【正文】 理軟件 ,高校人事管理軟件、校園網(wǎng) IC 卡應(yīng)用系統(tǒng)等。 三．網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 1． 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則 根據(jù)上面對(duì)培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)需求的分析，我們制定以下系統(tǒng)設(shè)計(jì)的原則： * 先進(jìn)性與現(xiàn)實(shí)性 作為中國(guó)教育科研網(wǎng)的一部分，培爾學(xué)院的核心計(jì)算機(jī)網(wǎng)絡(luò) ——培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)處理的信息量將會(huì)十分龐大，要求計(jì)算機(jī)網(wǎng)絡(luò)有很高的工作效率。而且隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來(lái)愈艱巨，所以，我們?cè)O(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保 證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡(jiǎn)單。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、傳輸速率、 協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個(gè)方面充分體現(xiàn)培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。 在考慮系統(tǒng)先進(jìn)性的同時(shí)，我們也會(huì)考慮實(shí)效、兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅(jiān)持“邊實(shí)施，邊發(fā)展，高起點(diǎn)，早收益”的原則。由于培爾學(xué)院大部分還處于規(guī)劃階段或基礎(chǔ)建設(shè)階段，因此我們建議實(shí)施分期建設(shè)的方法，先根據(jù)目前的需要建設(shè)第一期工程，但為以后的建設(shè)提供一定的可擴(kuò)展空間。 * 系統(tǒng)與軟件的可靠性 在培爾學(xué)院校園 網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中，很重要的一點(diǎn)就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時(shí)，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時(shí)間內(nèi)恢復(fù)正常工作，是培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計(jì)時(shí)對(duì)可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。 * 系統(tǒng)安全性與保密性 隨著計(jì)算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴(yán)肅的安全性挑戰(zhàn)。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，將從內(nèi)部訪問(wèn)控制和外 部防火墻兩方面保證培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國(guó)家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。 * 易管理與維護(hù) 培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點(diǎn)數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系 ,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問(wèn)題就擺在我們面前。用圖形化的管理界面和簡(jiǎn)潔的操作方式，可以提供強(qiáng)大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡(jiǎn)便和高效。 * 易擴(kuò)充性 隨著教學(xué)科研的快速發(fā)展，培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面 臨的任務(wù)將愈來(lái)愈艱巨，愈來(lái)愈復(fù)雜。為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。無(wú)論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)。 上述系統(tǒng)設(shè)計(jì)的原則將自始自終貫穿整個(gè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。 2． 主要網(wǎng)絡(luò)設(shè)備的選擇原則 根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點(diǎn)： * 安全、穩(wěn)定、可靠 作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點(diǎn)。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。最好是經(jīng)過(guò)相當(dāng)長(zhǎng)時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。為此， 我們建議選擇國(guó)際知名廠商的產(chǎn)品。 * 技術(shù)先進(jìn) 網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是不夠的。作為高科技的產(chǎn)品，還應(yīng)該具有的特點(diǎn)就是技術(shù)的先進(jìn)性。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進(jìn)的技術(shù)，能夠保持該設(shè)備在相當(dāng)長(zhǎng)的一段時(shí)間內(nèi)不會(huì)因?yàn)榧夹g(shù)落后而被淘汰。同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時(shí)，能夠降級(jí)使用。 * 便于擴(kuò)展 由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增 加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。 * 管理和維護(hù)方便 先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設(shè)備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。 3． 網(wǎng)絡(luò)設(shè)計(jì)方案描述 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 根據(jù)學(xué)院目前的情況和用戶的要求，決定培爾學(xué)院校園網(wǎng)一期工程的主要任務(wù)是：將圖書館、教學(xué)大樓和教師宿舍連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進(jìn)一步擴(kuò)展 打下堅(jiān)實(shí)的基礎(chǔ)。 由于目前校園網(wǎng)的主節(jié)點(diǎn)放置在圖書館三樓的計(jì)算機(jī)教室，而且教師宿舍的使用量不會(huì)很大，所以目前網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)呈星形，即以圖書館為核心，向教學(xué)大樓和教師宿舍輻射，建筑物間使用多模光纖連接。同時(shí)，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個(gè)設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖見(jiàn)下頁(yè)。 由于圖書館和教學(xué)大樓可能的通訊量比較大，信息點(diǎn)比較多（分別為 46 個(gè)和 60 個(gè)），而教師宿舍相對(duì)通訊量較小，根據(jù)設(shè)計(jì)原則和網(wǎng)絡(luò)設(shè)備選擇原則，我們?cè)趫D書 館和教學(xué)大樓各放置一臺(tái) Cisco Catalyst 2916MXL 交換機(jī)和兩臺(tái) Cisco Catalyst 1924EN交換機(jī)，在教師宿舍放置一臺(tái) Cisco Catalyst 1924CEN 交換機(jī)。 使用一臺(tái) Cisco 3620 路由器，與校外網(wǎng)絡(luò)相連，同時(shí)也作為校園網(wǎng)絡(luò)內(nèi)部各 VLAN 之間數(shù)據(jù)交換的紐帶。還可以為二期工程中的撥號(hào)接入校園網(wǎng)計(jì)劃提供支持。 Cis co Cat a lys t291 6 M XL教學(xué)大樓Cis co Cat a lys t291 6 M XL圖書館Cis co Cat a lys t192 4C EN教師宿舍Cis co Cat a lys t192 4C EN圖書館內(nèi)部Cis co Cat a lys t192 4C EN圖書館內(nèi)部Cis co Cat a lys t192 4C EN教學(xué)大樓內(nèi)部Cis co Cat a lys t192 4C EN教學(xué)大樓內(nèi)部圖例： 光纖 100 M雙絞線 100M雙絞線 10 M 培爾學(xué)院校園網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 具體的布線設(shè)計(jì)方案請(qǐng)參看“布線系統(tǒng)方案設(shè)計(jì)” 主要網(wǎng)絡(luò)設(shè)備介紹 ? Catalyst 2916MXL10/100 自檢測(cè)快速以太網(wǎng)交換機(jī) Cisco 的 Catalyst 2916MXL 10/100 自檢測(cè)快速以太網(wǎng)交換機(jī)融突出的性能、通用的模塊性和易于使用的管理于一身。有 16個(gè)端口的 Catalyst 2916MXL 是聚集以太網(wǎng)和快速以太網(wǎng)工作組并向單個(gè)用戶和服務(wù)器提供專用 10或 100Mbps 連通性的理想解決方案。 Cisco 的先進(jìn)體系結(jié)構(gòu)采用了一個(gè) 和前傳速率每秒300 萬(wàn)個(gè)信息元的交換結(jié)構(gòu)，在所有端口上提供線速性能。Catalyst 2916MXL 的 2 個(gè)通用模塊 插槽具有擴(kuò)展能力、更高速的連通性和對(duì)特性模塊的未來(lái)支持，從而使用戶可靈活地升級(jí)他們的網(wǎng)絡(luò)和保護(hù)他們的初期投資 Catalyst 2916MXL 的 4 端口10BaseT/100BaseTX 和 2 端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、通過(guò)帶寬集中提供更高速的上行鏈路并提供遠(yuǎn)距離的光纖連通性。將來(lái)的千兆位以太網(wǎng)和異步傳輸模式 (ATM)接口模塊將提供更高速的鏈路。另外，未來(lái)的特性模塊將提供額外的功能，如通過(guò)一個(gè)交換機(jī)間鏈路 (ISL)特性模塊來(lái)支持虛擬LAN(VLAN)等。 Catalyst 2916MXL 交換機(jī)具有易于使用的、基于 Web 的管理和先進(jìn)的安全特性。用戶前用一個(gè)基于 Web 的接口通過(guò)標(biāo)準(zhǔn)的瀏覽器，如 Microsoft Explorer 或 Netscape Navigator，在網(wǎng)絡(luò)的任何地方管理交換機(jī)，針對(duì)控制臺(tái)訪問(wèn)的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶修改交換機(jī)的配置。通過(guò)在一個(gè)引導(dǎo)服務(wù)器上自動(dòng)配置網(wǎng)絡(luò)上的多個(gè)交換機(jī)，自動(dòng)配置使部署變得更為簡(jiǎn)單。 Catalyst 2916MXL 是 Cisco 的全線端到端解決方案的不可分割的一部分。集成化 Cisco IOS 軟件具有適用于端到端集成的卓越功能，包括帶寬集中 、網(wǎng)絡(luò)多媒體支持和未來(lái)的 VLAN 支持。Fast Ether Channel 技術(shù)在 Catalyst 系列交換機(jī)與服務(wù)器之間提供高達(dá) 800Mbps 的帶寬， Cisco 的組管理協(xié)議 (CGMP)支持功能降低了網(wǎng)絡(luò)通信量，允許一臺(tái)交換機(jī)向目標(biāo)終端工作站有選擇地動(dòng)態(tài)前傳 IP 多點(diǎn)廣播通信流量、提供多媒體網(wǎng)絡(luò)支持并將網(wǎng)絡(luò)通信量降到最低限度。將來(lái)對(duì)使用 ISL 中繼設(shè)備的 VLAN 的支持提供了廣播控制和安全性，簡(jiǎn)化了添加、移動(dòng)和變更操作。 主要特性 /優(yōu)勢(shì) 杰出的性能 ? 16 個(gè) 10BaseT/100BaseTX 自檢測(cè)端口在保持傳統(tǒng)的10BaseT 連通性的同時(shí)向要求的工作組和服務(wù)器提供它們最需要的快速以太網(wǎng)性能。 ? 一個(gè) 和前傳速率為每秒 300 萬(wàn)個(gè)信息包的交換結(jié)構(gòu)保證所有 10BaseT/100BaseTX 端口都以線速運(yùn)行。 ? 交換 100BaseT 端口上具有的全雙工運(yùn)行特性向終端工作站、服務(wù)器和交換機(jī)之間提供高達(dá) 200Mbps 的帶寬。 ? 一個(gè) 4MB 的共享存儲(chǔ)器體系結(jié)構(gòu)確保了最高的吞吐量，它消除了行首阻塞、把信息包損失率降到最低限度并減少了多點(diǎn)廣播和廣播流量造成的擁擠現(xiàn)象。 ? 通過(guò) Fast Ether Channel 技術(shù)實(shí)現(xiàn)的帶寬集中 增強(qiáng)了容錯(cuò)特性并在交換機(jī)、路由器和單個(gè)服務(wù)器之間提供高達(dá)800Mbps 的帶寬。 ? Cisco 分組管理協(xié)議 (CGMP)使交換機(jī)能夠向目標(biāo)多媒體終端工作站有選擇地動(dòng)態(tài)前傳被發(fā)送過(guò)來(lái)的 IP 多點(diǎn)廣播流量，從而降低了網(wǎng)絡(luò)的總體通信流量。 ? 針對(duì)每個(gè)端口的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低系統(tǒng)的總體性能。 通用模塊性 ? 兩個(gè)通用模塊插槽提供擴(kuò)展能力、更高速的連通性和將來(lái)對(duì)特性模塊的支持，允許用戶靈活地升級(jí)他們的網(wǎng)絡(luò)并保護(hù)他們最初的投資。 ? Catalyst 2916MXL 的 4 端口 10BaseT/100BaseTX 和 2 端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、提供遠(yuǎn)距離的光纖連通性并通過(guò) Fast Ether Channel 帶寬集中功能提供更高速的上行鏈路。 ? 未來(lái)的千兆位以太網(wǎng)和 ATM接口模塊