【正文】 FT）功能，可以增加鏈路冗余性，提高可用程度。但根據(jù)客戶商務和局域網(wǎng)配置的具體不同情況，也應該采取適當?shù)牟襟E來確保來自Internet的局域安全。由于加密是針對整個數(shù)據(jù)流的，所以原始的源地址和目標地址將被隱蔽起來，不會被潛在的黑客所發(fā)現(xiàn)。3) 擴展槽:為千兆、10/100或把準光纖連接提供額外的端口。這兩種型號都可進行多達7級的堆疊，通過可擴展的高速干線支持多達84個的網(wǎng)絡模塊。由于矩陣模塊采用星形結(jié)構(gòu)，即使發(fā)生多處故障，干線連接也不會受到影響，最大可能地提高網(wǎng)絡的剛性。4) 先進的流控制減少阻塞機會,防止包丟失。它提供一體化的SNMP和RMON支持，因此用戶可監(jiān)視每一端口的工作狀況。堆疊三個或更多的500系列交換機時，你需要個矩陣（Matrix）模塊。能夠快速和有效的瀏覽和查找信息。它是世界上最忙的Netscape Web站點的那種服務器。支持URL過濾支持對移動代碼如Java applet、ActiveX、VBScript、Jscript、Java script的過濾支持對郵件的收發(fā)郵件地址、文件名、文件類型過濾支持對郵件主題、正文、收發(fā)件人、附件名、附件內(nèi)容等關(guān)鍵字匹配過濾動態(tài)端口支持協(xié)議：FTP、RTSP、SQL*NET、MMS、RPC(msrpc,dcerpc)、TFTP。支持PPPOE撥號接入其它支持網(wǎng)絡時鐘協(xié)議SNTP，可以自動根據(jù)NTP服務器的時鐘調(diào)整本機時間支持IPX、NetBEUI等非IP 協(xié)議。帶寬管理QoSQOS帶寬管理根據(jù)IP、協(xié)議、網(wǎng)絡接口、時間定義帶寬分配策略支持最小保證帶寬和最大限制帶寬支持分層的帶寬管理優(yōu)先級支持8級優(yōu)先級控制雙機熱備支持雙機熱備支持系統(tǒng)故障切換負載均衡支持服務器的負載均衡，提供輪詢、加權(quán)輪叫、最少連接、加權(quán)最少鏈接等多種負載均衡方式供用戶選擇。多項測試結(jié)果證明，Intel的產(chǎn)品Express 510和Express Stackable與其它產(chǎn)品相比，在通訊速度、帶寬、擁塞管理、網(wǎng)絡管理功能等項指標，都具有明顯的先進性。 Intel Device View網(wǎng)絡管理軟件是業(yè)界優(yōu)秀的網(wǎng)管平臺，除具有網(wǎng)絡管理的各項功能外，還具備清晰、易懂的圖形界面，用戶使用起來得心應手。并且作為IT業(yè)中技術(shù)的先驅(qū)。 同樣，快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)也已成為先進而成熟的技術(shù)，并且被廣泛地應用到很多先進的網(wǎng)絡中去。通過這次畢業(yè)設計，我不僅學到許多的實用知識，還學會如何克服未知的困難，解決難題的方法，真正做到了學以致用。還有許許多多給予我學業(yè)上鼓勵和幫助的師長、朋友，在此無法一一列舉，在此也表示忠心地感謝！大學生活的結(jié)束，也是我人生新的生活起點，我將謹記老師們的教誨，將自己的所學奉獻給社會。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學習好幫手。我要感謝課題組的各位同學，在畢業(yè)設計的短短3個月里，正是因為有他們的幫助，才使課題得以順利完成，在此也真誠的謝謝他們。2) 在查找資料的過程中進一步了解了那些自己平成沒有搞清楚的知識點3) 提高了自己獨立思考的能力，強化了自己獨立處理問題的能力本課題設計和設備選型，有相當大的難度，同時也有很大的實用性。 交換技術(shù)是近幾年來發(fā)展起來的先進的網(wǎng)絡技術(shù)，它在保證與現(xiàn)有局域網(wǎng)技術(shù)兼容的前提下，大大地提高了網(wǎng)絡性能，為建設高性能網(wǎng)絡提供了保證；另外，交換技術(shù)隨著網(wǎng)絡廠商的大力發(fā)展，日趨成熟。采用Intel的可擴展的堆疊技術(shù)可實現(xiàn)端口數(shù)量達19帶寬可達17Gpbs的交換器組。 減少TCO（total cost of ownership即總擁有成本）靈活性 Intel公司的500Series產(chǎn)品提供多種網(wǎng)絡連接，如網(wǎng)段交換、以太網(wǎng)交換、高速以太網(wǎng)交換、千兆以太網(wǎng)主干、冗余主干。并且500 Series提供了目前最高的帶寬支持，可支持千兆的以太網(wǎng)連接，其可靠的交換模式為未來的多媒體通信業(yè)務做好準備。監(jiān)控支持網(wǎng)絡接口監(jiān)測、CPU利用率監(jiān)測、內(nèi)存使用率監(jiān)測、操作系統(tǒng)狀況監(jiān)測、網(wǎng)絡狀況監(jiān)測、硬件系統(tǒng)監(jiān)測、進程監(jiān)測、進程內(nèi)存監(jiān)測、加密卡狀況監(jiān)測。ARP支持ARP代理、ARP學習可設置靜態(tài)ARP非IP 協(xié)議支持對非IP 協(xié)議IPX/NetBEUI 的傳輸與控制。 硬件配置及功能簡介1) 電氣性能:　　 電源：AC 110/220V 50/60HZ ， （最大），260W （最大）運行溫度： 0 — 45 攝氏度非運行溫度： 20 — 65 攝氏度　　 相對濕度： 10 — 90%40 攝氏度，非冷凝2) 參考的安全規(guī)范及標準(相對參考)UL 1950EN 41003AS/NZS 3260AS/NZS 3548 Class A3) 抗干擾性IEC 1000 4 2 （ESO ）IEC 1000 4 3 （輻射敏感性）IEC 1000 4 4 （電快速瞬變）IEC 1000 4 5 （電源）IEC 1000 3 2 （諧波）產(chǎn)品功能功能類別功能項功能細項網(wǎng)絡安全性工作模式路由、透明、混合內(nèi)容過濾支持基于流、數(shù)據(jù)包、透明代理的過濾方式。它是按照LDAP協(xié)議，集中管理用戶和訪問。這能夠利用現(xiàn)有資源并提供強有力的信息管理服務。堆疊接口（Stacking Interface）模塊（單端口）堆疊式界面模塊可在兩個Intel Express 500 Series 。Intel Express 510T Switch提供用于網(wǎng)絡系統(tǒng)和Windows操作系統(tǒng)的軟件Intel Device View。2) 可擴展的端口密度每個交換機可有多達32個端口，每個堆疊可有多達196個端口。3) 良好的備份系統(tǒng)以確?？煽浚ǔ鲥e冗余，所有的500系列交換機均具備）許多安全方面的特點，如板上的溫度傳感器及備份電源等，使得該產(chǎn)品成為很可靠的交換解決方案。 主干交換機的簡介——Intel Express 550T Switch1) 光纖或10/100Mbps連接Intel Express 550T Switch支持8個端口自動握手式的10/100MbpsTX連接。1) 無阻塞性能:高速背板能夠支持所有端口、包括模塊、在全雙工方式同時達到千兆速度。由此可見其加密功能的強大。它是學校的校園網(wǎng)對外的出口，也可以作為保護校園網(wǎng)的第一道防火墻。這是一種智能的網(wǎng)卡，它能夠利用其內(nèi)置的Intel i960 RP處理器最大限度地優(yōu)化服務器資源。 因此我們將采用Intel Express 510T Switches作為校園網(wǎng)工作組級接入交換機，直接連接學生站點。提供全面的基于LAN，WAN，ISDN，及電話線上的視頻解決方案，桌面視頻全球占有率第一。英特爾公司每年都對國內(nèi)的最優(yōu)秀的學校進行資助，英特爾公司在全國各地開展的電腦合家歡活動，吸引了數(shù)以萬計的中小學生。英特爾公司素以領(lǐng)導電腦尤其是PC高科技發(fā)展為己任，推動全球信息產(chǎn)業(yè)向高效、標準、聯(lián)網(wǎng)化發(fā)展。1) 內(nèi)部網(wǎng)安全控制： 通過VLAN的劃分，利用中心交換機上高性能路由模塊的管理和控制，可以控制內(nèi)部各VLAN間的訪問。 因為WWW服務器是被大量實時訪問的超文本服務器，它要求在支持大量網(wǎng)絡實時訪問、磁盤空間、I/O吞吐能力、快速處理能力等方面具有較高的要求。服務提供了可靠、可伸縮和經(jīng)濟劃算的方式來快速傳送和管理動態(tài)內(nèi)容。 服務在不可靠的廣域網(wǎng) (WAN) 連接中更快、更可靠。 3) 4 GB 的 RAM。6) VLAN之間的通信需要借助與路由設備，通過在路由器上設置訪問控制規(guī)則，限制進入或離開VLAN的數(shù)據(jù)流，這進一步增強了VLAN的安全性。通過劃分VLAN可以分割廣播域，因為一個VLAN構(gòu)成一個廣播域。當看到一個特定設備上的IP地址時，就應該可以推斷出它是哪一類設備，在網(wǎng)絡上的什么位置，不需要查閱大量的文檔手冊。真正實現(xiàn)于國際互聯(lián)網(wǎng)的無縫連接。這樣，在交換機組之間可達到1000M的帶寬，而同一交換機組內(nèi)部可達到最高15Gbps的帶寬。然后根據(jù)不同的應用，將校園網(wǎng)分割為幾個以100M交換機為核心的子網(wǎng)。 由于以上這些原因，英特爾公司認為在不久的將來，ATM仍會在WAN等級的互連網(wǎng)上應用。 由于千兆位以太網(wǎng)為帶寬的需求而包括了一個改進措施：在鏈路層中采用快速光纖連接方式。 千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相當成功的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接標準的擴展?！　TM信元是固定長度的分組，共有５３個字節(jié)，分為２個部分。3 網(wǎng)絡規(guī)劃及方案的對比與選擇 以太網(wǎng)和快速以太網(wǎng)快速以太網(wǎng)實際上是10Mbps以太網(wǎng)的100Mbps版本，所以它的運行速度要比10Mbps以太網(wǎng)快十倍。 2) 可管理性利用圖形化的管理界面和簡潔的操作方式，合理地網(wǎng)絡規(guī)劃策略，提供強大的網(wǎng)絡管理功能；使日常的維護和操作變得直觀，便捷和高效。熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學、科研、管理和學習手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。展望二十一世紀，離開了網(wǎng)絡支持的學校將是不可思議的。地球在縮小，教室在擴大，原來以教室和教師為中心的教學模式已經(jīng)不能適應現(xiàn)代化教育和教學的需要。教育的功能和目標、教學的方法和模式也跟著在發(fā)生深刻的變化。建立校園網(wǎng)絡，實現(xiàn)電子化教育，已經(jīng)是跨世紀的教育工作者所面臨的重大挑戰(zhàn)。改善學校教學科研、管理和學習環(huán)境，提高其水平。、檔案查詢服務。 校園網(wǎng)對主機系統(tǒng)的主要要求1) 主機系統(tǒng)應采用國際上較新的主流技術(shù)，并具有良好的向后擴展能力；2) 主機系統(tǒng)應具有高的可靠性，能長時間連續(xù)工作，并有容錯措施；3) 支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；4) 具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；5) 能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應用，如WWW瀏覽服務、FTP文件傳輸服務、Email電子郵件服務、NEWS新聞組討論等服務；6) 支持SNMP網(wǎng)絡管理協(xié)議，具有良好的可管理性和可維護性；1) 可擴充性從主干網(wǎng)絡設備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡系統(tǒng)的可擴充性。1) 建成一個具有高可靠性和開放性的校園網(wǎng)絡，它應支持流行的SNMP等網(wǎng)絡管理協(xié)議；2) 采用Internet上的標準協(xié)議TCP/IP協(xié)議，提供校園內(nèi)部及面向全球的WWW服務、FTP服務、NEWS服務、電子郵件服務，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；3) 同時它還應具有支持通用大型數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持；4) 采用模塊化結(jié)構(gòu)設計，容易升級；5) 最后，它還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。　　ATM是一種傳輸模式，在這一模式中，信息被組織成信元，因包含來自某用戶信息的各個信元不需要周期性出現(xiàn)，這種傳輸模式是異步的。在一條物理鏈路上，可同時建立多條承載不同業(yè)務的虛電路，如語音，圖象，文件傳輸?shù)?。如：醫(yī)學圖象的高速傳遞，ATM是適合的。但是現(xiàn)在，千兆位以太網(wǎng)迅速根除了這個差距，并且具有多得多的經(jīng)濟性、向上兼容性和與其它技術(shù)的協(xié)調(diào)性。 我們設計的千兆位以太網(wǎng)設計方案，采用最新的1000M交換機作為全網(wǎng)的核心，在此基礎(chǔ)上建立起以1000M為主干校園網(wǎng)絡。交換機組采用GB2模塊與Intel Express Gigabit Switch 千兆交換機相連。圖：擴展結(jié)構(gòu)示意圖本校園網(wǎng)以TCP/IP 為主要協(xié)議，因為TCP/IP協(xié)議簇是美國國防部門制定的一套計算機網(wǎng)絡協(xié)議，是目前眾多計算機網(wǎng)絡最流行的協(xié)議，以它為基礎(chǔ)組建的Internet網(wǎng)是目前國際上規(guī)模最大的計算機網(wǎng)間網(wǎng)，它雖不是國際標準，但卻是一種事實上的工業(yè)標準協(xié)議，采用TCP/IP為網(wǎng)絡主要協(xié)議，可保證與ChinaNET和Internet保持一致，還可支持IPX，DECNET等其它協(xié)議。地址管理規(guī)劃的實現(xiàn)應該遵循下列目標：1) 簡潔性規(guī)劃應該盡量簡單，以便有盡可能多的人能夠理解它。 VLAN有許多特點和優(yōu)點：1) VLAN有利于優(yōu)化網(wǎng)絡性能。5) VLAN工作在數(shù)據(jù)鏈路層。 2) 支持雙向?qū)ΨQ多處理方式 (SMP)。 由于分支辦公室域控制器中的更有效的同步、復制和憑據(jù)緩存功能，Active Directory174。 Windows Server 2003 中的 Microsoft Windows 媒體174。因而對于WWW服務器的設計首要考慮的就是服務器性能問題，另外考慮到將來在Intranet平臺上做應用開發(fā)的可能，對于WWW服務器同數(shù)據(jù)庫互聯(lián)的