【正文】 理員辦公計算機和各個查詢終端采用100M交換端口。使用一臺Cisco 3620路由器，與校外網(wǎng)絡(luò)相連，同時也作為校園網(wǎng)絡(luò)內(nèi)部各VLAN之間數(shù)據(jù)交換的紐帶。我們雖然使用了包含ATM交換與ATM局域網(wǎng)仿真混合類型的設(shè)備，而且目前只應用其以太網(wǎng)部分，以快速以太網(wǎng)為校園主干。但對主干設(shè)備的要求也大大增加，因為要實現(xiàn)千兆級的路由交換，對于路由處理器的要求勢必要大大提高，因此必須選用高檔的企業(yè)級設(shè)備，才能有效地工作，保證系統(tǒng)工作效率?？焖僖蕴W(wǎng)速度為1000Mbps，與過去經(jīng)常做為校園網(wǎng)主干的FDDI速度相同，但兩者有較大的區(qū)別?！　【W(wǎng)絡(luò)的重點是選擇一個最適合的主干方案，而可供選擇的技術(shù)目前主要是快速以太網(wǎng)、千兆以太網(wǎng)和ATM技術(shù)?！　⌒@網(wǎng)中的主干網(wǎng)是一條高速通信鏈路，它通過橋接器/路由器與各子網(wǎng)相連，從而在各子網(wǎng)間形成一條高速公路。 網(wǎng)絡(luò)設(shè)計方案描述根據(jù)學院目前的情況和用戶的要求，決定我院校園網(wǎng)一期工程的主要任務是：將圖書館、教學大樓和教師宿舍連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進一步擴展打下堅實的基礎(chǔ)。用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡(luò)規(guī)劃策略,可以提供強大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護和操作變得直觀、簡便和高效。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。本著為學校校區(qū)著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟可行。 校園網(wǎng)絡(luò)設(shè)計目標校區(qū)網(wǎng)絡(luò)建設(shè)的目標應該是：建成后的網(wǎng)絡(luò)能充分利用Internet、國家信息網(wǎng)、教育網(wǎng)、全國高校互聯(lián)網(wǎng)上的各種信息，實現(xiàn)資源共享，能夠為住在此校區(qū)的學生提供豐富的多媒體教學手段，實現(xiàn)高質(zhì)高效的教學目標。 除上述考慮外，還要注意到由于邏輯上業(yè)務網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應能提供多個網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應教學辦公環(huán)境的調(diào)整和變化。二、校園網(wǎng)絡(luò)需求分析 用戶需求分析設(shè)計一個網(wǎng)絡(luò)，首先要為用戶分析目前面臨的主要問題，確定用戶對網(wǎng)絡(luò)的真正需求，并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù)，提供用戶滿意的高質(zhì)服務。　　校園網(wǎng)的建設(shè)是利用各種先進、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應用的高速計算機網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、宿舍通過網(wǎng)絡(luò)連接起來，與Internet相連。各大院校的校園網(wǎng)都已經(jīng)初具規(guī)模,良好的網(wǎng)絡(luò)管理成為校園網(wǎng)能否正常、有效運行的關(guān)鍵。該文基于銅陵學院校園網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計探討，詳細討論了校園網(wǎng)建設(shè)目標、設(shè)計原則以及網(wǎng)絡(luò)拓撲結(jié)構(gòu)、主干網(wǎng)構(gòu)建，既有理論研究意義,也具有實踐參考價值。校園網(wǎng)必須具備教學、管理和通訊三大功能。 網(wǎng)絡(luò)在日常教學辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的應用數(shù)據(jù)傳輸，會有相當一部分應用的主服務器有高速接入網(wǎng)絡(luò)的需求（目前為100/1000Mbps，今后可會更高）。中心機房到匯聚層節(jié)點采用千兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。學生不出宿舍，就可以在宿舍內(nèi)訪問校園內(nèi)的大量的共享資源，可以訪問電子圖書館、閱覽室、郵件服務等高速、安全、穩(wěn)定的Internet接入。學校網(wǎng)絡(luò)應當實現(xiàn)如下功能：● 訪問互聯(lián)網(wǎng)絡(luò)● 訪問學校虛擬網(wǎng)絡(luò)● 校園網(wǎng)站建立● 遠程教育● VOD點播● 網(wǎng)絡(luò)安全管理● 電子郵件和電子公告● 計算機輔助教學● 教師備課功能● 對外交流● 校園管理平臺● 信息資源庫 系統(tǒng)設(shè)計指導思想建設(shè)校園網(wǎng)絡(luò)，本著少花錢辦大事的原則，充分利用有限的投資，在保證網(wǎng)絡(luò)先進性的前提下，選用性能價格比最好的設(shè)備，我們認為校園網(wǎng)建設(shè)應該遵循以下原則： 　　系統(tǒng)與軟件的可靠性　　在我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性和穩(wěn)定性?！　∠到y(tǒng)安全性與保密性　　保證系統(tǒng)可靠運行，在網(wǎng)絡(luò)設(shè)計時，將從內(nèi)部訪問控制和外部防火墻兩方面保證我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的安全。　　易擴展性　　隨著教學科研的快速發(fā)展，我院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)為了適應這個變化和日新月異的計算機技術(shù)的發(fā)展，考慮現(xiàn)有網(wǎng)絡(luò)的平滑過度，使學校現(xiàn)有陳舊設(shè)備盡量保持較好的利用價值；選用產(chǎn)品應具有最佳性價比，又要應充分考慮未來可能的應用，我們網(wǎng)絡(luò)十分注重擴充性?！　∮捎谀壳靶@網(wǎng)的主節(jié)點放置在圖書館計算機教室，而且教師宿舍的使用量不會很大，所以目前網(wǎng)絡(luò)的拓撲結(jié)構(gòu)呈星形，即以圖書館為核心，向教學大樓和教師宿舍輻射，建筑物間使用多模光纖連接。目前作為主干網(wǎng)的主要產(chǎn)品有電纜以太網(wǎng)、光纖以太網(wǎng)、FDDI（光纖分布式數(shù)據(jù)接口）、交換式快速以太網(wǎng)和ATM等。由于網(wǎng)絡(luò)的涉及范圍大小不一，應用方向也各不相同。區(qū)別之一是，當今用于園區(qū)主干的快速以太網(wǎng)均為交換方式，為每條延伸到各園區(qū)建筑的鏈路提供獨占的1000Mbps連接，而FDDI為共享方式，所聯(lián)結(jié)的園區(qū)建筑越多，網(wǎng)絡(luò)主干效率越低?！　≈行慕粨Q設(shè)備 中心交換設(shè)備選擇包含ATM交換與ATM局域網(wǎng)仿真混合類型的設(shè)備。但也充分考慮了今后擴展到ATM主干的能力，因此采用了能夠迅速升級的主干交換設(shè)備，這是一種既現(xiàn)實而又兼顧長遠的思路，極大方便今后的升級更新。還可以為二期工程中的撥號接入校園網(wǎng)計劃提供支持。　　教學大樓：　　校園網(wǎng)建網(wǎng)的目的之一是利用計算機網(wǎng)絡(luò)實現(xiàn)多媒體教學，在教學過程中，大量傳送的是文本、圖像和部分視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計所有教學用端口全部采用交換機100M以太網(wǎng)口?！　【W(wǎng)絡(luò)安全是有層次的，在不同層次，安全的著重點也不同，大致歸納起來可將網(wǎng)絡(luò)安全劃分成兩個層次：網(wǎng)絡(luò)層安全和應用層安全，因此，設(shè)計應選用Cisco Secure PIX防火墻。Cisco Secure PIX防火墻加強了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和Internet之間的安全訪問。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。辦公電腦建議采用品牌的商用機，商用機運行比較穩(wěn)定，而且比較耐用，運算速度較快，較適于開發(fā)使用。網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務的服務質(zhì)量提供保障。由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。因此網(wǎng)絡(luò)主干全部采用萬兆，末端用戶樓棟全部采用千兆接入萬兆校園網(wǎng)，采用3臺萬兆核心交換機RGS6810E組成萬兆核心環(huán)網(wǎng)。，高達857Mpps/428Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點交換機的理想選擇。 萬兆骨干網(wǎng)解決方案匯聚層提供基于統(tǒng)一策略的互連性。而在設(shè)備選型方面，匯聚層的設(shè)備對網(wǎng)絡(luò)下層VLAN信息和生成樹協(xié)議具有收斂功能，能實現(xiàn)簡單的用戶管理和控制功能，如用戶的安全接入、下層網(wǎng)絡(luò)不同層次的屏蔽和接入工作，對不同物理鏈路、不同特性的網(wǎng)絡(luò)設(shè)備進行統(tǒng)一管理。RGS6506是銳捷網(wǎng)絡(luò)推出的萬兆骨干路由交換機，擁有6個模塊擴展槽，提供管理模塊冗余，支持萬兆、千兆和百兆模塊線速轉(zhuǎn)發(fā)，可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴展的現(xiàn)代IP網(wǎng)絡(luò)。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享、交換帶寬、MAC層過濾、微分網(wǎng)段等。而且可以堆疊、易擴展，以便由于信息點的增加而從容地進行擴容。在滿足網(wǎng)絡(luò)性能要求的同時，達到最高的性價比，使用方便簡單。因此采用數(shù)十臺RGS2424G系列安全智能交換機擔當網(wǎng)絡(luò)接入。RGS2424G以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的QoS服務質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、高效、安全、智能的企業(yè)網(wǎng)新需求。XX大學應用銳捷網(wǎng)絡(luò)高校校園網(wǎng)出口解決方案，在安全防護層部署1臺RGWALL1000、應用控制層部署1臺RGACE 3000完成出口網(wǎng)絡(luò)的應用流量控制，而RSR08承擔多出口負載均衡。采用銳捷獨創(chuàng)的分類算法使得RGWALL產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響，產(chǎn)品安裝前后絲毫不會影響網(wǎng)絡(luò)速度；同時，RGWALL在內(nèi)核層處理所有數(shù)據(jù)包的接收、分類、轉(zhuǎn)發(fā)工作，因此不會成為網(wǎng)絡(luò)流量的瓶頸。銳捷RSR08路由器是高性能、通用的骨干匯聚路由器，具有高背板帶寬、高包轉(zhuǎn)發(fā)率、結(jié)構(gòu)緊湊、端口密度高等特點，并能提供全范圍的光纖和銅纜接口。銳捷RSR08路由器支持包括TDM、POS、ATM和千兆位以太網(wǎng)，速率高達OC 48。因此在校園網(wǎng)絡(luò)的整個網(wǎng)絡(luò)規(guī)劃當中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術(shù)的功能，能起到事半功倍的效果，對整個網(wǎng)絡(luò)的性能也是事關(guān)重要的。l 網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進行管理。根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗和骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實際情況，方案建議在骨干網(wǎng)絡(luò)VL