【正文】 校園內(nèi)部實(shí)現(xiàn)教育資源的高度共享，是實(shí)施信息化教育手段的有效途徑。目前，各高校校園網(wǎng)都有一定的規(guī)模，大多處于以信息系統(tǒng)為主的 7 階段，但隨著校園網(wǎng)的擴(kuò)展和新技術(shù)的出現(xiàn)，基礎(chǔ)網(wǎng)絡(luò)的建設(shè)也在不斷的完善之中。 在校園內(nèi)信息化普及之后，隨著認(rèn)識和實(shí)踐的進(jìn)一步深入，越來越多的人發(fā)現(xiàn)，硬件加軟件的模式還遠(yuǎn)不能發(fā)揮出校園網(wǎng)的優(yōu)勢，校園網(wǎng)應(yīng)該建構(gòu)在全新的 教育模式之上而不應(yīng)依附于傳統(tǒng)的教學(xué)模式。 二、 需求分析 （一）校園網(wǎng)的特點(diǎn) 校園網(wǎng)應(yīng)為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持，作為校園網(wǎng)，其應(yīng)用又有特定的范疇，概括起來有如下七個(gè)特點(diǎn)： 訪問的數(shù)據(jù)量大。因?yàn)槊鎸Φ氖菍W(xué)生，不能有龐雜的，不健康的信息。 由于資金問題，建網(wǎng)及網(wǎng)絡(luò)維護(hù)的費(fèi)用相對來說比較緊張。 為教學(xué)人員服務(wù)，為他們提供一種先進(jìn)的輔助教學(xué)工具、一個(gè)網(wǎng)絡(luò)備課授課平臺、資源共建共享的平臺，使他們在更大范圍內(nèi)共享思想與資源，從而提高教學(xué)質(zhì)量與教學(xué)水平。學(xué)院占地面積 180 畝，建筑面積 7 萬余平方米，館藏圖書 萬冊。其中綜合樓六層，層高 3米，六層為培訓(xùn)機(jī)房，有 4間機(jī)房，每個(gè)機(jī)房 50 臺機(jī)。分層結(jié)構(gòu)有利于管理，各層之間功能容易實(shí)現(xiàn)。采用基于端口地址劃分的 VLAN 技術(shù)連接校內(nèi)所有教學(xué)樓、機(jī)房、辦公室中的 PC 機(jī)，能同時(shí)支持 500 用戶訪問 Inter。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余?？紤]安全性，可以在路由器上配置 ACL 列表，允許某些用戶進(jìn)入校園網(wǎng)訪問和上傳下載資源。一層為大廳，二層至五層為教室，每層 8 間教室，每間教室 2 個(gè)信息點(diǎn)，每層 5 間教師辦公室，每間辦公室有 6 個(gè)信息點(diǎn)，則綜合樓分布信息點(diǎn)有 400 個(gè)。 建筑物 每個(gè)工作區(qū)信息點(diǎn) 工作區(qū)個(gè)數(shù) 信息點(diǎn)總數(shù) 綜合樓 50/6/2 4/20/40 400 實(shí)訓(xùn)樓 200/6 1/42 452 教學(xué)樓 2 20 40 宿舍樓 6 960 5760 園區(qū)匯總 \ \ 6652 三、校園網(wǎng)的規(guī)劃設(shè)計(jì)方案 （一）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 整個(gè)學(xué)校布線系統(tǒng)以樹狀結(jié)構(gòu)擴(kuò)展，以教學(xué)樓 5 樓的中心機(jī)房為中心，用 分別連接到各樓層配線架，用超五類雙絞線從樓層配線架連接到個(gè)個(gè)信息點(diǎn)，以實(shí)現(xiàn)信息點(diǎn)訪問互聯(lián)網(wǎng)和局部的資源共享。校園網(wǎng)的防火墻不但要防止外來黑客的攻擊，還要防止內(nèi)部學(xué)生的惡作劇和限制學(xué)生訪問非法站點(diǎn)。 接入層通常是網(wǎng)絡(luò)中向用戶連接或訪問的部分。校園網(wǎng)內(nèi)部應(yīng)用主要是應(yīng)用辦公、教 12 務(wù)管理、 FTP 等資源的查詢訪問，隨著校園網(wǎng)內(nèi)部網(wǎng)絡(luò)服務(wù)形式和內(nèi)容的不斷豐富，校園網(wǎng)用戶駐留在本 地的流量也將大大增長。 工作濕度 :10%90%。25W 防火墻尺寸 255*442* 防火墻重量 3kg 其他性能 糾錯支持 3G 功能 支持 WLAN WiFi（需加模塊） WAN 接口支持： FE， ADSL， E1/CE1 價(jià)格 3500 元 /臺 6. 聯(lián)想 T100 G11 S620 2G/500S 服務(wù)器 基本參數(shù) 產(chǎn)品外觀 產(chǎn)品類別 塔式 產(chǎn)品結(jié)構(gòu) 4U 19 處理器 CPU 類型 奔騰雙核 CPU 型號 Pentium G620 CPU 頻率 標(biāo)配 CPU 數(shù)量 1 顆 制程工藝 32nm 三級緩存 3MB 總線規(guī)格 DMI 5GT/s CPU 核心 雙核 CPU 線程數(shù) 雙線程 主板 擴(kuò)展槽 1PCI E x16 插槽 、 1PCI E x1 插槽 、 2PCI 32/33插槽 內(nèi)存 內(nèi)存類型 DDR3 內(nèi)存容量 2GB 內(nèi)存描述 2GB DDR3 1333MHz DIMM 最大內(nèi)存容量 32GB 存儲 硬盤接口類型 SATA 標(biāo)配硬盤容量 500GB 硬盤描述 1 塊 500GB SATA 英寸硬盤 RAID 模式 RAID 0， 1 光驅(qū) DVD（可選 DVDRW） 網(wǎng)絡(luò) 網(wǎng)絡(luò)控制器 集成千兆網(wǎng)卡 顯示系統(tǒng) 顯示芯片 集成顯卡 接口類型 標(biāo)準(zhǔn)接口 1RJ45 網(wǎng)口 、 8USB 接口（ 2個(gè)前置， 6個(gè)后置 ）、 1VGA 20 接口 、 1 串口 管理及其他 系統(tǒng)支持 Windows 7 Standard、 Windows Server 2021 R2 Enterprise x64 Windows Server 2021 R2 Standard x64 Windows Server 2021 R2 Foundation x64 Windows Server 2021 Standard 64b Windows Server 2021 Standard 32b Windows Vista Business 、 Windows XP Professional， SP2 Windows 2021 R2 Standard SP2， 64b Windows 2021 R2 Standard SP2， 32b 隨機(jī)附件 Easy Startup 聯(lián)想服務(wù)器導(dǎo)航軟件 電源性能 電源類型 85 PLUS 單電源 電源數(shù)量 1 個(gè) 電源功率 280W 外觀特征 產(chǎn)品尺寸 4063771 74mm 適用環(huán)境 工作溫度 10℃ 35℃ 工作濕度 糾錯 10%80%（相對濕度） 儲存溫度 40℃ 70℃ 儲存濕度 10%90%（相對濕度） 價(jià)格 6588 元 /臺 （四）軟件系統(tǒng)的選擇 網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)與用戶之間的接口，主要用來屏蔽本地資源與網(wǎng)絡(luò)資源的差異性，為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)資源管理，并保證系統(tǒng)的安全服務(wù)。 本校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows NT Server 為主，它是發(fā)展速度最快的集成了 Web 應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)。 VLAN 技術(shù)就是為了解決這種問題而出現(xiàn)的解決方案。要進(jìn)行訪 問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。 VLAN 號 (ID)的分配規(guī)劃。 IP 地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的 開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。 服務(wù)器集群 IP 獲取方式為手動分配，其他的均為通過 DHCP 獲取。 劃分時(shí)注意使用 VLAN，充分節(jié)約 IP 地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。上網(wǎng)方式均采用 NAT 方式。 基于以太網(wǎng)技術(shù)的寬帶接入網(wǎng)由網(wǎng)絡(luò)中心設(shè)備和用戶接入設(shè)備組成，中心設(shè)備位于教學(xué)樓五層的設(shè)備存儲間內(nèi)，用戶接入設(shè)備位于其它層樓的樓層配線間。 FTTB 采用的是專線接入，無需撥號，安裝簡便 。它還包括建筑物外部網(wǎng)絡(luò)或電信線路的連接點(diǎn)與應(yīng)用系統(tǒng)設(shè)備之間的所有線纜及相關(guān)的連接部件。其特點(diǎn)主要表現(xiàn)在它具有兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性。 開放性 ：綜合布線由于采用開放式體系結(jié)構(gòu) ,符合多種國際上現(xiàn)行的標(biāo)準(zhǔn)，因此它幾乎對所有著名廠商的產(chǎn)品都是開放的 ,如計(jì)算機(jī)設(shè)備、交換機(jī)設(shè)備等。 （一） 工作子系統(tǒng) 工作區(qū)子系統(tǒng)由終端設(shè)備到信息插座的連線和信息插座組成，包括各個(gè)不同功能的工作區(qū)域構(gòu)成。不同型號的電腦和終端通過 RJ45 跳線可方便地連接到通訊插座上。如下圖 41 所示： 圖 41 信息插座示意圖 （二） 水平子系統(tǒng) 水平布線子系統(tǒng)是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。如圖 42 所示： 圖 42 水平子系統(tǒng)示意圖 （三） 干線子系統(tǒng) 整個(gè)建筑物間的主干線纜在每層有貫通的橋架相連，經(jīng)各個(gè)弱電豎井至各樓層配線間 FD、再經(jīng)豎井內(nèi)垂直預(yù)設(shè)橋架、最后匯至主配線間 BD，樓內(nèi)主干在豎井橋架里走線并良好綁扎。傳輸介質(zhì)采用超 5 類雙絞線。 （四） 設(shè)備間子系統(tǒng) 在本系統(tǒng)中，位于綜合樓三樓的主機(jī)房設(shè)備間。在主、輔配線間，最好有供放置設(shè)備的設(shè)備柜，其大小可按設(shè)備的尺寸而定，一般采用木質(zhì)或玻璃材料制成。此線路不應(yīng)與其他大型設(shè)備并 聯(lián)，并且最好先連接到 UPS，以確保對設(shè)備的供電及電源的質(zhì)量。 管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個(gè)布線系統(tǒng)與其連接的設(shè)備和器件構(gòu)成一個(gè)有機(jī)的整體。線路的色標(biāo)標(biāo)記管理可在管理子系統(tǒng)中實(shí)現(xiàn)。配線室用于安裝配線架和安裝計(jì)算機(jī)網(wǎng)絡(luò)通訊設(shè)備。 (例如： SS1234 是宿舍 1第二層第三個(gè)房間四號位信息點(diǎn) )標(biāo)簽有助于日后的管 理與維護(hù)，可以減少不必要浪費(fèi)的時(shí)間。 五、 校園網(wǎng)安全與管理的設(shè)計(jì) （一）網(wǎng)絡(luò)安全的設(shè)計(jì) 影響校園網(wǎng)絡(luò)安全的因素是多方面的 可以分為以下幾個(gè)層面 (1) 物理層的安全 自然災(zāi)害是一個(gè)重要的因素，如雷擊、火災(zāi)、地震、洪水 戰(zhàn)爭等，這些災(zāi)害嚴(yán)重危及機(jī)房設(shè)備、通訊線路、軟件系統(tǒng)的安全；另一方面，機(jī)房的供電，空調(diào)系統(tǒng)，屏蔽；計(jì)算機(jī)主機(jī)系統(tǒng)、存儲系統(tǒng)、終端系統(tǒng)、數(shù)據(jù)通信信道的安全也屬物理層安全問題。 29 (4) 應(yīng)用軟件層的安全 軟件開發(fā)人員不重視應(yīng)用軟件的安全性，程序設(shè)計(jì)時(shí)，不充分利用應(yīng)用軟件支持平臺提供的安全技術(shù)手段，代碼編寫不遵守安全規(guī)范。大多數(shù)防火墻就是一些路由器 ,它們 根據(jù)數(shù)據(jù)報(bào)的源地址、目的地址、更高級的協(xié)議 ,專用標(biāo)準(zhǔn)或安全策略來過濾進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)報(bào)。 (1) 故障管理 ? 維護(hù)并檢查錯誤日志 ? 接受錯誤檢測報(bào)告并做出響應(yīng) ? 跟蹤 辨認(rèn)錯誤 ? 執(zhí)行診斷測試 ? 糾正錯誤 30 (2) 配置管理 ? 設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù) ? 被管對象和被管對象組名字的管理 ? 初始化或關(guān)閉被管對象 ? 根據(jù)要求收集系統(tǒng)當(dāng)前狀況的有關(guān)信息 ? 獲取系統(tǒng)重要變化的信息 ? 更改系統(tǒng)的配置 (3) 計(jì)費(fèi)管理 ? 計(jì)算網(wǎng)絡(luò)建設(shè)及運(yùn)營成本 ? 統(tǒng)計(jì)網(wǎng)絡(luò)及其包含資源的利 用率，為確定各種不同時(shí)段的計(jì)費(fèi)標(biāo)準(zhǔn)提 供依據(jù) ? 聯(lián)機(jī)收集計(jì)費(fèi)數(shù)據(jù) ? 計(jì)算用戶應(yīng)支付的網(wǎng)絡(luò)服務(wù)費(fèi)用 ? 保存收費(fèi)帳單及必要的原始數(shù)據(jù)，以備用戶查詢和質(zhì)疑 (4) 性能管理 ? 收集統(tǒng)計(jì)信息 ? 維護(hù)并檢查系統(tǒng)狀況日志 ? 確定自然和人工狀況下系統(tǒng)的性能 ? 改變系統(tǒng)操作模式以進(jìn)行系統(tǒng)性能管理的操作 (5) 安全管理 ? 創(chuàng)建 刪除 控制安全服務(wù)和機(jī)制 ? 與安全相關(guān)信息的發(fā)布 ? 與安全相關(guān)事件的報(bào)告 2. 網(wǎng)絡(luò)管理系統(tǒng)實(shí)施方案 在眾多的網(wǎng)絡(luò)管理系統(tǒng)中，有著名的 IBM Tivoli 、 HP OpenView、 CA Unicenter 等網(wǎng)管平臺軟件 也有 CiscoWorks、 HammerView、 QuidView、 LinkManager 等設(shè)備廠商提供的網(wǎng)元管理軟件，更有美萍網(wǎng)管這種網(wǎng)上盛行的軟件以及 MRTG、 Solarwin 免費(fèi)軟件。 (2) 系統(tǒng)可以對整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動檢測網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動收集和管理等一系列綜合而詳盡的管理和監(jiān)測。 (5) 最終保證了網(wǎng)絡(luò)的運(yùn)行和業(yè)務(wù)的正常運(yùn)轉(zhuǎn)，能高效、實(shí)時(shí)、可靠地監(jiān)控自身的骨干設(shè)備、骨干鏈路、二級三級設(shè)備，提前做出設(shè)備運(yùn)行狀況趨勢分析判斷及時(shí)發(fā)現(xiàn)異常，最大限度地保證連續(xù)運(yùn)行時(shí)間。對于網(wǎng)絡(luò)管理人員來說，擁有切實(shí)可用、實(shí)用的網(wǎng)絡(luò)管理最重要，有效的網(wǎng)絡(luò)管理支持環(huán)境可以解脫管理人員的日常繁瑣的事務(wù)性工作，從更深層次分析網(wǎng)絡(luò)的現(xiàn)狀和可能的問題，提高網(wǎng)絡(luò)管理的水平。網(wǎng)絡(luò)的應(yīng)用，是為了增強(qiáng)人與人之間的交流。他們在繁忙的工作之余抽出 時(shí)間仔細(xì)審閱，并給了我很多好的建