【正文】 設(shè)計時應(yīng)從學(xué)校的實際實際需求出發(fā)，兼顧今后的發(fā)展要求，對各種方案進(jìn)行分析、比較和選擇。既不要起點太低，購置面臨淘汰的產(chǎn)品，使網(wǎng)絡(luò)及設(shè)備生命周期太短，造成浪費，同時又不要盲目追高，忽略產(chǎn)品的成熟性，造成一次性投資過大，設(shè)備閑置，功能不能充分發(fā)揮。 ①校園網(wǎng)建設(shè)的總體目標(biāo) 學(xué)院作為 Cer 網(wǎng)的一個子網(wǎng)，通過 Cer 與 Inter 互連，實現(xiàn)與國內(nèi)、國外間的信 息交流，為教學(xué)、科研、學(xué)術(shù)交流等方面提供以下先進(jìn)的支撐環(huán)境： ● 開發(fā) 基于 Intra 的校園 MIS 系統(tǒng)。 ● 通過 DDN 專線與省教委信息中心互連，為學(xué)院向省教委提供技術(shù)、培訓(xùn)、科研等服務(wù)以及獲取省教委的信息提供支持環(huán)境。 ● 主干及二級網(wǎng)段應(yīng)有鏈路冗余?？蛻舳藶闉g覽器界面，整體方案設(shè)計應(yīng)先進(jìn)、成熟、實用并具有自己特色。校園網(wǎng)將作為各種通信和協(xié)作方式提供包含 Email、新聞組、傳真等在內(nèi)的開放標(biāo)準(zhǔn)的統(tǒng)一平臺。校園網(wǎng)將為各部門和用戶提 3 供方便高效地信息制作、發(fā)布和維護(hù)手段，并為各部門提供信息使用的跟蹤分析能力。校園網(wǎng)將通過開放標(biāo)準(zhǔn)，以實現(xiàn)內(nèi)部各種校園信息的集成與溝通，保護(hù)已有的信息投資，有計劃地實現(xiàn)符合標(biāo)準(zhǔn)的統(tǒng)一管理信息系統(tǒng)。而且，蠕蟲病毒對網(wǎng)絡(luò)速度的影響越來越嚴(yán)重，例如“網(wǎng)絡(luò)天空”等郵件蠕蟲病毒，它們導(dǎo)致被感染的用戶只要一連上網(wǎng)就不停地往外發(fā)郵件，病毒選擇用戶個人電腦中的隨即文檔附加在用戶的通訊簿上，通過隨即地址進(jìn)行郵件發(fā)送。如何在核心網(wǎng)絡(luò)設(shè)備上監(jiān)控流量、限制異常流量就成了大家關(guān)注的技術(shù)問題。許多因素會導(dǎo)致數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時被丟棄， 數(shù)據(jù)包的大小以及數(shù)據(jù)發(fā)送時鏈路的擁塞狀況等。固定時延基本不變，由傳播時延和傳輸時延構(gòu)成；可變時延由中間路由器處理時延和排隊等待時延兩部分構(gòu)成。 (5)協(xié)議分析 對網(wǎng) 絡(luò)流量進(jìn)行協(xié)議劃分，如： Web 瀏覽 (HTTP)、電子郵件 (POP SMTP、WEB MAIL、文件下載 (FTP)、即時聊天 (MSN、 等 )、流媒體 (MMS、 RTSP)等。 (2)可靠性：網(wǎng)絡(luò)骨干線路的 冗 余備份、網(wǎng)絡(luò)核心設(shè)備的 冗 余備份、服務(wù)器的可靠性技術(shù)和電源 冗 余備份等方面保證校園網(wǎng)的可靠性。 (6)實 用性：整個系統(tǒng)的設(shè)計在性能價格比方面充分體現(xiàn)系統(tǒng)的實用性，既要采用先進(jìn)的技術(shù)，又要在經(jīng)濟允許的條件下實現(xiàn)校園網(wǎng)目標(biāo)。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。強有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理。因此在網(wǎng)絡(luò)主干中要支持三層交換及 VLAN 劃分。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進(jìn)行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。 (3).多媒體計算機：是演示系統(tǒng)的核 心，教學(xué)軟件都要由它運行，而且在很大程度上決定演示效果的好壞。運用這種方法傳遞信息比較直觀、明了，可以從視聽方面刺激學(xué)生的感官，提高學(xué)生學(xué)習(xí)興趣，增強學(xué)生觀察問題、理解問題和分析問題的能力，從而提高教學(xué)質(zhì)量和教學(xué)效率。是整個多媒體演示教室中最重要的也是最昂貴的設(shè)備，它連接著計算機系統(tǒng)、所有視頻輸出系統(tǒng)及數(shù)字視頻展示臺，把視頻、數(shù)字信號輸出顯現(xiàn)在大屏幕上。課堂演示教學(xué)：教師在課堂中利用多媒體系統(tǒng)將教學(xué)內(nèi)容直接投影在大屏幕行，并對教學(xué)內(nèi)同進(jìn)行講解。設(shè)置兩個電子閱覽室，每個閱覽室有二十臺電腦。 在硬件方案設(shè)計中主要采用 Cisco、 3COM、 ACCTON 等公司的以太網(wǎng)網(wǎng) 絡(luò)設(shè)備，IBM、 HP、 CENTURY 等公司或品牌的服務(wù)器、以及 ORTRONICS、 AMP 等公司的綜合布線產(chǎn)品。標(biāo)準(zhǔn)可以使不同的計算機實現(xiàn)相互通信。最下層到桌面為 10Mbps 以太網(wǎng)，部分可達(dá)到 100Mbps；第二層為樓內(nèi)各樓到網(wǎng)絡(luò)中心 (即主干 )為以光纜為介質(zhì)的千兆位以太網(wǎng)。 通信介質(zhì)的選擇 通信介質(zhì)的選擇通常有兩個原則：一是在滿足傳輸速率和可靠性要求的前提下，盡可能 提高傳輸速率和降低誤碼率，而不把價格作為主要因素考慮。在線路連接與敷設(shè)時，應(yīng)盡量采用結(jié) 構(gòu)化綜合布線系統(tǒng)。通過交換機的過濾和轉(zhuǎn)發(fā)，可以有效的隔離廣播風(fēng)暴，減少誤包和錯包的出現(xiàn)，避免共享沖突。假使這里使用的是 10Mbps 的以太網(wǎng)交換機，那么該交換機這時的總流量就等于 2 10Mbps＝ 20Mbps，而使用 10Mbps 的共享式 HUB時，一個 HUB 的總流量也不會超出 10Mbps。隨著交換技術(shù)的不斷發(fā)展，以太網(wǎng)交換機的價格急劇下降，交換到桌面已是大勢所趨。帶有 100Mbps 快速以太網(wǎng)和 10Mbps 以太網(wǎng)端口的交換機可以全雙工方式運行，可以建立起專用的 20Mbps 到 200Mbps 連接。校園網(wǎng)中內(nèi)部網(wǎng)的互聯(lián)以及校園網(wǎng)與 Inter 的互聯(lián)一般要通過路由器實現(xiàn)。 路由器的主要功能如下 : ●連接廣域網(wǎng)，包括各種廣域網(wǎng)接口，如 、 ISDN、幀中繼、 ATM 和衛(wèi)星鏈路； ●微波、租用或撥號線和同步鏈路等； ●數(shù)據(jù)處理，包括過濾、轉(zhuǎn)發(fā)、優(yōu)先、復(fù)用、加密和壓縮等； ●管理設(shè)施，包括配置管理、容錯管理和性能管理。在網(wǎng)絡(luò)計算機時代，為使服務(wù)器集中化管理，節(jié)省硬件投入經(jīng)費和便于管理維護(hù)，應(yīng)盡量減少服務(wù)器的數(shù)量，購置檔次較高的品牌服務(wù)器。校園網(wǎng)服務(wù)器具有可以：數(shù)據(jù)庫服務(wù)器、 Web 服務(wù)器、視頻點播服務(wù)器、 Email 服務(wù)器等。工作站計算機要求不高，可根據(jù)經(jīng)濟性和部門的工作需要合理的配置，一般學(xué)校應(yīng)選用568 以上的計算機，條件較好的學(xué)校應(yīng)選擇 PII 計算機；重要的工作站在硬盤容量、內(nèi)存大小和多媒體配置等方面應(yīng)著重考慮其檔次。具體的講，校園網(wǎng)面臨的安全威脅主要有如下各種表現(xiàn)： ①數(shù)據(jù)竊取。 ③非法使用網(wǎng)絡(luò)資源。 (2)校園網(wǎng)安全策略。網(wǎng)絡(luò)安全的實現(xiàn)，管理是根本，技術(shù)的手段，兩者缺一不可。 ③相對安全策略。網(wǎng)絡(luò)安全可靠性與所提供服務(wù)的高效靈活性往往是相互矛盾的。對于網(wǎng)絡(luò)安全所面臨的問題，通?？梢圆捎眉用芗夹g(shù)、信息完整性技術(shù)、鑒別交換機技術(shù)、確認(rèn)技術(shù)及訪問控制技術(shù)等來解決。 網(wǎng)卡 是工作站或服務(wù)器與通信介質(zhì)之間的接口器件。網(wǎng)絡(luò)操作系統(tǒng)是服務(wù)器軟件的基礎(chǔ)，如果沒有網(wǎng)絡(luò)操作系統(tǒng)，服務(wù)器與應(yīng)用程序?qū)o法運行。 并擁有大量的服務(wù)器端軟件，是 Intra 網(wǎng)絡(luò)中最具的網(wǎng)絡(luò)操作系統(tǒng)平臺。單機操作系統(tǒng)可管理資源為：本地文件系統(tǒng)、計算機存儲器、加載和執(zhí)行應(yīng)用程序、對所連的外部設(shè)備進(jìn)行輸入、輸出、在多個應(yīng)用程序間進(jìn)行 CPU 調(diào)度。計算機的高處理能力和大容量存儲器提供了實現(xiàn)數(shù)據(jù)管理 自動化的條件。它按照一種公用的和可控制的方法完成插入新數(shù)據(jù)、修改和檢索原有數(shù)據(jù)的操作。數(shù)據(jù)和程序相互獨立有利于加快軟件開發(fā)速度，節(jié)省開發(fā)費用。 ⑤ 有重新組織數(shù)據(jù)的能力，能改變數(shù)據(jù)的存儲結(jié)構(gòu)或數(shù)據(jù)存儲位置，以適應(yīng)用戶操作特性的變化，改善由于頻繁插入、刪除操作造成的數(shù)據(jù)組織零亂和時空性能變壞的狀況。 15 教學(xué)管理系統(tǒng) 學(xué)校教學(xué)關(guān)系系統(tǒng)主要涉及學(xué)生、教師、教室、課程、排課等信息的管理。這種系統(tǒng)的關(guān)鍵在于保證正確存儲和處理 大量的教務(wù)數(shù)據(jù)，為學(xué)校各部門的工作安排及時提供數(shù)據(jù)支持，減少錯誤現(xiàn)象發(fā)生。 世界遠(yuǎn)程教育的歷史可以追溯到 20 世紀(jì) 30 年代。通過 Network Manager 可以隨時把握網(wǎng)絡(luò)情況，迅速查出故障的發(fā)生，快速解決問題，簡化了網(wǎng)絡(luò)管理過程，大大的節(jié)省了網(wǎng)絡(luò)管理的費用。 DDN 專線接入 采用 DDN 專線方式接入 Inter 具有通信效率高、誤碼率低等優(yōu)點，比較適合大業(yè)務(wù)量的網(wǎng)絡(luò)用戶使用。 ADSL 接入 ADSL 具有獨享帶寬、安裝方便、一線多用、安全可靠和費用低廉等多種優(yōu)點，它所支持的帶寬是 普通電話用戶帶寬的 256 倍以上，但 ADSL 對電話線的質(zhì)量要求較高，如果線路質(zhì)量不好或者傳輸距離過大，將會對網(wǎng)絡(luò)速度和穩(wěn)定性產(chǎn)生影響 。 ISDN 完全采用了數(shù)字傳輸和數(shù)字交換，能夠提供端到端的數(shù)字連接，具有優(yōu)良的傳輸性能，而且信息的傳輸速度快。 ISDN 使用了標(biāo)準(zhǔn)化的用戶接口，易于接入各種用戶終端。 ISDN 能夠?qū)⒏鞣N業(yè)務(wù)綜合在一個網(wǎng)內(nèi)，提高通信網(wǎng)的利用率。 特性描述 符合中國 PAL 制電視頻率劃分標(biāo)準(zhǔn) 光電通公司生產(chǎn)的電纜調(diào)制解調(diào)器 (Cable Modem)著眼于我國 PAL 制電視制式 8MHz 帶寬的標(biāo)準(zhǔn)，按國際電信聯(lián)盟 (ITU)認(rèn)證的歐洲 (有線電視數(shù)據(jù)傳輸 )標(biāo)準(zhǔn)開發(fā)設(shè)計，完全符合我國的電視帶寬標(biāo)準(zhǔn)。 18 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)設(shè)備的選型是網(wǎng)絡(luò)運行性能和售后服務(wù)的關(guān)鍵，根據(jù)參考的實踐經(jīng)驗，對于設(shè)備選型基于以下幾點考慮 : (1)網(wǎng)絡(luò)中心的中心設(shè)備，承擔(dān)著整個網(wǎng)絡(luò)性能好壞的關(guān)鍵，我建議選用比較高檔的中心設(shè)備，既能保證滿足服務(wù)的需要，不會出現(xiàn)廣播風(fēng)暴或通信瓶頸問題；又能保證幾年之內(nèi)設(shè)備不會過時； (2)選擇品牌時考慮比較多的是：生產(chǎn)廠商的可靠性和穩(wěn)定性、技術(shù)領(lǐng)先性和成熟性、設(shè)備的完整系列性、設(shè)備的可升級性、是否具備完善的售后服務(wù)體系來支持用戶的應(yīng)用、是否為主流產(chǎn)品 (這將決定 用戶接收產(chǎn)品熟悉產(chǎn)品的成本和產(chǎn)品的通用性 )、在國內(nèi)是否有比較完備的備件庫和維護(hù)維修能力、其安全性是否適合用戶的要求。 Cisco Catalyst 6500E 系列交換機提供 3 插槽、 6 插槽、 9 插槽和 13 插槽的機箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語音和網(wǎng)絡(luò)分析模塊。對于較大規(guī)模的子網(wǎng) (如圖書館、師生公寓、辦公大樓等 )而言，應(yīng)當(dāng)選擇擁有較高性能的模塊化三層交換機 4500E 系列；而對于較小規(guī)模的子網(wǎng) (如實驗樓、階梯教室樓等 )，則選擇擁有 2— 4 個 10Gbps 上行 鏈路，和24— 48 個 1000Mbps 端口的固定端口三層交換機 (如 Cisco Catalyst 3750E 系 19 列 )。 (3)分布層交換機選擇 接入層設(shè)備應(yīng)當(dāng)采用擁有 24— 48 個 10/100Mbps 端口的固定配置可網(wǎng)管交換機，并擁有 2— 4 個 SFP、 GBIC 或 1000Base— T 端口，以實現(xiàn)與匯聚層交換機的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。常用的有線介質(zhì)主要有：同軸電纜、雙絞線、光纖 等。 路由器的選型 路由器 Cisco2620 負(fù)責(zé)校園網(wǎng)內(nèi)部路由管理，局域網(wǎng)之間的連接，虛擬子網(wǎng)的劃分與管理。 網(wǎng)絡(luò)接口卡的選型 網(wǎng)絡(luò)接口卡選用 NIC， NIC 是安裝在計算機上并 提供網(wǎng)絡(luò)連接點的適配器。 NIC 是由物理和數(shù)據(jù)鏈路層規(guī)范定義的。它們也定義提供通過網(wǎng)絡(luò)的數(shù)據(jù)傳輸定時的控制信號。獨立型集線器通常是最便宜的集線器，常常是不加管理的。每個卡的作用就相當(dāng)于一個獨立型集線器。除了多個集線器可以 “堆疊 ”或者用短的電纜線連在一起之外，其外形和功能均和獨立型集線器相似。 網(wǎng)卡 ：網(wǎng)卡選用 10/100M 自適應(yīng) ， 100 M 全雙工 /半雙工 。線纜的平均長度為 60 米，每箱 CAT54 對 UTP 線纜長度為 305 米。應(yīng)符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)。與 Inter 的連接是要建立企業(yè)或事業(yè)單位 與互聯(lián)網(wǎng)交換信息資源的通道。每個電源插座的容量不小于 300W。 設(shè)備間子系統(tǒng) ：有兩種類型的配線架，分別連接光纖和銅纜。 工作區(qū)子系統(tǒng) ：校園內(nèi)各大樓工作區(qū)信息點選擇 RJ45 接口的單孔形式。在堆 疊中使用的一個可管理集線器提供了對此堆疊中其它集線器的管理。模塊化集線器的大小范圍可從 4 到 14 個槽， 故網(wǎng)絡(luò)可以方便地進(jìn)行擴充。