【正文】 、工作組網(wǎng)、基層網(wǎng)段具有一致的流量水準(zhǔn)。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) ? 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的總體結(jié)構(gòu)包括如下的部分。 ? 實(shí)現(xiàn)全網(wǎng)的系統(tǒng)管理和安全管理。交換核心使用一臺(tái)高性能、高可靠性的交換機(jī)，實(shí)現(xiàn)冗余備份和負(fù)載平衡。采用路由器組網(wǎng)使網(wǎng)絡(luò)的可管理性、可維護(hù)性大幅度提高。 每個(gè)子網(wǎng)覆蓋一幢樓或樓的某些層。 ? 各子網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 3. 工作組網(wǎng) 工作組網(wǎng)可以是一個(gè)教學(xué)組，也可以是一間辦公 室，還可以是其他劃分。 ? 各工作組網(wǎng)通過(guò)網(wǎng)絡(luò)中心實(shí)行統(tǒng)一集中的管理。 1) 幾種操作系統(tǒng)的共同點(diǎn) 同為網(wǎng)絡(luò)操作系統(tǒng)， NetWare、 Windows NT、 UNIX及 Linux具有一些共同的功能和特點(diǎn)： ① 協(xié)調(diào)用戶，對(duì)系統(tǒng)資源進(jìn)行合理分配和調(diào)度。 ④ 管理文件。跟蹤網(wǎng)絡(luò)活動(dòng)，建立和修改網(wǎng)絡(luò)的服 務(wù)，管理網(wǎng)絡(luò)的應(yīng)用環(huán)境。 ? Windows NT采用人們熟悉的圖形用戶界面，其安裝、使用和管理都比較簡(jiǎn)單，工作人員經(jīng)過(guò)簡(jiǎn)短的培訓(xùn)即可掌握基本操作。它們的安裝 (包括系統(tǒng)、應(yīng)用程序及網(wǎng)絡(luò)服務(wù)等 )和配置比較復(fù)雜，需要專業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)人員來(lái)管理，并且對(duì)用戶有一定的要求。正因?yàn)槿绱耍?Linux打入桌面市場(chǎng)的行動(dòng)遇到了很大的阻力。在這方面 Novell公司的 NetWare處于領(lǐng)先地位，因?yàn)樗谠O(shè)計(jì)之初首先考慮的就是方便地實(shí)現(xiàn)文件和打印共享，且占用的系統(tǒng)資源較小。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 4) 在作為應(yīng)用服務(wù)器平臺(tái)方面的比較 ? 在網(wǎng)絡(luò)操作系統(tǒng)主要為文件共享服務(wù)的年代 ，NetWare不失為一個(gè)理想的選擇 。在操作系統(tǒng)和應(yīng)用程序之間的混淆造成了一個(gè)不穩(wěn)定和極難預(yù)料的平臺(tái) 。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) ? UNIX系統(tǒng)是 Web應(yīng)用的早期領(lǐng)導(dǎo)者，其中尤以 Sun的 Solaris表現(xiàn)出色。 UNIX Windows System提供開(kāi)發(fā)圖形終端機(jī)應(yīng)用軟件的功能，但其技術(shù)落后于 Windows系統(tǒng)。 這種模式比集中式處理更有彈性 ， 服務(wù)器資源的運(yùn)用效率更高 ， 同時(shí)能提高使用者的工作效率 。 Windows NT的安全防護(hù) (符合美國(guó)政府 C2級(jí)標(biāo)準(zhǔn) )可防止未經(jīng)授權(quán)的使用者訪問(wèn)數(shù)據(jù)和軟件 。 由于 Microsoft有眾多的應(yīng)用軟件廠商的支持 ， 可讓 Windows NT使用者選擇許多高性能且易用的應(yīng)用軟件 ， 包括全新的 32位 Windows應(yīng)用軟件與現(xiàn)行的 Windows、 MSDOS、 OS/ POSIX等系統(tǒng)的應(yīng)用軟件 。 由于它的源代碼開(kāi)放 ， 因而更適于根據(jù)各自的需要做專門的開(kāi)發(fā) 。 在可移植性方面 ， Windows NT能與各種 CPU搭配 ， 包括 Intel家族 、 MIPS、 Alpha、 甚至多重 CPU電腦 。 ? Linux作為一種開(kāi)放的系統(tǒng)，它的發(fā)展得到了各方面的廣泛支持。一般來(lái)說(shuō)Linux能支持市面上的大多數(shù)主板，包括 TX和 LX主板及使用雙 CPU的主板。 ? 在此校園網(wǎng)絡(luò)設(shè)計(jì)方案中，我們選用Windows NT網(wǎng)絡(luò)操作系統(tǒng)。 ① 學(xué)?；疚臅?shū)管理：來(lái)往公函、會(huì)議通知、會(huì)議 記錄、教學(xué)熱點(diǎn)情況。 ⑤ 外事接待：對(duì)國(guó)內(nèi)、國(guó)外參觀人員的接待，安排 及相關(guān)事宜的紀(jì)錄和管理。 ? 學(xué)生在校時(shí)的基本信息：包括學(xué)號(hào)、姓名、籍貫、家庭住址及照片等比較全面的個(gè)人信息。 ? 對(duì)學(xué)生基本信息的查詢：可以將許多查詢條件任意組合為功能比較強(qiáng)大的查詢。 ? 可以選擇輸入方式 (按原始分或按等級(jí)分輸入 )。 ? 可以打印各種類型的成績(jī)報(bào)表，如：學(xué)生期中成績(jī)單、期末成績(jī)品德評(píng)語(yǔ)單、各班級(jí)的成績(jī)統(tǒng)計(jì)信息、總分的年級(jí)排名單等報(bào)表以供各種場(chǎng)合使用。 ? 在各種條件的限制下自動(dòng)排課：要求有對(duì)場(chǎng)地、教師、時(shí)間等復(fù)雜條件的處理，在預(yù)排的基礎(chǔ)上，可以對(duì)課程進(jìn)行相應(yīng)的手工調(diào)整，軟件自動(dòng)處理各種限制條件 ② 輸出報(bào)表：各班級(jí)課程表、教師課程表等。 ② 可要求對(duì)考試科目的特定時(shí)間進(jìn)行安排。 (6) 通用查詢系統(tǒng)。 ? 學(xué)生學(xué)籍信息查詢。 ? 教師信息查詢。通過(guò)這種方式實(shí)現(xiàn)的閱覽室功能，將大大節(jié)省廣大師生的時(shí)間，使得師生在家里也能閱覽到光盤中的信息，真正做到了信息共享。 ? 查詢、檢索。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 2)數(shù)據(jù)傳輸需求分析 ? 用戶對(duì)數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種聯(lián)網(wǎng)設(shè)備和布線產(chǎn)品。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 3) 發(fā)展需求分析 ? 作為網(wǎng)絡(luò)設(shè)計(jì)者，不僅要容納網(wǎng)絡(luò)中當(dāng)前的用戶，而且還應(yīng)當(dāng)為網(wǎng)絡(luò)保留至少 3~5年的可擴(kuò)展能力，從而使得在用戶增加時(shí)，網(wǎng)絡(luò)依然能夠基本滿足增長(zhǎng)了的需要。因此，應(yīng)當(dāng)慎重考察和分析網(wǎng)絡(luò)對(duì)性能的根本需求，以便于選擇相應(yīng)品牌和型號(hào)的硬件產(chǎn)品。 ? IEEE 10BaseT。 ? 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范。 (2)先進(jìn)性。 (6)標(biāo)準(zhǔn)性。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 2) 適當(dāng)冗余 ? 網(wǎng)絡(luò)用戶也會(huì)像今天的計(jì)算機(jī)用戶一樣，伴隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛而迅速增加，但布線卻不可能像計(jì)算機(jī)那樣隨時(shí)添加或撤除。 3) 遵循規(guī)范 ? 在架設(shè)通信線路時(shí)，必須遵循最長(zhǎng)距離限制的規(guī)范，而且在可能的情況下，線纜要盡量短。同軸電纜是 20世紀(jì) 80年代以來(lái)局域網(wǎng)使用最多的線纜，適合總線型的連接，具有較高的數(shù)據(jù)傳輸率。從容量、可靠性、數(shù)據(jù)類型和環(huán)境范圍等多方面綜合考慮，校園網(wǎng)布線系統(tǒng)采用雙絞線作為園區(qū)主干以外的布線介質(zhì)。它使用高品質(zhì)標(biāo)準(zhǔn)材料，采用組合壓接方式，因此使用其元件很容易組合一套完整的配線系統(tǒng) (不需要長(zhǎng)期的專業(yè)人員維護(hù) )。 (2)水平線纜的選擇。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 2) 管理間 (1)管理間管理方式。 (2) 配線管理。園區(qū)主干使用光纜。 (2) 垂直干纜布線方式。 ? 主設(shè)備間設(shè)在網(wǎng)絡(luò)中心，是整個(gè)信息系統(tǒng)的中心，它是一個(gè)可安放由許多用戶共用的通信裝置的空間，是整個(gè)樓群的主要布線區(qū)所在地。主設(shè)備間內(nèi)需建立一個(gè) 照明良好、經(jīng)過(guò)仔細(xì)調(diào)節(jié)、安全而又得到保護(hù)的環(huán)境， 通常應(yīng)達(dá)到以下要求： ① 保持室內(nèi)無(wú)塵土，具有良好的通風(fēng)條件，室內(nèi)的 照明不低于 540Lx。 ⑤ 房間至少有一扇窗留作安全出口。但同時(shí)，基于網(wǎng)絡(luò)連接的安全問(wèn)題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。目前沒(méi)有絕對(duì)安全的操作系統(tǒng)可以選擇，無(wú)論是 Microsoft 的 Windows NT或者其他任何商用 UNIX操作系統(tǒng)，因此，不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。應(yīng)用系統(tǒng)是不斷發(fā)展且應(yīng)用類型是不斷增加的，在應(yīng)用系統(tǒng)的安全性上，主要考慮盡可能建立安全的系統(tǒng)平臺(tái)，而且通過(guò)專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞，修補(bǔ)漏洞，提高系統(tǒng)的安全性。采用多層次的訪問(wèn)控制與權(quán)限控制手段，實(shí)現(xiàn)對(duì)數(shù)據(jù)的安全保護(hù)；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔?(包括管理員口令與帳戶、上傳信息等 )的機(jī)密性與完整性。同時(shí)，當(dāng)事故發(fā)生后，也無(wú)法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。 一旦上述的安全隱患成為事實(shí) ， 所造成的對(duì)整個(gè)網(wǎng)絡(luò)的損失都是難以估計(jì)的 ， 因此 ， 網(wǎng)絡(luò)的安全建設(shè)是校園網(wǎng)建設(shè)過(guò)程中重要的一環(huán) 。 (3) 數(shù)據(jù)加密：加密是保護(hù)數(shù)據(jù)安全的重要手段，加 密的作用是保障信息被人截獲后不能讀懂其含義。網(wǎng)絡(luò)管理與單機(jī)管理有重要區(qū)別，其中有大量的網(wǎng)絡(luò)軟件要維護(hù)，除了保證網(wǎng)內(nèi)電話、電子公告牌，電子郵件實(shí)現(xiàn)報(bào)告、論文的無(wú)紙化傳遞等網(wǎng)絡(luò)聯(lián)系暢通，更重要的是保證網(wǎng)絡(luò)提供的數(shù)據(jù)共享能力，網(wǎng)絡(luò)管理在數(shù)據(jù)保密性上也要有保證。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 2. 如何有效地管理與維護(hù)校園網(wǎng) (1) 系統(tǒng)管理 ? 隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動(dòng)，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) (3) 效率管理 ? 在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通信協(xié)議的傳輸量等，更可提供未來(lái)網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。網(wǎng)絡(luò)管理員除管理好網(wǎng)絡(luò)外，還負(fù)責(zé)培訓(xùn)用戶等工作。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) ③ 認(rèn)真抓好培訓(xùn)工作。目前，局域網(wǎng)和廣域網(wǎng)之間的互聯(lián)除了微波、衛(wèi)星通道等無(wú)線連接方式外，室外光纜敷設(shè)仍然是惟一的有線連接途徑。校園網(wǎng)中的關(guān)鍵設(shè)備一般包括網(wǎng)絡(luò)的主干交換機(jī)、中心路由器及關(guān)鍵服務(wù)器。 IP地址管理得當(dāng)與否，是計(jì)算機(jī)網(wǎng)絡(luò)能否保持高效運(yùn)行的關(guān)鍵。因此，計(jì)算機(jī)網(wǎng)絡(luò)的安全管理 (如防火墻的設(shè)置 )又成為網(wǎng)絡(luò)管理中一個(gè)非常重要的方面。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)工程實(shí)施 ? 協(xié)調(diào)配合：就工程有關(guān)事項(xiàng)雙方協(xié)調(diào)工作，配合工程進(jìn)度。 2. 系統(tǒng)集成小組 ? 由實(shí)施公司高級(jí)項(xiàng)目管理人員組成，進(jìn)行學(xué)校整個(gè)系統(tǒng)的詳細(xì)設(shè)計(jì)方案和系統(tǒng)實(shí)施方案，負(fù)責(zé)系統(tǒng)內(nèi)各個(gè)部分的設(shè)備采購(gòu)、測(cè)試、安裝和調(diào)試。 ? 負(fù)責(zé)施工人員的工作紀(jì)律問(wèn)題。 4. 系統(tǒng)聯(lián)調(diào) ? 在系統(tǒng)的線路測(cè)試后，選擇若干站點(diǎn)，對(duì)外部連接網(wǎng)絡(luò)設(shè)備進(jìn)行聯(lián)通測(cè)試，并提供測(cè)試報(bào)告。實(shí)際上標(biāo)準(zhǔn)接法 EIA/TIA568A和EIA/TIA568B二者并沒(méi)有本質(zhì)的區(qū)別，只是顏色上的區(qū)別，雙絞線中 4/5， 7/8這 4根線沒(méi)有定義。 直通線纜適用于： ① 集線器 UPLINK口 —— 集線器普通端口。即 2個(gè)水晶頭的連線交叉連接， A水晶頭的 2對(duì)應(yīng) B水晶頭的 6；而 A水晶頭的 6對(duì)應(yīng) B水晶頭的 2。 ? 此外，在連接好網(wǎng)線后，如果網(wǎng)絡(luò)不通，你也可用 Ping命令來(lái)檢查網(wǎng)絡(luò)的通順情況 (Ping命令是網(wǎng)絡(luò)測(cè)試中最實(shí)用最普遍使用的工具，凡是使用 TCP/IP協(xié)議的計(jì)算機(jī)都可用 Ping命令來(lái)測(cè)試計(jì)算機(jī)網(wǎng)絡(luò)的通順 )。 (1) 安裝網(wǎng)絡(luò)協(xié)議。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)工程實(shí)施 ? 網(wǎng)絡(luò)軟件系統(tǒng)的安裝與測(cè)試 1. 系統(tǒng)測(cè)試 (1) 從內(nèi)容上可分為： ① 計(jì)算機(jī)硬件及配套軟件的測(cè)試。 ② 子系統(tǒng)的測(cè)試，例如雙機(jī)系統(tǒng)的測(cè)試，中心網(wǎng)絡(luò) 的測(cè)試等。設(shè)備級(jí)測(cè)試需用有關(guān)的測(cè)試工具、儀器或軟件來(lái)進(jìn)行，也可在實(shí)際應(yīng)用中對(duì)其某些性能加以測(cè)試。 ② 系統(tǒng)硬件和軟件正確地配置。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)工程實(shí)施 3) 穩(wěn)定性測(cè)試 ? 在不間斷運(yùn)行的一段時(shí)間內(nèi)，系統(tǒng)有無(wú)異?，F(xiàn)象發(fā)生，如有異常，是由系統(tǒng)自動(dòng)處理還是系統(tǒng)管理員人工干預(yù)處理，不間斷的測(cè)試時(shí)間以一周 (7天 )為限。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)工程實(shí)施 ? 網(wǎng)絡(luò)系統(tǒng)驗(yàn)收 1. 系統(tǒng)初驗(yàn) 在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)調(diào)試及測(cè)試完畢 后，由用戶和開(kāi)發(fā)商共同簽署一份初驗(yàn)報(bào)告，附 網(wǎng)絡(luò)系統(tǒng)及集成系統(tǒng)的測(cè)試報(bào)告，同時(shí)給出明確 的結(jié)論。 ? 最終驗(yàn)收的依據(jù)是合同所附的集成系統(tǒng)的技術(shù)要求，以及在試運(yùn)行期間，計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)運(yùn)行日志。 課件制作人：劉永華 網(wǎng)絡(luò)系統(tǒng)工程實(shí)施 3. 網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、管理培訓(xùn) ? 該部分培訓(xùn)著重于該網(wǎng)絡(luò)二期、三期的規(guī)劃培訓(xùn)，目的是使校方具有高素質(zhì)的網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和管理人員，校方可選派具有相當(dāng)計(jì)算機(jī)專業(yè)水平的專業(yè)人士參加，該部分培訓(xùn)對(duì)整個(gè)網(wǎng)絡(luò)的順利實(shí)施具有不可或缺的作用。 課件制作人：劉永華 工程項(xiàng)目實(shí)施文檔 實(shí)施階段 階段文檔 文檔內(nèi)容 1項(xiàng)目準(zhǔn)備 局域網(wǎng)建設(shè)項(xiàng)目人力資源表 項(xiàng)目成員名單，領(lǐng)導(dǎo)小組成員名單，場(chǎng)地確定 2 機(jī)房環(huán)境準(zhǔn)備 機(jī)房施工報(bào)告 裝修內(nèi)容、功能、設(shè)備分布圖等 3 用戶需求調(diào)研 網(wǎng)絡(luò)系統(tǒng)需求報(bào)告 用戶系統(tǒng)現(xiàn)狀，用戶應(yīng)用對(duì)網(wǎng)絡(luò)的需求 4 網(wǎng)絡(luò)詳細(xì)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)報(bào)告 網(wǎng)絡(luò)拓?fù)洹f(xié)議支持、 VLAN劃分、地址管理等 5 網(wǎng)絡(luò)安裝 網(wǎng)絡(luò)設(shè)備安裝報(bào)告 網(wǎng)絡(luò)設(shè)