校園網(wǎng)建設(shè)實(shí)例--教你建設(shè)局域網(wǎng)

1、校園網(wǎng)建設(shè)實(shí)例 -教你建設(shè)局域網(wǎng)隨著計(jì)算機(jī)、網(wǎng)絡(luò)應(yīng)用的不斷普及,學(xué)校管理也相應(yīng)的發(fā)生著變化。如何能更加充分的利用學(xué)?，F(xiàn)有 的教學(xué)資源進(jìn)行教學(xué)、管理,又能達(dá)到事半功倍的效果?校園網(wǎng)的實(shí)施為學(xué)校提供了很好的解決方法。校 園網(wǎng)的建設(shè)是現(xiàn)代教育發(fā)展的必然趨勢(shì),建設(shè)校園網(wǎng)不僅能夠更加合理有效地利用學(xué)?，F(xiàn)有的各種資源, 而且為學(xué)校未來的不斷發(fā)展奠定了基礎(chǔ),使之能夠適合信息時(shí)代的要求。校園網(wǎng)絡(luò)的建設(shè)及其與 Internet 的互聯(lián),已經(jīng)成為教育領(lǐng)域信息化建設(shè)的當(dāng)務(wù)之急。-以下以 *大學(xué)校園網(wǎng)為例,介紹校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成總體設(shè)計(jì)方案(已縮減。*大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)總體設(shè)計(jì)方案一、系統(tǒng)需求分析*大學(xué)位于某市區(qū)

2、內(nèi)。 校園網(wǎng)連接建筑物有教學(xué)樓、 行政樓、 圖書館、 實(shí)驗(yàn)樓等。 信息結(jié)點(diǎn)共 370個(gè), 分布如下:教學(xué)樓:200個(gè)信息點(diǎn)行政樓:70個(gè)信息點(diǎn)實(shí)驗(yàn)樓:50個(gè)信息點(diǎn)圖書館:50個(gè)信息點(diǎn)。網(wǎng)絡(luò)中心設(shè)在教學(xué)樓三層,以教學(xué)樓為中心,用光纖連接其它三個(gè)建筑物,構(gòu)成 *大學(xué)校園網(wǎng)光纖主 干。通過 DDN 專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng) CERNET ,即連入國(guó)際互聯(lián)網(wǎng)。開通 WWW 、 E-MAIL 、 FTP 、 TELNET 、 BBS 等各種 INTERNET 服務(wù)。全校開通辦公自動(dòng)化系統(tǒng)、視頻點(diǎn)播多媒體教學(xué)系統(tǒng)。校 園網(wǎng)同時(shí)提供 PPP 撥號(hào)服務(wù), 使校區(qū)內(nèi)及家庭用戶等零散單機(jī)可通過電話撥號(hào)連到網(wǎng)

3、絡(luò)上, 形成一個(gè)廣域 的計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)的建立,可以實(shí)現(xiàn)全校資源共享,在一定程度上滿足學(xué)校教育、科研對(duì)各種信息資 源的需求。二、系統(tǒng)設(shè)計(jì)原則(一、實(shí)用性應(yīng)當(dāng)從實(shí)際情況出發(fā), 使之達(dá)到使用方便且能發(fā)揮效益的目的。 采用成熟的技術(shù)和產(chǎn)品來建設(shè)該系統(tǒng)。 要能將新系統(tǒng)與已有的系統(tǒng)兼容,保持資源的連續(xù)性和可用性。系統(tǒng)是安全的,可靠的。使用相當(dāng)方便, 不需要太多的培訓(xùn)即可容易的使用和維護(hù)。(二、先進(jìn)性采用當(dāng)前國(guó)際先進(jìn)成熟的主流技術(shù),采用業(yè)界相關(guān)國(guó)際標(biāo)準(zhǔn)。設(shè)備選型要是先進(jìn)和系列化的,系統(tǒng)應(yīng) 是可擴(kuò)充的。便于進(jìn)行升級(jí)換代。建立 Intranet/Internet模式的總體結(jié)構(gòu),符合當(dāng)今信息化發(fā)展的趨勢(shì)。通

4、過 Intranet/Internet的建立,加速國(guó)內(nèi)外院校之間的信息交流。(三、安全性采用各種有效的安全措施,保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括 4個(gè)層面 -網(wǎng)絡(luò)安全,操作系 統(tǒng)安全, 數(shù)據(jù)庫安全, 應(yīng)用系統(tǒng)安全。 由于 Internet 的開放性, 世界各地的 Internet 用戶也可訪問校園網(wǎng), 校園網(wǎng)將采用防火墻、數(shù)據(jù)加密等技術(shù)防止非法侵入、防止竊聽和篡改數(shù)據(jù)、路由信息的安全保護(hù)來保證 安全。同時(shí)要建立系統(tǒng)和數(shù)據(jù)庫的磁帶備份系統(tǒng)。(四、可擴(kuò)充性采用符合國(guó)際和國(guó)內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口,從而使校園網(wǎng)具有良好的開放性,實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信 息資源的容易互聯(lián)互通。并可以在網(wǎng)絡(luò)的不同層次上

5、增加節(jié)點(diǎn)和子網(wǎng)。一般包括開放標(biāo)準(zhǔn)、技術(shù)、結(jié)構(gòu)、 系統(tǒng)組件和用戶接口等原則。在實(shí)用的基礎(chǔ)上必須采用先進(jìn)的成熟的技術(shù),選購(gòu)具有先進(jìn)水平的計(jì)算機(jī)網(wǎng) 絡(luò)系統(tǒng)和設(shè)備,并保留向 ATM 過渡的自然性。由于計(jì)算機(jī)技術(shù)的飛速發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日新月異, 網(wǎng)絡(luò)系統(tǒng)擴(kuò)充能力的大小已變得非常重要,因此考慮網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)充性是相當(dāng)重要的。(五、可管理性設(shè)計(jì)網(wǎng)絡(luò)時(shí)充分考慮網(wǎng)絡(luò)日后的管理和維護(hù)工作,并選用易于操作和維護(hù)的網(wǎng)絡(luò)操作系統(tǒng),大大減輕 網(wǎng)絡(luò)運(yùn)營(yíng)時(shí)的管理和維護(hù)負(fù)擔(dān)。采用智能化網(wǎng)絡(luò)管理,最大程度地降低網(wǎng)絡(luò)的運(yùn)行成本和維護(hù)。(六、高性能價(jià)格比結(jié)合日益進(jìn)步的科技新技術(shù)和校園的具體情況, 制定合乎經(jīng)濟(jì)效益的解決方案,

6、在滿足需求的基礎(chǔ)上, 充分保障學(xué)校的經(jīng)濟(jì)效益。堅(jiān)持經(jīng)濟(jì)性原則,力爭(zhēng)用最少的錢辦更多的事,以獲得最大的效益。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)(一、系統(tǒng)構(gòu)成校園信息系統(tǒng)網(wǎng)絡(luò)應(yīng)是為辦公、科研和管理服務(wù)的綜合性網(wǎng)絡(luò)系統(tǒng)。一個(gè)典型的信息系統(tǒng)網(wǎng)絡(luò)通常由 以下幾部分組成:1。網(wǎng)絡(luò)主干,用于連接各個(gè)主要建筑物,為主要的部門提供上網(wǎng)條件,主干的選型和設(shè)計(jì)是信息系統(tǒng) 網(wǎng)絡(luò)的主要工作之一。2。局域網(wǎng)(LAN 系統(tǒng),以各個(gè)職能部門為單位而建立、獨(dú)立的計(jì)算環(huán)境和實(shí)驗(yàn)環(huán)境。3。主機(jī)系統(tǒng),網(wǎng)絡(luò)中心的服務(wù)器和分布在各個(gè) LAN 上的服務(wù)器是網(wǎng)絡(luò)資源的載體,它的投資和建設(shè) 也是信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的重要工作。4。應(yīng)用軟件系統(tǒng),包括網(wǎng)上 Web 公

7、共信息發(fā)布系統(tǒng)、辦公自動(dòng)化系統(tǒng)、管理信息系統(tǒng)、電子郵件系 統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財(cái)務(wù)系統(tǒng)等專用的系統(tǒng)。我們認(rèn)為更主要的是建設(shè)內(nèi)部的 Intranet 系 統(tǒng)。5。出口(通訊系統(tǒng),是指將信息系統(tǒng)網(wǎng)絡(luò)與 Cernet 和 Internet 等廣域網(wǎng)絡(luò)相連接的系統(tǒng),出口系 統(tǒng)的主要問題包括兩個(gè)方面:一個(gè)是選擇合適的連接方式,如 DDN 、 X 。 25、衛(wèi)星、微波等方式連網(wǎng);另 一個(gè)是防火墻的建設(shè),它與出口系統(tǒng)的安全性有直接的關(guān)系。(二、網(wǎng)絡(luò)技術(shù)選型在局域和園區(qū)網(wǎng)絡(luò)中有多種可選的主流網(wǎng)絡(luò)技術(shù),以下我們將針對(duì)不同技術(shù)類型,簡(jiǎn)單闡明其特點(diǎn), 為我們的技術(shù)選型提供科學(xué)的依據(jù)。主要選用以下三種網(wǎng)絡(luò)

8、技術(shù)方案:以太網(wǎng)絡(luò)技術(shù)、 FDDI 網(wǎng)絡(luò)、 ATM 網(wǎng)絡(luò)。結(jié)合校園網(wǎng)系統(tǒng)設(shè)計(jì)原則和用戶的具體需求,我們可以得出一個(gè)最佳的主干設(shè)計(jì)方案。所推薦的方案 采用交換式千兆以太網(wǎng)作為校園網(wǎng)范圍內(nèi)的全網(wǎng)主干, 10M/100M交換式子網(wǎng)接入。主干網(wǎng)選用千兆以太網(wǎng),其第三層以太網(wǎng)路由器交換機(jī)大都滿足 IEEE802。 3標(biāo)準(zhǔn),技術(shù)成熟,具有 流量?jī)?yōu)先機(jī)制能有效的保證多媒體傳輸時(shí)的 QOS 。千兆以太網(wǎng)具有良好的兼容性和可擴(kuò)展性, 在 ATM 技術(shù)成熟時(shí), 可平滑集成到 ATM 網(wǎng)絡(luò)中, 作為 ATM 網(wǎng)的邊緣子網(wǎng)。工作組子網(wǎng)可選用 100M 交換模式。使用戶終端獨(dú)占 100M 帶寬的數(shù)據(jù)交換。在核心交換機(jī)與

9、工作組交換機(jī)之間, 采用 100Mbps 傳輸帶寬, 當(dāng)使用全雙工時(shí), 傳輸帶寬為 200Mbps 。 (三、網(wǎng)絡(luò)基本結(jié)構(gòu)設(shè)計(jì)(1網(wǎng)絡(luò)主干采用 6芯多模光纖。 網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接,在全雙工條件下 傳輸距離可達(dá)兩公里。 光纖布線采用星形拓?fù)浣Y(jié)構(gòu), 這樣當(dāng)過渡到 ATM 時(shí), 不需要重新布線可使整個(gè)網(wǎng)絡(luò) 保持原有的拓?fù)浣Y(jié)構(gòu)。(2校園網(wǎng)主干設(shè)備采用 100/1000M自適應(yīng)全雙工交換機(jī),即網(wǎng)絡(luò)中心配備一臺(tái) Bay 公司具有第三 層交換功能的路由交換機(jī) Accelar1200作為中心交換機(jī)。它可有效地?cái)U(kuò)展網(wǎng)絡(luò)帶寬,消除網(wǎng)絡(luò)碰撞,提高網(wǎng)絡(luò)傳輸效率。各主建筑物結(jié)點(diǎn)的二級(jí)交換機(jī),分別

10、通過光纖以全雙工 200M 帶寬與中心交換機(jī)相連。為 了便于網(wǎng)絡(luò)管理,抑制網(wǎng)絡(luò)風(fēng)暴,提高網(wǎng)絡(luò)安全性能,校園網(wǎng)劃分為多個(gè)虛擬子網(wǎng)(VLAN ,通過路由交 換機(jī)本身線速的路由能力建立起 VLAN 之間的高速連接。(3 廣域路由器選用 Cisco 公司的 2511路由器, 校園網(wǎng)通過 DDN 連入 INTERNET 。 另配置一臺(tái) 3COM 公司的 USRMODEMPOOL ,以滿足單機(jī)用戶和校外用戶以 PPP 方式上網(wǎng)。(4網(wǎng)絡(luò)中心配置兩臺(tái) SUN 公司 SUNEnterprise250server (高性能網(wǎng)絡(luò)服務(wù)器:1臺(tái)服務(wù)器用作 WebServer 、 DNSServer ; 1臺(tái)用作備用

11、DNSServer 、 E-mailServer 、 FTP 等。(5網(wǎng)絡(luò)中心配備 4臺(tái) IBM5100PC 服務(wù)器分別用作 LAN 計(jì)費(fèi)、撥號(hào)用戶認(rèn)證及計(jì)費(fèi)、網(wǎng)管、數(shù)據(jù) 庫及辦公自動(dòng)化系統(tǒng)、視頻點(diǎn)播(VOD 系統(tǒng)、 BBS 系統(tǒng)、代理服務(wù)及計(jì)費(fèi)等;配備 1臺(tái)筆記本電腦用作 調(diào)試終端。網(wǎng)絡(luò)中心還需配置激光打印機(jī)、打印服務(wù)器、掃描儀、數(shù)碼相機(jī)、 UPS 不間斷電源(3KVA 、 2小時(shí)等設(shè)備。(五、網(wǎng)絡(luò)實(shí)現(xiàn)功能本網(wǎng)絡(luò)除了能夠?qū)崿F(xiàn)文件打印服務(wù)、網(wǎng)絡(luò)數(shù)據(jù)通信、校園網(wǎng)絡(luò)管理系統(tǒng)等一般網(wǎng)絡(luò)的基本功能外,外 部網(wǎng)絡(luò)還可實(shí)現(xiàn)基于 Intranet/Internet的信息服務(wù)。提供 Internet 的訪問、

12、電子郵件服務(wù)等功能,如果需要 還可提供遠(yuǎn)程訪問的功能,同時(shí)可以在 Internet 上發(fā)布信息。1、 WWW 服務(wù)用戶可以在 Internet 服務(wù)器上創(chuàng)建豐富多彩的 Web 主頁,還可以創(chuàng)建動(dòng)態(tài)的 Web 頁面。包括各種多 媒體應(yīng)用。用戶可以通過工作站遠(yuǎn)程監(jiān)控 Internet 服務(wù)器的工作情況。通過工作站遠(yuǎn)程更新 Web 主頁。并 配置虛擬的工作目錄和虛擬的 WWW 服務(wù)器。同時(shí),用戶還可以控制 Internet 服務(wù)器所占用的網(wǎng)絡(luò)帶寬。 同時(shí)平時(shí)我們可以將對(duì)教學(xué)有用的 Internet 資料進(jìn)行下載到本地,共本地的人員使用,不用每個(gè)人都上相 同的網(wǎng)址,節(jié)約經(jīng)費(fèi)。2、 l 電子郵件服務(wù)用戶通過互聯(lián)網(wǎng)收發(fā)電子郵件。設(shè)置管理員帳號(hào)進(jìn)行用戶信箱、信息存儲(chǔ)、過濾等管理。3、 lFTP 服務(wù)用戶通過網(wǎng)絡(luò)對(duì)文件共享。4、網(wǎng)絡(luò)代理安全及計(jì)費(fèi)管理Internet