中原工學(xué)院校園網(wǎng)設(shè)計(jì)及分析

.z...中原工學(xué)院校 園網(wǎng)設(shè)計(jì)與分析目錄：目錄：2一、校園網(wǎng)概括3二、需求分析31.總體分析32.網(wǎng)絡(luò)應(yīng)用分析33.用戶團(tuán)體分析44.數(shù)據(jù)儲存位置：5三、網(wǎng)絡(luò)特征51.網(wǎng)絡(luò)概括和拓?fù)?2.IP地址方案及命名VLAN的劃分53.網(wǎng)絡(luò)采用的布線和介質(zhì)84.建筑物之間的距離和環(huán)境因素85.網(wǎng)絡(luò)的性能參數(shù)96.網(wǎng)絡(luò)數(shù)據(jù)流量特征97.網(wǎng)絡(luò)的拓?fù)鋱D108.南區(qū)詳細(xì)拓?fù)鋱D119.網(wǎng)管中心與各設(shè)備間關(guān)系1110.宿舍樓設(shè)計(jì)〔以北苑五號樓為例〕12四、功能要求15五、網(wǎng)絡(luò)設(shè)備選擇17六、邏輯設(shè)計(jì)18七、網(wǎng)絡(luò)管理系統(tǒng)191、系統(tǒng)內(nèi)部各種網(wǎng)絡(luò)互連192、系統(tǒng)的平安性和可靠性20八、設(shè)計(jì)心得：21九、任務(wù)分配：23一、校園網(wǎng)概括學(xué)?，F(xiàn)有教職工1463余人，各類在校學(xué)生近3萬人，每年以5%的比例增長。校園占地1460畝，分南區(qū)、北區(qū)和西區(qū)三個校區(qū)。18個學(xué)院分布在3個校區(qū)。本方案主要針對主南校區(qū)局部，現(xiàn)南區(qū)有教學(xué)樓四棟〔1、3、4、2號組團(tuán)樓〕、實(shí)驗(yàn)樓一棟〔2號樓〕、教學(xué)辦公組團(tuán)樓一棟〔11號樓〕、圖書館一棟、學(xué)生宿舍十五棟、校實(shí)習(xí)工廠一座、后勤公司辦公樓一棟、商務(wù)中心兩個、行政樓一棟。隨著信息時代的降臨，全球信息已經(jīng)進(jìn)入以計(jì)算機(jī)網(wǎng)絡(luò)為核心的時代。作為科技先導(dǎo)的教育行業(yè)，計(jì)算機(jī)校園網(wǎng)已是教育進(jìn)展科研和現(xiàn)代化管理的重要手段。近幾年、校園網(wǎng)已經(jīng)取得很大的開展，。校園網(wǎng)的建成，為全校的教學(xué)、科研、教務(wù)、人事、行政、財務(wù)、圖書、管理等提供了一個高效高性能的工作環(huán)境，對提高全校的教學(xué)、科研、管理水平，進(jìn)展國際交流，都會起到巨大的推動作用。維護(hù)管理等方面做好校園建立，開創(chuàng)新時代高校建立的新局面。關(guān)鍵詞：校園網(wǎng)絡(luò)節(jié)點(diǎn)、校園網(wǎng)絡(luò)布線、校園網(wǎng)絡(luò)管理二、需求分析1.總體分析在未來的三年中，將損耗從30%降低到5%。提高教師的效率，允許教師使用和其他學(xué)院的**一起參與更多的工程研究提高學(xué)生提交作業(yè)、選擇課程、成績查詢的效率。允許學(xué)生使用它們的無線筆記本電腦園區(qū)網(wǎng)絡(luò)和因特網(wǎng)。允許者使用它們的無線筆記本從園區(qū)網(wǎng)絡(luò)因特網(wǎng)。保護(hù)網(wǎng)絡(luò)防止入侵。提高關(guān)鍵任務(wù)應(yīng)用程序以及數(shù)據(jù)的平安和可靠性。增加已有因特網(wǎng)接入寬帶，以支持新的應(yīng)用和現(xiàn)有應(yīng)用的擴(kuò)展。網(wǎng)絡(luò)的可靠性大約為99.9%，MTBF為3000小時，MTTR為3個小時。提高平安性。保護(hù)因特網(wǎng)和內(nèi)部網(wǎng)絡(luò)，防止入侵。2.網(wǎng)絡(luò)應(yīng)用分析校園網(wǎng)應(yīng)用：應(yīng)用名稱應(yīng)用類型新應(yīng)用重要性備注電子電子否FTP文件共享否主頁Web瀏覽否圖書館數(shù)據(jù)庫否認(rèn)證計(jì)費(fèi)認(rèn)證計(jì)費(fèi)否網(wǎng)絡(luò)維護(hù)網(wǎng)上報修否論壇討論交流否遠(yuǎn)程教育遠(yuǎn)程教育否VOIP語音IP是無線網(wǎng)絡(luò)無線網(wǎng)絡(luò)是視頻點(diǎn)播視頻點(diǎn)播否視頻會議流媒體是網(wǎng)上課堂網(wǎng)上教學(xué)否遠(yuǎn)程接入VPN否平安更新平安否部門域名域名效勞否校內(nèi)代理代理效勞是辦公自動化OA否注：將模擬聲音信號數(shù)字化，以數(shù)據(jù)封包的形式在IP數(shù)據(jù)網(wǎng)絡(luò)上實(shí)時傳遞，其最大優(yōu)勢是能廣泛采用Internet和全球IP互聯(lián)的環(huán)境，提供比傳統(tǒng)業(yè)務(wù)更多更好的效勞截至目前，我國已經(jīng)有15.1％的高校建有無線校園網(wǎng)，但絕大多數(shù)都屬于實(shí)驗(yàn)性質(zhì)，并沒有廣泛開放給學(xué)生使用，同時有36.2%的高校方案建立無線校園網(wǎng)，兩項(xiàng)合計(jì)到達(dá)了51.3%，該校目前仍處于試驗(yàn)階段。虛擬專用網(wǎng)絡(luò) 指那些自己不能執(zhí)行*種操作的計(jì)算機(jī)，通過一臺效勞器來執(zhí)行該操作，可實(shí)現(xiàn)網(wǎng)絡(luò)平安過濾，流行控制，用戶管理功能。功能強(qiáng)大的OA和系統(tǒng)，可以為每個使用者建立自己的和OA賬號，既平安**又極大地方便了通信，許多事物處理均可以通過和OA提醒，高效方便。3.用戶團(tuán)體分析校園網(wǎng)用戶團(tuán)體表：用戶團(tuán)體名稱用戶數(shù)團(tuán)體應(yīng)用北苑1-7號學(xué)生宿舍5000網(wǎng)頁瀏覽，文件下載，認(rèn)證計(jì)費(fèi)南苑1-8號學(xué)生宿舍5000網(wǎng)頁瀏覽，文件下載，認(rèn)證計(jì)費(fèi)實(shí)驗(yàn)樓300網(wǎng)頁瀏覽，文件下載1號、3號教學(xué)樓100網(wǎng)頁瀏覽，文件下載圖書館100網(wǎng)頁瀏覽，文件下載，數(shù)據(jù)管理后勤效勞總公司50網(wǎng)頁瀏覽，文件下載行政樓100網(wǎng)頁瀏覽，文件下載4.數(shù)據(jù)儲存位置：三、網(wǎng)絡(luò)特征1.網(wǎng)絡(luò)概括和拓?fù)浜诵膶邮且慌_8512三層交換機(jī)，通關(guān)多模光纖連接到計(jì)算機(jī)中心、圖書館、教學(xué)樓、根底實(shí)驗(yàn)室、后勤總公司，各個宿舍樓通過7606會聚后連接到8512上。同時路由器上拿出一個端口接到DMZ區(qū)域，防火墻提供校園網(wǎng)的、DNS、電子等效勞；SAM和DHCP協(xié)議效勞器也連接到7606上，提供各個宿舍樓的動態(tài)地址分配和上網(wǎng)計(jì)費(fèi)等效勞。邊界路由器應(yīng)通過CERNRT〔中國教育科研網(wǎng)〕和兩根網(wǎng)通的弦連接到Internet上，在邊界路由NE40和所有的三層交換機(jī)上配置OSPF路由協(xié)議，在邊界路由上配置NAT作地址轉(zhuǎn)換；核心交換機(jī)8512上劃分VLAN對全院VLAN進(jìn)展管理。每個樓宇上的三層交換機(jī)同樣劃分VLAN。IP地址方案及命名和VLAN的劃分①IP分配分析：由于學(xué)校上網(wǎng)人數(shù)比擬多，各個部門和樓宇之間又處在不同的VLAN中，C類的IP地址不能夠滿足上網(wǎng)的需求，所以校園網(wǎng)內(nèi)部一局部采用了公有地址，而另一局部采用了RFC1918中規(guī)定的私有地址段。這些滴油地址不能外部網(wǎng)絡(luò)，但是可以校園網(wǎng)，必須經(jīng)過路由將私有地址轉(zhuǎn)換成公有地址才能出網(wǎng)。學(xué)生宿舍樓采用了私有地址段轉(zhuǎn)換成公有地址的方案，實(shí)驗(yàn)DHCP協(xié)議效勞器和RAIDUS效勞器結(jié)合的技術(shù)，只有通過RAIDUS認(rèn)證效勞器認(rèn)證的用戶DHCP協(xié)議效勞器才能分配公有IP地址，沒有通過認(rèn)證的只能分私有地址，私有地址采用了子網(wǎng)劃分，從172的B類似私有地址中，借了7為主機(jī)位作為子網(wǎng)地址位，從而使每個樓宇可以分配512個私有地址。計(jì)算機(jī)中心、團(tuán)書館以及其他部門分配了固定的公有IP地址，可以直接Internet。如下表所示為局部樓宇路樓、學(xué)生宿舍樓IP地址配置情況和常見效勞器的命名以及地址配置。校園網(wǎng)地址和命名清單部門名稱IP地址所屬網(wǎng)絡(luò)子網(wǎng)掩碼Web效勞器202.*.32.7/24〔命名〕DNS效勞器202.*.32..1/24DNS〔命名〕效勞器202.*.32.50/24MAIL〔命名〕NAT效勞器202.*.32.110/24NAT〔命名〕DHCP效勞器52./24DHCP〔命名〕南苑5號宿舍樓南苑6號宿舍樓南苑7號宿舍樓南苑8號宿舍樓國教1號宿舍樓國教2號宿舍樓北苑3號宿舍樓A座北苑3號宿舍樓B座北苑4號宿舍樓A座北苑4號宿舍樓B座.0北苑5號宿舍樓A座北苑5號宿舍樓B座北苑6號宿舍樓A座北苑6號宿舍樓B座北苑7號宿舍樓A座25北苑7號宿舍樓B座2號實(shí)驗(yàn)樓2號教學(xué)樓3號教學(xué)樓8號院系樓9號院系樓圖書館行政樓注：關(guān)于IP地址分配說明，學(xué)生宿舍局部均分配202的地址，從所給的IP中借5位，共可劃分32個子網(wǎng)〔大于20個宿舍〕，其中每個子網(wǎng)可用IP為510個〔約為1500的三分之一，能夠滿足要求〕。教學(xué)樓以及實(shí)驗(yàn)樓等局部，分配給125的地址，從所給的IP中借3位，共可劃分8個子網(wǎng)，每個子網(wǎng)可用IP為254個。剩下的沒有使用的IP，預(yù)留著給以后校園網(wǎng)的擴(kuò)建。②vlan的劃分：Vlan劃分的必要性：A、隨著我校網(wǎng)絡(luò)的不斷開展，規(guī)模在不斷擴(kuò)大，學(xué)生和教師也在不斷增加，網(wǎng)絡(luò)應(yīng)用也在不斷增長，網(wǎng)絡(luò)變得越來越擁擠，沖突不斷產(chǎn)生，管理難度日益加大。學(xué)校內(nèi)部對于靈活、動態(tài)地組建LAN網(wǎng)段的要求也越來越多，客觀上要求LAN本身的構(gòu)造可以實(shí)現(xiàn)動態(tài)組建、調(diào)整和管理。B、如果把該校龐大的網(wǎng)絡(luò)作為一個VLAN，則校園網(wǎng)的網(wǎng)絡(luò)性能和平安性就會大大的降低，而且能產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。因此，應(yīng)對這個龐大的校園網(wǎng)進(jìn)展VLAN的規(guī)劃，把它劃分為假設(shè)干個虛擬子網(wǎng)，這樣可以提高校園網(wǎng)的網(wǎng)絡(luò)性能和平安性，防止網(wǎng)絡(luò)風(fēng)暴。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)平安性，充分合理地進(jìn)展VLAN劃分，是必需的。C、VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的播送域，每一個VLAN都包含一組有著一樣需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著一樣的屬性。但由于它是邏輯地址而不是物理地址劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。同理，在同一個物理位置里的工作站不一定有同樣的需求，屬于同一個vlan，另外，在劃分VLAN時，也不需要使用路由器來分隔它們，VLAN技術(shù)使用橋接軟件來決定哪臺計(jì)算機(jī)工作站在哪個VLAN里，路由器只被用于在不同的VLAN間承當(dāng)通信任務(wù)。D、劃分vlan后可帶來的好處：提高網(wǎng)絡(luò)性能；組建虛擬組織；簡化網(wǎng)絡(luò)管理；提高網(wǎng)絡(luò)平安；減少設(shè)備投資。根據(jù)小組成員討論，vlan的具體劃分列表如下：Vlan號網(wǎng)絡(luò)號部門信息1南苑1號宿舍樓2南苑2號宿舍樓………19北苑7號宿舍樓A座20北苑7號宿舍樓B座21125.12號實(shí)驗(yàn)樓222號教學(xué)樓233號教學(xué)樓24在8號院系樓的*一學(xué)院25在8號院系樓的*一學(xué)院………36在9號院系樓的*一學(xué)院37在9號院系樓的*一學(xué)院38圖書館39行政樓Vlan劃分說明：〔1〕為方便管理，本方案中采取每個宿舍樓劃分在一個vlan中，20個宿舍樓的具體vlan號是從vlan1到vlan20；〔2〕每個學(xué)院單獨(dú)劃分在一個vlan中，在8號院系樓的學(xué)院的網(wǎng)絡(luò)號是//24，在9號院系樓的學(xué)院的網(wǎng)絡(luò)號是//24，整體vlan號是從vlan24到vlan37?！?〕剩下的教學(xué)樓、實(shí)驗(yàn)樓、圖書館、行政樓等各自單獨(dú)劃分在一個vlan中。3.網(wǎng)絡(luò)采用的布線和介質(zhì)在核心的主干網(wǎng)上采用了千兆光纖，從網(wǎng)絡(luò)中心到各個樓宇之間采用千兆多模光纖，每棟樓宇內(nèi)都采用超五類雙絞線連接到桌面，可提供百兆的帶寬，在交換機(jī)的選取上，交換機(jī)之間采用TCLPC101004，交換機(jī)到主機(jī)采用FSHSYV5e〔UTP〕。4.建筑物之間的距離和環(huán)境因素校園內(nèi)各個建筑物之間采用光纖連接的，而這里只以建筑物之間的實(shí)際距離為準(zhǔn)，包括建筑物之間的水平距離和垂直距離。水平距離是建筑物之間的水平距離多遠(yuǎn)，垂直距離是*一個建筑物從一樓到樓頂?shù)?，水平距離大概在10M到150Ｍ之間，垂直距離從10M到20M間。5.網(wǎng)絡(luò)的性能參數(shù)1>.帶寬從網(wǎng)絡(luò)中心到各個樓宇均鋪設(shè)了多模光纖，帶寬可以到達(dá)千兆每秒，各個樓層桌面采用的是超五類雙絞線，帶寬在百兆左右。2>.吞吐量在網(wǎng)絡(luò)頂峰期，比方中午12:00左右和晚上19:00左右，上網(wǎng)人數(shù)比擬多，發(fā)生沖突可能性到達(dá)10%，這樣吞吐量=90%G〔網(wǎng)絡(luò)負(fù)載〕，其他時間的吞吐量幾乎等于網(wǎng)絡(luò)負(fù)載。3>.丟包率在網(wǎng)絡(luò)無擁塞的時候，路徑丟包率為0%，輕度擁塞時丟包率為1%--4%，嚴(yán)重?fù)砣麜r丟包率為5%-8%。6.網(wǎng)絡(luò)數(shù)據(jù)流量特征此次校園網(wǎng)工程核心設(shè)備采用華為3公司的千兆交換機(jī)Quidwayreg;S8512，構(gòu)建的是TBits級的校園網(wǎng)交換平臺。Quidwayreg;S8512具備1.8T的背板交換能力，450Mpps的包轉(zhuǎn)發(fā)能力，同時華為3公司增強(qiáng)了Quidwayreg;S8512的業(yè)務(wù)支持能力，并從硬件構(gòu)造上支持全分布式業(yè)務(wù)處理，將業(yè)務(wù)處理分布到每個接口板進(jìn)展，各線卡都包含處理能力強(qiáng)大的PacketsEngine，可以線速處理Layer2，IPv4，MPLS/VPN，IPv6等各種數(shù)據(jù)包轉(zhuǎn)發(fā)?？梢哉fQuidwayreg;S8512以其強(qiáng)大的業(yè)務(wù)處理和支持能力最終實(shí)現(xiàn)業(yè)務(wù)與性能和諧之美。尤為重要的是Quidwayreg;S8512采用了全新的萬兆交換機(jī)體系構(gòu)造，而不是簡單的千兆交換機(jī)改進(jìn)，因此**大學(xué)的校園網(wǎng)不僅滿足的當(dāng)前的網(wǎng)絡(luò)需要，更是一個面對將來的網(wǎng)絡(luò)，一個可以長久發(fā)揮高性能的校園網(wǎng)絡(luò)。千兆校園網(wǎng)方案不僅滿足了骨干帶寬的增長需求，滿足了業(yè)務(wù)與性能并重的需求，滿足了網(wǎng)絡(luò)可靠性的需要，最重要的是使用戶獲得了最低所有權(quán)總本錢〔TCO〕需求。S8512具有1.8T的背板交換能力，并可擴(kuò)容至3.6T。同時S8512具備720G的交換能力，并可控容至2.88T。并且，8512不僅具備高密度的業(yè)務(wù)接口，還提供豐富的業(yè)務(wù)支持能力，無論是IPV6，WEBSWITCH還是IPS或是NAT等業(yè)務(wù)都可完美提供?？偟膩碚f，S8512可以長期滿足校園網(wǎng)業(yè)務(wù)、用戶、帶寬開展的需求，可以方便高效的不斷提升網(wǎng)絡(luò)處理能力，保護(hù)現(xiàn)有投資。

網(wǎng)絡(luò)概括和拓?fù)湟约八奚岬牟季€設(shè)計(jì)：A、學(xué)校整體拓?fù)湓O(shè)計(jì)：B、南區(qū)詳細(xì)拓?fù)鋱D：C、網(wǎng)管中心與各設(shè)備間關(guān)系如圖:D、宿舍樓設(shè)計(jì)〔以北苑五號樓為例〕1.五號宿舍樓網(wǎng)絡(luò)拓?fù)鋱D：2.五號宿舍樓側(cè)面布線圖：3.五號宿舍樓水平布線：樓層的就構(gòu)圖：非寢室非寢室注：每層樓共36個宿舍，其中A樓17個，分別在過道兩邊，B樓19個。走廊寬度約為1.8m。圖中表位非寢室的地方為預(yù)留房間，每層規(guī)劃不同，其中一樓為洗衣房，二、五為各院黨團(tuán)工委辦公室，三、六樓為自習(xí)室，四樓暫時空閑可做配線間。每個寢室的構(gòu)造圖：注：每個寢室在兩邊墻上分別有一個信息點(diǎn)。沒個寢室的室內(nèi)寬度約為3.5m，信息點(diǎn)離地面高度是1m，信息點(diǎn)離走廊距離4.5m。四、功能要求由以上對校園網(wǎng)的現(xiàn)狀和需求進(jìn)展的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足開展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：1、不對目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個校園網(wǎng)中。2、提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)大性和可擴(kuò)展性。3、提供高速平臺與足夠的帶寬，為將來的OA系統(tǒng)、圖象系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、強(qiáng)健的“信息高速公路。4、必須對整個校園網(wǎng)進(jìn)展有效的集中資源管理和網(wǎng)絡(luò)管理。5、可以為校園內(nèi)各個系之間提供效勞、BBS效勞、文件效勞、WEB效勞等多種INTERNET效勞。五、網(wǎng)絡(luò)設(shè)備選擇：有線網(wǎng)絡(luò)設(shè)備選型由于校園網(wǎng)網(wǎng)絡(luò)構(gòu)造復(fù)雜，所以該方案在網(wǎng)絡(luò)構(gòu)造上分為核心層、會聚層、接入層。1.網(wǎng)絡(luò)中心設(shè)在4*教學(xué)樓五樓。學(xué)校網(wǎng)絡(luò)中心的設(shè)備應(yīng)當(dāng)具有很高的可管理性；同時學(xué)校的用戶數(shù)比擬多，如果這么多用戶同在一個子網(wǎng)內(nèi)，勢必會造成播送數(shù)據(jù)干擾正常的數(shù)據(jù)傳輸，造成網(wǎng)絡(luò)的阻塞、丟包。劃分虛網(wǎng)〔VLAN〕是解決播送干擾和隔離不同部門的一個解決方案，為了在虛網(wǎng)間進(jìn)展通訊，必須在網(wǎng)絡(luò)中心有三層的路由機(jī)制。由于一般路由器的數(shù)據(jù)路由速度很慢，因此使用三層交換機(jī)是解決上述問題的關(guān)鍵。2.會聚層交換機(jī)設(shè)在教學(xué)樓、辦公樓、圖書館、教工宿舍等中心部位，起到管理本樓用戶的作用。會聚交換機(jī)應(yīng)支持全面的網(wǎng)絡(luò)管理、VLAN、端口鏡像、SpanningTree、IEEE802.1*身份驗(yàn)證等功能。3.因?yàn)槎嗝襟w教室的用戶較多，且需要實(shí)現(xiàn)組播，所以多媒體教室的會聚交換機(jī)必須支持組播功能；另外，為了提高網(wǎng)絡(luò)速度，在多媒體教室中建議使用支持堆疊的交換機(jī)。4.為了便于對學(xué)生宿舍樓的學(xué)生進(jìn)展管理〔收費(fèi)、帶寬管理〕，建議在學(xué)生宿舍網(wǎng)絡(luò)使用支持IEEE802.1*、支持帶寬管理的交換機(jī)；另外，需要交換機(jī)具有支持MAC地址與端口地址綁定、MAC地址過濾等平安功能。5.實(shí)驗(yàn)室、閱覽室等環(huán)境可以使用非智能型交換機(jī)。這局部交換機(jī)為第三級接入級交換機(jī)，通過會聚交換機(jī)將這些交換機(jī)每臺設(shè)置為1個VLAN，用于隔離播送。效勞器選型在該方案中，校園網(wǎng)效勞器選用清華同方的超強(qiáng)系列效勞器產(chǎn)品。1．Web效勞器選型分析根據(jù)校園網(wǎng)效勞器的應(yīng)用特點(diǎn)，Web效勞器選型應(yīng)該按照如下原則：*要求反響時間短，能快速響應(yīng)和處理用戶的需求。*具有強(qiáng)大的信息吞吐能力、多Web站點(diǎn)和內(nèi)容緩存、能在一定投資下提供更多的效勞和提高用戶滿意度。*易于發(fā)布和實(shí)現(xiàn)信息共享。*易于建立和運(yùn)行Web應(yīng)用，簡化業(yè)務(wù)進(jìn)程。*具有可靠的品質(zhì)，保證Web效勞不連續(xù)。*易于設(shè)置和管理，使網(wǎng)絡(luò)管理變得更容易。*易于擴(kuò)展，滿足業(yè)務(wù)的擴(kuò)大需求，保護(hù)用戶投資?；谝陨闲枨?，推薦選用清華同方超強(qiáng)2250L效勞器。2．視頻點(diǎn)播效勞器選型分析在一些校園網(wǎng)系統(tǒng)集成軟件里面帶有視頻點(diǎn)播的功能，這局部功能通常由一臺綜合性校園網(wǎng)效勞器來完成。而要實(shí)現(xiàn)比擬大型的視頻點(diǎn)播的功能，則需要單獨(dú)的一臺VOD效勞器、單獨(dú)的視頻點(diǎn)播軟件來完成，并考慮外加擴(kuò)展柜的方式，確保在高清晰度視頻圖像的情況下能支持更多的并發(fā)流量，以便在頂峰點(diǎn)播時間不會出現(xiàn)系統(tǒng)瓶頸。因此對視頻點(diǎn)播效勞器的選型和對效勞器的磁盤子系統(tǒng)、內(nèi)存子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、處理子系統(tǒng)都有非凡的要求。對于200個左右視頻并發(fā)用戶，推薦采用清華同方超強(qiáng)2250L效勞器來承當(dāng)視頻點(diǎn)播效勞；對于100個左右視頻并發(fā)用戶，推薦采用清華同方超強(qiáng)1580L效勞器來承當(dāng)視頻點(diǎn)播效勞。清華同方超強(qiáng)1580L效勞器是一款采用英特爾*eon處理器的塔式效勞器，是定位于工作組級的效勞器，它具備部門級效勞器的穩(wěn)定可靠的特性。在視頻點(diǎn)播系統(tǒng)中效勞器支持的并發(fā)用戶的數(shù)量根本上確定了效勞器的檔次，而具體需要點(diǎn)播的內(nèi)容的容量則要考慮效勞器的擴(kuò)展能力。清華同方超強(qiáng)1580L效勞器適合于在100個左右的并發(fā)用戶數(shù)量，采用外加擴(kuò)展柜的方式可以支持到800GB以上；對于再大容量的要求，為了提高對磁盤數(shù)據(jù)的管理，推薦使用清華同方超強(qiáng)2250L效勞器且同樣外加擴(kuò)展柜的方式。3．其他效勞器在大型校園網(wǎng)中，還有、BBS、資源庫、遠(yuǎn)程教育、電子預(yù)覽等應(yīng)用，清華同方超強(qiáng)1580L效勞器可以滿足上述應(yīng)用要求。此外學(xué)校圖書館的圖書管理系統(tǒng)一般就建立在圖書館的內(nèi)部，通常與校園網(wǎng)機(jī)房中心是分開的。圖書館的圖書管理系統(tǒng)一般采用效勞器雙機(jī)的方式，以保證系統(tǒng)在工作時間不停機(jī)，確保操作中的圖書借還信息的不喪失；同時還要采用RAID方式保證數(shù)據(jù)的平安。在圖書館的應(yīng)用當(dāng)中，推薦采用超強(qiáng)TR200效勞器作為圖書管理系統(tǒng)的硬件平臺。六、邏輯設(shè)計(jì)對于校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，我們建議采用Client/Server構(gòu)造模式，即將網(wǎng)絡(luò)構(gòu)造建立在各類信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(jī)(Client)獨(dú)立處理，減輕了效勞器〔Server)的負(fù)擔(dān)，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴效勞器，互補(bǔ)性很強(qiáng)。這種構(gòu)造靈活性好，速度快，可靠性高，是當(dāng)今流行的網(wǎng)絡(luò)系統(tǒng)方案。主干網(wǎng)：主干網(wǎng)在整個校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的中樞。主干網(wǎng)負(fù)責(zé)學(xué)校各個局域網(wǎng)之間的數(shù)據(jù)傳輸，信息發(fā)布，資源共享，學(xué)校以后的BBS，辦公自動化系統(tǒng)，OA系統(tǒng)，遠(yuǎn)程教學(xué)系統(tǒng)，INTERNET接口，與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個網(wǎng)絡(luò)上，因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，速度快慢,網(wǎng)絡(luò)性能等參數(shù)。因此，建立一條高速的、多能的、可靠的、易擴(kuò)展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，和適應(yīng)未來開展的需要是校園網(wǎng)建立中一個重要的課題。每個校園網(wǎng)段區(qū)域之間可以采用直達(dá)單模光纖，采用技術(shù)最成熟的高速的FDDI技術(shù)。它可提供帶寬高達(dá)100M。能滿足企業(yè)級要求。FDDI的網(wǎng)絡(luò)構(gòu)造選用雙環(huán)樹型拓?fù)錁?gòu)造，它具有如下獨(dú)特之處1、帶寬利用率高環(huán)型拓?fù)涫咕W(wǎng)上站點(diǎn)可以公平地使用網(wǎng)絡(luò)所提供的帶寬，不存在競爭問題。即使在重負(fù)荷的情況下運(yùn)行，傳輸效率也不會有明顯下降。2、靈活性雙環(huán)樹型構(gòu)造的FDDI可以通過增加或撤除集中器，很方便地擴(kuò)大或者減少網(wǎng)絡(luò)的規(guī)模。在嚴(yán)格的布線場合，網(wǎng)絡(luò)的規(guī)模是根據(jù)用戶的需求自由決定，而不應(yīng)為了適應(yīng)網(wǎng)絡(luò)拓?fù)錁?gòu)造的需求而設(shè)計(jì)，集中器固有的靈活性可以允許用戶自行決定網(wǎng)絡(luò)的增長變化。雙環(huán)樹構(gòu)造還允許用戶在不分隔網(wǎng)絡(luò)節(jié)點(diǎn)的情況下，進(jìn)展一定的增加、移動和改變工作，這種在線靈活性與EIA/TIA568標(biāo)準(zhǔn)布線方案是一致的?？捎眯杂呻p環(huán)樹拓?fù)錁?gòu)造組成的網(wǎng)絡(luò)容錯性較好，在單個或多個過障點(diǎn)的情況下仍可維持正常工作，這一點(diǎn)對連接站點(diǎn)非常實(shí)用。這種構(gòu)造還允許多個站點(diǎn)從網(wǎng)上撤除。而不會影響其它站點(diǎn)的正常使用。各局域網(wǎng)段間的FDDI集中器選擇CISCO公司的WS-C1400；WS-C1400可堆疊FDDI/CDDI工作組集中器結(jié)合了工作組集中器的緊湊性和模塊化HUB的多用途特點(diǎn)，支持多種接口卡，因而配置緊湊又靈活。七、網(wǎng)絡(luò)管理系統(tǒng)一個大型的網(wǎng)絡(luò)系統(tǒng)離開網(wǎng)絡(luò)管理功能將嚴(yán)重影響網(wǎng)絡(luò)運(yùn)行性能，浪費(fèi)網(wǎng)絡(luò)資源，造成大量不必要的重復(fù)維護(hù)工作。特別在學(xué)校校園系統(tǒng)的企業(yè)網(wǎng)中，存在大量用戶，各用戶以不同的業(yè)務(wù)關(guān)系或其他關(guān)系相對獨(dú)立地組成各局域網(wǎng)子系統(tǒng)，依靠其子系統(tǒng)的支撐平臺，進(jìn)展數(shù)據(jù)信息的交流；各子系統(tǒng)之間憑借廣域網(wǎng)通道連接，完成日常工作中遠(yuǎn)程信息交流，這種分布式的工作方式保證了各子系統(tǒng)運(yùn)行的獨(dú)立性，從而相應(yīng)提高了校園網(wǎng)系統(tǒng)運(yùn)行的可靠性，但相對分散的的處理方式使資源共享性和透明性受到抑制，各子系統(tǒng)外用戶對非本部門的資源的利用較困難，同時由于教學(xué)行業(yè)工作特殊性限制，信息流量在局部*圍內(nèi)的突發(fā)傳送相當(dāng)頻繁，將會導(dǎo)致*些信息通道的瓶頸，造成運(yùn)行中斷。除了資源的分散性和流量的不可預(yù)測性外，將來構(gòu)造的多種化和分布式使網(wǎng)絡(luò)整體維護(hù)工作相當(dāng)困難。針對以上實(shí)際情況，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)主要對網(wǎng)絡(luò)資源的配置管理、過障管理、性能管理、記帳管理、平安管理等方面有全面有效的解決方案。考慮到無論是廣域網(wǎng)還是局域網(wǎng)，根本采用CISCO公司的設(shè)備，因此，我們選擇CISCO公司的CISCOWORKS作整個網(wǎng)絡(luò)的管理軟件。它是基于SNMP的網(wǎng)絡(luò)管理軟件，可把一切支持SNMP的網(wǎng)絡(luò)設(shè)備納入管理*圍。CISCOWORKS具有強(qiáng)大的網(wǎng)絡(luò)管理功能，主要包括以下幾項(xiàng)內(nèi)容：網(wǎng)絡(luò)設(shè)備的監(jiān)視能夠自動檢測網(wǎng)絡(luò)上的所有設(shè)備監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息動態(tài)監(jiān)視和顯示交換機(jī)每個端口的通信信息能夠繪制整個網(wǎng)絡(luò)的邏輯拓?fù)錁?gòu)造支持TRAP和POOL的工作方式能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài)2網(wǎng)絡(luò)設(shè)備的設(shè)置通過此軟件可以對交換機(jī)、路由器、集中器及其它設(shè)備修改其配置信息，方便了網(wǎng)絡(luò)設(shè)備的管理。3過障預(yù)警當(dāng)網(wǎng)絡(luò)出現(xiàn)性能問題或過障時，能夠通知管理者及時處理。1、系統(tǒng)內(nèi)部各種網(wǎng)絡(luò)互連在學(xué)校網(wǎng)的平臺上，可將幾種不同的網(wǎng)絡(luò)都采用TCP/IP協(xié)議，該TCP/IP協(xié)議是美國國防部高級研究規(guī)劃院〔DARPA〕為提供美國各研究院間通信而開發(fā)的通信傳輸協(xié)議，如今TCP/TP協(xié)議已成為實(shí)現(xiàn)異構(gòu)系統(tǒng)網(wǎng)絡(luò)互聯(lián)的通用協(xié)議，包括國際互聯(lián)網(wǎng)之間的通信協(xié)議組進(jìn)展網(wǎng)間通信也采用TCP/IP協(xié)議。由于校園網(wǎng)的中心路由器和邊界路由器采用CISOCO7507和CISCO2511的路由器，該路由器對TCP/IP協(xié)議組提供透明性很強(qiáng)的支持，各種異種網(wǎng)內(nèi)的用戶可采用電子、Telnet和FTP等方式，非常方便的不同的主機(jī)〔如：IBM主機(jī)、UNI*主機(jī)、NETWARE主機(jī),Nt主機(jī)等〕。具體方式是在U*INSYSTEM和NT系統(tǒng)中采用的TCP/IP協(xié)議，NETWARE4.1中用戶可加載NTEWARETCP/IP協(xié)議來實(shí)現(xiàn)各異種網(wǎng)絡(luò)的互聯(lián)。2、系統(tǒng)的平安性和可靠性鑒于學(xué)校自身的特點(diǎn)，系統(tǒng)的可靠性及平安性尤其重要，遵循本系統(tǒng)設(shè)計(jì)原則中【可靠性】【平安性】兩點(diǎn)，制定出以下細(xì)則：系統(tǒng)的平安性由于學(xué)校自身的特點(diǎn)，系統(tǒng)必須具有較高的平安**性能，本系統(tǒng)應(yīng)針對不同的對象、環(huán)境、防止非法侵入和**泄露，防止災(zāi)難性事件的發(fā)生。環(huán)境平安性主要是網(wǎng)絡(luò)、微機(jī)所在環(huán)境的平安性，所以在主機(jī)房的設(shè)計(jì)方面一定要在UPS電源保障、通風(fēng)設(shè)備、消防設(shè)備、煙火預(yù)警、監(jiān)控等方面要考慮周全，按照國家標(biāo)準(zhǔn)進(jìn)展設(shè)計(jì)，防止災(zāi)難性事件的發(fā)生。設(shè)備平安性所選用的網(wǎng)絡(luò)設(shè)備,效勞器、微機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、效勞過硬，并能通過美國FCCCLASSB級標(biāo)準(zhǔn)，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的平安性。應(yīng)用系統(tǒng)設(shè)計(jì)平安性所選的網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫開發(fā)平臺工具必須能夠提供多級平安機(jī)制，如多級口令、備份、數(shù)據(jù)恢復(fù)等。2.系統(tǒng)的可靠性對于學(xué)校來說，一個系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時刻系統(tǒng)出現(xiàn)過障率小，便于維護(hù)。在系統(tǒng)構(gòu)造設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能防止網(wǎng)絡(luò)瓶頸，以及對過障點(diǎn)的隔離作用。物理構(gòu)造上采用雙環(huán)樹型和星型拓?fù)錁?gòu)造，其單點(diǎn)的過障不會對