【正文】 準(zhǔn)就能夠?qū)崿F(xiàn)互連互通，無(wú)兼容性的要求 。它能自由地工作在 10/100 Mb/s 速率下，不需要配置特殊的管理軟件。 操作系統(tǒng)是軟件平臺(tái)的核心，網(wǎng)絡(luò)操作系統(tǒng)所具備的功能和性能決定了網(wǎng)絡(luò)系統(tǒng)的整體水平，同時(shí)也決定了應(yīng)用及技術(shù)的發(fā)展方向。 Web、 FTP 和 Gopher 服務(wù)與操作系統(tǒng)一起安裝。為了滿(mǎn)足絕大部分人的需要，也方便多數(shù)人上機(jī)，我們選擇 WIN98 作為本局域網(wǎng)客戶(hù)端操作系統(tǒng)。 SMTP 通常有兩種工作模式：發(fā)送 SMTP和接收 SMTP。 FTP 即 “ 文件傳輸協(xié)議 ” 。雙絞線(xiàn)的接法采用 EIA/TIA568B 標(biāo)準(zhǔn)。 安全管理為防范不被授權(quán)的用戶(hù)擅自使用網(wǎng)絡(luò)資源，以及用戶(hù)蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全 ，要隨時(shí)做好安全措施，如合法的設(shè)備存取控制與加密等。了解了更多的網(wǎng)絡(luò)名詞，不再像以前只是表面上的聽(tīng)過(guò)，具體是什么一點(diǎn)都不了解。對(duì)計(jì)算機(jī)的操作系統(tǒng)也有了更深刻的理解。它包含所有節(jié)點(diǎn)動(dòng)作狀態(tài)、故障記錄的追蹤與檢查及平常對(duì)各種通訊協(xié)議的測(cè)試。光纖布線(xiàn)采用星型結(jié)構(gòu)，即由實(shí)驗(yàn)樓的網(wǎng)絡(luò)中心向其它建筑輻射。 DHCP 是 Dynamic Host Configuration Protocol 的縮寫(xiě)，它是 TCP／ IP 協(xié)議簇中的一種，主要是用來(lái)給網(wǎng)絡(luò)客戶(hù)機(jī)分配動(dòng)態(tài)的 IP 地址。工作在兩種情況下：一是電子郵件從客戶(hù) 機(jī)傳輸?shù)椒?wù)器；二是從某一個(gè)服務(wù)器傳輸?shù)搅硪粋€(gè)服務(wù)器。的在我國(guó)，廣大計(jì)算機(jī)用戶(hù)最為熟悉的就是Microsoft 公司的 Windows 操作系統(tǒng)了，其具體的特性和功能在這里就不再詳細(xì)闡述了。對(duì)于客戶(hù)端的兼容性來(lái)說(shuō)， Windows2020 是目前最靈活的操作系統(tǒng)，可以連接 DOS、 、 Windows NT Workstation、 Windows 95/9 OS/ Macintosh 等協(xié)同工作。這里我們選擇思科的交換機(jī)和路由器。因此，無(wú)論是從適用性還是TCO 的角度來(lái)說(shuō)， NAS 自然成為多數(shù)企業(yè)，尤其是大中小企業(yè)的最佳選擇。 容易擴(kuò)充，即收縮性很強(qiáng)。在性能上，由于工作在應(yīng)用層，而且掛接諸多安全處理功能，因此占用的系統(tǒng)資源巨大，影響了系統(tǒng)的吞吐能力；在安全性上，應(yīng)用代理為完成連接的斷開(kāi)，啟動(dòng)了一個(gè)虛擬的應(yīng)用服務(wù)器和一個(gè)虛擬的應(yīng)用客戶(hù)端，服務(wù)器和客戶(hù)端之間的應(yīng)用數(shù)據(jù)交換是通過(guò)單主機(jī)模式上的內(nèi)存拷貝完成的，一旦攻擊者攻破應(yīng)用代理，則可以直接繞過(guò)代理的層層安全控制，形成邊界防護(hù)的安全短路。 VLAN 配置簡(jiǎn)單，價(jià)格便宜，適用于安全需求不高的網(wǎng)絡(luò)環(huán)境。這個(gè)系統(tǒng)主要用于教師及學(xué)生對(duì)圖書(shū)及目錄的查找以及圖書(shū)管理。訪(fǎng)問(wèn)服務(wù)器通過(guò)路由器與 MODEM 池接入撥號(hào)線(xiàn)。遠(yuǎn)程工作站通過(guò)撥號(hào)接入校園網(wǎng)，采用點(diǎn)對(duì)點(diǎn)的協(xié)議為 PPP。 垂直布線(xiàn)方式 垂直干線(xiàn)在電纜橋加上加以固定，五類(lèi)雙干線(xiàn)電纜走專(zhuān)門(mén)的弱電橋架，與專(zhuān)門(mén)的強(qiáng)電電纜分開(kāi)。 （ 1）主干網(wǎng)匯接各子網(wǎng)，形成中心交換。 采用隔離技術(shù)劃分安全域后，可以根據(jù)需求靈活制定訪(fǎng)問(wèn)控制策略，便于在不同粒度上隔離攻擊。在大多數(shù)情況下，相對(duì)低優(yōu)先級(jí)， WRR 將首先處理高優(yōu)先級(jí)，但是當(dāng)高優(yōu)先級(jí)業(yè)務(wù)很多時(shí)，較低優(yōu)先級(jí)的業(yè)務(wù)并沒(méi)有被完全阻塞。雖然每個(gè)端 口有更多隊(duì)列可以提供更為精細(xì)的優(yōu)先級(jí)選擇，但是在局域網(wǎng)環(huán)境中，每個(gè)端口需要4 個(gè)以上隊(duì)列的可能性不大。為了確保準(zhǔn)確的優(yōu)先級(jí)處理，所有業(yè)務(wù)量都必須在網(wǎng)絡(luò)骨干內(nèi)進(jìn)行識(shí)別。由于分類(lèi)可能非常復(fù)雜，因 此最好只進(jìn)行一次。通過(guò)檢查 IP 數(shù)據(jù)包的端口號(hào)碼，智能網(wǎng)絡(luò)可以確定數(shù)據(jù)包是由哪類(lèi)應(yīng)用產(chǎn)生的，這種方法也稱(chēng)為第四層交換，因?yàn)?TCP 和 UDP 都位于 OSI模型的第四層。所有應(yīng)用都會(huì)在數(shù)據(jù)包上留下可以用來(lái)識(shí)別源應(yīng)用的標(biāo)識(shí)。采用多層次的訪(fǎng) 問(wèn)控制與權(quán)限控制手段，實(shí)現(xiàn)對(duì)數(shù)據(jù)的安全保護(hù)；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶(hù)、上傳信息等）的機(jī)密性與完整性。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，并對(duì)操作系統(tǒng)進(jìn)行安全配置。 實(shí)現(xiàn)的信息服務(wù) 需 要的基本功能有： 電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開(kāi)展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)； 文件傳輸 FTP：主要利用 FTP 服務(wù)獲取重要的科技資 8 料和技術(shù)文擋； INTERNET 服務(wù)：學(xué)?？梢越⒆约旱闹黜?yè)，利用外部網(wǎng)頁(yè)進(jìn)行學(xué)校宣傳，提供各類(lèi)咨詢(xún)信息等，利用內(nèi)部網(wǎng)頁(yè)進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見(jiàn)等。 （ 8）對(duì)多媒體應(yīng)用的支持 校園網(wǎng)要求具有數(shù)據(jù)、圖像、語(yǔ)音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿(mǎn)足大量用戶(hù)對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。 （ 4）可管理性 強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì) 網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。各樓內(nèi)垂直主干線(xiàn)采用五類(lèi)雙絞線(xiàn)，主干支持ＦＤＤＩ或ＡＴＭ。 （ 9）易維護(hù)管理性 網(wǎng)絡(luò)管理應(yīng)走向科學(xué)化，采用先進(jìn)的網(wǎng)絡(luò)管理系統(tǒng)，實(shí)現(xiàn)“在網(wǎng)絡(luò)中心即能實(shí)時(shí)控制、監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行狀況，能夠自動(dòng)發(fā)現(xiàn)故障點(diǎn)”的目標(biāo)，并具有良好的人 機(jī)操作界面。應(yīng)至少保持系統(tǒng)具備幾年的領(lǐng)先性。 網(wǎng)絡(luò)通迅系統(tǒng)安全性：網(wǎng)絡(luò)的安全性主要包括采取以下安全措施：認(rèn)證措施，包括網(wǎng)點(diǎn)認(rèn)證和人員認(rèn)證；數(shù)據(jù)保密措施如傳輸加密；存取控制措施如防止非法操作。 （ 3） 簡(jiǎn)潔性 對(duì)于網(wǎng)絡(luò)系統(tǒng)，在設(shè)計(jì)過(guò)程中要考慮系統(tǒng)的能夠適應(yīng)不斷的新的發(fā)展需要，并使系統(tǒng)能適應(yīng)多種硬件平臺(tái)和多種網(wǎng)絡(luò)結(jié)構(gòu)，而且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)潔，硬件和軟件按需要能進(jìn)行靈活的配置。 3 第 2 章 需求分析 中 學(xué)建設(shè)校園計(jì)算機(jī)網(wǎng)絡(luò)的根本動(dòng)機(jī)，就是提高學(xué)校的管理效益和教學(xué)質(zhì)量。 關(guān)鍵詞 ： 校園網(wǎng) ； IP 劃分 ； 信息服務(wù) ； 網(wǎng)絡(luò)規(guī)劃 III 目錄 摘要 ........................................................................................................................... II 目錄 .......................................................................................................................... III 前言 ............................................................................................................................ 1 第 1 章 企業(yè)描述 ...................................................................................................... 2 第 2 章 需求分析 .................................................................................................... 3 帶寬（核心層、（部門(mén)層、）桌面） ........................................................... 5 子網(wǎng)與 VLAN 規(guī)劃 ......................................................................................... 7 實(shí)現(xiàn)的信息服務(wù) ........................................................................................... 7 應(yīng)用程序 ....................................................................................................... 8 存儲(chǔ)系統(tǒng)分析 ............................................................................................... 8 系統(tǒng)及數(shù)據(jù)安全分析 ................................................................................... 8 QoS................................................................................................................. 9 網(wǎng)間隔離 ..................................................................................................... 11 第 3 章 拓?fù)鋱D及方案整體 描述 ............................................................................ 13 主干網(wǎng)傳輸方案設(shè)計(jì) ................................................................................... 13 垂直布線(xiàn)方式 ...................................................................................... 13 水平布線(xiàn) .............................................................................................. 13