校園局域網(wǎng)的規(guī)劃與構(gòu)建

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)安徽國防科技職業(yè)學院畢業(yè)（設(shè)計）論文論文題目校園局域網(wǎng)的規(guī)劃與構(gòu)建專業(yè)：班級：姓名：指導教師：完成時間：摘要信息技術(shù)日新月異的今天，網(wǎng)絡(luò)技術(shù)發(fā)展迅猛，信息傳輸已經(jīng)不僅僅局限于單純文本數(shù)據(jù)，數(shù)字數(shù)據(jù)的傳輸，隨之而來的是視頻，音頻等多媒體技術(shù)的廣泛運用。隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)設(shè)備性能和傳輸介質(zhì)容量有了極大的提高，但是由于用戶需求的日益提高，網(wǎng)絡(luò)環(huán)境的日益復雜，使得網(wǎng)絡(luò)規(guī)劃成為一項越發(fā)困難的課題，作為校園局域網(wǎng)的規(guī)劃成敗與否，將直接影響到學校教育網(wǎng)絡(luò)系統(tǒng)性能的高低，從而影響教學進程和教學效果。通過校園網(wǎng)，實現(xiàn)學校內(nèi)部，學校與國內(nèi)、國際信息的快速交流，達到資源共享，使廣大師生及時了解國內(nèi)外科學技術(shù)和高等教育發(fā)展的最新動態(tài)，促進教學、科研、管理事業(yè)的發(fā)展。校園網(wǎng)作為信息化建設(shè)的重要基礎(chǔ)設(shè)施成為了學校的教學及管理不可缺少的一部分。下面主要對校園局域網(wǎng)的規(guī)劃與構(gòu)建進行探討。主要介紹校園網(wǎng)的設(shè)計目標，如何對校園網(wǎng)進行規(guī)劃以及各設(shè)備之間的連接，對于網(wǎng)絡(luò)的安全問題進行了闡述。AbstractToday,theever-changinginformationtechnology,networktechnologyisdevelopingrapidly,informationtransmissionhasnotonlylimitedtosimpletextdata,digitaldatatransmission,followedbyvideo,audio,suchastheextensiveuseofmultimediatechnology.Astechnologyadvances,theperformanceofnetworkequipmentandtransmissionmediumcapacityhasgreatlyimproved,butduetotheincreasinguserrequirements,increasinglycomplexnetworkenvironment,networkplanningmakesallthemoredifficultatask,astheplanningofthecampusLANsuccessorfailurewilldirectlyaffecttheperformanceofschooleducation,thelevelofnetworksystem,thusaffectingtheteaching-learningprocessandtheeffectofteaching.Throughthecampusnetwork,therealizationofschools,schoolsanddomesticandinternationalexchangeofinformationquicklytothesharingofresourcessothatthemajorityofstudentsandteachersathomeandabroadtokeepabreastofthedevelopmentofhighereducationscienceandtechnologyandthelatestdevelopments,andpromoteteaching,research,managementdevelopment.Campusnetworkasanimportantinformationinfrastructureofthebuildingtobecometheschool'steachingandanindispensablepartofmanagement.Thefollowingmainlocalareanetworkoncampustodiscusstheplanningandconstruction.Introducesthecampusnetworkdesignobjectives,howtoplanforthecampusnetworkandthedevicesconnectedtothesecurityofthenetworkaredescribed.關(guān)鍵字：計算機網(wǎng)絡(luò)局域網(wǎng)網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)安全Keyword：ComputerNetworkLANnetworkprotocolsnetworksecurity目錄 1網(wǎng)絡(luò)基礎(chǔ)知識1．1網(wǎng)絡(luò)發(fā)展史自20世紀40年代第一臺計算機問世以來，計算機技術(shù)的發(fā)展已走過了半個多世紀的歷程，而Internet的建立和發(fā)展更是將計算機技術(shù)這項20世紀最為卓越的科技成就發(fā)揮得淋漓盡致，使我們在不知不覺中走進了以網(wǎng)絡(luò)為中心的信息處理時代。如今，計算機網(wǎng)絡(luò)已成為社會結(jié)構(gòu)和生活的一個基本組成部分，網(wǎng)絡(luò)被運用于工商業(yè)的各個方面，包括廣告宣傳、生產(chǎn)、發(fā)運、計劃、報價以及會計等等。國際互聯(lián)網(wǎng)是人類歷史發(fā)展中的一個偉大的里程碑，它是未來信息高速公路的雛形，人類正由此進入了一個前所未有的信息化社會。人們用各種名稱來稱呼Internet，如國際互聯(lián)網(wǎng)絡(luò)、因特網(wǎng)、交互網(wǎng)絡(luò)、網(wǎng)際網(wǎng)等，它正以可喜的速度向全世界各大洲延伸和擴展，不斷增添吸收新的網(wǎng)絡(luò)成員，已經(jīng)成為世界上覆蓋面最廣、規(guī)模最大、信息資源最豐富的計算機信息網(wǎng)絡(luò)。1．2局域網(wǎng)的概述1．2．1局域網(wǎng)的定義所謂的局域網(wǎng)(LocalAreaNetwork，簡稱LAN)，是指范圍在幾十米到幾千米內(nèi)辦公樓群或校園內(nèi)的計算機相互連接所構(gòu)成的計算機網(wǎng)絡(luò)。一個局域網(wǎng)可以容納幾臺至幾千臺計算機。按局域網(wǎng)現(xiàn)在的特性看，計算機局域網(wǎng)被廣泛應用于校園、工廠及企事業(yè)單位的個人計算機或工作站的組網(wǎng)方面。目前常見的局域網(wǎng)類型包括：以太網(wǎng)（Ethernet）、光纖分布式數(shù)據(jù)接口（FDDI）、異步傳輸模式（ATM）、令牌環(huán)網(wǎng)（TokenRing）、交換網(wǎng)Switching等，他們在拓樸結(jié)構(gòu)、傳輸介質(zhì)、傳輸速率、數(shù)據(jù)格式等多方面都有許多不同。其中應用最廣泛的當屬以太網(wǎng)。主要的網(wǎng)絡(luò)協(xié)議有TCP/IP協(xié)議、超文本傳輸協(xié)議（HTTP）、文件傳輸協(xié)議（FTP）、遠程登入?yún)f(xié)議（Telnet）。1．2．2局域網(wǎng)的特點

由于局域網(wǎng)傳輸距離有限，網(wǎng)絡(luò)覆蓋的范圍小，因而具有以下主要特點：(1)地理分布范圍較小，一般為數(shù)百米至數(shù)公里，可覆蓋一幢大樓、一所校園或企業(yè)。(2)數(shù)據(jù)傳輸速率高，可交換各類數(shù)字和非數(shù)字信息。(3)傳輸質(zhì)量好，誤碼率低。(4)數(shù)據(jù)通信處理一般由網(wǎng)卡完成。(5)協(xié)議簡單、結(jié)構(gòu)靈活、組網(wǎng)成本低、周期短、便于管理和擴充。1．2．3局域網(wǎng)的分類(1)按傳輸介質(zhì)分類按照網(wǎng)絡(luò)的傳輸介質(zhì)分類，可以將局域網(wǎng)分為有線局域網(wǎng)和無線局域網(wǎng)兩種。某個局域網(wǎng)通常采用單一的傳輸介質(zhì)，比如目前較流行的雙絞線，而城域網(wǎng)和廣域網(wǎng)則可以同時采用多種傳輸介質(zhì)，如光纖、同軸細纜、雙絞線等。(2)按拓撲結(jié)構(gòu)分類網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。按照拓撲結(jié)構(gòu)的不同，常見的計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)有：總線型拓撲結(jié)構(gòu)、星型拓撲結(jié)構(gòu)、環(huán)型拓撲結(jié)構(gòu)等。圖1-1網(wǎng)絡(luò)的拓撲結(jié)構(gòu)方案說明(1)拓撲結(jié)構(gòu)：網(wǎng)絡(luò)中心采用單核心，分節(jié)點交換機采用千兆雙絞線上行至網(wǎng)絡(luò)中心核心交換機（4506）的二層結(jié)構(gòu)。(2)核心交換機選型說明：選用思科6插槽全模塊化交換機，交換機具備背板帶寬達64G、雙電源冗余特點。其中模塊4306，支持每個GE接口的全線速轉(zhuǎn)發(fā)。(3)樓層交換機選型說明：選用思科牌固定24/48個100M端口的二層交換機，交換機背板帶寬達13.6G，支持每個接口的全線速轉(zhuǎn)發(fā)。(4)路由器選型說明：選用思科六插槽全模塊化路由器7206。引擎模塊代2個100M接口，ATM模塊根據(jù)具體情況選其一。(5)防火墻選型說明：選用思科PIX525非限制版硬件防火墻，每臺防火墻配置有6FE接口，2FEE可用做連接路由器和交換機，4FE可用做連接DMZ區(qū)的服務(wù)器。1．3局域網(wǎng)的組網(wǎng)設(shè)備1．3．1網(wǎng)卡網(wǎng)卡又稱為網(wǎng)絡(luò)卡或網(wǎng)絡(luò)接口卡，是物理上連接計算機與網(wǎng)絡(luò)的硬件設(shè)備，是計算機與局域網(wǎng)通信介質(zhì)間的直接接口。由于網(wǎng)絡(luò)技術(shù)的不同，網(wǎng)卡分為ATM網(wǎng)卡、令牌環(huán)網(wǎng)卡和以太網(wǎng)網(wǎng)卡等。目前大概80％的局域網(wǎng)組建時都采用以太網(wǎng)網(wǎng)卡。它的主要工作原理為：整理計算機發(fā)往網(wǎng)線上的數(shù)據(jù)，并將數(shù)據(jù)分解為適當大小的數(shù)據(jù)包之后向網(wǎng)絡(luò)上發(fā)送出去。在選擇網(wǎng)卡時要注意網(wǎng)卡的速度和接口類型。1．3．2集線器局域網(wǎng)一般由計算機、網(wǎng)卡、網(wǎng)線、集線器等組成。而其中集線器的作用就顯得非常大。集線器的英文名叫做HUB，該單詞有”中心”的含義。正如其名字，HUB就是網(wǎng)絡(luò)的中心。用網(wǎng)絡(luò)術(shù)語來說，它是基于星型網(wǎng)絡(luò)拓撲的接線點。集線器的基本功能就是信息分發(fā)，它把在一個端口接收到的信號向所有端口分發(fā)出去。有些集線器在分發(fā)信號集線器是對網(wǎng)絡(luò)進行集中管理的重要工具，是各分支的匯集點，其實質(zhì)是中繼器，主要功能是對接收到的信號進行再生放大，以擴大網(wǎng)絡(luò)的傳輸距離。1．3．3交換機交換機是一種基于MAC（網(wǎng)卡的硬件地址）識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“學習”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨自享有全部的帶寬，無須同其他設(shè)備競爭使用。1．3．4傳輸介質(zhì)要連接局域網(wǎng)，網(wǎng)線是必不可少的。在局域網(wǎng)中常見的網(wǎng)線主要有雙絞線、同軸電纜、光纖三種。一般局域網(wǎng)連線用的大都是雙絞線。雙絞線是由許多對線組成的數(shù)據(jù)傳輸線。其特點就是價格便宜，因此被廣泛應用。同軸電纜是由一層層的絕緣線包裹著中央銅導體的電纜線。它的特點是抗干擾能力好，傳輸數(shù)據(jù)穩(wěn)定，價格也便宜，同樣被廣泛使用。光纖是目前最先進的網(wǎng)線，但它的價格較貴。由于是靠光波傳送，所以它的特點是抗電磁干擾性極好，保密性強、速度快、傳輸容量大等。2校園網(wǎng)總體規(guī)劃2．1校園網(wǎng)的建設(shè)目標確立校園網(wǎng)建設(shè)的目標，不僅要考慮技術(shù)方面，更要考慮環(huán)境、應用和管理等，必須與學校各方面改革、建設(shè)相結(jié)合，與學校長遠發(fā)展相結(jié)合，科學論證和決策。根據(jù)這樣的使用要求：建設(shè)一個技術(shù)先進、擴展性強、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學校的各種PC機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機網(wǎng)絡(luò)系統(tǒng)。在此基礎(chǔ)上建立的校園網(wǎng)應具備以下三點應用目標：首先，學校的目的是通過教學過程來培養(yǎng)人才，因此對教學過程提供直接支持應是校園的基本功能。其次，校園網(wǎng)必須能夠支持學校的日常辦公和管理。再次，與Interent的聯(lián)接也是校園網(wǎng)的基本功能之一。聯(lián)接Interent可以使學校把目光投向更廣闊的社會空間。大大擴展師生獲取知識的途徑，還可以增強校內(nèi)外的溝通以及自由地發(fā)布教育消息。2．2校園網(wǎng)建設(shè)的主要內(nèi)容校園網(wǎng)建設(shè)主要包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、基本網(wǎng)絡(luò)服務(wù)系統(tǒng)建設(shè)、網(wǎng)絡(luò)應用支持系統(tǒng)建設(shè)、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)建設(shè)等幾部分。(1)網(wǎng)絡(luò)基礎(chǔ)設(shè)施主要包括校園網(wǎng)絡(luò)以及工作在這些網(wǎng)絡(luò)之上提供服務(wù)的服務(wù)器系統(tǒng)等。(2)基本網(wǎng)絡(luò)服務(wù)包括最常用的Internet服務(wù)和實現(xiàn)上層網(wǎng)絡(luò)應用所依賴的基礎(chǔ)服務(wù)。應用支持系統(tǒng)是數(shù)字化校園的核心部分，它包括綜合管理自動化系統(tǒng)、數(shù)字化圖書館、網(wǎng)上教學系統(tǒng)、辦公自動化系統(tǒng)、教學資源庫等。(3)信息服務(wù)系統(tǒng)是直接面向用戶的系統(tǒng)，它為用戶提供一個統(tǒng)一的界面來獲取各種應用系統(tǒng)的服務(wù)。2．3建設(shè)遵循的原則(1)系統(tǒng)性。校園網(wǎng)是一個復雜的系統(tǒng)，校園網(wǎng)建設(shè)無疑是一個復雜的系統(tǒng)工程。網(wǎng)絡(luò)的規(guī)劃、設(shè)計、硬件建設(shè)、軟件建設(shè)以及網(wǎng)絡(luò)的使用、擴充等均以系統(tǒng)的眼光來看等。硬件方面，配備好符合要求的各種硬件設(shè)施（包括終端設(shè)備），要保證數(shù)字化資源在網(wǎng)絡(luò)上有足夠的帶寬順利傳送，要建立帶有WEB服務(wù)、電子郵件、文件傳輸、超文本瀏覽、視頻點播、BBS等基本網(wǎng)絡(luò)功能的服務(wù)器。軟件方面，安裝好校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)上的各種應用系統(tǒng)。如網(wǎng)絡(luò)辦公管理系統(tǒng)、網(wǎng)絡(luò)多媒體教學系統(tǒng)、通信信息服務(wù)系統(tǒng)、視頻點播、電子閱覽室、電子考試系統(tǒng)、后勤管理系統(tǒng)等應用產(chǎn)品。(2)先進性、實用性。校園網(wǎng)規(guī)劃、設(shè)計盡可能地采用先進成熟的主流技術(shù)，采用業(yè)界相關(guān)國際標準，同時也要兼顧技術(shù)的成熟性和實用性。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進性，無疑會形成建成不久即面臨淘汰的局面。而一味追求先進，不考慮技術(shù)的成熟性，將存在巨大的風險。因為先進性是以大量的資金投入為代價的。另一方面，一味追求先進，以至脫離自己的實際需求，也是沒有實際意義的。(3)開放性、發(fā)展性。系統(tǒng)的規(guī)劃、設(shè)計應采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，設(shè)備選型要是先進和系列化的，系統(tǒng)應是可擴充的。建立有良好的兼容性，以利于網(wǎng)絡(luò)的維護、擴展、升級及與外界的溝通。既要滿足現(xiàn)在和未來五年的用戶需求，又要考慮將來向更為先進的技術(shù)實現(xiàn)低成本平滑地升級過渡。(4)可靠性和安全性校園網(wǎng)絡(luò)是各種應用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復時間，要保持在一個可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應有一定的冗余度，這種冗余度不單單只是設(shè)備級的，也應該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應用層的容錯能力。網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關(guān)鍵保證。在網(wǎng)絡(luò)設(shè)計時，應選用高可靠性的網(wǎng)絡(luò)產(chǎn)品、合理的網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有較好的故障自愈能力，以減少網(wǎng)絡(luò)中斷時間。(5)經(jīng)濟性結(jié)合日益進步的科技新技術(shù)和校園的具體情況，制定合乎經(jīng)濟效益的解決方案，在滿足需求的基礎(chǔ)上，充分保障學校的經(jīng)濟效益。堅持經(jīng)濟性原則，力爭用最少的錢辦更多的事，以獲得最大的效益。2．4網(wǎng)絡(luò)設(shè)計問題對于這樣一個大的工程項目的建設(shè)，網(wǎng)絡(luò)平臺是所有系統(tǒng)的基礎(chǔ)、關(guān)鍵。綜合用戶需求，網(wǎng)絡(luò)技術(shù)和設(shè)計原則，在對校園網(wǎng)絡(luò)方案的設(shè)計中，我們重點考慮了下列問題。(1)媒體的需求隨著新技術(shù)的出現(xiàn)以及硬件成本的較低，在網(wǎng)絡(luò)上傳送視頻、音頻等多媒體信息越來約成為用戶的需求，在校園網(wǎng)絡(luò)系統(tǒng)里，從多媒體教學角度出發(fā)，這一需求顯得更加重要。這要求我們在網(wǎng)絡(luò)設(shè)計中充分考慮多媒體信息傳輸?shù)囊蟆?2)擬網(wǎng)絡(luò)技術(shù)的應用出于各個學校的行政設(shè)置、建筑物的集中布線方式以及一些應用和安全的考慮，虛擬網(wǎng)的劃分是必須的，此外，用戶需要的不僅僅是簡單的劃分，更多的是如何有效的，簡便的、動態(tài)修改和配置他們。(3)網(wǎng)絡(luò)管理學校網(wǎng)絡(luò)系統(tǒng)將會分布在學校各個樓宇、樓宇內(nèi)樓層的各個角落，日常的網(wǎng)絡(luò)維護和操作的工作量大大增加，網(wǎng)絡(luò)系統(tǒng)需要一個可靠，便捷、功能強大的網(wǎng)絡(luò)管理系統(tǒng)來充分有效的管理和利用網(wǎng)絡(luò)資源。2．5校園局域網(wǎng)的設(shè)計(一)系統(tǒng)需求分析校園網(wǎng)連接建筑物有教學樓、行政樓、圖書館、實驗樓等，確定網(wǎng)絡(luò)中心，再通過光纖將其他建筑聯(lián)系起來。通過DDN專線將整個校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)。開通WWW、E-MAIL、FTP、TELNET、BBS等各種INTERNET服務(wù)。全校開通辦公自動化系統(tǒng)、視頻點播多媒體教學系統(tǒng)。(二)系統(tǒng)構(gòu)成校園信息系統(tǒng)網(wǎng)絡(luò)應是為辦公、科研和管理服務(wù)的綜合性網(wǎng)絡(luò)系統(tǒng)。一個典型的信息系統(tǒng)網(wǎng)絡(luò)通常由以下幾部分組成：(1)網(wǎng)絡(luò)主干，用于連接各個主要建筑物，為主要的部門提供上網(wǎng)條件，主干的選型和設(shè)計是信息系統(tǒng)網(wǎng)絡(luò)的主要工作之一。(2)局域網(wǎng)（LAN）系統(tǒng)，以各個職能部門為單位而建立、獨立的計算環(huán)境和實驗環(huán)境。(3)主機系統(tǒng)，網(wǎng)絡(luò)中心的服務(wù)器和分布在各個LAN上的服務(wù)器是網(wǎng)絡(luò)資源的載體，它的投資和建設(shè)也是信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的重要工作。(4)應用軟件系統(tǒng)，包括網(wǎng)上Web公共信息發(fā)布系統(tǒng)、辦公自動化系統(tǒng)、管理信息系統(tǒng)、電子郵件系統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財務(wù)系統(tǒng)等專用的系統(tǒng)。我們認為更主要的是建設(shè)內(nèi)部的Intranet系統(tǒng)。(5)出口（通訊）系統(tǒng)，是指將信息系統(tǒng)網(wǎng)絡(luò)與Cernet和Internet等廣域網(wǎng)絡(luò)相連接的系統(tǒng)，出口系統(tǒng)的主要問題包括兩個方面：一個是選擇合適的連接方式，如DDN、X.25、衛(wèi)星、微波等方式連網(wǎng)；另一個是防火墻的建設(shè)，它與出口系統(tǒng)的安全性有直接的關(guān)系。(三)網(wǎng)絡(luò)技術(shù)選型在局域和園區(qū)網(wǎng)絡(luò)中有多種可選的主流網(wǎng)絡(luò)技術(shù)，以下我們將針對不同技術(shù)類型，簡單闡明其特點，為我們的技術(shù)選型提供科學的依據(jù)。主要選用以下三種網(wǎng)絡(luò)技術(shù)方案：以太網(wǎng)絡(luò)技術(shù)、FDDI網(wǎng)絡(luò)、ATM網(wǎng)絡(luò)。結(jié)合校園網(wǎng)系統(tǒng)設(shè)計原則和用戶的具體需求，我們可以得出一個最佳的主干設(shè)計方案。所推薦的方案采用交換式千兆以太網(wǎng)作為校園網(wǎng)范圍內(nèi)的全網(wǎng)主干，10M/100M交換式子網(wǎng)接入。在方案中，中心機房放置著中心交換機、服務(wù)器群、路由器等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機作為中心，以星形拓撲結(jié)構(gòu)通過無屏蔽雙絞電纜線連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是根據(jù)與子網(wǎng)的距離，通過光纖和無屏蔽雙絞電纜線將中心交換機和子網(wǎng)的交換機或集線器連接起來。(四)信息服務(wù)系統(tǒng)的描述校園網(wǎng)上信息服務(wù)系統(tǒng)主要提供WWW服務(wù)、電子郵件服務(wù)、文件傳輸服務(wù)和域名服務(wù)等功能。校園網(wǎng)信息服務(wù)可選擇兩臺服務(wù)器：一臺服務(wù)器提供WWW和數(shù)據(jù)庫存取，用于實現(xiàn)圖書館書目查詢和學校主頁等信息服務(wù)；另一臺服務(wù)器主要提供域名服務(wù)（DNS）、郵件服務(wù)、文件傳輸服務(wù)。我們選擇NetscapeEnterpriseServer作為WWW的服務(wù)器，數(shù)據(jù)庫服務(wù)器采用InformixOnlieWorkgroupServer，并以NetscapeLiveware作為基本的開發(fā)平臺。通過編寫HTML和JavaScript程序，除了能提供靜態(tài)的多媒體信息，我們還可以開發(fā)出Web上的交互式的應用，直接訪問Informix數(shù)據(jù)庫上的信息資源，或通過MicrosoftODBC間接訪問傳統(tǒng)FOX數(shù)據(jù)庫上的內(nèi)容。圖書館書目查詢和學校主頁服務(wù)將通過這種結(jié)構(gòu)實施。電子郵件服務(wù)可以通過NetscapeMessagingServer來提供。DNS服務(wù)由MicrosoftNTServer4.0包含的DNSServer提供。FTP服務(wù)由NT包含的InternetInformationServer中的FTPServer提供。校園網(wǎng)上所有的計算機都將安裝NetscapeNavigatorGold3.0瀏覽軟件，該程序支持HTTP、POP3和FTP等協(xié)議，通過它訪問NetscapeEnterpriseServer3.0、NetscapeMessagingServer3.0和FTPServer，可以在一個集成環(huán)境里為師生提供各種各樣的信息服務(wù)。計算機的操作系統(tǒng)主要是MicrosoftWindowsXP中文版。(五)教學子網(wǎng)的設(shè)計校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實現(xiàn)多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現(xiàn)視頻信號的傳送(如VOD視頻點播)。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學子網(wǎng)對速度要求較高的特點，可以采用了聯(lián)想LS－5625智能型24＋1和10/100M自適應以太網(wǎng)交換機，它提供24個10/100M交換式端口和一個擴展插槽，可選插1個8聯(lián)的10/100Base－TX、1個2聯(lián)的100Base－FX或1個1聯(lián)的千兆以太網(wǎng)模塊。但實際上大量用戶(指超過60個流)的視頻傳輸?shù)钠款i在于存儲介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。(六)辦公子網(wǎng)的設(shè)計辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網(wǎng)采用了聯(lián)想LH－262724＋3的10/100M自適應集線器或LH－261312＋1的10/100M自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設(shè)備提供獨享的10/100M帶寬，極大地提高數(shù)據(jù)傳輸速率，解決服務(wù)器瓶頸問題。(七)電源及電源的布線設(shè)備間內(nèi)安放計算機主機時，應按照計算機主機電源要求進行工程設(shè)計。設(shè)備間、交接間應采用可靠的交流220V、50Hz電源供電。在機房進行電源布線時，應根據(jù)整個機房的布局和UPS的容量來安排，在規(guī)劃中的每個機柜和設(shè)備附近，安排相應的電源插座，插座的容量應根據(jù)接入設(shè)備的功率來定，并留有一定的冗余，一般為10A或15A。電源的線徑應根據(jù)電源插座的容量并留有一定的容量。(八)校園網(wǎng)信息平臺軟件的選型校園網(wǎng)的應用軟件應能夠滿足學校日常辦公、通訊、管理、教學、研究、遠程教育等方面的需要，滿足這些應用需要大量的應用軟件，我們把校園網(wǎng)應用軟件分為：多媒體課件、教師備課系統(tǒng)、學校業(yè)務(wù)管理軟件、電子教室及相關(guān)應用軟件、電子圖書、網(wǎng)上學校平臺、辦公信息平臺，以及其他特定應用軟件。整個校園網(wǎng)的應用以資源為核心。信息平臺應該是一個基礎(chǔ)性的信息平臺，其它系統(tǒng),如備課系統(tǒng)、業(yè)務(wù)管理系統(tǒng)等所產(chǎn)生的信息均可以通過它進行交流、共享。它一方面起信息通道的作用，另一方面還是一個資源中心，各種信息資源都被有效儲存。所以選擇信息平臺是個很重要的工作。根據(jù)考察分析和試用覺得開發(fā)技術(shù)先進更利于使用，所以建議選擇B/S這種先進模式開發(fā)的信息平臺。網(wǎng)絡(luò)信息平臺還可以根據(jù)學校自身的特點作個性化的修改，增加了各個學校辦學特色的補充，使它更加便于應用。(九)網(wǎng)絡(luò)安全在越來越多的學校通過城域網(wǎng)連接實現(xiàn)互連，網(wǎng)絡(luò)安全問題也就凸現(xiàn)出來了。校園網(wǎng)絡(luò)不僅會面對病毒感染、非法侵入的外部威脅，還會遇到資料外流、網(wǎng)絡(luò)竊聽、偽裝的內(nèi)部威脅，以及不務(wù)正業(yè)、誤用非法網(wǎng)址等管理問題。為保障學校的網(wǎng)絡(luò)使用安全和管理，采用神州數(shù)碼硬件防火墻DCFW-2000。DCFW-2000防火墻專為校園網(wǎng)絡(luò)應用而設(shè)計，獨特的色情防堵功能可以防止用戶訪問色情和反動網(wǎng)站，還可防止對含有上述信息內(nèi)容的搜索，能夠凈化網(wǎng)絡(luò)內(nèi)容；防病毒接口可使防火墻與外掛的網(wǎng)絡(luò)防病毒產(chǎn)品InterScan密切配合，防止病毒的侵入。對于數(shù)據(jù)的安全保護，理想的辦法是在內(nèi)部網(wǎng)絡(luò)中采用基于密碼技術(shù)的數(shù)字身份認證和高強度的加密數(shù)據(jù)傳輸技術(shù)，同時采用安全的密鑰分發(fā)技術(shù)，這樣既防止用戶對業(yè)務(wù)的否認和抵賴，同時又防止數(shù)據(jù)遭到竊聽后被破解，保證了數(shù)據(jù)在網(wǎng)上傳輸?shù)目煽啃浴?．6網(wǎng)絡(luò)拓撲的選擇在創(chuàng)建校園局域網(wǎng)的過程中，我們一般選擇星型拓撲結(jié)構(gòu)。星型拓撲是由中央節(jié)點和通過點對點鏈路接到中央節(jié)點的各站點組成。其優(yōu)點是結(jié)構(gòu)簡單，管理方便，可擴充性強，組網(wǎng)容易。利用中央節(jié)點可方便地提供網(wǎng)絡(luò)連接和重新配置；且單個連接的故障只影響一個設(shè)備，不會影響全網(wǎng)，容易檢測和隔離故障，便于維護。2．7備的選擇與布線系統(tǒng)的設(shè)計選擇網(wǎng)絡(luò)設(shè)備，首先要符合CERNet、Internet等國內(nèi)、國際聯(lián)網(wǎng)標準；其次要能支持多種網(wǎng)絡(luò)協(xié)議，如TCP/IP、IPX、DECnet等常用網(wǎng)絡(luò)協(xié)議，具有良好的可靠性、可擴充性和可管理性；第三，價格在預算范圍內(nèi)，有良好的性能價格比；第四，應選擇信譽高的網(wǎng)絡(luò)產(chǎn)品公司的優(yōu)質(zhì)產(chǎn)品，其國內(nèi)外有成功的使用經(jīng)驗，有良好的售后服務(wù)。組成校園網(wǎng)的硬件有以下四類：一是網(wǎng)絡(luò)服務(wù)器；二是網(wǎng)絡(luò)工作站、三是網(wǎng)絡(luò)適配器，又稱為網(wǎng)卡；四是連接線，學名"傳輸介質(zhì)"，主要是電纜或雙絞線，還有不常用的光纖。出于硬件上的專門考慮，有條件最好購置專門的文件服務(wù)器。因為服務(wù)器的硬盤存速度對網(wǎng)絡(luò)的影響很大，所以專用的服務(wù)器就對數(shù)據(jù)存儲、速度、可靠性都有考慮，諸如硬盤鏡像、雙工等容錯技術(shù)一般都會得到應用。不過一般的小型校園網(wǎng)，采用PII級的微機，配備一個或數(shù)個的大容量硬盤和一個32位的網(wǎng)卡也可以滿足要求。網(wǎng)卡雖然有16位和32位之分，但一個網(wǎng)絡(luò)無論用16位或32位網(wǎng)卡，最好均用同一品牌，以保證良好的兼容性。一般而言，市場上兼容產(chǎn)品的質(zhì)量還可以，對小型校園網(wǎng)的影響不明顯。目前購買網(wǎng)卡應購買即插即用型網(wǎng)卡。2．8布線方案綜合布線系統(tǒng)應是開放式星形拓撲結(jié)構(gòu)，應能支持電話、數(shù)據(jù)、圖文、圖像等多媒體業(yè)務(wù)需要。以交換式千兆以太網(wǎng)作為局域網(wǎng)的主干，按10M/100M交換式子網(wǎng)方式接入。局域網(wǎng)布線設(shè)計一般采用多級物理星型結(jié)構(gòu)、點到點連接，任何一條線路故障均不影響其他線路的正常運行。網(wǎng)絡(luò)采用分散式三層交換體系，二級交換機具有第三級交換能力，主干線路壓力小，而且全部實現(xiàn)百兆交換入室。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。(1)主干網(wǎng)選用千兆以太網(wǎng)，其第三層以太網(wǎng)路由器交換機大都滿足IEEE802.3Z標準，技術(shù)成熟，具有流量優(yōu)先機制能有效保證多媒體傳輸時的QoS(QualityofService服務(wù)質(zhì)量)。(2)千兆以太網(wǎng)具有良好的兼容性和可擴展性，在ATM技術(shù)成熟時，可平滑集成到ATM網(wǎng)絡(luò)中，作為ATM網(wǎng)的邊緣子網(wǎng)。(3)工作組子網(wǎng)可選用100M交換模式。使用戶終端獨占100M帶寬的數(shù)據(jù)交換。在核心交換機與工作組交換機之間，采用100Mbps傳輸帶寬，當使用全雙工時，傳輸