某校園網(wǎng)絡(luò)實(shí)施設(shè)計(jì)方案-文庫吧
2025-04-10 06:04 本頁面
【正文】 史悠久，舊建筑物內(nèi)弱電可利用空間極低，決定了網(wǎng)絡(luò)不宜與采用分布式結(jié)構(gòu)。當(dāng)然，再考慮拓?fù)浣Y(jié)構(gòu)是，也要充分考慮網(wǎng)絡(luò)主干的物理鏈路備份問題。屋里線路備份不僅是指光纖數(shù)量的備份，同樣也應(yīng)當(dāng)包括光纜路由的備份，盡可能避免光纜單點(diǎn)故障所帶來的網(wǎng)絡(luò)整體癱瘓問題。由于校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)比較大，在這里并沒有詳細(xì)勾勒出每個(gè)細(xì)節(jié)，只是把校園網(wǎng)絡(luò)的基本結(jié)構(gòu)勾畫出來。下圖是校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)洌和負(fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心，即網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心性能的好與壞將直接影響整個(gè)校園網(wǎng)的性能，因此，網(wǎng)絡(luò)中心的組建將是整個(gè)校園網(wǎng)組建成敗的關(guān)鍵。無線網(wǎng)絡(luò)接入有線網(wǎng)絡(luò)接入路由器處在網(wǎng)絡(luò)中心的最頂層，它直接與互聯(lián)網(wǎng)連接，同時(shí)內(nèi)連校園網(wǎng)中的防火墻，所以路由器在校園網(wǎng)中的作用非常重要。我們?cè)谶x擇適合校園使用的路由器時(shí)，要根據(jù)校園網(wǎng)的規(guī)模來決定。例如路由器的帶機(jī)數(shù)量，路由器的性能等，這些都要根據(jù)校園網(wǎng)的規(guī)模來確定。目前市場上的路由器大多都具有帶寬控制，MAC地址綁定，Qos機(jī)制等多種功能，只要將這些功能應(yīng)用得當(dāng)，就能最大限度利用路由器。在選擇路由器時(shí)，要考慮路由器的穩(wěn)定性，對(duì)于路由器的穩(wěn)定問題，是一個(gè)比較難回答的問題，所以只能了解其他用戶使用路由器之后的感受，不過建議選用大廠所生產(chǎn)的路由器，大廠生產(chǎn)的路由器雖然價(jià)格要貴一些，但穩(wěn)定性能夠得到保障。最后要注意一點(diǎn)，學(xué)校采用的什么網(wǎng)絡(luò)接入，現(xiàn)在很多校園都是專線接入，所以路由器要具備接入這種專線的能力。網(wǎng)絡(luò)中心的防火墻實(shí)在校園網(wǎng)中擔(dān)當(dāng)網(wǎng)絡(luò)防黑的作用，雖然網(wǎng)絡(luò)中心的路由器也具有防火墻功能，不過路由器的防火墻功能一般都不夠強(qiáng)大，因此，校園網(wǎng)中使用防火墻還是有必要。校園網(wǎng)中的防火墻與普通防火墻有些不同，它不但要防止外來黑客的攻擊，還要防止內(nèi)部學(xué)生的惡作劇和限制學(xué)生訪問非法站點(diǎn)。防止外來黑客攻擊比較復(fù)雜，這需要管理員具有較高的專業(yè)知識(shí)，因?yàn)橐豢罘阑饓Σ贿M(jìn)行設(shè)置，是無法抵御黑客的攻擊。防止校園內(nèi)學(xué)生的惡作劇和限制學(xué)生訪問非法站點(diǎn)相對(duì)來說要簡單一些，只要好好利用防火墻的MAC地址綁定功能，IP地址過濾，URL過濾等功能，就能為校園網(wǎng)用戶提供一個(gè)安全的網(wǎng)絡(luò)環(huán)境。防火墻的性能與功能同樣重要，畢竟校園網(wǎng)用戶要訪問互聯(lián)網(wǎng)必需經(jīng)過防火墻，如果防火墻性能比較差，將嚴(yán)重影響校園網(wǎng)性能。在選擇校園防火墻時(shí)，最好選擇帶VPN功能的防火墻，我校分校區(qū)眾多，要實(shí)現(xiàn)遠(yuǎn)程分校的網(wǎng)絡(luò)訪問，采用VPN技術(shù)是最好的方式。網(wǎng)絡(luò)中心的核心交換機(jī)也是根據(jù)校園規(guī)模來確定，我校人數(shù)較多，計(jì)算機(jī)數(shù)量也比較多，為了方便管理，應(yīng)采用支持VLAN的三層路由交換機(jī)，VLAN功能可以幫助管理員管理校園網(wǎng)絡(luò)，防止廣播風(fēng)暴發(fā)生。此外，三層交換機(jī)也要根據(jù)采用什么樣的骨干網(wǎng)來確定選擇千兆或萬兆三層路由交換機(jī)。校園網(wǎng)絡(luò)中心的建立是為了內(nèi)部各個(gè)小型網(wǎng)絡(luò)的接入，所以，接入部分是整個(gè)校園網(wǎng)絡(luò)的基礎(chǔ)。校園網(wǎng)中的接入主要分為兩部分，有線局域網(wǎng)和無線局域網(wǎng)的接入。有線局域網(wǎng)主要是指那些已經(jīng)布好網(wǎng)絡(luò)線的地方，例如實(shí)驗(yàn)樓各個(gè)系的機(jī)房，學(xué)生公寓等。這些都已經(jīng)布好了網(wǎng)絡(luò)線，只需要選擇適合的交換機(jī)就能實(shí)現(xiàn)這部分有線網(wǎng)絡(luò)的接入。無線局域網(wǎng)的組建則針對(duì)教學(xué)樓、圖書館和會(huì)議室等，、這些沒有布線或者不適合于布線，但又需要網(wǎng)絡(luò)信號(hào)覆蓋，因此，需要在這部分組建無線局域網(wǎng) 網(wǎng)絡(luò)設(shè)備配置根據(jù)對(duì)網(wǎng)絡(luò)需求的考察，根據(jù)合理性、實(shí)用性和節(jié)約費(fèi)用等原則進(jìn)行設(shè)備選擇1．在網(wǎng)絡(luò)服務(wù)器的選擇上，建議選擇了HP或DELL計(jì)算機(jī)公司的服務(wù)器，作為世界知名品牌，可提供最優(yōu)良的系統(tǒng)設(shè)備和優(yōu)質(zhì)的售后服務(wù).2．在主干網(wǎng)建設(shè)時(shí)，選擇3Com和Cisco系統(tǒng)產(chǎn)品，它能夠以極具競爭力的價(jià)格提供所有技術(shù)，為我們提供一個(gè)集成化、高性能、靈活、可伸縮、安全和高性能價(jià)格比的解決方案的標(biāo)準(zhǔn)3．在局部網(wǎng)建設(shè)方面，選擇使用CISCO設(shè)備和TPLINK產(chǎn)品作為骨干網(wǎng)基礎(chǔ)設(shè)施的基礎(chǔ)。 CISCO設(shè)備和TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案4．計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。同時(shí)，也考慮局部子網(wǎng)對(duì)硬件和信息流量的要求，必須能夠提供專用的高速帶寬，以處理日常數(shù)據(jù)信息和峰值操作，并能夠支持各種新技術(shù)和新增用戶 網(wǎng)絡(luò)通信和聯(lián)網(wǎng)協(xié)議基于路由器和交換機(jī)的局部網(wǎng)間的互聯(lián)是最好的解決方案。網(wǎng)絡(luò)協(xié)議方面，以網(wǎng)際協(xié)議（IP）作為校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的公用網(wǎng)絡(luò)協(xié)議實(shí)行標(biāo)準(zhǔn)化，使用IP作為標(biāo)準(zhǔn)傳輸協(xié)議，在以后對(duì)網(wǎng)絡(luò)進(jìn)行擴(kuò)充以與其它的網(wǎng)絡(luò)互連時(shí)，可以跨越多個(gè)平臺(tái)自然而然地提供互操作能力和無縫連接功能。178。 網(wǎng)絡(luò)層/傳輸層協(xié)議 TCP/IP、SPX/IPX、NetBUEI178。 應(yīng)用層協(xié)議 SNMP，F(xiàn)TP，HTTP，RPC178。 網(wǎng)絡(luò)計(jì)算構(gòu)架 JAVA、ActiveX、CGI、ASP178。 數(shù)據(jù)庫查尋語言 SQL178。 數(shù)據(jù)庫訪問API ODBC、JDBC、DBLibrary滿足不同局域網(wǎng)能夠訪問FTP服務(wù)器并且都能夠上網(wǎng)，即：以先進(jìn)的計(jì)算機(jī)及通訊為手段建立內(nèi)部網(wǎng)絡(luò)，縱向向上與Internet互聯(lián)網(wǎng)相連，向下與各管理子網(wǎng)點(diǎn)相連接，橫向與其它單位相連接的計(jì)算機(jī)綜合網(wǎng)絡(luò)系統(tǒng)。在統(tǒng)一思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達(dá)到以下目標(biāo)：（1）、為各機(jī)房提供寬帶網(wǎng)絡(luò)支持（2）、提供公用信息交換平臺(tái)（3）、提供Web發(fā)布信息等Internet的信息服務(wù)（4）、提供日常FTP訪問，進(jìn)行上傳下載（5）、為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性（6）、增強(qiáng)校園的教學(xué)信息的領(lǐng)先優(yōu)勢(shì)（三）、網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)(30%)178。 先進(jìn)性——以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)178。 標(biāo)準(zhǔn)化和開放性——網(wǎng)絡(luò)協(xié)議采用符合ISO及其他標(biāo)準(zhǔn)，遵從采用國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備178。 可靠性和可用性——采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序進(jìn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠178。 靈活性和兼容性——采用符合國際發(fā)展潮流的國際標(biāo)準(zhǔn)軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展性和可升級(jí)等待點(diǎn)，保證及后可迅速采用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型計(jì)算機(jī)，工作站、服務(wù)器和微機(jī)等設(shè)備提供入網(wǎng)和互聯(lián)手段；靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可通過軟件來快速簡便的將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一網(wǎng)絡(luò)，可跨越辦公室，辦公樓，而無需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化，同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能178。 實(shí)用性和經(jīng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1