【正文】 是以應(yīng)用為目的的，基于 Inter/Intra 技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)和它的使用者以及相關(guān)規(guī)章制度的集合，加強(qiáng)校園網(wǎng)建設(shè)，提供計(jì)算機(jī)輔助教學(xué)的網(wǎng)絡(luò)模式，在校園內(nèi)部實(shí)現(xiàn)教育資源的高度共享，是實(shí)施信息化教育手段的有效途徑。 校園網(wǎng)的開(kāi)通，不僅改變了傳統(tǒng)的教學(xué)模式，教學(xué)方法和教學(xué)手段，促進(jìn)了教育觀念和教學(xué)思想的轉(zhuǎn)變，而且拓寬了教師和學(xué)生的視野，有利于培養(yǎng)學(xué)生的 創(chuàng)造性思維、提高學(xué)生獲取信息、分析信息、處理信息的能力和適應(yīng)現(xiàn)代社會(huì)的能力。校園網(wǎng)的開(kāi)通，從根本上促進(jìn)了教學(xué)、科研人員之間的信息交流、資源共享、科學(xué)計(jì)算和科研合作，成為高校教育和科研工作最重要的基礎(chǔ)設(shè)施。 （二）局域網(wǎng)（校園網(wǎng)）的發(fā)展 校園網(wǎng)建設(shè)大體上分為三個(gè)階段實(shí)施，分別是：以網(wǎng)絡(luò)硬件為基礎(chǔ)的建設(shè)階段、以信息系統(tǒng)為主的建設(shè)階段和數(shù)字校園網(wǎng)建設(shè)階段。目前，各高校校園網(wǎng)都有一定的規(guī)模，大多處于以信息系統(tǒng)為主的 7 階段，但隨著校園網(wǎng)的擴(kuò)展和新技術(shù)的出現(xiàn)，基礎(chǔ)網(wǎng)絡(luò)的建設(shè)也在不斷的完善之中。以網(wǎng)絡(luò)硬件為主的建設(shè)階段 ，關(guān)注的是校園網(wǎng)硬件基礎(chǔ)設(shè)施建設(shè)，提供部分網(wǎng)絡(luò)基本服務(wù)，也進(jìn)行部分信息應(yīng)用內(nèi)容的建設(shè)，如電子化圖書館，還有基本的綜合管理信息系統(tǒng)。 信息系統(tǒng)為主的建設(shè)階段主要是指各類應(yīng)用系統(tǒng)的建設(shè)。有了網(wǎng)，有了數(shù)據(jù)以后就要應(yīng)用，就要進(jìn)行內(nèi)容建設(shè)，并繼續(xù)完善校園網(wǎng)基礎(chǔ)設(shè)施，以提供更多的基本網(wǎng)絡(luò)服務(wù)，提高水平，同時(shí)，建立統(tǒng)一的應(yīng)用服務(wù)系統(tǒng)，原來(lái)是一小塊一小塊地建設(shè)，這時(shí)就要整合起來(lái)。 在校園內(nèi)信息化普及之后，隨著認(rèn)識(shí)和實(shí)踐的進(jìn)一步深入，越來(lái)越多的人發(fā)現(xiàn)，硬件加軟件的模式還遠(yuǎn)不能發(fā)揮出校園網(wǎng)的優(yōu)勢(shì)，校園網(wǎng)應(yīng)該建構(gòu)在全新的 教育模式之上而不應(yīng)依附于傳統(tǒng)的教學(xué)模式。這樣，第三代校園網(wǎng)的概念便應(yīng)運(yùn)而生了，那就是：“硬件 +軟件 +現(xiàn)代教育模式”。軟件資源和現(xiàn)代教育模式借助硬件網(wǎng)絡(luò)環(huán)境得以廣泛應(yīng)用，便構(gòu)筑成了新型的數(shù)字化校園，虛擬大學(xué)建設(shè)是這個(gè)階段的主要任務(wù)?，F(xiàn)代遠(yuǎn)程教育、虛擬實(shí)驗(yàn)室、個(gè)性化服務(wù)應(yīng)該是重點(diǎn)，這也是數(shù)字化校園展現(xiàn)魅力的時(shí)候。 二、 需求分析 （一）校園網(wǎng)的特點(diǎn) 校園網(wǎng)應(yīng)為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持，作為校園網(wǎng)，其應(yīng)用又有特定的范疇，概括起來(lái)有如下七個(gè)特點(diǎn)： 訪問(wèn)的數(shù)據(jù)量大。因?yàn)?訪問(wèn)的大部分內(nèi)容都是多媒體素材。 訪問(wèn)的時(shí)間和人數(shù)相對(duì)集中。 信息的潔凈度要求比較高。因?yàn)槊鎸?duì)的是學(xué)生，不能有龐雜的，不健康的信息。 訪問(wèn)的內(nèi)容比較簡(jiǎn)單、集中。 由于學(xué)校不是 IT 行業(yè)，所以要求網(wǎng)絡(luò)的技術(shù)相對(duì)簡(jiǎn)單、穩(wěn)定。 病毒侵入的來(lái)源較多。 由于資金問(wèn)題，建網(wǎng)及網(wǎng)絡(luò)維護(hù)的費(fèi)用相對(duì)來(lái)說(shuō)比較緊張。 （二）確立建設(shè)校園網(wǎng)的目標(biāo) 利用合理的投資，將全校范圍內(nèi)的計(jì)算機(jī)資源 (硬件、軟件、資料 )使用當(dāng)今最新的組網(wǎng)技術(shù)連接起來(lái)，建成一個(gè)流暢、合理，可滿足目前乃至將來(lái) 5 年可能發(fā)生的網(wǎng)絡(luò) 需求的校園網(wǎng)，為全校廣大師生帶來(lái)極為便捷的網(wǎng)絡(luò)傳輸及豐富的網(wǎng)絡(luò)資源它應(yīng)能適應(yīng)各種應(yīng)用的要求，完成各種形式的信息傳遞的功能，集成文本，數(shù)據(jù)，表格，圖象，語(yǔ)音，視頻的通信，突破傳統(tǒng)的數(shù)據(jù)和音像分割的局面，做到一網(wǎng)多用，避免重復(fù)建設(shè)。設(shè)立安全可靠的防火墻，保證信息的安全性、可靠性，網(wǎng)絡(luò)系統(tǒng)的高可用性，將校園網(wǎng)接入公網(wǎng)和教育網(wǎng)，為廣大師生開(kāi)放極其豐富的 Inter 資源。最終為教育管理人員、教師、學(xué)生達(dá)到以下使用服務(wù)：為教育管理人員服務(wù)，使他們能夠充分利用網(wǎng)絡(luò)化辦公環(huán)境，快速便 8 捷地處理大量教育信息，提高工作效率和 管理水平，減輕工作強(qiáng)度。 為教學(xué)人員服務(wù)，為他們提供一種先進(jìn)的輔助教學(xué)工具、一個(gè)網(wǎng)絡(luò)備課授課平臺(tái)、資源共建共享的平臺(tái)，使他們?cè)诟蠓秶鷥?nèi)共享思想與資源，從而提高教學(xué)質(zhì)量與教學(xué)水平。 為學(xué)生服務(wù)，使他們以全新的學(xué)習(xí)模式與手段，進(jìn)行基于網(wǎng)絡(luò)的自主式、協(xié)作式、研究探索式學(xué)習(xí)，從而全面提高其自身素質(zhì)與能力。同時(shí)為學(xué)生提供了方便豐富的網(wǎng)絡(luò)娛樂(lè)節(jié)目。 （三）校園網(wǎng)絡(luò)建設(shè)的需求及應(yīng)考慮的問(wèn)題 校園概況 學(xué)院地處中國(guó)第一帝都、國(guó)家級(jí)歷史文化名城、有著 2350 多年歷史的咸陽(yáng)市，毗鄰省會(huì)西安，周邊交通便捷 。學(xué)院占地面積 180 畝，建筑面積 7 萬(wàn)余平方米，館藏圖書 萬(wàn)冊(cè)?，F(xiàn)有全日制在校學(xué)生 4800 余名，成人教育學(xué)生 1500 余名。本設(shè)計(jì)涵括綜合樓、實(shí)訓(xùn)樓、教學(xué)樓各一棟，宿舍區(qū)四棟的綜合布線，信息中心機(jī)房設(shè)在綜合樓 1 樓，是整個(gè)學(xué)校的數(shù)據(jù)中心。依據(jù)招標(biāo)要求：學(xué)校總共有信息點(diǎn) 6652 個(gè)，采用 6 類布線系統(tǒng)作為信息傳輸基礎(chǔ)的綜合布線系統(tǒng)，其設(shè)計(jì)的重點(diǎn)是：整個(gè)布線系統(tǒng)選用星型結(jié)構(gòu)，以中心機(jī)房為核心，將各棟樓配線架用光纜與中心機(jī)房聯(lián)成一個(gè)有機(jī)的整體，使系統(tǒng)具備穩(wěn)定可靠、高速率、標(biāo)準(zhǔn)、開(kāi)放、靈活、適用、可擴(kuò)展的性能特點(diǎn)，從 而滿足新辦公樓不同形式的應(yīng)用要求。其中綜合樓六層，層高 3米，六層為培訓(xùn)機(jī)房，有 4間機(jī)房，每個(gè)機(jī)房 50 臺(tái)機(jī)。一層為大廳，二至五層為教室，每層 10 間；實(shí)訓(xùn)樓十一層，層高 ，其中一至三為圖書室，六層為計(jì)算機(jī)機(jī)房，十一層為實(shí)驗(yàn)室，其他樓層為教師辦公室；教學(xué)樓四層，層高 3 米，每層 5 間教室，和 1 間教師休息室，機(jī)房布置于樓梯間。宿舍區(qū)有四棟宿舍樓分別為一號(hào)公寓樓、二號(hào)公寓樓、三號(hào)公寓樓和四號(hào)公寓樓，層高 3 米，每棟 6層，每層 40 間房。 如圖 21 9 圖 21 設(shè)計(jì)需求 中心機(jī)房與各樓層之間劃為核心層，各樓層到房間的信息插座之間劃為匯聚層，各房間的信息點(diǎn)接入劃為接入層。分層結(jié)構(gòu)有利于管理，各層之間功能容易實(shí)現(xiàn)。中心機(jī)房采用光纖 FTTX 接入模式接入 Inter。存有大量數(shù)據(jù)資源、較大帶寬需求的教育城域網(wǎng)網(wǎng)絡(luò)中心，光纜直接連入當(dāng)?shù)氐?ISP。該學(xué)?？缮暾?qǐng)一條 ADSL 線路，利用 ADSL 的公共 IP地址建立自己的 WWW 服務(wù)器，實(shí)現(xiàn)資源共享。采用基于端口地址劃分的 VLAN 技術(shù)連接校內(nèi)所有教學(xué)樓、機(jī)房、辦公室中的 PC 機(jī)，能同時(shí)支持 500 用戶訪問(wèn) Inter。外網(wǎng)與校園網(wǎng)之間的 ip 規(guī)劃采用 PAT 技術(shù)，以節(jié)省申請(qǐng)公有 IP 地址費(fèi)用成本。 教學(xué)樓綜合布線的走廊采用架空式結(jié)構(gòu)，房間內(nèi)采用線槽布線，樓層管理間有防火墻信號(hào)傳輸設(shè)備、電氣保護(hù)設(shè)備和支持工具。多媒體教室和辦公室的信息點(diǎn)由標(biāo)準(zhǔn) RJ45 插座構(gòu)成。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余。信息點(diǎn)匯聚到樓層配線間，再總連接到第五層的設(shè)備儲(chǔ)藏間進(jìn)行管理。 實(shí)現(xiàn)學(xué)校與家長(zhǎng)之間的溝通，學(xué)?？梢陨暾?qǐng)“家校通”校領(lǐng)導(dǎo)、老師、家長(zhǎng)、學(xué)生等會(huì)員各自擁有自己相對(duì)獨(dú)立又互相聯(lián)系的個(gè)人主頁(yè)，便于各會(huì)員間網(wǎng)上交流， 是網(wǎng)上家?；ヂ?lián)的互動(dòng)社區(qū)。教室辦公室要滿足教室同時(shí)辦公，并提供最大幫助，在家能登陸學(xué)校辦公系統(tǒng)處理事務(wù)，首先要配置遠(yuǎn)程數(shù)據(jù)處理、聯(lián)機(jī)服務(wù)等事務(wù)處理服務(wù)?？紤]安全性，可以在路由器上配置 ACL 列表，允許某些用戶進(jìn)入校園網(wǎng)訪問(wèn)和上傳下載資源。網(wǎng)絡(luò)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性。 10 信息點(diǎn)統(tǒng)計(jì) 本設(shè)計(jì)涵括綜合樓、實(shí)訓(xùn)樓、教學(xué)樓各一棟，宿舍樓四棟的綜合布線，信息中心機(jī)房設(shè)在綜合樓一樓， 是整個(gè)學(xué)校的數(shù)據(jù)中心。綜合樓六層，其中第六層為培訓(xùn)機(jī)房，每層 4 間機(jī)房，每個(gè)機(jī)房有 50個(gè)信息點(diǎn)。一層為大廳，二層至五層為教室，每層 8 間教室，每間教室 2 個(gè)信息點(diǎn)，每層 5 間教師辦公室，每間辦公室有 6 個(gè)信息點(diǎn)，則綜合樓分布信息點(diǎn)有 400 個(gè)。實(shí)訓(xùn)樓十一層，其中第六層計(jì)算機(jī)機(jī)房，機(jī)房 200 個(gè)信息點(diǎn)，第四至五、七至十層為教師辦公室，每層 7 間，每間辦公室 6 個(gè)信息點(diǎn)，則實(shí)訓(xùn)樓分布信息點(diǎn)有 452 個(gè)。教學(xué)樓 4 層，每層 5 間教室，每間教室 2 個(gè)信息點(diǎn)，則教學(xué)樓分布信息點(diǎn) 40 個(gè)。宿舍區(qū)四棟宿舍基本相同，每棟宿舍 6層，每層 40間房，每個(gè)房 間需要分配 6個(gè)信息點(diǎn)，一棟宿舍樓分布的信息點(diǎn)約合 1440 個(gè)，則宿舍區(qū)分布信息點(diǎn) 5760 個(gè)，校區(qū)信息點(diǎn)統(tǒng)計(jì)約合 6652 個(gè)。 建筑物 每個(gè)工作區(qū)信息點(diǎn) 工作區(qū)個(gè)數(shù) 信息點(diǎn)總數(shù) 綜合樓 50/6/2 4/20/40 400 實(shí)訓(xùn)樓 200/6 1/42 452 教學(xué)樓 2 20 40 宿舍樓 6 960 5760 園區(qū)匯總 \ \ 6652 三、校園網(wǎng)的規(guī)劃設(shè)計(jì)方案 （一）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 整個(gè)學(xué)校布線系統(tǒng)以樹(shù)狀結(jié)構(gòu)擴(kuò)展，以教學(xué)樓 5 樓的中心機(jī)房為中心，用 分別連接到各樓層配線架，用超五類雙絞線從樓層配線架連接到個(gè)個(gè)信息點(diǎn)，以實(shí)現(xiàn)信息點(diǎn)訪問(wèn)互聯(lián)網(wǎng)和局部的資源共享。的網(wǎng)絡(luò)三層結(jié)構(gòu)如下圖 31所示： 11 圖 31 拓?fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心，也就是我們平常所收的網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心 性能的好與壞將直接影響整個(gè)校園網(wǎng)的性能。 路由器處在網(wǎng)絡(luò)中心的最頂層，它直接與互聯(lián)網(wǎng)連接，同時(shí)內(nèi)接校內(nèi)網(wǎng)中的防火墻。網(wǎng)絡(luò)中心的防火墻實(shí)在校園網(wǎng)中擔(dān)當(dāng)網(wǎng)絡(luò)防黑的作用，雖然網(wǎng)絡(luò)中心的路由器也具有防火墻的功能，不過(guò)路器的防火墻功能一般不夠強(qiáng)大。校園網(wǎng)的防火墻不但要防止外來(lái)黑客的攻擊，還要防止內(nèi)部學(xué)生的惡作劇和限制學(xué)生訪問(wèn)非法站點(diǎn)。利用防火墻的 MAC 地址綁定功能、 IP 地址過(guò)濾、 URL 過(guò)濾等功能，就能為校園網(wǎng)用戶提供一個(gè)安全的網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)中心的核心交換機(jī)一般采用支持 VLAN的三層交換機(jī)， VLAN功能可以幫助管理 員管理校園網(wǎng)絡(luò)，防止廣播風(fēng)暴發(fā)生。 匯聚層是每一層樓信息匯聚點(diǎn)，是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備，為接入層提供數(shù)據(jù)的匯聚、傳輸、管理、分發(fā)處理等，由各樓層交換機(jī)組成。 接入層通常是網(wǎng)絡(luò)中向用戶連接或訪問(wèn)的部分。接入部分是整個(gè)校園網(wǎng)路的基礎(chǔ)。接入層目的是允許終端用戶連接到網(wǎng)絡(luò)。 （二）信息流量、端口數(shù)及端口速率的計(jì)算 互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用主要有瀏覽網(wǎng)頁(yè)、視頻點(diǎn)播和下載等應(yīng)用。校園網(wǎng)內(nèi)部應(yīng)用主要是應(yīng)用辦公、教 12 務(wù)管理、 FTP 等資源的查詢?cè)L問(wèn)，隨著校園網(wǎng)內(nèi)部網(wǎng)絡(luò)服務(wù)形式和內(nèi)容的不斷豐富，校園網(wǎng)用戶駐留在本 地的流量也將大大增長(zhǎng)。 由于有塊擴(kuò)展用地需要以后的教學(xué)使用，帶寬流量需要擴(kuò)充冗余。通過(guò)統(tǒng)計(jì)信息點(diǎn)知道，給每臺(tái)主機(jī)的 2M 帶寬，那么 1000*2M=2021M，但一般不可能同時(shí) 1000 個(gè)用戶上網(wǎng)，配置支持 500 用戶需求就行了，所以需求分析提供的 1000M 以太網(wǎng)足夠校園的寬帶需求了。 （三）硬件設(shè)備的選擇 根據(jù)校園用戶規(guī)模和應(yīng)用需求，結(jié)合本期工程網(wǎng)絡(luò)拓?fù)湟?guī)劃和管理要求，本期系統(tǒng)工程交換機(jī)選型均采用華為公司的產(chǎn)品，服務(wù)器系統(tǒng)及存儲(chǔ)系統(tǒng)主要選用聯(lián)想公司產(chǎn)品，防火墻采用華為公司產(chǎn)品，以下就各產(chǎn)品及主要模塊技 術(shù)參數(shù)說(shuō)明如下： Quidway AR4640 路由器 基本參數(shù) 路由器類型 多業(yè)務(wù)路由器 產(chǎn)品外觀 網(wǎng)絡(luò)協(xié)議 DHCP， VLAN， IPX， DLSw， RIP1/RIP2， OSPF， BGP 傳輸速率 10/100/1000Mbps 端口結(jié)構(gòu) 模塊化 局域網(wǎng)接口 2個(gè) 其它端口 1個(gè) AUX備份口 ， 1 個(gè) Console 端口 擴(kuò)展模塊 4 包轉(zhuǎn)發(fā)率 350Kpps 功能參數(shù) 防火墻 內(nèi)置防火墻 Qos支持 支持 VPN支持 支持 網(wǎng)絡(luò)管理 Console 其他參數(shù) 13 處理器 PowerPC 733MHz 產(chǎn)品內(nèi)存 最大 512MB 電源電壓 AC 100240V（ +/10%）， 50/60Hz 產(chǎn)品認(rèn)證 CE， UL， TUV 產(chǎn)品尺寸 420 產(chǎn)品重量 環(huán)境標(biāo)準(zhǔn) 糾錯(cuò)工作溫度： 040℃ 環(huán)境濕度： 5%90%（不結(jié)露） 價(jià)格 18200 元 /臺(tái) 2. 華為 S570024TPSI(AC) 交換機(jī) 主要參