【正文】 件資源，盡量把各期投資和未來發(fā)展的兼容性容于系統(tǒng)方案中。交換核心使用一臺(tái)高性能、高可靠性的交換機(jī)，實(shí)現(xiàn)冗余備份和負(fù)載平衡。因此作為主干網(wǎng)要遵循以下特點(diǎn) （ 1）高性能與技術(shù)先進(jìn)性 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生 故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失； （ 3）安全性 校園網(wǎng)作為一個(gè)支持眾多用戶、同時(shí)和 INTERNET/CERNET 存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。靈活的設(shè)置每個(gè)用戶對(duì) Inter 訪問功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。因此在網(wǎng)絡(luò)主干中要支持三層交換及 VLAN 劃分。整個(gè)網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合 理進(jìn)行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。構(gòu)成虛擬局域網(wǎng)的站點(diǎn)不拘泥于所處的物理位置，它們既可以掛接在同一個(gè)交換機(jī)中，也可以掛接在不同的交換機(jī)中。 計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)； 圖書館訪問系統(tǒng)，用于計(jì)算機(jī)查詢、計(jì)算機(jī)檢索、計(jì)算機(jī)閱讀等； 其他應(yīng)用，如大型分布式數(shù)據(jù)庫(kù)系統(tǒng)、超性能計(jì)算資源共 享、管理系統(tǒng)、視頻會(huì)議等。目前恐怕沒有絕對(duì)安全的操作系統(tǒng)可以選擇，無論是 Microsfot 的 Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。而且，必須加強(qiáng)登錄過程的認(rèn)證（特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證）， 確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。 信息的安全性涉及到機(jī)密信息泄露、未經(jīng)授權(quán)的訪問、 破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。 QoS QoS 的英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。當(dāng)網(wǎng)絡(luò)過載或擁塞時(shí)， QoS 能確保重要業(yè)務(wù)量不受 延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。分類就是檢查這些標(biāo)識(shí)，識(shí)別數(shù)據(jù)包是由哪個(gè)應(yīng)用產(chǎn)生的。 譬如， AppleTalk 協(xié)議采用 0x809B， IPX 使用 0x8137。 (3)源 IP 地址 許多應(yīng)用都是通過其源 IP 地址進(jìn)行識(shí)別的。這種方法取決于交換機(jī)物理端口和應(yīng)用服務(wù)器的映射關(guān)系。識(shí)別應(yīng)用之后就必須對(duì)其數(shù)據(jù)包進(jìn)行標(biāo)記處理，以便確保網(wǎng)絡(luò)上的交換機(jī)或路由器可以對(duì)該應(yīng)用進(jìn)行優(yōu)先級(jí)處理。在一定時(shí)期內(nèi)，與 IEEE 設(shè)備的兼容性將十分重要。在工 作站終端進(jìn)行的數(shù)據(jù)優(yōu)先級(jí)處理可能會(huì)因人為的差錯(cuò)或惡意的破壞而出現(xiàn)問題。 在局域網(wǎng)交換機(jī)中，多種業(yè)務(wù)隊(duì)列允許數(shù)據(jù)包優(yōu)先級(jí)存在。當(dāng)每個(gè)數(shù)據(jù)包到達(dá)交換機(jī)時(shí)，都要根據(jù)其優(yōu)先級(jí)別 分配到適當(dāng)?shù)年?duì)列，然后該交換機(jī)再?gòu)拿總€(gè)隊(duì)列轉(zhuǎn)發(fā)數(shù)據(jù)包。這種方法的優(yōu)勢(shì)是高優(yōu)先級(jí)業(yè)務(wù)總是在低優(yōu)先級(jí)業(yè)務(wù)之前處理。 網(wǎng)間隔離 面對(duì)新型網(wǎng)絡(luò)攻擊手段的出現(xiàn)和高安全度對(duì) 網(wǎng)絡(luò) 的特殊需求，全新安全防護(hù)防范理念的網(wǎng)絡(luò)安全技術(shù) ――“ 網(wǎng)絡(luò)隔離技術(shù) ” 應(yīng)運(yùn)而生。由于其原理主要是采用了不同的協(xié)議所以通常也叫協(xié)議隔離（ Protocol Isolation） 網(wǎng)絡(luò)隔離是指在一個(gè)網(wǎng)絡(luò)系統(tǒng)中劃分邊界，分割不同安全域的技術(shù)。 安全是要考慮成本的。建筑內(nèi)部布線采用 5 類雙絞線進(jìn)行垂直和水平布線，如建筑物規(guī)模較大，也可部分采用室內(nèi)多模光纖。 （ 2）子網(wǎng)通過交換機(jī)連接到主干網(wǎng)。 （ 6）每個(gè)工作網(wǎng)劃分成多個(gè)基層網(wǎng)段。 水平布線 水平布線采用五類雙絞線，用于水平數(shù)據(jù)通信。其它各樓的設(shè)備間在各樓的頂層。遠(yuǎn)程訪問服務(wù)器 RAS與調(diào)制解調(diào)器 Modem 組合實(shí)現(xiàn)遠(yuǎn)程訪問功能。由于撥號(hào)網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口，因而必須在技術(shù)和管理兩個(gè)方面加強(qiáng)管理。訪問服務(wù)器與撥號(hào)安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議（ TACACS/RADIUS/KEBEROS）實(shí)現(xiàn)撥號(hào)用戶的認(rèn)證和授權(quán)。只有網(wǎng)絡(luò)數(shù)據(jù)傳輸快，才能更好地提高辦公效率。圖書館的服務(wù)器和交換機(jī)通過１０００Ｍ交換口連入校園網(wǎng) ，圖書管理員辦公計(jì)算機(jī)和各個(gè)查詢終端采用１００Ｍ交換端口； （ 4）宿舍區(qū)及后勤子網(wǎng)：宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部聯(lián)網(wǎng)，學(xué)生可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，也可以在宿舍接收老師的遠(yuǎn)程教學(xué)，后勤子網(wǎng)主要為食堂提供售飯卡通計(jì)費(fèi)系統(tǒng)等，由于宿舍區(qū)覆蓋范圍較廣，故在宿舍區(qū)設(shè)一個(gè)網(wǎng)絡(luò)分中心，以減少至網(wǎng)絡(luò)中心的光纖數(shù)量。 網(wǎng)間隔離方案設(shè)計(jì) 目前常用的網(wǎng)絡(luò)隔離技術(shù)有虛擬局域網(wǎng)（ VLAN）、防火墻（ Firewall）、物理隔離（ GAP）等等。 防火墻是目前廣泛使用的網(wǎng)絡(luò)隔離產(chǎn)品。后續(xù)產(chǎn)品的應(yīng)用代理防火墻則將對(duì)分組的控制范圍加大到應(yīng)用層：不但對(duì)每個(gè)分組報(bào)頭信息進(jìn)行過濾，同時(shí)要對(duì)每個(gè)包的應(yīng)用數(shù)據(jù)進(jìn)行檢查，最后還要將各個(gè)包的應(yīng)用數(shù)據(jù)整合到一起，看這些數(shù)據(jù)的上下文關(guān)系，以滿足應(yīng)用數(shù)據(jù)的安全需求。 存儲(chǔ)方案 磁盤陣列（ Disk Array）是由一個(gè)硬盤控制器來控制多個(gè)硬盤的相互連接，使多個(gè)硬盤的讀寫同步， 減少錯(cuò)誤，增加效率和可靠度的技術(shù)。 網(wǎng)絡(luò)接入存儲(chǔ) (NetworkAttached Storage，簡(jiǎn)稱 NAS)采用網(wǎng)絡(luò) (TCP/IP、ATM、 FDDI)技術(shù)，通過網(wǎng)絡(luò)交換機(jī)連接存儲(chǔ)系統(tǒng)和服務(wù)器主機(jī)，建立專用于數(shù)據(jù)存儲(chǔ)的存儲(chǔ)私網(wǎng)。 具有容錯(cuò)功能，整個(gè)網(wǎng)絡(luò)無單點(diǎn)故障。首先 NAS 幾乎繼承了磁盤列陣的所有優(yōu)點(diǎn)，可以將設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接，擺脫了服務(wù)器和異構(gòu)化構(gòu)架的桎梏 。 設(shè)備選型 交換機(jī)：可以認(rèn)為是一種高性能的 HUB，在選用硬件方面，由于交換機(jī)十分強(qiáng)調(diào)端口交換能力，內(nèi)置交換模塊，性能比集線器高出許多，采用交換機(jī)可以提高整個(gè) 網(wǎng)絡(luò)的性能；所以這里可以使用 10/100Mb/s 以太網(wǎng)和快速以太網(wǎng)自適應(yīng)雙速交換機(jī)。交換機(jī)通常還帶有路由功能。 軟件：全系統(tǒng)至少要 配置下列功能的軟件： 19 （ 1）數(shù)據(jù)庫(kù)服務(wù)器 （ 2） Web 服務(wù)器 （ 3） Vedio 服務(wù)器 （ 4） Email 服務(wù)器 （ 5）網(wǎng)管服務(wù)器 根據(jù)實(shí)際情況和需求，我們選擇 WINDOWS 2020 作為文件服務(wù)器操作系統(tǒng)平臺(tái)，采用隨 PC 機(jī)自帶的 WIN98 操作系統(tǒng)作為客戶端軟件。 WINDOWS 2020 提供了與Windows 98 外觀一致的用戶界面，內(nèi)置的管理向?qū)构芾韱T能夠簡(jiǎn)單、迅速的完成日常管理工作，任務(wù)管理器和網(wǎng)絡(luò)監(jiān)視器能夠幫助管理員改善網(wǎng) 絡(luò)性能，排除網(wǎng)絡(luò)故障。 最完善的 Inter/Intra 應(yīng)用平 臺(tái)： Windows 2020 是唯一一個(gè)帶有內(nèi)置 Inter 服務(wù)器（ IIS） 的網(wǎng)絡(luò)操作系統(tǒng)。通過數(shù)據(jù)庫(kù)聯(lián)結(jié)器（ IDC） 與數(shù)據(jù)庫(kù)系統(tǒng)集成，使用戶可以通過瀏覽器來訪問數(shù)據(jù)庫(kù)系統(tǒng)?？傊?，現(xiàn)在會(huì)電腦操作的人都會(huì) WIN98 操作。并擁有大量的服務(wù)器端軟件，是 Intra網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)。 .SMTP 是個(gè)請(qǐng)求 /響應(yīng)協(xié)議，它監(jiān)聽 25 號(hào)端口，用于接收用戶的 Mail 請(qǐng)求，并與遠(yuǎn)端 Mail 服務(wù)器建立 SMTP 連接。 SMTP 發(fā)送者再發(fā)出 RCPT 命令確認(rèn)郵件是否接收到。這些被分配的 IP地址都是 DHCP 服務(wù)器預(yù)先保留的一個(gè)由多個(gè)地址組成的地 址集，并且它們一般是一段連續(xù)的地址。在某些情況下，您需要從網(wǎng)絡(luò)計(jì)算機(jī)管理員處獲得許可才能登錄并訪問計(jì)算機(jī)上的文件。建筑內(nèi)部布線采用 5類雙絞線進(jìn)行垂直和水平布線，如建筑物規(guī)模較大，也可部分采用室內(nèi)多模光纖。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理 ，內(nèi)容可分為下列幾項(xiàng)： 系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動(dòng)，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。 效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。 23 第 5 章 系統(tǒng)主要設(shè)備報(bào)價(jià) 本主要設(shè)備報(bào)價(jià)表通過網(wǎng)上查詢，在考慮到綜合因素之后，如性價(jià)比，得出下表 所示： 表 系統(tǒng)主要設(shè)備報(bào)價(jià)表 設(shè)備名稱 型號(hào) 單價(jià) 數(shù)量 金額 Windows2020 server 1957 1 1957 交換機(jī) CISCO6006 20000 1 20000 CISCO3508 32020 1 32020 Catalyst6500 45000 2 90000 CISCO3500 2600 10 26000 防火墻 Cisco 3825 49000 1 49000 路由器， CISCO3662 26000 1 26000 光纖 室外用 6 芯單模 30 600 18000 PVC 管材 3 800 2400 網(wǎng)卡 DFE500TX 710 1 710 24 參考資料 [1] 于 貴 . 利用 VPN技術(shù)實(shí)現(xiàn)局域網(wǎng)互聯(lián) [J]. 四川文理學(xué)院學(xué)報(bào) ,2020,17(2): 5053. [2] 薛濤 , 石美紅 , 王會(huì)燃等 . 應(yīng)用 P2P網(wǎng)絡(luò)實(shí)現(xiàn)基于內(nèi)容的發(fā)布訂閱系統(tǒng) [J]. 微電子學(xué)與計(jì)算機(jī) , 2020, 24(9): 8991. [3] 吳功宜 . 計(jì)算機(jī)網(wǎng)絡(luò) [M]. 北京 : 清華大學(xué)出版社， 2020: 89123. [4] 世紀(jì)計(jì)算機(jī)網(wǎng)絡(luò)工程叢書編寫委員會(huì) . 網(wǎng)絡(luò)典型案例精解 [M] 北京 :北京希望電子出版社 ,2020 年 . [5] (美 )Matthew Cisco 互連網(wǎng)絡(luò)設(shè)計(jì) [M]北京 :人民郵電出版社 2020. [6]（美） Michael Salvagno 任崢 丁青 等譯 Cisco 網(wǎng)絡(luò)設(shè)計(jì)手冊(cè) [M] 北京 :電子工業(yè)出版社 2020. 25 課程設(shè)計(jì) 總結(jié) 與致謝 在這次校園網(wǎng)絡(luò)組建中，通過閱讀大量有關(guān)網(wǎng)絡(luò)規(guī)劃方面的資料。有了一定的故障檢查和解決的能力。