【正文】 北省邯鄲市魏縣車往鎮(zhèn)第一中學是魏縣直屬中學，學校在校生 1900 余人。根據(jù)以上對學?，F(xiàn)狀的分析并通過深入的了解，目前學校無法滿足應用發(fā)展的需要，在教學、教育資源獲取等方面的網(wǎng)絡應用比較落后，校園的信息化相當閉塞。因此，有必要提高網(wǎng)絡主機的處理能力；⑶ 學校的各種 PC 機、工作站、終端設備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，能夠獲取 Inter 網(wǎng)上的教育資源；⑷ 容錯能力和安全性強，通過技術(shù)手段提高網(wǎng)絡設備的容錯能力；安裝硬件防火墻、IDS、服務器防病毒、工作站防病毒軟件，實現(xiàn)網(wǎng)絡安全；⑸ 實現(xiàn)網(wǎng)絡的易管理性，考慮到網(wǎng)絡設備和主機數(shù)量的不斷增加，方案規(guī)劃應該能夠?qū)崿F(xiàn)校園網(wǎng)的可擴展性核對整個網(wǎng)絡的監(jiān)控能力。從內(nèi)部校園網(wǎng)到外部Inter 的訪問都要有安全審查和流量管理功能；在功能方面，結(jié)合學校的總體發(fā)展趨勢，擬建立多媒體多功能教學室，圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)利用網(wǎng)絡技術(shù)，實現(xiàn)多媒體信息交換、視頻點播、網(wǎng)絡會議、遠程教育，兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡系統(tǒng)。綜合辦公樓 1 臺匯聚層交換機；4 臺接入層交換機；無線 AP 一臺圖書館（網(wǎng)絡中心）1 核心層交換機；1 匯聚層交換機；3 接入層交換機；服務器 2 臺；路由器 1 臺教學樓 1 1 匯聚層交換機；2 臺接入層交換機教學樓 2 1 匯聚層交換機；2 臺接入層交換機教學樓 3 1 匯聚層交換機；2 臺接入層交換機男生宿舍樓 1 匯聚層交換機；4 臺接入層交換機女生宿舍樓 1 匯聚層交換機；4 臺接入層交換機體育場(操場) 無線 AP 一臺二 校園方案設計 拓撲結(jié)構(gòu)設計層次型結(jié)構(gòu)的提出：層次型網(wǎng)絡設計是一種使用分層的、模塊化的模型設計校園網(wǎng)的技術(shù)。校園網(wǎng)示意圖： 設計原則先進性我校為計算機示范性軟件學院，每名學生均配有計算機終端。由于在校園網(wǎng)中存在大量的網(wǎng)絡設備，為了保障整個網(wǎng)絡的正常運作，學校安裝了華為 3Com 的網(wǎng)管軟件來對整個網(wǎng)絡的運作進行監(jiān)控?？煽啃攒浖W院校園網(wǎng)是長春工程學院重要的信息化建設工程，所以校園網(wǎng)建設的可靠性是非常重要的，因此在選型時候，明確提出要求網(wǎng)絡設備廠商具備自主研發(fā)和自主生產(chǎn)的能力，這樣才能夠保證網(wǎng)絡產(chǎn)品的可靠運行，同時保證后期設備的維護和升級。 網(wǎng)絡設備安全：整個校園網(wǎng)絡所采用的華為 3Com 產(chǎn)品都具有不同級別的密碼保護，網(wǎng)絡管理員可以根據(jù)不同的需要制定多樣的安全級別來保護網(wǎng)絡設備自身的安全性，例如指定哪種類型用戶可以獲得何種級別的權(quán)限、對網(wǎng)絡設備進行哪些方面的修改等，從而最大程度地保護設備的安全。 系統(tǒng)需求分析不同應用及數(shù)據(jù)流所占用貸款分析：基礎信息服務約占用 100MB；視頻電話、網(wǎng)絡會議、數(shù)字音頻約占用 100~600M視頻流媒體播放 500~1000MWWW、FTP、EMail 服務約占用 10M文件傳輸、Inter 訪問約占用 15M由以上數(shù)據(jù)可以看出如果滿足所有應用要求，單個用戶所獨占的網(wǎng)絡帶寬必須在 10M 以上，加上網(wǎng)絡上固有的廣播風暴，設計目標是使單用戶在某一個時間獨占的帶寬不小于 100M。核心層結(jié)構(gòu)有以下特點：提供高可靠性和冗余性；提供故障隔離；迅速適應升級；提供較少的滯后和較好的可管理性；具有有限和一致的直徑。網(wǎng)絡核心層設備的擬態(tài)網(wǎng)交換機應具有以下功能：高可靠性大容量高密度線速轉(zhuǎn)發(fā)性能完善的 QoS 功能完善的安全機制強大的業(yè)務能力 匯聚層及設備的選取匯聚層設備的選取：網(wǎng)絡匯聚層是網(wǎng)絡接入層和核心層之間的分界層，包括園區(qū)主干網(wǎng)絡及所有連接的路由器。介入層設備位于網(wǎng)絡的末端，對下提供對工作站的接入，對上連接到匯聚層交換機。當然這其中還有對網(wǎng)絡整體結(jié)構(gòu)的設計，如 vlan 的劃分，各不同區(qū)域的細劃分都需要根據(jù)學校情況來定。由于交換機都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個層次。本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足需求。表 23 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機類型 智能交換機應用層級 二層內(nèi)存 64MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡標準IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化端口數(shù)量 44接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP傳輸模式 全雙工/半雙工自適應交換方式 存儲轉(zhuǎn)發(fā)背板帶寬 32Gbps包轉(zhuǎn)發(fā)率 39MppsVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 Web 瀏覽器,SNMP,CLIMAC 地址表 8K模塊化插槽數(shù) 4指示面板 每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源 100VAC240VAC、50Hz/60Hz,環(huán)境標準 工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲溫度:25℃70℃、存儲濕度:10%85%(非冷凝)尺寸(mm) 328*445*44重量(Kg) 價格 ￥ 萬 路由器選型 CISCO 7206VXR 參數(shù)CISCO 7206VXR 基本參數(shù)路由器外觀路由器類型 模塊化接入路由器端口結(jié)構(gòu) 模塊化網(wǎng)絡協(xié)議 IEEE ,SDN。目前，大多使用的是 32 位的 IPv4 地址，尋址時路由器先按 IP 地址中的網(wǎng)絡號 id 把網(wǎng)絡找到；當找到目的網(wǎng)絡后，再用 ARP 協(xié)議用主機號host－id 找到主機。這樣，個別網(wǎng)點出現(xiàn)故障不會影響全局。為了達到最好的網(wǎng)絡質(zhì)量和方便管理，一共分為五個網(wǎng)段。VLAN 的技術(shù)優(yōu)勢主要體現(xiàn)在以下幾個方面：增加了網(wǎng)絡連接的靈活性；控制網(wǎng)絡上的廣播；加強了網(wǎng)絡的安全性；網(wǎng)絡管理簡單、直觀；根據(jù) VLAN 在交換機上的實現(xiàn)方式，VLAN 分為基于端口的 VLAN、基于 MAC 地址的 VLAN、基于網(wǎng)絡地址的 VLAN、基于用戶的 VLAN，其中后三者為動態(tài) VLAN?？紤]到 IP 地址匱乏的原因校園網(wǎng)內(nèi)部采用 NAT 地址裝換方式提供 Inter 訪問服務。對于某些外部網(wǎng)絡發(fā)起的與內(nèi)部網(wǎng)絡的通信數(shù)據(jù)流，可以為其配置一種目的地址轉(zhuǎn)換得動態(tài)形式。計算機網(wǎng)絡安全受到的威脅包括：1.“黑客”的攻擊；2. 計算機病毒；3. 拒絕服務攻擊（Denial of Service Attack）?！　∶俺浜戏ㄓ脩?。　　干擾系統(tǒng)正常運行，破壞網(wǎng)絡系統(tǒng)的可用性。指通過網(wǎng)絡傳播病毒或惡意 Java、active X 等，其破壞性非常高，而且用戶很難防范。如 Windows 的安全漏洞便有很多。另一方面，電磁泄漏可以導致信息泄露。網(wǎng)絡管理的內(nèi)容：(1）網(wǎng)絡故障管理；(2) 網(wǎng)絡配置管理；(3) 網(wǎng)絡性能管理；(4) 網(wǎng)絡計費管理；(5) 網(wǎng)絡安全管理。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設備級到網(wǎng)絡級全方位的網(wǎng)絡管理。通過性能任務的配置，可自動獲得網(wǎng)絡的各種當前性能數(shù)據(jù)，并支持設置性能的門限，當性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。這樣就給網(wǎng)絡管理員管理、維護網(wǎng)絡帶來一定的困難。當升級軟件版本時，可以利用 Quidview 集中備份設備運行軟件，然后進行批量升級。9. 故障定位與地址反查針對最為常見的端口故障，Quidview 網(wǎng)絡管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當用戶報告網(wǎng)絡端口使用異常時，網(wǎng)絡管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。訪問控制：1 允許從內(nèi)網(wǎng)訪問 inter，端口全開放。 電源系統(tǒng)為保證網(wǎng)絡系統(tǒng)的安全運轉(zhuǎn)及電源發(fā)生故障時重要數(shù)據(jù)的儲存,須配置具有高可靠性的 UPS 電源。Config tEnable secret level 15 0 star !設置特權(quán)密碼Enable secret level 1 0 star !設置 Tel 密碼Hostname 4909Interface vlan 1Ip address No shutExitIntface f1/8No switch !啟用 3 層端口Ip address No shutInterface range f1/14Switch mode trunkNo shutExitIp routingIp route Ip route Ip route Ip route Ip route EndWrite（3）匯聚層交換機①35502 交換機配置F0/24 與核心交換機相連，F(xiàn)0/15 與接入層交換機相連。Config tHostname 35505Enable secret level 15 0 star !設置特權(quán)密碼Enable secret level 1 0 star !設置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 50Intface Vlan 50 !創(chuàng)建 3 層虛擬端口Ip address No shutexitInterface range f0/17Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route EndWrite(4)接入層交換機F0/24 口設為 Trunk 端口。查看路由信息:show ip route網(wǎng)絡主干采用以太網(wǎng)技術(shù)，核心交換設備不僅功能強大，而且具有優(yōu)異的擴展性能，可以很好地滿足今后不斷發(fā)展的應用需要。主干網(wǎng)在選擇何種網(wǎng)絡技術(shù)上，基于對我院目前網(wǎng)絡應用和對網(wǎng)絡流量的需求的了解與認識，選擇千兆以太網(wǎng)技術(shù)為主干網(wǎng)技術(shù)，終端用戶接入采用10/100M以太網(wǎng)。 網(wǎng)絡管理設計主要是從校園網(wǎng)絡的功能域管理、校園網(wǎng)絡的安全管理策略兩方面進行說明。1000M主干、10M/100M到桌面的設計思想，滿足每個信息點對高速網(wǎng)絡帶寬傳輸?shù)男枨蟆＞W(wǎng)絡設備的采用針對性強，技術(shù)細節(jié)更符合校園網(wǎng)的應