【正文】 一步的學(xué)習(xí)、嘗試和實(shí)現(xiàn)讓我逐步將它完成。(3)用戶權(quán)限的管理中心管理員控制著全網(wǎng)用戶的配置和權(quán)限的修改，因此對(duì)于權(quán)限的管理要嚴(yán)格進(jìn)行，以保證網(wǎng)絡(luò)權(quán)限分配的安全合理。安全認(rèn)證系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)強(qiáng)大的用戶接入控制，能夠解決 IP 地址沖突，并有效防止 IP 地址的盜用和濫用，能夠控制代理的使用問(wèn)題。所謂多層病毒防衛(wèi)體系，是指在網(wǎng)絡(luò)的每個(gè)臺(tái)式機(jī)上要安裝臺(tái)式機(jī)的反病毒軟件，在服務(wù)器上要安裝基于29服務(wù)器的反病毒軟件，在Inter網(wǎng)關(guān)上配置硬件的病毒過(guò)濾網(wǎng)關(guān)，因?yàn)閷?duì)網(wǎng)絡(luò)來(lái)說(shuō)，防止病毒的攻擊是每個(gè)使用者的責(zé)任，人人都要做到自己使用的臺(tái)式機(jī)上不受病毒的感染，從而保證整個(gè)網(wǎng)絡(luò)不受病毒的感染。之所以網(wǎng)絡(luò)信息會(huì)泄露出去，一方面有許多入侵者千方百計(jì)想“看”到一些關(guān)心的數(shù)據(jù)或者信息；另一方面網(wǎng)絡(luò)自身存在安全隱患才使得入侵者得逞。 應(yīng)用軟件的開(kāi)發(fā)為發(fā)充分發(fā)揮校園網(wǎng)的作用，各校應(yīng)根據(jù)自身的條件及需求直接購(gòu)買(mǎi)或自主開(kāi)發(fā)或出資聘請(qǐng)專業(yè)人員，專業(yè)公司共同開(kāi)發(fā)適合自身需求及特點(diǎn)的一些應(yīng)用軟件，如網(wǎng)絡(luò)辦公軟件，財(cái)務(wù)軟件，圖書(shū)管理系統(tǒng)，教學(xué)管理系統(tǒng)軟件，網(wǎng)絡(luò)綜合信息服務(wù)平臺(tái)，基于pc的數(shù)據(jù)庫(kù)服務(wù)器軟件產(chǎn)品等。數(shù)字化圖書(shū)館設(shè)計(jì)主要分為三個(gè)部分：開(kāi)發(fā)圖書(shū)情報(bào)信息庫(kù)、圖書(shū)管理系統(tǒng)和電子閱覽室。而基于千兆的網(wǎng)絡(luò)設(shè)計(jì)，為多媒體應(yīng)用和對(duì)外服務(wù)業(yè)務(wù)的開(kāi)展提供了良好的基礎(chǔ)。其中須具有公告欄、綜合信息、分組討論、安排會(huì)議等信息發(fā)布與交流功能?？紤]到成本問(wèn)題，視應(yīng)用的多少分階段逐步進(jìn)行開(kāi)發(fā)。各部門(mén)提供并維護(hù)自己的信息，對(duì)他人的信息只能查詢。教務(wù)信息：提供全校的教學(xué)計(jì)劃、教室分配、課程安排、試卷庫(kù)管理等。服務(wù)信息：提供學(xué)校財(cái)務(wù)狀況、工資發(fā)放等，這需要有相應(yīng)權(quán)限才可以看到。開(kāi)辟網(wǎng)上學(xué)術(shù)交流渠道，推進(jìn)學(xué)術(shù)和教學(xué)研究，利用 BBS、NETNEWS 設(shè)立學(xué)術(shù)討論欄目，專業(yè)人員可在相應(yīng)欄目中發(fā)表學(xué)術(shù)觀點(diǎn)，報(bào)告研究進(jìn)展和成果，進(jìn)行學(xué)術(shù)交流。 信息資源建設(shè)校園網(wǎng)信息資源建設(shè)，是以校園網(wǎng)絡(luò)為基礎(chǔ)，依據(jù)教學(xué)、科研和管理工作的具體需要，對(duì)信息資源進(jìn)行合理的規(guī)劃，有效地組織管理和開(kāi)發(fā)，提供學(xué)校Inter 信息服務(wù)。 本章小結(jié)利用當(dāng)前先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在總體規(guī)劃的前提下，將黃岡師范學(xué)院的所有計(jì)算機(jī)網(wǎng)絡(luò)資源互聯(lián)起來(lái)，進(jìn)行合理利用、配置和共享，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所帶來(lái)的先進(jìn)、高效、快捷的特性。隨需求的增長(zhǎng)，樓內(nèi)工作站必將增長(zhǎng)，因此，我們將采用的中心交換機(jī)應(yīng)具有良好的可擴(kuò)充性。對(duì)于位于網(wǎng)絡(luò)中心的服務(wù)器，可采用 1000M 連接。這樣可以不用路由器，就可以實(shí)現(xiàn)各虛擬網(wǎng)絡(luò)之間的互相訪問(wèn)，且應(yīng)選擇性能優(yōu)越的產(chǎn)品。網(wǎng)絡(luò)設(shè)備如能夠全面支持虛擬網(wǎng)絡(luò)，虛擬網(wǎng)絡(luò)的劃分簡(jiǎn)單可靠。采用此種協(xié)議，也便于使網(wǎng)絡(luò)系統(tǒng)在將來(lái)與 Inter 實(shí)現(xiàn)連接。我們將把全校的所有網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)設(shè)備（其中包括服務(wù)器、外設(shè)等）有機(jī)地連接在一起，使其發(fā)揮相應(yīng)的作用，形成一個(gè)綜合性的、統(tǒng)一的一體化現(xiàn)代園區(qū)高速網(wǎng)絡(luò)系統(tǒng)。各樓層之間網(wǎng)絡(luò)連接的主干線采用千兆線路，主要考慮網(wǎng)絡(luò)的速度、將來(lái)網(wǎng)絡(luò)的擴(kuò)容以及與有關(guān)網(wǎng)絡(luò)連接，其它分支采用 100M 雙絞線。Windows NT 是以 Windows 及其他操作系統(tǒng)(如 UNIX)的技術(shù)為基礎(chǔ)的客戶/服務(wù)器式結(jié)構(gòu)的專用的高性能、開(kāi)放式操作系統(tǒng)，它保持了易學(xué)易用的 Windows 界面，而最重要的是，Windows NT 可以讓使用者選擇許多高性能且易用的應(yīng)用軟件，包括全新的 32 位 Windows 應(yīng)用軟件與現(xiàn)行的 Windows、MSDOS、OS/2等系統(tǒng)的應(yīng)用軟件。如主服務(wù)器、內(nèi)部 web 服務(wù)器、外部 Web 服務(wù)器等。內(nèi)外服務(wù)器可以相互同步信息，并且可以在計(jì)費(fèi)服務(wù)器上實(shí)現(xiàn)統(tǒng)一的計(jì)費(fèi)。 (6)考慮遠(yuǎn)程寬帶接入訪問(wèn)。網(wǎng)絡(luò)便于日常的管理和維護(hù)。在中央設(shè)備之間，鄙棄傳統(tǒng)的 HUB 爭(zhēng)搶技術(shù)，而采用交換以太網(wǎng)絡(luò)設(shè)備配合星形結(jié)構(gòu)來(lái)實(shí)現(xiàn)對(duì)局域網(wǎng)絡(luò)的需求，使得中央結(jié)點(diǎn)與衛(wèi)星結(jié)點(diǎn)的網(wǎng)絡(luò)吞吐能力大大加強(qiáng)，對(duì)多媒體的支持也更加完美，既而提高整個(gè)系統(tǒng)的吞吐能力 [16]。“網(wǎng)絡(luò)就是計(jì)算機(jī)”意味著計(jì)算機(jī)網(wǎng)絡(luò)流量模式的重大改變。 (3)交換機(jī)可以提供給每一端口獨(dú)占的帶寬避免了碰撞及數(shù)據(jù)包丟失的發(fā)生。交換式以太網(wǎng)具有以下優(yōu)點(diǎn)：(1)可以提供從原有以太網(wǎng)的平滑過(guò)渡功能。近年來(lái)，新出現(xiàn)的交換式以太網(wǎng)在不改變主機(jī)及工作站軟硬件（包括網(wǎng)卡、聯(lián)線、驅(qū)動(dòng)程序及應(yīng)用軟件等）的情況下，在交換式集成器上加以高速動(dòng)態(tài)總線及交換機(jī)制，使接入的各服務(wù)器、大容量工作站、及主干連接分別獨(dú)占1000Mbps或100Mbps帶寬，極大地提高了通信吞吐量?；谀壳靶@網(wǎng)的規(guī)模以及網(wǎng)絡(luò)應(yīng)用的需求，選用何種網(wǎng)絡(luò)技術(shù)構(gòu)成主干網(wǎng)絡(luò)總體是整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的關(guān)鍵。CERNET或Inter通過(guò)64Kbp6基帶調(diào)制解調(diào)器接入邊界路由器。虛擬局域網(wǎng)(VLAN)技術(shù)是為了解決局域網(wǎng)中存在的廣播風(fēng)暴，以及網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展性、靈活性和易管理性方面的問(wèn)題 [15]。樓層交換機(jī)組均通過(guò)雙千兆光纖上聯(lián)到核心層的中心主交換機(jī)，同時(shí)所有接入層交換機(jī)組以百兆雙絞線交換到桌面，保證了巨大的帶寬應(yīng)用。當(dāng)然我們也應(yīng)該考慮端口密度的問(wèn)題，接入層由無(wú)線網(wǎng)卡、AP18和L2Switch組成，按照寬帶網(wǎng)絡(luò)的定義，接入層的主要功能是完成用戶流量的接入和隔離[14]。在匯聚層能夠真正做到通過(guò)識(shí)別用戶及應(yīng)用提供不同的服務(wù)質(zhì)量保證?？紤]到現(xiàn)整個(gè)網(wǎng)絡(luò)的信息流量及高安全可靠性，在網(wǎng)絡(luò)中心機(jī)房的主配線間配置了 2 臺(tái)高性能雙引擎主干路由交換機(jī)，用于主干連接，以保證整個(gè)網(wǎng)絡(luò)的安全、高性能和全冗余性。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者 [12]，所以核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。 綜合布線 在黃岡師范學(xué)院網(wǎng)絡(luò)建設(shè)中，所有系統(tǒng)的良好運(yùn)行均須以結(jié)構(gòu)化布線做基礎(chǔ)，布線系統(tǒng)采用結(jié)構(gòu)化布線方式，按工統(tǒng)采用千兆光纖鏈路作為網(wǎng)絡(luò)的主干部分，10／100 兆交換到桌面，樓棟設(shè)備間到中心設(shè)備間主干鏈路使用雙千兆上行網(wǎng)絡(luò)中心，規(guī)避交換鏈路的單點(diǎn)故障風(fēng)險(xiǎn)，主要為數(shù)據(jù)、圖像等系統(tǒng)信號(hào)提供高性能傳輸路由，保證教學(xué)活動(dòng)的正常運(yùn)行。17第 4 章 校園網(wǎng)詳細(xì)設(shè)計(jì)利用當(dāng)前先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，在總體規(guī)劃的前提下，將黃岡師范學(xué)院的所有計(jì)算機(jī)網(wǎng)絡(luò)資源互聯(lián)起來(lái)，進(jìn)行合理利用、配置和共享，充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所帶來(lái)的先進(jìn)、高效、快捷的特性。整個(gè)園區(qū)網(wǎng)是一個(gè)全交換網(wǎng)絡(luò)。教學(xué)和辦公大樓內(nèi)，以千兆光纖到達(dá)各樓層，終端與特網(wǎng)連接的速率初期限制在 10M，以后可以根據(jù)實(shí)際需要進(jìn)行提升。多媒體網(wǎng)絡(luò)教室通過(guò)視頻傳輸線總線連接，全部采用純硬件連接，不依賴網(wǎng)絡(luò)，大大減少對(duì)多媒體網(wǎng)絡(luò)教室的維護(hù)工作量。②教師宿舍區(qū)：為節(jié)省開(kāi)支，可以幾棟樓房共用一個(gè)交換機(jī)，由該交換機(jī)提供千兆上連線路，百兆交換機(jī)為每棟樓房提供百兆獨(dú)享帶寬，與樓房交換機(jī)或集線器相連。這樣可充分體現(xiàn)校園網(wǎng)的可擴(kuò)展性。用于多媒體教學(xué)的各節(jié)點(diǎn)和主服務(wù)器用雙路雙工工作方式，非多媒體教學(xué)的各節(jié)點(diǎn)用單路 1000M 連接方式。為滿足現(xiàn)代化應(yīng)用的要求，主干網(wǎng)絡(luò)技術(shù)必須基于交換和虛擬網(wǎng)絡(luò)技術(shù)。整個(gè)園區(qū)網(wǎng)是一個(gè)全交換網(wǎng)絡(luò)。這種層次性結(jié)構(gòu)一方面保證了 IP 架構(gòu)的完整和其它網(wǎng)絡(luò)的對(duì)接性（實(shí)現(xiàn)寬帶 IP 網(wǎng)，保證將來(lái)的擴(kuò)容能力，和異種網(wǎng)的對(duì)接能力等等） 。網(wǎng)絡(luò)設(shè)計(jì)原則：可擴(kuò)展性、標(biāo)準(zhǔn)化、實(shí)用性、可擴(kuò)展性、可管理性、經(jīng)濟(jì)性；校園網(wǎng)的功能要求：校內(nèi)資源共享、為科研提供網(wǎng)絡(luò)平臺(tái)、提供信息的傳遞和服務(wù)、動(dòng)態(tài)數(shù)據(jù)查詢、為學(xué)術(shù)交流提供先進(jìn)的網(wǎng)絡(luò)環(huán)境、接入Inter提供校園網(wǎng)服務(wù)。 　　(8)可操作性：必須提供友好的中文界面，采用基于 Windows 的 GUI 界面，操作簡(jiǎn)便，容錯(cuò)性強(qiáng)，易于管理和維護(hù)。同時(shí)系統(tǒng)必須具有出錯(cuò)處理、容錯(cuò)能力、冗余備份功能。提供開(kāi)放說(shuō)明享。此外 ， 全 網(wǎng)使用RGSAM作為計(jì)費(fèi)認(rèn)證系統(tǒng)，用starview做整個(gè)網(wǎng)絡(luò)的管理平臺(tái)。它支持VOIP特性、IP組播協(xié)議，有豐富的QoS特性，是高性價(jià)比的三網(wǎng)合一解決方案 [9]。RG S2 126 S是一款全線速可堆疊千兆智能交換機(jī)，提供智能的流分類(lèi)和完善的服務(wù)質(zhì)量( QoS )以及組播管理特性，并可以實(shí)施靈活多樣的ACL 訪問(wèn)控制。RG56808E提供 256G背板帶寬，二/ 三層包轉(zhuǎn)發(fā)速率可達(dá)143Mpps，可為用戶提供高速無(wú)阻塞的數(shù)據(jù)交換。網(wǎng)絡(luò)總體結(jié)構(gòu)圖如下： 性能需求校園網(wǎng)的核心層產(chǎn)品采用模塊化萬(wàn)兆路由交換機(jī)RG56808E，接入層交換機(jī)產(chǎn)品采用11全千兆三層路由交換機(jī)RGS2126Se整體網(wǎng)絡(luò)采用了三層構(gòu)架 [8]，為了滿足現(xiàn)代網(wǎng)絡(luò)的多種應(yīng)用，帶寬設(shè)計(jì)原則是“千兆骨干，百兆桌面”接入。每個(gè)樓中都有局域網(wǎng)，終端PC機(jī)都能接入主干網(wǎng)，通過(guò)樓內(nèi)的交換機(jī)接入。10根據(jù)我校的實(shí)際情況分析，網(wǎng)絡(luò)設(shè)計(jì)應(yīng)滿足以下幾點(diǎn)要求：(1)由一個(gè)主干網(wǎng)和多個(gè)子網(wǎng)組成校園局域網(wǎng)（Inter） 。(6)接入 Inter 提供遠(yuǎn)程教育服務(wù)：利用因特網(wǎng)技術(shù)的異地交互特點(diǎn)，提供一種教師與學(xué)生分離情況下的開(kāi)放式教育，讓學(xué)生能夠享受網(wǎng)絡(luò)環(huán)境下自主式、協(xié)同式和交互式的學(xué)習(xí)。(2)為科研提供網(wǎng)絡(luò)平臺(tái)，如計(jì)算機(jī)仿真、可視化工程計(jì)算、輔助工程設(shè)計(jì)等。校園網(wǎng)是網(wǎng)絡(luò)技術(shù)應(yīng)用于教育事業(yè)的一種體現(xiàn)，改善校園網(wǎng)不僅可以充分的提高教學(xué)質(zhì)量，更能夠讓學(xué)生對(duì)學(xué)習(xí)產(chǎn)生興趣，而且它也是管理、辦公、信息交流和通信等現(xiàn)代化的標(biāo)志。 　　(5)支持寬帶多媒體業(yè)務(wù)，例如遠(yuǎn)程教學(xué)、多媒體網(wǎng)絡(luò)教室、會(huì)議電視。 　　(4)高效實(shí)用。 　　(2)先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合?？蓴U(kuò)充性要求：由于本校預(yù)備明年新建學(xué)生宿舍，所以此網(wǎng)絡(luò)要有可擴(kuò)充性。(2)校園網(wǎng)應(yīng)能為學(xué)校教學(xué)和科研提供先進(jìn)的平臺(tái)，為學(xué)校管理提供高效的教學(xué)環(huán)境，為校際通訊和交流提供快捷的通道。并在此基礎(chǔ)上，建立對(duì)外信息交流的高速通道，實(shí)現(xiàn)與中國(guó)寬帶互聯(lián)網(wǎng)（CHINANET）的高速互聯(lián)。提供網(wǎng)絡(luò)服務(wù)，方便師生教研。學(xué)校的建設(shè)的總體目標(biāo)是采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)和計(jì)算機(jī)技術(shù)，建立一個(gè)覆蓋主校區(qū)的綜合網(wǎng)絡(luò)，實(shí)現(xiàn)用戶管理、數(shù)據(jù)管理、信息管理、信息服務(wù)、網(wǎng)上辦公、網(wǎng)上教學(xué)、安全管理等全方位網(wǎng)絡(luò)應(yīng)用的要求，使學(xué)校的教學(xué)、科研和管理達(dá)到一個(gè)更高的層次。s campus work to a new integrated system design. In this paper, from the College campus work needs to analyze the work status and problems。為適應(yīng)社會(huì)的需求，為了更好地發(fā)揮計(jì)算機(jī)及其網(wǎng)絡(luò)在教學(xué)、管理等方面的作用，滿足教學(xué)的需要，我從實(shí)際出發(fā)，根據(jù)學(xué)校的實(shí)際需求和環(huán)境變化，按照“統(tǒng)一規(guī)劃、分步實(shí)施、講究實(shí)效、安全可靠”的原則，對(duì)本校的校園網(wǎng)進(jìn)行了新的綜合系統(tǒng)設(shè)計(jì)。針對(duì)學(xué)院網(wǎng)絡(luò)應(yīng)用與管理的現(xiàn)狀，學(xué)院專門(mén)立項(xiàng)解決這個(gè)問(wèn)題，該項(xiàng)目的目的是在現(xiàn)有的網(wǎng)絡(luò)的基礎(chǔ)上，將校園網(wǎng)進(jìn)行升級(jí)，建設(shè)一個(gè)智能、安全、覆蓋整個(gè)校園的校園網(wǎng)，實(shí)現(xiàn)用戶管理、數(shù)據(jù)管理、信息管理、信息服務(wù)、網(wǎng)上辦公、網(wǎng)上教學(xué)、安全管理等全方位網(wǎng)絡(luò)應(yīng)用的要求，使學(xué)校的教學(xué)、科研和管理達(dá)到一個(gè)更高的層次。關(guān)鍵字：校園網(wǎng) 網(wǎng)絡(luò)安全 信息化 AbstractCampus Network is a work technology in education as a reflection of the region for school education, teaching, scientific research to provide resource sharing, information exchange and collaborative work of the puter work information systems, to improve the campus work can not only improve the quality of teaching of , but also the realization of moral education, teaching, personnel, school, academic, financial management work for all teachers, researchers, administrators, students with an advanced puter work environment, the introduction of teaching, research, management and study fields 3and training are familiar with modern work environment and master the art of teaching, research, management and learning tools of the highlevel personnel. Institute of Network Applications for the status quo and management, the College dedicated the project to solve this problem, the project is aimed at existing works, based on the campus work upgrade will be to build a smart, safe, cover the entire campus, campus work, to achieve user manage