【正文】 庫的建立。 3．視頻點播服務(wù) 校園網(wǎng)的又一功能就是視頻點播服務(wù)?？偠灾瑢W(xué)校的校園網(wǎng)站本著讓全體師生共同參與的理念，讓大家共同建設(shè)和維護更新網(wǎng)站，共同豐富學(xué)校網(wǎng)站內(nèi)容，通過建立學(xué)校網(wǎng)站，充分發(fā)揮校園網(wǎng)的教育功能。 一種解決方案是將存儲器從應(yīng)用服務(wù)器中分離出來，進(jìn)行集中管理。而 NAS（ Network Attached Storage 網(wǎng)絡(luò)接入存儲） 則是每個應(yīng)用服務(wù)器通過網(wǎng)絡(luò)共享協(xié)議 (如 :NFS、 CIFS)使用同一個文件管理系統(tǒng)。 NAS 需求旺盛已經(jīng)成為事 5 實。 系統(tǒng)及數(shù)據(jù)安全分析 眾所周知，計算機網(wǎng)絡(luò)經(jīng)常會受到黑客或者病毒的攻擊，這對網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)安全造成了嚴(yán) 重的威脅。 3． 漏洞掃描 使用商用或免費的漏洞掃描和風(fēng)險評估工具定期對服務(wù)器進(jìn)行掃描，來發(fā)現(xiàn)潛在的安全問題，并確保由于升級或修改配置等正常的維護工作不會帶來安全問題。隨著 IP 網(wǎng)絡(luò)與 Inter 在當(dāng)今使用得越來越廣泛，基于 IP 網(wǎng)絡(luò)的視頻會議系統(tǒng)也越來越為廣大師生所接受，在現(xiàn)有校園網(wǎng)內(nèi)融合語音、視頻和數(shù)據(jù)通信，能為學(xué)校縮減大筆辦公開支，其中尤以 VoIP和視頻會議最為重要。 目前， IP 網(wǎng)絡(luò)如何提供服務(wù)質(zhì)量（ QoS）支持這一問題現(xiàn)已成為業(yè)界關(guān)注的焦點。 7 第 3 章 拓?fù)鋱D及方案整體描述 主干網(wǎng)傳輸設(shè)計 校園主干傳輸網(wǎng)的設(shè)計是校園網(wǎng)絡(luò)中心設(shè)計的核心，主要有兩個方面組成，包括主干傳輸網(wǎng)的方案選擇和主干傳輸網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D，在本設(shè)計中，我們選擇千兆以太網(wǎng)作為主要的校園主干傳輸網(wǎng)。它可適用于中小型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。 本設(shè)計方案選用聯(lián)想的 LR2501 路由器，具有 1 個局域網(wǎng) (LAN)口， 2 個廣域網(wǎng)（ WAN）口和 1 個控制臺。 Inter 接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如圖 所示： 圖 景泰二中 Inter 接入網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D 圖書館 Inter 接入 路由器 防火墻 網(wǎng)絡(luò)中心 中心交換機 教學(xué)區(qū) 辦公區(qū) 實驗區(qū) 宿舍子區(qū) 10 遠(yuǎn)程訪問服務(wù) 在 Inter 上申請?zhí)摂M主機，建立學(xué)校的宣傳站點和學(xué)生課業(yè)輔導(dǎo)站點。同時，在各大網(wǎng)絡(luò)搜索門戶中注冊網(wǎng)站，便于 Inter 用戶訪問查詢。 圖 遠(yuǎn)程訪問解決方案示意圖 子網(wǎng)與 VLAN 規(guī)劃 方案設(shè)計 學(xué)校校園網(wǎng)接入 INTERNET，可以向 INTERNET 申請 IP 地址和域名。 表 學(xué)校 VLAN 劃分 VLAN ID 網(wǎng)段 IP 網(wǎng)關(guān) IP 描述 1 2 3 ，辦公樓、圖書館和實驗樓的計算機 4 5 ，所有教室計算機 6 7 8 9 10 11 網(wǎng)間隔離方案設(shè)計 此次設(shè)計采用 雙網(wǎng)隔離方案 。還有一些機構(gòu)的網(wǎng)絡(luò)由于內(nèi)部功能的劃分，本身就有幾個分離的網(wǎng)絡(luò)，采用我們的物理隔離方案將更好的把這些網(wǎng)絡(luò)整和在一起，變?yōu)橐粋€全范圍公共網(wǎng)加上幾個內(nèi)部安全子網(wǎng)的多網(wǎng)互通的有效網(wǎng)絡(luò)格局。它具有 FC SAN 在整合、可擴展性以及管理上的優(yōu)勢，同時避免了 FC SAN 內(nèi)部互連所 帶來的陌生感、復(fù)雜性和費用。 2． 路由器選型 本校園網(wǎng)采用 安奈特 AR740 路由器 出口路由器接入 Inter， 由于采用了基于高性能的 RISC 技術(shù)，安奈特 AR740 路由器成為高吞吐量、快速響應(yīng)應(yīng)用的選擇。根據(jù)校園網(wǎng)應(yīng)用需要的變化，可以簡便快速地對 LAN 和 WAN 端口進(jìn)行現(xiàn)場升級。 2）匯聚層交換機 匯聚層交換機，作為區(qū)域網(wǎng)絡(luò)的中心交換機，需要承擔(dān)所有接入層或樓層交換機與網(wǎng)絡(luò)中心的所有 數(shù)據(jù)交換任務(wù)，需具備強大的處理能力、先進(jìn)的功能和豐富的管理手段。通過啟用網(wǎng)絡(luò)管理功能，使網(wǎng)管中心能實時監(jiān)視到流量和設(shè)備的運行狀況，對網(wǎng)絡(luò)可能出現(xiàn)的問題實現(xiàn)預(yù)測和準(zhǔn)確定位，為及時發(fā)現(xiàn)和解決問題提供了極大的方便。對于接入校園網(wǎng)的用戶實行安全隔離工作，避免出現(xiàn)內(nèi)部攻擊事件，同時對于廣播風(fēng)暴和病毒擴散都能起到很好的預(yù)防作用。有條件最好購置專用服務(wù)器，專用服務(wù)器在系統(tǒng)整體性能上都有專門的考慮，如硬盤鏡像、磁盤雙工等技術(shù)都會得到應(yīng)用，只是價格較貴。 浪潮英信 NC1000R 是單機性能可與小型機相媲美的企業(yè)級服務(wù)器，它采用對稱多處理技術(shù)，最大支持 4 路最新的 Intel Xeon 處理器，可擴展至 16GB 的PC100 ECC Registered SDRAM 內(nèi)存，采用 4 路交叉存取模式，內(nèi)存帶寬可達(dá)；支持 6 個 PCI 插槽，支持熱插拔 PCI，使得關(guān)鍵子系統(tǒng)的數(shù)據(jù)吞吐突破傳統(tǒng)瓶頸，能夠獲得出色的系統(tǒng)帶寬，極大地提高了系統(tǒng)的性能；集成雙通道 Ultra 160 SCSI 控制器，最大數(shù)據(jù)傳輸速率可達(dá) 160MB/s， 1 個單通道 Ultra Wide SCSI 控制器；采用熱插拔的 PCI、硬盤、電源和獨特的冷卻子系統(tǒng)。至強?處理器 DP，也可以支持具有 12M 三級緩存、擁有更強性能的英特爾 174。 2）其他設(shè)備 （ 1） UPS 電源：主控中心必備，供停電時使用。本方案采用 Lucent 基于 Windows NT 平臺的 Cajun View 軟件，通過網(wǎng)絡(luò)管理工作站 ,對整個網(wǎng)絡(luò)的聯(lián)想設(shè)備進(jìn)行有效的圖形管理。 課程管理模塊：編排課表，并提供沖突校驗；選擇任意的組合條件查詢課表（可選項包括班級名稱、星期幾、課程名等）。 工資管理模塊：工資結(jié)構(gòu)可以按各學(xué)校的實際情況自定義；實現(xiàn)自動計稅；自動計算工資總額；可選擇字體、字號等，方便打印符合用戶需要的工資條。 文件管理模塊：主要進(jìn)行收文管理，包括題目、日期、主要內(nèi)容、文件來處、閱辦單位等信息的管理；可按保密等級或其他分類方法管理文件信息。許多事務(wù)處理均可以通過郵件提醒 ,高效便利。 信息發(fā)布功能：學(xué)校有許多信息需要向老師、學(xué)生或社會公布 ,如學(xué)校的規(guī)章制度、招生信息、教學(xué)信息等 ,它們共同的 特點是只許看不能改 ,校園網(wǎng)信息平臺的安全體系應(yīng)保證這一點。 對于多幢樓宇，可采用多設(shè)備間的方法。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用 PVC 線槽明裝的方式。它包含所有節(jié)點運作狀態(tài)，故障記錄的追蹤與檢查及平?？蓪Ω鞣N通訊協(xié)議的測試。監(jiān)視和控制網(wǎng)上的破壞安全系統(tǒng)的行為。 找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機 我們分析的第一步，找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機，產(chǎn)生網(wǎng)絡(luò)流量越大，對網(wǎng)絡(luò)造成的影響越重，我們一般進(jìn)行流量分 析時，首先關(guān)注的是產(chǎn)生網(wǎng)絡(luò)流量最大的那些計算機。 分析這些主機的網(wǎng)絡(luò)流量 下面 是我們對部分主機的流量分析。 從 Sniffer 的解碼中我們可以看出，該主機發(fā)出的所有的數(shù)據(jù)包都是 HTTP的 SYN 包， SYN 包是主機要發(fā)起 TCP 連接時發(fā)出的數(shù)據(jù)包，也就是 IP 地址為 的主機試圖同網(wǎng)絡(luò)中非常多的主機建立 HTTP 連接，但沒有得到任何回應(yīng)，這些目標(biāo)主機 IP 地址非常廣泛（可以認(rèn)為是隨機產(chǎn)生的），且根本不是 HTTP 服務(wù)器，而且發(fā)出這些包的時間間隔非常短，為毫秒級，應(yīng)該不是人為發(fā)出的。 系統(tǒng)主要設(shè)備報價如表 所示： 表 系統(tǒng)主要設(shè)備報價表 設(shè)備名稱 型號 單價 /元 數(shù)量 金額 智能型 8 口機箱式 千兆以太網(wǎng)交換機 Netcore 7801NS 320xx 1 320xx 路由器 安奈特 AR740 4500 4 18000 訪問服務(wù)器 浪潮英信NC1000R 45000 1 45000 智能型 24+1 口10/100M 自適應(yīng)以太網(wǎng)交換機 LS5625 15000 3 45000 24+3 口 10/100M自適應(yīng)集線器或 12+1 口10/100M 自適應(yīng)集線器 LH2627 或LH2616 45 4 220 3 口 10/100M 以太網(wǎng)打印服務(wù)器 LP136 200 1 200 16口 10/100M自適應(yīng)以太網(wǎng)交換機 LS3016 2400 1 2400 16口 10/100M自適應(yīng)集線器 LH20xx 65 1 65 以太網(wǎng)卡 LN1018 100 1 100 23 參考 文獻(xiàn) [1] 于 貴 . 利用 VPN技術(shù)實現(xiàn)局域網(wǎng)互聯(lián) [J]. 四川文理學(xué)院學(xué)報 ,20xx,17 [2] 薛濤 , 石美紅 , 王會燃等 . 應(yīng)用 P2P網(wǎng)絡(luò) 實現(xiàn)基于內(nèi)容的發(fā)布訂閱系統(tǒng) [J]. 微電子學(xué)與計算機 , 20xx, 24(9): 8991. [3] 吳功宜 . 計算機網(wǎng)絡(luò) [M]. 北京 : 清華大學(xué)出版社， 20xx: 89123. [4] 張保通 .校園網(wǎng)設(shè)計方案 . [5]馮登國 網(wǎng)絡(luò)安全原理與技術(shù) 北京：科學(xué)出版社 20xx [6]劉小輝 網(wǎng)絡(luò)硬件完全手冊 重慶：重慶大學(xué)出版社 20xx [7]張公忠 現(xiàn)代網(wǎng)絡(luò)技術(shù)教程 北京：電子工業(yè)出版社 20xx [8]徐鋒 楊錦川 攻克網(wǎng)絡(luò) 重慶：重慶出版社 20xx [9]譚珂 全惠民 局域網(wǎng)組建與管理實手冊 北京：中國青年出版社 20xx 24 課程設(shè)計總結(jié) 通過本次的課程設(shè)計，使我初步得到計算機網(wǎng)絡(luò)工程、網(wǎng)絡(luò)配置的基本訓(xùn)練，全面掌握計算機網(wǎng)絡(luò)的相關(guān)內(nèi)容和技術(shù)，包括設(shè)計方案的分析、設(shè)計、論證、實現(xiàn)及文檔規(guī)范書寫的能力，得到計算機相關(guān)知識的綜合訓(xùn)練，提高解決實際問題的能力。通過課程設(shè)計，讓我們找出自身狀況與實際需要的差距，并在以后的學(xué)習(xí)期間及時補充相關(guān)知識，為求職與正式工作做好充分的知識、能力準(zhǔn)備，從而縮短從校園走向社會的心理轉(zhuǎn)