貴州師范大學(xué)課程設(shè)計(jì)題目校園網(wǎng)規(guī)劃設(shè)計(jì)報(bào)告指導(dǎo)老師年級(jí)級(jí)專業(yè)信息管理與信息系統(tǒng)姓名學(xué)號(hào)日期年6月24日目錄....................................................77第6章總結(jié)................................................................18第1章緒論校園信息網(wǎng)的現(xiàn)狀當(dāng)今社會(huì)已步入信息社會(huì)，信息成為社會(huì)經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從1993年美國政府公布實(shí)施“信息高速公路計(jì)劃”之后，在世界引發(fā)巨大反響，許多發(fā)達(dá)國家和某些發(fā)展中國家也相繼提出了本國或本地區(qū)的信息基礎(chǔ)設(shè)施計(jì)劃。能夠說，信息化程度已成為衡量一種國家當(dāng)代化水平和綜合國力強(qiáng)弱的重要標(biāo)志。近年來國家加緊改革教育體系，以教育為立國之本，建設(shè)一種高度發(fā)達(dá)的國家教育體系。為提高我國教育的當(dāng)代化、建立先進(jìn)高效的教育體系，提供更為先進(jìn)的教育手段，學(xué)校很有必要建設(shè)一種校園網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)，這樣能夠達(dá)成校園資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的。順應(yīng)無紙教學(xué)，無紙辦公的發(fā)展趨勢，充足運(yùn)用當(dāng)代化技術(shù)來進(jìn)一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)21世紀(jì)人才提供一種優(yōu)良的硬件教學(xué)環(huán)境。意義校園網(wǎng)指校園內(nèi)計(jì)算機(jī)及附屬設(shè)備互聯(lián)運(yùn)行的網(wǎng)絡(luò)，是由計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)軟件構(gòu)成的為學(xué)校教育、科研、管理、辦公和交流等活動(dòng)服務(wù)的大型集成應(yīng)用系統(tǒng)，并能接入因特網(wǎng)實(shí)現(xiàn)與國內(nèi)國際網(wǎng)站進(jìn)行信息交流、資源共享。校園網(wǎng)建設(shè)是教育信息化建設(shè)的重要構(gòu)成部分，是全方面實(shí)現(xiàn)素質(zhì)教育的重要手段，是實(shí)現(xiàn)教育當(dāng)代化的重要標(biāo)志，校園網(wǎng)是學(xué)校信息基礎(chǔ)設(shè)施。校園網(wǎng)的規(guī)模、網(wǎng)絡(luò)性能、應(yīng)用水平和普及程度已成為衡量一所院校辦學(xué)水平高低的重要標(biāo)志之一。從久遠(yuǎn)來看，校園網(wǎng)的建設(shè)，其重要意義是有助于學(xué)校教學(xué)、科研的快速發(fā)展，它能使廣大教師運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境進(jìn)行教學(xué)，開展科研活動(dòng)，進(jìn)而提高學(xué)校的教學(xué)質(zhì)量和科研水平，為培養(yǎng)面對(duì)世界，面對(duì)將來的高素質(zhì)人才提供有力的保障。校園網(wǎng)規(guī)劃設(shè)計(jì)的重要任務(wù)（1）要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的主系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行精確的描述。（2）在應(yīng)用需求分析的基礎(chǔ)上，擬定系統(tǒng)建設(shè)的目的，涉及網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)立、開發(fā)應(yīng)用和管理等的目的。（3）擬定網(wǎng)絡(luò)拓?fù)錁?gòu)造和功效，根據(jù)應(yīng)用需求建設(shè)目的和學(xué)校的重要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)。（4）擬定技術(shù)設(shè)計(jì)的原則規(guī)定，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配備等方面的原則和規(guī)定。（5）規(guī)劃校園網(wǎng)建設(shè)的實(shí)施環(huán)節(jié)。（6）校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)當(dāng)體現(xiàn)在能否滿足下列基本規(guī)定方面：整體規(guī)劃安排。先進(jìn)性、開放性和原則化相結(jié)合。構(gòu)造合理，便于維護(hù)。第2章校園網(wǎng)絡(luò)設(shè)計(jì)需求分析及目的項(xiàng)目背景為了滿足廣大大學(xué)生的學(xué)習(xí)需要，教職工教學(xué)、辦公需求，建立一種基于校園Internet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供對(duì)應(yīng)的多個(gè)服務(wù)，共享網(wǎng)絡(luò)上多個(gè)軟、硬件資源，快速、穩(wěn)定地傳輸多個(gè)信息，并提供有效的網(wǎng)絡(luò)信息管理手段。采用開放式、原則化的系統(tǒng)構(gòu)造，以利于功效擴(kuò)充和技術(shù)升級(jí)。能夠與外界進(jìn)行廣域網(wǎng)的連接，提供、享用多個(gè)信息服務(wù)含有完善的網(wǎng)絡(luò)安全機(jī)制。能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有多個(gè)計(jì)算機(jī)系統(tǒng)的信息。簡言之，將校園內(nèi)多個(gè)不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備互相連接起來，形成校園園區(qū)內(nèi)部的Internet系統(tǒng)，對(duì)外通過路由設(shè)備接入廣域網(wǎng)。網(wǎng)絡(luò)需求分析規(guī)定建立一種連接教學(xué)樓、辦公樓，圖書館，學(xué)生宿舍，實(shí)驗(yàn)樓，網(wǎng)絡(luò)中心等區(qū)域的校園網(wǎng)：該網(wǎng)的骨干速率為1000Mbps。實(shí)現(xiàn)各部門相連，100Mbps到部門，10Mbp到終端，支持終端的移動(dòng)。教學(xué)樓，實(shí)驗(yàn)樓，學(xué)生餐廳等區(qū)域有無線網(wǎng)絡(luò)信號(hào)覆蓋。全部接入校園網(wǎng)的電腦都能夠訪問校園網(wǎng)。該網(wǎng)絡(luò)含有先進(jìn)的網(wǎng)絡(luò)硬件設(shè)備（交換機(jī)、路由器），服務(wù)器含有先進(jìn)性，網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)含有先進(jìn)性。確保五年內(nèi)不換代。（1）校園基礎(chǔ)應(yīng)用平臺(tái)信息共享。有關(guān)學(xué)校的多個(gè)資料，多個(gè)信息，如圖書資料、教學(xué)資料，某些最新的學(xué)校公示等可通過網(wǎng)絡(luò)進(jìn)行查詢。信息交流?？赏ㄟ^連接Internet實(shí)現(xiàn)與外部資訊的交流和溝通，從而獲取當(dāng)今世界的最新信息。課件系統(tǒng)。如電子幻燈片、多媒體交互教學(xué)等。辦公自動(dòng)化。通過運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)實(shí)現(xiàn)辦公自動(dòng)化，使學(xué)校的多個(gè)行政、財(cái)務(wù)、日常辦公等計(jì)算機(jī)化，提高學(xué)校的辦事效率。家庭辦公學(xué)習(xí)。向全校師生提供學(xué)習(xí)資料，交流平臺(tái)，提供在線答疑系統(tǒng)和留言答疑系統(tǒng)。方便師生之間的聯(lián)系。教務(wù)管理。為學(xué)生提供成績管理、學(xué)生信息管理、學(xué)校告知等服務(wù)。電子圖書館。為校園網(wǎng)內(nèi)的師生提供電子圖書的閱覽服務(wù)。同時(shí)，還應(yīng)含有檔案管理、學(xué)生管理、教學(xué)管理、財(cái)務(wù)管理、物資管理等網(wǎng)絡(luò)必須含有較高的性能和高度的安全性、可靠性、容錯(cuò)性。并且網(wǎng)絡(luò)系統(tǒng)能平滑地向?qū)硇录夹g(shù)過渡，保護(hù)已有的資源。（2）Internet網(wǎng)功效域名系統(tǒng)（DNS）：網(wǎng)頁瀏覽（Web）：占上網(wǎng)人數(shù)的%（）郵件收發(fā)（Email）：占上網(wǎng)人數(shù)的%文獻(xiàn)傳輸（FTP）：占上網(wǎng)人數(shù)的%網(wǎng)絡(luò)論壇（BBS）：占上網(wǎng)人數(shù)的%網(wǎng)絡(luò)聊天（IM）：占上網(wǎng)人數(shù)的%網(wǎng)絡(luò)安全對(duì)于網(wǎng)絡(luò)系統(tǒng)來說是十分重要的，它直接關(guān)系到網(wǎng)絡(luò)的正常使用。由于校園網(wǎng)與外部網(wǎng)進(jìn)行互聯(lián)特別是和Internet的互聯(lián)，Internet是一種開放式網(wǎng)絡(luò)系統(tǒng)，它的安全性是很差的。因此安全問題更加重要。應(yīng)當(dāng)采用一定的技術(shù)來控制網(wǎng)絡(luò)的安全性，從內(nèi)部和外部同時(shí)對(duì)網(wǎng)絡(luò)資源的訪問進(jìn)行控制?，F(xiàn)在重要的網(wǎng)絡(luò)安全技術(shù)有，顧客身份驗(yàn)證，VLAN劃分，防火墻等技術(shù)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)含有高度的數(shù)據(jù)安全性和保密性。校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用性與經(jīng)濟(jì)性。實(shí)用性使得網(wǎng)絡(luò)便于管理、維護(hù)，以減少網(wǎng)絡(luò)使用人員運(yùn)用網(wǎng)絡(luò)的難度，從而減少人為操作引發(fā)的網(wǎng)絡(luò)故障，并使更多的人掌握網(wǎng)絡(luò)的使用。應(yīng)根據(jù)學(xué)校的實(shí)際狀況，由于學(xué)校的建設(shè)資金有限，因此普通都規(guī)定網(wǎng)絡(luò)含有較高的性價(jià)比，因此在建設(shè)校園網(wǎng)時(shí)一定要使用性價(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，以節(jié)省建設(shè)資金。第3章校園網(wǎng)絡(luò)總體規(guī)劃網(wǎng)絡(luò)技術(shù)選擇從校園的建筑構(gòu)造來說，普通以樓宇為單位，每個(gè)樓由多個(gè)樓層構(gòu)成，整個(gè)樓能夠作為一種相對(duì)獨(dú)立的網(wǎng)絡(luò)應(yīng)用單元考慮，多個(gè)功效相近的樓宇形成一種建筑群，最典型的是學(xué)生宿舍樓。這種建筑分布構(gòu)造非常適合以太網(wǎng)技術(shù)的應(yīng)用。首先，以太網(wǎng)采用分組交換方式，一種交換機(jī)就是一種交換中心，能夠很容易地構(gòu)成星型或者樹型的網(wǎng)絡(luò)構(gòu)造。在樓宇內(nèi)部，每層樓通過一臺(tái)二層交換機(jī)來連接該層信息點(diǎn)，整個(gè)樓用一臺(tái)二層/三層交換機(jī)作為樓宇匯聚，多個(gè)樓宇再匯聚到核心骨干交換機(jī)上。樓層、樓宇、樓群與以太網(wǎng)的接入、匯聚、核心的樹型構(gòu)造有著較好的對(duì)應(yīng)關(guān)系，網(wǎng)絡(luò)構(gòu)造層次清晰。另首先，傳輸介質(zhì)也適合了建網(wǎng)需要。在樓宇之間采用1000M光纖，確保了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內(nèi)部采用5類雙絞線，其100M連接狀態(tài)100m、10M連接狀態(tài)200m的傳遞距離能夠滿足室內(nèi)布線的長度規(guī)定。最后，以太網(wǎng)建網(wǎng)能夠提供性價(jià)比高的網(wǎng)絡(luò)帶寬。路由合同工作在OSI參考模型的第3層。路由器含有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳途徑的能力。除了能夠完畢重要的路由任務(wù)，運(yùn)用訪問控制列表，路由器還能夠用來完畢以路由器為中心的流量控制和過濾功效。在本規(guī)劃設(shè)計(jì)中，內(nèi)網(wǎng)顧客不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)顧客之間也通過3層交換機(jī)上的路由功效進(jìn)行數(shù)據(jù)包交換。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI參考模型的第2層。當(dāng)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不僅提高了網(wǎng)絡(luò)數(shù)據(jù)交換的效率，更大大增強(qiáng)其數(shù)據(jù)交換的服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。當(dāng)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)的概念。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其它VLAN的影響。在VLAN間需要通信的時(shí)候，能夠運(yùn)用VLAN間路由技術(shù)來實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，能夠使用VLAN中繼合同簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義全部VLAN。然后通過VTP合同將VLAN定義傳輸?shù)奖竟芾碛蛑械娜拷粨Q機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的布署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備能夠劃分為三個(gè)層次：核心層、匯聚層、接入層。在本規(guī)劃設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配備。

網(wǎng)絡(luò)拓?fù)錁?gòu)造因校園網(wǎng)含有統(tǒng)一管理的規(guī)定，故局部拓?fù)錁?gòu)造為星狀，整個(gè)網(wǎng)絡(luò)成樹狀構(gòu)造，網(wǎng)絡(luò)中心是網(wǎng)絡(luò)樹的樹干，網(wǎng)絡(luò)出口相稱于樹根。教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心的匯聚交換機(jī)為樹干。整體設(shè)計(jì)遵照網(wǎng)絡(luò)的三層構(gòu)造：核心層核心層匯聚層接入層核心主干網(wǎng)網(wǎng)絡(luò)中心部門級(jí)網(wǎng)段：區(qū)域管理基層網(wǎng)段終端顧客核心主干網(wǎng)：對(duì)整個(gè)校園網(wǎng)進(jìn)行控制管理，以及控制與外網(wǎng)的連接。為網(wǎng)絡(luò)的核心。部門級(jí)網(wǎng)段：此網(wǎng)絡(luò)方案中，涉及教學(xué)區(qū)、宿舍區(qū)、網(wǎng)絡(luò)中心、行政辦公區(qū)和圖書館，通過千兆多模光纖與核心交換機(jī)進(jìn)行連接，受核心交換機(jī)的管理，同時(shí)此網(wǎng)段對(duì)自己的區(qū)域含有獨(dú)自管理控制權(quán)。根據(jù)自己負(fù)責(zé)區(qū)域的需求，為基層網(wǎng)段提供有關(guān)服務(wù)和管理。基層網(wǎng)段：采用星型構(gòu)造，以達(dá)成網(wǎng)絡(luò)構(gòu)造簡樸，建網(wǎng)容易，配備靈活，易于擴(kuò)展的規(guī)定。同時(shí)，各站點(diǎn)只和中央節(jié)點(diǎn)相連接，便于集中控制和管理，易于聚集各終端的信息和進(jìn)行顧客間的信息交換。第4章校園網(wǎng)總體構(gòu)造設(shè)計(jì)網(wǎng)絡(luò)拓?fù)錁?gòu)造設(shè)計(jì)網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心圖書館辦公樓教學(xué)樓學(xué)生宿舍生活區(qū)圖書館辦公樓教學(xué)樓學(xué)生宿舍生活區(qū)充值中心充值中心隨著校園網(wǎng)顧客數(shù)目與新的應(yīng)用需求不停增加，對(duì)校園網(wǎng)主干帶寬提出了更高的規(guī)定，因此但愿：1、校園主干采用品有第三層交換功效的千兆位以太網(wǎng)，以滿足廣大顧客的多個(gè)規(guī)定。2、主干建設(shè)應(yīng)能保護(hù)校園網(wǎng)的已有投資，規(guī)定與原有校園網(wǎng)實(shí)施最佳連接，并提供新校園網(wǎng)的管理方案與管理方略。3、新的主干設(shè)備應(yīng)能滿足10000顧客接入訪問的規(guī)定。4、支持虛擬網(wǎng)絡(luò)（VLAN）。5、網(wǎng)管軟件應(yīng)含有對(duì)接入層交換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力（如在網(wǎng)絡(luò)中心對(duì)接入交換機(jī)進(jìn)行針對(duì)端口IP過濾條件的遠(yuǎn)程設(shè)立）。星形拓?fù)錁?gòu)造：星型拓補(bǔ)構(gòu)造的每個(gè)節(jié)點(diǎn)都有一條單獨(dú)的鏈路與中心節(jié)點(diǎn)相連，全部數(shù)據(jù)都要通過中心節(jié)點(diǎn)進(jìn)行交換，因此中心節(jié)點(diǎn)是星型網(wǎng)絡(luò)的核心。星型網(wǎng)絡(luò)也采用廣播傳輸技術(shù)，局域網(wǎng)的中心節(jié)點(diǎn)設(shè)備普通采用交換機(jī)。在交換機(jī)中，每個(gè)端口都掛接在內(nèi)部背板總線上，因此，星型以太網(wǎng)即使在物理上呈星型拓補(bǔ)構(gòu)造，但邏輯上任然是總線型拓補(bǔ)構(gòu)造?；旌闲屯?fù)錁?gòu)造：混合型拓補(bǔ)構(gòu)造在理論上能夠是多個(gè)拓補(bǔ)構(gòu)造的組合，這種復(fù)雜的構(gòu)造重要出現(xiàn)在城域網(wǎng)和廣域網(wǎng)中，如城域網(wǎng)中大量使用的SDH環(huán)網(wǎng)與線型網(wǎng)（一連串點(diǎn)對(duì)點(diǎn)鏈路）的混合構(gòu)造。局域網(wǎng)總的混合拓補(bǔ)構(gòu)造重要是重要交換機(jī)層次連接而成的數(shù)型拓補(bǔ)構(gòu)造（星型+星型），以及由交換機(jī)與路由器連接構(gòu)成的樹型拓補(bǔ)構(gòu)造（星型+點(diǎn)對(duì)點(diǎn)），混合型拓補(bǔ)構(gòu)造的頂層節(jié)點(diǎn)負(fù)荷較重，屬于核心層，但如果網(wǎng)絡(luò)設(shè)計(jì)合理，能夠?qū)⒁徊糠重?fù)載分派給下一層節(jié)點(diǎn)。為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在校園網(wǎng)內(nèi)部數(shù)據(jù)交換的布署是分層進(jìn)行的。校園網(wǎng)數(shù)據(jù)交換設(shè)備能夠劃分為三個(gè)層次：接入層、聚集層、核心層。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配備。（1）考慮到地理位置和服務(wù)點(diǎn)等因素，將網(wǎng)絡(luò)中心設(shè)在田家炳教育書院，用光纖連接到其它建筑物，構(gòu)成校園網(wǎng)光纖主干。通過DDN專線將整個(gè)校園網(wǎng)連入教育科研網(wǎng)CERNET，即連入國際互聯(lián)網(wǎng)，同時(shí)接入電信網(wǎng)。網(wǎng)絡(luò)構(gòu)造分成三層：核心層、匯聚層、接入層。（2）考慮傳輸高速率和擴(kuò)展的需求，校園網(wǎng)整體采用光線傳輸。網(wǎng)絡(luò)主干采用6芯多模光纖。網(wǎng)絡(luò)中心到主建筑物結(jié)點(diǎn)采用六芯多模光纖連接，在全雙工條件下傳輸距離可達(dá)兩公里。光纖布線采用星形拓?fù)錁?gòu)造，這樣當(dāng)過渡到ATM時(shí)，不需要重新布線可使整個(gè)網(wǎng)絡(luò)保持原有的拓?fù)錁?gòu)造。本校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用層次化的設(shè)計(jì)辦法，即核心層、匯聚層和接入層。網(wǎng)絡(luò)設(shè)計(jì)的層次能夠下圖所示：核心層：將各分布層交換機(jī)互連起來進(jìn)行穿越校園網(wǎng)骨干的高速數(shù)據(jù)交換。實(shí)現(xiàn)數(shù)據(jù)包高速交換。核心層雙中心星形拓?fù)涞膬?yōu)點(diǎn)是我那個(gè)羅構(gòu)造較為簡樸，實(shí)現(xiàn)設(shè)備，也能夠較好的進(jìn)行網(wǎng)絡(luò)負(fù)載均衡。PortTrunking技術(shù)提高互聯(lián)交換機(jī)的吞吐量，使得整個(gè)網(wǎng)絡(luò)含有高容量、無阻塞、高性能的能力聚集層：聚集層重要功效是匯聚網(wǎng)絡(luò)流量，鏈路聚合、路由聚合，信號(hào)中繼，負(fù)責(zé)將訪問層交換機(jī)進(jìn)行聚集，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功效。接入層：接入層運(yùn)用VLAN劃分等技術(shù)隔離網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)效率，為全部的終端顧客提供一種接入點(diǎn)。由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的顧客諸多，如果網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)出現(xiàn)任何的問題將造成很大的不良影響，因此對(duì)網(wǎng)絡(luò)的可靠性和可用性規(guī)定很高。網(wǎng)絡(luò)的冗余設(shè)計(jì)除了選擇含有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，可采用兩臺(tái)核心交換機(jī)聯(lián)合接入CERNET，校園網(wǎng)內(nèi)匯聚層交換機(jī)分別用兩條線路接到這兩臺(tái)核心交換機(jī)上，即可實(shí)現(xiàn)線路的冗余。CERNETCERNETInternetInternetDMZDMZ外網(wǎng)服務(wù)器外網(wǎng)服務(wù)器網(wǎng)管充值中心網(wǎng)管充值中心網(wǎng)絡(luò)中心內(nèi)網(wǎng)服務(wù)器網(wǎng)絡(luò)中心內(nèi)網(wǎng)服務(wù)器圖書館圖書館無線網(wǎng)絡(luò)生活區(qū)無線網(wǎng)絡(luò)生活區(qū)學(xué)生宿舍教學(xué)樓辦公樓學(xué)生宿舍教學(xué)樓辦公樓接入層匯聚層層核心層圖例闡明：接入層匯聚層層核心層 光纖 6類非屏蔽雙絞線100M雙絞線 普通雙絞線網(wǎng)絡(luò)設(shè)備的選擇根據(jù)已制訂的網(wǎng)絡(luò)設(shè)計(jì)原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須含有下列某些特點(diǎn)：(1)安全、穩(wěn)定、可靠：作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是含有安全性、穩(wěn)定性和可靠性的特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。(2)技術(shù)先進(jìn)性：在選擇網(wǎng)絡(luò)設(shè)備應(yīng)當(dāng)采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相稱長的一段時(shí)間內(nèi)不會(huì)由于技術(shù)落后而被裁減。同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承當(dāng)繁重的負(fù)荷時(shí)，能夠降級(jí)使用。(3)易于擴(kuò)展性：由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常快速，為了避免不必要的重復(fù)投資，應(yīng)選擇含有一定擴(kuò)展能力的設(shè)備，能夠確保在網(wǎng)絡(luò)規(guī)模逐步擴(kuò)大的時(shí)候，不需要增加的設(shè)備，而只需要增加一定數(shù)量的模塊就行。(4)管理和維護(hù)方便：先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的辦法，才干夠發(fā)揮最大的作用。因此，在選擇設(shè)備時(shí)必須支持現(xiàn)有的、慣用的網(wǎng)絡(luò)管理合同和多個(gè)網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。核心層交換機(jī)：它是構(gòu)成網(wǎng)絡(luò)的重點(diǎn)，承當(dāng)著數(shù)據(jù)快速率、大容量交換，大吞吐量等重任，以使整個(gè)網(wǎng)絡(luò)高容量、無阻塞、高可靠的運(yùn)行，因此選用Ciscocatalyst6500，它與三層或二層交換機(jī)之間應(yīng)采用新增型多模光纖連接。核心層1個(gè)2端口1000BaseLx模塊、24個(gè)10/100BaseTx以太網(wǎng)口，含有MIB管理模塊，交換容量≥32Gbit/s，包過濾轉(zhuǎn)發(fā)率≥18Mpps，16Mb緩存匯聚層交換機(jī)：為滿足多媒體教學(xué)規(guī)定，且綜合考慮性價(jià)比，因此教學(xué)樓等匯聚層交換機(jī)應(yīng)選擇Cisco3650-24PS.匯聚層1個(gè)2端口1000BaseLx模塊、1個(gè)2端口1000BaseSx以太網(wǎng)端口、24個(gè)10/100BaseTx以太網(wǎng)口，含有MIB管理模塊，交換容量≥24Gbit/s，包過濾轉(zhuǎn)發(fā)率≥普通交換機(jī)：為不同顧客提供接入點(diǎn)接入層1個(gè)100BaseTx以太網(wǎng)口和24個(gè)10BaseT以太網(wǎng)口，交換容量≥s核心層網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功效是實(shí)現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)當(dāng)是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽?，實(shí)現(xiàn)不間斷工作。Cisco公司的路由器已經(jīng)相稱于業(yè)界默認(rèn)的原則，并且Cisco路由器的高性能在業(yè)界中也是首屈一指的。我們?yōu)楸狈焦巨k公網(wǎng)絡(luò)骨干選用一臺(tái)CiscoCatalyst6506（30000元）路由交換機(jī)作為核心交換機(jī)來連接各級(jí)交換機(jī)。Catalyst6500家族是專為滿足對(duì)千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴(kuò)展性、高可用性、以及主干/分布、服務(wù)器整合和服務(wù)供應(yīng)商環(huán)境中智能多層交換的不停增加的需求而設(shè)計(jì)的。這些CISCO家族產(chǎn)品共同提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、核心任務(wù)數(shù)據(jù)和語音應(yīng)用。Catalyst6500家族提供了杰出的可擴(kuò)展性和性能/價(jià)格比，能夠支持廣泛的接口密度、性能以及高可用性選項(xiàng)。它是固定配備、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆以太網(wǎng)連接，并且價(jià)格適中，帶有三層路由的引擎，可使公司網(wǎng)含有很強(qiáng)的升級(jí)能力，大大增加了網(wǎng)絡(luò)的交換能力、系統(tǒng)的互動(dòng)性和系統(tǒng)的實(shí)時(shí)性，該系統(tǒng)外接Cisco2821（15000元）路由器（局域網(wǎng)接口：10/100/1000M、內(nèi)置防火墻）與光纖Lan專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)辦公網(wǎng)到Internet的高速接入。匯聚層匯聚層設(shè)備選用三臺(tái)（15000），WS-C3750系列智能以太網(wǎng)交換機(jī)是一種新型的、可堆疊的、多層公司級(jí)交換機(jī)系列，能夠提供高水平的可用性、可擴(kuò)展性、服務(wù)質(zhì)量（QoS）、安全性和可改善網(wǎng)絡(luò)運(yùn)行的管理能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。Catalyst3750系列涉及一系列快速以太網(wǎng)和千兆位以太網(wǎng)配備，能夠用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆以太網(wǎng)連接；并將CISCOIOS軟件中的一套第2-4層功效---IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊沿，堪稱一款合用于公司和城域應(yīng)用的強(qiáng)大選擇。擁戴第一次能夠在整個(gè)網(wǎng)絡(luò)中布署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并于此同時(shí)保持了傳統(tǒng)LAN交換的簡便性。通過高性能的IP路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，運(yùn)用基于硬件的IP路由和增強(qiáng)型多層軟件鏡像，基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系構(gòu)造支持極高速的搜索功效，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足將來的需求。憑借內(nèi)置CISCO集群管理套件，Catalyst3750系列交換機(jī)能夠簡化網(wǎng)絡(luò)的布署。該設(shè)備通過1000Base-SX光纖上聯(lián)核心交換機(jī)，形成網(wǎng)絡(luò)的高速骨干。C3750以太網(wǎng)交換機(jī)是24+2規(guī)格構(gòu)造，接口為10/100/1000Base-TX,1000Base-FX/SX，含有很高的性能和堆疊能力。通過使用增強(qiáng)多層軟件鏡像（EMI），能夠提供路由、多層交換等功效，滿足三層交換的規(guī)定。能夠滿足服務(wù)器群的高密度、高速率的接入需要，也能夠滿足因特網(wǎng)接入的需求。（3）接入層接入層交換機(jī)放置于樓層的設(shè)備間，用于終端顧客的接入。能夠提供高密度的接入，對(duì)環(huán)境的適應(yīng)力要強(qiáng)，運(yùn)行穩(wěn)定，采用10/100M自適應(yīng)的普通交換機(jī)即可，算上以前的集線器，另外再買10臺(tái)華為S1026T（800元），可堆疊，通過UPLINK端口上聯(lián)二層交換C3750，實(shí)現(xiàn)500個(gè)信息點(diǎn)100M到桌面的接入。S1026T交換機(jī)有24個(gè)10/100M自適應(yīng)端口，2個(gè)1000M接口，交換技術(shù)避免了使用集線器時(shí)多個(gè)顧客共享網(wǎng)段造成的沖突和擁塞，大大提高了網(wǎng)絡(luò)性能。由于教學(xué)樓、辦公樓、學(xué)生宿舍距離網(wǎng)絡(luò)中心較遠(yuǎn)，使用光纖作為傳輸介質(zhì)。多模光纖的傳輸距離（≤3Km），多模光纖（≤550）。根據(jù)距離差別，采用不同介質(zhì)布線：A、教學(xué)樓、辦公樓與學(xué)生宿舍采用單模光纖傳輸。B、單模比多模光纖昂貴，圖書館采用多模光纖傳輸。C、為減輕以太網(wǎng)給5類電纜的負(fù)重，考慮到經(jīng)費(fèi)問題，在核心層交換機(jī)與防火墻的另一內(nèi)網(wǎng)端口采用6類非屏蔽雙絞線互連。D、普通接入點(diǎn)仍然采用5類雙絞線連接。根據(jù)學(xué)校的實(shí)際應(yīng)用，重要配服務(wù)器7臺(tái)，用途以下：主服務(wù)器：Dell2950（RAM8GB，硬盤300GB）2臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。其中一臺(tái)作DNS服務(wù)器，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)顧客的郵件管理。WWW服務(wù)器1臺(tái)：SUN30（RAM2GB，硬盤100GB）1臺(tái)：裝有Solaris操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用PHP語言進(jìn)行開發(fā)，連接SQLServer數(shù)據(jù)庫，形成了完整的動(dòng)態(tài)網(wǎng)站。教務(wù)處服務(wù)器：Dell1950（RAM4GB，硬盤200GB）1臺(tái)：作為教學(xué)管理、學(xué)籍管理、學(xué)生成績查詢等文獻(xiàn)管理以及Proxy服務(wù)等。光盤服務(wù)器1臺(tái)：負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。圖書管理服務(wù)器：Dell2950（RAM8GB，硬盤300GB）1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)圖書資料管理。電子閱覽服務(wù)器：Dell2950（RAM8GB，硬盤300GB）1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)多媒體資料的閱覽、查詢及文獻(xiàn)管理等。子網(wǎng)與WLAN劃分IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢，結(jié)合學(xué)校網(wǎng)絡(luò)現(xiàn)在真實(shí)IP地址的現(xiàn)狀，我們建議IP地址規(guī)劃遵照以下原則來設(shè)計(jì)：服務(wù)器區(qū)采用私有IP地址，NAT后供人員遠(yuǎn)程訪問；與Internet互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；部分內(nèi)部互連采用私有IP地址；面對(duì)顧客的私有IP地址，由統(tǒng)一出口的邊沿設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用正當(dāng)IP地址；公共服務(wù)器如WWW/FTP/DNS/資源服務(wù)器等均采用正當(dāng)?shù)刂罚ɑ驈陌踩嵌瓤紤]采用私有IP）；部分接入顧客采用私有保存IP地址相連。這樣設(shè)計(jì)，既能夠充足運(yùn)用已有的公網(wǎng)IP地址，解決了IP地址空間局限性的，既能夠方便的實(shí)現(xiàn)互通互連，并且將地址翻譯（NAT）這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊沿設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。VLAN劃分方案將一間寢室劃為同一種VLAN，再將一棟宿舍樓劃為一種大VLAN。理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，將一間寢室的同窗劃為同一種VLAN便于信息的傳遞。將教學(xué)樓的全部教室劃為一種VLAN。理由：上課的教室不固定，每個(gè)教室需要共享某些信息。將辦公樓劃為一種大VLAN，再將每個(gè)部門劃為一種小VLAN。理由：方便每個(gè)部門管理，鑒于每個(gè)的不同性質(zhì)，更要提高安全性。劃分辦法采用基于端口的劃分。理由：高校學(xué)生的流動(dòng)性大，例如換寢室，畢業(yè)等，而造成的學(xué)生的人數(shù)和班級(jí)的變動(dòng)。基于端口的劃分，相對(duì)來說容易設(shè)立和監(jiān)控，只需要將端口配備的VLAN重新分派。第5章綜合布線設(shè)計(jì)設(shè)計(jì)范疇及規(guī)定（1）綜合布線系統(tǒng)設(shè)計(jì)規(guī)定：a.布線系統(tǒng)設(shè)計(jì)要為數(shù)據(jù)通信提供實(shí)用的、可重新組合、可擴(kuò)展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)實(shí)施物理隔離，配備放火墻。b.規(guī)定對(duì)每一樓層信息點(diǎn)分布狀況具體列出，內(nèi)、外網(wǎng)便于切換。c.數(shù)據(jù)點(diǎn)線材根據(jù)水平、垂直采用不同的類型。水平子系統(tǒng)全部采用超五類非屏蔽系統(tǒng)可靠地提供100MHZ傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類非屏蔽雙絞線、光纖等符合傳輸速率，滿足語音、數(shù)據(jù)、圖象的通信規(guī)定。d.要從學(xué)校廣域網(wǎng)的接入方式出發(fā)，對(duì)內(nèi)部與之對(duì)應(yīng)的綜合布線辦法整體考慮。e.根據(jù)設(shè)計(jì)慣例，網(wǎng)絡(luò)容量要有一定的冗余。（2）網(wǎng)絡(luò)系統(tǒng)性能規(guī)定：a.能滿足靈活應(yīng)用的規(guī)定；b.除了固定于建筑物內(nèi)線纜外，全部的接插件都應(yīng)是模塊化的原則件，以方便系統(tǒng)管理和使用；c.系統(tǒng)要有可擴(kuò)充性，方便將來系統(tǒng)增加時(shí)，很容易將設(shè)備擴(kuò)展進(jìn)去；能實(shí)現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞；d.為計(jì)算機(jī)網(wǎng)絡(luò)與高速電信網(wǎng)絡(luò)之間提供接口，以方便校園計(jì)算機(jī)系統(tǒng)擴(kuò)展時(shí)對(duì)城域網(wǎng)的高速通信需求。（3）布線系統(tǒng)管線規(guī)定：a.信息插座在墻面上安裝；b.垂直、水平面線纜的鋪設(shè)辦法；c.整個(gè)布線系統(tǒng)中的金屬線管、橋架、底盒的安裝辦法；d.布線系統(tǒng)管線與其它系統(tǒng)管線的配合：e.其它有關(guān)的管線鋪設(shè)按闡明書安裝。布線的設(shè)備選擇綜合布線系統(tǒng)的選擇應(yīng)滿足下列規(guī)定：(1)開放性：含有可傳輸語音、數(shù)據(jù)、圖像、視頻信號(hào)、控制信號(hào)等功效；系統(tǒng)能夠支持現(xiàn)在及此后全部的數(shù)據(jù)、話音及控制設(shè)備廠商的應(yīng)用系統(tǒng)。(2)靈活性：由于全部信息系統(tǒng)采用相似的傳輸介質(zhì)，因此全部信息通道應(yīng)是通用的。系統(tǒng)不僅應(yīng)當(dāng)滿足現(xiàn)在信息傳輸?shù)男枨?，并且還應(yīng)當(dāng)適應(yīng)將來的網(wǎng)絡(luò)構(gòu)造的更改或設(shè)備的擴(kuò)充，做到以不變應(yīng)萬變。(3)可靠性：應(yīng)采用高品質(zhì)的原則材料，以組合壓接的方式構(gòu)成一套高原則的信息通道。(4)模塊化：應(yīng)采用模塊化構(gòu)造，能通過容易更改網(wǎng)絡(luò)的構(gòu)造和線路的連接方式，來滿足科學(xué)技術(shù)的發(fā)展和應(yīng)用環(huán)境的變化。(5)免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就能夠安裝跳線面板和插座面板，減輕安裝人員和維護(hù)人員身上的負(fù)擔(dān)，提高壓接時(shí)的可靠性。布線設(shè)計(jì)方案描述本布線系統(tǒng)采用美國AMP公司的構(gòu)造化布線系統(tǒng)進(jìn)行設(shè)計(jì)，與其它多個(gè)國際上著名規(guī)范化布線系統(tǒng)同樣，AMP符合EIA/TIA-568國際原則，并含有模塊化，配備靈活，可擴(kuò)充，經(jīng)濟(jì)可靠以及投資保障等特點(diǎn)。建筑物構(gòu)造化布線系統(tǒng)分為五個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、垂直主干子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)。工作區(qū)子系統(tǒng)設(shè)計(jì)指從設(shè)備出線到信息插座的整個(gè)區(qū)域，即一種獨(dú)立的需要設(shè)立終端的區(qū)域劃分為一種工作區(qū)，提供顧客終端設(shè)備到信息插座的連接。各個(gè)工作區(qū)根據(jù)信息點(diǎn)的集中程度，能夠采用單孔或雙孔插座。普通每個(gè)工作站區(qū)由多個(gè)墻盒式或埋入式RJ45插座構(gòu)成.墻盒式安裝，信息插座距地面高度應(yīng)為30厘米，埋入式安裝，應(yīng)在墻內(nèi)裝一種國標(biāo)86暗埋盒。根據(jù)現(xiàn)場狀況，也能夠采用地面式或桌面式安裝，墻盒式安裝可直接合用于多個(gè)場合。水平布線子系統(tǒng)設(shè)計(jì)水平布線為星型拓?fù)錁?gòu)造，即從配線室到每個(gè)信息孔位均應(yīng)有一條通信纜線，全部用于數(shù)據(jù)的水平布線材料均為超五類AMP非屏蔽雙絞線，用于數(shù)據(jù)