【正文】 .................... 22 電源系統(tǒng) ....................................................................................................................................... 22 其校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu)： ........................................................................................................... 22 六 設(shè)計(jì)總結(jié) ................................................................................................................................................ 30 參考文獻(xiàn) ...................................................................................................................................................... 32 一 校園網(wǎng)絡(luò)應(yīng)用需求 存在問題分析河北省邯鄲市魏縣車往鎮(zhèn)第一中學(xué)是魏縣直屬中學(xué)，學(xué)校在校生 1900 余人。學(xué)校占地 70 畝，校園覆蓋了校綜合辦公樓 1 棟，圖書館 1 棟，教學(xué)樓 2 棟，男女宿舍各 1 棟，食堂一處，體育館（操場(chǎng)處） 。學(xué)校目前僅圖書館有二十臺(tái)計(jì)算機(jī)供圖書管理之用，但是目前無網(wǎng)絡(luò)連接。學(xué)生宿舍、教學(xué)樓和辦公室目前尚未開通校園網(wǎng)絡(luò)。根據(jù)以上對(duì)學(xué)?，F(xiàn)狀的分析并通過深入的了解，目前學(xué)校無法滿足應(yīng)用發(fā)展的需要，在教學(xué)、教育資源獲取等方面的網(wǎng)絡(luò)應(yīng)用比較落后，校園的信息化相當(dāng)閉塞。為學(xué)校未來的發(fā)展和保持教學(xué)的現(xiàn)代化、信息化帶來不便，經(jīng)校方研究決定，現(xiàn)對(duì)學(xué)校實(shí)現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。 校園網(wǎng)主要解決的問題鑒于學(xué)校目前狀況，校園網(wǎng)建設(shè)過程中，主要需要解決的問題如下：⑴ 建立校園網(wǎng)的主干網(wǎng)絡(luò)，實(shí)現(xiàn)千兆主干，百兆到桌面,通過以上實(shí)現(xiàn)整個(gè)校園全網(wǎng)覆蓋；⑵ 解決好綜合辦公樓、教學(xué)樓、學(xué)生宿舍上校園網(wǎng)的問題，將校園網(wǎng)應(yīng)用推入基層，滿足師生員工上網(wǎng)需求；⑶ 實(shí)現(xiàn)校園網(wǎng)的基本應(yīng)用服務(wù)，如WEB服務(wù)，DNS服務(wù)，VOD點(diǎn)播服務(wù)，F(xiàn)TP服務(wù)；⑷ 完善和強(qiáng)化用戶訪問校內(nèi)校外資源的權(quán)限和策略管理，并進(jìn)行流量、帶寬和日志管理，提高校園網(wǎng)的可管理性；⑸ 強(qiáng)化校園網(wǎng)的安全策略，有效地提高校園網(wǎng)的安全性；⑹ 實(shí)現(xiàn)無線上網(wǎng)功能。 建設(shè)目標(biāo)分析根據(jù)對(duì)學(xué)校的網(wǎng)絡(luò)覆蓋現(xiàn)狀分析，對(duì)擬建校園網(wǎng)系統(tǒng)建設(shè)目標(biāo)分析如下：⑴ 校園主干滿足應(yīng)用發(fā)展的需要：考慮到學(xué)校校園網(wǎng)絡(luò)開展視頻點(diǎn)播、多媒體教學(xué)、遠(yuǎn)程教學(xué)等需要，我認(rèn)為傳輸主干應(yīng)采用的是 1000M 光纖；⑵ 網(wǎng)絡(luò)主機(jī)的處理能力強(qiáng)：學(xué)校校園網(wǎng)絡(luò)目前開展的網(wǎng)絡(luò)應(yīng)用對(duì)主機(jī)處理能力要求不高，比如 WEB 服務(wù)等是一些低帶寬的應(yīng)用服務(wù)，隨著用戶數(shù)量大幅度的增加，網(wǎng)絡(luò)應(yīng)用如 VOD 視頻點(diǎn)播、多媒體教學(xué)等許多高帶寬和需要高處理能力的主機(jī)系統(tǒng)。因此，有必要提高網(wǎng)絡(luò)主機(jī)的處理能力；⑶ 學(xué)校的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，能夠獲取 Inter 網(wǎng)上的教育資源；⑷ 容錯(cuò)能力和安全性強(qiáng)，通過技術(shù)手段提高網(wǎng)絡(luò)設(shè)備的容錯(cuò)能力；安裝硬件防火墻、IDS、服務(wù)器防病毒、工作站防病毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)安全；⑸ 實(shí)現(xiàn)網(wǎng)絡(luò)的易管理性，考慮到網(wǎng)絡(luò)設(shè)備和主機(jī)數(shù)量的不斷增加，方案規(guī)劃應(yīng)該能夠?qū)崿F(xiàn)校園網(wǎng)的可擴(kuò)展性核對(duì)整個(gè)網(wǎng)絡(luò)的監(jiān)控能力。 需求分析 學(xué)校的整個(gè)網(wǎng)絡(luò)系統(tǒng)以千兆主干、百兆到桌面為總體需求原則。在總體設(shè)計(jì)方面，帶寬為 100M 的節(jié)點(diǎn)的介質(zhì)傳輸采用超五類線，音頻采用五類線，視頻采用同軸電纜。整個(gè)校園以計(jì)算機(jī)網(wǎng)絡(luò)中心為核心，通過光纖，通過多星級(jí)輻射至各個(gè)主樓，從而構(gòu)成整個(gè)校園網(wǎng)主干，各信息點(diǎn)的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進(jìn)行合理地分配，分為 100M 以及 1000M 等量級(jí)，也需要能夠通過光纖或 DDN專線與 CERNET 連接，以開通全部的 Inter 網(wǎng)絡(luò)應(yīng)用服務(wù)。從內(nèi)部校園網(wǎng)到外部Inter 的訪問都要有安全審查和流量管理功能；在功能方面，結(jié)合學(xué)校的總體發(fā)展趨勢(shì)，擬建立多媒體多功能教學(xué)室，圖書館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、遠(yuǎn)程教育，兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)。實(shí)現(xiàn)校園全部范圍內(nèi)的無線上網(wǎng)，全網(wǎng)展開 WEB，F(xiàn)TP,DNS 服務(wù)；在學(xué)校設(shè)備需求方面，第三初級(jí)中學(xué)按信息點(diǎn)覆蓋情況主要設(shè)備需求參數(shù)如下： 本章小結(jié)本小節(jié)以魏縣第一中學(xué)校園網(wǎng)絡(luò)為基礎(chǔ)，對(duì)網(wǎng)絡(luò)設(shè)備，計(jì)算機(jī)設(shè)備的現(xiàn)狀及現(xiàn)有網(wǎng)絡(luò)的應(yīng)用情況進(jìn)行了簡(jiǎn)要介紹。通過分析發(fā)現(xiàn)，學(xué)校目前存在多方面急需要解決的問題，包括：主干網(wǎng)絡(luò)的設(shè)計(jì)，網(wǎng)絡(luò)的整體覆蓋計(jì)劃，應(yīng)用功能的實(shí)現(xiàn)，用戶對(duì)外界資源的安全性訪問。最后對(duì)建設(shè)目標(biāo)和潛在需求做了進(jìn)一步的分析說明。綜合辦公樓 1 臺(tái)匯聚層交換機(jī)；4 臺(tái)接入層交換機(jī)；無線 AP 一臺(tái)圖書館（網(wǎng)絡(luò)中心）1 核心層交換機(jī)；1 匯聚層交換機(jī)；3 接入層交換機(jī)；服務(wù)器 2 臺(tái)；路由器 1 臺(tái)教學(xué)樓 1 1 匯聚層交換機(jī)；2 臺(tái)接入層交換機(jī)教學(xué)樓 2 1 匯聚層交換機(jī)；2 臺(tái)接入層交換機(jī)教學(xué)樓 3 1 匯聚層交換機(jī)；2 臺(tái)接入層交換機(jī)男生宿舍樓 1 匯聚層交換機(jī)；4 臺(tái)接入層交換機(jī)女生宿舍樓 1 匯聚層交換機(jī)；4 臺(tái)接入層交換機(jī)體育場(chǎng)(操場(chǎng)) 無線 AP 一臺(tái)二 校園方案設(shè)計(jì) 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)層次型結(jié)構(gòu)的提出：層次型網(wǎng)絡(luò)設(shè)計(jì)是一種使用分層的、模塊化的模型設(shè)計(jì)校園網(wǎng)的技術(shù)。層次型網(wǎng)絡(luò)設(shè)計(jì)模型可以按層設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)，每層的重點(diǎn)集中于特定的功能上，有利于分配和規(guī)劃帶寬和選擇適當(dāng)?shù)南到y(tǒng)和功能。層次型拓?fù)湓O(shè)計(jì)具有如下好處：⑴ 減輕網(wǎng)絡(luò)中設(shè)備的 CPU 負(fù)載⑵ 降低網(wǎng)絡(luò)成本⑶ 簡(jiǎn)化每個(gè)設(shè)計(jì)元素并且易于理解⑷ 容易更改層次結(jié)構(gòu)⑸ 提高設(shè)備的利用率 設(shè)計(jì)思想及原則 設(shè)計(jì)思想校園網(wǎng)設(shè)計(jì)方案將從學(xué)院的實(shí)際應(yīng)用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實(shí)用，可靠，先進(jìn)，安全的設(shè)計(jì)原則。對(duì)于學(xué)校，應(yīng)能夠滿足日常的學(xué)習(xí)和教育資源的獲??；并能夠融合當(dāng)前的網(wǎng)絡(luò)的主干技術(shù)，使網(wǎng)絡(luò)能夠具備充分的可擴(kuò)展性，同時(shí)滿足校園網(wǎng)的易于維護(hù)性和安全性的特點(diǎn)。校園網(wǎng)示意圖： 設(shè)計(jì)原則先進(jìn)性我校為計(jì)算機(jī)示范性軟件學(xué)院，每名學(xué)生均配有計(jì)算機(jī)終端。為了達(dá)到最好的教學(xué)效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應(yīng)要比較高。為了能夠達(dá)到最加效果，本著最小投資的原則，在本方案中決定采樣華為的網(wǎng)絡(luò)設(shè)備。這樣可以最大的節(jié)約成本和最大限度的提高設(shè)備的質(zhì)量。由于在校園網(wǎng)中存在大量的網(wǎng)絡(luò)設(shè)備，為了保障整個(gè)網(wǎng)絡(luò)的正常運(yùn)作，學(xué)校安裝了華為 3Com 的網(wǎng)管軟件來對(duì)整個(gè)網(wǎng)絡(luò)的運(yùn)作進(jìn)行監(jiān)控。此網(wǎng)管系統(tǒng)支持SNMP、RMON 等網(wǎng)絡(luò)管理協(xié)議，能對(duì)網(wǎng)絡(luò)中的設(shè)備進(jìn)行遠(yuǎn)程監(jiān)控，通過探測(cè)每臺(tái)網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個(gè)網(wǎng)絡(luò)的可靠性。一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，網(wǎng)管系統(tǒng)會(huì)及時(shí)準(zhǔn)確地發(fā)現(xiàn)問題所在，并發(fā)出警告信息。通過此軟件不但可以幫助學(xué)校網(wǎng)管人員及時(shí)排除故障，又能大大降低學(xué)校在網(wǎng)絡(luò)維護(hù)費(fèi)用上的支出?？煽啃攒浖W(xué)院校園網(wǎng)是長(zhǎng)春工程學(xué)院重要的信息化建設(shè)工程，所以校園網(wǎng)建設(shè)的可靠性是非常重要的，因此在選型時(shí)候，明確提出要求網(wǎng)絡(luò)設(shè)備廠商具備自主研發(fā)和自主生產(chǎn)的能力，這樣才能夠保證網(wǎng)絡(luò)產(chǎn)品的可靠運(yùn)行，同時(shí)保證后期設(shè)備的維護(hù)和升級(jí)?？紤]到校園網(wǎng)是服務(wù)于江西大宇職業(yè)學(xué)院的廣大師生的，因此我校校園網(wǎng)要保證網(wǎng)絡(luò) 247 小時(shí)不間斷工作。安全性內(nèi)外網(wǎng)通訊安全：考慮到校園內(nèi)部網(wǎng)絡(luò)的安全性，在 Inter 入口處加裝了華為 3Com 公司的防火墻，它能自動(dòng)進(jìn)行對(duì)不明數(shù)據(jù)包的檢測(cè)，可拒絕所有未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問嘗試，并生成實(shí)時(shí)報(bào)警和報(bào)告，避免了未經(jīng)授權(quán)訪問和其他來自因特網(wǎng)的外部威脅和黑客侵襲。另外華為公司的 防火墻網(wǎng)站過濾功能可限制對(duì) 12 種分類內(nèi)容的訪問，保證了校園內(nèi)網(wǎng)與因特網(wǎng)之間的通訊安全。 網(wǎng)絡(luò)設(shè)備安全：整個(gè)校園網(wǎng)絡(luò)所采用的華為 3Com 產(chǎn)品都具有不同級(jí)別的密碼保護(hù)，網(wǎng)絡(luò)管理員可以根據(jù)不同的需要制定多樣的安全級(jí)別來保護(hù)網(wǎng)絡(luò)設(shè)備自身的安全性，例如指定哪種類型用戶可以獲得何種級(jí)別的權(quán)限、對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行哪些方面的修改等，從而最大程度地保護(hù)設(shè)備的安全。VLAN 劃分保證內(nèi)網(wǎng)訪問安全：由于整個(gè)校園網(wǎng)節(jié)點(diǎn)數(shù)多達(dá) 2022 多個(gè)，從保證內(nèi)網(wǎng)的訪問安全和便于管理的角度考慮，對(duì)整個(gè)校園網(wǎng)進(jìn)行了 VLAN 的劃分。網(wǎng)絡(luò)中的各節(jié)點(diǎn)按相同職能部門或者相同的應(yīng)用劃分到同一個(gè) VLAN 當(dāng)中，不同 VLAN 之間的用戶是不能互相訪問的。譬如學(xué)校領(lǐng)導(dǎo)和普通教師之間，由于職能的差異，互相之間數(shù)據(jù)不能共享，因此將他們劃分到不同的 VLAN 當(dāng)中，這樣不會(huì)造成數(shù)據(jù)的錯(cuò)誤傳播以及不必要的數(shù)據(jù)泄漏，并能有效避免廣播風(fēng)暴的形成。 系統(tǒng)需求分析不同應(yīng)用及數(shù)據(jù)流所占用貸款分析：基礎(chǔ)信息服務(wù)約占用 100MB；視頻電話、網(wǎng)絡(luò)會(huì)議、數(shù)字音頻約占用 100~600M視頻流媒體播放 500~1000MWWW、FTP、EMail 服務(wù)約占用 10M文件傳輸、Inter 訪問約占用 15M由以上數(shù)據(jù)可以看出如果滿足所有應(yīng)用要求，單個(gè)用戶所獨(dú)占的網(wǎng)絡(luò)帶寬必須在 10M 以上，加上網(wǎng)絡(luò)上固有的廣播風(fēng)暴，設(shè)計(jì)目標(biāo)是使單用戶在某一個(gè)時(shí)間獨(dú)占的帶寬不小于 100M。這樣就足以實(shí)現(xiàn)網(wǎng)絡(luò)視頻播放、計(jì)算機(jī)網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務(wù)合一，而且也符合現(xiàn)今主流的 10M/100M 自適應(yīng)網(wǎng)絡(luò)的要求。 設(shè)備選型 核心層設(shè)備選型：核心層是校園網(wǎng)互聯(lián)網(wǎng)絡(luò)的高速交換主干，用來實(shí)現(xiàn)遠(yuǎn)程站點(diǎn)之間的優(yōu)化傳輸，對(duì)協(xié)調(diào)校園網(wǎng)的通信非常重要。核心層負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)及高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。核心層結(jié)構(gòu)有以下特點(diǎn)：提供高可靠性和冗余性；提供故障隔離；迅速適應(yīng)升級(jí)；提供較少的滯后和較好的可管理性；具有有限和一致的直徑。目前校園網(wǎng)核心層設(shè)備一般采用萬兆核心以太網(wǎng)交換機(jī)，萬兆以太網(wǎng)交換機(jī)構(gòu)成了網(wǎng)絡(luò)的骨干部分。核心交換機(jī)還可以下接許多百兆或千兆交換機(jī)作為匯聚層交換機(jī)，匯聚層交換機(jī)在通過 100Mbps 傳輸介質(zhì)連接工作站。一般核心層設(shè)備采用高性能的交換網(wǎng)