【正文】 方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。二、總體設(shè)計(jì)近年來(lái)，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫(kù)化、信息服務(wù)電子化方向發(fā)展。“學(xué)習(xí)使用網(wǎng)絡(luò)，用網(wǎng)絡(luò)進(jìn)行學(xué)習(xí)”已經(jīng)成為一種校園時(shí)尚。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢(shì)，校園網(wǎng)絡(luò)的建設(shè)勢(shì)在必行。校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議(TCP／IP)，建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。建成以后的校園網(wǎng)，將為老師、學(xué)生提供可靠的、高速的和可管理的網(wǎng)絡(luò)環(huán)境，提供廣泛的數(shù)據(jù)資源共享、豐富便捷的網(wǎng)絡(luò)應(yīng)用，能夠?yàn)閭湔n、課件制作、授課、學(xué)習(xí)、練習(xí)、輔導(dǎo)、交流、考試和統(tǒng)計(jì)評(píng)價(jià)等各個(gè)教學(xué)環(huán)節(jié)提供網(wǎng)絡(luò)平臺(tái)和環(huán)境。(如：實(shí)時(shí)多媒體視／音頻、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)會(huì)議等)，為教育信息的及時(shí)、準(zhǔn)確、可靠地收集、處理、存儲(chǔ)和傳輸?shù)忍峁┕ぞ吆途W(wǎng)絡(luò)環(huán)境(如：電子郵件、文件共享、WWW信息查詢(xún)等)。1）、網(wǎng)絡(luò)具有傳遞語(yǔ)音、圖形、圖像等多種信息媒體功能，具備高性能的資源共享功能。 2）、校園網(wǎng)中各終端間具有快速交換功能。 3）、中心系統(tǒng)交換機(jī)采用虛擬網(wǎng)技術(shù)，對(duì)網(wǎng)絡(luò)用戶具有分類(lèi)控制功能。 4）、對(duì)網(wǎng)絡(luò)資源的訪問(wèn)提供完善的權(quán)限控制。 5）、網(wǎng)絡(luò)具有防止及便于捕殺病毒功能，以保證網(wǎng)絡(luò)使用安全。 6）、校園網(wǎng)與Internet網(wǎng)相連后具有“防火墻”過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。7）、可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。 1)、網(wǎng)絡(luò)協(xié)議：網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)采用國(guó)際上最流行和標(biāo)準(zhǔn)的TCP/IP協(xié)議。2）、系統(tǒng)構(gòu)成方式：系統(tǒng)構(gòu)成方式采用C/S系統(tǒng)。 3)、網(wǎng)絡(luò)系統(tǒng)硬件標(biāo)準(zhǔn)：網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備的選型、施工、安裝應(yīng)符合IS09002標(biāo)準(zhǔn)。4)、網(wǎng)絡(luò)操作平臺(tái)：操作系統(tǒng)可以采用windows XP,它不但操作方便，而且功能齊全，基本滿足學(xué)校的需求。1）、對(duì)外：能夠支持多用戶同時(shí)瀏覽Internet；提供基本的Internet網(wǎng)絡(luò)服務(wù)功能，如電子郵件、文件傳輸、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)；高質(zhì)量地支持多種應(yīng)用，用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問(wèn)、Email收發(fā)、FTP（文件傳輸）、新聞組、討論組、個(gè)人主頁(yè)等服務(wù)；2）、對(duì)內(nèi)：用戶能夠連接校內(nèi)教務(wù)處、黨政辦公樓、圖書(shū)館以及教學(xué)區(qū)中所有辦公樓中的PC，實(shí)現(xiàn)他們之間的互通信息；能夠提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，包括：校內(nèi)各個(gè)管理機(jī)構(gòu)的辦公自動(dòng)化、提供圖書(shū)和文獻(xiàn)查詢(xún)與檢索服務(wù)、校內(nèi)服務(wù)器提供共享軟件及各種共享文件服務(wù)；靈活便利的身份認(rèn)證和計(jì)費(fèi)。根據(jù)學(xué)校的需求情況，需要DHCP（動(dòng)態(tài)主機(jī)配置），WEB ,DNS（域名解析） ,FTP（文件傳輸協(xié)議），電子郵件服務(wù)器各一臺(tái)。網(wǎng)絡(luò)通信功能滿足全院師生的通信與信息交換的要求，提供文件數(shù)據(jù)共享、電子郵箱服務(wù)，在校園網(wǎng)內(nèi)部需要傳輸數(shù)據(jù)、視頻信號(hào)、音頻信號(hào)等，各子網(wǎng)內(nèi)部傳輸信息量相對(duì)較小，而主干交換機(jī)與各子網(wǎng)主體交換機(jī)間的交換傳輸信息量頻繁且數(shù)量較大，所以主干交換機(jī)連接到各子網(wǎng)用1000Mb/s光纖作為傳輸介質(zhì)，各子網(wǎng)中以100Mb/s雙絞線作為傳輸介質(zhì)。1）、阻擋非法入侵：校園宿舍網(wǎng)系統(tǒng)服務(wù)于大學(xué)宿舍上網(wǎng)需要，對(duì)安全性能要求很高。系統(tǒng)應(yīng)能提供網(wǎng)絡(luò)層的安全手段防止系統(tǒng)外部成員的非法侵入以及操作人員的越級(jí)操作，保護(hù)網(wǎng)絡(luò)的安全性。2）、內(nèi)部信息的備份與保密：學(xué)校的內(nèi)部信息對(duì)一個(gè)學(xué)校的信息安全相當(dāng)重要，所以數(shù)據(jù)存儲(chǔ)、傳輸要有比較完備的保密及備份措施。例如學(xué)校財(cái)務(wù)賬目數(shù)據(jù)、人事任用及職務(wù)信息、學(xué)生學(xué)籍及各人信息、學(xué)生每學(xué)期期末考試成績(jī)數(shù)據(jù)等，這些數(shù)據(jù)要求易管理、易查詢(xún)。3）、信息的修改系統(tǒng)：能夠經(jīng)受的住外部的攻擊，并且數(shù)據(jù)損壞之后，能夠用備份迅速恢復(fù)。比如學(xué)校學(xué)生可以進(jìn)行查詢(xún)自己的學(xué)習(xí)考試成績(jī)但不能擅自篡改自己的成績(jī)數(shù)據(jù)，外部非相關(guān)人員不能夠獲取學(xué)校的人事信息等。4）、防火墻的建立：為了控制學(xué)生瀏覽不良網(wǎng)站，我們希望能隨意控制上網(wǎng)的網(wǎng)站，因此需要防火墻。防火墻還要能防止一般黑客的侵襲。校園網(wǎng)的特點(diǎn)決定了網(wǎng)絡(luò)系統(tǒng)必需要有實(shí)用與經(jīng)濟(jì)性，在網(wǎng)絡(luò)產(chǎn)品的選擇上，全面考慮技術(shù)與產(chǎn)品的先進(jìn)性、設(shè)備廠商在業(yè)界的技術(shù)領(lǐng)先程度，產(chǎn)品的穩(wěn)定性和成熟性，以及良好的售后服務(wù)能力等因素；由于學(xué)校的建設(shè)資金有限，所以一般都要求網(wǎng)絡(luò)具有較高的性?xún)r(jià)比，所以在建設(shè)校園網(wǎng)時(shí)一定要使用性?xún)r(jià)比高的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備. 校園網(wǎng)覆蓋本部的辦公區(qū)、教學(xué)區(qū)和生活區(qū)。辦公區(qū)、教學(xué)區(qū)和生活區(qū)都應(yīng)該是一個(gè)獨(dú) 立的網(wǎng)絡(luò)，其中教學(xué)區(qū)的網(wǎng)絡(luò)又應(yīng)分為多個(gè)子網(wǎng)，比如每個(gè)系別應(yīng)是一個(gè)獨(dú)立子網(wǎng)，而各個(gè)子網(wǎng)間應(yīng)該邏輯上相聯(lián)，使得各系部在日常教學(xué)和科研中可以相互傳送信息。各個(gè)部門(mén)子網(wǎng)之間應(yīng)是各子網(wǎng)的邊界。 區(qū)域部門(mén)信息點(diǎn)（個(gè)）信息點(diǎn)總數(shù)（個(gè)）辦公區(qū) 教務(wù)處15105黨政辦公樓30圖書(shū)館60教學(xué)區(qū)計(jì)算機(jī)系240 740其他系500生活區(qū)各住宿大樓大樓每層樓層數(shù)1幢 256 3 0002幢256 ……25620幢256 表11 網(wǎng)絡(luò)節(jié)點(diǎn)的設(shè)置與拓?fù)浣Y(jié)構(gòu) 具體的設(shè)計(jì)方案如下：1）、網(wǎng)管中心的安排：計(jì)算機(jī)樓計(jì)算機(jī)的數(shù)量相對(duì)較多、對(duì)于網(wǎng)絡(luò)的要求相對(duì)較高，所以將網(wǎng)管中心設(shè)置在計(jì)算機(jī)樓是最合適的，便于專(zhuān)業(yè)的老師進(jìn)行維護(hù)。 2）、對(duì)于交換機(jī)的安排：為了保證教學(xué)區(qū)的網(wǎng)絡(luò)的進(jìn)一步的發(fā)展，在教學(xué)區(qū)各個(gè)樓采用華為的分布層主交換機(jī)華為S3528P，在計(jì)算機(jī)樓添加一個(gè)核心主交換機(jī):Quidway S6503，用來(lái)保證通信的暢通。3）、對(duì)于生活區(qū)的安排：考慮到宿舍對(duì)于網(wǎng)絡(luò)需求的質(zhì)量和擴(kuò)建的要求，在生活區(qū)的中心十號(hào)樓安置一個(gè)分布層主交換機(jī)S3528P，在每一個(gè)宿舍樓都安裝一個(gè)工作組交換機(jī)華為 Quidway S3928PEI。4）、網(wǎng)絡(luò)的布線：樓宇間的連接線纜暴露在室外，常年受到日曬雨林的影響和雷電的干擾， 從抗干擾，抗腐蝕，高帶寬及允許傳輸距離等幾方面看，以室外鎧裝光纜最為適宜。主干網(wǎng) 傳輸介質(zhì)必須具有承載千兆速率的能力，需具備較好的抗干擾、可靠性、抗老化和高壽命等 特點(diǎn)。用光纜最為合適。5）、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)置與校園網(wǎng)拓?fù)浣Y(jié)構(gòu)：如下圖11 圖11 1）、服務(wù)器：服務(wù)器是網(wǎng)絡(luò)上一種客戶端為計(jì)算機(jī)提供各種服務(wù)的高性能的計(jì)算機(jī)。 2）、工作站：校園網(wǎng)中，工作站是一臺(tái)客戶機(jī)，即網(wǎng)絡(luò)服務(wù)的一個(gè)用戶。 網(wǎng)絡(luò)互連設(shè)備: 3）、交換機(jī)：交換機(jī)的外形與集線器很接近，也是一個(gè)多端口的連接設(shè)備。學(xué)校網(wǎng)絡(luò)中心的核心交換機(jī)往往還具有路由功能。 4）、路由器：路由器是連接多個(gè)網(wǎng)絡(luò)或網(wǎng)斷的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使他們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而