【正文】 兼顧現(xiàn)實(shí)，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅(jiān)持“邊實(shí)施，邊發(fā)展，高起點(diǎn)，早收益”的原則。三．網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)1． 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則根據(jù)上面對培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)需求的分析，我們制定以下系統(tǒng)設(shè)計(jì)的原則：* 先進(jìn)性與現(xiàn)實(shí)性作為中國教育科研網(wǎng)的一部分，培爾學(xué)院的核心計(jì)算機(jī)網(wǎng)絡(luò)——培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)處理的信息量將會(huì)十分龐大，要求計(jì)算機(jī)網(wǎng)絡(luò)有很高的工作效率。l 具有完善的網(wǎng)絡(luò)安全機(jī)制。二．系統(tǒng)需求l 建立一個(gè)基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。培爾學(xué)院是新成立的民辦大學(xué)，以培養(yǎng)高層次人才為己任。比如WWW（World Wide Web全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況，并幫助這些用戶找到需要的信息。Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。這個(gè)以TCP/IP協(xié)議為主體的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個(gè)國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。最初的Internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。Internet面向人類的社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。將來的網(wǎng)絡(luò)在Internet基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的Internet。當(dāng)今世界隨著計(jì)算機(jī)、網(wǎng)絡(luò)通信等現(xiàn)代科學(xué)技術(shù)的發(fā)展，人類正邁入信息時(shí)代，在培爾學(xué)院建立覆蓋全校，并可以與國內(nèi)外著名網(wǎng)絡(luò)互聯(lián)的校園網(wǎng)已成為必然。l 共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。l 能夠與原有的計(jì)算機(jī)局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計(jì)算機(jī)系統(tǒng)的信息。而且隨著教學(xué)科研任務(wù)工作的迅速系統(tǒng)面臨的任務(wù)也愈來愈艱巨，所以，我們設(shè)計(jì)的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進(jìn)性。由于培爾學(xué)院大部分還處于規(guī)劃階段或基礎(chǔ)建設(shè)階段，因此我們建議實(shí)施分期建設(shè)的方法，先根據(jù)目前的需要建設(shè)第一期工程，但為以后的建設(shè)提供一定的可擴(kuò)展空間。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的多種備份等方面保證培爾學(xué)院校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的可靠性。系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。為了適應(yīng)這個(gè)變化和日新月異的計(jì)算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重?cái)U(kuò)充性。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。作為高科技的產(chǎn)品，還應(yīng)該具有的特點(diǎn)就是技術(shù)的先進(jìn)性。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。由于目前校園網(wǎng)的主節(jié)點(diǎn)放置在圖書館三樓的計(jì)算機(jī)教室，而且教師宿舍的使用量不會(huì)很大，所以目前網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)呈星形，即以圖書館為核心，向教學(xué)大樓和教師宿舍輻射，建筑物間使用多模光纖連接。使用一臺Cisco 3620路由器，與校外網(wǎng)絡(luò)相連，同時(shí)也作為校園網(wǎng)絡(luò)內(nèi)部各VLAN之間數(shù)據(jù)交換的紐帶。，在所有端口上提供線速性能。Catalyst 2916MXL交換機(jī)具有易于使用的、基于Web的管理和先進(jìn)的安全特性。集成化Cisco IOS軟件具有適用于端到端集成的卓越功能，包括帶寬集中、網(wǎng)絡(luò)多媒體支持和未來的VLAN支持。 16個(gè)10BaseT/100BaseTX自檢測端口在保持傳統(tǒng)的10BaseT連通性的同時(shí)向要求的工作組和服務(wù)器提供它們最需要的快速以太網(wǎng)性能。 交換100BaseT端口上具有的全雙工運(yùn)行特性向終端工作站、服務(wù)器和交換機(jī)之間提供高達(dá)200Mbps的帶寬。 通過Fast Ether Channel技術(shù)實(shí)現(xiàn)的帶寬集中增強(qiáng)了容錯(cuò)特性并在交換機(jī)、路由器和單個(gè)服務(wù)器之間提供高達(dá)800Mbps的帶寬。 針對每個(gè)端口的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低系統(tǒng)的總體性能。 Catalyst 2916MXL的4端口10BaseT/100BaseTX和2端口100BaseFX模塊允許客戶輕而易舉地增加端口密度、提供遠(yuǎn)距離的光纖連通性并通過Fast Ether Channel帶寬集中功能提供更高速的上行鏈路。 特性模塊將提供增值功能，例如通過將來的一個(gè)ISL特性模塊支持虛擬LAN(VLAN)等。 每個(gè)端口上的自檢測功能可檢測所連接的設(shè)備的速度并自動(dòng)把端口配置成10或100Mbps，從而減輕了在10和100BaseT混合型環(huán)境中部署交換機(jī)的工作難度。 被存儲(chǔ)在快閃內(nèi)存中的缺省配置保證在用戶干預(yù)最少的情況下，交換機(jī)可以與網(wǎng)絡(luò)連接和傳輸通信流量，并在斷電時(shí)保護(hù)配置。 內(nèi)部超文本傳輸協(xié)議(HTTP)服務(wù)器通過一個(gè)標(biāo)準(zhǔn)瀏覽器，如Netscape Navigator或Microsoft Explorer，提供使用方便、基于Web的管理界面。 Cisco發(fā)現(xiàn)協(xié)議(CDP)使Cisco Works網(wǎng)絡(luò)管理工作站能夠自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中的交換機(jī)。 嵌入式遠(yuǎn)程監(jiān)視(RMON)軟件代理支持4個(gè)RMON組(歷史、統(tǒng)計(jì)數(shù)字、警報(bào)和事件)，從而增強(qiáng)了流量管理、監(jiān)視和分析。 普通文件傳輸協(xié)議(TFTP)通過從中央網(wǎng)站下載軟件來降低管理軟件升級的成本。 支持冗余主干連接和無回路網(wǎng)絡(luò)的IEEE ，提高了容錯(cuò)性能。 可選Cisco600瓦冗余交流電源系統(tǒng)支持提供了一個(gè)可供4臺設(shè)備使用的備用電源，從而提高了容錯(cuò)性能，延長了網(wǎng)絡(luò)正常運(yùn)行時(shí)間。它帶來了更出色的網(wǎng)絡(luò)性能和可管理性，價(jià)格也格外經(jīng)濟(jì)。無論是現(xiàn)在還是將來，您都可以獲得企業(yè)版的豐富性能和管理特性；該軟件預(yù)裝于Catalyst 1924企業(yè)版交換機(jī)中，也可以在標(biāo)準(zhǔn)版交換機(jī)的升級中獲得。多級控制口令實(shí)現(xiàn)了面向交換機(jī)控制臺的安全、靈活的訪問控制政策。主要特性/優(yōu)點(diǎn)性能168。 1個(gè)附屬設(shè)備接口(AUI)端口實(shí)現(xiàn)了與光纖、傳統(tǒng)10Base2或10Base5網(wǎng)絡(luò)的連接168。 擁塞擠控制選項(xiàng)支持要求無信息包丟失的應(yīng)用：168。 每端口都有的廣播風(fēng)暴控制可防止有故障的終端工作站因廣播風(fēng)暴而降低總體系統(tǒng)性能168。 路由信息協(xié)議(RIP)允許交換機(jī)自動(dòng)發(fā)現(xiàn)路由器網(wǎng)關(guān)地址，從而無需管理員人工重新輸入路由器的IP地址168。 在Catalyst 1924交換機(jī)上分別支持1024個(gè)MAC地址和8192個(gè)地址，允許交換機(jī)隨著網(wǎng)絡(luò)的發(fā)展而擴(kuò)展168。 簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)、遠(yuǎn)程監(jiān)視(RMON)MIB和Telnet提供全面的頻帶內(nèi)可管理性，而且一個(gè)基于菜單的管理控制臺提供深入的、頻帶外可管理性168。 Cisco發(fā)現(xiàn)協(xié)議(CDP)使一個(gè)Cisco Works網(wǎng)絡(luò)管理站自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中的交換機(jī)168。 通過在交換機(jī)之間實(shí)現(xiàn)并行帶寬鏈路，F(xiàn)ast Ether Channel向交換機(jī)、路由器和服務(wù)器提供高達(dá)400Mbps的帶寬168。 通過從一個(gè)引導(dǎo)服務(wù)器上自動(dòng)下載配置文件，能夠在網(wǎng)絡(luò)上配置多個(gè)交換機(jī)168。 嵌入式RMON軟件代理支持4個(gè)適用于增強(qiáng)型通信管理、監(jiān)視和分析的RMON組(歷史、統(tǒng)計(jì)數(shù)字、警報(bào)和事件)l Cisco 3620路由器Cisco 3600系列路由器是Cisco公司的中檔產(chǎn)品，主要用于局域網(wǎng)與廣域網(wǎng)之間的連接、局域網(wǎng)內(nèi)部各VLAN之間的數(shù)據(jù)交換、支持撥號接入局域網(wǎng)、充當(dāng)局域網(wǎng)的第一層防火墻等。WSC2916MXL + WSX2922XL2 即一臺Catalyst 2916MXL交換機(jī)，加配兩塊具有兩個(gè)100M光纖以太網(wǎng)接口的模塊，以便與教學(xué)大樓和教師宿舍相連。兩臺交換機(jī)分別通過各自的100M以太網(wǎng)端口和5類雙絞線與Catalyst 2916MXL相連。教師宿舍： WSC1924CEN 即一臺Catalyst 1924CEN交換機(jī)，共有24個(gè)10M以太網(wǎng)接口，可以提供整個(gè)教師宿舍內(nèi)部所有節(jié)點(diǎn)的連接。l 網(wǎng)上校務(wù)管理1）學(xué)?；疚臅芾恚? * 來往公函 * 會(huì)議通知，會(huì)議紀(jì)錄 * 教學(xué)熱點(diǎn)情況（教育手段現(xiàn)代化等）2）學(xué)校制度管理： * 重要文件的文件頭，提要（要點(diǎn)，主題） * 學(xué)校管理制度，歷年的決定 * 學(xué)校規(guī)劃，設(shè)想 3）學(xué)校重要事件管理： * 校史紀(jì)錄、校友紀(jì)錄：面向全國，全市的重要事件。2）校長、教師、學(xué)生按權(quán)限分配可以訪問相應(yīng)的內(nèi)容，某些內(nèi)容可以在網(wǎng)上查詢。* 學(xué)生家庭成員的基本信息：包括家庭成員的關(guān)系、政治面貌、工作單位等。2）學(xué)生成績管理：a) 學(xué)生成績的輸入。 * 可以管理必修課、選修課、中考的成績。3）課務(wù)管理：主要完成對課程（必修課、選修課）的自動(dòng)編排和學(xué)生Web選課管理。c） 輸出報(bào)表：各班級課程表、教師課程表