

40、可撼動(dòng)的地位，已引起人們高度重視和極大興趣。</p><p>　　某某中學(xué)的校園網(wǎng)對(duì)主機(jī)系統(tǒng)的要求：</p><p>　　1）主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力。</p><p>　　2）主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施。</p><p>　　3）支持通用大型數(shù)據(jù)庫，如：SQL、Oracle

41、等。</p><p>　　4）具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議。</p><p>　　5）能與 Internet 互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如：WWW 瀏覽服務(wù)、FTP 文件傳輸服務(wù)、E-mail 電子郵件服務(wù)等服務(wù)。</p><p>　　6）支持SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性。</p><p>　　

42、針對(duì)以上需求分析，大致規(guī)劃出校園網(wǎng)的走向，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：</p><p>　　1）不對(duì)目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個(gè)校園網(wǎng)中。</p><p>　　2）提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。</p><p>　　3）提供高速平臺(tái)與足夠的帶寬，為將來的OA

43、系統(tǒng)、圖像系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健壯的“信息高速公路。</p><p>　　4）必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。</p><p>　　5）可以為校園內(nèi)各個(gè)系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。</p><p>　　3校園網(wǎng)系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)

44、 </p><p>　　3.1校園網(wǎng)系統(tǒng)設(shè)計(jì)原則</p><p>　　采用先進(jìn)成熟的技術(shù)和設(shè)計(jì)思想，運(yùn)用先進(jìn)的集成技術(shù)路線，以先進(jìn)、實(shí)用、開放、安全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。所以在本次設(shè)計(jì)中采用以下原則：</p><p><b>　　先進(jìn)性</b></p><p>

45、　　世界上計(jì)算機(jī)技術(shù)的發(fā)展十分迅速，更新?lián)Q代周期越來越短。所以，選購設(shè)備要充分注意先進(jìn)性，選擇硬件要預(yù)測(cè)到未來發(fā)展方向，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢(shì)。網(wǎng)絡(luò)設(shè)計(jì)要考慮通信發(fā)展要求，因此采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來的發(fā)展，做到一次規(guī)劃長(zhǎng)期受益，但國(guó)內(nèi)能滿足要求的，盡量采用國(guó)產(chǎn)設(shè)備。</p><p><b>　　實(shí)

46、用性</b></p><p>　　從能夠完全滿足現(xiàn)實(shí)需求的角度出發(fā)，充分發(fā)揮各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。</p><p>　　在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。易于維護(hù)管理，具有廣泛兼容性，同時(shí)為適應(yīng)我國(guó)實(shí)際情況，設(shè)備應(yīng)具有使用靈活、操作方便的漢字、圖形處理功能。</p>&l

47、t;p><b>　　開放性及可擴(kuò)充性</b></p><p>　　選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃不斷擴(kuò)大的要求，以便于將來設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來新技術(shù)過渡。</p><p>　　系統(tǒng)規(guī)模及檔次要易于擴(kuò)展，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活地進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資</p><

48、;p><b>　　可靠性</b></p><p>　　系統(tǒng)設(shè)計(jì)除采用信譽(yù)好，質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)、提高整個(gè)系統(tǒng)的可靠性</p><p><b>　　安全性</b></p><p>　　安全性包括兩個(gè)方面：</p><p>　　1）網(wǎng)絡(luò)用戶級(jí)的安全性；</p>

49、<p>　　2）數(shù)據(jù)傳輸級(jí)的安全性。</p><p>　　網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。目前，計(jì)算機(jī)網(wǎng)絡(luò)都與外部網(wǎng)絡(luò)互連互通日益增加，都直接或間接與國(guó)際互連網(wǎng)連接。因此，在系統(tǒng)方案設(shè)計(jì)需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。</p><p>　　3.2建設(shè)校園網(wǎng)的目標(biāo)</p><p>　　

50、某某中學(xué)組建的整個(gè)學(xué)校的校園網(wǎng)，既能將整個(gè)學(xué)校計(jì)算機(jī)都納入整個(gè)校園網(wǎng)中，實(shí)現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并有可為將來的應(yīng)用擴(kuò)展和系統(tǒng)的升級(jí)預(yù)留接口。要達(dá)到各系組建自己相對(duì)獨(dú)立的本地局域網(wǎng)，既能滿足各系自己的正常的教學(xué)計(jì)算機(jī)化的要求，又能通過廣域網(wǎng)完成與其他系或?qū)W校之間的信息交流。網(wǎng)絡(luò)管理中心能滿足自身的正常教學(xué)計(jì)算機(jī)化的要求，又能通過廣域網(wǎng)將各系、個(gè)大樓之間和本地網(wǎng)絡(luò)中心聯(lián)接成一個(gè)整體，通過網(wǎng)管系統(tǒng)監(jiān)控各個(gè)系的網(wǎng)絡(luò)運(yùn)行情況，

51、并通過廣域網(wǎng)的高速優(yōu)質(zhì)傳輸線路為各系的各種請(qǐng)求提供良好的服務(wù)。</p><p>　　首先采用國(guó)家標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)，其次采用廣為流行的、實(shí)用的工業(yè)標(biāo)準(zhǔn)，只有這樣，網(wǎng)絡(luò)系統(tǒng)內(nèi)部才能方便地從外部網(wǎng)絡(luò)快速獲取信息。同時(shí)還要求在授權(quán)后網(wǎng)絡(luò)內(nèi)部的部分信息可以對(duì)外開放，保證網(wǎng)絡(luò)系統(tǒng)適度的開放性。這是非常重要，而且非常必要的，同時(shí)又是許多網(wǎng)絡(luò)工程設(shè)計(jì)人員經(jīng)常忽視的。我們?cè)谶M(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，在有標(biāo)準(zhǔn)可執(zhí)行的情況下，一定要嚴(yán)格按照相

52、應(yīng)的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，而不要我行我素，特別是在像網(wǎng)線制作、結(jié)構(gòu)化布線和網(wǎng)絡(luò)設(shè)備協(xié)議支持等方面。采用開放的標(biāo)準(zhǔn)后就可以充分保障網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的延續(xù)性，即使將來當(dāng)前設(shè)計(jì)人員不在公司，后來人員也可以通過標(biāo)準(zhǔn)輕松地了解整個(gè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)標(biāo)準(zhǔn)。保證互連簡(jiǎn)單易行。 </p><p>　　在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)首先應(yīng)該以注重實(shí)用為原則，緊密結(jié)合具體應(yīng)用的實(shí)際需求。在選擇具體的網(wǎng)絡(luò)技術(shù)時(shí)一定要同時(shí)考慮當(dāng)前及未來一段時(shí)間內(nèi)主流應(yīng)用的技術(shù)，不要

53、一味地追求新技術(shù)和新產(chǎn)品，一方面新的技術(shù)和產(chǎn)品還有一個(gè)成熟的過程，立即選用時(shí)則可能會(huì)出現(xiàn)各種意想不到的問題；另一方面，最新技術(shù)的產(chǎn)品價(jià)格肯定非常昂貴，會(huì)造成不必要的資金浪費(fèi)。 </p><p>　　另外在選擇技術(shù)時(shí)，一定要選擇主流應(yīng)用的技術(shù)，如像同軸電纜的令牌環(huán)以太網(wǎng)和FDDI 光纖以太網(wǎng)目前已很少使用，因此不要使用了。目前的以太網(wǎng)技術(shù)基本上都是基于雙絞線和光纖的，其傳輸速率最低都應(yīng)達(dá)到1 0／1 00Mbps。

54、 </p><p>　　這一點(diǎn)非常重要，否則會(huì)造成花了高的成本購買了主檔次設(shè)備卻得不到相應(yīng)的高性能。網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全一樣，最終取決于網(wǎng)絡(luò)通信鏈路中性能最低的那部分。 </p><p>　　還如服務(wù)器的各項(xiàng)硬件配置都非常高檔(達(dá)到了企業(yè)級(jí)標(biāo)準(zhǔn))，但所用的網(wǎng)卡卻只是普通的PCI l O／1 00Mbps網(wǎng)卡，顯然這又將成為服務(wù)器性能發(fā)揮的瓶頸。再好的其他配置，最終也無法正常發(fā)揮。再如，服務(wù)器

55、的處理器達(dá)到了4個(gè)至強(qiáng)處理器，而內(nèi)存容量卻只有初始配置的1 GB，或者磁盤采用了讀寫性能較低的IDE RAID，或者SATA RAID，這樣配置的結(jié)果同樣會(huì)使服務(wù)器的性能大打折扣，浪費(fèi)了高性能配置資源。 </p><p>　　這類現(xiàn)象還非常多，在此就不一一列舉了。這就要求在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)一定要全局綜合考慮各部分的性能，而不能只注重局部的性能配置。特別是交換機(jī)端口、網(wǎng)卡和服務(wù)器組件配置等方面。</p>

56、;<p>　　我們知道服務(wù)器的“四性”中有一個(gè)“可用性"，網(wǎng)絡(luò)系統(tǒng)也一樣。它決定了所設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)是否能滿足用戶應(yīng)用和穩(wěn)定運(yùn)行的需求。網(wǎng)絡(luò)的“可用性"其實(shí)就是表現(xiàn)在網(wǎng)絡(luò)的“可靠性…‘穩(wěn)定性"，要求網(wǎng)絡(luò)系統(tǒng)能長(zhǎng)時(shí)間穩(wěn)定運(yùn)行，而不要經(jīng)常出現(xiàn)這樣或那樣的問題。否則給用戶帶來的損失可能是非常巨大的，特別是大型、外貿(mào)、電子商務(wù)類型的企業(yè)。當(dāng)然這里所說的“可用性"還表現(xiàn)在所選擇產(chǎn)品要能真正用得上

57、，如所選擇的服務(wù)器產(chǎn)品只支持UNIX 系統(tǒng)，而用戶系統(tǒng)中根本不打算用UNIX系統(tǒng)，則所選擇的服務(wù)器就用不上。 </p><p>　　網(wǎng)絡(luò)系統(tǒng)的“可用性’’通常是由網(wǎng)絡(luò)設(shè)備(軟件系統(tǒng)其實(shí)也有“可用性”要求)的“可用性"決定的，主要體現(xiàn)在服務(wù)器、交換機(jī)、路由器、防火墻等重負(fù)荷設(shè)備上。這就要求在選購這些設(shè)備時(shí)一定不要一味地貪圖廉價(jià)，而要選擇一些國(guó)內(nèi)、外主流品牌、應(yīng)用主流技術(shù)和成熟型號(hào)產(chǎn)品。對(duì)于這些關(guān)鍵設(shè)備千萬

58、不要選擇那些雜牌，一方面性能和穩(wěn)定性無法保障，另一方面售后服務(wù)更將是無法彌補(bǔ)的長(zhǎng)久的痛。 </p><p>　　另外，網(wǎng)絡(luò)系統(tǒng)的電源供應(yīng)在可用性保障方面也非常重要，特別是對(duì)于關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵用戶機(jī)。這時(shí)就需要為這些節(jié)點(diǎn)配置足夠功率的不問斷電源(UPS)，在試電出現(xiàn)不穩(wěn)定，或者停電時(shí)可以持續(xù)一段時(shí)間供用戶保存數(shù)據(jù)、退出系統(tǒng)，以免數(shù)據(jù)丟失。通常像服務(wù)器、交換機(jī)、路由器、防火墻之類關(guān)鍵設(shè)備要接在有1個(gè)小時(shí)以上(通常是

59、3小時(shí))的UPS電源上，而關(guān)鍵用戶機(jī)則需要接在支持1 5分鐘以上的UPS上。 </p><p>　　網(wǎng)絡(luò)安全涉及到許多方面，最明顯、最重要的就是對(duì)外界入侵、攻擊的檢測(cè)與防護(hù)?，F(xiàn)在的網(wǎng)絡(luò)幾乎時(shí)刻受到外界的安全威脅，稍有不慎就會(huì)被那些病毒、黑客入侵，致使整個(gè)網(wǎng)絡(luò)陷入癱瘓。在一個(gè)安全措施完善的計(jì)算機(jī)網(wǎng)絡(luò)中，不僅要部署病毒防護(hù)系統(tǒng)、防火墻隔離系統(tǒng)，還可能要部署入侵檢測(cè)、木馬查殺系統(tǒng)和物理隔離系統(tǒng)等。當(dāng)然所選用系統(tǒng)的具體等

60、級(jí)要根據(jù)相應(yīng)網(wǎng)絡(luò)規(guī)模大小和安全需求而定，并不一定要求每個(gè)網(wǎng)絡(luò)系統(tǒng)都全面部署這些防護(hù)系統(tǒng)。 </p><p>　　除了病毒、黑客入侵外，網(wǎng)絡(luò)系統(tǒng)的安全性需求還體現(xiàn)在用戶對(duì)數(shù)據(jù)的訪問權(quán)限上，一定要根據(jù)對(duì)應(yīng)的工作需求為不同用戶、不同數(shù)據(jù)配置相應(yīng)的訪問權(quán)限，對(duì)安全級(jí)別需求較高的數(shù)據(jù)則要采取相應(yīng)的加密措施。同時(shí)，用戶賬戶，特別是高權(quán)限賬戶的安全也應(yīng)受到高度重視，要采取相應(yīng)的賬戶防護(hù)策略(如密碼復(fù)雜性策略和賬戶鎖定策略等)，

61、保護(hù)好用戶賬戶，以防被非法用戶盜取。 </p><p>　　在安全性防護(hù)方面，還有一個(gè)重要方面，就是數(shù)據(jù)備份和容災(zāi)。這非常重要，在一定程度上決定了企業(yè)的生存與發(fā)展，特別是企業(yè)數(shù)據(jù)主要是電子文檔的電子商務(wù)類企業(yè)。在設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)時(shí)，一定要充分考慮到用戶對(duì)數(shù)據(jù)備份和容災(zāi)，部署相應(yīng)級(jí)別的備份和容災(zāi)方案。如中小型企業(yè)通常是采用Microsoft公司W(wǎng)indows 2000 Server、Windows Server 200

62、3系統(tǒng)中的備份工具進(jìn)行數(shù)據(jù)備份和恢復(fù)，而對(duì)于大型的企業(yè)，則可能要采用第三方專門的數(shù)據(jù)備份系統(tǒng)，如VERITAS(維他斯，現(xiàn)已并入賽門鐵克公司)的Backup Exec系統(tǒng)。</p><p>　　3.3關(guān)鍵技術(shù)及說明</p><p>　　局域網(wǎng)技術(shù)包括以太網(wǎng)802.3、令牌總線網(wǎng)802.4，隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過Internet/Intranet網(wǎng)絡(luò)進(jìn)

63、行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)： </p><p>　　高速的局域網(wǎng)連接------校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基

64、本要求； </p><p>　　信息結(jié)構(gòu)多樣化------校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、辦公管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，辦公管理以數(shù)據(jù)庫為主，遠(yuǎn)程通訊則多為WWW方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求； </p><p>　　安全可靠---校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，不論是

65、被損壞、丟失還是被竊取，都將帶來極大的損失； </p><p>　　操作方便，易于管理---校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過專業(yè)化； </p><p>　　經(jīng)濟(jì)實(shí)用---學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。 </p><p>　　在校園網(wǎng)校區(qū)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)

66、絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、Token Ring以及最新崛起的ATM（異步傳輸模式）、千兆以太網(wǎng)等。交換式以太網(wǎng)作為幾年前主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在主要被用于工作組級(jí)組網(wǎng)，使網(wǎng)絡(luò)交換到桌面工作站。 </p>

67、<p>　　快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù)，造價(jià)很低，性能價(jià)格比很高，可作為資金不很充裕的中小型單位組建Intranet網(wǎng)的首選技術(shù)?？焖僖蕴W(wǎng)技術(shù)現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級(jí)、三級(jí)網(wǎng)絡(luò)組網(wǎng)或直接連至桌面工作站。 </p><p>　　FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價(jià)高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級(jí)，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。 </p>&

68、lt;p>　　ATM技術(shù)成熟而復(fù)雜，組網(wǎng)成本高，是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺(tái)。但是，網(wǎng)絡(luò)帶寬的實(shí)際利用率很低。 </p><p>　　在選擇校園校區(qū)網(wǎng)絡(luò)技術(shù)時(shí)應(yīng)該考慮如下：</p><p>　　長(zhǎng)遠(yuǎn)來看如何保護(hù)現(xiàn)有投資。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。從目前的趨勢(shì)來看，采用快速以太網(wǎng)

69、技術(shù)是最適宜的。</p><p>　　在校園網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。</p><p>　　根據(jù)我們對(duì)校園網(wǎng)網(wǎng)絡(luò)需求的分析并結(jié)合目前高速主干網(wǎng)絡(luò)技術(shù)的特點(diǎn)，建議采用快速以太網(wǎng)技術(shù)做為校園網(wǎng)的主干網(wǎng)絡(luò)<

70、;/p><p>　　4校園網(wǎng)系統(tǒng)總體方案設(shè)計(jì)</p><p>　　4.1校園網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)</p><p>　　某某中學(xué)占地200多畝，總共有5棟5層的教學(xué)樓、2棟6層教師辦公樓、1棟行政大樓及1棟7層圖書館。校園拓?fù)鋱D如下：</p><p><b>　　某某中學(xué)拓?fù)鋱D</b></p><p>　　對(duì)

71、該校校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們建議采用Client/Server結(jié)構(gòu)模式，即將網(wǎng)絡(luò)結(jié)構(gòu)建立在各類信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(jī)(Client)獨(dú)立處理，減輕了服務(wù)器（Server)的負(fù)擔(dān)，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴服務(wù)器，互補(bǔ)性很強(qiáng)。這種結(jié)構(gòu)靈活性好，速度快，可靠性高，是當(dāng)今流行的網(wǎng)絡(luò)系統(tǒng)方案。主干網(wǎng)在整個(gè)校園網(wǎng)絡(luò)

72、系統(tǒng)中占有舉足輕重的地位，它是整個(gè)網(wǎng)絡(luò)的中樞。主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學(xué)校以后的BBS，辦公自動(dòng)化系統(tǒng)，VOD系統(tǒng)，遠(yuǎn)程教學(xué)系統(tǒng)，INTERNET接口，與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上，因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。因此，建立一條高速的、多能的、可靠的、易擴(kuò)展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，和適應(yīng)未來發(fā)展的需要是校園網(wǎng)建設(shè)中一個(gè)重要的課題

73、。</p><p><b>　　4.2系統(tǒng)接入設(shè)計(jì)</b></p><p>　　建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進(jìn)性的前提下，選用性能價(jià)格比最好的設(shè)備，因此校園網(wǎng)建設(shè)應(yīng)該遵循以下原則： </p><p><b>　　標(biāo)準(zhǔn)化和開放性 </b></p><p>　　

74、網(wǎng)絡(luò)協(xié)議采用符合ISO及其他標(biāo)準(zhǔn)，如：IEEE、ITUT、ANSI等制定的協(xié)議，采用遵從國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。 </p><p><b>　　可靠性和可用性 </b></p><p>　　選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠。 </p><p><b>　　設(shè)備的兼容性 &

75、lt;/b></p><p>　　選用符合國(guó)際發(fā)展潮流的國(guó)際標(biāo)準(zhǔn)的軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展和可升級(jí)等特點(diǎn)，保證今后可迅速采用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型機(jī)、工作站、服務(wù)器、和微機(jī)等設(shè)備提供入網(wǎng)和互連手段。 </p><p><b>　　實(shí)用性和經(jīng)濟(jì)性 </b></p><p>　　從實(shí)用性和經(jīng)濟(jì)性

76、出發(fā)，著眼于近期目標(biāo)和長(zhǎng)期的發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。 </p><p><b>　　安全性和保密性 </b></p><p>　　在接入Internet的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 </p><p><b>　　擴(kuò)展性和升級(jí)能力 </b><

77、/p><p>　　網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。在以后對(duì)該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展時(shí)，必須能保護(hù)現(xiàn)有投資。應(yīng)支持多種網(wǎng)絡(luò)協(xié)議、多種高層協(xié)議和多媒體應(yīng)用。 </p><p><b>　　網(wǎng)絡(luò)的靈活性 </b></p><p>　　系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先

78、進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過軟件快速簡(jiǎn)便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，可以跨越辦公室、辦公樓，而無需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。</p><p>　　4.3網(wǎng)絡(luò)設(shè)備選型及其功能</p><p>　　4.3.1核心交換機(jī)的選擇與介紹—CISCO CATALYST 6500 交換機(jī)</p><p&

79、gt;　　由于中心服務(wù)器的訪問及數(shù)據(jù)流量對(duì)主干帶寬要求很高，所以我們采用 Cisco Catalyst 6500 千兆模塊把百兆交換機(jī)組通過光纖相連到Cisco Catalyst 6500 千兆交換機(jī)上，通過千兆交換機(jī)實(shí)現(xiàn)和 WEB 服務(wù)器千兆帶寬的主干連接。并且我們將用2 臺(tái)千兆交換機(jī)通過4GB 高速通道來實(shí)現(xiàn)千兆交換機(jī)冗余連接，使網(wǎng)絡(luò)主干擁有很高的帶寬。</p><p><b>　　設(shè)備介紹如下：

80、</b></p><p>　　由 Cisco Catalyst 6500 家族為企業(yè)網(wǎng)絡(luò)和服務(wù)供應(yīng)商網(wǎng)絡(luò)提供了一系列高性能多層交換解決方案。Catalyst 6500 家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN 集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不斷增長(zhǎng)的需求而設(shè)計(jì)的，是 Catalyst 4000 和5000 系列以及思科85

81、00 系列交換機(jī)的補(bǔ)充和完善，這些產(chǎn)品將繼續(xù)提供相應(yīng)的主要配線柜和ATM 網(wǎng)絡(luò)核心解決方案。這些Cisco 家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和 Internet 能夠支持多媒體、關(guān)鍵任務(wù)數(shù)據(jù)和語音應(yīng)用。</p><p>　　Catalyst 6500 家族提供了出色的可擴(kuò)展性和性能/價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。作為Cisco 內(nèi)容組網(wǎng)體系結(jié)構(gòu)的一個(gè)關(guān)鍵組成部分，Ca

82、talyst 6500 家族提供了前所未有的商業(yè)靈活性，使企業(yè)能夠快速部署新的Internet 應(yīng)用并因而提高自己的收入和降低運(yùn)營(yíng)成本。當(dāng)與應(yīng)用智能、服務(wù)質(zhì)量（QoS）機(jī)制和安全性功能結(jié)合在一起時(shí)，客戶將能夠在不犧牲網(wǎng)絡(luò)性能的情況下更有效地使用自己的網(wǎng)絡(luò)提供更多的客戶機(jī)服務(wù)，如組播和企業(yè)資源規(guī)劃（ERP）應(yīng)用。Cisco 內(nèi)容組網(wǎng)通過提供Internet 商業(yè)應(yīng)用（這些應(yīng)用的例子包括電子商務(wù)、供應(yīng)鏈管理以及勞動(dòng)力優(yōu)化）創(chuàng)造了一個(gè)Inte

83、rnet 商業(yè)生態(tài)系統(tǒng)，這一系統(tǒng)使企業(yè)和自己的客戶、供應(yīng)商和商業(yè)合作伙伴更加緊密地結(jié)合在一起。通過Cisco Assure，利用像特殊用戶、IP 地址或應(yīng)用程序這樣的Layer 2、3、4 信息，將能夠以端對(duì)端的形式應(yīng)用網(wǎng)絡(luò)策略。 </p><p>　　4.3.2接入交換機(jī)的選擇與介紹—CISCO CATALYST 2950 交換機(jī)</p><p>　　在接入層我們采用百兆交換機(jī)，因?yàn)?1

84、0 兆雖然在目前校園網(wǎng)使用中剛剛能達(dá)到要求，但是已經(jīng)不適應(yīng)功能越來越強(qiáng)的計(jì)算機(jī)與新的應(yīng)用軟件的發(fā)展，更不適應(yīng)更快的計(jì)算機(jī)通訊產(chǎn)品的要求。因此我們將采用Cisco Catalyst 2950 交換機(jī)作為校園網(wǎng)工作組級(jí)接入交換機(jī)。并且我們通過 VLAN 技術(shù)，使每個(gè)教室或每個(gè)年級(jí)之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的安全性。 </p><p><b>　　設(shè)備介紹如下： </b></p

85、><p>　　Cisco Catalyst 2950 系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價(jià)的Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。作為思科最為廉價(jià)的交換產(chǎn)品系列，Cisco Catalyst 2950 系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。 </p><p>　　主要的中型企業(yè)優(yōu)勢(shì) <

86、;/p><p>　　1）在布線室配線間中實(shí)現(xiàn)了智能的服務(wù)質(zhì)量（QoS）、限速、訪問控制列表（ACL）和多播服務(wù)</p><p>　　2）在多種介質(zhì)上提供了升級(jí)到千兆位以太網(wǎng)的強(qiáng)大路徑</p><p>　　3）憑借內(nèi)置Cisco 集群管理套件可出色地管理并輕松地配置第2-4 層服務(wù)</p><p>　　4）與Cisco Catalyst 3550

87、系列集中匯聚交換機(jī)相結(jié)合，用于IP 路由至網(wǎng)絡(luò)核心 主要的城域接入優(yōu)勢(shì)</p><p>　　5）通過高級(jí)QoS、限速、語音及多播特性提供廣泛的服務(wù)</p><p>　　6）通過生成樹協(xié)議改進(jìn)和訪問控制參數(shù)（ACP）來提供服務(wù)可用性和安全性</p><p>　　7）通過Cisco IE 2100 系列智能引擎支持和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）來實(shí)現(xiàn)服務(wù)管理 </

88、p><p>　　4.3.3路由器的選擇與介紹—CISCO 3600 路由器</p><p>　　首先考慮到Internet 和其他網(wǎng)絡(luò)的連接，如ChinaNET 等，我們建議出口路由器采用 Cisco 3600 型號(hào)路由器。它是學(xué)校的校園網(wǎng)對(duì)外的出口，也可以作為保護(hù)校園網(wǎng)的第一道防火墻，但根據(jù)客戶商務(wù)和局域網(wǎng)配置的具體不同情況，也應(yīng)該采取適當(dāng)?shù)牟襟E來確保來自 Internet 的局域安全。這至

89、少要包括配置通過協(xié)議過濾器的訪問控制目錄。</p><p><b>　　設(shè)備介紹如下：</b></p><p>　　Cisco 3600 系列是一個(gè)適合大中型企業(yè)Internet 服務(wù)供應(yīng)商的模塊化、多功能訪問平臺(tái)家族。Cisco 3600 系列擁有70 多個(gè)模塊化接口選項(xiàng)，提供語音/數(shù)據(jù)集成、虛擬專網(wǎng)（VPN）、撥號(hào)訪問和多協(xié)議數(shù)據(jù)路由解決方案。通過利用CIsco

90、的語音/傳真網(wǎng)絡(luò)模塊，Cisco 3600 系列允許客戶在單個(gè)網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù) 流量。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。還可用于抓住特定的 RAS 機(jī)遇。</p><p><b>　　關(guān)鍵特性</b></p><p>　　在一個(gè)平臺(tái)中結(jié)合了撥號(hào)訪問、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、ATM 連接以及

91、語音、視頻和數(shù)據(jù)的多服務(wù)集成。</p><p>　　模塊化、可伸縮的設(shè)計(jì)提供性能、可伸縮性、靈活性和投資保護(hù)。</p><p>　　高密度ISDN PRI 功能。</p><p>　　預(yù)配置的BRI 和PRI 調(diào)制解調(diào)器捆綁。</p><p>　　支持Modem-over-BRI 功能性。</p><p>　　集成了C

92、isco IOS 軟件（產(chǎn)品定價(jià)中包括IP IOS 軟件）。</p><p><b>　　完全支持VPN。</b></p><p>　　4.3.4防火墻的選擇與介紹 -- CISCO SECURE PIX 525 防火墻</p><p>　　隨著 Internet 的迅速發(fā)展，如何保證信息和網(wǎng)絡(luò)的自身安全性問題，尤其是在開發(fā)互聯(lián)環(huán)境中進(jìn)行商務(wù)等

93、機(jī)密信息的交換中，如何保證信息存取不被竊取篡改，已成為企業(yè)非常關(guān)注的問題。作為開放安全企業(yè)互聯(lián)盟的組織和倡導(dǎo)者之一，CISCO 公司在企業(yè)級(jí)安全性產(chǎn)品開發(fā)方面占有世界市場(chǎng)的主導(dǎo)地位，其FIREWALL-1 防火墻產(chǎn)品在市場(chǎng)占有率上已超過44%，世界上許多著名的大公局都已成為企業(yè)互聯(lián)盟的成員或分銷其產(chǎn)品。</p><p>　　Cisco Secure PIX 525 防火墻是世界領(lǐng)先的Cisco Secure PI

94、X 防火墻系列的組成部分，能夠?yàn)楫?dāng)今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和靈活性。它所提供的完全防火墻保護(hù)以及IP 安全（IPsec）虛擬專網(wǎng)（VPN）能力特別適合于保護(hù)企業(yè)總部的邊界。</p><p><b>　　安全特性</b></p><p>　　Internet 的發(fā)展為企業(yè)、政府和專用網(wǎng)絡(luò)帶來了更大的安全風(fēng)險(xiǎn)。現(xiàn)有的解決方案如運(yùn)行在應(yīng)用層的基于代理的防火墻

95、具有很多限制條件，包括性能低、需要昂貴的通用平臺(tái)、使用開放系統(tǒng)如UNIX 時(shí)本身具有安全風(fēng)險(xiǎn)等。而Cisco Secure PIX 防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA）。靜態(tài)安全性雖然比較簡(jiǎn)單，但與包過濾相比，功能卻更加強(qiáng)勁；</p><p>　　另外，與應(yīng)用層代理防火墻相比，其性能更高，擴(kuò)展性更強(qiáng)。ASA 可以跟蹤源和目的地址、傳輸控制協(xié)

96、議（TCP）序列號(hào)、端口號(hào)和每個(gè)數(shù)據(jù)包的附加TCP 標(biāo)志。只有存在已確定連接關(guān)系的正確的連接時(shí)，訪問才被允許通過Cisco Secure PIX 防火墻。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問企業(yè)資源，而同時(shí)保護(hù)了內(nèi)部網(wǎng)絡(luò)不會(huì)受到非授權(quán)訪問的侵襲。 另外，實(shí)時(shí)嵌入式系統(tǒng)還能進(jìn)一步提高Cisco Secure PIX 防火墻系列的安全性。雖然UNIX 服務(wù)器是廣泛采用公開源代碼的理想開放開發(fā)平臺(tái)，但通用的操作系統(tǒng)并不能提供最佳的性能

97、和安全性。而專用的Cisco Secure PIX 防火墻是為了實(shí)現(xiàn)安全、高性能的保護(hù)而專門設(shè)計(jì)。</p><p>　　4.3.5支持VPN的IPSec</p><p>　　從傳統(tǒng)上來說，防火墻通過維護(hù)所連接網(wǎng)段之間所有連接的靜態(tài)控制實(shí)現(xiàn)了邊界安全性。目前，越來越多的客戶正在尋求除了提供訪問控制以外，還能提供VPN 服務(wù)的防火墻。利用VPN，遠(yuǎn)程用戶或分布在各地的分支機(jī)構(gòu)能夠以更低的成本安

98、全地訪問企業(yè)網(wǎng)，同時(shí)，使用Internet 訪問可以大大降低與以前的專線或其它專用網(wǎng)絡(luò)相關(guān)的電信費(fèi)用。公司就不需要維護(hù)大型的Modem 池和訪問服務(wù)器來處理遠(yuǎn)程的撥號(hào)用戶，而這些都是需要花費(fèi)大量資金并且讓管理校園網(wǎng)的規(guī)劃與設(shè)計(jì)員頭痛的事情?，F(xiàn)在，只需要向ISP 進(jìn)行本地呼叫，用戶就可以通過Internet 安全的訪問專用的企業(yè)Intranet。 </p><p>　　PIX 525 實(shí)現(xiàn)了在Internet 或所

99、有IP 網(wǎng)絡(luò)上的安全保密通信。它集成了 VPN 的主要功能 - 隧道、數(shù)據(jù)加密、安全性和防火墻，能夠提供一種安全、可擴(kuò)展的平臺(tái)來更好、更經(jīng)濟(jì)高效地使用公共數(shù)據(jù)服務(wù)來實(shí)現(xiàn)遠(yuǎn)程訪問、遠(yuǎn)程辦公和外部網(wǎng)連接。525 可以同時(shí)連接高達(dá)4 個(gè)VPN 層，為用戶提供完整的IPsec 標(biāo)準(zhǔn)實(shí)施方法，其中IPsec 保證了保密性、完整性和認(rèn)證能力。對(duì)于安全數(shù)據(jù)加密，Cisco 的IPsec 實(shí)現(xiàn)方法全部支持56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）和168 位三重D

100、ES 算法。</p><p><b>　　可靠性</b></p><p>　　PIX 防火墻提供了空前的可靠性，其平均無故障時(shí)間（MTBF）超過60000 小時(shí)。即使是達(dá)到了這樣高的水平，那些Internet、Intranet 或Extranet 連接是企業(yè)生命線的企業(yè)還是認(rèn)識(shí)到了防火墻冗余是一項(xiàng)關(guān)鍵因素。防火墻的每一分鐘停止運(yùn)行都意味著收入、機(jī)會(huì)或關(guān)鍵信息的損失。C

101、isco 已經(jīng)創(chuàng)建了配合PIX 525-UR 使用的故障切換捆綁程序，能夠簡(jiǎn)單、便宜地滿足上述要求。該程序包為企業(yè)提供了特別設(shè)計(jì)在故障切換模式下運(yùn)行的第二個(gè)防火墻，而其價(jià)格僅是標(biāo)準(zhǔn)PIX 525 UR 捆綁件的一小部分。</p><p><b>　　靈活性</b></p><p>　　Cisco Secure PIX 525 防火墻支持各種網(wǎng)絡(luò)接口卡（NIC）。標(biāo)準(zhǔn)N

102、IC 包括單端口或4 端口10/100 快速以太網(wǎng)、千兆位以太網(wǎng)、4/16 令牌環(huán)和雙連接多模FDDI 卡。 </p><p>　　另外，PIX 525 還提供多種電源選件，用戶可以選擇交流或48V 直流電源。每一種選件都配有為第二個(gè)"故障切換"PIX 系統(tǒng)準(zhǔn)備的成對(duì)產(chǎn)品，從而實(shí)現(xiàn)最高的冗余和高可用性。</p><p><b>　　主要優(yōu)點(diǎn)和缺點(diǎn)</b&

103、gt;</p><p>　　Cisco 端到端解決方案的組成部分 - 允許各公司將經(jīng)濟(jì)高效、無縫的網(wǎng)絡(luò)基礎(chǔ)設(shè)施擴(kuò)展到分支機(jī)構(gòu)。</p><p>　　最低的擁有成本 - 安裝、配置簡(jiǎn)單，網(wǎng)絡(luò)中斷時(shí)間更少。另外，允許透明地支持Internet 多媒體應(yīng)用，不再需要實(shí)際調(diào)整和重新配置每一臺(tái)客戶工作站或PC 機(jī)。</p><p>　　非 UNIX 的安全、實(shí)時(shí)和嵌入式系統(tǒng)

104、- 消除了通用操作系統(tǒng)所帶來的風(fēng)險(xiǎn)，提供了突出的性能。</p><p>　　基于標(biāo)準(zhǔn)的虛擬專網(wǎng) - 使管理員可以降低通過 Internet 或其它公共 IP 網(wǎng)絡(luò)將移動(dòng)用戶和遠(yuǎn)程站點(diǎn)與企業(yè)網(wǎng)絡(luò)相連的成本。</p><p>　　自適應(yīng)安全算法 - 為所有的TCP/IP 對(duì)話提供靜態(tài)安全性，以保護(hù)敏感的保密資源。靜態(tài)故障切換/熱備用 - 提供高可用性，使網(wǎng)絡(luò)可靠性最大。 </p>

105、<p>　　網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）-- 節(jié)省寶貴的 IP 地址；擴(kuò)展網(wǎng)絡(luò)地址空間；隱藏 IP 地址，使之不被外部得到。</p><p>　　截?cái)嗤ㄟ^代理 - 提供業(yè)界最高的認(rèn)證性能；通過重新使用現(xiàn)有認(rèn)證數(shù)據(jù)庫降低擁有成本。</p><p>　　多種網(wǎng)絡(luò)接口卡 - 為Web 和所有其它的公共訪問服務(wù)器、與不同合作伙伴的多種外部網(wǎng)鏈路、得到保護(hù)的記錄和 URL 過濾服務(wù)器提供強(qiáng)大的

106、安全性。</p><p>　　支持多達(dá)28萬個(gè)同時(shí)連接 - 部署很少的防火墻就能極大地提高代理服務(wù)器的性能。</p><p>　　防止拒絕服務(wù)器攻擊-保護(hù)防火墻及其后面的服務(wù)器和客戶機(jī)不受破壞性的黑客攻擊。</p><p>　　支持各種應(yīng)用-全面降低防火墻對(duì)網(wǎng)絡(luò)用戶的影響。</p><p>　　Java Applet過濾-使防火墻可以在每個(gè)客

107、戶機(jī)或每個(gè)IP地址上終止具有潛在危險(xiǎn)的Java應(yīng)用。</p><p>　　支持多媒體應(yīng)用-降低了支持這些協(xié)議所需要的管理時(shí)間和成本。無需特殊的客戶機(jī)配置。</p><p>　　設(shè)置簡(jiǎn)單-只需要6條命令就能實(shí)現(xiàn)一般的安全策略。</p><p>　　緊湊設(shè)計(jì)-可以更加容易地部署在桌面或更小的辦公設(shè)置中。</p><p>　　URL過濾-當(dāng)與Web

108、sense企業(yè)軟件配合使用時(shí)，可以提供控制哪些Web站點(diǎn)的用戶可以出于計(jì)費(fèi)的目的來訪問和維護(hù)審計(jì)跟蹤數(shù)據(jù)的能力。對(duì)PIX防火墻性能的影響較小。</p><p>　　郵件保護(hù)-不再需要外部郵件在外圍網(wǎng)絡(luò)中轉(zhuǎn)發(fā)，也防止了外部郵件轉(zhuǎn)發(fā)過程中的拒絕服務(wù)器攻擊。</p><p>　　4.4 VLAN劃分及IP地址分配</p><p>　　某某中學(xué)每棟教學(xué)樓每層都有2個(gè)獨(dú)立小辦