計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)踐是西08級(jí)專(zhuān)業(yè)).doc

網(wǎng)絡(luò)工程實(shí)踐課程設(shè)計(jì)說(shuō)明書(shū)(黑體2號(hào))一、課程的性質(zhì)、目的和任務(wù) (黑體小三)網(wǎng)絡(luò)工程實(shí)踐課程設(shè)計(jì)是計(jì)算機(jī)專(zhuān)業(yè)的一門(mén)專(zhuān)業(yè)實(shí)踐課，其主要內(nèi)容是規(guī)劃、設(shè)計(jì)和實(shí)現(xiàn)一個(gè)中小型網(wǎng)絡(luò)，課程設(shè)計(jì)所涉及的工作過(guò)程主要包括網(wǎng)絡(luò)方案的設(shè)計(jì)、網(wǎng)絡(luò)方案的實(shí)現(xiàn)。通過(guò)本課程設(shè)計(jì)，學(xué)生可以了解計(jì)算機(jī)網(wǎng)絡(luò)工程設(shè)計(jì)的一般過(guò)程，明確計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)與建設(shè)的基本原則，熟悉計(jì)算機(jī)網(wǎng)絡(luò)需求分析的目標(biāo)、任務(wù)與方法，掌握計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的通用方法，熟悉常用網(wǎng)絡(luò)設(shè)備的使用方法，掌握常用服務(wù)器的設(shè)計(jì)方法，并學(xué)會(huì)撰寫(xiě)規(guī)范的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)方案說(shuō)明書(shū)。本課程設(shè)計(jì)要求學(xué)生查詢有關(guān)Internet接入技術(shù)、常用局域網(wǎng)技術(shù)，在本課程的設(shè)計(jì)過(guò)程中，要求學(xué)生撰寫(xiě)一份課程設(shè)計(jì)報(bào)告 (5000字以上)， 課程設(shè)計(jì)主題必須是與課程設(shè)計(jì)內(nèi)容相關(guān)的學(xué)習(xí)內(nèi)容，并由指導(dǎo)教師確定或?qū)彾?。本課程設(shè)計(jì)為學(xué)生提供了一個(gè)既動(dòng)手又動(dòng)腦，獨(dú)立實(shí)踐的機(jī)會(huì)，將理論和實(shí)際有機(jī)的結(jié)合起來(lái)，鍛練學(xué)生的分析、解決實(shí)際問(wèn)題的能力。從而提高學(xué)生網(wǎng)絡(luò)工程的應(yīng)用能力，使學(xué)生可以提高學(xué)生分析問(wèn)題和解決問(wèn)題的能力和團(tuán)隊(duì)協(xié)作的能力。1 課程目標(biāo)設(shè)計(jì)1、能力目標(biāo)（1）能理解并熟悉常見(jiàn)中小型企業(yè)的網(wǎng)絡(luò)系統(tǒng)集成方案；（2）能獨(dú)立完成中小型網(wǎng)絡(luò)設(shè)計(jì)前需求分析方案的設(shè)計(jì)，并正確分析需求分析結(jié)果；（3）能根據(jù)需求分析結(jié)構(gòu)，獨(dú)立完成中小型網(wǎng)絡(luò)的設(shè)計(jì)方案；（4）能根據(jù)中小型網(wǎng)絡(luò)設(shè)計(jì)方案，獨(dú)立完成方案的組網(wǎng)與實(shí)施； （5）能根據(jù)項(xiàng)目需求，依據(jù)國(guó)家相關(guān)規(guī)定，協(xié)助完成網(wǎng)絡(luò)標(biāo)書(shū)的寫(xiě)作；2、知識(shí)目標(biāo)（1）掌握網(wǎng)絡(luò)規(guī)劃需求分析的方法與技巧；（2）掌握邏輯網(wǎng)絡(luò)設(shè)計(jì)的方法；（3）掌握物理網(wǎng)絡(luò)設(shè)計(jì)的方法； （4）理解網(wǎng)絡(luò)標(biāo)書(shū)的格式及書(shū)寫(xiě)方法； （5）知道網(wǎng)絡(luò)招標(biāo)的流程；（6）掌握常見(jiàn)網(wǎng)絡(luò)系統(tǒng)集成實(shí)施中的關(guān)鍵技術(shù)。3、素質(zhì)目標(biāo)(1)培養(yǎng)良好的邏輯表達(dá)和溝通能力。(2)培養(yǎng)良好的文案能力； (3)培養(yǎng)團(tuán)隊(duì)協(xié)作意識(shí)；4.其他目標(biāo)(1)成本與利潤(rùn)的意識(shí)；(2)網(wǎng)絡(luò)安全防范的意識(shí)；(3)網(wǎng)絡(luò)冗余及可靠性保障的意識(shí)；(2)獨(dú)立分析和解決問(wèn)題的能力二、網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)與實(shí)現(xiàn)的主要方法和過(guò)程 對(duì)網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計(jì)時(shí)，一般從以下幾個(gè)方面進(jìn)行。1、 需求分析選擇一家中小規(guī)模的網(wǎng)絡(luò)， 首先要選擇一家中小規(guī)模的網(wǎng)絡(luò)，通過(guò)實(shí)地調(diào)查等形式了解企業(yè)的組織結(jié)構(gòu)、網(wǎng)絡(luò)建設(shè)的背景，明確網(wǎng)絡(luò)需求和網(wǎng)絡(luò)性能的評(píng)價(jià)標(biāo)準(zhǔn)。具體地，包括網(wǎng)絡(luò)建設(shè)的目的與原則、投資規(guī)模、現(xiàn)有網(wǎng)絡(luò)的問(wèn)題與不足等；網(wǎng)絡(luò)系統(tǒng)中所包含的信息點(diǎn)的數(shù)量、分布及信息流量、應(yīng)用程序的類(lèi)型及對(duì)QoS的要求、是否需要提供廣域網(wǎng)接入和網(wǎng)絡(luò)安全上的考慮因素等。 （1）用戶需求目前辦公網(wǎng)絡(luò)主要功能實(shí)現(xiàn)辦公網(wǎng)絡(luò)內(nèi)部資源共享。辦公網(wǎng)絡(luò)可共享的資源的主要有硬盤(pán)、光驅(qū)、應(yīng)用程序、驅(qū)動(dòng)程序以及重要的數(shù)據(jù)等。對(duì)于辦公網(wǎng)絡(luò)的安全主要涉及的是內(nèi)部網(wǎng)絡(luò)共享資源的安全，保護(hù)這些重要數(shù)據(jù)信息的完整性、可用性、保密性和可靠性。（2）技術(shù)目標(biāo)統(tǒng)一性、完整性、經(jīng)濟(jì)實(shí)用性、可靠性與有效性、擴(kuò)展性與先進(jìn)性、安全性。安全性：保證辦公網(wǎng)絡(luò)具有信息安全的功能，主要包括：設(shè)備的安全性、應(yīng)用級(jí)的安全性、網(wǎng)絡(luò)級(jí)的安全性、數(shù)據(jù)級(jí)的安全性。由于辦公網(wǎng)絡(luò)用戶離不開(kāi)與外界進(jìn)行交流，在享受Internet的服務(wù)的同時(shí)，防范網(wǎng)絡(luò)病毒、木馬等系統(tǒng)和數(shù)據(jù)的破壞，防止黑客入侵造成數(shù)據(jù)丟失或泄密等。統(tǒng)一性：規(guī)劃設(shè)計(jì)辦公網(wǎng)絡(luò)，應(yīng)統(tǒng)一進(jìn)行規(guī)劃，統(tǒng)一設(shè)計(jì)，分步實(shí)施，以方便辦公網(wǎng)絡(luò)的后期管理。完整性：保證整個(gè)辦公網(wǎng)絡(luò)的系統(tǒng)功能、數(shù)據(jù)安全、網(wǎng)絡(luò)管理等方面應(yīng)有充分的保證。經(jīng)濟(jì)實(shí)用性：每個(gè)公司在組建自己內(nèi)外計(jì)算機(jī)網(wǎng)絡(luò)的時(shí)候，都需要考慮如何最有效的利用網(wǎng)絡(luò)資源，使有限的硬件設(shè)施獲得最優(yōu)的可用帶寬，保證建成的網(wǎng)絡(luò)安全和規(guī)范，并且易于維護(hù)、擴(kuò)展和高效使用。因此,在設(shè)計(jì)中要采用先進(jìn)的、成熟的、實(shí)用性強(qiáng)的技術(shù)和性價(jià)比高網(wǎng)絡(luò)產(chǎn)品，不盲目的追求設(shè)備的高檔、技術(shù)的超前，以免造成不必要的資金浪費(fèi)，從而使系統(tǒng)具有較強(qiáng)的實(shí)用性?？煽啃耘c有效性：規(guī)劃設(shè)計(jì)時(shí)必須從系統(tǒng)結(jié)構(gòu)、設(shè)計(jì)方案、設(shè)備選型、廠商的技術(shù)服務(wù)與維修響應(yīng)能力、設(shè)備備件供應(yīng)能力等多方面考慮，盡可能減少故障發(fā)生的可能性，縮小影響面。同時(shí)還須考慮與現(xiàn)有辦公設(shè)備和事務(wù)處理的整合。擴(kuò)展性與先進(jìn)性：進(jìn)行網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時(shí)應(yīng)具有較好的擴(kuò)展性，以降低系統(tǒng)擴(kuò)展的投入成本，并能充分滿足信息技術(shù)高速發(fā)展的需要。能適應(yīng)近3-5年內(nèi)的業(yè)務(wù)增長(zhǎng)和突發(fā)性事件的需要，確保各級(jí)系統(tǒng)的可擴(kuò)充性和先進(jìn)性，并注意設(shè)備的冗余設(shè)計(jì)以及網(wǎng)絡(luò)的負(fù)載均衡。（3）網(wǎng)絡(luò)應(yīng)用Web、FTP、E-Mail、VOD。2、 邏輯設(shè)計(jì)網(wǎng)絡(luò)設(shè)計(jì)分邏輯設(shè)計(jì)和物理設(shè)計(jì)。邏輯設(shè)計(jì)主要是邏輯拓?fù)湓O(shè)計(jì)，考慮連通哪些站點(diǎn)，地址如何分配和網(wǎng)絡(luò)技術(shù)選型等。物理設(shè)計(jì)是邏輯設(shè)計(jì)的物理實(shí)現(xiàn)，主要包括網(wǎng)絡(luò)設(shè)備選型和結(jié)構(gòu)化綜合布線設(shè)計(jì)等。（1）整體結(jié)構(gòu)設(shè)計(jì)根據(jù)需求分析，以層次化的網(wǎng)絡(luò)設(shè)計(jì)方法，選擇合適的網(wǎng)絡(luò)技術(shù)，設(shè)計(jì)一個(gè)性能價(jià)格比相對(duì)優(yōu)化的網(wǎng)絡(luò)解決方案，該網(wǎng)絡(luò)要實(shí)現(xiàn)各種資源的兼容性，網(wǎng)絡(luò)整體安全性、先進(jìn)性、可靠性，后續(xù)網(wǎng)絡(luò)的可擴(kuò)展性、易管理性、高有效帶寬等。主要包括:組網(wǎng)技術(shù)的選擇，子網(wǎng)的劃分與隔離，共享資源的配置，應(yīng)用服務(wù)器的設(shè)置，IP地址規(guī)劃等，綜合布線系統(tǒng)的規(guī)劃(工作區(qū)子系統(tǒng)，水平子系統(tǒng)，主干子系統(tǒng)，設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)，管理子系統(tǒng)，需要考慮機(jī)房的安全、布局等等) 。（2）局部網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)3、物理設(shè)計(jì)主要是：布線、交換機(jī)與路由器配置（1）網(wǎng)絡(luò)中心的設(shè)計(jì)（2）每棟樓設(shè)計(jì)4.網(wǎng)絡(luò)設(shè)計(jì)方案的編寫(xiě)以通用的網(wǎng)絡(luò)方案編制規(guī)范撰寫(xiě)一個(gè)相應(yīng)的書(shū)面文檔，在該文檔中要包括需求分析(網(wǎng)絡(luò)建設(shè)的目標(biāo)與原則)、主干技術(shù)的選擇、工程總體設(shè)計(jì)(拓樸結(jié)構(gòu)、功能設(shè)計(jì)、硬件與軟件選擇、結(jié)構(gòu)化布線等)、網(wǎng)絡(luò)管理與安全、投資預(yù)算和設(shè)備清單。 5、網(wǎng)絡(luò)設(shè)計(jì)方案的實(shí)現(xiàn)（1）綜合布線系統(tǒng)的實(shí)現(xiàn)；（2）局域網(wǎng)的系統(tǒng)集成與網(wǎng)絡(luò)互連；（3）服務(wù)器系統(tǒng)的實(shí)現(xiàn)；(4)網(wǎng)絡(luò)安全系統(tǒng)的實(shí)現(xiàn)。6、測(cè)試（1）確定測(cè)試范圍（對(duì)哪個(gè)網(wǎng)段測(cè)試）（2）確定測(cè)試內(nèi)容（連通性、性能、故障）三、設(shè)計(jì)（或上機(jī)）內(nèi)容和基本要求 1、 認(rèn)識(shí)傳輸介質(zhì)(光纖、雙絞線、同軸電纜或無(wú)線介質(zhì))、綜合布線設(shè)備(指信息插座、端口設(shè)備、跳接設(shè)備、適配器、信號(hào) 傳輸設(shè)備、電氣保護(hù)設(shè)備和支持工具等)和其他有關(guān)的布線輔助材料或設(shè)備(如橋架、金屬槽、管或塑料槽、管等。2、 了解令牌網(wǎng)和FDDI的國(guó)際標(biāo)準(zhǔn)，掌握以太網(wǎng)家族中的快速以太網(wǎng)、千兆位以太網(wǎng)乃至最新的萬(wàn)兆位以太網(wǎng)；3、 掌握常用的網(wǎng)絡(luò)設(shè)備如交換機(jī)，路由器、VPN等。4、 掌握以太網(wǎng)接入、調(diào)制解調(diào)器接入，了解線纜調(diào)制解調(diào)器接入、數(shù)字用環(huán)路XDSL技術(shù)接入(如高速HDSL、非對(duì)稱(chēng)ADSL、超高速VDSL等)和綜合業(yè)務(wù) 數(shù)字網(wǎng)絡(luò)ISDN接入等。5、 選擇一家中小規(guī)模的網(wǎng)絡(luò)，通過(guò)實(shí)地調(diào)查等形式了解企業(yè)的組織結(jié)構(gòu)、網(wǎng)絡(luò)建設(shè)的背景，明確網(wǎng)絡(luò)需求和網(wǎng)絡(luò)性能的評(píng)價(jià)標(biāo)準(zhǔn)6、 根據(jù)需求分析，以層次化的網(wǎng)絡(luò)設(shè)計(jì)方法，選擇合適的網(wǎng)絡(luò)技術(shù)，設(shè)計(jì)一個(gè)性能價(jià)格比相對(duì)優(yōu)化的網(wǎng)絡(luò)解決方案。包括邏輯網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)、邏輯網(wǎng)絡(luò)地址規(guī)劃、網(wǎng)絡(luò)可靠性設(shè)計(jì)、網(wǎng)絡(luò)安全性設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、服務(wù)器(主要進(jìn)行域控制器、DNS、WEB、FTP服務(wù)器設(shè)計(jì))設(shè)計(jì)。7、 以通用的網(wǎng)絡(luò)方案編制規(guī)范撰寫(xiě)一個(gè)相應(yīng)的書(shū)面文檔，在該文檔中要包括需求分析(網(wǎng)絡(luò)建設(shè)的目標(biāo)與原則)、主干技術(shù)的選擇、工程總體設(shè)計(jì)(拓樸結(jié)構(gòu)、功能設(shè)計(jì)、硬件與軟件選擇、結(jié)構(gòu)化布線等)、網(wǎng)絡(luò)管理與安全、投資預(yù)算和設(shè)備清單。四、參考設(shè)計(jì)題目： 1.規(guī)劃設(shè)計(jì)一個(gè)擁有200個(gè)機(jī)位的網(wǎng)吧。要求從以下幾個(gè)方面進(jìn)行設(shè)計(jì):1).需求分析(目的,特點(diǎn),策略). 2).網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 結(jié)構(gòu)選型(拓樸結(jié)構(gòu)) . Internet接入. 硬件選擇(型號(hào),配置). 軟件選擇(系統(tǒng)軟件,管理軟件,應(yīng)用軟件). 傳輸介質(zhì). 3).可行性論證. 傳輸速度. 用戶接口(客戶機(jī),操作系統(tǒng),應(yīng)用軟件,協(xié)議). 管理能力(技術(shù), 安全) 投資費(fèi)用(軟件,硬件,安裝,布線,培訓(xùn),維護(hù)等). 成本回收等.2.某中學(xué)校園網(wǎng)規(guī)劃方案的設(shè)計(jì)設(shè)計(jì)要求如下： 1). 建立辦公自動(dòng)化系統(tǒng) 辦公樓共有40個(gè)信息點(diǎn)。要求通過(guò)校園網(wǎng)連至INTERNET，達(dá)到100M到桌面，并對(duì)財(cái)務(wù)科，人事科等科室進(jìn)行單獨(dú)子網(wǎng)管理。 2). 建立考試監(jiān)控系統(tǒng) 共有教學(xué)樓3座，120個(gè)信息點(diǎn)。 （1） 綜合教學(xué)樓一個(gè)，60個(gè)信息點(diǎn)。其中有10個(gè)實(shí)驗(yàn)室，每個(gè)實(shí)驗(yàn)室配置1臺(tái)PC和1個(gè)投影儀（此處無(wú)須上網(wǎng)）；20個(gè)教室，其中一個(gè)教室2個(gè)攝像機(jī)。 （2） 普通教學(xué)樓1：40個(gè)信息點(diǎn)，共20個(gè)教室，其中一個(gè)教室2個(gè)攝像機(jī)。 （3） 普通教學(xué)樓2：20個(gè)信息點(diǎn)，共10個(gè)教室，其中一個(gè)教室2個(gè)攝像機(jī)。 3). 建立綜合多媒體教室 信教中心：共120個(gè)信息點(diǎn)。有兩個(gè)多媒體教室，每個(gè)教室60臺(tái)PC。要求可網(wǎng)管，通過(guò)校園網(wǎng)上連至INTERNET，達(dá)到100M到桌面。 4). 為了滿足教職工的需要，提高教職工教學(xué)條件和水平，大力發(fā)展網(wǎng)上教學(xué)，優(yōu)秀科目科件制作等。將教職工宿舍區(qū)的PC通過(guò)校園網(wǎng)上連至INTERNET，達(dá)到10M到桌面，以后可擴(kuò)展到100M 。 5). 學(xué)校校園網(wǎng)建設(shè)所需PC和投影儀由校方自行選擇和安裝。學(xué)生宿舍由于高中階段學(xué)習(xí)生活的特殊性，不進(jìn)行任何布置。3.企業(yè)網(wǎng)(園區(qū)網(wǎng))設(shè)計(jì)每一個(gè)企業(yè)網(wǎng)(園區(qū)網(wǎng))都有自己的特殊性，包括企業(yè)網(wǎng)(園區(qū)網(wǎng))的環(huán)境和功能需求，這就要求必須針對(duì)這些特殊性進(jìn)行專(zhuān)門(mén)的規(guī)劃與設(shè)計(jì)。1). 規(guī)劃和設(shè)計(jì)企業(yè)網(wǎng)(園區(qū)網(wǎng))的主要步驟:首先，在規(guī)劃和設(shè)計(jì)企業(yè)網(wǎng)(園區(qū)網(wǎng))前必須進(jìn)行詳細(xì)的需求調(diào)研，搞清楚用戶現(xiàn)有的網(wǎng)絡(luò)狀況以及建網(wǎng)目標(biāo)。限于網(wǎng)絡(luò)方面的專(zhuān)業(yè)技術(shù)水平，用戶往往無(wú)法清楚地對(duì)需求進(jìn)行描述，這就需要設(shè)計(jì)人員揣摩用戶的意圖，通過(guò)各種方式了解用戶的需求。 有了需求以后，下一步就是對(duì)系統(tǒng)進(jìn)行分析，對(duì)企業(yè)網(wǎng)(園區(qū)網(wǎng))中的主要技術(shù)進(jìn)行選型，根據(jù)先進(jìn)性和實(shí)用性相結(jié)合，經(jīng)濟(jì)性和可擴(kuò)展性相結(jié)合，按可靠性、安全性、可管理性、可維護(hù)性的原則進(jìn)行設(shè)計(jì)。具體包括主干網(wǎng)技術(shù)選型、主干網(wǎng)拓?fù)浣Y(jié)構(gòu)、Internet接入方式、廣域網(wǎng)互連方式、一些組網(wǎng)關(guān)鍵技術(shù)等。 接著是進(jìn)行詳細(xì)的設(shè)計(jì)。首先是設(shè)備的選型，設(shè)備選型必須在滿足功能的前提下，遵循相關(guān)的設(shè)計(jì)原則；然后是VLAN的規(guī)劃、IP的規(guī)劃、路由的規(guī)劃；接著是進(jìn)行可靠性、安全性的具體規(guī)劃以及網(wǎng)絡(luò)的管理規(guī)劃等。 最后，需要進(jìn)行綜合布線系統(tǒng)設(shè)計(jì)和機(jī)房設(shè)計(jì)。 2). 企業(yè)網(wǎng)(園區(qū)網(wǎng))在規(guī)劃過(guò)程中應(yīng)遵循的原則。（1）標(biāo)準(zhǔn)化及規(guī)范化：采用開(kāi)放的標(biāo)準(zhǔn)網(wǎng)絡(luò)通信協(xié)議，選擇符合工業(yè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備、通信介質(zhì)、網(wǎng)絡(luò)布線連接件及其相關(guān)器件器材。工程實(shí)施遵照國(guó)家電信工程實(shí)施標(biāo)準(zhǔn)進(jìn)行。（2）先進(jìn)性與成熟性：按照生命周期的原則，系統(tǒng)設(shè)計(jì)的基本思想，符合技術(shù)發(fā)展的基本潮流，使布線系統(tǒng)在其整個(gè)生命周期內(nèi)保持一定的先進(jìn)性。選擇合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)工程中所用的設(shè)備、器材、材料以及軟件平臺(tái)應(yīng)選擇與網(wǎng)絡(luò)技術(shù)發(fā)展潮流相吻合的、先進(jìn)的、有技術(shù)保證的、得到廣大用戶認(rèn)可的廠家產(chǎn)品。（3）安全性與可靠性：為了保證整個(gè)網(wǎng)絡(luò)系統(tǒng)安全、可靠地運(yùn)行，首先必須在總體設(shè)計(jì)中從整體考慮系統(tǒng)的安全性和可靠性。在網(wǎng)絡(luò)設(shè)計(jì)階段以及在工程實(shí)施各個(gè)階段都必須考慮到所有影響系統(tǒng)安全、可靠性的各種因素。工程實(shí)施完成后，必須按照標(biāo)準(zhǔn)進(jìn)行嚴(yán)格的測(cè)試。4.高校校園網(wǎng)的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì). 高校校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)有多種解決方案，依學(xué)校的類(lèi)型規(guī)模和性質(zhì)的不同，以使網(wǎng)絡(luò)的設(shè)計(jì)方案有所不同，體現(xiàn)在技術(shù)、應(yīng)用上更是不同。學(xué)校教師的教學(xué)、科研工作和學(xué)生的學(xué)習(xí)生活對(duì)一個(gè)高速的、資源豐富的和應(yīng)用多方面的校園網(wǎng)絡(luò)的需求是迫切的、必需的，也是網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)者的目標(biāo)。設(shè)計(jì)與規(guī)劃高校校園網(wǎng)要求:1)設(shè)計(jì)的校園網(wǎng)方案的設(shè)計(jì)應(yīng)符合近、中和長(zhǎng)期發(fā)展規(guī)劃 依據(jù)學(xué)校規(guī)模大小，結(jié)合學(xué)校教學(xué)科研的內(nèi)容及其發(fā)展的需要，制定一個(gè)在未來(lái)十年中的近期、中期及長(zhǎng)期的建設(shè)規(guī)劃，以保持網(wǎng)絡(luò)建設(shè)的延續(xù)性，并保護(hù)先前的投資(含各種硬件、軟件及信息資源)，能融入不斷涌現(xiàn)的新技術(shù)和新應(yīng)用。2)合理利用I P地址資源IP(Internet protocol互聯(lián)網(wǎng)協(xié)議)地址是在Internet上的站點(diǎn)及相關(guān)設(shè)備的地址，它是由Internet指定數(shù)字委員會(huì)(IAAA)確定的，確保了它在世界上的唯一性。在IPv4技術(shù)應(yīng)用于互聯(lián)網(wǎng)的今天，IP地址資源到2010年將近枯竭，在Ipv6技術(shù)應(yīng)用之前，我們要合理使用IP地址資源。當(dāng)申請(qǐng)到一個(gè)建網(wǎng)的IP地址之后，必須合理地劃分子網(wǎng)，每個(gè)子網(wǎng)中的IP地址要合理使用，既要滿足當(dāng)今的需要，也要預(yù)留將來(lái)網(wǎng)絡(luò)擴(kuò)展時(shí)所需，以便有足夠的各類(lèi)服務(wù)器連入Internet。3)注重需求分析 校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一個(gè)系統(tǒng)建立和優(yōu)化的過(guò)程，建設(shè)網(wǎng)絡(luò)的根本目的是在Internet上進(jìn)行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求分析成了網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)中的重要內(nèi)容，它提供了網(wǎng)絡(luò)設(shè)計(jì)應(yīng)到達(dá)的目標(biāo)，并有助于設(shè)計(jì)者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對(duì)教學(xué)科研的需要，確立一個(gè)性能較高的網(wǎng)絡(luò)計(jì)算平臺(tái). 同時(shí)，經(jīng)過(guò)系統(tǒng)的需求分析，網(wǎng)絡(luò)的設(shè)計(jì)者還能更好地作出決策，評(píng)價(jià)現(xiàn)有的網(wǎng)絡(luò)，提供移植的功能及給所有校內(nèi)師生更為合適的資源。4)合理選擇組網(wǎng)技術(shù)目前，可用于校園LAN（局域網(wǎng)）的技術(shù)有Ethernet（以太網(wǎng)）、Fast Ethernet（快速以太網(wǎng)）、 Gigabit Ethernet（千兆位以太網(wǎng)）、Token-Ring（令牌環(huán)網(wǎng)）、FDDI（光纖分布式數(shù)據(jù)接口）和ATM（異步傳輸模式）。從網(wǎng)絡(luò)應(yīng)用、維護(hù)、安全和擴(kuò)展方面而言，F(xiàn)ast Ethernet和ATM在實(shí)際應(yīng)用中得到了廣泛的采用。同時(shí)，Gigabit Ethernet技術(shù)已成為大型Fast Ethernet的升級(jí)目標(biāo)。ATM是一種快速分組交換技術(shù)，它在WAN（廣域網(wǎng)）上體現(xiàn)的強(qiáng)大功能和在LAN上的成功應(yīng)用，均以事實(shí)說(shuō)明了它的技術(shù)的先進(jìn)性。在ATM中，不同速率的各種數(shù)據(jù)，如語(yǔ)音、圖像、視頻都被分成標(biāo)準(zhǔn)的53字節(jié)的信元，以光纖作為傳輸通道，避免了以太網(wǎng)中的“廣播風(fēng)暴”，提升了網(wǎng)絡(luò)的整體性能。5)校園網(wǎng)絡(luò)的設(shè)計(jì)模式 一個(gè)良好的設(shè)計(jì)方案除體現(xiàn)出網(wǎng)絡(luò)的優(yōu)越性能之外，還體現(xiàn)在應(yīng)用的實(shí)用性、網(wǎng)絡(luò)的安全性、易于管理性和未來(lái)的可擴(kuò)展性。因此，設(shè)計(jì)時(shí)要考慮以下問(wèn)題： 要適應(yīng)未來(lái)網(wǎng)絡(luò)的擴(kuò)展和拓?fù)浣Y(jié)構(gòu)的變化。 要能為特定的師生用戶或用戶組提供訪問(wèn)路徑。 要保證網(wǎng)絡(luò)能不間斷地運(yùn)行。 當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時(shí)，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。 使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。 能合理地分配用戶對(duì)網(wǎng)內(nèi)、網(wǎng)外的信息流量。 能支持較多的網(wǎng)絡(luò)協(xié)議，擴(kuò)大網(wǎng)絡(luò)的應(yīng)用范圍。 支持IP的單點(diǎn)傳送和多點(diǎn)廣播數(shù)據(jù)流。 要達(dá)到以上這些設(shè)計(jì)要求，分層的設(shè)計(jì)功能及星型、樹(shù)型和交叉型的拓?fù)浣Y(jié)構(gòu)應(yīng)給予足夠的重視.6)網(wǎng)絡(luò)硬件的選擇 除網(wǎng)絡(luò)上的工作站使用普通的PC機(jī)外，主機(jī)的選擇應(yīng)使用專(zhuān)業(yè)的高性能服務(wù)器。連接介質(zhì)的選擇分兩部分，第一部分為各交換機(jī)（switch）之間（樓與樓之間，樓層之間）及網(wǎng)絡(luò)出口干線選擇光纖，第二部分為從訪問(wèn)層的交換機(jī)到用戶的PC桌面選擇超五類(lèi)雙絞線。如今，交換機(jī)的價(jià)格已是很低了，應(yīng)盡可能選擇交換機(jī)而不用集線器。網(wǎng)絡(luò)連接的關(guān)鍵設(shè)備是路由器（Router），無(wú)論是Internet接入，異地網(wǎng)絡(luò)連接還是大型網(wǎng)絡(luò)廣播域的劃分，都離不開(kāi)路由器。數(shù)據(jù)存儲(chǔ)設(shè)備，除可選擇大容量硬盤(pán)外，還可選磁帶機(jī)、磁盤(pán)陣列、光盤(pán)陣列，這些外存設(shè)備，均可用于儲(chǔ)存海量網(wǎng)絡(luò)數(shù)據(jù)，如圖書(shū)資料，多媒體素材及課件學(xué)生學(xué)籍和成績(jī)管理等。7)ISP的選擇 選擇ISP（Internet Service Provider ，Internet服務(wù)提供商）對(duì)不同類(lèi)型的校園網(wǎng)絡(luò)至關(guān)重要。經(jīng)過(guò)近十年的發(fā)展，目前在我國(guó)形成了以CSTNET（中科院的科學(xué)技術(shù)網(wǎng)）、CERNET（國(guó)家教育部的教育與科研網(wǎng)）、ChinaNet（中國(guó)電信網(wǎng)）和ChinaGBN(中國(guó)金橋網(wǎng))為主的四大網(wǎng)絡(luò)體系，伴隨著IT與通信技術(shù)的不斷發(fā)展和社會(huì)的廣泛需求，近年來(lái)ChinaUNICOM(中國(guó)聯(lián)通)、CRC(鐵通)、CNC(中國(guó)網(wǎng)通)、JiTong(吉通)的接入服務(wù)也快速地增長(zhǎng)。由于中國(guó)的互聯(lián)網(wǎng)服務(wù)商以各自網(wǎng)絡(luò)體系的發(fā)展為主，不同種類(lèi)的大網(wǎng)之間缺乏協(xié)調(diào)機(jī)制，作為校園網(wǎng)絡(luò)，無(wú)論師生有哪些需求，都離不開(kāi)以教學(xué)、科研為主的信息資源，90%的教育資源都集中在CERNet上，故校園網(wǎng)絡(luò)在選擇ISP時(shí)，就要重點(diǎn)考慮CERNet。8)網(wǎng)絡(luò)操作系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng)(Net Operation System)的選擇關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理。目前常用的網(wǎng)絡(luò)操作系統(tǒng)有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Serve。綜合以上這些網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn)與對(duì)網(wǎng)絡(luò)應(yīng)用的支持，選擇一個(gè)或幾個(gè)適合于校園網(wǎng)內(nèi)各子網(wǎng)服務(wù)器的操作系統(tǒng)，以適合各類(lèi)應(yīng)用、安全控制和管理。 5. 基于_(如:科來(lái)網(wǎng)絡(luò)分析系統(tǒng)) 系統(tǒng)的網(wǎng)絡(luò)性能測(cè)試與分析分析。1) 網(wǎng)絡(luò)性能測(cè)試與分析的主要要求一個(gè)網(wǎng)絡(luò)系統(tǒng)性能好壞的技術(shù)包括吞吐量、報(bào)文平均延遲時(shí)間、系統(tǒng)的平均響應(yīng)時(shí)間、系統(tǒng)的報(bào)文平均隊(duì)長(zhǎng)、最大工作站數(shù)、網(wǎng)絡(luò)吞吐量的最大距離和可靠性等。從應(yīng)用系統(tǒng)的設(shè)計(jì)和網(wǎng)絡(luò)系統(tǒng)的維護(hù)、管理角度來(lái)看，用戶關(guān)心的技術(shù)指標(biāo)是：網(wǎng)絡(luò)吞吐率（S）、介質(zhì)利用率（U）和延遲時(shí)間（D）。 網(wǎng)絡(luò)測(cè)試監(jiān)控通過(guò)直接對(duì)實(shí)際運(yùn)行中的網(wǎng)絡(luò)系統(tǒng)的各種性能指標(biāo)或與之相關(guān)的量進(jìn)行直接的測(cè)試，從而對(duì)網(wǎng)絡(luò)系統(tǒng)的性能進(jìn)行評(píng)價(jià)的方法。為了使測(cè)試值具有代表性，可以選擇網(wǎng)絡(luò)系統(tǒng)在比較接近條件的正常運(yùn)行期間進(jìn)行測(cè)試，例如要測(cè)試負(fù)載條件下的性能，就應(yīng)該選擇在每天網(wǎng)絡(luò)使用最繁忙的時(shí)間內(nèi)進(jìn)行測(cè)試。對(duì)網(wǎng)絡(luò)性能進(jìn)行測(cè)試和分析時(shí)，首先確定測(cè)試范圍（對(duì)哪個(gè)網(wǎng)段測(cè)試）；其次是確定測(cè)試內(nèi)容或測(cè)試參數(shù)（連通性、性能、故障）。在測(cè)試中主要測(cè)試網(wǎng)絡(luò)的流量組成、協(xié)議分布和用戶行為。網(wǎng)絡(luò)流量分析是指捕捉網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)包，并通過(guò)查看包內(nèi)部數(shù)據(jù)以及進(jìn)行相關(guān)的協(xié)議、流量分析、統(tǒng)計(jì)等來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行過(guò)程中出現(xiàn)的問(wèn)題，流量分析一般有以下主要功能(1) 流量監(jiān)控和分析流量監(jiān)控包括對(duì)不同粒度的分析對(duì)象的流量趨勢(shì)分析，并可設(shè)置報(bào)警閾值?？芍贫ūO(jiān)控策略，獲取指定時(shí)間內(nèi)分析對(duì)象的平均流量、最大流量、平均包數(shù)、最大包數(shù)、平均Session數(shù)、最大Session數(shù)等，應(yīng)可定制流入/流出或雙向兩種統(tǒng)計(jì)方式。流量監(jiān)控應(yīng)支持豐富的統(tǒng)計(jì)圖表，提供基于監(jiān)控策略的橫向和縱向數(shù)據(jù)分析和比較。提供對(duì)不同應(yīng)用層協(xié)議、TOS和IP的TopN(前N個(gè))等數(shù)據(jù)。通過(guò)對(duì)各種分析對(duì)象進(jìn)行流量分析，可以清楚地描述出各分析對(duì)象的網(wǎng)絡(luò)帶寬的最大占用者，以便于進(jìn)行以后的網(wǎng)絡(luò)管理和用戶跟蹤?？筛鶕?jù)攤分策略對(duì)分析對(duì)象之間流量進(jìn)行費(fèi)用分?jǐn)?，可以組合不同的分析對(duì)象制定攤分策略，根據(jù)不同設(shè)備出口設(shè)定費(fèi)率、針對(duì)用戶類(lèi)型分類(lèi)統(tǒng)計(jì)、根據(jù)攤分對(duì)象的流量和費(fèi)用做統(tǒng)計(jì)排名等。(2)異常流量偵測(cè) 提供實(shí)時(shí)流量分析，發(fā)現(xiàn)了異常，可在實(shí)時(shí)中對(duì)該異常的策略進(jìn)行有針對(duì)的觀測(cè)?？舍槍?duì)IP、IP對(duì)、AS、AS對(duì)、IP段、IP段對(duì)、全網(wǎng)的協(xié)議、Tos等進(jìn)行單雙向流量和包的TopN實(shí)時(shí)顯示。(3)記錄、存儲(chǔ)功能 包括對(duì)指定網(wǎng)絡(luò)流量連續(xù)記錄和存儲(chǔ)，以及對(duì)系統(tǒng)訪問(wèn)、侵入過(guò)程的進(jìn)行記錄分析。以便于事后進(jìn)行故障重現(xiàn)，更有效的故障排除。防止偶發(fā)性故障再次發(fā)生，甚至惡化。(4)異常報(bào)警 當(dāng)流量超過(guò)閾值并持續(xù)一定時(shí)間后，以及偵測(cè)到異常流量等情況時(shí)，可以及時(shí)采取措施維護(hù)網(wǎng)絡(luò)的性能。在測(cè)試過(guò)程一般采用主動(dòng)測(cè)試或被動(dòng)測(cè)試多網(wǎng)絡(luò)性能的相關(guān)技術(shù)指標(biāo)進(jìn)行測(cè)試:2) 網(wǎng)絡(luò)性能測(cè)試與分析的主要內(nèi)容(1)、網(wǎng)絡(luò)設(shè)備測(cè)試(2)、子系統(tǒng)測(cè)試(3)、網(wǎng)絡(luò)測(cè)試(4)、全網(wǎng)性能測(cè)試(5)、網(wǎng)絡(luò)安全測(cè)試3)、測(cè)試方式:(1)、主動(dòng)測(cè)試主動(dòng)測(cè)試是在選定的測(cè)試點(diǎn)上利用測(cè)試工具有目的地主動(dòng)產(chǎn)生測(cè)試流量注入網(wǎng)絡(luò)，并根據(jù)測(cè)試數(shù)據(jù)流的傳送情況來(lái)分析網(wǎng)絡(luò)的性能。(2)、被動(dòng)測(cè)試被動(dòng)測(cè)試是指在鏈路或設(shè)備（如路由器和交換機(jī)等）上對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，而不需要產(chǎn)生流量的測(cè)試方法。4)、測(cè)試參數(shù)選取原則（1）參數(shù)必須是具體而明確的。（2）參數(shù)本身可以對(duì)高層應(yīng)用產(chǎn)生影響，且用戶可以感知。（3）參數(shù)的定義不依賴于具體的網(wǎng)絡(luò)技術(shù)與拓?fù)洌⒂门c具體網(wǎng)絡(luò)無(wú)關(guān)的術(shù)語(yǔ)進(jìn)行描述。（4）參數(shù)的測(cè)試具有可重復(fù)性，在相同條件下測(cè)試多次應(yīng)得到相同的測(cè)試結(jié)果。（5）參數(shù)的測(cè)試結(jié)果對(duì)于采用相同技術(shù)的網(wǎng)絡(luò)不應(yīng)該表現(xiàn)出差異性，對(duì)采用不同技術(shù)的網(wǎng)絡(luò)應(yīng)該表現(xiàn)出差異性。（6）參數(shù)的選擇應(yīng)避免引入人為的性能目標(biāo)。(7)網(wǎng)絡(luò)性能的五項(xiàng)基本技術(shù)指標(biāo):可用性(availability)響應(yīng)時(shí)間(response time)網(wǎng)絡(luò)利用率(network utilization)網(wǎng)絡(luò)吞吐量(network throughput)網(wǎng)絡(luò)帶寬容量(network bandwidth capacity)5)、測(cè)試的不確定性與誤差分析 (1)、對(duì)于測(cè)試來(lái)說(shuō)最重要的就是準(zhǔn)確可靠，因此在設(shè)計(jì)測(cè)試方法或選擇測(cè)試工具之前應(yīng)該盡量避免進(jìn)行假設(shè)，尤其是帶有不確定性的假設(shè)。 (2)對(duì)結(jié)果進(jìn)行誤差分析的一個(gè)主要方式就是分析結(jié)果中的不合理值。6)、測(cè)試結(jié)果的統(tǒng)計(jì)方法 (1)（1） 對(duì)測(cè)試結(jié)果的統(tǒng)計(jì)分為兩個(gè)方面：統(tǒng)計(jì)方式和統(tǒng)計(jì)方法。（2） 對(duì)結(jié)果的統(tǒng)計(jì)方式實(shí)際上就是對(duì)結(jié)果進(jìn)行抽樣。(3)對(duì)測(cè)試結(jié)果的統(tǒng)計(jì)方法就是對(duì)測(cè)試結(jié)果進(jìn)行統(tǒng)計(jì)的不同算法以及對(duì)結(jié)果的表示方法。(4)對(duì)測(cè)試（采樣）值的表示可以采用統(tǒng)計(jì)分布方法7)、測(cè)試方法(1)、基于SNMP基于SNMP的流量分析就是通過(guò)SNMP協(xié)議訪問(wèn)設(shè)備獲取MIB庫(kù)中的端口流量信息，獲得設(shè)備端口的實(shí)時(shí)或者歷史的流入/流出帶寬、丟包、誤包等性能指標(biāo)，從而對(duì)網(wǎng)絡(luò)設(shè)備端口的整體流量進(jìn)行分析，典型工具有MRTG(Multi RouterTraffic Grapher)。 (2)、基于網(wǎng)絡(luò)探針（Probe）基于網(wǎng)絡(luò)探針?lè)绞降臄?shù)據(jù)抓包、分析和統(tǒng)計(jì)等功能一般都在網(wǎng)絡(luò)“探針”上以硬件方式實(shí)現(xiàn)，分析的結(jié)果存儲(chǔ)在探針的內(nèi)存或磁盤(pán)之中，具體的前端展現(xiàn)依賴與之對(duì)應(yīng)的專(zhuān)門(mén)軟件。因此具有效率高、可靠性高、高速運(yùn)行不丟包的特點(diǎn)。本種方式可深入的對(duì)網(wǎng)絡(luò)2層、3層甚至7層的特性進(jìn)行詳細(xì)分析。常見(jiàn)的產(chǎn)品有福碌克的Opyiview ，Agilent的 NetMetrix 及其Probes，NetScout 的nGenius Performance Manager 及其Probes等。(3)、基于實(shí)時(shí)抓包分析基于實(shí)時(shí)抓包的分析分析技術(shù)提供詳細(xì)的從物理層到應(yīng)用層的數(shù)據(jù)分析。但該方法主要側(cè)重于協(xié)議分析，而非用戶流量訪問(wèn)統(tǒng)計(jì)和趨勢(shì)分析，僅能在短時(shí)間內(nèi)對(duì)流經(jīng)接口的數(shù)據(jù)包進(jìn)行分析，無(wú)法滿足大流量、長(zhǎng)期的抓包和趨勢(shì)分析的要求。常見(jiàn)的產(chǎn)品有NAI 的Sniffer Pro，免費(fèi)的tcpdump、ethereal等。(4)、基于流（Flow）的流量分析目前基于流的分析技術(shù)主要有兩種：sFlow和NetFlow。sFlow是由InMon、HP和Foundry Networks聯(lián)合開(kāi)發(fā)的一種網(wǎng)絡(luò)檢測(cè)技術(shù)，它采用數(shù)據(jù)流隨機(jī)采樣技術(shù)，可以適