校園網(wǎng)的規(guī)劃與設(shè)計-畢業(yè)論文

1、校園網(wǎng)的規(guī)劃與設(shè)計-畢業(yè)論文校園網(wǎng)的規(guī)劃與設(shè)計-畢業(yè)論文35/38校園網(wǎng)的規(guī)劃與設(shè)計-畢業(yè)論文校園網(wǎng)規(guī)劃與設(shè)計摘 要隨著計算機、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時在多媒體教育和管理等方面的需求，對校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個高速的、先進(jìn)的、可擴展的校園計算機網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足學(xué)校各方面應(yīng)用的需要。作為教育基石的學(xué)校，在培養(yǎng)先進(jìn)的人才的同時，也迫切需要有高性能、高可靠性、擴展性好的網(wǎng)絡(luò)解決方案。本文闡述了校園網(wǎng)的應(yīng)用特點，以與網(wǎng)絡(luò)產(chǎn)品如何滿足校園網(wǎng)用戶的多方面需求。并對校園網(wǎng)建設(shè)提供一套大眾化的方案：首先分析對象的現(xiàn)狀與需求，再確定網(wǎng)絡(luò)總體設(shè)計

2、方案，進(jìn)而分析結(jié)構(gòu)化布線、網(wǎng)絡(luò)技術(shù)選型、設(shè)備選型，設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)并建設(shè)，最后對網(wǎng)絡(luò)設(shè)備進(jìn)行配置與包括IP子網(wǎng)劃分和VLan配置。關(guān)鍵詞：校園網(wǎng)、網(wǎng)絡(luò)設(shè)備、協(xié)議Campus plan and designAbstractWith the computer, communications and multimedia technology, makes the network more extensive application. At the same time in multimedia education and management needs of the campus network

3、 is also further requirements. Therefore need a high-speed, advanced and scalable campus computer network to adapt to current trends in the development of network technology and applications to meet the needs of all aspects of the school. Schools as an educational foundation in training advanced tal

4、ents, but also an urgent need for high performance, high reliability, scalability good networking solutions. This paper describes the application characteristics of the campus network, and network products to meet the various needs of the campus network users. And construction of campus network to p

5、rovide a popular program: first analysis of the object status and needs, and then determine the network design program, and then analyzes structured cabling, network technology selection, equipment selection, design and construction of network topology, and finally configuration and network equipmen

6、t, including IP subnetting and VLan configuration.Keyword：Campus Network、Network equipment、Agreement目錄 TOC o 1-3 h z u HYPERLINK l _Toc259894907 前言 PAGEREF _Toc259894907 h 1 HYPERLINK l _Toc259894908 概述 PAGEREF _Toc259894908 h 3 HYPERLINK l _Toc259894909 1.1校園網(wǎng)的需求分析 PAGEREF _Toc259894909 h 3 HYPERLI

7、NK l _Toc259894910 1.1.1校園網(wǎng)應(yīng)提供如下功能 PAGEREF _Toc259894910 h 3 HYPERLINK l _Toc259894911 1.1.2校園網(wǎng)設(shè)計原則 PAGEREF _Toc259894911 h 3 HYPERLINK l _Toc259894912 校園網(wǎng)的具體設(shè)計 PAGEREF _Toc259894912 h 5 HYPERLINK l _Toc259894913 2.1校園網(wǎng)的總體設(shè)計思想 PAGEREF _Toc259894913 h 5 HYPERLINK l _Toc259894914 2.2校園網(wǎng)的設(shè)計目標(biāo) PAGEREF _

8、Toc259894914 h 5 HYPERLINK l _Toc259894915 2.3校園網(wǎng)系統(tǒng)構(gòu)成 PAGEREF _Toc259894915 h 6 HYPERLINK l _Toc259894916 2.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 PAGEREF _Toc259894916 h 6 HYPERLINK l _Toc259894917 2.5網(wǎng)絡(luò)系統(tǒng)設(shè)計 PAGEREF _Toc259894917 h 9 HYPERLINK l _Toc259894918 2.5.1網(wǎng)絡(luò)技術(shù) PAGEREF _Toc259894918 h 9 HYPERLINK l _Toc259894919 2.5.2主

9、干網(wǎng)設(shè)計 PAGEREF _Toc259894919 h 9 HYPERLINK l _Toc259894920 2.5.3虛擬局域網(wǎng)（VLAN）技術(shù) PAGEREF _Toc259894920 h 9 HYPERLINK l _Toc259894921 2.5.4VLAN的劃分方法 PAGEREF _Toc259894921 h 10 HYPERLINK l _Toc259894922 2.5.5IP地址的劃分 PAGEREF _Toc259894922 h 11 HYPERLINK l _Toc259894923 2.6網(wǎng)絡(luò)功能實現(xiàn) PAGEREF _Toc259894923 h 12 H

10、YPERLINK l _Toc259894924 2.6.1 DNS配置 PAGEREF _Toc259894924 h 12 HYPERLINK l _Toc259894925 2.6.2 WWW服務(wù) PAGEREF _Toc259894925 h 14 HYPERLINK l _Toc259894926 2.6.3 E-mail服務(wù) PAGEREF _Toc259894926 h 15 HYPERLINK l _Toc259894927 2.6.4 FTP服務(wù) PAGEREF _Toc259894927 h 21 HYPERLINK l _Toc259894928 2.6.5打印服務(wù) PA

11、GEREF _Toc259894928 h 22 HYPERLINK l _Toc259894929 網(wǎng)絡(luò)設(shè)備與軟件的選擇 PAGEREF _Toc259894929 h 24 HYPERLINK l _Toc259894930 3.1中心交換機產(chǎn)品選擇 PAGEREF _Toc259894930 h 24 HYPERLINK l _Toc259894931 3.2 服務(wù)器的選擇 PAGEREF _Toc259894931 h 26 HYPERLINK l _Toc259894932 3.3軟件平臺選擇方案 PAGEREF _Toc259894932 h 29 HYPERLINK l _Toc

12、259894933 3.3.1軟件系統(tǒng)設(shè)計原則 PAGEREF _Toc259894933 h 29 HYPERLINK l _Toc259894934 3.3.2服務(wù)器軟件 PAGEREF _Toc259894934 h 29 HYPERLINK l _Toc259894935 校園網(wǎng)的安全 PAGEREF _Toc259894935 h 31 HYPERLINK l _Toc259894936 4.1校園網(wǎng)安全現(xiàn)狀 PAGEREF _Toc259894936 h 31 HYPERLINK l _Toc259894937 4.2校園網(wǎng)安全的對策 PAGEREF _Toc259894937 h

13、 31 HYPERLINK l _Toc259894938 全文結(jié)論 PAGEREF _Toc259894938 h 33 HYPERLINK l _Toc259894939 致謝 PAGEREF _Toc259894939 h 34 HYPERLINK l _Toc259894940 參考文獻(xiàn) PAGEREF _Toc259894940 h 35前言時代在發(fā)展，科技在進(jìn)步。計算機早已進(jìn)入我們的生活中，隨著互聯(lián)網(wǎng)技術(shù)的普與我們必將迎來一個全新的互聯(lián)網(wǎng)時代。當(dāng)今學(xué)校正步入跨越式發(fā)展階段，為了加快教育現(xiàn)代化的進(jìn)程必須建立自己的校園網(wǎng)，全面提升學(xué)校的信息化水平。校園網(wǎng)建成后將可以訪問互聯(lián)網(wǎng)并接入中國

14、教育科研網(wǎng)，可以充分利用互聯(lián)網(wǎng)和教科網(wǎng)的資源，提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程,開展多媒體教學(xué)與研究,對學(xué)校的快速發(fā)展和實現(xiàn)教育的現(xiàn)代化有著深遠(yuǎn)的意義。目前，全球已掀起一股信息高速公路規(guī)劃和建設(shè)的高潮，作為其雛形，國際互聯(lián)網(wǎng)（Internet）上相連的計算機已近達(dá)數(shù)千萬臺，全球有數(shù)億人在Internet 上進(jìn)行信息交換和各種業(yè)務(wù)處理。Internet 上積累了大量信息資源，這些資源涉與人類面對和從事的各個領(lǐng)域、行業(yè)與社會公用服務(wù)信息。成為信息時代全球可共享的最大信息基地。中國教育科研計算機網(wǎng)（CERNET）于1994 年正式啟動以來，已與國內(nèi)幾百所學(xué)校相連。為廣大

15、師生與科研人員提供了一個全新的網(wǎng)絡(luò)環(huán)境。1998 年10 月,中國教育科研網(wǎng)(CERNET)二期工程正式啟動,工程計劃到2000 年二期工程完成時,除達(dá)到連接1000 所大學(xué)的目標(biāo)外,對有條件的中小學(xué)也提供接入上網(wǎng)服務(wù)。的確,隨著信息技術(shù)的飛速發(fā)展,中小學(xué)校園網(wǎng)的建設(shè)已經(jīng)逐漸提到議事日程上來。但是我國目前大多數(shù)校園網(wǎng)上的應(yīng)用還不豐富，與學(xué)校原有一些計算機業(yè)務(wù)系統(tǒng)還沒有充分發(fā)揮，應(yīng)用水平的低下是對校園網(wǎng)資源的極大浪費。只有提高校園網(wǎng)上的應(yīng)用水平，才能切實提高學(xué)校各項業(yè)務(wù)水平，適應(yīng)信息時代的要求。因而，如何利用當(dāng)前先進(jìn)的計算機技術(shù)與校園網(wǎng)資源，實現(xiàn)學(xué)校各項業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平將是學(xué)校校園網(wǎng)

16、建設(shè)的下一個工作重點。當(dāng)前由于網(wǎng)絡(luò)、數(shù)據(jù)庫與與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展，尤其國際互聯(lián)網(wǎng)（Internet ）和內(nèi)部網(wǎng)（Intranet）技術(shù)的廣泛應(yīng)用，世界正在邁入網(wǎng)絡(luò)中心計算（Network Centric Computing時代。人們傳統(tǒng)的交互和工作模式正在改變。處在不同地理位置的人們可以共享數(shù)據(jù)，使用群件技術(shù)（GroupWare）進(jìn)而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲、傳輸、應(yīng)用技術(shù)的不斷成熟；以上這些計算機技術(shù)的發(fā)展對學(xué)校傳統(tǒng)的計算機業(yè)務(wù)系統(tǒng)產(chǎn)生影響，使用戶能更方便。更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強大。校園網(wǎng)建設(shè)的目標(biāo)簡而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)

17、設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Intranet 系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。 建設(shè)校園網(wǎng)對每個學(xué)校來說都不是一件容易的事情,都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工。當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時候,大部分學(xué)校的滿腔熱情也慢慢地冷卻凝固。校園網(wǎng)建成了,各種問題也不斷涌現(xiàn):設(shè)計目標(biāo)根本無法實現(xiàn),沒有合適的應(yīng)用軟件,許多設(shè)想根本無法實施,后續(xù)的維護(hù)費用不堪承受等等。概述1.1校園網(wǎng)的需求分析我校校園網(wǎng)工程范圍主要為包括辦公樓、教學(xué)樓、圖書室、教師住宿樓與實驗樓在內(nèi)的局域網(wǎng)（LAN）部分。內(nèi)部局域網(wǎng)的建設(shè)包括硬件網(wǎng)絡(luò)平臺的建設(shè)、相應(yīng)軟件系統(tǒng)的應(yīng)用。校園網(wǎng)內(nèi)部主要按Intranet模式建網(wǎng)，校園

18、內(nèi)部各部門與家庭均能訪問校園網(wǎng)內(nèi)部信息，同時對外也提供WWW信息訪問。要求能夠根據(jù)應(yīng)用或按部門劃分成若干虛擬子網(wǎng)（VLAN），同時，網(wǎng)絡(luò)應(yīng)具有較好的實時性。在網(wǎng)絡(luò)設(shè)計中，校園網(wǎng)到桌面的計算機數(shù)據(jù)端口工程設(shè)計總量為150個。這些網(wǎng)絡(luò)端口均要求10/100M到桌面。校園網(wǎng)的體系結(jié)構(gòu)要能支持以INTRANET WEB的訪問與應(yīng)用，要能支持E-Mail、FTP的應(yīng)用，包括有條件、有管理地訪問INTERNET，同時要使校園網(wǎng)的通訊和共享資源能夠建立在方便、安全的基礎(chǔ)上。1.1.1校園網(wǎng)應(yīng)提供如下功能1、將全校所有計算機連接到網(wǎng)絡(luò)中。在網(wǎng)絡(luò)上傳輸多種應(yīng)用信息，用于教學(xué)。要求網(wǎng)絡(luò)能支持多路并發(fā)多媒體信息的傳

19、輸，以支持遠(yuǎn)程教學(xué)。2、網(wǎng)絡(luò)管理系統(tǒng)功能完善，操作簡便，能管理到桌面臺式機。網(wǎng)絡(luò)設(shè)立區(qū)域性安全防范措施，加載安全過濾。3、結(jié)構(gòu)合理，技術(shù)先進(jìn)，系統(tǒng)具有高可靠性和可擴展性。4、實現(xiàn)虛擬網(wǎng)間的互連，方便網(wǎng)絡(luò)管理。5、采用開放性布線。6、充分利用原有網(wǎng)絡(luò)資源。7、連接Internet。1.1.2校園網(wǎng)設(shè)計原則校園網(wǎng)建設(shè)是學(xué)校的INTERNET應(yīng)用向縱深發(fā)展的基礎(chǔ)，也是學(xué)校強化管理，實現(xiàn)科學(xué)化科研和教學(xué)的客觀需要。針對我校的實際情況，在系統(tǒng)網(wǎng)絡(luò)的構(gòu)架中應(yīng)遵循以下原則：（1）可用性原則：可為客戶端提供不間斷的服務(wù)，網(wǎng)絡(luò)具有很高的可用性；同時，對客戶的請求能夠作出快速的響應(yīng)。（2）開放性和標(biāo)準(zhǔn)化原則：網(wǎng)絡(luò)

20、系統(tǒng)的設(shè)計需遵照國際標(biāo)準(zhǔn)(如ISO，CCITT，IEEE)、國家標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)(如TCP/IP等)，走標(biāo)準(zhǔn)化的道路。（3）安全性和可靠性原則：對校園網(wǎng)來說，各個學(xué)科的資料安全性和保密非常重要，特別是學(xué)校尚未公布的決策，財務(wù)資料等重要數(shù)據(jù)的安全尤為重要。在設(shè)計網(wǎng)絡(luò)時，除了應(yīng)考慮各種外界干擾外，還要在各環(huán)節(jié)提供安全措施，如劃分虛擬網(wǎng)，對用戶設(shè)置訪問權(quán)限等。同時，保證網(wǎng)絡(luò)的高可靠性同樣是非常重要的，要采用冗余路由和備份設(shè)備，對網(wǎng)絡(luò)進(jìn)行實時監(jiān)控，便于與時排除故障，確保網(wǎng)絡(luò)的可靠營運。（4）網(wǎng)絡(luò)的可監(jiān)控性和可管理性原則：要選擇較好的網(wǎng)絡(luò)管理和監(jiān)控系統(tǒng)，確保網(wǎng)絡(luò)的透明管理，并且能不斷地優(yōu)化網(wǎng)絡(luò)。（5）投資

21、保護(hù)性原則：對原有的計算機設(shè)備、通信設(shè)備、線路，各種應(yīng)用軟件和學(xué)術(shù)資料能有效地加以利用，保護(hù)原來的投資，我校原有由教育裝備部門統(tǒng)一配置的寶德服務(wù)器以與機柜，這些設(shè)備都要加以利用。 (6)面向高速化和寬帶需求原則：隨著網(wǎng)絡(luò)服務(wù)由單一的文本應(yīng)用迅速向文本、語音、圖形、視圖綜合服務(wù)發(fā)展，網(wǎng)絡(luò)向高速化和寬帶發(fā)展的需求日趨強烈，如高速LAN，交換LAN等。綜合網(wǎng)絡(luò)的設(shè)計要綜合考慮這些因素，盡可能采用既新又成熟的成果，充分考慮向這些新技術(shù)遷移的可能方案。校園網(wǎng)的具體設(shè)計2.1校園網(wǎng)的總體設(shè)計思想校園網(wǎng)不只是涉與技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化以與信息化教

22、學(xué)環(huán)境系統(tǒng)。因此，在總體上如何籌劃、組織網(wǎng)絡(luò)建設(shè)和開發(fā)應(yīng)用的設(shè)計思想是校園網(wǎng)建設(shè)中的最重要的問題?？傮w設(shè)計是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。進(jìn)行校園網(wǎng)總體設(shè)計，首先是進(jìn)行對象研究和需求調(diào)查，弄清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型

23、、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟。2.2校園網(wǎng)的設(shè)計目標(biāo)1.整體規(guī)劃安排。從學(xué)校建設(shè)的全局和全面工作需要出發(fā)，考慮部門的地理分布和通信條件。整體規(guī)劃網(wǎng)絡(luò)建設(shè)方案，對網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、總體結(jié)構(gòu)、服務(wù)功能、經(jīng)費預(yù)算、建設(shè)步驟等重大問題作出規(guī)定。2.先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合。盡量采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長時間內(nèi)不落后。3.結(jié)構(gòu)合理。在通信網(wǎng)絡(luò)、資源配置、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計，使網(wǎng)絡(luò)結(jié)構(gòu)清晰，便于使用、管理和維護(hù)。4.高效實用。著眼于教學(xué)、科研

24、、管理的實際需要，用有限的資金優(yōu)先解決工作急需的問題。設(shè)備易于使用和維護(hù)。為科學(xué)研究提供先進(jìn)平臺，例如可視化計算，計算機協(xié)同作業(yè)，虛擬網(wǎng)絡(luò)，虛擬現(xiàn)實，計算機仿真，遠(yuǎn)程計算機與數(shù)據(jù)處理等。5支持寬帶多媒體業(yè)務(wù)，例如遠(yuǎn)程教學(xué)、多媒體網(wǎng)絡(luò)教室、會議電視 6為學(xué)術(shù)交流提供良好的環(huán)境與CERNET、CHINANET 等進(jìn)行高速互連，快速訪問Internet，與國內(nèi)外同行交流信息、協(xié)同工作和展示學(xué)校的形象。2.3校園網(wǎng)系統(tǒng)構(gòu)成校園信息系統(tǒng)網(wǎng)絡(luò)應(yīng)是為辦公、科研和管理服務(wù)的綜合性網(wǎng)絡(luò)系統(tǒng)。一個典型的信息系統(tǒng)網(wǎng)絡(luò)通常由以下幾部分組成：網(wǎng)絡(luò)主干，用于連接各個主要建筑物，為主要部門提供上網(wǎng)條件，主干的選型和設(shè)計是信

25、息系統(tǒng)網(wǎng)絡(luò)的主要工作之一。 局域網(wǎng)（LAN）系統(tǒng)，以各個職能部門為單位而建立、獨立計算環(huán)境和實驗環(huán)境。 主機系統(tǒng)，網(wǎng)絡(luò)中心的服務(wù)器和分布在各個LAN上的服務(wù)器是網(wǎng)絡(luò)資源的載體，它的投資和建設(shè)也是信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的重要工作。 應(yīng)用軟件系統(tǒng)，包括網(wǎng)上Web公共信息發(fā)布系統(tǒng)、辦公自動化系統(tǒng)、管理信息系統(tǒng)、電子郵件系統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財務(wù)系統(tǒng)等專用的系統(tǒng)。我們認(rèn)為更主要的是建設(shè)內(nèi)部的Intranet系統(tǒng)。 出口系統(tǒng)，是指將信息系統(tǒng)網(wǎng)絡(luò)與Internet等廣域網(wǎng)絡(luò)相連接的系統(tǒng)，出口系統(tǒng)的主要問題包括兩個方面：一個是選擇合適的連接方式，如DDN方式連網(wǎng)；另一個是防火墻的建設(shè)，它與出口系統(tǒng)的安

26、全性有直接的關(guān)系。2.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計通過細(xì)致的規(guī)劃和多次方案論證，某中學(xué)的校園網(wǎng)建設(shè)方案最終確定了采用銳捷網(wǎng)絡(luò)提供的全網(wǎng)解決方案與網(wǎng)絡(luò)設(shè)備。具體組網(wǎng)如下圖所示圖書館體育館科技館教學(xué)區(qū)A教學(xué)區(qū)B教學(xué)區(qū)C生活區(qū)網(wǎng)絡(luò)中心互聯(lián)網(wǎng)該校園網(wǎng)絡(luò)建設(shè)接入的樓宇包括圖書館、科技樓、教學(xué)區(qū)和生活區(qū)等區(qū)域。全網(wǎng)采用三層的網(wǎng)絡(luò)架構(gòu)：核心層、匯聚層、 接入層。（1）核心層設(shè)計在本方案中，我們選擇2臺RG-S6810E新一代萬兆機架式多層交換機做為學(xué)校校園網(wǎng)的核心設(shè)備，該交換機接口形式和組合非常靈活，可提供10個擴展插槽，完全滿足網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。同時為滿足網(wǎng)絡(luò)的彈性擴展，和高帶寬傳輸需要，可靈活彈性擴展

27、多種類型的萬兆模塊。 RG-S6810E交換機高達(dá)2.4T的背板帶寬、1.2T的交換容量和857Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的線速交換，強大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機的理想選擇。（2）匯聚層設(shè)計為了很好的支持IPv6的未來擴展和應(yīng)用，本方案在匯聚層選用銳捷網(wǎng)絡(luò)雙協(xié)議棧多層交換機S3760系列。每臺3760采用千兆鏈路直接上聯(lián)至核心交換機，使網(wǎng)絡(luò)具有很高的帶寬，滿足各種應(yīng)用對帶寬的需求。 RG-S3760系列是銳捷網(wǎng)絡(luò)最新推出的業(yè)界第一款硬件全面支持IPv6的機架式多層交換機系列產(chǎn)

28、品。該系列產(chǎn)品為IPv4向IPv6網(wǎng)絡(luò)過渡、現(xiàn)有的IPv4網(wǎng)絡(luò)間通信、以與IPv6網(wǎng)絡(luò)間的通信提供了最直接和最方便靈活的技術(shù)實現(xiàn)和方案保障。RG-S3760系列交換機硬件支持IPv4/IPv6雙協(xié)議棧多層線速交換和功能特性，為IPv6網(wǎng)絡(luò)之間的通信提供了豐富的Tunnel技術(shù)，并提供了豐富而完善的路由協(xié)議，以適合大型網(wǎng)絡(luò)多種路由和多業(yè)務(wù)的需要。RG-S3760系列交換機在提供高性能、多業(yè)務(wù)的同時，其內(nèi)在的安全防御機制和用戶管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全、網(wǎng)絡(luò)合理化使用和運營。RG-S3760系列為方便

29、大型網(wǎng)絡(luò)使用和不同管理員的管理習(xí)慣，提供了多種形式的管理工具如SNMP、Telnet、Web和Console口等。RG-S3760系列以高性能、高安全、多業(yè)務(wù)、易用性特性為大型網(wǎng)絡(luò)匯聚和中型網(wǎng)絡(luò)核心提供了IPv4/IPv6的多層交換、端到端的服務(wù)質(zhì)量、靈活豐富的安全措施和基于策略的網(wǎng)管，最大化滿足高速、安全、多業(yè)務(wù)的下一代校園網(wǎng)需求。（3）接入層設(shè)計 校園網(wǎng)應(yīng)用比較復(fù)雜，如在接入交換機需要較強的安全控制功能，如IP、MAC地址與端口綁定，并要求具有完善的事后審計功能，可根據(jù)需要查出不同用戶的使用記錄;多媒體教學(xué)區(qū)主要是一些多媒體應(yīng)用，要求交換機具有豐富的組播功能。我們使用的是S21系列產(chǎn)品來滿

30、足用戶的需要，它有兩個千兆上鏈，能夠充分的保證上鏈連接的帶寬。同時，高達(dá)12.8G 的背板帶寬和6.6M pps的包轉(zhuǎn)發(fā)率也能夠給用戶帶來一個高效和高速的網(wǎng)絡(luò)環(huán)境。根據(jù)以上應(yīng)用特點，在接入層設(shè)備的選擇中，我們使用銳捷S2126G智能型二層交換機做為接入層設(shè)備：該系列交換機分別提供24個10M/100M口與2個擴展槽，在本方案中使用千兆線路上聯(lián)核心交換機，該交換機提供端口與MAC、地址的綁定，大大提高了接入安全性;提供完善的QoS，通過流分類、標(biāo)記、帶寬限制、轉(zhuǎn)發(fā)等可真正實現(xiàn)端到端的QoS，可以基于交換機端口、MAC地址、IP地址、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速，保證關(guān)鍵應(yīng)用的優(yōu)先運行;提供組播源端

31、口檢測功能，屏蔽非法組播源，有效提高網(wǎng)絡(luò)的安全性。2.5網(wǎng)絡(luò)系統(tǒng)設(shè)計2.5.1網(wǎng)絡(luò)技術(shù)（1）布線系統(tǒng)設(shè)計遵從國際（ISO/IEC 11801） 標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn),布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)（2）布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如 ISDN 、 BISDN 、 ATM 等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦與網(wǎng)絡(luò)產(chǎn)品（3）布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45 插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點都能接插不同類型的終端設(shè)備，如電腦、打印機、網(wǎng)絡(luò)終端、電話機、傳真機等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸。（4）布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)

32、網(wǎng)ISDN 的要求，以便與國內(nèi)國際其它網(wǎng)絡(luò)互連。2.5.2主干網(wǎng)設(shè)計主干網(wǎng)是網(wǎng)絡(luò)系統(tǒng)的中樞，為網(wǎng)絡(luò)通信提供高速通道，因此須充分考慮其可靠、快速和可擴展性。在網(wǎng)絡(luò)中心配置兩臺RG-S6810E核心交換機，應(yīng)滿足快速增長的校園網(wǎng)全部需求的解決方案，這些需求包括：擴展性、高性能、靈活性、管理性和可靠性。校園網(wǎng)主干網(wǎng)以1000M/100M快速以太網(wǎng)的多級星型方式做為拓?fù)浣Y(jié)構(gòu)。在中心機房放置的主交換機至少帶8個多模1000M光纖口的1000M以太網(wǎng)主交換機，通過這些端口連接圖書館、科技館、教學(xué)區(qū)的二級快速以太交換機，網(wǎng)絡(luò)中心的服務(wù)器。計算機網(wǎng)絡(luò)技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù)，

33、并且從應(yīng)用角度講，星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可以與綜合布線系統(tǒng)緊密結(jié)合，使得整個網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上提高整個系統(tǒng)的吞吐能力。所以在網(wǎng)絡(luò)方案中，整個系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。這種拓?fù)浣Y(jié)構(gòu)與以往的總線結(jié)構(gòu)相比具有以下特點：2.5.3虛擬局域網(wǎng)（VLAN）技術(shù) 網(wǎng)絡(luò)的可靠性增強，如果在網(wǎng)絡(luò)中的一個站點或一條線路的發(fā)生故障時，不會影響到其它接點的正常工作。 網(wǎng)絡(luò)的可擴展性強，如要擴充網(wǎng)絡(luò)結(jié)點，則只要有一條線即可將擴充結(jié)點聯(lián)接到網(wǎng)絡(luò)上，且不影響其它結(jié)點的工作。 網(wǎng)絡(luò)便于日常的管理和維護(hù)。網(wǎng)絡(luò)便于維護(hù)，可遠(yuǎn)程管理和配置網(wǎng)絡(luò)，

34、網(wǎng)絡(luò)帶寬容易擴展，配備光纖接口和千兆位接口的擴展口。與公網(wǎng)連接鏈路的網(wǎng)絡(luò)安全考慮。考慮遠(yuǎn)程寬帶接入訪問。為此，在分析了網(wǎng)絡(luò)工程需求和實地考察的基礎(chǔ)上，結(jié)合綜合布線系統(tǒng)，我們將利用先進(jìn)的快速以太網(wǎng)交換機產(chǎn)品，組建一個多級星型結(jié)構(gòu)的交換以太網(wǎng)，來構(gòu)成整個網(wǎng)絡(luò)系統(tǒng)。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。VLAN除了能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以與使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。2.5.4VLAN的劃分方法1.根據(jù)端口來劃分VLAN 利用交換機的端口來劃分VLAN

35、成員，第二代端口VLAN技術(shù)允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網(wǎng)。 以交換機端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。因此，從目前來看，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。 2.根據(jù)MAC地址劃分VLAN 這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN方法的最大優(yōu)點就是當(dāng)用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用戶都必須進(jìn)行

36、配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機執(zhí)行效率的降低。 3.根據(jù)網(wǎng)絡(luò)層劃分VLAN 這種劃分VLAN的方法是根據(jù)每個主機的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。 這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，還有，這種方法不需要附加的幀標(biāo)簽來識別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。 4.根據(jù)IP組播劃分VLAN IP組播這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容

37、易通過路由器進(jìn)行擴展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。 5.基于規(guī)則的VLAN這是最靈活的VLAN劃分方法，具有自動配置的能 力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。同時，對站點的移動和改變也可自動識別和跟蹤。采用這種方法，整個網(wǎng)絡(luò)可以非常方便地通過路由器擴展網(wǎng)絡(luò)規(guī)模。2.5.5IP地址的劃分地址IP地址子網(wǎng)掩碼網(wǎng)絡(luò)中心254體育館一樓2628二樓265428圖書館一樓292二樓52692三樓299092科技館一樓292二樓52692三樓299092教學(xué)區(qū)A一樓292二樓52692三樓26092四樓935492教學(xué)區(qū)B一樓292二樓52692三樓192.168.1

38、299092四樓935492教學(xué)區(qū)C一樓292二樓52692三樓29092四樓935492生活區(qū)542.6網(wǎng)絡(luò)功能實現(xiàn)2.6.1 DNS配置服務(wù)器S1為網(wǎng)絡(luò)主域控制服務(wù)器，承擔(dān)域協(xié)議管理、服務(wù)和全域用戶管理。系統(tǒng)軟件選用windows server 2003。網(wǎng)絡(luò)選用TCP/IP、NETBEUI混合協(xié)議方式，加載與之相關(guān)的協(xié)議服務(wù)；如、DHCP服務(wù)，使得網(wǎng)絡(luò)具有良好的網(wǎng)絡(luò)通訊能力，大大降低因網(wǎng)絡(luò)地址查找的廣播通訊，由于網(wǎng)絡(luò)實施動態(tài)協(xié)議分配，減少站點協(xié)議配置工作量，并增加了網(wǎng)絡(luò)用戶數(shù)擴展功能。在S1上可加載數(shù)據(jù)庫服務(wù)，提高網(wǎng)絡(luò)數(shù)據(jù)應(yīng)用和數(shù)據(jù)管理能力。并且讓s1作為網(wǎng)絡(luò)信息服務(wù)器，加載IIS，建立

39、局域網(wǎng)內(nèi)部Web、FTP服務(wù)，并提過外部internet訪問。為提高信息服務(wù)能力和安全，該服務(wù)器可加載郵件服務(wù)系統(tǒng)，開展與之相關(guān)的服務(wù)。服務(wù)器s1的參數(shù)：服務(wù)器S1: 主域控制 主機名server1域名xxxx 區(qū)域名 xxxx.COMIP 掩碼： DNS WINS DHCP 作用域040DNS配置：DNS區(qū)域根NS記錄xxxxx.COM正向查詢 xxxxx.COM反向查詢0.168.192.DHCP配置：DHCP作用域范圍:0250指定DNS2.6.2 WWW服務(wù)配置WWW服務(wù)器：單擊開始，指向管理工具，然后單擊Internet信息服務(wù)(IIS)，展開服務(wù)器名稱（其中服務(wù)器名稱為該服務(wù)器的名

40、稱），然后展開Web站點，右鍵單擊默認(rèn)Web站點，然后單擊屬性。單擊Web站點選項卡。如果您已為計算機分配了多個IP地址，則請在IP地址框中單擊您要指定給此Web站點的IP地址。如圖單擊主目錄選項卡。如果您想使用存儲在本地計算機上的Web內(nèi)容，則單擊“此計算機上的目錄”然后在本地路徑框中鍵入您想要的路徑。例如，默認(rèn)路徑為C:Inetpub。單擊文檔選項卡。請注意可由IIS用作默認(rèn)啟動文檔的文檔列表。單擊確定，關(guān)閉默認(rèn)Web站點屬性對話框，右鍵單擊默認(rèn)Web站點，然后單擊權(quán)限，請注意在此Web站點上具有操作權(quán)限的用戶帳戶。單擊添加添加其他可操作此Web站點的用戶帳戶。同時也可以設(shè)置WEB虛擬主機

41、和虛擬目錄。2.6.3 E-mail服務(wù)一、安裝配置郵件服務(wù)器(1)執(zhí)行【開始】【管理工具】【配置您的服務(wù)器向?qū)А坎藛尾僮?，打開如下圖所示對話框?！皻g迎使用配置您的服務(wù)器向?qū)А睂υ捒?2)單擊“下一步”按鈕，打開如下圖所示對話框。這是一個預(yù)備步驟，在其中提示了在進(jìn)行以下步驟前需要做好的準(zhǔn)備工作。(3)單擊“下一步”按鈕，打開如圖所示對話框。在其中選擇“郵件服務(wù)器(POP3，SMTP)選項。服務(wù)器角色”對話框(4)單擊“下一步”按鈕，打開如圖所示對話框。在其中要求選擇郵件服務(wù)器中所使用的用戶身份驗證方法，一般如果是在域網(wǎng)絡(luò)中，選擇“Active Directory集成的”這種方式，這樣郵件服務(wù)器

42、就會以用戶的域帳戶進(jìn)行身份認(rèn)證。然后在“電子郵件域名”中指定一個郵件服務(wù)器名為grfwgz.mail?！芭渲肞OP3服務(wù)”對話框(5)單擊“下一步”按鈕后系統(tǒng)開始安裝郵件服務(wù)器所需的組件，進(jìn)程如圖所示。不過在此過程中，系統(tǒng)會提示用戶指定Windows Server 2003系統(tǒng)源程序所在位置，以便復(fù)制所需文件?！罢谂渲媒M件”對話框(6)完成文件復(fù)制后系統(tǒng)會自動打開如圖所示向?qū)瓿蓪υ捒?。直接單擊“完成”按鈕完成郵件服務(wù)器的整個安裝過程。完成后執(zhí)行【開始】【管理工具】【管理您的服務(wù)器】菜單操作，在打開的如圖所示“管理您的服務(wù)器”窗口即可見到剛才安裝的郵件服務(wù)器了。單擊“管理此郵件服務(wù)器”即可打

43、開郵件服務(wù)器窗口，如圖所示。“此服務(wù)器現(xiàn)在是郵件服務(wù)器”對話框二、配置郵件服務(wù)器 (1)執(zhí)行【開始】【管理工具】【POP3服務(wù)】菜單操作。 (2)在窗口左邊單擊郵件服務(wù)器名，然后單擊右鍵，在彈出菜單中選擇“屬性”選項，或者在右邊窗格中單擊“服務(wù)器屬性”鏈接，都可打開如圖所示郵件服務(wù)器屬性對話框?！疤砑余]箱”對話框在這個對話框中可以配置服務(wù)器所使用端口、日志級別、根郵件目錄，是否要采取安全密碼身份驗證方式，以與是否為新郵箱創(chuàng)建關(guān)聯(lián)的用戶。(3)在如圖所示郵件服務(wù)器窗口左邊窗格中選擇相應(yīng)的郵件服務(wù)器域名，在右邊窗格中單擊“添加郵箱”鏈接。在這里可以添加新用戶郵箱。如果要同時為系統(tǒng)創(chuàng)建一個用戶帳戶，

44、則要選擇“為此郵箱創(chuàng)建相關(guān)聯(lián)的用戶”復(fù)選項，輸入好郵箱名和密碼后單擊“確定”按鈕，系統(tǒng)會彈出如圖所示提示。在提示中提醒了用戶在使用不同身份驗證方式下的用戶郵箱帳戶名稱?！癙OP3服務(wù)”提示框添加了用戶郵箱后的郵件服務(wù)器窗口如圖所示。此時在“狀態(tài)”列中顯示“已解銷”，表示用戶可以使用郵箱了。2.6.4 FTP服務(wù)一、安裝Windows 2003 IIS中FTP組件 （1）單擊開始-控制面板-添加或刪除程序，單擊添加/刪除windows組件，雙擊應(yīng)用程序服務(wù)，雙擊Internat信息服務(wù)（IIS），勾選文件傳輸協(xié)議（FTP）服務(wù)。在選定需要安裝的服務(wù)后安裝向?qū)崾拘枰迦隬indows 2003

45、安裝光盤，這時您插入安裝盤按照提示進(jìn)行安裝，IIS中的FTP很快便自動安裝完成。如圖二、配置FTP服務(wù)器 打開程序管理工具Internet 信息服務(wù)(IIS)管理器FTP站點。在IIS FTP組件中，F(xiàn)TP每一個站點只能對應(yīng)一個端口、每一個站點只能對應(yīng)一個全局目錄。權(quán)限順序可理解為 站點 = 虛擬路徑，如果需要建立匿名訪問的FTP服務(wù)和需要認(rèn)證的FTP服務(wù)，需要建立兩個站點，使用兩個不同的端口。首先我們建立一個需要認(rèn)證的FTP站點，讓互聯(lián)網(wǎng)登陸FTP服務(wù)時需要認(rèn)證才能與FTP服務(wù)器取得信任連接。進(jìn)入程序管理工具計算機管理本地用戶和組用戶。在這里新建一個用戶SUN，不需要賦予任何權(quán)限，建立后即完

46、成建立用戶過程。2.6.5打印服務(wù)它是接收來自用戶的打印任務(wù)，并將用戶的打印內(nèi)容存放在打印隊列中，當(dāng)隊列中輪到該任務(wù)時，送打印機打印。安裝和共享網(wǎng)絡(luò)打印機 在“打印機和傳真”文件夾中，雙擊“添加打印機”，在“添加打印機向?qū)А敝械摹皻g迎”頁面中。單擊“下一步”。 在“本地或網(wǎng)絡(luò)打印”頁面中，單擊“連接到這臺計算機本地打印機” 清除“自動檢測并安裝我的即插即用打印機”復(fù)選框，然后單擊下一步，在添加打印向?qū)е刑崾具x擇端口，單擊創(chuàng)建新端口和端口類型。 在“打印機和傳真”文件夾中，右擊“共享”。 在“共享”選項卡中，單擊“共享這臺打印機”，然后輸入共享打印機的名稱，單擊“確定”就可以了。 網(wǎng)絡(luò)設(shè)備與軟件

47、的選擇3.1中心交換機產(chǎn)品選擇對于中心交換機的選擇，重點要考慮它的交換容量，擴展能力，具有很好的第二層性能和第三層功能。不過，在具體選擇核心交換機的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點，適當(dāng)留有擴充余地。然而,現(xiàn)在購買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號。如果選的配置過高，將造成資源浪費，配置太低，不僅沒有擴展余地，而且會影響網(wǎng)絡(luò)性能。然而，不同網(wǎng)絡(luò)廠商在設(shè)計產(chǎn)品各檔次的規(guī)模和性能時，會根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對于性能和配置相近的產(chǎn)品，不同國別，不同品牌，不同廠商的售價都存在較大的差異。因此，在選擇

48、網(wǎng)絡(luò)產(chǎn)品時需要權(quán)衡考慮。在本方案中，我們選擇2臺RG-S6810E新一代萬兆機架式多層交換機做為學(xué)校校園網(wǎng)的核心設(shè)備，8臺RG-S3760 交換機和若干S2126G交換機。RG-S6810E交換機類型路由交換機傳輸速率10/100/1000/10000Mbps應(yīng)用層級二層交換方式存儲-轉(zhuǎn)發(fā)背板帶寬1600Gbps包轉(zhuǎn)發(fā)率 HYPERLINK 572 Mpps端口結(jié)構(gòu)模塊化MAC地址表65536K網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3, IEEE802.3u, IEEE802.3z, IEEE802.3ae, IEEE802.3x、IEEE802.3ad, IEEE802.1p, IEEE802.1x, I

49、EEE802.3ab, IEEE802.1Q, IEEEE802.1d, IEEEE802.1W, IEEEE802.1S傳輸模式全雙工網(wǎng)管功能SNMPv1/v2/v3, Telnet, Console, CLI, RMON, SSH堆疊功能能堆疊接口參數(shù) HYPERLINK 10/100 BASE-TX,10/100/1000Base-TRG-S3760交換機類型千兆以太網(wǎng)交換機傳輸速率 HYPERLINK 10/100/1000Mbps應(yīng)用層級三層交換方式存儲-轉(zhuǎn)發(fā)背板帶寬37.6Gbps包轉(zhuǎn)發(fā)率L2: 線速(9.6Mpps)L3: 線速(9.6Mpps)端口結(jié)構(gòu)固定端口MAC地址16K網(wǎng)

50、絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s網(wǎng)絡(luò)協(xié)議IPv6、OSPFv1/v2、OSPF v3、RIPv1/v2、PIM(DM/SM/SSM)、DVMRP、VRRP、IGMPv1/v2/v3網(wǎng)管功能SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、Syslog

51、堆疊功能不可堆疊接口數(shù)量24個接口類型24端口10/100M自適應(yīng)端口, 4個SFP接口, 4個復(fù)用的10/100/1000M電口S2126G交換機類型安全智能交換機傳輸速率10/100/1000Mbps應(yīng)用層級二層交換方式存儲-轉(zhuǎn)發(fā)背板帶寬12.8Gbps包轉(zhuǎn)發(fā)率線速 (6.6 Mpps)端口結(jié)構(gòu)固定端口網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3, 802.3u,802.3z, 802.3x, 802.3ab,802.1p網(wǎng)絡(luò)協(xié)議IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.3x, IEEE 802.3ad, IEEE 802.1p, IEEE 802.1x

52、, IEEE 802.3ab, IEEE 802.1Q (GVRP), IEEE 802.1d, IEEE 802.1w, IEEE 802.1s, IGMP Snooping v1/v2/v3網(wǎng)管功能SNMP v1/v2C/v3, Web(JAVA), CLI(Telnet/Console), RMON (1,2,3,9), 集群, SSH, Syslog, SNTP堆疊功能能堆疊接口數(shù)量 HYPERLINK 24個接口類型10/100自適應(yīng)3.2 服務(wù)器的選擇作為第六代的2U機架經(jīng)典產(chǎn)品，惠普ProLiant DL380 G6續(xù)寫了其卓越工業(yè)化設(shè)計的理念，靈活高效且功能強大的ProLian

53、t DL380 G6作為HP ProLiant G6系列服務(wù)器的“標(biāo)志性”產(chǎn)品，可以說是秉承其優(yōu)良的設(shè)計傳統(tǒng)，在性能大幅提升下，具有出色的靈活性和可管理性，能夠為企業(yè)管理應(yīng)用提供更加便捷智能的軟件，在性能方面更是達(dá)到業(yè)界領(lǐng)先?；萜誅L380 G6服務(wù)器采用最新英特爾至強5500系列處理器、可選的DDR3寄存式DIMM或無緩沖DIMM、多款SAS或SATA硬盤以與嵌入式RAID功能。此外，新一代DL380 G6采用的全新設(shè)計內(nèi)存、存儲器以與網(wǎng)絡(luò)適配器均達(dá)上一代產(chǎn)品的兩倍，同時還具備出色的特性：可支持兩顆Intel Turbo Boost技術(shù)的Intel Xeon 5500系列處理器。18根DIM

54、M插槽，最高支持144 GB DDR3內(nèi)存，具備4:1交叉存取以與鏡像內(nèi)存功能。六個可用PCI-Express Gen 2擴展槽，可選配PCi-X/PCI-X Express或x16插槽，能夠提供最新的高性能I/0技術(shù)。嵌入式HP Smart Array P410i，可選升級為256 MB或512 MB讀緩存、BBWC以與RAID 6。兩個嵌入式雙端口多功能千兆網(wǎng)絡(luò)適配器具有TCP/IP卸載引擎，減少網(wǎng)絡(luò)延遲。HP ProLiant DL380 參數(shù)基本類別類別參數(shù)糾錯機架式結(jié)構(gòu)參數(shù)糾錯2U處理器CPU類型參數(shù)糾錯Xeon E5520CPU頻率參數(shù)糾錯2260MHz處理器描述參數(shù)糾錯標(biāo)配1個X

55、eon E5520處理器最大處理器數(shù)量參數(shù)糾錯2制程工藝參數(shù)糾錯45納米CPU核心參數(shù)糾錯四核（Gainestown）主板主板芯片組參數(shù)糾錯Intel 5520FSB（總線）參數(shù)糾錯1066MHz擴展槽參數(shù)糾錯6個可用的 PCI-Express 插槽,可使用可選的 PCI-X/PCI-Express 或 x16 PCI混合配置內(nèi)存內(nèi)存類型參數(shù)糾錯DDRIII內(nèi)存大小參數(shù)糾錯6GB內(nèi)存插槽數(shù)量參數(shù)糾錯18最大內(nèi)存容量參數(shù)糾錯144GB存儲硬盤大小參數(shù)糾錯標(biāo)配不提供硬盤類型參數(shù)糾錯SAS/SATA內(nèi)部硬盤架數(shù)參數(shù)糾錯8個SFF SAS/SATA HD硬盤位磁盤陣列卡參數(shù)糾錯HP Smart Arr

56、ay P410i/256MB 控制器網(wǎng)絡(luò)網(wǎng)絡(luò)控制器參數(shù)糾錯帶有TCP/IP卸載引擎的HP NC382i雙端口多功能千兆服務(wù)器適配器(共4個端口),支持加速 iSCSI接口類型標(biāo)準(zhǔn)接口參數(shù)糾錯1個串口、1個定位設(shè)備(鼠標(biāo))接口、1個顯卡接口、1個鍵盤接口、2個 VGA 接口(1個正面、1個背面); 2個 RJ-45 網(wǎng)絡(luò)接口;1個 iLO 2 遠(yuǎn)程管理端口;1個 SD 插槽;5個USB 2.0 端口(2個正面、2個背面、1個內(nèi)置)其他參數(shù)服務(wù)參數(shù)糾錯3年現(xiàn)場保修(3年部件,3年人工,3年現(xiàn)場)管理與安全性安全性參數(shù)糾錯開機密碼;鍵盤密碼;磁盤驅(qū)動器控制;磁盤啟動控制;快速鎖定、網(wǎng)絡(luò)服務(wù)器模式;并

57、行與串行端口控制;管理員密碼電源性能電源參數(shù)糾錯熱插拔電源電源數(shù)量參數(shù)糾錯1電壓參數(shù)糾錯100-240 VAC、50-60Hz功率參數(shù)糾錯460W外觀特征尺寸參數(shù)糾錯445.4699.885.9mm重量參數(shù)糾錯20.41Kg軟件系統(tǒng)系統(tǒng)支持Microsoft Windows ServerMicrosoft Windows Server Hyper-VRed Hat Enterprise Linux (RHEL)Red Hat Enterprise Linux VirtualizationSUSE Linux Enterprise Server (SLES)帶 XEN 的 SUSE Linux

58、Enterprise ServerOracle Enterprise Linux (OEL)用于基于 x86/x64 系統(tǒng)的 Solaris 10；NetWareVMware用于 XenServer 的 HP Citrix Essentials3.3軟件平臺選擇方案3.3.1軟件系統(tǒng)設(shè)計原則 開放系統(tǒng)與標(biāo)準(zhǔn)化所謂開放就是要求系統(tǒng)的網(wǎng)絡(luò)環(huán)境、操作系統(tǒng)、數(shù)據(jù)庫資源以與客戶端開發(fā)工具建立在有關(guān)工業(yè)標(biāo)準(zhǔn)之上，用戶在軟硬件的選擇上有廣闊的余地，而且能夠在原有的系統(tǒng)之上方便擴充。標(biāo)準(zhǔn)是開放的前提，只有建立在一定的標(biāo)準(zhǔn)之上，各種平臺上的各種應(yīng)用系統(tǒng)才能方便的集成在一起。Internet應(yīng)用框架就是一個標(biāo)準(zhǔn)的

59、開放系統(tǒng)。 基于Web-client/Server的體系構(gòu)架以網(wǎng)絡(luò)為基礎(chǔ)的、強調(diào)分布式信息處理的Web-Client/Server體系結(jié)構(gòu)，已成為當(dāng)前信息處理的主流，Internet/Intranet各種服務(wù)中，E-Mail、DNS、Telnet、數(shù)據(jù)庫查詢等都是基于Web-Clientl/Server結(jié)構(gòu)有如下優(yōu)點： 服務(wù)器作為數(shù)據(jù)處理的焦點，便于對數(shù)據(jù)處理的集中管理； 充分利用服務(wù)器的系統(tǒng)資源； 降低了對客戶機的要求； 減少了網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)量，減少了網(wǎng)絡(luò)負(fù)荷；Web技術(shù)流行后，瀏覽器成了客戶端的標(biāo)準(zhǔn)配置，Web服務(wù)器成了服務(wù)器端標(biāo)準(zhǔn)的、必不可少的應(yīng)用服務(wù)器，瀏覽器向用戶提供各種服務(wù)的界面，

60、服務(wù)器負(fù)責(zé)從各種服務(wù)器收集結(jié)果并返回客戶端瀏覽器。3.3.2服務(wù)器軟件Windows Server 2008是微軟最新一個服務(wù)器操作系統(tǒng)的名稱，它繼承Windows Server 2003。Microsoft Windows Server 2008代表了下一代Windows Server。使用Windows Server 2008，IT專業(yè)人員對其服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的控制能力更強，從而可重點關(guān)注關(guān)鍵業(yè)務(wù)需求。Windows Server 2008通過加強操作系統(tǒng)和保護(hù)網(wǎng)絡(luò)環(huán)境提高了安全性。通過加快IT系統(tǒng)的部署與維護(hù)、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡單、提供直觀管理工具，Windows