【正文】 對遠程訪問服務(wù)進行測試。因此網(wǎng)絡(luò)性能測量便應(yīng)運而生。其目的就是進不來，拿不走，改不了，看不懂，跑不了，可審查。這樣就可能極大的提高網(wǎng)絡(luò)的安全性和減少網(wǎng)絡(luò)主機的風(fēng)險，從而保證信息不外泄和防止其他的非法用戶入侵。鑒別主要指在提示敏感信息或進行事務(wù)處理之前先確認對方的身體。 安全策略規(guī)定了用戶，管理人員和技術(shù)人員保護技術(shù)和信息資源的義務(wù)，也指明了完成這些機制要通過的義務(wù)，是所有訪問機構(gòu)的技術(shù)和信息資源人員必須遵循的規(guī)則。這 5 個功能覆蓋了網(wǎng)絡(luò)管理所需的主要功能，為網(wǎng)絡(luò)管理系統(tǒng)功能分析、設(shè)計和實現(xiàn)提供了基本概念 。 防火墻簡單得可以只用路由器實現(xiàn)，復(fù)雜得則可以用主機甚至一個子網(wǎng)實現(xiàn)。除了思科 CMS 軟件以外， Cisco Catalyst 2950 系列交換機還提供了多種基于簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP）網(wǎng)絡(luò)管理平臺（例如 Cisco Works）的管理工具。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置， Catalyst 3560 系列可作為中型企業(yè)布線室的強大訪問層交換機和中型網(wǎng)絡(luò)的骨干網(wǎng)交換機。 路由器的選擇 教學(xué)區(qū)和學(xué)生宿舍的通訊量都比較高，根據(jù)設(shè)計原則和網(wǎng)絡(luò)設(shè)備選擇原則，主要網(wǎng)絡(luò)設(shè)備介紹： 信息技術(shù)學(xué)院畢業(yè)設(shè)計 校園網(wǎng)組建方案 23 表 61 Cisco 7206VXR 路由器參數(shù) 產(chǎn) 品 規(guī) 格 設(shè)備類型 模塊化路由器 處理器 22 263或 350MHz（ MIPS RISC） 最大 Flash內(nèi)存（ MB） 32 最大 DRAM內(nèi)存（ MB） 64 包轉(zhuǎn)發(fā)率（ Mpps） 端口 固定廣域網(wǎng)接口 可選廣域接口 WIC卡 固定局域網(wǎng)接口 10/100BaseT/TX 支持擴展模塊插槽數(shù) 6 控制端口 RS232 網(wǎng)絡(luò) 支持網(wǎng)絡(luò)協(xié)議 IP Routing； IP Routing with IBM base functionality； IP/IPX Routing； IP/IPX Routing with IBM base functionality； IP/IPX with IBM base functionality and APPNDesktop ； Desktop with IBM base functionality 支持的網(wǎng)管協(xié)議 Cisco ClickStart， SNMP 其它 是否 VPN支持 是 是否 Qos支持 是 是否內(nèi)置防火墻 是 電氣規(guī)格 電源電壓（ V） 100240 電源功率（ W） 75 外觀 重量（ Kg） 長度 （ mm） 431 寬度（ mm） 426 高度（ mm） 133 環(huán)境 工作溫度（℃） 040 工作濕度 10%90% 信息技術(shù)學(xué)院畢業(yè)設(shè)計 校園網(wǎng)組建方案 24 存儲溫度（℃） 2065 存儲濕度 10%90% 交換機的選擇 對于中心交換機的選擇，重點要考慮它的交換容量，擴展能力，具有很好的第二層性能和第三層功能。同時，在網(wǎng)絡(luò)規(guī)模進一步擴大，該設(shè)備不能承擔(dān)繁重的負荷時，能夠降級使用。而對于采用 VLAN 技術(shù)的網(wǎng)絡(luò)來說，一個 VLAN 可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。在不使用 VLAN技術(shù)的情況下， 我 需要兩個相互獨立的交換機來連接兩個網(wǎng)絡(luò)，這樣就會造成資源的浪費。這是最靈活的 VLAN劃分方法，具有自動配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。例如，當(dāng)一個網(wǎng)絡(luò)站點從一個端口移動到另外一個新的端口時，如果新端口與舊端口不屬于同一個虛擬局域網(wǎng)，則用戶必須對該站點重新進行網(wǎng)絡(luò)地址配置，否則，該站點將無法進行網(wǎng)絡(luò)通信。構(gòu)成虛擬局域網(wǎng)的站點不拘泥于所處的物理位置，它們既可以掛接 在同一個交換機中，也可以掛接在不同的交換機中。不同的 部門劃分 不同的 網(wǎng)段 IP，并要留出足夠多的主機 IP，以方便將來節(jié)點的增加。 圖 42 水平區(qū)子系統(tǒng) 整個學(xué)校的主設(shè)備間（計算機中心機房）設(shè)在科技樓，主要放置主配線機柜、網(wǎng)絡(luò)服務(wù)器、交換機及其它網(wǎng)絡(luò)設(shè)備等 。當(dāng) 我 確定網(wǎng)絡(luò)控制中心的位置后，就應(yīng)該考慮如何把校園內(nèi)的信息點連到網(wǎng)絡(luò)控制中心以及各種設(shè)備的連接速率和網(wǎng)絡(luò)使用的拓撲結(jié)構(gòu)等，網(wǎng)絡(luò)系統(tǒng)所使用來連接各種網(wǎng)絡(luò)設(shè)備的傳輸介質(zhì)也是需要考慮的問題。本方案具有高效穩(wěn)定、人工工作量小、高性能價格比、使用便捷、控制靈活等特點 ，非常適合于大型綜合性大學(xué)的具體需要。 針對該學(xué)校的實際情況，網(wǎng)絡(luò)管理設(shè)計的主要任務(wù)是解決故障查找、配置與重配置、網(wǎng)絡(luò)監(jiān)視以及計費管理等問題，而解決這些問題現(xiàn)在一般都是借助網(wǎng)絡(luò)管理軟件。因此，根據(jù)學(xué)院實際情況，考慮到結(jié)構(gòu)化布線 和 所采用的交換 技術(shù) 等因素，校園網(wǎng)建設(shè)采用易于布線、 管理 和維護的星形拓撲結(jié)構(gòu)方案。 （ 2） 、 以教學(xué)活動為核心，以師生為主體。這是開展校園網(wǎng)建設(shè) 的一個非常重要的條件。機房應(yīng)恒溫恒濕。 （ 3） 、 網(wǎng)絡(luò)接口卡。在主服務(wù)器的選擇上要注意以下幾個問題 : （ 1） 、 處理器。對于二級以下的分支線路，應(yīng)該選用超五類雙絞線。網(wǎng)絡(luò)布線要符合 ISO/IEC11801 標準或 EIA/TIA586 及 CECS72： 97 標準。 （ 8） 、 抗干擾性：能滿足當(dāng)?shù)仉娏Φ沫h(huán)境、電磁環(huán)境、氣候環(huán)境等，抗干擾能力強。 設(shè)計原則 校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計應(yīng)掌握以下原則： （ 1） 、 先進性：總體設(shè)計起點高，采用先進的計算機網(wǎng)絡(luò)技術(shù)和管理模式，采用 先進的網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，技術(shù)上采用市場占有率高、標準化、且技術(shù)成熟的目前網(wǎng)絡(luò)流行的 TCP/IP協(xié)議和目前最先進的千兆以太網(wǎng)和百兆以太網(wǎng)到桌面技術(shù)，保證網(wǎng)絡(luò)的安全、穩(wěn)定和容量。 學(xué)生可以方便地瀏覽和查詢網(wǎng)上 資源，開展網(wǎng)上“個性化學(xué)習(xí)”等：通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。隨著網(wǎng)絡(luò)應(yīng)用的深入，可以逐步在網(wǎng)上開展視頻、聲音等服 務(wù)，如 IP電話、視頻會議等。 系統(tǒng)需求 （ 1） 、 校園網(wǎng)絡(luò)中心各項主要業(yè)務(wù)的需求，切兼顧未來長遠發(fā)展規(guī)劃； （ 2） 、 符合當(dāng)前很長遠的信息傳輸要求； （ 3） 、 布線系統(tǒng)設(shè)計遵從國際（ ISO/IEC 11801）標準及建設(shè)部標準 ； （ 4） 、 布線系統(tǒng)采用國際標準的層層星型拓撲結(jié)構(gòu)； （ 5） 、 布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如 ISDN、 BISDN、 ATM等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品； （ 6） 、 布線系統(tǒng)的 信息出口采用國際標準的 RJ45插座，以統(tǒng) 一的線路規(guī)格和設(shè)備接口，使任意信息點都能接插不同類型的終端設(shè)備； 內(nèi)部網(wǎng)絡(luò)需求 大學(xué) 校園網(wǎng)絡(luò)平臺是為 大學(xué) 網(wǎng)上辦公提供統(tǒng)一的網(wǎng)絡(luò)平臺。 （ 4） 、 實現(xiàn)辦公自動化，提供與上級教育部門、社會、家庭之間通訊的出入口，提供電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平。同時在校園網(wǎng)絡(luò)管理中還必須嚴格遵守有關(guān)的國家法律、法規(guī)，保障網(wǎng)絡(luò)使用的安全可靠。局域網(wǎng)技術(shù)是一項在 20世紀 70年代發(fā)展起來的計算機互聯(lián)技術(shù)，經(jīng)過多年的發(fā)展，技術(shù)已經(jīng)成熟，并得到了廣泛的應(yīng)用，局域網(wǎng)技術(shù)成為網(wǎng)絡(luò)技術(shù)的重要組成部分。 當(dāng)今世界，各種先進的科學(xué)技術(shù)飛速發(fā)展，給人們的生活帶來了深遠的影響，它極大的改善 我 的生活方式。 信息技術(shù)學(xué)院畢業(yè)設(shè)計 校園網(wǎng)組建方案 2 第一章 緒論 自從 1946 年在美國賓夕法尼亞大學(xué)研制成功世界上第一臺電子計算機以來，計算機技術(shù)、通 信技術(shù)等信息科技得到飛速地發(fā)展與普及，使人類逐步進入了信息社會。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計方案、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、布線系統(tǒng)、服務(wù)器的配置等內(nèi)容。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。 校園網(wǎng)的 設(shè)思路、原則和目標 校園網(wǎng)的建設(shè)思路 校園網(wǎng)的建設(shè)是一項非常復(fù)雜的系統(tǒng)工程，校園作為一個特殊的網(wǎng)絡(luò)應(yīng)用環(huán)境，它的建設(shè)與使用都有其自身的特點。因此在校園網(wǎng)的建設(shè)工作中必須處理好實用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開展。 （ 2） 、 支持教育教學(xué)改革，提高教育技術(shù)的現(xiàn)代水平和教育信息化程度、為學(xué)校教師的備課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境 。 第二章 現(xiàn)狀及用戶需求分析 目前校園網(wǎng)信息點僅僅覆蓋學(xué)校行政樓、辦公樓、教學(xué)樓、實驗樓。 （ 3） 、 網(wǎng)絡(luò)病毒：通過網(wǎng)絡(luò)傳播的病毒在傳播速度、破壞性、傳播范圍都比單機病毒危害嚴重。 （ 4） 、 大學(xué) 校園網(wǎng)的系統(tǒng)可提供包括數(shù)據(jù)、聲音和圖像等綜合信息服務(wù)，并保證多媒體信息傳輸?shù)馁|(zhì)量，具有容量大、易維護、易擴充、平臺統(tǒng)一的特性，能實現(xiàn)廣泛的軟件、硬件資源共享，包括： Inter 網(wǎng)絡(luò)服務(wù)：如網(wǎng)站瀏覽、電子郵件、文件下載、遠程視頻通訊等，而社會、面向公眾的服務(wù)：如：一網(wǎng)式辦公、視頻點播等多媒體應(yīng)用服務(wù)、網(wǎng)上培訓(xùn)以及遠程移動辦公等。這方面的工作包括： 教職員工的檔案管理、學(xué)生的學(xué)籍管理、學(xué)校工資財務(wù)的管理、各種教育物資的管理、圖書館管理、成績的統(tǒng)計分析、課程的編排以及校內(nèi)外各種公文的管理等等。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。 （ 2） 、 系統(tǒng)構(gòu)成方式 :系統(tǒng)構(gòu)成（運行方式）方式采用客戶機／服務(wù)器（ Client／ Server）系統(tǒng)，人們普遍認為該系統(tǒng)是 90年代乃至 21世紀的最新技術(shù)。理想的主干電纜是光纜，它連接距離遠、傳輸帶寬高，抗干擾能力強； 可以使用 4芯或 6芯光纜，留有一兩對用于容錯，以提高可靠性、增加網(wǎng)絡(luò)帶寬。 服務(wù)器 服務(wù)器的選型與數(shù)量同樣要根據(jù)學(xué)校的規(guī)模、具體應(yīng)用而定。為了進一步提高存取速度，可以使用 RAID技術(shù)，這樣能顯著節(jié)省存取時間，使實際存取速度盡量接近接口速度。光靠學(xué)校自身力量是遠遠不夠的，要走引進與建設(shè)相結(jié)合的路，聯(lián)合多方面的力量，共同建設(shè)資源。 1棟娛樂中心 。其中硬件系統(tǒng)主要包括網(wǎng)絡(luò)系統(tǒng)（交換機、路由器、防火墻等）、主機系統(tǒng)（服務(wù)器、工作站等）、外部設(shè)備（打印機、 UPS、磁盤陣列等）以及布線系統(tǒng)組成；軟件系統(tǒng)主要由系統(tǒng)軟件（網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、安全系統(tǒng)等）和應(yīng)用軟件（辦公自動化、綜合教務(wù)管理系統(tǒng)、圖書館管理系統(tǒng)等）組成。由于 100Mbps快速以太網(wǎng)采用的是交換 技術(shù) ，所有的網(wǎng)絡(luò)端口都可平行和安全地相互傳遞信息，有些以太網(wǎng) 交換機 還可具有虛擬局域信息技術(shù)學(xué)院畢業(yè)設(shè)計 校園網(wǎng)組建方案 13 網(wǎng)的功能，即整個網(wǎng)絡(luò)可自由地劃分成若干個邏輯網(wǎng)段，任何一個 交換機 上的任何一 個端口，均可被分配到任意一個網(wǎng)段上，既可方便地實現(xiàn)任何邏輯網(wǎng)段的重組，而不需做任何物理線路的改建，又可便于網(wǎng)絡(luò)的 管理 和對網(wǎng)絡(luò)做局部調(diào)整。 實際情況中，接入層網(wǎng)絡(luò)交換設(shè)備位于各個建筑物的弱電設(shè)備間，提供多組 824口的RJ45端口，端口帶寬為 100Mbps，接入層的各網(wǎng)絡(luò)交換設(shè)備之間采用級聯(lián)方式，與匯聚層的連接通過千兆相連接。 計費前端管理系統(tǒng)。 第四章 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 校園網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計主要是進行網(wǎng)絡(luò)的物理設(shè)計和邏輯設(shè)計，在完成結(jié)構(gòu)設(shè)計后才能對網(wǎng)絡(luò)設(shè)備進行選型。若需要特殊的接口，可以選用各種適配器。 信息技術(shù)學(xué)院畢業(yè)設(shè)計 校園網(wǎng)組建方案 17 圖 43 管理子系統(tǒng) 垂直主干子系統(tǒng) 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。 基于交換式以太網(wǎng)的虛擬局域網(wǎng)在交換式以太網(wǎng)中，利用 VLAN技術(shù)，可以將由交換機連接成的物理網(wǎng)絡(luò)劃分成多個邏輯子網(wǎng)。 基于交換式的以太網(wǎng)要實現(xiàn)虛擬局域網(wǎng)主要有三種途徑：基于端口的虛擬局域網(wǎng)、基于MAC地址 (網(wǎng)卡的硬件地址 )的虛擬局域網(wǎng)和基于 IP地址的虛擬局域網(wǎng)。在三種虛擬局域網(wǎng)的實現(xiàn)技術(shù)中，基于 IP地址的虛擬局域網(wǎng)智能化程 度最高，實現(xiàn)起來也最復(fù)雜。自動配置 VLAN時，交換機中軟件自動檢查進入交換機端口的廣播信息的 IP源地址，然后軟件自動將這個端口分配給一個由 IP子網(wǎng)映射成的 VLAN。如果網(wǎng)絡(luò)內(nèi)的計算機數(shù)量較多，廣播將消耗極大的網(wǎng)絡(luò)帶寬。 技術(shù)先進性 網(wǎng)絡(luò)設(shè)備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的。 網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要 包括網(wǎng)卡