精品資料（2021-2022年收藏的）現(xiàn)代通信網(wǎng)課程設(shè)計(jì)

1、現(xiàn)代通信網(wǎng)課程設(shè)計(jì)摘 要 現(xiàn)代辦學(xué)條件的學(xué)校必須建立完善的服務(wù)于教育教學(xué)的計(jì)算機(jī)校園網(wǎng)、信息庫(kù)等。局域網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通訊等提供綜合的網(wǎng)絡(luò)環(huán)境。局域網(wǎng)的使用，使學(xué)校的教育、教學(xué)研究和管理工作跨上一個(gè)新臺(tái)階，我們可以充分利用現(xiàn)有計(jì)算機(jī)資源，實(shí)現(xiàn)信息交流和軟硬件資源的共享，實(shí)現(xiàn)學(xué)校辦公、管理、教學(xué)的現(xiàn)代化。 局域網(wǎng)是當(dāng)今信息社會(huì)發(fā)展的必然趨勢(shì)。它是以現(xiàn)代網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及Internet技術(shù)等為基礎(chǔ)建立起來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)，它可以連接學(xué)校內(nèi)部子網(wǎng)和分散于校園各處的計(jì)算機(jī)，另一方面作為溝通校園內(nèi)外部網(wǎng)絡(luò)的橋梁。局域網(wǎng)可以為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)

2、用環(huán)境。要特別強(qiáng)調(diào)的是，不能把局域網(wǎng)簡(jiǎn)單的理解為一個(gè)物理意義上的由一大堆設(shè)備組成的計(jì)算機(jī)硬件網(wǎng)絡(luò)，而應(yīng)該把局域網(wǎng)理解為學(xué)校信息化、現(xiàn)代化的基礎(chǔ)設(shè)施和教育生產(chǎn)力的勞動(dòng)工具，是為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等服務(wù)的。要實(shí)現(xiàn)這一點(diǎn)，局域網(wǎng)必須有大量先進(jìn)實(shí)用的應(yīng)用軟件來(lái)支撐，軟硬件的充分結(jié)合是局域網(wǎng)發(fā)揮作用的前提。一個(gè)好的局域網(wǎng)，安全問(wèn)題是至關(guān)重要的。隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個(gè)潛在的巨大問(wèn)題。網(wǎng)絡(luò)安全性是一個(gè)涉及面很廣泛的問(wèn)題，其中也會(huì)涉及到是否構(gòu)成犯罪行為的問(wèn)題。在其最簡(jiǎn)單的形式中，它主要關(guān)心的是確保無(wú)關(guān)人員不能讀取，更不能修改傳送給其他接收者的信息。此時(shí)，它關(guān)心的對(duì)象是那

3、些無(wú)權(quán)使用，但卻試圖獲得遠(yuǎn)程服務(wù)的人。安全性也處理合法消息被截獲和重播的問(wèn)題，以及發(fā)送者是否曾發(fā)送過(guò)該條消息的問(wèn)題。關(guān)鍵詞：校園網(wǎng)、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，網(wǎng)絡(luò)安全前 言隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過(guò)程向電子化方向發(fā)展，校園網(wǎng)的有無(wú)以及水平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，構(gòu)建一個(gè)校園自己的局域網(wǎng)的應(yīng)用系統(tǒng)就顯得尤為重要。一方面，學(xué)生可以通過(guò)它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無(wú)疑問(wèn)，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。隨著互

4、聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，為適應(yīng)社會(huì)的需求，滿足教學(xué)的需要， 網(wǎng)絡(luò)是信息高速發(fā)展的紐帶，它不但可以帶給我們信息發(fā)展的前沿，還能夠幫助我們查閱大量的信息，它所提供的信息資源幾乎是無(wú)窮無(wú)盡的。網(wǎng)絡(luò)作為一種研究工具的出現(xiàn)，極大的拓展了知識(shí)的獲取范圍，大大地降低了我們?cè)诿恳豁?xiàng)工作上所消耗的時(shí)間。校園網(wǎng)是局域網(wǎng)絡(luò)技術(shù)應(yīng)用于教育事業(yè)的一種體現(xiàn)，改善校園網(wǎng)不僅可以充分的提高教學(xué)質(zhì)量，更能夠讓學(xué)生對(duì)學(xué)習(xí)產(chǎn)生興趣，而且它也是管理、辦公、信息交流和通信等現(xiàn)代化的標(biāo)志。因此，對(duì)于一個(gè)學(xué)院來(lái)說(shuō)，擴(kuò)大校園網(wǎng)的規(guī)模，提高信息傳輸質(zhì)量，增添新的設(shè)備，采用最新的技術(shù)，是事在必行的。一、校園網(wǎng)建設(shè)的必要性是否在學(xué)校采用最先進(jìn)的信息和

5、傳播技術(shù)是一個(gè)有決定性意義的問(wèn)題,而且十分重要的是,學(xué)校應(yīng)該處于影響整個(gè)社會(huì)深刻變革的中心地位。 隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在：1)、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國(guó)際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對(duì)學(xué)校教育現(xiàn)代化的建設(shè)提出了越來(lái)越高的要求。2)、教育信息量的不斷增多,使各級(jí)各類學(xué)校、家庭和教育管理部門對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來(lái)越強(qiáng)烈。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具

6、有駕馭和掌握這種技術(shù)的能力。另一方面,信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會(huì)。新技術(shù)提供的機(jī)會(huì)以及它們?cè)诮虒W(xué)方面具有的優(yōu)勢(shì)都是很多的,特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路,每個(gè)學(xué)生在個(gè)人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。3)、我國(guó)各級(jí)教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級(jí)學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來(lái)越形象化、實(shí)用化，迫切需要網(wǎng)絡(luò)環(huán)境。4)、現(xiàn)代教育改革的需要。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。對(duì)提高教學(xué)質(zhì)量，推動(dòng)我國(guó)教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又

7、為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。毫無(wú)疑問(wèn),校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時(shí)代教育問(wèn)題的基本工具。5)、隨著經(jīng)濟(jì)發(fā)展，我國(guó)各級(jí)政府對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。應(yīng)用特點(diǎn) - 隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對(duì)通過(guò)Internet/Intranet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來(lái)越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇

8、。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)： 高速的局域網(wǎng)連接-校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求； 信息結(jié)構(gòu)多樣化-校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、辦公管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，辦公管理以數(shù)據(jù)庫(kù)為主，遠(yuǎn)程通訊則多為WWW方式，因此數(shù)據(jù)成分復(fù)雜，不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求； 安全可靠-校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù)，

9、不論是被損壞、丟失還是被竊取，都將帶來(lái)極大的損失； 操作方便，易于管理-校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng)用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過(guò)專業(yè)化； 經(jīng)濟(jì)實(shí)用-學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具備很高的性能價(jià)格比。 二、校園網(wǎng)絡(luò)需求分析2.1用戶需求分析設(shè)計(jì)一個(gè)網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問(wèn)題，確定用戶對(duì)網(wǎng)絡(luò)的真正需求，并在結(jié)合未來(lái)可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計(jì)合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。 網(wǎng)絡(luò)在日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來(lái)大量動(dòng)態(tài)的www應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接

10、入網(wǎng)絡(luò)的需求（目前為100/1000Mbps，今后可會(huì)更高）。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時(shí)，一些新的應(yīng)用類型，如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等，也對(duì)網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。 除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。中心機(jī)房到匯聚層節(jié)點(diǎn)采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。通?？紤]，建議數(shù)據(jù)信息點(diǎn)的接入用交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟(jì)的提供較高的帶寬。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)

11、據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、OA應(yīng)用和Internet訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。2.2校區(qū)網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo):校區(qū)網(wǎng)絡(luò)建設(shè)的目標(biāo)應(yīng)該是：建成后的網(wǎng)絡(luò)能充分利用Internet、國(guó)家信息網(wǎng)、教育網(wǎng)、全國(guó)高校互聯(lián)網(wǎng)上的各種信息，實(shí)現(xiàn)資源共享，能夠?yàn)樵诖诵^(qū)學(xué)習(xí)的學(xué)生提供豐富的多媒體教學(xué)手段，實(shí)現(xiàn)高質(zhì)高效的教學(xué)目標(biāo)。由此，我們認(rèn)為，校園網(wǎng)網(wǎng)絡(luò)是一個(gè)典型的面向未來(lái)的網(wǎng)絡(luò)化、信息化、自動(dòng)化的集娛樂(lè)、教學(xué)、辦公于一體的，具備多媒體綜合業(yè)務(wù)發(fā)展需求的園區(qū)網(wǎng)絡(luò)。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開放性、可擴(kuò)展性。本著

12、為學(xué)校校區(qū)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。用戶需求決定了研究所網(wǎng)絡(luò)系統(tǒng)的特性,按照用戶的要求,該網(wǎng)絡(luò)系統(tǒng)應(yīng)該實(shí)現(xiàn)以下基本功能: 強(qiáng)大信息資源的共享。 電子郵件系統(tǒng)。 語(yǔ)音/傳真服務(wù)。 圖書館查詢系統(tǒng)。 文件傳輸服務(wù)。 辦公自動(dòng)化。 多媒體教學(xué)、遠(yuǎn)程教學(xué)，視頻會(huì)議。 VOD視頻點(diǎn)播系統(tǒng)。三、校園網(wǎng)通信需求廣域網(wǎng)的通信主干采用網(wǎng)段間使用已鋪好的光纖線路，鏈路成和網(wǎng)絡(luò)層采用遠(yuǎn)程路由結(jié)構(gòu)，這是由于路由技術(shù)可處理多種網(wǎng)絡(luò)協(xié)議，管理能力強(qiáng)，可平衡數(shù)據(jù)流量，對(duì)其作優(yōu)先級(jí)處理，易于連接多種通信介質(zhì)和遠(yuǎn)程網(wǎng)絡(luò)，能形成復(fù)雜拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)。 網(wǎng)絡(luò)的規(guī)模校園網(wǎng)覆蓋本部的辦公區(qū)、教學(xué)區(qū)和生活區(qū)。辦公區(qū)、教學(xué)區(qū)和生

13、活區(qū)都應(yīng)該是一個(gè)獨(dú)立的網(wǎng)絡(luò)，其中教學(xué)區(qū)的網(wǎng)絡(luò)又應(yīng)分為多個(gè)子網(wǎng)，比如每個(gè)系別應(yīng)是一個(gè)獨(dú)立子網(wǎng)，而各個(gè)子網(wǎng)間應(yīng)該邏輯上相聯(lián)，使得各系部在日常教學(xué)和科研中可以相互傳送信息。各個(gè)部門子網(wǎng)之間應(yīng)是各子網(wǎng)的邊界。 網(wǎng)絡(luò)的應(yīng)用模式校園網(wǎng)應(yīng)覆蓋本部的辦公區(qū)、教學(xué)區(qū)和生活區(qū)，所以網(wǎng)絡(luò)的總體框架是分布式網(wǎng)絡(luò)系統(tǒng)。采用瀏覽器/服務(wù)器等多層模式，便于校園網(wǎng)用戶的操作。四、網(wǎng)絡(luò)技術(shù)選型網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)（快速以太網(wǎng)、交換式以太網(wǎng)、千兆位以太網(wǎng)）ATM、FDDI等，其中以太網(wǎng)用途最為廣泛。4.1 以太網(wǎng)技術(shù)的優(yōu)點(diǎn)：由于以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng)，因此，選用以太網(wǎng)技術(shù)。VLAN技

14、術(shù)的優(yōu)點(diǎn)：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡(jiǎn)單、提高性能等優(yōu)點(diǎn)。第三層交換技術(shù)：一方面支持VLAN之間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問(wèn)題。支持VLAN的交換機(jī)配合第三層功能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性，又能均衡負(fù)載；缺點(diǎn)：不適應(yīng)重負(fù)荷應(yīng)用環(huán)境，實(shí)時(shí)性差，存在沖突域；4.2 ATM的優(yōu)點(diǎn)高數(shù)據(jù)傳輸速率、良好的服務(wù)質(zhì)量保證、能支持不同速率的各種業(yè)務(wù)、支持高 傳輸通道傳輸聲音、視像等多媒體、具有實(shí)時(shí)性好、支持突發(fā)業(yè)務(wù)。缺點(diǎn)：成本高，技術(shù)不成熟，還沒有制定標(biāo)準(zhǔn)；由于交換式以太網(wǎng)能滿足校園網(wǎng)應(yīng)用需求

15、，即高速的數(shù)據(jù)流轉(zhuǎn)輸如：多媒體教學(xué)、視頻點(diǎn)播、圖書資料查詢、科研高速網(wǎng)絡(luò)，而且成本低、技術(shù)成熟、升級(jí)性強(qiáng)，因此采用交換式以太網(wǎng)技術(shù)結(jié)合虛擬局域網(wǎng)技術(shù)和及網(wǎng)絡(luò)冗余技術(shù)，給校園網(wǎng)提供高速、可靠的一個(gè)網(wǎng)絡(luò)。4.3 FDDI技術(shù)優(yōu)點(diǎn) 覆蓋范圍寬可達(dá)幾，甚至幾十公里，主要用于主干網(wǎng)，有容錯(cuò)能力。缺點(diǎn)：成本高、應(yīng)用面不廣。 IBM服務(wù)器X346-8840-I05 服務(wù)器的組成：2路Intel Xeon處理器(1MB L2 緩存)、EM64T優(yōu)化、快速400MHz PC2-3200 DDR2 內(nèi)存、集成雙10/100/1000 以太網(wǎng)、支持可選的IBM Remote Supervisor Adapter I

16、I Slim Line 卡。路由器基本規(guī)格DRAM內(nèi)存 (MB)：512 Flash內(nèi)存 (MB)：512 設(shè)備類型：模塊化路由器 處理器：225、263或350MHz（MIPS RISC） 固定的廣域網(wǎng)接口：可選廣域接口WIC卡 固定的局域網(wǎng)接口：10/100Base-T/TX 支持?jǐn)U展模塊數(shù)：4 控制端口：RS-232 支持網(wǎng)絡(luò)協(xié)議：IEEE 802.3，ISDN；加密標(biāo)準(zhǔn)AH（MD5），ESP（Null，DES，3DES，ARC4，proprietary fast encoding，+MD5/HMAC，-MD5）；PPP （PAP，CHAP，LCP，IPCP，MLPPP）； 支持的網(wǎng)管協(xié)

17、議：Cisco ClickStart，SNMP 是否內(nèi)置防火墻：是 是否支持VPN：是 是否支持Qos：是 電源電壓 (V)：100-240 電源功率 (W)：150 重量 (kg)：22.7 長(zhǎng)度 (mm)：431 寬度 (mm)：426 高度 (mm)：133 工作溫度 ()：0 - 40 工作濕度：10% - 90% 存儲(chǔ)溫度 ()：-20 - 65 存儲(chǔ)濕度：10% - 90%交換機(jī)基本規(guī)格設(shè)備類型：快速以太網(wǎng)交換機(jī) 內(nèi)存：16MB DRAM和8MB閃存交換方式：存儲(chǔ)-轉(zhuǎn)發(fā) 背板帶寬（Gbps）：8.8包轉(zhuǎn)發(fā)率：6.6Mpps VLAN支持：支持MAC地址表：8000網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE

18、 802.1x,10BaseT、100BaseTX、1000BaseT端口上的IEEE 802.3x全雙工操作,IEEE 802.1D生成樹協(xié)議,IEEE 802.1p CoS,IEEE 802.1Q VLAN,IEEE 802.3ab 1000BaseTX規(guī)范 ,IEEE 802.3u 100BaseTx規(guī)范,IEEE 802.3 10BaseTx規(guī)范傳輸速率(Mbps)：10/100/1000端口類型：10/100Base-T,10/100/1000Base-T 端口數(shù)：24模塊化插槽數(shù)：2是否支持全雙工：全雙工 堆疊：可堆疊網(wǎng)管功能：SNMP管理信息庫(kù)(MIB)II，SNMP MIB擴(kuò)展

19、，橋接MIB(RFC 1493)額定電壓（V）：100 to 127/200 to 240 VAC 額定功率（W）：30重量(Kg)：3.0 長(zhǎng)度(mm)：445寬度(mm)：242 高度(mm)：44工作溫度（）：-5 45 工作濕度：10% - 95%工作高度（米）：3000 存儲(chǔ)溫度（）：-25 - 70存儲(chǔ)濕度：10% - 95% 存儲(chǔ)高度（米）：4500五、設(shè)計(jì)方案網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)綜述Internet 連接根據(jù)需求，通過(guò)使用兩個(gè)用于光端設(shè)備的BNC端口到以太端口的轉(zhuǎn)換器連接上2Mb/s的SDH，從而使?？偛颗c分部連接起來(lái)。如圖：服務(wù)器服務(wù)器路由器路由器E1轉(zhuǎn)換器交換機(jī)E1轉(zhuǎn)換器交換機(jī)電信

20、運(yùn)營(yíng)商PCPCPCPC網(wǎng)絡(luò)拓?fù)鋱DInternet 防火墻 路由器 中心交換機(jī) 主交換機(jī) E-mail服務(wù)器 FTP服務(wù)器 Web服務(wù)器 主交換機(jī) 主交換機(jī) 主交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī)系統(tǒng)功能規(guī)劃防火墻為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機(jī)房為學(xué)校安裝一套ISAserver2004 是路由級(jí)網(wǎng)絡(luò)防火墻，兼?zhèn)涓咝阅芫彺嫣匦浴SAserver2004 是微軟推出的面向企業(yè)級(jí)應(yīng)用的高級(jí)應(yīng)用防火墻，融合了狀態(tài)檢測(cè)和代理型防火墻的種種特點(diǎn)。ISAserver2004 為各種類型的網(wǎng)絡(luò)提供了高級(jí)保護(hù)、易用性和快速、安全的訪問(wèn)。它尤其適合于保護(hù)需要為不同地域設(shè)置多重防火墻陣列的企業(yè)網(wǎng)絡(luò)。

21、ISAserver2004 可以部署成一臺(tái)專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)。在信息傳輸過(guò)程中ISAserver2004 計(jì)算機(jī)對(duì)其他各方來(lái)說(shuō)是透明的。也就是說(shuō)，內(nèi)部訪問(wèn)Internet或者外部人員訪問(wèn)企業(yè)內(nèi)部時(shí)，它們都感覺不到防火墻的存在。ISAserver2004 既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，并能夠安全服務(wù)器發(fā)布，提高訪問(wèn)Internet的速度，并且減少對(duì)外訪問(wèn)的流量，節(jié)省帶寬。VLAN的劃分根據(jù)學(xué)校的應(yīng)用類型，劃分了辦公室、電腦室、教學(xué)樓課室、網(wǎng)絡(luò)中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性，防止網(wǎng)段上無(wú)效的廣

22、播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài): 基于端口劃分的VLAN。動(dòng)態(tài)：基于MAC地址的VLAN。本方案采用基于端口的劃分VLAN，因?yàn)榛诙丝诘膭澐諺LAN配置比較簡(jiǎn)單，便于管理。中心交換機(jī)實(shí)現(xiàn)與總部的廣域路由，實(shí)現(xiàn)本地不同VLAN之間的局域路由，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)各種數(shù)據(jù)包的QoS控制。本方案采用兩臺(tái)三層的交換機(jī)，可以實(shí)現(xiàn)鏈路的冗余，當(dāng)其中的一臺(tái)出現(xiàn)問(wèn)題，不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)定性。還可以在三層交換機(jī)上啟用，并且為每個(gè)指定根網(wǎng)橋，另外一臺(tái)三層交換機(jī)為它的備份根網(wǎng)橋，當(dāng)根網(wǎng)橋的鏈路斷開，數(shù)據(jù)可以通過(guò)備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。

23、在兩臺(tái)三層交換機(jī)之間配置以太網(wǎng)通道可以提高鏈路帶寬。根據(jù)對(duì)該學(xué)校情況的了解，原來(lái)4間電腦室的主交換機(jī)Intel 530在使用時(shí)會(huì)出現(xiàn)流量阻塞的情況，并且無(wú)法與CISCO核心交換機(jī)做Trunk。因此，在次工程中，我們建議用CISCO 2950-48與現(xiàn)有的Intel530交換機(jī)互換，并與核心交換機(jī)做兩路100Mb/s Trunk，使鏈路帶寬增加到200Mb/s，可滿足教學(xué)的要求。而原來(lái)的Intel530 可作為綜合樓的二級(jí)交換機(jī)使用。網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理涉及網(wǎng)絡(luò)資源和運(yùn)行的規(guī)劃、組織、監(jiān)視以及計(jì)費(fèi)和控制各個(gè)方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國(guó)際標(biāo)準(zhǔn)化組織定義了網(wǎng)絡(luò)管理的5個(gè)功能，即配置管理、性能

24、管理、故障管理、安全管理和計(jì)費(fèi)管理。完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)的控制和管理。IP地址劃分一號(hào)樓，共20個(gè)信息點(diǎn)，IP地址范圍：1二號(hào)樓，共有6個(gè)信息點(diǎn)，IP地址范圍：1 六個(gè)教研室IP地址范圍：.1.7三號(hào)樓，共有50個(gè)信息點(diǎn)，IP地址范圍：1六個(gè)教研室IP地址范圍：.1.7四號(hào)樓，共有50個(gè)信息點(diǎn)，IP地址范圍：19

25、1六個(gè)教研室IP地址范圍：.1.7五號(hào)樓，共有50個(gè)信息點(diǎn)，IP地址范圍：1六個(gè)教研室IP地址范圍：.1.7六號(hào)樓，共有50個(gè)信息點(diǎn)，IP地址范圍：1六個(gè)教研室IP地址范圍：.1.7七號(hào)樓，共有50個(gè)信息點(diǎn)，IP地址范圍：1六個(gè)教研室IP地址范圍：.1.7八號(hào)樓，共有50個(gè)信息點(diǎn)，IP地址范圍：1六個(gè)教研室IP地址范圍：.1.7九號(hào)樓，共有50個(gè)信息點(diǎn)，IP地址范圍：1六個(gè)教研室IP地址范圍：.1.7十號(hào)樓，共有100個(gè)信息點(diǎn)，IP地址范圍：192.168.1