【正文】 準(zhǔn)的 RJ45 插座，以統(tǒng) 一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類型的終端設(shè)備； 內(nèi)部網(wǎng)絡(luò)需求 大學(xué) 校園網(wǎng)絡(luò)平臺(tái)是為 大學(xué) 網(wǎng)上辦公提供統(tǒng)一的網(wǎng)絡(luò)平臺(tái)。電教綜合平臺(tái)實(shí)現(xiàn)多媒體電教設(shè)備及室內(nèi)電器設(shè)備電動(dòng)一體化控制。 （ 4） 、 實(shí)現(xiàn)辦公自動(dòng)化，提供與上級(jí)教育部門、社會(huì)、家庭之間通訊的出入口，提供電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平。在建設(shè)校園網(wǎng)時(shí)，要達(dá)到以下目標(biāo)： （ 1） 、 在校園內(nèi)部實(shí)現(xiàn)資源高度共享，為教學(xué)、科研、管理提供服務(wù)，為計(jì)劃、組織、管理與決策提供基礎(chǔ)信息和科學(xué)手段 。同時(shí)在校園網(wǎng)絡(luò)管理中還必須嚴(yán)格遵守有關(guān)的國(guó)家法律、法規(guī)，保障網(wǎng)絡(luò)使用的安全可靠。 2 、 校園網(wǎng)的建設(shè)原則 校園網(wǎng)建設(shè)是一項(xiàng)綜合性非常強(qiáng)的系統(tǒng)工程，它包括了網(wǎng)絡(luò)系統(tǒng)的總體規(guī)劃、硬件的選型配置、系統(tǒng)管理以及人員培訓(xùn)等諸多方面。局域網(wǎng)技術(shù)是一項(xiàng)在 20 世紀(jì) 70 年代發(fā)展起來(lái)的計(jì)算機(jī)互聯(lián)技術(shù)，經(jīng)過(guò)多年的發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應(yīng)用，局域網(wǎng)技術(shù)成為網(wǎng)絡(luò)技術(shù)的重要組成部分。建設(shè)校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)已成為我國(guó)各教育部門，各級(jí)學(xué)校都已建成或正在擬建各種教學(xué)網(wǎng)絡(luò)，發(fā)展和建設(shè)校園計(jì)算機(jī)網(wǎng)絡(luò)將成為今后發(fā)展的必然趨勢(shì)。 當(dāng)今世界，各種先進(jìn)的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來(lái)了深遠(yuǎn)的影響，它極大的改善 我 的生活方式。進(jìn)行校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇 ，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。 信息技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 校園網(wǎng)組建方案 2 第一章 緒論 校園網(wǎng)的發(fā)展背景 自從 1946 年在美國(guó)賓夕法尼亞大學(xué)研制成功世界上第一臺(tái)電子計(jì)算機(jī)以來(lái)，計(jì)算機(jī)技術(shù)、通 信技術(shù)等信息科技得到飛速地發(fā)展與普及，使人類逐步進(jìn)入了信息社會(huì)。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方 案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、服務(wù)器的配置等內(nèi)容。伴隨著人們對(duì)于信息資源共享以及信息交流的迫切需求，促使網(wǎng)絡(luò)技術(shù)的產(chǎn)生和快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生和使用為人類信息文明的發(fā)展帶來(lái)了革命性的變化。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。在以計(jì)算機(jī)技術(shù)為代表的信息科技的發(fā)展更是日新月異，從各個(gè)方面影響和改變著 我 的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，已經(jīng)滲透到了 我 生活的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給 我 的學(xué)習(xí)與生活條件帶來(lái)更大的方便， 我 與外部世界的聯(lián)系將更加的緊密和快速。 校園網(wǎng)的 設(shè)思路、原則和目標(biāo) 校園網(wǎng)的建設(shè)思路 校園網(wǎng)的建設(shè)是一項(xiàng)非常復(fù)雜的系統(tǒng)工程，校園作為一個(gè)特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點(diǎn)。計(jì)算機(jī)多媒體技術(shù)是伴隨著多媒體信息的應(yīng)用而得到迅速的計(jì)算機(jī)應(yīng)用技術(shù)，在網(wǎng)絡(luò)環(huán)境下，多媒體得到了更快更好的應(yīng)用，使 我 得到了更好更多的信息。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開展。 校園網(wǎng)的建設(shè)目標(biāo) 現(xiàn)今的網(wǎng)絡(luò)系統(tǒng)包括網(wǎng)絡(luò)交換機(jī)以及疊加其上的語(yǔ)音、數(shù)據(jù)、視頻裝置以及可變化的軟，硬件應(yīng)用。 （ 2） 、 支持教育教學(xué)改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學(xué)校教師的備課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境 。 （ 5） 、 及時(shí)、準(zhǔn)備、可靠地收集、處理、存儲(chǔ)、傳輸學(xué)校的教育教學(xué)信息完成與因特網(wǎng)的通訊和資源共享，實(shí)現(xiàn)社會(huì)教育、學(xué)校教育、家庭教育的有機(jī)整合。 第二章 現(xiàn)狀及用戶需求分析 目前校園網(wǎng)信息點(diǎn)僅僅覆蓋學(xué)校行政樓、辦公樓、教學(xué)樓、實(shí)驗(yàn)樓。在統(tǒng)一的網(wǎng)絡(luò)平臺(tái)上，規(guī)范各部門的業(yè)務(wù)流程和辦事程序，統(tǒng)一資源規(guī)劃、資源管理，統(tǒng)一網(wǎng)絡(luò)建設(shè)。 （ 3） 、 網(wǎng)絡(luò)病毒：通過(guò)網(wǎng)絡(luò)傳播的病毒在傳播速度、破壞性、傳播范圍都比單機(jī)病毒危害嚴(yán)重。網(wǎng)絡(luò)平臺(tái)建成后可以具備以下功能： 能控制用戶對(duì) Inter 的訪問(wèn)，保證各信息點(diǎn)能接收、查詢、瀏覽國(guó)內(nèi)外的咨詢和電子郵件，同時(shí)又能有效地杜絕工作時(shí)間上網(wǎng)聊天、玩網(wǎng)絡(luò)游戲等現(xiàn)象。 （ 4） 、 大學(xué) 校園網(wǎng)的系統(tǒng)可提供包括數(shù)據(jù)、聲音和圖像等綜合信息服務(wù)，并保證多媒體信息傳輸?shù)馁|(zhì)量，具有容量大、易維護(hù)、易擴(kuò)充、平臺(tái)統(tǒng)一的特性，能實(shí)現(xiàn)廣泛的軟件、硬件資源共享，包括： Inter 網(wǎng)絡(luò)服務(wù)：如網(wǎng)站瀏覽、電子郵件、文件下載、遠(yuǎn)程視頻通訊等，而社會(huì)、面向公眾的服務(wù)：如：一網(wǎng)式辦公、視頻點(diǎn)播等多媒體應(yīng)用服務(wù)、網(wǎng)上培訓(xùn)以及遠(yuǎn)程移動(dòng)辦公等。 學(xué)校的管理人員可以方便地對(duì)教務(wù)、行政事務(wù)、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換。這方面的工作包括： 教職員工的檔案管理、學(xué)生的學(xué)籍管理、學(xué)校工資財(cái)務(wù)的管理、各種教育物資的管理、圖書館管理、成績(jī)的統(tǒng)計(jì)分析、課程的編排以及校內(nèi)外各種公文的管理等等。 （ 2） 、 實(shí)用性：綜合考慮未來(lái)的擴(kuò)展與保護(hù)投資，制定統(tǒng)一全面的發(fā)展規(guī)劃，充分發(fā)揮設(shè)備效益，能使用戶最方便地實(shí)現(xiàn)各種功能。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠。 （ 9） 、 經(jīng)濟(jì)性：投資合理，具有最高的性能價(jià)格比。 （ 2） 、 系統(tǒng)構(gòu)成方式 :系統(tǒng)構(gòu)成（運(yùn)行方式）方式采用客戶機(jī)／服務(wù)器（ Client／ Server）系統(tǒng)，人們普遍認(rèn)為該系統(tǒng)是 90 年代乃至 21 世紀(jì)的最新技術(shù)。 （ 4） 、 網(wǎng)絡(luò)操作平臺(tái) :操作系統(tǒng)可以采用 WINDOWS20 UNIX、 LINUX 和最新的WINDOWS2020（但技術(shù)上還不成熟，性能還不穌定） 。理想的主干電纜是光纜，它連接距離遠(yuǎn)、傳輸帶寬高，抗干擾能力強(qiáng)； 可以使用 4 芯或 6 芯光纜，留有一兩對(duì)用于容錯(cuò)，以提高可靠性、增加網(wǎng)絡(luò)帶寬。在100Mbps 速率下，流行的有源集線器或交換機(jī)可連接 100 米遠(yuǎn)。 服務(wù)器 服務(wù)器的選型與數(shù)量同樣要根據(jù)學(xué)校的規(guī)模、具體應(yīng)用而定。處理器應(yīng)選價(jià)格適宜，性能穩(wěn)定，在多任務(wù)時(shí)優(yōu)勢(shì)明顯。為了進(jìn)一步提高存取速度，可以使用 RAID技術(shù)，這樣能顯著節(jié)省存取時(shí)間，使實(shí)際存取速度盡量接近接口速度。一般服務(wù)器帶有集成或外擴(kuò)的 100Mbps 網(wǎng)卡。光靠學(xué)校自身力量是遠(yuǎn)遠(yuǎn)不夠的，要走引進(jìn)與建設(shè)相結(jié)合的路，聯(lián)合多方面的力量，共同建設(shè)資源。電源應(yīng)安全可靠，容量滿足 滿負(fù)荷運(yùn)行的要求，解決電源屏蔽，避免電源對(duì)網(wǎng)絡(luò)的干擾，電源設(shè)計(jì)、布線與網(wǎng)絡(luò)設(shè)計(jì)、布線需同時(shí)考慮，固定設(shè)備不長(zhǎng)期使用臨時(shí)電源和移動(dòng)電源。 1棟娛樂(lè)中心 。 （ 2） 、 一般大學(xué)缺乏政府經(jīng)費(fèi)的有力支持，技術(shù)力量也相對(duì)薄弱，對(duì)一般大學(xué)校園網(wǎng)的組網(wǎng)方案，絕不能以大學(xué)校園網(wǎng)的標(biāo)準(zhǔn)來(lái)要求，也不能用計(jì)算機(jī)重點(diǎn)學(xué)校的要求來(lái)衡量，應(yīng)該根據(jù)不同學(xué)校的實(shí)際情況，積極開展建網(wǎng)工作。其中硬件系統(tǒng)主要包括網(wǎng)絡(luò)系統(tǒng)（交換機(jī)、路由器、防火墻等）、主機(jī)系統(tǒng)（服務(wù)器、工作站等）、外部設(shè)備（打印機(jī)、 UPS、磁盤陣列等）以及布線系統(tǒng)組成；軟件系統(tǒng)主要由系統(tǒng)軟件（網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、安全系統(tǒng)等）和應(yīng)用軟件（辦公自動(dòng)化、綜合教務(wù)管理系統(tǒng)、圖書館管理系統(tǒng)等）組成。 （ 3） 、 注重應(yīng)用系統(tǒng)建設(shè)。由于 100Mbps快速以太網(wǎng)采用的是交換 技術(shù) ，所有的網(wǎng)絡(luò)端口都可平行和安全地相互傳遞信息，有些以太網(wǎng) 交換機(jī) 還可具有虛擬局域信息技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 校園網(wǎng)組建方案 13 網(wǎng)的功能，即整個(gè)網(wǎng)絡(luò)可自由地劃分成若干個(gè)邏輯網(wǎng)段，任何一個(gè) 交換機(jī) 上的任何一 個(gè)端口，均可被分配到任意一個(gè)網(wǎng)段上，既可方便地實(shí)現(xiàn)任何邏輯網(wǎng)段的重組，而不需做任何物理線路的改建，又可便于網(wǎng)絡(luò)的 管理 和對(duì)網(wǎng)絡(luò)做局部調(diào)整。將校園網(wǎng)整體劃分為核心層、匯聚層和接入層三個(gè)邏輯層次。 實(shí)際情況中，接入層網(wǎng)絡(luò)交換設(shè)備位于各個(gè)建筑物的弱電設(shè)備間，提供多組 824口的RJ45端口，端口帶寬為 100Mbps，接入層的各網(wǎng)絡(luò)交換設(shè)備之間采用級(jí)聯(lián)方式，與匯聚層的連接通過(guò)千兆相連接。所以，選用主干交換廠商提供的網(wǎng)絡(luò)管理軟件來(lái)完成網(wǎng)絡(luò)管理工作。 計(jì)費(fèi)前端管理系統(tǒng)。 網(wǎng)絡(luò)安全設(shè)計(jì) 根據(jù)用戶需求分析的結(jié)果可知，該校的校園網(wǎng)必須是一個(gè)安全的網(wǎng)絡(luò)，因?yàn)檎麄€(gè)學(xué)校的辦公、教學(xué)以及教務(wù)安排將全部依附于這個(gè)網(wǎng)絡(luò)體系，如果它的安全性不能保證，勢(shì)必會(huì)帶信息技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 校園網(wǎng)組建方案 15 來(lái)教務(wù)的停滯。 第四章 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 校園網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)主要是進(jìn)行網(wǎng)絡(luò)的物理設(shè)計(jì)和邏輯設(shè)計(jì)，在完成結(jié)構(gòu)設(shè)計(jì)后才能對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行選型。 邏輯設(shè)計(jì) 網(wǎng)絡(luò)的邏輯設(shè)計(jì)主要考慮校園網(wǎng)的 IP網(wǎng)段的劃分，通過(guò)實(shí)際的網(wǎng)絡(luò)物理連接，依據(jù)實(shí)際需求來(lái)實(shí)現(xiàn)虛擬網(wǎng)絡(luò) (VLAN)的設(shè)置。若需要特殊的接口，可以選用各種適配器。 建筑群區(qū)子系統(tǒng) : 建筑群子系統(tǒng)將一個(gè)建筑物中的線纜延伸到建筑群的另外一些建筑物中的通信設(shè)備和裝置上。 信息技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 校園網(wǎng)組建方案 17 圖 43 管理子系統(tǒng) 垂直主干子系統(tǒng) 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。 注 意，最好能夠?qū)⑦B續(xù)的 IP 分配給各個(gè) 部門 ，方便網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的 IP 管理與維護(hù)。 基于交換式以太網(wǎng)的虛擬局域網(wǎng)在交換式以太網(wǎng)中，利用 VLAN 技術(shù)，可以將由交換機(jī)連接成的物理網(wǎng)絡(luò)劃分成多個(gè)邏輯子網(wǎng)。虛擬局域網(wǎng)技術(shù)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活，例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)。 基于交換式的以太網(wǎng)要實(shí)現(xiàn)虛擬局域網(wǎng)主要有三種途徑：基于端口的虛擬局域網(wǎng)、基于MAC 地址 (網(wǎng)卡的硬件地址 )的虛擬局域網(wǎng)和基于 IP 地址的虛擬局域網(wǎng)。在基于端口的虛擬局域網(wǎng)中，每個(gè)交換端口可以屬于一個(gè)或多個(gè)虛擬局域網(wǎng)組，比較適用于連接服務(wù)器。在三種虛擬局域網(wǎng)的實(shí)現(xiàn)技術(shù)中，基于 IP 地址的虛擬局域網(wǎng)智能化程 度最高，實(shí)現(xiàn)起來(lái)也最復(fù)雜。 網(wǎng)絡(luò)管理員只需在網(wǎng)管軟件中確定劃分 VLAN 的規(guī)則（或?qū)傩裕?，那么?dāng)一個(gè)站點(diǎn)加 入網(wǎng)絡(luò)中時(shí)，將會(huì)被“感知”，并被自己的包含進(jìn)正確的 VLAN 中。自動(dòng)配置 VLAN 時(shí)，交換機(jī)中軟件自動(dòng)檢查進(jìn)入交換機(jī)端口的廣播信息的 IP 源地址，然后軟件自動(dòng)將這個(gè)端口分配給一個(gè)由 IP 子網(wǎng)映射成的 VLAN。而 VLAN 技術(shù)的出現(xiàn)，就很好地解決了這類問(wèn)題。如果網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)量較多，廣播將消耗極大的網(wǎng)絡(luò)帶寬。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)。 技術(shù)先進(jìn)性 網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點(diǎn)是不夠的。 易于擴(kuò)展性 由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加的設(shè)備，而只需要增 加一定數(shù)量的模塊就行。 常用網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過(guò)一定的形式連起來(lái)才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要 包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時(shí)需要權(quán)衡考慮。 對(duì)于學(xué)校而言， Cisco Catalyst 3750 系列可以通過(guò)提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動(dòng)配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。客戶現(xiàn)可部署網(wǎng)絡(luò)范圍內(nèi)智能服務(wù)，如高級(jí)服務(wù)質(zhì)量（ QoS）、限速、Cisco 安全訪問(wèn)控制列表、多播管理和高性能 IP 路由選擇，并與此同時(shí)保持了傳統(tǒng) LAN 交換的簡(jiǎn)便性，這在市場(chǎng)上堪稱是首開先河。這是一款最廉價(jià)的 Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和廣域接入應(yīng)用提供了智能服務(wù)。利用最新推出的 Cisco Express Setup，用戶現(xiàn)在可以通過(guò)一個(gè) Web 瀏覽器設(shè)置交換機(jī)，從而不需要使用更加復(fù)雜的終端模擬程序和學(xué)習(xí)命令行界面（ CLI）。系統(tǒng)狀態(tài) LED：系統(tǒng)、 RPS、帶寬使用指示。 設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一得通道，來(lái)簡(jiǎn)化網(wǎng)絡(luò)得安全管理。隨著網(wǎng)絡(luò)技術(shù)和 INTERNET 發(fā)展，網(wǎng)絡(luò)的規(guī)模不斷擴(kuò)大，設(shè)備的復(fù)雜性不斷增加，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的管理與維護(hù)越來(lái)越困難，需要有效的措施來(lái)解決。 信息技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 校園網(wǎng)組建方案 28 配置管理是最基本的網(wǎng)絡(luò)管理功能，主要用于配置和優(yōu)