【正文】 學(xué)校信息管理網(wǎng)絡(luò)，實(shí)現(xiàn)辦公自動(dòng)化；為開(kāi)展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體交互式立體教學(xué)模式的探索提供高速、穩(wěn)定的支持平臺(tái)；逐步建立計(jì)算機(jī)輔助教學(xué)、計(jì)算機(jī)輔助考試等系統(tǒng)，為實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教師備課電子化、多媒體化打好基礎(chǔ)；保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性、可持續(xù)發(fā)展性，便于以后集成視頻會(huì)議、視頻點(diǎn)播等高層次教學(xué)功能。 校園網(wǎng)的組建和應(yīng)用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進(jìn)程，開(kāi)展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠(yuǎn)的意義。但是 校園網(wǎng) 的網(wǎng)絡(luò)結(jié)構(gòu)和性能要求卻有一定的特殊性，為此，相應(yīng)的網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)測(cè)試方法應(yīng)有一些特別的考慮。 4 可管理性 網(wǎng)絡(luò)管理基于 SNMP，利用圖形化的管理界面和簡(jiǎn)潔的操作方式，合理的網(wǎng)絡(luò)規(guī)劃策略，提供強(qiáng)大的網(wǎng)絡(luò)管理功能。 網(wǎng)絡(luò)系統(tǒng)的需求分析 在保證技術(shù)成熟的前提下，盡可能采用先進(jìn)的技術(shù)。 要考慮網(wǎng)絡(luò)系統(tǒng)的可管理性及安全性。 高性能，能夠提供最大用戶量的常用服務(wù)請(qǐng)求。因此，核心層設(shè)備應(yīng)該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達(dá)到網(wǎng)絡(luò)的設(shè)計(jì)要求。（也可以選用Cisco 相應(yīng)的產(chǎn)品） 校園網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效地?cái)?shù)據(jù)交換。核心層是一個(gè)路由域。 匯聚層設(shè)計(jì) 匯聚層 主要 負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理（用戶識(shí)別、授權(quán)、認(rèn)證、計(jì)費(fèi)）功能，作為 校園 網(wǎng)的業(yè)務(wù)提 供層面，它是使 校園 網(wǎng)可運(yùn)營(yíng)、可管理的最重要組成部分。匯聚層交換機(jī)具有快速的級(jí)聯(lián)核心的以太端口以及高速堆疊模塊；帶 VLAN 子網(wǎng)劃分功能，能很好的管理接入層用戶。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本少。 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 基于目前學(xué)校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡(luò)采用單核心雙引擎或雙核心單引擎的拓?fù)浣Y(jié)構(gòu)，保證核心的穩(wěn)定；在兩棟實(shí)訓(xùn)樓均采用萬(wàn)兆 的三層匯聚設(shè)備，實(shí)訓(xùn)樓 6506 千兆連接接入交換機(jī)；服務(wù)器千兆 接入到核心交換機(jī)上；百兆到桌面； 出于管理和安全方面角度考慮，在全網(wǎng)可采用 IP+MAC 綁定方式，全網(wǎng)分布式采用 ACL，并按照部門劃分 VLAN，劃分相應(yīng)的權(quán)限，保證學(xué)生機(jī)房用機(jī)對(duì)教學(xué)辦公網(wǎng)沒(méi)有訪問(wèn)權(quán)限，只能訪問(wèn)校內(nèi)服務(wù)器及外網(wǎng)； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學(xué)生區(qū)及移動(dòng)性較大的辦公區(qū)可補(bǔ)充性采用 DHCP 動(dòng)態(tài)獲得 IP 地址。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過(guò)中央節(jié)點(diǎn)來(lái)處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開(kāi)放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來(lái)若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬(wàn)兆以太網(wǎng)技術(shù)來(lái)構(gòu)建網(wǎng)絡(luò)主干線路。 在網(wǎng)絡(luò)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分 別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過(guò)濾、防 DDoS 拒絕服務(wù)攻擊、防IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問(wèn)權(quán)限控制等，銳捷網(wǎng)絡(luò)充分考慮安全性，針對(duì)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過(guò)濾）、 ACL、路由過(guò)濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、 SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。 擴(kuò)展的考慮 備份線路帶寬擴(kuò)展：在未來(lái)升級(jí)考慮中，可將核心與匯聚間千兆備份線路帶寬升級(jí)至 10G 帶寬，以提高備份線路的連接帶寬。 VLAN 劃分，可以增加網(wǎng)絡(luò)的安全性，在不同的 VLAN 之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會(huì) 對(duì)其他的子網(wǎng)產(chǎn)生干擾。 提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動(dòng)和改變的開(kāi)銷。為了更好的進(jìn)行 VLAN 規(guī)劃的實(shí)施，因此在網(wǎng)絡(luò)實(shí)施前期，要對(duì)網(wǎng)絡(luò)中不同區(qū)域的 VLAN 設(shè)置進(jìn)行詳細(xì)的規(guī)劃，細(xì)化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體來(lái)劃分 VLAN 的話，避免由于前期配置設(shè)備時(shí)復(fù)雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導(dǎo)致造成整個(gè)校園網(wǎng)絡(luò)中 VLAN 劃分復(fù)雜，減輕管理和后期維護(hù)。以便不同 VLAN 間進(jìn)行訪問(wèn)，對(duì)于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問(wèn)的時(shí)候，建議采用專家級(jí) ACL（可同時(shí)基于 VLAN 號(hào)、以太網(wǎng)類型、 MAC 地址、 IP地址、 TCP/UDP 端口號(hào)、時(shí)間靈活組合限定的硬件 ACL）來(lái)進(jìn)行訪問(wèn)權(quán)限設(shè)定，保障重要資料不被非法訪問(wèn)。例 如 Web瀏覽，可以作為低優(yōu)先級(jí)對(duì)待，或者“盡力而為”地進(jìn)行處理。 通過(guò)從核心到接入設(shè)備全程對(duì) QoS 的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實(shí)現(xiàn)應(yīng)用感知的功能，給予多媒體辦公應(yīng)用提供透明的 QoS 保障，確保真正的端到端的 QoS 的實(shí)現(xiàn)。 訪問(wèn)安全 銳 捷 RGS6800E 多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)支持 VLAN，可使用 VLAN 劃分隔離用戶訪問(wèn)。在數(shù)據(jù)流通過(guò)交 換機(jī)時(shí)對(duì)其進(jìn)行分類過(guò)濾，并對(duì)從指定接口輸入的數(shù)據(jù)流進(jìn)行檢查，根據(jù)匹配條件 (conditions)決定是允許其通過(guò) (permit)還是丟棄 (deny)。 通過(guò) PVLAN（保護(hù)端口）隔離用戶之間信息互通，不必占用 VLAN 資源；提供 SSH 的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅； Tel/Web 登錄的源 IP 限制功能，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理； SNMPV3 提供加密和鑒別功能：確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出（引擎ID）；確保數(shù)據(jù)在傳輸過(guò)程中不被篡改（采用 MD5 和 SHA 認(rèn)證協(xié)議）；加密報(bào)文，確保數(shù)據(jù)的機(jī)密性（采用 DES56 加密協(xié)議）。 服務(wù)器 根據(jù)校園網(wǎng)的實(shí)際需求：數(shù)據(jù)計(jì)算量大；實(shí)現(xiàn)多種服務(wù)如： WEB服務(wù)，OA應(yīng)用平臺(tái)， FTP服務(wù)，防病毒等等。通過(guò) Inter/LAN 向教師及學(xué)生、學(xué)生家長(zhǎng)提供盡可能多的信息。 RSR08 路由器具有強(qiáng)大的業(yè)務(wù)能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標(biāo)準(zhǔn)交換 (MPLS)第 2或 3 層隧道技術(shù)、動(dòng)態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。部署在各種應(yīng)用中， RSR08 路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡(luò)，為用戶提供綜合的、高性能、功能強(qiáng)大的服務(wù) , 并提供高可用性網(wǎng)絡(luò)所需的冗余 支持。 RGS6800E 交換機(jī)通過(guò)先進(jìn)的第三代高性能引擎可硬件支持策略路由、 IPV6 等協(xié)議，并可擴(kuò)展支持 MPLS、 load balancing、 NAT、VPN、 Firewall、 IDS、 web cache redirect 等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。 RGS2924G 特有的 CPU 保護(hù)控制機(jī)制，對(duì)發(fā)送到 CPU 的數(shù)據(jù)進(jìn)行帶寬控制，以避免非法者對(duì) CPU 的惡意攻擊，充分保障了交換機(jī)的安全。 防火墻 為了以后擴(kuò)展的需要，所以采用了 RGWALL1000。RGWALL 的主要功能包括：擴(kuò)展的狀態(tài)檢測(cè)功能、防范入侵及其它（如URL 過(guò)濾、 HTTP 透明代理、 SMTP 代理、分離 DNS、 NAT 功能和審計(jì) /報(bào)告等）附加功能。天闊 I650(r)E 服務(wù)器完全兼容Windows 2020/2020 、 RedHat Linux 、 SUN Solaris 、SCO Openserver/Unixware、 Novell Netware等多種操作系統(tǒng)平臺(tái)，用戶可以根據(jù)自己的需求在各種平臺(tái)上構(gòu)筑自己的網(wǎng)絡(luò)及應(yīng)用。只有緊緊地把握信這些關(guān)鍵問(wèn)題，才能成功鋪就信息調(diào)整公路。 數(shù)據(jù)傳輸需求分析 用戶對(duì)數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種網(wǎng)絡(luò)連接設(shè)備和布線產(chǎn)品。這一點(diǎn)非常重要，因?yàn)椴季€工程一旦完工，就很難再進(jìn)行擴(kuò)充性施工。本方案中我們選 AVAYA 的超五類布線系統(tǒng)，采購(gòu)時(shí)要保證產(chǎn)品的型號(hào)和類型相配。 靈活性 布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性，能夠滿足多種應(yīng)用的要求，每個(gè)信息點(diǎn)可以聯(lián)接不同的設(shè)備，如數(shù)據(jù)終端、模擬式或數(shù)字式電話機(jī)、個(gè)人計(jì)算機(jī)、工作站、打印機(jī)、多媒體計(jì)算機(jī)和主機(jī)等。 標(biāo)準(zhǔn)性 布線系統(tǒng)要采用和支持各種相關(guān)技術(shù)的國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，這樣可以使得作為基礎(chǔ)設(shè)施的布線系統(tǒng)不僅能支持現(xiàn)在的各種應(yīng)用，還能適應(yīng)未來(lái)的技術(shù)發(fā)展。 2 、適當(dāng)冗余 正如計(jì)算機(jī)的發(fā)展一日千里一樣，網(wǎng)絡(luò)用戶也會(huì)像今天的計(jì)算機(jī)用戶一樣 ,伴隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛而迅速增加，但布線卻不可能像計(jì)算機(jī)那樣隨時(shí)添加或撤除。預(yù)留至少 30%的冗余線路是明智的。 布線的具體實(shí)施 、校園教學(xué)樓綜合布線 校園教學(xué)樓共計(jì) 8 個(gè)大辦公室、 20 個(gè)小辦公室、兩個(gè)語(yǔ)音室、一個(gè)電腦室及侍新建的兩個(gè)多媒體教室需進(jìn)行綜合布線，教室暫不考慮。布線時(shí)要充分考慮到