【正文】 IP VPN 技術(shù)的出現(xiàn)，為企業(yè)建立廉價、快速的廣域網(wǎng)提供了條件，以低成本的代價便可建立快速、安全的現(xiàn)代企業(yè)廣域網(wǎng)信息系統(tǒng)。 中小型企業(yè)的信息化具有規(guī)模較小，結(jié)構(gòu)簡單的特點。在匯聚層實現(xiàn)安全控制和身份認證時，采用的是集中式的管理模式。 設(shè)備冗余 在核心節(jié)點使用兩臺核心 設(shè)備 提供設(shè)備級冗余，當其中一個設(shè)備因故障停止工作時，另一臺設(shè)備自動接替其工作，并且不引起其他節(jié)點的路由表重新計算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。 ⑸ 用戶使用上和管理上的靈活性。 ⑵ 辦公地點具有的部門較多，例如業(yè)務(wù)部、財務(wù)部、綜合部等，為主要的辦公場所，因此這部分的交換網(wǎng)絡(luò)對可用性和可靠性要求較高。 系統(tǒng)具有很強的可擴展性和投資保護性。 網(wǎng)絡(luò)系統(tǒng)平臺拓撲結(jié)構(gòu)圖如下： 6 圖 網(wǎng)絡(luò)拓撲圖 魯中學院校園網(wǎng)拓撲結(jié)構(gòu)圖 公寓樓 C355012G交換機 辦公樓 C355012G交換機 圖書館 C355012G交換機 教學樓 C355012G交換機 無線網(wǎng)的優(yōu)點是安裝時間短，增加用戶或更改網(wǎng)絡(luò)結(jié)構(gòu)時靈活、經(jīng)濟，及可 提供無線覆蓋范圍內(nèi)的全功能漫游服務(wù)。 校園電視終端主要分布在教室、辦公室、會議室、教師和學生宿舍、傳達室、教師學生 餐廳、文化大廳、活動用房等處，共計 915個閉路電視點。 各棟樓內(nèi)水平布線采用星型拓撲結(jié)構(gòu)，如下圖所示： 圖 綜合布線系統(tǒng)的邏輯結(jié)構(gòu)示意圖 建成綜合布線系統(tǒng)具有如下主要功能特點： ???? 能同時支持語音、數(shù)字、圖像、視頻等多種信息流的傳輸； ???? 水平傳輸部分的布線系統(tǒng)能支持 100Mbps以上的傳輸速率； ???? 光纖主干布線能支持 1000Mbps以上的傳輸速率； ???? 能支持多種網(wǎng)絡(luò)結(jié)構(gòu)及網(wǎng)絡(luò)協(xié)議； ???? 能支持未來的網(wǎng)絡(luò)擴展及需求，支持多媒體圖像等多種信息流的傳輸； ???? 具有實用性，先進性及可擴展性； ???? 主干鏈路具有冗余性，主要信息點均提供備份； ???? 布線產(chǎn)品采用進口品牌，保證系統(tǒng)的質(zhì)量和服務(wù)； ???? 所有信息點水平部分均端到端采用超五類布線系統(tǒng)進行設(shè)計，可方便地在配線間通過跳線，實現(xiàn)數(shù)據(jù)點、無線點和語音點之間的靈活互換使用； ???? 語音系統(tǒng)集中管理，可方便地實現(xiàn)校園網(wǎng)內(nèi)部語音系統(tǒng)和對外直線語音系統(tǒng)之間的靈活管理和維護，按實際需要開通 /關(guān)閉電話點； 公寓樓 教學樓 圖書館 辦公樓（內(nèi)含網(wǎng)絡(luò)中心） 4 ???? 系統(tǒng)提供的冗余主干和備份信息點，大大提高系統(tǒng)的可擴展性和可靠性，即任一線路或任一信息點出現(xiàn)故障，可通過臨時跳接，確保整個系統(tǒng)的實時正常運行。 四、首期校園網(wǎng)建設(shè) 省實高中校區(qū)校園網(wǎng)的建設(shè)將覆蓋全校各主要建筑物，包括圖書信息大樓、文化大 廳、行政樓、綜合樓（科學樓）、三棟教學樓、體育館、教工宿舍、學生宿舍、師生餐 廳、運動場看臺和校門值班室等。 ???建立遠程訪問（ RAS），利用校園網(wǎng)實現(xiàn)在家備課、辦公和接入 Inter。 ???技術(shù)先進成熟，總體性能價格比高，并具有一定的前瞻性。 經(jīng)濟實用 校園網(wǎng)管理系統(tǒng)的建設(shè)必須具有良好的性價比。 ● 支持教育教學改革，提高教育技術(shù)的現(xiàn)代化水平和教育信息化程度，為學校教 師的備課、課件制作、教學演示提供網(wǎng)絡(luò)環(huán)境。 4500 系列中提供的集成式彈性增強包括 1＋ 1 超級引擎冗余（只對 Cisco Catalyst 4507R）、集成式 IP 電話電源、基于軟件的容錯以及 1+1 電源冗余。 SMI 功能集包括先進的服務(wù)質(zhì)量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。這些設(shè)備品牌、型號眾多， 如何選擇出最適合用戶使用的設(shè)備，是一個復(fù)雜的問題。 2）增強局域網(wǎng)的安全性。 1 （ 2） IP 地址分配主要考慮： ① 合法 IP 地址由網(wǎng)管中心統(tǒng)一分配使用。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng)絡(luò)安全性，一個合理的VLAN 規(guī)劃給網(wǎng)絡(luò)的管理更加有效。 實驗 3 實驗項目： 網(wǎng)絡(luò)集成系統(tǒng) VLAN 與 IP 地址規(guī)劃 (編碼： E1205403) 實驗?zāi)康模?理解 VLAN 與 IP 地址規(guī)劃的重要性，掌握 VLAN 與 IP 地址規(guī)劃的原則與方法。 服務(wù)器群組服務(wù)器統(tǒng)一采用 IBM System x3650 M3(7945I75)，一臺對外 Web 服務(wù)器，放的是學校的官方網(wǎng)站；一臺內(nèi)網(wǎng) Web 服務(wù)器，是學校的內(nèi)部網(wǎng)站；一臺 Ftp 服務(wù)器，由于 FTP流量比較大，所以增加了 一臺 IBM TotalStorage DS3400(172642X) Raid 服務(wù)器。匯聚交換機分別 連接到各樓棟的接入層交換機 ，通過雙絞線連接到每個課室的信息面板上，具體分配如下： 教學樓 A 棟有 5 層，每層 18 個信息點，共 90 個信息點。 圖書館 圖書館是給師生 們提供自主學習的場所，師生可以根據(jù)需要自由選擇內(nèi)容以及基于 web的圖書音像供學生隨時讀、并于連接 Ier、使圖書館得到進一步拓展、使師生能夠得到近乎無限的網(wǎng)上資源 學生宿舍 學生 宿舍 分為 A、 B、 C、 D 四大 宿舍 區(qū)。校區(qū)內(nèi)有辦公樓、教學樓、圖書館、宿舍樓各一座，各樓均假設(shè)為 6 層。校區(qū)內(nèi)有辦公樓、教學樓、圖書館、宿舍樓各一座，各樓均假設(shè)為 6 層。 原理概述： 網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成具有多個階段，其中需求分析雖然處于開始階段，但對整個過程是至關(guān)重要的。通?？紤]，建議數(shù)據(jù)信息點的接入用交換 10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟的提供較高的帶寬?？傮w規(guī)劃是設(shè)計的一部分，它從大的方面對整個系統(tǒng)進行規(guī)劃與設(shè)計，主要包括網(wǎng)絡(luò)通信協(xié)議的選擇、網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)功能需求、可擴展性和可升級性、性能均衡性、性價比、成本等內(nèi)容。 辦公行政樓拓撲圖 2 圖書館 中心機房放置在圖書館的第五層，連接到匯聚交換機，通過雙絞線連接到圖書館 A、 B棟內(nèi)的信息面板上。 桌面操作系統(tǒng)比較可以選擇 XP 和 LINUX等平臺。若 VLAN 及 IP 地址規(guī)劃有誤，網(wǎng)絡(luò)運行效率會很低，嚴重時網(wǎng)絡(luò)甚至無法運行。 地址分配 地址分配是路由優(yōu)化的重要組成 ,寬帶網(wǎng)中除網(wǎng)絡(luò)節(jié)點外，連接的主機采用保留地址()，地址按區(qū)域劃分。 地址分配中，相鄰地區(qū)子網(wǎng)的保留 IP 地址保持連續(xù)性便于內(nèi)部路由管理；整個網(wǎng)絡(luò)內(nèi)部保持 CIDR（無級域間路由）地址塊的連續(xù)性，便于網(wǎng)絡(luò)統(tǒng)一規(guī)劃。 IP、 VLAN 劃分詳細表 所屬 Vlan 信息點數(shù) 可用 IP 數(shù) Ip 地址段 辦公樓 (內(nèi)含網(wǎng)絡(luò)信息中心 ) Vlan11（一樓） 66 254 Vlan12（二樓） 66 254 Vlan13（三樓） 66 254 Vlan14（四樓） 66 254 Vlan15（五樓） 66 254 Vlan16（六樓） 66 254 圖書館 Vlan18（一樓） 66 254 Vlan19（二樓） 66 254 Vlan20（三樓） 66 254 Vlan21（四樓） 66 254 Vlan22（五樓） 66 254 Vlan23（六樓） 66 254 教學樓 Vlan25（一樓） 66 254 Vlan26（二樓） 66 254 Vlan27（三樓） 66 254 Vlan28（四樓） 66 254 Vlan29（五樓） 66 254 Vlan30（六樓） 66 254 宿舍樓 Vlan32（一樓） 66 254 Vlan33（二樓） 66 254 Vlan34（三樓） 66 254 Vlan35（四樓） 66 254 Vlan36（五樓） 66 254 Vlan37（六樓） 66 254 2 實驗 4 實驗項目： 網(wǎng)絡(luò)集成系統(tǒng)設(shè)備選型 (編碼： E1205404) 實驗?zāi)康模?理解 網(wǎng)絡(luò)集成系統(tǒng)設(shè)備選型 的 意義 ，掌握 設(shè)備選型 的原則與方法。 3750 系列最多可以將 9 個交換機堆疊在一起，構(gòu)成一個統(tǒng)一的邏輯單元，其中總共包含 468 個以太網(wǎng)或以太網(wǎng)供電 10/100 端口或者 252 個以太網(wǎng)10/100/1000 端口、或 9 個 10GB 以太網(wǎng)端口。其他 :Power(電源 ) 電源電壓 輸入 :100240V～ 5060Hz 功耗 :最大 9W 環(huán)境標準 工作溫度 :0℃ 40186。綜合布線系統(tǒng)作為一項工程，必須科學規(guī)范地進行規(guī)劃與設(shè)計。 總體規(guī)劃 對校園網(wǎng)的總體結(jié)構(gòu)、功能進行全面布局，以滿足校園網(wǎng)長期發(fā)展的需要。 ???兼顧軟、硬均衡，合理利用資金。 三、建設(shè)內(nèi)容及主要功能 整個校園網(wǎng)的建設(shè)內(nèi)容和主要功能具體如下： ???建立課件、教學信息資料庫及相關(guān)系統(tǒng)，實現(xiàn)授課點播和輔助教學。 ???兼容校內(nèi)有線電視廣播網(wǎng)，拓展網(wǎng)絡(luò)功能。 ???? 各建筑物配線間之間，數(shù)據(jù)主干采用多芯室外鎧裝多模光纖，語音主干采用大 對數(shù)語音電纜。 自動打開分區(qū)和設(shè)備電源，播放結(jié)束后，自動關(guān)閉分區(qū)和設(shè)備電源，保證系統(tǒng)安全可靠地運行； 軟件支持 WAV、 MP MIDI 等流行音樂文件格式，樂曲庫裝有 500 多首學校常用樂曲，并能方便調(diào)用外部音樂文件，還具有自 動調(diào)整音樂文件音量的功能； 一周可設(shè)置七套節(jié)目（每天可不同），每天可設(shè)置上百條作息項