【正文】 個(gè)層次 著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問題變成許多簡(jiǎn)單的小問題。 4 層：副校長(zhǎng)辦公室 1 點(diǎn) 藝術(shù)樓 1 層：舞蹈教室及 音樂教室（ 4間） 4 點(diǎn) 10 老舊 2 層：畫室（ 2間） 2 點(diǎn) 3 層：藝術(shù)教研組及儲(chǔ)藏室 4 點(diǎn) 食堂 1 層： POS 機(jī)終端 10 個(gè) 10 點(diǎn) 24 老舊 1 層：財(cái)務(wù)室及服務(wù)器 4 點(diǎn) 2 層： POS 機(jī)終端 10 個(gè) 10 點(diǎn) 男生宿舍 值班室 1 點(diǎn) 1 老舊 女生宿舍 值班室 1 點(diǎn) 1 老舊 教師宿舍樓1 16層 ： 8 間 /層 8 點(diǎn) /層 48 老舊 教師宿舍樓2 16層 ： 8 間 /層 8 點(diǎn) /層 48 老舊 圖書館 2 層： 4間 /層 4 點(diǎn) /層 8 新建 合計(jì) 410 7 7 劃分 VLAN 的目的：一是提高網(wǎng)絡(luò)安全性，不同 VLAN 的數(shù)據(jù)不能自由交流，需要接受第三層的檢驗(yàn)，因此，在一定程度上加強(qiáng)了虛網(wǎng)間的隔離， 有效防止外部用戶入侵，提高了安全性。 VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)， 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)不同的網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的技術(shù)。 第 03章 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計(jì) 技術(shù)路線 三層交換結(jié)構(gòu) 三層交換技術(shù)，也稱多層交換技 術(shù)或 IP 交換技術(shù)，是相對(duì)于二層交換技術(shù)提出的，因工作在 OSI 七層網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層而得名。 所以，本次總計(jì)布線信息點(diǎn)為： 410 個(gè)。 2. 網(wǎng)絡(luò)互連 （ 1）提供國(guó)際互聯(lián)網(wǎng) ISDN 專線接入（或 DDN），實(shí)現(xiàn)與各公共網(wǎng)絡(luò)的連接。學(xué)校借助校園網(wǎng)的建設(shè)，可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源，發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無地理限制等優(yōu)勢(shì)，真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。 4 4 統(tǒng)一規(guī)劃：即系統(tǒng)的設(shè)計(jì)依據(jù)學(xué)校的長(zhǎng)期發(fā)展目標(biāo)并結(jié)合時(shí)代發(fā)展的需要進(jìn)行綜合考慮，統(tǒng)籌規(guī)劃； 統(tǒng)一標(biāo)準(zhǔn)：采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口等技術(shù)標(biāo)準(zhǔn)，引用統(tǒng)一的國(guó)家、行業(yè)的信息分類與代碼標(biāo)準(zhǔn)（如課件分類、檔案分類等）、學(xué)校管理制度、學(xué)校評(píng) 審標(biāo)準(zhǔn) 、功能規(guī)范、文檔規(guī)范等； 統(tǒng)一出口：設(shè)計(jì)統(tǒng)一的信息對(duì)外出口，各類信息由專門部門控制和負(fù)責(zé)，保證學(xué)校內(nèi)部的數(shù)據(jù)安全。 校園網(wǎng)的設(shè)計(jì)應(yīng)能在高可靠性的前提下，抵擋來自內(nèi)部和外部的攻擊；采用安全措施有效、可信，能夠在多層次上、以多種方式實(shí)現(xiàn)安全的控制。易于維護(hù)管理，具有廣泛兼容性，同時(shí)適應(yīng)我國(guó)的實(shí)際情況。 高帶寬專線接入 Inter，實(shí)現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng)。然而，由于建設(shè)技術(shù)的原因，校園網(wǎng)絡(luò)并沒有得到很好的利用。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng)，擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng) 絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實(shí)驗(yàn)服務(wù)。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢(shì)，同時(shí)學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢(shì)在必得。不僅影響著民眾的工作和生活，還對(duì)教育教學(xué)方式和學(xué)生獲取知識(shí)，以及學(xué)校行政管理等方面起著重要的作用。就一個(gè)學(xué)校而言，網(wǎng)絡(luò)技術(shù)對(duì)綜合校園中的優(yōu)質(zhì)教學(xué)資源，對(duì)外建立廣泛信息獲取和交流渠道，為學(xué)校的教學(xué)管理工作帶來更多的便利。 校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（ TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖 書館、宿舍通過網(wǎng)絡(luò)連接起來，與 Inter 相連。 江城一中位于江城縣哈尼族彝族自治縣，是云南省 73 個(gè)貧困縣之一里的一所中學(xué)。因此，為了加快校園信息化建設(shè)，需建設(shè)一個(gè)高性能、安全可靠地校園網(wǎng)絡(luò)，校園網(wǎng) 絡(luò)完成后，要求能夠?qū)崿F(xiàn)校園網(wǎng)絡(luò)內(nèi)部各種信息服務(wù)功能，實(shí)現(xiàn)與教育網(wǎng)的無阻礙連通，同時(shí)能夠?qū)崿F(xiàn)辦公自動(dòng)化需求。校園網(wǎng)與 Inter 網(wǎng) 相連后，應(yīng)具有“防火墻” 過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)；可對(duì)接入因特網(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制。 校園網(wǎng)設(shè)計(jì)應(yīng)能滿足學(xué)校目前對(duì)網(wǎng)絡(luò)的應(yīng)用要求，充分實(shí)現(xiàn)學(xué)校內(nèi)管理、教學(xué)和教研的自動(dòng)化的要求，設(shè)計(jì)的性能能盡快得到充分發(fā)揮，并且便于掌握。 （ 4） 擴(kuò)充性 系統(tǒng)的所有基礎(chǔ)設(shè)施都應(yīng)采用國(guó)際標(biāo)準(zhǔn)，便于將 來系統(tǒng)發(fā)展需要時(shí)進(jìn)行擴(kuò)充。 （ 6） 節(jié)省性原則 在充分滿足以上要求的前提下，盡可能地節(jié)約投資，花好每一分錢，為客戶提供性價(jià)比最高的解決方案和工程建設(shè)。 學(xué)校校園網(wǎng)具體功能和特點(diǎn)如下： 1. 技術(shù)先進(jìn) （ 1）采用千兆以太網(wǎng)技術(shù)，具有高帶寬 1000Mnps 速率的主干， 100Mnps 到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時(shí)間內(nèi)的應(yīng)用要求，且易于升級(jí)和擴(kuò)展。 （ 2）有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個(gè)應(yīng)用管理系統(tǒng)，實(shí)現(xiàn)辦公自動(dòng)化，管理信息化。各個(gè)樓的信息點(diǎn)統(tǒng)計(jì)及初步規(guī)劃見以下各表： 樓宇 樓層 信息點(diǎn)數(shù) 小計(jì) 備注 教學(xué)樓 1 15層：多媒體教室（ 7 間 /層） 7 點(diǎn) /層 35 老舊 教學(xué)樓 2 15層：多媒體教室（ 7 間 /層） 7 點(diǎn) /層 35 老舊 教學(xué)樓 3 15層：多媒體教室（ 7 間 /層） 7 點(diǎn) /層 35 老舊 教學(xué)樓 4 15層：多媒體教室（ 7 間 /層） 7 點(diǎn) /層 35 新建 實(shí)驗(yàn)樓 1層：工會(huì)及教師活動(dòng)中心 4 點(diǎn) 8 老舊 2層：物理實(shí)驗(yàn)室（ 3 間： 2間教室及 1間管理室） 2 點(diǎn) 3層：化生實(shí)驗(yàn)室（ 3 間： 2間教室及 1間管理室） 2 點(diǎn) 綜合樓 1 層：中心機(jī)房 10點(diǎn) 112 新建 1 層：學(xué)生機(jī)房 1 50 點(diǎn) 1 層：學(xué)生機(jī)房 2 50 2 層：教科室 4 點(diǎn) 3 層：總務(wù)室 4 點(diǎn) 3 層：書記辦公室 1 點(diǎn) 3 層：副書記辦公室 1 點(diǎn) 4 層：校長(zhǎng)辦公室 1 點(diǎn) 田徑運(yùn)動(dòng)場(chǎng) 籃球場(chǎng) 6 6 綜 合布線 需求 依據(jù)結(jié)構(gòu)化布線原則，本著達(dá)到布局美觀的效果，樓宇間的布線采用光纖，各樓層的布線在天花板內(nèi)走線，并在結(jié)構(gòu)化布線系統(tǒng)中的信息插座留有一定的冗余度，以確保日后終端設(shè)備位置調(diào)整和網(wǎng)絡(luò)擴(kuò)展的需要。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越 IP子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術(shù)在網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層實(shí)現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。它不受網(wǎng)絡(luò)用戶的物理位置限制，而是根據(jù)用戶需求進(jìn)行網(wǎng)絡(luò)分段。二是隔離廣播信息，劃分 VLAN 后，廣播域縮小，有利于改善網(wǎng)絡(luò)性能，能夠?qū)V播風(fēng)暴控制在一個(gè) VLAN 內(nèi)部，同時(shí)使網(wǎng)絡(luò)管理趨于簡(jiǎn)單。三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有三個(gè)層次：核心層（網(wǎng)絡(luò)的高速交換主干）、匯聚層（提供基于策略的連接）、接入層（將工作站接入網(wǎng)絡(luò)）。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐中心，重要性突出。在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和 VLAN 的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。 主干網(wǎng)絡(luò)技術(shù) 選擇 可供校園 網(wǎng)選擇的主干網(wǎng)技術(shù)主要有 : 快速以太網(wǎng) (FastEther)、 ATM(異步傳輸模式 )、 FDDI(光纖分布式數(shù)字接口 )。其次由于所有的接線都從中心機(jī)房通過垂直子系統(tǒng)向其他樓層輻射，對(duì)豎井要求較高。其次垂直子系統(tǒng)大大簡(jiǎn)化，只需從中心機(jī)房向其他樓層輻射光纖，每個(gè)樓層分配一條光纖 (最好加備份線 )，在每樓層中 再采用五類雙絞線布線，布線的時(shí)間復(fù)雜度和空間復(fù)雜度大大下降，而且 100 米長(zhǎng)度限制的問題不復(fù)存在，因?yàn)楣饫w不受短距離限制 (單模 15 公里，多模 )。而且 ATM 交換機(jī)需要專人管理，基于現(xiàn)在的技術(shù)， ATM 的交換功能尚不能達(dá)到完全自動(dòng)，而要根據(jù)人們的設(shè)置參數(shù)進(jìn)行工作，管理上受一定的限 制。網(wǎng)絡(luò)技術(shù)使用快速交換式以太網(wǎng)。易于升級(jí)。但是系統(tǒng)需要升級(jí)時(shí)，還須更換部分網(wǎng)絡(luò)設(shè)備。當(dāng)一個(gè)站點(diǎn)要發(fā)送時(shí)，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號(hào)。共享式局域網(wǎng)上的所有節(jié)點(diǎn)（如主機(jī)、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個(gè)任意節(jié)點(diǎn)交換數(shù)據(jù)時(shí)，其他節(jié)點(diǎn)只能等待。 快速以太網(wǎng) 快速以太網(wǎng) (FastEther)是從以太網(wǎng)發(fā)展而來 ,通過 5 類非屏蔽雙絞線(UTP)、多模光纖和單模光纖電纜提供 100Mbps 的速率。目前 ,許多快速以太網(wǎng)廠商都支持全雙工的人工配置和自動(dòng)配置。由于快速以太網(wǎng)成本較低且吞吐量更高 ,因而很快被人們接受 ,成為代替FDDI 實(shí)現(xiàn)客戶機(jī)和服務(wù)器連接的解決方案。它使用戶可以獨(dú)占帶寬 ,避免沖突 ,從根本上解決了共享介質(zhì)的缺陷。它采用令牌訪問技術(shù) ,支持優(yōu)先級(jí)訪問 ,其特點(diǎn)為 :標(biāo)準(zhǔn)化高 ,技術(shù)成熟可靠 。但從根本上講 ,它是一種共享介質(zhì)的技術(shù) ,隨著入網(wǎng)設(shè)備的增加 ,網(wǎng)絡(luò)效率會(huì)很快下降 ,不能滿足對(duì)帶寬的需求 ,同時(shí)耗資巨大 ,管理復(fù)雜 ,其環(huán)形拓?fù)浣Y(jié)構(gòu)既不適于綜合布線 ,又為以后網(wǎng)絡(luò)升級(jí)帶來不便。同時(shí)其站管理 (SMT)功能十分強(qiáng)大，適合于作主干網(wǎng)絡(luò)。ATM 的主要特點(diǎn)是 :支持多媒體通信 ,包括聲音、視頻 和數(shù)據(jù) 。它可適用于 LAN 和 WAN。它直接支持?jǐn)?shù)據(jù)、視頻、音頻等多媒體傳輸。這意味著廣大的以太網(wǎng)用戶可以對(duì)現(xiàn)有以太網(wǎng)進(jìn)行平滑的、無 需中斷的升級(jí) ,而且無需增加附加的協(xié)議?；蛑虚g件。伴隨光纖制造和傳輸技術(shù)的進(jìn)步，千兆位以太網(wǎng)的傳輸距離可達(dá)百公里，這使得其逐漸成為構(gòu)建城域網(wǎng)乃至廣域網(wǎng)絡(luò)的一種技術(shù)選擇。網(wǎng)絡(luò)設(shè)計(jì)人員能夠建立有效使用高速、關(guān)鍵任務(wù)的應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。千兆位以太網(wǎng)還要與 10BaseT 和 100BaseT 向后兼容。 接入網(wǎng)技術(shù) 選擇 目 前接入網(wǎng) 技術(shù)常用的有 撥號(hào)上網(wǎng)接入、 ISDN 專線接入、 ADSL 接入、 DDN專線接入、幀中繼接入、光纖接入、無線接入 等。 撥號(hào)上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個(gè)人用戶使用；速度慢，因?yàn)槠涫茈娫捑€及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K 左右。 通過 ISDN 專線上網(wǎng)的特點(diǎn)：方便，速度快，最高上網(wǎng)速度可達(dá)到 128K/S。可以為用戶提供各種速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。用戶可通過防火墻等技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)免受不良侵害；用 戶可通過 VPN（ Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國(guó)際專用互 聯(lián)網(wǎng)絡(luò)。 12 12 幀中繼上網(wǎng)特點(diǎn)：通信效率高，租費(fèi)低，適用于 LAN 之間的遠(yuǎn) 程互聯(lián)，傳輸速率在 9600bps~2048kbps 之間。目前光纖傳輸?shù)膹?fù)用技術(shù)發(fā)展相當(dāng)快，多數(shù)已處于實(shí)用化。雖然光和電都是電磁波，但頻率范圍相差很大。它建立起一個(gè)接太平臺(tái)，能提供話音、高速數(shù)據(jù)和視頻業(yè)務(wù)給眾多的家庭而不需要完全重建接入環(huán)路和分配網(wǎng)絡(luò)。而當(dāng)今的節(jié)點(diǎn)一般的服務(wù)距離可達(dá) 12020英尺。它使光纖更深入到用戶網(wǎng)絡(luò)中，這可減少潛在的網(wǎng)絡(luò)問題的發(fā)生和由于 現(xiàn)場(chǎng)操作引起的性能惡化。一個(gè)位于局端的遠(yuǎn)程供電系統(tǒng)能給 50 到 100 個(gè)路邊光網(wǎng)絡(luò)單元供電、每個(gè)路邊節(jié)點(diǎn)采用單獨(dú)的供電單元代價(jià)非常高而且在持久停電時(shí)不能滿足長(zhǎng)期業(yè)務(wù)要求。 網(wǎng)絡(luò)的連接末端是用戶住宅設(shè)備。它提供網(wǎng)絡(luò)連接以及將所有業(yè)務(wù)分配給住宅的各個(gè)網(wǎng)元。 其功能如下： 1．控制器 控制器通過其提供的與交換機(jī)、基站和操作維護(hù)中心的接口與這些功能實(shí)體相連接。 3．基站 基站通過無線收發(fā)信機(jī)提供與固定終接設(shè)備和移動(dòng)終端之間的無線信道，并通過無線信道完成話音呼叫和數(shù)據(jù)的傳遞。它與基站通過無線接口相接。單用戶單元（ SSU）只能連接一個(gè)用戶終端；適用于用戶密度低、用戶之間距離較遠(yuǎn)的情況；多用戶單元?jiǎng)t可以支持多個(gè)用戶終端，一般較常見的有支持 4個(gè)、 8 個(gè)、 16 個(gè)和 32 個(gè)用戶的多用 戶單元，多用戶單元在用戶之間距離很近的情況下（比如一個(gè)樓上的用戶）比較經(jīng)濟(jì)。 綜合比較以上技術(shù)，本方案選擇 DDN /ADSL 作為接入方式 。 校園網(wǎng)中的主干網(wǎng)是一條高速通信鏈路，它 通過橋接器 /路由器與各子網(wǎng)相連，從而在各子網(wǎng)間形成一條高速公路。 網(wǎng)絡(luò)的重點(diǎn)是選擇一個(gè)最適合的主干方案，而可供選擇的技術(shù)目前主要是快速以太網(wǎng)、千兆以太網(wǎng)和 ATM 技術(shù)?？焖僖蕴W(wǎng)速度為1000Mbps，與過去經(jīng)常做為校園網(wǎng)主干的 FDDI 速度相同，但兩者有較大的區(qū)別。但對(duì)主干設(shè)備的要求也大大增 加，因?yàn)橐獙?shí)現(xiàn)千兆級(jí)的路由交換，對(duì)于路由處理器的要求勢(shì)必要大大提高，因此必須選用高檔的企業(yè)級(jí)設(shè)備，才能有效地工作，保證系統(tǒng)工作效率。我們雖然使用了包含 ATM交換與 ATM 局域網(wǎng)仿真混合類型的設(shè)備，而且目前只應(yīng)用其以太網(wǎng)部分，以快速以太網(wǎng)為校園主干。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的速率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。