【正文】 （ 2） 允許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問請(qǐng)求： WEB 服務(wù)器只開放 80 端口，mail 服務(wù)器只開放 25 和 110 端口。升級(jí)之后，可以使用 Quidview 進(jìn)行升級(jí)結(jié)果驗(yàn)證，確保升級(jí)操作萬(wàn)無(wú)一失。通過(guò)統(tǒng)計(jì)不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。 以下是 Vlan 與 IP 的劃分： 網(wǎng)絡(luò)單元 地址段 地址范圍 網(wǎng)關(guān) 上網(wǎng)方式 Ip獲取方式 1號(hào)樓 ：共有 28個(gè)信息點(diǎn) 1號(hào)樓 1層 ～ 14 NAT dhcp 1號(hào)樓 2層 ～ 30 NAT dhcp 1號(hào)樓 3層 ～ 46 NAT dhcp 31 1號(hào)樓 4層 ～ 62 NAT dhcp 2號(hào)樓：共有 10個(gè)信息點(diǎn) 2號(hào)樓 2層 ～ 14 NAT dhcp 3號(hào)樓：共有 94個(gè)信息點(diǎn) 3號(hào)樓 1層 ～ 30 NAT dhcp 3號(hào)樓 2層 ～ 62 NAT Dhcp 3號(hào)樓 3層 ～ 126 NAT Dhcp 3號(hào)樓 4層 ～ 134 NAT Dhcp 辦公樓：共有 60個(gè)信息點(diǎn) 辦公樓 1層 ～ 30 NAT 手動(dòng)分配 辦公樓 2層 ～ 46 NAT 手動(dòng)分配 辦公樓 3層 ～ 62 NAT 手動(dòng)分配 辦公樓 4層 ～ 944 NAT 手動(dòng)分配 圖書館：共有 25個(gè)信息點(diǎn) 圖書館 1層 ～ 6 NAT dhcp 圖書館 2層 ～ 22 NAT Dhcp 圖書館 3層 ～ 38 NAT Dhcp 5號(hào)樓：共有 31個(gè)信息點(diǎn) 5號(hào)樓 1層 ～ 6 NAT Dhcp 5號(hào)樓 2層 ～ 38 NAT Dhcp 5號(hào)樓 3層 ～ 54 NAT Dhcp 5號(hào)樓 4層 ～ 58 NAT Dhcp 6號(hào)樓：共有 48個(gè)信息點(diǎn) 6號(hào)樓 1層 ～ 14 NAT Dhcp 6號(hào)樓 2層 ～ 30 NAT Dhcp 6號(hào)樓 3層 ～ 46 NAT Dhcp 6號(hào)樓 4層 ～ 78 NAT Dhcp 7號(hào)樓：共有 34個(gè)信息點(diǎn) 7號(hào)樓 1層 ～ 6 NAT Dhcp 7號(hào)樓 2層 ～ 38 NAT dhcp 7號(hào)樓 3層 ～ 54 NAT Dhcp 7號(hào)樓 4層 ～ 62 NAT Dhcp 研究生樓：共有 90個(gè)信息點(diǎn) 研究生樓 1層 ～ 6 NAT Dhcp 32 研究生樓 2層 ～ 38 NAT Dhcp 研究生樓 3層 ～ 70 NAT Dhcp 研究生樓 4層 ～ 102 NAT Dhcp 研究生樓 5層 ～ 134 NAT Dhcp 電鏡樓：共有 20個(gè)信息點(diǎn) 電鏡樓 1層 ～ 6 NAT Dhcp 電鏡樓 2層 ～ 22 NAT Dhcp 電鏡樓 3層 ～ 30 NAT Dhcp 電鏡樓 4層 ～ 38 NAT Dhcp 公共衛(wèi)生樓：共有 61個(gè)信息點(diǎn) 公衛(wèi)樓 2層 ～ 14 NAT Dhcp 公衛(wèi)樓 3層 ～ 22 NAT Dhcp 公衛(wèi)樓 4層 ～ 38 NAT Dhcp 公衛(wèi)樓 5層 ～ 54 NAT dhcp 公衛(wèi)樓 6層 ～ 70 NAT Dhcp 公衛(wèi)樓 7層 ～ 86 NAT Dhcp 公衛(wèi)樓 8層 ～ 102 NAT dhcp 服務(wù)器集群 ～ 14 NAT 手動(dòng)分配 網(wǎng)絡(luò)管理 在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購(gòu)Quidview 網(wǎng)絡(luò)管理軟件 。 VLAN 提供的安全機(jī)制，可以限制用戶對(duì)安全設(shè)備的訪問，例如，限制普通用戶對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問。不需要 Modem 和電話線，但是需要有網(wǎng)卡才能與 LAN 通信。 網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 一線通利用一對(duì)普通電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話同時(shí)通話等。不過(guò)， ATM 有一個(gè)不足之處就是，采用 ATM 技術(shù)來(lái)構(gòu)建網(wǎng)絡(luò)主干，需要較高的成本。一經(jīng)分配，該帶寬就由所屬應(yīng)用以統(tǒng)計(jì)的方式所占用，有傳輸則提供始終如一的持續(xù)帶寬，無(wú)傳輸則自動(dòng)讓出帶寬給其他通訊使用，因而帶寬分配靈活，利用率極高，可達(dá) 90%以上。 更新 FDDI 主干：保留現(xiàn)有光纜，提高帶寬 10 倍。 1000Base－ T： 5 類銅纜傳輸最大距離為 100 米。它可取代 100Mbps FDDI 網(wǎng)，也是 ATM 技術(shù)的強(qiáng)勁對(duì)手。我們知道，多媒體信息（音頻、視頻等等）與時(shí)間的關(guān)系非常緊密，如視頻要求每秒鐘固定數(shù)量的畫面、音頻要求每秒鐘固定數(shù)量的量化比特流等等，這些定時(shí)性很強(qiáng)的信息在傳送時(shí)并不要求在某一個(gè)瞬間提供 過(guò)多 的帶寬，但要求在長(zhǎng)時(shí)間內(nèi)能夠保持一直有 不多不少正合適 帶寬，否則視頻的畫面就會(huì)有 跳動(dòng) ，聲音就可能 結(jié)巴 。 產(chǎn)品技術(shù)選型 隨著計(jì)算機(jī)科技的不斷進(jìn)步，現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)傳輸技術(shù)已取得突飛猛進(jìn)的發(fā)展。 新 校區(qū) 老校區(qū) 23 校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個(gè)部分組成。它所提供的 10M 帶寬完全可以實(shí)現(xiàn)實(shí)時(shí)、高質(zhì)量的視頻流傳送，使視頻會(huì)議和實(shí)時(shí)的網(wǎng)上教學(xué)成為現(xiàn)實(shí)，大大豐富了教學(xué)手段。而新一代的多媒體 電子閱覽系統(tǒng)，則突破了傳統(tǒng)虛擬 CDROM 的“電子閱覽”方式，結(jié)合功能強(qiáng)大的 全文檢索系統(tǒng) ，可 把各種文件、圖片、聲音、影片均集成到一個(gè)多媒體閱覽系統(tǒng)中 。在網(wǎng)絡(luò)設(shè)備供電方面，使用 UPS 供電方式，使網(wǎng)絡(luò)設(shè)備運(yùn)行在安全穩(wěn)定的電力環(huán)境中。而作為子網(wǎng)接入的 3500M/2900/1900 交換機(jī)，更以 1000M/100M 的速率連至千兆主干，所有設(shè)備的使用及連接充分體現(xiàn)出網(wǎng)絡(luò)的高速、高效。因?yàn)樵?SYSTIMAX SCS 布線系統(tǒng)中采用的部件都是按照最高標(biāo)準(zhǔn)生產(chǎn)制造的，它們?nèi)砍^(guò)了 ISO9001 標(biāo)準(zhǔn)所提出的指標(biāo)要求。下面先介紹一下方案的設(shè)計(jì)特點(diǎn)。 本系統(tǒng)在布線系統(tǒng)方面，所有樓宇間均采用六芯光纖連接，在行政樓、教 學(xué)樓樓、宿舍樓間增加冗余連接形成星型鏈路。 經(jīng)濟(jì)性 充分利用原有的軟件、硬件資源，減少投資浪費(fèi)，做到高性能價(jià)格比。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 ： 教學(xué)樓、食堂、體育館、男女生宿舍，實(shí)習(xí)樓和實(shí)驗(yàn)室等，采用思科 WSC296024TTL 交換機(jī)三層交換機(jī)分別與中心 機(jī)房連接 3. 三級(jí)匯聚： 三層匯聚即是整個(gè)網(wǎng)絡(luò)的最下層。 （ 4）安全性原則 信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。 淮陰工學(xué)院千兆校園網(wǎng)全面解決方案，由信息公司網(wǎng)絡(luò)工程部負(fù)責(zé)設(shè)計(jì)與實(shí)施，這是一個(gè)整體規(guī)劃、分步實(shí)施、充分考慮現(xiàn)有設(shè)備與實(shí)際資金情況的方案。不使用安全性不高的密碼定期修改密碼，加強(qiáng)密碼管理。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動(dòng)程序，師生可以根據(jù)自己需要隨時(shí)下載并把它們安裝在本機(jī)上。目前比較常見的主干網(wǎng)技術(shù)有 FDDI、 ATM、 快速以太網(wǎng) 和千兆以太網(wǎng) 等。 ：提供 Inter 連接及校內(nèi)信息服務(wù)。 可管理性：整個(gè) 校園網(wǎng)將采用集中式管理，能夠監(jiān)控網(wǎng)絡(luò)的運(yùn)行，并能找出網(wǎng)絡(luò)節(jié)點(diǎn)的故障所在，迅速恢復(fù)用戶的應(yīng)用。采用服務(wù)器可實(shí)現(xiàn)認(rèn)證服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、代理服務(wù)、郵件服務(wù)、打印服務(wù)、 Web 服務(wù)等，有效降低成本。局域網(wǎng)包含了物理層和數(shù)據(jù)鏈路層的功能，所以連到局域網(wǎng)的數(shù)據(jù)通信設(shè)備必須加上高層協(xié)議和網(wǎng)絡(luò)軟件才能組成計(jì)算機(jī)網(wǎng)絡(luò)。同時(shí)還要為用戶提供圖像、語(yǔ)音、動(dòng)畫等多媒體信息。利用這一特點(diǎn)，可將分散在各個(gè)地區(qū)的單位或部門用計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)系起來(lái)，進(jìn)行統(tǒng)一的調(diào)配、控制和管理。這樣，最初的計(jì)算機(jī)網(wǎng)絡(luò)就產(chǎn)生了，當(dāng)時(shí)的同學(xué)線路主要是電話系統(tǒng)。其次，校園網(wǎng)絡(luò)的建設(shè)，使我們學(xué)生對(duì)應(yīng)用現(xiàn)代教育技術(shù)的思想認(rèn)識(shí)均有了很大的提高，學(xué)生們通過(guò)邊學(xué)習(xí)、邊實(shí)踐，具備了初步運(yùn)用網(wǎng)絡(luò)信息等現(xiàn)代教育技術(shù)的能力。我們學(xué)校所開課程多是一些醫(yī)學(xué)科目，解剖、五官、內(nèi)科、外科等，這些科目需要大量的掛圖、模型，以往傳統(tǒng)教學(xué)模式中，老師需要做大量的準(zhǔn)備工作，還要求老師有一定的繪圖功底，校園網(wǎng)的建 成，大大減輕了老師們的工作量，老師們可以在互聯(lián)網(wǎng)下載豐富的圖片，然后制成教學(xué)課件、幻燈，使學(xué)生們對(duì)所學(xué)內(nèi)容能有更形象更直觀的認(rèn)識(shí)，從而加深對(duì)所學(xué)知識(shí)的理解和記憶，這是以往教學(xué)模式所不能比擬的。再者，互聯(lián)網(wǎng)本來(lái)就是要滿足社會(huì)公眾對(duì)學(xué)校信息了解的需要，是學(xué)校向社會(huì)宣傳、樹立形象的窗口。利用校園網(wǎng)，以信息化、網(wǎng)絡(luò)化的教育手段取代不適應(yīng)現(xiàn)代教育的傳統(tǒng)教學(xué)手段，真正實(shí)現(xiàn)網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程教學(xué)和教育資源共享。校內(nèi)網(wǎng)作為網(wǎng)絡(luò)在于教育的應(yīng)用，也同樣在不同程度上改變著學(xué)校教育教學(xué)工作的傳統(tǒng)觀念，并通過(guò)教育信息化建設(shè)，推動(dòng)著學(xué)校各項(xiàng)工作躍上新臺(tái)階。計(jì)算機(jī)網(wǎng)絡(luò)在我們學(xué)校的教育事 業(yè)中發(fā)揮著越來(lái)越重要的作用。 校園網(wǎng)更有利于老師在教學(xué)活動(dòng)中 的應(yīng)用 根據(jù)學(xué)校的實(shí)際情況，我覺得校園網(wǎng)絡(luò)規(guī)模要簡(jiǎn)單的多，也沒有那么復(fù)雜。再者，校園網(wǎng)主頁(yè)上有學(xué)校論壇版塊，這實(shí)際上提供了一個(gè)師生交流的平臺(tái)，學(xué)生和學(xué)生、學(xué)生和老師之間可以通過(guò)校園網(wǎng)進(jìn)行學(xué)習(xí)、生活上知識(shí)的交流和討論，更有利于師生關(guān)系的良好發(fā)展。然后，一些系統(tǒng)通過(guò)通過(guò)線路將多個(gè)終端連接到一臺(tái)中央計(jì)算機(jī)上，用戶能夠在院里機(jī)房的地方使用中性計(jì)算機(jī)， 并且分時(shí)使用計(jì)算機(jī)資源。 在 ARPa 中，信息的傳輸方式成為存儲(chǔ)發(fā)現(xiàn)，主機(jī)與各自的借口包圍錘擊相連，主機(jī)之間的同學(xué)要通過(guò)有 imp 連接起來(lái)的網(wǎng)絡(luò)來(lái)傳輸。 負(fù)載均衡和分布處理 負(fù)載均衡時(shí)網(wǎng)絡(luò)的一大特長(zhǎng)；當(dāng)某臺(tái)計(jì)算機(jī)負(fù)擔(dān)過(guò)重時(shí)，或該計(jì)算機(jī)正在處理某項(xiàng)工作時(shí)，網(wǎng)絡(luò)可將新任務(wù)交給空閑的計(jì)算機(jī)來(lái)完成。一個(gè)局域網(wǎng)可以容納幾臺(tái)至幾千臺(tái)計(jì)算機(jī)。在局域網(wǎng)中，使用最多的是星型結(jié)構(gòu)。 10 第 三 章 校園網(wǎng)絡(luò)需求分析 3． 1 功能需求 可靠性：將要建設(shè)的校園網(wǎng)將是高可靠性，達(dá)到 24 小時(shí)不間斷，無(wú)故障，穩(wěn)定運(yùn)行。 ，能準(zhǔn)確、可靠地傳輸學(xué)校的教育教學(xué)信息；努力創(chuàng)造與上級(jí)教育部門、社會(huì)、家庭之間通訊接口，實(shí)現(xiàn)社會(huì)教育、學(xué)校教育、家庭教育的有 機(jī)整合。 保護(hù)現(xiàn)有投資的有效途徑就是在將來(lái)網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。學(xué)校應(yīng)建立獨(dú)立的 WWW 服務(wù)器，在網(wǎng)上提高學(xué)校主頁(yè)等服務(wù)，包括校情簡(jiǎn)介、學(xué)校新聞、 校報(bào)（電子報(bào)）、招生信息以及校內(nèi)電話號(hào)碼和電子郵件地址查詢等。 1800 萬(wàn) 安全需求 加強(qiáng)機(jī)房的防盜措施，以避免設(shè)備被盜。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開放性、可擴(kuò)展性。 （ 2）開放性原則 校園網(wǎng)的建設(shè)應(yīng)遵循國(guó)際標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供便利和可能。但是， 校園網(wǎng)的建設(shè)是一個(gè)漸進(jìn)過(guò)程，網(wǎng)絡(luò)的不同層次可能由不同的投資者分別建設(shè)，同一個(gè)層次也可能由多個(gè)投資者分別建設(shè)。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。 可擴(kuò)展性 系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展 不斷升級(jí)。 在后面的網(wǎng)絡(luò)技術(shù)選型和系統(tǒng)方案中，以上設(shè)計(jì)原則和思想都 將會(huì)被貫徹始終。 在工作組級(jí)別的子網(wǎng)中，我們根據(jù)實(shí)際情況采用了換式 100M/10M 到位，通過(guò)虛網(wǎng)劃分和 CGMP/IGMP 支持，提高網(wǎng)絡(luò)傳輸效率實(shí)現(xiàn)多媒體傳輸及 QoS 支持。原因在于它簡(jiǎn)化了維護(hù)過(guò)程，降低了人工費(fèi)用以及消除了升級(jí)成本。 Catalyst6006 系列交換機(jī)擴(kuò)大了Catalyst 家族，為園區(qū)骨干網(wǎng)提供了高性能多層解決方案。另外，通過(guò)第三層交換，VLAN 之間更可以相互通信。 而 EMS 服務(wù)器則緊扣學(xué)校多媒體教學(xué)的需要，把課件制作系統(tǒng)、多媒體制 作系統(tǒng)、電子閱覽系統(tǒng)、視頻點(diǎn)播，桌上多媒體系統(tǒng)結(jié)合在一起，提供一個(gè)一體化的解決方案，大大簡(jiǎn)化了網(wǎng)絡(luò)的配置和管理，同時(shí)提供了豐富實(shí)用的校園網(wǎng)應(yīng)用。借助這個(gè)無(wú)線網(wǎng)絡(luò)，將把各學(xué)校連成一個(gè)有機(jī)的整體，各學(xué)校間可以進(jìn)行資源共享和教學(xué)交流，而不再是一個(gè) 22 孤立的個(gè)體。針對(duì)這些情況，我 公司 成 功開發(fā)出一套 《網(wǎng)站信息管理及發(fā)布系統(tǒng)》 ，徹底改變過(guò)往的困況。整個(gè)網(wǎng)絡(luò)要求設(shè)計(jì)成為 Intra/Inter 應(yīng) 用模式，具有高速、開放、安全、易于管理的特點(diǎn)。這種傳送方式就象郵局遞送信件一樣，信息包一旦交給傳輸介質(zhì)，無(wú)論是發(fā)送端還是接收端都無(wú)法再對(duì)中間的傳輸過(guò)程進(jìn)行任何有效控制，這就是所謂沒有 服務(wù)質(zhì)量保證（ QoS） 。但以太網(wǎng)以成熟的技術(shù)、廣泛的用戶基礎(chǔ)和較高的性能價(jià)格比，仍是傳統(tǒng)數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)應(yīng)用中較為優(yōu)秀的解決方案。 1000Base－ LX：多模光纖傳輸距離為 550 米，單模光纖傳輸距離為 3000米。高性能工作站安裝千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)相連。 交換吞吐量大 ATM 交換理論在建立時(shí)，充分利用了當(dāng)時(shí)剛剛成熟的超大規(guī)模集成電路(VLSI)技術(shù)，其定長(zhǎng)的幀結(jié)構(gòu)使所有交換工作能用純硬件完成，因而 ATM 交換機(jī)本身硬件交換性能就遠(yuǎn)大于一般傳統(tǒng)網(wǎng)絡(luò)交換設(shè)備。 局域網(wǎng)與廣域網(wǎng)技術(shù)統(tǒng)一 ATM 是現(xiàn)今唯一可同時(shí)應(yīng)用于局域網(wǎng)、廣域網(wǎng)兩種網(wǎng)絡(luò)應(yīng)用領(lǐng)域的網(wǎng)絡(luò)技術(shù)，兩種技術(shù)的統(tǒng)一是網(wǎng)絡(luò)未來(lái)發(fā)展的趨勢(shì)， 也是實(shí)現(xiàn)寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)（ BISDN）這一計(jì)算機(jī)網(wǎng)絡(luò)未來(lái)的宏遠(yuǎn)目標(biāo)的必