【正文】 （ 1）、信息資源共享。 通過校園網(wǎng)，實現(xiàn)學(xué)校內(nèi)部，學(xué)校與國內(nèi)、國際信息的快速交流，達到資源共享，使廣大師生及時了解國內(nèi)外科學(xué)技術(shù)和高等教育發(fā)展的最新動態(tài)，促進教學(xué)、科研、管理事業(yè)的發(fā)展。 （ 2）、圖書資料檢 索、借閱自動化。 通過改造原有圖書檢索系統(tǒng)，建設(shè)電子圖書館，提高校內(nèi)圖書資料的利用率；充分利用校外圖書資料，實現(xiàn)遠程計算機圖書檢索和借閱。 （ 3）、學(xué)校管理系統(tǒng)的信息化、自動化。 依托校園網(wǎng)，構(gòu)建相應(yīng)的交互式應(yīng)用軟件平臺，實現(xiàn)教學(xué)、科研、人事、學(xué)生、財務(wù)、后勤、檔案等管理工作的自動化，實現(xiàn)統(tǒng)計監(jiān)測網(wǎng)絡(luò)化，提高管理效率和水平。實現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。 （ 4）、建立計算機網(wǎng)絡(luò)輔助教學(xué)系統(tǒng)。 建立基于網(wǎng)絡(luò)的電子教學(xué) CAI 課件開發(fā)、視頻點播（ VOD）、網(wǎng)上題庫、答疑與作靜廬 8 號宿舍樓 靜廬 7 號宿舍樓 靜廬 6 號宿舍樓 靜廬 10 號宿舍樓 靜廬 9 號宿舍樓 業(yè) 批改等計算機輔助教學(xué)系統(tǒng)，實現(xiàn)教學(xué)手段的現(xiàn)代化。 （ 5）、依托校園網(wǎng)、廣域網(wǎng)開展遠程教學(xué)。 （ 6）、創(chuàng)建學(xué)院網(wǎng)站，使之成為對外宣傳的重要窗口，讓世界了解我們，提高學(xué)院的知名度。 （ 7）、為廣大師生提供寬松，開放、易用的網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)觸入日常工作和生活中，發(fā)揮網(wǎng)絡(luò)的最大效用。 （ 8）、通過建設(shè)靜廬 6—— 10 宿舍樓網(wǎng)絡(luò)的建設(shè)，實現(xiàn)本區(qū)域網(wǎng)絡(luò)能夠接入到校園網(wǎng)和 Inter 網(wǎng)，方便學(xué)生網(wǎng)上學(xué)習(xí)和交流。 許昌學(xué)院校園網(wǎng)總體需求 目前， 隨著許昌學(xué)院學(xué)生人數(shù)不斷增多，校園網(wǎng)流量需求也越來越大，關(guān)注網(wǎng)絡(luò)的可運營和可管 理特性，校園網(wǎng)建網(wǎng)需求如下： 教學(xué)區(qū)、教師公寓、宿舍區(qū)用戶對校園網(wǎng)、教育網(wǎng)、 INTERNET 的訪問需要有相應(yīng)的路由策略和相應(yīng)的計費策略。 校園網(wǎng)存在多個出口需求，校園網(wǎng)至少要提供中國教育科研網(wǎng)（ CERNET）和 INTERNET兩個出口。 校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識別和動態(tài)綁定功能，如通過“ IP+MAC+端口”三元組的動態(tài)綁定來識別用戶。 校園網(wǎng)要求實現(xiàn)多種支持，如普通包月、包月限時長、包月限流量、計天和計量等多種計費策略。 校園網(wǎng)要求能對每個用戶的使用情況能進行事后審計 ，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名，限定帳號的使用端口。 校園網(wǎng)要求能實現(xiàn)對用戶帶寬的動態(tài)控制、要求實現(xiàn)組播業(yè)務(wù)。 由于我們學(xué)校規(guī)模不斷擴大，校園網(wǎng)用戶數(shù)量持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到萬兆的骨干連接。 采用流行的、支持設(shè)備面廣、有良好圖形界面的網(wǎng)管平臺。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個智能設(shè)備及有關(guān)設(shè)備的每一個端口，即能夠遠程對設(shè)備進行設(shè)置、調(diào)試、 網(wǎng)絡(luò)流量監(jiān)測和必要的重置。又能對網(wǎng)絡(luò)故障及時發(fā)現(xiàn)并報警。 能夠逐步 向 IPv6 過渡 。 許 昌學(xué)院 6— 10樓詳細(xì)需求分析 應(yīng)用需求 靜廬學(xué)生公寓作為學(xué)生的居住區(qū)，其網(wǎng)絡(luò)應(yīng)用模式簡單，絕大多數(shù)為客戶終端機，同時有少量主要針對校內(nèi)的網(wǎng)絡(luò)資源服務(wù)，例如 FTP、 BBS、視頻廣播等。網(wǎng)絡(luò)應(yīng)用的主要類型有： WWW 瀏覽、 FTP 文件傳輸、收發(fā)電子郵件、在線視頻轉(zhuǎn)播和收看、多媒體課件、 DHCP、實時身份認(rèn)與識別、電子商務(wù)客戶端、文件共享、在線實時網(wǎng)絡(luò)游戲等。 流量分析 網(wǎng)絡(luò)流量大是學(xué)生宿舍計算機網(wǎng)絡(luò)的特點，它主要由三個方面原因造成。首先是每天流量的高峰使用期長，一般在早上 9:00－次日 1:00。這相當(dāng)于企業(yè)網(wǎng)絡(luò)（高峰期在工作時間）和寬帶小區(qū)（高峰期在下班后）的時間總和。其次是在線用戶數(shù)量多，遠大于企業(yè)網(wǎng)絡(luò)用戶的 20%和寬帶小區(qū)用戶的 6%。最后和其他網(wǎng)絡(luò)用戶相比，學(xué)生的人均網(wǎng)絡(luò)流量相對更大。 帶寬需求 靜廬 學(xué)生公寓局域網(wǎng)的用戶帶寬需求，可以根據(jù)用戶類型分為普通終端用戶和服務(wù)用戶兩類。普通終端用戶的網(wǎng)絡(luò)應(yīng)用又分為時實和非實時兩種。實時網(wǎng)絡(luò)應(yīng)用中對傳輸帶寬需求最大的是實時視頻傳輸。目前高質(zhì)量視頻流傳輸?shù)膸捫枨鬄?2 Mb/s。而對于低質(zhì)量的實時視頻傳輸， 325Kb/s 的就可以達到實用的 要求。對于非實時網(wǎng)絡(luò)應(yīng)用，尤其是文件傳輸類的應(yīng)用，帶寬越大越好。而在 1 Mb/s 帶寬下所有非實時網(wǎng)絡(luò)應(yīng)用均可順利進行。然而在網(wǎng)絡(luò)的實際應(yīng)用中，用戶實際使用的帶寬取決于起點對傳輸路徑中所有連路中所能分得的最小帶寬和服務(wù)器的吞吐量，絕大多數(shù)在 100～ 500Kb/s 之間。所以， 普通終端用戶的基本帶寬需求為每人 1～ 2 Mb/s。對于服務(wù)用戶其所需帶寬越大越好，根據(jù)實際硬件情況通常為每臺服務(wù)器 100Mb/s。特殊情況可以視實際資源和需求情況調(diào)整。 地址需求 靜廬 學(xué)生公寓局域網(wǎng)的 IP 地址規(guī)劃我們在規(guī)劃設(shè)計階 段主要使用私用 IP 地址進行規(guī)劃，當(dāng)真正網(wǎng)絡(luò)實施階段可根據(jù)實際情況改用公網(wǎng) IP。 安全性需求 靜廬 學(xué)生公寓局域網(wǎng)安全需求分為以下幾個方面或環(huán)節(jié)。這些需求又分別涉及物理環(huán)境安全、網(wǎng)絡(luò)傳輸、訪問控制、系統(tǒng)安全、應(yīng)用安全和安全管理等各種技術(shù)。 網(wǎng)絡(luò)平臺的安全性和可靠性； 傳輸數(shù)據(jù)的安全； 實現(xiàn)全網(wǎng)統(tǒng)一的身份鑒別，能依據(jù)規(guī)則實施訪問控制； 保證 靜廬 學(xué)生公寓局域網(wǎng)具有一整套完備的防病毒體系，能對病毒進行實時響應(yīng)； 保證 靜廬 學(xué)生公寓局域網(wǎng)具有一整套完備的入侵檢測體系，并提供漏洞掃描系統(tǒng)， 能對各種攻擊行為進行實時響應(yīng)； 在 靜廬 學(xué)生公寓局域網(wǎng)的出口邊界設(shè)置 DDOS 過濾器，以阻斷內(nèi)外之間的 DDOS 攻擊，減少惡意帶寬占用。 當(dāng)網(wǎng)絡(luò)中發(fā)生安全性問題時能夠準(zhǔn)確地定位、找到相關(guān)責(zé)任人。 穩(wěn)定性需求 穩(wěn)定性是網(wǎng)絡(luò)十分重要和基本的性能需求，穩(wěn)定性作為一個綜合目標(biāo)，要求設(shè)備自身的冗余特性和高性能；各層次鏈路的冗余性；以及二層和三層設(shè)計的冗余備份考慮。同時完整的網(wǎng)絡(luò)安全方案也是在受到各種攻擊時保證穩(wěn)定性的重要方面。穩(wěn)定性要求校園網(wǎng)在設(shè)計的負(fù)載容量內(nèi)為主要用戶和主要網(wǎng)絡(luò)服務(wù)提供接近運營級別的不間斷服 務(wù)。 可靠性需求 靜廬 學(xué)生公寓局域網(wǎng)的可靠性通過采用可靠的組網(wǎng)技術(shù)、機房環(huán)境及對網(wǎng)絡(luò)運營進行嚴(yán)格管理來保證。組網(wǎng)技術(shù)方面主要要考慮以下三個問題： 鏈路可靠性：每個節(jié)點與其它節(jié)點之間通過不同路徑的多條線路連接，避免單路故障，提高網(wǎng)絡(luò)路徑冗余，線路應(yīng)盡可能使用不同的物理光纖鏈路； 設(shè)備可靠性：選用性能穩(wěn)定、可靠的設(shè)備。消除單點故障，使用設(shè)備的異地?zé)醾浞菁夹g(shù)，保證網(wǎng)絡(luò)及業(yè)務(wù)的不間斷性； 路由可靠性：自動選路和迂回，做到當(dāng)某部分網(wǎng)絡(luò)出現(xiàn)意外而發(fā)生通路切換時，這些操作對上層業(yè)務(wù)主機是透明的。 機房環(huán) 境則主要包括穩(wěn)定的不間斷電源、抗災(zāi)能力等 ， 網(wǎng)絡(luò)運營管理包括合理的網(wǎng)絡(luò) 管理系統(tǒng)及配套的管理制度。 可擴展性需求 學(xué)生宿舍局域網(wǎng)在網(wǎng)絡(luò)建設(shè)完成后，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和用戶數(shù)量的變化比較小。但是網(wǎng)絡(luò)應(yīng)用的發(fā)展和變化是肯定的，對網(wǎng)絡(luò)的性能要求必定是逐漸提高的。因此要求網(wǎng)絡(luò)建成后，能夠通過添加若干處理模塊或關(guān)鍵網(wǎng)絡(luò)設(shè)備而解決運行中出現(xiàn)的局部性能不足的問題。 可管理性需求 在統(tǒng)一規(guī)劃的前提下，建設(shè)基于統(tǒng)一的網(wǎng)絡(luò)管理平臺的多級網(wǎng)管系統(tǒng)，清晰地描述各級網(wǎng)絡(luò)管理系統(tǒng)的管理邊界、管理權(quán)限和管理接口； （ 1） 提供健全的設(shè)備管理，鏈路管理的網(wǎng)管平臺。 （ 2）采用專用的性能管理工具，監(jiān)控網(wǎng)絡(luò)性能，采集、分析網(wǎng)絡(luò)性能問題。 （ 3）采用完整的用戶認(rèn)證計費系統(tǒng)，實現(xiàn)全網(wǎng)的用戶管理。 （ 4）實現(xiàn)網(wǎng)絡(luò)管理的自動化、制度化和規(guī)范化； （ 5）建立具備良好可擴充性的網(wǎng)管體系結(jié)構(gòu)，適應(yīng)網(wǎng)絡(luò)規(guī)模的調(diào)整，支持對網(wǎng)管系統(tǒng)的二次開發(fā)或定制。 第 3 章 設(shè)備選型 校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)設(shè)備調(diào)查 現(xiàn)有的網(wǎng)絡(luò)拓?fù)浔容^簡單，應(yīng)用服務(wù)相對集中。現(xiàn)有主要設(shè)備如下： 路由器是 Cisco12020。 中央交換 設(shè)備為 Black Diamond 8810。 匯聚交換機為 Summit X450a 系列。 接入交換機為 DES3550。 靜廬 1—— 6號學(xué)生公寓匯聚層交換機為 QuidWayS2020Series1000BASELxSMIRSC 靜廬 1 號學(xué)生公寓接入層交換機為 DES 3550 靜廬 2—— 5號學(xué)生公寓接入層交換機為華為 S2326TPEI和華為 S2326TPEI 校園網(wǎng)現(xiàn)有網(wǎng)絡(luò)設(shè)備分析 許昌學(xué)院校園網(wǎng)的網(wǎng)絡(luò)技術(shù)要求采用以千兆以太網(wǎng)技術(shù)為核心，要求主干網(wǎng)的傳輸速度至少是 1000Mbps，為用戶提供高速網(wǎng)絡(luò)服務(wù)，提供足夠的帶寬。 因此，許昌學(xué)院校園網(wǎng)將是一個三級網(wǎng)絡(luò)結(jié)構(gòu)，即： 以網(wǎng)絡(luò)中心的千兆以太網(wǎng)技術(shù)為核心，以千兆連接全校主接點，提供給最終用戶交換10M/100M bps 自適應(yīng)的寬帶。 根據(jù)河南省目前教育網(wǎng)的規(guī)劃，我校校園網(wǎng)通過雙線 1000M 光纖接入城域網(wǎng)。采用Cisco 的 Cisco12020 高性能模塊化多業(yè)務(wù)路由器于教育網(wǎng)相連接，通過聯(lián)想公司的VT3414 防火墻于校園網(wǎng)連接。由于我們平時訪問外網(wǎng)的資源是聯(lián)通，所以我校又接入中國連通 1000M 光纖與聯(lián)想 VT3414 防火墻 相連接，以供我們訪問 Inter。 當(dāng)我們訪問 Inter 時，我們的 DNS 服務(wù)器首先將我們訪問的域名解析為 IP 地址，核心交換機把我們的數(shù)據(jù)分組轉(zhuǎn)發(fā)給聯(lián)想 VT3414 防火墻，防火墻根據(jù)我們的目的地址進行路由選擇。目的地址是教育網(wǎng)的則經(jīng) Cisco12020 路由器轉(zhuǎn)發(fā)給教育網(wǎng)來處理，其他地 址則走聯(lián)通線路。 各個院系校園網(wǎng)、行政樓、教學(xué)科研樓、圖書樓、實驗樓、教工住宅樓和學(xué)生宿舍樓等通過單模光纖接入核心交換機。 核心交換機采用高性能千兆三層交換機，它將全校各子網(wǎng)配置于不同的虛擬網(wǎng)中，并在較大規(guī)模的局域子網(wǎng) 中配置相應(yīng)的三層交換機，利用第三層交換功能。根據(jù)不同的服務(wù)類型，提供服務(wù)質(zhì)量，使校園網(wǎng)得以高速、安全、平穩(wěn)的運行。 因此，我們許昌學(xué)院在選擇網(wǎng)絡(luò)設(shè)備時應(yīng)充分考慮到網(wǎng)絡(luò)設(shè)備支持的帶寬、轉(zhuǎn)發(fā)速率等各種性能參數(shù)。以下將詳細(xì)介紹我?，F(xiàn)有校園網(wǎng)網(wǎng)絡(luò)設(shè)備 全能策略流控 根據(jù)我?，F(xiàn)有校園網(wǎng)網(wǎng)絡(luò)拓?fù)涿枋?，我校采購?Dlink 公司生產(chǎn)的全能策略流控DPF2020E 用于連接 Inter 網(wǎng)和教育網(wǎng)，并且控制我校校園網(wǎng)的安全。 DLink 的 DPF2020E是一款高性能基于策略的數(shù)據(jù)流控制設(shè)備，幫助用戶構(gòu)建全面、 高效的安全網(wǎng)絡(luò)。DPF2020E 采用專用芯片組構(gòu)成的硬件技術(shù)平臺，能夠以線速的吞吐率，為中高端用戶提供策略化數(shù)據(jù)流控制和實時網(wǎng)絡(luò)優(yōu)化管理。 具有 特征與優(yōu)勢 : 業(yè)務(wù)數(shù)據(jù)流優(yōu)化和帶寬管理 P2P 流量控制和 IM 管理基于策略的流量管理用戶的認(rèn)證、授權(quán)基于用戶的安全策略功能基于用戶和 IP 的流量管理和審計功能內(nèi)部網(wǎng)絡(luò)防御多數(shù)據(jù)鏈路均衡和備份高可靠性部署 。其樣式如下圖所示 DPF2020E DPF2020E 主要性能參數(shù)為： 端口類型 :2 個千兆（ MINI GBIC）， 8 個百兆 (10/100M)端口 。 吞吐量 :2Gbps。 控制端口 :RS232。管理 :支持 Web 圖形管理界面 (HTTPS),支持命令行；深層數(shù)據(jù)檢測技術(shù)：支持 P2P 應(yīng)用，包括 bittorrent,eDonkey,Warez,Winmax,Kazaa等；支持 VIOP 協(xié)議：包括 Skype,SIP,RTP,Net2phone,Vonage 等；游戲應(yīng)用：包括Doom,Diablo,MSN,Game,SWAT,Ultima 等； Web/ 流 媒 體 應(yīng) 用 ： 包 括Abacast,iTunes,RTSP,Winamp,MMS 等；流量封裝協(xié)議：包括 L2TP,MPLS,PPPoE 等 ； 電源電壓 (V)： 100/240V；電源功率 (W)： 80； 外觀尺寸 (mm)： 426mm*360mm*445mm ；工作溫度 (℃ ) ：5 55； 工作濕度： 0% 80%； 存儲溫度 (℃ )： 50 75； 存儲濕度： 0% 95%； 核心路由器 根據(jù)我們許昌學(xué)院現(xiàn)有校園的描述，我們學(xué)校采購了 Juniper 公司以太網(wǎng)業(yè)務(wù)路由器 MX960 用于連接教育網(wǎng)和我校內(nèi)網(wǎng)。 MX960 以太網(wǎng)業(yè)務(wù)路由器為運營商級以太網(wǎng)的容量、密度和性能制訂了新的業(yè)界標(biāo)準(zhǔn)。作為第一款優(yōu)化用于新興以太網(wǎng)網(wǎng)絡(luò) 架構(gòu)和服務(wù)的 Juniper 平臺， MX960 專門構(gòu)建用于滿足最苛刻的運營商應(yīng)用需求。 MX960 利用 JUNOS 操作系統(tǒng)，使運營商能夠以經(jīng)濟高效地方式無縫部署以太網(wǎng)并加速下一代網(wǎng)絡(luò)部署。通過將最佳的硬件平臺與 JUNOS 軟件的可靠性及服務(wù)靈活性結(jié)合在一起， MX960 提供的特性和功能都令以往的運營商級以太網(wǎng)部署望塵莫及。 其樣式如圖所 示 MX960 全新的 MX960 平臺是業(yè)界容量最大的運營商級以太網(wǎng)平臺，提供最大可達 960 千兆位每秒（ Gbps）的交換和路由容量 從而降低每平臺的成本并增加收入，產(chǎn)品還能通過擴展來保護 客戶投資。 MX960 有效支持高密度接口和大容量的交換吞吐量，適用于