【正文】 自動化系統(tǒng)力求突出體系結構簡明、功能實用、管理和維護簡單易行的特點。Intranet是企業(yè)內部統(tǒng)一的信息整體，而且可以利用公用基礎設施向您的企業(yè)的合作伙伴、客戶和在外的員工提供多種靈活、便利的信息訪問途徑，從而提高企業(yè)管理和業(yè)務效率、客戶服務質量。（2）滿足用戶需求的技術是最好的技術。它應具有以下幾方面的特點：開放的計算機網絡系統(tǒng)、綜合的信息資源庫、分布式的信息處理、集成的辦公自動化環(huán)境、面向用戶的應用系統(tǒng)、高級共享的信息資源、中心控制而又分級自治的管理層模型、集中——分布的體系結構。要充分估計系統(tǒng)安全性問題給系統(tǒng)的造價、系統(tǒng)管理的復雜性以及系統(tǒng)開發(fā)周期的影響。但是，Browser/Server技術仍然處于初級階段，目前它的交互事務處理能力還不能滿足MIS的需求，表現(xiàn)在WEB一般用于從服務器獲取信息，而瀏覽器返回給服務器的信息很少。B/S結構具有很高的集中性，客戶端只安裝瀏覽器，所有的應用程序和數據庫均放在服務器端。Intranet被用來建設MIS時，MIS就成了瀏覽器/服務器（Browser/Server）結構。 通過網絡課程輔助，少量教師即可開展該熱門課程的教學教育信息化使中學教育的各個層面都發(fā)生了很大的變化；只有追求創(chuàng)新的教師、學校各部門以及學校，才能抓住這一有利時機，利用機會，走在前列，而不是被發(fā)展所淘汰。 教學資源的占用減少：老師數量減少；教室數量減少216。在教育信息化應用方面的開發(fā)、實施也早于我國。這種全新的教育模式，對傳統(tǒng)教育方式的沖擊以及影響是很大的。下面，我們將針對幾個主要應用系統(tǒng)，如多媒體教學、MIS（管理信息系統(tǒng)，Management Information Systems）和OA（辦公自動化，Office Automation）等應用系統(tǒng)對于網絡的需求做簡要分析。隨著現(xiàn)代化教學活動的開展和與國內外教學機構交往的增多，對通過Internet / Intranet網絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮學生的創(chuàng)造力，校園網絡建設成為現(xiàn)代教育機構的必然選擇。 網絡應用需求分析官渡區(qū)第二中學創(chuàng)辦于1996年。劃分子網和虛擬網。主要應用類型：數據傳輸業(yè)務，視頻和音頻（包括多媒體會議和遠程教育）。安奈特（中國）網絡有限公司成都辦事處Allied Telesis (China) Ltd. Chengdu Branch 9 –2 網絡建設需求分析 網絡建設目標官渡區(qū)第二中學信息化建設主要實現(xiàn)以下建設目標：l 滿足將來應用軟件需要，達到官渡區(qū)第二中學網絡系統(tǒng)的性能價格比最優(yōu)；l 滿足網絡安全穩(wěn)定需要，結合拓撲、設備和網絡應用軟件特性，達到后續(xù)維護應用的省心；l 滿足學校效益需要，從設計、實施、培訓和服務全面進行細致規(guī)劃，讓學校獲得一套物超所值的系統(tǒng)。 《中國計算機報》2002003年度“編輯選擇獎”安奈特三層交換機Rapier 24獲得《網絡世界》評測實驗室“編輯推薦獎”。安奈特獲得諸多獎項是中國用戶對安奈特網絡產品正面和直接的肯定，對安奈特未來發(fā)展打下了堅實的用戶基礎。 優(yōu)質售前技術支持和售后技術服務。安奈特的網絡解決方案具有以下特點：ATI公司在設計和建設世界級質量的語音、數據網絡素負盛名，公司將繼續(xù)發(fā)揚此優(yōu)良傳統(tǒng),，以及通過公司的戰(zhàn)略合作伙伴關系，令數據網絡環(huán)境更加可靠、更加簡單、更易于使用和管理。它運用了安奈特自己的研究和開發(fā)部門成果，以及通過戰(zhàn)略聯(lián)盟和兼并其它企業(yè)獲得的成果。2002年安奈特對其中國公司追加了投資，大力發(fā)展本土化策略，不僅在深圳設立研發(fā)中心，還在蘇州和東莞設立了全資工廠。正因為如此，安奈特自成立以來一直保持高增長的態(tài)勢，成為美國發(fā)展最快的高科技公司之一。作為網絡通信領域的知名廠商，安奈特自成立以來就將簡便可靠的操作及網絡產品的標準化作為基本原則，在此基礎上滿足用戶對當今網絡互聯(lián)所提出的日新月異的要求，并開發(fā)了適合從大型企業(yè)至中小公司乃至個人需要的一系列產品。官渡區(qū)第二中學計算機網絡方案建議書I1 安奈特公司簡介 安奈特公司安奈特是一家全球性的網絡通信產品供應商，擁有300多個遍布世界各地的分支機構。安奈特認為在當前國際化趨勢日益明顯的時代，公司必須開發(fā)標準化、兼容性強、高性能且物超所值的網絡通訊產品。安奈特于1997年6月在中國北京成立了安奈特（中國）網絡有限公司。這樣的策略不僅有助于控制成本，還能夠更方便、快捷地服務于中國廣大用戶。安奈特公司提供包括產品、應用服務和網絡管理解決方案在內的端到端的網絡策略。ATI的一體化互聯(lián)信息網絡，是以其網絡產品系列為依托的。 高性價比；除此之外，安奈特還可以根據用戶的要求進行產品研發(fā)和設計，滿足用戶對網絡平臺的特殊需求。在用戶滿意度調查中，全球著名網絡設備與解決方案供應商安奈特，憑借出眾的品質與非凡的性能獲得“交換機國際品牌用戶滿意度第一”、“交換機首選品牌”、“交換機產品滿意度第一”等諸多獎項。安奈特校園網絡方案獲得《中國計算機報》“校園網領域”優(yōu)秀典范獎。l 建成骨干網1000Mbps光纖、桌面100Mbps銅纜的高性能交換網；l 完成覆蓋官渡區(qū)第二中學綜合大樓和教學樓、辦公大樓以及食堂的計算機網絡互聯(lián)工作；同時提供遠程用戶和異地出差用戶的VPN安全接入。官渡區(qū)第二中學計算機網絡平臺應滿足下列需要： 建立INTRANET及INTERNET服務。子網及虛擬網間通信的路由及其安全問題。建校以來，學校全面貫徹黨的教育方針，堅持“以人為本，以教學為中心，以學生的全面發(fā)展為宗旨”的辦學思想，面向全體學生，夯實基礎，發(fā)展個性，培養(yǎng)特長，提高素質, 取得了累累碩果并形成特色和風格，教育教學質量全面提高，贏得了社會的贊譽、家長的信賴和學生的喜愛。校園網大都屬于中小型系統(tǒng)，以園區(qū)局域網為主，一個基本的校園網具有以下的特點： 高速的局域網連接——校園網的核心為面向校園內部師生的網絡，因此園區(qū)局域網是該系統(tǒng)的建設重點，由于參與網絡應用的師生數量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數據傳輸是網絡的一項基本要求； 信息結構多樣化——校園網應用分為電子教學（多媒體教室、電子圖書館等）、辦公管理和遠程通訊（遠程教學、互聯(lián)網接入）三大部分內容：電子教學包含大量多媒體信息，辦公管理以數據庫為主，遠程通訊則多為WWW方式，因此數據成分復雜，不同類型數據對網絡傳輸有不同的質量需求； 安全可靠——校園網中同樣有大量關于教學和檔案管理的重要數據，不論是被損壞、丟失還是被竊取，都將帶來極大的損失； 操作方便，易于管理——校園網面向不同知識層次的教師、學生和辦公人員，應用和管理應簡便易行，界面友好，不宜太過專業(yè)化； 經濟實用——學校對網絡建設的投入有限，因此要求建成的網絡應經濟實用，具備很高的性能價格比。 多媒體教學系統(tǒng)隨著教育技術手段的發(fā)展，傳統(tǒng)的“粉筆＋黑板”的教學模式越來越不能滿足發(fā)展的需要。其中，網絡輔助教學是信息化教育的主要應用。幾年前，美國等國家的很多學校都計劃嘗試利用網絡來輔助教學，一些學校開設了虛擬學校。 平均教學效果并沒有降低（因為采用了講課效果最好的老師制作的課程）216。多媒體教學系統(tǒng)對學校校園網絡的高帶寬、低時延性能及QoS保障水平都提出了非?？量痰囊螅枰W絡設備能夠提供高性能而穩(wěn)定可靠的基礎設施平臺，同時可以實施完善的端到端的服務質量保證。B/S結構使得MIS系統(tǒng)的各用戶端計算機上安裝運行相同的瀏覽器軟件，在網絡另一端的高性能計算機上安裝運行WEB服務器軟件和數據庫管理系統(tǒng)。應用從客戶端分離出來，使得B/S結構具有集中性，從而使系統(tǒng)更具可控性。B/S結構的MIS需要網絡更大的帶寬和更小的延時?？赡苄枰徺I專用防火墻產品、也可能需要編寫自已專用的應用級安全控制軟件等。因此，適用性與先進性的結合是MIS系統(tǒng)建設的原則。單純追求先進性而不把技術建立在自己的實際需求之上的技術沒有任何實際意義，系統(tǒng)成敗的主要因素并不取決于是否采用了最新的計算機網絡硬件、軟件技術及通信技術。 在企業(yè)的Intranet/Internet網絡部署網絡辦公系統(tǒng)，從而降低企業(yè)成本，提高工作效率，正是企業(yè)級用戶所期望的辦公自動化解決方案。辦公自動化系統(tǒng)其實現(xiàn)目標在于：216。 216。 216。 216。除了應用本身的安全措施，網絡系統(tǒng)需要采用多級安全設計、嚴格的權限控制和密級劃分，達到數據安全、保密，設計嚴謹。3 安奈特總體網絡設計方案 網絡系統(tǒng)設計指導思想通過以上的需求分析，我們認為，官渡區(qū)第二中學計算機網絡是一個以提供服務為主的網絡，它主要為官渡區(qū)第二中學內部各單位/部門提供網絡互連，同時提供外部各關聯(lián)單位的網絡接口，是一個高度自治的服務網絡。只有運行穩(wěn)定的網絡才是可靠的網絡，而網絡的可靠運行取決于諸多因素，如網絡的設計，產品的可靠，而選擇一個具有運營此類網絡規(guī)模經驗的網絡合作廠商則更為重要。要采用最先進的網絡技術，以適應大量數據和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。易擴展不僅僅指設備端口的擴展，還指：網絡結構的易擴展性：即只有在網絡結構設計合理的情況下，新的網絡節(jié)點才能方便地加入已有網絡；網絡協(xié)議的易擴展：無論是選擇第三層網絡路由協(xié)議，還是規(guī)劃第二層虛擬網的劃分，都應注意其擴展能力。QoS保證。所以在本項目中，網絡系統(tǒng)應能支持IP Multicast，可以減少網絡中不必要的廣播，節(jié)省主干的帶寬。 網絡的分層設計從邏輯上來講，大型網絡須按照層次化的標準設計方法，將整個網絡系統(tǒng)分為核心層、匯聚層和接入層，每層都有其特點。 設計的靈活性：使網絡容易升級到最新的技術，升級任意層次的網絡不會對其他層次造成影響，無需改變整個環(huán)境；216。對于遠程或異地出差用戶通過VPN技術接入學校內部網絡。在目前的網絡建設中，網絡中心核心交換設備先選擇一臺ATSwitchBlade4004作為核心交換機，負擔整個企業(yè)各業(yè)務子網網絡系統(tǒng)的核心路由交換，在節(jié)約投資成本的同時提供高效的網絡性能。具體實現(xiàn)方法如下圖：VRRP示例如上圖所示，一臺交換機作為VLAN10的Active路由，同時作為VLAN20的Standby路由，另一臺交換機作為VLAN10的Standby路由，同時作為VLAN20的Active路由，然后通過設置VLAN10和VLAN20中的工作站、服務器等的缺省網關為VRRP的虛擬IP地址，這樣VLAN10中的Host A實際使用物理路由A，VLAN20中的Host B實際使用物理路由B，當其中一臺核心交換機故障時，VLAN10和VLAN20中的工作站均使用未出故障的那臺核心交換機?；ヂ?lián)網絡設計只用于連接互聯(lián)網，在網絡建設時，需要主要考慮互聯(lián)網絡的安全性。路由器與內部網絡的互聯(lián)采用單獨一個網絡接口，并將其作為內部網絡接口，在Internet路由器上，這個接口具備最高優(yōu)先級。最后，建議在Internet路由器上使用內置入侵檢測系統(tǒng)和狀態(tài)檢測防火墻功能。這就需要主干網交換機具備相應的支持技術，如對動態(tài)主機配置協(xié)議(DHCP)、域名系統(tǒng)(DNS)以及動態(tài)VLAN服務等的支持。 第二代交換引擎——本地交換模塊上具有多顆低帶寬的獨立二層交換芯片，局部二層端口交換可在本地模塊進行，所有跨二層芯片交換和所有三層交換均需要傳送到交換引擎進行交換。216。 第五代交換引擎——隨著芯片技術的提升，單一芯片即可支持二/三/四層交換和QoS及安全策略，高集成度芯片容許大量生產，本地交換模塊在不需增加子卡的情況下可有二/三/四層交換和QoS及安全策略功能，以往高昂的系統(tǒng)得以廣泛普及。用戶可以根據自身的需求選購適宜的業(yè)務接口模塊，交換機的總體交換能力可以隨著加入業(yè)務模塊而同步提升，有別于采用集中式處理結構的交換機，因核心交換引擎在加入新的業(yè)務模塊之后，會導致整體的交換效能持續(xù)降低。尤其是在性能測試中，除了正常的二/三層交換性能測試全部達到線速，更值得一提的是在每個模塊配置了62條ACL之后，仍然達到二層板內、二層板間、三層板內、三層板間全線速的優(yōu)異性能。有源背板代表機箱內的背板是需要供電才可以進行工作，有源背板技術大多把負責板間交換的交換矩陣芯片放在背板上。 交換矩陣技術目前使用的交換矩陣技術主要有Shared Memory、Sing Bus、CrossBar。 交換核心執(zhí)行查表，解析目標地址和內存指針，交換數據報；216。 單一中央交換架構部件；216。 非常容易造成擁塞，而且在擴展性上會較大的約束。 實現(xiàn)廣播/組播功能復雜，數據報需要數次復制，性能較低，在進行廣播/組播功能時，CrossBar必須處于Quiet狀態(tài)；216。安奈特創(chuàng)新矩陣交換技術 完全線速無阻塞交換結構SwitchBlade系列交換機針對高性能的應用，使用了雙重非阻塞設計，無論本地交換業(yè)務模塊在板內還是業(yè)務模塊到業(yè)務模塊的板間，都能達到全部非阻塞，并在64Bytes最小包時達到完全線速。 分布式交換體系安奈特ATSwitchBlade4000還采用了業(yè)界領先的分布式交換方式，以解決傳統(tǒng)的集中式三層交換技術在接口卡數目較多、或者數據流量大時引起的交換控制引擎性能下降的問題。和傳統(tǒng)的集中式三層交換技術相比，采用分布式三層交換具有更好的可擴展能力，因為整個交換機的三層交換性能不隨著線卡的增加而減低，相反，隨著線卡的增加，整個系統(tǒng)的性能在擴充。 豐富多樣的協(xié)議支持SwitchBlade擁有多種用戶界面可供配置，可以支持Telnet、命令行界面、控制臺管理、。 服務器負載均衡功能負載均衡功能可以幫助用戶更合理的部署訪問公共資源組的網絡流量，從而大幅提升網絡的利用率。SwitchBlade系列交換機是以分布式的智能芯片組來實現(xiàn)基于硬件的QoS，有別采用軟件在核心交換引擎上實現(xiàn)方式。SwitchBlade 系列交換機能夠基于多種分類標準實現(xiàn)端口速率限制功能。被動擁塞控制是在擁塞發(fā)生之后呼叫上一跳的設備并停止該設備的發(fā)包動作。隨機早檢測（RED）模型如下圖所示：能夠通過隨機早檢測曲線實現(xiàn)差異性的QoS效果。虛擬隊列是以以前的隊列長短作經驗統(tǒng)計出來的平均值，所以隨機早檢測是一個可以累積經驗的機制，如果該