【正文】 北省邯鄲市魏縣車往鎮(zhèn)第一中學是魏縣直屬中學，學校在校生 1900 余人。根據(jù)以上對學校現(xiàn)狀的分析并通過深入的了解，目前學校無法滿足應用發(fā)展的需要，在教學、教育資源獲取等方面的網絡應用比較落后，校園的信息化相當閉塞。因此，有必要提高網絡主機的處理能力；⑶ 學校的各種 PC 機、工作站、終端設備和局域網連接起來，并與有關廣域網相連，能夠獲取 Inter 網上的教育資源；⑷ 容錯能力和安全性強，通過技術手段提高網絡設備的容錯能力；安裝硬件防火墻、IDS、服務器防病毒、工作站防病毒軟件，實現(xiàn)網絡安全；⑸ 實現(xiàn)網絡的易管理性，考慮到網絡設備和主機數(shù)量的不斷增加，方案規(guī)劃應該能夠實現(xiàn)校園網的可擴展性核對整個網絡的監(jiān)控能力。從內部校園網到外部Inter 的訪問都要有安全審查和流量管理功能；在功能方面，結合學校的總體發(fā)展趨勢，擬建立多媒體多功能教學室，圖書館計算機管理系統(tǒng)和電子閱覽系統(tǒng)利用網絡技術，實現(xiàn)多媒體信息交換、視頻點播、網絡會議、遠程教育，兼容校內有線電視網、廣播網、監(jiān)控等網絡系統(tǒng)。綜合辦公樓 1 臺匯聚層交換機；4 臺接入層交換機；無線 AP 一臺圖書館（網絡中心）1 核心層交換機；1 匯聚層交換機；3 接入層交換機；服務器 2 臺；路由器 1 臺教學樓 1 1 匯聚層交換機；2 臺接入層交換機教學樓 2 1 匯聚層交換機；2 臺接入層交換機教學樓 3 1 匯聚層交換機；2 臺接入層交換機男生宿舍樓 1 匯聚層交換機；4 臺接入層交換機女生宿舍樓 1 匯聚層交換機；4 臺接入層交換機體育場(操場) 無線 AP 一臺二 校園方案設計 拓撲結構設計層次型結構的提出：層次型網絡設計是一種使用分層的、模塊化的模型設計校園網的技術。校園網示意圖： 設計原則先進性我校為計算機示范性軟件學院，每名學生均配有計算機終端。由于在校園網中存在大量的網絡設備，為了保障整個網絡的正常運作，學校安裝了華為 3Com 的網管軟件來對整個網絡的運作進行監(jiān)控?？煽啃攒浖W院校園網是長春工程學院重要的信息化建設工程，所以校園網建設的可靠性是非常重要的，因此在選型時候，明確提出要求網絡設備廠商具備自主研發(fā)和自主生產的能力，這樣才能夠保證網絡產品的可靠運行，同時保證后期設備的維護和升級。 網絡設備安全：整個校園網絡所采用的華為 3Com 產品都具有不同級別的密碼保護，網絡管理員可以根據(jù)不同的需要制定多樣的安全級別來保護網絡設備自身的安全性，例如指定哪種類型用戶可以獲得何種級別的權限、對網絡設備進行哪些方面的修改等，從而最大程度地保護設備的安全。 系統(tǒng)需求分析不同應用及數(shù)據(jù)流所占用貸款分析：基礎信息服務約占用 100MB；視頻電話、網絡會議、數(shù)字音頻約占用 100~600M視頻流媒體播放 500~1000MWWW、FTP、EMail 服務約占用 10M文件傳輸、Inter 訪問約占用 15M由以上數(shù)據(jù)可以看出如果滿足所有應用要求，單個用戶所獨占的網絡帶寬必須在 10M 以上，加上網絡上固有的廣播風暴，設計目標是使單用戶在某一個時間獨占的帶寬不小于 100M。核心層結構有以下特點：提供高可靠性和冗余性；提供故障隔離；迅速適應升級；提供較少的滯后和較好的可管理性；具有有限和一致的直徑。網絡核心層設備的擬態(tài)網交換機應具有以下功能：高可靠性大容量高密度線速轉發(fā)性能完善的 QoS 功能完善的安全機制強大的業(yè)務能力 匯聚層及設備的選取匯聚層設備的選?。壕W絡匯聚層是網絡接入層和核心層之間的分界層，包括園區(qū)主干網絡及所有連接的路由器。介入層設備位于網絡的末端，對下提供對工作站的接入，對上連接到匯聚層交換機。當然這其中還有對網絡整體結構的設計，如 vlan 的劃分，各不同區(qū)域的細劃分都需要根據(jù)學校情況來定。由于交換機都具有三層功能，匯聚層一般已經可以與接入層歸納為一個層次。本實施方案從網絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足需求。表 23 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產品外觀交換機類型 智能交換機應用層級 二層內存 64MB傳輸速率 10Mbps/100Mbps/1000Mbps網絡標準IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結構 非模塊化端口數(shù)量 44接口介質 10/100BaseT,10/100/1000BaseTx/SFP傳輸模式 全雙工/半雙工自適應交換方式 存儲轉發(fā)背板帶寬 32Gbps包轉發(fā)率 39MppsVLAN 支持 支持QOS 支持 支持網管支持 支持網管功能 Web 瀏覽器,SNMP,CLIMAC 地址表 8K模塊化插槽數(shù) 4指示面板 每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源 100VAC240VAC、50Hz/60Hz,環(huán)境標準 工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲溫度:25℃70℃、存儲濕度:10%85%(非冷凝)尺寸(mm) 328*445*44重量(Kg) 價格 ￥ 萬 路由器選型 CISCO 7206VXR 參數(shù)CISCO 7206VXR 基本參數(shù)路由器外觀路由器類型 模塊化接入路由器端口結構 模塊化網絡協(xié)議 IEEE ,SDN。目前，大多使用的是 32 位的 IPv4 地址，尋址時路由器先按 IP 地址中的網絡號 id 把網絡找到；當找到目的網絡后，再用 ARP 協(xié)議用主機號host－id 找到主機。這樣，個別網點出現(xiàn)故障不會影響全局。為了達到最好的網絡質量和方便管理，一共分為五個網段。VLAN 的技術優(yōu)勢主要體現(xiàn)在以下幾個方面：增加了網絡連接的靈活性；控制網絡上的廣播；加強了網絡的安全性；網絡管理簡單、直觀；根據(jù) VLAN 在交換機上的實現(xiàn)方式，VLAN 分為基于端口的 VLAN、基于 MAC 地址的 VLAN、基于網絡地址的 VLAN、基于用戶的 VLAN，其中后三者為動態(tài) VLAN?？紤]到 IP 地址匱乏的原因校園網內部采用 NAT 地址裝換方式提供 Inter 訪問服務。對于某些外部網絡發(fā)起的與內部網絡的通信數(shù)據(jù)流，可以為其配置一種目的地址轉換得動態(tài)形式。計算機網絡安全受到的威脅包括：1.“黑客”的攻擊；2. 計算機病毒；3. 拒絕服務攻擊（Denial of Service Attack）?！　∶俺浜戏ㄓ脩??！　「蓴_系統(tǒng)正常運行，破壞網絡系統(tǒng)的可用性。指通過網絡傳播病毒或惡意 Java、active X 等，其破壞性非常高，而且用戶很難防范。如 Windows 的安全漏洞便有很多。另一方面，電磁泄漏可以導致信息泄露。網絡管理的內容：(1）網絡故障管理；(2) 網絡配置管理；(3) 網絡性能管理；(4) 網絡計費管理；(5) 網絡安全管理。支持多種操作系統(tǒng)平臺，并能夠與多種通用網管平臺集成，實現(xiàn)從設備級到網絡級全方位的網絡管理。通過性能任務的配置，可自動獲得網絡的各種當前性能數(shù)據(jù)，并支持設置性能的門限，當性能超過門限時，可以以告警的方式通知網管系統(tǒng)。這樣就給網絡管理員管理、維護網絡帶來一定的困難。當升級軟件版本時，可以利用 Quidview 集中備份設備運行軟件，然后進行批量升級。9. 故障定位與地址反查針對最為常見的端口故障，Quidview 網絡管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當用戶報告網絡端口使用異常時，網絡管理員可以通過網管對指定用戶端口做環(huán)回測試，直接定位端口故障。訪問控制：1 允許從內網訪問 inter，端口全開放。 電源系統(tǒng)為保證網絡系統(tǒng)的安全運轉及電源發(fā)生故障時重要數(shù)據(jù)的儲存,須配置具有高可靠性的 UPS 電源。Config tEnable secret level 15 0 star !設置特權密碼Enable secret level 1 0 star !設置 Tel 密碼Hostname 4909Interface vlan 1Ip address No shutExitIntface f1/8No switch !啟用 3 層端口Ip address No shutInterface range f1/14Switch mode trunkNo shutExitIp routingIp route Ip route Ip route Ip route Ip route EndWrite（3）匯聚層交換機①35502 交換機配置F0/24 與核心交換機相連，F(xiàn)0/15 與接入層交換機相連。Config tHostname 35505Enable secret level 15 0 star !設置特權密碼Enable secret level 1 0 star !設置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 50Intface Vlan 50 !創(chuàng)建 3 層虛擬端口Ip address No shutexitInterface range f0/17Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route EndWrite(4)接入層交換機F0/24 口設為 Trunk 端口。查看路由信息:show ip route網絡主干采用以太網技術，核心交換設備不僅功能強大，而且具有優(yōu)異的擴展性能，可以很好地滿足今后不斷發(fā)展的應用需要。主干網在選擇何種網絡技術上，基于對我院目前網絡應用和對網絡流量的需求的了解與認識，選擇千兆以太網技術為主干網技術，終端用戶接入采用10/100M以太網。 網絡管理設計主要是從校園網絡的功能域管理、校園網絡的安全管理策略兩方面進行說明。1000M主干、10M/100M到桌面的設計思想，滿足每個信息點對高速網絡帶寬傳輸?shù)男枨?。網絡設備的采用針對性強，技術細節(jié)更符合校園網的應