計算機網(wǎng)絡(luò)方案

喀什市第二高級中學(xué)組網(wǎng)方案目錄一校園網(wǎng)絡(luò)的現(xiàn)狀及需求二、系統(tǒng)總體設(shè)計目標三網(wǎng)絡(luò)拓撲結(jié)構(gòu)1.用戶對信息點的分布2、帶寬分析

2.1主干網(wǎng)帶寬的考慮

2.2客戶機的帶寬分析

3.拓撲結(jié)構(gòu)4.拓撲結(jié)構(gòu)圖四．樓宇間互連的介質(zhì)選擇五．設(shè)備選型。六操作系統(tǒng)平臺七IP地址分配八網(wǎng)絡(luò)管理九。網(wǎng)絡(luò)安全十網(wǎng)絡(luò)中心機房規(guī)劃與設(shè)計一校園網(wǎng)絡(luò)的現(xiàn)狀及需求喀什市第二高級中學(xué)建校于1956年9月，是新疆解放后，黨和政府在南疆創(chuàng)辦的第一所漢語系完全中學(xué)，1982年被命名為首批自治區(qū)重點中學(xué)，是喀什地區(qū)示范性高中，生源全喀什地區(qū)12個縣市以及克州隨著學(xué)校近年來快速發(fā)展，學(xué)校深感學(xué)校網(wǎng)絡(luò)發(fā)展現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與水平已經(jīng)不能適應(yīng)高速發(fā)展的信息網(wǎng)絡(luò)建設(shè)，主要表現(xiàn)在：1、由于各網(wǎng)絡(luò)應(yīng)用系統(tǒng)是各部門根據(jù)自己的工作需求組建的，因而各種信息既有大量的冗余，又有相互沖突。同時由于各套網(wǎng)絡(luò)系統(tǒng)的開發(fā)單位不同，技術(shù)水平參差不齊，因此信息的規(guī)范化程度低，各部門信息無法共享，交互操作的難度很大。2、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，此問題將日益突出。3、由于當(dāng)時組建網(wǎng)絡(luò)時都是由各部門自己開發(fā)，因此存在多種機型，多種操作系統(tǒng)，多種協(xié)議，網(wǎng)絡(luò)異構(gòu)等情況。所以很難實現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管理，對于后期的開發(fā)難度很大，這將影響實現(xiàn)辦公自動化。4、由于大部分系統(tǒng)沒有實現(xiàn)客戶/服務(wù)器模式。5、由于校園內(nèi)計算機之間對INTERNET都只能通過自己使用撥號網(wǎng)絡(luò)方式連接，而目前學(xué)校已經(jīng)擁有了自己的INTERNET網(wǎng)絡(luò)出口與自己的IP地址。這使得這些優(yōu)勢資源大家不能實現(xiàn)共享。6、隨著多媒體教學(xué)、圖象監(jiān)控等業(yè)務(wù)的開展，校園網(wǎng)本身的業(yè)務(wù)范圍不斷擴大，對學(xué)校的網(wǎng)絡(luò)性能提出了新的要求。由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實際發(fā)展需求不可能在短時間內(nèi)對所有網(wǎng)絡(luò)系統(tǒng)進行更換，因此必須對目前的現(xiàn)狀和需求進行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：1、不對目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個校園網(wǎng)中。2、提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴充性和可擴展性。3、必須對整個校園網(wǎng)進行有效的集中資源管理和網(wǎng)絡(luò)管理。并對財務(wù)科，人事科等科室進行單獨子網(wǎng)管理。二、系統(tǒng)總體設(shè)計目標組建的整個學(xué)校的校園網(wǎng)，既能將整個學(xué)校計算機都納入整個校園網(wǎng)中，實現(xiàn)統(tǒng)一規(guī)劃、分塊工作、整體管理，并有可為將來的應(yīng)用擴展和系統(tǒng)的升級預(yù)留接口。要達到：將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園區(qū)內(nèi)部的Intranet系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。具體而言這樣的設(shè)計目標應(yīng)該是：建設(shè)一個以辦公自動化、計算機輔助教學(xué)、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進、擴展性強、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、高度的安全可靠性、良好的開放性、可擴展性，以及建設(shè)經(jīng)濟性。三網(wǎng)絡(luò)拓撲結(jié)構(gòu)1.用戶對信息點的分布：本次實施的局域網(wǎng)信息點共有222個。其中辦公樓60個，分別分布在3個樓層、教學(xué)樓136個分布于5層樓層，平房的26個信息點用于一層的階梯教室和學(xué)校輔助管理部門，信息點的具體分布是：

辦公樓教學(xué)樓平房合計

一層二層三層一層二層三層四層五層

222018343030281426222

6013626222

2、帶寬分析

2.1主干網(wǎng)帶寬的考慮

主干網(wǎng)實際上是中心交換機與二級交換機（對于規(guī)模不太大的網(wǎng)絡(luò)環(huán)境，也就是接入級）之間以及中心交換機與服務(wù)器之間的連接信道。對于交換式以太網(wǎng)來說，其帶寬有10M，100M和1000M三種。對于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模、應(yīng)用特點，主干帶寬擬按1000M考慮。中心交換機與服務(wù)器之間，可根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在100M或1000M之間選擇，而中心交換機與辦公樓、教學(xué)樓和平房的接入交換機之間宜采用1000M全雙工方式。

2.2客戶機的帶寬分析

客戶端的帶寬一般有共享10Mb，交換的10Mb和交換的10/100Mb等幾種。前者雖然成本低，但網(wǎng)絡(luò)性能較差，難以滿足應(yīng)用要求。目前市場上供應(yīng)的網(wǎng)卡大多是10/100Mb自適應(yīng)的。對于教學(xué)樓和辦公樓的客戶端應(yīng)用可能大多是學(xué)校管理，但不乏有速度不高的手術(shù)和CT圖象等多媒體信息傳輸。況且，現(xiàn)在市場上１０Ｍｂ網(wǎng)卡同１００Ｍｂ網(wǎng)卡的價格已相差無幾，因此，擬將這兩座樓的所有客戶端按１０／１００Ｍｂ自適應(yīng)交換到桌面的方式配置（前提是所有樓間連接全部采用多模光纜）。3.拓撲結(jié)構(gòu)根據(jù)學(xué)校的需求，需要將辦公樓、教學(xué)樓和平房等3座建筑物的室內(nèi)信息點互連成學(xué)校的園區(qū)局域網(wǎng)。從便于管理和維護，有利于提高所有信息點訪問中心服務(wù)器的速率，并結(jié)合地理位置統(tǒng)籌考慮，較好的拓撲結(jié)構(gòu)如下：4.拓撲結(jié)構(gòu)圖四．樓宇間互連的介質(zhì)選擇學(xué)校局域網(wǎng)的中心機房設(shè)在辦公樓的三層西側(cè)。教學(xué)樓的配線間設(shè)在三樓東側(cè)的北面。對于目前園區(qū)網(wǎng)的室外主干傳輸介質(zhì)，光纜已成為唯一有效的選擇。它不僅具有很好的帶寬及其擴展性，而且在抗干擾性，可靠性、穩(wěn)定性和使用壽命等多方面都十分優(yōu)越。不足的只是施工難度稍大，成本較高，考慮足夠前瞻性，有充分的擴展性，為此，擬打算從辦公樓網(wǎng)絡(luò)中心到其它2座建筑樓的室外主干鏈路全都采用多模6芯光纜（教學(xué)樓信息點較多，可考慮2條千兆上連鏈路，或者按LAG方式捆綁成一個2千兆的主干鏈路，一旦任意一條鏈路發(fā)生故障，另一條鏈路會自動按一個千兆速率的鏈路正常運行。還有兩芯作備用）。這樣可實現(xiàn)高速、冗余、可靠、穩(wěn)定的優(yōu)質(zhì)主干鏈路。

為適應(yīng)學(xué)校將來對各種網(wǎng)絡(luò)應(yīng)用的需求，另外隨著技術(shù)和工藝的進步，考慮到目前各類布線材料在價格方面比較接近，因此擬對所有信息點都按超五類UTP標準布線，每個信息點可實現(xiàn)不低于100Mb的帶寬，這樣不僅可支持一般的學(xué)校信息管理應(yīng)用對網(wǎng)絡(luò)傳輸帶寬的要求，而且完全支持MPEG-2等格式的多媒體信息傳輸。各樓之間以多模光纜連接，構(gòu)成學(xué)校的園區(qū)局域網(wǎng)。結(jié)構(gòu)化布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)線路上的連線點，與工作區(qū)的數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一個良好的結(jié)構(gòu)化布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨立性，并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、PC和主機以及公共系統(tǒng)裝置。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。

校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。

對于多幢樓宇，可采用多設(shè)備間的方法。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機、路由器、視頻服務(wù)器等），中心交換機通過光纜與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。五．設(shè)備選型。對于中心交換機的選擇，重點要考慮它的交換容量，擴展能力，具有很好的第二層性能和第三層功能。不過，在具體選擇核心交換機的檔次和規(guī)模上，還要結(jié)合本校的網(wǎng)絡(luò)規(guī)模和應(yīng)用特點，適當(dāng)留有擴充余地。然而，現(xiàn)在購買網(wǎng)絡(luò)產(chǎn)品，畢竟不是量體裁衣，而是根據(jù)自己的需要從市場各廠商現(xiàn)有的產(chǎn)品選擇盡可能接近所需的檔次和型號。如果選的配置過高，將造成資源浪費，配置太低，不僅沒有擴展余地，而且會影響網(wǎng)絡(luò)性能。然而，不同網(wǎng)絡(luò)廠商在設(shè)計產(chǎn)品各檔次的規(guī)模和性能時，會根據(jù)自身的技術(shù)和工藝水平而產(chǎn)生較大的差異。另外，對于性能和配置相近的產(chǎn)品，不同國別，不同品牌，不同廠商的售價都存在較大的差異。一般而言，國外知名品牌的產(chǎn)品要遠遠高于國內(nèi)的產(chǎn)品，即便是國內(nèi)的網(wǎng)絡(luò)產(chǎn)品也存在幾個檔次之分。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時需要權(quán)衡考慮。

目前，在國內(nèi)較流行的國外局域網(wǎng)產(chǎn)品主要品牌有：CISCO，AVAYA，3COM等。這類產(chǎn)品的特點是技術(shù)工藝成熟科，性能穩(wěn)定、可靠，功能豐富等。但價格相對較高。這類產(chǎn)品在要求較高的金融、證券和大型企業(yè)中應(yīng)用較廣。值得注意的是，近年來國內(nèi)迅速崛起了許多新興的網(wǎng)絡(luò)產(chǎn)品廠商，如神州數(shù)碼，華為，港灣，TCL，實達等。這些廠家的產(chǎn)品在功能和性能上與國外同類產(chǎn)品已不相上下，而在配置和端口組合方面卻更具靈活性，特別是價格上更有優(yōu)勢。體現(xiàn)工藝先進性的端口密度大的核心交換機不僅在本方案中利用不上，反而會造成較大程度的端口浪費。因此，學(xué)校的需求和環(huán)境，我們認為采用國內(nèi)神州數(shù)碼的網(wǎng)絡(luò)產(chǎn)品較為合適，其模塊式的核心交換機端口密度不很高，但交換容量較高，且具有較高的性能價格比。

在本方案中，核心交換機選用DCRS-6512。該交換機適用于中小型的校園網(wǎng)、園區(qū)網(wǎng)，提供基于領(lǐng)先技術(shù)的卓越性能和可靠性。DCRS-6512交換機專為發(fā)揮千兆以太網(wǎng)潛在的巨大交換能力而設(shè)計，其無阻塞結(jié)構(gòu)可以保證每個端口均輕松具備全線速交換能力，確保在巨大的通信量和網(wǎng)絡(luò)負載下能夠?qū)崿F(xiàn)線速的第二層和第三層交換?？勺鳛槔硐氲木W(wǎng)絡(luò)核心交換機。

DCRS-6512機箱本身可提供12個I/O交換的用戶插槽，最多可提供24個千兆端口，96個百兆端口。整機的交換容量為48Gbps，可實現(xiàn)36Mpps線速全層包轉(zhuǎn)發(fā)率。其模塊的配置和組合十分靈活。在本方案中選用了8口的快速以太網(wǎng)銅纜模塊一塊，用于連接百兆速率的PC服務(wù)器；同時還選配了兩塊2口千兆以太網(wǎng)銅纜模塊，提供的4個千兆銅纜端口可分別以雙鏈路聚合方式連接辦公樓的兩臺接入交換機，既可擴展帶寬，又能實現(xiàn)鏈路自動備份；必要時也可用于將來連接特定服務(wù)器的千兆網(wǎng)卡。此外還選擇了兩塊2口千兆以太網(wǎng)多模光纜模塊，主要用于以多模光纖連接教學(xué)樓和平房的二級交換機。其功能和性能完全滿足學(xué)校的各種網(wǎng)絡(luò)應(yīng)用。

二級交換機選用DCS3426和DCS3628S兩種。它們都是可網(wǎng)管的千兆上連，10/100Mb速率接入的二級交換機。前者用于辦公樓和平房分別獨立連接到核心交換機。后者是可堆疊交換機，主要用于教學(xué)樓。由于教學(xué)樓端口密集，為節(jié)省光纖鏈路和千兆上連端口，現(xiàn)將各交換機以4Gb的帶寬堆疊在一起（最大可堆疊6臺），然后，在以兩條千兆鏈路按匯聚方式連接到核心交換機。下面以表格方式列出了核心交換機和二級交換機的主要功能和性能：

交換機類型DCRS-6512DCS-3426DCS-3628S

背板速率48Gbps18Gbps18Gbps

轉(zhuǎn)發(fā)帶寬36Mpps1488000pps/端口1488000pps/端口

支持的MAC地址數(shù)32k12k12k

VLAN支持802.1Q802.1Q802.1Q

VLAN個數(shù)/動態(tài)VLAN256/4096256/4096256/4096

STP802.1d802.1d802.1d

QoS802.1p,4組隊列802.1p,2組隊列802.1p,2組隊列

堆疊支持否否是/4Gb

FEC（LAG）支持是，8口/條,12組是，8口/條是，8口/條

最大10/100Base-TX96個24個24個

最大1000Base-SX24個2個2個

最大1000Base-T24個2個2個

擴展槽支持12個2個3個

SNMPMIBII支持是是是

網(wǎng)卡：每臺電腦都需要一塊網(wǎng)卡，我們初期選用的是3Com公司的3C905，10/100自適應(yīng)網(wǎng)卡，也買過幾塊Intel的82557，使用一段時間后，有塊Intel的網(wǎng)卡就壞了，比較而言，3Com的網(wǎng)卡質(zhì)量要好過Intel的網(wǎng)卡。后來我們使用的是D-Link公司的DFE-500TX網(wǎng)卡，性價比相當(dāng)不錯。

六操作系統(tǒng)平臺根據(jù)實際情況和需求，我們選擇WINDOWS2000做為文件服務(wù)器操作系統(tǒng)平臺操作系統(tǒng)是軟件平臺的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時也決定了應(yīng)用及技術(shù)的發(fā)展方向。Microsoft公司的WINDOWS2000操作平臺是在PC和LAN（局域網(wǎng)）的基礎(chǔ)上發(fā)展起來的32位操作系統(tǒng)，由于功能強大且易于使用，市場占有份額不斷上升，這一產(chǎn)品與傳統(tǒng)的Office辦公系統(tǒng)如Word、Excel和PowerPoint一起，為信息發(fā)布，綜合信息查詢，信息交流提供了一個完整的解決方案。WINDOWS2000與UNIX和Novell相比WINDOWS2000有如下優(yōu)勢：易于安裝、管理和維護：考慮技術(shù)力量，網(wǎng)絡(luò)操作系統(tǒng)的易用性尤為重要。WINDOWS2000提供了與Windows98外觀一一致的用戶界面，內(nèi)置的管理向?qū)构芾韱T能夠簡單、迅速的完成日常管理工作，任務(wù)管理器和網(wǎng)絡(luò)監(jiān)視器能夠幫助管理員改善網(wǎng)絡(luò)性能，排除網(wǎng)絡(luò)故障。靈活的網(wǎng)絡(luò)服務(wù)體系結(jié)構(gòu)：WINDOWS200支持當(dāng)前所有的網(wǎng)絡(luò)協(xié)議，包括TCP/IP、SPX/IPX、NetBUEI、AppleTalk、DLC、PPP、PPTP?？梢院蚇etWare、UNIX等系統(tǒng)協(xié)同工作。對于客戶端的兼容性來說，Windows2000是目前最靈活的操作系統(tǒng)，可以連接DOS、Windows3.x、WindowsNTWorkstation、Windows95/98、OS/2、Macintosh等協(xié)同工作。最完善的Internet/Intranet應(yīng)用平臺：Windows2000是唯一一個帶有內(nèi)置Iternet服務(wù)器（IIS）的網(wǎng)絡(luò)操作系統(tǒng)。Web、FTP和Gopher服務(wù)與操作系統(tǒng)一起安裝。IIS是Windows2000系統(tǒng)下最快的Web服務(wù)器。通過WindowsFrontPage(一個內(nèi)置的HTML頁面創(chuàng)作工具和Web節(jié)點管理工具，即使沒有經(jīng)驗的用戶也能開發(fā)和管理專業(yè)水平的Web節(jié)點。通過數(shù)據(jù)庫聯(lián)結(jié)器（IDC）與數(shù)據(jù)庫系統(tǒng)集成，使用戶可以通過瀏覽器來訪問數(shù)據(jù)庫系統(tǒng)。七IP地址分配：根據(jù)RFC1597的有關(guān)規(guī)定，為便于以后方便與Internet相連及考慮到校園網(wǎng)的發(fā)展，決定在校園內(nèi)部使用B類網(wǎng)絡(luò)，網(wǎng)絡(luò)號為172.16，對應(yīng)的子網(wǎng)掩碼為。

計算機名取名規(guī)則：部門代碼+序號，IP地址尾數(shù)與計算機名尾數(shù)一致。例如，==>技術(shù)部rd1。

八網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理軟件的選擇和配置，應(yīng)提供以下功能：（1）網(wǎng)絡(luò)資源管理能夠自動地發(fā)現(xiàn)并識別分布式網(wǎng)絡(luò)環(huán)境中的各種網(wǎng)絡(luò)資源（交換機、路由器、集線器等）、硬件系統(tǒng)（UNIX、PC服務(wù)器）、數(shù)據(jù)庫、各種應(yīng)用系統(tǒng)及其他設(shè)備（打印機）。實現(xiàn)網(wǎng)絡(luò)拓撲的自動生成；網(wǎng)絡(luò)性能的監(jiān)控及故障報警。（2）網(wǎng)絡(luò)設(shè)備管理能夠與第三方網(wǎng)絡(luò)設(shè)備公司及擴展MIB的集成管理，可針對不同的設(shè)備（路由器、局域網(wǎng)交換機等）進行設(shè)備配置管理等。

九。網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全是一項動態(tài)的、整體的系統(tǒng)工程，從技術(shù)上來說，網(wǎng)絡(luò)安全由安全的操作系統(tǒng)、應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測、網(wǎng)絡(luò)監(jiān)控、信息審計、通信加密、災(zāi)難恢復(fù)、安全掃描等多個安全組件組成，一個單獨的組件是無法確保您信息網(wǎng)絡(luò)的安全性。我們認為系統(tǒng)可能會受到來自于多方面的病毒威脅，為了免受病毒所造成的損失，建議采用多層的病毒防衛(wèi)體系。所謂的多層病毒防衛(wèi)體系，是指在每臺PC機上安裝單機版反病毒軟件，在服務(wù)器上安裝基于服務(wù)器的反病毒軟件，在網(wǎng)關(guān)上安裝基于網(wǎng)關(guān)的反病毒軟件。因為防止病毒的攻擊是每個員工的責(zé)任，人人都要做到自己使用的臺式機上不受病毒的感染，從而保證整個企業(yè)網(wǎng)不受病毒的感染。

考慮到病毒在網(wǎng)絡(luò)中存儲、傳播、感染的方式各異且途徑多種多樣，故相應(yīng)地在構(gòu)建網(wǎng)絡(luò)防病毒系統(tǒng)時，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實施"層層設(shè)防、集