【正文】 學校信息管理網(wǎng)絡，實現(xiàn)辦公自動化；為開展網(wǎng)上遠程教學、多媒體交互式立體教學模式的探索提供高速、穩(wěn)定的支持平臺；逐步建立計算機輔助教學、計算機輔助考試等系統(tǒng)，為實現(xiàn)多媒體課件制作網(wǎng)絡化，教師備課電子化、多媒體化打好基礎；保證網(wǎng)絡系統(tǒng)的開放性、可持續(xù)發(fā)展性，便于以后集成視頻會議、視頻點播等高層次教學功能。 校園網(wǎng)的組建和應用，對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程，開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。但是 校園網(wǎng) 的網(wǎng)絡結構和性能要求卻有一定的特殊性，為此，相應的網(wǎng)絡維護和網(wǎng)絡測試方法應有一些特別的考慮。 4 可管理性 網(wǎng)絡管理基于 SNMP，利用圖形化的管理界面和簡潔的操作方式，合理的網(wǎng)絡規(guī)劃策略，提供強大的網(wǎng)絡管理功能。 網(wǎng)絡系統(tǒng)的需求分析 在保證技術成熟的前提下，盡可能采用先進的技術。 要考慮網(wǎng)絡系統(tǒng)的可管理性及安全性。 高性能，能夠提供最大用戶量的常用服務請求。因此，核心層設備應該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達到網(wǎng)絡的設計要求。（也可以選用Cisco 相應的產(chǎn)品） 校園網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。核心層是一個路由域。 匯聚層設計 匯聚層 主要 負責匯集分散的接入點進行數(shù)據(jù)交換，提供流量控制和用戶管理（用戶識別、授權、認證、計費）功能，作為 校園 網(wǎng)的業(yè)務提 供層面，它是使 校園 網(wǎng)可運營、可管理的最重要組成部分。匯聚層交換機具有快速的級聯(lián)核心的以太端口以及高速堆疊模塊；帶 VLAN 子網(wǎng)劃分功能，能很好的管理接入層用戶。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。 網(wǎng)絡架構設計 基于目前學校規(guī)模及發(fā)展的角度考慮，骨干網(wǎng)絡采用單核心雙引擎或雙核心單引擎的拓撲結構，保證核心的穩(wěn)定；在兩棟實訓樓均采用萬兆 的三層匯聚設備，實訓樓 6506 千兆連接接入交換機；服務器千兆 接入到核心交換機上；百兆到桌面； 出于管理和安全方面角度考慮，在全網(wǎng)可采用 IP+MAC 綁定方式，全網(wǎng)分布式采用 ACL，并按照部門劃分 VLAN，劃分相應的權限，保證學生機房用機對教學辦公網(wǎng)沒有訪問權限，只能訪問校內服務器及外網(wǎng)； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學生區(qū)及移動性較大的辦公區(qū)可補充性采用 DHCP 動態(tài)獲得 IP 地址。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。并且從學校的利益出發(fā)，從技術上講應該采用標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設計。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內占主導地位，保證貴校網(wǎng)絡建設的領先地位，采用萬兆以太網(wǎng)技術來構建網(wǎng)絡主干線路。 在網(wǎng)絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分 別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務攻擊、防IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權限控制等，銳捷網(wǎng)絡充分考慮安全性，針對的各種應用，有多種的保護機制，如劃分 VLAN、IP/MAC 地址綁定（過濾）、 ACL、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、 認證機制、 SSH 加密連接等具體技術提升整個網(wǎng)絡的安全性。 擴展的考慮 備份線路帶寬擴展：在未來升級考慮中，可將核心與匯聚間千兆備份線路帶寬升級至 10G 帶寬，以提高備份線路的連接帶寬。 VLAN 劃分，可以增加網(wǎng)絡的安全性，在不同的 VLAN 之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會 對其他的子網(wǎng)產(chǎn)生干擾。 提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。為了更好的進行 VLAN 規(guī)劃的實施，因此在網(wǎng)絡實施前期，要對網(wǎng)絡中不同區(qū)域的 VLAN 設置進行詳細的規(guī)劃，細化到接入層網(wǎng)絡，這樣在骨干網(wǎng)絡這樣大型的校園網(wǎng)絡中如果以用戶群體來劃分 VLAN 的話，避免由于前期配置設備時復雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導致造成整個校園網(wǎng)絡中 VLAN 劃分復雜，減輕管理和后期維護。以便不同 VLAN 間進行訪問，對于學校重要網(wǎng)絡資源，需要進行權限訪問的時候，建議采用專家級 ACL（可同時基于 VLAN 號、以太網(wǎng)類型、 MAC 地址、 IP地址、 TCP/UDP 端口號、時間靈活組合限定的硬件 ACL）來進行訪問權限設定，保障重要資料不被非法訪問。例 如 Web瀏覽，可以作為低優(yōu)先級對待，或者“盡力而為”地進行處理。 通過從核心到接入設備全程對 QoS 的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實現(xiàn)應用感知的功能，給予多媒體辦公應用提供透明的 QoS 保障，確保真正的端到端的 QoS 的實現(xiàn)。 訪問安全 銳 捷 RGS6800E 多業(yè)務萬兆核心路由交換機支持 VLAN，可使用 VLAN 劃分隔離用戶訪問。在數(shù)據(jù)流通過交 換機時對其進行分類過濾，并對從指定接口輸入的數(shù)據(jù)流進行檢查，根據(jù)匹配條件 (conditions)決定是允許其通過 (permit)還是丟棄 (deny)。 通過 PVLAN（保護端口）隔離用戶之間信息互通，不必占用 VLAN 資源；提供 SSH 的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅； Tel/Web 登錄的源 IP 限制功能，避免非法人員對網(wǎng)絡設備的管理； SNMPV3 提供加密和鑒別功能：確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出（引擎ID）；確保數(shù)據(jù)在傳輸過程中不被篡改（采用 MD5 和 SHA 認證協(xié)議）；加密報文，確保數(shù)據(jù)的機密性（采用 DES56 加密協(xié)議）。 服務器 根據(jù)校園網(wǎng)的實際需求：數(shù)據(jù)計算量大；實現(xiàn)多種服務如： WEB服務，OA應用平臺， FTP服務，防病毒等等。通過 Inter/LAN 向教師及學生、學生家長提供盡可能多的信息。 RSR08 路由器具有強大的業(yè)務能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標準交換 (MPLS)第 2或 3 層隧道技術、動態(tài)帶寬控制和面向連接的數(shù)據(jù)收集體系。部署在各種應用中， RSR08 路由器可用于搭建骨干匯聚路由器和核心層網(wǎng)絡，為用戶提供綜合的、高性能、功能強大的服務 , 并提供高可用性網(wǎng)絡所需的冗余 支持。 RGS6800E 交換機通過先進的第三代高性能引擎可硬件支持策略路由、 IPV6 等協(xié)議，并可擴展支持 MPLS、 load balancing、 NAT、VPN、 Firewall、 IDS、 web cache redirect 等豐富的業(yè)務功能，滿足客戶環(huán)境靈活而復雜的不同應用需求。 RGS2924G 特有的 CPU 保護控制機制，對發(fā)送到 CPU 的數(shù)據(jù)進行帶寬控制，以避免非法者對 CPU 的惡意攻擊，充分保障了交換機的安全。 防火墻 為了以后擴展的需要，所以采用了 RGWALL1000。RGWALL 的主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如URL 過濾、 HTTP 透明代理、 SMTP 代理、分離 DNS、 NAT 功能和審計 /報告等）附加功能。天闊 I650(r)E 服務器完全兼容Windows 2020/2020 、 RedHat Linux 、 SUN Solaris 、SCO Openserver/Unixware、 Novell Netware等多種操作系統(tǒng)平臺，用戶可以根據(jù)自己的需求在各種平臺上構筑自己的網(wǎng)絡及應用。只有緊緊地把握信這些關鍵問題，才能成功鋪就信息調整公路。 數(shù)據(jù)傳輸需求分析 用戶對數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡應當采用何種網(wǎng)絡連接設備和布線產(chǎn)品。這一點非常重要，因為布線工程一旦完工，就很難再進行擴充性施工。本方案中我們選 AVAYA 的超五類布線系統(tǒng)，采購時要保證產(chǎn)品的型號和類型相配。 靈活性 布線系統(tǒng)對其服務的設備有一定的獨立性，能夠滿足多種應用的要求，每個信息點可以聯(lián)接不同的設備，如數(shù)據(jù)終端、模擬式或數(shù)字式電話機、個人計算機、工作站、打印機、多媒體計算機和主機等。 標準性 布線系統(tǒng)要采用和支持各種相關技術的國際標準、國家標準及工業(yè)標準，這樣可以使得作為基礎設施的布線系統(tǒng)不僅能支持現(xiàn)在的各種應用，還能適應未來的技術發(fā)展。 2 、適當冗余 正如計算機的發(fā)展一日千里一樣，網(wǎng)絡用戶也會像今天的計算機用戶一樣 ,伴隨著網(wǎng)絡應用的日益廣泛而迅速增加，但布線卻不可能像計算機那樣隨時添加或撤除。預留至少 30%的冗余線路是明智的。 布線的具體實施 、校園教學樓綜合布線 校園教學樓共計 8 個大辦公室、 20 個小辦公室、兩個語音室、一個電腦室及侍新建的兩個多媒體教室需進行綜合布線，教室暫不考慮。布線時要充分考慮到