網(wǎng)絡(luò)規(guī)劃與集成課程設(shè)計(jì)報(bào)告模板

1、網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成課程設(shè)計(jì)校園網(wǎng)設(shè)計(jì)與規(guī)劃專 業(yè)：信息工程系班 級(jí)：09網(wǎng)絡(luò)（二）班姓 名：柴紅星同組人員：柴紅星 郭艷輝指導(dǎo)教師：陶福貴2 011年6月目 錄一.組建校園網(wǎng)的目標(biāo)和意義21.1二級(jí)標(biāo)題（標(biāo)題2）2三級(jí)標(biāo)題（標(biāo)題3）2二.目前國內(nèi)外相關(guān)工作情況22.1二級(jí)標(biāo)題（標(biāo)題2）2三級(jí)標(biāo)題（標(biāo)題3）2三.校園網(wǎng)的總體設(shè)計(jì)23.1二級(jí)標(biāo)題（標(biāo)題2）2三級(jí)標(biāo)題（標(biāo)題3）2四.校園網(wǎng)的詳細(xì)規(guī)劃24.1二級(jí)標(biāo)題（標(biāo)題2）2三級(jí)標(biāo)題（標(biāo)題3）2五.結(jié)果評(píng)價(jià)25.1二級(jí)標(biāo)題（標(biāo)題2）2三級(jí)標(biāo)題（標(biāo)題3）2參考文獻(xiàn)2一. 組建校園網(wǎng)的目標(biāo)和意義1.1 組建校園的目標(biāo)通過組建校園網(wǎng)絡(luò),既可以實(shí)現(xiàn)學(xué)?，F(xiàn)有

2、教育教學(xué)資源的最大化利用,也能有效的重塑校園文化和校園精神,引領(lǐng)學(xué)生形成積極向上的道德風(fēng)尚和價(jià)值取向。通過全校師生思想的交流與碰撞,凝聚共識(shí),開拓進(jìn)取。校園網(wǎng)既可以作為師生交流的平臺(tái),也可以展現(xiàn)師生風(fēng)采。同時(shí),校園網(wǎng)也是溝通世界的窗口,制作精美的網(wǎng)站,濃濃的學(xué)術(shù)氣息,團(tuán)結(jié)向上的精神面貌往往給瀏覽者留下深深的印象。如何構(gòu)建校園網(wǎng)絡(luò),進(jìn)而打造文明向上、健康積極的校園文化是一個(gè)嶄新的課題。校園網(wǎng)物質(zhì)文化的構(gòu)成與構(gòu)建校園網(wǎng)中的學(xué)校物質(zhì)文化實(shí)質(zhì)上應(yīng)該由兩個(gè)部分組成,一個(gè)是構(gòu)成校園網(wǎng)絡(luò)的物質(zhì)設(shè)施;另一個(gè)則是網(wǎng)絡(luò)空間中所虛擬出來的校園,是學(xué)校物理環(huán)境、基礎(chǔ)設(shè)施等在校園網(wǎng)中的再現(xiàn)和整合。前者較多地關(guān)注硬件建設(shè)

3、、技術(shù)和資金的投入,己經(jīng)有大量的文獻(xiàn)進(jìn)行了探討,我在這里只做簡要的敘述;后者則更注重一個(gè)人文建設(shè)和思想觀念的養(yǎng)成(也可以稱為軟件建設(shè)),這與校園網(wǎng)物質(zhì)文化品質(zhì)建設(shè)的目的更相吻合,將會(huì)作為主要的探討對(duì)象。展現(xiàn)學(xué)校精神風(fēng)貌的主題設(shè)計(jì)在校園網(wǎng)建設(shè)中,制作者通常要考慮到信息的受眾者以及硬件的承載情況來設(shè)計(jì)網(wǎng)頁、文字和圖片。 網(wǎng)上教育以受眾廣、投入低、不受師資的校舍等條件限制、容易開展高水平教育、教學(xué)質(zhì)量相對(duì)容易保證等特點(diǎn)而受到教育界的廣泛重視，目前國內(nèi)一些重事業(yè)高校的網(wǎng)站已經(jīng)開展這方面的應(yīng)用。但現(xiàn)在中小學(xué)的校園網(wǎng)正在建設(shè)階段。中小學(xué)建設(shè)校園計(jì)算機(jī)網(wǎng)絡(luò)的根本動(dòng)機(jī)，就是提高學(xué)校的管理效益和教學(xué)質(zhì)量。而并非

4、只有大量的資金投入，建設(shè)具有規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)，才能開展學(xué)校的教育手段。架設(shè)滿足學(xué)校應(yīng)用需求的小的局域網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)同樣也能發(fā)揮大的教育效益。不同的學(xué)?？梢愿鶕?jù)自己的特點(diǎn)和實(shí)際情況，在實(shí)際的中小學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)中，建軍立不同層次的計(jì)算機(jī)網(wǎng)絡(luò)，換個(gè)角度說，就是有條件的學(xué)校，可以一次性投入，建設(shè)一個(gè)比較完善的校園計(jì)算機(jī)網(wǎng)絡(luò)，而其他學(xué)校可以根據(jù)實(shí)際情況，先建軍一些小型的局域網(wǎng)絡(luò)，以后逐步完善校園網(wǎng)絡(luò)。而條件是指資金、學(xué)校規(guī)模和計(jì)算機(jī)使用人員的計(jì)算機(jī)知識(shí)掌握程度，以及計(jì)算機(jī)專業(yè)人員的技術(shù)能力的強(qiáng)弱。所以當(dāng)應(yīng)用和開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)人員的水平較好時(shí)，才能夠充分利用所使用的計(jì)算機(jī)網(wǎng)絡(luò)，否則，最好不要急于建設(shè)大

5、規(guī)模的、復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)。1.11 組建校園網(wǎng)的意義 校園網(wǎng)可以為研究性學(xué)習(xí)提供一個(gè)的協(xié)作學(xué)習(xí)平臺(tái)協(xié)作學(xué)習(xí)是以多人為單位進(jìn)行學(xué)習(xí)，能夠提高學(xué)習(xí)效率，培養(yǎng)學(xué)生的合作精神。在研究性學(xué)習(xí)活動(dòng)中，為了解決某個(gè)研究課題，單靠學(xué)生個(gè)人的能力往往難以實(shí)現(xiàn)，這就需要學(xué)生能夠與他人分工協(xié)作，依靠集體的智慧共同完成課題研究。通過協(xié)作學(xué)習(xí)和研究，學(xué)生可以取長補(bǔ)短、取得高質(zhì)量的成果。在共同參與的過程中，學(xué)生還需要了解不同人的個(gè)性，學(xué)會(huì)相互交流、協(xié)作。校園網(wǎng)提供的電子郵件、留言板、BBS論壇以及FTP共享資源等形式，可以為學(xué)生提供一個(gè)相互交流、協(xié)作的平臺(tái)。學(xué)生可以和老師、同學(xué)甚至校外、國外的專家學(xué)者進(jìn)行聯(lián)系，可以隨時(shí)提

6、出問題和進(jìn)行交流討論。例如在開展“建設(shè)學(xué)校網(wǎng)站學(xué)生頻道”的研究性學(xué)習(xí)活動(dòng)中，學(xué)生自由組合成小組形式進(jìn)行合作，在校園網(wǎng)上將收集整理的資料、設(shè)計(jì)制作的網(wǎng)頁模板利用電子郵件進(jìn)行傳遞、交流，從而完成校園網(wǎng)站學(xué)生頻道的建設(shè)和維護(hù)工作。利用校園網(wǎng)開展研究性學(xué)習(xí)可以更好地培養(yǎng)學(xué)生的創(chuàng)新思維培養(yǎng)學(xué)生的創(chuàng)新精神和實(shí)踐能力，是信息社會(huì)對(duì)學(xué)校教育提出的迫切要求。因特網(wǎng)上資源豐富，學(xué)生能接觸到各式各樣、方方面面的信息，學(xué)生的視野不再局限于書本的內(nèi)容，這樣可以培養(yǎng)學(xué)生大膽提出自己觀點(diǎn)的創(chuàng)新精神。網(wǎng)絡(luò)平臺(tái)使得學(xué)生與學(xué)生之間、學(xué)生與教師之間、學(xué)生與相關(guān)專業(yè)人士進(jìn)行交流，從問題的不同側(cè)面進(jìn)行辯論與探討，可以使學(xué)生進(jìn)行充分的調(diào)

7、查研究、探索事物的來龍去脈，更加全面的認(rèn)識(shí)問題。校園網(wǎng)為研究性學(xué)習(xí)提供了展示成果的平臺(tái)研究性學(xué)習(xí)成果有多種形式，它可以是一篇研究論文、一份調(diào)查報(bào)告、一件模型、一塊展板、一場主題演講、一次口頭報(bào)告、一本研究筆記，也可以是一項(xiàng)活動(dòng)設(shè)計(jì)的方案。校園網(wǎng)提供了展示學(xué)生研究性學(xué)習(xí)成果的平臺(tái)，在校園網(wǎng)上展示的成果不僅有文字，而且可以配上音樂、視頻、動(dòng)畫等多種媒體形式直觀地表現(xiàn)主題，采用超文本的鏈接方式更符合人們的思維特點(diǎn)和閱讀習(xí)慣。.。二. 目前國內(nèi)外相關(guān)工作情況2.1 無線上網(wǎng)的發(fā)展趨勢(shì)隨著全球電信運(yùn)營商都開始啟動(dòng)從3G向4G的演進(jìn)，無線上網(wǎng)的速度越來越快。比如根據(jù)愛立信在實(shí)驗(yàn)室環(huán)境測試的LTE技術(shù)，其下

8、行峰值速率超過150Mbps，上行峰值速度超過40Mbps。由于高速無線接入速度追上甚至拋離同期固網(wǎng)寬帶，再加上在廣袤的農(nóng)村地區(qū)，鋪設(shè)無線網(wǎng)絡(luò)顯然比拉固網(wǎng)網(wǎng)線來得經(jīng)濟(jì)實(shí)惠，以致無線接入互聯(lián)網(wǎng)大量取代有線方式接入互聯(lián)網(wǎng)成為了可能。此外愛立信還樂觀地預(yù)測，在不久的將來，物聯(lián)網(wǎng)就會(huì)正式實(shí)現(xiàn)。超過500億的終端將通過無線方式連接在一起。2.1.1 無線上網(wǎng)的好處無線上網(wǎng)是一共統(tǒng)稱，包括手機(jī)上網(wǎng)，筆記本無線上網(wǎng)，或是其它設(shè)備的無線上網(wǎng)。其一致的優(yōu)點(diǎn)在于移動(dòng)性（當(dāng)然，要有網(wǎng)絡(luò)覆蓋）。 首先，手機(jī)上網(wǎng)，隨時(shí)隨地。無聊的時(shí)候，比如說坐公交車時(shí)，用手機(jī)上上網(wǎng)，看看新聞，下載下載圖片，都是打發(fā)時(shí)間的好方式。其次，

9、筆記本上網(wǎng)。也分兩種，家庭上網(wǎng)，和外出上網(wǎng)。在家的話，想在哪個(gè)房間上網(wǎng)就在哪個(gè)房間上網(wǎng)，不用考慮裝修布網(wǎng)線，不用把臟兮兮的網(wǎng)線拖到床上。外出的話，往Starbucks里一坐，喝喝咖啡，上上網(wǎng)，是很愜意的事吧。商務(wù)人士在外，不原意浪費(fèi)時(shí)間，隨便什么地方都能上網(wǎng)，處理工作。隨著全球電信運(yùn)營商都開始啟動(dòng)從3G向4G的演進(jìn)，無線上網(wǎng)的速度越來越快。比如根據(jù)愛立信在實(shí)驗(yàn)室環(huán)境測試的LTE技術(shù)，其下行峰值速率超過150Mbps，上行峰值速度超過40Mbps。由于高速無線接入速度追上甚至拋離同期固網(wǎng)寬帶，再加上在廣袤的農(nóng)村地區(qū)，鋪設(shè)無線網(wǎng)絡(luò)顯然比拉固網(wǎng)網(wǎng)線來得經(jīng)濟(jì)實(shí)惠，以致無線接入互聯(lián)網(wǎng)大量取代有線方式接入

10、互聯(lián)網(wǎng)成為了可能。此外愛立信還樂觀地預(yù)測，在不久的將來，物聯(lián)網(wǎng)就會(huì)正式實(shí)現(xiàn)。超過500億的終端將通過無線方式連接在一起。三. 校園網(wǎng)的總體設(shè)計(jì)3.1 總體設(shè)計(jì)1.在此校園網(wǎng)絡(luò)中主干交換機(jī)是Ltnetcomm的千兆骨干LTS6808G,和IP Switch LTP9524x 給網(wǎng)絡(luò)帶來了,極高的背板帶寬.其中LTP9524X支持IEEE802.1Q VLAN和IGMP協(xié)議,能夠 劃分VLAN,IP SWITCH的功能能使VLAN之間通信.并且支持VOD系統(tǒng),使之運(yùn)行更完美.2.在每一座樓上放置一臺(tái)千兆分支交換機(jī).3.在流量要求不大的地方,采用三級(jí)交換到桌面的方式,來擴(kuò)展端口數(shù)量.4.為使系統(tǒng)運(yùn)行

11、穩(wěn)定、連續(xù)及安全，在本系統(tǒng)中采用北京科爾茂公司的高性能的數(shù)字化在線式UPS-Chroma 9100系列 DSP UPS。其采用DSP、大屏幕液晶顯示、智能化電池管理等先進(jìn)技術(shù)，達(dá)成UPS的高性能化、高效率化、高可靠度化與智能化。為用戶的重要設(shè)備提供絕對(duì)純凈穩(wěn)定的不間斷電源，結(jié)合雙變換技術(shù)完全隔離不良電源如斷電、尖峰、頻率漂移、電源下陷、諧波等對(duì)設(shè)備的損害及防止數(shù)據(jù)資料的損失，結(jié)合智能化電源監(jiān)控軟件，為網(wǎng)絡(luò)中的服務(wù)器、網(wǎng)絡(luò)設(shè)備及用戶端設(shè)備提供可靠安全完整的電源保護(hù)。5.SuperMicro 8060機(jī)架式服務(wù)器是采用4U機(jī)柜式機(jī)箱、支持四路PIII Xeon處理器的具有較高性能及可靠性的互聯(lián)網(wǎng)機(jī)

12、架式服務(wù)器，.建立一個(gè)校園網(wǎng)綜合布線系統(tǒng) .建立一套基于 Intranet的學(xué)校信息管理系統(tǒng) 主要包括教務(wù)、財(cái)務(wù)等方面的管理功能。實(shí)現(xiàn)學(xué)生管理、教師管理，教學(xué)安排、公文流轉(zhuǎn)、餐務(wù)管理、人事考勤管理、財(cái)務(wù)管理等功能。 .建立一套高速多媒體校園網(wǎng)教學(xué)系統(tǒng) 采用國際先進(jìn)的數(shù)字監(jiān)控技術(shù)和視頻流技術(shù)，使每個(gè)教室都成為多媒體網(wǎng)絡(luò)教室，具有視頻廣播、視頻點(diǎn)播、輪流監(jiān)控、遙控、電子白板等功能。 .具有完善的網(wǎng)絡(luò)安全機(jī)制；.能夠與原有的單機(jī)使用的計(jì)算機(jī)和獨(dú)立的小型局域網(wǎng)平滑連接，保護(hù)原有的投資。 足夠的Internet連接。 3.1.1 設(shè)備數(shù)量及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 一現(xiàn)代教育中心(網(wǎng)管中心)1多媒體教室十個(gè)（10個(gè)

13、機(jī)房，52臺(tái)/個(gè)，帶寬10K）2語音教室（10個(gè)，52臺(tái)/個(gè)）3投影教室（6個(gè)，1臺(tái)/個(gè)）4辦公計(jì)算機(jī)（10臺(tái)）5電子閱覽室（100臺(tái)）6機(jī)房（600臺(tái)，一個(gè)200臺(tái)，50臺(tái)/個(gè)（有8個(gè)機(jī)房）三教學(xué)樓（200個(gè)節(jié)點(diǎn)）四勵(lì)能樓（1個(gè)實(shí)驗(yàn)樓）一號(hào)實(shí)驗(yàn)樓 114個(gè)點(diǎn)（專業(yè)）五圖書館辦公電腦 75臺(tái)電子閱覽室2個(gè) 100臺(tái)/個(gè) 六行政樓（30個(gè)節(jié)點(diǎn)）七思遠(yuǎn)樓（20個(gè)節(jié)點(diǎn)）八學(xué)生宿舍（500個(gè)節(jié)點(diǎn)）九求知樓（20個(gè)節(jié)點(diǎn)）組網(wǎng)拓?fù)鋱D四. 校園網(wǎng)的詳細(xì)規(guī)劃4.1 校園網(wǎng)的各部分性能指標(biāo)校園網(wǎng)建設(shè)的總體目標(biāo)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)

14、應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，校內(nèi)各部門通過網(wǎng)絡(luò)連接起來。在局域網(wǎng)上，為各信息點(diǎn)提供可靠的、高速的和可管理的網(wǎng)絡(luò)環(huán)境，為用戶提供廣泛的數(shù)據(jù)資源共享、豐富便捷的網(wǎng)絡(luò)應(yīng)用（如：實(shí)時(shí)多媒體視頻/音頻、校園綜合信息管理、查詢、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)會(huì)議等），提供各種網(wǎng)絡(luò)服務(wù)（電子郵件、文件共享、WWW信息查詢等），為各用戶提供多種形式的訪問，實(shí)現(xiàn)網(wǎng)絡(luò)的擴(kuò)展，擴(kuò)大聯(lián)網(wǎng)的范圍和規(guī)模。2建設(shè)原則2.1 為校內(nèi)各部門的行政管理、計(jì)算機(jī)輔助教學(xué)和領(lǐng)導(dǎo)決策服務(wù)。2.2 統(tǒng)籌規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，聯(lián)合建設(shè)，滾動(dòng)發(fā)展，邊建設(shè)，邊應(yīng)用，邊見效益，充分利用中國政府網(wǎng)的優(yōu)勢(shì)，逐步建立一個(gè)覆蓋全市、縣普通政府系統(tǒng)的高效的信息網(wǎng)絡(luò)系統(tǒng)。2.

15、3 充分重視網(wǎng)絡(luò)系統(tǒng)和信息的安全，建立先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)和安全管理系統(tǒng)。建立完整的信息控制和授權(quán)管理機(jī)制。2.4 在限定的時(shí)間和規(guī)模內(nèi)，努力降低費(fèi)用支出，提高系統(tǒng)的性能價(jià)格比。2.5 采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢(shì)，既量力而行，又適當(dāng)超前，留有發(fā)展余地。2.6 充分發(fā)揮各方面的積極性，計(jì)算機(jī)網(wǎng)、信息網(wǎng)同步建設(shè)。3實(shí)現(xiàn)功能 要求完全建成以后能實(shí)現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如E-mail、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)包括視頻點(diǎn)播（VOD）、電視會(huì)議、網(wǎng)絡(luò)電話（IP電話）等功能，是一個(gè)高速多媒體互聯(lián)網(wǎng)，實(shí)現(xiàn)整個(gè)校園系統(tǒng)的資源共享。 4主要

16、技術(shù)問題4.1組建千兆位量級(jí)網(wǎng)絡(luò)主干 八十年代中期，信息系統(tǒng)管理人員首次安裝Ethernet LANs，以太網(wǎng)提供的10Mbps帶寬看起來似乎接近于無窮大，但是，使共享型以太網(wǎng)帶寬似乎用之不竭的條件已很長時(shí)間以前就消失了。臺(tái)式機(jī)系統(tǒng)的能力火箭般上升，圖形應(yīng)用信息流洶涌澎湃，聯(lián)網(wǎng)用戶之多已達(dá)到幾乎凡有計(jì)算機(jī)或終端的每一位企業(yè)員工都上網(wǎng)的程度。 從不擁堵的10Mbps共享型工作組LAN過渡到今天的高性能網(wǎng)絡(luò)主干，隨著網(wǎng)絡(luò)演變到今天的任意點(diǎn)對(duì)點(diǎn)連接模型，邊界應(yīng)用的需要迫使網(wǎng)絡(luò)廠家連續(xù)開發(fā)了幾代更高性能的LAN技術(shù)。 第2層交換機(jī)開始提供基于硬件的數(shù)據(jù)包處理能力。第3層交換能力使它們可以取代LAN路由

17、器的其它功能以加快主干的傳輸速度。今天，網(wǎng)絡(luò)管理人員已把第3層交換看作是擴(kuò)大主干核心性能的實(shí)際要求。 第三層交換。第3層交換機(jī)保留了第3層拓?fù)浣Y(jié)構(gòu)和服務(wù)的優(yōu)點(diǎn)又沒有傳統(tǒng)LAN路由器那種基于軟件進(jìn)行數(shù)據(jù)包處理的缺點(diǎn)。第3層拓?fù)浣Y(jié)構(gòu)在網(wǎng)絡(luò)分段、安全性、可管理性和抑制廣播等方面有諸多有益的優(yōu)勢(shì)。此外，它鑒別各種應(yīng)用層協(xié)議的能力有助于實(shí)行基于策略的網(wǎng)絡(luò)控制。所以，下一代交換機(jī)必須支持基于硬件的數(shù)據(jù)包處理，以利于傳輸各種主要的可路由協(xié)議：IP、IPX和AppleTalk。 今后的趨勢(shì)依然是臺(tái)式機(jī)的能力越來越強(qiáng)。對(duì)多媒體和實(shí)時(shí)應(yīng)用須提供確定性的服務(wù)。用戶群日益擴(kuò)大，以及全企業(yè)范圍的信息流模型。因此，對(duì)主干

18、帶寬的要求肯定將以更快的速度增長。 與大多數(shù)網(wǎng)絡(luò)產(chǎn)器一樣，核心交換機(jī)的設(shè)計(jì)也要在性能、復(fù)雜性和成本之間權(quán)衡折衷。模塊之間的所有信息流都必須經(jīng)過這條總線進(jìn)行傳輸。數(shù)據(jù)是利用時(shí)分制多工傳輸(TDM)方式在總線上傳輸，每個(gè)模塊重復(fù)分得一個(gè)時(shí)段供連續(xù)傳輸。這種分配方案提供了可預(yù)計(jì)的性能。 下一代交換機(jī)不僅必須提供千兆位數(shù)量級(jí)的容量和性能，還必須為明天企業(yè)網(wǎng)絡(luò)的形成解決其它的關(guān)鍵的方向性問題。 基于總線的交換機(jī)的主要設(shè)計(jì)限制是TDM必須采用的工作頻率。在標(biāo)準(zhǔn)的19英寸背板上，頻率極難超過50MHZ。由于這個(gè)限制，基于總線的交換機(jī)的背板實(shí)際最高容量平均為 2Gbps。此外，這種設(shè)計(jì)還存在許多方面的問題，包

19、括接口卡帶電更換能力，公平獲得帶寬、有效支持在并行背板上進(jìn)行廣播和多址聯(lián)播，這些問題進(jìn)一步增加了這種設(shè)計(jì)的固有復(fù)雜性。4.2信息安全問題 用戶信息安全問題一直是IP網(wǎng)絡(luò)中的討論熱點(diǎn)。事實(shí)上，在網(wǎng)絡(luò)建設(shè)初期，用戶對(duì)安全性可能要求不高，但是，隨著用戶數(shù)的不斷上升和提供點(diǎn)服務(wù)種類不斷增多，用戶將會(huì)越來越多地考慮到信息的安全性。用戶信息的不安全性主要是由用戶處于以太網(wǎng)環(huán)境中引起的，因此要保證用戶信息的安全性，就必須實(shí)現(xiàn)以太網(wǎng)環(huán)境下的用戶隔離，目前主要采用的技術(shù)為VLAN技術(shù)，VLAN技術(shù)是由IEEE802.3q和IEEE802.1q定義的，其基本思想是：對(duì)每一層上的設(shè)備，下行端口分別處于一個(gè)VLAN中

20、，上行端口分別與每個(gè)端口處于一個(gè)VLAN中，傳輸?shù)囊蕴W(wǎng)幀為傳統(tǒng)的以太網(wǎng)幀，不含VLAN ID，一方面可以使網(wǎng)絡(luò)支持的用戶數(shù)不受VLAN個(gè)數(shù)的限制，另一方面靜態(tài)分配IP地址時(shí)只需要給用戶分配一個(gè)IP地址。5. 網(wǎng)絡(luò)規(guī)劃 校區(qū)內(nèi)有南博學(xué)樓、實(shí)驗(yàn)樓、圖書館樓各1座。200余個(gè)信息點(diǎn)。對(duì)于如此規(guī)模點(diǎn)中型網(wǎng)絡(luò)，一般來說出于網(wǎng)絡(luò)安全和性能考慮，需要將網(wǎng)絡(luò)劃分為多個(gè)VLAN，要求既可按不同的班級(jí)、單位劃分VLAN，也可按用戶IP子網(wǎng)劃分VLAN。計(jì)算機(jī)教室與各辦公科室接入入用戶之間不能互相通信，只能訪問校園網(wǎng)資源，以此屏蔽廣播風(fēng)暴。借助三層交換機(jī)可實(shí)現(xiàn)跨VLAN訪問。 樓宇接入交換機(jī)應(yīng)具有千兆上聯(lián)端口，能

21、夠通過堆疊或增加模塊來提高接入端口密度，應(yīng)支持SNMP等網(wǎng)管協(xié)議，以便通過網(wǎng)絡(luò)對(duì)所有設(shè)備的狀況進(jìn)行監(jiān)控和管理。在此推薦采用千兆通DES-3624系列交換機(jī)，采用1臺(tái)主交換機(jī)DES-3624i，最多可與3臺(tái)從交換機(jī)DES-3624組成堆疊組，提供94個(gè)10/100Base-TX端口。DES-3624i可選擇1口1000Base-T模塊DES-361T、1000Base-SX模塊DES-361G以及1000Base-LX模塊DES-361GL上聯(lián)骨干網(wǎng)。當(dāng)然也可以在DES-3624i和DES-3624的前面板插槽上擴(kuò)展1口SC或2口MT-RJ 100Base-FX光纖模塊，實(shí)現(xiàn)遠(yuǎn)距離百兆上聯(lián)。 千

22、兆通系列交換機(jī)支持端口聚合（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像（Port Mirror）等功能，可以增加網(wǎng)絡(luò)連接帶寬，提高網(wǎng)絡(luò)性能，并使網(wǎng)絡(luò)更易于監(jiān)控， IGMP組播協(xié)議可以在多媒體傳輸時(shí)有效降低網(wǎng)絡(luò)流量。支持SNMP和RMON網(wǎng)管協(xié)議，符合標(biāo)準(zhǔn)化網(wǎng)管要求，可以通過網(wǎng)絡(luò)的D-View全中文網(wǎng)管系統(tǒng)進(jìn)行監(jiān)控、管理和遠(yuǎn)程配置。 如果學(xué)校暫不需要三次交換技術(shù)，在此我們提供兩套方案以供比較選擇，并對(duì)其網(wǎng)絡(luò)設(shè)計(jì)分別進(jìn)行闡述。5.2主干網(wǎng)絡(luò)設(shè)計(jì)三層交換方案1. 布線及網(wǎng)絡(luò)規(guī)劃建立網(wǎng)絡(luò)中心（試驗(yàn)樓），連接各建筑物（圖書樓與南、北教學(xué)樓）；網(wǎng)絡(luò)中心、各建筑物

23、之間布線根據(jù)距離采用室外鎧裝4芯單模光纖，以便采用鏈路聚合技術(shù)及備份線路。光纖布線采用星型結(jié)構(gòu)，即由試驗(yàn)樓網(wǎng)絡(luò)中心向其它建筑輻射。建筑內(nèi)部布線采用6類雙絞線進(jìn)行垂直和水平布線，如建筑物規(guī)模較大，也可部分采用室內(nèi)多模光纖。網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)中心、樓宇設(shè)備間兩層結(jié)構(gòu)，因北教學(xué)樓、南教學(xué)樓和試驗(yàn)樓的信息點(diǎn)數(shù)量少于90個(gè)，可在樓宇設(shè)備間采用堆疊交換機(jī)直接連接到桌面，從而減少網(wǎng)絡(luò)層次，提高可靠性和可管理性。圖書樓因信息點(diǎn)較多，建議采用DHS-3226作為樓宇接入交換機(jī)。2. 核心交換機(jī)中心交換機(jī)采用D-Link千兆通DGS-3308FG可網(wǎng)管獨(dú)立型三層交換機(jī)。該交換機(jī)結(jié)合了二層三層交換機(jī)的性能，融合有IP

24、路由選擇功能，并且使用ASIC芯片代替CPU，大幅度增強(qiáng)樓交換機(jī)的樓數(shù)傳輸性能。據(jù)DGS-3308FG是一款全千兆接口的三層交換機(jī)，具有6個(gè)1000Base-SX端口和2個(gè)GBIC插槽，可根據(jù)實(shí)際需求選擇DGS-701 1000Base-SX或DGS-702 1000Base-LX 用于連接GBIC接口的模塊，16Gbps交換背板可提供12Mpps的線速包轉(zhuǎn)發(fā)速率，并支持RIP、RIP II以及OSPF路由協(xié)議，是一款性價(jià)比極高的校園網(wǎng)中心交換機(jī)。IEEE802.3x流量控制能夠允許多臺(tái)服務(wù)器與該交換機(jī)連接，進(jìn)行快速、可靠的數(shù)據(jù)傳輸。在2000M全雙工模式下，該交換機(jī)能夠向服務(wù)器提供高速率數(shù)據(jù)

25、傳輸通道，使數(shù)據(jù)傳輸損失降到最底。DES-3624i交換機(jī)支持SNMP等網(wǎng)管協(xié)議，方便通過網(wǎng)絡(luò)對(duì)所有設(shè)備的狀況進(jìn)行監(jiān)控和管理。支持IEEE802.1d生成樹（Spanning Tree）協(xié)議。各樓宇接入交換機(jī)采用千兆通DES-3624系列或DES-3226支干交換機(jī)。DES-3226是一款獨(dú)立式交換機(jī)，具有24個(gè)10/100Base-TX端口，后面板可選插1口千兆模塊，背板帶寬8.8Gbps。DES-3226適合于用戶數(shù)量較少的樓層接入。DES-3226可選擇2口的1000Base-T模塊DES-322T、2口1000Base-SX模塊DES-132G以及2口1000Base-LX模塊DES-

26、132GL。前面板插槽可擴(kuò)展1口或2口SC 100Base-FX多膜光纖模塊DES-131F/132F，實(shí)現(xiàn)遠(yuǎn)距離百兆上聯(lián)。前面板插槽還可擴(kuò)展1口或2口SC 100Base-FX單膜光纖模塊DES-131FL/132FL，實(shí)現(xiàn)超遠(yuǎn)距離百兆上聯(lián)。以校校通EDS-1624交換機(jī)作為極連交換機(jī)，連接100M到桌面。3. 網(wǎng)管和存儲(chǔ)網(wǎng)管服務(wù)器安裝D-View網(wǎng)管系統(tǒng)，可以對(duì)所有網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。在網(wǎng)絡(luò)中心配置一臺(tái)NL360網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，用于存儲(chǔ)課件及電子圖書資料。4. 與遠(yuǎn)程教育網(wǎng)及Internet的連接學(xué)校配有遠(yuǎn)程教育網(wǎng)接收設(shè)備，除此之外，如果出于提高Internet訪問自主權(quán)的考慮，可以申

27、請(qǐng)租用ADSL專線，實(shí)現(xiàn)專線接入連接Internet。如有必要，還可安裝1個(gè)ISDN模塊，用于鏈路備份。配置一臺(tái)NL360網(wǎng)絡(luò)存儲(chǔ)服務(wù)器,作為WWW、FTP及E-mail服務(wù)器。為確保網(wǎng)絡(luò)安全，防止外部入侵，并控制內(nèi)部用戶的訪問行為，可以在路由器或代理服務(wù)器與校園網(wǎng)之間安裝DFL-2000防火墻。5. 方案特點(diǎn)采用高性能三層交換技術(shù)，確保大型校園網(wǎng)具備高性能、高安全性；具備電信級(jí)的容錯(cuò)能力，確保網(wǎng)絡(luò)的高可靠性；支持豐富的網(wǎng)絡(luò)接口類型，包括城域網(wǎng)遠(yuǎn)程連接；強(qiáng)化的多媒體及QoS功能支持，可滿足大流量的多媒體傳輸需求；全中文網(wǎng)管系統(tǒng)，易于管理和維護(hù)。采用DGS-3308FG和DES-3624堆疊組，

28、可以根據(jù)校園網(wǎng)的發(fā)展來增加新模塊和堆疊交換機(jī)數(shù)量，擴(kuò)展性強(qiáng)。可支持多種速率和介質(zhì)類型，可以在充分利用原有設(shè)備的同時(shí)對(duì)網(wǎng)絡(luò)主干進(jìn)行升級(jí)和擴(kuò)展，靈活性高。支持D-View全中文網(wǎng)管系統(tǒng)，易于管理和維護(hù)；4.1.1 設(shè)備技術(shù)參數(shù)及部分設(shè)備價(jià)格DGS-3308FG1個(gè)DB-9 RS232控制端口交換方式：儲(chǔ)存/轉(zhuǎn)發(fā)路由選擇協(xié)議：RIP-1、RIP-2MAC地址列表：每臺(tái)設(shè)備8KIP路由選擇列表：每臺(tái)設(shè)備2KRMON組：1、2、3、9IP地址自動(dòng)識(shí)別：通過DHCP客戶端、Bootp客戶端前面板故障診斷LED指示燈內(nèi)置通用電源標(biāo)準(zhǔn)19英寸機(jī)架EMI：FCC ClassA，C-Tick，VCCI Class

29、A，BSMI ClassA安全性：UL/CUL，TUV/GS 5.3服務(wù)器技術(shù)參數(shù)服務(wù)器是網(wǎng)絡(luò)服務(wù)器用量最大的地方。服務(wù)器的選擇標(biāo)準(zhǔn)很大程度上取決于中心客戶的類型和應(yīng)用種類。就中小學(xué)情況而言，Web應(yīng)用和數(shù)據(jù)庫應(yīng)用仍然占整個(gè)數(shù)據(jù)中心的各類應(yīng)用的主要部分。因此對(duì)服務(wù)器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上體現(xiàn)了服務(wù)器的硬件體系結(jié)構(gòu)設(shè)計(jì)的合理性、CPU或CPU組（SMP）對(duì)操作系統(tǒng)的進(jìn)程或線程的分配能力以及磁盤I/O的性能。以及可行性與穩(wěn)定性，同時(shí)散熱、功耗和易安裝性也是重點(diǎn)考察和評(píng)價(jià)的對(duì)象?；谝陨峡紤]，所選的服務(wù)器必須具有高可靠性，I/O吞吐能力強(qiáng)，數(shù)據(jù)處理快，可擴(kuò)展性和可管理性良好的特點(diǎn)?？煽啃?冗余是

30、消除系統(tǒng)單點(diǎn)故障的重要手段。它可分部件級(jí)和系統(tǒng)級(jí)兩種。系統(tǒng)級(jí)冗余指整個(gè)服務(wù)器系統(tǒng)的冗余，部件級(jí)冗余主要包括如下幾點(diǎn)： 1、可熱插拔冗余電源 2、可熱插拔冗余磁盤和RAID技術(shù) 3、帶ECC校驗(yàn)的內(nèi)存容錯(cuò) 4、支持SMP技術(shù)的CPU冗余 5、多I/O卡（網(wǎng)卡、磁盤控制器）冗余容錯(cuò) 6、多段PCI總線冗余 7、I/O吞吐能力 服務(wù)器可提供網(wǎng)絡(luò)平臺(tái)、文件服務(wù)、打印服務(wù)以及網(wǎng)站的信息瀏覽服務(wù)和其他的Internet/Intranet服務(wù)，為了加快訪問速度，獲得迅速的響應(yīng)，要求網(wǎng)絡(luò)、硬盤、I/O吞吐能力更大，可以從以下幾方面來考慮： 1、 采用PCI總線并發(fā)操作以提高系統(tǒng)I/O吞吐量 2、 支持智能I/

31、O技術(shù)，減輕主CPU的負(fù)擔(dān)，優(yōu)化總線的傳輸 3、 采用先進(jìn)的SCSI技術(shù)4、 支持10000轉(zhuǎn)秒以上的高速硬盤，巡道時(shí)間小于7ms 5、 具有以上先進(jìn)技術(shù)的I/O吞吐能力的服務(wù)器，可完全滿足校園網(wǎng)目前以及將來的所有服務(wù)要求。 強(qiáng)大的處理能力 服務(wù)器的數(shù)據(jù)處理能力主要由CPU的處理能力，可擴(kuò)展大容量內(nèi)存和系統(tǒng)帶寬所決定。 1、CPU Pentium4 2.0雙處理器；1、 支持GB級(jí)的ECC、EDO內(nèi)存； 2、 支持400 MHZ以上和高出并行FSB總線。 3、 只有滿足上述條件的服務(wù)器才可以突破瓶頸，改善服務(wù)器的系統(tǒng)帶寬。 4、集成雙1000M網(wǎng)絡(luò)控制器。高擴(kuò)展性 考慮到將來網(wǎng)絡(luò)規(guī)模的擴(kuò)大，服

32、務(wù)器在選型時(shí)必須要兼顧高的擴(kuò)展性，服務(wù)器通過外加設(shè)備的支持，可以支持更高要求的性能與速度。 可管理性 保證整個(gè)系統(tǒng)的正常運(yùn)行和降低網(wǎng)絡(luò)維護(hù)費(fèi)用，需要使用具備優(yōu)良系統(tǒng)管理功能的服務(wù)器，具體的指標(biāo)如下所示：1、支持外部管理總線(XIMB)和ISC(IntelServerControl)管理軟件即可實(shí)現(xiàn)對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程管理； 、 監(jiān)控系統(tǒng)主板狀態(tài)、電源狀態(tài)、機(jī)箱內(nèi)溫度及風(fēng)扇狀態(tài)等，并能夠及時(shí)的通過網(wǎng)絡(luò)進(jìn)行報(bào)警； 另一種常見的方法可以大幅提高服務(wù)器的安全性，這就是集群。浪潮英信NL360服務(wù)器技術(shù)指標(biāo)：高性能：NL360采用功能強(qiáng)大的Xeon處理器，支持超線程技術(shù)，可以在兩路物理處理器的基礎(chǔ)上模擬出四路

33、處理器，具有極強(qiáng)事務(wù)處理能力；雙通道Ultra160 SCSI控制器配合最新的DDR內(nèi)存和PCI-X技術(shù)使數(shù)據(jù)傳輸速率得到極大提升，從而可把1000M網(wǎng)卡等高性能設(shè)備的能力發(fā)揮到極致，突破傳統(tǒng)數(shù)據(jù)傳輸瓶頸。高可靠性：NL360采用的ECC內(nèi)存可糾正絕大多數(shù)內(nèi)存錯(cuò)誤，減少宕機(jī)時(shí)間；RAID技術(shù)為NL360提供絕對(duì)可靠的數(shù)據(jù)保護(hù)和加速傳輸功能；冗余雙電源可使系統(tǒng)24*7不停頓運(yùn)行，雙千兆網(wǎng)卡在實(shí)現(xiàn)高速數(shù)據(jù)傳輸?shù)耐瑫r(shí)可通過網(wǎng)卡冗余技術(shù)保證網(wǎng)路暢通無阻。 高可用性：NL360支持熱插拔硬盤和熱插拔電源，方便實(shí)現(xiàn)在線維護(hù)，可使用戶關(guān)鍵業(yè)務(wù)不至與中斷，杜絕了數(shù)據(jù)災(zāi)難的發(fā)生。高擴(kuò)展能力：NL360最高支持雙

34、路XEON處理器，存儲(chǔ)最大可擴(kuò)展至4個(gè)內(nèi)置、9個(gè)熱插拔硬盤，匯集最高近1000G的海量存儲(chǔ)，DDR內(nèi)存更可達(dá)到12GB，加上雙電源的應(yīng)用，用戶可根據(jù)自身需要輕松升級(jí)，滿足快速增長的商業(yè)數(shù)據(jù)、工作任務(wù)的苛刻需求?？晒芾硇裕篘L360采用標(biāo)準(zhǔn)的服務(wù)器管理：支持CPU溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持AC掉電恢復(fù)；此外，NL360還支持浪潮自主開發(fā)的藍(lán)海豚智能安裝導(dǎo)航軟件和獵鷹服務(wù)器管理軟件。所有設(shè)計(jì)使缺乏專業(yè)管理人員的用戶輕松管理自己的業(yè)務(wù)，極大降低總體擁有成本。技術(shù)規(guī)格：處理器 支持兩路Intel Xeon處理器，主頻最高可達(dá)2.2GHz 二級(jí)緩存 512KB 系統(tǒng)總線 400MHz 內(nèi)存

35、ECC Registered DDR內(nèi)存，最大容量可擴(kuò)展到12GB 硬盤控制器 雙通道Ultra160 SCSI控制器 存儲(chǔ) 4塊內(nèi)置硬盤和9塊熱插拔硬盤，支持18G/36G/73G Ultra 160 SCSI硬盤 I/O擴(kuò)展槽 1個(gè)64位133MHz PCI-X擴(kuò)展槽； 2個(gè)64位100MHZ PCI-X擴(kuò)展槽； 1個(gè)64位66MHz PCI-X擴(kuò)展槽，2個(gè)32位33MHzPCI擴(kuò)展槽 網(wǎng)絡(luò) 集成兩個(gè)Intel 1000Mbps網(wǎng)絡(luò)控制器 顯示 集成8M顯存 電源 460W或550W單電源，可選1+1 400W塔式雙電源 光驅(qū) 50X IDE光驅(qū) 軟驅(qū) 1.44M 3.5"軟驅(qū)

36、鍵盤鼠標(biāo) PS/2鍵盤和PS/2鼠標(biāo) I/O端口 1個(gè)串口，1個(gè)并口，2個(gè)USB口 監(jiān)控管理特性 支持浪潮藍(lán)海豚智能安裝導(dǎo)航軟件，可輕松完成系統(tǒng)設(shè)置、驅(qū)動(dòng)程序制作及操作系統(tǒng)自動(dòng)安裝等工作；支持浪潮獵鷹服務(wù)器管理軟件，可實(shí)現(xiàn)全面的服務(wù)器設(shè)備信息監(jiān)控、自動(dòng)報(bào)警和恢復(fù)、遠(yuǎn)程管理等功能。 操作系統(tǒng) Windows NT4.0，Windows 2000 Server，Netware5.0，UnixWare7.11，Red Hat Linux7.3 工作環(huán)境溫度 535 電源電壓 220V 50Hz 系統(tǒng)尺寸 高467mm*寬376mm*深518mm 浪潮英信NP120服務(wù)器技術(shù)指標(biāo)：高性能 ：NP120

37、采用Xeon處理器，支持超線程技術(shù)，可在1顆物理處理器的基礎(chǔ)上模擬出兩顆邏輯處理器，有效提升資源利用率，同時(shí)Xeon處理器擁有512KB大容量二級(jí)緩存，減少了處理器到硬盤提取數(shù)據(jù)的時(shí)間，顯著增強(qiáng)系統(tǒng)性能，DDR內(nèi)存?zhèn)鬏斔俾适荢DRAM的兩倍，在最容易出現(xiàn)性能瓶頸的磁盤系統(tǒng)，NP120采用10000轉(zhuǎn)SCSI硬盤，通過雙通道Ultra160 SCSI控制器，極大改善了數(shù)據(jù)的傳輸速率，作為網(wǎng)絡(luò)的中心設(shè)備，服務(wù)器與外界進(jìn)行數(shù)據(jù)交換的質(zhì)量至關(guān)重要，NP120配備1個(gè)100M和1個(gè)1000M網(wǎng)絡(luò)控制器，具有很高的網(wǎng)絡(luò)帶寬，同時(shí)支持網(wǎng)絡(luò)的負(fù)載均衡，可合理地為不同任務(wù)分配網(wǎng)絡(luò)帶寬，提高工作效率。 高可靠性：

38、NP120采用ECC DDR內(nèi)存，可糾正絕大多數(shù)內(nèi)存錯(cuò)誤，減少宕機(jī)時(shí)間；NP120支持網(wǎng)卡冗余，提供冗余鏈路，保證網(wǎng)絡(luò)時(shí)刻暢通。技術(shù)規(guī)格：處理器 支持單路Intel Xeon 1.8G以上處理器 二級(jí)緩存 512KB 系統(tǒng)總線 400MHz 內(nèi)存 支持ECC DDR內(nèi)存，最大可擴(kuò)展至4GB 硬盤控制器 雙通道ATA100，雙通道Ultra160 SCSI控制器，傳輸速率高達(dá)160MB/S 存儲(chǔ) 5個(gè)內(nèi)置硬盤槽位；最大支持5塊IDE硬盤或 SCSI硬盤； I/O擴(kuò)展槽 4個(gè)64bit/33MHz PCI擴(kuò)展槽，2個(gè)32bit/33MHz PCI擴(kuò)展槽 網(wǎng)絡(luò) 集成1個(gè)Intel 100Mbps網(wǎng)絡(luò)

39、控制器和1個(gè)Intel 1000Mbps網(wǎng)絡(luò)控制器，支持網(wǎng)卡冗余、負(fù)載均衡 顯示 集成8M顯存 電源 300W單電源 光驅(qū) 50X IDE光驅(qū) 軟驅(qū) 1.44M 3.5"軟驅(qū) 鍵盤鼠標(biāo) PS/2鍵盤和PS/2鼠標(biāo) I/O端口 2個(gè)USB口, 1串口, 1個(gè)并口 監(jiān)控管理特性 支持浪潮藍(lán)海豚智能安裝導(dǎo)航軟件，可輕松完成系統(tǒng)設(shè)置、驅(qū)動(dòng)程序制作及操作系統(tǒng)自動(dòng)安裝等工作；支持浪潮獵鷹服務(wù)器管理軟件，可實(shí)現(xiàn)全面的服務(wù)器設(shè)備信息監(jiān)控、自動(dòng)報(bào)警和恢復(fù)、遠(yuǎn)程管理等功能。 操作系統(tǒng) WinNT4.0，Windows2000 Server，Netware5.0，UnixWare ，TurboLinux 7.0，Redhat Linux7.3 工作環(huán)境溫度 535 電源電壓 220V 50Hz 系統(tǒng)尺寸 高428mm，寬210mm，深475mm五. 結(jié)果評(píng)價(jià)5.1 設(shè)計(jì)方案的不足 受開發(fā)條件和時(shí)間的限制，本方案只是反照小型局域網(wǎng)的步線方式，簡單的操作。這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要我進(jìn)行不斷地補(bǔ)充和完善。5.1.1 我的收獲一個(gè)設(shè)計(jì)方案的好壞，特別是校園組網(wǎng)。與設(shè)計(jì)人員對(duì)其電腦硬件的方方面面地掌握程度息息相關(guān)。在本組網(wǎng)過程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說整個(gè)的組網(wǎng)過程是一邊摸