【正文】 CL) 是路由器接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。學(xué)生公寓的建設(shè)是一個(gè)極其復(fù)雜的地方，要考慮各種可能存在的問題。只需要考慮學(xué)生的網(wǎng)絡(luò)訪問及管理員管理網(wǎng)絡(luò)流量即可。在這里選取Catalyst 4000來解決此問題。前衛(wèi)校區(qū)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)： 圖52 前衛(wèi)校區(qū)網(wǎng)絡(luò)拓?fù)?網(wǎng)絡(luò)內(nèi)部節(jié)點(diǎn)的具體建設(shè)由于各園區(qū)的建筑性質(zhì)大致相同，在此只需簡(jiǎn)單介紹一下各式建筑的網(wǎng)絡(luò)拓?fù)渌枷?，具體施工時(shí)網(wǎng)絡(luò)技術(shù)人員按照此類拓?fù)涫┕ぜ纯赏瓿删W(wǎng)絡(luò)建設(shè)。要是說有哪點(diǎn)不一樣，那只是在端口的配置數(shù)量及IP地址分配上有一定的不同。 網(wǎng)絡(luò)內(nèi)部的詳細(xì)設(shè)計(jì)吉林大學(xué)總體上劃分可分五大校區(qū)：前衛(wèi)、南湖、南嶺、新民、前進(jìn)。 由于PIX535不具有普遍性，因此下面主要說明PIX525在網(wǎng)絡(luò)中的應(yīng)用。位于?；饏^(qū)中的主機(jī)或服務(wù)器被稱為堡壘主機(jī)。外部區(qū)域通常指Internet或者非企業(yè)內(nèi)部網(wǎng)絡(luò)。（1）內(nèi)部區(qū)域（內(nèi)網(wǎng)）。它可以提供運(yùn)營商級(jí)別的處理能力，適用于大型的ISP等服務(wù)提供商。如果互聯(lián)網(wǎng)出口是根據(jù)流量進(jìn)行計(jì)費(fèi)的話，緩存技術(shù)可以降低許多成本。VLAN的詳細(xì)配置見附錄2中將給出，為了簡(jiǎn)潔易懂，將拿出典型配置的前進(jìn)校區(qū)作為例子來配置VLAN。針對(duì)吉林大學(xué)校園網(wǎng)絡(luò)的物理拓?fù)?，不可能每一個(gè)部門都規(guī)劃到起相應(yīng)的交換機(jī)下，這種情況只需這種情況的端口設(shè)置為Trunk即可解決所遇到的問題。各校區(qū)內(nèi)的網(wǎng)絡(luò)大致可按照：公寓、教學(xué)樓、圖書館、辦公、綜合樓等，每個(gè)代表性的建筑劃分到一個(gè)VLAN中。這可以充分保護(hù)好網(wǎng)絡(luò)，使有些惡意的學(xué)生不能攻擊其他教學(xué)網(wǎng)絡(luò)。以上手段，保證了IP地址不會(huì)沖突，因而可以對(duì)IP地址資源的使用進(jìn)行有效的管理和控制。針對(duì)不同的情況，可以對(duì)IP地址進(jìn)行靜態(tài)或動(dòng)態(tài)的分配方式。校園內(nèi)部的網(wǎng)絡(luò)IP地址具體劃分要根據(jù)前進(jìn)校區(qū)網(wǎng)絡(luò)拓?fù)鋪碓敿?xì)劃分。 ——。 前衛(wèi)校區(qū)。前衛(wèi)校區(qū)的發(fā)展?jié)摿ψ畲?，其他校區(qū)由于所處地理位置，物理范圍的擴(kuò)大基本沒有太大的可能。因此在IP地址規(guī)劃這里必須詳細(xì)考慮到吉林大學(xué)的現(xiàn)在狀況，合理的利用各項(xiàng)技術(shù)，盡可能使IP地址資源達(dá)到充分的利用，在IP地址的分配中，還要考慮到VLAN中的IP地址以及VLSM等。由于采用了分布式三層設(shè)計(jì)和OSPF動(dòng)態(tài)路由協(xié)議，增加或刪除任何一個(gè)區(qū)域網(wǎng)絡(luò)只需在核心設(shè)備做簡(jiǎn)單的設(shè)置變動(dòng)，極有利于網(wǎng)絡(luò)的管理和靈活部署。采用分布式三層構(gòu)架，匯聚設(shè)備提供三層功能，不僅從匯聚層就隔離了廣播，而且可以通過三層設(shè)備特有的更強(qiáng)大的病毒和攻擊防護(hù)能力保護(hù)核心設(shè)備。針對(duì)吉林大學(xué)設(shè)計(jì)出的這種方案有以下優(yōu)點(diǎn)：（1）穩(wěn)定的核心骨干網(wǎng)。各校區(qū)內(nèi)部網(wǎng)絡(luò)的建設(shè)見詳細(xì)設(shè)計(jì)。 FTP服務(wù)器、WWW服務(wù)器，MAIL服務(wù)器等是必備的服務(wù)器，根據(jù)學(xué)校的需求可以直接在服務(wù)器群上進(jìn)行服務(wù)的添加。盡管網(wǎng)絡(luò)的發(fā)展非常快，但是真正精通服務(wù)器技術(shù)的專業(yè)工程師還是不多。（4）兼容性如何。這個(gè)問題和上面的問題是一樣的，不能盲目浪費(fèi)，但是也不能節(jié)省到整個(gè)網(wǎng)絡(luò)不能升級(jí)。很多用戶看了第一條就以為我們要買最好的設(shè)備，其實(shí)也不是這樣。下面就分別對(duì)這些方面來談：（1）對(duì)性能的要求。 這些命令在配置PIX是必須的[7]。它可以提供運(yùn)營商級(jí)別的處理能力，適用于大型的ISP等服務(wù)提供商。設(shè)置防火墻目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立唯一的通道，簡(jiǎn)化網(wǎng)絡(luò)的安全管理。目前 GBIC 有三種1000BaseSx，適用于多模光纖，最長(zhǎng)距離 550m；1000BaseLX/LH，多模 / 單模光纖都適用，最長(zhǎng)距離10km；1000BaseZX適用于單模光纖，最長(zhǎng)距離100km。不過 C3500 的最大特性在于管理和千兆。協(xié)議獨(dú)立組播（PIM）密集和稀疏模式、Internet組群組播協(xié)議（IGMP）、以及Cisco組群組播協(xié)議（CGMP）支持基于標(biāo)準(zhǔn)的、Cisco改進(jìn)的高效多媒體聯(lián)網(wǎng)。能夠在一個(gè)機(jī)箱上滿足最多240個(gè)快速以太網(wǎng)端口的網(wǎng)絡(luò)單元連接要求；（3）一致的軟件體系結(jié)構(gòu)。Catalyst 4000系列為配線室和分支機(jī)構(gòu)辦事處提供了集中能力。Catalyst 4000系列可以集成當(dāng)今配線室中所要求的性能和特性，并同時(shí)保證無縫地提供未來企業(yè)所要求的內(nèi)容。C6000系列帶有冗余超級(jí)引擎，冗余負(fù)載均衡電源，冗余風(fēng)扇，冗余系統(tǒng)時(shí)鐘，冗余上連，冗余的交換背板(僅對(duì)C6500系列)，實(shí)現(xiàn)了系統(tǒng)的高可用性。支持多達(dá)8個(gè)快速/千兆以太網(wǎng)口利用以太網(wǎng)通道技術(shù)(Fast EtherChannel，EC或Gigabit EtherChannel，GEC)連接，在邏輯上實(shí)現(xiàn)了16 Gbps的端口速率，還可以跨模塊進(jìn)行端口聚合實(shí)現(xiàn)。支持多達(dá)384個(gè)10/100BaseTx自適應(yīng)以太網(wǎng)口，192個(gè) 100BaseFX光纖快速以太網(wǎng)口，以及130個(gè)千兆以太網(wǎng)端口( GBIC 插槽)。Catalyst 6000系列交換機(jī)為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計(jì)，主要面向園區(qū)骨干連接等場(chǎng)合。 核心網(wǎng)設(shè)備的選擇在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。思科公司是美國最成功的公司之一。利用跨越互聯(lián)網(wǎng)以及內(nèi)部網(wǎng)的網(wǎng)絡(luò)應(yīng)用，運(yùn)營成本大幅降低，直接收入增加。思科公司及其客戶每天都在為推進(jìn)互聯(lián)網(wǎng)的發(fā)展而努力。——CISCOCisco Systems， Inc. 思科系統(tǒng)公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。由上述可見。吉林大學(xué)校園網(wǎng)絡(luò)是如此龐大的一個(gè)項(xiàng)目，無論哪里出現(xiàn)錯(cuò)誤，在維護(hù)的過程中都是相當(dāng)復(fù)雜的。因此必須采用一種擴(kuò)展能力相當(dāng)強(qiáng)的網(wǎng)絡(luò)拓?fù)鋪頋M足用戶和未來的發(fā)展，混合拓?fù)浣Y(jié)構(gòu)正適合當(dāng)前吉林大學(xué)校園網(wǎng)絡(luò)的這種情況?；旌贤?fù)浣Y(jié)構(gòu)是由星型結(jié)構(gòu)或環(huán)型結(jié)構(gòu)和總線型結(jié)構(gòu)結(jié)合在一起的網(wǎng)絡(luò)結(jié)構(gòu)，這樣的拓?fù)浣Y(jié)構(gòu)更能滿足較大網(wǎng)絡(luò)的拓展，解決星型網(wǎng)絡(luò)在傳輸距離上的局限，而同時(shí)又解決了總線型網(wǎng)絡(luò)在連接用戶數(shù)量上的限制。由于網(wǎng)絡(luò)的內(nèi)部設(shè)計(jì)和IP地址的劃分比較復(fù)雜，涉及了VLAN，VLSM及端口的詳細(xì)配置，以上內(nèi)容稍后詳述。五個(gè)校區(qū)的核心設(shè)備的配置可以完全一樣。在區(qū)域0的邊界有5臺(tái)邊界路由器，分別為每個(gè)校區(qū)的核心設(shè)備。圖41 OSPF的設(shè)計(jì)示例每個(gè)路由器都連接到主干網(wǎng)絡(luò)（區(qū)域0）。隨著當(dāng)前Internet網(wǎng)絡(luò)的迅速發(fā)展和急劇膨脹使其無法適應(yīng)今天的網(wǎng)絡(luò)，OSPF是網(wǎng)絡(luò)運(yùn)行的最佳選擇：（1）OSPF沒有跨越路由器跳數(shù)的限制；（2）OSPF協(xié)議可支持變長(zhǎng)子網(wǎng)掩碼（VLSM）；（3）OSPF協(xié)議的路由廣播更新是在路由狀態(tài)變化的時(shí)候，采用IP多路廣播來發(fā)送鏈路狀態(tài)的更新信息，這對(duì)帶寬是個(gè)節(jié)約；（4）OSPF在網(wǎng)絡(luò)中建立起明顯的層次概念，在自治域中可以劃分出網(wǎng)絡(luò)域，使路由的廣播限制在一定范圍內(nèi)，避免鏈路中資源的浪費(fèi)；（5）OSPF在路由廣播時(shí)采用授權(quán)機(jī)制，保證了網(wǎng)絡(luò)的安全[4]。此外，光纖接入網(wǎng)還有傳輸質(zhì)量好、傳輸距離長(zhǎng)、抗干擾能力強(qiáng)、網(wǎng)絡(luò)可靠性高、節(jié)約管道資源等特點(diǎn)。光纖接入網(wǎng)從技術(shù)上可分為兩大類：有源光網(wǎng)絡(luò)和無源光網(wǎng)絡(luò)。千兆交換式以太網(wǎng)可以為每個(gè)端口提供1G的帶寬，完全可以滿足主干網(wǎng)的需要；未來網(wǎng)絡(luò)的發(fā)展是不可預(yù)知的，必須做好充分的向萬兆以太網(wǎng)過度的準(zhǔn)備，千兆以太網(wǎng)在向萬兆以太網(wǎng)過渡時(shí)會(huì)免去很多麻煩事情；在網(wǎng)絡(luò)技術(shù)的操作性以及兼容性，最主要是技術(shù)的成熟和管理等方面綜合考慮，選取千兆以太網(wǎng)是最佳選擇。千兆位以太網(wǎng)相對(duì)于原有的快速以太網(wǎng)、FDDI、ATM等主干網(wǎng)解決方案，提供了一條最佳的路徑。接入層主要是用戶可見的部分，主要實(shí)現(xiàn)用戶的網(wǎng)絡(luò)接入，在這里考慮經(jīng)濟(jì)實(shí)用等因素，選取的都是Cisco比較低端的設(shè)備。針對(duì)吉林大學(xué)校園網(wǎng)絡(luò)的自身特點(diǎn)，吉林大學(xué)校園網(wǎng)絡(luò)邏輯拓分析撲如下：核心層是本次網(wǎng)絡(luò)設(shè)計(jì)的關(guān)鍵所在，主核心由2臺(tái)Cisco 6500設(shè)備構(gòu)成，但它們并不是核心的全部，真正意義上的核心是主核心與各校區(qū)核心之間的集合。 網(wǎng)絡(luò)的結(jié)構(gòu)化設(shè)計(jì)層次在網(wǎng)絡(luò)設(shè)計(jì)中的作用類似于生活中的層次。對(duì)有服務(wù)器的局域網(wǎng)來說，新建的網(wǎng)絡(luò)優(yōu)先選用NT，“老網(wǎng)”改造采用Netware 。（4）網(wǎng)絡(luò)操作系統(tǒng)的選擇。當(dāng)計(jì)算機(jī)臺(tái)數(shù)較多或可靠性要求高時(shí)，優(yōu)先考慮采用星型拓?fù)浠驑湫屯負(fù)溥M(jìn)行連接；對(duì)于少數(shù)幾臺(tái)距離較遠(yuǎn)或可靠性要求不高，共享任務(wù)不繁重，可考慮用一根電纜進(jìn)行總線型連接。網(wǎng)絡(luò)體系結(jié)構(gòu)是指計(jì)算機(jī)通訊系統(tǒng)的整體設(shè)計(jì)，它為網(wǎng)絡(luò)軟件、硬件及網(wǎng)絡(luò)通訊協(xié)議、數(shù)據(jù)存取控制和拓?fù)浣Y(jié)構(gòu)提供標(biāo)準(zhǔn)。3 網(wǎng)絡(luò)的設(shè)計(jì)規(guī)劃 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)原則吉林大學(xué)校園網(wǎng)的設(shè)計(jì)應(yīng)盡量采用符合國際工業(yè)標(biāo)準(zhǔn)的、比較成熟的技術(shù)，兼顧網(wǎng)絡(luò)技術(shù)的發(fā)展方向，選擇結(jié)構(gòu)化、可擴(kuò)充、多用途的網(wǎng)絡(luò)產(chǎn)品，保證網(wǎng)絡(luò)在較長(zhǎng)時(shí)間內(nèi)不被淘汰。在網(wǎng)絡(luò)的建設(shè)上努力實(shí)現(xiàn)網(wǎng)絡(luò)的擴(kuò)展，擴(kuò)大聯(lián)網(wǎng)的范圍和規(guī)模，實(shí)現(xiàn)校園網(wǎng)的全面入網(wǎng)。大大擴(kuò)展師生獲取知識(shí)的途徑，還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā)布教育消息。在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點(diǎn)應(yīng)用目標(biāo)：首先，學(xué)校的目的是通過教學(xué)過程來培養(yǎng)人才，因此對(duì)教學(xué)過程提供直接支持應(yīng)是校園的基本功能。隨著網(wǎng)絡(luò)覆蓋面積的增加、用戶群的擴(kuò)大，以及用戶對(duì)信息傳輸速度要求的不斷提高，網(wǎng)絡(luò)的技術(shù)服務(wù)和用戶服務(wù)的工作量和難度亦不斷提高，將校園網(wǎng)絡(luò)延伸到吉林大學(xué)的每一個(gè)角落，讓網(wǎng)絡(luò)成為所有吉大人每天生活的一部分，將吉林大學(xué)各校區(qū)建設(shè)成“數(shù)字化校園”是全體師生努力追求的目標(biāo)。　 在廣域網(wǎng)方面，校園網(wǎng)通過千兆光纖連接到位于吉林大學(xué)內(nèi)的教育網(wǎng)吉林省主節(jié)點(diǎn)。 吉林大學(xué)校園網(wǎng)是多層次的樹型結(jié)構(gòu)。特別是2000年6月，吉林大學(xué)與原吉林工業(yè)大學(xué)、原白求恩醫(yī)科大學(xué)、原長(zhǎng)春科技大學(xué)、原長(zhǎng)春郵電學(xué)院共五校合并成立新的吉林大學(xué)之后，吉林大學(xué)五個(gè)校區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)通過整合、互連、升級(jí)和建設(shè)，已經(jīng)成為國內(nèi)覆蓋面積最大的校園計(jì)算機(jī)網(wǎng)絡(luò)。校園網(wǎng)“縮小”了各個(gè)校區(qū)間的物理距離，為各校區(qū)的師生建立了溝通的橋梁，為新吉林大學(xué)的實(shí)質(zhì)性融合發(fā)揮了應(yīng)有的作用。包括、文件下載、電子郵件、代理服務(wù)、虛擬主機(jī)、個(gè)人主頁、bbs、論壇、視頻點(diǎn)播、電視轉(zhuǎn)播、網(wǎng)絡(luò)會(huì)議，以及教學(xué)管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、圖書館書目查詢系統(tǒng)、科技文獻(xiàn)全文檢索系統(tǒng)等等。根據(jù)這樣的使用要求：建設(shè)一個(gè)技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。連接Interent可以使學(xué)校把目光投向更廣闊的社會(huì)空間。該高速寬帶網(wǎng)可為用戶提供各種網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)最大化信息資源、教學(xué)資源、設(shè)備資源的共享。利用新的網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)校園的網(wǎng)絡(luò)資源充分共享，保證全部網(wǎng)絡(luò)用戶入網(wǎng)，真正意義上發(fā)揮網(wǎng)絡(luò)的作用；（2）購置新的高端網(wǎng)絡(luò)頂層設(shè)備提高數(shù)據(jù)的傳輸速率；（3）選擇可以滿足廣大師生需要的服務(wù)器并選取高技術(shù)的安全設(shè)備以保證校園網(wǎng)絡(luò)的多功能服務(wù)以及師生對(duì)網(wǎng)絡(luò)安全的信任，保護(hù)校園網(wǎng)絡(luò)的運(yùn)行；（4）選取當(dāng)前比較流行的網(wǎng)絡(luò)解決方案，運(yùn)用合理的技術(shù)，使整個(gè)網(wǎng)絡(luò)在新技術(shù)下能夠運(yùn)轉(zhuǎn)良好；（5）校內(nèi)網(wǎng)絡(luò)站點(diǎn)冗余的建設(shè)，使每個(gè)校區(qū)每個(gè)學(xué)院每個(gè)公寓設(shè)個(gè)辦公地點(diǎn)都有足夠的網(wǎng)絡(luò)冗余點(diǎn)，以便有新用戶的加入時(shí)能及時(shí)解決問題；（6）解決吉林大學(xué)的雙網(wǎng)絡(luò)接入問題，數(shù)據(jù)通過哪條線路傳輸?shù)絀nternet；（7）計(jì)算并劃分IP地址，使用VLSM來規(guī)劃IP地址，解決IP地址嚴(yán)重浪費(fèi)的問題，滿足當(dāng)前用戶的迫切需要，實(shí)現(xiàn)人人入網(wǎng)。校園網(wǎng)的技術(shù)方案設(shè)計(jì)分以下5步[1]：（1）網(wǎng)絡(luò)體系結(jié)構(gòu)的選擇。（2）確定合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。選擇網(wǎng)絡(luò)設(shè)備，首先要符合Cernet、Internet等國內(nèi)、國際聯(lián)網(wǎng)標(biāo)準(zhǔn)；其次要能支持多種網(wǎng)絡(luò)協(xié)議，如TCP/IP、IPX、DECnet等常用網(wǎng)絡(luò)協(xié)議，具有良好的可靠性、可擴(kuò)充性和可管理性；第三，價(jià)格在預(yù)算范圍內(nèi)，有良好的性能價(jià)格比；第四，應(yīng)選擇信譽(yù)高的網(wǎng)絡(luò)產(chǎn)品公司的優(yōu)質(zhì)產(chǎn)品，其在國內(nèi)外均有成功的使用經(jīng)驗(yàn)，有良好的售后服務(wù)。Novell網(wǎng)絡(luò)操作系統(tǒng)是占世界局域網(wǎng)主流的操作系統(tǒng)。系統(tǒng)集成商應(yīng)有雄厚的技術(shù)力量；有豐富的網(wǎng)絡(luò)集成實(shí)際經(jīng)驗(yàn)，有較多承攬大型網(wǎng)絡(luò)工程的成功范例；在業(yè)界有較高的商業(yè)信譽(yù)和售后服務(wù)質(zhì)量；地理位置盡量靠近，具有快速的響應(yīng)和解決問題的能力；能提供全面系統(tǒng)的技術(shù)培訓(xùn)。校園網(wǎng)絡(luò)的設(shè)計(jì)主要考慮：接入層（交換）、匯聚層（路由）、核心層（骨干）[2]。它主要提供負(fù)載平衡、快速收斂和可擴(kuò)展性；完成路由選擇；提供冗余等等。千兆位以太網(wǎng)將保留IEEE ，從而使企業(yè)能夠在升級(jí)至千兆性能的同時(shí)，保留現(xiàn)有的線纜、操作系統(tǒng)、協(xié)議、桌面應(yīng)用程序和網(wǎng)絡(luò)管理戰(zhàn)略與工具。要保證網(wǎng)絡(luò)的傳輸速率，必須有一定的帶寬。光纖接入網(wǎng)是指接入網(wǎng)中傳輸媒介為光纖的接入網(wǎng)。光纖接入技術(shù)最大優(yōu)勢(shì)在于可用的帶寬大，而且還有巨大潛力沒有開發(fā)出來。本次設(shè)計(jì)選取的協(xié)議為開放最短路徑優(yōu)先協(xié)議（OSPF）。如圖41所示給出了吉林大學(xué)校園網(wǎng)絡(luò)的OSPF地方簡(jiǎn)單設(shè)計(jì)。根據(jù)協(xié)議的選取（OSPF），需將吉林大學(xué)的校園網(wǎng)絡(luò)劃分成6個(gè)區(qū)域。雖然表面上看起來網(wǎng)絡(luò)的搭建十分困難，但是仔細(xì)考慮以后就會(huì)找到一個(gè)簡(jiǎn)單的途徑。在下面列出了前衛(wèi)校區(qū)的主要設(shè)備的網(wǎng)絡(luò)拓?fù)?，分別作為接入層的設(shè)計(jì)方案。借鑒現(xiàn)代網(wǎng)絡(luò)