【正文】 ? 高校校園網(wǎng)應(yīng)用系統(tǒng)對網(wǎng)絡(luò)的需求包括不斷涌現(xiàn)的各種新應(yīng)用的數(shù)據(jù)傳輸，提供高速互聯(lián)網(wǎng)接入平臺，實現(xiàn)與 CERNET 的寬帶連接等等，都要求網(wǎng)絡(luò)系統(tǒng)提供高帶寬和高可靠性。我們?nèi)匀豢梢圆捎?SDH作為底層傳輸以太網(wǎng)信息數(shù)據(jù)。如果只利用千兆以太網(wǎng)的前導(dǎo)(Preamble)和幀起始定界符（SFD）進(jìn)行幀定界，由于信息數(shù)據(jù)中出現(xiàn)與前導(dǎo)和幀起始定界符相同碼組的概率較大，采用這樣的幀定界策略可能會造成接收端始終無法進(jìn)行正確的以太網(wǎng)幀定界。為了達(dá)到 10Gb/s 的高速率，并實現(xiàn)與骨干網(wǎng)的無縫連接，NORTEL 公司的建議中提出在線路上采用 OC192c 幀格式傳輸。當(dāng)物理介質(zhì)采用單模光纖時，傳輸距離可達(dá) 300km；采用多模光纖時，傳輸距離可達(dá) 40km。10G 以太網(wǎng)的兩種物理層由于 10G 以太網(wǎng)既可以作 LAN 使用，也可以當(dāng)作 WAN 使用，而 LAN 和 WAN 之間由于工作環(huán)境不同，對于各項指標(biāo)的要求存在許多的差異，主要表現(xiàn)在時鐘抖動、BER（比特誤碼率） 、QoS、速率等的要求不同。 良好的性能價格比整個網(wǎng)絡(luò)系統(tǒng)應(yīng)能夠在先進(jìn)性，開放性，高效性，實用性，可靠性和穩(wěn)定性方面進(jìn)行綜合平衡，保證良好的系統(tǒng)性能價格比。采用簡單、清晰的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以方便發(fā)生網(wǎng)絡(luò)故障時對問題的定位與排查，同時盡量減少故障點(diǎn)。選擇的設(shè)備應(yīng)能提供系統(tǒng)級的、靈活的多種安全控制機(jī)制，以支持用戶建立完善的安全管理體系。由于現(xiàn)在絕大多數(shù)的工作站和服務(wù)器都是使用以 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 19 頁 共 96 頁太網(wǎng)接口，所以 10M/100M 以太網(wǎng)技術(shù)在工作組內(nèi)占主導(dǎo)地位，并且千兆以太網(wǎng)技術(shù)以其簡單、高速和對上層 IP 協(xié)議的很好支持，在骨干網(wǎng)中扮演著重要角色。確保技術(shù)的先進(jìn)性和實用性，使網(wǎng)絡(luò)具有良好的可擴(kuò)展性和靈活性，以適應(yīng)網(wǎng)絡(luò)的迅猛發(fā)展趨勢，既滿足當(dāng)前的需求，又照顧未來網(wǎng)絡(luò)建設(shè)發(fā)展的需要。 事后安全審計安全審計系統(tǒng)必須實時監(jiān)測網(wǎng)絡(luò)上和用戶系統(tǒng)中發(fā)生的各類與安全有關(guān)的事件，如網(wǎng)絡(luò)入侵、垃圾郵件、內(nèi)部資料竊取、泄密行為、破壞行為、違規(guī)使用等，將這些情況真實記錄，并能對于嚴(yán)重的違規(guī)行為進(jìn)行阻斷。網(wǎng)絡(luò)入侵檢測系統(tǒng)一旦發(fā)現(xiàn)外部黑客對內(nèi)部網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)入侵、非法訪問和越權(quán)資源使用等事件，可立即通過協(xié)議聯(lián)動到出口位置的防火墻系統(tǒng)或路由器系統(tǒng)，自動添加相應(yīng)策略，將入侵者 IP 地址進(jìn)行封禁指定時間，使外部入侵者無法通過防火墻或路由器系統(tǒng)。安裝能夠預(yù)先發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患的評估系統(tǒng)也是非常重要的。在網(wǎng)絡(luò)中心設(shè)置入侵檢測系統(tǒng)的管理中心，統(tǒng)一管理 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 16 頁 共 96 頁部署在各個骨干子網(wǎng)中的入侵檢測系統(tǒng)代理，實現(xiàn)入侵檢測系統(tǒng)的集中管理、分布放置。 事前加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu) “防范于未然” ，在安全事故發(fā)生以前就做到事先加強(qiáng)安全措施是非常有效的。如果使用一個未經(jīng)認(rèn)證的調(diào)制解調(diào)器把內(nèi)部網(wǎng)連接到外部網(wǎng)，就可以繞開防火墻對系統(tǒng)安全構(gòu)成威脅。上述任何一個方面出問題，都可能引起安全事故。優(yōu)惠計費(fèi)策略為了實現(xiàn)優(yōu)惠計費(fèi)策略，可以在計費(fèi)后臺數(shù)據(jù)庫平臺實行相應(yīng)的設(shè)置來達(dá)到目的。帳務(wù)處理子系統(tǒng)帳務(wù)處理子系統(tǒng)根據(jù)預(yù)先設(shè)定進(jìn)行帳務(wù)計算。 無線局域網(wǎng)驗證技術(shù)擁有三個主要的組件：包括三部分：Supplicant System，客戶端(PC/網(wǎng)絡(luò)設(shè)備 )；Authenticator System，認(rèn)證系統(tǒng)；Authentication Sever System，認(rèn)證服務(wù)器。 并不只是為了無線 LAN，而是計劃成為 LAN 端口的一個普遍的接入控制機(jī)制。當(dāng)然，認(rèn)證是精確統(tǒng)一的用戶管理的前提和基礎(chǔ)。 ? 系統(tǒng)可根據(jù)發(fā)現(xiàn)的數(shù)據(jù)自動生成整個網(wǎng)絡(luò)的拓?fù)鋱D，即可在圖形用戶界面上再現(xiàn)直觀的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的顯示方式可以按照用戶的愛好自行拖曳編排，從而以最方便直觀的方式展示網(wǎng)絡(luò)結(jié)構(gòu)。 用戶類型分析用戶不同群體分析：校園網(wǎng)內(nèi)有學(xué)生、教職工和家屬相關(guān)人員，其中學(xué)生群體人數(shù)規(guī)模較大，其次是教職工，然后是家屬。網(wǎng)絡(luò)工程完成后，校區(qū)校園網(wǎng)并發(fā)主機(jī)大約在 3000 臺以上，高峰可以達(dá)到 40005000，按照 80/20 的趨勢，即 80%的流量將通過主干網(wǎng)，20%的在本地局域網(wǎng)。⑶ 支持 WEB 的應(yīng)用開發(fā) 。⑵ 可靠性，具有自動備份和自動恢復(fù)功能。 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 7 頁 共 96 頁 系統(tǒng)運(yùn)行環(huán)境硬件平臺? 開放性：具有良好的可操作性、可互連性和相應(yīng)的高速數(shù)據(jù)處理能力和數(shù)據(jù)交換能力。? 網(wǎng)絡(luò)系統(tǒng)可以從 100M 平滑升級到 1000M 或未來對 ATM 的支持。? 主干和帶寬為 1000M 的二級節(jié)點(diǎn)傳輸介質(zhì)采用光纖。? 提供內(nèi)外 EMAIL 等 Inter 技術(shù)支持下的信息交流服務(wù)，方便聯(lián)絡(luò)及合作。? 建立多功能多媒體課件、教案制作中心。促進(jìn)教學(xué)、管理改革。信息化的建設(shè)和應(yīng)用，必將對學(xué)校的各個方面形成一種強(qiáng)有力的良性沖擊，從而使學(xué)校屹立于二十一世界的信息化浪潮的前沿。大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書畢業(yè)設(shè)計目 錄第一章 需求分析 ...............................................................................................5 現(xiàn)狀 .....................................................................................................................................................5 系統(tǒng)總體需求 .....................................................................................................................................6 系統(tǒng)功能需求 .....................................................................................................................................6 系統(tǒng)性能需求 .....................................................................................................................................7 系統(tǒng)運(yùn)行環(huán)境 .....................................................................................................................................8 網(wǎng)絡(luò)建設(shè)目標(biāo) .....................................................................................................................................9第二章 網(wǎng)絡(luò)需求 ...............................................................................................9 網(wǎng)絡(luò)規(guī)模分析 .....................................................................................................................................9 應(yīng)用類型分析 ...................................................................................................................................11 用戶類型分析 ...................................................................................................................................11 管理需求分析 ...................................................................................................................................12 實用的網(wǎng)絡(luò)管理 ........................................................................................................................12 精確統(tǒng)一的用戶管理 ................................................................................................................13 靈活的計費(fèi)管理 ........................................................................................................................15 安全需求分析 ...................................................................................................................................16 事前加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu) ............................................................................................................16 事中快速反應(yīng)機(jī)制 ...................................................................................................................18 事后安全審計 ...........................................................................................................................19第三章 設(shè)計原則 .............................................................................................19 技術(shù)先進(jìn)性 .......................................................................................................................................19 網(wǎng)絡(luò)安全性 .......................................................................................................................................20 可靠性、可用性和可維護(hù)性 ...........................................................................................................20 大學(xué)校園網(wǎng)絡(luò)方案設(shè)計書 第 2 頁 共 96 頁 高性能 ...............................................................................................................................................20 擴(kuò)展性 ...............................................................................................................................................21 分析和統(tǒng)計 .......................................................................................................................................21 良好的性能價格比 .............................................................