【正文】 工作組子網(wǎng)可選用 100M交換模式。網(wǎng)絡(luò)結(jié)構(gòu)采用環(huán)狀結(jié)構(gòu)，核心主干交換機與主干交換機互聯(lián)成環(huán)形結(jié)構(gòu)。 我們設(shè)計的校園網(wǎng)將覆蓋整個湖南文理學(xué)院（東院和西院）將包括：主樓 、 各行政樓 、 圖書館 、 教學(xué)樓 、 活動中心 、 各院系大樓和學(xué)生宿舍樓等。 工作組子網(wǎng)可選用 100M 交換模式。網(wǎng)絡(luò)結(jié)構(gòu)采用 環(huán)狀結(jié)構(gòu)，核心主干交換機與主干交換機互聯(lián)成環(huán)形結(jié)構(gòu)。應(yīng)用安全隔離集線器與安裝了安全隔離卡的安全計算機配合使用，可讓問題迎刃而解，不用再布第二條網(wǎng)線，只用原有的節(jié)點單布線，就可讓工作站計算機連接內(nèi)外兩個網(wǎng)絡(luò)，即桌面計算機只用一條網(wǎng)線就可連接到內(nèi)外雙網(wǎng)上，即安全、方便又節(jié)省投資，如果用戶 因某種原因無法使用雙網(wǎng)布線時，更要采用此方案。在一些規(guī)模較小的政府部門網(wǎng)絡(luò)中，可能只有幾臺到十幾臺計算機機組成的局域網(wǎng)絡(luò)，由于網(wǎng)絡(luò)功能比較單一，沒有必要劃分幾個網(wǎng)絡(luò)，同時為節(jié)約成本，只有部分工作站節(jié)點需要單獨通過 Modem 等撥號設(shè)備接入因特網(wǎng)，這樣可以在需要接入因特網(wǎng)的工作站節(jié)點上安裝網(wǎng)絡(luò)安全隔離卡，讓這些節(jié)點計算機能夠在與局域網(wǎng)絡(luò)隔離的狀態(tài)下?lián)芴柹暇W(wǎng)、瀏覽信息。用戶訪問內(nèi)網(wǎng)時，斷開外網(wǎng)網(wǎng)絡(luò)連接；訪問外網(wǎng)時，斷開內(nèi)網(wǎng)網(wǎng)絡(luò)連接。 系統(tǒng)及數(shù)據(jù)安全分析 保密性：采取有效措施保障數(shù)據(jù)保密性好 完整性：不經(jīng)授權(quán)數(shù)據(jù)不得修改。 應(yīng)用需求分析 SAN（ Storage Area Network，存儲域網(wǎng)絡(luò)）與 NAS 則是完全不同，它不是把所有的存儲設(shè)備集中安裝在一個專門的 NAS 服務(wù)器中，而是將這些存儲設(shè)備單獨通過光纖交換機 連接起來，形成一個光纖通道的網(wǎng)絡(luò)，然后這個網(wǎng)絡(luò)再與網(wǎng)絡(luò)系統(tǒng)現(xiàn)有局域網(wǎng)進行連接，在這種方案中，起著核心作用的當(dāng)然就是光纖交換機了，它的支撐技術(shù)就是 Fibre Channel（ FC，光纖通道）協(xié)議，這是 ANSI 為網(wǎng)絡(luò)和通道 I/O 接口建立的一個標(biāo)準(zhǔn)集成，支持 HIPPI、 IPI、 SCSI、 IP、 ATM 等多種 高級協(xié)議。 (6)整合。 (2)高安全。 (8)應(yīng)用成本：在保證系統(tǒng)功能實現(xiàn)的同時也需要考慮成本的問題。 (2)IP 地址規(guī)劃 根據(jù)學(xué)校網(wǎng)絡(luò)目前真實 IP 地址的現(xiàn)實情況， IP 地址規(guī)劃遵循如下原則來設(shè)計： IP 地址， NAT 后供人員遠(yuǎn)程訪問； inter 互聯(lián)設(shè)備 IP 地址采用真實 IP 地址； IP 地址； IP 地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進行地址翻譯，即出口路由器（ 防火墻）互聯(lián)采用合法 IP 地址；公共服務(wù)器如 WWW/FTP/DNS/資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有 IP）；部分接入用戶采用私有保留 IP 地址相連。計算機信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。由中心交換機、 UPS 等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。 (4)出現(xiàn)了多種設(shè)備類型，如 IP 電話、 WLAN 接入點和 IP 視頻攝像頭。 可用性：可以通過提高系統(tǒng)的穩(wěn)定性來達到，可采用一些具有自愈能力的設(shè)備，也可通過提高網(wǎng)絡(luò)本身的可靠性，如利用 冗余鏈路連接。局域網(wǎng)的響應(yīng)時間通常為1ms~2ms，廣域網(wǎng)的響應(yīng)時間為 60ms~1000ms，越高越好。網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計要適當(dāng)超出企業(yè)當(dāng)前應(yīng)用的需求，以便日后在技術(shù)上平滑升級。三級交換機可以堆疊，能將一個主干和桌面交換機組成一個整體，提供足夠的交換口，可擴展性好。 帶寬 網(wǎng)上數(shù)據(jù)流特點 大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點，廣播包將對數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學(xué)生晚自修之后的時間 ，某些特殊的應(yīng)用也有可能對負(fù)荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的負(fù)荷有相當(dāng)一部分轉(zhuǎn)移到應(yīng)用設(shè)備上?，F(xiàn)有多媒體教室，教室內(nèi)配有廣播系統(tǒng)及先進的計算機多媒體可視化教學(xué)設(shè)備，平時也可作為學(xué)院學(xué)術(shù)報告、大型會議、講座、學(xué)生活動舉辦地點。其次，校園網(wǎng)應(yīng)具有教務(wù)、行政和總務(wù)管理功能。然而，多年來都對校園網(wǎng)的認(rèn)識不夠全面，甚至存在很大的誤區(qū)。實現(xiàn)課堂多媒體電化教學(xué)。 關(guān)鍵詞： 數(shù)字化校園；連網(wǎng)技術(shù)；網(wǎng)絡(luò)安全 前 言 當(dāng)今社會已步入信 息社會，信息成為社會經(jīng)濟發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺的構(gòu)建，實現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，為用戶提供高速接入網(wǎng)絡(luò)，并實現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。可以說，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標(biāo)志。電教綜合平臺實現(xiàn)多媒體電教設(shè)備及室內(nèi)電器設(shè)備電動一體化控制。概 括地講，校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的 寬帶 多媒體網(wǎng)絡(luò)。學(xué)校學(xué)科結(jié)構(gòu)合理，設(shè)有文史、法學(xué) 、外國語、數(shù)學(xué)與計算科學(xué)、經(jīng)濟與管理、資源環(huán)境與旅游、物理與電子科學(xué)、化學(xué)化工、生命科學(xué)、機械工程、電氣與信息工程、計算機科學(xué)與技術(shù)、土木建筑工程、音樂、美術(shù)、體育、繼續(xù)教育等 17 個學(xué)院和一個獨立學(xué)院 —— 芙蓉學(xué)院；學(xué)校是國家高等學(xué)校大學(xué)生文化素質(zhì)教育基地、國家 Linux 技術(shù)培訓(xùn)與推廣中心、教育部大學(xué)英語教學(xué)改革試點高校。核心采用銳捷 RG6810E 高性能三層管理交換機，匯聚采用銳捷三層交換機，接入桌面采用銳捷 21 系列。考慮應(yīng)用上某些并發(fā)的排斥特點，以及網(wǎng)絡(luò)應(yīng)用環(huán)境對通暢性的要求，一般每位學(xué)生占用的平均實際網(wǎng)絡(luò)帶寬約為 1M 左右即可以完全滿足以上需求，在滿足網(wǎng)絡(luò)在有收斂比的情況下 的帶寬要求；這就要求匯聚、核心設(shè)備均具備萬兆智能能力。在核心交換機與工作組交換機之間，采用 100Mbps 傳輸帶寬，當(dāng)使用全雙工時，傳輸帶寬為200Mbps。其次，網(wǎng)絡(luò)結(jié)構(gòu)中不同速率端口配 置一定要留有適當(dāng)?shù)娜哂?，既有利于日后的網(wǎng)絡(luò)規(guī)模擴展也有利于網(wǎng)絡(luò)維護。具體的并發(fā)用戶支持?jǐn)?shù)需求要看同一時間系統(tǒng)的人數(shù)而定，并稍高于實際值。為保證整個網(wǎng)絡(luò)安全高效的運行，作為網(wǎng)絡(luò)的入口接入設(shè)備的智能識別是一項重要的功能。具體而言，在接入層面，除了應(yīng)當(dāng)提供高速的網(wǎng)絡(luò)連接外，還應(yīng)當(dāng)進一步加強校園網(wǎng)絡(luò)對邊緣接入層面的安全控制能力。校園內(nèi)樓房處設(shè)備通過網(wǎng)絡(luò)線路連接到交換機處，實現(xiàn)校園網(wǎng)絡(luò)信息交換。 VLAN。 (3)通過 Inter 服務(wù)，學(xué)?？山⒆约旱闹黜摚猛獠烤W(wǎng)頁來進行學(xué)校宣傳、提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進行管理（如收發(fā)通知、收集學(xué)生意見等 ）。 本校園網(wǎng)的信息服務(wù) 特點： (1)采用 雙核心技術(shù)，不但可以起到讓設(shè)備進行冗余備份，而且還可以進行中心數(shù)據(jù)通信負(fù)載均衡，有效減輕中心設(shè)備減清負(fù)荷，保證核心層的穩(wěn)定性和可靠性 ； (2)四個匯聚層到核心采用鏈路全冗余，匯聚層之間單獨再加一條鏈路，使得各個匯聚層之間的訪問在匯聚層終結(jié)； (3)網(wǎng)絡(luò)核心、樓宇 匯 聚和接入產(chǎn) 品都具 有病毒防范、拒絕 DDOS 攻擊和防掃描等安全功能，不但在不同的網(wǎng)絡(luò)環(huán)境下都能做到快速有效的控制，而且也可以應(yīng)對突發(fā)性的安全的事件，確保了網(wǎng)絡(luò)的穩(wěn)定運行 ； (4)校園網(wǎng)的信息點覆蓋整個校園，教室、辦公室和宿舍等地方都是十分開放的，很多人都可以自由出入這些地方，任何一個人都可以利用這些地方的信息點，通過便攜連接到學(xué)校辦公內(nèi)部網(wǎng)，這將對校園網(wǎng)造成巨大安全隱患。數(shù)據(jù)中心提供的服務(wù)要求信息能夠在 24 7h 的條件下保持在線狀態(tài)，系統(tǒng)故障會引起應(yīng)用服務(wù)中斷，將給用戶造成損失，尤其是在重要的部門和行業(yè)，如能源、交通、金融等。以成熟技術(shù)為核心建設(shè)存儲系統(tǒng)，有利于存儲系統(tǒng)進行整合，整合不同應(yīng)用的存儲系統(tǒng)實現(xiàn)統(tǒng)一管理，也利于災(zāi)難備份中心的建設(shè)。在對性能和可靠性要求較高的場合，采用先進的 SAN 數(shù)據(jù)存儲網(wǎng)絡(luò)，可以使數(shù)據(jù)的存儲、備份等活動獨立在原先的局域網(wǎng)之外，從而將減輕 LAN 的負(fù)載，保證原有網(wǎng)絡(luò)應(yīng)用的順暢進 行 。 表 安全管理表 需求類型 要求 備注 保密性 高 防病毒、防攻擊 完整性 高 不經(jīng)授權(quán)數(shù)據(jù)不得修改 可靠性 高 信息正確的傳輸 數(shù)據(jù)備份與恢復(fù) 較高 暫無 服務(wù)管理 一般 HTTP、 FTP、 SMTP 管理等 網(wǎng)間隔離 國家保密局頒布的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》 規(guī)定， “ 涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，必須實行物理隔離 ” 。內(nèi)網(wǎng)、外網(wǎng)存儲介質(zhì)不能同時使用，從而保證內(nèi)、外網(wǎng)之間的信息隔離； 支持多種應(yīng)用方案 : 本方案具有完整的物理隔離產(chǎn)品線，公司產(chǎn)品支持雙網(wǎng)、三網(wǎng)乃至多網(wǎng)之間的隔離要求；可以根據(jù)用戶的需要，實施單網(wǎng)線、雙網(wǎng)線、單硬盤或雙硬盤的方案組合，全方位滿足用戶的不同需求； PCI 接口，集成網(wǎng)卡 :物理隔離卡采用 PCI 接口，同時集成網(wǎng)卡的功能。在這樣的機構(gòu)中，原有的網(wǎng)絡(luò)布局，按國家保密局物理隔離要求，必須分杵獨立的內(nèi)部安全網(wǎng)和外部公共網(wǎng)，內(nèi)外網(wǎng)之間完全隔離。由中心交換機、 UPS 等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。計算機信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。 主干網(wǎng)傳輸方案設(shè)計 (1)主干網(wǎng)連接技術(shù) ： 主干網(wǎng)采用交換式 1000M 以太網(wǎng)連接技術(shù)。由中心交換機、 UPS等電源系統(tǒng)、服務(wù)器、廣域網(wǎng)連接設(shè)備、網(wǎng)絡(luò)管理系統(tǒng)組成。計算機信息點到樓房間通過雙絞線連接，實現(xiàn)樓內(nèi)網(wǎng)絡(luò)通訊網(wǎng)絡(luò)的安全控制也主要由分布層設(shè)備來實現(xiàn)。 接入方案 Inter 接入方式主要有以下六種 ： 撥號上網(wǎng)方式 ， 使用 ISDN 專線入網(wǎng) ， 使用 ADSL寬帶入網(wǎng) ， 使用 DDN 專線入網(wǎng) ， 使用幀中繼方式入網(wǎng) ， 局域網(wǎng)接入。 子網(wǎng)劃分與 VLAN 設(shè)定 (1)IP 地址合理規(guī)劃的意義 在網(wǎng)絡(luò)規(guī)劃中， IP 地址方案的設(shè)計至關(guān)重要，好的 IP 地址方案不僅可以減少網(wǎng)絡(luò)負(fù)荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。 VLAN。 理 由：方便每個部門管理，鑒于每個的不同性質(zhì)，更要提高安全性。備份系統(tǒng)采用先進的 IBM 3583 磁帶子系統(tǒng)作為數(shù)據(jù)的二級存儲介質(zhì)，對數(shù)據(jù)進行定時備份，保障數(shù)據(jù)的可靠；采用 Legato Networker 備份管理軟件 ，實現(xiàn)系統(tǒng)對數(shù)據(jù)的自動備份管理，方便了備份與恢復(fù)，并且提高了系統(tǒng)備份及恢復(fù)的效率，對生產(chǎn)系統(tǒng)數(shù)據(jù)的安全提供了有力保障。它能支持較多的應(yīng)用軟件，工具，文件共享和網(wǎng)絡(luò)打印服務(wù)，也是一個功能卓越的網(wǎng)絡(luò)操作系統(tǒng)。 工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件 ，均可使用 windows 相應(yīng)軟件 。 通信需求：分析用戶通信的類型和通信量，如在網(wǎng)絡(luò)上傳送數(shù)據(jù)、視頻信號、音頻信號等，以及數(shù)據(jù)通信量的大小、數(shù)據(jù)的流向。現(xiàn)有網(wǎng)絡(luò)分析：不少單位已建有自己的園區(qū)網(wǎng)絡(luò)，或若干獨立的局域網(wǎng)，因此需要確定將來這些網(wǎng)絡(luò)和站點是否繼續(xù)發(fā)揮原來的作用，還是另行調(diào)整等。 參考文獻 [1]張元豐 .關(guān)于數(shù)字化校園網(wǎng)建設(shè)的設(shè)想 [J].現(xiàn)代電子技術(shù) 出版社 . [2]段永福 .計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計 [M].浙江：浙江大學(xué)出 版社 [3]曾慧玲 .網(wǎng)絡(luò)規(guī)劃與設(shè)計