【正文】 準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)178。網(wǎng)絡(luò)新技術(shù)從標(biāo)準(zhǔn)的以太網(wǎng)、TokenRing、到標(biāo)準(zhǔn)的FDDI、100BaseT、100VG－AnyLAN，以及正在飛速發(fā)展的ATM、千兆以太網(wǎng)等設(shè)計(jì)依據(jù)： 標(biāo)準(zhǔn)178。 與公網(wǎng)連接鏈路的網(wǎng)絡(luò)安全考慮；178。 網(wǎng)絡(luò)的可擴(kuò)展性強(qiáng)，如要擴(kuò)充網(wǎng)絡(luò)結(jié)點(diǎn)，則只要有一條線即可將擴(kuò)充結(jié)點(diǎn)聯(lián)接到網(wǎng)絡(luò)上，且不影響其它結(jié)點(diǎn)的工作；178。在以后對(duì)該網(wǎng)絡(luò)進(jìn)行升級(jí)和擴(kuò)展是，必須能保護(hù)現(xiàn)有投資，應(yīng)支持多種網(wǎng)絡(luò)協(xié)議，多種高層協(xié)議和多媒體應(yīng)用網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)種類很多，采用星型結(jié)構(gòu)的以太網(wǎng)是目前最為安全成熟的技術(shù)，并且，從應(yīng)用角度講，星形結(jié)構(gòu)是綜合布線系統(tǒng)的推薦網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，可以與綜合布線系統(tǒng)緊密結(jié)合，得整個(gè)網(wǎng)絡(luò)系統(tǒng)的通信瓶頸從以往的網(wǎng)絡(luò)電纜轉(zhuǎn)移至中央網(wǎng)絡(luò)設(shè)備上。 靈活性和兼容性——采用符合國(guó)際發(fā)展潮流的國(guó)際標(biāo)準(zhǔn)軟件技術(shù)，以便系統(tǒng)有可靠性強(qiáng)、可擴(kuò)展性和可升級(jí)等待點(diǎn)，保證及后可迅速采用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展出現(xiàn)的新技術(shù)，同時(shí)為現(xiàn)存不同的網(wǎng)絡(luò)設(shè)備、小型計(jì)算機(jī)，工作站、服務(wù)器和微機(jī)等設(shè)備提供入網(wǎng)和互聯(lián)手段；靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可通過軟件來快速簡(jiǎn)便的將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一網(wǎng)絡(luò)，可跨越辦公室，辦公樓，而無需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化，同時(shí)也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能178。在統(tǒng)一思想、統(tǒng)一信息交換標(biāo)準(zhǔn)、統(tǒng)一技術(shù)規(guī)范的原則下，系統(tǒng)達(dá)到以下目標(biāo)：（1）、為各機(jī)房提供寬帶網(wǎng)絡(luò)支持（2）、提供公用信息交換平臺(tái)（3）、提供Web發(fā)布信息等Internet的信息服務(wù)（4）、提供日常FTP訪問，進(jìn)行上傳下載（5）、為內(nèi)部網(wǎng)提供有力的技術(shù)保障，增加內(nèi)部系統(tǒng)的安全性（6）、增強(qiáng)校園的教學(xué)信息的領(lǐng)先優(yōu)勢(shì)（三）、網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)(30%)178。 數(shù)據(jù)庫(kù)查尋語言 應(yīng)用層協(xié)議 網(wǎng)絡(luò)層/傳輸層協(xié)議 CISCO設(shè)備和TPLINK方案提供了可伸縮的結(jié)構(gòu)和高性能的設(shè)備，能夠高速傳輸數(shù)據(jù)，同時(shí)通過它們Secure技術(shù)保證了安全地接入Internet和一體化的網(wǎng)絡(luò)解決方案4．計(jì)算機(jī)終端設(shè)備的選型既考慮性能、價(jià)格比、設(shè)備的運(yùn)行維護(hù)費(fèi)用，也考慮設(shè)備的可擴(kuò)充性，確保系統(tǒng)主要設(shè)備的投入在整個(gè)系統(tǒng)的生命周期內(nèi)能得到充分利用并具有強(qiáng)健靈活的體系結(jié)構(gòu)。校園網(wǎng)中的接入主要分為兩部分，有線局域網(wǎng)和無線局域網(wǎng)的接入。在選擇校園防火墻時(shí)，最好選擇帶VPN功能的防火墻，我校分校區(qū)眾多，要實(shí)現(xiàn)遠(yuǎn)程分校的網(wǎng)絡(luò)訪問，采用VPN技術(shù)是最好的方式。校園網(wǎng)中的防火墻與普通防火墻有些不同，它不但要防止外來黑客的攻擊，還要防止內(nèi)部學(xué)生的惡作劇和限制學(xué)生訪問非法站點(diǎn)。目前市場(chǎng)上的路由器大多都具有帶寬控制，MAC地址綁定，Qos機(jī)制等多種功能，只要將這些功能應(yīng)用得當(dāng)，就能最大限度利用路由器。下圖是校園網(wǎng)的基本網(wǎng)絡(luò)拓?fù)洌和負(fù)鋱D中的路由器、防火墻和核心交換機(jī)構(gòu)成了校園網(wǎng)的核心，即網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心性能的好與壞將直接影響整個(gè)校園網(wǎng)的性能，因此，網(wǎng)絡(luò)中心的組建將是整個(gè)校園網(wǎng)組建成敗的關(guān)鍵。特別是早起網(wǎng)絡(luò)技術(shù)作為校園網(wǎng)絡(luò)主干，只能滿足低俗的數(shù)據(jù)通信需求，個(gè)校區(qū)的組網(wǎng)方式、組網(wǎng)技術(shù)、網(wǎng)絡(luò)結(jié)構(gòu)相差甚遠(yuǎn)，國(guó)內(nèi)很過校園中教學(xué)樓或師生宿舍的布局決定例如網(wǎng)絡(luò)的復(fù)雜性，不宜于網(wǎng)絡(luò)布線實(shí)施的優(yōu)化，個(gè)別學(xué)校的老校區(qū)歷史悠久，舊建筑物內(nèi)弱電可利用空間極低，決定了網(wǎng)絡(luò)不宜與采用分布式結(jié)構(gòu)。也可以根據(jù)自身特點(diǎn)，分布驟實(shí)施。 網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)基于IP的局域網(wǎng)絡(luò)解決方案在校園網(wǎng)絡(luò)解決方案中目前已占主導(dǎo)地位。 設(shè)備互連——避免隨時(shí)可能增加介入校園網(wǎng)的新用戶，進(jìn)行分配接口與IP地址與使用權(quán)限178。 易于擴(kuò)展——預(yù)留空間符合當(dāng)前和以后的信息傳輸需要，保證較好的擴(kuò)展性和足夠的升級(jí)空間178。（5）、 INTERNET服務(wù)器選用專業(yè)服務(wù)器產(chǎn)品，均存放在網(wǎng)絡(luò)中心機(jī)房，網(wǎng)管工作站使用專業(yè)的工作站來進(jìn)行管理。 在100M左右。目前各個(gè)系都是自己組建自己的內(nèi)部網(wǎng)絡(luò)，采用的軟件平臺(tái)、硬件平臺(tái)和網(wǎng)絡(luò)結(jié)構(gòu)各不相同，各系、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理。1998年10月，中國(guó)教育科研網(wǎng)二期工程正式啟動(dòng)，工程到2000年二期工程完成，除達(dá)到連接1000所大學(xué)的目標(biāo)外，對(duì)有條件的中小學(xué)也提供接入上網(wǎng)服務(wù)。詳細(xì)介紹網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、VLAN劃分、計(jì)算機(jī)的IP分配，并在部分辦公室引入無線網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)人性化設(shè)計(jì)。為了進(jìn)一步提高網(wǎng)絡(luò)教學(xué)的教學(xué)效果和效率以及保障校園網(wǎng)絡(luò)的安全，校園網(wǎng)絡(luò)化勢(shì)在必行。某校園網(wǎng)絡(luò)實(shí)施設(shè)計(jì)方案 工程論證與需求分析(10%) 工程項(xiàng)目與論證報(bào)告 網(wǎng)絡(luò)現(xiàn)狀 用戶需求分析與需求分析報(bào)告 總體設(shè)計(jì)方案(20%) 總體設(shè)計(jì)的指導(dǎo)原則 網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)設(shè)備配置 網(wǎng)絡(luò)通信和聯(lián)網(wǎng)協(xié)議 網(wǎng)絡(luò)總體結(jié)構(gòu)目標(biāo) 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)(30%) 系統(tǒng)設(shè)計(jì)分析的指導(dǎo)原則 網(wǎng)絡(luò)布局與傳輸系統(tǒng)設(shè)計(jì) 子網(wǎng)及VLAN的劃分 IP地址的規(guī)劃及分配 網(wǎng)絡(luò)操作系統(tǒng)與應(yīng)用軟件設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)化布線設(shè)計(jì) 網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)管理與維護(hù)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)工程實(shí)施(15%) 實(shí)施部門的協(xié)調(diào)組織 布線工程實(shí)施與驗(yàn)收內(nèi)容 網(wǎng)絡(luò)硬件系統(tǒng)的安裝與調(diào)試 網(wǎng)絡(luò)軟件系統(tǒng)的安裝與測(cè)試 網(wǎng)絡(luò)系統(tǒng)驗(yàn)收 用戶培訓(xùn) 工程項(xiàng)目實(shí)施文檔(10%) 投資預(yù)算(10%) 總結(jié)(15%)（一）、工程論證與需求分析(10%) 作為新技術(shù)的發(fā)祥地，學(xué)校、尤其是高等學(xué)校，和網(wǎng)絡(luò)的關(guān)系十分密切，網(wǎng)絡(luò)最初是在校園里進(jìn)行實(shí)驗(yàn)并獲得成功的，許多網(wǎng)絡(luò)新技術(shù)也是首先在校園網(wǎng)中獲得成功，進(jìn)而才推向社會(huì)的。本文在局域網(wǎng)技術(shù)和現(xiàn)今發(fā)展基礎(chǔ)上，結(jié)合西安財(cái)經(jīng)學(xué)院長(zhǎng)安校區(qū)的實(shí)際情況，分析建立校園網(wǎng)的意義、建設(shè)原則、目標(biāo)，并詳細(xì)闡述其設(shè)計(jì)過程。最后通過相關(guān)軟件對(duì)網(wǎng)絡(luò)進(jìn)行管理以及實(shí)現(xiàn)網(wǎng)絡(luò)的安全。隨著信息技術(shù)的飛速發(fā)展，中小學(xué)校園網(wǎng)的建設(shè)也已經(jīng)逐漸提到議事日程上來。目前，總體歸納校園網(wǎng)絡(luò)用戶需求主要是教學(xué)、辦公、醫(yī)療、服務(wù)這四方面的應(yīng)用，如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定，擴(kuò)展，安全等問題；辦公服務(wù)等帶快是要著重考慮的方面。（4）、主干為千兆線路，其它線路為超五類雙絞線。（6）、 各應(yīng)用平臺(tái)的建設(shè)均可接入骨干網(wǎng)，構(gòu)成子網(wǎng)應(yīng)用平臺(tái)（二）、總體設(shè)計(jì)方案(20%)178。 遵從標(biāo)準(zhǔn)——無論采用怎樣的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)以及不同的網(wǎng)絡(luò)設(shè)備，都必須要嚴(yán)格按照國(guó)際、國(guó)家的統(tǒng)一標(biāo)準(zhǔn)嚴(yán)格執(zhí)行178。 安全保密——雖校園網(wǎng)相對(duì)于政府行政網(wǎng)、企業(yè)網(wǎng)來說，安全性的需求較弱。因此，當(dāng)我們考慮校園網(wǎng)絡(luò)建設(shè)時(shí)，應(yīng)當(dāng)確信分層星形結(jié)構(gòu)是下緣不限拖不得最佳選擇。特別像國(guó)內(nèi)原來用得較多的100M FDDI、155M ATM等主干網(wǎng)絡(luò)，就可以從邏輯上采用環(huán)形或樹結(jié)合星形的模式予以處理，既利用了已有資源，尤為未來的發(fā)展大笑了良好的基礎(chǔ)。當(dāng)然，再考慮拓?fù)浣Y(jié)構(gòu)是，也要充分考慮網(wǎng)絡(luò)主干的物理鏈路備份問題。無線網(wǎng)絡(luò)接入有線網(wǎng)絡(luò)接入路由器處在網(wǎng)絡(luò)中心的最頂層，它直接與互聯(lián)網(wǎng)連接，同時(shí)內(nèi)連校園網(wǎng)中的防火墻，所以路由器在校園網(wǎng)中的作用非常重要。在選擇