【正文】 個層次 著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。 4 層：副校長辦公室 1 點 藝術(shù)樓 1 層：舞蹈教室及 音樂教室（ 4間） 4 點 10 老舊 2 層：畫室（ 2間） 2 點 3 層：藝術(shù)教研組及儲藏室 4 點 食堂 1 層： POS 機(jī)終端 10 個 10 點 24 老舊 1 層：財務(wù)室及服務(wù)器 4 點 2 層： POS 機(jī)終端 10 個 10 點 男生宿舍 值班室 1 點 1 老舊 女生宿舍 值班室 1 點 1 老舊 教師宿舍樓1 16層 ： 8 間 /層 8 點 /層 48 老舊 教師宿舍樓2 16層 ： 8 間 /層 8 點 /層 48 老舊 圖書館 2 層： 4間 /層 4 點 /層 8 新建 合計 410 7 7 劃分 VLAN 的目的：一是提高網(wǎng)絡(luò)安全性，不同 VLAN 的數(shù)據(jù)不能自由交流，需要接受第三層的檢驗，因此，在一定程度上加強(qiáng)了虛網(wǎng)間的隔離， 有效防止外部用戶入侵，提高了安全性。 VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)， 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個不同的網(wǎng)段，從而實現(xiàn)虛擬工作組的技術(shù)。 第 03章 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計 技術(shù)路線 三層交換結(jié)構(gòu) 三層交換技術(shù)，也稱多層交換技 術(shù)或 IP 交換技術(shù)，是相對于二層交換技術(shù)提出的，因工作在 OSI 七層網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層而得名。 所以，本次總計布線信息點為： 410 個。 2. 網(wǎng)絡(luò)互連 （ 1）提供國際互聯(lián)網(wǎng) ISDN 專線接入（或 DDN），實現(xiàn)與各公共網(wǎng)絡(luò)的連接。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。 4 4 統(tǒng)一規(guī)劃：即系統(tǒng)的設(shè)計依據(jù)學(xué)校的長期發(fā)展目標(biāo)并結(jié)合時代發(fā)展的需要進(jìn)行綜合考慮，統(tǒng)籌規(guī)劃； 統(tǒng)一標(biāo)準(zhǔn)：采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口等技術(shù)標(biāo)準(zhǔn)，引用統(tǒng)一的國家、行業(yè)的信息分類與代碼標(biāo)準(zhǔn)（如課件分類、檔案分類等）、學(xué)校管理制度、學(xué)校評 審標(biāo)準(zhǔn) 、功能規(guī)范、文檔規(guī)范等； 統(tǒng)一出口：設(shè)計統(tǒng)一的信息對外出口，各類信息由專門部門控制和負(fù)責(zé)，保證學(xué)校內(nèi)部的數(shù)據(jù)安全。 校園網(wǎng)的設(shè)計應(yīng)能在高可靠性的前提下，抵擋來自內(nèi)部和外部的攻擊；采用安全措施有效、可信，能夠在多層次上、以多種方式實現(xiàn)安全的控制。易于維護(hù)管理，具有廣泛兼容性，同時適應(yīng)我國的實際情況。 高帶寬專線接入 Inter，實現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng)。然而，由于建設(shè)技術(shù)的原因，校園網(wǎng)絡(luò)并沒有得到很好的利用。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng) 絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實驗服務(wù)。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其獨(dú)特的優(yōu)勢，同時學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點播、網(wǎng)絡(luò)聊天、專項課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢在必得。不僅影響著民眾的工作和生活，還對教育教學(xué)方式和學(xué)生獲取知識，以及學(xué)校行政管理等方面起著重要的作用。就一個學(xué)校而言，網(wǎng)絡(luò)技術(shù)對綜合校園中的優(yōu)質(zhì)教學(xué)資源，對外建立廣泛信息獲取和交流渠道，為學(xué)校的教學(xué)管理工作帶來更多的便利。 校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖 書館、宿舍通過網(wǎng)絡(luò)連接起來，與 Inter 相連。 江城一中位于江城縣哈尼族彝族自治縣，是云南省 73 個貧困縣之一里的一所中學(xué)。因此，為了加快校園信息化建設(shè)，需建設(shè)一個高性能、安全可靠地校園網(wǎng)絡(luò)，校園網(wǎng) 絡(luò)完成后，要求能夠?qū)崿F(xiàn)校園網(wǎng)絡(luò)內(nèi)部各種信息服務(wù)功能，實現(xiàn)與教育網(wǎng)的無阻礙連通，同時能夠?qū)崿F(xiàn)辦公自動化需求。校園網(wǎng)與 Inter 網(wǎng) 相連后，應(yīng)具有“防火墻” 過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)；可對接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。 校園網(wǎng)設(shè)計應(yīng)能滿足學(xué)校目前對網(wǎng)絡(luò)的應(yīng)用要求，充分實現(xiàn)學(xué)校內(nèi)管理、教學(xué)和教研的自動化的要求，設(shè)計的性能能盡快得到充分發(fā)揮，并且便于掌握。 （ 4） 擴(kuò)充性 系統(tǒng)的所有基礎(chǔ)設(shè)施都應(yīng)采用國際標(biāo)準(zhǔn)，便于將 來系統(tǒng)發(fā)展需要時進(jìn)行擴(kuò)充。 （ 6） 節(jié)省性原則 在充分滿足以上要求的前提下，盡可能地節(jié)約投資，花好每一分錢，為客戶提供性價比最高的解決方案和工程建設(shè)。 學(xué)校校園網(wǎng)具體功能和特點如下： 1. 技術(shù)先進(jìn) （ 1）采用千兆以太網(wǎng)技術(shù)，具有高帶寬 1000Mnps 速率的主干， 100Mnps 到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時間內(nèi)的應(yīng)用要求，且易于升級和擴(kuò)展。 （ 2）有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個應(yīng)用管理系統(tǒng)，實現(xiàn)辦公自動化，管理信息化。各個樓的信息點統(tǒng)計及初步規(guī)劃見以下各表： 樓宇 樓層 信息點數(shù) 小計 備注 教學(xué)樓 1 15層：多媒體教室（ 7 間 /層） 7 點 /層 35 老舊 教學(xué)樓 2 15層：多媒體教室（ 7 間 /層） 7 點 /層 35 老舊 教學(xué)樓 3 15層：多媒體教室（ 7 間 /層） 7 點 /層 35 老舊 教學(xué)樓 4 15層：多媒體教室（ 7 間 /層） 7 點 /層 35 新建 實驗樓 1層：工會及教師活動中心 4 點 8 老舊 2層：物理實驗室（ 3 間： 2間教室及 1間管理室） 2 點 3層：化生實驗室（ 3 間： 2間教室及 1間管理室） 2 點 綜合樓 1 層：中心機(jī)房 10點 112 新建 1 層：學(xué)生機(jī)房 1 50 點 1 層：學(xué)生機(jī)房 2 50 2 層：教科室 4 點 3 層：總務(wù)室 4 點 3 層：書記辦公室 1 點 3 層：副書記辦公室 1 點 4 層：校長辦公室 1 點 田徑運(yùn)動場 籃球場 6 6 綜 合布線 需求 依據(jù)結(jié)構(gòu)化布線原則，本著達(dá)到布局美觀的效果，樓宇間的布線采用光纖，各樓層的布線在天花板內(nèi)走線，并在結(jié)構(gòu)化布線系統(tǒng)中的信息插座留有一定的冗余度，以確保日后終端設(shè)備位置調(diào)整和網(wǎng)絡(luò)擴(kuò)展的需要。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越 IP子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術(shù)在網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層實現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。它不受網(wǎng)絡(luò)用戶的物理位置限制，而是根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。二是隔離廣播信息，劃分 VLAN 后，廣播域縮小，有利于改善網(wǎng)絡(luò)性能，能夠?qū)V播風(fēng)暴控制在一個 VLAN 內(nèi)部，同時使網(wǎng)絡(luò)管理趨于簡單。三層網(wǎng)絡(luò)架構(gòu)設(shè)計的網(wǎng)絡(luò)有三個層次：核心層（網(wǎng)絡(luò)的高速交換主干）、匯聚層（提供基于策略的連接）、接入層（將工作站接入網(wǎng)絡(luò)）。因為核心層是網(wǎng)絡(luò)的樞紐中心，重要性突出。在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和 VLAN 的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。 主干網(wǎng)絡(luò)技術(shù) 選擇 可供校園 網(wǎng)選擇的主干網(wǎng)技術(shù)主要有 : 快速以太網(wǎng) (FastEther)、 ATM(異步傳輸模式 )、 FDDI(光纖分布式數(shù)字接口 )。其次由于所有的接線都從中心機(jī)房通過垂直子系統(tǒng)向其他樓層輻射，對豎井要求較高。其次垂直子系統(tǒng)大大簡化，只需從中心機(jī)房向其他樓層輻射光纖，每個樓層分配一條光纖 (最好加備份線 )，在每樓層中 再采用五類雙絞線布線，布線的時間復(fù)雜度和空間復(fù)雜度大大下降，而且 100 米長度限制的問題不復(fù)存在，因為光纖不受短距離限制 (單模 15 公里，多模 )。而且 ATM 交換機(jī)需要專人管理，基于現(xiàn)在的技術(shù)， ATM 的交換功能尚不能達(dá)到完全自動，而要根據(jù)人們的設(shè)置參數(shù)進(jìn)行工作，管理上受一定的限 制。網(wǎng)絡(luò)技術(shù)使用快速交換式以太網(wǎng)。易于升級。但是系統(tǒng)需要升級時，還須更換部分網(wǎng)絡(luò)設(shè)備。當(dāng)一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號。共享式局域網(wǎng)上的所有節(jié)點（如主機(jī)、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時，其他節(jié)點只能等待。 快速以太網(wǎng) 快速以太網(wǎng) (FastEther)是從以太網(wǎng)發(fā)展而來 ,通過 5 類非屏蔽雙絞線(UTP)、多模光纖和單模光纖電纜提供 100Mbps 的速率。目前 ,許多快速以太網(wǎng)廠商都支持全雙工的人工配置和自動配置。由于快速以太網(wǎng)成本較低且吞吐量更高 ,因而很快被人們接受 ,成為代替FDDI 實現(xiàn)客戶機(jī)和服務(wù)器連接的解決方案。它使用戶可以獨(dú)占帶寬 ,避免沖突 ,從根本上解決了共享介質(zhì)的缺陷。它采用令牌訪問技術(shù) ,支持優(yōu)先級訪問 ,其特點為 :標(biāo)準(zhǔn)化高 ,技術(shù)成熟可靠 。但從根本上講 ,它是一種共享介質(zhì)的技術(shù) ,隨著入網(wǎng)設(shè)備的增加 ,網(wǎng)絡(luò)效率會很快下降 ,不能滿足對帶寬的需求 ,同時耗資巨大 ,管理復(fù)雜 ,其環(huán)形拓?fù)浣Y(jié)構(gòu)既不適于綜合布線 ,又為以后網(wǎng)絡(luò)升級帶來不便。同時其站管理 (SMT)功能十分強(qiáng)大，適合于作主干網(wǎng)絡(luò)。ATM 的主要特點是 :支持多媒體通信 ,包括聲音、視頻 和數(shù)據(jù) 。它可適用于 LAN 和 WAN。它直接支持?jǐn)?shù)據(jù)、視頻、音頻等多媒體傳輸。這意味著廣大的以太網(wǎng)用戶可以對現(xiàn)有以太網(wǎng)進(jìn)行平滑的、無 需中斷的升級 ,而且無需增加附加的協(xié)議棧或中間件。伴隨光纖制造和傳輸技術(shù)的進(jìn)步，千兆位以太網(wǎng)的傳輸距離可達(dá)百公里，這使得其逐漸成為構(gòu)建城域網(wǎng)乃至廣域網(wǎng)絡(luò)的一種技術(shù)選擇。網(wǎng)絡(luò)設(shè)計人員能夠建立有效使用高速、關(guān)鍵任務(wù)的應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。千兆位以太網(wǎng)還要與 10BaseT 和 100BaseT 向后兼容。 接入網(wǎng)技術(shù) 選擇 目 前接入網(wǎng) 技術(shù)常用的有 撥號上網(wǎng)接入、 ISDN 專線接入、 ADSL 接入、 DDN專線接入、幀中繼接入、光纖接入、無線接入 等。 撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K 左右。 通過 ISDN 專線上網(wǎng)的特點：方便，速度快，最高上網(wǎng)速度可達(dá)到 128K/S?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機(jī)通信網(wǎng)的需要。用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用 戶可通過 VPN（ Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。 12 12 幀中繼上網(wǎng)特點：通信效率高，租費(fèi)低，適用于 LAN 之間的遠(yuǎn) 程互聯(lián)，傳輸速率在 9600bps~2048kbps 之間。目前光纖傳輸?shù)膹?fù)用技術(shù)發(fā)展相當(dāng)快，多數(shù)已處于實用化。雖然光和電都是電磁波，但頻率范圍相差很大。它建立起一個接太平臺，能提供話音、高速數(shù)據(jù)和視頻業(yè)務(wù)給眾多的家庭而不需要完全重建接入環(huán)路和分配網(wǎng)絡(luò)。而當(dāng)今的節(jié)點一般的服務(wù)距離可達(dá) 12020英尺。它使光纖更深入到用戶網(wǎng)絡(luò)中，這可減少潛在的網(wǎng)絡(luò)問題的發(fā)生和由于 現(xiàn)場操作引起的性能惡化。一個位于局端的遠(yuǎn)程供電系統(tǒng)能給 50 到 100 個路邊光網(wǎng)絡(luò)單元供電、每個路邊節(jié)點采用單獨(dú)的供電單元代價非常高而且在持久停電時不能滿足長期業(yè)務(wù)要求。 網(wǎng)絡(luò)的連接末端是用戶住宅設(shè)備。它提供網(wǎng)絡(luò)連接以及將所有業(yè)務(wù)分配給住宅的各個網(wǎng)元。 其功能如下： 1．控制器 控制器通過其提供的與交換機(jī)、基站和操作維護(hù)中心的接口與這些功能實體相連接。 3．基站 基站通過無線收發(fā)信機(jī)提供與固定終接設(shè)備和移動終端之間的無線信道，并通過無線信道完成話音呼叫和數(shù)據(jù)的傳遞。它與基站通過無線接口相接。單用戶單元（ SSU）只能連接一個用戶終端；適用于用戶密度低、用戶之間距離較遠(yuǎn)的情況；多用戶單元則可以支持多個用戶終端，一般較常見的有支持 4個、 8 個、 16 個和 32 個用戶的多用 戶單元，多用戶單元在用戶之間距離很近的情況下（比如一個樓上的用戶）比較經(jīng)濟(jì)。 綜合比較以上技術(shù)，本方案選擇 DDN /ADSL 作為接入方式 。 校園網(wǎng)中的主干網(wǎng)是一條高速通信鏈路，它 通過橋接器 /路由器與各子網(wǎng)相連，從而在各子網(wǎng)間形成一條高速公路。 網(wǎng)絡(luò)的重點是選擇一個最適合的主干方案，而可供選擇的技術(shù)目前主要是快速以太網(wǎng)、千兆以太網(wǎng)和 ATM 技術(shù)?？焖僖蕴W(wǎng)速度為1000Mbps，與過去經(jīng)常做為校園網(wǎng)主干的 FDDI 速度相同，但兩者有較大的區(qū)別。但對主干設(shè)備的要求也大大增 加，因為要實現(xiàn)千兆級的路由交換，對于路由處理器的要求勢必要大大提高，因此必須選用高檔的企業(yè)級設(shè)備，才能有效地工作，保證系統(tǒng)工作效率。我們雖然使用了包含 ATM交換與 ATM 局域網(wǎng)仿真混合類型的設(shè)備，而且目前只應(yīng)用其以太網(wǎng)部分，以快速以太網(wǎng)為校園主干。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的速率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。