1、機(jī)房網(wǎng)絡(luò)規(guī)劃引言：近年來，隨著計(jì)算機(jī)技術(shù)、多媒體技術(shù)、通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，為了提高教育的現(xiàn)代化、建立先進(jìn)高效的教育體系，適應(yīng)教學(xué)、科研和管理工作的需要，同時(shí)為了普及計(jì)算機(jī)信息技術(shù)教育，各類學(xué)校相繼建設(shè)了計(jì)算機(jī)機(jī)房。學(xué)校計(jì)算機(jī)房的計(jì)算機(jī)數(shù)量都比較多，少者幾十臺(tái)，多者幾百臺(tái)，怎樣保障計(jì)算機(jī)系統(tǒng)的正常穩(wěn)定運(yùn)行，延長計(jì)算機(jī)設(shè)備的使用壽命，減少故障出現(xiàn)的機(jī)率，避免造成不必要的損失，從而提高工作效率是一個(gè)十分值得重視的問題，這就必須從計(jì)算機(jī)機(jī)房環(huán)境設(shè)計(jì)以及機(jī)房使用中的規(guī)章制度、軟硬件日常維護(hù)和網(wǎng)絡(luò)技術(shù)維護(hù)等各個(gè)方面嚴(yán)格按照計(jì)算機(jī)的性能要求來管理。1、需求分析：根據(jù)用戶提出的要求,進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì). 校

2、方提出的網(wǎng)絡(luò)應(yīng)用需求，主要包括以下幾點(diǎn)：(1)對(duì)教學(xué)過程提供直接支持，將各種工作站及終端通過高性能的網(wǎng)絡(luò)設(shè)備連接起來，形成分布式、開放式的網(wǎng)絡(luò)環(huán)境，以提高教育科研水平；(2)支持學(xué)校的日常辦公和管理；(3)具備連接Internet的能力；(4)各種應(yīng)用開發(fā)形成一個(gè)集成多種實(shí)際應(yīng)用的可擴(kuò)充的方案；(5)實(shí)現(xiàn)校園內(nèi)100M主干到千兆主干、共享到交換、局域網(wǎng)到Internet的無縫連接。(6)能滿足學(xué)生平時(shí)上課的要求，主要運(yùn)行主流軟件如office軟件，網(wǎng)頁制作、平面設(shè)計(jì)、動(dòng)畫設(shè)計(jì)軟件，數(shù)據(jù)庫軟件，程序設(shè)計(jì)軟件等。教師機(jī)要求能實(shí)現(xiàn)與學(xué)生機(jī)之間的多媒體教學(xué)功能。服務(wù)器主要提供連接到Internet的用

3、戶認(rèn)證功能.2、計(jì)算機(jī)擺放方案機(jī)房的計(jì)算機(jī)擺放可用隊(duì)列式擺放方式，機(jī)房內(nèi)需要30臺(tái)計(jì)算機(jī)和2臺(tái)服務(wù)器?？煞譃?列，3排；每6臺(tái)計(jì)算機(jī)為一組，所以共分為5組。把30臺(tái)計(jì)算機(jī)分別劃為5組，依次排放下去。平均每組計(jì)算機(jī)占地4.2平方米，5組共占地21平方米；其中，每組計(jì)算機(jī)的間隔為1.5米，為工作人員留下足夠的活動(dòng)空間，并且能夠互相交流工作，符合人性化的布局設(shè)計(jì)。機(jī)房的右側(cè)為設(shè)備間，占地約12平方米，是用于放置服務(wù)器、主交換機(jī)和UPS電源。機(jī)房空調(diào)3臺(tái)，共占面積約0.39平方米，依次放在機(jī)房的左側(cè)。主要布置如圖：下面為機(jī)房場(chǎng)地的平面圖3、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì) 完成需求分析后產(chǎn)生相應(yīng)的需求分析報(bào)告，并與投

4、資方交互、修改，最終交由用戶方組織的評(píng)審。評(píng)審過后，根據(jù)評(píng)審意見，形成最終的需求分析報(bào)告。根據(jù)需求分析報(bào)告，開始網(wǎng)絡(luò)系統(tǒng)方案的設(shè)計(jì)階段。這個(gè)階段包括確定網(wǎng)絡(luò)總體目標(biāo)、網(wǎng)絡(luò)方案設(shè)計(jì)原則、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)地址規(guī)劃、VLAN劃分、綜合布線、網(wǎng)絡(luò)互聯(lián)設(shè)備的選型、機(jī)器選型與軟硬件配置、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全等內(nèi)容。3.1網(wǎng)絡(luò)總體目標(biāo)和設(shè)計(jì)原則3.1.1確立網(wǎng)絡(luò)總體實(shí)現(xiàn)的目標(biāo)網(wǎng)絡(luò)建設(shè)的總體目標(biāo)首先明確的是采用以太網(wǎng)技術(shù)和局域網(wǎng)標(biāo)準(zhǔn)構(gòu)筑一個(gè)滿足日常教學(xué)與提供連接到Internet的用戶認(rèn)證功能的機(jī)房網(wǎng)絡(luò)，工程實(shí)行一次性投資和建設(shè)。3.1.2總體設(shè)計(jì)原則在設(shè)計(jì)前對(duì)主要設(shè)計(jì)原則進(jìn)行選擇和平衡，并排定其在

5、方案設(shè)計(jì)中的優(yōu)先級(jí)。實(shí)用性原則網(wǎng)絡(luò)方案設(shè)計(jì)中把握“夠用”和“實(shí)用”原則。網(wǎng)絡(luò)系統(tǒng)采用成熟可靠的技術(shù)和設(shè)備，達(dá)到實(shí)用、經(jīng)濟(jì)和有效的目的。開放性原則建成多協(xié)議、多網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)平臺(tái)，真正實(shí)現(xiàn)開放式的網(wǎng)絡(luò)體系結(jié)構(gòu)。先進(jìn)性原則網(wǎng)絡(luò)建設(shè)應(yīng)適應(yīng)目標(biāo)管理自身發(fā)展的特點(diǎn)及網(wǎng)絡(luò)通信技術(shù)更新?lián)Q代，主機(jī)系統(tǒng)選擇、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)管理和連接方式具有一定的先進(jìn)性。易用性原則整個(gè)機(jī)房網(wǎng)絡(luò)系統(tǒng)必須易于管理、安裝和使用，網(wǎng)絡(luò)系統(tǒng)必須具有良好的可管理性，并且在滿足現(xiàn)有網(wǎng)絡(luò)應(yīng)用的同時(shí)，為以后的應(yīng)用升級(jí)奠定基礎(chǔ)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具有很高的資源利用率。可擴(kuò)展性原則網(wǎng)絡(luò)總體設(shè)計(jì)不僅要考慮到近期目標(biāo)，也要為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有擴(kuò)展的余地

6、。因此，需要同意規(guī)劃和設(shè)計(jì)。網(wǎng)絡(luò)系統(tǒng)應(yīng)在規(guī)模和性能兩方面具有良好的可擴(kuò)展性。由于目前網(wǎng)絡(luò)產(chǎn)品標(biāo)準(zhǔn)化程度較高，因此可擴(kuò)展性要求基本不成問題。安全性實(shí)現(xiàn)網(wǎng)絡(luò)的合理配置，利用授權(quán)及軟件防火墻技術(shù)，能阻止非法用戶訪問網(wǎng)絡(luò)資源，保證數(shù)據(jù)傳輸、存儲(chǔ)的安全。3.2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 確立網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是整個(gè)網(wǎng)絡(luò)方案規(guī)劃設(shè)計(jì)的基礎(chǔ)，拓?fù)浣Y(jié)構(gòu)的選擇往往和地理環(huán)境分布、傳輸介質(zhì)、介質(zhì)訪問控制方法，甚至網(wǎng)絡(luò)設(shè)備選型等因素緊密相關(guān)。關(guān)于機(jī)房內(nèi)部的交換機(jī)則選用中端的Catalyst3512XL：12口10/100M自適應(yīng)端口，2口GBIC插槽，因?yàn)闄C(jī)房內(nèi)部共有50臺(tái)機(jī)器需要互連通信，且準(zhǔn)備實(shí)現(xiàn)鏈路冗余，用STP來消除

7、橋接環(huán)路，則需要安置至少6臺(tái)該型號(hào)的交換機(jī)，另外該型號(hào)交換機(jī)有2個(gè)GBIC插槽，可以為以后的擴(kuò)張需要做準(zhǔn)備。具體拓?fù)淙缦拢?機(jī)房內(nèi)部的計(jì)算機(jī)拓?fù)鋱D3.3、網(wǎng)絡(luò)技術(shù)在整個(gè)網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)采用快速以太網(wǎng)技術(shù)，保證數(shù)據(jù)的傳輸?shù)膸挶３衷?00M上。運(yùn)用超五類雙絞線連接網(wǎng)絡(luò)主干，采用混合式10/100/1000M快速以太網(wǎng)連接到桌面。此種結(jié)構(gòu)具有靈活的擴(kuò)充性，可滿足用戶在以后網(wǎng)絡(luò)增長的需要及方便的接入；易于維護(hù)，在不影響整個(gè)網(wǎng)絡(luò)正常運(yùn)行的情況下，自由插拔與更換；保證網(wǎng)絡(luò)主干數(shù)據(jù)的快速傳輸，減少網(wǎng)絡(luò)數(shù)據(jù)的傳輸“瓶頸”，提高網(wǎng)絡(luò)性能。 整個(gè)網(wǎng)絡(luò)以服務(wù)器做為該教學(xué)網(wǎng)的網(wǎng)絡(luò)數(shù)據(jù)中心，運(yùn)用雙絞線接連各個(gè)學(xué)生機(jī)及

8、教師機(jī)。1000M雙絞線主干連接各個(gè)工作站。3.4、網(wǎng)絡(luò)地址規(guī)劃3.4.1、學(xué)校IP資源的管理和機(jī)房計(jì)算機(jī)命名為了科學(xué)、有效地使用學(xué)校內(nèi)部的IP資源，提高網(wǎng)絡(luò)管理的效率，避免IP沖突。根據(jù)學(xué)校的實(shí)際情況將學(xué)校的IP資源規(guī)劃如下：每個(gè)單位都有網(wǎng)絡(luò)提供商提供的IP號(hào)，我縣大多數(shù)是電信提供的，內(nèi)部IP段通常是：192.168.1.100-192.168.1.160，100號(hào)給服務(wù)器，101號(hào)電腦室教師機(jī)用，102-152號(hào)給電腦教室學(xué)生機(jī)，這樣學(xué)生的計(jì)算機(jī)名是S01、S02就分別與IP號(hào)102、103分別對(duì)應(yīng)起來了。以此類推，便于記憶，有利于機(jī)房管理和網(wǎng)絡(luò)維護(hù)。剩下的IP號(hào)目前用不到先留著。 3.4

9、.2、計(jì)算機(jī)名為了提高網(wǎng)絡(luò)維護(hù)效率，使自己在辦公室或校內(nèi)外任何能上網(wǎng)的地方都會(huì)知道學(xué)校的計(jì)算機(jī)運(yùn)行情況，要給每臺(tái)計(jì)算機(jī)命名，計(jì)算機(jī)名要容易記。機(jī)房的計(jì)算機(jī)采用S01、S02的命名規(guī)則。3.5、VLAN劃分根據(jù)端口來劃分VLAN許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員。被設(shè)定的端口都在同一個(gè)廣播域中。例如，一個(gè)交換機(jī)的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡(luò)的升級(jí)。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺(tái)交換機(jī)上。第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的

10、若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。以交換機(jī)端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。3.6、綜合布線本項(xiàng)目機(jī)房地點(diǎn)設(shè)在實(shí)訓(xùn)大樓三樓，學(xué)校網(wǎng)絡(luò)中心設(shè)在實(shí)訓(xùn)大樓四樓。機(jī)房配有配線間、50臺(tái)計(jì)算機(jī)、一臺(tái)教師機(jī)和一臺(tái)服務(wù)器。主干網(wǎng)采用雙絞線，機(jī)房內(nèi)部屬于綜合布線系統(tǒng)的工作區(qū)子系統(tǒng)，雙絞線敷設(shè)方式采用墻壁線纜布線方式，雙絞線的敷設(shè)內(nèi)置于PVC管道，以提高機(jī)房內(nèi)部布線的美觀性和安全性，房間墻壁以及地板設(shè)置幾個(gè)信息點(diǎn)，以備將來擴(kuò)展的需要，總體布線情況為：主機(jī)接入交換機(jī)，交換機(jī)互聯(lián)，再由交換機(jī)接入外部設(shè)備。綜合布線圖3.7、與外網(wǎng)連接的結(jié)構(gòu)圖 機(jī)房內(nèi)部的布線是局限的，只能用于內(nèi)部信息共享，它的拓?fù)鋬H僅是內(nèi)網(wǎng)的拓?fù)?/p>

11、，不能與外網(wǎng)進(jìn)行信息交換。我們要把它與外網(wǎng)相聯(lián)接，下面是其他設(shè)備互聯(lián)以及和與外網(wǎng)互聯(lián)后的拓?fù)鋱D：3.8、空調(diào)設(shè)計(jì) 機(jī)房內(nèi)置三臺(tái)空調(diào)，空調(diào)冷凝水使用管道引排至室外或下一層地漏，空調(diào)機(jī)的電源插座獨(dú)立使用，以取得更高的安全性。為使得空調(diào)效果發(fā)揮得更好，空調(diào)防止與避免陽關(guān)照射處，即不面對(duì)窗口處，以使得空調(diào)溫度調(diào)整效果更佳?？照{(diào)系統(tǒng)要遵循以下原則：（1）能保證室內(nèi)要求的參數(shù)。即在設(shè)計(jì)條件和工作條件下均能保證達(dá)到室內(nèi)溫度、相對(duì)濕度、凈化的要求。（2）便于管理且維護(hù)簡單。（3）要盡量減少送風(fēng)距離。3.9、網(wǎng)絡(luò)互聯(lián)設(shè)備的選型路由器 本網(wǎng)絡(luò)系統(tǒng)建議使用的是Cisco 2600 Series Routers, C

12、isco 2600系列是模塊化多服務(wù)接入路由器系列，具有靈活的LAN和WAN配置、多個(gè)安全性選項(xiàng)、語音/數(shù)據(jù)集成和一系列高性能處理器。Cisco 2600系列提供了一個(gè)靈活、可擴(kuò)展的集成解決方案，可簡化部署和管理分支機(jī)構(gòu)網(wǎng)絡(luò)解決方案的流程。交換機(jī)Catalyst3512XL：12口10/100M自適應(yīng)端口，2口GBIC插槽。集線器集線器適于連接局域網(wǎng)絡(luò)，是連接樓內(nèi)機(jī)器的主要設(shè)備。集線器按工作方式可分為共享型、交換型（一般稱為交換機(jī)）和智能型。新型的支持虛擬網(wǎng)的集線器是交換式集線器的一個(gè)趨勢(shì)。在連接各樓信息點(diǎn)以及學(xué)生宿舍樓的設(shè)備可選用普通的HUB，如TP-Link,D-Link等。3.10、機(jī)器

13、選型與軟硬件配置3.10.1、機(jī)器選型與硬件配置3.10.1.1、教學(xué)用計(jì)算機(jī)：CPU：5300/2G DDRII/320G硬盤/19液晶 52臺(tái)3.10.1.2、服務(wù)器：曙光TC3600，CB60-G 1臺(tái)3.10.1.3、多媒體教學(xué)設(shè)備：愛普生EB-D290 1套3.10.1.4防靜電和防雷設(shè)備:普天華信HX03-C100C 1套3.10.2、軟件配置3.10.2.1、操作系統(tǒng)：WindowsXP3.10.2.2、應(yīng)用軟件：多媒體教學(xué)軟件，Office2003辦公軟件、Visual C+、Visual Studio 2005、SQL Serer2005、Dreamweaver8、Flash

14、、Photoshop、常用殺毒軟件，其它常用軟件等。3.11、網(wǎng)絡(luò)管理與維護(hù)3.11.1網(wǎng)絡(luò)管理3.11.1.1技術(shù)方面1）、通過設(shè)置IP段，標(biāo)識(shí)機(jī)房中電腦，使機(jī)房成為獨(dú)立的局域網(wǎng)絡(luò)。設(shè)置機(jī)房內(nèi)局域網(wǎng)IP段，是的病毒不能跨段傳播。設(shè)置機(jī)房內(nèi)局域網(wǎng)通過教師主機(jī)共享上網(wǎng)，方便教師控制整個(gè)機(jī)房內(nèi)機(jī)器有目標(biāo)的上網(wǎng)。2）、安裝還原軟件（網(wǎng)絡(luò)破解版）。3）、禁用學(xué)生機(jī)U盤功能。4）、Web服務(wù)器使用的是：Firefox,有利于網(wǎng)頁瀏覽的安全5)、IBM TIVOLI METVLIEW軟件用來維護(hù)網(wǎng)絡(luò)安全6)、P2P終結(jié)者軟件,可以有效的控制網(wǎng)速,不讓其浪費(fèi)7)、NEC E-BORDER使用該軟件用來阻止學(xué)

15、生登陸QQ.3.11.1.2非技術(shù)方面1）、 網(wǎng)絡(luò)管理員 網(wǎng)絡(luò)管理員是網(wǎng)絡(luò)管理的中堅(jiān)，對(duì)于大型網(wǎng)絡(luò)來說，要選派技術(shù)能力強(qiáng)的網(wǎng)絡(luò)管理人員來專職網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員除管理好網(wǎng)絡(luò)外，還負(fù)責(zé)培訓(xùn)用戶等工作。 2 ）、實(shí)施網(wǎng)絡(luò)管理 實(shí)施網(wǎng)絡(luò)管理時(shí)，應(yīng)抓住以下幾個(gè)關(guān)鍵環(huán)節(jié)選好高素質(zhì)的網(wǎng)絡(luò)管理人員并明確責(zé)任： -制定嚴(yán)格的網(wǎng)絡(luò)管理規(guī)章制度和操作程序 -選擇合適的網(wǎng)絡(luò)管理系統(tǒng) -認(rèn)真抓好培訓(xùn)工作 -制定切實(shí)可行的網(wǎng)絡(luò)管理計(jì)劃和實(shí)施方案 -建立并維護(hù)好各種文檔 3）、布線系統(tǒng)的日常維護(hù) 做好布線系統(tǒng)的日常維護(hù)工作，確保底層網(wǎng)絡(luò)連接完好，是計(jì)算機(jī)網(wǎng)絡(luò)正常、高效運(yùn)行的基礎(chǔ)。目前,城域網(wǎng)和廣域網(wǎng)之間的互連除了微波、衛(wèi)星通

16、道等無線連接方式外,室外光纜敷設(shè)仍然是唯一的有線連接途徑。對(duì)布線系統(tǒng)的測(cè)試和維護(hù)一般借助于雙絞線測(cè)試儀和規(guī)程分析儀、信道測(cè)試儀等，智能化分析儀器的使用提高了布線的管理水平和管理效率，可以更好地保證計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。 4 ）、關(guān)鍵設(shè)備的管理 無論何種規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)，關(guān)鍵設(shè)備的管理都是一項(xiàng)相當(dāng)重要的工作。這是因?yàn)?網(wǎng)絡(luò)中關(guān)鍵設(shè)備的任何故障都有可能造成網(wǎng)絡(luò)癱瘓，給用戶帶來無法彌補(bǔ)的損失。校園網(wǎng)中的關(guān)鍵設(shè)備一般包括網(wǎng)絡(luò)的主干交換機(jī)、中心路由器以及關(guān)鍵服務(wù)器。對(duì)這些關(guān)鍵網(wǎng)絡(luò)設(shè)備的管理除了通過網(wǎng)管軟件實(shí)時(shí)監(jiān)測(cè)其工作狀態(tài)外，,更要做好它們的備份工作。對(duì)主干交換機(jī)的備份,目前似乎很少有廠商能提供比較系統(tǒng)

17、的解決方案，因而只有靠網(wǎng)絡(luò)管理員在日常管理中加強(qiáng)對(duì)主干交換機(jī)的性能和工作狀態(tài)的監(jiān)測(cè),以維護(hù)網(wǎng)絡(luò)主干交換機(jī)的正常工作。 5）、 IP地址的管理 在TCP/IP協(xié)議已經(jīng)成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)的今天，TCP/IP網(wǎng)絡(luò)主的任何一臺(tái)工作站都需要有一個(gè)合法的IP地址才能夠正常工作。在構(gòu)建:規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，應(yīng)做好機(jī)構(gòu)內(nèi)部各部門對(duì)上網(wǎng)業(yè)務(wù)的需求調(diào)查和統(tǒng)計(jì)，確定計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模。IP地址管理得當(dāng)與否，是計(jì)算機(jī)網(wǎng)絡(luò)能否保持高效運(yùn)行的關(guān)鍵。如果IP地址的管理手段不完善，網(wǎng)絡(luò)很容易出現(xiàn)IP地址沖突，就會(huì)導(dǎo)致合法的IP地址用戶不能正常享用網(wǎng)絡(luò)資源，影響網(wǎng)絡(luò)正常運(yùn)行，甚至?xí)?duì)某些關(guān)鍵數(shù)據(jù)造成損壞。 6）、 其他管理工作 當(dāng)

18、然，對(duì)應(yīng)于不同的網(wǎng)絡(luò)環(huán)境，還有很多管理工作要做。隨著內(nèi)部網(wǎng)和Internet的相互連通，網(wǎng)絡(luò)管理員除了要維護(hù)各種數(shù)據(jù)的可靠性外，還要保證機(jī)密數(shù)據(jù)的安全。因此,計(jì)算機(jī)網(wǎng)絡(luò)的安全管理(如防火墻的設(shè)置)又成為網(wǎng)絡(luò)管理中一個(gè)非常重要的方面。3.11.2網(wǎng)絡(luò)維護(hù)學(xué)校機(jī)房上機(jī)的班級(jí)多，上機(jī)的人員更多，多數(shù)機(jī)房的計(jì)算機(jī)又連接為局域網(wǎng)，甚至接入互聯(lián)網(wǎng)，所以對(duì)網(wǎng)絡(luò)的維護(hù)就顯得尤為重要。首先要加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)的管理，給網(wǎng)絡(luò)系統(tǒng)安裝管理軟件，讓網(wǎng)管軟件來承擔(dān)日常運(yùn)行中的管理工作，如SuperLANadmin、pcAnyWhere、Pstoolst等，使機(jī)房達(dá)到智能化管理水平。3.12、網(wǎng)絡(luò)安全（1）、ARP防火墻的使用每臺(tái)計(jì)算機(jī)安裝了一個(gè)獨(dú)立的“