【正文】 網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。 二、校園網(wǎng)絡(luò)需求分析 用戶需求分析 設(shè)計(jì) 一個(gè)網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的 基礎(chǔ)上選 擇、 設(shè)計(jì) 合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務(wù)。 5)、隨著經(jīng)濟(jì)發(fā)展，我國各級政府對教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識水平和經(jīng)濟(jì)實(shí)力不斷提高。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。另一方面 ,信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會(huì)。 隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。 建設(shè)校園網(wǎng)對每個(gè)學(xué)校來說都不是一件容易的事情 ,都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工。人們傳統(tǒng)的交互和工作模式正在改變。但是我國目前大多數(shù)校園網(wǎng)上的應(yīng)用還不豐富，與學(xué)校原有一些計(jì)算機(jī)業(yè)務(wù)系統(tǒng)還沒有充分發(fā)揮，應(yīng)用水平的低下是對校園網(wǎng)資源的 極大浪費(fèi)。 溫州春華 校園 網(wǎng)絡(luò)設(shè)計(jì)方案 3 五 .思科公司校園網(wǎng)解決方案 ............................................................ 17 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu) ....................................................................................... 17 VLAN 及 IP 地址規(guī)劃 ........................................................................................ 20 六、綜合布線系統(tǒng) ............................................................................ 37 結(jié)構(gòu)化布線設(shè)計(jì)的要求 .................................................................................... 37 系統(tǒng)設(shè)計(jì)原則 .................................................................................................... 37 設(shè)計(jì)原則 .................................................................................................. 37 設(shè)計(jì)目標(biāo) .................................................................................................. 38 七、技術(shù)支持及售后服務(wù) ................................................................ 38 服務(wù)內(nèi)容 .......................................................................................................... 38 設(shè)計(jì)服務(wù) .......................................................................................................... 39 場地檢查 .......................................................................................................... 39 系統(tǒng)安裝調(diào)試 ................................................................................................... 39 測試和驗(yàn)收 ....................................................................................................... 40 系統(tǒng)后期維護(hù)和支持 ......................................................................................... 40 客戶技術(shù)培訓(xùn) ................................................................................................... 41 設(shè)備保修與軟件升級 ......................................................................................... 41 溫州春華 校園 網(wǎng)絡(luò)設(shè)計(jì)方案 4 校園網(wǎng)系統(tǒng)方案 一．校園網(wǎng)概述及 分析 概述 中國教育科研計(jì)算機(jī)網(wǎng)（ CERNET）于 1994 年正式啟動(dòng)以來，已與國內(nèi)幾百所學(xué)校相連。為廣大師生及科研人員提供了一個(gè)全新的網(wǎng)絡(luò)環(huán)境。只有提高校園網(wǎng)上的應(yīng)用水平，才能切實(shí)提高學(xué)校各項(xiàng)業(yè)務(wù)水平，適應(yīng)信息時(shí)代的要求。處在不同地理位置的人們可以共享數(shù)據(jù)，使用群件技術(shù)（ GroupWare）進(jìn)而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲(chǔ)、傳輸、應(yīng)用技術(shù)的不斷成熟；以上這些計(jì)算機(jī)技術(shù)的發(fā)展對學(xué)校傳統(tǒng)的計(jì)算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn)生影響，使用戶能更方便。當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候 ,大部分學(xué)校的滿腔熱情也慢慢地冷 卻凝固。主要表現(xiàn)在： 1)、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階 段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。新技術(shù)提供的機(jī)會(huì)以及它們在教學(xué)方面具有的優(yōu)勢都是很多的 ,特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路 ,每個(gè)學(xué)生在 個(gè)人的學(xué)習(xí)道路上都可以按照自己的速度發(fā)展。對提高教學(xué)質(zhì)量，推動(dòng)我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。 溫州春華 校園 網(wǎng)絡(luò)設(shè)計(jì)方案 7 網(wǎng)絡(luò)在日常教學(xué)辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式會(huì)帶來大量動(dòng)態(tài)的 應(yīng)用數(shù)據(jù)傳輸，會(huì)有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為 100/1000Mbps，今后可會(huì)更高）。 中心機(jī)房到匯聚層節(jié)點(diǎn)采用 4 兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。由此，我們認(rèn)為，校園網(wǎng)網(wǎng)絡(luò)是一個(gè)典型的面向未來的網(wǎng)絡(luò)化、信息化、自動(dòng)化的集娛樂、教學(xué)、辦公于一體的，具備多媒體綜合業(yè)務(wù)發(fā)展需求的園區(qū)網(wǎng)絡(luò)。 ●標(biāo)準(zhǔn)化和開放性 網(wǎng)絡(luò)協(xié)議采用符合 ISO 及其他標(biāo)準(zhǔn)，如： IEEE、 ITUT、 ANSI 等制定的協(xié)議，采用遵從國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。 ●安全性和保密性 溫州春華 校園 網(wǎng)絡(luò)設(shè)計(jì)方案 9 在接入 Inter 的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 ●網(wǎng) 絡(luò)的靈活性 系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過軟件快速簡便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，可以跨越辦公室、辦公樓，而無需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。 目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、 FDDI、 Token Ring 以及最新崛起的 ATM（異步傳輸模式）、千兆以太網(wǎng)等。 FDDI 也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價(jià)高， FDDI 網(wǎng)絡(luò)難以向更先進(jìn)的網(wǎng)絡(luò)技術(shù)升級，現(xiàn)在用 FDDI 組建主干網(wǎng)的情況已非常少見。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性，能夠在未來向更新技術(shù)平滑過渡，保護(hù)用戶的投資。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒溫州春華 校園 網(wǎng)絡(luò)設(shè)計(jì)方案 11 體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。 對于核心網(wǎng)絡(luò)設(shè)備，要求骨干交換機(jī)具備第三層交換能力，要求支持今后的視頻點(diǎn)播、電視電話會(huì)議的寬帶多媒體應(yīng) 用，并要求留有一定的擴(kuò)充能力。應(yīng)支持 VLAN的劃分，并能在 VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。并支持虛擬網(wǎng)絡(luò)功能 ，對網(wǎng)絡(luò)用戶具有分類控制功能。 四、校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)方案及分析 網(wǎng)絡(luò)的分層設(shè)計(jì)原則 核心層高速交換技術(shù)分布層基于策略的操作接入層本地/ 遠(yuǎn)程工作組接入 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長而不會(huì)遇到問題； 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會(huì)對其他層次造成影響，無需改變整 個(gè)環(huán)境； 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功 能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 任何介質(zhì)的轉(zhuǎn)換 ? 安全控制 接入層 (Access Layer) 接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。核心交換機(jī)應(yīng)采用模塊化設(shè)計(jì)，有良好的擴(kuò)展性能、多種接入模塊；具備增強(qiáng)的網(wǎng)絡(luò)傳輸能力，支持 VLAN、 RIP 和 OSPF 協(xié)議、服務(wù)質(zhì)量（ QOS）、 IP 組播、 DHCP 中繼和 AAA 認(rèn)證等功能；支持通用的管理特性（ SNMP）， 能使用流溫州春華 校園 網(wǎng)絡(luò)設(shè)計(jì)方案 14 行的網(wǎng)管軟件對它進(jìn)行管理，如 HP OpenView 等。有效的子網(wǎng)劃分和流量控制使整個(gè)校園網(wǎng)絡(luò)能高速、安全的運(yùn)行。 實(shí)現(xiàn)基于 VLANID/MAC 地址、接入模塊號和接入設(shè)備號的全程用戶唯一標(biāo)識，便于用戶管理（開戶、銷戶、欠費(fèi)停機(jī)等）和網(wǎng)絡(luò)故障維護(hù)。匯聚層交換機(jī)可以采用一款可堆疊的網(wǎng)管型以太網(wǎng)交換機(jī)，半 /全雙工模式自適應(yīng)，具有擴(kuò)展槽，能使用多種可選模塊。 完善的 QOS 功能 帶寬控制特性 以太網(wǎng)是一種基于廣播機(jī)制的共享型技術(shù)，任何一個(gè)位于以太網(wǎng)上的用戶均可以向網(wǎng)上發(fā)送信息，在以太網(wǎng)的技術(shù)中沒有具體帶寬控制的機(jī)理。 IP網(wǎng)絡(luò)中引入 QoS技術(shù)，就是為了確保實(shí)時(shí)業(yè)務(wù)的通信質(zhì)量，滿足各種業(yè)務(wù)對網(wǎng)絡(luò)資源的需求，使網(wǎng)上資源獲得最佳利用，降低成本，改善對用戶的服務(wù)。 (3)通過對上網(wǎng)的安全教育，提高安全意識，特別是增強(qiáng)計(jì)算機(jī)操作人員的密碼管理意識，以防止由于操作員密碼有意無意泄露給他人而造成的損失。 方便的網(wǎng)絡(luò)管理和維護(hù) （ 1）為了提高網(wǎng)絡(luò)管理能力設(shè)計(jì)中所有設(shè)備最好具有網(wǎng)管功能，不存在光纖收發(fā)器等類似不可網(wǎng)管設(shè)備，提高了網(wǎng)絡(luò)可靠性和可管理。 核心關(guān)鍵部件的冗余備份：電源冗余、主控板冗余、模塊冗余等 。 桌面操作系統(tǒng)比較可以選擇 XP 和 LINUX 等平臺?？紤] 到春華 學(xué)校的具體情況如性質(zhì)、規(guī)模、財(cái)務(wù)等， 這是一個(gè)相對小型的校園網(wǎng)絡(luò)，單一建筑內(nèi)的網(wǎng)絡(luò)應(yīng)用， 思科公司提出以下 校園網(wǎng)解決方案 ： 方案特點(diǎn)如下： （ 1）支持多媒體應(yīng)用，包括多媒體教室、電子閱覽室、多媒體教學(xué)； 溫州春華 校園 網(wǎng)絡(luò)設(shè)計(jì)方案 18 （ 2）高性能，全交換，滿足用戶需求； （ 3）管理簡單，瀏覽器方式無需專門培訓(xùn)； （ 4）系統(tǒng)安全，保密性高； （ 5） ADSL 連接方式，按需建立連接降低鏈路費(fèi)用。這是一個(gè)全交換的網(wǎng)絡(luò)，相對共享式集線器而言，交換機(jī)各端口擁有獨(dú)占的帶寬，能實(shí)現(xiàn)多路并行傳輸， 不易發(fā)生沖突，能為多媒體信息提供更好的保障。如：路由器和交換機(jī)的組內(nèi)廣播功能可為多媒體信息的傳輸提供更高的服務(wù)質(zhì)量；而 catalyst2900 之間建立快速以太網(wǎng)通道，在全雙工模式下達(dá)到 400M 的高速級聯(lián)；此外， 850 路由器兼任了防火墻－－思科公司系列中、低端路由器都可以通過操作系統(tǒng)升級具備防火墻性能，在承擔(dān)遠(yuǎn)程連接的同時(shí)實(shí)施數(shù)據(jù)包檢驗(yàn)和過濾，防止非法用戶侵入到內(nèi)部局域網(wǎng)中－－對連接到 Inter 這一開放網(wǎng)絡(luò)的用戶來說，安全性是網(wǎng)絡(luò)設(shè)計(jì)中不容忽視的一項(xiàng)重要因素。 2） . 是否將網(wǎng)絡(luò)劃分為若干子網(wǎng)以方便網(wǎng)絡(luò)管理。 通過 Proxy 或 NAT 方式使私有地址能夠訪問公網(wǎng)資源 在 申請的