【正文】 現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男剩行У乇ＷC了遠程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。然后對網(wǎng)絡(luò)的拓撲結(jié)構(gòu)進行分析設(shè)計主要考慮到地理位置和服務(wù)點等因素，將網(wǎng)絡(luò)中心設(shè)在主樓，以主樓為中心，用光纖連接到其它建筑物，構(gòu)成新 陽中學(xué)校園局域網(wǎng)光纖主干。 設(shè) 置 中心機房（信息中心），在各棟樓設(shè)子配線間。信息技術(shù)的高速發(fā)展使得計算機網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為信息科學(xué)的一個新的分支。 總體設(shè)計是校園網(wǎng)建 設(shè)的總體思路和工程藍圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。 校園分布站點圖如下 21 所示： 設(shè)計目標：要求完全建成以后能實現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如 Email、FTP、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)包括視頻點播（ VOD）、網(wǎng)絡(luò)電話（ IP 電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)，實現(xiàn)整個校園系統(tǒng)的資源共享。這里有一個非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。校園網(wǎng)建設(shè)應(yīng)當采用當前成熟先進的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴張性，即能夠兼容未來可能的技術(shù)。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換端口進行重新分配即可，不用考慮該端口所連接的設(shè)備?；诼酚傻?VLAN 劃分路由協(xié)議工作在網(wǎng)絡(luò) 層，相應(yīng)的工作設(shè)備有路由器和路由交換機（即三層交換機）。等共享軟硬件的文件信息，而且需要對此進行數(shù)據(jù)備份以防數(shù)據(jù)丟失造成不良影響。 、 系統(tǒng)及數(shù)據(jù)安全分析 具體是安全性和可靠性 主要 可分為下列 6項： （ 1）系統(tǒng)管理隨時掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。 第 3章 拓撲圖及方案整體描述 、主干網(wǎng)傳輸方案設(shè)計 網(wǎng)絡(luò)拓撲結(jié)構(gòu)選用星型拓撲結(jié)構(gòu)。校園網(wǎng)按地域設(shè)置了幾條干線光纜，從網(wǎng)絡(luò)中心輻射到幾個主要建筑群，并在二級主干節(jié)點處端接。使整體達到高性能與技術(shù)先進性高可靠性安全性可管理性可擴充性并對 VLAN 劃分多層交換技術(shù)提出可行性方案。這些 IP 地址分配給注冊并向 Inter NIC 提出申請的組織機構(gòu)。 1． 服務(wù)器選型 服務(wù)器在校園網(wǎng)中充當不可或缺的角色，根據(jù)我校的實際情況，至少需要 6 臺服務(wù)器設(shè)備，具體服務(wù)器設(shè)備如下： 校園網(wǎng)服務(wù)器需求如 表 34 示 : 服務(wù)器名 數(shù)量 DNS 1 WWW 1 Email 1 FTP 1 數(shù)據(jù)庫服務(wù)器 1 VOD 點播服務(wù)器 1 交換機選型 CISCO 356024PS 是思科公司專門為 CCNA 一種交換機，通過這個這個交換機能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測試各種設(shè)備的工作情況。 可以看出二層交換機沒有路由功能，當不同的子網(wǎng)進行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當子網(wǎng)數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機就能解決這一缺點。 表 35 華為 S5328CEI24S 主要參數(shù) 核心層采用 華為 S5328CEI24S 交換機，其具體參數(shù)如表 36下： 華為 S5328CEI24S主要參數(shù) 交換機類型 運營級千兆以太網(wǎng)交換機 應(yīng)用層級 三層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標準 , , , , 端口結(jié)構(gòu) 模塊化 端口數(shù)量 28 接口介質(zhì) 24 個 100/1000BaseX SFP, 4 個 10/100/1000BaseT Combo, 上行 2 個10GE XFP插卡或者 4個 1000BaseX SFP 傳輸模式 全雙工 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 256Gbps 包轉(zhuǎn)發(fā)率 66Mpps VLAN支持 支持 QOS支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 支持 Tel 遠程配置、維護 、 支持 SNMPv1/v2/v RMON、 iManager 網(wǎng)管系統(tǒng) 、 集群管理 HGMP、 支持系統(tǒng)日志、分級告警 MAC地址表 32K 安全性 用戶分級管理和口令保護 、 支持防止 DoS、 ARP 攻擊功能 、 支持 IP、 MAC、端口的組合綁定 、 支持端口隔離 、 支持 MAC 地址黑洞 、 支持 MAC 地址學(xué)習數(shù)目限制 、 支持 IEEE 認證 , 支持單端口最大用戶數(shù)限制 、 支持 AAA 認證 , 支持 Radius、 TACACS+等多種方式 、 支持 SSH 、 支持 CPU 保護功能 尺寸 (mm) 442 420 mm 重量 (Kg) 8kg 匯聚層采用華為 Quidway S3952PSI作為交換機，其具體參數(shù)表 36如下： 華為 Quidway S3952PSI主要參數(shù) 交換機類型 部門級交換機 應(yīng)用層級 三層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標準 , , , , 端口結(jié)構(gòu) 固定端口 端口數(shù)量 48 接口介質(zhì) 100BASETX、 10/100/1000BaseT、 1000BASESX、 1000BASEFX 傳輸模式 全雙工 交換方式 存儲 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 VLAN支持 支持 QOS支持 支持 網(wǎng)管支持 支持 網(wǎng)管功能 通過 Console 口配置 , 支持 SNMP, 支持 RMON1, 2, 3, 9組 MIB, 支持華為 iManager174。支持基于端口的VLAN 劃分、 TRUNK 連接以及對各個端口的性能管理等，對小區(qū)寬帶接入、辦公網(wǎng)管理等只需要進行簡單管理的環(huán)境特別經(jīng)濟實用。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 如表 37所示 路由器類型 模塊化接入路由器 網(wǎng)絡(luò)協(xié)議 RIP 協(xié)議、 EIGRP 加強型內(nèi)部網(wǎng)關(guān)路由協(xié)議、 OSPF 開放最短路徑優(yōu)先路由協(xié)議 固定的局域網(wǎng)接 2 x 10/100/1000Mbps 包轉(zhuǎn)發(fā)率 10 Mbps:14,880 pps、 100 Mbps:148,810 pps、 1000 Mbps:1,488,100 pps Qos 支持 支持 支持 VPN 支持 擴展模塊 4 內(nèi)存 256MB