【正文】 為“一線通”。 （4）ADSL接入ADSL（Asymmetric Digital Subscriber Line，非對稱數(shù)字用戶線路）ADSL是一種通過現(xiàn)有普通電話線提供寬帶數(shù)據(jù)傳輸服務(wù)的技術(shù)。 拓撲結(jié)構(gòu)設(shè)計 拓撲設(shè)計與設(shè)計原則局域網(wǎng)采用星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，星型拓撲結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機器僅與該中心處理機之間有直接的物理鏈路，中心處理機采用分時或輪詢的方法為入網(wǎng)機器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。 優(yōu)點是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護，便于管理（集中式）；每臺入網(wǎng)機均需物理線路與處理機互連，線路利用率低；處理機負載重（需處理所有的服務(wù)），因為任何兩臺入網(wǎng)機之間交換信息，都必須通過中心處理機；入網(wǎng)主機故障不影響整個網(wǎng)絡(luò)的正常工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機相連形成一個星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機，商用機運行比較穩(wěn)定，而且比較耐用，運算速度較快，較適于開發(fā)使用。校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實用的前提下，應(yīng)當(dāng)在投資保護及長遠性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進性。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。根據(jù)校園網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺。我們遵循以下的原則進行網(wǎng)絡(luò)設(shè)計：網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護用戶的投資。網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，Cisco公司作為知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，網(wǎng)絡(luò)實施時在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。在網(wǎng)絡(luò)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，充分考慮Cisco公司安全性，針對的各種應(yīng)用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。為了便于擴展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級和擴展。先進的設(shè)備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴充性。．2 網(wǎng)絡(luò)結(jié)構(gòu)分析1．骨干層網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個網(wǎng)絡(luò)的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來說核心節(jié)點的交換機有兩個基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇?！　∮捎谛@網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。綜上所述，主干核心交換機屬于高端系列的產(chǎn)品，所以在本方案中，核心交換機采用多業(yè)務(wù)萬兆核心路由交換機?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴展的網(wǎng)絡(luò)。多業(yè)務(wù)萬兆核心路由交換機高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的交換，強大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機的理想選擇。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用Cisco公司路由交換機作為核心交換機。核心層交換機跟匯聚接入層交換機之間的千兆鏈路可以捆綁，從而實現(xiàn)帶寬的靈活擴展。2．接入層 接入層網(wǎng)絡(luò)由樓棟交換節(jié)點和樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問控制等等。樓層交換節(jié)點采用千兆智能堆疊交換機，提供智能的流分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能?！?．出口 因為校園網(wǎng)出口采用以太網(wǎng)，所以采用路由器 + 防火墻的方式，起到如下作用：防火墻提供強有力的服務(wù)器、內(nèi)網(wǎng)安全保護、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強，具有強大的NAT功能。．3　 網(wǎng)絡(luò)架構(gòu)設(shè)計與拓撲結(jié)構(gòu)　　　為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。全網(wǎng)使用同一廠商設(shè)備的好處是可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。本校園網(wǎng)設(shè)計方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠程訪問模塊、服務(wù)器群。整個網(wǎng)絡(luò)系統(tǒng)的拓撲結(jié)構(gòu)圖如下圖所示。在后面將根據(jù)此圖分塊進行分析?！? 　第三章 網(wǎng)絡(luò)物理設(shè)計 按網(wǎng)絡(luò)物理結(jié)構(gòu)分層設(shè)計 物理設(shè)計原則 物理設(shè)計是在邏輯設(shè)計的基礎(chǔ)上選擇符合性能要求的物理設(shè)備,并確定設(shè)備安裝方案和結(jié)構(gòu)化布線方案,必須遵循以下原則。（1）所選擇的物理設(shè)備至少應(yīng)該滿足邏輯設(shè)計的基本性能要求，同時還需要考慮設(shè)備的可擴展性和冗余性等因素。（2）雖然進行設(shè)備選型時，從節(jié)約用戶投資的角度去考慮“性價比最優(yōu)”的方案，但從網(wǎng)絡(luò)設(shè)備的可用性、可靠性和冗余性的角度去考慮時，價格有時候又因該放在第二位因素。（3）所選擇的設(shè)備還應(yīng)該具有較強的互操作性。支持同種協(xié)議的設(shè)備之間互連時易于安裝，故障概率也較小。出自同一個設(shè)備商的產(chǎn)品在基礎(chǔ)和配置方法上也相同，設(shè)備之間的互操作性也較強。（4）在進行結(jié)構(gòu)化綜合布線設(shè)計時，要考慮到未來20年內(nèi)的增長需求，因為一旦大樓布線工程竣工，再想改動原有的方案將會非常困難，所以，只有能穩(wěn)定運行20年以上的布線方案才是合理的。（5）結(jié)構(gòu)化綜合布線方案需要受到一些地理環(huán)境條件的制約，如樓層之間的距離，設(shè)備間的安全性，干擾源的位置等，情況不明朗時一定要進行充分的實地考察。. 2　 分層設(shè)計在網(wǎng)絡(luò)工程設(shè)計的過程中，為了將一個復(fù)雜的問題簡單化，常采用分層設(shè)計的思想，將一個大型校園網(wǎng)和園區(qū)網(wǎng)按照其所起的功能和作用從設(shè)計上分為核心層、匯聚層和接入層。如圖：　 傳輸介質(zhì)選型傳輸介質(zhì)是指連接兩個網(wǎng)絡(luò)節(jié)點的物理線路，用于網(wǎng)絡(luò)信號傳輸。傳輸介質(zhì)通常分為有線介質(zhì)和無線介質(zhì)。在考慮了傳輸性能和價格之后，根據(jù)實際的需要，我們需要內(nèi)網(wǎng)網(wǎng)線：ＡＭＰ超五類屏蔽雙絞線外網(wǎng)網(wǎng)線：ＡＭＰ超五類非屏蔽雙絞線 設(shè)備選型及設(shè)備清單 設(shè)備選型 校園網(wǎng)設(shè)備選型對校園網(wǎng)建設(shè)的重要意義一個完整的校園網(wǎng)建設(shè)主要包括兩個內(nèi)容：技術(shù)方案設(shè)計；應(yīng)用信息系統(tǒng)資源建設(shè)。技術(shù)方案設(shè)計主要包括：結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等。應(yīng)用信息系統(tǒng)資源建設(shè)主要包括：內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。這里重點說一下設(shè)備選擇的重要意義。設(shè)備選擇這一環(huán)節(jié)做的好的話首先可以為學(xué)校節(jié)約大筆的校園網(wǎng)建設(shè)費用，其次為校園網(wǎng)網(wǎng)絡(luò)規(guī)模的擴大和校園網(wǎng)服務(wù)的擴展提供了較大空間，最后可以為綜合布線節(jié)約大部分時間。校園網(wǎng)設(shè)備的分類校園網(wǎng)的網(wǎng)絡(luò)設(shè)備分為交換機，路由器，網(wǎng)絡(luò)服務(wù)器，專業(yè)網(wǎng)管軟件等。校園網(wǎng)設(shè)備選型的原則校園網(wǎng)設(shè)備簡單地把它總結(jié)為需要硬件設(shè)備和軟件設(shè)備，硬件設(shè)備包括交換機，路由器，網(wǎng)絡(luò)服務(wù)器等。軟件設(shè)備包括專業(yè)網(wǎng)管軟件. 對于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時應(yīng)遵循以下一些基本原則：q 標(biāo)準(zhǔn)化原則所選擇的設(shè)備必須基于國際標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。因為只有基于標(biāo)準(zhǔn)的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通（需要指出的是，并非只要基于標(biāo)準(zhǔn)的產(chǎn)品，彼此之間才能夠互連互通）。q 技術(shù)簡單性原則對網(wǎng)絡(luò)需求必須十分明確。對于普通用戶而言，在滿足需求的前提下，盡可能選擇簡單實用的技術(shù)和設(shè)備。否則，今后的運行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運行效果不見得好。 q 環(huán)境適應(yīng)性原則不要輕信外國某些機構(gòu)的評測報告，其中不乏商業(yè)因素。而且，即使是權(quán)威機構(gòu)的評測報告，也只是在特定網(wǎng)絡(luò)環(huán)境下取得的結(jié)果，不能作為產(chǎn)品選型的全部依據(jù)。q 可管理性原則對于大型網(wǎng)絡(luò)而言，這一點是至關(guān)重要的，他不但關(guān)系到系統(tǒng)的性能指標(biāo)，甚至關(guān)系到系統(tǒng)的可用性。主要考查網(wǎng)管系統(tǒng)對所選設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計信息和故障檢測手段，如骨干交換機必須具備端口映像能力。這對于故障診斷，連同今后的網(wǎng)絡(luò)規(guī)劃具備特別重要的價值。q 容錯冗余性原則 除了在網(wǎng)絡(luò)設(shè)計時要考慮冗余，骨干設(shè)備的容錯冗余也是必須的。所謂容錯，就是設(shè)備的某一模塊出現(xiàn)故障時，是否會影響其他模塊，乃至其他設(shè)備的正常工作；是否支持熱插拔；是否支持備份設(shè)備的自動轉(zhuǎn)換等。所謂冗余，就是配置的設(shè)備，是否能夠安裝多個相同功能的模塊，在工作正常的情況下實施負載分擔(dān)，當(dāng)其中一個出現(xiàn)問題時自動轉(zhuǎn)換。q 滿足需求 滿足需求不是指簡單地滿足用戶現(xiàn)有的需求，而應(yīng)該綜合考慮用戶在將來的一段比較長的時間內(nèi)的擴展性。大多數(shù)時候，單位投資都是分期進行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴的情況，設(shè)備選型必須在最大程度上保護用戶的投資。 q 實用設(shè)備選型也不能太超前，一定要經(jīng)濟實用。對于模塊化的網(wǎng)絡(luò)設(shè)備，要注意模塊的有效利用，同時建議要用的時候再購買模塊。 具體的設(shè)備選型q 服務(wù)器設(shè)備選型本網(wǎng)絡(luò)系統(tǒng)使用Windows 2003 Server服務(wù)器軟件系統(tǒng)平臺，服務(wù)器要處理和存放大量的數(shù)據(jù)，對運算速度的要求較高，應(yīng)選性能較高的PC SERVER作為服務(wù)器，另外考慮到需要長小時不間斷工作，服務(wù)器的可靠性、耐用性尤其重要，硬盤應(yīng)為熱插拔硬盤，關(guān)鍵應(yīng)用考慮采用RIAD技術(shù)保證數(shù)據(jù)的可靠性，當(dāng)其中一個硬盤有問題也不用停機便可更換，讀寫速度也要求高，應(yīng)選用SCSI硬盤接口，同時采用自適應(yīng)10/100/1000M網(wǎng)卡。綜上所述，選用曙光天闊系列作為網(wǎng)絡(luò)服務(wù)器，其性能優(yōu)異，可滿足網(wǎng)絡(luò)工作組用戶對文件服務(wù)，打印服務(wù)，數(shù)據(jù)庫服務(wù)或WEB應(yīng)用服務(wù)的要求，是高處理速度與合理價格的組合。1） 課件服務(wù)器和管理及媒體服務(wù)器的選擇作為課件服務(wù)器和管理及媒體服務(wù)器系統(tǒng)，我們不但要保證整個系統(tǒng)的穩(wěn)定性和安全性，還要保證系統(tǒng)的不間斷的運行。因此我們選擇使用2臺曙光天闊I650(R)機架式服務(wù)器分別作為課件服務(wù)器和管理及媒體服務(wù)器，并且建議學(xué)校在以后的使用過程中，保證學(xué)校保貴的課件和媒體資源的安全性，在兩臺曙光天闊I650(R)機架服務(wù)器之間采用曙光S1100 SCSI盤陣技術(shù)作為雙機熱備。2） WEB服務(wù)器的選擇作為WEB服務(wù)器系統(tǒng)，我們不但要保證整個系統(tǒng)得穩(wěn)定性和安全性，還要保證系統(tǒng)的不間斷的運行，而且要保持高效率的運行，使服務(wù)器能提供不間斷的高速的外部訪問。在此我們選用1臺曙光天闊I650(R)機架式服務(wù)器作為WEB服務(wù)器。同樣建議學(xué)校在以后的使用過程加持曙光S1100 SCSI盤陣技術(shù)作為WEB服務(wù)器的硬盤備份，來進一步提高WEB服務(wù)器的數(shù)據(jù)的安全性。3） 資源庫服務(wù)器和監(jiān)控服務(wù)器的選擇作為資源庫服務(wù)器和監(jiān)控服務(wù)器來說，主要是為學(xué)校的教師和學(xué)生提供多媒體電子圖書和多媒體視頻素材，以及校園公共區(qū)域的監(jiān)控視頻錄像功能，因此，必須高速、大容量的硬盤來滿足這些特定的需求。因此，在此次方案中我們選擇2臺曙光天闊I650(R)機架式服務(wù)器，來分別作為資源服務(wù)器和監(jiān)控錄像服務(wù)器。注：服務(wù)器設(shè)備介紹 曙光天闊I650(r)型服務(wù)器（可機架可塔式，兩種配置相同） 曙光天闊I650(r)型服務(wù)器是曙光精心打造的一款性能卓越,穩(wěn)定可靠,配置靈活的新一代雙路Xeon 服務(wù)器。，系統(tǒng)前端總線頻率為800MHz，具有處理速度快、可用性強、易管理、可伸縮等特點，處理性能大幅度提高。能運行Windows 2000 Server，Windows 2003 Server，、 ，是能適應(yīng)多種重要任務(wù)環(huán)境的新一代IA架構(gòu)服務(wù)器。 曙光天闊I650(R)服務(wù)器是企業(yè)前端接入、中間件處理和中小規(guī)模數(shù)據(jù)庫應(yīng)用及信息發(fā)布的理想平臺。主要應(yīng)用在電信、金融、稅務(wù)、政府、軍隊和學(xué)校等行業(yè)，作為大型企業(yè)的文件/打印服務(wù)器、典型的Internet 應(yīng)用服務(wù)器或辦公自動化系統(tǒng)、中小企業(yè)運行關(guān)鍵業(yè)務(wù)的中心服務(wù)器如數(shù)據(jù)庫服務(wù)器，適合幾百個客戶端的中等計算機網(wǎng)絡(luò)環(huán)境、大型網(wǎng)絡(luò)的前端接入服務(wù)器和中間層服務(wù)器以及中小企業(yè)的中間層服務(wù)器或后端資源服務(wù)器。曙光天闊I650(R) 服務(wù)器以其優(yōu)異的性能、高可靠性、出色的可管理能力服務(wù)于各類信息服務(wù)運營商及專業(yè)的高性能計算領(lǐng)域用戶。它能出色地勝任企業(yè)Internet 應(yīng)用及中等強度計算,可充當(dāng)Web 、Mail 、中間件、文件服務(wù)器、OA 辦公、VOD 點播、中小規(guī)模數(shù)據(jù)庫、集群等應(yīng)用的服務(wù)器,也可為Internet 服