校園網(wǎng)規(guī)劃設(shè)計(jì)方案26

一、需求分析隨著計(jì)算機(jī)、通信和多媒體技術(shù)的開展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。同時(shí)在多媒體教育和管理等方面的需求，對(duì)校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。因此需要一個(gè)高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)開展的趨勢(shì)并滿足學(xué)校各方面應(yīng)用的需要。信息技術(shù)的普及教育已經(jīng)越來越受到人們關(guān)注。學(xué)校領(lǐng)導(dǎo)、廣闊師生們已經(jīng)充分認(rèn)識(shí)到這一點(diǎn)，學(xué)校未來的教育方法和手段，將是構(gòu)筑在教育信息化開展戰(zhàn)略之上，通過加大信息網(wǎng)絡(luò)教育的投入，開展網(wǎng)絡(luò)化教學(xué)，開展教育信息效勞和遠(yuǎn)程教育效勞等將成為未來建設(shè)的具體內(nèi)容。建立一個(gè)基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種效勞。共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用各種信息效勞〔與各級(jí)教育信息中心相連、與國(guó)內(nèi)外著名站點(diǎn)相連……〕。具有完善的網(wǎng)絡(luò)平安機(jī)制。為了實(shí)現(xiàn)上面幾點(diǎn)，必須對(duì)大學(xué)教育本身有相當(dāng)了解，并能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實(shí)驗(yàn)效勞。1.1需求背景分析學(xué)校有幾棟建筑需要納入局域網(wǎng)，其中原有計(jì)算機(jī)的教室并入整個(gè)校園網(wǎng)絡(luò)。根據(jù)對(duì)我的母?！v沖第八中學(xué)的了解和調(diào)查，調(diào)查的結(jié)果是：學(xué)校招收六個(gè)年級(jí)，其中高中三個(gè)年級(jí)，平均每個(gè)年級(jí)200多人，總?cè)藬?shù)可達(dá)600多人；初中三個(gè)年級(jí)，平均每個(gè)年級(jí)有160多人，總?cè)藬?shù)是480，教師人數(shù)為200多?？偟男畔Ⅻc(diǎn)可達(dá)300多，信息節(jié)點(diǎn)的分布比擬分散。將涉及到圖書館、實(shí)驗(yàn)樓、教學(xué)樓、宿舍樓、食堂、藝術(shù)樓等。主控室可設(shè)在教學(xué)樓〔B〕的三層，圖書館、實(shí)驗(yàn)樓和教學(xué)樓為信息點(diǎn)密集區(qū)。其中教學(xué)樓原有計(jì)算機(jī)100多臺(tái)，食堂、藝術(shù)樓、宿舍樓暫無計(jì)算機(jī)。騰沖第八中學(xué)的地域分布圖如下圖：教學(xué)樓(D)教學(xué)樓(D)DD實(shí)驗(yàn)樓(B)教學(xué)樓(C)教學(xué)樓(A)學(xué)生宿舍(2)樓學(xué)生宿舍(1)樓食堂圖書館藝術(shù)樓信息點(diǎn)分布圖如下圖：建筑名工作區(qū)域信息點(diǎn)設(shè)置實(shí)驗(yàn)樓實(shí)驗(yàn)樓30教學(xué)樓〔D〕機(jī)房150機(jī)房250機(jī)房450宿舍宿舍〔1〕20宿舍〔2〕20辦公室辦公室16閱覽室閱覽室14教學(xué)樓〔B〕中心機(jī)房20教學(xué)樓〔A〕教學(xué)樓121.2需求功能分析校園網(wǎng)最終必須是一個(gè)集計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、多項(xiàng)信息管理、辦公自動(dòng)化和信息發(fā)布等功能于一體的綜合信息平臺(tái)，并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法，提高學(xué)校辦公質(zhì)量和效率，以促進(jìn)學(xué)校整體教學(xué)水平的提高。在通常的校園網(wǎng)中，效勞功能包括域名效勞DNS、電子郵件效勞E-mail、遠(yuǎn)程登錄效勞、撥號(hào)效勞、WWW、FTP、News、WAIS等。各?？筛鶕?jù)實(shí)際情況選擇所需效勞。實(shí)現(xiàn)信息的共享，防止信息由于信息通知不到位而產(chǎn)生信息孤島的現(xiàn)象；多媒體網(wǎng)絡(luò)教學(xué)，讓教學(xué)更生動(dòng)形象，增加課堂氣氛，這樣可以增加學(xué)生的學(xué)習(xí)興趣，讓學(xué)生能更好的接受所傳授的內(nèi)容。根據(jù)校園網(wǎng)絡(luò)工程，我們應(yīng)該充分考慮學(xué)校的實(shí)際情況，注重設(shè)備選型的性能價(jià)格比，采用成熟可靠的技術(shù)，為學(xué)校設(shè)計(jì)成一個(gè)技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級(jí)擴(kuò)展的校園網(wǎng)絡(luò)?？紤]到學(xué)校的中長(zhǎng)期開展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠(yuǎn)程教學(xué)等各個(gè)方面能夠適應(yīng)未來的開展，最大程度地保護(hù)學(xué)校的投資。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢(shì)，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。校園網(wǎng)建設(shè)的內(nèi)容：

〔1〕主干網(wǎng)：提供校園內(nèi)計(jì)算機(jī)主干通信效勞，應(yīng)具有較高通信帶寬和穩(wěn)定可靠的特點(diǎn)。

〔2〕子主干網(wǎng)：作為樓宇內(nèi)或協(xié)同工作的計(jì)算機(jī)集合的網(wǎng)絡(luò)系統(tǒng)而提供的網(wǎng)絡(luò)互連效勞。

〔3〕遠(yuǎn)程辦公室網(wǎng)：僻遠(yuǎn)工作點(diǎn)的網(wǎng)絡(luò)互連。

〔4〕遠(yuǎn)程個(gè)人入網(wǎng)：對(duì)教師、校領(lǐng)導(dǎo)、學(xué)生或其它個(gè)人辦公地點(diǎn)提供的網(wǎng)絡(luò)效勞。

〔5〕廣域網(wǎng)連接：使校園網(wǎng)可以實(shí)現(xiàn)國(guó)內(nèi)、國(guó)際的信息傳輸。這是校園網(wǎng)建設(shè)的重要內(nèi)容。二、設(shè)計(jì)原那么根據(jù)上面對(duì)騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)需求的分析，我們制定以下系統(tǒng)設(shè)計(jì)的原那么：〔1〕先進(jìn)性與現(xiàn)實(shí)性隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須表達(dá)高度的先進(jìn)性。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡(jiǎn)單。在考慮系統(tǒng)先進(jìn)性的同時(shí)，我們也會(huì)考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且適宜的系統(tǒng)，在系統(tǒng)建設(shè)中堅(jiān)持“邊實(shí)施，邊開展“的原那么，不能全部建好了再來進(jìn)行檢驗(yàn)。而且要注重實(shí)際，構(gòu)建一個(gè)符合具體實(shí)際的網(wǎng)絡(luò)才具有實(shí)際價(jià)值?！?〕系統(tǒng)與軟件的可靠性在騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時(shí)間內(nèi)恢復(fù)正常工作，是騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計(jì)時(shí)對(duì)可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。〔3〕系統(tǒng)平安性與保密性隨著計(jì)算機(jī)技術(shù)的開展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的平安性日益受到重視。面臨十分嚴(yán)肅的平安性挑戰(zhàn)。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問控制和外部防火墻兩方面保證騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的平安。系統(tǒng)還將按照國(guó)家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。〔4〕易管理與維護(hù)通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡(jiǎn)潔的操作方式，可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡(jiǎn)便和高效。〔5〕易擴(kuò)充性隨著教學(xué)科研的快速開展，騰沖第八中學(xué)校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的開展，我們網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)。〔6〕開放性和互連性具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保本計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的根底設(shè)施的作用可以充分的發(fā)揮。在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)等，堅(jiān)持統(tǒng)一標(biāo)準(zhǔn)的原那么，從而為未來的開展奠定根底。上述系統(tǒng)設(shè)計(jì)的原那么將自始自終貫穿整個(gè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。三、網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)技術(shù)的選擇不僅關(guān)系到整個(gè)網(wǎng)絡(luò)系統(tǒng)性能的好壞，還涉及到未來整個(gè)網(wǎng)絡(luò)系統(tǒng)如何有效地與新技術(shù)接軌和升級(jí)的問題。希望一次投入，可以滿足和適應(yīng)不斷開展的應(yīng)用環(huán)境是不現(xiàn)實(shí)的。對(duì)設(shè)計(jì)者來講，XX市行政中心網(wǎng)絡(luò)技術(shù)的選擇首先應(yīng)立足滿足于目前的需求，選擇一種適當(dāng)?shù)挠虚_展前途的網(wǎng)絡(luò)技術(shù)。3.1網(wǎng)絡(luò)技術(shù)選型千兆以太網(wǎng)的特點(diǎn)主要包括如下：〔1〕千兆位以太網(wǎng)提供完美無缺的遷移途徑，充分保護(hù)在現(xiàn)有網(wǎng)絡(luò)根底設(shè)施上的投資。千兆位以太網(wǎng)將保存IEEE802.3和以太網(wǎng)幀格式以及802.3受管理的對(duì)象規(guī)格，從而使企業(yè)能夠在升級(jí)至千兆性能的同時(shí)，保存現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、桌面應(yīng)用程序和網(wǎng)絡(luò)管理戰(zhàn)略與工具；

〔2〕千兆位以太網(wǎng)相對(duì)于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了一條最正確的路徑。至少在目前看來，是改善交換機(jī)與交換機(jī)之間骨干連接和交換機(jī)與效勞器之間連接的可靠、經(jīng)濟(jì)的途徑。網(wǎng)絡(luò)設(shè)計(jì)人員能夠建立有效使用高速、關(guān)鍵任務(wù)的應(yīng)用程序和文件備份的高速根底設(shè)施。網(wǎng)絡(luò)管理人員將為用戶提供對(duì)Internet、Intranet、城域網(wǎng)與廣域網(wǎng)的更快速的訪問。

〔3〕IEEE802.3工作組建立了802.3z和802.3ab千兆位以太網(wǎng)工作組，其任務(wù)是開發(fā)適應(yīng)不同需求的千兆位以太網(wǎng)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)支持全雙工和半雙工1000Mbps，相應(yīng)的操作采用IEEE802.3以太網(wǎng)的幀格式和CSMA/CD介質(zhì)訪問控制方法。千兆位以太網(wǎng)還要與10BaseT和100BaseT向后兼容。此外，IEEE標(biāo)準(zhǔn)將支持最大距離為550米的多模光纖、最大距離為70千米的單模光纖和最大距離為100米的銅軸電纜。千兆位以太網(wǎng)填補(bǔ)了802.3以太網(wǎng)/快速以太網(wǎng)標(biāo)準(zhǔn)的缺乏。所以在對(duì)該高校進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，選用千兆以太網(wǎng)是再好不過了，因?yàn)榍д滓蕴W(wǎng)滿足我們?cè)谶M(jìn)行網(wǎng)絡(luò)建設(shè)所需要的條件和技術(shù)：帶寬和延遲性能?，F(xiàn)存和即將出現(xiàn)的應(yīng)用要求更高的帶寬和較低的延遲。千兆位以太網(wǎng)技術(shù)，提供相對(duì)廉價(jià)的帶寬和延遲保證。兼容現(xiàn)有效勞器，計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備。對(duì)于現(xiàn)今終端用戶使用的微機(jī)、效勞器、以太網(wǎng)網(wǎng)絡(luò)設(shè)備，千兆以太網(wǎng)技術(shù)可以很好的兼容這些設(shè)備。產(chǎn)品的有效性和互操作性有效的產(chǎn)品是網(wǎng)絡(luò)建設(shè)的關(guān)鍵因素，千兆以太網(wǎng)標(biāo)準(zhǔn)于1998年正式形成，相應(yīng)產(chǎn)品于草案標(biāo)準(zhǔn)時(shí)期就已在市場(chǎng)上露面?，F(xiàn)在根本上所有的網(wǎng)絡(luò)設(shè)備廠商都推出了成熟的符合標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。因?yàn)榍д滓蕴W(wǎng)技術(shù)，具有高帶寬1000Mbps速率的主干，100Mbps到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時(shí)間內(nèi)的應(yīng)用要求，且易于升級(jí)和擴(kuò)展，最大限度的保護(hù)用戶投資。所以在這里我們就沒有必要再采用萬兆以太網(wǎng)技術(shù)，也就沒有必要付出不必要的浪費(fèi)。3.2網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)結(jié)構(gòu)劃分(1)校園網(wǎng)絡(luò)中心設(shè)在教學(xué)樓(B)第三層上，學(xué)校網(wǎng)絡(luò)中心的設(shè)備應(yīng)當(dāng)具有很高的可管理性；同時(shí)學(xué)校的用戶數(shù)比擬多，如果這么多用戶同在一個(gè)子網(wǎng)內(nèi)，勢(shì)必會(huì)引起播送風(fēng)暴，造成網(wǎng)絡(luò)的阻塞、丟包。劃分虛網(wǎng)〔VLAN〕是解決播送干擾和隔離不同部門的一個(gè)解決方案，為了在虛網(wǎng)間進(jìn)行通訊，必須在網(wǎng)絡(luò)中心有三層的路由機(jī)制。由于一般路由器的數(shù)據(jù)路由速度很慢，因此使用三層交換機(jī)是解決上述問題的關(guān)鍵?！?〕會(huì)聚層交換機(jī)設(shè)在教學(xué)樓〔A〕、教學(xué)樓〔C〕、教學(xué)樓〔D〕藝術(shù)樓、圖書館、宿舍樓〔1〕、食堂等中心部位，起到管理本樓用戶的作用。會(huì)聚交換機(jī)應(yīng)支持全面的網(wǎng)絡(luò)管理、VLAN、端口鏡像、SpanningTree、IEEE802.1x身份驗(yàn)證等功能?！?〕因?yàn)槎嗝襟w教室的用戶較多，且需要實(shí)現(xiàn)組播，所以多媒體教室的會(huì)聚交換機(jī)必須支持組播功能；另外，為了提高網(wǎng)絡(luò)速度，在多媒體教室中建議使用支持堆疊的交換機(jī)。(4)為了便于對(duì)學(xué)生宿舍樓的學(xué)生進(jìn)行管理〔收費(fèi)、帶寬管理〕，建議在學(xué)生宿舍網(wǎng)絡(luò)使用支持IEEE802.1x、支持帶寬管理的交換機(jī)。〔5〕實(shí)驗(yàn)室、閱覽室等環(huán)境可以使用非智能型交換機(jī)。這局部交換機(jī)為第三級(jí)接入級(jí)交換機(jī)，通過會(huì)聚交換機(jī)將這些交換機(jī)每臺(tái)設(shè)置為1個(gè)VLAN，用于隔離播送。從上可得子網(wǎng)劃分圖為：子網(wǎng)〔vlan〕配置為了防止播送風(fēng)暴造成網(wǎng)絡(luò)的堵塞，同時(shí)也為兼顧管理的方便，宜按相同的業(yè)務(wù)或是按樓層劃分。因此A.各辦公室按相同的業(yè)務(wù)劃分子網(wǎng)；B.教室組成一個(gè)vlanC.按機(jī)房劃分成各自的vlanD.圖書閱覽室劃分成一個(gè)vlanE.學(xué)生宿舍每個(gè)樓層劃分成一個(gè)vlanF.中心機(jī)房單獨(dú)為一個(gè)vlan網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖：3.3網(wǎng)絡(luò)設(shè)備選型主要網(wǎng)絡(luò)設(shè)備的選擇原那么根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原那么，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點(diǎn)：〔1〕平安、穩(wěn)定、可靠作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件根底，網(wǎng)絡(luò)設(shè)備必須是具備平安性、穩(wěn)定性和可靠性的特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最根本條件。最好是經(jīng)過相當(dāng)長(zhǎng)時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。為此，我們建議選擇國(guó)際知名廠商的產(chǎn)品?！?〕技術(shù)先進(jìn)網(wǎng)絡(luò)設(shè)備僅僅具有平安、穩(wěn)定和可靠的特點(diǎn)是不夠的。作為高科技的產(chǎn)品，還應(yīng)該具有的特點(diǎn)就是技術(shù)的先進(jìn)性。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)不會(huì)因?yàn)榧夹g(shù)落后而被淘汰。同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承當(dāng)繁重的負(fù)荷時(shí)，能夠降級(jí)使用。〔3〕便于擴(kuò)展由于信息技術(shù)和人們對(duì)于新技術(shù)的需求開展都非常迅速，為了防止不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)。范圍擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步開展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。〔4〕管理和維護(hù)方便先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設(shè)備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。根據(jù)設(shè)備的選購原那么，我們做出了如下的選擇：交換機(jī)的選型：a.主干交換機(jī)的選型根據(jù)前面的設(shè)備選型原那么和結(jié)合校園的實(shí)際情況分析，主干交換機(jī)均選擇CISCOWS-C4948-S,CISCOWS-C4948-S具有48個(gè)10/100M快速以太網(wǎng)和4個(gè)千兆以太網(wǎng)端口，具備第三層交換的特性，高線速，低延遲是它最根本的特征。它還支持所有常見的網(wǎng)絡(luò)標(biāo)準(zhǔn)，符合高智能化的交換機(jī)定位。對(duì)于平安方面也有巨大的優(yōu)點(diǎn)。b.會(huì)聚層交換機(jī)的選型根據(jù)前面講的會(huì)聚層交換機(jī)選型原那么和校園的實(shí)際情況分析，核心層計(jì)算機(jī)打算使用CISCOWS-C2960-48TT-L，CISCOWS-C2960-24TT-L。c.接入層交換機(jī)的選型作為低端交換機(jī)產(chǎn)品，接入交換機(jī)產(chǎn)品同質(zhì)化現(xiàn)象比擬嚴(yán)重。用戶要從自身需求，供給商效勞情況及產(chǎn)品功能4個(gè)方面認(rèn)真加以權(quán)衡，選擇適宜的產(chǎn)品。接入層交換機(jī)打算使用華為2024C。華為2024參數(shù)：傳輸速率：10Mbps/100Mbps.端口數(shù)量：24個(gè)10/100M以太網(wǎng)電。效勞器選型：序號(hào)效勞器用途配置1Web、OA、DB聯(lián)想IdeaCentrek310一臺(tái)2VOD/組播IdeaCentrek300一臺(tái)3圖書館效勞、財(cái)務(wù)、教務(wù)IdeaCentrek300三臺(tái)4認(rèn)證、計(jì)費(fèi)華碩RS100-E4-PI2一臺(tái)a.中心效勞器選型由于集中式的管理可能對(duì)中心網(wǎng)絡(luò)造成的壓力較大，有可能使效勞器的訪問速率下降，所以我們將主效勞器直接與中心交換機(jī)的高速模塊相連，使用1000BASE-T的1000M速率〔將交換機(jī)的全雙工方式翻開，速率為b.Web效勞器選型分析根據(jù)校園網(wǎng)效勞器的應(yīng)用特點(diǎn)，Web效勞器選型應(yīng)該按照如下原那么：要求反響時(shí)間短，能快速響應(yīng)和處理用戶的訪問需求。具有強(qiáng)大的信息吞吐能力、多Web站點(diǎn)和內(nèi)容緩存、能在一定投資下提供更多的訪問效勞和提高用戶滿意度。易于發(fā)布和實(shí)現(xiàn)信息共享。易于建立和運(yùn)行Web應(yīng)用，簡(jiǎn)化業(yè)務(wù)進(jìn)程。具有可靠的品質(zhì)，保證Web效勞不間斷。易于設(shè)置和管理，使網(wǎng)絡(luò)管理變得更容易。易于擴(kuò)展，滿足業(yè)務(wù)的擴(kuò)大需求，保護(hù)用戶投資。c.視頻點(diǎn)播效勞器選型分析在一些校園網(wǎng)系統(tǒng)集成軟件里面帶有視頻點(diǎn)播的功能，這局部功能通常由一臺(tái)綜合性校園網(wǎng)效勞器來完成。而要實(shí)現(xiàn)比擬大型的視頻點(diǎn)播的功能，那么需要單獨(dú)的一臺(tái)VOD效勞器、單獨(dú)的視頻點(diǎn)播軟件來完成，并考慮外加擴(kuò)展柜的方式，確保在高清晰度視頻圖像的情況下能支持更多的并發(fā)流量，以便在頂峰點(diǎn)播時(shí)間不會(huì)出現(xiàn)系統(tǒng)瓶頸。因此對(duì)視頻點(diǎn)播效勞器的選型和對(duì)效勞器的磁盤子系統(tǒng)、內(nèi)存子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、處理子系統(tǒng)都有非凡的要求。d.其他效勞器在大型校園網(wǎng)中，還有E-mail、BBS、資源庫、遠(yuǎn)程教育、電子預(yù)覽等應(yīng)用，清華同方超強(qiáng)1580L效勞器可以滿足上述應(yīng)用要求。此外學(xué)校圖書館的圖書管理系統(tǒng)一般就建立在圖書館的內(nèi)部，通常與校園網(wǎng)機(jī)房中心是分開的。圖書館的圖書管理系統(tǒng)一般采用效勞器雙機(jī)的方式，以保證系統(tǒng)在工作時(shí)間不停機(jī)，確保操作中的圖書借還信息的不喪失；同時(shí)還要采用RAID方式保證數(shù)據(jù)的平安。在圖書館的應(yīng)用當(dāng)中，推薦采用超強(qiáng)TR200效勞器作為圖書管理系統(tǒng)的硬件平臺(tái)。交換機(jī)的選型：中心交換機(jī)：中心機(jī)房的網(wǎng)絡(luò)設(shè)備選用了STAR-S4909，這是銳捷網(wǎng)絡(luò)的骨干路由化的交換機(jī)，其中有8個(gè)拓展槽，能夠根據(jù)需要靈活的選擇不同的拓展槽，實(shí)現(xiàn)各種配置。接入交換機(jī)：可以配置銳捷網(wǎng)絡(luò)的STAR-S2024和STAR-S1824兩種系列的交換機(jī)。路由器的選型：路由的帶寬為100M，太低不利于將來的擴(kuò)充。型號(hào)盡量與交換機(jī)的型號(hào)相同，防止不兼容或是配置的難度。序號(hào)設(shè)備名稱配置1路由器CISCO2821-SEC/K91臺(tái)2核心交換機(jī)CISCOWS-C3750G-24TS-E1U1臺(tái)3會(huì)聚層交換機(jī)CISCOWS-CE500-24PC6臺(tái)4接入層交換機(jī)CISCOSLM224G213臺(tái)5辦公室用交換機(jī)CISCOSD216四臺(tái)6多功能網(wǎng)關(guān)VPN-FW100一臺(tái)防火墻及平安系統(tǒng)：防火墻技術(shù)經(jīng)歷了包過濾、運(yùn)用代理網(wǎng)關(guān)、再到狀態(tài)檢測(cè)三個(gè)階段。因此，可以將防火墻分為包過濾防火墻，應(yīng)用代理網(wǎng)關(guān)防火墻和狀態(tài)檢測(cè)防火墻三類。在這里我們最好使用多功能網(wǎng)關(guān)作為防火墻，以減少投資。為了平安起見，教務(wù)處及財(cái)務(wù)系統(tǒng)的計(jì)算機(jī)和效勞器非別組成內(nèi)部的局域網(wǎng)，而且不連入校園網(wǎng)。在計(jì)算機(jī)主機(jī)內(nèi)安裝360衛(wèi)士。辦公自動(dòng)化〔OA〕軟件針對(duì)文檔處理量不大而且保密程度不高的，可以采用從網(wǎng)絡(luò)上下載的免費(fèi)辦公自動(dòng)化軟件。如果使用的功能較強(qiáng)、平安可靠、效勞周到的辦公自動(dòng)化軟件，那么需要購置正規(guī)的產(chǎn)品，價(jià)格為3000-10萬元。有學(xué)校自行購置。3.4設(shè)備清單序號(hào)產(chǎn)品名稱總價(jià)1聯(lián)想IdeaCentrek31064502IdeaCentrek300〔兩臺(tái)〕159983華碩RS100-E4-PI275994CISCO2821-SEC/K9192005CISCOWS-C3750G-24TS-E1U189856CISCOWS-CE500-24PC〔兩臺(tái)〕816007CISCOSLM224G213臺(tái)214508CISCOSD216四臺(tái)2380總計(jì)153662四、網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計(jì)4.1綜合布線目標(biāo)綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)的線路根底。它使語音與數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。結(jié)構(gòu)化布線設(shè)計(jì)應(yīng)該滿足以下目標(biāo)。1、滿足要求，兼顧開展布線設(shè)計(jì)必須能夠滿足學(xué)校各樓宇、實(shí)驗(yàn)室、圖書館等的主要業(yè)務(wù)需求，并能兼顧未來的開展需要。2、易于擴(kuò)展，預(yù)留空間符合當(dāng)前和以后的信息傳輸需要，保證較好的擴(kuò)展性和足夠的升級(jí)空間。3、遵從標(biāo)準(zhǔn)，采用星型布線系統(tǒng)設(shè)計(jì)遵從國(guó)際(ISO/IEC11801)標(biāo)準(zhǔn)和郵電部、建設(shè)部標(biāo)準(zhǔn)，布線系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)。4、高質(zhì)傳輸，適應(yīng)面廣布線系統(tǒng)應(yīng)該能夠支持語音、數(shù)據(jù)等綜合信息(如ISDN、B-ISDN、ATM等)的高質(zhì)量傳輸，并能適應(yīng)各種不同類型、不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品的需要。5、統(tǒng)一出口，線路標(biāo)準(zhǔn)布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ-45插座，以統(tǒng)一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、機(jī)、機(jī)等，以支持話音、數(shù)據(jù)、圖像及多媒體信息的傳輸。6、預(yù)備互連、國(guó)際接軌布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國(guó)內(nèi)國(guó)際其他網(wǎng)絡(luò)互聯(lián)。4.2綜合布線原那么及方式

1、性價(jià)比原那么選擇的線纜、接插件、其他設(shè)備應(yīng)具有良好的物理和電氣性能，而且價(jià)格適中；

2、實(shí)用性原那么設(shè)計(jì)、選擇的系統(tǒng)應(yīng)滿足用戶在現(xiàn)在和未來10至15年內(nèi)對(duì)通信線路的要求；

3、靈活性原那么做到信息口設(shè)備合理，可即插即用；

4、擴(kuò)充性原那么盡可能采用易于擴(kuò)展的結(jié)構(gòu)和接插件；5、易管理原那么便于管理，有統(tǒng)一標(biāo)識(shí)，方便配線、跳線。

機(jī)房的布線系統(tǒng)直接影響到未來機(jī)房的功能，一般布線系統(tǒng)要求布線距離盡量短而整齊，排列有序。具體的方式有“田”字形和“井”字形兩種：“田”字形較適用于環(huán)形機(jī)房布局，“井”字形較適用于縱橫式機(jī)房布局，它的位置可安排在地板下，也可吊頂安裝，各有特點(diǎn)。4.3綜合布線要點(diǎn)

1、地板布線最常見的布線方式，充分利用了地板下的空間,要注意地板下的漏水、鼠害和散熱，還應(yīng)保證在每個(gè)機(jī)柜下方開鑿相應(yīng)的穿線孔(包括地板和線槽)。

2、吊頂布線特別適合于經(jīng)常需要布線的機(jī)房，此方式中吊頂內(nèi)包含了各種電源布線、弱電布線，在每個(gè)機(jī)柜上方開鑿相應(yīng)的穿線孔(包括地板和線槽)，當(dāng)然也要注意漏水、鼠害和散熱。具體布線的內(nèi)容有：電源布線、弱電布線和接地布線。其中電源布線和弱電布線均放在金屬布線槽內(nèi)，具體的金屬槽尺寸可根據(jù)線量的多少并考慮一定的開展余地(一般為100×50或50×50)。電源線槽和弱電線槽之間的距離應(yīng)保持至少5厘米以上，不能互相穿越，以防止相互之間的電磁干擾。

(1)電源布線：在新機(jī)房裝修進(jìn)行電源布線時(shí)，應(yīng)根據(jù)整個(gè)機(jī)房的布局和UPS的容量來安排，在規(guī)劃中的每個(gè)機(jī)柜和設(shè)備附近，安排相應(yīng)的電源插座，插座的容量應(yīng)根據(jù)接入設(shè)備的功率來定，并留有一定的冗余，一般為10A或15A。電吹南呔隊(duì)Ω蕕繚床遄娜萘坎⒘粲幸歡ǖ娜萘俊?br>

(2)弱電布線：弱電布線中主要包括同軸細(xì)纜、五類網(wǎng)線和線等，布線時(shí)應(yīng)注意在每個(gè)機(jī)柜、設(shè)備后面都要有相應(yīng)的線纜，并應(yīng)考慮以后的開展需要，各種線纜應(yīng)分門別類用尼龍編織帶捆扎好。

3、接地布線由于新機(jī)房?jī)?nèi)部都是高性能的計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，故對(duì)接地應(yīng)有嚴(yán)格要求；接地也是消除公共阻抗、防止電容耦合干擾、保護(hù)設(shè)備和人員的平安、保證計(jì)算機(jī)系統(tǒng)穩(wěn)定可靠運(yùn)行的重要措施。在機(jī)房地板下應(yīng)布置信號(hào)接地用的銅排，以供機(jī)房?jī)?nèi)各種接地需要，銅排再以專線方式接入該處的弱電信號(hào)接地系統(tǒng)。

4、綜合布線重點(diǎn)顯然，綜合布線重點(diǎn)就是“光纜”。很多校園網(wǎng)絡(luò)在園區(qū)架設(shè)或地埋室外多模光纖，為千兆網(wǎng)和ATM網(wǎng)絡(luò)打下了堅(jiān)實(shí)的根底，同時(shí)，提供了高帶寬(10Mbps~622Mbps)、高傳輸性、高抗干擾能力支持。光纜按芯數(shù)分為四芯、六芯、八芯三種；按鋪設(shè)方式分為架空、直埋兩種；按支持的距離分為多模(2公里以內(nèi))、單模(2公里到幾十公里)。其接續(xù)方式常見的是：熔接、研磨、壓接。常用的光纖產(chǎn)品有：光纜、光纖耦合器、光纖終端器、各種接口形式的光纖跳線、光纖接續(xù)設(shè)備。4.4綜合布線分六大區(qū)域：

1.

建筑群子系統(tǒng)整個(gè)校園的建筑分布比擬集中，以教學(xué)樓〔B〕為中心，其它建筑到中心的最大距離不超過1KM，應(yīng)選用無中繼傳輸距離可達(dá)100Mbps。連接各棟大樓的主干線路采用多模光纖。校園網(wǎng)絡(luò)的主干通信線路以星形方式構(gòu)成。星形布線方式原那么上兩芯光纜就可完成布線系統(tǒng)，但考慮到學(xué)校今后網(wǎng)絡(luò)技術(shù)的開展，多媒體應(yīng)用和綜合業(yè)務(wù)數(shù)字網(wǎng)的建設(shè)不至于出現(xiàn)重復(fù)布線的情況，因此室外光纜采用一次到位，多芯多模的室外鎧裝光纜，以保證校園網(wǎng)絡(luò)工程的質(zhì)量。2.

干線〔垂直〕子系統(tǒng)采用室內(nèi)多模光纖，滿足目前的應(yīng)用和未來升級(jí)時(shí)對(duì)帶寬提出的需求。配線〔水平〕子系統(tǒng)，在校園內(nèi)的各棟建筑物內(nèi)，均采用此類非屏蔽雙絞線進(jìn)行布線。相對(duì)光纖而言，其本錢低得多，傳輸距離可達(dá)100米，傳輸速率也可高達(dá)1000Mbps。而且雙絞線可以直接與集線器和終端設(shè)備相連，使用極為方便。3.

設(shè)備間子系統(tǒng)，管理子系統(tǒng)設(shè)備間需配置機(jī)柜、光纖接續(xù)箱、配線架、交換機(jī)等網(wǎng)絡(luò)連接設(shè)備。同時(shí)便于對(duì)樓內(nèi)系統(tǒng)進(jìn)行管理，計(jì)算機(jī)及其網(wǎng)絡(luò)設(shè)備的物理位置變化的時(shí)間，僅僅在配線間處理一下跳線就可以實(shí)現(xiàn)設(shè)備移動(dòng)以前的功能。同時(shí)一些網(wǎng)絡(luò)設(shè)備的通信速率需要進(jìn)行調(diào)整也可以通過在主設(shè)備間管理跳線來實(shí)現(xiàn)。4.

工作區(qū)子系統(tǒng)。

采用86國(guó)標(biāo)面板，外觀和強(qiáng)電面板保持一致。符合建筑內(nèi)裝璜美觀的視覺要求。五、網(wǎng)絡(luò)存儲(chǔ)設(shè)計(jì)5.1.存儲(chǔ)容量如果開放的應(yīng)用效勞為公共教師效勞、郵件系統(tǒng)效勞、視頻點(diǎn)播效勞，那么該局部存儲(chǔ)空間的規(guī)劃如下：郵件存儲(chǔ)容量：按照開放1300個(gè)郵箱進(jìn)行規(guī)劃，每個(gè)郵箱規(guī)劃容量為100M，需要的初始存儲(chǔ)空間是1300×100＝130G，如果按重要郵箱一個(gè)月備份一次設(shè)計(jì)，每次備份容量為10％，兩年內(nèi)需要規(guī)劃130×0.1×24＋130=442教師存儲(chǔ)容量：最根本的公共教師存儲(chǔ)空間大體上可以分為：操作系統(tǒng)15G，辦公軟件10G，其他軟件20G，多媒體課件250G，平安工具10G，多媒體工具220G等等，合計(jì)需要550G以上的磁盤空間。視頻點(diǎn)播〔遠(yuǎn)程教育〕存儲(chǔ)容量：假設(shè)初期只考慮多媒體課件的在線播放，以內(nèi)容帶寬300kbps，內(nèi)容總時(shí)間為4000小時(shí)〔大約為800張多媒體課件容量〕，那么流媒體容量共540GB?？?cè)萘?郵件存儲(chǔ)容量+教師存儲(chǔ)容量+視頻點(diǎn)播〔遠(yuǎn)程教育〕存儲(chǔ)容量＝1.662T。六、網(wǎng)絡(luò)平安設(shè)計(jì)6.1網(wǎng)絡(luò)平安要求以信息、知識(shí)為主流的未來經(jīng)濟(jì)在世界各國(guó)競(jìng)爭(zhēng)中顯示出越來越重要的地位，而在信息化迅猛開展的今天，教育信息化已成為行業(yè)信息化、產(chǎn)業(yè)信息化、信息產(chǎn)業(yè)化、社會(huì)信息的智力根底，據(jù)此，許多學(xué)校正在順勢(shì)而行，積極引進(jìn)網(wǎng)絡(luò)教學(xué)手段，盡快改變教學(xué)方式和方法，以適應(yīng)知識(shí)經(jīng)濟(jì)的開展需要。以校園網(wǎng)為技術(shù)特征的教育信息化為學(xué)校帶來了教學(xué)、辦公、管理的高效率和自動(dòng)化，校園網(wǎng)構(gòu)建的智能環(huán)境，為每個(gè)學(xué)生提供了適合各自開展的廣闊活動(dòng)空間，使學(xué)校逐步成為一個(gè)生動(dòng)活潑、充滿生機(jī)的學(xué)習(xí)環(huán)境和場(chǎng)所，提高學(xué)生科學(xué)技術(shù)和信息技術(shù)能力素質(zhì)，進(jìn)行基于計(jì)算機(jī)、國(guó)際互聯(lián)網(wǎng)的學(xué)生信息技術(shù)能力的培養(yǎng)，是校園網(wǎng)應(yīng)具備的根本功能，全面應(yīng)用、教學(xué)為主是建設(shè)高效率校園網(wǎng)的根本目的。今年以來，新出現(xiàn)的計(jì)算機(jī)平安和網(wǎng)絡(luò)平安問題正日益頻繁的在互聯(lián)網(wǎng)中產(chǎn)生。網(wǎng)絡(luò)已成為病毒傳播的第一途徑，疏于平安防范的聯(lián)網(wǎng)計(jì)算機(jī)不僅會(huì)置自己的數(shù)據(jù)、文件于危險(xiǎn)的境地，更可能成為各類蠕蟲病毒，木馬程序的溫床和跳板，被利用向網(wǎng)絡(luò)中的其他計(jì)算機(jī)發(fā)起掃描和攻擊。這不但會(huì)嚴(yán)重干擾校園網(wǎng)絡(luò)的正常運(yùn)行，還同時(shí)給校園網(wǎng)的形象帶來了負(fù)面影響。為保證自己使用或管理的計(jì)算機(jī)平安是維護(hù)您的個(gè)人網(wǎng)絡(luò)使用利益和所有校園網(wǎng)用戶共同利益的根底。現(xiàn)總結(jié)了幾點(diǎn)平安使用網(wǎng)絡(luò)的根本要求，希望所有校園網(wǎng)用戶能夠依照此說明做好計(jì)算機(jī)的使用管理工作。6．1.1：病毒的傳播途徑當(dāng)前最主要流行網(wǎng)絡(luò)蠕蟲等病毒的傳播途徑有以下幾點(diǎn)：1、利用Windows操作系統(tǒng)或某些系統(tǒng)效勞〔IIS效勞〕的系統(tǒng)漏洞進(jìn)行感染；2、利用用戶計(jì)算機(jī)某些用戶的空口令、弱口令和文件夾共享進(jìn)行感染；3、利用用戶安裝的某些軟件的漏洞或設(shè)置不當(dāng)進(jìn)行感染；4、利用電子郵件來傳播，一旦用戶翻開帶病毒的郵件就可能被感染；5、利用用戶受其他病毒感染留下的后門進(jìn)行二次交叉感染；現(xiàn)在新蠕蟲病毒的一種開展趨勢(shì)是會(huì)同時(shí)利用上述幾種途徑進(jìn)行混合傳播。：操作系統(tǒng)的安裝1、無論是從光盤安裝操作系統(tǒng)，還是從硬盤安裝，都請(qǐng)使用比擬新的已經(jīng)集成局部ServicePack的版本。Windows2000ServicePack4[簡(jiǎn)體中文版]WindowsXPServicePack2[簡(jiǎn)體中文版]2、操作系統(tǒng)安裝應(yīng)遵循最小化安裝原那么，但凡不需要使用的系統(tǒng)組件、協(xié)議、和系統(tǒng)效勞，特別是網(wǎng)絡(luò)效勞都不要安裝；3、安裝操作系統(tǒng)之前一定要先拔下網(wǎng)線，在離線狀態(tài)下進(jìn)行安裝；4、NTFS分區(qū)能夠提供FAT、FAT32或FAT32x文件系統(tǒng)所不能提供的訪問控制與保護(hù),建議安裝計(jì)算機(jī)中的所有分區(qū)都盡可能去使用NTFS格式；5、安裝過程中或結(jié)束后必須要設(shè)置可靠的用戶口令，建議把Administrator這個(gè)系統(tǒng)默認(rèn)的超級(jí)用戶重命名為不明顯的名字〔例如，不具有“admin”或“root”等標(biāo)記〕，并給一個(gè)足夠復(fù)雜的口令〔不少于9個(gè)字符，并包括特殊字符〕，禁用所有非活動(dòng)帳戶，刪除不再需要的帳戶，如果來賓帳戶〔Guest〕已啟用，請(qǐng)將其禁用；6、操作系統(tǒng)安裝完成后，應(yīng)立即安裝系統(tǒng)最新的ServicePack，然后再接入校園網(wǎng)，否那么幾分種以內(nèi),就可能被蠕蟲病毒利用系統(tǒng)漏洞感染?！部梢月?lián)系網(wǎng)絡(luò)中心復(fù)制有關(guān)重要系統(tǒng)補(bǔ)丁〕。：防病毒軟件的安裝建議所有用戶都要安裝防病毒軟件，根據(jù)實(shí)際平安級(jí)別需要適當(dāng)考慮選用軟件防火墻。無論使用何種防病毒廠商(江民、毒霸、Norton、McAfee、瑞星等)的軟件，都應(yīng)該確保具有以下正確