【正文】 有極高可信性。 設(shè)計(jì)原則 度身定制 俗話的說的好，最貴的不一定是最好的，適合自己的才是最好的。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。 可擴(kuò)展性 校園 網(wǎng)的整體性能主要由主干網(wǎng)決定，可通過升級交換機(jī)來提高主干 的容量，從而達(dá)到升級校園網(wǎng)的目的 。 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時還需要考慮將來的發(fā)展，由于網(wǎng)絡(luò)中的設(shè)備不是一成不變的，如需要添加或刪除一個工作站，對一些設(shè)備進(jìn)行更新?lián)Q代，或變動設(shè)備的位置，因此所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠容易的進(jìn)行配置以滿足新的需要。 匯聚層： ： 分中心機(jī)房位于 11樓內(nèi)和 22樓內(nèi)，分中心機(jī)房中分別放置了一臺思科 WSC3560G48TSE 交換機(jī)，用來與中心機(jī)房的核心交換機(jī)連接，同時又與下一級的交換機(jī)連接。 校園網(wǎng)絡(luò)系統(tǒng)的構(gòu)成 校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個部分組成。 以學(xué)校的網(wǎng)絡(luò)中心為全網(wǎng)中心，采用千兆以太網(wǎng)技術(shù)，將全校的計(jì)算機(jī)及已有的局域網(wǎng)全部連網(wǎng)，對于數(shù)據(jù)、圖形、圖像、語音、視頻等信息都有較好的傳輸效果，使得教學(xué)、科研、管理等網(wǎng)絡(luò)應(yīng)用能夠平滑高效地在校園網(wǎng)上運(yùn)行。 4． 3 系統(tǒng)方案設(shè)計(jì)的總體思路 校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、實(shí)施，按照一切從實(shí)際出發(fā)，遵循經(jīng)濟(jì)實(shí)用的原則，依照以下思路進(jìn)行： 總體規(guī)劃，分步實(shí)施，基礎(chǔ)設(shè)施建設(shè)一步到位 考慮到學(xué)校資金、學(xué)校計(jì)算機(jī)應(yīng)用的現(xiàn)狀、學(xué)校教職員的現(xiàn)有水平以及網(wǎng)絡(luò)建設(shè)和應(yīng)用系統(tǒng)開發(fā)的固有規(guī)律，學(xué)校網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)該分步實(shí)施。 信息技術(shù)的應(yīng)用與普及，較早地在高校得以實(shí)現(xiàn)，而現(xiàn)代信息技術(shù)正在向高校教學(xué)、科研、管理的每一個環(huán)節(jié)滲透，將改變傳統(tǒng)的教學(xué)模式并大幅度提高教育資源的利用效率。 校園網(wǎng)應(yīng)用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學(xué)校有各個學(xué)校的實(shí)際情況。先進(jìn)的技術(shù)只有在使用中產(chǎn)生了巨大的效益 時才被賦予了先進(jìn)性，只是采用了先進(jìn)的技術(shù)并不表示就有了先進(jìn)性。只有把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性有機(jī)地結(jié)合起來，才能保證一個系統(tǒng)具有長久的生命力，從而具有先進(jìn)性。 網(wǎng)絡(luò)中心位于逸夫樓和圖書館，核心層的功能主要實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。 以下是 Vlan 與 IP 的劃分： 網(wǎng)絡(luò)單元 地址段 地址范圍 網(wǎng)關(guān) 上網(wǎng)方式 Ip獲取方式 11號樓 ：共有 28個信息點(diǎn) 11號樓 1層 ～ 14 NAT dhcp 16 11號樓 2層 ～ 30 NAT dhcp 11號樓 3層 ～ 46 NAT dhcp 11號樓 4層 ～ 62 NAT dhcp 行政樓：共有 10個信息點(diǎn) 行政樓 2層 ～ 14 NAT dhcp 12號樓：共有 94個信息點(diǎn) 12號樓 1層 ～ 30 NAT dhcp 12號樓 2層 ～ 62 NAT Dhcp 12號樓 3層 ～ 126 NAT Dhcp 12號樓 4層 ～ 134 NAT Dhcp 21號樓：共有 60個信息點(diǎn) 21號樓 1層 ～ 30 NAT 手動分配 21號樓 2層 ～ 46 NAT 手動分配 21號樓 3層 ～ 62 NAT 手動分配 21號樓 4層 ～ 944 NAT 手動分配 圖書館：共有 25個信息點(diǎn) 圖書館 1層 ～ 6 NAT dhcp 圖書館 2層 ～ 22 NAT Dhcp 圖書館 3層 ～ 38 NAT Dhcp 22號樓：共有 31個信息點(diǎn) 22號樓 1層 ～ 6 NAT Dhcp 22號樓 2層 ～ 38 NAT Dhcp 22號樓 3層 ～ 54 NAT Dhcp 22號樓 4層 ～ 58 NAT Dhcp 13號樓：共有 48個 信息點(diǎn) 13號樓 1層 ～ 14 NAT Dhcp 13號樓 2層 ～ 30 NAT Dhcp 13號樓 3層 ～ 46 NAT Dhcp 13號樓 4層 ～ 78 NAT Dhcp 14號樓：共有 34個信息點(diǎn) 14號樓 1層 ～ 6 NAT Dhcp 14號樓 2層 ～ 38 NAT dhcp 14號樓 3層 ～ 54 NAT Dhcp 14號樓 4層 ～ 62 NAT Dhcp 17 15號樓：共有 90個信息點(diǎn) 15號樓 1層 ～ 6 NAT Dhcp 15號樓 2層 ～ 38 NAT Dhcp 15號樓 3層 ～ 70 NAT Dhcp 15號樓 4層 ～ 102 NAT Dhcp 15號樓 5層 ～ 134 NAT Dhcp 16號樓：共有 20個信息點(diǎn) 16號樓 1層 ～ 6 NAT Dhcp 16號樓 2層 ～ 22 NAT Dhcp 16號樓 3層 ～ 30 NAT Dhcp 16號樓 4層 ～ 38 NAT Dhcp YF樓：共有 61個信息點(diǎn) YF樓 2層 ～ 14 NAT Dhcp YF樓 3層 ～ 22 NAT Dhcp YF樓 4層 ～ 38 NAT Dhcp YF樓 5層 ～ 54 NAT dhcp YF樓 6層 ～ 70 NAT Dhcp YF樓 7層 ～ 86 NAT Dhcp YF樓 8層 ～ 102 NAT dhcp 服務(wù)器集群 ～ 14 NAT 手動分配 連接點(diǎn) S1—— 中 1 S1—— 中 2 S2—— 中 1 S2—— 中 2 S3—— 中 1 S3—— 中 2 S4—— 中 1 S4—— 中 2 中 1—— 防 中 2—— 防 防 —— 路 網(wǎng)絡(luò)拓?fù)鋱D 18 北京 路校區(qū)網(wǎng)絡(luò)拓?fù)鋱D 枚乘路校區(qū)網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)技術(shù)選型 19 保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并容易升級到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價格適中，所以采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)光纖分布式數(shù)據(jù)接口（ FDDI） FDDI 是高性能的高速寬帶 LAN 技術(shù)，其標(biāo)準(zhǔn)為 ANSI 。其雙環(huán)結(jié)構(gòu)有非常好的冗余特性。第二個是異步服務(wù)（ AS），它占用未通過 SBA 分配的帶寬并將這部分帶寬等分給環(huán)上的工作站。 樓內(nèi)布線包括水平布線和主干布線。即使你仍然選擇 100BaseT 集線器，也要考慮購買同時支持 100Mb/s 和 1000Mb/s 的網(wǎng)卡。 4． 7． 2 千兆位以太網(wǎng) 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gb/s 的帶寬?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為 。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基于 CSMA/CD 存取方式的共享集線器連接。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。 淮陰工學(xué)院千兆校園網(wǎng)全面解決方案，由信息公司網(wǎng)絡(luò)工程部負(fù)責(zé)設(shè)計(jì)與實(shí)施，這是一個整體規(guī)劃、分步實(shí)施、充分考慮現(xiàn)有設(shè)備與實(shí)際資金情況的方案。為了更好地滿足淮陰工學(xué)院的需求，保證系統(tǒng)能正常穩(wěn)定運(yùn)行，在較長的時間內(nèi)不落后，在本網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)中，我們認(rèn)為應(yīng)當(dāng)把握以下幾個原則： 1 穩(wěn)定性 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。為了實(shí)現(xiàn)與各種網(wǎng)絡(luò)互訪的要求，要選擇開放的網(wǎng)絡(luò)體系結(jié)構(gòu)，既要選擇當(dāng)前的主流產(chǎn)品，又要具有開放性，以利于今后的擴(kuò)充。 經(jīng)濟(jì)性 充分利用原有的軟件、硬件資源，減少投資浪費(fèi)，做到高性能價格比。 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個提供服務(wù)的 網(wǎng)絡(luò)中，對 IP 的支持服務(wù)是最普遍的，而 IP 技術(shù)本身又處在發(fā)展變化中，如 IpV6， IP QoS， IP Over SONET 等等新興的技術(shù)不斷出現(xiàn)，淮陰工學(xué)院校園網(wǎng)絡(luò)必須跟緊 IP 發(fā)展的步伐，也就是必須選擇處于 IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。電話線用的 RJ11 插頭可以直接插入 RJ45 插座內(nèi)。同時，端口可安裝ACS 獨(dú)特的數(shù) 據(jù)安全系統(tǒng)。這樣的設(shè)計(jì)，不僅避免了不同接觸點(diǎn)之間的互相交錯，同時也提高了抗腐蝕的能力。 采用 Easy Lock 免工具安裝設(shè)計(jì)，無需特殊的打線工具就可以輕松安裝 ACS模塊。人性化的包裝更體現(xiàn)了 IBM ACS 設(shè)計(jì)中周全的考慮。布線工程安裝工作主要包括線纜的布放和端接。水平布線插座部分為距地 30CM 和 100CM 兩種擺放，最終通過水平垂直段線槽（管）、走廊主線槽等匯至相鄰的 FD。 線 槽G 2 0 或G 2 5 管暗裝 鐵 盒 水平布線路由圖 超五類非屏蔽線纜： 超五類線纜是目前應(yīng)用非常廣泛的局域網(wǎng)傳輸材質(zhì)。 通過 3P 認(rèn)證。 24AWG 177。 由于管理子系統(tǒng)全部采用先進(jìn)的機(jī)柜型結(jié)構(gòu)，因此布線系統(tǒng)將在各配線機(jī)房安裝若干個 19 英寸工業(yè)標(biāo)準(zhǔn)機(jī)柜，其數(shù)量由該機(jī)房所管理的線纜數(shù)量及網(wǎng)絡(luò)設(shè)備的數(shù)量決定。 ? 同時配線架上的所有 RJ45 模塊都和工作區(qū)子系統(tǒng)的模塊可互換，這樣獨(dú)特的設(shè)計(jì)不僅方便了設(shè)計(jì)人員和施工人員，同時也大大保護(hù)了客戶的投資。跳線外附護(hù)套，以防止跳線接頭處損壞。壁掛式配線架具有高密度大容量，安裝方便特點(diǎn)，適用于無法安裝機(jī)柜等特殊場合。語音部分采用 3 類 100 對大對數(shù)電纜作為主干信息傳輸?shù)耐ǖ馈? 光纖布線系統(tǒng)有 2 個主要性能參數(shù)：衰 減和帶寬。設(shè)備間子系統(tǒng)是一空間概念，總配線架收集來自各管理間的垂直主干線纜，并與相關(guān)網(wǎng)絡(luò)設(shè)備通過跳線或?qū)訉?shí)現(xiàn)系統(tǒng)的聯(lián)網(wǎng)。 ACS 尾纖均為半緊套管的尾纖，其優(yōu)勢： ? 非常便于現(xiàn)場施工，可一次除去緊套管 (最多一次 1500 mm) ? 不受環(huán)境溫度起伏變動的影響 ? 抵抗額外的機(jī)械 應(yīng)力 (張力 , 彎曲應(yīng)力 , 橫斷面壓力 , 紐絞應(yīng)力 ...) ? 特殊材料用于半緊套管比傳統(tǒng)的 PVC 材料提供更好的性能，傳統(tǒng) PVC尾纖在制作時，纖芯會因受壓而變形，從而影響性能。 31 第六章 廠家產(chǎn)品選擇 6． 1 核心交換機(jī) 銳捷網(wǎng)絡(luò) RGS8610 詳細(xì)參數(shù) 產(chǎn)品型號 RGS8610 產(chǎn)品類型 核心交換機(jī) 背板帶寬 包轉(zhuǎn)發(fā)率 L2:1190Mpps,1190Mpps 外形尺寸 448 956mm 重量 ≤ 60Kg 硬件參數(shù) 模塊化插槽數(shù) 10 個 (2 個用于管理引擎模塊 ) 網(wǎng)絡(luò)與軟件 MAC 地址表 512K 其他性能 交換容量 : 其它參數(shù) 其它 工作溫度 :040 攝氏度 存儲溫度： 40～ 70 攝氏度 工作濕度 :1090% 存儲濕度 :595% 6． 2 分中心核心交換機(jī) 思科 WSC3560G48TSE 詳細(xì)參數(shù) 32 產(chǎn)品型號 WSC3560G48TSE 產(chǎn)品類型 企業(yè)級 ,三層 ,可網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī) 傳輸方式 存儲轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 外形尺寸 409 445 44mm 重量 硬件參數(shù) 最大 DRAM 內(nèi)存 128MB 接口類型 10/100/1000BASET 端口 ,RJ45,10/100/1000BASET/ 1000FX/SX 接口數(shù)目 48 口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 4 堆疊 不可堆疊 網(wǎng)絡(luò)與軟件 支持網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE , , , VLAN 支持 支持 VLAN 功能 網(wǎng)管功能 支持網(wǎng)管功能 ,支持 WEB 網(wǎng)管 ,支持 SNMP 管理 ,CLI,管理 軟件 是否支持全雙工 支持全雙工 MAC 地址表 12k 其它參數(shù) 電源電壓 100 到 240 VAC(自動適應(yīng) )5060Hz 最大功率 170W 6． 3 防火墻 飛塔 FG110C 詳細(xì)參數(shù) 產(chǎn)品型號 FG110C 產(chǎn)品類型 企業(yè)級 最大吞吐量 錯 500Mbps 硬件參數(shù) 固定接口 2 個千兆電口 +8 個百兆自定義 WAN`LAN 電口或 DMZ,2 個 USB 網(wǎng)絡(luò)與軟件 用戶數(shù)限制 無用戶數(shù)限制 每秒連接數(shù) 10K 新建連接數(shù) 并發(fā)連接數(shù) 400K 并發(fā)連接數(shù) 策略數(shù) 4K 個策略數(shù) 33 VPN 支持 VPN 功能 ,Vpn 吞吐 100 兆 ,Vpn 隧道數(shù) 1500 入侵檢測 入侵防護(hù)吞吐 200 兆 防火墻性能 防病毒吞吐 65 兆 6． 4