【正文】 接關(guān)系到“科教興國(guó)”戰(zhàn)略的實(shí)施和教育跨越式發(fā)展目標(biāo)的實(shí)現(xiàn)。第2章 校園網(wǎng)現(xiàn)狀和存在問(wèn)題 校園網(wǎng)現(xiàn)狀 大學(xué)目前網(wǎng)絡(luò)信息流量巨增，新型網(wǎng)絡(luò)應(yīng)用的開(kāi)展，如：網(wǎng)上多媒體教學(xué)、校內(nèi)IP電話、遠(yuǎn)程教育、網(wǎng)上聯(lián)合工程研究、數(shù)字化圖書(shū)館、校園辦公自動(dòng)化系統(tǒng)等對(duì)網(wǎng)絡(luò)主干和網(wǎng)絡(luò)服務(wù)器設(shè)備提出了新的要求，原有設(shè)備已經(jīng)很難適應(yīng)新的需求、因此需要重新規(guī)劃建設(shè)新的校園網(wǎng)絡(luò)，將各個(gè)校區(qū)的網(wǎng)絡(luò)系統(tǒng)連接起來(lái)，建設(shè)統(tǒng)一的、規(guī)模較大的、能適應(yīng)學(xué)校教研發(fā)展的校園網(wǎng)絡(luò)系統(tǒng) 組建校園網(wǎng)的要求分析 網(wǎng)絡(luò)性能及策略服務(wù) 新組建的大學(xué)網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)高帶寬、多路交換特性，為校園內(nèi)外部信息交換提供流暢的信息通道。網(wǎng)絡(luò)應(yīng)具有高性能，可實(shí)現(xiàn)鏈路匯聚（LAG）特性提供更高帶寬。低延時(shí)特性應(yīng)滿足網(wǎng)上視頻點(diǎn)播、IP電話、時(shí)實(shí)遠(yuǎn)程教育、多媒體教學(xué)的基本需求。主干網(wǎng)絡(luò)設(shè)備支持四層以上的交換特性，實(shí)現(xiàn)對(duì)不同IP業(yè)務(wù)的策略控制與管理，提高QoS服務(wù)質(zhì)量，將IP組播技術(shù)應(yīng)用在網(wǎng)絡(luò)系統(tǒng)中，為實(shí)施遠(yuǎn)程教育打下堅(jiān)實(shí)的基礎(chǔ)。 網(wǎng)絡(luò)的可靠性 由于大學(xué)的校園網(wǎng)絡(luò)支持的用戶十分龐大，骨干網(wǎng)絡(luò)應(yīng)該具有很高的可靠性，最好能夠提供電信級(jí)的可靠性。應(yīng)該從網(wǎng)絡(luò)設(shè)計(jì)上和產(chǎn)品設(shè)計(jì)上提供相應(yīng)的可靠性保障。如網(wǎng)絡(luò)設(shè)計(jì)時(shí)，骨干網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)該考慮建立冗余連接，實(shí)現(xiàn)故障自動(dòng)鏈路切換。產(chǎn)品選擇上應(yīng)提供具有容錯(cuò)設(shè)計(jì)、無(wú)單一故障點(diǎn)的產(chǎn)品。 支持VLAN功能 為了加強(qiáng)IP管理，原則上一個(gè)單位在一個(gè)IP子網(wǎng)內(nèi)。由于校園各單位的分散性，會(huì)出現(xiàn)一個(gè)單位的站點(diǎn)分布在不同的樓群內(nèi)，另一方面在校園網(wǎng)的同一個(gè)二級(jí)交換機(jī)上往往會(huì)連接多個(gè)IP子網(wǎng)，校園網(wǎng)分布式VLAN和集中式VLAN是當(dāng)前和今后學(xué)校二級(jí)IP子網(wǎng)組網(wǎng)的基本特性。 因此，在產(chǎn)品選擇和網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)細(xì)致考慮VLAN可定義的類型，VLAN的中繼能力，實(shí)現(xiàn)基于策略的VLAN。 網(wǎng)絡(luò)的安全要求網(wǎng)絡(luò)安全是任何一個(gè)建網(wǎng)單位都十分關(guān)心的問(wèn)題，網(wǎng)絡(luò)設(shè)計(jì)必須能夠提供一整套安全性策略、安全性機(jī)制和安全性解決方案。另外由于大學(xué)的特殊情況應(yīng)該特別注意IP地址防盜用問(wèn)題。大學(xué)校園網(wǎng)絡(luò)與CERNET已連通，許多單位建立了自己的域名服務(wù)器、WWW等服務(wù)器。網(wǎng)絡(luò)中心為各單位分配了正規(guī)的IP地址，因此存在IP地址盜用問(wèn)題；在劃分了IP子網(wǎng)后，子網(wǎng)間的IP地址盜用問(wèn)題解決了，但子網(wǎng)內(nèi)部仍存在IP地址盜用。除了以路由器或PC橋方式與校園網(wǎng)連接的子網(wǎng)外，其它方式連接的子網(wǎng)應(yīng)考慮防止IP盜用。在大學(xué)出口處設(shè)立防火墻，防止外部網(wǎng)絡(luò)對(duì)校園內(nèi)部網(wǎng)絡(luò)的攻擊，請(qǐng)?jiān)敿?xì)敘述IP盜用和網(wǎng)絡(luò)安全的策略、方法、措施。 網(wǎng)絡(luò)的管理要求 構(gòu)成大學(xué)校園網(wǎng)絡(luò)的產(chǎn)品眾多，網(wǎng)絡(luò)管理是一個(gè)十分艱巨而重要的問(wèn)題,網(wǎng)管除了管理校園網(wǎng)骨干交換機(jī)、二級(jí)交換機(jī)外，還要管理路由器、撥號(hào)服務(wù)器、各二級(jí)單位的具有網(wǎng)管功能的交換機(jī)、路由器。 計(jì)費(fèi)要求 網(wǎng)絡(luò)計(jì)費(fèi)分局域網(wǎng)站用戶計(jì)費(fèi)和撥號(hào)用戶計(jì)費(fèi)。局域網(wǎng)用戶計(jì)費(fèi)按院、部、處、實(shí)驗(yàn)室為單位進(jìn)行結(jié)算，要求計(jì)費(fèi)系統(tǒng)基于IP地址的流量計(jì)費(fèi)或基于用戶的流量計(jì)費(fèi)。家屬區(qū)、學(xué)生區(qū)局域網(wǎng)絡(luò)用戶采用代理服務(wù)器上網(wǎng)，要求計(jì)費(fèi)系統(tǒng)基于用戶的流量計(jì)費(fèi)。撥號(hào)用戶計(jì)費(fèi)要求采用計(jì)時(shí)、計(jì)量相結(jié)合的辦法。局域網(wǎng)用戶的流量要求區(qū)分國(guó)際、國(guó)內(nèi)的流入、流出，撥號(hào)用戶只要求區(qū)分流入、流出。網(wǎng)絡(luò)安全計(jì)費(fèi)、靈活的用戶管理、方便的用戶計(jì)費(fèi)查詢是計(jì)費(fèi)軟件應(yīng)達(dá)到的基本要求。第3章 建設(shè)目標(biāo)和建設(shè)內(nèi)容 大學(xué)校園網(wǎng)建設(shè)工程項(xiàng)目的總體目標(biāo)是：通過(guò)有線、無(wú)線等方式組建一個(gè)高穩(wěn)定性、強(qiáng)壯性、安全性、可管理性的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)；多協(xié)議、多服務(wù)的計(jì)算機(jī)網(wǎng)絡(luò)體系；實(shí)現(xiàn)現(xiàn)有三校區(qū)的高速互連互通，并覆蓋校園內(nèi)每個(gè)角落，同時(shí)考慮可擴(kuò)展性，保證3～5年以內(nèi)不落后，10年以內(nèi)可用，能夠輕松方便地支持校內(nèi)辦公自動(dòng)化（OA）、教學(xué)管理、科研管理、數(shù)字圖書(shū)館、遠(yuǎn)程教育（網(wǎng)絡(luò)教育）、校園一卡通及多媒體信息服務(wù)等應(yīng)用的需求。 建設(shè)指導(dǎo)思想 先進(jìn)性：在保證系統(tǒng)能夠穩(wěn)定運(yùn)行的基礎(chǔ)上，以先進(jìn)的設(shè)計(jì)思想，設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。保證技術(shù)的前瞻性，延長(zhǎng)系統(tǒng)的生命周期。 可靠性：具有容錯(cuò)功能，管理、維護(hù)方便。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，并具有良好的性能價(jià)格比。 安全性：隨著信息化的集中處理和基于Internet的訪問(wèn)激增，給校園網(wǎng)絡(luò)帶來(lái)的不利因素之一便是安全問(wèn)題。從某種角度上來(lái)看，使校園內(nèi)部科研信息及其它信息等暴露的可能性增大，信息一經(jīng)暴露，給全系統(tǒng)帶來(lái)的危害性加大。因此，方案設(shè)計(jì)時(shí)，充分考慮系統(tǒng)的抗外部攻擊和內(nèi)部攻擊的能力。 可擴(kuò)展性：系統(tǒng)總體設(shè)計(jì)采用開(kāi)放的結(jié)構(gòu)，具有可擴(kuò)展性，同時(shí)系統(tǒng)設(shè)計(jì)應(yīng)經(jīng)濟(jì)實(shí)用。 實(shí)用性：本著經(jīng)濟(jì)的原則，系統(tǒng)不追求大而全和設(shè)備先進(jìn)，選用實(shí)用、夠用的設(shè)計(jì)方案，更著眼于系統(tǒng)整個(gè)的靈活性和可擴(kuò)充性，同時(shí)，考慮要利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益。 開(kāi)放性：系統(tǒng)設(shè)計(jì)應(yīng)采用開(kāi)放的技術(shù)、開(kāi)放的結(jié)構(gòu)、開(kāi)放的系統(tǒng)組建和開(kāi)放的用戶接口，以利于網(wǎng)絡(luò)維護(hù)、擴(kuò)展升級(jí)和與外界信息的溝通。 靈活性：采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校分步實(shí)施的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性。 建設(shè)原則 統(tǒng)一規(guī)劃、分步實(shí)施、近期目標(biāo)明確 統(tǒng)一設(shè)計(jì)，分布實(shí)施的原則基于系統(tǒng)的可用性、擴(kuò)展性和先進(jìn)性的統(tǒng)一的需要，即應(yīng)用系統(tǒng)的設(shè)計(jì)、網(wǎng)絡(luò)方案設(shè)計(jì)充分考慮網(wǎng)絡(luò)系統(tǒng)建成后5－10年的發(fā)展需要，進(jìn)行全方位整合；考慮校園園區(qū)網(wǎng)絡(luò)系統(tǒng)的設(shè)備、物理鏈路、業(yè)務(wù)發(fā)展?fàn)顩r、技術(shù)力量等多方面的綜合因素，為未來(lái)的發(fā)展留有余地。 堅(jiān)持先進(jìn)性、開(kāi)放性、標(biāo)準(zhǔn)化的原則 建立一個(gè)大規(guī)模的綜合性園區(qū)網(wǎng)絡(luò)系統(tǒng)，應(yīng)該盡可能采用先進(jìn)成熟的技術(shù)。選購(gòu)具有當(dāng)今主流先進(jìn)技術(shù)水平的計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備，這些設(shè)備或系統(tǒng)應(yīng)該在相當(dāng)長(zhǎng)的時(shí)間內(nèi)保證其先進(jìn)性。開(kāi)發(fā)或選購(gòu)的各種網(wǎng)絡(luò)應(yīng)用軟件也盡可能先進(jìn)，并有相當(dāng)長(zhǎng)時(shí)間的可用性。現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的一個(gè)最顯著特點(diǎn)是具有極好的開(kāi)放性。這種開(kāi)放性靠標(biāo)準(zhǔn)化實(shí)現(xiàn)，使得符合這些標(biāo)準(zhǔn)的計(jì)算機(jī)系統(tǒng)很容易進(jìn)行網(wǎng)絡(luò)互連。為此，應(yīng)制定全網(wǎng)統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)，并遵循統(tǒng)一的通信協(xié)議標(biāo)準(zhǔn)。網(wǎng)絡(luò)體系結(jié)構(gòu)和通信協(xié)議應(yīng)選擇廣泛使用的國(guó)際工業(yè)標(biāo)準(zhǔn)，使得設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)成為一個(gè)完全開(kāi)放式的網(wǎng)絡(luò)計(jì)算環(huán)境。 強(qiáng)調(diào)應(yīng)用和服務(wù) 網(wǎng)絡(luò)應(yīng)用和服務(wù)在整個(gè)網(wǎng)絡(luò)建設(shè)中應(yīng)置于非常重要的地位。建設(shè)好一個(gè)，投入使用一個(gè)，使網(wǎng)絡(luò)的建設(shè)、應(yīng)用及服務(wù)同步進(jìn)行。應(yīng)用和服務(wù)才