【正文】 理軟件 ,高校人事管理軟件、校園網(wǎng) IC 卡應(yīng)用系統(tǒng)等。 三．網(wǎng)絡(luò)系統(tǒng)設(shè)計 1． 網(wǎng)絡(luò)系統(tǒng)設(shè)計原則 根據(jù)上面對培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)需求的分析，我們制定以下系統(tǒng)設(shè)計的原則： * 先進性與現(xiàn)實性 作為中國教育科研網(wǎng)的一部分，培爾學(xué)院的核心計算機網(wǎng)絡(luò) ——培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)處理的信息量將會十分龐大，要求計算機網(wǎng)絡(luò)有很高的工作效率。而且隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，我們設(shè)計的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進性。技術(shù)上的先進性將保證處理數(shù)據(jù)的高效率，保 證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴展和維護變得簡單。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、傳輸速率、 協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個方面充分體現(xiàn)培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的先進性。 在考慮系統(tǒng)先進性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設(shè)不僅先進而且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。由于培爾學(xué)院大部分還處于規(guī)劃階段或基礎(chǔ)建設(shè)階段，因此我們建議實施分期建設(shè)的方法，先根據(jù)目前的需要建設(shè)第一期工程，但為以后的建設(shè)提供一定的可擴展空間。 * 系統(tǒng)與軟件的可靠性 在培爾學(xué)院校園 網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)所必須考慮的。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。 * 系統(tǒng)安全性與保密性 隨著計算機技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互聯(lián)的規(guī)模的擴大，信息和網(wǎng)絡(luò)的安全性日益受到重視。面臨十分嚴肅的安全性挑戰(zhàn)。在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外 部防火墻兩方面保證培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。系統(tǒng)還將按照國家相關(guān)的規(guī)定進行相應(yīng)的系統(tǒng)保密性建設(shè)。 * 易管理與維護 培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的節(jié)點數(shù)目大，分布范圍廣，通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進，尤其引入交換式網(wǎng)絡(luò)和虛擬網(wǎng)之后，網(wǎng)絡(luò)的管理任務(wù)加重了，如何有效地管理好網(wǎng)絡(luò)關(guān)系 ,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。用圖形化的管理界面和簡潔的操作方式，可以提供強大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護和操作變得直觀、簡便和高效。 * 易擴充性 隨著教學(xué)科研的快速發(fā)展，培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)面 臨的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個變化和日新月異的計算機技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重擴充性。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴充和升級。 上述系統(tǒng)設(shè)計的原則將自始自終貫穿整個系統(tǒng)的設(shè)計和實現(xiàn)。 2． 主要網(wǎng)絡(luò)設(shè)備的選擇原則 根據(jù)已制定的網(wǎng)絡(luò)系統(tǒng)設(shè)計原則，我們所選擇的網(wǎng)絡(luò)設(shè)備必須具有以下一些特點： * 安全、穩(wěn)定、可靠 作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的最基本條件。最好是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品。為此， 我們建議選擇國際知名廠商的產(chǎn)品。 * 技術(shù)先進 網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。作為高科技的產(chǎn)品，還應(yīng)該具有的特點就是技術(shù)的先進性。我們所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)該采用當(dāng)今較先進的技術(shù)，能夠保持該設(shè)備在相當(dāng)長的一段時間內(nèi)不會因為技術(shù)落后而被淘汰。同時，在網(wǎng)絡(luò)規(guī)模進一步擴大，該設(shè)備不能承擔(dān)繁重的負荷時，能夠降級使用。 * 便于擴展 由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加新的設(shè)備，而只需要增 加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。 * 管理和維護方便 先進的設(shè)備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。所以，我們選擇的設(shè)備必須能夠支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護。 3． 網(wǎng)絡(luò)設(shè)計方案描述 網(wǎng)絡(luò)拓撲結(jié)構(gòu) 根據(jù)學(xué)院目前的情況和用戶的要求，決定培爾學(xué)院校園網(wǎng)一期工程的主要任務(wù)是：將圖書館、教學(xué)大樓和教師宿舍連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進一步擴展 打下堅實的基礎(chǔ)。 由于目前校園網(wǎng)的主節(jié)點放置在圖書館三樓的計算機教室，而且教師宿舍的使用量不會很大，所以目前網(wǎng)絡(luò)的拓撲結(jié)構(gòu)呈星形，即以圖書館為核心，向教學(xué)大樓和教師宿舍輻射，建筑物間使用多模光纖連接。同時，鑒于目前的主要建筑均不大（以三層至四層為主，寬度也比較適中），所以，建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個設(shè)備間，統(tǒng)一放置設(shè)備。網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖見下頁。 由于圖書館和教學(xué)大樓可能的通訊量比較大，信息點比較多（分別為 46 個和 60 個），而教師宿舍相對通訊量較小，根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，我們在圖書 館和教學(xué)大樓各放置一臺 Cisco Catalyst 2916MXL 交換機和兩臺 Cisco Catalyst 1924EN交換機，在教師宿舍放置一臺 Cisco Catalyst 1924CEN 交換機。 使用一臺 Cisco 3620 路由器，與校外網(wǎng)絡(luò)相連，同時也作為校園網(wǎng)絡(luò)內(nèi)部各 VLAN 之間數(shù)據(jù)交換的紐帶。還可以為二期工程中的撥號接入校園網(wǎng)計劃提供支持。 Cis co Cat a lys t291 6 M XL教學(xué)大樓Cis co Cat a lys t291 6 M XL圖書館Cis co Cat a lys t192 4C EN教師宿舍Cis co Cat a lys t192 4C EN圖書館內(nèi)部Cis co Cat a lys t192 4C EN圖書館內(nèi)部Cis co Cat a lys t192 4C EN教學(xué)大樓內(nèi)部Cis co Cat a lys t192 4C EN教學(xué)大樓內(nèi)部圖例： 光纖 100 M雙絞線 100M雙絞線 10 M 培爾學(xué)院校園網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖 具體的布線設(shè)計方案請參看“布線系統(tǒng)方案設(shè)計” 主要網(wǎng)絡(luò)設(shè)備介紹 ? Catalyst 2916MXL10/100 自檢測快速以太網(wǎng)交換機 Cisco 的 Catalyst 2916MXL 10/100 自檢測快速以太網(wǎng)交換機融突出的性能、通用的模塊性和易于使用的管理于一身。有 16個端口的 Catalyst 2916MXL 是聚集以太網(wǎng)和快速以太網(wǎng)工作組并向單個用戶和服務(wù)器提供專用 10或 100Mbps 連通性的理想解決方案。 Cisco 的先進體系結(jié)構(gòu)采用了一個 和前傳速率每秒300 萬個信息元的交換結(jié)構(gòu)，在所有端口上提供線速性能。Catalyst 2916MXL 的 2 個通用模塊 插槽具有擴展能力、更高速的連通性和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網(wǎng)絡(luò)和保護他們的初期投資 Catalyst 2916MXL 的 4 端口10BaseT/100BaseTX 和 2 端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、通過帶寬集中提供更高速的上行鏈路并提供遠距離的光纖連通性。將來的千兆位以太網(wǎng)和異步傳輸模式 (ATM)接口模塊將提供更高速的鏈路。另外，未來的特性模塊將提供額外的功能，如通過一個交換機間鏈路 (ISL)特性模塊來支持虛擬LAN(VLAN)等。 Catalyst 2916MXL 交換機具有易于使用的、基于 Web 的管理和先進的安全特性。用戶前用一個基于 Web 的接口通過標(biāo)準的瀏覽器，如 Microsoft Explorer 或 Netscape Navigator，在網(wǎng)絡(luò)的任何地方管理交換機，針對控制臺訪問的多級安全性可防止未經(jīng)授權(quán)的用戶修改交換機的配置。通過在一個引導(dǎo)服務(wù)器上自動配置網(wǎng)絡(luò)上的多個交換機，自動配置使部署變得更為簡單。 Catalyst 2916MXL 是 Cisco 的全線端到端解決方案的不可分割的一部分。集成化 Cisco IOS 軟件具有適用于端到端集成的卓越功能，包括帶寬集中 、網(wǎng)絡(luò)多媒體支持和未來的 VLAN 支持。Fast Ether Channel 技術(shù)在 Catalyst 系列交換機與服務(wù)器之間提供高達 800Mbps 的帶寬， Cisco 的組管理協(xié)議 (CGMP)支持功能降低了網(wǎng)絡(luò)通信量，允許一臺交換機向目標(biāo)終端工作站有選擇地動態(tài)前傳 IP 多點廣播通信流量、提供多媒體網(wǎng)絡(luò)支持并將網(wǎng)絡(luò)通信量降到最低限度。將來對使用 ISL 中繼設(shè)備的 VLAN 的支持提供了廣播控制和安全性，簡化了添加、移動和變更操作。 主要特性 /優(yōu)勢 杰出的性能 ? 16 個 10BaseT/100BaseTX 自檢測端口在保持傳統(tǒng)的10BaseT 連通性的同時向要求的工作組和服務(wù)器提供它們最需要的快速以太網(wǎng)性能。 ? 一個 和前傳速率為每秒 300 萬個信息包的交換結(jié)構(gòu)保證所有 10BaseT/100BaseTX 端口都以線速運行。 ? 交換 100BaseT 端口上具有的全雙工運行特性向終端工作站、服務(wù)器和交換機之間提供高達 200Mbps 的帶寬。 ? 一個 4MB 的共享存儲器體系結(jié)構(gòu)確保了最高的吞吐量，它消除了行首阻塞、把信息包損失率降到最低限度并減少了多點廣播和廣播流量造成的擁擠現(xiàn)象。 ? 通過 Fast Ether Channel 技術(shù)實現(xiàn)的帶寬集中 增強了容錯特性并在交換機、路由器和單個服務(wù)器之間提供高達800Mbps 的帶寬。 ? Cisco 分組管理協(xié)議 (CGMP)使交換機能夠向目標(biāo)多媒體終端工作站有選擇地動態(tài)前傳被發(fā)送過來的 IP 多點廣播流量，從而降低了網(wǎng)絡(luò)的總體通信流量。 ? 針對每個端口的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低系統(tǒng)的總體性能。 通用模塊性 ? 兩個通用模塊插槽提供擴展能力、更高速的連通性和將來對特性模塊的支持，允許用戶靈活地升級他們的網(wǎng)絡(luò)并保護他們最初的投資。 ? Catalyst 2916MXL 的 4 端口 10BaseT/100BaseTX 和 2 端口 100BaseFX 模塊允許客戶輕而易舉地增加端口密度、提供遠距離的光纖連通性并通過 Fast Ether Channel 帶寬集中功能提供更高速的上行鏈路。 ? 未來的千兆位以太網(wǎng)和 ATM接口模塊