【正文】 器配置描述 1. Apache 服務(wù)器的配置 通過以下三種方法安裝 Apache 服務(wù)器。 各樓層之間網(wǎng)絡(luò)連接的主干線采用 千兆線路 ，主要考慮網(wǎng)絡(luò)的速度、將來網(wǎng)絡(luò)的擴(kuò)容以及與有關(guān)網(wǎng)絡(luò)連接，其它分支采用 100M 雙絞線。 網(wǎng)絡(luò)設(shè)備的選型是網(wǎng)絡(luò)運(yùn)行性能和售后服務(wù)的關(guān)鍵，根據(jù)我的實(shí)踐經(jīng)驗(yàn)，對于設(shè)備選型基于以下幾點(diǎn)考慮： 1．網(wǎng)絡(luò)中心的中心設(shè)備，承擔(dān)著整個網(wǎng)絡(luò)性能好壞的關(guān)鍵，我建議選用比較高檔的中心設(shè)備，既能保證滿足服務(wù)的需要，不會出現(xiàn)廣播風(fēng)暴或通信瓶頸問題；又能保證幾年之內(nèi)設(shè)備不會過時； 2．選擇品牌時考慮比較多的是：生產(chǎn)廠商的可靠性和穩(wěn)定性、技術(shù)領(lǐng)先性和成熟性、設(shè)備的完整系列性、設(shè)備的可升級性、是否具備完善的售后服務(wù)體系來支持用戶的應(yīng)用、是否為主流產(chǎn)品（這將決定 用戶接收產(chǎn)品熟悉產(chǎn)品的成本和產(chǎn)品的通用性）、在國內(nèi)是否有比較完備的備件庫和維護(hù)維修能力、其安全性是否適合用戶的要求。 5． 智能過濾及虛擬網(wǎng)絡(luò)（ VLAN）支持、可以防止網(wǎng)絡(luò)無用信息的傳播及支持將實(shí)際地理位置不同的用戶組織在一個虛網(wǎng)內(nèi)。數(shù)據(jù)包在通過交換機(jī)時，數(shù)據(jù)得以快速的轉(zhuǎn)發(fā)，從而可以避免可能的數(shù)據(jù)包延時過大或應(yīng)用程序執(zhí)行緩慢。因此我們選用交換式以太網(wǎng)技術(shù)，做為改造網(wǎng)絡(luò)的主干技術(shù)主體，在源端口與目標(biāo)端之間提供直接的連接，它提供給每個端 口用戶獨(dú)享的按需帶寬。 5． 網(wǎng)絡(luò)帶寬容易擴(kuò)展，配備光纖接口和千兆位接口擴(kuò)展口。 所以在網(wǎng)絡(luò)方案中，整個系統(tǒng)采用星型結(jié)構(gòu)與高速交換以太網(wǎng)技術(shù)相結(jié)合的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 四 、網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)方案 1. 主干網(wǎng)絡(luò)技術(shù)選擇 在網(wǎng)絡(luò)工程中，主要考慮的是該網(wǎng)絡(luò)在完成日常辦公和現(xiàn)代化管理及對外交流 中充分的功能，應(yīng)用現(xiàn)有的、先進(jìn)的網(wǎng)絡(luò)技術(shù)，利用最新的交換式網(wǎng)絡(luò)設(shè)備，充分拓展帶寬，以滿足日益增長的需求。網(wǎng)絡(luò)產(chǎn)品應(yīng)具備在線熱更換的能力，當(dāng)某一板卡出現(xiàn)故障時，應(yīng)能帶電更換，而不需進(jìn)行停機(jī)操作。 產(chǎn)品應(yīng)選擇主流產(chǎn)品，并且具有成熟、穩(wěn)定、實(shí)用的特點(diǎn)。 技術(shù)先進(jìn)性 網(wǎng)絡(luò)系統(tǒng)不能夠一經(jīng)實(shí)現(xiàn)即落后，應(yīng)當(dāng)至少處于現(xiàn)今先進(jìn)水平，只有這樣才能在計(jì)算機(jī)技術(shù)迅速發(fā)展的今天不落伍，不會在競爭激烈的今天，因計(jì)算機(jī)技術(shù)的不足而影響工作的進(jìn)行開展。 應(yīng)用軟件系統(tǒng)的安全性： 認(rèn)同用戶和鑒別，確認(rèn)用戶的真實(shí)身份，防止非法用戶進(jìn)入系統(tǒng)。校園網(wǎng)對安全性的要求較高，計(jì)算機(jī)系統(tǒng)的安全性主要包括以下幾個方面 : 硬件平臺安全性：當(dāng)計(jì)算機(jī)的元器件突然發(fā)生故障，或計(jì)算機(jī)系統(tǒng)工作環(huán)境設(shè)備突然發(fā)生故障時，計(jì)算機(jī)系統(tǒng)能繼續(xù)工作或迅速恢復(fù)。 網(wǎng)絡(luò)系統(tǒng)必須有足夠的擴(kuò)展性，使得將來增 加信息點(diǎn)時，只需很少變動。 標(biāo)準(zhǔn)化 在方案設(shè)計(jì)中，所有計(jì)算機(jī)網(wǎng)絡(luò)軟硬 件產(chǎn)品必須堅(jiān)持標(biāo)準(zhǔn)化原則，遵從國際標(biāo)準(zhǔn)化組織所制訂的各種國際標(biāo)準(zhǔn)及各種工業(yè)標(biāo)準(zhǔn)。 可以在不同廠家的產(chǎn)品中隨意地選用最佳產(chǎn)品。 關(guān)系型數(shù)據(jù)庫發(fā)展已非常成熟，已成為數(shù)據(jù)庫管理的主流工具。 由于網(wǎng)絡(luò)系統(tǒng)對工作的運(yùn)作與發(fā)展具有非常重要的作用，因此網(wǎng)絡(luò)改造系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級等方面均有一定的要求，網(wǎng)絡(luò)系統(tǒng)對先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長時間的可用性。 ◆ 提供日常工作的處理網(wǎng)絡(luò)化、電子化的日常辦公自動化環(huán)境 ◆ 電子檔案的信息查詢，提供先進(jìn)和更多的服務(wù)手段 , 提高效率和質(zhì)量； ◆為調(diào)控、科學(xué)決策提供有力的支持 。 根據(jù)分析該校園內(nèi)共有多媒體教室 100 間、自習(xí)室 50 間、計(jì)算機(jī)機(jī)房 10 間 （每機(jī)房 60 臺計(jì)算機(jī)），全部課程都使用多媒體授課，所以必須得架設(shè)小型的 局域網(wǎng)，使每個教室機(jī)房都在一個小型區(qū)域內(nèi)，這樣才能到達(dá) 局部內(nèi)的資源和網(wǎng) 絡(luò)共享，并將每個多媒體機(jī)房中裝上 Apache、 DNS、 DHCP、 FTP 服務(wù)器，并選擇適當(dāng)?shù)牟僮飨到y(tǒng)，因?yàn)?Linux 操作系 統(tǒng)是安 全性很高的操作系統(tǒng)，并且是開源性的，所以各個服務(wù)器都安裝在 Linux 操作系統(tǒng)上 二、系統(tǒng)總體設(shè)計(jì)目標(biāo) 綜合以上的各種信息，結(jié)合當(dāng)前的國外各類計(jì)算機(jī)系統(tǒng)應(yīng)用情況，本網(wǎng)要實(shí)現(xiàn)的目標(biāo)是： 滿足日常工作的處理電子化、日常辦公自動化、領(lǐng)導(dǎo)決策科學(xué)化，和信息交流快捷方便化。 提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。 由于校園內(nèi)計(jì)算機(jī)之間對 INTERNET 都只能通過自己使用撥號網(wǎng)絡(luò)方式連接， 而目前學(xué)校已經(jīng)擁有了自己的 INTERNET 網(wǎng)絡(luò)出口與自己的 IP 地址。 由于當(dāng)時組建網(wǎng)絡(luò)時都是由本專業(yè)自己開發(fā)，因此存在多種機(jī)型，多種操作 系統(tǒng)，多種協(xié) 議，網(wǎng)絡(luò)異構(gòu)等情況。Linux 校園網(wǎng)設(shè)計(jì)方案 一、校園網(wǎng)的現(xiàn)狀及需求 由于各網(wǎng)絡(luò)應(yīng)用系統(tǒng)是各系根據(jù)本系自己的教學(xué)、實(shí)驗(yàn)、工作的需求組建的， 因而各種信息既有大量的冗余，又有相互沖突。所以很難實(shí)現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管 理，對于后期的開發(fā)難度很大，這將影響實(shí)現(xiàn)辦公自動化。這使得這 些優(yōu)勢資源大家不能實(shí)現(xiàn)共享。 提供高速平臺與足夠的帶寬，為將來的 OA系統(tǒng)、圖象系統(tǒng)、Inter/Intra、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健壯的 “ 信息高速公路。即實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)處理、日常辦公、領(lǐng)導(dǎo)決策計(jì)算機(jī)化、信息交流國際化的先進(jìn)系統(tǒng)。 ◆為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性 ◆ 增強(qiáng)校園的教學(xué)信息的領(lǐng)先優(yōu)勢。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，網(wǎng)絡(luò)總體設(shè)計(jì)、建設(shè)的原則如下： 開放性： 當(dāng)前計(jì)算機(jī)技術(shù)的發(fā)展日新月異，各種硬件和軟件產(chǎn)品層出不窮。 在開放系統(tǒng)環(huán)境 OSE(Open System Environment) 中有兩個最基本的特點(diǎn)： 一是開放系統(tǒng)所采用的規(guī)范是廠家中立的，或者說是與廠家無關(guān)的； 二是 開放系統(tǒng)允許不同廠家的計(jì)算機(jī)系統(tǒng)和軟件系統(tǒng)可以互換，并可組成一個集成的操作環(huán)境。 能較快地獲得新技術(shù)。 簡潔性 對于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計(jì)過程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡潔，硬件和軟件按需要能進(jìn)行靈活的配置。如當(dāng)網(wǎng)絡(luò)設(shè)備增加、通信網(wǎng)絡(luò)升級時，所有設(shè)備要保證仍能繼續(xù)使用，而不能以棄掉已有設(shè)備為升級的代價。 網(wǎng)絡(luò)通迅系統(tǒng)安全性：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括 網(wǎng)點(diǎn)認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。 存取控制，當(dāng)用戶已注冊登錄后，核對用戶權(quán)限，根據(jù)用戶對該項(xiàng)資源被授予的權(quán)限對其進(jìn)行存取控制。應(yīng)至少保持系統(tǒng)具備幾年的領(lǐng)先性。能充分滿足日常使用、科學(xué)決策、對外交流、以及信息自動化管理等各方面的需要。 易維護(hù)管理性 網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng) 絡(luò)管理系統(tǒng)，實(shí)現(xiàn)“在網(wǎng)絡(luò)中心即能實(shí)時控制、監(jiān)測整個系統(tǒng)的運(yùn)行狀況，能夠自動發(fā)現(xiàn)故障點(diǎn)”的目標(biāo)，并具有良好的人 機(jī)操作界面。同時，該網(wǎng)絡(luò)是建立在綜合布線基礎(chǔ)上的，采用了世界上最流行的 PDS 綜合布線系統(tǒng)，為網(wǎng)絡(luò)的架設(shè)提供良好的平臺。 這種拓?fù)浣Y(jié)構(gòu)與以往的總線結(jié)構(gòu)相比具有以下特點(diǎn)： 1． 網(wǎng)絡(luò)的可靠性增強(qiáng)，如果在網(wǎng)絡(luò)中的一個站點(diǎn)或一條線路的發(fā)生故障時，不會影響到其它接點(diǎn)的正常工作； 2． 網(wǎng)絡(luò)的可擴(kuò)展性強(qiáng)，如要擴(kuò)充網(wǎng)絡(luò)結(jié)點(diǎn)，則只要有一條線即可將擴(kuò)充結(jié)點(diǎn)聯(lián)接到網(wǎng)絡(luò)上，且不影響其它結(jié)點(diǎn)的工作。 6． 與公網(wǎng)連接鏈路的網(wǎng)絡(luò)安全考慮。 交換式以太網(wǎng)具有以下優(yōu)點(diǎn)： 1． 可以提供從原有以太網(wǎng)的平滑過渡功能。 3． 交換機(jī)可以提供給每一端口獨(dú)占的帶寬避免了碰撞及數(shù)據(jù)包丟失的發(fā)生。 “網(wǎng)絡(luò)就是計(jì)算機(jī)”意味著計(jì)算機(jī)網(wǎng)絡(luò)流量模式的重大改變。 在本方案中，網(wǎng)絡(luò)結(jié)構(gòu)采用星型，主干速率采用 1000M，所以我們選用國際上著名的 3或 arlotto網(wǎng)絡(luò)產(chǎn)品作為網(wǎng)絡(luò)的中心交換、路由和分支交換設(shè)備： 主交換機(jī)設(shè)備選用銳捷的高端千兆三層中心交換機(jī)； 網(wǎng)絡(luò)中心下連的其它子系統(tǒng)，配置的邊緣 100M交換機(jī)邊緣交換機(jī)與主中心交換機(jī)