【正文】 量最大的主機 ....................................................................... 20 分析這些主機的網(wǎng)絡(luò)流量 .............................................................................. 21 第 5 章 系統(tǒng)主要設(shè)備報價 ............................................................................................. 22 參考文獻 ........................................................................................................................ 23 課程設(shè)計總結(jié) ................................................................................................................. 24 1 第 1章 學(xué)校 描述 景泰二中座落在一條山鎮(zhèn)城區(qū)中心，屬白銀市示范性高中。校園占地 103畝。有 48 個教學(xué)班，教職工 168 名、學(xué)生 3326 名。為了讓學(xué)校沿著辦學(xué)高品位、教師高水平、教學(xué)高質(zhì)量、學(xué)生高素質(zhì)、管理高效益的方向發(fā)展，學(xué)校努力改善辦學(xué)條件，現(xiàn)有建筑面積為 14668 平方米的教學(xué)大樓二棟，有適應(yīng)現(xiàn)代化教學(xué)的理、化、生實驗室及多功能報告廳、多 媒體教室等，圖書室現(xiàn)有藏書9 萬余冊，有 320 個座位的學(xué)生閱覽室。擁有可直接上英特網(wǎng)的校園局域網(wǎng)，為學(xué)生在計算機環(huán)境下進行交互式學(xué)習(xí)、個別自主化學(xué)習(xí)和網(wǎng)上學(xué)習(xí)，提供了全新而廣闊的空間。 景泰二中 主要建筑有 6 棟，分別為 綜合 樓、教學(xué)樓、圖書館、實驗樓、男宿舍樓、女宿舍樓。網(wǎng)絡(luò)建設(shè)是要為教學(xué)、管理提供服務(wù)，在校園內(nèi)部實現(xiàn)資源高度共享，為學(xué)校提供基礎(chǔ)信息和科學(xué)手段，為學(xué)生提供一個自由學(xué)習(xí)的環(huán)境，以提高其學(xué)習(xí)主動性，為教師建構(gòu)一種新型的教學(xué)模式，為培養(yǎng)創(chuàng)新人才提供支持。教學(xué)活動和教學(xué)過程的大量視頻和音頻數(shù)據(jù)的傳輸是校園 網(wǎng)絡(luò)的關(guān)鍵問題，采用高速以太網(wǎng)、光纖建立校園網(wǎng)絡(luò)，千兆為主干，百兆到桌面。網(wǎng)絡(luò)總造價為 20 萬～ 30 萬元。校園平面圖如圖 所示。 圖 景泰二中 校園平面圖 田徑場 教學(xué)樓 綜合 樓 男生宿舍 實驗樓 圖書館 女生宿舍 籃球場 2 第 2 章 需求分析 帶寬（核心層、部門層） 景泰 二中的圖書館、教學(xué)樓、實驗樓、辦公樓、男女宿舍樓有網(wǎng)絡(luò)需求。其具體信息點分布見表 。 表 信息點分布情況 大樓 樓層 信息點 信息點合計 到網(wǎng)絡(luò)中心距離 圖書館 1：學(xué)生閱覽室 5 130 在同一棟樓內(nèi) 2：辦公室 10 3：網(wǎng)絡(luò)中心 10 4：借書室 5 5：電子閱覽室 100 教學(xué)樓 1：多媒體教室 50 120 100 2：語音教室 50 3：投影教室 10 4：辦公計算機 10 實驗樓 1：辦公室電腦 40 200 280 2：計算機實驗室 100 3：計算機實驗室 50 4：辦公室 10 綜合 樓 1：計劃財務(wù) 5 15 220 2：校辦 2 3：團辦 2 4：教務(wù)處 1 5：總務(wù)處 5 男生宿舍 100 100 300 女生宿舍 100 100 200 合計 815 3 子網(wǎng)劃分分析 考慮學(xué)校的實際情況，將校園網(wǎng)劃分為四個子網(wǎng)，包括教學(xué)子網(wǎng)，辦公子網(wǎng)，宿舍區(qū)子網(wǎng)和實驗樓子網(wǎng)。 校園網(wǎng)信息服務(wù) 校園網(wǎng)的主要功能是為教育、教學(xué)服務(wù)，校園網(wǎng)正促進著教學(xué)內(nèi)容與方式方法的變革，促進著學(xué)校教育與社會教育的發(fā)展，改變著學(xué)校與社會、理論與實踐、知識與技能的質(zhì)量。本設(shè)計組建的校園網(wǎng)基本實現(xiàn)了這幾方面的需求。 1． WEB 文件瀏覽服務(wù) 校園網(wǎng)的主要功能是 WEB 服務(wù) ，也就是學(xué)校教育網(wǎng)站的服務(wù)。我們學(xué)校的網(wǎng)站建設(shè)從 4 個方面發(fā)揮作用： （ 1）把學(xué)校網(wǎng)站做成對外宣傳的窗口。 （ 2）把學(xué)校網(wǎng)站建成為學(xué)校教學(xué)工作的平臺，逐步實現(xiàn)無紙化辦公。 （ 3）把學(xué)校網(wǎng)站建成教師和學(xué)生展示自己才華的平臺。 （ 4）學(xué)校網(wǎng)站建設(shè)成多方溝通的平臺。 2． FTP 文件傳輸服務(wù) FTP 文件傳輸是學(xué)校校園網(wǎng)使用的一個重要服務(wù)，建立了 FTP 服務(wù)后，將大大方便教師文件的傳輸和管理，以及學(xué)校資源庫的建立。 （ 1）教師個人資源庫、學(xué)校資源庫的建立。 （ 2）給各科室建立獨立的帳戶，像校長室、德育處、教導(dǎo)處、教科室、 總務(wù)處等都有帳戶，方便資料文件的上傳。 （ 3） FTP 文件傳輸服務(wù)與互聯(lián)網(wǎng)開通，無論走到哪里，我們的教師只要能上網(wǎng)就能隨時讀取自己需要的文件，真正實現(xiàn)異地辦公。 3．視頻點播服務(wù) 校園網(wǎng)的又一功能就是視頻點播服務(wù)。通過校園網(wǎng)將新課程教材中的所有視頻資料復(fù)制到服務(wù)器，教師可以通過校園網(wǎng)輕松觀看教學(xué)錄象、課堂實例、專家報告，在很大程度上方便了廣大教師和學(xué)生。 4．郵件收發(fā)服務(wù) 郵件收發(fā)是學(xué)校校園網(wǎng)中最普及的一種服務(wù)，建立此服務(wù)后，將極大的方 4 便廣大師生的郵件收發(fā)服務(wù)，更加有利于學(xué)校教學(xué)工作的開展，充分發(fā)揮校園網(wǎng)絡(luò)的 優(yōu)勢。 校園網(wǎng)的作用不僅僅這些，很多功能有待我們?nèi)パ芯?，才能真正地發(fā)揮校園網(wǎng)的作用?？偠灾?，學(xué)校的校園網(wǎng)站本著讓全體師生共同參與的理念，讓大家共同建設(shè)和維護更新網(wǎng)站，共同豐富學(xué)校網(wǎng)站內(nèi)容，通過建立學(xué)校網(wǎng)站，充分發(fā)揮校園網(wǎng)的教育功能。使這些昂貴的設(shè)施得到應(yīng)用，不成為擺設(shè)真正有效地發(fā)揮校園網(wǎng)的作用。 存儲系統(tǒng)分析 在傳統(tǒng)的計算機網(wǎng)絡(luò)中， 每個應(yīng)用服務(wù)器都要有它自己的存儲器。這樣造成數(shù)據(jù)處理復(fù)雜，隨著應(yīng)用服務(wù)器的不斷增加，網(wǎng)絡(luò)系統(tǒng)效率會急劇下降。 一種解決方案是將存儲器從應(yīng)用服務(wù)器中分離出來，進行集中管理。 這就是所說的存儲網(wǎng)絡(luò)。 1． 存儲區(qū)域網(wǎng)絡(luò) 存儲區(qū)域網(wǎng)絡(luò) (Storage Area Network，簡稱 SAN)采用光纖通道 (Fibre Channel)技術(shù)，通過光纖通道交換機連接存儲陣列和服務(wù)器主機，建立專用于數(shù)據(jù)存儲的區(qū)域網(wǎng)絡(luò)。 SAN 結(jié)構(gòu)中，文件管理系統(tǒng) (FS)還是分別在每一個應(yīng)用服務(wù)器上 。而 NAS（ Network Attached Storage 網(wǎng)絡(luò)接入存儲） 則是每個應(yīng)用服務(wù)器通過網(wǎng)絡(luò)共享協(xié)議 (如 :NFS、 CIFS)使用同一個文件管理系統(tǒng)。 SAN 存儲采用的帶寬從 100MB/s、 200MB/s，發(fā)展到 目前的 1Gbps、 2Gbps。 2．網(wǎng)絡(luò)接入存儲 網(wǎng)絡(luò)接入存儲 (NetworkAttached Storage，簡稱 NAS)采用網(wǎng)絡(luò) (TCP/IP、ATM、 FDDI)技術(shù)，通過網(wǎng)絡(luò)交換機連接存儲系統(tǒng)和服務(wù)器主機，建立專用于數(shù)據(jù)存儲的存儲私網(wǎng)。 由于網(wǎng)絡(luò)接入存儲采用 TCP/IP 網(wǎng)絡(luò)進行數(shù)據(jù)交換， TCP/IP 是 IT 業(yè)界的標(biāo)準(zhǔn)協(xié)議，不同廠商的產(chǎn)品 (服務(wù)器、交換機、 NAS 存儲 )只要滿足協(xié)議標(biāo)準(zhǔn)就能夠?qū)崿F(xiàn)互連互通，無兼容性的要求；并且萬兆以太網(wǎng) (10000Mbps)的出現(xiàn)和投入商用，存儲網(wǎng)絡(luò)帶寬將大大提高 NAS 存儲 的性能。 NAS 需求旺盛已經(jīng)成為事 5 實。首先 NAS 幾乎繼承了磁盤列陣的所有優(yōu)點，可以將設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接，擺脫了服務(wù)器和異構(gòu)化構(gòu)架的桎梏。其次，在企業(yè)數(shù)據(jù)量飛速膨脹中， SAN、大型磁帶庫、磁盤柜等產(chǎn)品雖然都是很好的存儲解決方案，但他們那高貴的身份和復(fù)雜的操作是資金和技術(shù)實力有限的中小企業(yè)無論如何也不能接受的。 NAS 正是滿足這種需求的產(chǎn)品，在解決足夠的存儲和擴展空間的同時，還提供極高的性價比。 系統(tǒng)及數(shù)據(jù)安全分析 眾所周知，計算機網(wǎng)絡(luò)經(jīng)常會受到黑客或者病毒的攻擊，這對網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全造成了嚴(yán) 重的威脅。 針對黑客威脅，網(wǎng)絡(luò)安全管理員采取各種手段增強服務(wù)器的安全，確保 網(wǎng)絡(luò) 服務(wù)的正常運行。象在 Inter 上的 Email、 ftp 等服務(wù)器一樣，可以用如下的方法來對 系統(tǒng)數(shù)據(jù) 進行保護： 1． 安全配置 關(guān)閉不必要的服務(wù)，安裝操作系統(tǒng)的最新補丁，將 網(wǎng)絡(luò) 服務(wù)升級到最新版本并安裝所有補丁，對根據(jù) 網(wǎng)絡(luò) 服務(wù)提供者的安全建議進行配置等，這些措施將極大提供 網(wǎng)絡(luò)系統(tǒng) 本身的安全。 2． 防火墻 安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報告來阻止來自某些特定 IP 地址范圍的機器連接，給 網(wǎng)絡(luò) 服務(wù)器增加一個防護層，同時需要對防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。 3． 漏洞掃描 使用商用或免費的漏洞掃描和風(fēng)險評估工具定期對服務(wù)器進行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級或修改配置等正常的維護工作不會帶來安全問題。 4． 入侵檢測系統(tǒng) 利用入侵檢測系統(tǒng)（ IDS）的實時監(jiān)控能力，發(fā)現(xiàn)正在進行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。 這些安全措施都將極大提 高網(wǎng)絡(luò) 服務(wù)器的安全，減少被攻擊的可能性。 6 QOS 分析 QoS（網(wǎng)絡(luò)服務(wù)質(zhì)量）是網(wǎng)絡(luò)與 用戶之間以及網(wǎng)絡(luò)上互相通信的用戶之間關(guān)于信息傳輸與共