【正文】 ２ .3 系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng) ２ . 系統(tǒng)平臺(tái)選擇 系統(tǒng)平臺(tái)的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫(kù)、防火墻等的選擇。具體分分配如下： 圖書(shū)館 1 樓： 18 個(gè)信息點(diǎn) 圖書(shū)館 2 樓： 10 個(gè)信息點(diǎn) 圖書(shū)館 3 樓： 10 個(gè)信息點(diǎn) 圖書(shū)館 4 樓： 10 個(gè)信息點(diǎn) 圖書(shū)館 5 樓： 10 個(gè)信息點(diǎn) 圖書(shū)館拓?fù)鋱D 學(xué)生 宿舍區(qū) 核心交換機(jī)通過(guò)光纖連接到學(xué)生公寓 A、 B、 C、 D 區(qū)的匯聚交換機(jī)，每個(gè)區(qū)域的交換機(jī)通過(guò)光纖連接到各自的區(qū)域樓，區(qū)域樓交換機(jī)再與樓層的交換機(jī)堆疊，通過(guò)雙絞線連接到宿 3 舍的信息面板上。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)： 1 學(xué)樓 D 棟有 5 層，每層 8 個(gè)信息點(diǎn)，共 40 個(gè)信息點(diǎn)。 二 、校園網(wǎng)設(shè)計(jì)方案及分析 ２ .1 網(wǎng)絡(luò)的分層設(shè)計(jì)原則 核心層高速交換技術(shù)分布層基于策略的操作接入層本地/ 遠(yuǎn)程工作組接入 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題； 簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題； 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境； 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。 實(shí)驗(yàn) 2 實(shí)驗(yàn)項(xiàng)目： 網(wǎng)絡(luò)集成系統(tǒng)總體規(guī)劃 (編碼： E1205402) 實(shí)驗(yàn)?zāi)康模?理解網(wǎng)絡(luò)集成系統(tǒng)總體規(guī)劃的內(nèi)容，掌握進(jìn)行總體規(guī)劃的基本思路與方法 。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、 OA 應(yīng)用和 Inter 訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。校園網(wǎng)連接了這 4 座樓，并接入了因特網(wǎng)。它的基本任務(wù)是確定系統(tǒng)必須完成哪些工作，對(duì)目標(biāo)系統(tǒng)提出完整、準(zhǔn)確、清晰和具體的要求。校園網(wǎng)連接了這 4 座樓，并接入了因特網(wǎng)。實(shí)驗(yàn) 1 實(shí)驗(yàn)項(xiàng)目： 網(wǎng)絡(luò)集成系統(tǒng)需求分析 (編碼： E1205401) 實(shí)驗(yàn)背景： 魯中學(xué)院是一所一般規(guī)模的學(xué)校，有師生數(shù)千人。 實(shí)驗(yàn)?zāi)康模?理解需求分析的意義，掌握進(jìn)行需求分析的基本思路與方法。 魯中學(xué)院校園網(wǎng)絡(luò)規(guī)劃 方案 校園網(wǎng)絡(luò)需求分析方案 一、校園網(wǎng)需求分析 概述 魯中學(xué)院是一所一般規(guī)模的學(xué)校，有師生數(shù)千人。 需求分析 結(jié)合實(shí)際情況，校園網(wǎng)絡(luò)需求主要為以下四方面：辦公樓（包含網(wǎng)絡(luò)中心）、教學(xué)樓、宿舍區(qū)、圖書(shū)館 辦公樓 辦公自動(dòng)化 基本 web 綜合管理信息的信息系統(tǒng)、提示行政、人事、學(xué)籍、后勤、財(cái)務(wù)管理、公文收發(fā)管理、教師檔案管理、學(xué)生檔案管理、科技檔案管理等、使學(xué)校日常辦公無(wú)紙 1 化、減少辦公開(kāi)支提高辦公效率等。 教學(xué)樓 主要為電腦機(jī)房、多媒體教室，將計(jì)算機(jī)多媒體視聽(tīng)引入課堂教學(xué)、聲音、圖像、動(dòng)畫(huà)的普遍采用可以大大提高教學(xué)效果。 實(shí)驗(yàn)儀器： 裝有 visio 軟件的 PC 機(jī)。 ２ .2 校園網(wǎng)總體設(shè)計(jì)方案 教學(xué)樓 核心層交換機(jī)通過(guò)光纖傳輸介質(zhì)與教學(xué)樓的匯聚交換機(jī)相連。 教學(xué)樓拓?fù)鋱D 辦公行政樓 核心交換機(jī)通過(guò)室外光線連接到行政樓的匯聚交換機(jī)，匯聚交換機(jī)通過(guò)雙絞線連接到各個(gè)行政樓辦公室的信息面板上，信息面板分布情況如下： 行政樓 2 棟，每棟 4 層，每層 10 個(gè)信息點(diǎn)，共 40 個(gè)信息點(diǎn)。 ２ . 信息網(wǎng)絡(luò)中心 通過(guò)光纖接入，連接 H3C SecPath F100SAC 防火墻 ，再連接到一臺(tái)“ 思科 WSC4503”的核心交換機(jī)和服務(wù)器群。 一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺(tái)可以選擇 微軟 WINDOWS2020 SERVER 操作系統(tǒng)的解決方案，提供域名服務(wù)、 WWW 服務(wù)、 4 FTP 服務(wù)、 E－ mail服務(wù)等。 在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用 WINdows2020 SERVER 架設(shè)起一個(gè) FTP 服務(wù)器。 IP地址則是一臺(tái)計(jì)算機(jī)連入互聯(lián)網(wǎng)的唯一標(biāo)識(shí)。沖突不斷產(chǎn)生，管理難度日益加大。因此，對(duì)這個(gè)龐大的校園網(wǎng)進(jìn)行規(guī)劃，把它劃分為若干個(gè) VLAN，這樣可以提高校園網(wǎng)的網(wǎng)絡(luò)性能和安全性，防止網(wǎng)絡(luò)風(fēng)暴。 ③ 采用保留地址的主機(jī)不能直接被 Inter 訪問(wèn)，系統(tǒng)安全性較好。 ④ 充分反映寬帶網(wǎng)拓?fù)鋵哟谓Y(jié)構(gòu)、考慮擴(kuò)充性、各層次都預(yù)留地址適應(yīng)擴(kuò)容。廣播域被限制在一個(gè) VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。用 VLAN 可以劃分不同的用戶(hù)到不同的工作組，同一工作組的用戶(hù)也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。 原理概述： 網(wǎng)絡(luò)集成系統(tǒng)中具有大量各類(lèi)設(shè)備，包括網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、 UPS、服務(wù)器等等。這個(gè)產(chǎn)品系列采用了最新的思科 StackWise 智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá) 32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶(hù)建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺(tái)交換機(jī)一樣。 3750 系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（ SMI）或者增強(qiáng)多層軟件鏡像（ EMI）。100BaseTX:5 類(lèi)UTP 傳輸模式 全雙工 /半雙工自適應(yīng) 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 包轉(zhuǎn)發(fā)率 10Mbps:14880pps。可用性高的融合語(yǔ)音 /視頻 /數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶(hù)提供業(yè)務(wù)彈性。 實(shí)驗(yàn)儀器： PC 機(jī)。 實(shí)驗(yàn)內(nèi)容步驟： 魯中學(xué)院校園網(wǎng)綜合布線系統(tǒng) 一、校園網(wǎng)建設(shè)目標(biāo) 校園網(wǎng)建設(shè)目標(biāo)： ● 在校園內(nèi)部實(shí)現(xiàn)資源高度共享，為教學(xué)、科研、管理提供服務(wù)，為計(jì)劃、組織、 管理與決策提供基礎(chǔ)信息和科學(xué)手段。 ● 及時(shí)、準(zhǔn)確、可靠地收集、處理、存儲(chǔ)、傳輸學(xué)校的教育教學(xué)信息，完成與因 特網(wǎng)的通訊和資源共享，實(shí)現(xiàn)社會(huì)教育、學(xué)校教育、家庭教育的有機(jī)結(jié)合。 分步實(shí)施 校園網(wǎng)建設(shè)采用分步實(shí)施：第一步，組建綜合布線系統(tǒng)；第二 步，組建網(wǎng)絡(luò)系 統(tǒng)平臺(tái)；第三步，組建校園網(wǎng)管理系統(tǒng)。 ???結(jié)構(gòu)合理，在通信網(wǎng)絡(luò)、資源配備、系統(tǒng)服務(wù)和網(wǎng)絡(luò)管理上有良好的分層設(shè)計(jì)。 ???實(shí)用、易用、便于維護(hù)、管理。 ???主干系統(tǒng)除遵循上述原則以外，必須具有高可靠性、高安全性、高效性及可管理 性，以保證系統(tǒng)的可靠性與容錯(cuò)性，避免災(zāi)難性事故發(fā)生。 ???建立圖書(shū)館管理系統(tǒng)和電子閱覽系統(tǒng)，實(shí)現(xiàn)自動(dòng)化管理、快速檢索、電子閱覽。 ???通過(guò)校園網(wǎng)實(shí)現(xiàn)全校上 Inter 和校內(nèi) Intra 互訪。 ???建立 IC 卡管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)一卡多用（食堂售飯、考勤、圖書(shū)借閱、上機(jī)、 門(mén)禁、消費(fèi)等）。 綜合布線系統(tǒng)配線間的布置原則如下： ???? 網(wǎng)管中心設(shè)在圖書(shū)信息大樓的第 5層，集中圖書(shū)館所有的信息點(diǎn)以及其他建筑 物配線間的上聯(lián)主干。 光纖主干網(wǎng)采用部分網(wǎng)狀（星型）拓?fù)浣Y(jié)構(gòu)，及八芯冗余光纖設(shè)計(jì)，拓?fù)鋱D如 下圖所示： 3 語(yǔ)音主干網(wǎng)則采用星型拓?fù)浣Y(jié)構(gòu)，如上圖實(shí)線部分進(jìn)行設(shè)計(jì)。 校園智能廣播系統(tǒng)初步按 527個(gè)廣播點(diǎn)進(jìn)行建設(shè)。 閉路電視系統(tǒng) 閉路電視系統(tǒng)主要用于校園內(nèi)教學(xué)節(jié)目、當(dāng)?shù)赜芯€電視臺(tái)節(jié)目及其它信息的傳輸。 系統(tǒng)邏輯結(jié)構(gòu)示意圖如下所示： 圖 系統(tǒng)邏輯結(jié)構(gòu)示意圖 網(wǎng)絡(luò)系統(tǒng)平臺(tái) 校園主干網(wǎng)采用第三層交換式千兆以太網(wǎng)技術(shù)，即圖書(shū)信息大樓網(wǎng)管中心主交換 機(jī)至各棟樓宇的樓層交換機(jī)采用千兆網(wǎng)絡(luò)主干，樓層交換機(jī)至用戶(hù)端采用 100M交換到 桌面。本項(xiàng)目 將采用接入方式的無(wú)線網(wǎng)解決方案，該方式以星型拓?fù)錇榛A(chǔ)，以接入點(diǎn) AP為中心， 所有的基站通信要通過(guò) AP接轉(zhuǎn)， 實(shí)現(xiàn)與校園網(wǎng)的連接通訊。 交換機(jī)全部支持 VLAN 劃分和 協(xié)議，能夠在全校范圍內(nèi)根據(jù)不同 的策略和安全規(guī)則要求進(jìn)行各種虛擬子網(wǎng)（ VLAN）的劃分，使整個(gè)校園網(wǎng)更具 有可規(guī)劃性、安全性及可靠性。 功能強(qiáng)大的專(zhuān)業(yè)網(wǎng)管系統(tǒng)，使網(wǎng)絡(luò)管理從單純的配置管理擴(kuò)展到設(shè)備配 置和網(wǎng)絡(luò)健康狀況等多個(gè)方面，管理界面友好，使用靈活方便。 實(shí)驗(yàn)儀器： 能上網(wǎng) 的 PC 機(jī)。 該企業(yè)的具體環(huán)境如下： ⑴ 企業(yè)具有多個(gè)辦公地點(diǎn)，且相距較近，最遠(yuǎn)不超過(guò) 500 米 。 ⑷ 公司內(nèi)部使用私網(wǎng) 地址 。 ⑷ 本著結(jié)構(gòu)合理，高效低成本的原則。核心交換機(jī)之間用兩條光纖連接，通過(guò)鏈路的捆綁技術(shù)實(shí)現(xiàn)雙千兆或雙萬(wàn)兆的高帶寬。主線路切換到備份線路的時(shí)間應(yīng)小于 500ms，高速的網(wǎng)絡(luò)自愈特性應(yīng)可以保證不會(huì)引起 IP路由的重新計(jì)算。 隨著系統(tǒng)的投入運(yùn)行和系統(tǒng)資源的不斷增加，網(wǎng)絡(luò)系統(tǒng)應(yīng)具有很好的易維護(hù)性，使管理人員易于維護(hù)，減少不必要的額外勞動(dòng)，提高工作效率。 5 一般來(lái)說(shuō)，用戶(hù)訪問(wèn)控制會(huì)安排在接 入層，但這并非絕對(duì)，也可以安排在匯聚層進(jìn)行。對(duì)工作站密集的區(qū)域，可采用交換機(jī)堆疊。Inter 出口配置防火墻，保護(hù)內(nèi)網(wǎng)，根據(jù)需要還可以配置 IDS/IPS 等安全檢測(cè)工具，為企業(yè)提供一個(gè)安全可靠的環(huán)境 網(wǎng)絡(luò)。配置一臺(tái)多層交換機(jī)作為網(wǎng)絡(luò)的中心，服務(wù)器與接入交換機(jī)直接連接在核心交換機(jī)上。廣域網(wǎng)絡(luò)傳統(tǒng)的連接方式是租用專(zhuān)線，專(zhuān)線不但建設(shè)成本高，而且后期維護(hù)投入也很大。 ●高效率 下屬成員單位隨時(shí)與總部保持連接，網(wǎng)絡(luò)速度快，信息交換迅速及時(shí)。 方案采用 IP VPN 技術(shù)，只需在總