【正文】 章 網(wǎng)絡設計 設計思想網(wǎng)絡系統(tǒng)是建設廣東藥學園網(wǎng)的基礎(chǔ)，只有建立了高性能的網(wǎng)絡系統(tǒng)，才能滿足校園網(wǎng)未來的各種應用需求。2．從用戶的角度出發(fā)現(xiàn)在提供網(wǎng)絡設備的廠商有很多，每個廠商的網(wǎng)絡設備都有各自的特點，存在相應的適應范圍，我們只有從用戶的角度出發(fā)，才能公正地處理各廠商的產(chǎn)品和特點，提出適合用戶應用需求的網(wǎng)絡設備。要將廣東XXX學院網(wǎng)絡系統(tǒng)建設成為面向二十一世紀的校園網(wǎng)，并保證高性能、高可靠、易擴展及高安全地運行長期穩(wěn)定地升級發(fā)展，需要對方方面面進行系統(tǒng)的分析。這些應用對網(wǎng)絡系統(tǒng)交換機尤其是主交換機的帶寬與處理能力提出了較高的要求。* 交換機可以支持多種技術(shù)，以利于將來網(wǎng)絡的擴充。 服務質(zhì)量分析隨著計算機網(wǎng)絡的飛速發(fā)展，多媒體網(wǎng)絡技術(shù)如VOD點播、視頻會議等應用也越來越廣泛。具體的設計要求包括：* 。具體的說，虛擬網(wǎng)的考慮重點包括以下方面：* 各個交換機支持多種形式的虛擬網(wǎng)劃分。 網(wǎng)絡設計與網(wǎng)絡設備選型網(wǎng)絡設計需要明確骨干連接技術(shù)，從現(xiàn)在的技術(shù)應用來看，千兆技術(shù)是市場主流，但是考慮到廣東XXX學院的投資與現(xiàn)在目前上網(wǎng)的情況，可采用百兆技術(shù)，只是我們要求主干交換機支持千兆技術(shù)，以便以后網(wǎng)絡主干升級到千兆。研究原來的網(wǎng)絡系統(tǒng)，中心已經(jīng)有一臺corebuilder 3500，該交換機為3的千兆以太網(wǎng)交換機，該交換機的交換帶寬不能滿足網(wǎng)絡系統(tǒng)現(xiàn)有的需求，因此建議將該交換機放置到藥學系，作為分中心的中心交換機。Switch 4005支持基于標準的優(yōu)先級傳輸和多種類的VLAN劃分，因而能提供服務類別功能并在各交換機之間自動分配VLAN信息。中繼能力，多條千兆位以太網(wǎng)鏈路可以合并為一條網(wǎng)絡管道（中繼線）。基于Web的管理HTTP Web服務器功能允許任何標準的InternetWeb瀏覽器對交換機進行基本的管理。to 122℉) 工作濕度: 10% to 90% noncondensing 存儲器溫度: 40176。二級交換機分布情況：樓 名管理間位置STAR1924F+STAR1824+STAR1816+一、光纖接入圖書館網(wǎng)絡中心部分綜合樓三樓－3－21號樓(藥學系)二樓－1－5號樓(預醫(yī)系)二樓－―－1號樓(藥研所)三樓－―－23號樓(電教中心)七樓－―－禮堂二樓黨委辦－―－四合院二樓打字室11－門診部二樓1―－教宿19棟一樓1－－教工宿舍B一樓111教工宿舍D一樓1－1教宿5棟一樓1－1教宿18棟一樓1－1二、光纖接入藥學系管理間部分教工宿舍A一樓111教工宿舍C一樓1－1貴德街579頂樓11－研究生樓二樓11－教宿11棟一樓1－－合 計1296 STARS1924F+增強網(wǎng)管型交換機實達STARS1924F+增強網(wǎng)管型交換機提供多方面的管理功能，可以通過SNMP、RMON、Web、TELNET以及通過控制臺的RS232接口實現(xiàn)的帶外管理，同時支持TFTP。管理軟件部分符合SNMPV2(同時兼容SNMPV1)，以及相應的軟件說明規(guī)范。(使用模塊時可用的10/100BASETX端口相應減少一或兩個) 方便的自適應功能 提供16/24個RJ45端口，自動在10BASET和100BASETX之間進行切換，自動調(diào)整傳輸方式和傳輸速度 簡單的即插即用功能 每一個端口都支持10M/100M速率，自動識別并自動調(diào)整到端口所連接的設備速率。傳輸采用存儲轉(zhuǎn)發(fā)機制，提供全線速的轉(zhuǎn)發(fā)速率。不必進行設置和管理，就可以連接位于網(wǎng)絡上任何位置的、處于連接范圍以內(nèi)的10M和100M用戶。 流量控制（Flow Control） 可以工作在全雙工和半雙工模式下：半雙工模式下具有背壓（Backpressure）流量控制功能，全雙工模式下具有流量控制（Flow Control）功能 過濾廣播風暴 可以在交換機內(nèi)部選擇轉(zhuǎn)發(fā)或丟棄數(shù)據(jù)包，以便控制廣播數(shù)據(jù)，避免因廣播風波引起的帶寬占用。* 事件記錄。查詢可以是主動的或者是用戶發(fā)起的。網(wǎng)管的基本功能ISO的網(wǎng)絡管理模型對理解網(wǎng)絡管理的主要功能有很大的好處。這能夠減少網(wǎng)絡錯誤和保證用戶公平使用網(wǎng)絡。我們采用3Com的Supervisor網(wǎng)絡管理軟件對核心設備進行管理，采用Microsoft的SMS對主要工作站管理。根據(jù)校園網(wǎng)的要求，建議將每個系劃為一個虛擬網(wǎng)，各個系之間通過三層交換進行通訊。系、教工樓虛擬網(wǎng)IP網(wǎng)段SUBMASK網(wǎng)絡中心VLAN1綜合樓VLAN2藥研樓VLAN323號樓VLAN4四合院+禮堂VLAN5教工宿舍DVLAN6教工宿舍5VLAN7教工宿舍BVLAN8教工宿舍19VLAN9教工宿舍18VLAN10教工宿舍AVLAN12教工宿舍CVLAN13教工宿舍11VLAN14研究生VLAN15貴得街579VLAN16藥學系VLAN17 預防IP盜用這個問題一直是校園網(wǎng)管理的一個難題，雖然VLAN的劃分在一定程度上防止了IP地址的盜用（隨意改變IP可能不能上網(wǎng)），但是用戶可在VLAN內(nèi)改動IP防止IP盜用最好的辦法是制定良好的制度，這需要每個老師參與。l 通過PPPoE和DHCP方式，對用戶提供IP,這種方式主要是將網(wǎng)絡廣播方式變?yōu)镻PP方式，是目前電信寬帶與校園網(wǎng)用得最多的方式，不過需要配置服務器。這包括硬盤吞吐量和PCI總線吞吐量。目前高性能的服務器系統(tǒng)一般都會采用多塊百兆網(wǎng)卡或千兆網(wǎng)卡的形式。* 良好的品牌形象。能夠以相同的價格提供更好的性能是選擇PC服務器的一條重要原則。* 具有良好的可維護性。最高性能的至強TM的最新一代至強TMPowerEdge 4600 服務器的處理速度和威力，使其成為數(shù)字挖掘和恢復、財務預測、研究、安全和流媒體等內(nèi)存密集型和帶寬緊缺型應用的最佳選擇。每個雙通道 PCIX 控制器均與 North Bridg。其設計采用 128 位 ECC 算法，可以校正 4 位錯誤并探測 8 位錯誤，從而提高系統(tǒng)的可靠性。微體系結(jié)構(gòu)、512KB L2 緩存、超過 GHz 的核心速度、以及擴展 MMXTM著眼于速度和威力 PowerEdge 4600 采用英特爾174。 Dell PowerEdge4600服務器主要特性PowerEdge 4600 是一款領(lǐng)先的部門級服務器，采用來自英特爾174。如今正處于一個飛速發(fā)展的時期，用戶的業(yè)務量也必然會有較快的發(fā)展速度。但只有實力雄厚的大公司才能有效的將各部件搭配起來，使它們能夠發(fā)揮出應有的最大效能。目前的服務應用對服務器的長時間穩(wěn)定運行提出了很高的要求。而PCI總線分為32位和64位兩種，所對應的吞吐速度分別是33M/s和133M/s。 服務器選型 選型原則選擇服務器需要遵循以下原則： 技術(shù)性原則在具體選擇服務器型號時，有幾點是必須加以注意的：* CPU的處理能力和內(nèi)存的容量。l 3COM交換機提供MAC地址與IP地址幫定的功能，這種可杜絕IP地址盜用，但是配置工作量大、維護復雜。防止非法入侵。 IP地址的劃分由于校園網(wǎng)的規(guī)模中等（500點），如果所有用戶處在相同網(wǎng)段，那么整個網(wǎng)絡系統(tǒng)將充滿了廣播包，網(wǎng)絡性能將下降，嚴重的可能導致不能有效使用網(wǎng)絡系統(tǒng)。這是網(wǎng)管最廣泛的功能之一。* 配置管理：配置管理的目標是監(jiān)控網(wǎng)絡與系統(tǒng)的配置信息，這樣各種軟件和硬件對網(wǎng)絡的影響可以被跟蹤和管理。Agent指一種軟件模塊，它編輯它們所位于的設備上的信息，將之存儲在管理信息庫中，并通過網(wǎng)絡管理協(xié)議把它提供給網(wǎng)絡管理系統(tǒng)中的網(wǎng)管實體。* 試圖修復系統(tǒng)。當一個或多個用戶定義的閥值被超過時，就被認為是發(fā)現(xiàn)了問題。 快速可靠的傳輸機制 為每個端口提供各自獨立的帶寬，提供真正的非阻塞傳輸。 過濾廣播風暴 可以在交換機內(nèi)部選擇轉(zhuǎn)發(fā)或丟棄數(shù)據(jù)包，以便控制廣播數(shù)據(jù)，避免因廣播風波引起的帶寬占用。 地址自學習功能 每一個端口都支持雙向的地址學習功能，自動記錄端口所連接的設備地址，并將其存貯在地址表中。 完善的多媒體支持 支持工作組管理協(xié)議IGMP Snooping (64個IP多址組)，可以勝任VOD等多媒體應用業(yè)務；可在組播（如視頻點播）時有效降低網(wǎng)絡流量等。具有24個10M/100M自適應的RJ45端口和2個百兆光纖可擴展模塊，是建立小型，中型或大型網(wǎng)絡管理所需的理想產(chǎn)品，是實達專門為需要快速連接和寬帶服務的工作組而設計新品之一。to 158℉) 存儲器濕度: 10% to 90% noncondensing SNMP Standards SNMP Protocol (RFC 1157) MIBII (RFC 1213) Bridge MIB (RFC 1493) RMON MIB II (RFC 2021) Remote Monitoring MIB (RFC 1557) MA MIB (RFC 2239) 電磁兼容性 The Switch 4005 is certified with the following standards:CE Mark Australian Declaration of Conformity for tickmark 輻射 FCC, Part 15 Subpart B, Class A Canada, ICES003, Class A VCCI Class A EN 55022/CISPR 22, Class A AS/NZS 3548, Class A CNS 13438, Class A Korea No. 34, Class A 安全 CSA/NRTL (UL1950, CSA , 3rd Edition) TUV/GS (EN 60950, 3rd Edition, including Amendments and Annexes ZB, ZC。 A at 200 VAC 最大功耗 455 W (1,553 Btu/hour) 環(huán)境范圍 工作溫度: 0176?？梢栽诮粨Q機和交換機或服務器之間提供高達12GB(6GB全雙工)的傳輸帶寬。1q），基于協(xié)議的VLANs，可根據(jù)不同的協(xié)議（IP、IPX、NetBIOS、DECnet等）在策略上進行管理和帶寬的分配。在本方案設計中，主干交換采用3Com公司推出的第三層高性能千兆以太網(wǎng)交換機3Com Switch 4005系列的3C16831。另外一分中心建在藥學系，下屬貴德街579（教宿）等五個二級節(jié)點。 系統(tǒng)開放性分析廣東XXX學院校園網(wǎng)全部采用或符合有關(guān)國際標準，具有良好的開放性及兼容性，能夠兼容不同廠家的計算機、網(wǎng)絡設備及操作系統(tǒng)，以構(gòu)成真正的跨軟、硬件平臺的系統(tǒng)。* 交換機需可以處理QoS。所有這些應用都需要具有QoS支持。* 每個設備提供RMON的功能，便于對網(wǎng)絡活動進行集中的控制和管理。 可擴展性分析隨著網(wǎng)上應用的深入與普及和網(wǎng)絡技術(shù)的不斷發(fā)展，廣東XXX學院校園網(wǎng)應能夠隨時通過增加網(wǎng)絡設備或堆疊來擴展、升級整個網(wǎng)絡系統(tǒng)，同時保證原有設備的正常使用，保護已有投資的長期有效。因此，整個系統(tǒng)必須有良好的穩(wěn)定性、可靠性及一定程度的冗余。采用這種方法，不僅保證網(wǎng)絡系統(tǒng)能完全滿足用戶的應用需求，而且可以設計出具有良好性能價格比、擴展性好的網(wǎng)絡系統(tǒng)。要設計出一個具有技術(shù)先進、最優(yōu)結(jié)構(gòu)和最好性能價格比的網(wǎng)絡系統(tǒng)，就必需有好的設計思想為指導，因為設計思想決定了設計方法，而網(wǎng)絡的結(jié)構(gòu)，網(wǎng)絡技術(shù)以及廠商和產(chǎn)品的選擇皆源于設計方法，從而在根本上影響網(wǎng)絡設計的成與敗。機柜垂直傾斜誤差不應大于3mm，底座水平誤差每平方米不應大于2mm；2)系統(tǒng)端接前應確認電纜敷設已經(jīng)完成，配線間土建及裝修工程完成，具有清潔的環(huán)境和良好的照明條件，配線架已安裝好，核對電纜編號無誤；3)剝除電纜護套時應采用專用開線器，不得刮傷絕緣層，電纜中間不得產(chǎn)生斷接現(xiàn)象；4)端接前須準備好配線架端接表，電纜端接依照端接表進行。光纜兩端要用防水膠布包好，防止水進入光纜里面。1)垂直線槽需使用PVC線槽，槽內(nèi)必須裝有橋梯（或等效物），用于扎緊線纜；2)垂直線槽應與地面保持垂直，垂直度每米偏差不超過3mm，每段線槽須有3個或以上的固定點，要求能穩(wěn)固線槽，且可承受起大對數(shù)電纜；3)水平主干線槽安裝時應保持平直，水平度每米偏差不超過2mm；4)水平線槽須用吊架固定，吊架安裝應保持垂直、整齊、牢固、無歪現(xiàn)象，；5)線槽、線管應保持良好的電氣連接，并做好接地連接，綜合布線接地電阻不宜大于１歐；6)槽及管的未端處的毛刺須處理掉，以免將來放線時損壞線纜外套；7)線槽的轉(zhuǎn)彎位必須有45度過渡段，如下圖所示：8)線管的敷設在路徑上轉(zhuǎn)彎角不能多于兩個，且彎曲半徑應大于線管直徑的6－8倍，如多于兩個轉(zhuǎn)彎角或直線距離超過30米時，應使用安裝轉(zhuǎn)換盒。接到配線架上，再以較短的跳接線連接設備。在沒有機柜的地方，無可選擇下必須采用掛