【正文】 學。 ● 虛擬數字圖書館，提供多媒體圖書、資料、情報的檢索和預覽。 ● 以視頻會議為基礎的現代辦公環(huán)境。 ● 通過 DDN 專線與省教委信息中心互連，為學院向省教委提供技術、培訓、科研等服務以及獲取省教委的信息提供支持環(huán)境。 ②主要技術指標 ● 主干網帶寬 1000MB ● 局域網采用 5 類或超 5 類布線，帶寬為交換 100MB，工作站為共享 100MB和 10MB。 ● 校園網規(guī)模 1200 個工作站。 ● 網絡主服務器采用中檔小型機。 ● 主干及二級網段應有鏈路冗余。 ● 基于 Web/Browse 的網管。 ● 網管中心設在計算機中心，要求主干連接到教學樓、圖書館、行政樓等。 ③其他 中心服務器可選擇 SUN、 HP 或 DEC 的小型機，操作系統(tǒng)為 Linux/UNIX，數據庫為 ORACEL；局域網服務器使用 IBM、 COMPAQ 或 HP PC 服務器，操作系統(tǒng)為Windows2021Server，數據庫為 SQL Server；視頻服務器安裝由美國 SGI 公司開發(fā)的視頻點播軟件，該軟件有 用戶數限制，在本方案中選擇 15 用戶軟件?？蛻舳藶闉g覽器界面，整體方案設計應先進、成熟、實用并具有自己特色。 (2)目標 校園網總體目標要求： ● 建設完善的網絡應用環(huán)境。為校園網各類應用服務和應用系統(tǒng)提供高效的、易管理的、可擴展的、保障信息安全暢通的網絡服務平臺。 ● 校園網內采用標準的通信平臺。校園網將作為各種通信和協(xié)作方式提供包含 Email、新聞組、傳真等在內的開放標準的統(tǒng)一平臺。 ● 為校園網應用系統(tǒng)提供統(tǒng)一的開發(fā)模式和平臺。校園網將為各部門和用戶提供方便高效地信息制作、發(fā) 布和維護手段，并為各部門提供信息使用的跟蹤分析能力。 ●為校園網各部門提供信息發(fā)布的工具和手段。校園網將為各部門和用戶提 3 供方便高效地信息制作、發(fā)布和維護手段，并為各部門提供信息使用的跟蹤分析能力。 ●為校園網內各部門提供信息服務。校園網內各部門可通過校園網采用多種手段高效、快捷地查詢和獲取所需信息。 ●逐步完成對內部各種信息的集成。校園網將通過開放標準，以實現內部各種校園信息的集成與溝通，保護已有的信息投資，有計劃地實現符合標準的統(tǒng)一管理信息系統(tǒng)。 4 校園網拓撲圖 根據學院目前的情況和用戶的要求，決定我院校園網 一期工程的主要任務是：將教學大樓、科技樓、圖書館、行政大樓、實訓樓和宿舍連入校園網，構建校園網絡的初步框架，為以后網絡規(guī)模的進一步擴展打下堅實的基礎。 學 院占地 40 萬平方米，建筑面積達 20 萬平方米，教學、培訓、科研、生產四位一體的各類培訓實體和實驗實訓室共計 65 個，其總面積為 3 萬平方米。 校園網拓撲圖 5 校園網流量分析 在我們精心打造的校園網中，如果網絡突然緩慢，在重要數據往來的教學時間段 ，留給系統(tǒng)管理員的響應時間只有寶貴的十幾分鐘、甚至幾分鐘。而且，蠕蟲病毒對網絡速度的影響越來越嚴重，例如“網絡天空”等郵件蠕蟲病毒，它們導致被感染的用戶只要一連上網就不停地往外發(fā)郵件，病毒選擇用戶個人電腦中的隨即文檔附加在用戶的通訊簿上，通過隨即地址進行郵件發(fā)送。成百上千的這種垃圾郵件有的排著隊往外發(fā)送，有的又成批地被退回來堆在服務器上。這都造成各教育網骨干線路出現明顯擁塞，甚至在蠕蟲泛濫的局域網中，癱瘓的事件屢有發(fā)生。 進行流量監(jiān)控和流量分析是整個網絡合理化的重要環(huán)節(jié)，它能在最短的時間內發(fā)現安全威脅，在第 一時間進行分析，通過流量分析來確定攻擊，然后發(fā)出預警，快速采取措施。如何在核心網絡設備上監(jiān)控流量、限制異常流量就成了大家關注的技術問題。 監(jiān)控對象的制定 ： (1)連接性 連接性也稱可用性、連通性或者可達性，學校需要高效率的帶寬服務，更嚴格的說應該是網絡服務的基本能力或屬性。比如遠程教學中需要帶寬連接和視頻點播等服務，這些都必須以網絡的連接性能為基礎和保障。 (2)丟包率 丟包率是指丟失的 IP 包與所有的 IP 包的比值。許多因素會導致數據在網絡上傳輸時被丟棄， 數據包的大小以及數據發(fā)送時鏈路的擁塞狀況等。不同業(yè)務對丟包的敏感性不同，在多媒體教學中，丟包是導致圖像質量降低和斷幀的根本原因。 (3)時延 時延定義了一個 IP 包穿越一個或多個網段所經歷的時間。時延由固定時延和可變時延兩部分組成。固定時延基本不變，由傳播時延和傳輸時延構成；可變時延由中間路由器處理時延和排隊等待時延兩部分構成。 (4)帶寬分析 帶寬一般分為瓶頸帶寬和可用帶寬。瓶頸帶寬是指當一條路徑 (通路 )中沒有其它背景流量時，網絡能夠提供的最大的吞吐量?？捎脦捠侵冈诰W絡路徑 (通路 )存在背景流量的情況下，能夠提供給某個業(yè)務的最大吞吐量。 (5)協(xié)議分析 對網 絡流量進行協(xié)議劃分，如： Web 瀏覽 (HTTP)、電子郵件 (POP SMTP、WEB MAIL、文件下載 (FTP)、即時聊天 (MSN、 等 )、流媒體 (MMS、 RTSP)等。針 6 對不同的網絡應用協(xié)議進行流量監(jiān)控和分析，如果某一個協(xié)議在一個時間段內出現超常占用可用帶寬的情況，就有可能是攻擊流量或蠕蟲病毒出現。 (6)應用網段流量分析 大多數學校都是將不同的業(yè)務應用通過 VLAN 來進行邏輯隔離的，所以可以通過流量分析系統(tǒng)針對不同 VLAN 來進行網絡流量監(jiān)控。 7 校園網設計及設備選擇 校園網的設計原則 一般高校校園網絡建設的總原則為：“分期建設，逐步實施，先教學系統(tǒng)后擴展應用，精選設備，軟件配套”，具體說來有以下幾條原則必須考慮： (1)先進性：技術上的先進性將保證處理數據的高效率、系統(tǒng)結構的靈活性、網絡的可靠性，系統(tǒng)的易擴充和易維護。 (2)可靠性：網絡骨干線路的 冗 余備份、網絡核心設備的 冗 余備份、服務器的可靠性技術和電源 冗 余備份等方面保證校園網的可靠性。 (3)開放性和可擴充性：主干網絡設備的選型及網絡整體結構，服務器技術的開放性與兼容性，以 及軟件開發(fā)技術的開放性和對相關協(xié)議的支持等方面，來保證校園網系統(tǒng)有良好的兼容性和可擴充性。 (4)易管理性： 采用較先進的管理軟件，實現全網的檢測、資源分配、負載均衡、故障定位等功能，并具有良好的人 機操作界面。 (5)安全性：內部網絡之間、內部網絡與外部公共網之間的互聯(lián)，利用 VLAN、防火墻等進行訪問控制，確保網絡安全。 (6)實 用性：整個系統(tǒng)的設計在性能價格比方面充分體現系統(tǒng)的實用性，既要采用先進的技術，又要在經濟允許的條件下實現校園網目標。 校園網系統(tǒng)結構 校園網網絡系統(tǒng)要求具有較高的數據通信能 力和較大的帶寬；并在主干網上提供較強的可擴展性。為了及時、迅速地處理網絡上傳送的數據，網絡應有較高的網絡主干速度。 網絡要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓撲結構及設備的冗余和備份，為了防止局部故障引起整個網絡系統(tǒng)的癱瘓，要避免網絡出現單點失效。在網絡骨干上要提供備份鏈路，提供冗余路由。在網絡設備上要提供冗余配置，設備在發(fā)生故障時能以熱插拔的方式在最短時間內進行恢復，把故障對網絡系統(tǒng)的影響減少到最小，避免由于網絡故障造成用戶損失；校園網作為一個支持眾多用戶、同時和 Inter/Cer 存在 連接的網絡，網絡安全性在整個網絡中是個很重要的問題，應該 采用一定手段控制網絡的安全性，以保證網絡正常運行。網絡中應采取多種技術從內部和外部同時控制用戶對網絡資源的訪問。網絡系統(tǒng)還應具備高度的數據安全性和保密性，能夠防止非法侵入和信息泄露。強有力的網管軟件是有效地進行網絡管理的助手，網管軟件應能夠支持對網絡進行設備級和系統(tǒng)級的管理。 隨著應用規(guī)模的不斷擴大，要求網絡可以方便地擴充容量，支持更多的用戶及應用 ：隨著網絡技術的不斷發(fā)展，網絡必須能夠平滑地過渡到新的技術和設備， 8 保證現有的投資。 根據校園網的實際需求， 屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個邏輯子網內。網絡站點的增減，人員的變動，無論從網絡管理，還是用戶的角度來講，都需要虛擬網技術的支持。因此在網絡主干中要支持三層交換及 VLAN 劃分。在整個網絡中使用虛擬網技術，以提高網絡的安全性和靈活性。 通過三層交換技術，特別是基于硬件的第三層交換，可以充分地利用交換機的包處理能力，實現真正的線速交換。校園網要求具有數據、圖像、語音等多媒體實時通訊能力；并在主干網上提供足夠的帶寬和可保證的服務質量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的 數據傳輸使用，最大可能地降低網絡傳輸的延遲。整個網絡在服務質量、預留寬帶設置、合理進行帶寬管理方面應提供優(yōu)良的品質。多媒體教室由多媒體計算機、液晶投影機、數字視頻展示臺、中央控制系統(tǒng)、投影屏幕、音響設備等多種現代教學設備組成。 (1).多媒體液晶投影機是整個多媒體演示教室中最重要的也是最昂貴的設備，它連接著計算機系統(tǒng)、所有視頻輸出系統(tǒng)及數字視頻展示臺，把視頻、數字信號輸出顯現在大屏幕上。 (2).數字視頻 展示臺：可以進行實物、照片、圖書資料的投影，是一種非常實用的設備。 (3).多媒體計算機：是演示系統(tǒng)的核 心，教學軟件都要由它運行，而且在很大程度上決定演示效果的好壞。 (4).中央控制系統(tǒng)。中央控制系統(tǒng)用系統(tǒng)集成的方法，把整個多媒體演示教室的設備操作集成在一個平臺上，所有設備的操作均可在這個平臺上完成。教室在課堂中利用多媒體系統(tǒng)將教學內容直接投影在大屏幕上，并對教學內容進行講解。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學生的感官，提高學生學習興趣，增強學生觀察問題、理解問題和分析問題的能力，從而提高教學質量和教學效率。模擬教學：多媒體技術可以把聲音、圖像、動畫等有機結合起來，模擬宏觀世界的現實場 景和微觀世界的事物運動，以幫助學生學習和理解一些抽象的原理和概念。隨著計算機的發(fā)展，出現了“虛擬現實”技術，它是通過計算機產生一種仿真的環(huán)境，在這個環(huán)境中，學生可以作為一個實際操作者進行各種學習和操作，計算機可做出反應和判斷。模擬教學的設備系統(tǒng)主要有計算機、服務器和網絡設備。是整個多媒體演示教室中最重要的也是最昂貴的設備，它連接著計算機系統(tǒng)、所有視頻輸出系統(tǒng)及數字視頻展示臺，把視頻、數字信號輸出顯現在大屏幕上。可以進行實物、照片、圖書資料的投影，是一種非常實用的設備。是演示系統(tǒng)的核心，教學軟件都要由它運行， 而且在很大程度上決定演示效果的好壞。中央控制系統(tǒng)用系統(tǒng)集成的方法，把整個多媒體演示教室的設備 9 操作集成在一個平臺上，所有設備的操作均可在這個平臺上完成。課堂演示教學：教師在課堂中利用多媒體系統(tǒng)將教學內容直接投影在大屏幕行，并對教學內同進行講解。運用這種方法傳遞信息比較直觀、明了，