【正文】 ，將學(xué)校的各種 PC 機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育資源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性。 2 第 1 章 企業(yè)描述 定西一中 ： 占地面積 203 畝， 校區(qū)總建筑面積 萬平方米，是省內(nèi)校園面積的中學(xué)。學(xué)校教學(xué)設(shè)備齊備，理 化生實(shí)驗(yàn)室，微機(jī)室，電子備課室，語音室，舞蹈室等 。 下設(shè)辦公室，教務(wù)處，教研處，總務(wù)處，政教處，保衛(wèi)處等管理機(jī)構(gòu)，而各機(jī)構(gòu)都下設(shè)其他結(jié)構(gòu)。 把該校建設(shè)成為 一個(gè)完備的校園網(wǎng)，應(yīng)在教師備課教學(xué)、學(xué)生學(xué)習(xí)、教務(wù)管理、行政管理、圖書資料管理、資源信息、對(duì)外交流等方面發(fā)揮輔助、支持功能，并通過與廣域網(wǎng)的互聯(lián)，實(shí)現(xiàn)校際間的信息共享及與因特網(wǎng) (INTERNET)的連接，通過與寬帶數(shù)字衛(wèi)星相聯(lián)，實(shí)現(xiàn)遠(yuǎn)程教育，為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持。校區(qū)校園規(guī)劃科學(xué)滿足高等教育現(xiàn)代化、信息化、智能化 的要求 。 3 第 2 章 需求分析 中 學(xué)建設(shè)校園計(jì)算機(jī)網(wǎng)絡(luò)的根本動(dòng)機(jī)，就是提高學(xué)校的管理效益和教學(xué)質(zhì)量。但并非只有用大量的資金投入，建設(shè)具有規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)，才能開展學(xué)校的教育手段現(xiàn)代化的建設(shè)。架設(shè)滿足學(xué)校應(yīng)用需求的小的局域網(wǎng)絡(luò)、教學(xué)網(wǎng)絡(luò)同樣也能夠發(fā)揮大的教育效益。不同的學(xué)?？梢愿鶕?jù)自己的特點(diǎn)和實(shí)際情況，在實(shí)際的中小學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)中，建立不同層次的計(jì)算機(jī)網(wǎng)絡(luò)，換個(gè)角度說，就是有條件的學(xué)校，可以一次性投入，建設(shè)一個(gè)比較完善的校園計(jì)算機(jī)網(wǎng)絡(luò)，而其他學(xué)校可以根據(jù)實(shí)際情況，先建一些小型的局域網(wǎng)絡(luò)，以后逐步互連形成 較為完善的校園網(wǎng)絡(luò)。這里所說的條件，不僅包括資金、學(xué)校規(guī)模，還包括學(xué)校計(jì)算機(jī)使用人員的計(jì)算機(jī)知識(shí)掌握程度，以及學(xué)校計(jì)算機(jī)專業(yè)人員的技術(shù)能力的強(qiáng)弱。只有當(dāng)應(yīng)用和開發(fā)計(jì)算機(jī)網(wǎng)絡(luò)人員的水平程度較好時(shí)，才能夠充分利用所使用的計(jì)算機(jī)網(wǎng)絡(luò)，否則，最好不要急于建設(shè)大規(guī)模的、復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)。 由于網(wǎng)絡(luò)系統(tǒng)對(duì)工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí)間的可用性。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足 其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下： （ 1） 開放性 采用開放性的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級(jí)、擴(kuò)展和互聯(lián)；同時(shí)在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時(shí)，強(qiáng)調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國(guó)際標(biāo)準(zhǔn)化； （ 2） 標(biāo)準(zhǔn)化 在方案設(shè)計(jì)中，所有計(jì)算機(jī)網(wǎng)絡(luò)軟硬件產(chǎn)品必須堅(jiān)持標(biāo)準(zhǔn)化原則，遵從國(guó)際標(biāo)準(zhǔn)化組織所制訂的各種國(guó)際標(biāo)準(zhǔn)及各種工業(yè)標(biāo)準(zhǔn)。 （ 3） 簡(jiǎn)潔性 對(duì)于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計(jì)過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺(tái)和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)潔，硬件和軟件按需要能進(jìn)行靈活的配置。 （ 4）可擴(kuò)展性 4 目前設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)不僅僅用于當(dāng)前，同時(shí)在今后的一段時(shí)間內(nèi)，將是校園 電子化的主要系統(tǒng)。因此，設(shè)計(jì)時(shí)一定得考慮將來的發(fā)展，除了當(dāng)前設(shè)計(jì)得有一定的超前外，還需要考慮系統(tǒng)的可擴(kuò)充性，易于系統(tǒng)以后的發(fā)展。 網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴(kuò)展性，使得將來增加信息點(diǎn)時(shí)，只需很少變動(dòng)。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級(jí)時(shí)，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級(jí)的代價(jià)。采用的產(chǎn)品具有充分的可擴(kuò)充性及升級(jí)能力，具有足夠的先進(jìn)網(wǎng)絡(luò)技術(shù)過渡的能力。 （ 5）安全性 安全性是指可靠性、保密性和數(shù)據(jù)一致性。校園網(wǎng)對(duì)安全性的要求較高 ，計(jì)算機(jī)系統(tǒng)的安全性主要包括以下幾個(gè)方面 : 硬件平臺(tái)安全性：當(dāng)計(jì)算機(jī)的元器件突然發(fā)生故障，或計(jì)算機(jī)系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時(shí)，計(jì)算機(jī)系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。 網(wǎng)絡(luò)通迅系統(tǒng)安全性：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括網(wǎng)點(diǎn)認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。 操作系統(tǒng)安全性：操作系統(tǒng)安全性要達(dá)到 C2 級(jí)，即通過注冊(cè)、安全事件審計(jì)、資源隔離等方式使用戶的行為具有個(gè)體可查性，實(shí)施存取限制，保護(hù)數(shù)據(jù)防止被別的用戶讀取或破壞。 數(shù)據(jù)庫(kù)安全性：數(shù)據(jù)庫(kù)要有以下安全機(jī) 制：磁盤鏡像、數(shù)據(jù)備份、恢復(fù)機(jī)制、事務(wù)日志、內(nèi)部一致性檢查、鎖機(jī)制以及審計(jì)機(jī)制等安全保障體制，確保數(shù)據(jù)庫(kù)的安全。 應(yīng)用軟件系統(tǒng)的安全性： 認(rèn)同用戶和鑒別，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。 存取控制，當(dāng)用戶已注冊(cè)登錄后，核對(duì)用戶權(quán)限，根據(jù)用戶對(duì)該項(xiàng)資源被授予的權(quán)限對(duì)其進(jìn)行存取控制。 審計(jì)，系統(tǒng)能記錄用戶所進(jìn)行的操作及其相關(guān)數(shù)據(jù)，能記錄操作結(jié)果，能判斷違反安全的事件是否發(fā)生，如果發(fā)生則能記錄備查。 保障數(shù)據(jù)完整性，對(duì)數(shù)據(jù)庫(kù)操作保證數(shù)據(jù)的一致性和數(shù)據(jù)的完整性。 （ 6）技術(shù)先進(jìn)性 5 網(wǎng)絡(luò)系統(tǒng)不能 夠一經(jīng)實(shí)現(xiàn)即落后，應(yīng)當(dāng)至少處于現(xiàn)今先進(jìn)水平，只有這樣才能在計(jì)算機(jī)技術(shù)迅速發(fā)展的今天不落伍，不會(huì)在競(jìng)爭(zhēng)激烈的今天，因計(jì)算機(jī)技術(shù)的不足而影響工作的進(jìn)行開展。應(yīng)至少保持系統(tǒng)具備幾年的領(lǐng)先性。 采用先進(jìn)而成熟的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，適應(yīng)大量數(shù)據(jù)和多媒體信息傳輸、處理、交換的需要，使網(wǎng)絡(luò)系統(tǒng)具有較強(qiáng)的生命力。 （ 7）實(shí)用性 網(wǎng)絡(luò)的建設(shè)要強(qiáng)調(diào)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)應(yīng)用并重，以應(yīng)用推動(dòng)建設(shè)，信息資源的開發(fā)、利用和效果。 產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實(shí)用的特點(diǎn)。能充分滿足日常使用、科學(xué)決策、對(duì)外交流、以及信息自動(dòng)化管理等各方 面的需要。 （ 8）網(wǎng)絡(luò)可靠性 網(wǎng)絡(luò)可靠性需要從以下方面來保證：設(shè)備的硬件制造品質(zhì)與運(yùn)行軟件的成熟性。網(wǎng)絡(luò)設(shè)備必須選用已經(jīng)證實(shí)，并在實(shí)際應(yīng)用中得到普遍應(yīng)用的產(chǎn)品，只有這樣，才可能提供不間斷運(yùn)行的能力。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時(shí)，應(yīng)能帶電更換，而不需進(jìn)行停機(jī)操作。 （ 9）易維護(hù)管理性 網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)“在網(wǎng)絡(luò)中心即能實(shí)時(shí)控制、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況，能夠自動(dòng)發(fā)現(xiàn)故障點(diǎn)”的目標(biāo)，并具有良好的人 機(jī)操作界面。 （ 10）保護(hù)投資 在網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)充分考慮現(xiàn)有 的硬件和軟件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。保護(hù)投資從如下幾個(gè)方面考慮： 直接的硬件設(shè)備、軟件系統(tǒng)的投資 應(yīng)用系統(tǒng)開發(fā)的人力、物力、財(cái)力和時(shí)間上的投資 人員培訓(xùn)投資 原有運(yùn)行系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的有效兼容。 帶寬（核心層、（部門層、）桌面） 6 校園網(wǎng)主干網(wǎng)是數(shù)據(jù)信息流動(dòng)的主動(dòng)脈，同時(shí)擔(dān)負(fù)著信息流動(dòng)的總調(diào)度任務(wù)。 主干網(wǎng)采用核心交換、劃分虛擬網(wǎng)的設(shè)計(jì)方案。交換核心使用一臺(tái)高性能、高可靠性的交換機(jī)，實(shí)現(xiàn)冗余備份和負(fù)載平衡。最好選擇光纖作為通信介質(zhì)。各樓干線光纜經(jīng)網(wǎng)絡(luò)中心機(jī)房星狀放 射互聯(lián)。各樓內(nèi)垂直主干線采用五類雙絞線，主干支持ＦＤＤＩ或ＡＴＭ。因此作為主干網(wǎng)要遵循以下特點(diǎn) （ 1）高性能與技術(shù)先進(jìn)性 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。 （ 2）高可靠性 網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生 故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失； （ 3）安全性 校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和 INTERNET/CERNET 存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對(duì)網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。 （ 4）可管理性 強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì) 網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶對(duì) Inter 訪問功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。 （ 5）可擴(kuò)充性 7 隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。 （ 6） VLAN 劃分 根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無論從網(wǎng)絡(luò)管理，還是用戶的角度來 講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及 VLAN 劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。 （ 7）多層交換技術(shù) 通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機(jī)的包處理能力，實(shí)現(xiàn)真正的線速交換。 （ 8）對(duì)多媒體應(yīng)用的支持 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個(gè)網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合 理進(jìn)行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。 子網(wǎng)與 VLAN 規(guī)劃 根據(jù)需求的不同，將分成不同的子網(wǎng)。教學(xué)子網(wǎng)、 辦公子網(wǎng)、 圖書館子網(wǎng)、宿舍區(qū)及后勤子網(wǎng)。局域網(wǎng)采用虛擬局域網(wǎng)， 在交換式以太網(wǎng)中，各站點(diǎn)可以分別屬于不同的虛擬局域網(wǎng)。構(gòu)成虛擬局域網(wǎng)的站點(diǎn)不拘泥于所處的物理位置，它們既可以掛接在同一個(gè)交換機(jī)中，也可以掛接在不同的交換機(jī)中。虛擬局域網(wǎng)技術(shù)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活， 使不 同樓層的用戶或者不同部門的用戶