中原工學院校園網(wǎng)設(shè)計及分析

.z...中原工學院校 園網(wǎng)設(shè)計與分析目錄：目錄：2一、校園網(wǎng)概括3二、需求分析31.總體分析32.網(wǎng)絡(luò)應(yīng)用分析33.用戶團體分析44.數(shù)據(jù)儲存位置：5三、網(wǎng)絡(luò)特征51.網(wǎng)絡(luò)概括和拓撲52.IP地址方案及命名VLAN的劃分53.網(wǎng)絡(luò)采用的布線和介質(zhì)84.建筑物之間的距離和環(huán)境因素85.網(wǎng)絡(luò)的性能參數(shù)96.網(wǎng)絡(luò)數(shù)據(jù)流量特征97.網(wǎng)絡(luò)的拓撲圖108.南區(qū)詳細拓撲圖119.網(wǎng)管中心與各設(shè)備間關(guān)系1110.宿舍樓設(shè)計〔以北苑五號樓為例〕12四、功能要求15五、網(wǎng)絡(luò)設(shè)備選擇17六、邏輯設(shè)計18七、網(wǎng)絡(luò)管理系統(tǒng)191、系統(tǒng)內(nèi)部各種網(wǎng)絡(luò)互連192、系統(tǒng)的平安性和可靠性20八、設(shè)計心得：21九、任務(wù)分配：23一、校園網(wǎng)概括學校現(xiàn)有教職工1463余人，各類在校學生近3萬人，每年以5%的比例增長。校園占地1460畝，分南區(qū)、北區(qū)和西區(qū)三個校區(qū)。18個學院分布在3個校區(qū)。本方案主要針對主南校區(qū)局部，現(xiàn)南區(qū)有教學樓四棟〔1、3、4、2號組團樓〕、實驗樓一棟〔2號樓〕、教學辦公組團樓一棟〔11號樓〕、圖書館一棟、學生宿舍十五棟、校實習工廠一座、后勤公司辦公樓一棟、商務(wù)中心兩個、行政樓一棟。隨著信息時代的降臨，全球信息已經(jīng)進入以計算機網(wǎng)絡(luò)為核心的時代。作為科技先導的教育行業(yè)，計算機校園網(wǎng)已是教育進展科研和現(xiàn)代化管理的重要手段。近幾年、校園網(wǎng)已經(jīng)取得很大的開展，。校園網(wǎng)的建成，為全校的教學、科研、教務(wù)、人事、行政、財務(wù)、圖書、管理等提供了一個高效高性能的工作環(huán)境，對提高全校的教學、科研、管理水平，進展國際交流，都會起到巨大的推動作用。維護管理等方面做好校園建立，開創(chuàng)新時代高校建立的新局面。關(guān)鍵詞：校園網(wǎng)絡(luò)節(jié)點、校園網(wǎng)絡(luò)布線、校園網(wǎng)絡(luò)管理二、需求分析1.總體分析在未來的三年中，將損耗從30%降低到5%。提高教師的效率，允許教師使用和其他學院的**一起參與更多的工程研究提高學生提交作業(yè)、選擇課程、成績查詢的效率。允許學生使用它們的無線筆記本電腦園區(qū)網(wǎng)絡(luò)和因特網(wǎng)。允許者使用它們的無線筆記本從園區(qū)網(wǎng)絡(luò)因特網(wǎng)。保護網(wǎng)絡(luò)防止入侵。提高關(guān)鍵任務(wù)應(yīng)用程序以及數(shù)據(jù)的平安和可靠性。增加已有因特網(wǎng)接入寬帶，以支持新的應(yīng)用和現(xiàn)有應(yīng)用的擴展。網(wǎng)絡(luò)的可靠性大約為99.9%，MTBF為3000小時，MTTR為3個小時。提高平安性。保護因特網(wǎng)和內(nèi)部網(wǎng)絡(luò)，防止入侵。2.網(wǎng)絡(luò)應(yīng)用分析校園網(wǎng)應(yīng)用：應(yīng)用名稱應(yīng)用類型新應(yīng)用重要性備注電子電子否FTP文件共享否主頁Web瀏覽否圖書館數(shù)據(jù)庫否認證計費認證計費否網(wǎng)絡(luò)維護網(wǎng)上報修否論壇討論交流否遠程教育遠程教育否VOIP語音IP是無線網(wǎng)絡(luò)無線網(wǎng)絡(luò)是視頻點播視頻點播否視頻會議流媒體是網(wǎng)上課堂網(wǎng)上教學否遠程接入VPN否平安更新平安否部門域名域名效勞否校內(nèi)代理代理效勞是辦公自動化OA否注：將模擬聲音信號數(shù)字化，以數(shù)據(jù)封包的形式在IP數(shù)據(jù)網(wǎng)絡(luò)上實時傳遞，其最大優(yōu)勢是能廣泛采用Internet和全球IP互聯(lián)的環(huán)境，提供比傳統(tǒng)業(yè)務(wù)更多更好的效勞截至目前，我國已經(jīng)有15.1％的高校建有無線校園網(wǎng)，但絕大多數(shù)都屬于實驗性質(zhì)，并沒有廣泛開放給學生使用，同時有36.2%的高校方案建立無線校園網(wǎng)，兩項合計到達了51.3%，該校目前仍處于試驗階段。虛擬專用網(wǎng)絡(luò) 指那些自己不能執(zhí)行*種操作的計算機，通過一臺效勞器來執(zhí)行該操作，可實現(xiàn)網(wǎng)絡(luò)平安過濾，流行控制，用戶管理功能。功能強大的OA和系統(tǒng)，可以為每個使用者建立自己的和OA賬號，既平安**又極大地方便了通信，許多事物處理均可以通過和OA提醒，高效方便。3.用戶團體分析校園網(wǎng)用戶團體表：用戶團體名稱用戶數(shù)團體應(yīng)用北苑1-7號學生宿舍5000網(wǎng)頁瀏覽，文件下載，認證計費南苑1-8號學生宿舍5000網(wǎng)頁瀏覽，文件下載，認證計費實驗樓300網(wǎng)頁瀏覽，文件下載1號、3號教學樓100網(wǎng)頁瀏覽，文件下載圖書館100網(wǎng)頁瀏覽，文件下載，數(shù)據(jù)管理后勤效勞總公司50網(wǎng)頁瀏覽，文件下載行政樓100網(wǎng)頁瀏覽，文件下載4.數(shù)據(jù)儲存位置：三、網(wǎng)絡(luò)特征1.網(wǎng)絡(luò)概括和拓撲核心層是一臺8512三層交換機，通關(guān)多模光纖連接到計算機中心、圖書館、教學樓、根底實驗室、后勤總公司，各個宿舍樓通過7606會聚后連接到8512上。同時路由器上拿出一個端口接到DMZ區(qū)域，防火墻提供校園網(wǎng)的、DNS、電子等效勞；SAM和DHCP協(xié)議效勞器也連接到7606上，提供各個宿舍樓的動態(tài)地址分配和上網(wǎng)計費等效勞。邊界路由器應(yīng)通過CERNRT〔中國教育科研網(wǎng)〕和兩根網(wǎng)通的弦連接到Internet上，在邊界路由NE40和所有的三層交換機上配置OSPF路由協(xié)議，在邊界路由上配置NAT作地址轉(zhuǎn)換；核心交換機8512上劃分VLAN對全院VLAN進展管理。每個樓宇上的三層交換機同樣劃分VLAN。IP地址方案及命名和VLAN的劃分①IP分配分析：由于學校上網(wǎng)人數(shù)比擬多，各個部門和樓宇之間又處在不同的VLAN中，C類的IP地址不能夠滿足上網(wǎng)的需求，所以校園網(wǎng)內(nèi)部一局部采用了公有地址，而另一局部采用了RFC1918中規(guī)定的私有地址段。這些滴油地址不能外部網(wǎng)絡(luò)，但是可以校園網(wǎng)，必須經(jīng)過路由將私有地址轉(zhuǎn)換成公有地址才能出網(wǎng)。學生宿舍樓采用了私有地址段轉(zhuǎn)換成公有地址的方案，實驗DHCP協(xié)議效勞器和RAIDUS效勞器結(jié)合的技術(shù)，只有通過RAIDUS認證效勞器認證的用戶DHCP協(xié)議效勞器才能分配公有IP地址，沒有通過認證的只能分私有地址，私有地址采用了子網(wǎng)劃分，從172的B類似私有地址中，借了7為主機位作為子網(wǎng)地址位，從而使每個樓宇可以分配512個私有地址。計算機中心、團書館以及其他部門分配了固定的公有IP地址，可以直接Internet。如下表所示為局部樓宇路樓、學生宿舍樓IP地址配置情況和常見效勞器的命名以及地址配置。校園網(wǎng)地址和命名清單部門名稱IP地址所屬網(wǎng)絡(luò)子網(wǎng)掩碼Web效勞器202.*.32.7/24〔命名〕DNS效勞器202.*.32..1/24DNS〔命名〕效勞器202.*.32.50/24MAIL〔命名〕NAT效勞器202.*.32.110/24NAT〔命名〕DHCP效勞器52./24DHCP〔命名〕南苑5號宿舍樓南苑6號宿舍樓南苑7號宿舍樓南苑8號宿舍樓國教1號宿舍樓國教2號宿舍樓北苑3號宿舍樓A座北苑3號宿舍樓B座北苑4號宿舍樓A座北苑4號宿舍樓B座.0北苑5號宿舍樓A座北苑5號宿舍樓B座北苑6號宿舍樓A座北苑6號宿舍樓B座北苑7號宿舍樓A座25北苑7號宿舍樓B座2號實驗樓2號教學樓3號教學樓8號院系樓9號院系樓圖書館行政樓注：關(guān)于IP地址分配說明，學生宿舍局部均分配202的地址，從所給的IP中借5位，共可劃分32個子網(wǎng)〔大于20個宿舍〕，其中每個子網(wǎng)可用IP為510個〔約為1500的三分之一，能夠滿足要求〕。教學樓以及實驗樓等局部，分配給125的地址，從所給的IP中借3位，共可劃分8個子網(wǎng)，每個子網(wǎng)可用IP為254個。剩下的沒有使用的IP，預(yù)留著給以后校園網(wǎng)的擴建。②vlan的劃分：Vlan劃分的必要性：A、隨著我校網(wǎng)絡(luò)的不斷開展，規(guī)模在不斷擴大，學生和教師也在不斷增加，網(wǎng)絡(luò)應(yīng)用也在不斷增長，網(wǎng)絡(luò)變得越來越擁擠，沖突不斷產(chǎn)生，管理難度日益加大。學校內(nèi)部對于靈活、動態(tài)地組建LAN網(wǎng)段的要求也越來越多，客觀上要求LAN本身的構(gòu)造可以實現(xiàn)動態(tài)組建、調(diào)整和管理。B、如果把該校龐大的網(wǎng)絡(luò)作為一個VLAN，則校園網(wǎng)的網(wǎng)絡(luò)性能和平安性就會大大的降低，而且能產(chǎn)生網(wǎng)絡(luò)風暴使網(wǎng)絡(luò)癱瘓。因此，應(yīng)對這個龐大的校園網(wǎng)進展VLAN的規(guī)劃，把它劃分為假設(shè)干個虛擬子網(wǎng)，這樣可以提高校園網(wǎng)的網(wǎng)絡(luò)性能和平安性，防止網(wǎng)絡(luò)風暴。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)平安性，充分合理地進展VLAN劃分，是必需的。C、VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的播送域，每一個VLAN都包含一組有著一樣需求的計算機工作站，與物理上形成的LAN有著一樣的屬性。但由于它是邏輯地址而不是物理地址劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。同理，在同一個物理位置里的工作站不一定有同樣的需求，屬于同一個vlan，另外，在劃分VLAN時，也不需要使用路由器來分隔它們，VLAN技術(shù)使用橋接軟件來決定哪臺計算機工作站在哪個VLAN里，路由器只被用于在不同的VLAN間承當通信任務(wù)。D、劃分vlan后可帶來的好處：提高網(wǎng)絡(luò)性能；組建虛擬組織；簡化網(wǎng)絡(luò)管理；提高網(wǎng)絡(luò)平安；減少設(shè)備投資。根據(jù)小組成員討論，vlan的具體劃分列表如下：Vlan號網(wǎng)絡(luò)號部門信息1南苑1號宿舍樓2南苑2號宿舍樓………19北苑7號宿舍樓A座20北苑7號宿舍樓B座21125.12號實驗樓222號教學樓233號教學樓24在8號院系樓的*一學院25在8號院系樓的*一學院………36在9號院系樓的*一學院37在9號院系樓的*一學院38圖書館39行政樓Vlan劃分說明：〔1〕為方便管理，本方案中采取每個宿舍樓劃分在一個vlan中，20個宿舍樓的具體vlan號是從vlan1到vlan20；〔2〕每個學院單獨劃分在一個vlan中，在8號院系樓的學院的網(wǎng)絡(luò)號是//24，在9號院系樓的學院的網(wǎng)絡(luò)號是//24，整體vlan號是從vlan24到vlan37。〔3〕剩下的教學樓、實驗樓、圖書館、行政樓等各自單獨劃分在一個vlan中。3.網(wǎng)絡(luò)采用的布線和介質(zhì)在核心的主干網(wǎng)上采用了千兆光纖，從網(wǎng)絡(luò)中心到各個樓宇之間采用千兆多模光纖，每棟樓宇內(nèi)都采用超五類雙絞線連接到桌面，可提供百兆的帶寬，在交換機的選取上，交換機之間采用TCLPC101004，交換機到主機采用FSHSYV5e〔UTP〕。4.建筑物之間的距離和環(huán)境因素校園內(nèi)各個建筑物之間采用光纖連接的，而這里只以建筑物之間的實際距離為準，包括建筑物之間的水平距離和垂直距離。水平距離是建筑物之間的水平距離多遠，垂直距離是*一個建筑物從一樓到樓頂?shù)模骄嚯x大概在10M到150Ｍ之間，垂直距離從10M到20M間。5.網(wǎng)絡(luò)的性能參數(shù)1>.帶寬從網(wǎng)絡(luò)中心到各個樓宇均鋪設(shè)了多模光纖，帶寬可以到達千兆每秒，各個樓層桌面采用的是超五類雙絞線，帶寬在百兆左右。2>.吞吐量在網(wǎng)絡(luò)頂峰期，比方中午12:00左右和晚上19:00左右，上網(wǎng)人數(shù)比擬多，發(fā)生沖突可能性到達10%，這樣吞吐量=90%G〔網(wǎng)絡(luò)負載〕，其他時間的吞吐量幾乎等于網(wǎng)絡(luò)負載。3>.丟包率在網(wǎng)絡(luò)無擁塞的時候，路徑丟包率為0%，輕度擁塞時丟包率為1%--4%，嚴重擁塞時丟包率為5%-8%。6.網(wǎng)絡(luò)數(shù)據(jù)流量特征此次校園網(wǎng)工程核心設(shè)備采用華為3公司的千兆交換機Quidwayreg;S8512，構(gòu)建的是TBits級的校園網(wǎng)交換平臺。Quidwayreg;S8512具備1.8T的背板交換能力，450Mpps的包轉(zhuǎn)發(fā)能力，同時華為3公司增強了Quidwayreg;S8512的業(yè)務(wù)支持能力，并從硬件構(gòu)造上支持全分布式業(yè)務(wù)處理，將業(yè)務(wù)處理分布到每個接口板進展，各線卡都包含處理能力強大的PacketsEngine，可以線速處理Layer2，IPv4，MPLS/VPN，IPv6等各種數(shù)據(jù)包轉(zhuǎn)發(fā)?？梢哉fQuidwayreg;S8512以其強大的業(yè)務(wù)處理和支持能力最終實現(xiàn)業(yè)務(wù)與性能和諧之美。尤為重要的是Quidwayreg;S8512采用了全新的萬兆交換機體系構(gòu)造，而不是簡單的千兆交換機改進，因此**大學的校園網(wǎng)不僅滿足的當前的網(wǎng)絡(luò)需要，更是一個面對將來的網(wǎng)絡(luò)，一個可以長久發(fā)揮高性能的校園網(wǎng)絡(luò)。千兆校園網(wǎng)方案不僅滿足了骨干帶寬的增長需求，滿足了業(yè)務(wù)與性能并重的需求，滿足了網(wǎng)絡(luò)可靠性的需要，最重要的是使用戶獲得了最低所有權(quán)總本錢〔TCO〕需求。S8512具有1.8T的背板交換能力，并可擴容至3.6T。同時S8512具備720G的交換能力，并可控容至2.88T。并且，8512不僅具備高密度的業(yè)務(wù)接口，還提供豐富的業(yè)務(wù)支持能力，無論是IPV6，WEBSWITCH還是IPS或是NAT等業(yè)務(wù)都可完美提供?？偟膩碚f，S8512可以長期滿足校園網(wǎng)業(yè)務(wù)、用戶、帶寬開展的需求，可以方便高效的不斷提升網(wǎng)絡(luò)處理能力，保護現(xiàn)有投資。

網(wǎng)絡(luò)概括和拓撲以及宿舍的布線設(shè)計：A、學校整體拓撲設(shè)計：B、南區(qū)詳細拓撲圖：C、網(wǎng)管中心與各設(shè)備間關(guān)系如圖:D、宿舍樓設(shè)計〔以北苑五號樓為例〕1.五號宿舍樓網(wǎng)絡(luò)拓撲圖：2.五號宿舍樓側(cè)面布線圖：3.五號宿舍樓水平布線：樓層的就構(gòu)圖：非寢室非寢室注：每層樓共36個宿舍，其中A樓17個，分別在過道兩邊，B樓19個。走廊寬度約為1.8m。圖中表位非寢室的地方為預(yù)留房間，每層規(guī)劃不同，其中一樓為洗衣房，二、五為各院黨團工委辦公室，三、六樓為自習室，四樓暫時空閑可做配線間。每個寢室的構(gòu)造圖：注：每個寢室在兩邊墻上分別有一個信息點。沒個寢室的室內(nèi)寬度約為3.5m，信息點離地面高度是1m，信息點離走廊距離4.5m。四、功能要求由以上對校園網(wǎng)的現(xiàn)狀和需求進展的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足開展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：1、不對目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個校園網(wǎng)中。2、提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴大性和可擴展性。3、提供高速平臺與足夠的帶寬，為將來的OA系統(tǒng)、圖象系統(tǒng)、Internet/Intranet、遠程教學、多媒體教學應(yīng)用等系統(tǒng)提供一條可靠、強健的“信息高速公路。4、必須對整個校園網(wǎng)進展有效的集中資源管理和網(wǎng)絡(luò)管理。5、可以為校園內(nèi)各個系之間提供效勞、BBS效勞、文件效勞、WEB效勞等多種INTERNET效勞。五、網(wǎng)絡(luò)設(shè)備選擇：有線網(wǎng)絡(luò)設(shè)備選型由于校園網(wǎng)網(wǎng)絡(luò)構(gòu)造復(fù)雜，所以該方案在網(wǎng)絡(luò)構(gòu)造上分為核心層、會聚層、接入層。1.網(wǎng)絡(luò)中心設(shè)在4*教學樓五樓。學校網(wǎng)絡(luò)中心的設(shè)備應(yīng)當具有很高的可管理性；同時學校的用戶數(shù)比擬多，如果這么多用戶同在一個子網(wǎng)內(nèi)，勢必會造成播送數(shù)據(jù)干擾正常的數(shù)據(jù)傳輸，造成網(wǎng)絡(luò)的阻塞、丟包。劃分虛網(wǎng)〔VLAN〕是解決播送干擾和隔離不同部門的一個解決方案，為了在虛網(wǎng)間進展通訊，必須在網(wǎng)絡(luò)中心有三層的路由機制。由于一般路由器的數(shù)據(jù)路由速度很慢，因此使用三層交換機是解決上述問題的關(guān)鍵。2.會聚層交換機設(shè)在教學樓、辦公樓、圖書館、教工宿舍等中心部位，起到管理本樓用戶的作用。會聚交換機應(yīng)支持全面的網(wǎng)絡(luò)管理、VLAN、端口鏡像、SpanningTree、IEEE802.1*身份驗證等功能。3.因為多媒體教室的用戶較多，且需要實現(xiàn)組播，所以多媒體教室的會聚交換機必須支持組播功能；另外，為了提高網(wǎng)絡(luò)速度，在多媒體教室中建議使用支持堆疊的交換機。4.為了便于對學生宿舍樓的學生進展管理〔收費、帶寬管理〕，建議在學生宿舍網(wǎng)絡(luò)使用支持IEEE802.1*、支持帶寬管理的交換機；另外，需要交換機具有支持MAC地址與端口地址綁定、MAC地址過濾等平安功能。5.實驗室、閱覽室等環(huán)境可以使用非智能型交換機。這局部交換機為第三級接入級交換機，通過會聚交換機將這些交換機每臺設(shè)置為1個VLAN，用于隔離播送。效勞器選型在該方案中，校園網(wǎng)效勞器選用清華同方的超強系列效勞器產(chǎn)品。1．Web效勞器選型分析根據(jù)校園網(wǎng)效勞器的應(yīng)用特點，Web效勞器選型應(yīng)該按照如下原則：*要求反響時間短，能快速響應(yīng)和處理用戶的需求。*具有強大的信息吞吐能力、多Web站點和內(nèi)容緩存、能在一定投資下提供更多的效勞和提高用戶滿意度。*易于發(fā)布和實現(xiàn)信息共享。*易于建立和運行Web應(yīng)用，簡化業(yè)務(wù)進程。*具有可靠的品質(zhì)，保證Web效勞不連續(xù)。*易于設(shè)置和管理，使網(wǎng)絡(luò)管理變得更容易。*易于擴展，滿足業(yè)務(wù)的擴大需求，保護用戶投資?；谝陨闲枨螅扑]選用清華同方超強2250L效勞器。2．視頻點播效勞器選型分析在一些校園網(wǎng)系統(tǒng)集成軟件里面帶有視頻點播的功能，這局部功能通常由一臺綜合性校園網(wǎng)效勞器來完成。而要實現(xiàn)比擬大型的視頻點播的功能，則需要單獨的一臺VOD效勞器、單獨的視頻點播軟件來完成，并考慮外加擴展柜的方式，確保在高清晰度視頻圖像的情況下能支持更多的并發(fā)流量，以便在頂峰點播時間不會出現(xiàn)系統(tǒng)瓶頸。因此對視頻點播效勞器的選型和對效勞器的磁盤子系統(tǒng)、內(nèi)存子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、處理子系統(tǒng)都有非凡的要求。對于200個左右視頻并發(fā)用戶，推薦采用清華同方超強2250L效勞器來承當視頻點播效勞；對于100個左右視頻并發(fā)用戶，推薦采用清華同方超強1580L效勞器來承當視頻點播效勞。清華同方超強1580L效勞器是一款采用英特爾*eon處理器的塔式效勞器，是定位于工作組級的效勞器，它具備部門級效勞器的穩(wěn)定可靠的特性。在視頻點播系統(tǒng)中效勞器支持的并發(fā)用戶的數(shù)量根本上確定了效勞器的檔次，而具體需要點播的內(nèi)容的容量則要考慮效勞器的擴展能力。清華同方超強1580L效勞器適合于在100個左右的并發(fā)用戶數(shù)量，采用外加擴展柜的方式可以支持到800GB以上；對于再大容量的要求，為了提高對磁盤數(shù)據(jù)的管理，推薦使用清華同方超強2250L效勞器且同樣外加擴展柜的方式。3．其他效勞器在大型校園網(wǎng)中，還有、BBS、資源庫、遠程教育、電子預(yù)覽等應(yīng)用，清華同方超強1580L效勞器可以滿足上述應(yīng)用要求。此外學校圖書館的圖書管理系統(tǒng)一般就建立在圖書館的內(nèi)部，通常與校園網(wǎng)機房中心是分開的。圖書館的圖書管理系統(tǒng)一般采用效勞器雙機的方式，以保證系統(tǒng)在工作時間不停機，確保操作中的圖書借還信息的不喪失；同時還要采用RAID方式保證數(shù)據(jù)的平安。在圖書館的應(yīng)用當中，推薦采用超強TR200效勞器作為圖書管理系統(tǒng)的硬件平臺。六、邏輯設(shè)計對于校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們建議采用Client/Server構(gòu)造模式，即將網(wǎng)絡(luò)構(gòu)造建立在各類信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(Client)獨立處理，減輕了效勞器〔Server)的負擔，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴效勞器，互補性很強。這種構(gòu)造靈活性好，速度快，可靠性高，是當今流行的網(wǎng)絡(luò)系統(tǒng)方案。主干網(wǎng)：主干網(wǎng)在整個校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的中樞。主干網(wǎng)負責學校各個局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學校以后的BBS，辦公自動化系統(tǒng)，OA系統(tǒng)，遠程教學系統(tǒng)，INTERNET接口，與其他兄弟學校的數(shù)據(jù)交換都將運行在這個網(wǎng)絡(luò)上，因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。因此，建立一條高速的、多能的、可靠的、易擴展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，和適應(yīng)未來開展的需要是校園網(wǎng)建立中一個重要的課題。每個校園網(wǎng)段區(qū)域之間可以采用直達單模光纖，采用技術(shù)最成熟的高速的FDDI技術(shù)。它可提供帶寬高達100M。能滿足企業(yè)級要求。FDDI的網(wǎng)絡(luò)構(gòu)造選用雙環(huán)樹型拓撲構(gòu)造，它具有如下獨特之處1、帶寬利用率高環(huán)型拓撲使網(wǎng)上站點可以公平地使用網(wǎng)絡(luò)所提供的帶寬，不存在競爭問題。即使在重負荷的情況下運行，傳輸效率也不會有明顯下降。2、靈活性雙環(huán)樹型構(gòu)造的FDDI可以通過增加或撤除集中器，很方便地擴大或者減少網(wǎng)絡(luò)的規(guī)模。在嚴格的布線場合，網(wǎng)絡(luò)的規(guī)模是根據(jù)用戶的需求自由決定，而不應(yīng)為了適應(yīng)網(wǎng)絡(luò)拓撲構(gòu)造的需求而設(shè)計，集中器固有的靈活性可以允許用戶自行決定網(wǎng)絡(luò)的增長變化。雙環(huán)樹構(gòu)造還允許用戶在不分隔網(wǎng)絡(luò)節(jié)點的情況下，進展一定的增加、移動和改變工作，這種在線靈活性與EIA/TIA568標準布線方案是一致的。可用性由雙環(huán)樹拓撲構(gòu)造組成的網(wǎng)絡(luò)容錯性較好，在單個或多個過障點的情況下仍可維持正常工作，這一點對連接站點非常實用。這種構(gòu)造還允許多個站點從網(wǎng)上撤除。而不會影響其它站點的正常使用。各局域網(wǎng)段間的FDDI集中器選擇CISCO公司的WS-C1400；WS-C1400可堆疊FDDI/CDDI工作組集中器結(jié)合了工作組集中器的緊湊性和模塊化HUB的多用途特點，支持多種接口卡，因而配置緊湊又靈活。七、網(wǎng)絡(luò)管理系統(tǒng)一個大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴重影響網(wǎng)絡(luò)運行性能，浪費網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護工作。特別在學校校園系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系相對獨立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進展數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運行的獨立性，從而相應(yīng)提高了校園網(wǎng)系統(tǒng)運行的可靠性，但相對分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學行業(yè)工作特殊性限制，信息流量在局部*圍內(nèi)的突發(fā)傳送相當頻繁，將會導致*些信息通道的瓶頸，造成運行中斷。除了資源的分散性和流量的不可預(yù)測性外，將來構(gòu)造的多種化和分布式使網(wǎng)絡(luò)整體維護工作相當困難。針對以上實際情況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對網(wǎng)絡(luò)資源的配置管理、過障管理、性能管理、記帳管理、平安管理等方面有全面有效的解決方案?？紤]到無論是廣域網(wǎng)還是局域網(wǎng)，根本采用CISCO公司的設(shè)備，因此，我們選擇CISCO公司的CISCOWORKS作整個網(wǎng)絡(luò)的管理軟件。它是基于SNMP的網(wǎng)絡(luò)管理軟件，可把一切支持SNMP的網(wǎng)絡(luò)設(shè)備納入管理*圍。CISCOWORKS具有強大的網(wǎng)絡(luò)管理功能，主要包括以下幾項內(nèi)容：網(wǎng)絡(luò)設(shè)備的監(jiān)視能夠自動檢測網(wǎng)絡(luò)上的所有設(shè)備監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息動態(tài)監(jiān)視和顯示交換機每個端口的通信信息能夠繪制整個網(wǎng)絡(luò)的邏輯拓撲構(gòu)造支持TRAP和POOL的工作方式能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)2網(wǎng)絡(luò)設(shè)備的設(shè)置通過此軟件可以對交換機、路由器、集中器及其它設(shè)備修改其配置信息，方便了網(wǎng)絡(luò)設(shè)備的管理。3過障預(yù)警當網(wǎng)絡(luò)出現(xiàn)性能問題或過障時，能夠通知管理者及時處理。1、系統(tǒng)內(nèi)部各種網(wǎng)絡(luò)互連在學校網(wǎng)的平臺上，可將幾種不同的網(wǎng)絡(luò)都采用TCP/IP協(xié)議，該TCP/IP協(xié)議是美國國防部高級研究規(guī)劃院〔DARPA〕為提供美國各研究院間通信而開發(fā)的通信傳輸協(xié)議，如今TCP/TP協(xié)議已成為實現(xiàn)異構(gòu)系統(tǒng)網(wǎng)絡(luò)互聯(lián)的通用協(xié)議，包括國際互聯(lián)網(wǎng)之間的通信協(xié)議組進展網(wǎng)間通信也采用TCP/IP協(xié)議。由于校園網(wǎng)的中心路由器和邊界路由器采用CISOCO7507和CISCO2511的路由器，該路由器對TCP/IP協(xié)議組提供透明性很強的支持，各種異種網(wǎng)內(nèi)的用戶可采用電子、Telnet和FTP等方式，非常方便的不同的主機〔如：IBM主機、UNI*主機、NETWARE主機,Nt主機等〕。具體方式是在U*INSYSTEM和NT系統(tǒng)中采用的TCP/IP協(xié)議，NETWARE4.1中用戶可加載NTEWARETCP/IP協(xié)議來實現(xiàn)各異種網(wǎng)絡(luò)的互聯(lián)。2、系統(tǒng)的平安性和可靠性鑒于學校自身的特點，系統(tǒng)的可靠性及平安性尤其重要，遵循本系統(tǒng)設(shè)計原則中【可靠性】【平安性】兩點，制定出以下細則：系統(tǒng)的平安性由于學校自身的特點，系統(tǒng)必須具有較高的平安**性能，本系統(tǒng)應(yīng)針對不同的對象、環(huán)境、防止非法侵入和**泄露，防止災(zāi)難性事件的發(fā)生。環(huán)境平安性主要是網(wǎng)絡(luò)、微機所在環(huán)境的平安性，所以在主機房的設(shè)計方面一定要在UPS電源保障、通風設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國家標準進展設(shè)計，防止災(zāi)難性事件的發(fā)生。設(shè)備平安性所選用的網(wǎng)絡(luò)設(shè)備,效勞器、微機設(shè)備，其質(zhì)量必須穩(wěn)定可靠、效勞過硬，并能通過美國FCCCLASSB級標準，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的平安性。應(yīng)用系統(tǒng)設(shè)計平安性所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺工具必須能夠提供多級平安機制，如多級口令、備份、數(shù)據(jù)恢復(fù)等。2.系統(tǒng)的可靠性對于學校來說，一個系統(tǒng)的正常運行尤為重要，一旦在關(guān)鍵時刻系統(tǒng)出現(xiàn)過障率小，便于維護。在系統(tǒng)構(gòu)造設(shè)計中應(yīng)充分考慮到網(wǎng)絡(luò)的負載，盡可能防止網(wǎng)絡(luò)瓶頸，以及對過障點的隔離作用。物理構(gòu)造上采用雙環(huán)樹型和星型拓撲構(gòu)造，其單點的過障不會對