【正文】 學(xué)校師生提供教學(xué)、信息查詢和校園管理的一種寬帶網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)和實現(xiàn)各項智能管理的基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保障。VLAN作為一種新型網(wǎng)絡(luò)技術(shù)，能夠為解決網(wǎng)絡(luò)終端節(jié)點的靈活配置和網(wǎng)絡(luò)安全性等問題提供良好手段。 一個VLAN中的站點所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點。如果發(fā)送端口所連的以太網(wǎng)段的計算機能識別VLAN標(biāo)簽頭，那么交換機就不需要添加或刪除VLAN標(biāo)簽頭了。同時,網(wǎng)絡(luò)受到更多的安全威脅,管理也變得越來越復(fù)雜,網(wǎng)絡(luò)可用性大大降低。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費用。為了解決這一問題，可以通過對網(wǎng)絡(luò)劃分多個虛擬局域網(wǎng)，把經(jīng)常通信的站點劃分到同一VLAN下，因為同一VLAN的廣播包只在同一VLAN中進(jìn)行傳播，這樣可以把廣播限制在各個VLAN內(nèi)，從而減少整個網(wǎng)絡(luò)范圍內(nèi)廣播包的傳輸。如果結(jié)合相應(yīng)的網(wǎng)絡(luò)技術(shù)還可以方便地控制校園網(wǎng)用戶的登陸地點，例如開啟交換機的認(rèn)證功能 ,校園網(wǎng)用戶在登陸校園網(wǎng)前首先要進(jìn)行身份認(rèn)證，可以將認(rèn)證帳號綁定到具體的VLAN中，這樣只有具備相應(yīng)VLAN認(rèn)證帳號的用戶才能在指定的VALN登陸校園網(wǎng)絡(luò)。利用VLAN技術(shù)，大大減輕了網(wǎng)絡(luò)管理員管理和維護(hù)網(wǎng)絡(luò)的工作負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費用。假若使用物理手段劃分子網(wǎng)，這種遷移所耗費的精力和時間相當(dāng)可觀的。VLAN建立在局域網(wǎng)交換機的基礎(chǔ)之上，是局域交換網(wǎng)的靈魂。是否具有VLAN功能是衡量局域網(wǎng)交換機的一項重要指標(biāo)。VLAN技術(shù)廣泛應(yīng)用于網(wǎng)絡(luò)建設(shè)，從而為提高網(wǎng)絡(luò)的工作效率發(fā)揮更大作用。一個VLAN的各個端口上的所有終端節(jié)點都在一個廣播域中，不同的VLAN之間不能直接相互訪問，VLAN間的通信需要通過路由來實現(xiàn)。這種VLAN一旦劃分完成，無論節(jié)點在網(wǎng)絡(luò)上怎樣移動，由于MAC地址保持不變，仍然是所屬VLAN的成員，不需重新劃分。（4）基于IP／IPX的VLAN劃分IP地址由兩部分組成：網(wǎng)絡(luò)號和主機號。其主要缺點在于效率要比第二層差，因為查看三層IP地址比查看MAC地址所消耗的時間更多。在網(wǎng)絡(luò)管理中制定某種策略，使用這種策略向VLAN分配節(jié)點設(shè)備，適用于所有的LAN交換機，實際上這種方法是根據(jù)網(wǎng)絡(luò)管理模式和本單位的需求靈活使用基于交換機端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等劃分方法進(jìn)行VLAN的劃分。根據(jù)網(wǎng)絡(luò)層協(xié)議劃分出來的VLAN網(wǎng)絡(luò)，可使得廣播域能夠跨越若干個VLAN交換機，這種劃分方法有利于針對有具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來進(jìn)行VLAN的規(guī)劃，并且，各VLAN的用戶可以在網(wǎng)絡(luò)中自由移動終端結(jié)點，其VLAN成員身份保持不變。三層交換技術(shù)是指在二層以太網(wǎng)交換設(shè)備基礎(chǔ)上，增加了基于第三層地址的包交換后，形成的一種以太網(wǎng)交換技術(shù)。為了簡化校園網(wǎng)的設(shè)計、增加校園網(wǎng)的可擴展性，本校園網(wǎng)的組建擬采用分層的試設(shè)計的網(wǎng)絡(luò)，一般分為接入層、匯聚層及核心層三層模型。匯聚層交換機也采用Cisco 3650，接入層交換機采用Cisco 2950，由Cisco 2811路由器與Internet連接。在交換機內(nèi)劃有3個虛擬網(wǎng)，分別名為default、qbw、rgw，通過WS X5302實現(xiàn)虛擬網(wǎng)間路由。2 校園網(wǎng)是為教師的教學(xué)和科研活動服務(wù)的。4 校園網(wǎng)是溝通學(xué)校與外界的窗口。 校園網(wǎng)的功能架構(gòu)校園網(wǎng)從功能架構(gòu)上來分，大致分為對內(nèi)部分、對外部分和信息中心。 目前校園網(wǎng)系統(tǒng)的特點由于應(yīng)用和網(wǎng)上信息的普遍缺乏，在一定時期內(nèi)對外部的信息訪問仍然遠(yuǎn)遠(yuǎn)大于外來的信息訪問，Internet專線連接帶寬將持續(xù)成為瓶頸。隨著圖書信息電子化進(jìn)程的加快，圖書館豐富的資源將促使圖書館網(wǎng)絡(luò)成為校內(nèi)最大的網(wǎng)絡(luò)信息提供者，同時也能促進(jìn)校園網(wǎng)的健康發(fā)展。然而，讓網(wǎng)絡(luò)走向大眾并不是一件容易的事情，只有運行起來的網(wǎng)才是好網(wǎng)?，F(xiàn)在我們就缺乏足夠的意識，沒有意識到我們已經(jīng)不僅僅是在管理網(wǎng)絡(luò)設(shè)備，而是在管理網(wǎng)上的信息流，在管理知識，在管理網(wǎng)絡(luò)社會。如何快速定位和隔離故障是網(wǎng)絡(luò)投入運行后管理維護(hù)人員最關(guān)心的問題。應(yīng)充分利用交換機的VLAN和三層交換功能來配備網(wǎng)管軟件，對整個校園網(wǎng)進(jìn)行有效的地址監(jiān)控和管理。但分步實施一定要在總體規(guī)劃的前提下進(jìn)行，如果缺乏了總體規(guī)劃，系統(tǒng)將會陷入相互不兼容和前期投資的極大浪費。目前校園網(wǎng)采用的比較成熟的網(wǎng)絡(luò)技術(shù)是“千兆主干，百兆交換到桌面”?？煽啃裕壕W(wǎng)絡(luò)骨干線路的冗余備份、網(wǎng)絡(luò)核心設(shè)備的冗余備份和電源冗余備份等方面保證校園網(wǎng)的可靠性。安全性：內(nèi)部網(wǎng)絡(luò)之間、內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)之間的互聯(lián)，利用VLAN/ELAN、防火墻等對訪問進(jìn)行控制，確保網(wǎng)絡(luò)的安全。必須符合相應(yīng)的國際、國內(nèi)標(biāo)準(zhǔn)。支持VLAN。高冗余性，服務(wù)器出現(xiàn)故障時，仍能保證系統(tǒng)的安全性和數(shù)據(jù)的安全性。 千兆光纜主干，百兆交換到桌面。 接入層交換機與二級交換機實現(xiàn)百兆銅纜連接（100BASETX），實現(xiàn)百兆交換到桌面。交換以太網(wǎng)在技術(shù)上分為兩種：靜態(tài)交換和動態(tài)交換。動態(tài)交換：動態(tài)交換是在高速總線上支持多對傳輸?shù)耐瑫r進(jìn)行。端口交換適用于高速節(jié)點如服務(wù)器、多媒體工作站的連接，它連接節(jié)點個數(shù)不多，每個節(jié)點都有很高的傳輸速率；網(wǎng)段交換適用于沒有特別速率要求的工作站網(wǎng)段，交換的高性能體現(xiàn)在網(wǎng)段之間、網(wǎng)段與服務(wù)器之間的數(shù)據(jù)傳輸上?？焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，毋庸贅言，此外，它還具備以下優(yōu)點：快速以太網(wǎng)和普通以太網(wǎng)同樣遵循CSMA/CD協(xié)議，現(xiàn)有的10BaseT網(wǎng)絡(luò)設(shè)備可以相當(dāng)簡便地升級到快速以太網(wǎng)，保護(hù)用戶原有的投資，與其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的10Mbps LAN無縫連接到100MbpsLAN上。千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)實際上是10Mbps以太網(wǎng)的1000Mbps版本，是100M bps以太網(wǎng)速度的進(jìn)一步提高，所以它的運行速度要比100Mbps以太網(wǎng)快十倍，但它仍與以太網(wǎng)采用同樣的楨結(jié)構(gòu)。VLAN(虛擬局域網(wǎng))技術(shù)用最簡單的方式來說，從網(wǎng)絡(luò)管理的角度，VLAN是一組可以互換單一播送和廣播數(shù)據(jù)包的局域網(wǎng)交換機上的端口。即使一個多層交換機的第三層轉(zhuǎn)發(fā)模塊具有能提供完好的安全性和存取控制，如果不采用VLAN技術(shù)，對一個用戶來說，很容易通過重構(gòu)他(她)的工作站的IP地址從而對與他(她)的子網(wǎng)內(nèi)的網(wǎng)絡(luò)資源進(jìn)行利用或破壞，因為在這種情況下用戶是能夠由第二層交換核心實現(xiàn)數(shù)據(jù)交換而不是通過第三層交換模塊。但如果沒有這類設(shè)計，就必須采用VLAN把網(wǎng)絡(luò)劃分成一定數(shù)量的廣播域來控制廣播風(fēng)暴。對一個傳統(tǒng)的以路由器為中心的局域網(wǎng)來說，這一點很容易實現(xiàn)。所有這些工作只需要經(jīng)過網(wǎng)絡(luò)管理控制平臺的操作即可。日益強大的計算機系統(tǒng)促使網(wǎng)絡(luò)技術(shù)以更快的速度發(fā)展，而日益龐大及增長的數(shù)據(jù)目標(biāo)體又產(chǎn)生了持續(xù)增長的網(wǎng)絡(luò)擁塞負(fù)荷。ATM和FDDI給用戶帶來了提高網(wǎng)絡(luò)速度的更多選 擇。然而，今天的網(wǎng)絡(luò)交換技術(shù)并沒為大規(guī)模的局域網(wǎng)的建設(shè)提供一個完整的、普遍的解決方案。數(shù)據(jù)包直接通過交換機進(jìn)行傳遞時，享受著高速公路快速的、穩(wěn)定的傳遞性能。例如：如果一臺PC由一個LAN中的一個路由器端口的網(wǎng)段移至另一LAN中連接模塊另一路由器端口的網(wǎng)段，通常需要給該PC機一個新的IP地址，并且在PC機軟件中進(jìn)行重新設(shè)置。直接從ISP光纖接入Internet的方式，適用于對帶寬要求較高的大型校園網(wǎng)，當(dāng)然它的技術(shù)要求和資金投入也是最高的。ADSL是Internet接入方式的后起之秀，是Asymmetric Digital Subscriber Line的縮寫，中文意思為非對稱數(shù)字用戶線路，下行和上行最快速度分別為8Mbps和1Mbps。 子網(wǎng)劃分和IP地址分配從整個網(wǎng)絡(luò)的安全性和IP地址的可管理性的角度考慮，將整個校園網(wǎng)絡(luò)劃分成若干個子網(wǎng)并對其IP地址資源進(jìn)行有效的管理都是十分必要的。將不對外開放的服務(wù)器劃分到專有的網(wǎng)段，其地址對外隱蔽。根據(jù)以上原則，學(xué)校子網(wǎng)劃分及IP地址分配情況如下：目前校園網(wǎng)終端設(shè)備主要集中在四幢建筑物之內(nèi)，分別為 教學(xué)樓、 教學(xué)樓、職大綜合實驗樓和教師家屬樓，我們以建筑物劃分為四個子網(wǎng)，用私網(wǎng)IP地址，分別指定IP地址為： 將所有服務(wù)器和網(wǎng)絡(luò)設(shè)備劃分為一個網(wǎng)段，指定為私網(wǎng)IP地址：.*。按編號命名，如計算機機房機器。 VLAN（虛擬局域網(wǎng)）的設(shè)置由于TCP/IP協(xié)議中有大量的服務(wù)是通過發(fā)送網(wǎng)絡(luò)廣播包來提供的，這些局域網(wǎng)中廣播包的存在，會大大降低交換機的效率，這時可以利用劃分VLAN來微分網(wǎng)段，把廣播包限制在一定范圍內(nèi)，從而減輕網(wǎng)絡(luò)主干的通信壓力。虛擬網(wǎng)實現(xiàn)有有三種方法：靜態(tài)端口分配、動態(tài)虛擬網(wǎng)和多虛擬網(wǎng)端口配置。本方案采用Windows 2000 Server操作系統(tǒng)。數(shù)據(jù)庫有多種，從經(jīng)驗上考慮，微軟的SQL Server與自己的Windows操作系統(tǒng)是一種比較完美的結(jié)合，因而我們選擇SQL Server 2000作為我們的數(shù)據(jù)庫軟件。機智的事件管理策略、可靠的平臺安全機制、友好的圖形用戶界面，為神州數(shù)碼的可網(wǎng)管設(shè)備提供了統(tǒng)一的監(jiān)控、配置和管理功能，而且它采用插件式設(shè)計，可隨時添加新型設(shè)備。但其穩(wěn)定性和對用戶的支持?jǐn)?shù)有限，所以還應(yīng)選擇其它的相應(yīng)產(chǎn)品（如浙大網(wǎng)絡(luò)軟件）。只有緊緊地把握信這些關(guān)鍵問題，才能成功鋪就信息調(diào)整公路。數(shù)據(jù)傳輸需求分析用戶對數(shù)據(jù)傳輸量的需求決定了網(wǎng)絡(luò)應(yīng)當(dāng)采用何種網(wǎng)絡(luò)連接設(shè)備和布線產(chǎn)品。這一點非常重要，因為布線工程一旦完工，就很難再進(jìn)行擴充性施工。本方案中我們選AVAYA的超五類布線系統(tǒng)，采購時要保證產(chǎn)品的型號和類型相配?！　§`活性:　　布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨立性，能夠滿足多種應(yīng)用的要求，每個信息點可以聯(lián)接不同的設(shè)備，如數(shù)據(jù)終端、模擬式或數(shù)字式電話機、個人計算機、工作站、打印機、多媒體計算機和主機等。　標(biāo)準(zhǔn)性：　　布線系統(tǒng)要采用和支持各種相關(guān)技術(shù)的國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，這樣可以使得作為基礎(chǔ)設(shè)施的布線系統(tǒng)不僅能支持現(xiàn)在的各種應(yīng)用，還能適應(yīng)未來的技術(shù)發(fā)展。 適當(dāng)冗余　　正如計算機的發(fā)展一日千里一樣，網(wǎng)絡(luò)用戶也會像今天的計算機用戶一樣,伴隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛而迅速增加，但布線卻不可能像計算機那樣隨時添加或撤除。預(yù)留至少30%的冗余線路是明智的。每個大辦公室2個信息點，每個小辦公室1個信息點，電腦室2個信息點，兩個語音室及兩個多媒體教室各一個信息點，共計42個信息點。 教學(xué)樓1網(wǎng)絡(luò)拓?fù)鋱D（見附圖）教學(xué)樓2綜合布線教學(xué)樓2共計6個大辦公室、30個小辦公室、一個階梯教室需進(jìn)行綜合布線，教室暫不考慮。教學(xué)樓2網(wǎng)絡(luò)拓?fù)鋱D（見附圖）教工家屬樓綜合布線教工家屬樓四個單元共計60戶，一、四單元各18戶，二、三單元各12戶。各辦公室按其面積大小設(shè)1至2個信息點，各實驗室2個信息點，多媒體電腦室、多媒體教室各2個以個信息點。綜合實驗樓(見附圖)建筑群間光纜布線待各幢樓內(nèi)部綜合布線結(jié)束后，在各幢樓與網(wǎng)絡(luò)中心之間架設(shè)光纜。校園網(wǎng)應(yīng)用服務(wù)器的安裝與調(diào)試：安裝WIN2000 SERVER操作系統(tǒng)和校園網(wǎng)系統(tǒng)應(yīng)用軟件，并設(shè)置EMAIL FTP BBS等相關(guān)服務(wù)，提供WEB瀏覽。校園網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。由于校園網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計、規(guī)劃和建設(shè)中都非常復(fù)雜，在在論述中不可能面面具到，同時也由于本人的知識水平有限，經(jīng)驗有限，文中的不足和錯誤在所難免，敬請各位老師多多指點和更正。陜西能源職業(yè)技術(shù)學(xué)院電子工程系 主要參考文獻(xiàn) 主要參考文獻(xiàn)[1]劉綱. ，2005.[2]，2005.[3],2002.[4]，2009. [5]，2006[6]，2007[7][8][9][10][11]