【正文】 教學(xué)可以更加直觀(guān)的向?qū)W生演示教學(xué)內(nèi)容同時(shí)教師可以在網(wǎng)上查閱大量的和教學(xué)相關(guān)的最新資料以課件的形式在多媒體教室里播放，也省去了教師為了備課去到處翻閱圖書(shū)而浪費(fèi)的時(shí)間。 以下是網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)的示意圖： 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) 13 第二章 設(shè)備選型 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過(guò)一定的形式連起來(lái)才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線(xiàn)器、交換機(jī)、路由器、傳輸介質(zhì)等。而樓層交換機(jī)因?yàn)橹苯舆B接到桌面，采用普通 10/100M 端口 3Com交換機(jī)就可以了。此外，通過(guò)集成的雙通道 RAID 控制器來(lái)輕松實(shí)現(xiàn)已被廣泛采用的 RAID5 容錯(cuò)技術(shù)。 . 網(wǎng)卡 網(wǎng)卡（簡(jiǎn)稱(chēng) NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。如根據(jù) 帶寬來(lái)分的話(huà)，有10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應(yīng)網(wǎng)卡和 1000Mbit/s 網(wǎng)卡；如按總線(xiàn)分，有 ISA總線(xiàn)、 PCI總線(xiàn)、 PCMCIA 總線(xiàn)網(wǎng)卡等。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率， 而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類(lèi)型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。根據(jù)路由表的設(shè)置方式可 以將路由器分為靜態(tài)的和動(dòng)態(tài)的。常用的有線(xiàn)介質(zhì)主要有以下幾類(lèi)。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。雙絞線(xiàn)由兩根具有絕緣保護(hù)層的銅導(dǎo)線(xiàn)組成。光纖分為：傳輸點(diǎn)模數(shù)類(lèi)分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。目前，絕大多數(shù)校園網(wǎng)都要求內(nèi)部服務(wù)用戶(hù)通過(guò)代理訪(fǎng)問(wèn) Inter，這樣內(nèi) 部用戶(hù)就不能直接訪(fǎng)問(wèn) Inter，同時(shí)代理服務(wù)器保存著內(nèi)部用戶(hù)訪(fǎng)問(wèn) Inter的日志，以作為記費(fèi)的依據(jù)。 Proxy Server 以及一個(gè)統(tǒng)的客戶(hù) /服務(wù)器軟件安裝程序。SNA Server 提供主機(jī)數(shù)據(jù)和應(yīng)用的連接能力 。選用 ,它提供了組用戶(hù)訪(fǎng)問(wèn) Web,所有本地文件和校園網(wǎng)絡(luò)上所有文件的集成方法。為：工作區(qū)子系統(tǒng)、水平干線(xiàn)子系統(tǒng)、管理間子系統(tǒng)、垂直干線(xiàn)子系統(tǒng)、樓宇子系統(tǒng)、設(shè)備尖子系統(tǒng)。要求安裝于地面的金屬底盒應(yīng)當(dāng)是密封的、防水、防塵并可帶有升降的功能。此方法在分隔板位置未確定情況下，可沿大開(kāi)間四周的墻面每隔一定距離均勻地安裝 RJ45 埋入式插座。 RJ45 埋入式信息插座與其旁邊電源插座應(yīng)保持 50cm 的距離，信息插座和電源插座的低邊沿線(xiàn)距地板水平面 30cm。 ? 在設(shè)計(jì)中 IO 采 用拆裝靈活的模塊式插座。適合大數(shù)據(jù)流工作和綜合信息業(yè)務(wù)網(wǎng)的使用，其輸入、輸出線(xiàn)的線(xiàn)規(guī)都符合 EIA/TIA 568 標(biāo)準(zhǔn)。 線(xiàn) 槽G 2 0 或G 2 5 管暗裝 鐵 盒 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) 21 水平線(xiàn)纜的選型 數(shù)據(jù)系統(tǒng)線(xiàn)路的水平部分均采用超五類(lèi)的水平線(xiàn)傳輸數(shù)據(jù)。 干線(xiàn)區(qū)線(xiàn)纜路由設(shè)計(jì) 豎井中 應(yīng)立有金屬線(xiàn)槽，且每隔兩米安裝固定支架，以安裝和固定垂直子系統(tǒng)的電纜。 建筑群子系統(tǒng) 建筑群子系統(tǒng)用于園區(qū)內(nèi)各建筑物之間的連接。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) 23 室外光纖通常需要選擇鎧裝的型號(hào)。交連和互連允許將通訊線(xiàn)路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線(xiàn)路，使在移動(dòng)終端設(shè)備時(shí)能方便地進(jìn)行插拔。 干纜水平線(xiàn)纜 配線(xiàn)架的選型與安裝 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)使用符合 EIA/TIA 568 標(biāo)準(zhǔn)五類(lèi)的快接式配線(xiàn)架，方便管理。 按照標(biāo)準(zhǔn)的設(shè)計(jì)要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，滿(mǎn)足下面的要求： ? 應(yīng)處于建筑物或建筑群的中心位置，一般設(shè)置在地下一層或地上二層； ? 室溫應(yīng)保持在 18℃至 27℃之間，相對(duì)濕度保持在 30%~55%； ? 保持室內(nèi)無(wú)塵或少塵，通風(fēng)良好，亮度至少達(dá) 300 lux； ? 安裝合適的消防系統(tǒng)（如采用濕型消防系統(tǒng)，不要把噴頭直接對(duì)準(zhǔn)電氣設(shè)備）； ? 使用防火門(mén)，至少能耐火 1 小時(shí)的防火墻和阻燃漆； ? 提供合適的門(mén)鎖，至少要有一扇窗口留作安全出 口； ? 將服務(wù)電梯安排在設(shè)備間附近，以便裝運(yùn)笨重的設(shè)備； ? 盡量遠(yuǎn)離存放危險(xiǎn)物品的場(chǎng)所和電磁干擾源（如發(fā)射機(jī)和電動(dòng)機(jī)），并安裝小于等于 1?的接地裝置； ? 設(shè)備間應(yīng)采用防靜電地板，并架空 ~，地板負(fù)重能力應(yīng)為 500kg/平方米； ? 根據(jù)結(jié)構(gòu)化布線(xiàn)系統(tǒng)的要求，在配線(xiàn)間安裝布線(xiàn)硬件的墻壁上須覆蓋涂有阻燃一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) 25 漆的 3/4 英寸 (合 )厚的木板； ? 配線(xiàn)間室內(nèi)靜高不小于 ，門(mén)的大小至少為高 ，寬 1M； ? 子配線(xiàn)間的最小安全尺寸是 ，標(biāo)準(zhǔn)的天花板高度為 240cm，門(mén)的大小至少為高 ，寬 1M，向外開(kāi)。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) 26 （ 3） 通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。 同時(shí)，網(wǎng)絡(luò)必須具備較高的性能和高度的安全性、可靠性、容錯(cuò)性。該子系統(tǒng)還包括設(shè)備間和鄰近單元 (如建筑物的入口區(qū) )中的導(dǎo)線(xiàn)。其目標(biāo)是自動(dòng)監(jiān)測(cè)、記錄網(wǎng)絡(luò)故障并通知用戶(hù)，以便網(wǎng)絡(luò)有效地運(yùn)行。 （ 3）配置管理 配置管理就是定義、收集、監(jiān)測(cè)和管理系統(tǒng)的配置參數(shù)，使得網(wǎng)絡(luò)性能達(dá)到最優(yōu)。 配置管理調(diào)用以下三種管理功能： 客體管理功能 :為管理信息系統(tǒng)用戶(hù)提供一系列功能，完成被管客體的產(chǎn)生、刪除報(bào)告和屬性值改變的報(bào)告。性能管理包括以下幾個(gè)步驟： ? 收集網(wǎng)絡(luò)管理者感興趣的那些變量的性能參數(shù)； ? 分析這些統(tǒng)計(jì)數(shù)據(jù)，以判斷是否處于正常水平； ? 為每個(gè)重要的變量決定一個(gè)適合的性能門(mén)檻值，超過(guò)該檻值就意味著網(wǎng)絡(luò)的故障。 網(wǎng)絡(luò)安全問(wèn)題主要包括： 網(wǎng)絡(luò)數(shù)據(jù)的私有性 :保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被非法用戶(hù)獲取。 網(wǎng)絡(luò)安全管理的操作包括標(biāo)識(shí)重要的網(wǎng)絡(luò)資源，確定網(wǎng)絡(luò)資源和用戶(hù)集的映射關(guān)系，監(jiān)視對(duì)重要網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)等。根據(jù) OSI 定義， OSI 網(wǎng)絡(luò)管理包括 （ 管理員 負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)的資源進(jìn)行管理 ）和代理（ 代理駐留在被管對(duì)象上，響應(yīng)管理員的指令 ）兩類(lèi)實(shí)體。 管理員和代理之間遵循公共管理信息協(xié)議（ CMIP）。網(wǎng)絡(luò)管理系統(tǒng)（ NMS）的基本模型由 網(wǎng)絡(luò)管理工作站、代理、管理數(shù)據(jù)庫(kù)構(gòu)成。此外，代理還可以負(fù)責(zé)監(jiān)測(cè)、記錄網(wǎng)絡(luò)故障并報(bào)于管理工作站。在實(shí)際的網(wǎng)絡(luò)中也是這樣處理的。本地?cái)?shù)據(jù)庫(kù)保存結(jié)點(diǎn)的參數(shù)及運(yùn)行狀況；中心數(shù)據(jù)庫(kù)保存全網(wǎng)的設(shè)備參數(shù)等。整個(gè)網(wǎng)絡(luò)管理系統(tǒng)包括 SNMP 管理者、 SNMP 代理、管理信息庫(kù)（ MIB）和管理協(xié)議四個(gè)部分。 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMPv2—RFC1905） SNMPv2 擴(kuò)充 了分布式管理策略，引進(jìn)區(qū)域管理的思想，擴(kuò)充了管理員之間的操作。 六、網(wǎng)絡(luò)安全 作為一種豐富學(xué)習(xí)資源、拓展教學(xué)空間、提高教育效率的有效手段，信息化為教育的創(chuàng)新與 普及提供了新 的突破口。許多校園網(wǎng)絡(luò)由于意識(shí)與資金方面的原因，它們?cè)诎踩矫嫱鶝](méi)有太多的設(shè)一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) 31 置，包括一些高校在內(nèi)，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間 放一個(gè)防火墻就了事了，甚至什么也不放，直接面對(duì)互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng)，就需要基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)防件。防火墻是一種行之有效且應(yīng)用廣。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換，還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件，識(shí)別出隱藏在電子郵件和附件中的毒。由此，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問(wèn)題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展。與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對(duì)網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對(duì)網(wǎng)絡(luò)設(shè)備的危害。 SNMPv2 用 SNMPv2Trap 取代了原 Trap 報(bào)警 PDU。 UDP 端口 161 用于數(shù)據(jù)收發(fā)， UDP 端口 162 用于代理報(bào)警（即發(fā)送 Trap 報(bào)文）。主要操作系統(tǒng)、絕大多數(shù)的網(wǎng)絡(luò)設(shè)備都支持 SNMP。 （ 2） 網(wǎng)絡(luò)管理實(shí)例 —因特網(wǎng)網(wǎng)絡(luò)管理模型 網(wǎng)絡(luò)管理體系模型由一系列網(wǎng)絡(luò)管理站點(diǎn)和網(wǎng)絡(luò)元素 (被管對(duì)象包括主機(jī)、網(wǎng)絡(luò)部件等 )構(gòu)成；前者監(jiān)控網(wǎng)絡(luò)元素的狀態(tài)，后者借助管理代理 (Agent)執(zhí)行網(wǎng)絡(luò)管理的指令；為提高管理效率，引進(jìn)分區(qū)域管理概念。而這些操作，又由客體具有的屬性所 定義，獨(dú)立于客體本身的任何物理表示。另外，它還可能直接收集其它網(wǎng)絡(luò)設(shè)施定期或隨時(shí)發(fā)來(lái)的各種統(tǒng)計(jì)信息和報(bào)警報(bào)告，對(duì)其進(jìn)行分析，并確定進(jìn)一步的控制動(dòng)作。管理信息庫(kù)保存為 OSI 管理目的而收集的信息，其信 息可為各個(gè)層次的管理實(shí)體所引用。系統(tǒng)管理應(yīng)用實(shí)體（ SMAE）代表 SMAP 執(zhí)行管理功能，包括與各層的管理實(shí)體（ LME）的協(xié)作，對(duì)各層資源的管理。在網(wǎng)絡(luò)管理體系結(jié)構(gòu)中，網(wǎng)絡(luò)管理被抽象成一種獨(dú)特的網(wǎng)絡(luò)應(yīng)用。 訪(fǎng)問(wèn)控制 :控制對(duì)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)。 （ 5）安全管理 安全管理是指按照本地的指導(dǎo)來(lái)控制對(duì)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)，以保證網(wǎng)絡(luò)不被侵害（有意識(shí)的或無(wú)意識(shí)的），并保證重要信息不被未授權(quán)的用戶(hù)訪(fǎng)問(wèn)。 關(guān)系管理功能 :提供給管理者檢查系統(tǒng)中不同部件間和不同系統(tǒng)間關(guān)系的管理能力，和用戶(hù)改 變系統(tǒng)中部分之間、系統(tǒng)之間以及系統(tǒng)與部件之間關(guān)系的管理能力。 配置管理的功能包括設(shè)置設(shè)備參數(shù)、初始化和關(guān)閉網(wǎng)絡(luò)資源、根據(jù)請(qǐng)求向網(wǎng)管中心反饋特定的數(shù)據(jù)等。 計(jì)費(fèi)管理的目標(biāo)是衡量網(wǎng)絡(luò)的利用率，以便一個(gè)或一組用戶(hù) 可以按規(guī)則利用網(wǎng)絡(luò)資源，這樣的規(guī)則使網(wǎng)絡(luò)故障降低到最?。ㄒ?yàn)榫W(wǎng)絡(luò)資源可以根據(jù)其能力的大小而合理地分配），也可使所有用戶(hù)對(duì)網(wǎng)絡(luò)的訪(fǎng)問(wèn)更加公平。主線(xiàn)架 (MDF)與主控室內(nèi)各系統(tǒng)的連接部分，包括通訊系統(tǒng)、計(jì)算機(jī)系統(tǒng)、廣播系統(tǒng)、閉路電視監(jiān)視系統(tǒng)和消防報(bào)警系統(tǒng)和大廈設(shè)備自動(dòng)化系統(tǒng)等。 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)即指總配線(xiàn)間（ BD），由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成， 它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來(lái)。 （ 4） 辦公自動(dòng)化 。如果需要在配線(xiàn)間內(nèi)放置網(wǎng)絡(luò)設(shè)備，則還應(yīng)根據(jù)接線(xiàn)間內(nèi)放置設(shè)備的供電需求，配有另外的帶 4 個(gè) AC 雙排插座的 20A專(zhuān)用線(xiàn)路。 一、校園網(wǎng)的需求分析 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) 24 線(xiàn)槽 白區(qū) 藍(lán)區(qū) 藍(lán)區(qū) 大對(duì)數(shù)干纜 水平線(xiàn)纜 * 米背板 上涂防火漆 主配線(xiàn)間 設(shè)備子系統(tǒng)由設(shè)備間 (主配線(xiàn)間 )中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè) 備互連起來(lái)。 分配線(xiàn)間位于大樓的每雙數(shù)層，兩層共用一個(gè)