【正文】 應(yīng)用已成為人們?nèi)找嬖鲩L的一種需求；而結(jié)構(gòu)化布線是網(wǎng)絡(luò)實(shí)現(xiàn)的基礎(chǔ)，是現(xiàn)今和未來計(jì)算機(jī)網(wǎng)絡(luò)和通信系統(tǒng)的有力支撐環(huán)境。 校園網(wǎng)是集計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動學(xué)生對教學(xué)內(nèi)容的參與性以及積極性。未來的網(wǎng)絡(luò)技術(shù)將向著使用簡單、高速快捷、多網(wǎng)合一、安全保密方向發(fā)展 景泰二中 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)是一項(xiàng)系統(tǒng)工程，它涉及到校園網(wǎng)的需求分析、網(wǎng)絡(luò) 規(guī)劃設(shè)計(jì)、管理（包括安全）技術(shù)、設(shè)計(jì)原則以及設(shè)備性能介紹、選擇的技術(shù)依據(jù)、解決方案等 各個方面，需要考慮的問題較多，這個設(shè)計(jì)的目的是要建成一 個既先進(jìn)又經(jīng)濟(jì)實(shí)用的網(wǎng)絡(luò)設(shè)施。 網(wǎng)絡(luò)系統(tǒng)可考慮采用虛擬組網(wǎng)技術(shù)（ VLAN），以利于網(wǎng)絡(luò)管理和提高網(wǎng)絡(luò)效能 ， 利用管理平臺對校園網(wǎng)運(yùn)行情況進(jìn)行監(jiān)視、分析和監(jiān)控，迅速判斷、查找、排除網(wǎng)絡(luò)故障 。 校園網(wǎng)建設(shè)的目標(biāo)主要是建立以校園網(wǎng)絡(luò)為基礎(chǔ)的行政、教學(xué)及師生之間交互式管理系統(tǒng)，逐步建立學(xué)校信息管理網(wǎng)絡(luò)，實(shí)現(xiàn)辦公自動化；為開展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體交互式立體教學(xué)模式的探索提供高速、穩(wěn)定的支持平臺；逐步建立計(jì)算機(jī)輔助教學(xué)、計(jì)算機(jī)輔助考試等系統(tǒng)，為實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教師備課電子化、多媒體化打好基礎(chǔ)；保 證網(wǎng)絡(luò)系統(tǒng)的開放性、可持續(xù)發(fā)展性，便于以后集成視頻會議、視頻點(diǎn)播等高層次教學(xué)功能。所以在設(shè)計(jì)綜合布線系統(tǒng)的同時必須充分考慮所使用的網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)技術(shù)的新發(fā)展，避免硬件資源的冗余和浪費(fèi)，以便充分發(fā)揮綜 合布線的優(yōu)點(diǎn)。為了讓學(xué)校沿著辦學(xué)高品位、教師高水平、教學(xué)高質(zhì)量、學(xué)生高素質(zhì)、管理高效益的方向發(fā)展，學(xué)校努力改善辦學(xué)條件，現(xiàn)有建筑面積為 14668 平方米的教學(xué)大樓二棟，有適應(yīng)現(xiàn)代化教學(xué)的理、化、生實(shí)驗(yàn)室及多功能報(bào)告廳、多 媒體教室等，圖書室現(xiàn)有藏書9 萬余冊，有 320 個座位的學(xué)生閱覽室。教學(xué)活動和教學(xué)過程的大量視頻和音頻數(shù)據(jù)的傳輸是校園 網(wǎng)絡(luò)的關(guān)鍵問題，采用高速以太網(wǎng)、光纖建立校園網(wǎng)絡(luò)，千兆為主干，百兆到桌面。其具體信息點(diǎn)分布見表 。 1． WEB 文件瀏覽服務(wù) 校園網(wǎng)的主要功能是 WEB 服務(wù) ，也就是學(xué)校教育網(wǎng)站的服務(wù)。 （ 4）學(xué)校網(wǎng)站建設(shè)成多方溝通的平臺。 （ 3） FTP 文件傳輸服務(wù)與互聯(lián)網(wǎng)開通，無論走到哪里，我們的教師只要能上網(wǎng)就能隨時讀取自己需要的文件，真正實(shí)現(xiàn)異地辦公。 校園網(wǎng)的作用不僅僅這些，很多功能有待我們?nèi)パ芯?，才能真正地發(fā)揮校園網(wǎng)的作用。這樣造成數(shù)據(jù)處理復(fù)雜，隨著應(yīng)用服務(wù)器的不斷增加，網(wǎng)絡(luò)系統(tǒng)效率會急劇下降。 SAN 結(jié)構(gòu)中，文件管理系統(tǒng) (FS)還是分別在每一個應(yīng)用服務(wù)器上 。 由于網(wǎng)絡(luò)接入存儲采用 TCP/IP 網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換， TCP/IP 是 IT 業(yè)界的標(biāo)準(zhǔn)協(xié)議，不同廠商的產(chǎn)品 (服務(wù)器、交換機(jī)、 NAS 存儲 )只要滿足協(xié)議標(biāo)準(zhǔn)就能夠?qū)崿F(xiàn)互連互通，無兼容性的要求；并且萬兆以太網(wǎng) (10000Mbps)的出現(xiàn)和投入商用，存儲網(wǎng)絡(luò)帶寬將大大提高 NAS 存儲 的性能。 NAS 正是滿足這種需求的產(chǎn)品，在解決足夠的存儲和擴(kuò)展空間的同時，還提供極高的性價比。 2． 防火墻 安裝必要的防火墻，阻止各種掃描工具的試探和信息收集，甚至可以根據(jù)一些安全報(bào)告來阻止來自某些特定 IP 地址范圍的機(jī)器連接，給 網(wǎng)絡(luò) 服務(wù)器增加一個防護(hù)層，同時需要對防火墻內(nèi)的網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整，消除內(nèi)部網(wǎng)絡(luò)的安全隱患。 6 QOS 分析 QoS（網(wǎng)絡(luò)服務(wù)質(zhì)量）是網(wǎng)絡(luò)與 用戶之間以及網(wǎng)絡(luò)上互相通信的用戶之間關(guān)于信息傳輸與共享的質(zhì)的約定。如何在 IP 網(wǎng)絡(luò)上保 證用戶信息傳輸?shù)馁|(zhì)量就成為一個不容忽視的重要問題，為解決這一問題，網(wǎng)絡(luò)服務(wù)質(zhì)量（ QoS， Quality of Service）便應(yīng)運(yùn)而生。采用本方法，接入端口在有些 vlan 中隔離，有些 vlan 中不隔離，既節(jié)省了 vlan 資源，同時，也給端口隔離帶來了更大的靈活性，簡化了接入設(shè)備上 vlan 以及隔離端口的規(guī)劃，很好地滿足了接入層交換機(jī)用戶的隔離需求。 考慮到學(xué)校校園網(wǎng)的實(shí)際情況，我們推薦使用聯(lián)想新近推出的 LS5608G 智能型 8 口機(jī)箱式千兆以太網(wǎng)交換機(jī)作為校園網(wǎng)的中心交換機(jī)。 1． Inter 接入設(shè)計(jì)方案 通過分析學(xué)校的網(wǎng)絡(luò)規(guī)模，我們采用局域網(wǎng)專線接入方式，此方式需要配備路由器（ Router）等設(shè)備， 租用電信部門的專線 DDN 或 Frame Relay，也可申請 ISDN 專線并向 CERNET 管理部門申請 IP 地址及注冊域名，以專線方式連入 Inter，并提供放火墻、計(jì)費(fèi)管理等功能。其網(wǎng)絡(luò)拓?fù)鋱D有五個部分組成，包括網(wǎng)絡(luò)中心，教 學(xué)區(qū)，宿舍子區(qū)，辦公區(qū)和實(shí)驗(yàn)區(qū)。 在 Inter 上申請?zhí)摂M主機(jī)，使用 FTP 上傳文件 ，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。遠(yuǎn)程用戶只要在當(dāng)?shù)負(fù)碛?1 個調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA220 或 LA240 上所連接的電話號碼，就可以使其計(jì)算機(jī)登錄、訪問本地局域網(wǎng)上的資源。 表 學(xué)校劃分的子網(wǎng) 序號 子網(wǎng)名稱 包含的信息點(diǎn) 1 服務(wù)器子網(wǎng) 連接 Inter 的所有服務(wù)器，為真實(shí) IP 地址 2 網(wǎng)絡(luò)設(shè)備子網(wǎng) 除路由器外所有的網(wǎng)絡(luò)設(shè)備 3 辦公室子網(wǎng) 辦公樓、圖書館和實(shí)驗(yàn)樓的辦公室計(jì)算機(jī) 4 多媒體子網(wǎng) 多媒體教室計(jì)算機(jī) 5 教室子網(wǎng) 所有教室計(jì)算機(jī) 6 電子閱覽室子網(wǎng) 電子閱覽室計(jì)算 機(jī) 7 圖書館子網(wǎng) 學(xué)生閱覽室和借書室計(jì)算機(jī) 8 計(jì)算機(jī)實(shí)驗(yàn)室 1 子網(wǎng) 計(jì)算機(jī)實(shí)驗(yàn)室 1 的計(jì)算機(jī) 9 計(jì)算機(jī)實(shí)驗(yàn)室 2 子網(wǎng) 計(jì)算機(jī)實(shí)驗(yàn)室 2 的計(jì)算機(jī) 10 男生宿舍子網(wǎng) 男生宿舍的 100 臺計(jì)算機(jī) 11 女生宿舍子網(wǎng) 女生宿舍的 100 臺計(jì)算機(jī) 學(xué)校子網(wǎng)劃分示意圖如圖 所示 服務(wù)器網(wǎng)段 辦公室網(wǎng)段 網(wǎng)絡(luò)設(shè)備網(wǎng)段 多媒體教室網(wǎng)段 教室網(wǎng)段 女生宿舍網(wǎng)段 圖書館網(wǎng)段 電子閱 覽室網(wǎng)段 實(shí)驗(yàn)室 1 網(wǎng)段 男生宿舍網(wǎng)段 實(shí)驗(yàn)室 2 網(wǎng)段 第三層交換 圖 學(xué)校校園網(wǎng)邏輯 構(gòu) 13 學(xué)校共有 11 個子網(wǎng)，其 VLAN 功能描述如表 所示。公共網(wǎng)通過網(wǎng)關(guān)和路由器連接 INTERNET（視需要也要考慮安裝防火墻、入侵檢測及防病毒等安全防護(hù)措施），而部分計(jì)算機(jī)則需要連接兩個網(wǎng)絡(luò)工作，這些連接了內(nèi)外雙網(wǎng)的工作站計(jì)算機(jī)需要安裝網(wǎng)絡(luò)安全隔離卡。 Storlake IP SAN 適用于 Oracle 和 SQL Server 等大型數(shù)據(jù)庫應(yīng)用，以及其它不支持網(wǎng)絡(luò)磁盤的應(yīng)用場合；并為您提供大容量數(shù)據(jù)庫高可用解決方案和量身定做系列增值服務(wù)。由于校園網(wǎng)分布范圍較廣，在中心交換機(jī)到二級交換機(jī)之間，線纜以多模光纖為主；如果距離超過多模光纖的極限，需要采用單模光纖作為傳輸介質(zhì)。 AR740 支持多達(dá) 6個端口的接口卡 (PIC)，可以進(jìn)行靈活的配置。根據(jù)不同的用戶類別分別規(guī)劃有辦公、教學(xué)、教師和學(xué)生宿舍等 3 個子網(wǎng)，實(shí)施 VLAN的全局規(guī)劃并啟用第三層交換，訪問控制和網(wǎng)絡(luò)管理等先進(jìn)的功能。通過設(shè)置全局的 VLAN，使子網(wǎng)的規(guī)劃更為合理。對于宿舍區(qū)等高密度用戶接入環(huán)境，可根據(jù)用戶的 ip、物理地址或用戶名密碼等方式來對用戶的接入進(jìn)行授信檢查，從根本上解決校園網(wǎng)用戶認(rèn)證和計(jì)費(fèi)的難題。 4．服務(wù)器選型 服務(wù)器是一個網(wǎng)絡(luò)的關(guān)鍵，它決定著網(wǎng)絡(luò)吞吐能力和數(shù)據(jù)傳輸速度。數(shù)據(jù)庫服務(wù)器采用浪潮英信 NL360。至強(qiáng)?處理器，支持超線程技術(shù)，可以在兩路物理處理器的基礎(chǔ)上模擬出四路處理器，具有極強(qiáng)事務(wù)處理能力；NL360既可以支持雙路英特爾 174。 5．用戶終端及其他設(shè)備選型 17 1）用戶終端 企業(yè)網(wǎng)中 PC 選用清華同方推出的新超揚(yáng) A 系 PC,其強(qiáng)大功能集群，人性化的易用設(shè)計(jì)全面解決了用戶在使用電腦中遇到的各種問題和隱患，在很大程度上提升了辦公效率。 軟件 本方案全部采用聯(lián)想網(wǎng)絡(luò)設(shè)備，并通過網(wǎng)絡(luò)管理協(xié)議傳送給管理設(shè)備。 學(xué)生管理模塊：進(jìn)行新生入學(xué)、升班操作、畢業(yè)處理操作；維護(hù)學(xué)生檔案，包括學(xué)生基本信息、成績、評語、獎懲、考勤等記錄的增、刪、改。 黨務(wù)管理模塊：靈活設(shè)定支部，管理黨員各項(xiàng)信息（包括入黨時間、入黨地點(diǎn)、介紹人等），黨組織活動出勤記錄，交納黨費(fèi)情況及參加黨內(nèi)培訓(xùn)情況?？砂雌谙揲L短或其 他分類方法管理檔案信息。 電子郵件功能：校園網(wǎng)信息平臺應(yīng)有功能強(qiáng)大的郵件系統(tǒng) ,可以為 每個使用者建立自己的信箱 ,安全保密又極大地方便了通信。 討論和交流功能：校園網(wǎng)信息平臺具有討論的功能 ,可以允許所有人就一個問題發(fā)表自己的意見 ,而這種討論的好處在于它可以保留討論的過程 ,并且不受時間和空間的限制 ,如教學(xué)研討、經(jīng)驗(yàn)交流等均是以討論的形式出現(xiàn)。把管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng)，集中管理。 樓內(nèi)布線包括水平布線和主干布線。 3. 故障管理：為確保 網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡(luò)出現(xiàn)問題時，必須及時察覺問題的所在。 .加密和密鑰管理。 3Com Transcend Enterprise Manager for Solaris 網(wǎng)管軟件通過圖形界面為用戶提供流量、錯誤、廣播、利用率等信息的分析報(bào)告和圖表，操作簡單明了為網(wǎng)絡(luò)提供了便捷的管理手段。通過Host Table，我們可以分析每臺計(jì)算機(jī)的流量情況，有些異常的網(wǎng)絡(luò)流量我們可以直接通過 Host Table 來發(fā)現(xiàn)，一般來說光發(fā)包不收包是種類似于廣播的應(yīng)用， UDP 這種非連接的協(xié)議有可能。通過 Sniffer 的解碼（ Decode）功能，我們來了解這臺主機(jī)向外發(fā)出的數(shù)據(jù)包的內(nèi)容。 22 第 5 章 系統(tǒng) 主要設(shè)備報(bào)價 根據(jù)前面的校園網(wǎng)構(gòu)架的需求分析和主干網(wǎng)的拓?fù)浞桨福@個校園網(wǎng)用到的主要設(shè)備 有：交換機(jī)、服務(wù)器、路由器、防火墻、光